1、校園網絡綜合組建方案日期：2005-9-12 17:19:36來源： 編輯： 552隨著網絡技術的開展和網絡產品價格不斷的下調，眾多高校都開始搭建網絡平臺，組建自己的校園網絡。一個校園網絡的組建并不是我們想象中用幾個交換機就能實現，它是一項龐大而又復雜的工程，它需要覆蓋整個校園， 要將校園內的計算機、 效勞器和其他終端設備連接起來， 實現校園內部數據的流通， 實現校園網絡與互聯網絡的信息交流，并且它還要涉及到網絡的平安，涉及到網絡的管理。因此，一個校園網絡系統的組建需要從多方面進行考慮。校園網組建分析校園在經歷一系列改革后，為了進一步提升自身實力，很多高校都開始改建自己的校園，大量新教學樓拔地

2、而其， 在新建設的建筑大樓中一般都布有網絡線，這給校園組網帶來了一定的方便。不過還有一局部老式的建筑大樓并沒有布網絡線，如果我們在這里也使用有線網絡，不但會帶來布線的麻煩，還會影響建筑大樓的美觀。在一所校園內，總有一局部區域是有線網絡不能涉及的范圍，如果強行布置有線網，后果非常嚴重。所以，在上面提到的這些地方需要布置無線局域網，才能讓整個校園都被網絡覆蓋。當然我們也不能在一所高校內全部布置無線局域網，畢竟無線局域網的數據傳輸速度較慢，并不適合一些高帶寬業務的處理。因此，一所校園的校園網應該是一個有線、無線網絡的有機結合。校園網根本拓撲結構由于校園網絡的拓撲結構比擬大，我們在這里并沒有詳細勾勒岀

3、每個細節，只是把校園網絡的根本結構勾畫岀來。下列圖是一個校園網的根本網絡拓撲：拓撲圖中的路由器、防火墻和核心交換機構成了校園網的核心，也就是我們平常說的網絡中心，網絡中心性能的好與壞將直接影響整個校園網的性能，因此，網絡中心的組建將是整個校園網組建成敗的關鍵。當一個無線局域網組建成功后，大家最關心的還是無線局域網的平安問題。這里所說的平安不是指互聯網中黑客帶來的威脅，而是無線局域網內數據傳輸的平安，用戶接入訪問無線局域網的平安。無線局域網內數據是通過無線鏈路進行數據傳輸，有一些非法用戶通過截獲無線鏈路中的數據給無線局域網用戶帶來損失，要解決這一問題，我們就必需使用到無線AP中的WEP加密功能，

4、這項功能能夠對傳輸的數據進行加密，即使非法用戶獲得這些數據，也無法破譯，所以我們組建無線局域網成功后必需將這項功能開啟。用戶接入訪問平安是指一個無線局域網組建成功后，它的信號覆蓋面積大，有些非法用戶在信號覆蓋范圍內通過無線網卡連接到無線局域網中。要解決這個問題，必需使用到無線AP中的三項功能，MAC地址綁定，DHCP效勞和認證功能。采用MAC地址綁定功能主要是因為每一塊 網卡只有全球唯一的一個MAC地址，通過設置MAC地址綁定功能后， 其他沒綁定 MAC地址的終端就不能接入無線局域網；DHCP主要是為網內用戶自動分配IP地址，所有有些用戶就通過獲取IP地址進入無線局域網中，只要將DHCP功能關

5、閉就能杜絕這類事件的發生；目前，網絡中最常用的認證方式就是 802.1X端口認證技術，我們可通過這項功能限制非法用戶訪問無線局域網。在大局部的無線 AP中，提供了一種 SSID功能，這項功能主要是用來區分不同的網絡,實際上這就是無線局域網的名稱，一般同一廠家的無線AP都采用同一種 SSID，所以我們在無線局域網組建成功后最好將 SSID進行重新設置。通常情況下，無線AP都是將SSID進行播送，為了防止其他用戶搜索到 SSID，我們最好將這項功能關閉，不過關閉之后對性能有影響，但無線 局域網的平安卻得到了提高。結束語上面是整個校園網的結構，實際上校園網是一個龐大而復雜的工程，要根據具體的環境來組

6、建網絡，涉及的面也比擬廣，上面這套方案只是針對大局部校園相同點而設計的，肯定在很多方面都有所缺乏， 所以這只是一個根底， 如果要組建校園網還需要對各個地方進行改良，才能節省校園網絡本錢，才能最大限度發揮岀校園網的性能。在核心交換機和會聚交換機有個需要注意的連接問題，如果核心交換機與會聚交換機連接距離超過100米，那么采用雙絞線是無法實現它們之間的連接，只有使用光纖才能滿足需要。在這里我們就需要考慮交換機的光纖接口問題，交換機通常是使用擴展模塊來實現光纖連接，但這種擴展模塊價格比擬貴，如果在需要連接交換機的節點比擬多的情況下，采用擴展模塊將增加成本投入。因此，我們在這里可采用光纖收發器實現它們之

7、間的連接，光纖收發器是連接光纖介質和雙絞線的網絡產品，它能實現光信號和電信號的互換，并且這種產品的價格遠遠低于交換機擴展模塊的價格，所以采用光纖收發器是一個低本錢的解決方案。校園網無線局部校園網的無線局部主要是針對一些老式的大樓，宿舍和大型會議室等不能布線的地方而設計，這一局部的網絡產品主要以無線AP為主。二樓凄入點二擅櫃人盤在無線局部我們采用了多個無線AP 來實現無線局域網的組建， 上圖是校園網內無線局域網的根本拓撲圖，從這個拓撲結構中反映出無線局域網分為兩層，一層是連接有線網絡的無線AP,另外一層是大樓內分布的無線AP。這兩層的無線 AP通過內部集成的橋接功能，實現它們的無線互連。連接有線

8、網絡的這個無線AP我們最好安置在離需要組建無線局域網的大樓附近，并且中間最好沒有建筑物阻擋，相隔距離也不要超過300米，這樣才能讓無線 AP性能得到發揮，最大限度節約本錢投入。而需要組建無線局域網的大樓內我們每一層樓布置了一個無線AP,以目前無線AP的性能而言，根本上能夠將信號覆蓋到一層樓的每一個角落，這樣，一個無線局域 網的根本結構就形成了。由于無線AP安置的地點一般都在高處，而且比擬空曠，所以無線AP的防雷措施我們也要考慮。在大型會議室內， 由于室內空間比擬大， 沒有墻壁阻擋，在這里布置的無線 AP不用像在 大樓中那樣用多個無線 AP來實現無線網絡信號的覆蓋。大型會議室組建無線局域網有一個

9、特點，在大型會議室周圍一般都有有線網絡的接入點，我們可使用網線實現接入點與無線AP的連接，然后將無線AP置于會議室內，就可將信號覆蓋到整個會議室內。在這里我們要考慮一件事情， 一個大型會議室內如果召開會議，其筆記本數量肯定不會少，而無線AP在通常情況下能夠連接20 多臺無線接入終端，如果無線接入終端數量過多，將嚴重影響網絡性能，為了不影響網絡性 能實現更多的無線接入終端接入無線局域網中，我們可在這里多增加無線APo相信大家清楚，多個無線AP在同一個地方使用，信號覆蓋肯定會重疊，造成對網絡性能的影響。要解決這一問 題，就必需將無線 AP上的頻段進行設置，無線AP 一般都提供了 11個頻道，我們只要將會議室內的無線AP設置為各自不