小型校园网组建
计算机网络与通信课程设计：小型校园网的组建
湖南涉外经济学院课程设计报告学院：计算机科学与技术专业名称：计应1001、计软1001课程名称：计算机网络与通信设计题目：小型校园网的组建学生姓名：指导教师：时间：2015年6月23日任务分配表摘要随着计算机网络通信技术和Internet的飞速发展，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。
而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本课程设计课题将主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。
关键字：计算机网络通信技术，局域网，Internet目录任务分配表 (I)摘要 (II)第1章引言 (1)1.1 课程设计目的及要求 (1)1.2 问题陈述 (1)第2章需求分析及设计原则 (2)2.1 需求分析 (2)2.2 设计原则： (2)2.2.1 实用性和经济性 (2)2.2.2 先进性和成熟性 (3)2.2.3 可靠性和稳定性 (3)2.2.4 可扩展性和易维护性 (3)第3章课程设计的内容 (4)3.1 拓扑结构图 (4)3.2 详细步骤： (4)3.2.1 设备选型 (4)3.2.2 VLAN及IP地址规划如下 (5)3.2.3 服务器等设备的IP地址分配如下 (5)3.3 路由器或交换机配置的代码： (5)3.3.1 三层交换机 (5)3.3.2 二层交换机 (9)3.3.3 接入路由器 (10)3.3.4 校园服务器的IP配置 (11)3.3.5 外网服务器的IP配置 (12)第4章校园网络安全 (13)4.1 网络安全的概念 (13)4.2 网络安全的脆弱性及面临的威胁 (13)4.3 网络安全防范的内容 (13)4.4 网络安全的主要技术 (14)第5章系统测试的结果 (15)5.1 学生ping教师 (15)5.2 教师ping学生 (15)5.3 学生ping实验中心 (16)5.4 实验中心ping外网服务器 (16)第6章课程设计总结 (17)参考文献 (18)第1章引言1.1 课程设计目的及要求通过几个星期的课程设计，培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础；熟练掌握子网划分及路由协议的配置，熟练掌握路由器和交换机的基本配置。
小型校园网建设实训
小型校园网建设实训（学时数：12）一、实训目的1、了解校园网建设的过程2、利用实验室设备模拟组建一个小型校园网3、对校园网各种互联设备进行综合配置二、实训环境路由器（Star-R2620）一台，三层交换机（Star-2800）一台，二层交换机（Star-1926F+）五台，客户机十台以上，双绞线、RJ-45接头若干，压线钳一把，双绞线测试仪一台三、用户需求某学院师生五千多人，有近500台电脑，主要分布为教学楼、实验楼、办公楼、图书馆和学生宿舍五大区域，已申请到两个全局IP地址（59.78.84.1~59.78.84.29），外部网关IP为：59.78.84.30，DNS服务器IP为：59.78.85.2，现拟建覆盖全校的校园网，包括局域网和接入网，要求校内所有电脑均能接入CERNET，并与Internet相连，能支持办公自动化、信息管理、科研与教学等工作。
四、知识点说明1、NAT简介NAT(Network Address Translation，网络地址转换)是用于将一个专用地址域（局域网内部或Intranet）与另一个地址域（如Internet）建立起对应关系的技术。
NAT有两个主要的作用：首先，多个内部地址可以共享一个全局地址上网，从而节约了全局地址的使用。
另外，因为采用NAT的内部主机不直接使用全局地址，所以，在Internet上不直接可见，可以在一定程度上减少被攻击的风险，增强网络的安全性。
按转换方式的不同，NAT包括静态NAT和动态NAT两种方式，动态NAT又分为地址池转换（pool NAT）和端口地址转换(port NAT)2、静态NAT的配置静态NAT用于在专用IP地址与全局IP地址之间进行一对一的转换。
其配置过程有三步：●指定参与转换的专用地址与全局地址Router（config）＃ip nat inside source static 本地IP地址全局IP地址●定义参与转换的局域网接口并指定为网络的内部接口Route（config）# interface 端口号Router（config－if）＃ ip address 本地IP地址子网掩码Router（config－if）# ip nat inside●定义参与转换的广域网接口并指定为网络的外部接口Router（config）# interface 端口号Router（config－if）# ip address 全局IP地址子网掩码Router（config－if）# ip nat outside3、port NAT的配置port NAT是把专用地址映射到全局地址的不同端口上，因为一个IP地址的端口数有65535个，故从理论上说，一个全局地址可以供六万多个内部地址通过NAT连接Internet，但实际上一个IP地址最多只能支持4000路会话。
中小型校园网设计方案
XX（中小型）校园网设计方案目录第一章：需求分析........................................................................................... 错误!未定义书签。
1.1. 项目背景......................................................................................... 错误!未定义书签。
1.2. 建设目旳......................................................................................... 错误!未定义书签。
1.2.1：实现访问层互换机服务....................................................... 错误!未定义书签。
1.2.2：实现分层互换机服务........................................................... 错误!未定义书签。
第二章：互换机配置方案............................................................................... 错误!未定义书签。
2.1：访问层互换机.................................................................................. 错误!未定义书签。
2.2：分布层互换机.................................................................................. 错误!未定义书签。
2.3：关键层互换机.................................................................................. 错误!未定义书签。
XX(中小型)校园网设计方案
XX(中小型)校园网设计方案随着教育信息化的推进，校园网已经成为现代教育的一个必备部分。
而对于中小型学校来说，如何设计一套高效、智能的校园网，是每位校长都需要思考的问题。
本文将从校园网的设计要素、选型方案和实施步骤三个方面探讨中小型校园网的设计方案。
一、校园网的设计要素中小型学校若要设计一套高效、智能的校园网，需要考虑以下要素：1.硬件设备：校园网需要建立一套完整的物理网络，这包括交换机、路由器、无线AP等硬件设备，其中交换机和路由器是校园网的核心设备，需要选择可靠的品牌和配置。
2.网络拓扑：校园网的拓扑结构应该考虑到校园内网络的布局和设备的位置，避免网络拥挤或无法到达的情况。
3.网络安全：校园网的安全问题需要重视，设置各级别的权限并采用多层网络安全策略，如VPN、IDS和IPS等。
4.网络带宽：校园网带宽的大小直接影响着学生和教师的上网体验，需要根据校园内的实际情况来设置合理的带宽。
5.网络管理：校园网需要进行网络管理，通过实时监测和分析网络状况，及时发现和解决网络故障，提高网络使用效率。
二、选型方案在中小型学校的选型方案中，最好选择能够提供一站式服务的厂家。
这些厂家不仅可以提供硬件设备，还可以提供网络设计、网络部署、网络运营等全方位服务。
1.交换机和路由器：选择可靠的品牌，如Cisco、华为、华三等。
2.其他硬件设备：选择能与交换机和路由器无缝连接的无线AP、网络存储设备等。
3.网络拓扑：在校园网设计时，应该考虑到校园内网络的布局和设备的位置，分别建立核心交换机和接入交换机，并建立无线网络区，从而构建出一套符合现代网络标准的校园网。
4.网络安全：在校园网设计时，采用多层网络安全措施，如加密验证、防泄密、防病毒等。
5.网络带宽：根据校园网络的实际情况，选择合适的带宽和合理的网络计费方案。
三、实施步骤1.网络规划：分析校园内的网络需求，确定具体的网络方案。
2.硬件选型：根据校园网设计方案，选择可靠的硬件设备。
计算机网络与通信课程设计：小型校园网的组建
计算机网络与通信课程设计：小型校园网的组建湖南涉外经济学院学院: 计算机科学与技术专业名称: 计应1001、计软1001 课程名称: 计算机网络与通信设计题目: 小型校园网的组建学生姓名:指导教师:时间: 2015年6月23日计算机网络与通信任务分配表表1 任务分配表第 * 组学号姓名负责部分成绩代码、画图Word档、界面写感想、查找资料排版、资料查找I计算机网络与通信摘要随着计算机网络通信技术和Internet的飞速发展，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。
而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本课程设计课题将主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。
关键字:计算机网络通信技术，局域网，InternetII计算机网络与通信目录任务分配表 ..................................................................... ..................................................I 摘要 ..................................................................... . (II)第1章引言...................................................................... (1)1.1 课程设计目的及要求 ..................................................................... . (1)1.2 问题陈述 .......................................................................................................... 1 第2章需求分析及设计原则 ..................................................................... (2)2.1 需求分析 ..................................................................... . (2)2.2 设计原则: .................................................................... . (2)2.2.1 实用性和经济性 ..................................................................... . (2)2.2.2 先进性和成熟性 ..................................................................... . (3)2.2.3 可靠性和稳定性 ..................................................................... . (3)2.2.4 可扩展性和易维护性 ..................................................................... ......... 3 第3章课程设计的内容 ..................................................................... . (4)3.1 拓扑结构图 ..................................................................... (4)3.2 详细步骤: .................................................................... . (4)3.2.1 设备选型 ..................................................................... .. (4)3.2.2 VLAN及IP地址规划如下...................................................................... .. 53.2.3 服务器等设备的IP地址分配如下 (5)3.3 路由器或交换机配置的代码: .................................................................... (5)3.3.1 三层交换机 ..................................................................... .. (5)3.3.2 二层交换机 ..................................................................... .. (9)3.3.3 接入路由器 ..................................................................... (10)3.3.4 校园服务器的IP配置 ..................................................................... (11)3.3.5 外网服务器的IP配置 ..................................................................... ..... 12 第4章校园网络安全...................................................................... .. (13)4.1 网络安全的概念 ..................................................................... (13)4.2 网络安全的脆弱性及面临的威胁 .....................................................................134.3 网络安全防范的内容 ..................................................................... .. (13)4.4 网络安全的主要技术 ..................................................................... ................. 14 第5章系统测试的结果 ..................................................................... .. (15)5.1 学生ping教师 ..................................................................... .. (15)5.2 教师ping学生 ..................................................................... .. (15)5.3 学生ping实验中心 ..................................................................... . (16)5.4 实验中心ping外网服务器...................................................................... ........ 16 第6章课程设计总结...................................................................... ............................. 17 参考文献...................................................................... .. (18)III计算机网络与通信第1章引言1.1 课程设计目的及要求通过几个星期的课程设计，培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础;熟练掌握子网划分及路由协议的配置，熟练掌握路由器和交换机的基本配置。
小型校园网设计方案
小型校园网设计方案一、引言随着信息技术的飞速发展，校园网已经成为学校教育教学、科研管理和生活服务不可或缺的重要基础设施。
一个高效、稳定、安全的校园网能够为师生提供便捷的网络服务，促进教学资源的共享和交流，提高学校的管理效率和教学质量。
本文将针对小型校园的特点和需求，设计一个实用的校园网方案。
二、需求分析（一）用户需求小型校园网的用户主要包括教师、学生和行政管理人员。
教师需要利用网络进行教学资源的查询、备课、在线教学和与学生的交流；学生需要通过网络获取学习资料、完成作业、参与在线课程和交流互动；行政管理人员需要借助网络进行学校的日常管理工作，如教务管理、办公自动化等。
（二）应用需求1、教学应用包括多媒体教学、在线考试、远程教育等。
2、办公应用如电子邮件、办公自动化系统、文件共享等。
3、资源共享如教学资源库、图书馆电子资源等。
（三）性能需求1、网络带宽要满足同时在线用户的访问需求，保证网络的流畅性。
2、响应时间网页浏览、文件下载等操作的响应时间要短。
3、稳定性网络要保持稳定运行，减少故障发生的概率。
（四）安全需求1、网络访问控制对不同用户设置不同的访问权限。
2、数据加密保护重要数据的安全。
3、防止病毒和恶意攻击安装防火墙、杀毒软件等防护措施。
三、网络拓扑结构设计（一）核心层选用高性能的核心交换机，作为整个校园网的数据交换中心，负责连接各个汇聚层设备，并实现高速的数据转发。
（二）汇聚层采用汇聚交换机，将多个接入层交换机连接起来，进行数据的汇聚和转发。
（三）接入层使用接入交换机，为终端用户设备（如计算机、打印机等）提供网络接入端口。
网络拓扑结构采用星型结构，这种结构易于扩展和维护，能够保证网络的可靠性和稳定性。
四、网络设备选型（一）交换机根据校园网的规模和用户数量，选择合适端口数量和性能的交换机。
如核心交换机可选用具有高速背板带宽和多层交换功能的设备；汇聚交换机和接入交换机则根据实际需求选择相应的型号。
小型校园局域网设计方案
小型校园局域网设计方案一、引言随着信息技术的飞速发展，校园局域网在学校的教学、管理和生活中发挥着越来越重要的作用。
一个高效、稳定、安全的校园局域网能够为师生提供便捷的网络服务，促进教学资源的共享和交流，提高学校的管理效率。
本文将针对小型校园的特点，设计一个实用的校园局域网方案。
二、需求分析（一）教学需求学校需要为教师和学生提供稳定的网络环境，支持多媒体教学、在线课程、电子图书馆等应用。
教师能够在课堂上方便地展示教学资料，学生能够随时访问学习资源。
（二）管理需求学校管理部门需要通过网络实现办公自动化，包括文件传输、邮件通信、教务管理系统等。
同时，要对网络进行有效的管理和监控，保障网络的正常运行。
（三）安全需求保护学校的网络安全，防止非法入侵、病毒攻击和数据泄露。
对学生上网行为进行管理和限制，确保网络使用符合学校的规章制度。
（四）扩展性需求考虑到学校未来的发展，网络系统应具有良好的扩展性，能够方便地增加新的设备和服务。
三、网络拓扑结构设计根据小型校园的规模和布局，采用星型拓扑结构较为合适。
核心层使用一台高性能的三层交换机，作为网络的核心枢纽，连接各个汇聚层交换机。
汇聚层交换机分布在教学楼、办公楼、图书馆等区域，连接各个接入层交换机。
接入层交换机则安装在每个教室、办公室和宿舍，为终端设备提供网络接入。
四、设备选型（一）核心交换机选择具有高背板带宽、高转发性能和丰富路由功能的三层交换机，如华为 S5735SL48T4SA。
（二）汇聚层交换机可选用华为S5720S-28PLIAC 等型号，具备一定的端口数量和性能，满足区域内设备的接入需求。
（三）接入层交换机选用华为 S1730SS24T4SA 等经济实用的交换机，提供足够的以太网端口。
（四）服务器根据学校的应用需求，配置文件服务器、邮件服务器、数据库服务器等。
（五）防火墙选用具有入侵检测、防病毒等功能的防火墙，如华为 USG6305E 。
（六）无线接入设备在公共区域和部分教室、宿舍部署无线接入点（AP），实现无线网络覆盖。
小型校园网组建
课程设计（大作业）报告课程名称：计算机网络课程设计设计题目：小型校园网的组建院系：信息技术学院专业及班级：计算机科学与技术2班设计者：学号：指导教师：设计时间：201年月日--月日昆明学院昆明学院课程设计（大作业）任务书目录课程设计（大作业）报告 0昆明学院课程设计（大作业）任务书 (1)课程设计（大作业）报告 (4)题目分析 (4)二、总体设计 (5)1、需求分析设计 (5)2、网络系统的方案设计 (6)3、各楼的IP地址分配 (10)4、主要设备的选用 (10)三、局域网组建与服务配置 (11)1、创建一个创建的Web服务器 (12)2、创建一个FTP服务器 (13)3、创建局域网内的DNS服务器 (14)4、创建局域网内的DHCP服务器 (16)四设备和软件的配置与购置方案 (18)1、网络设备的选型： (18)五、心得 (26)六、参考文献 (26)课程设计（大作业）报告题目分析某高校本部分为办公区、教学区和生活区三部分。
现假设：办公区中各楼宇名及需要的信息点为：教务处（15），党政办公楼（30），图书馆（60），教学区中，除计算机系大楼需要240个信息点外，其余各系部大楼及教学楼各需设置信息点的个数为100（共有5栋大楼），生活区中每个建筑物里每个门洞设置1个信息点（目前共有3000个信息点）。
试根据本部校园网的应用需求和管理需求、各建筑物的地理分布、信息点分布，设计出本部的校园网初步组网方案。
设计时，既要考虑当前的网络需求，也要兼顾今后的可扩展性。
假设使用预留的Internet地址，网络主干传输速率为1000Mbit/s。
方案中应明确学院网管中心的位置，确定拓扑方案，完成设备选型，注明各种设备、设施和软件的生产商、名称、型号、与配置。
要求：1、根据要求对指定园区建网进行需求分析，提交需求分析报告；2、在需求分析的基础上进行系统设计、技术选型，规划、设计网络的逻辑拓扑方案、布线设计等，划分子网，设计子网地址、掩码和网关，为每个子网中的计算机指定IP地址；3、接入互联网技术选择；4、根据条件进行设备选型，决定各类硬件和软件的配置方案；5、构建工作型局域网，在指定计算机内安装网络接口卡，动手制作双绞线网线，把计算机与集线器（交换机）相连；在工作组中指定的基于计算机上分别安装操作系统、TCP/IP协议，配置IP地址、掩码和网关等参数，并测试网络的连通性，设置资源共享，例如，设置网络内打印机的共享；6、创建一个简单的Web服务器，并制作一些网页，放入WEB服务器内，进行Web服务的测试，在此基础上，创建一个FTP服务器，实现文件的上、下传。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
课程设计(大作业)报告课程名称: 计算机网络课程设计设计题目: 小型校园网的组建院系: 信息技术学院专业及班级:计算机科学与技术2班设计者:学号:指导教师:设计时间:201年月日--月日昆明学院昆明学院课程设计(大作业)任务书姓名: 院(系):信息技术学院专业:计算机科学与技术学号:任务起止日期:课程设计题目:小型校园网的组建课程设计要求及任务描述:计算机网络课程设计就是使学生全面系统理解与掌握计算机网络的原理与方法的重要环节。
在理论课完成之后,给学生创造一个将理论应用于实际的机会。
学生在教师的指导下,通过1周时间,完成一个简单的网络应用的设计、分析、实施与调试工作。
通过实际训练,使学生充分掌握计算机网络理论的应用技能。
1、根据要求对指定园区建网进行需求分析,提交需求分析报告;2、在需求分析的基础上进行系统设计、技术选型,规划、设计网络的逻辑拓扑方案、布线设计等,划分子网,设计子网地址、掩码与网关,为每个子网中的计算机指定IP地址;3、接入互联网技术选择;4、根据条件进行设备选型,决定各类硬件与软件的配置方案;5、构建工作型局域网,在指定计算机内安装网络接口卡,动手制作双绞线网线,把计算机与集线器(交换机)相连;在工作组中指定的基于计算机上分别安装操作系统、TCP/IP协议,配置IP地址、掩码与网关等参数,并课程设计(大作业)报告 0昆明学院课程设计(大作业)任务书 0课程设计(大作业)报告 (3)题目分析 (3)二、总体设计 (4)1、需求分析设计 (4)2、网络系统的方案设计 (5)3、各楼的IP地址分配 (8)4、主要设备的选用 (9)三、局域网组建与服务配置 (10)1、创建一个创建的Web服务器 (11)2、创建一个FTP服务器 (12)3、创建局域网内的DNS服务器 (13)4、创建局域网内的DHCP服务器 (15)四设备与软件的配置与购置方案 (17)1、网络设备的选型: (17)五、心得 (25)六、参考文献 (25)课程设计(大作业)报告题目分析某高校本部分为办公区、教学区与生活区三部分。
现假设:办公区中各楼宇名及需要的信息点为:教务处(15),党政办公楼(30),图书馆(60),教学区中,除计算机系大楼需要240个信息点外,其余各系部大楼及教学楼各需设置信息点的个数为100(共有5栋大楼),生活区中每个建筑物里每个门洞设置1个信息点(目前共有3000个信息点)。
试根据本部校园网的应用需求与管理需求、各建筑物的地理分布、信息点分布,设计出本部的校园网初步组网方案。
设计时,既要考虑当前的网络需求,也要兼顾今后的可扩展性。
假设使用预留的Internet地址,网络主干传输速率为1000Mbit/s。
方案中应明确学院网管中心的位置,确定拓扑方案,完成设备选型,注明各种设备、设施与软件的生产商、名称、型号、与配置。
要求:1、根据要求对指定园区建网进行需求分析,提交需求分析报告;2、在需求分析的基础上进行系统设计、技术选型,规划、设计网络的逻辑拓扑方案、布线设计等,划分子网,设计子网地址、掩码与网关,为每个子网中的计算机指定IP地址;3、接入互联网技术选择;4、根据条件进行设备选型,决定各类硬件与软件的配置方案;5、构建工作型局域网,在指定计算机内安装网络接口卡,动手制作双绞线网线,把计算机与集线器(交换机)相连;在工作组中指定的基于计算机上分别安装操作系统、TCP/IP协议,配置IP地址、掩码与网关等参数,并测试网络的连通性,设置资源共享,例如,设置网络内打印机的共享;6、创建一个简单的Web服务器,并制作一些网页,放入WEB服务器内,进行Web 服务的测试,在此基础上,创建一个FTP服务器,实现文件的上、下传。
7、创建局域网内的DNS服务器,配置相关文件,可以对局域网内的主机作域名解析。
8、创建局域网内的DHCP服务器,配置相关文件,可以对局域网内的主机进行动态IP地址的分配。
9、创建局域网内的Mail服务器,配置相关文件,可以在局域网内进行邮件管理。
二、总体设计1、需求分析设计随着信息时代的到来,校园网已经成为现代教育背景下的必要基础设施,成为学校提高水平的重要途径。
校园网络的主干所承担的信息流量很大,校园网络的建设的目标就是在校园内实现多媒体教学、教务管理、通信、双向视频点播(VOD)等信息共享功能,能实现办公的自动化、无纸化。
能通过与Internet的互联,为全校师生提供国际互联网上的各种服务。
教师可以制作多媒体课件以及在网上保存与查询教学资源,能对学生进行多媒体教学与通过网络对学生进行指导与考查等。
学生也可以通过在网上浏览与查询网上学习资源,从而可以更好地进行学习,校园网能为学校的信息化建设打下基础。
根据本校园实际情况主要应用需求分析如下:用户的应用需求:所有用户可以方便地浏览与查询局域网与互联网上的学习资源,通过WWW服务器、电子邮件服务器、文件服务服务器、远程登录等实现远程学习,此外为教务处提供教务管理、学籍管理、办公管理等。
通信需求:通过E-mail及网上BBS以及其它网络功能满足全院师生的通信与信息交换的要求,提供文件数据共享、电子邮箱服务等。
信息点与用户需求:按照要求本校园网内信息点总数为3000、其中办公区需要的信息点为(105个):教务处(15),党政办公楼(30),图书馆(60);教学区为(740个):除计算机系大楼需要240个信息点外,其余各系部大楼及教学楼各需设置信息点的个数为100(5个);生活区为(20个):20个宿舍楼区、食堂等各设置1个信息点。
电子邮件服务器、文件服务服务器等为内部单位服务,WWW服务器、远程登录等实现远程学习,从外部网站获得资源。
性能需求:此校园网络支持学校的日常办公与管理,包括:办公自动化、图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等。
支持网络多媒体学习的信息传输要求。
安全与管理需求:学生基本信息档案与重要的工作文件要求对数据存储、传输的安全性的性能较高,如图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等可以通过分布式、集中式相集合的方法进行管理。
网络安全对于网络系统来说就是十分重要的,它直接关系到网络的正常使用。
由于校园网与外部网进行互联特别就是与Internet的互联,Internet就是一个开放式网络系统,它的安全性就是很差的。
因此安全问题更加重要。
应该采用一定的技术来控制网络的安全性,从内部与外部同时对网络资源的访问进行控制。
当前主要的网络安全技术有,用户身份验证,VLAN划分,防火墙等技术。
网络系统还就具备高度的数据安全性与保密性。
实用与经济性校园网的特点决定了网络系统必需要有实用与经济性。
实用性使得网络便于管理、维护,以减少网络使用人员运用网络的难度,从而降低人为操作引起的网络故障,并使更多的人掌握网络的使用。
应根据学校的实际情况,由于学校的建设资金有限,所以一般都要求网络具有较高的性价比,所以在建设校园网时一定要使用性价比高的网络技术与网络设备,以节约建设资金。
2、网络系统的方案设计考虑到地理位置与服务点等因素,将网络中心设在计算机楼,以计算机楼为中心,用光纤连接到其它建筑物,构成淮海工学院校园网光纤主干。
通过DDN专线将整个校园网连入教育科研网CERNET,即连入国际互联网,同时接入电信网。
网络结构分成三层:核心层、汇聚层、接入层。
考虑传输高速率与扩展的需求,校园网整体采用光线传输。
网络主干采用6芯多模光纤。
网络中心到主建筑物结点采用六芯多模光纤连接,在全双工条件下传输距离可达两公里。
光纤布线采用星形拓扑结构,这样当过渡到ATM时,不需要重新布线可使整个网络保持原有的拓扑结构本校园网网络系统的设计采用层次化的设计方法,即核心层、分布层(汇聚层)与接入层。
以上特点分层网络结构可以获得良好的扩展性,根据实际需求,整个校园网采用星型结构,并分为核心层(分布于网管中心内)与访问层(分布在各宿舍楼、教学楼内,包括分布广泛的各种低端网络连接/交换设备及各种终端设备)二层。
对于整个网络的拓扑结构为混合型结构,以快速交换机为网络中心的星型结构,各部门以二级交换机为主结点的树型结构。
图3、2-1 层次结构拓扑图网络系统设计原则由于计算机与网络技术的特殊性,网络建设需要考虑以下一些因素:系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统与网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。
(一)、选择带宽高的网络设计校园网应用的具体要求决定了网络必须采取高带宽网络。
多媒体课件包含了大量的声音、图象与动画等信息,需要高带宽的网络通信能力的支持。
在构建校园网时,不能由于网络传输速率的不足,而影响整个网络的整体性能,使传输速率成为网络传输的瓶颈。
所以校园网尽可能地采用最新的高带宽网络技术。
(二)、构选择可扩充的网络架校园网络的用户数量或服务功能就是逐步提高的,网络技术也就是日新月异的,新技术新产品不断地涌现。
一般情况下,校园网络的建设资金用量非常大,对于学校来说,办学资金就是比较紧张的,所以在校园网构建就是,宜采用当时最新的网络技术,结合学校财力,实行分步实施,循序渐进。
这就要求在网络构件时要选择具有良好可扩展性能的网络互连设备,一有效地保护现有的投资。
(三)、充分共享络资源组建计算机网络的主要目的就是实现资源共享,这个资源包括硬件资源、软件资源。
网络用户通过网络不仅可以实现文件共享、数据共享,还可以通过网络实现网络设备的共享,如打印机、存储设备的共享等。
(四)、网络可管理性,降低网络运行及维护成本降低网络运营成本与维护成本就是网络设计过程中必须考虑的一个环节。
只要在网络设计时选用支持网络管理功能的网络设备,才能为将来降低网络运行及维护成本打下坚实的基础。
(五)、网络系统与应用系统的整与校园网络构建了校园内部通畅的数据流通路了,为应用系统发挥更大的作用打下了基础。
网络系统与应系统要能够很好的融合,才能发挥校园网的效率与优势,构建校园网的目的并不就是只为了人们浏览Internet的方便。
校园网平台要能够为学校的图书资料管理、网络考试、课件制作、教师档案管理、校长办公系统、多媒体教学等提出技术的支持与帮助。
应用系统应能够在网络平台上,与硬件平台很好的结合,发挥出网络的优势。
(六)、建设成本考虑校园网工程在建设方面都希望成本较低,整个网络系统有较高的性价比,在设备选型等方面选用性价比高的网络产品。
(七)、高可靠性网络要求具有高可靠性、高稳定性与足够设备冗余与备份,防止局部故障引起整个网络系统的瘫痪,避免网络出现单点失效的情况。
在网络干线上要提供备份链路。
在网络设备上要提供适当的冗余配置。
采用各种有效的安全措施,保证网络系统与应用系统安全运行。