西南科技大学毕业设计
办公区汇聚点，实训中心汇聚点和图书馆汇聚点；全网设置6个二级汇聚节点，分别位于学生宿舍区男生公寓、女生公寓、东西楼、图书馆、校行政办公大楼、实训中心。
接入层网络交换设备位于各个建筑物的弱点设备间，提供多组24口的RJ45端口，端口带宽为10/100Mbps,接入层的各个网络交换设备之间采用级联方式，与汇聚层连接通过千兆上行光口相连。
全网的主干链路包括网络中心到每一级汇聚节点间的线路，即网络中心到学生宿舍区汇聚点线路、网络中心到教学行政办公区汇聚点线路、网络中心到计算机中心汇聚点线路以及网络中心到图书馆汇聚点线路。
根据以上分析设计结果，四川信息职业技术学院校园网网络拓扑结构如图4-1所示。
第 16 页 共 38 页
西南科技大学毕业设计
图4-1四川信息职业技术学院校园网拓扑图
4.4 主干网设计
四川信息职业技术学院校园网将实训中心作为本校的网络中心，在设备选型时必须具有光纤接入能力以及支持VLAN划分。实训中心作为网络中心，同时必须应对整个网络进行有效的全面的管理。 4.5 无线局域网设计
校园网建设的主要目的是利用计算机网络来实现现代化的多媒体教学，让有限的教学材料资源利用网络技术、多媒体技术来激发广大教职工、学生的学
第 17 页 共 38 页
西南科技大学毕业设计
习兴趣，提高教学质量；另一个重要作用是利用网络进行协同办公，不同的工作人员可以通过电子邮件或者其他方式的协作来加速工作进程等，这就涉及到各种子网的构建。
在网络中，网络用户一般分布在不同的楼宇和组织中，甚至拥有自己的服务器和应用系统（多媒体教室、电子阅览室等），而这一切都由同一个通信网络提供服务。如何将同一组织在不同楼宇中的用户群所组成的逻辑组与他们所在的物理位置关系上区分开，从而达到限定不同逻辑组间的通信流量以提高安全性和系统性能，是在网络集成和设计中必须考虑的问题。解决的手段是建设无线局域网，采用合理的划分策略，形成最佳的网络应用体系。
所谓无线局域网就是试图形成这样一种在一个大网中处于不同物理位置的各个成员可以不受位置限制而构成，即WLAN，如下图。
第 18 页 共 38 页
西南科技大学毕业设计
图4-2四川信息职业技术学院无线局域网拓扑图
4.6 网络管理设计
根据用户需求分析的结果可知，四川信息职业技术学院的校园网必须是一个可管理的网络，因此，在我们必须进行网络管理设计。
针对四川信息职业技术学院的实际情况，网络管理设计主要解决故障查找、配置与重配置和网络监视问题，而解决这些问题现在一般都借助网络管理软件。所以，在四川信息职业技术学院的校园网中，我们选用主干交换设备厂商提供的网络管理软件来完成网络管理工作。 4.7 网络安全设计
根据用户需求分析的结果可知，四川信息职业技术学院的校园网必须是一个安全的网络。,因此，在逻辑网络设计时必须进行网络安全设计。
提供网络安全实质上是一种平衡策略，因此，权衡网络安全需要和方便用户需要，在四川信息职业技术学院校园网的安全设计方面主要采用访问控制技术、用户认证技术、防火墙和安全管理技术以及病毒防范技术等来保障网络安全运行。 4.8 地址规划
采用内部地址和合法IP地址，需要向上级信息中心申请统一的内部IP地址和合法的IP地址，数量大约要3段B类内部地址10.89.0.0-10.91.255.255。需要的合法IP地址大约需要2个C类地址。域名规划要求我们申请独立域名，
第 19 页 共 38 页
西南科技大学毕业设计
统一标志，全面规划，方便管理。 4.9 互联网接入设计
根据用户需求分析的结果，四川信息职业技术学院的校园网必须接入互联网。通过四川信息职业技术学院所在地区的电信业务运营商的商谈，征得学院主管领导的同意、相关职能部门认可，决定以光纤（1000M）方式接入Internet。
第 20 页 共 38 页