网络管理与建设课程总结报告.doc

网络建设与管理 课程总结报告 班级：计算机10-8班 学号：1004010828 姓名：曾现坤 2013年12月5日 目录 一：需求分析 3 1.1用户业务类型需求分析 3 1.2网络功能需求分析 4 1.2.1 信息交流功能 4 1.2.2 教学服务功能 4 1.2.3 学生学习功能 4 二：总体设计 4 2.1 设计思想 4 2.2 网络设计原则 5 2.3 网络技术选择 5 2.3.1 总体技术 5 2.3.2 路由技术 6 2.3.3交换技术 6 三：网络拓扑结构设计 6 3.1层次拓扑结构 7 3.2网络系统设计原则 7 3.3教学楼网络总体设计 8 3. 4 学生宿舍区 9 3.5 信息网络中心 10 四：网络出口设计 10 五：IP地址分配 12 5.1教学楼： 12 5.2学生宿舍区： 13 六：服务器的规划和设计 13 七：网络安全和可靠性规划 14 7.1接入安全 14 7.2访问安全 14 7.3病毒防御 16 八：结束语 16 一：需求分析 1.1用户业务类型需求分析 校园网必须具备教学、管理和通信三大功能。教师可以方便的查询和浏览网上资源，学生可以通过网上学习学会信息处理能力，管理人员可以方便的对教务、行政事务、学生学籍、财务等进行综合管理，实现各级管理层之间的信息数据交换及设备资源的共享。?????校园网在设计上应该具备以下性能才能够满足需求：1、 高性能与技术先进性校园网络系统要求具有较高的数据通信能力和较大的带宽，并在主干网上提供较高的可扩展性。2、 高可靠性????网络要求具备高可靠性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效，在网络主干上要提供备份链路提供冗余路由。3、 安全性????校园网作为一个支持众多用户同时和Internet存在连接的网络，网络安全性在整个网络规划中是一个很重要的部分，应当采用一定的措施来控制网络的安全性，网络中应当采取多种技术，从内部和外部同时控制用户对网络资源的访问。4、 可管理性????网管软件应能够支持通用浏览器对网络设备的管理及配置，灵活的设置每个用户对Internet访问功能，能够对每个用户实行管理。5、可扩展性????随着应用规模的不断扩大，要求网络可以方便的扩充容量，支持更多用户及应用。6、 LAN的划分??根据校园网的实际需求，属于同一部门的工作人员可以在不同的建筑物中，但需要在一个逻辑子网内。络站点的增减，人员的变动都需要虚拟网技术的支持。因此在网络主干中要支持三层交换及VLAN的划分，以提高网络的安全性和灵活性。7、 多层交换技术通过三层交换技术，特别是基于硬件的第三层交换，可以充分地利用交换机的包处理能力，实现真正的线速交换。.1 设计思想 校园网设计主要包括以下几个部分：校园内部主干设计、服务器系统设计、校园网应用设计。 2.2 网络设计原则 校园网的总体设计原则是： 1. 开放性——采用开放的网络体系以方便网络的升级、扩展和互联； 2.可扩充性——从主干网络设备的选型及其模块、管理软件和网络整体机构以及技术的开放性来保证系统的可扩充性； 3.可管理性——利用合理的网络规划策略提供强大的网络管理功能； 4.安全性——内部网络之间、内部网络与外部公网之间的互联，利用Vlan/Elan 以及防火墙等对访问进行控制，确保网络的安全。 2.3 网络技术选择 2.3.1 总体技术 从校园的建筑结构来说，一般以楼宇为单位，每个楼由多个楼层组成，整个楼可以作为一个相对独立的网络应用单元考虑，多个功能相近的楼宇形成一个建筑群，最典型的是学生宿舍楼。这种建筑分布结构非常适合以太网技术的应用。 首先，以太网采用分组交换方式，一个交换机就是一个交换中心，可以很容易地组成星型或者树型的网络结构。在楼宇内部，每层楼通过一台二层交换机来连接该层信息点，整个楼用一台二层/三层交换机作为楼宇汇聚，多个楼宇再汇聚到核心骨干交换机上。楼层、楼宇、楼群与以太网的接入、汇聚、核心的树型结构有着很好的对应关系，网络结构层次清晰。 其次，传输介质也适合了建网需要。在楼宇之间采用1000M光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用5类双绞线，其100M连接状态100m、10M连接状态200m的传递距离能够满足室内布线的长度要求。最后，以太网建网能够提供性价比高的网络带宽。 2.3.2 路由技术 路由协议工作在OSI参考模型的第3层。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表，路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本设计中，内网用户不仅通过路由器接入因特网