《河南工程学院校园网规划与设计方案.docx》由会员分享，可在线阅读，更多相关《河南工程学院校园网规划与设计方案.docx（15页珍藏版）》请在三一办公上搜索。
1、河南工程学院校园网配置方案一、目前的网络接入模式 学院合并完成后，经过初步的调整，目前校园网络拥有三个独立的出口：本部有两个，中国教育科研网，1000M；中国联通，1000M。桐柏路出口一个，中国联通，100M。 目前已申请到64个c类Cernet ipv4地址(125.219.48.0 - 125.219.63.255 & 211.84.0.0-211.84.7.255 & 115.158.96.0-115.158.111.25520090219)& 183.170.24.0 - 183.170.47.25520100304 ，64个CNC ipv4地址（218.28.36.128-218.
2、28.36.159 & 218.28.167.1-218.28.167.31） 。 接入教育科研网后，每个入网计算机可以分配到一个真实ip地址，可以极大方便使用，少了很多限制。同时，每一个计算机也直接暴露在Internet上，给资料的安全造成很大的威胁，请各入网用户做好个人防护，如无必要，计算机不要接入网络，更不要一直在开机状态。 整合后的域名为，除按指定分配的ip地址设置外，DNS服务器可以设置为125.219.48.8或218.28.36.153或211.84.0.6（我们自己的，速度最快），202.196.32.1（中原工学院的允许我们使用）。 为保证合理、有效的利用网络资源，目前我们对
3、出口采取的是策略路由的方式，也就是说，当你访问的地址是教育网的地址的时候，走教育网出口，联通的走联通的出口，本部的策略是联通的走联通的出口，默认走教育网，桐柏路的策略是教育网走教育网出口，默认走联通出口，whois查询，你可以使用tracert命令（windows环境）或traceroute命令（Unix环境）追踪路由信息，其中教育网的出口是222.21.219.169，中国联通的出口本部是218.28.36.129，桐柏路是218.28.167.1，如下图:Windws环境下追踪到及路由信息Unix环境下追踪到及路由信息三、 IP分配表 学院CerNet ip地址分配表 本部男生楼IP区 域
4、IP网段网关地址A01125.219.51.0/25125.219.51.126A02125.219.52.0/24125.219.52.254A03125.219.53.0/24125.219.53.254A04125.219.54.0/24125.219.54.254A05125.219.55.0/24125.219.55.254A06125.219.56.0/24125.219.56.254后勤楼(教师)125.219.51.128/26125.219.51.190后勤楼(办公)125.219.51.192/27125.219.51.222商业中心125.219.51.224/27125
5、.219.51.254食堂125.219.51.224/27125.219.51.254女生楼IP区 域IP网段网关地址B01125.219.57.0/24125.219.57.254B02B03B04125.219.58.0/24125.219.58.254B05B06体育馆IP区 域IP网段网关地址基础部125.219.48.160/27125.219.48.190学生活动中心IP区 域IP网段网关地址学生处125.219.48.192/27125.219.48.222招生/就业125.219.48.224/27125.219.48.254图书馆楼IP区 域IP网段网关地址1234西(保卫
6、)125.219.49.0/28125.219.49.141234东(升本办)125.219.49.16/28125.219.49.307楼西125.219.49.32/27125.219.49.628楼西125.219.49.64/27125.219.49.947楼东125.219.49.96/27125.219.49.1268楼东125.219.49.128/27125.219.49.1589楼125.219.49.160/27125.219.49.1906楼西125.219.49.192/27125.219.49.2225楼西125.219.49.224/27125.219.49.254
7、教学楼IP区 域IP网段网关地址一号教学楼125.219.48.64/27125.219.48.94二号教学楼三号教学楼四号教学楼125.219.48.96/27125.219.48.126五号教学楼六号教学楼二号实验楼IP区 域IP网段网关地址环境系125.219.62.0/27125.219.62.30安全工程系125.219.62.32/27125.219.62.62会计系125.219.62.64/27125.219.62.94保留125.219.62.96/27125.219.62.126保留125.219.62.128/27125.219.62.158经贸系125.219.62.1
8、60/27125.219.62.190建工系125.219.62.192/27125.219.62.222教务处125.219.62.224/27125.219.62.254 环境系机房125.219.50.0/26125.219.50.62建工系机房125.219.50.64/26125.219.50.126经贸系机房125.219.50.128/26125.219.50.190管理系机房125.219.50.192/26125.219.50.254会计系机房125.219.60.0/25125.219.60.126三号实验楼IP区 域IP网段网关地址计算机系125.219.63.0/271
9、25.219.63.30计算中心125.219.63.32/27125.219.63.62管理系及一层125.219.63.64/27125.219.63.94电信系125.219.63.96/27125.219.63.126社科系125.219.63.128/27125.219.63.158机电系125.219.63.160/27125.219.63.190保留125.219.63.192/27125.219.63.222电信系实验室125.219.63.224/27125.219.63.254 计算中心125.219.59.0/24125.219.59.254计算机系机房125.219.6
10、0.128/25125.219.60.254电信系机房125.219.61.0/25125.219.61.126机电系机房125.219.61.128/25125.219.61.254培训楼IP区 域IP网段网关地址指挥部及办公125.219.48.128/24125.219.48.158客房通过DHCP获得192.168.1.0/24192.168.1.254网管中心IP区 域IP网段网关地址server125.219.48.0/27125.219.48.30office125.219.48.32/27125.219.48.62*南区信息组团楼区 域IP网关地址A211.84.5.64/26
11、211.84.5.65B211.84.5.128/25211.84.5.129C211.84.5.0/26211.84.5.1*桐柏路家属区区 域IP网段网关地址7,15,16,17,24#211.84.6.0/25211.84.6.125,26,27#211.84.6.128/25211.84.6.12928,29#211.84.7.0/25211.84.7.130#211.84.7.128/25211.84.7.12932,33,34#211.84.0.128/25211.84.0.129 桐柏路区 域IP网段网关地址教学实验楼211.84.1.0/26211.84.1.1工美楼211.8
12、4.2.64/26211.84.2.65教学楼211.84.2.128/26211.84.2.129后勤楼211.84.2.192/26211.84.2.193实验楼211.81.1.64/26211.81.1.65图书馆楼211.84.0.64/26211.84.0.65电子阅览室211.84.3.0/24211.84.3.1中心211.84.0.0/27211.84.0.1学生公寓211.84.4.0、24211.84.4.254 网段和子网掩码的关系/24表示子网掩码为255.255.255.0 /25表示子网掩码为255.255.255.128/26表示子网掩码为255.255.255
13、.192/27表示子网掩码为255.255.255.224/28表示子网掩码为255.255.255.240DNS服务器设置对校园网用户可以优先选用我们自己的DNS服务器，如下：首选DNS服务器：125.219.48.8 备用DNS服务器：218.28.36.153备用DNS服务器：211.84.0.6也可以选择你认为速度比较快的DNS服务器如：202.196.32.1、210.43.144.1等四、 网络服务 dns: 125.219.48.8 211.84.0.6 218.28.36.153 ip查询 Voip to 601 meeting 五、 五、IPV6 自2008年12月31日起，
14、我院正式以独立光纤千兆接入下一代互联网，成为Cernet2正式成员，申请到了2001:DA8:500D:/48段地址，所有校园网用户均可以以双栈或隧道模式接入ipv6网络。目前完成了以下工作：(20090224)1、对网关是211.84.0.33，211.64.0.65，125.219.48.30，125.219.48.62段的机器，提供了双栈服务，其余的可以使用isatap隧道接入ipv6网络(大概可以提供3M左右的带宽)2、对dns服务提供了双栈解析，使用Solaris系统，目前可以自己解析V6的域名，ipv4:125.219.48.8， ipv6:2001:DA8:500D:1:83、对
15、提供了双栈服务，使用windows server 2003系统，提供了策略dns功能，对教育网段，对应的地址为ipv4:125.219.48.4，ipv6:2001:DA8:500D:1:4,其余网段，对应的地址为218.28.38.1544、提供了纯ipv6虚拟主机，使用Linux系统，对应的地址为ipv6:2001:DA8:500D:1:16，在此机器上的ipv4地址为125.219.48.16，218.28.36.156，使用的域名有，等。5、提供了相关机器接入v6的系列文档及相关咨询IPV6地址临时分配及双栈设置 目前IPV6地址的临时分配，如果网关是前面列出的，可以使用双栈网络，其余
16、的只能使用ISATAP隧道接入Cernet: 2001:DA8:500D:FFFF:1/64haue: 2001:DA8:500D:FFFF:2/64isatap: 2001:da8:500D:5efe:a.b.c.d211.84.0.33: 2001:DA8:500D:FFFD:1/64211.64.0.65: 2001:DA8:500D:FFFC:1/64新区中心125.219.48.30:2001:DA8:500D:1:1/64125.219.48.62:2001:DA8:500D:2:1/64男生公寓(20090319)(ipv6地址自动配置，对xp和2k3系统直接在命令行下输入ipv
17、6 install 就可以了)125.219.51.126: 2001:DA8:500D:10:1/64125.219.52.254: 2001:DA8:500D:11:1/64125.219.53.254: 2001:DA8:500D:12:1/64125.219.54.254: 2001:DA8:500D:13:1/64125.219.55.254: 2001:DA8:500D:14:1/64125.219.56.254: 2001:DA8:500D:15:1/64125.219.51.190: 2001:DA8:500D:16:1/64125.219.51.222: 2001:DA8:5
18、00D:17:1/64125.219.51.254: 2001:DA8:500D:18:1/64115.158.97.254: 2001:DA8:500D:19:1/64115.158.98.254: 2001:DA8:500D:1a:1/64115.158.99.254: 2001:DA8:500D:1b:1/64115.158.100.254: 2001:DA8:500D:1c:1/64在纯IPV6网络(或IPV6和IPV4双栈网络)中，通常情况下只要安装了ipv6协议，就可以自动获得ipv6的地址，如果不能自动获得IPV6地址或想使用固定地址，可以设置固定的IPV6地址，以xp/2k3为
19、例，方法如下：C:netsh netshinterface ipv6 netsh interface ipv6add address 本地连接 2001:DA8:500D:FFFC:x#设定固定的IPv6地址，x范围为2-FFFF，建议使用你ipv4地址的最后位，“本地连接”是指你的机上建立的某个连接的名称，可以在上面的提示符下使用show interface查看 add route :/0 本地连接 2001:DA8:500D:FFFC:1 publish=yes#设置默认网关netsh interface ipv6add dns 本地连接 2001:DA8:500D:1:8 #可选项，不设
20、定Pv6 DNS地址也可以通过ipv4的dns服务器解析 配置好之后，ipconfig后应该看到一个2001:DA8:500D为前缀的v6地址，如果不能自动获得，请静态配置。 男生公寓开通双栈网络（20090320）范围包括A01-A06，后勤楼，商业中心，食堂，热力中心动力中心等。首先保证认证成功，可以使用ipv4。Windows XP/2003 设置如下:1、卸载隧道：如果原来使用了ISATAP隧道，首先卸载，如果愿意使用隧道，仍可以使用，建议使用双栈，可使用不同的链路，速度有保证2、安装ipv6协议：在提示符下输入ipv6 install就可以了。3、验证：完成以上步骤，理论上应该可以使
21、用了，下面过程可以做一下验证，在提示符下输入ipconfig，应该可以看到2001:DA8:500D开头的地址，ping 应该可以通。可以访问测试ipv4环境下速度，也可以访问男生公寓IPV4出口流量男生公寓IPV6出口流量新区-桐柏路间流量下面是以同学们认为速度较慢的新申请的ip段中115.158.97.186为例的一系列抓图。提示符下ipconfig看到的结果：安装ipv6协议：ipv6协议安装成功后ipconfig看到的结果：ping 的结果：ipv4测试速度结果1，download:94852 kbps,upload:54427kbpsipv4测试速度结果2，download:82 Mbps,upload:17.3 Mbpsipv6测试速度结果1，download:67.1 Mbps,upload:18.7 Mbpsipv6测试速度结果2，download:81448 kbps,upload:58745 kbps其他系统设置请参考 其它系统接入设置
