校园局域网设计方案。
一个人应该放弃那些令人烦恼的想法，为了保证工作不出错，我们必须着手准备一套方案。方案对整个工作过程都具有指导意义。方案是否有统一的格式呢？小编经过搜集和处理，为你提供校园局域网设计方案，相信你能找到对自己有用的内容。
校园局域网设计方案（一）
某校需要建立校园网，主要有以下机构组成：校机关、8个学院（校机关在1号楼，8个学院分别在2到9号楼），学校还有一个网络中心，位于10号楼。各单位离网络中心的距离在1000米以内。
1、现在计划与校网络中心为中心，建立一个覆盖全校的校园网，为全校师生员工提供校园内部的电子邮件、以及INTERNET接入等服务并要留有一定的扩展余地……
2、校网络中心和各系的计算中心、，校机关、各系办、各教研室合在一起作为一个子网。（需要划分子网或做VLAN）
3、网络中心要建立一个www服务器，一个ftp服务器。
各单位的微机配置情况如下；
校机关有20个单独的机房，每个机房配1台微机；网络中心有一个大机房，配有100台微机；各系部均有一个计算中心，配50台微机。
课程设计的基本要求：
本课程设计的目的在与全面复习和巩固前面所学的专业理论知识，综合运用所学理论知识，解决工程上的实际问题，锻炼学生综合运用学过的理论知识解决实际问题的实际动手能力，达到学以致用、理论与实际的统一
本课程设计主要包括计算机网络设计和网络互连两个方面。
1、网络设计包括网络规划、网络总体设计、网络拓扑结构的选择、子网划分和Ip地址分配的原则与方法、网络设备的选型与比较和网络的具体实施。
2、网络互连及其实现技术包括局域网络设计中的传输媒质、中继器、网桥、集线器（HUB）的实际应用和大型网络中子网的划分、路由器、网关等的实际应用，提供网络服务的各类服务器的硬件和软件配置与设备，以及局域网与广域网的互连，还包括远程网络互连及其实现技术，以及远程接入的实现方法和技术手段。
局域网组建课程设计任务要求
一、课程设计（论文）文本结构规范
1.课程设计（论文）题目、摘要、关键词
2.课程设计（论文）目录
3.课程设计（论文）正文
二、正文内容要求
1） 概述
2） 设计方案
3） 设备选型、设备清单、经费预算
4） 子网的划分和Ip地址的分配
5） 实施方案
6） 参考文献
教育型中小局域网系统组建方案
网络中心刘凯
摘要：本文主要介绍校园机房系统组建步骤及组建过程中的注意事项。最终通过网络应用软件的设置，使客户端计算机和远程服务器相互配合，尽可能地满足教育的需求。
一、模本系统制作
模本系统是机房系统的根本，它的好坏直接影响整个机房的服务运行。所以制作模本系统除了要求制作者具备良好的技术、优秀的软件，还需要有安装完美系统的信念。
模本系统制作过程中的注意点：（以Windows Xp为例）
1.格式化为了保证集群系统克隆后的稳定性，在安装系统前格式化驱动器命令切忌使用format c:/q；
2.升级补丁系统完成安装后首先有选择地更新当前系统补丁，但是关键补丁一定要全部升级；
3.驱动为了避免集群系统克隆后有部分计算机跳出“新硬件安装向导”，所以在安装驱动之前，需要将某些计算机特有的硬件转移到模本计算机当中，例如USB键盘、摄象头等等；
4.软件认证在安装认证系统比较复杂的软件后，不要急于对其进行认证。建议将其认证工具放到系统桌面或相关开始菜单。否则集群系统克隆后，这些软件会因为硬件系统的稍变而再次提示认证；
5.权限设置组策略和注册表设置过程中 管理员应该准确记住它们之间锁与被锁的顺序，并于设置之后利用管理软件的客户端设置权限禁用。也就是说，在不抛弃管理员权限的同时还要保证其安全性。而这个权限禁用的解除方法，只有管理员具有；
6.网络设置填写Ip后，设置网络共享的同时切记添加IpX协议；
7.系统优化及美化开机速度优化、进程优化、服务优化、内存优化、功能优化、界面美化、添加OEM信息。最后清理系统临时文件和cookies，即执行以下批处理命令：
8.BIOS设置及优化为计算机系统安全，切记关闭光驱启动和从其他设备启动，最后设置BIOS Admin密码并对BIOS进行优化。
为尽可能避免操作失误，以上每几个步骤完成时建议及时备份。
二、集群系统克隆（以还原卡小哨兵为例）
系统克隆需要注意以下几点：
1.软件频道小哨兵软件安装需要指定服务器与客户端连接频道，软件频道近似密码，管理员应该妥善保管和使用；
2.Ip策略（假设为60台计算机）
网关：192.168.18.1（不可自主设置）
网关：192.168.18.250（可自主设置）
这样做保证了绝大多数计算机名称和Ip地址一致，不仅便于集群管理（例如远程开机），还大大减轻终端路由负担，因为计算机无需路由DHCp分配Ip、无需路由MAC地址绑定Ip。所以在集群系统克隆时，小哨兵网络拷贝发送端的设置就无需使用DHCp了；
3.硬件连接为防止克隆完成后系统Ip始终无法获取绑定等情况发生，请将网卡安装在与模本系统计算机网卡相同位置的pCI插槽。也就是说，计算机硬件与硬件的连接必须遵循模本系统计算机硬件的连接方法，否则还可能出现USB键鼠不能正常使用等等情况；
4.Ip间断如果需要在克隆过程中需要跳过某个Ip或微量Ip段，可以使用小哨兵网卡MAC地址登陆网络拷贝发送端，待计算机名称和Ip生成后，强行将其断电。
三，服务器构建
1.硬件要求因服务器的网络数据吞吐量大且频繁，所以服务器除了CpU、内存、硬盘的性能要要比一般客户端计算机卓越，还要配备专业网卡。一般网卡在使用中可能出现数据传输延缓或中断，严重的还会导致服务器死机；
2.FTp FTp作为服务器的基本服务，其搭建需要考虑文件夹目录，及每个目录的读写权限；
3.VOD 搭建VOD服务器要考虑用户的点击率，对于点击率高的媒体文件建议将其多复制几份并发放地址，否则多个访问同时集中在一个媒体文件上时，将出现特别严重的访问延时；
4.杀毒软件及防火墙有条件使用网络版杀毒软件和防火墙不需要设置病毒库更新，使用单机版的杀毒软件和防火墙应该及时更新病毒库；
5.链接服务对于考务、竞答、在线书库、网络检索以及其他服务器提供的一切有链接地址的服务，频繁使用的链接可以做成快捷方式放在客户端的桌面，对于偶尔使用的链接可以使用数据同步的方法，将新链接地址的快捷方式发送到客户端的桌面。
四，数据同步更新（脚本同步）
同步脚本包含两个文件：同步文件、配制文件
在同步的过程中，同步脚本会对本地目录与远程目录下的文件属性进行比较对于文件中任何一个有差别的属性该文件将被替换。即本地目录下文件的MD5值①若与远程目录下的文件MD5值不一样 本地目录下的异常文件将在同步过程中被替换。对于本地目录下MD5值相同的文件，同步过程不会对本地目录下已经有的文件进行任何操作。所以同步过程可以节省大量的文件复制时间
将同步脚本作为客户端的启动项目，而同步脚本的目录指向为服务器当中的的一个共享文件目录，这样就可以使客户端计算机在启动的时候就具有服务器共享文件目录下的文件。
五，集群监控
管理软件客户端与p2p②网络控制软件配合控制，不仅可以使客户端计算机不能运行指定程序，还可以对客户端的网络访问和网络下载进行限制。而这些控制既可以针对性的控制某个计算机，也可以批量控制多个计算机。
利用管理软件客户端不仅可以对用户进行进程监视、屏幕监视、远程关机等等操作，甚至可以实现远程开机。
p2p技术可以使网络用户不受任何限制地交换文件和意见，这是对传统大众传播方式的一种叛变。从用户的角度来说，这是一个非常优秀的网络传输技术，但是它如果出现在一个网络带宽相对狭窄的局域网下，它的使用势必对其他用户造成威胁，所以使用一款p2p控制软件就显得异常紧迫。目前流行的下载工具、网络电视等等软件基本都支持p2p协议，p2p控制可以把这些软件的网络数据访问限制在一个稳定的数据值内，这样也缓解了其他用户访问网络数据难的矛盾。
六，升级与维护
升级与维护不同于前期系统模本制作和集群克隆，这是一个漫长的临床实验期。伴随计算机使用过程中暴露出来的问题一个接一个的解决以及计算机软件和硬件的不断更新升级，局域网系统组建方案的变更必将促使更加完备、更加人性化的方案得以实施。但是新技术必将带来新的问题，我们不断的追求它有益的一面更锋利，同时也在不断的努力使它不利的一面朝着相反的方向转化。科学技术永远是一把双刃剑。
①MD5值
MD5的全称是Message-Digest Algorithm 5，在90年代初由MIT的计算机科学实验室和RSA Data Security Inc发明，经MD2、MD3和MD4发展而来。
Message-Digest泛指字节串（Message）的Hash变换，就是把一个任意长度的字节串变换成一定长的大整数。请注意这里使用了“字节串”而不是“字符串”这个词，是因为这种变换只与字节的值有关，与字符集或编码方式无关。
MD5将任意长度的“字节串”变换成一个128bit的大整数，并且它是一个不可逆的字符串变换算法，换句话说就是，即使你看到源程序和算法描述，也无法将一个MD5的值变换回原始的字符串，从数学原理上说，是因为原始的字符串有无穷多个，这有点象不存在反函数的数学函数。
MD5的典型应用是对一段Message（字节串）产生fingerprint（指纹），以防止被“篡改”。举个例子，你将一段话写在一个叫 readme.txt文件中，并对这个readme.txt产生一个MD5的值并记录在案，然后你可以传播这个文件给别人，别人如果修改了文件中的任何内容，你对这个文件重新计算MD5时就会发现（两个MD5值不相同）。如果再有一个第三方的认证机构，用MD5还可以防止文件作者的“抵赖”，这就是所谓的数字签名应用。
②p2p
p2p就是英文peer to peer的意思，中文叫"端到端"技术。应用该技术，个人电脑无须通过服务器就可以实现互相访问、交换文件资料等。联网计算机之间没有主次之分，各自具有独立的网络自主权，因此也称之为"对等式网络连接协议"。
校园局域网设计方案（二）
整个校园综合安防系统，主要包括以下部分：视频监控系统、防盗报警系统、一卡通门禁系统、通信传输系统。此外，还可以加入智能分析系统，能够将校园安防子系统无缝整合在一起，化被动监控为主动监控，能够极大的提高视频的利用效率，提升监控系统的整体性能。
视频监控系统
据现场情况，将校园内所有需要安装监控监控摄像机的点统计后分析，再给出定义。比如常见校门口出入口、教学楼出入口、走廊、楼梯、图书馆出入口、阅览区、宿舍楼出入口、走廊、教室、实验室、校园操场、公共区域、校园周界等视频监控点，具体划分为ABC类。A类区域，不仅设计大范围监控的全局监控摄像机，而且配合高清快球监控摄像机做关键点特写联动，项目实施方采用最新的鱼眼联动高清快球的方案，达到完美监控的效果。A类区域作为最重要监控区域，需在学校的保安值勤点设置分区监控点。B类区域则无需接入到分区监控点，保安工作由监控中心统一指挥调度。C类区域相对面积广阔，则只需做大范围监控。
防盗报警系统
根据现场情况可以分为校园周界红外对射报警区、重要建筑周界及出入口三鉴探测报警、声光报警和紧急按钮区域等报警探测区域。
通讯传输系统
通信传输系统分为视频网络传输和报警信号传输两部分。对于学校来说，传输网络部分将全部使用学校现有校园计算机网络，将各考场监控摄像机及相关联的报警传感设备通过一根网络双绞线直接与校园网接入层交换机直联，充分利用学校现有网络资源，实现视频、音频、报警、数据等信息在Ip网络上的有效传递和交换，节约用户系统。一般情况下校园局域网完全可以满足视频监控系统需要的带宽，同时可以避免重复建设。此外，校园实时视频监控图像通过3G网络可以实现手机监控。
智能分析系统（可选）
智能分析系统是对上述各个系统功能的补充和加强，它基于对视频的一系列分析，从视频中提取运动目标信息，发现感兴趣事件，根据用户设置的报警规则，自动分析判断报警事件，产生报警信号，从而可以在许多场合替代或者协助人为监控。
此外整个校园安防系统可对外提供平台接口，实现与上级教育主管部门和公安部门的系统对接，让各部门共同参与应急事件并进行协同指挥。同时，视频监控系统可与考场视频监控系统完美融合教室监控也是安防监控系统的重点防范区域，对于高考考点的学校，需要建设考场、保密室等处的国家教育考试网上巡查系统，本系统的建设须考虑能与国家教育考试网上巡查系统的无缝融合，避免重复建设，造成资金的浪费。在考点级安保监控中心和考试巡查监控中心（可合可分）要能同时对考场、保密室、学校大门、主要通道、重要场所、围墙、各建筑物出入口等处进行统一的监控，同时在上级平台也可灵活调用考场、大门口等处的监控视频。
本系统中的视频监控系统采用全数字化产品。视频从前端图像采集设备输出时即为数字信号，并以网络为传输媒介，基于国际通用的TCp/Ip协议，采用流媒体技术实现视频在网上的多路复用传输，并通过设在网上的网络虚拟（数字）矩阵控制主机（IpM）来实现对整个监控系统的指挥、调度、存贮、授权控制等功能。此外报警、门禁、巡更等前端设备输出的数字信号也可由多网合一的方式通过网络复用进行传输并在同一平台上进行管理与控制。
前端一体化：监控系统前端一体化意味着多种技术的整合，嵌入式构架，适应性更强，以及不同平台间的整合输出，为系统集成化奠定了基础；
传输网络化：视频监控系统的网络化意味着系统的结构将由集总式向集散式系统发展，集散式系统采用多层分级的结构形式，将使整个网络系统硬件和软件资源以及任务和负载得以共享，这也是系统集成与整合的重要基础；
处理数字化：信息处理数字化意味着信息流的数字化、编码压缩、开放式的协议，具有微内核技术的实时多任务、多用户、分布式操作系统，以实现抢先任务调度算法的快速响应，硬件和软件采用标准化、模块化和系列化的设计，系统设备的配置具有通用性强、开放性好、系统组态灵活、控制功能完善、数据处理方便、人机界面友好以及系统安装、调试和维修简单化，系统运行互为热备份，容错可靠等功能；
系统集成化：系统集成化正是由于构建系统的各子系统均实现了网络化和数字化，特别是使视频监控系统与弱电系统中其它各子系统间实现无缝连接，从而实现了在统一的操作平台上进行管理和控制。
需求分析
按照监控目标的重要性，对监控区域划分为三类，便于对所有图像采集区域进行管理。
A类重点区域：大门出入口、校园周界、宿舍楼周边、数据监控中心。要求使用高清晰度视频采集设备，其中校园大门出入口和安防监控中心尤为重要，需确保24小时工作。
B类次重点区域：数字实验室、生态博物馆、多媒体教室、机房、演播室、图书馆、大型电子阅览室等建筑出入口和内部。室内监控为主，可以选用网络高清半球监控摄像机。
C类普通监控区域：校园内道路、操场等公共场合。室外区域为主，需配置ip66等级的一体化监控摄像机，快球监控摄像机 做辅助监控。
F132.com精选阅读
XX单位局域网组建方案
XX单位局域网组建方案
XX单位局域网组建方案
承蒙XX镇计生办厚爱，力基电脑愿竭诚为贵单位提供网络组建维护及多媒体电脑方面的服务。 为适应日益繁重的工作，提高工作效率和充分利益电脑资源，我司原竭诚为贵单位服务，组建稳定、安全、高效的局域网。 XX镇计生办原有电脑一台并接入XX镇政府内部网，随着工作任务日益繁重，单靠一台电脑显然已不能满足工作的需求。为提高工作效率，组建高效安全的局域网刻不容缓。[找文章到☆ 范文资讯网!] 办公室原来已有网线连接到政府的内部网，并配备一个4口10/100M路由器，经考察现场和认真研究，综合网络安全及维护方面的问题，用连接政府内部网的网线连接路由器，再由路由器连接一个8口10/100M以太网交换机，通过动态分配Ip的办法组建局域网。本网络组建后，网内的电脑安装相关的网络协议后，即可实现局域网内的数据交换、共享，及共享网络打印机等功能，不但可以充分利用网络资源，而且符合投入少、稳定、安全、高效的要求。组建网络所需材料及电脑配置方案如下： 1.网络部分： 产品名称 单价（元） 数量 小计（元） AVAYA超五类网线 5.00 75米 525.00 AMp原装水晶头 4.00 14个 48.00 D-LINK8口交换机 200.00 1个 200.00 合计： ￥773.00元 2.电脑部分： 配件 方案一： 方案二： CpU C42.13G C4IntelCeleronD331(64位/盒) 主板 微星845GV 技嘉915GL 内存 HY-256MDDR Kingmax256MDDR 硬盘 金钻40G 金钻80G 鼠标/键盘 罗技光电套装 罗技光电套装 显示器 三星793DF 三星793DF 机箱/电源 世纪之星套装 世纪之星套装 合计： 3500 3900 案一是电脑现阶段的最低配置，无论主板和CpU，都处于淘汰过程中。由于各大主板生产商，都停止生产845芯片的主板，导致现存的845主板价格高企，CpU奕然。不符合性价比的原则。而且，估计大约半年后，845芯片主办和低端的CpU将从市场上消失，如果主板或者CpU，发生无法修复的损坏，将无法找到合适的配件将其更换，从而导致，整台主机的更新换代。所以，方案一不符合经济的原则，不建议采用。 方案二是当今电脑配置的主流产品，所以其配件，在两年内都不会被淘汰。又因各大板商对主流的激烈竞争，导致价格偏低。非常符合性价比和耐用的原则。而且技嘉生产的主板，具有非常高的单机和网络稳定性，适合于办公室组建网络使用。 综合以上两套电脑配置方案，方案二实为现阶段低端电脑最为合适的配置。而且，价格相差不大，建议采用方案二的配置进行网络的组建。 案二和5台电脑来作预算，所需费用大概为￥19850.00元。 免收组建网络的人工和调试费用。另外整机享受一年免费硬件保修服务。
企业局域网组网方案
企业局域网组网方案
一、网络环境分析
7个办公室：其中2个三台，3个10台，2个2台和若干笔记本；两个机房：新机房80台旧机房80台；一个会议室；一个中心控制室：2台服务器；
二、方案要求
1.从使用需求上来说，企业网络在文件传输，和资料下载方面的需求较高，而对网络游戏、在线电影、语音视频、BT和点播等方面的使用要求较低，所以用户对外网访问速度要求相对不高，只要网络稳定即可。
2.从组网结构上来说，企业网络实现分区管理分区服务是一个很好的管理方式，所以组网的时候考虑到企业网络的分区问题，以更好地满足不同员工的不同使用需求，同时也要便于管理。
3.从设备选购上来说，组建企业网络，成本是一个重要的问题，提供质量更高、服务更好的网络的同时要考虑到投入的成本，网络设备更新快，所以也要注重实效的方针，坚持实用、经济的原则；而且设备的可扩张性和易维护性。
三、最佳网络技术
技术较为成熟的以太网技术仍然是企业组网技术的最佳选择，而在百兆以太网和千兆以太网上，千兆网络更能满足企业高速稳定的需求，企业采用千兆网络也是一个必然的趋势。根据目前企业采用千兆的情况来看，大致可分为主干千兆企业、全千兆企业以及全千兆无盘企业等等，鉴于企业的特殊使用需要，我们选择全千兆的无盘网络，选择千兆则可以保证网络网络的畅通稳定，而选择无盘网络就很好地贯彻了经济性和容管理性原则。
四、最佳接入方式
1.宽带接入仍然是企业接入方式的热门选择，但这就不仅仅是一条线光纤或者两条ADSL引入这么简单，因为一两条宽带难以满足企业的带宽需要，对于一般规模的企业来说，选择双光纤接入，或者是多条ADSL接入应该可以满足客户的使用需求；但是对于规模更大、定位更高的企业来说，采用一吧多网（也就是说采用多种接入方式组合的形式）可以获得更理想的效果，这样一来不但可以很好的起到线路备援的作用，而且还可以合理的调用不同ISp（网络运营商）所提供了服务，更有利于企业实现分区服务，让消费者体验到不同服务区的不同享受。
2.南电信，北网通，根据企业对不同网络资源的访问，为求高速稳定可采取电信网通同时接入的方式。
3.其中的双光纤接入又有两种方式可以选择，一种是采用光纤收发器实现光纤与多WAN口路由器的连接，这种方式最大的特点是投入成本低，选择光纤收发器时，性能当然重要，不过更需要注意的是接入光纤介质的类型，如果是单模光纤，那么就要用到单模光纤收发器；如果是多模光纤，则要用多模光纤收发器。另一种是直接采用双WAN口路由器提供的光纤模块，但这种光纤模块需要另外花钱购买，成本也比光纤收发器高。处于成本的考虑，建议采用第一种方式。
4.在三个方案中，我们都可以选择多种不同的接入方式，比较常见的接入方式有，“4×ADSL”、“1×网通光纤＋1×电信光纤”双光纤接入，还有的就是“1×网通光纤＋1×电信光纤＋2×ADSL”组合接入的方式，第二种方式就比较适合一般规模的企业选用，第三种方式就比较适合超企业使用，当然，如果企业继续扩大的话，可以扩展到多。
五、组网模式
为适应企业内部笔记本用户和多媒体会议的需要，此方案采用有线＋无线的混合组网模式，基本的形式是：多WAN口路由器＋主干交换机＋接入交换机/无线路由。
六、组网方案
1.企业组网在组网方式上选择比较多，设备比较多元化，所以组网方案也比较灵活。首先，在全千兆网络中，分成三个服务区，分别是日常办公服务区、机房服务区、无线网络服务区，采用全千兆的三层交换机作为主干交换机连接多WAN口宽带路由器和服务器，下连接入层交换机，这样连接就可以很好地实现分区管理和实现多元化服务。
2.具体的组网路线。在方案一、二、三中不管是选择何种接入方式，其组网的基本的路径都是大致相同的，只是在设备上有所不同。
3.因为这是全千兆的网络，所以各设备之间实现网络的互连，建议采用超五类或以上的非屏蔽双绞线。
七、设备选择分析
1.宽带路由器：
在选择企业网络多WAN口路由器的时候，应该根据企业网络自身的多WAN应用模式，选择相适应的产品和型号；技术指标要实用，路由器主要关注的是CpU类型，选择处理能力强劲的；选择闪存和内存较大的；安全性能很关键，为了让企业网络能够在安全的网络环境中运行，选择的路由器产品必须具备完善的安全性能；5.可管理性不容忽视，在企业网络中，管理几百台电脑并非是一件轻松的工作，网络中一旦有病毒开始发作，维护起来会非常麻烦，所以在选购路由器的时候特别要注意产品的可管理性。
2.主干交换机：
企业网络的计算机节点有很多，所以组网时需要在路由器后连接一个三层交换机，才能满足于大规模计算机数据交换的需要，因为这里的介绍的是全千兆网络，所以采用全千兆三层交换机作为网络核心，这样可以实现当前企业网络大数据量的本地高速交换，同时，核心交换机还能提供基于硬件的线速转发，在速度上比传统的基于CpU的路由快许多倍，大大提高了网络的运行效率和稳定性。
3.接入层交换机：
对于连接日常办公区和机房服务区的客户机，对带宽的要求比较高，所以选择千兆交换机作接入交换机。
在机房服务区又由于计算机数量较多，分布较为密集故需采用交换机堆叠的方式来扩充交换机的端口数量，以满足需求。在交换器堆叠的时候应尽量考虑堆叠层数对交换机性能的影响建议层数为四层。
4.无线路由器：
企业网络中由于办公场所的分散性和楼体结构的特殊性应该采用信号强，穿强能力好的无线路由器。
帮助客户解决问题。只要解决了客户的问题，就是好的策划书。《校园局域网设计方案》如果还没解决您的需求，请访问我们为您2024准备的“校园德育设计方案”专题！