《广雅职业技术学院网络设计方案.doc》由会员分享，可在线阅读，更多相关《广雅职业技术学院网络设计方案.doc（24页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、广雅职业技术学院网络设计方案摘要: 近些年来，科技发展突飞猛进，网络已经迅速的在这个社会站稳脚跟。人们通过网络了解外界动态，已经成为一种常态了。随着广雅职业技术学院不断扩大以及人员的不断扩增，当前广雅职业技术学院的网络规模满足不了学院师生对网络的需求，设备的老化，网络带宽的限制，以及网络管理水平都不能与当前的教学水平相呼应。学校准备重新组建一个校园网，并且能与旧校区的校园网互联互通。本次网络的组建，是在原有网络的基础上组建一个满足师生网络授课，要求无线网络覆盖全校并且在部分区域设置DHCP（动态主机配置协议），方便师生随时随地接入校园网。采用VLAN技术对各区进行区域分离，对各个区域的隔离和控
2、制访问的权限。采用必要的网络技术来实现网路功能。一个可靠又安全的网络平台，不仅能提高师生工作效率还能改善教学质量，本次的网络规划方案采用三层网络结构的组网方式，核心层选择双机热备功能或负载均衡来功能来提高网络性能，利用交换机搭建三层网络，可以保证网络的规模扩展。关键词：WLAN覆盖，DHCP，VLAN技术，三层网络结构，双机热备 Network design scheme of GuangYa vocational and technical college Abstract：In recent years, the development of science and technology
3、advances by leaps and bounds, the network has been rapidly established in this society. It has become the norm for people to learn what is going on in the outside world through the Internet. With the continuous expansion of GuangYa vocational and technical college and the continuous expansion of per
4、sonnel, the current network scale of GuangYa vocational and technical college cannot meet the needs of teachers and students on the network, the aging of equipment, the limitation of network bandwidth, and the level of network management can not correspond to the current teaching level. The e school
5、 plans to rebuild its campus network and connect it to the old campus network. The establishment of this network is to build a network based on the original network to meet the requirements of teacher-student network teaching, wireless network coverage of the whole school and the setting of DHCP (dy
6、namic host configuration protocol) in part of the region, to facilitate teachers and students to access the campus network anytime and anywhere. VLAN technology is used to separate regions, isolate regions and control access rights. The necessary network technology is adopted to realize the network
7、function. A reliable and safe network platform, not only can improve the teaching quality of teachers and students can also improve the work efficiency and the network planning scheme is made of three layers of the network structure of the network mode, the core layer choose double machine hot stand
8、by or load balancing function to improve the network performance, using switches structures, three layer network, can ensure that the scale of the networkKey words: WLAN coverage, DHCP, VLAN technology, three-layer network structure, dual hot standby 目 录第1章 绪论11.1 课题研究背景和意义11.2 校园网络的建设目标1第2章 项目需求分析2
9、2.1 组网技术分析22.1.1 三层交换技术22.1.2 虚拟局域网（VLAN）技术22.2 用户需求分析32.3 网络扩展性需求32.4 校园网络的功能需求分析42.4.1 学院管理功能42.4.2 学生学习功能4第3章 项目设计53.1 拓扑图设计规划53.2 无线网络设计63.3 IP地址规划73.4 网络设备选型9第4章 项目实现114.1 无线网络的实现114.2 链路结合技术124.3 DHCP技术124.4 NAT技术134.5 虚拟网关冗余134.6 MSTP多实例生成树134.7 ACL（访问控制列表）技术14第5章 项目测试155.1 无线网络配置测试155.2 DHCP
10、动态获取IP地址测试155.3 模拟外网访问测试17参考文献18致谢19第1章 绪论1.1 课题研究背景和意义广雅职业技术学院是一所专业比较综合的普通职业院校，学院有一支优质的师资团队，在编在岗教职员工 571人。学院全日制在读学生5000多人。教学区域建设有8栋教学楼和一栋行政楼。教学楼5栋处于校园区内较为中心的地段。近几年来，随着广雅职业技术学院的办学质量逐渐提高，师资团队不断在优化，学院也在不断扩招，学院的师生人数在不断增加，校方越来越注重校园网的组建和扩展。校园网络是为学校提供便利的重要工具，目前数字化校园已经逐渐普及，网络教学也成为新型教学模式，师生通过网络获取教学资源，对访问网络速
11、率以及网络流量也是有要求的，这对因此，建设一个强大、可靠、稳定的网络至关重要。1.2 校园网络的建设目标建设的校园网络能满足高校数据资源共享，并能与Internet连接，使高校多台信息点计算机通过学院的intranet接入Internet。在此基础上，还能满足学院内师生的网络教学服务工作，全面组建数字化校园网络，网络的规模以及网络性能的设计 应能适应以后校园网的升级建设。广雅职业技术学院的校园网络的组建根据项目需求来推动项目的设计。采用规范的设计标准和网络技术，各网络设备实现互联互通，实现完全开放，遵循开放性和标准化原则。校园网络应该与时俱进，考虑到未来发展的可能性，网络结构设计、网络硬件设备
12、选择保证先进性和实用性。网络系统的运行应该有序、可靠、安全，各项主要技术指标能满足平均无故障时间的要求。网络的设计规模和性能应满足灵活性和科扩展性，因为今后一定时间内用户需求和技术发展可能会有所变化，网络设备配置应灵活方便。10第2章 项目需求分析 2.1 组网技术分析广雅职业技术学院的中心机房（在5栋教学楼）采用4兆位光纤（多模）与汇聚层节点相连，三层网络结构的接入层与汇聚层之间采用千兆五类线（或超五类线）连接。为了经济地提供更高的带宽，数据和信息点的接入采用10/100Mbps自适应以太网端口。校园内部网络通信对数据安全性要求很高，因此它需要使用万兆以太网技术联网，并通过防火墙连接到ISP
13、。本次的校园网规划方案主要采用了三层交换技术、虚拟局域网（VLAN）技术作为校园网络的主干网，提高网络的性能和安全。2.1.1 三层交换技术三层交换技术目前在局域网内得到广泛应用。高速路由技术、IP交换技术是三层交换技术的别称，主要是基于第三层地址转发数据流、执行交换功能、可以提供特别服务（如认证）等一种技术。三层交换机是在二层交换机概念基础上提出来的，三层交换设备是第三层具有路由交换功能的二层交换机，几乎可以完成传统路由器的所有功能。配置三层交换机是基于二层交换机基础上的，先完成而成交换机的配置，进入VLAN接口，配置IP地址启用三层功能，再配上相应的路由协议 路由器交换机应用案例教程 电子
14、教案.ppt,106。也可以说三层交换技术是二层交换技术加上三层转发技术得来的 张文科 杨莉 程书红.路由器交换机应用案例。2.1.2 虚拟局域网（VLAN）技术虚拟局域网技术允许把所有物理上不同位置的设备汇聚在一起形成一个广播域，在这个广播域里进行分组即划分不同的VLAN，再把不同地点但是有相同属性、相同需求的计算机归为同一组。这样形成的有着相同需求的计算机工作站在一个VLAN中，不同组的计算机不在一个广播域，与物理上形成的LAN有着相同的属性 王相林 . 网络工程设计与应用Z .清华大学出版社,2018：47-49。例如有一个24口的以太网交换机，将此交换机的24口划分为3组，每组8个端口
15、，每一组即一个VLAN，可以把这个交换机看成是3个8口的交换机。采用VLAN技术的好处在于可以隔离网络广播风暴，解决网络资源的浪费问题。通过划分不同VLAN来控制用户的通信，通过划分VLAN来区分用户的职责权限，可以起到保护内部信息的作用，从而增强了校园网络的安全性。划分VLAN后，网络中的设备发生变更不受地理位置的影响以及限制，不需要对整个网络的网络设备重新进行配置，简化了网络管理和维护，这给网络管理提供了便利，提高网络性能。2.2 用户需求分析 1、学院有独立的万维网服务器，在网上提高学院的官方网站服务学院，包括学院主页、学院简介、学院招生信息等。2、为了能够满足电子阅读和电子备课的需要，
16、以及远程教育、视频直播等教学服务，包括多媒体教学资源共享，要求这网络要有能满足这些服务的扩展能力和骨干带宽。实现集语音传输数据传输与备份、多媒体应用与互联网接入于一体的可靠、强大、高性能的宽带多媒体校园网。4、校区采用全无线网络覆盖，学院的无线网络设置DHCP配置，自动获取IP地址，满足师生在该部分区域随时连接WiFi接入校园网的需求。所有的区域的有线网络采用静态获IP的方式。5、宿舍区域网络实现网络访问控制，在每周的星期天到星期四期间（节假日除外），23点30分到6点实现禁止学生通过宿舍区域网络连接互联网，周五到周六不实现禁止访问网络行为。2.3 网络扩展性需求1）、为了保证用户的后期扩展能
17、力和后续稳定升级，为校园网各分支层提供接入能力。2）、为了适应未来网络可能发生的变化，校园网络核心层和汇聚层应考虑端口的可扩展性，各设备应预留端口。3）、考虑到学院未来的发展需要扩展网络，网络中选取支持VPN的路由器， 4）、将来网络中的主机预计会增多，每个网段都有预留多余的IP地址2.4 校园网络的功能需求分析2.4.1 学院管理功能学院可以在网上搭建一系列的学院管理系统，如网上办公系统、教务管理系统、学生管理系统、行政办公系统、后勤管理系统以及教学辅助机构管理系统，可以通过官网访问学院的教务系统 马敬东 段晓旭 浅谈校园网络的构建与整合D.职业技术教育研究:2005,(04):59-59。
18、学院目前采用的是由正方软件股份有限公司的教学管理服务平台。教师通过登录教务管理系统实现学生的成绩管理、考试安排管理、学籍管理、校内选课操纵以及其他的一些功能。学生登录教务管理系统查询考试安排、成绩查询、期末评教、校内选课以及课程表查询。2.4.2 学生学习功能学生可以通过校园网络自主学习，能够获取网络的学习资源。通过校园网来实现在网上查询资料，通过网上学习来拓展个人视野；同学之间可以通过网络来进行学术交流，相互分享学习经验；专业班级中可以通过网络来搭建自己班级以及专业专属主页，用来宣传，也可以通过网络和老师进行网上交流和学习，完成无纸化作业等20第3章 项目设计3.1 拓扑图设计规划网络拓扑图
19、是把各种网络设备用传输介质连接到一起的一种物理布局。通过网络拓扑图，我们可以客观的了解网络设计的物理布局和各种设备之间的连通性。在我们设计网络时，网络拓扑图起到了非常重要的作用。设计好网络拓扑图，可以通过网络拓扑模拟器中模拟实现并且测试某些功能。在本次网络规划采用了三层网络机构，如图 31所示，把核心交换机放到网络中心机房。 图 31三层网络架构拓扑图学院的网络拓扑图如图 32所示，每一个区域有一台汇聚交换机安装在各区域的中心机柜里。由于行政楼每一层一个接入层交换机，教学楼和宿舍区接入层交换机是每一栋楼有一个，所以接入层交换机的数量比较多，在ensp模拟器上展示比较混乱，因此在这三个区域的一台
20、接入层交换机配置为实例。图 32学院网络规划的拓扑图3.2 无线网络设计无线局域网（WLAN）设计遵循IEEE 802.11系列国际标准原则。在学院使用移动终端，如手机、笔记本等的终端设备连接网络的数量比较大，需要完成校园覆盖无线网络设计。前期调研无线设备活跃终端大约为5000，因此需要建设一个较大规模的无线网络，每一栋建筑部署一个无线网络接入点，以行政楼为例，服务集为Xingzheng，可接入无线终端数量为253台。3.3 IP地址规划IP地址规划是在充分网络的建设规模、开展的业务内容和未来的网络发展方向等问题的基础上进行的逻辑网络设计 于国标 . 浅谈IP地址规划. 科技传播2010,(1
21、9):215-215。IP地址主要根据32位地址的前8位地址段的不同，将地址空间分为了5类，其中A、B和C类为基础类，D类IP地址用于组播传输，E类保留 何利 . 网络规划与设计实用教程.人民邮电出版社,2018：7。因为部分的IP地址不能再Internet上使用，而只能在局域网内部使用这部分的IP地址，这部分IP地址称为私有地址。广雅职业技术学院向运营商申请了一个B类地址为202.100.121.101，校园网内网的IP地址采用A类私有地址和C类私有地址，其中，有线网络部分采用A类私有IP地址，无线网络部分采用C类私有IP地址。学院的总体IP编址规划和VLAN划分如下列表格所示：表 31学院
22、IP分布区域有线网络网段有线网络网关无线网络网段无线网络网关VLAN分配行政楼10.0.10.0/2410.0.10.254192.168.10.0/24192.168.10.254VLAN10教学楼10.0.20.0/2410.0.20.254192.168.20.0/24192.168.20.254VLAN20图书馆10.0.30.0/2410.0.30.254192.168.30.0/24192.168.30.254VLAN30男生宿舍10.0.40.0/2410.0.40.254192.168.40.0/24192.168.40.254VLAN40女生宿舍10.0.50.0/2410.
23、0.50.254192.168.50.0/24192.168.50.254VLAN50教师公寓10.0.60.0/2410.0.60.254192.168.60.0/24192.168.60.254VLAN60公共区域10.0.70.0/2410.0.70.254192.168.70.0/24192.168.70.254VLAN70男生宿舍区和女生宿舍区各楼栋的IP地址规划和VLAN划分情况如表 33所示：表 32教学楼以及图书馆的IP编址教学楼有线网段有线网关无线网段无线网关VLAN分配1栋10.0.21.0/2410.0.21.254192.168.21.0/24192.168.21.25
24、4Vlan212栋10.0.22.0/2410.0.22.254192.168.22.0/24192.168.22.254Vlan223栋10.0.23.0/2410.0.23.254192.168.23.0/24192.168.23.254Vlan234栋10.0.24.0/2410.0.24.254192.168.24.0/24192.168.24.254Vlan245栋10.0.25.0/2410.0.25.254192.168.25.0/24192.168.25.254Vlan256栋10.0.26.0/2410.0.26.254192.168.26.0/24192.168.26.25
25、4Vlan267栋10.0.27.0/2410.0.27.254192.168.27.0/24192.168.27.254Vlan278栋10.0.28.0/2410.0.28.254192.168.28.0/24192.168.28.254Vlan28图书馆10.0.30.0/2410.0.30.254192.168.30.0/24192.168.30.254Vlan30表 33宿舍区中的IP编址男生宿舍有线网段有线网关无线网段无线网关VLAN分配1栋10.0.41.0/25410.0.41.254192.168.41.0/24192.168.41.254 VLAN412栋10.0.42.0
26、/25410.0.42.254192.168.42.0/24192.168.42.254VLAN423栋10.0.43.025410.0.43.254192.168.43.0/24192.168.43.254VLAN434栋10.0.44.0/25410.0.44.254192.168.44.0/24192.168.44.254VLAN445栋10.0.45.0/25410.0.45.254192.168.45.0/24192.168.45.254VLAN45女生宿舍1栋10.0.51.0/25410.0.51.254192.168.51.0/24192.168.51.254VLAN512栋1
27、0.0.52.0/25410.0.52.254192.168.52.0/24192.168.52.254VLAN523栋10.0.53.0/25410.0.53.254192.168.53.0/24192.168.53.254VLAN534栋10.0.54.0/25410.0.54.254192.168.54.0/24192.168.54.254VLAN545栋10.0.55.0/25410.0.55.254192.168.55.0/24192.168.55.254VLAN556栋10.0.56.0/25410.0.56.254192.168.56.0/24192.168.56.254VLAN
28、56表 34教室公寓的IP地址规划教师公寓有线网段有线网关无线网段无线网关VLAN分配1栋10.0.61.0/2410.0.61.254192.168.61.0/24192.168.61.254VLAN612栋10.0.62.0/2410.0.62254192.168.62.0/24192.168.62.254VLAN623栋10.0.63.0/2410.0.63.254192.168.63.0/24192.168.63.254VLAN63因为学院要做到全面覆盖无线网络，因此在一些公共的场所如学院商业街、食堂等地方也需要无线地址规划，方便同学们闲时连接无线网上网以及外来人员通过无线网进行学术交
29、流。食堂需连接有线网络来接入一卡通的使用。公共区域的IP地址规划如表 35所示：表 35公共区域的IP地址规划公共区域有线网段有线网关无线网段无线网关VLAN分配食堂、商业街等10.0.70.0/2410.0.70.254192.168.70.0/24192.168.70.254VLAN703.4 网络设备选型汇聚层交换机选择S5730-HI系列的交换机，有满足1000Mbit/s的以太网端口，作为汇聚层交换机，它有4个万兆SFP+端口，24个10/100/1000Bas-T的以太网端口，提供1个扩展插槽，支持1+1电源备份，端口数量充足，满足接入层可扩展的需求图 33 S5730-HI系列核
30、心层交换机选择S6720-EI系列增强型万兆交换机，有24x10GE SFP+端口、2x40GE QSFP+端口、一个扩展口，包转发率达720Mpps，满足大容量的接入端口需求图 34 S6720-EI系列接入层交换机选择就有48个端口的S2700系列交换机，接入层的终端比较多，需求比较大。S2700系列交换机可满足多终端接入网络的需求，即使后期主机增加，也不用担心扩展问题。AC6605-26-PWR最大可管理AP达1024个，可以满足本次校园网的无线规划中的AP管理需求，此设备提供2个10G光口，20个GE电口以及4个Comb口，最大可转发10Gbps的数据，可满足高容量，高性能的组网要求。
31、图 35华为AC6605-26-PWR华为AP5510-W-GP是符合802.11ac Wave 2标准协议的千兆面板AP，提供有1个GPON上行接口和4个下行接口图 36华为AP5510-W-GP AP第4章 项目实现项目实施少不了技术的实现，通过在网络设备上配置命令实现技术，满足用户的需求。下面以行政楼的通信情况为例来说明项目的实现以及测试。4.1 无线网络的实现无线网络的实现主要通过配置AC设备，主要涉及到AP上线和业务VLAN的配置，先从AC和AP的基础连通性开始实现，创建好管理VLAN和业务VLAN，给管理VLAN和STA配置地址interface Vlanif100 ip addr
32、ess 192.168.100.254 255.255.255.0配置AP上线模式为不认证模式 ap auth-mode no-authsecurity-profile name Xingzheng security wpa2 psk pass-phrase 12345678 aes/创建安全模板命名为xingzheng，设置密码为12345678，意为行政楼的无线网络，后面的其他模板命名均为xingzheng，包括SSID模板、VAP模板service-vlan vlan-id 10/在行政楼区域的无线网络中，指定VAN对应的业务VLAN是VLAN10。配置AP加入xingzheng AP组
33、，引用VAP模板，创建两个射频ap-group name Xingzhengregulatory-domain-profile domain1/绑定域模板 vap-profile Xingzheng wlan 1 radio 0/绑定VAP模板到射频0上 vap-profile Xingzheng wlan 1 radio 1ap-id 0 type-id 35 ap-mac 00e0-fcfc-1a10 ap-sn210235448310B3138242/添加AP,AP的MAC地址 ap-group Xingzheng4.2 链路结合技术在核心层设备上，可以增加多条链路，提高设备的带宽还能为
34、设备提供负载分担的效果。实现技术是将多条物理链路组合成一条逻辑链路，要用相同的设备与接口。本文中在核心交换机之间配置该链路，选择2条活跃链路和一条冗余链路。lacp priority 1000interface Eth-Trunk22 port link-type trunk port trunk allow-pass vlan 10 to 100 mode lacp-static max active-linknumber 24.3 DHCP技术随着网络复杂程度的提高和网络规模的扩大，学院的无线网络覆盖范围比较广泛，连接的终端设备比较多，静态获取IP地址的方式会给连接无线网络的用户带来诸多麻
35、烦，而且还会遇到终端设备数量超出可分配的IP地址数量的情况，采用DHCP（动态主机配置协议）来解决这些问题dhcp enable /启动DHCP服务dhcp select globalinterface Vlanif100 ip address 192.168.100.254 255.255.255.0ip pool vlan10 gateway-list 192.168.10.254 network 192.168.10.0 mask 255.255.255.0/在pool模式下配置网关和网段dns-list 114.114.114.114/选择采用DNS服务器方式连接网络4.4 NAT技术
36、学院向运营商申请了一个公有IP地址，但由于私有地址无法直接访问Internet，因此需要采用网络地址转换（NAT）技术将私有的IP地址转换成公有IP地址来访问外部网络。需要把学院内网与Internet分配给学院的地址建立起映射关系，采用NAT技术，让内网的地址域共享一个公有地址，转换的内部IP地址不会直接在Internet上显示出来，因此这在一定程度上起到保护网络免受外部攻击的作用，一定程度上保证了校园网络的安全性。本次设计在防火墙实现NAT 转换技术，实现利用学院内网去访问外网，让师生们充分利用网络获取教学资源，充分享受网络带来的便利，发挥网络的最大利用率。4.5 虚拟网关冗余在配置了DHC
37、P服务的交换机上配置虚拟网关冗余，当一台设备出现故障后，另外一台设备可以充当备份网关，防止通信中断。这里以VLAN10 的网关为例，在核心2交换机上配置。interface Vlanif10 ip address 192.168.10.1 255.255.255.0 vrrp vrid 10 virtual-ip 192.168.10.254 vrrp vrid 10 priority 120 vrrp vrid 10 preempt-mode timer delay 20 vrrp vrid 10 track interface GigabitEthernet0/0/21 reduced 6
38、0 vrrp vrid 10 authentication-mode md5 $!TAO*hK(sPddVIN=17f=Z# dhcp select global4.6 MSTP多实例生成树多实例生成树协议不仅可以解决网络环路问题，还可以在网络终端数量过多时，实现网络负载分担。本文以行政楼等教职人员多的建筑为一个实例进行配置。stp instance 1 root primarystp instance 2 root secondarystp region-configuration region-name MSTP instance 1 vlan 10 to 30 instance 2 vl
39、an 40 to 70 active region-configuration4.7 ACL（访问控制列表）技术AC通过设置网络层数据包过滤，可以实现限制网络流量来增加网络性能，控制路由器，交换机端口进出的数据包。配置ACL规则，允许（permit）或者拒绝（deny）访问网络行为。对于学院来说，禁止或者允许用户的某些上网行为是必要的。例如学院对宿舍区域的网络提出了分时间段禁止学生访问网络的要求，这就需要实现ACL技术来控制学生对网络的访问。time-range Close-Net-1 23:30 to 24:00 Sundaytime-range Close-Net-2 00:00 to 6
40、:00 Mondaytime-range Close-Net-3 23:30 to 24:00 Mondaytime-range Close-Net-4 00:00 to 6:00 Tuesdaytime-range Close-Net-5 23:30 to 24:00 Tuesdaytime-range Close-Net-6 00:00 to 6:00 Wednesdaytime-range Close-Net-7 23:30 to 24:00 Wednesdaytime-range Close-Net-8 00:00 to 6:00 Thursdaytime-range Close-Ne
41、t-9 23:30 to 24:00 Thursdaytime-range Close-Net-10 00:00 to 6:00 Friday/配置ACL生效时间段，表示每周周日到每周周五的下午23:30到6:00的时间段，实现断网处理。 配置高级ACL，实现时间段的网络控制效果，acl number 3000rule deny time-rangerule permit ip source any第5章 项目测试5.1 无线网络配置测试通过AC和交换机设备的配置，行政楼这个区域的WLAN射频有两个，分别是2.4G和5G两个射频的信号。图 51是配置好的无线信号射频圈，移动终端在射频范围内可以
42、直接接受到信号，连接信号输入密码即可。图 51无线网络射频圈5.2 DHCP动态获取IP地址测试用可以连接无线信号的设备，在可以接受到无线信号范围内搜索无线网信号，设置通过DHCP的方式动态获取IP地址，可以发现如图 52显示，信号圈内有两个WiFi信号，点击连接，输入密码即可接入校园网络。连接上WiFi信号后，通过ipconfig命令可以查看到IP地址，如图 53，是属于规划好的行政区域的网段的。图 52笔记本上显示的WiFi信号图 53 IP地址获取5.3 模拟外网访问测试在外部网络设备创建一个环回口IP地址为1.1.1.1/24，图 54是模拟内部以行政楼为例的无线终端去测试连接性。图
43、54模拟内部网络访问外网参考文献1王应邦,孔春丽.高校数字校园的网络规划设计探讨J.科技创新与应用,2017(14):92.2储纲. 数字化校园管理系统设计探究J. 软件导刊, 2010(10):119-120.3邹航 杨元晔 苟光磊. NAT网络地址转换技术分析J. 重庆工学院学报(自然科学版), 2007(04):95-97.4金晓华. 广电行业专网优化改造J. 电视技术, 2013(04):63-65.5廖伟文. 广州工商学院校园网的规划及实现D.华南理工大学,2018.6李开丽. 职业院校校园网络设计及实现D.大连交通大学,2018.7马鹏程. 高校校园无线网络平台的规划与实施D.大连
44、海事大学,2015.8张伶. 中职院校校园无线网络方案的研究与设计D.郑州大学,2017.9解析校园网络的安全及管理J. 徐亚凤. 牡丹江大学学报, 2008(08) 10 李德水.基于IEEE802.1Q帧标记的VLAN实现原理J.信息技术，2006(10) 11 黄治虎 蓝章礼.校园网安全问题及策略J.重庆交通学院学报，2006(01)12 CharlesC. Morse,Rebekah Schulze. Enhancing the Network of Peer Support on College CampusesJ . Journal of College Student Psych
45、otherapy . 2013 (3) 13 Guohong, Zhou,Yuqing, Wei,Yuxiang, Li. Performance Evaluation of Campus Network SecurityJ . Journal of Convergence Information Technology . 2013 (8)14 于国标.浅谈IP地址规划. 科技传播2010,(19):215-21515马敬东 段晓旭 浅谈校园网络的构建与整合D.职业技术教育研究:2005,(04):59-59致谢光阴似箭日月如梭，大四已经接近尾声了，而我们都在忙于写论文，为毕业做准备了。在写论
46、文之前，经过了论文选题、搜集资料阅读文献，再到现在的论文初稿完成，在这期间，有迷茫，有痛苦也有焦虑，迷茫的是不知道论文内容该怎么写，痛苦的是不知道怎样才能写好，焦虑的是看着完成论文的时间越来越紧迫，而自己的完成度还没好。初稿即将完成，紧绷的神经稍微放松了些，但是二稿和终稿还是需要继续努力。 我要感谢我的导师，计算机科学与技术系的马秋贤马老师，当我还在为课题的选题迷茫时，马老师给我做了指导性的推荐和分析，马老师一直提醒我完成论文的细节和注意事项，在我迷茫的时候，马老师给我指明了方向和意见。我感谢马老师在我写论文的期间给我答疑解惑。同时，感谢所有帮助过我的老师们和同学们， 感谢你们的关心和支持，感谢你们在我完成论文期间提过的意见和建议。