校园网的建设与维护 (2)

随着校园网应用的不断增多，应用的范围不断扩大，逐渐演变成为学校的门户窗口、信息交流汇聚的综合平台，信息化与大数据的时代，学校的管理模式也发生了翻天覆地的变化，通过校园一卡通、多媒体教室的建设，通过分析学生行为轨迹与学习习惯，给学校的管理提供数据的支撑。

校园网主要由有线网与WLAN网络两种不同的方式组成，整个网络架构主要分为核心层、汇聚层与接入层，通过核心交换机和防火墙的静态路由实现整个网络的路由选择，通过VLAN的方式实现子网的划分，通过综合布线实现网络布线，通过无线控制器与室内AP和室外AP实现整个校园网的蜂窝式无线覆盖。通过核心防火墙与边界防火墙与交换机本身的ACL控制列表实现对整个网络安全控制。通过整理记录网络维护资料表，记录网络设备基本信息与接口信息，方便校园网维护与故障排查。

校园网可以通过组建内部DNS、NTP、DHCP服务器，组建DNS服务器提供内部域名解析服务，当校内访问校内资源时，可以直接解析为内部地址，通过内网访问，通过组建NTP服务，可以保证校内时钟的一致性和准确性，对于一卡通考勤和消费记录校内监控录像时间等提供一个准确的时钟服务。通过搭建内部服务器改善网络运行效率，提高响应速度。

校园网是为全校教学、科研和管理服务的综合网络平台，涉及教师、学生、家长等多种用户群体；涉及防火墙、交换机、路由器、集线器、主机等多种网络硬件设备；涉及光缆、双绞线等多种传输媒体；涉及操作系统、应用系统等多种软件；可能还要涉及多种协议；等等。这些都是校园网管理的重要内容。因此，对目前规划的校园网在管理上大致要达到什么样的目标，也需要进行详细的描述。随着技术的不断发展，管理机制的改变，应用需求的增加，学生的流动，校园网也将面临网络结构重组，增减信息节点数量和位置变化等问题，这就要求校园网有良好的扩展性和灵活的重构机制，同时也应为将来的信息预留一定的空间。

关键词　校园网；局域网；IP地址；VLAN；交换机；机房管理制度

目录

摘要I

引言3

第1章 校园网规划4

1.1 功能调研4

1.1.1 教学实践4

1.1.2 多媒体教室4

1.1.3 行政管理4

1.1.4 图书管理4

1.1.5 校园一卡通4

1.2 设计方案5

1.2.1 设计原则5

1.2.2 网络拓扑结构5

1.2.3 校园网网络规划6

1.3 设备与耗材选型9

1.3.1 核心层设备9

1.3.2 汇聚层设备11

1.3.3 接入层设备11

1.3.4 网络安全设备12

1.3.5 线材与机柜12

第2章 校园网建设14

2.1 核心层14

2.1.1 DHCP服务14

2.1.2 Vlan配置14

2.1.3 接口配置15

2.1.4 SSH2远程配置15

2.1.5 LLDP 邻居发现协议16

2.1.6 路由16

2.2 汇聚层17

2.2.1 设备管理IP17

2.2.2 接口配置17

2.2.3 STP协议17

2.2.4 默认路由18

2.3 接入层18

2.3.1 设备管理vlan18

2.3.2 接口配置18

2.3.3 默认路由19

第3章 校园网安全20

3.1 机房物理安全20

3.1.1 防火防水20

3.1.2 电路冗余20

3.2 网络管理制度20

3.2.1 核心机房管理制度21

3.2.2 机房使用制度21

3.3 防火墙22

3.3.1 DMZ防火墙22

3.3.2 出口防火墙22

3.3.3 上网行为管理与审计22

第4章 校园网维护24

4.1 校园网维护24

4.2 校园网培训使用24

4.2.1 维护人员队伍建设24

4.2.2 具体使用人员培训24

参考文献25

致谢26