毕 业 论 文 题 目 校园局域网规划与设计 专 业 计算机应用（网络方向）班 级 学生姓名 指导教师 答辩日期 2012年5月12日 毕业论文任务书（学生任务书-由指导教师填写） 一、毕业论文课题 校园局域网规划与设计二、毕业论文内容和目标1. 需求分析2. 方案设计原则3. 网络方案设计4. 网络技术选型5. 网络安全及管理机制6. 网络设备选型7. 性能测试与评估8. 方案扩展性对校园网，进行一些初步的规划与设计三、参考数据1.王宝智 连顺国 局域网设计与组网实用教程. 北京：清华大学出版社，2004.82.谢希仁. 计算机网络 . 北京：电子工业出版社，2008.13.易建勋，计算机网络设计，人民邮电出版社，2007.5 四、毕业论文课题时间： 2012 年 1 月 10 日至 2012 年 5 月 12 日 五、进度安排：周 次工作内容预定目标及检查方式1-3熟悉课题和调研、收集资料完成资料收集确定题目，邮件联系检查4-5确定设计方案确定设计方案，面授检查6-9方案的实现、调试与验证完成课件设计，电话联系检查10-11写说明书初稿并修改完成论文初稿，电话联系检查12定稿，打印与复印完成论文编写并打印，邮件联系检查13送审，指导教师评定成绩交叉评阅评定成绩，邮件联系检查14答辩完成答辩，面授检查六、备注：1、 本任务书一式三份，教研室、指导教师和学生各执一份；2、 学生须将此任务书按装订要求进行装订。 摘要随着经济的发展，信息起着越来越重要的作用。计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力变得越来越强，信息的表现形式也越来越丰富，这些都对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。Web技术和多媒体技术的出现，近几年来Internet得到了突飞猛进的发展，联入网络的节点和信息资源迅速增长。为了满足广大大学生的学习需要，教职工教学，办公需求。建立一个基于校园Intranet的信息管理和应用的网络系统，并提供相应的各种服务。共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供有效的网络信息管理手段。采用开放式、标准化的系统结构，以利于功能扩充和技术升级。能够与外界进行广域网的连接，提供、享用各种信息服务具有完善的网络安全机制。能够与原有的计算机局域网络和应用系统平滑地连接，调用原有各种计算机系统的信息。简言之，将校园内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园园区内部的Intranet系统，对外通过路由设备接入广域网。关键词：校园网规划与设计 网络设计 网络技术 网络安全目录第1章 需求分析- 1 -1.1工程项目概况- 1 -1.2信息点分布- 1 -1.3需求分析- 2 -第2章 方案设计原则- 3 -第3章 网络方案设计- 5 -3.1 网络拓扑结构介绍- 5 -3.2 网络拓扑图- 5 -3.3 网络设计- 6 -3.3.1 核心层网络设计- 6 -3.3.2 汇聚层网络设计- 6 -3.3.3 接入层网络设计- 7 -3.3.4 整体层次化设计- 7 -3.3.5 广域网互联设计- 7 -3.3.6 防火墙技术和DMZ设计- 8 -3.3.7 冗余/负载均衡设计- 8 -3.3.8 线路冗余设计- 9 -3.3.9 网络设备冗余/负载均衡设计- 9 -3.3.10 网管工作站设计- 11 -3.3.11 IP地址和vlan规划- 11 -第4章 网络技术选型- 13 -4.1路由协议OSPF- 13 -4.2端口安全与认证（基于 802.1X）- 13 -4.3VRRP（虚拟路由冗余协议）原理- 14 -4.4RSTP、MSTP 原理- 15 -4.5NAT 的描述及策略路由的实现- 16 -4.6ACL (访问控制列表)- 16 -4.7链路聚合 EC(Ethernet Channel)- 17 -4.8VLAN (虚拟局域网)- 18 -4.9WLAN 无线局域网- 18 -4.10VPN (虚拟专用网)- 18 -第5章 网络安全及管理机制- 20 -第6章 网络设备选型- 22 -6.1 交换机选型- 22 -6.2 路由器选型- 22 -第7章 性能测试与评估- 23 -7.1 网络测试实施- 23 -7.2 联通性测试- 23 -7.3 方案的扩展性考虑- 23 -结论- 24 -参考文献- 25 -致谢- 26 - 第1章 需求分析1.1 工程项目概况要求建立一个连接教学楼、办公楼，图书馆，生活区，实训楼，网络中心等区域的校园网，需求如下：1、信息资源共享通过校园网，实现学校内部，学校与国内、国际信息的快速交流，达到资源共享，使广大师生及时了解国内外科学技术和高等教育发展的最新动态，促进教学、科研、管理事业的发展。 2、图书资料检索、借阅自动化 通过改造原有图书检索系统，建设电子图书馆，提高校内图书资料的利用率；充分利用校外图书资料，实现远程计算机图书检索和借阅。 3、学校管理系统的信息化、自动化 依托校园网，构建相应的交互式应用软件平台，实现教学、科研、人事、学生、财务、后勤、档案等管理工作的自动化，实现统计监测网络化，提高管理效率和水平。实现网上招生、网上人才招聘、学生网上求职等。 4、建立计算机网络辅助教学系统 建立基于网络的电子教学CAI课件开发、视频点播（VOD）、网上题库、答疑与作业批改等计算机辅助教学系统，实现教学手段的现代化。 5、创建学院网站，使之成为对外宣传的重要窗口，让世界了解我们，提高学院的知名度。6、为广大师生提供宽松，开放、易用的网络环境，使网络触入日常工作和生活中，发挥网络的最大效用。 1.2 信息点分布主要信息点集中在办公楼、教学楼、图书馆、生活区、实训楼与网络中心等区域。详细分布如表1所示。数目信息点/楼 (个)信息点总数（台）办公楼2100200教学楼4200800图书馆1200200生活区610006000实训楼3250750网络中心15050合计8000表1 主要信息点分布1.3 需求分析由于计算机及网络技术的不断发展，极大地推动了校园网的建设，各都校希望通过校园网的建设，增加硬件的投入，改善办学条件，提高教学、科研和管理水平，提高办学质量。校园网的建设对于学校来说是一项大的工程，必须精心设计、精心施工，做到经济适用，技术先进、开放性能良好、投资强度合理、与内外网络互联、能长期、稳定运行的高性能的校园网络。校园网必须具备教学、管理和通讯三大功能。教师可以方便地浏览和查询网上资源，进行教学和科研工作；学生可以方便地浏览和查询网上资源实现远程学习；通过网上学习学会信息处理能力。学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享。第2章 方案设计原则本方案的设计将在追求性能优越、经济实用的前提下，本着严谨、慎重的态度，从系统结构、技术措施、设备选择、系统应用、技术服务和实施过程等方面综合进行系统的总体设计，力图使该系统真正成为符合该校园的网络系统。从技术措施角度来讲，在网络的设计和实现中，本方案严格遵守了以下原则：1、实用性和经济性 校园网的特点决定了网络系统必需要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。应根据学校的实际情况，由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。 2、高性能与技术先进性 校园网网络系统要求具有较高的数据通信能力和较大的带宽；并在主干网上提供较强的可扩展性。为了及时、迅速地处理网络上传送的数据，网络应有较高的网络主干速度。 3、高可靠性 网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效。在网络骨干上要提供备份链路，提供冗余路由。在网络设备上要提供冗余配置，设备在发生故障时能以热插拔的方式在最短时间内进行恢复，把故障对网络系统的影响减少到最小，避免由于网络故障造成用户损失； 4、安全性 校园网作为一个支持众多用户、同时和INTERNET/CERNET存在连接的网络，网络安全性在整个网络中是个很重要的问题，应该采用一定手段控制网络的安全性，以保证网络正常运行。网络中应采取多种技术从内部和外部同时控制用户对网络资源的访问。网络系统还应具备高度的数据安全性和保密性，能够防止非法侵入和信息泄漏。5、可管理性 强有力的网管软件是有效地进行网络管理的助手，网管软件应能够支持对网络进行设备级和系统级的管理，并能支持通用浏览器进行网络设备的管理及配置。灵活的设置每个用户对Internet访问功能，能够对每个用户实行管理；并且能够实现计费管理。 6、可扩充性 随着应用规模的不断扩大，要求网络可以方便地扩充容量，支持更多的用户及应用；随着网络技术的不断发展，网络必须能够平滑地过渡到新的技术和设备，保证现有的投资。第3章 网络方案设计3.1 网络拓扑结构介绍 在此次校园网的设计中，我们采用层次化模型来设计网络拓扑结构。所谓“层次化”模型，就是将复杂的网络设计分成几个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。层次模型既能够应用于局域网的设计，也能够应用于广域网的设计。在校园网设计中，使用层次化模型有许多好处，列举如下：1、节省成本在采用层次模型之后，各层次各司其职，不再在同一个平台上考虑所有的事情。层次模型模块化的特性使网络中的每一层都能够很好地利用带宽，减少了对系统资源的浪费。2、易于理解层次化设计使得网络结构清晰明了，可以在不同的层次实施不同难度的管理，降低了管理成本。3、易于扩展 在网络设计中，模块化具有的特性使得网络增长时网络的复杂性能够限制在子网中，而不会蔓延到网络的其他地方。而如果采用扁平化和网状设计，任何一个节点的变动都将对整个网络产生很大影响。4、易于排错层次化设计能够使网络拓扑结构分解为易于理解的子网，网络管理者能够轻易地确定网络故障的范围，从而简化了排错过程。3.2 网络拓扑图网络拓