论文.doc

毕业设计（论文）题目名称：校园网规划与设计VLAN划分及IP分配、网络管理、局域网配置院系名称：计算机学院班级：网络工程062学号：200600824222学生姓名：范铁军指导教师：董智勇2010年6月论文编号：200600824222校园网规划与设计fVLAN划分及IP分配、网络管理、局域网配置Thecampusnetworkplanninganddesign院系名称：计算机学院班级：网络工程062学号：200600824222学生姓名：范铁军指导教师：董智勇2010年6月I摘要处在高速发达的信息时代，网络技术在人们的生活中已经起到了越来越重要的作用，作为传播科技与文化的学校，理应建立一套安全可靠的校园网络，使教育不断创新，与时俱进。随着校园网的不断发展，规模在不断扩大，用户在不断增加，网络应用也在不断增长，网络变得越来越复杂，冲突不断产生，管理难度日益加大。学校内部对于灵活、动态地组建LAN网段的要求也越来越多，客观上要求LAN本身的结构可以实现动态组建、调整和管理。为了有效地提高网络管理的灵活性，提高网络效率和网络安全性，充分合理地进行VLAN划分，是必需的。本课题正是以本校的校园网为例组建一个具有代表意义的校园网络，综合了网络工程规划与设计、设备选型、VLAN划分、子网划分、IP分配、传输与布线及网络管理等技术。设计的目标是组建成一个可扩展的，安全稳定的，易于管理的，高速的网络，能实现校园网高速上网，多媒体教学等各种服务的应用，以满足现代教学的各种需求。关键词：校园网；IP分配；VLAN划分；网络管理范铁军：校园网规划与设计IIAbstractIntheHigh-speeddevelopedinformationera，advancednetworktechnologyinpeoplesliveshaveplayedmoreandmoreimportantrole，asthespreadofscienceandtechnologyandculture，theschoolshouldestablishasetofsafetyandreliabilityofthecampusnetworkducation，makecontinuousinnovation，advancingwithTheTimes。Withthecontinuousdevelopmentofcampusnetwork，thescaleexpansionintheuserinincreasing，networkapplicationisalsoincreasing，theInternetisbecomingmoreandmorecomplex，conflictmanagement，continuallyproducegrowingdifficulty。Insidetheschoolforflexible，dynamicallyformLANsegmentaredemandingmoreobjectivelyrequiresLANitselfcanrealizethedynamicstructureformation，adjustandmanage。Inordertoeffectivelyimprovetheflexibilityofnetworkmanagement，improveefficiencyandnetworksecurity，networkadequatelyreasonablydivided，forVLANisnecessary。Thistopicisintheformofthecampusnetworkasanexample，arepresentativeofthecampusnetwork，thenetworkprojectplanninganddesign，equipmentselection，VLAN，divided，IPsubnets，transmissionanddistributionnetworkmanagementtechnologiessuchascabling。Designgoalistosetupascalable，safetyandstability，easytomanage，high-speednetwork，canachievehighspeedInternetconnection，multimediateachingnetworkservices，inordertomeettheapplicationrequirementsofmodernteaching。Keywords:CampusNetworkIPdistributionVLANdivisionNetworkmanagementIII目录摘要.IAbstract.II目录.III第一章前言.1第二章校园网现状及需求分析.22.1校园网络现状.22.2需求分析.32.2.1校园网的总体设计原则.42.2.2校园网的组网技术一般有以下选择.4第三章系统设计与实现.73.1设计原则.73.2设计目标.7第四章系统总体方案设计.94.1网络整体设计.94.2网络系统接入设计.104.2.1接入模式.104.2.2设备扩展能力.104.3网络安全设计.114.3.1安全到边缘的设计思想.114.3.2全局安全的设计思想.114.3.3全程安全的设计思想.114.4校园网网络管理设计方案.124.4.1SAM管理系统.124.4.2身份认证.124.4.3网络攻击的防范.144.4.4完整审计.154.5网络管理设计.164.5.1网络设备管理.164.5.2网络故障管理.194.6流量管理系统设计.194.6.1方案一：传统的流量管理方案.194.6.2方案二：锐捷的流量管理与控制方案.204.7划分安全子网VLAN.214.7.1提高网络性能.214.7.2组建虚拟组织.22范铁军：校园网规划与设计IV4.7.3简化网络管理.224.7.4提高网络安全.224.7.5减少设备投资.224.7.6VLAN的划分方式.224.8VLAN的划分及IP分配实例.234.9综合布线设计.25第五章主要设备选型及配置实例.275.1设备的选型.275.2、系统配置方案.305.2.1核心层配置实例.305.2.2汇聚层设备的配置实例.335.2.3接入层交换机.37、网络管理相关配置.40第六章关于新建图书馆的相关规划与设计实例.4161规划需求.4162设备需求.4163网络安全需求.4164网络管理需求.4165用户管理需求.4166设备选型.4167图书馆南机房配置实例.4268图书馆南机房配置实例.43第七章结束语.47致谢.48参考文献.49附录.50附录A.50附录B.51附录C.61中原工学院计算机学院毕业（设计论文）1第一章前言随着经济的发展和国家科教兴国战略的实施，校园网络建设已逐步成为学校的基础建设项目，更成为衡量一个学校教育信息化、现代化的重要标志。目前，大多数有条件的学校已完成了校园网硬件工程建设。校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。首先，校园网应为学校教学、科研提供先进的信息化教学环境。这就要求：校园网是一个宽带、具有交互功能和专业性很强的局域网络。多媒体教学软件开发平台、多媒体演示教室、教师备课系统、电子阅览室以及教学、考试资料库等，都可以在该网络上运行。如果一所学校包括多个专业学科(或多个系)，也可以形成多个局域网络，并通过有线或无线方式连接起来。近年来，国内校园网建设发展迅速，到目前为止国内所有大中专院校几乎都建设了自己良好的校园网。他们为我国大学内部实现教育的资源共享、信息交流和协同工作提供了较好的范例。然而，随着我国各地校园网数量的迅速增加，校园网之间如何实现教育的资源共享、信息交流和协同工作的要求越来越强校园网是以现代网络技术、多媒体技术及Internet技术为基础建立起来的网络架构，一方面连接学校内部网络和分散于校园各处的终端设备，另一方面作为沟通校园内外部网络的桥梁。校园网为学校的教学、管理、办公、信息交流和通信等提供综合的网络应用环境。不能简单的把校园网理解为一个物理意义上的由一大堆网络设备组成的硬件网络，而应该把校园网理解为校园信息化、现代化的基础设施和教育生产力的劳动工具，是为学校的教学、管理、办公、信息交流和通信等服务的。要实现这一点，校园网必须有大量先进实用的应用软件和网络协议来支撑，软硬件的充分结合是校园网充分发挥作用的前提。