xxx校园网络的设计与实现毕业设计

毕业设计报告

学号姓名

专业

题目

指导老师评阅老师

答辩组长答辩时间年月日绍兴职业技术学院

计算机系毕业设计（报告）答辩记录

计算机系毕业设计（报告）综合评分表

毕业设计（报告）诚信声明

本人郑重声明，所呈交的毕业设计及报告是在导师指导下，本人独立完成的研究成果。文中引用他人的成果，均已做出明确标注或得到许可。

本人完全了解本声明的法律责任以及产生的后果将由本人承担。本人如违反上述声明，愿意承担以下责任和后果：

1.交回学校授予的毕业证书；

2.学校可以在相关媒体上对作者本人的行为进行通报；

3.本人按照学校规定的方式，对因不当取得证书给学校造成的名誉损

害，进行公开道歉；

4.本人负责因毕业设计成果不实产生的法律纠纷。

本毕业设计报告作者签名：

日期：年月日

目录

第1章概述 (1)

1.1 实习的基本情况 (1)

1.2 毕业设计的核心任务 (1)

1.3 毕业设计工作进程 (2)

第2章需求分析 (3)

2.1 委托单位简介 (3)

2.2 用户需求 (3)

2.2.1 业务需求 (3)

2.2.2 商业需求 (3)

2.2.3 特殊需求 (3)

2.3 可行性分析 (4)

2.3.1 技术可行性 (4)

2.3.2 经济可行性 (4)

2.4 系统功能 (4)

第3章概要设计 (5)

3.1 系统设计思想 (5)

3.2 系统（或网络）总体结构 (5)

3.3 数据库设计（或网络建设预算、设备清单等） (6)

第4章详细设计 (7)

第5章毕业设计总结 (14)

参考文献 (15)

第1章概述

注意：

请毕业生严格按本模板的格式，撰写毕业设计报告。为方便格式处理，所有格式已定义为“样式”。

毕业设计报告的主框架按此模块，章节的名称可以按实际状况略有变动。

毕业设计报告的中文字符5000字以上，不含英文字符及标点。

参考文献必须5篇以上。

本章写作简要说明（在正式文档中请删除）：

●叙述本人的实习的基本情况，如实习岗位、做了哪些工作、积累了哪些经验？对工作岗位是如

何理解的？毕业设计选题的背景是什么?

●介绍毕业设计课题的核心任务。

●叙述毕业设计完成的时间表，分阶段介绍设计步骤和实施步骤等工作进程。

正文

1.1 实习的基本情况

目前我在金大科技担任硬件工程师这一职位，主要做的就是对设备的维护测试和部分主板上的电器元件的更换工作。这份工作对我而言以锻炼动手能力为主。同时也学习到了不少以前从未接触的东西。利用周末时间，我在OPENLAB参与cisco网络工程师的晋级培训目前已在CCNP的巩固阶段。其中RHCE 和MCSE也在未来的培训计划之内。目前已经能够独立自主为客户解决问题。年后，我将转战系统集成工程师这一职位，真正的可以将自己所学充分发挥出来。在工作中继续接受磨练慢慢成长。在学习过程中，我深深了解到了网络世界里的无边无际，唯有每时每刻的努力，脚踏实地的学习才能让自己一步一步的成长。

网络知识永无止尽，学以致用，让自己不断的突破和前进便是我现在和未来一直要做的事情！

1.2 毕业设计的核心任务

通过在校2年多的学习以及在open接近半年的培训，可以说，目前我对局域网的架构，广域网的接入，跨越广域网的互联都有所了解，并且自身也具备了一定的水准和技术。

随着信息科技的告诉发展，学校的教育也越来越不能脱离网络这一信息化的产物，组建一个安全可靠利于管理的校园网络对所有学校而言必不可少。因此，根据自身的水平，以及对我曾经就读过的学校求是华立科技园校区的实地调查和了解，设计出了一套较为适合该校的校园网络设计方案。

该校区分为办公实验大楼，住宿区，教学区三大块，拥有WEB,ftp,dhcp服务器，为内部和外部信息

发布提供了良好的条件。出于对可靠性的要求，本设计全部采用CISCO的设备，以保证最大限度的稳定性。

1.3 毕业设计工作进程

本设计拓扑图是根据该校实际情况，对全网布局进行了合理简化的处理。校园网内部放置一台DHCP 和一台FTP服务器，其中另放置一台WEB服务器供外网用户访问。该网络要求稳定可靠高效运行。1．根据学校实地情况和存在的特殊情况综合考虑画出拓扑图，并根据需求放置对应的服务器。

2. 根据学校实际需求进行设备选型以及考虑该拓扑图中所应该应用的技术。

3. 综合之前考虑的所能应用的技术以及参照拓扑图情况编写对应的配置代码，并对对应服务器做相应配置。

4. 对相应的路由交换进行效果验证测试，对服务器进行测试

5. 完善优化该网络。

需求分析

本章写作简要说明（在正式文档中请删除）：

●介绍本毕业设计的客户单位的具体情况，这些情况与所要设计的系统具有一定相关性。

●介绍用户所要设计的系统的具体要求，可以从业务层面、经济层面或其它层面上来考虑。

●分析用户提出要求是否能实现？介绍设计的工具和平台，本系统采用的核心技术。

●根据用户提出的要求，从专业技术的角度，抽象出硬件系统（或软件系统）的所要实现的功能。

这些功能的实现过程，是毕业设计接下来要做的具体工作。

正文

1.4 委托单位简介

杭州求是专修学校于1982年由中国民主同盟浙江省委员会创办，经杭州市教育局批准，是一所持有《中华人民共和国民办学校许可证》的正规学校。1996年起设全日制高复部，简称“杭州求是高复”，专门从事高考复习教学。学校规模大、师资强、管理规范、实力雄厚。学校坚持依法办学、诚信办学，坚持走以管理促质量、以质量求生存、科学发展、与时俱进的强校之路，十多年来硕果累累，并先后荣获“杭州市优秀民办培训学校”、“杭州市西湖区文明单位”、“浙江民盟优秀学校”等荣誉称号。

1.5 用户需求

1.5.1 业务需求

1.web，mail，ftp服务器均对外发布，外界可以访问

2.所有区域均可访问外网，外网采用主电信备网通的接入方式。

3.网络需要拥有很高的可靠性，保证全网正常稳定运行

4.全网采用DHCP动态分配地址。

5.为保证网络的稳定运行，除基本的业务和教学需求外不允许进行其他例如BT之类的流量通过。

1.5.2 性能需求

由于该校体系的特殊，校内也包含一些集团公司的职员及常驻人口，因此，整个园区人口众多，因此该网络需要具备高速处理大流量信息的特征。对每个区域划分不通的vlan，减小广播域大小，增加广播域数量。优化网络性能，同事采用HSRP热备，提高该网络的可靠性。

1.5.3 安全需求

网络为学校提供了一个信息共享和高速转发的平台，但是，随着网络的日益扩大和复杂化，安全上所受到的威胁也越来越大，因此，需要在设备上做一些必要的安全措施。设置设备的访问登录密码，配置必要的BPDU守卫，防止流氓设备的攻击等已经必不可少。

1.6 可行性分析

1.6.1 技术可行性

根据该校对可靠性和高速性的要求，综合目前世界主流品牌网络设备厂商和实际应用中的表现，占据世界百分之70以上份额的思科设备当之无愧的成为本次设计中所应用的设备品牌。为保证高速性和可靠性，同时结合该校地理位置和实际情况从经济角度建议该校采用千兆电信线路主用百兆网通备用。保证主干线路失效后该校必要的业务流量依然正常运作。

1.6.2 经济可行性

由于该校目前仍处于不断扩大的情况，因此，该校园网的可扩展性必不可少，采取高密度端口的设备既可以有效避免为扩大校园网而需要更改布线布局的麻烦也可以为此节省大量的经费，节省下的经费更可用于园区的维护。采用思科设备虽然比其他国产设备贵上一筹，但是其稳定性却可以为该校节省更多的维护费用。

1.7 系统功能

根据调查所得到的信息。该校园网最主要的功能就是将内部服务器发布到外网供外部用户访问。内部网络需要高度的可靠性和稳定性以及高速性。外网采用主电信副网通的接入方式，保证电信线路出现故障时可以维持对外网的接入访问。核心层交换采用HSRP热备，交换机之间采用端口聚合冗余链路，保证网络的可靠性。

第2章概要设计

2.1 系统设计思想

一网络设备配置

1 该网络交换分为三部分，即核心层，汇聚层，接入层。核心层由2台CISCO 6509组成，汇聚层由4台CISCO 3560组成，接入层由cisco 2960构成。

2 该网络路由部分由一台cisco7200构成，主要起到内网与外网的衔接作用。

3. ftp，mail，dhcp等系统均由win2003搭建。

二网络的可靠性和安全性

1 生成树配置模块

由于核心层是2台高端的6509，因此，将一台作为主换机而另一台空闲备份是不可取的，因此基于vlan的根将平均分布在2个交换机中。

2 BPDU守卫以及portfast

在接入层中配置PORTFAST以及BPDU守卫，防止DHCP获取超时和防止恶意的攻击夺取生成树的根。（一旦被夺取根，那就有信息被恶意截取的可能）

3HSRP热备

HSRP支持特定情况下IP 流量失败转移不会引起混乱、并允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能维护路由器间的连通性。换句话说，当源主机不能动态知道第一跳路由器的IP 地址时，HSRP 协议能够保护第一跳路由器不出故障。

4 远程登录

所有交换机的本征vlan中均配置SVI接口，路由器上配置一个回环口便于日常管理，所有设备均需配置登录密码和模式密码

5 管理

建议多采用wiirshark等等软件方便网络管理和监控。

2.2 系统（或网络）总体结构

根据分层原则，结合实地调查情况，将该网络拓扑结构构图如下：

2.3 数据库设计（或网络建设预算、设备清单等）

第3章详细设计

3.1 vlan划分及IP地址规划

一个良好的网络中，vlan的划分必不可少，它可以有效的抑制广播风暴，优化网络的性能，同时，管理人员也可以针对不同的情况基于vlan做不同的策略。

设备名称设备端口ip地址虚拟网关

CISCO7200 f0/0 192.168.34.3

CISCO7200 S0/1 202.103.13.3

CISCO7200 S0/2 202.103.23.3

CISCO7200 f3/0 192.168.35.3

cisco6509 f0/3 192.168.35.5

cisco6509 f0/0 192.168.34.4

cisco6509 vlan10 192.168.10.1 192.168.10.254

cisco6509 vlan10 192.168.10.2 192.168.10.254

cisco6509 vlan20 192.168.20.1 192.168.20.254

cisco6509 vlan20 192.168.20.2 192.168.20.254

cisco6509 vlan30 192.168.30.1 192.168.30.254

cisco6509 vlan30 192.168.30.2 192.168.30.254

cisco6509 vlan40 192.168.40.1 192.168.40.254

cisco6509 vlan40 192.168.40.2 192.168.40.254

Dhcp服务器192.168.10.2 192.168.10.254

Web服务器192.168.10.3 192.168.10.254

ftp服务器192.168.10.4 192.168.10.254 良好的网络必然基于三层设计，即核心，汇聚接入，适当的vlan划分可以将vlan的优点发挥出来。VLAN 将用户和网络设备聚合到一起，以支持商业需求或地域上的需求。通过职能划分，项目管理或特殊应用的处理都变得十分方便，例如可以轻松管理教师的电子教学开发平台。此外，也很容易确定升级网络服务的影响范围。借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地LAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大降低。

4.1.2 配置路由模块

Cisco7200(config)#int f0/0

Cisco7200(config-if)#ip add 192.168.34.3 255.255.255.0

Cisco7200(config-if)#ip nat in 定义进口

Cisco7200(config-if)#int s0/1

Cisco7200(config-if)#clo ra 64000

Cisco7200(config-if)#no sh

Cisco7200(config-if)#ip add 202.103.13.3 255.255.255.0

Cisco7200(config-if)#ip nat out 定义出口

Cisco7200(config-if)#no sh

Cisco7200(config-if)#int s0/2

Cisco7200(config-if)#clo rat 64000

Cisco7200(config-if)#ip add 202.103.23.3 255.255.255.0

Cisco7200(config-if)#ip nat out

Cisco7200(config-if)#no sh

Cisco7200(config-if)#int f3/0

Cisco7200(config-if)#ip add 192.168.35.3 255.255.255.0

Cisco7200(config-if)#ip nat in

Cisco7200(config-if)#no sh

Cisco7200(config-if)#exit

Cisco7200(config)#route-map dianxin per mit 10 创建route-map策略

Cisco7200 (config-route-map)#match int f1/0 定义匹配端口

Cisco7200 (config-route-map)#exit

Cisco7200 (config)#route-map wangtong permit 10

Cisco7200 (config-route-map)#match int f2/0

Cisco7200 (config-route-map)#exit

Cisco7200 (config)# ip nat inside source route-map dianxin interface FastEthernet1/0 overload NA T转换Cisco7200 (config)# ip nat inside source route-map wangtong interface FastEthernet2/0 overload

Cisco7200 (config)#ip nat inside source static tcp 192.168.34.3 80 202.103.13.3 80 extendable发布服务器Cisco7200 (config)# ip nat inside source static tcp 192.168.34.3 21 202.103.13.3 21 extendable

Cisco7200 (config)#ip route 0.0.0.0 0.0.0.0 202.103.13.1 浮动静态路由主电信副网通Cisco7200 (config)#ip route 0.0.0.0 0.0.0.0 202.103.23.2 5

Cisco7200 (config)#router ospf 100 开启OSPF进程

Cisco7200 (config-router)#network 192.168.34.0 0.0.0.255 a 0 宣告网段

Cisco7200 (config-router)#network 192.168.35.0 0.0.0.255 a 0

Cisco7200 (config-router)#route-id 200.200.200.200 指定ID确保该路由器为DR

对应的ACL配置

Cisco7200(config)#access-list 100 permit udp any any eq 8000

Cisco7200(config)#access-list 100 permit tcp any any eq 80

Cisco7200(config)#access-list 100 permit tcp any any eq 21

Cisco7200(config)#access-list 100 permit tcp any any eq 22

Cisco7200(config)#access-list 100 permit tcp any any eq 23

Cisco7200(config)#access-list 100 permit udp any any eq 69

Cisco7200(config)#access-list 100 permit tcp any any eq 110

Cisco7200(config)#access-list 100 permit tcp any any eq 443

Cisco7200(config)#int f0/0

Cisco7200(config-if)#ip access-group 100 in

Cisco7200(config)#int f3/0

Cisco7200(config-if)#ip access-group 100 in

4.1.3 交换模块配置

一核心层CISCO6509配置

一号设备：

Sw1（config）#int ran f0/13 – 15

Sw1 (config-if-range)#sw mo tr

Sw1 (config-if-range)#channel-g 1 mo on

Sw1 (config-if-range)#exit

Sw1（config）#int por 1

Sw1（config-if）#sw m t

Sw1（config-if）#exit

Sw1（config）#int range f0/9 – 12

Sw1（config-if-range）#sw m tr

Sw1（config-if-range）#exit

Sw1（config）# ip route 0.0.0.0 0.0.0.0 192.168.34.3 缺省路由

Sw1（config）#end

Sw1 (config-if)#standby 1 192.168.10.254

Sw1 (config-if)#standby 1 pree HSRP组一开启抢占

Sw1 (config-if)#standby 1 pri 200 优先级为200

Sw1 (config-if)#standby 1 track f0/0 110 当F0/0 down掉时候优先级下降110被SW2抢占Sw1 (config-if)#no sh

Sw1 (config-if)#standby 2 192.168.20.254

Sw1 (config-if)#standby 2 pree

Sw1 (config-if)#standby 2 pri 200

Sw1 (config-if)#standby 2 track f0/0 110

Sw1 (config-if)#no sh

Sw1 (config-if)#standby 3 ip 192.168.30.254

Sw1 (config-if)#standby 3 pree

Sw1 (config-if)#standby 4 ip 192.168.40.254

Sw1 (config-if)#standby 4 pree

Sw1 (config-if)#exit

Sw1（config）# spanning-tree vlan 10 root primary 指定SW1为vlan10的根

Sw1（config）# spanning-tree vlan 20 root primary

Sw1（config）# spanning-tree vlan 30 root sec 指定SW1为vlan30的备份根

Sw1（config）# spanning-tree vlan 40 root sec

Sw1 (conf ig) #router ospf 100

Sw1 (conf ig-router) # network 192.168.10.0 0.0.0.255 area 0

Sw1 (conf ig-router) # network 192.168.20.0 0.0.0.255 area 0

Sw1 (conf ig-router) # network 192.168.30.0 0.0.0.255 area 0

Sw1 (conf ig-router) # network 192.168.34.0 0.0.0.255 area 0

Sw1 (conf ig-router) # network 192.168.40.0 0.0.0.255 area 0

Sw1 (conf ig-router) #exit

Sw1 (conf ig)#service dhcp 开启DHCP服务以用于中继

Sw1 (conf ig)#int vlan 20

Sw1 (config-if)#ip help-address 192.168.10.2 指定DHCP帮助地址

Sw1 (config-if)#int vlan 30

Sw1 (config-if)#ip help-address 192.168.10.2

Sw1 (config-if)#int vlan 40

Sw1 (config-if)#ip help-address 192.168.10.2

二号设备

Sw2（config）#int ran f0/13 – 15

Sw2 (config-if-range)#sw mo tr

Sw2 (config-if-range)#channel-g 1 mo on

Sw2 (config-if-range)#exit

Sw2（config）#int por 1

Sw2（config-if）#sw m t

Sw2（config-if）#exit

Sw2（config）#int range f0/5 – 8

Sw2（config-if-range）#sw m tr

Sw2（config-if-range）#exit

Sw2（config）# ip route 0.0.0.0 0.0.0.0 192.168.35.3 缺省路由

Sw2 (config-if)#standby 1 192.168.10.254

Sw2 (config-if)#standby 1 pree HSRP组一开启抢占

Sw2 (config-if)#no sh

Sw2 (config-if)#standby 2 192.168.20.254

Sw2 (config-if)#standby 2 pree

Sw2 (config-if)#no sh

Sw2 (config-if)#standby 3 ip 192.168.30.254

Sw2 (config-if)#standby 3 pree

Sw2 (config-if)#standby 3 pri 200

Sw2 (config-if)#standby 3 track f0/3 110

Sw2 (config-if)#standby 4 ip 192.168.40.254

Sw2 (config-if)#standby 4 pree

Sw2 (config-if)#standby 4 pri 200

Sw2 (config-if)#standby 4 f0/3 110

Sw1 (config-if)#exit

Sw2（config）# spanning-tree vlan 10 root sec 指定SW1为vlan10的根

Sw2（config）# spanning-tree vlan 20 root sec

Sw2（config）# spanning-tree vlan 30 root pri 指定SW1为vlan30的备份根Sw2（config）# spanning-tree vlan 40 root pri

Sw2 (conf ig) #router ospf 100

Sw2 (conf ig-router) # network 192.168.10.0 0.0.0.255 area 0

Sw2 (conf ig-router) # network 192.168.20.0 0.0.0.255 area 0

Sw2 (conf ig-router) # network 192.168.30.0 0.0.0.255 area 0

Sw2 (conf ig-router) # network 192.168.34.0 0.0.0.255 area 0

Sw2 (conf ig-router) # network 192.168.40.0 0.0.0.255 area 0

Sw2 (conf ig-router) #exit

Sw2 (conf ig)#service dhcp 开启DHCP服务以用于中继

Sw2(conf ig)#int vlan 20

Sw2 (config-if)#ip help-address 192.168.10.2 指定DHCP帮助地址Sw2 (config-if)#int vlan 30

Sw2 (config-if)#ip help-address 192.168.10.2

Sw2 (config-if)#int vlan 40

Sw2 (config-if)#ip help-address 192.168.10.2

汇聚层

Sw3#conf t

Sw3(config)# int f0/8

Sw3(config-if)#sw mo tr

Sw3(config)# int f0/12

Sw3(config-if)#sw mo tr

Sw3(config-if)# exit

Sw3(config)# int range f0/1 – 2

Sw3(config-if-range)# sw mo tr

Sw3(config-if-range)# channel-group 1 mo on

Sw3(config-if-range)#exit

Sw3(config)#int port 1

Sw3(config-if)#sw mo tr

Sw4#conf t

Sw4(config)# int f0/7

Sw4(config-if)#sw mo tr

Sw4(config)# int f0/9

Sw4(config-if)#sw mo tr

Sw4(config-if)# exit

Sw5#conf t

Sw5(config)# int f0/6

Sw5(config-if)#sw mo tr

Sw5(config)# int f0/10

Sw5(config-if)#sw mo tr

Sw5(config-if)# exit

Sw6#conf t

Sw6(config)# int f0/5

Sw6(config-if)#sw mo tr

Sw6(config)# int f0/11

Sw6(config-if)#sw mo tr

Sw6(config-if)# exit

接入层

接入服务器群的交换机

Sw7#conf t

Sw7#vlan database

Sw7(vlan)#vlan 10

Sw7(vlan)# exit

Sw7#conf t

Sw7(config)#int f0/1

Sw7(config-if)#sw mo ac

Sw7(config-if)#sw ac vlan 10

Sw7(config-if)#exit

Sw7(config)#int range f0/ 2 - 3

Sw7(config-if-range)#sw mo tr

Sw7(config-if-range)#channel-group 1 mode on

Sw7(config-if-range)#exit

Sw7(config)#int port 1

Sw7(config)#sw mode tr

其余所有设备上行端口均配置为trunk

SwX (config)#int f0/2

SwX(config-if)#sw mo tr

所有设备链接终端pc的均配置portfast和BPDU守卫

SwX(config-if)#int f0/1

SwX(config-if)# spanning-tree portfast

SwX(config-if)# spanning-tree bpduguard enable

本章写作简要说明（在正式文档中请删除）：

●详细介绍系统主要功能的实现方法与实现过程。（至少5个功能以上）

●详细介绍在设计过程碰到的难点，以及解决问题的过程（可以加分）。

●在介绍功能时，要注意：

1、要有本功能的详细说明，该功能要解决毕业设计系统中的什么问题？该功能设计中采

用了什么特殊技术？该功能的设计思路是什么？

2、要有本功能的用户操作界面介绍，可采用插入图片的方式。

3、要有主要的设计过程介绍，例如对关键代码进行介绍，代码不宜过长，关键语句要加

入注释。

系统测试：要介绍系统的测试思路，描述测试过程，以证明毕业设计系统已成功完成。

第4章毕业设计总结

本章写作简要说明（在正式文档中请删除）：

●介绍毕业设计作品的实际应用情况；

●介绍毕业设计与课程的联系性；

●介绍毕业设计过程中自己的收获。

参考文献

例如：

[1] 洪学银，李亚娟. 中小企业网络构建. 北京：清华大学出版社出版，2008

[2] 张琦. 案例精解企业级网络构建. 北京：电子工业出版社出版，2008

[3] 俞承杭. 计算机网络构建与安全技术. 北京：机械工业出版社出版，2008

[4] 李昌福，黄翔东，马长坤.我用VISIO制图. 北京：国防工业出版社出版，2006

[5] 张彝，董茜. 网络综合布线工程技术. 北京：人民邮电出版社出版，2006

[6] 姚华婷.网络服务器配置与管理Windows Server 2003篇. 北京：人民邮电出版社出版，2009年

[7] 斯桃枝，杨寅春，俞利君.网络工程. 北京：人民邮电出版社出版，2007年

[8] 徐伟.计算机网络技术实训教程. 浙江：浙江大学出版社出版，2009年

《计算机网络》实践报告(校园网规划设计)

《计算机网络》实践报告校园网设计与规划 专业： 班级： 姓名： 指导教师：

年月 摘要 随着网络的发展,网络管理越来越重要。各大院校的校园网都已经初具规模,良好的网络管理成为校园网能否正常、有效运行的关键。该文基于铜陵学院校园网络管理系统的设计探讨，详细讨论了校园网建设目标、设计原则以及网络拓扑结构、主干网构建，既有理论研究意义,也具有实践参考价值。 配合当前的教学发展情况，完成学校内部Intrannet的配套基础建设，将全校的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园网。还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个学校间的学术交流。 通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。建立新的通讯方式和环境，提高工作效率。 关键词: 拓扑结构，地址分配规划设计

目录 一.组建校园网的目标和意义 (1) 二.目前国内外相关工作情况 (2) 2.1无线上网 (2) 2.1.1无线上网的发展趋势 (3) 2.1.2无线上网的优点 三.校园网的总体设计 (4) 3.1网络的层次结构 (4) 3.1.1网络规划 (5) 四.校园网的详细规划 (8) 五.结果评价 (17)

一.组建校园网的目标和意义 通过组建校园网络,既可以实现学校现有教育教学资源的最大化利用,也能有效的重塑校园文化和校园精神,引领学生形成积极向上的道德风尚和价值取向。通过全校师生思想的交流与碰撞,凝聚共识,开拓进取。校园网既可以作为师生交流的平台,也可以展现师生风采。同时,校园网也是沟通世界的窗口,制作精美的网站,浓浓的学术气息,团结向上的精神面貌往往给浏览者留下深深的印象。如何构建校园网络,进而打造文明向上、健康积极的校园文化是一个崭新的课题。校园网物质文化的构成与构建校园网中的学校物质文化实质上应该由两个部分组成,一个是构成校园网络的物质设施;另一个则是网络空间中所虚拟出来的校园,是学校物理环境、基础设施等在校园网中的再现和整合。前者较多地关注硬件建设、技术和资金的投入,己经有大量的文献进行了探讨,我在这里只做简要的叙述;后者则更注重一个人文建设和思想观念的养成(也可以称为软件建设),这与校园网物质文化品质建设的目的更相吻合,将会作为主要的探讨对象。展现学校精神风貌的主题设计在校园网建设中,制作者通常要考虑到信息的受众者以及硬件的承载情况来设计网页、文字和图片。 网上教育以受众广、投入低、不受师资的校舍等条件限制、容易开展高水平教育、教学质量相对容易保证等特点而受到教育界的广泛重视，目前国内一些重事业高校的网站已经开展这方面的应用。但现在中小学的校园网正在建设阶段。中小学建设校园计算机网络的根本动机，就是提高学校的管理效益和教学质量。而并非只有大量的资金投入，建设具有规模的计算机网络，才能开展学校的教育手段。架设满足学校应用需求的小的局域网络、教学网络同样也能发挥大的教育效益。 不同的学校可以根据自己的特点和实际情况，在实际的中小学校计算机网络的

校园网络规划设计方案

校园网络设计方案

第一章建网原则 实际上，我国中小学所耗费的信息技术投入远不止上述经费。国人在进行投入的过程中总是追求时髦、讲面子。不考虑学校的实际情况，严重脱离中国的国情和经济发展现状，要知道我们一直是世界上人均收入排名在一百多位的发展中国家。 接着全国兴起了装备计算机的热潮，重点中学和好一点的乡镇中小学开始全面装备286、386计算机，当时的计算机每台近两万元左右，使用不到两年，软件升级，WINDOS全面取代DOS系统，286、386计算机全面淘汰（由此全国又损失数百亿元）.这时候486计算机全面登场，并立即淘汰，586以及档次与配置更高的计算机面世。我们的学校在这场计算机的变革中，就不停的跟在后面赶，不停的被淘汰，由于有些学校领导片面追求时髦、面子，而给学校和国家造成了无法估计的损失。 现在教育部提出：一定的时间内在国内普及信息技术教育，实行"校校通"工程；可是由于一些大的计算机厂家在不停的炒作，进行误导，使得我们有些学校校长、少数教育领导干部头脑发热起来了，认为：校校通就是校园网，校园网就是计算机网；学校为了完成上面下达的任务，不顾本校的实际情况，不顾当地的实际情况，大规模的建

设计算机网，造成学校大量负债，而这个所谓的校园网自从建立起 来后就面临着淘汰，为什么呢？目前，我国大部份的学校连基本的广播网、有线电视网都没有，有的学校的教师连计算机的最简单的常识也没有，更谈不上如何使用它们。在上述情况下，我们在进行校园网建设的过程中应该保持清醒的头脑，花最少的钱、获得最大的效果。 校园网络作用主体不清 建立一个好的校园网络系统包括广播系统、教学管理系统、计算机网络系统等等。计算机网络系统是校园网络系统中的一个组成部份。他们之间是相互补充、相互完善，而不是相互取代的。建设校园网的目的是用于老师传授知识和学生获得知识。传授知识有三种方式：图像，声音，文字。现在一般的人重视的是文字方面知识传授,而忽略 了用图像和声音进行大众的知识传授。文字是声音和图像的补充和记载。从传播知识的作用范围来讲，广播系统传播的范围最广。从设备的增值性来看：最实用的是计算机，其次是教育系统应用软件和广播系统。因此，我们在建校园网时，应先从简易经济和适用的系统做起，再建计算。 第二章校园网的规划设计 2．1校园网建设核心 随着网络规模的扩大和用户数量迅速增加，并且由于院校合并形成了分布于多个校区的校园网，网络结构日趋复杂，网络结点数剧

校园网络方案设计

校园网络方案设计 校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。下面是本人收集整理的校园网络方案设计，希望对您有所帮助！ 校园网络方案设计一、学校需求分析 随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 调研情况 学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。

需求功能 校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。 二、设计特点 根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下： 技术先进 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； 网络设备选型为国际知名产品，性能稳定可靠、技术先

《校园网的组建与实施方案》毕业设计论文

校园网的组建与实施方案 目录 1 前言 (2) 2 需求分析 (2) 2.1建网需求 (2) 2.2 网络环境 (3) 3 校园网结构的设计 (4) 3.1 总体设计原则 (4) 3.2 校园网设计的层次化模型 (5) 4 解决方案 (5) 4.1.网络拓扑结构 (5) 4.2方案说明 (7) 5.网络设备选型 (7) 5.1交换机 (7) 5.2服务器 (8) 5.3其他设备 (9) 6. 网络设备的配置 (9) 6.1交换机的配置 (9) 6.2配置防火墙............................................................................................ 错误！未定义书签。参考文献.. (10)

1 前言 在现在这个知识爆炸的社会中，对于合格人才的要求越来越多，需要他们掌握大量的各类知识，在教育中需要提高教学效率。现在出现了许多新的教学方法，以各种方式提高学生对知识的掌握速度，在与前人同样的时间内，掌握比前人更多的知识，而这些教学方法，需要利用计算机网络才能实现。 这就要求校园网是一个具有交互功能和专业性很强的局域网络。多媒体教学软件的开发平台，多媒体演示教室，教师备课系统，电子阅览室以及教学，考试资料库等，都可以通过网络运行工作。如果一所学校包括多个专业学科，也可以形成多个局域网络，并通过有线方式连接起来。 校园网是指利用网络设备，通信介质和组网技术和协议以及各类系统管理软件和各种终端有效地集成在一起，并用于教学，科研，学校管理，信息资源共享和远程教学等方面的计算机局域网系统。 校园网应具有教学，管理和通信三大功能。对于目前的校园网建设来说，主要侧重于教学和通信，难以实现以数字化校园为核心的管理领域。 2需求分析 2.1建网需求 西安航空职业技术学院，为了紧追时代步伐，发展与校际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设，决定建设自己的校园网，争取尽早实现教育信息化。校园网建成后，将计算机引入教学各个环节，从而可以引起教学方法、教学手段、教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。校园网将会是学校提高管理水平、工作效率、改善教学质量的有力手段,也就是解决信息时代教育问题的基本工具。 通过对学校信息化建设专业人员沟通，了解到校园宽带网用户集中且网络流量大，关注网络的可运营和可管理特性，校园网建网需求如下： 1、教学区、宿舍区用户对校园网、教育网、INTERNET的访问有相应的路由策略。 2、校园网存在多个出口需求，校园网至少要提供中国教育科研网（CERNET ）和INTERNET两个出口。 3、校园网安全性要求较高，要求设备能够实现用户识别和动态绑定功能如通过“IP+MAC+端口”三元组的动态绑定来识别用户。

中小型校园网规划与设计实验报告

实验五 中小型校园网规划与设计 实验报告 一、实验目的 利用所学知识，对中小学校需求进行调研，并根据学校需求和特点进行网络规划与设计。 二、实验任务 要求编写校园网需求分析报告和网络设计方案。 三、实验内容及结果 （一）需求分析报告： 1) 满足计算机教学教研、计算机辅助教学、行政办公需要，提供 各种教学、办公工具和支撑平台，并提供丰富的计算机软硬件 系统资源。 2) 具有完善的办公事务处理能力，包括电子公文传递、电子公文 管理、电子邮件等无纸办公功能。 3) 能够满足信息交流的需要，方便学校各级领导和教学教研人员 对各种信息资料、科技情报的检索和查询。 4) 能确保整个计算机网络系统的可靠性、安全性、确保信息处理 安全保密，还应有方便高效的网络管理工具。 5) 学校信息网络系统要保证应用和技术先进，能不断满足学校未 来业务发展的需求，具有较强的扩展能力。 （二）网络设计方案： 1) 网络分层规划（划分层数以及各层设备选择） 根据校园规划、校园内数据访问流量特点，网络可采用模块化、层次化的设计方法，使用核心层、汇聚层、接入层三层构架方式。通过千兆光纤交换构建网络核心层，构成网络主干；通过千兆双绞线交换构建汇聚层，构成楼宇子网交换；通过百兆交换构成接入层，实现楼宇中各楼层房间的网络接入。 1.核心层。在校园网络部署2核心节点，双冗余模式。两个核心节点采用2台高性能千兆路由交换机作为主干中心交换机，将两核心节点以千兆双回路互联提供无阻塞传输骨干网，并实现负载分担和互为备份，提高核心层的可靠性和稳定性。 　2.汇聚层。在校内的学生宿舍、图书馆、行政楼、实验楼、和多媒体教室部署汇聚交换机，采用千兆交换机作为汇聚交换机，汇聚交换机和核心交换机之间采用双链路捆绑连接，实现负载均衡的同时完成链路备

校园网络规划与设计论文

广东 XXXX 学院 毕业设计说明书题目：校园网络规划与设计 作者: 学号： 系部: 信息工程系 专业: 计算机网络技术 班级: 指导老师: 校外指导老师： 2012年 4 月 22 日

摘要 随着计算机和网络技术的迅猛发展，互联网成了人们快速获取，发布，传递信息的重要途径。计算机网络已渗透到社会的各个领域。各行各业都处在网络化和信息化的建设过程中。所以计算机网络在人们的生活，经济，和政治上发挥着重要的作用。随着网络的逐步普及，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。全国各大高校作为现代教育的最主要阵地，发展网络教育责无旁贷。各所学校也纷纷建立了校园网并接入Internet，但在建设和管理过程中，由于技术和资金的原因，存在着投资大，见效慢，缺乏有效管理的弊端，没有充分发挥的作用。本文就是针对这一现象进行对校园网的组建分析和改善校园网弊端。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以校园网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导

1 引言 (1) 2 校园网简介 (2) 2.1什么是校园网 (2) 2.2校园网有什么作用 (2) 2.2.1服务教育教学，提高工作效率 (2) 2.2.2加强学校对外宣传的力度 (2) 2.2.3运用网络构建新型教学模式 (3) 3 校园网络建设的意义 (3) 3.1校园网是现代化教育的需要 (3) 3.2校园网的是教育改革的转折点 (3) 4 校园网设计原则和实现方案 (4) 4.1 网络系统设计原则 (4) 4.2 系统建设目标 (5) 4.3网络设计关键技术说明 (8) 5 系统总体方案设计 (10) 5.1 网络拓扑结构设计 (10) 5.2 网络系统接入设计 (11) 5.3 网络设备选型 (12) 5.4 VLAN划分及子网配置 (14) 5.5 IP地址分配 (16) 6 布线系统设计 (17) 5.1 三个设计等级(基本型、增强型、综合型) (17) 5.1.1 基本型 (18) 5.1.2 增强型 (18) 5.1.3 综合型 (18) 5.2 基本型综台布线系统的特点 (19) 5.3 增强型综合布线系统的特点 (19) 5.4 综合型综合布线系统的特点 (19) 7 网络安全、管理设计 (20) 总结 (21) 致谢 (22) 参考文献 (22)

校园网的规划与设计毕业论文

分类号编号 ******** 学院 毕业论文（设计） 校园网的规划与设计 Campus network planning and design 申请学位：工学学士 系别： 专业： 班级 姓名： 学号： 指导老师： 2012年 05 月 20 日 校园网的规划与设计 姓名： 导师： 2012年 05 月 20 日 ******毕业论文（设计）任务书 院（系）：电子信息与计算机科学系

[摘要]在当今的社会，信息成为了社会经济发展的核心因素，因而可以说当今社会已经步入了信息社会。我国各地正加紧建设数字化校园, 校园网建设的热潮正日渐兴盛。建设校园网已经成为了学校办学条件现代化的重要标志。要培养面向21世纪的高素质人才，高效、智能的校园网是每个高校都必不可少的。 本设计从校园网络的研究背景入手，通过对校园网络的需求分析、设计原则、设计目标的表述，表明了校园网建设的必要性和可行性。利用校园网拓扑图清晰反映了了校园网的具体规划，并具体列举了建设校园网所需的设备、协议及结构。另外，本设计考虑到了校园网的安全问题，顾列举了几个保护校园网络安全的途径方法。最后，总结列举了一下校园网对于学校教学及管理的积极作用，强调了建设校园网的重要意义。 [关键词]校园网；设计原则；设计目标；设备；安全 [Abstract] Nowadays, we have stepped into the information society, information become the core factor of social and economic development, information has become the world trend, the construction of network are gradually warming in our country, many areas and the construction of campus network school school running conditions as the symbol of modernization. The school set up a high efficiency intelligence, and the office and teaching automation computer campus network, is the development of the 21 st century construction talent of urgent need. This design from the research background of campus network, through the analysis of the demand of campus network, principle of design, and the expression of objectives of design, and shows that the campus network construction of necessity and feasibility. Use of campus network topology graph clearly reflect the specific planning it campus network, and specific lists the campus network construction for equipments, agreement and structure. In addition, this design is considered campus network security, gu list some protection campus network security approach. Finally, the paper lists the campus network for the school teaching and management of the positive role, emphasized the important meaning of the construction of campus network. [Key words] Campus network; Design principle; Design goal; Equipment; security 目录 绪论......................................................................... 1. 校园网建设背景............................................................ 1.1项目概况 ............................................................. 1.2校园网建设的必要性和可行性 ........................................... 2. 需求分析.................................................................. 2.1 系统功能需求......................................................... 2.2系统性能需求 .........................................................

校园网络的规划与设计

2012年1月内蒙古科技与经济Januar y2012　第1期总第251期Inner M o ngo lia Science T echnolo gy&Economy N o.1T o tal N o.251试论校园网络的规划与设计X 孙立珍 (内蒙古建筑职业技术学院信息网络中心,内蒙古呼和浩特　010070) 摘　要:阐述了校园网络规划与设计中涉及的建设原则、需求分析、网络技术及软硬件的选择、Int ernet的接入和网络管理等问题,为准备建设校园网或进行网络升级改造的学校在建设思路和技术上提供参考,以使建设的校园网具备较高的整体性能。 关键词:校园网络;规划与设计;网络性能;网络应用 中图分类号:T P393.1 文献标识码:A 文章编号:1007—6921(2012)01—0076—02 随着信息技术的不断发展以及人们对各种数据形式的信息需求和交流的不断增长,使得计算机网络担当着一个非常重要的角色——信息技术的基础设施与获取、共享和交流信息的主要工具,基于网络的各种应用,正在以惊人的速度扩展,几乎渗透到了社会生活及工作的各个方面。校园网络(CAN, Campus Area Net w ork)与其他园区网络一样,由于它属于单位自有,学校拥有自我建设、自我管理和自我使用的权利,因此,受经费、技术水平及其他因素的影响,校园网络在规划与设计、资源建设和应用上很不平衡,差别很大,特别是在IT界目前还未实施网络工程监理的情况下,在建的或已建的校园网络的“豆腐渣”工程为数不少,造成了不少的人力、物力、财力的巨大浪费。 由于学校的类型、规模和性质等的不同,使得校园网络的规划与设计方案有所不同。依据教育部关于校园网络建设的指导意见及要求,建设一个稳定、安全、高效、资源丰富及应用广泛的校园网络应从以下几个方面着手规划设计。 1　校园网建设原则 校园网是为学校师生提供教学、科研、管理和综合信息服务的基带多媒体网络;是学校信息化教学环境的基础设施和实现各项管理的物质基础;是提高教育教学质量的重要手段;是建立远程教育体系的基本保证;也是一项灵魂工程。其设计方案应注意以下原则。 1.1　实用性 校园网设计应能满足学校目前对网络应用的要求,也使网络的整体性能尽快得到充分的发挥,并且便于使用、维护和管理,很好的促进学校的教学、科研和管理的网络化、信息化发展。 1.2　安全性 通过身份验证和访问控制等措施实现校园网的安全控管,防止未经授权的用户(黑客)入侵网络窃取重要数据或实施破坏。 1.3　可靠性 校园网系统及网络结构较为复杂,同时,在部分子系统中存在较高的技术性,因此,必须通过提高容错设计、支持故障检测和恢复、增强可管理性来保证系统的稳定、可靠运行,从而使其具有很高的M T BF (平均无故障工作时间)和极低的MT BR(平均无故障率)。 1.4　统一性 在网络的设计过程中,坚持“三统一”,即统一思路、统一规划、统一标准。 1.5　先进性 网络系统要能够满足当前的应用需求,又便于将来扩展和升级,以保护现有投资(含各种硬件、软件及信息资源),保持网络建设的延续性。 1.6　经济性 在充分满足以上要求的前提下,应充分考虑到学校的资金安排和经济承受能力,投资合理,有良好的性能价格比。 2　校园网需求分析 网络的规划与设计是一个系统建立和优化的过程,建设网络的根本目的是在Int er net上进行资源共享与通信。要充分发挥投资网络的效益,需求分析成了网络规划设计中的重要内容,它提供了网络设计应达到的目标,并有助于设计者更好地理解网络应该具有的性能。笔者结合学校的办学规模、管理需求和师生对教学科研的需要,确立一个性能较高的网络系统平台,见图1 。 图1　校园网络的需求 同时,经过系统的需求分析,网络的设计者还能更好地作出决策,评价现有的网络,提供移植的功能及给所有校内师生更为合适的资源。 ? 76 ? X收稿日期:2011-11-28

【好】校园网络设计方案(全)

校园网络设计方案 第五组 组长：李娟娟 组员：陈燕、余丹、李玉 罗燕、刘娟娟、常平

网络总体设计 网络架构分析 现代网络结构化布线工程中多采用星型结构，主要用于同一楼层，由各个房间的计算机间用集线器或者交换机连接产生的，它具有施工简单，扩展性高，成本低和可管理性好等优点；而校园网在分层布线主要采用树型结构；每个房间的计算机连接到本层的集线器或交换机，然后每层的集线器或交换机在连接到本楼出口的交换机或路由器，各个楼的交换机或路由器再连接到校园网的通信网中，由此构成了校园网的拓补结构 校园网采用星形的网络拓扑结构，骨干网为1000M速率具有良好的可运行性、可管理性，能够满足未来发展和新技术的应用，另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。 因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性，我们选择热路由备份可以有效地提高核心交换的可靠性。 传输介质也要适合建网需要。在楼宇之间采用1000M光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用超5类双绞线，其连接状态100m的传递距离能够满足室内布线的长度要求。 设计思路 进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划校园网建设的实施步骤。 校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面： （1）整体规划安排； （2）先进性、开放性和标准化相结合； （3）结构合理，便于维护； （4）高效实用； （5）支持宽带多媒体业务； （6）能够实现快速信息交流、协同工作和形象展示。 校园网的设计原则 （1）先进性原则 以先进、成熟的网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用，采用基于交换的技术代替传统的基于路由的技术，并且能确保网络技术和网络产品在几年内基本满足需求。 （2）开放性原则 校园网的建设应遵循国际标准，采用大多数厂家支持的标准协议及标准接口，从而为异种机、异种操作系统的互连提供便利和可能。 （3）可管理性原则 网络建设的一项重要内容是网络管理，网络的建设必须保证网络运行的可管理性。在优秀的

校园网络的规划与设计 大学毕业设计

江苏联合职业技术学院计算机应用技术专业毕业论文校园网络的规划与设计 学生姓名：王亚臣 学号： 18 指导老师：翟贵敏 专业：计算机应用技术 年级： 11级 学校：南京市莫愁中等专业学校 二零一一年三月

校园网络的规划与设计 [中文摘要] 校园网是信息社会发展的必然趋势。它是以现代网络技术、多媒体技术及Internet技术等为基础建立起来的计算机网络，一方面连接学校内部子网和分散于校园各处的计算机，另一方面作为沟通校园内外部网络的桥梁。校园网为学校的教学、管理、办公、信息交流和通信等提供综合的网络应用环境。要特别强调的是，不能把校园网简单的理解为一个物理意义上的由一大堆设备组成的计算机硬件网络，而应该把校园网理解为学校信息化、现代化的基础设施和教育生产力的劳动工具，是为学校的教学、管理、办公、信息交流和通信等服务的。要实现这一点，校园网必须有大量先进实用的应用软件来支撑，软硬件的充分结合是校园网发挥作用的前提。 [关键词] 校园网，路由，无线，安全 当今的世界正从工业化社会向信息化社会转变。一方面，社会经济已由基于资源的经济逐渐转向基于知识的经济，人们对信息的需求越来越迫切，信息在经济的发展中起着越来越重要的作用，信息的交流成为发展经济最重要的因素。另一方面，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。 Internet及WWW应用的迅猛发展，极大的改变着我们的生活方式。信息通过网络，以不可逆转之势，迅速打破了地域和时间的界限，为更多的人共享。而快速、高效的传播和利用信息资源正是二十一世纪的基本特征。学校作为信息化进程中极其重要的基础环节，如何通过网络充分发挥其教育功能，已成为当今的热门话题。 随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一，此时，校园网上的应用系统就显得尤为重要。一方面，学

计算机网络课程设计报告书.某大学校园网规划与设计

C H A N G Z H O U U N I V E R S I T Y 实验报告 课程名称：计算机网络 实验名称：某大学校园网规划与设计 学生姓名： 学号： 专业班级： 学院（系）：信息学院 指导教师：

实验四某大学校园网规划与设计 设计原则： 校园网建设是一项大型网络工程，各个学校需要根据自身的实际情况来制定网络设计原则。该学校网络需要具有包括图书信息、学校行政办公等综合业务信息管理系统，为广大教职工、科研人员和学生提供一个在网络环境下进行教学和科研工作的先进平台。本次设计以实用、够用、好用、安全为指导思想；以开发标准、先进性、可靠性、安全性为设计原则进行设计。 (1)开放性标准化原则： 系统要有可扩展性和可升级性，随着学院不断的扩招，业务的增长和应用水平的提高，网络中的数据和信息流将按指数级增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。设备应选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。 (2)先进性性原则 当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求校园网建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技术和设备，才能确保校园网络能够适应将来网络技术发展的需要，保证在未来若干年内占主导地位。(3)可靠性原则： 网络必须是可靠的，包括网络物理级的可靠性，如服务器、风扇、电源、线路等；以及网络逻辑级的可靠性，如路由、交换的汇聚，链路冗余，负载均衡等。网络必须具有足够高的性能，满足业务的需要。 (4)安全性原则： 网络系统应具有良好的安全性。由于校园骨干网络为多个用户内部网提供互联并支持多种业务，要求不仅能进行灵活有效的安全控制，同时还应支持虚拟专网，以提供多层次的安全选择。在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。 分层设计理念： 对于大型网络而言一般采用三层结构设计，即“接入层-汇聚层-核心层”，如图所示：

校园网网络安全设计方案

[摘要] 计算机网络安全建设是涉及我国经济发展、社会发展和国家安全的重大问题。本文结合网络安全建设的全面信息，在对网络系统详细的需求分析基础上，依照计算机网络安全设计目标和计算机网络安全系统的总体规划，设计了一个完整的、立体的、多层次的网络安全防御体系。 [关键词] 网络安全方案设计实现 一、计算机网络安全方案设计与实现概述 影响网络安全的因素很多，保护网络安全的技术、手段也很多。一般来说，保护网络安全的主要技术有防火墙技术、入侵检测技术、安全评估技术、防病毒技术、加密技术、身份认证技术，等等。为了保护网络系统的安全，必须结合网络的具体需求，将多种安全措施进行整合，建立一个完整的、立体的、多层次的网络安全防御体系，这样一个全面的网络安全解决方案，可以防止安全风险的各个方面的问题。 二、计算机网络安全方案设计并实现 1.桌面安全系统 用户的重要信息都是以文件的形式存储在磁盘上，使用户可以方便地存取、修改、分发。这样可以提高办公的效率，但同时也造成用户的信息易受到攻击，造成泄密。特别是对于移动办公的情况更是如此。因此，需要对移动用户的文件及文件夹进行本地安全管理，防止文件泄密等安全隐患。 本设计方案采用清华紫光公司出品的紫光S锁产品，“紫光S锁”是清华紫光“桌面计算机信息安全保护系统”的商品名称。紫光S锁的内部集成了包括中央处理器（CPU）、加密运算协处理器（CAU）、只读存储器（ROM），随机存储器（RAM）、电可擦除可编程只读存储器（E2PROM）等，以及固化在ROM内部的芯片操作系统COS（Chip Operating Sys tem）、硬件ID号、各种密钥和加密算法等。紫光S锁采用了通过中国人民银行认证的Sm artCOS，其安全模块可防止非法数据的侵入和数据的篡改，防止非法软件对S锁进行操作。 2.病毒防护系统 基于单位目前网络的现状，在网络中添加一台服务器，用于安装IMSS。

学校园网络规划设计方案

学校园网络规划设计方案 设计方案1 第一章前言 某高校背景某高校是一所极具现代意识、以现代化教学为特色的公办高校。为了推进教育学信息化和现代化，学校计划在校内建立校园内部网并通过千兆位链路连接与国际互联网相连。 根据学校的要求，我们按照“统一规划、讲究实效、安全可靠”的原则，进行某高校园网综合系统设计，以满足校园内计算机网络系统的需要。对于某高校来说，由于将有越来越多的资料信息和管理平台放到校园网上，越来越多的用户使用校园网，校园网的可扩展性和可靠性成为选择合作伙伴的重要标准。我XX 公司与XX 公司一起，通过专场技术交流会、XX 认证培训、项目设计和方案论证等形式，为某高校提供了良好的服务。校园网发挥的作用为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域；改善学校教学科研、管理和学习环境，提高其水平；熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。某高校着重进行了校园网的接入，并与电化教室相结合，配合多媒体设备，使该校的信息化建设跨上了一个新台阶。 某校园网络规划设计方案 2 第二章用户需求分析 信息化建设目标的建设不但应考虑现有的硬件、软件，同时还应考虑学校教师的信 息化教育能力；不但网络要建起来，软件也要贴近应用，同时还应加强教师培训，才能逐步实现教育由应试教育转向素质教育转化。 项目总体目标是：建立物理上覆盖学校教学楼与办公楼的千兆主干校园网，百兆交 换到桌面，使学校所有部门的网络和计算机都能够方便地连接到网络；配置必要的计算机网络设备、布线设备和辅料，为学校的教学、管理和研究提供服务。本项目的需求可概括为如下几部分： 2.1 结构化布线系统 结构化布线划成6 个部分：工作区子系统、水平子系统、垂直子系统、设备间子系 统、建筑群子系统 ⑴ 工作区子系统

校园网络设计与规划

辽宁工业大学计算机网络课程设计（论文） 题目：锦州市第一高级中学局域网设计与规划 学院：管理学院 专业班级：信管101 学号： 101603025 学生姓名：岳洋洋 指导教师：戴勃 教师职称：副教授 起止时间： 2012.12.29---2013.1.11

课程设计（论文）任务及评语

目录 第1章概述 (3) 1．1学校网络的设计目标及意义 (3) 1．2校园网络建设功能 (3) 第2章校园网需求分析 (5) 2．1用户业务需求分析 (5) 2．2网络环境需求分析 (5) 2．3网络扩展性需求分析 (5) 2．4通信需求分析 (6) 2．5安全性需求分析 (6) 2．6发展需求分析 (7) 第3章网络系统的设计 (8) 3．1网络拓扑结构图 (8) 3．2IP地址规划原则 (8) 3．3路由协议的选择 (9) 第4章综合布线系统的设计及设备配置选型 (10) 4．1综合布线方案 (10) 4．2路由器选型 (10) 4．3交换机选型 (10) 4.3.1核心层交换机 (10) 4.3.2汇聚层交换机 (11) 4.3.3接入层交换机 (11) 4.4传输介质选型 (11) 4.4.1双绞线电缆 (11) 4.4.2同轴电缆 (11) 4.4.3光缆 (12) 第5章网络安全的设计 (13) 5．1网络安全的隐患 (13)

5.1.1病毒入侵 (13) 5.1.2不良信息的扩散 (13) 5.1.3网络资源的滥用 (13) 5.1.4操作系统安全漏洞 (13) 5.1.5垃圾邮件危害 (13) 5．2校园网络安全架构 (14) 5.2.1网络安全架构 (14) 5.2.2杀毒软件保护 (14) 5.2.3防火墙防护 (14) 第6章总结 (15) 参考文献 (15)

校园网设计方案.doc

方案1: 一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。 技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。 一、网络技术选型设计 校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。 1.校园网络中心的设计 网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。 (a)主干网络的设计 主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104 千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。 (b)校园网与Internet的互连： 推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Frame Relay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。 本方案选用联想的LR－2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。 (c)远程访问服务 采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISD TA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。 2.教学子网的设计 校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。目前在局域

校园网设计毕业论文

前言 网络应用的发展 目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网（Internet）上相连的计算机已近达数千万台，全球有数亿人在Internet 上进行信息交换和各种业务处理。Internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。由于计算机网络技术和通信技术的飞速发展，人们对信息的要求越来越强烈，“网络就是计算机”的说法被全世界普遍接受。各国纷纷宣布建设本国的信息高速公路，全球信息一体化局面已指日可待。 我国自1993年与Internet连通以来，已建成了四大主干信息网：中国公众信息网ChinaNET，中国金桥网ChinaGBN，中国教育科研网CERNET和中科院网CASNET。全国各大中城市的网络节点相继开通。广东省已经建立了面向本地服务的公共信息网。Internet显示出诱人的商业前景，被国人称为"第二国道的建设。 随着信息技术的飞速发展，中小学校园网的建设已经逐渐提到议事日程上来。当前由于网络、数据库及与之相关的应用技术不断发展，尤其国际互联网（Internet）和内部网（Intranet）技术的广泛应用，世界正在迈入网络中心计算（NetworkCentricComputing）时代。人们传统的交互和工作模式正在改变。处在不同地理位置的人们可以共享数据，使用群件技术（GroupWare）进而能够协同工作；多媒体数据的存储、传输、应用技术的不断成熟；以上这些计算机技术的发展对学校传统的计算机业务系统产生影响，使用户能更方便、更直观的使用系统，也使系统的性能更完善、功能更强大。 Internet的发展带动了全世界的信息产业的发展，也为现代学校应用程序结构提供了一个新的计算模式，这种计算模式能真正适应学校发展的需要，使学校的计算机应用提高到一个新的水平。将Internet技术应用到学校内部，并建立基

(完整版)校园网络安全本科毕业设计

校园网络安全 摘要：随着计算机网络的不断发展和普及，计算机网络带来了无穷的资源，但随之而来的网络安全问题也显得尤为重要，人们都希望自己的网络系统能够更加可靠地运行，不受外来入侵者干扰和破坏,所以解决好网络的安全性和可靠性问题，是保证网络正常运行的前提和保障。校园网络作为计算机网络中的一部分，也正在飞速发展，而面对越来越多的非法入侵和好多学校的网站被恶意攻击，校园网络安全也越来越受到各方面的重视。一个学校的网络环境是否安全，不仅关系到学校的教学质量，学生与老师之间的有效沟通，更反映了一个学校的整体形象，也与学校的发展密切相关。因此，校园网络安全问题是一个必须重视的问题。 关键词：计算机网络校园网络安全网络攻击病毒防治

Campus Network Security Abstract: With the continuous development and popularity of computer network, computer network brings endless resources. But the attendant problem of network security is particularly important. People all want their network to be more reliable to run, whitout foreign invaders disturbance and destruction. So to solve network security and reliability issues is to ensure the normal operation . Campus network as part of a computer network, is also rapidly developing, facing a lot of the illegal invasion and malicious attacks on the school site. Campus network served security is increasingly being paid much attention. A school's network environment is safe, not only the quality of teaching in schools, and effective communication students between teachers, but also reflects a school's overall image, as well as closely related to the development of the school. Therefore, campus network needs immediate attention. Keywords: Computer network Campus network security Network Attack Anti virus