【正文】 在這次畢業(yè)設(shè)計(jì)過(guò)程中，讓我了解到了網(wǎng)絡(luò)是一個(gè)綜合性的課題，涉及技術(shù)、管理、使用等許多方面，既包括信息系統(tǒng)本身的問(wèn)題 ，也有物理的和邏輯的技術(shù)措施，一種技術(shù)只能解決一方面的問(wèn)題，而不是萬(wàn)能的。在完成畢業(yè)論文的過(guò)程中，使我對(duì)我三年里對(duì)所學(xué)的知識(shí)進(jìn)行了一番鞏固、補(bǔ)充、總結(jié)。對(duì)網(wǎng)絡(luò)中心機(jī)房的主要設(shè)備定期檢查在整個(gè)校園網(wǎng)中，最重要的莫過(guò)于網(wǎng)絡(luò)中心機(jī)房?jī)?nèi)的網(wǎng)絡(luò)設(shè)備。應(yīng)只允許來(lái)自服務(wù)器的IP地址訪問(wèn)并配置路由器。這里提出幾點(diǎn)來(lái)提高校園網(wǎng)絡(luò)的安全系數(shù)： 配置網(wǎng)關(guān)路由器ACL： 與互聯(lián)網(wǎng)連接在一起的網(wǎng)關(guān)路由器是校園網(wǎng)的第一個(gè)防火墻，在網(wǎng)關(guān)路由器上設(shè)置合理的ACL來(lái)控制流量的進(jìn)出，有效的阻止黑客的進(jìn)攻。收斂當(dāng)網(wǎng)絡(luò)的拓?fù)浒l(fā)生改變時(shí)，需要網(wǎng)絡(luò)設(shè)備對(duì)網(wǎng)絡(luò)拓?fù)湫畔⑦M(jìn)行修正和傳播，以保證數(shù)據(jù)傳輸能有效地傳送到目的地。使用路由器進(jìn)行傳輸常見(jiàn)的幾種方法：①、直連路由，②、靜態(tài)路由，③、動(dòng)態(tài)路由。在這個(gè)大數(shù)據(jù)時(shí)代，人人都會(huì)使用電腦，給人們帶來(lái)機(jī)會(huì)的同時(shí)也給人們帶來(lái)了危險(xiǎn)。網(wǎng)絡(luò)傳輸設(shè)備故障。ARP攻擊是較常見(jiàn)的局域網(wǎng)攻擊之一，常被學(xué)生用來(lái)在校內(nèi)做實(shí)驗(yàn)使用，這也在很大的程度上影響了校園網(wǎng)的正常使用?；ヂ?lián)網(wǎng)是最大的資源寶庫(kù)，校園網(wǎng)要連接上互聯(lián)網(wǎng)才能給校園的教學(xué)帶來(lái)豐富多彩的教學(xué)資源，在享受資源的同時(shí)互聯(lián)網(wǎng)也帶來(lái)了相應(yīng)的危險(xiǎn)。木馬和病毒的危害。沒(méi)有絕對(duì)完美的安全防護(hù)系統(tǒng)，也沒(méi)有絕對(duì)安全的網(wǎng)絡(luò)。接地系統(tǒng)能夠降低殘壓，防止低電位反擊，更快地泄放雷電流，有效的降低雷電造成的威脅。等電位連接將機(jī)房?jī)?nèi)所有金屬物體，包括金屬管道、金屬門窗、設(shè)備外殼等金屬構(gòu)件進(jìn)行電氣連接，以均衡電位。當(dāng)今的防雷手段，主要采用分流、屏蔽、等電位連接、過(guò)電壓保護(hù)和接地五種方法。這種管理 方式企業(yè)投入成本高，維護(hù)人員工作量大，不易實(shí)時(shí)掌握設(shè)備運(yùn)行狀態(tài)和關(guān)鍵數(shù)據(jù)，設(shè)備事故預(yù)防能力低。市電當(dāng)時(shí)無(wú)論是否是正常供電，在線式UPS電源的逆變器始終處于工作狀態(tài)。 UPS系統(tǒng)UPS (uninterruptible power system，不間斷電源系統(tǒng))，它是一種含有儲(chǔ)能裝置、以逆變器為主要元件、穩(wěn)壓穩(wěn)頻輸出的電源保護(hù)設(shè)備。光纖測(cè)試指標(biāo)主要是衰減。雙絞線常見(jiàn)的連接故障是：電纜標(biāo)簽錯(cuò)誤、連接開路、雙絞電纜接線圖錯(cuò)誤(如錯(cuò)對(duì)、極性接反、串繞等)以及短路。其實(shí)同軸電纜是很早很早之前網(wǎng)絡(luò)建設(shè)中使用最多的傳輸介質(zhì)，但是由于弊端相對(duì)的多，所以現(xiàn)在就用得較少。 必須要有良好的工作環(huán)境。 建筑群子系統(tǒng)是一個(gè)將建筑物中的電纜延伸到另外一個(gè)建筑物的通信設(shè)備和設(shè)施，在校園網(wǎng)中，它能夠支持教學(xué)樓之間的通信所需要的硬件，該系統(tǒng)都是用光纜來(lái)通信的。 垂直干線子系統(tǒng)是整個(gè)校園各個(gè)區(qū)域建筑物的綜合布線系統(tǒng)的骨干，它是負(fù)責(zé)將管理間子系統(tǒng)和設(shè)備間子系統(tǒng)連接起來(lái)，該子系統(tǒng)的配線一般是使用光纜或者選用一些大對(duì)數(shù)的非屏蔽的雙絞線。該子系統(tǒng)是用于配線管理，因此在整個(gè)配線的過(guò)程中也要注意一下幾項(xiàng)： 配線架要用光配線盒和銅配線架。 在布線的過(guò)程中要確定布線的方法和線纜的走向。水平干線子系統(tǒng)是由整個(gè)校園網(wǎng)各個(gè)建筑物中每個(gè)樓層的配線架到工作辦公區(qū)的信息插座之間的線纜、信息插座、接入點(diǎn)及其配套設(shè)施組成的系統(tǒng)。在這個(gè)工作區(qū)布線設(shè)計(jì)的時(shí)候應(yīng)該要注意： 從RJ45跳線插座到各個(gè)設(shè)備間連線要用到雙絞線，但是長(zhǎng)度呢就不能超過(guò)5米。 經(jīng)濟(jì)性：實(shí)施整個(gè)綜合布線系統(tǒng)一定要符合經(jīng)濟(jì)效益，盡可能把費(fèi)用降低，節(jié)省資源，提高性能。 具有靈活性：建設(shè)這個(gè)校園網(wǎng)絡(luò)的時(shí)候，要根據(jù)區(qū)域的位置環(huán)境的不同，導(dǎo)致采用的線纜不同，正因?yàn)檫@樣，布線的時(shí)候應(yīng)該能夠滿足當(dāng)前數(shù)據(jù)傳輸?shù)囊?，盡可能實(shí)現(xiàn)任何信息點(diǎn)都能夠連接不同類型的設(shè)備。接入層通常接入層多采用二層交換機(jī)，一般應(yīng)具有如下特點(diǎn)：提供各種不同數(shù)量的100Mbps端口到用戶，提供100Mbps或1Gbps（電口、光口）上行端口到上層交換機(jī)；高性能，低成本，所有端口支持全線速二層交換；支持標(biāo)準(zhǔn)以太網(wǎng)協(xié)議，支持豐富的業(yè)界標(biāo)準(zhǔn)，充分考慮兼容現(xiàn)有網(wǎng)絡(luò)設(shè)施；網(wǎng)絡(luò)設(shè)備的可擴(kuò)展性好，可平滑升級(jí)；支持豐富的業(yè)務(wù)特性，如VLAN、VLAN Trunk、VLAN聚合、端口鏡像、安全特性等；方便實(shí)用的網(wǎng)管。這些小規(guī)模的校園網(wǎng)就只有單個(gè)核心交換機(jī)，因此必須選擇購(gòu)買穩(wěn)定性較高、可靠性較強(qiáng)的交換機(jī)，同時(shí)必須具備有可擴(kuò)展性插槽和增強(qiáng)型應(yīng)用監(jiān)控等性能，如下圖所示：DCN CS16809核心交換機(jī)外觀DCN CS16809性能指標(biāo)DCN CS16809交換機(jī)應(yīng)用層級(jí)三層傳輸速率10/100/1000Mbps交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬720Gbps包轉(zhuǎn)發(fā)率13392mpbsMAC地址表64K端口參數(shù)端口結(jié)構(gòu)模塊化擴(kuò)展模塊11個(gè)模塊化插槽傳輸模式支持全雙工功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ，IEEE ，IEEE ，IEEE ，IEEE 網(wǎng)絡(luò)管理IPv4/IPv6的syslogIPv4/IPv6的HTTP和SSL的結(jié)合IPv4/IPv6的SNMP的用戶IP安全檢查IPv4/IPv6 FTP/TFTPIPv4/IPv6 NTPIPv4/IPv6的telnet用戶名和密碼的radius認(rèn)證 匯聚層交換機(jī) 匯聚層，是多臺(tái)接入層交換機(jī)的匯聚點(diǎn)。相對(duì)于普通用戶而說(shuō)，在滿足需求的前提下，盡可能選擇簡(jiǎn)單實(shí)用的技術(shù)和設(shè)備，同時(shí)要預(yù)算好費(fèi)用。而軟件設(shè)備就包括網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)軟件以及各類工具軟件。而其他區(qū)域，如教師宿舍樓和綜合樓相對(duì)比較分散，所以要為它們各自劃分一個(gè)VLAN。靈活性：地址分配應(yīng)具有靈活性，按照高田中學(xué)各教學(xué)區(qū)、活動(dòng)區(qū)和教師宿舍樓的實(shí)際規(guī)劃，在劃分的時(shí)候，IP網(wǎng)段的選擇可以依據(jù)以下幾個(gè)方面來(lái)進(jìn)行選擇考慮：第一層：通過(guò)對(duì)網(wǎng)絡(luò)核心交換機(jī)相連的部分來(lái)劃分根據(jù)網(wǎng)絡(luò)相連的區(qū)域分布的地理區(qū)域來(lái)劃分一大塊連續(xù)的IP地址空間，每個(gè)區(qū)域都分配一個(gè)連續(xù)的地址，不僅可以方便對(duì)IP地址的管理和維護(hù)，也有利于路由協(xié)議的計(jì)算和路由地址匯聚。具體分配時(shí)要遵循以下原則：唯一性：一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP地址。 IP地址分配原則IP地址規(guī)劃應(yīng)該在網(wǎng)絡(luò)施工前全部規(guī)劃好，否則在實(shí)施過(guò)程中隨意分配地址，將會(huì)產(chǎn)生一系列問(wèn)題。 高田中學(xué)校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) IP地址的劃分IP地址是IP協(xié)議用來(lái)標(biāo)識(shí)網(wǎng)絡(luò)中主機(jī)、路由器和網(wǎng)關(guān)等設(shè)備的不同接口。（4） 高效實(shí)用原則。從學(xué)校建設(shè)的全局和全面工作需要出發(fā)，考慮各個(gè)部門的地域分布和通信條件，整體規(guī)劃網(wǎng)絡(luò)建設(shè)方案，對(duì)網(wǎng)絡(luò)系統(tǒng)的目標(biāo)、總體結(jié)構(gòu)、服務(wù)功能、經(jīng)費(fèi)預(yù)算、建設(shè)步驟等重大問(wèn)題作出規(guī)定與決策。（5）視頻點(diǎn)播系統(tǒng)：建立學(xué)校的教學(xué)視頻資料庫(kù)，師生們可以通過(guò)校園網(wǎng)絡(luò)系統(tǒng)隨意點(diǎn)播自己所需要的視頻節(jié)目，既滿足了教育教學(xué)中對(duì)視頻資料的需求，也豐富了課余生活。（2）多媒體機(jī)房：安裝有幾十甚至上百臺(tái)多媒體計(jì)算機(jī)的教室，從校園網(wǎng)的整體來(lái)看，教室內(nèi)的計(jì)算機(jī)組成了一個(gè)相對(duì)獨(dú)立的小局域網(wǎng)，這個(gè)小局域網(wǎng)再連接到校園網(wǎng)中，常用于信息技術(shù)課的學(xué)生上機(jī)或者其他學(xué)科的輔助教學(xué)等需要學(xué)生上機(jī)操作的教學(xué)活動(dòng)。 能夠連接到外網(wǎng)，實(shí)現(xiàn)網(wǎng)頁(yè)瀏覽、收發(fā)郵件、和下載等功能。主要功能包括公文管理、公共信息管理、個(gè)人信息管理和會(huì)議管理等。核心層、匯聚層采用千兆互聯(lián)，百兆接入至單元交換機(jī)，消除速度瓶頸；多樣性訪問(wèn)權(quán)限管理，針對(duì)不同類別用戶采取不同認(rèn)證、計(jì)費(fèi)策略等?，F(xiàn)有現(xiàn)代化建筑大樓共8幢，其中教學(xué)樓2幢，綜合樓1幢，學(xué)生宿舍樓2幢，教師宿舍樓1幢。3 校園網(wǎng)絡(luò)總體設(shè)計(jì)與分析飛來(lái)峽鎮(zhèn)高田學(xué)校的前身是向陽(yáng)中學(xué)，創(chuàng)辦于1920年，1977年搬遷到現(xiàn)址，更名為高田中學(xué)。在路由器中涉及到兩個(gè)有關(guān)地址的名字概念，那就是：靜態(tài)路由表和動(dòng)態(tài)路由表。目前，路由器已成為各種骨干網(wǎng)絡(luò)內(nèi)部之間、骨干網(wǎng)之間以及骨干網(wǎng)和互聯(lián)網(wǎng)之間連接的樞紐。交換機(jī)主要以兩種交換方式來(lái)進(jìn)行工作的，第一就是直接交換，即是把封裝的數(shù)據(jù)包進(jìn)去交換引擎之后，在規(guī)定時(shí)間內(nèi)丟到背板總線上，再送到目的端口，這種交換方式數(shù)據(jù)延遲小，交換速度快，但是容易出現(xiàn)丟包現(xiàn)象；第二是存儲(chǔ)交換，即是封裝數(shù)據(jù)包進(jìn)入交換引擎后被存在一個(gè)緩沖區(qū)，由交換引擎轉(zhuǎn)發(fā)到背板總線上，這種交換方式克服丟包現(xiàn)象，可以對(duì)數(shù)據(jù)進(jìn)行錯(cuò)誤檢查，但是降低了交換速度。交換機(jī)的每個(gè)端口都設(shè)置了自己的帶寬，采用全雙工的方式進(jìn)行通訊的，允許同時(shí)來(lái)自多個(gè)端口的數(shù)據(jù)流發(fā)送到各自不同的目的端口上，從而大大地提高了網(wǎng)絡(luò)的通訊流量，提高了網(wǎng)絡(luò)的傳輸效率。交換機(jī)就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備，是按照通信兩端傳輸信息的需要，用人工或設(shè)備自動(dòng)完成的方法把要傳輸?shù)男畔⑺偷椒弦蟮南鄳?yīng)端口上的設(shè)備。 文件服務(wù)器：在基于服務(wù)器的校園網(wǎng)絡(luò)中，最重要的硬件服務(wù)器就是文件服務(wù)器，文件服務(wù)器控制訪問(wèn)儲(chǔ)存在一個(gè)或者多個(gè)存儲(chǔ)設(shè)備中的文件或數(shù)據(jù)。 校園網(wǎng)中的服務(wù)器主要作用是為校園網(wǎng)用戶提供相應(yīng)網(wǎng)絡(luò)瀏覽、辦公自動(dòng)化、郵件收發(fā)、日常工作管理等應(yīng)用服務(wù)。目前的交換式局域網(wǎng)中，最主要的硬件設(shè)備有二層交換機(jī)、三層交換機(jī)、路由器、服務(wù)器等。不僅僅是這樣，校園網(wǎng)的完善對(duì)學(xué)校的宣傳有大大的支持和影響，能夠擴(kuò)大學(xué)校知名度，是學(xué)校對(duì)外交流宣傳、招生宣傳的重要信息媒體平臺(tái)，從而讓外界的家長(zhǎng)和學(xué)生更加清楚地認(rèn)識(shí)我校、更加深入了解我校。在這個(gè)信息不斷更新的時(shí)代，建設(shè)校園網(wǎng)是一間高校推進(jìn)素質(zhì)教育、不斷吸取知識(shí)的一個(gè)重要手段。 教學(xué)實(shí)驗(yàn)室：主要是采用對(duì)等模式的星型拓補(bǔ)結(jié)構(gòu)進(jìn)行組網(wǎng)的，采用堆疊式集線器連接所有的計(jì)算機(jī)，再連接到校園網(wǎng)的主干中心，是學(xué)習(xí)計(jì)算機(jī)上機(jī)操作的地方，通過(guò)該網(wǎng)絡(luò)，能夠進(jìn)行多媒體輔助教學(xué)。通過(guò)統(tǒng)一管理校園內(nèi)部的各種資源，可以使其得到更廣泛的應(yīng)用；通過(guò)網(wǎng)絡(luò)能夠?qū)崿F(xiàn)校園內(nèi)部師生、各部門之間的交流；通過(guò)校園網(wǎng)，可以實(shí)現(xiàn)圖書館管理，教務(wù)教學(xué)管理、實(shí)驗(yàn)室管理、學(xué)生成績(jī)和學(xué)籍管理、財(cái)務(wù)和行政辦公、后勤管理、檔案管理、辦公自動(dòng)化等功能。關(guān)鍵詞：校園網(wǎng) 組網(wǎng)技術(shù) 網(wǎng)絡(luò)設(shè)計(jì) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)協(xié)議 防火墻Abstract With the advent of the Internet era, the increasing development of puter network, more and more people are relying on the power of the Internet to connect, municate with each other, Mankind has entered the information society, puter network industry is being the leading industry in the global economy. At the same time, the technology of puter network has bee an important tool for teaching the essential management in Institutions of higher learning. Campus network as the network construction of colleges and universities throughout the country gradually mature and gradually into people39。校園網(wǎng)的應(yīng)用范圍越來(lái)越寬闊，校園網(wǎng)的建設(shè)是高等院校的建設(shè)與發(fā)展特別是人才培養(yǎng)的重要組成部分，可以更加直接快速的展現(xiàn)該學(xué)校的辦學(xué)水平和辦學(xué)質(zhì)量。廣東工業(yè)大學(xué)華立學(xué)院本科畢業(yè)設(shè)計(jì)（論文） 高田中學(xué)網(wǎng)絡(luò)工程設(shè)計(jì)與實(shí)施論文題目 高田中學(xué)網(wǎng)絡(luò)工程設(shè)計(jì)與實(shí)施 系 部 機(jī)電與信息工程學(xué)部 專 業(yè) 網(wǎng)絡(luò)工程 班 級(jí) 2011級(jí)網(wǎng)絡(luò)1班 學(xué) 號(hào) 21021101007 學(xué)