本科毕业论文---校园网络设计.docx

《本科毕业论文---校园网络设计.docx》由会员分享，可在线阅读，更多相关《本科毕业论文---校园网络设计.docx（22页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、本科毕业论文-校园网络设计 学生毕业设计（论文）报告 系别： 专业： 班号： 学生姓名： 学生学号： 设计（论文）题目： 指导教师： 设计地点： 起迄日期： 毕业设计（论文）任务书 专业班级姓名 实践单位名称：实践岗位名称：网络维护 岗位职责： 岗位能力要求： 一、课题名称：校园网络设计 二、主要技术指标（或基本要求）：校园网络的主要功能(资源共享功能、通信服务 功能、多媒体应用、教师远程VPN拨入访问功能)；校园网络设计原则（实 用性和经济性、先进性和成熟性、可靠性和稳定性、安全性和保密性、可扩 展性和易维护性）；校园网络的设计（校园网络总体设计方案、VLAN的划 分、IP地址规划、无线局域

2、网技术等）。 三、主要工作内容：掌握校园网络的主要功能和设计原则；进行校园网络设计需 求分析；规划设计网络总体架构；进行网络设备选型，掌握设备的基本配置； 进行网络IP和VLAN的规划和配置；进行校园网综合布线设计等。 要求：先进行网络规划和需求分析，接着制定切实可行的工作计划，发扬独 立思考、勇于探索的精神，认真完成设计任务书所规定的任务。 四、主要参考文献：_ 1吴学毅. 计算机网络规划与设计M. 第1版. 北京：机械工业出版社，2022.59-125 2赵腾任等.计算机网络工程典型案例分析M.第1版. 北京：清华大学出版社， 2022.80-104 3曾慧玲，陈杰义. 网络规划与设计M.

3、第1版.北京：冶金工业出版社，2022. 187-206 4杨卫东. 网络系统集成与工程设计M.第2版.北京：科学出版社，2022. 155-200 学生（签名）年月日 指导教师（签名）年月日 教研室主任（签名）年月日 系主任（签名）年月日 毕业设计（论文）开题报告 设计（论文）题目校园网络设计 一、选题的背景和意义： 随着计算机和网络技术的发展，人类社会的信息传播方式已由原先的矩阵传播逐步转变为网络式、分布式传播。越来越多的人开始熟知并使用网络。上到国家、下到个人家庭，网络无处不在。学校的教学方法也从原先的口头讲授逐渐变为多媒体式的教学。可以说，网络对于人类的使用越来越平凡，越来越息息相关。

4、 如何设计架构一个安全方便快捷的网络也是现在网络设计师们的重中之重，同样的，如何去维护一个网络也是设计师们的首要任务。 二、课题研究的主要内容： 1.设计校园网络结构，并根据其选择硬件设备 2.准确的对校园网络实行需求分析，并正确搭建校园网络 3.根据网络结构和实际应用环境，配置相应的安全措施 4.建立日志、监视、警报非法的访问信息，以方便日常维护和管理 三、主要研究（设计）方法论述： 1.通过网上和图书馆查询有关网络设计架构的相关资料 2.对校园网络进行准确的需求分析 3.遇到无法解决的问题时咨询老师和同学 4.总结出配置方法，然后根据实际情况搭建校园机房 5.总结经验，写出自己的心得体会

5、四、设计（论文）进度安排： 时间（迄止日期）工作内容 2022.10.9 根据自身的专业学习情况，选择自己的毕业设计选题，并与指导教师探讨2022.11.10 2022.11.11 2022.11.25 熟悉毕业设计课题及其制作格式，撰写开题报告 2022.11.26 2022.12.1 整理汇总收集的资料，开始进行思路设计，并分析存在问题和不足2022.12.2 2022.1.28 解决不足和问题，完善之前的设计 2022.1.29 2022.4.9 完成校园网络的安全配置，结合之前的设计，撰写初步电子稿 2022.4.10 2022.5.19 进行毕业设计的定稿，上交电子稿与打印稿 202

6、2.5.20 2022.5.25 为毕业设计答辩进行准备 2022.5.26 2022.6.15 进行毕业设计答辩和总结 五、指导教师意见： 指导教师签名：年月日 六、系部意见： 系主任签名：年月日 目录 0前言 (6) 1校园网简介 (7) 1.1什么是校园网 (7) 1.2校园网的功能 (7) 2校园网架构及需求分析 (8) 2.1校园网架构 (8) 2.2需求分析 (8) 3校园网系统设计原则和实现目标 (9) 3.1校园网系统设计原则 (9) 3.2建设校园网的目标 (10) 3.3关键技术及说明 (11) 4校园网系统总体方案设计 (12) 4.1校园网拓扑结构设计 (12) 4.2

7、系统接入设计 (13) 4.3网络设备选型及其功能 (14) 4.3.1核心交换机的选择与介绍CISCO CATAL YST 6500 交换机 (14) 4.3.2接入交换机的选择与介绍CISCO CATAL YST 2950 交换机 (15) 4.3.3路由器的选择与介绍CISCO 3600 路由器 (15) 4.3.4防火墙的选择与介绍- CISCO SECURE PIX 525 防火墙 (16) 4.3.5支持VPN的IPSec (16) 4.4 VLAN划分及IP地址分配 (18) 4.5 如何通过设备配置IP地址 (18) 5综合布线系统 (18) 5.1采用的综合布线类型 (18)

8、 5.2综台布线系统 (19) 6网络安全、管理 (20) 7总结 (20) 致谢 (21) 参考文献 (21) 校园网络设计 摘要：随着Internet 的诞生,校园网的建设越来越受到各大高校的重视。本论文结合我院校园网的现状，对进一步完善校园网做出了比较可行的规划与设计。提供对所有基于网络的应用系统的支持，提供安全的互联网接入。建成一个具有高可靠性和开放性的校园网络，提供校园内部及面向全球的WWW 服务、FTP 服务、NEWS 服务、E-mail 电子邮件服务，实现与国际互联网的完全接轨。 校园网已经成为重要的信息传递设施及网络服务，其规模和应用水平已成为衡量学校教学与科研综合实力的一个重

9、要标志。在校园网目前的实际情况和在充分调研的基础上，结合目前技术的发展方向和用户的实际需求，制订了学院校园网建设的整体设计方案。通过校园网的设计与建设，通过各种网络协议的链接与设备的选购，从而实现真正意义上的宽带多媒体网络，为师生提供教学、科研和综合信息服务。成为现代化办公的首要工具。 关键词:网络设备；互联网；网络服务；网络协议；多媒体 Campus network design ABSTRACT: With the advent of the Internet, the construction of the campus network more and more attention o

10、f major colleges and universities. In this thesis, combined with the status quo of our hospital campus network, made more feasible to further improve the campus network planning and design. Provide support for all web-based application system, providing secure Internet access. Full integration into

11、a high reliability and openness of the campus network, within the campus and globally oriented WWW service, FTP service, NEWS service, E-mail e-mail service, with the international Internet The campus network has become an important information transmission facilities and network services, its size

12、and the level of application of the measure is an important symbol of the comprehensive strength of teaching and research. In the actual situation of the campus network and on the basis of full investigation, combined with the current technology development direction and the users actual needs, form

13、ulate the overall design of the campus network construction. The design and construction of the campus network through links of various network protocols and equipment purchase, in order to achieve a real sense of broadband multimedia network teaching, research and information services for teachers

14、and students. Become the primary tool for modern office. Keywords: network equipment; Internet; network services; network protocol; multimedia 0前言 当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。半导体集成电路、计算机、光纤、卫星、多媒体等电子信息科技发展迅猛，并迅速广泛应用于社会各领域，产生和激发出新的生产力，正引起社会经济乃至人们工作、生活方式的深刻变革。自从1993 年美国政府公布实施“信息高速公路计划”之后，

15、在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成 为衡量一个国家现代化水平和综合国力强弱的重要标志 近年来，校园网络的建设在高等院校中掀起一股热潮，许多学校都建起了自己的校园网，形成了一个覆盖全国的计算机网并通过专线与Internet 连通。这一方面加强了学校与国内外的联系，有利于及时了解国内的信息，有助于提高学校的科研教学水平；另一方面，校园网的建立及以其为基础的管理信息系统的开发，也有利于各学校管理水平的提高。建设校园网对每个学校来说都不是一件容易的事情，校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应

16、用、人员素质等众多成份的综合化、信息化教学管理环境系统。应此每个校园网的设计、建设都要经过周密的论证、谨慎的决策和紧张的施工。校园网络建设是学校教育建设必不可少的重要部分。本论文是为一所学校设计的校园网建设方案，对用户需求进行了大量的分析，依照最新的校园网组网设计原则设计出一套适用、可行的网络建设方案，解决了网络技术选型、网络设备选择以及网络设备的配置等关键问题。 1校园网简介 1.1什么是校园网 首先，校园网分为有线网络和无线网络，由于是用先进的建筑综合布线，技术构架可以更安全、可靠、便捷的计算机信息传输线路；其次，校园网的建设必须考虑到为学校教学、教育科研，利用成熟、领先的计算机网络技术规

17、划计算机综合管理系统的网络应用，提供优质的网络化教学环境。因此，校园网应当是宽带、具有交互功能和专业性较强的计算机局域网络。 校园网除了需要有必备的硬件设备和操作系统平台外，利用全面的校园网络管理软件、网络教学软件，实现学校多媒体教学资源、教师备课系统、电子图书阅览检索、多媒体教学软件开发平台、校园网站和教学资源网站建设等功能。为学校提供教学、管理和决策三个不同层次所需要的数据、信息和知识的一个覆盖全校管理机构和教学机构的基于Internet/Intranet技术的大型网络系统。校园网还应具有教务、行政、总务管理功能，可以进行课程管理、学生成绩与学籍管理、图书资料管理等教学教务管理，也可以进行

18、档案管理等行政事务管理，总务后勤管理包括财务管理、设备等。 校园网应该具有较先进的水平，体现现代教育思想，要把建设校园网的规划与学校的长远发展规划统一起来，同时把服务教学作为网络建设的着眼点和落脚点。 校园网是不以盈利为目的的。校园网上提供大量的免费资源，供广大师生工作学习之用，它所涉及的范围并不局限于校园内部。有些人认为：校园网就是大学校园围墙里面的网，即围墙里面的就是校园网，围墙外面的就是公网。这种看法是错误的。校园网的界限，并不是以用户终端所处的地理位置范围来的界定的，而是以校园网提供的接入服务范围来界定的。在学校可以上校园网，在校外，只要符合基本资格权限，同样也可以接入校园网。 1.2

19、校园网的功能 1）连接所有教学楼、图书馆、教师办公楼和学生宿舍中的计算机。这是校园网络最基本的功能之一，用来实现电脑与电脑之间传递各种信息，使分散在校园内不同地点的电脑用户可以进行集中的控制管理。在校务部门建立网络服务 器，可以为整个校园网络提供各类教学资源，并对这些资源进行综合管理。 2）提供丰富的网络服务，实现广泛的软件、硬件资源共享，如网上冲浪、电子邮件、文件传输、远程登录、存储数据及论坛讨论等。 信息资源共享，通过接入DDN或ISDN，很容易将校园网连接到Internet,这样，网络内的各电脑终端不但可以互通信息资源，而且可以享受网络服务器上的相关数据及Internet网上取之不尽、用

20、之不竭的巨大信息资源，校园网在教学活动中的作用也将成倍地增强。 硬件资源共享。网络中各台电脑可以彼此互为后备机，一旦某台电脑出现故障，它的任务就由网络中其他电脑代而为之，当网络中的某台电脑负担过重时，网络又可将新的任务转交给网络中较空闲的电脑完成。 3）网上资源提高教学质量，方便教学 以往传统的教学手段已经不能够满足时代进步的需要，学生也对粉笔和黑板的教学逐渐感到厌烦了。现在的大部份学生每天都要上七、八节课，如果整天对着枯燥无味的书本，学生已经没有什么兴趣了。如何把课本里的东西，变得生动、形象，在以前是很难的，但现在就不算什么，依靠信息技术，从互联网我们可以找到教学资源，并可应用到教学中。网络

21、可以进行图、文、声并茂的多媒体教学，可以取代语言实验室进行更生动的语言教学，也可以利用大量现成的教学软件，提供一个良好的教学环境，这些都是以往任何教学手段所不能达到的。校园网络不但可以在校内进行网络教学，还很容易同外界大型网络连结，形成更大范围的网络交互学习环境。这样的教学方式，大大提高了学生的学习兴趣，教学效果好，老师也就提高了教学的质量，真是一举二得。 2校园网架构及需求分析 2.1校园网架构 一般地说，将分散的多台计算机、终端和外部设备用通信线路互联起来，彼此间实现互相通信，并且计算机的硬件、软件和数据资源大家都可以共同使用，实现资源共享的整个系统就叫做计算机网络，校园网也属于其中之一。

22、 2.2需求分析 常州某某中学新校区刚刚竣工完成，应需要完善学校教学需求以及符合现代化教学方针，现根据学校规模及实际情况进行校园网络架构设计。计算机技术和通信技术的发展及相互渗透结合，促进了计算机网络的诞生和发展。通信领域利用计算机技术，可以提高通信系统性能。通信技术的发展又为计算机之间快速传输信息提供了必要的通信手段。计算机网络在当今信息时代对信息的收集、传输、存储和处理起着非常重要的作用。其应用领域已渗透到社会的各个方面。信息高速公路更是离不开它。因此，计算机网络对整个信息社会有着极其深刻的影响，在教育中有着不可撼动的地位，已引起人们高度重视和极大兴趣。 某某中学的校园网对主机系统的要求：

23、 1）主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力。 2）主机系统应具有高的可靠性，能长时间连续工作，并有容错措施。 3）支持通用大型数据库，如：SQL、Oracle 等。 4）具有广泛的软件支持，软件兼容性好，并支持多种传输协议。 5）能与 Internet 互联，可提供互联网的应用，如：WWW 浏览服务、FTP 文 件传输服务、E-mail 电子邮件服务等服务。 6）支持SNMP 网络管理协议，具有良好的可管理性和可维护性。 针对以上需求分析，大致规划出校园网的走向，制定出全局网络的规划，既能满足发展，又要容纳现有系统，具体要求如下： 1）不对目前各网络系统做大规模修改，各

24、系自己的网络系统应能平滑地过渡到整个校园网中。 2）提供各种灵活多变的连网方式，系统要有一定的可扩充性和可扩展性。 3）提供高速平台与足够的带宽，为将来的OA系统、图像系统、Internet/Intranet、远程教学、多媒体教学应用等系统提供一条可靠、健壮的“信息高速公路。 4）必须对整个校园网进行有效的集中资源管理和网络管理。 5）可以为校园内各个系之间提供邮件服务、BBS服务、文件服务、WEB 服务等多种INTERNET服务。 3校园网系统设计原则和实现目标 3.1校园网系统设计原则 采用先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、实用、开放、安全、使用方便和易于操作为原则

25、，突出系统功能的实用性，尽快投入使用，发挥较好的效能。所以在本次设计中采用以下原则： 先进性 世界上计算机技术的发展十分迅速，更新换代周期越来越短。所以，选购设备要充分注意先进性，选择硬件要预测到未来发展方向，把握不准方向则可能导致在很短的时间内技术落伍，从而面临被淘汰的危险。选择软件要考虑开放性，工具性和软件集成优势。网络设计要考虑通信发展要求，因此采用国际先进成熟的网络技术和设备，适合未来的发展，做到一次规划长期受益，但国内能满足要求的，尽量采用国产设备。 实用性 从能够完全满足现实需求的角度出发，充分发挥各种计算机和网络设备，使建设的系统适用、安全、可靠且易管理、维护和扩展，具有最高的性

26、价比。 在实用的基础上追求先进性，使系统便于联网，实现信息资源共享。易于维护管理，具有广泛兼容性，同时为适应我国实际情况，设备应具有使用灵活、操作方便的汉字、图形处理功能。 开放性及可扩充性 选择的联网方案及设备要能适应网络规划不断扩大的要求，以便于将来设备的扩充；要能适应信息技术不断发展的要求，平稳地向未来新技术过渡。 系统规模及档次要易于扩展，可以方便地进行设备扩充和适应工程的变化，以及灵活地进行软件版本的更新和升级，保护用户的投资 可靠性 系统设计除采用信誉好，质量高的设备外，还采用一系列容错、冗余技术、提高整个系统的可靠性 安全性 安全性包括两个方面： 1）网络用户级的安全性； 2）数

27、据传输级的安全性。 网络用户级的安全性应在网络的操作系统中予考虑，而数据传输的安全性则必须在网络传输时解决。目前，计算机网络都与外部网络互连互通日益增加，都直接或间接与国际互连网连接。因此，在系统方案设计需考虑到系统的可靠性、信息安全性和保密性的要求。 3.2建设校园网的目标 某某中学组建的整个学校的校园网，既能将整个学校计算机都纳入整个校园网中，实现统一规划、分块工作、异地互联、整体管理，并有可为将来的应用扩展和系统的升级预留接口。要达到各系组建自己相对独立的本地局域网，既能满足各系自己的正常的教学计算机化的要求，又能通过广域网完成与其他系或学校之间的信息交流。网络管理中心能满足自身的正常教

28、学计算机化的要求，又能通过广域网将各系、个大楼之间和本地网络中心联接成一个整体，通过网管系统监控各个系的网络运行情况，并通过广域网的高速优质传输线路为各系的各种请求提供良好的服务。 首先采用国家标准和国际标准，其次采用广为流行的、实用的工业标准，只有这样，网络系统内部才能方便地从外部网络快速获取信息。同时还要求在授权后网络内部的部分信息可以对外开放，保证网络系统适度的开放性。这是非常重要，而且非常必要的，同时又是许多网络工程设计人员经常忽视的。我们在进行网络系统设计时，在有标准可执行的情况下，一定要严格按照相应的标准进行设计，而不要我行我素，特别是在像网线制作、结构化布线和网络设备协议支持等方

29、面。采用开放的标准后就可以充分保障网络系统设计的延续性，即使将来当前设计人员不在公司，后来人员也可以通过标准轻松地了解整个网络系统的设计标准。保证互连简单易行。 在网络系统设计时首先应该以注重实用为原则，紧密结合具体应用的实际需求。在选择具体的网络技术时一定要同时考虑当前及未来一段时间内主流应用的技术，不要一味地追求新技术和新产品，一方面新的技术和产品还有一个成熟的过程，立即选用时则可能会出现各种意想不到的问题；另一方面，最新技术的产品价格肯定非常昂贵，会造成不必要的资金浪费。 另外在选择技术时，一定要选择主流应用的技术，如像同轴电缆的令牌环以太网和FDDI 光纤以太网目前已很少使用，因此不要

30、使用了。目前的以太网技术基本上都是基于双绞线和光纤的，其传输速率最低都应达到1 01 00Mbps。 这一点非常重要，否则会造成花了高的成本购买了主档次设备却得不到相应的高性能。网络性能与网络安全一样，最终取决于网络通信链路中性能最低的那部分。 还如服务器的各项硬件配置都非常高档(达到了企业级标准)，但所用的网卡却只是普通的PCI l O1 00Mbps网卡，显然这又将成为服务器性能发挥的瓶颈。再好的其他配置，最终也无法正常发挥。再如，服务器的处理器达到了4个至强处理器，而内存容量却只有初始配置的1 GB，或者磁盘采用了读写性能较低的IDE RAID，或者SATA RAID，这样配置的结果同样

31、会使服务器的性能大打折扣，浪费了高性能配置资源。 这类现象还非常多，在此就不一一列举了。这就要求在进行网络系统设计时一定要全局综合考虑各部分的性能，而不能只注重局部的性能配置。特别是交换机端口、网卡和服务器组件配置等方面。 我们知道服务器的“四性”中有一个“可用性，网络系统也一样。它决定了所设计的网络系统是否能满足用户应用和稳定运行的需求。网络的“可用性其实就是表现在网络的“可靠性稳定性，要求网络系统能长时间稳定运行，而不要经常出现这样或那样的问题。否则给用户带来的损失可能是非常巨大的，特别是大型、外贸、电子商务类型的企业。当然这里所说的“可用性还表现在所选择产品要能真正用得上，如所选择的服务

32、器产品只支持UNIX 系统，而用户系统中根本不打算用UNIX系统，则所选择的服务器就用不上。 网络系统的“可用性通常是由网络设备(软件系统其实也有“可用性”要求)的“可用性决定的，主要体现在服务器、交换机、路由器、防火墙等重负荷设备上。这就要求在选购这些设备时一定不要一味地贪图廉价，而要选择一些国内、外主流品牌、应用主流技术和成熟型号产品。对于这些关键设备千万不要选择那些杂牌，一方面性能和稳定性无法保障，另一方面售后服务更将是无法弥补的长久的痛。 另外，网络系统的电源供应在可用性保障方面也非常重要，特别是对于关键网络设备和关键用户机。这时就需要为这些节点配置足够功率的不问断电源(UPS)，在试

33、电出现不稳定，或者停电时可以持续一段时间供用户保存数据、退出系统，以免数据丢失。通常像服务器、交换机、路由器、防火墙之类关键设备要接在有1个小时以上(通常是3小时)的UPS电源上，而关键用户机则需要接在支持1 5分钟以上的UPS上。 网络安全涉及到许多方面，最明显、最重要的就是对外界入侵、攻击的检测与防护。现在的网络几乎时刻受到外界的安全威胁，稍有不慎就会被那些病毒、黑客入侵，致使整个网络陷入瘫痪。在一个安全措施完善的计算机网络中，不仅要部署病毒防护系统、防火墙隔离系统，还可能要部署入侵检测、木马查杀系统和物理隔离系统等。当然所选用系统的具体等级要根据相应网络规模大小和安全需求而定，并不一定要

34、求每个网络系统都全面部署这些防护系统。 除了病毒、黑客入侵外，网络系统的安全性需求还体现在用户对数据的访问权限上，一定要根据对应的工作需求为不同用户、不同数据配置相应的访问权限，对安全级别需求较高的数据则要采取相应的加密措施。同时，用户账户，特别是高权限账户的安全也应受到高度重视，要采取相应的账户防护策略(如密码复杂性策略和账户锁定策略等)，保护好用户账户，以防被非法用户盗取。 在安全性防护方面，还有一个重要方面，就是数据备份和容灾。这非常重要，在一定程度上决定了企业的生存与发展，特别是企业数据主要是电子文档的电子商务类企业。在设计网络系统时，一定要充分考虑到用户对数据备份和容灾，部署相应级别

35、的备份和容灾方案。如中小型企业通常是采用Microsoft公司Windows 2000 Server、Windows Server 2022系统中的备份工具进行数据备份和恢复，而对于大型的企业，则可能要采用第三方专门的数据备份系统，如VERITAS(维他斯，现已并入赛门铁克公司)的Backup Exec系统。 3.3关键技术及说明 局域网技术包括以太网802.3、令牌总线网802.4，随着现代化教学活动的开展和与国内外教学机构交往的增多，对通过Internet/Intranet网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥学生的创造力，校园网络建设成为现代教育机构的必然选择。校园网大都属于中小型系统，以园区局域网为主，一个基本的校园网具有以下的特点：