某中学校园网-设计方案.docVIP

2011年中国矿业大学计算机学院网络系统实践成果报告 PAGE 1 - 网络系统实践课程设计报告 某中学校园网设计方案 班 级 : 信息安全08-1班 指导教师： 李锡渝 小组成员： 学号： 小组成员： 学号： 小组成员： 学号： 小组成员： 学号： 中国矿业大学计算机科学与技术学院 2011年 4 月 徐州 目录 一、概述………………………………………………………1 1、引言 ……………………………………………………1 2、校园网络设计的目标与要求 …………………………2 3、校园网络设计的原则 …………………………………4 二、校园网整体方案设计……………………………………5 1、校园网涉及主要网络技术介绍 ………………………5 2、网络拓扑设计 …………………………………………7 3、主要网络设备选定 ……………………………………9 4、VLAN划分及IP编址方案 …………………………11 5、核心配置………………………………………………11 6、系统平台设计…………………………………………21 三、校园网安全控制与防护 ………………………………21 1、校园网络安全威胁分析………………………………22 2、校园网络管理策略设计………………………………23 3、校园网络安全策略设计………………………………24 四、方案分析与总结 ………………………………………26 五、结束语 …………………………………………………29 附件 …………………………………………………………30 一、概述 1、引言 在信息产业蓬勃发展的今天，信息成为社会经济发展的核心因素，信息化已经成为当今世界的潮流。根据中国互联网络信息中心（CNNIC）的最新调查结果，截至2010年12月底，我国网民规模突破4.5亿大关，达到4.57亿。调查结果表明，人们对互联网的使用越来越频繁，网民平均每周上网16.5个小时，达到新的历史高度，这一数据已经超过了许多互联网发达国家的网民平均上网时间。 与此同时，近年来国家加快改革教育体系，以教育为立国之本，建设一个高度发达的国家教育体系。为提高我国教育的现代化、建立先进高效的教育体系提供更为先进的教育手段，学校很有必要建设一个校园网络管理应用系统，这样可以达到校园资源共享、建立完备的数据交换体系、快速的传递信息等目的。因此，近年来，所有教育结构都加快了校园网络的建设。 校园网是Intranet/Interner技术在教育机构的一个应用。它是指在学校范围内，在一定的教育思想和理论指导下，为学校教学，科研和管理等教育提供资源共享，信息交流和协同工作的计算机网络。校园网是基于Intranet/Interner技术发展起来的，在功能应用上和Internet大体上相同，都能够实现以下的功能：Wed信息发布和获取、目录服务、电子邮件、安全性管理、广域网络互联、文件、打印共享和网络管理等。通过校园网络的建设，不仅可以改变整个学校信息管理的面貌，使信息管理从以单个计算机为中心发展到以网络为中心，还可以为计算机技术在教学、科研、管理等领域中的应用提供一个全新的网络通信环境，也从根本上加强并促进了群体组织或师生之间的信息交流、资源共享、科学计算、技术合作及有效管理等，进而推动管理、科研及教学事业的发展。 近年来，我国高等院校的校园网建设已经取得很大进展，根据中国教育和科研计算机网（CERNET）的统计，自从1997年国家启动“CERNET主干网升级工程”，特别是国家211工程“中国教育和科研计算机网地区主干网和重点学科信息服务体系”项目的实施，CERNET已经建成连接分布在36个城市的38个CERNET主干网节点，与CERNET联网的教育和科研单位达1000多家（其中高等学校800所以上），联网主机120万台，用户超过 2000 万人。但与国家对高等院校校园网的统一规划和建设相比，我国中学，特别是高中学校的校园网建设还十分落后，发展非常不平衡。高中作为国家义务教育和高等教育之间重要的衔接过程，其信息化的程度对我国教育现代化进程有重大影响。 因此，在《网络系统实践》课程学习的过程中，我们小组通过考察，认为随着当前计算机网络技术的快速发展，以及网络设备的价格下降，为一所重点中学组建出优质的校园网络是完全可行和非常有意义的。 本报告以一所3000人左右的重点中学为分析对象，在对其进行详细需求分析的基础上，结合学校校园网建设招标书要求，从 HYPERLINK /network/ 网络拓扑结构、主要网络设备选定、VLAN划分及IP编址方案、核心配置和校园网安全控制与防