畢業(yè)論文----校園網(wǎng)網(wǎng)絡設計

1、北京師范大學珠海分校本科生畢業(yè)論文論文題目：校園網(wǎng)網(wǎng)絡設計學 院信息技術學院專 業(yè)計算機科學與技術學 號0801010141學 生 姓 名 指導教師姓名 指導教師職稱實驗師指導教師單位信息技術學院2011年11月16日第 3 頁 共 26 頁北京師范大學珠海分校學位論文寫作聲明和使用授權說明學位論文寫作聲明本人鄭重聲明： 所呈交的學位論文，是本人在導師的指導下，獨立進行研究工作所取得的成果。除文中已經(jīng)注明引用的內(nèi)容外，本論文不含任何其他個人或集體已經(jīng)發(fā)表或撰寫過的作品或成果。對本文的研究做出重要貢獻的個人和集體，均已在文中以明確方式標明。本聲明的法律結果由本人承擔。 論文作者簽名： 日期： 年

2、 月 日學位論文使用授權說明本人完全了解北京師范大學珠海分校關于收集、保存、使用學位論文的規(guī)定，即：按照學校要求提交學位論文的印刷本和電子版本；學校有權保存學位論文的印刷本和電子版，并提供目錄檢索與閱覽服務；學?？梢圆捎糜坝?、縮印、數(shù)字化或其它復制手段保存論文；在不以贏利為目的的前提下，學校可以將學位論文編入有關數(shù)據(jù)庫,提供網(wǎng)上服務。（保密論文在解密后遵守此規(guī)定）論文作者簽名： 導師簽名： 日期： 年 月 日校園網(wǎng)網(wǎng)絡設計摘 要 隨著Internet的迅猛發(fā)展，人們對于網(wǎng)絡信息時代的需求越來越迫切，網(wǎng)絡的應用越來越廣泛。作為高等人才的培訓場所，校園網(wǎng)建設的需求也越來越大，教師、學生、管理人員等

3、對一個先進的網(wǎng)絡環(huán)境的要求也十分迫切。因此，建設校園網(wǎng)具有非常大的理論意義和實踐意義。本設計是在局域網(wǎng)技術和目前網(wǎng)絡技術發(fā)展的基礎上，分析了校園網(wǎng)的各種功能需求和建設原則，并且著重闡述了網(wǎng)絡結構技術和網(wǎng)絡的拓撲結構設計。在網(wǎng)絡設計中，實現(xiàn)各個網(wǎng)絡對應各種的功能，實現(xiàn)校園的一體化、資源化、共享化等，同時網(wǎng)絡具有安全性、穩(wěn)定性、先進性、擴展性、易管理性等特點，從而保證校園網(wǎng)絡能適應未來網(wǎng)絡的快速發(fā)展。關鍵字：校園網(wǎng)、需求分析、網(wǎng)絡規(guī)劃、拓撲設計、Cisco網(wǎng)絡設備Campus Network DesignABSTRACT With the rapid development of Internet

4、, people in the network information age needs more and more pressing, network application is more and more widely. As higher personnel training places, the construction of campus network is also increasing demand, teachers, students, management of an advanced network environment requirement is very

5、urgent. Therefore, the building of the campus network has great significance in theory and practice. This design is in the local area network technology and the current network technology development based on the analysis of the campus network, the various functional requirements and construction pr

6、inciple, and focuses on the network structure and network topology design. In network design, realize the network corresponds to a variety of functions, realize the integration of campus resources, sharing, etc., at the same time the network has the characteristics of safety, stability, advanced, sc

7、alability, manageability features, so as to ensure that the campus network to adapt to the rapid development of the network of the future.Key words：campus network, needs analysis, network planning, topology design, Cisco network equipment第20頁 共20頁目錄1緒論62校園網(wǎng)網(wǎng)絡設計需求分析72.1學校情況72.2部門概述72.3系統(tǒng)需求73校園網(wǎng)網(wǎng)絡設計方案

8、93.1校園網(wǎng)網(wǎng)絡設計原則93.2校園網(wǎng)網(wǎng)絡設計遵循的基本規(guī)范93.3校園網(wǎng)網(wǎng)絡設計的基本構想93.4網(wǎng)絡拓撲103.4.1建筑節(jié)點信息與限速說明103.4.2主干網(wǎng)絡拓撲設計圖113.4.3分支網(wǎng)絡拓撲設計圖123.5網(wǎng)絡VLAN劃分設計123.6設備選型133.6.1核心層交換機選型133.6.2其他交換機選型143.6.3連接外網(wǎng)路由器選型163.6.4實驗室路由器選型173.6.5防火墻選型184校園網(wǎng)安全方案195校園網(wǎng)管理方案191 緒論隨著社會的發(fā)展與科技的進步，網(wǎng)絡已日漸成為人們在生活、學習、工作、娛樂中的重要工具。大學校園作為高新技術的發(fā)源地與高素質(zhì)人才的培訓場所，網(wǎng)絡的建設

9、自然而然的成了必要的一部分。校園網(wǎng)和Internet接軌，一方面可以為教師、學生、科研人員提供高效的資源搜索途徑，有利于及時了解國內(nèi)外的信息，有助于提高整個學校的教學水平，同時也有助于相互之間的資源共享。另一方面可以為學校的提供更有效的系統(tǒng)性管理，改善傳統(tǒng)的教學管理環(huán)境，提高科學管理水平。校園網(wǎng)絡的建設并不是一件容易的事情，在建設過程中，我們應該考慮校園的特殊情況，考慮滿足網(wǎng)絡設施、路由配置、信息資源等等的需求。并且考慮到未來校園擴建的可能和在校人數(shù)的增加，我們要針對這種情況考慮到網(wǎng)絡擴容的必要性。2 校園網(wǎng)網(wǎng)絡設計需求分析2.1 學校情況人數(shù)情況：目前，設計的校園網(wǎng)的用戶有學生用戶12000

10、人，教職工用戶600人，共12600人。在未來，設計的校園網(wǎng)用戶將隨著校園的擴建而不斷的增多，預計在兩年內(nèi)增加到學生用戶15000人，教職工用戶800人，共15800人。地理情況：圖1 校園地理情況2.2 部門概述為了滿足學校網(wǎng)絡建設的需要，校園網(wǎng)絡包含的各項部門有學生宿舍30棟，教學樓四棟，一座網(wǎng)絡中心，兩座辦公樓，一座圖書館，飯?zhí)萌舾?。每棟宿舍樓平?00個主機接入點，辦公樓600個，圖書館采用DHCP協(xié)議自動分配地址，在飯?zhí)貌捎脽o線上網(wǎng)方式。2.3 系統(tǒng)需求實現(xiàn)校園局域網(wǎng)與Internet 的互連互通，使教師、學生可以方便快捷的利用校園網(wǎng)獲取國內(nèi)外資料信息，其中訪問方式有WWW瀏覽服務、

11、FTP服務、電子郵件等，從而滿足其相互之間的信息查詢、交流、遠程教學、資源共享等需要。 同時可以也可以共享資源，師生們可以按照自己的需求下載或上傳資料到服務器上。建立起一個網(wǎng)絡教學系統(tǒng)，實現(xiàn)學校教學過程中的多媒體輔助教學和遠程教學的功能，其中包括有對數(shù)據(jù)、語音和圖形圖像等方面的實時能力，提供教師備課、課件制作、多媒體教學和學生多媒體式學習、網(wǎng)絡學習、交互通信等功能。 建立一個學校教務管理系統(tǒng)，包括圖書管理、行政、電子閱覽室、教學教務、科研等系統(tǒng)，以滿足學?，F(xiàn)代化管理需求。在系統(tǒng)結構的選擇上，選擇采用標準化、開放式的系統(tǒng)結構模式，從而實現(xiàn)校園網(wǎng)網(wǎng)絡建設目標的核心內(nèi)容。在校園主干網(wǎng)上提供足夠的帶寬

12、和服務質(zhì)量，滿足學校師生對帶寬的基本需求，同時保留一定的余量，以便突發(fā)的數(shù)據(jù)傳輸使用時的需求，如將承受大型的應用軟件和多媒體傳輸?shù)膲毫?，最大可能的來降低網(wǎng)絡中的傳輸延遲。使校園網(wǎng)網(wǎng)絡更利于功能的擴充和技術的升級。在網(wǎng)絡性能需求方面，要滿足對服務效率、服務質(zhì)量、網(wǎng)絡吞吐率、數(shù)據(jù)傳輸速度、資源的利用率、性能方面、語音等的基本需要，來滿足學校師生的基本需要。3 校園網(wǎng)網(wǎng)絡設計方案3.1 校園網(wǎng)網(wǎng)絡設計原則1、實用性原則： 強調(diào)設計目標和設計結果能滿足需求并行之有效。2、開放性原則： 系統(tǒng)設計應采用開放技術、開放結構、開放系統(tǒng)組件和開放用戶接口，能兼容各種不同的拓撲結構，具有良好的網(wǎng)絡互相性。良好的升

13、級能力好，利于網(wǎng)絡維護、擴展升級和與外界信息溝通。3、先進性原則： 采用成熟先進的技術，使用具有時代先進水平的計算機系統(tǒng)和網(wǎng)絡設備，保證在未來長時間內(nèi)其先進性，總之，設計思路先進，軟硬件設備先進，網(wǎng)絡結構先進，開發(fā)工具先進。明確網(wǎng)絡目標和基礎合理規(guī)劃，制定建設實施策略。4、安全性原則： 提供多層次安全控制手段，建立完善的安全管理體系，防止數(shù)據(jù)受侵擊和破壞。有可靠地防病毒措施。5、可靠性原則： 具有容錯功能，管理，維護方便。對網(wǎng)絡的設計、選型、安裝、調(diào)試等各環(huán)節(jié)進行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運行可靠。3.2 校園網(wǎng)網(wǎng)絡設計遵循的基本規(guī)范1、光纖總規(guī)范（GB/T 15972.2-1988）2、EIA

14、/TIA 568商業(yè)建筑布線標準3、ISO/EIC II801國際綜合布線標準4、中國工程建設標準化協(xié)會標準CECS 72：97/CECS89：975、中國民用建筑電氣設計規(guī)范6、EIA、TIA568A/568B標準7、光纖分布式數(shù)據(jù)接口（FDDI）高速局域網(wǎng)標準（ANSIX3T9.5）3.3 校園網(wǎng)網(wǎng)絡設計的基本構想一個完整的校園網(wǎng)建設在實施過程中可以分成兩個環(huán)節(jié)：網(wǎng)絡集成方案設計和信息系統(tǒng)集成。其中信息系統(tǒng)集成是目的，網(wǎng)絡集成是手段。本方案設計思想是采用三層次體系，整個網(wǎng)絡通過主干網(wǎng)連接起來，各個子網(wǎng)通過接口與主干網(wǎng)連接，實現(xiàn)各自的功能，在子網(wǎng)內(nèi)部及與主干網(wǎng)進行數(shù)據(jù)通信。所以方案中以網(wǎng)絡中

15、心網(wǎng)絡節(jié)點為核心，以Cisco網(wǎng)絡設備構建統(tǒng)一的IP平臺，各樓層與核心之間用光纖實現(xiàn)千兆互連，提高網(wǎng)絡的連接速度。用戶局域網(wǎng)內(nèi)配置核心交換機、中心路由器等高性能設備。高性能的設備不但能提供很高的擴展性而且還能提高系統(tǒng)的穩(wěn)定性。同時核心設備采用HSRP技術雙機熱備互為備份補充，在平時正常的情況下能夠用SPAN TREE技術實現(xiàn)負載均衡，從而提高整體網(wǎng)絡的速度性能。當某臺設備出現(xiàn)故障時，能夠自動切換，保證了整個系統(tǒng)的穩(wěn)定性和安全性。二級交換機與核心通過冗余鏈路實現(xiàn)多?；ヂ?lián)，從而更保證了系統(tǒng)的高性能和不間斷工作。同時，采用堆疊性能強、擴展性能好的二層交換機實現(xiàn)百兆到桌面。網(wǎng)絡結構都采用層次化星形結構

16、構建，系統(tǒng)結構采用兩層結構。兩層交換網(wǎng)絡的模型，就是在功能上將整個網(wǎng)絡劃分為不同的兩個層次，分別為核心層和接入層。每個網(wǎng)絡層次完成不同的功能，相互配合，構建一個科學合理的網(wǎng)絡。核心層提供高帶寬無阻塞的數(shù)據(jù)包轉發(fā)，完成路由計算，流量分擔，廣播控制，同時實施網(wǎng)絡的一些策略及安全控制，提供一個穩(wěn)定可靠安全的網(wǎng)絡骨干；接入層提供用戶的高速接入，一定的廣播控制及基于二層的安全控制等。圖書館配置匯聚交換機，內(nèi)部組件局域網(wǎng)。采用基于WEB和Internet的多層架構體系，從而保證系統(tǒng)的可擴充性和應用的可伸縮性，并且在系統(tǒng)發(fā)生故障后，能夠很快地定位問題并通過維護排除故障。 教學樓應能實現(xiàn)多媒體教學為目的，根據(jù)

17、教學子網(wǎng)對速度要求較高的特點，而且大量用戶的視頻傳輸?shù)钠款i在于存儲介質(zhì)的外部傳輸速率，因此可選用多通道的磁盤陣列接多臺主機的方式提高訪問的總線帶寬。 辦公樓因具備采購部門，學校信息安全密集的區(qū)域，所以需要配置一臺安全多層交換機實現(xiàn)高速安全聯(lián)網(wǎng)。 宿舍樓由于宿舍區(qū)子網(wǎng)及后勤子網(wǎng)對帶寬的要求并不高，因此我們選用在宿舍區(qū)網(wǎng)絡分中心內(nèi)配置一臺中心交換機，并通過光纖與網(wǎng)絡中心直接相連。在設計的各子網(wǎng)的交換機時，通過整個網(wǎng)管系統(tǒng)將各個子網(wǎng)劃分在不同的虛擬子網(wǎng)中，這樣既滿足了各子網(wǎng)與1000M主干網(wǎng)的連接，又減少了投資、方便了管理。3.4 網(wǎng)絡拓撲3.4.1 建筑節(jié)點信息與限速說明建筑群限速（上傳/下載）/

18、KBps信息節(jié)點數(shù)峰值帶寬/Gbps學生宿舍50/5050003教工宿舍樓 100/10010001.5圖書館100/1004600.46實驗中心100/10010002.3教學樓50/504500.34網(wǎng)絡中心6010.6樓名房間房間信息點實驗中心計算機教室50x15其他實驗室100設備間和管理間10圖書館電子閱覽室200x2圖書閱覽室50設備間和管理間10網(wǎng)絡中心網(wǎng)絡中心50設備間和管理間10宿舍樓學生宿舍15000教師公寓2000設備間和管理間10教學樓教學樓200設備間和管理間103.4.2 主干網(wǎng)絡拓撲設計圖圖2 校園網(wǎng)主干網(wǎng)拓撲3.4.3 分支網(wǎng)絡拓撲設計圖圖書館網(wǎng)絡拓撲設計圖3

19、圖書館網(wǎng)絡拓撲宿舍和教學樓網(wǎng)絡拓撲設計圖4 宿舍及教學樓拓撲3.5 網(wǎng)絡VLAN劃分設計校園網(wǎng)IP地址分配情況：在校園網(wǎng)網(wǎng)絡建設過程中，VLAN技術得到了廣泛的應用，VLAN（虛擬局域網(wǎng)）是對連接到的第二層交換機端口的網(wǎng)絡用戶的邏輯分段，不受網(wǎng)絡用戶的物理位置限制而根據(jù)用戶需求進行網(wǎng)絡分段。一個VLAN可以在一個交換機或者跨交換機實現(xiàn)。VLAN可以根據(jù)網(wǎng)絡用戶的位置、作用、部門或者根據(jù)網(wǎng)絡用戶所使用的應用程序和協(xié)議來進行分組?；诮粨Q機的虛擬局域網(wǎng)能夠為局域網(wǎng)解決沖突域、廣播域、帶寬問題。 同時因為VLAN具有靈活性和可擴張性等特點，方便于網(wǎng)絡維護和管理，這兩個特點正是校園網(wǎng)網(wǎng)絡設計需要達到的

20、兩個基本目標，從而提高網(wǎng)絡的運行效率。VLAN號 網(wǎng)段IP網(wǎng)關IP地址描述1/2454/24Internet端口10 /2454/24中心機房：網(wǎng)管20/2454/24 服務器群30-100 /24/2454/2454/24 辦公樓（一層一個VLAN，四層） 110-1900/24/2454/2454/

21、24宿舍樓（一層一個VLAN，六層）1910-1980/24/2454/2454/24教學樓（兩層一個VLAN,四層）1990-2020/24/2454/2454/24圖書館（一層一個VLAN，四層）3.6 設備選型3.6.1 核心層交換機選型核心交換機是用戶內(nèi)部局域網(wǎng)的核心，核心交換機應具備較高的性能，具有多層交換能力，以滿足大量業(yè)務數(shù)據(jù)的傳輸。本項目配置了兩臺企業(yè)級cisco ws-c4506交換機作

22、為用戶內(nèi)部核心交換機，兩臺核心交換機可通過光纖作高速冗余連接，充分體現(xiàn)高冗余、高可靠性。核心交換機選擇cisco ws-c4506的原因如下：1、性價比高：價格居中，2.2w人民幣，包轉發(fā)率和背板帶寬足夠高，滿足校園主干網(wǎng)的可靠運行與高速交換。2、擁有冗余雙電源，以便故障發(fā)生時能迅速切換。3、可支持模塊化。圖5 核心交換機主要參數(shù)產(chǎn)品類型企業(yè)級交換機應用層級四層傳輸速率10/100/1000Mbps交換方式存儲-轉發(fā)背板寬帶100Gbps包轉發(fā)率75Mpps端口參數(shù)端口結構模塊化擴展模塊一個超級引擎插槽和五個線路卡插槽傳輸模式支持全雙工功能特性網(wǎng)絡標準IEEE 802.3,IEEE802.3u

23、，IEEE802.3z，IEEE802.3x，IEEE802.3abVLAN支持QOS支持網(wǎng)絡管理SNMP管理信息庫（MIB），SNMP MIB擴展，橋接MIB3.6.2 其他交換機選型匯聚層交換機CISCO Catalyst 3750-24TS圖6 匯聚交換機主要參數(shù)產(chǎn)品類型企業(yè)級交換機應用層級3層傳輸速率10/100Mbps交換方式存儲-轉發(fā)背板帶寬32Gbps包轉發(fā)率6.5MppsMAC地址表12K端口參數(shù)端口結構非模塊化端口數(shù)量26個端口描述24個以太網(wǎng)10/100Mpps端口，2個基于SFP的千兆位以太網(wǎng)端口傳輸模式支持全雙工功能特性堆疊功能可堆疊VLAN支持QOS支持網(wǎng)絡管理SNM

24、P，CLI，Web，管理軟件接入層交換機Cisco Catalyst WS-C2960-24TT-L圖7 接入交換機主要參數(shù)產(chǎn)品類型智能交換機應用層級二層傳輸速率10/100Mbps交換方式存儲-轉發(fā)產(chǎn)品內(nèi)存64MB包轉發(fā)率6.5MppsMAC地址表8K端口參數(shù)端口結構非模塊化端口數(shù)量26個端口描述24個以太網(wǎng)10/100Mpps端口，2固定以太網(wǎng)10/100/1000Mbps上行端口傳輸模式全雙工/半雙工自適應功能特性網(wǎng)絡標準IEEE 802.3，IEEE 802.3u，IEEE 802.1x，IEEE 802.1Q，IEEE 802.1p，IEEE 802.1D，IEEE 802.1s，I

25、EEE 802.1w，IEEE 802.3ad，IEEE 802.3z，IEEE 802.3VLAN支持QOS支持網(wǎng)絡管理SNMP，CLI，Web交換機選型數(shù)量與價格：型號數(shù)量單價總價cisco ws-c450622200044000CISCO Catalyst 3750-24TS9900081000Cisco Catalyst WS-C2960-24TT-L600450027000003.6.3 連接外網(wǎng)路由器選型CISCO 7304圖8 連接外網(wǎng)路由器基本參數(shù)路由器類型電信級高端路由器網(wǎng)絡協(xié)議IP，IPX，DLSW，Apple Talk傳輸速率10/100/1000Mbps端口結構模塊化局

26、域網(wǎng)接口2個功能參數(shù)防火墻內(nèi)置防火墻QOS支持VPN支持3.6.4 實驗室路由器選型CISCO 2811圖9 實驗室路由器基本參數(shù)路由器類型多業(yè)務路由器網(wǎng)絡標準IEEE 802.3x傳輸速率10/100Mbps端口結構模塊化局域網(wǎng)接口2個其他端口2個固定USB1.1端口擴展模塊2個板載AIM（內(nèi)部）插槽+4個借口卡插槽+1個插槽（支持NM和NME模塊）功能特性防火墻內(nèi)置防火墻QOS支持VPN支持網(wǎng)絡管理協(xié)議Cisco ClickStart，SNMP3.6.5 防火墻選型CISCO PIX-515E-R-BUN圖10 防火墻主要參數(shù)設備類型百兆級防火墻并發(fā)連接數(shù)13000網(wǎng)絡吞吐量190Mbps

27、網(wǎng)絡端口2個FE端口入侵檢測Dos，IDS安全標準UL 1950,CSA C22.2 No. 950, EN 60950,IEC 60950,AS/NZS3260,TS001,IEC60825,EN 60825,21CFR1040控制端口RJ-45管理CSPM，PDMVPN支持安全過濾帶寬130Mbps處理器433MHz Intel賽揚4 校園網(wǎng)安全方案根據(jù)當前校園網(wǎng)面對的威脅，結合我們所設計的校園的實際情況我們應該對校園網(wǎng)的結構和運行情況，我們所設計的校園安全系統(tǒng)應該達到以下目標：1、建立一套完整可行的網(wǎng)絡安全與網(wǎng)絡管理機制；2將內(nèi)部網(wǎng)絡、服務器網(wǎng)絡和外部網(wǎng)絡進行有效隔離，避免與外部網(wǎng)絡的直

28、接通信，外部用戶必須經(jīng)過身份驗證方可訪問校園內(nèi)部資源；3、對內(nèi)部各個系部、單位的網(wǎng)絡訪問進行控制，各單位之間在未授權的情況下，不能相互訪問；4、建立基于B/S模式應用軟件服務器的安全保護措施，保證系統(tǒng)安全、穩(wěn)定運行；5、重點監(jiān)控對外公開服務器的運行狀態(tài)，及時發(fā)現(xiàn)系統(tǒng)漏洞，阻斷黑客攻擊行為；6、加強網(wǎng)絡安全管理，提高網(wǎng)絡管理人員的安全意識和防范技術。防火墻的選型：我們在校園網(wǎng)內(nèi)采用了CISCO PIX-515E-R-BUN這一款防火墻，Cisco PIX 515E是被廣泛采用的Cisco PIX 515平臺的增強版本，它可以提供業(yè)界領先的狀態(tài)防火墻和IP安全（IPSec）虛擬專用網(wǎng)服務。Cisc

29、o PIX 515E有很強的處理能力和集成化的、基于硬件的IPSec加速功能。Cisco PIX 515E可以與Cisco PIX操作系統(tǒng)（OS）緊密集成，可以消除在通用的操作環(huán)境中經(jīng)常出現(xiàn)的安全漏洞和性能損耗；提供一個全功能的VPN網(wǎng)關，可以在公共網(wǎng)絡上安全地傳輸數(shù)據(jù)，可以通過56位數(shù)據(jù)加密標準（DES）或者168位三重DES（3DES）支持站點間和遠程接入VPN應用。除了依靠防火墻的保護外，在校園網(wǎng)加入入侵檢測技術（IDS）是一種主動保護自己免受攻擊的一種網(wǎng)絡安全技術。作為防火墻的合理補充，入侵檢測系統(tǒng)在發(fā)現(xiàn)入侵后，會及時作出響應，包括記錄事件和報警、切斷網(wǎng)絡連接等。入侵檢測系統(tǒng)通過對入侵

30、行為的過程與特征進行研究，使安全系統(tǒng)對入侵事件和入侵過程作出實時響應。入侵檢測技術能夠幫助系統(tǒng)對付網(wǎng)絡攻擊，擴展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、攻擊識別和響應），提高了信息安全基礎結構的完整性。它從計算機網(wǎng)絡系統(tǒng)中的若干關鍵點收集信息，并分析這些信息。因此，入侵檢測系統(tǒng)被認為是防火墻之后的第二道安全閘門，在不影響網(wǎng)絡性能的情況下能對網(wǎng)絡進行監(jiān)測。它可以防止或減輕上述的網(wǎng)絡威脅。5 校園網(wǎng)管理方案 隨著信息時代的到來，廣大師生對校園網(wǎng)絡建設后期的網(wǎng)絡管理悅來越重視，在校園網(wǎng)的建設中，我們應當加入對校園網(wǎng)網(wǎng)絡管理的方案的設計。 在本設計中，我們采用思科網(wǎng)絡的CiscoWorks20

31、00 LAN管理解決方案。采用CiscoWorks 2000軟件的網(wǎng)絡可提供配置、管理、監(jiān)控、故障檢測與維修工具，加強了網(wǎng)絡的可管理性，減輕了網(wǎng)絡管理員的負擔。CiscoWorks2000的特點：1、局域網(wǎng)管理解決方案（LMS）是CiscoWorks 2000網(wǎng)絡管理系列產(chǎn)品之一。它為園區(qū)網(wǎng)提供了配置、管理、監(jiān)控、故障檢測與維修工具，同時還包括了用于管理局域網(wǎng)交換和路由環(huán)境的應用軟件。LAN管理解決方案可用于管理關鍵服務和鏈路的日常運行。2、局域網(wǎng)管理解決方案包括面向操作的多種工具，如故障管理、可擴展的拓撲檢查、高級配置、第2層/第3層路徑分析、語音支持路徑追蹤、流量監(jiān)控、終端工作站跟蹤工作流

32、應用服務器管理以及設備故障維修等等。3、局域網(wǎng)管理解決方案創(chuàng)建在CiscoWorks 2000常用服務器基礎上。這種設計將數(shù)據(jù)收集、監(jiān)控和分析工具鏈接起來，方便了在應用間運行工作流-所有工作都能夠通過一種臺式計算機應用來完成。譬如，某個抱怨反應時間太長的用戶能夠利用局域網(wǎng)管理解決方案中的第2層路徑工具來自動搜集存儲在某個數(shù)據(jù)庫中的用戶路徑信息，并在拓撲映象中找到所使用的設備，從而能夠快速地進行診斷。此外，它還能夠迅速檢查交換機和路由器的配置情況，或者迅速檢查遠程監(jiān)視器的數(shù)據(jù)傳輸，從而發(fā)現(xiàn)異常情況或可能出現(xiàn)的變化。上述操作能夠從一個或多個應用中獲取信息。 4、域網(wǎng)管理解決方案利用Internet標準來將最先進的工具結合起來，并通過數(shù)據(jù)和任務集成標準來發(fā)揮這些工具的功能。通過采用業(yè)界數(shù)據(jù)共享標準-公用信息模型（CIM）和XML，局域網(wǎng)管理解決方案提供了析取數(shù)據(jù)和與常用網(wǎng)絡管理平臺產(chǎn)品結合使用的工具。 結語在小學期的實踐和本次畢業(yè)設計中，讓我比較清楚的了解了校園網(wǎng)網(wǎng)絡設計的基本原則和方法，和比較清楚的學習了本次設計中需要了解的知識，讓我把書本中學習的知識運用到了實踐中，并在實踐中學到了新的知識。也讓我明白了做一件事情，不能馬虎，敷衍了事。要認真的去完成