校園網(wǎng)絡(luò)教學大樓子系統(tǒng)設(shè)計及實施-【畢業(yè)論文】

1、<p><b>　　畢業(yè)論文</b></p><p><b>　?。?0 屆）</b></p><p>　　校園網(wǎng)絡(luò)教學大樓子系統(tǒng)設(shè)計及實施</p><p>　　校園網(wǎng)絡(luò)教學大樓子系統(tǒng)設(shè)計及實施</p><p><b>　　【摘要】</b></p>&

2、lt;p>　　隨著現(xiàn)代化教學活動的開展和與國內(nèi)外教學機構(gòu)交往的增多，對通過Internet網(wǎng)絡(luò)進行信息交流的需求越來越迫切，為促進教學、方便管理和進一步發(fā)揮學生的創(chuàng)造力，校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機構(gòu)的必然選擇。本設(shè)計是在局域網(wǎng)技術(shù)和目前網(wǎng)絡(luò)發(fā)展技術(shù)的基礎(chǔ)上，分析了校園網(wǎng)的各種功能需求和建設(shè)原則，闡述了網(wǎng)絡(luò)結(jié)構(gòu)技術(shù)和網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計。在網(wǎng)絡(luò)設(shè)計中，實現(xiàn)校園的一體化、資源化、共享化等，從而保證校園網(wǎng)絡(luò)能適應(yīng)未來網(wǎng)絡(luò)的快速發(fā)展。<

3、/p><p>　　【關(guān)鍵詞】 ：校園網(wǎng)絡(luò)，設(shè)計，安全</p><p>　　DESIGN AND IMPLEMENTATION OF CAMPUS NETWORK TEACHING BUILDING SUBSYSTEM </p><p>　　[Abstract]</p><p>

4、　　Along with the development of modern teaching activities and the increase of the communication between domestic and foreign educational institutions, the demand for information exchange in Internet network is becoming

5、more and more urgent. This design is based on LAN technology and network development technology, analyzes the various functional requirements and the construction principle of campus network, this paper expounds the netw

6、ork structure and network topology design. In the network desi</p><p>　　[Key words]: campus, network, design</p><p><b>　　目錄</b></p><p><b>　　緒論1</b></p>

7、;<p><b>　　一、項目背景2</b></p><p><b>　　二、項目介紹3</b></p><p>　　2.1 設(shè)計原則3</p><p>　　2.2 需求分析4</p><p>　　2.3 設(shè)計目標5</p><p>　　三、網(wǎng)絡(luò)

8、拓撲圖和信息點6</p><p>　　3.1 網(wǎng)絡(luò)拓撲圖6</p><p>　　3.2 信息點平面圖7</p><p><b>　　四、材料統(tǒng)計10</b></p><p>　　五、服務(wù)器的搭建12</p><p><b>　　六、基本配置14</b></p

9、><p>　　6.1 Vlan基礎(chǔ)配置14</p><p>　　6.2 交換機（RADIUS客戶端）的配置17</p><p>　　6.3 將交換機的fa0/23設(shè)置為需要進行IEEE 802.1X認證的端口17</p><p>　　6.4 3A認證18</p><p><b>　　總結(jié)19<

10、/b></p><p><b>　　文獻20</b></p><p><b>　　聲明21</b></p><p><b>　　致謝22</b></p><p><b>　　緒論</b></p><p>　　隨著科學技術(shù)

11、的發(fā)展，網(wǎng)絡(luò)技術(shù)已深入人們的生活，成為現(xiàn)代信息技術(shù)的主流，人們對網(wǎng)絡(luò)的認識也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。</p><p>　　校園作為知識基地和人才基地，它理應(yīng)成為代表信息產(chǎn)業(yè)應(yīng)用最成功的典范。我學院也將實現(xiàn)整個校園的網(wǎng)絡(luò)連通。通過校園網(wǎng)絡(luò)，使得教學樓、宿舍樓、辦公樓和網(wǎng)管中心之間能夠互連互通，并且有一定的安全保障。我們在設(shè)計校園網(wǎng)絡(luò)時考慮了網(wǎng)絡(luò)的先進性、開放性、可管理性、安全性和穩(wěn)定性等特性，建設(shè)了一個性

12、價比比較高的綜合性網(wǎng)絡(luò)。</p><p>　　我學院校園網(wǎng)將實現(xiàn)與校內(nèi)各部門進行通信。我學院校園網(wǎng)將為學校的科研、教學、管理提供必要的技術(shù)手段，為研究開發(fā)和培養(yǎng)人才建立平臺，以此加快學校的發(fā)展，成為一個具有示范性的學校。</p><p><b>　　一、項目背景</b></p><p>　　為給全校教師、學生提供一個先進的計算機網(wǎng)絡(luò)環(huán)境，并將計

13、算機引入教學、科研、管理和學習等各個領(lǐng)域；改善學校教學、管理和學習環(huán)境，提高其水平；熟悉現(xiàn)代化的工作環(huán)境和掌握先進的教學、科研、管理和學習手段，有利于培養(yǎng)面向世界、面向未來的高層次人才。我校著重進行了校園網(wǎng)的接入，并與電化教室相結(jié)合，配合多媒體設(shè)備，使該校的信息化建設(shè)跨上了一個新臺階。</p><p>　　我們以學校三號教學樓為實驗樓，根據(jù)三號教學樓的要求，總的信息點大概在295個左右。網(wǎng)絡(luò)控制室我們設(shè)置在2樓。

14、 </p><p>　　根據(jù)標準設(shè)計的布線方案，能適應(yīng)和支持現(xiàn)有的或?qū)淼耐ㄐ偶坝嬎銠C網(wǎng)絡(luò)需求，能適合語音、數(shù)據(jù)計算機局域網(wǎng)、光纖分布數(shù)據(jù)接口、圖像和其它連接的需要。智能化樓宇的結(jié)構(gòu)化布線系統(tǒng)不僅為現(xiàn)代化的信息通訊鋪設(shè)了信息高速公路，而且也為樓宇的智能管理提供了集中的控制通路。</p><p><b>　　二、項目介紹</b></p><p>

15、<b>　　2.1 設(shè)計原則</b></p><p>　　計算機網(wǎng)絡(luò)系統(tǒng)的建設(shè)既要立足于現(xiàn)在又要著眼于未來。它采用的技術(shù)不僅要成熟穩(wěn)定可靠，而且要具有相當?shù)南冗M性和獨到的優(yōu)點。在對網(wǎng)絡(luò)系統(tǒng)進行設(shè)計時，采用先進的網(wǎng)絡(luò)技術(shù)和指導(dǎo)思想，建設(shè)一個開放的網(wǎng)絡(luò)系統(tǒng)。根據(jù)建設(shè)目標，模擬我校三教的計算機網(wǎng)絡(luò)系統(tǒng)總體設(shè)計原則如下：</p><p>　　以學校計算機網(wǎng)絡(luò)需求及信息流量、

16、流向為依據(jù)，并緊密結(jié)合校園網(wǎng)的特點。兼顧學校教學管理和行政管理兩大體系。</p><p>　　主要達到的要求就是通信保密和數(shù)據(jù)安全，建立完善的網(wǎng)絡(luò)管理系統(tǒng)。</p><p><b>　　開放性</b></p><p>　　校園網(wǎng)的建設(shè)應(yīng)遵循國家標準，采用大多數(shù)廠家支持的協(xié)議及標準接口，為操作系統(tǒng)的互聯(lián)提供便利。 </p><

17、p><b>　　先進性</b></p><p>　　以先進成熟的網(wǎng)絡(luò)通信技術(shù)進行組網(wǎng)，支持數(shù)據(jù)、語音和視頻圖像等多媒體應(yīng)用。</p><p><b>　　可管理性 </b></p><p>　　網(wǎng)絡(luò)建設(shè)的一項重點在于網(wǎng)絡(luò)的管理，網(wǎng)絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運行的可管理性。在網(wǎng)絡(luò)出故障時能迅速簡便地進行網(wǎng)絡(luò)故障的診斷。我院學

18、校網(wǎng)絡(luò)系統(tǒng)的節(jié)點數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問題就擺在我們面前。用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略,可以提供強大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)日常的維護和操作變得直觀、簡便和高效。 </p><p><b>　　安全性</b></p><p>

19、;　　信息系統(tǒng)安全問題是信息中心的任務(wù)，保證網(wǎng)絡(luò)的通暢。確保經(jīng)過該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。保證系統(tǒng)可靠運行，在網(wǎng)絡(luò)設(shè)計時，將從內(nèi)部訪問控制和外部防火墻兩方面保證我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的安全。 </p><p><b>　　穩(wěn)定性</b></p><p>　　可靠性對于一個網(wǎng)絡(luò)拓撲結(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點故障或傳輸介質(zhì)故障，一個可靠性高

20、的網(wǎng)絡(luò)拓撲結(jié)構(gòu)除了可以使這些故障對整個網(wǎng)絡(luò)的影響盡可能小以外，同時還應(yīng)具有良好的故障診斷和故障隔離功能。</p><p><b>　　2.2 需求分析</b></p><p>　　根據(jù)校園網(wǎng)絡(luò)項目，我們應(yīng)該充分考慮學校的實際情況，注重設(shè)備選型的性能價格比，采用成熟可靠的技術(shù)，為學校設(shè)計成一個技術(shù)先進、靈活可用、性能優(yōu)秀、可升級擴展的校園網(wǎng)絡(luò)?？紤]到學校的中長期發(fā)展規(guī)

21、劃，在網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)管理、系統(tǒng)性能以及遠程教學等各個方面能夠適應(yīng)未來的發(fā)展，最大程度地保護學校的投資。學校借助校園網(wǎng)的建設(shè)，可充分利用豐富的網(wǎng)上應(yīng)用系統(tǒng)及教學資源，發(fā)揮網(wǎng)絡(luò)資源共享、信息快捷、無地理限制等優(yōu)勢，真正把現(xiàn)代化管理、教育技術(shù)融入學校的日常教育與辦公管理當中。學校校園網(wǎng)具體功能和特點如下： </p><p><b>　?。?）技術(shù)先進</b></p>

22、<p>　　采用千兆以太網(wǎng)技術(shù)，具有高帶寬1000Mbps速率的主干，100Mbps到桌面，運行目前的各種應(yīng)用系統(tǒng)綽綽有余，還可輕松應(yīng)付將來一段時間內(nèi)的應(yīng)用要求，且易于升級和擴展，最大限度的保護用戶投資。</p><p>　　網(wǎng)絡(luò)設(shè)備選型為國際知名產(chǎn)品，性能穩(wěn)定可靠、技術(shù)先進、產(chǎn)品系列全及完善的服務(wù)保證。</p><p>　　采用支持網(wǎng)絡(luò)管理的交換設(shè)備，足不出戶即可管理配置整

23、個網(wǎng)絡(luò)。</p><p><b>　?。?）網(wǎng)絡(luò)互聯(lián)</b></p><p>　　提供國際互聯(lián)網(wǎng)ISDN 專線接入（或DDN），實現(xiàn)與各公共網(wǎng)的連接。</p><p>　　可擴容的遠程撥號接入/撥出，共享資源、發(fā)布信息等。應(yīng)用系統(tǒng)及教學資源豐富。</p><p>　　有綜合網(wǎng)絡(luò)辦公系統(tǒng)及各個應(yīng)用管理系統(tǒng)，實現(xiàn)辦

24、公自動化，管理信息化。</p><p>　　有以WEB數(shù)據(jù)庫為中心的綜合信息平臺，可進行消息發(fā)布，招生廣告、形象宣傳、課業(yè)輔導(dǎo)、教案參考展示、資料查詢、郵件服務(wù)及遠程教學等。</p><p><b>　　2.3 設(shè)計目標</b></p><p>　　三號教學樓建設(shè)的總目標是：以高性能綜合布線系統(tǒng)支撐，建成一個包含多用途的辦公自動化系統(tǒng)，能適應(yīng)

25、現(xiàn)代化智能化樓宇。實現(xiàn)資源共享與外界信息交流。</p><p>　　設(shè)計范圍包括整個大樓的辦公區(qū)間和管理區(qū)間及其他公用區(qū)間，采用先進、成熟、可靠實用的結(jié)構(gòu)化布線系統(tǒng)，將建筑物內(nèi)的程控交換機系統(tǒng)、計算機網(wǎng)絡(luò)系統(tǒng)統(tǒng)一布線，統(tǒng)一管理，使整個大樓成為能滿足未來高速信息傳輸?shù)模`活的，易擴展的智能建筑系統(tǒng)。</p><p>　　三、網(wǎng)絡(luò)拓撲圖和信息點</p><p><

26、b>　　3.1 網(wǎng)絡(luò)拓撲圖</b></p><p>　　圖3-1 網(wǎng)絡(luò)拓撲圖</p><p>　　我們根據(jù)3教的平面圖，畫出了整個網(wǎng)絡(luò)拓撲圖，并對各種不同的教室劃分出了Vlan，并給出了相應(yīng)的IP地址。</p><p>　　3.2 信息點平面圖</p><p>　　我們實地考察了整個三號教學樓，將三號教學樓的信息點平面分布圖

27、用Visio畫了出來。</p><p>　　圖3-2 1樓平面圖</p><p>　　圖3-3 2樓平面圖</p><p>　　圖3-4 3樓平面圖</p><p>　　圖3-5 4樓平面圖</p><p>　　圖3-6 5樓平面圖</p><p>　　圖3-7 信息點統(tǒng)計表<

28、/p><p><b>　　四、材料統(tǒng)計</b></p><p>　　根據(jù)上面的信息點分布和實際的工程預(yù)算，我們對該項目的材料進行了統(tǒng)計。</p><p>　　表4-1 材料預(yù)算表</p><p><b>　　五、服務(wù)器的搭建</b></p><p>　　我們的方案主要用了兩種服

29、務(wù)器：WEB服務(wù)器和RADIUS服務(wù)器。</p><p><b>　　搭建WEB服務(wù)器：</b></p><p><b>　　圖5-1</b></p><p><b>　　圖5-2</b></p><p><b>　　圖5-3</b></p>

30、<p><b>　　圖5-4</b></p><p><b>　　圖5-5</b></p><p><b>　　圖5-6</b></p><p>　　我們打算搭建web服務(wù)器來模擬教務(wù)處，搭建完成后可以讓學生訪問到教務(wù)處的主頁。</p><p><b>　

31、　六、基本配置</b></p><p>　　6.1 Vlan基礎(chǔ)配置</p><p>　　我們對3教進行了Vlan的劃分并應(yīng)用于交換機接口。Vlan劃分表如下表：</p><p>　　表 6-1 Vlan劃分表</p><p>　　根據(jù)上表在交換機上進行了配置：</p><p>　　JXLZX(confi

32、g)#vlan 2</p><p>　　JXLZX(config-vlna)#name wangguanzhongxin</p><p>　　JXLZX(config)#vlan 3</p><p>　　JXLZX(config-vlna)#name jiaowu</p><p>　　JXLZX(config)#vlan 4</p>

33、;<p>　　JXLZX(config-vlna)#name jifang</p><p>　　JXLZX(config)#vlan 5</p><p>　　JXLZX(config-vlna)#name yuyin</p><p>　　JXLZX(config)#vlan 6</p><p>　　JXLZX(config-vl

34、na)#name jiankong</p><p>　　JXLZX(config)#vlan 7</p><p>　　JXLZX(config-vlna)#name bangong</p><p>　　JXLZX(config)#vlan 8</p><p>　　JXLZX(config-vlna)#name jiaoshi</p>

35、;<p>　　JXLZX(config)#vlan 9</p><p>　　JXLZX(config-vlna)#name dangan</p><p>　　JXLZX(config)#vlan 10</p><p>　　JXLZX(config-vlna)#name wuxian</p><p>　　JXLZX(config-

36、if)#int fa0/1 </p><p>　　JXLZX(config-if)#switchport mode access </p><p>　　JXLZX(config-if)#switchport access vlan 2</p><p>　　JXLZX(config-if)#int fa0/2 </p><p>　　JXLZX(

37、config-if)#switchport mode access </p><p>　　JXLZX(config-if)#switchport access vlan 3</p><p>　　JXLZX(config-if)#int fa0/3 </p><p>　　JXLZX(config-if)#switchport mode access </p>

38、;<p>　　JXLZX(config-if)#switchport access vlan 4</p><p>　　JXLZX(config-if)#int fa0/4 </p><p>　　JXLZX(config-if)#switchport mode access </p><p>　　JXLZX(config-if)#switchport a

39、ccess vlan 5</p><p>　　JXLZX(config-if)#int fa0/5 </p><p>　　JXLZX(config-if)#switchport mode access </p><p>　　JXLZX(config-if)#switchport access vlan 6</p><p>　　JXLZX(co

40、nfig-if)#int fa0/6 </p><p>　　JXLZX(config-if)#switchport mode access </p><p>　　JXLZX(config-if)#switchport access vlan 7</p><p>　　JXLZX(config-if)#int fa0/7 </p><p>　　J

41、XLZX(config-if)#switchport mode access </p><p>　　JXLZX(config-if)#switchport access vlan 8</p><p>　　JXLZX(config-if)#int fa0/8 </p><p>　　JXLZX(config-if)#switchport mode access <

42、/p><p>　　JXLZX(config-if)#switchport access vlan 9</p><p>　　JXLZX(config-if)#int fa0/9 </p><p>　　JXLZX(config-if)#switchport mode access </p><p>　　JXLZX(config-if)#switchp

43、ort access vlan 10</p><p>　　6.2 交換機（RADIUS客戶端）的配置</p><p>　　Switch(config)#aaa new-model</p><p>　　Switch(config)#aaa authentication dot1x default group radius (啟用dot1x認證)</p>

44、<p>　　Switch(config)#dot1x system-auth-control （啟用全局dot1x認證）</p><p>　　Switch(config)#radius-server host 192.168.26.6 key 802.1 （指定radius服務(wù)器的ip地址及交換機與radius服務(wù)器之間的共享秘鑰）</p><p>　　Switch(confi

45、g)#radius-server retransmit 3（與radius服務(wù)器的連接次數(shù)為3次）</p><p>　　6.3 將交換機的fa0/23設(shè)置為需要進行IEEE 802.1X認證的端口</p><p>　　Switch(config)#int fa0/23</p><p>　　Switch(config-if)#switchport mode acces

46、s</p><p>　　Switch(config-if)#dot1x port-control auto （將端口802.1X認證模式控制設(shè)置為自動）</p><p>　　Switch(config-if)#dot1x timeout quiet-period 30（認證失敗后的重試時間為30S）</p><p>　　Switch(config-if)#dot1x

47、 timeout reauth-period 30（認證失敗后進行重新認證的時間間距為30S）</p><p>　　Switch(config-if)#dot1x reauthentication（啟用802.1X認證）</p><p>　　Switch(config-if)#spanning-tree portfast（啟用生成樹協(xié)議，并設(shè)置為portfast端口）</p>

48、<p><b>　　6.4 3A認證</b></p><p>　　JXLZX(config)#username LYL password 123</p><p>　　JXLZX(config)#aaa new-model</p><p>　　JXLZX(config)#aaa authentication login defaul

49、t local</p><p>　　JXLZX(config)#aaa authentication login UPAUTHEN group radius local（登錄認證啟用radius）</p><p>　　JXLZX(config)#aaa authorization network SQAUTHEN local（授權(quán)認證）</p><p><b&

50、gt;　　總結(jié)</b></p><p>　　為期5周的畢業(yè)綜合實踐就要結(jié)束，這也代表著我的大學生活也即將結(jié)束。在這一個多月里，我們運用了大學里所學的知識，把我們的任務(wù)一步步地完成，其中也遇到了很多問題。我們相互討論、查閱資料，共同解決這些問題。寫作畢業(yè)論文是我們每個大學生必須經(jīng)歷的一段過程，也是我們畢業(yè)前的一段寶貴的回憶。當我們看到自己的努力有收獲的時候，總是會有那么一點點自豪和激動。任何事情都是這樣

51、子，需要我們腳踏實地的去做，一步一個腳印的完成，認真嚴謹，有了好的態(tài)度才能做好一件事情，一開始都覺得畢業(yè)論文是一個很困難的任務(wù)，大家都難免會有一點畏懼之情，但是經(jīng)過長時間的努力和積累，經(jīng)過不斷地查找資料后總結(jié)，我們都很好的按老師的要求完成了畢業(yè)論文的寫作，這種收獲的喜悅相信每個人都能夠體會到。這是一次意志的磨練，是對我實際能力的一次提升，相信對我未來的學習和工作有很大的幫助。</p><p><b>　

52、　文獻</b></p><p>　　【1】《思科網(wǎng)絡(luò)技術(shù)學院教程CCNA Exploration:LAN交換和無線》[美] 人民出版社，2009</p><p>　　楊云，楊欣斌.計算機網(wǎng)絡(luò)技術(shù)與實訓（第三版）[M].北京:中國鐵道出版社,2014,45-67</p><p>　　《網(wǎng)絡(luò)綜合服務(wù)實驗指導(dǎo)書》膠印版</p><p>

53、　　【4】VoIP88社區(qū)論壇http://www.voip88.com</p><p><b>　　聲明</b></p><p><b>　　本人鄭重聲明： </b></p><p>　　此畢業(yè)論文是本人在指導(dǎo)教師指導(dǎo)下獨立進行研究取得的成果。除了特別加以標注地方外，本文不包含其他人或其它機構(gòu)已經(jīng)發(fā)表或撰寫過的

54、研究成果。對本文研究做出重要貢獻的個人與集體均已在文中作了明確標明。本人完全意識到本聲明的法律結(jié)果由本人承擔。</p><p><b>　　聲明人：劉宴利</b></p><p>　　2015年12月21日</p><p><b>　　致謝</b></p><p>　　首先我要感謝這次畢業(yè)實踐輔導(dǎo)我