【资源分享】昆山市中小学校园网络配置规范
一、教育专网单线接入
1、移动局端(专网网关)是“学校-局端互联地址”中的第一个,学校出口设备使用“学校-局端互联地址”中的第二个。
比如绣衣幼儿园的“学校-局端互联地址”是10.152.255.16/30,则移动局端(专网网关)地址是10.152.255.17/30,学校出口设备使用的地址是10.152.255.18/30。
2、学校所有终端必须使用“学校IP网段”中的地址,终端网络和专网出口设备之间走路由模式(非NAT地址转换)。
3、学校出口设备默认路由指向移动局端(专网网关)。
4、终端首选DNS服务器设置为10.150.150.150,备用DNS服务器留空。
5、配置好之后,可以通过ping 10.150.150.150测试专网是否联通;输入ip.ksedu.cn,看返回IP是否为本机IP判断专网配置是否正确。
二、教育专网&电信专线双线接入
1、移动局端(专网网关)是“学校-局端互联地址”中的第一个,学校出口设备使用“学校-局端互联地址”中的第二个。
比如开发区实小的“学校-局端互联地址”是10.152.255.12/30,则移动局端(专网网关)地址是10.152.255.13/30,学校出口设备使用的地址是10.152.255.14/30。
2、学校所有终端必须使用“学校IP网段”中的地址,终端网络和专网出口设备之间走路由模式(非NAT地址转换)。
3、学校出口设备默认路由指向电信专线的网关,10.0.0.0/8网段路由指向移动局端(专网网关)。
4、终端首选DNS服务器设置为10.150.150.151,备用DNS服务器留空。
5、配置好之后,可以通过ping 10.150.150.150测试专网是否联通;输入ip.ksedu.cn,看返回IP是否为本机IP判断专网配置是否正确。