小區(qū)網(wǎng)絡(luò)設(shè)計方案

摘要在Internet飛速發(fā)展的今天，互聯(lián)網(wǎng)成為人們迅速獲取、公布和傳遞信息的重要渠道，它在人們政治、經(jīng)濟、生活等各個方面發(fā)揮著重要的作用。伴隨網(wǎng)絡(luò)的逐漸普及，校園網(wǎng)絡(luò)的建設(shè)是學(xué)校向信息化發(fā)展的必然選擇，校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一種非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，并且能提供多種應(yīng)用服務(wù)，使信息能及時、精確地傳送給各個系統(tǒng)。全國各大高校作為現(xiàn)代教育的最重要陣地，發(fā)展網(wǎng)絡(luò)教育責(zé)無旁貸。各所學(xué)校也紛紛建立了校園網(wǎng)并接入Internet，但在建設(shè)和管理過程中，由于技術(shù)和資金的原因，存在著投資大，見效慢，缺乏有效管理的弊端，沒有充足發(fā)揮出網(wǎng)絡(luò)的作用。本文就是針對這一現(xiàn)象進行對校園網(wǎng)的組建分析和改善校園網(wǎng)弊端。而校園網(wǎng)工程建設(shè)中重要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本畢業(yè)設(shè)計課題將重要以校園網(wǎng)絡(luò)建設(shè)過程也許用到的多種技術(shù)及實行方案為設(shè)計方向，為校園網(wǎng)的建設(shè)提供理論根據(jù)和實踐指導(dǎo)。關(guān)鍵字：校園網(wǎng)；Internet；網(wǎng)絡(luò)教育；現(xiàn)代化教學(xué)目錄一、**校園網(wǎng)項目需求規(guī)格闡明 31.1項目背景 31.2業(yè)務(wù)需求分析 31.2.1業(yè)務(wù)活動描述 31.2.2業(yè)務(wù)流與業(yè)務(wù)角色分析 51.2.3業(yè)務(wù)需求描述 61.3應(yīng)用需求分析 71.4計算平臺需求分析 71.5網(wǎng)絡(luò)總體需求描述 71.5.1網(wǎng)絡(luò)地理分析 71.5.2總體性能需求 81.5.3網(wǎng)絡(luò)管理需求 81.5.4網(wǎng)絡(luò)安全需求 92**校園網(wǎng)項目流分析 92.1單流分析 92.2組合流分析 102.4流地圖 123**校園網(wǎng)項目邏輯網(wǎng)絡(luò)設(shè)計 133.1網(wǎng)絡(luò)構(gòu)造設(shè)計 133.2局域網(wǎng)技術(shù)選擇 143.3地址與VLAN設(shè)計 143.4路由設(shè)計 173.5網(wǎng)絡(luò)管理設(shè)計 184**校園網(wǎng)項目物理網(wǎng)絡(luò)設(shè)計 184.1構(gòu)造化布線設(shè)計圖 184.2網(wǎng)絡(luò)中心機房設(shè)計圖 214.3物理設(shè)計參數(shù)規(guī)定 215結(jié)語 22參照文獻 23一、**校園網(wǎng)項目需求規(guī)格闡明1.1項目背景校園網(wǎng)必須具有教學(xué)、管理和通訊三大功能。教師可以以便地瀏覽和查詢網(wǎng)上資源，進行教學(xué)和科研工作；學(xué)生可以以便地瀏覽和查詢網(wǎng)上資源實現(xiàn)遠程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。學(xué)校的管理人員可以便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財務(wù)、資產(chǎn)等進行綜合管理，同步可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)互換，實現(xiàn)網(wǎng)上信息采集和處理的自動化，實現(xiàn)信息和設(shè)備資源的共享。1.2業(yè)務(wù)需求分析1.2.1業(yè)務(wù)活動描述我們將校園劃分為如下五個區(qū)域一、辦公區(qū)域二、教學(xué)區(qū)域三、試驗區(qū)域四、圖書區(qū)域五、宿舍區(qū)域1.1辦公樓網(wǎng)絡(luò)拓撲圖1.2教學(xué)樓網(wǎng)絡(luò)拓撲圖1.3試驗區(qū)網(wǎng)絡(luò)拓撲1.4宿舍樓拓撲圖1.2.2業(yè)務(wù)流與業(yè)務(wù)角色分析在校園網(wǎng)中發(fā)生的信息流重要包括三個部分：教學(xué)過程信息流和管理過程信息流和Internet信息流。

教學(xué)過程數(shù)據(jù)流大多為多媒體數(shù)據(jù)，包括高質(zhì)量的圖像、圖形、數(shù)據(jù)、實時話音和視頻流傳播等。

管理過程信息流包括：教學(xué)教務(wù)管理信息流和行政辦公信息流。

教學(xué)教務(wù)管理信息流通過在校園網(wǎng)上運行的綜合信息管理系統(tǒng)，學(xué)校的教學(xué)管理和平常的管理實現(xiàn)辦公自動化，如學(xué)生學(xué)籍管理、課程安排、人事管理、財務(wù)管理、固定資產(chǎn)管理等，同步可在網(wǎng)上進行信息公布。

行政辦公信息流重要是行政辦公、公文流轉(zhuǎn)、信息管理、軟件共享、文獻處理等數(shù)據(jù)。此類數(shù)據(jù)對網(wǎng)絡(luò)規(guī)定：

公文自動化流轉(zhuǎn)審批、訪問、追蹤、共享和文檔組織流程化，實現(xiàn)辦公資源信息的共享；

支持辦公管理過程中的圖片、聲音、影像、視頻會議等多媒體應(yīng)用；

信息公布、查詢、記錄、監(jiān)控、決策分析所需的信息管理數(shù)據(jù)庫訪問、處理能力。

Internet信息流重要建立在寬帶、構(gòu)造簡化、綜合業(yè)務(wù)應(yīng)用齊全的IP基礎(chǔ)網(wǎng)上或區(qū)域教育城域網(wǎng)上，提供教育城域網(wǎng)或廣域網(wǎng)資源信息的傳遞和共享。此類數(shù)據(jù)流為載有語音、數(shù)據(jù)和視頻信息的IP流。

1.2.3業(yè)務(wù)需求描述1、管理員：通過校園網(wǎng)絡(luò)來擴招新生、遠程教育，通過辦公系統(tǒng)實行辦公自動化，資源管理系統(tǒng)，統(tǒng)一管理校園信息，管理校園一切數(shù)據(jù)、教師檔案、學(xué)生檔案、財務(wù)檔案、資源信息共享等。2、教師：信息共享（有關(guān)學(xué)校的多種資料，多種信息，如圖書資料，教學(xué)資料，某些最新的學(xué)校公告等可通過網(wǎng)絡(luò)進行查詢），信息交流（可通過連接Internet實現(xiàn)與外部資訊的交流和溝通，從而獲取當(dāng)今世界的最新信息），通過計算機網(wǎng)絡(luò)實現(xiàn)多媒體教學(xué)（如電子幻燈片、多媒體交互教學(xué)、電子白板等），辦公自動化（通過運用先進的計算機技術(shù)實現(xiàn)辦公自動化），午間休息娛樂（聽音樂、打游戲等）。3、教學(xué)功能：學(xué)生可以在自己的屏幕上看到教師的屏幕信息內(nèi)容，教師的所有操作都將同步顯示在投影上，完畢常規(guī)教學(xué)的演示功能，是學(xué)生可以清晰地看到教師所講授的教學(xué)內(nèi)容及課件，給學(xué)生提供了良好的學(xué)習(xí)環(huán)境。4、管理功能：對學(xué)校的教師、學(xué)生等信息進行管理，從而真正實現(xiàn)針對人而不是針對機器的個別化教學(xué)；對學(xué)校內(nèi)的年級、班級信息進行管理；對學(xué)校已經(jīng)有的輔助教學(xué)課件和自制的課件進行管理、歸類，以便教師的使用；對學(xué)校的教學(xué)狀況進行統(tǒng)籌安排，以便管理；對學(xué)校各年級所設(shè)課程進行管理，以便安裝有關(guān)軟件。5、輔助功能：為教師提供一種良好的講課平臺，使教師在講課過程中愈加以便，愈加順利。同步有助于學(xué)生學(xué)習(xí)。1.3應(yīng)用需求分析校園網(wǎng)絡(luò)作為一種在大學(xué)應(yīng)用的局域網(wǎng)，有其特定含義和應(yīng)用范圍，概括起來有四個方面的經(jīng)典應(yīng)用：校園網(wǎng)是為學(xué)生學(xué)習(xí)活動服務(wù)的，是一種學(xué)習(xí)工具。校園網(wǎng)不僅是學(xué)生與他人之間的交流工具，同步也是學(xué)習(xí)資源（教學(xué)資源庫）的提供者，有助于學(xué)生進行探索式學(xué)習(xí)和協(xié)作學(xué)習(xí)。

校園網(wǎng)是為教師的教學(xué)、科研活動和培訓(xùn)服務(wù)的，如提供教學(xué)資源、輔助教師備課，參與課堂教學(xué)活動和支持教師再學(xué)習(xí)活動等。

校園網(wǎng)是為學(xué)校教育教學(xué)管理服務(wù)的，如輔助學(xué)校的教學(xué)教務(wù)管理、學(xué)生學(xué)籍管理、人事檔案管理、財產(chǎn)管理等。

校園網(wǎng)是溝通學(xué)校與外界的窗口，運用校園網(wǎng)既可以從校外獲取多種教育信息，也可以向外公布多種教育信息。

綜上所述，校園網(wǎng)的應(yīng)用需求仍然可以概括為對教學(xué)過程、管理信息化、信息交流和資源共享的需求。1.4計算平臺需求分析學(xué)校有幾棟建筑需納入局域網(wǎng)，其中原有計算機教室將并入整個校園網(wǎng)絡(luò)。根據(jù)校方規(guī)定，總的信息點將到達3000個左右。信息節(jié)點的分布比較分散。將波及到圖書館、試驗樓、教學(xué)樓、宿舍樓、食堂等。主控室可設(shè)在教學(xué)樓的一層，圖書館、試驗樓和教學(xué)樓為信息點密集區(qū)。中心機房到匯聚層節(jié)點采用4兆光纖（多模）連接，匯聚層到接入層采用百兆的五類線（或者超五類）連接。一般考慮，提議數(shù)據(jù)信息點的接入用互換10/100Mbps自適應(yīng)以太網(wǎng)端口接入，以便能較經(jīng)濟的提供較高的帶寬。整個方案設(shè)計的目的是建設(shè)一種集數(shù)據(jù)傳播和備份、多媒體應(yīng)用、語音傳播、OA應(yīng)用和Internet訪問等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。1.5網(wǎng)絡(luò)總體需求描述1.5.1網(wǎng)絡(luò)地理分析服務(wù)器應(yīng)位于整個網(wǎng)絡(luò)的中心。1.5.2總體性能需求開放性：采用開放性的網(wǎng)絡(luò)體系，以以便網(wǎng)絡(luò)的升級、擴展和互聯(lián)；同步在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時，強調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國際原則化；可擴充性：從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個數(shù)、管理軟件和網(wǎng)絡(luò)整體構(gòu)造，以及技術(shù)的開放性和對有關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)的可擴充性；可管理性：運用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃方略，提供強大的網(wǎng)絡(luò)管理功能；使平常的維護和操作變得直觀，便捷和高效；安全性：內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，運用VLAN/ELAN、防火墻等對訪問進行控制，保證網(wǎng)絡(luò)的安全；投資保護：選用性能價格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備充足考慮到易升級換代，并且在升級時可以最大程度地保護原有的硬件設(shè)備和軟件投資；易用性：應(yīng)用軟件系統(tǒng)必須強調(diào)易用性，顧客界友好，帶有協(xié)助和查詢功能，顧客可以通過Web查詢。1.5.3網(wǎng)絡(luò)管理需求每天至少早中晚各一次使用網(wǎng)絡(luò)管理軟件對全網(wǎng)互換路由設(shè)備進行監(jiān)控，定期掌握設(shè)備運行狀態(tài)，并在設(shè)備出現(xiàn)故障后及時維護，同步每天必須完畢網(wǎng)絡(luò)運行記錄；互換路由設(shè)備的配置每改動一次就必須備份其config文獻，并在文獻名中加上時間以示區(qū)別；同樣的每個服務(wù)器設(shè)備的配置文獻與配置環(huán)節(jié)也必須在服務(wù)器穩(wěn)定運行后進行備份；每天至少早晚各一次查看各服務(wù)器的工作狀態(tài)，發(fā)現(xiàn)問題后應(yīng)及時處理，同步每天必須完畢設(shè)備運行記錄，詳細的檢查措施如下：DNS服務(wù)器的域名解析與否正常；Web服務(wù)器的各頁面與否正常，多種數(shù)據(jù)與否對的；郵件系統(tǒng)與否能正常收發(fā)郵件，郵件網(wǎng)關(guān)與否正常；DHCP服務(wù)器與否能正常動態(tài)分派地址；計費服務(wù)器與否正常記錄和刷新數(shù)據(jù)；BBS及FTP服務(wù)器與否正常工作；網(wǎng)管服務(wù)器與否能正常監(jiān)控網(wǎng)絡(luò)狀態(tài)；日志及數(shù)據(jù)備份工作必須定期進行，必須備份的有IDS、防火墻、網(wǎng)管服務(wù)器的日志以及計費服務(wù)器和數(shù)據(jù)庫服務(wù)器上的數(shù)據(jù)等。重要采用光盤、磁帶、當(dāng)?shù)赜脖P等方式存儲，日志保留時間為60天。假如某應(yīng)用或基礎(chǔ)服務(wù)器配置有備份服務(wù)器，應(yīng)在更改了服務(wù)器配置的狀況下同步修改備份服務(wù)器的配置?？诹钗墨I一式兩份，其中一份為正式使用，此外一份由物品保管員保留。口令文獻不得向網(wǎng)絡(luò)中心以外的任何人員公開，盡量防止在辦公室使用口令文獻（尤其是辦公室有外人在場的狀況下）。嚴(yán)禁保留口令文獻的電子文檔，假如在辦公用機上用腳本的方式登錄設(shè)備時，應(yīng)注意腳本文獻的保密。外出維護的工作人員在每次維護結(jié)束后必須填寫維護工作單，并交由物品保管員保留。每周設(shè)置一種值班人員，值班人員必須每天搜集各網(wǎng)管人員的記錄狀況并形成校園網(wǎng)值班登記表（電子文檔和紙制文檔）。同步值班人員還要記錄機房電源設(shè)備、UPS設(shè)備等運行狀況。維護人員必須每周一次檢查各分中心設(shè)備狀態(tài)，并形成分中心設(shè)備運行狀況登記表1.5.4網(wǎng)絡(luò)安全需求系統(tǒng)軟件和硬件的安全需求，在操作系統(tǒng)方面，盡量采用安全性較高的網(wǎng)絡(luò)操作系統(tǒng)，并進行必要的安全配置，關(guān)閉某些不常用卻又存在安全隱患的系統(tǒng)服務(wù)功能和端口。網(wǎng)絡(luò)操作系統(tǒng)，服務(wù)器軟件等也許存在某些安全漏洞，應(yīng)當(dāng)對系統(tǒng)進行補丁程序升級，加固系統(tǒng)的安全性。采用多種殺毒軟件。2**校園網(wǎng)項目流分析2.1單流分析單一Web查詢應(yīng)用流單一Web應(yīng)用流單一媒體應(yīng)用流網(wǎng)管應(yīng)用流2.2組合流分析Web查詢組合流使用Web的顧客不超過200人，滿足最高查詢負荷，保障流組合Web查詢組合流參數(shù)：下行帶寬1M*200=200M，延遲10ms上行帶寬300K*200=60M，延遲10msWeb應(yīng)用組合流顧客不超過200人，平均使用率40%，竭力流組合Web應(yīng)用組合流參數(shù)：下行帶寬2M*200*20%=80M，延遲10ms上行帶寬1M*200*20%=40M，延遲10ms媒體應(yīng)用組合流顧客不超過200人，平均使用率10%，竭力流組合媒體應(yīng)用組合流參數(shù)：下行帶寬3M*200*10%=60M，延遲10ms上行帶寬1M*200*10%=20M，延遲10ms網(wǎng)管應(yīng)用組合流智能網(wǎng)絡(luò)設(shè)備數(shù)量估計為80臺，上行使用為單一行為，保障流組合網(wǎng)管應(yīng)用組合流參數(shù)：下行帶寬300K*80=24M，延遲10ms上行帶寬500K，延遲10ms2.3流優(yōu)先化2.4流地圖3**校園網(wǎng)項目邏輯網(wǎng)絡(luò)設(shè)計3.1網(wǎng)絡(luò)構(gòu)造設(shè)計服務(wù)器服務(wù)器路由器路由器服務(wù)器服務(wù)器路由器路由器E1轉(zhuǎn)換器E1轉(zhuǎn)換器互換機E1轉(zhuǎn)換器E1轉(zhuǎn)換器互換機電信運行商PCPC電信運行商PCPCPCPCPCPC100Mb/s光纖G.370接口2Mb/s線，V3.3.1連接到?？偛渴疽鈭D3.2局域網(wǎng)技術(shù)選擇在校園網(wǎng)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。選擇校園網(wǎng)網(wǎng)絡(luò)需求特點的主流網(wǎng)絡(luò)技術(shù)，不僅能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進性和擴展性，可以在未來向更新技術(shù)平滑過渡，保護顧客的投資。根據(jù)對校園網(wǎng)網(wǎng)絡(luò)需求的分析并結(jié)合目前高速主干網(wǎng)絡(luò)技術(shù)的特點，提議采用迅速以太網(wǎng)技術(shù)做為校園網(wǎng)的主干網(wǎng)絡(luò)。3.3地址與VLAN設(shè)計IP地址分派方略項目IP地址范圍備注IP地址類型選擇內(nèi)部使用Internet保留IP，Ｂ類子網(wǎng)，172.16.x..y/24網(wǎng)關(guān)地址53/24網(wǎng)絡(luò)設(shè)備IP～0DNS地址見設(shè)備IP地址表網(wǎng)絡(luò)中心服務(wù)器IP1～0內(nèi)部工作站IP172.16.x.100～172.16.x..200網(wǎng)管備用IP0～0設(shè)備IP地址表主機名／類型計算機名設(shè)備注釋IP設(shè)置防火墻外部口s0IP:/30防火墻內(nèi)部口e0IP:53/24中心互換機Cisco2948G-L3網(wǎng)管IPIP:54/24GW:53教學(xué)樓1Cisco2950網(wǎng)管IPIP:51/24GW:54綜合樓學(xué)生機房Cisco2950網(wǎng)管IPIP:52/24GW:4綜合樓辦公室Cisco2950網(wǎng)管IPIP:50/24GW:54圖書館Cisco2950網(wǎng)管IPIP:49/24GW:54數(shù)據(jù)服務(wù)IP:/24GW:54V/主機名VOD服務(wù)IP:/24GW:54DNS服務(wù)IP:/24GW:54M/主機名WebMail服務(wù)IP:/24GW:54S/主機名SMTP服務(wù)IP:/24GW:54P/主機名POP3服務(wù)IP:/24GW:54./主機名HTTP服務(wù)IP:/24GW:54/主機名FTP服務(wù)IP:/24GW:54VLAN劃分端口VLANID闡明Cisco2948G-L3（網(wǎng)管中心，關(guān)鍵互換機，網(wǎng)管IP：54/24）1～82、3、4、5、6、7、8、9連接到綜合樓學(xué)生機主互換機上行端口91、10連接到辦公室互換機上行端口101、11連接到教學(xué)樓1圖書館互換機111、12連接到教學(xué)樓2的教師辦公室互換機121、13連接到教學(xué)樓3的教師辦公室互換機13181、14、15、16、17、18、19連接到宿舍樓的第四層的互換機19--201～19連接到此外一臺三層互換機的以太網(wǎng)通道48連接到路由器上的接口端口VLANID闡明Cisco2950（學(xué)生機房，網(wǎng)管IP：52/24）1～31、２、３、４、５連接到網(wǎng)管中心下行端口4～829～14315～19420～245端口VLANID闡明Cisco2950（教學(xué)樓，網(wǎng)管IP：51/24）１～3１、7連接到網(wǎng)管中心下行端口4～24７端口VLANID闡明Cisco2950（綜合樓辦公室，網(wǎng)管IP：50/24）１～31、６連接到網(wǎng)管中心下行端口４～24６Cisco2950（試驗樓，網(wǎng)管IP：49/24）1~31、8連接到網(wǎng)管中心下行端口3~248Cisco2950（宿舍樓，網(wǎng)管IP：48）1~31、9連接到網(wǎng)管中心下行端口4~6107~91110~121213~151316~181419~2015VLAN功能描述VlanID網(wǎng)段IP網(wǎng)關(guān)IP描述１/2454/24綜合樓中心機房：網(wǎng)管２/2454/24綜合樓學(xué)生機房互換機：電腦室1３/2454/24綜合樓學(xué)生機房互換機：電腦室2４/2454/24綜合樓學(xué)生機房互換機：電腦室3５/2454/24綜合樓學(xué)生機房互換機：電腦室46/2454/24綜合樓學(xué)生機房互換機：電腦室57/2454/24綜合樓學(xué)生機房互換機：電腦室68/2454/24綜合樓學(xué)生機房互換機：電腦室79/2454/24綜合樓學(xué)生機房互換機：電腦室810/2454/24綜合樓辦公室11/2454/24教學(xué)樓112/2454/24教學(xué)樓213/2454/24教學(xué)樓314~19172.16.14~19.0/2454~54/24宿舍樓3.4路由設(shè)計為了節(jié)省地址，我們在內(nèi)部使用保留的私有地址段中的地址，不過使用私有地址不能訪問Internet,因此必須向ISP服務(wù)提供商申請公開地址配置校園網(wǎng)的邊緣路由設(shè)備上的出口，并應(yīng)用NAT進行地址轉(zhuǎn)換。NAT是網(wǎng)絡(luò)地址翻譯技術(shù)，在路由器上起用NAT之后，可以在部私有地址和外部公網(wǎng)地址之間做轉(zhuǎn)換。例如我們可以把網(wǎng)絡(luò)內(nèi)部使用的IP翻譯成外部公網(wǎng)的IP。配置基于方略的路由選擇時，可使用路由映射表來指定基于IP地址，應(yīng)用程序，協(xié)議或者分組長度的條件。基于方略的路由選擇命令對選中的路由實現(xiàn)方略?；诜铰缘穆酚珊挽o態(tài)路由有諸多共同之處。然而，靜態(tài)路由根據(jù)目的網(wǎng)絡(luò)地址來轉(zhuǎn)換分組，而方略路由根據(jù)源地址來轉(zhuǎn)發(fā)分組。在路由選擇表中使用訪問列表時，可根據(jù)諸如目的地址，分組長度，IP協(xié)議字段，優(yōu)先級或端口號來轉(zhuǎn)發(fā)數(shù)據(jù)流。這樣可以指定范圍更廣泛，更細致的條件，并根據(jù)這些條件來決定下一跳路由器。NAT實現(xiàn)IP地址映射，將校園網(wǎng)內(nèi)部的服務(wù)器IP地址映射外網(wǎng)中。外網(wǎng)訪問只能訪問公網(wǎng)IP地址，不能訪問局域網(wǎng)內(nèi)部的。因此，通過NAT映射的措施，外網(wǎng)訪問校園網(wǎng)內(nèi)部的WEB服務(wù)器時，實質(zhì)是訪問的校園網(wǎng)外部的IP地址，這樣，也能通過外網(wǎng)訪問也能實現(xiàn)對校園網(wǎng)的內(nèi)部WEB服務(wù)器的訪問。訪問列表為我們提供了一種對網(wǎng)絡(luò)訪問進行有效管理的措施，通過訪問列表，我們可以設(shè)置容許或拒絕數(shù)據(jù)包通過路由器，或者容許或者拒絕詳細的某些端口進行訪問和使用，假如滿足條件則執(zhí)行對應(yīng)的操作，放行這個包或者放棄這個包。我們通過這些設(shè)置來滿足實際網(wǎng)絡(luò)的靈活需求，從而到達設(shè)置網(wǎng)絡(luò)安全方略，防止網(wǎng)絡(luò)中的敏感設(shè)備受到非授權(quán)訪問的狀況。3.5網(wǎng)絡(luò)管理設(shè)計校園網(wǎng)必須是一種可管理、客營運、高可靠、開放式的網(wǎng)絡(luò)。針對實際狀況，網(wǎng)絡(luò)管理設(shè)計重要處理故障查找、配置與重配置和網(wǎng)絡(luò)間使問題，而處理這些問題一般都借助網(wǎng)絡(luò)管理軟件。因此，在進行網(wǎng)絡(luò)設(shè)備選型的時候選用同一廠商的網(wǎng)絡(luò)設(shè)備，運用廠商提供的網(wǎng)管軟件進行有效、及時的管理。若有必要，同步購置同一廠商生產(chǎn)的網(wǎng)絡(luò)故障診斷、查找設(shè)備。4**校園網(wǎng)項目物理網(wǎng)絡(luò)設(shè)計4.1構(gòu)造化布線設(shè)計圖構(gòu)造化布線劃成6個部分：工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。樓層配線架樓層配線架樓層配線架樓層配線架設(shè)備間主配線架樓層配線架樓層配線架樓層配線架樓層配線架建筑內(nèi)星型拓撲構(gòu)造主干線路的物理設(shè)計垂直干線子系統(tǒng)設(shè)計構(gòu)造圖綜合樓學(xué)生機房（四樓）教學(xué)樓2綜合樓網(wǎng)絡(luò)中心三樓綜合樓辦公室教學(xué)樓1宿舍樓群教學(xué)樓3校園網(wǎng)構(gòu)造化綜合布線的布線設(shè)計圖4.2網(wǎng)絡(luò)中心機房設(shè)計圖4.3物理設(shè)計參數(shù)規(guī)定大樓樓棟數(shù)樓層信息點信息點合計綜合樓11.辦公室20366個2.辦公室123.中心機房104.試驗室（4個機房）1605.試驗室（4個機房）1606.多媒體教室4教學(xué)樓111.圖書館1030個2.圖書館63.活動室24.器材室25.教室46.教室4教學(xué)樓211.電信試驗室426個2.辦公室103.辦公室64.教室25.多媒體教室46.教室2教學(xué)樓311.機械試驗室222個2.辦公室103.辦公室64.多媒體教室25.教室26.教室2宿舍61.小賣部4141個2.寢室283.寢室284.寢室285.寢室286.寢室255結(jié)語本文對學(xué)院的校園網(wǎng)建設(shè)給出了總體的設(shè)計方案，從而深入完善學(xué)院的校園網(wǎng),使其愈加優(yōu)秀，使網(wǎng)絡(luò)更完善的應(yīng)用于教學(xué)與科學(xué)研究。本文也從多種角度對校園網(wǎng)的硬、軟件設(shè)施進行考慮，尤其是以學(xué)院的實際應(yīng)用為導(dǎo)向、以經(jīng)濟性為原則、以未來的發(fā)展為導(dǎo)向、切合實際的對建設(shè)中的詳細應(yīng)用與布局進行了詳細的分系設(shè)計。在軟件方面，盡量采用主流操作系統(tǒng)，選擇穩(wěn)定性比較高的Windows操作系統(tǒng)，以求到達資源的全放位，合理的應(yīng)用；