1、“.....林全新，周围等计算机网络工程北京人民邮电出版社,赵腾任，孙江宏网络工程与综合布线培训教程北京清华大学出版社,南京化工职业技术学院毕业设计论文前期整体分析统大量采用了层和层交换机和少量的路由器来构建网络，目前普遍采用层式结构化设计方案，该种方案结构清晰，网络运行效率高，易于扩展。具体结构如图其中是网络的核心层交换机，和是网络的接入层交换机。在核心层配置服务器，就可以在台交换机上集中修改的配置，所做的修改会被自动传播到网络中的所有其它计算机上，实现了交换机的统配置。在路由器上使用，利用技术就可以解决了校园对外部互联网访问的问题。实现师生可以正常浏览。以便让广大师生更快的了解社会国家国际上的消息网络配置原则实用性从保护各系原用的设备投资和能够完全满足现实需求的角度出发，充分集成现有的各种计算机和网络设备，使建设的系统适用安全可靠且易管理维护和扩展......”。

2、“.....开放性构造个开放的网络系统，是当前世界计算机技术发展的潮流，因此我们在整个系统的设计中采用的规范设备与厂商无关，具有较强的兼容性，便于与外界异种机平滑互联。先进性当今的计算机网络技术发展日新月异，把握不准的方向则可能导致在很短的时间内技术落伍，从而面临被淘汰的危险。因此在坚持实用性的前提下尽量采用国际先进成熟的网络技术和设备，适合未来的发展，做到次规划长期受益。可扩充性所选择的联网方案及设备要能适应网络规划的不断扩大的要求，以便于将来设备的扩充要能适应信息技术不断发展的要求，平稳地向未来新技术过渡。可靠性系统设计除采用信誉好，质量高的设备外，还采用系列容错冗余技术提高整个系统的可靠性。南京化工职业技术学院毕业设计论文合理投资灵活升级由于校园数据具有保密性不可公开性的特点。所以校园网络解决方案可以在保护原有投资的同时，以最少的投资来获得最好的网络结构......”。

3、“.....避免在主干上采用复杂的掩码方式连续性为同个网络区域分配连续的网络地址，便于采用路由收敛技术缩减路由表的表项，提高路由器的处理效率灵活性地址分配不应该基于个网络路由策略的优化方案，应该便于多数路由策略在该地址分配方案上实现优化唯性在整个网络环境中必须保持地址的唯性可管理性地址的分配应该有层次，个局部的变动不要影响上层全局安全性网络内应按工作内容划分成不同网段即子网以便进行管理。具体规划见表表地址规划表地址区域图书馆办公楼实验楼宿舍楼南京化工职业技术学院毕业设计论文第章交换模块设计虚拟局域网随着企事业单位的局域网内的主机数量日益的增多，由大量的广播报文带来的快带浪费安全等问题业越突出，为了解决这样的问题，我们就要对交换机进行划分。通过这样在同个中的主机不论他们实际与哪个交换机连接，它们之间的通信就好像在独立的交换机上样。同个中的广播只有中的成员才能听到......”。

4、“.....这样就可以很好地控制不必要的广播报文的扩散，提高了网络内部带资源的利用率，业减少了主机接受这些不必要的广播带来的资源浪费。的配置划分设置交换机的端口端口的成员南京化工职业技术学院毕业设计论文第章网络安全设置访问控制列表路由器是外网进入内网的第道关卡，是网络防御的前沿阵地。路由器上的问控制列表，是保护内网安全的有效手段。个设计良好的访控制列表不仅可以起到控制网络流量流向的作用，还可以在不增加网络系统软硬件投的情况下完成般软硬件防火墙产品的功能。由于路由器介于企业内网和外网之间，是外网与内网进行通信时的第道屏障，所以即使在网络系统安装了防火墙产品后，仍然有必要对路由器的访问控制列表进行缜密的设计，来对企业内网包括防火墙本身实施保护。对外屏蔽远程登录协议首先，可以登录到大多数网络设备和服务器，并可以使用相关命令全操纵它们。其次，是种不安全的协议类型......”。

5、“.....很容易被网络上的非法协议分析设备截获。这是极其危险的，因此必须加以屏蔽。配置访问控制列表宿舍楼是学生为主，应限制宿舍楼对办公楼的访问。因为作为学校的内部信息的流通渠道，为保证本学校的信息安全，学校不希望自己的信息被外界知道，所以要求拒绝外界网络对本学校的访问，只用于内部的访问与交流，而服务器则都可以访问。配置如下南京化工职业技术学院毕业设计论文防火墙的设置在现今的网络安全环境下，木马病毒肆虐，黑客攻击频繁，而各种流氓软软件间谍软件也行风作浪。光靠杀毒软件已不足以保证我们的系统安全，这时防火墙就能帮我们解决。防火墙是类防范措施的总称，它使得内部网络与之间或者与其他外部网络互相隔离限制网络互访用来保护内部网络。防火墙简单的可以只用路由器实现，复杂的可以用主机甚至个子网来实现。设置防火墙目的都是为了在内部网与外部网之间设立唯的通道，简化网络的安全管理......”。

6、“.....范围主要为包括办公楼图书室住宿楼及实验楼在内的局域网部分。根据校园的整体的网络架构，使这复杂的网络高速安全地通信，对复杂网络应用的体化解决方案。本毕业设计从校园网的建设思想目标设备配置等多方面的论述，它的所用到的各种技术是多方面的，即有网络技术工程施工技术，也有管理制度等各个方面的知识。网络技术的发展是永无止境的，在前进的过程中必将有更多的知识需要我们去学习与研究，并能将其应用到实际的网络工程建设之中。由于校园网功能齐全，技术含量高，接触面广，在网络设计规划和建设中都非常复杂，在论述中不可能面面具到，同时也由于本人的知识水平有限，文中的不足和在所难免，敬请各位老师多多指点和更正......”。

7、“.....刘正勇主编校园网系统集成技术与应用北京清华大学出版社,南京化工职业技术学院毕业设计论文设置交换机的端口端口的成员设置交换机的端口端口的成员设置交换机的端口端口的成员南京化工职业技术学院毕业设计论文利用交换机实现间的通信采用单臂路由的方式实现间路具有速度慢，转发速速率低的缺点，容易产生瓶颈，所以在网络中已不能采用三层交换机，三层交换的方式来实现间的路由。南京化工职业技术学院毕业设计论文第章路由器的配置路由器的配置由于目前地址资源非常稀缺，不可能给校园网内部的所有工作站都分配个公有可路由的地址。为了解决所有工作站访问的需要，必须使用网络地址转换技术。的配置定义内部外部接口实现内部服务器向外网提供服务务器中通常应安装相应的网络操作系统，如等。工作站用户使用的计算机，又称用户机或客户机。从网络构成的角度看，任何台计算机如Ⅲ等都可作为工作站......”。

8、“.....可按规定权限存取服务器中的文件。此外，工作站通常还可以与网络中的其他用户进行通信或访问。南京化工职业技术学院毕业设计论文网络通信系统连接工作站和服务器的设备。这些设备通常应包括插在服务器或工作站中的网卡，它们应与通信介质相连用于传输数据介质，如同轴电缆双绞线光纤等专用的通信设备，如集线器局域网交换机路由器等。网络操作系统对于稍在点的网络来说，为了充分发挥网络的功能，以及更好地管理网络，通常应在服务器中安装网络操作系统。例如，基于安全起见，企业的几乎所有重要数据如财务销售等都被保存在服务器中，并非每个人都能访问这些数据。通常情况下，只有企业负责人拥有最高权限，而其他人只能查看部分数据。此时就是借助网络操作系统来对资源和用户进行管理的，它规定了用户的权限，以及用户所能访问的资源。局域网的拓扑结构所谓局域网的拓扑结构，是指局域网中各计算机之间的连接形式......”。

9、“.....局域网中各计算机之间的学用连接形式实际上只有两种，即总线型与星型。在总线型网络中，由于各计算机共享条通信电缆，网络中个节点出现故障，将导致整个网络瘫痪。因此，目前这类结构的网络已趋于淘汰。星型网络的优点是，当网络中个节点出现故障时不会影响整个网络的运行。其缺点是每个计算机都要占用条专用的通信线路，并且需要额外的通信设备，将导致成本的增加。但是，由于目前各种硬件设备价格都已非常便宜，所以，现在绝大部分局域网都采用了这种结构。什么是局域网的规范事实上各种网络结构都是有章可循的，这就是局域网规范或称为局域网标准。由于技术的发展和用户要求的多样性，以太网又被细分成了系列规范。例如，以太网规范定义了构建以细同轴电缆为通信介质，网络通信速率为，网络拓扑结构为总线型的局域网的技术指标以太网规范定义了构建以双绞线为通信介质，网络通信速率为，网络拓扑结构为星型的局域网指标。般来说......”。