网络工程课程设计报告规划书.ppt

网络工程课程设计报告 团队 T 8090队员 张雅琦张林衫朱丹王小芳赵苏靖 学校校园网络规划及方案设计 目录 第一章校园网概述及分析 第四章网络基本拓扑图 目录 第一章校园网概述及分析 1 1概述校园网是计算机网络的一个重要领域 随着计算机网络的日益普及 校园网已经成为各学校必备的信息设计基础 其规模和应用水平已经成为衡量学校综合实力的主要标志 第一章校园网概述及分析 1 2应用特点概括起来 校园网主要有以下4方面的典型应用 1 教学科研活动 校园网要为教师的教学和科研提供服务 例如通过校园网为教师提供教学资源 提供教师备课 为教学研究提供相关资料 2 教务管理 校园网要为学校的教学管理提供服务 例如通过校园网进行学籍管理 人事管理 财务管理等 3 为学生学习提供帮助 校园网必须为学生学习提供服务 是一种学习工具 它一方面是学生与他人的交流工具 另一方面也是学习资源的提供者 有利于学生进行探索学习和协作学习 第二章校园网应用分析 2 1项目概述学院现有综合楼 实训楼 教学楼 学生宿舍 教工宿舍 图书馆等 为适应信息时代的要求 提升学校教学水平 学院决定建立覆盖全校的校园网 实现网络化教学 第一章校园网概述及分析 2 2用户需求分析 1 建立以网络中心为核心 连接校园各楼的校园主干网络 2 按校园内不同用户的需求 划分相应的子网 以方便网络管理 提高网络性能 3 在整个校园内实现资源共享 为教学 科研 管理提供服务 4 建立基于网络的教育挂历及办公自动化系统 实现行政 教学 教务 科研 后勤 财务等日常事务的网络化管理 5 网络教学系统 提供教师电子备课 课件制作 多媒体演示 学生多媒体交互式学习 网络考试 自动教学评估等 6 建立电子图书馆 提供电子阅览功能 7 建立安全 高速的internet连接 实现内外互通 8 提供常用的internet应用 包括学校网站 邮件系统 文件传输 9 为学校提供一定的安全保障 防治黑客入侵和破坏 保障校园网安全 10 为校园网提供简单有效的网络管理措施 实现对整个校园网的管理和控制 第三章设备选购和应用说明 3 1cisco2811系列路由器 详细参数请参看本项目策划书 第三章设备选购和应用说明 3 2ciscoCatalyst3560 24PS系列交换机 详细参数请参看本项目策划书 第三章设备选购和应用说明 3 3CISCOCatalyst2950 24系列交换机 详细参数请参看本项目策划书 第四章网络基本拓扑图 4 1说明 学校分为3个校区A B C每个校区分别进行规划 规划分三层 核心层 汇聚层 接入层 并应用相应设备进行组网 第四章网络基本拓扑图 4 2A校区基本拓扑图 第四章网络基本拓扑图 4 3B校区基本拓扑图 第四章网络基本拓扑图 4 4C校区基本拓扑图 第五章规划互联接口 5 1A校区核心层交换机与各三层设备互联的接口与接口地址规划 第五章规划互联接口 5 2A校区2811路由器与防火墙和因特网互联的接口与接口地址规划 第五章规划互联接口 5 3A校区防火墙与DMZ区服务器接入交换机 3560 之间的接口与接口地址规划 第五章规划互联接口 5 4B校区各汇聚层交换机与B校区核心层交换机互联接口及接口地址规划 第五章规划互联接口 5 5C校区2811接口与接口地址规划 第五章规划互联接口 5 6C校区核心交换机与2811和防火墙的接口及接口地址规划 第五章规划互联接口 5 7校园网网段地址规划 第六章公网地址使用规划 6 1A校区ChianNet公网地址使用规范 第六章公网地址使用规划 6 2A校区Cernet公网地址使用规范 校园NAT转换示详见本项目策划书 第六章公网地址使用规划 6 3C校区Chinanet公网地址使用规范 第七章校园网设备基本配置示例 校园网设备基本配置实例详见本项目策划书 第八章防火墙的配置 8 1综合楼汇聚层IP包过滤ACL配置 配置分析 综合楼是学校的办公楼 不需要对用户的上网行为进行控制 因此ACL的蛀牙功能是过滤常见的病毒传播端口 控制病毒在网络上的传播做法为 配置一个ACL列表 然后应用到交换机的全部端口 常见的病毒端口如图所示 第八章防火墙的配置 8 2教学楼汇聚层ACL配置 配置分析 教学楼计算机的使用者众多 主要包括教师学生和其他人员 为了控制用户使用网络的流量和病毒传播 应使用较高的安全措施 即只允许用户进行常用网络操作 其余操作全部禁止 常用网络操作端口如图所示 第八章防火墙的配置 8 3配置校园网防火墙 在本校园网拓扑结构中 防火墙仅用来保护DMZ区中的服务器群以免受到因特网和校园内网的攻击 内网和因特网用户 可以访问DMZ区的WWW HTTPS FTP SMTP POP3 DNS DHCP服务 并允许ping61 186 202 42服务器DMZ区中的主机可以任意访问因特网中的WWW HT