二○一五年五月附件2：畢業(yè)設(shè)計(jì)真實(shí)性承諾及指導(dǎo)教師聲明學(xué)生畢業(yè)設(shè)計(jì)真實(shí)性承諾本人鄭重聲明：所提交的畢業(yè)設(shè)計(jì)是本人在指導(dǎo)教師的指導(dǎo)下，獨(dú)立進(jìn)行研究工作所取得的成果，內(nèi)容真實(shí)可靠，不存在抄襲、造假等學(xué)術(shù)不端行為。除文中已經(jīng)注明引用的內(nèi)容外，本設(shè)計(jì)不含其他個(gè)人或集體已經(jīng)發(fā)表或撰寫過的研究成果。對本文的研究做出重要貢獻(xiàn)的個(gè)人和集體，均已在文中以明確方式標(biāo)明。如被發(fā)現(xiàn)設(shè)計(jì)中存在抄襲、造假等學(xué)術(shù)不端行為，本人愿承擔(dān)相應(yīng)的法律責(zé)任和一切后果。指導(dǎo)教師（簽名）： 日期： 指導(dǎo)教師關(guān)于學(xué)生畢業(yè)設(shè)計(jì)真實(shí)性審核的聲明本人鄭重聲明：已經(jīng)對學(xué)生畢業(yè)設(shè)計(jì)所涉及的內(nèi)容進(jìn)行嚴(yán)格審核，確定其成果均由學(xué)生在本人指導(dǎo)下取得，對他人論文及成果的引用已經(jīng)明確注明，不存在抄襲等學(xué)術(shù)不端行為。指導(dǎo)教師（簽名）： 日期： 注：此聲明由指導(dǎo)教師和學(xué)生本人親筆簽名。目錄目錄 1摘要 2Abstract 3第一章緒論 41.1建設(shè)背景 4第二章用戶需求分析 52.1校園網(wǎng)的目標(biāo)，功能，主要組成部分 5第三章網(wǎng)絡(luò)總體設(shè)計(jì)方案 63.1網(wǎng)絡(luò)方案設(shè)計(jì)原則 63.2網(wǎng)絡(luò)系統(tǒng)構(gòu)架圖 63.3網(wǎng)絡(luò)系統(tǒng)構(gòu)架分析 74.1Vlan網(wǎng)絡(luò)技術(shù)概述 84.2靜態(tài)路由 8第五章網(wǎng)絡(luò)規(guī)劃 105.1VLAN的分析 105.2VLAN的規(guī)劃 105.2.1詳細(xì)說明 10第六章防火墻 116.1設(shè)計(jì)背景 116.2防火墻概述 116.3意義 116.4預(yù)期目標(biāo) 116.5設(shè)備的配置 12第七章設(shè)備匯總 16致謝 17參考文獻(xiàn) 18

摘要校園網(wǎng)是網(wǎng)絡(luò)技當(dāng)今的社會已步入信息社會,信息成為社會經(jīng)濟(jì)發(fā)展的核心因素,信息化已成為當(dāng)今世界潮流,我國校園網(wǎng)的建設(shè)正在逐步升溫,數(shù)字化校園建設(shè)的步伐也不斷加快,許多地區(qū)和學(xué)校都把建設(shè)校園網(wǎng)視為學(xué)校辦學(xué)條件現(xiàn)代化的標(biāo)志。還能實(shí)現(xiàn)德育、教學(xué)、人事、校務(wù)、教務(wù)、財(cái)務(wù)管理網(wǎng)絡(luò)化，為全校教師、科研人員、管理人員、學(xué)生提供一個(gè)先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，引入教學(xué)、科研、管理和學(xué)習(xí)等各個(gè)領(lǐng)域，培養(yǎng)熟悉現(xiàn)代化的工作環(huán)境和掌握先進(jìn)的教學(xué)、科研、管理和學(xué)習(xí)手段的高層人才。為滿足日益增加的網(wǎng)絡(luò)技術(shù)要求，為更好的發(fā)揮網(wǎng)絡(luò)在教學(xué)、管理、娛樂等方面的優(yōu)勢，本文對湖南望月職業(yè)學(xué)院的現(xiàn)實(shí)情況進(jìn)行全面的網(wǎng)絡(luò)分析并制定集成方案，主要內(nèi)容包括：網(wǎng)絡(luò)需求分析、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備配置。Vlan、服務(wù)器集群與靜態(tài)路由等技術(shù)。通過實(shí)質(zhì)性的內(nèi)容從規(guī)劃到實(shí)施搭建并優(yōu)化校園網(wǎng)絡(luò)。關(guān)鍵詞：VLAN、防火墻、靜態(tài)路由

AbstractThecampusnetwork

isasocial

network

technology

today

has

enteredtheinformationsociety,informationh asbecomethe

key

factorforsocialeconomicdevelopment,

informationtechnologyhasbecome

thetrendoftoday'sworld,

theconstructionofcampus

networkinChina

isgraduallywarmingup,

theconstructionofdigitalcampus

isalsoacceleratingthepace,manyareasandschools

are

the

constructionofthecampus

network

asasymbolof

themodernizationof

schoolconditions.

Canrealizethe

moraleducation,

teaching,

personnel,school,

educationaladministration,

financialmanagementnetwork,

forteachers,

researchers,managers,

studentswithan

advancedcomputernetwork

environment,

variousfields

ofscientificresearch,

management,

teaching

andlearning,

familiarwith

modern

culture

workingenvironment

andmaster

advancedteaching,

scientificresearch,

managementandlearningmeansof

high-leveltalents.Inordertomeettherequirementsof

increasing

networktechnology,

inordertobetter

playtotheadvantagesof

networkinteaching,

management,

entertainmentandotheraspects,

thereality

oftheHunanVocationalCollegeofScienceandTechnology

network

comprehensiveanalysis

andformulatethe

integrationplan,

themaincontentsinclude:

networkdemandanalysis,

networktopology

design,

network

equipmentselection,Vlan,serverclusterandstaticroutingtechnology.Fromplanningtoimplementandoptimizethecampusnetworkthroughsubstantialcontent.Keywords:

VLAN,

servercluster,

staticrouting

第一章緒論1.1建設(shè)背景在全球信息化飛速發(fā)展的今天，信息時(shí)代的逼近在教育界掀起了一股熱潮眾多的中學(xué)紛紛投入到教育信息化建設(shè)中去而架構(gòu)在網(wǎng)絡(luò)環(huán)境上的“校園網(wǎng)”成為學(xué)校信息化建設(shè)重點(diǎn)。搞好校園網(wǎng)建設(shè),構(gòu)建現(xiàn)代化的教育環(huán)境是教育現(xiàn)代化的重要內(nèi)容也是形成現(xiàn)代教育辦學(xué)體系的重要組成部分。1.2現(xiàn)狀概述本方案主要針對湖南望月職業(yè)學(xué)院設(shè)計(jì)，根據(jù)學(xué)校實(shí)際情況，結(jié)合學(xué)校未來的發(fā)展需要，并實(shí)現(xiàn)可擴(kuò)展性網(wǎng)絡(luò)設(shè)計(jì)，我們采用普遍的三層網(wǎng)絡(luò)分層方式為框架將學(xué)校分為核心層匯聚層與接入層，結(jié)合使用vlan，dhcp，nat等技術(shù)，實(shí)現(xiàn)以最少的成本辦更多的事情。由于學(xué)校規(guī)模比較大，我們將采用虛擬化繼續(xù)在學(xué)校實(shí)現(xiàn)服務(wù)器集群。該方案主要基于一種高性能網(wǎng)絡(luò)的設(shè)計(jì)思路，主要特點(diǎn)在于：1.利用三層交換機(jī)為網(wǎng)絡(luò)中心，也就是在核心層安置帶有路由功能的交換機(jī)作為網(wǎng)絡(luò)骨干部分，負(fù)責(zé)路由與交換。2.采購防火墻漏洞掃描等安全設(shè)備確保校園網(wǎng)絡(luò)的安全與學(xué)校服務(wù)器的安全。3.利用vlan技術(shù)將學(xué)校分為內(nèi)網(wǎng)與外網(wǎng)兩個(gè)系統(tǒng)。

第二章用戶需求分析2.1校園網(wǎng)的目標(biāo)，功能，主要組成部分計(jì)算機(jī)網(wǎng)絡(luò)全世界已經(jīng)普及，高可靠性的計(jì)算機(jī)網(wǎng)絡(luò)為企業(yè)的計(jì)算機(jī)管理提供了穩(wěn)定的平臺，極大的提高了企業(yè)的經(jīng)濟(jì)效益。先進(jìn)性。以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音、視像等多媒體應(yīng)用，用基于交換的技術(shù)替代傳統(tǒng)的基于路由的技術(shù)；開放性：網(wǎng)絡(luò)協(xié)議采用符合ISO及其他標(biāo)準(zhǔn)，如IEEE,ITUT,ANSI等制訂的協(xié)議，采用遵從國際和國家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備；可靠性：選用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)在程序運(yùn)行時(shí)的應(yīng)變能力和容錯(cuò)能力，包括交換機(jī)、路由器以及網(wǎng)絡(luò)服務(wù)器的可靠性，從而確保整個(gè)系統(tǒng)的安全與可靠；可擴(kuò)展性：網(wǎng)絡(luò)設(shè)計(jì)應(yīng)具有良好的擴(kuò)展性和升級能力，選用具有良好升級能力和擴(kuò)展性的設(shè)備。在以后對該網(wǎng)絡(luò)進(jìn)行升級和擴(kuò)展時(shí)，必須能保護(hù)現(xiàn)有投資。應(yīng)支持多種網(wǎng)絡(luò)協(xié)議、多種高層協(xié)議和多媒體應(yīng)用可管理性：利用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強(qiáng)大的網(wǎng)絡(luò)管理功能；使日常的維護(hù)和操作變得直觀，便捷和高效；安全性：內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)。望月學(xué)院校園網(wǎng)的近期建設(shè)要達(dá)到以下的目標(biāo)：1.在學(xué)院建成一個(gè)適合于信息采集、共享的內(nèi)部網(wǎng)絡(luò)，在此基礎(chǔ)上建立起供教學(xué)及人員培訓(xùn)使用的內(nèi)部網(wǎng)絡(luò)以及內(nèi)部辦公網(wǎng)絡(luò)；2.將現(xiàn)有的計(jì)算機(jī)機(jī)房，多媒體教室能共享內(nèi)部網(wǎng)絡(luò)資源；3.快速以太網(wǎng)接入各間教室，方便教師多媒體教學(xué)；4.VLAN望月學(xué)院網(wǎng)絡(luò)主要組成部分：整個(gè)網(wǎng)絡(luò)主要分為三個(gè)部個(gè)1.計(jì)算機(jī)網(wǎng)絡(luò)中心：計(jì)算機(jī)中心位于機(jī)房是整個(gè)網(wǎng)絡(luò)的核心。校園網(wǎng)核心交換機(jī)，服務(wù)器，以及防火墻INTERNET接入均至于計(jì)算機(jī)網(wǎng)絡(luò)中心，便于統(tǒng)一管理。2.主教學(xué)樓：主要教學(xué)場所，其中包括藝術(shù)樓，音樂樓，教學(xué)樓，圖書館3.學(xué)生宿舍樓。

第三章網(wǎng)絡(luò)總體設(shè)計(jì)方案3.1網(wǎng)絡(luò)方案設(shè)計(jì)原則網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)我們遵循如下原則：1.網(wǎng)絡(luò)系統(tǒng)采用開放、標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議；2.網(wǎng)絡(luò)系統(tǒng)要有足夠的帶寬和處理能力，不造成應(yīng)用系統(tǒng)的“瓶頸”；3.網(wǎng)絡(luò)系統(tǒng)要有足夠的隔離與安全機(jī)制；4.網(wǎng)絡(luò)系統(tǒng)要有足夠的擴(kuò)充能力，便于網(wǎng)絡(luò)規(guī)模的擴(kuò)大，同時(shí)有利于向新技術(shù)升級；5.網(wǎng)絡(luò)系統(tǒng)要有一定的先進(jìn)性，保證剛建立的網(wǎng)絡(luò)系統(tǒng)不會因?yàn)榧夹g(shù)落后立即被淘汰；6.在滿足要求的情況下，盡可能采用簡單的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，盡量利用原有布線系統(tǒng)及相關(guān)網(wǎng)絡(luò)設(shè)備和通信設(shè)備3.2網(wǎng)絡(luò)系統(tǒng)構(gòu)架圖圖3-1網(wǎng)絡(luò)系統(tǒng)拓?fù)鋱D 3.3網(wǎng)絡(luò)系統(tǒng)構(gòu)架分析通過在網(wǎng)上查看了一些典型專線網(wǎng)絡(luò)資料，本次系統(tǒng)基本上可以實(shí)現(xiàn)以下功能：1.將網(wǎng)絡(luò)分為三層，分別為核心層，匯聚層，接入層分層式網(wǎng)絡(luò)便于管理，能快速的排查錯(cuò)誤信息。分層式網(wǎng)絡(luò)可節(jié)約成本，核心交換機(jī)不需要介入每臺節(jié)點(diǎn)，至于要接匯聚層，也就是樓層交換機(jī)，分別有樓層交換機(jī)進(jìn)行數(shù)據(jù)交換分層式網(wǎng)絡(luò)也可以緩解網(wǎng)絡(luò)交換的壓力，整體網(wǎng)絡(luò)性能能得到保證。2.服務(wù)器的集群與虛擬化可以實(shí)現(xiàn)。集群系統(tǒng)可解決所有的服務(wù)器硬件故障，當(dāng)某一臺服務(wù)器出現(xiàn)任何故障，如：硬盤、內(nèi)存、CPU、主板、I/O板以及電源故障，運(yùn)行在這臺服務(wù)器上的應(yīng)用就會切換到其它的服務(wù)器上務(wù)器集群便于管理，管理人員可以利用VMwarevSphere軟件對所有服務(wù)器進(jìn)行管理與維護(hù)。3校園網(wǎng)絡(luò)安全功能可以實(shí)現(xiàn)在骨干網(wǎng)絡(luò)部分安置安全設(shè)備，如防火墻。在服務(wù)器集群接入部分安置安全設(shè)備，如防火墻，漏洞掃描本次項(xiàng)目是為望月高校建設(shè)的一個(gè)校園網(wǎng)，這個(gè)學(xué)校有二棟教學(xué)樓、一棟圖書館、一棟辦公樓、二棟女生宿舍和二棟男生宿舍，將網(wǎng)絡(luò)分成2個(gè)，分別為內(nèi)網(wǎng)和外網(wǎng)。表3-1網(wǎng)絡(luò)節(jié)點(diǎn)建筑物層數(shù)房間每房節(jié)點(diǎn)數(shù)信息點(diǎn)教學(xué)樓66x63108音樂樓66x63108藝術(shù)樓66x63108教師宿舍66x8148男生寢室166x12172男生寢室266x12172女生宿舍166x12172女生宿舍266x12172網(wǎng)絡(luò)機(jī)房樓66x12172

第四章技術(shù)介紹4.1Vlan網(wǎng)絡(luò)技術(shù)概述 1.Vlan簡介VLAN（VirtualLocalAreaNetwork）的中文名為"虛擬局域網(wǎng)"。虛擬局域網(wǎng)（VLAN）是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門及應(yīng)用等因素將它們組織起來，相互之間的通信就好像它們在同一個(gè)網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)。VLAN是一種比較新的技術(shù)，工作在OSI參考模型的第2層和第3層，一個(gè)VLAN就是一個(gè)廣播域，VLAN之間的通信是通過第3層的路由器來完成的。與傳統(tǒng)的局域網(wǎng)技術(shù)相比較，VLAN技術(shù)更加靈活，它具有以下優(yōu)點(diǎn)：網(wǎng)絡(luò)設(shè)備的移動、添加和修改的管理開銷減少；可以控制廣播活動；可提高網(wǎng)絡(luò)的安全性。在學(xué)校網(wǎng)絡(luò)中使用vlan技術(shù)可有效提高網(wǎng)絡(luò)質(zhì)量，合理分配網(wǎng)絡(luò)資源，緩解網(wǎng)絡(luò)設(shè)備的壓力，并且便于問題排查與硬件管理。2.優(yōu)點(diǎn)在學(xué)校網(wǎng)絡(luò)中使用vlan技術(shù)可有效提高網(wǎng)絡(luò)質(zhì)量，合理分配網(wǎng)絡(luò)資源，緩解網(wǎng)絡(luò)設(shè)備的壓力，并且便于問題排查與硬件管理。4.2靜態(tài)路由1.功能介紹靜態(tài)路由是指由用戶或網(wǎng)絡(luò)管理員手工配置的路由信息。當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)或鏈路的狀態(tài)發(fā)生變化時(shí)，網(wǎng)絡(luò)管理員需要手工去修改路由表中相關(guān)的靜態(tài)路由信息。靜態(tài)路由信息在缺省情況下是私有的，不會傳遞給其他的路由器。當(dāng)然，網(wǎng)管員也可以通過對路由器進(jìn)行設(shè)置使之成為共享的。靜態(tài)路由一般適用于比較簡單的網(wǎng)絡(luò)環(huán)境，在這樣的環(huán)境中，網(wǎng)絡(luò)管理員易于清楚地了解網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，便于設(shè)置正確的路由信息。使用靜態(tài)路由的另一個(gè)好處是網(wǎng)絡(luò)安全保密性高。動態(tài)路由因?yàn)樾枰酚善髦g頻繁地交換各自的路由表，而對路由表的分析可以揭示網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)地址等信息。因此，網(wǎng)絡(luò)出于安全方面的考慮也可以采用靜態(tài)路由。不占用網(wǎng)絡(luò)帶寬，因?yàn)殪o態(tài)路由不會產(chǎn)生更新流量。2優(yōu)點(diǎn)由于學(xué)校網(wǎng)絡(luò)并不復(fù)雜而且使用的是三層網(wǎng)絡(luò)拓?fù)淠Ｊ?，我們完全可以使用靜態(tài)路由協(xié)議來配置網(wǎng)絡(luò)。使用靜態(tài)路由使學(xué)校網(wǎng)絡(luò)變得簡單明了便于管理。通常網(wǎng)絡(luò)故障時(shí)也可以及時(shí)排查。由于靜態(tài)路由是指向性路由，這也確保了網(wǎng)絡(luò)的安全。

第五章網(wǎng)絡(luò)規(guī)劃5.1VLAN的分析按照上圖的劃分可使網(wǎng)絡(luò)結(jié)構(gòu)清晰明了，提高了網(wǎng)絡(luò)管理員的操作。同時(shí)利用可變長子網(wǎng)掩碼技術(shù)，分割了不同的網(wǎng)段，減小沖突域是網(wǎng)絡(luò)更加優(yōu)化，充分利用網(wǎng)絡(luò)的資源。在規(guī)劃VLAN的IP地址時(shí)，我可考慮到了竣工后的可擴(kuò)充性，利用16位的子網(wǎng)掩碼，每個(gè)網(wǎng)段出去廣播地址和網(wǎng)絡(luò)地址還有65534個(gè)可用的物理地址，充分保證了可擴(kuò)充優(yōu)勢。5.2VLAN的規(guī)劃表5-1Vlan規(guī)劃項(xiàng)目VlanID對應(yīng)IP地址備注男生宿舍一棟1001/16核心交換機(jī)上的Vlan配置，用于匯聚層設(shè)備接入。用戶作為網(wǎng)關(guān)男生宿舍二棟1002/16女生宿舍一棟1003/16女生宿舍二棟1004/16網(wǎng)絡(luò)機(jī)房樓1005/16教學(xué)樓1006/16藝術(shù)樓1007/16音樂樓1008/16教師宿舍1009/165.2.1詳細(xì)說明由于我們使用的是三層網(wǎng)絡(luò)分層結(jié)構(gòu)，由此可得，學(xué)校中心機(jī)房的核心交換機(jī)為核心層，由核心交換機(jī)連接至樓層交換機(jī)此處為匯聚層，學(xué)生在宿舍自行安裝交換機(jī)，此處為接入層。這樣的網(wǎng)絡(luò)拓?fù)涫刮覀兊木W(wǎng)絡(luò)結(jié)構(gòu)清晰，一看就懂。這次的設(shè)計(jì)我們以學(xué)校樓為單位，在核心交換機(jī)上分別劃分不同的Vlan.每個(gè)VLAN都承載一棟樓的網(wǎng)絡(luò)流量，而VLAN又有隔離沖突域的優(yōu)勢，因此保證了網(wǎng)絡(luò)的質(zhì)量與管理。每一個(gè)VLAN都有屬于自己的IP，而這些IP也就是每個(gè)宿舍或者每個(gè)教室辦公室的默認(rèn)網(wǎng)關(guān)。利用B類私有地址作為Vlan的地址，也就是用戶的網(wǎng)關(guān)。除去網(wǎng)絡(luò)號和廣播地址，每個(gè)網(wǎng)段有65534個(gè)可用地址。這完全滿足校園的需求也具有強(qiáng)力的可擴(kuò)充性。

第六章火設(shè)備配置6.1核心交換機(jī)的配置sysnameHuawei#superpasswordlevel3cipherWR\=<;'54'[Q=^Q`MAF4<1!!#domaindefaultenablewyxyradiusschemesystemradiusschemewyxy#monitor-linkgroup1#domainsystemdomainxxczjschemeradius-schemexxczj#local-useradmin/登錄的管理用戶名字adminpasswordcipher[,S7UB_3J0#Q=^Q`MAF4<1!!service-typetelnet/允許telnet登錄配置#vlan1001to1041/創(chuàng)建Vlan#interfaceVlan-interface1001/給vlan配置地址ipaddress#interfaceVlan-interface1002ipaddress#interfaceVlan-interface1003ipaddress#interfaceVlan-interface1004ipaddress#interfaceVlan-interface1005ipaddress#interfaceVlan-interface1006ipaddress#interfaceVlan-interface1007ipaddress#interfaceVlan-interface1008ipaddress#interfaceVlan-interface1009ipaddress#6.2路由器的配置#version7.1.042,ESS0006P05#sysnameH3C#telnetserverenable#system-working-modepassword-recoveryenable#interfaceGigabitEthernet2/0/0/進(jìn)入G2/0/0接口portlink-moderoutecomboenablecopperipaddress/配置IP地址#iproute-static0配置默認(rèn)路由6.3匯聚層的配置sysnameHuawei#superpasswordlevel3cipherWR\=<;'54'[Q=^Q`MAF4<1!!#domaindefaultenablewyxy1radiusschemesystemradiusschemewyxy1#monitor-linkgroup1#domainsystemdomainxxczjschemeradius-schemexxczj#local-useradmin/登錄的管理用戶名字adminpasswordcipher[,S7UB_3J0#Q=^Q`MAF4<1!!service-typetelnet/允許telnet登錄配置#vlan1001to1041/創(chuàng)建Vlan#6.3NAT的配置Border(config-if)#ipnatoutside靜態(tài)NAT配置用于將單個(gè)內(nèi)部地址映射成單個(gè)全局地址Border(config-if)#exitBorder(config)#ipnatinsidesourcestatictcpxxxxxxxx

第六章