【正文】 .....31黃河科技學院畢業(yè)設計說明書 第 III 頁 黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 0 頁1 緒 論 課題研究背景及目的如今，各項先進的科學技術飛速發(fā)展，它強有力的改善了我們的生活方式，給人們?nèi)罕姷纳顜砹松钸h的影響。隨著高等教育由精英化向大眾化的轉(zhuǎn)變，各類大學為擴招開始新建校區(qū)。這些教學的方法，要利用計算機網(wǎng)絡才可以實現(xiàn)。計算機網(wǎng)絡的產(chǎn)生與使用，為我們?nèi)祟愋畔⑽拿鞯陌l(fā)展帶來了極具革命性的變化。在設計時保證網(wǎng)絡的容錯能力、出錯后能夠快速排查修復。 課題的研究方法此次搭建的網(wǎng)絡采用典型的三層結(jié)構(gòu)：核心層，匯聚層，接入層。核心層設備將占投資的主要部分。我們在核心層和匯聚層的設計中主要考慮的是網(wǎng)絡性能和功能性要高，那么我們在接入層設計上主張使用性能價格比高的設備。此次搭建的網(wǎng)絡，對內(nèi)可以實現(xiàn)校園內(nèi)部資源的共享，內(nèi)網(wǎng)用戶有效快速的溝通；對外可發(fā)布學校網(wǎng)站，內(nèi)部用戶暢通的訪問因特網(wǎng)。同時可以實現(xiàn)信息與設備資源的共享，實現(xiàn)網(wǎng)上信息的采集及處理的自動化，實現(xiàn)各級管理階層間的信息數(shù)據(jù)交換。 可擴充性不論是從主干網(wǎng)絡設備的選型和其插槽個數(shù)、模塊、管理軟件及網(wǎng)絡整體結(jié)構(gòu)，還是技術開放性和相關協(xié)議的支持等方面，都要保證網(wǎng)絡系統(tǒng)的可擴充性。（2）學生信息管理與查詢系統(tǒng)。（7）校園網(wǎng)與 Inter 相連，師生可以通過互聯(lián)網(wǎng)獲取資源與信息。由于存在多個校區(qū)，不同校區(qū)之間通過公網(wǎng)互聯(lián)存在安全風險，選擇合適的方式保證兩個校區(qū)之間可以通過內(nèi)網(wǎng)管理。網(wǎng)絡的實現(xiàn)較高的冗余性，重要數(shù)據(jù)采用容災備份機制。（3）所有部門都可以訪問除財務部外的任何部門。（7）財務部可以訪他任何部門，但財務部網(wǎng)絡無法訪問外網(wǎng)。圖 校園網(wǎng)絡拓撲 網(wǎng)絡層次設計本次搭建的校園網(wǎng)網(wǎng)絡整體上分為三個層次：核心層、匯聚層和接入層。接入層則為每個樓的大量接入交換機，是直接與用戶連接的設備。圖 OSPF 骨干區(qū)域拓撲其它的三個區(qū)域為常規(guī)區(qū)域，每個常規(guī)區(qū)域都與骨干區(qū)域直接相連。三個區(qū)域如圖 ~ 所示。所選用的交換機是否應支持 VLAN 劃分、設備管理等。所以在網(wǎng)絡方案選擇上用千兆以太網(wǎng)做校園網(wǎng)網(wǎng)絡總體結(jié)構(gòu)，無論是在可適應性、可擴展性、高帶寬、高性價比、良好的管理性以及維護性等方面，都是你最明智的選擇。 核心路由器的選擇NetEngine40E 系列核心層路由器（以下簡稱 NE40E）是華為公司出品的高端網(wǎng)絡設備，可以廣泛適用在 IP 省干、IP 國干網(wǎng)和其它各種大型 IP 網(wǎng)絡的核心層、匯聚層 [5]。因此，NE40E 可以靈活的應用在 IP/MPLS 網(wǎng)絡的匯聚、核心，可簡化網(wǎng)絡的結(jié)構(gòu)，提供豐富的業(yè)務類型以及可靠的服務質(zhì)量，是 IP 網(wǎng)絡走向安全化、智能化、業(yè)務化、寬帶化發(fā)展的重要源動力。表 華為 NetEngine40E 產(chǎn)品規(guī)格屬 性 具體參數(shù)交換容量 Tbps轉(zhuǎn)發(fā)性能 1600 Mpps業(yè)務子卡槽位數(shù) 64 個業(yè)務槽位數(shù) 16 個高度(U) 32U最大功耗 5360W滿配重量 238kgIPv4支持 Static routing 、RIP、OSPF、ISIS、BGP4 等路由協(xié)議，所有端口在路由振蕩等復雜路由環(huán)境下線速轉(zhuǎn)發(fā)。黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 11 頁 核心交換機的選擇通常網(wǎng)絡主干部分稱為核心層。表 華為 Quidway S9303 產(chǎn)品規(guī)格屬性 具體參數(shù)交換機類型 路由交換機應用層級 三層傳輸速率 10Mbps/100Mbps/1000Mbps端口結(jié)構(gòu) 模塊化交換方式 存儲轉(zhuǎn)發(fā)背板帶寬 包轉(zhuǎn)發(fā)率 540MPPSVLAN 支持 支持QOS 支持 支持網(wǎng)管支持 支持MAC 地址表 16K模塊化插槽數(shù) 3電源 DC:–～–72V。 S6506R 高端多業(yè)務三層交換機是華為面向大型企業(yè)網(wǎng)、IP 城域網(wǎng)、園區(qū)網(wǎng)用戶開發(fā)的高密度、模塊化、大容量的二、三層線速以太網(wǎng)交換機，同時具有強時鐘 支持 1588v2，ACR，DCR，支持同步以太時鐘語音承載 支持 TDM PWE3，支持 ATM PWE3, 支持 ATM IMA環(huán)境要求 長期工作溫度：0~45176。 S6506R 能夠為園區(qū)網(wǎng)、數(shù)據(jù)中心、城域網(wǎng)提供超高速鏈路，打造高性能、低成本、具有豐富業(yè)務支持的高性能網(wǎng)絡，可作為企業(yè)核心交換機或者城域網(wǎng)匯聚層交換機。采用傻瓜式的交換機就能滿足需求。防火墻還應該可以拒絕所有常見型攻擊的報文并通知管理員。采用 Intel174。光纖具有通信距離長、抗干擾、通信容量大、抗雷電等優(yōu)良性能，采用架空或者埋地等鋪設方式。圖 校園網(wǎng)主干網(wǎng)系統(tǒng)結(jié)構(gòu)校園網(wǎng)的網(wǎng)絡中心設置在圖書館一樓。在資金投資不是很大的情況下，這樣的做法做有一定的好處：加入行政樓到圖書館或者實驗樓到圖黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 16 頁書館的一條線路發(fā)生故障，就可以通過行政樓到實驗樓這條鏈路來保證網(wǎng)絡正常的通信。核心交換機的配置見附錄 A，網(wǎng)絡中心路由器的配置見附錄 B。一臺后端存儲服務器安裝 OPENE 存儲操作系統(tǒng)，配置 12 塊 2T 的硬盤。教學樓的拓撲如圖 所示。教學樓匯聚層交換機配置見附錄 C。 無線區(qū)域拓撲結(jié)構(gòu)無線區(qū)域是是一個覆蓋全校的區(qū)域，拓撲結(jié)構(gòu)如圖 所示。據(jù)統(tǒng)計，威脅校園網(wǎng)絡安全的攻擊行為約 60％來自于網(wǎng)絡外部 [10]，采取什么措施防范來自于外部的攻擊，是校園網(wǎng)絡安全防護需要著重關注的地方。破壞數(shù)據(jù)完整性。如管理員安全配置不完善造成的安全漏洞，口令選擇不慎，用戶把自己的賬號轉(zhuǎn)借他人，用戶安全意識不夠強等。破壞系統(tǒng)的正常運行，破壞網(wǎng)絡的可用性。禁止從公網(wǎng)到內(nèi)部區(qū)的訪問請求，端口全關閉。 安全接入和配置安全接入和配置指的是在物理或邏輯端口接入到網(wǎng)絡基礎設施設備之前，需通過認證和授權限制，為網(wǎng)絡基礎設備提供了安全性。網(wǎng)絡設備防 TCP SYN 的主要方法是配置網(wǎng)絡設備的 SYN 臨界值，若高于這個臨界值，就丟棄多余的 TCP SYN 包 [12]；防止 Smurf 攻擊的方法主要是設置 ICMP 包臨界值和配置網(wǎng)絡設備不轉(zhuǎn)發(fā) ICMP echo 請求，從而避免成為 Smurf 攻擊的轉(zhuǎn)發(fā)者和受害者。設計出校園網(wǎng)拓撲圖后，再確定 Inter 的接入方案及中心機房設計，圖書館及網(wǎng)絡中心到各個樓宇的連接方式。在設計和搭建的大學校園網(wǎng)絡時，閱讀了大量的書籍資料、翻閱了大量的資料，從目標確定到環(huán)境、應用、管理以及擴展性分析，從邏輯結(jié)構(gòu)設計到到拓撲設計、硬件、軟件的選用，從有線網(wǎng)絡到無線網(wǎng)絡，設計思路從茫然到清晰，設計方案從無到有的漸變。黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 23 頁致 謝首先誠摯的感謝我的論文指導老師——XXX 老師，感謝她在忙碌的教學工作中擠出有限的時間來審查、修改學生的論文。還要感謝四年中一直陪伴我的同學、朋友們，是你們?yōu)槲姨峁┑挠幸娴慕ㄗh和意見，有了你們的支持、鼓勵和幫助，我才能充實的度過了四年的學習生活。感謝歲月，讓我沉淀！黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 24 頁參考文獻[1] Diane ROUTE (642902)[M].Mechanic industry：Press，.[2] SWITCH (642813)[M]. Mechanic industry：Press，.[3] Linux私房菜服務器架設篇[M] .北京：人民郵電出版社，.[4] [M].北京：中央廣播電視大學出版社，.[5] 薩師煊，王姍 .數(shù)據(jù)庫系統(tǒng)概述[M].北京：高等教育出版社，.[6] [M].北京：中國鐵道出版社，.[7] [M].北京：中國鐵道出版社，.[8] [M].北京：中央廣播電視大學出版社，.[9] 數(shù)據(jù)庫管理與開發(fā)案例教程[M].北京：中國鐵道出版，.[10] WEB 應用高級開發(fā)指南 (第 2 版) [M].北京：人民郵電出版社，.[11] Server 2022 SP1/SP2管理實踐[M].北京：人民郵電出版社，.[12] 、Citrix和Microsoft虛擬化技術詳解與應用實踐[M].北京：機械工業(yè)出版社，.黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 25 頁附　　錄附錄 A 核心多層交換機配置NetEngine40EsysSystem View: return to User View with Ctrl+Z.[NetEngine40E]int vlan 1[NetEngine40EVlaninterface1]ip address 24[NetEngine40EVlaninterface1]quit[NetEngine40E]user[NetEngine40E]user[NetEngine40E]userinterface vty 0 4[NetEngine40Euivty04]auth[NetEngine40Euivty04]authenticationmode password[NetEngine40Euivty04]set authen[NetEngine40Euivty04]set authentication password simple huawei[NetEngine40Euivty04]user pri[NetEngine40Euivty04]user privilege level 3[NetEngine40Euivty04]quit//為核心交換機設置tel遠程管理地址//[NetEngine40E]vlan 6[NetEngine40Evlan6]int vlan 6[NetEngine40EVlaninterface6]ip address 24[NetEngine40EVlaninterface6]quit[NetEngine40E]vlan 7[NetEngine40Evlan7]int vlan 7[NetEngine40EVlaninterface7]ip address 24[NetEngine40EVlaninterface7]quit[NetEngine40E]vlan 8[NetEngine40Evlan8]int vlan 8[NetEngine40EVlaninterface8]ip address 24[NetEngine40EVlaninterface8]quit[NetEngine40E]vlan 9[NetEngine40Evlan9]int vlan 9[NetEngine40EVlaninterface9]ip address 24[NetEngine40EVlaninterface9]quit[NetEngine40E]vlan 10[NetEngine40Evlan10]int vlan 10黃 河 科 技 學 院 畢 業(yè) 設 計 說 明 書 第 26 頁[NetEngine40EVlaninterface10]ip address 24[NetEngine40EVlaninterface10]quit[NetEngine40E]vlan 11[NetEngine40Evlan11]int vlan 11[NetEngine40EVlaninterface11]ip address 24[NetEngine40EVlaninterface11]quit//給每個vlan一個ip地址，同時也是每個 vlan