校園網(wǎng)辦公樓網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)-畢業(yè)論文

1、<p><b>　　畢業(yè)論文</b></p><p><b>　?。?0 屆）</b></p><p>　　校園網(wǎng)辦公樓網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)</p><p>　　校園網(wǎng)辦公樓網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)</p><p><b>　　摘 要</b></p><p>

2、;　　隨著網(wǎng)絡(luò)建設(shè)的逐步普及，校園網(wǎng)絡(luò)的建設(shè)是向信息化建設(shè)和教學(xué)素質(zhì)跨進(jìn)的必然選擇，高校校園網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為高校的發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能夠使教育、教學(xué)兩位一體，提高教學(xué)質(zhì)量。實(shí)現(xiàn)網(wǎng)絡(luò)的安全性和穩(wěn)定性：</p><p>　　1、在三層交換機(jī)之間配置鏈路聚合（是指將多個(gè)物理端口捆綁在一起，成為一個(gè)邏輯端口，以實(shí)現(xiàn)出/ 入流量在各成員端口中的負(fù)荷分

3、擔(dān)，當(dāng)其中一條路徑出現(xiàn)問(wèn)題時(shí)，可以直接切換到另一條鏈路，這種切換是毫秒級(jí)的）</p><p>　　2、防火墻做網(wǎng)絡(luò)安全，添加日志服務(wù)器和備份服務(wù)器（預(yù)防被攻擊）</p><p>　　實(shí)現(xiàn)網(wǎng)絡(luò)的可管理性和可擴(kuò)展性：</p><p>　　所選設(shè)備盡量采用同一廠家產(chǎn)品，達(dá)到統(tǒng)一管理的目的，使網(wǎng)絡(luò)融合和分級(jí)管理更簡(jiǎn)易化，設(shè)備選型時(shí)，應(yīng)選擇配置稍高的型號(hào)，以滿足以后可能的網(wǎng)絡(luò)

4、擴(kuò)充需求。</p><p>　　關(guān)鍵詞：校園網(wǎng) 網(wǎng)絡(luò)安全 局域網(wǎng) 綜合布線 </p><p>　　Campus network office network planning and design</p><p><b>　　Abstract</b></p><p>　　With the gradual popul

5、arization of the network construction, the construction of the campus network is the inevitable choice to enter the information construction and teaching quality of the campus network system is a very large and complex s

6、ystem, which not only provides the basic platform for the application of a series of the development of colleges and universities, comprehensive information management and office automation, but also can make the educati

7、on, two in one teaching, improve the q</p><p>　　The security and stability of the network:</p><p>　　1、in the three layer switch configuration link aggregation (refers to the number of physical p

8、orts to be bundled together, to achieve a logical port, in order to achieve the flow in each member port load sharing, when one of the path of the problem, can be directly switched to another chain, this switch is a mill

9、isecond level)</p><p>　　2、the firewall to do network security, add log server and backup server (to prevent attack)</p><p>　　The management and scalability of the network:</p><p>　　

10、The selected equipment can be used for the purpose of unified management, so that the network fusion and classification management is more simple, and the equipment selection should be selected to meet the needs of the n

11、etwork expansion.</p><p>　　Key words: campus network, network security, network, integrated wiring</p><p><b>　　目錄</b></p><p><b>　　緒 論- 4 -</b></p>&l

12、t;p>　　一、校園網(wǎng)辦公樓網(wǎng)絡(luò)需求分析- 6 -</p><p>　　（一）學(xué)校背景- 6 -</p><p>　?。ǘ┯脩粜枨? 6 -</p><p>　?。ㄈ┬畔Ⅻc(diǎn)的需求分析- 10 -</p><p>　?。ㄋ模┚W(wǎng)絡(luò)辦公分析- 11 -</p><p>　　二、網(wǎng)絡(luò)設(shè)計(jì)- 12 -<

13、;/p><p>　?。ㄒ唬┺k公樓網(wǎng)絡(luò)設(shè)計(jì)- 12 -</p><p>　　（二）布線設(shè)計(jì)- 15 -</p><p>　?。ㄈ┰O(shè)備選型與報(bào)價(jià)- 21 -</p><p>　　三、網(wǎng)絡(luò)配置- 23 -</p><p>　　（一）綜合布線拓?fù)鋱D- 23 -</p><p>　?。ǘ㊣P地址

14、規(guī)劃- 24 -</p><p>　?。ㄈ╂溌肪酆? 25 -</p><p><b>　　總結(jié)- 30 -</b></p><p>　　參考文獻(xiàn)- 31 -</p><p><b>　　致謝- 32 -</b></p><p><b>　　緒 論<

15、;/b></p><p>　　當(dāng)今世界，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展迅速，它已經(jīng)滲透到了我們生活的各個(gè)方面，人們已經(jīng)離不開計(jì)算機(jī)網(wǎng)絡(luò)，并且隨著因特網(wǎng)的迅速普及，給我們的學(xué)習(xí)與生活帶來(lái)更大的方便，使我們與外部世界的聯(lián)系更加緊密和快速。</p><p>　　隨著人們對(duì)于信息資源共享以及信息交流的迫切需求，促使網(wǎng)絡(luò)技術(shù)的產(chǎn)生和快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的產(chǎn)生和使用為人類信息文明的發(fā)展帶來(lái)了革命性的變化。

16、自1995年中國(guó)教育教研網(wǎng)（CERNET）建成后，校園網(wǎng)的建設(shè)已經(jīng)進(jìn)入到一個(gè)蓬勃發(fā)展的階段。校園網(wǎng)是指利用網(wǎng)絡(luò)設(shè)備，通信介質(zhì)，組網(wǎng)技術(shù)和協(xié)議以及各類系統(tǒng)管理軟件和各種終端有效地集成在一起，用于教學(xué)，科研，學(xué)校管理，信息資源共享和遠(yuǎn)程教學(xué)等方面的計(jì)算機(jī)局域網(wǎng)系統(tǒng)。所以校園網(wǎng)應(yīng)具有教學(xué)，管理和通信三大功能。</p><p>　　對(duì)于我們做的校園網(wǎng)絡(luò)建設(shè)項(xiàng)目來(lái)說(shuō)，主要側(cè)重于教學(xué)和通信，而我們的最終目的是要滿足新辦公樓日

17、常辦公管理的業(yè)務(wù)需求（包括樓內(nèi)辦公人員寬帶上網(wǎng)。集成一個(gè)集數(shù)據(jù)、語(yǔ)音、視頻、圖像于一體的高帶寬、多功能、多服務(wù)、開放性、多業(yè)務(wù)接入的IP多媒體交換計(jì)算機(jī)網(wǎng)絡(luò)），校園網(wǎng)的建成和使用，對(duì)于提高教學(xué)和科研的質(zhì)量、改善教學(xué)和科研的條件、加快學(xué)校的信息化進(jìn)程，開展多媒體教學(xué)與研究以及使教學(xué)多出人才有著十分重要而深遠(yuǎn)的意義。</p><p>　　一、校園網(wǎng)辦公樓網(wǎng)絡(luò)需求分析</p><p><b

18、>　　（一）學(xué)校背景</b></p><p>　　我校辦公樓的網(wǎng)絡(luò)主要包括監(jiān)控系統(tǒng)、視屏?xí)h、IP語(yǔ)音通話、檔案室和財(cái)務(wù)室的安全、各領(lǐng)導(dǎo)辦公室的網(wǎng)絡(luò)質(zhì)量以及一些特殊部門的外網(wǎng)設(shè)計(jì)。學(xué)校辦公樓作為學(xué)校的中樞管理系統(tǒng)，為校園了提供一個(gè)安全，高服務(wù)，管理，便捷的高質(zhì)量網(wǎng)絡(luò)環(huán)境，并且協(xié)調(diào)和組織整個(gè)學(xué)校工作的正常運(yùn)行。所以辦公網(wǎng)絡(luò)需要針對(duì)用戶的需求和職位進(jìn)行權(quán)限的設(shè)置，達(dá)到辦公自動(dòng)化、以及同時(shí)訪問(wèn)大量的數(shù)

19、據(jù)、音頻、視屏網(wǎng)絡(luò)還仍然流暢等需求。為了保證通信和數(shù)據(jù)傳遞時(shí)有足夠的帶寬可以采用兩個(gè)千兆光纖模塊的交換機(jī)與網(wǎng)管中心鏈接，并且在兩個(gè)交換機(jī)中做鏈路聚合來(lái)增加網(wǎng)絡(luò)的帶寬以保證其穩(wěn)定和速度。</p><p><b>　?。ǘ┯脩粜枨?lt;/b></p><p><b>　　財(cái)務(wù)室和檔案室</b></p><p>　　辦公樓的財(cái)務(wù)室

20、和檔案室安全都非常重要，所以我們安排了ip地址綁定、用防火墻加強(qiáng)安全措施、在配置上設(shè)置訪問(wèn)權(quán)限和流量限制，并在一樓財(cái)務(wù)室放置了一個(gè)日志服務(wù)器和備份服務(wù)器以防止突發(fā)意外情況的發(fā)生，在檔案室放置了一個(gè)文件服務(wù)器以做管理。</p><p>　　2.領(lǐng)導(dǎo)辦公室和會(huì)議室</p><p>　　領(lǐng)導(dǎo)辦公室和會(huì)議室對(duì)辦公質(zhì)量的要求非常高。</p><p>　　在保證正常辦公的情況下

21、，要做到網(wǎng)絡(luò)流暢并保證視屏?xí)h的清晰和流暢；校領(lǐng)導(dǎo)辦公量大、通知信息多，為避免緊急情況發(fā)生，我們?cè)诙堑臅?huì)議室做了QOS（服務(wù)質(zhì)量）的同時(shí)在二樓交換機(jī)邊緣接一個(gè)路由器，在必要時(shí)可不通過(guò)校園內(nèi)部網(wǎng)直接連通外網(wǎng)。</p><p>　　“服務(wù)質(zhì)量 (QOS)”是一組服務(wù)要求，網(wǎng)絡(luò)必須滿足這些要求才能確保數(shù)據(jù)傳輸?shù)倪m當(dāng)服務(wù)級(jí)別。這些服務(wù)要求以 QOS 功能的行業(yè)標(biāo)準(zhǔn)為基礎(chǔ)。QOS 使得實(shí)時(shí)程序能最有效地利用網(wǎng)絡(luò)帶寬。由于

22、 QOS 能為某個(gè)保證級(jí)別提供充足的網(wǎng)絡(luò)資源，所以它為共享網(wǎng)絡(luò)提供了與專用網(wǎng)絡(luò)類似的服務(wù)級(jí)別。QOS 的目標(biāo)是為網(wǎng)絡(luò)通信建立一個(gè)有保證的傳輸系統(tǒng)</p><p><b>　　3.信息中心</b></p><p>　　信息中心是整個(gè)辦公樓網(wǎng)絡(luò)樞紐，在保障物理安全的前提下要做到軟件上的安全。所以各設(shè)備的訪問(wèn)要限制，同時(shí)要禁止遠(yuǎn)程登陸。對(duì)于關(guān)鍵密碼，除卻管理員與少數(shù)相關(guān)人員

23、知道即可，以避免內(nèi)部安全存在威脅。</p><p><b>　　4.無(wú)線和監(jiān)控</b></p><p><b>　　無(wú)線：</b></p><p>　　在每層樓我們裝備了3個(gè)無(wú)線信號(hào)發(fā)射器以保證無(wú)線的信號(hào)質(zhì)量，并且在網(wǎng)上下載了一個(gè)無(wú)線分析器，分析無(wú)線的信道，判斷是否擁堵，在無(wú)線控制器上將信道切換到閑置的信道，如圖1-2-4

24、-1所示：</p><p><b>　　圖1-2-4-1</b></p><p><b>　　監(jiān)控：</b></p><p>　　因?yàn)闃堑朗且粋€(gè)直通道，在樓道兩側(cè)各安一個(gè)攝像頭足夠。同時(shí)為了記錄辦公樓進(jìn)出人員，在正門口安一個(gè)，可以查看每天的人員出入情況。為了保證財(cái)務(wù)室的安全，我們?cè)谪?cái)務(wù)室單獨(dú)裝了一個(gè)攝像頭，這樣可以保證財(cái)務(wù)

25、室的安全，同時(shí)記錄下來(lái)哪些人員在財(cái)務(wù)室做了什么事，方便查找，盡量做到全方位無(wú)死角。另外在五樓的保衛(wèi)室單獨(dú)放置了一個(gè)視頻服務(wù)器為方便管理所有的監(jiān)控視頻。監(jiān)控布局圖如圖1-2-4-2：</p><p><b>　　圖1-2-4-2</b></p><p>　?。ㄈ┬畔Ⅻc(diǎn)的需求分析</p><p>　　組建網(wǎng)絡(luò)要實(shí)地勘察每層樓需要的信息點(diǎn)分布數(shù)量及

26、分布情況計(jì)算出整棟樓的信息點(diǎn)，如圖1-3-1所示： </p><p><b>　　圖1-3-1</b></p><p>　　因辦公樓屬于校園關(guān)鍵位置，有諸多重大部門（校長(zhǎng)辦公室、財(cái)務(wù)室、檔案室、各領(lǐng)導(dǎo)辦公室等），所以我們未能進(jìn)入房間看到房間具體格局，我們僅對(duì)每一層樓進(jìn)行了測(cè)量，并根據(jù)辦公樓大門口的路標(biāo)來(lái)劃分出具體的信息點(diǎn)，路標(biāo)如圖1-3-2所示：</p>

27、<p><b>　　圖1-3-2</b></p><p>　　注意：路標(biāo)中有些辦公室有變化，信息中心在辦公樓的3樓</p><p><b>　?。ㄋ模┚W(wǎng)絡(luò)辦公分析</b></p><p><b>　　1.辦公自動(dòng)化</b></p><p>　　辦公自動(dòng)化是將現(xiàn)代化辦

28、公和計(jì)算機(jī)網(wǎng)絡(luò)功能結(jié)合起來(lái)的一種新型的辦公方式。為了體現(xiàn)校園網(wǎng)絡(luò)的優(yōu)點(diǎn)，我們會(huì)使辦公實(shí)現(xiàn)無(wú)紙化，節(jié)約資源的同時(shí)更輕松的辦公。通過(guò)實(shí)現(xiàn)辦公自動(dòng)化，可以優(yōu)化現(xiàn)有的管理組織結(jié)構(gòu)，調(diào)整管理體制，在提高效率的基礎(chǔ)上，增加協(xié)同辦公能力，強(qiáng)化決策的一致性，最后實(shí)現(xiàn)提高決策效能的目的。</p><p><b>　　信息服務(wù)</b></p><p>　　為充分發(fā)揮校園網(wǎng)的優(yōu)勢(shì)，我們采用

29、信息服務(wù)。信息服務(wù)需達(dá)到信息管理和信息查詢功能，為校園網(wǎng)領(lǐng)導(dǎo)提供相應(yīng)信息服務(wù)，包括辦公管理信息查詢和日常信息服務(wù)。辦公管理信息包括教務(wù)信息、學(xué)生信息、教職工信息、教學(xué)信息、財(cái)務(wù)信息等。日常信息包括學(xué)校相關(guān)介紹、教學(xué)信息、招生信息等。要求系統(tǒng)有較強(qiáng)的擴(kuò)充功能，并能根據(jù)學(xué)校的需要，對(duì)信息進(jìn)行修改和擴(kuò)充</p><p><b>　　二、網(wǎng)絡(luò)設(shè)計(jì)</b></p><p>　　

30、（一）辦公樓網(wǎng)絡(luò)設(shè)計(jì)  </p><p><b>　　1.設(shè)計(jì)目標(biāo)</b></p><p>　　我們建設(shè)校園網(wǎng)的最終目的是要滿足新辦公樓日常辦公管理的業(yè)務(wù)需求（包括樓內(nèi)辦公人員寬帶上網(wǎng)，集成一個(gè)集數(shù)據(jù)、語(yǔ)音、視頻、圖像于一體的高帶寬、多功能、多服務(wù)、開放性、多業(yè)務(wù)接入的IP多媒體交換計(jì)算機(jī)網(wǎng)絡(luò)）</p><p>　　系統(tǒng)最終將由以下幾

31、個(gè)子系統(tǒng)構(gòu)成：</p><p>　　1、校園計(jì)算機(jī)局域網(wǎng)：這點(diǎn)是校園網(wǎng)建設(shè)的基礎(chǔ)，也是本次校園網(wǎng)組建規(guī)劃的主要工作，其他所有的建設(shè)都是建立在此部分之上的。建設(shè)覆蓋全校的局域網(wǎng)包括網(wǎng)絡(luò)技術(shù)選型，拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)，布線系統(tǒng)設(shè)計(jì)和網(wǎng)絡(luò)方案的具體設(shè)計(jì)。在這之中，網(wǎng)絡(luò)方案設(shè)計(jì)中網(wǎng)絡(luò)的核心、匯聚、接入層三層是其重點(diǎn)。其次進(jìn)行VLAN劃分，子網(wǎng)配置和IP地址的分配，最后進(jìn)行服務(wù)器、交換機(jī)和路由器的配置</p><

32、;p>　　2交互式多媒體教學(xué)系統(tǒng)</p><p>　　3、學(xué)校自動(dòng)化辦公系統(tǒng)</p><p>　　4、學(xué)校教學(xué)和管理綜合信息系統(tǒng)。</p><p><b>　　2.設(shè)計(jì)原則</b></p><p>　　經(jīng)濟(jì)性：盡量選用性價(jià)比較好的網(wǎng)絡(luò)設(shè)備，以低廉的投資獲取較高性能。</p><p>　　實(shí)用

33、性：確保加速信息傳遞，提高工作效率，節(jié)約辦公費(fèi)用。</p><p>　　操作性：人性化的設(shè)計(jì)，保證網(wǎng)絡(luò)管理人員和使用人員能快速的使用網(wǎng)絡(luò)。</p><p>　　擴(kuò)展性：網(wǎng)絡(luò)具有較強(qiáng)的可升級(jí)性，在將來(lái)需要時(shí)可以對(duì)網(wǎng)絡(luò)進(jìn)行必要的擴(kuò)充，在增加新硬件設(shè)備時(shí)能方便地接入網(wǎng)絡(luò)，軟件上便于更新、維護(hù)、升級(jí)。</p><p><b>　　設(shè)計(jì)要求</b><

34、;/p><p>　　1、基于端口的虛擬網(wǎng)（VLAN）劃分，利用網(wǎng)絡(luò)管理軟件動(dòng)態(tài)地調(diào)整配置VLAN。使劃分的各虛擬網(wǎng)之間既能相互共享所需的信息，又能分別獨(dú)立運(yùn)作，加強(qiáng)各虛擬網(wǎng)之間信息的安全性。以便實(shí)現(xiàn)網(wǎng)絡(luò)重組并具備隔離廣播風(fēng)暴的能力。</p><p>　　2、基于端口的訪問(wèn)控制模式（ACL），有效防止外部或內(nèi)部對(duì)某些重要信息點(diǎn)的訪問(wèn)，達(dá)到控制信息流向的目的，增強(qiáng)網(wǎng)絡(luò)的安全性。</p>

35、<p>　　3、三層交換機(jī)間做鏈路聚合，增強(qiáng)帶寬 </p><p>　　4、防火墻做ASA日志服務(wù)器和備份服務(wù)器，保衛(wèi)室做視頻服務(wù)器，檔案室做文件服務(wù)器，用服務(wù)器來(lái)進(jìn)行管理</p><p>　　5、二層交換機(jī)配置VTP，讓VTP客戶端可以直接學(xué)習(xí)VTP服務(wù)器上的東西</p><p>　　6、在所有交換機(jī)上配置密碼（使能密碼、線路密碼、控制口密碼）<

36、;/p><p><b>　　4.整體拓?fù)鋱D</b></p><p>　　根據(jù)實(shí)地考察、信息點(diǎn)分布圖和全組人員討論得出如圖2-1-4的網(wǎng)絡(luò)拓?fù)洌?lt;/p><p><b>　　圖2-1-4</b></p><p>　　網(wǎng)絡(luò)拓?fù)洳捎脴湫谓Y(jié)構(gòu)，是為了易于擴(kuò)展，故障隔離容易。為了減小各個(gè)節(jié)點(diǎn)對(duì)根的依賴性太大，我們

37、在匯聚層用兩個(gè)三層交換機(jī)，做鏈路聚合的同時(shí)還能避免一個(gè)機(jī)器出問(wèn)題時(shí)，網(wǎng)絡(luò)不能正常運(yùn)行（每層樓劃分一個(gè)VLAN，防火墻單獨(dú)劃分一個(gè)VLAN），我們把設(shè)備間放在二樓，一是為了方便設(shè)備的搬運(yùn)，二是防潮、方便管理人員的管理。在每層樓都設(shè)一個(gè)配線間，是根據(jù)實(shí)際需求。一是方便線路的整理使它整齊方便管理，二是出現(xiàn)網(wǎng)絡(luò)問(wèn)題是方便管理人員排查。</p><p><b>　　（二）布線設(shè)計(jì)</b></p&

38、gt;<p>　　綜合布線是一種模塊化的、靈活性極高的建筑物內(nèi)或建筑群之間的信息傳輸通道。通過(guò)它可使話音設(shè)備、數(shù)據(jù)設(shè)備、交換設(shè)備及各種控制設(shè)備與信息管理系統(tǒng)連接起來(lái)，同時(shí)也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連的綜合布線。綜合布線分為6大系統(tǒng)：工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。由于無(wú)法看到房間具體的格局，所以我們只能根據(jù)自己的假想設(shè)計(jì)和布局房間。根據(jù)組長(zhǎng)分配任務(wù)，我做二樓平面設(shè)置（圖2-2

39、-1）、圖二樓信息點(diǎn)分布圖（圖2-2-2）、實(shí)際機(jī)架圖（圖2-2-3），具體設(shè)計(jì)如下：</p><p>　　辦公樓二樓平面布置圖</p><p><b>　　圖2-2-1</b></p><p>　　2. 辦公樓二樓信息點(diǎn)分布圖</p><p><b>　　圖2-2-2</b></p>

40、<p>　　二樓共有7間房間，包括3間院領(lǐng)導(dǎo)辦公室、一間校長(zhǎng)室、一間會(huì)議室以及一間接待室，所以我共設(shè)計(jì)了13個(gè)信息點(diǎn)，為方便以后擴(kuò)充或者增加人員辦公。信息點(diǎn)包括了語(yǔ)音，數(shù)據(jù)，光纖，有線閉路等，綜合布線中所有的不同功能的點(diǎn)都統(tǒng)稱信息點(diǎn)，這些不同的信息點(diǎn)的區(qū)別除了功能不同應(yīng)用外，還是傳輸?shù)膸挷煌?，我們將設(shè)備間放在了二樓，是為防潮和設(shè)備搬運(yùn)方便。因條件有限，房間布局和實(shí)際有所偏差。主要原因在于考察辦公樓時(shí)間段大部分房間沒人或者不

41、允許參觀。所以圖2-2-2只是大概布局。</p><p><b>　　3.機(jī)架圖</b></p><p><b>　　圖2-2-3</b></p><p>　　根據(jù)校園實(shí)地勘察，畫出如圖2-2-3所示機(jī)架圖，校園辦公樓共有5層，因此我們需要較多的設(shè)備，有設(shè)備就需要布線，為方便線路的整理和以后對(duì)設(shè)備進(jìn)行排查故障，因此在每一樓

42、都設(shè)計(jì)一個(gè)22U的機(jī)架，從左到右是一樓到五樓，在一樓有財(cái)務(wù)處，所以在一樓放一個(gè)防火墻，根據(jù)老師的指導(dǎo)，每一個(gè)設(shè)備的下一U都是配線架和理線架，而要是有多個(gè)設(shè)備時(shí)，中間便要間隔1U，配線架和理線架是2種不一樣的東西，但經(jīng)常配套使用。配架架是放模塊用的，一般為24口，作用是使用跳線在配線架前端進(jìn)行跳接。理線架是幫助走線用的，作用是讓外表美觀，規(guī)整配線架前端的跳線，讓前端跳線走線更加規(guī)則整齊，不至于讓線路到處暴露在外，錯(cuò)綜復(fù)雜，也不方便以后的排

43、錯(cuò)。</p><p><b>　　設(shè)備擺放</b></p><p>　　根據(jù)組長(zhǎng)分配的任務(wù)，我們?nèi)M一起擺放了設(shè)備，并進(jìn)行了布線，下機(jī)柜上擺放了交換機(jī)，如下圖，下方為三層交換機(jī)S1，上方為二層交換機(jī)S3，最上方為防火墻，上機(jī)柜擺設(shè)也與下機(jī)柜一樣。如圖2-3-1</p><p><b>　　圖2-3-1</b></p&

44、gt;<p><b>　　端口互聯(lián)表：</b></p><p>　　設(shè)備的連線是根據(jù)端口互聯(lián)表來(lái)進(jìn)行的，我們也在真實(shí)的線纜上進(jìn)行了標(biāo)注如何走線，以免混淆。如表2-2-4-1、表2-2-4-2所示：</p><p>　　表2-2-4-1 表2-2-4-2</p><p>

45、　?。ㄈ┰O(shè)備選型與報(bào)價(jià)</p><p><b>　　1.工程預(yù)算</b></p><p>　　根據(jù)實(shí)際需求，我們做出如圖2-3-1工程預(yù)算：</p><p><b>　　圖2-3-1</b></p><p>　　防火墻放于財(cái)務(wù)處，報(bào)警器放于保衛(wèi)室，預(yù)算訂購(gòu)兩個(gè)指紋鎖，放在財(cái)務(wù)處，因?yàn)樨?cái)務(wù)處是辦公樓

46、尤為重要的地方，又因放置在一樓，為了其安全所以我們?yōu)槠湓黾恿酥讣y鎖這一必需品。</p><p>　　注：各種線纜、管材應(yīng)根據(jù)具體情況而增加或減少,線材價(jià)格自報(bào)價(jià)之日起，一周內(nèi)有效。</p><p>　　2.綜合布線系統(tǒng)報(bào)價(jià)</p><p><b>　　圖2-3-2</b></p><p>　　我們主要采用思科公司的設(shè)備，

47、所有設(shè)備都是根據(jù)貨比三家，購(gòu)買性價(jià)比高而價(jià)格相對(duì)合理的，有些設(shè)備我們根據(jù)實(shí)際情況稍微多買了一些，以避免到時(shí)候設(shè)備不夠，又無(wú)法及時(shí)買到相同的設(shè)備，價(jià)格如圖2-3-2，設(shè)備買到手后共計(jì)價(jià)格為406556.7元，而我們?nèi)斯さ馁M(fèi)用為96043.3元，共計(jì)502600元</p><p>　　負(fù)責(zé)人：校園網(wǎng)絡(luò)承包組 聯(lián)系經(jīng)理：陳敬星 聯(lián)系電話：******</p><p><b>

48、;　　三、網(wǎng)絡(luò)配置</b></p><p>　?。ㄒ唬┚C合布線拓?fù)鋱D</p><p><b>　　圖3-1</b></p><p>　　注：路由器左邊電腦是用于接外網(wǎng)，三層交換機(jī)右邊電腦是用于與網(wǎng)管中心的連通，在一樓財(cái)務(wù)處放置了一個(gè)防火墻，共兩個(gè)財(cái)務(wù)處，我們?cè)谄渲幸婚g放置防火墻并安放了ASA日志服務(wù)器和備份服務(wù)器，并為每層樓配置了V

49、LAN，給防火墻單獨(dú)配置了一個(gè)VLAN</p><p><b>　　（二）IP地址規(guī)劃</b></p><p>　　全組人員共同討論了IP地址規(guī)劃，最后老師說(shuō)由網(wǎng)管中心統(tǒng)一分配，網(wǎng)管中心給校園網(wǎng)辦公樓分配的地址為192.168.10.0，子網(wǎng)掩碼為255.255.255.0，我們可以用的網(wǎng)段為192.168.10.0到192.168.19.0。具體規(guī)劃如下：</

50、p><p><b>　　表3-2</b></p><p>　　我們給每層樓用的網(wǎng)段都不同，一樓用的為192.168.11.0網(wǎng)段，防火墻為192.168.12.0網(wǎng)段，二樓為192.168.13.0網(wǎng)段，三樓為192.168.14.0網(wǎng)段,四樓是192.168.15.0網(wǎng)段,五樓是192.168.16.0網(wǎng)段,并分別在不同的VLAN中,另外我們?cè)谌龑咏粨Q機(jī)S1和S2間做了

51、鏈路聚合,端口為fa0/3與fa0/4，如圖3-2所示。</p><p><b>　?。ㄈ╂溌肪酆?lt;/b></p><p><b>　　1、作用</b></p><p>　　可以充分利用所有設(shè)備的端口及端口處理能力，增加設(shè)備間的帶寬，并且在其中一條鏈路出現(xiàn)故障時(shí)，可以快速地將流量轉(zhuǎn)移到其他鏈路，這種切換為毫秒級(jí)，遠(yuǎn)遠(yuǎn)快于

52、STP切換?？傊?，鏈路聚合增加了帶寬和可靠性。</p><p><b>　　2、具體配置</b></p><p>　　配置三層交換機(jī)S1：</p><p><b>　　S1>en </b></p><p>　　S1#config t </p><p>　　S1(con

53、fig)#ip routing //啟動(dòng)路由</p><p>　　S1(config)#interface port-channel 1 //創(chuàng)建以太通道1 </p><p>　　S1(config-if)#no switchport //單接口取消交換機(jī)功能</p><p>　　S1(config-i

54、f)#ip address 192.168.20.1 255.255.255.0 //配置IP</p><p>　　S1(config-if)#no shutdown </p><p>　　S1(config-if)#exit </p><p>　　S1(config-if)#interface f0/3 </p>

55、<p>　　S1(config-if)#no switchport </p><p>　　S1(config-if)#channel-group 1 mode on //以太隧道的應(yīng)把物理接口指定到已創(chuàng)建的通道中</p><p>　　S1(config)#interface f0/4 </p><p>　　S1(config-if)#no

56、switchport</p><p>　　S1(config-if)#channel-group 1 mode on //以太隧道的應(yīng)把物理接口4指定到已創(chuàng)建的通道中</p><p>　　S1(config-if)#exit </p><p>　　S1(config)#router rip </p><p>　　S1(conf

57、ig-router)#network 192.168.10.0 </p><p>　　S1(config-router)#network 192.168.20.0 </p><p>　　S1(config-router)#version 2</p><p>　　配置三層交換機(jī)S2：</p><p>　　S2#conf t </p>

58、;<p>　　S2(config)#ip routing //啟動(dòng)路由</p><p>　　S2(config)#interface port-channel 1 //創(chuàng)建以太通道1</p><p>　　S2(config-if)#no switchport //單接

59、口取消交換機(jī)功能</p><p>　　S2(config-if)#ip address 192.168.20.2 255.255.255.0 //配置IP</p><p>　　S2(config-if)#no shutdown </p><p>　　S2(config-if)#exit </p><p>　　S2(config)#int

60、erface f0/3 </p><p>　　S2(config-if)#no switchport </p><p>　　S2(config-if)#channel-group 1 mode on //以太隧道的應(yīng)把物理接口3指定到已創(chuàng)建的通道中</p><p>　　S2(config-if)#interface f0/4 </p>&l

61、t;p>　　S2(config-if)#no switchport </p><p>　　S2(config-if)#channel-group 1 mode on //以太隧道的應(yīng)把物理接口4指定到已創(chuàng)建的通道中</p><p>　　S2(config-if)#exit </p><p>　　S2(config)#router rip <

62、/p><p>　　S2(config-router)#network 192.168.20.0 </p><p>　　S2(config-router)#network 192.168.30.0 </p><p>　　S2(config-router)#version 2 </p><p><b>　?。ㄋ模┙粨Q機(jī)密碼</b&g

63、t;</p><p><b>　　圖3-4</b></p><p><b>　　總結(jié)</b></p><p>　　在畢業(yè)綜合實(shí)踐之前我們所學(xué)習(xí)的都是一些關(guān)于網(wǎng)絡(luò)方面的理論知識(shí)，很少運(yùn)用到實(shí)踐中去，通過(guò)此次對(duì)校園網(wǎng)辦公樓的組建規(guī)劃，我對(duì)網(wǎng)絡(luò)理論知識(shí)相當(dāng)于進(jìn)行了又一次系統(tǒng)的學(xué)習(xí)。在實(shí)踐期間我學(xué)到了很多實(shí)際應(yīng)用的知識(shí)。知道如何將

64、理論應(yīng)用于實(shí)踐，在這次校園網(wǎng)組建規(guī)劃之前我對(duì)學(xué)校情況做了一定的分析與考察,并向老師和組長(zhǎng)詢問(wèn)了不懂得相關(guān)問(wèn)題。這為以后的網(wǎng)絡(luò)組建規(guī)劃提供了有利的依據(jù)。在以后的規(guī)劃中以建立網(wǎng)絡(luò)教學(xué)，辦公為目標(biāo)，從經(jīng)濟(jì)性、實(shí)用性、擴(kuò)展性的原則來(lái)設(shè)計(jì)網(wǎng)絡(luò)。整個(gè)規(guī)劃基本做到量體設(shè)計(jì)，并且對(duì)以后的網(wǎng)絡(luò)擴(kuò)展也有較強(qiáng)的擴(kuò)展性。在規(guī)劃中充分考慮了現(xiàn)代網(wǎng)絡(luò)的特性和網(wǎng)絡(luò)的發(fā)展新趨勢(shì)，提高了網(wǎng)絡(luò)的人性化，體現(xiàn)了以人為本的原則。通過(guò)這次網(wǎng)絡(luò)規(guī)劃，豐富了我在網(wǎng)絡(luò)方面的知識(shí)，使我

65、遇到了很多網(wǎng)絡(luò)方面深層次的問(wèn)題。特別在網(wǎng)絡(luò)設(shè)計(jì)、交換機(jī)、路由器方面，我有了更加豐富的理論和實(shí)踐經(jīng)驗(yàn)！另外每個(gè)周老師都會(huì)叫我們進(jìn)行一次答辯，這對(duì)最后的答辯很有幫助，給我們豐富經(jīng)驗(yàn)，這也是鍛煉我們口頭能力的方法。</p><p><b>　　參考文獻(xiàn)</b></p><p>　　參考文獻(xiàn)：1、Bob Vachon.CCNA Exploration：接

66、入WAN  人民郵電出版社2、Rick Graziani. CCNA Exploration: 路由協(xié)議與概念 人民郵電出版社3、Wayne Lewis. CCNA Exploration：LAN交換和無(wú)線 人民郵電出版社4、Cisco Networking Academy.CCNA安全 人民

67、郵電出版社5、楊繼萍.Visio 2010圖形設(shè)計(jì)從新手到高手 清華大學(xué)出版社</p><p><b>　　致謝</b></p><p>　　經(jīng)過(guò)一個(gè)多月的努力，畢業(yè)綜合實(shí)踐已接近尾聲，由于我經(jīng)驗(yàn)的缺乏，在完成畢業(yè)綜合實(shí)踐的時(shí)候經(jīng)常會(huì)遇到難題。在此，我衷心的感謝在我設(shè)計(jì)過(guò)程中幫助過(guò)我的組長(zhǎng)陳敬星和組員周代秋、陳方、羅玲，我也要感謝鮮敏老師、黃景廣