校园局域网的组建_毕业论文Word格式.docx

校园局域网的组建_毕业论文Word格式.docx

《校园局域网的组建_毕业论文Word格式.docx》由会员分享，可在线阅读，更多相关《校园局域网的组建_毕业论文Word格式.docx（53页珍藏版）》请在冰豆网上搜索。

网络管理；

网络安全

ConstructionofCampusLocalAreaNetwork

ComputerScienceandTechnologyMajor

Abstract:

Withthegradualpopularizationofnetworkconstruction,theUniversityCollegebuildingisalocalareanetworktothehighlevelofcollegesanduniversities,researchuniversitiesintotheinevitablechoice,collegecampusnetworksystemisaverylargeandcomplexsystem,whichnotonlythedevelopmentofcollegesanduniversities,comprehensiveinformationmanagementandofficeautomationapplications,suchasaseriesofbasicoperatingplatform,andtomakeeducation,teaching,researchandthree-in-one,toimprovethequalityofeducationandteaching.CampusNetworkandtheconstructionofthemainapplicationofthenetworktechnologytotheimportantbranchoflocalareanetworktechnologytotheconstructionandmanagement,andthereforethesubjectofthisgraduationprojectwillbemainlyintheconstructionofthecampuslocalareanetworkmaybeusedinavarietyoftechnicalandimplementationoptionsforthedesigndirection,buildingforthecampusnetworkandprovideatheoreticalbasisandpracticalguidance.Campusnetworkofnetworks and network technologydevelopment carried outalmostsimultaneously.

Universitiesnotonlybeartheworkofteaching,butalsobearsomeofstate-levelresearchtasks,takingintoconsiderationthenextfewyears,thedevelopmenttrendofnetworkplatform,inordertofullymeetthecollegesanduniversitiesforhigh-speedbackbonenetwork,intelligence,security,authenticationandaccountingneeds,etc.,wecanusethecampusnetworkGigabitEthernetnetworkingtechnology.Constructionofthecampusbackbonenetwork,therealizationofthevariouscampusareasandtheconnectionsbetweentheheadquarters,aswellasend-to-endEthernetaccessandimprovetheefficiencyofthetransmission,effectivelyensurethelong-rangemulti-mediateaching,digitallibrariesandotheroperations.

Keywords:

Campusnetwork;

networkequipment;

server;

networkmanagement;

networksecurity

目 录

1引言 1

1.1背景及意义 1

1.2目前校园网络现状 2

1.3校园网建设的原则 2

2校园网需求分析 3

2.1学校建筑现状分析 3

2.2信息点分布需求分析 3

2.3学校子网需求划分 4

2.4学校VLAN需求划分 5

2.5校园网布线工程分析 6

3校园网络设备配置 7

3.1交换机模块设计 7

3.1.1交换机的选择 8

3.1.2核心层交换机的说明配置 8

3.1.3汇聚层交换机的说明配置 11

3.1.4接入层交换机的说明配置 13

3.2路由器模块设计 13

3.2.1路由协议的概念和种类 13

3.2.2管理路由器的访问方式 15

3.2.3无线路由 16

4校园网服务器配置 19

4.1WWW服务器配置 19

4.2DNS服务器配置 20

5校园网络的管理与安全 21

5.1网络管理 21

5.2网络安全 22

5.2.1NAT 23

5.2.2ACL 25

6网络系统的测试 25

结论及尚存在的问题 35

参考文献 36

附录 36

致谢 错误！

未定义书签。

1引言

1.1背景及意义

随着信息技术的高速发展，教育信息化水平正成为衡量学校总体发展水平的重要因素，网络技术的应用对高校的教学手段和教育管理体系的促进作用是巨大的。

1995年CERNET（中国教育和科研计算机网）建设全面启动，全国各地的高校开始建设自己的计算机校园网。

校园网建设是高校建设的重要组成部分，建设高质量的局域网，才能充分发挥网络资源管理和应用的优势，进行信息交流、资源共享、科学计算和科学研究与合作。

校园网的建设与应用，极大地丰富和完善了教育资源，拓宽了学生获取知识的渠道，改善了教学效果，提高了学校的现代化管理水平，促进了教育的社会化，因此，如何进一步搞好校园网的建设，充分发挥校园网的作用，组建高性能，低成本的校园网，是各个高校正在探索和思考的问题。

高校校园网从启动建立到现在，无论是高校校园网的网络技术，还是高校校园网的关注要点，大致可以分为三个阶段。

第一阶段是基础设施建设时期，时间大约从1994年到2000年。

这期间各种网络技术在高校同时都有应用：

以太网技术，FDDI，ATM网络技术。

在这个阶段，由于校园网应用的技术比较繁杂，而且业务相对单一，因此，这一阶段，主要关注网络的连通性和兼容性，即如何保证校园网的连通，和各种不同网络技术的兼容和融合。

第二阶段是应用平台建设时期，时间大约是从2000年到2005年。

这期间，随着网络技术的发展，各种应用也开始出现并发展迅速，包括BBS、WWW、FTP、E-mail，以及近两年流行的BT下载、视音频业务等等，这些应用都对带宽提出了挑战。

另一个在此阶段发展迅速的校园网应用就是IPTV，更是被成为带宽的杀手级应用。

与此同时，网络技术——特别是以太网技术迅猛发展，1000M以太网已经步入校园，万兆标准也已经公布。

结合实际应用和网络技术来看，这个阶段主要关注：

带宽和应用。

第三个阶段是信息资源建设时期。

时间从2005年至今，乃至今后几年时间内。

近两年，万兆以太网已经开始在高校校园网中规模化应用，下一代以太网标准也已经确立为10万兆标准。

同时，随着cernet2的启动，IPV6技术也已经在校园网中实验并逐步应用。

当基础设施、应用平台建设之后，信息资源的丰富与否决定了校园网络的真正价值。

当信息资源充分丰富后，人们的工作、学习、生活、娱乐完全离不开网络，网络的安全与可信又成为头等重要的问题。

纵观这两年整个网络世界，安全事件频发：

冲击波、震荡波、ARP攻击等等。

所以，安全可信成为了高校校园网当前关注的要点。

简单来说，对于校园网：

丰富的应用是关键，而稳定可靠的网络是基础，完善的安全和管理手段是保障。

信息时代的变革与发展，带动了整个世界的深刻变革。

网络、计算机技术的进步和应用软件的提高，使计算机变的越来越容易使用，它们正被广泛地使用，并迅速改变着人们的生活、学习、工作方式。

在一个好的校园网里人们用计算机和网络进行工作、交流和学习，计算机改变了人的教学方式，同时也改变了人的学习方式。

社会变的很快，我们必须跟上时代的步伐，因此在经济条件允许的情况下，尽快尽早的建设校园网好处将是显著的和长远的。

1.2目前校园网络现状

与其它网络一样，校园网面临的威胁大体可分为对网络中数据信息的危害和对网络设备的危害。

具体来说，危害网络安全的主要威胁有：

非授权访问，即对网络设备及信息资源进行非正常使用或越权使用等；

冒充合法用户，即利用各种假冒或欺骗的手段非法获得合法用户的使用权限，以达到占用合法用户资源的目的；

破坏数据的完整性，即使用非法手段，删除、修改、重发某些重要信息，以干扰用户的正常使用；

干扰系统正常运行。

除此之外，Internet非法内容也形成了对网络的另一大威胁。

IDC的统计曾显示，有30％－40％的Internet访问是与工作无关