校园网络的设计与仿真V5.0

I题目（中文）（英文）II摘要随着internet技术的快速进步，根据国家科教兴国的策略，众多的学校合并，联网，共享资源；使它们互连起来成为一个整体满足教学、科研、办公自动化和信息化建设的需求。结合实际及当前成熟的网络技术，我们规划设计了一个具有高可靠性和开放性的校园网络。本设计可以方便的将学校的各个办公室、计算机机房和网络设备连接起来、把各教学楼有机的连接起来，使校园内所有的计算机互相之间能进行访问，达到资源共享、适应新形式下基于INTERNET的远程教育需要。在这次设计中，我们使用了思科路由器交换机模拟器PacketTracer仿真模拟了中学校园网的规划设计并做设计方案。在设计中运用了NAT，DHCP，RIP，ACL，GRE-VPN，STP端口安全等网络技术，满足了学校对校园网的各种需求。关键词：远程教育、办公自动化、地址转换NAT、DHCPIIIAbstractWiththerapidadvancementofinternettechnology,accordingtothenationalstrategyofrejuvenatingthecountry,manyoftheschoolconsolidation,networking,sharingofresources;maketheminterconnectedasawholetomeettheneedsofteaching,research,officeautomationandinformationconstruction.Combinedwithpracticalandcurrentmaturenetworktechnology,weplantodesignahighreliabilityandopennessofthecampusnetwork.Thisdesigncaneasilybeeachschool'soffice,computerroomandnetworkdevicesconnectedtogether,thevariousschoolbuildingsorganicallylinked,sothatallthecomputersoncampuscanbeaccessedfromeachother,sharingresources,adapttothenewformbasedonINTERNETdistanceeducationneeds.Inthisdesign,weusedCiscoroutersandswitchessimulatorPacketTracersimulationofthehighschoolcampusnetworkplanninganddesignandmakedesign.UseofNAT,DHCP,RIP,ACL,GRE-VPN,STPportsecurityandothernetworkingtechnologiesinthedesigntomeetthevariousneedsoftheschoolcampusnetwork.Keywords:distanceeducation,officeautomation,addresstranslationNAT,DHCPIV目录摘要..............................................................II第一章校园网的需求分析.............................................12.1校园网络的背景................................................12.2校园网络的网络系统的整体规划及拓扑图..........................12.2.1校园网络的网络规划........................................12.2.2校园网络的网络设备........................................22.2.3校园网络的逻辑拓扑图......................................32.2.4布线系统建设要求.........................................32.2.5网络系统建设要求.........................................4第二章校园网存在的问题.............................................62.1病毒与木马危害................................................62.2、广播风暴问题...............................................62.3、网络的管理性较弱：...........................................72.4、网络的流量管理不足：.........................................7第三章，校园网安全优化分析..........................................83.1增加安全意识..................................................8V3.2、增加网络安全认证.............................................83.3、网络拓扑结构优化.............................................93.4、网络层优化..................................................10第四章方案设计...................................................114.1校园网络分析与设计..........................................114.1.1校园网的功能设计.........................................114.1.2packettracer模拟拓扑...................................124.1.3校园网地址划分...........................................124.2网络设备需求分析.............................................134.3防病毒系统的设计与分析.......................................14第五章工程实施...................................................155.1路由器交换机配置.............................................155.2服务器与客服机端的安装和配置................................235.3防病毒体统的安装与配置......................................23第六章网络的测试.................................................256.1网络系统的测试..............................................256.2应用服务及其他系统测试......................................266.3辅助测试....................................................27VI致谢...............................................................28参考文献...........................................................291第一章校园网的需求分析2.1校园网络的背景随着互联网技术的发展和网络应用的普及，校园网在国内各种学校中已经开始普及。而且随着国内各类学校的教学水平的提高，学校的信息化技术和应用水平不断的上升，学校校园网的整体需求水平和层次有了很大的提升。目前各种网络应用软件引起，远程教育网络教育更是如火如荼；摆在大家眼前的是怎么利用，现有的网络技术，如千兆以太网，或者万兆以太网技术及网络P2P视屏等丰富的技术，实现校园网网络与应用系统的融合，势在必行。这就需要大家在建设校园网的时候，做成详细的网络规划。考虑到网络技术及应用技术发张的飞速，考虑到校园电子商务应用系统的发展空间，为未来中学教育在互联网上的应用留下充足的空间。2.2校园网络的网络系统的整体规划及拓扑图2.2.1校园网络的网络规划网络规划中，首先考虑的是满足学校的日常办公与教学活动，其次引用目前先进的互联网技术，和最新的网络设备，提供充分的带宽和可扩展性满足日益增长的网络应用需求。计算机网络技术有很多种类与结构，如树形网络，环形网络，星型网络。目前最安全成熟的技术使采用星型的以太网结构。因为传统的网络电缆通信的瓶颈主要在线路上，二采用星型以太网网络可以将网络的瓶颈转移到中心设备上，还有星型网络结构可以与综合布线系统紧密的接好，所以星型结构是网络布线系统中推荐的网络拓扑的结构运用以太网交换设备与星型结构的结合，是的中心节点与卫星节点的吞吐交换能力大大提升，较之前的HUB争抢技术有了成倍的提升，所以目前局域网中，基本上都采用星型拓扑结构域以太网技术相结合的网络结构2上述拓扑结构与传统的总线结构相比具有如下特点：1、网络健壮性更强，网络不会因为一点或一条线路发生障碍而影响整个的网络中的主机正常的工作2、网络可扩展性更强，在网络扩展时，只需一条线路即可扩展网络，并且不会影响其他节点的正常通信3、网络便于日常的管理和维护。4、网络便于维护，可远程管理和配置网络。5、网络带宽更大，可以配备光纤以太网接口和千兆位以太网接口扩展口。6、与公网连接链路的网络安全考虑。7、考虑远程宽带接入访问。在通过对校园网络应用的实践考场，我们得出了校园网网络的需求。我们可以利用目前成熟的快速以太网技术，与智能大楼综合布线技术，轻松的组建一个多层次的星级结构的交换网络，来建立完整的校园网络2.2.2校园网络的网络设备1、网络设备选择在网络工程中，我们选用网络设备，往往考虑的设备的稳定性，与经济性。因此我们可以选择像思科，华为H3C这些品牌的网络设备，因为他们有充分的扩展能力与升级能力。而还有一个问题我们必须考虑，那就是经济型，我们不可能所有的设备都选择品牌设备，我们也可以选择国产的交换机路由器，防火墙等因为他们有突出的性价比。2、服务器平台选择在服务器方面我们可以选择国产的联想或者浪潮服务器，如果经费充足的话也可以考虑HP或者SUN的服务器。在主机系统建设中，选用Windows与UNIX相结合的方式：用UNIX服务器作为外部服务器、FTP、E-mail、DNS服务器以及网管工作站；我们可以使用windowssever2008服务器作为数据库服务器和应用服务器，因为2008有友好的界面和安全的系统保证。在校园网结构拓扑的规划中，我们可以选择两台千兆的三层交换机做为中心交换机，两台中心交换机可以互为备份，在汇聚层我们可以配置多台二层交换机，链接核心交换机，在接入在我们可以配置百兆的交换机，这样下面的主机可以采3用100M的以太网接入，实现100M到桌面的要求。网络中心的设备配置学校可根据方案的“需求分析”部分，本着实用、高效的原则进行选型、配置在校园网络，所有用户的ip地址都应有网络管理中心统一规划统一管理。可以采用自动分配或者静态ip地址的方式。为了