XX学校网络设计与实现.docx
- 文档编号:1814764
- 上传时间:2022-10-24
- 格式:DOCX
- 页数:35
- 大小:653.99KB
XX学校网络设计与实现.docx
《XX学校网络设计与实现.docx》由会员分享,可在线阅读,更多相关《XX学校网络设计与实现.docx(35页珍藏版)》请在冰豆网上搜索。
XX学校网络设计与实现
计算机系
毕业设计报告
学号091040542姓名俞孝成
专业计算机网络技术
题目求是专修学校网络设计与实现
指导老师徐伟评阅老师
答辩组长答辩时间年月日
绍兴职业技术学院
计算机系毕业设计(报告)答辩记录
姓名
俞孝成
班级
网络5班
学号
091040542
日期
地点
时间(分钟)
专业
网络技术
题目
求是专修学校网络设计与实现
答辩成绩
答辩秘书
答辩组长
计算机系毕业设计(报告)综合评分表
姓名
俞孝成
班级
网络5班
学号
091040542
专业
网络技术
题目
求是专修学校网络设计与实现
指导教师评定成绩
评阅教师评定成绩
答辩组评定成绩
毕业设计(报告)综合成绩
答辩(评阅)小组组长(签名)
年月日
毕业设计(论文)综合成绩:
答辩委员会(签名)
年月日
毕业设计(报告)诚信声明
本人郑重声明,所呈交的毕业设计及报告是在导师指导下,本人独立完成的研究成果。
文中引用他人的成果,均已做出明确标注或得到许可。
本人完全了解本声明的法律责任以及产生的后果将由本人承担。
本人如违反上述声明,愿意承担以下责任和后果:
1.交回学校授予的毕业证书;
2.学校可以在相关媒体上对作者本人的行为进行通报;
3.本人按照学校规定的方式,对因不当取得证书给学校造成的名誉损害,进行公开道歉;
4.本人负责因毕业设计成果不实产生的法律纠纷。
本毕业设计报告作者签名:
日期:
年月日
第1章概述
在Internet飞速发展的今天,互联网已经成为人们快速获取,发布和传递信息的重要途径,在人们政治经济生活各个方面发挥着积极的作用。
校园网的构建,为全校的教学,科研,教务等提供了一个高效高性能的工作环境,对提高全校的教学科研管理水平都起到了巨大的推动作用。
实习的基本情况
目前我在金大科技担任硬件工程师这一职位,主要做的就是对设备的维护测试和部分主板上的电器元件的更换工作。
这份工作对我而言以锻炼动手能力为主。
同时也学习到了不少以前从未接触的东西。
利用周末时间,我在OPENLAB参与cisco网络工程师的晋级培训目前已在CCNP的巩固阶段。
其中RHCE和MCSE也在未来的培训计划之内。
目前已经能够独立自主为客户解决问题。
年后,我将转战系统集成工程师这一职位,真正的可以将自己所学充分发挥出来。
在工作中继续接受磨练慢慢成长。
在学习过程中,我深深了解到了网络世界里的无边无际,唯有每时每刻的努力,脚踏实地的学习才能让自己一步一步的成长。
网络知识永无止尽,学以致用,让自己不断的突破和前进便是我现在和未来一直要做的事情
毕业设计的核心任务
通过在校2年多的学习以及在open接近半年的培训,可以说,目前我对局域网的架构,广域网的接入,跨越广域网的互联都有所了解,并且自身也具备了一定的水准和技术。
随着信息科技的告诉发展,学校的教育也越来越不能脱离网络这一信息化的产物,组建一个安全可靠利于管理的校园网络对所有学校而言必不可少。
因此,根据自身的水平,以及对我曾经就读过的学校求是华立科技园校区的实地调查和了解,设计出了一套较为适合该校的校园网络设计方案。
该校区分为办公实验大楼,住宿区,教学区三大块,计划部署WEB、ftp、dhcp等服务器,为内部和外部信息发布提供了良好的条件。
出于对可靠性的要求,本设计全部采用CISCO的设备,保证7*24小时不间断的服务以及保证网络设备全天后的可用性。
毕业设计工作进程
本设计拓扑图是根据该校实际情况,对全网布局进行了合理简化的处理。
校园网内部放置一台DHCP和一台FTP服务器,其中另放置一台WEB服务器供外网用户访问。
该网络要求稳定可靠高效运行。
1.利用一周时间询问相关负责人员以及实地察看后根据学校实地情况和存在的特殊情况综合考虑设计拓扑图,并根据需求设置对应的服务器。
2.利用15天时间进行设备的选型以及考虑所应该应用的技术。
3.利用60天时间搜集资料,查阅文献,查询所需应用设备的厂商说明文档,综合之前考虑的所能应用的技术以及参照网络拓扑图搭建模型并编写对应的配置代码,并对服务器做相应配置。
4.利用2天时间对相应的路由交换进行效果验证测试,对内网中的服务器能否正常工作进行测试。
5.利用60天时间完善优化该网络,根据指导教师意见对不足之处进行改善和优化。
第2章
需求分析
委托单位简介
杭州求是专修学校于1982年由中国民主同盟浙江省委员会创办,经杭州市教育局批准,是一所持有《中华人民共和国民办学校许可证》的正规学校。
1996年起设全日制高复部,简称“杭州求是高复”,专门从事高考复习教学。
学校规模大、师资强、管理规范、实力雄厚。
学校坚持依法办学、诚信办学,坚持走以管理促质量、以质量求生存、科学发展、与时俱进的强校之路,十多年来硕果累累,并先后荣获“杭州市优秀民办培训学校”、“杭州市西湖区文明单位”、“浙江民盟优秀学校”等荣誉称号。
学校在办学过程中坚决贯彻国家有关办学方针、政策,诚信办学、依法办学;坚持以教育为中心,以人为本,实现优质教育。
学校在2007年被杭州市教育局评为“杭州市优秀民办培训学校”,高复部荣获西湖区文明单位、卫生先进单位、和平安校园等荣誉称号;财会部在2007年被中华函授学校、浙江财政厅“自考办”评为优秀教学点。
用户需求
功能需求
就与外部的连接而言。
作为一个基本的网络,网络内部的每一台设备都应该可以与外网进行通信,并且外部的设备也可以内部的网站等设备进行互访,为了教学的方便在部分地区应有无线的功能。
应保证日常上网,邮件的收发,域名解析等,保证网络安全通信;
其次,由于校园网络有其独特的地方,内部的通信在校园网络中应发挥其独特的优势,就校园局域网这一部分应满足如下的需求:
1.外部人员可以通过互联网访问校园网站,了解校内相关公告或资源信息。
2.校园网内所有的终端设备都可以正常访问互联网。
3.内网各区域终端可以互相通信,提供共享文件区域,为各办公区共享资源,提高教学效率提供便利,同时各个办公区域拥有各自独立的资源空间,用于存放相关的档案资料。
4.采用DHCP动态分配地址,简化网络管理员的工作。
5.限制迅雷BT等P2P下载,保障校园网的正常运作。
6.网络管理员可以时时的对每一台设备进行监控,对内部网络的流量、状态有全局性的把握
性能需求
校内人员众多,由于某些特殊原因,校园内存在着某些集团的研究人员办公,需要一个高承载能力和高效的网络来保障校内师生和其他人员的日常活动。
在有大量教学需求和实验需求及其他大流量通过的情况下,也能保证高速的信息交换和校园网络的稳定运行。
由代理服务器、防火墙、计算机终端设备防毒软件构成网络安全机制,防止黑客及病毒对校园网络的攻击和侵袭。
安全目标是控制对资源子网的访问。
资源子网中设置认证服务器,对用户进行身份验证和授权,按权限的划分访问相应等级的数据。
对外隐蔽内部网络的结构和地址,内外网络资源的交换和访问都通过代理服务进行。
通过公用网络传输的数据链路层上使用加密技术。
通过配置路由器访问控制列表对公司网络进行保护。
安全需求
网络为学校提供了一个信息共享和高速转发的平台,但是,随着网络的日益扩大和复杂化,安全上所受到的威胁也越来越大,因此,我们需要在设备上做一些必要的安全措施。
在链接外网的设备上,我们启用NAT来隐匿内网的结构。
近年来,网络病毒泛滥、网络安全事件频频发生。
在高校宿舍网络这样一个特殊的用户群环境中,如何保证网络的安全运行?
首先,最基本的是设备的物理安全,物理层的安全性尤其重要,关系到网络的稳定运行,其次,安全一定是全局的安全,要能够进行全局安全网络的部署升级;最后,需要丰富的日志审计功能,当出现安全事件时能快速定位排除。
可行性分析
技术可行性
根据该校对可靠性和高速性的要求,综合目前世界主流品牌网络设备厂商和实际应用中的表现,占据世界百分之七十以上份额的思科设备当之无愧的成为本次设计中所应用的设备品牌。
为保证高速性和可靠性,同时结合该校地理位置和实际情况从经济角度建议该校采用千兆电信线路主用百兆网通备用。
保证主干线路失效后立刻切换至备份线路保证该校必要的业务流量依然正常运作。
在内网中,对关键区域采取冗余链路,部分物理线路的故障仍可以保障通信的顺畅,同时采用HSRP热备路由协议,保证一条上行线路故障的时候立即切换至另一线路,加之引入SLA技术联动辅助监控网络,以此保证网络通畅运行。
经济可行性
由于该校目前仍处于不断扩大的情况,因此,该校园网的可扩展性必不可少,采取高密度端口的设备既可以有效避免为扩大校园网而需要更改布线布局的麻烦也可以为此节省大量的经费,节省下的经费更可用于园区的维护。
设备上选择高端系列可以保证该网络在未来较长一端时间内无需更新换代。
采用思科设备虽然比其他国产设备贵上一筹,但是其不可比拟稳定性却可以为该校节省更多的维护费用。
系统功能
随着网络的逐步普及,校园网络的建设是学校向信息化发展的必然选择,校园网网络系统是一个非常庞大而复杂的系统,它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台,而且能提供多种应用服务,使信息能及时、准确地传送给各个系统。
这就需要该网络拥有高速信息交换以及强大的可靠性保证。
根据综合实地调查所得到的信息,通过对实际需求以及所搜集到的资料的分析,归纳出了本系统功能。
利用HSRP热备技术和SLA技术,保障网络的稳定性
核心层交换机之间采用三根线路相连,进行端口聚合,在增加带宽同时保证核心层物理链路的可靠性,从物理层面做到最基础的防护。
核心层交换机之间采取HSRP热备协议,保证在上行端口出问题或者交换机出问题时可以快速切换至备份设备维持网络正常运行。
同时引入SLA服务等级协议,加强设备与网络的联动性,从软件方面保障了核心网络的稳定性。
利用VLAN技术,优化整个网络
物理层面,全网设备多采用了高包转发率的交换机,从而使得物理层的转发不会成为现在或者未来该校园网的瓶颈。
从软件层面,整个网络里采用VLAN技术,划分出多个广播域,大大缩小了广播域的大小,有效控制广播风暴的发生,优化整个网络。
全网采用多网段DHCP动态分配IP地址。
这样的设计在保证该网络的极高的可靠性的同时也保证了整个网络的性能效率。
利用Acl策略,增强安全性能
网络采用双线NAT技术隐匿内网结构,内部配置BPDUGUARD,防止恶意流量发送欺骗包夺取根权限,从而影响全局网络运行。
Acl策略的应用也将部分病毒的服务端口封杀,从一定程度上防范了病毒的攻击。
同时,我们也可以运用7206内置的防火墙做一些必要的防护策略增强安全性能。
配置SVI接口,方便网管人员进行管理
所有交换机的本征VLAN中均配置SVI接口,路由器上配置一个回环口,所有设备均需配置登录密码和模式密码,保证管理人员可以在管理中拥有对全局设备的掌控性。
同时,设备自带有对应的管理协议例如SNMP等可以有效协助网管人员进行排错和管理。
配置WEB、ftp、dhcp等服务器,为网络信息共享提供了良好的条件
通过web服务器,人们只要通过使用简单的方法,就可以很迅速方便地取得丰富的信息资料。
由于用户在通过Web浏览器访问信息资源的过程中,无需再关心一些技术性的细节,而且界面非常友好,因而Web在Internet上一推出就受到了热烈的欢迎,走红全球,并迅速得到了爆炸性的发展。
用户联网的首要目的就是实现信息共享,文件传输是信息共享非常重要的一个内容之一。
通过配置FTP服务器,可使用户可通过客户机程序在服务器
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- XX 学校 网络 设计 实现
![提示](https://static.bdocx.com/images/bang_tan.gif)