CCNA课程设计

《CCNA课程设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘要在当今社会中，信息已成为一种关键的战略资源。为了使信息能准确、高速地在各种型号的计算机、终端机、电话机、传真机等通讯设备之间传递，世界上有不少发达国家正在兴建信息高速公路。21世纪将是Inter-Networking(联网机器)、Client/Server和多媒体整合的年代。现在“联网机器”的概念代替了“机器联网”的传统概念。也就是说，当一个企业或一个政府部门在规划电脑系统时，先从建网开始，在根据具体需求将各种型号的大、中、小型计算机以及微机挂在网上，从根本上避免了“机器联网”造成的开放性不良的被动局面。因此，在新建大楼或旧楼改造的工程中迫切需

2、要一种先进的布线系统来铺设信息高速公路。互联网各种级别的网络中随处都可见到路由器。接入网使得家庭和小型企业可以连接某个互联网服务提供商；企业网中的路由器连接一个校园或企业内成千上万的计算机；骨干网上的路由器终端系统通常是不能直接访问的，它们连接长距离骨干网上的ISP和企业网络。互联网的快速发展无论是对骨干网、企业网还是接入网都带来了快速的发展。关键词：路由器；交换机；服务器；防火墙；目录1.项目概述11.1概括11.2建设目标12.可行性分析报告13.需求分析13.1需求概述13.2网络需求23.3网络安全体系要求24.系统配置与实施34.1网络拓

3、扑结构图34.2IP地址规划34.3IP划分一览表44.4vlan划分表44.5服务器规划表54.6网络配置命令54.7网络和应用服务64.8网络安全设计模型64.8.1外部网络安全64.8.2内部网络安全74.8.3广域网通信安全74.9网络调试75.工程预算86.总结106.1设计中遇到的问题以及解决办法106.2设计心得11参考文献121.项目概述1.1概括为了推进教育学信息化和现代化，某高校计划在校内建立校园内部网。根据要求，我们按照“统一规划、讲究实效、安全可靠”的原则，进行校园网综合系统设计，以满足校园内计算机网络系统的需要。对于某高校

4、来说，由于将有越来越多的资料信息和管理平台放到校园网上，越来越多的用户使用校园网，校园网的可扩展性和可靠性成为选择合作伙伴的重要标准。1.2建设目标通过建设一个高速、安全、可靠、可扩充的网络系统，实现校内信息的高度共享、传递，教学及管理信息化，并通过与广域网的互联，实现校际间的信息共享及与州TER的连接，实现远程教育，为学校的教学、管理、日常办公、内外交流等各方而提供全面、切实的支持。2.可行性分析报告校园网建设，要为教育教学服务，为促进学校教育现代化服务。本着少花钱办大事的原则，充分利用有限的投资，在保证网络先进性的前提下，选用性能价格比最好的设

5、备的原则，有计划、有重点，分层次，积极稳妥地推迸校园网建设。要严格规范校园网建设及相应的软件开发标准，确保信息化校园的整体建设规划和管理要求的落实。3.需求分析3.1需求概述随着信息时代的到来，校园网己经成为现代教育背景下的必要基础设施，成为学校提高水平的重要途径。校园网络的主干所承担的信息流量很大，校园网络的建设的目标是在校园内实现多媒体教学、教务管理、通信、双向视频点播（VOD）等信息共享功能，能实现办公的自动化、无纸化。能通过与Internet的互联，为全校师生提供国际互联网上的各种服务。教师可以制作多媒体课件以及在网上保存和查询教学资源，能

6、对学生进行多媒体教学和通过网络对学生进行指导与考查等。学生也可以通过在网上浏览和查询网上学习资源，从而可以更好地进行学习，校园网能为学校的信息化建设打下基础。-11-3.2网络需求3.2.1布线结构需求图3.1布线结构3.3网络安全体系要求1、全性和数据完整性：能够防止对网络的非法访问，保护关键的数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性;提供了网络数据安全传输功能，消除了通信时的明码传输漏洞;通过对物理地址或有效授权用户的控制确保了主机接入的唯一性。2、攻击性：所采用的防火墙技术提高了网络抗攻击能力。3、时性：通过网络监控，能及时对受到

7、的攻击做出反应，产生报警信息，并能够对出现的网络安全问题提供调查的依据和手段。4、管理性：使用AAA的认证、授权和记账方式，对用户进行统一授权、认证，便于网络管理员对各种网络设备进行集中管理。5、定性：具有良好的备份功能，网络设备在出现故障时能及时得以恢复，确保企业业务可靠稳定的运行。-11-4.系统配置与实施4.1网络拓扑结构图图4.1网络拓扑结构图4.2IP地址规划根据互联网络技术发展的趋势，结合学校网络目前真实IP地址的现实情沉，我们建议IP地址规划遵循如下原则来设计:1．服务器区采用私IP地址，NAT后供人员远程访问；2．与Internet

8、互联设备IP地址采用真实IP地址；3．部分内部互连采用私有IP地址；4．而向用户的私有IP地址，由统一出口的边缘设备(路由