本科毕业设计论文_校园网方案网络课程设计.docVIP

XXXXXXX 计算机工程学院 课程设计报告 设计名称： 计算机网络课程设计 姓 名： XXX 学 号： XXXXXXXXX 专业班级： XXXXXXX 系 （院）： 计算机工程学院 设计时间： 设计地点： 计算机网络实验室 指导教师评语： 签名： 年 月 日 一、课程设计目的 计算机网络课程设计是计算机及相关专业的实践环节之一，是学习完《计算机网络》课程后进行的一次全面的综合练习。其目的在于加深对OSI七层模型、TCP/IP模型的各层功能和设计思想的理解，掌握组建计算机网络的基本技术，特别是网络规划、，提高学生的能力。构建小型局域网，掌握Windows环境下Web服务器、FTP服务器和DNS服务器的基本配置方法。 通过资料查阅和学习，了解园区网络规划、设计的一般方法。 参考和研究一些公司和高校/企业园区网的规划和建设方案，结合《计算机网络》课程中所学知识，积极完成设计任务。 认真完成需求分析，并根据需求分析完成园区网络的总体方案设计，确定网络逻辑拓扑结构和所采用的网络技术、主要设备的性能指标，进而完成设备的选型和经费预算。 动手构架一个具体的LAN，要求实现WEB服务器、FTP服务器的安装，并能实现WEB信息发布。 认真按时完成课程设计报告，课程设计报告内容包括：课程设计目的、设计任务与要求、设计说明书、设计成果和设计心得五个部分，具体要求见设计报告模板。1、需求分析用户在权限允许的范围内可以使用Internet上的Web访问、Email收发、FTP、Telnet、BBS、新闻组、讨论组、个人主页等服务25），党政办公楼（26），图书馆（60）；教学区为（400个）：除计算机系大楼需要120个信息点外，其余各系部大楼及教学楼（包括讲堂楼、机械楼、土木楼、海洋学院楼、大学生活动中心楼、教学主楼、第三教学区等）各需设置信息点的个数为40；生活区为（20个）：20个宿舍楼区、食堂等各设置1个信息点。 性能需求：提供各校区、教学楼、综合楼、宿舍的网络互联。网络设计充分体现安全性，可靠性，先进性，开放性，可扩充性及优良的性价比；此校园网络支持学校的日常办公和管理包括：图书管理、档案管理、学生管理、财务管理、物资管理 实用与经济性：校园网的特点决定了网络系统必需要有实用与经济性，在网络产品的选择上，全面考虑技术与产品的先进性、设备厂商在业界的技术领先程度，产品的稳定性和成熟性，以及良好的售后服务能力等因素网络 图3.2-1 层次结构拓扑图 网络系统设计原则整网采用兆、百兆到桌面的设计理念高吞吐量，线速转发的核心路由器交换机，所有关键器件的冗余，包括主控板、交换网板、电源等，支持板件的热插拔技术，保证了网络的高效运转。Crossbar空分交换结构的体系结构，关键模块均采用1:1冗余备份，提供电信级的高可靠性，可提供10GE、GE、FE、POS等各种丰富的接口模块，并全面支持IPv4、IPv6、MPLS、NAT、组播、带宽控制等业务功能，同时，G系列交换机可提供强大的MPLS VPN功能。 汇聚层方案 汇聚层采用全千兆三层路由交换机ZXR10 5228，使用千兆光纤与核心互联，充分满足了用户的需求带宽。此外，为了满足网络未来几年内的发展需求，ZXR10 5228还支持万兆接口，充分满足了未来网络对万兆接口的需求，最大限度的保护了用户的投资。 此外，考虑到网络的安全问题，建议在汇聚层使用ACL（访问控制列表）功能，ACL不但可以让网管员用来制定网络策略，对个别用户或特定数据流进行控制；也可以用来加强网络的安全屏蔽作用。从简单的Ping of Death攻击、TCP Syn攻击，到更多样化更复杂的黑客攻击，ACL都可以起到一定的屏蔽作用L2的全线速交换，支持强大的ACL功能，支持VLAN、LACP/STP/RSTP/MSTP等丰富的二层协议，支持端口隔离功能，支持单端口环路检测功能，支持基于端口、MAC的802.1x远端/本地认证和透传，支持MAC、VLAN、端口的绑定，支持MAC地址限制功能，支持VBAS协议，支持IGMP Snooping/IPTV可控组播，支持集群管理协议，支持802.1p协议，支持基于端口的优先级功能，支持802.3