校园局域网设计方案.pdf

《校园局域网设计方案.pdf》由会员分享，可在线阅读，更多相关《校园局域网设计方案.pdf（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机网络基础课程设计计算机网络基础课程设计题目题目校园局域网网络建设规划方案目录一.引言.11.1 校园网建设的必要性.11.2 校园网建设原则.1二.校园网的概况描述.22.1 校园网结构分析.22.2 校园网需求分析.3三.校园网详细设计方案.43.1 网络拓扑结构图.43.2 学校子网划分方案.63.3 学校 VLAN 划分.63.3.1 校园网的路由配置.7四.校园网络设备配置.84.1 交换机的选择.84.2 路由器选择.94.3 设备清单.9五.校园网安全解决方案.9六.参考文献.10一.引言1.1 校园网建设的必要性随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建

2、设，是非常必要的，也是可行的。主要表现在：1当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。2教育信息量的不断增多，使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素，因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。另一方面，信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。新技术特别是计算机和多媒体系统的使用有助于个人化的道路。3我国各

3、级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。4现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问题的基本工具。5随着经济发展，我国各级政府对教育的投入不断加大；计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断

4、提高。大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服务是完全可行的。1.2 校园网建设原则1实用性，校园网设计应能满足学校目前对网络应用的要求，充分实现学1校内部管理、教学和科研的网络化、信息化的要求，使网络的整体性能尽快得到充分的发挥，并且便于掌握。2先进性，在系统的开发过程中，既能满足当前学校对网络的应用需求，又可以在将来需要扩展的时候，方便扩展，保护目前的所有投资。3灵活性，通过采用结构化、模块化的设计形式，满足系统及用户各种不同的需求，适应不断变革中的要求。4安全性，应能抵挡来自内部和外部的攻击；采用的安全措施有效、可信，能够在多层次上、以多种方式实现安全的控制。5.经济

5、性，在充分满足以上要求的前提下，应充分考虑到学校的经济承受能力，尽可能地节约投资，花好每一分钱。6.规范性，采用的技术标准要遵循国际标准和国家标准与规范，保证系统发展的延续和可靠性。二.校园网的概况描述2.1 校园网结构分析XX 中学是一所私立的全日制封闭中学，该中学包括了初中部和高中部，校园规模属于一般的中小型私立中学。如图所示为该初级中学的物理位置图，简化可分为 7 个区，分别是网络大楼、学生宿舍区、教师公寓区、行政区、办公区、图书馆、教学区。其中学生宿舍区还包括 1 栋、2 栋、3 栋、4 栋学生宿舍楼，且 1 栋、3 栋为高中生的宿舍，2 栋、4 栋为初中生的宿舍。教师公寓区有两栋楼分

6、别为 A 区、B区，教学区分为初中部、高中部两栋楼。学校的建筑楼如下图所示：2教师公寓区学生宿舍区办公区网络大楼教学区初中部行政区图书馆高中部图 2-1 学校建筑分布图学校每栋大楼的具体情况见下表：表 2-1 为每一栋楼的房间数及楼层数网络大楼楼层数每一层的房间数幢数1411122820学生宿舍区6125183106167办公区行政区图书馆教学区教师公寓区5102.2 校园网需求分析在信息高速发展的时代，校园网已经成为学校提高水平的重要途径。校园网络的主干承担着很大的信息量，校园网络的建设的目标是在校园内实现多媒体教学、教务管理、通信等信息共享功能，能实现办公的自动化。能通过与 Interne

7、t 的互联，为学校师生提供国际互联网上的各种服务。教室可以制作多媒体课件以及在网上保存和查询教学资源，能对学生进行多媒体教学和通过网络对学生进行指导与考3查等。学生也可以通过在网上浏览和查询网上学习资源，从而可以更好地进行学习，校园网能为学校的信息化建设打下基础。其主要的性能需求如下：1、用户的应用需求：根据用户单位的具体工作职能能提供各种应用服务，例如，要求此校园网能为用户提供教务管理、学籍管理、办公管理等。能为用户提供常用的服务，如 WWW 服务、文件服务、远程登录等等。2、通信需求：通过 E-mail 及网上 BBS 以及其他网络功能满足全校师生的通信与信息交换的要求，提供文件数据共享、

8、电子邮箱服务等。3、性能需求：根据用户的业务需求，弄清用户对网络的主要性能指标的要求，如网络的容量、响应的时间与延迟、网络利用率与可靠性等。该校园网网络支持学校的日常办公和管理，包括：办公自动化、档案管理、学生管理、教学管理等。4、安全与管理需求：由于校园网与外部网进行互联，应该采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。当前主要的网络安全技术有，用户身份验证，防火墙等技术。三.校园网详细设计方案3.1 网络拓扑结构图图 3-1 为校园网的拓扑图4上图为一般高校的网络拓扑图。现在根据该校园网的实际情况，在cisco packettracer 软件上模拟实现，如下

9、图所示。图 3-2 在 cisco packet tracer 上构建的拓扑图网络拓扑图说明：根据校园建筑的物理位置分区后的示意图，将网络大楼设为网络中心，放置核心交换机。将学生宿舍的 14 作为一个区，选择宿舍 1 楼作为放置汇聚层交换机的地方，其他宿舍楼配置接入层交换机。将教师公寓的A、B区，选择 A 区作为放置汇聚层交换机的地方。另外，办公区、行政区、图书馆、教学区分别放置一个汇聚层交换机，各自的相关建筑则相应配置接入层交换机。53.2 学校子网划分方案为了提高 IP 地址的使用效率，将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。这

10、使得 IP地址的结构分为三级地址结构：网络位、子网位和主机位。这种层次结构便于 IP地址分配和管理。它的使用关键在于选择合适的层次结构-如何既能适应各种现实的物理网络规模，又能充分地利用 IP 地址空间。子网的划分主要是根据子网掩码来区分的，掩码的作用就是用来告诉电脑把“大网”划分为多少个“小网”，以及每个子网中的主机数目。如表 3-1 所示，学校子网的划分。表 3-1学校子网的划分表序号子网名称主机地址范围12345678学生宿舍子网教师公寓子网行政区子网图书馆子网教学区子网办公区子网服务器群子网无线网络子网172.16.4.3-172.16.7.253172.16.8.1-172.16.1

11、1.254172.16.12.1-172.16.15.254172.16.16.2-172.16.19.254172.16.20.1-172.16.23.254172.16.24.2-172.16.27.254172.16.28.1-172.16.31.254172.16.32.1-172.16.35.2543.3 学校 VLAN 划分VLAN（Virtual Local Area Network）称为虚拟局域网，是指在逻辑上将物理的 LAN 分成不同小的逻辑子网，每一个逻辑子网就是一个单独的播域。简单地说，就是将一个大的物理的局域网（LAN）在交换机上通过软件划分成若干个小的虚拟的局域网（V

12、LAN）。因为交换机通信的原理就是要通过“广播”来发现通往的目的 MAC 地址，以便在交换机内部的 MAC 数据库建立 MAC 地址表，而广播不能跨越不同网段。通过划分 VLAN 子网，能划小了广播域，避免了数据碰撞在大的物理 LAN 内产生严重后果的可能，也避免了广播风暴的产生。提高交换网络的交换效率，保6证网络稳定。提高网络安全性，通过划分 VLAN，LAN 被划分不同子网段，因此不能直接通信。必要的通信必须经过路由来实现，因此可在路由器上配置访问列表来进行跨子网段的授权访问，从而提高校园内部网络访问的安全性。方便网络管理：采用 VLAN 技术来划分校园网络，一个 VLAN 可以根据不同的

13、院系、办公室或者服务器组将不同地理位置的工作站划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在子网之间移动，VLAN 提供了网段和机构的弹性组合机制。VLAN 技术很好的解决了网络管理的问题，能实现网络监督与管理的自动化，从而更有效的进行网络监控。根据实际情况的需求分析，学生宿舍区高中部、初中部分别设置在两个不同的虚拟局域网中。图书馆和办公区分别设置虚拟局域网。分别在交换机上定义VLAN 所对应的 IP 接口，如表 3-2 所示：表 3-2VLAN 配置Vlan ID所属位置网段地址子网掩码Vlan 1Vlan 2Vlan 3Vlan 4学生宿舍区办公楼区图书馆区行政区17

14、2.16.4.0/22172.16.24.0/22172.16.16.0/22172.16.12.0/22255.255.252.0255.255.252.0255.255.252.0255.255.252.03.3.1 校园网的路由配置根据校园网的需求分析，进行 IP 地址的划分，并相应的配置路由器、服务器等设配，该校园使用的路由设备有4 个端口，分别接 WWW 服务器、FTP 服务器、核心层交换机和外网，具体的配置见表 3-3 路由器及服务器 IP 配置、表 3-4 配置的静态路由表：7服务器WWW 服务器FTP 服务器MAIL 服务器DNS 服务器路由端口 1（接 WWW 服务器）路由端

15、口 2（接 FTP 服务器）路由端口 3(接外网)路由端口 4(接核心层交换机)表 3-3路由器及服务器 IP 配置IP192.1.1.1193.1.1.2194.1.1.3195.1.1.4192.1.1.254193.1.1.25410.1.1.1172.16.4.2表 3-4配置的静态路由表目的网络距离172.16.4.0/22193.1.1.0/24192.1.1.0/2410.1.1.0/81111下一跳路由直接直接直接直接四.校园网络设备配置4.1 交换机的选择使用双核心网络的主要目的是实现冗余的连接防止单点失效，从逻辑上，大型网络可分为核心层、分布层和接入层，每层都有其特点。我们

16、选择 CISCO 3560-24PS 作为核心层交换机，这个设备有 26 个端口，其中有两个端口支持 1Gbps 的带宽，选择 CISCO 2950-24 二层交换机作为接入层交换机，这个设备有 24 个接口，能够实现 10M/100M 自适应到桌面的功能，而且，这两款交换机都支持 vlan 功能。汇聚层交换机则选用 H3C S3100-26TP-S1224-CN。84.2 路由器选择路由器是内部局域网和广域网的分界点，主要是能够进行数据包的转发和路径的选择。另外，路由器要能够支持不同网络提供商的接入，实现线路的冗余，我们选择 Cisco 1841 路由器。4.3 设备清单主要的设备配置清单如

17、下表所示：表 4-1主要的设备清单序号123456设备核心层交换机汇聚层交换机接入层交换机路由器服务器（加配件）防火墙型号及规格CISCO 3560-24PSH3C S3100-26TP-S1224-CNCISCO 6509CISCO 1841IBM X3650(7979R05)CISCO ASA5510-BUN-K9数量259143五.校园网安全解决方案1、部署防火墙在防火墙设置上按照以下原则配置来提高网络安全性：1)将防火墙配置成过滤以内部网络地址进入路由器的 IP 包，这样可以防范源地址假冒和源路由类型的攻击；过滤掉以非法 IP 地址离开内部网络的 IP包，防止内部网络发起的对外攻击。2

18、)在防火墙上建立内网计算机的 IP 地址和 MAC 地址的对应表，防止 IP 地址被盗用。3)定期查看防火墙访问日志，9及时发现攻击行为和不良上网记录。2、部署保护系统入侵检测系统 IDS（Intrusion Detection System）是继防火墙之后迅猛发展起来的一类安全产品，它通过检测、分析网络中的数据流量，从中发现网络系统中是否有违反安全策略的行为和被攻击的迹象，及时识别入侵行为和未授权网络流量并实时报警。3、部署网络防病毒系统在高校校园网部署网络版防病毒系统，进行全网病毒防护。网络版防病毒系统具有集中式管理、分布式杀毒的特点，非常适合大型复杂网络的部署。4、部署 WEB 应用防护

19、系统高校网络安全体系中，需要新型的技术和设备来应对 WEB 攻击，保证网站安全，维护高校声誉；为广大师生等用户提供持续优质服务。这种新型的技术就是WEB 防火墙。5、部署内容安全管理系统六.参考文献1 田曾国,吕运朋,孙鹏.计算机网络技术与应用简明教程M.北京:清华大学出版社,2007.2 沈鑫剡.计算机网络技术及应用M.第 2 版.北京:清华大学出版社,2010.3 张保通，安志远.网络互联技术M.北京:中国水利水电出版社，2007.4 潘晓东.建设高效实用的校园网EB/OL.中国电化教育网站,2002.5 王竹林.校园网组建与管理M.北京:清华大学出版社,2002.6 美.Willian Holderby 著.Windows NT 4 实用组网技术.中国水利水电出版社10