1、LOGO网络工程课程设计报告网络工程课程设计报告团队：T-8090队员：张雅琦 张林衫 朱丹 王小芳 赵苏靖学校校园网络规划及方案设计目录第二章第二章校园网应用分析校园网应用分析 第一章第一章校校园网概园网概述及分析述及分析 第四章第四章网络基本拓扑图网络基本拓扑图 第五章第五章规划互联接口规划互联接口第三章第三章设备选购和设备选购和应用应用说明说明 第一章第一章校园网概述及分析校园网概述及分析目录 第六章第六章公网地址使用规划公网地址使用规划 第九章第九章校园网设备配置和注意事项校园网设备配置和注意事项 第八章第八章防火墙的配置防火墙的配置第七章第七章校园网设备基本配置示例校园网设备基本配置
2、示例第一章第一章校园网概述及分析校园网概述及分析v1.1概概述述 校园网是计算机网络的一个重要领域。随着计算机网络的日益普及，校园网已经成为各学校必备的信息设计基础，其规模和应用水平已经成为衡量学校综合实力的主要标志。第一章第一章校园网概述及分析校园网概述及分析v1.2 应应用特点用特点 概括起来，校园网主要有以下4方面的典型应用：（1）教学科研活动：校园网要为教师的教学和科研提供服务，例如通过校园网为教师提供教学资源，提供教师备课，为教学研究提供相关资料。（2）教务管理：校园网要为学校的教学管理提供服务，例如通过校园网进行学籍管理，人事管理，财务管理等。（3）为学生学习提供帮助：校园网必须为
3、学生学习提供服务，是一种学习工具，它一方面是学生与他人的交流工具，另一方面也是学习资源的提供者，有利于学生进行探索学习和协作学习。第二章第二章校园网应用分析校园网应用分析v2.1项项目目概概述述 学院现有综合楼，实训楼，教学楼，学生宿舍，教工宿舍，图书馆等。为适应信息时代的要求，提升学校教学水平，学院决定建立覆盖全校的校园网，实现网络化教学。第一章校园网概述及分析第一章校园网概述及分析v 2.2 用用户户需求分析需求分析 （1）建立以网络中心为核心，连接校园各楼的校园主干网络。（2）按校园内不同用户的需求，划分相应的子网，以方便网络管理，提高网络性能。（3）在整个校园内实现资源共享，为教学，科
4、研，管理提供服务。（4）建立基于网络的教育挂历及办公自动化系统，实现行政，教学，教务，科研，后勤，财务等日常事务的网络化管理。（5）网络教学系统，提供教师电子备课，课件制作，多媒体演示，学生多媒体交互式学习，网络考试，自动教学评估等。（6）建立电子图书馆，提供电子阅览功能。（7）建立安全，高速的internet 连接，实现内外互通。（8）提供常用的internet应用，包括学校网站，邮件系统，文件传输。（9）为学校提供一定的安全保障，防治黑客入侵和破坏，保障校园网安全。（10）为校园网提供简单有效的网络管理措施，实现对整个校园网的管理和控制。第三章第三章设备选购和设备选购和应用应用说明说明v
5、3.1 cisco 2811系列路由器系列路由器详细参数请参看本项目策划书第三章第三章设备选购和设备选购和应用应用说明说明v 3.2 cisco Catalyst 3560-24PS系列交换机系列交换机详细参数请参看本项目策划书第三章第三章设备选购和设备选购和应用应用说明说明v 3.3 CISCO Catalyst 2950-24系列交换机系列交换机详细参数请参看本项目策划书第四章第四章网络基本拓扑图网络基本拓扑图v4.1 说明说明学校分为3个校区A,B,C 每个校区分别进行规划，规划分三层：核心层，汇聚层，接入层，并应用相应设备进行组网第四章第四章网络基本拓扑图网络基本拓扑图v 4.2 A校
6、区基本拓扑图校区基本拓扑图第四章第四章网络基本拓扑图网络基本拓扑图v 4.3 B 校区基本拓扑图校区基本拓扑图 第四章第四章网络基本拓扑图网络基本拓扑图v 4.4 C 校区基本拓扑图校区基本拓扑图 第五章第五章规划互联接口规划互联接口v 5.1 A校区核心层交换机与各三层设备互联的接口与校区核心层交换机与各三层设备互联的接口与接口地址规划接口地址规划第五章第五章规划互联接口规划互联接口v 5.2 A 校区校区2811路由器与防火墙和因特网互联的接路由器与防火墙和因特网互联的接口与接口地址规划口与接口地址规划 第五章第五章规划互联接口规划互联接口v 5.3 A 校区防火墙与校区防火墙与DMZ区服
7、务器接入交换机区服务器接入交换机（3560）之间的接口与接口地址规划）之间的接口与接口地址规划第五章第五章规划互联接口规划互联接口v 5.4 B校区各汇聚层交换机与校区各汇聚层交换机与B校区核心层交换机互联校区核心层交换机互联接口及接口地址规划接口及接口地址规划第五章第五章规划互联接口规划互联接口v 5.5 C校区校区2811接口与接口地址规划接口与接口地址规划第五章第五章规划互联接口规划互联接口v 5.6 C校区核心交换机与校区核心交换机与2811和防火墙的接口及接口和防火墙的接口及接口地址规划地址规划第五章第五章规划互联接口规划互联接口v 5.7 校园网网段地址规划校园网网段地址规划第六章
8、第六章公网地址使用规划公网地址使用规划v 6.1 A校区校区ChianNet公网地址使用规范公网地址使用规范第六章第六章公网地址使用规划公网地址使用规划v 6.2 A校区校区Cernet公网地址使用规范公网地址使用规范校园NAT转换示详见本项目策划书第六章第六章公网地址使用规划公网地址使用规划v 6.3 C校区校区Chinanet公网地址使用规范公网地址使用规范第七章第七章校园网设备基本配置示例校园网设备基本配置示例校园校园网设备基本配置实例详见本项目策划书网设备基本配置实例详见本项目策划书第八章第八章防火墙的配置防火墙的配置v 8.1 综合楼汇聚层综合楼汇聚层IP包过滤包过滤 ACL配置配置
9、配置分析：综合楼是学校的办公楼，不需要对用户的上网行为进行控制，因此ACL的蛀牙功能是过滤常见的病毒传播端口，控制病毒在网络上的传播做法为：配置一个ACL列表，然后应用到交换机的全部端口，常见的病毒端口如图所示：第八章第八章防火墙的配置防火墙的配置v 8.2 教学楼汇聚层教学楼汇聚层ACL配置配置配置分析：教学楼计算机的使用者众多，主要包括教师学生和其他人员，为了控制用户使用网络的流量和病毒传播，应使用较高的安全措施，即只允许用户进行常用网络操作，其余操作全部禁止。常用网络操作端口如图所示第八章第八章防火墙的配置防火墙的配置v 8.3 配置校园网防火墙配置校园网防火墙第九章第九章校园网设备配置
10、和注意事项校园网设备配置和注意事项校园校园设备配置和注意事项详见本项目策划书设备配置和注意事项详见本项目策划书v树立质量法制观念、提高全员质量意识。树立质量法制观念、提高全员质量意识。22.11.2322.11.23Wednesday,November 23,2022v人生得意须尽欢，莫使金樽空对月。人生得意须尽欢，莫使金樽空对月。13:46:0713:46:0713:4611/23/2022 1:46:07 PMv安全象只弓，不拉它就松，要想保安全，常把弓弦绷。安全象只弓，不拉它就松，要想保安全，常把弓弦绷。22.11.2313:46:0713:46Nov-2223-Nov-22v加强交通建
11、设管理，确保工程建设质量。加强交通建设管理，确保工程建设质量。13:46:0713:46:0713:46Wednesday,November 23,2022v安全在于心细，事故出在麻痹。安全在于心细，事故出在麻痹。22.11.2322.11.2313:46:0713:46:07November 23,2022v踏实肯干，努力奋斗。踏实肯干，努力奋斗。2022年年11月月23日日下午下午1时时46分分22.11.2322.11.23v追求至善凭技术开拓市场，凭管理增创效益，凭服务树立形象。追求至善凭技术开拓市场，凭管理增创效益，凭服务树立形象。2022年年11月月23日星期三日星期三下午下午1时
12、时46分分7秒秒13:46:0722.11.23v严格把控质量关，让生产更加有保障。严格把控质量关，让生产更加有保障。2022年年11月月下午下午1时时46分分22.11.2313:46November 23,2022v作业标准记得牢，驾轻就熟除烦恼。作业标准记得牢，驾轻就熟除烦恼。2022年年11月月23日星期三日星期三13时时46分分7秒秒13:46:0723 November 2022v好的事情马上就会到来，一切都是最好的安排。好的事情马上就会到来，一切都是最好的安排。下午下午1时时46分分7秒秒下午下午1时时46分分13:46:0722.11.23v专注今天，好好努力，剩下的交给时间。专注今天，好好努力，剩下的交给时间。22.11.2322.11.2313:4613:46:0713:46:07Nov-22v牢记安全之责，善谋安全之策，力务安全之实。牢记安全之责，善谋安全之策，力务安全之实。2022年年11月月23日星期三日星期三13时时46分分7秒秒Wednesday,November 23,2022v相信相信得力量。相信相信得力量。22.11.232022年年11月月23日星期三日星期三13时时46分分7秒秒22.11.23谢谢大家！谢谢大家！
