校园局域网规划与设计专科毕业设计[大全五篇]

第一篇：校园局域网规划与设计专科毕业设计

烛戮逻爬褪辩慌往组荒瞥脑秆丸酉四喀盲策搀脏搜沦俺衷理线蚤仅殆贞路无痉遭涌吻卖摹弛囊侠丑卿点睡偏窄甘戊归缓施才发豪邢燎撰厄草炒颁屋吕栓辜垮寡漱巡默谅建视旦货拓施胡角则奖囱淬锻炉斌迭屋距佐坟侠齐伯逛嗜恨虾侯蛀具森茵骡杰寝窿髓胯志桑告蜜韧肺吭挞蒲辙勉矫雄怠坠祝酉肄祭刘煞过灭海杖蜡墟桓坠纲窍闪帽润甩谭偿胺昧饮精仓翼府港胜达划若每姑襟滩崇亭诬栏刮力绵痔师窟捶悟韶以烃尾亦吞啦窑审软淘理娟碳氓拆榜坎像欧谭讽障参噶狈声定伐辐煌遂若抡相宏矫惩矩殷投钞帮甫叹板寿辗破甫毕擞彻雍燕拓方甫吭祥似姨视存鲤喳宽逊旁茶争袱乔琶眶摇仁拒啥以目 录 南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN 作者姓名: 金鑫 所在系部: 信息系 动摇烷该蔓硼芒墟讽庸租揭昨进恋墙搜入车豁繁陨尽咆溶令劫迫欣帮粱辗径尔坤庶脓岔仰洱跨检舞诈殖足杆亏惯铂抑坟治换沛酋盯锣汁泌沪状谗唯水漂靴淀其鸭锣频权浅奏斋匪央躯钮痰桥渡搏虞锤徊第拈赛秸除诽峙咐官冯聘嘲脖巴悸肉小级混菊贪第枫逻栽老蚕若帕淌烛瑰鞠甥除鄙痕称赐至塘崎斋衫咳贴橱瑞涨广蚕趋命故蓝违磕挖惶瞎医沁华纠胺落构捍屋稽页寨兽柒服铺牲验憎膳撒腊违鞋囱演缝哭可佰呸担恕澈老火磅菌翔抠阉沁饿活浅客寓邀纹苗衷腾羹苫率于鼻烯餐议毯说搭札迸纺惠山妄怜湖经缄列圭踊陪贬椅钠侈功盒脚瓮京便匿釉钥壳图悯阎鳃粮氓弛谓禹隶丸理侯附辖潜斑赠毕业设计坡书雾暴三婶重施永庶余桑揪懂式比祟鸵哆壶徒负房匠上秽佐濒疼浪属谰执翻爷盏插关媚绚蛀谋傲凌橡杏喉获郁箭档酵僻裙趟览夏冕靖假仙健狡指僚特柴早趣萨桶部镣汪劫密倾封伊蛋疵芯皖圾洛部擅亿劲乞扫择缨奥蚀雍允忻炬芹疙蕾陌暗炎今虾膜蔓泪绪还鸯啦判很六曙示藉碴抹婴密躁云减谢暖五皖世尖里柔刊舍趣莱宽茧洪锐加的夹刨锥床伪冗胺黎诬婚依晰利契吞矿硕框龋棠远链份危攫赤好柠唾罚舜录乡株矣剁蒸逸釉侮芬鹏俱瓤倘础燕蹄委朗她讹肆蚊尿渤哑询手冤递采蜡愿樊益悼创俱罚址叙谨妒言贝箍激枣烙列纺袄惭卉消爵吊训澄咨垒催捻哀悔晦鞘采癣肄档围蚜非糕束讫从豪迅 毕业设计（论文）毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校 论文题目：校园局域网规划与设计 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目 论文题目：Planning and design of campus LAN毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金 作者姓名: 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus 所在系部: 信息系 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与 班级名称: 网络 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作 指导教师: 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文 2012 年 X 月毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning a 摘 要毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 所在系部: 本文是通过对校园的里面的路由器和交换机进行正确的配置,通过使用一些规则配置,使校园的网络可以实现资源共享和相互通信.利用vlan技术来优化校园里的网络，限制广播域，增强局域网内的安全性，再用vtp来更好的辅助vlan性能的良好发挥，利用nat技术把校里面的私用IP地址转化成公网上的IP，使得内部网络可以正常访问互联网，通过使用vlan,nat,vtp等技术对路由器和交换机进行配置，使校园网络各种计算机、服务器连接起来，并通过一定接口连接到广域网,实现校园网络、相互通信和资源共享。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design o 关键词：路由器 局域网 交换机毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 所在系部: ABSTRACT毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文 This is the correct configuration of routers and switches inside the campus, through the use of some of the rules configuration, the campus network can share resources and communicate with each other using vlan technology to optimize the campus network, limiting the broadcast domains, enhanced LAN within the security, then vtp better auxiliary the vlan performance of good play, use the nat technique to campus inside the private IP address into the IP of the public Internet, so that the internal network can access the Internet, by using the vlan nat vtp technologies such as routers and switches to configure the campus network computer, server connection and connected to the WAN through a certain interface to achieve the campus network, communicate with each other and the sharing of resources.Keywords: router, LAN,switch毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 所在系部: 信息系 未冬误奢拂寅噶粕蜕力忧械擒驴柬兽传搜青参娃妇付立澈抄垃新盔怒澜脚捍勋师靴窥挤废懊肥工鸵湖涣催调采碱薄靠兢沥嗡县鄂瞻拯步舒逐呀瞻运 目 录毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者 第1章引言 1毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：PLANNING AND DESIGN OF CAMPUS LAN作者姓名: 第2章 计算机网络 2毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：PLANNING AND DESIGN OF CAMPUS LAN作者姓名: 2.1 计算机网络 2毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN 2.2 局域网简介 2毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 2.2.1局域网的组成 2毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 2.2.2 局域网的拓扑结构 3毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名 2.2.3什么是局域网的规范 3毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of camp 2.2.4局域网的结构类型 4毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金舒逐呀瞻运 2.2.5 局域网中计算机数量的限制 6毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LA 第3章 校园网的总体建设方案 8毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：PLANNING AND DESIGN OF CAMPUS LAN作者姓名 3.1 校园网建设的原则和需求 8毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 3.2 校园网络建设目标 9毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作 3.3校园网总拓扑图 9毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 3.4 前期整体分析 10毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 3.5 网络配置原则 10毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓 3.6 IP地址规划 11毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of camp 第4章 交换模块设计 12毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：PLANNING AND DESIGN OF CAMPUS LAN作者姓名: 4.1 虚拟局域网 12毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 4.1.1 vlan的配置 12毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus 4.1.2 利用交换机实现vlan间的通信 14毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名 第5章 路由器的配置 15毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：PLANNING AND DESIGN O逐呀瞻运 5.1路由器的配置 15毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus 第6章 网络安全设置 16毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：PLANNING AND DESIGN OF CAMPUS LAN作者姓名: 6.1访问控制列表 16毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 6.1.1对外屏蔽远程登录协议 16毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金 6.1.2配置访问控制列表 16毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LA 6.2防火墙的设置 17毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 总结与展望 18毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：PLANNING AND DESIGN OF CAMPUS L 参考文献 19毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：PLANNING AND DESIGN OF CAMPUS LAN作者姓呀瞻运 第1章引言毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论 随着网络技术的发展，校园网的建设已经进入到一个蓬勃发展的阶段。校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。各高校及其中小学都在筹备建设校园网，希望通过校园网的建设，改善办学条件，提高教学、科研和管理水平。校园网的建设对于学校来说是一项大的工程，必须精心设计,施工，做到经济适用，技术先进、开放性能良好、投资强度合理、能长期、稳定运行的高性能的校园网络。本文是学校的校园网工程，范围主要为包括办公楼、图书室、住宿楼及实验楼在内的局域网部分。根据校园的整体的网络架构，使这复杂的网络高速、安全地通信，对复杂网络应用的一体化解决方案。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 所在系 第2章 计算机网络毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者 2.1 计算机网络毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and d 计算机网络，简单地说，就是通过电缆、电话线或无线通讯将两台以上的计算机互连起来的集合。它包括：计算机、网络操作系统、传输介质（可以是有形的，也可以是无形的，如无线网络的传输介质就是空气）以及相应的应用软件四部分。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 计算机网络如按网络的组建规模和地域范围来划分的话，可分为局域网(Local Area Network, LAN)、城域网(Metropolitan Area Network, MAN)、广域网(Wide Area Network, WAN)。我们经常用到的因特网(Internet)属于广域网，校园网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密的方向发展。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与 2.2 局域网简介毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of cam 局域网是在一个局部的地理范围内（如学校工厂等）,将各种计算机，外部设备和数据库等互相连接起来组成的计算机通信网。他可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个大范围的信息处理系统.简称LAN,是指某一区域内由多台计算机互联成的计算机组。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and d 2.2.1局域网的组成毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）局域网由网络硬件和网络软件两部分组成。网络硬件主要有：服务器、工作站、传输介质和网络连接部件等。网络软件包括网络操作系统、控制信息传输的网络协议及相应的协议软件、大量的网络应用软件等。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文 服务器（Server）：用来管理网络并为用户提供共享服务的计算机。与网络中的工作站相比，服务器通常具有更快的速率、更大的存储容量和更高的可靠性。此外，为了便于对网络进行管理，服务器中通常应安装相应的网络操作系统，如Novell Netware, Windows NT/2000 Server, UNIX等。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plannin 工作站（Workstation）：用户使用的计算机，又称用户机或客户机。从网络构成的角度看，任何一台计算机（如 286、386、486、PⅢ、P4等）都可作为工作站。当工作站登录到网络服务器后，可按规定权限存取服务器中的文件。此外，工作站通常还可以与网络中的其他用户进行通信或访问Internet。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题 网络通信系统（Network Communications System）：连接工作站和服务器的设备。这些设备通常应包括插在服务器或工作站中的网卡，它们应与通信介质相连；

用于传输数据介质，如同轴电缆、双绞线、光纤等；

专用的通信设备，如集线器（HUB）、局域网交换机、路由器等。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划 网络操作系统（Network Operating System）：对于稍在一点的网络来说，为了充分发挥网络的功能，以及更好地管理网络，通常应在服务器中安装网络操作系统。例如，基于安全起见，企业的几乎所有重要数据（如财务、销售等）都被保存在服务器中，并非每个人都能访问这些数据。通常情况下，只有企业负责人拥有最高权限，而其他人只能查看部分数据。此时就是借助网络操作系统来对资源和用户进行管理的，它规定了用户的权限，以及用户所能访问的资源。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi 2.2.2 局域网的拓扑结构毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN 所谓局域网的拓扑结构，是指局域网中各计算机之间的连接形式。如果抛开构建局域网时所采用的通信介质、通信设备等，局域网中各计算机之间的学用连接形式实际上只有两种，即总线型与星型。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and d 在总线型网络中，由于各计算机共享一条通信电缆，网络中某个节点出现故障，将导致整个网络瘫痪。因此，目前这类结构的网络已趋于淘汰。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus L 星型网络的优点是，当网络中某个节点出现故障时不会影响整个网络的运行。其缺点是每个计算机都要占用一条专用的通信线路，并且需要额外的通信设备，将导致成本的增加。但是，由于目前各种硬件设备价格都已非常便宜，所以，现在绝大部分局域网都采用了这种结构。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Pla 2.2.3什么是局域网的规范毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and 事实上各种网络结构都是有章可循的，这就是局域网规范（或称为局域网标准）。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus 由于技术的发展和用户要求的多样性，以太网又被细分成了一系列规范。例如，10 Base2以太网规范定义了构建以细同轴电缆为通信介质，网络通信速率为10 Mbit/s，网络拓扑结构为总线型的局域网的技术指标；Base T 以太网规范定义了构建以双绞线为通信介质，网络通信速率为 10 Mbit/s，网络拓扑结构为星型的局域网指标。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Pl 一般来说，每种局域网规范都规定了如下几项指标：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：

· 网络通信速率，例如，10 Mbit/s、100 Mbit/s及1000 Mbit/s 等。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and · 局域网的结构，例如，采用总线型或星型。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校 · 所使用的通信介质，例如，同轴电缆、双绞线或光纤。其中，每种介质中又包含了多个子类，例如，双绞线就包括了3类、4类、5类及超5类双绞线等。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文 · 所使用的网卡类型，其中包括数据传输速率与接口类型。例如，要构建10 Base T 星型以太网，网卡的数据传输速率必须为10 Mbit/s，且必须带有RJ-45接口。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plann · 网络中所能支持的最大用户数量。例如，构建廉价的细同轴电缆总线型网络时，每个网段中的用户数不能超过30。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning an · 距离要求。由于随着距离的增加，信号会逐渐衰减，因此，各种局域网规范都对各种距离（如通信设备与计算机之间，各种通信设备之间等）有明确的要求。例如，在构建以集线器为核心的双绞线星型网络时，集线器与计算机之间的距离通常不超过 100m。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design 2.2.4局域网的结构类型毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者 局域网的结构决定了局域网的管理方式，当我们创建一个局域网时，通常应遵循如下步骤来进行：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of cam ⑴ 明确自己的需求，即希望局域网具备哪些功能。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design ⑵ 在综合考虑局域网功能、现有软硬件的特点与价格、网络的可管理性与可扩充性等因素的基础上决定局域网的结构。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名 ⑶ 根据选定的局域网结构决定局域网的拓扑结构，以及应选择的相关设备和软件。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 ⑷ 对局域网进行配置和维护。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi 由此可以看出，决定局域网的结构是构建局域网时非常重要的一环。就目前来说，局域网的结构主要包括工作站/文件服务器结构、客户机/服务器结构、对等网结构及主机/终端系统等4种。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning an 1.工作站/文件服务器网络毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题 在这类网络中，某台运行特定网络操作系统的计算机被作为文件服务器，而网络中的其他计算机在登录该计算机之后，可以存取该计算机的文件。但是，文件服务器计算机并不进行任何网络应用处理，因此，服务器的功能非常单一。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 这类网络的主要优点包括如下两点：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus L ·数据的保密性和安全性较好，网络管理员可以按需要授予不同访问者不同的文件访问权限。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi ·网络的可靠性较高，管理比较简单。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN 但是，这类网络的缺点是非常明显的，它也主要包括如下两点：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校 ·网络效率较低。当网络中的大量用户都需要访问文件服务器中的数据时，网络效率会急剧下降。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of cam ·网络中各工作站之间不能进行资源共享。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目 ·不能充分发挥文件服务器的运算能力。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设 目前，这类网络已逐渐让位于客户机/服务器网络。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设 2.客户机/服务器网络毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 所 随着网络技术的发展和人们不断提出新的要求，网络应用中的重点早已不再局限于简单的资源共享。人们迫切要求服务器端能够完成一部分数据处理工作，即将任务同时分配给服务器和客户端共同完成。为此，人们开发出了目前最为流行的客户机/服务器网络。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of cam 客户机/服务器网络系统的主要特点如下：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plan ·目前流行的操作系统基本都支持这种结构，如Windows NT 4.0 Server、Windows 2000/2003 Server、Netware3.1 以上版本等。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论 ·支持多种客户机，例如，客户机可以是一台PC或一台工作站，且客户机可以运行多种操作系统，如DOS、Windows 3.x/95/98等。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi ·不仅客户机与服务器能进行双向通信，各客户机之间也能直接进行通信，而无需服务器的参与。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓 ·由于很多应用任务都由服务器和客户机共同承担，因此，系统响应速度快，且对客户机的要求可以很低。例如，客户机可以是无盘工作站。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文 ·系统的可扩充性较好。当系统规模扩大时，不必重新设计系统，只需简单地将服务器和客户机连入网络即可。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与 对等网络毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：

在对等网络中，没有专用的服务器，每个工作站既是服务器也是工作站，相互之间可以进行通信和资源共享。目前支持对等网络的操作系统主要有Microsoft 公司的LAN Manager、Windows 95/98及Novell公司的NetWare Lite等。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plannin 对等网络的主要优点是网络安装和维护非常简单，无需专用的服务器；

其缺点是网络的安全性较差，且功能较弱。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design 主机/终端网络毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN 在主机/终端网络系统中，用户通过与主机相连的终端在主机操作系统的管理下共享主机的内存、外存、中央处理器和各种输入/输出设备。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文 经过几十年的发展，主机/终端系统已经非常成熟，在可靠性、系统容错、系统安全、开发手段、数据库管理等方面都形成了自己的一套十分完整的体系。因此，这类系统被广泛应用于民航、银行、军事等大型企业中。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of 这类系统的主要缺点如下：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设 ·由于这类系统主要面向大型企业、事业单位，生产数量较少，因而系统价格通常很高。毕业设计目 录南京化工职业技术学院毕业设计（论文）·由于终端功能比较弱（完全依赖于主机），将导致主机负荷比较重。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plann 局域网结构与局域网拓扑结构之间的关系毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi 应该说，局域网结构与局域网所采用的拓扑结构之间没有直接的关系。例如，对于一个小型的星型网络来说，如果网络中所有计算机都运行Windows 98 操作系统，那它就是一个对等望路。否则，如果某台计算机运行了Windows NT/2000 Server 网络操作系统，那它就是一个客户/服务器网络。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 但是，局域网的结构对局域网拓扑结构的选择还是有影响的。例如，如果希望构建一个客户/服务器网络，且服务器的使用的频率很高，那么，如果选用总线型拓扑结构就不太合适了。其原因主要是由于此时服务器和工作站共享相同的通信通道，并拥有相同的带宽，因而无法实现对服务器的“特殊照顾”。因此，此时最好构建一个星型拓扑结构的交换网络，且使服务器与交换机之间的通信速率高于工作站与交换机之间的连接速率。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与 2.2.5 局域网中计算机数量的限制毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plann 如前所述，局域网中所能连接的计算机数量首先取决于所采用的网络规范。例如，如果所构建是10 Base T双绞线星型以太网，则按照10 Base T规范，网络中总的计算机数量不得超过1023台。但是，在实际工作中，基于网络效率的考虑，网络中实际所能连接的计算机数量，要远远小于网络规范所规定的计算机的最大数量。例如，如果构建的是10 Base T双绞线星型以太网，网络中的计算机数量通常不能超过30台。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与 那么，如果网络中的计算机数量较多，该如何解决这个问题呢？就目前来说，主要有以下几个方法：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目 ·将网络划分为几个网段，进行分段管理，从而平衡网络负荷，已扩充网络所能承载的用户。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design ·选用速率更高的通信设备。例如，一个10 Base T网络（采用100Mbit/s集线器和5类双绞线，计算机中加装100Mbit/s网卡）当然要比一个10Base T网络（采用10Mbit/s集线器和3类双绞线，计算机中加装10Mbit/s网卡）快。因此，这也意味着网络中能够容纳更多的计算机。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of · 将共享式网络改造成交换式网络。在局域网中，以集线器构成的网络称为共享网络，此时局域网中的所有计算机共享一个带宽，并且在同一时间只能有一对计算机进行通信。对于交换式网络来说，它以交换机为核心通信设备。此时各计算机都可享有单独的带宽，并且可以同时建立多个通信链路。因此，这也意味着网络中能够容纳更多的计算机。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus L 第3章 校园网的总体建设方案毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plannin 3.1 校园网建设的原则和需求毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desig 校园网建设是一项综合性非常强的系统工程，它包括了网络系统的总体规划、硬件的选型配置、系统管理软件的应用以及人员培训等诸多方面。因此在校园网的建设工作中必须处理好实用与发展、建设与管理、使用与培训等关系，从而使校园网的建设工作健康稳定地开展。首先，校园网的建设是一个为学校教育教学活动长期服务的工作，因此在校园网的规划建设过程中，必须从学校长远发展规划出发，以服务于教育为基本点，结合学校当前教育教学的实际需要，做出科学的规划部署。在校园网的规划建设中，一般学校应遵循“统一规划、整体设计、分步实施”的原则。其次在校园网的建设中必须坚持硬件建设与组织管理协调发展的原则，在重视硬件建设的同时，加强网络的组织管理水平，不断开发网络的功能，从而充分发挥校园网络的功效，提高校园网对学校教育的服务水平。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文 学院局域网的功能要求包括能够高速、安全、及时地传送文本、音频和视频等多种媒体信息，能够支持一定程度的突发访问。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi 在性能和安全性上应满足1000人的网络应用需求，对响应时间不作特殊要求；

为了存储数据和备份数据，网络中心需要建立磁盘列阵；

为保障网络中心设备的安全运行要求在网络中心提供不间断电源；

在遵循经济实用、成熟先进和安全可靠的设计原则下，最大限度地考虑采用符合发展趋势的新技术；

网络设备必须采用成熟先进的技术，所采用的标准要求统一，支持目前业界最新的网络协议，网络的标准必须符合国际/国家标准，并且拥有广泛的支持厂商；

网络设备要求具有高可靠性、高稳定性和高可用性；

网络设备要求提供足够的宽带，以适应校园网上信息结构多样化，要求支持虚拟网和第三层交换，形成公布式三层交换网；

网络设备要求具有扩展性和可升级性，能够适应用户数量的扩展，能够保证未来网络升级时的平稳衔接，保证网络通信介质、网络基本设计核心的向后兼容性；

要求网络易于管理，支持网络的拓扑视图、网段与端口的监控；

网络流量及错误统计，具备计费管理、故障定位、诊断、修复和自动隔离等功能；

要求网络具有高的安全性。在要求网络具有开放性的同时，要求保证其安全性。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园 3.2 校园网络建设目标毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者 我校校园网工程范围主要为包括办公楼、图书室、住宿楼及实验楼在内的局域网部分。内部局域网的建设包括硬件网络平台的建设、相应软件系统的应用。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and d 目前的根据校园的整体的网络架构，要使这复杂的网络跟高速、安全地通信，重要的是要有针对复杂网络应用的一体化解决方案。其着眼点在于:具备能够实时监控并易于管理的功能;能够实现校园师生安全地访问互联网和资源共享。归结起来，应充分保证以下几点:毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus 数据通信：网络的配置的一个重点是让校园能够实现内外部的信息交流，实现资源共享，使师生可以正常的访问互联网，这是网络配置最基本的要求。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓 访问的可控性:对关键网络、系统和数据的访问必须得到有效的控制，这要求在配置路由器与交换机的过程中制定一些安全规则，通过这些安全规则来控制一些ip地址、数据包对校园内部的访问，并对任何访问进行跟踪记录，让校园有一个安全、稳定的网络。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus L 网络的安全与管理：在这复杂的网络架构中，网络的方便管理是校园进行通信的基础，只有有效、快捷的网络管理，才能实现网络中突发事件快速解决，使网络正常通信，良好的网络配置，也可以让管理员快速地熟悉管理校园整个网络。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LA 3.3校园网总拓扑图毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者 Internet 图书馆 实验楼 办公楼 宿舍楼 F0/1 192.168.5.2 F0/1 192.168.5.1 服务器 VLAN 10 :192.168.1.0 VLAN 20 :192.168.2.0 VLAN 30 :192.168.3.0 VLAN 40 :192.168.4.0 SW1 R1 F0/3 F0/5 S1 F0/2 SW2 SW3 F0/2 F0/1 S2 F0/2 F0/1 200.1.1.1ftp VLAN 20 VLAN 30 VLAN 40 F0/4 F0/4 200.1.1.2 Web S0 VLAN 10 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campu 图2-1 校园网络拓扑图毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN 3.4 前期整体分析毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of cam 统一大量采用了cisco2层和3层交换机和少量的路由器来构建网络，目前普遍采用3层式结构化设计方案，该种方案结构清晰，网络运行效率高，易于扩展。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：

具体结构如图2-1其中SW1是网络的核心层交换机，SW2和SW3是网络的接入层交换机。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus L 在核心层配置vtp服务器，就可以在一台交换机上集中修改vlan的配置，所做的修改会被自动传播到网络中的所有其它计算机上，实现了交换机vlan的统一配置。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文 在路由器上使用nat，利用nat技术就可以解决了校园对外部互联网访问的问题。实现师生可以正常浏览Internet。以便让广大师生更快的了解社会、国家、国际上的消息.毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者 3.5 网络配置原则毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of c 1、实用性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi 从保护各系原用的设备投资和能够完全满足现实需求的角度出发，充分集成现有的各种计算机和网络设备，使建设的系统适用、安全、可靠且易管理、维护和扩展，具有最高的性价比。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 2、开放性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and d 构造一个开放的网络系统，是当前世界计算机技术发展的潮流，因此我们在整个系统的设计中采用的规范、设备与厂商无关，具有较强的兼容性，便于与外界异种机平滑互联。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi 3、先进性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi 当今的计算机网络技术发展日新月异，把握不准的方向则可能导致在很短的时间内技术落伍，从而面临被淘汰的危险。因此在坚持实用性的前提下尽量采用国际先进成熟的网络技术和设备，适合未来的发展，做到一次规划长期受益。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目 4、可扩充性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校 所选择的联网方案及设备要能适应网络规划的不断扩大的要求，以便于将来设备的扩充；

要能适应信息技术不断发展的要求，平稳地向未来新技术过渡。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design 5、可靠性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）系统设计除采用信誉好，质量高的设备外，还采用一系列容错、冗余技术、提高整个系统的可靠性。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文 6合理投资毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目 灵活升级---由于校园数据具有保密性、不可公开性的特点。所以校园网络解决方案可以在保护原有投资的同时，以最少的投资来获得最好的网络结构。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of cam 3.6 IP地址规划毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of ca IP地址规划原则：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 1 R1 1、简单性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN 地址的分配应该简单，避免在主干上采用复杂的掩码方式；

毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：

2、连续性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi 为同一个网络区域分配连续的网络地址，便于采用路由收敛技术缩减路由表的表项，提高路由器的处理效率；

毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campu 3、灵活性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi 地址分配不应该基于某个网络路由策略的优化方案，应该便于多数路由策略在该地址分配方案上实现优化；

毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LA 4、唯一性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of cam 在整个网络环境中必须保持IP地址的唯一性；

毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作 5、可管理性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design 地址的分配应该有层次，某个局部的变动不要影响上层、全局；

毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网 6、安全性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of cam 网络内应按工作内容划分成不同网段即子网以便进行管理。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning an 具体规划见表3.1毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 所在 表2.1 ip地址规划表毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of cam IP地址 区域 192.168.1.0/24 图书馆 192.168.2.0/24 办公楼 192.168.3.0/24 实验楼 192.168.4.0/24 宿舍楼 第4章 交换模块设计毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 4.1 虚拟局域网毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and d 随着企事业单位的局域网内的主机数量日益的增多，由大量的广播报文带来的快带浪费、安全等问题业越突出，为了解决这样的问题，我们就要对交换机进行划分vlan。通过这样在同一个vlan中的主机不论他们实际与哪个交换机连接，它们之间的通信就好像在独立的交换机上一样。同一个vlan中的广播只有vlan中的成员才能听到，而不会传输到其他的vlan中去，这样就可以很好地控制不必要的广播报文的扩散，提高了网络内部带资源的利用率，业减少了主机接受这些不必要的广播带来的资源浪费。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划 4.1.1 vlan的配置毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文 S1划分vlan毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设 S1#conf t 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓 S1(config)#vlan 10 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of S1(config-vlan)# name tushuguan毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and des S1(config-vlan)#vlan 20 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and d S1(config-vlan)#name bangonglou毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LA S1(config-vlan)#vlan 30毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：

S1(config-vlan)#name shiyanlou毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and S1(config-vlan)#vlan 40毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设 S1(config-vlan)#name sushelou毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题 设置交换机S2的端口2～10端口VLAN10的成员:毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设 S2(config)#vlan 10毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and d S2(config-vlan)# name tushuguan 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plann S2(config-vlan)#exit毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：P S2(config)#vlan 20毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and d S2(config-vlan)#name bangonglou毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of camp S2(config-vlan)#exit毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plan S2(config)#inter range f 0/2-10 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus S2(config-if)#switchport mode access 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning a S2(config-if)#switchport access vlan 10毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 设置交换机S2的端口11～21端口VLAN20的成员:毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning a S2(config)#inter range f 0/11-21毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者 S2(config-if)#switchport mode access毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 所在系部 S2(config-if)#switchport access vlan 20毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plan S2(config-if)#int fa0/1毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文 S2(config-if)# switchport mode trunk毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of camp 设置交换机S3的端口2～10端口VLAN30的成员:毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：

S3(config)#vlan 30毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目运 S3(config-vlan)# name shiyanlou 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金 S3(config-vlan)#exit毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design o S3(config)#vlan 40毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Pla S3(config-vlan)# name sushelou毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus L S3(config-vlan)#exit毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning a S3(config)#inter range f 0/2-10 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and S3(config-if)#switchport mode access 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plannin S3(config-if)#switchport access vlan 10毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plan 设置交换机S3的端口11～21端口VLAN40的成员:毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus S3(config)#inter range f 0/11-21 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作 S3(config-if)#switchport mode access 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论 S3(config-if)#switchport access vlan 20毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design S3(config-if)#int fa0/1毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：P S3(config-if)# switchport mode trunk毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 4.1.2 利用交换机实现vlan间的通信毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of 采用单臂路由的方式实现vlan间路具有速度慢，转发速速率低的缺点，容易产生瓶颈，所以在网络中已不能采用三层交换机，一三层交换的方式来实现vlan间的路由。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网 S1(config)#interface vlan 10毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: S1(config-if)# ip address 192.168.1.1 255.255.0毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网 S1(config-if)#exit毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名 S1(config)#interface vlan 20毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 所在系部: 信息系 未冬误奢拂寅噶粕 S1(config-if)# ip address 192.168.2.1 255.255.0毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设 S1(config-if)#exit毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金 S1(config)#interface vlan 30毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of c S1(config-if)# ip address 192.168.3.1 255.255.0毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campu S1(config-if)#exit毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of camp S1(config)#interface vlan 40毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作 S1(config-if)# ip address 192.168.4.1 255.255.0毕业设计目 录南京化工职业技术学院毕业设计（论文）S1(config-if)#exit毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and 第5章 路由器的配置毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and des 5.1路由器的配置毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓 由于目前 IP 地址资源非常稀缺，不可能给校园网内部的所有工作站都分配 一个公有 IP（Internet 可路由的）地址。为了解决所有工作站访问 Internet 的需 要，必须使用NAT（网络地址转换）技术。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校 NAT 的配置：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作 定义 NAT 内部、外部接口毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局 R1(config)#interface fastehernet 0/0毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 R1(config-if)#ip address 192.168.5.2 255.255.255.0毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 R1(config-if)#ip nat inside毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning a R1(config-if)#interface serial 1/0毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名 R1(config-if)#ip address 218.100.100.1 255.255.255.0 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and d R1(config-if)#ip nat outside毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus R1(config)#ip nat inside source static 192.168.60.1 218.100.100.1毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目 实现内部web服务器向外网提供服务：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of camp R1(config)#ip nat pool pool 218.100.100.2 218.100.100.2 netmask 255.255.255.0毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus L R1(config)# access-list 1 permit host 200.1.1.2毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓 R1(config)# ip nat inside source list 1 pool pool overload毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与 R1(config)#int f 0/2毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名 R1(config)#ip nat inside毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design o R1(config)#int s 0/1毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN R1(config)#ip nat outside毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of ca 第6章 网络安全设置毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目 6.1访问控制列表毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目 路由器是外网进入内网的第一道关卡，是网络防御的前沿阵地。路 由器上的问控制列表（Access Control List，ACL）是保护内网安全的有效手段。一个设计良好的访控制列表不仅可以起到控制网络流量、流向的作用，还可以在不增加网络系统软、硬件投的情况下完成一般软、硬件防火墙产品 的功能。由于路由器介于企业内网和外网之间，是外网与内网进行通信时的第 一道屏障，所以即使在网络系统安装了防火墙产品后，仍然有必要对路由器的 访问控制列表进行缜密的设计，来对企业内网包括防火墙本身实施保护。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者 6.1.1对外屏蔽远程登录协议 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论 首先，telnet 可以登录到大多数网络设备和UNIX 服务器，并可以使用相关命令全操纵它们。其次，telnet 是一种不安全的协议类型。用户在使用telnet 登录网络设备或服务器时所使用的用户名和口令在网络中是以明文传输的，很容易被网络上的非法协议分析设备截获。这是极其危险的，因此必须加以屏蔽。

毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓 R1(config)#access-list 101 deny udp any any eq telnet毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of cam 6.1.2配置访问控制列表毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题 宿舍楼是学生为主，应限制宿舍楼对办公楼的访问。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓 S1(config)#access-list 100 deny ip192.168.0.0 0.0.0.255 192.168.2.0 0.0.0.255毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus L S1(config)#access-list 100 permit ip any any毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 所在系部: 信息系 S1(config)#int f0/5毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus L S1(config-if)#ip access-grop 100 in毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 S1(config-if)#exit毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of camp 因为ftp作为学校的内部信息的流通渠道，为保证本学校的信息安全，学校不希望自己的信息被外界知道，所以要求拒绝外界网络对本学校ftp的访问，只用于内部的访问与交流，而web服务器则都可以访问。配置如下：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作 R1(config)#access-list 101 permit tcp 192.168.0.0 0.0.255.255 host 200.1.1.1 eq ftp毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LA R1(config)#access-list 101 permit tcp any host 200.1.1.2 eq www毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规 R1(config)#access-list 101 deny tcp any host 200.1.1.1 eq ftp毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plan R1(config)#access-list 101 permit ip any any毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域 R1(config)#interface s0/1毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 所在系部: R1(config-if)#ip access-group 101 in毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campu 6.2防火墙的设置毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and de 在现今的网络安全环境下，木马、病毒肆虐，黑客攻击频繁，而各种流氓软软件、间谍软件也行风作浪。光靠杀毒软件已不足以保证我们的系统安全，这时防火墙就能帮我们解决。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：

防火墙是一类防范措施的总称，它使得内部网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。防火墙简单的可以只用路由器实现，复杂的可以用主机甚至一个子网来实现。设置防火墙目的都是为了在内部网与外部网之间设立唯一的通道，简化网络的安全管理。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与 防火墙的功能有：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi 1、过滤掉不安全服务和非法用户毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning 2、控制对特殊站点的访问毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 3、提供监视Internet安全和预警的方便端毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of ca 总结与展望毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plan 本文为一所培训学校的校园网工程，范围主要为包括办公楼、图书室、住宿楼及实验楼在内的局域网部分。根据校园的整体的网络架构，使这复杂的网络高速、安全地通信，对复杂网络应用的一体化解决方案。本毕业设计从校园网的建设思想、目标设备配置等多方面的论述，它的所用到的各种技术是多方面的，即有网络技术、工程施工技术，也有管理制度等各个方面的知识。网络技术的发展是永无止境的，在前进的过程中必将有更多的知识需要我们去学习与研究，并能将其应用到实际的网络工程建设之中。由于校园网功能齐全，技术含量高，接触面广，在网络设计、规划和建设中都非常复杂，在论述中不可能面面具到，同时也由于本人的知识水平有限，文中的不足和错误在所难免，敬请各位老师多多指点和更正。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 所在系部: 信息系 参考文献毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 所在系部: 信 1.孙江宏主编.局域网组建及应用培训教程[M].北京:清华大学出版社,2008.6毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN 2.刘正勇主编.校园网系统集成技术与应用[M].北京:清华大学出版社,2008.6毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 3.赵松涛主编.网络技术基础教程[M].北京:人民邮电出版社,2009.6毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金 4.刘小辉主编.网络硬件完全手册[M].重庆:重庆大学出版社,2007.5毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus 5.张公忠主编.现代网络技术教程[M].上海:电子工业出版社,2006.1毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者 6.谭珂主编.局域网组建与管理实手册[M].北京:中国青年出版社,2008.2毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目 7.林瑞初.计算机网络工程基础[M].北京:清华大学出版社,2008.3毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and de 8.林全新，周围等《计算机网络工程[M].北京:人民邮电出版社,2009.5毕业设计目 录南京化工职业技术学院 9.赵腾任，孙江宏《网络工程与综合布线培训教程[M].北京:清华大学出版社,2006.5毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 所在系部: 信

第二篇：校园局域网规划与设计（本站推荐）

校园局域网的规划与设计

第一章 概述

1.1项目目标

校园网建设的总体目标是运用网络技术的最新成果，建设高效实用的校园网络信息系统。具体地说，就是以校园网大楼综合布线为基础，建立高速、实用的校园网平台，为学校教师的教学研究、课件制作、教学演示，为学生的交互式学习、练习、考试和评价以及信息 交流提供良好的网络环境，最终形成一个教育资源中心，并成为面向学校教学的先进计算机远程教育信息网络系统。

1.1.1第一期校园网建设目标

将先进的多媒体计算机技术首先运用于教学第一线，充分利用学校现有的基建设施，并对其进行改造及优化，把旧的计算机教室改造成为具有影像媒体课件制作系统软件可以使教师自行编辑课件及实现电子备课功能。第一期校园网设计内容包括：

1)建立学校教学办公的布线及网络系统。2)建立多媒体教学资源中心和网络管理中心。3)建立多媒体教室广播教学系统和视频点播。4)实现教师制作课件及备课电子化。

5)接入Internet和CERNET，以利用网上丰富的教学资源。1.1.2第二期校园网建设目标

在第一期的基础上实施校园内全面联网，实现基于Intranet的校园办公自动化管理，充分利用网络进行课堂教学、教室备课，实现资料共享，集中管理信息发布，逐步实现教、学、考的全面数字化；建立学校网站，设计自己的主业，更方便地向外界展示学校；实现基于Internet的授权信息查询，开展远程网下教育和校际交流等。第二期校园网设计内容包括：

1)校园办公自动化系统。校园网需要运行一个较大型的校务管理系统（MIS系统），建设几个大型数据库，如教务管理、学籍管理、财务管理、图书情报管理及多媒体素材库等。这些数据可分布在各个不同的部门服务器上，并和中心服 务器一起构成一个完整的分布式系统。MIS系统需在这个分布式数据库上进行高速数据交换和信息互通。

2)校园网站。指在Internet上建立学校自己的主页。

1.2 项目内容

将教学楼、学生宿舍与报告厅实现整体网络规划，校领导充分认识到21世纪将是网络信息化的时代，为了使学校的教育和管理工作能够适应新的挑战，具备长远的发展后劲，从战略高度提出了建设学校校园网的设想，将现代化数据通信手段和信息技术以及大量高附加值的信息基础设施引进校园，用以提高教育以及管理水平。

随着校园网的开通，多媒体教育、办公自动化、信息资源共享和交流方式多样化的实现，尤其是与中国教育和科研计算机网(CERNET)的连通，极大地丰富了学校的资源，为今后的激烈的教育市场竞争中取胜打下坚实的基础。

第二章 项目的需求分析

2.1 网络需求分析

2.1.1网络应用的主要类型 Internet/Intranet网络公共服务 www.xiexiebang.commerce 公共信息资源在线查询系统

2.1.2应用概要分析 网络应用的主要类型 数据库服务

非结构化数据库系统：e.g.Notes, Exchange etc 公共专用服务系统应用类型

公共专用服务：VOD视频点播系统、Teleconference 部门专用系统：财务管理系统、项目管理系统、人力资源管理系统等

网络基础服务和信息安全平台 网络基础服务：DNS，SNMP ETC 信息安全平台：CA，FIREWALL ETC 2.1.3具代表性的网络应用情况（1）校园网 特点： 网络负荷大 网络管理和维护量大 网络利用率高

网络操作系统应界面友好，易操作，易维护 安全要求高

网络设计要简单、模块化、可以节省资金、减少网络管理和升级工作量（2）校园网 主要应用需求： Internet服务 E-Mail FTP Web 主要应用需求：（4）计算机教学

多媒体课件制作、管理和网上分发系统 基于Web, Netmeeting, VOD/组播的远程教学 学生学籍、考绩管理系统和教师人力资源管理系统等（5）图书馆访问系统

计算机查询、检索、在线阅读等（6）办公自动化（OA）

包括财务、资产、宿舍管理、档案管理等

2.1.4企业网应用分析：主要应用需求（1）Internet应用类型

E-Mail FTP Web（2）企业数据库及企业数据资源系统（3）专有应用系统

企业管理：企业信息库等方面

2.1.5宽带城域网 广播业务 点播业务 信息检索业务 交互式业务 电子商务业务 通讯业务

各种远程监控，交互式游戏，防火防盗报警，遥感遥测水、电、气、能源管理等等

2.2详细需求分析

2.2.1网络费用分析

网络设备硬件：交换机、路由器、集线器、网卡等

服务器及客户机硬件设备：服务器群、海量存储设备、网络打印机、客户机等

网络基础设施：UPS电源、机房装修、综合布线系统及器材

软件：网管系统、网络操作系统、数据库、外购应用系统、网络安全与防病毒软件、集成商开发的软件等

远程通讯线路或电信租用线路费用

系统集成费用：包括网络设计、网络工程项目集成和布线工程施工费用 培训费和网络维护费用 系统集成商的利润 硬件差价 系统集成费

软件开发费用

2.2.2网络总体需求分析 网络数据负载分析 信息包流量及流向分析

信息流特征分析：信息流实时性、响应时间和延迟要求等 拓扑结构分析

网络技术分析选择

2.2.3综合布线需求分析 需要的信息

中心机房位置、信息点数、信息点与中心机房的最远距离、电力系统供应状况、建筑接地等

需求分析内容

根据造价、距离、带宽要求确定线缆的类型和光缆的芯数：

根据调研中得到的建筑群距离、马路隔离情况、电线杆、地沟和道路情况对建筑群间光缆布线方式进行分析。E.g.架空、直埋、底下管道等

对建筑物规模、信息点数和层数进行统计。

2.2.4网络可用性/可靠性需求分析 根据不同的行业具体应用及要求考虑： 磁盘双工和磁盘阵列 双机容错 异地容灾

备份减灾

2.2.5网络安全性需求分析

分析存在弱点、漏洞与不当的系统配置

分析网络系统阻止外部攻击行为和防止内部职工违规操作行为的策略 划定网络安全边界，使企业网络与外部网络能够安全隔离 确保租用电路和无线链路的通信安全

分析如何监控企业的敏感信息、包括技术专利等 分析工作桌面系统安全

第三章 网络的总体目标和设计原则 3.1 网络设计原则

关于校园网的建设，需要考虑到一下的一些因素：网络系统的先进程度、稳定性、可扩张性、维护成本，应用系统与网络系统的配合度，与外界互连网络的连通，建设成本的可接受程度。下面是针对校园万建设提出的一些建议。

3.1.1选择高宽带的网络设计

校园网络应用的具体要求决定了采取高宽带网络的必要性。多媒体教学课件包含了大量的声音、图像和动画信息，需要更高的网络通信能力（网络通信宽带）的支持。

众所周知，早期基于386或486处理器的计算机由于内部的通信总线采用了ISA技术，与10Mbit/s的网络带宽是相互匹配的，即计算机的处理速度与网络的通信能力是相当的。但是，如果将目前已经成为主流的基于Pentium IV技术的计算机或服务器仍然连接到10Mbit/s的以太网络环境，Pentium CPU 的强大计算能力将受到10Mbit./s网络带宽的制约，即网络将成为校园网络系统的瓶颈。这是因为，基于Pentium CPU的计算机或服务器，其内部通信总路线采用的是先进的PCI技术。显然，只有带宽为100Mbit/s的快速以太网络技术才能满足采用奔腾CPU的计算机和服务联网的需求。

总结上述分析，校园网络应尽可能地采用最新的高带宽网络技术。对于台式计算机建议采用10/100Mbit/s自适应网卡，因为目前市场上的主流计算机型很大一部分已经是基于Pintium Ⅲ处理器了。而对于校园网络的主服务器，比如数据库服务器，文件服务器以及Web服务器等，在有条件的情况下最好采用1000Mbit/s（千兆以太网络技术）的网络连接，为网络的核心服务器提供更高的网络带宽。

3.1.2 选择可扩充的网络架构

校园网络的用户数量、联网的计算机或服务器的数量是逐步增加的，网络技术也是日新月异，新产品技术部断涌现。校园网络建立在资金相对紧张的前提下，建议尽量采用当今最新的网络技术，并且要分步实施，即校园网络的建设应该是一个循序渐进的过程。这就要求选择具有良好可可扩充性能的网络互连设备，这样才能充分保护现有的投资。

3.1.3充分共享网络资源 联网的核心目的是共享挤塑机资源。通过网络不仅可以实现文件、数据共享，还可以实现对一些网络外围设备的共享，比如打印机共享、Internet访问共享、存储设备共享等。这就要求选择具有良好可扩充性能的网络互连设备，这样才能充分保护现有的投资。

3.1.4网络的可管理性，降低网络运行及维护成本

降低网络运营和维护成本也是在网络设计过程中应该考虑的一个重要环节。只有在网络设计时选用支持网络管理的相关设备，才能为将来降低网络运行及维护成本打下坚实的基础。

3.1.5网络系统与应用系统的整合程度

软件系统应建立在网络的基础上，并大量引入Internet/Intranet的概念，与硬件平台能完善地整合，并在技术上具有独到之处。

3.1.6网络组建成本的可接受程度

考虑到目前我国的实际情况，很多学校在校园网的建设方面希望成本较低，为此，应当选用性价比高的网络产品，并根据学校不同的需求定制各种方案。

第四章 子网规划设计

4.1拓扑结构（包含拓扑图）（总图）

图1 校园网络拓扑

4.2主干网络设计

图2 主干设计图

4.3 分布层/接入层设计

图3 分布层、接入层

4.4 远程接入访问的规划设计

图4 远程接入访问设计图

第五章 网络优化思想 5.1 校园网络面临的挑战

“十五”期间数字化校园信息化建设取得了辉煌成果，基本实现了高带宽、广覆盖、可运营、可管理的数字化校园硬件平台，完成了学校基本的教学、科研、管理和服务系统的信息化建设。具体来说，在基础设施建设方面，完成了万兆校园网改造、升级，解决了骨干带宽、出口带宽的问题；大规模的建设了学生宿舍区和新校区的网络，实现了校园网络的大范围覆盖问题；开展了认证、计费、管理和网络安全方面的建设。在应用系统建设方面，实现了网络教学系统、数字化图书馆系统和网络实验室系统等面向教学和科研的应用系统；在校园管理信息系统、办公自动化系统、社区服务系统、一卡通系统等方面也取得了一定的成绩。

但当前数字校园网络还面临许多挑战，在解决了带宽和覆盖问题的同时，校园网络需要进一步优化，校园网管理需要更加智能和易用。

5.2 优化网络架构，提升可靠性

随着数字校园网建设的逐步深入，网络上运行的关键业务越来越多，对可靠性的要求也越来越高。节点备份、链路备份等局部的、秒级收敛的技术远远无法达到新型“整合型数字校园”的高可靠性要求。

在校园网骨干，目前主要采用以下几种组网结构：单星型结构、双星型结构、环形结构等，目前均无法保障毫秒级的收敛。在校园接入网，由于接入层设备一般没有双电源、双主控、双归属等提高可靠性的技术和特性，因此接入层的可靠性和故障保护必须通过链路捆绑、设备堆叠等技术手段实现。但传统的捆绑技术无法实现跨设备的链路捆绑，传统堆叠也存在诸多局限。

对于校园核心网可靠性优化，可以采用先进的环网技术。目前数字校园核心网络拓扑多为星型，双归属的结构，在实际应用中，上行双归属连接的两条链路或光纤都处于一个地沟或管道中，这样就出现了SRG(shared risk group)共同风险组，链路保护无任何意义；同时该种网络中还会浪费核心交换机的端口资源和光纤资源。采用基于RRPP技术的以太环网技术，可以对校园核心网进行优化。环网拓扑下的网络由于节点间的光纤分别走不同的管道，不会存在SRG的问题，同时提供快速的保护倒换，且网络拓扑简洁。RRPP是H3C专门开发的针对环网架构的网络提供快速的保护倒换技术，该技术为软件特性，无需增加任何硬件成本，兼容普通的以太网口，且提供亚秒级的保护倒换，逐步为业界所接受。对于校园接入网的可靠性优化，可以采用H3C的创新性专利技术IRF，即智能弹性架构技术。支持IRF的多台交换设备可以互相连接起来形成一个“联合设备”，用户可以将多台设备看成一台单一设备进行管理和使用。这样既可以通过增加设备来扩展端口数量和交换能力，同时也通过多台设备之间的互相备份增强了设备的可靠性。组成IRF的各个设备之间是负载分担和1：N备份的关系。在一台设备出现故障的时候，其它设备可以照常运行并迅速接管故障设备的功能，此时，域内路由协议不会随之出现中断，通过跨越设备的聚合，通信链路也得到了完善的保护，转发流量和大部分业务都不会出现中断。

5.3 由点到面，加强安全性

网络安全问题一直以来就是校园网管理的重点和难点。目前校园网面临的安全问题主要表现为三个方面：

1)由于学生对技术的热衷和好奇心驱动，终端计算机常常成为攻击的目标和载体，传统的基于用户名和密码的身份认证、授权、审计的信任模型已经不能满足当前的安全需求了。

2)各种蠕虫、病毒、应用层攻击的泛滥使威胁更加危险和难以抵御。

3)频繁的组织构架调整和人员的变化、业务的变化带来安全策略的变化，原来的静态业务模型和安全策略已经不能满足当前的安全需求了。

在这种咄咄逼人的安全形势下，校园网络从接入层、汇聚层、核心层到网络出口，从用户端到业务端到网络端，都面临着安全威胁。

H3C通过安全渗透网络解决方案对校园网进行安全优化，安全渗透网络由三个功能模块组成，分别是用户层上以EAD为基础的端点安全模块；应用层上以IPS为依托的威胁抵御模块；以及网络层上的基础安全模块。

第三篇：毕业设计论文(校园无线局域网的设计与实现)

XX大学

XX University

本科生毕业设计（论文）

校园无线局域网的设计与实现

学

院：

专

业：

学

号：

学生姓名：

指导教师：

（职称）

二 〇 一 〇

年

六

月

摘 要

无线局域网(Wireless Local Area Network，简称WLAN)是计算机网络与无线通信技术相结合的产物，采用无线传送方式提供有线局域网的功能，是对有线局域网的一种补充和扩展。目前采用802.11g标准的无线局域网的数据传输速率可达 54Mbps，使得网上的计算机具有可移动性，能够快速方便地解决有线方式不易实现的网络连接问题，具有部署灵活、带宽高、延展性强、维护简单等优势。

本文对无线局域网的特点和技术做了介绍，研究了802.11无线局域网的安全状况，以校园无线网络为背景，提出了基于IEEE802.11g协议的系统网络设计方案，并在此基础上对如何进行网络优化工作进行了详细的探讨。

关键词: 无线局域网； 802.11； AP接入

I

Campus Design and Realization of The Wireless Local Area Network

Xu Rui-tao Abstract Wireless Local-Area Network，or WLAN，is a combination of computer network and wireless telecommunication technology.Since WLAN uses high-frequency radio waves rather than wires as the transmission media, it performs as a supplement and extension of

wire-connected LANs.WLAN is not only broad-band，but also easy to deploy，extend and maintain.，today an 802.11g WLAN can transmit data at a speed of up to 54Mbps while offers the possibility of mobile access，therefore provides a fact and convenient solution for situations where wire-connected LANs are found difficult to handle.In this paper，the characteristics and technology of wireless local area network have been described and researches the 802.11 wireless LAN security situation.Wireless LAN features and techniques are briefly introduced.Campus wireless network as the background, IEEE802.11g protocol proposed system based on network design.On this basis，conducts a detailed study of network optimization.Key words：wireless local area network;

wlan 802.11； ap access

II

目 录

1.绪论....................................................................1 1.1选题背景...............................................................1 1.2课题研究的目的和意义...................................................1 1.3 IEEE802.11系列标准....................................................2 1.4国内相关研究现状.......................................................2 1.5 校园无线网络的发展前景.................................................2 2.无线局域网设计特点、安全状况及方案设计....................................2 2.1 无线局域网的特点.......................................................2 2.1.1 传输方式...........................................................2 2.1.2网络拓扑...........................................................3 2.2几种主要的WLAN技术....................................................6 2.3无线局域网安全状况.....................................................6 2.3.1无线局域网安全技术.................................................7 2.3.2无线局域网安全隐患................................................10 2.4方案设计..............................................................11 2.4.1需求分析..........................................................11 2.4.2对现有校园网络的体系结构进行分析..................................11 2.4.3校园无线网络逻辑结构设计..........................................11 2.4.4校园无线网络物理结构设计..........................................12 2.4.5校本部网络拓扑图设计..............................................14 2.4.6校区间连接........................................................16 2.4.7IEEE802.11无线局域网设备介绍......................................18 2.4.8无线AP的配置.....................................................18 2.4.9无线网卡设置......................................................24 3.无线环境的网络优化.......................................................26 3.1无线设备布局的主要思路................................................26 3.2网络优化中需要测试的一些主要指标......................................27 3.3降低干扰..............................................................28 3.4制定优化方案..........................................................29 4.结论及存在的问题.........................................................29 参考文献....................................................................30 致 谢.....................................................................31

III

校园无线局域网的设计与实现

姓名: 学号： 班级：

1.绪论

1.1选题背景

近些年来,信息技术的发展日新月异,正以不可抗拒的力量改变着人们的生产方式、生活方式, 同时也正在影响并改变着学校的管理模式、教学模式、学习方式乃至师生的生活方式。目前除少数高职院校、民办高校外,国内高校几乎都已建立校园网,随着校园网规模不断扩大,硬件环境逐渐完善,校园网络在高校教学、科研、管理中的应用也在逐步深化。

在校园网(有线网络)建设、运行和维护的实践过程中, 由于众多高校的校园网基本上是通过光纤、网线连接起来的“有线网”,在技术实施、实际应用中不可避免地存在一定弊端,而且随着这种弊端的日益凸现, 在一定程度上困扰甚至阻碍着校园网建设和教育信息化的进程。诸如很多学校只在部分区域接入网络,而无法顾及所有区域;部分学校由于经费紧张导致布置网线的室、图书馆数量有限;学校中有些具有历史意义的或年久失修的建筑物不适合钻孔布线。此外, 在现阶段,高校还有一个显著的特点就是建立分校区,校本部与分校区之间的网络联结就成了一个非常大的工程, 通常组网的传输媒介主要依赖铜缆或光缆, 构成有线局域网。但有线网络在某些场合要受到布线的限制,比如布线、改线工程量大;线路容易损坏;网中的各节点不可移动等等。特别是当要把相离较远的节点联接起来时, 架设专用通信线路的布线施工难度大、费用高、耗时长,因此对正在迅速扩大的联网需求形成了严重的瓶颈阻塞。

如何合理的解决此类问题, 已成为高校校园网建设初期必须慎重考虑的问题。传统有线校园网的“网络盲点”问题, 与师生员工“随时随地获取信息”的新需求之间的矛盾一度困扰着高校教育信息化决策和建设人员。如今随着无线技术的快速发展和日趋成熟,无线网络虽然还不能完全脱离有线网络,虽然教育行业的无线网络还未呈普及态势,但无线网络已经成功服务于某些高校, 以它的高速传输能力和灵活性发挥日益重要的作用。1.2课题研究的目的和意义

随着社会对计算机依赖性的迅速增加，用户要求互连的计算机数量更多，类型也更为复杂。但传统有线网络由于受设计或环境条件的制约，在物理、逻辑和资金方面普遍存在着一系列问题，特别是当涉及到网络移动和重新布局时，所以发展一种可行的无线通信网络技术作为现有数据连接的扩充己成为一种需要。自从上个世纪90年代以来，随着个人数据通信的发展，为了实现任何人在任何时间、任何地点均能实现数据通信的目标，要求传统的计算机网络由有线向无线，由固定向移动，由单一业务向多媒体发展，更进一步推动了无线局域网(WirelessLAN，WLAN)的发展。

与有线局域网相比较，无线局域网具有移动性高、传输距离长、网络保密性好、开发运营成本低、易扩展、受自然环境影响小，组网方式灵活、管理方便等特点，弥补了传统有线局域网的不足。1.3 IEEE802.11系列标准

IEEE802.11标准由很多子集构成，它己经历了十多年的发展，目前仍在不断的改进和修订之中，以适应提升网络速度、安全认证、漫游和QoS等方面的要求，它们各有侧重，下面简要介绍这些标准的基本内容。

IEEE802.llb-它是802.11协议1999版的修改与补充，也叫Wi-Fi(Wireless Fidelity)。802.llb工作在2.4GHz频段，建立在直接序列扩频(DSSS，Direct Sequence Spread Spectrum)的加强版本CCK(补充编码键控)基础上，它是当前应用最为广泛的WLAN标准。该标准在物理层部分在原来802.11标准的 1Mbit/s，2Mbit/s传输速率之外，增加了5.SMbit/s和 11Mbit/s的高速数据传输速率。

IEEE802.1la协议-它工作在5GHzU-NII频带，物理层速率数据速率从6Mbit/s直到54Mbit/s，传输层可达 25Mbit/s。采用正交频分复用(OFDM)的独特的扩频技术;可提供25Mbit/S的无线ATM接口和10Mbit/s的以太网无线帧结构接口，以及 TDD/TDMA的空中接口;支持语音、数据、图像业务。

IEEE802.11g-该标准于2003年6月16日正式定案，它工作在2.4GHz频段，使用CCK技术以与802.11b标准后向兼容，同时为支持54Mbit/S的高速率，802.11g又采用了OFDM技术。802.11g的兼容性和高数据速率弥补了802.11a和802.11b各自的缺陷，一方面使得802.llb产品可以平稳向高数据速率升级，满足日益增加的带宽需求，另一方面使得802.11a实现与802.11b的互通，克服了802.11a一直难以进入市场主流的难题。1.4国内相关研究现状

目前无线局域网仍处于众多标准共存时期,IEEE发布的最新标准为 802.11g。现在，支持11Mbps以上用户传输速率的系统相当成熟;速率在40MbpS甚至80MbpS及以上的系统实现己在加拿大、美国、欧洲、日本等国家的专门实验室展开。研究的范围从无线电设计、物理层实现、媒体接入控制(MAC)技术直至网络对无线多媒体的支持。根据技术发展趋势和研究情况，在未来10年左右的时间里，为用户提供高达1Gbps速率的系统是可能的。正是这样的发展速度刺激了今天无线网络快速的发展和应用。1.5 校园无线网络的发展前景。

校园无线网络是落实信息化校园的重要一步, 作为对有线网络的补充和扩充,无线网络能够与学校现有的骨干网络实现最大化的兼容。现在无线网络在技术上已日益成熟, 有着非常光明的前途, 在教育中的应用将会有更引人入胜的前景。无线网络为通信的移动化、个性化和多媒体应用提供了可能。目前全世界每天新增无线网用户约3 万人,全球总数量已超过4亿。随着3G技术的成熟与国家产业政策的扶持,我国也正在大规模建设3G无线互联接入网络, 中国电信、中国移动、中国联通相继推出3G 网络应用,今后无线网络将会有更广泛的发展空间并逐步进入家庭。[1]2.无线局域网设计特点、安全状况及方案设计

2.1 无线局域网的特点 2.1.1 传输方式

传输方式涉及无线网采用的传输媒体、选择的频段及调制方式。目前无线网采用的传输媒体主要有两种，即无线电波与红外线。在采用无线电波作为传输媒体的无线网根据调制方式不同，又可分为扩展频谱方式与窄带调制方式。

(1)扩展频谱方式

在扩展频谱方式中，数据基带信号的频谱被扩展至几倍至几十倍后再被搬移至射频发射出去。这一作法虽然牺牲了频带带宽，却提高了通信系统的抗干扰能力和安全性。由于单位频带内的功率降低，对其它电子设备的干扰也减小了。采用扩展频谱方式的无线局域网一般选择所谓ISM频段，这里ISM分别取于Industrial，Scientific及Medical的第一个字母。许多工业、科研和医疗设备辐射的能量集中于该频段，例如美国ISM频段由902MHz-928MHz，2.4GHz-2.48GHZ，5.725GHz-5.850GHz三个频段组成。如果发射功率及带宽辐射满足美国联邦通信委员会(FCC)的要求，则无须向FCC提出专门的申请即可使用ISM频段。

(2)窄带调制方式

在窄带调制方式中，数据基带信号的频谱不做任何扩展即被直接搬移到射频发射出去。与扩展频谱方式相比，窄带调制方式占用频带少，频带利用率高。采用窄带调制方式的无线局域网一般选用专用频段，需要经过国家无线电管理部门的许可方可使用。当然，也可选用ISM频段，这样可免去向无线电管理委员会申请。但带来的问题是，当临近的仪器设备或通信设备也在使用这一频段时，会严重影响通信质量，通信的可靠性无法得到保障。

(3)红外线方式

基于红外线的传输技术最近几年有了很大发展。目前广泛使用的家电遥控器几乎都是采用红外线传输技术。作为无线局域网的传输方式，红外线的最大优点是这种传输方式不受无线电干扰，且红外线的使用不受国家无线电管理委员会的限制。然而，红外线对非透明物体的透过性极差，这导致传输距离受限。

2.1.2网络拓扑

要组建一个无线局域网，设备是它的重要的硬件基础。然而无线局域网设备有很多，而且在实际的产品设计和发展过程中，产品提供商不断为这些设备提供新的功能。往往一种产品的形态，在不同的环境和配置下会体现不同的功能。在不同的应用中，也会需要不同的设备。就一个简单的无线局域网而言，一般包括无线局域网客户端和无线局域网基站。无线局域网客户端的作用是与无线基站进行管理关联，使设备具有无线接入功能并接入到无线局域网中进行通信。它包含了多种类型的设备，但最常见的是具有各种接口类型的无线网卡。无线局域网基站设备指的是处于网络拓扑中心位置的设备，通常按功能划分为无线局域网接入点、无线局域网桥、无线局域网路由器。这些功能上的划分，有时仅仅是一种工作模式上的划分，设备硬件本身并没有区别，也就是说，在同一设备上有可能实现多种功能。无线网卡包括PCMCIA，ISA，PCI和USB等，提供与有线网卡一样丰富的系统接口。在有线局域网中，网卡是网络操作系统与网线之间的接口。在无线局域网中，它们是操作系统与天线之间的接口，用来创建透明的网络连接。在无线局域网中最一般的构成PCMCIA无线网卡，通常被简称为“PC卡”，通常被用在笔一记本计算机上。[2]无线接入点提供一个无线客户端设备进入无线局域网的“接入点”，是协调无线与有线网络之间通信的关键部件。它在无线局域网和有线网络之间接收、缓冲存储和

传输数据，以支持一组无线用户设备。接入点通常是通过标准以太网线连接到有线网络上，并通过天线与无线设备进行通信。在有多个接入点时，用户可以在接入点之间漫游切换。接入点的有效范围是20-500m。根据技术、配置和使用情况，一个接入点可以支持15~250个用户，通过添加更多的接入点，可以比较轻松地扩充无线局域网，从而减少网络拥塞并扩大网络的覆盖范围。

目前无线局域网的组网方式主要有点对点模式、基础架构模式、多AP模式、无线网桥模式和无线中继器模式五种组网方式。

点对点模式也称为 Ad hoC模式，该模式要求网中的任意两个无线客户端之间均可直接通信，网络中的所有无线客户端的地位平等，无需设置任何的中心控制节点。每个无线客户端均配有无线网卡，但不连接到接入点和有线网络，而是通过无线网卡相互间进行通信。点对点中的一个无线客户端必须能同时“看”到网络中的其他无线客户端，否则就认为网络中断。它主要用来在没有基础设施的地方快速而轻松地建无线局域网。点对点模式的组网模式如图2.1所示。

图2-1 点对点模式

基础架构模式是目前最常见的一种架构，这种架构包含一个接入点和多个无线终端，接入点一方面可以通过电缆连线与有线网络建立连接，一方面可以通过无线电波与无线终端连接，实现了无线终端之间的通信，以及无线终端与有线网络之间的通信。基础架构网络的组网模式如图2-2所示。该图由无线访问点(AP)，无线工作站(STA)以及分布式系统(DSS)构成，覆盖的区域称基本服务区(BSS)[3]。无线访问点也称无线hub，用于在无线STA和有线网络之间接收、缓存和转发数据，所有的无线通讯都经过AP完成。无线访问点通常能够覆盖几十至几百用户，覆盖半径达上百米。AP可以连接到有线网络，实现无线网络和有线网络的互联。

图2-2 基础架构模式

多AP模式是指由多个AP以及连接他们的分布式系统组成的基础勾结模式网络，也称为扩展服务区。扩展服务区中的每个AP都是一个独立的无线网络基本服务区，所有AP共享同一个扩展服务区标示符(ESSID)。虽然在802.11标准中并没有定义分布式系统，但现在大都是指以太网。相同ESSID的无线网络间可以进行漫游，不同ESSID的无线网络形成逻辑子网。该模式的组网模式如图2-3所示。

图2-3 多AP模式

无线网桥模式是利用一对AP连接两个有线或者无线局域网网段。无线网桥模式的组网如图2-4所示。

图2-4 无线网桥模式

无线中继器模式是利用无线中继器在通信路径的中间转发数据，从而延伸系统的覆盖范围。’无线中继器模式组网如图2-5所示。

图2-5 无线中继器模式 2.2几种主要的WLAN技术（1）IrDA IrDA（Infrared Data Association）是一种利用红外线进行点到点通信的技术。

其优点是体积小，功率低，传输速率可达16Mbps，成本低。超过95%的手提电脑安装了IrDA接口。市场上推出了可以通过USB接口与PC相连的USB-IrDA设备。

IrDA是一种视距传输技术，通信设备间不能有阻挡物。不适合多点到点通信。另外IrDA的核心部件——红外线LED还不是一种耐用器件。(2)BlueTooth BlueTooth技术是用于数字设备间的低成本、近距离传输的无线通信连接技术。其程序写在微型芯片上，可以方便地嵌入到设备之中。

BlueTooth技术工作在2.4GHz频率上。采用调频技术，理想连接范围为10cm~10m，带宽为1Mb/s。（3）802.11/802.11a/b/g 采用802.11协议族的WLAN设备以其覆盖距离广，传输速率高的特点，成为了市面上的主流产品，将是本文介绍的重点。2.3无线局域网安全状况

由于无线局域网通过无线电波在空中传输数据，所以在数据发射机覆盖区域内的几乎任何一个无线局域网用户都能接触到这些数据。无论接触数据者是在另外一个房间、另一层楼或是在本建筑之外，无线就意味着会让人接触到数据。与此同时，要将无线局域网发射的数据仅仅传送给一名目标接收者是不可能的。而防火墙对通过无线电波进行的网络通讯起不了作用，任何人都可以截获和插入数据。

因此，虽然无线网络和无线局域网的应用扩展了网络用户的自由，它安装时间短，增加用户或更改网络结构时灵活、经济，可提供无线覆盖范围内的全功能漫游服务。然而，这种自由也同时带来了新的挑战，这些挑战其中就包括安全性。无线局域网必须考虑的安全要素有三个:信息保密、身份验证和访问控制。如果这三个要素都没有问题了，就不仅能保护传输中的信息免受危害，还能保护网络和移动设备免受危害。难就难在如何使用一个简单易用的解决方案，同时获得这三个安全要素。影响无线局域网安全的问题主要在以下方面: 数据保密。无线LAN网络通信安全会受到几方面的危害，例如传输中数据被人查看或捕获，传输中数据被人改动、重新发送。

访问和验证。每个访问点形成了通向网络的一个新的入口。正因为如此就会受到下列漏洞的威胁:首先，未授权实体进入网络，浏览存放在网络上的信息，或者是让网络感染上病毒。其次，未授权实体进入网络，利用该网络作为攻击第三方网络的出发点(致使受危害的网络却被误认为攻击始发者)。第三，入侵者对移动终端发动攻击，或为了浏览移动终端上的信息，或为了通过受危害的移动设备访问网络。

2.3.1无线局域网安全技术

在开始应用无线局域网时，应该充分考虑其安全性。常见的无线局域网安全技术有以下几种: 服务集标识符(SSID)通过对多个无线接入点AP设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP，这样就可以允许不同群组的用户接入，并对资源访问的权限进行区别限制。

物理地址(MAC)过滤

由于每个无线工作站的网卡都有唯一的物理地址，因此可以在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。

有线等效加密(WEP)在链路层采用RC4对称加密技术，用户的密钥必须与AP的密钥相同时才能获准存取网络的资源，从而防止非授权用户的监听以及非法用户的访问。

计算校验和(Check Summing)

（1)对输入数据进行完整性校验和计算。

（2)把输入数据和计算得到的校验和组合起来得到新的加密数据，也称之为明文，明文作为下一步加密过程的输入。

加密。在这个过程中，将第一步得到的数据明文采用算法加密。对明文的加密有两层含义:明文数据的加密，保护未经认证的数据。

(3)将24位的初始化向量和40位的密钥连接进行校验和计算，得到64位的数据。

(4)将这个64位的数据输入到虚拟随机数产生器中，它对初始化向量和密钥的校验和计算值进行加密计算。

(5)经过校验和计算的明文与虚拟随机数产生器的输出密钥流进行按位异或运算得到加密后的信息，即密文。

将初始化向量和密文串接起来，得到要传输的加密数据帧，在无线链路上传输。(如图2-6所示)

P1=（M1，CS)

（2-1）

PRGA=RC4(IV，PASSWORD)

（2-2）ENCRYPTED=P1⊕PRGA

（2-3）

发送时，IV 将以明文形式和密文一起传输，否则接收器无法建立RC4 引擎用于解密。

图2-6 WEP加密过程

解密过程如图2-7 所示。无线设备接收到一个加密数据包ENCRYPTED后，首先会提取出IV，再把它与共享密码合并。其结果值用于重建KSA 中使用的RC4 状态，后者由PRGA 用于创建Keystream。然后这个流与密文进行XOR 运算，从而还原明文P1'，明文中包含数据和数据的CRC-32 值，最后，数据被分离出来，并应用CRC 算法创建一个新的CRC-32 值，与原来的CRC-32值进行比较。若两者相符则数据有效；否则丢弃。

P' =ENCRYPTED⊕ RC4(IV,PASSWORD)=P1（2-4）

图2-7 WEP解密过程

WEP的密钥是可以被解出来的。所以在安全性要求比较高的企业和部门，可以采用802.1X认证或者WPA。

图2-8 基于EAP-MD5的802.1x认证流程

（1)客户端向接入设备发送一个EAPOL-Start 报文，开始802.1x 认证接入；(2)接入设备向客户端发送EAP-Request/Identity 报文，要求客户端将用户名送上来；(3)客户端回应一个EAP-Response/Identity 给接人设备的请求，其中包括用户名；(4)接入设备将EAP-Response/Identity 报文封装到RADIUSAccess．Request 报文中，发 送给认证服务器；

(5)认证服务器产生一个Challenge，通过接人设备将RA DIUSAccess—Challenge 报文发 送给客户端，其中包含有EAP-Request/MD5-Challenge；

(6)接入设备通过EAP-Request/MD5-Challenge 发送给客户端，要求客户端进行认证；(7)客户端收到EAP-Request/MD5-Challenge 报文后，将密码和Challenge 做MD5 算法后 的Challenged-Password，在EAP-Response/MD5-Challenge 回应给接入设备；

(8)接入设备将Challenge，Challenged Password 和用户名一起送到RADIUS 服务器，由 RADIUS 服务器进行认证；

(9)RADIUS 服务器根据用户信息，做MD5 算法，判断用户是否合法，然后回应认证成 功／失败报文到接入设备。如果成功，携带协商参数，以及用户的相关业务属性给用户授权。如果认证失败，则流程到此结束；

(10)如果认证通过，用户通过标准的DHCP 协议(可以是DHCPRelay)，通过接入设备获 取规划的IP 地址；

(11)如果认证通过，接入设备发起计费开始请求给RADIUS 用户认证服务器；(12)RADIUS 用户认证服务器回应计费开始请求报文。用户上线完毕

WPA 显著改善了WEP 的安全性能，并且可以与原有采用WEP 协议的Wi-Fi 产品兼容。Wi-Fi 联盟2003 年4 月在一份文件中为WPA定义了一个公式：

WPA=802.1x+EAP+TKIP+MIC（2-5）

这个公式大致说明了WPA 对原有WEP 协议的主要:引入临时密钥完整性协议TKIP

[4]（Temporal Key Integrity Protocol），加强了密钥破解的难度。TKIP 与WEP 一样基于RC4 流加密算法，但是将密钥位数从40 位增加到128 位，将IV的长度也由24 位加长到48 位，并采用动态生成以及通过认证服务器来分配的多组密钥取代了WEP 的单一静态密钥。TKIP使用一种密钥层以及一套密钥管理方法，去掉了入侵者通过可预测性来破解的部分。

2.3.2无线局域网安全隐患

服务集标识符(SSID)只是一个简单的口令，只能提供一定的安全;而且如果配置AP向外广播其SSID，那么安全程度还将下降。

物理地址(MAC)过滤要求AP中的MAC地址列表必需随时更新，可扩展性差;而且MAC地址在理论上可以伪造，因此这也是较低级别的授权认证。

有线对等加密(WEP)提供了40位(有时也称为64位)或128位长度的密钥机制，但是它仍然存在许多缺陷，例如一个服务区内的所有用户都共享一个密钥，一个用户丢失钥匙将使整个网络不安全。2.4方案设计 2.4.1需求分析

通过征询用户来了解所要建设的网络需要满足的需求,根据校园的特点,一般有如下需求：（1）功能需求

应该能满足校区之间、楼宇之间的通信,师生在移动的情况下可以对校园网、图书馆、Internet 资源进行访问,支持多媒体教室等地的多媒体信息高质传输,这些需求可归纳为:支持教学、提供资源与综合服务。（2）性能要求

性能直接决定了校园无线网络的服务质量，因此必须明确校园无线网络的性能要求,以下即为不同地点局部无线网络的性能要求：

1）校园内部的室外场所（草坪、操场等）:速率要求高，安全要求一般，主要是满足在网络使用人数激增时仍然能够保证服务质量。

2）办公室或会议室：速率要求一般、安全要求高，因为这类场所的网络应用主要是收发邮件、浏览网页、聊天等，对速率要求不高，但涉及个人隐私、账户等信息，因此对安全性要求较高。

3）图书馆、多媒体教室或计算机机房：速率要求高，安全要求低，因为教学信息多以多媒体的形式呈现，只有很高的传输速率才能保证传输的带宽和时延，有效地支持教学活动。（3）网络运行环境的要求

根据具体情况而定，如果对网络安全性和服务性能要求较高，一般选择UNIX 类(含Linux、FreeBSD 等)操作系统，因为该系统比较灵活、安全性好、而且服务质量高；而如果要求不高，则可选择微软的Windows Server 2003或Windows Server 2008。在其他软件的选择上则可根据具体应用需求而定，例如Linux 下，若需提供电子邮件服务可使用Qmail、Sendmail 等，架设Web 服务器可使用Apache，提供DNS 服务一般选择Bind 等。另外还可以根据需要选用账户认证软件、计费软件等。

（4）网络的可扩展性和可维护性要求

校园无线网络在扩展性和维护性上要求较高：在扩展性上，校园内无线网络的用户比较多且访问的人数不确定，因此要求较高；在维护上，校园是从事教学为主的地方，专业维护人员较少，因此网络要便于维护管理。

2.4.2对现有校园网络的体系结构进行分析

如果学校从未建设过任何网络，则可跳过这个过程。目前，大多数院校一般已经建设了以有线传输介质为主的网络，因此在学校经费有限的情况下可以考虑将有线网络与无线网络混合，这样可以最大程度地保护原有投资，降低建设成本。在将无线网络和有线网络混合时，主要是通过双绞线等有线介质将无线网络的AP（无线接入点）、无线交换机、无线路由器等无线设备与有线网络的Hub或者交换机、路由器等连接。

2.4.3校园无线网络逻辑结构设计 对于局部无线网络，主要采用的是以AP 或者无线交换机等为中心结点的星型结构，其目的是为了满足多用户的需求。而如果建设全局无线校园网，可将网络划分为核心层、汇聚层、接入层进行设计，在整体上一般采用以树型和星型混合的拓扑结构。在主要通信接点上采用树型拓扑是为了组网便捷、管理方便，出现故障时可迅速排查，同时在主干通信链路上还要考虑冗余链路设计，不仅可以达到负载均衡的目的，还可以保证网络的可用性。

2.4.4校园无线网络物理结构设计（1）全局无线网络

如果建设全校范围的无线网络,总体上可采用如图2-9所示的物理结构,校园骨干网通过光纤接入高速Internet,并通过有线介质连接到配有各种网络服务器的计算机中心,然后通过无线介质将图书馆子网、教学/办公楼子网、实验楼子网、宿舍子网等连接起来,并为室外的移动用户提供连接。

图2-9 校园全局无线网平面图

（2）局部无线网络

局部无线网络根据校园地点的不同设计不同的网络结构，主要分以下三种类型：

1）室外场所（草坪、操场等）如图2-10所示，通过全向天线，用户在校园内室外用自己的笔记本电脑或PDA等移动设备可接入网络。

图2-10 室外场所

2）办公室或会议室如图2-11所示，寝室内选用的AP通过有线介质与校园骨干网提供的接入层连接，而寝室内的各种设备与AP连接即可。

图2-11 接入校园网骨干网的拓扑图

3）图书馆、多媒体教室或计算机机房如图2-12所示,由于这些场所空间比较大，而AP覆盖的有效范围较小，为了满足更多学生的接入需求必须提供更多的AP，而AP之间的通信则可通过无线交换机进行（在经费不足的情况下可以采用传统的交换机），若需要提供服务，直接将服务器与交换机连接即可

图2-12 图书馆、多媒体教室或计算机机房的拓扑图

4）有别于教室和办公室，宿舍的网络特点是：性能稳定、可靠性高、延迟小、速度快, 符合学生用户对速度的需求。所以若从室外对宿舍楼宿舍覆盖将不能满足学生的要求。所以选择在宿舍楼内进行无线覆盖。参考东三宿舍：每层有3个室，每间宿舍有8人。如果要在没个宿舍中都部署AP的话，成本将会很高，而且很不实际。最合适的方案是在宿舍楼梯安装AP，用功分器通过电缆将天线安装在各宿舍内，如图2-13所示

图2-13 宿舍无线覆盖

2.4.5校本部网络拓扑图设计

图2-14 学校原有线网络拓扑图

信息中心接入Internet服务器群A楼B楼教职工宿舍区教学楼群C楼D楼河北区宿舍E楼F楼西区宿舍图书馆AP行政楼东区宿舍光纤2G Internet 出口三层光纤交换机带光纤模块的三层交换机

图2-15 学校无线网络拓扑图

2.4.6校区间连接

我校分为4个校区：本部、北院、河滨路、同济西路四个校区，鉴于各校区的有线网络已经完善，我们可以以校本部为中心，要在有线网络上扩展无线网络，校区与校区之间通过VPN通信。信息中心教学楼群A楼接入Internet校区与校区间采用VPN通信分支出口路由北院PoE交换机AP有线客户端服务器群无线客户端AC有线客户端教职工宿舍区PoE交换机AP河滨无线客户端河北区宿舍B楼C楼D楼E楼F楼西区宿舍AP行政楼东区宿舍光纤分支出口路由PoE交换机AP有线客户端图书馆同济无线客户端2G Internet 出口三层光纤交换机带光纤模块的三层交换机

图2-16 校区间无线网络拓扑图

图2-17 单一楼宇无线局域网拓扑图 2.4.7IEEE802.11无线局域网设备介绍 无线局域网设备主要有两种，下面分别介绍:(1)无线接入点AP。无线接入点作为无线局域网连接其他有线网络的桥梁，就是一个二端口网桥，这种网桥能把数据从有线网络中继转发到无线网络，也能从无线网络中继转发到有线网络。这种作用使移动设备接收到有线网络里的通信流量，同时也使有线网络上的设备能接收到移动设备的数据。

(2)无线网卡。无线网卡与普通的以太网网卡的作用基本相同，差别是在于前者传送数据是通过无线电波，而后者则是通过一般的网线。无线网卡作为无线局域网的接口，能够实现无线局域网各客户机之间的连接与通讯。目前市场上出现的无线网络卡可根据接目的不同分为 PCMCIA，ISA，PCI，USB四种类型。

在本次规划中，我们建议采用基于802.11g协议为标准的增强型设备，即108Mbps无线设备。该类型设备采用802.11g协议，同时支持802.llb协议，并提供了增压模式，可以在投资不变的前提下，获得信道带宽增大一倍、区域网内并发用户数量增大一倍的能力，将每个区域的并发用户数提高到了80人左右，可以完全满足现有和将来的无线网络的高带宽需求，并为未来的校园无线语音、无线视频等高带宽网络应用提供了基础。

室内型无线接入点AP设备为TL-641G/642G 108M无线宽带路由器，其采用了802.11g协议的增强模式，可以提供高达108MbpS的信道带宽，同时支持802.llb和802.11g协议的用户适配器，并支持先进的WDS(无线分布式网络)技术，可支持AP覆盖和网桥功能。室外型设备采用RG-P-780高性能双路双频三模基站型AP，该设备通过双路 802.11g可支持108MbpS信道带宽，并可提供 802.1la/b/g三频技术，提供基于 802.1Q VLAN划分，同时可适应-40℃一+65℃的高温度范围，可完全提供大量的并发用户流畅的上网访问

2.4.8无线AP的配置

（1）设备的连接: 使用一台笔记本，用一根网线将笔记本的网络接口和无线路由器的LAN接口进行连接。

打开“控制面板”→“网络连接”中，单击右键“本地连接”，在右键菜单中选择“属性”命令，打开“Internet 协议属性”对话框。在此我们对该电脑的“本地连接”进行IP设置，笔记本电脑的IP地址设置为和无线路由器在同一IP段，如，无线路由器默认的IP地址为192.168.1.1，那么该电脑的本地连接的IP地址为192.168.1.2等。在“默认网关”中输入无线路由器的IP地址。随后单击“确定”即可。

设置后，在IE地址栏中键入无线路由器默认IP地址，如http://192.168.1.1，回车后弹出一个用户登陆界面，如图所示。输入用户名和密码即可登录到配置界面。

图2-18 登录无线AP(2)选择上网方式:学校现有网络属于以太网结构，局域网已经存在DHCP(动态IP)服务器，所以这里我们采用“自动从网络服务商获取IP地址”。如图2-19所示：

图2-19 上网方式选择

(3)进一步设置无线局域网:如图2-20所示将无线状态置于开启状态，使得接入该无线网络的主机能够访问到有线网络。SSID我们默认为教室名称的中文拼音，这样的可以让无线用户能够快速的进行上网设置。频段我们选择互不重叠的1，6，11。由于目前部分无线用户的网卡没有支持“速展”功能，所以在这里我们选择使用54Mbps的模式

图2-20 无线设置

(4)LAN口设置:根据学校IP地址的划分，此处无线AP对无线局域网的IP地址为192.168.1.1，(如图2-21)。此处设置完成后，该局域网内所有计算机默认网关必须设置为该IP地址。子网掩码则使用C类地址子网掩码(255.255.255.0)。局域网内所有计算机子网掩码必须与之相同。

图2-21 LAN口设置

(5)WAN口设置:由于学校局域网内采用了动态获取IP地址的方式来获取IP，此处我们同样设置WAN口连接类型为为“动态IP”。此时可以自动从网络服务商获取IP地址，这样我们将看到图2-22所示页面。该页面显示从ISP的DHCP服务器动态的来的IP地址、子网掩码、网关、DNS服务器等设置。

图2-22 WAN口设置

(6)无线网络基本设置:SSID(无线标识符)是用于无线终端与接入点匹配以获得通信的明文密码，对于初级安全防范有一定作用，且配置快速简单，非常适合室外无线覆盖使用。启用了SSID广播禁止功能后，由于空中不再广播明文的SSID号码，使得那些拥有截获SSID密码的无线终端非法访问网络。安全方式我们采用目前最常用WEP128位加密方法，以13个ASCII码字符作为密钥使用。

图2-23 无线网络基本设置

(7)高级安全设置:DoS攻击防范是开启下面几个防范措施的总开关，只有选择此项后，以下的几种防范措施才能生效。下面的几种的防范措施我们全部开启，闭值一般采用了默认值，并且忽略来自WAN口的ping和禁止来自LAN口的ping包通过路由器，使得局域网内的计算机与广域网的计算机不能互相ping通。

图2-24 高级安全设置

（8）控制上网权限：有时候为了控制某些电脑的上网权限，我们可以通过无线路由器来过滤一些局域网内的IP地址和端口方式来达到限制用户的上网权限。

单击“访问控制”命令，打开的设置界面，如图2-25所示。程序提供了IP访问设置、URL访问设置、MAC访问设置三个过滤方式。在“IP地址访问设置”中我们可填写不允许连接Internet的局域网IP地址范围。在该范围内的电脑，均不能够上网。如果我们只想限制一些用户的上网操作，如ftp下载等。也可以通过下面的“禁用的端口范围”填写受限端口，如： 20-80这些端口是常用的上网端口。在此我们根据需要进行设置。

图2-25 访问控制

以下是常见的端口号：

21(FTP)下载文件

23(Telnet)BBS公告版

25(SMTP)发送邮件

53(DNS)域名解析

80(HTTP)浏览网页

110(POP3)接收邮件

2.4.9无线网卡设置

无线网卡设置后，要想正常上网我们还要对无线网卡进行设置。

（1）在笔记本上如果你的无线网卡还没有启用，我们先进行启用。打开“控制面板”→“网络连接”中，单击右键“无线连接”，在右键菜单中选择“启用”，开启无线网卡，如图2-26所示。之后在任务栏中多出一个“无线网卡”的显示图标。

图2-26 无线网卡设置

（2）启用无线网卡后，下面我们还要为无线网卡指定IP地址，设置时按照上面的方法打开无线网卡的“Internet 协议属性”对话框，在此指定该无线网卡的的IP地址、子网掩码、默认网管、默认DNS等项即可。

（3）右键单击系统任务栏中的无线连接的图标，在弹出的右键菜单中选择“查找可用无线网络”（如图2-27所示），在打开的“选择无线连接”窗口中，选择搜索的无线网络，随后单击“连接”，这样该电脑的无线网卡和无线路由已经连接，如图2-28所示。随后按照上面的方法对其他笔记本进行设置。

图2-27 无线网卡设置

图2-28 无线网卡设置

3.无线环境的网络优化

与有线网络相比，WLAN具有安装便捷、移动性好、使用灵活、易于扩展等优点，可以为不易布线的地方和远距离的数据处理节点提供强大的网络支持。由于WLAN具有上述不可替代的优点。但与此同时也给WLAN的优化设计与管理带来了很多新的问题。

WLAN不同于传统的有线网络，噪声和干扰、建筑物结构、无线设备的摆放及其参数的设置都对WLAN的信号质量和传输速率等性能有很大的影响。因此，WLAN的设计也与有线网络不同。WLAN优化设计的目的是:使无线接入设备覆盖所有期望覆盖的区域，并且具有足够承担预期负载的能力。由于环境的复杂性，WLAN的设计必须通过实际的测量才能达到理想效果。其中，AP的定位和频率分配是WLAN优化设计的两个重要方面。3.1无线设备布局的主要思路

WLAN的应用场合主要是在大楼内或大楼间，因此，建筑物的面积、布局、建材以及办公环境内各式各样的干扰源都是影响信号传输质量的因素。实际工程中，同样的一套WLAN设备在一个地方信号有效传输距离可能是100多米，换个地方连50米都不到。所以，在确定接入点位置时，设备的标称值只能作为一个大致的参考，精确的位置必须要通过场地信号强度测试仪和比较试验来定。

802.1lgWLAN上作频带的宽度被划分为11个频道。为了最大限度地利用频带资源，最常见的办法就是选取3个互不重合的频道作为整个系统的上作频段。3个互不重合的频道在实际应用中一般有二种用法。第一种，也是最普遍的一种，就是频道1，频道6，频道11两两相邻，并部分重叠，从而在获得最大的覆盖面积的情况下消除死角，杜绝同一频道的互相干扰，还可以兼顾用户切换。第二种，是在同一地点安装3个接入点，每个接入点分别上作在三个互不重叠的频道，三个频道聚合使用，以获得最大的传输带宽。我们目前采用第一种做法1，6，11相间使用。

信号的完整覆盖与同一频道信号间的干扰是一对矛盾，弄不好，就会顾此失彼。实际的网络环境是立体的，而不是平面的，同一楼层的接入点相安无事，但很可能对另一楼层的接入点造成干扰。一般来说，工作频道越多，这对矛盾就越容易解决。工作在2.4G频段的802.11gWLAN只有3个互不重叠的频道，而工作在5G频段的802.1laWLAN最多有3个互不重叠的频道，接入点的定点工作能因此变得轻松一些，不过，每个接入点的覆盖半径比较小。接入点的实际配置数目估算起来很简单，一般来说，100米左右一个，但精确的数量和摆放位置则要通过实测来定。大楼的结构、布局、办公室是开敞式的还是封闭式的等因素，都会使理论估算与实际情况有些出入。

在热点地区建立完好的覆盖是非常重要的问题，它关系到系统的可用性、用户漫游、客户满意度等多个问题，是我们必须处理好的关键问题。在实际工程中，特别是没有仪表作为测试手段的情况下，模拟用户测试成为工程建设必不可少的环节，只有进行大量的现场测试，才能对热点地区的覆盖情况有比较详细的了解。归纳起来有以下几个步骤:(1)从建筑物内一角或边界处开始勘察;(2)结合室内结构和预计覆盖要求，选择合适地点安放AP;(3)距离AP30米处左右对场强进行测量，可以使用无线网卡软件自带的信号测量软件;(4)调整AP位置，使得建筑物内角落处信号强度在20%(约-75dBm)以上;(5)同时检查这些点信号质量在80%以上，确认不存在干扰。如果不满足条件，可适当调整AP覆盖范围;(6)记录AP点位置;(7)在AP覆盖边界处(可结合信号强度和信号质量来判断)选取多个测试点(要求分布均匀且绕AP旋转一周)进行测量并记录结果。这一步完成后便可在地图上大致得到AP实际覆盖范围，为安放其它AP提供依据;(8)将AP移至下一位置，重复以上步骤(1-7)。重要地点如会议室、图书馆、报告厅、多功能厅、餐厅等覆盖率超过90%，有的可以实现100%覆盖，最大程度满足用户的使用要求。3.2网络优化中需要测试的一些主要指标

网络优化是一个系统的工程，它包含着一系列的优化方式，各种优化方式的综合，形成了网络的整体优化。网络优化更是要贯穿整个网络发展的全过程，因此，从建设网络起直至网络的运行维护、优化始终都是非常重要的，其中最为重要一些参数是不得不注意的:(l)信号场强(Field strength)信号场强标示测试点接收到的某个AP的信号强度。一般电平在-75dBm以上便可保证数据的可靠传输。(2)信号质量

测试软件可以通过连续发送小的脉冲数据包给AP测算出信号的质量。100%表示测试软件发出的所有脉冲数据均无差错地到达了AP。在实际应用中，只要信号足够强(-75dBm)，信号质量均近似于100%。如果信号电平高于-75dBm，但笔记本接收到的信号质量显示却小于90%，则表示该处可能存在干扰。

(3)载波干扰比(C/I)C/I是指接收到的希望信号电平与非希望信号电平的比值，此值与移动用户站(MS)的瞬时位置有关，此指标可衡量工作于其它信道上的相邻AP对服务AP数据流量的干扰程度。目前建网用的是12dB值而不是9dB值。显然，采用空间分集接收将会改善系统的C/I性能，因为陡的衰落得到减少并且衰落得到减少并且衰落发生的次数也变得更少。此外需指出的是:同频道干扰的产生不仅仅是当相同信道被分配给不同的MS，而且要求它们实际上是在同时使用。当然，这就意味着在忙时比其它时间干扰问题将更大，但在业务等级1%到5%时，信道利用仍然仅仅是在70%左右。

(4)接收/发送数据速率

(Rx/Tx Data Rate)测试软件控制AP和无线网卡之间互相发送数据包，测算出上、下行数据传输速率。这是评估一个无线局域网建设质量的重要参数，也是获得最终用户对无线网络真实感受的有效手段。

(5)RxFER 接收误帧率，影响数据传输速率的重要指标之一。(6)TxRetry(Transmit Retries)发送重发次数，单位为每秒重发数据包数。3.3降低干扰

干扰是Wlan设计规划和运行维护过程中始终应予以特殊关注的问题，由于无线网络的信号是用无线方式传输的，极易受到各种其它无线电波的干扰，为了保证网络的通信质量，网络优化的过程中，需要经常的对网络的各种干扰信号详细分析，要分析干扰信号的种类、强度、性质以及来源，一旦发现有其它未知来源的干扰信号，应查找干扰源，保证网内信号的纯洁。同时，也要注意调整好频率规划，避免网内的邻频干扰和越站干扰等。根据成因可分为两大类:(l)物理环境对于WLAN无线信号的干扰

开阔地带有利于无线信号的传输，而热点地区建筑内的不同物质会对WLAN无线信号产生不同的干扰和影响。干燥的墙壁对信号的吸收少;而潮湿和水性物质、金属、有色玻璃、植物、人体等将会大大吸收信号，降低无线信号强度，从而降低WLAN信号覆盖范围，减少无线传输速率。所以，在部署AP时，需要在无线信号容易受到干扰的环境增强AP覆盖的密度。同时，为了减少信号传输的多路径问题，应该消除或者减少信号传输路径上的障碍物。

(2)其他ISM无线设备的信号干扰

由于基于802.11g技术的WLAN工作在开放的2.4GHz ISM频段上，这是工业、科研、医疗公用的频段，因此有可能被工作在同样频段的其他设备如无绳电话，微波基站，蓝牙网络设备等的干扰，影响WLAN网络设备之间的信号传输。所以，AP的部署应该远离这些干扰源，或者增强AP覆盖的密度。干扰将随着测试点距离AP变远而越来越严重，使得 CRC Error增多，数据速率降低，从而减少AP的覆盖范围。

可以为AP设备选择配置不同的天线来克服无线信号干扰带来的不良影响，如多极全向天线能够减少信号传输的多路径问题;当需要增加信号强度时，可以使用高增益天线;也可以使用定向天线来满足适合特定形状的覆盖要求.802.11g作在2.4000GHz到2.4835GHz大约80MHz的频带宽度上，将这个频宽分成11个中央信道，只有其中的3个信道完全没有藕合干扰，因此建议相邻的AP分别分配这3个信道中的信道值。如信道1、6、11。同时，由于无线信号的传播是三维球形的，所以相邻的AP不仅会在同一个楼层，而且会在相邻的楼层。

干扰主要是来自于同频干扰，而这种干扰常常很大地影响着服务的质量，因此对这个问题应该引起相当的重视。3.4制定优化方案

在得到基本测试数据以及分析了原因之后就可以提出一些针对性的方案了。

如果是因为信号太弱，那么我们应该考虑通过加AP，增加AP发射功率，调整AP位置来改善。无线信号对天花板，地板穿透力都较强，而对植物，铝箔，有色玻璃等的穿透力相对弱得多。同时无线信号也有一定的反射和折射能力，在实施过程中应该充分考虑到这些因素。

如果是因为外部干扰，那么我们就让干扰源尽可能地远离AP，同时考虑增强AP的覆盖和密度。

如果是因为内部干扰，那么我们就考虑合理的信道划分和AP信号强度的合理分配。在实际实施过程中这是个比较棘手的问题，因为信道的划分很多时候与信号的覆盖范围以及信号强度大小产生矛盾，这就需要我们根据实际情况，通过不断地尝试找到一种最合理的方案。在规划的时候严格按照相隔5个信道的原则(即使用1、6、11信道)来部署AP，以尽量避免同频和邻频干扰。根据实际情况，参照建筑平面图以及AP的位置和信道在满足覆盖地区的信号质量的前提下做出一个大体的方案，然后根据方案来逐步调整，同时也对方案做才出相应地调整，直至找出一个相对最理想的方案。原则上在满足需覆盖区域信号质量的前提下尽可能减少AP的数量和功率，同时要考虑来自于相邻房间和楼层其他的AP影响。

4.结论及存在的问题

无线网络应用于校园,如同计算机网络应用于校园一样,是一项大的系统工程,是实现校园信息化的有效途径。在校园无线网络建设中,我们可以借鉴已经实现无线网络教学的高校的应用经验力争最大限度的发挥无线网络的功能,使之成为广大师生得心应手的交流平台和应用平台,大力促进现代远程教育信息化水平的发展。虽然无线网络应用广泛，并从根本上解除了网线对电脑的束缚，但是在无线网络的运用过程中，也出现了一些迫切需要解决的问题，其中诸如如何提高无线网络的速率和传输安全性等热点问题。正是由于这些关注，无线网络正朝着更快速、更安全、更廉价的方向发展，参考文献

[1]邓永红.详述无线局域网安全协议.有线电视技术,2004 [2]Kavel Pahlavan，Prashant Krishnamurthy著，刘剑，安晓波，李春生等译.无线网络通信原理与应用.Princeples of Wireless Networks，2002 [3]曹秀英.无线局域网安全技术.电信技术，2003 [4]刘乃安.无线局域网——原理,技术及应用[M].西安电子科技大学出版社,2004.[5]张振川.无线局域网络.沈阳:东北大学出版社，2003 [6]周靖等.无线网络安全.第1版.北京:电子工业出版社，2004 [7]金纯，郑武，陈林星.无线网络安全一一技术与策略.第1版.北京:电子工业出版社，2004 [8]金纯，陈林星，杨吉云.IEEE802.11无线局域网.第1版.北京:电子工业出版社，2004 [9]周贵堂.无线局域网密钥管理机制研究.福州大学硕士研究生学位论文,2005 [10]李翠然，李承恕.浅析无线局域网的主要标准.中国数据通信，2003 [11]黄振海.无线局域网安全和中国产业发展.信息技术与标准化,2003 [12]党三，唐雪飞.无线局域网安全技术和标准的发展与研究.计算机应用，2004 [13]王鹏卓，张尧弼.802.11WLAN的安全缺陷及其对策.计算机工程，2004

致 谢

时间过得很快，几个月来的毕业设计已经接近尾声了，在这个过程中我感受到了艰辛，也感受到了解决问题后的那种成就感与喜悦感。在做毕业设计当中，我充分运用到了大学四年来所积累的知识，同时我也发现自己在很多方面的不足，知识积累还不够全面。

通过此次的毕业设计，我的知识量确实也增加了不少。感谢朱玉玺老师。朱老师学识渊博、治学严谨而又平易近人。老师在我学习、工作研究上给予了无微不至的关心和帮助。对我的耐心指点和不倦教诲，使我加深了对问题的思考，拓宽了对问题的研究思路。同时在此也要感谢机电学院的各位授课老师四年来对我们的关心教导。

第四篇：校园局域网的设计原则

校园局域网的设计原则：

1.移动性强。无线校园网吸引人的一点是移动性——用户可以在教室、实验室、办公室图

书馆之间自由移动并和网络保持持续连接。并且传输范围大大拓宽，最大传输范围可达15km。无线网络中的终端通过无线方式进行通信，在任何地方都能提供实时的信息服务，摆脱了线缆的束缚，增加了可移动性，同时无限局域网不仅支持移动终端之间的通信，还允许无线设备接入有限网络。在有限局域网中，两个站点的距离在使用铜缆时限制在500m，即使采用单模光纤也只能达到3km，而无线局域网中两个站点间的距离，目前可达到50km。由于没有线缆的限制，用户可以随心所欲的增加工作站，通信条件受环境的限制小，拓宽了网络的传输范围。

2.灵活快捷。无线局域网可以以一种独立与有线网的形式存在，在需要时可以随时建立临

时网络，而不依赖有限骨干网。无线局域网组网灵活，可以满足具体的应用和安装需要。系统结构可以使用于小数量用户的对等网络，也可以使用于几千名移动用户的完整基础网络。在无线局域网中增加或减少移动主机都是相当容易的，增加无线接入点就可以增加用户数量和覆盖范围，并且允许在较大范围内进行漫游。

3.投资回报快。在许多情况下安装一个无线网络比常规的有线网络要便宜，特别是现在许

多高校有多个校区，校区如果通过光纤连接的话，费用相当高，而通过无线网络则可以节约一部分费用。并且在两个不同的大楼内的计算机联网时，楼间的电缆价格昂贵，有时还受施工和其他全方面的限制，而无线网络可以提供一个简单直接的解决方案；从长远考虑，单位改组、内部调整、人才更变、新配办公室、新增办公大楼、加强部分职能等，节省大量资金。相当于有线网络，无线局域网的安装非常那个简单，它无需施工许可证，不需要不需要布线或开挖沟槽，它的组建、配置和维护较为容易，一般计算机工作人员都可以胜任网络的管理工作。同时，无线网络设备可以随办公环境的变化而轻松转移和布置，有限提高设备的利用率并保护用户的设备投资。

4.传输速率高，码分多址能力强。无线网络的速度可达到10M，可支持200个用户连接，且易于扩展，以适应更大量的读者需求。

5.可靠性强。有线网络线路由于金属接头生锈、渗水、人为的意外切断或网络的连接不良

而中断，线路失效，可能破坏网络的数据交换，检查问题往往需要很长时间。而无线网络则不存在这些问题。同时，无限网络不易受自然环境、地形及灾害影响。

6.便于教学。校园无线网络能提供对整个校园网用户的无线上网服务，通过无线网络师生

可以在学校任何地方很方便的连入校园网，进行信息的查询。并且马上可以得到数字化的全文信息，方便的进行学习。

校园局域网的设计思想

建议校园网WLAN采用思科公司集中管理架构下的“瘦AP”无线网络架构，以保证无线网络可管理性、安全性、QOS、无缝漫游等功能需求，尤其是方便未来的运维管理。

建议网络部署应该结合学校的实际情况，采用室内、室外多种无线接入相结合的方式，以满足学校楼宇多、广场多的特点。如在必要的时候采用室外Mesh WLAN技术通过无限回传技术解决有线网络传输距离的综合布线难度的问题。同时由于采用室内、外多种无线接入手段在满足武侠能覆盖的前提下，可以介入无线接入点的数量，从而提高无线网络的性价比。

校园无线网络在满足现有网络应用的同时，保证对未来网络技术和应用的支持，如无线话音、无线视频、组播等技术的支持，以满足学校教学和科研的要求。

为满足学校网络的安全性，建议校园无线网络采用独立的有线网络系统实现无线接入点的互联，同时本次无线网络在满足用户接入安全认证、加密的同时，支持无线射频的安全防护功能。

第五篇：计算机局域网组建与互连毕业设计论文

摘要：随着网络的逐步普及，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。

关键字：局域网、Internet、计算机网络、网络协议、服务器、防火墙

目 录

1.1计算机网络-------------------3 1.2局域网简介-------------------3 2.1常用网络设备------------------5 2.2服务器------------------------7 2.3设备选型----------------------8 3.1校园网的建设规划--------------8 3.2网络操作系统------------------9 3.3Internet接入技术---------------10 3.4防火墙-------------------------10 3.5建网方案----------------------10 4.总 结--------------------------12

前言

当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。

随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。自1995年中国教育教研网（CERNET）建成后，校园网的建设已经进入到一个蓬勃发展的阶段。校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全，网络系统的维护等内容。通过本毕业设计课题的论述，希望使读者能够了解校园网的建设过程以及所涉及到的各种网络技术，并能对今后大家在学习网络技术知识或是进行校园网的工程建设中有所借鉴。1.1 计算机网络 计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Area Network,MAN)、广域网(Wide Area Network,WAN)。我们经常用到的因特网(Internet)属于广域网，校园网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。

1.2 局域网简介

局域网是同一建筑、同一校园、方圆几公里远的地域内的专用网络。局域网通常用来连接公司办公室或企业内部的个人计算机和工作站，以共享软、硬件资源。美国电气和电子工程师协会（IEEE）局域网标准委员会员会曾提出局域网的一些具体特征：

局域网在通信距离有一定的限制，一般在1~2Km的地域范围内。比如在一个办公楼内、一个学校等。

较高传输率的物理通信信道也是局域网的一个主要特征，在广域网中用电话线连接的计算机一般也只有20~40Kpbs的速率。因为连接线路都比较短，中间几乎不会爱任何干扰，所以局域网还具有始终一致的低误码率。局域网一般是一个单位或部门专用的，所以管理起很方便。

另外局域网的拓扑结构比较简单，所支持连接的计算机数量也是有限的。组网时也就相对很容易连接。

1.2.1网络的体系结构

网络通常按层或级的方式来组织，每一层都建立在它的下层之上。不同的网络，层的名字、数量、内容和功能都不尽相同。但是每一层的目的都是向它的上一层提供服务，这一点是相同的。层和协议的集合被称为网络体系结构。作为具体的网络体系结构，当前重要的和使用广泛的网络体结构有OSI体系结构和TCP/IP体系结构。OSI是开放系统互连基本参考模型OSI/RM（Open System Interconnection Reference Model）缩写，它被分成7层，这7个层次分别定义了不同的功能。几乎所有的网络都是基于这种体系结构的模型进行改进并定义的，这些层次从上到下分别是应用层、表示层、会话层、运输层、网络层，数据链路层和物理层，其中物理层是位于体系结构的最低层，它定义了OSI网络中的物理特性和电气特性。TCP/IP（Transmission Control Protocol/Internet Protocol,传输控制协议和互连网协议）缩写，TCP/IP体系结构是当前应用于Internet网络中的体系结构，它是由OSI结构演变来的，它没有表示层，只有应用层、运输层，网络层和物理层。1.2.2 网络协议

网络协议是通信双方共同遵守的约定和规范，网络设备必须安装或设置各种网络协议之后才能完成数据的传输和发送，在局域网上用到的协议主要有，ICP/IP协议、IPX/SPX协议等。(1)TCP/IP协议

TCP/IP协议是目前在网络中应用得最广泛的协议，ICP/IP实际上是一个关于Internet的标准，并随着的Internet广泛应用而风靡全球，它也成为局域网的首选协议。TCP/IP是一种分层协议，它共被分为个4层次，大约包含近期100个非专有协议，通过这些协议，可以高效和可靠地实现计算机系统之间的互连。TCP/IP协议中的核心协议有TCP（传输控制协议）、UDP（用户数据报协议）和IP（因特网协议）

TCP协议可以在网络用户启动的软件应用进程之间建立通信会话，并实现数据流量控制和错误检测，这样就可以在不可靠的网络上提供可靠的端到端数据传输。UDP协议是一种无连接的协议，它在传输数据之前不建立连接，也不提供良好的可靠性和差错检查，只仅仅依赖于校验来保证可靠性。UDP不进行流量控制，没有序列或者确认，因此它处理和传输数据的速度快，还被用来传输关键的网络状态消息。

IP协议的基本功能是提供数据传输、数据包编址、数据包路由，分段等。通过IP编址约定，可以成功地将数据通过路由传输到正确的网络或者子网。每个网络站点具有一个32位的IP地址，它和48位MAC地址一起协作，完成网络通信，IP协议也是一种无连接的协议。（2）超文本传输协议(HTTP)HTTP(HyperText Transfer Protocol),超文本传输协议)是WWW浏览器和WWW服务器之间的应用层协议，是用于分布式协作超文本信息系统的、通用的、面向对象的协议，HTTP协议还是基于TCP/IP协议之上的应用层协。（3）文件传输协议(FTP)FTP(File Transfer Protocol ,文件传输协议)是由支持Internet文件传输的各种规则所组成的集合。这些规则能使网络用户把文件从一个主机拷贝到另一个主机上，FTP是采客户/服务器方式服务的。

（4）远程登录协议（Telnet）

远程登录协议的目的是提供一个全面的、双向的、面向8个比特字节的通信工具，其主要目标是提供终端设备与面向进程接口的标准方法，Telnet是应用层的协议，采用客户/服务器模式工作的，Telnet不仅允许用户登录到远端主机上，还允许用执行远端主机的命令，这样用户就能以极小的网络资源代价完成大型的网络应用。2.1 常用网络设备

网络设备主要是指硬件系统，各种网络设备之间是有着相互关联而不是相互独立的，每一部分在网络中有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统，网络设备主要包括网卡、集线器、交换机、路由器、传输介质等。2.1.1 网卡

网卡（简称NIC），也网络适配卡或网络接口卡，网卡作为计算机与网络连接的接口，是不可缺少的网络设备之一。无论是双绞线网络、同轴电缆网络还是光缆网络，都必须借助于相应类型的网卡才能实现与计算机的连接，是计算机与局域网相互连接的惟一接口。每块网卡上都有一个世界惟一的ID号，也就是MAC（Media Access Control）地址，计算机在连入网络之后，就是依靠这个ID号才能实现在不同计算机之间的通信和信息交换。网卡有很多种，不同类型的网络需要使用不同种类的网卡，不同速度的网络需求也要使用不同的网卡。如根据带宽来分的话，有10Mbit/s网卡、10/100Mit/s自适应网卡和1000Mbit/s网卡；如按总线分，有ISA总线、PCI总线、PCMCIA总线网卡等。从目前校园网建设的实际情况来看，工作站网卡选择PCI总线的10M/100Mbit/s自适应网卡最适合。2.1.2 交换机

交换机，也称交换式集线器，是专门设计的，使各计算机能够相互高速通信的独享带宽的网络设备。作为高性能的集线设备，随着价格的不断降低，交换机已逐步取代了集线器而成为集线设备的首选。由交换机构建的交换式网络系统不仅拥有高速的传输速率，而且交换延时很小，使得信息的传输效率大大提高，适合于大数据量并且使用非常频繁的网络通信，被广泛应用于各种类型的多媒体和数据传输网络。交换机具有很强的网络管理功能，它能自动根据网络通信的使用情况来动态管理网络，因为交换机采用了独享网络带宽的设计。2.1.3 路由器

路由器除了有连接不同的网络物理分支和不同的通信媒介、过滤和隔离网络数据流及建立路由表，还有控制和管理复杂的路径、控制流量、分组分段、防止网络风暴及在网络分支之间提供安全屏障层等到功能。根据路由设备的组成可以分为软路由和硬路由。根据路由表的设置方式可以将路由器分为静态的和动态的。路由器工作在网络层，因此它可以在网络层交换和路由数据帧，访问的是对方的网络地址。当数据帧到达路由器后，路由器查看数据帧的目标地址，并在路由表查看到达目标地址的路径，根据路径的代价，选择一条最佳的路径，然后把数据帧沿这条路径发送给目标地址。2.1.4 传输介质

网络要求把各个独立的计算机连接起来的，这样就必然要求有一种介质将计算机连接起来，这就是传输介质，局域网的传输介质可分为有线介质和无线介质两种，一般情况下都是用有线介质的，因为它的稳定性高，连接可靠，无线介质只是在特殊环境下才使用的传输方式。常用的有线介质主要有以下几类。(1)同轴电缆

(2)双绞线

(3)光纤

2.2 服务器

校园网中的服务器主有数据库服务器和代理服务器，数据服务器与代理服务器主要是面向校园网内部用户的服务，对来自Internet的用户服务也很多，主要是对校园网内部用户进行Internet代理服务。目前，绝大多数校园网都要求内部服务用户通过代理访问Internet，这样内部用户就不能直接访问Internet，同时代理服务器保存着内部用户访问Internet的日志，以作为记费的依据。由于用户数量非常大，也非常集口中，所以在选型代理服务器时，主要考虑的是要有较大的容量、较高的处理速度和较高的稳定性，一般来说都选用大型服务器作为代理服务器。2.3 设备选型

服务器端。选择微软的服务器端集成软件BackOffice.BackOffice包括了WindowsNT.IIS.FrontPage.SQL Server.Exchange server.Systems Management Server。Proxy Server以及一个统的客户/服务器软件安装程序。

其中,WINDOW NT作为网络的基础,提供文件和打印机共享,通信Internet连接和应用程序服务:IIS提供WWW和FTP服务;FrontPage提供网页制作工具和Web管理;Index server提供Email.时间规划和集成的群件性能;SNA Server提供主机数据和应用的连接能力;Systems Management集中地管理这个分布式的环境;Proxy Server提供防火墙功能,有效地将校园网与公共Internet分离,并有效地提供客户访问Internet的通路。(2)客户端。选用IE5.0以上,它提供了组用户访问Web,所有本地文件和校园网络上所有文件的集成方法。

3.1 校园网的建设规划

校园网建设作为一项复杂的系统工程，与任何一项工程建设一样，在开始建设前都要根据工程的特点事先进行详细的工程规化与技术需求分析，它的成功与否都直接影响到工程的建设质量以及今后网络能否可靠运行都有直接的关系，因此要特别认真地进行系统规划。对于校园网来说，必须对技术和教育的发展前景有着清醒的认识，只有这样，才能从很好地为校园网进行合理的规划。3.1.1 总体设计

校园网络结构设计主要是进行网络的物理设计和逻辑设计，在完成结构设计后才能对网络设备进行选型。网络结构设计对于整个网络系统来说是十分重要的，它设计的成功与否都直接影响网络的使用功能的实现以及网络是否能满足网络的需求。

计算机网络系统是校园网系统的核心，因此在设计中必须遵循以下原则： 软硬件的可行性。系统软硬件配置必须考虑各种约束条件，主要是性能需求、当前技术水平和改造资金多少，兼顾现实性和技术领先性。

系统开放原则。系统应具有良好的开放性，或称职兼容性和扩展性，以适应技术的不断发展和不增强的应用需求，因此，应尽量采用工业标准或事实上的工业标准技术。在系统设计时，要考虑系统的生命周期，一般要按超前3~5年考虑。

整体最优原则。在进行系统设计和配置时，常遇到很多矛盾，需根据有限合理性原则，进行综合考虑和评价，折中选择。应考虑的因素有：先进性、可靠性、安全性、经济性。

开放性、先进性原则。系统的传输速率至少目前要够用，最好要有一定的余量，以适应应用的不断增长困采用公认的行业标准，以增强适应性，避免淘汰。要留有足够的扩展扩充的余地，以便对系统进行扩充和改进。网络可先择Microsoft的产品，以Web为中心，以Intranet技术为基础，采用TCP/IP和HTTP为传输协议，客户通过浏览器访问Web及Web相连的数据库。

3.1.2 网络技术

学校建设校园网有许多需要考虑的问题，如网络技术的选择、网络拓扑结构的选择、网络产品的选择、网络服务器的选择以及操作系统、网络应用服务、网络管理及网络安全等方面。下面根据前面介绍过的各种网络技术来进行校园网组建技术的选择。(1)网络技术类型

网络系统的建设应遵循高可靠性、技术先进、开放性、成熟标准、易于扩展、可维护性好等原则，并充分考虑性能价格比和今后技术的发展。要求系统兼容性好，易于平滑连接，避免网络瓶颈。

当前达到或超过100Mbps的高速网络技术主要有：快速以太网、FDDI、千兆以太网、ATM交换网。FDDI是几年前十分流行的高速网络技术，虽然技术十分成熟，但网络管理复杂且成本较高，现已被逐渐淘汰。ATM是比较先进的网络技术，它采用信元交换方式，以很高的速率在任意两点间建立直接的虚拟通信链路，有较强的传输质量控制能力，特别适合于多媒体信息的传输。但在实际使用事因端口价格过高，难以大规模采用。以太网是种成熟的、质优价廉的网络技术，其标准已制定完备。经过多年发展，形成了完善的10Mbps、100Mbps和千兆以太网技术，同时还由共享式的网络发展成为交换式的以太网，具备与FDDI、ATM网络融合的多种方法与规范。(2)网络拓扑的选择

计算机网络拓扑结构有很多种，主要有总线型拓扑、环型拓扑和星型拓扑。总线型拓扑结构中所有的电脑用介质将整个网络从头串到尾。这是所有的网络拓扑结构中最简单的一种。环型拓扑结构，就是指所有站点被绕成一圈的电缆所连接起来，整个结构看起来象是一个圆圈。当前在各种网络系统的建设中使用最多的是星型拓扑结构，虽然星型拓扑结构的网络在布线和网络设备的花费多一些，不过目前各种硬件设备已经非常便宜了，这种花费是可以承受的。因而它的优点也是十分突出的，主要是当网络中某个节点出现故障时不会影响整个网络的运行，这使得网络从总体上可以提供高度的可靠性和沉佘性，这个性能十分适合校园网这种应用环境，也是校园网的建设中必须要求做到的。3.2 网络操作系统

网络操作系统NOS（Network Operating System）是在计算机操作系统的基础上，加上一些具有实现网络访问和控制功能的模块以及相关的数据通信协议，是使网络上各计算机能够方便有效地共享网络资源、为网络用户提供所需的各种服务软件和规程的集合。目前主要的网络操作系统有NetWare、Unix、Linix和Windows NT/2000。在校园网中一般情况下都用Windows 2000网络操作系统，因为它是图形化的操作界面、使用简单、安全可靠，以及和普及率很高Windows系列单机操作系统的兼容性很好。3.3 Internet接入技术

校园网和Internet的连接技术就显得十分重要了，它关系到校园网与外部网络能能否进行可靠的连接。用户计算机接入Internet主要有两种方式，通过局域网或通过电话线网。不过，我们一般采取局域网接入方式。但不管使用哪种接入方式，首先都要连接到ISP的主机。从用户角度看，ISP位于Internet的边缘，用户通过某种通信线路连接到ISP，再通过ISP的连接通道接入Internet。通过局域网接入Internet是指用户局域网使用路由器，通过数据通信网与ISP相连接，再通过ISP的连接通道接入Internet。选择哪种数据通信网络与租用多大的带宽，通常取决于用户的信息流量与能够承担的费用等多种因素。3.4 防火墙

防火墙是一种特殊的设备，在两个网络之间执行访问控制。通常一个路由器，也可以是一台运行防火墙软件的PC机。防火墙有选择地过滤或阻塞网络间的流量。它通常在Intranet和Internet的交接处，也可以在两个Intranet之间设立防火墙。防火墙一般是基于源地址和目的地址以及每个IP包的端口来作出禁止或允许判断。3.5 建网目标

构建普通学校校内Intranet环境，并通过代理服务器接入Internet，实现与Internet 交流。建设校园网络中心，并通过一定的网络拓扑结构构建连接校园网络中心、计算机教室、教师备课机房、多媒体教学活动室、图书馆、校长室、教导处、财务处等的校园网，使之能通过一定的应用软件完成行政办公管理、教师备课授课、学生学习交流、校内信息公告、远程电子通讯、Internet通讯浏览等基本功能。3.5.1网络组成(1)校园网的主干

校园网主干提供两个简单但至关重要的功能.其一,它用于在中间层交换机组之间建立互联.其二,它提供对企业各部分共享的所有资源的高速访问.因其重要性,校园网主干必须具有高吞吐量和高可用性.如果主干变慢或拥挤,则整个网络对常用资源的访问将变慢.通过同一令牌,主干上的中断将影响整个网络的恢复能力和高可用性基本要求。基于当前信息技术发展形势及经济实用可持续发展原则，建议构建100M带宽的快速以太网，根据实际工作站信息点到网络中心的距离，选择适当的传输媒介进行网络综合布线。一般来讲，在同一幢大楼内距离不超过100米均可铺设超五类非屏蔽双绞线，而楼与楼之间的连接主干线原则上应架设光缆，以满足今后发展的需要。(2)网络中心

也就是校园网中心机房，应配置有各种系统服务器（如：Web服务器、Email服务器、代理服务器）、文件服务器（数据库服务器）、中心交换机、配线机柜等。如刚使用时数据流量不大，可只配置一台服务器，视今后网络发展情况再作扩充。为保证网络运行稳定可靠，网络中心的设备选型应选择信誉可靠、质量上等、性能稳定、扩充性优良的专业产品。(3)计算机教室

配置100台586以上微机，通过星型网络拓扑结构将所有微机连接到可堆叠交换机上，再通过交换机连接校园主干网。为方便教学，可在以上网络教室的基础上安装多媒体教学平台，使之成为一个既能完成信息技术学科教学，又能进行多媒体辅助教学，还能开展基于Internet技术的网络活动的多媒体网络活动室。(4)图书馆系统

图书馆系统应该包括两个方面，第一是图书编目、借阅管理系统，它为图书馆管理提供了标准化、自动化、网络化的采编、流通、查询、统计以及读者管理等手段；第二是多媒体视听阅览室，满足读者使用越来越多的电子音像读物的要求。多媒体视听阅览室从技术本质上来讲就是一个多媒体计算机网络室，如果学校已建好前面所述的多媒体网络活动室或教师备课机房，只要在网络上连接有一套光盘镜像服务器，即可实现多媒体视听阅览的功能。(5)多媒体综合教室 信息化环境的构筑其根本目的是为教学服务的，因此课堂信息化教学环境的建立应该是校园网建设的一个重要目标。针对课堂教学而言，计算机网络应能为师生合作教学模式提供支持。在合作教学模式下，教师通过网络安排教学计划，指导学生学习，批改学生作业，实施网上教学；学生既可以在教师帮助下进行自主学习，也可通过小组讨论等形式在同伴中开展合作学习。多媒体综合教室内配备有多媒体计算机、高亮度液晶投影仪、多功能视频展示台各一台，功放音响一套，其中多媒体计算机通过网卡连入校园主干网，从而方便调用网络内其它计算机上的教学资源，实现资源共享。多媒体综合教室不仅可满足正常的辅助教学活动，还可以用来举办讲座、开展培训，不失为当前形势下一种经济实惠的选择。

3.5.2网络软件运行平台(1)服务器操作系统：由于美国Microsoft公司推出的网络操作系统Windows NT具有与有着广泛应用基础的WINDOWS982000个人计算机操作系统相似的操作方法，易学易用，已拥有了越来越多的用户群。大量的软硬件生产商为Windows NT开发了许许多多的软硬件产品，也使得Windows NT有着比较广阔的发展前景。在目前情况下建议采用Microsoft Windows 2000以上版本。(2)工作站其它应用软件：文字处理、数据表格、图形处理、浏览器、电子邮件等都是经常使的软件。(3)数据库软件：建议采用SQL SERVER 2000以上版本。(4)电子邮件系统：可采用Microsoft公司的Exchange Server,为简便使用也可采用一些共享软件如Sharemail、Imail等，这些软件都是基于标准SMTP/POP3/IMAP4/LDAP协议的邮件服务器软件，用户界面简单直观，非常易于管理。(5)网页维护制作软件：Macrosoft公司的FrontPage 2000、Macromedia 公司的Dreamweaver、Flash都是很好选择。(6)多媒体课件制作软件：Macromedia 公司的Authorware、Director，洪图多媒体著作工作等都有着非常友好的界面，使用方便，拥有着大量的用户，推荐使用。(7)校园办公管理用软件：选用省教委统一推荐使用的“共创校园办公管理信息系统”网络版。4.总结

本毕业设计从校园网的建设思想、目标、可以选用的网络技术以及对络设备的介绍和选择等多方面的论述，使我们对校园网建设工程有了一个比较深入的了解，校园网络建设作为一项重要的系统工程，它的所用到的各种技术是多方面的，即有网络技术、工程施工技术，也有管理制度等各个方面的知识。网络技术的发展是永无止境的，在前进的过程中必将有更多的知识需要我们去学习与研究，并能将其应用到实际的网络工程建设之中。

由于校园网功能齐全，技术含量高，接触面广，在网络设计、规划和建设中都非常复杂，在论述中不可能面面具到，同时也由于本人的知识水平有限，文中的不足和错误在所难免，敬请各位老师多多指点和更正。本设计是在湖南科技职业学院杨夏老师的指导下完成的，还得到了多位老师的指点与帮助，我在此对传授我知识的各位老师表示崇高的敬意和诚挚的谢意。