《计算机网络课程设计景泰县第二中学网络规划与设计》由会员分享，可在线阅读，更多相关《计算机网络课程设计景泰县第二中学网络规划与设计（29页珍藏版）》请在金锄头文库上搜索。
1、*实践教学*兰州理工大学计算机与通信学院2011年秋季学期计算机网络 课程设计题 目：景泰县第二中学网络规划与设计 专业班级： 通信工程一班 姓 名： 学 号： 指导教师： 成 绩： 摘 要计算机网络是一种地理上分散的，具有独立功能的计算机通过通信设备和线路连接起来，在配有相应的网络软件的情况下使各个计算机系统能相互自由通信，实现资源共享的系统。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展景泰二中网络规划与设计是一项系统工程，它涉及到校园网的需求分析、网络规划设计、管理（包括安全）技术、设计原则以及设备性能介绍、选择的技术依据、解决方案等各个方面，需要考虑的问题较多，这个
2、设计的目的是要建成一个既先进又经济实用的网络设施。网络系统可考虑采用虚拟组网技术（VLAN），以利于网络管理和提高网络效能，利用管理平台对校园网运行情况进行监视、分析和监控，迅速判断、查找、排除网络故障。关键词：校园网；IP地址分配；VLAN及子网划分；交换机；网络拓朴结构前 言在网络信息时代的今天，面向新的需求和挑战，为了学校的科研、教学、管理的技术水平，为研究开发和培养高层次人才建立现代化平台，Intranet/Internet技术的高速多媒体校园网已经越来越普及。 整个高速多媒体校园网建设的原则是经济高效、领先实惠，既要领先一步，具有发展余地，又要比较实惠。 校园网是集计算机技术、网络技
3、术、多媒体技术于一体的系统，能够最大限度地调动学生对教学内容的参与性以及积极性。校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立学校信息管理网络，实现办公自动化；为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台；逐步建立计算机辅助教学、计算机辅助考试等系统，为实现多媒体课件制作网络化，教师备课电子化、多媒体化打好基础；保证网络系统的开放性、可持续发展性，便于以后集成视频会议、视频点播等高层次教学功能。筹划校园网要讨论三个要素，无论是校外连网还是校内连网，要较好地发挥校园网的作用都要涉及三个要素：运载基础设施、运载设施和运载信息。
4、计算机网络技术与综合布线系统息息相关。计算机和通信技术的飞速发展，网络应用已成为人们日益增长的一种需求；而结构化布线是网络实现的基础，是现今和未来计算机网络和通信系统的有力支撑环境。所以在设计综合布线系统的同时必须充分考虑所使用的网络技术及网络技术的新发展，避免硬件资源的冗余和浪费，以便充分发挥综合布线的优点。I目 录摘 要I前 言II第1章学校描述1第2章 需求分析22.1带宽（核心层、部门层）22.2子网划分分析32.3校园网信息服务32.4存储系统分析42.5系统及数据安全分析52.6 QOS分析62.7网间隔离系统分析6第3章 拓扑图及方案整体描述73.1 主干网传输设计73.2 校园
5、网与Internet接入方案设计93.3远程访问服务103.4 子网与VLAN规划方案设计103.5 网间隔离方案设计133.6 存储方案设计143.7 组网设备选型方案143.8 软件173.9 网络信息服务方案设计173.10 综合布线方案设计19第4章、网络管理204.1 网络管理204.2 网络管理软件204.2.1找出产生网络流量最大的主机204.2.2分析这些主机的网络流量21第5章 系统主要设备报价22参考文献23课程设计总结24I 第1章 学校描述景泰二中座落在一条山镇城区中心，属白银市示范性高中。校园占地103亩。有48个教学班，教职工168名、学生3326名。为了让学校沿着
6、办学高品位、教师高水平、教学高质量、学生高素质、管理高效益的方向发展，学校努力改善办学条件，现有建筑面积为14668平方米的教学大楼二栋，有适应现代化教学的理、化、生实验室及多功能报告厅、多媒体教室等，图书室现有藏书9万余册，有320个座位的学生阅览室。拥有可直接上英特网的校园局域网，为学生在计算机环境下进行交互式学习、个别自主化学习和网上学习，提供了全新而广阔的空间。景泰二中主要建筑有6栋，分别为综合楼、教学楼、图书馆、实验楼、男宿舍楼、女宿舍楼。网络建设是要为教学、管理提供服务，在校园内部实现资源高度共享，为学校提供基础信息和科学手段，为学生提供一个自由学习的环境，以提高其学习主动性，为教
7、师建构一种新型的教学模式，为培养创新人才提供支持。教学活动和教学过程的大量视频和音频数据的传输是校园网络的关键问题，采用高速以太网、光纤建立校园网络，千兆为主干，百兆到桌面。网络总造价为20万30万元。校园平面图如图1.1所示。田径场教学楼综合楼男生宿舍实验楼图书馆女生宿舍 篮球场 图1.1景泰二中校园平面图第2章 需求分析2.1带宽（核心层、部门层）景泰二中的图书馆、教学楼、实验楼、办公楼、男女宿舍楼有网络需求。其具体信息点分布见表2.1。表2.1信息点分布情况大楼楼层信息点信息点合计到网络中心距离图书馆1：学生阅览室5130在同一栋楼内2：办公室103：网络中心104：借书室55：电子阅览
8、室100教学楼1：多媒体教室501201002：语音教室503：投影教室104：办公计算机10实验楼1：办公室电脑402002802：计算机实验室1003：计算机实验室504：办公室10综合楼1：计划财务5152202：校办23：团办24：教务处15：总务处5男生宿舍100100300女生宿舍100100200合计8152.2子网划分分析考虑学校的实际情况，将校园网划分为四个子网，包括教学子网，办公子网，宿舍区子网和实验楼子网。2.3校园网信息服务校园网的主要功能是为教育、教学服务，校园网正促进着教学内容与方式方法的变革，促进着学校教育与社会教育的发展，改变着学校与社会、理论与实践、知识与技能
9、的质量。本设计组建的校园网基本实现了这几方面的需求。1WEB文件浏览服务校园网的主要功能是WEB服务，也就是学校教育网站的服务。我们学校的网站建设从4个方面发挥作用：（1）把学校网站做成对外宣传的窗口。（2）把学校网站建成为学校教学工作的平台，逐步实现无纸化办公。（3）把学校网站建成教师和学生展示自己才华的平台。（4）学校网站建设成多方沟通的平台。2FTP文件传输服务FTP文件传输是学校校园网使用的一个重要服务，建立了FTP服务后，将大大方便教师文件的传输和管理，以及学校资源库的建立。（1）教师个人资源库、学校资源库的建立。（2）给各科室建立独立的帐户，像校长室、德育处、教导处、教科室、总务处
10、等都有帐户，方便资料文件的上传。（3）FTP文件传输服务与互联网开通，无论走到哪里，我们的教师只要能上网就能随时读取自己需要的文件，真正实现异地办公。3视频点播服务校园网的又一功能就是视频点播服务。通过校园网将新课程教材中的所有视频资料复制到服务器，教师可以通过校园网轻松观看教学录象、课堂实例、专家报告，在很大程度上方便了广大教师和学生。4邮件收发服务邮件收发是学校校园网中最普及的一种服务，建立此服务后，将极大的方便广大师生的邮件收发服务，更加有利于学校教学工作的开展，充分发挥校园网络的优势。校园网的作用不仅仅这些，很多功能有待我们去研究，才能真正地发挥校园网的作用。总而言之，学校的校园网站本
11、着让全体师生共同参与的理念，让大家共同建设和维护更新网站，共同丰富学校网站内容，通过建立学校网站，充分发挥校园网的教育功能。使这些昂贵的设施得到应用，不成为摆设真正有效地发挥校园网的作用。 2.4存储系统分析在传统的计算机网络中，每个应用服务器都要有它自己的存储器。这样造成数据处理复杂，随着应用服务器的不断增加，网络系统效率会急剧下降。一种解决方案是将存储器从应用服务器中分离出来，进行集中管理。这就是所说的存储网络。1存储区域网络存储区域网络(Storage Area Network，简称SAN)采用光纤通道(Fibre Channel)技术，通过光纤通道交换机连接存储阵列和服务器主机，建立专
12、用于数据存储的区域网络。SAN结构中，文件管理系统(FS)还是分别在每一个应用服务器上;而NAS（Network Attached Storage 网络接入存储）则是每个应用服务器通过网络共享协议(如:NFS、CIFS)使用同一个文件管理系统。SAN存储采用的带宽从100MB/s、200MB/s，发展到目前的1Gbps、2Gbps。2网络接入存储网络接入存储(Network-Attached Storage，简称NAS)采用网络(TCP/IP、ATM、FDDI)技术，通过网络交换机连接存储系统和服务器主机，建立专用于数据存储的存储私网。由于网络接入存储采用TCP/IP网络进行数据交换，TCP/
13、IP是IT业界的标准协议，不同厂商的产品(服务器、交换机、NAS存储)只要满足协议标准就能够实现互连互通，无兼容性的要求；并且万兆以太网(10000Mbps)的出现和投入商用，存储网络带宽将大大提高NAS存储的性能。 NAS需求旺盛已经成为事实。首先NAS几乎继承了磁盘列阵的所有优点，可以将设备通过标准的网络拓扑结构连接，摆脱了服务器和异构化构架的桎梏。其次，在企业数据量飞速膨胀中，SAN、大型磁带库、磁盘柜等产品虽然都是很好的存储解决方案，但他们那高贵的身份和复杂的操作是资金和技术实力有限的中小企业无论如何也不能接受的。NAS正是满足这种需求的产品，在解决足够的存储和扩展空间的同时，还提供极
14、高的性价比。2.5系统及数据安全分析众所周知，计算机网络经常会受到黑客或者病毒的攻击，这对网络系统和数据安全造成了严重的威胁。针对黑客威胁，网络安全管理员采取各种手段增强服务器的安全，确保网络服务的正常运行。象在Internet上的Email、ftp等服务器一样，可以用如下的方法来对系统数据进行保护： 1安全配置 关闭不必要的服务，安装操作系统的最新补丁，将网络服务升级到最新版本并安装所有补丁，对根据网络服务提供者的安全建议进行配置等，这些措施将极大提供网络系统本身的安全。 2防火墙 安装必要的防火墙，阻止各种扫描工具的试探和信息收集，甚至可以根据一些安全报告来阻止来自某些特定IP地址范围的机器连接，给网络服务器增加一个防护层，同时需要对防火墙内的网络环境进行调整，消除内部网络的安全隐患。 3漏洞扫描 使用商用或免费的漏洞扫描和风险评估工具
