網(wǎng)絡(luò)設(shè)計方案

1、臨第一小組目 錄 項目背景1項目需求分析2項目方案設(shè)計3項目方案實現(xiàn)4項目方案總結(jié)5項目背景（一）1項目名稱：臨汾一中校園網(wǎng)絡(luò)設(shè)計方案2項目實施大致目標(biāo)：建立一個安全、可靠、可擴(kuò)展、高效的網(wǎng)絡(luò)環(huán)境，使校園內(nèi)能夠方便快捷的實現(xiàn)網(wǎng)絡(luò)資源共享、全網(wǎng)接入Internet等目標(biāo),3具體目標(biāo)：（1）學(xué)生樓和機房計算機可以訪問外網(wǎng)； （2）學(xué)院領(lǐng)導(dǎo)和教師還可以訪問內(nèi)網(wǎng)服務(wù)器； （3）通過VPN設(shè)備實現(xiàn)遠(yuǎn)程接入內(nèi)網(wǎng)。6項目背景（二）教學(xué)樓：6幢教學(xué)樓，每幢5層，108個教室，每個教室1臺PC機；教師辦公室：36個教師辦公室，無線網(wǎng)覆蓋 圖書藝術(shù)樓：3層，共26個教室，每個教室1臺PC機 行政樓：2幢行政樓，每

2、幢5層，有若干部門，WLAN覆蓋圖書館：4個電子閱覽室，每個閱覽室58臺PC機 網(wǎng)絡(luò)中心：放置計費等服務(wù)器學(xué)生宿舍樓、食堂：IP廣播7231網(wǎng)絡(luò)需求分析信息點需求分析 服務(wù)應(yīng)用分析Add Your Text項目需求分析校園網(wǎng)絡(luò)設(shè)計1.校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)9校園網(wǎng)絡(luò)設(shè)計2校園網(wǎng)涉及主要網(wǎng)絡(luò)技術(shù):1、 以太網(wǎng)技術(shù)2、 路由技術(shù)3、交換及VLAN技術(shù)3主要網(wǎng)絡(luò)設(shè)備選型：1傳輸介質(zhì)光纖2介質(zhì)訪問控制方式CSMA/CD 3無線網(wǎng)橋4防火墻4 IP地址及VLAN劃分：該校申請的IP地址為31，主DNS為6，輔助DNS為0.10VLANVLAN號網(wǎng)段IP網(wǎng)關(guān)備注2/2454教學(xué)樓機房13/2454教學(xué)樓機房24

3、/2454學(xué)生宿舍1棟4/2454學(xué)生宿舍2棟5/2454教師宿舍1棟6/2454教師宿舍2棟7/2454后勤處辦公室8/2454教務(wù)處辦公室9/2454學(xué)工處辦公室10/2454圖書館辦公室11/2454電子閱讀室12/2454教學(xué)樓機房113/2454教學(xué)樓機房214/2454教學(xué)樓機房3IP地址項目方案實現(xiàn)（一）VLAN的劃分與私有地址分配： 行政樓：1個部門1個VLAN教學(xué)樓：1幢樓1個VLAN圖書館：1個電子閱覽室1個VLAN圖書藝術(shù)樓：一層1個VLAN學(xué)生宿舍樓：1層樓1個VLAN食堂：1層樓1個VLAN不同VLAN內(nèi)部，按不同的網(wǎng)段分配私有IP13項目方案實現(xiàn)（二） IP映射、NAT表的配置與公有IP的分配：在防火墻上進(jìn)行NAT表的配置、IP映射，設(shè)定其下一跳為路由器給WWW服務(wù)器、郵件服務(wù)器進(jìn)行IP映射（三）NAT轉(zhuǎn)換：NAT技術(shù)使得一個私有網(wǎng)絡(luò)可以通過internet注冊IP連接到外部世界，位于inside網(wǎng)絡(luò)和outside網(wǎng)絡(luò)中的NAT路由器在發(fā)送數(shù)據(jù)包之前，負(fù)責(zé)把內(nèi)部IP翻譯成外部合法地址。（四） VPN的設(shè)置：在VPN上配置Remote-Access IPSec VPN，在教師個人PC上安裝安全遠(yuǎn)程接入系統(tǒng)SRA軟件，使得校外個人可安全訪問校內(nèi)網(wǎng)站。14項目總結(jié) 一個校園網(wǎng)絡(luò)系統(tǒng)的組建需要從多方面進(jìn)行考慮，不但涉及許多技術(shù)問