下载文档原格式
计算机网络课程设计—学生公寓组网方案设计学生公寓组网方案设计如下：1. 网络拓扑结构：- 使用以太网作为局域网技术，采用星型拓扑结构。
- 在每个学生公寓楼栋内放置一个网络交换机，每个学生公寓楼栋作为一个局域网。
- 所有楼栋的网络交换机通过光纤相连，组成一个校园网。
2. IP 地址规划：- 根据实际需要，根据每个楼栋的大小和学生数量规划IP 地址段。
- 每个楼栋分配一个唯一的 IP 地址段，例如：192.168.0.0/24, 192.168.1.0/24, 192.168.2.0/24, 等等。
- 每个楼栋内的设备通过 DHCP 自动获取 IP 地址。
3. 网络设备：- 每个学生公寓楼栋内放置一个网络交换机，用于连接楼栋内的所有设备。
- 每个楼栋内的网络交换机至少具有24个以太网接口，以支持每个学生房间至少有一个以太网连接。
- 根据需要，可以在楼栋内的每个楼层或走廊等位置放置额外的网络交换机来增加网络连接端口。
4. 网络安全：- 设置防火墙来保护整个网络系统和学生的设备免受网络攻击和恶意软件的侵害。
- 每个楼栋内的网络交换机可以设置 VLAN 来隔离不同的学生公寓楼栋网络。
- 为每个学生公寓提供独立的网络账号和密码，以保护个人信息和网络安全。
5. 网络管理：- 配置网络监控系统，实时监测网络的运行状况和设备的连接状态。
- 配置网络管理软件，用于管理IP 地址分配、设备连接、网络流量控制等功能。
- 定期备份网络设备的配置和日志，以便在出现故障时快速恢复网络运行。
6. 网络性能优化：- 根据网络使用情况，可以配置 QoS（Quality of Service）来优化网络性能，保证重要的应用程序和服务的带宽需求。
- 配置网络缓存服务器，提高网络访问速度和用户体验。
- 优化网络链路和传输线路，确保网络速度和稳定性。
以上是一个学生公寓组网方案设计的基本框架，具体的实施细节和网络设备的选择可以根据实际情况和需求进行调整和优化。
设计要求考核目的：通过课程设计，了解学生对本课程基础知识的掌握情况，对知识的应用能力，以及考核学生根据实际需要对网络进行规划设计的能力.考核项目要求:《计算机网络》的主要内容是介绍计算机网络的基本原理、常用组网技术、网络层次结构和各层协议。
本次考核的具体要求如下：（一) 作业以报告形式递交，递交的内容必须包含：1. 自选调查对象（例如学校、企业)2. 根据选定的对象,有完整的客户需求(自定义)3。
根据需求制订网络综合布线4. 要求有拓扑结构图5。
要求有详细的硬件设备，有经济规划6。
要求有相关的网络管理方法(二)单独完成作业（非小组合作);（三)上交截至期限：4月29日;（四)不允许任何形式的抄袭；不接受任何理由的晚上交，逾期不交者零分处理.目录第一章绪论 (3)第二章需求分析 (3)2。
1功能需求 (3)2。
2性能需求 (3)2.3设备需求 (4)2.4价格估算。
..。
..。
.。
.。
.。
.。
.。
.。
....。
....。
..。
.。
.。
....。
.。
.。
...。
...。
.。
.。
..。
..。
.....。
.。
..。
..。
..。
.。
.。
..。
.。
(4)第三章设计方案 (4)3.1确定网络拓扑结构 (4)3.2 外围设备的选取 (5)3.3 IP地址的规划 (6)3.4 Internet接入方式 (6)3.5 网络优化分析 (7)第四章网络的安全管理 (7)4.1硬件防火墙措施 (7)4.2软件防火墙措施 (7)4。
3漏洞扫描系统 (8)4。
4IP盗用问题的解决 (8)4.5加强学生的法制教育和德育教育 (8)第五章设计总结 (9)第一章绪论随着我国教育信息化工程的深入及教育网络基础建设的全面实施，高校信息化、网络化为学校的腾飞与发展创造了新的契机，高校学生宿舍网已成为高校信息化的下一个建设重点.目前，高校学生宿舍网建设主要呈现出两大特点：一方面,信息点多、网络规模大；另一个方面,为了全面满足广大学生学习和生活需要、提供高质量的网络服务,并且避免滥用网络带来的危害，学生宿舍网络建设提出了网络稳定高效、集中管理、安全计费、灵活认证等要求。
宿舍楼无线网络建设方案一、背景和目标随着无线设备的普及和应用场景的增多，宿舍楼的无线网络建设变得越来越重要。
宿舍楼无线网络建设的目标是提供高速、稳定、安全的无线网络覆盖，满足宿舍楼居民的上网需求。
二、需求分析1.高速：考虑到宿舍楼居民多为年轻人，对网速和带宽的需求较高，需要提供高速的上网体验。
2.稳定：宿舍楼居民需要在任何时候都能够稳定地连接到无线网络，避免因网络不稳定而造成的断网或网速慢的问题。
3.安全：由于宿舍楼居民使用无线网络的同时，也会涉及到个人隐私和财产安全等问题，因此需要提供安全的无线网络环境。
三、网络拓扑结构1.中心化拓扑结构：在每栋宿舍楼中设置一个中心服务器，通过有线网络与校园网相连，中心服务器负责控制和管理整个宿舍楼的无线网络。
2.分布式拓扑结构：在每栋宿舍楼中设置多个无线接入点（AP），通过无线链路将宿舍楼内的网络设备连接到校园网。
四、硬件设备配置1.中心服务器：配置高性能的服务器，运行网络管理软件，负责管理和控制所有无线接入点，并提供对宿舍楼居民的认证和授权服务。
2.无线接入点：根据宿舍楼的大小和密度，在每栋宿舍楼中设置适量的无线接入点，确保无线网络信号的覆盖范围和稳定性。
3.无线路由器：为每个宿舍楼居民提供无线网络接入，可以选择性能稳定、信号覆盖范围广的无线路由器。
五、无线网络安全措施1.WPA2加密：为宿舍楼无线网络设置WPA2加密，确保无线信号被加密传输，提高网络安全性。
2.访客网络设置：为宿舍楼居民和访客分别设置两个无线网络，分别命名为“宿舍网络”和“访客网络”，访客网络的权限受限，不允许访问敏感信息。
3.访问控制：为每个宿舍楼居民分配唯一的个人账号和密码，限制外部设备接入宿舍楼无线网络。
六、网络管理和维护1.网络监控：通过网络管理软件实时监控宿舍楼的无线网络状态，及时发现和解决网络故障。
2.定期维护：定期对无线接入点和路由器进行维护和升级，确保设备的稳定性和性能。
某学生宿舍局域网建设方案一、需求分析（一）网络应用需求学生在宿舍内主要的网络应用包括：浏览网页、在线学习、观看视频、下载资料、玩网络游戏等。
因此，局域网需要提供高速稳定的网络连接，以满足这些多样化的应用需求。
（二）用户数量和分布假设学生宿舍共有具体数量间房间，每间房间居住具体人数名学生。
需要考虑如何合理布局网络设备，以确保每个房间都能获得良好的网络信号覆盖。
（三）安全需求为了保护学生的个人信息和学习资料安全，防止网络攻击和非法访问，局域网需要具备一定的安全防护措施，如防火墙、入侵检测系统等。
（四）管理需求需要方便地对局域网进行管理和维护，包括用户管理、设备管理、流量控制等，以确保网络的正常运行和合理使用。
二、网络拓扑结构设计根据学生宿舍的建筑结构和用户分布情况，建议采用星型拓扑结构。
以一台核心交换机为中心，通过双绞线连接各个楼层的接入交换机，再由接入交换机连接到每个房间的网络端口。
核心交换机选用具有高性能和高可靠性的企业级交换机，如华为S5735SL48T4SA，支持多种路由协议和 VLAN 划分，能够满足大量数据的快速转发需求。
接入交换机可选用华为 S1730SS24T4SA，每个楼层根据房间数量配置相应数量的接入交换机，为每个房间提供独立的网络接口。
三、网络设备选型（一）路由器选择一款性能稳定、功能强大的路由器作为网络的出口设备，如华为 AR6121-S。
它支持多种网络接入方式，具备强大的防火墙和 QoS 功能，能够保证网络的安全和流畅。
（二）交换机如前所述，核心交换机和接入交换机分别选用华为S5735SL48T4SA 和华为 S1730SS24T4SA。
（三）无线设备考虑到部分学生可能需要使用无线网络，在每个楼层的公共区域部署无线接入点（AP），如华为AirEngine 5761-11。
AP 通过POE 供电，与接入交换机连接，实现无线信号覆盖。
（四）服务器根据实际需求，可以配置一台服务器用于提供文件共享、打印服务等。
某学生宿舍局域网建设方案一、计算机网络计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。
计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Area Network,MAN)、广域网(Wide Area Network,WAN)。
我们经常用到的因特网(Internet)属于广域网，校园网属局域网。
未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。
二、局域网简介局域网（Local Area Network），简称LAN，是指在某一区域内由多台计算机互联成的计算机组。
“某一区域”指的是同一办公室、同一建筑物、同一公司和同一学校等，一般是方圆几千米以内。
局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。
局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。
2.1、局域网的定义局域网为在较小区域内互联各种通信设备的种通信网络。
2.2、局域网的最大特点为一个单位所拥有，且地理范围和站点数目均有限。
2.3、局域网的拓扑结构网络拓扑就是网络中计算机、缆线以及其他通信部件构成的几何布局。
计算机网络的拓扑有多种类型，并且是随着网络技术的不断发展而不断涌现与完善。
总线型（Bus）将各节点的设备用同一根网线连接起来，所有主机共享同一通信介质，拓扑结构如图1.1。
在总线电缆上任何一处的松动和脱离都会引起网络无法运行，且由于布线问题故障的定位及修复比较困难，维护比较困难。
图1.1 总线型网络拓扑结构星形（Star）星型拓扑网络以中央节点为中心，由中央节点与其他节点相连接组成，如图1.2所示。
中央节点机一般为集线器或交换机，除了中心节点之外的任何节点故障或节点的增减都不影响网络中的其他节点工作，从而实现了网络便于维护、便于管理的优越性。
学生宿舍局域网建设在当今数字化的时代，网络已经成为学生学习、生活和娱乐不可或缺的一部分。
学生宿舍局域网的建设，对于提高学生的学习效率、丰富课余生活以及促进同学之间的交流合作都具有重要意义。
一、学生宿舍局域网建设的需求分析学生对于宿舍网络的需求主要包括以下几个方面：1、高速稳定的网络连接：以满足在线学习、观看教学视频、下载学习资料等需求，避免网络卡顿和掉线影响学习进度。
2、多设备连接支持：现在学生通常拥有笔记本电脑、平板电脑、手机等多种设备，需要局域网能够同时支持这些设备的稳定连接。
3、安全可靠的网络环境：保护学生的个人信息和隐私，防止网络攻击和病毒入侵。
4、娱乐需求：如在线游戏、观看电影、听音乐等，需要有足够的带宽来保障流畅体验。
二、学生宿舍局域网的拓扑结构选择常见的拓扑结构有星型、总线型和环型等。
对于学生宿舍局域网，星型拓扑结构是较为合适的选择。
因为星型结构易于扩展和维护，当有新的宿舍或设备需要加入网络时，可以方便地进行连接。
而且，如果某个节点出现故障，不会影响到其他节点的正常工作，提高了网络的稳定性。
三、硬件设备的选择1、路由器：是局域网的核心设备，负责网络地址分配和数据转发。
应选择性能稳定、信号覆盖范围广、支持多设备同时连接的路由器。
2、交换机：用于扩展网络端口，满足多个宿舍的接入需求。
选择具有高速传输速率和良好兼容性的交换机。
3、网线：优质的网线能够保证数据传输的稳定性和速度，建议使用六类或超六类网线。
4、网卡：确保每台计算机都配备性能良好的网卡，以实现高效的网络连接。
四、网络布线规划合理的布线是保证网络性能的重要环节。
在布线时，应遵循以下原则：1、尽量减少线路长度和弯曲，以降低信号衰减。
2、避免与强电线路并行或交叉，减少电磁干扰。
3、线路应固定牢固，避免因拉扯造成接触不良。
对于学生宿舍，可以采用墙壁线槽或暗管布线的方式，将网线从楼道的交换机引入各个宿舍。
五、IP 地址规划与子网掩码设置为了有效地管理网络资源和保证网络的正常运行，需要进行合理的IP 地址规划。
学生公寓组网方案设计一、方案概述随着学生公寓的规模不断扩大，为了满足学生们对网络服务的需求，设计一个高效、稳定、安全的学生公寓组网方案是至关重要的。
本方案旨在提供整体的网络结构设计和设备选型，以满足学生公寓内住户的网络需求，并保证网络连接的稳定性和可靠性。
二、网络拓扑结构设计为了满足学生公寓内住户的网络需求，我们采用了层次化的网络拓扑结构，其中包括三个主要层次：汇聚层、分配层和接入层。
1. 汇聚层：作为整个网络结构的核心，负责承载学生公寓内所有住户的网络流量。
在这一层次，我们采用了高性能的交换机设备，以满足大规模的数据传输需求。
同时，我们还配置了冗余设备，确保网络的高可用性和冗余备份。
2. 分配层：分配层位于汇聚层和接入层之间，主要负责分发网络流量和控制网络访问。
在这一层次，我们采用了层三交换机设备，实现对网络流量的动态路由和分配。
同时，我们还配置了防火墙设备，对网络进行安全控制和监测，有效保护学生公寓内的网络安全。
3. 接入层：接入层是直接连接学生住户设备的层次，主要负责连接个人计算机、智能手机和其他网络设备。
在这一层次，我们采用了无线AP设备和交换机设备，提供无线和有线接入服务。
这些设备还支持VLAN的划分，以实现不同住户之间网络隔离和用户权限管理。
三、设备选型为了保证学生公寓网络的正常运行和用户体验，我们在设计中选用了以下主要设备：1. 汇聚层设备：Cisco Nexus 9000系列交换机，提供高效的汇聚交换和大规模数据处理能力。
2. 分配层设备：Cisco Catalyst系列交换机，支持高性能的数据分发和路由能力，同时具备防火墙和安全管理功能。
3. 接入层设备：华为S5700系列交换机和华为AP系列无线设备，提供可靠的有线和无线接入服务，并支持VLAN划分和用户权限管理。
四、安全保障措施为了保障学生公寓网络的安全和稳定，我们在设计中采取了以下安全保障措施：1. 防火墙设备的配置：在分配层设置防火墙设备，对网络流量进行过滤和监测，防止恶意攻击和非法访问。
学生公寓局域网的搭建学生公寓局域网的搭建一、引言局域网是指在一个相对较小的范围内建立起来的一组连接在一起的计算机网络。
学生公寓局域网的搭建可以提供更稳定、高速的网络连接，方便学生进行学习、交流、娱乐等活动。
本文档将详细介绍学生公寓局域网的搭建步骤和注意事项。
二、前期准备1、确定网络需求：了解学生公寓的网络使用情况，确定所需的网络带宽和设备数量。
2、网络规划：根据学生公寓的布局和需求，规划好网络设备的部署位置和布线方案。
3、选购网络设备：根据需求选择合适的路由器、交换机、网线等网络设备，并确保设备的兼容性和稳定性。
4、网络安全考虑：加强安全意识，选用安全性较高的网络设备和防火墙，配置网络访问控制等安全策略。
三、局域网搭建步骤1、安装设备：根据网络规划，安装好路由器、交换机等设备，并进行相应的线缆连接。
2、配置路由器：通过路由器的管理界面进行配置，包括设置IP地质、子网掩码、网关、DNS等网络参数，以及WiFi设置、端口映射等功能的配置。
3、配置交换机：通过交换机的管理界面进行配置，设置VLAN、端口连接方式等基本配置项。
4、网络设备测试：测试网络设备是否正常工作，确保网络连接稳定性和速度。
5、DHCP服务配置：配置DHCP服务器，为连接到局域网的设备自动分配IP地质和其他网络参数。
6、子网划分：根据学生公寓局域网的规模和需求，划分子网，提高网络性能和安全性。
四、网络管理与维护1、网络监控：使用网络监控工具进行对网络设备的状态进行监控，及时发现和解决网络故障。
2、网络优化：根据网络使用情况，对网络进行优化，调整带宽分配，提高网络性能。
3、定期备份：定期备份网络设备的配置文件和重要数据，以防止设备故障或配置丢失导致的数据丢失。
4、安全管理：定期进行网络漏洞扫描和安全漏洞修复，加强网络设备的安全性。
5、故障排除：及时处理和排查网络故障，确保网络的正常运行。
五、附件本文档涉及的附件包括学生公寓网络规划图、网络设备配置文件备份等。
清华大学紫荆学生公寓区局域网总体设计方案清华大学信息网络工程研究中心二 00 三年五月目录第一章总体设计概述 11.1前言 11.2紫荆学生公寓区项目概况 11.2.1紫荆学生公寓各类户型网络信息点数 1 1.2.2管理模式 21.3校园网现状 21.3.1全网统一的身份认证 31.3.2办公系统 31.3.3教务系统 31.3.4数字图书馆 41.3.5社区服务 41.3.6人力资源、设备资产管理 41.3.7财务系统 41.3.8网络教学系统 41.4总体建设目标 41.5主要建设内容 51.6总体设计原则 6第二章需求分析82.1概述82.2网络规模82.2.1物理范围82.2.2信息点数82.2.3入网计算机数82.2.4同时在线计算机数92.3应用需求92.4流量分析102.5带宽需求102.6地址需求102.7安全性需求102.8稳定性需求112.9可靠性需求112.10可扩展性需求112.11可管理性需求122.12兼容性需求12第三章网络总体方案133.1概述133.2网络结构设计133.2.1区域划分133.2.2层次划分133.2.3层次定义和功能143.2.4拓扑结构设计153.3核心层设计163.4汇聚层设计173.5接入层设计173.6网络互联设计193.7 VLAN 设计193.7.1用户 VLAN 193.7.2管理 VLAN 203.8 IP 地址分配213.8.1 IP 地址总体需求考虑213.8.2网络地址213.8.3用户地址223.8.4预留地址223.8.5 IP 地址管理办法233.9路由设计233.9.1路由协议选择233.9.2路由协议配置233.9.3 Metric 设置253.9.4 IP 地址聚合263.10可靠性设计263.10.1设备可靠性263.10.2链路可靠性273.10.3路由可靠性273.11基本网络服务283.11.1紫荆公寓网络域名服务系统设计28 3.11.2邮件服务 Mail Service 303.11.3增值服务－组播服务303.12设备选型313.12.1 10G 核心路由交换机313.12.2汇聚三层交换机353.12.3接入二层交换机38第四章布线系统404.1概述404.2设计方案404.2.1设计依据404.2.2设计说明414.3产品选型414.3.1所选用光缆的特点414.3.2所选用光缆接续单元的特点44第五章网络机房建设47第六章网络安全486.1概述486.2主要安全威胁分析486.3紫荆公寓园区网安全设计原则516.4网络安全总体方案设计516.5身份认证系统526.6访问控制管理和防火墙系统536.7分布式入侵检测和流量监测系统546.8漏洞扫描系统556.9防病毒系统设计566.10综合安全监控系统576.11软件和设备选型576.12设备和系统报价清单576.13安全管理制度586.14用户培训60第七章网络管理617.1概述617.2综合运行信息系统627.3分布式网络监控系统637.3.1故障监控637.3.2性能监控677.3.3拓扑和路由监控707.4网络运行中心系统737.5设备选型74第八章用户管理758.1概述758.2清华大学“基于用户身份认证的安全计费系统”76 8.2.1功能768.2.2系统基本架构778.2.3基于用户计费的工作流程788.3 802.1x 808.3.1协议的开发背景80““8.3.2 几个名词的定义 808.3.3 工作机制 828.3.4 IEEE 802.1x 协议的体系结构87 8.3.5 IEEE 802.1x 协议的工作机制88 8.3.6 协议实现内容 928.3.7 基本的认证过程 958.3.8 几个注意的问题 968.3.9 SNMP 支持 978.3.10 802.1x 存在的问题 998.4 系统设计 1008.4.1 设计目标 1008.4.2 设计思想 1018.4.3 设计方案 1028.5 设备选型 1048.5.1 接入交换机 1048.5.2 认证服务器 1048.5.3 数据库 1048.5.4 计费服务器 1048.5.5 数据采集服务器 1048.5.6 WEB 服务器 1048.5.7 DHCP 服务器 105第九章 设备选型 106第十章 运行与维护 107第十一章 工程进度及实施计划10811.1 工程进度 10811.2 各期主要建设内容 10811.3 实施办法与安排 109第十二章 经费预算 110第一章 总体设计概述 1.1 前言清华大学校园网自 1985 年开始自主研制成功了小型分组交换网 DGCNET （DistributedGeneral Computer Network ——分布式通用计算机网络）系统以来，经过近 20 年的不断努 力，历经了自主研究开发（1985～1987）、早期 TUNet 、NCFC （1991～1996）、泰山工程”一 期（1996～1998）、泰山工程”二期（1998～2002）、“985”二期（2003）五个发展阶段。
宿舍局域网建设方案(以整栋楼设计)对于宿舍局域网，首先要将它与整栋楼物理连接成一个单元，即连接住宿楼，连接所有宿舍，并为每个宿舍提供宽带接入服务；其次，要确保宿舍局域网的安全和可靠性，以保证它能够广泛的提供服务；最后，要使局域网的运行更加稳定可靠，以完善服务。
针对如何构建宿舍局域网，本文提出了一个方案，以下将详细介绍它。
首先建立核心交换机群，这组核心交换机负责连接KE-----KE内部，它们将按照“核心-汇聚-接入”的结构组织起来，用于连接中央处理器局域网，此外，还将网络由核心交换机向终端分发。
这些交换机的设计可以根据宿舍网络的特性调整，如网络的复杂度、用户的数量、要求的服务水平和带宽要求等，以及住宿楼的客流量等方面，以保证网络的可靠性稳定性和运行的稳定性。
其次，该局域网将部署防火墙、入口路由器、内部路由器等设备，配合上述架构，确保网络的安全性和可靠性，以及客户端用户认证和控制等安全策略，同时也应该采用虚拟隔离技术，将内部数据和网络管理数据与外部安全数据做分离，以及网络安全隔离，杜绝攻击者利用网络攻击设备，使网络保持安全可靠。
最后，在系统的完整性体系方面，该系统应当安装先进的、安全的软件程序来支持网络性能和安全保护，同时确保系统稳定性、可靠性以及参与者认证机制等安全机制。
同时，也要安装日志系统以及实时监测系统，实时监控网络各种性能指标，以监视系统性能，并对网络中的安全问题进行及时处理。
以上就是本文提出的宿舍局域网设计方案。
通过构建核心交换机群、布置防火墙等安全设备、以及推行专业的安全管理方案，可以保证宿舍局域网的安全性和可靠性，保障各种服务的完整性，为宿舍住客和管理人员提供更加安全可靠、稳定高效的网络信息服务。
精品文档大学宿舍局域网组建设计学生姓名：学号：学生班级：指导老师：完成日期：一、需求分析现在大学宿舍里有电脑的已不在少数,一般都有两台以上,由于学习的需要,每个人都必须有电脑,一个宿舍有四个人,也就是说每个宿舍里都有四台电脑.就单个计算机而言,功能还是太单一了,而且因为学生经费较少,只要实现简单的网络连接与资源共享就行。
要是几个宿舍之间连上局域网就不仅仅解决了共享一条宽带接入的问题,还可以共享同学的资源,如学习资料、电影、软件都可以从同学的电脑上拉过来,避免了自己下载的麻烦,“网络交流”、“资源共享””都将方便得多。
所以我将以宿舍局域网作为课程设计的题目。
功能需求分析（1）希望网络所要达到的基本要求:使相邻几个宿舍之间的多台电脑能连成局域网,可以联网实现资源共享.多台电脑能共享一个Modem,实现共多人同用一个网号上网希望整个网络投资较小,尽量利用现有设备,网络规划只能以"能通就好"为原则,尽量优化（2）最简单的局域网构建方法●交叉双绞线此法可以用来连接两台个人计算机,不过一旦有第三台计算机加入,这种方法行不通,所以扩展性小。
●10 Base T/100Base TX网络即将所有的计算机都连到集线器上,使用10 Base T/100Base TX网络。
这种方式虽然多了一个网络设备,但以后想在网络上增加计算机,只要直接将计算机接到集线器即可,具有容易扩展,方便安装的特性,理论上达到10M/100M的传输速度,完全满足需要我们的需求可利用设备目前我们手上所拥有的硬件设备包括：8台笔记本（分别属于2个宿舍的8为成员）：自配有线（10/100Mbs自适应）、装配WindowsXP 系统9根直通双绞线网线,5孔集线器2个（每个宿舍有两个网孔）5孔宽带路由器一个；交叉双绞线网线,直通双绞线。
（网线一般只用了1、2、3、6这4跟线,对应颜色是白橙、橙、白绿、绿。
直连就是两头都一样。
交叉接法是其中一头第1、2和3、6对调。
《网络工程》课程设计报告题目： 公寓局域网设计专业： 网络工程班级： 13（1）**： **指导教师：成绩：计算机学院2015年X 月XX 日2015-2016学年 第1学期目录2需求分析及设计 (3)2.1用户需求分析 (3)2.2 需求分析报告 (3)2.3网络拓扑设计 (4)3功能设计 (5)3.1各种网络设备功能 (5)3.2物理设备选择 (15)3.3网络具体功能描述及实现 (18)4方案的仿真 (23)5小结 (25)致谢 (26)参考文献 (27)附录 (29)1.需求分析1.组建网络所需1、核心交换设备具有强大的处理能力和良好的安全性、可靠性、可扩展性;支持各种成熟技术，未来能平滑升级到万兆。
2、交换机STAR—S3550—48上做认证计费。
交换机STAR—S3550—48上做认证计费支持标准Radius认证计费，可连接多种接入设备。
一方面要求设备支持802.1x认证方式;另一方面又要求系统支持基于时长、流量以及包月的计费模式，从而为网络管理提供完善、灵活、可定制的计费策略;同时还需要保证30，000个以上用户并行网络运营的稳定和管理简便。
3、接入层采用千兆增强网管交换机STAR—S1926G+，该交换机具有丰富而强大的网管功能，可以通过多重设置方式对网络进行网管操作，实现IP设置安全控制设置、监控设置、地址老化时间修改等各种管理。
所以接入层网络设备需要支持基于MAC地址802.1x功能和基于端口802.1x功能，以此保证账号的惟一性.同时，支持远程Te1net管理、mib-||及远程开关交换机端口功能;此外还要求适应大量用户并发认证及复杂的工作环境等。
4、路由器AFR-R1604路由器AFR-R1604采用的是Intel IXP网络专用处理器，主频533MHz，为系统的稳定运行提供强大的硬件平台。
能侦测及阻挡报文窃听、IP地址欺骗、源路由攻击、IP地址扫描、端口扫描、DOS等网络攻击，将有效防止Nimda和冲击波等病毒攻击。
宿舍局域网系统设计方案一、需求分析（一）用户数量及设备类型假设宿舍内居住着 4-6 人，每人拥有至少一台电脑、一部手机以及可能的其他智能设备，如平板电脑等。
（二）网络应用需求1、能够流畅地进行网页浏览、在线视频观看。
2、支持多人同时在线游戏，且保证低延迟。
3、满足文件共享和打印共享的需求。
（三）安全需求1、防止外部网络攻击，保障宿舍内设备和数据的安全。
2、对内部用户的网络访问进行一定的限制和管理，避免滥用网络资源。
（四）预算限制在满足上述需求的基础上，尽量控制成本，以实现性价比的最大化。
二、网络拓扑结构设计考虑到宿舍的空间和设备布局，采用星型拓扑结构较为合适。
以一台性能较好的路由器作为中心节点，各设备通过网线或无线方式连接到路由器。
路由器应具备以下功能：1、支持高速的 WiFi 6 标准，以提供更快的无线传输速度。
2、具备多个千兆以太网端口，满足有线连接需求。
3、拥有强大的防火墙和安全防护功能。
三、设备选型（一）路由器选择一款知名品牌的企业级路由器，如华为、TPLink 等，其性能稳定，能够满足多设备同时连接和高流量数据传输的需求。
（二）交换机如果宿舍内设备较多，可考虑添加一台交换机，以扩展网络端口。
选择千兆非网管型交换机即可，如 DLink、H3C 等品牌。
（三）网线采用六类或超六类网线，以保证稳定的高速传输。
（四）无线网卡对于台式电脑，若需要无线连接，可配备高性能的无线网卡。
四、IP 地址规划采用私有 IP 地址段，如 19216810/24。
为每个设备分配固定的 IP 地址，以便于管理和进行访问控制。
同时，设置好 DHCP 服务，方便新设备自动获取 IP 地址。
五、网络安全设置（一）更改路由器默认登录密码，设置强密码。
（二）开启 WPA2 或 WPA3 加密的 WiFi 网络，设置复杂的无线密码。
（三）启用路由器的防火墙功能，阻挡常见的网络攻击。
（四）对内部用户的网络访问权限进行设置，如限制某些网站的访问、限制 P2P 下载等。
宿舍局域网组建与维护方案设计宿舍局域网组建与维护方案设计一、引言在宿舍环境中，为了满足住户之间的联网需求，建立一个稳定的局域网是必要的。
本文档旨在提供一个宿舍局域网的组建与维护方案设计，以确保宿舍住户能够享受到高效稳定的网络连接。
二、需求分析⑴网络接入需求宿舍住户需要通过局域网接入互联网，以满足上网、浏览网页、在线学习、社交等需求。
⑵网络资源共享需求宿舍住户之间需要能够实现文件共享、打印机共享、多媒体资源共享等功能，提高生活便利性。
⑶网络安全需求确保宿舍局域网的安全性，防止未授权的访问、信息泄露或网络攻击。
三、方案设计⑴网络设备采购根据宿舍规模和需求，选购适当数量的交换机、路由器、无线接入点等网络设备，并确保设备具备良好的性能和稳定性。
⑵网络拓扑设计根据宿舍建筑结构和住户分布情况，制定合理的网络拓扑结构，通过交换机、路由器等设备连接各个宿舍楼和住户。
⑶网络接入设置配置路由器，连接互联网供应商提供的宽带接入设备，设置合适的网络参数，确保宿舍局域网能够接入互联网。
⑷ IP地址规划根据住户数量和需求，进行IP地址规划，确保每个设备都能够获得可用的IP地址，并避免地址冲突。
⑸安全策略设置设置访问控制列表（ACL）、防火墙等安全策略，实现对宿舍局域网的访问控制和网络流量监控，以保证网络的安全性。
⑹网络维护方案制定网络设备巡检计划，定期检查网络设备的运行状态、固件升级和安全补丁安装，及时发现和解决问题。
本文档涉及的附件包括：⒈设备清单：列出所需购买的交换机、路由器、无线接入点等网络设备的具体型号和数量。
⒉网络拓扑图：展示宿舍局域网的连接方式和拓扑结构。
⒊ IP地址规划表：详细记录每个设备的IP地址、子网掩码、网关等信息。
⒋安全策略配置文件：包括ACL和防火墙规则的配置文件。
五、法律名词及注释⒈局域网（Local Area Network）：是指在相对较小的范围内，由多台计算机和网络设备通过共享传输介质互联起来，形成互不干扰的通信网络。
宿舍网络方案宿舍网络方案1. 现状分析目前，在学生宿舍楼中，网络连接已成为学生们生活中不可或缺的一部分。
然而，由于宿舍楼的特殊环境以及网络需求的增加，当前的网络方案存在一些问题。
首先，宿舍楼内的网络信号覆盖存在不稳定的情况。
由于楼层多、房间间距较远，部分房间的网络信号较弱，导致学生们在使用网络时经常遇到断网或者网络速度慢的情况。
其次，由于宿舍楼内的学生数量较多，网络带宽分配不均，导致高峰时段网络拥堵严重。
这不仅影响了学生们的正常上网使用体验，还给宿舍管理人员带来了一定的压力。
2. 方案设计针对宿舍网络方案需要进行一次全面的改进。
下面将介绍一些可以改进的方向：2.1 提升网络信号覆盖为了解决宿舍楼内部分房间网络信号较弱的问题，可以增加无线路由器的数量，并进行合理的位置规划。
通过增加无线路由器的覆盖范围和信号强度，可以提高网络信号的覆盖率，减少死角。
另外，为了减少各楼层之间的信号干扰，可以采用双频段路由器，将不同楼层连接到不同的频段，减少信号冲突。
2.2 增加带宽限制与流量控制为了解决网络带宽不均的问题，可以对宿舍网络进行带宽限制与流量控制。
可以根据学生人数和网络使用需求，在网络设备上设置对不同房间或者不同学生的带宽进行限制。
这样可以避免某个学生独占大量的网络资源，保证网络带宽的公平分配。
另外，还可以配备流量控制设备，对网络流量进行实时监控与管理，及时发现并处理异常情况，保证网络正常运行。
2.3 加强网络安全宿舍网络安全是一个非常重要的问题。
为了保护学生们的个人信息安全和防范网络攻击，应采取以下措施：- 安装防火墙，对网络进行实时监控和流量过滤，阻止有害的网络流量进入宿舍楼内。
- 配置网络访问控制列表（ACL），限制非法访问，并检测和阻止恶意软件和病毒的传播。
- 提供VPN访问服务，加密学生们的网络连接，保护他们的隐私和安全。
2.4 提供技术支持与维护在改进宿舍网络方案后，还应提供专业的技术支持和维护服务。
学生公寓局域网的搭建学生公寓局域网的搭建一、引言1.1 文档目的本文档旨在提供学生公寓局域网搭建的详细步骤和指南，以便管理部门和技术人员能够顺利完成局域网的建设工作。
1.2 读者对象本文档的主要读者对象为学生公寓管理部门和技术人员，需要对计算机网络有基本了解。
二、需求分析与规划2.1 系统需求分析①网络规模明确局域网的规模，包括学生公寓的楼栋数和房间数，以及每个房间的计算机数量。
②网络功能需求确定局域网需要提供的功能，如互联网访问、文件共享、打印机共享等。
③安全性需求考虑局域网的安全性需求，包括访问控制、防火墙设置和数据加密等。
2.2 网络规划①网络拓扑设计确定局域网的拓扑结构，如星型、总线型或环形等。
② IP地质规划规划局域网中每个设备的IP地质，包括子网掩码和网关设置。
③网络设备选型选择合适的网络设备，包括交换机、路由器和防火墙等。
三、硬件设备准备3.1 设备清单列出所需的硬件设备清单，包括交换机、路由器、服务器等。
3.2 设备采购按照设备清单进行设备采购，确保设备的质量和性能满足需求。
3.3 设备安装调试将采购的设备按规划进行安装，并进行调试测试，确保设备正常工作。
四、网络配置与搭建4.1 网络设备连接将网络设备按照规划进行正确的连接，包括交换机、路由器、服务器等。
4.2 IP地质配置配置网络设备上的IP地质，包括交换机、路由器和服务器的IP地质设置。
4.3 VLAN配置根据需要进行VLAN的划分，实现不同楼层或不同房间的隔离。
4.4 防火墙设置配置防火墙规则，限制非授权访问和保护网络安全。
4.5 互联网接入设置将网络连接到互联网，配置网络设备的外部接口和互联网接入方式。
五、网络测试与维护5.1 网络测试测试局域网的连通性、带宽和可靠性，确保网络稳定可用。
5.2 用户接入管理设置用户接入权限，限制非法用户接入。
5.3 日常维护定期对网络设备进行巡检和维护，包括设备升级和故障排除等。
六、附件本文档附带的附件为：1.学生公寓局域网拓扑图2.设备清单及配置信息3.防火墙配置文件七、法律名词及注释1.局域网：指在较小范围内（如建筑物、校园、公司等）建立的本地区域网络。
清华大学紫荆学生公寓区局域网总体设计方案清华大学信息网络工程研究中心二00三年五月目录第一章总体设计概述 1 1.1 前言 11.2 紫荆学生公寓区项目概况 11.2.1 紫荆学生公寓各类户型网络信息点数 1 1.2.2 管理模式 21.3 校园网现状 21.3.1 全网统一的身份认证 31.3.2 办公系统 31.3.3 教务系统 31.3.4 数字图书馆 41.3.5 社区服务 41.3.6 人力资源、设备资产管理 41.3.7 财务系统 41.3.8 网络教学系统 41.4 总体建设目标 41.5 主要建设内容 51.6 总体设计原则 6第二章需求分析82.1 概述82.2 网络规模82.2.1 物理范围82.2.2 信息点数82.2.3 入网计算机数82.2.4 同时在线计算机数92.3 应用需求92.4 流量分析102.5 带宽需求102.6 地址需求102.7 安全性需求102.8 稳定性需求112.9 可靠性需求112.10 可扩展性需求11 2.11 可管理性需求12 2.12 兼容性需求12第三章网络总体方案13 3.1 概述133.2 网络结构设计13 3.2.1 区域划分133.2.2 层次划分133.2.3 层次定义和功能14 3.2.4 拓扑结构设计15 3.3 核心层设计163.4 汇聚层设计173.5 接入层设计173.6 网络互联设计19 3.7 VLAN设计193.7.1 用户VLAN193.7.2 管理VLAN203.8 IP地址分配213.8.1 IP地址总体需求考虑213.8.2 网络地址213.8.3 用户地址223.8.4 预留地址223.8.5 IP地址管理办法233.9 路由设计233.9.1 路由协议选择233.9.2 路由协议配置233.9.3 Metric设置253.9.4 IP地址聚合263.10 可靠性设计263.10.1 设备可靠性263.10.2 链路可靠性273.10.3 路由可靠性273.11 基本网络服务283.11.1 紫荆公寓网络域名服务系统设计28 3.11.2 邮件服务Mail Service303.11.3 增值服务－组播服务303.12 设备选型313.12.1 10G核心路由交换机313.12.2 汇聚三层交换机353.12.3 接入二层交换机38第四章布线系统404.1 概述404.2 设计方案404.2.1 设计依据404.2.2 设计说明414.3 产品选型414.3.1 所选用光缆的特点414.3.2 所选用光缆接续单元的特点44 第五章网络机房建设47第六章网络安全486.1 概述486.2 主要安全威胁分析486.3 紫荆公寓园区网安全设计原则51 6.4 网络安全总体方案设计516.5 身份认证系统526.6 访问控制管理和防火墙系统53 6.7 分布式入侵检测和流量监测系统54 6.8 漏洞扫描系统556.9 防病毒系统设计566.10 综合安全监控系统576.11 软件和设备选型576.12 设备和系统报价清单576.13 安全管理制度586.14 用户培训60第七章网络管理617.1 概述617.2 综合运行信息系统627.3 分布式网络监控系统637.3.1 故障监控637.3.2 性能监控677.3.3 拓扑和路由监控707.4 网络运行中心系统737.5 设备选型74第八章用户管理758.1 概述758.2 清华大学“基于用户身份认证的安全计费系统”76 8.2.1 功能768.2.2 系统基本架构778.2.3 基于用户计费的工作流程788.3 802.1x808.3.1 协议的开发背景808.3.2 几个名词的定义808.3.3 工作机制828.3.4 IEEE 802.1x协议的体系结构87 8.3.5 IEEE 802.1x协议的工作机制88 8.3.6 协议实现内容928.3.7 基本的认证过程958.3.8 几个注意的问题968.3.9 SNMP支持978.3.10 802.1x 存在的问题998.4 系统设计1008.4.1 设计目标1008.4.2 设计思想1018.4.3 设计方案1028.5 设备选型1048.5.1 接入交换机1048.5.2 认证服务器1048.5.3 数据库1048.5.4 计费服务器1048.5.5 数据采集服务器1048.5.6 WEB服务器1048.5.7 DHCP服务器105第九章设备选型106第十章运行与维护107第十一章工程进度及实施计划10811.1 工程进度10811.2 各期主要建设内容10811.3 实施办法与安排109第十二章经费预算110第一章总体设计概述1.1前言清华大学校园网自1985年开始自主研制成功了小型分组交换网DGCNET（Distributed General Computer Network——分布式通用计算机网络）系统以来，经过近20年的不断努力，历经了自主研究开发（1985～1987）、早期TUNet、NCFC（1991～1996）、“泰山工程”一期（1996～1998）、“泰山工程”二期（1998～2002）、“985”二期（2003）五个发展阶段。
特别是在清华大学努力建设世界一流大学的¬近几年中，随着计算机和计算机网络及应用技术的飞速发展，清华校园网的网络设施建设和网络应用建设取得了突飞猛进的发展，始终走在全国高校的前列。
到2001年，校内包括本科生和研究生在内的全部学生宿舍就已经全部建成了千兆到楼的高速局域网。
现在计算机网络应用已经融会到了清华大学教学、科研和管理的各个方面。
已经通过校园网实际使用的主要系统有：全网统一身份认证系统、办公系统、教务系统、财务系统、人力资源管理、设备资产管理、网络教学系统、数字图书馆、社区服务以及视频转播等等。
通过计算机网络不仅可以随时查阅遍布世界各地的大量信息资料，进行信息交流，而且越来越多的课程通过校园网下载讲义、上传作业。
校内办公信息已经全部采用网上发布的方式，财务报表和结算也是通过计算机网络完成。
在今天的清华大学，校园计算机网络已经成为不可或缺的一项基础设施，其重要性甚至超过了传统的电信电话。
紫荆学生公寓作为清华大学在校学生的主要集中居住地，其计算机网络设施实际上是一项必备的基础设施。
1.2紫荆学生公寓区项目概况清华大学紫荆学生公寓位于清华大学清华园校区现有北围墙外的北侧，占地28.42公顷，区内建筑总面积约39万平方米。
建成后可容纳22400名学生入住。
区内网络布线除保证每个学生上网需要外，还需要给区内公建、辅助设施及管理人员留有足够的网络端口。
1.2.1紫荆学生公寓各类户型网络信息点数整个紫荆学生公寓区内大约有25000个信息点，其中：1. A01～A03信息点为：3808个2. A04～A13信息点为：10128个3. 留学生公寓B01～B04信息点为：2031个4. 继续教育学员B05～B06信息点为：1022个5. 研究生公寓、继续教育学员公寓C01～C04信息点为：5366个6. 管理用房其他辅助用房信息点为：～200个7. E01学生服务中心信息点为：～1000个8. E02学生活动中心信息点为：～1200个9. D01～D04食堂信息点为：～200个紫荆学生公寓区内建筑面积和人数分布表见附件一。
紫荆学生公寓区平面总图见附件二。
1.2.2管理模式紫荆学生公寓区内的学生宿舍局域网建成后由清华大学计算机信息网络工程研究中心统一进行运行、维护、管理及监控。
紫荆学生公寓区内的网络总控中心设在学生服务中心内，面积约60㎡，预计2004年3月可建成。
2003年9月投入使用的A04～A13临时控制室暂设在学生宿舍31号楼内。
1.3校园网现状清华大学校园网是世界规模最大的校园网之一，校园内光缆通达180座楼，700芯•公里，入网计算机30,000台。
随着用户规模和使用量的持续增长，清华大学正在进行新一代校园网规划建设，预计实现五项指标：建立Lambda光传输网络，实现无阻塞IP网络，实现校园移动通信，提供IP电话、视频会议等公共多媒体服务，建立健全网络安全和运行管理体系。
在即将完成的第一期升级改造后，清华大学校园网的核心主干节点将达到6个，利用10GE 技术连接成环，并设置两个专门用于支持学科建设的万兆汇聚点，万兆直连校园主干网。
整个校园网以多个千兆直连教育网。
清华大学同时也是我国下一代互联网交换中心DragonTAP所在地，连接了NSFCNET、教育网、CSTNET等科学研究网络，并与美国Internet 2具有直接连接。
清华大学校园网主干网拓扑结构如下图所示。
图：清华大学校园网主干网目前，清华大学学生宽带入网率已达到100%，教职工宽带入网率达到85%，多媒体教室全部联网，座位数超过6000多个，图书馆和校机关等重要公共区域已实现无线覆盖。
基本建成全校性、开放型、分布式、多媒体的清华大学信息系统；初步实现并不断完善网上办公、网上管理、网上教学和网上服务。
1.3.1全网统一的身份认证建立了全网统一的身份认证系统，统一了图书馆、教务、网络教学、财务、人事、开放实验室机房等应用系统的用户口令，实现校园网上Web应用漫游，形成个性化信息服务的格局。
1.3.2办公系统以WEB界面为主要应用界面，基于统一口令认证，建立了个人移动办公环境。
其中办公用户1299个，包括了各部、处、院、系、所及所属科室。
浏览用户为全校教职工和学生。
共设信息栏目280个，综合信息服务点击次数20多万次/天。
1.3.3教务系统面向多部门、多类用户提供服务。
包括教务处、研究生院、注册中心、结算中心、学生处、IC卡、各院系。
与全国招生系统衔接，实现了“数字迎新”。
实现硕士生网上报名、查询成绩和录取等，这是全国第一个正式实现网上报名和录取的研究生院单位。
实现了开放式的学籍维护，由学生自行修改学籍中部分内容，提高了数据准确度，解决了长期以来学位授予信息不准确带来的更换证书的大量重复工作和证书的浪费问题。
实现了考试成绩录入分散与集中相结合，“网上录入成绩”软件对所有任课教师开放。
连续3年通过网络进行毕业资格审查。
1.3.4数字图书馆图书馆各类文献数据库已有187个，涵盖全校几乎所有学科；中外文全文电子期刊已超出1万6千种；外文电子期刊10,000种（纸本外文刊约1,550种）；中文电子期刊5,300种（纸本中文刊约2,900种）；学术性文献的数字资源总量已经超过3,000GB（3TB）；读者免付资源使用费和国际网络通信费。
1.3.5社区服务除支持各种教学、科研和管理工作，还提供多种社区服务，如网上购物等。
1.3.6人力资源、设备资产管理以人力资源信息为基础，建立各部门数据交换与共享平台。
