校园网络设计方案 设 计 者 ： 王 帆 2 0 1 7 年1 1 月 1 目 录 目 录 1 校园网需求分析.3 1.1 网络基本情况.3 1.2 网络需求分析.3 2 网络总体设计.3 2.1 网络架构分析.3 2.2 设计思路.4 2.3 校园网的设计原则.4 2.4 网络三层结构设计.5 2.4.1 主干网核心层设计.5 2.4.2 园区内汇聚层设计.5 2.5 IP 规划与 VLAN.6 2.5.1 IP 地址的分配原则.6 3.5.2 公网地址分配.7 2.5.3 专用网的 IP 地址规划.7 2.5.4 专用网中 vlan 划分.8 2.6 设备选型.8 2.6.1 核心交换机设备选型.8 2.6.2 汇聚层设备选型.8 2.6.3 接入层设备选型.8 2.7 物理/链路层配置原则.9 3 网络安全与管理.9 3.1 网络安全.9 3.1.1 威胁网络安全因素分析.9 3.1.2 网络安全防范措施.9 3.2 网络管理.9 3.3 网络安全策略配置.10 3.3.1 安全接入和配置.10 3.3.2 拒绝服务的防止.10 3.4 电源系统.11 4 综合布线设计.11 4.1 综合布线的设计原则.11 4.2 结构化综合布线系统的组成及设计.11 4.2.1 工作区子系统（Work Area）及其网络设计.11 4.2.2 配线子系统（Horizontal）及其网络设计.11 4.2.3 干线子系统（Backbone）及其网络设计.12 4.2.4 设备间子系统（Equipment Room）及其网络设计.12 4.2.5 管理子系统（Administration）及其网络设计.12 4.2.6 建筑群子系统（Campus Subsystem）及其网络设计.12 4.2.7 进线间子系统及其网络设计.13 2 4.3 防雷系统.