【正文】 ....................錯誤！未定義書簽。............................錯誤！未定義書簽。 應用需求：（１）校園網(wǎng)應實現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡安全性。負載均衡是指當一個出口過于擁擠時應將流量適當分流到另一個出口，備份是指當一個出口出現(xiàn)問題時應切換到另一個出口，只有這樣才能保證可靠性、穩(wěn)定性和高性能。應用系統(tǒng)的建設主要包括：（２）公共數(shù)據(jù)存儲：提供校內用戶的公共存儲使用，利用FTP等，目前的許多大學，新生入校交納一定的費用就可以獲得一個上網(wǎng)賬戶。第 5 頁 / 共 29 頁 網(wǎng)絡設計網(wǎng)絡技術選擇（主要包括物理層傳輸介質的選擇，局域網(wǎng)技術選擇）、網(wǎng)絡分層設計、IP地址分配、廣域網(wǎng)接入設計、網(wǎng)絡服務設計、網(wǎng)絡安全設計、網(wǎng)絡冗余設計（1）最基本的目標是：①建設校園網(wǎng)絡中心，并通過一定的網(wǎng)絡拓撲結構構建連接校園網(wǎng)絡中心、計算機教室、實驗室、教學樓、辦公樓、學生宿舍樓、圖書館等的校園網(wǎng)，使之能通過一定的應用軟件完成行政辦公管理、教師備課授課、學生學習交流、校內信息公告、遠程電子通訊等基本功能②構建普通學校校內Internet環(huán)境，并通過代理服務器接入Internet，實現(xiàn)與Internet 交流，實現(xiàn)廣泛的軟件、硬件資源共享，如網(wǎng)上沖浪、電子郵件、文件傳輸、遠程登錄、存儲數(shù)據(jù)及論壇討論等。（4）校園網(wǎng)系統(tǒng)可擴展性網(wǎng)絡系統(tǒng)應以開放性為基礎,具有廣泛的適應性和可擴充性, 作為一個骨干第 6 頁 / 共 29 頁網(wǎng)的核心,下面的一些新的應用將不斷增加,系統(tǒng)的容量也將隨之擴展,因此方案應具有良好的可擴充性適應系統(tǒng)不斷增長的需求。如果使用傳統(tǒng)路由器作為VLAN間的路由設備，將由于其吞吐量太小而很難適應大規(guī)模、高速率網(wǎng)絡傳輸?shù)男枰@無疑將成為快速以太網(wǎng)或千兆以太網(wǎng)網(wǎng)絡傳輸?shù)钠款i。2虛擬局域網(wǎng)（VLAN）技術： ○虛擬局域網(wǎng)（VLAN）技術用于在不更改網(wǎng)絡的拓撲結構的前提下對局域網(wǎng)進行重組。VLAN必須在交換網(wǎng)絡中實現(xiàn)，每個交換設備均可根據(jù)網(wǎng)絡管理人員所定義的VLAN劃分方法對報文進行過濾和轉發(fā)，并能將這種劃分信息傳遞到網(wǎng)絡中其他交換設備和路由器中。在VLAN中，對廣播數(shù)據(jù)的抑制由交換機完成。不同層工作在OSI模型的不同層次上。原來定義的匯聚層的目的是為了減少核心的負擔,將本地數(shù)據(jù)交換機流量在本地的匯聚交換機上交換,減少核心層的工作負擔,使核心層只處理到本地區(qū)域外的數(shù)據(jù)交換。采用高性能的PC Server作為全校應用服務及信息存儲的中心，包括：第 8 頁 / 共 29 頁學生信息管理子系統(tǒng)、教師信息管理子系統(tǒng)、財務管理子系統(tǒng)、IC卡子系統(tǒng)、圖書館管理子系統(tǒng)、多媒體網(wǎng)上教學系統(tǒng)、視頻點播子系統(tǒng)。核心層交換機可以提供用戶化機制、優(yōu)先級隊列服務和網(wǎng)絡安全控制，并能很快適應數(shù)據(jù)增長和改變的需要，從而滿足用戶的需求。核心層是一個路由域。匯聚層設計 ○匯聚層主要負責匯集分散的接入點進行數(shù)據(jù)交換，提供流量控制和用戶管理功能，作為校園網(wǎng)的業(yè)務提供層面，它是使校園網(wǎng)可運營、可管理的最重要組成部分。第 9 頁 / 共 29 頁匯聚層交換連接核心層和接入層，應當采用帶VLAN和網(wǎng)管功能的中檔交換機。接入層網(wǎng)絡是純二層交換網(wǎng)絡，提供用戶的網(wǎng)絡接入。接入交換機是最常見的交換機，它直接與外網(wǎng)聯(lián)系，使用最廣泛，尤其是在一般辦公室、小型機房和業(yè)務受理較為集中的業(yè)務部門、多媒體制作中心、網(wǎng)站管理中心等部門。我們給每個區(qū)域劃分一個VLAN，教學樓是VLAN 2：，辦公樓屬于VLAN 3：，宿舍樓是VLAN 4：，圖書館是VLAN 5： ；， 廣域網(wǎng)接入設計采用高性能的PC Server作為全校應用服務及信息存儲的中心，在拓撲圖中用PC 7體現(xiàn)出來，PC ，通過路由器Router 0()接入核心交換機，廣域網(wǎng)接入是VLAN 1：。當構建的校園網(wǎng)初具規(guī)模后，應該對校園網(wǎng)的整體運行情況做一下細致的測試和評估，主要的測試內容應該包括：對管理IP地址的測試；對相同VLAN內第 11 頁 / 共 29 頁 的通信的測試；對不同VLAN內的通信進行測試；對冗余鏈路的工作狀態(tài)進行測試；對各種服務器提供的服務進行訪問等。虛擬局域網(wǎng)規(guī)劃中采用基于端口和基于IP子網(wǎng)兩種方式相結合的VLAN劃分方案。核心交換機支持VLAN間的線速路由。舉個例子，兩臺主機通過直通雙絞線連接并將他們設為同一個網(wǎng)段，那么A主機PingB主機時，瞬間可以完成，這就是實時模式。PC機：一般情況下，PC機沒有CLI，它只需要在圖形界面下簡單地配置一下就行了。路由器：選好設備，連好線后就可以直接進行配置了。在最下面的左邊是該對該模塊的文字描述，最下面的右邊是該模塊的圖,在模塊的右邊是該路由器的圖。我們給每個區(qū)域劃分一個VLAN，教學樓是VLAN 2：，辦公樓屬于VLAN 3：，實驗樓是VLAN 4：，圖書館是VLAN 5：，：第 19 頁 / 共 29 頁 基于三層交換機的校園網(wǎng)構建的仿真拓撲圖在思科仿真軟件中，用到的設備主要有：356024PS交換機（核心層交換機）、356024PS交換機（匯聚層交換機）、296024TT交換機（接入層交換機）、路由器281服務器ServerPT、和若干個PC機。（2）可用性和可擴展性：Cisco 3560—24PS系列配備了一個強大的特性集，利用IP路由和能夠最大限度地提高第二層網(wǎng)絡可用性的全套生成樹協(xié)議增強特性，實現(xiàn)了網(wǎng)絡可擴展性和更高可用性。需要IP Services特性集。設備介紹如下：Cisco 2960—24TT 智能以太網(wǎng)交換機是一個固定配置、可堆疊的獨立設備第 21 頁 / 共 29 頁系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。（2）在多種介質上提供了升級到千兆位以太網(wǎng)的強大路徑。（6）通過生成樹協(xié)議改進和訪問控制參數(shù)（ACP）來提供服務可用性和安全性。啟用核心層交換機的路由功能，配置命令如下：Switch(config)ip routing第 22 頁 / 共 29 頁給核心交換機配置RIP協(xié)議：Switch(config)router ripSwitch(configrouter)version 2Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)exit（2）配置匯聚層交換機匯聚層交換機連接核心交換機和接入層交換機，它要想起到連接作用，需要把與核心層和接入層相連的端口都啟用trunk端口，配置命令如下：Switch(config)int range f0/15Switch(configifrange)sw mode trunkSwitch(configifrange)sw trunk encap 匯聚層交換機也要開通路由協(xié)議、配置RIP協(xié)議，命同核心交換機。在這幾個月的時間里，我對于網(wǎng)絡知識有了一個比較系統(tǒng)的了解，可以說，這幾個月里我學到的與網(wǎng)絡有關的知識比我大學三年的時間學到的都多。但是后面又遇到了一系列的問題，其中最令我困擾的就是PC機與核心交換機總是拼不通，于是開始查資料看看是哪里的問題，但是改了很多次，還是不通，還好最后拼通了。開始的時候有點急于求成，總是想找現(xiàn)有的資料，在很多配置命令都不懂的情況下就開始對拓撲圖進行配置，以至于拼不同的時候都不知道是哪出了錯。但是眼看畢業(yè)設計就要結束了，題目還沒有做出來，也不在乎別人怎么看了，就問你了很多人，聽他們的講解，才知道自己錯在哪了，該怎么改。我現(xiàn)在做的網(wǎng)絡還有一個缺點，安全度不高。2007年.[6] ，2010年.[7] ，2006年.[8] Thomas 技術基礎:編址和路由[M].:機械工業(yè)出版社,2000年.[9] ，2005年.[10] ，2006年.[11] Kennedy Clark, CCIE amp。4 校園網(wǎng)的安防設計。學校的校園網(wǎng)已經(jīng)成為重要的信息傳遞設施，其規(guī)模已經(jīng)成為學校實力和科研水平的重要標志，結合當前校園網(wǎng)的發(fā)展水平完成了本次畢業(yè)設計并得到學習為以后更好的設計校園網(wǎng)打下了基礎。according to the campus network planning, network topology, design of IP address, equipment selection, layout of campus network based on, design work area subsystem, management subsystem, horizontal subsystem, and then according to the specific implementation of the campus network, the design of the equipment configuration and campus network WORDSCampus Network, the planning, Network security, equipmentII校園網(wǎng)的設計與實現(xiàn) 引言 項目相關背景信息時代的發(fā)展，影響著世界的每一個角落。在現(xiàn)今的網(wǎng)絡建設中，企業(yè)網(wǎng)的建設是非常重要的，企業(yè)網(wǎng)內部各種不同業(yè)務的開展是企業(yè)網(wǎng)發(fā)展迅速的最主要原因?，F(xiàn)在學校校園網(wǎng)建設要實現(xiàn)內部全方位的數(shù)據(jù)共享，應用三層交換，提供全面的QOS保障服務，使校園網(wǎng)實現(xiàn)安全可靠的高速訪問，從而達到教育管理、多媒體教學、圖書館管理自動化的目的。要在全院教學和行政管理兩方面實現(xiàn)信息化，積極開發(fā)，廣泛運用現(xiàn)代教育技術和信息資源，全面提高學院教師學生運用信息技術進行學習和工作的能力，全面推進信息技術與學科課程的整合、創(chuàng)造適應新時代要求的現(xiàn)代教學模式和管理模式，提高教育效益與質量，形成具有現(xiàn)代教育信息化校園網(wǎng)的設計與實現(xiàn) 的新特色。對網(wǎng)絡工程而言，網(wǎng)絡規(guī)劃并不是最終的目的，網(wǎng)絡規(guī)劃是為網(wǎng)絡工程實施服務的，網(wǎng)絡工程實施的主要方法是系統(tǒng)集成，因此，一般說來，一個完整的網(wǎng)絡規(guī)劃應該包括需求分析、網(wǎng)絡系統(tǒng)設計、布線系統(tǒng)設計、應用系統(tǒng)設計和服務系統(tǒng)體系等多個方面的內容。（2）校園網(wǎng)的建設和發(fā)展是學校教育改革的戰(zhàn)略制高點創(chuàng)建豐富多彩的校園網(wǎng)絡文化對于轉變陳舊的教育思想和觀念，促進教學內容、教學方法、教學結構和教學模式的改革，對于深化基礎教育改革，提高教育質量，培養(yǎng)高素質的創(chuàng)新人才具有深遠意義。計算機網(wǎng)絡如按網(wǎng)絡的組建規(guī)模和地域范圍來劃分的話，可分為局域網(wǎng)(Local Area Network,LAN)、城域網(wǎng)(Metropolitan Area Network, MAN)、廣域網(wǎng)(Wide Area Network, WAN)。因此在校園網(wǎng)的建設工作中必須處理好實用與發(fā)展、建設與管理、使用與培訓等關系，從而使校園網(wǎng)的建設工作健康穩(wěn)定地開展。校園網(wǎng)的設計與實現(xiàn) 局域網(wǎng)簡介 局域網(wǎng)的特點局域網(wǎng)，是指范圍在幾百米到十幾公里內辦公樓群或校園內的計算機相互連接所構成的，外部設備和數(shù)據(jù)庫等互相聯(lián)接起來組成的計算機通信網(wǎng)，簡稱LAN。采用專用的傳輸媒介來構成網(wǎng)路，傳輸速率在1兆比特/秒到100兆比特/秒之間或更高。所支持連接的計算機數(shù)量也是有限的(一般在數(shù)十臺到數(shù)百臺之間)。通過電話線上網(wǎng)的adsl寬帶上網(wǎng)，上的是廣域網(wǎng)，就是我們說的互聯(lián)網(wǎng)。層和協(xié)議的集合被稱為網(wǎng)絡體系結構。根據(jù)教育部門有關文件精神，結合學院實際情況，學院信息化建設工作的核心目標在于充分利用信息技術，建立多層次、高可靠、可管理、可運營的開放式的數(shù)字化校園，促使其提高辦學質量和效益?？蒲蟹矫妫龠M科研資源共享，加快科研信息傳播，促進院內外學術交流。TCP/IP是一種分層協(xié)議，它共被分為個4層次，大約包含近期100個非專有協(xié)議，通過這些協(xié)議，可以高效和可靠地實現(xiàn)計算機系統(tǒng)之間的互連。在要求網(wǎng)絡具有開放性的同時，要求保證其安全性。網(wǎng)絡系統(tǒng)設計的總體目標是充分利用信息技術，建立多層次、高可靠、可管理、可運營、經(jīng)濟實用的開放式數(shù)字化校園，促進提高辦學質量和效益。（3）注重應用系統(tǒng)建設。校園網(wǎng)的設計與實現(xiàn)千兆以太網(wǎng)是超高速主干網(wǎng)的一種選擇方案，它在數(shù)據(jù)、語音、視頻等實時業(yè)務方面表現(xiàn)優(yōu)良。各建筑物之間采用光纖進行互連，樓內采用超5類非屏蔽雙絞線布線，在同一幢樓的匯聚層和接入層交換機之間也采用超5類非屏蔽雙絞線進行連接。教學區(qū)防火墻實心訓中路由器寢室區(qū)Web服務器郵件服務器Internet核心交換機管理服務器后勤中心圖51網(wǎng)絡拓撲結構校園網(wǎng)的設計與實現(xiàn) 主干網(wǎng)設計校園網(wǎng)將實訓中心作為本校的網(wǎng)絡中心，在設備選型時必須具有光纖接入能力以及支持VLAN劃分。如何將同一組織在不同樓宇中的用戶群所組成的邏輯組與他們所在的物理位置關系上區(qū)分開，從而達到限定不同邏輯組間的通信流量以提高安全性和系統(tǒng)性能，是在網(wǎng)絡集成和設計中必須考慮的問題。所以，校園網(wǎng)中，我們選用主干交換設備廠商提供的網(wǎng)絡管理軟件來完成網(wǎng)絡管理工作。 地址規(guī)劃采用內部地址和合法IP地址，需要向上級信息中心申請統(tǒng)一的內部IP地址和合校園網(wǎng)的設計與實現(xiàn)法的IP地址，數(shù)量大約要3段B類內部地址。通過學院所在地區(qū)的電信業(yè)務運營商的商談，征得學院主管領導的同意、相關職能部門認可，決定以光纖（1000M）方式接入Internet。它不僅可以同時滿足銅纜、多模與單模接入的共存問題，而且具有較高的無阻塞的背板速率，支持全線速交換能力，較好的擴展性，可為學院的進一步擴容提供快捷與低成本的升級方式。4）預留一定數(shù)量的100M網(wǎng)絡端口，便于網(wǎng)絡的擴展。其即插即用式安裝、先進的網(wǎng)絡管理和基于標準的交換能力是我們的