校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)【畢業(yè)論文】

1、<p><b>　　畢業(yè)論文</b></p><p><b>　?。?0 屆）</b></p><p>　　校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)</p><p>　　校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)</p><p><b>　　【摘要】</b></p><p>　　隨著

2、Internet的迅猛發(fā)展，人們對(duì)于網(wǎng)絡(luò)信息時(shí)代的需求越來越迫切，網(wǎng)絡(luò)的應(yīng)用越來越廣泛。作為高等人才的培訓(xùn)場(chǎng)所，校園網(wǎng)建設(shè)的需求也越來越大，教師、學(xué)生、管理人員等對(duì)一個(gè)先進(jìn)的網(wǎng)絡(luò)環(huán)境的要求也十分迫切。因此，建設(shè)校園網(wǎng)具有非常大的理論意義和實(shí)踐意義。本設(shè)計(jì)實(shí)在局域網(wǎng)技術(shù)和目前網(wǎng)絡(luò)發(fā)展技術(shù)的基礎(chǔ)上，分析了校園網(wǎng)的各種功能需求和建設(shè)原則，并且闡述了網(wǎng)絡(luò)結(jié)構(gòu)技術(shù)和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)。在網(wǎng)絡(luò)設(shè)計(jì)中，實(shí)現(xiàn)各個(gè)網(wǎng)絡(luò)對(duì)應(yīng)各種的功能，實(shí)現(xiàn)校園的一體化、資源

3、化、共享化等，從而保證校園網(wǎng)絡(luò)能適應(yīng)未來網(wǎng)絡(luò)的快速發(fā)展。</p><p>　　【關(guān)鍵詞】：網(wǎng)絡(luò) 安全 系統(tǒng) 技術(shù) 配置</p><p>　　THE DESIGN AND CONFIGURATION OF CAMPUS NETWORK SAFETY</p><p>　　[ABSTRACT]</p><p>　　With the

4、rapid development of Internet, the demand for network information age is more and more urgent, the application of network is more and more widely.As the higher talents training venues, the construction of campus network

5、is also growing demand,Teachers, students, managers and other requirements for an advanced network environment is also very urgent.Therefore, it has very large theoretical and practical significance of the construction o

6、f campus network.The basis for this design is LAN t</p><p>　　[Key word]:Network Safety System Technology configure</p><p><b>　　目錄</b></p><p><b>　　第一章 前言5&

7、lt;/b></p><p><b>　　1.1概述5</b></p><p>　　1.2 校園網(wǎng)建設(shè)的必要性6</p><p>　　1.3 應(yīng)用特點(diǎn)7</p><p>　　第二章 網(wǎng)絡(luò)總體設(shè)計(jì)8</p><p>　　2.1 設(shè)計(jì)思路8</p><p>　　

8、2.2 設(shè)計(jì)原則9</p><p>　　2.3 網(wǎng)絡(luò)三層設(shè)計(jì)10</p><p>　　2.4 網(wǎng)絡(luò)拓?fù)鋱D10</p><p>　　2.5 VLAN號(hào)（ID）的分配規(guī)劃11</p><p>　　2.6 IP地址分配表12</p><p>　　第三章 搭建Web服務(wù)器14</p><p>

9、;　　3.1 搭建Web服務(wù)器15</p><p>　　3.2 遇到的問題22</p><p>　　第四章 網(wǎng)絡(luò)設(shè)備選型與工程預(yù)算23</p><p>　　4.1 設(shè)備選型23</p><p>　　4.2 項(xiàng)目材料預(yù)算和人工費(fèi)預(yù)算30</p><p>　　第五章 文檔類工作30</p><

10、;p>　　5.1 修改文檔：網(wǎng)絡(luò)交換與路由技術(shù)31</p><p>　　5.2 編寫校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)方案32</p><p>　　5.3 其他文檔工作32</p><p>　　第六章 基本配置32</p><p>　　6.1 路由器的基本配置32</p><p>　　6.2 防火墻基本配置33&l

11、t;/p><p>　　第七章 方案小結(jié)33</p><p><b>　　致謝34</b></p><p><b>　　參考文獻(xiàn)34</b></p><p><b>　　聲 明34</b></p><p><b>　　第一章 前言</

12、b></p><p><b>　　1.1概述</b></p><p>　　在當(dāng)今信息產(chǎn)業(yè)蓬勃發(fā)展的今天，信息已經(jīng)成為一種關(guān)鍵性的戰(zhàn)略資源，計(jì)算機(jī)技術(shù)在人們的生活中已經(jīng)起到了越來越重要的作用。校園作為知識(shí)基地和人才基地，它理應(yīng)成為代表信息產(chǎn)業(yè)應(yīng)用最成功的典范。一所成功的學(xué)校不僅在學(xué)術(shù)上、教育上要力爭(zhēng)上游，更應(yīng)在管理上上一個(gè)臺(tái)階。利用各種成熟的技術(shù)帶動(dòng)學(xué)校各單位、各

13、部門的電腦化管理，通過校園信息網(wǎng)，將各處的電腦聯(lián)成一個(gè)數(shù)據(jù)網(wǎng)，實(shí)現(xiàn)各類數(shù)據(jù)的統(tǒng)一性和規(guī)范性；教職員工和學(xué)生可共享各種信息，極易進(jìn)行各種信息的教流、經(jīng)驗(yàn)的分享、討論、消息的發(fā)布、工作流的自動(dòng)實(shí)現(xiàn)和協(xié)同工作等，從而有效地提高學(xué)校的現(xiàn)代化管理水平和教學(xué)質(zhì)量，增強(qiáng)學(xué)生學(xué)習(xí)的積極性、主動(dòng)性，為信息時(shí)代培育出高素質(zhì)的人才。</p><p>　　當(dāng)前由于網(wǎng)絡(luò)、數(shù)據(jù)庫及與之相關(guān)的應(yīng)用技術(shù)不斷發(fā)展，尤其國際互聯(lián)網(wǎng)（Internet

14、）和內(nèi)部網(wǎng)（Intranet）技術(shù)的廣泛應(yīng)用，世界正在邁入網(wǎng)絡(luò)中心計(jì)算（NetworkCentricComputing）時(shí)代。人們傳統(tǒng)的交互和工作模式正在改變。處在不同地理位置的人們可以共享數(shù)據(jù)，使用群件技術(shù)（GroupWare）進(jìn)而能夠協(xié)同工作；多媒體數(shù)據(jù)的存儲(chǔ)、傳輸、應(yīng)用技術(shù)的不斷成熟；以上這些計(jì)算機(jī)技術(shù)的發(fā)展對(duì)學(xué)校傳統(tǒng)的計(jì)算機(jī)業(yè)務(wù)系統(tǒng)產(chǎn)生影響，使用戶能更方便。更直觀的使用系統(tǒng)，也使系統(tǒng)的性能更完善、功能更強(qiáng)大。</p>

15、<p>　　校園網(wǎng)建設(shè)的目標(biāo)簡(jiǎn)而言之是將校園內(nèi)各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來，形成校園園區(qū)內(nèi)部的Intranet系統(tǒng)，對(duì)外通過路由設(shè)備接入廣域網(wǎng)。</p><p>　　現(xiàn)在有很多學(xué)校都已建成了校園網(wǎng)，它促進(jìn)了我們教育教學(xué)的改革，但同時(shí)也為計(jì)算機(jī)教師帶來了沉重的負(fù)擔(dān)。本次課程設(shè)計(jì)在管理、設(shè)置、軟件維護(hù)幾個(gè)方面闡述了對(duì)于校園網(wǎng)如何進(jìn)行管理與維護(hù)。通過此次設(shè)計(jì)來加深我們對(duì)校園網(wǎng)絡(luò)基

16、本的管理與維護(hù)的了解，對(duì)于校園網(wǎng)建設(shè)中所用的基本設(shè)備如路由器，交換機(jī)，了解它們?cè)谛@網(wǎng)中的使用情況，及基本的配置過程。常用的病毒防治軟件要掌握其具有的功能，及如何才能在校園網(wǎng)中起到預(yù)想的結(jié)果，還有防火墻的基本配置信息。</p><p>　　1.2 校園網(wǎng)建設(shè)的必要性</p><p>　　近年來，學(xué)校的教學(xué)和管理工作不斷向著信息處理計(jì)算機(jī)化、信息交流網(wǎng)絡(luò)化、信息管理數(shù)據(jù)庫化、信息服務(wù)電子化方

17、向發(fā)展。形象化、交互性的教學(xué)以及海量的教學(xué)資源，使計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在學(xué)校管理和輔助教學(xué)、科研活動(dòng)中顯示出其獨(dú)特的優(yōu)勢(shì)，同時(shí)學(xué)校網(wǎng)絡(luò)承載著多樣的網(wǎng)絡(luò)應(yīng)用：網(wǎng)絡(luò)下載、視頻監(jiān)控、視頻會(huì)議、網(wǎng)絡(luò)聊天、專項(xiàng)課題研究、網(wǎng)絡(luò)化教學(xué)。校園網(wǎng)絡(luò)的建設(shè)勢(shì)在必得。</p><p>　　校園網(wǎng)絡(luò)的建設(shè)是利用各種先進(jìn)、成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（TCP/IP），建設(shè)一個(gè)可實(shí)現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，將各系、辦

18、公室、圖書館、教學(xué)樓、宿舍通過網(wǎng)絡(luò)連接起來，與Internet相連。校園網(wǎng)絡(luò)必須具備教學(xué)、管理和通訊三大功能。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。學(xué)校的管理人員可方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)絡(luò)的建設(shè)必須

19、有明確的建設(shè)目標(biāo)：能夠充分利用校園網(wǎng)，擴(kuò)充各種網(wǎng)絡(luò)應(yīng)用，如多媒體課件系統(tǒng)、多媒體教學(xué)系統(tǒng)、網(wǎng)絡(luò)教學(xué)系統(tǒng)、監(jiān)控系統(tǒng)、語音系統(tǒng)等，使其為學(xué)院的教學(xué)和實(shí)驗(yàn)服務(wù)。</p><p>　　我們的方案模擬的是校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)。</p><p>　　學(xué)校采用最先進(jìn)的信息和傳播技術(shù)是一個(gè)有決定性意義的問題,而且十分重要的是,學(xué)校應(yīng)該處于影響整個(gè)社會(huì)深刻變革的中心地位。</p><p&

20、gt;　　隨著計(jì)算機(jī)多媒體和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及，校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。主要表現(xiàn)在： </p><p>　　1．當(dāng)前校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國際互聯(lián)、靜態(tài)資源共享、動(dòng)態(tài)信息發(fā)布、遠(yuǎn)程教學(xué)和協(xié)作工作的階段，發(fā)展對(duì)學(xué)校教育現(xiàn)代化的建設(shè)提出了越來越高的要求。 </p><p>　　2．教育信息量的不斷增多,使各級(jí)各類學(xué)校、家庭和教育管理部門對(duì)教育信息計(jì)

21、算機(jī)管理和教育信息服務(wù)的要求越來越強(qiáng)烈。個(gè)人是否具有獲得信息和處理信息的能力對(duì)于能否成功進(jìn)入職業(yè)界和融入社會(huì)及文化環(huán)境都是個(gè)決定性的因素,因此學(xué)校應(yīng)該培養(yǎng)所有學(xué)生具有駕馭和掌握這種技術(shù)的能力。另一方面,信息技術(shù)在作為青少年教育工具的同時(shí)也向青少年提供了前所未有的機(jī)會(huì)。新技術(shù)提供的機(jī)會(huì)以及它們?cè)诮虒W(xué)方面具有的優(yōu)勢(shì)都是很多的, 特別是計(jì)算機(jī)和多媒體系統(tǒng)的使用有助于個(gè)人化的道路,每個(gè)學(xué)生在個(gè)人的學(xué)習(xí)道路上都可以按照自己的速度發(fā)展。</p

22、><p>　　3．我國各級(jí)教育研究部門、軟件開發(fā)單位、教學(xué)設(shè)備供應(yīng)商和各級(jí)學(xué)校不斷開發(fā)提供了各種在網(wǎng)絡(luò)上運(yùn)行的軟件及多媒體系統(tǒng)，并且越來越形象化、實(shí)用化，迫切需要網(wǎng)絡(luò)環(huán)境。 </p><p>　　4．現(xiàn)代教育改革的需要。在校園網(wǎng)中將計(jì)算機(jī)引入教學(xué)各個(gè)環(huán)節(jié)，從而引起了教學(xué)方法，教學(xué)手段，教學(xué)工具的重大革新。對(duì)提高教學(xué)質(zhì)量，推動(dòng)我國教育現(xiàn)代化的發(fā)展起著不可估量的作用。網(wǎng)絡(luò)又為學(xué)校的管理者

23、和老師提供了獲取資源、協(xié)同工作的有效途徑。毫無疑問,校園網(wǎng)是學(xué)校提高管理水平、工作效率、改善教學(xué)質(zhì)量的有力手段,是解決信息時(shí)代教育問題的基本工具。 </p><p>　　5．隨著經(jīng)濟(jì)發(fā)展，我國各級(jí)政府對(duì)教育的投入不斷加大；計(jì)算機(jī)技術(shù)的飛速發(fā)展，使相應(yīng)產(chǎn)品價(jià)格不斷下降；同時(shí)人們的認(rèn)識(shí)水平和經(jīng)濟(jì)實(shí)力不斷提高。大量計(jì)算機(jī)進(jìn)入學(xué)校和家庭，使得計(jì)算機(jī)用于教育信息管理和信息服務(wù)是完全可行的。</p>

24、<p><b>　　1.3 應(yīng)用特點(diǎn)</b></p><p>　　隨著現(xiàn)代化教學(xué)活動(dòng)的開展和與國內(nèi)外教學(xué)機(jī)構(gòu)交往的增多，對(duì)通過Internet/Intranet網(wǎng)絡(luò)進(jìn)行信息交流的需求越來越迫切，為促進(jìn)教學(xué)、方便管理和進(jìn)一步發(fā)揮學(xué)生的創(chuàng)造力，校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機(jī)構(gòu)的必然選擇。校園網(wǎng)大都屬于中小型系統(tǒng)，以園區(qū)局域網(wǎng)為主，一個(gè)基本的校園網(wǎng)具有以下的特點(diǎn)：  &l

25、t;/p><p>　　1. 高速的局域網(wǎng)連接------校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點(diǎn)，由于參與網(wǎng)絡(luò)應(yīng)用的師生數(shù)量眾多，而且信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項(xiàng)基本要求；  </p><p>　　2. 信息結(jié)構(gòu)多樣化------校園網(wǎng)應(yīng)用分為電子教學(xué)（多媒體教室、電子圖書館等）、辦公管理

26、和遠(yuǎn)程通訊（遠(yuǎn)程教學(xué)、互聯(lián)網(wǎng)接入）三大部分內(nèi)容：電子教學(xué)包含大量多媒體信息，辦公管理以數(shù)據(jù)庫為主，遠(yuǎn)程通訊則多為WWW方式，因此數(shù)據(jù)成分復(fù)雜，不同類型數(shù)據(jù)對(duì)網(wǎng)絡(luò)傳輸有不同的質(zhì)量需求；  </p><p>　　3. 安全可靠------校園網(wǎng)中同樣有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù)，不論是被損壞、丟失還是被竊取，都將帶來極大的損失；  </p><

27、;p>　　4. 操作方便，易于管理------校園網(wǎng)面向不同知識(shí)層次的教師、學(xué)生和辦公人員，應(yīng)用和管理應(yīng)簡(jiǎn)便易行，界面友好，不宜太過專業(yè)化；</p><p>　　5. 經(jīng)濟(jì)實(shí)用------學(xué)校對(duì)網(wǎng)絡(luò)建設(shè)的投入有限，因此要求建成的網(wǎng)絡(luò)應(yīng)經(jīng)濟(jì)實(shí)用，具備很高的性能價(jià)格比。</p><p>　　第二章 網(wǎng)絡(luò)總體設(shè)計(jì)</p><p>　　現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)

28、化布線工程中多采用星型結(jié)構(gòu)，主要用于同一層，它具有施工簡(jiǎn)單，擴(kuò)展性高，成本低和可管理性好等優(yōu)點(diǎn)；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個(gè)區(qū)域的交換機(jī)或者路由器連接到本層的交換機(jī)，由此構(gòu)成了校園網(wǎng)的拓補(bǔ)結(jié)構(gòu)。</p><p>　　因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。</p><p><b>　　2

29、.1 設(shè)計(jì)思路</b></p><p>　　進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對(duì)象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校Intranet服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)

30、，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。 </p><p>　　校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面： </p><p>　?。?）整體規(guī)劃安排； </p><p>　?。?）先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合； </p>&l

31、t;p>　?。?）結(jié)構(gòu)合理，便于維護(hù)； </p><p><b>　?。?）高效實(shí)用； </b></p><p>　?。?）支持寬帶多媒體業(yè)務(wù)； </p><p>　?。?）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。</p><p><b>　　2.2 設(shè)計(jì)原則</b></p>

32、<p>　　計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)既要立足于現(xiàn)在又要著眼于未來。它所采用的技術(shù)不僅要成熟穩(wěn)定可靠，而且要具有相當(dāng)?shù)南冗M(jìn)性和獨(dú)到的優(yōu)點(diǎn)。在對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行設(shè)計(jì)時(shí)，采用先進(jìn)的網(wǎng)絡(luò)技術(shù)和指導(dǎo)思想，建設(shè)一個(gè)開放的網(wǎng)絡(luò)系統(tǒng)。根據(jù)建設(shè)目標(biāo)，模擬我校校園網(wǎng)絡(luò)網(wǎng)管中心總體設(shè)計(jì)原則如下：</p><p><b>　?。?）開放性原則：</b></p><p>　　校園網(wǎng)的建設(shè)應(yīng)遵

33、循國家標(biāo)準(zhǔn)，采用大多數(shù)廠家支持的協(xié)議及標(biāo)準(zhǔn)接口，為操作系統(tǒng)的互聯(lián)提供便利。</p><p><b>　?。?）先進(jìn)性原則</b></p><p>　　以先進(jìn)成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音和視頻圖像等多媒體應(yīng)用。</p><p>　?。?）可管理性與維護(hù)原則</p><p>　　網(wǎng)絡(luò)建設(shè)的一項(xiàng)重點(diǎn)在于網(wǎng)絡(luò)的管理

34、，網(wǎng)絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運(yùn)行的可管理性。在網(wǎng)絡(luò)出故障時(shí)能迅速簡(jiǎn)便地進(jìn)行網(wǎng)絡(luò)故障的診斷。</p><p>　　我院學(xué)校網(wǎng)絡(luò)系統(tǒng)的節(jié)點(diǎn)數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進(jìn)，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問題就擺在我們面前。用圖形化的管理界面和簡(jiǎn)潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略,可以提供強(qiáng)大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀、簡(jiǎn)便和

35、高效。</p><p>　　（4）安全性與保密性原則</p><p>　　信息系統(tǒng)安全問題是信息中心的任務(wù)，保證網(wǎng)絡(luò)的通暢。確保經(jīng)過該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。保證系統(tǒng)可靠運(yùn)行，在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，將從內(nèi)部訪問控制和外部防火墻兩方面保證我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的安全。</p><p>　?。?）穩(wěn)定性和可靠性</p><p>　　可靠

36、性對(duì)于一個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個(gè)可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對(duì)整個(gè)網(wǎng)絡(luò)的影響盡可能小以外，同時(shí)還應(yīng)具有良好的故障診斷和故障隔離功能。</p><p>　　2.3 網(wǎng)絡(luò)三層設(shè)計(jì)</p><p>　　校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由2個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層

37、每片區(qū)域設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“中核心”型交換機(jī)，為了保證數(shù)據(jù)傳輸和交換的效率，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)區(qū)域的接入交換機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足客戶需求。</p><p><b>　　2.4 網(wǎng)絡(luò)拓?fù)鋱D</b></p><p>　　1）校園網(wǎng)絡(luò)拓?fù)鋱D，如圖2.4-1</p

38、><p>　　圖2.4-1校園網(wǎng)絡(luò)拓?fù)鋱D</p><p>　　2.5 VLAN號(hào)（ID）的分配規(guī)劃</p><p>　　1)WLAN劃分原則：便于管理</p><p><b>　　VLAN詳細(xì)劃分：</b></p><p>　　將VLAN 10 劃分到辦公區(qū)域；</p><p>

39、;　　將VLAN 20 劃分到教學(xué)區(qū)域；</p><p>　　將VLAN 30 劃分到宿舍區(qū)域；</p><p>　　將VLAN 40 劃分到內(nèi)部防火墻；</p><p>　　2）具體的VLAN詳細(xì)表（見表2.5-1）：</p><p>　　表2.5-1VLAN分配表</p><p>　　2.6 IP地址分配表<

40、/p><p>　　IP地址的統(tǒng)一、合理規(guī)劃以及整個(gè)網(wǎng)絡(luò)向IPv6的演進(jìn)是關(guān)系到整體分層網(wǎng)絡(luò)穩(wěn)定、快速收斂的關(guān)鍵，也是某職業(yè)技術(shù)學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)。IP地址規(guī)劃的好壞，不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴(kuò)展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的開拓和網(wǎng)絡(luò)應(yīng)用的進(jìn)一步可持續(xù)性發(fā)展。 </p><p>　　劃分時(shí)注意使用VLAN，充分節(jié)約IP地址，使路由交

41、換機(jī)上能夠采用聚合進(jìn)行路由的合并，減少路由表的大小。出口到互聯(lián)網(wǎng)可以采用NAT防火墻上做地址轉(zhuǎn)換實(shí)現(xiàn)。校區(qū)內(nèi)接入到同一匯聚層交換機(jī)的區(qū)域建議采用連續(xù)IP地址段，以便做路由匯聚。</p><p>　　IP地址分配表（見表2.6-1）：</p><p>　　2.6-1 IP地址分配表</p><p>　　第三章 搭建Web服務(wù)器</p><p>

42、　　3.1 搭建Web服務(wù)器</p><p>　　1）在“開始”選擇“控制面板”，如下圖3.1-1</p><p>　　3-1.1 開始界面截圖</p><p>　　2）選擇“程序和功能”如圖3-1.2</p><p>　　3-1.2 程序面板截圖</p><p>　　3）進(jìn)入界面后，點(diǎn)擊左上角“啟動(dòng)或關(guān)閉Window

43、s”功能，如圖3-1.3</p><p>　　3-1.3 卸載或更改程序界面截圖</p><p>　　4）按照下圖3-1.4打勾即可，然后等待安裝完成</p><p>　　3.1-4 Windows功能窗口截圖</p><p>　　5）安裝完成后，回到控制面板，找到“管理工具”，點(diǎn)進(jìn)入后，如圖3.1-5</p><p>

44、;　　3.1-5 管理工具界面截圖</p><p>　　6）進(jìn)入IIS服務(wù)器控制臺(tái)，右擊“編輯綁定…”進(jìn)入，選中要綁定的網(wǎng)站，點(diǎn)擊“編輯”，如圖3.1-6</p><p><b>　　，</b></p><p>　　3.1-6 網(wǎng)站綁定界面截圖</p><p>　　7）回到IIS，如果右側(cè)顯示停止，就選擇啟動(dòng)，然后點(diǎn)擊下

45、面的瀏覽網(wǎng)站，就可以打開綁定文件夾里面的網(wǎng)站了，如圖3.1-7,3.1-8</p><p>　　3.1-7 瀏覽網(wǎng)站的截圖</p><p>　　3.1-8 瀏覽網(wǎng)頁的截圖</p><p>　　8）如果多個(gè)網(wǎng)站，右擊選擇“添加網(wǎng)站”，然后主要修改“網(wǎng)站名稱”、“物理路徑”、“端口”，如圖3.1-9</p><p>　　3.1-9 修改網(wǎng)站內(nèi)容的

46、頁面截圖</p><p><b>　　3.2 遇到的問題</b></p><p>　　1）剛開始Asp.net在IIS上運(yùn)行不了</p><p>　　在排除問題之后發(fā)現(xiàn)是應(yīng)用程序池的版本太低，查閱資料后，發(fā)現(xiàn)可以使用“asp.net-regiis –i“命令重新安裝ASP.NET，升級(jí)應(yīng)用池為4.0版本，故運(yùn)行”cmd“，輸入“asp.net-

47、regiis –i”命令，如圖3.2-1</p><p>　　3.2-1 安裝ASP.NET（4.0）的截圖</p><p>　　2）在改應(yīng)用池的時(shí)候，因?yàn)闆]有Microsoft Visual Studio ，沒辦法修改，然后就安裝了該軟件</p><p>　　第四章 網(wǎng)絡(luò)設(shè)備選型與工程預(yù)算</p><p><b>　　4.1 設(shè)備

48、選型</b></p><p>　　選擇的設(shè)備要滿足用戶的需要，主要是要符合整天網(wǎng)絡(luò)設(shè)計(jì)的要求以及端口數(shù)的要求。選擇名牌設(shè)備廠商，一伙的性能價(jià)格比較更優(yōu)的設(shè)備以及更好的售后保證。</p><p>　　盡量選取同一廠家的設(shè)備，這樣在設(shè)備可連接性、技術(shù)支持、價(jià)格等因素等各方面有優(yōu)勢(shì)。在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇預(yù)留一定的能力，以便于將來擴(kuò)展；而低端設(shè)備則夠用即可，因?yàn)榈投嗽O(shè)備更新

49、較快，易于擴(kuò)展。</p><p>　　4.1.1 核心交換機(jī)設(shè)備選型</p><p>　　通常將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量。</p><p>　　核心交換機(jī)選擇為CISCO WS-C3560V2-48TS-S交換機(jī)，安全特性的CISCO WS-C3560V2-48

50、TS-S交換機(jī)成為中小型網(wǎng)絡(luò)核心交換機(jī)的理想選擇。適用于為政府、學(xué)校、企業(yè)構(gòu)建高速、安全、可靠的千兆網(wǎng)絡(luò)。</p><p>　　外觀如下圖4.1.1-1： </p><p>　　4.1.1-1 CISCO WS-C3560V2-48TS-S交換機(jī)</p><p>　　參數(shù)如下圖4.1.1-2所示：</p><p>　　4.1.1-2CISCO

51、 WS-C3560V2-48TS-S交換機(jī)的參數(shù)</p><p>　　4.1.2匯聚層設(shè)備選型</p><p>　　通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺(tái)接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。</p><p

52、>　　匯聚層交換機(jī)選擇思科（Cisco）WS-C2960-24LC-S，外觀如下圖4.1.2-1：</p><p>　　4.1.2-1 WS-C2960-24LC-S路由器</p><p>　　參數(shù)如下圖4.1.2-2所示：</p><p>　　4.1.2-2 WS-C2960-24LC-S路由器參數(shù)圖</p><p>　　4.1.3路

53、由器設(shè)備選型</p><p>　　思科（Cisco）CISCO2901/K9路由器圖片及參數(shù)如下（見圖4.1.3-1、4.1.3-2）：</p><p>　　4.1.3-1 CISCO2901/K9路由器</p><p>　　4.1.3-2 CISCO2901/K9路由器參數(shù)</p><p>　　4.1.4 防火墻選型</p>

54、<p>　　校園網(wǎng)絡(luò)選用的防火墻是ciscoASA5505，如圖5.1.4-1，5.1.4-2</p><p>　　4.1.4-1 ciscoASA5505防火墻</p><p>　　5.1.4-2 ciscoASA5505防火墻參數(shù)</p><p>　　4.2 項(xiàng)目材料預(yù)算和人工費(fèi)預(yù)算</p><p>　　1）材料預(yù)算如下圖4.

55、2-1所示</p><p>　　4.2-1 材料預(yù)算表</p><p>　　2）人工預(yù)算如圖4.2-2所示</p><p>　　5.2-2 人工預(yù)算</p><p><b>　　第五章 文檔類工作</b></p><p>　　5.1 修改文檔：網(wǎng)絡(luò)交換與路由技術(shù)</p><p&

56、gt;<b>　　5.1.1修改內(nèi)容</b></p><p>　　1）查詢有關(guān)網(wǎng)絡(luò)交換與路由技術(shù)的基本資料</p><p>　　2）查詢有關(guān)網(wǎng)絡(luò)交換與路由技術(shù)的配置資料</p><p>　　3）對(duì)文檔進(jìn)行不足的地方進(jìn)行補(bǔ)充，重復(fù)的內(nèi)容進(jìn)行刪改</p><p>　　5.1.2遇到的問題</p><p&g

57、t;　　1）文檔圖片很多，需要改編號(hào)</p><p>　　2）很多配置命令不清楚，需要上網(wǎng)查詢資料，詢問老師同學(xué)進(jìn)行核查</p><p>　　3）文檔內(nèi)容很多，很費(fèi)時(shí)間，需要反復(fù)修改</p><p>　　5.1.3修改目錄如下圖5.1.3-1所示</p><p>　　5.1.3-1 目錄</p><p>　　5.2 編

58、寫校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)方案</p><p>　　編寫校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)方案的時(shí)候，不像修改文檔那樣已經(jīng)有了整天框架，只需要修改，而是從一開始就需要設(shè)想總體框架，需要對(duì)整個(gè)任務(wù)的總體把握，然后跟同組的隊(duì)友討論完成。其中涉及很多專業(yè)知識(shí)，需要不斷查閱資料，詢問隊(duì)友，然后結(jié)合實(shí)踐進(jìn)行編寫。</p><p>　　5.3 其他文檔工作</p><p><b>　　

59、1）查詢收集資料</b></p><p><b>　　2）填寫日?qǐng)?bào)、周報(bào)</b></p><p><b>　　3）交任務(wù)進(jìn)度表</b></p><p><b>　　4）制作PPT</b></p><p>　　5）校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)料預(yù)算</p>&l

60、t;p><b>　　6）設(shè)備清單的填寫</b></p><p><b>　　第六章 基本配置</b></p><p>　　6.1 路由器的基本配置</p><p><b>　　zhuR1#</b></p><p>　　hostname zhuR1 //配置路由器主機(jī)名&l

61、t;/p><p>　　line con 0</p><p>　　password 123456</p><p>　　login //配置路由器控制口登錄密碼</p><p>　　line vty 0 4</p><p>　　password cisco</p><p>　　login//配置路由器

62、遠(yuǎn)程登錄密碼</p><p>　?。ㄆ渌O(shè)備大多配置相同）</p><p>　　6.2 防火墻基本配置</p><p>　　interface Vlan11</p><p>　　nameif outside//把VLAN11配置為outside口</p><p>　　security-level 0//配置outsid

63、e口的安全級(jí)別為0</p><p>　　ip address 192.168.40.10 255.255.255.0 //配置IP地址</p><p>　　interface Vlan22 </p><p>　　nameif inside//把VLAN11配置為outside口</p><p>　　security-level 100//配置

64、outside口的安全級(jí)別為0</p><p>　　ip address 192.168.41.254 255.255.255.0 //配置IP地址</p><p>　　interface Vlan33 </p><p>　　no forward interface Vlan2//由于asa5505限制，配置dmz轉(zhuǎn)寄</p><p>　　n

65、ameif dmz//把VLAN11配置為outside口</p><p>　　security-level 50//配置outside口的安全級(jí)別為0</p><p>　　ip address 192.168.42.254 255.255.255.0//配置IP地址</p><p><b>　　第七章 方案小結(jié)</b></p>

66、<p>　　經(jīng)過這次畢業(yè)綜合實(shí)踐專用周，我們查了很多很多案例，問了很多問題，解決了很多問題，學(xué)習(xí)到了很多知識(shí)，原先很多不懂的東西、都有了初步的了解。設(shè)計(jì)一個(gè)校園網(wǎng)，不僅要求結(jié)構(gòu)要合理，還要根據(jù)實(shí)際需要，對(duì)性能和價(jià)格作 出合理的搭配，達(dá)到性能價(jià)格比達(dá)到最優(yōu)。建設(shè)校園網(wǎng)時(shí)要本著從實(shí)際出發(fā)，以應(yīng)用為目的，綜觀全局、統(tǒng)籌安排。同時(shí)對(duì)建設(shè)好的校園網(wǎng)絡(luò)我們應(yīng)加強(qiáng)安全防御意識(shí)，建立相應(yīng)的安全防御體系和管理維護(hù)制度。以確保校園網(wǎng)正常安全運(yùn)行和

67、朝著健康有序方向發(fā)展。</p><p>　　這次課程設(shè)計(jì)我覺得收獲挺大的。之前的學(xué)習(xí) 僅限于書本，網(wǎng)絡(luò)的很多東西都只知道其然而不知道其所以然。通過這次課程設(shè)計(jì)使我懂得了理論與實(shí)際相結(jié)合是很重要的，只有理論知識(shí)是遠(yuǎn)遠(yuǎn)不夠的，只有把所學(xué)的理論知識(shí)與實(shí)踐相結(jié)合起來，從理論中得出結(jié)論，才能真正為社會(huì)服務(wù)，從而提高自己的實(shí)際動(dòng)手能力和獨(dú)立思考的能力同時(shí)也加深了我對(duì)OSI七層模型、TCP/IP模型的各層功能和設(shè)計(jì)思想的理解，

68、掌握了組建計(jì)算機(jī)網(wǎng)絡(luò)的基本技術(shù)提高了我的應(yīng)用能力和動(dòng)手實(shí)踐能力。</p><p><b>　　致謝</b></p><p>　　論文完成之際，也標(biāo)志著我的大學(xué)生活即將結(jié)束，即將告別充滿美麗夢(mèng)想的學(xué)生時(shí)代。</p><p>　　首先，感謝母校對(duì)我的悉心培養(yǎng)和教育，通過大學(xué)的全方位系統(tǒng)學(xué)習(xí)，我學(xué)習(xí)了扎實(shí)的專業(yè)知識(shí)，掌握了較強(qiáng)的自學(xué)能力，具備了一定的

69、實(shí)踐操作能力，個(gè)人中和素質(zhì)得到了質(zhì)的飛躍。</p><p>　　其次，非常感謝導(dǎo)師鮮敏老師、黃景廣老師、湯京弋老師、云培研老師這個(gè)月里在理論上和實(shí)踐上給予了我很大的幫助和支持。</p><p>　　最后，感謝本組同學(xué)胡建、謝興明、郭唐宇，給我很多支持、幫助和鼓勵(lì)，解決了我很多實(shí)際問題，是我順利的完成了畢業(yè)設(shè)計(jì)。</p><p>　　在此，我再次向所有關(guān)心幫助我的老師

70、和同學(xué)表示忠心的感謝！</p><p><b>　　參考文獻(xiàn)</b></p><p>　　[1]楊云江，“計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)” [M].清華大學(xué)出版社,2010.3</p><p>　　[2]杜威.“計(jì)算機(jī)網(wǎng)絡(luò)管理與安全技術(shù)”，武漢大學(xué)出版社，2008.9</p><p>　　[3] Rick Graziani

71、，Allan Johnson.路由協(xié)議和概念 [M].北京:人們郵電出版社,2009。</p><p><b>　　聲 明</b></p><p>　　本人聲明所呈交的學(xué)位論文是本人在指導(dǎo)老師指導(dǎo)下進(jìn)行的研究工作及取得的研究成果。據(jù)我所知，除了文中特別加以標(biāo)注和致謝的地方外，論文中不包含其他人已經(jīng)發(fā)表或撰寫過的研究成果。與我一同工作的同學(xué)對(duì)本研究所作的任何貢獻(xiàn)均已在