1、校园网络构建方案设计1doc校园网络构建方案设计1课程设计任务书20102011学年第二学期专业：计算机网络技术学号：姓名：课程设计名称：局域网组建、管理与维护课程设计设计题目：校园网络构建方案设计完成期限：自2010 年09 月07日至2010年09 月13日共 1 周设计目的：(1)对计算机网络基本理论知识的加深理解。(2)通过设计对计算机网络的应用有所了解。(3)掌握基本cisco基本配置命令并熟练运用一、开发工具：路由器、交换机、服务器、PC机二、进度安排：三、主要参考资料：1 谢希仁.计算机网络（第三版）.北京.电子工业出版社.20022 魏雪萍.网络配置与应用.北京.人民邮电出版社
2、.20033 王奇睿,陈文飞.Windows 2000网络服务.北京.中国电力出版社.20044 张英,王景新.网络安全基础.北京.中国电力出版社.20045 潘爱民.计算机网络.北京.清华大学出版社.2006指导教师（签字）：教研室主任（签字）：批准日期：年月摘要Internet的迅速发展，极大地推动了我国的网络建设。而中国教育科研网（CERNET）的快速发展，则极大地促进了高校校园网的建设。校园网的建设能从根本上促进教学科研人员之间的信息交流、资源共享、科研合作，是学校教育和科研工作的最重要的基础设施之一。本文通过介绍校园网的设计与建设,来说明高校在组建内部网时所应经历的步骤；通过介绍该学
3、校内部网设计前的各种需求分析、设计方案的选择、网络安全维护工作以及最后的具体的组网实践，来说明如何高效安全地规划组建高校的校园网。关键词：校园网、需求分析、设计方案、网络安全1 课程设计目的 (1)2 参考案例 (1)2.1需求分析 (1)2.2网络拓扑设计方案 (2)2.3设备的配置方案 (5)2.4子网设计方案 (6)3 课程设计分析 (8)3.1工作原理 (8)3.2系统拓扑结构 (10)3.3划分网段、IP地址与VLAN (10)3.4设备介绍 (11)4 设备的配置与验证 (12)4.1配置 (12)4.2验证 (18)5 结果分析 (21)总结 (22)参考文献 (23)1 课程设
4、计目的21世纪是一个以网络为核心的信息时代，要实现信息化，就必须依靠完善的网络。通过本课程设计，使学生在对计算机网络技术与发展整体了解基础上，掌握网络的主要种类和常用协议的概念及原理，初步掌握以TCP/IP协议族为主的网络协议结构，培养学生在TCP/IP协议工程和LAN、WAN上的实际工作能力：学会网络构建、日常维护及管理的方法，使学生掌握在信息化社会建设过程中所必需的计算机网络组网和建设所需的基本知识与操作技能。2 参考案例2.1需求分析随着信息时代的到来，校园网已经成为现代教育背景下的必要基础设施，成为学校提高水平的重要途径。能通过与Internet的互联，为全校师生提供国际互联网上的各种
5、服务。教师可以制作多媒体课件以及在网上保存和查询教学资源，能对学生进行多媒体教学和通过网络对学生进行指导与考查等。学生也可以通过在网上浏览和查询网上学习资源，从而可以更好地进行学习，校园网能为学校的信息化建设打下基础。根据本校园实际情况主要应用需求分析如下：用户的应用需求：所有用户可以方便地浏览和查询局域网和互联网上的学习资源，通过WWW服务器、电子邮件服务器、文件服务器、远程登录等实现远程学习，此外为教务处提供教务管理、学籍管理、办公管理等。通信需求：通过E-mail及网上BBS以及其它网络功能满足全院师生的通信与信息交换的要求，提供文件数据共享、电子邮箱服务等。信息点和用户需求：按照要求本
6、校园网内信息点总数为N个，其中教学区为（XX个），生活区为（XX个），电子邮件服务器、文件服务服务器等为内部单位服务，WWW服务器、远程登录等实现远程学习，从外部网站获得资源。性能需求：此校园网络支持学校的日常办公和管理，包括：办公自动化、图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等。支持网络多媒体学习的信息传输要求。安全与管理需求：学生基本信息档案和重要的工作文件要求对数据存储、传输的安全性的性能较高，如图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等可以通过分布式、集中式相集合的方法进行管理。网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用。应该
7、采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。实用与经济性：校园网的特点决定了网络系统必需要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度。由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。2.2网络拓扑设计方案(1)层次拓扑结构考虑到地理位置和服务点等因素，将网络中心设在主楼，以主楼为中心，用光纤连接到其它建筑物，构成校园网光纤主干。通过DDN专线将整个校园网连入教育科研网CERNET，即连入国际互联网，同时接入电信网。网络结构分成三层：核心层、汇
8、聚层、接入层。考虑传输高速率和扩展的需求，校园网整体采用光线传输。网络主干采用6芯多模光纤。网络中心到主建筑物结点采用六芯多模光纤连接，在全双工条件下传输距离可达两公里。光纤布线采用星形拓扑结构，这样当过渡到ATM时，不需要重新布线可使整个网络保持原有的拓扑结构本校园网网络系统的设计采用层次化的设计方法，即核心层、分布层（汇聚层）和接入层。网络设计的层次可如右图1所示：XXX校园网络构建设计方案1闵行三中校园网络构建设计方案姓名学号上海电视大学闵二分校同组参与的同学姓名:一、校园网的建设思路校园网的建设是一项非常复杂的系统工程，校园作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点。在
9、选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。校园网的建设主要应用局域网技术以及多媒体技术为主的各种网络应用技术。局域网技术是一项在20世纪70年代发展起来的计算机互联技术，经过多年的发展，技术已经成熟，并得到了广泛的应用，局域网技术成为网络技术的重要组成部分。计算机多媒体技术是伴随着多媒体信息的应用而得到迅速的计算机应用技术，在网络环境下，多媒体得到了更快更好的应用，使我们得到了更好更多的信息。校园网是使用了局域网技术以及各种多媒体应用技术，并结合Internet应用等其它的技术来建设。使得校园网能满足现代教学对信息处理的要求，使计算机的应用能对教学管理现代化起重要的
10、促进作用，能实现信息查寻、教务管理，并与外部网络系统进行交流等多种需要。二、设计原则与布线规划方案特点支持带宽的线性增长，从单一的200M（全双工）主干扩展到1GE/2GE的网络主干，以满足不断增长的带宽需求系统安全，保密性高：利用VLAN及交换机端口安全避免盗用网络资源；采用NAT、防火墙等技术，实现地址转换并将内部网和外部网隔离设备的可靠性、容错性关键部件支持带电热插拔从交换机到路由器端到端支持多媒体应用，更有效的在网络上实现包括视频点播、视频会议、远程教育等多媒体应用利用WEB方式的网管系统进行图形化管理提供与大部分网络设备（包括与其他主要厂家）的互连管理便于网络监控，快速排除故障IP/
11、TV 服务器主服务器（web/mail/DNS/OA ）数据库等。网络管理 1000M 1000M教学楼图书馆办公楼PC PCPC公用电话网Internet拨号上网/查阅资料/ 备课/视频点播电教馆师生家庭 100M远程教学IP/TV 服务器网络布线如下图所示：综合布线要点1、地板布线：这是一种最常见的布线方式，它充分利用了地板下的空间，但要注意地板下漏水、鼠害和散热，还应保证在每个机柜下方开凿相应的穿线孔（包括地板和线槽）。2、电源布线：在新机房装修进行电源布线时，应根据整个机房的布局和UPS的容量来安排，在规划中的每个机柜和设备附近，安排相应的电源插座，插座的容量应根据接入设备的功率来定，
12、并留有一定的冗余，一般为10A或15A。电源的线径应根据电源插座的容量并留有一定的容量来选购。网卡和水晶头属于网络中的网络节点设备。选择网卡的时候，百兆网卡是我们的最低选择。在选择网卡的时候，一定要选择一款质量过关的网卡，这样才能与我们的网络布局配套。水晶头在我们设计网络时，往往是不被重视的一块，质量差的水晶头，经常会使网线与水晶头接触不良，大大降低我们的网络传输速度。安全措施的实现重要子网与校园网实现物理隔离，例如网络中心和宿舍区等部门可构成独立的局域网。局域网与校园网之间没有线缆连接。在路由器上设置包过滤规则。运行和安装防毒设施。应用软件采取访问权限、数据加密、口令密码等各种手段保证应用软件本身的安全可靠。重要的系统和数据应有备份，一旦遭到破坏可立即恢复。网络中心要建立严格的管理制度。三、整体结构与网络服务功能的组成1、DHCP、DNS。（一）配置DNS服务器1.创建正向搜索区域2. 管理DNS记录创建主机与192.168.3.43对应。验证主机与IP地址：192.168.3.43是否对应成功。输入“ping ”，回车，出现下图所示结果，说明正向搜索区域内的主机与IP地址已对应成功。（二）配置DHCP服务器创建作用域（作用域实际就是一段IP地址的范围）
