计算机网络课程方案设计书任务书.docVIP

计算机网络课程设计说明书 班级： 计算10—01 学号： X 姓名： 李X 成绩： 电子与信息工程学院 计算机科学与技术系 1设计题目 辽宁工程技术大学葫芦岛校区校园网络设计 2需求分析 1、基本概述： 辽宁工程技术大学葫芦岛校区是由办公区、教学区和生活区三部分组成。办公区中，信息点为：党政办公楼（100个信息点）；教学区中，静远楼和耘慧楼各需200个信息点，尔雅楼需要100个信息点；生活区中，每个建筑物里的每个寝室设置1个信息点。要求教学区和生活区能够为教师和同学们提供无线网络服务。 关于Internet的介入方式大致可以分为5种。 1.Modem。大多数用户平常上网都是通过电话线拨号上网。常用的画集一般是双音频和脉冲两种，主要功能是创送音频话因信号。 2.ADSL。ADSL为人们提供了一种长距离的网络接入方式，他试运行在原有普通电话线上介入互联网的一种新的宽带技术。 3.ISDN。ISDN解决了用户上网后不能接听电话的烦恼，ISDN比专线接入方式价格便宜，目前也首选ISDN作为成熟和使用的技术来应用。 4.DDN数字数据网作为数据通信网的基础，提供点对点、一点对多点的大容量信息传送通道，它是数万、数十万条以光缆为主体的数字电路，通过数字电路管理设备。他是传输速率高、质量好、网络延时小、全透明、高质量的数据传输基础网络。唯一的缺陷就是费用昂贵。 5.LAN。为了使多台电脑都能连接Internet，即经济有使用的办法就是共享上网。 (1)路由器和交换机的安全功能 路由器实现的网络安全技术有： VPN技术：IPSec、GRE;包过滤技术;日志功能;NAT网络地址转换；PPP协议PAP、CHAP认证；PPP协议Callback技术；IP地址－MAC地址绑定技术；路由信息认证技术； IEEE 802.1Q VLAN技术 （2）基于包过滤的防火墙技术 路由器支持基于包过滤的防火墙技术，防火墙访问列表根据IP报文的IP报头及所承载的上层协议（如TCP）报头中的每一个域包含了可以由路由器进行处理的信息。 （3）NAT网络地址转换技术 网络地址转换，用来实现内部网络私有地址和外部网络公共地址的相互转换，它的优点在于避免了内部非法地址和外部公共地址间的冲突，屏蔽了内部网络的实际地址，隐藏了内部网络的结构，增强了对外部网络访问的可控性，也增强了外部网络对内部网络访问的可控性。 （4）动态路由协议认证技术 路由器是根据路由信息来发送报文的，而路由信息恰恰又是通过网络在不同的路由器间转发的。所以，在接受任何路由信息之前，有必要对该信息的发送方进行认证，以确保收到的路由信息是合法的。配置OSPF协议。 （5）访问控制、预防ARP攻击 根据上图分析以及学校现有实验设施基础设备集中在耘慧楼，所以将网络中心设放在耘慧楼。 建筑物 配线到耘慧楼（网络中心）距离 行政楼 500米以内 静远楼（办公区以及图书馆） 200米左右 耘慧楼（网络中心） 楼内布线200米以内 尔雅楼 300米左右（案500米） 二食堂 1000+500米D楼为主干 一食堂、三食堂 1000米 光纤直连 宿舍楼 A 1000+500米 一食堂为主干 宿舍楼 B 1000+200米 一食堂为主干 宿舍楼 C 1000+200米 D楼为主干 宿舍楼 D 1000米 光纤直连 宿舍楼 E 1000+200米 D楼为主干 浴池超市 1000+300米 一食堂为主干 　　1、要适应未来网络的扩展和拓扑结构的变化。 　　2、要能为特定的师生用户或用户组提供访问路径。 　　3、要保证网络能不间断地运行。 　　4、当网络扩大和应用增加时，变化的网络结构要能应付相应的带宽要求。 　　5、使用频率较高的应用能够支持网上大多数的师生用户。 　　6、能合理地分配用户对网内、网外的信息流量。 　　7、能支持较多的网络协议，扩大网络的应用范围。 　　8、支持IP的单点传送和多点广播数据流。 7、校园网对主机系统的要求 1、主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力。 2、主机系统应具有高的可靠性，能长时间连续工作，并有容错措施。 3、支持通用大型数据库，如：SQL、Oracle 等。 4、具有广泛的软件支持，软件兼容性好，并支持多种传输协议。 5、能与 Internet 互联，可提供互联网的应用，如：WWW 浏览服务、FTP 文件传输服务、E-mail 电子邮件服务等服务。 6、支持SNMP 网络管理协议，具有良好的可管理性和可维护性。 3 网络总体规划与设计 针对辽宁工大