北京xxxxxxx学院
毕业设计(文)
题 目校园网太网规划设计方案
系 计算机网络技术系
专 业 计算机网络技术专业
学 号 031350308
姓 名 xxxx
指导老师 xxxx
完成时期 2017 年 5月28 日
目录
毕业文成绩评定表 …………………………………………………… 3
摘关键字 …………………………………………………… 5
确立建设校园网目标 …………………………………………………… 5
二校园网技术方案设计 …………………………………………………… 5
1网络技术选型 …………………………………………………… 6
（1）光纤分布式数接口（FDDI） …………………………………………………… 6
（2） 异步传输模式（ATM） …………………………………………………… 6
（3）快速太网 …………………………………………………… 7
2．确定合适网络拓扑结构 …………………………………………………… 8
3设备选择布线系统设计 …………………………………………………… 9
（1）交换机设备选择 …………………………………………………… 9
（2） 服务器PC网卡选择 …………………………………………………… 10
（3） 传输介质选择 …………………………………………………… 10
（4） 布线系统 …………………………………………………… 10
4．网络操作系统选择 …………………………………………………… 10
5．系统集成商选择 …………………………………………………… 11
三网络理安全 …………………………………………………… 11
1校园部网络安全理 …………………………………………………… 11
2 校园部网络病毒防范 …………………………………………………… 12
3校园部网络安全理 …………………………………………………… 12
4实现络运营———防代理防假 …………………………………………………… 12
（1） 防代理 …………………………………………………… 13
（2） 专业假 …………………………………………………… 13
5网员网络技术理水 …………………………………………………… 14
四总结 …………………………………………………… 14
谢词 …………………………………………………… 15
参考文献 …………………………………………………… 16
注释 …………………………………………………… 17
摘
文着重述校园网太网设计方案建设程中确立建设校园网目标校园网规划 校园网技术方案设计网络理安全四关键问题
关 键 词
校园网规划 设计理安全
校园网太网规划设计方案
校园网种类型网络中分支着非常广泛应作新技术发祥学校尤高等学校网络关系十分密切网络初校园里进行实验获成功许网络新技术首先校园网中获成功进推社会正网络学校间密切关系国家1994年正式启动中国教育科研计算机网(CERNET)已国百学校相连广师生科研员提供全新网络环境1998年10月中国教育科研网二期工程正式启动工程2000年二期工程完成达连接1000学目标外条件中学提供接入网服务 着信息技术飞速发展中学校园网建设已逐渐提议事日程国外校园网建设情况国目前数校园网结构规模应完整网络设备计算机设备功没充分挖掘发挥样利网络设备进步发挥种设备功实现学校项业务系统集成提高应水学校校园网建设工作重点根实践验研究认设计建设校园网程中握五关键问题：
确立建设校园网目标
确立校园网建设目标仅考虑技术方面更考虑环境应理等必须学校方面改革建设相结合学校长远发展相结合科学证决策根样求：建设技术先进扩展性强覆盖全校楼宇校园干网络学校种PC机工作站终端设备局域网连接起关广域相连形成结构合理外沟通校园计算机网络系统基础建立校园网应具备三点应目标：首先学校目通教学程培养教学程提供直接支持应校园基功次校园网必须够支持学校日常办公理次Internet连接校园网基功连接Internet学校目光投更广阔社会空间扩展师生获取知识途径增强校外沟通发布教育消息
二校园网技术方案设计
校园网设计应量采符合国际工业标准较成熟技术兼顾网络技术发展方选择结构化扩充途网络产品保证网络较长时间落时保障网络设计结构合理通信网络资源配置系统服务网络理良分层设计网络结构清晰便理维护外网络应坚持高效实原限资金优先解决工作急需问题校园网技术方案设计分5步：
1． 网络技术选型
保护现投资效途径网络技术升级时现网络技术产品计算机发展速度样网络技术发展非常迅速果现技术合理保证网络升级够会带极资金浪费目前较常见干网技术FDDIATM快速太网千兆太网等中具交换功快速太网支持VLAN容易升级千兆太网ATM性优越价格适中建议采快速太网作校园网干技术
（1）光纤分布式数接口（FDDI）
FDDI高性高速宽带LAN技术标准ANSI×3T95ISO9384FDDI物理结构二行相作反传输双环结构网采定时令牌传送协议作令牌环网协议高速版TokenRing技术发送完帧立产生新令牌帧利率较高运行速度达100Mbs双环结构非常冗余特性FDDI两种接入方式：双端口连接站（DAS）单端口连接站（SAS）DAS方式较贵冗余功SAS需源集中器冗余功FDDI通带宽分配实现优先机制步带宽分配（SBA）机制理员定量带宽分配确定工作站更捕获令牌机会第二异步服务（AS）占未通SBA分配带宽部分带宽等分环工作站
铜线分布式数接口(CDDI)FDDI种变型昂贵铜线电缆运行相协议
FDDICDDI优点冗余置网络理具广泛适性采FDDICDDI技术昂贵复杂 始终未成流技术发展速度缓慢前景
（2） 异步传输模式（ATM）
ATM作种全新交换技术明显优越性ATM分组交换电路交换优点相结合网络技术采定长53字节帧格式中48字节信息效负荷5字节信元头部效负荷中间节点作检验信息校验通信末端设备中进行保证高传输速率低时延
ATM初公网设计现已成专网发展中心已走出实验阶段量进入市场转变功ATM坛等组织努力ATM坛迅速发展真实表明ATM兴趣增长现ATM坛已吸引公专网计算机工业700余家公司参加领导着众先进客户机构电信服务提供商独立软件厂商
广域网城域网公网ATM正广泛采够种服务路复种基础设施满足功越越强台式机带宽断增长需求提供虚拟LAN媒体等新网络服务
ATM技术缺点首先标准没完全制定完成重标准修正中影响ATM技术推广尤局域网领域次ATM技术目前应专网络核心网络范围延展外围户端均采传统网络技术(太网快速太网令牌环网等)ATM网络传统网络间建立中间衔接层种ATM信元传统网络帧结构间相互转换技术Classic IPATM LANE等技术种技术优点传统网络接入ATM网络中缺点带资源开销程度增加ATM网络复杂性降低网络总体性外目前部分网络应基IP网络应直接针ATM信元应少程度增加ATM网络理复杂性
（3）快速太网
快速太网LAN传输标准提供100Mbps速率（做100BASET10）现10BASET网卡工作站接入快速太网（工作站够接收速率10Mbps）然10Mbs太网广泛100Mbs太网正快速崛起千兆太网标准已定产品种类较达速度需100BaseT规格设计网卡集线器两种产品供应商处买仅10BaseT产品略贵性明显区型网络中实现100BaseT费非常合理特理力交换力集线器然选择10BaseT集线器考虑购买时支持10Mbs100Mbs网卡
快速太网原100Mbps带宽工作FDDI相具许优点体现快速太网技术效保障户布线基础实施投资支持345类双绞线光纤连接效利现设施
快速太网足实太网技术足快速太网基载波侦听路访问突检测（CSMA／CD）技术网络负载较重时会造成效率降低然交换技术弥补
鉴国学校实际资金状况建设校园网时充分考虑学校济实力选择够适网络技术关键选择适合中国国情国产品牌实现明智举目前满眼国外技术产品形中增加网络造价成校园网普带定障碍
2．确定合适网络拓扑结构
防火墙
Internet
计算机台数较性求高时优先考虑采星型树型连接少数台距离较远性求高享务繁重考虑根电缆进行总线型连接实际拓扑结构常两种方式综合
简校园网网络拓扑图
网络拓朴 （图）
中心交换机
服务器群
堆叠交换机
服务器群
3． 设备选择布线系统设计
选择网络设备首先符合CERNetInternet等国国际联网标准次支持种网络协议TCPIPIPXDECnet等常网络协议具良性扩充性理性第三价格预算范围良性价格第四应选择信誉高网络产品公司优质产品国外成功验良售服务
（1） 交换机设备选择
选择交换机设备时户定考虑理问题尤针规模较校园网络结构中理型交换机普遍果建立型网络需中心网络理机制应该购买普通理力集线器节省笔资金
二级交换机起着承启作端连接中心交换机端连接网络节点PC终端户设备连接网络节点组成子系统网络节点根子系统应需求数量实时传输媒体设计等场合选择交换机作网络节点
三层交换机三层路功具二层交换网络速度二层交换基MAC寻址三层交换转发基第三层址业务流必路决定程外部分数转发程二层交换处理提高数包转发效率优化路软件路程效率提高解决传统路器软件路速度问题说三层交换机具
路器功交换机性现代网络发展方
（2） 服务器PC网卡选择
服务器PC实现网络操作网络应窗口台
针学校校园网户言设备选择应该充分考虑理性稳定性安全性综合性价格等素 出硬件专门考虑条件购置专门文件服务器服务器硬盘存速度网络影响专服务器数存储速度性考虑诸硬盘镜双工等容错技术般会应般型校园网采PII级微机配备容量硬盘32位网卡满足求网卡然16位32位分网络16 位32位网卡均品牌保证良兼容性般言市场兼容产品质量型校园网影响明显目前购买网卡应购买插型网卡常传输介质分轴电缆双绞线两种轴电缆分粗轴电缆细轴电缆粗轴电缆基干线（Backbone）建设细轴电缆BNC接口计算机间网络连接接头易松性差会逐渐双绞线取代双绞线分屏蔽双绞线（STP）非屏蔽绞线（UTP电话线）目前常UTP双绞线分五类三类两种规格般型局域网（10M）三类性速度求高局域网（100M网）五类RJ－45接口联网优先考虑采双绞线连接种设备性较价钱便宜
（3） 传输介质选择
中心交换机子网传输介质选择方面应应需求适考虑成校园网分布范围较广中心交换机二级交换机间线缆模光纤果距离超模光纤极限需采单模光纤作传输介质
（4） 布线系统
网络布线系统设计应根网络技术选型进行布线设计：第应符合国际开放式布线标准学校现楼宇改造布线特点相结合第二应选择国际PDS设备生产厂家产品第三网络整体布线结构合理足够冗余便网络扩展质量保证
4．网络操作系统选择
目前网络操作系统三阵营：Unix 网络操作系统较长历史良网功丰富应软件支持Microsoft网络操作系统代表性Windows NT32位务处理操作系统Novell网络操作系统占世界局域网流操作系统服务器局域网说新建网优先选NT老网改造采Netware 41050较合适型等网环境中想享文件资源求成低维护简单安全性求高时windows xp／2000合适
5．系统集成商选择
技术设备选型相适应项重工作系统集成商选择系统集成商应雄厚技术力量丰富网络集成实际验较承揽型网络工程成功范例业界较高商业信誉售服务质量理位置量具快速响应解决问题力提供全面系统技术培训
三网络理安全
学校作培养基紧时代步伐应潮流纷纷网愈愈校园网通专线互联网接轨师生互联网浏览查找感兴趣容渴求知识感受网络带丰富信息资源提供更广阔学环境着校园网建设快速发展学校网络赖性越越强时网络应日新月异校园网建设提出网络安全运营性提出新求网络安全方面检测预防病毒网络攻击实现网络安全？运营方面实现灵活运营防止法户享网络资源保证学校网络投入回报？实现网络应监控保证学生健康进网络已成忽视问题网络安全计算机网络建设必须解决重问题校园网建设应网络理安全放突出位
1 校园部网络安全理
网络安全阻碍网络发展重素校园网络建设中网络安全需重点考虑方面网络安全分部网络安全外部网络安全现数网络建设防火墙数防火墙外网安全进行控制国家支强抵御外敌入侵国防军队没警察思议网络边界强防火墙网络部没监控算作安全网络部网络应越越复杂部网络数应重甚严格保密旦出现涉密破坏事件产生严重果网安全问题变越越重突出
2 校园部网络病毒防范
种类型网站程序应造成病毒泛滥形成网络安全严重击时学生常移动存储设备计算机拷贝文件造成病毒感染整网络中旦计算机中病毒病毒会网络中迅速传播导致整网络瘫痪校园网络维护带极麻烦通交换机机设置相应病毒策略配合认证客户端软件具体侦测具体计算机否病毒交换机侦测病毒交换机立户发布信息提示户杀毒启动网络理员配置断开该户时间程序理员设定时间2时发现病毒2时开通该户网络次检测否病毒果户已杀掉病毒开通果没杀掉继续关闭然2时时间段循环检测直病毒杀掉种策略作病毒计算机网络时网络中心知道具体户中病毒利网络理员定位发现病毒源保证整网络病毒运行
3 校园部网络安全理
传统网络监控通网络端口镜抓包软件通流交换机数包分析确定户网络情况种方式两缺点数包分析需高专业知识般员完成二果发现问题动解决般维护员说运网络监控工具简单直接实现网络时监控监控包括实时记录电脑工作台屏幕快通重播器时播放已记录历史画面选择次记荧幕快时间间隔时监控工作站等种功时具户控制功包括：户持USB密钥密码指定电脑网禁止指定应程式禁止运行浏览指定网站锁定工作站登出重启关闭工作站种软件工具获互联网找果资金较充裕软件公司量身订做
4． 实现网络运营———防代理防假
网络运营实际网络户理网络户理现解决方案通认证方式认证网络众认证方式中IEEE 802．1x通认证方式认证体系结构进行优化效解决传统PPPoEWeb／Portal认证方式带问题消网络瓶颈减轻网络封装开销降低建网成成前校园网选型热点通802．1x证协议校园网简洁高效容易实现安全易运营
传统8021x基思想端口控制端口概念物理端口般二层交换机实现需接入交换机需支持8021x协议实现整网认证种具接入层交换机求高功简单理方便等弱点现较先进技术基流认证方式指交换机基户设备
MAC址VLANIP等实现认证控制需物理端口应基户认证控制物理端口实现户接入控制接入层交换设备需支持8021x时解决传统8021x法解决运营十分重问题假IPMAC假DHCP SEVER
（1） 防代理
目前校园网网络建设中利客户端机器安装代理服务器软件实现账号网 现象非常普遍WingateSygate Windows提供网络享功SOHO路器实现网络享样学校提供学生条网线路会学生消耗网络资源学校运营带损失顶联三层交换机8021x扩展功8021x客户端防止非认证户助代理软件已认证端口服务访问网络资源需侦测出代理户代理服务器间代理关系已认证通客户端作代理服务器真正做学校提供网络端口户网
（2） 专业假
学生中少网络爱者会方面学校网络作实验环境测试种网络功方面断寻找方法摆脱学校学生网络资源控制现遇代理外假DHCP SEVER假IPMAC学校运营理带麻烦活跃学生计算机操作系统配置DHCP SEVER网络计算机假DHCP SEVER学IP址导致合法户学校DHCP提供正确IP址法网络资源顶联网络通会聚三层交换机客户端软件配合果发现假DHCP SEVER立封掉该账户享网络资源
传统认证方式般通IPMAC址确定物理端口否合法认证端果收合法IPMAC址信息认合法户许学生会利种方式弱点计算机IPMAC修改成合法址样网络资源采取基流认证方式认证方式基户流物理端口假IPMAC里起作
互联网络飞速发展校园网络中师生生活学已产生深远影响网络生活中已处享受高科技带便捷时需清醒认识网络安全问题日益严重越越成网络应巨阻碍校园网络安全已必须统理彻底解决步解决网络安全问题校园网络应健康高速发展
5． 网员网络技术理水
网络功强弱效率高低作发挥程度赖理员员水网络建成学校应时设置网络理中心需安排少两具良思想业务素质网络理员维护网络正常运行保证线路设备正常运转制订校园网理条例负责网络系统理信息理网页维护确保网络畅通安全开展种网络应培训推动种理软件数维护断进行网络技术培训成网络技术应开发骨干校园网络理涉面范围广技术求高需学校方面配合合作
四 总结
该学校园方案采业界先进快速太网作园区网方案全面提升整校园网网络性仅彻底解决数流量带带宽瓶颈种数通更话段长时间满足种新应利扩展代网络
谢 词
毕业文导师***老师亲切关怀悉心指导完成严肃科学态度严谨治学精神精益求精工作作风深深感染激励着课题选择项目终完成王老师始终予细心指导技术支持谨王老师致诚挚谢意崇高敬意 感谢起愉快度崔老师舍友正帮助支持克服困难疑惑直文利完成
参考文献
1陕西理工校园网建设
2hc360慧聪网教育网
3东北育学校信息中心
注 释
文时间关系容没细说布线系统实施网络设备pc类型选购网络拓扑图说简单笼统图形表现出没特意细分出学知识构思会存欠缺恕老师予指教会写作中加注意
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
毕业设计(文)
题 目校园网太网规划设计方案
系 计算机网络技术系
专 业 计算机网络技术专业
学 号 031350308
姓 名 xxxx
指导老师 xxxx
完成时期 2017 年 5月28 日
目录
毕业文成绩评定表 …………………………………………………… 3
摘关键字 …………………………………………………… 5
确立建设校园网目标 …………………………………………………… 5
二校园网技术方案设计 …………………………………………………… 5
1网络技术选型 …………………………………………………… 6
（1）光纤分布式数接口（FDDI） …………………………………………………… 6
（2） 异步传输模式（ATM） …………………………………………………… 6
（3）快速太网 …………………………………………………… 7
2．确定合适网络拓扑结构 …………………………………………………… 8
3设备选择布线系统设计 …………………………………………………… 9
（1）交换机设备选择 …………………………………………………… 9
（2） 服务器PC网卡选择 …………………………………………………… 10
（3） 传输介质选择 …………………………………………………… 10
（4） 布线系统 …………………………………………………… 10
4．网络操作系统选择 …………………………………………………… 10
5．系统集成商选择 …………………………………………………… 11
三网络理安全 …………………………………………………… 11
1校园部网络安全理 …………………………………………………… 11
2 校园部网络病毒防范 …………………………………………………… 12
3校园部网络安全理 …………………………………………………… 12
4实现络运营———防代理防假 …………………………………………………… 12
（1） 防代理 …………………………………………………… 13
（2） 专业假 …………………………………………………… 13
5网员网络技术理水 …………………………………………………… 14
四总结 …………………………………………………… 14
谢词 …………………………………………………… 15
参考文献 …………………………………………………… 16
注释 …………………………………………………… 17
摘
文着重述校园网太网设计方案建设程中确立建设校园网目标校园网规划 校园网技术方案设计网络理安全四关键问题
关 键 词
校园网规划 设计理安全
校园网太网规划设计方案
校园网种类型网络中分支着非常广泛应作新技术发祥学校尤高等学校网络关系十分密切网络初校园里进行实验获成功许网络新技术首先校园网中获成功进推社会正网络学校间密切关系国家1994年正式启动中国教育科研计算机网(CERNET)已国百学校相连广师生科研员提供全新网络环境1998年10月中国教育科研网二期工程正式启动工程2000年二期工程完成达连接1000学目标外条件中学提供接入网服务 着信息技术飞速发展中学校园网建设已逐渐提议事日程国外校园网建设情况国目前数校园网结构规模应完整网络设备计算机设备功没充分挖掘发挥样利网络设备进步发挥种设备功实现学校项业务系统集成提高应水学校校园网建设工作重点根实践验研究认设计建设校园网程中握五关键问题：
确立建设校园网目标
确立校园网建设目标仅考虑技术方面更考虑环境应理等必须学校方面改革建设相结合学校长远发展相结合科学证决策根样求：建设技术先进扩展性强覆盖全校楼宇校园干网络学校种PC机工作站终端设备局域网连接起关广域相连形成结构合理外沟通校园计算机网络系统基础建立校园网应具备三点应目标：首先学校目通教学程培养教学程提供直接支持应校园基功次校园网必须够支持学校日常办公理次Internet连接校园网基功连接Internet学校目光投更广阔社会空间扩展师生获取知识途径增强校外沟通发布教育消息
二校园网技术方案设计
校园网设计应量采符合国际工业标准较成熟技术兼顾网络技术发展方选择结构化扩充途网络产品保证网络较长时间落时保障网络设计结构合理通信网络资源配置系统服务网络理良分层设计网络结构清晰便理维护外网络应坚持高效实原限资金优先解决工作急需问题校园网技术方案设计分5步：
1． 网络技术选型
保护现投资效途径网络技术升级时现网络技术产品计算机发展速度样网络技术发展非常迅速果现技术合理保证网络升级够会带极资金浪费目前较常见干网技术FDDIATM快速太网千兆太网等中具交换功快速太网支持VLAN容易升级千兆太网ATM性优越价格适中建议采快速太网作校园网干技术
（1）光纤分布式数接口（FDDI）
FDDI高性高速宽带LAN技术标准ANSI×3T95ISO9384FDDI物理结构二行相作反传输双环结构网采定时令牌传送协议作令牌环网协议高速版TokenRing技术发送完帧立产生新令牌帧利率较高运行速度达100Mbs双环结构非常冗余特性FDDI两种接入方式：双端口连接站（DAS）单端口连接站（SAS）DAS方式较贵冗余功SAS需源集中器冗余功FDDI通带宽分配实现优先机制步带宽分配（SBA）机制理员定量带宽分配确定工作站更捕获令牌机会第二异步服务（AS）占未通SBA分配带宽部分带宽等分环工作站
铜线分布式数接口(CDDI)FDDI种变型昂贵铜线电缆运行相协议
FDDICDDI优点冗余置网络理具广泛适性采FDDICDDI技术昂贵复杂 始终未成流技术发展速度缓慢前景
（2） 异步传输模式（ATM）
ATM作种全新交换技术明显优越性ATM分组交换电路交换优点相结合网络技术采定长53字节帧格式中48字节信息效负荷5字节信元头部效负荷中间节点作检验信息校验通信末端设备中进行保证高传输速率低时延
ATM初公网设计现已成专网发展中心已走出实验阶段量进入市场转变功ATM坛等组织努力ATM坛迅速发展真实表明ATM兴趣增长现ATM坛已吸引公专网计算机工业700余家公司参加领导着众先进客户机构电信服务提供商独立软件厂商
广域网城域网公网ATM正广泛采够种服务路复种基础设施满足功越越强台式机带宽断增长需求提供虚拟LAN媒体等新网络服务
ATM技术缺点首先标准没完全制定完成重标准修正中影响ATM技术推广尤局域网领域次ATM技术目前应专网络核心网络范围延展外围户端均采传统网络技术(太网快速太网令牌环网等)ATM网络传统网络间建立中间衔接层种ATM信元传统网络帧结构间相互转换技术Classic IPATM LANE等技术种技术优点传统网络接入ATM网络中缺点带资源开销程度增加ATM网络复杂性降低网络总体性外目前部分网络应基IP网络应直接针ATM信元应少程度增加ATM网络理复杂性
（3）快速太网
快速太网LAN传输标准提供100Mbps速率（做100BASET10）现10BASET网卡工作站接入快速太网（工作站够接收速率10Mbps）然10Mbs太网广泛100Mbs太网正快速崛起千兆太网标准已定产品种类较达速度需100BaseT规格设计网卡集线器两种产品供应商处买仅10BaseT产品略贵性明显区型网络中实现100BaseT费非常合理特理力交换力集线器然选择10BaseT集线器考虑购买时支持10Mbs100Mbs网卡
快速太网原100Mbps带宽工作FDDI相具许优点体现快速太网技术效保障户布线基础实施投资支持345类双绞线光纤连接效利现设施
快速太网足实太网技术足快速太网基载波侦听路访问突检测（CSMA／CD）技术网络负载较重时会造成效率降低然交换技术弥补
鉴国学校实际资金状况建设校园网时充分考虑学校济实力选择够适网络技术关键选择适合中国国情国产品牌实现明智举目前满眼国外技术产品形中增加网络造价成校园网普带定障碍
2．确定合适网络拓扑结构
防火墙
Internet
计算机台数较性求高时优先考虑采星型树型连接少数台距离较远性求高享务繁重考虑根电缆进行总线型连接实际拓扑结构常两种方式综合
简校园网网络拓扑图
网络拓朴 （图）
中心交换机
服务器群
堆叠交换机
服务器群
3． 设备选择布线系统设计
选择网络设备首先符合CERNetInternet等国国际联网标准次支持种网络协议TCPIPIPXDECnet等常网络协议具良性扩充性理性第三价格预算范围良性价格第四应选择信誉高网络产品公司优质产品国外成功验良售服务
（1） 交换机设备选择
选择交换机设备时户定考虑理问题尤针规模较校园网络结构中理型交换机普遍果建立型网络需中心网络理机制应该购买普通理力集线器节省笔资金
二级交换机起着承启作端连接中心交换机端连接网络节点PC终端户设备连接网络节点组成子系统网络节点根子系统应需求数量实时传输媒体设计等场合选择交换机作网络节点
三层交换机三层路功具二层交换网络速度二层交换基MAC寻址三层交换转发基第三层址业务流必路决定程外部分数转发程二层交换处理提高数包转发效率优化路软件路程效率提高解决传统路器软件路速度问题说三层交换机具
路器功交换机性现代网络发展方
（2） 服务器PC网卡选择
服务器PC实现网络操作网络应窗口台
针学校校园网户言设备选择应该充分考虑理性稳定性安全性综合性价格等素 出硬件专门考虑条件购置专门文件服务器服务器硬盘存速度网络影响专服务器数存储速度性考虑诸硬盘镜双工等容错技术般会应般型校园网采PII级微机配备容量硬盘32位网卡满足求网卡然16位32位分网络16 位32位网卡均品牌保证良兼容性般言市场兼容产品质量型校园网影响明显目前购买网卡应购买插型网卡常传输介质分轴电缆双绞线两种轴电缆分粗轴电缆细轴电缆粗轴电缆基干线（Backbone）建设细轴电缆BNC接口计算机间网络连接接头易松性差会逐渐双绞线取代双绞线分屏蔽双绞线（STP）非屏蔽绞线（UTP电话线）目前常UTP双绞线分五类三类两种规格般型局域网（10M）三类性速度求高局域网（100M网）五类RJ－45接口联网优先考虑采双绞线连接种设备性较价钱便宜
（3） 传输介质选择
中心交换机子网传输介质选择方面应应需求适考虑成校园网分布范围较广中心交换机二级交换机间线缆模光纤果距离超模光纤极限需采单模光纤作传输介质
（4） 布线系统
网络布线系统设计应根网络技术选型进行布线设计：第应符合国际开放式布线标准学校现楼宇改造布线特点相结合第二应选择国际PDS设备生产厂家产品第三网络整体布线结构合理足够冗余便网络扩展质量保证
4．网络操作系统选择
目前网络操作系统三阵营：Unix 网络操作系统较长历史良网功丰富应软件支持Microsoft网络操作系统代表性Windows NT32位务处理操作系统Novell网络操作系统占世界局域网流操作系统服务器局域网说新建网优先选NT老网改造采Netware 41050较合适型等网环境中想享文件资源求成低维护简单安全性求高时windows xp／2000合适
5．系统集成商选择
技术设备选型相适应项重工作系统集成商选择系统集成商应雄厚技术力量丰富网络集成实际验较承揽型网络工程成功范例业界较高商业信誉售服务质量理位置量具快速响应解决问题力提供全面系统技术培训
三网络理安全
学校作培养基紧时代步伐应潮流纷纷网愈愈校园网通专线互联网接轨师生互联网浏览查找感兴趣容渴求知识感受网络带丰富信息资源提供更广阔学环境着校园网建设快速发展学校网络赖性越越强时网络应日新月异校园网建设提出网络安全运营性提出新求网络安全方面检测预防病毒网络攻击实现网络安全？运营方面实现灵活运营防止法户享网络资源保证学校网络投入回报？实现网络应监控保证学生健康进网络已成忽视问题网络安全计算机网络建设必须解决重问题校园网建设应网络理安全放突出位
1 校园部网络安全理
网络安全阻碍网络发展重素校园网络建设中网络安全需重点考虑方面网络安全分部网络安全外部网络安全现数网络建设防火墙数防火墙外网安全进行控制国家支强抵御外敌入侵国防军队没警察思议网络边界强防火墙网络部没监控算作安全网络部网络应越越复杂部网络数应重甚严格保密旦出现涉密破坏事件产生严重果网安全问题变越越重突出
2 校园部网络病毒防范
种类型网站程序应造成病毒泛滥形成网络安全严重击时学生常移动存储设备计算机拷贝文件造成病毒感染整网络中旦计算机中病毒病毒会网络中迅速传播导致整网络瘫痪校园网络维护带极麻烦通交换机机设置相应病毒策略配合认证客户端软件具体侦测具体计算机否病毒交换机侦测病毒交换机立户发布信息提示户杀毒启动网络理员配置断开该户时间程序理员设定时间2时发现病毒2时开通该户网络次检测否病毒果户已杀掉病毒开通果没杀掉继续关闭然2时时间段循环检测直病毒杀掉种策略作病毒计算机网络时网络中心知道具体户中病毒利网络理员定位发现病毒源保证整网络病毒运行
3 校园部网络安全理
传统网络监控通网络端口镜抓包软件通流交换机数包分析确定户网络情况种方式两缺点数包分析需高专业知识般员完成二果发现问题动解决般维护员说运网络监控工具简单直接实现网络时监控监控包括实时记录电脑工作台屏幕快通重播器时播放已记录历史画面选择次记荧幕快时间间隔时监控工作站等种功时具户控制功包括：户持USB密钥密码指定电脑网禁止指定应程式禁止运行浏览指定网站锁定工作站登出重启关闭工作站种软件工具获互联网找果资金较充裕软件公司量身订做
4． 实现网络运营———防代理防假
网络运营实际网络户理网络户理现解决方案通认证方式认证网络众认证方式中IEEE 802．1x通认证方式认证体系结构进行优化效解决传统PPPoEWeb／Portal认证方式带问题消网络瓶颈减轻网络封装开销降低建网成成前校园网选型热点通802．1x证协议校园网简洁高效容易实现安全易运营
传统8021x基思想端口控制端口概念物理端口般二层交换机实现需接入交换机需支持8021x协议实现整网认证种具接入层交换机求高功简单理方便等弱点现较先进技术基流认证方式指交换机基户设备
MAC址VLANIP等实现认证控制需物理端口应基户认证控制物理端口实现户接入控制接入层交换设备需支持8021x时解决传统8021x法解决运营十分重问题假IPMAC假DHCP SEVER
（1） 防代理
目前校园网网络建设中利客户端机器安装代理服务器软件实现账号网 现象非常普遍WingateSygate Windows提供网络享功SOHO路器实现网络享样学校提供学生条网线路会学生消耗网络资源学校运营带损失顶联三层交换机8021x扩展功8021x客户端防止非认证户助代理软件已认证端口服务访问网络资源需侦测出代理户代理服务器间代理关系已认证通客户端作代理服务器真正做学校提供网络端口户网
（2） 专业假
学生中少网络爱者会方面学校网络作实验环境测试种网络功方面断寻找方法摆脱学校学生网络资源控制现遇代理外假DHCP SEVER假IPMAC学校运营理带麻烦活跃学生计算机操作系统配置DHCP SEVER网络计算机假DHCP SEVER学IP址导致合法户学校DHCP提供正确IP址法网络资源顶联网络通会聚三层交换机客户端软件配合果发现假DHCP SEVER立封掉该账户享网络资源
传统认证方式般通IPMAC址确定物理端口否合法认证端果收合法IPMAC址信息认合法户许学生会利种方式弱点计算机IPMAC修改成合法址样网络资源采取基流认证方式认证方式基户流物理端口假IPMAC里起作
互联网络飞速发展校园网络中师生生活学已产生深远影响网络生活中已处享受高科技带便捷时需清醒认识网络安全问题日益严重越越成网络应巨阻碍校园网络安全已必须统理彻底解决步解决网络安全问题校园网络应健康高速发展
5． 网员网络技术理水
网络功强弱效率高低作发挥程度赖理员员水网络建成学校应时设置网络理中心需安排少两具良思想业务素质网络理员维护网络正常运行保证线路设备正常运转制订校园网理条例负责网络系统理信息理网页维护确保网络畅通安全开展种网络应培训推动种理软件数维护断进行网络技术培训成网络技术应开发骨干校园网络理涉面范围广技术求高需学校方面配合合作
四 总结
该学校园方案采业界先进快速太网作园区网方案全面提升整校园网网络性仅彻底解决数流量带带宽瓶颈种数通更话段长时间满足种新应利扩展代网络
谢 词
毕业文导师***老师亲切关怀悉心指导完成严肃科学态度严谨治学精神精益求精工作作风深深感染激励着课题选择项目终完成王老师始终予细心指导技术支持谨王老师致诚挚谢意崇高敬意 感谢起愉快度崔老师舍友正帮助支持克服困难疑惑直文利完成
参考文献
1陕西理工校园网建设
2hc360慧聪网教育网
3东北育学校信息中心
注 释
文时间关系容没细说布线系统实施网络设备pc类型选购网络拓扑图说简单笼统图形表现出没特意细分出学知识构思会存欠缺恕老师予指教会写作中加注意
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
