大学校园网络的设计与搭建可编辑Word文档格式.docx
《大学校园网络的设计与搭建可编辑Word文档格式.docx》由会员分享，可在线阅读，更多相关《大学校园网络的设计与搭建可编辑Word文档格式.docx（19页珍藏版）》请在冰豆网上搜索。
对外可发布学校网站,内部用户畅通访问因特网。
此网络可提高广大师生的办公、学习效率,节省大量时间。
此次搭建的网络采用典型的三层结构:
核心层,汇聚层,接入层。
核心层主要实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输,汇聚层主要是连接接入层节点和核心层中心,接入层和终端是直接相连,此处的安全问题最为复杂。
搭建的网络要实现较高的利用率和可靠性。
在提供较完善的冗余的同时,还要保证网络的快速收敛。
在设计时保证网络的容错能力、出错后能够快速排查修复。
保证校园网络内外稳定安全联通。
关键词:
大学校园网络,路由交换,服务器群
TheDesignandConstructofUniversityCampusNetwork
Author:
XXXXX
Tutor:
XXXXXX
Abstract
Withthepopularizationofhighereducation’selitebecomingpopular.Manyuniversitiesbuildnewcampusforincreasinguniversityenrollment.Intoday'
sinformationsociety,buildingnetworkforthenewcampusbecomesanessentialpartofnature.Forthisnetwork,internalresourcescanbesharedinternalcampus,intranetusercancommunicationeffectivelyfast.Italsocanreleasableschoolwebsite,internaluserscansurftheInternetsuccessfully.Thisnetworkcanbeimprovedofficeandlearningefficiencyandsavealotoftimeforthemassesofteachersandstudents.
Thisnetworkusethetypicalthreelayerstructure:
corelayer,convergencelayerandaccesslayer.Optimizingtransmissionbetweenmainbackbonenetworkcorelayer,thefocusofthebackbonelayerofdesigntasksareusuallyredundantcapacity,reliability,andhigh-speedtransmission,mainnodeisconnectedtotheaccesslayerandcorelayerconvergencelayer,accesslayerandendisdirectlyconnected,thesafetyisthemostcomplicated.
Thisnetworkcanrealizehighefficiencyandreliability.Itensurethattherapidconvergenceofthenetworkandprovidingbetterredundancyatthesametime.Thenetworkhavefaulttolerance,errorcanquicksurveysafterrepair.Itcanguaranteethestabilityofinsideandoutsideforcampusnetworksecurityconnection.
Keywords:
Universitycampusnetwork,RoutingandSwitching,Serverfarm
1绪论1
1.1课题研究背景及目的1
1.2国内外研究状况1
1.3课题的研究方法2
1.4论文构成及研究内容2
2校园网络设计原则与需求分析3
2.1校园网络设计原则3
2.1.1开放性3
2.1.2投资保护3
2.1.3可扩充性3
2.1.4安全性3
2.1.5可管理性3
2.2校园网络功能需求分析4
2.3技术需求分析4
2.4网络安全需求分析4
3网络总体设计6
3.1校园网络拓扑6
3.2网络层次设计6
3.3动态路由协议7
3.4IP规划和VLAN划分9
4设备选用10
4.1网络设备选择的原则与注意事项10
4.2核心路由器的选择10
4.3核心交换机的选择12
4.4汇聚层交换机的选择12
4.5接入层交换机的选择13
4.6防火墙的选择14
4.7服务器的选择15
5网络布线系统设计16
5.1校园主干网络系统16
5.2网络中心拓扑结构17
5.3教学楼拓扑结构17
5.4宿舍楼拓扑结构18
5.5无线区域拓扑结构19
6网络安全与管理20
6.1网络安全问题20
6.2网络安全管理策略20
6.2.1访问控制20
6.2.2安全接入和配置21
6.2.3拒绝服务的防止21
结论22
致谢23
参考文献24
附录25
附录A核心层多层交换机配置25
附录B网络中心路由器配置27
附录C教学楼汇聚层交换机配置28
附录D寝室楼VLAN配置30
附录E财务处ACL配置31
1绪论
1.1课题研究背景及目的
如今,各项先进的科学技术飞速发展,它强有力的改善了我们的生活方式,给人们群众的生活带来了深远的影响。
计算机技术,作为信息科技的发展更是日新月异的代表,而计算机网络技术又是其中的的发展较为迅速的,人们的生活已经离不开计算机网络,网络已经渗透到了我们生活的点点滴滴。
随着因特网的快速普及,给网络我们的学习与生活带来极大的便利,它使我们与外部世界的沟通更加的快速和紧密。
作为一个二十一世纪合格的人才来说,他们需要掌握各类大量的知识,在教育中还需提高教学效率[1]。
今天出现了许多新颖的教学方法,用各种方式提升学生对知识的学习速度,在和以前的人同样的时间内,学习到比前人更多的文化知识。
这些教学的方法,要利用计算机网络才可以实现。
这要求校园网络必须是一个具有专业性和交互功能很强的局域网。
校园网络的建成与使用,不但可提高广大师生的办公、学习效率,节省大量时间,对于改善科研和教学条件、提高科研和教学质量、加快学校信息化的进程,开展多媒体教学与研究,以及教出更多的人才、搞出更多的科研成果有着非常重要而且深远的意义。
1.2国内外研究状况
在今天这个知识爆炸的社会中,人们对于信息交流以及信息资源共享的迫切需求,促进了网络技术的产生与快速发展。
计算机网络的产生与使用,为我们人类信息文明的发展带来了极具革命性的变化。
自1995年中国教育教研网（CERNET）建设成功后,校园网的设计和建设已经进入到一个蓬勃发展的阶段[2]。
校园网络应该具有通信,管理和教学的三大功能。
但对于目前的校园网络建设来说主要的侧重点是通信和教学,以数字化校园作为核心的管理领域比较难以实现[3]。
1.3课题的研究方法
核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。
网络的控制功能最好尽量的少在骨干层上实施。
核心层一直被认为是所有流量的最终承受者和汇聚者,所以对核心层的设计以及网络设备的要求十分严格。
核心层设备将占投资的主要部分。
汇聚层:
汇聚层的功能主要是连接接入层节点和核心层中心。
汇聚层设计为连接本地的逻辑中心,仍需要较高的性能和比较丰富的功能。
接入层是和终端是直接相连的。
我们在核心层和汇聚层的设计中主要考虑的是网络性能和功能性要高,那么我们在接入层设计上主张使用性能价格比高的设备。
接入层是最终用户教师、学生与网络的接口,它应该提供即插即用的特性,同时应该非常易于使用和维护。
当然我们也应该考虑端口密度的问题。
1.4论文构成及研究内容
论文将包含大学校园网络的需求分析,校园网络的总体设计,校园网络搭建中的各项模块的详细介绍,网络搭建完成后的测试。
此次搭建的网络,对内可以实现校园内部资源的共享,内网用户有效快速的沟通;
对外可发布学校网站,内部用户畅通的访问因特网。
校园网络指的是利用通信介质,网络设备,组网技术,协议及各种系统管理软件和各类终端,有效地集成在一起,用于科研,教学,信息资源共享,学校的管理以及远程教学方面的计算机局域网系统[4]。
2校园网络设计原则与需求分析
2.1校园网络设计原则
校园网络必须具备通讯、管理、教学三大功能。
学生能方便浏览和查询网上的资源,实现在线学习;
老师可以便捷的浏览和查询网络上的资源,进行科研、教学工作;
学校管理人员可方便地对资产、财务、学生学籍、教学事务、行政事务等进行综合性的管理。
同时可以实现信息与设备资源的共享,实现网上信息的采集及处理的自动化,实现各级管理阶层间的信息数据交换。
因此,校园网络的建设必须具有明确的目标。
2.1.1开放性
采用开放的网络体系,可以方便网络的扩展、升级与互联;
与此同时在选择网络产品和服务器时,应强调产品所支持的网络协议的国际标准化。
2.1.2投资保护
购买性价比高的网络设备与服务器;
采用的网络架构及其它设备应充分考虑升级换代的便捷性,且在升级中能最大限度保护原本软件投资和硬件设备。
2.1.3可扩充性
不论是从主干网络设备的选型和其插槽个数、模块、管理软件及网络整体结构,还是技术开放性和相关协议的支持等方面,都要保证网络系统的可扩充性。
2.1.4安全性
内网之间、内网和外部公共网之间的互联,要利用VLAN/ELAN和防火墙等相关技术和设备,用以对访问进行控制,保证网络的安全性。
2.1.5可管理性
利用简洁的操作方式与图形化管理界面,合理的进行网络规划,并提供功能强大的网络管理功能,可以让日常的操作与维护变的直观、便捷、高效。
2.2校园网络功能需求分析
（1）校内网络辅助教育教学。
升级会员 