畢業(yè)設(shè)計(jì)演示文稿與校園網(wǎng)絡(luò)配套使用

1、開封大學(xué)軟件學(xué)院畢業(yè)設(shè)計(jì)開封大學(xué)校園網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn)主講人：胡皓瓊1設(shè)計(jì)目錄論文摘要開封大學(xué)校園網(wǎng)簡介需求分析運(yùn)用主要技術(shù)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)綜合布線設(shè)計(jì)網(wǎng)絡(luò)安全設(shè)計(jì)開大校園網(wǎng)絡(luò)的實(shí)現(xiàn)總結(jié)2論文摘要隨著網(wǎng)絡(luò)技術(shù)、INTERNET的發(fā)展和CERNET（中國教育科研網(wǎng)）的迅速壯大，很多學(xué)校建成校園網(wǎng)并接入到CERNET。校園網(wǎng)的建設(shè)已成為學(xué)校實(shí)力與發(fā)展水平的標(biāo)志。學(xué)校辦學(xué)的規(guī)模、層次正在迅速地?cái)U(kuò)大和提高，建設(shè)一個(gè)先進(jìn)、實(shí)用的校園網(wǎng)，實(shí)現(xiàn)校內(nèi)外信息的快速傳遞，使教學(xué)、科研、管理步入信息化、網(wǎng)絡(luò)化，從而提高辦學(xué)水平和辦學(xué)效益已成為必然之選。開封大學(xué)校園網(wǎng)的建成和使用，對于提高教學(xué)和科研的質(zhì)量、改善教學(xué)和科研條

2、件、加快學(xué)校的信息化進(jìn)程，開展多媒體教學(xué)與研究以及使教學(xué)多出人才、科研多出成果有著十分重要而深遠(yuǎn)的意義。其主要包括各種局域網(wǎng)的技術(shù)思想、網(wǎng)絡(luò)設(shè)計(jì)方案、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、布線系統(tǒng)、Intranet/Internet的應(yīng)用、網(wǎng)絡(luò)安全，網(wǎng)絡(luò)系統(tǒng)的維護(hù)等內(nèi)容。通過本畢業(yè)設(shè)計(jì)課題的論述，希望使讀者能夠了解校園網(wǎng)的建設(shè)過程以及所涉及到的各種網(wǎng)絡(luò)技術(shù)，并能對今后大家在學(xué)習(xí)網(wǎng)絡(luò)技術(shù)知識(shí)或是進(jìn)行校園網(wǎng)的工程建設(shè)中有所借鑒。3開封大學(xué)校園網(wǎng)簡介開封大學(xué)校園網(wǎng)是一個(gè)涉及局域網(wǎng)和廣域網(wǎng)、服務(wù)器的集成系統(tǒng)。開大校園網(wǎng)是利用先進(jìn)的建筑綜合布線技術(shù)構(gòu)架安全、可靠、便捷的計(jì)算機(jī)信息傳輸線路；開大校園網(wǎng)的建設(shè)必須考慮到為學(xué)校教學(xué)、

3、教育科研，利用成熟、領(lǐng)先的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)規(guī)劃計(jì)算機(jī)綜合管理系統(tǒng)的網(wǎng)絡(luò)應(yīng)用，提供優(yōu)質(zhì)的網(wǎng)絡(luò)化教學(xué)環(huán)境。因此，開大校園網(wǎng)應(yīng)當(dāng)是寬帶、具有交互功能和專業(yè)性較強(qiáng)的計(jì)算機(jī)局域網(wǎng)絡(luò)。開大校園網(wǎng)除了需要有必備的硬件設(shè)備和操作系統(tǒng)平臺(tái)外，利用全面的開大校園網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)教學(xué)軟件，實(shí)現(xiàn)學(xué)校多媒體教學(xué)資源、教師備課系統(tǒng)、電子圖書閱覽檢索、多媒體教學(xué)軟件開發(fā)平臺(tái)、開大校園網(wǎng)站和教學(xué)資源網(wǎng)站建設(shè)等功能。為學(xué)校提供教學(xué)、管理和決策三個(gè)不同層次所需要的數(shù)據(jù)、信息和知識(shí)的一個(gè)覆蓋全校管理機(jī)構(gòu)和教學(xué)機(jī)構(gòu)的基于Internet/Intranet技術(shù)的大型網(wǎng)絡(luò)系統(tǒng)。開大校園網(wǎng)還應(yīng)具有教務(wù)、行政、總務(wù)管理功能，可以進(jìn)行課程管理

4、、學(xué)生成績與學(xué)籍管理、圖書資料管理等教學(xué)教務(wù)管理，也可以進(jìn)行檔案管理（含人事、教師檔案等）、處室管理等行政事務(wù)管理，總務(wù)后勤管理包括財(cái)務(wù)管理、設(shè)備、房產(chǎn)等。開大校園網(wǎng)應(yīng)該具有較先進(jìn)的水平，體現(xiàn)現(xiàn)代教育思想，要把建設(shè)開大校園網(wǎng)的規(guī)劃與學(xué)校的長遠(yuǎn)發(fā)展規(guī)劃統(tǒng)一起來，同時(shí)把服務(wù)教學(xué)作為網(wǎng)絡(luò)建設(shè)的著眼點(diǎn)和落腳點(diǎn)。開大校園網(wǎng)是不以盈利為目的的。開大校園網(wǎng)上提供大量的免費(fèi)資源，供廣大師生工作學(xué)習(xí)之用，它所涉及的范圍并不局限于校園內(nèi)部。有些人認(rèn)為：校園網(wǎng)就是大學(xué)校園圍墻里面的網(wǎng)，即圍墻里面的就是校園網(wǎng)，圍墻外面的就是公網(wǎng)。這種看法是錯(cuò)誤的。校園網(wǎng)的界限，并不是以用戶終端所處的地理位置范圍來的界定的，而是以校園

5、網(wǎng)提供的接入服務(wù)范圍來界定的。在校園圍墻內(nèi)可以有公網(wǎng)，在校園圍墻外也可以有校園網(wǎng)。4需求分析（一）開封大學(xué)環(huán)境需求（二）開大校園網(wǎng)主干的需求分析（三）開大校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的需求分析（四）開大校園網(wǎng)服務(wù)器的需求分析5運(yùn)用主要技術(shù)（一）HSRP介紹（二）NAT的介紹（三）VTP的介紹（四）VLAN技術(shù)的介紹（五）路由協(xié)議的介紹（六）網(wǎng)絡(luò)冗余的介紹6網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)（一）學(xué)?，F(xiàn)狀分析學(xué)校分為新校區(qū)，老校區(qū)，醫(yī)學(xué)院。其中新校區(qū)（土木，財(cái)經(jīng)，人文，化工，學(xué)生公寓）老校區(qū)（行政樓，學(xué)生公寓，機(jī)電，軟件，管理，工美，實(shí)驗(yàn)樓，實(shí)訓(xùn)工廠，外語，國教，圖書館（借書處、還書處、圖書館服務(wù)器）醫(yī)學(xué)部校區(qū)（二）學(xué)校網(wǎng)絡(luò)拓補(bǔ)圖

6、7網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)（三）校園網(wǎng)建設(shè)原則1.整體規(guī)劃分步實(shí)施：一方面因?yàn)閷W(xué)校的資金情況，不能一步到位。二是依據(jù)需求，不能盲目投資。2.注重應(yīng)用系統(tǒng)建設(shè)：計(jì)算機(jī)網(wǎng)絡(luò)要想發(fā)揮出它的作用，必須有建立在它之上的應(yīng)用系統(tǒng)。這里有一個(gè)非常形象的比喻：網(wǎng)絡(luò)就像路，而應(yīng)用系統(tǒng)就像車，只修路但沒車跑，路也不能發(fā)揮它的作用。這必須跟據(jù)學(xué)校的實(shí)際情況，選擇恰當(dāng)?shù)膽?yīng)用系統(tǒng)。3.把握當(dāng)前先進(jìn)性： 要將未來的可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來。當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰很快。校園網(wǎng)建設(shè)應(yīng)當(dāng)采用當(dāng)前成熟先進(jìn)的技術(shù)和設(shè)備，而這些設(shè)備應(yīng)有良好的擴(kuò)張性，即能夠兼容未來可能的技術(shù)。（四）校園VLAN劃分根據(jù)不同的學(xué)院建筑樓群劃分

7、不同的vlan，一共劃分為24個(gè)vlan老校區(qū)17個(gè)，新校區(qū)5個(gè)，醫(yī)學(xué)院校區(qū)2個(gè)。8綜合布線設(shè)計(jì)1.結(jié)構(gòu)化布線系統(tǒng)優(yōu)點(diǎn)開放性可擴(kuò)展性可縮放保護(hù)布線投資節(jié)省費(fèi)用便于集中管理和維護(hù)2.綜合布線系統(tǒng)綜合布線系統(tǒng)設(shè)計(jì)除符合國際標(biāo)準(zhǔn)外，還應(yīng)符合中國建筑電器規(guī)范、工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范、中國工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn)，綜合布線用電纜、光纖技術(shù)要求及建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范等國內(nèi)標(biāo)準(zhǔn)。布線系統(tǒng)是一個(gè)模塊化的開放系統(tǒng)，主要由六個(gè)子系統(tǒng)組成，這六個(gè)系統(tǒng)如右圖所示。綜合布線示意圖 9網(wǎng)絡(luò)安全設(shè)計(jì)（一）網(wǎng)絡(luò)安全介紹對系統(tǒng)安全的考慮來源于以下方面：外界闖入的惡意攻擊；非授權(quán)的資料存?。患倜昂戏ㄓ脩?；病毒；我們可

8、以利用現(xiàn)有的安全機(jī)制和系統(tǒng)設(shè)計(jì)，從以下幾個(gè)方面來增強(qiáng)數(shù)據(jù)的安全性：在內(nèi)外網(wǎng)間設(shè)置訪火墻；對敏感數(shù)據(jù)的傳輸采用不對稱加密；利用客戶端和服務(wù)器端的SSL協(xié)議；服務(wù)器和客戶端的雙向認(rèn)證；數(shù)字簽名；操作系統(tǒng)的存取控制；數(shù)據(jù)庫的存取控制；對應(yīng)用程序的存取控制；日常的病毒掃描。（二）集成的網(wǎng)絡(luò)安全策略1.網(wǎng)絡(luò)系統(tǒng)的安全性，通過網(wǎng)絡(luò)管理軟件等實(shí)現(xiàn)網(wǎng)絡(luò)安全控制；2.通過設(shè)置防火墻實(shí)現(xiàn)網(wǎng)絡(luò)安全；3.在應(yīng)用軟件上通過用戶認(rèn)證數(shù)字簽名等手段實(shí)現(xiàn)網(wǎng)絡(luò)安全。（三）實(shí)現(xiàn)防火墻技術(shù)實(shí)現(xiàn)“防火墻”所用的主要技術(shù)有數(shù)據(jù)包過濾，應(yīng)用網(wǎng)關(guān)和代理服務(wù)器等，在此基礎(chǔ)上合理的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及有關(guān)技術(shù)（在位置和配置上）的安排也是保證防火墻有

9、效性的重要因素。數(shù)據(jù)包過濾技術(shù)與應(yīng)用網(wǎng)關(guān)技術(shù)的一個(gè)共同特點(diǎn)是它們僅依特定的邏輯檢查是否允許特定的數(shù)據(jù)包通過。一旦特定的網(wǎng)絡(luò)數(shù)據(jù)流滿足邏輯，則防火墻內(nèi)外的計(jì)算機(jī)系統(tǒng)建立直接聯(lián)系，因而保留了防火墻外部網(wǎng)絡(luò)系統(tǒng)直接了解防火墻內(nèi)網(wǎng)絡(luò)結(jié)構(gòu)和運(yùn)行狀態(tài)的可能，代理服務(wù)器技術(shù)則是針對這一問題引入的防火墻技術(shù)，其特點(diǎn)是將所有跨越防火墻的網(wǎng)絡(luò)通信鏈路分為二段，防火墻內(nèi)外計(jì)算機(jī)系統(tǒng)間的應(yīng)用層的“鏈接”由二個(gè)終止于代理服務(wù)器上的“鏈接”來實(shí)現(xiàn)。外部計(jì)算機(jī)的網(wǎng)絡(luò)鏈路只能到達(dá)代理服務(wù)器,由此實(shí)現(xiàn)了防火墻內(nèi)外計(jì)算機(jī)系統(tǒng)的隔離，代理服務(wù)器在此等效于一個(gè)網(wǎng)絡(luò)傳輸層上的數(shù)據(jù)轉(zhuǎn)發(fā)器的功能。10開大校園網(wǎng)絡(luò)的實(shí)現(xiàn)（一）硬件簡介本實(shí)驗(yàn)

10、為小型模擬實(shí)驗(yàn)一共需要22臺(tái)PC機(jī)，12臺(tái)交換機(jī)，3臺(tái)路由器。交換機(jī)采用思科出產(chǎn)的Cisco2960和Cisco3640的交換機(jī),路由器使用思科出產(chǎn)的Cisco2811和Cisco3620系列的路由器 （二）軟件介紹使用Cisco Packet Tracer和模擬器進(jìn)行模擬實(shí)驗(yàn)的環(huán)境搭建。Cisco Packet Tracer是由Cisco公司發(fā)布的一個(gè)輔助學(xué)習(xí)工具，為學(xué)習(xí)思科網(wǎng)絡(luò)課程的初學(xué)者去設(shè)計(jì)、配置、排除網(wǎng)絡(luò)故障提供了網(wǎng)絡(luò)模擬環(huán)境。用戶可以在軟件的圖形用戶界面上直接使用拖曳方法建立網(wǎng)絡(luò)拓?fù)?，并可提供?shù)據(jù)包在網(wǎng)絡(luò)中行進(jìn)的詳細(xì)處理過程，觀察網(wǎng)絡(luò)實(shí)時(shí)運(yùn)行情況。DynamipsGUI，是由中國青

11、島CCIE小凡開發(fā)的一個(gè)思科模擬器圖形前端。它不僅整合了思科所有的IOS模擬器，而且還整合了BES以及VPCS。它是一個(gè)綜合的模擬器解決方案。它配置輸出采用的是bat批處理文件。11（三）實(shí)驗(yàn)拓?fù)鋱D12（四）主要技術(shù)配置命令HSRP的配置命令Sanceng1(config)#interface vlan 3（開始HSRP的配置）（該路由器在該VLAN 10上的接口的IP地址及掩碼）（設(shè)置虛擬ip）Sanceng1(config-if)#standby 2 preempt（啟用該組的HSRP搶占功能，誰的權(quán)值大就能即時(shí)成為活動(dòng)狀態(tài)）Sanceng1(config-if)#standby 2 pr

12、iority 120（定義路由器的權(quán)值，值越大，成為活動(dòng)狀態(tài)的希望越大）VTP的配置laoxiaoqu (config)# vtp domain laoxiaoqu (創(chuàng)建VTP域名)laoxiaoqu (config)# vtp version 2（設(shè)置VTP版本為V2）laoxiaoqu (config)# vtp mode server （設(shè)置為服務(wù)器模式）laoxiaoqu (config)# vtp password 123（設(shè)置VTP密碼為123）laoxiaoqu (config)# vlan 10（創(chuàng)建VLAN 10）laoxiaoqu (config-vlan)# name

13、v10（給VLAN 10 從命名為V10DHCP的配置laoxiaoqu (config)# ip dhcp pool ruanjian （創(chuàng)建DHCP域名）（設(shè)置DHCP工作網(wǎng)段）（設(shè)置DHCP網(wǎng)關(guān)）13（四）主要技術(shù)配置命令單臂路由（進(jìn)入F0/0的第一子端口）（給F0/0的第一子端口設(shè)置IP）Router (config-subif)# no sh（進(jìn)入F0/0的第二子端口）（給F0/0的第二子端口設(shè)置IP）動(dòng)態(tài)rip路由協(xié)議和重發(fā)布Router (config-if)# router rip（啟動(dòng)動(dòng)態(tài)路由rip）（配置rip工作網(wǎng)段）Router (config-router)# red

14、istribute ospf 10（在rip里重發(fā)布o(jì)spf）Router (config-router)# redistribute metric transparent 動(dòng)態(tài)OSPF路由協(xié)議和重發(fā)布Router (config-router)# router ospf 10（創(chuàng)建ospf 10 ）Router (config-router)# network 10.10.30.0 0.0.0.255 area 0（設(shè)置其工作網(wǎng)段）Router (config-router)# redistribute rip subnets （在ospf里重發(fā)布 rip）訪問控制列表ACLRouter (

15、config)# access-list 2 permit any（訪問控制列表允許所有通過）NAT轉(zhuǎn)換（設(shè)置nat轉(zhuǎn)換地址池范圍）Router (config)# ip nat inside source list 2 pool 12 默認(rèn)路由（默認(rèn)路由）14（五）測試1、ping命令測試全網(wǎng)的連通性2、通過show ip route 查看路由表15總結(jié)為期一個(gè)月的計(jì)算機(jī)網(wǎng)絡(luò)課程畢業(yè)設(shè)計(jì)即將結(jié)束。在這期間，從查資料到對設(shè)計(jì)的題目有一個(gè)全面的了解都緊張而有序的進(jìn)行。在這次課程設(shè)計(jì)的過程中受益匪淺。首先，鍛煉了我自處事的能力，這次課程設(shè)計(jì)我們要做的是校園網(wǎng)的規(guī)劃設(shè)計(jì)。由于以前很少接觸到這方面的訓(xùn)

16、練，所以是比較困難的。所以在平時(shí)的學(xué)習(xí)過程中對基本能力方面的提高就顯得尤為重要，責(zé)任意識(shí)也是在這次課程設(shè)計(jì)中得到加強(qiáng)和鞏固。任何一個(gè)人去完成這次課程設(shè)計(jì)都是很困難的，所以和同學(xué)加強(qiáng)交流也是非常重要的一個(gè)方面，這不但有利于加強(qiáng)同學(xué)間的團(tuán)結(jié)，而且有利于課程設(shè)計(jì)的快速進(jìn)行，以保證課程設(shè)計(jì)按時(shí)、保質(zhì)保量完成。再次，課程設(shè)計(jì)是學(xué)校教學(xué)環(huán)節(jié)中的重要一步，所以課程設(shè)計(jì)對我們所學(xué)知識(shí)的應(yīng)用將會(huì)有一定程度得體現(xiàn)，對以后工作也有很大的幫助。本畢業(yè)設(shè)計(jì)從開封大學(xué)校園網(wǎng)的建設(shè)思想、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及對絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我們對校園網(wǎng)建設(shè)工程有了一個(gè)比較深入的了解，校園網(wǎng)絡(luò)建設(shè)作為一項(xiàng)重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)，也有管理制度等各個(gè)方面的知