《計算機網(wǎng)絡》實踐報告(校園網(wǎng)規(guī)劃設計)

1、0計算機網(wǎng)絡計算機網(wǎng)絡實踐報告實踐報告校園網(wǎng)設計與規(guī)劃校園網(wǎng)設計與規(guī)劃專 業(yè)：班 級：姓 名：指導教師：年 月1摘摘 要要 隨著網(wǎng)絡的發(fā)展,網(wǎng)絡管理越來越重要。各大院校的校園網(wǎng)都已經(jīng)初具規(guī)模,良好的網(wǎng)絡管理成為校園網(wǎng)能否正常、有效運行的關鍵。該文基于銅陵學院校園網(wǎng)絡管理系統(tǒng)的設計探討，詳細討論了校園網(wǎng)建設目標、設計原則以及網(wǎng)絡拓撲結構、主干網(wǎng)構建，既有理論研究意義,也具有實踐參考價值。 配合當前的教學發(fā)展情況，完成學校內部 Intrannet 的配套基礎建設，將全校的信息資源利用計算機網(wǎng)絡連接起來，形成一個流暢、合理、可靠、安全的校園網(wǎng)。還應針對學校的教學特點，具有一些基本的教學功能，以完成學

2、校的基本教學任務。通過各校校園網(wǎng)絡的連接，可以更便利地互相交換信息，促進各個學校間的學術交流。 通過校園網(wǎng)絡使教師和科研人員能及時了解國內外科技發(fā)展動態(tài)，加強對外技術合作，促進教學和科研水平的提高。建立新的通訊方式和環(huán)境，提高工作效率。 關鍵詞關鍵詞: 拓撲結構，地址分配規(guī)劃設計0目 錄一一.組建校園網(wǎng)的目標和意義組建校園網(wǎng)的目標和意義.1二二.目前國內外相關工作情況目前國內外相關工作情況.22.1無線上網(wǎng).22.1.1無線上網(wǎng)的發(fā)展趨勢.3 2.1.2 無線上網(wǎng)的優(yōu)點三三.校園網(wǎng)的總體設計校園網(wǎng)的總體設計.13.1網(wǎng)絡的層次結構.43.1.1網(wǎng)絡規(guī)劃.5四四.校園網(wǎng)的詳細規(guī)劃校園網(wǎng)的詳細規(guī)劃

3、.8五五.結果評價結果評價.17沈陽化工學院計算機學院實踐報告校園網(wǎng)設計0一.組建校園網(wǎng)的目標和意義 通過組建校園網(wǎng)絡,既可以實現(xiàn)學?，F(xiàn)有教育教學資源的最大化利用,也能有效的重塑校園文化和校園精神,引領學生形成積極向上的道德風尚和價值取向。通過全校師生思想的交流與碰撞,凝聚共識,開拓進取。校園網(wǎng)既可以作為師生交流的平臺,也可以展現(xiàn)師生風采。同時,校園網(wǎng)也是溝通世界的窗口,制作精美的網(wǎng)站,濃濃的學術氣息,團結向上的精神面貌往往給瀏覽者留下深深的印象。如何構建校園網(wǎng)絡,進而打造文明向上、健康積極的校園文化是一個嶄新的課題。校園網(wǎng)物質文化的構成與構建校園網(wǎng)中的學校物質文化實質上應該由兩個部分組成,一

4、個是構成校園網(wǎng)絡的物質設施;另一個則是網(wǎng)絡空間中所虛擬出來的校園,是學校物理環(huán)境、基礎設施等在校園網(wǎng)中的再現(xiàn)和整合。前者較多地關注硬件建設、技術和資金的投入,己經(jīng)有大量的文獻進行了探討,我在這里只做簡要的敘述;后者則更注重一個人文建設和思想觀念的養(yǎng)成(也可以稱為軟件建設),這與校園網(wǎng)物質文化品質建設的目的更相吻合,將會作為主要的探討對象。展現(xiàn)學校精神風貌的主題設計在校園網(wǎng)建設中,制作者通常要考慮到信息的受眾者以及硬件的承載情況來設計網(wǎng)頁、文字和圖片。 網(wǎng)上教育以受眾廣、投入低、不受師資的校舍等條件限制、容易開展高水平教育、教學質量相對容易保證等特點而受到教育界的廣泛重視，目前國內一些重事業(yè)高校

5、的網(wǎng)站已經(jīng)開展這方面的應用。但現(xiàn)在中小學的校園網(wǎng)正在建設階段。中小學建設校園計算機網(wǎng)絡的根本動機，就是提高學校的管理效益和教學質量。而并非只有大量的資金投入，建設具有規(guī)模的計算機網(wǎng)絡，才能開展學校的教育手段。架設滿足學校應用需求的小的局域網(wǎng)絡、教學網(wǎng)絡同樣也能發(fā)揮大的教育沈陽化工學院計算機學院實踐報告校園網(wǎng)設計1效益。不同的學?？梢愿鶕?jù)自己的特點和實際情況，在實際的中小學校計算機網(wǎng)絡的建設中，建軍立不同層次的計算機網(wǎng)絡，換個角度說，就是有條件的學校，可以一次性投入，建設一個比較完善的校園計算機網(wǎng)絡，而其他學?？梢愿鶕?jù)實際情況，先建軍一些小型的局域網(wǎng)絡，以后逐步完善校園網(wǎng)絡。而條件是指資金、學校

6、規(guī)模和計算機使用人員的計算機知識掌握程度，以及計算機專業(yè)人員的技術能力的強弱。所以當應用和開發(fā)計算機網(wǎng)絡人員的水平較好時，才能夠充分利用所使用的計算機網(wǎng)絡，否則，最好不要急于建設大規(guī)模的、復雜的計算機網(wǎng)絡。 校園網(wǎng)可以為研究性學習提供一個的協(xié)作學習平臺協(xié)作學習是以多人為單位進行學習，能夠提高學習效率，培養(yǎng)學生的合作精神。在研究性學習活動中，為了解決某個研究課題，單靠學生個人的能力往往難以實現(xiàn)，這就需要學生能夠與他人分工協(xié)作，依靠集體的智慧共同完成課題研究。通過協(xié)作學習和研究，學生可以取長補短、取得高質量的成果。在共同參與的過程中，學生還需要了解不同人的個性，學會相互交流、協(xié)作。校園網(wǎng)提供的電子

7、郵件、留言板、BBS 論壇以及 FTP 共享資源等形式，可以為學生提供一個相互交流、協(xié)作的平臺。學生可以和老師、同學甚至校外、國外的專家學者進行聯(lián)系，可以隨時提出問題和進行交流討論。例如在開展“建設學校網(wǎng)站學生頻道”的研究性學習活動中，學生自由組合成小組形式進行合作，在校園網(wǎng)上將收集整理的資料、設計制作的網(wǎng)頁模板利用電子郵件進行傳遞、交流，從而完成校園網(wǎng)站學生頻道的建設和維護工作。利用校園網(wǎng)開展研究性學習可以更好地培養(yǎng)學生的創(chuàng)新思維培養(yǎng)學生的創(chuàng)新精神和實踐能力，是信息社會對學校教育提出的迫切要求。因特網(wǎng)上資源豐富，學生能接觸到各式各樣、方方面面的信息，學生的視野不再局限于書本的內容，這樣可沈陽

8、化工學院計算機學院實踐報告校園網(wǎng)設計2以培養(yǎng)學生大膽提出自己觀點的創(chuàng)新精神。網(wǎng)絡平臺使得學生與學生之間、學生與教師之間、學生與相關專業(yè)人士進行交流，從問題的不同側面進行辯論與探討，可以使學生進行充分的調查研究、探索事物的來龍去脈，更加全面的認識問題。校園網(wǎng)為研究性學習提供了展示成果的平臺研究性學習成果有多種形式，它可以是一篇研究論文、一份調查報告、一件模型、一塊展板、一場主題演講、一次口頭報告、一本研究筆記，也可以是一項活動設計的方案。校園網(wǎng)提供了展示學生研究性學習成果的平臺，在校園網(wǎng)上展示的成果不僅有文字，而且可以配上音樂、視頻、動畫等多種媒體形式直觀地表現(xiàn)主題，采用超文本的鏈接方式更符合人

9、們的思維特點和閱讀習慣。二. 目前國內外相關工作情況2.1無線上網(wǎng)無線上網(wǎng)2.1.1 無線上網(wǎng)的發(fā)展趨勢無線上網(wǎng)的發(fā)展趨勢 隨著全球電信運營商都開始啟動從 3G 向 4G 的演進，無線上網(wǎng)的速度越來越快。比如根據(jù)愛立信在實驗室環(huán)境測試的 LTE 技術，其下行峰值速率超過150Mbps，上行峰值速度超過 40Mbps。由于高速無線接入速度追上甚至拋離同期固網(wǎng)寬帶，再加上在廣袤的農(nóng)村地區(qū)，鋪設無線網(wǎng)絡顯然比拉固網(wǎng)網(wǎng)線來得經(jīng)濟實惠，以致無線接入互聯(lián)網(wǎng)大量取代有線方式接入互聯(lián)網(wǎng)成為了可能。此外愛立信還樂觀地預測，在不久的將來，物聯(lián)網(wǎng)就會正式實現(xiàn)。超過 500 億的終端將通過無線方式連接在一起。2.1.

10、2 無線上網(wǎng)的好處無線上網(wǎng)的好處沈陽化工學院計算機學院實踐報告校園網(wǎng)設計3 無線上網(wǎng)是一共統(tǒng)稱，包括手機上網(wǎng)，筆記本無線上網(wǎng)，或是其它設備的無線上網(wǎng)。其一致的優(yōu)點在于移動性（當然，要有網(wǎng)絡覆蓋） 。 首先，手機上網(wǎng)，隨時隨地。無聊的時候，比如說坐公交車時，用手機上上網(wǎng)，看看新聞，下載下載圖片，都是打發(fā)時間的好方式。其次，筆記本上網(wǎng)。也分兩種，家庭上網(wǎng)，和外出上網(wǎng)。在家的話，想在哪個房間上網(wǎng)就在哪個房間上網(wǎng)，不用考慮裝修布網(wǎng)線，不用把臟兮兮的網(wǎng)線拖到床上。外出的話，往Starbucks 里一坐，喝喝咖啡，上上網(wǎng)，是很愜意的事吧。商務人士在外，不原意浪費時間，隨便什么地方都能上網(wǎng)，處理工作。隨著全

11、球電信運營商都開始啟動從3G 向4G 的演進，無線上網(wǎng)的速度越來越快。比如根據(jù)愛立信在實驗室環(huán)境測試的 LTE 技術，其下行峰值速率超過150Mbps，上行峰值速度超過40Mbps。由于高速無線接入速度追上甚至拋離同期固網(wǎng)寬帶，再加上在廣袤的農(nóng)村地區(qū)，鋪設無線網(wǎng)絡顯然比拉固網(wǎng)網(wǎng)線來得經(jīng)濟實惠，以致無線接入互聯(lián)網(wǎng)大量取代有線方式接入互聯(lián)網(wǎng)成為了可能。此外愛立信還樂觀地預測，在不久的將來，物聯(lián)網(wǎng)就會正式實現(xiàn)。超過500億的終端將通過無線方式連接在一起。三.校園網(wǎng)的總體設計3.1 學校要求如下：學校要求如下： 1. 建立辦公自動化系統(tǒng) 辦公樓共有 40 個信息點。要求通過校園網(wǎng)連至 INTERNET

12、，達到 100M 到桌面，沈陽化工學院計算機學院實踐報告校園網(wǎng)設計4并對財務科，人事科等科室進行單獨子網(wǎng)管理。 2. 建立考試監(jiān)控系統(tǒng) 共有教學樓 3 座，120 個信息點。 （1） 綜合教學樓一個，60 個信息點。其中有 10 個實驗室，每個實驗室配置 1臺 PC 和 1 個投影儀（此處無須上網(wǎng)） ；20 個教室，其中一個教室 2 個攝像機。 （2） 普通教學樓 1：40 個信息點，共 20 個教室，其中一個教室 2 個攝像機。 （3） 普通教學樓 2：20 個信息點，共 10 個教室，其中一個教室 2 個攝像機。 3. 建立綜合多媒體教室 信教中心：共 120 個信息點。有兩個多媒體教室，

13、每個教室 60 臺 PC。要求可網(wǎng)管，通過校園網(wǎng)上連至 INTERNET，達到 100M 到桌面。 4. 為了滿足教職工的需要，提高教職工教學條件和水平，大力發(fā)展網(wǎng)上教學，優(yōu)秀科目科件制作等。將教職工宿舍區(qū)的 PC 通過校園網(wǎng)上連至 INTERNET，達到10M 到桌面，以后可擴展到 100M 。 5. 學校校園網(wǎng)建設所需 PC 和投影儀有校方自行選擇和安裝。學生宿舍由于高中階段學習生活的特殊性，不進行任何布置。 3.2 設計方案：設計方案：1. 網(wǎng)絡層次結構網(wǎng)絡層次結構 網(wǎng)絡結構采用分層式設計，共分三層：核心層，工作組層，桌面接入層。分層設計可以使整個網(wǎng)絡自上而下具有很大的彈性，便于策略的維

14、護和實施。 （1）核心設備 設備名稱：DCS-3926S 可堆疊智能安全接入交換機 基本介紹： 3926S 具有 24 個 10/100Mbps 自適應 RJ-45 端口和 2 個模塊擴沈陽化工學院計算機學院實踐報告校園網(wǎng)設計5展插槽（可選插百兆模塊和千兆模塊）可千兆或百兆聚合上聯(lián)至匯聚層交換機或者核心層交換機。 主要特征： 1.高密度和靈活的堆疊 DCS-3900S 系列的堆疊帶寬可支持 2G 到 4G,并且支持簡單堆疊、標準堆疊、超級堆疊和混合堆疊。簡單堆疊成本最低。堆疊帶寬 2G；標準堆疊使用堆疊模塊，其帶寬擴充至 4G；還可以用千兆電口或千兆光口做超級堆疊，可避開堆疊線纜的限制，堆疊帶

15、寬也是 4G；同時 DCS-3900S 系列可以和 DCRS-5600S 系列、DCRS-5526S 交換機做混合堆疊。 2 安全特性 全面的受控組播方案 DMCP，可以對源和目的進行安全控制，完整實現(xiàn)了在接入層網(wǎng)絡中基于 IGMP 源端口和目的端口的檢查技術，可完全限制合法組播在網(wǎng)絡中的穩(wěn)定傳輸，有效控制組播建立的整個過程，保障了正常合法的組播應用的穩(wěn)定運行；率先支持對特征復雜(64 字節(jié))的應用流量的訪問控制，讓用戶可以在各種網(wǎng)絡的環(huán)境中應對出現(xiàn)復雜情況；監(jiān)控 pingSweep 等攻擊行為，安全防掃描，并采取防攻擊措施，全面保護交換機和服務器等網(wǎng)絡設施的安全。 保證校園網(wǎng)內部系統(tǒng)的足夠安

16、全，以及校區(qū)間信息傳輸?shù)陌踩?，保證主要服務器的系統(tǒng)安全，建立全校防病毒系統(tǒng)。 提供完整和方便的網(wǎng)絡管理功能，主要包括網(wǎng)絡設備的管理以及計費管理。 校園網(wǎng)是巨大的資源中心，存放著各方面的信息資源，涉及到學校的方方面面，同時，校園網(wǎng)又是一個開放的系統(tǒng)，有不同的人員在校內或校外訪問它，因此，校園網(wǎng)的建立不僅是網(wǎng)絡硬件和應用的建立，還應該特別重視校園網(wǎng)的安全問題。沈陽化工學院計算機學院實踐報告校園網(wǎng)設計6網(wǎng)絡安全是一個體系結構，涉及整個辦公環(huán)境的各個方面，包括人員和設備，包括信息的駐留點以及沿途經(jīng)過的各個中間環(huán)節(jié)，從物理層到應用層都要小心對待。Internet 的普及以及今天校園教學、科研和辦公等多方

17、面的應用對 Internet 的依賴都促使校園網(wǎng)應該增強實施安全的措施。 不僅要防止來自校園網(wǎng)外部的黑客入侵，還要防止來自校園網(wǎng)內部的惡意破壞。既要保證信息的開放性，又要保證教務財務等信息的完整性。不僅要保證數(shù)據(jù)的存儲安全可靠。還要保證數(shù)據(jù)在傳輸過程中的安全保密。校園網(wǎng)也要保證良好的防病毒措施，防止病毒對系統(tǒng)以及數(shù)據(jù)的破壞。3 高帶寬和低延遲高帶寬和低延遲。ERP 系統(tǒng)和數(shù)據(jù)集中導致 xx 公司全網(wǎng)用戶必須訪問數(shù)據(jù)中心才可完成每一項業(yè)務，而高帶寬和低延遲才能確保用戶客戶端應用的快速響應，確保生產(chǎn)效率。通過提高物理網(wǎng)絡帶寬或者使用網(wǎng)絡加速系統(tǒng)均可以改善客戶端應用的響應速度和體驗。4 高可用性高可

18、用性。網(wǎng)絡的可用性將直接決定 ERP 系統(tǒng)的可用性，因此 xx 公司的主干網(wǎng)絡（數(shù)據(jù)中心網(wǎng)絡、網(wǎng)絡核心、廣域網(wǎng)絡）必須具備高可用性，避免單點故障。高可用性可以通過冗余鏈路、冗余設備、系統(tǒng)高可用性設計等方面獲得。3.33.3網(wǎng)絡拓撲圖網(wǎng)絡拓撲圖：沈陽化工學院計算機學院實踐報告校園網(wǎng)設計7四.校園網(wǎng)的詳細規(guī)劃接口形式：24 個 10/100M 端口+ 1 個 SFP 千兆光口/堆疊口 可選擴展模塊：百兆電/光口模塊；千兆電/光口模塊；堆疊模塊 生成樹：802.1D（STP） 、802.1w（RSTP） 、802.1s（MSTP） 組播協(xié)議：IGMP Snooping&Query QoS：每

19、端口 4 個隊列，支持 802.1p，ToS，應用端口號，DifferServ，支持WRR/SP 等調度方式 沈陽化工學院計算機學院實踐報告校園網(wǎng)設計8衡。 IEEE802.1x：支持基于端口和 MAC 地址，支持神州數(shù)碼 802.1x 整體解決方案，可以實現(xiàn)按時長/流量計費，可以實現(xiàn)用戶帳號、密碼、IP、MAC、VLAN、端口、交換機的嚴格綁定，可以防止代理軟件，防止 PC 克隆，對客戶發(fā)送通知/廣告，上網(wǎng)時段控制，基于用戶動態(tài)實現(xiàn) VLAN 授權和帶寬授權，可基于組策略實現(xiàn)動態(tài) IP 地址分配而不必使用 DHCP 服務器等。 認證：支持 RADIUS 端口鏡象：支持。 支持的網(wǎng)絡標準：IE

20、EE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s 等堆疊。 工作組設備 設備名稱：DCS-3726S 24 口2 槽可堆疊網(wǎng)管 10/100/1000M 以太網(wǎng)交換機 基本介紹：DCS-3726S 是神州數(shù)碼網(wǎng)絡專為校園網(wǎng)互連設計的一款可網(wǎng)管交換機，可堆疊使用提供很高的端口密度，適用于企業(yè)大中型網(wǎng)絡組網(wǎng)。它具有 24 個 10/100Mbps 自適應 RJ-45 端口和 2 個模塊擴展插槽（可選

21、插百兆光纖模塊或千兆模塊） ，可千兆或百兆上聯(lián)至骨干網(wǎng)。DCS-3726S 提供有端口限速功能，使用靈活方便。該交換機還可以下接最多 24 臺其他交換機實現(xiàn)級聯(lián)以擴展端口數(shù)目。它還支持 VLAN、組播、優(yōu)先級、端口聚合和端口鏡像等實用網(wǎng)絡功能，而且還提供了 18Gbps 的背板帶寬，實現(xiàn)了數(shù)據(jù)的全線速轉發(fā)，消除了網(wǎng)絡瓶頸，為多用戶接入提供了高性能的網(wǎng)絡解決方案。 主要特征：主要特征：沈陽化工學院計算機學院實踐報告校園網(wǎng)設計9 圖書館管理系統(tǒng)子網(wǎng) 圖書館子網(wǎng)主要功能是在圖書館范圍內進行計算機文獻檢索、電子閱讀、計算機借還系統(tǒng)以及在校園網(wǎng)上進行文獻檢索等。由于圖書、文獻等多以文本的形式出現(xiàn)，數(shù)據(jù)量

22、不大，可以采用集線器作為節(jié)點。 圖書館子網(wǎng)中需要存儲大量數(shù)據(jù)，所以要設置專用的數(shù)據(jù)庫服務器作為數(shù)據(jù)存儲、管理系統(tǒng)，數(shù)據(jù)存放在光盤塔、硬盤陣列等系統(tǒng)中，支持圖書館子網(wǎng)和校園網(wǎng)用戶的訪問和查詢。圖書館子網(wǎng)與網(wǎng)絡中心采用 100M 帶寬的交換機。24 個 10/100Base-TX 端口 DCS-3726S 具有 24 個固定的 10/100Base-TX 端口。這些端口均支持 Nway 標準，可支持 10/100Base-TX 自適應及全雙工/半雙工。 2 個千兆端口 DCS-3726S 交換機前面板具有 2 個插槽，可選插 1 口百兆模塊或千兆模塊，千兆模塊可支持 1000Base-SX、100

23、0Base-LX 和 1000Base-T 標準。所有模塊支持流量控制和全雙工，可處理大量數(shù)據(jù)。千兆端口可將部門網(wǎng)絡與千兆主干網(wǎng)絡連接起來，也可以連接高性能服務器，使得更多用戶可以同時訪問。 100Base-FX 模塊 DCS-3726S 插槽可以選插 1 口 100Base-FX（SC）短波或長波模塊，運行于全雙工模式下，可以應用于高電磁干擾或通信保密性要求高的場合，通常應用于遠距離傳輸。 大型堆疊，多達 192 個 10/100Base-TX 端口 DCS-3726S 交換機最多可以堆疊 8 臺設備，堆疊組最多可達 192 個沈陽化工學院計算機學院實踐報告校園網(wǎng)設計1010/100Base

24、-TX 端口，使得網(wǎng)絡可以靈活擴展，并能夠有效減少網(wǎng)絡層次，便于大型社區(qū)內大量用戶的互聯(lián)接入。 技術參數(shù)技術參數(shù) 端口聚合 DCS-3726S 支持端口聚合功能，同時支持 802.3ad 的標準?？蓪?2/3/4 個10/100Base-TX 端口聚合成一條干路，每條干路支持全雙工模式，交換機最多支持 6 組端口聚合。 生成樹 DCS-3726S 支持多種生成樹功能，如：802.1D、802.1w、802.1s。Spanning Tree 協(xié)議可使 LAN 自動檢測并解決環(huán)路問題，可提供鏈路的備份。802.1D 為基本的 Spanning Tree 協(xié)議，缺省操作模式是開啟狀態(tài)。DCS-372

25、6S 同時支持802.1w 快速生成樹模式，可使收斂時間縮短至幾秒內。IEEE 802.1s 可使 IEEE Std 802.1Q 的 VLAN 加入到多個生成樹中，即提供 spanning tree per VLAN 的功能。 虛擬網(wǎng)絡支持虛擬網(wǎng)絡（ VLAN）標準來控制廣播域和網(wǎng)段流量，可以提高網(wǎng)絡性能、安全性和可管理性。DCS-3726S 支持 IEEE 802.1q VLAN 標記，可基于端口地址來劃分 VLAN，最多 256 個 VLAN。通過控制口或網(wǎng)管工作站可以輕松完成結構和設備的添加、移動和更換。可根據(jù)最大網(wǎng)絡流量和網(wǎng)絡安全性來劃分虛擬網(wǎng)絡。DCS-3726S 同時支持 GVR

26、P 協(xié)議，可實現(xiàn) VLAN 組成員動態(tài)注冊，支持基于端口的 VLAN 劃分管理方式，支持動態(tài) VLAN。生成樹：802.1D（STP） 、802.1w（RSTP） 、802.1s（MSTP） MAC 地址過濾：自動學習 ； 動態(tài)和靜態(tài)地址過濾 沈陽化工學院計算機學院實踐報告校園網(wǎng)設計11管理功能 ： 端口安全 ； Bootp、DHCP 客戶 ； 配置文件上載 /下載 ； TFTP 固件升級 桌面接入層設備 設備名稱：神州數(shù)碼 DCS-1024 普通交換機 技術參數(shù) 交換機類型：普通交換機 傳輸速率（Mbps）：10Mbps/100Mbps 網(wǎng)絡標準：IEEE802.3 10BASE-T 以太網(wǎng)

27、；IEEE802.3u 100BASE-TX 快速以太網(wǎng)；IEEE802.3x 流量控制 網(wǎng)絡協(xié)議：CSMA/CD 接口介質：10BASE-T： 2 對 3,4 或 5 類非屏蔽雙絞線（UTP） （100m） ； EIA/TIA-568 100 歐屏蔽雙絞線（STP） （100m） 。100BASE-TX： 2 對或 4對 5 類非屏蔽雙絞線（UTP） （100m） ； EIA/TIA-568 100 歐屏蔽雙絞線（STP） （100m） 傳輸模式：全雙工/半雙工自適應 其他技術參數(shù)：數(shù)據(jù)傳輸速率：以太網(wǎng)：10Mbps(半雙工)；20Mbps(全雙工) 快速以太網(wǎng)：100Mbps(半雙工)；2

28、00Mbps(全雙工) 拓撲結構：星型 MAC 地址表：8K 最大包過濾/轉發(fā)率：每端口 14,880pps(10Mbps)；每端口 148,800pps(100Mbps) RAM 緩沖：2.5M 2. 鏈路設計（包括綜合布線詳細說明） 沈陽化工學院計算機學院實踐報告校園網(wǎng)設計12（1）辦公樓：核心交換機 DCS-3926S 通過一個千兆口有 1000BASE-T4 對超五類 STP 下連服務器，通過一個千兆口由 1000BASE-SX 多模光纖下連辦公樓各科室，教師辦公室的工作組交換機，通過一個千兆口由 1000BASE-LX 多模光纖下連信教中心的工作組交換機，通過一個百兆端口由 100B

29、ASE-FX 多模光纖下連教學樓工作組交換機，通過一個百兆端口由 100BASE-FX 多模光纖下連教工宿舍區(qū)工作組交換機。 （2）信教中心：工作組交換機 DCS-3726S 通過超五類 STP 下連桌面接入交換機 DCRS-1024。DCRS-1024 通過超五類 UTP 接入 PC。 （3）教學樓：工作組交換機 DCS-3726S 通過 100BASE-FX 下連桌面接入交換機 DCRS-1024。 DCRS-1024 通過超五類 UTP 接入攝象機和投影儀。 （4）教工宿舍區(qū)：工作組交換機 DCS-3726S 通過 100BASE-FX 下連桌面接入交換機 DCRS-1024。DCRS-

30、1024 通過超五類 UTP 接入 PC。 3 路由設計 采用神州數(shù)碼 DCR-2501V 多協(xié)議模塊化路由器，確保網(wǎng)絡的安全性和可靠性。 設備名稱：DCR-2501V 多協(xié)議模塊化路由器 基本介紹：神州數(shù)碼 DCR-2501V 路由器是神州數(shù)碼網(wǎng)絡推出的固定配置語音路由器，性能穩(wěn)定可靠。DCR-2501V 提供了 1 個 console 端口，1 個10Base-T 以太網(wǎng)口，1 個輔助（AUX）端口，2 個高速廣域網(wǎng)串口，2 路 FXS語音端口；DCR-2501V 路由器支持常用的廣域網(wǎng)協(xié)議和路由協(xié)議，支持 VoIP協(xié)議，支持內置強大的防火墻和 NAT 功能，為用戶提供了更加高速、安全、沈

31、陽化工學院計算機學院實踐報告校園網(wǎng)設計13穩(wěn)定可靠、方便的網(wǎng)際互連設備，非常適用于中小企業(yè)、政府等遠程分支機構語音和數(shù)據(jù)互聯(lián)或 Internet 接入等。 主要特征： （DDR）功能；支持 IP Unnumbered，從屬 IP 和 ARP 代理功能；支持多種隊列算法以保證服務質量（QoS）的提供；支持 Novell IPX 路由協(xié)議；支持路由再分配功能；高穩(wěn)定性；提供背對背（Back-to-Back）連接方案，可用于檢測路由器的功能 技術參數(shù) 標準配置 1 個 10 Base-T 以太網(wǎng)口 2 個高速串口，支持 RS232、V.24、V.35、X.21、EIA530A 等電氣標準 2 路 F

32、XS 語音端口 1 個 Console 端口 1 個輔助（AUX）端口，可進行遠程配置和撥號備份 內存：DRAM 16 M，可擴充至 32M；Flash Memory 2 M，可擴充至 4M CPU：32 位 RISC 處理器（MPC860 50MHz） 協(xié)議和標準 以太網(wǎng)接口標準：IEEE802.3 10Base-T 標準 廣域網(wǎng)接口標準：RS232、V.24、V.35、X.21、EIA530A 等電氣標準 支持 VoIP 標準：支持 H.323 協(xié)議棧，支持 G.729、G.723.1、G.711 等多種語音編碼壓縮標準，支持 T.38 傳真協(xié)議和 Bypass 方式的傳真應用。 幀中繼標

33、準：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容 CISCO 標準 沈陽化工學院計算機學院實踐報告校園網(wǎng)設計14廣域網(wǎng)協(xié)議：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE) 路由協(xié)議：靜態(tài)路由、RIP（包括 RIP v1、RIP v2） 、OSPF、Novell IPX 路由協(xié)議 用戶安全認證協(xié)議：PAP、CHAP、MS-CHAP、RADIUS、TACACS+ 管理維護 提供 Show、Ping、TraceRoute、Debug 等命令，用于察看、測試網(wǎng)絡的可達性，診斷網(wǎng)絡故障；支持 Telnet 遠程配置與管理；支

34、持 SNMP、RMON 等網(wǎng)絡管理協(xié)議；支持 HTTP 協(xié)議，用戶可以通過 Web 界面對路由器進行配置、維護 4. 安全設計 可啟用標準或擴展訪問控制列表進行數(shù)據(jù)報或數(shù)據(jù)段控制，在內外網(wǎng)口設置一臺DCFW-1800S-L 小型企業(yè)級百兆防火墻保證整個網(wǎng)絡抵御來自內，外網(wǎng)的攻擊。 設備名稱：DCFW-1800S-L 小型企業(yè)級百兆防火墻 基本介紹：神州數(shù)碼 DCFW-1800S-L 防火墻專為中小企業(yè)分支機構、SOHO 辦公、中小學校的網(wǎng)絡而設計，以功能實用、接入靈活、配置方便快捷、性能穩(wěn)定為設計原則，使復雜的網(wǎng)絡安全實施得以簡化。它充分考慮中小型用戶特點，支持 VLAN 環(huán)境、支持 PPPOE 與 DHCP，集成防火墻、VPN，內容過濾，為中小企業(yè)的網(wǎng)絡安全實現(xiàn)提供了經(jīng)濟的解決方案。 主要特征： 讓中小型用戶、分支機構享受無以倫比的性價比 輕松部署，支持 PPPoE 協(xié)議，提供 ADSL/ISDN 接入方式 設置簡潔，通過瀏覽器可以輕松完成功能配置 支持 DHCP 服務器功能，節(jié)省用戶網(wǎng)絡管理投資，支持無地址接入 集成 VPN，可以進行隧道認證及數(shù)據(jù)加密，保護了企業(yè)機密同時降低了溝通成本 沈陽化工學院計算機學院實踐報告校園網(wǎng)設計15集成內容過濾、郵件過濾，防止非法信息、惡意腳本及垃圾郵件；集成防拒絕服