校园网课程设计报告

1计算机网络课程设计报告标题：溧阳南渡中学设计方案院（部）：计算机科学与工程学院班级：11媒体Z学生姓名：颜金花学号：11145102完成日期：2013.3.2013年3月2目录第1章绪论..................................................................................................................................3第2章南渡中学网络需求分析.....................................................................................................42.1需求分析............................................................................................................................42.2功能分析............................................................................................................................4第3章详细网络设计方案.............................................................................................................53.1建设原则.............................................................................................................................53.2主干网络技术及设计........................................................................................................53.3网络拓扑结构及设计........................................................................................................63.4核心层网络建设及设备选择............................................................................................73.5汇聚层网络建设及设备的选择.........................................................................................73.6接入层网络建设及设备选择.............................................................................................93.7设计思路.............................................................................................................................93.8传输介质选型.....................................................................................................................93.9网络拓扑结构...................................................................................................................10第4章出口配置...........................................................................................................................114.1静态NAT配置.................................................................................................................114.2动态NAT配置................................................................................................................124.3策略路由...........................................................................................................................13第5章网络安全保障...................................................................................................................14第6章附录..................................................................................................................................156.1核心层交换机主要配置...................................................................................................156.2汇聚层的主要配置...........................................................................................................153第1章绪论当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。自从1993年美国政府公布实施“信息高速公路计划”之后，在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。近年来国家加快改革教育体系，以教育为立国之本，建设一个高度发达的国家教育体系。为提高我国教育的现代化、建立先进高效的教育体系，提供更为先进的教育手段，学校很有必要建设一个校园网络管理应用系统，这样可以达到校园资源共享、建立完备的数据交换体系、快速的传递信息等目的。顺应无纸教学，无纸办公的发展趋势，充分利用现代化技术来进一步提高教学质量和办公效率。校园网已成为各学校必备的重要信息基础设施，其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。在某学院校园网目前的实际情况在充分调研的基础上，结合目前技术的发展方向和用户的实际需求，制订了学院校园校园网建设的整体设计方案。通过校园网的设计与建设，实现真正意义上的宽带多媒体网络，为师生提供教学、科研和综合信息服务。针对本项目，本文做了以下工作：研究了数字化校园网的建设；调查比较了大型组网设备的性能的优缺点；分析了部分高校校园网组网技术方案；研究了基于校园网平台的信息安全问题；实现了拥有教学、科研、宽带多媒体网络和综合信息服务的校园网的规划设计。4第2章南渡中学网络需求分析2.1需求分析要求建立一个连接行政楼、图书馆，初中部和高中部各教学楼、办公楼，学生宿舍，网络中心等区域的校园网：（1）实现各部门相连（2）教学楼区域有无线网络信号覆盖。（3）所有接入校园网的电脑都可以访问校园网。（4）该网络具有先进的网络硬件设备（交换机、路由器），服务器具有先进性，网络操作系统、网络数据库系统具有先进性。2.2功能分析（1）信息共享。有关学校的各种资料，各种信息，教学资料，一些最新的学校公告等可通过网络进行查询。（2）信息交流。可通过连接Internet实现与外部资讯的交流和沟通，从而获取当今世界的最新信息。（3）课件系统。如电子幻灯片、多媒体交互教学等。（3）办公自动化。通过运用先进的计算机技术实现办公自动化，使学校的各种行政、财务、日常办公等计算机化，提高学校的办事效率。（4）家庭办公学习。向全校师生提供学习资料，交流平台，提供在线答疑系统和留言答疑系统，方便师生之间的联系。（5）教务管理。为学生提供成绩管理、学生信息管理、学校通知等服务。同时，还应具备档案管理、学生管理、教学管理、财务管理、物资管理等网络必须具备较高的性能和高度的安全性、可靠性、容错性。而且网络系统能平滑地向未来新技术过渡，保护已有的资源。5第3章详细网络设计方案3.1建设原则网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用。应该采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。当前主要的网络安全技术有，用户身份验证，VLAN划分，防火墙等技术，网络系统还应具备高度的数据安全性和保密性。校园网的特点决定了网络系统必需要有实用性与经济性。应根据学校的实际情况，由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。3.2主干网络技术及设计（1）主干网络技术主要选择千兆（适合于高校）或百兆以太网技术来构建校园网络，对两层结点和桌面微机的接入也采用快速以太网，建立一个基于多层、全交换的虚拟园区网。从校园的建筑结构来说，一般以楼宇为单位，每个楼由多个楼层组成，整个楼可以作为一个相对独立的网络应用单元考虑，多个功能相近的楼宇形成一个建筑群。以太网采用分组交换方式，一个交换机就是一个交换中心，可以很容易地组成星型或者树型的网络结构。在楼宇内部，每层楼通过一台二层交换机来连接该层信息点，整个楼用一台二层/三层交换机作为楼宇汇聚，多个楼宇再汇聚到核心骨干交换机上。楼层、楼宇、楼群与以太网的接入、汇聚、核心的树型结构有着很好的对应关系，网络结构层次清晰。以太网建网能够提供性价比高的网络带宽。路由协议工作在OSI参考模型的第3层。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表，路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本规划设计中，内6网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。现代交换网络引入了虚拟局域网的概念。VLAN将广播域限制在单个VLAN内部，减小了各VLAN间主机的广播通信对其他VLAN的影响。在VLAN间需要通信的时候，可以利用VLAN间路由技术来实现。为了简化交换网络设计、提高交换网络的可扩展性，在校园网内部数据交换的部署是分层进行的。校园网数据交换设备可以划分为三个层次：核心层、汇聚层、接入层。在本规划设计中，也将采用这三层进行分开设计、配置。（2）主干网设计1、校园主干采用具有第三层交换功能的千兆位以太网，以满足广大用户的各种要求。2、主干建设应能保护校园网的已有投资，要求与原有校园网实施最佳连接，并提供新校园网的管理方案与管理策略。3、新的主干设备应能满足1