【計算機網絡課程設計探究3600字（論文）】

計算機網絡課程設計研究目錄TOC\o"1-2"\h\u15323計算機網絡課程設計 1270101、圖書館進行網絡規(guī)劃的重要性 1279432、無線局域網在圖書館的組網方式 179652.1對等方式 1272602.2接入方式 2237582.3中繼方式 2245683、校園網絡拓撲規(guī)劃與安全策略設計 24513.1網絡結構拓撲圖 3116443.2學院校園網絡基本狀況分析 3323133.3網絡拓撲結構設計 3150333.3.1校園網絡總設計拓撲圖 314785參考文獻 6我國的高校發(fā)展迅速，對網絡的需求也在不斷加大。傳統的網絡在升級的過程中需要較高的成本。本文針對校園圖書館網絡的安全性和功能性進行了全面的分析，并以此為基礎，針對校園網絡的拓撲結構進行了相關的設計。1、圖書館進行網絡規(guī)劃的重要性從網絡傳輸的需求來看：要想讓數字化的網絡資源能夠進行高速的傳輸，必須要有性能更高，安全性能更好的網絡，這種網絡資源還應能能夠滿足校園數字化的需求。從網絡安全的需求出發(fā)：確保圖書館內的網絡能夠不被各種病毒攻擊，同時能夠對不同網絡接入的身份進行認證，還能夠對教師和學生提供各種電子期刊的安全訪問。從數據中心建設需求的角度來看：針對網站內的各種數據進行管理和加工，同時對各種重要數據進行備份。從無線接入需求的角度出發(fā)：這樣的網絡需要無線網絡能夠進行全面的覆蓋，讀者可以使用自己的移動設備對其連接，以此來查閱各種自己所需的資料；而圖書管理員則可以通過網絡對各種信息進行管理等。2、無線局域網在圖書館的組網方式從IEEE802.11標準的角度來看，無線局域網的又兩種運行模式：一是點到點的模式，即Peer-To-Peer；二是主從模式，即Master-Slave。第一種模式是指無線網卡之間相互通信的方式，這種方式可以實現網絡信號能夠在無線網所能夠覆蓋的范圍內進行移動，同時各個網點之間能夠相互連接；而后者是指所有的工作站能夠通過AP與中心天線或者其他的接入點進行網絡連接，同時對其進行相應的管理。從實際的使用情況來看，無線網的組網方式可以分為幾種：譬如對等方式，又如接入方式，再如中繼方式等。在圖書館網絡的建設過程中，加入無線網技術，選用哪種組網方式必須由建立網絡的目的以及能夠讓網絡更加的靈活來決定，結合圖書館的實際使用情況，可以采用以下幾種組網方式：2.1對等方式從對等的方式來看，這種連接方式下的無線網不需要再和AP進行單獨的連接，同時所有的基站之間也能夠相互通信。和兼容IEEE802.11向匹配的是ADHocDemoMode模式，在這種模式下，網絡會被初始化，確保同一個局域網內，各個基站能夠相互協作，同時對相關信息進行發(fā)送。這種情況下，MAC幀中就會同時存在三個地址。因為在這種模式下，只能選用NetBEUI協議，因此這種模式并不適用于需要TCP/IP協議支持的網絡建設。而其只適合適用于臨時的網絡環(huán)境中，比如流動性的臨時會議等，詳情如圖2-1.

圖2-1對等方式組網示意圖

圖2-2接入方式組網示意圖2.2接入方式接入方式的基礎就是星型拓撲，它的核心是AP，所有的終端都可以通過AP精心連接，也可以將其作為基干網絡中的一部分，在MAC幀中，能同時滿足三種地址的存在。借助各個終端的信號，能夠通過AP建立起一個橋連接表，讓不同的終端和相應的端口連接起來。如果需要對信號進行轉接，AP就可以借助橋連接表對其進行查詢。因為AP上面含有以太網接口，那么通過AP就能同時建立起無線和有線兩種網絡。這種方式需要在中心點的外面接入多個分支點，它可以在距離比較近的工作站中進行相互的聯系，詳情如2-2.2.3中繼方式中繼方式必須以接入原理為基礎，把兩個無線設備通過點對點的方式對其進行連接，因為它的通道是獨立，所以比較適合使用在兩個距離較遠的局域網之間的相互連接。通過這種方式進行連接的網絡必須借助無線網橋來將各個局域網相互連接起來，同時還能夠對路由器進行選擇，也能通過協議進行相互的轉換。在無線網絡中，能夠通過中繼的方式實現各種不同的組網方式，可以將這些不同的方式統稱為無線的分許系統。通過模式，MAC幀可以實現原地址、目的和中轉發(fā)送和中專接收四個地址同時存在。在圖書館建設的過程中，加入無線網絡技術，尤其是發(fā)展前景比較好的接入方式。這種接入方式能夠滿足任何環(huán)境對無線網絡的需求，而且在實行的過程中既可靠，又實惠。3、校園網絡拓撲規(guī)劃與安全策略設計3.1網絡結構拓撲圖圖3.1學院網絡結構拓撲圖3.2學院校園網絡基本狀況分析經過分析校園網絡的拓撲圖，從中可以看出：該大學的校園一共有七部分組成，譬如中心機房和實驗樓，再如教學樓和辦公樓，又如圖書館和教職工以及學生宿舍等。在整個校園中，防火墻直接和外面的Internet連接，同時借助路由器對NAT地址進行轉換。整個網絡有將近1500個網絡節(jié)點，能夠對2平方公里以內進行全網覆蓋，它就相當于一個規(guī)模比較大的計算機網絡。在校園網中，核心網絡就是交換機，它像一個星星能夠像四周擴散。而在校園網絡中，中心交換機、路由器以及防火墻會經常出現各種問題。3.3網絡拓撲結構設計3.3.1校園網絡總設計拓撲圖圖3.2展示的是網絡拓撲結構設計圖：圖3.2校園網絡拓撲總圖結合該校區(qū)的地理位置，把網絡拓撲劃分為了七個不同的區(qū)域：譬如網絡控制中心和行政樓，再如計算機樓和教學樓，又如食堂和圖書館等。拓撲節(jié)點的中心位置就是網絡控制中心，它網絡安全也是最高等級的。因為服務器不僅可以和外部進行交流，還能夠在內部進行辦公，所以它的網絡在安全方面必須是最高級別的。同時為了方便操作和管理，也能方便對其進行擴展，所以，網絡所需要的服務器必須安裝在信息中心。那子網絡來說，它的架設可以結合其的實際需求來進行。3.3.2校園網絡子網設計拓撲圖在針對行政樓進行設計的過程中，并沒有通過堆疊的方式把保衛(wèi)科和辦公樓連接在一起。雖然這種方式也能夠滿足校園網絡的需求，但是考慮到網絡的安全性和其的可擴展性，還是需要選擇千兆光纖和型號為DCRS-7208的轉換器進行直接連接。第一，保衛(wèi)科負責整個校園的安保工作，那么的它的視頻監(jiān)控就要覆蓋整個校園，因此，需要與其他的單位隔離開來。第二，為了方便以后對網絡進行擴展。綜上所述，保衛(wèi)科的網絡與其他單位相隔，管理起來更加的方便。因此針對行政樓做出了如下的設計：圖3.3行政樓的網絡拓撲圖通過分析圖3-3可以看出：學校的所有對外交流都在行政樓里進行，而其又是學校進行行政管理的中心，它的網絡效率怎么樣對學校的教學質量有著直接的影響。所以，為了能夠讓其的網絡效率最好，本文在設計時直接選用了型號為DCRS-7208三層交換機，這種交換機擁有較高的性能。因為一些大型的會議或者對外的交流都在會議室召開，而現在的校園都具有現代化的會議室，能夠進行各種視頻會議。所以，必須選擇千兆光纖和型號為DCRS-7208的三層交換機進行直接的連接，確保網絡能夠達到最大的速度。因為圖書館不需要太多的網絡節(jié)點，但是從安全性能的角度來看，還是要能夠保證最基本的防護。即使這樣，假如圖書館的網絡安全系數太低，不利于學校對教學資料進行管理，通化市還會讓圖書館的部分功能無法正常使用。由于圖書館的目的性比較強，而且也不需要太高的網絡需求，所以，可以在型號為DCRS-7208三層交換機上呈現出各種針對安全所采取的相關措施，同時對其的安全級別進行限制。由于圖書館的樓層比較多，可以借助堆疊的方式，同時使用百兆網絡。為了保證對外交流能夠達到最好的速度，服務器可以選擇百兆光纖和型號為DCRS-7208三層交換機直接聯系。因為DCRS-7208三層交換機上有一定的保護措施，因此，如果要提升服務器的安全級別，就可以直接在型號為DCRS-7208三層交換機上連接相應的防火墻，通過這種方式進行設計，確保圖書館能夠需要的時候進行擴展。詳細的圖書館拓撲圖如下：圖3.4圖書館的網絡拓撲圖下圖展示的就是軟件實訓基地的拓撲圖：圖3.5軟件實訓基地的網絡拓撲圖軟件樓的實訓基地能夠為學生提供學習所需的任何硬軟件設施。一般情況下，一個機房光終端的節(jié)點都有40-60個，而每一層的樓里這樣的實訓室最少也要5間或者6間，最多的時候能夠達到10間。和學校的專業(yè)相比，這里有的網絡節(jié)點最多。所以，它的流量也必須是全校最大的。因為實訓室的設備經常會被不同水平的學生反復操作，因此維修人員需要對更多的設備進行維護，從網絡安全的角度對其進行分析，學校更應該關注該棟樓的安全等級。除此之外，因為一些特殊的原因，實訓機房不能安裝相應的殺毒軟件，也不能及時的對網絡進行更新。同時較多的使用U盤等，也可能讓機房的遭受到病毒的攻擊。所以，本文的設計直接借助千兆光纖通過型號為DCRS-7208的交換機把辦公區(qū)和實訓機房隔離開來。這樣做的好處就是即使實訓機房被病毒攻擊，辦公區(qū)域也不會受到很大的影響。同樣的，每個樓層直接也可以使用這樣連接方式，避免各個樓層之間相互影響，同時這樣的連接方式也能夠讓管理員及時的找出問題樓層，并作出相應的處理。參考文獻[1]李東儒.中小型企業(yè)網絡安全策略的設計與實現[D].沈陽理工大學，2018.[2]李勝軍.網絡安全體系結構的設計與解決辦法[J].黑龍江科學，2017，8(18):88-89.[3]高