校园网建设【优秀5篇】

下面是快回答给大家整理的5篇校园网建设，希望可以启发您对于校园网的写作思路。

校园网设计方案篇一

论文摘要：高校网络中心机房是校园网络的核心枢纽，该文结合广东理工职业学院中心机房工程建设实践，简单介绍了校园网中心机房设计原则及机房建设的整体规划，对详细设计部分内容做了重点论述。

中心机房是校园网络的核心与枢纽，是数据交换的中心和数据存储中心，如何严格按照国家标准，参照国际先进规范，建设一个现代化、规范化的机房，为计算机的可靠运行提供一个稳定的环境，成为人们日益关心的课题。

校园网络中心机房环境，包括硬件与软件环境，是一门多学科综合技术，为了保证各种智能设备与计算机系统稳定可靠运转，计算机机房环境必须满足计算机等微电子设备和工作人员对温度、湿度、洁净度、电磁强度、屏蔽、防漏、电源质量、振动、防雷、接地和安全保卫等要求。中心机房建设工程是一种涉及到空调技术、供配电技术、抗干扰技术、防雷防过压技术、净化技术、消防技术、安防技术、建筑和装饰技术等多种专业的综合性的产业。

1项目介绍

广东理工职业学院中山校区网络中心机房，面积共约150平方米。层高4.5米，装修完成后要求净高达2.8米，包括各类功能房间，整个中心机房基本工程包括有机房装修系统、配电系统、防雷接地系统、空调及新风系统、消防系统、综合布线系统、门禁系统、闭路监视系统、kvm系统等。机房区域规划基本可分为四大部份，主机房、配线间、气瓶间、配电间。

1)主机房：用于放置ups电源主机及各种服务器设备等各弱电系统设备安装区域。面积为105.3平方米。

2)配线区：用于放置网络机柜、网络设备、光配线架、网络配线架等设备安装区域。面积为12.3平方米。

3)配电间：用于放置电池、市电配电柜、ups配电柜等配电设备。面积为18.6平方米。

4)气瓶间：用于放置气瓶等消防设备。面积为14.4平方米。

2设计原则

机房建设工程，要以兼顾人机并重之原则，设计应以运行条件、安全可靠作为首要的考虑因素，在保证系统运行的可靠性、系统的设计寿命、信息安全的要求的基础上保证操作人员的工作环境。

先进性：立足于高起点，采用先进、成熟、实用的技术。机房系统中各个子系统软、硬件配置采用模块化、开放式结构并通过集成，实现信息资源共享，提高设备利用率，降低能耗，实现科学的机房管理。

高安全可靠性：为保证机房能为用户提供连续不间断的服务，机房须具有高可靠性。系统设计时应尽量减少单点故障的存在。

机房内部计算机系统涉及到机密信息，需要保证机房的安全性，必须具有视频监控系统、门禁系统等安保系统以保证用户的设备和数据不受侵害。

可扩展性：由于信息网络系统需求的不断变化，技术的不断提高，在施工建设时应考虑对资源需求的改变，以使整个系统具有灵活的可扩展性。

易管理维护：通过使用先进和可靠的管理工具来实现系统的高质量管理，以节约人力资源，实时监控、监测整个中心机房的运行状况、语音报警，实时事件记录，迅速确定故障，提高可靠性，简化机房管理人员的维护工作。

高性能价格比：保证在保证机房的高可靠性的基础上，机房的材料产品、设备的选型应合理选择材料与设备；以较高的性能价格比设计机房，提供高效能与高效益。

舒适性：机房设计中对空调、照明、声响及环境进行优化调整，为管理人员提供舒适的工作环境。

3总体规划

机房总体规划就是按照标准化的流程、规模化的运作，优质、快速规划机房工程建设方案。机房总体建设方案由机房装修系统、供配电系统、空调系统、消防系统、防雷接地系统、通讯系统、机房监控系统和kvm系统等八大部分组成，包含了机房工程的全部过程：从前期的规划选址，到后期内部系统的设计施工；从前期整个项目的总体管理，到后期的调试、开通；从前期对用户的使用培训，到后期的维护保养等方面。

4详细设计

4.1机房装修系统

机房装修系统，是整个机房的基础。它主要起着功能区划分及保证机房环境的作用。可分为电磁屏蔽系统、抗静电地板系统、防尘天花系统及其他装饰等四个子系统。

本方案装饰选用的材料必须全部采用符合国际标准[1-2]或国内优质标准。所有材料应具备环保、阻燃、无毒、防火性能好；安全耐用，不易变形，美观不变色；不起尘，易清洁，吸音效果好；防静电、抗电磁干扰等性能。

4.2空调系统

空调系统，是机房运行环境的保障。计算机主机及通讯设备是高精密的电子设备，对机房环境有严格的要求，其中最重要的是温度、湿度和洁净度。即是所谓的“三度”要求。

根据我院工程现场勘测的实际情况，主机房设计为风冷式下送风精密空调。采用1台35kw的国际名牌精密空调和2台5匹工业级普通柜式空调负责主机房和网络配线间的温湿度调节，精密空调采用下送风，顶回风方式。以保证机房空调系统的稳定性、可靠性，2台5匹普通柜式空调作为备份使用，确保了区域内设备的安全运行。

4.3供配电系统

配电系统，是整体机房高可用性的后盾。计算机及网络通讯设备投入服务后如无一个长期稳定的供电系统来保证计算机及网络通讯设备和有关设备正常运行，势必造成严重的后果。

计算机机房的供配电系统是一个综合性供配电系统，在这个系统中不仅要解决计算机等微电子设备的用电问题，还要解决其他设备的用电问题。

广东理工职业学院中山校区网络中心机房配电系统设计具体如下：

1)机房内插座分二种：不间断电源（ups）供电的计算机主机和重要通信设备专用插座；市电直接供电的辅助设备用标准插座。

2)在市电配电箱，主要包括空调机、照明及机房内维修插座的配电，应分开回路设计，每一回路设置单独电源开关控制。

3)在机房设专用ups配电柜，主要负责计算机用电设备、应急照明、安全出口等供电，配电方式采用放射式。

4)主机房内每个机柜位置提供2个ups供电专用插座，由ups通过配电箱为每个机柜组提供一个ups回路。回路采用zr-bv-3×4mm2阻燃电线，使用25a空开控制。所有这些插座安装于地板下并做垫高处理，相应的防静电地板处需有出线口。

4.4消防系统

消防系统，是整体机房安全运行的盾牌。火灾报警采用烟感探测器和温感探测器，探测器安装在吊顶上和活动地板下，两者联合使用提高报警的可靠性，火灾自动探测器即能发出警报信号，控制器显示报警的探测器所在位置。灭火系统采用七氟丙烷（fm200）自动气体灭火系统。

该工程共分2个防护区（即：配电间、主机房和配线间），而且设有气瓶贮存间，七氟丙烷可以集中放置在气瓶间，实现三层布控(即天花顶、地板下及使用空间)，立体式灭火系统。

4.5防雷接地系统

防雷接地系统，是整体机房安全运行的保证。机房设施的雷击过压及电磁干扰防护，是保护通信线路、设备及人身安全的重要技术手段，是确保通信线路畅通、设备安全运行不可缺少的技术环节。

一个完整的防雷系统包括三个方面：直接雷击的防护、感应雷击的防护和接地系统。

4.6通讯系统

通讯系统，是整体机房的神经中枢。计算机及其他微电子设备之间的信号传输以及机房与外界的“联系”都要靠稳定的通讯系统来实现。主要包括结构化布线系统[3]。网络中心机房及运维、监控办公室采用六类非屏蔽双绞线，按其功能区域设计信息点，并考虑预留余量，中心机房布线集中在配线间，配线间和主机房通过地板下预留线槽走线连接。机房静地板下敷设镀锌铁槽、镀锌钢管、铁皮分线盒等，采取下走线方式。所有管槽均做垫高处理，要求接地良好。

4.7机房监控系统[4]

机房监控系统是机房运行的“守护神”。确保做到“三防犯”及“双保险”。

本机房采用数字硬盘录像系统，对中心机房实现24小时安全监控。结构上采用b/s架构，采用分散监控，集中管理。由中心控制软件平台统一控制各软件系统。各个软件系统间相互独立，在其中某个软件系统出现故障的情况下，其余的各个系统仍能够继续正常工作。

4.8kvm系统

kvm系统使中心机房的各种服务器、网络设备实现“一站式”管理。本方案采用2台数字交换机对32台服务器进行管理，实现1个本地用户、2个远程用户对服务器的集中控制。机房内的所有64台服务器都与专用服务器接口电缆进行连接，专用服务器接口电缆通过六类线连接到数字式kvm交换机上，数字式kvm交换机的网络端口通过普通六类线缆连接至以太网上，控制终端通过tcp/ip对所有服务器进行统一管理。

5结束语

在进行网络中心机房建设过程中，作为网络中心机房设计者和建设者应具有超前意识，优化机房的硬件及软件环境，并采用高新技术管理模式—智能化机房管理，确保机房正常工作。

参考文献：

[1]gb2887-89.计算站场地技术要求[s].

[2]gb50174-2008.电子计算机机房设计规范[s].

校园网建设范文篇二

关键词：校园社区；BBS；网络

中图分类号：G717

1 现状分析

网络社会的发展，给人们提供了一种新的交流方式，现实的人际交往已经慢慢向网络世界延伸，人们可以借助网络与世界各地网友进行互动和交往。随着信息化校园的逐步形成，国内高校校园BBS已经成为高校师生进行思想交流、信息沟通的重要场所，是高校师生浏览最多、最受欢迎的校园网站。有学者曾对大学生进行了一项有关BBS使用的调查，结果显示，在随机抽取的120个大学生中，每天都上BBS的学生比例高达98%。校园BBS作为一种拥有广大忠实用户的网络服务，已经不仅仅是一个信息交流平台，而更多地意味着一种独特的文化和心理现象。加强校园BBS的建设和管理，培养高校BBS校园文化，是目前我国高校管理所面临的重要课题之一。

2 存在的问题

在各大著名高校的BBS上，师生的交流和讨论都很积极，很多高校每天的发帖量都在1000条以上。但在高职院校中，有些学校没有自己的BBS，有BBS的学校或多或少的也存在人气不旺的问题。究其原因有诸多因素，高职院多数在2000年左右成立，学校前身一般都是中专或者技校，就文化层次和学术氛围来讲，跟传统大学还是有一定差距。校园文化的形成也相对传统大学来讲要慢一些。并不是高职院校的学生不喜欢在BBS上发帖，而是大多数高职院校的BBS上学生觉得发了贴没人理，久而久之就越来越少的人登录了。因此在高职院中建设BBS可以采用将传统的BBS扩充成校园网络社区的办法，在传统BBS的基础上增加学习园地（视频），在线影院等学习和娱乐版块，学生可以点播电影，但点播电影需要扣除相应的论坛币，赚取论坛币需要在论坛中发帖或者回帖，以增加网络社区的人气，提高学生登录社区的积极性。

3 高职院校校园社区建设的必要性

作为培养人才的大学，如果只培养学生在专业技术上的能力显然是不够的，还要看学校能否有效形成对学生的影响，学校应该对学生思想的成熟和精神的改变加以正确引导。目前各高校都在倡导自由学术氛围和增加对学生影响，那么校园社区的建立不失为一条两者兼顾的新途径。在校园社区的讨论区上，学生可以评论学校老师的授课，可以讨论自己专业中的热点问题，教师可在网络上以平等的身份参与学生讨论，可以用自己的观点看待社会问题。对某个热点问题，更有说服力的观点往往出自学生自己，这些观点影响着其他同学。学生也是高校主体，学生之间的影响也是学校对学生的影响，学生和校友群体本身是高校内涵的重要组成部分。

校园网络社区上的信息，有来自校方的，也有来自“民间”的信息，这一渠道利用得好，将对校园信息传播的畅通做出重要贡献。学生们可以通过这些信息迅速了解学校正在举行和将要举行的活动、学校的建设情况等。这样就消除了学校和同学之间的一层隔阂，使得同学们不再觉得自己和校方是两个世界，有利于调动同学们参加学校活动和为学校建设出谋划策的积极性，增进与学校的感情。另外，当校园内负面言论发展到一定程度时，学生急需准确而及时的消息，由于网络媒体传播信息的及时、快捷性，校园网络社区可以保持信息渠道的畅通，这样就能保证从正面加以积极的引导。平时活跃在校园网络社区上的舆论领袖往往能深入学生，能以同龄人身份发表正面的积极言论。在虚拟世界，师生也能在同一立场上发表意见、能克服以往学生对校方的说教抵触心理，学生可以更容易地接受正面的引导。

目前，各高校都十分重视舆情引导，广泛采集民意。随着电脑和网络在学生中的普及，越来越多的同学可加入校园网络社区，抒发各自的想法和情怀。在互联网上表达意见不需要署名，不需要身份，相比较一些面对面的汇报会、座谈会等公开交流形式，学生可以最大限度地表达自己真实想法。因此，校园社区的建立也是学校加强网络舆情管理的又一高效途径。

4 校园网络社区开发

4.1 功能描述

4.2 在线影院模块

FileSharer是一款专门为百度影音开发的Bdhd专用链生成器和服务软件，基于P2P，用户只需要在自己的计算机或者服务器上利用FileSharer生成视频或影片的Bdhd链接，再将链接以帖子的形式，用户只需要点击链接，就可以用百度影音播放器来观看视频或者影片了。

5 总结

校园网络社区将是一个宣传校园文化，发扬学校核心价值的窗口，集知识，文化，时事，学术，娱乐为一身的场所，对高校的校园文化建设起到促进作用。为高校提供舆情管理的场所的同时也为师生提供学习娱乐交流的平台。

参考文献：

[1]何雪莲。大学BBS的精神气质――北京市“985大学”BBS研究[J].江苏高教，2012（5）.

[2]薛可，陈。BBS中的“舆论领袖”影响力传播模型研究――以上海交通大学“饮水思源”BBS为例[J].新闻大学，2010（4）.

[3]辛玲玲，许飞。新媒体时代高校BBS在建设和谐校园中的作用――基于同人人网的对比[J].2013（4）.

校园网建设范文篇三

关键词：大学生；思想政治教育；网络文化建设；实践研究

网络媒体时代的到来为高校大学生思想政治教育带来机遇与挑战，同时也为高校开展校园网络文化建设工作提供了新的平台，高校网络文化建设是高校强化网络育人功能的主要手段之一，如何充分发挥网络优势，创新高校大学生思想政治教育，加强网络教育阵地作用，已经成为高校思想教育领域新的重点研究方向。有效实施高校网络育人作用，关键是要体现与时俱进的时代精神，就是要求思想政治理念以及教育方式和教育内容要跟上社会的进步和时代的发展，不仅要与时代同步，正确反映时代的主题和本质，更要具有一定的前瞻性。

一、校园网络文化建设的目标与思路

二、校园网络文化建设的探索与实践

北京理工大学珠海学院京涛海纳学生门户的品牌活动内涵建设是传播的基础，品牌活动的传播是品牌活动形成的条件，依据互联网发展状态和趋势、社会文化导向和结合我校校园文化发展需求，并以此为依据定出校园网络文化品牌、特色活动、文化项目的发展思路，开设门户的自主品牌、活动和项目。1.以发展多元品牌为先导，打造9项网络文化品牌。先后创办反映校园动态的《大学生报》新闻品牌，专题报道积极进取学子的《对话榜样》访谈品牌，由学生“自编、自导、自演、自制”四位一体化模式的《学生电影》电影品牌，以漫画形式记录校园生活的《漫游北理》漫画品牌，展现学子风貌的《潮拍北理》摄影品牌，以两院院士、学部委员等专家学者为主讲的《海纳讲堂》学术品牌，展现校园人文的《形象北理》影视品牌，报道爱岗敬业教师的《每周人物》专访品牌；充分发挥网络育人职能，通过正确的网络导向，营造健康的校园网络文化环境。2.以开创特色活动为方向，开展9项网络文化活动。先后举办“诗词歌赋”文学大赛、“描光绘色”摄影大赛、“创意新生”设计大赛、“绘声绘影”影视大赛、“网罗万象”媒体大赛、“迷彩造衣”艺术大赛、“水墨丹青”书画大赛、“造星计划”影艺大赛等网络特色文化活动；以搭建网络媒介载体，建立起网站、微博、微信、APP等媒介同步推广、作品征集，逐步形成内容多形式、多方向的一体网络载体。3.以打造创意项目为手段，拓展6项网络文化项目。分别与中国移动珠海分公司、广东粤剧院、佛山市文化广电新闻出版局等单位合作“缤纷视觉”校园大型活动CIS设计项目、“无线城市”珠海高校数字校园研发项目、“北店南移”文化产业市场调研项目、“维维校园”珠海大学生自购平台研发项目、“魅彩幻夜”3D特效楼体大型投影制作项目、“粤韵清音”广府戏剧文化传承与创新调研项目；结合线上网络平台进行推广传播，鼓励学生报名参与，并努力开拓与政府机构、企事业单位、社会团体等进行合作。

三、校园网络文化建设的效果与反响

多年来，北京理工大学珠海学院通过不断加强对京涛海纳学生门户建设，所创造的创新文化成果也得到教育主管部门的认可。学生门户网站多次在广东高校优秀宣传思想网站评比、广东高校优秀校园文化建设成果评选中获奖；2015年，荣获广东高校优秀宣传思想工作网站评选专题类“十佳网站”；2016年，获得广东省高校“十佳媒体”荣誉，全国高校“百强校媒”等荣誉；主要讲述该门户建设理念、实施方法及成效经验出版的书籍《线上青春》获得2016年全国高校学生工作优秀学术成果二等奖。1.品牌活动影响广泛，彰显校园文化特色。门户的品牌活动影响广泛，网站每日最高点击量达15000次，微信关注度最高达80000余人，内容最高阅读量是78638/篇，平均每日阅读量达到5000余点击率，微博粉丝人数关注度最高达50000余人，内容最高转发量是6573/条；更赢得200余次社会报道，其中中国新闻网、中国青年网、香港地区文汇报、广东电视台以及新浪、腾讯、搜狐等50多家传媒机构曾作题为“168元拍出精彩校园电影”、“北理工邀四院士开讲座”、“北理工‘造星’计划将启”、“北理工学生漫画发行”、“高校也建新闻呼叫平台”等报道。2.文艺精品硕果累累，提升校园艺术氛围。通过门户文化艺术栏目向学生征集作品，聘请专业老师指导学生对文艺作品进行二次创作，给予奖励并推荐参加市级及以上文化艺术类竞赛，多年来我校学生共有1563人次获得了市级以上文化艺术类竞赛奖项，其中部级432人次，省级510人次，市级621人次。学生创作的文艺作品通过该网络平台推广，深受师生与社会专业人士认可，其中《花开夕夏》电影作品曾在中央电视台第六频道（电影频道）播放，《云纱》、《接力》、《争春》等摄影作品分别在多家报刊所刊登，《酱油人生》、《军训纪实》、《诈骗》等影视作品突破3000万网络点击率，《北理一年班》漫画作品被社会媒体称为“迎新宝典”，3D特效墙体大型投影作品《魅彩幻夜》更在网络上引起一片好评。3.拓展实践育人空间，培养学生成长成才。学校紧扣实践育人，着力培养学生团队成员成长成才。多年来，京涛海纳工作室培养了536名的校园网络文化社区学生干部，他们曾在国际、部级大赛中崭露头角，获取100余项国际部级奖励、300余项省市级奖励，毕业后从事文化媒体方面的工作或考研进修、出国深造。

四、校园网络文化建设的思考与启示

校园网设计方案篇四

关键词：校园网，网络组建，网络管理与维护，网络安全

第1章网络设计方案

1.1 设计概要

校园网的组建采用如下方案：网络中心建设在图文信息中心，教学楼设置分管点。建设高速、稳定和安全的网络环境。采用主流的以太网技术核心，交换机可带千兆三层交换模块，二级交换机采用带扩充槽的快速以太网交换机，可实现三层交换、百兆主干、百兆交换到桌面。教学楼与综合楼采用Trunk技术做链路聚合，可达到200Mb/s的带宽，实现了较高的性价比。可根据学校的应用类型，例如办公、多媒体课室、课室、网络中心等功能划分子网。

1.2 校园网络IP地址规划和VLAN划分

1.2.1校园网IP地址分配原则

校园网的IP地址规划应该受到重视，IP地址分分配应该遵循以下几个原则。

1. 体系化编址体系化编址其实就是编址的结构化，组织化，以企业的具体需求和组织结构为原则对整个网络地址进行有条理的规划。从总体上来说，体系化的原则就是使相邻的主机或主机群在IP地址上是连续的。这样可以进行路由汇聚，是整个网络的地址结构清晰明朗，路由信息清晰，从而减少路由器中路由表。使区域和区域之间的地址相互独立，便于灵活的独立管理。

2. 地址的持续可扩展性 IP地址规划应该为今后的升级和网络规模的扩大做好准备，要有全局和高瞻远瞩的眼光。

3. 按照实际需要分配公网IP地址公网IP相对于私有IP而言是不能由自己设置的，公网IP是有ISP等机构统一分配和租用的，公网IP地址是非常稀缺的，因此，对于公网的IP地址我们必须按照实际的需要分。例如对于对外提供服务的服务器，我们需要为其分配公网的IP地址，而对于学校的宿舍，教学楼，实验楼等仅需要浏览互联网信息等基本需求的计算机可以通过NAT来实现私有地址和公网地址的转换，实现多个节点共享一个或几个公网IP地址，从而节约公网IP地址。对于那些仅对内提供服务，或只用于内部通信的计算机就不需要分配公网IP地址。我们知道公网的IP地址是非常的稀缺的，NAT虽然能够节约一部分的公网IP地址，但是还是不能从根本上解决现有公网IP地址越来越少的残酷问题，所以部署IPV6已经迫在眉睫。由于现在的IPV4网络正在向IPV6网络过渡，这是一个很长期的过程，所以在构建网络时我们还要考虑网络对于IPV6的兼容性，选择支持IPV6的设备和系统，以便今后进行升级和改造。

4. 静态和动态分配地址动态分配IP地址是有DHCP服务器分配的，在常见的比较小的网络中，IP地址的分配一般是采用静态方式分配，但在大中型的网络中，由于主机数量的增加，为每一个计算机分配IP地址会增加网络管理员的负担，还有可能造成IP地址冲突，因此，DHCP在大中型网络中是非常的有效和实用的，每一个新接入的主机能够方便的从DHCP服务器获得主机的IP地址以及子网掩码，缺省网关，DNS等参数，大大减轻了网络管理员的工作量。

1.2.2 VLAN划分

VLAN是建立在以太网交换机或ATM交换机之上的逻辑网络，VLAN可以进行逻辑工作组的划分和管理，是节点在逻辑上形成一个网络，不受物理位置限制，同一逻辑工作组的成员不一定要连接在同一物理网段上，他们可以连接在同一局域网交换机上也可以连接在不同局域网交换机上，只要这些交换机是互相连接的。VLAN的优点：VLAN可以将不同地点不同用户组合在一起，形成一个虚拟的局域网，可以提高网络中各个逻辑组中用户的流量。

VLAN的划分方法：

1. 基于端口划分VLAN这是最常用的一种方法，目前绝大多数交换机都支持这种方法，这种方法将交换机的端口划分为不同的组，每个组构成一个虚拟局域网。这种方法配置简单，适合于任何大小的物理，只需要将所有的端口都定义为相应的VLAN组即可。缺点是假如某个用户离开了原来的端口，连接到另外的交换机端口，就必须对另外的端口进行配置。

2. 基于MAC地址划分VLAN因为每一个网卡都有一个唯一的物理地址，因此可以根据网卡的物理地址来划分VLAN，根据这种方法，可以弥补方法1带来的缺陷，当一个计算机位置移动时，会自动保留所属的VLAN成员身份。不需要重新配置。

3. 基于网络层协议划分VLAN按网络层协议组成的VLAN，可使广播域跨越多个VLAN交换机。

4. 基于IP组播划分VLANIP组播实际上是一种VLAN定义，可以认为一个IP组播就是一个VLAN，这种方法将VLAN扩大到了广域网，适合不在同一地理位置的局域网用户组成一个VLAN，但用于局域网时效率不高。

VLAN配置原则

1. VLAN1为交换机默认VLAN，无需创建

2. VLAN组成员分布于多台交换机上时，需在要每台交换机上创建该VLAN，并将成员加入同一VLAN组中

3. 交换机创建的VLAN数可大于交换机端口数量

1.2.3 IP地址分配策略

IP地址分配策略

项目 IP地址范围备注

IP地址类型私有B类IP地址172.18.0.0./32

网关地址 172.18.1.253/32

网络设备IP 172.18.1.1―172.18.1.20

网络中心服务器 172.18.1.21-172.18.1.40

内部工作站IP 剩余可用IP

备用IP 172.18.1.50-172.18.1.70

1.2.4 VLAN划分策略

在大中型网络中，网内的计算机数目很多，很容易引起广播风暴，划分VLAN之后就能够有效的降低广播风暴，VLAN是在交换网局域网的基础上，采用网络管理软件构件构建的可跨越不同网段，不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，它可以覆盖多个网络设备，VLAN允许处于不同地理位置的网络用户加入到一个逻辑子网中，即加入到一个VLAN中。VLAN能够有效的控制广播风暴，一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。VLAN提高了网络的整体安全性，可以控制用户访问权限和逻辑网段大小，将不同用户划为不同的子VLAN，提高了交换网络的整体性能和安全性。一个VLAN可以根据部门职能，对象，不同地理位置的用户划分逻辑网段。在不改变物理位置的前提下可以任意将工作站在不同组之间移动。VLAN可以大大减轻网络管理和维护工作的负担，降低维护费用，减轻网络管理员的工作量。

根据NC职业学院的不同工作类型，划分了教学楼，实验室，图文信息中心，学生宿舍等子网。图文信息中心的网络的中心，划分为VLAN1,VLAN1为默认的虚拟局域网。图文信息中心的所有阅览室划分为VLAN2,实验楼的学生机房划分的VLAN范围是VLAN3~VLAN5,办公室划为VLAN6，教学楼划为VLAN7,学生宿舍划分为VLAN8~VLAN10。实验室VLAN为VLAN11.

VLAN功能描述

VLAN ID 网段IP 网关IP 备注

1 172.18.1.0/24 172.18.1.254/24 图文信息中心核心机房：网络中心

2 172.18.9.0/24 172.18.1.254/24 图文信息中心阅览室

3 172.18.2.0/24 172.18.1.254/24 实验楼学生机房1

4 172.18.3.0/24 172.18.1.254/24 实验楼学生机房2

5 172.18.4.0/24 172.18.1.254/24 实验楼学生机房3

6 172.18.5.0/24 172.18.1.254/24 实验楼办公室

VLAN ID 网段IP 网关IP 备注

7 172.18.6.0/24 172.18.1.254/24 教学楼

8~10 172.18.7~9.0/24 172.18.1.254/24 学生宿舍

11 172.18.10.0/24 172.18.1.254/24 实验楼实验室

实验楼学生机房VLAN划分

端口 VLAN ID 备注

Cisco2950(学生机房，IP为172.18.1.252/24)

1~3 1、3、4、5 连接网络中心下行端口

4~8 3

9~14 4

15~24 5

图文信息中心VLAN划分

端口 VLAN ID 备注

Cisco2948G-L3(网络中心，IP为172.18.1.254/24)

1~3 1、3、4、5 连接到实验楼学生机房主交换机上行端口

4~6 1、7 连接到教学楼主交换机上行端口

7~20 1、6 连接到实验楼办公室主交换机上行端口

21~48 1 网络中心

教学楼VLAN划分

端口 VLAN ID 备注

Cisco2950（教学楼，IP为172.18.1.251/24）

1~3 1、7 连接网络中心下行端口

4~24 7

实验楼办公室VLAN划分

端口 VLAN ID 备注

Cisco2950（实验楼办公室，IP为172.18.1.250/24）

1~3 1、6 连接网络中心下行端口

4~24 7

实验楼实验室VLAN划分

端口 VLAN ID 备注

Cisco2950（实验楼实验室，IP为172.18.1.249/24）

1~3 1、11 连接网络中心下行端口

4~24 11

学生宿舍VLAN划分

端口 VLAN ID 备注

Cisco2950（学生宿舍，IP为172.18.1.248/24）

端口 VLAN ID 备注

1~3 1、2 连接网络中心下行端口

4~8 8

9~16 9

16~24 10

各种设备IP地址表

主机名设备 IP配置备注

防火墙1 外部口S0：192.168.254.2/30

内部口e0：172.18.1.253/24

防火墙2 外部口S0：172.18.252.2/30

内部口e0：172.18.1.251/24

网络中心交换机Cisco2948G-L3 IP:172.18.1.254/24

网关：172.18.1.254/24 网络管理IP

教学楼交换机Cisco2950 IP: 172.18.1.251/24

网关：172.18.1.254/24 网络管理IP

实验楼办公室Cisco2950 IP: 172.18.1.250/24

网关：172.18.1.254/24 网络管理IP

实验楼学生机房Cisco2950 IP: 172.18.1.252/24

网关：172.18.1.254/24 网络管理IP

主机名设备 IP配置备注

实验室Cisco2950 IP: 172.18.1.249/24

网关：172.18.1.254/24 网络管理IP

数据服务 IP:172.18.1.254/24

网关：172.18.1.254/24

省略 VOD服务 IP:172.18.1.1/24

网关：172.18.1.253/24

省略 DNS服务 IP:172.18.1.1/24

网关：172.18.1.254/24

省略 dhcp服务 IP:172.18.1.1/24

网关：172.18.1.254/24

ncxy.省略 WEB服务 IP:172.18.1.1/24

网关：172.18.1.254/24

省略 FTP服务 IP:172.18.1.1/24

网关：172.18.1.254/24

1.3 交换机的VLAN配置

在交换机上配置VLAN就是分别在图文信息中心的Cisco2948G-L3核心交换机，实验楼学生机房、实验楼办公室、教学楼的Cisco2950交换机上进行配置。初始状态下交换机是通过超级终端进行配置的。

为了配置方便，现定义各个VLAN交换机的hostname，学生机房1：computer-room1, 学生机房2：computer-room2, 学生机房3：computer-room3,办公室office；阅览室reading-room；实验室：laboratory；教学楼：classroom-building；学生宿舍：dormitory。

交换机的超级终端配置是一种基本的配置，连接如图所示，接好PC和交换机各自的电源线，在未开机的条件下，把PC的串口1（COM1）通过控制台电缆（Console电缆）与交换机的Console口相连，完成PC和交换机的连接工作。交换机Console口的默认参数如下，端口速率：9600bps;数据位：8；奇偶校验：无；停止位：1；数据流控制：无。根据Console口的默认参数，配置PC的超级终端时要将端口的属性和上述参数相匹配，匹配后就可以访问交换机。

图1.3-1仿真终端与交换机连接

图1.3-2 仿真终端端口参数

1.3.1图文信息中心交换机Cisco2948G-L3配置

1.交换机基本配置（hostname及口令）

Switch>

Switch>enable

Switch#

Switch#config terminal

Switch(config)#hostname cisco2948

cisco2948 (config)#enable password ncxy

cisco2948 (config)#enable secret ncxy1

cisco2948 (config)#end

cisco2948 (config)#line con 0

cisco2948 (config-line)#password cisco2948

cisco2948 (config-line)#login

cisco2948 (config-line)#line vty 0 15

cisco2948 (config-line)#login

cisco2948 (config-line)#password cisco2948

cisco2948 (config-line)#end

cisco2948#

2.创建并分VLAN

Switch>

Switch>enable

Switch#

Switch#config terminal

Switch(config)#hostname cisco2948

cisco2948(config)#exit

cisco2948#vlan database

cisco2948 (vlan)#vtp mode server

cisco2948 (vlan)#vtp domain ncxy

cisco2948 (vlan)#vlan 2 name reading-room

cisco2948 (vlan)#vlan 3 name computer-room1

cisco2948 (vlan)#vlan 4 name computer-room2

cisco2948 (vlan)#vlan 5 name computer-room3

cisco2948 (vlan)#vlan 6 name office

cisco2948 (vlan)#vlan 7 name classroom-building

cisco2948 (vlan)#vlan 8-10 name dormitory

cisco2948 (vlan)#vlan 11 name laboratory

cisco2948 (vlan)#vlan apply

Apply complete

cisco2948 (vlan)#exit

cisco2948#

配置VLAN的IP地址，激活VLAN配置

VLAN1配置

cisco2948#config terminal

cisco2948 (config)#interface vlan 1

cisco2948 (config-if)# ip address 172.16.1.254 255.255.255.0

cisco2948 (config-if)#no shutdown

cisco2948 (config-if)#exit

VLAN3配置

Cisco2948#config terminal

Cisco2948 (config)#interface vlan 2

Cisco2948 (config-if)# ip address 172.16.2.254 255.255.255.0