计算机网络论文20137191101510886.docVIP

目 录 一. 引言 - 1 - 1.1 网络组建的背景 - 1 - 1.2 网络需求分析 - 1 - 1.2.1 用户需求 - 1 - 1.2.2 技术目标 - 1 - 1.2.3 网络应用 - 2 - 二、网络总体设计 - 3 - 2.1 网络工程逻辑拓扑 - 3 - 2.2 接入Internet设计 - 3 - 2.3 VLAN 的划分 - 4 - 2.3.1 VLAN定义 - 4 - 2.3.2 VLAN的划分方式 - 4 - 2.4 VLAN 与IP地址规划 - 5 - 2.5 选择的传输介质 - 5 - 2.5.1 光纤 - 5 - 2.5.2双绞线 - 6 - 三、网络安全与管理 - 6 - 3.1 可靠性设计 - 6 - 3.2 安全性设计 - 6 - 3.3 网络管理 - 7 - 3.4 系统安全 - 7 - 3.5 网络安全威胁 - 8 - 3.5.1木马防范 - 8 - 3.5.2 滥用网络资源 - 8 - 3.5.3 安全漏洞 - 8 - 3.5.4 网络管理 - 9 - 3.5.5 提高防范意识 - 9 - 3.5.6 目录共享的安全 - 10 - 3.5.7 系统软件和硬件的安全 - 10 - 3.5.8 网络边界安全控制 - 10 - 四、网络设备的选型及配置 - 11 - 4.1 核心层 - 11 - 4.2 分布层 - 12 - 4.3 接入层 - 12 - 4.4 安全设备 - 13 - 4.4.1 防火墙 - 13 - 4.4.2 UPS - 14 - 4.5 服务器 - 14 - 4.6 设备选择清单 - 15 - 4.7 设备配置清单 - 15 - 五、综合布线设计 - 21 - 5.1 综合布线特点 - 22 - 5.2 综合布线要点 - 23 - 5.2 设计目标 - 23 - 5.3 垂直子系统 - 24 - 5.4 水平子系统 - 24 - 5.5 管理间子系统 - 25 - 5.6 水平布线子系统 - 25 - 5.7 建筑群布线子系统 - 25 - 六、结论 - 26 - 七、结束语 - 26 - 八、参考文献 - 27 - 一. 引言 1.1 网络组建的背景 目前，校内已有部分楼宇内部单独组建了网络，但楼宇与楼宇之间并没有相互连接。它们主要分布在办公大楼（145个信息点）、教学楼（32个信息点）、图书馆（90个信息点）、实验楼电脑室（共两间，分别62个和64个点）。另外，有部分楼宇需要建立网络，它们分别是教师宿舍（70个信息点），学生宿舍（两幢楼，共约384个信息点），饭堂（5个信息点），体育馆（10个信息点），实验楼的部分实验室（15个信息点）。 上述计算机房主要是根据不同的配置情况用于办公、教学、实验之用。虽然有些已单独组网，但仍相互独立没有互连。图书馆资料信息未采用开放的服务方式，图书信息查询仍需到图书馆。各科室基本上都以单机方式工作，计算机上网比率仍然较低。目前配置的计算机也仅用作一般计算机教学之用。综上所述，学计算机应用水平和使用效率还有待于改进和提高。 1.2 网络需求分析 1.2.1 用户需求 设计一个网络，首先要为用户分析目前面临的主要问题，确定用户对网络的真正需求，并在结合未来可能的发展要求的基础上选择、设计合适的网络结构和网络技术，提供用户满意的高质服务。 校园网的运作模式会带来大量动态的www应用数据传输，会有相当一部分应用的主服务器有高速接入网络的需求（目前为100/1000Mbps，今后可会更高）。这就要求网络有足够的主干带宽和扩展能力。同时，一些新的应用类型，如网络教学、视频直播、广播等，也对网络提出了支持多点广播和宽带高速接入的要求。 除上述考虑外，还要注意到由于逻辑上业务网和管理网必须分开，所以建成后校园网应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应教学办公环境的调整和变化，及实现移动教学办公的要求。按目前通常的考虑，建议数据信息点的接入以交换10/100Mbps自适应以太网端口接入为主，以供带宽需求较高用户或应用使用。整个方案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、OA应用和Internet访问等于一体的高可靠、高性能的宽带多媒体校园网 1.2.2 技术目标 统一性完整性实用性可靠性与有效性扩展性安全性网功能，：设备的安全性应用级的安全性网络级的安全性数据级的安全性受Internet统一性规划，分步实施，网络管理。完整性整个网络的系统功能、数据安全、网络管理等方面应有充分的保证。实用性采用先进的、成熟的、实用性强的技术和产品，不盲目的追求设备的高档、技术的超前以免造成不必要的资金浪费，从而使系统具有较强的实用性。可靠性与有效性必须从系统结构、设计方案、设备选、厂商的技术服务与维修响