校园网络设计方案hmz.docVIP

湖南理工学院 课程设计报告 所属课程名称 计算机网络 题 目 校园网络设计方案 院 （系） 计算机学院 班 级 0902班 学 生 学 号 指 导 教 师 2012 年 5 月 20 日 目 录 1 绪 论 1 2 校园网网络建设需求分析 2 3 理工学院校园网方案设计 3 4 网络设备配置策略 5 5 设计小结 6 6 参考文献 6  1 绪 论 （校园网作用、校园网建设现状、校园网主流技术、理工学院校园建设背景等） 1.1现有校园网网络状况、Internet接入方式 ( 10Mbps网通宽带) 1.2现有网络拓扑结构 1.3现有校园网网络设备 DLINK 路由器负责校园网接入网通，起路由和NAT作用，内网划分为四个VLAN 办公网192.168.0.* VLAN1 机房1 192.168.1.* VLAN 10 机房2 192.168.2.* VLAN 20 机房3 192.168.3.* VLAN 30 机房4 192.168.4.* VLAN 40 1.5校园网存在的问题 随着网络用户的增加Internet接入带宽只有10 Mbps已经不能满足要求，需要增加带宽 办公系统只有一个VLAN，广播量达，病毒感染机率高，需要按楼号再细分为几个VLAN 校园网没有硬件防火墙，网络安全得不到保障 学校拟筹建一个网络实验室，需要配置一个方案 针对校园网防病毒策略，需要配置一个防病毒病毒网关 2 校园网网络建设需求分析 2.1 校园网网络建设的目标和原则 （1）设计要求 我们的设计方案遵循以下设计要求： ① 网络建设的技术起点要高 要求一定要利用目前成熟的技术和产品，在此基础上考虑尽可能先进，保证在五至十年内所建成的网络能满足进一步的需求并且不会落后于时代。 ② 要有良好的可扩充性和易维护性 在建网时要考虑能进行灵活配置，要考虑尽可能的降低以后的维护工作量和维护费用，尽量统一配置设备的规格和型号。 ③ 网络要有好的开放性 是指能支持多种通讯协议、多种传输介质和多种主机连接，能支持多种数据格式的传输。 ④ 网络设备配置要合理 网络设备应综合考虑，避免出现瓶颈。 ⑤ 系统采用Intranet设计技术 要求提高易用性并可更加方便的与Internet连接。 （2）设计原则 为了将华东交大理工学院校园网建设成达到国内一流水平，运用现代科技手段，充分体现现代办学思想的网络系统，在校园网工程建设中，遵循下列原则： ① 开放性原则 随着开放互连标准的制定，只有开放的，符合国际标准的网络系统才能够实现多厂家产品的互连。目前已成熟的国际标准包括：以太网、快速以太网、FDDI网、令牌环网。已制订或即将制订国际标准还包括 千兆以太网、ATM（异步传输模式）等，并且这些网络系统不仅在世界范围内，即使在国内也被广泛地采用。 ② 可扩充性原则 网络系统要能够灵活地扩充，比如：能够通过扩充支持千兆网、ATM 网络。具有良好扩充性的网络系统能够让用户以较小的代价，通过产品升级，采用新的技术来扩充现有网络设备的功能，这样，就有效地保护了用户的投资。 ③ 可靠性原则 用户的网络系统必须具有一定的容错能力，保障在意外情况下不中断用户的正常工作，这要求网络设备能够支持诸如:MulitiLink Trunking、Spanning Tree等冗余连接协议。比如，在网络系统的关键部位（如主服务器）提供2条以上线路连接，多条链路可同时使用，当其中一条线路意外断开的，另一条线路仍能够自动正常工作，保障系统不中断。 ④ 可管理性原则 网络系统应该能够支持 SNMP（简单网管协议），这样便于计算机管理人员通过网管软件随时监视网络的运行状况，一旦出现故障，可以自动报告出错位置和出错原因，管理人员可以迅速发现故障并即时维护，同时 SNMP V2版本的协议还支持很多更高级的网络安全管理功能。比如：用户的财务系统要求有一定的保密性，通过 SNMP 的协议管理，可以防止网络上的普通用户访问财务系统。但允许某些特权用户（比如：校长）可以直接访问校园网和军网有关资源，获得有用的统计报表等信息。 （3）实施原则