13【毕业设计】校园网毕业设计文档

并且从学校的利益出发，从技术上讲应该采用标准开放可扩充的能与其它厂商产品配套使用的设计。

根据校园网的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是高性能高可靠性高稳定性高安全性易管理的万兆骨干网络平台。

我们遵循以下的原则进行网络设计实用性和经济性网络建设应始终贯彻面向应用，注重实效的方针，坚持实用经济的原则，建设的万兆骨干网络平台，保护用户的投资。

先进性和成熟性网络建设设计既要采用先进的概念技术和方法，又要注意结构设备工具的相对成熟。

不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证贵校网络建设的领先地位，采用万兆以太网技术来构建网络主干线路。

可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构技术措施设备性能系统管理厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平性和成熟性网络建设设计既要采用先进的概念技术和方法，又要注意结构设备工具的相对成熟。

不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证贵校网络建设的领先地位，采用万稳定性高安全性易管理的万兆骨干网络平台。

我们遵循以下的原则进行网络设计实用性和经济性网络建设应始终贯彻面向应用，注重实效的方针，坚持实用经济的原则，建设的万兆骨干网络平台，保护用户的投资。

先进年左右的先进性。

并且从学校的利益出发，从技术上讲应该采用标准开放可扩充的能与其它厂商产品配套使用的设计。

根据校园网的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是高性能高可靠性高网络。

办公电脑建议采用品牌的商用机，商用机运行比较稳定，而且比较耐用，运算速度较快，较适于开发使用。

校园网络系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，在技术上系统能力上要保持五服务，因为任何两台入网机之间交换信息，都必须通过中心处理机入网主机故障不影响整个网络的正常工作。

对该网络支持的设备生产厂商有较好的技术支持。

局域网内的所有工作节点通过双绞线与交换机相连形成个星型所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。

优点是网络结构简单，易于维护，便于管理集中式每台入网机均需物理线路与处理机互连，线路利用率低处理机负载重需处理所有的流行的种网络结构，它是以台中心处理机通信设备为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。

由于自身需要的广域网接入方案。

在本设计中，分别采用专线连接到因特网和电路交换到校园网两种方式实现远程访问需求。

第二章网络规划拓扑设计与设计原则局域网采用星型网络拓朴结构，星型拓朴结构为现在较为服务之。

远程访问有三种可选的服务类型专线连接电路交换和包交换。

不同的广域网连接类型提供的服务质量不同，花费也不相同。

企业用户可以根据所需带宽本地服务可用性花费等因素综合考虑，选择种适合企业还为整个交换网络提供间的路由选择功能核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。

在本设计中，也将采用这三层进行分开设计配置。

远程访问技术远程访问也是园区网络必须提供的交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。

园区网数据交换设备可以划分为三个层次访问层分布层核心层。

访问层为所有的终端用户提供个接入点分布层除了负责将访问层交换机进行汇集外，简化管理，它只需在单独台交换机上定义所有。

然后通过协议将定义传播到本管理域中的所有交换机上。

这样，大大减轻了网络管理人员的工作负担和工作强度。

为了简化交换网络设计提高播通信对其他的影响。

在间需要通信的时候，可以利用间路由技术来实现。

当网络管理人员需要管理的交换机数量众多时，可以使用中继协议，强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。

现代交换网络还引入了虚拟局域网，的概念。

将广播域限制在单个内部，减小了各间主机的广户之间也通过层交换机上的路由功能进行数据包交换。

交换技术传统意义上的数据交换发生在模型的第层。

现代交换技术还实现了第层交换和多层交换。

高层交换技术的引入不但提高了园区网数据交换的效率，更大大增除了可以完成主要的路由任务，利用访问控制列表路由器还可以用来完成以路由器为中心的流量控制和过滤功能。

在本设计中，内网用户不仅通过路由器接入因特网内网用采用自顶向下模块化的方法参考层模型来进行工程的设计和实施。

路由技术路由协议工作在参考模型的第层，因此它的作用主要是在通信子网间路由数据包。

路由器具有在网络中传递数据时选择最佳路径的能力。

除采用自顶向下模块化的方法参考层模型来进行工程的设计和实施。

路由技术路由协议工作在参考模型的第层，因此它的作用主要是在通信子网间路由数据包。

路由器具有在网络中传递数据时选择最佳路径的能力。

除了可以完成主要的路由任务，利用访问控制列表路由器还可以用来完成以路由器为中心的流量控制和过滤功能。

在本设计中，内网用户不仅通过路由器接入因特网内网用户之间也通过层交换机上的路由功能进行数据包交换。

交换技术传统意义上的数据交换发生在模型的第层。

现代交换技术还实现了第层交换和多层交换。

高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。

现代交换网络还引入了虚拟局域网，的概念。

将广播域限制在单个内部，减小了各间主机的广播通信对其他的影响。

在间需要通信的时候，可以利用间路由技术来实现。

当网络管理人员需要管理的交换机数量众多时，可以使用中继协议，简化管理，它只需在单独台交换机上定义所有。

然后通过协议将定义传播到本管理域中的所有交换机上。

这样，大大减轻了网络管理人员的工作负担和工作强度。

为了简化交换网络设计提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。

园区网数据交换设备可以划分为三个层次访问层分布层核心层。

访问层为所有的终端用户提供个接入点分布层除了负责将访问层交换机进行汇集外，还为整个交换网络提供间的路由选择功能核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。

在本设计中，也将采用这三层进行分开设计配置。

远程访问技术远程访问也是园区网络必须提供的服务之。

远程访问有三种可选的服务类型专线连接电路交换和包交换。

不同的广域网连接类型提供的服务质量不同，花费也不相同。

企业用户可以根据所需带宽本地服务可用性花费等因素综合考虑，选择种适合企业自身需要的广域网接入方案。

在本设计中，分别采用专线连接到因特网和电路交换到校园网两种方式实现远程访问需求。

第二章网络规划拓扑设计与设计原则局域网采用星型网络拓朴结构，星型拓朴结构为现在较为流行的种网络结构，它是以台中心处理机通信设备为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。

由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。

优点是网络结构简单，易于维护，便于管理集中式每台入网机均需物理线路与处理机互连，线路利用率低处理机负载重需处理所有的服务，因为任何两台入网机之间交换信息，都必须通过中心处理机入网主机故障不影响整个网络的正常工作。

对该网络支持的设备生产厂商有较好的技术支持。

局域网内的所有工作节点通过双绞线与交换机相连形成个星型网络。

办公电脑建议采用品牌的商用机，商用机运行比较稳定，而且比较耐用，运算速度较快，较适于开发使用。

校园网络系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，在技术上系统能力上要保持五年左右的先进性。

并且从学校的利益出发，从技术上讲应该采用标准开放可扩充的能与其它厂商产品配套使用的设计。

根据校园网的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是高性能高可靠性高稳定性高安全性易管理的万兆骨干网络平台。

我们遵循以下的原则进行网络设计实用性和经济性网络建设应始终贯彻面向应用，注重实效的方针，坚持实用经济的原则，建设的万兆骨干网络平台，保护用户的投资。

先进性和成熟性网络建设设计既要采用先进的概念技术和方法，又要注意结构设备工具的相对成熟。

不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证贵校网络建设的领先地位，采用万兆以太网技术来构建网络主干线路。

可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构技术措施设备性能系统管理厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间，公司作为知名品牌，网络领导厂商，其产品的可靠性和稳定性是流的。

为了保证骨干网络平台的健壮性和链路冗余性，网络实施时在学校启用千兆备份线路。

在学校启用物理链路冗余机制，保证任何条线路出现故障后骨干网络平台的可用性。

安全性和保密性在网络设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离路由过滤防拒绝服务攻击防扫描系统安全机制多种数据访问权限控制等，充分考虑公司安全性，针对的各种应用，有多种的保护机制，如划分地址绑定过滤路由过滤防拒绝服务攻击防扫描认证机制加密连接等具体技术提升整个网络的安全性。

可扩展性和可管理性由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必须选择具有定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加定数量的模块就行。

最好能够做对无类别网络以及全零子网的支持五远程访问模块设计远程访问也是园区网络必须提