校园网规划与设计答辩稿.ppt

校园网的规划与设计 指导老师:石火财老师 自我介绍 ●毕业设计小组成员 ●组长:韩功明 ●成员:刘鹏、陈旭、唐凤君、邹冬冬 摘要 随着网络的普及,校园网络的建设是学校向信息化发展的必然选择 也是实现数字化校园目标的必由之路。校园网网络系统是一个非常庞大而 复杂的系统,它不仅为现代化教学、综合信息管理和办公自动化等一系列 应用提供基本操作平台,而且能提供多种应用服务,使信息能及时、准确 地传送给各个系统。而校园网工程建设中主要应用了网络技术中的重要分 支局域网技术来建设与管理的。校园网工程是一项技术性较强的综合工程 它涉及到网络交换设备、路由设备、服务器与工作站、校园网应用软件 传输介质等许多方面。选择一个理想的、适合学校特点的校园网方案需要 做大量的工作。因此本毕业设计课题将主要以校园局域网络建设过程可能 用到的各种技术及实施方案为设计方向,如:Vlan、Nat、Acl、路由、无 线互联技术和网络安全技术等。并通过部分网络虚拟,分段分层实验,得 出详细具体的实验数据和结果,为校园网的建设提供理论依据和实践指导。 目录 需求分析 解决方案 路由器 四、交换机 五、NAT技术 六、MLAN技术 七、无线技术 八、ACL技术 九、安全技术 结论 需求分析 1.1校园网建网需求 高校校园宽带网用户集中且网络流量大,关注网络的可运营和可管 理特性,校园网建网需求如下 教学区、宿舍区用户对校园网、教育网、Ⅰ NTERNET的访问有 相应的路由策略和相应的计费策略。 2、校园网安全性要求较高,要求设备能够实现用户识别和动态绑 定功能如通过“IP+MAC+端口”三元组的动态绑定来识别用户 3、校园网WEB页面可实现以下功能:用户web自助服务功能,用 户可通过web自助服务页面,进行个人资料的査询、密码修改、上网明 细查询、缴费记录查询以及在线预注册和在线帐号充值。 校园网用户能实现多ISP权限选择。用户可通过不同的帐号或采 用相同帐号的不同域名进行认证,以获得不同的权限,不同的权限对应 不同的计费策略。 5、校园网要求实现多种支持普通包月、包月限时长、包月限流量 计天、计时长和计量等多种计费策略。支持用户卡和充值卡,冲值卡配 合用户卡以及提供的公用服务功能可以实现用户的完全自助管理。 需求分析 6、校园网要求能对每个用户的使用情况能进行事后审计,能够定 位到P地址以及用户所连接的端口和登录的用户名,限定帐号的使用端 7、校园网要求能实现对用户带宽的动态控制 8、校园网要求实现组播业务。 9、校园网要求在学校规模不断扩大中,用户数在持续增加,要求 网络具有很好的扩展性,能够根据需要逐步平滑升级到万兆的骨干连接。 网管平台实现网络资源的管理、网络安全访问的控制。并且在 平台上能方便地开发所需网络应用 11、采用流行的、支持设备面广、有良好图形界面的网管平台。网 管系统能够管理到网络中的每一个智能设备及有关设备的每一个端口 即能够远程对设备进行设置、调试、网络流量监测和必要的重置。能对 网络故障能及时发现并报警。 、解决方案 2.1网络拓扑图 网分平台用 VOD 教育网 校园网拓扑图 服务器区命∞ 核心交换机 HCs75E加无核心层 线控制器插卡 汇聚层 ≈ 接入层 争母母 小公楼 生宿舍图书馆、运动场等开阔区域 解决方案 22实验组网图 Bs 出口层 3c 423010I 解决方案 221实验要求 1按右图组建网络 2在126a上划van2van3和3610上划van2vlan3an4, 126a和3610之间设成 trunk口,3610和acwx3010之间设成 trunk 3610和路由器加个van5 3在126a上配置pcl只有在8:00-17:00可以访问网络 4所有vlan在3610上终结,有线网络属于vlan2 无线网络属于vlan3,服务器属于vlan4 上msr2020上配置nat实现整个网络访问外网 并配置内部服务 6在acwx3010上注册ap2220, 并配置ap2220为瘦ap,提供共亨密钥无线服务。 路由器 3.1基本概念 所谓路由就是指通过相互连接的网络把信息从源地点移动到 标地点的活动 为交链和 换发生在OSI参考模型 路层),而路由 别决定了路 錫秘 需要使用不同的控制信息,所以两者实 路由器是互联网的主要节点设备。路由器通过路由决定数据 转发。转发策略称为路由选择( routing),这也是路 来( router, 不同网络之间互相连接的枢纽,路由器 系统构成 CP/P的国际互联网络 Internet的 由器构成了 Internet的骨架。它的处理速度是网络通信 直接影响着网络 地区 Internet研究领域中,路由器技 成为整个In 个缩影 国网络基础建设和信息建设方兴 路由器在互 本料衡