有与这目的地址对应的端口，把数据包直接复制到这端口上如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习目的地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。不断的循环这个过程，对于全网的地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。可以看出二层交换机没有路由功能，当不同的子网进行通信是要借助路由器实现数据包的转发，所以当子网数量较多时，路由器的接口数量就成了个瓶颈，而三层交换机就能解决这缺点。三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也是为这个目的服务的。因此具有路由功能的快速转发的三层交换机就成为首选。核心交换机的配置核心交换机的功能主要是实现骨干网络之间的优化传输，核心层设计任务的重点通常是冗余能力可靠性和高速的传输。网络的控制功能最好尽量少在核心交换曾上实施。核心层直被认为是所有流量的最终承受者和汇聚层者，所以对核心层的设计以及网络设备的要求非常严格。核心交换层采用台三层交换机，学校的校园网分为个，即，分别接在核心交换机的接口上，接到上，接到上，接到上，接到接口上。把端口加到中，配置相应的地址和配置协议通过端口把内网全部出去也是基于的，那么分别在两个交换机上的和的各自的成员如果要互通，就需要在交换机上设为的端口中取个和交换机上设为的个端口作级联连接。也是这样。那么如果交换机上划了个就需要分别连条线作级联，端口效率就太低了。当交换机支持的时候，事情就简单了，只需要个交换机之间有条级联线，并将对应的端口设置为，这条线路就可以承载交换机上所有的信息。这样的话，就算交换机上设了上百个个也只用个端口就解决了。如果是不同台的交换机上相同的要相互通信，那么可以通过共享的端口就可以实现，如果是同台上不同的不同台不同的它们之间要相互通信，需要通过第三方的路由来实现。对核心交换机配置如下接入层交换机的配置接入层是最终用户教师学生各院系等与网络的接口，它应该提供即插即用的特性，同时应该非常易于使用和维护。我们可以更好的将汇聚层的信息导入到接入层，只需要将不同的端口加入不同的，就能够是机器之间通信。在该层的个交换机上的配置如下路由器设计路由协议工作在参考模型的网络层，因此路由器的作用主要是在通信子网间路由数据包。路由器具有在网络中传输数据时选择最佳路径的能力。路由器是内部局域网和广域网的分界点，主要是能够进行数据包的转发和路径的选择。另外，路由器要能够支持不同网络提供商的接入，实现线路的冗余，我在次课题中我选择路由器和路由器。校园网路由器的配置配置路由器远程登录密码，代码如下配置路由器特权模式密码四校园网服务器配置服务器配置是建立在客户机服务器模型之上的。是以超文本标注语言与超文本传输协议为基础。能够提供面向服务的致的用户界面的信息浏览系统。其中服务器采用超文本链路来链接信息页，这些信息页既可放置在同主机上，也可放置在不同地理位置的主机上本链路由统资源定位器维持，客户端软件即浏览器负责信息显示与向服务器发送请求。图局域网服务器配置图五校园网络的安全网络安全访问控制技术对信息的权限的控制，阻止了非授权用户进行的信息的浏览，修改甚至破坏。适当地控制对和内容的访问是安全运行服务器的关键。使用和中的安全功能，您可以有效地控制用户访问您和内容的方式。可以控制多级访问，从整个网站和站点到单独的文件。每个帐户均被授予用户特权和权限。用户特权是指在计算机或网络上执行特定操作的权力。权限是与对象如文件或文件夹关联的规则，用于控制哪些帐户可以获得对象的访问权限。防火墙技术要主的技术有数据包过滤技术应用网关和代理服务等防火墙体系结构在网络中的设置应用。例如屏蔽子网型防火墙。它是由两个包过滤路由器和两个堡垒机组成。堡垒主机和服务器放置在个处于内外网的小型网络安全区中。连接外网的包过滤路由器主要用来防止外网的攻击。并管理外网对的访问。第二给个包过滤路由器是它置接受源于堡垒主机的数据，负责管理和内网之间的访问。这样对外网，内部网是不可见的。同理对于内网外网是不可见的，内网眼通过代理服务才能访问外网。对于入侵者必须通过外部路由器和堡垒主机，内部路由器才能入侵到内网中。到目前可以认为是最安全的。六网络系统的测试在这里我们通过或者的模拟包，来测试网络是否连通和数据包的转发路径。我们利用个主机作为代表来进行测试。测试不同之间的通信图测试不同之间的通信测试网络地址转换是否正常图测试网络地址转换是否正常测试内网主机访问内网服务图测试内网主机访问内网服务教学区访问行政区图教学区访问行政区主机对路由器的远程管理图主机对路由器的远程管理局域网机自动获取地址图局域网机自动获取地址结论个校园局域网的组建主要看设计人员对电脑硬件和设备的方方面面地掌握程度息息相关。在本组网过程中，由于本人对网络知识的掌握有限，又是完全完成，可以说整个的组网过程是边摸索边实践出来的。但令人高兴的是，通过这样个边学习边应用的过程，本人完成了校园网的组网的规划工作。本人考虑到可行性因素，在写这篇论文中，在网络中搜索了大量的资料和阅读了大量的书籍资料，考虑了方面齐全，收获也甚多。参考文献吴献文计算机网络安全基础与技能训练西安电子科技大学出版社，杨威贾祥福杨陟卓局域网组建管理与维护北京人民邮电出版社，王祥仲局域网组建实用培训教程北京清华大学出版社张基温计算机网络技术第版北京高等教育出版社，张晖杨云计算机网络实训教程北京人民邮电出版社，斯桃枝局域网技术与局域网组建北京人民邮电出版社，美学习指南中文版北京人民邮电出版社，安徽绿海商务职业学院信息技术系毕业论文计算机网络教学网站的设计与实现学生姓名江子驹学号指导教师徐俊梅专业计算机网络技术年级级学校安徽绿海商务职业学院二零二年二月二十四日摘要随着网络建设的逐步普及，大学高校局域网络的建设是高校向高水平研究性大学跨进的必然选择，高校校园网网络系统是个非常庞大而复杂的系统，它不仅为高校的发展综合信息管理和办公自动化等系列应用提供基本操作平台，而且，能够使教育教学科研三位体，提高教育教学质量。而校园网网络建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。高校校园网的网络建设与网络技术发展几乎是同步进行的。高校不仅承担着教书育人的工作，更承担着部分国家级的科研任务，同时考虑未来几年网络平台的发展趋势,为了充分满足高校骨干网对高速，智能，安全，认证计费等的需求,可以利用万兆以太网的校园网组网技术。构建校园网骨干网，实现各个分校区和本部之间的连接，以及实现端到端的以太网访问，提高了传输的效率，有效地保证了远程多媒体教学数字图书馆等业务的开展关键词校园网，网络设备，服务器目录引言六课题背景六校园网络目前现状六二网络管理需求分析七对学校建筑的分析如下八信息点分布需求分析八学校子网需求划分九学校需求划分十校园网布线分析十三校园网络设备配置十二交换机模块设计十二核心交换机的配置十三接入层交换机的配置十七路由器设计十九校园网路由器的配置十九四校园网服务器配置二十服务器配置二十五校园网络的安全二十网络安全二十六网络系统的测试二十二测试不同之间的通信二十二测试网络地址转换是否正常二十三测试内网主机访问内网服务二十三教学区访问行政区二十四主机对路由器的远程管理二十四局域网机自动获取地址二十五结论二十五参考文献二十六引言课题背景随着计算机通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进步的要求。因此需要个高速的具有先进性的可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导广大师生们已经充分认识到这点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。调研情况。校园网络目前现状与其它网络样，校园网面临的威胁大体可分为对网络中数据信息的危害和对网络设备的危害。具体来说，危害网络安全的主要威胁有非授权访问，即对网络设备及信息资源进行非正常使用或越权使用等冒充合法用户，即利用各种假冒或欺骗的手段非法获得合法用户的使用权限，以达到占用合法用户资源的目的破坏数据的完整性，即使用非法手段，删除修改重发些重要信息，以干扰用户的正常使用干扰系统正常运行。二网络管理需求分析网络管理需求分析校园主干网是覆盖多幢大楼的园区网络,组成了个具有相当复杂的计算机网络。随着网络复杂度的增加,给网络管理带来成级数增加的管理工作量。网络管理要求解决的问题包括对所有网络设备端口的监视和管理。对所有网络设备的远地配置和控制,包括网络设备端口的开放和关闭,整个网络的故障检测,故障自动报警功能,整个网络性能的统计和分析报告,甚至收费。按照这些网络管理的需求,应采用基于界面的网络管理软件。网络安全需求分析校园网络安全主要考虑以下几方面要求各个部门系所访问网络的控制,各单位之间在未经授权的情况下,不能相互访问。内部网中要建立防火墙,即禁止外部用户未经许可访问内部的数据,或者内部用户未经许可访问外部数据。对安全问题的考虑主要是两个方面校园网应该是个开放的系统,它不需要与政府或商业公司的样的网络安全保密性校园网应该安全的,它不应该受到恶意的攻击而无法运行,些科研成果也不应该对任何人都开放。主要利用虚拟网技术和防火墙技术来合理解决安全与开放的问题。广域网连接需求分析校园网对广域网的连接需求主要表现在能够与国际互联网连接,与国际交流信息能够与国内各个单位交流信息。连接与国内各个单位交流信息。满足出差在外的校领导及其它公务人员及时与学校保持联络。为此应通过无线网等公用或者专用数据网络与连接,再连到。对学校建筑的分析如下图信息点分布需求分析学校各区部门名称信息点信息点合计教学区信息技术系管理系经贸系学生公寓区行政区人事处财务处教务处招生就业办图书馆学生阅览室电子阅览室网络中心