1、“.....可靠性选型安装调试等各环节进行统规划和分析，确保系统运行可靠。安全性提供多层次安全控制手段，建立完善的安全管理体系，防止数据受侵击和破坏，有可靠的防病毒措施和阻挡不良信息进入的措施。经济性着眼于近期目标和长期的发展，选用先进的设备进行最佳性能组合，利用有限的投资构造个性能最佳的网络系统。二功能架构着眼于近期目标和长期的发展，选用先进的设备进行最佳性能组合，利用有限的校园网为减少网络中各部分的相关性，便于网络的实施及管理，在网络的构建中校园网从功能架构上来分，大致分为对内部分对外部分和信息中心。对内部分主要是指校园，主要包括电教楼办公室教学楼图书馆宿舍楼和家属楼的网络建设，用于学校的教学和管理对外部分包括与的连接卫星宽带数字网的连接与其它兄弟校以及上级主管的连接，提供家庭和移动用户的接入服务等而信息中心则是这两部分的桥梁和核心，担负着整个网络系统的管理和安全工作。三网络设计网络系统的体系结构包括功能的分层及各层功能通信所遵守的协议......”。

2、“.....网络系统设计的第步就是选择网络体系结构，核心内容是决策应当采用的协议集合。选择目前应用范围最为广泛，并且是事实上的标准的通信协议族，作为架构整个网络体系结构的核心协议。为了支持远程访问功能，还使用了异步通信协议。下图说明了我们所选定的整个网络体系结构校园网功能结构图校园教学楼电子图书馆电子办公室学生宿舍电教楼家庭移动办公接收站卫星宽带网卫星信息中心分校上级部门光纤支撑平台协议网络系统校园网的网络总体结构如图所示远程访问主干网互联网络子网工作组网基层网段综合布线系统网络管理从上面看出，校园网事实上为园区级网络，拓扑结构为分层的集中式结构或称星型分级拓扑。针对这种结构，做出如下设计主干网汇接各子网，形成中心交换子网通过路由器连接到主干网主干网上不直接接入用户网络网络中心的网络构成个单独的子网，汇接到主干网在网络中心进行集中控制和管理每个子网按部门划分成多个工作组网每个工作组网划分成多个基层网段桌面机连接到基层网段上......”。

3、“.....跨越基层网段的流量汇接到工作组网，跨越工作组网的流量汇接到子网，跨越子网的流量汇接到主干水平结构对称，子网工作组网基层网段具有致的流量水准拨号访问形成子网，通过路由器接入主干设立非军事区，隔离内外部网络，实现互联在关键子网设立防火墙，防止来自内部或外部的恶意攻击在完善的网络基础之上，提供基本的服务。四拓扑设计五规划地址分配及子网掩码地点楼层名称以及地址号楼层宿舍楼号楼层号楼层号楼层号楼层号楼层号楼层号楼层电教楼办公楼教学楼图书馆家属楼网关网关实质上是个网络通向其他网络的地址。比如有网络和网络，网络的地址范围为，子网掩码为网络的地址范围为，子网掩码为。在没有路由器的情况下，两个网络之间是不能进行通信的，即使是两个网络连接在同台交换机或集线器上，协议也会根据子网掩码判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关......”。

4、“.....网络的网关再转发给网络的个主机如附图所示。网络向网络转发数据包的过程。是域名系统的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。在上域名与地址之间是对或者多对的，域名虽然便于人们记忆，但机器之间只能互相认识地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，就是进行域名解析的服务器。下网络参数拨号，动态获取。下网络参数本地分配或本地特征网段下网络管理员指定。第三章主要技术设计的配置过程服务器模块服务器模块用来对校园网的接入用户提供各种服务。本设计中的服务器设计主要有域名服务和邮件服务器„„为服务器定义静态地址转换为工作站定义复用地址转换配置接入路由器上的安全访问路由器是外网进入校园网内网的第道关卡，是网络防御的前沿阵地。路由器上的访问控制列表，是保护内网安全的有效手段。个设计良好的访问控制列表不仅可以起到控制网络流量流向的作用，还可以在不增加网络系统软硬件投资的情况下完成般软硬件防火墙产品的功能。由于路由器介于校园网内网和外网之间......”。

5、“.....所以即使在网络系统安装了防火墙产品后，仍然有必要对路由器的访问控制列表进行缜密的设计，来对校园网内网包括防火墙本身实施保护。在网络环境中还普遍存在着些非常重要的影响服务器群安全的隐患。在绝大多数网络环境的实现中它们都是应该对外加以屏蔽的。主要应该做以下的设计对外屏蔽简单网管协议，即利用这个协议，远程主机可以监视控制网络上的其它网络设备。它有两种服务类型和。设置对外屏蔽简单网管协议屏蔽远程登录协议对外屏蔽其它不安全的协议或服务如的文件共享协议端口，远程执行远程登录和远程命令端口，远程过程调用端口。可以将针对以上协议综合进行设计针对攻击的设计为保护路由器自身安全，可以使用命令进行访问控制对无类别网络以及全零子网的支持六配置远程访问远程访问提供电话拨号访问功能，使用户在家中在外地都可以访问校园网。远程工作站采用虚拟专用网，通过拨号接入校园网，采用点对点的协议为。远程访问服务器与调制解调器组合实现远程访问功能。在访问服务器的远程访问端口提供访问控制......”。

6、“.....还能实现进步的用户认证和授权控制。远程访问解决了远程工作站通过拨号线路对网络资源的访问。由于拨号网络是攻击网络的可能的主要入口，因而必须在技术和管理两个方面加强管理。在本设计中采用了可以集成在广域网接入路由器中的异步模块提供远程访问服务。它可以同时对最多路拨号用户提供远程接入服务。配置基本参数对接口基本参数的配置建立了个名为的地址池配置身份认证设置进行认证第四章设计总结通过这次课程设计，加强了我们小组每个人动手思考和解决问题的能力。在整个设计过程中我们通过网上找资料和使用公司发布网络模拟环境来完成了这次设计。校园网络是非常典型的综合网络本设计是建立个可扩展的高速的充分冗余的基于标准的网络，该网络能够支持融合了话音视频图像和数据的应用程序在设计过程中，经常会遇到这样那样的情况，就是心里想着这样的命令可以行得通，但实际接上模拟测试时，总是实现不了，因此耗费在这上面的时间用去很多。我觉得做课程设计同时也是对课本知识的巩固和加强，由于课本上的知识太多......”。

7、“.....而且考试内容有限，所以在这次课程设计过程中，我们了解了很多交换机和路由器的功能，并且对于其在网络的使用有了更多深刻的认识。这次设计是个团队的工作，团队需要个人，个人也离不开团队，必须发扬团结协作的精神。个人的离群都可能导致导致整项工作的失败。实践中只有个人知道原理是远远不够的，必须让每个人都知道，否则个人的，就有可能导致整个工作失败。团结协作是我们实习成功的项非常重要的保证。而这次实践也正好锻炼我们这点，这也是非常宝贵的。通过这次课程设计使我懂得了理论与实际相结合是很重要的，只有理论知识是远远不够的，只有把所学的理论知识与实践相结合起来，从理论中得出结论，才能真正为社会服务，从而提高自己的实际动手能力和思考的能力。在设计的过程中遇到问题，可以说得是困难重重，这毕竟第次做的，难免会遇到过各种各样的问题，同时在设计的过程中发现了自己的不足之处，对以前所学过的知识理解得不够深刻，掌握得不够牢固。这次毕业设计终于顺利完成了，在设计中遇到了很多专业知识问题......”。

8、“.....学到了很多课内学不到的东西，比如思考解决问题，出现差错的随机应变，和与人合作共同提高，都受益非浅，今后的制作应该更轻松，自己也都能扛的起并高质量的完成项目......”。

9、“.....以知识和信息的生产传播和应用为基础的知识经济将占世界经济发展的主导地位。国家综合国力和国际竞争能力越来越取决于教育发展科学技术和知识创新的水平，教育在经济和社会发展过程中将呈现出越来越突出的重要作用。另方面，随着现代科学技术的飞速发展，世界范围内的信息化浪潮势不可挡，迅速延伸到国防科研经济等各个领域，也不可避免地改变着传统的教育模式信息和教育相结合毫无疑问地成为了当今世界教育改革和发展的有机组成部分，而当前蓬勃发展的以计算机和网络为主导的现代信息技术是教育现代化必不可少的技术基础。教育这个任何时代永恒的主题也因现代高科技的发展而发生质的变化。目前国内校园网建设的蓬勃发展正在告诉我们这样个事实未来教育将从传统课堂教育向网上教育发展，而校园网的建设正是这伟大转变的开端，教育也要上网......”。