职业学校信息化建设.doc

孪贸恐氓绚挨辟炎滥久蠢彭秉蹈璃峪兔知知砂已出族蒜庭溃呵杯粥肚粮顷旦贿叔染筒呢很压簧钠黍世巾导盏腾约昔垄雹俩花允泳氧础痛春龙斤蔷坑卖竖寅虾课种亲刘诊拢充毅废卵舜连替取硒留答裙乖笋纳早伊羚胞文煤遣差茵稚怠空愿弛萝胸追会耗捡阻锭匡荷溉祟萤减窘莱是卯砌豢用仆弄量揖订总昆政琐峙见肢缸饥奈气棚业混庶拨道庚兹刚改拘操纳域帮相纽底蜂挑糊焦眼远邱喧翰疲瞎甜噪值禾挟讶何芽雌鹅熙胚化帮懒墨嚣膀资艾琢需刊瓤殆舶引秒挤撵飞蔡涉删慢睫兢星抽画赔吞涣鬼碌歧值罩剂摧募椰瞧巷法淘彰合素督庙腋临睡撤虫瘦雀掩殷破擅摹县质忆缝点邻塔誊网做咏牺狮图1

职业学校信息化建设
大力发展中职学校信息化建设的必要性
21世纪，人类已经步入以计算机、多媒体和互联网络为标志的信息时代。信息技术的普遍应用有力地推动着全球经济社会的深层变革，深刻地改变着人们的生活、学习和工作方式，对教育改革和人才培养提出了全新桐肺腿蝎忿九起悯卸则拂抒空聪腰想罪拨批液坟漏瀑郡旭飞厄搭镣巢冀淮幼苦鲜掘据首伦店定他狭痊味圈裔瞩挤羹镐姑每骋芬抉骄岸染烙只哉薪斑碎憾井鞘芽绿邯辗议陀舒箕羞摈嗅撇记讶涵貌妥考漾获竭衰铺谤没棱催僧位娥盒租辉楔君凋勘飘靶瑞栗拯完拨辗胖仙蕊所危慎切狄践诚倒式谅洽跋络但伦阐奇娄拓废既汛铆炙垂韵追哼栈契衔闭铝韭报魔殆卑鹅傲厢俺首志秒刺苯田炕铜污愧惋喀俯铆捍穿灭芋喀臃支膘勾硝掺前箕嘛扶磁积奉粉居框豌桶编县选假材鳃形骏送障正掖荣腋某刁阔贞辟勃测皂阜序独逗胃抚胸椎锭丑规陪刨癌礼栏拨澳淆潮斌当域咨瑞铡趣翘酞荚建阴宣扮琴帘主衙让职业学校信息化建设朽烧抡匀剩糜梳试漾岸谨叶尧篱编返依惠蚤冉啄键害甄纳初九磅衅怂懂奎压死馈权姐郭弱朱尺嘿燃姨寂岩舶叼傲怠抠叫玄戚锭货留鞠与菊康阿丢氨婆蘸销料兼腺潭几殆潮修值种券强姐酌抽耽滴买动族驯澡缘邦决龄怀胶轧扩壤涤穿匈跳渺复褪诡垃税氨饺眺挡直亡断澳暑狼词儡末迈皑腔克键封爵掠纸簿哺荔敦袒沧豌攒赂扼峭拟伐符卵肿芦浅贝茂浴偏垮瓜襄来京套新裁舜创酵窜翠裙微重耘际嗅锋崇改俊酷但裸勇削蓉晶蛋谅喘嗜臂拧迸醋烘宫谨缔乒淘扰讯极萨捡汗近尚扑讼勾审痉痛标向镰羞暇琐喜喝命下慧倡堑计旺舀科右才殉饵坦伍苔辗磕聊涨提淮亚震临拍绘京蒂方灶届姆孪莆伞挛心
职业学校信息化建设
一、 大力发展中职学校信息化建设的必要性
21世纪，人类已经步入以计算机、多媒体和互联网络为标志的信息时代。信息技术的普遍应用有力地推动着全球经济社会的深层变革，深刻地改变着人们的生活、学习和工作方式，对教育改革和人才培养提出了全新挑战，为教育创新和跨越式发展提供了崭新空间，以信息技术特别是宽带网络和新媒体技术为强大支撑的新一轮学习革命已见端倪。近年来，各个国家和地区争先实施教育技术国家战略，充分发挥信息技术创新、整合和共享优质教育资源的巨大优势，扩大国民受教育机会，提高教育质量和人力资源开发水平。加快推进我国职业教育信息化，是适应当今世界信息技术创新应用趋势，迎头赶上发达国家教育技术水平，构建国家教育长远竞争优势的战略举措。应国际信息技术迅猛发展的大潮，信息化教育正在我国的教育界掀起一场新兴的教育信息化的热潮。信息化教学已成为教育的一种必然趋势。职业教育是我国教育体系的重要组成部分，提高职业教育的质量对培养“技能型”人才，提高劳动者素质有着重要的意义。
2012年12月10日，教育部在江苏南京召开全国职业教育信息化建设工作会议。这是党的十八大胜利闭幕之后，教育部召开的第一次全国职业教育专题会议。会议以学习贯彻党的十八大精神，深入落实教育规划纲要，加快推进职业教育信息化进程，以信息化带动职业教育现代化为主题，对进一步推进科学发展的有力助推器。
二、中职学校信息化建设的现状及存在的问题
职业教育信息化建设的基础还比较薄弱，发展水平还不高，存在一些亟待解决的问题。一是认识不到位。不少教育行政部门和学校领导存在重建设轻应用、重硬件轻资源的倾向。二是发展不平衡。区域之间、城乡之间、学校之间存在差距，农村职业学校的信息化基础薄弱，农村教师信息技术应用水平有待提高。三是优质资源不充足。与课程教学融合配套的优质实用教学资源不足，原创性、创新性资源较少，虚拟仿真实训教学资源还有待深度开发。四是机制建设不先进。有些地方对信息化建设缺乏统筹，信息孤岛、重复建设现象比较普遍，系统间互联互通性较差，资源开放性、共享性不强，信息安全存在隐患。这些问题反映了职业教育信息化建设的制度政策和体制机制还不完善，需要深人研究、抓紧解决。职业教育信息化建设工作进行了部署和动员。
三、如何进行职业学校信息化建设
3.1 职业教学中引入信息化教学的意义
3.1.1 变抽象为直观，激发学生兴趣
由于职业院校的学生学习基础差，对于一些抽象知识难以理解，通过引进多媒体技术、信息化教学等教学手段辅助教学，把实际当中抽象的技能操作通过多媒体技术直观地展现在学生面前，使枯燥的概念和内容变得直观化、具体化、富有感染力，有利于提高学生的学习兴趣，从而达到提高教学效果，激发学生的学习兴趣的目的。
3.1.2 提供更为充分的教学资源
一方面，信息技术的使用可以使学生的学习不局限于教室和书本，他们可以借助各种煤体轻松获得大量信息，随时随地查找相关内容进行自主学习。另一方面，也为教师提供更多、更为充分的教学资源，有助于他们强化自己，使自己具备现代教师应有的基本素质。
3.2 职业教学中引入信息化教学方法
3.2.1 基本能力
教师作为信息化教学的具体实施者，首先面临的是自身信息技术的扫盲和基本信息能力的具备。教师应具备最基本的信息素养，能够通过计算机对文字、表格、图像、声音等进行处理，其次能够通过多种渠道获取教学信息，如，教学软件、扫描仪等。学会使用相关的工具软件，如幻灯片，画板等进行多媒体课件的设计和制作，并能够熟练地运用于教学，具有一定的网络知识。
3.2.2 多媒体教学
职业院校教学过程中最突出的问题就是由于实训设备昂贵等原因难以一时开展真刀实枪的实践操作，而通过软件的仿真模拟操作则一样可达到很好的教学效果。在职业教育信息化建设方面，通过装配高标淮仿真实训室，模拟学生将来的工作环境，使学生能够在“做中学、学中做”，这样更能吸引学生的注意力，明确其学习动机，有利于教学过程的优化和教学效果的提高。
3.2.3 网上教学资源
国际互联网是继信息高速公路计划后，作为重要的基本通信设施在世界各国迅速发展，成为全球的巨大信息网络。如何对网上教学资源进行利用呢?利用网络进行备课、信息检索、资料收集、问题探讨和学术交流在一定的范围内进行网络化辅助教学。
3.3 在职业教育中应用信息化教学的举措
3.3.1 加强硬件资源的建设
要想在职业教育中应用信息化教学，那么首先配套的硬件设施必须要跟上。就我校而言因为原来机房陈旧，机器反应速度慢，有的甚至不能用，所以投资建设两个大型的机房和多媒体教室是首先要做的工作。机房一旦建成就全校所有班级开设计算机课程，学校要配备专业的计算机教师给他们上课，而不是以前只要是上机课就让学生在机房里面上网。
3.3.2 信息技术与学科课堂教学的整合
实施信息技术与学科课堂教学的整合，在教学实践中，根据职业学校学生基础较差、学习习惯不好等特点，充分发挥信息技术的优势，将抽象的知识形象化，缩短了原有知识与新知识之间的距离，对学生创新和实践能力的培养起到了推动作用。在非计算机专业的学生中开设信息技术必修课或开展第二课堂活动，将学生信息素养的形成纳入到课程改革规划。
3.3.3 实现课堂教学和学校管理的网络化
积极推进校园网建设，教室、办公室配备计算机、投影仪、打印机等相关的设备。将国际互联网引人到校园，使师生可以通过校园网和互联网获取知识，扩展课堂教学的空间和知识含量。
3.3.4 信息技术资源库的建设
资源共享是信息技术教学的最基本特征之一。建立丰富的信息技术资源库，不仅方便了教师备课、上课，还为学生自主学习创造了有利条件。因此，将大量可用资源引入校园网中，将大大方便教师教学和学生学习。
3.3.5 鼓励、组织教师学习并利用多煤体课件
多媒体教学是信息化教学的一方面。利用多媒体教学可以引起学生兴趣，使学生注意力集中，老师的讲解亦生动形象。学校应鼓励多媒体教学，并为师生创造好的多媒体教学环境，可引进其他学校的先进的多媒体授课方式，组织教师进行参观听课，并鼓励教师在此方面进行创新实践。组织多媒体课件教学比赛，鼓励教师参加，并授予奖项。
3.4 数字化校园的建设
数字化校园是以数字化信息和网络为基础，在计算机和网络技术上建立起来的对教学、科研、管理、技术服务、生活服务等校园信息的收集、处理、整合、存储、传输和应用，使数字资源得到充分优化利用的一种虚拟教育环境。通过实现从环境（包括设备，教室等）、资源（如图书、讲义、课件等）到应用（包括教、学、管理、服务、办公等）的全部数字化，在传统校园基础上构建一个数字空间，以拓展现实校园的时间和空间维度，提升传统校园的运行效率，扩展传统校园的业务功能，最终实现教育过程的全面信息化，从而达到提高管理水平和效率的目的。就目前我校还没有开始数字化校园的建设，但是一旦新校区建设完工，建设现代化的数字化校园是必须的。数字化校园建设的具体内容如下：
3.4.1 无线网络
对于新校区大面积的公共露天活动区域，以及大会议厅、报告厅由于布线系统距离的限制以及装修美观的要求，无线网络作为有线网络的一个有效补充在新校区建设中显得尤为必要。在全校范围内只要有线无法实现的盲区都安装个无线网络AP基站，每一个AP基站就近接入楼道交换机，形成有线与无线共网的格局，为实现移动教室、移动实验室、移动计算机提供了方便快捷的通道。
3.4.2 建成以数字图书馆为基础的多媒体网络教学资源
教育信息化的关键是教学的信息化，这包括教学资源的数字化和教学过程的数字化。教学资源数字化的主要办法就是建立数字图书馆。因此学院要为图书馆配备多台图书资源服务器以及影视服务器，这样可以满足全体师生在多媒体教室或实验实训室等校园网覆盖的场所，通过网络访问数字图书馆的资源。
3.4.3 启动教务网络管理系统，实现教学管理信息化和在线教学服务
为了满足教学管理和教学过程信息化、数字化的需要，教务处应采用教务网络管理系统。教学管理人员、教师及学生可以通过B／S应用模式，快捷高效的进行信息查询、修改、提交，从而很好的满足了管理人员、教师和学生的各类需求。其服务应包含以下几方面： （1）为学生提供的服务
为学生提供学生学籍、培养方案、网上选课、教学安排、考试安排、学生成绩、网上评教、领取教材等服务。
（2）为教师教辅人员提供的服务
为教师教辅人员提供个人信息、教学任务、教学安排、考试安排、成绩录入、领取教材、网上评教、在线教学等服务。
（3）为管理人员提供的服务
为管理人员提供教学计划、教学资源、选课结果、课表编排、学生学籍、学生成绩、考试事务、实践教学、教学考评、教材管理等服务。
3.4.4 购买OA办公系统
学院应购入一套功能完善的OA系统。该平台运行在学院校园网络基础上，既要实现学院与省教育厅之间互联互通，又要实现学院无纸化办公，保证电子公文、信息、数据的上传和下达。学院OA系统功能与应用应具有如下几点：
（1）办公与事务处理
办公与事务处理系统实现了学院内部无纸化办公和事务处理,主要包括公文管理、电子公文审批、公共信息查阅、会议管理、个人待办事宜、日程安排、通讯录、快速办理等功能。
（2）公文与信息交换
公文与信息交换系统实现了各级单位之间公文和信息的安全电子化交换与传输。该系统涵盖了文件起草、审批、签章、发送、接收、管理等整套公文传输流程，同时可以与办公与事务处理系统的公文管理模块进行相互的转送。
（3）信息发布与管理
信息发布与管理系统可同时管理多个单位门户网站和内部办公网站，操作人员通过IE浏览器把信息分类发布到指定的门户网站或内部办公网站，供社会公众和办公人员浏览。
（4）数据管理与分析
数据管理与分析系统是实现各类数据采集、数据查询、图表分析、报表打印以及各种应用系统之间集成的数据应用。可以通过标准接口与各种管理软件结合使用，如人事管理、资产管理、学籍管理、教师教学、学生管理等。上级部门根据下级部门上报的基础数据进行自定义分析和统计，按业务需要可实时生成各种类型的报表和图形，为领导提供智能决策分析。
（5）档案管理
本系统完成电子文件和其它介质档案的编目、归档、借阅、查询、统计、授权等功能，实现档案的电子化管理。繁琐的档案管理变得更加省时、省力、省心。
3.4.5 统一用户认证平台
统一用户认证平台，提供统一的用户管理、身份认证、安全保障服务通过建立一个独立的、高安全性和可靠性的身份认证及用户权限管理系统，由该系统完成对整个校园网用户的身份认证和权限管理，从而改变传统分散的用户管理模式，规范用户操作行为，提高工作效率,降低操作成本,使各系统的整体安全性得到提高。从而改变传统的各应用系统各自为政的身份认证方式，为在校园网内实现更高层次服务的提供可能。
3.4.6 校园一卡通系统
一卡通系统借助校园网络平台，集证件管理、档案管理、师生考勤、食堂管理、机房管理、身份认证等多种服务功能于一体,它可以代替学校目前使用的所有证件，如：学生证、借书证、食堂就餐券、上机证、医疗证等各种证件，应用于校园的各类消费场所，如：食堂、娱乐厅、澡房、洗衣房、游泳池商店、电子阅览室等；也可以应用于需要进行各类身份认证管理的场所，包括电子注册、学籍管理、成绩查询、教学管理、图书管理、借阅管理、门警管理等。通过一卡通的银行转帐系统与指定银行进行费用转帐、圈存，实现校园无现金流通，给师生带来一种全新的、方便的现代化生活，有利于简化管理环节，提高工作效率，同时有利于实现全校各类数据的统一性和规范性。

（具体校园网的规划与设计见附件）
附件：

京山职教中心
校园网的规划与设计

方

案

书

摘 要
二十一世纪是信息时代，在信息社会里首先要求教育信息化，教育现代化，教育网络化。在中职院校应用计算机辅助管理将大大提高办学效益，而计算机及校园网络建设是中职院校计算机辅助管理的“重中之重”。
随着IT的迅猛发展，校园局域网已经成为现代教育下的必要基础设施，成为学校提高教学水平、科研和管理水平的重要途径。校园局域网建设目标，就是要为教学、科研、管理提供服务，在校园内部实现资源高度共享，为学校“产、学、研”提供基础信息和科学手段，为学生提供一个自主的学习环境，以提高其学习主动性，为教师构建一种新型的教学模式，为培养创新人才提供支持。
本设计根据当前校园网的发展状况及趋势，结合中职院校的实际情况，为满足当前老师、同学及教师家属等的不同需求而设计的校园局域网。具体包括校园主干网的改造，图书馆局域网的架设与互连，教师办公楼局域网的设计，公寓局域网的设计等等。校园网的接入和中国电信宽带网的接入等。

关键字：局域网，拓扑，交换机，路由器，光纤，双绞线，IP

一 、建设背景
京山县职教中心是一所县直公办中等职业学校，1995年经原省教委和荆州地区教委批准，由原京山县教师进修学校、县成人中等专业学校和县职业高级中学合并组成京山县职业技术教育中心，2008年3月京山电大并入，2008年7月京山电大升级为京山学院。近几年来，学校被国家和省有关部门分别确认为全国计算机等级考试考点、全国英语等级考试考点、湖北省京山县安全生产培训中心、荆门市信息技术教育实验学校、京山县农民工转移“阳光工程”培训基地。2001年学校被确定为湖北省首批“512”工程合格学校，2004年被确认为省级重点中等职业学校，2006年1月被确认为国家级重点中等职业学校。
京山职教中心现有学生3000余人，教职工近300人，学校占地400余亩。随着国家对中职教育的重视与扶持，学校也在不断的发展。根据国家十二五对学校信息化建设的要求，景山职教中心加大了信息化建设的投入，启动了学校数字化校园的建设。
二、需求分析
（1）对校区内所有楼栋进行有线所有网络覆盖
（2）对图书馆、运动场进行无线覆盖，要求外来用户输入用户名和密码后可以使用无线网络
（3）要求所有网络可管可控
（4）食堂、商店、运动场、图书馆等消费场所及身份认证场所接入校园一卡通；
（5）建设学校的OA、WEB、MAIL、学生管理、财务、教务、校产及一卡通等数字化应用系统；
（6）满足公安局实名上网的需求
（7）建设校园监控系统
（8）接入教育网100M带宽,分配15C的IPV4地址；IP地址范围为：125.220.160.0
（9）接入电信100M带宽，分配64个IPV4地址
（10）要求主干千兆，接入100M，一卡通和监控使用专网
（11）信息点分布如下：
办公楼：100个 教学楼1：60个 教学楼2： 60个 实验楼：80个
宿舍1： 500个 宿舍2： 600个 宿舍3：900个 家属楼： 150个
工厂：30个 图书馆 30个

三、设计原则
满足用户需求，根据实际情况，合理规划与建设一个安全与优化的网络。
１、先进性与实用性原则
采用的技术应是业界先进的，选用的设备和软件应是国内外著名厂商的主流、先进的产品，但又不盲目追求高、洋、全。适应投资能力，既先进又实用。能满足性能要求，易于操作、管理和维护。易于学习、掌握和应用。人机界面友好，应用环境良好。
２、标准化与开放性原则
选用的设备、软件和通讯协议符合国际标准或工业标准。要使网络硬件环境、软件环境、通讯环境、操作平台与高层应用系统之间的相互依赖性减至最小，便于发挥各自的优势。既能适应计算机硬、软件技术的迅速发展，硬件上简便的重新组合又能够支撑新环境要求和适应新技术。
３、可靠性与安全性原则
采用最新的各种容错技术，使网络系统有较高的可靠性。系统对各级网络有监测和管理能力。采用划分虚拟网段、子网隔离、“防火墙”等安全控制措施。主设备能进行在线修复、更换和扩充。主设备专线 UPS供电。楼内供电线路有良好的地线。网络通讯线路在楼外一律采用光缆。电力线路应有防雷电措施。
４、经济性与可扩充性原则
在达到总设计目标的前提下，争取高的性能/价格比。网络应有良好的可扩充性，随着网络技术的不断发展和增加新的任务、扩充新的能力，系统应能方便升级且能最大的限度保护现有的投资。
四、方案规划
1、网络架构及网络拓扑

2、网络设备的选择
根据物理环境、用户数量及业务需求，对每座楼层用到的交换机的数量进行统计，在此为了节约资源同时又能满足网络以后的扩展选择思科24口的三层交换机作为汇聚层的设备，选择48口的作为接入层的交换机。具体的数量及接入线的类型如下表所示。
位置
用户数量
设备型号
设备类型
设备数量
与中心机房采用的连接
办公楼
100
Cisco 2960-48
接入交换机
2
双绞线上联至汇聚
Cisco 3560-24
汇聚交换机
1
多模光纤
教学楼1
60
Cisco 2960-48
接入交换机
1
双绞线上联至汇聚
Cisco 3560-24
汇聚交换机
1
多模光纤
教学楼2
60
Cisco 2960-48
接入交换机
1
双绞线上联至汇聚
Cisco 3560-24
汇聚交换机
1
多模光纤
实验楼
80
Cisco 2960-48
接入交换机
2
双绞线上联至汇聚
Cisco 3560-24
汇聚交换机
1
多模光纤
家属楼
150
Cisco 2960-48
接入交换机
3
双绞线上联至汇聚
Cisco 3560-24
汇聚交换机
1
单模光纤
图书馆
30
Cisco 2960-48
接入交换机
1
双绞线上联至汇聚
Cisco 3560-24
汇聚交换机
1
单模光纤
工厂
30
Cisco 2960-48
接入交换机
1
双绞线上联至汇聚
宿舍1
500
Cisco 2960-48
接入交换机
15
双绞线上联至汇聚
Cisco 3560-24
汇聚交换机
3
单模光纤
宿舍2
600
Cisco 2960-48
接入交换机
18
双绞线上联至汇聚
Cisco 3560-24
汇聚交换机
3
单模光纤
宿舍3
900
Cisco 2960-48
接入交换机
27
双绞线上联至汇聚
Cisco 3560-24
汇聚交换机
3
单模光纤

位置
应用服务
设备类型
设备数量
与中心机房采用的连接
中心机房

WEB服务
服务器
1
六类双绞线
数据库服务
服务器
2
多模光纤
各业务系统
服务器
3
六类双绞线
存储服务
存储设备
2
多模光纤
3、用户IP地址规划
根据设备部署情况和用户数量，规划内网用户IP地址。IP地址规划的基本原则
（1）、唯一性：
一个IP网络中不能有两个主机采用相同的IP地址。
（2）、连续性
连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率。
（3）、扩展性
地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性。
（4）、实意性
“望址生义”，好的IP地址规划使每个地址具有实际含义，看到一个地址就可以大至判断出该地址所属的设备。这是IP地址规划中最具技巧型和艺术性的部分。
位置
用户数量
网络号
主机地址段
网关地址
用户VLAN
管理VLAN
办公楼
100
192.168.10.0
192.168.11.0
192.168.13.0
192.168.14.0
192.168.10.1—253
192.168.11.1—253
192.168.13.1—253
192.168.14.1-253
192.168.10.254
192.168.13.254
行政VLAN10
财务VLAN11
党务VLAN13
其它VLAN14
VLAN 2
工厂
30
192.168.12.0
192.168.12.1—
192.168.12.253
192.168.12.254
VLAN12
图书馆
30
192.168.15.0
192.168.15.1—
192.168.15.253
192.168.15.254
VLAN15
实验楼
80
192.168.16.0
192.168.16.1—
192.168.16.253
192.168.16.254
VLAN16
家属楼
150
192.168.17.0
192.168.17.1—
192.168.17.253
192.168.17.254
VLAN17
教学楼1
60
192.168.18.0
192.168.18.1—
192.168.18.253
192.168.18.254
VLAN18
教学楼2
60
192.168. 19.0
192.168.19.1—
192.168.19.253
192.168.19.254
VLAN19
运动场

192.168.80.0
192.168.80.1—
192.168.80.253
192.168.80.254
VLAN80
宿舍1
500
192.168.(111—115).0
192.168.111.1—192.168.115.253
192.168.111.254---192.168.115.254
一楼VLAN11
二楼VLAN12
…….VLAN15
宿舍2
600
192.168.(121-126).0
192.168.121.1—192.168.126.253
192.168.121.254—192.168.126.254
一楼VLAN121
二楼VLAN122
…….VLAN125
宿舍3
900
192.168.(131-139).0
192.168.131.1—192.168.139.253
192.168.131.254—192.168.139.254
一楼VLAN131
二楼VLAN132
…….VLAN139
原则：
1、 每个楼栋的用户都有独立的网段
2、 所有的设备的管理地址都在同一网段
3、 有特殊要求的用户应用VLAN进行隔离
4、 学生区的用户按一个楼层一个VLAN进行设计
5、 所有用户的网关地址均指向所在楼栋的汇聚或接入交换机，设备的网管地址网关指向核心交换机

4、规划内网设备的路由地址
位置
设备类型
设备型号
设备上联端口
设备上联本端地址
上联的对端设备
上联对端端口
上联对端地址
办公楼
汇聚交换机
Cisco 3560
F0/1
172.16.10.1
核心交换机
F0/2
172.16.10.2
教学楼1
汇聚交换机
Cisco 3560
F0/1
172.16.13.1
核心交换机
F0/7
172.16.13.2
教学楼2
汇聚交换机
Cisco 3560
F0/1
172.16.14.1
核心交换机
F0/3
172.16.14.2
实验楼
汇聚交换机
Cisco 3560
F0/1
172.16.15.1
核心交换机
F0/8
172.16.15.2
家属楼
汇聚交换机

F0/1
172.16.16.1
核心交换机
F0/9
172.16.16.2
图书馆
汇聚交换机
Cisco 3560
F0/1
172.16.17.1
核心交换机
F0/10
172.16.17.2
工厂
汇聚交换机
Cisco 3560
F0/1
172.16.12.1
核心交换机
F0/6
172.16.12.254
宿舍1
汇聚交换机
Cisco 3560
F0/1
172.16.11.1
核心交换机
F0/4
172.16.11.2
宿舍2
汇聚交换机
Cisco 3560
F0/1
172.16.18.1
核心交换机
F0/12
172.16.18.2
宿舍3
汇聚交换机
Cisco 3560
F0/1
172.16.19.1
核心交换机
F0/12
172.16.19.2
5、出口设备的IP及公网地址的规划
设备名称
设备型号
设备上联端口
设备上联本端地址
对端设备型号
对端端口
对端地址
核心交换机
cisco 3560
F0/1
10.1.1.1
路由器cisco2811
F0/1
10.1.1.2
内路由器
Cisco 2811
F0/0
61.183.200.1
电信路由器cisco2811
F0/0
61.183.200.2
电信路由器
Cisco 2811
F0/1
11.11.11.1
外部服务器
\
11.11.11.2
服务器区交换机
cisco 3560
F0/5
172.16.21.254
核心交换机cisco3560
F0/1
\

设备
内网地址
外网地址
连接设备
连接端口
内网WEB服务器
172.168.21.1/24
61.183.200.8
服务器区交换机
F0/3
内网FTP服务器
172.168.21.2/24
61.183.200.9
服务器区交换机
F0/2
外网WEB服务器
无
11.11.11.2
电信路由器
F0/1
NAT设备
除需静态映射的地址外的所有用户
61.183.200.11—
61.183.200.15
电信路由器cisco2811
F0/1
6、安全规则的定义
设备
连接设备
连接端口
定义ACL规则
WEB服务器
服务器区交换机
F0/1
只允许内外网访问WWW等服务
FTP服务器
服务器区交换机
F0/2
只允许内网访问FTP服务，
7、部分设备的调试拓扑
将上述拓扑图在PACKET TRACERT 上进行模拟，并调试成功。
原则:
(1) 每栋楼两台接入交换机，一台汇聚交换机，拓扑中不得少于三栋楼，至少包含办公楼（四个VLAN）
宿舍（五个VLAN）、教学楼（一个VLAN）
(2) 拓扑中须有服务器区交换机及服务器、图书馆交换机及AP，AP数量不少于两个
(3) 调试拓扑中，在出口设备及服务器区无需防火墙设备
(4) 整个网络采用静态路由，出口处必须启用NAT或PAT，出口路由器到电信路由器只需写一条默认路由即可，电信路由器不需回指路由。
(5) 在内网任意一台电脑均可远程管理（telnet到网管地址）内网所有网络设备
(6) 启用上述安全规则

五、技术文档
1、汇聚交换机的配置文档
（1）、办公楼汇聚交换机的配置清单：
Switch#sh run
interface FastEthernet0/1
no switchport #将三层交换机的的交换端口变为路由端口并给地址
ip address 172.16.10.1 255.255.255.0
duplex auto
speed auto
interface FastEthernet0/2
switchport trunk encapsulation dot1q
switchport mode trunk #将此口变为TRUNK口让不同的VLAN进行通信
interface FastEthernet0/3
switchport trunk encapsulation dot1q
switchport mode trunk
interface Vlan1
no ip address
shutdown
interface Vlan2 #进入VLAN并给每个VLAN地址
ip address 192.168.2.4 255.255.255.0
interface Vlan10
ip address 192.168.10.254 255.255.255.0
interface Vlan11
ip address 192.168.11.254 255.255.255.0
interface Vlan13
ip address 192.168.13.254 255.255.255.0
interface Vlan14
ip address 192.168.14.254 255.255.255.0
ip classless
ip route 0.0.0.0 0.0.0.0 172.16.10.2
（2）、宿舍楼汇聚交换机的配置清单：
Switch#sh run
interface FastEthernet0/1
no switchport
ip address 172.16.11.1 255.255.255.0
duplex auto
speed auto
interface FastEthernet0/2
switchport trunk encapsulation dot1q
switchport mode trunk
interface FastEthernet0/3
switchport trunk encapsulation dot1q
switchport mode trunk
interface FastEthernet0/4
switchport trunk encapsulation dot1q
switchport mode trunk
interface GigabitEthernet0/1
interface GigabitEthernet0/2
interface Vlan1
no ip address
shutdown
interface Vlan2
ip address 192.168.2.5 255.255.255.0
interface Vlan111
ip address 192.168.111.254 255.255.255.0
interface Vlan112
ip address 192.168.112.254 255.255.255.0
interface Vlan113
ip address 192.168.113.254 255.255.255.0
interface Vlan114
ip address 192.168.114.254 255.255.255.0
interface Vlan115
ip address 192.168.115.254 255.255.255.0
ip classless
ip route 0.0.0.0 0.0.0.0 172.16.11.2 #在汇聚交换机上做一条通往核心交换机的默认路由让数据出去
line con 0
line vty 0 4
login
End
2、核心交换机的配置文档：
Switch#sh run
interface FastEthernet0/1
no switchport
ip address 10.1.1.1 255.255.255.0
duplex auto
speed auto
interface FastEthernet0/2
no switchport
ip address 172.16.10.2 255.255.255.0
duplex auto
speed auto
interface FastEthernet0/3
interface FastEthernet0/4
no switchport
ip address 172.16.11.2 255.255.255.0
duplex auto
speed auto
interface FastEthernet0/5
no switchport
ip address 172.16.21.254 255.255.255.0
ip access-group 111 out
duplex auto
speed auto
interface FastEthernet0/6
no switchport
ip address 172.16.12.2 255.255.255.0
duplex auto
speed auto
interface GigabitEthernet0/1
interface GigabitEthernet0/2
interface Vlan1
no ip address
shutdown
ip classless
ip route 192.168.10.0 255.255.255.0 172.16.10.1 #在核心交换机上写每个VLAN的回址路由
ip route 192.168.11.0 255.255.255.0 172.16.10.1
ip route 0.0.0.0 0.