毕业论文-3号教学楼网络设计

1、校园网络设计计算机网络专业毕业论文题 目：教学楼网络项目设计班 级：作 者： 学 号： 日期：2015年12月20日3号教学楼网络设计【摘要】随着现代化教学活动的开展和与国内外教学机构交往的增多，对通过Internet网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥学生的创造力，校园网络建设成为现代教育机构的必然选择。本设计是在局域网技术和目前网络发展技术的基础上，分析了校园网的各种功能需求和建设原则，阐述了网络结构技术和网络拓扑结构设计。在网络设计中，实现校园的一体化、资源化、共享化等，从而保证校园网络能适应未来网络的快速发展。【关键词】 ：校园网络 设计 安全3 teac

2、hing building network designAbstractAlong with the development of modern teaching activities and the increase of the communication between domestic and foreign educational institutions, the demand for information exchange in Internet network is becoming more and more urgent. This design is based on

3、LAN technology and network development technology, analyzes the various functional requirements and the construction principle of campus network, this paper expounds the network structure and network topology design. In the network design, realize the integration of the campus, resource, sharing, et

4、c., so as to ensure that the campus network can adapt to the rapid development of the network in the future.Key words: campus network design目录 TOC o 1-3 h z u HYPERLINK l _Toc438652884 绪论 PAGEREF _Toc438652884 h 5 HYPERLINK l _Toc438652885 一、项目背景 PAGEREF _Toc438652885 h 6 HYPERLINK l _Toc438652886 二

5、、项目介绍 PAGEREF _Toc438652886 h 7 HYPERLINK l _Toc438652887 2.1 设计原则 PAGEREF _Toc438652887 h 7 HYPERLINK l _Toc438652888 2.2 需求分析 PAGEREF _Toc438652888 h 8 HYPERLINK l _Toc438652889 2.3 设计目标 PAGEREF _Toc438652889 h 9 HYPERLINK l _Toc438652890 三、网络拓扑图和信息点 PAGEREF _Toc438652890 h 10 HYPERLINK l _Toc4386

6、52891 3.1 网络拓扑图 PAGEREF _Toc438652891 h 10 HYPERLINK l _Toc438652892 3.2 信息点平面图 PAGEREF _Toc438652892 h 11 HYPERLINK l _Toc438652893 四、材料统计 PAGEREF _Toc438652893 h 14 HYPERLINK l _Toc438652894 五、服务器的搭建 PAGEREF _Toc438652894 h 16 HYPERLINK l _Toc438652895 六、基本配置 PAGEREF _Toc438652895 h 18 HYPERLINK l

7、 _Toc438652896 6.1 Vlan基础配置 PAGEREF _Toc438652896 h 18 HYPERLINK l _Toc438652897 6.2 交换机（RADIUS客户端）的配置 PAGEREF _Toc438652897 h 21 HYPERLINK l _Toc438652898 6.3 将交换机的fa0/23设置为需要进行IEEE 802.1X认证的端口 PAGEREF _Toc438652898 h 21 HYPERLINK l _Toc438652899 6.4 3A认证 PAGEREF _Toc438652899 h 22 HYPERLINK l _Toc

8、438652900 总结 PAGEREF _Toc438652900 h 23 HYPERLINK l _Toc438652901 文献 PAGEREF _Toc438652901 h 24 HYPERLINK l _Toc438652902 声明 PAGEREF _Toc438652902 h 25 HYPERLINK l _Toc438652903 致谢 PAGEREF _Toc438652903 h 26绪论随着科学技术的发展，网络技术已深入人们的生活，成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。校园作为知识基地和人才基地，它理应成为代表信息产业应用最成功

9、的典范。我学院也将实现整个校园的网络连通。通过校园网络，使得教学楼、宿舍楼、办公楼和网管中心之间能够互连互通，并且有一定的安全保障。我们在设计校园网络时考虑了网络的先进性、开放性、可管理性、安全性和稳定性等特性，建设了一个性价比比较高的综合性网络。我学院校园网将实现与校内各部门进行通信。我学院校园网将为学校的科研、教学、管理提供必要的技术手段，为研究开发和培养人才建立平台，以此加快学校的发展，成为一个具有示范性的学校。一、项目背景为给全校教师、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域；改善学校教学、管理和学习环境，提高其水平；熟悉现代化的工作环境和掌握先

10、进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。我校着重进行了校园网的接入，并与电化教室相结合，配合多媒体设备，使该校的信息化建设跨上了一个新台阶。我们以学校三号教学楼为实验楼，根据三号教学楼的要求，总的信息点大概在295个左右。网络控制室我们设置在2楼。 根据标准设计的布线方案，能适应和支持现有的或将来的通信及计算机网络需求，能适合语音、数据计算机局域网、光纤分布数据接口、图像和其它连接的需要。智能化楼宇的结构化布线系统不仅为现代化的信息通讯铺设了信息高速公路，而且也为楼宇的智能管理提供了集中的控制通路。二、项目介绍2.1 设计原则计算机网络系统的建设既要立足于现在

11、又要着眼于未来。它采用的技术不仅要成熟稳定可靠，而且要具有相当的先进性和独到的优点。在对网络系统进行设计时，采用先进的网络技术和指导思想，建设一个开放的网络系统。根据建设目标，模拟我校三教的计算机网络系统总体设计原则如下：以学校计算机网络需求及信息流量、流向为依据，并紧密结合校园网的特点。兼顾学校教学管理和行政管理两大体系。主要达到的要求就是通信保密和数据安全，建立完善的网络管理系统。开放性 校园网的建设应遵循国家标准，采用大多数厂家支持的协议及标准接口，为操作系统的互联提供便利。 先进性 以先进成熟的网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用。可管理性 网络建设的一项重点在于

12、网络的管理，网络的建设必须保证网络运行的可管理性。在网络出故障时能迅速简便地进行网络故障的诊断。我院学校网络系统的节点数目大，分布范围广，通信介质多种多样，采用的网络技术也较先进，网络的管理任务加重了，如何有效地管理好网络关系,是否充分有效地利用网络的系统资源等问题就摆在我们面前。用图形化的管理界面和简洁的操作方式，合理地网络规划策略,可以提供强大的网络管理功能，使网络日常的维护和操作变得直观、简便和高效。 安全性 信息系统安全问题是信息中心的任务，保证网络的通畅。确保经过该网络安全地获取信息，并保证该信息的完整和可靠。保证系统可靠运行，在网络设计时，将从内部访问控制和外部防火墙两方面保证我院

13、校园网网络系统的安全。 稳定性可靠性对于一个网络拓扑结构是至关重要的，在局域网中经常发生节点故障或传输介质故障，一个可靠性高的网络拓扑结构除了可以使这些故障对整个网络的影响尽可能小以外，同时还应具有良好的故障诊断和故障隔离功能。2.2 需求分析根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学

14、资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下：（1）技术先进采用千兆以太网技术，具有高带宽1000Mbps速率的主干，100Mbps到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资。网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证。采用支持网络管理的交换设备，足不出户即可管理配置整个网络。（2）网络互联提供国际互联网ISDN专线接入（或DDN），实现与各公共网的连接。可扩容的远程拨号接入/拨出，共享资

15、源、发布信息等。应用系统及教学资源丰富。有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化。有以WEB数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件服务及远程教学等。2.3 设计目标三号教学楼建设的总目标是：以高性能综合布线系统支撑，建成一个包含多用途的办公自动化系统，能适应现代化智能化楼宇。实现资源共享与外界信息交流。设计范围包括整个大楼的办公区间和管理区间及其他公用区间，采用先进、成熟、可靠实用的结构化布线系统，将建筑物内的程控交换机系统、计算机网络系统统一布线，统一管理，使整个大楼成为能满足未来高速信息传输的，灵活的，

16、易扩展的智能建筑系统。三、网络拓扑图和信息点3.1 网络拓扑图图3-1 网络拓扑图我们根据3教的平面图，画出了整个网络拓扑图，并对各种不同的教室划分出了Vlan，并给出了相应的IP地址。3.2 信息点平面图我们实地考察了整个三号教学楼，将三号教学楼的信息点平面分布图用Visio画了出来。图3-2 1楼平面图图3-3 2楼平面图图3-4 3楼平面图图3-5 4楼平面图图3-6 5楼平面图图3-7 信息点统计表四、材料统计根据上面的信息点分布和实际的工程预算，我们对该项目的材料进行了统计。名称单位数量单价（元）总价（元）24口交换机Cisco2960（二层 3U）台84210017640024口交

17、换机Cisco3560（三层 3U）台1100001000022U机柜个2312002760018U机柜个11100011000信息插座个224153360信息模块个44883584插线板个6976041820防火墙CISCO ASA5505个130003000理线架个84453780语音电话台621800111600摄像头个25150037500水晶头盒（300个）15951425双绞线箱12075090000线槽（60*40规格）米11003033000报警器个81501200光纤米500105000光纤模块个120002000合计：562269元表4-1 材料预算表五、服务器的搭建我们的

18、方案主要用了两种服务器：WEB服务器和RADIUS服务器。搭建WEB服务器：图5-1图5-2图5-3图5-4图5-5图5-6我们打算搭建web服务器来模拟教务处，搭建完成后可以让学生访问到教务处的主页。六、基本配置6.1 Vlan基础配置我们对3教进行了Vlan的划分并应用于交换机接口。Vlan划分表如下表：表 6-1根据上表在交换机上进行了配置：JXLZX(config)#vlan 2JXLZX(config-vlna)#name wangguanzhongxinJXLZX(config)#vlan 3JXLZX(config-vlna)#name jiaowuJXLZX(config)#v

19、lan 4JXLZX(config-vlna)#name jifangJXLZX(config)#vlan 5JXLZX(config-vlna)#name yuyinJXLZX(config)#vlan 6JXLZX(config-vlna)#name jiankongJXLZX(config)#vlan 7JXLZX(config-vlna)#name bangongJXLZX(config)#vlan 8JXLZX(config-vlna)#name jiaoshiJXLZX(config)#vlan 9JXLZX(config-vlna)#name danganJXLZX(config

20、)#vlan 10JXLZX(config-vlna)#name wuxianJXLZX(config-if)#int fa0/1 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 2JXLZX(config-if)#int fa0/2 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 3JXLZX(config-if)#int fa0/3 JXLZX(config-if)#s

21、witchport mode access JXLZX(config-if)#switchport access vlan 4JXLZX(config-if)#int fa0/4 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 5JXLZX(config-if)#int fa0/5 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 6JXLZX(config-if)#int

22、fa0/6 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 7JXLZX(config-if)#int fa0/7 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 8JXLZX(config-if)#int fa0/8 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vla

23、n 9JXLZX(config-if)#int fa0/9 JXLZX(config-if)#switchport mode access JXLZX(config-if)#switchport access vlan 106.2 交换机（RADIUS客户端）的配置Switch(config)#aaa new-modelSwitch(config)#aaa authentication dot1x default group radius (启用dot1x认证)Switch(config)#dot1x system-auth-control （启用全局dot1x认证）Switch(config

24、)#radius-server host key 802.1 （指定radius服务器的ip地址及交换机与radius服务器之间的共享秘钥）Switch(config)#radius-server retransmit 3（与radius服务器的连接次数为3次）6.3 将交换机的fa0/23设置为需要进行IEEE 802.1X认证的端口Switch(config)#int fa0/23Switch(config-if)#switchport mode accessSwitch(config-if)#dot1x port-control auto （将端口802.1X认证模式控制设置为自动）Sw

25、itch(config-if)#dot1x timeout quiet-period 30（认证失败后的重试时间为30S）Switch(config-if)#dot1x timeout reauth-period 30（认证失败后进行重新认证的时间间距为30S）Switch(config-if)#dot1x reauthentication（启用802.1X认证）Switch(config-if)#spanning-tree portfast（启用生成树协议，并设置为portfast端口）6.4 3A认证JXLZX(config)#username LYL password 123JXLZX(config)#aaa new-modelJXLZX(config)#aaa authentication login default localJXLZX(config)#aaa authentication login UPAUTHEN group radius local（登录认