网络专业毕业设计 大学校园网组建方案Word格式文档下载.docx
- 文档编号:20264198
- 上传时间:2023-01-21
- 格式:DOCX
- 页数:25
- 大小:353.25KB
网络专业毕业设计 大学校园网组建方案Word格式文档下载.docx
《网络专业毕业设计 大学校园网组建方案Word格式文档下载.docx》由会员分享,可在线阅读,更多相关《网络专业毕业设计 大学校园网组建方案Word格式文档下载.docx(25页珍藏版)》请在冰豆网上搜索。
自1995年中国教育教研网(CERNET)建成后,校园网的建设已经进入到一个蓬勃发展的阶段。
此时,对于一个21世纪的合格人才来说,便要求他们掌握大量的各类知识,在教育中需要提高教学效率。
现在出现了许多新的教学方法,以各种方式提高学生对知识的掌握速度,在与前人同样的时间内,掌握比前人更多的知识,而这些教学方法,需要利用计算机网络才能实现。
这就要求校园网必须是一个具有交互功能和专业性很强的局域网络。
校园网是指利用网络设备,通信介质,组网技术和协议以及各类系统管理软件和各种终端有效地集成在一起,用于教学,科研,学校管理,信息资源共享和远程教学等方面的计算机局域网系统。
所以校园网应具有教学,管理和通信三大功能。
对于目前的校园网建设来说,主要侧重于教学和通信,难以实现以数字化校园为核心的管理领域。
综上所述,校园网的建成和使用,对于提高教学和科研的质量、改善教学和科研的条件、加快学校的信息化进程,开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。
第一章、需求分析
1、网络应用需求
1.1、校园网与Internet连接,使师生可通过互联网获取资源和信息。
1.2、建设学校网站,实现学校的对外宣传以及发布学校内部信息。
1.3、在校园网内实现文件传输共享。
1.4、实现学校行政、教师的无纸化办公。
1.5、学生个人信息管理与查询系统。
1.6、图书馆电子化,实现图书信息搜索。
1.7、校内网络辅助教育教学(如:
广播、组播,上机考试等)。
2、安全需求
1、校园网接入Internet,应使用防火墙的过滤功能来防止网络黑客和其他非法入侵者入侵网络系统,并对接入Internet用户进行权限控制。
2、设置用户权限,对不同用户分组进行权限限制。
3、技术需求
学校包括行政楼、教学楼、宿舍楼、实验楼等,每个部门有计算机不超过30台;
机关部门全部在一幢办公楼内,各部门距离不超过100米;
学校下属系部7个(五系1部1中心),每个院系有计算机不超过240台;
每个系部按照实际的地理位置进行规划。
学校图书馆座落在单独建筑,有200台计算机的电子阅览室,需接入校园网。
图书借阅管理系统有计算机50台,应和电子阅览室计算机处于不同的子网。
学校网络中心位于C楼内,办公楼和各院系的建筑物距离均超过500米;
应用需求如下:
现要求各部门和系部单独组成子网,并且与网络中心千兆连接;
部门和院系内百兆到桌面。
校园网内部使用内部IP地址。
校园网须联入INTERNET。
考虑网络安全。
第二章、布线
1、网络方案
对于校园内楼宇间的连接线缆,由于是暴露在室外,常年受到日晒雨林的影响和雷电的干扰,此时使用光缆作传输介质最为适宜。
因为光缆具有高带宽,传输距离远,抗干扰能力强、安全性好、抗老化和高寿命等显著特点,此外,就目前大多数校园网的应用情况而言,校园网上承载的传输信息中,多媒体信息的传输量将会越来越大,如多媒体教学,电子阅览、视屏点播等应用,主干网传输介质必须具有承载千兆速率的能力,此时只有光缆才能满足户外主干网的布线需求。
对于同轴电缆,由于货源难觅,其成本已超过光缆,比较适合短距离的核心设备连接,比如交换机与路由器的连接线缆。
楼群间子系统采用光缆连接,可提供千兆位的带宽,有充分的扩展余地,如果选择双绞线,由于没有屏蔽层,在室外很容易感应雷电而产生干扰,甚至损坏设备。
双绞线因受室外恶劣环景的影响,容易老化,寿命短。
而且双绞线不容许超过100米,它不适合作连接楼与楼之间的主干电缆。
不过对于校园室内的布线介质,由于需要管理区子系统并入设备间子系统,集中管理,所以线缆的长度比较大,由于光缆价格昂贵,选择双绞线是比较实际的,而且目前的屏蔽双绞铜线(STP)的抗干扰和传输距离比较好,不仅可支持一般的学校信息管理应用对网络传输带宽的要求,而且完全支持MPEG-2等格式的多媒体信息传输。
2、方案设计
学校内部网络的总体设计方案采用交换式千兆位以太网作为学校内部网络范围内的全网主干,100mb/s交换式子网接入各个学校内部网络子网。
学校内部
网络的总体拓扑结构图,如图所示:
第二章、网络协议的选择
网络协议是网络上所有设备(网络服务器、计算机及交换机、路由器、防火墙等)之间通信规则的集合,它规定了通信时信息必须采用的格式和这些格式的意义。
大多数网络都采用分层的体系结构,每一层都建立在它的下层之上,向它的上一层提供一定的服务,而把如何实现这一服务的细节对上一层加以屏蔽。
一台设备上的第n层与另一台设备上的第n层进行通信的规则就是第n层协议。
在网络的各层中存在着许多协议,接收方和发送方同层的协议必须一致,否则一方将无法识别另一方发出的信息。
网络协议使网络上各种设备能够相互交换信息。
常见的协议有:
TCP/IP协议、IPX/SPX协议、NetBEUI协议等
TCP/IP协议毫无疑问是这三大协议中最重要的一个,作为互联网的基础协议,没有它就根本不可能上网,任何和互联网有关的操作都离不开TCP/IP协议。
不过TCP/IP协议也是这三大协议中配置起来最麻烦的一个,单机上网还好,而通过局域网访问互联网的话,就要详细设置IP地址,网关,子网掩码,DNS服务器等参数。
我们这里使用的是TCP/IP协议组网。
TCP/IP是一种可路由协议,它采用一种分级的命名规则,通过给每个网络节点配置一个IP地址、一个子网掩码、一个网关和一个主机名,使得它容易确定网络和子网段之间的关系,获得很好的网络适应性、可管理性和较高的网络带宽使用效率。
IP分配:
学校向Internet服务商申请一个IP地址,校园网内部通过DNS服务器统一使用内部IP地址。
第三章、网络拓扑
学校包括行政楼、教学楼、宿舍楼、实验楼、图书馆、大学生活动中心等,每个部门有计算机不超过30台;
根据校园计算机网络系统的建设要求及系统设计原则和目标,以及结构化综合布线系统的设计总则,我们建设校园网采用以星型为主的结构。
校园网的网络中心为整个星星结构的中心,中心服务器建议采用双机式
网络采用星形结构,模式如下图(4-1网络拓扑图)所示
第五章、设备选用
1、设备列表
设备名称
设备型号
设备数量
设备价格
设备参数
设备图片
三层交换机
H3CS5120-52P-SI
1
¥8500
应用层级:
三层
传输速率:
1000Mbps
端口数量:
52个
背板带宽:
240Gbps
VLAN:
支持基于端口的VLAN
网络管理:
支持XModem/FTP/TFTP加载升级...
包转发率:
78Mpps
端口结构:
非模块化
交换方式:
存储-转发
端口描述:
48个10/100/1000Base-T以太网端...控制端口:
1个Console口
二层交换机
H3CS2126-EI
15
¥1350
二层
10/100Mbps
26个
最多支持4K个符合IEEE802.1Q标...
支持命令行接口(CLI)配置支...
3.72Mpps
MAC地址表:
8K
24个10/100Base-TX自适应端口,2...
控制端口:
防火墙
H3CSecPathU200-CS-AC
¥9000
设备类型:
企业级防火墙
网络端口:
1个配置口(CON);
5GE;
1个mini插槽...
入侵检测:
Dos,DDoS
管理:
支持标准网管SNMPv3,并且兼容S...
VPN支持:
支持
安全标准:
FCC,CE
console
其他性能:
防火墙、VPN可同时扩展卡巴斯基...
产品重量:
2.5kg
路由器
H3CER8300
¥5300
广域网接口:
2个
局域网接口:
8个
10/100/1000Mbps
基于Web的用户管理接口(远程管...
用户数量:
400台
防火墙:
内置防火墙
网络协议:
PPPoE,DHCP,DHCP,NAPT,NTP,...
Qos支持:
产品内存:
128MBDDRII
处理器:
MIPS64位双核700MHz网络处理器...
2、设备详单
2.1交换机
锐捷STAR-S6808
CISCOWS-C3560-24TS-S
CISCOSRW224P
交换机类型
路由交换机
以太网交换机
百兆以太网交换机
传输速率
10Mbps/100Mbps/1000Mbps
网络标准
IEEE802.3,802.3u,802.3z,802.3x
端口数量
448
24
接口介质
全模块化
传输模式
支持全双工
配置形式
可堆叠
包转发速率
173Mpps
6.6Mpps
3.2Mpps
背板带宽
256G
32G
8.8G
交换方式
存储-转发
VLAN支持
支持
MAC地址表
256k
128k
8k
模块化插槽数
8
2
---
价格(元)
40000
9000
3800
2.2防火墙设备
趋势科技NVWE2500参数
机柜种类
1U机架
网络接口
10/100/1000Mbps
并发连接数
1000000
特能
支持SMTP性能、HTTP性能、POP3性能
电源
100-240V,50-60Hz
主要功能
NetworkVirusWallEnforcer2500根据网络流量进行部署,解决威胁网络安全的蠕虫问题。
它通过10/100/1000GigabitEthernet(铜+光接口)可同时对多达4096位用户实施保护,并具有配置灵活的特色,可为企业及业务关键设备提供充足、及时的保护,使其避免遭受攻击。
四个额外端口
20万
第六章、应用系统建设
1、学校主页系统
建立web服务器,通过互联网可访问学校的网站。
实现办公自动化,网络资源共享等
2、教务管理系统
建立文件服务器,给教师日常办公使用。
3、学生个人信息管理与查询系统。
学生考试信息查询
4、图书馆电子化,实现图书信息搜索。
图书馆图书信息电子化搜索
5、校内网络辅助教育教学(如:
设备费用表
设备
单价
预购数量
费用预算
STAR-S6808
40000(元)
1台
40000元
9000(元)
9台
81000元
3800(元)
87台
330600元
光缆
50(元/米)
10千米
500000元
屏蔽双绞线
2(元/米)
20000元
RJ-45水晶头
0.5(元/个)
5000个
2500元
WhatsUpGold
20000(元)
一部
合计
——
994100元
第八章、地址规划和设备配置
IP地址
默认网关
子网掩码
Vlan
教学楼A
192.168.2.2—192.168.2.140
192.168.2.1
255.255.255.0
Vlan2
教学楼B
192.168.3.2—192.168.3.140
192.168.3.1
Vlan3
教学楼C
192.168.4.2—192.168.4.140
192.168.4.1
Vlan4
教学楼D
192.168.5.2—192.168.5.140
192.168.5.1
Vlan5
教学楼E
192.168.6.2—192.168.6.140
192.168.6.1
Vlan6
行政楼
192.168.7.2—192.168.7.100
192.168.7.1
Vlan7
实验楼
192.168.8.2—192.168.8.100
192.168.8.1
Vlan8
大学生活动中心
192.168.9.2—192.168.9.50
192.168.9.1
Vlan9
图书馆
192.168.10.2—192.168.10.60
192.168.10.1
Vlan10
1号宿舍楼
192.168.11.2—192.168.11.240
192.168.11.1
Vlan11
2号宿舍楼
192.168.12.2—192.168.12.240
192.168.12.1
Vlan12
3号宿舍楼
192.168.13.2—192.168.13.240
192.168.13.1
Vlan13
4号宿舍楼
192.168.14.2—192.168.14.240
192.168.14.1
Vlan14
5号宿舍楼
192.168.15.2—192.168.15.240
192.168.15.1
Vlan15
6号宿舍楼
192.168.16.2—192.168.16.240
192.168.16.1
Vlan16
WWW服务器
192.168.88.51
192.168.88.1
Vlan88
ftp服务器
192.168.88.50
(实验所用的vlan,及ip地址为上表格红色部分)
对象
管理IP
网管机
192.168.1.20
核心交换机
192.168.1.50
192.168.80.2
服务器
www服务器
核心交换机配置:
<
H3C>
sys
SystemView:
returntoUserViewwithCtrl+Z.
[H3C]intvlan1
[H3C-Vlan-interface1]ipaddress192.168.1.5024
[H3C-Vlan-interface1]quit
[H3C]user
[H3C]user-
[H3C]user-interfacevty04
[H3C-ui-vty0-4]auth
[H3C-ui-vty0-4]authentication-modepassword
[H3C-ui-vty0-4]setauthen
[H3C-ui-vty0-4]setauthenticationpasswordsimplehuawei
[H3C-ui-vty0-4]userpri
[H3C-ui-vty0-4]userprivilegelevel3
[H3C-ui-vty0-4]quit
(为核心交换机设置telnet远程管理地址)
[H3C]vlan6
[H3C-vlan6]intvlan6
[H3C-Vlan-interface6]ipaddress192.168.6.124
[H3C-Vlan-interface6]quit
[H3C]vlan7
[H3C-vlan7]intvlan7
[H3C-Vlan-interface7]ipaddress192.168.7.124
[H3C-Vlan-interface7]quit
[H3C]vlan8
[H3C-vlan8]intvlan8
[H3C-Vlan-interface8]ipaddress192.168.8.124
[H3C-Vlan-interface8]quit
[H3C]vlan9
[H3C-vlan9]intvlan9
[H3C-Vlan-interface9]ipaddress192.168.9.124
[H3C-Vlan-interface9]quit
[H3C]vlan10
[H3C-vlan10]intvlan10
[H3C-Vlan-interface10]ipaddress192.168.10.124
[H3C-Vlan-interface10]quit
[H3C]vlan11
[H3C-vlan11]intvlan11
[H3C-Vlan-interface11]ipaddress192.168.11.124
[H3C-Vlan-interface11]quit
(给每个vlan一个ip地址,同时也是每个vlan里计算机的网关地址)
[H3C]vlan80
[H3C-vlan80]porte1/0/12
[H3C-vlan80]intvlan80
[H3C-Vlan-interface80]ipaddress192.168.80.130
[H3C-Vlan-interface80]quit
(给路由器划分一个vlan并划分一个端口及分配vlan地址)
[H3C]inte1/0/23
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络专业毕业设计 大学校园网组建方案 网络 专业 毕业设计 大学 校园网 组建 方案
![提示](https://static.bdocx.com/images/bang_tan.gif)