摘要：在经济高速发展以及“科教兴国”的战略部署以来，高校的基础设施项目也发生了很大的转变，发展重点主要在校园网的建设方面。由于Internet的发展十分迅猛，加之高校对于计算机网络的需求越来越高，建设高效稳定，高安全，多功能，简易管理的计算机网络显得尤为重要。

本文首先介绍了架设校园网所使用到的技术，如VLAN、NAT、ACL等，并根据校园的建筑物的分布情况制作了网络拓扑图。接着从交换机、路由器以及服务器模块的各个组成部分详细进行了规划，并根据规划做了相应的网络配置以及测试等。最后根据拓扑从设计安装标准、需求分析、设备选型等多个方面对校园网进行综合布线。

通过此校园网规划设计，不仅能将校园网的各个部分有机的结合起来，而且还可以大大简化对校园网的管理的困难度。

关键字：局域网  NAT  ACL  网络配置

目录

摘要

Abstract

1. 引言-1

1.1课题来源与背景-1

1.2国内外研究现状-1

1.3课题的目的与意义-2

1.4网络的需求分析-2

1.4.1 用户需求分析-2

1.4.2网络安全方面需求-2

1.4.3外网连接需求分析-3

1.4.4网络管理需求分析-3

1.5网络建设目标-3

1.5.1校园网稳定性-3

1.5.2 校园网可靠性-3

1.5.3校园网可扩展性-3

1.5.4校园网可维护性-3

1.6论文结构安排-4

2. 相关技术介绍-5

2.1交换机使用的相关技术-5

2.1.1VLAN-5

2.1.2端口聚合-5

2.1.3 STP-5

2.1.4 ACL-6

2.1.5无线局域网-6

2.2路由器使用的相关技术-6

2.2.1NAT-6

2.2.2VPN-6

2.3服务器使用的相关技术-7

2.3.1SMTP和POP3-7

2.3.2DNS-7

3. 校园网规划与设计-8

3.1校园网拓扑结构-8

3.2 IP地址和VLAN的划分-9

3.2.1 IP地址的划分-9

3.2.2 VLAN的划分-9

3.3交换机模块的规划与设计-9

3.3.1 核心层规划与设计-9

3.3.2 汇聚层规划与设计-10

3.3.3 接入层规划与设计-10

3.4路由器模块的规划与设计-11

3.5服务器模块规划与设计-11

3.6网络安全模块规划与设计-12

3.7应用系统规划与设计-12

3.7.1教学管理软件-12

3.7.2 办公管理软件-12

3.7.3 图书管理系统-13

4. 校园网的实现-14

4.1交换机模块实现-14

4.1.1核心层交换机的配置-14

4.1.2汇聚层交换机的配置-15

4.1.3接入层交换机的配置-15

4.2路由器模块实现-16

4.2.1无线路由-16

4.2.2出口路由-17

4.3服务器模块实现-17

4.3.1DNS服务器配置-17

4.3.2www服务器配置-17

4.3.3FTP服务器配置-18

4.3.4E-MAIL服务器配置-18

4.4网络安全模块实现-19

4.4.1NAT-19

4.4.2ACL-20

4.4.3VPN-20

4.4.4SSH-22

5. 校园网的测试-23

5.1校园网的连通性测试-23

5.1.1有线连接连通性测试-23

5.1.2无线连接连通性测试-24

5.2校园网的服务测试-24

5.2.1校园网的www服务测试-24

5.2.2校园网的ftp服务测试-25

5.2.3校园网的E-mail服务测试-25

5.3校园网的安全测试-27

5.3.1 NAT技术测试-27

5.3.2 ACL技术测试-27

5.3.3 VPN技术测试-28

5.3.4 SSH技术测试-29

6. 综合布线设计-30

6.1布线设计概述-30

6.2安装标准-30

6.3 需求分析-30

6.4设备选择-31

6.5 综合布线具体设计方案描述-32

6.5.1综合布线的系统结构-32

6.5.2 绘制图纸-33

7. 校园网对社会的影响-34

8. 论文工作总结-35

参考文献-36

致   谢-37