《计算机网络与Internet应用.doc》由会员分享，可在线阅读，更多相关《计算机网络与Internet应用.doc（6页珍藏版）》请在金锄头文库上搜索。
1、计算机网络与Internet应用课程论文李旭201004210010级植物保护2班指导老师：吴丽丽上课班级：140370-001论文题目：024校园局域网组建与互连校园局域网组建与互连当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。 在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面 影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生 活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与 生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。随着人们对于信息资源共享以及
2、信息交流的迫切需求，促使网络技术的产生和快速发 展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。自 1995 年中国 教育教研网（CERNET）建成后，校园网的建设已经进入到一个蓬勃发展的阶段。校园网的建 成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开 展多媒体教学与研究以及使教学多出人才、 科研多出成果有着十分重要而深远的意义。 其主 要包括各种局域网的技术思想、 网络设计方案、 网络拓扑结构、布线系统、Intranet/Internet 的应用、网络安全，网络系统的维护等内容。 校园网应用特点及需求分析 1 项目背景随着我国经济的高速发展
3、，国家提出本世纪末将我国建设成为经济高度发展，教 育完备的现代化强国。近年来国家加快改革教育体系，以教育为立国之本，建设一个高度发 达的国家教育体系。为提高我国教育的现代化、建立先进高效的教育体系。提供更为先进的教育手段，达到校园 资源共享，建立完备的数据交换体系，更为快速的传递数据信息。随着科技的进步与经济的繁荣，校园计算机网络的建立与应用已相当普遍，它对内综合了校 园中的计算机资源，对外建立了交换体系，更为快速的传递数据信息。 2 系统项目目标利用有限的投资，将全校范围内的计算机资源(硬件、软件、资料)使用当今最新 的组网技术连接起来，建设一个以办公自动化、计算机辅助教学、现代计算机校园文
4、化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络， 将学校的各种 PC 机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上 宣传自己和获取 Internet 网上的教育资源。形成结构合理、内外沟通的校园计算机网络系 统，在此基础上建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应 用系统，为学校各类人员提供充分的网络信息服务。校园网建设任务与需求目标 3 校园网建设任务与需求目标一个完整的校园网建设根据软硬件结合主要包括两个内容：技术方案设计，应用信息系统资源建设。 技术方案设计主要包括两个方面：结构化布线与设备选择、网络技术选
5、型。 应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等的选择。内部信 息资源建设包括校园办公管理系统、多媒体网络教室、多媒体电子图书阅览室、网络多媒体 课件制作系统、内部通信信息服务系统、视频点播等。外部信息资源建设包括学校主页、远程教学、Internet 信息管理等。 4 校园网的总体设计思想：校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化以及信息化教学环境系统。因此，在总体上如何筹划、组织网络 建设和开发应用的设计思想是校园网建设中的最重要的问题。总体设计是校园网建设的总体思路和工程蓝图，是搞好校园网建设的核心任务。
6、校园网络规划与设计 1 校园网基本拓扑结构由于校园网络的拓扑结构比较大，拓扑图中的路由器、 防火墙和核心交换机构成了校园网的核心，也就是我们平常说的网络中 心，网络中心性能的好与坏将直接影响整个校园网的性能，因此，网络中心的组建将是整个校园网组建成败的关键。路由器处在网络中心的最顶层，它直接与互联网连接，同时内连校园网中的防火墙，所以路 由器在校园网中的作用非常重要。我们在选择适合校园使用的路由器时，要根据校园网的规模来决定。例如路由器的带机数量，路由器的性能等，这些都要根据校园网的规模来确定。网络中心的防火墙实在校园网中担当网络防黑的作用，虽然网络中心的路由器也具有防 火墙功能，不过路由器的
7、防火墙功能一般都不够强大，因此，校园网中使用防火墙还是有必 要。校园网中的防火墙与普通防火墙有些不同，它不但要防止外来黑客的攻击，还要防止内部学生的恶作剧和限制学生访问非法站点。 防止外来黑客攻击比较复杂，这需要管理员具有较高的专业知识，因为一款防火墙不进行设置，是无法抵御黑客的攻击。网络中心的核心交换机也是根据校园规模来确定，现在高校的人数一般都比较多，计算 机数量也比较多，为了方便管理，这里通常都是采用支持 VLAN 的三层路由交换机。校园网络中心的建立是为了内部各个小型网络的接入，所以，接入部分是整个校园网络的基础。校园网中的接入主要分为两部分，有线局域网的接入和无线局域网的接入。2 校
8、园网有线部分我们所说的校园网有线部分是针对校园网中接入网络中心的这一部分网络，在前面我们已经提到这一部分由各个系的机房，新修的一些计算机大楼，新修的一些学生宿舍等组成，因此，这一部分所选用的网络产品主要是交换机。3 校园网无线部分校园网的无线部分主要是针对一些老式的大楼，宿舍和大型会议室等不能布线的地方而设计，这一部分的网络产品主要以无线AP为主。布线系统布线系统是网络实现的基础，选择时应主要以带宽和数据传输速率为衡量标准，同时考虑其发展余地、投资费用、安装质量及二次开发成本。综合布线系统是一个用于语音、数据、影像和其他信息技术的标准结构化布线系统，它由许多部件组成，主要有传输介质、线路管 理
9、硬件、连接器、插座、插头、适配器、传输电子线路、电气保护设施等，由这些部件构造 各种子系统：工作区子系统、水平布线子系统、干线子系统、设备间子系统、管理子系统、建筑群子系统。在校园网的建设中应按照综合布线系统的标准，规范化总体设计和分步施工，便 于今后的管理和维护。布线系统包括：传输介质连接设备、网络适配器、集线器设备、交换机设备、Internet 接入设备、路由器等。常用的传输介质连接设备有以下一些：T 型连接器、RJ-45 非屏蔽双绞线连接器、 DB-25（RS-232）接口、DB-15 接口、V35 同步接口。通过联想全系列网络产品即可构建一个完整、先进、可靠的校园网络硬件平台，从而有利
10、于校园网信息系统的使用、维护、扩充、升级，并能有效利用投资。应用系统软件设计 1 系统软件系统软件是整个网络的运行基础，它的选择直接影响网络的使用效率。在选择软件时要充分考虑软件的实用性、质量、操作的方便性以及服务保障等因素，因为软件是整个校园网 应用的核心部分， 因此在选择软件时一定要把能不能满足需要放在第一位来考虑，而绝不可只贪图价格上的便宜。2 资源建设目前多数校园网的网上信息陈旧，信息更新维护工作困难，甚至网上无信息可流通，结果造成大量设备闲置、 资源浪费和长期的资金积压，而现代化教育的信息管理更无从谈起。信息交流是校园网最基本的功能，主要包括网络办公管理信息系统、网络多媒体教学系 统
11、和网络通信服务系统等，它是校园网的灵魂，直接影响着校园网络应用水平及网络运行效率。因此，校园网的建设应强调网络系统与网络应用并重。设备选型 1 设备选型原则网络技术和网络产品选型，不仅要考虑满足当前需要，还要考虑未来发展和应用的变化，同时更要考虑自身的实际需求，切不可一味追求产品技术的先进和高档次，以至投入过大又不能充分利用，造成资源浪费。要对整个网络系统进行综合分析，合理配置网络资源， 以最小的投入获得最佳的网络性 能，同时要注意主干交换、楼层分支和桌面的速度协调，以免形成瓶颈。2 服务器选购策略选择一款合适的服务器来满足用户的需要，需要对服务器使用有一个正确的理解。在进行服务器选配时，应根
12、据以下 3个方面来考虑：1.网络环境及应用软件是指整个系统主要做什么应用。2.可用性服务器是整个网络的核心，不但在性能上能够满足网络应用需求，而且还要具有不间断 地向网络客户提供服务的能力。3.服务器选配 服务器类型，如低端、中端和高端的分类，只是确定了服务器所能支持的最大用户数。3 常见应用分析在中小企业环境中，常见应用可以概括为以下几种，它们对服务器的要求各有所侧重。 下面为了描述方便，把服务器划分为 4 个功能模块，即 CPU、内存、磁盘子系统和网络子系统。4 可用性的影响一台经常死机的服务器是不可忍受的，由此所造成的损失不仅仅是时间的浪费，还可能使多日的工作量付之流水。现在越来越多的人
13、已经意识到系统可用性的重要性。可用性通常用系统的理论正常运行时间和实际使用时间百分比来衡量。 5 服务器选择的多样性目前中小企业在选购服务器时，通常在高档商用 PC、伪服务器以及低档服务器三种产品之间选择。6 操作系统配置一个性能优良的信息系统除了取决于网络硬件设备的性能和网络结构设计外，很大程度地受到局域网中服务器的操作系统性能的影响。安全系统设计 Internet 是目前世界上最为开放的计算机网络系统。相对于我们的现实生活世界来讲，也可以把它称作为电脑空间。和现实生活世界一样，在电脑空间当中也仍然存在着各种各样的 网络犯罪问题，如用非法的手段窃取秘密数据，破坏系统，恶意欺骗等。因此你必须时
14、刻防范来自Internet的恶意攻击，关注你局域网的计算机系统安全。下面几个方法从实践上来说被认为是非常有用的防范手段：1 包过滤你可以在网络层检查通信数据，观察它的源地址和目的地址。过滤器可以禁止特定的地址或 地址范围传出或进入，也可以禁止令人怀疑的地址模式;2 防火墙你可以在应用层检查通信数据，检查消息地址中的端口，或检查特定的应用的消息内容。测 试失败的任何通信数据将被拒绝；3 路由包过滤 TCP/IP 地址由机器地址和标识程序处理消息的端口数字组成。这个地址/端口组合信息对每个TCP/IP 消息都是有效的。包过滤与防火墙相比处理的简单一些，它仅是观察TCP/IP 地址，而不是端口数字或
15、消息内容。不过包过滤提供给你的是很好的网络安全工具。 4 防火墙使用防火墙软件可以在一定程度上控制你的局域网和Internet之间传递的数据。网络实施组网技术就是在有了网络的设计方案和各种网络设备之后，怎样把不同的网络设备按设计方案的要求连接起来所用到的各种技术。组网络技术在整个网络的建设过程中是最重要的阶段之一，它直接关系到建设出来的网络系统能否达到设计要求，能不能投入使用这样严重的问题，如在组网中有不按规范和标准来施工的话，建出的网络系统的质量是达不到设计要求，是不能满足用户需求的。组网技术主要包括：布线系统、Internet 接入技术、防火墙等。布线系统设计结构化布线系统的组成：网络系统
16、的正常运行主要取决于网络设备和网络线路， 对于网络系 统来说，采用结构化布线系统能够很好地满足需求，特别是从计算机网络系统可靠运行的角 度来说，布线系统的可靠性决定了网络系统通信信道的可靠性，它是计算机网络系统可靠运行的前提。整个布线系统主要包含光纤布线和室内综合布线系统。布线系统的主要是依据建筑物的分布图，国际商务建筑线缆标准（TIA/ELA 586A ）和建 筑与建筑物综合布线系统工程设计规范 来设计的。 使用结构化布线工程设计的布线系统具 有实用性、 灵活性、 可扩充性以及真正的开放性。资源设备清单、网络设备清单千兆电口业务模块板、双口万兆业务模块板、单口万兆业务模块板、万兆接口模块卡、千兆长波光纤接口模块、千兆短波光纤接口模块、千兆光转电口接口模块、汇聚交换机、千兆长波光纤接口模块、安全智能接入交换机（24 口）、安全智能接入交换机（48 口）、万兆核心交换机（冗余引擎）、
