《校園網(wǎng)絡(luò)策劃與設(shè)計》—課程設(shè)計報告

1、網(wǎng)絡(luò)策劃與設(shè)計 課程設(shè)計報告校園網(wǎng)絡(luò)策劃與設(shè)計 課程設(shè)計報告課題名稱：華德校園網(wǎng)絡(luò)設(shè)計方案學(xué) 校：哈爾濱工業(yè)大學(xué)華德應(yīng)用技術(shù)學(xué)院班 級：學(xué) 號：姓 名：指導(dǎo)教師：成績評定：日 期：2021年10月9日目 錄第1章 概述11.1概述11.2學(xué)校簡介21.3網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀32.1校園網(wǎng)的建設(shè)目標32.2業(yè)務(wù)需求分析32.3用戶需求分析72.4安全性需求分析82.5校園網(wǎng)的基本功能8第3章 系統(tǒng)設(shè)計原則和實現(xiàn)目標93.1網(wǎng)絡(luò)設(shè)計原則93.2系統(tǒng)建設(shè)目標103.3網(wǎng)絡(luò)設(shè)計關(guān)鍵技術(shù)11第4章 系統(tǒng)總體方案設(shè)計134.1 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計134.2 網(wǎng)絡(luò)系統(tǒng)安全設(shè)計144.3 網(wǎng)絡(luò)通信平臺設(shè)計154.3.1

2、網(wǎng)絡(luò)設(shè)備類型151網(wǎng)絡(luò)設(shè)備154.3.2 vlan劃分及子網(wǎng)配置164.3.3 ip地址分配164.4 網(wǎng)絡(luò)系統(tǒng)應(yīng)用平臺設(shè)計174.4.1 辦公系統(tǒng)設(shè)計174.4.2 電子郵件系統(tǒng)174.4.3 ftp文件傳輸系統(tǒng)174.5網(wǎng)絡(luò)系統(tǒng)設(shè)計18第5章 系統(tǒng)安全管理優(yōu)化185.1業(yè)務(wù)認證、授權(quán)管理描述185.2 mac地址盜用的防止和ip、mac綁定19第1章 概述1.1概述在最近十年，我國互聯(lián)網(wǎng)事業(yè)的發(fā)展取得豐碩成果，并在普及應(yīng)用上進入嶄新的多元化應(yīng)用階段！互聯(lián)網(wǎng)的影響正逐步滲透到人們生產(chǎn)、生活、工作、學(xué)習(xí)的各個角落。 同時，隨著國家信息化工作的深入開展，提高教育系統(tǒng)信息化水平成為當(dāng)前工作的重點。

3、而校園網(wǎng)建設(shè)則是教育系統(tǒng)信息化建設(shè)的關(guān)鍵，尤其是高校校園網(wǎng)建設(shè)。在信息化的建設(shè)過程中，它的作用體現(xiàn)在如下幾個方面： 1、校園網(wǎng)能促進教師和學(xué)生盡快提高應(yīng)用信息技術(shù)的水平；信息技術(shù)學(xué)科的內(nèi)容是發(fā)展的，它是一門應(yīng)用型學(xué)科，因此，為了讓學(xué)生學(xué)到實用的知識，必須給他們提供一個實踐的環(huán)境，這個環(huán)境離不開校園網(wǎng)。 2、校園網(wǎng)為教師提供了一種先進的輔助教學(xué)工具、提供了豐富的資源庫，所以校園網(wǎng)是學(xué)校進行教學(xué)改革、推行素質(zhì)教育的一種必不可少的工具。3、校園網(wǎng)是學(xué)?，F(xiàn)代化管理的基礎(chǔ)，深入、全面的學(xué)校信息管理系統(tǒng)必須建立在校園網(wǎng)上。4、校園網(wǎng)提供了學(xué)校與外界交流的窗口，學(xué)校應(yīng)將校園網(wǎng)與互聯(lián)網(wǎng)聯(lián)接，這也是學(xué)校信息化的

4、要求，做到了這一步，通過校園網(wǎng)去了解世界、在互聯(lián)網(wǎng)上樹立學(xué)校的形象都是很容易的。 教育即未來，作為國家最重要的戰(zhàn)略工程，如何應(yīng)用信息技術(shù)改造我們傳統(tǒng)的教學(xué)和管理手段；如何加深學(xué)生對于信息化和信息技術(shù)的理解與了解；如何造就同時具備傳統(tǒng)和信息雙重文化的一代新人，已成為教育界當(dāng)前最為緊迫的任務(wù)之一。信息技術(shù)的應(yīng)用，勢必極大地推進教育手段和教育內(nèi)容的革命性變革。我們對此深信不疑，并將全身心地為之努力。1.2學(xué)校簡介哈爾濱工業(yè)大學(xué)華德應(yīng)用技術(shù)學(xué)院是哈爾濱工業(yè)大學(xué)申請、省政府批準、教育部確認的本科獨立學(xué)院，起步于1994年。華德學(xué)院位于哈爾濱市江北利民開發(fā)區(qū)，占地48.8萬平方米。學(xué)院秉承哈工大的教學(xué)風(fēng)格

5、和治學(xué)傳統(tǒng)，在15年的艱辛探索中，形成了“側(cè)重個性培養(yǎng)，全員成才教育” 等一系列科學(xué)的育人理念。堅持依法辦學(xué)，堅持科學(xué)發(fā)展觀，堅持以質(zhì)量為核心，教育教學(xué)并重，注重院風(fēng)建設(shè)、凝練大學(xué)之魂，努力營造整體育人氛圍，建設(shè)和諧校園。學(xué)院在高等應(yīng)用型教育領(lǐng)域積極拓展創(chuàng)新，不斷探索中外合作辦學(xué)模式，逐步與國際教育接軌，并以“創(chuàng)建高等應(yīng)用型教育名校，培養(yǎng)高級應(yīng)用型精英人才”為發(fā)展目標。華德學(xué)院現(xiàn)有10個系、2個部，24個本科專業(yè)，在校生近萬人。學(xué)院已建成123個實驗、實訓(xùn)室，設(shè)備總價值近4000萬元。還同多家實力雄厚的大型企業(yè)聯(lián)建校外實訓(xùn)基地63處。學(xué)院的專兼職教師隊伍結(jié)構(gòu)合理，在教學(xué)上理論適度，實踐指導(dǎo)技能

6、強，多次帶領(lǐng)學(xué)生在國家級、省級各類專業(yè)技能大賽中取得金獎、第一名的佳績。作為“全國職業(yè)教育師資培訓(xùn)重點建設(shè)基地”，學(xué)院廣泛開展多層次、多形式、多渠道的新知識、新技術(shù)培訓(xùn)。辦學(xué)以來，先后為本省中職學(xué)校培訓(xùn)骨干教師數(shù)千人；為省企事業(yè)單位培訓(xùn)職工800余人；還承擔(dān)了國家級中職骨干教師培訓(xùn)任務(wù)，培養(yǎng)骨干教師503人。學(xué)院擁有龐大的就業(yè)網(wǎng)絡(luò)，與國內(nèi)百余家大型企業(yè)保持著長期良好的合作。許多企業(yè)連年來學(xué)院選聘畢業(yè)生，甚至提前預(yù)訂人才。學(xué)院通過舉辦人才推介活動與全國多家知名企業(yè)開展“訂單式”人才培養(yǎng)，并形成了畢業(yè)生就業(yè)范圍廣、用人單位層次高、簽約單位穩(wěn)定的就業(yè)特色，畢業(yè)生“下得去、留得住、用的廣、又上得去”，

7、因為進入角色快、業(yè)務(wù)上手快、動手能力強、綜合素質(zhì)高而受到廣大用人單位的歡迎，樹立了華德品牌。1.3網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀現(xiàn)有教學(xué)主樓1棟（圖1.3.1 中）、實訓(xùn)樓1棟（圖1.3.1中）、汽車機電樓1棟（圖1.3.1 中）、綜合樓1棟、商服樓1棟（圖1.3.1 中）、餐飲中心樓1棟、綜合樓1棟、學(xué)生公寓13棟；待建行政綜合教學(xué)樓1棟，圖書館樓1棟、體育館樓1棟 哈爾濱工業(yè)大學(xué)華德應(yīng)用技術(shù)學(xué)院已有部分樓宇單獨建立的網(wǎng)絡(luò)（例如實訓(xùn)樓、學(xué)生公寓樓），但是樓宇與樓宇之間并沒有相互連接。它們主要分布在教學(xué)主樓（294個信息點，15臺交換機）、實訓(xùn)樓（56個信息點，4臺交換機）、汽車機電樓（53個信息點，3臺交換機

8、）、餐飲中心樓（5個信息點，1臺交換機）、商服樓（41個信息點，2臺交換機）、綜合樓（102個信息點，5臺交換機）、學(xué)生公寓樓（2195個信息點，134臺交換機），未來將有行政綜合教學(xué)樓、圖書館樓、體育館樓建立，網(wǎng)絡(luò)系統(tǒng)也將會預(yù)留出相應(yīng)的接口。第2章 網(wǎng)絡(luò)需求分析2.1校園網(wǎng)的建設(shè)目標校園網(wǎng)最終必須是一個集計算機網(wǎng)絡(luò)技術(shù)、多項信息管理、辦公自動化和信息發(fā)布等功能于一體的綜合信息平臺，并能夠有效促進現(xiàn)有的管理體制和管理方法，提高學(xué)校辦公質(zhì)量和效率，以促進學(xué)校整體教學(xué)水平的提高。 2.2業(yè)務(wù)需求分析 校園網(wǎng)工程最終用戶的學(xué)院領(lǐng)導(dǎo)、管理人員和專業(yè)技術(shù)人員，是學(xué)校的專門管理人員，具有豐富的管理經(jīng)驗和專

9、業(yè)知識，對數(shù)據(jù)信息的需求有所不同：院領(lǐng)導(dǎo)希望能提供決策方面的主要數(shù)據(jù)；中層干部既具有決策又有管理工作，希望能盡快收集信息，用以協(xié)調(diào)各部門工作；專業(yè)人員從事基礎(chǔ)管理工作，希望通過計算機提高工作效率；教師希望能以更生動、形象的多媒體手段給學(xué)生授課，同時通過計算機網(wǎng)絡(luò)查詢資料、進行備課和與學(xué)生交流；學(xué)生也希望能夠通過計算機網(wǎng)絡(luò)快速、便捷地與老師溝通、下載課件和利用網(wǎng)絡(luò)資源解決學(xué)習(xí)上的困難和自學(xué)。他們對計算機應(yīng)用都表現(xiàn)出了極高的熱情，這樣為我們組建校園網(wǎng)絡(luò)提供了堅實的用戶基礎(chǔ)。1、決策層需求： 1）主要相關(guān)人員：院長 2）調(diào)查內(nèi)容：i投資規(guī)模：200300萬元人民幣 ii工期：2008年或2008年2

10、010 年 iii學(xué)院建設(shè)規(guī)模：約30萬平方米iv計算機數(shù)量： 余臺 v建筑物：已建：教學(xué)主樓1棟，實訓(xùn)樓1棟，汽車機電樓1棟，綜合樓1棟，商服樓1棟，學(xué)生公寓11棟 待建：行政樓1棟，圖書館樓1棟vi預(yù)測增長率：2008年在校生預(yù)計超過：10000人 vii 所期望的校園網(wǎng)功能：能提供決策方面的主要數(shù)據(jù) viii 對校園網(wǎng)的要求：性能價格比高，故障率低，盡量使用成熟、先進的技術(shù)。 ix 遠程訪問：需要 3）需要一次性支付和非一次性支付費用： 耗資項目一次性費用非一次性費用網(wǎng)絡(luò)硬件y 不間斷電源（ups ） y廉價磁盤冗余陳列（raid） y 病毒防護 yy應(yīng)用軟件yy網(wǎng)絡(luò)工具y診斷工具 y電

11、信線路費用 yy職員 y維護y培訓(xùn)yy 2、中層管理需求： 1）主要相關(guān)人員：各系、處、部主任 2）調(diào)查內(nèi)容： i、辦公需求：辦公自動化，文檔電子化，電子公告牌 ii、管理需求：會議管理，個人信息管理，公共信息管理，公文管理，教務(wù)綜合管理，圖書館自動化管理iii、e-mail 服務(wù)：需要iv、遠程訪問：需要a：辦公自動化系統(tǒng)結(jié)構(gòu)圖： 辦公自動化系統(tǒng)公文管理公共信息管理個人信息管理 會議管理b：綜合教務(wù)管理系統(tǒng)： 綜合教務(wù)管理系統(tǒng)教學(xué)計劃管理選課管理教學(xué)調(diào)度管理成績管理教材管理學(xué)籍管理 c：圖書館自動化管理系統(tǒng) 3、教師需求： 1）相關(guān)人員：各系部教師 2）調(diào)查內(nèi)容： i、教學(xué)要求：電子備課，資

12、料查閱，文檔打印，文檔、課件上傳/下載，在線答疑 ii、教學(xué)活動：vod（或?qū)硇枰?，學(xué)生成績登入、公布 iii、自學(xué)需求：電子圖書館，資料查詢iv、遠程訪問：需要v、e-mail 服務(wù)：需要 4、學(xué)生需求： 1）相關(guān)人員：學(xué)生抽樣調(diào)查 2）調(diào)查內(nèi)容： i、學(xué)習(xí)需求：電子文檔下載，vod，文檔打印，資料查詢，電子圖書館，在線答疑 ii、 e-mail 服務(wù):需要 iii、web 服務(wù)：需要 iv、ftp 服務(wù):需要 v、遠程訪問：不需要 vi、學(xué)業(yè)管理：成績查詢，課程選擇/調(diào)整， 2.3用戶需求分析整個系統(tǒng)要高效率的完成教學(xué)任務(wù)，結(jié)合各個系統(tǒng)，充分發(fā)揮各個系統(tǒng)的功能，實現(xiàn)現(xiàn)代化的會議、教學(xué)、

13、培訓(xùn)、學(xué)術(shù)討論。（1）多媒體顯示系統(tǒng)：多媒體顯示系統(tǒng)由高亮度、高分辨率的液晶投影機和電動屏幕構(gòu)成；完成對各種圖文信息的大屏幕顯示。由於房間面積較大，為了各個位置的人都能夠更清楚的觀看，整個系統(tǒng)設(shè)計了2套投影機顯示系統(tǒng)。（2）a/v系統(tǒng)：a/v系統(tǒng)由4臺計算機、攝像機、dvd、vcr（錄像機）、md機、實物展臺、調(diào)音臺、話筒、功放、音箱、數(shù)字硬碟錄像機等a/v設(shè)備構(gòu)成。完成對各種圖文信息（包括各種軟體的使用、dvd/cd碟片、錄像帶、各種實物、聲音）的播放功能；實現(xiàn)多功能廳的現(xiàn)場擴音、播音，配合大屏幕投影系統(tǒng)，提供優(yōu)良的視聽效果。并且通過數(shù)字硬碟錄像機，能夠?qū)⒄麄€過程記錄在硬盤錄像機中。（3）房

14、間環(huán)境系統(tǒng)：房間環(huán)境系統(tǒng)由房間的燈光（包括白熾燈、日光燈）、窗簾等設(shè)備構(gòu)成；完成對整個房間環(huán)境、氣氛的改變，以自動適應(yīng)當(dāng)前的需要；譬如播放dvd時，燈光會自動變暗，窗簾自動關(guān)閉。（4）智能型多媒體中央控制系統(tǒng)：采用目前技術(shù)最成熟、功能最齊全，用途最廣的中央控制系統(tǒng)，實現(xiàn)多媒體電教室各種電子設(shè)備的集中控制。要求操作簡單、人性化、智能化；要求整個系統(tǒng)可靠性高；盡量多的體現(xiàn)出各種設(shè)備的卓越功能，讓所有設(shè)備工作在最佳狀態(tài)，發(fā)揮設(shè)備的最大功效；為完善操作人員的系統(tǒng)工作，要求能夠?qū)崿F(xiàn)計算機網(wǎng)路控制功能，完成遠端監(jiān)視、遠端同步控制、遠端維護等等功能能夠控制dvd、錄像機、md進行播放、停止、暫停等功能；能夠

15、控制投影機，進行開/關(guān)機、輸入切換等功能，并能夠控制電動吊架、屏幕，實現(xiàn)上升、停止、下降等功能；能夠控制實物展臺進行放大、縮小等功能；能夠控制音量，進行音量大小的調(diào)節(jié)功能；能夠控制a/v榘陣、vga榘陣，實現(xiàn)音視頻、vga信號自動切換控制功能；能夠控制房間的燈光和窗簾，自動適應(yīng)當(dāng)前的需要；2.4安全性需求分析一個網(wǎng)絡(luò)系統(tǒng)的安全建設(shè)通常包括許多方面，包括物理安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、安全管理等，而一個安全系統(tǒng)的安全等級，又是按照木桶原理來實現(xiàn)的。根據(jù)校園網(wǎng)各級內(nèi)部網(wǎng)絡(luò)機構(gòu)、廣域網(wǎng)結(jié)構(gòu)、和三級網(wǎng)絡(luò)管理、應(yīng)用業(yè)務(wù)系統(tǒng)的特點，本方案主要從以下幾個方面進行安全設(shè)計：（1）、網(wǎng)絡(luò)系統(tǒng)安全；（2）

16、、應(yīng)用系統(tǒng)安全；（3）、物理安全；（4）、安全管理；2.5校園網(wǎng)的基本功能1、滿足計算機教學(xué)科研、行政辦公需要，提供各種教學(xué)、辦公工具和支撐平臺，并提供豐富的計算機軟硬件系統(tǒng)資源。2、具有完善的辦公事務(wù)處理能力，包括電子公文傳遞、電子公文管理、電子郵件、郵件收發(fā)等無紙辦公自動化功能。3、滿足信息情報交流的需要，方便學(xué)校各級領(lǐng)導(dǎo)和教學(xué)科研人員對各種信息資料、科技情報的檢索和查閱。包括web查詢、電子公告、電子新聞等。4、具有遠程通信能力，借助電話網(wǎng)等通信手段，以最低的通信成本，方便地實現(xiàn)遠程互聯(lián)，跨越地域限制，滿足學(xué)校要求，加強各單位之間的業(yè)務(wù)聯(lián)系和信息資源共享。5、具有收集、處理、查詢、統(tǒng)計各

17、類信息資源的能力，充分利用原有數(shù)據(jù)資源，為學(xué)校領(lǐng)導(dǎo)提供準確、快捷的數(shù)字信息，實現(xiàn)數(shù)據(jù)化管理和智能化決策。6、學(xué)校網(wǎng)絡(luò)系統(tǒng)要確保整個計算機網(wǎng)絡(luò)系統(tǒng)的可靠性、安全性，具有一定的冗余。容錯能力強，確保信息處理安全保密。第3章 系統(tǒng)設(shè)計原則和實現(xiàn)目標3.1網(wǎng)絡(luò)設(shè)計原則 隨著現(xiàn)代計算機應(yīng)用的高速發(fā)展，特別是諸如圖形、語音、視頻等多媒體信息和技術(shù)在管理信息系統(tǒng)、科研設(shè)計等領(lǐng)域的廣泛應(yīng)用，為網(wǎng)絡(luò)平臺的設(shè)計提出了更高的要求。為了更好地滿足用戶的需求，保證系統(tǒng)能正常穩(wěn)定運行，在較長的時間內(nèi)不落后，在本網(wǎng)絡(luò)系統(tǒng)方案設(shè)計中，我們認為應(yīng)當(dāng)把握以下幾個原則：1、穩(wěn)定性只有運行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運行取

18、決于諸多因素，如網(wǎng)絡(luò)的設(shè)計，產(chǎn)品的可靠，而選擇一個具有運營此類網(wǎng)絡(luò)規(guī)模經(jīng)驗的網(wǎng)絡(luò)合作廠商則更為重要。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。2、高帶寬為了支持數(shù)據(jù)、話音、視像多媒體的傳輸能力，在技術(shù)上要到達當(dāng)前的國際先進水平。要采用最先進的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來的發(fā)展。為此應(yīng)選用高帶寬的先進技術(shù)。3、先進性網(wǎng)絡(luò)硬件、軟件平臺的先進性，要注意選擇性能價格比好的先進技術(shù)和硬件和軟件組網(wǎng)，保證系統(tǒng)的基礎(chǔ)環(huán)境十年不落后。4、標準性和開放性選擇統(tǒng)一性的網(wǎng)絡(luò)結(jié)構(gòu)與軟件硬件平臺，有利于系統(tǒng)的建立與開發(fā)。制定信息管理的規(guī)范，在學(xué)校領(lǐng)導(dǎo)下，組織有

19、關(guān)人員對管理信息系統(tǒng)進行系統(tǒng)分析，制定數(shù)據(jù)流圖和數(shù)據(jù)結(jié)構(gòu)，為信息系統(tǒng)的開發(fā)奠定基礎(chǔ)。為了實現(xiàn)與各種網(wǎng)絡(luò)互訪的要求，要選擇開放的網(wǎng)絡(luò)體系結(jié)構(gòu)，既要選擇當(dāng)前的主流產(chǎn)品，又要具有開放性，以利于今后的擴充。5、可擴展性系統(tǒng)要有可擴展性和可升級性，隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴展性，并能隨著技術(shù)的發(fā)展不斷升級。易擴展不僅僅指設(shè)備端口的擴展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計合理的情況下，新的網(wǎng)絡(luò)節(jié)點才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴展能力。6、容易控制管理因為上

20、網(wǎng)用戶很多，如何管理好他們的通信，做到既保證一定的用戶通信質(zhì)量，又合理的利用網(wǎng)絡(luò)資源，是建好一個網(wǎng)絡(luò)所面臨的首要問題。7、經(jīng)濟性充分利用原有的軟件、硬件資源，減少投資浪費，做到高性能價格比。8、安全性網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，保證數(shù)據(jù)的安全及網(wǎng)絡(luò)使用的安全。由于xx中學(xué)網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。應(yīng)支持vlan的劃分，并能在vlan之間進行第三層交換時進行有效的安全控制，以保證系統(tǒng)的安全性。9、符合ip發(fā)展趨勢的網(wǎng)絡(luò)在當(dāng)前任何一個提供服務(wù)的網(wǎng)絡(luò)中，對ip的支持服務(wù)是最普遍的，而ip技術(shù)本身又處在發(fā)展變化中，如ipv6，ip qos，ip over sonet等等新興的技術(shù)不斷

21、出現(xiàn)，校園網(wǎng)絡(luò)必須跟緊ip發(fā)展的步伐，也就是必須選擇處于ip發(fā)展領(lǐng)導(dǎo)地位的網(wǎng)絡(luò)廠商。3.2系統(tǒng)建設(shè)目標結(jié)合當(dāng)前的國外各類計算機系統(tǒng)應(yīng)用情況，本網(wǎng)絡(luò)要實現(xiàn)的目標是：滿足不同局域網(wǎng)能夠訪問ftp服務(wù)器并且都能夠上網(wǎng)，即：以先進的計算機及通訊為手段建立內(nèi)部網(wǎng)絡(luò)，縱向向上與internet互聯(lián)網(wǎng)相連，向下與各管理子網(wǎng)點相連接，橫向與其它單位相連接的計算機綜合網(wǎng)絡(luò)系統(tǒng)。在統(tǒng)一思想、統(tǒng)一信息交換標準、統(tǒng)一技術(shù)規(guī)范的原則下，系統(tǒng)達到以下目標：（1）為各機房提供寬帶網(wǎng)絡(luò)支持（2）提供公用信息交換平臺（3）提供web發(fā)布信息等internet的信息服務(wù);（4）提供日常ftp訪問，進行上傳下載（5）為內(nèi)部網(wǎng)提供有

22、力的技術(shù)保障，增加內(nèi)部系統(tǒng)的安全性（6） 增強校園的教學(xué)信息的領(lǐng)先優(yōu)勢。3.3網(wǎng)絡(luò)設(shè)計關(guān)鍵技術(shù) 千兆以太網(wǎng)絡(luò)技術(shù)千兆位以太網(wǎng)(gigabit ethernet)是ieee 802.3以太網(wǎng)標準的擴展，傳輸速度為每秒1000兆位(即1gbps)。應(yīng)用于大型校園網(wǎng)，能把現(xiàn)有的10mbps以太網(wǎng)和100mbps快速以太網(wǎng)連接起來。它可取代100mbps fddi網(wǎng)，也是atm技術(shù)的強勁對手。千兆位以太網(wǎng)采用同樣的csma/cd協(xié)議，同樣的幀格式，是現(xiàn)有以太網(wǎng)最自然的升級途徑，使用戶對以太網(wǎng)原有設(shè)備管理工具的投資得以保護。千兆位以太網(wǎng)是超高速主干網(wǎng)的一種選擇方案。在數(shù)據(jù)、話音、視頻等實時業(yè)務(wù)方面它雖然

23、不能提供真正意義上的服務(wù)質(zhì)量(qos)，但千兆位以太網(wǎng)頻寬較高，能克服原以太網(wǎng)的一些弱點，提供服務(wù)保證等特性。ieee802.3z工作組已確定了以下一組規(guī)范，統(tǒng)稱為1000basex。1.1000baselx：多模光纖傳輸距離為550米，單模光纖傳輸距離為3000米。2.1000basesx：62.5微米多模光纖傳輸距離為300米，50微米多模光纖傳輸距離為550米。3.1000basecx：用于短距離設(shè)備的連接，使用高速率雙絞銅纜，最大傳輸距離為25米。4.1000baset：5類銅纜傳輸最大距離為100米。千兆位以太網(wǎng)支持交換機之間、交換機與終端之間的全雙工連接，支持共享網(wǎng)絡(luò)的半雙工連接方

24、式，使用中繼器和csma/cd沖突檢測機制。千兆位以太網(wǎng)聯(lián)盟(gea)為千兆位以太網(wǎng)的應(yīng)用提出以下幾種方案：1.更新快速以太主干網(wǎng)：更換核心交換機，全面提高原有網(wǎng)絡(luò)性能。2.用于交換機到服務(wù)器鏈路：服務(wù)器使用千兆位以太網(wǎng)卡，直接與千兆位以太網(wǎng)交換機相接，提供每秒百萬個包的處理能力。3.千兆位以太網(wǎng)到桌面臺式機。高性能工作站安裝千兆位以太網(wǎng)卡，直接與千兆位以太網(wǎng)相連。4.用于交換機之間的鏈路。千兆位以太網(wǎng)交換機用光纖相接，提供一條高性能主干線路。5.更新fddi主干：保留現(xiàn)有光纜，提高帶寬10倍。atm網(wǎng)絡(luò)技術(shù)“atm（異步傳輸模式）”這一名詞最早就為與電話中繼通訊中常用的技術(shù)“stm（同步傳輸

25、模式）”相對應(yīng)而產(chǎn)生的，它既汲取了話務(wù)通訊中電路交換的“有連接”服務(wù)和服務(wù)質(zhì)量保證，又保持了以太、fddi等傳統(tǒng)網(wǎng)絡(luò)中帶寬可變、適于突發(fā)性傳輸?shù)撵`活性，從而成為迄今為止適用范圍最廣、技術(shù)最先進、傳輸效果最理想的網(wǎng)絡(luò)互連手段。概括起來，atm技術(shù)具有如下特點：1、實現(xiàn)網(wǎng)絡(luò)傳輸有連接服務(wù)，實現(xiàn)服務(wù)質(zhì)量保證(qos)這是atm先進于其他網(wǎng)絡(luò)交換技術(shù)、最有魅力的特點所在。以太網(wǎng)、fddi等傳統(tǒng)網(wǎng)絡(luò)由于受當(dāng)時技術(shù)所限，傳輸機制主要圍繞解決信息包沖突碰撞問題、保證發(fā)端的信息包能夠到達收端就可以了，并不考慮“如何到達”。而提出atm技術(shù)的主要目標則是為了解決傳輸?shù)姆?wù)質(zhì)量問題，不僅要能夠到達，還要控制如何到

26、達，因而atm技術(shù)是網(wǎng)絡(luò)通訊技術(shù)中革命性的突破，具有其他技術(shù)在產(chǎn)生時所不具備的"天生優(yōu)勢"。2、交換吞吐量大atm交換理論在建立時，充分利用了當(dāng)時剛剛成熟的超大規(guī)模集成電路(vlsi)技術(shù)，其定長的幀結(jié)構(gòu)使所有交換工作能用純硬件完成，因而atm交換機本身硬件交換性能就遠大于一般傳統(tǒng)網(wǎng)絡(luò)交換設(shè)備。3、帶寬利用率高atm是有連接的網(wǎng)絡(luò)服務(wù)，內(nèi)部交換是通過建立"虛電路"完成的。每一個虛電路所需帶寬由服務(wù)質(zhì)量保證體系按需分配，不同的應(yīng)用要求分配不同的信道帶寬。一經(jīng)分配，該帶寬就由所屬應(yīng)用以統(tǒng)計的方式所占用，有傳輸則提供始終如一的持續(xù)帶寬，無傳輸則自動讓出帶寬給其

27、他通訊使用，因而帶寬分配靈活，利用率極高，可達90%以上。4、具有靈活的組網(wǎng)拓撲結(jié)構(gòu)和負載平衡能力，伸縮性、可靠性極高第4章 系統(tǒng)總體方案設(shè)計4.1 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計主要是確定各種設(shè)備以什么方式相互連接起來。主干網(wǎng)絡(luò)(核心層)設(shè)計根據(jù)需求分析中地理距離、信息流量的數(shù)據(jù)負載的輕重而定。是整個網(wǎng)絡(luò)的核心部分，它把網(wǎng)絡(luò)上的所有系統(tǒng)都聯(lián)系在一起，形成網(wǎng)絡(luò)拓撲結(jié)構(gòu)。主干網(wǎng)的焦點是核心交換機。如果考慮提供較高的可用性，而且經(jīng)費允許，主干網(wǎng)可采用雙星(樹)結(jié)構(gòu)，即采用兩臺同樣的交換機，與接入層/分布層交換機分別連接。雙星結(jié)構(gòu)解決了單點故障失效問題，不僅抗毀性強，而且通過采用較新的鏈路聚合技術(shù)

28、，例如快速以太網(wǎng)的fec、千兆以太網(wǎng)的gec等技術(shù)，則可以通過允許每條冗余連接鏈路實現(xiàn)負載分擔(dān)。千兆以太網(wǎng)一般采用光纜作為傳世介質(zhì)。多種波長的單模和多模光纖分別用于不同的場合和距離。由于企業(yè)建筑群布線路徑復(fù)雜的特殊性，一般直線距離超過300m的建筑群之間的千兆以太網(wǎng)線路就必須要用單模光纖。單模光纖本身不貴，昂貴的是光端口?？梢园丫W(wǎng)絡(luò)分成6個部分，分別為教學(xué)樓、工作站、實驗樓、辦公室、圖書館和宿舍樓。它們分別于中心交換相接。它們通過路由相互通信。于外網(wǎng)之間的的通信是經(jīng)過防為墻的隔離來保障信息的安全性。網(wǎng)絡(luò)總體拓撲圖如下 ： 網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖4.2 網(wǎng)絡(luò)系統(tǒng)安全設(shè)計（1）網(wǎng)絡(luò)傳輸保護主要是數(shù)據(jù)加密保

29、護（2）主要網(wǎng)絡(luò)安全隔離通用措施是采用防火墻（3）網(wǎng)絡(luò)病毒防護采用網(wǎng)絡(luò)防病毒系統(tǒng)（4）廣域網(wǎng)接入部分的入侵檢測采用入侵檢測系統(tǒng)（5）系統(tǒng)漏洞分析采用漏洞分析設(shè)備（6）定期安全審計主要包括兩部分：內(nèi)容審計和網(wǎng)絡(luò)通信審計（7）重要數(shù)據(jù)的備份（8）重要信息點的防電磁泄露（9）網(wǎng)絡(luò)安全結(jié)構(gòu)的可伸縮性包括安全設(shè)備的可伸縮性，即能根據(jù)用戶的需要隨時進行規(guī)模、功能擴展（10）網(wǎng)絡(luò)防雷4.3 網(wǎng)絡(luò)通信平臺設(shè)計4.3.1網(wǎng)絡(luò)設(shè)備類型 1網(wǎng)絡(luò)設(shè)備項目設(shè)備名稱產(chǎn)品型號描述單位數(shù)量13com switch 40073c168017槽機箱個1 3cb9ep9930w 交流電源個1 3cb9eme管理模塊塊1 3cb9f

30、g24t24口48gbps交換引擎塊1 3cb9rf12r12口10/100m多層交換模塊塊1 3cb9lg9mc9口千兆交換模塊塊2 2superstack ii switch 3300mm3c1698824口10/100m端口,3個堆疊端口臺6 3superstack ii switch 3300sm3c1698724口10/100m端口,1個1000base-sx端口,1個堆疊端口臺9 4superstack ii switch 3300xm3c1698524口10/100m端口,1個堆疊端口臺9 5superstack ii switch 33003c1698112口10/100m端口

31、,1個堆疊端口臺2 6switch matrix cable3c16965堆疊線纜條17 2服務(wù)器項目設(shè)備名稱產(chǎn)品型號描 述單位數(shù)量1web服務(wù)器865841yibm netfinity 5100(p866mhz, 128mb, 0g hdd, 10/100bt, 40xcd-rom,15")臺137l720636.4gb 10k-4 ultra160 scsi 10,000rpm塊13c985-sx3com 千兆網(wǎng)卡塊12數(shù)據(jù)/數(shù)據(jù)庫服務(wù)器865851yibm netfinity 5100(p800mhz,128m ram,0g hdd,10/100bt,40xcd,15"

32、;)臺137l720872gb/10000轉(zhuǎn) 10k-3 ultra160 scsi塊13c985-sx3com 千兆網(wǎng)卡塊13視頻服務(wù)器8666-31yibm netfinity 7100(pxeon700mhz/1mb, 128mb,0g hdd,10/100bt,40xcd,15")臺137l720872gb/10000轉(zhuǎn) 10k-3 ultra160 scsi塊33c985-sx3com 千兆網(wǎng)卡塊14圖書館服務(wù)器847862xibm xseries 200, piii933, 128m,9.1gb, 1.44m, 48x cd-rom臺15軟件防火墻anti-x京聯(lián)特ant

33、i-x互聯(lián)網(wǎng)凈化器（網(wǎng)絡(luò)版）套13多媒體項目設(shè)備名稱配置型號描述單位數(shù)量1深藍易思多媒體網(wǎng)絡(luò)教室標準版70用戶純軟件多媒體軟件（支持視頻流全屏流暢播放）點612投影機nec mt850+1800-2000 流明/800×600臺223投影機nec mt10502100流明/1024×768臺14內(nèi)投影px-50m5a50英寸畫面，16:9寬屏幕,等離子超薄顯示器，厚度小于5厘米臺15投影吊架、線材投影吊架、vga分配器、音頻、視頻、電源線、pvc槽套236投影幕da-lite 100寸64"×84"玻珠手動幕張227視頻展示臺先科 af-300

34、水平晰度480線，ccfl冷光源，有正負片、鏡像、寬銀幕、馬賽克等特效，四路視頻/音頻輸出臺224.3.2 vlan劃分及子網(wǎng)配置現(xiàn)為學(xué)校設(shè)計一個簡單的vlan。此網(wǎng)絡(luò)可以將學(xué)校的計算機劃分四個部分。并利用vlan劃分，可以把行政部門與教學(xué)分開。主要的網(wǎng)絡(luò)劃分為：行政部門、網(wǎng)絡(luò)中心、實習(xí)試驗、學(xué)生宿舍五個部分，對應(yīng)的vlan名為：vlan10、vlan20、vlan30、vlan40、vlan50。4.3.3 ip地址分配 1號教學(xué)樓共48個信息點，ip地址從82號教學(xué)樓共236個信息點，ip地址從363實

35、驗樓共244個信息點，ip地址從444食堂和浴室等共160個信息點，ip地址從605行政部門共87個信心點，ip地址從74.4 網(wǎng)絡(luò)系統(tǒng)應(yīng)用平臺設(shè)計4.4.1 辦公系統(tǒng)設(shè)計網(wǎng)管服務(wù)器：對校園網(wǎng)網(wǎng)絡(luò)設(shè)備進行綜合管理。網(wǎng)絡(luò)管理是校園網(wǎng)必須考慮的關(guān)鍵技術(shù)，這里的網(wǎng)絡(luò)管理主要指網(wǎng)絡(luò)設(shè)備及其系統(tǒng)的管理，它包括配置、性能、安全、故障管理等，網(wǎng)絡(luò)管理設(shè)計需要在配置每個網(wǎng)絡(luò)設(shè)備時，都選擇具有網(wǎng)絡(luò)管理代理的、駐留有網(wǎng)絡(luò)管理協(xié)議的設(shè)備。網(wǎng)絡(luò)管理設(shè)計的另一方面，是配置一個網(wǎng)絡(luò)管理中心，

36、配置網(wǎng)絡(luò)管理平臺，在平臺上運行管理每個網(wǎng)絡(luò)設(shè)備的應(yīng)用軟件。網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網(wǎng)絡(luò)設(shè)備的管理及配置。4.4.2 電子郵件系統(tǒng)郵件服務(wù)器：提供郵件收發(fā)服務(wù)。為了作到intranet內(nèi)部mail系統(tǒng)同公共internetmail系統(tǒng)的平滑對接，要求采用internet公共標準的通用mail系統(tǒng)，在內(nèi)部的mail系統(tǒng)同外部通信時需要一個proxy應(yīng)用作適當(dāng)?shù)霓D(zhuǎn)接服務(wù)，進行相應(yīng)的地址轉(zhuǎn)換工作。4.4.3 ftp文件傳輸系統(tǒng)ftp、文件服務(wù)器：提供文件傳輸、共享服務(wù)。ftp是internet中一種廣泛使用的服務(wù)，主要用來在兩臺機器之間（甚至是一同系統(tǒng)）

37、傳輸文件。ftp采用c/s模式，ftp客戶軟件必須與遠程ftp服務(wù)器建立連接并登錄后才能進行文件傳輸。為了實現(xiàn)有效的ftp連接和登錄，用戶必須在ftp服務(wù)器進行注冊，建立帳號，擁有合法的用戶名和口令。4.5網(wǎng)絡(luò)系統(tǒng)設(shè)計校園網(wǎng)絡(luò)系統(tǒng)由軟件、硬件兩個部分組成。軟件部分包括應(yīng)用軟件和系統(tǒng)軟件。應(yīng)用軟件主要是校園網(wǎng)站上的internet應(yīng)用、教學(xué)管理系統(tǒng)（計算機輔助教學(xué)系統(tǒng)、網(wǎng)絡(luò)教學(xué)與遠程教學(xué)系統(tǒng)）、辦公管理系統(tǒng)（管理信息系統(tǒng)mis、辦公自動化系統(tǒng)oa）；系統(tǒng)軟件主要是服務(wù)器操作系統(tǒng)、工作站操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備上的操作系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)以及安全系統(tǒng)。硬件部分主要由網(wǎng)絡(luò)布線系統(tǒng)、網(wǎng)絡(luò)設(shè)備、主機（服務(wù)器）系

38、統(tǒng)以及各種外設(shè)（ups、投影機、打印機、磁帶備份設(shè)備等）組成。網(wǎng)路系統(tǒng)主要功能圖如下： 網(wǎng)路系統(tǒng)功能圖第5章 系統(tǒng)安全管理優(yōu)化5.1業(yè)務(wù)認證、授權(quán)管理描述統(tǒng)一認證和授權(quán)是實現(xiàn)數(shù)字化校園的前提，統(tǒng)一身份認證與授權(quán)屬于安全管理的范疇。通過認證與授權(quán)的集中統(tǒng)一，實現(xiàn)授權(quán)主體對客體的安全訪問。由于多應(yīng)用涉及到異構(gòu)系統(tǒng)的互聯(lián)與互操作問題，除應(yīng)用本身考慮跨平臺設(shè)計外，安全設(shè)計要求考慮通用安全服務(wù)機制。技術(shù)發(fā)展趨勢包括intel cdsa，microsoft crypto api 和sun jca/jce等規(guī)范。信息系統(tǒng)的通用安全服務(wù)可以通過建設(shè)應(yīng)用安全服務(wù)平臺來實現(xiàn)，通過安全平臺向各應(yīng)用提供統(tǒng)一的安全服務(wù)

39、如信息加密/解密、數(shù)字簽名/驗證、數(shù)據(jù)完整性校驗及密鑰管理等功能。安全服務(wù)平臺可以基于統(tǒng)一的身份鑒別（如認證中心）和統(tǒng)一授權(quán)管理（如訪問控制中心）實現(xiàn)。 5.2 mac地址盜用的防止和ip、mac綁定我們可以將ip地址和mac地址捆綁起來來解決這個問題。進入“ms-dos方式”或“命令提示符”，在命令提示符下輸入命令：arp -s 2 00-10-5c-ad-72-e3，即可把mac地址和ip地址捆綁在一起。這樣，就不會出現(xiàn)ip地址被盜用而不能正常使用網(wǎng)絡(luò)的情況，可以有效保證小區(qū)網(wǎng)絡(luò)的安全和用戶的應(yīng)用。注意：arp命令僅對局域網(wǎng)的上網(wǎng)代理服務(wù)器有用，而且是針對靜態(tài)

40、ip地址，如果采用modem撥號上網(wǎng)或是動態(tài)ip地址就不起作用。不過，只是簡單地綁定ip和mac地址是不能完全的解決ip盜用問題的。作為一個網(wǎng)絡(luò)供應(yīng)商，他們有責(zé)任為用戶解決好這些問題之的后，才交給用戶使用，而不是把安全問題交給用戶來解決。不應(yīng)該讓用戶來承擔(dān)一些不必要盜用的損失。作為網(wǎng)絡(luò)供應(yīng)商，最常用也是最有效的解決方法就是在ip、mac綁定的基礎(chǔ)上，再把端口綁定進去，即ipmacport三者綁定在一起，端口（port）指的是交換機的端口。這就需要在布線時候做好端口定時管理工作。在布線時應(yīng)該把用戶墻上的接線盒和交換機的端口一一對應(yīng)，并做好登記工作，然后把用戶交上來的mac地址填入對應(yīng)的交換機端口

41、，進而再和ip一起綁定，達到ipmacport的三者綁定。這樣一來，即使盜用者擁有這個ip對應(yīng)的mac地址，但是它不可能同樣擁有墻上的端口，因此，從物理通道上隔離了盜用者第6章 總結(jié)通過本次課程設(shè)計，我學(xué)會了如何構(gòu)建一個小型的網(wǎng)絡(luò)。在實驗過程中遇到了一些問題，如網(wǎng)絡(luò)拓撲結(jié)構(gòu)的搭建，核心路由的作用和如何配置核心路由等。在老師的指導(dǎo)下，了解網(wǎng)絡(luò)拓撲結(jié)構(gòu)搭建的基本思路，并根據(jù)實際情況完成網(wǎng)絡(luò)拓撲結(jié)構(gòu)的搭建。通過多次練習(xí)于實踐，學(xué)會了vlan的劃分原理，并完成了整個網(wǎng)絡(luò)的vlan劃分。因此，在不浪費資源的基礎(chǔ)上，基本完成了任務(wù)，并學(xué)習(xí)了很多知識。 參考文獻1尚曉航.計算機網(wǎng)絡(luò)與windows 2000

42、實用教程m.北京：清華大學(xué)出版社，2008.2小野瀨一志.局域網(wǎng)技術(shù)m.北京：科學(xué)出版社，2008.3蔚紅艷.校園網(wǎng)應(yīng)用技術(shù)m.北京：清華大學(xué)出版社，2009.附錄 -1核心路由配置：switch(config)#int f0/19switch(config-if)#sw mode trswitch(config-if)#exitswitch(config)#int f0/20switch(config-if)#sw mode trswitch(config-if)#exitswitch(config)#int f0/21switch(config-if)#sw mode trswitch(c

43、onfig-if)#exitswitch(config)#int f0/22switch(config-if)#sw mode trswitch(config-if)#exitswitch(config)#int f0/23switch(config-if)#sw mode trswitch(config-if)#exitswitch(config)#int f0/24switch(config-if)#sw mode trswitch(config-if)#exitswitch(config)#vlan 10switch(config-vlan)#exitswitch(config)#vla

44、n 20switch(config-vlan)#exitswitch(config)#vlan 30switch(config-vlan)#exitswitch(config)#vlan 40switch(config-vlan)#exitswitch(config)#vlan 50switch(config-vlan)#exitswitch(config)#int rang f0/1 - f0/4switch(config-if-range)#sw acc vlan 10switch(config-if-range)#exitswitch(config)#int rang f0/5 - f0/8switch(config-if-range)#sw acc vlan 20switch(config-if-range)#exitswitch(config)#int rang f0/9- f0/12switch(config-if-range)#sw acc vlan 30switch(config-if-range)#exitswitc