毕业设计说明书课题名称：志成中学校园网设计方案
学生姓名叶军营
学号 0603161151
所在学院计算机工程学院
专业网络技术
班级网络0811
指导教师朱景营刘杰
起始时间：2010年12月27日～2011年4月8日(共10周)
志成中学校园网设计方案
摘要
网络技术和信息技术，影响到社会和生活的每一个角落，同时也对教育界造成了巨大的冲击。教育的功能和目标、教学的方法和模式也跟着在发生深刻的变化。
本文根据金华市志成中学对校园网络的需求，遵循局域网的设计原则，对志成中学的校园网进行了规划设计，提出了基于三层结构的网络方案，并根据方案及需求进行了设备选型。同时对综合布线系统进行了设计，对网络安全与管理提出了相应方案。
关键词：网络方案设备选型综合布线网络安全
目录
摘要 (1)
第1章网络需求分析 (1)
1.1概况 (1)
1.2网络功能需求分析 (1)
1.3网络安全需求分析 (1)
第2章网络设计原则和目标 (2)
2.1设计原则 (2)
2.2设计目标 (2)
第3章网络总体规划 (3)
3.1网络拓扑图 (3)
3.3网络层次设计与设备选择 (3)
3.3.1路由器选择 (4)
3.3.2汇聚层交换机选择 (4)
3.3.3楼宇接入层设备选择 (5)
3.3.4楼层接入层设备选择 (5)
3.3.5网路设备价格清单 (7)
第4章网络布线系统设计 (8)
4.1布线系统分析 (8)
4.2布线系统方案描述 (8)
4.2.1校园主干网系统 (8)
4.2.2大楼结构化布线系统 (9)
第5章网络安全与管理 (11)
5.1网络安全问题 (11)
5.2 网络安全策略配置 (11)
5.2.1安全接入和配置 (11)
5.2.2拒绝服务的防止 (12)
5.2.3访问控制 (12)
结论 (13)
参考文献 (14)
致谢 (15)
第1章网络需求分析
1.1概况
金华市志成中学是婺城区一所公办完全中学。这也是一所金华东部设施最好、规模最大的中学。学校占地面积43亩，建筑面积15166㎡，除教学楼、综合楼等建筑之外，另有两幢住校生公寓，被列为市消防重点保护单位。校园绿化面积已超过四千平米,初具花园式学校规模。各种活动场所齐全，有300M塑胶田径场、球类运动场和器械活动场，另有设计新颖、设施先进的图书馆、体艺馆。
1.2网络功能需求分析
1、信息交流：提供Internet连接及校内信息服务；
2、教学服务：多媒体教学资源、电子备课、电子阅览、远程教学；
3、学生学习：网上学习、班级网页、成绩反馈；
4、学校管理：无纸化办公、成绩管理、学籍管理、财务管理、图书馆管理、后勤管理等。
1.3网络安全需求分析
网络统对安全保密有着非常高的要求。虽然计算机系统本身或多或少地具有安全防范措施，网络系统的安全防范却是整个系统安全性的第一道防线。
1、网络硬件安全：网络系统中各通信计算机设备以及相关设备的物理保护
2 、网络配置安全：
（1）信息完整性：计算机系统能够防止非法修改和删除数据和程序；
（2）保密性：信息不泄漏给未经授权的人；
（3）可用性：系统能够防止非法防止非法独占计算机资源和数据，合法用户的正常请求能及时、正确、安全的得到服务或回应。
第2章网络设计原则和目标
2.1设计原则
校园网必须具备教学、管理和通讯三大功能。教师可以方便地浏览和查询网上资源，进行教学和科研工作；学生可以方便地浏览和查询网上资源实现远程学习。学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，校园网的建设必须有明确的建设目标。校园网的总体设计原则是：
1、开放性
采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；
2、可扩充性
从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；
3、可管理性
利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效；
4、安全性
内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络的安全；
5、投资保护
选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资；2.2设计目标
1、校园内部实现信息资源共享。如教务信息共享、教研成果共享、教学资料共享、图书资料共享等。
2、校园内信息传递畅通无阻，能准确、可靠地传输学校的教育教学信息；努力创造与上级教育部门、社会、家庭之间通讯接口，实现社会教育、学校教育、家庭教育的有机整合。
3、完成与Internet的常规接轨，使教师、学生能利用因特网的信息优势为教育教学与学习提供良好帮助；为教师校外办公、学生远程学习、教师与学生家长间通讯提供通讯手段。
第3章网络总体规划
3.1网络拓扑图
图 3-1志成中学网络拓扑图
志成中学校园网建设采用星型网拓扑结构，采用星型结构的以太网是目前最为安全成熟的技术，并且，从应用角度讲，星形结构是综合布线系统的推荐网络拓扑结构，可以与综合布线系统紧密结合，得整个网络系统的通信瓶颈从以往的网络电缆转移至中央网络设备上。在中央设备之间，而采用交换以太网络设备配合星形结构来实现对局域网络的需求，使得中央结点与卫星结点的网络吞吐能力大大加强，对多媒体的支持也更加完美，既而提高整个系统的吞吐能力。
3.3网络层次设计与设备选择
从逻辑上，大型网络可分为核心层、分布层和接入层，每层都有其特点。网络层次如图3-2所示
图3-2 网络层次图
本方案主要是采用了上图中的分布层与接入层。
层次化设计的优点可以总结为如下几点：
1、可扩展性：因为网络可模块化增长而不会遇到问题；
2、简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题；
3、设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；
4、可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。
3.3.1路由器选择
在本方案中，我们选用cisco系列的7200路由器
Cisco 7200路由器有以下优点：
Cisco7200系列在性能价格比方面实现了突破，以较低的价格满足了高吞吐量要求。Cisco7200配有一个150MHzRISC处理器和SRAM，提供了600Mbps的带宽容量和每秒150000个包(pps)的性能。它还带有一个更经济有效的RISC处理器，带宽为200Mbps、性能为100000pps，这个处理器使Cisco7200的性能价格比进一步得到了优化。NetFlow交换是CiscoIOS交换机制，它允许Cisco7200把高性能网络层交换与网络服务面向连接的应用结合在一起，这些服务包括安全性、服务质量和通信管理。它还可以用协议和IP地址进行详细的通信统计。Cisco7200系列由4插槽的7204和6插槽的7206组成，提供了适用于以太网、令牌环、串行、ISDN、HSSI、快速以太网、100VGAnyLAN、FDDI和ATM的可扩展密度。Cisco7200采用与Cisco7500通用接口处理器(VIP)相同的端口适配器，保护了客户在接口上的投资和简化了备用措施。借助这些高密度的端口适配器，Cisco7206支持48个以太网或串行端口、24个令牌环网端口、24个串行端口，12个HSSI端口、7个快速以太网端口、6个FDDI或3个ATM端口。由于具有4插槽和6插槽的机箱，因此密度可以扩展，能够满足大多数客户的需要。
3.3.2汇聚层交换机选择
网络中心节点及其它核心节点作为校园网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。
因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和
高可靠性。具体来说核心节点的交换机有两个基本要求：
1、高密度端口情况下，还能保持各端口的线速转发；
2、关键模块必须冗余，如管理引擎、电源、风扇。
本方案我们选择Cisco Catalyst 4948作为校园网的汇聚层交换机
Cisco Catalyst 4948交换机的主要性能：
Cisco Catalyst 4948是一款线速、低延迟、第二到四层、1机架单元（1RU）固定配置交换机，可提供进行了优化设计的服务器集群机架的交换。Cisco Catalyst 4948以成熟的Cisco Catalyst 4500系列硬件和软件架构为基础，为高性能服务器和工作站的低密度、多层汇聚提供了出色性能和可靠性。
Cisco Catalyst 4948拥有96Gbps的背板带宽，72Mpps的包转发率。
Cisco Catalyst 4948具有48个线速10/100/1000BASE-T端口，并另有4个线速端口，可容纳可选1000BASE-X小型可插拔(SFP)光接口1。可选的内部AC或DC 1+1热插拔电源和带冗余风扇的一个热插拔风扇架提供了优秀的可靠性和可维护性。
Cisco Catalyst 4948采用了一个96Gbps交换矩阵，在硬件中为第二到四层流量提供了72Mpps的转发速率，从而为数据密集型应用提供了线速吞吐率和低延迟。无论有多少路由条目或启用了多少第三层和第四层服务，都能保证交换性能。基于硬件的思科快速转发路由架构提高了可扩展性和性能。
3.3.3楼宇接入层设备选择
志成中学校园网络楼宇接入层（二级骨干）的要求：提供较高的可靠性和高速上行网络连接，部署网络的控制能力。对于流量较大的汇聚层交换机建议采用交换能力大于20Mpps的三层交换机，其它数据流量较小的汇聚节点则选用交换能力在10Mpps左右的二层交换机通过千兆光纤与汇聚层交换机连接。
综上所述，在各子网用户接入方面，我们使用了CISCO WS-C2960G-24TC-L交换机，该交换机支持GigaStack技术，能以1000/100M的速率上连到汇聚交换机上。另外，当用户增多的时候，我们可以直接增加交换机，并以堆叠的方式连接上网络，从而为系统各子网的扩充带来极大的灵活性。
CISCO WS-C2960G-24TC-L的专有技术及优势
(1)24Gbps的底板带宽；35.7Mpps的多层交换；4个插槽。
(2)支持24端口10/100Base-T、10/100/1000Base-Tx/SFP。
(3)固定端口内存64MB，拥有8KMAC地址表
(4)网络参数网络标准EEE 802.3, IEEE 802.3u, IEEE 802.1x, IEEE 802.1Q, IEEE 802.1p, IEEE 802.1D, IEEE 802.1s, IEEE 802.1w, IEEE 802.3ad, IEEE 802.3z, IEEE 802.3
3.3.4楼层接入层设备选择
楼层接入设备的主要功能是为最终用户提供对校园网络访问的途径。本层也可以提供进一步的调整，如Access-list Filtering等。在校园网络环境中，接入
层主要提供如下功能：带宽共享、交换带宽、MAC层过滤、微分网段等。
在局域网环境中，接入层主要提供通过Frame Relay、ISDN、Leased Line 连入远程节点。
楼层接入网络由楼栋交换节点和楼层交换节点组成，接入层网络应该可以满足各种客户的接入需要，而且能够实现客户化的接入策略，业务QOS保证，用户接入访问控制等等。
楼层接入交换机亦称外围交换机或边缘交换机，一般都属于可堆叠/可扩充式固定端口交换机，应具备下列要求：
1、端口选择：对端口的选择包括两个方面，一个是端口数量，一个是端口类型。而且可以堆叠、易扩展，以便由于信息点的增加而从容地进行扩容。
2、高性能。作为大型网络的二级交换设备，应支持千兆/百兆高速上连以及同级设备堆叠，当然还要注意与核心交换机品牌的一致性；如果用作小型网络的中央交换机，要求具有较高的背板带宽和三层交换能力。
3、性价比高。在满足网络性能要求的同时，达到最高的性价比，使用方便简单。
4、支持多级别网络管理。
楼层交换节点采用千兆智能堆叠交换机，提供智能的流分类和完善的QoS 特征。为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的园区网新需求；本方案中各接入层交换机通过千兆链路上联到各汇聚层设备，对下联的桌面设备提供全双工的百兆连接，为各类用户提供无阻塞的交换性能。
支持生成树协议802.1D、802.1w、802.1s，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。
综上所述，接入层交换机采用CISCO SR2024。
CISCO SR2024以太网交换机提供24个无阻塞10/100/1000Mbps千兆交换机端口，可为网络客户端提供10，100，1000兆字节速率的数据交换。用这个交换机替换工作组中现有的集线器或交换机可以将你的高数据传输需求的工作站升级到千兆字节速率的带宽，也可以适应其他客户端的网速。或重新建立一个满足不同层次用户要求的网络。任何一个方法都可以满足你的图形，多媒体，和其他一些应用在网络上快速传输.
现有的10/100以太网络可以通过24口10/100/1000千兆交换机连接到千兆主干网服务器上而不需要另外购买任何设备。所有端口都是MDI/MDI-X自调整端口，所以不需要为了电缆类型而担心。每个端口都能自动识别全双工和半
双工模式. 支持地址学习功能，802.3x流控功能可使高速客户端在低速数据传输时保持稳定. 快速存储转发有效的防止网络产生或扩散坏的数据包.
交换机本身具有的MAC 地址学习引擎支持多达8000个MAC地址，可以高效的进行转发。此外，它还支持地址学习和老化功能，以及802.3x流控及队头阻塞预防功能，可以防止高速客户端受困于低速流量。。值得一提的是，CISCO SR2024本身没有任何配置软件，开箱即用，这一点可以为学校管理员节省时间，同时也方便维护。
3.3.5网路设备价格清单
第4章网络布线系统设计
4.1布线系统分析
学校有教学楼2幢，图书馆1幢，行政楼1幢，体育馆1幢，学生宿舍楼2幢。网络中心建在图书馆1楼，楼间主干采用Lucent SYSTIMAX OptiSPEED 光纤网络解决方案，以图书馆为中心铺设光纤到教学楼，综合楼，体育馆，宿舍楼，采用室外6芯多模光纤；楼内布线采用Lucent SYSTIMAX PowerSum超五类布线产品，以配线间为中心铺设四对UTP电缆到各工作位。
信息点的分布：初中部教学楼总共有100个信息点，高中部教学楼总共有100个信息点，行政楼总共有45个信息点，图书馆总共有100个信息点，体育馆总共有20个信息点，宿舍区总共有200个信息点。
4.2布线系统方案描述
4.2.1校园主干网系统
校园主干网是指连接校园各建筑物的主干通信线路，一般选用光纤作为传输材料。光纤具有通信容量大、通信距离长、抗干扰、抗雷电等良好的性能，可采用架空或埋地等铺设方式。此外也可以采用超五类双绞线作为干线，但必须做好防雷措施。如：用铁管保护埋地等。双绞线的可靠通信距离为100米。校园主干网将采用Lucent SYSTIMAX OptiSPEED室外光纤，校园主干网系统结构图如下所示：
图 4-1 主干网系统结构图
1、金华市志成中学校园网的网络中心设在图书馆一楼。以网络中心为中心以星型的布线方法向各主要建筑物布放光纤，形成一个星型的光纤网络，组成校园网的主干网系统。
2、在金华市志成中学校园主干网系统中，除以网络中心为中心的光纤主干网之外，在初中楼与高中楼之间再多布放一条光纤，同样是室外六芯多模光纤。这样多布放一条光纤后，就组成了在行政楼、初中楼、高中楼之间的环型光纤网。在投资不大的情况下，这样做有一定的好处：如果初中楼至图书馆或高中楼至图书馆其中一条链路发生故障，则可以通过初中楼至高中楼这条链路保证正常的通信连接。
4.2.2大楼结构化布线系统
完成大楼内各楼层和各课室、办公室的物理线路连接和管理，并与校园干线系统互联。通信线路一般采用双绞线，特殊的大楼可能用光纤作为楼内的主干通信线路。
图 4-2 大楼结构化布线系统图
1、工作区子系统
工作位连接标准RJ45信息插座模块，采用标准86mm*86mm双口面板，面板上有各工作位端口标示，工作位插座口在墙面的位置要方便使用，若是办
公室则一般设在靠近办公桌的墙面上，离地一般约30cm-1m左右。若是普通教室则一般设在靠近讲台的墙面上，因教室学生人员流动较大，工作位插座口要设在离地面较高的位置且要暗埋，便于保护插座口不受损坏。若是多媒体教室，工作位插座口要设在多媒体教学讲台内，方便使用又不影响美观。
2、水平子系统
即大楼各层的水平布线区域,以本楼配线间为中心,采用标准星型结构用线
缆连接至各工作区。从各配线间引出超五类四对UTP电缆至各工作位，可满足快速以太网、622M ATM网等的应用,用于数据、图像、多媒体等信号的高速传输。工作位的信息出口采用兼容EIA、RJ45的5类8针插座模块连接。在配线架端，可采用RJ45式端接模块，方便满足多系统并行使用。
3、管理子系统
电磁辐射是考虑管理区子系统安装环境的主要因素。电磁辐射的影响主要来自两个方面，一是环境对系统传输的影响，一是系统在信息传输过程中对环境设备的影响。在建筑物内，环境对系统传输的影响主要来自强电磁辐射源，如电台，建筑物内的电梯，马达，UPS电源等。如果环境中这些干扰源的影响较大，应考虑采取屏蔽措施，或选择距离较远的位置。
布线系统的端接工艺是直接影响系统性能的重要因素。连接配件的安装工艺主要影响布线系统的近端串扰和衰减，而这两个参数是判断系统性能的重要依据。在管理区子系统还要考虑环境的通风，照明，酸碱度，湿度等条件，这些因素将对端接配件造成腐蚀和老化，日久之后会影响系统的性能。管理区子系统内的安全性也要加以考虑，端接配件最好安装在布线机柜或墙柜内。
4、垂直子系统
电缆通道安置需看安装所在环境的情况而定，为了能限制可能的电磁干扰，电缆通道、竖井和配线间都应当设在距离电梯和发电机尽可能远的地方。电缆通道也应与多网格状的接地系统相连接。
强电和保护电缆可能会给话音/数据/图象信号弱电电缆带来干扰。因此必须采取一些必要措施，以便这些不同类型导体的通道能运行正常：
不同的电缆金属通道之间相隔至少0.3米。
强电/弱电电缆处于同一电缆通道里，强电与弱电电缆分开，并用金属板隔离，而且导线之间的距离相隔0.3米。
平行电缆管道必须遵守以上规定。当遇到电缆交叉而过时，交叉必须成直角，以减弱回路影响。
第5章网络安全与管理
5.1网络安全问题
校园网的安全威胁主要来源于两大块，一块是来自于网内，一块来自于网外。来源于网内的威胁主要是病毒攻击和黑客行为攻击。根据统计，威胁校园网安全的攻击行为大概有60％左右是来自于网络外部，如何防范来自于外部的攻击是校园网网络安全防护体系需要重点关注的地方。
计算机网络安全受到的威胁包括：
1、“黑客”的攻击；
2、拒绝服务攻击（Denial of Service Attack）。
安全威胁的类型：
1、非授权访问。指对网络设备及信息资源进行非正常使用或越权使用等。如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享。
2、冒充合法用户。主要指利用各种假冒或欺骗的手段非法获得合法用户的使用权限，以达到占用合法用户资源的目的。
3、破坏数据的完整性。指使用非法手段，删除、修改、重发某些重要信息，以干扰用户的正常使用。
4、干扰系统正常运行，破坏网络系统的可用性。指改变系统的正常运行方法，减慢系统的响应时间等手段。这会使合法用户不能正常访问网络资源，使有严格响应时间要求的服务不能及时得到响应。
5、软件的漏洞和“后门”。软件不可能没有安全漏洞和设计缺陷，这些漏洞和缺陷最易受到黑客的利用。另外，软件的“后门”都是软件编程人员为了方便而设置的，一般不为外人所知，可是一旦“后门”被发现，网络信息将没有什么安全可言。如Windows的安全漏洞便有很多。
5.2 网络安全策略配置
5.2.1安全接入和配置
安全接入和配置是指在物理(控制台)或逻辑(telnet)端口接入网络基础设施设备前必须通过认证和授权限制，从而为网络基础设施提供安全性。限制远程访问的安全设置方法如下表5-1:
表5-1 安全接入和配置方法
5.2.2拒绝服务的防止
网络设备拒绝服务攻击的防止主要是防止出现TCP SYN泛滥攻击、Smurf 攻击等；网络设备的防TCP SYN的方法主要是配置网络设备TCP SYN临界值，若多于这个临界值，则丢弃多余的TCP SYN数据包；防Smurf攻击主要是配置网络设备不转发ICMP echo请求(directed broadcast)和设置ICMP包临界值，避免成为一个Smurf攻击的转发者、受害者。
5.2.3访问控制
1、允许从内网访问internet，端口全开放。
2、允许从公网到DMZ（非军事）区的访问请求：WEB服务器只开放80端口，mail服务器只开放25和110端口。
3、禁止从公网到内部区的访问请求，端口全关闭。
4、允许从内网访问DMZ（非军事）区，端口全开放
5、允许从DMZ（非军事）区访问internet，端口全开放
6、禁止从DMZ（非军事）区访问内网，端口全关闭。
结论
本说明书通过对金华志成中学校园的具体分析，参考相关资料之下得出该方案。该方案从网络升级的建设思想、目标、可以选用的网络技术以及对网络设备的介绍和选择、采用的拓扑结构、设备选型、网络安全等方面进行论述。
校园网是一个庞大而复杂的工程，需要根据具体的环境来组建网络，涉及的面也比较广，本方案主要针对校园网建设提出的一种规划，主要为解决志成中学校园网络的设计问题。以及网络层次规划，设备的选择，布线系统的方案。从而完成校园内信息传递畅通无阻，能准确、可靠地传输学校的教育教学信息；努力创造与上级教育部门、社会、家庭之间通讯接口，实现社会教育、学校教育、家庭教育的有机整合。完成与Internet的常规接轨
本方案主要从校园网的技术方案设计出发，其优点主要是让志成中学能更好的管理以及一些重要信息不被泄露。论文中还有许多不足之处，相信在以后不断的实践和运用过程中会努力的弥补和改善。
参考文献
[1] 余明辉、安淑梅，计算机网络构建技术，北京人民邮电出版社，2008
[2] 刘化君，网络综合布线，上海电子工业出版社，2006
[3] 杨辉、吴昊，防火墙网络安全解决方案，国防工业出版社，2001
[4] 李艇，计算机网络管理与安全技术，北京高等教育出版社，2003
[5] 王育民、刘建伟，通信网的安全理论与技术，西安电子科技大学出版社，2005
[6] 尹安，校园网络安全状况及防护措施，中国科教创新导刊，2008
致谢
感谢我的指导老师刘杰，她严谨细致、一丝不苟的作风一直是我工作、学习中的榜样；他们循循善诱的教导和不拘一格的思路给予我无尽的启迪。
在论文即将完成之际，我的心情无法平静，从开始进入课题到论文的顺利完成，有多少可敬的师长、同学、朋友给了我无言的帮助，在这里请接受我诚挚的谢意！
感谢幼儿园到大学期间拒绝过我的无数女生，不是你们我那有这么多时间做好我的毕业设计，你们对我真好，我理解你们。还感谢那些被我拒绝的女生们（虽然目前还没有，但我相信以后也不会有的）。
感谢部队里的患难兄弟，是你们这几年来对我的蹂躏才使我的意志品质变的如此坚强，部队真锻炼人呀。
感谢网络0811的同学们，是你们才能让我这么快的融入这个大家庭。
还感谢陪我玩网络游戏的同学，我们一起砍怪物的日子我永远也不会忘记，感谢网络游戏中的朋友。
感谢人类当今的技术，不然我就没有毕业课题了。
毕业论文（设计） 论文（设计）题目浅谈住宅小区计算机局域网的设计及 其实现 试点单位 学生姓名学号
目 浅谈住宅小区计算机局域网的设计及其实现 录 第一章绪论-------------------------------------------------------------1-第二章系统简介-----------------------------------------------------------1 - 2.1 2.2计算机网络介绍-------------------------------------------------------1 - 局域网简介-----------------------------------------------------------2 - 第三章网络建设的基础知识-------------------------------------------------3 - 3.1 3.2 3.3常用网络设备---------------------------------------------------------3 - 服务器---------------------------------------------------------------6 - 设备选型-------------------------------------------------------------7 - 第四章住宅小区网络系统设计-----------------------------------------------7 - 4.1 4.2住宅小区网络的建设规划-----------------------------------------------7 - 网络操作系统---------------------------------------------------------8 - 4.3 Internet接入技术----------------------------------------------------9 - 4.4 防火墙----------------------------------------------------------------9 - 4.5 建网目标--------------------------------------------------------------9 - 第五章总结--------------------------------------------------------------10 - 参考文献-----------------------------------------------------------------11 -后记------------------------------------------------------------------12 -
摘要 1.综合布线系统是一套用于建筑物内或建筑群之间为计算机、通信设施与 监控系统预先设置的信息传输通道。本文就综合布线的发展历程、经济 性能的浅析、工程设计原理、综合布线中电磁干扰问题以及我国的相关 验收标准做出了简要的阐述，并以一个工程实例，给出了一个综合布线系统工程设计的方案。 关键字：局域网设计规划拓扑结构网络设备清单局域网管理
毕业设计（论文）原创性声明和使用授权说明 原创性声明 本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。 作者签名：日期： 指导教师签名：日期： 使用授权说明 本人完全了解大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。
作者签名：日期：
学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。 作者签名：日期：年月日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 涉密论文按学校规定处理。 作者签名：日期：年月日 导师签名：日期：年月日
湖南工业职业技术学院 工程项目实践报告 项目名称：企业网络规划与设计 院(系)：信息工程系 专业：计算机网络 班级：s2011-2-22 学生姓名：朱佳才 指导教师：黄晗文 完成时间：2014.3.23
目录 No table of contents entries found. 一．工程概况 公司有一栋独立大楼，高4层，每层面积2000平方米。由研发技术部（成员60人，分成硬件（25）和软件（35）2大部门）、生产部（主要产品是手持电子产品，110人，管理人员10人）和市场部（30个销售，10个工程师）组成。还有一般企业都有的后勤部门和财务部门等。公司管理层组成：董事会，1个总经理，3个副总经理。3个总监。
二．需求分析 1. 用户需求 公司网络需求主要有以下几点： (1).1层为市场部和后勤部； 2层为生产部； 3层为研发技术部； 4层为公司内部管理人员办公室和财务部。 (2). 各部门都有各自独立的文件服务器，且文件服务器通常不允许跨部门访问。.但管理层办公室可以访问四个部门的文件服务器。 (3). 公司内部的计算机间采用公司内部的电子邮件系统和IM（即时通讯）系统联系。 (4). 公司内部网络与Interner之间采用10M光纤接入。 (5). 公司内部架设Web服务器，对Internet提供公司的形象和电子商务服务。 (6). 财务部可以访问财务数据服务器，其他部门不能访问财务数据服务器。 (7). 为保证安全，Internet与公司内部网络间应该采用防护措施，防止外界对内部网络未经授权的访问。 (8). 具体要求： WWW服务
E-mail、FTP服务 集团内行政管理 拨号上网服务 文件服务管理系统 数据库服务 防火墙系统 邮件服务 视频会议系统 2.稳定可靠需求 现代企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。现代大型企业网络在可靠性设计方面主要应从以下3个方面考虑。 （1）、设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察。 （2）、业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行有影响。 （3）、链路的可靠性设计：以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。
摘要 在居民小区智能化系统中，计算机局域网是实现“智能化”的关键，即应用计算机网络技术和现代通信技术，建立局域网并与Internet互联，为住户提供完备的物业管理和综合信息服务。 局域网一方面能为住户提供高速、经济的Internet接入服务；另一方面住户许多常用的信息服务可以直接免费或廉价地从局域网内获取，而不需上Internet，如内部E－Mail、常用网站浏览、网上图书馆、网络教育、网上教育、网上游戏、软件下载等。而且数据在局域网内传输的速率比上Internet快得多。因此局域网代表着当今通信最经济、最快速、最有效的手段。 随着宽带接入技术的成熟和应用需求的增长, 智能化小区的普及和宽带接入技术的发展各种基于宽带技术的应用服务也日益被人们所熟悉，按照互联网的发展思路，小区宽带接入将依托其优越的带宽资源，实行光纤到楼，双绞线到家庭之模式，为用户提供10Mb/s高速接入端口。为小区智能化的全面发展提供坚实的基础和强大的技术含量。近年来中国大步跨入了信息化社会，人们的工作生活与通信、信息的关系日益紧密，信息化社会在改变我们生活方式与工作习惯的同时，也对传统的住宅提出了挑战。 人们对居住环境要求不断提高，希望有一个安全、舒适、便捷的家，智能小区于是在中国各地蓬勃发展起来，并已成为21世纪建筑业的发展主流。小区网络系统在整个智能小区系统中，无疑是处在核心地位。本论文对居民小区智能化网络规划进行了设计。在设计中主要对局域网进行网络布线。智能小区是在智能大厦的基本含义中扩展和延伸出来的，它通过对小区建筑群四个基本要素（结构、系统、服务、管理以及它们之间的内在关联）的优化考虑，提供一个投资合理，又拥有高效率、舒适、温馨、便利以及安全的居住环境。计算机网络，也渐渐成为人们生活中不可分割的一部分。 关键字：居民小区智能化，局域网，规划与设计
目录 第一章企业网建设综述 (4) 1.1 项目建设目标 (4) 1.2 项目建设原则 (4) 1.3 基本建设描述 (5) 第二章需求分析 (5) 2.1 企业背景 (5) 2.2 网络规划 (6) 2.3 计算机网络综合布线 (7) 2.4 网络拓扑结构 (7) 2.4.1网络拓扑结构示意图 (7) 2.4.2网络中心组建 (8) 2.4.3生产车间网络组建 (9) 2.4.4企业各部门IP分配表 (9) 第三章网络设备的配置和管理 (11) 3.1 划分子网 (12) 3.2 划分VLAN的方法 (13) 3.2.1什么是VLAN (13)
3.2.2 VLAN划分的几点好处 (14) 3.2.3设置VLAN的常用方法 (14) 3.3 端口配置及划分VLAN (15) 3.3.1汇聚层交换机FLOOR1_HJ连接及配置说明 (15) 3.3.2汇聚层交换机FLOOR2_HJ连接及配置说明 (17) 3.3.3汇聚层交换机FLOOR3_HJ连接及配置说明 (19) 3.3.4汇聚层交换机FLOOR4_HJ连接及配置说明 (21) 3.3.5汇聚层交换机FLOOR5_HJ连接及配置说明 (22) 3.3.6核心层交换机CORE连接及配置说明 (24) 3.5 配置静态路由 (25) 3.6 连接广域网 (27) 3.7 网络安全控制及管理 (30) 第四章企业网组建方案总结 (30) 参考文献 (32)
中小型园区网的设计与实现 前言 计算机网络特别是INTERNET的产生和发展在现代科技技术史上具有划时代的意义和影响，计算机网络的飞速发展日新月异，计算机网络彻底改变了人们的工作方式和生活方式，改变了企事业单位的运营和管理模式。 在现今的网络建设中，中小型园区网的建设是非常重要和普遍的，如：校园网和企业网。园区网经历了从早期简单的数据共享到现在园区网内部全方位、高速度、多种类应用的共享及服务的转变。下面就以某企业的实际情况，设计一个可以正常运行的园区网，并对建成的网络进行优化，采用多种手段对网络进行优化是网络组建成果的重要组成部分，缺少优化的网络就算硬件配置在高，还是不能把网络资源充分利用。安全和稳定的运行是企业网追求的终极目标。 第一章企业网建设综述 1.1 项目建设目标 建设分层的交换式以太网络，对建成企业网络进行优化，使其得到充分的利用。
目录 论文摘要 (2) 一、需求分析 (3) （一）**公司简介 (3) （二）网络要求 (4) （三）系统要求 (4) （四）设备要求 (4) 二、网络系统设计规划 (5) （一）网络设计总体目标 (5) （二）网络IP地址规划 (5) （三）网络技术方案设计 (6) （四）网络应用系统选择 (14) （五）网络安全系统设计 (14) 三、网络布线系统设计 (14) （一）布线系统总体结构设计 (14) （二）工作区子系统设计 (15) （三）水平子系统设计 (15) （四）干线子系统设计 (15) 四、测试 (15) 五、总结 (17) 六、参考文献 (19)
七、致谢 (20) 论文摘要 对现实的中的公司的网络构建与规划有了一定的了解。随着近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、会议等等都在企业网络上传输，构建一个大型企业网络已经成为企业信息化建设成功的关键基石。在这里对一个月实习的成果做一个总结。 整个项目主要讲述网络的构建，构建的内容主要讲述的以**公司为原型，按照公司的网络构建要求施行，采用基于树型的星型结构，其中涉及交换机的基本配置、三层交换的VLAN的划分、路由器的基本配置、单臂路由、路由协议RIP、VTP、DHCP等。 一个公司的网络作为一公司交流的平台与载体，需要具有一定的实用性和可靠性，结合**公司的需求构建这个网络，通过了解**公司的结构、特点，结合实际提出了这个基于树型的星型结构的网络结构方案。
关键词：网络交换RIP VTP 单臂路由DHCP VLAN **公司的网络规划和设计方案 （开封大学软件学院10级网络系统管理班） 一、需求分析 （一）**公司简介 我做的这个毕业设计项目是一个以网络构建为主的毕业设计，其中主要涉及到有网络的构建、交换级与路由器的配置等。 **公司现在需要构建一个网络，总公司与两个分公司处于不同的城市，公司分内网与外网，内网设有服务器，仅供内部使用。公司员工都可以上外网。总公司与两个分公司通过专线互联，达到相互通信的目的，总公司和两个分公司通过总部路由器R1配置NAT上网，第一、二分公司按照各自的规模进行网络规划。
悦溪公司网络项目规划书毕业论文 目录 华工公司简介 (3) 引言 (4) 第一章项目需求分析 (5) 1.1.项目背景 (5) 1.2.需求分析 (6) 第二章网络总体建设目标 (7) 2.1.网络建设目标 (7) 2.2.网络及系统建设容及要求 (8) 2.3.网络设计原则 (9) 第三章网络总体设计 (10) 3.1.网络总体拓扑图 (10) 3.2 网络层次化设计 (12) 3.3 核心层设计 (13) 3.4 接入层设计 (13) 3.5 联接入 (13) 第四章路由设计 (14) 4.1 路由协议选择 (14) 4.2 路由规划拓扑图 (14) 4.3 IP地址规划 (15) 第五章网络安全解决方案 (16) 5.1 网络边界安全威胁分析 (16) 5.2 网络部安全威胁分析 (17) 5.3 管理的安全威胁分析 (17) 5.4 安全产品选型原则 (18) 5.5 网络常用技术介绍 (18) 第六章产品简介 (22) 6.1 PIX 525防火墙 (22) 6.2 Cisco 2800 系列集成多业务路由器 (22) 6.3 Cisco Catalyst 3560 系列集成交换机 (23) 6.4 Cisco Catalyst 2960 系列集成交换机 (23) 6.5 ISA防火墙 (24) 6.6 操作系统 (24)
第七章设备清单及报价 (25) 第八章项目实施方案 (26) 8.1 项目组织结构 (26) 8.2 项目人员分工 (26) 8.3 项目实施前的准备工作 (28) 8.4 安装前的场地准备 (29) 8.5 核心及各网点的安装调试 (29) 第九章网络测试 (30) 9.1 网络测试目的 (30) 9.2 测试文档 (31) 第十章网络设备基本配置 (33) 10.1.网络描述 (33) 10.2.设备基本配置 (34) 第十一章网络设备的技术实施方案 (37) 11.1 trunk配置 (37) 11.2 VTP配置 (38) 11.3 VLAN配置 (41) 11.4 STP配置 (42) 11.5 HSRP配置 (42) 11.6 OSPF配置 (43) 11.7 NAT配置 (44) 11.8 VPN配置 (45) 11.9 轮训配置 (49) 11.10 PPP配置 (50) 第十二章项目测试 (51) 12.1查看物理连结、工作环境、网络设备工作是否合格 (51) 12.2 VLAN的测试 (53) 12.3 trunk的测试 (53) 12.4 STP生成树测试 (53) 12.5 HSRP的测试 (54) 12.6路由的测试 (55) 12.7DNS测试 (55) 12.8DHCP测试 (56) 12.9MAIL测试 (56) 12.10WEB测试 (57) 12.11FTP测试 (57) 12.12AD测试 (57) 12.13 服务器测试 (58) 12.14 文件备份测试 (59)
毕业设计（论文） 企业网络规划与设计 系别：计算机信息工程系 专业名称：计算机网络技术 学生姓名： 指导教师姓名： 完成日期 xxxx年xx月 xx 日
毕业设计论文摘要 随着Internet技术的日益普及，网络技术的飞速发展，企业信息化工作越来越受到重视，进入二十一世纪后，企业信息化不再满足于个人或单个部门的少量计算机应用，而逐步过渡到多部门、整个企业甚至跨企业跨地域的大量计算机的协同工作，因此我们需要把这些计算机用网络联系起来，这也就是我们所说的企业网。本文是对某IT企业的一个企业网络规划设计的解决方案，文章首先分析了企业网络的设计需求，根据需求提出了设计原则与设计目标，制定了总体的规划设计方案，然后再分层次具体地对该企业的局域网和广域网进行设计，在该方案中，我们采用了VLAN、三层交换、千兆交换等先进网络技术，基本满足了该企业的需求，并留有足够的扩充空间，以适应今后发展。 关键词企业网络规划设计 VLAN
目录 1 引言 (2) 2 概述 (4) 2.1企业概况分析 (5) 2.2企业网络设计需求分析 (5) 3网络总体规划 (6) 3.1企业网络设计目标 (6) 3.2企业网络设计原则 (6) 3.3网络设计相关协议说明 (7) 4网络具体规划与设计 (9) 4.1企业网络拓扑结构设计 (9) 4.2 应用到的五个技术 (10) 4.3设备选型 (16) 致谢 (19) 参考文献 (20)
1 引言 目前，对于国内的部分企业而言，计算机技术的应用很大程度上还只是停留在单机应用的水平上，应用软件也只是办公软件和简单的数据库应用。但是，随着计算机网络技术不断发展与普及、企业信息化的逐步深入和企业自身发展需求日益增大，在充分利用现有资源、不需要很大投资的基础上，构建适合自身情况、满足实际需求的网络系统是非常必要的，也是切实可行的 社会进入信息时代后，要求企业用信息技术来强化企业的管理、生产和经营，而企业要创造更多的经济效益就必须借助信息技术来提高企业的生产效率和管理水平，这不但适用于大型企业，对占相当比重的中小企业同样适用。网络技术的发展使得网络建设从基础架构到维护和管理都变得十分简单和智能，丰富的网络产品线和不断降低的价格，可以让中小企业根据自身的情况，按照实际的经济条件来构建自己的网络，用于网络建设的投资对于企业而言不再成为一个负担。各自为战的单机应用逐步暴露出现有资源利用率低、信息冗余大等问题，而解决这些问题的惟一途径就是建设一个满足应用需求的网络系统来实现资源的共享。一个成功的企业不仅要了解世界，还要让世界知道自己。实现这个目标的最佳途径就是要利用Internet。通过Internet，企业不仅可以获得大量的有价值的信息，同时也可以将企业的信息通过Internet发布到世界各地。 因此，企业进行计算机网络的建设，不仅是信息社会发展的要求，也是自身发展所必须的。 2 概述 企业网络指的是具有一定规模的网络系统，它可以是单座建筑物内的局域网，可以是覆盖一个园区的园区网，还可以是跨地区的广域网，其覆盖范围可以是几公里、几十公里、几百公里，甚至更广。狭义的企业网主要指大型的工业、商业、金融、交通企业等各类公司和企业的计算机网络；广义的企业网则包括各种科研、教育部门和政府部门专有的信息网络。 我国的企业网络建设经过了单机应用阶段，目前正处在Internet应用热潮中。但从目前情况看国内相当多的企业还处于网络初步应用阶段，其具有以下特点：1应用水平较低，分散且不一致。企业网络缺乏整体性的设计，没有统一的标准，在业务互相衔接的应用系统之间缺乏一致性；2应用者的整体水平比较低，缺乏对计算机和
分类号编号 ******** 学院 毕业论文（设计） 校园网的规划与设计 Campus network planning and design 申请学位：工学学士 系别： 专业： 班级 姓名： 学号： 指导老师： 2012年 05 月 20 日 校园网的规划与设计 姓名： 导师： 2012年 05 月 20 日 ******毕业论文（设计）任务书 院（系）：电子信息与计算机科学系
[摘要]在当今的社会，信息成为了社会经济发展的核心因素，因而可以说当今社会已经步入了信息社会。我国各地正加紧建设数字化校园, 校园网建设的热潮正日渐兴盛。建设校园网已经成为了学校办学条件现代化的重要标志。要培养面向21世纪的高素质人才，高效、智能的校园网是每个高校都必不可少的。 本设计从校园网络的研究背景入手，通过对校园网络的需求分析、设计原则、设计目标的表述，表明了校园网建设的必要性和可行性。利用校园网拓扑图清晰反映了了校园网的具体规划，并具体列举了建设校园网所需的设备、协议及结构。另外，本设计考虑到了校园网的安全问题，顾列举了几个保护校园网络安全的途径方法。最后，总结列举了一下校园网对于学校教学及管理的积极作用，强调了建设校园网的重要意义。 [关键词]校园网；设计原则；设计目标；设备；安全 [Abstract] Nowadays, we have stepped into the information society, information become the core factor of social and economic development, information has become the world trend, the construction of network are gradually warming in our country, many areas and the construction of campus network school school running conditions as the symbol of modernization. The school set up a high efficiency intelligence, and the office and teaching automation computer campus network, is the development of the 21 st century construction talent of urgent need. This design from the research background of campus network, through the analysis of the demand of campus network, principle of design, and the expression of objectives of design, and shows that the campus network construction of necessity and feasibility. Use of campus network topology graph clearly reflect the specific planning it campus network, and specific lists the campus network construction for equipments, agreement and structure. In addition, this design is considered campus network security, gu list some protection campus network security approach. Finally, the paper lists the campus network for the school teaching and management of the positive role, emphasized the important meaning of the construction of campus network. [Key words] Campus network; Design principle; Design goal; Equipment; security 目录 绪论......................................................................... 1. 校园网建设背景............................................................ 1.1项目概况 ............................................................. 1.2校园网建设的必要性和可行性 ........................................... 2. 需求分析.................................................................. 2.1 系统功能需求......................................................... 2.2系统性能需求 .........................................................
毕业设计或毕业论文写作既是本科教育的一项必要训练环节，也是对学生本科期间所学知识及其应用能力的一次综合检验，务必引起同学们的重视。这里提供的论文题目可作为学生直接选题，也可在教师指导下自行拟题。 一、总体要求 1、题目要明确、精炼，语句通顺且相对完整，选题不要太泛、过广。 2、内容体系层次分明，逻辑性强。不管具体体系如何，基本上应按如下层次和逻辑关系展开：①提出问题（立题的背景，国内外研究现状、研究的理论与现实意义）→②分析问题（事物发展现状、存在的问题剖析）→③解决问题（解决问题的方法、措施、对策等）。 3、观点明确，论述有理有据，语句通顺。 4、紧扣主题展开写作，无必要或无关紧要的东西不写。 5、要严格按继续教育学院规定的规范写作论文。①内容齐全：如中英文摘要、关键词、目录、前言、正文、结论、参考文献、致谢等；②页面设置符合规范；③章节设计符合规范；④字体设置符合规范；⑤图表设计符合规范。 二、理论性论文具体要求 原则上不鼓励写纯理论性的论文。如选择了写该类论文，要注意： 1、要有自己鲜明的观点，不能人云亦云。 2、要有自己的创新性工作，如XX理论的修正、XX一方法的改进、XX些学术观点的系统整合、XX些新事物或新现象的解析等。 3、一般应有案例分析，以支持自己的观点。 三、应用性论文具体要求 鼓励写作该类论文，要注意： ?能应用自己所掌握的管理知识、基本理论与方法，针对XX一具体现象或问题展开分析研究。 ?研究的问题具有比较强的针对性，提倡“小题大做”，而不是“大题小做”。 ?分析问题多以事实说话，建议多采用数据、统计图表展示事实现状、存在的问题，展示分析的过程及分析结果。 要明确提出解决问题的方法、方案、措施或对策等。
摘要 在Internet飞速发展的今天，互联网成为人们快速获取、发布和传递信息的重要渠道，它在人们政治、经济、生活等各个方面发挥着重要的作用。 随着网络的逐步普及，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。全国各大高校作为现代教育的最主要阵地，发展网络教育责无旁贷。各所学校也纷纷建立了校园网并接入Internet，但在建设和管理过程中，由于技术和资金的原因，存在着投资大，见效慢，缺乏有效管理的弊端，没有充分发挥出网络的作用。本文就是针对这一现象进行对校园网的组建分析和改善校园网弊端。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以校园网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。 关键字：校园网；Internet；网络教育；现代化教学 目录 一、**校园网项目需求规格说明 (2) 1.1项目背景 (2) 1.2业务需求分析 (2) 1.2.1业务活动描述 (2) 1.2.2业务流与业务角色分析 (4) 1.2.3业务需求描述 (5) 1.3应用需求分析 (6) 1.4计算平台需求分析 (6) 1.5网络总体需求描述 (6) 1.5.1网络地理分析 (6) 1.5.2总体性能需求 (7) 1.5.3网络管理需求 (7) 1.5.4网络安全需求 (8) 2**校园网项目流分析 (8) 2.1单流分析 (8) 2.2组合流分析 (9) 2.4流地图 (11) 3**校园网项目逻辑网络设计 (12)
毕业设计（论文） 论文题目：中小型网络设计与规划 学习中心（或办学单位）： 学生姓名：学号: 专业：计算机科学与技术 2015年3月20日
毕业设计（论文）任务书题目：中小型网络设计与规划 任务与要求： 为企业规划内部网络，设计出稳定可靠的网络。 时间： 2014 年 12月 22 日至 2015 年 3月 22 日共 12 周学习中心：（或办学单位） 学生姓名：学号： 专业：计算机科学与技术 指导单位或教研室：电子科技大学远程教育深圳学习中心 2015年3月10日
毕业设计(论文)进度计划表 本表作评定学生平时成绩的依据之一。
摘要 迅速发展的互联网正在对全世界的信息产业带来巨大的变革和深远的影响。国内越来越多的企业也已经或正在考虑使用网络技术，以建设企业规划化的信息处理系统。通过互联网与外部世界交换信息，本企业与全世界联系起来，极大地提高了信息收集的能力和效率。 随着信息时代的到来，计算机和通信在信息的收集、存储、处理、传愉和分发中扮演了极其重要的角色。计算机网络综合了计算机软、硬件及通信等多方面的技术，涉及面宽，应用范围广。计算机网络就是利用通信设备和线路将地理位置不同的、功能独立的多个计算机系统互连起来。 企业内部网是国际互连网技术在企业内部或封闭的用户群内的应用。简单地说，互联网是使用互联网技术，特别是TCP/IP协议而建成的企业内部网络。这种技术允许不同计算机平台进行互通，且不用考虑其位置。也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。 随着互联网技术的不断发展，计算机已经逐渐应用到企业中的各个关键部分，极大的提高了企业的工作效率。 关键词：计算机网络；互联网；企业内部网；
毕业论文声明 本人郑重声明： 1．此毕业论文是本人在指导教师指导下独立进行研究取得的成果。 除了特别加以标注地方外，本文不包含他人或其它机构已经发表或撰写过的研究成果。对本文研究做出重要贡献的个人与集体均已在文中作了明确标明。本人完全意识到本声明的法律结果由本人承担。 2．本人完全了解学校、学院有关保留、使用学位论文的规定，同意学校与学院保留并向国家有关部门或机构送交此论文的复印件和电子版，允许此文被查阅和借阅。本人授权大学学院可以将此文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本文。 3．若在大学学院毕业论文审查小组复审中，发现本文有抄袭，一切后果均由本人承担，与毕业论文指导老师无关。 4.本人所呈交的毕业论文，是在指导老师的指导下独立进行研究所取得的成果。论文中凡引用他人已经发布或未发表的成果、数据、观点等，均已明确注明出处。论文中已经注明引用的内容外，不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究成果做出重要贡献的个人和集体，均已在论文中已明确的方式标明。 学位论文作者（签名）： 年月
关于毕业论文使用授权的声明 本人在指导老师的指导下所完成的论文及相关的资料（包括图纸、实验记录、原始数据、实物照片、图片、录音带、设计手稿等），知识产权归属华北电力大学。本人完全了解大学有关保存，使用毕业论文的规定。同意学校保存或向国家有关部门或机构送交论文的纸质版或电子版，允许论文被查阅或借阅。本人授权大学可以将本毕业论文的全部或部分内容编入有关数据库进行检索，可以采用任何复制手段保存或编汇本毕业论文。如果发表相关成果，一定征得指导教师同意，且第一署名单位为大学。本人毕业后使用毕业论文或与该论文直接相关的学术论文或成果时，第一署名单位仍然为大学。本人完全了解大学关于收集、保存、使用学位论文的规定，同意如下各项内容： 按照学校要求提交学位论文的印刷本和电子版本；学校有权保存学位论文的印刷本和电子版，并采用影印、缩印、扫描、数字化或其它手段保存或汇编本学位论文；学校有权提供目录检索以及提供本学位论文全文或者部分的阅览服务；学校有权按有关规定向国家有关部门或者机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权大学可以将本学位论文的全部或部分内容编入学校有关数据库和收录到《中国学位论文全文数据库》进行信息服务。在不以赢利为目的的前提下，学校可以适当复制论文的部分或全部内容用于学术活动。 论文作者签名：日期： 指导教师签名：日期：
小区网络设计方案
专
业： 信息管理与信息系统
信息技术学院
小区网络设计方案
摘
要
如今是个科技高速发展的年代，也是人们追求更安静、更舒适、更安全的幸福智能 小区的年代。智能建筑起源于 20 世纪 80 年代初的美国，近几年，随着计算机的普及和 建筑电子产业的发展，智能小区越来越被人们所需。不论是学习、工作还是休闲娱乐， 都已经和网络息息相关， 出行前可以上网查路线、 外出吃饭也可以去查哪家餐馆受好评、 买书不仅仅只有卓越网，还有淘宝、当当、新华书店网上商城，想看新闻去新浪、百度， 买 IT 产品必上导购网站查报价等等，生活的每个角落似乎都是在这个网络当中，而智 能小区给人们提供了方便。 本智能小区有通信自动化、防火自动化、信息管理自动化等功能。按智能小区的总 体目标进行分解，小区智能化系统可具体分解成以下几个子系统，其每个子系统均具有 一项具体功能，如小区综合布线系统；小区网络、通讯系统；小区 CATV 系统；小区安 全防范系统；小区智能三表抄表系统；小区增值服务管理系统等等. 关键词：小区网络；自动化设计；网络安全
- I -
辽东学院本科毕业论文（设计）题目
目
摘
录
要 ............................................................................................................................. I （一）项目概况 ........................................................................................................ 1 （二）设计的总体要求 ............................................................................................ 1 1.结构化 ............................................................................................................. 1 2.安全性 ............................................................................................................. 1 3.高可管理性 ..................................................................................................... 2 4.高性能 ............................................................................................................. 2 5.技术先进性 ..................................................................................................... 2 6.可扩展性和可升级性 ..................................................................................... 2 7.标准协议支持 ................................................................................................. 2 8.符合国际标准 ................................................................................................. 2 （三）设计的技术要求 ............................................................................................ 2 1.主干层网络承载能力 ..................................................................................... 3 2.可靠性和自愈能力 ......................................................................................... 3 3.拥塞控制与服务质量保障 ............................................................................. 3
一、项目需求分析 ............................................................................................................ 1
二、设计的依据和标准 .................................................................................................... 4 （一）国家、行业及地方设计标准和规范 ............................................................ 4 （二）国际技术设计标准和规范 ............................................................................ 4 （三）本设计遵循的标准 ........................................................................................ 4 （四）设计、安装和验收规范 ................................................................................ 4 三、网络系统设计方案 .................................................................................................... 5 （一）设计思想 ........................................................................................................ 5 （二）核心层、分布层和接入层设计 .................................................................... 5 1.核心层 ............................................................................................................. 5 2.分布层 ............................................................................................................. 6 3.接入层 ............................................................................................................. 7 （三）通讯子网/资源子网设计 ............................................................................... 7 （四）IP 地址分配,Vlan 规划,路由协议规划......................................................... 8 （五）网络安全设计 .............................................................................................. 10 （六）网络综合布线设计 ...................................................................................... 11
- II -