校园网计算机网络安全设计与实现

A. 校园网规划与设计方案

一、××校概况简介
1、 ××校概况
2、 学校建筑物分布
二、需求分析
1、校园网功能需求分析
2、校园网所需信息点的分布
3、对通信量的分析
三、××校园网的规划设计
1、 网络拓扑结构设计
2、 信息流量，端口数及端口速率计算
3、硬件设备的选择及功能描述
4, 应用软件及操作系统的选择
5,子网及VLAN的划分
6, IP地址的规划及分配
7, 接入Internet方式
8.设备调试：根据网络架构和用户应用需求，给出主要网络设备的具体配置和调试过程
四、校园网的布线结构设计（选做）
1，室外布线系统
2，室内垂直布线系统
3，室内水平布线系统
五、网络安全的设计（适当考虑）
1、设置防火墙
2、选择杀毒软件
六、投资预算
七、总结：该设计的特点、有待改进的方面及对未来信息化建设的展望。
（如果方案好的话可以再加分）

B. 校园网网络安全方案设计

这个你需要找当地的网络公司来做布局.工程也比较大.不过设计起来并不难,只是实施比较麻烦而已.我是做学校机房网络安全的,有问题可以直接网络HI我
1 图就不太好做了,只能通过语言来说,因为不知道你们学校的布局.
2 你说的也比较简单,只需要办公楼和机房建一个局域网,你连接外网的网线,只建一个内网就可以了.学生和老师的宿舍,单独拉一根网线路由,根本就涉及不到办公楼和机房的局域网了.
3 网络安全主要就是办公楼和机房,宿舍属于老师和学生的个人电脑,而且连接外网,不属于公共电脑,也就涉及不到安全管理了.办公和机房电脑,只需要同一管理,安装保护卡,同一分配IP,统一机型,统一内部文件,管理起来非常方便.

C. 校园网的规划设计

▼64M或以上的内存；
▼带有SVGA图形卡的800*600显示器，现仅支持小字体；
▼ 剩余磁盘空间：50MB以上；
▼网络适配卡；
▼ 光驱。
★网络平台
▼安装并配置了TCP/IP协议；
▼ 以神州数码网络有限公司的网络设备为主，同时兼容其它厂家SNMP设备。
▼ 能够为下述神州数码网络有限公司的网络设备提供齐全的设备管理和功能管理：
以太网交换机包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、
LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、
DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。
★操作系统平台
可选以下操作系统平台：
▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；
▼ Microsoft Windows 2000（Professional或Server）。
★其它支持软件
▼Microsoft Internet Explorer 4.0版本或以上版本，必须预先安装；
▼Acrobat Reader 4.0版本或以上版本，必须预先安装。
6. 考试监控系统设计
建立经济可用的考试监控系统，采用tovi图威MP-5020硬盘录象机，韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。
ⅰ.①设备名称：tovi图威MP-5020硬盘录象机
②基本介绍：20路音/视频同步实时压缩
③基本功能：
★录像压缩比大，数据量在 50M/h至190M/h之间；
★多工操作，支持监视、压缩、录像、回放等同步工作；
★系统自动运行，录像和自检跳过损坏硬盘，支持无人职守；
★掉电保护录像资料，防止录像丢失；
★支持操作系统屏蔽、多用户权限管理和日志记录，提高系统安全性；
★支持控制多种解码器及矩阵；
★任意画面满屏显示和切换显示功能；
★实时显示系统工作的各类状态信息，显示画面叠加日期时间和字符；
★视频丢失、事件录像、硬盘状态和报警等信息提示；
★提供现场监听和监视抓拍功能；
★可调整监视图象画质；
★提供报警、移动、定时和手动等事件录像类型，支持预录像；
★录像分辨率可选 352x288(CIF)和176x144(QCIF)；
★可调整录像质量、画质、数据量和录像帧率；
★录像画面叠加日期时间和字符，支持画面局部遮蔽；
★支持多硬盘自动盘满循环录像；
★设置录像文件打包的时间间隔；
④技术参数
★操作系统：Windows2000
★压缩格式：H.264
★视频输入：20路视频
★音频输入：20路音频
★录像速度：500帧/秒
★系统分辩率：704*576 /384*288
★画面分割：1、4、8、12、16、20
★硬盘标配：200G
★录像模式：手动、自动循环、报警驱动、移动侦测
ⅱ. ①设备名称：韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。
②技术参数
★Specification：VT-BW307
★摄像器件：1/3'Sony CCD
★水平分辨率：彩色 480 Line 黑白6000line
★视频输出：1Vp-p75Ω Negative
★自动白平衡：自动白平衡
★背光补偿：自动背光补偿
★最低照度：彩色：0.01LUX；黑白0.01lux
★电子快门：PAL:1/50-1/100000sec
7. 其他设备
①设备名称：联想万全T168 G3 S930 512/73C服务器
②基本介绍：
★采用新一代64位双核技术的英特尔®奔腾®D处理器930, 3.0GHz主频,2*2MB二级缓存，800MHz前端总线
★512M ECC DDR2-667内存
★73G 易插拔U320 SCSI 硬盘
★中文版系统安装和故障排除指南
★PS/2接口键盘和光电鼠标
8. 可扩展性设计
核心，工作组，接入设备都预备有可扩展插槽和端口，方便日后系统升级；核心设备留有冗余电源，整个系统可提供不间断的服务。
五． 设备数目与价格明细表
（一）线类价格表
设备名称 设备数目 设备价格（/M）
Commscope 12芯室外多模铠装光缆(62.5/125) 750 m 49元/M
一舟 STP4对超五类 （100米/箱） 200M 430元/箱
一舟 UTP4对超五类 （100米/箱） 2500M 200元/箱
总计： -------- 42610元

（二） 设备价格表
设备名称 设备数目 设备价格（/台）
神州数码 DCS-3926S交换机 1 25000元
神州数码 DCS-3726S交换机 5 17800元
神州数码 DCS-1024交换机 17 930元
神州数码DCR-2501V 多协议模块化路由器 1 23000元
神州数码DCFW-1800S-L 小型企业级百兆防火墙 1 11000元
联想万全T168 G3 S930 512/73C服务器 5 11999元
tovi图威MP-5020硬盘录象机 6 2000元
韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308 100 430元
总计： 253805元
（三）模块等其他价格
设备名称 设备数目 设备价格（/块）
MS-3926S-1GT 1口100/1000Base-T千兆模块 1 4,950元
MS-3726S-1MFC 1口100Base-FX多模光纤模块 4 3,750元
DCS-3726SGBIC-LX1000Base-LX GBIC接口卡模块 3 9,950元
MS-3726-S堆叠模块 1 2450元
LinkManager-30-250N（250节点，Windows NT/2000平台，3.×版本） 1 15600元
WINDOWS 2000 SEVER单击版 3 5000元
自己选哦!
还可以先自己设置一个普通网页,再按照上面的改

D. 我需要一份校园网的设计方案，可以帮助我吗具体的资料如下

综合布线方案
技术方案
结构化综合布线(SCS)系统技术设计方案
一、综述
A. 布线系统将贯穿于1、2、3楼的各个平面。主要为话音、数据、图像等系统信号提供高性能传输路由。
B. 作为一个综合性的线路平台，应具有最大的兼容性和开放性，可满足各类型通讯及计算机等的传输需要和网络结构，提供一个标准化、高带宽、低成本的网路环境。
C. 系统应具有开放的模块化结构，可灵活地进行资源分配，线路管理、变更和扩展。
D. 系统应提供一个安全、有序、便于管理的设备安装及连接环境，可快捷简便地进行系统安装和运行。
E在充分考虑目前应用情况下，以高起点和适度超前的原则来规划本系统。为各种高性能应用提供充足的传输带宽，为日后系统的升级提供充足的空间。
F. 采用目前国际上最先进的工程标准及规范，去设计和规划系统，使之成为市内的有代表性的工程样板。
G．客户基本情况
楼层面积约16.5 x 9米，且已有光纤到楼层。网络信息点：90个；语音信息点：18个
二、系统设计
1、系统选型
PANDUIT结构化综合布线
基于上述的系统目标规模，在系统选型上应选用在技术上处于领导地位，产品成熟稳定，具有极佳应用效果的布线材料。本设计中，我们推荐使用PANDUIT的建筑物结构化综合布线系统。
PANDUIT美国泛达公司是世界着名的网络布线系统生产商---被喻为专家级的布线产品，PANDUIT是世界工业标准组织的成员之一。它以推广采用创新产品而享誉全球市场，其二代布线产品以高品质享誉国际包括美国、日本及欧洲等多个国家中，在其布线市场的占有率在前三名之内。
PANDUIT布线产品---PAN-NET网络布线系统的明显优点是绝对的模块化、免打及可方便地采用色标管理。该系统包括可供双绞线、同轴电缆和光缆使用的单个模块，此类模块可以混合安装，这样可以最大限度地提高系统的密度和灵活性。
着名网络厂家CISCO公司指定PANDUIT为其唯一的布线产品，专家的选择更显卓越出众。此外，3COM、MOTOROLA、LEHMAN BROTHER证券行也是PANDUIT的客户。
1997年PANDUIT泛达公司在北京成立了代表外，同上海代表一起，再加上分销商及系统集成商的努力，泛达公司在国内取得了令人鼓舞的业绩。泛达公司的国内客户包括：中华人民共和国专利局、国家教育部、CISCO北京办事处、上海通用汽车、中国银行江苏分行、大庆油田采油公司，昆明新闻中心、鞍山证券、长春证券以及华夏证券、华南师范大学电教系、广州港务局等。

技术上的不断领先和创新，为世界性的工业标准提供指导作用。
PANDUIT产品保证：
20年的PAN-NET产品质保------包括所有的PAN-NET产品。
15年的网络系统质保------保证满足你要求的端对端高性能布线系统。

2、系统规划
2.1 结构
楼内布线系统
1) SCS结构化布线系统楼内布线分为工作区子系统，水平子系统、主干子系统及管理/设备子系统的五个部分。
2) 采用中心星形结构，分为水平、系统主干布线两个层次。如下图：

3) 从设备间出发，水平布线采用4对的UTP电缆，阻抗100W，最长布线距离限制为90米。工作位的信 息出口处采用兼容EIA、RJ45 的5类8针插座模块连接。在配线架端，采用RJ45式端接模块，可满足多系统（数据和视像等）并行使用。并可采用D8SA模块跳线与网络设备直接连接，全套采用超五类布线器件组成。
4) 设备中心内，将设立管理配线架，对各应用网络进行配接管理，采用RJ45模块专用跳线；对于 构造网络的各种通信设备，则提供统一的19inch工业标准设备机架作设备的安装；而设备的连接同样采用标准RJ45模式统一连接接口(可选)。
5) 楼内信息点配置表：

三、系统描述及安装规范
体系统配置和结构可参照综合布线系统的结构示意图及系统配置表。
1、工作区子系统
指各应用位置上的信息插座、终端设备连接线等部分；分布在建筑物内的不同位置，全部采用国际标准EIA/TIA568B(RJ45)插座接口，以各种方式固定在墙上或地板上。
对于本方案中，我们的设计是使所有插座都支持155Mbps数据通信（计算机通信）应用，故采用全PANDUIT超五类CJ588信息插座，以同时满足数据和视像的应用。而水平信息点的分布，是按照大楼需求分析统计所得，具体的分布还要根据各楼层的实际应用和装修环境再作确定。
1.1 材料规格/性能
每个信息点配有一个RJ45 8针模式插座，每个插座由4对非屏蔽电缆单独配线。可用于话音、数据和图象等网络连接应用。这些插座已通过了美国UL独立实验室的测试认可。
信息点使用的标准8针模式连接插座，符合ISO 8877标准和EIA－TIA568协会的机械性能和电气性能标准。相关文件有：
ISO/IEC 11801通用布线标准
EIA－TIA568
为增强接口的通用性，本方案选用了PANDUITCJ588标准插座模块，经测试能支持100Mbps以太网、622Mbps的ATM应用。具有较好的NEXT、Attentuation性能指标和网络ACR值。面板规格为86×86mm，面板上有应用标识及座位编号标签，可方便地进行系统管理。
这些插座在连接电缆时不需任何工具，安装电缆是根据插座背后标明的与RJ45插座的接点相一致的编号进行的。

1.2 器件构成
在工作区内，有关布线的组件包括：
终端模块化插座/面板
多功能插座底盒
平衡器和适配器
工作位设备连线
在SCS综合布线系统中，设置终端设备的地方应当设至少2个86×86mm插座位。用以安装工作站运作过程中，所必须配置的电源插座和网络接口插座。
普通办公工作位信息点配置情况如下：
一个CJ588插座（型号CJ588）。是8针模块化插座，同时可用于数据、图象网络等应用；
一个220伏10/16安培的电源插座；最好能附加一个电脑工作站的备用电源插座（UPS）。

1.3 插座安装方法
CJ588信息插座模块根据各种环境有如下的安装方法：
放在插座盒里，插座盒可以安装在墙面上或镶嵌在墙上，也可以安装在活动地坂上；
安装在办公桌面上；
直接安装在组合式办公家具上；
装在PBM导线柱上（若电缆从吊顶下来）。
2、水平子系统
本系统是把分布在同一水平层内的信息插座，以星型结构连接到管理模块上。采用PANDUIT的超5类4对非屏蔽双绞线(UTP)；每个信息插座的信息出口均对应布放1条4对水平电缆。
2.1 材料规格/性能
2.1.1 Panit 超5类电缆
每个工作位信息插座连接1条PVC阻燃外皮4对UTP双绞线电缆。可用于话音、高速数据、图象网络等应用。其技术性能为：
属于五类产品系列，
符合ISO/IEC/IS11801 D级标准，及EIA/TIA-568A的标准
特性阻抗：100W±15W
缆直径：5.2mm
单导线采用AWG24/0.51mm线号
根据PANDUIT结构化综合布线系统的关于布线长度及盘曲弯度的规范：
信息点与配线架之间距离，最大为90米；
电缆弯曲半径为电缆外皮直径的8倍。
2.2 水平电缆的布放及管道
为结构化布线系统的管槽，有别于强电的管槽布放方法，除要有结构化、灵活性等特点外，其密封性、屏蔽性及储线容量等方面都有较高的要求。
系统的布线是放射型的，线缆量较大，所以线槽容量的计算很重要。按照标准的线槽设计方法，应根据水平线的外径来确定线槽的容量。
即：线缆的横截面积之和 × 1.8
水平线子系统完成由接线间到工作区信霄口线路连接的功能。分为两种管线方式：
2.2.1 走廊电缆通道
电缆通道必须是金属或塑料制成的。应该根据电缆的大小和可用空间的大小计算并安装电缆通道。
传输数据的铜芯电缆应受到保护，以免受主要干扰源的干扰，尤其不受产生重大干扰源的电力电缆的干扰。这些干扰对高频的影响很大并因此污染附近的通信电缆，因此可采用一个基础的预防措施，即把电缆通道的用途作一个长期性的规定：
"弱电"电缆通道（数据、电话、图象）
"强电"电缆通道（电力电源）
在可能的情况下，这两种通道都应用金属材料做成并固定在天花内，这些金属材料的通道构成了一个珍贵的接地物体，可以将电缆容纳其中并加以固定，因而可以将外部的干扰电源引导他处。这些通道的金属物体应当根据现行的安全标准与地线连接。
以下介绍几种可能的走向：
当弱电电缆通道折走向与电力电缆的走向相同时，它们之间应至少相距30厘米。我们建议可以将走廊的一侧用于强电电缆，另一侧用于弱电电缆。电缆通道的0.3米距离内应当避免荧光灯。
对本项目，采用走吊顶的轻型装配式槽形电缆桥架方案。这种方式适用于大型建筑物，为水平线缆系统提供机械保护和支持。装配式槽形电缆桥架是一种闭合式的金属槽架，安装在天花内，从弱电井引向各个设有信息点的开间。再由墙内的不同规格的铁管及导槽，将线路引到办公室的插座底盒内。
2.2.2 办公室里的电缆通道
"弱电"电缆通道应尽可能近地延伸至信息点附近。在办公室配线时采用与走廊电缆通道相同的规定。但如果与电力电缆的平行走向长度较短，相隔距离也可较近，其平行距离及走线的管道弯曲应注意：
少于2.5米时，两者之间的相距至少2.5厘米
少于10米时，两者之间的相距至少4厘米
如果数据电缆设在一个全金属的线槽内并与地线正确连接，与电源电缆相隔距离可以是1厘米，但同时平行的长度必须小于10米
在安放电缆时，必须注意遵守电缆的最小弯曲度，UTP为外径8倍，光缆为外径的10倍。并因此预计电缆通道。同时，电缆也必须遵守一些机械性能的要求以避免其电性能的衰减。
2.3 垂直线缆布放及管道
怎样设置电缆通道尤其是垂直布线的管道是布线安装中的首要考虑的问题之一。因为其直接影响到水平、垂直布线走线情况。
规范与标准
电缆通道安置需看安装所在环境的情况而定，为了能限制可能的电磁干扰，电缆通道、竖井和配线间都应当设在距离电梯和发电机尽可能远的地方。电缆通道也应与多网格状的接地系统相连接。
强电和保护电缆可能会给话音/数据/图象信号弱电电缆带来干扰。因此必须采取一些必要措施，以便这些不同类型导体的通道能运行正常：
不同的电缆金属通道之间相隔至少0.3米。
强电/弱电电缆处于同一电缆通道里，强电与弱电电缆分开，并用金属板隔离，而且导线之间的距离相隔0.3米。
平行电缆管道必须遵守以上规定。当遇到电缆交叉而过时，交叉必须成直角，以减弱回路影响。
3、管理区子系统\设备子系统
处于各线缆汇集点，将各系统线缆用标准的线架模块进行分区端接，并实现水平配线、光纤干线及设备信道之间的交连和互连，可方便地将通讯线路定位或重新定位到不同的工作区，
3.1 管理、设备配线间的环境需求
配线间不应是一个"壁橱"，而应当是一个真正的操作工作室，其特点如下：
面积：（其规模根据安装在此的设备大小而定）
电源供应：至少1KVA（具体根据安装的设备而定）
低阻抗接地：低于5（建议值）
通风系统
免提电话
与竖井相连
照明至少200勒克司
门宽至少75厘米，带锁
远离所有电磁干扰源
配线间的面积应当不仅足容纳布线系统的所有连接器具，而且也能满足容纳所需的通讯设备及配件以便构成所有网络。这些设备一般是19"规格，要求电源供应和通风。因此在配置中，我们为每个管理设备间设置了一个19"设备机架。
配线间应距离强力电动机（电梯和发电机）和电力电源变电室至少2米。配线架框架的两端应当与设在工作室里的接地带连接（根据接地等级），否则应与工作室的主要接地端子连接。配线架应当与电缆金属通道连接。在同一配线架的各轨道之间应保证电的连续性。
配线间应关上门以保证所装网络的安全。而大楼配线间应该由局内指定一个部门作统一管理和维护。如果由好几个部门同时使用，他们可以共享配线间，但是这时可能会出现管理混乱，并容易发生安全和保密问题。
3.2 设备配线间的组织
配线间的组织应当加以分析以便能安放短、中期中所需要的全部设备。光纤布线的配线间和铜线布线的配线间可以是同一个。但是，如果光纤模块的量很多，最好将光纤模块放在一个专门的配线架上。
设备配线间内应由两方面的设施构成。一部分是配线管理线架；另一方面是具体网络设备的安放和配接器件。
在配线间里面，有配线器架、配线器框架以及安装以下传输设备所需的19"构件（底架、柜）：中继器
集中器
集线器装置
局部网络的服务器
网关、路由设备等
图象通信有源产品

配线器架和框架上放置各种模块以连接配线电缆。这样，再使用一些附件和有源设备，就可以构成具有一定拓扑结构的网络了。在这些元部件上作一些变动即可以改变拓扑结构。

配线间之间的连接通过更高网络或通过主干电缆进行。配线间接收所有来自办公室的水平配线电缆以及来自于其它管理配线间的主干电缆。这些主干电缆，根据不同情况可以是双绞线的，也可以是光纤的。
对于光纤配线，光纤的载体（光纤头或光纤线架）也放在这配线间内。
3.3 配线间的设备

线间安装结构图：
配线间里的设备分成四部分：
配线架模块
光纤配线架
19"承载部件（机箱、机架、配线板）
分区网络设备
3.3.1 配线架模块
19"RJ45模块化配线架（主机房设备环路互连）
本项目主要的应用是话音、计算机网络传输，因此在与设备连接的管理配线架上，我们可选取了与计算机网络设备具有相同接口的RJ45模块式配线架CPP24WBL；及110型P110B100R4WJ配线架。可安装在标准的19"设备机柜上，可通过标准的RJ45跳接线及话音跳线与网络设备及话音总机直接配接。
为了能符合在配线间安全方面的标准，这些连接模块是用聚酸醋制成的，没有毒性。
这些模块运用了接插领域最新的科技进步成果，尺寸结构极其紧凑，用聚碳酸酯制成（牢固、电性能高），接点坚硬受到保护（藏在一层塑料里面因此不突出在外），新的制作IDC接点的技术，使其连接性能质量更高，传输性能优化，特别适合高速率传输。
3.3.2
19"承载部件随着通信网络传送速度的提高，楼内结构化线路系统的广泛应用；越来越多的电子设备在网络得到应用：共享集线器、交换机、Modem、路由器、桥接器、Mux等。而通常这些电子器件都是以标准19"作为装配尺寸。因此，在配线设备间类都配置一定数量的19"标准设备机柜。
3.4 中心配线
本工程在大楼2楼设置总配线架，作为本大楼所有UTP电缆主干的配线中心及1至3楼水平线缆的配线中心。
四、系统服务
我方对本项目实行总承包，从系统设计，工程管理，管槽安装，线缆布放，线缆端接、系统安装调试，性能测试，验收报告、向PANDUIT申请15年系统保证及日后系统保养；提供一揽子服务。以下为工程服务的标准及范围：
1、工程设计、施工及验收标准
1.1标准
IEEE 802.3 10BASE－T，10BASE－FL
IEEE 802.3U 100Base-T
IEEE 802.5 TOKEN RING
EIA/TIA 568 EIA/TSB 40
EIA/TIA SP-2840
IEEE 802.6 FDDI/CDDI/TPDDI
CCITT ATM 155MBPS
1.2安装与设计规范
中国民用建筑电气设计规范 JGJ/T 16-92
EIA/TIA 568 商业建筑布线标准
性能测试符合UNDERWRITER LABORATORY(UL)的局域网缆线规划
工业企业通信设计规范
市内电话线路工程施工及验收技术规范
公布的<<建筑与建筑群综合布线系统工程设计规范>> ( 中国工程建设标准化协会标准 )
2、设计服务
当确定由我方承接本工程项目后，在需方提供建筑蓝图的前提下，本公司的工程师将按照美国PANDUIT的设计标准，为用户设计建筑物的综合布线系统。
该综合布线系统应参照国内有关通讯、计算机网络对传输线路的要求、标准等，如标准有冲突时，以标准高的为准。并向用户提供管线方案、建筑分布、系统配置、设备选型及工程进度等工程设计方案。
3、施工服务及人员配置
3.1 管槽安装、线缆布放及督导：
为了确保在布线过程中线缆不会受到损坏，我方会派出由PANDUIT指定工程师2人，在现场督导施工人员完成线缆在建筑物中的铺设；另外，我方同时会派出专业的管槽施工队，负责管槽的现场安装与线缆的布放，从而保证了线缆在不同的环境下，都能达到高速传输指标要求；为了确保布线质量，我方将用专用仪器及时检测线路的通道干扰、衰减等性能，并提交检测结果的证明文件。
3.2 配线及端接：
负责对主、分配线架进行安装，以及对各子系统电缆的配线、系统设置、安装和跳接。这部分工作会由我方的工程技术人员负责，以保证其高质量地完成。
3.3 测试：
测试分二级进行，即自测和PANDUIT测试。工程人员分二端进行跟踪测试，并详细填写测试记录，其中包括线序、通断、串扰及衰减的测试，且必须满足PANDUIT的标准。
4、工程验收和服务
4.1 验收与保证：
在整个施工、测试过程结束后，我方将向客方提交完整的工程文档，及系统测试数据；最后联同客方的领导和相关工程负责人，对工程进行验收，确定合格后，提交验收证明文件。
自验收之日起，我方负责向客户提供1年的工程质量保修。并提供终身系统保养和技术支持。并协助客户向PANDUIT申请十五年系统保证。
4.2 文档：
为了方便用户的管理和验收，我们将向用户提供整套布线系统，包括系统结构图、编号图、配线管理图表及系统应用方案等有关资料。
4.3 培训：
负责现场培训2名技术人员，以使他们具有对布线系统独立管理的能力。
5、与其它系统的配合
交换机系统和计算圾络系统的服务(包括安装、培训、维护)，由提供相应系统设备的厂商负责。其与综合布线系统相关的部分，即各系统内部由综合布线系统构成部分的服务有我方负责组织协调实施。对整个连接进行可靠性测试，并提交测试证明文件。
五、系统报价
1、PANDUIT布线材料费用预算表：
略
工程范围包括：
1、管槽安装、线缆布放；
2、线缆整理、编码、 标识；
3、设备柜及演示板内的配线架安装，与线缆端接；
4、插座的标识、端接及面板安装；
5、布线的初测与性能测试；
6、编写布线分布图、编码表、完工测试报告

E. 校园网的规划与设计

〔摘要〕高校校园网已成为高校信息化建设的重要支撑平台，本文根据高校实际情况，从设计目标、思想和原则入手，分析并设计了高校校园网方案。
〔关键词〕校园网核心设备设计
随着计算机网络的发展，校园网已经成为高等院校走向信息化时代的必然发展趋势，使我国高等教育管理向智能化发展。它是网络技术和电子信息技术和高等院校发展相结合的产物。校园网以信息资源为根本，硬件网络系统为物质基础，同时以网络软件系统实现系统的管理与使用，是一个具有宽带通路和交互功能的专业性局域网，应具有教学、科研、管理和通讯等四大功能。

一、设计目标

校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连:在网上宣传和获取教育资源;在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境;开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务;系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。

二、设计的关键

1.网络技术选型
在校园网网络的建设中，主干网选择何种网络技术对网络建设的成功与否起着决定性的作用。选择适合校园网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性和扩展性，能够在未来向更新技术平滑过度，保护用户的投资。所以要根据实际应用的需要，采用千兆以太网作为校园网的主干网，因为作为整个校园网的信息交换中心，网络的速度会直接影响到其他各子网的性能;在建设多媒体教室时，由于网络中将会有很多的图像和声音的传输，因此对带宽和传输速度有很高的要求，采用快速以太网就是最好的选择；而对于其他一些只有诸如简单文件传输之类的应用的环境，采用以太网就能满足要求。不同网络技术的复杂程度，在一定程度上直接影响校园网的维护、管理和使用效果。千兆以太网继承了以太网的技术简单，容易学习掌握的特点，是校园网的首选技术。
2.校园网的出口解决方案
目前，高校校园网IP资源及注册域名基本来源于中国教育科研计算机网——CERNET，但资费比较高，除了重点高校，带宽也受到了很大限制。而随着用户数量的不断增加，多数高校原有CERNET接入带宽已不能满足需求，扩大校园网出口带宽迫在眉睫，但扩大出口带宽带来的一个直接问题便是网络信息费的急剧增大，与CERNET相比，通过本地ISP接入CHINANET，在相同接入带宽的情况下费用较低。所以，采用双出口方案是高校校园网发展的一个新趋势，它综合运用了静态、网络地址转换和策略路由等技术，充分整合了CERNET及本地ISP的优势资源，是一种行之有效的校园网出口瓶颈解决方案。
3.网络核心设备的选择
(1)骨干带宽的选择。网络应用的增加对网络带宽提出了直接的需求。事实上，从1983年802.3标准的正是成立开始，以太网技术经过20年的发展，已进入万兆以太网（802.3ae标准）的时代。校园网络应用也是极其丰富的。并且随着组播技术在校园的应用，校园网核心层将面临严峻的考验。出于对网络发展的考虑，基于网络业务的发展，在拥有近万个信息点的高校采用万兆以太网技术构建核心层是可行的。目前业务还没完全开展起来，先采用千兆骨干，但核心设备必须支持万兆，并且在教育行业有应用，证明核心产品的成熟性和稳定性。在实现端到端的以太网访问的同时提高了传输的效率，有效地保证了多媒体教学、数字图书馆等业务的开展。
(2)处理能力。核心层是网络高速交换的骨干，被设计成尽可能高速包转发率，同时能够提供高速的Internet的接入和高冗余性能，同时由于各高校基本采用了Internet和CERNET双出口，而且出口的速率不同，所以所选择的网络核心层设备应该能够提供多网络出口的智能选择的功能，本身能够提供冗余特性。核心层设备须能够支持多种不同模块的插槽和提供多种不同的网络模块，支持到流媒体所需的网络的组播协议和网络的多播协议的处理能力，需要线速的数据转发和数据交换功能，即高背板带宽支持和高性能网络处理芯片的支持；由于是核心设备，还必须考虑整体网络的灾难备份和设备冗余，在设计中考虑的设备冗余需要有设备支持和协议支持，设备支持就是指在核心不能由单台设备进行整个网络的数据交换，需要有至少两台设备对整个网络进行有效的支撑，并已经具备灾难备份的硬件支撑能力。在协议上，需要支持冗余协议，实现整体网络冗余。支持在单台设备失效的同时，在最短的时间切换，避免网络损失。
对于核心交换机在整个网络的设计，还要考虑整体业务的支撑方式，因为设备只是物理承载层面，而用户需要在该物理层面实现其业务，达到职能和流程的有效快捷，这样，物理设备的业务支撑能力就至关重要。核心设备应提供分布式L2/3/4层接口板处理应用流（视频、话音、数据）、重要用户的优先级，支持NAT、MPLS、VPN、策略路由等应用；支持基于端口、MAC、VLAN、IP、应用类型等多种Qos；支持四个优先级队列和WRED、WRR、PQ、WFQ等流分类、排队、调度和整形机制。赋予交换机高度的智能性，高效支持各种应用业务。
对于核心设备在网络中的举足轻重的位置，安全对于整个网络来说也整个网络的至关重要的，对于外部的黑客攻击和内部的病毒攻击的屏蔽，是保证整个网络运行的关键。核心设备要提供完善的ACL访问控制策略的定制，防止非法内容的访问；广播包抑制及广播源定位功能，保证网络用户安全。
(3)对于未来的扩展设计。对于在中心位置的核心设备的设计而言，随着时代的改变，其业务结构和规模也会改变，这样需要整个网络设备能够对未来的变化具备应对措施；由于核心设备是数据和业务的核心，所以，不能轻易的进行更换，同时，考虑到成本的因素，除非核心设备已经完全不能支撑目前业务的进行，否则，基本都会采取在原来的设备增加功能支撑来满足新业务的需求。这样，对于未来的扩展性就变得异常重要，核心设备扩展槽，接插模块类型，端口密度数应有所考虑，以保证整体设备的高性价比。
4.安全方案的部署
从各高校网络现状分析，目前面临的网络安全威胁来源主要来自以下几个方面：一是来自Internet的安全威胁，各高校有自己独立的链路通往Internet。从Internet上的任意接入点对本局域网发起的基于网络的攻击，以及对外公开的应用服务器的攻击，这样可以造成网络性能的急剧下降，应用服务器的瘫痪。使整体网络正常的内、外双向通信、存储等服务受阻或中断;二是来自校内局域网内部的恶意安全攻击，网络连接学生的计算机，学生有可能基于学习的目的可能使用各种入侵的软件，给系统造成隐含的威胁;三是高校内各相关部门的数据上报采用FTP 方式逐级复制，处于完全敞开和透明的模式，只要掌握IP地址，传输数据就可以被轻易截获，从而造成保密信息的泄露;再有来自操作系统、应用系统本身的漏洞及来自互联网、内部局域网的病毒安全威胁的攻击。学校范围内的病毒防护不能依靠个人的自觉性，应当从网关、服务器、客户端多个层面来统一部署，实施整体病毒防护解决方案。这样才能从根本上杜绝病毒的发作和传播，有效地保护学校内部资源，同时对新出现的病毒有一个很好的、快速的响应系统。作为学校网络安全的防线，防火墙、入侵检测、防病毒系统是必不可少的，它可有效的对来自外网和内网的攻击做出及时告警，并给予一定的响应措施。
5.专网的设计
近来年，各高校依托校园网线路的其他各项应用也相继加入。如校园一卡通工程，涉及到全校师生及校财务、图书馆、餐饮等多个部门。既有用户的身份识别，有又用户的消费，所以，应考虑到此类应用的专网设计。包括设备选择、VLAN划分、IP规划、访问列表设置等。再有，校保安系统视频监控、冬季取暖温度采集系统都将工作在校园网上。
6.其他注意问题
在用户管理、计费方面，要保证计费数据的准确，交换机可以支持用户账号、IP地址、MAC地址、交换机端口、VLAN的绑定，保证了用户上网期间IP地址不被盗用，支持基于流量/时长/包月/带宽的计费及其组合计费方式。
在用户日志管理方面，业务管理平台和接入交换机配置可以实现完善的用户日志功能。用户访问日志的内容包括用户名、源MAC、VLANID、源IP、目的IP、访问时间。用户的目的IP地址改变时会产生一条日志。根据这些信息可以很方便的定位用户在某个时间段访问了那些内部服务器，与服务器的日志相对应追查出一些事故的责任人。
在网络管理方面，网络管理软件支持多种操作平台，并能够与多种通用网管平台集成，实现从设备级到网络级全方位的网络管理。提供统一拓扑发现功能，实现全网监控，可以实时监控所有设备的运行状况，并根据网络运行环境变化提供合适的方式对网络参数进行配置修改，保证网络以最优性能正常运行。
此外，高校用户数较多，所以，故障管理、集群管理、流量性能监控等也是必不可少的。

三、结束语

高校校园网是一个复杂的系统工程，构建高性能的校园网需要与新的网络设计理念紧密结合，以高性能、高可靠性、高安全性及先进的服务质量（Qos）为核心，将高校的教学、科研及管理在校园网的平台支撑下更上一个台阶。
参考文献:
[1]Douglas Comer,《Internetworking With TCP/IP Vol Ⅰ:Principles, protocols,and Architectures》,Fourth Edition,Publishing house of electronics instry,2001
[2]Andrew S.Tanenbaum,《Computer Networks》,Third Edition,Prentice-Hall International,Inc.,1997
[3]Howard C.Berkowitz,《Desingning routing and switching architectures for enterprise networks》,Publishing house of electronics instry,2000

F. 校园网基本网络搭建及网络安全设计分析

摘要：伴随着Internet的日益普及，网络应用的蓬勃发展，网络信息资源的安全备受关注。校园网网络中的主机可能会受到非法入侵者的攻击，网络中的敏感数据有可能泄露或被修改，保证网络系统的保密性、完整性、可用性、可控性、可审查性方面具有其重要意义。通过网络拓扑结构和网组技术对校园网网络进行搭建，通过物理、数据等方面的设计对网络安全进行完善是解决上述问题的有效 措施 。

关键词：校园网；网络搭建；网络安全；设计。

以Internet为代表的信息化浪潮席卷全球，信息 网络技术 的应用日益普及和深入，伴随着网络技术的高速发展，各种各样的安全问题也相继出现，校园网被“黑”或被病毒破坏的事件屡有发生，造成了极坏的社会影响和巨大的经济损失。维护校园网网络安全需要从网络的搭建及网络安全设计方面着手。

一、 基本网络的搭建。

由于校园网网络特性（数据流量大，稳定性强，经济性和扩充性）和各个部门的要求（制作部门和办公部门间的访问控制），我们采用下列方案：

1. 网络拓扑结构选择：网络采用星型拓扑结构（如图1）。它是目前使用最多，最为普遍的局域网拓扑结构。节点具有高度的独立性，并且适合在中央位置放置网络诊断设备。

2.组网技术选择：目前，常用的主干网的组网技术有快速以太网（100Mbps）、FDDI、千兆以太网（1000Mbps）和ATM（155Mbps/622Mbps）。快速以太网是一种非常成熟的组网技术，它的造价很低，性能价格比很高；FDDI也是一种成熟的组网技术，但技术复杂、造价高，难以升级；ATM技术成熟，是多媒体应用系统的理想网络平台，但它的网络带宽的实际利用率很低；目前千兆以太网已成为一种成熟的组网技术，造价低于ATM网，它的有效带宽比622Mbps的ATM还高。因此，个人推荐采用千兆以太网为骨干，快速以太网交换到桌面组建计算机播控网络。

二、网络安全设计。

1.物理安全设计 为保证校园网信息网络系统的物理安全，除在网络规划和场地、环境等要求之外，还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多，在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的__带来了极大的危害。为了防止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。正常的防范措施主要在三个方面：对主机房及重要信息存储、收发部门进行屏蔽处理，即建设一个具有高效屏蔽效能的屏蔽室，用它来安装运行主要设备，以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能，在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计，如信号线、电话线、空调、消防控制线，以及通风、波导，门的关起等。对本地网 、局域网传输线路传导辐射的抑制，由于电缆传输辐射信息的不可避免性，现均采用光缆传输的方式，大多数均在Modem出来的设备用光电转换接口，用光缆接出屏蔽室外进行传输。

2.网络共享资源和数据信息安全设计 针对这个问题，我们决定使用VLAN技术和计算机网络物理隔离来实现。VLAN（Virtual LocalArea Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。

IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。

但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到 其它 VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。从目前来看，根据端口来划分VLAN的方式是最常用的一种方式。许多VLAN厂商都利用交换机的端口来划分VLAN成员，被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网AAA，同一交换机的6，7，8端口组成虚拟网BBB。这样做允许各端口之间的通讯，并允许共享型网络的升级。

但是，这种划分模式将虚拟网络限制在了一台交换机上。第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员，其配置过程简单明了。

3.计算机病毒、黑客以及电子邮件应用风险防控设计 我们采用防病毒技术，防火墙技术和入侵检测技术来解决相关的问题。防火墙和入侵检测还对信息的安全性、访问控制方面起到很大的作用。

第一，防病毒技术。病毒伴随着计算机系统一起发展了十几年，目前其形态和入侵途径已经发生了巨大的变化，几乎每天都有新的病毒出现在INTERNET上，并且借助INTERNET上的信息往来，尤其是EMAIL进行传播，传播速度极其快。计算机黑客常用病毒夹带恶意的程序进行攻击。

为保护服务器和网络中的工作站免受到计算机病毒的侵害，同时为了建立一个集中有效地病毒控制机制，天下论文网需要应用基于网络的防病毒技术。这些技术包括：基于网关的防病毒系统、基于服务器的防病毒系统和基于桌面的防病毒系统。例如，我们准备在主机上统一安装网络防病毒产品套间，并在计算机信息网络中设置防病毒中央控制台，从控制台给所有的网络用户进行防病毒软件的分发，从而达到统一升级和统一管理的目的。安装了基于网络的防病毒软件后，不但可以做到主机防范病毒，同时通过主机传递的文件也可以避免被病毒侵害，这样就可以建立集中有效地防病毒控制系统，从而保证计算机网络信息安全。形成的整体拓扑图。

第二，防火墙技术。企业防火墙一般是软硬件一体的网络安全专用设备，专门用于TCP/IP体系的网络层提供鉴别，访问控制，安全审计，网络地址转换（NAT），IDS，，应用代理等功能，保护内部 局域网安全 接入INTERNET或者公共网络，解决内部计算机信息网络出入口的安全问题。

校园网的一些信息不能公布于众，因此必须对这些信息进行严格的保护和保密，所以要加强外部人员对校园网网络的访问管理，杜绝敏感信息的泄漏。通过防火墙，严格控制外来用户对校园网网络的访问，对非法访问进行严格拒绝。防火墙可以对校园网信息网络提供各种保护，包括：过滤掉不安全的服务和非法访问，控制对特殊站点的访问，提供监视INTERNET安全和预警，系统认证，利用日志功能进行访问情况分析等。通过防火墙，基本可以保证到达内部的访问都是安全的可以有效防止非法访问，保护重要主机上的数据，提高网络完全性。校园网网络结构分为各部门局域网（内部安全子网）和同时连接内部网络并向外提供各种网络服务的安全子网。防火墙的拓扑结构图。

内部安全子网连接整个内部使用的计算机，包括各个VLAN及内部服务器，该网段对外部分开，禁止外部非法入侵和攻击，并控制合法的对外访问，实现内部子网的安全。共享安全子网连接对外提供的WEB，EMAIL，FTP等服务的计算机和服务器，通过映射达到端口级安全。外部用户只能访问安全规则允许的对外开放的服务器，隐藏服务器的其它服务，减少系统漏洞。

参考文献：

[1]Andrew S. Tanenbaum. 计算机网络（第4版）[M].北京：清华大学出版社，2008.8.

[2]袁津生，吴砚农。 计算机网络安全基础[M]. 北京：人民邮电出版社，2006.7.

[3]中国IT实验室。 VLAN及技术[J/OL], 2009.

G. 讨论校园网系统的安全性如何保证

校园网网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的校园网网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。
一、网络信息安全系统设计原则

目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，设计时应遵循如下思想：

(1)大幅度地提高系统的安全性和保密性；

(2)保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性；

(3)易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；

(4)尽量不影响原网络拓扑结构，便于系统及系统功能的扩展；

(5)安全保密系统具有较好的性能价格比，一次性投资，可以长期使用；

(6)安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。

基于上述思想，网络信息安全系统应遵循如下设计原则：

满足因特网的分级管理需求根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理。

--第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。

--第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。

--第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。

需求、风险、代价平衡的原则对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究(包括任务、性能、结构、可靠性、可维护性等)，并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。

综合性、整体性原则应用系统工程的观点、方法，分析网络的安全及具体措施。安全措施主要包括：行政法律手段、各种管理制度(人员审查、工作流程、维护保障制度等)以及专业措施(识别技术、存取控制、密码、低辐射、容错、防病毒、采用高安全产品等)。一个较好的安全措施往往是多种方法适当综合的应用结果。一个计算机网络，包括个人、设备、软件、数据等。这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去看待、分析，才能取得有效、可行的措施。即计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构。

可用性原则安全措施需要人为去完成，如果措施过于复杂，要求过高，本身就降低了安全性，如密钥管理就有类似的问题。其次，措施的采用不能影响系统的正常运行，如不采用或少采用极大地降低运行速度的密码算法。

分步实施原则：分级管理分步实施由于网络系统及其应用扩展范围广阔，随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网络安全问题是不现实的。同时由于实施信息安全措施需相当的费用支出。因此分步实施，即可满足网络系统及信息安全的基本需求，亦可节省费用开支。

二、网络信息安全系统设计步骤

网络安全需求分析

确立合理的目标基线和安全策略

明确准备付出的代价

制定可行的技术方案

工程实施方案(产品的选购与定制)

制定配套的法规、条例和管理办法

本方案主要从网络安全需求上进行分析，并基于网络层次结构，提出不同层次与安全强度的校园网网络信息安全解决方案。

三、网络安全需求

确切了解校园网网络信息系统需要解决哪些安全问题是建立合理安全需求的基础。一般来讲，校园网网络信息系统需要解决如下安全问题：

局域网LAN内部的安全问题，包括网段的划分以及VLAN的实现

在连接Internet时，如何在网络层实现安全性

应用系统如何保证安全性l如何防止黑客对网络、主机、服务器等的入侵

如何实现广域网信息传输的安全保密性

加密系统如何布置，包括建立证书管理中心、应用系统集成加密等

如何实现远程访问的安全性

如何评价网络系统的整体安全性

基于这些安全问题的提出，网络信息系统一般应包括如下安全机制：访问控制、安全检测、攻击监控、加密通信、认证、隐藏网络内部信息(如NAT)等。

H. 急需 （计算机网络的设计与实现）的毕业论文

一篇关于校园网络建设的。可以参考下。

目录

摘要2

Abstract3

第一章案例环境4

1.1.校园网络的现状4

1.2.改造需求5

第二章系统总体设计目标6

第三章系统设计原则7

3.1.实用性7

3.2.开放性7

3.3.先进性7

3.4.可扩充性7

3.5.可靠性7

3.6.安全性7

第四章方案实施9

4.1.方案应用模式9

4.2.结构化布线9

4.3.网络技术选择10

4.3.1.千兆位以太网10

4.3.2.FDDI方案11

4.3.3.ATM方案11

4.3.4.得出结论11

4.3.5.方案特点12

第五章网络设备13

5.1.网络设备组成13

5.2.网络拓扑结构图14

5.3.网络设备配置16

结束语17

致辞18

参考文献19

关于校园网络改造建设

摘要

新世纪的开端，学习和教育成为全人类关注的焦点。只有率先认识到信息技术在现代教育中的重要作用，用它解决教育中的问题，把它作为现代教育的基本工具，才能在全球教育竞争中立于不败之地。校园网作为学校的信息基础设施，和Internet连接后所形成的网络成为整个社会的重要教育基础设施

二十一世纪是信息化时代，办公自动化、网络化、信息化已成为一种必不可少必备条件。

作为基础教学与科研基地的学校自然走在所有行业的最前列，全国各大、中、小学校都在积极建设和完善校园计算机网络。校园网已成为各学校必备的重要信息基础设施，其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。本文就某一具有代表性的大学校园网的建设，研究校园网络改造建设的课题。