大學校園網的改進畢業論文(完整版)

　　

【正文】 數據庫及與之相關的應用技術不斷發展尤其國際互聯網（Internet）和內部網（Intranet）技術的廣泛應用世界正在邁入網絡中心計算（Network Centric Computing）時代。校園網的建設是推進素質教育、迎接知識經濟時代的需要。信息服務中心是大學校園網絡局域網的心臟，由路由器、防火墻、Internet服務器、數據備份設備、交換機、工作站等硬件設備和網絡操作系統、Internet應用服務、數據庫、網絡管理、防火墻等軟件以及針對校園網實際需要而二次開發的應用軟件等組成。人事工資考勤管理：這是針對物業公司內部人員的管理，包括花名冊、人事變動、工資、考勤、培訓記錄等。不足之處是目前尚不能實現語音對話，只能用漢字輸入方式交流。具體情況見下面的欄目介紹。尤其是增設“校內資源”欄，為本校教師在教育教學中的各種經驗結累提供了一個予以發表和存儲的平臺，而且還可實現校內資源共享。8. 網上教程欄：主要是為了實現網上教育的功能，充分利用網絡資源的優勢。同時實現信息咨詢與服務。18. 職中論壇欄：設立與教學相關的在線反饋內容，以及設立與學生面對面的在線答疑和在線投稿、在線服務等內容，實現真正意義上的‘百家爭鳴’，共同提高與發展目標。校內商家也可在公告欄上作廣告吸引學生前往消費。47本科畢業設計（論文） 網絡概述第2章 網絡概述計算機與通信技術的結合正在推動著社會信息化的技術革命，人們通過連接各個部門、地區、國家，甚至全世界的計算機網絡來獲取、存儲、傳輸和處理信息，廣泛的利用信息進行生產過程的控制和經濟計劃的決策。廣域網（Wide Area Network,WAN）跨越了一個很大的地理區域，通常是一個國家或者一個洲，廣域網的規模大、功能強，但也很復雜，利用廣域網可實現較大范圍內的資源共享和信息傳遞。盡管與OSI模型相關的協議已經很少在使用了，但是，該參考模型本身是非常通用的，并且仍然有效，在每一層上討論的到的特性也仍然非常重要。在網絡另一端的傳輸層從網絡層接收對方傳來的數據，進行逆向處理后提交給會話層。TCP/IP模型所定義的4個層次的主要功能如下：應用層：為用戶表示應用數據。TCP/IP參考模型是一個事實上模型，因其更具有實用性，所以它得到了更廣泛的支持和應用，使得TCP/IP成為事實上的工業標準。如果網絡A中的用戶主機發現數據包的目的主機不在本地網絡中，就把數據包轉發給它自己的網關，再由網關轉發給網絡B的網關，網絡B的網關再轉發給網絡B的某個用戶主機(如圖23所示)。例如LAN A是以太網類型，LAN B是令牌環網類型，此時就可以用路由器將這兩個局域網相連，如圖24所示。以太網交換機是基于目的主機網卡的硬件地址（Media Access Control MAC地址）進行轉發。它工作于數據鏈路層，根據MAC地址來轉發幀，不但能擴展網絡的距離或范圍，而且可提高網絡的性能、可靠性和安全性。集線器與網卡、網線等傳輸介質一樣，屬于局域網中的基礎設備，采用CSMA/CD（Carrier Sense Multiple Access/Collision Detect）即載波監聽多路訪問/沖突檢測方法訪問方式。由于存在損耗，在線路上傳輸的信號功率會逐漸衰減，衰減到一定程度時將造成信號失真，因此會導致接收錯誤。進入20世紀90年代，局域網技術發展突飛猛進，新技術、新產品不斷涌現。而以太網則是應用最廣泛、發展最成熟的一種局域網，以太網的標準化程度非常高，并且價格低廉，得到了業界幾乎所有廠商的支持。交換局域網的核心設備是局域網交換機，它可以在它的多個端口之間建立多個并發連接。星形拓撲的優點是結構簡單，管理方便，可擴充性強，組網容易。圖32是典型的總線型拓撲結構。 在環型網絡中信息流是單向的，每個收到信息包的站點都向它的下游站點轉發該信息包。所謂雙環拓撲就是在單環的基礎上在各站點之間再連接一個備用環，從而當主環發生故障時，由備用環繼續工作。另外，大量數據要經過多級傳輸，系統的響應時間長。靈活性：靈活性以及可擴充性也是選擇網絡拓撲結構時應充分重視的問題。樹型拓撲結構是集中控制式網絡，與星型相比，它的通信線路總長度短，成本較低，節點易于擴充，尋找路徑比較方便，易維護、易診斷，但除了葉節點及其相連的線路外，任一節點及其相連的線路故障都會使系統受到影響。局域網將提供一個日益牢固的安全防衛、保障體系，局域網也是一個開放的信息平臺，可以隨時集成新的應用。匯聚層：先匯聚接入層交換機的發送的數據流，在將其傳輸到核心層，最后發送到目的地，分布層使用策略控制網絡的通信流，并通過在接入層定義的虛擬局域網（Virtual Local Area Network，VLAN）之間執行路由功能來劃定廣播域。網絡直徑是設計分層網絡時首要考慮的問題，網絡直徑是指數據包到達目的地之前必須穿過的設備數量，如果存在多條路徑，通常用通過最多網絡設備的數量表示網絡直徑。分層網絡設計中：校園網接入層交換機通常需要支持端口安全性、VLAN、快速以太網/千兆以太網、PoE和鏈路聚合等功能；校園網分布層交換機需提供第三層支持、很高的轉發速率、千兆以太網/萬兆以太網、冗余組件、安全策略、鏈路聚合、服務質量（QoS）等功能；核心層交換機需提供第三層支持、極高的轉發速率、千兆以太網/萬兆以太網、鏈路聚合、服務質量（QoS）等功能。物理拓撲如圖42所示。配置口令加密的命令如下： AS1 (config)service passwordencryption（8）設置終端線路超時時間 在設置的時間內，如果沒有檢測到鍵盤的輸入，IOS將斷開用戶與交換機之間的連接，設置登錄交換機控制臺線路和虛擬終端線路的超時時間為10分30秒命令如下：AS1 (config)line vty 0 15AS1 (configline)exectimeout 10 30AS1 (configline)exitAS1 (config)line console 0AS1 (configline)exectimeout 10 30（9）禁用IP地址解析特性在交換機的默認配置中，當輸入一條錯誤的交換機命令時，交換機會嘗試將其廣播給網絡上的DNS服務器并將其解析為對應的IP地址，利用命令no ip domainlookup禁用這個特性，配置命令如下：AS1 (config)no ip domainlookup（10） 樓棟接入層交換機AS0端口基本參數配置端口雙工配置：可以設定某端口根據對端設備雙工類型自動調整本端口雙工模式，也可以強制將端口雙工模式設為半雙工或全雙工模式。對于交換機AS1中用于直接接入終端的端口來說，阻塞和偵聽的時間是不必要的，為了是交換機端口啟動或接入終端時，直接進入轉發狀態，可以將端口配置為快速端口（Portfast），以加速交換機端口狀態轉化時間。首先，需要啟動三層交換機的路由功能，啟動園區分布層交換機S1的路由功能命令如下：S1(config)ip routing其次，交換機S1執行VLAN間路由，需要為每一個VLAN定義自己的默認網關，其配置命令如下：S1(config)interface vlan 10S1(configif)ip address S1(configif)no shutdownS1(configif)exitS1(config)interface vlan 20S1(configif)ip address S1(configif)no shutdownS1(configif)exit最后需要定義路由信息，使局域網內某些設備之間可相互通信，也為了使某些終端可以訪問Internet，配置路由信息命令如下： S1(config)router eigrp 10S1(configrouter)network S1(configrouter)network S1(configrouter)network S1(configrouter)no autosummaryS1(configrouter)exit（7）核心匯聚層DHCH配置核心匯聚層交換機S2和S3的主要配置與S1基本相同，所不同的是，它們還作為DHCH服務器，為接入的終端提供自動獲取IP服務，以S2為例，配置其為DHCP服務器命令如下：S2(config)ip dhcp excludedaddress S2(config)ip dhcp excludedaddress S2(config)ip dhcp excludedaddress S2(config)ip dhcp pool vlan30S2(dhcpconfig) network S2(dhcpconfig) defaultrouter S2(dhcpconfig)dnsserver S2(dhcpconfig)exitS2(config) ip dhcp excludedaddress S2(config) ip dhcp excludedaddress S2(config) ip dhcp excludedaddress S2(config)ip dhcp pool vlan40S2(dhcpconfig)network S2(dhcpconfig) defaultrouter S2(dhcpconfig) dnsserver S2(dhcpconfig)exit 邊緣架構配置 接入校園網路由器配置（1）基本配置總機房路由器WAN1和WAN2的基本配置與接入層交換機AS1的基本參數配置相同，以下僅給出配置相關配置命令：RouterenableRouterconfigure terminalRouter(config)hostname WAN1WAN1 (config)enable seceret ciscoWAN1 (config)service passwordencryptionWAN1 (config)banner motd Authorized Personnel Only!!!WAN1 (config)no ip domainloopupWAN1 (config)line vty 0 4WAN1 (configline)exectimeout 10 30WAN1 (configline)exitWAN1 (config)line console 0WAN1 (configline)exectimeout 10 30WAN1 (configline) logging synchronousWAN1 (configline)password ciscoWAN1 (configline)loginWAN1(configline)exit（2）接口配置，路由器的接口IP配置命令如下：WAN1 (config) interface FastEthernet3/0WAN1 (configif) ip address WAN1 (configif)no shutndownWAN1 (configif)exitWAN1 (config) interface FastEthernet4/0WAN1 (configif) ip address WAN1 (configif)no shutdownWAN1 (configif)exitWAN1 (config) interface FastEthernet5/0WAN1 (configif) ip address WAN1 (configif)no shutdownWAN1 (configif)exitWAN1 (config)interface FastEthernet6/0WAN1 (configif)ip address WAN1 (configif)no shutdownWAN1 (configif)exitWAN1 (config)interface FastEthernet7/0WAN1 (configif) ip address WAN1 (configif)no shutdownWAN1 (configif)exitWAN1 (config)interface FastEthernet8/0WAN1 (configif) ip address WAN1 (configif)no shutdown(3) SSH配置相關命令功能與S1相似，此不在解釋，僅給出其配置命令：WAN1 (config)aaa newmodelWAN1 (config)tacacsserver host key ciscoWAN1 (config)aaa authentication login default group tacacs+ noneWAN1 (config)aaa authentication login ssh_lines group tacacs+WAN1 (config)ip domainname WAN1 (config)crypto key generate rsaWAN1 (config)line vty 0 4WAN1 (configline)no transport input WAN1 (configline)transport input sshWAN1 (configline)password classWAN1 (configline)login authentication ssh_line