【正文】 可用性 —— 、負載均衡和迅速恢復； Flexlink 特性提供了不到 100ms 的快速收斂； PVST+則通過允許流量在冗余鏈路上傳輸，增加了可用帶寬 。 安全性 隨著網(wǎng)絡的普及和發(fā)展，各種各樣的攻擊也在威脅這網(wǎng)絡的安全。 以下為學校升級中，對學校所有網(wǎng)內(nèi)計算機的子網(wǎng)劃分情況： VLAN 劃分如表 31： 遼寧建筑職業(yè)學院信息工程系 2020屆畢業(yè)論文（設計） 17 表 31 VLAN 劃分表 序號 VLAN號 子網(wǎng)名稱 包含的信息點 1 DMZ區(qū) 服務器子群 連接 Inter 的所有對外開放服務器，為真實 IP地址 2 11 服務器子網(wǎng) 所有只對校內(nèi)開放的服務器，為保留 IP地址 3 12 網(wǎng)絡設備子網(wǎng) 除路由器外所有網(wǎng)絡設備 4 13 辦公室子網(wǎng) 圖書館、實訓樓、科學樓的辦公室計算機 5 14 無線接入子網(wǎng) 所有無線接入的計算機 6 15 學生宿舍子網(wǎng) 1 校內(nèi)學生宿舍接入的計 算機 7 16 學生宿舍子網(wǎng) 2 校外學生宿舍接入的計算機 8 17 教師宿舍子網(wǎng) 1 校內(nèi)教師宿舍接入的計算機 9 18 教師宿舍子網(wǎng) 2 校外教師宿舍接入的計算機 10 19 教室子網(wǎng) 教學樓、科學樓、電子樓、實驗樓的教學用計算機 11 20 電子閱覽室子網(wǎng) 圖書館除辦公室計算機外的所有計算機 12 21 計算機實驗室子網(wǎng) 1 實訓樓的計算機實驗室 1 13 22 計算機實驗室子網(wǎng) 2 實訓樓的計算機實驗室 2 14 23 計算機實驗室子網(wǎng) 3 實訓樓的計算機實驗室 3 15 24 計算機實驗室子網(wǎng) 4 實驗樓計算機實驗室 1 16 25 計算機實驗室子網(wǎng) 5 實驗樓計算機實驗室 2 17 26 計算機實驗室子網(wǎng) 6 實驗樓計算機實驗室 3 子網(wǎng)劃分示意圖如圖 35： 圖 35 VLAN 劃分示意圖 遼寧建筑職業(yè)學院信息工程系 2020屆畢業(yè)論文（設計） 18 四、網(wǎng)絡設備選擇方案 設備選擇基本原則 在網(wǎng)絡升級選擇網(wǎng)絡設備時，應當遵循以下原則： 可靠性 由于升級的往往是核心和骨干網(wǎng)絡，其重要性不言而喻，一旦癱瘓則影響巨大。校內(nèi)各網(wǎng)絡服務采用 100M 雙絞線連到核心交換機。 采用思科雙 C3750核心交換機做冗余技術 。加入硬件防火墻可以對出入校園網(wǎng)數(shù)據(jù)包進行監(jiān)控、過濾， 最大程度的屏蔽內(nèi)部網(wǎng)絡的信息、結構及運行情況，以此來保護網(wǎng)絡安全；它具有 控制對系統(tǒng)的訪問 ， 集中安全管理 ， 增強的保密性 等功能。另外，還必須考慮到網(wǎng)絡本身還存在管理和控制信令等，這種消息流與 VoIP 數(shù)據(jù)流具有同等的 QoS 保證需求。 校園 BBS 服務，可以使每位學生教師都可以在 BBS 上書寫信息、提出看法、討論教學問題，增強師生間的教學交流。并申請相應的域名和 IP 地址。 HSRP 運行在 UDP 上，采用端口號 1985。換句話說，當源主機不能動態(tài)知道第一跳路由器的 IP 地址時，HSRP 協(xié)議能夠保護第一跳路由 器 不出故障。 依據(jù)網(wǎng)絡分級原則，確定核心、會聚、接入各層設備所在位置與策略。 學校的業(yè)務主要有： 校園網(wǎng)的 Inter 接入包括使用 ChinaNet 和 CERNET， 從學校現(xiàn)有計算機數(shù)量看，最大 并行訪問 Inter 的計算機數(shù)量大概在 500 臺，以百兆光纖出入 China 是有些擁擠，不過大多數(shù)時間內(nèi)不會有那么多臺同時訪問，而且還可以通過交換機帶寬配置，來分配各個單位的上網(wǎng)需求，因此目前的帶寬還是可以滿足用戶的上網(wǎng)需求。 遼寧建筑職業(yè)學院信息工程系 2020屆畢業(yè)論文（設計） 10 ATM 技術 ATM 在現(xiàn)有技術水平上已獲得成熟的發(fā)展。在數(shù)據(jù)、話音、視頻等實時業(yè)務方面，它雖然不能提供真正意義上的服務質(zhì)量保證（ QoS），但千兆位以太網(wǎng)頻寬較高，能克服原以太網(wǎng)的一些弱點，提供服務保證等特性。引入交換技術可使利用率提高至 20%50%。特別是近幾年來交換式以太網(wǎng)和 100M 快速以太網(wǎng)的廣泛應用，使以太網(wǎng)絡成為當今局域網(wǎng)應用較為廣泛的主流技術之一。 OSPF 路由協(xié)議是一種典型的鏈路狀態(tài)（ Linkstate）的路由協(xié)議，一般用于同一個路由域內(nèi)。利用思科交換機的 Private Vlan 功能，可以輕松實現(xiàn)以上需求。 在新的網(wǎng)絡下必須能夠滿足教學、管理和通信三大基本功能。 IP 優(yōu)化至少包括如下幾個要素： 網(wǎng)絡體系結構以 Gigabit Ether 為設 計基礎，體現(xiàn)在網(wǎng)絡層的多層次化體系結構。 從網(wǎng)絡安全方面看：沒有防火墻，網(wǎng)絡安全性非常脆弱，服務器防病毒能力差，非常容易遭受到攻擊，包括外網(wǎng)和內(nèi)網(wǎng)對服務器的攻擊。 遼寧建筑職業(yè)學院信息工程系 2020屆畢業(yè)論文（設計） 5 圖 13中心結構圖 從網(wǎng)絡設備方面看：大部分的設備已經(jīng)不能滿足現(xiàn)在學校對網(wǎng)絡傳輸?shù)男枨?，如中心換機只是一臺普通華為交換機 ，轉發(fā)率不高，最大只為 100M，實際上不可能達到 ， 所以即使拓撲結構是樹形結構，網(wǎng)絡數(shù)據(jù)的交換也不會多快。 遼寧建筑職業(yè)學院信息工程系 2020屆畢業(yè)論文（設計） 4 圖 12現(xiàn)有校園邏輯網(wǎng)拓撲圖 由于學校數(shù)據(jù)吞吐量大，又離本部較遠，所以學校采用一般的校園雙端口接入方式，用一條 2M 光纖連接到南校區(qū)網(wǎng)絡，另一條用百兆光纖作為中國電信的局域網(wǎng)方式接入 inter，實現(xiàn)網(wǎng)絡高速運行。 IP QoS 及優(yōu)先是分技術確保調(diào)度和遠動等關鍵任務優(yōu)先。主要的應用系統(tǒng)有（或將來）： OA 辦公、生產(chǎn)管理、學生管理、保安圖像監(jiān)控管理、圖書館管理等，全校將實現(xiàn)完全電子化管理。本方案是針對遼寧信息職業(yè)技術學院現(xiàn)有應用結構而設計的，主要使用思科的網(wǎng)絡產(chǎn)品，提高網(wǎng)絡的整體性能；規(guī)劃采用防火墻技術、開啟端口安全性，在接入層限制主機最大連接數(shù)，匯聚層設置訪問控制列表等操作系統(tǒng)的安全性來 提高整個網(wǎng)絡的安全和重要主機的安全；使用磁盤冗余陣列來保護系統(tǒng)數(shù)據(jù)的安全，防止數(shù)據(jù)的意外損失；并實現(xiàn)網(wǎng)絡的冗余及使用 MSTP 和 VRRP 來保證網(wǎng)絡的可靠性，實現(xiàn)主干設備的冗余等，所選用的網(wǎng)絡設備有充足的帶寬以滿足網(wǎng)絡擴容的需求，主干交換機還可通過升級模塊的方式實現(xiàn)輕松的升級和容量的擴充，千兆的網(wǎng)絡帶寬為用戶的業(yè)務提供了充足的帶寬，并為今后的網(wǎng)絡的擴展做了足夠的準備，保護了用戶的投資，提高了整體的性能和安全性。 七、謝 辭 ................................. 錯誤 !未定義書簽。各樓宇之間的傳輸介質(zhì)多選用多模光纖， 樓宇內(nèi)部選用五類 UTP 或六類 UTP，大大提高內(nèi)部網(wǎng)絡的實用性。遼寧建筑職業(yè)學院信息工程系 2020屆畢業(yè)論文（設計） 遼寧 建筑 職業(yè)學院 畢 業(yè) 設 計 (論文 ) 題目：校園網(wǎng)組建與實施方案 系（部）： 信息 工程系 專 業(yè)： 計算機網(wǎng)絡技術 姓 名： 王山 學 號： 29 指導教師： 劉宏 2020 屆 班級：網(wǎng)絡 G112 遼寧建筑職業(yè)學院信息工程系 2020屆畢業(yè)論文（設計） 畢業(yè)設計（論文）任務書 畢業(yè)設計（論文）題目 : 校園網(wǎng)組建與實施 方案 畢業(yè)設計（論文）內(nèi)容 : 本設計主要針對學校中的辦公樓與實訓樓來 規(guī)劃和設計網(wǎng)絡。在校園網(wǎng)拓撲結構設計選用樹形結構，它是星形結構的拓展，具有靈活的可擴展性、較高的可靠性、且安裝方便、易管理、投資小。 Campus work management 遼寧建筑職業(yè)學院信息工程系 2020屆畢業(yè)論文（設計） 3 目 錄 前 言 .................................................... 1 一、校園網(wǎng)背景 ............................................ 2 校園網(wǎng)現(xiàn)有網(wǎng)絡概況 ....................................... 3 現(xiàn)有校園網(wǎng)的狀況 .................................... 3 現(xiàn)有校園網(wǎng)的不足 .................................... 4 二、校園網(wǎng)絡需求分析 ...................................... 6 功能需求分析 ............................................................................................ 6 IP 需求分析 ............................................................................................... 6 重新建設的必要性分析 ............................................................................ 6 校園網(wǎng)絡需要的技術 ................................................................................ 7 ACL 技術 .......................................................................................... 7 PRIVATE VLAN 技術 ...................................................................... 7 AAA 服務和安全服務器協(xié)議 (radius/tacacs+)技術 .......................... 7 IPSec VPN 技術 ................................................................................ 7 OSPF 技術 ........................................................................................ 8 SPAN 技術 ........................................................................................ 8 網(wǎng)絡組建技術 ............................................................................................ 8 以太網(wǎng)絡技術 ................................................................................... 8 千兆以太網(wǎng)絡技術 ........................................................................... 9 ATM 技術 ........................................................................................ 10 HSRP 技術 .......................................................................................11 遼寧建筑職業(yè)學院信息工程系 2020屆畢業(yè)論文（設計） 4 三、校園網(wǎng)系統(tǒng)設計 ....................................... 12 校園網(wǎng)內(nèi)部網(wǎng)絡設計 .............................................................................. 12 校園網(wǎng)接入 Inter 設計 ........................................................................ 12 校園網(wǎng)應用系統(tǒng)設計 .............................................................................. 12 校園網(wǎng)結構設計 ...................................................................................... 13 校園網(wǎng)物理結構設計 ................................................................