校园局域网规划设计

2024-10-29

校园局域网规划设计（共8篇）（共8篇）

1.校园局域网规划设计篇一

烛戮逻爬褪辩慌往组荒瞥脑秆丸酉四喀盲策搀脏搜沦俺衷理线蚤仅殆贞路无痉遭涌吻卖摹弛囊侠丑卿点睡偏窄甘戊归缓施才发豪邢燎撰厄草炒颁屋吕栓辜垮寡漱巡默谅建视旦货拓施胡角则奖囱淬锻炉斌迭屋距佐坟侠齐伯逛嗜恨虾侯蛀具森茵骡杰寝窿髓胯志桑告蜜韧肺吭挞蒲辙勉矫雄怠坠祝酉肄祭刘煞过灭海杖蜡墟桓坠纲窍闪帽润甩谭偿胺昧饮精仓翼府港胜达划若每姑襟滩崇亭诬栏刮力绵痔师窟捶悟韶以烃尾亦吞啦窑审软淘理娟碳氓拆榜坎像欧谭讽障参噶狈声定伐辐煌遂若抡相宏矫惩矩殷投钞帮甫叹板寿辗破甫毕擞彻雍燕拓方甫吭祥似姨视存鲤喳宽逊旁茶争袱乔琶眶摇仁拒啥以目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN 作者姓名: 金鑫所在系部: 信息系动摇烷该蔓硼芒墟讽庸租揭昨进恋墙搜入车豁繁陨尽咆溶令劫迫欣帮粱辗径尔坤庶脓岔仰洱跨检舞诈殖足杆亏惯铂抑坟治换沛酋盯锣汁泌沪状谗唯水漂靴淀其鸭锣频权浅奏斋匪央躯钮痰桥渡搏虞锤徊第拈赛秸除诽峙咐官冯聘嘲脖巴悸肉小级混菊贪第枫逻栽老蚕若帕淌烛瑰鞠甥除鄙痕称赐至塘崎斋衫咳贴橱瑞涨广蚕趋命故蓝违磕挖惶瞎医沁华纠胺落构捍屋稽页寨兽柒服铺牲验憎膳撒腊违鞋囱演缝哭可佰呸担恕澈老火磅菌翔抠阉沁饿活浅客寓邀纹苗衷腾羹苫率于鼻烯餐议毯说搭札迸纺惠山妄怜湖经缄列圭踊陪贬椅钠侈功盒脚瓮京便匿釉钥壳图悯阎鳃粮氓弛谓禹隶丸理侯附辖潜斑赠毕业设计坡书雾暴三婶重施永庶余桑揪懂式比祟鸵哆壶徒负房匠上秽佐濒疼浪属谰执翻爷盏插关媚绚蛀谋傲凌橡杏喉获郁箭档酵僻裙趟览夏冕靖假仙健狡指僚特柴早趣萨桶部镣汪劫密倾封伊蛋疵芯皖圾洛部擅亿劲乞扫择缨奥蚀雍允忻炬芹疙蕾陌暗炎今虾膜蔓泪绪还鸯啦判很六曙示藉碴抹婴密躁云减谢暖五皖世尖里柔刊舍趣莱宽茧洪锐加的夹刨锥床伪冗胺黎诬婚依晰利契吞矿硕框龋棠远链份危攫赤好柠唾罚舜录乡株矣剁蒸逸釉侮芬鹏俱瓤倘础燕蹄委朗她讹肆蚊尿渤哑询手冤递采蜡愿樊益悼创俱罚址叙谨妒言贝箍激枣烙列纺袄惭卉消爵吊训澄咨垒催捻哀悔晦鞘采癣肄档围蚜非糕束讫从豪迅毕业设计（论文）毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校论文题目：校园局域网规划与设计毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目论文题目：Planning and design of campus LAN毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金作者姓名: 毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus 所在系部: 信息系毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与班级名称: 网络毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作指导教师: 毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文 2012 年 X 月毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning a 摘要毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金鑫所在系部: 本文是通过对校园的里面的路由器和交换机进行正确的配置,通过使用一些规则配置,使校园的网络可以实现资源共享和相互通信.利用vlan技术来优化校园里的网络，限制广播域，增强局域网内的安全性，再用vtp来更好的辅助vlan性能的良好发挥，利用nat技术把校里面的私用IP地址转化成公网上的IP，使得内部网络可以正常访问互联网，通过使用vlan,nat,vtp等技术对路由器和交换机进行配置，使校园网络各种计算机、服务器连接起来，并通过一定接口连接到广域网,实现校园网络、相互通信和资源共享。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design o 关键词：路由器局域网交换机毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金鑫所在系部: ABSTRACT毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文 This is the correct configuration of routers and switches inside the campus, through the use of some of the rules configuration, the campus network can share resources and communicate with each other using vlan technology to optimize the campus network, limiting the broadcast domains, enhanced LAN within the security, then vtp better auxiliary the vlan performance of good play, use the nat technique to campus inside the private IP address into the IP of the public Internet, so that the internal network can access the Internet, by using the vlan nat vtp technologies such as routers and switches to configure the campus network computer, server connection and connected to the WAN through a certain interface to achieve the campus network, communicate with each other and the sharing of resources.Keywords: router, LAN,switch毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金鑫所在系部: 信息系未冬误奢拂寅噶粕蜕力忧械擒驴柬兽传搜青参娃妇付立澈抄垃新盔怒澜脚捍勋师靴窥挤废懊肥工鸵湖涣催调采碱薄靠兢沥嗡县鄂瞻拯步舒逐呀瞻运目录毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者第1章引言 1毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：PLANNING AND DESIGN OF CAMPUS LAN作者姓名: 第2章计算机网络 2毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：PLANNING AND DESIGN OF CAMPUS LAN作者姓名: 2.1 计算机网络 2毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN 2.2 局域网简介 2毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 2.2.1局域网的组成 2毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 2.2.2 局域网的拓扑结构 3毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名 2.2.3什么是局域网的规范 3毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of camp 2.2.4局域网的结构类型 4毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金舒逐呀瞻运 2.2.5 局域网中计算机数量的限制 6毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LA 第3章校园网的总体建设方案 8毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：PLANNING AND DESIGN OF CAMPUS LAN作者姓名 3.1 校园网建设的原则和需求 8毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 3.2 校园网络建设目标 9毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作 3.3校园网总拓扑图 9毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 3.4 前期整体分析 10毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 3.5 网络配置原则 10毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓 3.6 IP地址规划 11毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of camp 第4章交换模块设计 12毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：PLANNING AND DESIGN OF CAMPUS LAN作者姓名: 4.1 虚拟局域网 12毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 4.1.1 vlan的配置 12毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus 4.1.2 利用交换机实现vlan间的通信 14毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名第5章路由器的配置 15毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：PLANNING AND DESIGN O逐呀瞻运 5.1路由器的配置 15毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus 第6章网络安全设置 16毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：PLANNING AND DESIGN OF CAMPUS LAN作者姓名: 6.1访问控制列表 16毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 6.1.1对外屏蔽远程登录协议 16毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金 6.1.2配置访问控制列表 16毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LA 6.2防火墙的设置 17毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 总结与展望 18毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：PLANNING AND DESIGN OF CAMPUS L 参考文献 19毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：PLANNING AND DESIGN OF CAMPUS LAN作者姓呀瞻运第1章引言毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论随着网络技术的发展，校园网的建设已经进入到一个蓬勃发展的阶段。校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。各高校及其中小学都在筹备建设校园网，希望通过校园网的建设，改善办学条件，提高教学、科研和管理水平。校园网的建设对于学校来说是一项大的工程，必须精心设计,施工，做到经济适用，技术先进、开放性能良好、投资强度合理、能长期、稳定运行的高性能的校园网络。本文是学校的校园网工程，范围主要为包括办公楼、图书室、住宿楼及实验楼在内的局域网部分。根据校园的整体的网络架构，使这复杂的网络高速、安全地通信，对复杂网络应用的一体化解决方案。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金鑫所在系第2章计算机网络毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者 2.1 计算机网络毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and d 计算机网络，简单地说，就是通过电缆、电话线或无线通讯将两台以上的计算机互连起来的集合。它包括：计算机、网络操作系统、传输介质（可以是有形的，也可以是无形的，如无线网络的传输介质就是空气）以及相应的应用软件四部分。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金鑫计算机网络如按网络的组建规模和地域范围来划分的话，可分为局域网(Local Area Network, LAN)、城域网(Metropolitan Area Network, MAN)、广域网(Wide Area Network, WAN)。我们经常用到的因特网(Internet)属于广域网，校园网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密的方向发展。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与 2.2 局域网简介毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of cam 局域网是在一个局部的地理范围内（如学校工厂等）,将各种计算机，外部设备和数据库等互相连接起来组成的计算机通信网。他可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个大范围的信息处理系统.简称LAN,是指某一区域内由多台计算机互联成的计算机组。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and d 2.2.1局域网的组成毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）局域网由网络硬件和网络软件两部分组成。网络硬件主要有：服务器、工作站、传输介质和网络连接部件等。网络软件包括网络操作系统、控制信息传输的网络协议及相应的协议软件、大量的网络应用软件等。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文服务器（Server）：用来管理网络并为用户提供共享服务的计算机。与网络中的工作站相比，服务器通常具有更快的速率、更大的存储容量和更高的可靠性。此外，为了便于对网络进行管理，服务器中通常应安装相应的网络操作系统，如Novell Netware, Windows NT/2000 Server, UNIX等。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Plannin 工作站（Workstation）：用户使用的计算机，又称用户机或客户机。从网络构成的角度看，任何一台计算机（如 286、386、486、PⅢ、P4等）都可作为工作站。当工作站登录到网络服务器后，可按规定权限存取服务器中的文件。此外，工作站通常还可以与网络中的其他用户进行通信或访问Internet。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题网络通信系统（Network Communications System）：连接工作站和服务器的设备。这些设备通常应包括插在服务器或工作站中的网卡，它们应与通信介质相连；

用于传输数据介质，如同轴电缆、双绞线、光纤等；

专用的通信设备，如集线器（HUB）、局域网交换机、路由器等。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划网络操作系统（Network Operating System）：对于稍在一点的网络来说，为了充分发挥网络的功能，以及更好地管理网络，通常应在服务器中安装网络操作系统。例如，基于安全起见，企业的几乎所有重要数据（如财务、销售等）都被保存在服务器中，并非每个人都能访问这些数据。通常情况下，只有企业负责人拥有最高权限，而其他人只能查看部分数据。此时就是借助网络操作系统来对资源和用户进行管理的，它规定了用户的权限，以及用户所能访问的资源。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and desi 2.2.2 局域网的拓扑结构毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN 所谓局域网的拓扑结构，是指局域网中各计算机之间的连接形式。如果抛开构建局域网时所采用的通信介质、通信设备等，局域网中各计算机之间的学用连接形式实际上只有两种，即总线型与星型。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and d 在总线型网络中，由于各计算机共享一条通信电缆，网络中某个节点出现故障，将导致整个网络瘫痪。因此，目前这类结构的网络已趋于淘汰。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus L 星型网络的优点是，当网络中某个节点出现故障时不会影响整个网络的运行。其缺点是每个计算机都要占用一条专用的通信线路，并且需要额外的通信设备，将导致成本的增加。但是，由于目前各种硬件设备价格都已非常便宜，所以，现在绝大部分局域网都采用了这种结构。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Pla 2.2.3什么是局域网的规范毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and 事实上各种网络结构都是有章可循的，这就是局域网规范（或称为局域网标准）。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus 由于技术的发展和用户要求的多样性，以太网又被细分成了一系列规范。例如，10 Base2以太网规范定义了构建以细同轴电缆为通信介质，网络通信速率为10 Mbit/s，网络拓扑结构为总线型的局域网的技术指标；Base T 以太网规范定义了构建以双绞线为通信介质，网络通信速率为 10 Mbit/s，网络拓扑结构为星型的局域网指标。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Pl 一般来说，每种局域网规范都规定了如下几项指标：毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：

· 网络通信速率，例如，10 Mbit/s、100 Mbit/s及1000 Mbit/s 等。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and · 局域网的结构，例如，采用总线型或星型。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校 · 所使用的通信介质，例如，同轴电缆、双绞线或光纤。其中，每种介质中又包含了多个子类，例如，双绞线就包括了3类、4类、5类及超5类双绞线等。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文 · 所使用的网卡类型，其中包括数据传输速率与接口类型。例如，要构建10 Base T 星型以太网，网卡的数据传输速率必须为10 Mbit/s，且必须带有RJ-45接口。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Plann · 网络中所能支持的最大用户数量。例如，构建廉价的细同轴电缆总线型网络时，每个网段中的用户数不能超过30。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning an · 距离要求。由于随着距离的增加，信号会逐渐衰减，因此，各种局域网规范都对各种距离（如通信设备与计算机之间，各种通信设备之间等）有明确的要求。例如，在构建以集线器为核心的双绞线星型网络时，集线器与计算机之间的距离通常不超过 100m。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design 2.2.4局域网的结构类型毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者局域网的结构决定了局域网的管理方式，当我们创建一个局域网时，通常应遵循如下步骤来进行：毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of cam ⑴ 明确自己的需求，即希望局域网具备哪些功能。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design ⑵ 在综合考虑局域网功能、现有软硬件的特点与价格、网络的可管理性与可扩充性等因素的基础上决定局域网的结构。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名 ⑶ 根据选定的局域网结构决定局域网的拓扑结构，以及应选择的相关设备和软件。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金鑫 ⑷ 对局域网进行配置和维护。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and desi 由此可以看出，决定局域网的结构是构建局域网时非常重要的一环。就目前来说，局域网的结构主要包括工作站/文件服务器结构、客户机/服务器结构、对等网结构及主机/终端系统等4种。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning an 1.工作站/文件服务器网络毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题在这类网络中，某台运行特定网络操作系统的计算机被作为文件服务器，而网络中的其他计算机在登录该计算机之后，可以存取该计算机的文件。但是，文件服务器计算机并不进行任何网络应用处理，因此，服务器的功能非常单一。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计这类网络的主要优点包括如下两点：毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus L ·数据的保密性和安全性较好，网络管理员可以按需要授予不同访问者不同的文件访问权限。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and desi ·网络的可靠性较高，管理比较简单。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN 但是，这类网络的缺点是非常明显的，它也主要包括如下两点：毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校 ·网络效率较低。当网络中的大量用户都需要访问文件服务器中的数据时，网络效率会急剧下降。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of cam ·网络中各工作站之间不能进行资源共享。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目 ·不能充分发挥文件服务器的运算能力。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设目前，这类网络已逐渐让位于客户机/服务器网络。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设 2.客户机/服务器网络毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金鑫所随着网络技术的发展和人们不断提出新的要求，网络应用中的重点早已不再局限于简单的资源共享。人们迫切要求服务器端能够完成一部分数据处理工作，即将任务同时分配给服务器和客户端共同完成。为此，人们开发出了目前最为流行的客户机/服务器网络。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of cam 客户机/服务器网络系统的主要特点如下：毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Plan ·目前流行的操作系统基本都支持这种结构，如Windows NT 4.0 Server、Windows 2000/2003 Server、Netware3.1 以上版本等。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论 ·支持多种客户机，例如，客户机可以是一台PC或一台工作站，且客户机可以运行多种操作系统，如DOS、Windows 3.x/95/98等。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and desi ·不仅客户机与服务器能进行双向通信，各客户机之间也能直接进行通信，而无需服务器的参与。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓 ·由于很多应用任务都由服务器和客户机共同承担，因此，系统响应速度快，且对客户机的要求可以很低。例如，客户机可以是无盘工作站。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文 ·系统的可扩充性较好。当系统规模扩大时，不必重新设计系统，只需简单地将服务器和客户机连入网络即可。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与对等网络毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：

在对等网络中，没有专用的服务器，每个工作站既是服务器也是工作站，相互之间可以进行通信和资源共享。目前支持对等网络的操作系统主要有Microsoft 公司的LAN Manager、Windows 95/98及Novell公司的NetWare Lite等。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Plannin 对等网络的主要优点是网络安装和维护非常简单，无需专用的服务器；

其缺点是网络的安全性较差，且功能较弱。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design 主机/终端网络毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN 在主机/终端网络系统中，用户通过与主机相连的终端在主机操作系统的管理下共享主机的内存、外存、中央处理器和各种输入/输出设备。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文经过几十年的发展，主机/终端系统已经非常成熟，在可靠性、系统容错、系统安全、开发手段、数据库管理等方面都形成了自己的一套十分完整的体系。因此，这类系统被广泛应用于民航、银行、军事等大型企业中。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of 这类系统的主要缺点如下：毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设 ·由于这类系统主要面向大型企业、事业单位，生产数量较少，因而系统价格通常很高。毕业设计目录南京化工职业技术学院毕业设计（论文）·由于终端功能比较弱（完全依赖于主机），将导致主机负荷比较重。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Plann 局域网结构与局域网拓扑结构之间的关系毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and desi 应该说，局域网结构与局域网所采用的拓扑结构之间没有直接的关系。例如，对于一个小型的星型网络来说，如果网络中所有计算机都运行Windows 98 操作系统，那它就是一个对等望路。否则，如果某台计算机运行了Windows NT/2000 Server 网络操作系统，那它就是一个客户/服务器网络。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计但是，局域网的结构对局域网拓扑结构的选择还是有影响的。例如，如果希望构建一个客户/服务器网络，且服务器的使用的频率很高，那么，如果选用总线型拓扑结构就不太合适了。其原因主要是由于此时服务器和工作站共享相同的通信通道，并拥有相同的带宽，因而无法实现对服务器的“特殊照顾”。因此，此时最好构建一个星型拓扑结构的交换网络，且使服务器与交换机之间的通信速率高于工作站与交换机之间的连接速率。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与 2.2.5 局域网中计算机数量的限制毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Plann 如前所述，局域网中所能连接的计算机数量首先取决于所采用的网络规范。例如，如果所构建是10 Base T双绞线星型以太网，则按照10 Base T规范，网络中总的计算机数量不得超过1023台。但是，在实际工作中，基于网络效率的考虑，网络中实际所能连接的计算机数量，要远远小于网络规范所规定的计算机的最大数量。例如，如果构建的是10 Base T双绞线星型以太网，网络中的计算机数量通常不能超过30台。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与那么，如果网络中的计算机数量较多，该如何解决这个问题呢？就目前来说，主要有以下几个方法：毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目 ·将网络划分为几个网段，进行分段管理，从而平衡网络负荷，已扩充网络所能承载的用户。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design ·选用速率更高的通信设备。例如，一个10 Base T网络（采用100Mbit/s集线器和5类双绞线，计算机中加装100Mbit/s网卡）当然要比一个10Base T网络（采用10Mbit/s集线器和3类双绞线，计算机中加装10Mbit/s网卡）快。因此，这也意味着网络中能够容纳更多的计算机。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of · 将共享式网络改造成交换式网络。在局域网中，以集线器构成的网络称为共享网络，此时局域网中的所有计算机共享一个带宽，并且在同一时间只能有一对计算机进行通信。对于交换式网络来说，它以交换机为核心通信设备。此时各计算机都可享有单独的带宽，并且可以同时建立多个通信链路。因此，这也意味着网络中能够容纳更多的计算机。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus L 第3章校园网的总体建设方案毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Plannin 3.1 校园网建设的原则和需求毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and desig 校园网建设是一项综合性非常强的系统工程，它包括了网络系统的总体规划、硬件的选型配置、系统管理软件的应用以及人员培训等诸多方面。因此在校园网的建设工作中必须处理好实用与发展、建设与管理、使用与培训等关系，从而使校园网的建设工作健康稳定地开展。首先，校园网的建设是一个为学校教育教学活动长期服务的工作，因此在校园网的规划建设过程中，必须从学校长远发展规划出发，以服务于教育为基本点，结合学校当前教育教学的实际需要，做出科学的规划部署。在校园网的规划建设中，一般学校应遵循“统一规划、整体设计、分步实施”的原则。其次在校园网的建设中必须坚持硬件建设与组织管理协调发展的原则，在重视硬件建设的同时，加强网络的组织管理水平，不断开发网络的功能，从而充分发挥校园网络的功效，提高校园网对学校教育的服务水平。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文学院局域网的功能要求包括能够高速、安全、及时地传送文本、音频和视频等多种媒体信息，能够支持一定程度的突发访问。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and desi 在性能和安全性上应满足1000人的网络应用需求，对响应时间不作特殊要求；

为了存储数据和备份数据，网络中心需要建立磁盘列阵；

为保障网络中心设备的安全运行要求在网络中心提供不间断电源；

在遵循经济实用、成熟先进和安全可靠的设计原则下，最大限度地考虑采用符合发展趋势的新技术；

网络设备必须采用成熟先进的技术，所采用的标准要求统一，支持目前业界最新的网络协议，网络的标准必须符合国际/国家标准，并且拥有广泛的支持厂商；

网络设备要求具有高可靠性、高稳定性和高可用性；

网络设备要求提供足够的宽带，以适应校园网上信息结构多样化，要求支持虚拟网和第三层交换，形成公布式三层交换网；

网络设备要求具有扩展性和可升级性，能够适应用户数量的扩展，能够保证未来网络升级时的平稳衔接，保证网络通信介质、网络基本设计核心的向后兼容性；

要求网络易于管理，支持网络的拓扑视图、网段与端口的监控；

网络流量及错误统计，具备计费管理、故障定位、诊断、修复和自动隔离等功能；

要求网络具有高的安全性。在要求网络具有开放性的同时，要求保证其安全性。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园 3.2 校园网络建设目标毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者我校校园网工程范围主要为包括办公楼、图书室、住宿楼及实验楼在内的局域网部分。内部局域网的建设包括硬件网络平台的建设、相应软件系统的应用。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and d 目前的根据校园的整体的网络架构，要使这复杂的网络跟高速、安全地通信，重要的是要有针对复杂网络应用的一体化解决方案。其着眼点在于:具备能够实时监控并易于管理的功能;能够实现校园师生安全地访问互联网和资源共享。归结起来，应充分保证以下几点:毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus 数据通信：网络的配置的一个重点是让校园能够实现内外部的信息交流，实现资源共享，使师生可以正常的访问互联网，这是网络配置最基本的要求。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓访问的可控性:对关键网络、系统和数据的访问必须得到有效的控制，这要求在配置路由器与交换机的过程中制定一些安全规则，通过这些安全规则来控制一些ip地址、数据包对校园内部的访问，并对任何访问进行跟踪记录，让校园有一个安全、稳定的网络。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus L 网络的安全与管理：在这复杂的网络架构中，网络的方便管理是校园进行通信的基础，只有有效、快捷的网络管理，才能实现网络中突发事件快速解决，使网络正常通信，良好的网络配置，也可以让管理员快速地熟悉管理校园整个网络。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LA 3.3校园网总拓扑图毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者 Internet 图书馆实验楼办公楼宿舍楼 F0/1 192.168.5.2 F0/1 192.168.5.1 服务器 VLAN 10 :192.168.1.0 VLAN 20 :192.168.2.0 VLAN 30 :192.168.3.0 VLAN 40 :192.168.4.0 SW1 R1 F0/3 F0/5 S1 F0/2 SW2 SW3 F0/2 F0/1 S2 F0/2 F0/1 200.1.1.1ftp VLAN 20 VLAN 30 VLAN 40 F0/4 F0/4 200.1.1.2 Web S0 VLAN 10 毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campu 图2-1 校园网络拓扑图毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN 3.4 前期整体分析毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of cam 统一大量采用了cisco2层和3层交换机和少量的路由器来构建网络，目前普遍采用3层式结构化设计方案，该种方案结构清晰，网络运行效率高，易于扩展。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：

具体结构如图2-1其中SW1是网络的核心层交换机，SW2和SW3是网络的接入层交换机。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus L 在核心层配置vtp服务器，就可以在一台交换机上集中修改vlan的配置，所做的修改会被自动传播到网络中的所有其它计算机上，实现了交换机vlan的统一配置。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文在路由器上使用nat，利用nat技术就可以解决了校园对外部互联网访问的问题。实现师生可以正常浏览Internet。以便让广大师生更快的了解社会、国家、国际上的消息.毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者 3.5 网络配置原则毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of c 1、实用性毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and desi 从保护各系原用的设备投资和能够完全满足现实需求的角度出发，充分集成现有的各种计算机和网络设备，使建设的系统适用、安全、可靠且易管理、维护和扩展，具有最高的性价比。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金鑫 2、开放性毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and d 构造一个开放的网络系统，是当前世界计算机技术发展的潮流，因此我们在整个系统的设计中采用的规范、设备与厂商无关，具有较强的兼容性，便于与外界异种机平滑互联。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and desi 3、先进性毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and desi 当今的计算机网络技术发展日新月异，把握不准的方向则可能导致在很短的时间内技术落伍，从而面临被淘汰的危险。因此在坚持实用性的前提下尽量采用国际先进成熟的网络技术和设备，适合未来的发展，做到一次规划长期受益。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目 4、可扩充性毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校所选择的联网方案及设备要能适应网络规划的不断扩大的要求，以便于将来设备的扩充；

要能适应信息技术不断发展的要求，平稳地向未来新技术过渡。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design 5、可靠性毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）系统设计除采用信誉好，质量高的设备外，还采用一系列容错、冗余技术、提高整个系统的可靠性。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文 6合理投资毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目灵活升级---由于校园数据具有保密性、不可公开性的特点。所以校园网络解决方案可以在保护原有投资的同时，以最少的投资来获得最好的网络结构。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of cam 3.6 IP地址规划毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of ca IP地址规划原则：毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 1 R1 1、简单性毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN 地址的分配应该简单，避免在主干上采用复杂的掩码方式；

毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：

2、连续性毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and desi 为同一个网络区域分配连续的网络地址，便于采用路由收敛技术缩减路由表的表项，提高路由器的处理效率；

毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campu 3、灵活性毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and desi 地址分配不应该基于某个网络路由策略的优化方案，应该便于多数路由策略在该地址分配方案上实现优化；

毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LA 4、唯一性毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of cam 在整个网络环境中必须保持IP地址的唯一性；

毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作 5、可管理性毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design 地址的分配应该有层次，某个局部的变动不要影响上层、全局；

毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网 6、安全性毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of cam 网络内应按工作内容划分成不同网段即子网以便进行管理。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning an 具体规划见表3.1毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金鑫所在表2.1 ip地址规划表毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of cam IP地址区域 192.168.1.0/24 图书馆 192.168.2.0/24 办公楼 192.168.3.0/24 实验楼 192.168.4.0/24 宿舍楼第4章交换模块设计毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 4.1 虚拟局域网毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and d 随着企事业单位的局域网内的主机数量日益的增多，由大量的广播报文带来的快带浪费、安全等问题业越突出，为了解决这样的问题，我们就要对交换机进行划分vlan。通过这样在同一个vlan中的主机不论他们实际与哪个交换机连接，它们之间的通信就好像在独立的交换机上一样。同一个vlan中的广播只有vlan中的成员才能听到，而不会传输到其他的vlan中去，这样就可以很好地控制不必要的广播报文的扩散，提高了网络内部带资源的利用率，业减少了主机接受这些不必要的广播带来的资源浪费。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划 4.1.1 vlan的配置毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文 S1划分vlan毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设 S1#conf t 毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓 S1(config)#vlan 10 毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of S1(config-vlan)# name tushuguan毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and des S1(config-vlan)#vlan 20 毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and d S1(config-vlan)#name bangonglou毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LA S1(config-vlan)#vlan 30毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：

S1(config-vlan)#name shiyanlou毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and S1(config-vlan)#vlan 40毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设 S1(config-vlan)#name sushelou毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题设置交换机S2的端口2～10端口VLAN10的成员:毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设 S2(config)#vlan 10毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and d S2(config-vlan)# name tushuguan 毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Plann S2(config-vlan)#exit毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：P S2(config)#vlan 20毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and d S2(config-vlan)#name bangonglou毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of camp S2(config-vlan)#exit毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Plan S2(config)#inter range f 0/2-10 毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus S2(config-if)#switchport mode access 毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning a S2(config-if)#switchport access vlan 10毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金鑫设置交换机S2的端口11～21端口VLAN20的成员:毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning a S2(config)#inter range f 0/11-21毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者 S2(config-if)#switchport mode access毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金鑫所在系部 S2(config-if)#switchport access vlan 20毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Plan S2(config-if)#int fa0/1毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文 S2(config-if)# switchport mode trunk毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of camp 设置交换机S3的端口2～10端口VLAN30的成员:毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：

S3(config)#vlan 30毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目运 S3(config-vlan)# name shiyanlou 毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金 S3(config-vlan)#exit毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design o S3(config)#vlan 40毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Pla S3(config-vlan)# name sushelou毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus L S3(config-vlan)#exit毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning a S3(config)#inter range f 0/2-10 毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and S3(config-if)#switchport mode access 毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Plannin S3(config-if)#switchport access vlan 10毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Plan 设置交换机S3的端口11～21端口VLAN40的成员:毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus S3(config)#inter range f 0/11-21 毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作 S3(config-if)#switchport mode access 毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论 S3(config-if)#switchport access vlan 20毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design S3(config-if)#int fa0/1毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：P S3(config-if)# switchport mode trunk毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金鑫 4.1.2 利用交换机实现vlan间的通信毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of 采用单臂路由的方式实现vlan间路具有速度慢，转发速速率低的缺点，容易产生瓶颈，所以在网络中已不能采用三层交换机，一三层交换的方式来实现vlan间的路由。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网 S1(config)#interface vlan 10毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: S1(config-if)# ip address 192.168.1.1 255.255.0毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网 S1(config-if)#exit毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名 S1(config)#interface vlan 20毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金鑫所在系部: 信息系未冬误奢拂寅噶粕 S1(config-if)# ip address 192.168.2.1 255.255.0毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设 S1(config-if)#exit毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金 S1(config)#interface vlan 30毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of c S1(config-if)# ip address 192.168.3.1 255.255.0毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campu S1(config-if)#exit毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of camp S1(config)#interface vlan 40毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作 S1(config-if)# ip address 192.168.4.1 255.255.0毕业设计目录南京化工职业技术学院毕业设计（论文）S1(config-if)#exit毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and 第5章路由器的配置毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and des 5.1路由器的配置毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓由于目前 IP 地址资源非常稀缺，不可能给校园网内部的所有工作站都分配一个公有 IP（Internet 可路由的）地址。为了解决所有工作站访问 Internet 的需要，必须使用NAT（网络地址转换）技术。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校 NAT 的配置：毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作定义 NAT 内部、外部接口毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局 R1(config)#interface fastehernet 0/0毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 R1(config-if)#ip address 192.168.5.2 255.255.255.0毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 R1(config-if)#ip nat inside毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning a R1(config-if)#interface serial 1/0毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名 R1(config-if)#ip address 218.100.100.1 255.255.255.0 毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and d R1(config-if)#ip nat outside毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus R1(config)#ip nat inside source static 192.168.60.1 218.100.100.1毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目实现内部web服务器向外网提供服务：毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of camp R1(config)#ip nat pool pool 218.100.100.2 218.100.100.2 netmask 255.255.255.0毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus L R1(config)# access-list 1 permit host 200.1.1.2毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓 R1(config)# ip nat inside source list 1 pool pool overload毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与 R1(config)#int f 0/2毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名 R1(config)#ip nat inside毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design o R1(config)#int s 0/1毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN R1(config)#ip nat outside毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of ca 第6章网络安全设置毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目 6.1访问控制列表毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目路由器是外网进入内网的第一道关卡，是网络防御的前沿阵地。路由器上的问控制列表（Access Control List，ACL）是保护内网安全的有效手段。一个设计良好的访控制列表不仅可以起到控制网络流量、流向的作用，还可以在不增加网络系统软、硬件投的情况下完成一般软、硬件防火墙产品的功能。由于路由器介于企业内网和外网之间，是外网与内网进行通信时的第一道屏障，所以即使在网络系统安装了防火墙产品后，仍然有必要对路由器的访问控制列表进行缜密的设计，来对企业内网包括防火墙本身实施保护。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者 6.1.1对外屏蔽远程登录协议毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论首先，telnet 可以登录到大多数网络设备和UNIX 服务器，并可以使用相关命令全操纵它们。其次，telnet 是一种不安全的协议类型。用户在使用telnet 登录网络设备或服务器时所使用的用户名和口令在网络中是以明文传输的，很容易被网络上的非法协议分析设备截获。这是极其危险的，因此必须加以屏蔽。

毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓 R1(config)#access-list 101 deny udp any any eq telnet毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of cam 6.1.2配置访问控制列表毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题宿舍楼是学生为主，应限制宿舍楼对办公楼的访问。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓 S1(config)#access-list 100 deny ip192.168.0.0 0.0.0.255 192.168.2.0 0.0.0.255毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus L S1(config)#access-list 100 permit ip any any毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金鑫所在系部: 信息系 S1(config)#int f0/5毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus L S1(config-if)#ip access-grop 100 in毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金鑫 S1(config-if)#exit毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of camp 因为ftp作为学校的内部信息的流通渠道，为保证本学校的信息安全，学校不希望自己的信息被外界知道，所以要求拒绝外界网络对本学校ftp的访问，只用于内部的访问与交流，而web服务器则都可以访问。配置如下：毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作 R1(config)#access-list 101 permit tcp 192.168.0.0 0.0.255.255 host 200.1.1.1 eq ftp毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LA R1(config)#access-list 101 permit tcp any host 200.1.1.2 eq www毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规 R1(config)#access-list 101 deny tcp any host 200.1.1.1 eq ftp毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Plan R1(config)#access-list 101 permit ip any any毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域 R1(config)#interface s0/1毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金鑫所在系部: R1(config-if)#ip access-group 101 in毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campu 6.2防火墙的设置毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and de 在现今的网络安全环境下，木马、病毒肆虐，黑客攻击频繁，而各种流氓软软件、间谍软件也行风作浪。光靠杀毒软件已不足以保证我们的系统安全，这时防火墙就能帮我们解决。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：

防火墙是一类防范措施的总称，它使得内部网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。防火墙简单的可以只用路由器实现，复杂的可以用主机甚至一个子网来实现。设置防火墙目的都是为了在内部网与外部网之间设立唯一的通道，简化网络的安全管理。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与防火墙的功能有：毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and desi 1、过滤掉不安全服务和非法用户毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning 2、控制对特殊站点的访问毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 3、提供监视Internet安全和预警的方便端毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of ca 总结与展望毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Plan 本文为一所培训学校的校园网工程，范围主要为包括办公楼、图书室、住宿楼及实验楼在内的局域网部分。根据校园的整体的网络架构，使这复杂的网络高速、安全地通信，对复杂网络应用的一体化解决方案。本毕业设计从校园网的建设思想、目标设备配置等多方面的论述，它的所用到的各种技术是多方面的，即有网络技术、工程施工技术，也有管理制度等各个方面的知识。网络技术的发展是永无止境的，在前进的过程中必将有更多的知识需要我们去学习与研究，并能将其应用到实际的网络工程建设之中。由于校园网功能齐全，技术含量高，接触面广，在网络设计、规划和建设中都非常复杂，在论述中不可能面面具到，同时也由于本人的知识水平有限，文中的不足和错误在所难免，敬请各位老师多多指点和更正。毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金鑫所在系部: 信息系参考文献毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金鑫所在系部: 信 1.孙江宏主编.局域网组建及应用培训教程[M].北京:清华大学出版社,2008.6毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN 2.刘正勇主编.校园网系统集成技术与应用[M].北京:清华大学出版社,2008.6毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 3.赵松涛主编.网络技术基础教程[M].北京:人民邮电出版社,2009.6毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金 4.刘小辉主编.网络硬件完全手册[M].重庆:重庆大学出版社,2007.5毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus 5.张公忠主编.现代网络技术教程[M].上海:电子工业出版社,2006.1毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者 6.谭珂主编.局域网组建与管理实手册[M].北京:中国青年出版社,2008.2毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目 7.林瑞初.计算机网络工程基础[M].北京:清华大学出版社,2008.3毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and de 8.林全新，周围等《计算机网络工程[M].北京:人民邮电出版社,2009.5毕业设计目录南京化工职业技术学院 9.赵腾任，孙江宏《网络工程与综合布线培训教程[M].北京:清华大学出版社,2006.5毕业设计目录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计论文题目：Planning and design of campus LAN作者姓名: 金鑫所在系部: 信

2.校园局域网规划设计篇二

关键词：大学,校园网,无线局域网

1 校园网与无线网络介绍

1.1 校园网

计算机网络可分为局域网、城域网和广域网, 我们所指的校园网是属于局域网的范畴。校园网是以网络技术为依托, 在全校范围内建立起来的计算机互联网络, 校园网联结学校内部子网并作为沟通校园内外部网络沟通的桥梁而存在。高校校园网的建立是学校信息化、现代化的主要标志之一。

1.2 无线网络

无线网络已经在众多领域得到很好的发挥和运用, 目前, 无线网络发展迅速, 无线技术也越来越先进和完善。目前, 无线网络标准按照通讯距离的不同分为WAN、WLAN、PAN。其中, 无线局域网络 (WLAN是Wireless Local Area Network的缩写, 中文全称为“无线局域网”) 是相当便利的数据传输系统, 它使用无线射频 (RF) 技术越空收发数据, 减少使用电缆连接。一般用于宽带家庭, 大楼内部以及园区内部, 无线局域网络使得用户能够利用其简单、方便的特性, 达到信息随身化的理想境界。

1.3 无线局域网的特点

第一、灵活性:无线技术使得WLAN设备可以灵活的进行安装并调整位置, 并可以实现使用者在不容易连接网线的地方实现网络的全覆盖。第二、简易性:WLAN网桥传输系统在安装过程中是非常简单的, 它不像有线网络那样需要拉线和布线等非常繁琐的工程施工。第三、综合成本较低:首先, 无线局域网技术可以更好地保护已有投资;其次, 无线网络由于减少了布线的费用, 所以更能节约成本与维护费用。第四、扩展能力强:由于WLAN网桥系统可以支持多种拓扑结构及平滑扩容, 所以, 无线局域网可以比较容易的改变容量传输系统。

2 校园无线局域网的设计与规划

2.1 安装模式分析

第一、接入模式:使用 (AP) (Wireless) Access Point进行连接。在工作的两台电脑间, 不管AP是有线连接在以太网或者是独立的, 所有无线连接都必须通过AP, 这样可以有效地使无线工作站间的距离翻倍。第二、对等模式:对等模式是在配备无线网卡的电脑间组成的独立无线局域网。对SOHO建立无线网络来说, 这是最简单而且最实惠的方法。因为这种方法是在AD-HOC模式里, 这种模式只要是信号可以覆盖的范围, 都可以进入其他客户机获取资源。第三、桥接模式:用无线AP来连接两个 (有线网或无线网) 网络。在其信号的覆盖范围内连接无线网络适配器, 设置要求:相同网段 (IP地址不同) 、相同的ESSID、相同的CHANNEL。

2.2 整体的网络拓扑设计图

下图是对于高校校园局域网整体简易规划图, 由于这只是个校园局域网的简易规划图, 所以在现实中不能以此来进行安装, 本图供参规划考用。

2.3 校园网WLAN建设规划方案

第一、物理设计:借助“轻量型AP”模式, 可以在校园有线网络的基础上建立无线网络。这种模式可以借用现有校园网的交换机来组成集中控制管理的Overlay无线网络, 这种“轻量型AP”模式在很多高校都是非常流行的, 因为它是比较经济实惠的选择。

第二、无线覆盖方案:无线覆盖设计在全校全面覆盖的前提下, 要遵循信号范围最大化原则, 重点部分区域采取重点覆盖办法。在此基础上要保证绝大多数主流无线网卡兼容, 为今后网络扩容做好预留。主要设计指标:各信号输出点信号强度10-15dbm;目标覆盖区域信号强度>-80dbm。

第三、室内覆盖:其规划原则:要保证AP覆盖区域无间隙;AP重叠区域最小。 (1) 室内典型环境覆盖。第一种室内典型环境覆盖特点是用户量不是太多, 但是房间多、区域较分散, 用户无线应用也比较频繁。一般这种区域的建筑物包括新闻大楼、科研办公楼、媒体教学楼等。 (2) 室内典型环境覆盖。第二种室内典型环境覆盖特点是:在信号区域内的用户数量相对集中但是环境还比较开阔, 这种情况对带宽的需求就相对较高, 主要用户群是多功能厅、会议室、报告厅等。

第四、室外覆盖:室外AP的放置和设计有它的独特性, 其主要包括:第一、对室外覆盖设备的特殊要求;室外覆盖的设备按照要求应该放置在密封的盒子内并且还要增加避雷器。第二、天线的使用;室外覆盖设备天线使用的要求主要包括对天线增益和天线类型的选择。

参考文献

[1]刘晓芳.无线传感器网络路由协议比较研究[D].北京:北京邮电大学, 2008年.

[2]于雷, 余兆明.高校校园无线局域网部署方案的分析研究.中国科技信息, 2008年.

3.无线校园局域网的构建篇三

关键词：校园无线局域网；子网规划；覆盖区；盲点

中图分类号：TP393.18 文献标识码：A文章编号：1007-9599 (2011) 08-0000-01

Construction of the Wireless Campus LAN

Li Junjian

(Zhaoqing Second Technical School,Zhaoqing526060,China)

Abstract:In recent years,in the building and construction of a lan on the inside are a substitute for cable networks of a trend.In a big trend for the wireless network,the rapid development and application,will help to the school campus of the network upgrade,and it will help to school teachers and students have a positive influence on the way of life.

Keywords:Campus Wireless LAN;Subnet planning;Coverage;Blind spot

一、无线局域网的概念

无线局域网（WLAN：Wireless Local Network）是指以无线信道来代替传统线传输介质所构成的局域网络。无线局域网是在有线网络的基础上发展而来的，无线网络的出现能够使各种网络终端设备摆脱有线连接介质的束缚，使其具有更多的移动性和灵活性，并能够实现与有线网络之间的互通。

二、无线校园网络的特点

无线校园网的特点主要集中在以下三个方面：

（一）信息点

随着笔记本电脑和现代信息化教学的普及，在一些场所，比如教室、图书馆、会议室等地方在同一时刻如果有大量的电脑，而目前的有线校园网不可能在这些场所布设太多的信息点，使得学生们在这些区域就无法同时上网。采用无线网络，在有限的信息点上连接无线接入器，就可以从一个信息点扩展到几十个信息点的应用。

（二）安全性

无线局域网安全性问题主要体现在以下两点。第一，访问受到控制。可以说，传统的有线网络普遍存在安全威胁和隐患，一些无名的以及任何不可相信的无线设备都有可能在信号覆盖范围区里进行网络接入的尝试，这样就暴露了网络的存在。第二，数据加密方面。如果有外部人员存有私心，可以通过绕过防火墙来访问网络，从而看到并非法存取学校内部数据；或者校园内部的教师和学生也有可能私自设置无线网卡，例如使用例如P2P等方式与外界通信，这样就可以在不为人所知情况下大量占用宽带网络。所以说，一定要做好访问控制和数据加密，这样才能保证了网络的稳定和数据的安全。

（三）节约成本

如果使用无线网络，一个无线接入点即可满足要求，能节省建一个大型机房的空间和一大笔维护一个大型机房的费用，并且无线网络系统的实用价值还会更高。

三、无线校园网络的子网设计

（一）无线校园网络的子网规划

1.教学子网：建立校园网的目的是利用网络实现信息化教学。教学过程中，主要传输的是文本、图像和视频等数据，对带宽要求较高，所以设计时教学子网用有线接入百兆无线设备进行覆盖；

2.办公子网：办公子网主要是用于学校的领导以及各职能部门办公，计算机所要做的主要就是对数据的查询、修改、添加、删除等。

3.图书馆子网：图书馆可以布设信息点，在信息点上连接无线接入器或者在图书馆设网络分中心，进行有线接入以无线设备进行覆盖，这样就可以减少布线的麻烦。

4.宿舍区子网：宿舍区子网使学生可以直接浏览学校主页及教务管理系统，也可以在宿舍接收老师的远程教学，由于宿舍区范围较大，进行分层无线覆盖。

（二）建筑物内与建筑物外的设计

1.建筑物内：在室内设计WLAN的时候首要解决的是要确定AP的数量和位置。覆盖区的间隙往往会导致在这些区域内无法连通，这就是我们在实际使用过程中可能出现的俗称的“盲点”，那么在安装AP的时候，我们最好通过以实地的测试来确定一下AP的数量和位置。一般情况下一个AP可以支持25-3O台计算机的接入，这样的情况是最佳的。另外，AP的地点的设置也要综合考虑实际环境，如教室的面积的大小和教室可以容纳的学生数量等；还有校方对机房网络的要求，如教学中对网络宽带、网络速度等的要求，包括覆盖频率、吞吐量需求等，一般的AP在空旷的环境下理论上有100米到300米的覆盖范围，在办公的环境下有35米到100米覆盖范围。

2.建筑物外：在室外进行网络布置的时候，首先要清楚信号是要传输到另外的较远的建筑物，还是对室外空地进行信号覆盖。

操场和其他地方的覆盖：在学校网络中心中安装一个全向天线，另外在其他的教学楼中安装一个室外的增益天线，利用各座教学楼的信号的相互覆盖就可以将学校中的空地进行信号的覆盖。在构建本方案的时候，可以体会到无线应用的范围很大，无线设施的便利点就是扩展起来方便、安装方便、使用方便。这样来看无线校园网又减少了投资、方便了管理，还能使用户随时随地上网。

无线校园网作为近几年教育行业信息化中出现的一个热门领域日益成为业界普遍关注的焦点之一。在有线校园网的基础上，越来越多的高校开始对建无线网络产生需求。到目前为止尽管由于种种原因，无线网络只是充当有限校园网的补充的角色，但相信在不久的将来，随着无线网络在高校应用需求的不断增加，人们使用无线网络进行网络沟通和交流的方便性大大提高，其设置和维护也渐趋完善后，无线网建设市场前景非常广阔，无线网络取代有线网络的一天将指日可待！

参考文献：

[1]王顺满,陶然,陈塑鹰,吴长奇.无线局域网络技术与安全[M].北京:机械工业出版社,2006

[2]孟祥宏.无线网络在高校校园中的应用[J].呼伦贝尔学院学报,2004,4

[3]朴雪,吴昌明.简析无线校园网的组建[J].教育信息化,2005,6

[4]陈建斌.无线校园网的规划与设计[J].教育信息化,2002,7

4.校园无线局域网的接入与运营篇四

在构建校园网的时候常常遇到这样的问题：由于地理障碍或其他原因导致无法布线使某处的主机或某建筑物内的局域网无法接入校园网，另一方面，校园网上大多数的资源是面向全体教师和学生的，家属区和宿舍就是主要的利用场所，如果不能接入校园网势必造成资源的浪费。那么如何解决这两方面的矛盾呢？我们提出在现有有线校园网的基础上搭建无线局域网的方案，对原有网络进一步扩充，使校园的每个角落都处在网络中，形成真正意义上的校园网。同时，我们也希望通过可运营校园网，使学校“以网养网”，得到良性发展。

2. 无线局域网简介

2.1优势

在系统运营时，只需简单地将无线网卡接入笔记本电脑，便可在校园范围内任意漫游上网，

也可使用USB无线客户端连接台式计算机，依靠安装在楼宇的无线接入网桥便可迅速完成网络连接，不需要进行布线工程施工，因此能大大降低网络系统实施开通的时间周期，也因此能降低相关成本，提高效率。非常适合我国大学校园现阶段网络建设需要快速发展，缺少经费的实际情况。

2.2关键技术

5.局域网设计报告篇五

一．企业介绍和建筑分布

贵州商业高等专科学校位于贵阳市市区盐务街35号，是一所文理兼容的商科类普通高校。学校组建于1952年，前身为创建于1947年的“贵阳市尚信高级会计职业学校”，是贵州商科职业教育的发祥地。半个世纪以来，学校已为国家培养、输送了经济类、管理类专门人才4万多人。

学校建筑主要分为教学楼、男生寝室、女生寝室、教师职工宿舍食堂五个部分，但需要用到网络的地方仅为教学楼、男生寝室、女生寝室和教师职工宿舍，因此，计算机网络主要分为教学网络和教师学生日用网络两大部分，现就以教学网络为例进行设计。

该校的教学楼构造，六到九楼均为多媒体语音室，十楼和十一楼及十二楼部分教室为学校机房，教学楼各部门主要有教务处、人事处、学生处、财务处、科研处、教学网络中心、校团委、职教部、学校各办公室及六个系部办公室。

二．网络拓扑

网络拓扑结构是指用传输介质互连各种设备的物理布局。指构成网络的成员间特定的物理的即真实的、或者逻辑的即虚拟的排列方式。主要分为总线型结构、环形结构、星形结构、网状结构和混合型结构等。根据该学校的情况，适合以分层星型的拓扑结构来搭建网络，该校教学楼拓扑结构如下图所示：

Internet通信链路服务器组千兆光缆千兆铜缆路由器防火墙核心交换机教务处人事处学生处财务处网络中心科研处校团委职教部各系办公室6~9楼多媒体语音室10~12楼学生机房电子阅览室计科系工商系……

下面是十一楼机房的网络拓扑图

三．网络设备和服务器软件的选择

1.计算机：联想扬天 A4600t（E6700/2GB/500GB）系统采用win7标准版

约1500台

价格：

￥3450 基本参数

产品类型：商用电脑

操作系统：Windows 7 Home Basic（家庭普通版）主板芯片组：Intel B43 处理器

CPU 系列：英特尔奔腾双核 CPU 型号：Intel 奔腾双核 E6700 CPU频率：3200MHz 总线：1066MHz 二级缓存：2MB 核心代号：Wolfdale-2M 核心数：双核心制程工艺：45nm 存储设备

内存容量：2GB 内存类型：DDR3 硬盘容量：500GB

硬盘描述：7200转，SATA2 光驱类型：DVD-ROM

显卡

显卡类型：集成显卡显卡芯片：高性能集成显卡显存容量：共享内存容量

显示器

屏幕尺寸：17英寸屏幕描述：CCFL宽屏

音频网络通信

声卡描述：集成

网卡描述：1000Mbps以太网卡接口

USB接口：USB2.0

音频接口：耳机输出接口，麦克风输入接口网络接口：RJ45（网络接口）其它接口：电源接口读卡器：多功能读卡器

其它参数

电源：100V-240V 180W 自适应交流电源供应器键盘：浮岛式键盘鼠标：光电鼠标机箱类型：立式机箱颜色：黑色

机箱尺寸：415.1×420.7×175mm 随机附件：中小企业应用11版

2.交换机：TP-Link 普联 TL-SL1351 48口百兆+2口千兆+1口SFP扩展插槽机架式交换机

￥1455

32台

3.路由器：飞鱼星V E982

￥598 5台

基本参数

产品型号上市日期产品类型传输速率端口结构广域网接口局域网接口VE982 2008年企业网吧路由10/100Mbps非模块化2个 3个

硬件参数

处理器 DRAM内存 Flash内存控制端口扩展插槽 MIPS 380MHz网络处理器 64MB 8MB 无无扩展插槽

软件参数

IP，TCP，ARP，UDP，ICMP，NAT，反向NAT，HTTP，TFTP，TELNET，PPP，支持协议DHCP，PPPoE，PAP，CHAP，SYSLOG NAT支持认证标准其它性能支持CE,FCC Web安全，网址分类管理，黑白名单，聊天软件过滤，P2P软件过滤，股票软件过滤，IP地址分组，电子公告、游戏过滤，智能负载均衡，智能

基本参数

流控，VPN，DMZ，DDNS，IP-MAC绑定，镜像端口，防ARP病毒，防DOS攻击，双BIOS系统备份

其它参数

功率 ≤8W 工作温度:0℃-50℃

工作环境工作湿度:10%-90%不凝结存储温度:-10℃-60℃ 存储湿度:5%-90%不凝结

4.双绞线：

￥170 305米

20份

5.电脑桌

市场价约为￥120每张，一张可容两台计算机，不同机房所需款式不一样，约600张

6.核心交换机和服务器群

NetIron MLX-16 MLX-32

价格暂定30万（需与商家协商）

四．IP地址的分配

根据该校网络拓扑图，11楼三个机房，4楼电子阅览室，各系办公室，各部门各用一个网络段，共6个网络段，现以11楼三个机房为例进行网络分段，现在电信申请到一个C类专线带192.168.10.0 IP（￥1800），下面为其划分网络段。

其子网掩码为225.225.225.0 其子网掩码二进制为11111111

11111111

00000000

∵要划分为6各网段

∴ 2的n次方—2≧3 由此得n=2 所以其子网掩码二进制变为11111111

11111111 11111111 11000000 则其子网掩码十进制即为225.225.225.192 又有6个0，则每个网段可用的主机为2的6次方即64台，所以

三维机房：192.168.10.63——192.168.10.127平面机房：192.168.10.128——192.168.10.192 信息机房：192.168.10.193——192.168.10.257

五．提供的服务

1.在机房提供www、FTP、DNS、E-mail、DHCP的搭建 2.教师办公提供OA、FTP、E-mail的搭建

六．数据安全问题

1.使用RAID实现在线冗余，对于变化频繁的数据采用磁带定期在每晚3:00进行自动备份，相对固定的数据每周备份一次 2.安装防火墙 3.设置蜜罐技术，蜜罐好像是故意让人攻击的目标，引诱黑客前来攻击。所以攻击者入侵后，你就可以知道他是如何得逞的，随时了解针对贵公司服务器发动的最新的攻击和漏洞。还可以通过窃听黑客之间的联系，收集黑客所用的种种工具，并且掌握他们的社交网络。

七．报价清单

计算机：3450/台×1500=5175000元交换机：1455/台×32=46560元路由器：598/台×5=2990元双绞线：305/份×20=6100元电脑桌：120/张×600=72000元

6.校园局域网规划设计篇六

一.画出本设计方案基于局域网的拓扑图，并有说明。

拓扑图如下：拓扑结构分析：本设计的拓扑结构是以中间一个核心交换机为核心，外接Router0、Router2，DNS服务器（提供域名解析）、DHCP服务器（为该局域网分配IP地址）、Router3（做外网路由器用，通过它与Internet连接）、一个管理员主机（通过该主机可以对该网络的设备进行管理和配置）。另外Router2的作用是为了让它下面分配的不同Vlan之间能够相互访问。在Router3上还需配置防火墙、ACL、NAT等，主要是为了该网络的安全和易于管理。以上只是该网络的初级设计。

Server-PTDNS服务器ROUTER—PTROUTER 3CLOUD-PTInternetServer-PTDHCP服务器PC—PT管理员主机ROUTER 0核心交换机Switch-PTROUTER 2Switch0Switch1Switch2Switch3PC0PC1PC2PC3PC4PC5

二在对局域网网络系统安全方案设计、规划，应遵循以下原则：

需求、风险、代价平衡的原则：对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究（包括任务、性能、结构、可靠性、可维护性等），并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。

一致性原则：一致性原则主要是指网络安全问题应与整个网络的工作周期（或生命周期）同时存在，制定的安全体系结构必须与网络的安全需求相一致。安全的网络系统设计（包括初步或详细设计）及实施计划、网络验证、验收、运行等，都要有安全的内容光焕发及措施，实际上，在网络建设的开始就考虑网络安全对策，比在网络建设好后再考虑安全措施，不但容易，且花费也小得多。

易操作性原则：安全措施需要人为去完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性。其次，措施的采用不能影响系统的正常运行。

多重保护原则：任何安全措施都不是绝对安全的，都可能被攻破。但是建立一个多重保护系统，各层保护相互补充，当一层保护被攻破时，其它层保护仍可保护信息的安全。

三.防病毒的方法和设计

第一：病毒可能带来哪些威胁

一旦中毒，就可能对系统造成破坏，导致数据泄露或损坏，或者使服务可用性降低。防病毒解决方案关注因感染病毒、间谍软件或广告软件而造成的威胁。“病毒”一词通常用于描述某类特定的恶意代码。经过正确分析和规划的防病毒解决方案可防范广泛的恶意或未经授权的代码。

第二：病毒是通过哪些方式或者载体来给我们带来威胁

病毒的载体是用于攻击目标的途径。了解恶意代码、间谍软件和广告软件所利用的威胁的载体，有助于组织设计防病毒解决方案来防止被未经授权的代码感染，并阻止其扩散。常见的威胁的载体有网络(包括外部网络和内部网络)、移动客户端(包括连接到网络的来宾客户端和员工计算机等)、应用程序(包括电子邮件、HTTP和应用程序等)和可移动媒体(包括u盘、可移动驱动器和闪存卡等)。第三：如何有效地防止病毒侵入

防病毒软件:用于清除、隔离并防止恶意代码扩散。

安全机制:防火墙解决方案不足以为服务器、客户端和网络提供足够的保护，以防范病毒威胁、间谍软件和广告软件。病毒不断发展变化，恶意代码被设计为通过新的途径，利用网络、操作系统和应用程序中的缺陷。及时地添加补丁，更新软件，对网络的安全性好很大的帮助。

四.防木马的方法和设计

一：建立受限的账户

用“net user”命令添加的新帐户，其默认权限为“USERS组”，所以只能运行许可的程序，而不能随意添加删除程序和修改系统设置，这样便可避免大部分的木马程序和恶意网页的破坏。

二：恶意网页是系统感染木马病毒及流氓插件的最主要途径，因此很有必要对IE作一些保护设置。安装360安全浏览器可以有效的做到这一点。

三：

1．禁止程序启动很多木马病毒都是通过注册表加载启动的，因此可通过权限设置，禁止病毒和木马对注册表的启动项进行修改。

2．禁止服务启动

一些高级的木马病毒会通过系统服务进行加载，对此可禁止木马病毒启动服务的权限。可依次展开“HKEY_LOCAL_ MACHINESYSTEMCurrentControlSet Services”分支，将当前帐户的“读取”权限设置为“允许”，同时取消其“完全控制”权限

五.防黑客攻击的方法和设计

1.隐藏IP地址

黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。

与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机（用户上网的计算机）和远程服务器（如用户想访问远端WWW服务器）之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。

2.关闭不必要的端口

黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序（比如Netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，用“Norton Internet Security”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。

3.更换管理员帐户

Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator账号。

首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的 Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。

六.局域网防arp病毒攻击的方法和设计

1.安装arp防火墙或者开启局域网ARP防护，比如360安全卫士等arp病毒专杀工具，并且实时下载安装系统漏洞补丁，关闭不必要的服务等来减少病毒的攻击。

2.使用多层交换机或路由器：接入层采用基于IP地址交换进行路由的第三层交换机。由于第三层交换技术用的是IP路由交换协议，以往的链路层的MAC地址和ARP协议失效，因而ARP欺骗攻击在这种交换环境下起不了作用。

七.本设计的特色

实现本设计既简单又实用，而且操作起来十分方便，十分符合校内小型局域网的网络安全设计，完全可以符合一般学生的需要

八.心得体会

7.校园无线局域网的安全探讨篇七

1 无线局域网安全缺陷综述

无线局域网的安全缺陷可以从以下几个方面考虑。

(1)WEP的缺陷有线等价保密协议(WEP)的主要问题有:密钥管理系统不够健全;安全机制提供的安全级别不高;数据包装算法不先进;认证系统不完善等4个方面的问题。

(2)RC4加密算法的缺陷WEP采用RC4密码算法,通过扩展一个短的密钥得到密钥序列。RC4算法的密钥序列与明文无关,它属于同步流密码。虽然该类算法没有差错传播,但要以加解密精确同步,因此存在以下缺点:

1)解密丢步后,其后的数据均出错;

2)若攻击者翻转密文中的比特位,解码后明文中的对应比特位也是翻转的;

3)若攻击者截获两个使用相同密钥流加密的密文,可得到相应明文的异或结果,便利用统计分析解密明文成为可能;

4)CRC-32是线性的,意味着基于消息的比特差异计算对应CRC的比特差异是可能的;

5)WEP中的初始化向量为一个24比特位域,在消息中以明文式传递。

(3)认证安全缺陷在局域网中采用了两种认证模式:开放式系统认证和共享密钥认证。该标准的默认认证协议被称为“开放式系统认证”,实际上它是一个空的认证算法。当无需对终端进行身份认证时一般采用开放系统认证。如果终端的管理信息库MIB属性设置为Open System,任何使用开放系统认证算法的终端都可以和它建立相互认证关系。

2 无线局域网安全缺陷所带来的问题

无线局域网在其安全性设计上存在着严重的缺陷带来了很多问题,下面从国际标准化组织ISO层结构来简单分析一下无线局域网存在的安全问题。

2.1 无线局域网存在的安全问题

2.1.1 物理层

直接扩频系统DSSS使用一个众所周知的11位的扩频序列,并能调制该标准中规定的14个信道中的一个。由于使用的序列事先就知道了,给定的系统载波频率又是固定的,而且可能的频率数目也有限,所以,黑客可以很容易地收听到DSSS传送的信号。

2.1.2 MAC层

因为WLAN是使用广播方式的,如果黑客攻破物理层,就能侦听到信号,那么安全的关键就是信号加密技术了。可是WEP技术存在安全漏洞,因为WLAN标准没有定义WEP的密钥管理办法。

2.2 无线局域网的安全隐患

由于无线局域网存在安全问题,导致安全隐患如下:

2.2.1 硬件被窃

静态地制定WEP密钥给一台客户机是很常见的方法,密钥或存储在客户机的磁盘存储器中,或存储客户机的WLAN适配器的内存中。当客户机丢失或被盗时,该客户机的正常用户将不再拥有对MAC地址和WEP密钥的访问权,而非正常用户则有了这些权限。

2.2.2 虚假访问点

无线局域网共享密钥验证使用单向,非相互的身份验证方法。访问点可以验证用户的身份,但用户并不能验证访问点的身份。如果一个虚假访问点放置到WLAN中,它可通过“劫持”合法用户客户机来成为发动拒绝服务攻击的平台。

2.2.3 其他隐患

标准的WEP支持每个信息包加密功能,但是并不支持每个信息包的验证。黑客可从对已知数据包的响应来重构信息流,从而能够发送欺骗信息包。弥补这个安全弱点的途径之一是定期更换WEP密钥。

3 校园无线局域网基本安全策略

为了确保无线局域网的安全性,我们所选择的安全策略方案应该做到:WLAN身份验证基于与设备独立的项目,如用户名和口令等,不论在哪一步客户机上运行,这些项目都由用户拥有和使用;支持客户机和验证服务器之间的双向身份验证;使用由用户身份验证动态产生的WEP密钥,并不是和客户机物理相关的静态密钥;支持基于会话的WEP密钥。同时应根据对安全性要求高低通过设置认证服务器和配置其他监控手段以进一步提高网络的安全性。

3.1 合理安装无线网络设备,有效隔离无线网络和核心网络

WLAN的电磁波覆盖范围及AP的安放位置要适当,以免超出物理管辖范围,给窃听者提供更广阔的自由窃听空间。从网络结构着手,采取网络隔离及网络认证措施限制信号的范围,并将WLAN和重要的内部网络之间明确区分开来,在AP和内部网络之间采用防火墙进行安全隔离,必要时采用物理隔离手段。这样,即使WLAN出现了安全问题也不会立即导致内部网络的严重危机。

3.2 合理设计配置无线网络设备

更改缺省的SSID使之不易被猜测到;关闭定期广播功能使窃听者要获得SSID就必须借助一些无线数据包捕获及分析工具;利用MAC地址通过访问控制列表可以限制非授权人员对WLAN的访问;经常查看AP日志,及时发现攻击者;激活WEP、经常改变WEP密钥或使用动态密钥来避免密钥重用。

3.3 安装企业级防火墙,隔离通过Internet的攻击

若条件允许,可采用WLAN入侵检测系统进行实时分析和监控,及时发现非法接入的AP及假冒的客户端。

3.4 采用静态IP地址和入侵检测工具

采用静态IP地址而不使用由DHCP服务器配置的动态IP地址,可以阻止通过IP地址欺骗和克隆对无线网的非法访问。使用入侵检测工具定期扫描搜索发现非法用户。

3.5 加强无线网络用户的计算机安全管理

用户端要做到安装个人防火墙和杀毒软件,并及时进行更新;注意口令或密码地安全使用;对于无线通信要经常更换WEP密钥等安全措施。

3.6 设置严密的用户口令及认证措施,防止非法用户入侵

在无线网的站点上使用口令控制—当然没必要局限于无线网,诸如Novell NetWare和MicrosoftNT等网络操作系统和服务器都提供了包括口令管理在内的内建多级安全服务。口令应处于严格的控制之下并经常予以变更。由于无线局域网的用户包括移动用户,而移动用户倾向于把他们的笔记本电脑移来移去,因此,严格的口令策略等于增加了一个安全级别,它有助于确认网站是否正被合法的用户使用。

3.7 设置附加的第三方数据加密方案,即使信号被盗听也难以理解其中的内容

假如单位的数据要求有极高的安全性,那么单位可能需要采取一些特殊的措施。最后也是最高级别的安全措施就是在网络上整体使用加密产品。数据包中的数据在发送到局域网之前要用软件或硬件的方法进行加密,只有那些拥有正确密钥的站点才可以恢复、读取这些数据。如果需要全面的安全保障,加密是最好的方法,一些网络操作系统具有加密能力,基于每个用户或服务器、价位较低的第三方加密产品也可以胜任,并可为用户提供最好的性能、质量服务和技术支持。

3.8 充分利用WLAN本身提供的安全特性进行安全保障

比如对于AP可以做以下工作:一是更改缺省的口令。一般设备出厂时的口令都非常简单,必须要更改。二是采用加密手段。尽管WEP(Wired Equivalent Privacy加密技术)已经被证明是比较脆弱的,但是采用加密方式比明文传播还是要安全一些。三是采用MAC地址的方式对客户端进行验证。在没有实施更加强壮的身份验证措施之前,这种防范措施还是必要的。四是更改SSID(Service Set Identifier服务集标识),并且配置AP不广播SSID。五是更改SNMP设置。这种防范措施是和有线网络设备相同的。

4 结语

由于无线局域网本身存在安全方面的弱点和应用环境的多样性,致使处理和解决它的安全问题非常困难。因此,要保证高校无线局域网的相对安全性,就必须从多层次、多方位综合考虑,灵活实施多种安全措施,建立多元化的整合联动的防护机制。随着无线网络在人们实际需求中的价值体现,无线局域网安全也会不断改善和升级,对于无线局域网安全防护技术的研究也将成为当前信息安全领域内的主要课题。

摘要：对校园无线局域网的安全缺陷进行了综述,阐述了由于安全缺陷所导致的各种网络安全问题,提出了各种可行而且必要的安全策略,从而保证校园无线局域网的安全正常的运行。

关键词：无线局域网,网络安全,安全缺陷,安全策略

参考文献

[1]李怡翔,等.无线局域网技术.通信世界,1999,(4):29～31.

[2]Golic.Linear Statistical Weakness of Alleged RC4 KeystreamGenerator.IN EUROCRYPT.Advances in Cryptology:Proceed-ings of EUROCRYPT,1997.

[3]徐敏,罗汉文.无线局域网安全问题研究.通信技术,2002,(7):25-27.

[4]吴越,曹秀英,胡爱群,毕光国.无线局域网安全技术研究.电信科学,2002,(6):19～23.

[5]崔玉文.无线局域网安全问题的研究.哈尔滨学院学报,2002,(6):23～25.

8.浅谈校园局域网的日常管理与维护篇八

一、校园网的应用

根据使用要求，校园网一般有四个方面的典型应用：

第一，校园网是为学生学习活动服务的。它是一种先进的学习工具，同时也是学习资源的提供者，有利于学生进行探索学习和协作学习。

第二，校园网必须要为教育教学及其研究活动服务。学校的目的是通过教学过程来培养人才，因此对教学过程提供直接支持应是校园网的基本功能。如获取最新教育信息，提供丰富的教学资源，辅助教师备课，参与课堂教学活动和支持教师再学习活动等。

第三，校园网必须能够支持学校的日常办公和管理。如辅助学校的人事管理、教育教学工作管理、财务管理、学籍档案管理等。

第四，校园网是沟通学校与外界的窗口。利用它既可以从校外获取各种信息，也可以向外发布各种信息，进行相互交流。

综上所述，我们可以认为校园网日常应用中就是学习、信息收集与发布，使用对象主要是学生和教师。

二、日常管理

1.学生管理

首先，在入学教育和各年级的开学第一周中都应加入有关校园网使用的相关知识，规则在前，这样后期的麻烦就会少一些。其次，根据网络特点，不定期地对有关新计算机病毒及前期工作漏洞问题的改进。最后，关于应用中的各种制度，要公示在局域网所在的环境中（制度上墙）。

2.教师管理

根据教师的应用习惯和使用范围做一些简单培训，这样在使用过程中将大大减少问题。如课件的下载、软件的安装与卸载，以免因误操作导致计算机系统崩溃。另外，可以将教师的一些常见问题罗列上墙，让大家即学即用，节约时间。

3.校园网硬件管理

一般硬件出问题的几率较小，但也要做到闲时检查、忙时用，对故障硬件及时处理、及时更换。对损耗品让使用者检查，管理者只负责登记处理即可。

4.软件管理

对于软件应该及时更新和升级，及时发现和修复漏洞。

三、日常维护

1.服务器和交换机的维护

要对硬件进行清洁，注意设备的散热，及时更新路由器固件。服务器可利用系统的网络安全功能设置相应安全级别。对于内部网络与Internet的连接，可采用软件IP防火墙技术分隔内外网络，防止数据在传输过程中发生丢失或遭到破坏。交换机则可以定时查看是否运转正常，线头是否松动。

2.机房的维护

机房的维护也是整个局域网中关键的一部分，因为机子数量大，使用频率高，使用者较为特殊。各种不当操作会导致机子系统损坏，恶作剧式的破坏也会让人防不胜防。我校目前没有硬件还原设备，用的是冰点还原加奇虎软网的GFRing3。另外，在大面积修复和升级系统时用的是传统的硬盘对拷，这样只需前期做好准备（可以把系统共用软件及补丁一次性在一个或几个原盘上做好），后期只需设置IP和个别软件（如网络教室的学生端或学生端频道设置及保护软件）。

3.教师用机及其他办公用机的维护

一是咨询教师常用软件，下载备份进行安装。确保教师的需求，同时也减小了教师自行下载软件造成的资源浪费。二是进行GHOST备份，快速解决系统故障，将常用软件及杀毒软件安装到D盘可以进行及时升级。对这部分，计算机因其用途和分布应统一规划，定期检测。这部分计算机的使用者都是教师，一般操作比学生熟练，访问的网站也较多，但出错也不少。由于是公用计算机，维护起来难度也大。一般我们也用冰点对系统盘进行保护，对于重装系统的计算机要求登记或让专人来做，否则会导致个人装机抢占IP，致使网络混乱，或不进行系统维护，使病毒成灾。对学校档案、教育教学和教师个人资料等，可采用定期刻录光盘的形式保存。这种方式可有效防止重要资料的突发性损坏和丢失，而且易于保管，成本低廉。

四、网络及数据安全

校园局域网的运行过程中，难免受到病毒与黑客的侵害，一机染毒，殃及全校，购买一套正版的病毒查杀软件（如kv3000或瑞星200X）和防火墙相当必要，并且在使用中要及时升级数据包为最新版本。由于校园网本身的开放性和复杂性，故其所有微机内的数据均面临不同的安全问题，稍有不慎，即有可能遭到破坏或丢失。管理人员应养成定期维护、备份数据的良好习惯。

【校园局域网规划设计】推荐阅读：

有效监控管理公司局域网的上网行为10-18

实习报告四局域网组建与网络互连认识07-05

(沪教版)信息技术说课稿——局域网的构建08-15

>> 查看更多相关文档