2022年网络课设 .pdf

《2022年网络课设 .pdf》由会员分享，可在线阅读，更多相关《2022年网络课设 .pdf（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、存档资料 成绩：华东交通大学理工学院课 程 设 计 报 告 书所属课程名称 计算机网络 题 目 校园网网络构建方案设计 分 院 电 信 分 院 专业班级 12通信工程 1班 学号 20120210420112 学生姓名 王共瑞 指导教师 汤文平（讲师） 2014 年 6 月 25 日 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 15 页 - - - - - - - - - 目录第1章 课程设计内容及要求.3第2章 需求分析.4第3章 校园网结构的设计.6第4章 解决方

2、案 .8第5章 总结.14参考文献 .15名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 15 页 - - - - - - - - - 第1章 课程设计内容及要求一、题目：校园网网络构建方案设计二、任务：根据学院现有的两个校区，设计一个网络构建方案。三、要求：（1）分析学院的建筑拓扑情况，完成需求分析；（2）列出所需设备，设计完成网络拓扑结构图；（3）构建网络的层次结构；（4）设计学院所需的网络服务（如FTP服务，邮件服务等）名师资料总结 - - -精品资料欢迎下载 -

3、- - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 15 页 - - - - - - - - - 第2章 需求分析随着网络建设的逐步普及，大学高校局域网络的建设是高校向高水平、研究性大学跨进的必然选择，高校校园网网络系统是一个非常庞大而复杂的系统，它不仅为高校的发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且，能够使教育、教学、科研三位一体，提高教育教学质量。而校园网网络建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以校园局域网络建设过程可能用到的各种技术及实施方案

4、为设计方向，为校园网的建设提供理论依据和实践指导。高校校园网的网络建设与网络技术发展几乎是同步进行的。高校不仅承担着教书育人的工作，更承担着部分国家级的科研任务，同时考虑未来几年网络平台的发展趋势, 为了充分满足高校骨干网对高速，智能，安全，认证计费等的需求, 可以利用万兆以太网的校园网组网技术。构建校园网骨干网，实现各个分校区和本部之间的连接，以及实现端到端的以太网访问，提高了传输的效率，有效地保证了远程多媒体教学、数字图书馆等业务的开展。通过对学校信息化建设专业人员沟通，了解到校园宽带网用户集中且网络流量大，关注网络的可运营和可管理特性，校园网建网需求如下：1、教学区、宿舍区用户对校园网、

5、教育网、INTERNET 的访问有相应的路由策略。2、校园网 存在 多个出 口需 求，校 园网 至少要 提供 中国教 育科研网（ CERNET ）和 INTERNET 两个出口。3、校园网安全性要求较高，要求设备能够实现用户识别和动态绑定功能如通过 “IP+MAC+ 端口” 三元组的动态绑定来识别用户。4、校园网 WEB页面可实现以下功能：用户Web自助服务功能，用户可通过 Web自助服务页面，进行个人资料的查询、密码修改、上网明细查询、缴费记录查询以及在线预注册。5、校园网要求能对每个用户的使用情况能进行事后审计，能够定位到IP地址以及用户所连接的端口和登录的用户名，限定帐号的使用端口。6、

6、校园网要求能实现对用户带宽的动态控制。7、校园网要求实现组播业务。8、校园网要求在学校规模不断扩大中，用户数在持续增加，要求网络具有很好的扩展性，能够根据需要逐步平滑升级到万兆的骨干名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 15 页 - - - - - - - - - 连接。9、网管平台实现网络资源的管理、网络安全访问的控制。并且在平台上能方便地开发所需网络应用。10、校园网建成后将实现以下基本功能：(1)计算机教学，包括多媒体教学和远程教学；(2)网络下载、网络聊

7、天等；(3)电子邮件系统：主要进行与同行交往、开展技术合作、学术交流等活动；(4)文件传输FTP：主要利用FTP 服务获取重要的科技资料和技术文挡；(5)INTERNET 服务：学校可以建立自己的主页，利用外部网页进行学校宣传，提供各类咨询信息等，利用内部网页进行管理，例如发布通知、收集学生意见等。(6)图书馆的访问系统，用于计算机查询、计算机检索、计算机阅读等；第3章 校园网结构的设计一校园网络环境学校现有学生宿舍 26幢，每幢楼 6层，每层有学生寝室30间，每间寝室提供一个网络节点；教师宿舍2幢（195）户，共 14层，每户提供 1个网络节点；教学楼5幢，共 5层，每层有 13间教室，每间

8、教室提供1个网络节点；图书馆和电子阅览室在同一幢楼，共有1间电子阅览室，每间电子阅览室需要10个网络节点；实训楼共7层每层需要 20个节点。要求校园网主干采用 1000Mb/s光纤， 100Mb/s交换到桌面名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 15 页 - - - - - - - - - 二设计目标本项目的实施将会大大改善学校的教学和科研条件。系统完成后将达到以下目标：（1）建立一个连接多媒体教室，图书馆等地的校园网，该网的骨干速率为 100Mb/s。（2）建

9、立 VPN服务器，以支持教师的移动办公。教师在任何地方，通过 Modem拨号，在授权情况下都可以访问校内信息。（3）建立学校本身的 WWW 服务器，提供学校的主页。（4）提供学校图书馆数目的联机查询。（5）建立邮件服务器，为全校师生提供电子邮件服务。（6）提供文件传输服务。三设计方案校园网由网控中心、主干网和各楼内的网络组成。整个校园网采用全星型结构 , 为快速交换以太网 , 网控中心设在学校总办公大楼二楼, 主干网传输介质采用光纤链路, 通过光缆将教学和办公楼群与校园主干网相联。如下图:Internet 防火墙名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - -

10、- - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 15 页 - - - - - - - - - E-mail SwitchWeb FTP名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 15 页 - - - - - - - - - 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 15 页 - - - - - -

11、- - - 光纤链路 百兆链路 千兆链路 十兆链路第4章 解决方案根据学校各楼宇之间的平面分布，中心机房可设置在实训楼，由于该楼有 7层，可设置在中间楼层部分，比如，46楼中的某一层。其余个名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 15 页 - - - - - - - - - 幢楼的汇聚层交换机通过光纤与中心机房的核心交换机相连。4.1.网络拓扑结构根据网络环境，我们可以绘制校园网的拓扑结构。其中，我们使用路由器同 Internet连接，并且选购了一台硬件防火墙来保

12、护内网。在网络拓扑结构图中，可以看到讲多台服务器划分到一个VLAN 中.校园网络拓扑如下图：校园网络拓扑图4.2校区各栋楼信息需求校园网主干采用光纤介质，这里选用1000 BASE-LX ：1000 BASE-LX通常采用支持长距离传输的多模光纤和单模光纤，光纤接至各楼层配线间汇聚层交换机。各楼层设计情况如下：1 学生宿舍楼学生宿舍楼共六层，每层30间寝室，每个寝室 1个信息节点。按此可以在每层楼安装一台接入层交换机，各楼层选用悬空机架。选择思科接入层交换机 catalysit 2924。配线间设置在一楼，线缆选用超五类非屏蔽双绞线（ UTP）。2 教职工宿舍楼教师宿舍 2幢， 14层，每层

13、6户，共 84户，每户提供 1个网络节点。选择5台思科接入层交换机catalyst 2924.每3层一台交换机以达到节约线缆的目的。由于在住户楼层没有多余的房间用于设置配线间，配线间可设置在地下室。3 图书馆及电子阅览室图书馆和电子阅览室在同一幢楼，共有1间电子阅览室，每间电子阅览室需要 10个网络节点，同样使用一台接入层交换机。4 教学楼教学楼 5幢，共 5层，每层有 13间教室，每间教室提供1个网络节点，共195个信息节点。每层配置一台接入层交换机，配线间设置在一楼，名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整

14、理 - - - - - - - 第 10 页，共 15 页 - - - - - - - - - 放置汇聚层交换机。线缆同样选择超五类非屏蔽双绞线。5 实训楼实训楼共 7层每层需要 20个节点，由于网络中心在实训楼，两台汇聚层交换机做级联，每层只需配置一台接入层交换机。线缆选择超五类UTP双绞线。4.3服务器分配与设置4.3.1 服务器选型原则 先进、标准。采用先进、主流的设计思想、技术与产品。 易用、好用。从操作系统到应用软件，都选用功能强大且易用、好用的产品，在很短的 时间内即可上手，有效提高工作效率。 安全稳定，符合保密部门有关规定。从服务器的硬件平台到操作系统平台，都选用安全 稳定的产品

15、。 灵活、扩展性强。服务器选用配置灵活且扩展性强的产品，保证服务器的可升级性，实 现投资保护。 整体规划，分部实施。科学合理的整体规划，可以节约大量的资源，随着发展，对系统 进行不断的完善。4.3.2 具体服务器类型推荐不同的应用会对应不同的工作负荷，而且不同的应用也有不同的重要性，因而对服务器硬件 平台的要求也不一样，这些要求主要包括性能、可靠性、可用性等方面，其中性能要求主要 包括CPU 处理能力、内存容量、磁盘 I/O 性能及网络和外设 I/O 带宽等。4.3.3 E-Mail服务器1. 允许设置多个邮件处理规则，根据邮件主题、发件人等信息将邮件直接存放到指定文件夹中等多种方式的自动处理

16、2. 配合用户邮件过滤功能，提供邮件自动回复、拒收或分检服务3. 修改用户的个性化设置，如个人签名档、个人资料、界面显示风名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 15 页 - - - - - - - - - 格等修改邮箱的配置参数：每页显示的邮件数、是否将原信加入到回复的信件中、自动转发后是否在本地保存副本、设定邮件最大字节数、设定邮件显示的排序方式4.POP 邮件功能，允许设置多个电子邮件POP 帐号，将邮件采集到本系统中用户可以将一些常用的地址加入到地址簿，

17、方便管理，将地址按照指定的规律进行分组，实现邮件的群发；同时可以自行添加、修改、删除个人、团体地址本中的记录，也可以在阅读邮件时由系统自动加入到地址簿。系统支持虚拟域名、多域名。可以在同一邮件系统内包含多个域的地址。轻松地容纳多种地址格式和 / 或主持多个域 需求的系统。4.3.4 FTP 服务器集成了Internet/Intranet服务器软件 Microsoft InternetInformation Server（IIS ）2.0 。IIS 包含了一个高性能的 HTTP 引擎，它构成Web 服务器的核心； IIS 还包含Internet标准的FTP 服务器。4.3.5 WEB服务器WEB

18、 服务器也称为 WWW(WORLD WIDE WEB)服务器，主要功能是提供网上信息浏览服务。采用的是客户/ 服务器结构，其作用是整理和储存各种WWW资源，并响应客户端软件的请求，把客户所需的资源传送到Windows 2003 Server 、WindowsXP 、Windows NT 、UNIX 或 Linux 等平台上。4.4系统安全体系设计安全体系是安全工程实施的指导方针和必要依据，它的质量也决定了安全工程的质量。所以，应把安全体系的设计提升到一定的高度，确保安全体系的可靠性、可行性、完备性和可扩展性。（1）物理层安全 物理层的安全主要包括环境、设备及线路的安全。系统中心或机房的建设应遵

19、照： GB50173-93 电子计算机机房设计规范、GB2887-89计算机站场地安全要求及GB2887-89 计算机站场地技术条件的要求。在设备集中的管理间安装干扰器防止由于设备辐射造成的信息名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 15 页 - - - - - - - - - 泄漏。同时，要注意保护线路的安全，防止用户的搭线窃听行为。 （2）系统安全 系统层主要解决的是由于各种操作系统、数据库、及相关产品的安全漏洞和病毒造成的威胁。解决的技术手段主要有以下几种

20、： 采用主机加固手段对主机加固，如升级、打补丁、关闭不需要的端口等； 采用主机访问控制手段加强对主机的访问控制；（3）网络层安全 校园网中局域网数目较多，根据需要多个网络可能要互相联接。正是这种多网的互联，使我们对网络层的安全要极度重视。定义一个网络或各网络内不同安全等级的部分为不同的安全域。安全域之间的连接处叫网络边界。下面主要讨论以下几方面的网络层安全防护： 1) 划分安全子网。如果同一局域网内有不同等级的安全域，可以通过划分子网及 VLAN 的方法加以访问控制。如在教学局域网中学生机房和多媒体机房之间可以通过划分子网来控制，不允许学生机房的机器访问多媒体机房的机器。2) 加强网络边界的访

21、问控制。安全等级差别较大的边界需要采用防火墙来控制。如校园内网、校园外网和Internet之间，利用防火墙进行访问控制和内容过滤。可有效地解决需求中提到的多种威胁。3) 防止内外的攻击威胁。在每个安全域内或多个安全域之间安装入侵检测系统（ IDS）, 可有效地防止来自网络内外的攻击。4) 定期的网络安全性检测实现持续安全。利用漏洞扫描器（Scanner）, 定期对系统进行安全性评估，及时发现安全隐患并实施修补，可达到网络的相对持续安全。5) 建立网络防病毒系统。在校园网中安装网络版的防毒系统，集中控制、管理查杀网络中服务器、终端的病毒，保护全网不被病毒侵害。（4）应用层安全 应用层的安全措施主

22、要有以下几点：各应用系统自身的加固；建立身份认证系统； 建立安全审计系统；建立备份系统；（5）管理层安全 实现管理层的安全主要注意以下几点： 建立安全管理平台。主要是指将各种安全系统或设备集中控管、综合分析。 建立、健全安全管理体制。校园网用户较多，一定要建立一套合理可行的安全管理制度。只有制度和设 备的完美结合才能真正提高名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 15 页 - - - - - - - - - 校园网的安全水平。 提高全员的安全意识。4.5系统软件

23、平台（应用性）选用Microsoft 公司的中文 NT Server 4.0 、SQL Server 7.0 （可在中文平台上使用）或 Sybase 11、中文Exchange Server 5.5作为应用软件平台。在此系统平台上，实现全校的Web 服务、FTP 服务、电子邮件服务，构建教师、学生沟通的桥梁，使教师、学生在校园网上进行交流成为可能。Windows NT Server 采用微内核设计，将与平台有关的代码封闭在一个称为硬件抽象底层的动态链接库中，使用一个底层软件抽象出硬件，因此可以在不同的平台上安装NT ，具有很好的移植性。另外，Windows NT Server 提供了支持多 C

24、PU 的能力，最多可支持 32个CPU 并行工作。多媒体阅览室系统通过购买光盘塔来实现，可以同时将14张多媒体光盘放在校园网上，供全校教师和学生使用。应用软件将以“方谷中学计算机系统需求”中所提出的需求为主，在此基础上，结合我们的经验与腾达中学一起努力进行进一步完善。第5章 总结网络时代的即将到来，给人类教育带来的冲击是前所未有的，同时它也为教育提供了实现飞跃的机遇。教育要面向现代化、面向世界、面向未来，首先要面向网络。教育只有与网络有机结合，才能跟上时代的发展。实现网络教育的前提是网络的建设，网络的建设不仅仅是网络硬环境的建设，还必须包括校园网络的维护与保障、校园网络的资源建设和校园网络的有

25、效应用等其他三个环节。只有充分有效的应用校园网名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 15 页 - - - - - - - - - 络，才能导致整个教学模式与教育观念的彻底变革，才能适用新世纪培养高素质的创造型和复合型人才的需要。对于校园网络建设，没有对所有学校都适用的通用方案，即使对一所学校，也不可能有最优的方案，只有较优的方案。为了更好的适用网络时代的需要，必须对校园网络建设采取“整体规划、分步实施”的战略。各学校可在此战略的基础上一边分析研究，一边积极实践

26、，逐步优化，探索出一条自己的路。在本次课设过程中，由于本人对网络知识的掌握有限，又是完全独立完成，可以说整个的组网过程是一边摸索一边实践出来的。但令人高兴的是，通过这样一个边学习边应用的过程，本人完成了校园网的组网的规划工作。本人考虑到可行性因素，在写这篇论文中，在网络中搜索了大量的资料和阅读了大量的书籍资料，考虑了方面齐全，收获也甚多。但总的来说，该方案仍然存在许多不足之处。如：受开发条件和时间的限制，本方案校园网络的组建模式较简单，涉及的内容深度和一些细节的东西也许欠缺。对网络安全方面考虑较少，尤其是局域网的安全性，本人专业能力的有限。只是粗略的涉及。这些都是需要完善的地方，该组网离实际还

27、是有相当的距离，需要改进，需要不断地补充和完善。通过本次课程设计我学到了不少新的东西，也发现了大量的问题，有些在设计过程中已经解决，有些还有待今后慢慢学习，如防火墙的配置和设置方面，网络安全方面。总的来说，只要学习就会有更多的问题，有更多的难点，但也会有更多的收获。参考文献（资料）1 谢希仁. 计算机网络（第五版） M. 北京：电子工业出版社， 2008年2月2 胡小强 计算机网络 M 北京：北京邮电大学出版社2005年1月3 杨威 贾祥福 杨陟卓. 局域网组建、管理与维护 . 北京: 人民邮电出版社， 2009-2.4 张晖 杨云. 计算机网络实训教程 . 北京: 人民邮电出版社， 2008-11.5 张基温. 计算机网络技术（第 2版）. 北京: 高等教育出版社， 2008-9.名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 15 页 - - - - - - - - -