校园局域网建设-设计-创建

最终成绩:计算机网络期中设计评分标准评分项目细则得分需求分析(10分)1）多样和完整性，包括连通性和经济需求两方面，并能完整描述之（5分）；2）复杂度，问题应至少高于最低标准，问题领域越大得分越高（5分）。布线方案(30分)1）正确性，无逻辑错误（10分）；2）完整性，按照需求有完整的立体布线图（10分）；3）合理性，灵活选择多样设备完成方案（10分）。拓扑结构(20分)1）综合性，多种基本拓扑相结合，4种为满分（10分）；2）正确性，和布线方案描述一致（10分）。经济规划(10分)1）正确性，价格合理，均真实（5分）；2）合理性，与布线方案保持一致（5分）；管理方法(30分)1）合理性，选择合理的方法，多选少选均影响得分（20分）；2）正确性，正确描述各方法的作用和意xx大学校园局域网的设计方案一、调查对象进入21世纪以来，随着国家经济和科学技术的迅速发展，近几年来互联网也得到了突飞猛进的发展，与此同时为适应这一大环境作为当代社会的排头兵的大学也就要对自己的校园网来一个功能扩充和技术升级来满足社会日益提高对当代大学生的要求和广大学生对学习知识的需求，让学校的校园局域网成为一个能够基于学校局域网的信息管理和应用的网络系统，并能够提供相应的各种服务。共享网络上各种软、硬件资源，能快速、稳定地传输各种信息。另外还有一点就是最好能够做到像某些好公司的官网那样能够有一个开放式、标准化的系统结构，能够很好的与外界进行广域网的连接，让外界更得了解大学的同时，也让同学们更好的提前了解社会的最新讯息。所以，建立一个好的校园局域网已经迫在眉睫了。二、校园局域网设计的相关知识1、局域网局域网(LocalAreaNetwork，简称LAN)，是指范围在几十米到几千米内办公楼群或校园内的计算机相互连接所构成的计算机网络。一个局域网可以容纳几台至几千台计算机。按局域网现在的特性看，计算机局域网被广泛应用于校园、工厂及企事业单位的个人计算机或工作站的组网方面。-【1】2、拓扑结构的分类网络的拓扑结构是指网络中通信线路和站点（计算机或设备）的相互连接的几何形式。按照拓扑结构的不同，常见的计算机网络拓扑结构有：总线型拓扑结构、星型拓扑结构、环型拓扑、树形拓扑结构等。-【2】3、VLAN(虚拟局域网)VLAN虚拟局域网是一种在二层设备上隔离和划分广播域的技术，通过这种划分，我们可以把物理位置上分离的网络设备在逻辑上划为同一个广播域，或者把物理位置上邻近的网络设备划为不同的广播域，从而更方便我们管理和做一个逻辑层次的划分。从技术上说VLAN可以分为静态VLAN和动态VLAN。-【3】三、校园局域网设计概况1、要求建立一个连接网络中心、公教楼、办公楼，图书馆，学生宿舍，各个学院办公处等区域的校园网，需求如下：（1）网络中心实现校内外信息资源的共享通过校园网，实现学校内部，学校与社会的快速交流，达到资源共享，使广大师生及时了解国内外科学技术发展的最新动态。（2）图书馆实现图书资料检索、借阅自由、自动化通过对新建的图书馆的要求是改造原有图书检索系统，建设电子图书馆，提高校内图书资料的利用率，实现学生通过校园网实现远程计算机图书检索和借阅功能。（3）建立校园网计算机网络教学系统建立基于校园局域网的网络特性，建立软件中心，影视中心，名师讲堂，学院简介，教务处管理的计算机辅助教学系统，使其变成一个稳定运行的高性能的校园网络。2、校园局域网网络方案设计（1）校园局域网拓扑结构层分布图（2）网络设计的总体划分（校园网网络系统的设计层次划分）。①核心层网络核心层：将各汇聚层交换机互连起来进行穿越校园网骨干的高速数据交换。实现数据包高速交换。核心层双中心星形拓扑的优点是结构较为简单，实现设备的，也可以很好的进行网络负载均衡。使得整个网络具备高容量、无阻塞、高性能的能力。②汇聚层网络汇聚层：主要功能是汇聚网络流量，链路聚合、路由聚合，信号中继，负责将访问层交换机进行汇集，还为整个交换网络提供VLAN间的路由选择功能。③接入层网络接入层：接入层利用VLAN划分等技术隔离网络广播风暴，提高网络效率，为所有的终端用户提供一个接入点。3、IP地址的规划及分配现将各区域IP划分如下：网络中心：将连到网络中心的交换机端口划分为VLAN2，每台计算机人工设置静态IP地址，DNS为202.100.64.67,网关192.168.1.1，子网掩码通用为255.255.255.0，在网络中心的路由器上设置动态NAT共享上网，公网的IP段为210.26.0.1-221.26.0.10。公教楼：将VLAN3－VLAN67分别划分给每一间教室，每台计算机手工设置静态IP地址，网关192.168.2.1,子网掩码为255.255.255.0，公网的IP段为210.26.0.11-210.26.2.11学生宿舍楼：将VLAN68到VLAN91分别划分给学生宿舍楼1楼到23楼，设其IP段为192.168.3.1。子网掩码为255.255.255.0自动分配给学生宿舍区。公网的IP段为210.26.2.12-210.26.5.12。图书馆：交换机端口划分为VLAN92，每台计算机手工设置静态IP地址，网关192.168.4.1,子网掩码为255.255.255.0。公网的IP段为210.26.6.11-210.26.7.11。四、校园局域网的经济规划面对现代化的教育教学方式的大学对网络有较高要求，使用锐捷网络建设的系统则完全满足了大学对带宽的需求。此方案所使用的中心交换机锐捷RG-S8614（网络中心用），此交换机可以划分4096个VLAN，可面向100G平台设计，支持高密度万兆线速转发，通过万兆骨干网提供各区域之间的高速连接，保证各业务高效运行，并提供骨干区域之间的链路冗余备份提升网络高可用，这是一般交换机所不具备的。RG-S5750系列和锐捷RG-S2900系列智能交换机以极高的性价比，将交换的10M/100Mbps端口直接铺到桌面，这种组合充分满足了目前网络在带宽上的不同需求。-【4】方案内容——以RG-S8614（作为中心交换机，以RG-S5750系列作为汇聚层交换机和RG-S2900系列作为接入层交换机，从而建立一个高效、稳定、安全、可靠的网络系统。由于大学校园过于庞大，现在暂定学校的网络中心1个，图书馆、行政楼、学生宿舍、公教楼、各个学院各一个，他们的楼层数各两层所以有以下表格。锐捷RG-S8614￥2030001个￥203000锐捷RG-S5750￥470005个￥235000锐捷RG-S2900￥2290010个￥229000双绞线￥29403000米￥2940共计：669940元五．校园局域网网络管理网络管理是校园网必须考虑的关键技术，这里的网络管理主要指网络设备及其系统的管理，它包括配置、性能、安全、故障管理等，网络管理设计需要在配置每个网络设备时，都选择具有网络管理代理的、驻留有网络管理协议的设备。校园网的主要威胁主要来源于校园局域网安全，一块是来自物理安全带来的威胁，其是指对网络硬件设备的破坏。它们分布在整个校园内,管理起来非常困难。目前常见的不安全因素（安全威胁或安全风险）包括：自然灾害（如雷电、地震、火灾、水灾等），物理损坏（如设备使用寿命到期、外力破损等），设备故障（如停电断电、电磁干扰等），意外事故。操作失误（如删除文件，格式化硬盘，线路拆除等），意外疏漏（如系统掉电、死机等系统崩溃）。-【5】另一块来自于网络攻击，其是指利用黑客技术对校园网络系统或应用服务器进行破坏。主要体现在两个方面：一是恶意的攻击行为，如拒绝服务攻击、网络病毒等，这些行为旨在消耗服务器资源，影响服务器正常工作，甚至导致服务器所在网络的瘫痪；另外一个就是恶意的入侵行为，如学校网站的主页面进行修改，利用学校的邮件服务器转发各种非法的信息，或者服务器重要信息被恶意破坏。-【6】六、参考文献【1】【2】-参考来自计算机网络（第二版）-谢希仁【3】--参考来自计算机网络（第五版）-谢希仁【4】--参考来自【5】【6】--参考来自=Qa1xOE9XLqFl3yvbIIpMHsKZ-CjnbF_exM_j9Z0ERELKfHNW1Wj4Slhp6f6YIgXqK2jR4VYuZRy6vZk06l9QaI96aN3bKUPPkIcRcGa9Snu