【正文】 ........ 14 Cisco PIX 防火墻 ..................................................................................... 15 第 5 章 網(wǎng)絡結(jié)構詳細設計 ................................................................................... 16 網(wǎng)絡技術選型 .......................................................................................... 16 以太網(wǎng)技術的優(yōu)缺點 ................................................................... 16 ATM 的優(yōu)缺點 .............................................................................. 16 FDDI 技術的優(yōu)缺點 ..................................................................... 16 網(wǎng)絡中心建設 .......................................................................................... 17 辦公系統(tǒng)網(wǎng)絡結(jié)構設計 .......................................................................... 17 教學網(wǎng)絡結(jié)構設計 .................................................................................. 17 布線系統(tǒng)設計 .......................................................................................... 18 設備間子系統(tǒng)設計 ....................................................................... 18 建筑群子系統(tǒng) ............................................................................... 19 防雷 ............................................................................................... 19 線槽及線纜布設要求 ................................................................... 20 綜合布線測試與驗收 ................................................................... 21 第 6 章 網(wǎng)絡安全設計 ........................................................................................... 23 設計原則 .................................................................................................. 23 安全策略 .................................................................................................. 23 本 科生畢業(yè)設計（論文） IV 安全服務 .................................................................................................. 24 應用 ACL 防范“沖擊波”等蠕蟲病毒 ................................................ 26 Inter 的安全隱患主要體現(xiàn) ................................................................. 26 防火墻技術 .............................................................................................. 27 加密技術 .................................................................................................. 29 安全隔離 .................................................................................................. 30 第 7 章 結(jié) 論 ......................................................................................................... 31 參考文獻 ................................................................................................................. 32 致 謝 ....................................................................................................................... 33 本 科生畢業(yè)設計（論文） 1 第 1章 緒 論 目前，全球已掀起一股信息高速公路規(guī)劃和建設的高潮。s growing number of educational investment is not difficult to see, our country attaches great importance to the level of education on a yearly basis. In recent years the famous Much agricultural engineering, Appliances to the countryside, the two workbased policy of universal education, the introduction of the original is so popular on campus works have bee unusually hot. Universities, high schools and even junior high, have assumed that their own campus work. The design is tailored for second high shcool of LiaoYang the campus work design, including the technical thinking of the various local area work, work design, work topology, cabling systems, Intra / Inter applications, work security, work maintenance, etc. Design based on safe, efficient, has a certain redundancy and scalability of the principle of second high shcool of LiaoYang campus work design. In the choice of work technology, the choice of Ether working technology as a technology campus work to fully meet the needs of the teaching office, is also in line with the current development trend of the latest technology. Second High School in Liaoyang aggregate demand, together with consideration of applications to the construction of a highperformance, high reliability, high stability, high security, operations, can management, valueadded Teaching Network office. Campus work as a means of modern educational technology, is the prehensive implementation of quality education an important part of education is geared to the needs of modernization, oriented toward the world and the future of the material and technical foundation, the foundation is a firstclass education an important symbol. Key words： Campus 。在網(wǎng)絡技術的選擇上，選擇以太網(wǎng)技術作為組網(wǎng)技術，充分滿足校園網(wǎng)的 教學辦公等 需要，也符合當前 最新 技術發(fā)展的趨勢。特別是近年來著名的“農(nóng)遠工程”“家電下鄉(xiāng)”兩大網(wǎng)絡教育普及型政策的推出，使原本就是熱門的校園網(wǎng)絡建設變得異常火熱。各大學，高中，甚至初級中學，紛紛假設其自己的校園網(wǎng)絡。在 遼陽二高中 校園網(wǎng)的總體需求下，結(jié)合對應用系統(tǒng)的考慮，力求建設出一個高性能、高可靠性、高穩(wěn)定性、高安全性、可運營、可管理、可增值的智能 化辦公教學 網(wǎng)絡。The set sets up the purpose。教育網(wǎng)的建設是推進素質(zhì)教育、迎接知識經(jīng)濟時代的需要。而運用現(xiàn)代教育技術建設教育網(wǎng)，營造清新的校園網(wǎng)絡文化氛圍就是從根本上落實教育的戰(zhàn)略地位，解放教師的生產(chǎn)力和師生的創(chuàng)造力，為現(xiàn)代教育增添創(chuàng)新優(yōu)勢。國家要求在今后 5 年內(nèi)完成教育上網(wǎng)，即所有高校、職業(yè)學校、中學和小學擁有自己的校園網(wǎng)，并建設校園網(wǎng)網(wǎng)將各個園區(qū)互聯(lián)并提供與國家教育科研網(wǎng)和各電信運營商互聯(lián)的接口。 對于遼陽二高中 來說，由于將有越來越多的資料信息和管理平臺放到校園網(wǎng)上，越來越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴展性和可靠性成為選擇合作伙伴的重要標準。特別是近年來著名的“農(nóng)遠工程”“家電下鄉(xiāng)”兩大網(wǎng)絡教育普及型政策的推出，使原本就是熱門的校園網(wǎng)絡建設變得異?；馃?。在傳統(tǒng)校園的基礎上，構建起了數(shù)字化的空間，穩(wěn)定、便捷的提高和拓展了傳統(tǒng)意義校園的功能。 校園網(wǎng)是各種類型 網(wǎng)絡 中一大分支，有著非常廣泛的應用。建立數(shù)字圖書館，提供網(wǎng)上館藏圖書查詢、預訂借閱、新書介紹、催還圖書等項服務。 根據(jù)以上信息點的分 布情況，整個 網(wǎng)絡系統(tǒng) 以“ 主干 千兆 、 支干百兆、 百兆交換到桌面 ”三層設計思路的架構；考慮系統(tǒng)的開放性、安全性、擴充性， 整個網(wǎng)絡結(jié)構設計具有長遠、統(tǒng)一的規(guī)劃，預留開放、標準的接口，為今后的 進一步擴展打下基礎。因此，用戶在選擇網(wǎng)絡設備廠家時，首先考慮的是設備的良好的兼容性，保證網(wǎng)絡的無間斷的正常運行。因此，在建設校 本 科生畢業(yè)設計（論文） 4 園網(wǎng)宿舍接入網(wǎng)時需要采用高性能的接入和匯聚交換機，這樣可以減少接入瓶頸，保證有足夠的帶寬來滿足接入用戶的需要。 另外，在投資有限的情況下校園網(wǎng)接入網(wǎng)也不容易實現(xiàn)一站式統(tǒng) 一網(wǎng)絡管理，所以需要在組網(wǎng)時使用帶有多種管理方式的網(wǎng)絡設備，不但能滿足當前網(wǎng)絡管理的需要，而且還為日后擴展管理提供其它管理途徑。 4）支持關鍵部件的物理冗余，例如電源、主控引擎等。 3）在相應線路上安裝 和使用防火墻，杜絕黑客對內(nèi)網(wǎng)的攻擊。 3） 在宿舍區(qū)對學生用戶進行多元素復合綁定，但是用戶的帳號應該可以在計算中心、圖書館等公用機房漫游使用。 網(wǎng)絡系統(tǒng)設計綜述 1． Inter 連接 根據(jù)需求，通過使用兩個用于光端設備的 BNC 端口到以太端口的轉(zhuǎn)換器連接上 2Mb/s 的 SDH，從而使?？偛颗c分部連接起來。 主干采用超 5 類非屏蔽雙絞線（ UTP）布線，能承載千兆帶寬，可以保證以后網(wǎng)絡的擴容與提升。分 VLAN 在一定程度上可以提高網(wǎng)絡的安全性，防止網(wǎng)段上無效的廣播包的傳播，還可以