毕业论文：计算机网络技术毕业论文.doc

摘 要 随着网络的逐步普及，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。 学院的网络关系到北京电子科技职业学院办公效率。在办公信息化的今天，校园网络的工作已经决定着整个北京电子科技职业学院的办公的效率化、准确化、时代化。作为示范校的北京电子科技职业学院，网络改革也是势在必行的。从网络的划分上来讲，任意一个网络都由三个基本元素组成：本地局域网、 internet 访问、远程访问。同时更具用户需求的不同或行业特性的差异，辅助以网络安全、网络存储、网络管理的模块共同搭建成完整的网络解决方案。校园网如同在为企业的信息化铺设公路，校园网是整个北京电子科技职业学院信息化建设的基石，将关系到后期整个信息化建设的质量，是一项重要的工程。 关键词 ?Internet接入、网络建设、防火墙ASA、VPN、MSTP、HSRP  网络改造的原则和任务 根据北京电子科技职业学院网络系统的现状和今后发展的需求，在充分利用有限资金和现有条件的前提下，北京电子科技职业学院决定在统一的整体规划下，对网络和应用系统进行全面的总体设计，并逐步进行重点的分期改造和扩容工作，在重点保证系统稳定运行的同时，提升网络系统的总体性能。为保证本次校园网改造的质量，我们将遵循以下原则进行整个系统的方案设计： 系统的先进性与实用性相结合 在系统设计上采用国内外先进的网络及应用技术，并充分借鉴以往在网络建设中的成熟经验，保证系统的先进性和稳定性。同时也要考虑到资金投入情况，将北京电子科技职业学院网络系统最终设计成一个实用、稳定、可靠的系统。 扩容开发新的系统与移植旧的系统相结合，充分保证前期投资 在网络系统扩容和改造工作中，不但要积极采用目前已经成熟的新技术来提升网络的总体性能，同时也要充分考虑到对网络系统中原有设备进行有选择的继续沿用，从而保护原有的投资。 系统建设与培训工作相结合 一个信息系统运行的好坏，不仅取决与系统建设本身。维持一个高水平应用的网络系统，需要全体人员计算机应用水平的提高，需要有一支信息维护的专业技术队伍。因此，应该把培训工作放到重要的位置上加以考虑  网络示意图 网络改造的主要工作 增加两台核心交换机作双机热备 为了保证网络的不间断运行，增加两台核心交换机作双机热备，这样其中一台核心交换机出现问题都不会影响网络的正常使用，提高了网络的稳定性。 接入交换机双链路连接核心交换机 接入层交换机通过两条光纤分别连接两台核心交换机，两条链路配置为负载均衡，这样其中一条链路出现问题都不会影响网络的正常使用。热待机路由协议的目的就是希望能在网络内提供趋于 100％的数据转发能力，尽量保证在路由器出现故障的情况下，继续发往该路由器的数据包不会丢失，能够自动由其它路由器发送出去。 这是通过一个虚拟的路由器来实现的。 子网内的主机以该虚拟路由器作为缺省网关并向其发送数据， 而各个启动了 HSRP的路由器通过竞争来担当该虚拟路由器的角色并负责这些数据的转发。负责转发发向虚拟路由器的数据包的那台路由器为 Active 状态，其它一个或多个路由器作为 Standby状态。当 Active 路由器失效时，Standby路由器通过与 Active 路由器的信息交互和计时器来自动取缔原来的路由器，将自身变为 Active，继续负责发往虚拟路由器的数据转发工作。然而，对用户来说，这种网络的变化是透明的，亦即可以达到一种。 加强网络管理 在网络升级改造的过程中，信息中心做域控制管理，对各部门现有计算机进行详细统计，统一编制计算机名称，统一按照部门进行IP地址的重新规划，并登记造册，以便以后对网络系统的计算机进行监控和对出现故障的计算机进行快速查找。 提高网络安全性 根据网络安全防范的要求和业务应用系统发展的需求，在内网、外网、服务器区等用防火墙进行安全隔离，在不影响网络速度的前提下，重点对数据库服务器进行保护；根据需要可以在网络系统中部署“入侵检测系统”有效地阻断和隔离内外部非法用户可能进行的网络攻击；根据需要在网络中部署安全漏洞扫描系统，定期对网络及应用系统进行安全评估，及时修补系统中存在的安全漏洞，提升系统的安全性。 一、系统相关技术背景综述 链路负载均衡相关技术背景介绍 OSPF技术 OSPF路由协议是一种典型的链路状态（Link-state）的路由协议，一般用于同一个路由域内。在这里，路由域是指一个自治系