文档介绍：1弓I言 12系统总体设计方案概述 63交换模块的设计 7接入层交换服务的实现一配置接入层交换机 74配置路曲器 185远程访问与安全 206服务器模块设计 217测试 238总结 24致谢 25参考文献资料: 261引言建设校园网有非常大的理论意义和实践意义。本方案参照当今校园网发展趋势,并结合实际情况而设计。本方案为实现校园网所需的各项功能而设计出一个合理的解决方案。在网络信息时代,我们面向新的需求和挑战,为了提高学校的科研、教学、管理等各方面的技术水平,为研究开发和培养高层次人才建立现代化平台,技术的高速多媒休校园网是非常必要的。校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统,逐步建立校园信息网络,实现办公自动化;逐步建立计算机辅助教学、计算机辅助考试等系统,为实现多媒体课件制作网络化,教师备课电子化、多媒体化打好基础;保证网络系统的开放性、可持续性发展,便于以后集成视频会议、视频点播等高层次教学功能。为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台。2系统总体设计方案概述建设一个高效安全的局域网并接入互联网,校园网对外提供Web、FTP等数据服务,每台电脑都能够访问互联网。采用cisco的网络设备,把校园网内每个部门都设计成-个子网,规划每个部门的IP地址,设计网络拓扑图,配置网络的交换模块、广域网接入模块、服务器模块和远程访问模块。实验方案:口前一•般将校园网划分为核心层、分布层和访问层,对于规模不大的校园网,核心层与汇聚层可以合在一起,以简化网络体系。但是,校园网的建设是一个渐进过程,网络的不同层次可能由不同的投资者分别建设,同一个层次也可能由多个投资者分别建设。本校园网采用这种通用的分层方法,将校园网络分成三个层次。网络屮心为核心层:核心层的功能主要实现骨干网络Z间的优化传输,骨干层设计任务的重点是冗余能力、可靠性和高速的传输。分布层负责网段的逻辑分割,聚合路由路径,收敛数据流量。访问层是用户进入网络的入口,将流量馈入网络。校园网总体拓扑图IntcmctRoutcr叨二壬iSO,O:(./24FO/ssSwitch2VLAN10YLAN20VL\N30\fLAN40图2-1校园网络总体拓扑图在上面的拓扑结构图中校园中有学生公寓,实验楼,教学楼,教务处,图书馆,计算机中心在接下来的论述中,我将展开并详细讨论每个模块的设计内容。、成熟的技术在规划网络、选择网络技术和网络设备时,应重点考虑当今主流的网络技术和网络设备。只有这样,才能保证建成的网络有良好的性能,从而有效地保护建网投资,保证网络设备Z间、网络设备和计算机Z间的互联,以及网络的尽快使用、可靠运行。遵循国际标准,坚持开放性原则园区网的建设应遵循国际标准,采用大多数厂家支持的标准协议及标准接口,从而为异种机、异种操作系统的互连提供极大的便利和可能。网络的可管理性具冇良好可管理性的网络,网管人员可借助先进的网管软件,方便地完成设备配置、状态监视、信息统计、流量分析、故障报警、诊断和排除等任务。系统的安全性一般的园区网络包括内部的业务网和外部网。对于内部用户,可分别授予不同的访问权限,同时对不同的部门(或工作组)进行不同的访问及连通设置。对于外部的互联网络,要考虑网络“黑客”和其他不法分了的破坏,防止网络病毒的传播。这里需要特别提到的是金融系统对安全性和保密性有着更加严格的要求。它包扌舌两个方面的内容,一方面是外部不可信网络与本单位网络之间的互联的安全性问题。如目前许多银行为单位提供的实时代收费业务,这些业务都要求银行与银行、银行与其他单位Z间的网络必须互联;另一方面是计算机系统口身的系统管理的安全性问题。要确保主机系统的安全,特别是ROOT账户密码不能被窃。灵活性和可扩充性网络的灵活性体现在连接方便,设置和管理简单、灵活,使用和维护方便。网络的可扩充性表现在数量的增加、质量的提高和新功能的扩充。网络的主干设备应采用功能强、扩充性好的设备,如模块化结构、软件可升级,背板总线速度高、吞吐量大。主干设备的核心是园区网的中心交换机,它应具有很人的MAC地址表,较多的优先级队