1、毕业论文（20 届）校园网络设计及实施方案所在学院专业班级 计算机网络工程校园网络网管中心 第 2 页 共 40 页学生姓名指导教师完成日期校园网络网管中心 第 3 页 共 40 页【摘要】随着 Internet 的迅猛发展，人们对于网络信息时代的需求越来越迫切，网络的应用越来越广泛。作为高等人才的培训场所，校园网建设的需求也越来越大，教师、学生、管理人员等对一个先进的网络环境的要求也十分迫切。因此，建设校园网具有非常大的理论意义和实践意义。本设计实在局域网技术和目前网络发展技术的基础上，分析了校园网的各种功能需求和建设原则，并且阐述了网络结构技术和网络拓扑结构设计。在网络设计中，实现各个网络
2、对应各种的功能，实现校园的一体化、资源化、共享化等，从而保证校园网络能适应未来网络的快速发展。【关键词】：网络, 安全, 系统, 技术, 配置校园网络网管中心 第 4 页 共 40 页The Design And Configuration Of Campus Network SafetyAbstractWith the rapid development of Internet, the demand for network information age is more and more urgent, the application of network is more and more
3、 widely.As the higher talents training venues, the construction of campus network is also growing demand,Teachers, students, managers and other requirements for an advanced network environment is also very urgent.Therefore, it has very large theoretical and practical significance of the construction
4、 of campus network.The basis for this design is LAN technology and the current network technology development, analysis of the various functional requirements and principle of construction of campus network,and describes the structure of the network technology and network topology design.In the netw
5、ork design, the realization of every network corresponding to various functions, integration, resource sharing, etc. so as to ensure the realization of the campus, the campus network can adapt to the rapid development of the network of the future.Key word:Network, Safety, System, Technology, configu
6、re校园网络网管中心 第 5 页 共 40 页前言 .5第 1 章 需求分析 .61.1 网络应用需求 .61.2 校园网络性能需求 .6第 2 章 网络总体设计 .62.1 网络架构分析 .62.2 设计思路 .62.3 校园网出口解决 .72.4 网络三层设计 .7表 2-1.92.5 安全性与保密性原则 .92.6 稳定性和可靠性 .92.7 核心路由器选型 .92.8 核心交换机选型 .112.9 防火墙选型 .11第 3 章 网络拓扑图 .133.1 校园网络拓扑图 .133.2 Internet 接入方式 .133.3 VLAN 的划分及 IP 地址的分配 .14第 4 章 网络安
7、全与管理 .174.1 双出口网络 .174.2 网络安全 .17校园网络网管中心 第 6 页 共 40 页4.3 网络安全策略 .18第 5 章 网络主要配置 .215.1 配置 OSPF 协议 .215.2 灌注 cisco 路由器 IOS.225.3 配置基于策略的路由协议 .235.4 连通测试 .265.5 网页访问测试 .29总结 .30参考文献 .30致 谢 .31校园网络网管中心第 7 页 共 40 页前言科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网络技术已经成为
8、现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在不久的将来，网络必将成为和电话一样通用的工具，成为人们生活、工作、学习中必不可少的分。 Internet，即国际互联网，是现在网络应用的主流，从它最初在美国诞生至今已经经历了三十多年。这个以 TCP/IP 协议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据通信网络。最初的 Internet 是由科研网络形成的，主要是由一些大学和研究所等科研教育单位连接而成，逐渐发展到今天的规模。而进入九十年代后，由于各种商业信息进入了Internet，使得 Internet 得到了极大地发展，其拥有的主机数，连接
9、的网络数以及覆盖面一直呈指数形式上升。现在在 Internet 上可以提供或者获得各种各样的服务，比如通过电子邮件进行合同的起草和签订，或 Intern 物。 Internet 是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。Internet面向人类的社会，世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接收电子邮件，或组并免费使用各种信息资源实现信息共享。 Internet 也是一个服务的网络。在 Internet 上，许多单位、公司和组织提供了各种各样的服务。比如 WWW（World Wide Web 全球信息网）服务、信息查询服务等，向网络上的其他用户展示自己各方面的情况
10、找到需要的信息。 校园网络网管中心第 8 页 共 40 页第 1 章 需求分析1.1 网络应用需求这方面的需求不同学校有着明显不同，大体都可以分为，教学、办公、服务这四方面应用。如对教学、科研方面的网络设计应考虑稳定、扩展、安全等问题；办公、服务等带宽是要着重考虑的方面，所以学校应该根据自己的实际情况来考虑网络的结构，及安全问题。校园网络应用方面包括一下几个方面：校园办公管理；校园教务管理；校园教学管理；校园宿舍管理；1.2 校园网络性能需求由于计算机技术与网络技术发展迅速，加之学校的办学资金比较紧张，计算机网络的建设不可能一步到位，否则不利于校园网的发展，也将限制学校的发展，根据学校的要求确
11、定了计算机网络规划的原则：依据需求、总体规划、适当超前、分步实施、技术成熟、安全可靠。性能需求：有服务效率、服务质量、网络吞吐率、网络响应时间、数据传输速度、资源利用率、可靠性、性能/价格比等；第 2 章 网络总体设计校园网络网管中心第 9 页 共 40 页2.1 网络架构分析现代网络结构化布线工程中多采用星型结构，主要用于同一层，它具有施工简单，扩展性高，成本低和可管理性好等优点；而校园网在分层布线主要采用树型结构；每个区域的交换机或者路由器连接到本层的交换机，由此构成了校园网的拓补结构因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性，我们选择热路由备份可以有效地提高核
12、心交换的可靠性。2.2 设计思路进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校 Intranet 服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划校园网建设的实施步骤。 校园网总体设计方案的科学性，应该体现在能否满足以下基本要
13、求方面： （1）整体规划安排； （2）先进性、开放性和标准化相结合； （3）结构合理，便于维护； （4）高效实用； （5）支持宽带多媒体业务； （6）能够实现快速信息交流、协同工作和形象展示。2.3 校园网出口解决目前，高校校园网 IP 资源及注册域名基本来源于中国教育科研计算机网CERNET，但资费比较高，除了重点高校，带宽也受到了很大限制。而随着用户数量的不断增加，多数高校原有 CERNET 接入带宽已不能满足需求，扩大校园网出口带宽迫在眉睫，但扩大出口带宽带来的一个直接问题便是网络信息费的急剧增大，与 CERNET 相比，通过本地 ISP 接入 CHINANET，在相同接入带宽的情况下费
14、用较低。所以，采用双出口方案是高校校园网发展的一个新趋势，它综合运用了静态、网络地址转换和策略路由等技术，充分整合了 CERNET 及本地 ISP 的优势资源，是一种行之有效的校园网出口瓶颈解决方案。校园网络网管中心第 10 页 共 40 页2.4 网络三层设计校园网网络整体分为三个层次：核心层、汇聚层、接入层。为实现校区内的高速互联，核心层由 2 个核心节点组成，包括教学区区域、服务器群；汇聚层每片区域设置一个汇聚节点，汇聚层为高性能“中核心”型交换机，为了保证数据传输和交换的效率，同时提高了网络的安全性；接入层为每个区域的接入交换机，是直接与用户相连的设备。本实施方案从网络运行的稳定性、安全性及易于维护性出发进行设计，以满足客户需求。设备及线缆选型：序号N.O.名称Equipment型号Model生产商Brand单位Unit数量Quantity单价Price金额Total1 核心交换机cisco3560思科 台 2 7,500.00 15,000.002 路由器cisco2901思科 台 3 10,000.00 30,000.003 交换机cisco2960思科 台 1 3,500.00 3,500.004 思福迪思科 台 1 150,000.00 150,000.005 机柜 图腾（TOTEN）K3.6622图腾 个 1 3,000.00 3,000.00
