哈理工技能训练

哈尔滨理工大学学 年设计题目： 校园网络规划 院、系： 计算机科学与技术学院 网络工程系姓名： 指导教师： 成 绩： 2012年9 月 12 日 网络工程专业学年设计论文校园网络规划摘 要随着Internet 的诞生,校园网的建设越来越受到各大高校的重视。本论文结合我院校园网的现状，对进一步完善校园网做出了比较可行的规划与设计。此方案以千兆网络为主干，提供对所有基于网络的应用系统的支持，提供安全的互联网接入。建成一个具有高可靠性和开放性的校园网络，提供校园内部及面向全球的 WWW 服务、FTP 服务、NEWS 服务、E-mail 电子邮件服务，实现与国际互联网的完全接轨。【关键词】:网络设备；互联网；网络服务；网络协议；多媒体AbstractAlong with Internet birth，the campus net construction more and more receives each big university the value. The present paper unifies my courtyard campus net the present situation, to further consummate the campus net to make the quite feasible plan and the design. This plan takes 1000M networks as a branch, provides to possesses based on the network application system support, provides the safe Internet to turn on. Completes to have the redundant reliability and the open campus network, provides the campus interior and face the global WWW service, the FTP service, the NEWS service, the E-mail service, realization and the internet connects rails completely. 【Keywords】: equipment of the network, internet, network service, network protocol, multimedia- II -目 录摘要IAbstractII第1章 绪论11.1 选题目的和意义11.2 组网目标1第2章 需求分析22.1 用户网络环境分析22.2 功能需求分析22.2.1 应用平台22.2.2 Internet功能22.2.3 安全与管理需求32.2.4 实用与经济性32.3 技术需求分析32.3.1 路由技术32.3.2 交换技术32.3.3 Vlan32.3.4 远程访问技术32.3.5 防火墙与DMZ42.3.6 链路聚合技术4第3章 网络拓扑结构53.1 网络拓扑结构53.2 主干网设计53.3 拓扑结构设计53.4 分层化设计63.5 网络冗余设计73.6 网络总体拓扑设计8第4章 总体设计与选型94.1 交换机选型94.2 路由器选型94.3 传输介质选型94.4 服务器选择94.5 子网与vlan划分104.6 IP地址规划104.7 Vlan划分11第5章 系统安全125.1 系统的安全125.2 环境安全性125.3 设备安全性125.4 应用系统设计安全性125.5 系统的可靠性12第6章 总结14参考文献15第1章- IV -第1章 绪论1.1 选题目的和意义当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。半导体集成电路、计算机、光纤、卫星、多媒体等电子信息科技发展迅猛，并迅速广泛应用于社会各领域，产生和激发出新的生产力，正引起社会经济乃至人们工作、生活方式的深刻变革。自从1993 年美国政府公布实施“信息高速公路计划”之后，在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志 近年来，校园网络的建设在高等院校中掀起一股热潮，许多学校都建起了自己的校园网，形成了一个覆盖全国的计算机网并通过专线与Internet 连通。这一方面加强了学校与国内外的联系，有利于及时了解国内的信息，有助于提高学校的科研教学水平；另一方面，校园网的建立及以其为基础的管理信息系统的开发，也有利于各学校管理水平的提高。建设校园网对每个学校来说都不是一件容易的事情，校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化、信息化教学管理环境系统。应此每个校园网的设计、建设都要经过周密的论证、谨慎的决策和紧张的施工。校园网络建设是学校教育建设必不可少的重要部分。本论文是为一所学校设计的校园网建设方案，对用户需求进行了大量的分析，依照最新的校园网组网设计原则设计出一套适用、可行的网络建设方案，解决了网络技术选型、网络设备选择以及网络设备的配置等关键问题。1.2 组网目标随着经济的发展，信息起着越来越重要的作用。计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力变得越来越强，信息的表现形式也越来越丰富，这些都对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。Web技术和多媒体技术的出现，近几年来Internet得到了突飞猛进的发展，联入网络的节点和信息资源迅速增长。为了满足广大大学生的学习需要，教职工教学，办公需求。建立一个基于校园Intranet的信息管理和应用的网络系统，并提供相应的各种服务。共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供有效的网络信息管理手段。采用开放式、标准化的系统结构，以利于功能扩充和技术升级。能够与外界进行广域网的连接，提供、享用各种信息服务具有完善的网络安全机制。能够与原有的计算机局域网络和应用系统平滑地连接，调用原有各种计算机系统的信息。简言之，将校园内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园园区内部的Intranet系统，对外通过路由设备接入广域网。第2章 需求分析2.1 用户网络环境分析要求建立一个连接新主楼，图书馆，学生宿舍，1号楼，网络中心等区域的校园网，l 该网的骨干速率为1000Mbps。实现各部门相连，100Mbps 到部门，10 Mbps到桌面，支持终端的移动。l 教学楼，1号楼等区域有无线网络信号覆盖。l 所有接入校园网的电脑都可以访问校园网。l 该网络网络具有先进性网络硬件设备（交换机、路由器）服务器具有先进性，网络操作系统，网络数据库系统具有先进性。l 保证五年内不换代。2.2 功能需求分析2.2.1 应用平台 信息共享。有关学校的各种资料，各种信息，如图书资料，教学资料，一些最新的学校公告等可通过网络进行查询。 信息交流。可通过连接Internet实现与外部资讯的交流和沟通，从而获取当今世界的最新信息。 课件系统。如电子幻灯片、多媒体交互教学、电子白板等。 办公自动化。通过运用先进的计算机技术实现办公自动化，使学校的各种行政、财务、日常办公等计算机化，提高学校的办事效率。 家庭办公学习。向全校师生提供学习资料，交流平台，提供在线答疑系统和留言答疑系统。方便师生之间的联系。 远程教学（网络课程）。向网络学院的学生提供教学资料，教学环境和教学平台。 教务管理。为学生提供成绩管理、学生信息管理、学校通知等服务。 电子图书馆。为校园网内的师生提供电子图书的阅览服务。 同时，还应具备档案管理、学生管理、教学管理、财务管理、物资管理等网络必须具备较高的性能和高度的安全性、可靠性、容错性。而且网络系统能平滑地向未来新技术过渡，保护已有的投资。2.2.2 Internet功能l 域名系统（DNS）：l 网页浏览（Web）：占上网人数的66.3%（2006）l 邮件收发（Email）：占上网人数的64.2%l 文件传输（FTP）： 占上网人数的33.9%l 网络论坛（BBS）： 占上网人数的43.2%l 网络聊天（IM）： 占上网人数的52.7%2.2.3 安全与管理需求网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用。由于校园网与外部网进行互联特别是和Internet的互联，Internet是一个开放式网络系统，它的安全性是很差的。因此安全问题更加重要。应该采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。当前主要的网络安全技术有，用户身份验证，VLAN划分，防火墙等技术。网络系统还就具备高度的数据安全性和保密性。2.2.4 实用与经济性校园网的特点决定了网络系统必需要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。应根据学校的实际情况，由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。2.3 技术需求分析2.3.1 路由技术路由协议工作在OSI参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表（Access Control List，ACL），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。2.3.2 交换技术现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了校园网数据交换的效率，更大大增强了校园网数据交换服务质量，满足了不同类型网络应用程序的需要。2.3.3 Vlan即虚拟局域网（Virtual LAN，VLAN），VLAN将广播域限制在单个VLAN内部，减小了各VLAN间主机的广播通信对其他VLAN的影响。在VLAN间需要通信的时候，可以利用VLAN间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用VLAN中继协议（Vlan Trunking Protocol，VTP）简化管理，它只需在单独一台交换机上定义所有VLAN。然后通过VTP协议将VLAN定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。2.3.4 远程访问技术远程访问也是校园网络必须提供的服务之一。它可以为教学办公用户和学生远程访问学校网站获取信息服务。远程访问有三种可选的服务类型：专线连接、电路交换和包交换。在本工程案例设计中，采用专线连接（到因特网）和电路交换（到校园网）两种方式实现远程访问需求。2.3.5 防火墙与DMZ学生基本信息档案和重要的工作文件要求对数据存储、传输的安全性的性能较高，如图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等可以通过分布式、集中式相集合的方法进行管理。防火墙作为网络的第一道防线，应放置在外网和需要保护的校园内网之间。这样，所有流入校园网络的数据流量都将通过防火墙，使校园内的所有客户机及服务器都处于防火墙的保护下。 针对不同资源提供不同安全级别的保护, 还应构建一个“Demilitarized Zone”(DMZ)的区域，放置一些不含机密信息的公用服务器，比如Web、 Mail、FTP等。这样来自外网的访问者可以访问DMZ中的服务，但不可能接触到存放在内网中的公司机密或私人信息等。即使DMZ中服务器受到破坏，也不会对内网中的机密信息造成影响。2.3.6 链路聚合技术链路聚合（Port Trunking）技术，支持IEEE802.3协议，是一种用在交换机与交换机之间扩大通信吞吐量、提高可靠性的技术，也称为骨干连接。当两台核心层交换机采用聚合链路Port Trunking技术后，该技术可以使交换机之间连接最多4条负载均衡的冗余连接。当某一台核心交换机出现故障或核心交换机与接入层/汇聚层交换机的某一条互联线路出现故障时，系统将通信业务快速自动切换到另一台正常工作的核心层交换机上，以使整个网络具备高容量、无阻塞、高可靠的能力。 作为一个较为完整的校园网实现，路由、交换与远程访问技术缺一不可。在后面的内容中，我们将就每一技术领域的常用技术的实现进行详细的讨论。第3章 网络拓扑结构3.1 网络拓扑结构3.2 主干网设计哈尔滨理工大学现有网络采用ATM主干，其传输速率为155Mbps。随着校园网用户数目与新的应用需求不断增加，特别是网上多媒体及远程教育应用的展开，对校园网主干带宽提出了新的更高的要求，因此希望： 1、新的校园主干采用具有第三层交换功能的千兆位以太网（Gigabit Ethernet）以满足广大用户的各种要求。 2、新的主干建设应能保护校园网的已有投资，要求与原有ATM校园网实施最佳连接，并提供新校园网的管理方案与管理策略。 3、新的主干设备应能满足10，000用户接入访问的要求。 4、支持IP多目广播（Multicast）与服务质量（Qos）或服务类型(CoS)，满足远程教育的需要 5、支持虚拟网络（VLAN）。 6、网管软件应具备对接入层交换设备进行远程可操作的能力（如在网络中心对接入交换机进行针对端口IP过滤条件的远程设置）。3.3 拓扑结构设计l 星形拓扑结构： 星型拓补结构的每个节点都有一条单独的链路与中心节点相连，所有数据都要通过中心节点进行交换，因此中心节点是星型网络的核心。星型网络也采用广播传输技术，局域网的中心节点设备通常采用交换机或Hub。在交换机中，每个端口都挂接在内部背板总线上，因此，星型以太网虽然在物理上呈星型拓补结构，但逻辑上任然是总线型拓补结构，因此，该校园网网络拓补示意图中也将星型网络简单地画为总线形式。l 混合型拓扑结构：混合型拓补结构在理论上可以是各种拓补结构的组合，这种复杂的结构主要出现在城域网和广域网中，如城域网中大量使用的SDH环网与线型网（一连串点对点链路）的混合结构。局域网总的混合拓补结构主要是主要交换机层次连接而成的数型拓补结构（星型+星型），以及由交换机与路由器连接构成的树型拓补结构（星型+点对点），混合型拓补结构的顶层节点负荷较重，属于核心层，但如果网络设计合理，可以将一部分负载分配给下一层节点。3.4 分层化设计为了简化交换网络设计、提高交换网络的可扩展性，在校园网内部数据交换的部署是分层进行的。校园网数据交换设备可以划分为三个层次：接入层、汇集层、核心层。在本工程案例设计中，也将采用这三层进行分开设计、配置。 考虑到地理位置和服务点等因素，将网络中心设在实验楼，以实验楼为中心，用光纤连接到其它建筑物，构成淮海工学院校园网光纤主干。通过 DDN专线将整个校园网连入教育科研网CERNET，即连入国际互联网，同时接入电信网。网络结构分成三层：核心层、汇聚层、接入层。 考虑传输高速率和扩展的需求，校园网整体采用光线传输。网络主干采用6芯多模光纤。网络中心到主建筑物结点采用六芯多模光纤连接，在全双工条件下传输距离可达两公里。光纤布线采用星形拓扑结构，这样当过渡到ATM时，不需要重新布线可使整个网络保持原有的拓扑结构本校园网网络系统的设计采用层次化的设计方法，即核心层、汇聚层和接入层。l 核心层：将各分布层交换机互连起来进行穿越校园网骨干的高速数据交换。实现数据包高速交换。核心层双中心星形拓扑的优点是我那个罗结构较为简单，实现设备，也可以很好的进行网络负载均衡。PortTrunking技术提高互联交换机的吞吐量，使得整个网络具备高容量、无阻塞、高性能的能力l 汇集层：汇集层主要功能是汇聚网络流量，链路聚合、路由聚合，信号中继，负责将访问层交换机进行汇集，还为整个交换网络提供VLAN间的路由选择功能。l 接入层：接入层利用VLAN划分等技术隔离网络广播风暴，提高网络效率，为所有的终端用户提供一个接入点。网络设计的层次可如右图所示：以上特点分层网络结构可以获得良好的扩展性，根据实际需求，整个校园网采用星型结构，并分为核心层（分布于网管中心内）和访问层（分布在各宿舍楼、教学楼内,包括分布广泛的各种低端网络连接/交换设备及各种终端设备）二层。3.5 网络冗余设计由于大学网络规模巨大、涉及到的用户很多，如果网络特别是骨干网络出现任何的问题将导致很大的不良影响，因此对网络的可靠性和可用性要求很高。网络的冗余设计除了选择具有冗余设计的网络设备外，网络的冗余设计也十分重要，可采用两台核心交换机联合接入CERNET，校园网内汇聚层交换机分别用两条线路接到这两台核心交换机上，即可实现线路的冗余。3.6 网络总体拓扑设计第4章 总体设计与选型校园网建设的目标简而言之是将校园内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园园区内部的Intranet系统，对外通过路由设备接入广域网。4.1 交换机选型核心层交换机：它是构成网络的重点，承担着数据快速率、大容量交换，大吞吐量等重任，以使整个网络高容量、无阻塞、高可靠的运行，所以选用Ciscoc atalyst6500，它与三层或二层交换机之间应采用新增型多模光纤连接。核心层1个2端口1000BaseLx模块、24个10/100BaseTx以太网口，具有MIB管理模块，交换容量32Gbit/s，包过滤转发率18Mpps，16Mb缓存汇聚层交换机： 为满足多媒体教学要求，且综合考虑性价比，所以教学楼等汇聚层交换机应选择Cisco 3650-24PS汇聚层1个2端口1000BaseLx模块、1个2端口1000BaseSx以太网端口、24个10/100BaseTx以太网口，具有MIB管理模块，交换容量24Gbit/s，包过滤转发率13.2Mpps普通交换机：为不同用户提供接入点接入层1个100BaseTx以太网口和24个10BaseT以太网口，交换容量0.5Gbit/s4.2 路由器选型出于安全考虑，应该选用一个带有防火墙的边界路由。边界路由在远程办公室和网络的其余部分之间提供了一个有效的防火墙。同样重要的是，边界路由为远程办公室保留了利用诸如“服务类数据优先级”、“定制过滤器”和“数据压缩”等工具的优点。4.3 传输介质选型 宿舍距离网络中心比较远，必须使用光纤作为传输介质。多模光纤的传输距离（3Km），多模光纤（550）。根据距离差异，采用不同介质布线：A、教师宿舍与学生宿舍采用单模光纤传输。B、单模比多模光纤昂贵，办公楼、教学楼、图书馆采用多模光纤传输。C、为减轻以太网给5类电缆的负重，考虑到经费问题，在核心层交换机与防火墙的另一内网端口采用6类非屏蔽双绞线互连。D、普通接入点依然采用5类双绞线连接。4.4 服务器选择根据学校的实际应用，主要配服务器7台，用途如下： 主服务器 ：Dell 2950（RAM 8GB，硬盘300GB） 2台：装有Linux操作系统，负责整个校园网的管理，教育资源管理等。其中一台作DNS服务器，负责整个校园网中各个域名的解析。另一台服务器装有电子邮件系统，负责整个校园网中各个用户的邮件管理。 WWW服务器1台 ： SUN30（RAM 2GB，硬盘100GB） 1台：装有Solaris操作系统，负责远程服务管理及WEB站点的管理。WEB服务器采用现在比较流行的APACHE服务器，用PHP语言进行开发，连接SQL Server数据库，形成了完整的动态网站。 教务处服务器 ： Dell 1950（RAM 4GB，硬盘200GB）1台：作为教学管理、学籍管理、学生成绩查询等文件管理以及Proxy服务等。 光盘服务器1台 ： 负责多媒体光盘及视频点播服务。 图书管理服务器： Dell 2950（RAM 8GB，硬盘300GB）1台：装有Linux操作系统，负责图书资料管理。 电子阅览服务器： Dell 2950（RAM 8GB，硬盘300GB）1台：装有Linux操作系统，负责多媒体资料的阅览、查询及文件管理等；4.5 子网与vlan划分在网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。 IP地址的合理是保证网络顺利运行和网络资源有效利用的关键。校区IP地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。具体地来说IP地址的合理规划有如下的意义： 1、减少对各种资源（内存、CPU的处理能力以及网络带宽等）的需求IP地址的合理规划有利于网络中路由的汇聚，因而可以使得路由器中的路由表数目以及链路状态数据库等占用的内存减少，同时更新所占用的网络带宽也降低了； 2、有利于IP地址空间的合理使用； 3、优化业务流量的分布； 4、有利于故障诊断。4.6 IP地址规划根据互联网络技术发展的趋势，结合学校网络目前真实IP地址的现实情况，我们建议IP地址规划遵循如下原则来设计：1、服务器区采用私IP地址，NAT后供人员远程访问；2、与internet 互联设备IP地址采用真实IP地址；3、部分内部互连采用私有IP地址；4、面向用户的私有IP地址，由统一出口的边缘设备（路由器、防火墙）进行地址翻译。即出口路由器（防火墙）互联采用合法IP地址；公共服务器如WWW/FTP/DNS/资源服务器等均采用合法地址（或从安全角度考虑采用私有IP）；部分接入用户采用私有保留IP地址相连。这样设计，既可以充分利用已有的公网IP地址，解决了IP地址空间不足的，既可以方便的实现互通互连，而且将地址翻译（NAT）这种耗费设备资源的工作由网络边缘设备分担，提高网络数据传输整体性能。4.7 Vlan划分1将一个班同学的寝室划为同一个VLAN，再将一栋宿舍楼划为一个大VLAN。 理由：高校的学生通过网络交换的信息量日益增大，特别是一个班的同学，住在一个寝室的同学不一定就是一个班的，将一个班的同学划为同一个VLAN便于信息的传递。 2将每个老师的寝室划为一个VLAN。理由：每个老师的计算机里可能有一些重要的科研资料，从安全性考虑，所以不能将所有老师的寝室划为同一个网。并且学生宿舍和教师宿舍不能互相访问。 3将教学楼的所有教室划为一个VLAN。 理由：上课的教室不固定，每个教室需要共享一些信息。 4将实验楼划为一个大VLAN，再将每个实验室划为一个小VLAN。 理由：方便同学和老师做一些教学实验，实验室会进行一些专项课题研究，一个实验室同一个VLAN安全性更高。 5将办公楼划为一个大VLAN，再将每个部门划为一个小VLAN。 理由：方便每个部门管理，鉴于每个的不同性质，更要提高安全性。 6划分方法采用基于端口的划分。 理由：高校学生的流动性大，例如换寝室，毕业等，而导致的学生的人数和班级的变动。基于端口的划分，相对来说容易设置和监控，只需要将端口配置的VLAN重新分配。第5章 系统安全计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。鉴于学校自身的特点，系统的可靠性及安全性尤其重要，遵循本系统设计原则中可靠性，安全性两点，制定出以下细则：5.1 系统的安全 由于学校自身的特点，系统必须具有较高的安全保密性能，本系统应针对不同的对象、环境、防止非法侵入和机密泄露，避免灾难性事件的发生。5.2 环境安全性 主要是网络、微机所在环境的安全性，所以在主机房的设计方面一定要在UPS电源保障、通风设备、消防设备、烟火预警、监控等方面要考虑周全，按照国家标准进行设计，避免灾难性事件的发生。5.3 设备安全性 所选用的网络设备,服务器、微机设备，其质量必须稳定可靠、服务过硬，并能通过美国FCC CLASS B级标准，尽可能地减少电磁泄漏量，以保证数据和人体的安全性。5.4 应用系统设计安全性 所选的网络操作系统、数据库开发平台工具必须能够提供多级安全机制，如多级口令、备份、数据恢复等。5.5 系统的可靠性对于学校来说，一个系统的正常运行尤为重要，一旦在关键时刻系统出现过障率小，便于维护。在系统结构设计中应充分考虑到网络的负载，尽可能避免网络瓶颈，以及对过障点的隔离作用。物理结构上采用双环树型和星型拓扑结构，其单点的过障不会对其他工作点产生、影响。对于数据的安全可靠性，可以采用如服务器镜像、RAID 5 磁盘阵列、联机磁带备份等手段来提高网络数据的可靠性。 第6章 总结 通过组建和设计本校园网，使我明细的知道了组建一个局域网全部过程，这个过程，从目标确立，到环境、应用、管理和扩展性分析，从逻辑结构设计、拓扑图总体设计到硬件、软件的选型，从有线网到无线网，思路从茫然到清晰，设计稿从无到有的渐变让我们成长许多，不仅仅了解了更多的网络知识，让我们可以独立去完成一个局域网的组建工作，更让我们学会了思考，学会就地分析解决问题的能力。 在设计过程中，值得提出的还有犯过的错误和遭遇的困难。曾一度陷于困惑与迷茫之中，不知道组建什么样的网络，确定不了目标，经过讨论决定模拟本校组建一个校园网络，但是，因为首次做这样的项目，也觉得无从下手。经过不断分析和借鉴，才渐渐有了思路。在制作拓扑图时，也遭遇困窘，好不容易从网上打听到专业制图工具亿图，通过摸索，学会软件的使用，却在最后美化阶段遭遇软件程序错误没发保存而功亏一篑，中途也因为误删成品而返工.但最后，不气不馁，通力合作，最后还是成功完成校园网的组建设计。 缺点与不足。因为知识和能力限制，在网络安全、无线网络、服务器等方面设计中还存在相当多的漏洞。还有就是学校建校初期，硬件教学设施还没有完善，所以对于很多硬件和配置仍感陌生，很多问题上感棘手。这些问题和不足之处，我们日后改进，望谅解！- 15 -参考文献1 王宝智 连顺国 局域网设计与组网实用教程. 北京：清华大学出版社，2004.82 谢希仁. 计算机网络 . 北京：电子工业出版社，2008.13 易建勋，计算机网络设计，人民邮电出版社，2007.54 黄燕 计算机网络教程 北京：人民邮电出版社 2004年4月5 黄云森，陈柏荣，王志强. 计算机基础教程 . 北京：清华大学出版社. 2001.66 顾巧论. 计算机网络安全 . 北京：清华大学出版社. 2004.9 Quidway S3500系列以太网交换机-操作手册(V1.05) Quidway S3500系列以太网交换机-命令手册(V1.05)