计算机网络与安全实践课程设计报告-大学局域网设计方案

《计算机网络与安全实践课程设计报告-大学局域网设计方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机网络与安全实践课程设计计算机网络与安全实践课程设计报告中国矿业大学（南湖）局域网建设方案专　　业:计算机科学与技术专业班级:计08-3班小组成员：指导教师：职称：中国矿业大学计算机科学与技术学院2011年4月徐州题目中国矿业大学南湖局域网建设方案第34页计算机网络与安全实践课程设计设计日期2011年2月21日至2011年4月12日小组成员在本次设计中承担的任务文档成绩需求分析、主流网技术与分析、网络拓扑结构的设计网络安全设计与管理、IP地址的划分、设备的选择资料搜集、交换机的选择与配置、网络拓扑图的绘制、文档整理路由的选择与配置

2、、未来升级与扩展、文档整理指导教师签字：年月日第34页计算机网络与安全实践课程设计目录1、引言：41.1目前现状41.2需求分析42、网络设计的目标与要求：62.1网络设计的目标与要求62.2小组成员分工73、方案设计与实现83.1网络设计原则83.2主流组网技术分析与选择93.3网络拓扑结构设计123.3.1模块化设计123.3.2层次化设计123.3.3网络拓扑图153.3.4方案的说明163.4IP地址划分163.4.1IP地址及VLAN划分原则163.4.2IP地址及VLAN划分163.4.3NAT的实现173.5设备选型与配

3、置183.6路由选择与配置193.7网络安全设计与管理193.7.1安全需求分析193.7.2网络安全控制203.7.3网络管理设计223.8未来升级与扩展224、网络施工与结构化布线244.1网络布局的原则244.2网络布局的具体实施要求24第34页计算机网络与安全实践课程设计4.3布线系统的规划与设计254.4网络布局的规划与设计255、总结286、参考文献29附件一：各种网络设备配置清单30附件二：主要网络设备具体配置文件清单32第34页计算机网络与安全实践课程设计1、引言：1.1目前现状随着互联网技术的广泛普及和应用，从而带来

4、了网络技术人才需求量的不断增加，网络技术教育和人才培养成为高等院校一项重要的战略任务。建设一流的矿业大学南湖是产学研相结合的一种重要形式，在学科建设中发挥着不可替代的作用，实验室局域网的优劣对实验室功能的发挥起着决定性的作用，对学生的上机效果有着直接的影响。建设优质的实验室局域网有利于学术研究，有利于网络教学，有利于培养学生实践动手能力，有利于学生就业，有利于提升学校的品牌的一件大好事。所以建设实验室局域网是必须的。1.2需求分析矿业大学南湖局域网的建设，最终是通过学校网络中心将网络接入到矿业大学南湖的每个机房，使师生员工可以在机房进

5、行各种活动，有助于提高师生的生活质量，对计算机技术的教学提供了极大的帮助。因此，建设矿业大学南湖局域网是学校发展的不可或缺的基础硬件设施。矿业大学南湖拥有一个完整的以太网布局，通过路由器与学校网络中心光纤连接，由两层交换机将各个机房的信息点连通。矿业大学南湖位于计算机学院楼四楼，每个实验室是一间长方形教室，每个实验室大约有60台计算机。根据我校学生多、机位少的实际情况，制定如下网络需求：(1)C类局域网，独立网段，自主分配IP地址；(2)每台计算机通过URL自由访问Internet网络资源；(3)支持笔记本移动上网；(4)高速、稳定、

6、安全、可靠；(5)布局规范、合理，易于维护；(6)节约空间，减少噪音污染；(7)成本最优化原则建设的局域网要努力克服一些通病，如：设备种类繁多、机位拥挤不堪、网线密集凌乱、维护困难重重、空气流通不畅、往来人员频繁而中空的防静电地板将每个人脚下的声音传播到整个机房，混合上交换机噪音，产生噪音污染。此外，在建设实验室局域网过程中还要考虑以下因素：（1）主干层网落承载能力要求第34页计算机网络与安全实践课程设计主干层的功能主要是实现骨干网络之间的优化传输，负责整个网络的网内数据交换。网络的功能控制最好尽量少在骨干层上实施，主干层设计任务的重

7、点是冗余能力、可靠性和高速的传输。核心层一直被认为是流量的最终承受者和汇聚者，所以要求主干层交换机拥有较高的可靠性和性能。（2）汇聚层接点接入要求汇聚层主要负责连接接入层接点和核心层中心，汇聚分散的接入点，扩大核心层设备的端口密度和种类，汇聚各区域数据流量，实现骨干网络之间的优化传输。汇聚交换及还负责本区域内的数据交换，汇聚交换机一般与主干层交换机同类型，仍需要较高的性能和比较丰富的功能，但吞吐量较低。(3)可靠性和自愈能力要求网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠

8、的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的正常运行。(4)安全性要求制订统一的骨干网安全策略，整体考虑网络平台的安全性。可以通过各业务子网隔离，全网统一规划IP地址，根据不同的业务划分不同的子网（s