論文.docVIP

畢業(yè)設計（論文）題目名稱：校園網(wǎng)規(guī)劃與設計VLAN劃分及IP分配、網(wǎng)絡管理、局域網(wǎng)配置院系名稱：計算機學院班級：網(wǎng)絡工程062學號：200600824222學生姓名：范鐵軍指導教師：董智勇2010年6月論文編號：200600824222校園網(wǎng)規(guī)劃與設計fVLAN劃分及IP分配、網(wǎng)絡管理、局域網(wǎng)配置Thecampusnetworkplanninganddesign院系名稱：計算機學院班級：網(wǎng)絡工程062學號：200600824222學生姓名：范鐵軍指導教師：董智勇2010年6月I摘要處在高速發(fā)達的信息時代，網(wǎng)絡技術在人們的生活中已經(jīng)起到了越來越重要的作用，作為傳播科技與文化的學校，理應建立一套安全可靠的校園網(wǎng)絡，使教育不斷創(chuàng)新，與時俱進。隨著校園網(wǎng)的不斷發(fā)展，規(guī)模在不斷擴大，用戶在不斷增加，網(wǎng)絡應用也在不斷增長，網(wǎng)絡變得越來越復雜，沖突不斷產(chǎn)生，管理難度日益加大。學校內部對于靈活、動態(tài)地組建LAN網(wǎng)段的要求也越來越多，客觀上要求LAN本身的結構可以實現(xiàn)動態(tài)組建、調整和管理。為了有效地提高網(wǎng)絡管理的靈活性，提高網(wǎng)絡效率和網(wǎng)絡安全性，充分合理地進行VLAN劃分，是必需的。本課題正是以本校的校園網(wǎng)為例組建一個具有代表意義的校園網(wǎng)絡，綜合了網(wǎng)絡工程規(guī)劃與設計、設備選型、VLAN劃分、子網(wǎng)劃分、IP分配、傳輸與布線及網(wǎng)絡管理等技術。設計的目標是組建成一個可擴展的，安全穩(wěn)定的，易于管理的，高速的網(wǎng)絡，能實現(xiàn)校園網(wǎng)高速上網(wǎng)，多媒體教學等各種服務的應用，以滿足現(xiàn)代教學的各種需求。關鍵詞：校園網(wǎng)；IP分配；VLAN劃分；網(wǎng)絡管理范鐵軍：校園網(wǎng)規(guī)劃與設計IIAbstractIntheHigh-speeddevelopedinformationera，advancednetworktechnologyinpeoplesliveshaveplayedmoreandmoreimportantrole，asthespreadofscienceandtechnologyandculture，theschoolshouldestablishasetofsafetyandreliabilityofthecampusnetworkducation，makecontinuousinnovation，advancingwithTheTimes。Withthecontinuousdevelopmentofcampusnetwork，thescaleexpansionintheuserinincreasing，networkapplicationisalsoincreasing，theInternetisbecomingmoreandmorecomplex，conflictmanagement，continuallyproducegrowingdifficulty。Insidetheschoolforflexible，dynamicallyformLANsegmentaredemandingmoreobjectivelyrequiresLANitselfcanrealizethedynamicstructureformation，adjustandmanage。Inordertoeffectivelyimprovetheflexibilityofnetworkmanagement，improveefficiencyandnetworksecurity，networkadequatelyreasonablydivided，forVLANisnecessary。Thistopicisintheformofthecampusnetworkasanexample，arepresentativeofthecampusnetwork，thenetworkprojectplanninganddesign，equipmentselection，VLAN，divided，IPsubnets，transmissionanddistributionnetworkmanagementtechnologiessuchascabling。Designgoalistosetupascalable，safetyandstability，easytomanage，high-speednetwork，canachievehighspeedInternetconnection，multimediateachingnetworkservices，inordertomeettheapplicationrequirementsofmodernteaching。Keywords:CampusNetworkIPdistributionVLANdivisionNetworkmanagementIII目錄摘要.IAbstract.II目錄.III第一章前言.1第二章校園網(wǎng)現(xiàn)狀及需求分析.22.1校園網(wǎng)絡現(xiàn)狀.22.2需求分析.32.2.1校園網(wǎng)的總體設計原則.42.2.2校園網(wǎng)的組網(wǎng)技術一般有以下選擇.4第三章系統(tǒng)設計與實現(xiàn).73.1設計原則.73.2設計目標.7第四章系統(tǒng)總體方案設計.94.1網(wǎng)絡整體設計.94.2網(wǎng)絡系統(tǒng)接入設計.104.2.1接入模式.104.2.2設備擴展能力.104.3網(wǎng)絡安全設計.114.3.1安全到邊緣的設計思想.114.3.2全局安全的設計思想.114.3.3全程安全的設計思想.114.4校園網(wǎng)網(wǎng)絡管理設計方案.124.4.1SAM管理系統(tǒng).124.4.2身份認證.124.4.3網(wǎng)絡攻擊的防范.144.4.4完整審計.154.5網(wǎng)絡管理設計.164.5.1網(wǎng)絡設備管理.164.5.2網(wǎng)絡故障管理.194.6流量管理系統(tǒng)設計.194.6.1方案一：傳統(tǒng)的流量管理方案.194.6.2方案二：銳捷的流量管理與控制方案.204.7劃分安全子網(wǎng)VLAN.214.7.1提高網(wǎng)絡性能.214.7.2組建虛擬組織.22范鐵軍：校園網(wǎng)規(guī)劃與設計IV4.7.3簡化網(wǎng)絡管理.224.7.4提高網(wǎng)絡安全.224.7.5減少設備投資.224.7.6VLAN的劃分方式.224.8VLAN的劃分及IP分配實例.234.9綜合布線設計.25第五章主要設備選型及配置實例.275.1設備的選型.275.2、系統(tǒng)配置方案.305.2.1核心層配置實例.305.2.2匯聚層設備的配置實例.335.2.3接入層交換機.37、網(wǎng)絡管理相關配置.40第六章關于新建圖書館的相關規(guī)劃與設計實例.4161規(guī)劃需求.4162設備需求.4163網(wǎng)絡安全需求.4164網(wǎng)絡管理需求.4165用戶管理需求.4166設備選型.4167圖書館南機房配置實例.4268圖書館南機房配置實例.43第七章結束語.47致謝.48參考文獻.49附錄.50附錄A.50附錄B.51附錄C.61中原工學院計算機學院畢業(yè)（設計論文）1第一章前言隨著經(jīng)濟的發(fā)展和國家科教興國戰(zhàn)略的實施，校園網(wǎng)絡建設已逐步成為學校的基礎建設項目，更成為衡量一個學校教育信息化、現(xiàn)代化的重要標志。目前，大多數(shù)有條件的學校已完成了校園網(wǎng)硬件工程建設。校園網(wǎng)是為學校師生提供教學、科研和綜合信息服務的寬帶多媒體網(wǎng)絡。首先，校園網(wǎng)應為學校教學、科研提供先進的信息化教學環(huán)境。這就要求：校園網(wǎng)是一個寬帶、具有交互功能和專業(yè)性很強的局域網(wǎng)絡。多媒體教學軟件開發(fā)平臺、多媒體演示教室、教師備課系統(tǒng)、電子閱覽室以及教學、考試資料庫等，都可以在該網(wǎng)絡上運行。如果一所學校包括多個專業(yè)學科(或多個系)，也可以形成多個局域網(wǎng)絡，并通過有線或無線方式連接起來。近年來，國內校園網(wǎng)建設發(fā)展迅速，到目前為止國內所有大中專院校幾乎都建設了自己良好的校園網(wǎng)。他們?yōu)槲覈髮W內部實現(xiàn)教育的資源共享、信息交流和協(xié)同工作提供了較好的范例。然而，隨著我國各地校園網(wǎng)數(shù)量的迅速增加，校園網(wǎng)之間如何實現(xiàn)教育的資源共享、信息交流和協(xié)同工作的要求越來越強校園網(wǎng)是以現(xiàn)代網(wǎng)絡技術、多媒體技術及Internet技術為基礎建立起來的網(wǎng)絡架構，一方面連接學校內部網(wǎng)絡和分散于校園各處的終端設備，另一方面作為溝通校園內外部網(wǎng)絡的橋梁。校園網(wǎng)為學校的教學、管理