畢業(yè)論文-3號(hào)教學(xué)樓網(wǎng)絡(luò)設(shè)計(jì)

1、校園網(wǎng)絡(luò)設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)專(zhuān)業(yè)畢業(yè)論文題 目：教學(xué)樓網(wǎng)絡(luò)項(xiàng)目設(shè)計(jì)班 級(jí)：作 者： 學(xué) 號(hào)： 日期：2015年12月20日3號(hào)教學(xué)樓網(wǎng)絡(luò)設(shè)計(jì)【摘要】隨著現(xiàn)代化教學(xué)活動(dòng)的開(kāi)展和與國(guó)內(nèi)外教學(xué)機(jī)構(gòu)交往的增多，對(duì)通過(guò)Internet網(wǎng)絡(luò)進(jìn)行信息交流的需求越來(lái)越迫切，為促進(jìn)教學(xué)、方便管理和進(jìn)一步發(fā)揮學(xué)生的創(chuàng)造力，校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機(jī)構(gòu)的必然選擇。本設(shè)計(jì)是在局域網(wǎng)技術(shù)和目前網(wǎng)絡(luò)發(fā)展技術(shù)的基礎(chǔ)上，分析了校園網(wǎng)的各種功能需求和建設(shè)原則，闡述了網(wǎng)絡(luò)結(jié)構(gòu)技術(shù)和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)。在網(wǎng)絡(luò)設(shè)計(jì)中，實(shí)現(xiàn)校園的一體化、資源化、共享化等，從而保證校園網(wǎng)絡(luò)能適應(yīng)未來(lái)網(wǎng)絡(luò)的快速發(fā)展?！娟P(guān)鍵詞】 ：校園網(wǎng)絡(luò) 設(shè)計(jì) 安全3 teac

2、hing building network designAbstractAlong with the development of modern teaching activities and the increase of the communication between domestic and foreign educational institutions, the demand for information exchange in Internet network is becoming more and more urgent. This design is based on

3、LAN technology and network development technology, analyzes the various functional requirements and the construction principle of campus network, this paper expounds the network structure and network topology design. In the network design, realize the integration of the campus, resource, sharing, et

4、c., so as to ensure that the campus network can adapt to the rapid development of the network in the future.Key words: campus network design目錄 TOC o 1-3 h z u HYPERLINK l _Toc438652884 緒論 PAGEREF _Toc438652884 h 5 HYPERLINK l _Toc438652885 一、項(xiàng)目背景 PAGEREF _Toc438652885 h 6 HYPERLINK l _Toc438652886 二

5、、項(xiàng)目介紹 PAGEREF _Toc438652886 h 7 HYPERLINK l _Toc438652887 2.1 設(shè)計(jì)原則 PAGEREF _Toc438652887 h 7 HYPERLINK l _Toc438652888 2.2 需求分析 PAGEREF _Toc438652888 h 8 HYPERLINK l _Toc438652889 2.3 設(shè)計(jì)目標(biāo) PAGEREF _Toc438652889 h 9 HYPERLINK l _Toc438652890 三、網(wǎng)絡(luò)拓?fù)鋱D和信息點(diǎn) PAGEREF _Toc438652890 h 10 HYPERLINK l _Toc4386

6、52891 3.1 網(wǎng)絡(luò)拓?fù)鋱D PAGEREF _Toc438652891 h 10 HYPERLINK l _Toc438652892 3.2 信息點(diǎn)平面圖 PAGEREF _Toc438652892 h 11 HYPERLINK l _Toc438652893 四、材料統(tǒng)計(jì) PAGEREF _Toc438652893 h 14 HYPERLINK l _Toc438652894 五、服務(wù)器的搭建 PAGEREF _Toc438652894 h 16 HYPERLINK l _Toc438652895 六、基本配置 PAGEREF _Toc438652895 h 18 HYPERLINK l

7、 _Toc438652896 6.1 Vlan基礎(chǔ)配置 PAGEREF _Toc438652896 h 18 HYPERLINK l _Toc438652897 6.2 交換機(jī)（RADIUS客戶(hù)端）的配置 PAGEREF _Toc438652897 h 21 HYPERLINK l _Toc438652898 6.3 將交換機(jī)的fa0/23設(shè)置為需要進(jìn)行IEEE 802.1X認(rèn)證的端口 PAGEREF _Toc438652898 h 21 HYPERLINK l _Toc438652899 6.4 3A認(rèn)證 PAGEREF _Toc438652899 h 22 HYPERLINK l _Toc

8、438652900 總結(jié) PAGEREF _Toc438652900 h 23 HYPERLINK l _Toc438652901 文獻(xiàn) PAGEREF _Toc438652901 h 24 HYPERLINK l _Toc438652902 聲明 PAGEREF _Toc438652902 h 25 HYPERLINK l _Toc438652903 致謝 PAGEREF _Toc438652903 h 26緒論隨著科學(xué)技術(shù)的發(fā)展，網(wǎng)絡(luò)技術(shù)已深入人們的生活，成為現(xiàn)代信息技術(shù)的主流，人們對(duì)網(wǎng)絡(luò)的認(rèn)識(shí)也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。校園作為知識(shí)基地和人才基地，它理應(yīng)成為代表信息產(chǎn)業(yè)應(yīng)用最成功

9、的典范。我學(xué)院也將實(shí)現(xiàn)整個(gè)校園的網(wǎng)絡(luò)連通。通過(guò)校園網(wǎng)絡(luò)，使得教學(xué)樓、宿舍樓、辦公樓和網(wǎng)管中心之間能夠互連互通，并且有一定的安全保障。我們?cè)谠O(shè)計(jì)校園網(wǎng)絡(luò)時(shí)考慮了網(wǎng)絡(luò)的先進(jìn)性、開(kāi)放性、可管理性、安全性和穩(wěn)定性等特性，建設(shè)了一個(gè)性?xún)r(jià)比比較高的綜合性網(wǎng)絡(luò)。我學(xué)院校園網(wǎng)將實(shí)現(xiàn)與校內(nèi)各部門(mén)進(jìn)行通信。我學(xué)院校園網(wǎng)將為學(xué)校的科研、教學(xué)、管理提供必要的技術(shù)手段，為研究開(kāi)發(fā)和培養(yǎng)人才建立平臺(tái)，以此加快學(xué)校的發(fā)展，成為一個(gè)具有示范性的學(xué)校。一、項(xiàng)目背景為給全校教師、學(xué)生提供一個(gè)先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，并將計(jì)算機(jī)引入教學(xué)、科研、管理和學(xué)習(xí)等各個(gè)領(lǐng)域；改善學(xué)校教學(xué)、管理和學(xué)習(xí)環(huán)境，提高其水平；熟悉現(xiàn)代化的工作環(huán)境和掌握先

10、進(jìn)的教學(xué)、科研、管理和學(xué)習(xí)手段，有利于培養(yǎng)面向世界、面向未來(lái)的高層次人才。我校著重進(jìn)行了校園網(wǎng)的接入，并與電化教室相結(jié)合，配合多媒體設(shè)備，使該校的信息化建設(shè)跨上了一個(gè)新臺(tái)階。我們以學(xué)校三號(hào)教學(xué)樓為實(shí)驗(yàn)樓，根據(jù)三號(hào)教學(xué)樓的要求，總的信息點(diǎn)大概在295個(gè)左右。網(wǎng)絡(luò)控制室我們?cè)O(shè)置在2樓。 根據(jù)標(biāo)準(zhǔn)設(shè)計(jì)的布線(xiàn)方案，能適應(yīng)和支持現(xiàn)有的或?qū)?lái)的通信及計(jì)算機(jī)網(wǎng)絡(luò)需求，能適合語(yǔ)音、數(shù)據(jù)計(jì)算機(jī)局域網(wǎng)、光纖分布數(shù)據(jù)接口、圖像和其它連接的需要。智能化樓宇的結(jié)構(gòu)化布線(xiàn)系統(tǒng)不僅為現(xiàn)代化的信息通訊鋪設(shè)了信息高速公路，而且也為樓宇的智能管理提供了集中的控制通路。二、項(xiàng)目介紹2.1 設(shè)計(jì)原則計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)既要立足于現(xiàn)在

11、又要著眼于未來(lái)。它采用的技術(shù)不僅要成熟穩(wěn)定可靠，而且要具有相當(dāng)?shù)南冗M(jìn)性和獨(dú)到的優(yōu)點(diǎn)。在對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行設(shè)計(jì)時(shí)，采用先進(jìn)的網(wǎng)絡(luò)技術(shù)和指導(dǎo)思想，建設(shè)一個(gè)開(kāi)放的網(wǎng)絡(luò)系統(tǒng)。根據(jù)建設(shè)目標(biāo)，模擬我校三教的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)原則如下：以學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)需求及信息流量、流向?yàn)橐罁?jù)，并緊密結(jié)合校園網(wǎng)的特點(diǎn)。兼顧學(xué)校教學(xué)管理和行政管理兩大體系。主要達(dá)到的要求就是通信保密和數(shù)據(jù)安全，建立完善的網(wǎng)絡(luò)管理系統(tǒng)。開(kāi)放性 校園網(wǎng)的建設(shè)應(yīng)遵循國(guó)家標(biāo)準(zhǔn)，采用大多數(shù)廠家支持的協(xié)議及標(biāo)準(zhǔn)接口，為操作系統(tǒng)的互聯(lián)提供便利。 先進(jìn)性 以先進(jìn)成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語(yǔ)音和視頻圖像等多媒體應(yīng)用?？晒芾硇?網(wǎng)絡(luò)建設(shè)的一項(xiàng)重點(diǎn)在于

12、網(wǎng)絡(luò)的管理，網(wǎng)絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運(yùn)行的可管理性。在網(wǎng)絡(luò)出故障時(shí)能迅速簡(jiǎn)便地進(jìn)行網(wǎng)絡(luò)故障的診斷。我院學(xué)校網(wǎng)絡(luò)系統(tǒng)的節(jié)點(diǎn)數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進(jìn)，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問(wèn)題就擺在我們面前。用圖形化的管理界面和簡(jiǎn)潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略,可以提供強(qiáng)大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀、簡(jiǎn)便和高效。 安全性 信息系統(tǒng)安全問(wèn)題是信息中心的任務(wù)，保證網(wǎng)絡(luò)的通暢。確保經(jīng)過(guò)該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。保證系統(tǒng)可靠運(yùn)行，在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，將從內(nèi)部訪問(wèn)控制和外部防火墻兩方面保證我院

13、校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的安全。 穩(wěn)定性可靠性對(duì)于一個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個(gè)可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對(duì)整個(gè)網(wǎng)絡(luò)的影響盡可能小以外，同時(shí)還應(yīng)具有良好的故障診斷和故障隔離功能。2.2 需求分析根據(jù)校園網(wǎng)絡(luò)項(xiàng)目，我們應(yīng)該充分考慮學(xué)校的實(shí)際情況，注重設(shè)備選型的性能價(jià)格比，采用成熟可靠的技術(shù)，為學(xué)校設(shè)計(jì)成一個(gè)技術(shù)先進(jìn)、靈活可用、性能優(yōu)秀、可升級(jí)擴(kuò)展的校園網(wǎng)絡(luò)?？紤]到學(xué)校的中長(zhǎng)期發(fā)展規(guī)劃，在網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)管理、系統(tǒng)性能以及遠(yuǎn)程教學(xué)等各個(gè)方面能夠適應(yīng)未來(lái)的發(fā)展，最大程度地保護(hù)學(xué)校的投資。學(xué)校借助校園網(wǎng)的建設(shè)，可充分利用豐富的網(wǎng)上應(yīng)用系統(tǒng)及教學(xué)

14、資源，發(fā)揮網(wǎng)絡(luò)資源共享、信息快捷、無(wú)地理限制等優(yōu)勢(shì)，真正把現(xiàn)代化管理、教育技術(shù)融入學(xué)校的日常教育與辦公管理當(dāng)中。學(xué)校校園網(wǎng)具體功能和特點(diǎn)如下：（1）技術(shù)先進(jìn)采用千兆以太網(wǎng)技術(shù)，具有高帶寬1000Mbps速率的主干，100Mbps到桌面，運(yùn)行目前的各種應(yīng)用系統(tǒng)綽綽有余，還可輕松應(yīng)付將來(lái)一段時(shí)間內(nèi)的應(yīng)用要求，且易于升級(jí)和擴(kuò)展，最大限度的保護(hù)用戶(hù)投資。網(wǎng)絡(luò)設(shè)備選型為國(guó)際知名產(chǎn)品，性能穩(wěn)定可靠、技術(shù)先進(jìn)、產(chǎn)品系列全及完善的服務(wù)保證。采用支持網(wǎng)絡(luò)管理的交換設(shè)備，足不出戶(hù)即可管理配置整個(gè)網(wǎng)絡(luò)。（2）網(wǎng)絡(luò)互聯(lián)提供國(guó)際互聯(lián)網(wǎng)ISDN專(zhuān)線(xiàn)接入（或DDN），實(shí)現(xiàn)與各公共網(wǎng)的連接?？蓴U(kuò)容的遠(yuǎn)程撥號(hào)接入/撥出，共享資

15、源、發(fā)布信息等。應(yīng)用系統(tǒng)及教學(xué)資源豐富。有綜合網(wǎng)絡(luò)辦公系統(tǒng)及各個(gè)應(yīng)用管理系統(tǒng)，實(shí)現(xiàn)辦公自動(dòng)化，管理信息化。有以WEB數(shù)據(jù)庫(kù)為中心的綜合信息平臺(tái)，可進(jìn)行消息發(fā)布，招生廣告、形象宣傳、課業(yè)輔導(dǎo)、教案參考展示、資料查詢(xún)、郵件服務(wù)及遠(yuǎn)程教學(xué)等。2.3 設(shè)計(jì)目標(biāo)三號(hào)教學(xué)樓建設(shè)的總目標(biāo)是：以高性能綜合布線(xiàn)系統(tǒng)支撐，建成一個(gè)包含多用途的辦公自動(dòng)化系統(tǒng)，能適應(yīng)現(xiàn)代化智能化樓宇。實(shí)現(xiàn)資源共享與外界信息交流。設(shè)計(jì)范圍包括整個(gè)大樓的辦公區(qū)間和管理區(qū)間及其他公用區(qū)間，采用先進(jìn)、成熟、可靠實(shí)用的結(jié)構(gòu)化布線(xiàn)系統(tǒng)，將建筑物內(nèi)的程控交換機(jī)系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)統(tǒng)一布線(xiàn)，統(tǒng)一管理，使整個(gè)大樓成為能滿(mǎn)足未來(lái)高速信息傳輸?shù)?，靈活的，

16、易擴(kuò)展的智能建筑系統(tǒng)。三、網(wǎng)絡(luò)拓?fù)鋱D和信息點(diǎn)3.1 網(wǎng)絡(luò)拓?fù)鋱D圖3-1 網(wǎng)絡(luò)拓?fù)鋱D我們根據(jù)3教的平面圖，畫(huà)出了整個(gè)網(wǎng)絡(luò)拓?fù)鋱D，并對(duì)各種不同的教室劃分出了Vlan，并給出了相應(yīng)的IP地址。3.2 信息點(diǎn)平面圖我們實(shí)地考察了整個(gè)三號(hào)教學(xué)樓，將三號(hào)教學(xué)樓的信息點(diǎn)平面分布圖用Visio畫(huà)了出來(lái)。圖3-2 1樓平面圖圖3-3 2樓平面圖圖3-4 3樓平面圖圖3-5 4樓平面圖圖3-6 5樓平面圖圖3-7 信息點(diǎn)統(tǒng)計(jì)表四、材料統(tǒng)計(jì)根據(jù)上面的信息點(diǎn)分布和實(shí)際的工程預(yù)算，我們對(duì)該項(xiàng)目的材料進(jìn)行了統(tǒng)計(jì)。名稱(chēng)單位數(shù)量單價(jià)（元）總價(jià)（元）24口交換機(jī)Cisco2960（二層 3U）臺(tái)84210017640024口交

17、換機(jī)Cisco3560（三層 3U）臺(tái)1100001000022U機(jī)柜個(gè)2312002760018U機(jī)柜個(gè)11100011000信息插座個(gè)224153360信息模塊個(gè)44883584插線(xiàn)板個(gè)6976041820防火墻CISCO ASA5505個(gè)130003000理線(xiàn)架個(gè)84453780語(yǔ)音電話(huà)臺(tái)621800111600攝像頭個(gè)25150037500水晶頭盒（300個(gè)）15951425雙絞線(xiàn)箱12075090000線(xiàn)槽（60*40規(guī)格）米11003033000報(bào)警器個(gè)81501200光纖米500105000光纖模塊個(gè)120002000合計(jì)：562269元表4-1 材料預(yù)算表五、服務(wù)器的搭建我們的

18、方案主要用了兩種服務(wù)器：WEB服務(wù)器和RADIUS服務(wù)器。搭建WEB服務(wù)器：圖5-1圖5-2圖5-3圖5-4圖5-5圖5-6我們打算搭建web服務(wù)器來(lái)模擬教務(wù)處，搭建完成后可以讓學(xué)生訪問(wèn)到教務(wù)處的主頁(yè)。六、基本配置6.1 Vlan基礎(chǔ)配置我們對(duì)3教進(jìn)行了Vlan的劃分并應(yīng)用于交換機(jī)接口。Vlan劃分表如下表：表 6-1根據(jù)上表在交換機(jī)上進(jìn)行了配置：JXLZX(config)#vlan 2JXLZX(config-vlna)#name wangguanzhongxinJXLZX(config)#vlan 3JXLZX(config-vlna)#name jiaowuJXLZX(config)#v

19、lan 4JXLZX(config-vlna)#name jifangJXLZX(config)#vlan 5JXLZX(config-vlna)#name yuyinJXLZX(config)#vlan 6JXLZX(config-vlna)#name jiankongJXLZX(config)#vlan 7JXLZX(config-vlna)#name bangongJXLZX(config)#vlan 8JXLZX(config-vlna)#name jiaoshiJXLZX(config)#vlan 9JXLZX(config-vlna)#name danganJXLZX(config

20、)#vlan 10JXLZX(config-vlna)#name wuxianJXLZX(config-if)#int fa0/1 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 2JXLZX(config-if)#int fa0/2 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 3JXLZX(config-if)#int fa0/3 JXLZX(config-if)#s

21、witchport mode access JXLZX(config-if)#switchport access vlan 4JXLZX(config-if)#int fa0/4 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 5JXLZX(config-if)#int fa0/5 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 6JXLZX(config-if)#int

22、fa0/6 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 7JXLZX(config-if)#int fa0/7 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 8JXLZX(config-if)#int fa0/8 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vla

23、n 9JXLZX(config-if)#int fa0/9 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 106.2 交換機(jī)（RADIUS客戶(hù)端）的配置Switch(config)#aaa new-modelSwitch(config)#aaa authentication dot1x default group radius (啟用dot1x認(rèn)證)Switch(config)#dot1x system-auth-control （啟用全局dot1x認(rèn)證）Switch(config

24、)#radius-server host key 802.1 （指定radius服務(wù)器的ip地址及交換機(jī)與radius服務(wù)器之間的共享秘鑰）Switch(config)#radius-server retransmit 3（與radius服務(wù)器的連接次數(shù)為3次）6.3 將交換機(jī)的fa0/23設(shè)置為需要進(jìn)行IEEE 802.1X認(rèn)證的端口Switch(config)#int fa0/23Switch(config-if)#switchport mode accessSwitch(config-if)#dot1x port-control auto （將端口802.1X認(rèn)證模式控制設(shè)置為自動(dòng)）Sw

25、itch(config-if)#dot1x timeout quiet-period 30（認(rèn)證失敗后的重試時(shí)間為30S）Switch(config-if)#dot1x timeout reauth-period 30（認(rèn)證失敗后進(jìn)行重新認(rèn)證的時(shí)間間距為30S）Switch(config-if)#dot1x reauthentication（啟用802.1X認(rèn)證）Switch(config-if)#spanning-tree portfast（啟用生成樹(shù)協(xié)議，并設(shè)置為portfast端口）6.4 3A認(rèn)證JXLZX(config)#username LYL password 123JXLZX(config)#aaa new-modelJXLZX(config)#aaa authentication login default localJXLZX(config)#aaa authentication login UPAUTHEN group radius local（登錄認(rèn)