1、四川工程职业技术学院毕业论文校园网络设计3号教学楼网络设计【摘要】随着现代化教学活动的开展和与国内外教学机构交往的增多，对通过Internet网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥学生的创造力，校园网络建设成为现代教育机构的必然选择。本设计是在局域网技术和目前网络发展技术的基础上，分析了校园网的各种功能需求和建设原则，阐述了网络结构技术和网络拓扑结构设计。在网络设计中，实现校园的一体化、资源化、共享化等，从而保证校园网络能适应未来网络的快速发展。【关键词】 ：校园网络 设计 安全3 teaching building network designAbstractAl
2、ong with the development of modern teaching activities and the increase of the communication between domestic and foreign educational institutions, the demand for information exchange in Internet network is becoming more and more urgent. This design is based on LAN technology and network development
3、 technology, analyzes the various functional requirements and the construction principle of campus network, this paper expounds the network structure and network topology design. In the network design, realize the integration of the campus, resource, sharing, etc., so as to ensure that the campus ne
4、twork can adapt to the rapid development of the network in the future.Key words: campus network design目录绪论5一、项目背景6二、项目介绍72.1 设计原则72.2 需求分析82.3 设计目标9三、网络拓扑图和信息点103.1 网络拓扑图103.2 信息点平面图11四、材料统计14五、服务器的搭建16六、基本配置186.1 Vlan基础配置186.2 交换机（RADIUS客户端）的配置216.3 将交换机的fa0/23设置为需要进行IEEE 802.1X认证的端口216.4 3A认证22总结2
5、3文献24声明25致谢26绪论随着科学技术的发展，网络技术已深入人们的生活，成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。校园作为知识基地和人才基地，它理应成为代表信息产业应用最成功的典范。我学院也将实现整个校园的网络连通。通过校园网络，使得教学楼、宿舍楼、办公楼和网管中心之间能够互连互通，并且有一定的安全保障。我们在设计校园网络时考虑了网络的先进性、开放性、可管理性、安全性和稳定性等特性，建设了一个性价比比较高的综合性网络。我学院校园网将实现与校内各部门进行通信。我学院校园网将为学校的科研、教学、管理提供必要的技术手段，为研究开发和培养人才建立平台，以此加快学校
6、的发展，成为一个具有示范性的学校。一、项目背景为给全校教师、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域；改善学校教学、管理和学习环境，提高其水平；熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。我校着重进行了校园网的接入，并与电化教室相结合，配合多媒体设备，使该校的信息化建设跨上了一个新台阶。我们以学校三号教学楼为实验楼，根据三号教学楼的要求，总的信息点大概在295个左右。网络控制室我们设置在2楼。 根据标准设计的布线方案，能适应和支持现有的或将来的通信及计算机网络需求，能适合语音、数据计算机局域网、光
7、纤分布数据接口、图像和其它连接的需要。智能化楼宇的结构化布线系统不仅为现代化的信息通讯铺设了信息高速公路，而且也为楼宇的智能管理提供了集中的控制通路。二、项目介绍2.1 设计原则计算机网络系统的建设既要立足于现在又要着眼于未来。它采用的技术不仅要成熟稳定可靠，而且要具有相当的先进性和独到的优点。在对网络系统进行设计时，采用先进的网络技术和指导思想，建设一个开放的网络系统。根据建设目标，模拟我校三教的计算机网络系统总体设计原则如下：以学校计算机网络需求及信息流量、流向为依据，并紧密结合校园网的特点。兼顾学校教学管理和行政管理两大体系。主要达到的要求就是通信保密和数据安全，建立完善的网络管理系统。
8、（1） 开放性 校园网的建设应遵循国家标准，采用大多数厂家支持的协议及标准接口，为操作系统的互联提供便利。 （2） 先进性 以先进成熟的网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用。（3） 可管理性 网络建设的一项重点在于网络的管理，网络的建设必须保证网络运行的可管理性。在网络出故障时能迅速简便地进行网络故障的诊断。我院学校网络系统的节点数目大，分布范围广，通信介质多种多样，采用的网络技术也较先进，网络的管理任务加重了，如何有效地管理好网络关系,是否充分有效地利用网络的系统资源等问题就摆在我们面前。用图形化的管理界面和简洁的操作方式，合理地网络规划策略,可以提供强大的网络管理功能
9、，使网络日常的维护和操作变得直观、简便和高效。 （4） 安全性 信息系统安全问题是信息中心的任务，保证网络的通畅。确保经过该网络安全地获取信息，并保证该信息的完整和可靠。保证系统可靠运行，在网络设计时，将从内部访问控制和外部防火墙两方面保证我院校园网网络系统的安全。 （5） 稳定性可靠性对于一个网络拓扑结构是至关重要的，在局域网中经常发生节点故障或传输介质故障，一个可靠性高的网络拓扑结构除了可以使这些故障对整个网络的影响尽可能小以外，同时还应具有良好的故障诊断和故障隔离功能。2.2 需求分析根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设
10、计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下：（1）技术先进采用千兆以太网技术，具有高带宽1000Mbps速率的主干，100Mbps到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资。
11、网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证。采用支持网络管理的交换设备，足不出户即可管理配置整个网络。（2）网络互联提供国际互联网ISDN专线接入（或DDN），实现与各公共网的连接。可扩容的远程拨号接入/拨出，共享资源、发布信息等。应用系统及教学资源丰富。有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化。有以WEB数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件服务及远程教学等。2.3 设计目标三号教学楼建设的总目标是：以高性能综合布线系统支撑，建成一个包含多用途的办公自动化系统，能适应现
12、代化智能化楼宇。实现资源共享与外界信息交流。设计范围包括整个大楼的办公区间和管理区间及其他公用区间，采用先进、成熟、可靠实用的结构化布线系统，将建筑物内的程控交换机系统、计算机网络系统统一布线，统一管理，使整个大楼成为能满足未来高速信息传输的，灵活的，易扩展的智能建筑系统。三、网络拓扑图和信息点3.1 网络拓扑图图3-1 网络拓扑图我们根据3教的平面图，画出了整个网络拓扑图，并对各种不同的教室划分出了Vlan，并给出了相应的IP地址。3.2 信息点平面图我们实地考察了整个三号教学楼，将三号教学楼的信息点平面分布图用Visio画了出来。图3-2 1楼平面图图3-3 2楼平面图图3-4 3楼平面图
13、图3-5 4楼平面图图3-6 5楼平面图图3-7 信息点统计表四、材料统计根据上面的信息点分布和实际的工程预算，我们对该项目的材料进行了统计。名称单位数量单价（元）总价（元）24口交换机Cisco2960（二层 3U）台84210017640024口交换机Cisco3560（三层 3U）台1100001000022U机柜个2312002760018U机柜个11100011000信息插座个224153360信息模块个44883584插线板个6976041820防火墙CISCO ASA5505个130003000理线架个84453780语音电话台621800111600摄像头个2515003750
14、0水晶头盒（300个）15951425双绞线箱12075090000线槽（60*40规格）米11003033000报警器个81501200光纤米500105000光纤模块个120002000合计：562269元表4-1 材料预算表五、服务器的搭建我们的方案主要用了两种服务器：WEB服务器和RADIUS服务器。搭建WEB服务器：图5-1图5-2图5-3图5-4图5-5图5-6我们打算搭建web服务器来模拟教务处，搭建完成后可以让学生访问到教务处的主页。六、基本配置6.1 Vlan基础配置我们对3教进行了Vlan的划分并应用于交换机接口。Vlan划分表如下表：表 6-1根据上表在交换机上进行了配置
15、：JXLZX(config)#vlan 2JXLZX(config-vlna)#name wangguanzhongxinJXLZX(config)#vlan 3JXLZX(config-vlna)#name jiaowuJXLZX(config)#vlan 4JXLZX(config-vlna)#name jifangJXLZX(config)#vlan 5JXLZX(config-vlna)#name yuyinJXLZX(config)#vlan 6JXLZX(config-vlna)#name jiankongJXLZX(config)#vlan 7JXLZX(config-vlna)
16、#name bangongJXLZX(config)#vlan 8JXLZX(config-vlna)#name jiaoshiJXLZX(config)#vlan 9JXLZX(config-vlna)#name danganJXLZX(config)#vlan 10JXLZX(config-vlna)#name wuxianJXLZX(config-if)#int fa0/1 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 2JXLZX(config-if)#int fa0/2
17、JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 3JXLZX(config-if)#int fa0/3 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 4JXLZX(config-if)#int fa0/4 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 5JXL
18、ZX(config-if)#int fa0/5 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 6JXLZX(config-if)#int fa0/6 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 7JXLZX(config-if)#int fa0/7 JXLZX(config-if)#switchport mode access JXLZX(config-if)#swi
19、tchport access vlan 8JXLZX(config-if)#int fa0/8 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 9JXLZX(config-if)#int fa0/9 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 106.2 交换机（RADIUS客户端）的配置Switch(config)#aaa new-modelSwitch(config
20、)#aaa authentication dot1x default group radius (启用dot1x认证)Switch(config)#dot1x system-auth-control （启用全局dot1x认证）Switch(config)#radius-server host 192.168.26.6 key 802.1 （指定radius服务器的ip地址及交换机与radius服务器之间的共享秘钥）Switch(config)#radius-server retransmit 3（与radius服务器的连接次数为3次）6.3 将交换机的fa0/23设置为需要进行IEEE 802
21、.1X认证的端口Switch(config)#int fa0/23Switch(config-if)#switchport mode accessSwitch(config-if)#dot1x port-control auto （将端口802.1X认证模式控制设置为自动）Switch(config-if)#dot1x timeout quiet-period 30（认证失败后的重试时间为30S）Switch(config-if)#dot1x timeout reauth-period 30（认证失败后进行重新认证的时间间距为30S）Switch(config-if)#dot1x reauth
22、entication（启用802.1X认证）Switch(config-if)#spanning-tree portfast（启用生成树协议，并设置为portfast端口）6.4 3A认证JXLZX(config)#username LYL password 123JXLZX(config)#aaa new-modelJXLZX(config)#aaa authentication login default localJXLZX(config)#aaa authentication login UPAUTHEN group radius local（登录认证启用radius）JXLZX(co
23、nfig)#aaa authorization network SQAUTHEN local（授权认证）总结为期5周的毕业综合实践就要结束，这也代表着我的大学生活也即将结束。在这一个多月里，我们运用了大学里所学的知识，把我们的任务一步步地完成，其中也遇到了很多问题。我们相互讨论、查阅资料，共同解决这些问题。写作毕业论文是我们每个大学生必须经历的一段过程，也是我们毕业前的一段宝贵的回忆。当我们看到自己的努力有收获的时候，总是会有那么一点点自豪和激动。任何事情都是这样子，需要我们脚踏实地的去做，一步一个脚印的完成，认真严谨，有了好的态度才能做好一件事情，一开始都觉得毕业论文是一个很困难的任务，大家
24、都难免会有一点畏惧之情，但是经过长时间的努力和积累，经过不断地查找资料后总结，我们都很好的按老师的要求完成了毕业论文的写作，这种收获的喜悦相信每个人都能够体会到。这是一次意志的磨练，是对我实际能力的一次提升，相信对我未来的学习和工作有很大的帮助。文献【1】思科网络技术学院教程CCNA Exploration:LAN交换和无线美 人民出版社，2009【2】 杨云，杨欣斌.计算机网络技术与实训（第三版）M.北京:中国铁道出版社,2014,45-67【3】 网络综合服务实验指导书胶印版【4】VoIP88社区论坛声明本人郑重声明：此毕业论文是本人在指导教师指导下独立进行研究取得的成果。除了特别加以标注地方外，本文不包含其他人或其它机构已经发表或撰写过的研究成果。对本文研究做出重要贡献的个人与集体均已在文中作了明确标明。本人完全意识到本声明的法律结果由本人承担。 声明人：刘宴利 2015年12月21日致谢首先我要感谢这次毕业实践辅导我们的各位老师，是他们兢兢业业的工作辅导我们，让我们在这次的毕业实践顺利完成。其次我还要感谢我的同学，我们一直相互鼓励，一起努力，帮助我在实践过程中遇到的问题，让我更有效率的完成任务。所以我要衷心的感谢我的老师们和同学们。25
