2022年模拟校园网设计方案规划组 .docx

精选学习资料 - - - - - - - - - 开卷深圳高校期末考试试卷A/B 卷2.5开/闭卷课程编号23152026课程名称网络工程与集成学分_ _号 座命题人 签字 审题人 签字 2022 年 12 月 17 日线一二三四五六七八九十基此题附加题题号总分得分一、模拟校内网的设计规划（40% 按分组先期完成,提交电子版和打印评卷人版）该校内网由接入层交换机和汇聚层交换机组成三层交换式以太网,并且通过路由器与广域网连接；在接入交换机上划分了办公子网（约200 台主机办公楼 150+教案楼 50）；同学子网（约800 台主机 1 号宿舍楼 350+2 号宿舍楼 250+3 号宿舍楼 200）；以及教案子网（约200 台主机教案楼）；在汇聚交换机划分了网管子网（约40 台主机教案楼）；汇聚交换机与出口路 题 答 不 内 线 封 密封由器相连,路由器通过串行链路（5 个固定真实接入IP 地址）和广域网相连；完成网络的连接拓扑图、子网规划、IP 地址规划、路由规划等；概述需求分析参考案例分析设计方案介绍网络连接拓扑（图）设备、子网规划IP 地址规划号 学设备 xx 子网 /接口 yy ip 地址 /掩码子网 /接口 zz ip 地址 /掩码路由规划名 姓 密（仍可包括：结构化布线规划、牢靠性规划、安全规划等） 工程实施规划工程风险分析工程概算附录：相关法规、标准等业 专（小组分工合作）名师归纳总结 院- - - - - - -第 1 页,共 11 页精选学习资料 - - - - - - - - - 深圳高校考试答题纸课程编号23152026 以论文、报告等形式考核专用 评分二 一二二 一三学年度第一学期课程名称网络工程与集成主讲老师王小民学号202215012姓名徐君专业年级运算机科学与技术大三7 学号202215012姓名庞政专业年级运算机科学与技术大三1 学号202215023姓名彭俐思专业年级运算机科学与技术大三4 学号202215033姓名肖雨润专业年级运算机科学与技术大三9 老师评语：题目：模拟校内网的设计规划 第 12 组完成概述作为现代化的网络教案场所,校内网的网络建设也是一个不容忽视的工程,校内网的 建设目标是将校内网的各种不同的应用信息通过高性能的网络建设连接起来,建设一个INTERNET 网络,对外通过罗油漆设备接入因特网；校内网不仅要使分布不同地理位置上 的运算机和附属设备互连互通为一个统一的网络,更为重要的是要将学校的各种资源有序 高效地组织起来,以满意学校教案、科研、治理和信息沟通等方面的需求；需求分析校内网是以学校的教案、治理、科研、信息沟通和资源共享为目的的,以一个学校的管辖区域为掩盖范畴的局域网,是通过与Internet的互连实现信息沟通和资源共享的系统；本校内网设计的需求目标是将各种不同应用的信息资源通过网络设备互连起来,形成名师归纳总结 - - - - - - -第 2 页,共 11 页精选学习资料 - - - - - - - - - 校内内部的Intranet系统（内部网络系统）,对外通过接入设备接入CERNET,实现与Internet 的互连,即建设一个以办公自动化、运算机帮助教案、现代校内文化为核心,以现代网络技术为依靠,技术先进、扩展性强、掩盖全校主要楼宇的校内主干网络；将学校的各种 PC 工作站,终端设备和局域网连接起来,并与CERNET相连,在网上发布和猎取教育资源,并在此基础上建立能满意教案、科研和治理工作需求的软、硬件环境,开发各类 信息和应用系统,为学校中的各类人员供应充分的网络信息服务；主要供应以下几种功 能：1. 电子邮件：主要为学校教案、科研、日常治理、老师学术沟通、学校与外部的业务 来往等供应邮件服务；为校内网内部用户与外界之间的邮件业务供应服务,仍为学校师生 沟通供应相应的邮件服务； 2. 文件传输：主要是利用FTP服务来供应各种资料和技术文档的上传和下载；包括学校教案所需要的资源、国家相关部门或学校内部的文件资料、学校之间的科研学术沟通内 容、同学或老师对学习资料的索取等； 3. WWW 信息浏览服务：通过学校的网站为网上用户供应信息浏览服务,可为学校进行 对外宣扬、供应各类信息询问服务并帮助学校进行内部治理,为校内用户供应上网业务服 务； 4. 视频点播：为网上用户供应各类视频信息的自主点播服务,比如网络电影、视频教 案课件、学术讲座等等,仍可以为老师供应一些多媒教案方面的视频资料,同学可以通过 网络学习自己在课堂上学不到的学问或自学一些自己爱好的学科,提高学问面； 5. BBS：主要是为师生双向沟通或老师之间在教案工作方面的共同探讨供应便利的平 台,仍可以发表学校师生在工作学习生活中的一些看法或看法； 6. 基于网络的治理信息系统：为学校训练治理工作供应现代化的网络治理平台,提高 训练治理的水平；主要为办公自动化系统、教务同学治理系统、财务治理系统、人才资源 治理系统、国有资产治理系统、校内环保和试验室治理系统等等；外界可以拜访查询学校 的相关信息,比如：每年的高考升学情形,学校的老师教案情形,学校的重大事项及校内 新闻等等；参考案例分析校内网介绍 ：名师归纳总结 - - - - - - -第 3 页,共 11 页精选学习资料 - - - - - - - - - 校内网 1 是在学校范畴内,在肯定的训练思想和理论指导下,为学校教案、科研 和治理等训练供应资 源共享、信息沟通和协同工作的运算机网络；进行校内网总体设计第一,要进行对象争论和需求调查,明确学校的性质、任务和改革进展的主系统 建设的需求和条件,对学校的信息化环境进行精确的描述；其次,在应用奢求分析的基础上,确定学校12000/XPranet 服务类型,进而确定系统建设的目标,包括网络设施、站点设置、开发应用和治理等的目标；第三,确定网络拓扑结构和功能,依据应用需求建设目标和学校的主要建筑分布 特点,进行系统分析和设计；第四,确定技术设计的原就要求,如在技术选型、布线设计、设备挑选、软件配 置等方面的标准和要求；第五,规划校内网建设的实施步骤；设计方案的基本要求1整体规划支配；2先进性、开放性和标准化相结合；3结构合理,便于保护；4高效有用；5支持宽带多媒体业务；6能够实现快速信息沟通、协同工作和形象展现；设计方案介绍层次上分三层：接入层： PC 机用双绞线接入到接入层交换机；总体分为办公子网,同学子网,教案子网；汇聚层：接入层交换机向上传输到汇聚层交换机；该层交换机实现不同子网之间之间的连 通,要求具备肯定路由功能,挑选三层交换机实现该功能；核心层：汇聚层向上接入核心层,核心层采纳两个核心路由器,实现路由器冗余,提高校 内网的稳固性；在接入层上交换机都采纳二级交换机,在该层PC 机之间直接交付,无需通过路由转发；采纳二层交换机可以满意要求；在办公子网上分办公楼和教案楼两栋,在办公楼和教 案楼分别对交换机采纳堆叠方式,把交换机串在一起；再使用两条线由接入层传送到汇聚 层,两条线实现冗余,提高系统的稳固性；在同学子网不同楼,在不同楼实行相同的做 法；在汇聚层,接入从交换层传来的数据,每台三层交换机实现了在不同子网上的数据传输；接入线与不同的汇聚层交换机连接实现冗余,负载均衡；名师归纳总结 在核心层,从汇聚层接入,处理汇聚层信息和外网（lnternet）连接；采纳NAT 技术实现内第 4 页,共 11 页网 ip 到安排给深大的5 个 C 类 ip 的映射；- - - - - - -精选学习资料 - - - - - - - - - 核心层出去时数据经过防火墙,过滤掉外网进入内网的担心全信息；在核心层接入 Web 服务器, FTP 服务器, DNS 服务器, OA 服务器 ,SQL 服务器, DHCP 服务器提高校内网质量；在网内架设入侵防备系统,防止校内外的攻击；网络连接拓扑（图）校内网也是一个局域网,因此,在设计校内网的拓扑结构时,可以挑选的拓扑结构有总线型结构、星状结构、树状结构和环状结构；在这几种拓扑结构中,可以依据所选用的网络技术、各种拓扑结构的优缺点等来挑选；就目前的技术条件和应用状况来看,以太网技术是目前校内网建设的主流技术,在这种技术条件下,总线型结构由于整体牢靠性差,已经不会作为一个校内网的总体拓扑结构来挑选；用以太网技术组建环状结构的校内网在很多规模较大的高校中普遍使用,这种结构最大的优点是牢靠性高,但是,它至少需要 3台路由器或路由交换机,所需的设备投资较大,而中学校校内网规模相对较小,过大的投资不肯定显示出高效性,所以,中学校校内网不宜采纳这种结构；名师归纳总结 - - - - - - -第 5 页,共 11 页精选学习资料 - - - - - - - - - 设备、子网规划设备规划：在接入层不同子网每个不同楼宇采纳堆叠方式对交换机进行摆设,接出两条线对汇聚层交换机进行传输；汇聚层交换机相互连接,形成网状拓扑结构,采纳三层交换技术各子网能通讯；汇聚层交换机出去分别连接两台核心路由器；核心层有服务器群接入；出外网时进过防火墙；接入层交换机一共需要53 台,三级交换机需要6 台,核心路由器 2 台,防火墙一台,IDS（入侵检测系统）一台,服务器如干；子网规划：子网一共分为 4 个大的子网,教案子网,同学子网,办公子网以及网管子网；IP 地址规划校内网中的每一台设备都是以IP 地址标识网络位置的,因此在组建本校内网时,要为网上的全部设备（包括服务器、交换机、客户机、路由器等）安排一个惟一的 IP 地址；在网络设备调试安装之前,第一给设备申请和规划 划和安排 IP 地址；汇聚层交换机 1：IP 地址,然后依据实际情形来给校内网规办公楼办公子网172.16.1.（1-150）/24 教案楼办公子网172.16.2.（1-50）/24 汇聚层交换机 2：1 号宿舍同学子网172.18.1.（1-350） /24 2 号宿舍同学子网172.18.2.（1-250） /24 3 号宿舍同学子网172.18.3.（1-200） /24 汇聚层交换机 3：教案子网 172.19.1.（1-200）/24 汇聚层交换机 4：网管子网 172.20.1.（1-40）/24 路由规划在接入层中由于在同一个子网的ip 接在同一个交换机中,同网段ip 通过广播方式进行二层交换,直接交付；在汇聚层中,不同的子网接在一起,使用三层交换机进行三层交换；汇聚层往上采纳核心路由器,由它路由以下三个子网的相互之间的间接交付；其中网络服务器群接在核心交换机中处理其中数据；核心路由器进出外网有防火墙进行挑选；工程实施规划我们将依据学院实际情形制定出一整套完整的工程实施方案书,并具体列出工程实施每名师归纳总结 - - - - - - -第 6 页,共 11 页精选学习资料 - - - - - - - - - 阶段的内容、时间进度及所需的协作人员,这样可以使各方尽早支配,特殊是假如在发货 方面显现与方案建议书不一样的时候,尽早通知学院并一起商议解决计策,以致不影响工 程实施方案；我们通常按以下步骤来完成工程的实施：1 确定配置后,将机房条件预备告知用户；2 为用户绽开一系列的操作培训；3 建设前一周,与用户一起争论系统实施方案（包括验货、安装、配置）；4制定出系统实施方案,尽早通知系统实施相关人员做好预备；5 开箱验货与用户一起认真核对装箱单,看是否有缺损；如有缺损,我们会尽快查找原 因,并和谐各方,争论解决计策,并尽早通各用户；6 产品完全由集成方资深工程师负责安装,我们会先与用户一起再次争论方案,我们将按 争论的方案进行具体的实施；7争论网络产品的优化参数,依据用户具体情形,最终确定网络产品的各种参数；8配置网络产品参数；9与用户一起争论系统实施过程中所遇到的问题,并对系统实施做一总结,看是否仍有遗 留问题有待进一步跟进解决,制定出跟进解决的时间方案表；10制定完整的安装档案,如硬件配置图,网络物理图,网络规律图,数据库参数等；一个大的系统工程能否正常按方案进行、工程治理是非常重要的,因此在整个工程的进行 当中,工程方案是必不行少的,我们常规的做法是：1 指定具体的技术联络员,常常地到现场或电话与用户保持联系,动态明白用户需求及工 程实施中遇到的问题；2定期开会,探讨工程的进展情形及工程所遇到的问题；3制定实施方案 4检查实施结果 5填写实施报告 6新明白用户需求；进行新一轮工程治理方案；工程风险分析 : 1、来自硬件系统的安全威逼 硬件的安全问题也可以分为两种,一种是物理安全,一种是设置安全；物理安全是 指由于物理设备的放置不合适或者防范不得力,使得服务器、交换机、路由器等网络设备,光缆和双绞线等网络线路以及UPS 和电缆线等电源设备遭受意外事故或人为破坏,造成校内网不能正常运行；设置安全是指在设备上进行必要的设置 如服务器、交换机的密码 等,防止黑客取得硬件设备的远程掌握权；2、来自校内网内部的威逼 校内网内部也存在很大的安全隐患,由于内部用户对网络的结构和应用模式都比较明白,特殊是在校同学,学校不能有效的规范和约束同学的上网行为,同学会常常的监听 或扫描学校网络,因此来自内部的安全威逼更难应对； 3、来自 Internet 的威逼名师归纳总结 - - - - - - -第 7 页,共 11 页精选学习资料 - - - - - - - - - Internet 上有各种不同内容的网站,这些形形色色、良莠不齐的网络资源不但会占用 大量流量资源,造成网络堵塞、上网速度慢等问题,而且由于校内网与 Internet 相连,校园网也就面临着遭受攻击的风险；4、系统或软件的漏洞 目前使用的操作系统和应用软件都存在安全漏洞,对网络安全构成了威逼；而且现在很多从网络上随便下载的软件中可能隐匿木马、后门等恶意代码 被攻击者侵入和利用；5、治理方面的问题,这些软件的使用也可能一是校内网的用户群体一般比较大,少就数千人、多就数万人,数据量大、速度 高；随着校内内运算机应用的大范畴普及,接入校内网节点日渐增多,同学通过网络在线 看电影、听音乐,很简单造成网络堵塞和病毒传播；而这些节点大部分都没有实行肯定的 防护措施,随时有可能造成病毒泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严 重后果；工程概算：依据设备规划：接入层交换机一共需要53 台,三级交换机需要6 台,核心路由器2台,防火墙一台,IDS（入侵检测系统）一台,服务器如干；金额备注校内网选购设备汇总表明细见报价附件 设备名称规格、技术指标数量单价网络设备Cisco ￥2,040,640 服务器Sun、IBM 、Neusoft 等￥706,143 PC DellPIV 1.6GB,40GB,128M ￥250,000 UPS APC 20KV A ￥175,000 软件Oracle、Neteye、Kill 等￥719,805 系统集成费￥194,579 不行预见费￥194,579 合计￥4,280,746 以上为依据网络上查找的报价给出的估算值名师归纳总结 - - - - - - -第 8 页,共 11 页精选学习资料 - - - - - - - - - 国家集中选购设备清单设备名称规格、技术指标数量单价金额备注网络设备Cisco ￥2,040,640 服务器Sun、IBM 、Neusoft 等￥706,143 PC DellPIV 1.6GB,40GB,128M ￥250,000 UPS APC 20KV A ￥175,000 合计￥3,171,783 以上为依据网络上查找的报价给出的估算值非集中选购设备清单设备名称规格、技术指标数量单价金额备注软件Oracle、Neteye、Kill 等￥719,805 系统集成费￥194,579 不行预见费￥194,579 合计￥1,108,963 以上为依据网络上查找的报价给出的估算值校内网建设规模对比表序工程名称已有新建用途备注号信息点数量数量教案、科研、办公1 3,151 2 光纤距离（ KM ）10,895 2 校区校内网3 主干路由交换机0 网络中心楼宇交换机教案、科研、办公4 0 16 同学公寓5 接入交换机2 141 教案、科研、办公同学公寓楼层名师归纳总结 6 边界路由器0 0 第 9 页,共 11 页- - - - - - -精选学习资料 - - - - - - - - - 7 连网校区0 0 8 连网教案楼3 1 数据库服务器性能提高,原服务器9 连网同学公寓6 10 高档服务器0 11 中档服务器3 3 WWW, Email, DNS ,FTP 12 多媒体教室3 教案同学网络教室教案、自由上机13 3 14 网管系统1 校内网治理用于其他治理15 计费系统0 1 机房及网络计费16 数据库系统0 1 建立应用系统17 防火墙系统1 1 用于网络出口安全治理入侵检测系统用于内部服务器区和外部防火18 0 2 区的安全治理名师归纳总结 - - - - - - -第 10 页,共 11 页精选学习资料 - - - - - - - - - 参考文献：名师归纳总结 1 郭绍青,田富鹏. 局域网构建技术M. 北京 : 高等训练出版社,2006. 第 11 页,共 11 页2 王文鼐 , 唐宝民 . 局域网与城域网技术M. 北京 : 清华高校出版社,2006. 3 王太冲 , 牛玲等 . 局域网组建配置和治理 M. 北京 : 清华高校出版社,2006. 4 黄治国 . 局域网组建 . 应用与保护 M. 北京 : 中国水电水利出版社,2006. 5 唐涛 , 白涛 . 网络组建及应用M. 北京 : 电子工业出版社,2007. 6 钟小平 , 张金石 . 网络服务器配置与应用M. 北京 : 人民邮电出版社,2007. 7 李磊 . 网络工程师考前辅导M. 北京 : 清华高校出版社,2007.8 谭浩强 . 运算机网络教程第3 版M. 北京 : 电子工业出版社,2004. 9 蒋理 . 运算机网络有用培训教程M. 西安 : 西安电子科技高校出版社,2002. 10 李琳 , 姜春雨 . 局域网技术与应用M. 北京 : 清华高校出版社,2004. 11 贾鹏 , 张韶峰 . 局域网网络服务器配置DIYM. 北京 : 人民邮件出版社,2001. 12 刘国林 . 综合布线 M. 上海 . 同济高校出版社. - - - - - - -