四川大学网络教育学院课程设计说明书课程名称 高校校园网规划与实施方案设计 校外学习中心 专 业 计算机应用技术 层 次 年 级 2014 级 学 生 姓 名 学 号 2016 年 7 月 8 日目 录1.实习的目的和任务 .12.实习要求 .13.实习地点 .24.主要仪器设备（实验用的软硬件环境） .25.实习内容 .25.1 校园网功能描述 .25.2 概要设计 .25.3 详细设计 .46.问题讨论与分析 .77.结束语 .7参考文献 .80高校校园网规划与实施方案设计1.实习的目的和任务通过课程设计，使学生理论联系实际，在实践中进一步了解计算机网络体系结构，深入理解 TCP/IP 参考模型，掌握各种网络工程技术和网络规划与设计，初步掌握综合布线技术、高速局域网技术、广域网接入技术、网络互联技术，初步掌握网络应用程序开发技术以及互联网的应用技术。培养学生分析、解决问题的能力，提高学生的科技论文写作能力。2.实习要求（1）熟悉交换机、路由器等网络设备的功能和使用；（2）掌握网络规划与设计，掌握网络安全与管理技术；（3）初步掌握网络应用程序设计技术和互联网应用技术。（4）校园网主干结构采用当前的主流技术，并保证一定的技术先进性；（5）组建专门的网络中心，负责校园网运行和管理，核心网络设备应具备很强的交换能力，为将来网络容量需求的成倍增长预留足够的扩展空间；（6）各系级单位一般建成独立局域网后，再接入校园网；暂不能建局域网的单位直接接入校园网；（7）网管设备（软、硬件）能实现对网络设备的实时监控和网络流量计费；（8）要有完善的安全机制，防止来自外部和内部的非法访问；（9）校园网应能够为全校师生提供以下应用服务：WWW 服务，Email 服务，网上多媒体教学，能提供视频点播服务，校外图书资料检索，校内行政管理，拨号上网服务。13.实习地点自家4.主要仪器设备（实验用的软硬件环境）个人计算机 windowsXP5.实习内容5.1 校园网功能描述 教学方面利用现代化的技术设备和多媒体的教学手段形象直观地进行教学讲解，能增强学生的学习兴趣和理解水平，从而提高教学质量和学生品质，促进教育水平提高；提供高速、方便的信息交流和资源共享等手段；提供远比书本知识更为广泛的内容，扩大学生与外界的联系，开阔视野，增进交流；发展远程教育，克服地域和学校规模的限制，适宜于有分支的教育机构实现资源共享。 管理方面统一管理学校资源，如学生档案、教学资料、考试成绩、各种器材等；实现办公自动化，增强各部门协调能力，提高工作效率。 其它方面除上述两方面外，有条件的学校还可以开展其它多种类型的网络应用，如个人接入（通常用拨号上网）、互联网（Internet）连通等，更充分地发挥网络的优势。5.2 概要设计5.2.1 网络通信协议高层网络协议2TCP/IP 协议是一个成熟的且功能完备的网络协议体系。TCP/IP 对现有的几乎所有通信介质提供支持，同时有大量的应用软件和操作系统是以 TCP/IP 为基础的。如支持我校安装的操作系统就有：Windows NT、Windows2000、Windows XP、Linux。低层传输协议底层传输协议建议采用 IEEE802.3 标准。该标准中的 802.3（10M 以太网）、802.3u（100M 以太网）、802.3z（1000M 以太网）都是兼容的，能够实现真正无缝连接。802.3 是局域网中使用最多的物理层、数据链路层以太网标准。绝大多数网络设备、网卡支持 802.3 标准。主干线标准主干线使用的多模光纤遵守 SONET/SOH 的 OC/STM 标准，只需更换主干上的网络设备即可实现带宽升级。路由器支持协议路由器支持的接口有 V3.5、RS-232 等，支持的广域网协议有PPP、X.25、ISDN。5.2.2 联网技术联网技术包括主干网连接技术、楼宇局域网链接技术和广域网技术三个方面。主干网连接技术主干网采用交换式 1000M 以太网连接技术。楼内局域网连接技术楼内局域网采用快速交换式以太网（10/100M 自适应）通过超五类双绞线按照星状拓扑结构进行连接。保证了用户的 100M 交换到桌面的要求。对于原有的 10M 网卡的机器也可以直接接入，保护了用户的已有财产。广域网技术本方案设计的校园网给出两路分别到 CHINANET 和 CERNET 的出口，到CHIANNET 的出口通过路由器采用 ISDN 专线实现于 Internet 连接，出口速度可达 128Kbit/s，到 CERNET 的出口通过路由器的 10M 局域网口采用微波实现连接。35.2.3 设备的选择与布线系统的设计选择网络设备，首先要符合 CERNet、Internet 等国内、国际联网标准；其实要能支持多种网络协议，如 TCP/IP、IPX、DECnet 等常用网络协议，具有良好的可靠性、可扩充性和可管理性；第三，价格在预算范围内，有良好的性能价格比；第四，应选择信誉高的网络产品公司的优质产品，其国内外有成功的使用经验，有良好的售后服务。5.2.4 系统集成商的选择 与技术和设备选型相适应的一项重要工作是系统集成商的选择。系统集成商应有雄碍的技术力量；有丰富的网络集成实际经验，有较多承揽大型网络工程的成功范例；在业界有较高的商业信誉和售后服务质量；地理位置尽量靠近，具有快速的响应和解决问题的能力；能提供全面系统的技术培训。5.3 详细设计5.3.1 校园网总体结构校园网由校园主干网和用户接入网两大部分组成，主干网采用全连接网状拓扑结构，用户接入网采用星状拓扑结构。5.3.2 校园网组成整个校园网络由教学楼、宿舍楼群、图书馆、机电楼、等几部分网络组成。5.3.3 校园网的网络安全性校园网的开放性与防火墙根据国内外高等院校及科研机构的网络系统建设的情况看，一般不设置防火墙，这是因为校园网的社会地位和作用决定的。校园网与银行网、企业网不同，它应该向社会开放。特别是随着教育经济时代的到来，对生源、师资的竞争越来越激烈，学校更不能将自己封闭起来，校园网上的各种资源被社会用得越广泛越好。因此，许多著名高校都不设防火墙，以免造成自我封闭的局面。因此，建议校园网的出口可以不设置网络防火墙。但可以通过其他网络安全措施保护校园网内的某些关键的网络资源。校园网的安全措施4可在以下几个方面采取措施以确保网络的安全、可靠运行。 重要子网与校园网实现物理隔离，例如财务和人事档案等部门可构成各自的独立的局域网。局域网与校园网之间没有线缆连接。 在路由器上设置包过滤规则 运行和安装防病毒设施 主服务器上运行 UNIX 操作系统，以减小敌手，因为大多数黑客都是在 NT环境下活动的。 重要系统和数据应有备份，一旦遭到破坏可立即恢复 关键硬件选择安全、稳定、可靠的产品，从根本上保证网络系统安全可靠。 网络中心建立严格的管理制度5.3.4 校园网的网络管理网络安全是任何计算机网络建设必须解决的重要问题，校园网建设应把网络管理与安全放在突出地位。 建立网络信息管理机构成立网络信息管理的三级管理体系：学校信息管理委员会，即网络信息管理的最高领导机构，负责网络信息管理政策、法规及发展规划的制定和宏观协调；网络信息管理中心，即网络信息管理的职能机构，负责管理工作的具体组织实施、技术培训和应用开发的指导、协调；网络管理员，即各办公室和教研组网络信息管理者，负责本单位局域网及其信息开发的协调。 制定网络信息管理制度和规范制定网络信息管理工作制度和规范，使网络运行和开发应用 有章可循，有法可依。内容包括四类：网络信息管理机构和人员职责；网络信息管理工作制度，包括值班制度、汇报制度、登记统计制度、培训制度等；信息标准和信息工作规范；网站开设、维护和用户上网规程等。 正确实施网络信息管理包括设备管理、技术管理、计费管理、信息管理和使用管理。 采取配套的网络信息安全措施包括防火墙设置、网络防杀病毒、数据加密和信息工作保密制度等。5 人员培训这包括网络管理人员、维护人员及普通用户的培训，这对于以后正确地使用网络、管理好网络非常重要。5.3.5 信息资源建设校园网信息资源建设，是以校园网络为基础，依据教学、科研和管理工作的具体需要，对信息资源进行合理的规划，有效地组织管理和开发，提供学校Internet 信息服务。校园网信息资源建设包括以下 2 个方面：教学信息资源建设建立专业信息库，为专业教学和研究提供信息服务，根据各学校具体专业情况建设多媒体教学信息库，以满足学校多媒体教学需求为主要目的，建立多媒体素材库、多媒体课件库等大型数据库，并建立相应的多媒体课件和 CAI 专用 Server，提供多媒体信息服务，为教学改革提供最有效的辅助手段。通过网络实时传输多媒体信息，在课堂上实现多媒体信息检索和课件运用；通过 CAI课件调用，为教师备课、研究和学生自学提供有效的手段；通过 Email 进行教学双方课后信息交流等。为科学实验和研究提供数据传输和处理的有效手段，在网上建立计算中心，设立数据计算、CAD、模型设计等专用工作站、服务器，进行科学实验数据处理和快速传递，辅助科学研究。开辟网上学术交流渠道，推进学术和教学研究，利用 BBS、Netnews 设立学术讨论栏目，专业人员可在相应栏目中发表学术观点，报告研究进展和成果，进行学术交流。管理信息资源建设校园网是为学校各部门服务的，学校内的信息就显得特别重要。按学校部门职能来组织，应包括以下信息： 办公信息：提供学校校史发展、规划以及校内新闻等内容。 人事信息：提供全校职工的个人信息以及查询全校职工人数、男女比例、年龄结构、职务、职称结构等。 服务信息：提供学校财务状况、工资发放等，这需要有相应权限才可以看到。 编辑部：发布校刊、校报的目录及各个部门稿件统计结果。 图书信息：提供全校图书、书目、图书流向等。6 学生信息：提供全校学生的基本状况。 教务信息：提供全校的教学计划、教室分配、课程安排、试卷库管理等。 科研信息：提供学校的科研状况及查询鉴定的科研成果和发表的论文。 设备信息：提供全校的设备