1、第 1 页 共 21 页 网络工程课程设计网络工程课程设计 校园网网络系统集成校园网网络系统集成 姓名 （学号） 院系 信息学院 班级 指导老师 时间 2012 年 月 日 第 2 页 共 21 页 目录目录 前言.3 一、需求分析.3 1.1 目前学校的网络状况 3 1.2 校园网实现功能 4 1.2.1 信息交流功能.4 1.2.2 教学服务功能.4 1.2.3 学生学习功能.4 1.2.4 学校管理功能.4 1.2.5 信息点统计 5 二、校园网设计指导 6 2.1 设计目标 .6 2.2 设计指导思想 6 三、校园网实现 .7 3.1 校园网全局设计 7 3.1.1 网络拓扑设计及原则
2、 7 3.1.2 校园网全局拓扑图.8 3.1.3 学校建筑图 9 3.2 校园网内部设计 . 10 3.2.1 办公楼网络拓扑(以主楼为例子) 10 3.2.2 宿舍楼网络拓扑（海安为例） 11 3.3 网络 IP 分配与管理 11 3.3.1 学校 VLAN 需求划分 11 四、设备选择. 13 4.1 核心层设备 13 4.2 汇聚层设备 14 4.2.1 汇聚点的确定. 14 4.2.2 汇聚层交换机的选择 14 4.3 接入层选择 15 五、安全设计. 15 5.1 路由器和交换机的安全功能 . 16 5.2 安全措施 . 16 5.3 主机的安全 17 六、网络管理和维护 18 6
3、.1 网络管理 . 18 6.2 网络操作系统管理体系的选择 19 七、实验心得. 19 参考文献 21 第 3 页 共 21 页 前言前言 自从 20 世纪 90 年代以后，以因特网为代表的计算机网络得到了飞速的发展，已经 从最初的教育科研网络逐步发展为商业网络， 并且已经成为仅次于全球电话为网的世界第 二大网络。跨入 21 世纪以来，我们的网络呈现出数字化、网络化和信息化，它是一个以 网络为核心的信息时代。现在人们的生活、工作、学习和交往都已经离不开网络。没有了 计算机网络， 世界将是一片混论。 当然计算机网络也会带来一些负面影响， 但这是次要的， 主要的还是网络带来的积极作用。在以后的阶
4、段，计算机网络将会得到更大的发展。 设计一个网络， 首先要为用户分析目前面临的主要问题， 确定用户对网络的真正需求， 并在结合未来可能的发展要求的基础上选择、 设计合适的网络结构和网络技术， 提供用户 满意的高质服务。 网络在日常教学办公环境中起着至关重要的作用， 校园网的运作模式会带来大量动态 的 www 应用数据传输，会有相当一部分应用的主服务器有高速接入网络的需求（目前为 100/1000Mbps，今后可会更高） 。这就要求网络有足够的主干带宽和扩展能力。同时，一 些新的应用类型，如网络教学、视频直播/广播等，也对网络提出了支持多点广播和宽带 高速接入的要求。 除上述考虑外， 还要注意到
5、由于逻辑上业务网和管理网必须分开， 所以建成后校园网 应能提供多个网段的划分和隔离， 并能做到灵活改变配置， 以适应教学办公环境的调整和 变化。 中心机房到汇聚层节点采用 4 兆光纤 （多模） 连接， 汇聚层到接入层采用百兆的五类线 （或 者超五类）连接。通常考虑，建议数据信息点的接入用交换 10/100Mbps 自适应以太网端 口接入， 以便能较经济的提供较高的带宽。 整个方案设计的目的是建设一个集数据传输和 备份、多媒体应用、语音传输、OA 应用和 Internet 访问等于一体的高可靠、高性能的宽 带多媒体校园网。 一、需求分析一、需求分析 1.1 目前学校的网络状况目前学校的网络状况
6、与其它网络一样， 校园网面临的威胁大体可分为对网络中数据信息的危害和对网络设备的 危害。具体来说，危害网络安全的主要威胁有：非授权访问，即对网络设备及信息资源进 行非正常使用或越权使用等； 冒充合法用户， 即利用各种假冒或欺骗的手段非法获得合法 用户的使用权限， 以达到占用合法用户资源的目的； 破坏数据的完整性， 即使用非法手段， 删除、修改、重发某些重要信息，以干扰用户的正常使用；干扰系统正常运行。 除此之外，Internet 非法内容也形成了对网络的另一大威胁。IDC 的统计曾显示，有 30 40的 Internet 访问是与工作无关的，甚至有的是去访问色情、暴力、反动等站点。在 这样的情况下，Internet 资源被严重浪费。而对校园网来说，面对形形色色、良莠不分的 网络资源，如不具有识别和过滤作用，不但会造成大量非法内容或邮件出入，占用大量流 量资源，造成流量堵塞、上网速度慢等问题，而且某些网站如娱乐、游戏、暴力、色情、 第 4 页 共 21 页 反动消息等不良网络内容，将极大地危害青少年的身心健康，导致无法想象的后果。 尽管现在世界的网络已经得到空前的发
