校園網(wǎng)規(guī)劃及相關(guān)技術(shù)畢業(yè)論文-資料下載頁(yè)

【導(dǎo)讀】網(wǎng)的作用入手,比較詳細(xì)地論述了科工院校園網(wǎng)設(shè)計(jì)與實(shí)現(xiàn)的整個(gè)過(guò)程。通過(guò)對(duì)三層交換技術(shù)和VLAN的分析和應(yīng)用,結(jié)合網(wǎng)絡(luò)組。聚區(qū),采用星型拓?fù)浣Y(jié)構(gòu)組網(wǎng),采用千兆位交換式以太網(wǎng)作為網(wǎng)絡(luò)骨干,實(shí)現(xiàn)百兆到桌面。網(wǎng)絡(luò)出口采用網(wǎng)通千兆和Cer百兆的雙出口設(shè)計(jì)。根據(jù)實(shí)際情況選用了ISCOWS-C35. 60G-24PS-S型三層交換機(jī)。為了承擔(dān)網(wǎng)關(guān)和三層路由轉(zhuǎn)發(fā)功能的重?fù)?dān)。換機(jī)選用CISCOWS-C3550-24-SMI型的三層交換機(jī)。實(shí)現(xiàn)與PC機(jī)的連接，為用戶提供。接入層交換機(jī)選用CISCOWS-C2950C-24型號(hào)的交換機(jī)。了樓宇間、樓層間光纜傳輸和樓內(nèi)雙絞線傳輸結(jié)合的方式實(shí)現(xiàn)信息傳輸。的調(diào)試和網(wǎng)絡(luò)的維護(hù)進(jìn)行了介紹。本文中參照了當(dāng)前諸多校園網(wǎng)方面的相關(guān)組網(wǎng)形式和。成熟的網(wǎng)絡(luò)技術(shù),在實(shí)際應(yīng)用中,達(dá)到了預(yù)期效果。

　　

【正文】 步驟 : 為核心層的三層交換機(jī)開(kāi)啟路由功能，再使用 OSPF 協(xié)議。 hexin1(config)ip routing //開(kāi)啟三層交換機(jī)路由功能 hexin1(config)router ospf 100 //啟用 OSPF 協(xié)議并且編號(hào)為 100 hexin1(configrouter)work area 1 第 19 頁(yè)共 25 頁(yè) hexin1(configrouter)work area 1 hexin1(configrouter)work area 1 hexin1(configrouter)work area 1 //將 、 、 、 網(wǎng)絡(luò)開(kāi)啟OSPf 路由并且編為 area1 Hexin2(config)ip routing Hexin2(config)router ospf 100 Hexin2(configrouter)work area 2 Hexin2(configrouter)work area 2 Hexin2(configrouter)work area 2 //將 、 、 網(wǎng)絡(luò)開(kāi)啟 OSPf 路由并且編為 area2 路由器的 OSPF 配置 Routerconfigure terminal Router(config)router ospf 100 Router(configrouter)work area 1 //開(kāi)啟 網(wǎng)絡(luò) OSPF 路由 Router(configrouter)work area 2 //開(kāi)啟 網(wǎng)絡(luò) OSPF 路由 Router(configrouter)work area 0 //開(kāi)啟 網(wǎng)絡(luò)的 OSPF 路由且編號(hào)為 area0 ACL的實(shí)現(xiàn) 在總部 ACL 的實(shí)現(xiàn) 匯聚層交換機(jī) hexin1 上配置訪問(wèn)控制列表，以實(shí)現(xiàn) 辦公樓只能和服務(wù)器群進(jìn)行通信，宿舍樓在上 每周星期一到星期 天 的早上 8： 00 到下午18： 00 只能訪問(wèn) Inter 網(wǎng)的 WEB 服務(wù)，其他任何服務(wù)都不能進(jìn)行訪問(wèn)。 命令如下： hexin1enable hexin1configure terminal hexin1 (config)time range min periodic weekday 6:00 to 20:00 //定義一個(gè)名為 min，時(shí)間段為工作日的每天早上 6 點(diǎn)到 20 點(diǎn)的時(shí)間范圍 Huiju2 (config)accesslist 101 permit tcp //定義一條只允許 網(wǎng)絡(luò)（ 辦公樓 ）到 網(wǎng)絡(luò)（服務(wù)器群）列表號(hào)為 101 的訪問(wèn)控制列表 第 20 頁(yè)共 25 頁(yè) Huiju2(config)accesslist 102 permit tcp Any eq NAT的實(shí)現(xiàn) 在接入路由器上進(jìn)行配置，下面以總部路由器為例，內(nèi)部網(wǎng)段 到網(wǎng)段 都用 進(jìn)行動(dòng)態(tài)轉(zhuǎn)換，實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)的上網(wǎng)問(wèn)題。分部的配置情況類似。配置命令如下 ： Zongbu(config)ipnat pool aa Netmask //配置全局 IP 地址池 aa Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit //設(shè)置允許訪問(wèn)的內(nèi)部 IP 地址列表 Zongbu (config)interface s1/0 Zongbu (configif)ipnat outside Zongbu (configif)no shutdown //將路由器接口 S1/0 指定為外部端口 Zongbu (config)interface f0/0 Zongbu (configif)ipnat inside Zongbu (configif)no shutdown Zongbu (config)interface f0/1 Zongbu (configif)ipnat inside Zongbu (configif)no shutdown //將路由器接口 f0/0 和 f1/0 指定為內(nèi)部端口 Zongbu (config)ipnat inside source list 1 pool aa overload //配置端口地址轉(zhuǎn)換 第五章 校園網(wǎng)的綜合布線和安全防范 網(wǎng)絡(luò)中心連接各建筑物用 6 芯多模光纖。樓內(nèi)采用 5 類雙絞線。每個(gè)信息點(diǎn)配有一個(gè) RJ258 針模式插座。每個(gè)插座由 4 對(duì)非屏蔽線纜單獨(dú)配線，可用于數(shù)據(jù)和圖像等連 第 21 頁(yè)共 25 頁(yè) 接應(yīng)用。信息點(diǎn)實(shí)用的標(biāo)準(zhǔn) 8 針模式連接插座，應(yīng)符合 ISO8877 標(biāo)準(zhǔn)和 EIA/TIA568 協(xié)會(huì)的機(jī)械性能和電器性能標(biāo)準(zhǔn) 隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展，在計(jì)算機(jī)上處理的業(yè)務(wù)也由基于單機(jī)的數(shù)學(xué)運(yùn)算、文件處理，基于簡(jiǎn)單連接的內(nèi)部網(wǎng)絡(luò)的內(nèi)部業(yè)務(wù)處理、辦公自動(dòng)化等發(fā)展到基于復(fù)雜的內(nèi)部網(wǎng)(Intra)、企業(yè)外部網(wǎng) (Extra)、全球互連網(wǎng) (Inter)的企業(yè)級(jí)計(jì)算機(jī)處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務(wù)處理。在系統(tǒng)處理能力提高的同時(shí)，系統(tǒng)的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時(shí)，基于網(wǎng)絡(luò)連接的安全問(wèn)題也日益突出，整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個(gè)方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系 統(tǒng)安全和網(wǎng)絡(luò)管理的安全等 。 因此計(jì)算機(jī)安全問(wèn)題，應(yīng)該象每家每戶的防火防盜問(wèn)題一樣，做到防范于未然。甚至不會(huì)想到你自己也會(huì)成為目標(biāo)的時(shí)候，威脅就已經(jīng)出現(xiàn)了，一旦發(fā)生，常常措手不及，造成極大的損失。 網(wǎng)絡(luò)的物理安全是整個(gè)網(wǎng)絡(luò)系統(tǒng)安全的前提。在校園網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。因此，在網(wǎng)絡(luò)工程的設(shè)計(jì)和施工中，必須優(yōu)先考慮保護(hù)人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動(dòng)力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以 及接地與焊接的安全；必須建設(shè)防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計(jì)算機(jī)及其他弱電耐壓設(shè)備的防雷?？傮w來(lái)說(shuō)物理安全的風(fēng)險(xiǎn)主要有，地震、水災(zāi)、火災(zāi)等環(huán)境事故；電源故障；人為操作失誤或錯(cuò)誤；設(shè)備被盜、被毀；電磁干擾；線路截獲；高可用性的硬件；雙機(jī)多冗余的設(shè)計(jì)；機(jī)房環(huán)境及報(bào)警系統(tǒng)、安全意識(shí)等，因此要盡量避免網(wǎng)絡(luò)的物理安全風(fēng)險(xiǎn)。 .網(wǎng)絡(luò)結(jié)構(gòu)的安全分析 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)也直接影響到網(wǎng)絡(luò)系統(tǒng)的安全性。假如在外部和內(nèi)部網(wǎng)絡(luò)進(jìn)行通信時(shí)，內(nèi)部網(wǎng)絡(luò)的機(jī)器安全就會(huì)受到威脅，同時(shí)也影響在同一網(wǎng)絡(luò)上的許多其他系 統(tǒng)。透過(guò)網(wǎng)絡(luò)傳播，還會(huì)影響到連上 Inter/Intrant 的其他的網(wǎng)絡(luò)；影響所及，還可能涉及法律、金融等安全敏感領(lǐng)域。因此，我們?cè)谠O(shè)計(jì)時(shí)有必要將公開(kāi)服務(wù)器 (WEB、 DNS、 EMAIL 等 )和外網(wǎng)及內(nèi)部其它業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行必要的隔離，避免網(wǎng)絡(luò)結(jié)構(gòu)信息外泄；同時(shí)還要對(duì)外網(wǎng)的服務(wù)請(qǐng)求加以過(guò)濾，只允許正常通信的數(shù)據(jù)包到達(dá)相應(yīng)主機(jī)，其它的請(qǐng)求服務(wù)在到達(dá)主機(jī)之前就應(yīng)該遭到拒絕。 .系統(tǒng)的安全分析 第 22 頁(yè)共 25 頁(yè) 所謂系統(tǒng)的安全是指整個(gè)網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)硬件平臺(tái)是否可靠且值得信任。目前恐怕沒(méi)有絕對(duì)安全的操作系統(tǒng)可以選擇，無(wú)論是 Microsfot 的 Micros Windows NT 或者其它任何商用 UNIX 操作系統(tǒng)，其開(kāi)發(fā)廠商必然有其 BackDoor。因此，我們可以得出如下結(jié)論：沒(méi)有完全安全的操作系統(tǒng)。不同的用戶應(yīng)從不同的方面對(duì)其網(wǎng)絡(luò)作詳盡的分析，選擇安全性盡可能高的操作系統(tǒng)。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺(tái)，并對(duì)操作系統(tǒng)進(jìn)行安全配置。而且，必須加強(qiáng)登錄過(guò)程的認(rèn)證 (特別是在到達(dá)服務(wù)器主機(jī)之前的認(rèn)證 )，確保用戶的合法性；其次應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)。 .應(yīng)用系統(tǒng)的安全分析 應(yīng)用系統(tǒng)的安全跟具體的應(yīng)用有關(guān)，它涉及面廣。應(yīng)用系統(tǒng)的安全是動(dòng)態(tài)的、不斷變化的。應(yīng)用的安全性也涉及到信息的安全性，它包括很多方面。 應(yīng)用系統(tǒng)的安全是動(dòng)態(tài)的、不斷變化的 無(wú)論是建設(shè)中的網(wǎng)絡(luò)，還是一個(gè)已建成的網(wǎng)絡(luò)，都有可能會(huì)出現(xiàn)這樣那樣地故障。尤其是在一個(gè)已建成的網(wǎng)絡(luò)出現(xiàn)的時(shí)候，在校園網(wǎng)絡(luò)中這也顯得相當(dāng)重要，能夠及時(shí)找到合適的解決方法，排除網(wǎng)絡(luò)故障，使因網(wǎng)絡(luò)故障而給校園網(wǎng)絡(luò)帶來(lái)的不便和損失最小化。 面對(duì)一個(gè)已經(jīng)發(fā)現(xiàn)和網(wǎng)絡(luò)故障現(xiàn)象，首先要根據(jù)故障的情況分析可能的故障原因，可能原因有很多，可能是線纜問(wèn)題、接口的故障、設(shè)備和硬件原因、配置錯(cuò)誤或丟失等。接下來(lái)，還需要通過(guò)一些檢測(cè)手段來(lái)定位故障點(diǎn)，在檢測(cè)的時(shí)候要把握幾個(gè)關(guān)鍵點(diǎn)，第一是要分段檢測(cè)，也就是先把大和網(wǎng)絡(luò)分割成幾段，一段一段地 排除，最后把故障和范圍縮小到一段上；然后分層判斷，例如，根據(jù)交換機(jī)的指示燈判斷是不是物理層的故障等。這樣就可以很快地定位故障點(diǎn)，最后，知道了故障出現(xiàn)的位置才能找到有效的解決方法。 下面將針對(duì)本章的內(nèi)容，了解一些故障產(chǎn)生的原因以及排除故障的方法。 如上面實(shí)例中的校園網(wǎng)絡(luò)環(huán)境，配置后經(jīng)過(guò)檢驗(yàn)，如果發(fā)現(xiàn)出現(xiàn)的情況與預(yù)期的不同，那么可能會(huì)是什么地方出現(xiàn)了問(wèn)題呢？ 根據(jù)上面提到的網(wǎng)絡(luò)故障排除方法，首先要分段檢查，要上面的實(shí)例中，網(wǎng)絡(luò)拓樸比較簡(jiǎn)單，因此可以首先去確定故障是出在交換機(jī)上還是在交換機(jī)之間的連接上。 查看交換機(jī)的指示燈狀態(tài) . (1) 線纜的問(wèn)題 第 23 頁(yè)共 25 頁(yè) (2) 接口的問(wèn)題：查看 TRUNK 接口的模式是否為 TRUNK (3) 配置問(wèn)題 (4) 協(xié)商問(wèn)題 （ 5） 查看 TRUNK 端口可以承載的 VLAN 是否包含了所有需要轉(zhuǎn)發(fā)的 VLAN 查看 VLAN ID 是否正確 (1)查看各接口是否屬于應(yīng)該在的 VLAN (2) 檢查交換機(jī)上同一個(gè) VLAN 中的主機(jī)是否能通信 (3) 檢查交換機(jī)上端口所連接的主機(jī) (4) 檢查交換機(jī)上 VLAN 是否配置正確 (5) 檢查交換機(jī)上端口是否開(kāi)啟 (6) 檢查路由器上子接口的配置 定位了故障點(diǎn) ,就可以采用適當(dāng)?shù)霓k法排除故障了。 致 謝 當(dāng)我寫(xiě)完這篇畢業(yè)論文的時(shí)候，有一種如釋重負(fù)的感覺(jué) 。 這次畢業(yè)論文能夠得以順利完成，并非我一人之功勞，是所有指導(dǎo)過(guò)我的老師，幫助過(guò)我的同學(xué)和一直關(guān)心支持著我的家人對(duì)我的教誨、幫助和鼓勵(lì)的結(jié)果。我要在這里對(duì)他們表示深深的謝意！ 在經(jīng)歷了找工作的焦灼、寫(xiě)論文的煎熬之后，感覺(jué)好像一切都?jí)m埃落定，即將給自己的學(xué)生時(shí)代和校園生活劃上一個(gè)分號(hào)，之所以說(shuō)它是分號(hào)，是因?yàn)槲覍?duì)無(wú)憂無(wú)慮的學(xué)生生活還有無(wú)比的懷念，對(duì)單純美好的校園生活還有無(wú)比的向往。這只是我生命中的一個(gè)路口，并不是終點(diǎn)，我始終相信青春不會(huì)散場(chǎng)，堅(jiān)信有一天會(huì)重返校園，以學(xué)生或老師的身份去延續(xù)這種快樂(lè)和幸福。 感謝身邊所有的朋友與同學(xué)，謝謝你們 三 年來(lái)的關(guān)照與寬容，與你們一起走過(guò)的繽紛時(shí)代，將會(huì)是我一生最珍貴的回憶。 參考文獻(xiàn) 第 24 頁(yè)共 25 頁(yè) 張建忠主編：《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)》， 清華大學(xué)出版社 . [2]吳功宜等主編：《計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)》，機(jī)械工業(yè)出版社 . [3]錢(qián)德沛等主編： 《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程》， 高等教育出版社 . [4]王群主編：《計(jì)算機(jī)網(wǎng)絡(luò)教程》，清華大學(xué)出版社 . [5]譚珂、全惠民編著：《局域網(wǎng)組建與管理實(shí)手冊(cè)》，中國(guó)青年出版社， [6]劉正勇編著：《校園網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用》，清華大學(xué)出版社， [7]劉小輝主編：《網(wǎng)絡(luò)硬件完全手冊(cè)》，重慶大學(xué)出版社，