計算機網絡技術畢業論文---校園網規劃與設計-免費閱讀

　　

【正文】 為此 ,在網絡中心配置了一套 山特 C3KVA/2100W 的 UPS 電源。 10. RMON 管理 RMON 管理根據 RFC1757 定義的標準 RMONMIB 及華為 3Com 自定義告警擴展 MIB對主機設備進行遠程監視管理。 Quidview 網絡配置中心支持對設備配置文件的集中管理，包括配置文件的備份、恢復以及批量更新等操作，同時還實現了配置文件的基線化管理，可以對配置文件的變化進行比較跟蹤。 1． 網絡集中監視 南昌職業學院畢業論文設計 25 Quidview 網絡管理軟件提供統一拓撲發現功能，實現全網監控，可以實時監控所有設備的運行狀況，并根據網絡運行環境變化提供合適的方式對網絡參數進行配置修改，保證網絡以最優性能正常運 行。用戶在對系統進行管理時必須插入自己的鑰匙并輸入正確的口令 。 1 瑞星殺毒軟件網絡版 1. 超強病毒查殺 2. 智能主動 防御 3. 增強型全網漏洞管理 4. 強大的網絡管理能力是網絡安全的基礎部署 、 控制 、 執行 、 升級 、 報告和日志 、二次開發 。軟件不可能沒有安全漏洞和設計缺陷，這些漏洞和缺陷最易受到黑客的利用。 破壞數據的完整性。來源于網內的威脅主要是病毒攻擊和黑客行為攻擊。 南昌職業學院畢業論文設計 20 S 5 6 2 4 PS 3 0 5 0 CS 3 0 2 6 TS 3 0 2 6 TV L A N 2V L A N 3V L A N 4教 學 區 辦 公 區 公 寓 區圖 2 . 3 1核 心 層 VLAN 分配表： VLAN1 各層交換機設備（詳細參閱拓撲圖） A103 A105 A107 A108 A110 A204 A205 A206 VLAN2 A207 A209 A305 A306 A307 A308 A309 A403 A405 A406 A407 A408 A302 A402 A602 A101 A102 A104 A201 A202 A203 A301 A303 A304 A404 A106 A109 A111 A211 A213 A311 VLAN3 A313 A401 A409 A411 A601 A103 A105 A107 A108 A110 A204 A205 A206 A207 A209 A305 A306 A307 A308 A309 A403 A405 A406 A407 A408 A302 A402 A602 B101 B102 B103 B104 B105 B106 B107 B108 B109 B110 B111 B112 B113 B115 B117 B201 B202 B203 B204 B205 B206 B207 B208 B209 B210 B211 B212 B213 B215 B217 B219 VLAN4 B301 B302 B303 B304 B305 B306 B307 B308 B309 B310 B311 B312 B313 B315 B317 B319 B401 B402 B403 B404 B405 B406 B407 B408 B409 B410 B411 B412 B413 B415 B417 B419 B501 B502 B503 B504 B505 B506 B507 B508 B509 B510 B511 B513 B515 B516 B517 B518 B519 B520 B521 B522 B523 B524 B525 B526 B527 B528 B529 B530 B531 B532 B534 B536 B538 B540 南昌職業學院畢業論文設計 21 校園網接入 Inter 在信息化飛速發展的今天需要考慮校園網與互聯網的連接問題。 在本次設計中我們采用了 B 類 IPV4 網絡地址作為校園網私網 IP， 以便于以后校園網電腦增多， IP 需求量也越日增多。PPP(PAP,CHAP,LCP,IPCP,MLPPP) 固定的廣域網接口 可選廣域接口 WIC 卡 固定的局域網接口 10/100BaseT/TX 其他端口 控制端口 RS232 內置防火墻 是 Qos 支持 支持 支持 VPN 支持 擴展模塊 6 處理器 22 263 或 350MHz(MIPS RISC) 內存 最大 512MB 網絡管理 Cisco ClickStart， SNMP 適用環境 工作溫度 :0℃ 40℃、工作濕度 :10%90%、存儲溫度 :20℃ 65℃ 電源 電源電壓 :1 認證 100240V 尺寸 431*426*133 重量 價格 ￥ 萬 南昌職業學院畢業論文設計 15 防火墻設備的選型 固定接口 1 個配置口（ CON） 1 個備份口（ AUX） 2 個 10/100/1000M 以太網口（支持光口或者電口） 2 個 10/100/1000M 以太網口（支持電口） 插槽 2 個 MIM 插槽 ,可選的接口模塊包括1FE/2FE/4FE/1GE/2GE FLASH 16MB SDRAM 缺省： 512MB 最大： 1GB 外 型尺寸（ H W D） 44 x 436mm x420mm 重量 6kg 電源模塊 輸入 交流主機： 100240V ； 50/60Hz 直流主機： 48V－ 60V 輸出 電壓： 12V AAA 服務 RADIUS 認證 HWTACACS 認證 域認證 CHAP 驗證 PAP 驗證 南昌職業學院畢業論文設計 16 防火墻 包過濾 基礎和擴展的訪問控制列表 基于接口的訪問控制列表 基于時間段的訪問控制列表 動態包過濾 ASPF 應用層報文過濾 應用層協議： FTP、 HTTP、 SMTP、 RTSP、 （ ， ， RTP/RTCP） 傳輸層協議： TCP、 UDP 防攻擊特性 Land、 Smurf、 Fraggle、 WinNuke、 Ping of Death、 Tear Drop、IP Spoofing、 SYN Flood、 ICMP Flood、 UDP Flood、 ARP 欺騙攻擊防范 ARP 主動反向查詢 TCP 報文標志位不合法攻擊防范 超大 ICMP 報文攻擊防范 地址 /端口掃描的防范 DoS/DDoS 攻擊防范 ICMP 重定向或不可達報文控制功能 Tracert 報文控制功能 帶路由記錄選項 IP 報文控制功能 靜態和動態黑名單 功能 MAC 和 IP 綁定功能 透明防火墻 基于 MAC 的訪問控制列表 郵件 /網頁 /應用層過濾 郵件過濾 SMTP 郵件地址過濾 SMTP 郵件標題過濾 SMTP 郵件內容過濾 網頁過濾 HTTP URL 過濾 HTTP 內容過濾 應用層過濾 Java Blocking ActiveX Blocking SQL 注入攻擊防范 南昌職業學院畢業論文設計 17 安全管理 攻擊實時日志 黑名單日志 地址綁定日志 流量告警日志 會話日志 進制格式日志功能 流量統計和分析功能 全局 /基于安全域連接數率監控 全局 /基于安全域協議報文比例監控 安全事件統計 功能 EMAIL 郵件實時告警功能 EMAIL 郵件定期信息發布功能 南昌職業學院畢業論文設計 18 四 網絡地址規劃及 VLAN 應用 為了滿足應用需求，在本設計方案中使用了萬兆核心，主干線路采用了 4 芯 多模室內用光纜，匯聚層到接入層采用了 6 類 1000M 非屏蔽雙交線連接主干網絡。 網絡三層結構設計 校園網網絡整體分為三個層次：核 心層、匯聚層、接入層。網絡接入層設備應具有如下特點： 提供各種不同數量的 100Mbps 端口到用戶，提供 1000Mbps 或 1Gbps（電口、光口）上行端口到上層交換機； 高性能，低成本，所有端口支持全線速二層交換； 支持標準以太網協議，支持豐富的業界標準，充分考慮兼容現有網絡設施； 網絡設備可擴展性好，可平滑升級； 支持豐富的業務特性，如 VLAN、 VLAN Trunk、鏈路聚合、端口鏡像、 QOS 多播、安全特性等； 方便實用的網管。核心交換機還可以下接許多百兆或千兆交換機作為匯聚層交換機，匯聚層交換機在通過 100Mbps 傳輸介質連接工作站。網絡中的各節點按相同職能部門或者相同的應用劃分到同一個 VLAN 當中，不同 VLAN 之間的用戶是不能互相訪問的。一旦網絡設備出現問題，網管系統會及 時準確地發現問題所在，并發出警告信息。 減輕網 絡中設備的 CPU 負載 降低網絡成本 簡化每個設計元素并且易于理解 容易更改層次結構 提高設備的利用率 ： 南昌職業學院畢業論文設計 5 設計思想及原則 設計思想 校園網設計方案將從學院的實際應用出發，結合現代信息技術的發展，遵循實用，可靠，先進，安全的設計原則。整個校園以計算機網絡中心為核心，通過光纖，通過多星級輻射至各個主樓，從而構成整個校園網主干，各信息點的網絡帶寬將視其應用的性質，進行合理地分配，分為 100M 以及 1000M 等量級，也需要能夠通過光纖或 DDN專線與 CERNET 連接，以開通全部的 Inter 網絡應用服務。學校目前僅圖書館有幾十臺計算機供圖書管理之用，但是目前無網絡 連接。 南昌職業學院畢業論文設計 南昌職業 學院 計算機系 畢業 設計 題 目： 校園網規劃與設計 專 業 ： 計算機網絡技術 學 號 ： 10301090137 姓 名 ： 陳 坤 指導老師 ： 年 月 日 南昌職業學院畢業論文設計 I 內容摘要 自 1995 年中國教育教研網（ CERNET）建成后，校園網的建設已經進入到一個蓬勃發展的階段。學生宿舍、教學樓和辦公室目前尚未開通校園網絡。從內部校園網到外部Inter 的訪問都要有安全審查和流量管理功能； 在功能方面，結合學校的總體發展趨勢，擬建立多媒體多功能教學室，圖書館計算機管理系統和電子閱覽系統利用網絡技術，實現多媒體信息交換、視頻點播、網絡會議、遠程教育，兼容校內有線電視網、廣播網、監控等網絡系統。對于學校，應能夠滿足日常的學習和教育資源的獲取；并能夠融合當前的網絡的主干技術，使網絡能夠具備充分的可擴展性，同時滿足校園網的易于維護性和安全性的特點。通過此軟件不但可以