【正文】 本人完全了解《學(xué)生手冊(cè)》中關(guān)于在“畢業(yè)設(shè)計(jì)（論文）等環(huán)節(jié)中被認(rèn)定抄襲他人成果者” 不授予學(xué)士學(xué)位，并且“ 畢業(yè)學(xué)年因違紀(jì)受處分影響學(xué)位的學(xué)生不授予學(xué)士學(xué)位，并且無(wú)學(xué)士學(xué)位申請(qǐng)資格”的規(guī)定內(nèi)容。在畢業(yè)設(shè)計(jì)（論文）中對(duì)侵犯任何方面知識(shí)產(chǎn)權(quán)的行為，由本人承擔(dān)相應(yīng)的法律責(zé)任。這次畢業(yè)設(shè)計(jì)對(duì)我而言是一個(gè)巨大的挑戰(zhàn)，在此之前我從未有過(guò)設(shè)計(jì)和規(guī)劃網(wǎng)絡(luò)的經(jīng)驗(yàn)，從園區(qū)的規(guī)劃，技術(shù)的選擇，設(shè)備的選型，配置以及最后的系統(tǒng)測(cè)試，在這個(gè)過(guò)程中詢問(wèn)老師，查閱書(shū)本，在導(dǎo)師不斷地引導(dǎo)和鼓勵(lì)下，最終完成了本次設(shè)計(jì)，而我則在本次設(shè)計(jì)中獲得了寶貴的經(jīng)驗(yàn)和對(duì)以后的信心。一些比較疑難的問(wèn)題我求助了我的導(dǎo)師，還有身邊的同學(xué)，逐漸的，在這個(gè)過(guò)程中，我的知識(shí)面得到的鞏固和拓展，學(xué)習(xí)到了一些在書(shū)本上沒(méi)法看到的知識(shí)，理論和實(shí)踐能力得到了很大的提升，對(duì)網(wǎng)絡(luò)的理解更深入一個(gè)層次。但是還不能確定它是否能夠正常運(yùn)行，所以我們要對(duì)其進(jìn)行測(cè)試、調(diào)試。10. 在 DisSWDisSW3 和 DisSW4 上安裝 WWW、FTP 、電子郵件等基本服務(wù)，用訪問(wèn)控制列表（ACL）使 vlan100，vlan200，vlan600 中的用戶在上班時(shí)間（8:00 —17：00）不允許訪問(wèn) WWW 服務(wù)器，但可以訪問(wèn) Email 服務(wù)器 地址劃分 VLAN 及 IP 地址劃分VLAN 及 IP 地址劃分如表 所示：表 VLAN 及 IP 地址劃分Vlan 號(hào) Vlan 名 網(wǎng)段 默認(rèn)網(wǎng)關(guān) 備注VLAN1 缺省 VLAN100 vlan100 VLAN200 vlan200 VLAN300 vlan300 VLAN400 vlan400 VLAN500 vlan500 VLAN600 vlan600 VLAN700 vlan700 NAT 地址劃分NAT 地址劃分如表 所示：表 NAT 地址劃分IP 地址 備注 外網(wǎng)出口 IP NAT 地址池 交換機(jī)管理地址劃分交換機(jī)管理地址劃分如表 所示：表 交換機(jī)管理地址劃分交換機(jī)名 VLAN 號(hào) IP 地址AccSW1 Vlan1 AccSW2 Vlan1 AccSW3 Vlan1 AccSW4 Vlan1 DisSW1 Vlan1 大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文）12續(xù)表 交換機(jī)管理地址劃分交換機(jī)名 VLAN 號(hào) IP 地址DisSW1 Vlan1 CoreSW1 Vlan1 CoreSW1 Vlan1 大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文）13第 5 章　設(shè)備選擇根據(jù)實(shí)驗(yàn)需求，在本網(wǎng)絡(luò)規(guī)劃中，需要核心交換機(jī) 2 臺(tái)，匯聚層交換機(jī)兩臺(tái)，接入層交換機(jī) 4 臺(tái)，路由器 1 臺(tái)。四臺(tái)接入層交換機(jī)AccSW1AccSW4 作為 VTP Client。保證外網(wǎng)通信。兩個(gè) VLAN 均能夠訪問(wèn)外網(wǎng)。主路由器采用路由器與防火墻相結(jié)合的設(shè)備，連接到 Inter。4. 辦公樓 A、辦公樓 B 和研發(fā)部在上班時(shí)間（8:0017:00 ）不能訪問(wèn) WWW 服務(wù)器，大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文）9但是可以訪問(wèn) Email 服務(wù)器5. 服務(wù)器能提供基本的應(yīng)用，如：文件的上傳與下載6. 支持 SNMP 網(wǎng)絡(luò)管理協(xié)議，可管理性和可維護(hù)性必須要好，同時(shí)做好冗余備份。大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文）8第 3 章　網(wǎng)絡(luò)需求 園區(qū)平面圖園區(qū)平面圖如圖 所示，該園區(qū)總共有 7 棟樓，分別為辦公樓 A、B ，職工宿舍A、B、 C，研發(fā)部，銷售部，每棟樓約 100 臺(tái)主機(jī)上網(wǎng)。 網(wǎng)絡(luò)是否易管理。在企業(yè)信息化應(yīng)用越來(lái)越多的情況下，網(wǎng)絡(luò)需要保證各種系統(tǒng) 7*24 不間斷運(yùn)轉(zhuǎn)。（2） 可運(yùn)營(yíng)性僅僅提供 IP 級(jí)別的連通是遠(yuǎn)遠(yuǎn)不夠的，網(wǎng)絡(luò)還應(yīng)供豐富的業(yè)務(wù)，足夠健壯的安全大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文）7級(jí)別，對(duì)關(guān)鍵業(yè)務(wù)的 QoS 保證。核心層的主要目的在于通過(guò)高速轉(zhuǎn)發(fā)通信，提供可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)該擁有更高的可靠性，更快速率的鏈路連接技術(shù)，并且能快速適應(yīng)網(wǎng)絡(luò)的變化。位于接入層和核心層之間的部分稱為分布層或匯聚層。（3）易于管理層次結(jié)構(gòu)降低了設(shè)備配置的復(fù)雜性，使網(wǎng)絡(luò)更容易管理。網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)也反映網(wǎng)絡(luò)中各個(gè)實(shí)體的結(jié)構(gòu)關(guān)系，是建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的第一步，是實(shí)現(xiàn)各種網(wǎng)絡(luò)的基礎(chǔ)，它對(duì)網(wǎng)絡(luò)的性能，系統(tǒng)的可靠性與通信費(fèi)用都有著重大的影響。正式在這種情況下出現(xiàn)了第三層交換技術(shù)，它是一種將路由與交換技術(shù)結(jié)合的技術(shù)，三層交換機(jī)集路由與交換功能于一身，在交換機(jī)內(nèi)部實(shí)現(xiàn)了路由。交換機(jī)上的端口可以基于應(yīng)用類型和訪問(wèn)特權(quán)來(lái)進(jìn)行分組，被先知的應(yīng)用程序和資源一般置于安全性較高的 VLAN 中。（3）提高網(wǎng)絡(luò)整體安全性因?yàn)橐粋€(gè) VLAN 就是一個(gè)單獨(dú)的廣播域，VLAN 之間相互隔離，這大大提高了網(wǎng)絡(luò)的利用率，確保了網(wǎng)絡(luò)的安全保密性。后果極其嚴(yán)重。在劃分 VLAN 之后，我們就能夠很好的保證一個(gè) VLAN 種的廣播不會(huì)送我到該VLAN 外，這樣就減少?gòu)V播流量，釋放更多的貸款給用戶應(yīng)用。假設(shè)所有設(shè)備都在一個(gè) VLAN 中。利用 VLAN 可以有效地在交換機(jī)上分割廣播域，動(dòng)態(tài)的管理網(wǎng)絡(luò)。在我的網(wǎng)絡(luò)規(guī)劃中，將著重使用 OSPF 協(xié)議。作為形成網(wǎng)絡(luò)的每一個(gè)自治系統(tǒng)，都有屬于自己的路由選擇技術(shù)，不同的 AS 系統(tǒng)，路由選擇技術(shù)也不同。而 IP 是給因特網(wǎng)的每一臺(tái)電腦規(guī)定一個(gè)地址。 TCP/IP 協(xié)議Transmission Control Protocol/Inter Protocol 的簡(jiǎn)寫，中譯名為傳輸控制協(xié)議/因特網(wǎng)互聯(lián)協(xié)議，又名網(wǎng)絡(luò)通訊協(xié)議，是 Inter 最基本的協(xié)議、Inter 國(guó)際互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)，由網(wǎng)絡(luò)層的 IP 協(xié)議和傳輸層的 TCP 協(xié)議組成。 冗余技術(shù)在大型的局域網(wǎng)中，為了提高網(wǎng)絡(luò)的健壯性和穩(wěn)定性，在提供正常的網(wǎng)絡(luò)設(shè)備連接之外，往往還提供一些備份連接。IEEE 協(xié)議通過(guò)在交換機(jī)上運(yùn)行一套算法，使冗余鏈路上的端口都處于阻塞狀態(tài)，網(wǎng)絡(luò)中使用性能最好的一條鏈路進(jìn)行正常的通信，而這條正常通信的鏈路出現(xiàn)故障時(shí)，IEEE 協(xié)議通過(guò)算法重新計(jì)算，從可用的冗余鏈路中再選出一條性能最好的鏈路，將該鏈路上的端口打開(kāi)并使其進(jìn)行數(shù)據(jù)傳輸。在實(shí)際應(yīng)用中， NAT 主要用于實(shí)現(xiàn)私有網(wǎng)絡(luò)訪問(wèn)公共網(wǎng)絡(luò)的功能。如果沒(méi)有默認(rèn)路由，那么目的地址在路由表中沒(méi)有匹配路由表項(xiàng)的數(shù)據(jù)包將被丟棄。這一要求最早還只局限于各分支企業(yè)內(nèi)部，現(xiàn)在則已是整個(gè)企業(yè)、整個(gè)行業(yè)，甚至整個(gè) Inter 的共同要求。 論文研究主要內(nèi)容本次論文主要研究的對(duì)象是園區(qū)的網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)。通篇分為 6 個(gè)章節(jié)進(jìn)行討論，從技術(shù)概念、需求分析、系統(tǒng)實(shí)現(xiàn)等篇章對(duì)網(wǎng)絡(luò)進(jìn)行系統(tǒng)化的設(shè)計(jì)與規(guī)劃，主要討論園區(qū)局域網(wǎng)絡(luò)建設(shè)過(guò)程中可能用到的各種技術(shù)、實(shí)施方案為設(shè)計(jì)準(zhǔn)則，為廣大師生在今后建設(shè)園區(qū)網(wǎng)的過(guò)程中提供一些建議和準(zhǔn)則。同時(shí)，伴隨著經(jīng)濟(jì)文化水平的顯著提高，人們對(duì)生活質(zhì)量的要求也在不斷提升，對(duì)工作的環(huán)境以及要求也日益提高。在一個(gè)園區(qū)內(nèi)進(jìn)行辦公的人們之間需要相互的通信，同時(shí)在相互通信的過(guò)程中又能確保信息通暢與保密，于是對(duì)此園區(qū)的一個(gè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)應(yīng)運(yùn)而生。關(guān)鍵詞：園區(qū)網(wǎng)絡(luò)，規(guī)劃與設(shè)計(jì)，網(wǎng)絡(luò)建設(shè)大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） AbstractIIPlanning and Design of Campus NetworkAbstractWith the rapid development of modern science technology and Inter, based on puter and munications technology management system is in a highspeed development period. At the same time, along with the economic and cultural level has increased dramatically, people’s life quality requirements are also rising, working environment and requirement also increasing day by day. In a park within the office need to mutual munication between people, and in the process of municating with each other must ensure the information flow and secrecy, so a work planning and design of this park came into beingThis topic briefly discussed related to working technologies in the enterprise work planning and design, planning and design methods, work performance, and applying analytical and other issues, provide a reference for the enterprise planning, design and upgrading in the technology and applications layer. So under construction or in the planning campus work with higher overall performance. Through campus work analysis, performance and value to meet the needs of the campus work, and then divide enterprise campus work with VLAN, set management domain configuration, optimize the work, so as to achieve security, fast access to work resources purposes.Throughout is divided into six chapters to discuss, from a technical concept, requirements analysis, system implementation, etc. to systematic design and planning of work, mainly discuss the campus local area work construction process may be used various technique and implementation plan for design principles, for the majority of teachers and students in the process of the construction of campus work in the future to provide some Suggestions and principles.Key words：campus work，planning and design，work construction大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 目錄III目 錄摘 要 ....................................................................................................IABSTRACT..........................................................................................II第 1 章　緒 論 ...........