毕业设计论文校园网站建设

《毕业设计论文校园网站建设》由会员分享，可在线阅读，更多相关《毕业设计论文校园网站建设（28页珍藏版）》请在金锄头文库上搜索。

1、计算机系学生校园的网站建设 计算机系网络应用毕业论文（二九届）题 目：校园网站建设 教学院系： xxxx 专 业： 计算机网络技术 学生姓名： xxx 指导教师： xxx 评 阅 人： 二一二年五月摘 要本文以校园网络建设的原则为基础，以校园网络建设的拓展，意义为出发点，从校园网络IP地址的分配、上网方式、多服务器技术的应用、网络的安全管理几个方面对我系校园的网络进行了总体规划。利用DHCP协议对校园的所有计算机的IP进行重新划分，服务器使用静态IP地址，学生主机将自动获取动态IP地址。并且还对校园的安全管理提出意见，通过网络扫描工具了解网络中存在的漏洞，并加以填补。关键词：网站建设 IP地址

2、 服务器 安全管理 DHCP目 录摘 要摘 要2目 录3引言2第1章 校园网络的建设3第2章 IP地址分配方案42.2.1 分配原则42.2.2 具体方案5第3章 校园上网方式63.1直接通过路由器访问INTERNET资源的配置63.2通过代理服务器访问INTERNET资源的配置83.3直接访问与代理访问并存的配置10第4章 多种服务器技术104.1 FTP服务器104.2 DHCP服务器104.2.1 DHCP 的工作方式114.3 VPN服务器114.4 DNS 服务器11第5章 网络安全管理125.1服务器安全管理125.1.1物理安全策略125.1.2服务器访问控制策略125.1.3信

3、息加密策略145.1.4服务器软件的完善145.1.5数据备份制度的建立及网络安全管理制度的制定145.2路由器访问控制列表的配置155.3访问控制列表配置过程中遇到的问题215.4校园网络安全漏洞分析21第6章 结束语25致 谢25参考文献25计算机系学生校园的网站建设引言大学校园的计算校园是培养学习电脑的重要教学园地，而校园建网可以为教师、学生提供一个先进的计算机网络环境，是学校提高教育、科研和管理水平的基础设施。随着计算机技术的广泛应用，我校学生上机实践的要求无论在人数上还是在上机时数上都急剧增加，这样以来对我系学生校园的要求也就越来越高。一个网络环境的好坏，将直接影响到网络的运行效率、

4、网络的安全性等问题，特别是大学计算中心学生校园的网络环境，上机人数多，情况复杂特殊，因而，网络环境的规划及网络安全与管理就显得更为重要。计算机网络系统是计算机科学技术与数据通信技术相结合的产物。它将计算机联接起来，使之达到软、硬件资源的共享，有效的解决单机使用过程中出现的一系列问题，同时使校园管理有了一个质的飞跃。现以我系校园的实际情况出发，坚持开放性和标准化的建网思想，为与校园网的连接做好充分的准备。本文将对我系校园网络环境的规划及网络安全与管理的问题提出一些看法。第1章 校园网络的建设1.1 校园网络建设的意义多媒体学生校园网是我系教学、科研、学科建设和科学管理极为重要的基础设施。它可使学

5、校每一位学生跨越地理位置的束缚，从根本上改变并促进信息交流资源共享，科学计算和科研合作，为教师、科研人员和学生提供一个全新的计算环境。再由于校园网已经成为国内先进高校最主要的基础设施之一，学生校园在与校园网紧密结合前提下能够给同学们创造更多的价值，所以要将高校学生校园建设为集教学、科研、学习、娱乐为一体的多媒体计算机中心。1.2 校园现状及未来目标目前，我系整个校园供有几百台计算机，网络采用千兆以太网，布线系统采用5类非屏蔽双绞线。由于高校的微机是批量采购，现共有5种类型的学生用机，并且均采用Windows xp操作系统。主要用于计算机语言的上机实验，各种计算机软件的教学、上机实验以及网络教学

6、。而服务器共有N台，其中FTP服务器N台，Novell服务器N台，ADSL上网代理服务器N台。未来计算机系校园将成为学院设备最齐全，技术最先进，网络最安全的计算机中心；并且能够紧跟IT行业的发展，让同学们从计算机系校园学到东西，为自己所用。1.3 校园网络建设的原则计算机系校园网络的建设应以功能应用为主线，以加强素质教育、加快创新人才培养为目标。本着效用最大化原则，充分利用有限的投资，在保证网络先进性的前提下，选用性能价格比最好的设备。同时建设应该遵循以下原则： 1.3.1先进性采用最新的技术和产品，在相应的应用领域占有较大的用户市场，在相关计算机技术及网络技术方面处于领导地位。以先进、成熟的

7、网络通信技术进行组网，支持数据、语音、视像等多媒体应用，用基于交换的技术替代传统的基于路由的技术。 1.3.2实用性 计算机系校园网络建设要切实满足本系业务的需要，运行要可靠稳定，易于维护并且网络及系统各方面指标切合实际需要，系统配置设计充分满足需要。综合考虑目前的现状和未来的发展方向，从实用性和经济性出发，选用先进的设备，进行最佳性能组合，利用有限的投资构造一个性能最佳的网络系统，统筹规划，分步实施。 1.3.3可靠性 选用高可靠性的产品和技术，充分考虑系统在程序运行时的应变能力和容错能力，确保整个系统的安全与可靠。 1.3.4开放性 具有良好的开放性，在网络和主机方面可以支持符合国际标准和

8、工业界标准的相关接口。网络协议采用符合ISO及其他标准，如：IEEE、ITUT、ANSI等制定的协议，采用遵从国际和国家标准的网络设备。同时还要和校园网相连，充分发挥计算机系的专业优势。 1.3.5可扩充性 该系统具有良好的扩充能力，可以根据不断增长的业务处理需要很容易地进行系统处理能力和网络规模的扩充。网络在组建时应选用具有良好升级能力和扩展性的设备。在以后对该网络进行升级和扩展时，必须能保护现有投资。 1.3.6安全性和保密性 在接入Internet的情况下，必须保证网上信息和各种应用系统的安全。第2章 IP地址分配方案2.1 网络结构分析由于现在校园的规模日渐扩大，目前的网络结构已经不能

9、满足需求，以对我系校园的网络结构进行重新的设计，通过一台路由器将我系校园与校园网相接，同学们在上机的时候可以通过校园网连到Internet网，也可以通过ADSL代理服务器直接连到Internet网；校园的主机统一由NOVELL服务器管理，还提供数据库、FTP、VPN服务；同时增设一台DHCP服务器，改变以往的为每一台主机设置一个静态IP地址，现在由DHCP服务器为所有服务器指定静态IP地址，其它主机从DHCP服务器上自动获取动态IP地址。具体方案如下：图1 计算机系校园拓扑结构图2.2 IP地址分配 2.2.1 分配原则 给局域网中每台计算机合理地分配lP地址能够给日常的管理工作带来很大的便捷

10、。在分配lP地址的时候，应该掌握以下几个原则：（1） 不一定要将所有的lP地址分配给计算机但所有计算机必须被分配lP地址。（2） 要分配的lP地址中的“网络号”不能以“127”开头；因为lP地址127OO1通常被保留，以便做测试本机连接时用。（3） 要分配的lP地址中的“主机号”不能全部是“255”；因为“主机号”全是“255”的lP地址被定义为此lP地址所处网段的广播地址。（4） 要分配的lP地址中的“主机号”不能全部是“O”：因为“主机号”全是“O”的lP地址被用来标识此lP地址所处的网段的网络号。（5） 为每个子网分配的“网络号”必须是唯一的。（6） 要分配的lP地址中的“主机号”在此l

11、P地址所处的网段中必须是唯一的。 （7） 分配lP地址时应本着“合理规划，预留扩展，顺序分配，便于管理”的原则，尽可能地按照部门或用户集来分配lP地址，并且为每个部门或用户集预留适当的扩展空间。2.2.2 具体方案TCP/IP协议需要针对不同的网络进行不同的设置，且每个节点一般需要一个“IP地址”、一个“子网掩码”、一个“默认网关”。不过，可以通过动态主机配置协议（DHCP），给客户端自动分配一个IP地址，避免了出错，也简化了TCP/IP协议的设置。由于新的网络结构中要增设一个DHCP服务器，并且由该服务器来分配IP地址，所以每一台计算机不用设置静态IP地址，校园的每台学生机都自动从DHCP服

12、务器获取动态IP地址，其他服务器，则由DHCP服务器指定IP地址。192.168.0.0是一个C类私有网络，但在此规划中，将把它规划分成若干个子网，通过借用第三个8位地址组的前6位来创建子网，每个子网可以产生2-2=62个子网，每个子网有2- 2=1022台主机，这对我系的300多台主机来说已经是足够了。我打算采用192.168.128.0/22这个子网，其子网地址为192.168.128.0，广播地址为192.168.131.255，其它范围是192.168.128.1192.168.131.254，子网掩码为255.255.252.0。为了校园的发展考虑，用DHCP服务器给所有服务器指定静

13、态IP地址，将192.168.128.90192.168.128.254保留给服务器，192.168.128.1192.168.128.89与192.168.128.255192.168.131.254留做其它主机自动获取的动态IP地址。其结构图如下：图2 计算机系校园IP地址分配图第3章 校园上网方式3.1直接通过路由器访问INTERNET资源的配置由于校园网络的建设成功并且开始运行，我系的所有机器也打算与校园网络连接起来，而不仅仅是使用两根ADSL作为代理，仅仅靠两根ADSL作为我系300多台机器的代理，带宽明显不够，加上我系同学要在互联网上考Cisco，如果100多个人同时访问国际互联网

14、，如果本地基础设施上不去的话，那随时可能出现网带变慢或者根本无法进行正常的考试。我系购买的港湾路由器的配置，其型号为NetHammer M141。该路由器只有两个接口，而且两个都是以太网口。Ethernet0接口连接我系的内部网络，而Ethernet1接口则连接校园网络。内部网络同样使用私有地址空间192.168.0.0，而内部全局地址是由校园网络中心分配的，其地址范围为218.194.114.243-218.194.114.253。为了便于对我系300多台机器的地址管理，决定配置一台DHCP服务器统一对300多台机器进行地址服务，而且将192.168.0.0这个私有地址空间利用子网掩码技术把

15、它当成一个B类网络，借用第三个8位组的前6位来创建子网，则可创建62个可用子网，而剩余的共10位留作创建主机，则每个子网可创建1022台可用主机，其相应的子网掩码为255.255.252.0。这样整个计算机系只需要使用其中的一个子网就足够了，这里打算使用192.168.128.0/22这个子网，其广播地址为192.168.131.255/22。由于系里还有很多服务器，这些服务器要配置静态的IP地址，所以得留出一部分地址空间出来服务器使用，这里将留出192.168.128.90-192.168.128.254地址空间作为服务器和路由器之用。路由器内部以太网口使用内部地址192.168.128.254/22，而外部以太网口使用