网络系统集成课程设计报告书
系统集成 校园网设计(课程设计)
系统集成校园网设计（课程设计）系统集成-校园网设计（课程设计）课程设计课程设计名称：校园网设计一、设计目标：通过一个具体的校园网的设计与构建，了解整个校园网络的设计构建过程，学会进行需求分析、对系统的设计以及指定组网方案，并关注网络系统的安全性与稳定性。
二、设计建议及器材：建立一个校园网。
根据用户的实际需要，学生首先了解需求，然后根据需求分析进行系统总体设计，并能够制定合适的组网方案进行组网，组网完成后，由学生写出组网建议书，并说明为何选用该种组网方案并详细描述整个组网过程。
三、设计步骤：校园网简要说明1.系统组成本设计方案中全然使用同一厂家的网络产品，即cisco公司的网络设备构筑。
全网采用同一厂商设备的主要好处是可以同时实现各种相同网络设备功能的互相配合和补足。
本校园网设计方案主要由以下四大部分构成：交换模块、广域网接入模块、远程访问模块、服务器模块。
互换模块：采用网络三层体系结构（互连层、汇集层、核心层）（1）互连层：校内各栋建筑物的相同楼层cisco2960-24t（2）汇聚层：校内各栋建筑物设备间，使用的设备是cisco3560-24t（3）核心层：网络中心，使用的设备是cisco6509和dcn76089（在packettracer软件中没有4500系列交换机，故还以cisco3560-24t替代之）广域网互连模块：相连接internet、校园网内部和家属院鼠标用户，并使2.需求分析（1）按设计方案，将各设备置放在楼宇，能须要口令安全出访控制端口口令：jzxy?使能加密口令：454650?虚拟终端口令：jyvtc（2）分割vlan和规划vlsm，提升网络效率，合理利用ip地址资源172.16.0.0/22用户vlan号vlan1vlan10vlan20vlan30vlan40vlan50vlan60vlan70vlan100--------vlan 名称--------jsjjdxyhxzzbjgxgjxyjfbmfwqq--------部门--------信息工程系则机械系会计系基础部经管系外语教辅部门--------家属院表明数管理vlan信息工程系vlan机械系vlan会计系vlan基础部vlan经管系vlan外语vlan教辅部门vlan服务器群vlan----------------2．训练项目子任务任务1校园网总体设计及需求分析建议：深入细致分析校园网的功能市场需求，制订出来网络建设方案（功能市场需求、设备选型等），为以下子任务搞准备工作。
《网络系统集成》课程设计报告
网络系统集成课程设计报告1. 引言本文档是关于《网络系统集成》课程的设计报告。
本课程旨在让学生通过实践，掌握网络系统的集成过程和相关技术，培养学生的团队协作能力和项目管理能力。
2. 课程设计目标本课程设计的目标是让学生通过实践，达到以下能力和技能： - 理解网络系统集成的概念和原理； - 掌握网络系统集成的方法和流程； - 学会使用常用的网络系统集成工具和技术；- 培养团队协作和沟通能力；- 培养项目管理和问题解决能力。
3. 课程内容本课程的内容包括以下方面： - 网络系统集成的概念和原理； - 网络系统集成的方法和流程； - 常用的网络系统集成工具和技术介绍； - 实际网络系统集成案例分析； - 团队协作和项目管理实践。
4. 课程设计方法为了达到上述目标，本课程采用以下设计方法： - 理论讲授：通过教师的讲解，介绍网络系统集成的概念、原理和方法；- 实践操作：学生将参与实际的网络系统集成项目，实践应用所学的知识和技术，培养问题解决能力； - 案例分析：通过分析真实的网络系统集成案例，让学生了解实际应用中的问题和挑战，培养分析和判断能力； - 团队协作：学生将组成小组，共同完成一个网络系统集成项目，培养团队协作和沟通能力；- 项目管理：学生将学习项目管理的基本理论和方法，了解项目管理在网络系统集成中的重要性。
5. 实践项目本课程的实践项目是设计和构建一个基于云计算平台的网络系统。
学生将分组完成以下任务： - 系统需求分析：对待集成的系统进行需求分析，并撰写需求文档； - 系统设计：基于需求分析，设计网络系统的架构和模块； - 系统实现：使用常用的网络系统集成工具和技术，实现系统的各个模块； - 系统测试：对系统进行功能测试、性能测试和安全测试； - 系统部署和维护：将系统部署到实际的云计算平台，并进行系统的维护和监控。
6. 教学评估和考核为了评估学生对课程的理解和掌握程度，本课程将进行以下评估和考核： - 平时表现：包括课堂参与、作业完成情况和团队合作情况等； - 课程报告：学生将撰写一份关于实践项目的设计报告，包括需求分析、系统设计、实现过程和测试结果等； - 项目展示和演示：每个小组将做一次项目展示和演示，并对其他小组的项目提出评价和建议； - 综合考试：课程结束时将进行一次综合考试，考察学生对课程内容和理论知识的掌握。
《网络系统集成》课程设计分析报告
《网络系统集成》课程设计报告————————————————————————————————作者：————————————————————————————————日期：《网络系统集成》课程设计报告专业班级:组号:组员姓名：目录1课程设计的目的及要求 (1)1.1设计目标11.2 设计依据 (1)1.2.1 可行性分析 (1)1.2.2 客户需求分析 (2)1.3 设计意义 (3)2网络拓扑结构及说明 (1)2.1 网络拓扑结构图 (1)2.2 网络拓扑说明 (1)3 网络解决方案 (2)3.1 IP地址分配与子网划分方案 (2)4企业网中设备主要配置命令 (3)4.1 接入层交换机在cisco环境下的配置 (3)4.4路由器在cisco环境下的配置154.5各服务器在cisco环境下的配置174.5.1配置ftp服务器 (17)4.5.2配置DNS服务器 (18)4.5.3配置DHCP服务器 (19)4.5.4配置WEB服务器 (20)5测试结果 (20)6 设计心得 (22)7参考文献 (22)企业网络规划方案设计与实现摘要迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。
市场的全球化竞争已成为趋势。
对于企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切也将以信息化平台为基础，借助计算机网络原理及网络规划技术，以网络通畅为保证。
企业内部网（Internet）是国际互联网（Internet）技术在企业内部或封闭的用户群内的应用。
Internet是使用Internet技术，特别是TCP/IP协议而建成的企业内部网络。
这种技术允许不用计算机平台进行互通，暂不用考虑其位置。
也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。
本文从企业网络需求开始分析，根据现阶段cisco公司主流网络设备进行选材，规划最适用于目标网络的拓扑结构，建设合理的网络设计方案。
网络系统集成课程设计报告本
宿舍网络规划设计目录第1章需求分析第2章逻辑结构设计2.1 网络技术选型2.2 网络拓扑结构第3章物理设计与设备选型3.１交换机选型3.２设备清单第4章网络系统配置4.1 VLAN的规划与设计4.2 访问控制列表(ACL)的配置4.3 静态路由和动态路由的配置总结第1章需求分析大学是一所极具现代意识、以现代化教学为特色的地方。
为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理等方面发挥应有的作用。
我校现有一栋新建宿舍楼需要建立与校园网相连的网络。
网络方案应采用成熟的技术，并尽可能采用先进的技术；采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品；方案应合理分配带宽，使用户不受网上“塞车”的影响；应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力；该网络方案要具有高扩展性，能为用户未来数目的扩展具有调整、扩充的手段和方法。
宿舍内网络设备应具有：高性能，所有网络设备都应足够的吞吐量；高可靠性和高可用性，应考虑多种容错技术；可管理性，所有网络设备均可用适当的网管软件进行监控、管理和设置；采用国际统一的标准；高性价比，尽最大可能提高设备的性价比。
第2章逻辑结构设计2.1 网络技术选型2.1.1 以太网和快速以太网快速以太网实际上是10Mbps以太网的100Mbps版本，所以它的运行速度要比10Mbps以太网快十倍。
在用户已经很熟悉传统以太网的情况下，快速以太网相对其他高速网络技术更容易被掌握和接受，它可以应用在共享式和主干环境下，提供高带宽的共享式网络或主干连接，同时也可以应用在交换式环境下，提供优异的服务质量(QoS)。
快速以太网与传统的以太网技术相似，毋庸赘言，此外它还具备以下优点：①快速以太网和普通以太网同样遵循CSMA/CD协议，现有的10BaseT网络设备可以相当简便地升级到快速以太网，保护用户原有的投资，与其它新型网络技术相比，更方便地使现有的10MbpsLAN无缝连接到100MbpsLAN上。
网络集成实训报告书22
信息科学与技术学院《网络系统集成》实训报告书课程名：网络系统集成专业：计算机科学与技术班级：信A0812姓名：学号：同组人员：指导老师：设计时间：2011年11月7日~2011年11月9日目录《网络系统集成》实训报告书 (1)1.实训计划 (3)2.前期方案 (4)3.综合布线 (5)4.网络设备架设 (6)5.系统架设 (10)6.技术难点与分析 (12)7.系统测试 (13)8.心得体会 (14)9.参考文献 (15)1.实训计划这次实训主要是模拟机上实现模拟安装主要满足局域网资源共享、语音通讯、广播传输、视频传输、安全监控等方面信息交流的需要的一栋楼房系统。
具体需求主要有：课程设计工作进度计划序号起止日期工作内容1 11月7号上午布线前的准备。
2 11月7号下午整理报告3 11月8号上午开始综合布线4 11月8号下午整理报告5 11月9号上午系统测试6 11月9号下午整理报告2.前期方案(进行简单的用户需求分析，说明网络系统集成建设目标、原则)2.1 用户需求分析网络用户需求分析的目的是充分了解组建网络应当达到的目标（包括近期目标和远期目标）。
进行用户需求调研时，需掌握以下几个方面的内容：●了解连网设备的地理分布，包括连网设备的数目、位置和间隔距离，用户群组织，以及特殊的需求和限制；在本次试验中，我们有一栋三层楼，每层有两个房间，要进行网络布线和电话布线；●连网设备的软硬件，包括设备类型、操作系统和应用软件等；在我们的实验中，我们只需要进行硬件设施的分布和连接（电话线及网络线的连接）；●实时性要求，实现每一层楼之间以及楼层内部的直接通话等。
2.2 网络系统集成原则在本次我们主要是实现楼层之间的网络通信，但是为了以后的发展扩展，我们应遵行以下原则：●先进性：系统设计应采用国际上先进且成熟的技术，并能适应目前及今后潜在的局域网络互连的技术要求。
●可扩展性：要充分考虑到今后网络的发展，在网络、服务器以及软件系统的设计上保证系统性能能够平滑升级，即应满足广域网连接端口与局域网连接端口的可扩展性，及软件系统功能模块的可扩充性。
《网络集成》课程设计报告
一、目的与要求目的：为某公司的办公网络进行构建设计。
基本介绍：某企业拥有200名员工，由于公司刚刚组建没有办公网络，现由你为此公司设计一个网络办公环境。
要求：此公司部门及员工分布：网络管理部15名员工财务部18名员工人事部20名员工工程部20名员工销售部50名员工综合部30名员工网络需求：部门间要求进行广播流量的隔离有独立的网管VLAN为方便网络维护要求为每一个VLAN及端口进行命名并将描述配置在设备上交换机之间互连带宽要求200MB以上带宽为增加冗余且避免环路需要启用相应的协议。
内网需要一台FTP服务器为各部门提供文件共享服务，各部门都可访问FTP服务器用户要求通过动态获取IP地址为安全考虑TELNET与CONSOLE口需要增加用户名密码验证TELNET用户名密码与CONSOLE用户名密码不能相同。
可分配资源：VLAN及IP地址规划：VLAN：10-100IP：192.168.0.0-----192.168.1.255网络设备：路由器1台，交换机若干要求成本小于5万元。
二、背景环境示意图公司物理位置图：公司大楼为六层建筑三、任务的分析、设计、实现组员人数：共5人任务安排：2人进行课题要求的分析：分析出该公司需要多少台pc机，需要多少台交换机、路由器、线线路长度及线材、交换机和路由器的型号，并计算出相应的价格得到总成本，以及设备之间应该如何连接。
2人根据分析结果进行公司网络设备的具体布局：房间的布局，设备之间的布线方案。
1人按照之前的布局及布线方案画出整个公司的网络结构布线图（包括pc机、路由器、交换机的位置，及必要的线路连接）。
1、任务的分析在这次实践中我主要负责根据公司背景和分布图来设计网络综合布线图，完成布线图的具体描述与绘图概况，给出综合布线的六个组成部分（工作区子系统，水平干线子系统，管理间子系统，垂直干线子系统，设备间子系统，建筑群子系统）在每一层的安排。
2、任务的设计与实现1.每一层都需设置一个管理间和一个工作区，管理间与工作区之间采用星形结构的水平干线子系统来连接，并采用4对非屏蔽双绞线，若有磁场干扰，可采用屏蔽双绞线。
网络系统集成技术课程设计
网络系统集成技术课程设计一、课程概述网络系统集成技术是一门综合性较强的技术课程，旨在让学生掌握网络系统的设计、集成、部署和维护技能，为企业或组织提供高效、可靠、安全和稳定的网络系统服务。
本课程主要包括以下内容：•企业网络系统基础概念与架构•网络通信协议与技术•硬件设备与拓扑结构设计•服务器系统配置与管理•存储方案与数据备份•软件应用与技术支持•网络安全与风险评估通过本课程的学习，学生将掌握企业级网络系统的设计、集成、部署和维护技能，深入了解网络安全及风险评估等方面的知识。
二、课程设计2.1 课程要求1.学生需要独立完成企业网络系统的设计、集成、部署和维护，包括网络环境的规划、硬件设备的选择与配置、服务器系统的架设、网络应用的安装与配置等。
2.学生需要编写技术方案文档，并进行演示录屏，展示整个系统的构建过程、操作流程等。
3.学生需要对网络系统进行测试和评估，发现并解决网络安全隐患及其风险。
2.2 设计步骤1.初步确定业务需求和技术目标2.设计网络拓扑结构3.选择硬件设备并进行配置4.安装配置服务器系统5.安装配置网络应用和服务6.进行测试与评估7.编写技术方案文档并完成演示录屏2.3 设计要求1.设计网络系统需符合企业级网络系统的功能要求，满足通信、安全、可靠、可扩展、易维护等方面需求。
2.选择的硬件设备需要符合企业级服务器硬件配置要求。
3.网络应用和服务需要选择常用的企业级应用和服务，并进行合理配置。
4.网络系统安全方面需考虑防火墙、入侵检测、数据备份等措施，防止网络安全风险。
2.4 设计评估1.对设计的网络系统进行全面的测试，包括服务器性能测试、网络带宽测试、网络安全测试等。
2.对网络系统的运行稳定性和安全性进行评估，包括数据备份、防火墙、入侵检测和系统更新等方面的评估。
3.对网络系统的易用性进行评估，包括网络应用和服务的可用性和易用性等。
三、总结网络系统集成技术是一门重要的技术课程，需要掌握企业级网络系统的设计、集成、部署和维护技能。
网络系统集成--课程设计报告(校园网组建)
课程设计报告课程设计名称：网络系统集成课程设计系别：学生姓名：班级：08电子2班学号：成绩：指导教师：沈阳开课时间：2011~2012 学年 1 学期目录一、校园网组建背景及意义 (1)二、问题描述，需求分析 (2)2.1、当今世界计算机网络的现状 (2)2.2、目前学校的网络状况 (3)2.3、校园网的功能 (3)2.4、系统集成所共同追求的设计目标 (4)三、校园网需求分析 (4)3.1、学校建筑现状分析 (4)3.2、信息点分布需求分析 (5)3.3、学校子网需求划分 (6)3.4、学校VLAN需求划分 (7)四、校园网络设备配置 (9)4.1、常用网络设备 (10)4.2、交换机模块详细设计 (11)4.3、路由器模块详细设计 (18)五、校园网服务器配置 (23)5.1、WWW服务器配置 (23)5.2、DNS服务器配置 (24)六、校园网络的管理与安全 (25)6.1 网络管理 (25)6.2 网络安全 (27)七、网络操作系统管理体系的选择 (30)八、课程设计总结 (30)高校校园网设计一、校园网组建背景及意义高校校园网的网络建设与网络技术发展几乎是同步进行的。
高校不仅承担着教书育人的工作，更承担着部分国家级的科研任务，同时考虑未来几年网络平台的发展趋势, 为了充分满足高校骨干网对高速，智能，安全，认证计费等的需求,可以利用万兆以太网的校园网组网技术。
构建校园网骨干网，实现各个分校区和本部之间的连接，以及实现端到端的以太网访问，提高了传输的效率，有效地保证了远程多媒体教学、数字图书馆等业务的开展。
随着信息技术的高速发展，教育信息化水平正成为衡量学校总体发展水平的重要因素，网络技术的应用对高校的教学手段和教育管理体系的促进作用是巨大的。
1995 年CERNET （中国教育和科研计算机网）建设全面启动，全国各地的高校开始建设自己的计算机校园网。
校园网建设是高校建设的重要组成部分，建设高质量的局域网，才能充分发挥网络资源管理和应用的优势，进行信息交流、资源共享、科学计算和科学研究与合作。
网络规划与系统集成课程设计报告
网络系统集成技术课程设计报告项目名称：中小型企业网络构建学院: ___________________________ 专业班级：_______________________ 小组成员：________________________ 指导教师：_______________________二o—年一月^一日目录一、项目背景 (3)二、项目需求 (3)三、项目拓扑图 (4)四、实验拓扑图 (5)五、项目需求分析 (5)六、项目实施步骤 (6)七、项目具体配置设置 (6)丿八、设计总结 (8)一、项目背景为了加快某集团的信息化建设，新的集团企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，实现、外沟通的现代化计算机网络系统。
该网络系统是日后支持办公自动化、供应链管理以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必须具备如下的特性：1 、采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化;2 、在整个企业集团实现所有部门的办公自动化，提高工作效率和管理服务水平；3 、在整个企业集团实现资源共享、产品信息共享、实时新闻发布；4 、在整个企业集团实现财务电算化；5 、在整个企业集团实现集中式的供应链管理系统和客户服务关系管理系统。
项目需求1) 在接入层米用二层交换机，并且要米取一定方式分隔广播域2) 核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由3) 2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路4) 接入交换机的access端口上实现对允许连接数量的控制，以提高网络的安全性5) 为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等6) 三层交换机配置路由接口，与RA RB RC之间实现全网互通7) RC配置静态路由连接到In ternet三、项目拓扑图Vian网段划分为：Vian10 的网段为：192.168.10.0/24Vian20 的网段为：192.168.20.0/24Vian30 的网段为：192.168.30.0/24网关：192.168.10.254网关：192.168.20.254网关：192.168.30.254四、实验拓扑图 ■-14ILM TFJtljii log i 関 ag i TRWSs » res BSE . a 瘫卩田基』L*fir llu Ji.&4五、项目需求分析需求：1、 在接入层米用二层交换机，并且要米取一定方式分隔广播域2、 核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实 现VLAN 之间的路由3、 2台核心交换机之间也采用双链路连接， 并提高核心交换机之间的链路带宽4、 接入交换机的access 端口上实现对允许连接数量的控制，以提高网络的安全性5、 为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等6 三层交换机配置路由接口，与 RA RB RC 之间实现全网互通分析：1、 在接入层二层交换机上划分vian ，人事部vian10，研发部vian20，销售部3vla n302、 交换机之间的链路配置为Trunk 链路，三层交换机上采用SVI 方式（switch3(E.L[Ci 低 2f 钠 lie. o. ansiI 閒用 供跌U I iXip'O x 丄血L i S O/EL L .^- ":絡[帥 £ i 闵a 2.1auixM^yi任：|EB 2 J3560-2-aPS 5w E PC-FTJ=^,>FC-FTvirtual in terface ）实现VLAN之间的路由。
网络系统集成技术课程设计报告
安徽工业大学网络系统集成技术课程设计报告专业班级姓名学号指导教师成绩等级二Ο一三年12月20日课程名称：网络规划与网络集成课程号码：07464911-0315-1一、项目概况：本项目以安徽工业大学校园网实际情况为出发点，根据现有网络规划与校园建设设计出安徽工业大学秀山校区校园网大致分布图。
安徽工业大学秀山校区网络建设总体采用星型网络模型建设，在向各学生公寓接入时辅以总线型结构实现校园网的全覆盖。
二、项目主要内容：校园网以安徽工业大学东区图书馆为核心架设中心机房、服务器、核心路由器、防火墙等设备。
因为学校机构众多，所以需要分块管理。
学校各个学院为一个整体、各校级部门如教务处、财务处等为一个整体、学生公寓、家属住宅区、图书馆等各为一个整体作为管理的对象。
整个校园网的规划与建设按照用户需求分析、网络性能分析（网络性能分析包括当前网络性能及网络的扩展能力）、设计网络拓扑结构（其中包括网络架构分析、VLAN设计与实现、网络安全性、服务器布局、形成网络拓扑结构）、IP地址划分及Nat策略、设备选择及预算的流程来实施。
为了能够规划一个更切合实际的校园网络，在规划网络前应该充分调查用户需求包括学生人数、家属区人数、各个群体对网速的需求同时也应该向学校了解学校的建筑结构方便布设网络设备及排线。
三、实习总结（另附软件开发技术报告或技术论文）：本次实习让我对中小型企业、高等学校校园网网络的建设有了一个充分的了解，任何一个项目都是依托现实，脱离实际的项目永远不能被实践。
调查用户需求是一个非常关键的工作，用户需求为后面的网络设计打下了基础，所以实际中的任何一种工作都不能粗心大意，更何况建设校园网是要提供长期稳定的服务。
另外通过使用Cisco Packet Tracer让我掌握了交换机、路由器的常用命令，以及如何配置动态IP、VLAN，通过动手实践，对这些概念理解的更加透彻，同时也掌握了更多了知识。
我觉得在本次实习时，不足的地方是防火墙和服务器方面知识欠缺，是我仍需努力的地方，另外由于个人能力有限，所以在校园网的设计方面可能还存在许多不足，我会在以后的实际生活中更加努力的学习这部分知识。
《网络系统集成》课程设计报告
《网络系统集成》课程设计报告一、引言网络系统集成是计算机网络工程的重要分支，主要涉及将各种硬件、软件和网络设备进行整合，以构建高效、可靠、易用的计算机网络系统。
本课程设计报告旨在总结和理解网络系统集成的基本概念、技术和方法。
二、课程设计目标本课程设计的目标是掌握网络系统集成的基本概念，理解网络系统集成的框架和过程，掌握相关的技术和工具，并运用所学知识完成一个实际网络系统集成的项目。
三、课程设计内容1.网络系统集成的基本概念：网络系统集成是将各种硬件、软件和网络设备进行整合的过程，以构建高效、可靠、易用的计算机网络系统。
它包括网络设备的选择、配置和互联，以及各种网络服务的部署和优化。
2.网络系统集成的框架：网络系统集成的框架包括硬件、软件和网络三个部分。
硬件包括各种网络设备（如路由器、交换机、服务器等）和计算机（如个人电脑、服务器等）；软件包括各种操作系统、数据库、中间件等；网络包括各种网络协议（如TCP/IP、HTTP等）和网络拓扑结构（如星型、树型、网状等）。
3.网络系统集成的技术：网络系统集成的技术包括各种网络设备的配置和维护技术，如路由器、交换机、防火墙等；各种网络服务的部署和优化技术，如DNS、DHCP、FTP等；以及各种网络安全技术，如防火墙、入侵检测系统等。
4.网络系统集成的步骤：网络系统集成的步骤一般包括需求分析、方案设计、设备选型和配置、网络服务部署和优化、网络安全设计等。
四、课程设计实施过程1.需求分析：首先进行了需求分析，了解了企业的网络需求和目标，包括员工数量、部门划分、应用需求等。
2.方案设计：根据需求分析结果，进行了方案设计。
包括网络拓扑结构的选择，路由器的选择和配置，交换机的选择和配置，服务器的选择和配置等。
3.设备选型和配置：根据方案设计结果，进行了设备选型和配置。
选用了合适的路由器、交换机、服务器等设备，并进行了相应的配置。
4.网络服务部署和优化：随后进行了网络服务的部署和优化。
网络系统集成课程设计(路由器综合路由配置)
网络系统集成课程实践实验报告实验名称路由器综合路由配置实验日期：2015年4月1日一、实验目的：1、掌握综合路由器的配置方法；2、掌握查看通过路由重分布学习产生的路由；3、熟悉广域网线缆的链接方式。
二、实验背景：假设某公司通过一台三层交换机连到公司出口路由器R1上，路由器R1再和公司外的另一台路由器R2连接。
三层交换机与R1间运行RIPV2路由协议，R1与R2间运行OSPF 路由协议。
现要做适当配置，实现公司内部主机与公司外部主机之间的相互通信。
三、技术原理：为了支持本设备能够运行多个路由协议进程，系统软件提供了路由信息从一个路由进程重分布到另一个路由进程的功能。
比如你可以将OSPF路由域的路由重新分布后通高RIP路由域中，也可以将RIP路由域的路由重新分布后通告到OSPF路由域中。
路由的相互重分布可以在所有的IP路由协议之间进行。
要把路由从一个路由域分布到另一个路由域，并且进行控制路由重分布，在路由进程配置模式中执行以下命令：redistribute protocol [metric metric][metric-type metric-type][match internal|external type|nssa-external type][tag tag][route-map route-map-name][subnets]四、实验设备：1、Router_1841 2台2、Switch_3560 1台3、直通线、交叉线五、实验步骤：1、拓补图如下所示：2、实验配置步骤如下：（1）PC与交换机间用直连线连接；PC与路由、路由与路由之间用交叉线连接。
（2）在三层上划分2个Vlan，运行RIPV2协议；R2运行OSPF协议。
（3）在路由器R1上左侧配置RIPV2路由协议；右侧配置OSPF协议。
（4）在R1路由进程中引入外部路由，进行路由重分布。
（5）将PC1、PC2主机默认网关分别设置为与直接网络设备接口IP地址。
网络系统集成课程设计报告书
1、对于有多媒体教室的教学楼，在楼层交换机与建筑物设备问交换机之间，以及相应建筑物设备问交换机与总机房核心交换机之间采用GEC技术进行多链路聚合，确保所需的高带宽。
2、在办公楼设中心机房，这是整个校园网的中心，其中放置服务器组、核心交换机和路由器，外部网络由大容量光纤接入，连接路由器。
3、各建筑物的设备问均设在各楼的第一层，子网设备问选择该区中位置相对中央的一建筑物第一层，与该建筑物的设备问共处一室。
4、主干网络中各子网核心交换机与总机房路由器之间，以及同一子网部建筑物设备间交换机与子网核心交换机之间都采用光纤星型连接，而同一建筑物的不同楼层则采用双绞线千兆位连接。
综上所述，选择网络中心在办公楼，在其第一层某房间作为总机房，各建筑物的第一层也用一个房间用于建筑物设备问。
网架构在各楼宇设置设备间，放置汇聚交换机，各层PC连接接入交换机，并最终连接汇聚交换机。
网架构拓扑如下：在这个校园网络中，对于办公楼以及教学楼这样要求较高的网络，通常采用比较高端的交换机，并使用双绞线连接教学楼的交换机。
有时为了提高各端口的实际可用带宽而采用堆叠，或者链路聚合。
而对于终端用户比较集中的实验区和学生宿舍建筑物部各楼层交换机则采用堆叠方式与建筑物设备问进行双绞线连接。
出口设计由于校园网络是相对独立的局域网，其中又有大量私有数据，所以不可直接与外部网络相连。
所以一般在核心交换机与接外网的路由器之间设防火墙，并设定访问控制，规定校园外部只可访问web等公共服务器，而不能访问行政部门等私有数据。
同时如外网要使用网数据，可使用VPN访问，控制访问。
出口设计拓扑如下：通信设备选型核心交换机选型CISCO的产品线很多，适合千兆网主干的产品有4000系列、5000系列、6000系列、8000系列等。
网络系统需要在可靠性、扩充能力等方面具有很好的性能并且必须支持多层交换，考虑到成本和实用性，本次设计选用Catalyst6000系列作为校园网的中心交换机。
网络工程与系统集成课内课程设计报告
网络工程与系统集成课内课程设计成绩评定报告专业：计算机科学与技术班级：1001班组长：陈才（）组员：韩学庆（）刘胜虎（）陈振北（）刘瑞（）日期：2013.6.3—2011.6.18考核成绩评定结果一、考核目的1、了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk端口的配置方法。
理解三层交换的原理，熟悉Vlan接口的配置。
2、掌握路由器的配置。
3、掌握静态路由的配置。
二、考核地点网络实验室（2）----2506三、考核要求1、S2016-1划分两个VLAN，VLAN10、VLAN20,其中F0/1-5属于VLAN10,F0/6-10属于VLAN20。
2、S2016-2划分两个VLAN，VLAN10、VLAN30,其中F0/1-5属于VLAN10,F0/6-10属于VLAN30。
3、两台S2016分别接入三层交换机S3928，配置两条Trunk链路。
4、AR28-11和AR28-31路由器利用V.35直连，采用PPP链路协议进行通讯。
5、AR28-11和AR28-31路由器间利用静态路由实现全网互通。
四、考核内容1. 网络拓扑图2. 设备IP地址规划表五、测试结果（一）、在交换机S2016和S3928分别运行下列命令：[Quidway]show running-config [Quidway]show ip interface brief 1.1、在交换机S2016-1、2上运行下列命令：show running-config图S2016-1 图S2016-21.2、在交换机S2016-1、2上运行下列命令：show ip interface brief图交换机2016-1图交换机2016-22.1、在交换机S3928上运行下列命令：show running-config2.2、在交换机S3928上运行下列命令：show ip interface brief（二）、在路由器AR28-11和AR28-31分别运行下列命令：[Quidway] show running-config [Quidway] show ip interface brief Quidway] show ip routing-table1.1在路由器AR28-11上运行下列命令：show running-config1.2在路由器AR28-11上运行下列命令：show ip interface brief1.3在路由器AR28-11上运行下列命令：show ip routing-table2.1在路由器AR28-31上运行下列命令：show running-config2.2在路由器AR28-31上运行下列命令：show ip interface brief2.3在路由器AR28-31上运行下列命令：show ip routing-table（三）、在主机上分别ping 三个VLAN上的主机。
网络集成课程设计报告
实验二、大型单核心网络（三层交换机上配置路由协议）一、案例背景：某高校随着学校教学和学生网上应用的增长，校园网以光纤连接了全校近70栋楼宇，覆盖了90%的教学办公场所和75%的学生宿舍。
共布有2万多个网络端口，其中约1.2万多个布线端口连通了网络设备，共接入计算机6千多台，有固定注册用户约6000人。
原有网络设备已经无法满足新环境下的网络应用，因此该校决定重新规划建设校园网。
二、案例拓扑结构：四、交换机、路由器的配置1、S2126G-A1：hostname S2126-GA1interface FastEthernet0/1switchport access vlan 10switchport mode access!interface FastEthernet0/2switchport access vlan 10switchport mode access!switchport access vlan 10 switchport mode access !interface FastEthernet0/4 switchport access vlan 20 switchport mode access !interface FastEthernet0/5 switchport access vlan 20 switchport mode access !interface FastEthernet0/6 switchport access vlan 20 switchport mode access !interface FastEthernet0/7 switchport access vlan 30 switchport mode access !interface FastEthernet0/8 switchport access vlan 30 switchport mode access !interface FastEthernet0/9 switchport access vlan 30 switchport mode access !interface FastEthernet0/10 switchport mode trunk 2、S2126G-A2：hostname S2126-GA2 interface FastEthernet0/1 switchport access vlan 10 switchport mode access !interface FastEthernet0/2 switchport access vlan 10 switchport mode access !interface FastEthernet0/3 switchport access vlan 10 switchport mode access !switchport access vlan 20 switchport mode access !interface FastEthernet0/5 switchport access vlan 20 switchport mode access !interface FastEthernet0/6 switchport access vlan 20 switchport mode access !interface FastEthernet0/7 switchport access vlan 30 switchport mode access !interface FastEthernet0/8 switchport access vlan 30 switchport mode access !interface FastEthernet0/9 switchport access vlan 30 switchport mode access !interface FastEthernet0/20 switchport mode trunk !3、S2126G-B1：hostname S2126-GB1 interface FastEthernet0/1 switchport access vlan 50 switchport mode access !interface FastEthernet0/2 switchport access vlan 50 switchport mode access !interface FastEthernet0/3 switchport access vlan 50 switchport mode access !interface FastEthernet0/4 switchport access vlan 60 switchport mode access!interface FastEthernet0/5 switchport access vlan 60 switchport mode access !interface FastEthernet0/6 switchport access vlan 60 switchport mode access !interface FastEthernet0/7 switchport access vlan 70 switchport mode access !interface FastEthernet0/8 switchport access vlan 70 switchport mode access !interface FastEthernet0/9 switchport access vlan 70 switchport mode access !interface FastEthernet0/10 switchport mode trunk !4、S2126G-B2：hostname S2126-GB2 interface FastEthernet0/1 switchport access vlan 50 switchport mode access !interface FastEthernet0/2 switchport access vlan 50 switchport mode access !interface FastEthernet0/3 switchport access vlan 50 switchport mode access !interface FastEthernet0/4 switchport access vlan 60 switchport mode access !interface FastEthernet0/5 switchport access vlan 60switchport mode access!interface FastEthernet0/6 switchport access vlan 60 switchport mode access!interface FastEthernet0/7 switchport access vlan 70 switchport mode access!interface FastEthernet0/8 switchport access vlan 70 switchport mode access!interface FastEthernet0/9 switchport access vlan 70 switchport mode accessinterface FastEthernet0/20 switchport mode trunk5、S3550-24-A:hostname S3550-24-Ainterface FastEthernet0/10 switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/20 switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/24 switchport trunk encapsulation dot1q switchport mode trunk!interface Vlan1no ip addressshutdown!interface Vlan10ip address 172.16.10.1 255.255.255.0 !interface Vlan20ip address 172.16.20.1 255.255.255.0 !interface Vlan30ip address 172.16.30.1 255.255.255.0!interface Vlan100ip address 192.168.128.44 255.255.255.248 !router ospf 10log-adjacency-changesnetwork 172.16.10.0 0.0.0.255 area 0 network 172.16.20.0 0.0.0.255 area 0 network 172.16.30.0 0.0.0.255 area 0 network 192.168.128.40 0.0.0.7 area 06、S3550-24-B:hostname S3550-24-Binterface FastEthernet0/10switchport trunk encapsulation dot1q switchport mode trunkinterface FastEthernet0/20switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/24switchport trunk encapsulation dot1q switchport mode trunk!interface Vlan1no ip addressshutdown!interface Vlan50ip address 172.18.50.1 255.255.255.0!interface Vlan60ip address 172.18.60.1 255.255.255.0!interface Vlan70ip address 172.18.70.1 255.255.255.0!interface Vlan200ip address 192.168.129.44 255.255.255.248 !router ospf 10log-adjacency-changesnetwork 172.18.50.0 0.0.0.255 area 0 network 172.18.60.0 0.0.0.255 area 0network 172.18.70.0 0.0.0.255 area 0 network 192.168.129.40 0.0.0.7 area 0!7、S6806E-A:hostname S6806-Einterface FastEthernet0/1switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/2switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/3switchport access vlan 300switchport mode access!interface Vlan1no ip addressshutdown!interface Vlan100ip address 192.168.128.45 255.255.255.248 !interface Vlan200ip address 192.168.129.45 255.255.255.248 !interface Vlan300ip address 192.168.86.17 255.255.255.240 !router ospf 10log-adjacency-changesnetwork 192.168.128.40 0.0.0.7 area 0 network 192.168.129.40 0.0.0.7 area 0 network 192.168.86.16 0.0.0.15 area 0 default-information originate!8、R2624-A:hostname R2624-Ainterface FastEthernet0/0ip address 192.168.86.30 255.255.255.240 ip nat insideduplex autospeed auto!interface FastEthernet0/1ip address 210.96.100.85 255.255.255.252ip nat outsideduplex autospeed auto!interface Vlan1no ip addressshutdown!router ospf 10log-adjacency-changesnetwork 192.168.86.16 0.0.0.15 area 0network 210.96.100.84 0.0.0.3 area 0五、测试结果：1.VLAN 20 中的一台计算机ping外网210.96.100.86 /30 3.不同VLAN 间的通信（vlan 30和vlan70）2.核心交换机S-6806-E的路由表实验三：大型双核心（校园网）一、案例背景：某高校随着学校教学和学生网上应用的增长，校园网以光纤连接了全校近70栋楼宇，覆盖了90%的教学办公场所和75%的学生宿舍。
《网络集成》设计报告
上海建桥学院信息技术系《网络集成》设计报告报告名称： 校园网络构建专 业： 计算机科学与技术班 级：学生姓名：学 号：完成日期：成绩一、 目的与要求目的：（1）对计算机网络原理基本知识加深理解（2）通过设计校园网对计算机网络应用有所了解（3）掌握网络基本配置命令并熟练运用要求：通过本次课程设计，使我们对计算机网络的基础和发展有一定的了解，掌握网络的主要种类和协议的主要概念和原理，初步掌握网络协议结构，培养我们实际动手的能力，学会基本的网络构建，掌握基本网络构建的知识与技能。
二、背景环境示意图中心交换机服务器A 服务器B管理终端防火墙外部网络路由器图书馆交换机行政楼交换机宿舍楼交换机实验室交换机学生机房交换机图书馆所有PC行政楼所有PC 机实验室所有PC 机宿舍楼PC 机机房所有PC 教学楼所有PC教学楼交换机100Mb/s 双绞线1000Mb/s 千兆光纤 100Mb/sSDH三、任务的分析、设计、实现小组分工：任务的分析：禹飞背景环境示意图：姚若谷网络设计方案：禹飞，岳恩德，朱玮康网络技术与设备选择：张爱民1、任务的分析（一）学校校园网应提供如下功能：（1）连接校内所有教学楼、实验室、办公楼、图书馆,宿舍楼中的PC 。
（2）同时支持约3000用户浏览Internet 。
（3）提供丰富的网络服务，实现广泛的软件，硬件资源共享。
（4）提供基本的Internet 网络服务功能：如电子邮件、文件传输、远程登录。
（5）提供校内各个管理机构的办公自动化。
（6）提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。
（7）提供财务查询，报账服务。
（8）提供受存取权控制的文件、档案查询服务。
（9）提供各学科专业资料数据库服务。
（10）提供学校自己的管理信息系统（MIS）。
（二）校园网对主机系统的主要要求：（1）主机系统应采用主流技术，具有良好的向后扩展能力；（2）主机系统应具有高的可靠性，能长时间连续工作，并有容错措施；（3）支持通用大型数据库，如SQL、Oracle等；（4）具有广泛的软件支持，软件兼容性好，并支持多种传输协议；（5）能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输服务、E-mail电子邮件服务等；（6）支持SNMP网络管理协议，具有良好的可管理性和可维护性；（三）校园网络系统设计方案应满足如下要求：（1）网络方案应采用成熟的技术，并尽可能采用先进的技术；（2）采用国际统一标准，以拥有广泛的支持厂商；(3)方案应合理分配带宽，使用户不受网上“塞车”的影响；(4)该网络方案要具有高扩展性。
网络系统集成技术课程设计任务书
网络系统集成技术课程设计任务书题目：软件与服务外包学院网络系统集成项目一、设计目的1、综合运用计算机网络基础知识、络布线知识、交换机/路由器的配置，完成网络系统集成项目。
2、培养分析问题和解决实际问题的能力。
3、培养团队协作能力。
二、项目概况作为全国第一家服务外包人才培养示范基地，不仅要有一流的校舍建筑和最好的学习环境，还必须建有国内领先的校园智能化系统。
以满足可持续性的教学改革和科技发展，适应21世纪国家级高校现代化教学的要求，把它建设成为教学和设施一流的现代化国家级高校。
通过绿色建筑的环保、节能技术和建筑智能化的完美结合，将把苏州工业园综合保税大厦全力打造成的绿色、智慧型的标志建筑，成为苏州乃至全国的绿色节能高校的典范。
三、建设目标和原则1.在集成系统的选择上，遵循按需集成的思想，不盲目追求集成系统的数量，集成的系统可以达到提高管理效率、数据信息共享、有效联动的效果。
2.不片面追求先进性和设备品牌，不追求大而全，3.重视实用性，避免系统建设华而不实；4.考虑经济性，但不因此而放弃性能可靠性、核心内容的先进性。
5.不片面追求设备品牌，主要、关键设备选用进口名牌产品，以保证性能优越、先进、可靠。
而一些辅件，或国产产品技术已非常成熟的设备材料，则选用国产（港台）名牌，以达到经济、实用目的。
四、建成的网络要能提供的应用和服务建设成先进、高效的智能校园1.技术手段:提供先进的教学手段和工具提供先进的教学管理方式提供先进的学校行政后勤管理提供先进的校园安全保障系2. 管理方式：网络多媒体教学，数字图书馆校园办公自动化系统校园一卡通系统、机电设备自动控制系统监控报警系统、电子巡更系统分户计费系统；信息发布系统；3.材料选择：综合布线系统等。
实现节约能耗，降低成本，为学院成为绿色建筑提供保证。
五、具体要求网络系统项目集成方案书要求严格按照规范书写，包括如下方面的内容：1、项目描述。
2、依据项目描述完成网络覆盖范围需求分析、信息点需求估算、功能需求。
实践一：就校园网写一份网络系统集成方案分析报告
实践一：就校园网写一份网络系统集成方案报告————————————————————————————————作者：————————————————————————————————日期：2实践一：就校园网写一份网络系统集成方案报告【实践目的】了解网络系统集成的全过程，熟悉网络系统集成的体系结构、工作内容和实施步骤。
【实践内容与步骤】实践内容：1、业主的网络现状；2、业主需求分析；3、设计该方案的基本原则；4、系统结构和系统功能；5、网络系统关键技术比较与选择；6、总体方案概述；7、工程实施计划和服务维护承诺。
实践步骤：1、规划和需求分析校园网的建设，是一个整体规划、分步实施、充分考虑现有设备与实际资金情况的方案，先建立网络中心和主干网，然后建立学校的信息管理网络、教学网络、图书管理网络和电子阅览室各应用子系统，并进行教学楼、办公楼、图书馆和结构化布线，将网络扩展到整个校园，实现校园网的全部功能，最后可通过路由器与CERNET和Internet介入。
2、网络需求分析经分析，本校园网的应用需求如下：建立以计算中心为核心，连接校园各楼宇的校园主干网络。
要求主干网带宽达到1000Mpbs。
按校园用户的需求，划分相应的子网，以方便网络管理、提高网络性能。
各子网的带宽至少达到100Mpbs。
在整个校园网内实现资源共享，为教学、科研、管理提供服务。
建立基于网络的教育管理及办公自动化系统，实现行政、教学、教务、科研、后勤、财务等日常事务的网络化管理。
建立网络教学系统，提供教师电子备课、课件制作、多媒体演示、学生多媒体交互式学习、网络考试、自动教学评估等功能。
（1）、建立电子图书馆，提供电子阅览功能。
（2）、建立安全、高速的Internet应用，实现内外互通。
（3）、提供常用的Internet应用，包括学校网站、邮件系统、文件传输等。
（4）、为校园网提高一定的安全保障，防止黑客入侵和破坏，保证校园网安全。
（5）、为校园网提供简单有效的网络管理措施，实现对整个校园网的管理和控制。
网络系统集成实验报告
一、实验目的1. 熟悉网络系统集成的基本概念和流程；2. 掌握网络设备配置方法；3. 熟练使用网络测试工具；4. 培养团队协作和解决问题的能力。
二、实验环境1. 设备：华为Quidway S3700交换机3台；华为Quidway S5700交换机1台；计算机3台；2. 软件：Windows Server 2012 R2；网络管理软件；3. 工具：网络测试仪、网线、光纤跳线等。
三、实验内容1. 网络系统集成方案设计（1）根据实际需求，确定网络拓扑结构；（2）选择合适的网络设备；（3）配置网络设备；（4）设计网络地址规划方案；（5）制定网络安全策略。
2. 网络设备配置（1）交换机配置：配置交换机的基本参数，如VLAN、端口聚合、QoS等；（2）路由器配置：配置路由器的接口、静态路由、动态路由等；（3）防火墙配置：配置防火墙规则，实现对内外网络的访问控制；（4）VPN配置：配置VPN，实现远程访问。
3. 网络测试（1）使用网络测试仪测试网络连通性；（2）使用ping命令测试网络延迟；（3）使用tracert命令追踪数据包路径；（4）使用iperf工具测试网络带宽。
4. 故障排除（1）分析故障现象，确定故障原因；（2）根据故障原因，采取相应的解决措施；（3）验证故障是否解决，确保网络正常运行。
四、实验步骤与实验记录1. 网络系统集成方案设计（1）根据实际需求，确定网络拓扑结构；（2）选择合适的网络设备：华为Quidway S3700交换机3台；华为Quidway S5700交换机1台；（3）配置交换机的基本参数，如VLAN、端口聚合、QoS等；（4）配置路由器的基本参数，如接口、静态路由、动态路由等；（5）配置防火墙规则，实现对内外网络的访问控制；（6）配置VPN，实现远程访问；（7）设计网络地址规划方案；（8）制定网络安全策略。
2. 网络设备配置（1）交换机配置：配置交换机的基本参数，如VLAN、端口聚合、QoS等；（2）路由器配置：配置路由器的接口、静态路由、动态路由等；（3）防火墙配置：配置防火墙规则，实现对内外网络的访问控制；（4）VPN配置：配置VPN，实现远程访问。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1、对于有多媒体教室的教学楼，在楼层交换机与建筑物设备问交换机之间，以及相应建筑物设备问交换机与总机房核心交换机之间采用GEC技术进行多链路聚合，确保所需的高带宽。
2、在办公楼设中心机房，这是整个校园网的中心，其中放置服务器组、核心交换机和路由器，外部网络由大容量光纤接入，连接路由器。
3、各建筑物的设备问均设在各楼的第一层，子网设备问选择该区中位置相对中央的一建筑物第一层，与该建筑物的设备问共处一室。
4、主干网络中各子网核心交换机与总机房路由器之间，以及同一子网部建筑物设备间交换机与子网核心交换机之间都采用光纤星型连接，而同一建筑物的不同楼层则采用双绞线千兆位连接。
综上所述，选择网络中心在办公楼，在其第一层某房间作为总机房，各建筑物的第一层也用一个房间用于建筑物设备问。
网架构
在各楼宇设置设备间，放置汇聚交换机，各层PC连接接入交换机，并最终连接汇聚交
换机。
网架构拓扑如下：
在这个校园网络中，对于办公楼以及教学楼这样要求较高的网络，通常采用比较高端的交换机，并使用双绞线连接教学楼的交换机。
有时为了提高各端口的实际可用带宽而采用堆叠，或者链路聚合。
而对于终端用户比较集中的实验区和学生宿舍建筑物部各楼层交换机则采用堆叠方式与建筑物设备问进行双绞线连接。
出口设计
由于校园网络是相对独立的局域网，其中又有大量私有数据，所以不可直接与外部网络相连。
所以一般在核心交换机与接外网的路由器之间设防火墙，并设定访问控制，规定校园外部只可访问web等公共服务器，而不能访问行政部门等私有数据。
同时如外网要使用网数据，可使用VPN访问，控制访问。
出口设计拓扑如下：
通信设备选型
核心交换机选型
CISCO的产品线很多，适合千兆网主干的产品有4000系列、5000系列、6000系列、8000系列等。
网络系统需要在可靠性、扩充能力等方面具有很好的性能并且必须支持多层交换，考虑到成本和实用性，本次设计选用Catalyst6000系列作为校园网的中心交换机。
其主要参数如下表：
交换机类型为企业网络和服务供应商网络提供了一系列高性能多层交换解决方案.
传输速率10/100/1000Mbps
网络协议IEEE 802.1Q, 802.1p, 802.3x ,IEEE 802.3, 10BASE-T和10BASE-FL ,IEEE 802.3u, 100BASE-TX, 100BASE-FX ,IEEE 802.3z, 802.3ab .
端口数量194
服务器选型
WWW服务器
Web服务器能把图文信息组织成分布式的超文本，并用信息指针指向存有相关信息的服务器，使用户可以方便地访问这些信息。
当网上用户增多时，网络访问很频繁，通信量很大，随机性强。
作为全校的通讯枢纽，需要配备高性能的服务器设备，主要的需求是高性能的CPU、SMP体系结构、高速I/O通道和网络通道。
本次设计选用一台HP ProLiant DL380作为www服务器。
FTP服务器
作为学习资料的交流，FTP服务器比不可少，它要求服务器有很强的I/O输入与输入能力。
访问很频繁，数据量很大，随机性强。
本次设计选用一台HP ProLiant DL380作为FTP服务器。
BBS服务器
BBS主要用来学校师生的交流，也是外界了解学校的一个平台，由于学校人数不是很多，访问的数据量不是很大。
本次设计选用一台HP ProLiant DL160作为BBS服务器。
E-mail服务器
电子服务器是校园网为用户提供的基本服务之一，主要用于与远地用户联系，包括网关和服务器。
需要较大的硬盘，但对访问速度不敏感，而且，电子服务对服务器工作的连续性要求很高。
本次设计选用一台HP ProLiant DL160作为E-mail服务器。
VOD服务器
VOD视频点播系统用来点播学习视频和娱乐，由于VOD应用的特殊性，对服务器硬件的占用情况比较复杂，VOD服务器的负载比其它应用服务器要重。
本次设计选用一台HP ProLiant DL380作为vod视频点播服务器
服务器性能参数如下：
HP ProLiant DL380参数如下
HP ProLiant DL380
处理器
CPU类型Xeon E5504
CPU频率2000MHz
处理器描述标配1个Xeon E5504处理器
最大处理器数
量
2
制程工艺45纳米
CPU核心四核（Gainestown）
主板
主板芯片组Intel 5520
FSB（总线）800MHz
扩展槽6个可用的 PCI-Express 插槽,可使用可选的 PCI-X/PCI-Express 或x16 PCI混合配置
存
存类型DDRIII 存大小4GB
存插槽数量18
最大存容量144GB
存储
硬盘大小标配不提供
硬盘类型SAS/SATA
部硬盘架数8个SFF SAS/SATA HD硬盘位网络
网络控制器带有TCP/IP卸载引擎的HP NC382i双端口多功能千兆服务器适配器(共4个端口),支持加速 iSCSI
HP ProLiant DL160参数如下
HP ProLiant DL160 处理器
CPU类型Xeon E5504
CPU频率2000MHz
处理器描
述
标配1个Xeon E5504处理器
最大处理
器数量
2
制程工艺45纳米
CPU核心四核（Gainestown）
主板
主板芯片
组
Intel 5520
FSB（总线）800MHz
对外屏蔽远程登录协议 Telnet
对外屏蔽其他不安全的协议或服务
针对DDOS攻击
保护路由器自身安全
接入路由器防火墙的开启
接入路由器上配备防火墙，为了保护整个校园网和路由器本身，路由器上的防火墙要开启。
通信子网安全设计
通过划分VLAN，将每栋楼宇从网络上隔离开来，严格控制访问权限，特别是子网与子网严格分开，否则容易造成资料泄露。
各交换机采用dot1X认证，防止非法通信设备接入。
安全管理
堡垒最易从部攻破，一个网络最大的隐患不在外网，而在于网，特别是现在网络上黑客技术泛滥，学生最容易受诱惑尝试，对网络管理造成很大麻烦，针对此情况，对于登入网络
主干核心设备和出口设备的配置和调试
在路由器上做Net地址转换，使用动态路由协议，在交换机上设置相应Vlan,将交换机直连端口设置为Trunck，在核心交换机上做ACL访问控制设定。
交换机相关配置：设置管理Vlan：
Switch (config)#vlan 11
Switch (config-vlan)#exit
Switch (config-if)#no shutdown
将交换机直连端口设置为Trunck：
Switch (config)#int F0/24
Switch (config-if)#switchport mode trunck
Switch (config-if)#no shutdown
Switch (config-if)#exit
配置路由器Net：
Router(config)#access-list 10 permit 192.168.1.0 0.0.0.255
Router (config)#access-list 10 permit 192.168.2.0 0.0.0.255
Router (config)#access-list 10 permit 192.168.3.0 0.0.0.255。