【正文】 校園局域網(wǎng)的組建 校園局域網(wǎng)的組建 計(jì)算機(jī) 網(wǎng)絡(luò)技術(shù) 專業(yè) ［摘 要］ 隨著網(wǎng)絡(luò)建設(shè)的逐步普及，大學(xué)高校局域網(wǎng)絡(luò)的建設(shè)是高校向高水平、研究性大學(xué)跨進(jìn)的必然選擇，高校校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為高校的發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且，能夠使教育、教學(xué)、科研三位一體，提高教育教學(xué)質(zhì)量。而校園網(wǎng)網(wǎng)絡(luò)建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本畢業(yè)設(shè)計(jì)課題將主要以校園局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為校園網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo) 。高校校園網(wǎng)的網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)技術(shù)發(fā)展幾乎是同步進(jìn)行的。高校不僅承擔(dān)著教書育人的工作，更承擔(dān)著部分國(guó)家級(jí)的科研任務(wù)，同時(shí)考慮未來幾年網(wǎng)絡(luò)平臺(tái)的發(fā)展趨勢(shì) , 為了充分滿足高校骨干網(wǎng)對(duì)高速，智能，安全，認(rèn)證計(jì)費(fèi)等的需求 ,可以利用萬兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。構(gòu)建校園網(wǎng)骨干網(wǎng)，實(shí)現(xiàn)各個(gè)分校區(qū)和本部之間的連接，以及實(shí)現(xiàn)端到端的以太網(wǎng)訪問，提高了傳輸?shù)男?，有效地保證了遠(yuǎn)程多媒體教學(xué)、數(shù)字圖書館等業(yè)務(wù)的開展。 [關(guān)鍵詞 ] 校園網(wǎng)；網(wǎng)絡(luò)設(shè)備；服務(wù)器； 網(wǎng)絡(luò) 管理； 網(wǎng)絡(luò) 安全 目 錄 第一章 引言 ............................................................... 1 第一節(jié) 背景及意義 ....................................................... 1 第二節(jié) 目前校園網(wǎng)絡(luò)現(xiàn)狀 ................................................. 1 第三節(jié) 校園網(wǎng)建設(shè)的原則 ................................................. 2 第二章 校園網(wǎng)需求分析 ..................................................... 2 第一節(jié) 學(xué)校建筑現(xiàn)狀分析 ................................................. 2 第二節(jié) 信息點(diǎn)分布需求分 析 ............................................... 3 第三節(jié) 學(xué)校子網(wǎng)需求劃分 ................................................. 4 第四節(jié) 學(xué)校 VLAN 需求劃分 ................................................ 4 校園局域網(wǎng)的組建 第五節(jié) 校園網(wǎng)布線工程分析 ............................................... 6 第三章 校園網(wǎng)絡(luò)設(shè)備配置 ................................................... 7 第一節(jié) 交換機(jī)模塊設(shè)計(jì) ................................................... 7 一 交換機(jī)的選擇 ..................................................... 8 二 核心層交換機(jī)的說明配置 ........................................... 8 三 匯聚層交換機(jī)的說明配置 .......................................... 11 四 接入層交換機(jī)的說明配置 .......................................... 13 第二節(jié) 路由器模塊設(shè)計(jì) .................................................. 13 一 路由協(xié)議的概念和種類 ............................................ 13 二 管理路由器的訪問方式 ............................................ 15 三 無線路由 ........................................................ 16 第四章 校園網(wǎng)服務(wù)器配置 .................................................. 19 第一節(jié) WWW 服務(wù)器配置 .................................................. 19 第二節(jié) DNS 服務(wù)器配置 .................................................. 21 第五章 校園網(wǎng)絡(luò)的管理與安全 .............................................. 22 第一節(jié) 網(wǎng)絡(luò)管理 ........................................................ 22 第二節(jié) 網(wǎng)絡(luò)安全 ........................................................ 22 一 NAT ............................................................. 23 二 ACL ............................................................. 25 第六章 網(wǎng)絡(luò)系統(tǒng)的測(cè)試 .................................................... 25 結(jié)論及尚存在的問題 ..................................................... 35 參考文獻(xiàn) ............................................................... 36 校園局域網(wǎng)的組建 1 第一章 引言 第一節(jié) 背景及意義 高校校園網(wǎng)的網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)技術(shù)發(fā)展幾乎是同步進(jìn)行的。高校不僅承擔(dān)著教書育人的工作，更承擔(dān)著部分國(guó)家級(jí)的科研任務(wù)，同時(shí)考慮未來幾年網(wǎng)絡(luò)平臺(tái)的發(fā)展趨勢(shì) , 為了充分滿足高校骨干網(wǎng)對(duì)高速，智能，安全，認(rèn)證計(jì)費(fèi)等的需求 ,可以利用萬兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。 構(gòu)建校園網(wǎng)骨干網(wǎng)，實(shí)現(xiàn)各個(gè)分校區(qū)和本部之間的連接 ，以及實(shí)現(xiàn)端到端的以太網(wǎng)訪問，提高了傳輸?shù)男?，有效地保證了遠(yuǎn)程多媒體教學(xué)、數(shù)字圖書館等業(yè)務(wù)的開展。 隨著信息技術(shù)的高速發(fā)展，教育信息化水平正成為衡量學(xué)?？傮w發(fā)展水平的重要因素，網(wǎng)絡(luò)技術(shù)的應(yīng)用對(duì)高校的教學(xué)手段和教育管理體系的促進(jìn)作用是巨大的。 1995 年CERNET （中國(guó)教育和科研計(jì)算機(jī)網(wǎng)）建設(shè)全面啟動(dòng)，全國(guó)各地的高校開始建設(shè)自己的計(jì)算機(jī)校園網(wǎng)。校園網(wǎng)建設(shè)是高校建設(shè)的重要組成部分，建設(shè)高質(zhì)量的局域網(wǎng)， 才能充分發(fā)揮網(wǎng)絡(luò)資源管理和應(yīng)用的優(yōu)勢(shì)，進(jìn)行信息交流、資源共享、科學(xué)計(jì)算和科學(xué)研究與合作。 校園網(wǎng)的建 設(shè)與應(yīng)用，極大地豐富和完善了教育資源，拓寬了學(xué)生獲取知識(shí)的渠道，改善了教學(xué)效果，提高了學(xué)校的現(xiàn)代化管理水平，促進(jìn)了教育的社會(huì)化，因此，如何進(jìn)一步搞好校園網(wǎng)的建設(shè)，充分發(fā)揮校園網(wǎng)的作用，組建高性能，低成本的校園網(wǎng)，是各個(gè)高校正在探索和思考的問題。 簡(jiǎn)單來說，對(duì)于校園網(wǎng)：豐富的應(yīng)用是關(guān)鍵，而穩(wěn)定可靠的網(wǎng)絡(luò)是基礎(chǔ)，完善的安全和管理手段是保障。 信息時(shí)代的變革與發(fā)展，帶動(dòng)了整個(gè)世界的深刻變革。網(wǎng)絡(luò)、計(jì)算機(jī)技術(shù)的進(jìn)步和應(yīng)用軟件的提高，使計(jì)算機(jī)變的越來越容易使用，它們正被廣泛地使用，并迅速改變著人們的生活、學(xué)習(xí)、工作方 式。在一個(gè)好的校園網(wǎng)里人們用計(jì)算機(jī)和網(wǎng)絡(luò)進(jìn)行工作、交流和學(xué)習(xí)，計(jì)算機(jī)改變了人的教學(xué)方式，同時(shí)也改變了人的學(xué)習(xí)方式。社會(huì)變的很快，我們必須跟上時(shí)代的步伐，因此在經(jīng)濟(jì)條件允許的情況下，盡快盡早的建設(shè)校園網(wǎng)好處將是顯著的和長(zhǎng)遠(yuǎn)的。 第二節(jié) 目前校園網(wǎng)絡(luò)現(xiàn)狀 與其它網(wǎng)絡(luò)一樣，校園網(wǎng)面臨的威脅大體可分為對(duì)網(wǎng)絡(luò)中數(shù)據(jù)信息的危害和對(duì)網(wǎng)絡(luò)設(shè)備的危害。具體來說，危害網(wǎng)絡(luò)安全的主要威脅有：非授權(quán)訪問，即對(duì)網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等；冒充合法用戶，即利用各種假冒或欺騙的手段非校園局域網(wǎng)的組建 2 法獲得合法用戶的使用權(quán)限，以達(dá)到占 用合法用戶資源的目的；破壞數(shù)據(jù)的完整性，即使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用；干擾系統(tǒng)正常運(yùn)行。 除此之外， Inter 非法內(nèi)容也形成了對(duì)網(wǎng)絡(luò)的另一大威脅。有的是去訪問色情、暴力、反動(dòng)等站點(diǎn)。在這樣的情況下， Inter 資源被嚴(yán)重浪費(fèi)。而對(duì)校園網(wǎng)來說，面對(duì)形形色色、良莠不分的網(wǎng)絡(luò)資源，如不具有識(shí)別和過濾作用，不但會(huì)造成大量非法內(nèi)容或郵件出入，占用大量流量資源，造成流量堵塞、上網(wǎng)速度慢等問題，而且某些網(wǎng)站如娛樂、游戲、暴力、色情、反動(dòng)消息等不良網(wǎng)絡(luò)內(nèi)容，將極大地危害青少年 的身心健康，導(dǎo)致無法想象的后果 。 第三節(jié) 校園網(wǎng)建設(shè)的原則 1．整體規(guī)劃分步實(shí)施：一方面因?yàn)閷W(xué) 校 的資金 情況 ，不能一步到位。二是依據(jù)需求，不能盲目投資。 2．注重應(yīng)用系統(tǒng)建設(shè)：計(jì)算機(jī)網(wǎng)絡(luò)要想發(fā)揮出它的作用，必須有建立在它之上的應(yīng)用系統(tǒng)。這里有一個(gè)非常形象的比喻：網(wǎng)絡(luò)就象路，而應(yīng)用系統(tǒng)就象車，只修路但沒車跑，路也不能發(fā)揮它的作用。這必須跟據(jù)學(xué) 校 的實(shí)際情況，選擇恰當(dāng)?shù)膽?yīng)用系統(tǒng)。 3．把握當(dāng)前先進(jìn)性： 要將未來的可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來。當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰很快。校園網(wǎng)建設(shè) 應(yīng)當(dāng)采用當(dāng)前成熟先進(jìn)的技術(shù)和設(shè)備，而這些設(shè)備應(yīng)有良好的擴(kuò)張性，即能夠兼容未來可能的技術(shù)。 第二章 校園網(wǎng)需求分析 第一節(jié) 學(xué)校建筑現(xiàn)狀分析 對(duì)學(xué)校建筑的分析如圖 21 所示 ： 校園局域網(wǎng)的組建 3 圖 21 學(xué)校建筑 圖 如圖所示學(xué)校分為學(xué)生公寓區(qū)，教師公寓區(qū)，行政區(qū)，圖書館，教學(xué)區(qū)。其中 學(xué)生公寓區(qū)（ A 區(qū)、 B、區(qū) ），教師公寓區(qū)（ A 區(qū)、），行政區(qū)（財(cái)務(wù)處、 辦公室 、教務(wù)處、招生就業(yè)處）， 圖書館 （學(xué)生閱覽室、電子閱覽室、 借書室）， 教學(xué)區(qū)（電子信息系、經(jīng)濟(jì)管理系、外語系、藝術(shù)系、電 大教育 ）。 第二節(jié) 信息點(diǎn)分布需求分析 對(duì)學(xué)校信息點(diǎn)的分析，如表 21 所示： 表 21 學(xué)校信息點(diǎn)的分析表 大樓 功能分布 信息點(diǎn) 信息點(diǎn)合計(jì) 距核心網(wǎng)絡(luò)的距離 學(xué)生公寓區(qū) A區(qū) 500 1000 200m B區(qū) 500 教師公寓區(qū) A區(qū) 100 100 150m 行政區(qū) 財(cái)務(wù)處 3 16 300m 辦公室 5 教務(wù)處 3 學(xué)生公寓區(qū) 計(jì)算機(jī)網(wǎng)絡(luò)中心 教師公寓區(qū) 行政區(qū) 外語系 經(jīng)管 管理 系 電子信息 系 電大教育 學(xué) 生 閱 覽 室 藝術(shù) 系 教學(xué)區(qū) 財(cái) 務(wù) 處 辦公室 教 務(wù) 處 招 生 就 業(yè) 處 圖書館 電 子 閱 覽 室 借書室 校園局域網(wǎng)的組建 4 招生就業(yè)處 5 圖書館 學(xué)生閱覽室 30 70 400m 電子閱覽室 30 借書室 10 教學(xué)區(qū) 電子信息系 10 50 300m 外語系 10 經(jīng)濟(jì)管理系 10 藝術(shù)系 10 電大教育 10 第三節(jié) 學(xué)校 子網(wǎng)需求劃分