校园网络安全认证接入方案设计与实现(新模板)精品.docVIP

网络方向学年设计任务书 学 院 计算机与信息工程学院 专 业 计算机科学与技术 课程名称 网络方向学年设计 题 目 校园网络安全认证接入方案设计与实现 完成期限 自2013年6月3日至2013年6月30日共4周 内 容 及 任 务 一、项目的目的 了解三层网络设计模型，掌握校园网络系统设计方法 二、项目任务的主要内容和要求 1. 了解三层网络设计模型，掌握网络系统设计方法； 2. 了解交换机、路由器、服务器、防火墙、入侵检测、行为审计以及流量控制等设备的选型方法，并根据需求进行选型； 3. 了解传统校园网服务的工作原理，设计实现DHCP、DNS、WEB、NAT等的服务配置； 4. 掌握校园网络安全接入控制的主要方法，实现802.1X认证方式部署、DHCP安全管理等； 5. 设计三层校园网拓扑结构，包括：核心、汇聚、接入层网络设备，提供传统应用的服务节点，校园网出口。 6. 完成设备配置及测试； 三、项目设计（研究）思路 1. 设计步骤主要技术DHCP、DNS、WEB802.1X认证方式部署、DHCP、NATMichael Salvagno.Cisco网络设计手册[M]. 任峥、丁青等译.北京：电子工业出版社，2000年. [5] 李建民.网络设计基础[M] .北京：北京希望电子出版社，2000. [6] Thomas A. Maufer. IP技术基础:编址和路由[M] . 赵军锁等译. 北京:机械工业出版社,2000年. [7] 苏英如.局域网技术与组网工程[M].北京：中国水利水电出版社，2005年. [8] 李梅.局域网组建与管理[M].北京：机械工业出版社，2006年. 指导教师 意见 （签字）： ×年×月×日 系（教研室）主任意见 （签字）： ×年×月×日  网络方向学年设计说明书 学院名称： 计算机与信息工程学院 班级名称： 计科101 学生姓名： 张树建 学 号： 2010211136 题 目： 校园网络安全认证接入方案设计与实现 指导教师 姓 名： 祁 辉 起止日期： 2013-06-03至2013-06-30 目录 第一部分：正文部分 1 一、校园网的规划 1 1 需求分析 1 2 设计目标 1 3 设计原则 2 二、主要技术概述 3 1 交换机技术 3 2 动态路由协议 3 3 IEEE 802.1x协议 4 4 网络地址转换NAT 4 三、设备选型 5 四、总体设计 6 1 网络总体拓扑图 6 2 交换设计 7 3 网络层次化设计 7 五、子网划分和子网编址 9 1 子网划分 9 2 子网编址 10 六、网络配置实现 10 1 设备的基本配置 10 2 IP地址的配置 10 3 交换部分的配置 10 4 服务器部分的配置 13 七、测试 21 八、总结语 21 第二部分：参考文献 22 第三部分：指导教师评语 23 第四部分：成绩评定 23 校园网络安全认证接入方案设计与实现 第一部分：正文部分 一、校园网的规划 1 需求分析 校园网必须能覆盖整个校园，包括教学楼、宿舍楼、图书馆、实验楼、办公楼等等，具备通讯、管理、教学等一个学校所需要的功能。教师通过校园网不仅能及时的掌握学生的动态，与学生及时的交流，还可以方便快捷的浏览与教学相关的网页，查询网上的资源，能够及时的了解现代教育发展的现状和本学科的一些前言知识，更好的进行教学和科研工作；学生通过校园网不仅能够及时的了解学校发布的信息、新推出的政策、学校最近一段时间的活动，还可以方便的与他人进行交流，从网上查询一些学习资料，通过网络进行网上学习，视频学习等，及时的了解教育方面前沿的信息，扩充自己的知识面，开阔视野；学校的管理人员通过校园网可以方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享。 校园网应实现虚拟局域网（VLAN）的功能