【正文】 220 ACL安全控制 2220 防火墻作用 2321 VPN相關(guān)應(yīng)用 2321 Sniffer抓包工具 2422 2422 2523第5章 工程報(bào)價(jià) 2826 2826致 謝 3129參考文獻(xiàn) 3230摘 要隨著現(xiàn)代網(wǎng)絡(luò)的不斷發(fā)展，建設(shè)一個(gè)現(xiàn)代化、高性能、實(shí)用性高、安全性能強(qiáng)的校園網(wǎng)絡(luò)就變的極其重要。校園網(wǎng)絡(luò)的建設(shè)可以簡單的概括為：“內(nèi)部將各網(wǎng)絡(luò)節(jié)點(diǎn)連接起來，形成內(nèi)部局域網(wǎng)、對外則通過路由設(shè)備接入互聯(lián)網(wǎng)和教育網(wǎng)絡(luò)”。要有足夠的帶寬滿足一些高帶寬占用應(yīng)用,如視頻點(diǎn)播等。多媒體教室交換機(jī)要求能進(jìn)行MAC、IP地址以及端口的綁定，支持telnet遠(yuǎn)程登錄管理方式。校園網(wǎng)絡(luò)的可管理性要較強(qiáng)，方便日后網(wǎng)絡(luò)管理員進(jìn)行管理與故障排除。能夠?yàn)樵诖诵^(qū)學(xué)習(xí)的學(xué)生提供豐富的多媒體教學(xué)手段，實(shí)現(xiàn)高質(zhì)高效的教學(xué)目標(biāo)。 關(guān)鍵詞： 校園網(wǎng) 快速以太網(wǎng) 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)安全技術(shù) 資源共享AbstractWith the continuous development of modern network, building a modern, highperformance, high practicability of campus network bees extremely important. The construction of the campus network can be simply summed up as: internal connect each network node, forms the internal local area network (LAN) abroad, through the routing device connected to the Internet and education network.Need to build advanced and practical campus network, meet the needs of the school management, the information transmission. There should be enough bandwidth to meet some of the high bandwidth applications, such as video on demand, etc. Extensibility should also be considered at the same time, convenient for network upgrades in the future. Multimedia classroom switches for MAC and IP address and port on can bind, and support the X authentication function, support Telnet remote login management style. Network security is higher, especially the various important server, to prevent the theft of the internal network. The manageability of campus network is strong, convenient management and troubleshooting network administrator in the future.After the pletion of the campus network can make full use of all kinds of information on the Internet, education, etc, to achieve resource sharing. Able to provide rich learning of students in the campus multimedia teaching means, to achieve high quality and efficiency of the teaching goal. Fully embody the technical, high safety and reliability of system, at the same time has good openness, extensibility.Keyword: Campus network /fast Ethernet/network management/network security technology/resource sharing第1章 校園網(wǎng)分析第2章 第一章最好先寫可行性分析，簡單的寫一下這個(gè)方案的意義和必要性就行，1頁的篇幅就可以了。校園網(wǎng)主要由一臺路由介入外網(wǎng)然后接入核心層一臺三層交換機(jī)，兩臺匯聚交換機(jī)和接入多臺交換機(jī)組成，分為核心層、匯聚層和接入層三層結(jié)構(gòu)，從核心到匯聚采用全千兆連接，千兆備份；從匯聚到接入均采用百兆連接；用戶接入采用百兆到桌面。各服務(wù)器通過千兆網(wǎng)卡接入核心交換機(jī)管理整個(gè)網(wǎng)絡(luò)，建立FTP共享服務(wù)器，建立、WEP服務(wù)器和郵件服務(wù)器，通過ＶＬＡＮ來劃分不同的區(qū)域，不同的區(qū)域要具有不同的網(wǎng)絡(luò)權(quán)限，并通過路由功能管理不同區(qū)域的網(wǎng)速和上網(wǎng)時(shí)間，了解校園布局圖、每棟樓所需要的端點(diǎn)數(shù)目做到每間房間至少連個(gè)節(jié)點(diǎn)、每棟樓教師辦公室和教室分布情況還有多媒體教室分布情況，做到實(shí)時(shí)通信、教室宿舍和學(xué)生宿舍分布情況做到學(xué)生健康上網(wǎng)等等。辦公區(qū)域主要辦服務(wù)器機(jī)房、圖書館、行政辦公室、網(wǎng)絡(luò)實(shí)驗(yàn)室。校園布局如下圖11所示：作為一個(gè)高校，一個(gè)合理的網(wǎng)絡(luò)安排和耗材方面的控制很重要，這樣就需要很好的結(jié)構(gòu)，有了結(jié)構(gòu)，可以清晰的看出布線的思路和構(gòu)思、方便以后的更改，方便以后擴(kuò)展網(wǎng)絡(luò)，為更精準(zhǔn)的滿足用戶需求特做結(jié)構(gòu)分析，如下圖12所示：根據(jù)結(jié)構(gòu)分析選擇合理的好的布局和網(wǎng)絡(luò)設(shè)備，根據(jù)組網(wǎng)經(jīng)費(fèi)的多少來務(wù)實(shí)地規(guī)劃與設(shè)計(jì)網(wǎng)絡(luò)；在采購好網(wǎng)絡(luò)設(shè)備和服務(wù)器等設(shè)備后，對機(jī)房、辦公地點(diǎn)進(jìn)行合理的網(wǎng)絡(luò)布局與布線。靈活性布線系統(tǒng)能夠滿足靈活應(yīng)用的要求，即任一信息點(diǎn)能夠連接不同類型的設(shè)計(jì)，如計(jì)算機(jī)、打印機(jī)、終端或電話、傳真機(jī)。建成后的校園網(wǎng)絡(luò)能充分利用Internet、教育網(wǎng)等上的各種信息，實(shí)現(xiàn)資源共享。系統(tǒng)總體設(shè)計(jì)將本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性，同時(shí)具有良好的開放性、可擴(kuò)展性。(1) 路由器采用CISCO 3825HSEC/K9表21基本參數(shù)CISCO 3825HSEC/K9路由器類型多業(yè)務(wù)路由器傳輸速率10/100/1000Mbps端口結(jié)構(gòu)模塊化局域網(wǎng)接口2個(gè)其它端口Console防火墻內(nèi)置防火墻Qos支持支持VPN支持支持網(wǎng)絡(luò)管理Cisco ClickStart，SNMP產(chǎn)品內(nèi)存最大DRAM內(nèi)存：1GB最大FLASH內(nèi)存：256MB包轉(zhuǎn)發(fā)率10Mbps:14800pps100Mbps:148800pps1000Mbps:1488000pps電源電壓AC 100240V，4763HzDC 2460V產(chǎn)品尺寸價(jià)格表21圖表邊上不要寫正文，所有圖表要有編號和名字，表上圖下，所有表都不能是直接copy或截圖路由器最基本且最重要的功能是數(shù)據(jù)包轉(zhuǎn)發(fā)，10Mbps:14800pps、100Mbps:148800pps、1000Mbps:1488000pps轉(zhuǎn)發(fā)率完全能滿足校園網(wǎng)的整體需求；具有一定防火墻技術(shù)，能起到一定的防功功能；內(nèi)存用作存儲配置、路由器操作系統(tǒng)、路由協(xié)議軟件等內(nèi)容路由表，1GB的Dram內(nèi)存足以，256MB的Flash能很好保證路由器的正常工作。(3) 交換機(jī)采用 二層CISCO SLM224G2 交換機(jī)表23表23交換機(jī)類型可管理以太網(wǎng)交換機(jī)傳輸速率10/100/1000應(yīng)用層級二層交換端口結(jié)構(gòu)模塊化網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE 接口數(shù)量26個(gè)接口類型24口10/100/1000M，2口1000BaseT/SFP背板帶寬 52Gbps包轉(zhuǎn)發(fā)率網(wǎng)絡(luò)介質(zhì)10BASET/100BASETX