泸州职业技术学院网络改造方案最终.doc

泸 州 职 业 技 术 学 院 泸州职业技术学院网络改造方案 学生姓名： 刘小刚 所 在 系： 电子信息工程系 班 级： 06级计应2班 专 业： 计算机应用技术 指导老师： 刁显峰 2008年11月5日 摘 要 本论文主要通过对现有网络的分析，得出其自身所存在的问题，在现有网络的基础上对网络进行改造。现有网络问题主要如下： 学生用网没有加入到校园中，校园网实际不完整。 现有的网络安全机制不够完善，整个网络处在危险之中。 网络管理服务制度落后，阻碍今后学院发展。 针对以上问题，在改造的网络方案中，对网络的拓扑图进行了扩充，将原来不存在于校园网络中的学生用网部分加入到改造网络拓扑中，完善校园网络。加强网络安全方面的建设，其中包括防火墙、路由器的配置，IP地址的重分配，VLAN的重划分，网络管理的相关设计。增加网络服务，在改造的网络方案中，加入了WWW服务，FTP服务，DNS服务，DHCP服务等。改造后的网络在网络稳定性和安全性方面得到一个很好的提升。 关键字：网络服务管理，网络安全，防火墙，TCP/IP 目录摘 要 I 目录 II 第一章 项目分析 1 1.1 概述 1 1.2 需求分析 1 1.3 方案设计原则 2 第二章 现有网络方案 4 2.1 现有网络拓扑 4 2.2现有网络分析 4 第三章 网络改造 6 3.1 网络拓扑 6 3.2 逻辑设计 12 3.3 安全设计 13 3.3.1 内部网安全 13 3.3.2 外部网安全 14 3.4 网络服务改造 15 3.4.2 网络中的增改服务 15 第四章 网络维护和建设 17 4.1.硬件维护 17 4.2 软件维护 17 第五章 总结 18 致 谢 19 参考文献 20 第一章 项目分析 1.1 概述 近年来，计算机发展迅速，计算机网络应[1]用更加普遍和丰富，好的计算机网络在整个internet网络中更加重要，主要表现在网络安全、性能方面。网络的迅速发展也带来了网络威胁的大量滋生，历年来全球的网络入侵事件有增无减，也奠定了网络安全技术的迅速发展，网络安全技术在计算机系统中所占的分量也不断增加。 随着学院的发展，现有的网络已[3]经不能够满足教学及学习的要求，迫切的需要一个可靠、安全的强大网络系统。针对现有的网络布局和网络设备，在其基础上建立网络以满足需求，达到学院内部管理、校外方便连接的要求，适应现代网络的网络体系。网络的扩展必然涉及到完全，安全在整个网络中占有比例应增加，以提高网络安全级别。 目前学院实行学分制管理模式，学分制教学管理模式是一种动态的教学管理模式，要求不断的调整，优化教学资源。实行学分制，不仅要求对教学资源的设置信息、利用信息以及学生的课程选择、考试成绩和对教学资源的评价信息能够规范、准确、及时的管理，而且要求能够对教学资源，学生学习情况进行及时的跟踪分析反馈，为学校调整教学资源和引导学生学习提供依据。实行学分制使得教学管理工作量成倍增加，必须有一套功能完整、安全可靠的信息系统支撑，才能使学分制顺利实施。 1.2 需求分析 泸职院校园网络改造方案，是一个立足于现有网络、面向整个Internet网的网络改造方案，方案的基础是现有的网络设备、布线以及网络计算机，经过改造将使网络规模扩大、网络系统稳定、网络安全加固，网络的性能更上一个台阶，方便以后的网络应用。改造主要针对网络的安全和网络的系统服务，由于学院的不断发展，学院的现有网络服务已经很落后，在很多方面都不涉及，或者涉及并不深入，只是表面上的存在，缺乏现实的应用，改造后的网络将在教学管理、学员管理、资产管理、人事管理、财务管理、后勤管理等方面得到发展、升级。学院的安全方面是目前网络的一大弊端，存在很多的不足，不仅表现在网络外部安全即与Internet的互联上，还表现在网络内部安全，内部安全机制不足，缺乏相应的管理体系，导致内部网络堵塞，信息不流畅，病毒流行。 随着学院现代化教学活动的开展和与国内教学机构交往的增多，对通过Internet/Intranet网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥学生的创造力，学院网络改造成为必然选择。 校园网属于大中型网络系统，内部接点多、设备多、使用人群多、管理复杂。一个基本的校园网具有以下的特点： 1. 高速的局域网 校园网的核心为面向校园内部师生的网络，因此园区局域网是该系统的建设重点，由于参与网络应用的师生数量众多，而且信息中包含大量多媒体信息，故大容量、高速率的数据传输是网络的一项基本要求。 2. 信息结构多样化 校园网应用分为电子教学(多媒体教室、电子图书馆等)、办公管理和远程通讯(远程教学、互联网接入)三大部分内容：电子教学包含大量多媒体信息，办公管理以