昆明理工大学网络工程与应用设计课稿.doc

课程报告 课程名称： 网络工程与应用 报告题目： 校园网的规划与设计 学 院： 信息工程与自动化学院 专 业： 计算机科学与技术 年 级： 2012 级 学生姓名： 邹华宇（201210405204） 指导教师： 戴伟 日 期： 2015年 6月16日 教 务 处 制 昆明理工大学 课程设计（论文）任务书 信息工程与自动化 学院 计算机科学与技术 专业 2012 级 学生姓名（学号）： 邹华宇（201210405204） 课程设计目的 了解计算机网络工程设计的一般任务，明确计算机网络设计与建设的基本原则，熟悉计算机网络需求分析的目标、任务与方法，掌握计算机网络设计的通用方法，并学会撰写规范的计算机网络方案书。从而加深对OSI七层模型、TCP/IP模型的各层功能和设计思想的理解，掌握组建计算机网络的基本技术，特别是网络规划、设计和IP地址的分配，提高应用能力。 课程设计(论文)题目及具体内容： 1.须以校园网或中型企业为参考背景（各个学生之间拓扑不得重复）。如以校园网为题，则设计一个覆盖校园的网络，要求有但不限于网管中心，图书馆，办公楼，教学器，宿舍区等常见建筑区，规划校园网，画出拓扑结构； 2.须进行设备选型（可以到厂商网站查网络设备型号，以H3C或者华为设备为主），并给出设备的相关重要参数，估算总体价格预算； 3.须使用VLAN技术对网络进行广播域划分，并使用核心路由交换机实现VLAN间路由； 4.须给出整个网络的IP地址规划，为并保证各位同学彼此之间不重复，要求每个同学以20Y.XX.0.0/16为整个网络的地址空间，其中Y为班级号（如1班，即为201；2班则为202），XX为每个学生的学号的后两位（如1班1号，则网络号即为/16；如2班20号，则网络号即为/16）；路由器和交换机改为自己的名字，可截取华为模拟器上的网络设备命令配置； 5.须设计网络的互联网接入，选用合适的路由器或者防火墙作为互联网接入设备，可给出NAT配置，允许互联网访问内部的学校网站，允许学校内部网络访问互联网； 6.须设计整个网络的路由策略，静态或者动态均可；局域网和广域网的使用协议； 7.可使用ACL对网络中的某些区域进行防护，如限制服务器区域只能访问特定的服务端口，或者只允许特定的网段进行访问等； 8.可以考虑使用DHCP服务器为客户端动态分配IP（使用网络设备自带的DHCP功能或者WindowsDHCP服务器均可）； 9.可以考虑架设主域名服务器、备份域名服务器提供域名服务； 10.可考虑建设VPN服务，运行校外认证用户直接访问网络内部资源； 11.方案文档的撰写：以通用的网络方案编制规范撰写一个网络设计方案的书面文档，在该文档中要包括(但不限于)需求分析概述、网络建设的目标与原则、技术选择与技术设计、网络管理与安全、设备清单等。 设计（论文）指导教师：（签字） 2015年06月16日 摘 要 当今世界，计算机网络技术已经渗透到了我们生活的方方面面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习和生活带来极大的方便，我们与外部世界的联系更加的紧密和快速。校园网是高校的重要宣传窗口与工作平台，随着计算机技术和网络技术的不断发展，以及计算机网络对传统教学的改革和推进，校园网已经进入一个快速发展的时期。高校校园网建设成为各高校树立品牌、宣传形象、比拼实力的重要途径，同时也成为高校提高教学、科研、管理效率的重要工具。几乎所有的高校都建有自己的校园网络，但随着近几年视频点播、在线课堂、课件交流、数字校园漫游等大流量校园网应用的不断出现，各高校对校园网要求越来越高，使得应用于校园网的设计模式、技术和设备在不断的更新。怎样利用网络设备，进一步发挥各个设备的功能，给学校的教学、管理和科研带来提升，是组建校园网的一个重点。 本文以昆明理工大学呈贡新校区的校园网规划和设计为背景，从校园网的背景及相关计算机网络技术入手，以系统化和工程化的思想较为详细地论述了校园网设计与实现的过程。论文首先分析了校园网的组织结构、建设目标、建设原则和设计思想。在设计思想中采用了网络经典的“核心层/汇聚层/接入层”三层模型的思想对新校区进行了分层设计，同时结构校区的实际情况对呈贡新校区进行了分区设计，将整个校区按照分区设计思想分成了四个分区。论文继而对新校区的网络进行了划分，设计出了相应的拓扑图，并根据拓扑图中