【正文】 IP地址分配大樓VlanVlan名稱Ip地址子網(wǎng)掩碼教學(xué)樓Avlan 10JxA教學(xué)樓Bvlan10JxB教學(xué)樓Cvlan10JxC教學(xué)樓Dvlan10JxD實訓(xùn)樓vlan 20Sxl宿舍樓1vlan 30Sul續(xù)表31宿舍樓2Vlan30Su2宿舍樓3Vlan30Su3宿舍樓4Vlan30Su4宿舍樓5Vlan30Su5后勤部門vlan 40Hqbm圖書館vlan 50Tsg 設(shè)備的選型校區(qū)網(wǎng)絡(luò)建設(shè)應(yīng)該以應(yīng)用為核心，在設(shè)計中充分考慮到教育管理和多媒體教學(xué)的要求，并且網(wǎng)絡(luò)技術(shù)上應(yīng)該具有一定的先進(jìn)性，同時還要為以后的擴展留有一定的空間。連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)中易進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率。所以,IP地址劃分滿足以下原則:唯一性：一個IP地址網(wǎng)絡(luò)中不能同時有兩個主機同時采用一個IP地址。實際上，由于一臺主機可能有多個IP地址，因此IP地址只是標(biāo)志了一臺計算機的某個接口。 圖31 校園網(wǎng)絡(luò)拓?fù)鋱DIP地址是為網(wǎng)絡(luò)中的主機分配惟一的通信地址。因此，建立一條高速的、多能的、可靠的、易擴展的主干網(wǎng)絡(luò)，解決目前存在的帶寬問題，和適應(yīng)未來發(fā)展的需要是校園網(wǎng)建設(shè)中一個重要的課題。主干網(wǎng)在整個校園網(wǎng)絡(luò)系統(tǒng)中占有舉足輕重的地位，它是整個網(wǎng)絡(luò)的中樞。35第3章 校園網(wǎng)絡(luò)規(guī)劃與設(shè)計 校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計對本學(xué)院的校園網(wǎng)這種規(guī)模大、集成度高的網(wǎng)絡(luò)，我們采用雙核心冗余結(jié)構(gòu)模式，即將網(wǎng)絡(luò)結(jié)構(gòu)建立在各類信息分布處理和集中管理相結(jié)合的方式上；減輕了服務(wù)器的負(fù)擔(dān)，設(shè)備的性能可得到了良好的應(yīng)用，而且資源信息可以分布共享、集中管理，使得系統(tǒng)的可靠性、開放性不單單依賴服務(wù)器，互補性很強。為了加強學(xué)院教學(xué)管理，教務(wù)安排，快捷發(fā)布教學(xué)信息，因此采用教務(wù)管理系統(tǒng)。為滿足教學(xué)和學(xué)習(xí)的需要，在校園網(wǎng)配置FTP服務(wù)器為學(xué)生和老師上傳或下載教學(xué)資料提供教學(xué)資源共享。要求提供全院師生約2000用戶能同時進(jìn)行快速Internet接入，因此采用100M帶寬光纖接入Internet，通過組建校園網(wǎng)，采用 OSPF、NAT技術(shù)，實現(xiàn)整個網(wǎng)絡(luò)通信。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上信息采集和處理的自動化，實現(xiàn)信息和設(shè)備資源的共享。為了建設(shè)安全的校園網(wǎng)絡(luò)及保證校園有關(guān)部門的信息安全性，因此采用NAT技術(shù)及VLAN技術(shù)，阻止所有未授權(quán)訪問及防御來自內(nèi)部和外部網(wǎng)絡(luò)的攻擊，從而保護校園網(wǎng)絡(luò)的安全。為了避免發(fā)生大型故障域，鏈路和設(shè)備故障不影響網(wǎng)絡(luò)的大部分區(qū)域，盡可能的使故障域最小，因此在核心層與分布層進(jìn)行了鏈路冗余。表11 信息點分布統(tǒng)計表建筑語音點（個）數(shù)據(jù)點（個）信息節(jié)點總數(shù)（個）教學(xué)樓A252550教學(xué)樓B303060教學(xué)樓C252550教學(xué)樓D303060宿舍樓155050宿舍樓266060宿舍樓355050宿舍樓466060宿舍樓566060實訓(xùn)樓A303060續(xù)表11實訓(xùn)樓B242448教師辦公樓30150180圖書館10150160后勤部門21012總計234634840 校園網(wǎng)的安全分析隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，校園網(wǎng)絡(luò)用戶急劇增加，網(wǎng)絡(luò)安全問題已成為一個非常突出的問題，為了解決這個問題，保證網(wǎng)絡(luò)正常、安全、高效地運行，因此對校園網(wǎng)絡(luò)存在的性能安全問題進(jìn)行以下分析：本校園網(wǎng)為中型規(guī)模的局域網(wǎng)，節(jié)點數(shù)約1000個，對通信量的要求較高，因此采用“千兆主干跑，百兆到桌面”的數(shù)據(jù)傳輸率,采用雙核心交換機，進(jìn)行鏈路聚合。圖書館分5層，電子閱覽室在1樓，信息點120個，其余每層10個信息點，共160個信息點。后勤部門1層，有 10個數(shù)據(jù)點，2個語音點，共12個信息點。宿舍樓1棟有5層，每層有10個數(shù)據(jù)點，1個語音點，共51個信息點；宿舍樓2棟有5層，每層有12個數(shù)據(jù)點，1個語音點，共61個信息點；宿舍樓3有5層，每層有10個數(shù)據(jù)點，1個語音點，共51個信息點；宿舍樓4棟有6層，每層有10個數(shù)據(jù)點，1個語音點，共61個信息點，宿舍樓5有6層，每層10個數(shù)據(jù)點，1個語音點，共61個?？梢詾樾@內(nèi)各個系之間提供郵件服務(wù)、BBS服務(wù)、文件服務(wù)、WEB服務(wù)等多種INTERNET服務(wù)。提供高速平臺與足夠的帶寬，為將來的OA系統(tǒng)、圖像系統(tǒng)、Internet/Intranet、遠(yuǎn)程教學(xué)、多媒體教學(xué)應(yīng)用等系統(tǒng)提供一條可靠、健壯的“信息高速公路。由于現(xiàn)有應(yīng)用系統(tǒng)存在上述缺陷，而實際發(fā)展需求不可能在短時間內(nèi)對所有網(wǎng)絡(luò)系統(tǒng)進(jìn)行更換，因此必須對目前的現(xiàn)狀和需求進(jìn)行科學(xué)的分析，制定出全局網(wǎng)絡(luò)的規(guī)劃，既能滿足發(fā)展，又要容納現(xiàn)有系統(tǒng)，具體要求如下：不對目前各網(wǎng)絡(luò)系統(tǒng)做大規(guī)模修改，各系自己的網(wǎng)絡(luò)系統(tǒng)應(yīng)能平滑地過渡到整個校園網(wǎng)中。提供各種靈活多變的連網(wǎng)方式，系統(tǒng)要有一定的可擴充性和可擴展性。本校也發(fā)揮學(xué)生的自主意識，使學(xué)生產(chǎn)生“今天我以學(xué)校為榮，明天學(xué)校以我為榮”的自豪感和責(zé)任感，從而培養(yǎng)學(xué)生的自主管理效果。關(guān)鍵字： 校園網(wǎng) 設(shè)備選型 設(shè)備配置 網(wǎng)絡(luò)安全I(xiàn)目錄摘要 I目錄 II第1章 校園網(wǎng)的需求分析 1 學(xué)校背景 1 網(wǎng)絡(luò)需求分析 1 校園信息節(jié)點需求 1 校園網(wǎng)的安全分析 3第2章 校園網(wǎng)設(shè)計原則和實現(xiàn)目標(biāo) 4 校園網(wǎng)的設(shè)計原則 4 校園網(wǎng)的實現(xiàn)目標(biāo) 4第3章 校園網(wǎng)絡(luò)規(guī)劃與設(shè)計 6 校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計 6 6 設(shè)備的選型 8 8 11 12 12 13 13 13第4章 校園網(wǎng)的布線 15 工作區(qū)子系統(tǒng)實現(xiàn) 15 水平干線子系統(tǒng)實現(xiàn) 16 管理間子系統(tǒng)實現(xiàn) 17 垂直干線子系統(tǒng)實現(xiàn) 17 設(shè)備間子系統(tǒng)實現(xiàn) 17 建筑群子系統(tǒng)實現(xiàn) 18第5章 校園網(wǎng)的具體實現(xiàn) 19 交換機的配置 19 19 22 22 22 NAT地址轉(zhuǎn)換 23 服務(wù)器的配置 23 23 24 FTP服務(wù)器 25第6章 校園網(wǎng)的安全與防護 27 校園網(wǎng)的安全概述 27 校園網(wǎng)的安全威脅 28 校園網(wǎng)的安全防護 29第7章 系統(tǒng)測試 30 測試目的 30 30 NAT地址轉(zhuǎn)換測試 30 DNS服務(wù)器測試 31 DHCP服務(wù)器測試 32 FTP服務(wù)器測試 32總結(jié) 33參考文獻(xiàn) 34III第1章 校園網(wǎng)的需求分析 學(xué)校背景XXX中學(xué)總占地30萬平米，學(xué)校有圖書館、食堂、教師辦公樓、實訓(xùn)樓A,B、宿舍樓1，2，3，4，教學(xué)樓A,B,C,D、后勤部門、籃球場和操場。通過校園網(wǎng)的設(shè)計與建設(shè)和各種協(xié)議的鏈接與設(shè)備的選購，從而實現(xiàn)真正意義上的寬帶多媒體網(wǎng)絡(luò)，為師生提供教學(xué)、科研和綜合信息服務(wù)。學(xué)校的校園網(wǎng)已經(jīng)成為重要的信息傳遞設(shè)施，其規(guī)模和應(yīng)用水平已成為衡量學(xué)校教學(xué)與科研綜合實力的一個重要標(biāo)志。 畢業(yè)設(shè)計論文 課題名稱： 校園網(wǎng)的規(guī)劃與實現(xiàn) 班 級：　 專 業(yè)： 計算機網(wǎng)絡(luò)技術(shù) 學(xué) 生： 指導(dǎo)教師： 2014 年 II摘要20世紀(jì)后期互聯(lián)網(wǎng)在我國取得了快速的發(fā)展，通過網(wǎng)絡(luò)辦公和網(wǎng)絡(luò)交易的更為廣泛，涉及到企業(yè)，單位，學(xué)校，軍事等各個領(lǐng)域，教育發(fā)展也逐漸的走上了網(wǎng)絡(luò)化?；ヂ?lián)網(wǎng)技術(shù)和現(xiàn)代化式的教育快速發(fā)展的結(jié)合使得校園網(wǎng)成為學(xué)校教育、教學(xué)的重要平臺。在能源學(xué)院校園網(wǎng)目前的實際情況和在充分調(diào)研的基礎(chǔ)上，結(jié)合目前技術(shù)的發(fā)展方向和用戶的實際需求，制訂了學(xué)院校園校園網(wǎng)建設(shè)的整體設(shè)計方案。在本次畢業(yè)設(shè)計中，根據(jù)校園網(wǎng)的需求，設(shè)計了校園網(wǎng)的規(guī)劃；根據(jù)校園網(wǎng)的規(guī)劃，設(shè)計了網(wǎng)絡(luò)拓?fù)鋱D、IP的劃分、設(shè)備選型、軟件選型等，根據(jù)校園網(wǎng)的布線，設(shè)計了工作子區(qū)系統(tǒng)、水平干線子系統(tǒng)、管理間子系統(tǒng)等，然后根據(jù)校園網(wǎng)的具體實現(xiàn)，設(shè)計了設(shè)備的配置并有校園網(wǎng)的安全防護等。本校設(shè)施一流，師資精良，管理規(guī)范，給讓學(xué)生一個良好的學(xué)習(xí)環(huán)境，并著重培養(yǎng)學(xué)生的德行，讓學(xué)生在學(xué)習(xí)的過程中感到愉快，促使他們養(yǎng)成良好的習(xí)慣。 網(wǎng)絡(luò)需求分析由于現(xiàn)有應(yīng)用系統(tǒng)存在上述缺陷，而實際發(fā)展