组建校园网毕业论文

长治职业技术学院信息工程系毕业设计说明书设计课题组建校园网专业班级学生姓名指导教师年月日 毕业设计任务书专业：计算机应用班级：.课题名称组建校园网指导教师学生姓名20年月日～20年月日共周课题的目的与任务：课题的要求：拟定的工作进度(以周为单位)：任务下达人(签字)：日期：20年月日任务接受人(签字)：日期：20年月日

信息工程系毕业设计综合评价表指导教师对设计说明书的评语指导教师签字：年月日毕业设计指导小组意见毕业设计指导小组组长签字：年月日毕业答辩评语答辩小组组长签字：年月日备注毕业设计成绩答辩小组组长签字年月日校园网解决方案【前言】随着当代信息技术向中小学教育的扩展，随着多媒体计算机在教学过程中的应用越来越普遍，校园网络的建设提到了重要的议事日程。从当今世界发达国家教育信息化发展的经验来看，从单机发展到网络，是中小学教育信息化发展的必然趋势。校园网建设势在必行。信息时代的热潮扑面而来，计算机变的越来越强大，而应用软件使计算机变得越来越容易使用，它们正在迅速改变着人们的生活、学习、工作方式，人们能够明显感觉到这种变化。教育部提出中小学普及信息技术教育要达到两个主要目标：一是开设信息技术必修课程，加快信息技术教育与其他课程的整合。2021年前，全国普通高级中学和大中城市的初级中学要开设信息技术必修课；2021年，经济比较发达地区的初级中学开设信息技术必修课；2021年前，所有的初级中学以及城市和经济比较发达地区的小学开设信息技术必修课；争取尽早在全国９０％以上的中小学校开设信息技术必修课程。二是全面实施中小学"校校通"工程。用５－１０年时间，使全国９０％左右的独立建制的中小学校能够与网络联通，使每一名中小学师生都能共享网上教育资源。近年来我国中小学校园网发展很快，潜力很大，但问题也很多。一方面，建设校园网已成为教育界的共识，人们对校园网的认识也越来越深入；另一方面，建设校园网仍存在不少误区，如片面认为教育信息化就一定要大投入、片面强调教师的课件制作、过于追求网络的先进性等等。应该看到，未来网络教育的发展已经不仅仅是一种教育手段的变化，将使我们重新认识我们的教育，重新规划我们的校园。目录第一章校园网概述 41.1校园网的概念 41.2校园网的功能架构 51.3目前校园网系统的特点 51.4目前校园网普遍存在的问题 6第二章校园网建设的原则 82.1总体规划，分步实施 82.2要把网络系统当前的先进性、未来的可扩展性和经济可行性结合起来 82.3符合国际和国内标准 8第三章校园网建设需求分析 103.1网络主干的需求分析 103.2网络系统的需求分析 103.3服务器的需求分析 10第四章校园网建设的结构设计 124.1网络物理结构设计 124.11网络技术选择 124.12INTERNET接入方案4.2网络逻辑设计 4.2.1子网划分和IP地址分配 4.2.2VLAN（虚拟局域网）的设置 4.3系统平台的设计 4.3.1网络操作系统选择 4.3.2终端桌面平台选择 4.3.3数据库软件选择 4.3.4防火墙软件选择 4.3.5网络管理系统选择 4.4应用系统设计（根据产品再进行详细设计） 4.4.1校园信息化管理系统 4.4.2多媒体网络教室 4.4.3视频点播系统 4.4.4网络多媒体制作系统 第五章校园网建设的实施方案 5.1综合布线 5.1.1综合布线需求分析 5.1.2综合布线设计准则 5.1.3综合布线系统的具体实施 5.2服务器安装与调试 结论 主要参考文献： 第一章校园网概述1.1校园网的概念1、校园网的四方面典型应用：▲校园网是为学生学习活动服务的。校园网是一种学习工具，它不但是学生与他人之间的交流工具，同时也是学习资源的提供者，有利于学生进行探索学习和协作学习。▲校园网是为教师的教学和科研活动服务的。如提供教学资源、辅助教师备课、参与课堂教学活动和支持教师再学习活动等。▲校园网是为学校教育教学管理服务的。如辅助学校的学生学籍管理、人事管理、财务管理、成绩管理等。▲校园网是沟通学校与外界的窗口。利用它既可以从校外获取各种信息，也可以向外发布各种信息。2、校园网的定义：校园网是一种为学校学习活动、教学活动、科研活动和管理活动服务的校园内部局域网络环境，而且它是建构在多媒体技术和现代网络技术之上并与因特网连接的。3、校园网的四要素：▲以应用为目的；▲以网络环境为基础；▲以网络教学资源为核心；▲以人员培训与网络维护为保障。1.2校园网的功能架构校园网从功能架构上来分，大致分为对内部分、对外部分和信息中心。对内部分主要是指导校园Intranet，主要包括多媒体电脑室、备课室、电子图书馆和多媒体教室的建设，服务于学校的教学与管理。对外部分包括与Internet的连接、卫星宽带数字网的连接、与其它兄弟校以及上级主管的连接，提供家庭和移动用户的接入服务等。信息中心则是以上两部分的桥梁和核心，担负着整个网络系统的管理和安全工作。1.3目前校园网系统的特点1、由于应用和网上信息的普遍缺乏，在一定时期内对外部的信息访问仍然远远大于外来的信息访问，Internet专线连接带宽将持续成为瓶颈。Internet网络建设的重点在于网络中心如何有效地管理内部服务设施的对外访问，并通过Web缓存等技术减少带宽占用；同时也要加强校园网应用和内容建设，提供校内丰富的信息服务，建设好Web和BBS站点.2、随着资源逐步向学生开放，校园网的用户数将会在短期内有很大的增长，网络中心需要配备先进的管理设施和手段，有效地预测和管理网络流量，同时配置高速网络中心设备以免出现校园网内部瓶颈的现象。3、电子邮件仍然是校园网的主流Internet应用，国内基于Web的免费电子邮件服务的普及，最终可能导致学生几乎全部拥有自己的免费电子信箱，而不必依赖于学校提供的电子信箱。4、学校除了专业的计算机教师及管理人员，其他部门的教职工和学生大多数缺乏足够的网络应用经验，在网络设计和建设上要充分考虑提供给大多数人使用网络和发布共享信息的简便易用性，提高学校的整体应用水平。5、随着图书信息电子化进程的加快，图书馆丰富的资源将促使图书馆网络成为校内最大的网络信息提供者，同时也能促进校园网的健康发展。1.4目前校园网普遍存在的问题1、应用软件的建设问题：缺少好的应用软件和教学资源，校园网优势无法体现，这是国内专家学者公认的问题，没有软件的网络是资源浪费。在实际应用中，我们在众多厂商的大力鼓吹下往往会发现校园网建设后还没有见到应用需求分析的影子。校园网应用系统将包括办公自动化系统、虚拟实验室及协同工作系统等。然而，让网络走向大众并不是一件容易的事情，只有运行起来的网才是好网。目前，我国的网络问题并不在于技术，而是只搭网、建网而不用网，而且信息资源在网络上运行的太少了。2、网络管理和硬件建设的投资方向问题：大多数校园网的投入集中在建设阶段，而且主要以硬件投资为主。可真正运行起来，能形成知识积累，加快知识更新的共享的却少之又少。现在我们就缺乏足够的意识，没有意识到我们已经不仅仅是在管理网络设备，而是在管理网上的信息流，在管理知识，在管理网络社会。一个校园网设计和建设的成败，取决于2分技术、3分素质和5分管理。⑴、校园网遇到的典型问题是如何有效管理IP地址，我们必须通过合理的IP地址分配、严格的规章制度和相应的网管监控软件来综合地保证网络的有序使用。⑵、部署功能强大的校园网计费管理系统，合理地管理网络使用，平衡网络流量，并通过对数据的统计分析来预测规划校园网的使用发展状况，是校园网建设的必由之路。⑶、如何快速定位和隔离故障是网络投入运行后管理维护人员最关心的问题。3、开放性和安全性的管理问题：开放有多种含义，一是资源开放，让有限的资源在越来越短的技术生命周期中得到充分利用；二是采用开放系统，使众多的师生容易通过现有技术连入网络共享信息；三是信息平台的开放，使师生可以通过网络交换信息。安全有以下几方面内容：一是必须建立网络访问控制系统，认定校园网基本的规则，有效防止外来黑客的入侵，同时网络安全跟踪审计系统对所有网络访问进行记录，有助于随时检查网络的使用状况以发现不安全因素。二是有效地管理校内用户的Intermet访问，必须安装计费软件，计费软件应该提供目前校园网普遍缺乏按用户名管理的功能，以解决长期存在的IP地址盗用问题。三是应充分利用交换机的VLAN和三层交换功能来配备网管软件，对整个校园网进行有效的地址监控和管理。4、缺乏专业性师资力量的问题：由于校园网建设是一种新技术的应用，学校相关的师资严重缺乏，虽然目前学校已经对教师进行了培训，但远远不能满足对系统维护及对相关信息建设要求。第二章校园网建设的原则2.1总体规划，分步实施一个校园网系统应该是“总体规划，分步实施”的。分步实施包括功能的分步实施和规模的分步实施，这主要有两个原因决定：一是受资金的限制，往往资金不会一步到位，这就要求根据资金分批投入情况，按实现校园网功能的轻重缓急来分步实施；二是受技术发展的影响，计算机技术及通信技术、网络技术都是飞速发展的，已建成的校园网要不断满足新的需求就必须进行后期工程的建设。但分步实施一定要在总体规划的前提下进行，如果缺乏了总体规划，系统将会陷入相互不兼容和前期投资的极大浪费。此外，应特别注意系统实施的顺序：先调查用户需求，确定应用系统，再确定系统软件，最后根据上面两者的需要选择适合硬件。2.2要把网络系统当前的先进性、未来的可扩展性和经济可行性结合起来当前计算机网络技术发展很快，设备更新淘汰很快。因而建议采用当前成熟先进的技术和设备，而这些设备应有良好的扩张性。目前校园网采用的比较成熟的网络技术是“千兆主干，百兆交换到桌面”。2.3符合国际和国内标准校园网是一个满足数字、语音、图形图象等多媒体信息，以及综合科研信息传输和处理需要的综合数字网。校园网要能够符合多种网络协议，体系结构要符合国际标准或事实上的国际工业标准（TCP/IP协议），同时能兼容已有的网络环境。所心，校园网应该具有如下特性：1、先进性：技术上的先进性将保证处理数据的高效率、系统工作的灵活性、网络的可靠性，技术上的先进性也使系统的扩充和维护变得十分简单。2、可靠性：网络骨干线路的冗余备份、网络核心设备的冗余备份和电源冗余备份等方面保证校园网的可靠性。3、开放性和可扩充性：主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的开放性和扩充性。4、可管理性：网络管理基于SNMP，利用图形化的管理界面和简洁的操作方式，合理的网络规划策略，提供强大的网络管理功能。一体化的网络管理使网络日常的维护和操作变得直观、便捷和高效。5、安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络的安全。6、实用性：网络系统的设计在性能价格比方面充分体现系统的实用性，既要采用先进的技术，又能在经费允许的条件下实现建网目标。第三章校园网建设需求分析3.1网络主干的需求分析校园网的多媒体应用目前已成为大家的共识，特别是在校园网内实现VOD点播，大量的视频数据流对带宽要求很高，而且农校教学楼、煤校教学楼、职大综合实验楼、教师家属楼信息点都相对密集，相互之间的距离都比较远，所以主干需采用千兆光缆技术，在未来一段时间内满足最多500用户对校园网主干的流量要求。3.2网络系统的需求分析1、在保证技术成熟的前提下，尽可能采用先进的技术。2、必须符合相应的国际、国内标准。3、提供足够的带宽，保障用户通畅的网上信息交流。4、网络具有良好的扩展性，考虑到未来一段时间内用户数量的增加。5、要考虑网络系统的可管理性及安全性。6、支持VLAN。7、遵循教育系统的定位，注重性能价格比。3.3服务器的需求分析校园网服务器承担着整个校园内各种网络服务、用户账号管理、共享资料的存储、服务器端教学管理软件的运行、安全管理、代理服务等应用，因而服务器应满足以下要求：1、高可靠性，能够适应我校平均每周不少于5天的不间断工作。2、高性能，能够提供最大用户量的常用服务请求。3、高冗余性，服务器出现故障时，仍能保证系统的安全性和数据的安全性。4、容易升级，提供更好的性能。第四章校园网建设的结构设计4.1网络物理结构设计4.11网络技术选择在校园网第一期工程建设中，信息点在农校教学楼、煤校教学楼、职大综合实验楼、教师家属楼的分布密度基本相当。一、我们遵循“千兆主干，百兆交换到桌面”的设计思路：▲采用成熟的千兆以太网、快速以太网技术，实现中心三层交换。▲千兆光缆主干，百兆交换到桌面。▲采用分层星型拓扑结构。▲校园网服务器放置在网络中心，与中心交换机实现千兆铜缆连接（1000BASE-T），对全校师生提供应用服务。▲中心交换机与各楼的二级交换机实现千兆连接，形成校园网千兆主干，并且根据各楼到网络中心的距离选择千兆铜缆（1000BASE-T）或千兆光缆（1000BASE-SX、1000BASE-LX）连接。▲接入层交换机与二级交换机实现百兆铜缆连接（100BASE-TX），实现百兆交换到桌面。▲中心交换机采用带三层路由功能的模块化交换机，二级交换机采用带上连千兆模块的可网管交换机，接入层交换机采用普通的非网管快速以太网交换机。INTERNET煤校INTERNET煤校教学楼DCS—3426教室DCS—1024农校教学楼DCS—3426DCS—1024多媒体电脑室DCS—1024多媒体教室多媒体电脑室网管工作站DCRS—6512DCS—1024网络中心多媒体教室数据库服务器应用服务器代理服务器职大综合实验楼教师家属楼DCS—1024DCS—1024DCS—3426DCS—1024一单元二单元三单元四单元DCS—36521000M光缆1000M铜缆100MUTP附图一：校园网网络拓扑结构图：二、本方案所涉及的网络技术1、交换以太网技术交换以太网是新近发展起来的先进网络技术。它在保证与以太网协议兼容的前提下，提高络利用率，减少网络资源争夺造成的冲突，使网络性能大幅度提高，以满足各类数据信息传输的要求。交换以太网在技术上分为两种：静态交换和动态交换。静态交换：将网络划分为多个网段，网络管理员可以通过网管平台分配各个网段的负载，即网络管理员可以只利用鼠标就可将工作站从资源争夺紧张的网段移到其它冲突较少的网段上。静态交换使得网络管理员不必到现场接插线路，而是在网管平台面前轻松地改变网络配置，以调整各网段间的负载。静态交换需要网络管理员的监测才能进行被动地调整，而且每个网段上、网段之间的介质访问机制没有改变，网络性能没有根本地提高。动态交换：动态交换是在高速总线上支持多对传输的同时进行。它不需人工干预实时地将独占带宽分配给一对节点；而其它节点间也可同时进行数据传输。动态交换在总线内部改变了以太网的介质访问机制，使得网上的数据传输以独占的10Mbps进行，就好象在两个有数据传输的节点之间有独立的传输电缆一样，使网络效率大大提高。动态交换分为端口交换和网段交换两种。端口交换适用于高速节点如服务器、多媒体工作站的连接，它连接节点个数不多，每个节点都有很高的传输速率；网段交换适用于没有特别速率要求的工作站网段，交换的高性能体现在网段之间、网段与服务器之间的数据传输上。由此可知，动态交换代表了当今交换技术发展的方向，交换以太网已广泛应用到了桌面。2、快速以太网技术快速以太网实际上是10Mbps以太网的100Mbps版本，所以它的运行速度要比10Mbps以太网快十倍。在用户已经很熟悉传统以太网的情况下，快速以太网相对其他高速网络技术更容易被掌握和接受，它可以应用在共享式和主干环境下，提供带宽的共享式网络或主干连接，同时也可以应用在交换式环境下，提供优异的服务质量(QOS)。快速以太网与传统的以太网技术相似，毋庸赘言，此外，它还具备以下优点：快速以太网和普通以太网同样遵循CSMA/CD协议，现有的10BaseT网络设备可以相当简便地升级到快速以太网，保护用户原有的投资，与其它新型网络技术相比，更方便地使现有的10MbpsLAN无缝连接到100MbpsLAN上。100BaseT集线器和网络接口卡，只需要比10BaseT同样的设备多花少量费用就可提供比普通以太网高10倍的性能。因此，100BaseT具备较高的性能价格比。快速以太网(100Base-T)已得到IEEE推荐标准为802.3u，并得到了所有的主流网络厂商的支持。3、千兆以太网技术千兆以太网实际上是10Mbps以太网的1000Mbps版本，是100Mbps以太网速度的进一步提高，所以它的运行速度要比100Mbps以太网快十倍，但它仍与以太网采用同样的桢结构。在用户已经很熟悉传统以太网的情况下，千兆以太网相对其他高速网络技术更容易被掌握和接受，它可以应用在共享式和主干环境下，提供带宽的共享式网络或主干连接，同时也可以应用在交换式环境下，提供优异的服务质量(QOS)。千兆以太网与传统的以太网技术相似，同样遵循CSMA/CD协议，现有的以太网、快速以太网设备可以相当简便地升级到快速以太网，保护用户原有的投资，与其它新型网络技术相比，更方便地使现有的10M、100MLAN无缝连接到1000MbpsLAN上。千兆以太网技术是与ATM技术一样，极具竞争力的高速网络技术，极有可能成为下一代高速网络的首选技术，具备较高的性能价格比。4、VLAN(虚拟局域网)技术用最简单的方式来说，从网络管理的角度，VLAN是一组可以互换单一播送和广播数据包的局域网交换机上的端口。当一个数据包从一个属于某一VLAN的端口进行广播时,交换机收到数据包然后拷贝到这一VLAN所包括的所有端口上。目前国际上已对VLAN标记进行了标准化的定义，即IEEE802.1Q/p，使不同厂商的支持标准VLAN标记的端口可以实现跨越到多台交换机进行VLAN划分。网络系统的安装中都需用VLAN的原因：许多现存的网络依赖第三层转发功能(如传统的路由器)来提供一定程度的安全性和存取控制。即使一个多层交换机的第三层转发模块具有能提供完好的安全性和存取控制，如果不采用VLAN技术，对一个用户来说，很容易通过重构他(她)的工作站的IP地址从而对与他(她)的子网内的网络资源进行利用或破坏，因为在这种情况下用户是能够由第二层交换核心实现数据交换而不是通过第三层交换模块。所以无法进行安全性检查.如果不定义VLAN，一个基于多层交换技术的局域网将是一个单独的、庞大的广播域。局域网中站点的数量及采用的协议类型会造成巨大的广播风暴。一些局域网交换机采用智能广播控制技术来解决这个问题。但如果没有这类设计，就必须采用VLAN把网络划分成一定数量的广播域来控制广播风暴。现在让我们看一下实践中是如何将多层次交换技术与VLAN技术相结合的。为简便起见，我们假设每一个IP子网都可以拥有自己的VLAN，但每一个VLAN只能有一个IP子网。我们要做的就是决定哪一个多层交换机上的哪一个端口属于哪一个IP子网。对一个传统的以路由器为中心的局域网来说，这一点很容易实现。因为每一个与路由器相连的局域网网段已拥有自己的子网标识。当我们连接一个局域网网段到一个多层交换机上时，主要目的是想通过把网段分成若干个更小的网段来提高性能，那么就会有一定数量的属于同一子网的端口连接在的同一个多层交换机上。我们只需简单地将在每一组属于同一子网的端口定义为一个VLAN，然后将这个VLAN"连接"到一个在多层交换机中的第三层转发模块中的逻辑"路由器端口"上。所有这些工作只需要经过网络管理控制平台的操作即可。采用这种方式来定义VLAN意味着我们解决了安全性的问题。因为用户不通过第三层交换设备，就不可能访问与它们不在同一个VLAN上的资源，同时也涉及到了广播问题，这是由于划分后的广播域要小于我们采用传统路由器连接共享的网段所形成的广播域。5、第三层及多层交换技术随着LAN的作用已超越了简单的的主机连接、文件和打印服务阶段，而转向围绕着客户/服务机、大工作流量的应用、IntranetWeb访问服务器和实时音像通讯，所以LAN技术需要不断地更新。日益强大的计算机系统促使网络技术以更快的速度发展，而日益庞大及增长的数据目标体又产生了持续增长的网络拥塞负荷。同时，由于基于工作组或部门的服务器的解决方案被企业服务器所替代，促使空前水平的拥塞通过网络主干，网络的拥塞模式也不断地发生变化。为了适应网络运行中的这些增长，网络技术在两维空间进行发展：速度和网段。速度简单说来就是提供更高的带宽：以太网已增至1Gbps，10Gbps也已在讨论之中。ATM和FDDI给用户带来了提高网络速度的更多选择。而网段使得带宽能够被更多地提供给个人用户或主机。网络技术已由局域网桥技术通过主干路由技术过渡到局域网交换技术。由于交换技术使专用的带宽被经济合理的分配给每一个用户，它就毫无疑问地成为高性能LAN发展未来的依靠。然而，今天的网络交换技术并没为大规模的局域网的建设提供一个完整的、普遍的解决方案。这主要是由于传统的LAN交换技术不是完全可以扩充的，在现今大部分的实际运行的网络中，局域网交换机必须与路由器的相结合。实际上，将交换机及路由器结合在一起所构成的局域网结构对一些领域具有重要影响。因此如下：从网络用户的角度看，LAN通讯被分成两种等级的性能。数据包直接通过交换机进行传递时，享受着高速公路快速的、稳定的传递性能。但是那些被迫经过路由器的数据包只能使用慢速通路，当流量负荷严重时，会受到更严重的延迟困扰。交换机和路由器是网络设备中不同的部分，需分别购买、设置和管理，完成这样一个基于多元素的解决方案的花费必然要多于一个基于集成化的单一完整的解决方案。LAN中路由器的使用需要额外的监控管理手段来处理网络的移动和变化。例如：如果一台PC由一个LAN中的一个路由器端口的网段移至另一LAN中连接模块另一路由器端口的网段，通常需要给该PC机一个新的IP地址，并且在PC机软件中进行重新设置。多层交换技术正是交换技术和路由技术智能化的组合，它为各种结构的局域网提供一个完整的、集成的解决方案以有效地解决上述问题。这就是越来越多的网络设计者将会把视线转到LAN中的多层交换技术的原因。4.12INTERNET接入方案目前校园网接入Internet的方式主要有：光纤接入、DDN、ISDN、ADSL等。直接从ISP光纤接入Internet的方式，适用于对带宽要求较高的大型校园网，当然它的技术要求和资金投入也是最高的。DDN是目前校园网接入Internet的主要方式，速度最高为2Mbps，性能稳定，成本适中，比较适合中型校园网。对于终端较少的小型校园网，可选用ISDN接入方式，其标准带宽为64Kbps。并且可以在上网的同时打或进行其它应用。ADSL是Internet接入方式的后起之秀，是AsymmetricDigitalSubscriberLine的缩写，中文意思为非对称数字用户线路，下行和上行最快速度分别为8Mbps和1Mbps。ADSL上网也是通过线路，使用和维护费用远远低于DDN，而速度却高于DDN，是校园网接入Internet的理想选择。所以我们在本方案中采用接入2MADSL接入方式，通过代理服务器为整个校园网络提供Internet接入服务。4.2网络逻辑设计网络的逻辑设计主要考虑校园网IP子网网段的划分，透过实际的网络物理连接，依据实际需求实现VLAN的设置。4.2.1子网划分和IP地址分配从整个网络的安全性和IP地址的可管理性的角度考虑，将整个校园网络划分成若干个子网并对其IP地址资源进行有效的管理都是十分必要的。学校IP网络将分成内网和外网，内部安全子网可自由指定因特网上的私有地址。一、子网网段划分一般依据以下几条原则进行：1、将需要对校外开放的服务器划分到同网段，并分配给合法的IP地址。2、将各网络设备划分到专有的网段，其地址对外隐蔽。3、将不对外开放的服务器划分到专有的网段，其地址对外隐蔽。4、尽将分属于不同部门的机器划分到不同网段中。5、子网的划分应使IP地址管理较为简单。使用可变长子网掩码，合理分配IP地址。二、根据以上原则，学校子网划分及IP地址分配情况如下：1、目前校园网终端设备主要集中在四幢建筑物之内，分别为农校教学楼、煤校教学楼、职大综合实验楼和教师家属楼，我们以建筑物划分为四个子网，用私网IP地址，分别指定IP地址为：192.168.0.*192.168.1.*192.168.2.*192.168.3.*192.168.4.*。2、将所有服务器和网络设备划分为一个网段，指定为私网IP地址：192.168.0.*。在初期规划中仅有代理服务器与外网连接，在代理服务器中安装双网卡，一个申请合法的IP地址，与ISP连接，另一个网卡使用内网IP地址，与内网连接。三、工作站机器及工作组命名规则工作站机器名全部采用英文，命名规则基于三种方式：1．人名汉语拼音简写，适用于专属个人使用的机器，如校领导使用的机器。2．办公室拼音简写，适用于办公室公用机器。3．按编号命名，如计算机机房机器。工作组命名全部采用中文，主要分为校领导、校机关、图书馆各专业机房等，基本按VLAN的划分设置。四、交换机IP地址命名二级交换机需指定管理地址，为便于管理，IP地址可与中心服务器同属一个网段。另外，每个网段的第一个地址*.*.*.1,留做主干交换机上VLAN地址,做路由网关。4.2.2VLAN（虚拟局域网）的设置由于TCP/IP协议中有大量的服务是通过发送网络广播包来提供的，这些局域网中广播包的存在，会大大降低交换机的效率，这时可以利用划分VLAN来微分网段，把广播包限制在一定范围内，从而减轻网络主干的通信压力。全校网络可按网段划分为若干个VLAN，在中心交换机以IP划分，在二级交换机以端口划分，利用骨干交换机的路由功能，实现校园网络的互连。这样可以有效防止广播风暴的发生，充分利用网络资源。另外，由于VLAN之间不能直接通信，必须通过路由引擎转发，这也为高级的安全控制提供了可能。虚拟网实现有有三种方法：静态端口分配、动态虚拟网和多虚拟网端口配置。一、VLAN的具体划分规则可采用以下几种方式：⑴、按功能划分：如教学子网、办公子网、教师备课子网、多媒体教室子网各属一个VLAN。⑵、按部门划分：如校领导、校机关、各系及图书馆等，各属于一个VLAN。⑶、按专业机房划分：如网管中心、各计算机中心、电子阅览室、CAD中心、计算机专业机房等，各属于一个VLAN4.3系统平台的设计4.3.1网络操作系统选择网络操作系统的选用应该能够满足计算机网络系统的功能要求、性能要求，一般要做到网络维护简单，具有高级容错功能，容易扩充，性能可靠，具有广泛的第三方软件产品支持，保密性好等特点，此外还要求费用较低。本方案采用Windows2021Server操作系统。4.3.2终端桌面平台选择教职工办公电脑从运行稳定的角度出发，选用Windows2021专业版；学生电脑从易于管理的角度出发，选用Windows98操作系统。4.3.3数据库软件选择数据库选择包括两方面的内容：即选用什么数据库系统和据此而建立什么样的本单位数据库。数据库是信息系统的心脏，是信息资源开发和利用的基础。数据库有多种，从经验上考虑，微软的SQLServer与自己的Windows操作系统是一种比较完美的结合，因而我们选择SQLServer2021作为我们的数据库软件。4.3.4防火墙软件选择防火墙具有过滤不安全服务和非法用户、控制对特殊站点访问、监视INTERNET等功能，它分为硬件防火墙和软件防火墙两种，在校园网的第一期工程中，由于资金的问题，我们先考虑软件防火墙，硬件防火墙在后期工程中再进行添加。我们选用NORTON的产品。4.3.5网络管理系统选择网络设备我们选用了神州数码的产品，针对自己的产品，神州数码还推出了专用网络管理软件—LinkManager3.0，它基于全中文的管理系统平台，具有强劲的网络拓扑识别能力和全面的性能管理能力。机智的事件管理策略、可靠的平台安全机制、友好的图形用户界面，为神州数码的可网管设备提供了统一的监控、配置和管理功能，而且它采用插件式设计，可随时添加新型设备。在本方案中我们选用它对我们的中心和二级网络设备进行管理。4.4应用系统设计（根据产品再进行详细设计）4.4.1校园信息化管理系统校园信息化管理包括无纸化办公、学生档案和学籍管理、教职工档案管理、学校新闻发布、校产管理、工资管理、师生自主学习、网上教学和答疑等功能。在去年长治市实施“校校通”工程时，我校购买了腾图的A类产品，其中“腾图网络化校园通用信息系统”包括了上述的全部功能。但其稳定性和对用户的支持数有限，所以还应选择其它的相应产品（如浙大网络软件）。4.4.2多媒体网络教室应用腾图产品中包括的“腾图多媒体电子教室”控制系统。4.4.3视频点播系统另购专业VOD视频点播软件。4.4.4网络多媒体制作系统多媒体制作系统主要是对部分视频素材进行采集和编辑，需配置一台运行速度比较快、功能比较强大的计算机，安装视频采集卡、电视卡，配备编辑设备，并配以相应的软件系统。第五章校园网建设的实施方案5.1综合布线综合布线方案设计是网络布线的重中之重，没有好的设计，就不可能有好的布线系统。在方案设计前，应当先进行需求分析；在方案设计时，则必须遵循那些已久经考验的准则。只有紧紧地把握信这些关键问题，才能成功铺就信息调整公路。本方案综合布线设计严格遵守ANSI/TIA/EIA—568B国际标准和《建筑与建筑群综合布线工程系统设计规范》（GBT/T50311-2021）国家标准，采用AVAYA全套超五类和光缆布线系统，主要涉及农校教学楼综合布线、煤校教学楼综合布线、职大综合实验楼综合布线、教工家属楼综合布线、建筑群间光缆布线五部分。5.1.1综合布线需求分析1、拓扑结构需求分析在进行网络的总体设计前，应首先清楚那些建筑物需要布线，每座建筑物中的那些房间需要布线，每个房间的哪个位置需要预留信息插座，建筑物之间的距离，建筑物的垂直高度和水平长度等等。在本方案中，我们采用分层星型拓扑结构。2、数据传输需求分析用户对数据传输量的需求决定了网络应当采用何种网络连接设备和布线产品。就目前情况来看，多媒体已经成为校园网网络所必须支持的功能之一。基于这种大传输量的需求，以1000M光纤作为主干和垂直布线，以超5类双绞线作为水平布线，从而实现100M交换到桌面的网络，是本方案的要求。3、发展需求分析作为网络设计者，不仅要容纳网络中当前的用户，而且还应当为网络保留至少3—5年的可扩展能力，从而使得在用户增加时网络依然能够基本满足增长的需要。这一点非常重要，因为布线工程一旦完工，就很难再进行扩充性施工。所以，在布设线缆和信息插座时，一定要有足够的余量，网络连接设备则可在需要时随时购置。从学校发展的角度来看，我们需要在网络中心交换设备和布线系统中增加30%的线路和端口冗余量，为今后几年内的扩展作好准备。4、性能需求分析不同厂家及至同一厂家的不同型号的硬件产品在性能和功能上都有较大的差异，因此，应慎重考察和分析网络对性能的根本需求，以便于选择相应品牌和型号的硬件产品。本方案中我们选AVAYA的超五类布线系统，采购时要保证产品的型号和类型相配。2、布线系统性能实用性布线系统要能够充分适应现代和未来技术发展，实现话音、高速数据通信、高显像度图片传输，支持各种网络设备、通讯协议和包括管理信息系统、多媒体系统在内的广泛应用。布线系统还要能够支持其它一些非数据的通讯应用，如系统等。先进性布线系统作为校园网的基础设施，要采用先进技术，着眼于未来，保证系统具有一定的超前性，使布线系统能够支持未来的网络技术和应用。灵活性布线系统对其服务的设备有一定的独立性，能够满足多种应用的要求，每个信息点可以联接不同的设备，如数据终端、模拟式或数字式机、个人计算机、工作站、打印机、多媒体计算机和主机等。布线系统可以连接成包括星型、环型、总线型等各种不同的拓扑结构。模块化布线系统中除去固定于建筑物内的水平线缆外，其余所有的设备都应当是可任意更换插拔的标准组件，以方便使用、管理和扩充。扩充性布线系统应当是可扩充的，以便于系统需要发展时，可以有充分的余地将设备扩展进去。标准性布线系统要采用和支持各种相关技术的国际标准、国家标准及工业标准，这样可以使得作为基础设施的布线系统不仅能支持现在的各种应用，还能适应未来的技术发展。5.1.2综合布线设计准则1、光纤优先如果资金允许,网络主干和垂直布线系统应当首先选择采用光纤作为通信介质。原因很简单，光纤不仅能够非常好地支持各种不同类型的网络，而且还能够非常好地支持1000M数据传输速率，而这一数据传输速率几年内不会被淘汰。光纤按芯数分为4芯、6芯、8芯三种；按铺设方式分为架空、直埋；根据支持的距离，可以选用多模(2km以内)光纤或单模(2M到几十千米)光纤。2、适当冗余正如计算机的发展一日千里一样，网络用户也会像今天的计算机用户一样,伴随着网络应用的日益广泛而迅速增加，但布线却不可能像计算机那样随时添加或撤除。布线是网络建设最基础的部分,一旦施工完成便很难再行扩充和改建。因此，建议在费用预算内，对网络线路部分应一次性充分铺足。至于网络设备部分，以后可随着业务的发展和用户数量增加，再分期技入逐步扩容。预留至少30%的冗余线路是明智的。3、遵循规范在架设通信线路时，必须遵循最长距离限制的规范，而且在可能的情况下，线缆要尽量地短。这样，一方面可以节约原料费用，另一方面也有利于信号顺利地传输。这些规则决不是儿戏，违反了它很可能会导致网络连接失败。5.1.3综合布线系统的具体实施1、农校教学楼综合布线农校教学楼共计8个大办公室、20个小办公室、两个语音室、一个电脑室及侍新建的两个多媒体教室需进行综合布线，教室暂不考虑。每个大办公室2个信息点，每个小办公室1个信息点，电脑室2个信息点，两个语音室及两个多媒体教室各一个信息点，共计42个信息点。农校教学楼共四层，办公室集中在东区和北区，采用集中式网络管理。整个楼内布线采用AVAYA超五类非屏蔽双绞线，在东区和北区二楼中间202和206室各设一台24口配线架，并以此为中心辐射为两个星型拓扑结构，中间用双绞线进行连接。布线时要充分考虑到两个区接口的合理安排。农校教学楼DCS—3426农校教学楼DCS—3426DCS—1024多媒体电脑室DCS—1024多媒体教室农校教学楼网络拓扑图2、煤校教学楼综合布线煤校教学楼共计6个大办公室、30个小办公室、一个阶梯教室需进行综合布线，教室暂不考虑。每个大办公室2个信息点，每个小办公室1个信息点，阶梯教室4个信息点，共计46个信息点。煤校教学楼共四层，办公室集中在东区和西区，两区之间相距约60米，采用集中式网络管理。整个楼内布线采用AVAYA超五类非屏蔽双绞线。煤校教学楼DCS—3426煤校教学楼DCS—3426教室DCS—1024煤校教学楼网络拓扑图3、教工家属楼综合布线教师家属楼DCS—1024教师家属楼DCS—1024DCS—1024DCS—3426DCS—1024一单元二单元三单元四单元教工家属楼网络拓扑图（见附图）多媒体电脑室多媒体电脑室网管工作站DCRS—6512DCS—1024网络中心多媒体教室数据库服务器应用服务器代理服务器职大综合实验楼职大综合实验楼网络拓扑图4、职大综合实验楼综合布线网络中心、新建多媒体电脑室、新建多媒体教室都设在图书综合实验楼，而且各实验室也都将设在图书综合实验楼，所以图书综合实验楼综合布线是本次综合布线工程的重点。各办公室按其面积大小设1至2个信息点，各实验室2个信息点，多媒体电脑室、多媒体教室各2个以个信息点。网络中心设在图书综合实验楼三楼的中心位置，采用集中式网络管理，对网络设备、配线架、跳线架进行统一安放和管理。整个楼内布线采用AVAYA超五类非屏蔽双绞线，以网络中心向外辐射形成一个大的星型拓扑。网络中心留出足够的冗余端口，适应职大综合实验楼未来的需求。5、建筑群间光缆布线待各幢楼内部综合布线结束后，在各幢楼与网络中心之间架设光缆。农校验位教学楼、教师家属楼、煤校教学楼之间已有电信部门架设的线路，我们不必再另外架设路径，可以直接利用原有设备架设光缆。煤校教学楼到职大综合实验楼需架设钢丝，把各光缆最终汇聚到网络中心。5.2服务器安装与调试1、数据服务器的安装与调试：安装WIN2021SERVER操作系统和SQLSERVER2021数据库软件，并进行IIS的相关服务的设置。2、校园网应用服务器的安装与调试：安装WIN2021SERVER操作系统和校园网系统应用软件，并设置E-MAILFTPBBS等相关服务，提供WEB浏览。3、代理服务器的安装与调试：安装WIN2021SERVER操作系统，安装代理服务器软件、病毒防火墙软件和杀毒软件，并在对内网进行代理服务的同时实现全面监控，保证用户的安全。结论本毕业设计从校园网的建设思想、目标、可以选用的网络技术以及对网络设备的介绍和选择等多方面的论述，使我们对校园网建设工程有了一个比较深入的了解，校园网络建设作为一项重要的系统工程，它的所用到的各种技术是多方面的，即有网络技术、工程施工技术，也有管理制度等各个方面的知识。随着信息技术与通信技术的飞速发展及人们对网络性能要求的提高，各种网络新技术、新思想等必将产生并不断得到完善和发展。使得更多更好的建网思想和技术应用到新的校园网的建设及改造之中，校园网的功能也将得到很大的提高与扩充。网络技术的发展是永无止境的，在前进的过程中必将有更多的知识需要我们去学习与研究，并能将其应用到实际的网络工程建设之中。由于校园网功能齐全，技术含量高，接触面广，在网络设计、规划和建设中都非常复杂，在在论述中不可能面面具到，同时也由于本人的知识水平有限，文中的不足和错误在所难免，敬请各位老师多多指点和更正。谢辞本篇毕业设计（论文）的完成，首先感谢母校――长治职业技术学院的辛勤培育之恩，使我学到了许多新的知识。本设计是在长治职业技术学院信息工程系张伟的指导下完成的，张老师广博的知识、诚恳的为人，使我受益匪浅，在学习和生活上都给予我许多的指导和照顾。在学校学习期间，还得到了多位老师的指点与帮助，我在此对传授我知识的各位老师表示崇高的敬意和诚挚的谢意。此外，在我的五年大学学习期间，还得到了同班同学们的支持和鼓励，我对这些同学表示我衷心的感谢。

社会实践报告系别：班级：学号：姓名：作为祖国未来的事业的继承人，我们这些大学生应该及早树立自己的历史责任感，提高自己的社会适应能力。假期的社会实践就是很好的锻炼自己的机会。当下，挣钱早已不是打工的唯一目的，更多的人将其视为参加社会实践、提高自身能力的机会。许多学校也积极鼓励大学生多接触社会、了解社会，一方面可以把学到的理论知识应用到实践中去，提高各方面的能力；另一方面可以积累工作经验对日后的就业大有裨益。进行社会实践，最理想的就是找到与本专业对口单位进行实习，从而提高自己的实战水平，同时可以将课本知识在实践中得到运用，从而更好的指导自己今后的学习。但是作为一名尚未毕业的大学生，由于本身具备的专业知识还十分的有限，所以我选择了打散工作为第一次社会实践的方式。目的在于熟悉社会。就职业本身而言，并无高低贵贱之分，存在即为合理。通过短短几天的打工经历可以让长期处于校园的我们对社会有一种更直观的认识。实践过程：自从走进了大学，就业问题就似乎总是围绕在我们的身边，成了说不完的话题。在现今社会，招聘会上的大字报都总写着“有经验者优先”，可还在校园里面的我们这班学子社会经验又会拥有多少呢？为了拓展自身的知识面，扩大与社会的接触面，增加个人在社会竞争中的经验，锻炼和提高自己的能力，以便在以后毕业后能真正真正走入社会，能够适应国内外的经济形势的变化，并且能够在生活和工作中很好地处理各方面的问题，我开始了我这个假期的社会实践-走进天源休闲餐厅。实践，就是把我们在学校所学的理论知识，运用到客观实际中去，使自己所学的理论知识有用武之地。只学不实践，那么所学的就等于零。理论应该与实践相结合。另一方面，实践可为以后找工作打基础。通过这段时间的实习，学到一些在学校里学不到的东西。因为环境的不同，接触的人与事不同，从中所学的东西自然就不一样了。要学会从实践中学习，从学习中实践。而且在中国的经济飞速发展，又加入了世贸，国内外经济日趋变化，每天都不断有新的东西涌现，在拥有了越来越多的机会的同时，也有了更多的挑战，前天才刚学到的知识可能在今天就已经被淘汰掉了，中国的经济越和外面接轨，对于人才的要求就会越来越高，我们不只要学好学校里所学到的知识，还要不断从生活中，实践中学其他知识，不断地从各方面武装自已，才能在竞争中突出自已，表现自已。在餐厅里,别人一眼就能把我人出是一名正在读书的学生,我问他们为什么,他们总说从我的脸上就能看出来,也许没有经历过社会的人都有我这种不知名遭遇吧!我并没有因为我在他们面前没有经验而退后,我相信我也能做的像他们一样好.我的工作是在那做传菜生,每天9点钟-下午2点再从下午的4点-晚上8:30分上班,虽然时间长了点但,热情而年轻的我并没有丝毫的感到过累,我觉得这是一种激励,明白了人生,感悟了生活,接触了社会,了解了未来.在餐厅里虽然我是以传菜为主,但我不时还要做一些工作以外的事情，有时要做一些清洁的工作，在学校里也许有老师分配说今天做些什么，明天做些什么，但在这里，不一定有人会告诉你这些，你必须自觉地去做，而且要尽自已的努力做到最好，一件工作的效率就会得到别人不同的评价。在学校，只有学习的氛围，毕竟学校是学习的场所，每一个学生都在为取得更高的成绩而努力。而这里是工作的场所，每个人都会为了获得更多的报酬而努力，无论是学习还是工作，都存在着竞争，在竞争中就要不断学习别人先进的地方，也要不断学习别人怎样做人，以提高自已的能力！记得老师曾经说过大学是一个小社会，但我总觉得校园里总少不了那份纯真，那份真诚，尽管是大学高校，学生还终归保持着学生的身份。而走进企业，接触各种各样的客户、同事、上司等等，关系复杂，但我得去面对我从未面对过的一切。记得在我校举行的招聘会上所反映出来的其中一个问题是，学生的实际操作能力与在校理论学习有一定的差距。在这次实践中，这一点我感受很深。在学校，理论的学习很多，而且是多方面的，几乎是面面俱到；而在实际工作中，可能会遇到书本上没学到的，又可能是书本上的知识一点都用不上的情况。或许工作中运用到的只是很简单的问题，只要套公式似的就能完成一项任务。有时候我会埋怨，实际操作这么简单，但为什么书本上的知识让人学得这么吃力呢？这是社会与学校脱轨了吗？也许老师是正确的，虽然大学生生活不像踏入社会，但是总算是社会的一个部分，这是不可否认的事实。但是有时也要感谢老师孜孜不倦地教导，有些问题有了有课堂上地认真消化，有平时作业作补充，我比一部人具有更高的起点，有了更多的知识层面去应付各种工作上的问题，作为一名大学生，应该懂得与社会上各方面的人交往，处理社会上所发生的各方面的事情，这就意味着大学生要注意到社会实践，社会实践必不可少。毕竟，很快我就不再是一名大学生，而是社会中的一分子，要与社会交流，为社会做贡献。只懂得纸上谈兵是远远不及的，以后的人生旅途是漫长的，为了锻炼自己成为一名合格的、对社会有用的人才.很多在学校读书的人都说宁愿出去工作，不愿在校读书；而已在社会的人都宁愿回校读书。我们上学，学习先进的科学知识，为的都是将来走进社会，献出自己的一份力量，我们应该在今天努力掌握专业知识，明天才能更好地为社会服务。实践心得：虽然这次的实践只有短短的几天，而且从事的是比较简单的服务工作，但是通过与各种各样的人接触，还是让我学会了很多道理。首先是明白了守时的重要性。工作和上学是两种完全不同的概念，上学是不迟到很多时候是因为惧怕老师的责怪，而当你走上了工作岗位，这里更多的是由于自己内心的一种责任。这种责任是我学会客服自己的惰性，准时走上自己的岗位。这对我以后的学习生活也是一种鞭策，时刻牢记自己的责任，并努力加强自己的时间观念。其次让我真实的体会到了合作的重要性。虽然我工作的只是小小的一家餐厅，但是从点单到制作到递送到结帐这一环环的工作都是有分工的，只有这样才能使整家店的工作效率都大大的提高。以前虽然在书上看见过很多的团队合作的例子，但这一次是深刻的体会到了，正所谓“众人拾柴火焰高”，“团结就是力量”。在以后的学习和工作中，一定会要牢记这一点，将自己融入到集体中，和大家一起携手走向辉煌。再次，这次打工的经历也让我的心理更加趋于成熟。在餐厅里每天面对形形色色的客人，重复着单调的工作。让从未涉世的我还是有那么一点点不适应的，但是坚持就是胜利。打工毕竟和在家是完全不同的概念，我们学会需要忍耐，需要学会承受，需要学会坚持。将自己这短短的一月的实践同理论相联系，我了解到当代大学生与以往的大学生相比较，求学经历、生活条件、所处社会大环境都相对优越，也没有经过必要的挫折教育，因此，意志往往比较脆弱，克服困难的能力也较差，常常是对社会的要求较高，对自我的要求较低。大学生的责任意识日益成为社会关注的热点问题，责任意识和诚信意识成为不少地方采用人才的两个新标准。大学生参与社会实践是促进大学生素质教育,加强和改进青年学生思想政治工作，引导学生健康成长和成才的重要举措，是学生接触社会、了解社会、服务社会，培养创新精神、实践能力和动手操作能力的重要途径。对于当代大学生来说，应当刻苦学习专业知识，不断提高综合素质和运用知识的技能。从大学生活的开始到走进社会的大圈子中，就只有短短的几年时间，谁不想在将来的社会中能有一席之地呢？所以大家认为大学生必须投身校园内外的各类实践活动，有助于锻炼品质，提高能力。可见其对大学生综合素质的提高有不可抵触的重要性。不能否认有过打工经历的同学，看起来要比其它同学更成熟、社会适应力更强，但对于学生，社会适应力只是一方面的衡量指标，大学期间主要的任务是学业结构的搭建，即知识结构、专业结构的搭建，为了打工影响甚至放弃了专业知识的学习，结果是得不偿失的。实践出真知，社会实践活动是大学生活的重要组成部份，培养当代大学生的历史使命感、社会责任感和积极向上的精神风貌，充分发挥实践育人的作用，提高大学生的综合素质，也是检验所学理论知识的标准，社会实践不但为大学生提供了一个发挥自我才能，展现自我风采的舞台，也是培养和锻炼同学们综合能力的一个阶梯，更是一个大学生进入社会，走上工作岗位前的演练场地。社会实践活动，从而确定比较正确的人生前进方向。河南理工大学计算机科学与技术学院实习报告20—20学年第学期实习名称生产实习实习地点实习日期学生姓名学号专业班级指导教师20**年**月**日一、实习基本情况20**年**月通过网络招聘，我应聘到河南中方纺业有限公司进行实习，该公司位于周口市，主要承担棉纺制造与销售工作，进入公司后我被分配到信息管理部门，主要从事的工作是对公司的网络进行管理与维护，同时对公司网站的管理与维护进行学习，三个月的实习让学会了从不同的角度去看待问题和解决问题，对网络工程师的工作有了全面的认识，为以后的就业积累了经验。二、实习内容1.单位情况河南中方实业（集团）有限公司是以棉花种植、收购、加工、经营、仓储、纺织及棉花与纺织品进出口为产业链条，集研发、生产、经营、投资、管理于一体的现代产业化集团企业。旗下拥有多家从事棉花、纺织等生产、经营的全资、控股子公司