校园网网络规划与设计的方案

XXXX学院信息工程课程设计报告书课程名称课程设计总评成绩学生姓名、学号学生专业班级指导教师姓名课程设计起止日期2课程设计基本要求课程设计是工科学生十分重要的实践教学环节，通过课程设计，培养学生综合运用先修课程的理论知识和专业技能，解决工程领域某一方面实际问题的能力。课程设计报告是科学论文写作的基础，不仅可以培养和训练学生的逻辑归纳能力、综合分析能力和文字表达能力，也是规范课程设计教学要求、反映课程设计教学水平的重要依据。为了加强课程设计教学管理，提高课程设计教学质量，特拟定如下基本要求。1.课程设计教学一般可分为设计项目的选题、项目设计方案论证、项目设计结果分析、答辩等4个环节，每个环节都应有一定的考核要求和考核成绩。2.课程设计项目的选题要符合本课程设计教学大纲的要求，该项目应能突出学生实践能力、设计能力和创新能力的培养；该项目有一定的实用性，且学生通过努力在规定的时间内是可以完成的。课程设计项目名称、目的及技术要求记录于课程设计报告书一、二项中，课程设计项目的选题考核成绩占10%左右。3.项目设计方案论证主要包括可行性设计方案论证、从可行性方案中确定最佳方案，实施最佳方案的软件程序、硬件电路原理图和PCB图。项目设计方案论证内容记录于课程设计报告书第三项中，项目设计方案论证主要考核设计方案的正确性、可行性和创新性，考核成绩占30%左右。4.项目设计结果分析主要包括项目设计与制作结果的工艺水平，项目测试性能指标的正确性和完整性，项目测试中出现故障或错误原因的分析和处理方法。项目设计结果分析记录于课程设计报告书第四项中，考核成绩占25%左右。5.学生在课程设计过程中应认真阅读与本课程设计项目相关的文献，培养自己的阅读兴趣和习惯，借以启发自己的思维，提高综合分和理解能力。文献阅读摘要记录于课程设计报告书第五项中，考核成绩占10%左右。6.答辩是课程设计中十分重要的环节，由课程设计指导教师向答辩学生提出2～3个问题，通过答辩可进一步了解学生对课程设计中理论知识和实际技能掌握的程度，以及对问题的理解、分析和判断能力。答辩考核成绩占25%左右。7.学生应在课程设计周内认真参加项目设计的各个环节，按时完成课程设计报告书交给课程设计指导教师评阅。课程设计指导教师应认真指导学生课程设计全过程，认真评阅学生的每一份课程设计报告，给出课程设计综合评阅意见和每一个环节的评分成绩（百分制），最后将百分制评分成绩转换为五级分制（优秀、良好、中等、及格、不及格）总评成绩。8.课程设计报告书是实践教学水平评估的重要资料，应按课程、班级集成存档交实验室统一管理。3目录摘要………………………………………………………………………………4一、课程设计项目名称…………………………………………………………6二、项目设计目的及技术要求…………………………………………………6三、项目设计方案论证…………………………………………………………73.1校园网建设的具体需求…………………………………………………73.2校园网物理规划…………………………………………………………83.3信息点分布………………………………………………………………93.4校园网VLAN划分…………………………………………………………93.4.1全局IP地址的的分配………………………………………………103.5校园网布线工程分析……………………………………………………103.6校园园网的结构规划……………………………………………………11四、校网网络设备配置…………………………………………………………124.1交换机需要的数量………………………………………………………124.2核心交换机的配置………………………………………………………124.3核心交换机的配置………………………………………………………134.4汇聚层交换机说明配置…………………………………………………144.5接入层交换机说明配置…………………………………………………154.6路由器的说明和配置……………………………………………………154.7防火墙的说明和配置……………………………………………………164.8校园网服务器配置………………………………………………………184.8.1网络服务设备选择配置……………………………………………184.8.2邮件服务器…………………………………………………………184.8.3服务器…………………………………………………………194.8.4FTP服务器…………………………………………………………204.8.5DNS服务器…………………………………………………………214.8.6数据库服务器………………………………………………………22五、项目设计结果分析…………………………………………………………24六、参考文摘……………………………………………………………………254摘要：随着信息时代的来临，信息网络在我国正处于飞速发展的阶段。学校作为教育的前沿重地，为我国未来信息化人才提供重要的学习环境。因此，校园网络的规模和应用水平将是体现学校教学环境和科研力量的重要组成部分。本课题首先就苏州高博软件技术职业学院校园网设计建设的相关知识技术要求作了必要的介绍，然后基于工程建设实际，重点对校园网建设的需求分析、设计策略、网络拓扑结构、方案总体设计等方面进行了比较详细的分析与描述，并给出具体的实施方案。关键词需求分析；校园网；规划；设计；网络安全5AbstractWiththeadventoftheinformationage,informationnetworkinChinaisinrapiddevelopmentstage.SchooleducationastheleadingedgeheavilyforChina'sfutureinformationtechnologyprofessionalsprovideanimportantlearningenvironment.Therefore,thesizeofthecampusnetworkandapplicationlevelwillbereflectedschoolteachingandresearchenvironmentanimportantcomponentoftheforce.ThefirstissueofSuzhouGlobalInstituteOfSoftwareTechnologyHighSchoolsoftwaredesignofthebuildingofthecampusnetworkofrelatedknowledgemadethenecessarytechnicalrequirementsandbasedonactualconstructionprojects,focusingonthecampusnetwork-buildingneedsanalysis,thedesignstrategy,Networktopologyandotheraspectsofamoredetailedanalysisanddescription,andgivesspecificimplementationplans.KeywordsDemandAnalysis;Campusnet;Plan;Design;Networksecurity6一、课程设计项目名称校园网网络规划与设计的方案二、项目设计目的及技术要求目的根据用户需求，设计网络，并完成相关文档和文件工作。要求通过查找资料，独立完成设计，全部图、表只能使用WORD或VISIO的相关工具来画，不得粘贴扫描的图片。路由器和交换机、PC机配置利用bosonnetsim或类似软件来辅助进行，防火墙、服务器配置用文档描述要求1、用户规模500台计算机。2、用户大致平均分散在4栋楼房内，4栋楼房排成前后两排，楼房之间各相距200米，楼房高4层。每栋楼的4楼用户构成两个VLAN。3、中心机房设在其中1栋楼房的1楼靠近另一栋楼房的一端。4、安装对外、业务、邮件、FTP、BBS、DNS、数据库七个服务器。提供匿名服务，但FTP仅对内部开放。5、提供LAN、WLAN接入。6、在业务的业务应用系统，所有用户使用业务系统实现网上办公。7、要求出口带宽为1Gbps。8、内外网IP规划。7三、项目设计方案论证(可行性方案、最佳方案、软件程序、硬件电路原理图和PCB图)3.1校园网建设的具体需求：（1）为适应当前网络使用需求和今后网络规模的扩大，采用3层网络体系结构设计，主干网络采用10000Mb/s光纤技术，汇聚层采用1000Mb/s光纤技术，接入层采用100Mb/s电缆到桌面。（2）为增强网络安全性，缩小网络广播域范围，按部门或组织机构划分VLAN，并合理分配IP地址段，通过三层交换技术实现各VLAN间的互访。（3）分析各部门机构网络流量大小，合理选择网络连接设备，如：核心交换机、汇聚层交换机、接入层交换机、路由器、防火墙、VPN等设备。（4）选择中心机房安放位置，并按国家标准组织施工建设。（5）网络访问需求：1）校园内PC机均能访问校内信息资源；2）校园内PC机均能访问Internet资源；3）校外用户通过VPN访问校内资源；（6）校园网络信息服务平台需实现以下功能：1）对外）业务）邮件4）FTP5）BBS6）DNS7）数据库（7）校园网采用路由器+防火墙结构进行接入，网络互联设备(交换机、路由器、线缆、及其他设置)。（8）提供LAN、WLAN接入（9）在业务的业务应用系统，所有用户使用业务系统实现网上办公。（10）内外网IP规划。（11）要求出口带宽为1Gbps。83.2校园网物理规划Building11F信息中心Building2Building3Building4200m200m200m200m教学楼平面分布示意图283m如图所示，根据设计要求我们只对教学楼进行部分规划，分别是一教、二教、三教、四教，相互相距200m，教学区要满足网络多媒体教室以实现各种基于网络的电子教学，预留随着多媒体技术的发展，语音教学、电子视听教学等不断普及的准备。要实现通过电子题库帮助学生开展学习。93.3信息点分布根据课题要求，我们对500台PC分布进行详细规划，校园网络中分布所需要的信息点如表1-1所示大楼功能分布信息点与网络中心的距离一教教学区+信息中心140200m二教教学区120200m三教教学区120200m四教教学区120200m3.4校园网VLAN划分把学校所有的信息点划分为不同的子网，有诸多的好处：限制网络上特定的节点不与其它节点连通，一方面保证网络的安全性，使网络资源只对许可的用户开放；另一方面起到防火墙的作用，防止广播风暴。将整个网络分成多个独立的逻辑区域，任何连入同一区域的网段构成逻辑工作组。属于同一工作组的用户可以在物理位置上不属于同一物理局域网，使得用户在逻辑上的组合与具体的物理位置、配置无关，同时简化了节点的增减和移动。VLAN可以限制广播的区域，从而节省网络带宽。这对日益紧张的网络带宽是一个很好的缓解和管理的方法。所以把学校所有的信息点划分为4个子网，如下：表1-2序号子网名称网段IP网关IP备注1一教子网192.168.12.0/24192.168.12.1VLAN12二教子网192.168.13.0/24192.168.13.1VALN23三教子网192.168.14.0/24192.168.14.1VLAN34四教子网192.168.15.0/24192.168.15.1VLAN4103.4.1全局IP地址的的分配ISP分配给学校的全局IP地址地址段为：61.186.170.96/28、61.186.170.112/30、61.186.170.116/30。这3段IP地址分别分配给防火墙的DMZ去网段、防火墙的内网段和防火墙的外网段其，具体分布如表1-3所示。网段设备IP地址61.186.170.9