校園網(wǎng)整體設(shè)計(jì)計(jì)算機(jī)應(yīng)用技術(shù)專業(yè)畢業(yè)論文(更新版)

　　

【正文】 3)它的安裝也復(fù)雜，但系統(tǒng)可靠性高，容錯(cuò)能力強(qiáng)。著名的因特網(wǎng)(Internet)也是大多采用樹型結(jié)構(gòu)。（3）介質(zhì)訪問控制協(xié)議采用令牌傳遞的方式，在負(fù)載很輕時(shí)信道利用率相對(duì)較低。環(huán)型網(wǎng)中的數(shù)據(jù)按照設(shè)計(jì)主要是單向也可以雙向傳輸(雙向環(huán))。（2）中央節(jié)點(diǎn)負(fù)擔(dān)重，形成“瓶頸”，一旦發(fā)生故障，則全網(wǎng)受影響。優(yōu)點(diǎn)：（1）控制簡(jiǎn)單。因此，中心節(jié)點(diǎn)相當(dāng)復(fù)雜，而各個(gè)節(jié)點(diǎn)的通信處理負(fù)擔(dān)都很小，只需要滿足鏈路的簡(jiǎn)單通信要求。（2）結(jié)構(gòu)簡(jiǎn)單，無源工作有較高可靠性。在要求網(wǎng)絡(luò)具有開放性的同時(shí)，要求保證其安全性。公共服務(wù)體系方面，建設(shè)和維護(hù)好覆蓋學(xué)院教學(xué)、科研、管理、生活等各個(gè)區(qū)域的寬帶網(wǎng)絡(luò)環(huán)境，提供面向全院師生的基本網(wǎng)絡(luò)服務(wù)，建設(shè)高質(zhì)量的數(shù)字化圖書館等應(yīng)用信息資源庫，以及服務(wù)于學(xué)院中心工作的基本信息資源庫，實(shí)現(xiàn)身份認(rèn)證等院內(nèi)公共管理、服務(wù)功能。如何去正確引導(dǎo)他們就成為我們工作的重點(diǎn)之一,作為教師我們?cè)诮淌诰W(wǎng)絡(luò)知識(shí)的同時(shí),應(yīng)該加強(qiáng)學(xué)生的法制教育和德育教育,讓學(xué)生了解我國在計(jì)算機(jī)應(yīng)用方面的相應(yīng)法規(guī),做一個(gè)遵紀(jì)守法的好青年。漏洞掃描系統(tǒng)　　解決網(wǎng)絡(luò)層安全問題,首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。禁止無關(guān)的對(duì)外訪問,減少不必要的對(duì)外訪問,從而節(jié)省帶寬,降低風(fēng)險(xiǎn)。 加密技術(shù)：為了防止被監(jiān)聽和數(shù)據(jù)被盜取，將所有的數(shù)據(jù)進(jìn)行加密。采用多層次的訪問控制與權(quán)限控制手段，實(shí)現(xiàn)對(duì)數(shù)據(jù)的安全保護(hù)；采用加密技術(shù)，保證網(wǎng)上傳輸?shù)男畔?包括管理員口令與帳戶、上傳信息等)的機(jī)密性與完整性。　　應(yīng)用的安全涉及方面很多，以目前Internet上應(yīng)用最為廣泛的Email系統(tǒng)來說，其解決方案有Sendmail、Netscape Messaging Server、Software、Com Post、Office、Lotus Notes、Exchange Server、SUN CIMS等不下二十多種。因此，我們可以得出如下結(jié)論：沒有完全安全的操作系統(tǒng)。因此，在網(wǎng)絡(luò)工程的設(shè)計(jì)和施工中，必須優(yōu)先考慮保護(hù)人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動(dòng)力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以及接地與焊接的安全；必須建設(shè)防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計(jì)算機(jī)及其他弱電耐壓設(shè)備的防雷。 因此計(jì)算機(jī)安全問題，應(yīng)該象每家每戶的防火防盜問題一樣，做到防范于未然。如何能夠在網(wǎng)絡(luò)中心方便地實(shí)現(xiàn)對(duì)整個(gè)校園網(wǎng)的管理和維護(hù)？所以網(wǎng)管操作應(yīng)該簡(jiǎn)單易行，友好網(wǎng)管的界面，不宜太專業(yè)化。子網(wǎng)相對(duì)獨(dú)立，在主干匯接處形成子網(wǎng)邊界。 可管理性要求較高。Light。The physical basis of building the network as a building intelligent network.因此。利用各種傳輸介質(zhì)將通信管理設(shè)備和終端連接來．其性能好壞影響到網(wǎng)絡(luò)能否正常運(yùn)行和使用壽命長(zhǎng)短。The implementation of the campus network, for the school to adapt to the new situation and more fully use the existing teaching resources for teaching, management provides a guarantee.Network cabling system equipment。 適應(yīng)校校通的需求，未來將與其他網(wǎng)絡(luò)互聯(lián) 支持遠(yuǎn)程訪問。主干網(wǎng)必需有大的帶寬和很強(qiáng)的中心交換處理能力。4. 操作方便，易于管理 校園網(wǎng)信息點(diǎn)多，業(yè)務(wù)種類繁雜，面對(duì)不同知識(shí)結(jié)構(gòu)的教師、學(xué)生和辦公人員，安全性差，管理任務(wù)繁重。但在連接能力信息、流通能力提高的同時(shí)，基于網(wǎng)絡(luò)連接的安全問題也日益突出，整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個(gè)方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系統(tǒng)安全和網(wǎng)絡(luò)管理的安全等。在校園網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。目前恐怕沒有絕對(duì)安全的操作系統(tǒng)可以選擇，無論是Microsfot 的Windows NT或者其它任何商用UNIX操作系統(tǒng)，其開發(fā)廠商必然有其BackDoor。 應(yīng)用系統(tǒng)的安全是動(dòng)態(tài)的、不斷變化的。因此，對(duì)用戶使用計(jì)算機(jī)必須進(jìn)行身份認(rèn)證，對(duì)于重要信息的通訊必須授權(quán)，傳輸必須加密。 安全操作系統(tǒng)和操作系統(tǒng)的安全配置：操作系統(tǒng)是網(wǎng)絡(luò)安全的關(guān)鍵。 校園網(wǎng)安全策略配置防火墻　　利用防火墻,通過配置訪問控制列表,對(duì)外來訪問和對(duì)外訪問進(jìn)行限制。及時(shí)發(fā)現(xiàn)在網(wǎng)絡(luò)上傳輸?shù)姆欠▋?nèi)容,及時(shí)采取有效措施。加強(qiáng)學(xué)生的法制教育和德育教育　　學(xué)生在使用計(jì)算機(jī)的時(shí)候基于興趣和好奇,進(jìn)行的相應(yīng)的操作和驗(yàn)證,會(huì)給網(wǎng)絡(luò)的管理和監(jiān)測(cè)帶來很多問題。科研方面，促進(jìn)科研資源共享，加快科研信息傳播，促進(jìn)院內(nèi)外學(xué)術(shù)交流。在性能和安全性上應(yīng)滿足15000人的網(wǎng)絡(luò)應(yīng)用需求，對(duì)相應(yīng)時(shí)間不作特殊要求；為了存儲(chǔ)數(shù)據(jù)和備份數(shù)據(jù)，網(wǎng)絡(luò)中心需要建立磁盤陣列；為保障網(wǎng)絡(luò)中心設(shè)備的安全運(yùn)行要求在網(wǎng)絡(luò)中心提供不間斷電源；在遵循經(jīng)濟(jì)實(shí)用、成熟先進(jìn)和安全可靠的設(shè)計(jì)原則下，最大限度地考慮采用符合發(fā)展趨勢(shì)的新技術(shù)；網(wǎng)絡(luò)設(shè)備必須采用成熟先進(jìn)的技術(shù)，所采用的標(biāo)準(zhǔn)要求統(tǒng)一，支持目前業(yè)界最新的網(wǎng)絡(luò)協(xié)議，網(wǎng)絡(luò)的標(biāo)準(zhǔn)必須符合國際/國家標(biāo)準(zhǔn)，并且擁有廣泛的支持廠商；網(wǎng)絡(luò)設(shè)備要求具有高可靠性、高穩(wěn)定性和高可用性；網(wǎng)絡(luò)設(shè)備要求提供足夠的帶寬，以適應(yīng)校園網(wǎng)上信息結(jié)構(gòu)多樣化，要求支持虛擬網(wǎng)和第三層交換，形成公布式三層交換網(wǎng)；網(wǎng)絡(luò)設(shè)備要求具有擴(kuò)展性和可升級(jí)性，能夠適應(yīng)用戶數(shù)量的擴(kuò)展，能夠保證未來網(wǎng)絡(luò)升級(jí)時(shí)的平穩(wěn)銜接，保證網(wǎng)絡(luò)通信介質(zhì)、網(wǎng)絡(luò)基本設(shè)計(jì)核心的向后兼容性；要求網(wǎng)絡(luò)易于管理，支持網(wǎng)絡(luò)的拓?fù)湟晥D、網(wǎng)段與端口口的監(jiān)控；網(wǎng)絡(luò)流量及錯(cuò)誤統(tǒng)計(jì)，具備計(jì)費(fèi)管理、故障定位、診斷、修復(fù)和自動(dòng)隔離等功能；要求網(wǎng)絡(luò)具有高的安全性。總線型拓?fù)浣Y(jié)構(gòu)的特點(diǎn)如下：優(yōu)點(diǎn)：（1）所需電纜數(shù)量較少。每一個(gè)要發(fā)送數(shù)據(jù)的節(jié)點(diǎn)都將要發(fā)送到數(shù)據(jù)發(fā)送中心節(jié)點(diǎn)，再由中心節(jié)點(diǎn)負(fù)責(zé)將數(shù)據(jù)送到目地節(jié)點(diǎn)。星型網(wǎng)是廣泛而又首選使用的網(wǎng)絡(luò)拓樸設(shè)計(jì)之一。缺點(diǎn)：（1）需要耗費(fèi)大量的電纜，安裝、維護(hù)的工作量也驟增。 環(huán)型結(jié)構(gòu)中各節(jié)點(diǎn)通過環(huán)路接口連在一條首尾相連的閉合環(huán)型通信線路中，環(huán)路中各節(jié)點(diǎn)地位相同，環(huán)路上任何節(jié)點(diǎn)均可請(qǐng)求發(fā)送信息，請(qǐng)求一旦被批準(zhǔn)，便可以向環(huán)路發(fā)送信息。（2）節(jié)點(diǎn)的加入和撤出過程復(fù)雜。其結(jié)構(gòu)可以對(duì)稱，聯(lián)系固定，具有一定容錯(cuò)能力，一般一個(gè)分支和節(jié)點(diǎn)的故障不影響另一分支節(jié)點(diǎn)的工作，任何一個(gè)節(jié)點(diǎn)送出的信息都由根接收后重新發(fā)送到所有的節(jié)點(diǎn)，可以傳遍整個(gè)傳輸介質(zhì)，也是廣播式網(wǎng)絡(luò)。： 在網(wǎng)狀拓?fù)浣Y(jié)構(gòu)中，網(wǎng)絡(luò)的每臺(tái)設(shè)備之間均有點(diǎn)到點(diǎn)的鏈路連接，這種連接不經(jīng)濟(jì)，只有每個(gè)站點(diǎn)都要頻繁發(fā)送信息時(shí)才使用這種方法。網(wǎng)絡(luò)可靠性高，一般通信子網(wǎng)中任意兩個(gè)節(jié)點(diǎn)交換機(jī)之間，存在著兩條或兩條以上的通信路徑，這樣，當(dāng)一條路徑發(fā)生故障時(shí)，還可以通過另一條路徑把信息送至節(jié)點(diǎn)交換機(jī)。網(wǎng)狀拓?fù)涞娜秉c(diǎn)： (2)優(yōu)點(diǎn)是網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，易于維護(hù)，便于管理（集中式）；每臺(tái)入網(wǎng)機(jī)均需物理線路與處理機(jī)互連，線路利用率低；處理機(jī)負(fù)載重（需處理所有的服務(wù)），因?yàn)槿魏蝺膳_(tái)入網(wǎng)機(jī)之間交換信息，都必須經(jīng)過中心處理機(jī)；入網(wǎng)主機(jī)故障不影響整個(gè)網(wǎng)絡(luò)的正常工作。二級(jí)匯聚節(jié)點(diǎn)分別位于樹木園5棟、苗圃園7棟。這些交換機(jī)會(huì)自動(dòng)地接收這些配置信息，使其VLAN的配置與VTP Server保持一致，從而減少在多臺(tái)設(shè)備上配置同一個(gè)VLAN信息的工作量，而且保持了VLAN配置的統(tǒng)一性。 一般，一個(gè)VTP域內(nèi)的整個(gè)網(wǎng)絡(luò)只設(shè)一個(gè)VTP Server。不同域中的交換機(jī)不能共享vlan信息。1，10021005均為系統(tǒng)默認(rèn)VID。通過有選擇性地阻塞網(wǎng)絡(luò)冗余鏈路來達(dá)到消除網(wǎng)絡(luò)二層環(huán)路的目的，同時(shí)具備鏈路的備份功能。以太網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，通過生成樹協(xié)議達(dá)到收斂保護(hù)的目的。　　其次，如果根路徑成本相同，則要比較所在對(duì)端交換機(jī)BID值，值越小，則其優(yōu)先級(jí)越高　　最后，比較端口的ID值，該值分為兩部分：端口優(yōu)先級(jí)和端口編號(hào)，值小的被選為根端口　　（3） 選擇指定端口：在每條鏈路上選擇一個(gè)指定端口，根網(wǎng)橋上所有端口都是指定端口　　首先，比較根路徑成本，其次，比較端口所在網(wǎng)橋的ID值最后，比較端口的ID 值 以太網(wǎng)鏈路聚合技術(shù)： 以太網(wǎng)鏈路聚合簡(jiǎn)稱鏈路聚合，它通過將多條以太網(wǎng)物理鏈路捆綁在一起成為一條邏輯鏈路，從而實(shí)現(xiàn)增加鏈路帶寬的目的。1.聚合組內(nèi)的成員端口具有以下兩種狀態(tài)：配置分類在聚合組中，只有與對(duì)應(yīng)聚合接口的第二類配置完全相同的成員端口才能夠成為選中端口。（LinkUnit，鏈路聚合控制協(xié)議數(shù)據(jù)單元）來交互鏈路聚合的相關(guān)信息。在三倍LACP超時(shí)時(shí)間之后，如果本端成員端口仍未收到來自對(duì)端的LACPDU，則認(rèn)為對(duì)端成員端口已失效。靜態(tài)聚合模式的工作機(jī)制如下：在設(shè)備ID較小的一端，動(dòng)態(tài)聚合組內(nèi)成員端口狀態(tài)的確定流程如圖24所示。l比如，部分線路或結(jié)點(diǎn)失效后，系統(tǒng)是否能提供一定程度的服務(wù)。有效性主要反映在網(wǎng)絡(luò)信息系統(tǒng)的部件失效的情況下，滿足業(yè)務(wù)性能要求的程度。對(duì)于單個(gè)的網(wǎng)絡(luò)設(shè)備，要求設(shè)備本身有高可用性，和長(zhǎng)期運(yùn)行的穩(wěn)定性。大型的校園網(wǎng)絡(luò)，必須依靠各種網(wǎng)管軟件及特別的網(wǎng)管功能，實(shí)現(xiàn)監(jiān)控、故障診斷和排錯(cuò)。則實(shí)現(xiàn)了負(fù)載均衡、鏈路備份、快速的故障恢復(fù)參考文獻(xiàn):[1] 高陽，王堅(jiān)強(qiáng)．計(jì)算機(jī)網(wǎng)絡(luò)原理與實(shí)用技術(shù)(第二版)．電子工業(yè)出版社． [2] 謝希仁．計(jì)算機(jī)網(wǎng)絡(luò)．電子工業(yè)出版社 [3] 杜思深. 第三版 [4] 萬曉榆．下一代網(wǎng)絡(luò)技術(shù)與應(yīng)用．人民郵電出版社．[5] 陳明．網(wǎng)絡(luò)協(xié)議教程．清華大學(xué)出版社 [6] 沈鑫剡．IP交換網(wǎng)原理、技術(shù)及實(shí)現(xiàn)．人民郵電出版社[7] DOUGLAS E．COMER著，徐良賢，張聲堅(jiān)，吳海通 譯．計(jì)算機(jī)網(wǎng)絡(luò)與互聯(lián)網(wǎng)．電子工業(yè)出版社．[8] DOUGLAS E．COMER著，徐良賢，唐英，王勛 譯．計(jì)算機(jī)網(wǎng)絡(luò)與因特網(wǎng)．機(jī)械工業(yè)出版社 30