计算机网络课设计任务书.docVIP

计算机网络课程设计 PAGE １ 计算机网络课程设计说明书 班级： 计算10—01 学号： X 姓名： 李X 成绩： 电子与信息工程学院 计算机科学与技术系 1设计题目 辽宁工程技术大学葫芦岛校区校园网络设计 2需求分析 1、基本概述： 辽宁工程技术大学葫芦岛校区是由办公区、教学区和生活区三部分组成。办公区中，信息点为：党政办公楼（100个信息点）；教学区中，静远楼和耘慧楼各需200个信息点，尔雅楼需要100个信息点；生活区中，每个建筑物里的每个寝室设置1个信息点。要求教学区和生活区能够为教师和同学们提供无线网络服务。 2、互联网接入方案 关于Internet的介入方式大致可以分为5种。 1.Modem。大多数用户平常上网都是通过电话线拨号上网。常用的画集一般是双音频和脉冲两种，主要功能是创送音频话因信号。 2.ADSL。ADSL为人们提供了一种长距离的网络接入方式，他试运行在原有普通电话线上介入互联网的一种新的宽带技术。 3.ISDN。ISDN解决了用户上网后不能接听电话的烦恼，ISDN比专线接入方式价格便宜，目前也首选ISDN作为成熟和使用的技术来应用。 4.DDN数字数据网作为数据通信网的基础，提供点对点、一点对多点的大容量信息传送通道，它是数万、数十万条以光缆为主体的数字电路，通过数字电路管理设备。他是传输速率高、质量好、网络延时小、全透明、高质量的数据传输基础网络。唯一的缺陷就是费用昂贵。 5.LAN。为了使多台电脑都能连接Internet，即经济有使用的办法就是共享上网。 3、安全方案 (1)路由器和交换机的安全功能 路由器实现的网络安全技术有： VPN技术：IPSec、GRE;包过滤技术;日志功能;NAT网络地址转换；PPP协议PAP、CHAP认证；PPP协议Callback技术；IP地址－MAC地址绑定技术；路由信息认证技术； IEEE 802.1Q VLAN技术 （2）基于包过滤的防火墙技术 路由器支持基于包过滤的防火墙技术，防火墙访问列表根据IP报文的IP报头及所承载的上层协议（如TCP）报头中的每一个域包含了可以由路由器进行处理的信息。 （3）NAT网络地址转换技术 网络地址转换，用来实现内部网络私有地址和外部网络公共地址的相互转换，它的优点在于避免了内部非法地址和外部公共地址间的冲突，屏蔽了内部网络的实际地址，隐藏了内部网络的结构，增强了对外部网络访问的可控性，也增强了外部网络对内部网络访问的可控性。 （4）动态路由协议认证技术 路由器是根据路由信息来发送报文的，而路由信息恰恰又是通过网络在不同的路由器间转发的。所以，在接受任何路由信息之前，有必要对该信息的发送方进行认证，以确保收到的路由信息是合法的。配置OSPF协议。 （5）访问控制、预防ARP攻击 4、 地理布局分析 根据上图分析以及学校现有实验设施基础设备集中在耘慧楼，所以将网络中心设放在耘慧楼。 建筑物 配线到耘慧楼（网络中心）距离 行政楼 500米以内 静远楼（办公区以及图书馆） 200米左右 耘慧楼（网络中心） 楼内布线200米以内 尔雅楼 300米左右（案500米） 二食堂 1000+500米D楼为主干 一食堂、三食堂 1000米 光纤直连 宿舍楼 A 1000+500米 一食堂为主干 宿舍楼 B 1000+200米 一食堂为主干 宿舍楼 C 1000+200米 D楼为主干 宿舍楼 D 1000米 光纤直连 宿舍楼 E 1000+200米 D楼为主干 浴池超市 1000+300米 上表参照上图各建筑物的地理位置做出了大概的各个建筑的距离分析。 5、 整个校园网应达到以下目标 1、实现全校区教师机联网，提供电子邮件服务、WWW服务、Telnet服务、FTP服务、VOD视频服务、网络电视直播服务、DNS和BBS等 2、建立一个国内外联网的高速数据通信系统，满足校区外网通信需求。 3、建立一个功能齐全、处理能力强的事务处理系统，支持行政管理和老师办公等要求。 4、建立起一个能实现资源共享和协同工作的分布式系统，满足教研室科研要求。 5、建立具有多媒体功能的CAI系统，满足课堂教学多媒体教室要求。 6、建立一个教师和学生能自由使用，学习、娱乐等等的上网环境。 6、整个校园设计时考虑问题　　1、要适应未来网络的扩展和拓扑结构的变化。 　　2、要能为特定的师生用户或用户组提供访问路径。 　　3、要保证网络能不间断地运行。 　　4、当网络扩大和应用增加时，变化的网络结构要能应付相应的带宽要求。 　　5、使用频率较高的应用能够支持网上大多数