四号楼设置网络中心，管理网络通讯，以及管理学校的互联网接入。
5、楼于楼之间用千兆光纤连接。
6、每个楼分别放置若干台交换机，用级联方式为用户提供网络服务。
7、在网络中心放置高性能路由器，并设置防火墙等为校园网服务。
沈阳大学
f课程设计说明书
NO3
2组网方案
校园网络申请ISP一个固定IP，通过思科的路由器产品WAN口实现单线连接
I
ter
et，内网路由器LAN口下连接多个千兆核心交换机构造主干网络，实现多个
VLAN的划分以满足多客户端的接入要求，楼于楼之间通过千兆单模光纤连接核心交
换，实现网络连接。同时通过路由器的端口映射功能实现服务器对外连接。
广域网：Cisco12012路由器已经通过一个WAN口连接I
ter
et，如果需要，
可以通过路由器提供的多WAN口增加一条或多条线路对外连接（最多支持4WAN口），
扩充带宽、提供线路备援功能。或者采用一条接教育网路，以接取教育网相关资源；
另一条则接公网运营商，以便参访国外网站或一般网站。Cisco12012提供了足够的
WAN口方便今后网络的扩充。
局域网：DHCP发放IP／固定IP作用户管理时、内部可设定VLAN分网段方便
管理。核心交换采用光纤连接提供更高带宽要求。
防火墙：启动防火墙防制SPI、DoS、ActiveX、Java、Cookie病毒、设定关键字
禁止及特定网站禁止去访问、计算机装设防毒软件。
管理：设定每个用户最大带宽。依需求设定定时开放或禁止特定应用上网服务。
设定教学用计算机禁止BT或其他连续下载，以有效使用带宽。重要服务器或领导IP
设定IPMAC绑定，防止权限盗用。提供远程管理，方便用户远程操作实现管理。
3产品选型
思科的Cisco12012网络安全路由器，适用于中大型企业、学校、网吧、小区的
宽带接入和四WAN宽带接入的需求以及注重宽带接入稳定的机构，支持任意方式接入
I
tre
et如固定IP连接、动态IP的ADSL连接、PPoE连接等。它是一台高效能整
合型全功能新一代设计的防火墙系统，而且具备绝大多数宽带市场适用的对外联机能
力，支持DHCP、VLAN、端口竟象等功能，很适合学校网络建设的需求。所以主干网
络采用Cisco12012作为网络连接I
tre
et的桥梁，同时实现内部网络的VLAN的划
分以及相关的管理等功能。
由于内部网络有多个IP段的网络的划分，选择采用思科CISCO2811HSECK9交
换机作为主干网络的千兆核心交换机与各子网间的连接。同时核心交换机之间采用千
兆单模光纤连接满足流量的要求。
沈阳大学
f课程设计说明书
NO4
4设计方法：
（1）设置一个管理中心来管理学校的各个教学楼和r