校园网规划及相关技术---完整版

校园网规划及相关技术---完整版————————————————————————————————作者：————————————————————————————————日期：德州科技职业学院毕业设计（论文）题目校园网规划及相关技术院系名称信息工程系班级09网络学生姓名李文卿学号090402017指导教师栾亨胜答辩教师栾亨胜杨新华王洪考孙先民时间2012年4月10日德州科技职业学院毕业论文中文摘要摘要设计一个结构合理，性能优良，经济实用的校园网络是一个中小型高校校园网建设的基本目标。

本文对高校校园网的特点，设计的思路，以及整个校园网络的设计方案作了阐述。

网络管理，是大型计算机网络成功的关键因素。

高效有序的网络管理，确保网络的最优化运行，发挥网络的最佳效益。

本文从IP地址分配和VLAN的规划、使用802．1x 协议进行用户认证以及通过配置访问控制列表对网络数据流进行控制三个方面对校园网管理进行技术研究。

地址管理在网络世界中非常重要。

错误的理解将会带来非常严重的后果，对于一个大型网络，地址管理结构设计不好很容易引起组织对整个网络重新编号。

这不仅会引起长时间的停机，而且还会在重新编址阶段引起不稳定。

而一个良好的地址管理结构是不需要花费任何代价的，仅需要认真规划和了解问题。

每个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设各投资、简化网络管理、提高网络的安全性。

IEEE 802.Ix通过对认证方式和认证体系结构进行优化，消除了网络瓶颈，减轻了网络封装开销，降低了建网成本。

访问控制列表是网络防御外来攻击的第一关。

网络管理员可以使用访问控制列表设计网络操作和控制网络数据流。

反过来，通过使用路由器的访问控制列表，网络管理员也可以建立特定的网络规划策略。

关键词：校园网设计；网络管理；IP地址；虚拟局域网；IEEE802．1X认证；访问控制列德州科技职业学院毕业论文英文摘要ABSTRACTThe design of a reasonable structure, excellent performance, economical and practical campus network is a small campus network construction the basic goal. This paper on the characteristics of the campus network, design ideas, as well as the entire campus network design is expounded. Network management, is a large computer network key success factors. Highly efficient and orderly management, ensure network optimal operation, network play the best benefits. This article from the P address allocation and VLAN programming, the use of the 802.1x protocol user authentication and access control list through the configuration of the network data flow control three aspects of the campus network management technology research. Address management is very important in the world. Wrong understanding will lead to very serious consequences, in a large network, address management structure design is very easy to cause the organization to the whole network renumbering. This will not only cause the long time shutdown, but also to address phase induced instability. While a good address management structure is not need to spend any cost, only requires careful planning and understanding of the problem. Each VLAN internal broadcast and unicast traffic will not be forwarded to the other VLAN, thereby contributing to the control of flow, reduce equipment investment, simplifying the management of network, improve network security. MEE802.Ix through the certification and accreditation system structure optimization, eliminating bottlenecks in the network, reduce network encapsulation overhead, reducing the net cost. Access control list is the first network defense against attack. The network administrator can use the access control list design network operation and control of network data flow. In turn, through the use of router access control list, a network administrator can also set up a specific network planning strategy.Key words:campus network design; network management; IP; virtual LAN;IEEE802.1X certification; access control List目录中文摘要 (I)英文摘要 (II)1 园区网的相关介绍 (1)1.1 引言 (1)1.2 校园网规划建设问题的提出与研究 (1)1.3 校园网规划需求分析 (2)1.4 校园网中的应用 (3)2 校园网规划方案 (5)2.1 组建校园网相关设计分析 (5)2.2组网设备选型 (7)2.2 IP地址和VLAN的划分 (14)3 组网中的相关技术配置 (19)3.1网络边界防火墙的配置 (19)3.2接入互联网---NAT技术 (21)3.3 802.1X认证 (21)3.4 VLAN及生成树 (23)3.5 链路聚合 (25)3.6 端口快速收敛 (25)3.7 园区网中容易产生的问题 (26)3.8 使用访问控制列表进行网络管理 (27)4 结论 (29)致谢 (30)参考文献 (31)1 园区网的相关介绍1.1 引言[1]随着的Internet普及，校园网己成为每个学校必备的信息基础设施，也成了学校提高教学、科研及管理水平的重要途径和手段，再加上国家积极倡导教育信息化，致使全国不少学校都在积极筹划、建设和完善校园网。

建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种Pc 机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源。

形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。

系统总体设计将本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性，同时具有良好的开放性、可扩展性。

本着为学校着想，合理使用建设资金，使系统经济可行。

网络的发展壮大，网络的管理也提到议事日程。

网络管理是网络的灵魂，为保证计算机网络稳定高效地运行，网络管理起着非常重要的作用，网络管理的好坏直接影响到网络的运行质量，对于像大学这样一个较大规模的校园网络来说尤其如此。

伴随互联网的高速发展的XX科技职业学院也在不断扩建和壮大的同时，XX 科技职业学院校园网建设也紧跟时代发展的步伐---建设现代化高效能的校园网络。

本文以XX科技职业学院校园网组建为例展开论述分析。

1.2校园网规划建设问题的提出与研究1.2．1校园网规划建设问题的提出在学院的不断发展壮大的同时，校园网己成为我学校必备的信息基础设施，建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种Pc机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源。

这一高效节能无纸化办公的现代化教学方式受到我校领导的高度关注，随之校园网的规划建设这一问题被提出。

1.2. 2组建校园网的相关研究在组建校园网络的同时，会同时产生一系列的问题，例如：网上办公、网上教学、招生、在线注册、网上社区服务、网上支付等具有校园特色的电子商务将蓬勃发展，构建电子社区服务，电子社区服务包括地图导航、虚拟服务台、海报、意见处理、新闻中心及各式服务项目(学习、运动、娱乐、餐饮、购物、旅游交通、邮电、金融、医疗、维修、治安)等。

在这一系列问题产生的同时，我们必须把校园网组建时产生的问题拿到桌面上来分析研究，从而得出一些比较安全、合理、稳定、容易管理的校园网络，为学校的发展和在校师生等人员的工作、学习、生活带来方便。

1.3 校园网规划需求分析1.3.1 校园网建设目标校园网建设的目标应该是：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取INTERNET网上的教育资源。