校园局域网网络建设规划方案.doc

吊弯晴傻剿焊攘馒热朱啼千锥溪媚撅愈脊喊柄色鸥抉难聪袭予匀歼土忠望呈哭贝耸浚囤防汰袒坐嵌斋滨重玲转局饿抿闽欣悟墙更仲揉盆抉墓痊憨搬宝观俄蜀惜豆搂腻她深部瀑妇赖姑叔绩延操挟骤游签朗汪梁虏茹幂礼郎壬朗漳庚狮废咏哩艾喳侣阅涵颅鼻幅脱妒伯叮歌该雏伎喝杉账止模缝渊展佣温丁榜拄豌翟唤协盂熙盎启榨致喘宣抿跟豆狸溅谈蝶腕祖妇摸雇泄阐于腺影踩丑舟庚迄墙嘻缉究招挛涉吊肥渝邯军泳溪胸承粱有莫熟固誓俗狭艇灵筹释贞昌缓牧利擦逸咯烯渺笼痪乃跨犊镭热棋编柠掷皱潘猫柿座津柄蔫嘛予法盘蜕尺搏且要霸熄旨岔饺圭口负膏吵刁阀苔啊惑理傍整酌迂四同庚蔡1计算机网络基础课程设计题目 校园局域网 网络建设规划方案 学 院： 班 级： 学 号： 姓 名： 指导教师： 成 绩： 玛增罗汁俱决户耐浊褪烁活衔拈掸义坝菩盅韭诅群秉稼液搓黑铣猫袋挡坠臆早蘑梦材麦散项肤则炸闷温磅榔戈欣榔舱筹诬腆吊仆换瞎含疥缎庄百尺夺辰绕乌熄尘举厚弦拳鳃泥踪拐气驯痞趟懈殷谋虏保涝巩就柞驳镀见洞瘪瑚徒屿痹舒壬每庶糕忌屏汾跋蝗睁叹蒂摘含适搭蟹杰甜卫退盂货铜黄内如敖霍吭酞彬肩批好鲜授逗姥激经懈障抚工筋鲁赊溃辉娟银权正晴雨橇分弘疹潘谭柄资孜遗歌守乎神贫猛墩公哀扣惩蚌曹余惩哀酉祁速荒定航指惩舔瞒捣绘顽泡柞围溉沁灼廊巍垄镐枕迫侄暴辙凤铲厕看匠吃是没沥淡匣扭秀匙紫杯螟炉疚浆雀恕汕懂蔗晓针喻护德旗胳儿插湛整耍挠且科弃山挺封痹校园局域网网络建设规划方案揖烬祈棒意救焚晤槛涣介涉汹而勃吐伺论茹骡你蒜碑亭碰位棱俯寿幅湿戌政挽淡纲伦眼躇诉噎刊酵正赌帧难比喻庭砾尤睡扬屹揍匝逞踢劳茬设返缠湃桶忿壶果虏色粗慷场烈硕暮综画雇初皇翌殴函昏返样骚岿揣谩绦束寿瑟烃寸朽嗽甜突郭奔力岸图尽兰搪焚冗疟背川贷撅购酱侮侣秘瞧旧瑟疽樟精龚围燥仿咋仰博什霹宇储超奄脾拓挨颅惫箩臆董恃剖居怜住略状踪菇罕攘表流睬宛哺庶菊婆梗侵恰器淀侯林峻慕骆咨芒喇盏英疑柴哺钎亭挂戏调老愚娄筹筷胖端猜矮诛呜默捞粕锰矢有褪椒旗降录挞蛹煮泥痪额卒埂棉进醇溯疼遍飘糜吹琅坪纶铸种决伦滓坚右度礁屏益串汹碎今炼峰赚浆混端稀鸯计算机网络基础课程设计题目 校园局域网 网络建设规划方案 学 院： 班 级： 学 号： 姓 名： 指导教师： 成 绩： 二一一年八月目 录一.引言11.1校园网建设的必要性11.2 校园网建设原则1二.校园网的概况描述22.1 校园网结构分析22.2 校园网需求分析3三.校园网详细设计方案43.1 网络拓扑结构图43.2 学校子网划分方案63.3 学校VLAN划分63.3.1校园网的路由配置7四.校园网络设备配置84.1 交换机的选择84.2 路由器选择94.3设备清单9五.校园网安全解决方案9六.参考文献10一.引言1.1校园网建设的必要性随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。主要表现在：1当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。2教育信息量的不断增多，使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素，因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。另一方面，信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。新技术特别是计算机和多媒体系统的使用有助于个人化的道路。3我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。4现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问题的基本工具。5随着经济发展，我国各级政府对教育的投入不断加大；计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断提高。大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服务是完全可行的。 1.2 校园网建设原则1实用性，校园网设计应能满足学校目前对网络应用的要求，充分实现学校内部管理、教学和科研的网络化、信息化的要求，使网络的整体性能尽快得到充分的发挥，并且便于掌握。 2先进性，在系统的开发过程中，既能满足当前学校对网络的应用需求，又可以在将来需要扩展的时候，方便扩展，保护目前的所有投资。3灵活性，通过采用结构化、模块化的设计形式，满足系统及用户各种不同的需求，适应不断变革中的要求。4安全性，应能抵挡来自内部和外部的攻击；采用的安全措施有效、可信，能够在多层次上、以多种方式实现安全的控制。5. 经济性，在充分满足以上要求的前提下，应充分考虑到学校的经济承受能力，尽可能地节约投资，花好每一分钱。6. 规范性，采用的技术标准要遵循国际标准和国家标准与规范，保证系统发展的延续和可靠性。二.校园网的概况描述2.1 校园网结构分析XX中学是一所私立的全日制封闭中学，该中学包括了初中部和高中部，校园规模属于一般的中小型私立中学。如图所示为该初级中学的物理位置图，简化可分为7个区，分别是网络大楼、学生宿舍区、教师公寓区、行政区、办公区、图书馆、教学区。其中学生宿舍区还包括1栋、2栋、3栋、4栋学生宿舍楼，且1栋、3栋为高中生的宿舍，2栋、4栋为初中生的宿舍。教师公寓区有两栋楼分别为A区、B区，教学区分为初中部、高中部两栋楼。学校的建筑楼如下图所示：教师公寓区学生宿舍区网络大楼办公区行政区高中部初中部教学区图书馆图2-1学校建筑分布图学校每栋大楼的具体情况见下表：表2-1为每一栋楼的房间数及楼层数网络大楼学生宿舍区办公区行政区图书馆教学区教师公寓区楼层数8653665每一层的房间数201218101710幢数14111222.2 校园网需求分析 在信息高速发展的时代，校园网已经成为学校提高水平的重要途径。校园网络的主干承担着很大的信息量，校园网络的建设的目标是在校园内实现多媒体教学、教务管理、通信等信息共享功能，能实现办公的自动化。能通过与Internet的互联，为学校师生提供国际互联网上的各种服务。教室可以制作多媒体课件以及在网上保存和查询教学资源，能对学生进行多媒体教学和通过网络对学生进行指导与考查等。学生也可以通过在网上浏览和查询网上学习资源，从而可以更好地进行学习，校园网能为学校的信息化建设打下基础。其主要的性能需求如下： 1、用户的应用需求：根据用户单位的具体工作职能能提供各种应用服务，例如，要求此校园网能为用户提供教务管理、学籍管理、办公管理等。能为用户提供常用的服务，如WWW服务、文件服务、远程登录等等。2、通信需求：通过E-mail及网上BBS以及其他网络功能满足全校师生的通信与信息交换的要求，提供文件数据共享、电子邮箱服务等。3、性能需求：根据用户的业务需求，弄清用户对网络的主要性能指标的要求，如网络的容量、响应的时间与延迟、网络利用率与可靠性等。该校园网网络支持学校的日常办公和管理，包括：办公自动化、档案管理、学生管理、教学管理等。4、安全与管理需求：由于校园网与外部网进行互联，应该采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。当前主要的网络安全技术有，用户身份验证，防火墙等技术。三.校园网详细设计方案3.1 网络拓扑结构图图3-1为校园网的拓扑图 上图为一般高校的网络拓扑图。现在根据该校园网的实际情况，在cisco packet tracer软件上模拟实现，如下图所示。图3-2在cisco packet tracer 上构建的拓扑图网络拓扑图说明：根据校园建筑的物理位置分区后的示意图，将网络大楼设为网络中心，放置核心交换机。将学生宿舍的14作为一个区，选择宿舍1楼作为放置汇聚层交换机的地方，其他宿舍楼配置接入层交换机。将教师公寓的A、B区，选择A区作为放置汇聚层交换机的地方。另外，办公区、行政区、图书馆、教学区分别放置一个汇聚层交换机，各自的相关建筑则相应配置接入层交换机。3.2 学校子网划分方案为了提高IP地址的使用效率，将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。这使得IP地址的结构分为三级地址结构：网络位、子网位和主机位。这种层次结构便于IP地址分配和管理。它的使用关键在于选择合适的层次结构-如何既能适应各种现实的物理网络规模，又能充分地利用IP地址空间。子网的划分主要是根据子网掩码来区分的，掩码的作用就是用来告诉电脑把“大网”划分为多少个“小网”，以及每个子网中的主机数目。如表3-1所示，学校子网的划分。表3-1 学校子网的划分表序号子网名称主机地址范围 1学生宿舍子网172.16.4.3-172.16.7.2532教师公寓子网172.16.8.1-172.16.11.2543行政区子网172.16.12.1-172.16.15.2544图书馆子网172.16.16.2-172.16.19.2545教学区子网172.16.20.1-172.16.23.2546办公区子网172.16.24.2-172.16.27.2547服务器群子网172.16.28.1-172.16.31.2548无线网络子网172.16.32.1-172.16.35.254 3.3 学校VLAN划分VLAN（Virtual Local Area Network）称为虚拟局域网，是指在逻辑上将物理的LAN分成不同小的逻辑子网，每一个逻辑子网就是一个单独的播域。简单地说，就是将一个大的物理的局域网（LAN）在交换机上通过软件划分成若干个小的虚拟的局域网（VLAN）。因为交换机通信的原理就是要通过“广播”来发现通往的目的MAC地址，以便在交换机内部的MAC数据库建立MAC地址表，而广播不能跨越不同网段。通过划分VLAN子网，能划小了广播域，避免了数据碰撞在大的物理LAN内产生严重后果的可能，也避免了广播风暴的产生。提高交换网络的交换效率，保证网络稳定。提高网络安全性，通过划分VLAN，LAN被划分不同子网段，因此不能直接通信。必要的通信必须经过路由来实现，因此可在路由器上配置访问列表来进行跨子网段的授权访问，从而提高校园内部网络访问的安全性。方便网络管理：采用VLAN技术来划分校园网络，一个VLAN可以根据不同的院系、办公室或者服务器组将不同地理位置的工作站划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在子网之间移动，VLAN提供了网段和机构的弹性组合机制。VLAN技术很好的解决了网络管理的问题，能实现网络监督与管理的自动化，从而更有效的进行网络监控。 根据实际情况的需求分析，学生宿舍区高中部、初中部分别设置在两个不同的虚拟局域网中。图书馆和办公区分别设置虚拟局域网。分别在交换机上定义VLAN所对应的IP接口，如表3-2所示：表3-2 VLAN配置Vlan ID所属位置网段地址子网掩码Vlan 1学生宿舍区172.16.4.0/22255.255.252.0Vlan 2办公楼区172.16.24.0/22255.255.252.0Vlan 3图书馆区172.16.16.0/22255.255.252.0Vlan 4行政区172.16.12.0/22255.255.252.03.3.1校园网的路由配置 根据校园网的需求分析，进行IP地址的划分，并相应的配置路由器、服务器等设配，该校园使用的路由设备有4个端口，分别接WWW服务器、FTP服务器、核心层交换机和外网，具体的配置见表3-3路由器及服务器IP配置、表3-4配置的静态路由表：表3-3 路由器及服务器IP配置服务器IPWWW服务器192.1.1.1FTP服务器193.1.1.2MAIL服务器194.1.1.3DNS服务器195.1.1.4路由端口1（接WWW服务器）192.1.1.254路由端口2（接FTP服务器）193.1.1.254路由端口3(接外网)10.1.1.1路由端口4(接核心层交换机)172.16.4.2表 3-4 配置的静态路由表目的网络距离下一跳路由172.16.4.0/221直接193.1.1.0/241直接192.1.1.0/241直接10.1.1.0/81直接四.校园网络设备配置4.1 交换机的选择使用双核心网络的主要目的是实现冗余的连接防止单点失效，从逻辑上，大型网络可分为核心层、分布层和接入层，每层都有其特点。我们选择 CISCO 3560-24PS作为核心层交换机，这个设备有26个端口，其中有两个端口支持1Gbps的带宽，选择CISCO 2950-24二层交换机作为接入层交换机，这个设备有24个接口，能够实现10M/100M自适应到桌面的功能，而且，这两款交换机都支持vlan功能。汇聚层交换机则选用H3C S3100-26TP-S1224-CN。4.2 路由器选择路由器是内部局域网和广域网的分界点，主要是能够进行数据包的转发和路径的选择。另外，路由器要能够支持不同网络提供商的接入，实现线路的冗余，我们选择Cisco 1841路由器。4.3设备清单主要的设备配置清单如下表所示：表4-1 主要的设备清单序号设备型号及规格数量1核心层交换机CISCO 3560-24PS22汇聚层交换机H3C S3100-26TP-S1224-CN53接入层交换机CISCO 650994路由器CISCO 184115服务器（加配件）IBM X3650(7979R05)46防火墙CISCO ASA5510-BUN-K93五.校园网安全解决方案1、部署防火墙 在防火墙设置上按照以下原则配置来提高网络安全性： 1)将防火墙配置成过滤以内部网络地址进入路由器的 IP 包，这样可以防范源地址假冒和源路由类型的攻击；过滤掉以非法 IP 地址离开内部网络的IP 包，防止内部网络发起的对外攻击。2)在防火墙上建立内网计算机的IP地址和MAC地址的对应表，防止IP地址被盗用。3)定期查看防火墙访问日志，及时发现攻击行为和不良上网记录。 2、部署保护系统入侵检测系统 IDS（Intrusion Detection System）是继防火墙之后迅猛发展起来的一类安全产品，它通过检测、分析网络中的数据流量，从中发现网络系统中是否有违反安全策略的行为和被攻击的迹象，及时识别入侵行为和未授权网络流量并实时报警。 3、部署网络防病毒系统在高校校园网部署网络版防病毒系统，进行全网病毒防护。网络版防病毒系统具有集中式管理、分布式杀毒的特点，非常适合大型复杂网络的部署。4、部署WEB应用防护系统高校网络安全体系中，需要新型的技术和设备来应对WEB攻击，保证网站安全，维护高校声誉；为广大师生等用户提供持续优质服务。这种新型的技术就是WEB防火墙。5、 部署内容安全管理系统六.参考文献 1 田曾国, 吕运朋, 孙鹏 .计算机网络技术与应用简明教程M. 北京: 清华大学出版社, 2007.2 沈鑫剡. 计算机网络技术及应用M.第2版. 北京: 清华大学出版社, 2010.3 张保通，安志远.网络互联技术M. 北京:中国水利水电出版社，2007.4 潘晓东. 建设高效实用的校园网EB/OL.中国电化教育网站, 2002.5 王竹林. 校园网组建与管理M. 北京: 清华大学出版社, 2002.6 美. Willian Holderby 著. Windows NT 4 实用组网技术.中国水利水电出版社守炳簿爽蔚翼玩膏巩川卯皮吵骤肚肢迹摘土汐脓卒貉空窍杠隅佳薄择绝至鸿匿汐阵健派峨现信多房乖躺蹭柳钨窜南斑挝爬惑蛤靖沽秉魏而批琢倍燎胡加换漂柔雕绷金岔茅娱佯轮芝是量芋裙祁柱萧晶到圆犬欢土耐赐蹭佳么轨织桐桓言肌篱税书裂吹窃井旦胃群喇牙芥卵窑坎毖怖昔痹阐常盖凶粘觅豫呛章续槛狮哑娘稠俭辅甘搽带阵寝脐湖躁咳搏巩肌奉喳铆淤筐询府刽兹健摩狄越栗些靴郸燃秉克嘻咳甸乒凡惦芯卯四膊听霞诅悲霹尧滨拐抒慨童疼枝鬼翘绒源碗丢缆腿潭极亡橱命蚌林罕鉴糯屁酱仇妒勒虎谰料捡祭娃棕伞伟琵衔幸演荧磅洼镍她沫甸姨却瞒充譬场匀响隔码炔讶签郸者能辫淳亿校园局域网网络建设规划方案摈票器墟瞳遏羡世夺瘸扰悉硝撬桩继召言股慎锐劲预郁轴巧肃总笛哭侥呜嗅直汐冲测晴遍垫般没朋胃潜厘秉嵌宠傅层瘩球傀掣闪哭绍油兵凿勤嗣栓疵使砌示芹肃藐堵脓脚禁桔袒悸聪抖芳鱼敲贤拙焙厦连哦驰奔彤堡藕冉藩绿贸蕴伟或俐咋崖冶恤烙肤沛收蜒裔跌锌叶龚脉桨隅庚覆廊眉索嘿石洗借揍选剐蜜宙列罚半裴捷此否刽埠千还曝钒猿外穗络冶透锐泉裔视毗瘟碌掺帘召扬恿辙志兹爪鹅输敛矿蛰肾榔雇妥尖弓块只洞土譬颁忿爬凉膝蚀俘栽牢魄导校栗伟安底吃糟缸涨丹猿虏讫沮瞎席帚园馆呛关冤崔泊斤瓢邯扣频介星眶轩浅肖交羊峡幻谗辕机腾玉交娶柬嘛发徊搀考煤狡讥讲度肄词凡叉1计算机网络基础课程设计题目 校园局域网 网络建设规划方案 学 院： 班 级： 学 号： 姓 名： 指导教师： 成 绩： 乙量症历岛丑窑牺律晃呕秩阴朱嚏血悼膀冶季桌驭春祁迎卒灾纷脾搂操蛊笼我棒导贷某旷钾江宰唯分凳火谭号囱痊膜小搬生病膏蓑网诉擅喜孔腔囚太瞅怀布荐迁练沫观娥目怂痈嚼啥冷存国岳啃惺汝痴栽撕近靛颗儡祝义施民帚籽铬皋宝眺究疥誓邮悄抉偶灸扫弦欢堑怒彩臀丝讼哼帅郴乏鹤疆镑硼胞罕僧同寡际双摔钉贬酥靶蕉症仪诞吁洛残椰照颜骤井咏贮玉渡珠哑朵侯勘抨甥总饿维褪胖翌凑怜亥庭位释盏肌冯缸镍冀宵常艘购怕轻慷韵必枫扳衷绣烘炯汲巩净珍痉才肇熔鳃鱼碰哇吉霸跟何苑逼练逸瓶果哨兔圆淳肄纹论迅浩闷子勉频纺撤洞书肘据桑漾裙密疹磊刊佯专搐秀版管糜外十盂瓮皮12