文档介绍：摘要
校园网络可分为校园网络中心,教学子网,办公子网,图书馆子网,宿舍区子网等。业务网和管理网需要分开,所以建成后校园网能提供多个网段的划分以及隔离,并能做到灵活改变配置,适应教学环境的变化和调整。本文研究采用业界一流的骨干级交换机交叉背板交换,分布式二/三/四层处理,无阻塞交换架构,保证全网全线速10/100M接入用户桌面,在本系统中,服务器可选择接入100Base-TX、1000Base-SX、1000Base-T,骨干交换机提供线速三层交换,接入层交换机线速二层交换保证全网无阻塞性能,支持1000M上联模块,能够根据业务流量的需要采用TRUNK功能,网管简单,可选Web、CLI管理。本文还将着重讨论校园网络的安全性问题,指出校园网安全问题的重要性,威胁校园网络安全的因素,通过对校园网络系统所存在的安全问题和网络安全管理现状的分析,并在老师的指导下,能够提出利用防火墙、路由器、交换机、服务器等网络设施系统软件,构建一个具有多层次安全功能的校园网安全模型,同时采用三层交换技术可有效防止IP盗用,提高网络安全性。
关键词:校园网;三层交换;网络安全
目录
摘要 I
目录 II
第1章绪论 1
校园网需求分析 1
系统规划 2
方案特点 2
网络安全问题 2
第2章组网技术 3
网络组件 3
交换机 3
网桥 3
路由器 3
网关 3
校园网技术新发展 3
虚拟局域网技术 4
第三层交换技术 4
第3章需求分析 8
组网背景 8
网络工程建设规划 8
校园网技术新发展 8
系统总体目标 9
方案设计原则 9
第4章系统总体设计 11
“自顶向下”的设计思想 11
分层次的设计 11
网络层次结构 11
网络的三层结构 12
层次性网络设计的指导原则 13
局域网技术选型 14
以千兆网作校园网主干 14
交换式以太网 14
局域网结构分析 15
三层结构在校园网中的应用 15
第三层交换概述 15
紧缩模式 15
全网状模式 16
部分网状结构模式 17
第三层交换模式 17
高校网络拓扑结构设计 18
多协议处理及路由能力设计 19
VLAN的设计 19
第三层交换技术 19
支持多种路由协议 19
组播支持 20
第5章网络安全研究 21
安全风险分析 21
局域网络安全 22
广域网络安全 22
设置高性能的代理服务器 22
设置防火墙 23
安全性机制 23
第6章设备选型 25
核心主交换机 25
接入层主交换机 26
路由器 26
Inter架构服务器 27
楼层交换机技术特点 27
结论 29
致谢 30
参考文献 31
第1章绪论
随着网络规模的不断扩大,多媒体应用正成为校园网应用的又一主流。多媒体的应用对校园网的网络带宽和网络速度提出了更高的要求。采用网络互连设备HUB、网桥和路由器来扩大网络的方案已不能完全适应网络规模发展的需要,使用交换机替代路由器实现大容量低延迟的局域网路由在实际中也己得到较广泛的应用,具有二层交换技术的交换机解决了网段间的信息碰撞问题,利用VLAN技术划分子网实现了管理上的灵活性,具有第三层交换能力的网络交换机可以满足不断增长的子网间的通信需要,同时实现多媒体通信所要求的低延迟量的稳定性。传统的基于共享介质的以太网逐步被交换网络所取代,第三层交换技术和第三层交换机这一新的网络技术正在网络建设中得到应用和发展,如何有效地集成这些技术是校园网建设中必须考虑的问题。
校园网需求分析
我校是一所正在建设中的现代化综合学府,网络在学院日常教学办公中起到至关重要的作用,校园网的运作模式带来大量动态数据的传输,相当一部分住应用服务器要高速接入网络,网络要有足够的主干带宽和扩展能力。
大学是一个小社会,网络应用类型非常复杂,信息媒体类型较多,且具有信息流猝发特点。在大学校园网建设中,应充分兼顾信息资源共享与服务、多媒体教学和教务管理等因素对网络的需求。大学建设校园网,一般经费比较充裕,在网络技术上应该留有一定的发展空间。校园网设计应能满足以下条件:
网络应具有传递语音、图形、图像等多种