计算机网络设计论文
计算机网络毕业设计论文(企业网络规划)
毕业设计说明书鑫盛公司网络的规划与设计学院：计算机科学与技术专业：计算机科学与技术学生姓名：学号：指导老师：2013年 6 月摘要摘要随着Internet在我们生活中的应用发展，企业网的建设也已渐渐成为企业向现代化、信息化发展的必经之路。
企业网络的建设是一项庞大而复杂的工程，它不仅为企业提供现代化办公和信息资源共享的平台，而且可以同时提供各种各样的应用服务。
在企业网的建设中，既要考虑到当前企业的实际需求，也要考虑到企业网络的扩展性和向后的兼容性，方便企业日后对网络的升级。
整个网络设计过程主要包括：对企业进行需求分析、设计网络拓扑结构、选择组网技术、网络设备的选型、服务器的配置、综合布线方案和实施以及网络的安全性设计。
本次课题是基于对一个中等规模的企业的各种网络需求而进行规划得到的网络系统设计方案，首先对企业进行详细的需求分析，包括应用服务需求，安全需求以及扩展性需求，然后确定网络中将会提供的服务和采用的设备以及布线方式和网络拓扑的选择。
论文针对对企业网络的设计与分析，使用Packet Tracer 5.3软件进行网络仿真模拟配置，并测试相关结果，从而给出网络规划设计解决方案。
关键词：企业网，设备选型，组网技术，网络拓扑，企业安全IAbstractABSTRACTAs the Internet in our life applications development, enterprise network construction has gradually become the modernization, the only way for the development of information technology. Enterprise network construction is a large and complex project, which not only provides businesses with modern office and information resources sharing platform, and can also provide a wide variety of application services. In the enterprise network construction, it is necessary to take into account the actual needs of the current business, but also taking into account the corporate network scalability and backward compatibility to facilitate business in the future to upgrade the network. Throughout the network design process include: the enterprise needs analysis, design the network topology, select the network technology, network equipment selection, server configuration, cabling design and implementation, and network security design.The project is based on a medium-size enterprises of various network needs while planning to get a network system design, the first enterprise to conduct a detailed needs analysis, including application service requirements, security requirements, and scalability requirements, determine the network services to be provided and the use of equipment and wiring and network topology options. Thesis focuses on the design and analysis of enterprise network using Packet Tracer 5.3 simulation software for network configuration and test the relevant results, which gives network planning and design solutions.Key words: Enterprise network, equipment selection, network technology, network topology, enterprise securityII目录目录摘要 (I)ABSTRACT (II)目录 ......................................................................................................................... I II 第一章引言 ...................................................................................................... - 1 - 第二章需求分析 .................................................................................................. - 3 -2.1 背景分析 ................................................................................................... - 3 -2.2 应用需求分析 ........................................................................................... - 3 -2.2.1 企业网的管理策略 ........................................................................ - 3 -2.2.2 网络中服务器简介 ........................................................................ - 4 -2.2.3 操作系统的选择.............................................................................- 5 -2.3 安全需求 ................................................................................................... - 5 -2.4 网络扩展性需求 ....................................................................................... - 5 -2.5 实现目标 ................................................................................................... - 6 - 第三章逻辑网络设计 .......................................................................................... - 7 -3.1 组网技术选择 ........................................................................................... - 7 -3.2 网络设计原则 ........................................................................................... - 7 -3.3 网络拓扑图设计 ....................................................................................... - 8 - 第四章网络设备选型 (10)4.1 交换机选型 (10)4.2 路由器选型 (11)4.3 防火墙选型 (12)4.4 服务器选型 (12)4.5 UPS选型 (14)第五章IP地址规划及网络设备配置.................................................................- 16 -III目录5.1 IP地址规划...............................................................................................- 16 -5.1.1VLAN划分.......................................................................................- 16 -5.2 部分配置命令以及网络测试..................................................................- 18 - 第六章服务器搭建 .......................................................................................... - 30 -6.1 域控制器 ................................................................................................. - 30 -6.2 DNS服务器..............................................................................................- 30 -6.3 DHCP服务器........................................................................................... - 33 -6.4 文件服务器 ............................................................................................. - 34 -6.5 Web服务器.............................................................................................. - 34 -6.6 E-mail服务器 .......................................................................................... - 34 -6.7 VPN服务器 ............................................................................................. - 34 -6.8 流媒体服务器 ......................................................................................... - 35 - 第七章综合布线方案与实施 ............................................................................ - 36 -7.1 综合布线施工要求 ................................................................................. - 36 -7.2 综合布线子系统 ..................................................................................... - 36 -7.3 系统总体设计 ......................................................................................... - 37 - 第八章网络安全设计 ...................................................................................... - 38 -8.1 物理安全 ................................................................................................. - 38 -8.2 操作系统安全 ......................................................................................... - 38 -8.3 网络设备安全 ......................................................................................... - 38 -8.3.1 局域网模块 .................................................................................. - 38 -8.3.2 广域网模块 .................................................................................. - 39 -8.3.3 Internet接入模块.......................................................................... - 39 - 结论 ........................................................................................................................ - 40 - 参考文献 ................................................................................................................ - 41 - 致谢 ........................................................................................................................ - 42 -IV第一章引言第一章引言Internet的发展极大丰富了人类的社会生活，也从根本上改变了人类生活的方式，网络使全社会的信息资源实现共享。
计算机网络毕业论文
计算机网络毕业论文为了能够让计算机网络技术得到更为快速、安全的发展,不断地优化计算机网络技术发展环境,是一个必要的前提。
下面是店铺为大家整理的计算机网络毕业论文，供大家参考。
计算机网络毕业论文篇一摘要：随着计算机网络技术的高速发展，在人们工作和生活中应用也更加广泛，尤其在嵌入电子信息工程之后，极大地提高了人们的生活质量。
本文概述了电子信息工程和计算机网络技术的内容，并重要研究了计算网络技术在电子信息工程中的应用。
关键词：计算机网络技术;电子信息工程;分析应用0引言在国内社会产业结构的持续优化的背景下，电子信息工程技术推动社会整体的发展中占据着重要的地位。
并且，随着计算机网络技术日新月异的快速发展，进一步全景式地促进我国社会经济的综合发展，电子信息技术也在此氛围中取得了跨越式的成就，推动电子技术和通信信息的结合，对于提高民众生活有着很大的现实便利。
然而，现阶段国内电子信息工程技术的发展相较于西方国家还有比较大的距离，尚不能满足民众对高层次信息技术的需求。
因此，充分应用计算机网络技术对于现代化的电子信息工程的发展有着重要的现实意义。
1电子信息工程的优势电子信息工程不仅可以推动新产品的开发，使其获得在社会经济发展的生存空间，还可以带动其他产业的发展。
例如：电子信息产业在计算机网络技术的应用下，获得了优质的发展土壤，并且如今已经成为一种重要的新兴经济来源，一定程度上促进了社会经济的发展。
1.1便捷性众所周知，电子信息工程处理信息的办法主要通过系统命令及硬件设施来完成的，因此，能够更为方便地处理大量信息任务。
相较于人脑来说，电子信息工程技术能够使处理信息的过程中，一次性所解决的数量更高、效率更显著。
不仅如此，伴随着国外内硬件设备的持续性快速更新与先进技术的发展，电子信息工程处理信息的水平也进一步加强，使电子信息工程技术更加的便捷。
1.2精确性电子信息工程非常显著的优势就在于处理信息的精确性。
电子信息工程技术利用设计一系列的检查处理结果命令来完成对信息处理阶段的精确性，最终保证处理电子信息的有效性。
计算机网络论文：计算机网络的优化及可靠性
计算机网络论文：计算机网络的优化及可靠性一、引言在当今数字化的时代，计算机网络已经成为了人们生活和工作中不可或缺的一部分。
从在线购物、社交娱乐到远程办公、在线教育，计算机网络的应用无处不在。
然而，随着网络规模的不断扩大和应用需求的日益复杂，如何优化计算机网络以提高其性能和可靠性，成为了一个亟待解决的重要问题。
二、计算机网络优化的重要性计算机网络优化旨在提高网络的性能，包括减少延迟、提高带宽利用率、增强数据传输的稳定性等。
这对于满足用户的需求和期望至关重要。
（一）提升用户体验一个优化良好的网络能够让用户在进行各种在线活动时，享受到快速、流畅的服务。
例如，在观看高清视频时不会出现卡顿，玩在线游戏时能及时响应操作。
（二）提高工作效率对于企业和组织来说，高效的网络可以加快数据传输和信息共享的速度，从而提升员工的工作效率。
（三）降低成本通过优化网络资源的分配和利用，可以避免不必要的硬件升级和带宽购买，从而降低运营成本。
三、计算机网络优化的方法（一）网络拓扑结构优化合理的网络拓扑结构是网络性能的基础。
可以采用星型、环型、总线型等不同的拓扑结构，或者结合多种拓扑结构来满足特定的需求。
例如，在大型企业网络中，通常会采用层次化的拓扑结构，将网络分为核心层、汇聚层和接入层，以提高网络的可扩展性和管理性。
（二）路由协议优化选择合适的路由协议可以有效地提高网络的路由效率。
常见的路由协议如 OSPF（开放式最短路径优先）和 RIP（路由信息协议）等，需要根据网络规模和拓扑结构进行选择和配置。
（三）带宽管理与分配通过 QoS（服务质量）技术，可以对不同类型的网络流量进行分类和优先级设置，确保关键业务和应用能够获得足够的带宽资源。
（四）缓存技术的应用在网络中的关键节点部署缓存服务器，可以减少重复数据的传输，提高数据访问的速度。
（五）硬件设备升级及时更新老化或性能不足的网络设备，如交换机、路由器等，可以提升网络的整体性能。
四、计算机网络可靠性的意义计算机网络的可靠性是指网络在规定的条件下和规定的时间内，完成规定功能的能力。
计算机网络技术专业毕业设计(论文)
广播电视大学计算机网络技术专业毕业设计（论文）《中小企业办公无线网络设计与实现》专业：计算机网络技术年级：姓名：学号：指导老师：二○一○年十月摘要无线局域网(WLAN)产业是当前整个数据通信领域发展最快的产业之一。
因其具有灵活性、可移动性及较低的投资成本等优势，无线局域网解决方案作为传统有线局域网络的补充和扩展，获得了家庭网络用户、中小型办公室用户、广大企业用户及电信运营商的青睐，得到了快速的应用，也正是凭借可移动性强的特点，使许多人更加依赖无线上网，使用无线网络也正在成为一些中、小型企业办公使用的一种信息交流方式之一，架设一套办公室无线设备并不是像我们想象中那样，还要考虑到很多因素，其中主要有：办公室无线信号的覆盖范围、组建无线网络的安全性、无线设备的兼容性等等问题。
本文所要介绍的就是如何采用无线局域网技术来组建企业办公无线局域网，就组建一个中小型无线局域网的过程进行详细的解析,并对如何合理配置路由器以提高小型无线局域网的安全性进行阐述。
关键词：无线局域网、可移动性强、组建、配置、安全中小企业办公无线网络设计与实现对于很多中小企业的各种办公室来说，如何快速安全的组建网络，接入Internet，跨入信息化之门，是其迫切需要解决的问题。
尽管现在很多企业都选择了有线的方式来组建局域网，但同时也会受到种种限制，例如，布线会影响办公场所的整体设计，而且也不雅观等。
通过无线局域网不仅可以解决线路布局，在实现有线网络所有功能的同时，还可以实现无线共享上网，凭借着种种优点和优势，越来越多的中小企业开始把注意力转移到了无线局域网上，而究竟该怎么样来架设这种中小企业办公网络呢?下面就来。
如何采用无线局域网技术来组建企业办公无线局域网详细的解析。
一、需求分析中小企业是各种类型企业中的主力军，而如何实现办公自动化和信息化已成为近几年来中小企业成长的关键因素。
多数中小企业的办公室电脑数量在数台或数十台左右，该如何将它们接入网络呢? 下面就以30人左右的中小型公司为例，讲解中小企业对无线办公的应用需求、设备采购及无线办公组网方案。
计算机网络技术毕业设计论文
新乡职业技术学院毕业设计（论文）题 目 节约水资源系别名称 电子信息系 专业名称 计算机网络技术 学生姓名指导教师指导教师年 月 日单位代码 学 号_______ 分 类 号_ __论文题目节约水资源姓名新乡职业技术学院节约水资源摘要：动画已将近有100年的历史，随着科学技术的迅猛发展，动画的表现手法也越来越丰富。
二维动画是一种以为艺术形式的视觉符号，它折射了角色的性格，民族的审美文化。
Flash是Macromedia公司推出的功能强大的优秀网络动画制作软件。
它具有独特的矢量图形绘制方式和强大的互动程序编辑功能，并对多种图形文件、视频文件、音频文件广泛支持，已是网络动画设计、动画片设计、多媒体设计的首选软件。
Flash作为一个矢量动画的制作软件，其用途和功能已经超越了普通动画制作软件的标准，正在向一个交互平台方向前进。
在全球范围内，它已经成为网络多媒体的代名词。
这些都说明了flash软件的真正用途，那就是交互式多媒体，它有着信息传递效率高、受众接受度高、宣传效果好的显著优势。
本论文详细介绍了flash的发展史，flash的功能特点以及flash动画在实际生活中的应用。
最后以介绍制作flash动画短片的整体思路和制作流程及应注意的地方来说明实际生活中flash动画的应用Flash的功能可能越来越复杂，如何系统地掌握这项技术就显得非常重要。
系统地掌握一门技术有两个好处：一个是对其功能有清晰的认识；第二，就是能够从容应对更复杂的知识。
了解这些对于一个初入门的动画设计者是非常有意义的，正是将这些功能逻辑的整理出来，有利于用户建立正确的、逻辑的知识体系，而不是再在黑夜里徘徊了本文档主要介绍了Flash动画短片的设计过程和实现方法。
最后，在本文档的结尾部分详细的描述了《节约水资源》制作的过程与总结，并向在本次制作毕业作品设计过程中为我提供帮助的老师和同学表示感谢。
FLASH动画比传统动画在工序流程有一定简化和较多的削减，制作周期大为缩短传统动画片虽然有一整套制作体系保障它的制作，但还是有难以克服的缺点。
计算机互联网论文六篇
计算机互联网论文六篇计算机互联网论文范文1计算机掌握技术进展初期，是以集中掌握的工作方式进行计算机系统掌握的。
集中掌握系统会建立统一的掌握中心，由掌握中心负责信息的收集、处理、加工等工作。
假如集中掌握系统消失了任何问题都能够准时发觉，有助于企业准时制定科学合理的解决方案，系统的掌握效率也因此得到了大幅度提升。
集中掌握技术主要是将信息的输入或输出作为掌握主体的，主要包括信号采集、信号运算、信息处理及信息反馈、状态显示等工作内容，以上工作内容主要是通过IPC（一种工业掌握计算机）掌握完成的。
IPC会收集温度、PH值、压力等相关数据，并通过接口卡来接受经过处理而得到的信号。
集中掌握技术具有肯定的缺陷，一旦消失掌握失误的状况就会使整个系统的运行都会受到某种程度的影响。
而且，随着掌握系统的日益简单化，一台计算机已经无法负责掌握多种信号的处理工作。
为解决以上缺陷问题，以集散掌握工作方式为主的计算机掌握技术随之进展起来，集散掌握又被称为分布式掌握系统，依据功能的不同，集散掌握又被分成了上位机与下位机，集散掌握系统将通信作为系统的核心。
整个系统的集中监视工作主要由上位机负责，而下位机则负责掌握分布在各现场的用于分布掌握的个体，集散掌握系统的上、下位机通过通讯互联网进行信息传递，保持信息通畅。
集散掌握系统具有较高的平安性、有效性及可拓展性。
但很多厂家为实现经营垄断经常采纳封闭形式的集散掌握系统，阻碍了集散掌握系统的推广和进展。
2封闭集散掌握系统到工业现场中线的进展分析封闭式的集散掌握系统缺乏较好的兼容性和开发性，系统存在无法共享信息的局限。
为增加集散掌握系统的兼容性和开发性，在构建系统过程中必需采纳标准化、网络化的网络协议，工业现场中线技术随之进展起来。
由该技术构建的工业现场总线掌握系统可以确保工业现场中智能化仪器、掌握器、执行机构设备之间保持信息通畅。
整个掌握系统根据总线方式有条不紊的运行着。
工业现场总线掌握系统采纳的是开放式的现场总线协议，以该协议方式进行现场全部支线工作的协调工作，不仅可以降低投资成本、维护资金，该系统还具有操作简洁、经济有用、工作效率高的显著优势，用户的功能需求也可以得到更好地满意。
计算机网络课程设计论文--校园网的规划与设计
《计算机网络》课程设计报告题目：校园网络设计方案校园网络设计方案一．概述科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。
如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。
网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。
在不久的将来，网络必将成为和电话一样通用的工具，成为人们生活、工作、学习中必不可少的一部分。
Internet，即国际互联网，是现在网络应用的主流，从它最初在美国诞生至今已经经历了三十多年。
这个以TCP/IP协议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据通信网络。
最初的Internet是由科研网络形成的，主要是由一些大学和研究所等科研教育单位连接而成，逐渐发展到今天的规模。
而进入九十年代后，由于各种商业信息进入了Internet，使得Internet 得到了极大地发展，其拥有的主机数，连接的网络数以及覆盖面一直呈指数形式上升。
现在在Internet上可以提供或者获得各种各样的服务，比如通过电子邮件进行合同的起草和签订，或利用Internet直接挑选商品和购物。
Internet是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。
Internet面向人类的社会，世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接收电子邮件，或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。
Internet也是一个服务的网络。
在Internet上，许多单位、公司和组织提供了各种各样的服务。
比如WWW（World Wide Web全球信息网）服务、信息查询服务等，向网络上的其他用户展示自己各方面的情况，并帮助这些用户找到需要的信息。
将来的网络在Internet基础上进一步发展，其功能、速度、适用范围等必将全面超过现有的Internet。
我国对计算机网络的建设投入了大量的人力和物力，在短短的几年中，已经从最初仅仅局限在教育科研单位的网络，迅速发展到今天遍及全国的包括教育、科研、商业、民用各个方面的数个大型网络，如Chinanet（中国邮电网）、Cernet （中国教育网）、Gbnet（金桥网络）等等。
计算机网络化教学设计论文
计算机网络化的教学设计摘要：当前，随着科学技术的飞速发展，计算机网络技术广泛运用于会计教学中，引起了教育观念、教学内容、尤其是教学手段的巨大变革。
网络技术因具有资源共享性、多媒性和交互性等特点，迅速成为21世纪现代教育技术领域中的前沿技术和主流。
关键词：计算机网络化教学在知识经济时代，技术创新速度加快，范围覆盖人类社会生活的所有方面，特别是由于网络技术的崛起，整个社会经济生活日益信息化、数字化，更是极大地改变了人类的运作方式。
而与此同时，在我们教育教学中，传统课堂容易消磨学生个性和主动性的弊病，日益成为制约创新教育发展的瓶颈，那么能否引入新的媒介，为教育注入新的活力呢？信息技术发展到今天，电脑多媒体技术彻底引发了阅读、计算等方式的变革，国际互联网真正实现了人类智慧的联盟。
而教师也不再是知识的垄断者和发布者，对学生而言，掌握获取知识的方法比学习知识本身更加重要！因此，用计算机和网络技术辅助课堂教学为信息时代的教育提供了强有力的技术支撑，并且随着社会的发展进步，也越来越容易被学生认可。
首先，网络具有信息量大、信息传递便捷、交互性强等特点，有利于我们开展发现式、协同式教学，便于学生提出问题、解决问题，有利于学生动手能力、创造能力的培养。
其次，网络是信息社会最为有效的信息获取工具，开展计算机网络化教学，有利于培养学生利用网络进行信息的获取、分析、加工的能力，有利于学生逻辑思维、信息处理能力的培养。
第三，网络也能带给老师一些新的思考和认识，有助于老师拓展思路，开阔视野，丰富知识储备，提高教学质量，满足当前社会发展的现实需要。
一、以教育改革为主要宗旨充分利用信息技术化促进教育改革是当代教育发展的大方向，教育应该做到观念更新、教法革新、内容从新、评价创新。
对于普通中等专业教育来说，这种革新式教学课程学习对当前传统式、封闭式教育教学带来了巨大冲击，为当代教育改革提供了一个现实路径。
二、放大教师的主导作用面对浩如烟海的网络信息资源，学生很难在短时间内明确自己的学习目标，有效选择自己的学习内容，寻找到有效利用的网络资源，这时教师要由”教”变为”导”，帮助学生决定适合自己需要和个人实际的学习目标，创设丰富多彩的教学情景，充分激发学生获取知识的自主性、能动性，发展学生认知、判断、选择等各种能力，逐步养成良好的学习习惯，塑造高尚的道德、健全的人格和健康的心理。
计算机网络技术论文范文优秀8篇
计算机网络技术论文范文优秀8篇计算机网络技术论文篇一计算机网络技术在汽车内部的应用解决了一直都存在的分散控制和集中控制的矛盾，尤其是在一些比较高档的汽车上，装有成百个传感器以及几十个微控制器，也就为汽车的网络化提供了有利的条件。
微机最开始应用于汽车上是从分散控制开始的，分散控制系统就是针对汽车的某一个功能构件通过一个微控制器来进行控制，例如汽车上的喷油和点火等，之后逐渐进发展成为集中控制系统，集中控制系统有分为三种形式，分布集中控制系统、分级控制系统以及完全集中控制系统。
1）.分布集中控制系统就是对汽车的信息显示、发动机、汽车底盘以及报警系统等几个大件控制系统进行分科集中控制。
2）.分级控制系统是指通过一台中央控制器对四台微机进行指挥，对汽车的数据传递、汽车的燃油喷射、汽车的防滑制动以及优化点火进行控制。
3）.完全集中控制是指汽车的电子稳定系统、优化点火、报警系统以及防滑制动等等都由一个微机系统来控制。
通过对分散控制系统、分布集中控制系统、分级控制系统以及完全集中控制系统特点和性能的介绍可以看出，各种控制系统都存在一定的优点和缺点，而通过对计算机网络技术的应用，可以很大程度上解决汽车各个控制系统存在的问题。
对分散控制系统好机制控制系统来讲，需要解决的重要问题就是可靠性，如果采用完全集中控制系统，在微机发生事故的情况下整个汽车就会处于瘫痪状态。
而利用网络技术可以实现所有传感器和其他设备的共用，通过几十个微机实行环形网控制，即便是某个部位出现故障，汽车的整体系统还是可以正常运行的。
因此说计算机网络技术在汽车中的应用不仅给汽车增添了很多功能，并且还大大提高了汽车的可靠性。
另外，计算机网络技术的应用使汽车内部系统不仅具有网络化优点，汽车的整体构建变得简单，生产成本大大降低，汽车的灵活性增强。
2计算机网络技术在汽车外部的应用介绍汽车上设置的网络系统属于无线网络结构，像上网、发电子邮件等等操作都可以在在驾车的时候进行，非常的方便。
计算机网络设计毕业论文
课题：XX校园网规划设计(综合楼1-9)毕业设计学号：学生：指导教师：论文完成日期: 2011年11月目录摘要5第一章需求分析51.1校园网建网需求61.2部门机构应用需求71.3网络系统性能需求7第二章网络系统总体设计82.1系统总体设计方案概述9网络设计原则9网络拓扑结构10地址规划和VLAN的划分11网络设备选型132.2交换模块设计14核心层交换服务14汇聚层交换服务15接入层交换服务162.3广域网接入模块设计17第三章综合布线183.1 综合布线18综合布线模块划分18综合布线的特点19设计规X的确定19布线要求193.2 系统设计19工作区子系统的设计19水平子系统的设计20管理子系统的设计20干线子系统的设计21设备间子系统的设计223.3施工进度控制223.4 综合布线系统的预算设计方式23第四章网络系统设计的实现254.1配置核心层254.2配置汇聚层284.3配置广域网接入模块-路由器31第五章Server服务器325.1 DHCP的工作过程32提供IP 租用地址32接受IP 租约33租约确认33服务的安装和配置345.2 DNS服务36概述36服务器的安装365.3 Web服务39第六章网络安全与防护技术406.1 计算机网络安全40计算机网络安全的目的和功能40网络安全的潜在威胁41网络安全的策略426.2 防火墙技术42防火墙的概念42防火墙的作用和特性42实现防火墙的主要技术43防火墙的体系结构43防火墙选择原则446.3上网行为管理主要功能44原理44网页访问过滤44网络应用控制45带宽流量管理45信息内容审计45上网行为分析45致谢46参考文献46摘要当今世界，各种先进的技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。
在以计算机为代表的信息科技的发展更是日新月异，从各方面影响和改变着我们的生活，而其中的计算机网络技术发展更为迅速，已经渗透了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与工作生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
太原工业学院
计算机网络设计论文
专业网络工程
学号112055126
姓名崔小杰
课题太原工业学院校园网
前言
当今的世界正从工业化社会向信息化社会转变。
一方面，社会经济已由基于资源的经济逐渐转向基于知识的经济，人们对信息的需求越来越迫切，信息在经济的发展中起着越来越重要的作用，信息的交流成为发展经济最重要的因素。
另一方面，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。
这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。
随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一，此时，校园网上的应用系统就显得尤为重要。
一方面，学生可以通过它在促进学习的同时掌握丰富的计算机及网络信息知识，毫无疑问，这是学生综合素质中极为重要的一部分；另一方面，基于先进的网络平台和其上的应用系统，将极大的促进学校教育的现代化进程，实现高水平的教学和管理。
一、用户需求分析
在校园网络中，视频、音频、数据集于一身，如果保证不了高带宽、又多种视频、音频、数据流混杂在一起进行传输，就没法对流做出最高优先级和次高优先级及底优先级的分类，这样就不能保证重要业务的畅通，造成网络延迟、服务不可用。
所以要想真正改变网络的效率，更有效的保证应用服务的运营，需要通过端到端的QOS，智能到边缘的方式来保证。
通过智能到边缘，端到端的应用方式，可以减少对网络核心设备的消耗，这样保证了网络的有效畅通。
可以对园区网应用中的，多媒体视频点播服务、数据备份服务、文献传递服务、E-mail服务、数据库服务器等服务。
对不同服务流进行详细的分类，划分优先级，以及尽可能地避免发生拥塞。
同时保证网络的高效运行，充分利用现有的带宽。
二、网络拓扑设计及原则
（一）拓扑设计
局域网采用星型网络拓朴结构，星型拓朴结构为现在较为流行的一种网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。
由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。
（二）设计原则
根据校园网的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是：高性能、高可靠性、高稳定性、高安全性、易管理的万兆骨干网络平台。
我们遵循以下的原则进行网络设计：
1.实用性和经济性
网络建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设的万兆骨干网络平台，保护用户的投资。
2.先进性和成熟性
网络建设设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。
不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证贵校网络建设的领先地位，采用万兆以太网技术来构建网络主干线路。
3.可靠性和稳定性
在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间，锐捷网络做为国内知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。
4.安全性和保密性
在网络设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、防DDoS拒绝服务攻击、防IP扫描、系统安全机制、多种数据访问权限控制等，锐捷网络充分考虑安全性，针对的各种应用，有多种的保护机制，如划分VLAN、IP/MAC 地址绑定（过滤）、ACL、路由过滤、防DDoS拒绝服务攻击、防IP扫描、802.1x认证机
制、SSH加密连接等具体技术提升整个网络的安全性。
5.可扩展性和可管理性
由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必须选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加一定数量的模块就行。
最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。
三、网络方案设计
（一）网络结构分析
1．骨干层
网络中心节点及其它核心节点作为校园网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。
另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。
由于校园网建设最终必将采用万兆技术，因此需要考虑到核心设备对万兆的支持能力。
综上所述，主干核心交换机属于高端系列的产品，所以在本方案中，核心交换机建议采用多业务万兆核心路由交换机。
可以根据用户的需求灵活配置，灵活构建弹性可扩展的网络。
多业务万兆核心路由交换机高背板带宽和二/三层包转发速率可为用户提供高速无阻塞的交换，强大的交换路由功能、安全智能技术可为用户提供完整的端到端解决方案，是大型网络核心骨干交换机的理想选择。
2．接入层
接入层网络由楼栋交换节点和楼层交换节点组成，接入层网络应该可以满足各种客户的接入需要，而且能够实现客户化的接入策略，业务QOS保证，用户接入访问控制等等。
楼层交换节点采用千兆智能堆叠交换机，提供智能的流分类和完善的QoS特征。
为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的园区网新需求；本方案中各接入层交换机通过千兆链路上联到各汇聚层设备，对下联的桌面设备提供全双工的百兆连接，为各类用户提供无阻塞的交换性能。
3．出口
因为校园网出口采用以太网，所以采用路由器 + 防火墙的方式，起到如下作用：
防火墙提供强有力的服务器、内网安全保护、提供IDS等安全特性；路由器提供出口路由功能，数据处理能力强，具有强大的NAT功能。
（二）网络架构设计
网络拓扑规划图如下：
（三）扩展的考虑
备份线路带宽扩展：在未来升级考虑中，可将核心与汇聚间千兆备份线路带宽升级至10G带宽，以提高备份线路的连接带宽。
实训楼交换机可扩充为96个千兆口，拥有很强的接入扩展功能。
（四）网络VLAN的设计
●VLAN 划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容
易引起广播信息；划分之后，VLAN 是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。
●VLAN 划分，可以增加网络的安全性，在不同的VLAN之间不能随意通讯，只限与本子网
间通讯，不会对其他的子网产生干扰。
要进行访问，需要通过三层交换，这样信息流
就得到相当好的控制。
●网络管理系统采用完全独立的IP子网和VLAN，实现更加安全的对所有网络设备进行管
理。
建立VLAN 和IP 子网的对应关系。
●提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。
●VLAN 间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在汇聚设备上实
行，分流核心交换机的三层交换，优化了组网。
（五）网络QoS设计
如图所示：QoS工作原理
四、设备选型
（一）路由器的选择
（二）交换机的选择
技术参数
（三）防火墙
（四）服务器。