华南农业大学珠江学院
毕业论文（设计）
广东轻工职业技术学院校园网系统
网络安全 access被淘汰了吗
学号：
手机号码：
指导教师：
系： 年级专业：
提交日期： 答辩日期：
答辩委员会主席（签名）：
评阅人（签名）：
年 月 日
摘要
现在校园网建设已经成为校园建设中重要的一环，也是学院档次、规模的一个标志。现在很多院校都已经建立了自己的校园网，有些院校架设的校园网很有规模，在功能实现方面也是很强大的，大部分的院校的校园网已经延伸到学生宿舍，真正的实现了校园网对学生的完全开放，让学生能够每个时刻都可以使用校园网。这些年来，互联网迅速发展，为校园网建设带来了巨大发展，为教育机构实现网络的应用。校园网是指在校园范围内，在一定的指导思想和理论指导下，为校园中的学生提供一个资源共享、信息交流和协同工作的网络平台。校园网是基于现在的Internet发展起来的，都能实现像现有Internet的基本功能：Web信息发布、、资源共享、打印共享、网络管理等。因此，每个校园网的设计都是进过周密的规划和设计的，每个院校有不同的校园网结构。现在就广东轻工职业技术学院重新进行网络设计，主要涉及以下几个方面：网络拓扑结构的设计、网络设备的选择、划分VLAN、NAT、配置硬件防火墙、访问控制列表（ACL）、VPN等保证网络访问的安全。
本文从实用的角度出发，根据网络拓扑结构，对学院的网络结构和设计进行了深入的分析。
关键字：网络拓扑；划分VLAN；NAT；硬件防火墙；ACL；VPN
Abstract
Campus network construction has become an important part of campus construction, a hallmark of the Institute is also a grade scale. Many institutions have established their own campus network, some institutions erected by the great size of the campus network, is also very powerful in function to achieve most of the institutions of the campus network has been extended to the student dormitories, the true realizationthe campus network is completely open to students so that students can in every moment you can use the campus network. These years, the Internet, the rapid development has brought great development to the campus network construction, network application for educational institutions. Campus network in the campus within the guiding ideology and theory under t
he guidance of the students in the campus to provide a resource sharing network platform for information exchange and collaborative work. The campus network is based on the Internet developed, can realize the basic functions like existing Internet: Web information, e-mail, resource sharing, print sharing, network management. Therefore, the design of the campus network are into careful planning and design, each of the institutions have different campus network structure. Guangdong Industry Technical College, now re-network design, mainly related to the following aspects: the design of the network topology, choice of network equipment division of VLANs, NAT, configure the hardware firewall, access control lists (ACLs), VPN, etc. to ensurenetwork access security.
From the practical point of view, according to the network topology, the network structure and design of the Institute conducted in-depth analysis.
Keywords: network topology;VLAN;NAT;hardware firewall;ACL;the VPN
设计说明
随着Internet技术的不断发展，我们生活的方方面面都跟网络打交道，网络成为了人们生活中不可缺少的一部分。学校是向学生传授知识的一个地方，它跟网络的联系就更加紧密了，学生通过Internet可以寻到形形的知识，在网上培养一些自己在学校学不到的东西，增强自己的能力。校园网的规模和成熟度成了校园文化发展程度的一个标志，对学生的校园文化的丰富起到了很大的作用。
广东轻工职业技术学院有广州校区和南海校区两个校区，而且两个校区的网络布局也有所差别，主要有计算机网络中心、教学楼、实训楼、行政楼、图书馆、学生宿舍楼、教师宿舍楼。
在校园网系统设计过程中，为了让整个校园网能更好地实现设计任务的功能，使设计工作顺利进行，校园网能正常有效地投入使用，并且使构建出来的校园网能达到实用可靠、高效先进的目的，校园网系统设计一般应遵循以下原则：
1）开放性与稳定性原则
在设计校园网时应尽量采用结构化、模块化、标准化的设计原则。在技术选择方面，
必须选择符合国际标准及国内标准的，避免因为个别厂商的产品出现不兼容的问题，确保网络的开放性和互通互联，达到信息安全可靠的传送的目的。开放的接口，支持良好的管理和维护，提供对校园网中的网络设备统一实时监测，实现对设备的统一管理的要求。校园网需要达到满足校园网中不同用户的需求，达到校园网络系统稳定，保证整体方案的设计合理，便于网络管理人员对校园网的管理和维护。同时要采用开放性的网络体系，方便网络的升级、扩展，在选择交换机等网络设备时，选择可以使用多种国际标准的产品，在保证了校园网稳定性的同时也具备了开放性。
2）先进性与使用性原则
现在网络技术发展迅速，网络设备遭到淘汰的速度也很快。在设计校园网系统的时候要采用先进的概念、技术和方法的同时，还要注意在结构、设备、工具选择上的相对成熟。采用先进的符合国际标准的方法和设备，方便在以后能适应将来校园网络发展的需要，保证网络设备在几年后不会被淘汰，能够降级使用。
3）安全性和可靠性原则
校园网络的安全可靠包括了系统、设备、应用等多个方面的因素，在设计校园网系统时，在结构、系统、应用等方面可能受到的威胁以及可能承担的风险进行分析，制定相应的规范和措施，确保整个校园网系统具有良好的安全性和可靠性。
4）可扩展性原则
设计出来的校园网，要具备可扩展和可升级的功能，随着学校建筑的增加和不同用户需求的增加，整个校园网的信息流量可能按指数增长，这就要求校园网具有很好的可扩张性了。所以在设备的选择上，应选择符合国际标准的产品，保证系统具有较长生命力和扩展力，满足将来系统升级的需求。
5）可维护性原则
整个校园网是一个很大的网络系统，如果在某个点上出现了问题，我们不能很快的解决问题的话，那带来的损失是不可估量的，所以整个网络系统应具有良好的可维护性。
设计的主要技术资料有：计算机网络技术与应用；Cisco网络工程案例精粹；局域网技术与组网工程；路由器配置与管理完全手册：Cisco篇；防火墙策略与VPN配置
关键字：广东轻工职业技术学院；校园网系统；国际标准；设计；原则
目录
1 前言 1
1.1 广东轻工职业技术学院背景 1
1.2 需求分析 1
1.3 研究方法 3
1.3.1 网络拓扑结构的设计 3
1.3.2 网络设备的选择 3
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论