摘要:新疆大学作为一个完善的现代化的大学，要想实现校园的信息化和办公自动化，适应未来发展的需要，一个更加稳定快速的网络系统是必须要建立的。

根据新疆大学的实际需要，本方案在整个网络设计中，充分利用了产品的高可靠性和低成本性等突出特点，为学校构建了一个安全、可靠、高效的校园网络平台。本方案主要是对校园网的网络结构规划、网络设备选型，以及安全等进行设计。同时对新疆大学与其分校的教学资源的流通进行分析，采用了VPN， VLAN划分，NAT，ACL等技术，实现对不同职能的不同部门进行了有效隔离。该方案采用标准三层网络结构（核心层、分布层和接入层），考虑到学校未来的规模可能很大，因此核心层采用双核心交换机，分别负责生活区和教学区的网络运行以及管理。在设备选型方面充分考虑到了信息点和信息量的要求，在满足性能的条件下，选择性价比最高的设备，从而节省成本。

关键词：VPN；NAT；新疆大学；校园网

目录

摘要

Abstract

1新疆大学南校区校园网概述-1

1.1 新疆大学南校区概况-1

1.2 项目目标-1

1.3 项目范围-1

2新疆大学南校区校园网需求分析-2

2.1网络功能需求分析-2

2.1.1 办公自动化-2

2.1.2学生自主学习-2

2.1.3 电子邮件-2

2.1.4 电子图书馆-2

2.1.5 校园移动计算机-2

2.1.6 与外部网络的互联-3

2.2网络性能需求分析-3

2.2.1 拓扑结构需求分析-3

2.2.2 网络节点需求分析-3

2.2.3 网络链路需求分析-3

3 校园网设计原则-4

3.1 开放性原则-4

3.2 先进性原则-4

3.3 经济性原则-4

3.4 稳定性和可靠性原则-4

3.5 灵活性和安全性原则-5

3.6 可扩充性和可管理性原则-5

4 校园网方案设计-6

4.1 网络体系结构设计-6

4.1.1 网络结构介绍-6

4.1.2 布线方式-7

4.2 IP地址的规划-8

4.3 VLAN设计-8

4.4 设备选型-9

4.4.1 设备选型参数-9

4.4.2 设备参数-10

5 关键设备的配置-13

5.1 路由器的配置-13

5.2 交换机的配置-14

5.2.1 交换机的基本状态-14

5.2.2 交换机VLAN设置-14

5.2.3 端口的配置-14

结    论-15

参 考 文 献-16

致    谢-17