计算机网络课程设计说明书
班级：计算10—01
学号：XX
姓名：李X
成绩：
电子与信息工程学院
计算机科学与技术系
1设计题目
辽宁工程技术大学葫芦岛校区校园网络设计
2需求分析
1、基本概述：
辽宁工程技术大学葫芦岛校区是由办公区、教学区和生活区三部分组成。办公区中，信息点为：党政办公楼（100个信息点）；教学区中，静远楼和耘慧楼各需200个信息点，尔雅楼需要100个信息点；生活区中，每个建筑物里的每个寝室设置1个信息点。要求教学区和生活区能够为教师和同学们提供无线网络服务。
2、互联网接入方案
关于Internet的介入方式大致可以分为5种。
1.Modem。大多数用户平常上网都是通过电话线拨号上网。常用的画集一般是双音频和脉冲两种，主要功能是创送音频话因信号。
2.ADSL。ADSL为人们提供了一种长距离的网络接入方式，他试运行在原有普通电话线上介入互联网的一种新的宽带技术。
3.ISDN。ISDN解决了用户上网后不能接听电话的烦恼，ISDN比专线接入方式价格便宜，目前也首选ISDN作为成熟和使用的技术来应用。
4.DDN数字数据网作为数据通信网的基础，提供点对点、一点对多点的大容量信息传送通道，它是数万、数十万条以光缆为主体的数字电路，通过数字电路管理设备。他是传输速率高、质量好、网络延时小、全透明、高质量的数据传输基础网络。唯一的缺
陷就是费用昂贵。
https://www.doczj.com/doc/3413498358.html,N。为了使多台电脑都能连接Internet，即经济有使用的办法就是共享上网。
3、安全方案
(1)路由器和交换机的安全功能
路由器实现的网络安全技术有：
VPN技术：IPSec、GRE;包过滤技术;日志功能;NAT网络地址转换；PPP协议PAP、CHAP认证；PPP协议Callback技术；IP地址－MAC地址绑定技术；路由信息认证技术；IEEE 802.1Q VLAN技术
（2）基于包过滤的防火墙技术
路由器支持基于包过滤的防火墙技术，防火墙访问列表根据IP报文的IP报头及所承载的上层协议（如TCP）报头中的每一个域包含了可以由路由器进行处理的信息。（3）NAT网络地址转换技术
网络地址转换，用来实现内部网络私有地址和外部网络公共地址的相互转换，它的优点在于避免了内部非法地址和外部公共地址间的冲突，屏蔽了内部网络的实际地址，隐藏了内部网络的结构，增强了对外部网络访问的可控性，也增强了外部网络对内部网络访问的可控性。
（4）动态路由协议认证技术
路由器是根据路由信息来发送报文的，而路由信息恰恰又是通过网络在不同的路由器间转发的。所以，在接受任何路由信息之前，有必要对该信息的发送方进行认证，以确保收到的路由信息是合法的。配置OSPF协议。
（5）访问控制、预防ARP攻击
4、地理布局分析
根据上图分析以及学校现有实验设施基础设备集中在耘慧楼，所以将网络中心设放在耘慧楼。