搜索
人才培养模式改革和开放教育试点计算机应用（开放专科）专业毕业设计安徽广播电视大学毕业设计年级名称专业名称教学点名称分校名称课题名称学生名称指导教师铜陵电大印制目录内容摘要………………………………………….………………………….…...关键字………………………………………………………………………….11.校园网的概述…………………………………………………………………21.1校园网的简介…………………………………..………..….…….……….21.2校园网的建设思路………………………..…………………………..…...21.3校园网的建设原则……………………..………………………………….32.校园网构架常用网络设备…………..……………………………..………....32.1网卡……………………………………..…………………………..……...42.2交换机…………………………………..…………………………..……...42.3路由器…………………………………..…………………………..….…..42.4传输介质………………………..………………………………….………52.5服务器…………………………..………………………………………….82.6设备选择…………………………..………………………………….……83.校园网架构的建设规划……………….……………..……………..………...93.1总体设计……………...……………………………………………….…...93.2网络技术…………………………..…………………….…………….......103.3网络操作系统………………………………………..…………………....113.4Internet接入技术……………………………………..………………….113.5防火墙………………………………………………..…………………....123.6建网目标…………………………………..………………………….…...123.7网络组成…………………………………..……………………….……...124.总结……………………………………………………………………….......14参考文献…………………………..……………………………………………..15致谢……………………………………………………………………………....16-1-内容摘要:随着计算机网络及其应用的发展，校园网建设在全国各高等院校越来越普及，网上教学、网上办公、网上信息发布等校园网络信息服务越来越广，但校园网的安全问题也逐渐显现出来。构架安全的校园网络环境，保证关键数据的安全性及各类信息的准确性，使校园网安全、稳定、高效地运转，已成为各高等院校越来越重视的问题。校园网及其信息系统所面临的安全威胁既可能来自校园外部网络的“黑客”人侵，又可能来自校园内部，校园网经常成为一些居心巨测的人的实验目标。校园网存在的安全间题主要有以下几种情况:“黑客”人侵、数据泄露.IP盗用、病毒攻击、非法站点的访问、垃圾邮件等。所有的人侵攻击都是从用户终端上发起的，他们往往利用校园网系统的漏洞并肆意进行破坏。针对校园网的各种安全隐患，深人分析产生这些安全问题的根源以及随时出现的网络安全需求，通过采取相应的网络安全策略，将安全技术、统一身份认证技术与严格的网络管理结合起来，从而构架一个安全、通用、高效的校园网络系统。关键字:局域网Internet计算机网络网络协议服务器防火墙。1.校园网的概述人类社会已经进入信息时代，能否充分利用Internet的信息资源，已成为衡量现代学校办学实力和办学水平的一项重要指标。学校建设校园网可以帮助广大师生获取Internet信息资源、宣传学校、进行国内和国际交流。充分利用校园网提供的功能，为现代化教学、科研、学校管理和办公自动化等提供应用性的数字化平台，无疑将大大提高学校的综合办学水平。因此，校园网的建设已成为各级各类学校与时俱进、开创现代化教育新模式的必然选择。组建校园网，应立足于以下三个原则：一是校园网建设是一项系统工程，事关整个学校的发展，因而必须充分考虑学校各个部门的应用需要，在此基础上规划建设校园网；二是网络技术的发展日新月异，各种网络设备层出不穷，因此，在掌握校园网结构的基础上，选择相应的网络技术和网络设备组建校园网，是构建校园网硬件平台的重要环节；三是校园网建设的目的是为教学服务，所以选择合适于本校的应用软件、构建校园网软件平台是为师生提供信息服务的重要保障。1.1校园网的简介计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网(LocalAreaNetwork,LAN)、城域网(MetropolitanAreaNetwork,MAN)、广域网(WideAreaNetwork,WAN)。我们经常用到的因特网(Internet)属于广域网，校园网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。1.2校园网的建设思路目前国内校园网建设的蓬勃发展正在告诉我们这样一个事实:未来教育将从传统“课堂”教育向网上教育发展,而校园网的建设正是这一重大转变的开端.校园网的建设是一项非常复杂的系统工程，校园作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点。在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。教育也要“上网”在世界各发达国家,校园网的建设速度似乎不亚于其他如政府网的兴建速度。现代教育的实施程度也与校园网络建设直接相关联。随着计算机网络的广泛使用和网络之间信息传输量的急剧增长,一些机构和部门在得益于网络加快业务运作的同时,其上网的数据也遭到了不同程度的破坏,或被删除或被复制,数据的安全性和自身的利益受到了严重的威胁。校园网也同样不能幸免。黑客入侵校园网的新闻也时有发生,非更改考试成绩;更改英语全国四、六级统考成绩;更改考研成绩;非法盗取学校招生、分配机密……1.3校园网的建设原则校园网建设是一项综合性非常强的系统工程，它包括了网络系统的总体规划、硬件的选型配置、系统管理软件的应用以及人员培训等诸多方面。因-2-此在校园网的建设工作中必须处理好实用与发展、建设与管理、使用与培训等关系，从而使校园网的建设工作健康稳定地开展。首先，校园网的建设是一个为学校教育教学活动长期服务的工作，因此在校园网的规划建设过程中，必须从学校长远发展规划出发，以服务于教育为基本点，结合学校当前教育教学的实际需要，做出科学的规划部署。在校园网的规划建设中，一般学校应遵循“统一规划、整体设计、分步实施”的原则。其次在校园网的建设中必须坚持硬件建设与组织管理协调发展的原则，在重视硬件建设的同时，加强网络的组织管理水平，不断开发网络的功能，从而充分发挥校园网络的功效，提高校园网对学校教育的服务水平。2.校园网常用网络设备网络设备主要是指硬件系统，各种网络设备之间是有着相互关联而不是相互独立的，每一部分在网络中有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统，网络设备主要包括网卡、集线器、交换机、路由器、传输介质等[1]。2.1网卡网卡（简称NIC），也网络适配卡或网络接口卡，网卡作为计算机与网络连接的接口，是不可缺少的网络设备之一。无论是双绞线网络、同轴电缆网络还是光缆网络，都必须借助于相应类型的网卡才能实现与计算机的连接，是计算机与局域网相互连接的惟一接口。每块网卡上都有一个世界惟一的ID号，也就是MAC（MediaAccessControl）地址，计算机在连入网络之后，就是依靠这个ID号才能实现在不同计算机之间的通信和信息交换。网卡有很多种，不同类型的网络需要使用不同种类的网卡，不同速度的网络需求也要使用不同的网卡。如根据带宽来分的话，有10Mbit/s网卡、10/100Mit/s自适应网卡和1000Mbit/s网卡；如按总线分，有ISA总线、PCI总线、PCMCIA总线网卡等。从目前校园网建设的实际情况来看，工作站网卡选择PCI总线的10M/100Mbit/s自适应网卡最适合。2.2交换机交换机，也称交换式集线器，是专门设计的，使各计算机能够相互高速通信的独享带宽的网络设备。作为高性能的集线设备，随着价格的不断降低，交换机已逐步取代了集线器而成为集线设备的首选。由交换机构建的交换式网络系统不仅拥有高速的传输速率，而且交换延时很小，使得信息的传输效率大大提高，适合于大数据量并且使用非常频繁的网络通信，被广泛应用于各种类型的多媒体和数据传输网络。交换机具有很强的网络管理功能，它能自动根据网络通信的使用情况来动态管理网络，因为交换机采用了独享网络带宽的设计。为了实现数据的高速转发。所以核心层交换机选用CISCOWS-C3560G-24PS-S型三层交换机。为了承担网关和三层路由转发功能的重担。所以汇聚层交换机选用CISCOWS-C3550-24-SMI型的三层交换机。实现与PC机的连接，为用户提供大量端口。接入层交换机选用CISCOWS-C2950C-24型号的交换机。基本参数如表所示。产品型号WS-C3560G-24PS-SWS-C3550-24-SMIWS-C2950C-24产品类型三层,可网管型交换机,千兆交换机,以太网交换机。三层,可网管型交换机,快速以太网交换机二层,可网管型交换机,快速以太网交换机传输方式存储转发方式存储转发方式存储转发方式背板带宽32Gbps8.8Gbps8.8Gbps包转发率38.7Mpps6.6Mpps3.9MppsFlash内存32MB32MB8MB最大DRAM内存128MB64MB16MB-3-接口类型10/100/1000BASE-T端口,RJ4510/100Base-t,1000Base-XSFP,10/100Base-T,GBIc10/100Base-T,10/100Base-T,100BASE-FX接口数目24口24口24口传输速率10M/100M/1000Mbps10M/100M/1000Mbps10M/100Mbps模块化插槽数422堆叠不可堆叠可堆叠可堆叠2.3路由器路由器除了有连接不同的网络物理分支和不同的通信媒介、过滤和隔离网络数据流及建立路由表，还有控制和管理复杂的路径、控制流量、分组分段、防止网络风暴及在网络分支之间提供安全屏障层等功能。根据路由设备的组成可以分为软路由和硬路由。根据路由表的设置方式可以将路由器分为静态的和动态的。路由器工作在网络层，因此它可以在网络层交换和路由数据帧，访问的是对方的网络地址。当数据帧到达路由器后，路由器查看数据帧的目标地址，并在路由表查看到达目标地址的路径，根据路径的代价，选择一条最佳的路径，然后把数据帧沿这条路径发送给目标地址接入路由器2个选择思科2621XM型的路由器2.4传输介质网络要求把各个独立的计算机连接起来的，这样就必然要求有一种介质将计算机连接起来，这就是传输介质，局域网的传输介质可分为有线介质和无线介质两种，一般情况下都是用有线介质的，因为它的稳定性高，连接可靠，无线介质只是在特殊环境下才使用的传输方式。常用的有线介质主要有以下几类。(1)同轴电缆同轴电缆以硬铜线为芯，外包一层绝缘材料。这层绝缘材料用密织的网状导体环绕，网外又覆盖一层保护性材料。同轴电缆有许多种不同的规格，最常用是细同轴电缆和粗同轴电缆。细同轴电缆主要用于建筑物内的网络连接，而粗同轴电缆则常用于建筑物间相连。它们的区别在于粗同轴电缆屏蔽更好，能传输更远的距离。同轴电缆是由中心导体、绝缘材料层、网状织物构成的屏蔽层以及外部隔离材料层组成，其结构如图1所示。产品型号2621处理器MotorolaMPC86050MHzDRAM内存64MBFlash内存32MB固定网络接口可选广域接口WIC卡控制端口RS-232扩展插槽1个网络模块插槽,1个AIM插槽,2个WIC插槽,IPs/w-4-(2)双绞线双绞线是综合布线工程中最常用的一种传输介质。双绞线由两根具有绝缘保护层的铜