毕业论文校园网有线及无线网络规划设计

摘要本文通过对我国目前校园网建设情况的分析,并在综合考察有线网络和无线网络技术的应用状况后,简要的介绍了学校有线及无线网络的规划与设计。本文主要从校园网建设网络测试与验收等方面进行了比较详细的分析与描述。提出了组建有线及无线校园网的必要性、可行性以及其具体的组建方案。关键词：有线网络无线网络规划设计0/28文档可自由编辑打印文档可自由编辑打印文档可自由编辑打印AbstractDomesticcampusnetwork,forthemostpart,arealladoptthewayofthecablebuilt,relatedtothelackofthecombinationofwiredandwirelesssolutions.Inwirednetworks,EthernetisthemostwidelyusedLANtechnology,openness,lowcostandwideapplicationofsoftwareandhardwaresupport,etc.Obviousadvantages.Ethernetcontrolnetworktoovercomethedeficiencyofthefieldbus,hasbecomeanewtrendofcontrolnetwork.Andawirelessnetworkbecauseiseasytouse,nowiring,lessconstruction,easymaintenancefeatures,inthenetworktechnologyofthefuturewillbecomethemainstream,sointhedesignofwirelessaccesssolutions,bothtoensurethecompatibilityofcablenetworkandtomaximizeresourcewaste,alsowanttolooktothefuture,toensuretheexistingtechnologytothesmoothtransitionofnewnetworktechnologyinthefuture.Buildagoodcableandwirelesscampusnetworksolution,cangreatlyimprovestudentsandteachersstudyandworkefficiency.Inthisarticle,throughtheanalysisofthecurrentcampusnetworkconstructionsituationinourcountry,andinacomprehensivecablenetworkandwirelessnetworktechnologyapplication,brieflyintroducesthewiredandwirelessnetworkplanninganddesigninschool.Thisarticlemainlyfromthedemandanalysisofcampusnetworkconstruction,campusnetworkconstructiongoal,networkingtechnicalrequirements,overalldesignscheme,equipmentselection,equipmentconfiguration,networktestandacceptanceandsoonhascarriedonthecomparativelydetailedanalysisanddescription.Putforwardawiredandwirelesscampusnetworknecessity,feasibilityandtheconcreteconstructionscheme.Keywords:cablenetwork wirelessnetwork planninganddesign目录第一章 前言 1第二章需求分析与建设目标 2需求分析 2建设目标 2第三章校园有线网络设计方案 3校园有线网的设计原则 4系统组成与拓扑结构 4VLAN划分及子网配置 5IP地址分配 6校园有线网络设备选型 7校园有线网络安全设计 10第四章校园无线网的设计方案 124.1校园无线网的设计原则 124.2无线校园网设计方案 134.3网络选择标准 14校园无线网络设备选型 15校园无线网络安全设计 17第五章校园网络测试与常见故障 18网络测试 18常见故障与解决方法 20总结 22参考文献 23致谢 24PAGEPAGE1/28文档可自由编辑打印第一章 前言2050年代人们为完成数据通信和计算机通信网络的研究作为理20世纪801980年1995年问世的只能语音通话的2007年国外就已经产生4G我国于2008年正式启动TD-SCDMA社会化业务测试和试商用，标志着3G网络正式20003G3G技术在传输声音和数据的速3G3G不可取代的优势，成为校园网高速无线数据入网的重要手段。有线网络和无线网络相结合，扫除“网络盲点”，使网络更合理。信息化校园主要入网区域为：教学楼（有线网、图书馆（混合网络、办公楼（混合网络、信息学院和宿舍楼（有线网络第二章需求分析与建设目标需求分析教学功能动与兴趣，提高学生实践操作能力，达到知识与实践相结合的目的。管理功能通讯功能是学生了解世界，也使世界了解我们的学校，有利于学生和学校的未来发展。建设目标校园网络无盲区（解决何时何地都能上网的问题，进一步扩大校园网络的使用范围。安全性INTENET/CERNET息泄露。可管理性心管理人员可以在网管工作站随时观察每一台网络设备的工作状态。第三章校园有线网络设计方案校园有线网的设计原则根据校园网的具体要求与实际情况，此次校园网络的设计应符合以下原则：1.经济性：尽量利用性价比较高的网络设备和计算机设备，以实现用较少的投资获得较高的性能。高性能：校园网网络系统要求具有较高的数据通信能力，较大的带宽及较高的网络主干速度，以便网络管理人员和使用人员能够及时、迅速地处理网络上传送的数据，保证工作效率。高可靠性：内进行恢复，把故障对网络系统的影响减少到最小，避免由于网络故障造成用户损失。安全性：校园网作为一个支持众多用户、同时和INTERNET/CERNET存在连接的网络，网络安全性在整个网络中是个很重要的问题，应该采用一定手段控制网络的安全性，以保证网络正常运行。网络中应采取多种技术从内部和外部同时控制用户对网络资源的访问。网络系统还应具备高度的数据安全性和保密性，能够防止非法侵入和信息泄漏。扩展性：维护、升级。保证现有的投资。系统组成与拓扑结构系统组成扑结构，具体分为三级结构：第一级是网络中心，为中心节点。网络中心选址在学校地域的中心建筑,布置了校园网的核心设备，如路由器、交换机、服务器(WWW服务器、电子邮件服务器、文件服务器等)，并预留了将来与本部以外的几个园区的通信接口。1000Mbps。作站连接的局域网设备。拓扑结构图VLAN

校园网络拓扑结构图图1-1VLAN（VirtualLocalAreaLANLA）在交换机上通过软件划分成若干个小的虚拟的局域网VLA5/28文档可自由编辑打印PAGEPAGE10/28文档可自由编辑打印为交换机通信的原理就是要通过“广播”来发现通往的目的MAC地址，以便在交换机内部的MAC数据库建立MAC地址表，而广播不能跨越不同网段。VLANLAN内产生严重后果的可能，也避免了广播风暴的产生。提高交换网络的交换效率，保证网络稳定。提高网络安全性，通过划分信必须经过路由来实现，因此可在路由器上配置访问列表来进行跨子网段的授权访问，从而提高校园内部网络访问的安全性。方便网络管理：采用VLAN技术来划分校园网络，一VLANVLAN技术很好的解决了网络管理的问题，能实现网络监督与管理的自动化，从而更有效的进行网络监控。VLANVLANMACVLAN等。由于校园中学生的流动性大（如更换寝室、毕业等，因此选择基于端口的划分，相对容易设置和监控。VLAN。VLAN,专项课题研究的安全性会更高。VLAN，方便学校办公人员的管理。VLAN，便于学生间信息的传递与人际交流。IPIPIPIPIPIPIP32进制来表示，如：05。子网划分IPIP三部分：网络位、子网位和主机位。IPIP10IP1-1VLAN划分IP分配表1-1VLAN号所属位置IP网段默认网关1教学楼区/24542实验楼/24543行政楼/24544宿舍区/2454校园有线网络设备选型校园网硬件主要有以下部件组成：服务器、网卡、传输介质、交换机、路由器。网络服务器的选择服务器是一种高性能计算机，作为网络的节点，存储、处理网络上的80％息，因此也被称为网络的总管家，也可以说是服务器在“组织”和“领导”其它设备。4GBDDRAMRAID据安全，在各行各业的应用中都能应付自如。配置了双Xeon3.0G,华硕NCLV-DE7520（板载双千兆网卡，RegisteredECCDDR2GSCSI73G10000*6RAID080G8MSCSI320SCSIATIrage8M600W和优质服务能力的特点，以获得更大的带宽满足广大用户访问速率要求。网卡的选择OSILANRouterSwitchHubNIC）CPURAMHardDriver；将PCCPURAMHardROM”BootROMJumper“Enabled服务器所配备的网卡，IntelPro1000MBroadCom1000MBroadCom1000MRealtek1000+IntelPro1000M性能强劲，稳定，实际使用中该网卡的表现最为优秀。网络传输介质的选择前，校园网通信线路上使用的传输介质主要采用双绞线。双绞线（Twistedpair，T是一种综合布线工程中最常用的传输介质。双绞线是由两根具有绝缘保护层的铜导线组双绞线电缆（是否屏蔽）分为屏蔽双绞线电缆（STP）与非屏蔽双绞线电缆（UTP。AMPAMPAMPInternet交换机的选择MACS1216，1610M/100M/1000MVLAIEEE802.3,IEEE802.3abIEEE802.3x自动学习、自动老化的功能。S1016T,2410M/100MRJ451000MIEEE802.3x,IEEE802.3,IEEE802.3u,IEEE802.3z二级交换机作为学生公寓，教学楼等楼群子网的主交换机。D-LinkDES-1048D-LinkDES-1024D100M24100MVLAND-LinkD-Link路由器的选择用。路由器有两大典型功能，即数据通道功能和控制功能。数据通道功能包括转发决定、背板转发以及输出链路调度等，一般由特定的硬件来完成；控制功能一般用软件来实现，包括与相邻路由器之间的信息交换、系统配置、系统管理等。2811，该款路由器价格适中，功能强大，采用MotorolaMPC860160MHz256Mflash760MDRAM，4HWIC+1NMSNMP,CiscoClickStart，内置了防火墙。校园有线网络安全设计等方面。密码的安全效管理是非常基本的，也是非常重要的。WEBWINDOWSNT4.0+IIS4（IISWINDOWSNTsamwindowsNTNT如L0phtCrack）对它进行解码分析。在用L0phtCrack567系统的安全最近流行于网络上的“冲击波RPC053有知道及时的发现和补丁，以至于过了一年多，还能扫描到许多机器存在该漏洞。提供了他们所需的基本的服务。最典型的是，我们在校园网服务器中对公众通常只提供WEBFTPWEBFTPFTPFTPWINDOWSNTIIS，IIS注意以下几个方面：不要将IIS（默认目录为C:\\InetpubIISISscripts装后，应将所有不用的虚拟目录都删除掉。IISIIS要给可执行权限。目录共享的安全密码。只有这样，才能保证共享目录资料的安全。木马的防范路先锋的作用。IP（个人用户，偶尔都会发现一、二个感染冰河的机器。由此可见，个人用户中感染木马的可能性还是比较高的。如果是服务器感染了木马，危害更是可怕。册表中自动加载运行的程序，来监测是否有木马存在。以上这些方面的安全还可以通过设置必要的防火墙，建立健全的网络管理制度来实个硬盘损坏，也不至于使数据丢失。第四章校园无线网的设计方案校园无线网的设计原则实用性在网络用户相对密集的地区，可以通过增加适量无线路由器的数目为用户提供可靠地服务。其次，充分保护已有的投资。高性能域进行更加细腻的覆盖。135~100最大覆盖距离为100~400米；2、针对障碍物阻挡无线网络信号的考虑，要对障碍物周围的无线覆盖进行观测以确定无线路由器的数量和放置位置。先进性可扩充性安全性手段，无线网络系统需要具有高度的的保密机制，灵活方便的权限设定和控制机制。无线校园网设计方案主要拓扑图校园无线网络拓扑图2-1室内设计方案学校食堂、图书馆、报告厅等。AP交换机上，以保证有更高的带宽，达到室内无网络盲区，充分满足使用需求。针对学校食堂和报告厅，由于室内空间较大，没有墙壁阻挡，因此在无线APAPAPAPAPAP，从而保障网络性能。室外设计方案学校学生宿舍和图书馆前后的空地及操场等地市学生课外学习、休闲较为集中的地APAP，线或者放大器聚集无线信号，使无线覆盖范围更大、更远，穿透能力更强。网络选择标准无线局域网有很多协议标准，目前，全球主要有3大类型：美国的IEEE802.11标准14/28文档可自由编辑打印PAGEPAGE15/28文档可自由编辑打印ETSIBRANHIPERLANARIBMMAC标准。其中，IEEE802.111997年发布的IEEE802.11和直接序列扩频DSSS。该标准工作在2.4GHZ频段，支持1Mbps2MbpsIEEE802.11IEEE802.11B19992.4GHZ11Mbps100300IEEE802.11IEEE802.115GHZ频带上采用正交频分复用来传输数据，由于该频段的使用者较少，因此干涉和信号争IEEE802.11最高传输为技术具有先天的数据传输率高，抗干扰能力强的优点能满足高密度数据传输用户的需要。IEEE802.11n使用2.4GHz频段和5GHzIEEE802.11n使用2.4GHz频段和5GHz频段，IEEE802.11n标准的核心是MIMO（multiple-inputmultiple-output，多入多出OFDM技术,300Mbps600MbpsWLAN作为网络技术的重要趋势，在未来必将成为主流网络技术。校园无线网络设备选型校园无线网络的设备选择主要包括核心交换机、POE交换机、服务器、无线AP、光纤收发器等。核心交换机的选择核心交换机选择路由交换机H3CS9512，其主要参数如下：应用层级：3传输速率：10Mbps/100Mbps/1000Mbps802.1PIEEE802.1QIEEE802.1dIEEE802.1wIEEE802.1sIEEE802.1adIEEE802.3xIEEE802.3adIEEE802.3IEEE802.3uIEEE802.3zIEEE802.3ab、IEEE802.3ae、IEEE802.3af接口介质：10Base-T、100Base-T、1000BASE-X、1000BaseT背板宽带：1.8Tbps支持：VLAN支持、QOS支持、网管支持POEPOE交换机选择H3CS5500-28C-PWR-EI,其主要参数如下：传输速率：10Mbps/100Mbps/1000Mbps/10000Mbps端口数量：28背板宽带：192Gbps包转发率：95.2Mpps支持：VLAN支持、QOS支持、网管支持网管功能呢：支持命令行接口(CLI),Telnet,Console口进行配置；支持SNMPv1/v2/v3，WEB网管其他技术支持：支持:PoE服务器的选择服务器选择的是IBMSystemx3850X5(7145N09)，其主要参数如下：基本类别：企业级，机架式2XeonX75504个处理器；CPU类型为XeonX7550;CPU频率是2000MHz;三级缓存：18M;CUP核心：8核内存：内存类型：DDR3，16GB1TB4*146GB8个热插拔硬盘网络：网络控制器是两个千兆以太网卡系统支持：MicrosoftWindowsServer2008(Standard、Enterprise和DataEdition、3264位)、3264位；RedHatEnterpriseLinux；SUSEEnterpriseLinux(ServerAdvancedServer)；VMwareESXServer/ESXi4.0APAPD-LinkDWL-2000AP+A，其参数如下：网络标准：IEEE802.11g/IEEE802.11b传输速率：54Mbps/48Mbps/36Mbps/24Mbps/18Mbps/12Mbps/9Mbps/6Mbps/5.5Mbps/2Mbps/1Mbps（3）频率范围：2.4GHz-2.4835GHz（4）信道：1-13传输距离：室内:100m,室外:400m(受环境影响)天线类型：外置可拆卸天线2dBi管理：登入密码；WEB界面配置；TFTP软件升级；系统状态日志；站点搜寻APAIR-LAP1510AG-C-K9，其主要参数如下：（1）网络标准：802.11a;802.11b/g（2）传输速率：54Mbps/48Mbps/36Mbps/24Mbps/18Mbps/12Mbps/9Mbps/6Mbps/5.5Mbps/2Mbps/1Mbps（3）频率范围：802.11a:5.725-5.850GHz(5channels)；802.11b/g:2.412-2.472GHz(13channels)传输协议：带有冲突避免的载波侦听多路存取(CSMA/CA)LWAPP;由思科无线局域网控制器管理安全：无线网桥/网状网:X.509数字证书;MACAES:802.11i;802.1xEAP-SIM,EAP-PEAP,EAP-TLS,EAP-TTLS,CiscoLEAP;AES,WPA,TKIP-MICVPNIPSec,L2TP;MAC滤100MPH165MPH光纤收发器的选择光纤收发器选择的是NCCGE-1000S-B13(15)，其基本规格如下：（1）接口类型：10/100/1000M,单纤单模SCIEEE802.3uIEEE802.3abIEEE802.3zIEEE802.3x（3）传输速率：10/100/1000Mbps（4）最大传输距离：20000米校园无线网络安全设计无线局域网的安全认证MAC802.llb在其中加入了一项功能：当无线客户端和无线无这种认证方式有两种：开放认证和共享密钥认证。开放认证802.nbID(SSID)的客户端，SSID相当于密码的作用;第三种是无线路由器只允MAC地址在无线路由器的访问控制列表中的客户端。共享密钥认证WEP预先手动设置好了共享密钥，共享密钥认证与开放认证相似，只不过它使用WEP对认证过程进行加密，因而其安全性要高于开放认证。无线局域网的加密技术加密技术是网络安全的一项重要技术。IEEE为无线局域网提供了三种安全性保护协议:WEP、TKIP、CCMPEWIIEEE802.11WPAWI是我国自主研发的、拥有自主知识产权的无线网络安全标准而TKIP络产品的互通性测试。然而，这些还联够，还需要一些增强方法和策略等。第五章校园网络测试与常见故障证在以后每天都能正常运转。网络测试网速测试jztest，这3-1：

网速测试图3-1人工的排查也是很重要的。PingPingTCP/IPPingIP25HPQWTCP/IPPing25HPQWTCP/IP屏幕方式显示如下所示的信息：Pinging25with32bytesofdata:Replyfrom25:bytes=32time=1msTTL=128Replyfrom25:bytes=32time<1msTTL=128Replyfrom25:bytes=32time<1msTTL=128Replyfrom25:bytes=32time<1msTTL=128Pingstatisticefor25:Packets:Sent=4,Received=4,Lost=0(0%loss)Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=1ms,Average=0ms19/28文档可自由编辑打印PAGEPAGE20/28文档可自由编辑打印4bytes=323210TTL（TimetoLive）128（系统默认值。Pinging25with32bytesofdataRequesttimedout.RequesttimedRequesttimedRequesttimedPingstatisticefor25:Packets:Sent=4,Received=0,Lost=4(100%loss),Approximateroundtriptimesinmilli-secondsMinimum=0ms,Maximum=0ms,Average=0ms出现此种情况时，就要仔细分析一下网络故障出现