新乡学院毕业论文论文题目校园网规划与设计院(系)名称专业名称班级学生姓名学号指导教师姓名2007级计算机网络技术专业【毕业设计】-1-目录内容摘要…………………………………………………………………………………3关键词……………………………………………………………………………………3Abstract…………………………………………………………………………………3Keywords………………………………………………………………………………4一校园网络应用需求…………………………………………………………………51.1存在问题分析……………………………………………………………51.2校园网主要解决的问题…………………………………………………51.3建设目标分析……………………………………………………………51.4需求分析…………………………………………………………………61.5本章小结…………………………………………………………………7二校园网络系统设计…………………………………………………………………72.1网络拓朴图………………………………………………………………72.2设计思想及原则…………………………………………………………82.2.1设计思想…………………………………………………………82.2.2设计原则…………………………………………………………92.3网络系统设计的技术分析与要求………………………………………102.3.1网络系统设计的技术分析………………………………………102.3.2网络系统设计的技术要求………………………………………112.4设备选型…………………………………………………………………112.4.1核心层设备选择………………………………………………………112.4.2网络汇聚层及接入层设备的选择……………………………………122.4.3服务器的选取………………………………………………………142.4.4边界型路由器的选择………………………………………………152.4.5无线接入设备的选择…………………………………………………152.5本章小结…………………………………………………………………172007级计算机网络技术专业【毕业设计】-2-三网络地址规划及VLAN应用…………………………………………………………183.1网络地址规划原则…………………………………………………………183.1.1校园网IP地址分配总原则……………………………………………183.1.2校园网内部私网IP地址的分配………………………………………183.1.3中心交换支持…………………………………………………………183.1.4固定IP地址用户………………………………………………………183.1.5认证计费………………………………………………………………183.2地址方案实施………………………………………………………………193.3VLAN技术应用………………………………………………………………193.3.1划分VLAN的意义………………………………………………………203.3.2VLAN技术的实现………………………………………………………203.4本章小结……………………………………………………………………21四校园网络管理及安全维护…………………………………………………………224.1网络管理的重要性…………………………………………………………224.2网络管理设计………………………………………………………………224.2.1校园网的功能域管理…………………………………………………234.2.2校园网的管理策略……………………………………………………234.3网络安全管理………………………………………………………………254.3.1网络安全的潜在威胁分析……………………………………………254.3.2网络安全防范…………………………………………………………264.5本章小结……………………………………………………………………28五设计总结…………………………………………………………………………29参考文献…………………………………………………………………………………31致谢………………………………………………………………………………………322007级计算机网络技术专业【毕业设计】-3-内容摘要自1995年中国教育教研网(CERNET)建成后,校园网的建设已经进入到一个蓬勃发展的阶段。校园网的建成和使用,对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程,开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全,网络系统的维护等内容。各高校及其中小学都在筹备建设校园网,希望通过校园网的建设,改善办学条件,提高教学、科研和管理水平。校园网的建设对于学校来说是一项大的工程,必须精心设计、精心施工,做到经济适用,技术先进、开放性能良好、投资强度合理、与国内外网络互联、能长期、稳定运行的高性能的校园网络。关健词:校园网,规划,设计,网络AbstractSince1995,ChinaEducationandResearchNetwork(CERNET)followingthecompletionofthecampusnetworkhasenteredaphaseofvigorousdevelopment.Andthecompletionofthecampusnetwork,toimprovethequalityofteachingandresearch,teachingandresearchtoimprovetheconditionsforschoolstospeeduptheprocessofcarryingoutmulti-mediateachingandresearch,andteachingsothatmorepeople,moreresearchresultshaveimportantandfar-reachingSignificance.Themainlocalareanetwork,includingavarietyoftechnicalideas,networkdesign,networktopology,cablingsystem,Intranet/Internetapplications,networksecurity,networkmaintenanceandsoon.Collegesanduniversitiesandprimaryandsecondaryschoolsinpreparationforbuildingthecampusnetwork,andhopesthatthecampusnetworktoimprovetheconditionsforrunningschools,improveteaching,researchandmanagement.Campusnetworkforschoolsisamajorprojectmustbecarefullydesignedandconstructionwork,soaffordable,technologically2007级计算机网络技术专业【毕业设计】-4-advanced,opengoodstrengthandreasonableinvestment,domesticandinternationalnetworksandtheInternet,long-term,stableoperationHigh-performancecampusnetwork.Keywords:CampusNetwork,theplanning,design,networking2007级计算机网络技术专业【毕业设计】-5-一校园网络应用需求1.1存在问题分析河南省周口市郸城县第三初级中学是郸城县直属中学,学校在校生2000余人。学校占地50亩,校园覆盖了校综合办公楼1栋,图书馆1栋,教学楼3栋,男女宿舍各1栋,食堂一处,体育馆(操场处)。学校目前仅图书馆有几十台计算机供图书管理之用,但是目前无网络连接。学生宿舍、教学楼和办公室目前尚未开通校园网络。根据以上对学校现状的分析并通过深入的了解,目前学校无法满足应用发展的需要,在教学、教育资源获取等方面的网络应用比较落后,校园的信息化相当闭塞。为学校未来的发展和保持教学的现代化、信息化带来不便,经校方研究决定,现对学校实现校园网络的初步规划。1.2校园网主要解决的问题鉴于学校目前状况,校园网建设过程中,主要需要解决的问题如下:⑴建立校园网的主干网络,实现千兆主干,百兆到桌面,通过以上实现整个校园全网覆盖;⑵解决好综合办公楼、教学楼、学生宿舍上校园网的问题,将校园网应用推入基层,满足师生员工上网需求;⑶实现校园网的基本应用服务,如WEB服务,DNS服务,VOD点播服务,FTP服务;⑷完善和强化用户访问校内校外资源的权限和策略管理,并进行流量、带宽和日志管理,提高校园网的可管理性;⑸强化校园网的安全策略,有效地提高校园网的安全性;⑹实现无线上网功能,1.3建设目标分析根据对第三初级中学的网络覆盖现状分析,对拟建校园网系统建设目标分析如下:⑴校园主干满足应用发展的需要:考虑到学校校园网络开展视频点播、多媒体教学、远程教学等需要,我认为传输主干应采用的是1000M光纤;⑵网络主机的处理能力强:学校校园网络目前开展的网络应用对主机处理能2007级计算机网络技术专业【毕业设计】-6-力要求不高,比如WEB服务等是一些低带宽的应用服务,随着用户数量大幅度的增加,网络应用如VOD视频点播、多媒体教学等许多高带宽和需要高处理能力的主机系统。因此,有必要提高网络主机的处理能力;⑶学校的各种PC机、工作站、终端设备和局域网连接起来,并与有关广域网相连,能够获取Internet网上的教育资源;⑷容错能力和安全性强,通过技术手段提高网络设备的容错能力;安装硬件防火墙、IDS、服务器防病毒、工作站防病毒软件,实现网络安全;⑸实现网络的易管理性,考虑到网络设备和主机数量的不断增加,方案规划应该能够实现校园网的可扩展性核对整个网络的监控能力。1.4需求分析学校的整个网络系统以千兆主干、百兆到桌面为总体需求原则。在总体设计方面,带宽为100M的节点的介质传输采用超五类线,音频采用五类线,视频采用同轴电缆。整个校园以计算机网络中心为核心,通过光纤,通过多星级辐射至各个主楼,从而构成整个校园网主干,各信息点的网络带宽将视其应用的性质,进行合理地分配,分为100M以及1000M等量级,也需要能够通过光纤或DDN专线与CERNET连接,以开通全部的Internet网络应用服务。从内部校园网到外部Internet的访问都要有安全审查和流量管理功能;在功能方面,结合学校的总体发展趋势,拟建立多媒体多功能教学室,图书馆计算机管理系统和电子阅览系统利用网络技术,实现多媒体信息交换、视频点播、网络会议、远程教育,兼容校内有线电视网、广播网、监控等网络系统。实现校园全部范围内的无线上网,全网展开WEB,FTP,DNS服务;在学校设备需求方面,第三初级中学按信息点覆盖情况主要设备需求参数如下:2007级计算机网络技术专业【毕业设计】-7-1.5本章小结本小节以郸城县第三初级中学校园网络为基础,对网络设备,计算机设备的现状及现有网络的应用情况进行了简要介绍。通过分析发现,学校目前存在多方面急需要解决的问题,包括:主干网络的设计,网络的整体覆盖计划,应用功能的实现,用户对外界资源的安全性访问。最后对建设目标和潜在需求做了进一步的分析说明。二校园网系统设计2.1网络拓扑图如前所述,根据河南省郸城县第三初级中学网络现状及未来需求,就校园网网络系统进行如下规划:综合办公楼1台汇聚层交换机;4台接入层交换机;无线AP一台图