目录
摘 要 .......................................................................................................................................................... 1 一、网络需求调研 ........................................................................................................................................ 2 1．校园办公网络背景 .............................................................................................................................. 2 2．校园办公网络的设计规划 .................................................................................................................. 2
2.1校园办公网络的设计目标 ............................................................................................................. 2 2．2校园办公网络工程建设原则 ....................................................................................................... 2 2．3校园办公网络组建的好处 ........................................................................................................... 2 2．4办公局域网应用需求 ................................................................................................................... 3 2．5办公网络总体设计方案 ............................................................................................................... 3 2.6 交换机的配置和调试 .................................................................................................................... 4 2．7 设备选择 ...................................................................................................................................... 7
二、办公网络系统方案设计 ........................................................................................................................ 7 1．网络系统模式的选择 .......................................................................................................................... 7 2．办公网络的结构设计 .......................................................................................................................... 7 3、网络拓扑的选择 .................................................................................................................................. 8 4、单层网络结构图 .................................................................................................................................. 9 5、INTERNET接入技术 ...............................................................................................................................10 6 防火墙 ...................................................................................................................................................10 三、综合布线及其子系统 ........................................................................................................................... 11 1.工作区子系统设计 ............................................................................................................................... 11 2．水平子系统设计 ................................................................................................................................. 11 3．垂直干线子系统（RISER BACKONE SUBSYSTEM） ............................................................................ 11 4．布线柜子系统(RACK SUBSYSTEM) .....................................................................................................12 5．设备间子系统（EQUIPMENT SUBSYSTEM） ........................................................................................12 6．管理子系统（ADMINISTRATION SUBSYSTEM） ..................................................................................12 四、总结 .......................................................................................................................................................12 六、参考文献 ...............................................................................................................................................13
摘 要
随着网络的逐步普及，校园办公网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。
关键字：局域网、Internet、计算机网络、网络协议、服务器、防火墙
[Summary]
Along with the network gradually universal, developments of the campus network are the inevitable choice that schools turn to information the developments, the campus net network system is a very huge but complicated system, it not only for modern teaching, synthesize the information
management with transact automation etc. a series application provide the basic operation terrace, but also can provide various application the service, making information can on time, deliver accurately to the each system.But the campus net engineering developments inside applied the important branch bureau area net technique of the network technique inside primarily to developments and management of, for this reason a graduate design lesson an every kind of technique for will mainly with campus bureau area network developments process may using and puts project into practice as to design the direction, provide the theories for developments of the campus net according to with practice the leading.
1
一、网络需求调研
1．校园办公网络背景
随着办公信息化、自动化的需求，各学校为提高办公效率，促进信息交流，适
应现代化办公的要求，需要组建办公局域网。组建办公局域网所涉及的方方面面很多，首先需要一个正确的设计规划，然后需要处理布线、网络设备选型与配置、服务器设备选型与配置、网络软件的安装等方面，这都需要按部就班的逐一实现，最后还需要进行正常的日常维护。 2．校园办公网络的设计规划 2.1校园办公网络的设计目标
办公局域网的最终目标是建设覆盖整个单位的互联、统一、高效、实用、安全的局域网络，近期可支持十几个，远期至少可支持上百个并发用户，提供广泛的资源共享（包括硬件、软件和信息资源的共享）。网络结构清楚、布线合理、充分考虑房间分布；局域网性能稳定、安全；软、硬件结合良好，满足单位或公司日常办公需要，方便资源共享、浏览，具备远程控制功能，为单位提供远程访问能力并设计安全认证系统；有良好的兼容性和可扩展性，具备校园各部门的局域网与其他部门位局域网互连，甚至根据具体需求实现网上视频信号传输的能力。 2．2校园办公网络工程建设原则
（1）实用性：网络建设从应用实际需求出发，坚持为领导决策服务，为经营管理服务，为生产建设服务。
（2）先进性：采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适当超前，留有发展余地。
（3）可靠性：确保网络可靠运行，在网络的关键部分应具有容错能力。
（4）安全性：提供公共网络连接、通信链路、服务器等全方位的安全管理系统。 （5）开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构网的互联能力。 （6）可扩展性：系统便于扩展，保证前期的投资的有效性与后期投资的连续性。 （7）可管理型：从系统设计、设备选型都必须考虑到整个系统的可管理型和可维护性，通过智能网管软件可实现动态网络配置，监控网络运行，优化网络。 2．3校园办公网络组建的好处
（1）实现学校内部资源共享，降低学校经营成本，提高学校运作效率
建立局域网，可以实现学校内部的文件与信息共享，加速内部信息传输速度。
2
实现硬件设备如打印机共享，可使学校的硬件设备获得更加充分的利用，有助于降低学校经营成本。
（2）节省网络使用费
学校组网可以用较少的钱让整个学校办公室的计算机全部连入INTERNET。一个学校如果在INTERNET上的信息需求量大的话，可以根据自己的实际情况选择拨号上网、一线通（ISDN）上网或者专线上网。但无论采用何种方式上网，如果不采取良好措施，都会造成资源浪费，从而导致费用的增加。学校组建局域网之后，使用一条上网线路通过代理服务器可以实现整个局域网上网，这样可以节省一笔相当可观的网络使用费。
（3）方便学校内部信息发布与交流
建立学校局域网以后，可以实现内部的目录共享或者较高级的WEB应用，当学校进行诸如电话目录、教师手册、技术文件、产品性能、学校内部新闻等信息发布时，可以很容易地将其放到服务器上供学校内部教师直接下载或者查看，减少了中间的传递环节。
（4）加强办公老师对网络的概念，提高教师素质
这个好处是相对于目前中国学校内部教师在电脑特别是电脑网络方面的总体素质来说的。目前来说，我国的网络应用还在刚起步的阶段，虽然说，绝大多数学校都有专业的电脑工作人员，但对于学校内部多数教师来说，网络还是一个比较陌生的概念。有些教师虽然在使用网络，但不知道网络为何物；有些教师从来没有接触过网络，更加不知道网络为何物。通过学校内部网络，可以让学校的教师真真正正的接触网络、使用网络、通过亲自操作、亲身体验来加深对网络概念的理解，从而实现学校教师整体素质的提高。
此外，学校联网还增进了学校内部沟通，建立学校内部“社区“，使用讨论组、布告栏或者聊天室，使学校内部教师充分沟通，从而提高生产力及创造力。 2．4办公局域网应用需求
单位的应用需求归纳为如下几个方面：
（１）内部信息发布：单位领导向各部门发布公开信息。 （２）电子邮件：单位内部的电子邮件的发送与接受。
（３）文件传输：单位内部的文本文件、图像文件、语言文件等发送与接收。 （４）资源共享：文件共享、数据共享、打印机共享。 （５）导航系统：单位内部各部门WEB站点的导航。
（６）外部通信：通过广域网或专线连接，可与国内外的合作伙伴交流信息。 （７）接入因特网：通过ISP接入INTERNET，对外信息发布。 （８）办公自动化系统（OA） 2．5办公网络总体设计方案
办公网的主干可依据建网经费实际情况采用交换式千兆以太网或交换式快速以太网，其中如果采用交换式千兆网模式，将提供千兆的网络带宽，但是其费用也是比较高的，千兆核心交换机需要10~20万元、千兆网卡需要1000元以上。如果单位经费紧张，建议采用交换式快速以太网，这种方式对于学校来说是现在性价比比
3
较高的，百兆交换机只需要4000~1万元、百兆网卡只需要100~200元。
网络拓扑图如图一所示。
本次项目中的网络用户主要分布在办公楼的第8、9、10层，每层配置一台交换机连接本层的用户，所有楼层交换机向上连接到办公网络的主交换机上，同时网络管理机和服务学校直接连接到主交换机上，保证了服务的带宽与质量。
2.6、交换机的配置和调试
1、中心交换的VLAN配置
1）激活vlan路由 Switch1#config t
Switch1(config)#ip routing 2）创建三个VLAN Switch1#
Switch1#vlan database Switch1(vlan)#vlan 2 Switch1(vlan)#vlan 3 Switch1(vlan)#vlan 4 Switch1(vlan)#exit 3）给VLAN分配IP Switch1#config t
Switch1(config)#config vlan2
Switch1(config-if)#ip address 213.165.2.1 255.255.255.0 Switch1(config-if)#no shutdown Switch1#config t
Switch1(config)#config vlan3
Switch1(config-if)#ip address 213.165.3.1 255.255.255.0
4
Switch1(config-if)#no shutdown Switch1#config t
Switch1(config)#config vlan 4
Switch1(config-if)#ip address 213.165.4.1 255.255.255.0 Switch1(config-if)#no shutdown 4）配VTP Switch1#
Switch1#config t
Switch1(config)#vtp domain china_mobile Switch1(config)#vtp mode server Switch1(config)#end 5）配Trunk Switch1#
Switch1#config t
Switch1(config)#interface gigabitethernet0/1
Switch1(config-if)#switchport trunk encapsulation isl Switch1(config-if)#switchport mode trunk Switch1(config-if)#end
6）给中心交换机通往路由器的接口配IP Switch1#
Switch1#config t
Switch1(config)#interface fastethernet0/1 Switch1(config-if)#no switchport
Switch1(config-if)#ip address 200.1.1.1 255.255.255.0 Switch1(config-if)#no shutdown 7）给中心交换机配置缺省路由 Switch1#
Switch1#config t
Switch(config)#ip route 0.0.0.0 0.0.0.0 200.1.1.2 8）把VLAN号分配给IP接口 Switch1#
Switch1#config t
Switch1(config)#interface fastethernet0/2 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan2 Switch1(config-if)#spanning-tree portfast … … Switch1#
Switch1#config t
Switch1(config)#interface fastethernet0/13 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan3 Switch1(config-if)#spanning-tree portfast (其它同)
5
9）配访问控制列表ACL禁VLAN3子网的客户机访问服务器 Switch1#
Switch1#config t
Switch1(config)#access-list 1 deny 213.165.3.0 0.0.0.255 Switch1(config)#access-list 1 permit any
Switch1(config)#interface fastethernet0/13 （此接口接服务器） Switch1(config-if)#ip access-group 1 out 10）检查上述配置 Switch1#show vlan Switch1#show ip route
Switch1#show interface gigabitethernet0/1 switchport Switch1#show run Switch1#show vtp status 11）存配置
Switch1#copy running-config startup-config 2、在接入层交换机Swith2上VLAN的配置
1)配TRUNK Switch2#
Swtich2#config t
Switch2(config)#interface gigabitethernet0/1
Switch2(config-if)#switchport trunk encapsulation isl Switch2(config-if)#switchport mode trunk Switch2(config-if)#end Switch2#
Swtich2#config t
Switch2(config)#interface gigabitethernet0/2
Switch2(config-if)#switchport trunk encapsulation isl Switch2(config-if)#switchport mode trunk Switch2(config-if)#end 2）配VTP Switch2#
Switch2#config t
Switch2(config)#vtp mode client
Switch2(config)#vtp domain china_mobile Switch2(config)#end
3）给接口分配VLAN号 Switch2#
Switch2#config t
Switch2(config)#interface fastethernet0/1 Switch2(config-if)#switchport mode access Switch2(config-if)#switchport access vlan2 Switch2(config-if)#spanning-tree portfast … …
(其它端口配置同)
6
4）存配置
Switch2#copy running-config startup-config (其它交换机同)
2．7设备选择
线缆：对于所有楼层，均采用超5类4对非屏蔽双绞线，完全遵照ISO/IEC11801,EN50173和TIA/EIA568A/B的标准。
网络交换机：基本指标：端口数、背板带宽、包转发率、端口支持的MAC地址数、是否支持虚拟局域网VLAN等。对于范围较大的办公局域网可采用两级结构，主交换机用于主干网，带有智能型，考虑性能价格比，可采用3Com的SuperStack3Switch4400，智能可堆叠10/100M，24端口交换机。而楼层交换机因为直接连接到桌面，采用普通10/100M端口3Com交换机就可以了。
服务器：选择双Inter Pentium 3处理器，前端系统总线为133MHz,主频为533MHz、600MHz、733MHz或800MHz,PC133MHz ECC SDRAM内存。集成高性能RAID控制器。全面采用热交换/热插拔部件，包括硬盘驱动器、电源、风扇和热插拔PCI插槽。此外，通过集成的双通道RAID控制器来轻松实现已被广泛采用的RAID5容错技术。集成的双通道RAID控制器带有可选的电池备份，具有基本硬件的校验逻辑运算功能，标准配置32MB的高速缓存，并可扩充至128MB。
网卡：带有RJ-45接口的10/100M自适应网卡。
终端：Pentium 4 2.0GHz的主频、32M显存、40GB西部数据硬盘、声卡集成于主板上、标准输入输出设备。
二、办公网络系统方案设计
1．网络系统模式的选择
（1）信息流模式：在系统分析中需明确信息处理环节、信息量、信息利用率、信息流向、信息使用要求、信息重要程度、信息共享需求和信息安全需求等，并对此作出规范化的描述。描述的准则是要保持系统整体上的一致性、透明性和相容性。
（2）工作流模式：对办公活动、办公过程、工作规程的分解，使之达到可以由自动化系统模拟的最简单元流程。过程模式的描述要求有：明确办公系统及子系统的目标、达到目标的效益标准、达到目标的具体任务与步骤、任务的参与者及相关方面、所需信息的范围、类型与质量要求、时间限制、可提供的技术手段等。 2．办公网络的结构设计
在设计网络结构时，要考虑其成本、扩充性、安装维护是否方便等。综合这些
7
因素，在以太网与令牌网两种结构类型中，笔者建议选择以太网，这是因为以太网的组成较为简单，便于非专业人员的日常维护。鉴于各工作站独立工作及协同工作的双重要求，工作站微机间的连接采用星形拓扑结构，在主计算机(HOST)与工作站间采用总线结构，以增强多用户访问时的可靠性，保证一定的传输速率。 （1）网络连接介质的选择：因双绞线以太网10BASE－T是局域网发展的方向，也是目前的主流，故用户机与集线器(HUB)间选用无屏蔽双绞线(每段双绞线的长度不得超过100米的极限，否则会对数据传输速率造成较大影响)。干线电缆、主计算机与干线电缆的连接、集线器与干线电缆的连接均采用50欧姆的基带同轴电缆。 考虑到连入Internet的单位越来越多，网络结构图设计如下：
1).连网微机的配置要求：一般电脑即可处理器。主计算机因需带一些外设以便共享，所以该机应采用综合性能较高的计算机。
2).网络适配器(网卡)的选择：选择网卡时注意与接入电缆类型匹配，每台设备联入总线需一个T型接头。
3).集线器(HUB)的选择：在以太网中集线器的作用是用来将各微机引出的双绞线联接在一起，常用集线器有8口和16口32口，根据所需接入的微机数量进行选用。市场上常见的品牌有D－Link等，用户可根据具体情况选择购买。
4).网络操作系统的选择：因国内大多用户使用的是Microsoft的Windows系列产品，为充分发挥用户现有知识的价值，选用Windows For Workgroup比较合适，有经验的用户可以选用Windows NT作网络操作系统。另外，这种网络结构也较适用于基于DOS的NetWare等操作系统所组成的Novell网。
5).网卡的安装：将网卡插入计算机插槽，使用网卡自带的安装盘进行SETUP，完成后对系统进行测试，查看中断和I/O地址，看网卡是否与其他设备冲突，如果有冲突则需重设参数。查看AUTOEXEC.BAT，确认其中已包含网络驱动，否则需要手动挂接驱动程序路径(操作系统如用Windows NT，这一步不必先做，安装NT在检测到网卡时根据提示进行设置)。
6).网络操作系统的安装： Windows For Workgroup、Windows NT的安装分别跟Windows 3.x和Win95相似，安装时注意对共享和通讯协议的设置，通过通讯软件实现各机间E－mail的传送。NetWare的安装设置较为复杂，可参照相关资料进行。
此种网络结构特点：组网、维护方便，可选多种网络操作系统，经济实用，且扩充容易，并有两种方式可供选择：(1)以双绞线连入集线器；(2)利用T型插头直接连入总线电缆。数据传输速率可满足日常办公要求。
3、网络拓扑的选择
计算机网络拓扑结构有很多种，主要有总线型拓扑、环型拓扑和星型拓扑。总线型拓扑结构中所有的电脑用介质将整个网络从头串到尾。这是所有的网络拓扑结构中最简单的一种。环型拓扑结构，就是指所有站点被绕成一圈的电缆所连接起来，整个结构看起来象是一个圆圈。当前在各种网络系统的建设中使用最多的是星型拓
8
扑结构，虽然星型拓扑结构的网络在布线和网络设备的花费多一些，不过目前各种硬件设备已经非常便宜了，这种花费是可以承受的。因而它的优点也是十分突出的，主要是当网络中某个节点出现故障时不会影响整个网络的运行，这使得网络从总体上可以提供高度的可靠性和沉佘性，这个性能十分适合校园网这种应用环境，也是校园网的建设中必须要求做到的。
结构拓扑图如下
4、单层网络结构图
在单层结构设计中采用通过交换机将各个办公室中的终端连接到一起，打印部门可以共享其打印设备共每个部门的使用，还有在每个楼层中搭建一个小型的服务器，集成了文件传输服务、视频会议服务等。 具体的结构如下：
9
5、Internet接入技术
校园网和Internet的连接技术就显得十分重要了，它关系到校园网与外部网络能能否进行可靠的连接。用户计算机接入Internet主要有两种方式，通过局域网或通过电话线网。不过，我们一般采取局域网接入方式。但不管使用哪种接入方式，首先都要连接到ISP的主机。从用户角度看，ISP位于Internet的边缘，用户通过某种通信线路连接到ISP，再通过ISP的连接通道接入Internet。通过局域网接入Internet是指用户局域网使用路由器，通过数据通信网与ISP相连接，再通过ISP的连接通道接入Internet。选择哪种数据通信网络与租用多大的带宽，通常取决于用户的信息流量与能够承担的费用等多种因素。 6 防火墙
防火墙是一种特殊的设备，在两个网络之间执行访问控制。通常一个路由器，也可以是一台运行防火墙软件的PC机。防火墙有选择地过滤或阻塞网络间的流量。它通常在Intranet和Internet的交接处，也可以在两个Intranet之间设立防火墙。防火墙一般是基于源地址和目的地址以及每个IP包的端口来作出禁止或允许判断。
10
三、综合布线及其子系统
1.工作区子系统设计
工作区布线子系统由终端设备到信息插座的连线（或软线）组成，它包括：连接器、连接跳线、信息插座；信息插座有墙上型、地上（防水）型、桌上型等多种；标准有：RJ-45、RJ-11及单、双、多口等结构。 大楼工作区信息点选择RJ45接口的单孔形式。 楼层的信息点和语音点统计如下表所示：
表（1） 各楼电脑分布总计 楼层 数据点 4层（计算机系） 3 3层（艺术系） 3 2层（外国语系） 4 其它 12
2．水平子系统设计
水平布线子系统将电缆从楼层配线架连接到各用户工作区的信息插座上，通常处于同一楼层之上，可以采用3类、5类或超五类4对屏蔽/非屏蔽双绞线；3类、5类及超五类双绞线都是由4对24-AWG的对绞铜线组成；3类线在10MBPS应用时无误码传输距离为100米、16MBPS时为50米；5类线在155MBPS时可传输80米、在100MBPS时为100米；超五类在155Mhz时传输距离可以达到100米。速率更高时可采用光纤。 这里信息点全部采用CAT5 4对 UTP五类优质非屏蔽双绞线。结合办公大楼的各楼层的平面图，计算出线缆的平均长度为60米。每箱 CAT5 4对 UTP 线缆长度为305米。水平线缆用量见下表： 表（2） 五类信息点 平均长度 五类UTP箱数 280 60 50
3．垂直干线子系统（RISER BACKONE SUBSYSTEM）
指各搂层配线架与主配线架间的干缆：可以为大对数双绞线、光缆也可以二者混用；其主要功能是将主配线架系统和各楼层配线架连接起来。
11
4．布线柜子系统(RACK SUBSYSTEM)
由楼层配线架组成，其主要功能是将垂直干缆与各楼层水平子系统相连接，布线系统的优势和灵活性主要体现在布线柜子系统上，只要简单的跳一下线就可完成任何一个结构化布线系统的信息插座以对任何一个智能系统的连接，极大的方便了线路重新布局和网络终端的重新调整；光纤连接时，要用光纤配线箱，箱内有多个ST或SC连接器安装口；其线路弯曲设计符合62.5/125µM多模光纤的弯曲要求，光纤接头采用ST或SC型，由陶瓷、塑胶、不锈钢等材料制成，光纤藕合器可做为多模光纤与网络设备或接线装置上的连接，配线架和光纤配线箱通常设在弱电井或设备间内，用来连接其他子系统，并对它们通过跳线进行管理。 5．设备间子系统（EQUIPMENT SUBSYSTEM）
设备间子系统由主配线架和各公共设备组成，它主要功能是将各种公共设备（如：计算机主机，PABX、网络交换设备等）与主配线架连接起来，该子系统还包括雷电保护装置。
6．管理子系统（ADMINISTRATION SUBSYSTEM）
一个完整的布线系统工程应该包括：工程设计图纸、施工记录、测试报告、使用说明等材料，对这些材料进行整理归档交由用户保存以备系统的使用和维护。
四、总结
本毕业设计从校园网的建设思想、目标、可以选用的网络技术以及对络设备的介绍和选择等多方面的论述，使我对校园办公局域网建设工程有了一个比较深入的了解，校园办公局域网建设作为一项重要的系统工程，它的所用到的各种技术是多方面的，即有网络技术、工程施工技术，也有管理制度等各个方面的知识。网络技术的发展是永无止境的，在前进的过程中必将有更多的知识需要我们去学习与研究，并能将其应用到实际的网络工程建设之中。
由于校园办公局域网功能齐全，技术含量高，接触面广，在网络设计、规划和建设中都非常复杂，在论述中不可能面面具到，同时也由于本人的知识水平有限，文中的不足和错误在所难免，敬请各位老师多多指点和更正。本设计是在老师的指导下完成的，还得到了多位老师的指点与帮助，我在此对传授我知识的各位老师表示崇高的敬意和诚挚的谢意。
12
六、参考文献
参考教材：《网络系统集成与工程设计》
作者： 杨卫东
出版社：科学出版社
实训指导书：《网络系统管理-----Windows 2000 实训篇 》 作者：尚晓航
出版社：人民邮电出版社
13
因篇幅问题不能全部显示，请点此查看更多更全内容