網(wǎng)絡工程課程設計--校園網(wǎng)綜合設計報告

1、<p><b>　　綜合設計報告</b></p><p>　　設計名稱： 網(wǎng)絡工程綜合設計 </p><p>　　設計題目： 　 校園網(wǎng)綜合設計 </p><p>　　學生學號： </p>

2、<p>　　專業(yè)班級： </p><p>　　學生姓名： </p><p>　　學生成績： </p><p>　　指導教師（職稱）： <

3、/p><p>　　課題工作時間： 至 </p><p><b>　　說明：</b></p><p>　　1、報告中的第一、二、三項由指導教師在綜合設計開始前填寫并發(fā)給每個學生；四、五兩項（中英文摘要）由學生在完成綜合設計后填寫。</p><p>　　2、學生成績由指導教師根據(jù)學生的設計情況給出各項分

4、值及總評成績。</p><p>　　3、指導教師評語一欄由指導教師就學生在整個設計期間的平時表現(xiàn)、設計完成情況、報告的質(zhì)量及答辯情況，給出客觀、全面的評價。</p><p>　　4、所有學生必須參加綜合設計的答辯環(huán)節(jié)，凡不參加答辯者，其成績一律按不及格處理。答辯小組成員應由2人及以上教師組成。</p><p>　　5、報告正文字數(shù)一般應不少于5000字，也可由指導教

5、師根據(jù)本門綜合設計的情況另行規(guī)定。</p><p>　　6、平時表現(xiàn)成績低于6分的學生，其綜合設計成績按不及格處理。</p><p>　　7、此表格式為武漢工程大學計算機科學與工程學院提供的基本格式（適用于學院各類綜合設計），各教研室可根據(jù)本門綜合設計的特點及內(nèi)容做適當?shù)恼{(diào)整，并上報學院批準。</p><p><b>　　成績評定表</b>&l

6、t;/p><p>　　學生姓名： ????? 學號： ????? 班級： ????? </p><p><b>　　答辯記錄表</b></p><p><b>　　指導教師評語</b></p><p><b>　　目 錄</b></p>

7、;<p><b>　　目 錄I</b></p><p><b>　　摘 要II</b></p><p>　　AbstractIII</p><p>　　第一章 課題背景1</p><p>　　第二章 設計簡介及設計方案論述2</p><p>&l

8、t;b>　　2.1需求分析2</b></p><p><b>　　2.2設計簡介3</b></p><p>　　第三章 詳細設計5</p><p>　　3.1網(wǎng)絡結(jié)構分析5</p><p>　　3.2網(wǎng)絡架構設計5</p><p>　　3.3網(wǎng)絡VLAN的設計6&l

9、t;/p><p>　　3.4網(wǎng)絡QoS設計6</p><p>　　3.5網(wǎng)絡安全設計7</p><p><b>　　3.6設備選型8</b></p><p>　　第四章 布線系統(tǒng)設計10</p><p>　　4.1工作區(qū)子系統(tǒng)的設計10</p><p>　　4.2水

10、平子系統(tǒng)的設計11</p><p>　　4.3管理子系統(tǒng)的設計11</p><p>　　4.4干線子系統(tǒng)11</p><p>　　4.5設備間子系統(tǒng)12</p><p>　　4.6建筑群子系統(tǒng)12</p><p><b>　　總 結(jié)14</b></p><p&g

11、t;<b>　　致 謝15</b></p><p><b>　　參考文獻16</b></p><p><b>　　摘 要</b></p><p>　　Internet及WWW應用的迅猛發(fā)展，極大的改變著我們的生活方式。信息通過網(wǎng)絡，以不可逆轉(zhuǎn)之勢，迅速打破了地域和時間的界限，為更多的人共享。

12、而快速、高效的傳播和利用信息資源正是二十一世紀的基本特征。學校作為信息化進程中極其重要的基礎環(huán)節(jié)，如何通過網(wǎng)絡充分發(fā)揮其教育功能，已成為當今的熱門話題。</p><p>　　針對校園網(wǎng)的特點，遵循“安全性、可管理性、穩(wěn)定性”的原則進行設計，在設計中進行需求分析，設計出適合的網(wǎng)絡架構，并且根據(jù)網(wǎng)絡的需求，進行VLAN的劃分，以避免廣播風暴，增加網(wǎng)絡的安全性，提高管理效率；采取全面而系統(tǒng)的QoS設計，以保證重要的數(shù)據(jù)

13、流在網(wǎng)絡發(fā)生擁塞時獲得有保證的吞吐量和最低的延時；使用訪問控制列表來構建全程全網(wǎng)的訪問控制體系，它是網(wǎng)絡安全防范和保護的主要策略，它的主要任務是保證網(wǎng)絡資源不被非法使用和訪問，同時使得某些特定病毒不能任意傳播，還可以防止DDoS攻擊，防止IP段惡意掃描等抗攻擊特性；根據(jù)網(wǎng)絡的設計來選擇不同級別的網(wǎng)絡設備；根據(jù)結(jié)構化布線系統(tǒng)的設計思想和綜合布線系統(tǒng)設計規(guī)范，系統(tǒng)劃分成工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、干線子系統(tǒng)、設備間子系統(tǒng)、建筑群子

14、系統(tǒng)等六個模塊進行設計。</p><p>　　關鍵字：校園網(wǎng)；服務質(zhì)量；VLAN；綜合布線</p><p><b>　　Abstract</b></p><p>　　The rapid development of Internet, greatly changing our way of life. Information through t

15、he network to an irreversible trend, quickly breaking down geographical and time boundaries, as more people sharing. The fast and efficient dissemination and use of information resources is the basic characteristics of t

16、he twenty-first century. School as an extremely important process of information the basic link, how to give full play to its educational function of the network, has become a hot topic.</p><p><b>　　朗讀

17、</b></p><p>　　顯示對應的拉丁字符的拼音</p><p>　　字典 - 查看字典詳細內(nèi)容</p><p>　　The characteristics of the campus network, follow the "security, manageability, stability,"the principles

18、of design, needs analysis in the design, design a suitable network architecture and the needs of the network, the VLAN classification, in order to avoid Broadcast storms, increase network security, improve management eff

19、iciency; take a comprehensive and systematic QoS design to ensure that important data flow in network congestion and access to a guaranteed minimum throughput delay; used to </p><p><b>　　朗讀</b>&l

20、t;/p><p>　　顯示對應的拉丁字符的拼音</p><p>　　字典 - 查看字典詳細內(nèi)容</p><p>　　Keywords：Campus network; QOS; VLAN; Integrated wiring</p><p><b>　　第一章 課題背景</b></p><p>　　快

21、速、高效的傳播和利用信息資源是21世紀的基本特征。掌握豐富的計算機及網(wǎng)絡信息知識不僅僅是素質(zhì)教育的要求而且也是學生掌握現(xiàn)代化學習與工作手段的要求。</p><p>　　Internet及WWW應用的迅猛發(fā)展，極大的改變著我們的生活方式。信息通過網(wǎng)絡，以不可逆轉(zhuǎn)之勢，迅速打破了地域和時間的界限，為更多的人共享。而快速、高效的傳播和利用信息資源正是二十一世紀的基本特征。學校作為信息化進程中極其重要的基礎環(huán)節(jié)，如何通過

22、網(wǎng)絡充分發(fā)揮其教育功能，已成為當今的熱門話題。</p><p>　　隨著學校教育手段的現(xiàn)代化，很多學校已經(jīng)逐漸開始將學校的管理和教學過程向電子化方向發(fā)展，校園網(wǎng)的有無以及水平的高低也將成為評價學校及學生選擇學校的新的標準之一，此時，校園網(wǎng)上的應用系統(tǒng)就顯得尤為重要。一方面，學生可以通過它在促進學習的同時掌握豐富的計算機及網(wǎng)絡信息知識，毫無疑問，這是學生綜合素質(zhì)中極為重要的一部分；另一方面，基于先進的網(wǎng)絡平臺和其上

23、的應用系統(tǒng)，將極大的促進學校教育的現(xiàn)代化進程，實現(xiàn)高水平的教學和管理。</p><p>　　學校目前正加緊對信息化教育的規(guī)劃和建設。開展的校園網(wǎng)絡建設，旨在推動學校信息化建設，其最終建設目標是將建設成為一個借助信息化教育和管理手段的高水平的智能化、數(shù)字化的教學園區(qū)網(wǎng)絡，最終完成統(tǒng)一軟件資源平臺的構建，實現(xiàn)統(tǒng)一網(wǎng)絡管理、統(tǒng)一軟件資源系統(tǒng)，為用戶提供高速接入網(wǎng)絡，并實現(xiàn)在線服務、教育資源共享等各種應用；利用現(xiàn)代信息技

24、術從事管理、教學和科學研究等工作。最終達到在網(wǎng)絡方面，更好的對眾多網(wǎng)絡使用及數(shù)據(jù)資源的安全控制，同時具有高性能，高效率，不間斷的服務，方便的對網(wǎng)絡中所有設備和應用進行有效的時事控制和管理。</p><p>　　第二章 設計簡介及設計方案論述</p><p><b>　　2.1需求分析</b></p><p>　　學院校區(qū)內(nèi)有教學樓一棟，實訓樓

25、一棟。</p><p>　　教學樓呈一字型，長約120米，寬約 20米，有5層，每層大約具有21個房間，層高3.5米，每個房間長大約10米，寬大約9米，走廊約2米，主配線間設在3樓（321）。示意圖如下：</p><p>　　圖2-1 教學樓平面圖</p><p>　　教學樓有40個實驗室,40個教室,每5個辦公室為一個系所有,共6個系,其余為行政辦公室。

26、</p><p>　　實訓樓呈一字型，長約120米，寬約 20米，有6層，每層大約具有21個房間，層高3.5米，每個房間長大約11米，寬大約7.5米，走廊約2米，主配線間設在3樓（321）。示意圖如下：</p><p>　　圖2-2 實訓樓平面圖</p><p>　　教學樓有40個實驗室,40個教室,每5個辦公室為一個系所有,共6個系,其余為行政辦公室。實

27、訓樓與教學樓相距100米，電纜布線溝為500米。</p><p>　　在校園網(wǎng)絡中，視頻、音頻、數(shù)據(jù)集于一身，如果保證不了高帶寬、又多種視頻、音頻、數(shù)據(jù)流混雜在一起進行傳輸，就沒法對流做出最高優(yōu)先級和次高優(yōu)先級及底優(yōu)先級的分類，這樣就不能保證重要業(yè)務的暢通，造成網(wǎng)絡延遲、服務不可用。所以要想真正改變網(wǎng)絡的效率，更有效的保證應用服務的運營，需要通過端到端的QOS，智能到邊緣的方式來保證。通過智能到邊緣，端到端的應用

28、方式，可以減少對網(wǎng)絡核心設備的消耗，這樣保證了網(wǎng)絡的有效暢通。可以對園區(qū)網(wǎng)應用中的，多媒體視頻點播服務、數(shù)據(jù)備份服務、文獻傳遞服務、E-mail服務、數(shù)據(jù)庫服務器等服務。對不同服務流進行詳細的分類，劃分優(yōu)先級，以及盡可能地避免發(fā)生擁塞。同時保證網(wǎng)絡的高效運行，充分利用現(xiàn)有的帶寬。</p><p>　　在園區(qū)網(wǎng)絡中，存在多樣的網(wǎng)絡設備及系統(tǒng)應用環(huán)境，并且要考慮在用戶迅速增長的今天，考慮到網(wǎng)絡設備的可擴展性。保證在多

29、樣網(wǎng)絡設備，用戶不斷增加的環(huán)境中，仍能保證網(wǎng)絡暢通。所以萬兆骨干網(wǎng)絡平臺就應具有良好的兼容性和可擴展性，能與當前校園網(wǎng)絡無縫銜接，同時預留空間符合當前和以后的信息建設需要和足夠的升級空間。</p><p>　　在校園網(wǎng)絡建設中存在多用戶,多服務的現(xiàn)狀。帶來了對網(wǎng)絡系統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪問下有效的處理能力。針對需求設備要能對數(shù)據(jù)做到分布式處理，這樣的分布式處理可以節(jié)省主交換引擎的消耗。使數(shù)據(jù)在獨立的

30、板卡上就能做出對數(shù)據(jù)的識別，這樣比在中央處理器識別要快的多。并在大量的數(shù)據(jù)應用，數(shù)據(jù)傳輸?shù)倪^程中，要保證所有硬件設備都可以進行快速的轉(zhuǎn)發(fā)，要具備高背板帶寬（交換容量），所有端口都能保證線速轉(zhuǎn)發(fā)。這種分布式處理可以極大地提高整體處理能力，保證了網(wǎng)絡暢通。</p><p>　　現(xiàn)在的網(wǎng)絡環(huán)境中穩(wěn)定可靠是爭相談論的話題，因現(xiàn)在在網(wǎng)絡中運行了眾多重要應用及服務，是要保證7*24小時不間斷的服務。就要完全能保證網(wǎng)絡設備全天

31、后的可用性。即使在設備出現(xiàn)問題時切換到備用設備的過程中，也要保證較小的延遲，以滿足網(wǎng)絡應用中的有效暢通的需要。在這樣的需求中利用，冗余的管理交換引擎、冗余的電源等關鍵部件的冗余，支持（802.1D、802.1W）802.1S多Vlan生成樹協(xié)議保證鏈路級的冗余和負載均衡，支持VRRP、OSPF等三層路由協(xié)議保證路由級的冗余，支持load balancing技術實現(xiàn)了應用級的冗余備份和負載均衡。全方位的完全保證了設備、網(wǎng)絡、應用系統(tǒng)的可靠

32、性。</p><p>　　在校園網(wǎng)絡中，對于校園網(wǎng)的安全保障十分重要：校園網(wǎng)的信息點分布很廣，與一般企業(yè)網(wǎng)比較，校園網(wǎng)用戶的流動性大，信息點存在隨意接入使用的問題。學生及外來不明身份的用戶，在校園網(wǎng)中找到任何一個信息點，就可以進入到校園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡平臺及應用系統(tǒng)的正常運行。另外校園網(wǎng)的網(wǎng)絡安全，還需要考慮與外網(wǎng)及內(nèi)網(wǎng)不同應用系統(tǒng)之間的安全訪問控制。為了發(fā)生安全事件后，能夠有效、快捷地處理事故，

33、采用上網(wǎng)審計手段是十分有必要的。由于當前類似“沖擊波、震蕩波病毒”的肆虐，一個健壯的網(wǎng)絡應該提供必要的手段，禁止特定病毒的傳播以及由于病毒造成的流量擁塞。</p><p><b>　　2.2設計簡介</b></p><p><b>　　2.2.1拓撲設計</b></p><p>　　局域網(wǎng)采用星型網(wǎng)絡拓樸結(jié)構，星型拓樸結(jié)構

34、為現(xiàn)在較為流行的一種網(wǎng)絡結(jié)構，它是以一臺中心處理機（通信設備）為主而構成的網(wǎng)絡，其它入網(wǎng)機器僅與該中心處理機之間有直接的物理鏈路，中心處理機采用分時或輪詢的方法為入網(wǎng)機器服務，所有的數(shù)據(jù)必須經(jīng)過中心處理機。由于所有節(jié)點的往外傳輸都必須經(jīng)過中央節(jié)點來處理，因此，對中央節(jié)點的要求比較高。</p><p>　　優(yōu)點是網(wǎng)絡結(jié)構簡單，易于維護，便于管理（集中式）；每臺入網(wǎng)機均需物理線路與處理機互連，線路利用率低；處理機負載

35、重（需處理所有的服務），因為任何兩臺入網(wǎng)機之間交換信息，都必須通過中心處理機；入網(wǎng)主機故障不影響整個網(wǎng)絡的正常工作。對該網(wǎng)絡支持的設備生產(chǎn)廠商有較好的技術支持。</p><p>　　局域網(wǎng)內(nèi)的所有工作節(jié)點通過雙絞線與交換機相連形成一個星型網(wǎng)絡。</p><p><b>　　2.2.2設計原則</b></p><p>　　校園網(wǎng)絡系統(tǒng)的建設在實用

36、的前提下，應當在投資保護及長遠性方面做適當考慮，在技術上、系統(tǒng)能力上要保持五年左右的先進性。并且從學校的利益出發(fā)，從技術上講應該采用標準、開放、可擴充的、能與其它廠商產(chǎn)品配套使用的設計。</p><p>　　根據(jù)校園網(wǎng)的總體需求，結(jié)合對應用系統(tǒng)的考慮，本次網(wǎng)絡建設的設計目標是：高性能、高可靠性、高穩(wěn)定性、高安全性、易管理的萬兆骨干網(wǎng)絡平臺。</p><p>　　我們遵循以下的原則進行網(wǎng)絡設

37、計：</p><p><b>　　1.實用性和經(jīng)濟性</b></p><p>　　網(wǎng)絡建設應始終貫徹面向應用，注重實效的方針，堅持實用、經(jīng)濟的原則，建設的萬兆骨干網(wǎng)絡平臺，保護用戶的投資。</p><p><b>　　2.先進性和成熟性</b></p><p>　　網(wǎng)絡建設設計既要采用先進的概念、技

38、術和方法，又要注意結(jié)構、設備、工具的相對成熟。不但能反映當今的先進水平，而且具有發(fā)展?jié)摿Γ鼙ＷC在未來若干年內(nèi)占主導地位，保證貴校網(wǎng)絡建設的領先地位，采用萬兆以太網(wǎng)技術來構建網(wǎng)絡主干線路。</p><p><b>　　3.可靠性和穩(wěn)定性</b></p><p>　　在考慮技術先進性和開放性的同時，還應從系統(tǒng)結(jié)構、技術措施、設備性能、系統(tǒng)管理、廠商技術支持及保修能力等方

39、面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間，華為做為國內(nèi)知名品牌，網(wǎng)絡領導廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的。</p><p>　　為了保證骨干網(wǎng)絡平臺的健壯性和鏈路冗余性，建議網(wǎng)絡實施時在學校啟用千兆備份線路。在學校啟用物理鏈路冗余機制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡平臺的可用性。</p><p><b>　　4.安全性和保密性</b>&l

40、t;/p><p>　　在網(wǎng)絡設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防DDoS拒絕服務攻擊、防IP掃描、系統(tǒng)安全機制、多種數(shù)據(jù)訪問權限控制等。 </p><p>　　5.可擴展性和可管理性</p><p>　　由于信息技術和人們對于新技術的需求發(fā)展都非常迅速，為

41、了避免不必要的重復投資，我們必須選擇具有一定擴展能力的設備，能夠保證在網(wǎng)絡規(guī)模逐漸擴大的時候，不需要增加新的設備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡技術進一步發(fā)展，現(xiàn)有模塊不支持新技術的情況下，只需要更換相應模塊，而不需要更換整個設備。</p><p>　　為了適應網(wǎng)絡結(jié)構變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護。為了便于擴展，對于核心設備必須采用模塊化高密度端口的

42、設備，便于將來升級和擴展。</p><p>　　先進的設備必須配合先進的管理和維護方法，才能夠發(fā)揮最大的作用。全線采用基于SNMP標準的可網(wǎng)管產(chǎn)品，達到全程網(wǎng)管，降低了人力資源的費用，提高網(wǎng)絡的易用性、可管理性，同時又具有很好的可擴充性。</p><p><b>　　第三章 詳細設計</b></p><p><b>　　3.1網(wǎng)絡結(jié)

43、構分析</b></p><p><b>　　3.1.1核心層</b></p><p>　　網(wǎng)絡中心節(jié)點及其它核心節(jié)點作為校園網(wǎng)絡系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當網(wǎng)絡流量較大時，對關鍵業(yè)務的服務質(zhì)量提供保障。另外作為整個網(wǎng)絡的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。</p><p>　　因此在網(wǎng)絡中

44、心的設備選型和結(jié)構設計上必須考慮整體網(wǎng)絡的高性能和高可靠性。具體來說核心節(jié)點的交換機有兩個基本要求：1）高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā)；2）關鍵模塊必須冗余，如管理引擎、電源、風扇。</p><p><b>　　3.1.2接入層</b></p><p>　　接入層網(wǎng)絡由樓棟交換節(jié)點和樓層交換節(jié)點組成，接入層網(wǎng)絡應該可以滿足各種客戶的接入需要，而且能夠?qū)崿F(xiàn)客

45、戶化的接入策略，業(yè)務QOS保證，用戶接入訪問控制等等。</p><p>　　樓層交換節(jié)點采用千兆智能堆疊交換機，提供智能的流分類和完善的QoS特征。為各類型網(wǎng)絡提供完善的端到端的服務質(zhì)量、豐富的安全設置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換機通過千兆鏈路上聯(lián)到各匯聚層設備，對下聯(lián)的桌面設備提供全雙工的百兆連接，為各類用戶提供無阻塞的交換性能。</p><

46、;p><b>　　3.1.3出口</b></p><p>　　因為校園網(wǎng)出口采用以太網(wǎng)，所以采用路由器 + 防火墻的方式，起到如下作用：</p><p>　　防火墻提供強有力的服務器、內(nèi)網(wǎng)安全保護、提供IDS等安全特性；路由器提供出口路由功能，數(shù)據(jù)處理能力強，具有強大的NAT功能。</p><p><b>　　3.2網(wǎng)絡架構設計

47、</b></p><p>　　基于目前學校規(guī)模及發(fā)展的角度考慮，骨干網(wǎng)絡采用單核心雙引擎或雙核心單引擎的拓撲結(jié)構，保證核心的穩(wěn)定；在兩棟實訓樓采用萬兆的三層匯聚設備，實訓樓6506千兆連接接入交換機；服務器千兆接入到核心交換機上；百兆到桌面；</p><p>　　為了以后擴展的需要，所以采用RG-WALL 1000防火墻，并將校內(nèi)的對外服務器與防火墻的DMZ區(qū)相連，保證良好的安

48、全性；同時雙核心時做VRRP，防火墻雙百兆連接核心，單百兆連接Internet；</p><p>　　出于管理和安全方面角度考慮，在全網(wǎng)可采用IP+MAC綁定方式，全網(wǎng)分布式采用ACL，并按照部門劃分VLAN，劃分相應的權限，保證學生機房用機對教學辦公網(wǎng)沒有訪問權限，只能訪問校內(nèi)服務器及外網(wǎng)；IP分配：在辦公區(qū)采用靜態(tài)IP劃分，在學生區(qū)及移動性較大的辦公區(qū)可補充性采用DHCP動態(tài)獲得IP地址。</p>

49、<p>　　按照核心的架構，才用單引擎單核心，采用單核心單引擎，核心和引擎之間做冗余備份。實訓樓的匯聚設備可采用雙鏈路連接核心設備，作鏈路的冗余備份，如果其中任何一條鏈路出現(xiàn)故障，所有數(shù)據(jù)會切換到另外的鏈路上，保證校園網(wǎng)的暢通。</p><p>　　網(wǎng)絡拓撲規(guī)劃圖如下：</p><p><b>　　3-1 網(wǎng)絡拓撲圖</b></p><

50、;p>　　3.3網(wǎng)絡VLAN的設計</p><p>　　在校園網(wǎng)絡的整個網(wǎng)絡規(guī)劃當中，VLAN 的劃分是非常重要的部分，很好的利用VLAN技術的功能，能起到事半功倍的效果，對整個網(wǎng)絡的性能也是事關重要的。主要突出為以下幾點：</p><p>　　VLAN 劃分，可以避免廣播風暴，在骨干網(wǎng)絡中尤為突出，在多媒體、視頻點播等很容易引起廣播信息；劃分之后，VLAN 是廣播只在子網(wǎng)中進行，不

51、會做無意義的廣播，消除了廣播風暴產(chǎn)生的條件。</p><p>　　VLAN 劃分，可以增加網(wǎng)絡的安全性，在不同的VLAN之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會對其他的子網(wǎng)產(chǎn)生干擾。要進行訪問，需要通過三層交換，這樣信息流就得到相當好的控制。</p><p>　　網(wǎng)絡管理系統(tǒng)采用完全獨立的IP子網(wǎng)和VLAN，實現(xiàn)更加安全的對所有網(wǎng)絡設備進行管理。建立VLAN 和IP 子網(wǎng)的對應關系。&l

52、t;/p><p>　　提高管理效率，實現(xiàn)虛擬的工作組，減少站點的移動和改變的開銷。</p><p>　　VLAN 間的子網(wǎng)訪問，可以在三層交換機上實現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設備上實行，分流核心交換機的三層交換，優(yōu)化了組網(wǎng)。</p><p>　　根據(jù)以往網(wǎng)絡管理經(jīng)驗和骨干網(wǎng)絡建設的實際情況，方案建議在骨干網(wǎng)絡VLAN劃分規(guī)劃以“靈活劃分、方便管理”為基本原則，以不同的

53、使用群體為VLAN范圍劃分。</p><p>　　3.4網(wǎng)絡QoS設計</p><p>　　為確保用戶各種關鍵業(yè)務的正常開展，必須采取全面而系統(tǒng)的QoS設計(提供端到端QoS服務)，以保證重要的數(shù)據(jù)流在網(wǎng)絡發(fā)生擁塞時獲得有保證的吞吐量和最低的延時；為了保證端到端用戶的服務質(zhì)量，因此要求端到端數(shù)據(jù)流經(jīng)的所有網(wǎng)絡設備都支持實施的QoS策略，核心設備是多個服務器接入的設備，并且擔負著全網(wǎng)數(shù)據(jù)的交

54、換，QoS的能力影響著全網(wǎng)的服務質(zhì)量保障能力。Qos工作原理如圖3-2所示：</p><p>　　圖3-2 端到端的Qos</p><p>　　在骨干網(wǎng)絡中，由于信息資源集中于骨干網(wǎng)絡中心，為保證全網(wǎng)的QoS，要求資源中心核心交換機、分中心交換機和接入交換機均支持第三層的QoS標注方案，而二層的802.1P標記對于骨干網(wǎng)絡這樣的網(wǎng)絡并沒有實際意義，因為802.1P的標記不能在交換機之間傳遞

55、，只能在本機上有用。</p><p>　　通過從核心到接入設備全程對QoS的良好支持，全部硬件提供二到四層數(shù)據(jù)流交換，實現(xiàn)應用感知的功能，給予多媒體辦公應用提供透明的QoS保障，確保真正的端到端的QoS的實現(xiàn)。</p><p><b>　　3.5網(wǎng)絡安全設計</b></p><p>　　構建全程全網(wǎng)的訪問控制體系是網(wǎng)絡安全防范和保護的主要策略，

56、它的主要任務是保證網(wǎng)絡資源不被非法使用和訪問。它是保證網(wǎng)絡安全最重要的核心策略之一。</p><p><b>　　3.5.1接入安全</b></p><p>　　RG-S2924G是銳捷網(wǎng)絡推出的全千兆安全智能接入交換機，在提供高性能、高帶寬的同時，提供智能的流分類、完善的服務質(zhì)量（QoS）和組播應用管理特性，并可以根據(jù)網(wǎng)絡的實際使用環(huán)境，實施靈活多樣的安全控制策略，

57、有效防止和控制病毒傳播和網(wǎng)絡攻擊，控制非法用戶接入和使用網(wǎng)絡，保證合法用戶合理化使用網(wǎng)絡資源，充分保障了網(wǎng)絡高效安全、網(wǎng)絡合理化使用和運營。</p><p>　　3.5.2 訪問安全</p><p>　　銳捷RG-S6800E多業(yè)務萬兆核心路由交換機支持802.1Q VLAN，可使用VLAN劃分隔離用戶訪問。同時還支持VLAN 隧道技術，可實現(xiàn)跨校區(qū)的VLAN功能。并且銳捷RG-S6800

58、E多業(yè)務萬兆核心路由交換機支持完善的ACL，可以基于MAC、IP、TCP/UDP端口號進行流量控制，以有效的防范和控制網(wǎng)絡蠕蟲病毒（如沖擊波）的傳播和危害。</p><p>　　ACLs的全稱為接入控制列表(Access Control Lists)，可以對數(shù)據(jù)流進行過濾可以限制網(wǎng)絡中的通訊數(shù)據(jù)類型及限制網(wǎng)絡的使用者或使用設備。在數(shù)據(jù)流通過交換機時對其進行分類過濾，并對從指定接口輸入的數(shù)據(jù)流進行檢查，根據(jù)匹配條件

59、(conditions)決定是允許其通過(permit)還是丟棄(deny)。</p><p>　　對于不同訪問權限的區(qū)域采用ACL訪問控制來對不同訪問資源進行權限控制。</p><p>　　應用ACL可以有效的防范“沖擊波”等蠕蟲病毒；支持802.1X技術，滿足6元素綁定接入限制；支持IGMP源端口檢查及源IP檢查，可有效控制非法組播源，提高網(wǎng)絡安全；IGMP V3支持通告主機希望接收的

60、多播源的地址，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡帶寬； </p><p>　　通過PVLAN（保護端口）隔離用戶之間信息互通，不必占用VLAN資源；提供SSH的加密登陸和管理功能，避免管理信息明文傳輸引發(fā)的潛在威脅；</p><p>　　Telnet/Web登錄的源IP限制功能，避免非法人員對網(wǎng)絡設備的管理；</p><p>　　SNMPV3提供加密和鑒別功能：確保數(shù)據(jù)從

61、合法的數(shù)據(jù)源發(fā)出（引擎ID）；確保數(shù)據(jù)在傳輸過程中不被篡改（采用MD5和SHA認證協(xié)議）；加密報文，確保數(shù)據(jù)的機密性（采用DES56加密協(xié)議）。</p><p><b>　　3.5.3病毒防御</b></p><p>　　銳捷網(wǎng)絡設備，能夠提供病毒防御功能，使得某些特定病毒不能任意傳播。主要提供以下幾個功能：1）預防PC感染類似“沖擊波、震蕩波”的病毒；2）如果某臺機

62、器感染病毒，能夠?qū)崿F(xiàn)中毒機器隔離，限制同一網(wǎng)段中病毒的傳播。3）支持防止DDoS攻擊，防止IP段惡意掃描等抗攻擊特性。</p><p><b>　　3.6設備選型</b></p><p>　　3.6.1路由器的選擇</p><p>　　銳捷RSR-08路由器是高性能、通用的骨干匯聚路由器，具有高背板帶寬、高包轉(zhuǎn)發(fā)率、結(jié)構緊湊、端口密度高等特點，

63、并能提供全范圍的光纖和銅纜接口。RSR-08路由器具有強大的業(yè)務能力，可以滿足目前所有的城域匯聚和接入需求，提供多協(xié)議標準交換 (MPLS)第2或3層隧道技術、動態(tài)帶寬控制和面向連接的數(shù)據(jù)收集體系。作為多協(xié)議標記（MPLS）PE路由器，他們使提供商的基于MPLS的業(yè)務具有高度的可擴展性和可靠性。通過使用VPLS，可以利用原有網(wǎng)絡和以太網(wǎng)基礎設施提供VOIP、互聯(lián)網(wǎng)接入、視頻以及多點虛擬專用網(wǎng)（VPN）等融合業(yè)務。</p>

64、<p>　　銳捷RSR-08路由器支持包括TDM、POS、ATM和千兆位以太網(wǎng)，速率高達OC- 48。部署在各種應用中，RSR-08路由器可用于搭建骨干匯聚路由器和核心層網(wǎng)絡，為用戶提供綜合的、高性能、功能強大的服務, 并提供高可用性網(wǎng)絡所需的冗余支持。</p><p>　　3.6.2交換機的選擇</p><p>　　RG-S6800E是銳捷網(wǎng)絡推出的基于NP+ASIC構架的新一

65、代多業(yè)務萬兆核心路由交換機，RG-S6800E在保障高性能大容量的基礎上提供強大的安全防護能力，并且擁有業(yè)務按需疊加擴展能力，達到業(yè)務和性能并重的設計需求。目前提供10豎插槽設計和6橫插槽設計兩種主機：RG-S6810E和RG-S6806E。</p><p>　　RG-S6800E系列多業(yè)務萬兆核心路由交換機提供2.4T/1.2T背板帶寬，并支持將來擴展到4.8T/2.4T的能力，高達857Mpps/428Mpp

66、s的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的數(shù)據(jù)交換，強大的交換路由功能、安全智能技術可同銳捷各系列交換機配合，為用戶提供完整的端到端解決方案，是大型網(wǎng)絡核心骨干和大流量節(jié)點交換機的理想選擇。</p><p>　　RG-S6800E交換機通過先進的第三代高性能引擎可硬件支持策略路由、IPV6等協(xié)議，并可擴展支持MPLS、load balancing、NAT、VPN、Firewall、IDS、web cache

67、redirect等豐富的業(yè)務功能，滿足客戶環(huán)境靈活而復雜的不同應用需求。</p><p>　　RG-S6506是銳捷網(wǎng)絡推出的萬兆骨干路由交換機，擁有6個模塊擴展槽，提供管理模塊冗余，支持萬兆、千兆和百兆模塊線速轉(zhuǎn)發(fā)，可以根據(jù)用戶的需求靈活配置，構建彈性可擴展的現(xiàn)代IP網(wǎng)絡?！?lt;/p><p>　　RG-S6506交換機高達768G的背板帶寬和286Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供

68、高速無阻塞的線速交換，強大的交換路由功能、安全智能技術可同銳捷各系列交換機配合，為用戶提供完整的端到端解決方案，是小型網(wǎng)絡核心和大型網(wǎng)絡骨干交換機的理想選擇。</p><p>　　RG-S2924G是銳捷網(wǎng)絡推出的全千兆安全智能接入交換機，在提供高性能、高帶寬的同時，提供智能的流分類、完善的服務質(zhì)量（QoS）和組播應用管理特性，并可以根據(jù)網(wǎng)絡的實際使用環(huán)境，實施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網(wǎng)絡

69、攻擊，控制非法用戶接入和使用網(wǎng)絡，保證合法用戶合理化使用網(wǎng)絡資源，充分保障了網(wǎng)絡高效安全、網(wǎng)絡合理化使用和運營。</p><p>　　RG-S2924G特有的CPU保護控制機制，對發(fā)送到CPU的數(shù)據(jù)進行帶寬控制，以避免非法者對CPU的惡意攻擊，充分保障了交換機的安全。</p><p>　　RG-S2924G為方便不同管理員的使用習慣，提供了多種形式的管理工具，如SNMP、Telnet、We

70、b和Console口等。</p><p>　　RG-S2924G以極高的性價比為各類型網(wǎng)絡提供完善的端到端的QoS服務質(zhì)量、靈活豐富的安全策略管理和基于策略的網(wǎng)管，最大化滿足高速、高效、安全、智能的企業(yè)網(wǎng)新需求。</p><p>　　支持生成樹協(xié)議802.1D、802.1w、802.1s，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網(wǎng)絡通道，提供冗余鏈路利用

71、率。</p><p><b>　　3.6.3防火墻</b></p><p>　　為了以后擴展的需要，所以采用了RG-WALL1000。RG-WALL1000采用銳捷網(wǎng)絡獨創(chuàng)的分類算法（Classification Algorithm）設計的新一代安全產(chǎn)品——第三類防火墻，支持擴展的狀態(tài)檢測（Stateful Inspection）技術，具備高性能的網(wǎng)絡傳輸功能；同時在

72、啟用動態(tài)端口應用程序(如VoIP, H323等)時，可提供強有力的安全信道。</p><p>　　采用銳捷獨創(chuàng)的分類算法使得RG-WALL產(chǎn)品的高速性能不受策略數(shù)和會話數(shù)多少的影響，產(chǎn)品安裝前后絲毫不會影響網(wǎng)絡速度；同時，RG-WALL在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類、轉(zhuǎn)發(fā)工作，因此不會成為網(wǎng)絡流量的瓶頸。另外，RG-WALL具有入侵監(jiān)測功能，可判斷攻擊并且提供解決措施，且入侵監(jiān)測功能不會影響防火墻的性能。RG

73、-WALL的主要功能包括：擴展的狀態(tài)檢測功能、防范入侵及其它（如URL過濾、HTTP透明代理、SMTP代理、分離DNS、NAT功能和審計/報告等）附加功能。</p><p><b>　　3.6.4服務器</b></p><p>　　天闊A620r-FX服務器是曙光天闊服務器系列產(chǎn)品中，面向行業(yè)市場中等網(wǎng)絡規(guī)模用戶開發(fā)的一款部門級服務器產(chǎn)品。此款服務器支持雙路Intel

74、 Xeon64bit處理器，主頻可達3.6GHz 以上，系統(tǒng)前端總線頻率為800MHz，系統(tǒng)內(nèi)存配置升級為DDRII配置，最大支持16GB DDRII400內(nèi)存，為用戶帶來“海量處理”的應用體驗。 </p><p>　　天闊A620r-FX服務器以處理能力、可用性及可管理性等方面的強大優(yōu)勢，為電信、ISP/ICP/ASP 等行業(yè)用戶提供了一款系統(tǒng)性能、可用性最佳的部門級服務器精品。天闊A620r-FX 服務器完全

75、兼容Windows 2000/2003 、RedHat Linux、SUN Solaris、SCO Openserver/Unixware、Novell Netware等多種操作系統(tǒng)平臺，用戶可以根據(jù)自己的需求在各種平臺上構筑自己的網(wǎng)絡及應用。 </p><p>　　天闊A620r-FX 服務器提供了塔式天闊A620r-FX 服務器及機架式天闊A620r-FX服務器兩種機型，靈活滿足不同用戶環(huán)境下對部門級服務器的

76、應用需求。</p><p>　　第四章 布線系統(tǒng)設計</p><p>　　根據(jù)結(jié)構化布線系統(tǒng)的設計思想，本設計方案包括：根據(jù)綜合布線系統(tǒng)設計規(guī)范，系統(tǒng)劃分成工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、干線子系統(tǒng)、設備間子系統(tǒng)、建筑群子系統(tǒng)等六個模塊進行設計。</p><p>　　依據(jù)90米水平布線標準，從設備間引線到最遠點的房間，剛好不超過90米，所以取消管理間子系統(tǒng)和

77、垂直干線子系統(tǒng)，減少管理間占用，節(jié)省垂直布線投資，并且方便網(wǎng)絡管理。</p><p><b>　　圖4-1 布線系統(tǒng)</b></p><p>　　4.1工作區(qū)子系統(tǒng)的設計</p><p>　　所謂工作區(qū)就是一個獨立的需要終端設備的區(qū)域。工作區(qū)終端包括電話、計算機等設備。工作區(qū)由終端設備及其連接到水平子系統(tǒng)信息插座的跳線（或軟線）等組成。工作區(qū)的

78、終端設備通?？捎锰€直接與工作區(qū)的信息插座相連。在工作區(qū)中對信息插座、跳線和適配器都有具體的要求。</p><p>　　根據(jù)已掌握的用戶需求，每個房間共有個2信息點，分別在房間的東西兩側(cè)墻面。信息模塊的采用超5類(Cat5E UTP RJ-45)加單孔面板。為用戶提供一個ISDN標準的RJ-45通用信息出孔，連接水平子系統(tǒng)及各工作區(qū)端接的設備，這樣做的好處是便于管理。</p><p>　　

79、工作區(qū)信息插座的安裝：</p><p>　　信息插座全部采用符合EIA/TAT568標準的超五類RJ-45模塊，所以水平線走廊內(nèi)用PVC塑料線槽保護，穿墻用PVC塑料線槽保護。</p><p>　　RJ-45信息插座由信息模塊、面板和防塵蓋做成。符合國際、國家標準。</p><p>　　信息點采用明裝方式，如果附近有強電插座，則兩插座間距離應保持20cm。信息模塊的

80、卡接均執(zhí)行EIA/TAT568標準。</p><p><b>　　用電配置要求：</b></p><p>　　在工作區(qū)子系統(tǒng)設計時，每組信息插座附近宜配備220V電源三孔插座，為設備供電，其間距不小于10cm。安裝信息插座（RJ-45）與其旁邊電源應保持20cm的距離。且保護地接與零線嚴格分開。</p><p>　　工作區(qū)子系統(tǒng)如圖4-2：&l

81、t;/p><p>　　圖4-2 工作區(qū)信息插座與電源的布局</p><p>　　4.2水平子系統(tǒng)的設計</p><p>　　水平子系統(tǒng)主要是實現(xiàn)信息點和設備間子系統(tǒng)的連接。水平子系統(tǒng)拓撲結(jié)構為星形拓撲。水平干線的設計包括水平子系統(tǒng)的傳輸介質(zhì)與線管等部件集成。強弱電線纜之間相距20CM，不交叉，防止強電干擾弱點信號。</p><p>　　線纜采用超

82、五類8芯非屏蔽雙絞線，連接到管理間的超五類24口模塊化配線架。</p><p>　　所有線纜采用TC-20的PVC管材進行暗埋處理。由于線纜敷設在地板下面，既不影響美觀，又無須考慮其荷重，施工安裝和維護檢修均較方便，操作空間大，勞動條件好。</p><p>　　水平布線子系統(tǒng)將干線子系統(tǒng)線路延伸到用戶工作區(qū)。該系統(tǒng)是從各個中間配線間(IDF)出發(fā)連向各個工作區(qū)的信息插座。采用超五類非屏蔽4

83、對雙絞線，能夠提供標準超五類以上的性能，水平線纜的長度不可以超過90米。為了避免電纜路由電磁的干擾，電纜的敷設要適當遠離電纜線。</p><p>　　一般情況下，在布線系統(tǒng)設計中，信息點模塊到樓層配線架的實際長不能超過90米，余下10米作為模塊至計算機和配線架至計算機交換設備的跳線長。</p><p>　　4.3管理子系統(tǒng)的設計</p><p>　　管理子系統(tǒng)是指干

84、線接線間的分配線架（IDF），由交叉連接的端接硬件及快接式跳線等組成，以實現(xiàn)對信息點的靈活管理。它是所以水平布線的收集中心，與其他配線間和設備間作聯(lián)系，通過一些簡單的跳線工序來發(fā)揮作用。</p><p>　　管理間的位置選擇：在本方案中每層配置一個配線箱并分別設置于各樓層樓梯附近的走廊墻壁上，（因信息點的不同，配線箱分別采用了48線、72線兩種）。</p><p>　　各樓采用墻式配線箱，

85、箱體下沿距離地面至少1.5米。</p><p>　　系統(tǒng)的接地：確保穿線金屬管、金屬線槽與橋架之間及各配線架的金屬外殼具有良好的電氣連接特性，所有設備應提供接地端接子，由建筑聯(lián)合接地體上引入配線箱，接地電阻不大于1歐姆。如果采用到獨接地，則接地電阻不大于4歐姆。</p><p>　　配線間的管理：根據(jù)結(jié)構變化布線系統(tǒng)要求，管理配線間應盡量保持無塵土、散熱良好（每個配線箱應設置風扇）、符合有

86、關消防規(guī)范，配置有關消防系統(tǒng)。每個電源插座的容量不小于300W。當配線間有有源設備或計劃安裝有源設備時，一定要保持配線間的溫度和濕度。</p><p><b>　　4.4干線子系統(tǒng)</b></p><p>　　干線子系統(tǒng)是建筑物內(nèi)部的主饋電纜。干線必須能滿足當前的需要，同時又能適應今后的發(fā)展。本設計中干線為主配線間通過垂直PVC塑料管向各層管理間引入2-3條超五類4對

87、雙絞線，將各層配線間信號傳送到終端接口。</p><p><b>　　4.5設備間子系統(tǒng)</b></p><p>　　考慮各子系統(tǒng)聯(lián)接及管理上的方便，每棟大樓設置一個設備間（中心機房），設備間是綜合布線系統(tǒng)的關鍵部分，是布線系統(tǒng)最主要的管理區(qū)域，因為它是外界引入和樓內(nèi)布線的交匯點，根據(jù)機房建設標準和信息點的分布及90米水平布線標準，將設備間設置在樓層中間。每房間均以設

88、備間為接入點，采用星型拓撲結(jié)構，將各信息點接入設備間。</p><p>　　4.5.1 設備間的位置</p><p>　　設備間的理想位置應設于建筑物綜合布線系統(tǒng)主干線路的中間，所以我們建議方在三層，并盡量靠近通信線路的引入房間屋建筑的位置，以便與屋內(nèi)外各種通信設備、網(wǎng)絡接口及裝置連接。通過線路的引入端和設備及網(wǎng)絡接口的間距，一般不宜超過15米。此外、設備間的上面或附近不應有滲漏水源，不應

89、存放易腐蝕、易燃易爆物品，還要遠離電磁干擾源。</p><p>　　設備間的位置應便于安裝接地位置，根據(jù)房屋建筑的具體條件和通信網(wǎng)絡的技術要求，按照接地標準選用切實有效的接地方式。</p><p>　　4.5.2 設備間的大小</p><p>　　設備間的大小根據(jù)建設規(guī)模等綜合考慮。在設備間應該能安裝所有設備，并有足夠的施工和維護空間，其面積最低不應小于10㎡。&l

90、t;/p><p>　　4.5.3設備間環(huán)境要求</p><p>　　設備間是安裝設備的專用房間，所裝設備對于環(huán)境要求較高。</p><p>　　設備間應有良好的氣溫條件，要求室溫應保持在10℃---27℃，相對濕度應保持在20%--80%；</p><p>　　設備間應按防火標準安裝相應的防火裝置，使用防火防到門；墻壁應有至少能耐1小時的防火墻；

91、地面、樓板和天花板均應涂刷防火涂料，所有穿放纜線的管材、洞孔及線槽都應采用防火材料堵嚴密封；</p><p>　　設備間的裝修標準應滿足通信機房的工藝要求，如采用活動地板時，要具有抗靜電性能；</p><p>　　在設備間應有可靠的交流50Hz 、220V電源，必要時可設置備用電源和不間斷電源。</p><p><b>　　4.6建筑群子系統(tǒng)</b&

92、gt;</p><p>　　建筑群子系統(tǒng)提供教學樓與實訓樓之間布線的連接點，由線纜和配線設備組成。在建筑群子系統(tǒng)中，為了能進行遠距離通信，以及防止雷擊對網(wǎng)絡設備造成的損壞，采用室外敷設光纖。</p><p>　　光纖敷設有架空和采用地下管道方式兩種，架空不利于校園的美觀，所以采用地下管道敷設。</p><p>　　建筑群子系統(tǒng)設計要求：</p><

93、;p>　　（1）線路路由應盡量選擇距離短、平直、并在同戶信息需求點密集的樓群經(jīng)過，以方便供線和節(jié)省工程投資。</p><p>　?。?）線路路由應選擇在較為永久性的敷設，并應符合有關標準規(guī)定和與其他管線以及建（構）筑物之間的最小凈敷設，應有一定的間距，以保證通信線路安全。</p><p>　　（3）建筑群主干布線子系統(tǒng)的主干纜線分支到各棟建筑物的引入段落，其建筑方式應盡量采用地下敷設

94、。如不得已而采用架空方式（包括墻壁電纜引入方式）時。應采用隱蔽引入，起引入位置選擇在房屋建筑的后面等不顯眼的地方。</p><p><b>　　總 結(jié)</b></p><p>　　通過這次課程設計我明白了要不斷學習，不斷完善自己而且只有善于學習，才不會在原地繞圈子，才會走在前進的道路上；善于總結(jié)才會發(fā)現(xiàn)錯誤，彌補不足，這樣才能進步。</p><

95、p>　　回顧這兩個星期的課程設計，讓我收獲頗多，從拿到題目，到最后完成課程設計的過程是寶貴的，也是艱辛的，但收獲也是顯而易見的。</p><p>　　在此過程中遇到的許多問題，但是我相信挫折是成功的催化劑，這次的課程設計會使我對學到的知識更加熟練的掌握，自身也有很大的提高。為期兩周的課程設計已經(jīng)結(jié)束了，在本次設計中我們主要任務是構建一個計算機網(wǎng)絡，并能按照相關要求，收集資料，研究成功的網(wǎng)絡系統(tǒng)的設計案例；掌

96、握網(wǎng)絡設計過程中的用戶需求技術，完成需求分析；根據(jù)用戶需求分析結(jié)果，進行網(wǎng)絡網(wǎng)絡系統(tǒng)的設計，確定網(wǎng)絡拓撲圖，確定主要設備和軟件的性能與配置要求。實現(xiàn)系統(tǒng)的可管理性、可擴展性和可維護性。因為我們之前已經(jīng)做過類似的課程設計，所以這一次的設計不算很難，而且熊老師和韓老師為我們提供了關于構建網(wǎng)絡的眾多資料，我們自己也從圖書關借了相關的教材，做起來不是很難。在上一次的設計中還遺留了很多的問題沒有徹底的弄清楚，這一次有了更多的時間來好好設計，最后終

97、于順利完成了網(wǎng)絡的構建，同時也使我對構建網(wǎng)絡有了一定的理解。</p><p>　　本次課程設計中，有成功之處，也有不足。</p><p>　　整體上來說，這次課程設計還是很成功的，無論是在學習上還是在生活中，都需要有一種堅持不懈，知難而進，勇于探索的精神。經(jīng)過這次課程設計，在以后的學習和生活中我都會受益匪淺。而且在以后的學習中我們還要更認真的學習組網(wǎng)知識，力爭對它熟練的掌握。</p&

98、gt;<p><b>　　致 謝</b></p><p>　　此次課程設計中，我感謝此次課程設計的指導老師吳老師和李老師，給我們很多組網(wǎng)案例讓我們來學習。</p><p>　　首先我要感謝我的老師在課程設計上我的支持和幫助，這是我能順利完成這次報告的主要原因，更重要的是老師幫我解決了許多技術上的難題，讓我能把設計做得更加完善。在此期間，我不僅學到了許

99、多新的知識，而且也開闊了視野，提高了自己的設計能力。</p><p>　　其次，我要感謝幫助過我的同學，他們也為我解決了不少我不太明白的設計商的難題。同時也感謝學院為我提供良好的做畢業(yè)設計的環(huán)境。</p><p>　　總之，在本次課程設計過程中，對各位老師和同學們的幫助和支持，在此表示誠摯的感謝。其次感謝同學伙伴們的相互幫助，使得很多問題都可以在很短的時間內(nèi)得到有效的解決，感謝學院給我們這

100、次課程設計的鍛煉機會,使得我們的動手能力,學習能力以及思考能力都很大的提高,最后感謝圖書館提供的各種參考資料。</p><p>　　最后，再一次感謝所有在設計中曾經(jīng)幫助過我的良師益友和同學。</p><p><b>　　參考文獻</b></p><p>　　[1] 謝希仁 計算機網(wǎng)絡（第五版）北京：電子工業(yè)出版社，2008</p>

101、<p>　　[2] 陳向陽、肖迎元 網(wǎng)絡工程規(guī)劃與設計 北京：清華大學出版社，2007</p><p>　　[3] 沈揚、董慕生 網(wǎng)絡環(huán)境下圖書館信息服務初探[J]·圖書館學研究，2002(3)</p><p>　　[4] 林曦、張燕 傳統(tǒng)參考咨詢與網(wǎng)絡參考咨詢的比較研究[J]·中國圖書館學報，2003(6)</p><p>　　[5

102、] 孫印杰、劉欲曉等 網(wǎng)絡組建與應用教程 電子工業(yè)出版社，2006</p><p>　　[6] 畢學軍 網(wǎng)絡工程案例集錦 北京希望電子出版社，2002</p><p>　　[7] 黎連業(yè)， 網(wǎng)絡工程和綜合布線工程師手冊， 清華大學出版社， 2003.</p><p>　　[8] 網(wǎng)絡設計， Kenneth D.Reed著， 3Com公司譯， 網(wǎng)絡設計， 電子工業(yè)出版