校园网络的设计与仿真v5.0

《校园网络的设计与仿真v5.0》由会员分享，可在线阅读，更多相关《校园网络的设计与仿真v5.0（35页珍藏版）》请在金锄头文库上搜索。

1、题目（中文） （英文） 摘摘 要要 随着 internet 技术的快速进步，根据国家科教兴国的策略，众多的学校合 并，联网，共享资源；使它们互连起来成为一个整体满足教学、科研、办公自 动化和信息化建设的需求。结合实际及当前成熟的网络技术，我们规划设计了 一个具有高可靠性和开放性的校园网络。本设计可以方便的将学校的各个办公 室、计算机机房和网络设备连接起来、把各教学楼有机的连接起来，使校园内 所有的计算机互相之间能进行访问，达到资源共享、适应新形式下基于 INTERNET 的远程教育需要。在这次设计中，我们使用了思科路由器交换机模拟 器 Packet Tracer 仿真模拟了中学校园网的规划设计

2、并做设计方案。在设计中 运用了 NAT，DHCP，RIP，ACL，GRE-VPN，STP 端口安全等网络技术，满足了学 校对校园网的各种需求。 关键词关键词：远程教育、办公自动化、地址转换 NAT、DHCP Abstract With the rapid advancement of internet technology, according to the national strategy of rejuvenating the country, many of the school consolidation, networking, sharing of resources; make

3、 them interconnected as a whole to meet the needs of teaching, research, office automation and information construction. Combined with practical and current mature network technology, we plan to design a high reliability and openness of the campus network. This design can easily be each schools offi

4、ce, computer room and network devices connected together, the various school buildings organically linked, so that all the computers on campus can be accessed from each other, sharing resources, adapt to the new form based on INTERNET distance education needs. In this design, we used Cisco routers a

5、nd switches simulator Packet Tracer simulation of the high school campus network planning and design and make design. Use of NAT, DHCP, RIP, ACL, GRE-VPN, STP port security and other networking technologies in the design to meet the various needs of the school campus network. Keywords: distance educ

6、ation, office automation, address translation NAT, DHCP 目录 摘 要.I 第一章 校园网的需求分析.1 2.1 校园网络的背景 1 2.2 校园网络的网络系统的整体规划及拓扑图1 2.2.1 校园网络的网络规划1 2.2.2 校园网络的网络设备2 2.2.3 校园网络的逻辑拓扑图3 2.2.4 布线系统建设要求.3 2.2.5 网络系统建设要求.4 第二章 校园网存在的问题.6 2.1 病毒与木马危害 6 2.2、 广播风暴问题6 2.3、网络的管理性较弱：.7 2.4、网络的流量管理不足：.7 第三章，校园网安全优化分析8 3.1 增加

7、安全意识 8 3.2、增加网络安全认证.8 3.3、网络拓扑结构优化.9 3.4、网络层优化10 第四章 方案设计.11 4.1 校园网络分析与设计11 4.1.1 校园网的功能设计.11 4.1.2 packet tracer 模拟拓扑 .12 4.1.3 校园网地址划分.12 4.2 网络设备需求分析.13 4.3 防病毒系统的设计与分析.14 第五章 工程实施.15 5.1 路由器交换机配置 .15 5.2 服务器与客服机端的安装和配置23 5.3 防病毒体统的安装与配置23 第六章 网络的测试.25 6.1 网络系统的测试25 6.2 应用服务及其他系统测试26 6.3 辅助测试27

8、致谢.28 参考文献.29 第一章第一章 校园网的需求分析校园网的需求分析 2.1 校园网络的背景校园网络的背景 随着互联网技术的发展和网络应用的普及，校园网在国内各种学校中已经 开始普及。而且随着国内各类学校的教学水平的提高，学校的信息化技术和应 用水平不断的上升，学校校园网的整体需求水平和层次有了很大的提升。 目前各种网络应用软件引起，远程教育网络教育更是如火如荼；摆在大家 眼前的是怎么利用，现有的网络技术，如千兆以太网，或者万兆以太网技术及 网络 P2P 视屏等丰富的技术，实现校园网网络与应用系统的融合，势在必行。 这就需要大家在建设校园网的时候，做成详细的网络规划。考虑到网络技术及 应

9、用技术发张的飞速，考虑到校园电子商务应用系统的发展空间，为未来中学 教育在互联网上的应用留下充足的空间。 2.2 校园网络的网络系统的整体规划及拓扑图校园网络的网络系统的整体规划及拓扑图 2.2.1 校园网络的网络规划校园网络的网络规划 网络规划中，首先考虑的是满足学校的日常办公与教学活动，其次引用目 前先进的互联网技术，和最新的网络设备，提供充分的带宽和可扩展性满足日 益增长的网络应用需求。 计算机网络技术有很多种类与结构，如树形网络，环形网络，星型网络。 目前最安全成熟的技术使采用星型的以太网结构。因为传统的网络电缆通信的 瓶颈主要在线路上，二采用星型以太网网络可以将网络的瓶颈转移到中心设

10、备 上，还有星型网络结构可以与综合布线系统紧密的接好，所以星型结构是网络 布线系统中推荐的网络拓扑的结构 运用以太网交换设备与星型结构的结合，是的中心节点与卫星节点的吞吐 交换能力大大提升，较之前的 HUB 争抢技术有了成倍的提升，所以目前局域网 中，基本上都采用星型拓扑结构域以太网技术相结合的网络结构 上述拓扑结构与传统的总线结构相比具有如下特点： 1、网络健壮性更强，网络不会因为一点或一条线路发生障碍而影响整个的 网络中的主机正常的工作 2、网络可扩展性更强，在网络扩展时，只需一条线路即可扩展网络，并且 不会影响其他节点的正常通信 3、网络便于日常的管理和维护。 4、网络便于维护，可远程管

11、理和配置网络。 5、网络带宽更大，可以配备光纤以太网接口和千兆位以太网接口扩展口。 6、与公网连接链路的网络安全考虑。 7、考虑远程宽带接入访问。 在通过对校园网络应用的实践考场，我们得出了校园网网络的需求。我们 可以利用目前成熟的快速以太网技术，与智能大楼综合布线技术，轻松的组建 一个多层次的星级结构的交换网络，来建立完整的校园网络 2.2.2 校园网络的网络设备校园网络的网络设备 1、网络设备选择 在网络工程中，我们选用网络设备，往往考虑的设备的稳定性，与经济性。 因此我们可以选择像思科，华为 H3C 这些品牌的网络设备，因为他们有充分的 扩展能力与升级能力。而还有一个问题我们必须考虑，那

12、就是经济型，我们不 可能所有的设备都选择品牌设备，我们也可以选择国产的交换机路由器，防火 墙等因为他们有突出的性价比。 2、服务器平台选择 在服务器方面我们可以选择国产的联想或者浪潮服务器，如果经费充足的 话也可以考虑 HP 或者 SUN 的服务器。在主机系统建设中，选用 Windows 与 UNIX 相结合的方式：用 UNIX 服务器作为外部 WWW 服务器、FTP、E-mail、DNS 服务器以及网管工作站；我们可以使用 windows sever2008 服务器作为数据库 服务器和应用服务器，因为 2008 有友好的界面和安全的系统保证。 在校园网结构拓扑的规划中，我们可以选择两台千兆的

13、三层交换机做为中 心交换机，两台中心交换机可以互为备份，在汇聚层我们可以配置多台二层交 换机，链接核心交换机，在接入在我们可以配置百兆的交换机，这样下面的主 机可以采用 100M 的以太网接入，实现 100M 到桌面的要求。 网络中心的设备配置学校可根据方案的“需求分析”部分，本着实用、高 效的原则进行选型、配置 在校园网络，所有用户的 ip 地址都应有网络管理中心统一规划统一管理。 可以采用自动分配或者静态 ip 地址的方式。为了联通互联网，我们还要在网络 的出口配置 NAT 地址转换，将内网的私网地址转换为公网地址，从而实现对互 联网的访问，临一个方面有实现了对内网地址的屏蔽，有利于网络安

14、全管理。 2.2.3 校园网络的逻辑拓扑图校园网络的逻辑拓扑图 Internet 防火墙 服务器组 打印机组打印机组 1000M 100M VPN用户 图 2-1 网络拓扑结构图。 2.2.4 布线系统建设要求布线系统建设要求 综合布线系统的特性： A 经济通用性：布线系统要符合国际通信的各种标准同时保证各种网络拓 扑结构可以适应；布线系统也要考虑外来通信技术的发展趋势，满足网络对数 据，语音通信信号传输的要求。同时考虑投资的经济性。 B.模块化灵活性：智能综合布线要保证满足各种应用的需求，同时要保证 建筑物内部分水平线路被去掉后，整个网络的主干拓扑没有变化，可扩展性没 有变化。模块化指所有的

15、配件都是标准化的模块化的，在网络搬迁、扩容、更 改后，可以快速的链接网络设备，如语音，打印机、网络电视、办公自动化等 设备. D.扩展性：综合布线系统要预留足够的可扩充的空间，以便将来有更多的 网络设备接入校园网时，可以方便快捷的扩充进来 中学校园网的规划设计目标是，运用当代网络技术，建设一个具有技术先 进、扩张能力强，能够覆盖校园内所有楼宇的校园主干网络、同时将学校所有 的主机与各种终端设备与校园网相连，从而可以访问互联网。从而建立一个以 办公自动化、辅助计算机教学与设计为主的校园计算机网络文化核心。最终实 现校园内外不同应用及信息资源通过高性能设备互联起来，共享网络资源，或 者经行网络宣传

16、和获取教育资源，能够满足教学、科研、实验、管理的软、硬 件网络系统。 2.2.5 网络系统建设要求网络系统建设要求 中学校园网必须具备教学、管理和通讯三大功能。从而使教师可以方便地 浏览和查询网上资源，进行教学和科研工作；学生也可以方便地浏览和查询网 上资源实现远程学习。学校的管理人员也可方便地对教务、行政事务、学生学 籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交 换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此， 校园网的建设必须有明确的建设目标。 校园网的总体设计原则是： A 开放可扩充性：我们在设计时要优先考虑开放的网络体系结构，开放的 网络技术及相关协议及相关国际标准，保证网络的可扩充性 B 安全可管理性：运用防火墙，入侵检测系统，AAA 认证的技术保证网络的 安全；合理的规划网络，同时利用网络远程管理或 web 远程图像化管理界面， 简单直观维护维护管理网络。 C 经济型和易用性：保证网络的投资在可控的范围之类，同时采用性价比 高且成熟问题的网络设备。