1校园网络的设计与实现摘要随着互联网技术的蓬勃发展,设计一个切实可行并具有很好的安全性的校园网络是一件富有挑战性的工作。本文通过分析网络技术特点和目前校园网的普遍需求及实际应用,讲解了校园网络的基本知识,包括路由器,三层交换机,无线AP,服务器等网络设备,VLAN,和IP地址,同时对主要设备进行了选型。最后,对整个设计进行总结,分析校园网络中存在的问题和需要继续完善的地方。关键字:交换机;路由器;VLAN2ABSTRACTWiththeflourishingdevelopmentofInternettechnology,itisaverychallengingjobtodesignafeasiblenetworkofcampuswithverygoodsecurity.Thistextpassesandanalysesnetworktechnologycharacteristicandthegeneraldemandforcampusnetworkatpresentandpracticalapplication,ithasexplainedthebasicknowledgeofthecampusnetwork,includingtherouter,thirdlayerofnetworkswitch,wirelessAP,computerServernetworkequipment,VLAN,andIPaddres,havingcarriedontheselectingtypetothecapitalequipmentatthesametime。IsummarizetheentiredesignandanalyzetheproblemexistinginthecampusnetworkandthePlacesthatneedtobeimproved.Keywords:includingtherouter;thirdlayerofnetworkswitch;VLAN3目录摘要................................................................1目录................................................................3第一章前言............................................................51.项目相关背景.......................................................52.国内外发展状况.....................................................53.开发目的意义.......................................................6第二章校园网络的需求分析..............................................71.应用背景需求分析...................................................72.业务需求分析.......................................................73.管理需求分析.......................................................74.网络安全需求分析...................................................8第三章校园网络系统的概要设计..........................................91.系统组成与拓扑结构.................................................92.VLAN及IP地址规划.................................................10第四章校园网络系统的详细设计及实现...................................121.交换模块设计......................................................121.1访问层交换服务的实现-配置访问层交换机.........................121.1.1配置访问层交换机AccessSwitch1的基本参数.....................121.1.2配置访问层交换机AccessSwitch1的管理IP、默认网关.............131.1.3配置访问层交换机AccessSwitch1的VLAN及VTP...................141.1.5配置访问层交换机AccessSwitch1的访问端口.....................151.1.6配置访问层交换机AccessSwitch1的主干道端口...................161.1.7配置访问层交换机AccessSwitch2................................162.广域网接入模块设计................................................162.1配置接入路由器InternetRouter的基本参数.......................162.2配置接入路由器InternetRouter的各接口参数.....................172.3配置接入路由器InternetRouter的路由功能.......................1742.4配置接入路由器InternetRouter上的NAT.........................182.5配置接入路由器InternetRouter上的ACL.........................183.远程访问模块设计..................................................193.1配置物理线路的基本参数.........................................193.2配置接口基本参数并指定IP地址池...............................193.3配置身份认证...................................................204.服务器模块设计....................................................20第五章校园网络系统的测试.............................................22结论.............................................................23参考文献.............................................................24致谢.............................................................255第一章前言1.项目相关背景信息时代的发展,影响着世界的每一个角落。每个人的生活和工作几乎都与计算机密切相关。在速度越来越快的计算机硬件和日益更新的软件背后,网络作为中枢神经把我们联系在一起。也正是因为网络的出现与发展,使Internet为主要标志的网络技术构成了我们现代文化的重要组成部分,联系上亿人的Internet将我们带入了一个新的网络时代。在现今的网络建设中,企业网的建设是非常重要的,企业网内部各种不同业务的开展是企业网发展迅速的最主要原因。从早期的企业网主要是简单的数据共享,简单数据库的共享到现在内部全方位的数据共享,从过去单一的企业到现在多个分支公司的全部互连,因而对网络的覆盖面要求越来越广。这一要求最早还只局限于各分支企业内部,现在则已是整个企业、整个行业,甚至整个Internet的共同要求。2.国内外发展状况早期校园网络主要是共用内部教育系统主机资源,共享简单数据库,多以二层交换为主,很少有三层应用,存在访问速度慢、安全、可管理性较差等方面的问题。现在学校校园网建设要实现内部全方位的数据共享,应用三层交换,提供全面的QoS保障服务,使校园网实现安全可靠的高速访问,从而达到教育管理、多媒体教学、图书馆管理自动化的目的。而且还要通过Internet实现远程教学,提供可增值可管理的业务,必须具备高性能、高安全性、高可靠性,可管理、可增值特性以及开放性、兼容性、可扩展性。本着技术先进、投资合理、充分利用现有教学设备,在技术上和设备上适当超前的原则,建立规范化、技术先进、扩展性能良好、性能价格比高的校园网络信息系统。建成以先进的网络技术、计算机技术和多媒体技术为主要手段的多层开放式、全方位信息通讯与信息管理系统。要在全院教学和行政管理两方面实现信息化,积极开发,广泛运用现代教育技术和信息资源,全面提高学院教师学生运用信息技术进行学习和工作的能力,全面推进信息技术与学科课程的整合、创造适应新时代要求的现代教学模式和管理模式,提高教育效益与质量,形成具有现代教育信息化的新特色。63.开发目的意义校园网是各种类型网络中的一大分支,有着非常广泛的应用。作为新技术的发祥地,学校、尤其是高等学校,和网络的关系十分密切,网络最初是在校园里进行实验并获得成功的,许多网络新技术也是首先在校园网中获得成功,进而才推向社会的。本课题的理论意义和实践意义:(1)校园网的建设和发展是推进素质教育的需要互联网已成为学校培养学生道德品质、创新能力等方面的新环境,成为培养高素质人才的崭新的平台,是学校推进素质教育的需要。(2)校园网的建设和发展是学校教育改革的战略制高点创建丰富多彩的校园网络文化对于转变陈旧的教育思想和观念,促进教学内容、教学方法、教学结构和教学模式的改革,对于深化基础教育改革,提高教育质量,培养高素质的创新人才具有深远意义。(3)校园网的建设和发展是学校教育现代化的重点标志运用现代教育技术建设和发展校园网,营造清新的校园网络文化氛围,就是从根本上落实教育的战略地位,解放教师的生产力,推动和发展教师、学生的创造力的一种创新优势的重要标志。7第二章校园网络的需求分析1.应用背景需求分析为了提高学校的管理效益和教学质量,开展学校现代化教育建设,建设具有规模的校园网络,Intranet技术的高速多媒体校园网是必要的。整个高速多媒体校园网建设原则是“经济高效、领先实用”,既要领先一步,具有发展余地,又要比较实用。校园网是集计算机技术、网络技术、多媒体技术于一体的系统,能够最大限度地调动学生对教学内容的积极性。2.业务需求分析本校园网为中小型规模的组网,节点数500个,但对通信量的要求较高,因此要求“千兆主干中跑,百兆到桌面”,并要求支持多媒体的应用。本校园网需要实现的业务有:Web服务:所有合法用户可以通过Web浏览的方式获得校园网络中的信息,学生可以通过Web浏览的方式在线学习;FTP服务:教师可通过FTP服务器下载或上传课件资料;DNS、目录服务器:提供域名解析以及目录服务;邮件服务器:提供邮件收发服务;数据库服务器:提供各种数据库服务;打印服务器:提供打印机共享服务;网管服务器:对校园网网络设备进行综合管理。3.管理需求分析随着网络复杂度的增加,给网络管理带来成级数增加的工作量。网络管理要求解决的问题包括:⑴虚拟局域网管理、分配。目前的虚拟局域网主要基于交换机端口划分,如果一个部门扩展新的入网点,扩展将改变交换机端口设置。管理软件需提供远地虚拟网的修改功能。⑵对所有网络设备端口的监视和管理。对所有网络设备的远程配置