校园网规划设计方案毕业设计论文.doc

《校园网规划设计方案毕业设计论文.doc》由会员分享，可在线阅读，更多相关《校园网规划设计方案毕业设计论文.doc（31页珍藏版）》请在装配图网上搜索。

1、职业技术学院毕业论文（设计） 职业技术学院毕 业 论 文论文题目 ：校园网规划设计方案 专 业 ： 计算机网络 班 级 ： 姓 名 ： 指导老师 ： 提交日期 ： 诚 信 声 明本人郑重声明：本人所呈交的毕业设计（论文）校园网规划设计方案是在许元朋老师的指导下，根据任务书的要求，独立撰写的。本设计（论文）中所引用的其他个人或集体已发表的文字和研究成果，或为获得教育机构的学位或证书所使用过的材料，均已明确注明。凡为本文的撰写所提供的各种形式的帮助，本人在致谢中已经明确表达了谢意。本人完全意识到本声明的法律结果。 毕业论文（设计）作者签名： 2008年11月8号鄂东职业技术学院毕业设计（论文）任务

2、书学生姓名专业班级计网0613学号课题名称校园网规划设计方案指导教师及职称副教授一、课题介绍1、目的：规划适合学校的网络环境。2、任务：为学校规划一个校园网。3、拟重点解决的问题：先要了解学校的需求，再绘制学校的校园网拓扑图。二、主要内容1、主要技术指标：网络安全 校园网规划2、设计方案、设计方法、设计手段：组建校园网。3、主要工作程序：第一 了解学校的需求第二 绘制校园网的拓扑图。三、预期设计（论文）成果 为了达到设计目标，在进行方案设计时，充分考虑到网络系统的科学性、先进性、可扩展性、实用性和经济性，网络系统应代表当今先进水平，并保证在若干年后不会被淘汰，以合理的投资建立一个能够真正发挥作

3、用的网络系统。更加突现校园网的规划和建设的信息化，智能化，最终完成统一软件资源平台的构建，实现统一管理。汇集视频，音频，数据于一身，采用标准，开放，可扩充性，且和厂商配套使用的设计.四、主要仪器设备 中心交换机 路由器 服务器 光纤 电缆 双绞线五、预期设计（论文）成果 在毕业答辩之前完成此毕业论文。任务下达时间2008年 01 月 20 日毕业设计（论文）开始与完成时间2008 年 07月20 日至2008 年11 月8日预计毕业答辩时间2008 年 11月 15 日毕 业 设 计 进 度 安 排周次工作内容检 查 方 式第1 周 至 第 2周用户需求分析报告老师批阅第3 周 至 第 4周可

4、行性分析老师批阅第5 周 至 第 6周详细设置老师批阅第 7周 至 第 8周详细设置老师检查第 8周 至 第 9周论文初稿老师检查第10 周 至 第11周论文定稿及答辩老师检查第 周 至 第 周第 周 至 第 周第 周 至 第 周第 周 至 第 周专业教研室负责人意见签名：年月日系审核意见（系 公 章）年月日任务下达人签字年月日任务接受人签字年月日备注：1、此表由各专业教研室统一规格后打印。2、本任务书一式三份，由指导教师填写相关栏目，经系审核同意后，系、指导教师和学生各执一份。3、本任务书须与学生的毕业设计（论文）一并按要求装订存档。鄂东职业技术学院教务处目录第一章 学院背景和发展趋势 .1

5、第二章 校园网用户需求分析 . .22.1校园网设计提供功能 .22.2 校园网设计目标思想 .22.3 校园网管理和设备要求.4第三章 校园网网络的总体设计方案 .53.1教学和办公子网的设计 .53.2校园网络中心设计原则 .53.3校园网系统设计原则 .63.4校园网网吧设计原则 .8第四章 校园网方案选型.94.1常见网络技术比较 .94.2校园网联网技术选择.10 第五章 产品主要性能描述 .135.1 CISCO 2500系列路由器 .135.2 cata lyst 系列交换机.145.3 cisco pix 防火墙 .17第六章 校园网拓扑图与介绍 . .18第七章 网络应用服务

6、简介 .19 题目：校园网规划设计方案摘要：这次校园网规划与设计是为了提高同学们的各种逻辑思维的能力，让同学们能进一步对规划校园网的了解，还是为了同学们集体团结能力的一种考核，也是跟我们以前所学到的东西的一次大的总结，通过这次设计的结果表明: 1) 校园网规划与设计不光是要对本学校的网络的规划很清楚以外还要对学好课本上的专业知识。2）只要我们认真按照老师的指导去做的话还要认真的回顾以前所学过的知识才能好的完成这次设计。3）对现在校园网的规划要很清楚，这样也会更有利地设计这次的规划方案的关键词： 多层交换技术、虚拟网技术、广域网路由技术 Abstract: The campus network

7、planning and is designed to enhance the students a variety of logical thinking ability so that students can further the understanding of the campus network planning, or to the students the collective ability of a test of solidarity, but also with our previous study Things to a large sum, through the

8、 design of the results showed that: 1) campus network planning and design should not only to the school network planning is very clear on the outside but also on textbooks to learn the expertise. 2) As long as we conscientiously in accordance with the guidance of a teacher to do so would also like t

9、o seriously review previously learned knowledge can be good to complete the design. 3) on the campus network is now planning to give a clear signal that this will be more favorable to the design of the planning program Key words: Multi-layer switching technology, virtual network technology, from the

10、 wide area network technology前 言 学校是人类知识诞生与传播的主要场所，在网络大行其道的信息时代，尤其在教育信息化、数据化和远程化教育中，校园网扮演着越来越重要的角色，成为了教育三化基础平台的一部分，如何建设校园网，使之能够有以下功能，是当前众多学校和网络集成商关心的点 集成校园信息资源，使校园网成为基础数据的平台 改造传统的教学模式，使校园网成为远程教学的平台 走出去，引进来，使校园网成为学术交流信息的平台 引导校园信息化的方向，使校园网成为电子校务的平台当前我国科教兴国战略的实施，促进教育信息化的飞速发展。教育信息化的主要特征和措施是远程化和网络化，其中校园网

11、是远程通信的基础平台和信息资源平台，其重要性是不言而喻的。目前我国的校园网的建设还处在起步发展阶段，总体建设水平偏低，这与校园网的规划与设计、技术设备选型、系统集成和信息资源开发等方面有很大的关系， 这次规划与设计共分八部分，第一部分是学院的背景和发展趋势，第二部分是校园网用户需求分析，第三部分是 校园网系统设计方案，第四部分是校园网方案选型，第五部分是产品主要性能描述，第六部分是校园网拓扑图与介绍，第七部分是网络应用服务简介。 这次规划与设计是由我与王利，何再彬共同完成的，我是编写第1、2、3、4章，王利，何再彬是编写5、6、7章，感谢我的辅导老师许元朋老师，还有王利同学在这次编写中所付出的

12、辛苦工作因为编者的水平有限，里面有很多的不足和错误，希望指导老师给出宝贵的意见。 22 第 页 第1章 学院背景和发展趋势鄂东职业技术学院是一所极具现代意识、以现代化教学为特色的公办学校。为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理等方面发挥应有的作用，学校计划在校内建立校园网并与国际互连网（Internet）相连。根据学校的要求，我们按照“统一规划、分布实施、讲究实效、安全可靠”的原则，进行鄂东职业技术学院校园网综合系统设计，以满足校园内计算机系统的需要。 首先，校园的整体信息化成为一个不可阻挡的趋势。原有的校园网络中的一个个的信息孤岛已经或正在被统一到校园信息化的大框架内；而

13、且随着原有应用的不断深化和各种新应用的出现，校园网络中的各种对应业务也在不断开展起来。其次，校园网络本身的业务特点也发生了巨大的改变。网络的安全运营被作为校园网络未来持续发展的核心。这要求校园网络需要具备高可靠性，安全、便于管理，可以方便的对用户进行认证并具有丰富的计费策略。实际上，无论从规模上还是用户数量上，校园网都具备了某些中小型运营商的特点。而且从用户群体来说，校园网中的用户群体更加多样化，网络应用的规律不尽相同；用户的应用特点对网络设备的性能和功能提出了更高的要求。再次，作为近几年来的高校扩招的结果。各个高校无论从师生人数还是从学校规模均获得了较大的发展。很多学校通过建设新校区或学校间

14、的合并，不仅原校区的面积扩大了，并且还在不同的地点有了第二处甚至更多的新校区。在这样的综合性大学中，学校内部的网络在某种程度上已经超越了一般意义上的校园内部网络或本地网络而变成了一个大型的综合性的网络，其规模甚至已经超过了很多城域网。其特点为，网络接入用户群体的绝对数量不大，但同时使用、同时在线的用户众多，数量集中；且此网络中大多数用户在网络接入方面缺乏别的选择。第2章 用户需求分析2.1校园网设计提供功能为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域。改善学校教学科研、管理和学习环境，提高其水平。熟悉现代化的工作环境和掌握先进

15、的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。校园网的功能在学院建成一个适合于信息采集、共享的内部网络，在此基础上建立起供教学及人员培训使用的内部网络以及内部办公网络；实现到Internet的接入，实现信息在Internet的发布； 2.2校园网设计目标思想 校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网

16、络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连；在网上宣传和获取教育资源；在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境；开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。高效实用。在校园网的设计中，首先要考虑的是高效实用，着眼于教学、科研、管理的实际需要，用有限的资金优先解决工作急需的问题。设备应易于使用和维护，为科学研究提供先进平台。确保使用技术成熟的网络设备和通信技术，建设高速的局域网络主干，以适应高带宽应用的

17、需求。同时考虑对现有设备和资源的充分利用，尽量保护原有投资。 高可靠性。网络是一种必须能够随时提供的资源。这就要求网络系统要有极高的可靠性，应具有网络监督和管理能力，要充分考虑设备和线路的容错机制和冗余，能够在线修复、更换和扩充。良好的可管理性和可维护性。整个网络是多种设备组成的较复杂的系统，必须着重考虑所选产品具有良好的可管理性和可维护性。开放与标准化原则。先进性、开放性和标准化相结合，尽量采用符合国际工业标准的、比较成熟的技术，兼顾网络技术的发展方向，选择结构化、可扩充、多用途的网络产品，以保证网络在较长时间内不落后。校园网的建设是分阶段进行的，因此在总体设计中，应采用开放式的体系结构，使

18、网络易于扩充，使相对独立的分系统易于组合和调整。校园网中选用的通信协议要符合国际标准或工业标准，以保证网络系统的扩充以及互连性，只有符合国际和国家标准，才能确保将来的发展。可扩展性。及易升级性。随着世界网络技术的不断发展和业务需求的扩大，网络设备必须有良好的系统扩充性，主干网络设备应能平滑升级。因此建网时，要确保为网络扩展留有余地。由于计算机网络设备更新淘汰很快，建议采用当前成熟先进的技术和设备，而这些设备应有良好的扩张性，能兼容未来可能的技术。在校园网规划中，选好网络主干设施的重要性超过选择服务器设备。应保证现有布线可以重用或者重组，路由交换设备能通过降到下一级子网的方式继续发挥作用，以最大

19、限度地保护投资。安全性。系统的安全性是非常重要的指标。校园网中保存的某些信息和配置具有保密性，须防止未经授权的访问。 2.3 校园网管理和设备要求1高性能；所有网络设备都应足够的吞吐量；2高可靠性和高可用性；应考虑多种容错技术；3可管理性；所有网络设备均可用适当的网管软件进行监控、管理和设置；4采用国际统一的标准；校园网管理条例应依据国家相关法律、法规制订。此条例将对校园网的建设目的、机构组成、经费来源等做出规定，它是校园网所有规章制度的总纲。校园网领导小组应对网络建设提出指导性意见并进行监督，网络建设具体由网络中心组织实施，各系、部、处均应指派分管领导与网络管理员。除了规范网络应用外，校园网

20、各项规章制度的建立还可加速网上教学、科研、开发等工作的进展。在网络支撑的管理信息系统开发、数据资源上网过程中，需要统一组织规划，协调好各相关部门的关系。考虑到我院的实际，从学生管理与教务系统入手建设网络资源和管理系统，是个合适的切入点。第3章 校园网网络的总体设计方案3.1教学和办公子网的设计校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。目前在局域网上实时传送高质量的视频数据还未成熟，但传送压缩后的视频数据确是可行的。根据教学子网对速度要求较高的特点，可以采用以太网交换机.在教学子网的软

21、件方面，可选用的种类较多，如电子教室、海航的电子阅览室、中教的课件制作系统等。 办公子网主要面向学校的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。鉴于此，办公子网采用了联想LH2627 243的10/100M自适应集线器或LH2613 121的10/100M自适应集线器，这两款集线器除具备普通双速集线器功能外，还专门提供了交换式端口，能够为连接在该端口上的设备提供独享的10/100M带宽，极大地提高数据传输速率，解决服务器瓶颈问题。采用联想LP136 3联10/100M以太网打印服务器，来完成共享打印功能。该服务器具有3个标准并

22、联，可同时连接三台任意标准并联打印机。 3.2校园网络中心设计原则网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。主干网络的设计主干网络采用千兆以太网交换机作为校园网的中心交换机。1.校园网与Internet的互连：2.推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线，申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙。3. 远程访问服务采用联想LA220和LA240访问服务器，安装在本地局域网中，通过1至4个调制解调器和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接

23、LA220或LA240上所连接的电话号码，就可以登录访问。3.3校园网系统设计原则网上资源，进行教学和科研工作；学生可以方便地浏览和查询网上资源实现远程学习；通过网上学习学会信息处理能力。学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，校园网的建设必须有明确的建设目标。校园网的总体设计原则是： 开放性 采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化； 可扩充性 从主干网络设备的选型及其模块、插

24、槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性； 安全性 内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ ELAN 、防火墙等对访问进行控制，确保网络的安全； 投资保护 选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资； 易用性 应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。 实用性 应当从实际情况出发，使之达到使用方便且能发挥效益的目的。内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ ELAN

25、 、防火墙等对访问进行控制，确保网络的安全； 先进性 采用当前国际先进成熟的主流技术，采用业界相关国际标准。 可扩充性 采用符合国际和国内工业标准的协议和接口，从而使校园网具有良好的开放性，实现与其他网络和信息资源的容易互联互通。并可以在网络的不同层次上增加节点和子网。一般包括开放标准、技术、结构、系统组件和用户接口等原则。 可管理性 设计网络时充分考虑网络日后的管理和维护工作，并选用易于操作和维护的网络操作系统，大大减轻网络运营时的管理和维护负担。采用智能化网络管理，最大程度地降低网络的运行成本和维护。利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的

26、维护和操作变得直观，便捷和高效； 高性能价格比 结合日益进步的科技新技术和校园的具体情况，制定合乎经济效益的解决方案，在满足需求的基础上，充分保障学校的经济效益。坚持经济性原则，力争用最少的钱办更多的事，以获得最大的效益。3.4校园网网吧设计原则网管系统设计应遵循如下原则： * 网管平台是一个支持SNMP的标准平台。 * 网管平台能提供必要的流量分析手段。 * 网管平台能对各种参数设置告警阈值，对异常告警并作记录。 * 网管平台能提供安全管理机制。 * 网管平台能提供适当的用户编程接口。 * 网管平台能与足够多的网管应用软件相配合。 * 网管工作站要有足够的处理能力和足够的内存。网管系统的选择

27、Cisco CWPC3.0CWPC3.0是Cisco公司网络系统管理的基于PC的解决方案。可以管理整个网络系统。它包括Configuration Builder、show Commands、Health Monitor和CiscoView等应用程序。* Configuration Builder可以使用最常用的Cisco IOS功能配置Cisco路由器；* Show Commands能快速显示有关Cisco路由选择设备的系统和协议的详细信息;*Health Monitor是一个动态的错误和性能管理工具，使用SNMP监视和控制设备；*CiscoView提供设备前后面板的物理视图，并通过状态栏的信

28、息反馈和端口颜色的变化显示实时状态。校园网网吧系统是为了方便同学更好的上网和收费。 第4章 校园网方案选型 4.1常见的网络技术比较 现在随着社会的不断进步，计算机也在我们生活中也越来越重要了，所以人们对计算机的要求也越来越高了，网络技术也随着计算机不断更新而变得更加的先进。但由于商业企业规模不同，对网络存储的需求也应有所不同，选择不当的网络存储技术，往往会使得企业在网络建设中盲目投资不需要的设备，或者造成企业的网络性能低下，影响企业信息化发展，因此商业企业如何选择和使用适当的专业存储方式是非常重要的。让我们谈下无线网络技术吧 无线局域网（）就是在不采用传统电缆线的同时，提供传统有线局域网的所

29、有功能，网络所需的基础设施不用再埋在地下或隐藏在墙里，网络却能够随着你的需要移动或变化。无线局域网技术具有传统局域网无法比拟的灵活性。无线局域网的通信范围不受环境条件的限制，网络的传输范围大大拓宽，最大传输范围可达到几十公里。在有线局域网中，两个站点的距离在使用铜缆时被限制在米以内，即使采用单模光纤也只能达到米，而无线局域网中两个站点间的距离目前可达到公里，距离数公里的建筑物中的网络可以集成为同一个局域网。此外，无线局域网的抗干扰性强、网络保密性好。对于有线局域网中的诸多安全问题，在无线局域网中基本上可以避免。而且相对于有线网络，无线局域网的组建、配置和维护较为容易，一般计算机工作人员都可以胜

30、任网络的管理工作。4.2校园网联网技术选择 校园网技术经过十几年的发展已经是一个比较成熟的技术，尤其是近些年，随着多媒体技术应用的出现，对网络的传输能力提出了更高的要求，联网技术也取得了长足的发展。在联网技术的每一方面都存在着若干方案可供选择，影响选择决断的主要因素有：网络规模；要求提供的网络服务类型；速度；可靠性；使用、维护管理的方便性；价格；国际标准；未来前景等。设计校园网络时，应综合考虑和权衡各种因素，在若干成熟的技术中进行选择和集成，以便能以最快的速度、最优的价格建成一个技术先进、功能丰富、工作可靠、使用维护及升级方便的校园网。1、子网 在我校东西院各主要教学、科研及行政等大楼内建立子

31、网。在目前成熟的产品中，电缆以太网、光纤以太网、电缆或光纤令牌网均可作为子网。电缆以太网包括粗铜轴电缆、细铜轴电缆和双绞线缆以太网。电缆及光纤以太网速度均为10Mbps。考虑到双绞线以太网传输速率高（可达100M以上）、工作可靠、价格便宜、安装维护容易、用户入出网方便以及几乎所有计算机厂家产品均支持以太网等众多优点，在我校校园网中可使用双绞线以太网作为子网的主要形式。传输介质主要选用5类双绞线，通过SWICTH和HUB连接各楼层及办公室的计算机。2、主干网 在校园中，主干网是一条高速通信链路，它通过桥接器/路由器与各子网（局域网）相连，从而在各子网间形成一条高速公路。目前作为主干网的主要产品有

32、：1)电缆以太网；2)光纤以太网；3)FDDI(光纤分布式数据接口)；4)交换式快速以太网；5)ATM（异步传输模式）等。由于一般电缆及光纤以太网上工作速率仅为10Mbps，如果仍选用它们作为连接各子网的主干网，势必将成为各子网间通讯的瓶颈。因此，大学校园网已不宜采用这种以太网作为主干网，而应考虑采用通信速率高的更高层次的网体作为主干网，为在各子网间传递多媒体信息（数据、声音、图形及图象）奠定基础。FDDI为高速、共享式局域网技术，能提供100Mbps的带宽（通信速率），把有效带宽增加了610倍，可以很好地改善网络中的数据传输瓶颈的问题。高速局域网被广泛地用于主干网络，但它也存在着缺点：对电缆

33、线路和硬件设备要求较高，花费很大；不可调节带宽，限制了对带宽的需求；即使增加带宽，其共享方式也会阻碍广泛的同步多媒体应用软件的使用；不支持ATM技术和应用；不能提供向ATM过渡的途径等。这些缺点限制了它的进一部发展。另外，这种双环型的布线结构如在我校校园网中使用也很不经济，布线较为困难。因为我校校园东西两院相加为一东西长、南北窄的长条形，且主要建筑又基本位于一条东西向的中轴线上。交换式快速以太网通过局域网交换机在各端口之间提供专用的包交换的连接方式。交换器具有较高的总带宽和较小的延时特性。由于交换式局域网为终端用户提供了专用的带宽，这不仅使每一个用户得到的带宽大大提高，并且使对时间延迟要求高的

34、多媒体应用成为现实。此外，如在一般以太网的基础上应用局域网交换技术，其花费不大，也没有技术难点，兼容性好，并可以以高带宽的方式直接连接到ATM上，作为ATM主干网的补充。再有，使用这种交换技术的局域网可以在现有的网络物理连接的基础上建立一种逻辑的连接方式即虚拟的局域网结构。这种虚拟网结构可以任意组合，弥补了网络物理结构分布不合理的缺陷，减少了对路由器的依赖，同时也简化了网络和工作站的管理。因此，交换式快速以太网是一种极好的联网手段，它能提供很高的性能，且易于管理，是目前比较流行，同时又是各商家及用户都很推崇的方案，尤其对于中小型的校园主干网是很适用的。我校规模不大，校园主干网采用这种技术不失为

35、一种较合适的选择。ATM（异步传输模式）技术可以广泛应用于桌面系统网络（局域网）、主干网和广域网中。作为ATM基础的信元交换技术可以提供高速可调节的带宽，具有极好的网络性能。ATM除具备交换式局域网的全部优点外，还有以下优点：网络带宽可以调节、预置和即时申请；极好的网络性能，最少的路由选择功能，以及非常完美的局域网到广域网的连接方式；简化了网络管理，降低了投资成本。因此，ATM为未来的发展方向。但是，目前这种技术还不十分成熟，ATM的某些标准仍在不断制定和修改，需要最后确定。第5章 产品主要性能描述5.1 CISCO 2500系列路由器特点如下： * 固定配置，种类齐全，支持各种类型接口的组合

36、 * 采用Flash Memory技术 * 20 Mhz 68030 Procelssor * DRAM配置与IOS功能组有关，可扩展的18MB * 4或8MB FIash Memory，与IOS功能组有关，可升级到8或16MB * 支持所有Cisco IOS功能可靠性Cisco 2500 访问路由器是从已被证实很成功的早期Cisco 2500系列路由器发展而来，已成功地使用在当今世界上超过上百万的异步通信端口。 它支持当今广泛的网络工业协议标准。网络中心的治理员能很轻易就能远程治理它。兼容性Cisco 2500系列访问路由器被设计成兼容的设备，包括EIA/TIA-232 modem, 终端适

37、配器（terminal adapter）,用户终端都能很好与它兼容。这些访问路由器可灵活地连接到一个以太网或令牌环网和大多数同步串行的广域网（WAN）设备。5.2 cata lyst 系列交换机1900/2820适用范围 Catalyst 1900系列是固定配置的机，可提供中密度的局域网端口要求。以低廉的每端口价格实现骨干网络的末端桌面级接入，有效保护客户投资。Catalyst 1900系列机以成熟的技术已广泛应用于需要构件简单可靠的小型内部网络的环境中。产品特性即插即用（plug-and-play）前面板提供12/24个固定10BaseT端口，背板另提供1个AUI端口2个固定的100Base

38、端口（2个100BaseTX/1个100BaseTX+1个100BaseFX），且支持全双工通讯，可提供高达200Mbps的端口带宽。对所有端口均提供高达1K/2K的MAC地址缓存320Mbps背板带宽及每秒450,000个封包的传输速率，使网络畅通无阻。支持1024个ISL VLAN，满足一般办公室的网络设计要求，提高网络性。支持SNMP，可通过Works网管软件进行全面管理，亦可被HP OpenView、Novell NMS等第三方软件管理，简化网络管理与维护。支持ISL Trunking（部分产品），可满足复杂网络的建设要求。支持Ethernet Channel 及 Fast Ether

39、Channel。 产品描述 2820介绍Catalyst 2820系列是固定配置加模块的交换机，适用范围与1900大体相同，适合更大规模工作组的经济的交换型以太网。产品特性主要产品特性与1900相同前面板提供24个固定10BaseT端口，背板另提供1个AUI端口2个扩展槽用于支持100Base端口模块，可提供100BaseTX, 100BaseFX, FDDI或CDDI网络连接每秒550,000个数据封包的转发速率高达8K MAC地址数支持 产品描述 5.3 cisco pix防火墙Cisco公司的PIX防火墙对外部网络来说它完全隐蔽了其内部的网络机构。并且它运行安全的实时内核，而不是Unix

40、。 Cisco公司的PIX防火墙允许已经存在的私人或企业网络安全的访问Internet，因为它采用了一种称为NAT（ Network Address Translation，网络地址转换）的技术，方便大型的企业网络接入Internet，并且可于五分钟内完成配置。 透明的支持通用的TCPIP Internet服务，如： World Wide Web， FTP， Telnet， Archie， Gopher和Rlogin等等。 一般情况下，内部网络是机构自身的内部网络，或者内部网，外部网络是互联网，但是，PIX Firewall也可以用在内部网中，以便隔离或保护某组内部计算系统和用户。周边网络的安

41、全性可以与内部网络等同，也可以配置为拥有各种安全等级。安全等级的数值从0（最不安全）到100（最安全）。外部接口的安全等级总为0，内部接口的安全等级总为100。周边接口的安全等级从1到99。内部网络和周边网络都可以用PIX Firewall的适应性安全算法（ASA）保护。内部接口、周边接口和外部接口都遵守RIP路由更新表的要求，如果需要，所有接口都可以广播RIP默认路径。第6章 校园网拓扑图与介绍网络中心形成了主干网，是整个校园网的总节点，并提供连接广域网和拨入服务。（实现校-校通的功能）在主干网系统采用以太网结构。在方案中，中心机房放置着中心交换机、服务器群、路由器、机架MODEM等网络设备

42、，这些设备以中心交换机作为中心，以星形拓朴结构通过双绞电缆线连接在一起。网络中心与子网的连接，是通过根据与子网的距离，通过光纤和双绞电缆线将中心交换机和子网的交换机或集线器连接起来。 第7章 网络应用服务器简介计算机网络是现代通信技术与计算机技术结合的产物，Internet则是计算机网络的最具体应用。本书比较全面地介绍了Internet的主要应用服务，包括Web服务，FTP服务，电子邮件服务，流媒体服务，代理服务等，旨在引导读者掌握若干重要的网络应用工具，初步具备为网络用户提供网页浏览，文件传输，收发电子邮件，流媒体服务以及安全访问Internet等功能的能力。本书突出实用性和可操作性，语言精

43、练，通俗易懂，配有大量演示性图例，内容循序渐进，具有较高的学习参考价值。适合于高等院校相关专业学生学习使用，也可作为从事Internet工作的广大科技人员的学习参考用书。 参考文献：(1) 袁蹊 校园网网络社会系统规划书(第三部分中国工人出版社 2006(2) 金刚善/包英捷/赵博：局域网组建和管理入门与提高人民邮电出版社2004(3) 毕学军 网络工程案例集锦 北京希望电子出版社 2002年(4) 廖常武 校园网组建清华大学出版社 2006-9-29（5）贺民 计算机安全基础清华大学出版社 2008-10-1（6）胡道元、闵京华、邹忠岿 网络安全清华大学出版社 2008-10-1（7）陈宗斌 安全策略与规程 清华大学出版社 2008-10-1 致 谢本文是在老师精心指导和大力支持下完成的。老师以其严谨求实的治学态度、高度的敬业精神、兢兢业业、孜孜以求的工作作风和大胆创新的进取精神对我产生重要影响。他渊博的知识、开阔的视野和敏锐的思维给了我深深的启迪。同时，在此次毕业设计过程中我也学到了许多了校园网组建方面的知识，实验技能有了很大的提高。 另外，我还要特别感谢同学们对我实验以及论文写作的指导，他们为我完成这篇论文提供了巨大的帮助。还要感谢，王利和何再彬同学对我的无私帮助，使我得以顺利完成论文。 最后，再次对关心、帮助我的老师和同学表示衷心地感谢