校园网的信息点分布很广，与般企 业网比较，校园网用户的流动性大，信息点存在随意接入使用的问题。学生及外来不明身份 的用户，在校园网中找到任何个信息点，就可以进入到校园网，可以肆意干扰和破坏校园 网网络平台及应用系统的正常运行。另外校园网的网络安全，还需要考虑与外网及内网不同 应用系统之间的安全访问控制。为了发生安全事件后，能够有效快捷地处理事故，采用上 网审计手段是十分有必要的。由于当前类似冲击波震荡波病毒的肆虐，个健壮的网 络应该提供必要的手段，禁止特定病毒的传播以及由于病毒造成的流量拥塞。 我们采用自顶向下模块化的方法参考层模型来进行工程的设计和实施。 路由技术路由协议工作在参考模型的第层，因此它的作用主要是在通信子网 间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的 路由任务，利用访问控制列表路由器还可以用来完成以路 由器为中心的流量控制和过滤功能。在本设计中，内网用户不仅通过路由器接入因特网内 网用户之间也通过层交换机上的路由功能进行数据包交换。 交换技术传统意义上的数据交换发生在模型的第层。现代交换技术还实现了 第层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增 强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。现代交换网络还引入 了虚拟局域网，的概念。将广播域限制在单个内部，减小 了各间主机的广播通信对其他的影响。在间需要通信的时候，可以利用 间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用中继协 议，简化管理，它只需在单独台交换机上定义所有。 然后通过协议将定义传播到本管理域中的所有交换机上。这样，大大减轻了网络 管理人员的工作负担和工作强度。为了简化交换网络设计提高交换网络的可扩展性，在园 区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次访问层 分布层核心层。访问层为所有的终端用户提供个接入点分布层除了负责将访问层交换 机进行汇集外，还为整个交换网络提供间的路由选择功能核心层将各分布层交换机 互连起来进行穿越园区网骨干的高速数据交换。在本设计中，也将采用这三层进行分开设计 配置。 远程访问技术远程访问也是园区网络必须提供的服务之。远程访问有三种可选的服 务类型专线连接电路交换和包交换。不同的广域网连接类型提供的服务质量不同，花费 也不相同。企业用户可以根据所需带宽本地服务可用性花费等因素综合考虑，选择种 适合企业自身需要的广域网接入方案。在本设计中，分别采用专线连接到因特网和电 路交换到校园网两种方式实现远程访问需求。 第二章网络规划 拓扑设计与设计原则 局域网采用星型网络拓朴结构，星型拓朴结构为现在较为流行的种网络结构，它是以 台中心处理机通信设备为主而构成的网络，其它入网机器仅与该中心处理机之间有直 接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中 心处理机。由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求 比较高。 优点是网络结构简单，易于维护，便于管理集中式每台入网机均需物理线路与处 理机互连，线路利用率低处理机负载重需处理所有的服务，因为任何两台入网机之间 交换信息，都必须通过中心处理机入网主机故障不影响整个网络的正常工作。对该网络支 持的设备生产厂商有较好的技术支持。 局域网内的所有工作节点通过双绞线与交换机相连形成个星型网络。办公电脑建议采 用品牌的商用机，商用机运行比较稳定，而且比较耐用，运算速度较快，较适于开发使用。 校园网络系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，在 技术上系统能力上要保持五年左右的先进性。并且从学校的利益出发，从技术上讲应该采 用标准开放可扩充的能与其它厂商产品配套使用的设计。 根据校园网的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是高性 能高可靠性高稳定性高安全性易管理的万兆骨干网络平台。 我们阻塞的交 换，强大的交换路由功能安全智能技术可为用户提供完整的端到端解决方案，是大型网络 核心骨干交换机的理想选择。 在此方案中，校区网络中心采用公司路由交换机作为核心交换机。核心层交换 机跟汇聚接入层交换机之间的千兆链路可以捆绑，从而实现带宽的灵活扩展。 接入层 接入层网络由楼栋交换节点和楼层交换节点组成，接入层网络应该可以满足各种客户 的接入需要，而且能够实现客户化的接入策略，业务保证，用户接入访问控制等等。 楼层交换节点采用千兆智能堆叠交换机，提供智能的流分类和完善的特征。为各类 型网络提供完善的端到端的服务质量丰富的安全设置和基于策略的网管，最大化满足高速 融合安全的园区网新需求本方案中各接入层交换机通过千兆链路上联到各汇聚层设备， 对下联的桌面设备提供全双工的百兆连接，为各类用户提供无阻塞的交换性能。 出口 因为校园网出口采用以太网，所以采用路由器防火墙的方式，起到如下作用 防火墙提供强有力的服务器内网安全保护提供等安全特性路由器提供出口路由功 能，数据处理能力强，具有强大的功能。 三网络架构设计与拓扑结构 为了实现网络设备的统，本设计方案中完全采用同厂家的网络产品，即公 司的网络设备构建。全网使用同厂商设备的好处是可以实现各种不同网络设备功能的互相 配合和补充。 本校园网设计方案主要由以下四大部分构成交换模块广域网接入模块远程访问模 块服务器群。整个网络系统的拓扑结构图如下图所示。在后面将根据此图分块进行分析。 校园网整体拓扑结构图 表及编址方案 号名称网段默认网关说明 管理 教务处 学生宿舍 财务处 教工宿舍 文学院 音乐学院 计算机学院 服务器群 除了表中的内容外，拨号用户从中动态取得地址。在这里为每个 定义了个由拼音缩写组成的名称。 第三章主要技术设计的具体配置过程 为了简化交换网络设计提高交换网络的可扩展性，在园区网内部数据交换的部署是 分层进行的。 园区网数据交换设备可以划分为三个层次访问层分布层核心层。 传统意义上的数据交换发生在模型的第层。现代交换技术还实现了第层交换和 多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数 据交换服务质量，满足了不同类型网络应用程序的需要。 现代交换网络还引入了虚拟局域网，的概念。将广播域限 制在单个内部，减小了各间主机的广播通信对其他的影响。在间需要 通信的时候，可以利用间路由技术来实现。 当网络管理人员需要管理的交换机数量众多时，可以使用中继协议 ，简化管理，它只需在单独台交换机上定义所有。然后通过协议 将定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负 担和工作强度。 当园区网络的交换机数量增多交换机间链路增加时，交换网络的复杂性可能会造成交 换环路问题，这需要通过在各交换机上运行生成树协议， 来解决。 个好的校园网设计应该是个分层的设计。般分为三层设计模型。 访问层交换服务的实现配置访问层交换机 访问层为所有的终端用户提供个接入点。这里的访问层交换机采用的是 口交换机。交换机拥有个自适应快速以 太网端口，运行的是的操作系统。我们以下图的访问层交换机 进行设置。 配置访问层交换机的基本参数 设置交换机口令 设置登录虚拟终端线时的口令 配置访问层交换机的管理默认网关 配置访问层交换机的及 配置访问层交换机的访问端口 配置访问层交换机的主干道端口 冗余设计 加快生成树的收敛 配置访问层交换机与类似 目录 前言„„„„„„„„„„„„„„„„„„„„„„„„ 第章需求分析„„„„„„„„„„„„„„„„„„„ 第二章网络规划„„„„„„„„„„„„„„„„„„„ 拓扑设计与设计原则 二网络结构分析 三网络架构设计与拓扑结构 第三章主要技术设计的具体配置过程„„„„„„„„„„„ 访问层交换服务的实现配置访问层交换机 二分布层交换服务的实现配置分布层交换机 三核心层交换服务的实现配置核心层交换机 四配置接入路由器 五远程访问模块设计 六服务器模块设计 第四章总结„„„„„„„„„„„„„„„„„„„„„ 第五章设计体会„„„„„„„„„„„„„„„„„„„ 感谢„„„„„„„„„„„„„„„„„„„„„„„„ 参考文献„„„„„„„„„„„„„„„„„„„„„„ 前言 当今的世界正从工业化社会向信息化社会转变。方面，社会经济已由基于资源的经济 逐渐转向基于知识的经济，人们对信息的需求越来越迫切，信息在经济的发展中起着越来越 重要的作用，信息的交流成为发展经济最重要的因素。另方面，随着计算机网络和多媒 体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现 形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。这切促使通信网络由传 统的电话网络向高速多媒体信息网发展。 快速高效的传播和利用信息资源是世纪的基本特征。掌握丰富的计算机及网络信 息知识不仅仅是素质教育的要求而且也是学生掌握现代化学习与工作手段的要求。因此，学 校校园网的有无及水平的高低，也将成为评价学校及学生选择学校的新的标准之。 及应用的迅猛发展，极大的改变着我们的生活方式。信息通过网络，以 不可逆转之势，迅速打破了地域和时间的界限，为更多的人共享。而快速高效的传播和利 用信息资源正是二十世纪的基本特征。学校作为信息化进程中极其重要的基础环节，如何 通过网络充分发挥其教育功能，已成为当今的热门话题。 随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子 化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之 ，此时，校园网上的应用系统就显得尤为重要。方面，学生可以通过它在促进学习的同 时掌握丰富的计算机及网络信息知识，毫无疑问，这是学生综合素质中极为重要的部分 另方面，基于先进的网络平台和其上的应用系统，将极大的促进学校教育的现代化进程， 实现高水平的教学和管理。 学校目前正加紧对信息化教育的规划和建设。开展的校园网络建设，旨在推动学校信 息化建设，其最终建设目标是将建设成为个借助信息化教育和管理手段的高水平的智能 化数字化的教学园区网络，最终完