畢業(yè)設(shè)計（論文）題目名稱：校園網(wǎng)規(guī)劃與設(shè)計VLAN劃分及IP分配、網(wǎng)絡(luò)管理、局域網(wǎng)配置院系名稱：計算機(jī)學(xué)院班級：網(wǎng)絡(luò)工程062學(xué)號：200600824222學(xué)生姓名：范鐵軍指導(dǎo)教師：董智勇2010年6月論文編號：200600824222校園網(wǎng)規(guī)劃與設(shè)計fVLAN劃分及IP分配、網(wǎng)絡(luò)管理、局域網(wǎng)配置Thecampusnetworkplanninganddesign院系名稱：計算機(jī)學(xué)院班級：網(wǎng)絡(luò)工程062學(xué)號：200600824222學(xué)生姓名：范鐵軍指導(dǎo)教師：董智勇2010年6月I摘要處在高速發(fā)達(dá)的信息時代，網(wǎng)絡(luò)技術(shù)在人們的生活中已經(jīng)起到了越來越重要的作用，作為傳播科技與文化的學(xué)校，理應(yīng)建立一套安全可靠的校園網(wǎng)絡(luò)，使教育不斷創(chuàng)新，與時俱進(jìn)。隨著校園網(wǎng)的不斷發(fā)展，規(guī)模在不斷擴(kuò)大，用戶在不斷增加，網(wǎng)絡(luò)應(yīng)用也在不斷增長，網(wǎng)絡(luò)變得越來越復(fù)雜，沖突不斷產(chǎn)生，管理難度日益加大。學(xué)校內(nèi)部對于靈活、動態(tài)地組建LAN網(wǎng)段的要求也越來越多，客觀上要求LAN本身的結(jié)構(gòu)可以實現(xiàn)動態(tài)組建、調(diào)整和管理。為了有效地提高網(wǎng)絡(luò)管理的靈活性，提高網(wǎng)絡(luò)效率和網(wǎng)絡(luò)安全性，充分合理地進(jìn)行VLAN劃分，是必需的。本課題正是以本校的校園網(wǎng)為例組建一個具有代表意義的校園網(wǎng)絡(luò)，綜合了網(wǎng)絡(luò)工程規(guī)劃與設(shè)計、設(shè)備選型、VLAN劃分、子網(wǎng)劃分、IP分配、傳輸與布線及網(wǎng)絡(luò)管理等技術(shù)。設(shè)計的目標(biāo)是組建成一個可擴(kuò)展的，安全穩(wěn)定的，易于管理的，高速的網(wǎng)絡(luò)，能實現(xiàn)校園網(wǎng)高速上網(wǎng)，多媒體教學(xué)等各種服務(wù)的應(yīng)用，以滿足現(xiàn)代教學(xué)的各種需求。關(guān)鍵詞：校園網(wǎng)；IP分配；VLAN劃分；網(wǎng)絡(luò)管理范鐵軍：校園網(wǎng)規(guī)劃與設(shè)計IIAbstractIntheHigh-speeddevelopedinformationera，advancednetworktechnologyinpeoplesliveshaveplayedmoreandmoreimportantrole，asthespreadofscienceandtechnologyandculture，theschoolshouldestablishasetofsafetyandreliabilityofthecampusnetworkducation，makecontinuousinnovation，advancingwithTheTimes。Withthecontinuousdevelopmentofcampusnetwork，thescaleexpansionintheuserinincreasing，networkapplicationisalsoincreasing，theInternetisbecomingmoreandmorecomplex，conflictmanagement，continuallyproducegrowingdifficulty。Insidetheschoolforflexible，dynamicallyformLANsegmentaredemandingmoreobjectivelyrequiresLANitselfcanrealizethedynamicstructureformation，adjustandmanage。Inordertoeffectivelyimprovetheflexibilityofnetworkmanagement，improveefficiencyandnetworksecurity，networkadequatelyreasonablydivided，forVLANisnecessary。Thistopicisintheformofthecampusnetworkasanexample，arepresentativeofthecampusnetwork，thenetworkprojectplanninganddesign，equipmentselection，VLAN，divided，IPsubnets，transmissionanddistributionnetworkmanagementtechnologiessuchascabling。Designgoalistosetupascalable，safetyandstability，easytomanage，high-speednetwork，canachievehighspeedInternetconnection，multimediateachingnetworkservices，inordertomeettheapplicationrequirementsofmodernteaching。Keywords:CampusNetworkIPdistributionVLANdivisionNetworkmanagementIII目錄摘要.IAbstract.II目錄.III第一章前言.1第二章校園網(wǎng)現(xiàn)狀及需求分析.22.1校園網(wǎng)絡(luò)現(xiàn)狀.22.2需求分析.32.2.1校園網(wǎng)的總體設(shè)計原則.42.2.2校園網(wǎng)的組網(wǎng)技術(shù)一般有以下選擇.4第三章系統(tǒng)設(shè)計與實現(xiàn).73.1設(shè)計原則.73.2設(shè)計目標(biāo).7第四章系統(tǒng)總體方案設(shè)計.94.1網(wǎng)絡(luò)整體設(shè)計.94.2網(wǎng)絡(luò)系統(tǒng)接入設(shè)計.104.2.1接入模式.104.2.2設(shè)備擴(kuò)展能力.104.3網(wǎng)絡(luò)安全設(shè)計.114.3.1安全到邊緣的設(shè)計思想.114.3.2全局安全的設(shè)計思想.114.3.3全程安全的設(shè)計思想.114.4校園網(wǎng)網(wǎng)絡(luò)管理設(shè)計方案.124.4.1SAM管理系統(tǒng).124.4.2身份認(rèn)證.124.4.3網(wǎng)絡(luò)攻擊的防范.144.4.4完整審計.154.5網(wǎng)絡(luò)管理設(shè)計.164.5.1網(wǎng)絡(luò)設(shè)備管理.164.5.2網(wǎng)絡(luò)故障管理.194.6流量管理系統(tǒng)設(shè)計.194.6.1方案一：傳統(tǒng)的流量管理方案.194.6.2方案二：銳捷的流量管理與控制方案.204.7劃分安全子網(wǎng)VLAN.214.7.1提高網(wǎng)絡(luò)性能.214.7.2組建虛擬組織.22范鐵軍：校園網(wǎng)規(guī)劃與設(shè)計IV4.7.3簡化網(wǎng)絡(luò)管理.224.7.4提高網(wǎng)絡(luò)安全.224.7.5減少設(shè)備投資.224.7.6VLAN的劃分方式.224.8VLAN的劃分及IP分配實例.234.9綜合布線設(shè)計.25第五章主要設(shè)備選型及配置實例.275.1設(shè)備的選型.275.2、系統(tǒng)配置方案.305.2.1核心層配置實例.305.2.2匯聚層設(shè)備的配置實例.335.2.3接入層交換機(jī).37、網(wǎng)絡(luò)管理相關(guān)配置.40第六章關(guān)于新建圖書館的相關(guān)規(guī)劃與設(shè)計實例.4161規(guī)劃需求.4162設(shè)備需求.4163網(wǎng)絡(luò)安全需求.4164網(wǎng)絡(luò)管理需求.4165用戶管理需求.4166設(shè)備選型.4167圖書館南機(jī)房配置實例.4268圖書館南機(jī)房配置實例.43第七章結(jié)束語.47致謝.48參考文獻(xiàn).49附錄.50附錄A.50附錄B.51附錄C.61中原工學(xué)院計算機(jī)學(xué)院畢業(yè)（設(shè)計論文）1第一章前言隨著經(jīng)濟(jì)的發(fā)展和國家科教興國戰(zhàn)略的實施，校園網(wǎng)絡(luò)建設(shè)已逐步成為學(xué)校的基礎(chǔ)建設(shè)項目，更成為衡量一個學(xué)校教育信息化、現(xiàn)代化的重要標(biāo)志。目前，大多數(shù)有條件的學(xué)校已完成了校園網(wǎng)硬件工程建設(shè)。校園網(wǎng)是為學(xué)校師生提供教學(xué)、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)。首先，校園網(wǎng)應(yīng)為學(xué)校教學(xué)、科研提供先進(jìn)的信息化教學(xué)環(huán)境。這就要求：校園網(wǎng)是一個寬帶、具有交互功能和專業(yè)性很強(qiáng)的局域網(wǎng)絡(luò)。多媒體教學(xué)軟件開發(fā)平臺、多媒體演示教室、教師備課系統(tǒng)、電子閱覽室以及教學(xué)、考試資料庫等，都可以在該網(wǎng)絡(luò)上運(yùn)行。如果一所學(xué)校包括多個專業(yè)學(xué)科(或多個系)，也可以形成多個局域網(wǎng)絡(luò)，并通過有線或無線方式連接起來。近年來，國內(nèi)校園網(wǎng)建設(shè)發(fā)展迅速，到目前為止國內(nèi)所有大中專院校幾乎都建設(shè)了自己良好的校園網(wǎng)。他們?yōu)槲覈髮W(xué)內(nèi)部實現(xiàn)教育的資源共享、信息交流和協(xié)同工作提供了較好的范例。然而，隨著我國各地校園網(wǎng)數(shù)量的迅速增加，校園網(wǎng)之間如何實現(xiàn)教育的資源共享、信息交流和協(xié)同工作的要求越來越強(qiáng)校園網(wǎng)是以現(xiàn)代網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)及Internet技術(shù)為基礎(chǔ)建立起來的網(wǎng)絡(luò)架構(gòu)，一方面連接學(xué)校內(nèi)部網(wǎng)絡(luò)和分散于校園各處的終端設(shè)備，另一方面作為溝通校園內(nèi)外部網(wǎng)絡(luò)的橋梁。校園網(wǎng)為學(xué)校的教學(xué)、管理