计算机网络技术毕业论文设计2修改讲义.docVIP

中央广播电视大学开放教育 计算机网络技术专业毕业设计（论文） 校园网规划与设计 ——中、小学校园网规划与设计 姓　　名：　 周莉蓓 学　　校：　 省直电大 　 学　　号：　1341001464978 指导教师：　 罗拴付 　 定稿日期：　 2015-1-15 摘要 自1995年中国教育教研网（CERNET）建成后，校园网的建设已经进入到一个蓬勃发展的阶段。校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全，网络系统的维护等内容。各高校及其中小学都在筹备建设校园网，希望通过校园网的建设，改善办学条件，提高教学、科研和管理水平。校园网的建设对于学校来说是一项大的工程，必须精心设计、精心施工，做到经济适用，技术先进、开放性能良好、投资强度合理、与国内外网络互联、能长期、稳定运行的高性能的校园网络。 关健词： 校园网，规划，设计，网络 目 录 摘要 I 目 录 II 一 校园网络应用需求 - 1 - 1.1 存在问题分析 - 1 - 1.2 校园网主要解决的问题 - 1 - 1.3 建设目标分析 - 1 - 1.4 需求分析 - 2 - 1.5 本章小结 - 3 - 二 校园方案设计 - 4 - 2.1 拓扑结构设计 - 4 - 2.2设计思想及原则 - 4 - 2.3系统需求分析 - 6 - 2.4设备选型 - 7 - 三 网络总体设计 - 10 - 3.1校园网络架构设计： - 10 - 3.2网络三层结构设计 - 10 - 3.3汇聚层设备选型 - 10 - 3.4路由器选型 - 12 - 3.5防火墙设备的选型 - 13 - 四 网络地址规划及VLAN应用 - 15 - 4.1.主干网设计 - 15 - 4.2 IP地址规划 - 15 - 4.3 VLAN设计 - 16 - 4.4校园网接入Internet - 17 - 五 校园网络管理及安全维护 - 18 - 5.1.威胁网络安全因素分析 - 18 - 5.2 网络安全防范措施 - 19 - 5.3 网络管理 - 19 - 5.4网络安全策略配置 - 21 - 5.5 拒绝服务的防止 - 22 - 5.6电源系统 - 22 - 5.7其校园网基本拓扑结构： - 22 - 六 设计总结 - 30 - 参考文献 - 32 - 一 校园网络应用需求 1.1 存在问题分析 河南省济源市北海中学，学校现有130名教职工，36个教学班、1740余名学生。学校布局合理，环境幽雅；拥有校园局域网、多媒体电教室等现代化教育设施 2.2.2设计原则 先进性 为了达到最好的教学效果，所以网络速度和稳定性相应要比较高。为了能够达到最加效果，本着最小投资的原则，在本方案中决定采样华为的网络设备。这样可以最大的节约成本和最大限度的提高设备的质量。 由于在校园网中存在大量的网络设备，为了保障整个网络的正常运作，学校安装了3Com 的网管软件来对整个网络的运作进行监控。此网管系统支持SNMP、RMON等网络管理协议，能对网络中的设备进行远程监控，通过探测每台网络设备的工作状态，来保证整个网络的可靠性。一旦网络设备出现问题，网管系统会及时准确地发现问题所在，并发出警告信息。通过此软件不但可以帮助学校网管人员及时排除故障，又能大大降低学校在网络维护费用上的支出。校园网是重要的信息化建设工程，所以校园网建设的可靠性是非常重要的，在选型时候，明确提出要求网络设备厂商具备自主研发和自主生产的能力，这样才能够保证网络产品的可靠运行，同时保证后期设备的维护和升级。内外网通讯安全考虑到校园内部网络的安全性，在Internet入口处加装了3Com公司的防火墙，它能自动进行对不明数据包的检测，可拒绝所有未经授权的网络访问尝试，并生成实时报警和报告，避免了未经授权访问和其他来自因特网的外部威胁和黑客侵袭。另外 防火墙网站过滤功能可限制对12种分类内容的访问，保证了校园内网与因特网之间的通讯安全。 网络设备安全整个校园网络所采用的3Com产品都具有不同级别的密码保护，网络管理员可以根据不同的需要制定多样的安全级别来保护网络设备自身的安全性，例如指定哪种类型用户可以获得何种级别的权限、对网络设备进行哪些方面的修改等，从而最大程度地保护设备的安全。VLAN划分保证内网访问安全由于整个校园网节点数多达个，从保证内网的访问安全和便于管理的角度考虑，对整个校园网进行了VLAN的划分。网络中的各节点按相