畢業(yè)論文-3號教學(xué)樓網(wǎng)絡(luò)設(shè)計(jì)

1、校園網(wǎng)絡(luò)設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)畢業(yè)論文題 目：教學(xué)樓網(wǎng)絡(luò)項(xiàng)目設(shè)計(jì)班 級：作 者： 學(xué) 號： 日期：2015年12月20日3號教學(xué)樓網(wǎng)絡(luò)設(shè)計(jì)【摘要】隨著現(xiàn)代化教學(xué)活動的開展和與國內(nèi)外教學(xué)機(jī)構(gòu)交往的增多，對通過Internet網(wǎng)絡(luò)進(jìn)行信息交流的需求越來越迫切，為促進(jìn)教學(xué)、方便管理和進(jìn)一步發(fā)揮學(xué)生的創(chuàng)造力，校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機(jī)構(gòu)的必然選擇。本設(shè)計(jì)是在局域網(wǎng)技術(shù)和目前網(wǎng)絡(luò)發(fā)展技術(shù)的基礎(chǔ)上，分析了校園網(wǎng)的各種功能需求和建設(shè)原則，闡述了網(wǎng)絡(luò)結(jié)構(gòu)技術(shù)和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)。在網(wǎng)絡(luò)設(shè)計(jì)中，實(shí)現(xiàn)校園的一體化、資源化、共享化等，從而保證校園網(wǎng)絡(luò)能適應(yīng)未來網(wǎng)絡(luò)的快速發(fā)展?！娟P(guān)鍵詞】 ：校園網(wǎng)絡(luò) 設(shè)計(jì) 安全3 teac

2、hing building network designAbstractAlong with the development of modern teaching activities and the increase of the communication between domestic and foreign educational institutions, the demand for information exchange in Internet network is becoming more and more urgent. This design is based on

3、LAN technology and network development technology, analyzes the various functional requirements and the construction principle of campus network, this paper expounds the network structure and network topology design. In the network design, realize the integration of the campus, resource, sharing, et

4、c., so as to ensure that the campus network can adapt to the rapid development of the network in the future.Key words: campus network design目錄 TOC o 1-3 h z u HYPERLINK l _Toc438652884 緒論 PAGEREF _Toc438652884 h 5 HYPERLINK l _Toc438652885 一、項(xiàng)目背景 PAGEREF _Toc438652885 h 6 HYPERLINK l _Toc438652886 二

5、、項(xiàng)目介紹 PAGEREF _Toc438652886 h 7 HYPERLINK l _Toc438652887 2.1 設(shè)計(jì)原則 PAGEREF _Toc438652887 h 7 HYPERLINK l _Toc438652888 2.2 需求分析 PAGEREF _Toc438652888 h 8 HYPERLINK l _Toc438652889 2.3 設(shè)計(jì)目標(biāo) PAGEREF _Toc438652889 h 9 HYPERLINK l _Toc438652890 三、網(wǎng)絡(luò)拓?fù)鋱D和信息點(diǎn) PAGEREF _Toc438652890 h 10 HYPERLINK l _Toc4386

6、52891 3.1 網(wǎng)絡(luò)拓?fù)鋱D PAGEREF _Toc438652891 h 10 HYPERLINK l _Toc438652892 3.2 信息點(diǎn)平面圖 PAGEREF _Toc438652892 h 11 HYPERLINK l _Toc438652893 四、材料統(tǒng)計(jì) PAGEREF _Toc438652893 h 14 HYPERLINK l _Toc438652894 五、服務(wù)器的搭建 PAGEREF _Toc438652894 h 16 HYPERLINK l _Toc438652895 六、基本配置 PAGEREF _Toc438652895 h 18 HYPERLINK l

7、 _Toc438652896 6.1 Vlan基礎(chǔ)配置 PAGEREF _Toc438652896 h 18 HYPERLINK l _Toc438652897 6.2 交換機(jī)（RADIUS客戶端）的配置 PAGEREF _Toc438652897 h 21 HYPERLINK l _Toc438652898 6.3 將交換機(jī)的fa0/23設(shè)置為需要進(jìn)行IEEE 802.1X認(rèn)證的端口 PAGEREF _Toc438652898 h 21 HYPERLINK l _Toc438652899 6.4 3A認(rèn)證 PAGEREF _Toc438652899 h 22 HYPERLINK l _Toc

8、438652900 總結(jié) PAGEREF _Toc438652900 h 23 HYPERLINK l _Toc438652901 文獻(xiàn) PAGEREF _Toc438652901 h 24 HYPERLINK l _Toc438652902 聲明 PAGEREF _Toc438652902 h 25 HYPERLINK l _Toc438652903 致謝 PAGEREF _Toc438652903 h 26緒論隨著科學(xué)技術(shù)的發(fā)展，網(wǎng)絡(luò)技術(shù)已深入人們的生活，成為現(xiàn)代信息技術(shù)的主流，人們對網(wǎng)絡(luò)的認(rèn)識也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。校園作為知識基地和人才基地，它理應(yīng)成為代表信息產(chǎn)業(yè)應(yīng)用最成功

9、的典范。我學(xué)院也將實(shí)現(xiàn)整個校園的網(wǎng)絡(luò)連通。通過校園網(wǎng)絡(luò)，使得教學(xué)樓、宿舍樓、辦公樓和網(wǎng)管中心之間能夠互連互通，并且有一定的安全保障。我們在設(shè)計(jì)校園網(wǎng)絡(luò)時(shí)考慮了網(wǎng)絡(luò)的先進(jìn)性、開放性、可管理性、安全性和穩(wěn)定性等特性，建設(shè)了一個性價(jià)比比較高的綜合性網(wǎng)絡(luò)。我學(xué)院校園網(wǎng)將實(shí)現(xiàn)與校內(nèi)各部門進(jìn)行通信。我學(xué)院校園網(wǎng)將為學(xué)校的科研、教學(xué)、管理提供必要的技術(shù)手段，為研究開發(fā)和培養(yǎng)人才建立平臺，以此加快學(xué)校的發(fā)展，成為一個具有示范性的學(xué)校。一、項(xiàng)目背景為給全校教師、學(xué)生提供一個先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，并將計(jì)算機(jī)引入教學(xué)、科研、管理和學(xué)習(xí)等各個領(lǐng)域；改善學(xué)校教學(xué)、管理和學(xué)習(xí)環(huán)境，提高其水平；熟悉現(xiàn)代化的工作環(huán)境和掌握先

10、進(jìn)的教學(xué)、科研、管理和學(xué)習(xí)手段，有利于培養(yǎng)面向世界、面向未來的高層次人才。我校著重進(jìn)行了校園網(wǎng)的接入，并與電化教室相結(jié)合，配合多媒體設(shè)備，使該校的信息化建設(shè)跨上了一個新臺階。我們以學(xué)校三號教學(xué)樓為實(shí)驗(yàn)樓，根據(jù)三號教學(xué)樓的要求，總的信息點(diǎn)大概在295個左右。網(wǎng)絡(luò)控制室我們設(shè)置在2樓。 根據(jù)標(biāo)準(zhǔn)設(shè)計(jì)的布線方案，能適應(yīng)和支持現(xiàn)有的或?qū)淼耐ㄐ偶坝?jì)算機(jī)網(wǎng)絡(luò)需求，能適合語音、數(shù)據(jù)計(jì)算機(jī)局域網(wǎng)、光纖分布數(shù)據(jù)接口、圖像和其它連接的需要。智能化樓宇的結(jié)構(gòu)化布線系統(tǒng)不僅為現(xiàn)代化的信息通訊鋪設(shè)了信息高速公路，而且也為樓宇的智能管理提供了集中的控制通路。二、項(xiàng)目介紹2.1 設(shè)計(jì)原則計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)既要立足于現(xiàn)在

11、又要著眼于未來。它采用的技術(shù)不僅要成熟穩(wěn)定可靠，而且要具有相當(dāng)?shù)南冗M(jìn)性和獨(dú)到的優(yōu)點(diǎn)。在對網(wǎng)絡(luò)系統(tǒng)進(jìn)行設(shè)計(jì)時(shí)，采用先進(jìn)的網(wǎng)絡(luò)技術(shù)和指導(dǎo)思想，建設(shè)一個開放的網(wǎng)絡(luò)系統(tǒng)。根據(jù)建設(shè)目標(biāo)，模擬我校三教的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)原則如下：以學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)需求及信息流量、流向?yàn)橐罁?jù)，并緊密結(jié)合校園網(wǎng)的特點(diǎn)。兼顧學(xué)校教學(xué)管理和行政管理兩大體系。主要達(dá)到的要求就是通信保密和數(shù)據(jù)安全，建立完善的網(wǎng)絡(luò)管理系統(tǒng)。開放性 校園網(wǎng)的建設(shè)應(yīng)遵循國家標(biāo)準(zhǔn)，采用大多數(shù)廠家支持的協(xié)議及標(biāo)準(zhǔn)接口，為操作系統(tǒng)的互聯(lián)提供便利。 先進(jìn)性 以先進(jìn)成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音和視頻圖像等多媒體應(yīng)用?？晒芾硇?網(wǎng)絡(luò)建設(shè)的一項(xiàng)重點(diǎn)在于

12、網(wǎng)絡(luò)的管理，網(wǎng)絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運(yùn)行的可管理性。在網(wǎng)絡(luò)出故障時(shí)能迅速簡便地進(jìn)行網(wǎng)絡(luò)故障的診斷。我院學(xué)校網(wǎng)絡(luò)系統(tǒng)的節(jié)點(diǎn)數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進(jìn)，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問題就擺在我們面前。用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略,可以提供強(qiáng)大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀、簡便和高效。 安全性 信息系統(tǒng)安全問題是信息中心的任務(wù)，保證網(wǎng)絡(luò)的通暢。確保經(jīng)過該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。保證系統(tǒng)可靠運(yùn)行，在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，將從內(nèi)部訪問控制和外部防火墻兩方面保證我院

13、校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的安全。 穩(wěn)定性可靠性對于一個網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對整個網(wǎng)絡(luò)的影響盡可能小以外，同時(shí)還應(yīng)具有良好的故障診斷和故障隔離功能。2.2 需求分析根據(jù)校園網(wǎng)絡(luò)項(xiàng)目，我們應(yīng)該充分考慮學(xué)校的實(shí)際情況，注重設(shè)備選型的性能價(jià)格比，采用成熟可靠的技術(shù)，為學(xué)校設(shè)計(jì)成一個技術(shù)先進(jìn)、靈活可用、性能優(yōu)秀、可升級擴(kuò)展的校園網(wǎng)絡(luò)?？紤]到學(xué)校的中長期發(fā)展規(guī)劃，在網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)管理、系統(tǒng)性能以及遠(yuǎn)程教學(xué)等各個方面能夠適應(yīng)未來的發(fā)展，最大程度地保護(hù)學(xué)校的投資。學(xué)校借助校園網(wǎng)的建設(shè)，可充分利用豐富的網(wǎng)上應(yīng)用系統(tǒng)及教學(xué)

14、資源，發(fā)揮網(wǎng)絡(luò)資源共享、信息快捷、無地理限制等優(yōu)勢，真正把現(xiàn)代化管理、教育技術(shù)融入學(xué)校的日常教育與辦公管理當(dāng)中。學(xué)校校園網(wǎng)具體功能和特點(diǎn)如下：（1）技術(shù)先進(jìn)采用千兆以太網(wǎng)技術(shù)，具有高帶寬1000Mbps速率的主干，100Mbps到桌面，運(yùn)行目前的各種應(yīng)用系統(tǒng)綽綽有余，還可輕松應(yīng)付將來一段時(shí)間內(nèi)的應(yīng)用要求，且易于升級和擴(kuò)展，最大限度的保護(hù)用戶投資。網(wǎng)絡(luò)設(shè)備選型為國際知名產(chǎn)品，性能穩(wěn)定可靠、技術(shù)先進(jìn)、產(chǎn)品系列全及完善的服務(wù)保證。采用支持網(wǎng)絡(luò)管理的交換設(shè)備，足不出戶即可管理配置整個網(wǎng)絡(luò)。（2）網(wǎng)絡(luò)互聯(lián)提供國際互聯(lián)網(wǎng)ISDN專線接入（或DDN），實(shí)現(xiàn)與各公共網(wǎng)的連接?？蓴U(kuò)容的遠(yuǎn)程撥號接入/撥出，共享資

15、源、發(fā)布信息等。應(yīng)用系統(tǒng)及教學(xué)資源豐富。有綜合網(wǎng)絡(luò)辦公系統(tǒng)及各個應(yīng)用管理系統(tǒng)，實(shí)現(xiàn)辦公自動化，管理信息化。有以WEB數(shù)據(jù)庫為中心的綜合信息平臺，可進(jìn)行消息發(fā)布，招生廣告、形象宣傳、課業(yè)輔導(dǎo)、教案參考展示、資料查詢、郵件服務(wù)及遠(yuǎn)程教學(xué)等。2.3 設(shè)計(jì)目標(biāo)三號教學(xué)樓建設(shè)的總目標(biāo)是：以高性能綜合布線系統(tǒng)支撐，建成一個包含多用途的辦公自動化系統(tǒng)，能適應(yīng)現(xiàn)代化智能化樓宇。實(shí)現(xiàn)資源共享與外界信息交流。設(shè)計(jì)范圍包括整個大樓的辦公區(qū)間和管理區(qū)間及其他公用區(qū)間，采用先進(jìn)、成熟、可靠實(shí)用的結(jié)構(gòu)化布線系統(tǒng)，將建筑物內(nèi)的程控交換機(jī)系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)統(tǒng)一布線，統(tǒng)一管理，使整個大樓成為能滿足未來高速信息傳輸?shù)?，靈活的，

16、易擴(kuò)展的智能建筑系統(tǒng)。三、網(wǎng)絡(luò)拓?fù)鋱D和信息點(diǎn)3.1 網(wǎng)絡(luò)拓?fù)鋱D圖3-1 網(wǎng)絡(luò)拓?fù)鋱D我們根據(jù)3教的平面圖，畫出了整個網(wǎng)絡(luò)拓?fù)鋱D，并對各種不同的教室劃分出了Vlan，并給出了相應(yīng)的IP地址。3.2 信息點(diǎn)平面圖我們實(shí)地考察了整個三號教學(xué)樓，將三號教學(xué)樓的信息點(diǎn)平面分布圖用Visio畫了出來。圖3-2 1樓平面圖圖3-3 2樓平面圖圖3-4 3樓平面圖圖3-5 4樓平面圖圖3-6 5樓平面圖圖3-7 信息點(diǎn)統(tǒng)計(jì)表四、材料統(tǒng)計(jì)根據(jù)上面的信息點(diǎn)分布和實(shí)際的工程預(yù)算，我們對該項(xiàng)目的材料進(jìn)行了統(tǒng)計(jì)。名稱單位數(shù)量單價(jià)（元）總價(jià)（元）24口交換機(jī)Cisco2960（二層 3U）臺84210017640024口交

17、換機(jī)Cisco3560（三層 3U）臺1100001000022U機(jī)柜個2312002760018U機(jī)柜個11100011000信息插座個224153360信息模塊個44883584插線板個6976041820防火墻CISCO ASA5505個130003000理線架個84453780語音電話臺621800111600攝像頭個25150037500水晶頭盒（300個）15951425雙絞線箱12075090000線槽（60*40規(guī)格）米11003033000報(bào)警器個81501200光纖米500105000光纖模塊個120002000合計(jì)：562269元表4-1 材料預(yù)算表五、服務(wù)器的搭建我們的

18、方案主要用了兩種服務(wù)器：WEB服務(wù)器和RADIUS服務(wù)器。搭建WEB服務(wù)器：圖5-1圖5-2圖5-3圖5-4圖5-5圖5-6我們打算搭建web服務(wù)器來模擬教務(wù)處，搭建完成后可以讓學(xué)生訪問到教務(wù)處的主頁。六、基本配置6.1 Vlan基礎(chǔ)配置我們對3教進(jìn)行了Vlan的劃分并應(yīng)用于交換機(jī)接口。Vlan劃分表如下表：表 6-1根據(jù)上表在交換機(jī)上進(jìn)行了配置：JXLZX(config)#vlan 2JXLZX(config-vlna)#name wangguanzhongxinJXLZX(config)#vlan 3JXLZX(config-vlna)#name jiaowuJXLZX(config)#v

19、lan 4JXLZX(config-vlna)#name jifangJXLZX(config)#vlan 5JXLZX(config-vlna)#name yuyinJXLZX(config)#vlan 6JXLZX(config-vlna)#name jiankongJXLZX(config)#vlan 7JXLZX(config-vlna)#name bangongJXLZX(config)#vlan 8JXLZX(config-vlna)#name jiaoshiJXLZX(config)#vlan 9JXLZX(config-vlna)#name danganJXLZX(config

20、)#vlan 10JXLZX(config-vlna)#name wuxianJXLZX(config-if)#int fa0/1 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 2JXLZX(config-if)#int fa0/2 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 3JXLZX(config-if)#int fa0/3 JXLZX(config-if)#s

21、witchport mode access JXLZX(config-if)#switchport access vlan 4JXLZX(config-if)#int fa0/4 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 5JXLZX(config-if)#int fa0/5 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 6JXLZX(config-if)#int

22、fa0/6 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 7JXLZX(config-if)#int fa0/7 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 8JXLZX(config-if)#int fa0/8 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vla

23、n 9JXLZX(config-if)#int fa0/9 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 106.2 交換機(jī)（RADIUS客戶端）的配置Switch(config)#aaa new-modelSwitch(config)#aaa authentication dot1x default group radius (啟用dot1x認(rèn)證)Switch(config)#dot1x system-auth-control （啟用全局dot1x認(rèn)證）Switch(config

24、)#radius-server host key 802.1 （指定radius服務(wù)器的ip地址及交換機(jī)與radius服務(wù)器之間的共享秘鑰）Switch(config)#radius-server retransmit 3（與radius服務(wù)器的連接次數(shù)為3次）6.3 將交換機(jī)的fa0/23設(shè)置為需要進(jìn)行IEEE 802.1X認(rèn)證的端口Switch(config)#int fa0/23Switch(config-if)#switchport mode accessSwitch(config-if)#dot1x port-control auto （將端口802.1X認(rèn)證模式控制設(shè)置為自動）Sw

25、itch(config-if)#dot1x timeout quiet-period 30（認(rèn)證失敗后的重試時(shí)間為30S）Switch(config-if)#dot1x timeout reauth-period 30（認(rèn)證失敗后進(jìn)行重新認(rèn)證的時(shí)間間距為30S）Switch(config-if)#dot1x reauthentication（啟用802.1X認(rèn)證）Switch(config-if)#spanning-tree portfast（啟用生成樹協(xié)議，并設(shè)置為portfast端口）6.4 3A認(rèn)證JXLZX(config)#username LYL password 123JXLZX(config)#aaa new-modelJXLZX(config)#aaa authentication login default localJXLZX(config)#aaa authentication login UPAUTHEN group radius local（登錄認(rèn)