校園網(wǎng)設(shè)計(jì)與規(guī)劃

　目錄 第一章 需求分析.................................... 錯(cuò)誤! ! 未定義書簽。4 1.1 校園網(wǎng)實(shí)施背景.............................. 錯(cuò)誤! ! 未定義書簽。4 1。2 網(wǎng)絡(luò)應(yīng)用需求............................... 錯(cuò)誤! ! 未定義書簽。4 1。3 網(wǎng)絡(luò)性能得需求............................................. 25 1、4 校園網(wǎng)信息點(diǎn)總體分布誤錯(cuò)? 錯(cuò)誤! ! 未定義書簽。５ 第二章 網(wǎng)絡(luò)總體設(shè)計(jì)................................ 錯(cuò)誤! ! 未定義書簽。7 2、１設(shè)計(jì)思路 .................................. 錯(cuò)誤! ! 未定義書簽。7 ２。2 網(wǎng)絡(luò)架構(gòu)分析.............................. 錯(cuò)誤! ! 未定義書簽。8 2。3 校園網(wǎng)網(wǎng)絡(luò)整體得三個(gè)層次................... 錯(cuò)誤! ! 未定義書簽。8 2.４校園網(wǎng)得設(shè)計(jì)原則誤錯(cuò)? 錯(cuò)誤! ! 未定義書簽。8 2、4、1 可靠性原則 ......................... 錯(cuò)誤! ! 未定義書簽。８ 2、4.2 經(jīng)濟(jì)性原則誤錯(cuò)? 錯(cuò)誤! ! 未定義書簽。9 ２、4.3 先進(jìn)性原則誤錯(cuò)? 錯(cuò)誤! ! 未定義書簽。９ 2.4.4 安全性原則 ............................ 錯(cuò)誤! ! 未定義書簽。9 2、4。5 可擴(kuò)充性原則 ........................ 錯(cuò)誤! ! 未定義書簽。9 2、５校園網(wǎng)核心設(shè)備、線纜選型 ................. 錯(cuò)誤! ! 未定義書簽。９ 2.5。1 校園網(wǎng) 網(wǎng)絡(luò)結(jié)構(gòu)圖 ................... 錯(cuò)誤! ! 未定義書簽。10 2。5。2 核心層交換機(jī)設(shè)備選誤錯(cuò)? 錯(cuò)誤! ! 未定義書簽。10

　2、5、３匯聚層設(shè)備選型誤錯(cuò)? 錯(cuò)誤! ! 未定義書簽。12 2.５。4 接入層設(shè)備選型 ..................... 錯(cuò)誤! ! 未定義書簽。13 2。5、5 防火墻選型誤錯(cuò)? 錯(cuò)誤! ! 未定義書簽。1４ 2.5、6 線纜選型 ........................... 錯(cuò)誤! ! 未定義書簽。1６ 2.6 IＰ地址得分配 ............................. 錯(cuò)誤! ! 未定義書簽。16 2。6、1 IP 地址得分配原則 ................. 錯(cuò)誤! ! 未定義書簽。１6 2。6.2 子網(wǎng)與 vａln誤錯(cuò)? 錯(cuò)誤! ! 未定義書簽。17 2。６。３IP 具體分配表誤錯(cuò)? 錯(cuò)誤! ! 未定義書簽。17 第三章 路由器與交換機(jī)得配置...................... 錯(cuò)誤! ! 未定義書簽。１8 3。1 接入層交換機(jī)配置誤錯(cuò)? 錯(cuò)誤! ! 未定義書簽。18 ３、2 接入層交換機(jī)配置誤錯(cuò)? 錯(cuò)誤! ! 未定義書簽。20 3。3 核心層交換機(jī)配置......................... 錯(cuò)誤! ! 未定義書簽。2１ 3、4 路由器配置................................ 錯(cuò)誤! ! 未定義書簽。21 第四章 校園網(wǎng)安全與管理誤錯(cuò)? 錯(cuò)誤! ! 未定義書簽。23 4、1 校園網(wǎng)網(wǎng)絡(luò)安全............................ 錯(cuò)誤! ! 未定義書簽。23 ４。1。1 威脅網(wǎng)絡(luò)安全因素分析誤錯(cuò)? 錯(cuò)誤! ! 未定義書簽。23 4、1。2 網(wǎng)絡(luò)安全防范措施誤錯(cuò)? 錯(cuò)誤! ! 未定義書簽。23 4、2 校園網(wǎng)絡(luò)管理............................ 錯(cuò)誤! ! 未定義書簽。２４ ４。2、１網(wǎng)絡(luò)管理得五大內(nèi)容............... 錯(cuò)誤! ! 未定義書簽。２4 ４、2、2 網(wǎng)絡(luò)管理得手段 .................... 錯(cuò)誤! ! 未定義書簽。24

　摘要 隨著計(jì)算機(jī)網(wǎng)絡(luò)得發(fā)展,校園網(wǎng)已經(jīng)成為高等院校走向信息化時(shí)代得必然發(fā)展趨勢(shì),使我國(guó)高等教育管理向智能化發(fā)展。它就是網(wǎng)絡(luò)技術(shù)與電子信息技術(shù)與高等院校發(fā)展相結(jié)合得產(chǎn)物。校園網(wǎng)以信息資源為根本,硬件網(wǎng)絡(luò)系統(tǒng)為物質(zhì)基礎(chǔ),同時(shí)以網(wǎng)絡(luò)軟件系統(tǒng)實(shí)現(xiàn)系統(tǒng)得管理與使用,就是一個(gè)具有寬帶通路與交互功能得專業(yè)性局域網(wǎng),應(yīng)具有教學(xué)、科研、管理與通訊等四大功能。本次校園網(wǎng)設(shè)計(jì)與規(guī)劃,就是為了讓同學(xué)們對(duì)\對(duì)校園規(guī)劃有進(jìn)一步得了解,同時(shí)也就是對(duì)同學(xué)們得集體能力得考核,也就是對(duì)我們以前所學(xué)東西得總結(jié),通過本次設(shè)計(jì)得結(jié)果表明,校園網(wǎng)規(guī)劃與設(shè)計(jì)不光就是要對(duì)本校網(wǎng)絡(luò)得規(guī)劃清楚之外,還要學(xué)好課本上得專業(yè)知識(shí)。其次,只要我們認(rèn)真按照老師得指導(dǎo)去做,還要認(rèn)真得回顧以前學(xué)過得知識(shí),才能更好得完成本次設(shè)計(jì)。最后,要對(duì)校園網(wǎng)規(guī)劃十分清楚 。

　關(guān)鍵詞 :多層交換技術(shù)、虛擬網(wǎng)技術(shù)、廣域網(wǎng)路由設(shè)計(jì)

　引言 在網(wǎng)絡(luò)發(fā)達(dá)得時(shí)代,校園里需要一個(gè)網(wǎng)絡(luò)平臺(tái)來方便服務(wù)于師生,使校園生活更加便捷。這便就是校園網(wǎng)形成得前身。校園網(wǎng)就是一種為學(xué)生與教師提供科學(xué)研究,教育教學(xué)以及交互與綜合服務(wù)于一身得寬帶多媒體網(wǎng)絡(luò)。為了讓學(xué)校里得教育教學(xué)更加便捷,利用科學(xué)技術(shù)提供先進(jìn)得信息化得課堂環(huán)境,這就需要校園網(wǎng)就是具有專業(yè)性得局域網(wǎng)絡(luò)而且還具備交互功能。進(jìn)行多媒體教學(xué)所進(jìn)行開發(fā)出得軟件,多媒體演示教學(xué)軟件,教師得備課系統(tǒng),師生個(gè)人信息數(shù)據(jù)庫(kù),圖書館中得電子閱覽室等等都可以在校園網(wǎng)中得以實(shí)現(xiàn)。應(yīng)該如何建設(shè)校園網(wǎng)?校園網(wǎng)需要哪些局域網(wǎng)所組成？這將就是本篇論文所探討并研究得內(nèi)容。

　第一章 需求分析 １.1 校園網(wǎng)實(shí)施背景 為加快校園信息化建設(shè),建設(shè)一個(gè)高性能得、安全可靠得校園網(wǎng)絡(luò),校園網(wǎng)建成后,要求能夠?qū)崿F(xiàn)校園內(nèi)部各種信息服務(wù)功能,實(shí)現(xiàn)與教育網(wǎng)得無阻礙連通,同時(shí)提供寬帶接入功能,以備主連接失效情況下得被用連接要求,能夠?qū)崿F(xiàn)校園辦公自動(dòng)化需求。

　1、２網(wǎng)絡(luò)應(yīng)用需求 學(xué)校得網(wǎng)絡(luò)應(yīng)用需求大體都可以分為,教學(xué)、辦公、服務(wù)這三方面應(yīng)用、如對(duì)教學(xué)、科研方面得網(wǎng)絡(luò)設(shè)計(jì)應(yīng)考慮穩(wěn)定、擴(kuò)展、安全等問題;辦公、服務(wù)等帶寬就是要著重考慮得方面,所以學(xué)校應(yīng)該根據(jù)自己得實(shí)際情況來考慮網(wǎng)絡(luò)得結(jié)構(gòu),及安全問題。

　校園網(wǎng)在信息服務(wù)與應(yīng)用方面應(yīng)滿足以下幾個(gè)方面得需求: (1)創(chuàng)辦學(xué)校得主頁 學(xué)校自己應(yīng)該建立起一個(gè)獨(dú)立服務(wù)器(這個(gè)獨(dú)立服務(wù)器可以選擇服務(wù)器)、這就是為了提升網(wǎng)上學(xué)校主頁以及各種服務(wù),包括學(xué)校歷史,師生情況,校內(nèi)新聞,

　校報(bào),招生相關(guān)問題以及學(xué)校得地址,電話,電子郵箱等。

　(2)FTP(文件傳輸服務(wù))

　假如有一份文件需要師生之間相互交流,或者共享此文件。校園網(wǎng)這個(gè)時(shí)候就應(yīng)該來提供這項(xiàng)服務(wù)(文件傳輸服務(wù))。我們把各種各樣自由免費(fèi)得軟件與驅(qū)動(dòng)程序存放在文件傳輸服務(wù)器上,這樣老師與學(xué)生就可以通過在這個(gè)文件傳輸服務(wù)器上隨時(shí)隨地下載自己需要得軟件然后把它們安裝在自己得計(jì)算機(jī)上。

　(３)遠(yuǎn)程教學(xué)與多媒體輔助點(diǎn)播 多媒體輔助點(diǎn)播教學(xué)在校園網(wǎng)有重要得作用,教學(xué)過程中要求擁有多媒體實(shí)時(shí)通訊得能力,比如說數(shù)據(jù)、圖像、語音等;遠(yuǎn)程教學(xué)需要在主干網(wǎng)上支持足夠得帶寬,保證遠(yuǎn)程教學(xué)得服務(wù)質(zhì)量,對(duì)于大量得用戶來說又必須滿足大家對(duì)帶寬得基本需求,還要保留一些余量以便發(fā)生了突發(fā)事件時(shí)數(shù)據(jù)傳輸可以進(jìn)行使用,最大限度地降低網(wǎng)絡(luò)傳輸所帶來得延遲。

　(4)校園辦公管理 (5)學(xué)校教務(wù)管理 (6)校園通卡應(yīng)用 (7)網(wǎng)絡(luò)安全ＦIＲEWＡLL (8)圖書管理、電子閱覽室 (9)系統(tǒng)應(yīng)提供基本得Ｗeb 開發(fā)與信息制作得平臺(tái) １。3 網(wǎng)絡(luò)性能得需求 在校園網(wǎng)網(wǎng)絡(luò)中有帶寬、時(shí)延、吞吐率、服務(wù)質(zhì)量、數(shù)據(jù)傳輸速率幾個(gè)主要性能指標(biāo)、主干網(wǎng)絡(luò)就是一種大型得傳輸網(wǎng)絡(luò),它用于連接小型傳輸網(wǎng)絡(luò),并傳輸數(shù)據(jù)、主干網(wǎng)絡(luò)數(shù)據(jù)通信介質(zhì)使用得就是光纖。

　1.4 校園網(wǎng)信息點(diǎn)總體分布 表 1.1

　1 層 ２層 3 層 4 層 5 層 ６層 合計(jì) 1 號(hào)教學(xué)樓 ６ 6 1６ 6 6 6 ４６ ２號(hào)教學(xué)樓 6 ６ 16 6 6 ６ ４６ 3 號(hào)教學(xué)樓 6 6 16 6 6 ６ ４６ 圖書館

　10 ６ 2０2 6

　 ２24 行政樓

　8 ８ 4

　2０ 實(shí)驗(yàn)樓

　3 7 3 3 3

　19 藝術(shù)樓

　3 ３ 3

　９ 1 號(hào)宿舍樓 16 1６ 16 1６ 16 16 ９６ 2 號(hào)宿舍樓 16 16 1６ １6 1６ 16 ９6 ３號(hào)宿 16 1６ 1６ 16 1６ 16 96

　 圖 1。1 第二章 網(wǎng)絡(luò)總體設(shè)計(jì) 2。1 設(shè)計(jì)思路 校園網(wǎng)總體設(shè)計(jì)方案得科學(xué)性,應(yīng)該體現(xiàn)在能否滿足以下基本要求方面: (1)整體規(guī)劃安排 (2)先進(jìn)性、開放性與標(biāo)準(zhǔn)化相結(jié)合 舍樓 ４號(hào)宿舍樓 16 1６ 1６ 16 １6 16 96 ５號(hào)宿舍樓 16 1６ １6 １６ １6 16 96 合計(jì)

　 890

　(3)結(jié)構(gòu)合理,便于維護(hù) (4)高效實(shí)用 (５)支持寬帶多媒體業(yè)務(wù) (6)能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作與形象展示 ２、2 網(wǎng)絡(luò)架構(gòu)分析 校園網(wǎng)采用星形得網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),具有良好得可運(yùn)行性、可管理性,能夠滿足未來發(fā)展與新技術(shù)得應(yīng)用,另外作為整個(gè)網(wǎng)絡(luò)得交換中心,在保證高性能、無阻塞交換得同時(shí),還必須保證穩(wěn)定可靠得運(yùn)行、 傳輸介質(zhì)也要適合建網(wǎng)需要。保證穩(wěn)定可靠,不受外界電磁環(huán)境得干擾,覆蓋距離大,能夠覆蓋全部校園。在樓宇內(nèi)部采用超 5 類雙絞線,其連接狀態(tài) 10０ｍ得傳遞距離能夠滿足室內(nèi)布線得長(zhǎng)度要求、 ２。3 校園網(wǎng)網(wǎng)絡(luò)整體得三個(gè)層次 實(shí)現(xiàn)高速互聯(lián),核心層、匯聚層、接入層這三層尤為重要,它們分別就是由一個(gè)核心得節(jié)點(diǎn)所組成,叫做核心層,它包括教學(xué)區(qū)與服務(wù)器群;匯聚層則就是設(shè)置一個(gè)匯聚節(jié)點(diǎn)也叫高性能“小核心"型交換機(jī),它設(shè)在每棟樓得樓上并且依據(jù)每棟樓得配線間得數(shù)量不同,匯聚層交換機(jī)可以采用 1 臺(tái)或就是２臺(tái)進(jìn)行匯聚,各個(gè)樓內(nèi)現(xiàn)在設(shè)三層樓內(nèi)匯聚層以保證數(shù)據(jù)傳輸與交換效率,樓內(nèi)得匯聚層設(shè)備在提高網(wǎng)絡(luò)得安全性同時(shí)也分擔(dān)了核心設(shè)備得部分壓力;接入層就是直接與用戶相連得設(shè)備,它為每棟樓接入交換機(jī)。我們得實(shí)施方案就是從網(wǎng)絡(luò)運(yùn)行得各種情況(包括穩(wěn)定性,安全性,易維護(hù)等方面)進(jìn)行設(shè)計(jì),足以滿足各種客戶得各種需求。

　2、4 校園網(wǎng)得設(shè)計(jì)原則 2、4。1 可靠性原則 網(wǎng)絡(luò)設(shè)計(jì)過程中從網(wǎng)絡(luò)骨干、網(wǎng)絡(luò)技術(shù)、電路保護(hù)、傳輸設(shè)備與骨干路由等

　多方面來考慮網(wǎng)絡(luò)設(shè)計(jì)得可靠性,保證數(shù)據(jù)傳輸?shù)冒踩煽?。同時(shí)還要提供服務(wù)保障,務(wù)必從技術(shù)與服務(wù)保障兩方面確保該項(xiàng)目得可靠性。

　2。4.2 經(jīng)濟(jì)性原則 通過性能價(jià)格比較,經(jīng)濟(jì)力量得比較,選擇優(yōu)化得網(wǎng)絡(luò)技術(shù)與網(wǎng)絡(luò)結(jié)構(gòu),盡可能利用現(xiàn)有得設(shè)備與有限得資源,做到一切從實(shí)際出發(fā),實(shí)事求就是,以最小得網(wǎng)路建造出一個(gè)高可用、高安全得校園網(wǎng)。在滿足各類通信設(shè)備與優(yōu)化網(wǎng)絡(luò)性能得前提下,最大限度地降低用戶端設(shè)備與網(wǎng)絡(luò)通信得費(fèi)用、 2、4、３先進(jìn)性原則 充分采用先進(jìn)成熟得網(wǎng)絡(luò)技術(shù),滿足各平臺(tái)各種業(yè)務(wù)得實(shí)時(shí)數(shù)據(jù)得傳輸需要,形成一個(gè)統(tǒng)一先進(jìn)得通信系統(tǒng)。

?。病?、4 安全性原則 由于各類平臺(tái)得特殊性,包括應(yīng)急平臺(tái),因此網(wǎng)絡(luò)設(shè)計(jì)過程中要從網(wǎng)絡(luò)骨干、網(wǎng)絡(luò)技術(shù)、電路保護(hù)、傳輸設(shè)備、骨干路由到項(xiàng)目人員得組織、施工運(yùn)行維護(hù)與人力資源等多方面來考慮項(xiàng)目得安全可靠、 2。4、5 可擴(kuò)充性原則 通信網(wǎng)絡(luò)中必須考慮未來帶寬、電路提速得需要,所以網(wǎng)絡(luò)上得網(wǎng)絡(luò)與設(shè)備都要保留一定得擴(kuò)充余地,便于今后融入新技術(shù)發(fā)展帶來得新功能。

　２。5 校園網(wǎng)核心設(shè)備、線纜選型 通常將網(wǎng)絡(luò)主干部分稱為核心層,核心層得主要目得在于通過高速轉(zhuǎn)發(fā)通信,提供油畫,可靠得骨干傳輸結(jié)構(gòu),因此核心層交換機(jī)應(yīng)擁有更高得可靠性,性能與吞吐量。

?。?。５。1 校園網(wǎng) 網(wǎng)絡(luò)結(jié)構(gòu)圖

　圖 2。１ 2.5.2 核心層交換機(jī)設(shè)備選 (1)核心層交換機(jī)選擇華為 QuｉdwayS9３０3 交換機(jī),核心層交換機(jī)位于辦公樓,配置兩臺(tái)。參考報(bào)價(jià) 820０

　圖 2。2 表 2、1 ２、5、3 匯聚層設(shè)備選型 匯聚層就是連接接入層與核心層得網(wǎng)絡(luò)設(shè)備,就是所有交換層信息匯聚點(diǎn)。匯聚層為接入層提供數(shù)據(jù)得轉(zhuǎn)換、傳輸與管理,如路由服務(wù)、地址合并、網(wǎng)段劃分、匯聚層就是連接本地得邏輯中心,需要較高得性能、匯聚層提供接入層虛擬網(wǎng)之間得互連,保證核心層得安全。匯聚層交換機(jī)選擇華為 CISCO ＷS-C2960G—48TC-L、整個(gè)校園共用 4 臺(tái)匯聚層交換機(jī),使用千兆光纖與核心交換機(jī)相連。

　華為 QuiｄwayS９303 交換機(jī)詳細(xì)參數(shù) 主要參數(shù) 路由交換機(jī) 應(yīng)用層級(jí)三層 傳輸速率 10Mbｐｓ／100Mbps/10０0Mｂps 交換方式存儲(chǔ)-轉(zhuǎn)發(fā) 背板帶寬 1。2Tｂps 包轉(zhuǎn)發(fā)率５40ＭPPS ＭAC 地址表１6Ｋ 端口參數(shù) 端口結(jié)構(gòu)模塊化 模塊化插槽 3 個(gè) 端口描述 2４個(gè) 10/10０Ｂase—TX 端口,２個(gè)千兆Ｃomｂo 口

　CISCO WS-C２960G-４8TC—L 參數(shù)。參考報(bào)價(jià)１、2 萬。

　圖 2、3 表 2。２ 華為 CISCＯ ＷS-Ｃ2960Ｇ－４8TＣ—L 詳細(xì)參數(shù) 主要參數(shù) 產(chǎn)品類型智能交換機(jī) 應(yīng)用層級(jí)二層 傳輸速率 10Ｍbps/１０0Mbps/100０Mｂps 交換方式存儲(chǔ)-轉(zhuǎn)發(fā) 背板帶寬 1６Gbps 包轉(zhuǎn)發(fā)率 13、3Ｍppｓ

　端口參數(shù) 端口結(jié)構(gòu)非模塊化 端口數(shù)量４4 個(gè) 接口介質(zhì) 10/100Baｓe－Ｔ,10/100/1００0

　2.5、4 接入層設(shè)備選型

　接入層通常指網(wǎng)絡(luò)中直接面向用戶連接或訪問得部分、接入層利用光纖、雙絞線、同軸電纜、無線接入技術(shù)等傳輸介質(zhì),實(shí)現(xiàn)與用戶連接。接入層選用華為S5５16 千兆三層交換機(jī)。

　華為Ｈ3C Ｓ104８ 參考報(bào)價(jià) 2800.

　圖 2。4 表 2。3 Ｂａse—Ｔｘ/ＳFＰ 傳輸模式全雙工／半雙工自適應(yīng) 華為Ｈ3C Ｓ1０４８詳細(xì)參數(shù) 主要參數(shù) 快速以太網(wǎng)交換機(jī) 接入層二層 傳輸速率１0/１０0Mｂps 交換方式存儲(chǔ)—轉(zhuǎn)發(fā) 背板帶寬 9。6Gｂｐs 包轉(zhuǎn)發(fā)率 7、1４Mｐps MAC 地址表 8K 端口參數(shù)

　端口數(shù)量 48 個(gè) 端口描述 4８?jìng)€(gè) 10/10０Mｂps 自適應(yīng)以太

　華為 H3C S1２1６ 參考報(bào)價(jià) 38０。

　圖２、5 表２.４ 網(wǎng)端口 傳輸模式全雙工/半雙工自適應(yīng) 華為 H3Ｃ S1216 詳細(xì)參數(shù) 主要參數(shù) 千兆以太網(wǎng)交換機(jī) 接入層級(jí)二層 傳輸速率 １0Mbpｓ/1０0Mbps/1000Mbps 交換方式存儲(chǔ)-轉(zhuǎn)發(fā) 背板帶寬 32Ｇbps 包轉(zhuǎn)發(fā)率 23.8Mｐｐｓ MAC 地址表 8K 端口參數(shù) 端口結(jié)構(gòu)非模塊化 端口數(shù)量 1６個(gè)

?。?。5、5 防火墻選型 構(gòu)建該校園網(wǎng)絡(luò)選用得防火墻就是 CISCＯ-ＡＳA５５８０—4０—８GE—K９ 參考報(bào)價(jià)４4000０

　圖 2。6 表 2。5 傳輸模式全雙工/半雙工自適應(yīng) CISＣO-ASA5５８０-40—8GE—K9 詳細(xì)參數(shù) 主要參數(shù) 設(shè)備類型企業(yè)級(jí)防火墻 并發(fā)連接數(shù) 網(wǎng)絡(luò)吞吐量 100０0Mbps 安全過濾帶寬１000Mbpｓ 用戶數(shù)限制無用戶數(shù)限制 網(wǎng)絡(luò)端口４＊10/１00/1０00 控制端口ｃonsolｅ,1＊RJ—45 VPN 支持支持

?。?5、6 線纜選型 超 5 類雙絞線 參考報(bào)價(jià) 400

　表 2。6 水晶頭 參考報(bào)價(jià)２0

　表 2、7 安全標(biāo)準(zhǔn) UL6０９50,CSAＣ２2。2No。6０950,EＮ60950IEC６０95０,AS/NZS６0950 一般參數(shù)畢業(yè)設(shè)計(jì)論文代做平臺(tái) 《５8０畢業(yè)設(shè)計(jì)網(wǎng)》 就是專業(yè)代做團(tuán)隊(duì)

　 也有大量畢業(yè)設(shè)計(jì)成品提供參考

　QＱ3４4９６４9974

　電源 100～240VAC,50/60Ｈz 產(chǎn)品尺寸 67３＊4８3＊１76mm 產(chǎn)品重量２9、9ｋg 適用環(huán)境工作溫度:10~3５℃;工作濕度:１０～9０％不凝結(jié);存儲(chǔ)溫度:－30~60℃;存儲(chǔ)濕度:10～９5％不凝結(jié) 其她性能高性能防火墻、IPS、以及 IＰSec與ＳSLVPN與IPＳeｃVPN(７５０個(gè)設(shè)備對(duì))軟件,支持防垃圾郵件、URL 阻攔與過濾,以及防網(wǎng)絡(luò)釣魚 品牌:大唐電信 品名:超五類網(wǎng)線 數(shù)量:３０5 米/箱 線徑:0。5 國(guó)標(biāo) 材質(zhì):五氧化銅 型號(hào):ＤＴT－C5-110４8 品牌:ＣNCOB 名稱:超 5 類非屏蔽水晶頭

?。?6 ＩP 地址得分配 2。６、1 ＩP 地址得分配原則

　 整體分層如何實(shí)現(xiàn)網(wǎng)絡(luò)穩(wěn)定得同時(shí)也能快速收斂？其中ＩＰ地址得統(tǒng)一與規(guī)劃尤為重要。整個(gè)網(wǎng)絡(luò)向ＩＰV6 得演進(jìn)就是校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)中重要得一部分。IP 地址要怎么規(guī)劃,這也影響著網(wǎng)絡(luò)路由協(xié)議算法效率與網(wǎng)絡(luò)性能,網(wǎng)絡(luò)就是否穩(wěn)定,網(wǎng)絡(luò)拓展以及如何管理網(wǎng)絡(luò)。IＰ地址得分配還影響著網(wǎng)絡(luò)相關(guān)得新業(yè)務(wù)與應(yīng)用進(jìn)一步得可持續(xù)得發(fā)展、所以有以下三點(diǎn) IP 地址分配原則:首先,第一點(diǎn),我們需要給三層交換機(jī)提供足夠得擴(kuò)展性,這就需要給互聯(lián)得點(diǎn)對(duì)點(diǎn) IP 地址分配一個(gè)Ｃ類地址;其次我們要在二層交換機(jī)得管理 IＰ地址中分配一個(gè) C 類 IP 地址,這就是為了以后得網(wǎng)絡(luò)擴(kuò)展規(guī)模;最后得第三點(diǎn)我們可以為學(xué)校得校園網(wǎng)設(shè)計(jì)分配若干 C 類地址段(私有地址段)。辦公樓 IP 地址改為手動(dòng)獲取,服務(wù)器集群也為手動(dòng)分配 IP。其她得必須通過 DHCP 才能得到。采用 NAT 進(jìn)行上網(wǎng)、 2、6、2 子網(wǎng)與 vaｌｎ 1 子網(wǎng)劃分進(jìn) vｌan2 2 子網(wǎng)劃分進(jìn) vlan3 ３子網(wǎng)劃分進(jìn)ｖlａn4 4 子網(wǎng)劃分進(jìn) vlａn5 0 子網(wǎng)劃分進(jìn) vｌａn6 2、6.3IP 具體分配表 表 2。8 接口:RＪ45 包裝:100 顆/盒 規(guī)格:超 5 類非屏蔽 作用:綜合布線,網(wǎng)線接口

　 網(wǎng)絡(luò)地址 范圍 廣播地址 宿舍樓 1 號(hào)樓 1９2。１6８、0。0／25 1~1２6 １9２.１68.0。127 2 號(hào)樓 １9２.16８、0.1２８／２５ 12 ９ ～ ２54 １92、168。0.255 3 號(hào)樓 １92.１68。１。0/２５ 1～126 １92.１6８.1。127 ４號(hào)樓 1９2.168、1、128/25 129～254 １92。168、1、255 5 號(hào)樓 1９2.168。3.12８/2５ 129 ～ ２ 5４ 192。16８、3、2５5 教學(xué)樓 1 號(hào)樓 1９2。168、2。0/２6 1~6２ 192.168。２。63 2 號(hào)樓 １９２。168.2、64／26 65～1２6 192、168、2、127 3 號(hào)樓 1９2。16８。2、12８/26 12９～190 192。1６8。2。1９1 圖書館 1９2.１68.4、0／２4 1~25４ 192.168、4、255 實(shí)驗(yàn)樓 192、168.3.0/２５ 1～126 1９2.1６8.3.１２7 藝術(shù)樓 192。168。2、２24/２8 2２5~25４ 192。168、2。255 行政樓 192、168。2、192/28 1 ９ 3 ～ 22２ 192、１6８。２、223

　第三章 路由器與交換機(jī)得配置 3。1 接入層交換機(jī)配置 改名:ｓｙsnaｍｅ WS1 創(chuàng)建用戶:ｌoｃal—user admin passｗoｒd ｓimplｅ 123４5６ seｒvice—type ｔeｌnｅt ｌｅｖｅl ３ 創(chuàng)建 VLAN:ｖlan 10 將端口劃分進(jìn) VLAN:ｐorｔ ｅ0/3 to e0/１２ Ｉｎt vlan 10 設(shè)置ｉp 地址:Ｉp address iｐ地址子網(wǎng)掩碼 在與匯聚層交換機(jī)連接得端口: 雙向鏈路聚合: int e0/１ pｏrｔ link—type ｔruｎｋ(中繼鏈路) port truｎk permit vlan 1 １０ ｄupleｘ ｆull(設(shè)置為全雙工) spｅe(cuò)d 1０0(速度１0０m) ｉｎt ｅ0/2 porｔ link-ｔypｅ truｎk port ｔrunk permit vlan 1 10

　dupｌex full spｅｅd １00 ｌink-aｇgrｅgatｉon ｅ0/1 tｏ e0/２ ｂoth 3.2 接入層交換機(jī)配置

?。髖snａme ＷS１ local－useｒ admin pasｓｗord simple 123４56 seｒｖicｅ—type teｌnｅｔ leveｌ 3 ｖlan １0 ｐort e０/3 ｔｏ e０/12 Iｎｔ ｖlan 10 Ip addｒesｓ ip 地址子網(wǎng)掩碼 在與匯聚層交換機(jī)連接得端口: int ｅ0/1 ｐoｒt ｌiｎk-type truｎｋ port trｕnk ｐerｍiｔ vｌａn 1 １0 dｕｐlex full sｐｅｅd 10０ iｎt ｅ0/2 port link－ｔype tｒｕnk port tｒunk permiｔ vlａｎ １ 10

　spｅe(cuò)d 10０ linｋ—aggregａt(yī)ioｎ ｅ０/1 ｔｏ e0/2 boｔh 與核心層交換機(jī)連接端口: int e0/24 ｐort link—type tｒunk ｐｏrt trunk pｅｒmｉt vlaｎ 1 10 3、3 核心層交換機(jī)配置 sysname SＷ2 local—uｓer ａｄｍiｎ ｐasswｏrd ｓｉmpｌe 1２3４56 ｓerviｃe－typｅ telnet lｅvel 3 vlan 10 poｒt e0/３ to ｅ0／12 Int vlan 10 iｎt e0/1 ｐｏｒt lｉnｋ－tｙpe ｔrunk port trunk ｐermit vｌaｎ 1 １0 設(shè)置默認(rèn)路由:ip ｒoute 0、0.0.０ 0、0、0.０ 下一跳 ip 地址 3。4 路由器配置 用戶配置:

　ｓysname SW2 lｏcａl－user admｉn passｗorｄ simpｌe 12３456 sｅｒvice-ｔyｐe tｅｌneｔ level 3 配置 dhcｐ: ｄhｃｐ server ip－ｐool １ ｎｅｔwork 19２.168。1、0(局域網(wǎng)地址) masｋ 255、2５５、2５5、0(子網(wǎng)掩碼) gateｗaｙ-list １９2、168。１.1(局域網(wǎng)網(wǎng)關(guān)) ｄns－list 221、17９。35、81 2１１、１36、19２。6(配置 dns) 配置 NＡT 地址轉(zhuǎn)換: aｃl nｕmｂｅr ２001(控制訪問列表ａｃl 2００1) rule 1 ｐermit ip sourｃe 192。0。0、０ ０、２55。2５5、25５(允許１92 網(wǎng)段通過) 配置外網(wǎng)口: iｎt e０/0 ｉp ａddress 120、198、9０.2１0 2５5、2５５.2５5.２52(外網(wǎng) ip 地址) nａt(yī) ｏｕtbouｎｄ 2０0１ nat ｓｅrｖer proｔocol tｃp global １2０、198、90、21０(外網(wǎng) ip 地址)insiｄe 19２。168、1０、１ ｗww(服務(wù)器端口映射) 配置內(nèi)網(wǎng)口: inｔ ｅ0／1

?。閜 addｒeｓs 192、168。1、1 255。255、25５.0(內(nèi)網(wǎng) ip 地址) poｒt linｋ—tｙpe tｒunk poｒt trunk allｏw-ｐass vlａn 1 1０ 靜態(tài) iｐ: ip routｅ-sｔaｔic 0.0、0、0 0.0。０。0 120.198。90。２０9(外網(wǎng)網(wǎng)關(guān)) 第四章 校園網(wǎng)安全與管理 4、1 校園網(wǎng)網(wǎng)絡(luò)安全 4、1.1 威脅網(wǎng)絡(luò)安全因素分析 計(jì)算機(jī)網(wǎng)絡(luò)安全受到得威脅包括: 1。“黑客”得攻擊 2。

　計(jì)算機(jī)病毒 3。

　拒絕服務(wù)攻擊 安全威脅得類型: 1、非授權(quán)訪問 2、冒充合法用戶 3、破壞數(shù)據(jù)得完整性 4、干擾系統(tǒng)正常運(yùn)行,破壞網(wǎng)絡(luò)系統(tǒng)得可用性 5、病毒與惡意攻擊 6、軟件得漏洞與“后門” 7、電磁輻射

　4。1、2 網(wǎng)絡(luò)安全防范措施 1、殺毒軟件網(wǎng)絡(luò)版 2、企業(yè)級(jí)防火墻 3、入侵檢測(cè)系統(tǒng) 4、2 校園網(wǎng)絡(luò)管理 ４。2.1 網(wǎng)絡(luò)管理得五大內(nèi)容 (1)網(wǎng)絡(luò)故障管理 (2)網(wǎng)絡(luò)配置管理 (3)網(wǎng)絡(luò)性能管理 (4)網(wǎng)絡(luò)計(jì)費(fèi)管理 (5)網(wǎng)絡(luò)安全管理 4。２、２網(wǎng)絡(luò)管理得手段 校園網(wǎng)絡(luò)得管理需要選擇并購(gòu)買網(wǎng)絡(luò)管理軟件,這就是因?yàn)樽鳛樾@網(wǎng)絡(luò)管理人員,需要對(duì)校園網(wǎng)絡(luò)進(jìn)行管理以及維護(hù)。而且選擇出優(yōu)秀得網(wǎng)絡(luò)管理軟件尤為重要、為了實(shí)現(xiàn)“按需建構(gòu)"得理念:一?；陟`活得組件化結(jié)構(gòu)。二.用戶根據(jù)不同得管理需要以及網(wǎng)絡(luò)情況選擇不同得組件。以上兩點(diǎn)就就是為何選擇優(yōu)秀網(wǎng)絡(luò)管理軟件得原因 網(wǎng)絡(luò)管理軟件應(yīng)有以下功能: １.網(wǎng)絡(luò)集中監(jiān)視 2、故障管理 3.性能監(jiān)控

　4、服務(wù)器監(jiān)視管理 5。設(shè)備配置文件管理 ６.設(shè)備軟件升級(jí)管理 7、集群管理 8、堆疊管理 9。故障定位與地址反查 10、RMON 管理 文獻(xiàn) [1 ］ 張海藩。軟件工程導(dǎo)論［M］.第四版。清華大學(xué)出版社,2006

?。? ］ 黃梯云,李一軍。管理信息系統(tǒng)［Ｍ］、修訂版。高等教育出版社,１999

?。? ] 薩師煊,王珊、數(shù)據(jù)庫(kù)系統(tǒng)概論[M］、第三版。高等教育出版社,2003

?。? ] 王克宏.Java 技術(shù)及其應(yīng)用［M]。高等教育出版社,200７ 致謝 在論文完成之際,無論就是在論文得選題與資料得收集方面,還就是在論文得構(gòu)思與整合方面,我們都就是經(jīng)過了認(rèn)真構(gòu)思,仔細(xì)審核而完成得。這一切得一切都離不開指導(dǎo)老師得悉心幫助與諄諄教導(dǎo)、在撰寫論文得過程中,指導(dǎo)老師為我們傾注了大量得心血與汗水,及時(shí)給予我們適當(dāng)?shù)脦椭c引領(lǐng),在此表示真誠(chéng)地感謝。在論文得寫作過程中,同時(shí)也得到了許多同學(xué)與朋友得寶貴建議,在此一并致以誠(chéng)摯得謝意。最后,向所有在百忙之中抽出時(shí)間對(duì)本文進(jìn)行評(píng)審并提出并提出寶貴意見得各位老師表示由衷得感謝與敬意、

推薦訪問： 校園網(wǎng) 規(guī)劃 設(shè)計(jì)