大學校園網的改進畢業論文-免費閱讀

　　

【正文】 S1 (config)aaa authentication login default group tacacs+ noneS1 (config)aaa authentication login ssh_lines group tacacs+其次，建立本地用戶數據庫，其建立在TACACS+服務器上，而且必須擁有域名，才能啟用SSH，創建域名如下：S1 (config)ip domainname 再次，生成RSA非對稱密鑰，因為需要創建一個供路由器加密其SSH管理數據流，為此其配置命令如下：S1 (config)crypto key generate rsa最后配置VTY和本地身份驗證方式：S1 (config)line vty 0 15S1 (configline)no transport inputS1 (configline)transport input sshS1 (configline)password ciscoS1 (configline)login authentication ssh_linesS1 (configline)exit（2）交換機S1的管理IP和默認網關 其配置與AS0的配置類似，僅給出命令S1(config)int vlan 1S1(configif)ip address S1(configif)no shutdownS1(configif)exit （3）交換機S1的VTP配置 與AS1配置不同的是，樓棟網中將交換機S1配置成VTP服務器，用于創建、修改和刪除整個VTP域中的VLAN。設置園區接入層交換機AS1所屬域名為cisco1的成員的命令如下：AS1(config)vtp domain cisco1最后，出于安全考慮，需要配置VTP口令，需要將VTP域內需要交換VTP信息的所有交換機上配置相同的口令，沒有口令或口令錯誤的交換機將拒絕VTP通告，配置vtp口令為cisco1的命令如下：AS1(config)vtp password cisco1（3）樓棟接入層交換機AS1的訪問端口配置接入層交換機AS1為VLAN 10提供接入服務，設置接換機AS1的端口3，5至端口24在接入模式，同時將其設置為VLAN 10的成員，其配置命令如下： AS1(config)interface range fastethernet0/50/24, f0/3AS1(configifrange)switchport mode accessAS1(configifrange)switchport access vlan 10AS1(configifrange)exit由于AS1的3, 524號端口為接入模式，因此可以運用Cisco PortFast技術，PortFast是Cisco獨有的技術。為樓棟接入層交換機AS0命名命令如下：Switch(config)hostname AS1（2）設置交換機的加密使能口令 當用戶想從用戶模式進入特權模式時，需要輸入此口令。 校園網邏輯拓撲物理拓撲描述的是如何將設備用線纜物理地連接在一起。內部網絡劃分多個VLAN，進行流量管理，各個樓棟等二三層的接入交換設備采用VTP技術，以便于維護VALN信息的一致，并在一定程度上可以提供網絡安全性；利用線路聚合技術增加網絡冗余，以提高網絡的穩定性和負載均衡；使用ACL(Access Control List)進行企業的流量控制；遠程主機可以通過HTTP、VPN(Virtual Private Network)接入到校園網，移動用戶可以通過PPPoE撥號接入訪問Internet資源；維護人員可以通過SSH對校園設備進行遠程管理維護。值得一提的是，在小型網絡中，通常采用緊縮核心模型，即匯聚層與核心層合二為一。本科畢業設計（論文） 大學校園網方案設計實例第4章 大學校園方案設計實例 設計原則一個好的網絡設計方案應該是一個采用網絡分層的設計方案，分層網絡設計需要將網絡分成相互分離的層，每層提供特定的功能，這些功能界定了該層在整個網絡中扮演的角色，通過對網絡各種功能進行分離，可以實現模塊化的網絡設計，這樣有利于提高網絡的可擴展性和性能。通過分析不難發現，最適合現在智能化網絡接入的是具有高速、易于管理等優點的LAN接入技術，因此，在后面的方案實例實現中，網絡接入采用的就是LAN接入技術。網絡拓撲決定了網絡故障檢測和故障隔離的方便性。例如，安裝電線溝、安裝電線管道等。大中型網絡通常是采用樹型拓撲結構，它的可折疊性非常適用于構建網絡主干，由于樹型網絡具有非常好的可擴展性，并可通過更換集線設備使網絡性能迅速升級，極大的保護了用戶的布線投資，因此非常適宜作為網絡布線系統的網絡拓撲。在數據的發送方面，為了決定環上的哪個站點可以發送信息，在這種網絡中，平時在環上流動著一種叫令牌的特殊信息包，只有得到令牌的站點才可以發送信息，當一個站發送完信息后就把令牌向下傳，以便下游的站點可以得到發送信息的機會。但隨著在局域網上傳輸多媒體信息的增多，目前這種網絡正在被淘汰。超過這個距離，則要用成本較高的光纖做為傳輸介質，傳輸介質發送改變，使得相應設備也要發生更換，設備要有相應的光纖接口才行。按照拓撲結構的不同，常見的計算機網絡拓撲結構有：星型拓撲結構、總線型拓撲結構、環型拓撲結構和樹型拓撲結構等。顯然，當局域網的規模不斷的擴大，結點數N不斷增加時，每個結點平均能分到的帶寬將越來越少。 局域網技術現狀在局域網組網技術中比較成熟且應用較多的技術的網絡類型有：Ethernet、ATM（Asynchronous Transfer Mode，異步傳輸模式）、DDN(Digital Data Network，數字數據網)、FDDI（Fiber Distributed Data Interface, 光纖分布式數據接口），其中100M的FDDI面臨淘汰。事實上這是不可能的，因為網絡標準中都對信號的延遲范圍作了具體的規定，中繼器只能在此規定范圍內進行有效的工作，否則會引起網絡故障。 中繼器(Repeater)中繼器（Repeater）是局域網環境下用來延長網絡距離的最簡單最廉價的互聯設備，操作在OSI的物理層，中繼器對在線路上的信號具有放大再生的功能。網橋內所有接口都在一個廣播域,在網橋不知道你去的目的地時會發送廣播包到所有設備,直到有你想找的為止。所謂全雙工是指：在全雙工通信中，數據流為雙向，因此可以同時發送和接受數據。 交換機(Switch)交換機(Switch)是一種用于電信號轉發的網絡設備。路由器是一種專門的計算機，在所有數據網絡的運作中都扮演著極為重要的角色。比如有網絡A和網絡B，網絡A的IP地址范圍為“”，；網絡B的IP地址范圍為“”。 OSI參考模型與TCP/IP參考模型的比較通過圖22的對比很容易可以發現：OSI的應用、表示、會話層的功能被合并到TCP/IP模型的應用層；網絡的大部分功能存在于傳輸層和網絡層，因而他們保留在獨立的層里；OSI模型的數據鏈路層與物理層被合并到了TCP/IP模型的網絡接口層。 TCP/IP參考模型TCP/IP參考模型共有四個層次，相對OSI參考模型要簡單得多，因此在實際的使用中比OSI模型更具有實用性，所以它得到了更好的發展。表示層：負責處理不同的數據在表示上的差異以及相互轉換，如ASCII與UNICODE之間的轉換，不同格式文件的轉換，不兼容終端的數據格式之間的轉換以及數據加密、解密等。如由學校組建的校園網、由企業組建的企業網等。根據網絡的覆蓋范圍可把網絡分為局域網、城域網和廣域網。住戶意見箱：管理處專門辟一電子信箱供住戶對學校管理、服務、設施、收費等提出意見，可與住戶加強溝通，改善服務質量和管理水平。通過各科教師將本專業試題事先輸入數據庫中，然后規定好時間和分數，通知在外實習或本校學生在某一時間點登錄網上考試欄，就可實現網上考試。15. 文件下載欄：為廣大教師員工和他人提供資源的共享。9. 德育園地欄：中學生正處于春青成熟期，各種生理和心理變化大，平時表現如果不正確的引導和教育，就有可能不利于學生身心的發展。因此在此欄目中增設了一些與學生息息相關的一些欄目。4. 學校工作欄：主要介紹學校最近工作，下設各個明細欄目，以求分門別類，條理細化作用。為此，增設本系統以服務于教務管理，減輕教務管理工作量，以便更好地管理好教學工作。尤其是可實現在線網上開會，只要大家同一時間登錄網絡，就可針對某一話題進行發言。 校園網的基本功能大學校園局域網主要提供信息資源服務、校園網的教學應用、校園網的信息交流服務3個功能模塊。旨在充分了解局域網組網技術的基礎上,根據目前大學校園網絡的發展趨勢，對大學校園網絡進行了詳細的設計與構建。目前國內校園網建設的蓬勃發展正在告訴我們這樣一個事實：未來教育將從傳統課堂教育向網上教育發展，而校園網的建設正是這一偉大轉變的開端。本科畢業設計（論文） 目錄大學校園網的改進畢業論文目 錄第1章 緒論 1 課題背景 1 校園網的系統組成 2 校園網的基本功能 2 信息資源服務模塊功能 2 5第2章 網絡概述 6 網絡分類 6 網絡體系結構 6 OSI參考模型 7 TCP/IP參考模型 8 OSI參考模型與TCP/IP參考模型的比較 8 常用網絡連接設備 9 網關(Gateway) 9 路由器(Router) 10 交換機(Switch) 10 網橋(Bridge) 11 集線器(Hub) 12 中繼器(Repeater) 13第3章 局域網技術現狀分析與分類 14 局域網技術現狀 14 局域網分類 14 常見局域網拓撲結構 15 星型拓撲 15 總線型拓撲 16 環型拓撲 17 樹型拓撲 18 拓撲的選擇 19 局域網接入技術 20 局域網的發展趨勢 20第4章 大學校園方案設計實例 22 設計原則 22 分層網絡模型 22 分層網絡設計重點考慮因素 22 實現的功能 23 設備選型 23 網絡拓撲規劃 24 VLAN及IP地址規劃 25第5章 實例核心配置 28 基本配置 28 園區架構配置 30 接入層交換機配置 30 核心匯聚層交換機配置 32 邊緣架構配置 35 接入校園網路由器配置 35 接入校園網信息管理中心路由器配置 37 接入校園網路由器配置 37結束語 43致 謝 44參考文獻 45II本科畢業設計（論文） 緒論第1章 緒論目前全球已掀起一股信息高速公路規劃和建設的高潮，作為其雛形，國際互聯網（Internet）上相連的計算機已近達數千萬臺,全球有數億人在Internet 上進行信息交換和各種業務處理。教育也要“上網“！中國教育正以前所未有的速度和力度推進自己的電子化水平，利用現代信息技術實現計算機教學和遠程教學，校園網、城域網、教育資源中心等項目正在全國各地如火如荼地規劃、建設之中。 校園網的系統組成大學校園網絡局域網一般由接入網、信息服務中心和大學校園網絡內部網絡三部分構成，接入網指局域網與Internet的聯接方式。 信息資源服務模塊功能校內資源庫：可以實現學校內部資源的全面共享，真正實現校園網為學校服務的職能。而且會議結束后自動生成會議記錄，不需要專門的人員在旁記錄。校園網： 作為學校的主要網頁，內容涵蓋面廣，欄目布局合理，內容充實。增設“每周工作計劃”細目，公布每周工作，以便廣大教師員工及時了解每周計劃。如校園白鷺文學社、校友錄、學生個人主頁、校園明星、以及學生比較關心的學習成績查詢系統等。本欄目結合學校德育處開展德育工作的一些經驗與體會及學校醫務室的精心指導，現已經運行正常，受到學生的喜愛。16 .校長信箱欄:通過開設“校長信箱”，以電子郵件方式來創建與學校高層領導直接交流的平臺。學生交卷后分數就保存在服務器中，教師可以從后臺觀察到學生的分數，從而實現真正意義上的遠程教育之目的。Internet：可向住戶提供Internet接入服務，住戶可簡便快速地上Internet，而且費用低廉，同時不影響打電話、看電視。局域網（Local Area Network，LAN）是專有網絡，通常位于一個建筑物內，或者一個校園內，也可以遠到幾千米的范圍，局域網組網方便，使用靈活，一般具有較高的傳輸速率。 網絡體系結構網絡體系結構是指通信系統的整體設計，它為網絡硬件、軟件、協議、存取控制和拓撲提供標準。會話層：負責建立、管理和拆除進程之間的通信連接，“進程”是指電子郵件、文件傳輸等一次獨立運行的程序。現在的計算機網絡大多是TCP/IP參考模型結構。OSI參考模型是一種過于理想化的體系結構，在實際的實施過程中有比較大的難度。在沒有路由器的情況下，兩個網絡之間是不能進行TCP/IP通信的，即使是兩個網絡連接在同一臺交換機(或集線器)上，TCP/IP協議也會根據子網掩碼()判定兩個網絡中的主機處在不同的網絡里。路由器主要負責連接各個網絡，它的功能有：確定發送數據包的最佳路徑，將數據包轉發到目的地。它可以為接入交換機的任意兩個網絡節點提供獨享的電信號通路。 網橋(Bridge)網橋是LAN早期較為常用的設備，網橋逐漸被交換機所取代，使得交換機成為目前LAN常用設備。 集線器(Hub)集線器(Hub)的主要功能是對接收到的信號進行再生整形放大，以擴大網絡