【正文】 用到ACL、VLAN等技術(shù)，在一定程度上增強了系統(tǒng)的安全性。布線技術(shù)采用結(jié)構(gòu)化布線系統(tǒng)，有良好的可擴展性、很高的靈活性和可靠性。在校園局域網(wǎng)拓撲結(jié)構(gòu)設(shè)計上選用樹狀結(jié)構(gòu)，它是星型結(jié)構(gòu)的擴展，具有靈活的可擴展性、較高的可靠性、且安裝方便、易管理、投資小。論文對所組建的校園網(wǎng)進行充分的調(diào)研和需求分析，然后依托具體物理環(huán)境進行整個校園網(wǎng)絡(luò)組建，搭建網(wǎng)絡(luò)信息平臺，為教師教學(xué)、學(xué)生學(xué)習(xí)帶來更大的便利。進入二十一世紀(jì)，全球信息化、網(wǎng)絡(luò)化的時代正在到來，以現(xiàn)代化的教育手段取代舊的、傳統(tǒng)的落后教學(xué)手段，實現(xiàn)教育網(wǎng)絡(luò)化、教育資源共享是時代的需要。封 面I 編號 淮安信息職業(yè)技術(shù)學(xué)院畢 業(yè) 論 文題 目 校園局域網(wǎng)的組建與實施學(xué)生姓名 凡晶學(xué) 號 73107012系 部 計算機與通信工程系專 業(yè) 移動通信技術(shù)班 級 731070指導(dǎo)教師 劉萬輝顧問教師二〇一二年十月摘 要II摘 要 校園網(wǎng)是建構(gòu)在多媒體技術(shù)和現(xiàn)代網(wǎng)絡(luò)技術(shù)之上的為教學(xué)活動、科研活動、管理活動服務(wù)的并與因特網(wǎng)連接的校園內(nèi)的局域網(wǎng)絡(luò)環(huán)境，是一種教育科研網(wǎng)絡(luò)。建好校園網(wǎng)，構(gòu)建現(xiàn)代化教育環(huán)境，是教育現(xiàn)代化的重要內(nèi)容。用好校園網(wǎng)，是貫徹鄧小平同志三個面向指示精神，實現(xiàn)教育現(xiàn)代化的需要。 校園局域網(wǎng)，它是局域網(wǎng)技術(shù)的綜合應(yīng)用，校園局域網(wǎng)在組建過程中，選擇以太網(wǎng)作為主干技術(shù)，以太網(wǎng)是當(dāng)今網(wǎng)絡(luò)的主流技術(shù)，應(yīng)用非常廣泛。各樓宇之間的傳輸介質(zhì)選用多模光纖，樓宇內(nèi)部選用五類UTP或六類UTP，大大提高內(nèi)部網(wǎng)絡(luò)的實用性。樓宇內(nèi)部交換機采用了三層交換技術(shù)，可提高網(wǎng)絡(luò)的運行速度和效率。 簡言之，將校園內(nèi)各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來，形成校園園區(qū)內(nèi)部的 Intra 系統(tǒng)，對外通過路由設(shè)備接入廣域網(wǎng)。校園局域網(wǎng)建成后，將計算機引入教學(xué)各個環(huán)節(jié)，從而可以引起教學(xué)方法、教學(xué)手段、教學(xué)工具的重大革新。網(wǎng)絡(luò)又為學(xué)校的管理者和老師提供了獲取資源、協(xié)同工作的有效途徑。也就是解決信息時代教育問題的基本工具。(2) 校園局域網(wǎng) web 頁面可實現(xiàn)以下功能：用戶 web 自助服務(wù)功能，用戶可通過 web自助服務(wù)頁面，進行個人資料的查詢、密碼修改、上網(wǎng)明細查詢、繳費記錄查詢以及在線預(yù)注冊。(4) 校園局域網(wǎng)要求能夠?qū)崿F(xiàn)對用戶寬帶的動態(tài)控制(5) 校園局域網(wǎng)要求在學(xué)校規(guī)模不斷擴大中，用戶數(shù)在持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴展性，能夠根據(jù)需要逐步平滑升級到萬兆的骨干連接。3. 電子郵件系統(tǒng)：主要進行與同行交往、開展技術(shù)合作、學(xué)術(shù)交流等活動4. 文件傳輸 FTP：主要利用 FTP 服務(wù)獲取重要的科技資料和技術(shù)文檔5. Inter 服務(wù)：學(xué)校可以建立自己的主頁，利用外部網(wǎng)頁進行學(xué)校宣傳，淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計論文2提供各類咨詢信息等，利用內(nèi)部網(wǎng)頁進行管理，例如發(fā)布通知、收集學(xué)生意見等。建網(wǎng)的要求：(1) 實用性和經(jīng)濟性充分集成現(xiàn)有的各種計算機和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、維護和擴展，具有最高的性價比。在整個系統(tǒng)設(shè)計中采用的規(guī)范和設(shè)備與廠商無關(guān)，具有較強的兼容性，便于與外界異種機平滑互聯(lián)。因此在堅持實用性的前提下盡量采用國際先進成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備，以適于未來的發(fā)展和需要，做到一次規(guī)劃長期受益。(5) 可靠性系統(tǒng)設(shè)計除采用信譽好、質(zhì)量高的設(shè)備外，還采用一系列容錯、冗余技術(shù)，提高整個系統(tǒng)的可靠性。在學(xué)校啟用物理鏈路冗余機制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺的可用性。網(wǎng)絡(luò)用戶級的安全性應(yīng)在網(wǎng)絡(luò)的操作系統(tǒng)中予以考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時解決。 教學(xué)方面利用現(xiàn)代化的技術(shù)設(shè)備和多媒體的教學(xué)手段形象直觀地進行教學(xué)講解，能增強學(xué)生的學(xué)習(xí)興趣和理解水平，從而提高教學(xué)質(zhì)量和學(xué)生品質(zhì)，促進教育水平提高；提供高速、方便的信息交流和資源共享等手段；提供遠比書本知識更為廣泛的內(nèi)容，擴大學(xué)生與外校園局域網(wǎng)的需求分析3界的聯(lián)系，開闊視野，增進交流；發(fā)展遠程教育，克服地域和學(xué)校規(guī)模的限制，適宜于有分支的教育機構(gòu)實現(xiàn)資源共享。其他方面還可以管理學(xué)校財務(wù)，各商店的收費，圖書館借、還書的記錄，食堂刷卡收費管理以及老師上、下班情況的管理。具體來說，危害網(wǎng)絡(luò)安全的主要威脅有：非授權(quán)訪問，即對網(wǎng)絡(luò)設(shè)備及信息資源進行非正常使用或越權(quán)使用等；冒充合法用戶，即利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達到占用合法用戶資源的目的；破壞數(shù)據(jù)的完整性，即使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用；干擾系統(tǒng)正常運行。IDC 的統(tǒng)計曾顯示，有 30％－40％的 Inter 訪問是與工作無關(guān)的，甚至有的是去訪問色情、暴力、反動等站點。而對校園網(wǎng)來說，面對形形色色、良莠不分的網(wǎng)絡(luò)資源，如不具有識別和過濾作用，不但會造成大量非法內(nèi)容或郵件出入，占用大量流量資源，造成流量堵塞、上網(wǎng)速度慢等問題，而且某些網(wǎng)站如娛樂、游戲、暴力、色情、反動消息等不良網(wǎng)絡(luò)內(nèi)容，將極大地危害青少年的身心健康，導(dǎo)致無法想象的后果。 圖書資料檢索、借閱自動化 通過改造原有圖書檢索系統(tǒng)，建設(shè)電子圖書館，提高校內(nèi)圖書資料的利用率；充淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計論文4分利用校外圖書資料，實現(xiàn)遠程計算機圖書檢索和借閱。實現(xiàn)網(wǎng)上招生、網(wǎng)上人才招聘、學(xué)生網(wǎng)上求職等。 創(chuàng)建學(xué)院網(wǎng)站，使之成為對外宣傳的重要窗口，讓世界了解我們，提高學(xué)院的知名度。 需求分析 由于計算機及網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，極大地推動了校園網(wǎng)的建設(shè)，各都校希望通過校園網(wǎng)的建設(shè)，增加硬件的投入，改善辦學(xué)條件，提高教學(xué)、科研和管理水平，提高辦學(xué)質(zhì)量。校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財務(wù)、資產(chǎn)等進行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上信息采集和處理的自動化，實現(xiàn)信息和設(shè)備資源的共享。校園局域網(wǎng)的需求分析5 服務(wù)器的需求分析校園網(wǎng)服務(wù)器承擔(dān)著整個校園內(nèi)各種網(wǎng)絡(luò)服務(wù)、用戶賬號管理、共享資料的存儲、服務(wù)器端教學(xué)管理軟件的運行、安全管理、代理服務(wù)等應(yīng)用，因而服務(wù)器應(yīng)滿足以下要求：1. 高可靠性，能夠適應(yīng)我校平均每周不少于 5 天的不間斷工作。3. 高冗余性，服務(wù)器出現(xiàn)故障時，仍能保證系統(tǒng)的安全性和數(shù)據(jù)的安全性。 方案設(shè)計原則本方案的設(shè)計將在追求性能優(yōu)越、經(jīng)濟實用的前提下，本著嚴(yán)謹(jǐn)、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應(yīng)用、技術(shù)服務(wù)和實施過程等方面綜合進行系統(tǒng)的總體設(shè)計，力圖使該系統(tǒng)真正成為符合該校園的網(wǎng)絡(luò)系統(tǒng)。 開放性和兼容性：整個布線體系的接口要全部采用國際標(biāo)準(zhǔn)，能連接不同廠家不同型號的計算機、交換機、傳真機及其他電子設(shè)備終端，并且能支持不同的網(wǎng)絡(luò)結(jié)構(gòu)及應(yīng)用。因此在堅持實用性的前提下盡量采用國際先進成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備，以適于未來的發(fā)展和需要，做到一次規(guī)劃長期受益。實用性和經(jīng)濟性：從保護原有的設(shè)備投資和能夠完全滿足現(xiàn)實需求的角度出發(fā)，充分集成現(xiàn)有的各種計算機和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、維護和擴展，具有最高的性價比。各種主要網(wǎng)絡(luò)設(shè)備，比如核心交換機、匯聚交換機、接入交換機、服務(wù)器、大功率長延時 UPS 等設(shè)備均支持流行的網(wǎng)管系統(tǒng)，以方便用戶管理、配置網(wǎng)絡(luò)系統(tǒng)。我們選擇兼容性好的產(chǎn)品，以便后期擴展。網(wǎng)絡(luò)用戶級的安全性應(yīng)在網(wǎng)絡(luò)的操作系統(tǒng)中予以考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時解決。第三章 網(wǎng)絡(luò)方案設(shè)計 網(wǎng)絡(luò)拓撲結(jié)構(gòu)介紹 在此次校園網(wǎng)的設(shè)計中，我們采用層次化模型來設(shè)計網(wǎng)絡(luò)拓撲結(jié)構(gòu)。層次模型既能夠應(yīng)用于局域網(wǎng)的設(shè)計，也能夠應(yīng)用于廣域網(wǎng)的設(shè)計。層次模型模塊化的特性使網(wǎng)絡(luò)中的每一層都能夠很好地利用帶寬，減少了對系統(tǒng)資源的浪費。易于擴展 　　在網(wǎng)絡(luò)設(shè)計中，模塊化具有的特性使得網(wǎng)絡(luò)增長時網(wǎng)絡(luò)的復(fù)雜性能夠限制在子網(wǎng)中，而不會蔓延到網(wǎng)絡(luò)的其他地方。易于排錯層次化設(shè)計能夠使網(wǎng)絡(luò)拓撲結(jié)構(gòu)分解為易于理解的子網(wǎng)，網(wǎng)絡(luò)管理者能夠輕易地確網(wǎng)絡(luò)方案設(shè)計7定網(wǎng)絡(luò)故障的范圍，從而簡化了排錯過程。圖 31 網(wǎng)絡(luò)拓撲圖辦公自動化系統(tǒng)結(jié)構(gòu)圖：圖 32 辦公自動化系統(tǒng)結(jié)構(gòu)圖綜合教務(wù)管理系統(tǒng)： 淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計論文8圖 33 綜合教務(wù)管理系統(tǒng)圖書館自動化管理系統(tǒng)：圖 34 圖書館自動化管理系統(tǒng) 細節(jié)設(shè)計圖? 圖書館網(wǎng)絡(luò)設(shè)計圖 35 圖書館網(wǎng)絡(luò)設(shè)計? 宿舍局域網(wǎng)設(shè)計網(wǎng)絡(luò)方案設(shè)計9圖 36 宿舍局域網(wǎng)設(shè)計? 教學(xué)樓區(qū)網(wǎng)絡(luò)設(shè)計圖 37 教學(xué)樓區(qū)網(wǎng)絡(luò)設(shè)計? 學(xué)院禮堂網(wǎng)絡(luò)圖 38 學(xué)院禮堂網(wǎng)絡(luò)淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計論文10 交換機模塊設(shè)計使用雙核心網(wǎng)絡(luò)的主要目的是實現(xiàn)冗余的連接防止單點失效，從邏輯上，大型網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點。 交換機的選擇交換機分為二層交換機和三層交換機兩種類型，其中二層交換機的工作原理是：（1）當(dāng)交換機從某個端口收到一個數(shù)據(jù)包，它先讀取包頭中的源 MAC 地址，這樣它就知道源 MAC 地址的機器是連在哪個端口上的； （2）再去讀取包頭中的目的 MAC 地址，并在地址表中查找相應(yīng)的端口；（3）如表中有與這目的 MAC 地址對應(yīng)的端口，把數(shù)據(jù)包直接復(fù)制到這端口上；（4）如表中找不到相應(yīng)的端口則把數(shù)據(jù)包廣播到所有端口上，當(dāng)目的機器對源機器回應(yīng)時，交換機又可以學(xué)習(xí)一目的 MAC 地址與哪個端口對應(yīng)，在下次傳送數(shù)據(jù)時就不再需要對所有端口進行廣播了?？梢钥闯龆咏粨Q機沒有路由功能，當(dāng)不同的子網(wǎng)進行通信是要借助路由器實現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)，所以當(dāng)子網(wǎng)數(shù)量較多時，路由器的接口數(shù)量就成了一個瓶頸，而三層交換機就能解決這一缺點。因此具有路由功能的快速轉(zhuǎn)發(fā)的三層交換機就成為首選。 核心層交換機的說明配置核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,核心層設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對核心層的設(shè)計以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。（1）基于端口 vlan 的劃分這是最常應(yīng)用的一種 VLAN 劃分方法，應(yīng)用也最為廣泛、最有效，目前絕大多數(shù) VLAN 協(xié)議的交換機都提供這種 VLAN 配置方法。從這種劃分方法本身我們可以看出，這種劃分的方法的優(yōu)點是定義 VLAN 成員時非常簡單，只要將所有的端口都定義為相應(yīng)的 VLAN 組即可。它的缺點是如果某用戶離開了原來的端口，到了一個新的交換機的某個端口，必須重新定義。從而增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng)絡(luò)瓶頸問題。該核心交換機采用的是兩條，具體配置如下：Switch(config)inter portchannel 1 Switch(configif)no switchport Switch(configif)no shutdown Switch(configif)ip address Switch(config)inter gig0/1Switch(configif)channelgSwitch(configif)channelgroup 1 m onSwitch(config)inter gig0/2Switch(configif)channelgroup 1 m on(4)兩個三層核心交換機之間的 RIP 路由協(xié)議，具 體 配 置 代 碼 如 下 ：sw0(config)router ripsw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work 淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計論文14sw0(configrouter)version 2sw0(configrouter)no autosummarysw1(config)router ripsw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)version 2sw1(configrouter)no autosummary 匯聚層交換機的說明配置分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪問層的分界點，定義了網(wǎng)絡(luò)的邊界，對數(shù)據(jù)包進行復(fù)雜的運算。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機上。將分布層交換機學(xué)生公寓區(qū)的交換機設(shè)置成為VTP服務(wù)器，其他交換機設(shè)置成為VTP客戶機。所謂的 TRUNKING 是用來在不同的交換機之間進行連接，以保證在跨越多個交換機上建立的同一個 VLAN 的成員能夠相互通訊。與一般的交換機的級聯(lián)不同，TRUNKING 是基于 OSI第二層數(shù)據(jù)鏈路層（DataLinkLayer)RUNKING 技術(shù)，如果你在 2 個交換機上分別劃分了多個 VLAN（VLAN 也是基于 Layer2 的），那么分別在兩個交換機上的 VLAN10 和VLAN20 的各自的成員如果要互通，就需要在 A 交換機上設(shè)為 VLAN10