校園局域網(wǎng)規(guī)劃與設(shè)計(jì)論文-資料下載頁
2025-08-04 01:41本頁面
【正文】 ，提供了一個(gè)單一的安全“門”作為保護(hù)構(gòu)作，所有用戶必須要經(jīng)過這個(gè)門以獲得對(duì)系統(tǒng)資源的訪問。這樣做的結(jié)果是進(jìn)一步保證了系統(tǒng)能夠滿足安全模型的要求，這是因?yàn)橐粋€(gè)單一安全機(jī)制比多個(gè)特別的機(jī)制更容易理解和證實(shí)。如果安全性不是寢設(shè)計(jì)時(shí)的一個(gè)重要要求，那么幾乎不可能通過后來附加的技術(shù)來提供象Windows NT提供的對(duì)多種系統(tǒng)資源的一致處理方式。VLAN（Virtual Local Area Network）稱為虛擬局域網(wǎng)，是指在邏輯上將物理的LAN分成不同小的邏輯子網(wǎng)，每一個(gè)邏輯子網(wǎng)就是一個(gè)單獨(dú)的播域。簡單地說，就是將一個(gè)大的物理的局域網(wǎng)（LAN）在交換機(jī)上通過軟件劃分成若干個(gè)小的虛擬的局域網(wǎng)（VLAN）。因?yàn)榻粨Q機(jī)通信的原理就是要通過“廣播”來發(fā)現(xiàn)通往的目的MAC地址，以便在交換機(jī)內(nèi)部的MAC數(shù)據(jù)庫建立MAC地址表，而廣播不能跨越不同網(wǎng)段。VLAN技術(shù)的出現(xiàn)，使得管理員根據(jù)實(shí)際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏 輯地劃分成不同的廣播域，每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理 上形成的LAN有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個(gè) VLAN內(nèi)的各個(gè)工作站沒有限制在同一個(gè)物理范圍中，即這些工作站可以在不同物理LAN網(wǎng)段 。由VLAN的特點(diǎn)可知，一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。 VLAN除了能將網(wǎng)絡(luò)劃 分為多個(gè)廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點(diǎn)之間的互相訪問。通過劃分VLAN子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理LAN內(nèi)產(chǎn)生嚴(yán)重后果的可能，也避免了廣播風(fēng)暴的產(chǎn)生。提高交換網(wǎng)絡(luò)的交換效率，保證網(wǎng)絡(luò)穩(wěn)定。提高網(wǎng)絡(luò)安全性，通過劃分VLAN，LAN被劃分不同子網(wǎng)段，因此不能直接通信。必要的通信必須經(jīng)過路由來實(shí)現(xiàn)，因此可在路由器（或三層交換機(jī)）上配置訪問列表來進(jìn)行跨子網(wǎng)段的授權(quán)訪問，從而提高校園內(nèi)部網(wǎng)絡(luò)訪問的安全性。方便網(wǎng)絡(luò)管理：采用VLAN技術(shù)來劃分校園網(wǎng)絡(luò)，一個(gè)VLAN可以根據(jù)不同的院系、辦公室或者服務(wù)器組將不同地理位置的工作站劃分為一個(gè)邏輯網(wǎng)段。在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在子網(wǎng)之間移動(dòng)，VLAN提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。VLAN技術(shù)很好的解決了網(wǎng)絡(luò)管理的問題，能實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)督與管理的自動(dòng)化，從而更有效的進(jìn)行網(wǎng)絡(luò)監(jiān)控。如表所示，該學(xué)校校園網(wǎng)絡(luò)Vlan的劃分及IP的分配。 學(xué)校vlan的劃分及IP的分配表序號(hào)子網(wǎng)名稱網(wǎng)段IP網(wǎng)關(guān)IP備注1學(xué)生公寓子網(wǎng)172．16．0．0/16172．16．2．1Vlan 22教師公寓子網(wǎng)172．17．0．0/16172．17．3．1Vlan 33行政區(qū)子網(wǎng)192．168．4．0/24192．168．4．1Vlan 44圖書館子網(wǎng)192．168．7．0/24192．168．7．1Vlan 75教學(xué)區(qū)子網(wǎng)172．18．0．0/16172．18．6．1Vlan 66辦公區(qū)子網(wǎng)192．168．5．0/24192．168．5．1Vlan 57服務(wù)器群子網(wǎng)192．168．8．0/24192．168．8．1Vlan 8另外，IP地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（Public address）由Inter NIC（Internet Network Information Center 因特網(wǎng)信息中心）負(fù)責(zé)。這些IP地址分配給注冊(cè)并向Inter NIC提出申請(qǐng)的組織機(jī)構(gòu)。通過它直接訪問因特網(wǎng)。ISP分配給學(xué)校的全局IP地址地址段為: ,私有地址（Private address）屬于非注冊(cè)地址，專門為組織機(jī)構(gòu)內(nèi)部使用。以下列出留用的內(nèi)部私有地址A類 B類 C類 殺毒軟件首選360免費(fèi)殺毒軟件,其次是瑞星殺毒軟件。總結(jié)本人通過這次畢業(yè)設(shè)計(jì)，使我接觸到了很多沒有接觸過的新知識(shí),同時(shí)也學(xué)到了很多，增長了見識(shí)，也認(rèn)識(shí)到當(dāng)設(shè)計(jì)師的不容易,當(dāng)優(yōu)秀的網(wǎng)絡(luò)設(shè)計(jì)師更加不容易，更加認(rèn)識(shí)到自己對(duì)相關(guān)知識(shí)的匱乏，以后還需要更多的努力，學(xué)習(xí)更多的專業(yè)知識(shí)。雖然我們盡了最大的努力，但是由于經(jīng)驗(yàn)不足，及學(xué)習(xí)過程中的疏忽，錯(cuò)漏之處在所難免，從整體上說，我們通過以上的分析布局已基本上展現(xiàn)了網(wǎng)絡(luò)工程硬件設(shè)計(jì)的全部過程，但是我們討論課題的局限性，還有很多的網(wǎng)絡(luò)技術(shù)沒有提到，如VPN，又如路由器的安裝與使用等等。建設(shè)校園網(wǎng)對(duì)每個(gè)學(xué)校來說都不是一件容易的事情，都要經(jīng)過周密的論證、謹(jǐn)慎的決策、緊張的施工和科學(xué)的管理。學(xué)校的網(wǎng)絡(luò)化建設(shè)必然會(huì)對(duì)學(xué)校的信息化建設(shè)起到巨大的推動(dòng)作用，為學(xué)校的辦公提供簡單、有效、便捷的理想環(huán)境，為學(xué)校的教育教學(xué)改革提供有效的數(shù)據(jù)信息。由于建立了校園網(wǎng)，一方面縮短了學(xué)校與外界的距離，利用電子郵件和Internet網(wǎng)站等服務(wù)，擴(kuò)大了學(xué)與外界的交流；另一方面，構(gòu)建了以Intranet為基礎(chǔ)的管理信息系統(tǒng)，推動(dòng)了學(xué)校的信息化建設(shè)，為學(xué)校今后的發(fā)展準(zhǔn)備了條件。隨著學(xué)校的校園網(wǎng)建設(shè)的普及化，學(xué)校將會(huì)進(jìn)入一個(gè)科學(xué)管理和科學(xué)教學(xué)的新時(shí)代。參考文獻(xiàn)《局域網(wǎng)組建入門與提高》 劉長明 郭明橋 主編 航空工業(yè)出版社出版 《網(wǎng)絡(luò)管理標(biāo)準(zhǔn)教程》 劉曉輝 著 人民郵電出版社出版 《TCP/IP協(xié)議簇》 [美] Behrouz amp。Sophia Chuang Fegan 著 謝希仁(譯)《網(wǎng)絡(luò)設(shè)計(jì)師教程》胡道元 主編 清華大學(xué)出版社出版 《網(wǎng)絡(luò)管理員教程》張國鳴 主編清華大學(xué)出版社出版 相關(guān)數(shù)據(jù)資料來自INTERNET:網(wǎng)站名稱:中關(guān)村在線()
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1