《网络设计理由及特点》由会员分享，可在线阅读，更多相关《网络设计理由及特点（3页珍藏版）》请在金锄头文库上搜索。
1、南京农业大学工学院校园网组网方案 1.网络拓扑图： 2.理由及其特点：因为与服务器连接，所以需要一台大型路由器，由于要将网络通到学校 的各个办公与学习场所，所以每栋楼都有一个核心交换机，每个需要连接到网络的屋子里 都有小型交换机一台，使得连接到该交换机上的 PC 组成局域网，此外，可以用无线路由 器使得其他装有无线模块的设备能够接入校园网，对于那些没有校园网的宿舍来说，可以 通过 CMCC 无线网络来访问互联网。特点是无线与有线结合，一方面通过有线连接到教室 用电脑，方便老师的教学，另外一方面通过无线网络使得在教室或图书馆学习的同学轻松 连接互联网，从而对自己的学习有更好的帮助。 3.网络硬件
2、清单：web 服务器，ftp 服务器，邮件服务器组成的小型服务器群组，防火墙， 大型路由器两台，大型交换机两台，核心交换机及工作组交换机若干台 4.网络软件清单：windows2000 server 为服务器安装，以及 360 安全卫士，360 杀毒软 件装在接入校园网的计算机上。5.网络中的服务器清单：web 服务器，为大家提供基本的浏览互联网的功能,ftp 服务器， 为了实现局域网以及互联网中的文件共享以及文件传输，邮件服务器使得处于校园网中的 电脑能够实现收发邮件的功能。 6.网络中的 VLAN 设计：可将任何属于同一 IP 广播组的计算机划分到同一 VLAN。当 IP 包广播到网络上时
3、, 它将被传送到一组 IP 地址的受托者那里。该组被明确定义了的广播组 是在网络运行中动态生成的。任何一个工作站都有机会成为某一个广播组的成员, 只要它对 该广播组的广播确认信息给予肯定的回答。所有加入同一个广播组的工作站被视为同一个 VLAN 的成员, 他们的这种成员身份可根据实际需求保留一定的时间。因此, 利用 IP 广播域 来划分 VLAN 的方法给用户带来了巨大的灵活性和可延展性。在这种方式下, 整个网络可 以方便地通过路由器扩展网络规模。 7.网络中的结构布线化设计： 1）拓扑结构 校园网主干系统应采用多级星型结构，方便日常管理和日后扩展。 （2）传输速率 校园网主干系统应采用万兆或
4、千兆以太网技术，满足 IEEE802.3 标准。 （3）介质选择 光纤的传输能力与传输距离有很大关系，在选择光纤类别时应结合传输速率和距离来考虑， 避免因选材不当和距离因素而使主干传输能力达不到预期水平。 （4）敷设方式 校园内环境不一，楼间可选择架空、直埋或导管方式敷设室外光纤。楼间有地下层相连接 的可采用室内光纤作为楼间传输主干。 （5）外套选择根据敷设方式而选择光纤外套的保护强弱。如架空方式可选择 PVC 外套的光纤，也可选择 金属铠装光纤;直埋方式必须选择铠装光纤，且采用凝胶填充的防潮层;导管方式因有外层导 管的保护，可选择 PVC 外套或金属铠装的光纤，防潮层可选择凝胶或非凝胶填充。
5、 （6）芯数选择 主干光纤的敷设工程量较大且具有一定的破坏性，在规划的阶段就应该充分考虑到日后扩 展的需要和出现故障时便于维修。通常选择的光纤芯数为六芯、八芯、十二芯、二十四芯 等，还可选择另外敷设一条光纤或以上作为备份。 （7）对应产品 光纤链路中需要使用的对应光纤产品包括光纤耦合器、光纤连接器、光纤跳线等等，这些 产品也要选择和光纤类别一致才能满足应用的需求。 8.网络安全防护的设计： （1）采用入侵检测系统，一种能够及时发现并报告系统中未授权或异常现象的技术，用 于检测计算机网络中违反安全策略行为的技术 （2）漏洞扫描技术，基于网络系统漏洞库，漏洞扫描大体包括 CGI 漏洞扫描，POP3 漏 洞扫描，FTP 漏洞扫描，SSH 漏洞扫描，HTTP 漏洞扫描等。 （3）安装杀毒防毒软件，计算机也要定期进行病毒的查杀，确保局域网及整个校园网的 安全，杀毒软件也要及时进行更新，以免受到最新病毒及木马的攻击，保障信息的安全。
