中学校园网设计.docVIP

******************* 实践教学 ******************* 兰州理工大学 计算机与通信学院 2009年秋季学期 计算机网络 课程设计 题 目： 邵阳县第一中学校园网设计 专业班级： 计算机科学与技术06-4班 姓 名： 赵 敏 学 号： 指导教师： 包广斌 成 绩： 目 录 摘 要 4 前 言 5 1.学校描述 6 2.需求分析 7 2.1网络现状与需求 7 2.2子网规划 8 2.3实现的信息服务 9 2.4应用程序 9 2.5存储系统分析 9 2.6系统及数据安全分析 10 2.7网间隔离 10 3.拓扑图及方案整体描述 12 3.1主干网传输方案设计 12 3.2Internet接入方案 16 3.3远程访问支持 16 3.4子网划分与VLAN设定 17 3.5网间隔离方案设计 18 3.6存储方案 18 3.7设备选型 19 3.7.1常用网络设备 19 3.7.2服务器 20 3.7.3防火墙 21 3.8软件 22 3.9信息服务方案 22 3.10综合布线方案 23 4.网络管理 25 5.系统主要设备报价 27 6.网络测试及协议数据包分析 28 参考资料 32 设计总结 33 摘 要 通过对邵阳县第一中学校园网现状的分析，初步完成了邵阳县第一中学校园网络设计方案的选择、系统全面构架以及各个子系统的完全结合成一个整体的设计方案。这套方案是结合该校的实际情况，以及对未来发展的要求，给出了校园网综合设计方案与建议，本方案主要涉及到网络结构的需求分析、网络拓扑结构的选择、广域网的接入、服务器硬件和软件的选购、系统安全性分析、校园网络的维护以及网络管理的相关要求等。 关键词：校园网；网络拓扑；服务器；安全性；维护 前 言 计算机科学技术与通信技术相结合的计算机网络技术的发展现在是日新月异，从各个方面为我们的生活提供便利，我们基本上离不开网络信息平台了，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，使我们与外部世界的联系将更加的紧密。 随着我们对信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。伴随着企业级大中型网络的发展，校园网的建设已经进入到一个蓬勃发展的阶段。校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、网络安全，网络系统的维护等内容。 通过建设一个高速、安全、可靠、可扩充的网络系统，实现校内信息的高度共享、传递，推进教学及管理信息化为了实现校园内外信息的交流，还需要建立出口信道，实现与Internet互联，使教职员工和学生可以上网，访问校园网，。?网络隔离技术确保把有害的攻击隔离，在可信网络之外和保证可信网络内部信息不外泄的前提下，完成网间数据的安全交换网络隔离的关键是在于系统对通信数据的控制，即通过不可路由的协议来完成网间的数据交换。由于通信硬件设备工作在网络七层的最下层，并不能感知到交换数据的机密性、完整性、可用性、可控性、抗抵赖等安全要素，所以这要通过访问控制、身份认证、加密签名等安全机制来实现，而这些机制的实现都是通过软件来实现的。因此，隔离的关键点就成了要尽量提高网间数据交换的速度，并且对应用能够透明支持，以适应复杂和高带宽需求的网间数据交换。而由于设计原理问题使得第三代和第四代隔离产品在这方面很难突破，既便有所改进也必须付出巨大的成本，和“适度安全”理念相悖。10/100BASE-T/TX。楼内主干网采用快速以太网，接入层交换机端口至少需要1个100BASE-FX或100BASE-TX，其他为100BASE-T端口。交换机到桌面的带宽为10/100Mbps。 (1) 采用星形拓朴结构搭建局域网。购置Prioris ZX6000服务器作为网络服务器，所有联网计算机安装D-Link10M单口网卡，使用2台16口D-Link集线器Hub，在整个校园内使用5类双绞线铺设网线。另外安装“互联网IP地址共享网关”,以便实现整个局域网上所有工作站同时上网。网络服务器安装Linux操作系统作为网络操作系统，工作站全部安装Windows 2000 Server,并安装网卡驱动程序。局域网共设5个节点，包括所有教师办公楼，所有实验室教室以及图书馆、教学楼、学生宿舍楼。在教师办公楼设置6个节点，