【正文】 畢 業(yè) 設(shè) 計 論文題目 田家炳中學(xué)校園網(wǎng)建設(shè) 摘 要 隨著信息時代的來臨，信息網(wǎng)絡(luò)在我國正處于飛速發(fā)展的階段。學(xué)校作為教育的前沿重地，為我國未來信息化人才提供重要的學(xué)習(xí)環(huán)境。因此，校園網(wǎng)絡(luò)的規(guī)模和應(yīng)用水平將是體現(xiàn)學(xué)校教學(xué)環(huán)境和科研力量的重要組成部分。本文 首先就瀏陽市田家炳中學(xué)校園網(wǎng)設(shè)計建設(shè)的相關(guān)知識技術(shù)要求作了必要 的介紹，重點對校園網(wǎng)建設(shè)的需求分析、主干網(wǎng)組網(wǎng)技術(shù)、網(wǎng)絡(luò) 拓?fù)?結(jié)構(gòu)、方案總體設(shè)計等方面進行了比較詳細(xì)的分析與描述 。 1 關(guān)鍵詞 ： Inter 技術(shù) 校園網(wǎng) 路由 器 交換 機 目 錄 .............................................................. 1 .......................................................... 1 關(guān)技術(shù)介紹 ...................................................... 2 ...................................................... 3 網(wǎng)絡(luò)系統(tǒng)總體方案設(shè)計 ........................................... 4 建筑信息和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ........................................ 4 IP 地址及 VLAN 規(guī)劃 ............................................ 5 交換模塊設(shè)計 ................................................... 6 配置訪問層交換機 ............................................. 7 配置分布層交換機 ............................................. 10 配置核心層交換機 ............................................. 13 廣域網(wǎng)接入模塊設(shè)計 ............................................. 14 基本參數(shù) ..................................................... 15 路由功能 ..................................................... 15 NAT 技術(shù) ..................................................... 15 ACL 設(shè)置 .................................................... 16 遠(yuǎn)程訪問模塊設(shè)計 ............................................... 18 服務(wù)器模塊設(shè)計 ................................................. 19 防火墻及 QOS 控制 ............................................... 20 系統(tǒng)檢測（其他、測試） ......................................... 21 名詞解釋 .................................................... 21 相關(guān)測試及命令 ............................................... 22 ............................................................. 26 參 考 文 獻 ........................................................ 27 英文摘要 ........................................................... 28 致 謝 ........................................... 錯誤 !未定義書簽。 1 信息時代的熱潮撲面而來，計算機變的越來越強大，而應(yīng)用軟件使計算機變的越來越容易使用，它們正在迅速改變著人們的生活、學(xué)習(xí)、工作方式，人們能夠明顯感覺到這種變化，總之整個世界正進行著一次深刻的變革。在這個變革的時代里，什么都在變，作為其它行業(yè)基礎(chǔ)的教育當(dāng)然也要變，而且應(yīng)該變的更早變的更快。在一個好的校園網(wǎng)里人們用計算機和網(wǎng)絡(luò)進行工作、交流和學(xué)習(xí)，計算機改變了人的教學(xué)方式，同時 也改變了人的學(xué)習(xí)方式。這些只有校園網(wǎng)才能辦到。社會變的很快，我們必須跟上時代的步伐，因此在經(jīng)濟條件允許的情況下，盡快盡早的建設(shè)校園網(wǎng)好處將是顯著的和長遠(yuǎn)的。 分析 隨著計算機多媒體和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及，校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。主要表現(xiàn)在： 1)、當(dāng)前校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國際互聯(lián)、靜態(tài)資源共享、動態(tài)信息發(fā)布、遠(yuǎn)程教學(xué)和協(xié)作工作的階段，發(fā)展對學(xué)校教育現(xiàn)代化的建設(shè)提出了越來越高的要求。 2)、教育信息量的不斷增多 ,使各級各類學(xué)校、家庭和教育管理部門對教育信息計算機管理和教育信息服務(wù)的要求越來越強烈。個人是否具有獲得信息和處理信息的能力對于能否成功進入職業(yè)界和融入社會及文化環(huán)境都是個決定性的因素 ,因此學(xué)校應(yīng)該培養(yǎng)所有學(xué)生具有駕馭和掌握這種技術(shù)的能力。另一方面 ,信息技術(shù)在作為青少年教育工具的同時也向青少年提供了前所未有的機會。新技術(shù)提供的機會以及它們在教學(xué)方面具有的優(yōu)勢都是很多的 ,特別是計算機和多媒體系統(tǒng)的使用有助于個人化的道路 ,每個學(xué)生在個人的學(xué)習(xí)道路上都可以按照自己的速度發(fā)展。 3)、我國各級教育研究部門、軟件開發(fā)單位、教學(xué)設(shè)備供應(yīng)商和各級學(xué)校不斷開發(fā)提 供了各種在網(wǎng)絡(luò)上運行的軟件及多媒體系統(tǒng)，并且越來越形象化、實用化，迫切需要網(wǎng)絡(luò)環(huán)境。 2 4)、現(xiàn)代教育改革的需要。在校園網(wǎng)中將計算機引入教學(xué)各個環(huán)節(jié)，從而引起了教學(xué)方法，教學(xué)手段，教學(xué)工具的重大革新。對提高教學(xué)質(zhì)量，推動我國教育現(xiàn)代化的發(fā)展起著不可估量的作用。網(wǎng)絡(luò)又為學(xué)校的管理者和老師提供了獲取資源、協(xié)同工作的有效途徑。毫無疑問 ,校園網(wǎng)是學(xué)校提高管理水平、工作效率、改善教學(xué)質(zhì)量的有力手段 ,是解決信息時代教育問題的基本工具。 5)、隨著經(jīng)濟發(fā)展，我國各級學(xué)校對教育的投入不斷加大；計算機技術(shù)的飛速發(fā)展，使相應(yīng) 產(chǎn)品價格不斷下降；同時人們的認(rèn)識水平和經(jīng)濟實力不斷提高。大量計算機進入學(xué)校和家庭，使得計算機用于教育信息管理和信息服務(wù)是完全可行的。 湖南省瀏陽市田家炳中學(xué)是 三湘大地一所最年輕的省示范性高級中學(xué) ， 學(xué)校占地面積為過 公頃，建筑面積 60000m2，綠化覆蓋率達 %。 現(xiàn)有 50 個教學(xué)班，學(xué)生 3027 人，教職工 213 人 。此中學(xué)現(xiàn)有局域網(wǎng)僅僅局限于教學(xué)區(qū)，而教師公寓等相關(guān)建筑沒有進入校園網(wǎng)，如果將教師公寓等也拉入校園網(wǎng)絡(luò)中，能夠更好的管理和維護，就能將整個校園凝成一個整體，提高學(xué)校管理水平和工作效率?，F(xiàn)在的 任務(wù)是 建立一個可擴展的、高速的、充分冗余的、基于標(biāo)準(zhǔn)的網(wǎng)絡(luò)，該網(wǎng)絡(luò)能夠支持融合了話音、視頻、圖像和數(shù)據(jù)的應(yīng)用程序 ，能夠?qū)@些元素進行統(tǒng)一管理。 路由、交換與遠(yuǎn)程訪問技術(shù)不僅僅是思科的 CCNP 課程及考試的重點 ， 更是現(xiàn)代計算機網(wǎng)絡(luò)領(lǐng)域中三大支撐技術(shù)體系。它們幾乎涵蓋了一個完整園區(qū)網(wǎng)實現(xiàn)的方方面面。 路由技術(shù)：路由協(xié)議工作在 OSI 參考模型的第 3 層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。 路由器是 工作在 OSI 第三層 (網(wǎng)絡(luò)層 )上、具有連接不同類型網(wǎng)絡(luò)的能力并能夠選擇數(shù)據(jù)傳送路徑的網(wǎng)絡(luò)設(shè)備 ，它 具有 在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時選擇最佳路徑的能力。除了可以完成主要的路由任務(wù)，利用訪問控制列表（ Access Control List， ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。 3 交換技術(shù)： 校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個層次：訪問層、分布層、核心層，所以為了簡化交換網(wǎng)絡(luò)設(shè)計、提高交換網(wǎng)絡(luò)的可擴展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署也是分層進行的。 傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在 OSI 模型的第 2 層?，F(xiàn)代交換技術(shù)還實現(xiàn)了第3 層交換和多層交換，第三層交換正迅速發(fā)展成可作為下一代應(yīng)用啟動平臺的最適合的網(wǎng)絡(luò)技術(shù)。 高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。 現(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（ Virtual LAN， VLAN）的概念 ， VLAN 是為解決以太網(wǎng)的廣播問題和安全性而提出的，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN 頭，用 VLAN ID 把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個工作組就是一個虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網(wǎng)絡(luò)。 VLAN 將廣播域限制在單個 VLAN 內(nèi)部，減小了各 VLAN 間主機的廣播通信對其他 VLAN 的影響。在 VLAN 間需要通信的時候，可以利用 VLAN 間路由技術(shù)來實現(xiàn)。 當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機數(shù)量眾多時，可以使用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨一臺交換機上定義所有 VLAN。然后通過 VTP 協(xié)議將 VLAN 定義傳播到本管理域中的所有交換機上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強度。 遠(yuǎn)程訪問技術(shù)：遠(yuǎn)程訪問也是園區(qū)網(wǎng)絡(luò)必須提供的服務(wù)之一。它可以為家庭辦公用戶和出差在外的員工提供移動接入服務(wù)。遠(yuǎn)程訪問 有三種可選的服務(wù)類型：專線連接、電路交換和包交換。不同的廣域網(wǎng)連接類型提供的服務(wù)質(zhì)量不同，花費也不相同。在本 校園網(wǎng)絡(luò) 中，分別采用專線連接（到因特網(wǎng)）和電路交換（到校園網(wǎng)）兩種方式實現(xiàn)遠(yuǎn)程訪問需求。 關(guān)鍵網(wǎng)絡(luò) 設(shè)備 ： Cisco 3640 路由器、 Cisco Catal