校园网网组方法(网络工程课程实训)资料.docVIP

班级：XXXXX班 学号：xxxxxxxxx 姓名：xxxxxx 日期：2010年6月25日 目录 第一章：系统需求…………………………..3 1:校园网建设目标…………………………………………………3 2:现有基本情况…………………………………………………….3 3:校园网主要功能………………………………………………….3 4:系统建设的原则………………………………………………….4 第二章：网络系统设计…………………………………4 1:网络拓扑结构…………………………………………………….5 2:子网划分以及IP分配方案……………………………………….6 3:网络设备…………………………………………………………7 第一章：系统需求 1、校园网建设目标 建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取INTERNET网上的教育资源。形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。 2、现有基本状况 学校内有如下设施以及具体状况： 建筑 楼层数 房间数 计算机数 备注 教学楼 5 每层4个教室 每个教室1台 所有教室到设备间距离小于90米 办公楼 6 每层5个办公室 每个办公室5台 所有办公室到设备间距离小于90米 图书馆 2 每层一个机房 每个机房40台 计算机到设备间距离小于90米 实验楼 5 每层4个实验室 每个实验室60台 3楼作为网络中心 教学楼到网络中心距离为250米，办公楼到网络中心距离350米，图书馆到网络中心距离为500米； 总计960台客户机，三个设备间和一个网络中心。 3、校园网主要功能 办公信息发布 文件共享，通过FTP服务器进行文件传达 师生交流、网上讨论 收发邮件等功能 建立能满足教学、科研和管理工作需要的软、硬件环境；开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。 4、系统建设的原则 安全性。在一个网络中，保证网络的安全是非常重要的，保护好网络的安全才能使网络正常的工作，如果网络被黑客攻击，而没有相应的安全措施来预防，那么组建起来的网络很可能会崩溃。 我们在进行系统设计时将提供多种手段保障系统的安全，对相关的网络设备、主机系统、应用数据库提供严密的保护。同时，采用国际上最新的主流VPN技术，确保用户能充分利用网络的互通性和易用性，同时可以为用户尽可能地降低系统投入成本，实现高效益。 网络安全需要依靠综合手段才能够实现。一方面需要好的安全技术产品，好的安全策略；另一方面，更为重要的是要有完善的安全管理制度。从技术角度来看，一个完善的网络安全系统应该包括以下三个方面： 安全防护 主动安全评估 安全实时监控 安全防护就是通过防火墙或网络物理隔离等设备，对进出网络的数据包进行控制；同时在应用、主机上限制非法用户进入，或者用户越权访问。 主动安全评估是基于安全防护的基础上进行的，在通过了安全防护之后，可以借助安全工具或者是有经验的安全专家来进行安全评估。 安全实时监控也是属于主动防御范畴。指在我们对网络上的各种行为进行监控，例如黑客攻击一个系统之前，往往需要了解这个系统的结构或者漏洞，他们往往会利用网络扫描工具对某个网段或者主机进行扫描，实时监控系统能够检测到这类行为。 本策划小组坚持以高度安全性为基本原则，有效地防止网络的非法侵入，保护关键的数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性。 先进性。这个校园网的组建采用目前先进的技术和设备进行组建，保证该校园网在短期内不会落伍。 校园网组建技术先进性与设备先进性，保证校园网不会在短期落伍，以便节约成本，减少因技术升级和设备的更新而带来的大量开销。 标准化。采用成熟的先进技术，保证符合国际标准，使校园网能具有更高的性能。 经济性。本方案采用的技术先进，设备选择合理，各类设备的选择具有很高的性价比，并且设备的维护费用低。 易维护性。组建的该校园网系统具有质量高，容易维护与管理的优点，方便校园网的维护。 可扩展性。组建起来的该校园网具有很高的可扩展性，方便在学校建设各类新设施后扩大校园网网络，并能方便有效的管理新设施。 易实施性。本方案采用的技术及所需设备保证了该校园网能顺利的实施动工，能够简单易行的完成校园网的组建。 第二章：网络系统设计 1：网络拓扑结构 目前该校园网正在计划组建阶段，按照目