計算機網(wǎng)絡(luò)安全課程設(shè)計報告

　　導(dǎo)語：報告使用范圍很廣。按照上級部署或工作計劃，每完成一項任務(wù)，一般都要向上級寫報告，反映工作中的基本情況、工作中取得的經(jīng)驗教訓(xùn)、存在的問題以及今后工作設(shè)想等，以取得上級領(lǐng)導(dǎo)部門的指導(dǎo)。以下是小編整理計算機網(wǎng)絡(luò)安全課程設(shè)計報告，以供參考。

　　某大學(xué)校園網(wǎng)規(guī)劃與設(shè)計 某大學(xué)是一所極具現(xiàn)代意識、以現(xiàn)代化教學(xué)為特色的民辦學(xué)校。學(xué)校計劃在校內(nèi)建立校園網(wǎng)并與國際互連網(wǎng)（Internet）相連。學(xué)�，F(xiàn)有3棟教學(xué)樓，每棟最高5層，每層最多200臺PC機，宿舍樓共30棟，每棟最高7樓，每層最多1000臺PC機，辦公樓最高3層，每層30臺PC機。

　　1．校園網(wǎng)需求如下：

　�。�1）連接校內(nèi)所有教學(xué)樓、宿舍樓、辦公樓中的PC。

　�。�2）同時支持約600用戶瀏覽Internet。

　�。�3）提供豐富的網(wǎng)絡(luò)服務(wù)，實現(xiàn)廣泛的軟件，硬件資源共享，包括：

　�。ˋ）提供基本的Internet網(wǎng)絡(luò)服務(wù)功能：如電子郵件、文件傳輸、遠程登錄、新聞組討論、電子公告牌、域名服務(wù)等。

　�。˙）提供校內(nèi)各個管理機構(gòu)的辦公自動化。

　�。–）提供圖書，文獻查詢與檢索服務(wù)，增強校圖書館信息自動化能力。

　�。―）全校共享軟件庫服務(wù)，避免重復(fù)投資，發(fā)揮最大效益。 （E）提供CAI教學(xué)和科研的便利條件。

　�。‵）經(jīng)廣域網(wǎng)接口，提供國內(nèi)外計算機系統(tǒng)的互連，為國際間的信息交

　　流和科研合作，為學(xué)�？焖佾@得最新教學(xué)成果及技術(shù)合作等創(chuàng)造良好的信息通路。

　　2．對主機系統(tǒng)的要求

　　主機系統(tǒng)應(yīng)采用國際上較新的主流技術(shù)，并具有良好的向后擴展能力；

　　主機系統(tǒng)應(yīng)具有高的可靠性，能長時間連續(xù)工作，并有容錯措施；

　　支持通用大型數(shù)據(jù)庫，如SQL、Oracle等；

　　具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議；

　　能與Internet互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如WWW瀏覽服務(wù)、FTP文件傳輸服務(wù)、E-mail電子郵件服務(wù)、NEWS新聞組討論等服務(wù)；

　　設(shè)計原則：

　　校園網(wǎng)建設(shè)是一項大型網(wǎng)絡(luò)工程，各個學(xué)校需要根據(jù)自身的實際情況來制定網(wǎng)絡(luò)設(shè)計原則。該學(xué)校網(wǎng)絡(luò)需要具有包括圖書信息、學(xué)校行政辦公等綜合業(yè)務(wù)信息管理系統(tǒng)，為廣大教職工、科研人員和學(xué)生提供一個在網(wǎng)絡(luò)環(huán)境下進行教學(xué)和科研工作的先進平臺。本次設(shè)計以實用、夠用、好用、安全為指導(dǎo)思想；以開發(fā)標準、

　　先進性、可靠性、安全性為設(shè)計原則進行設(shè)計。

　　(1)開放性標準化原則：

　　系統(tǒng)要有可擴展性和可升級性，隨著學(xué)院不斷的擴招，業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)級增長，需要網(wǎng)絡(luò)有很好的可擴展性，并能隨著技術(shù)的發(fā)展不斷升級。設(shè)備應(yīng)選用符合國際標準的系統(tǒng)和產(chǎn)品，以保證系統(tǒng)具有較長的生命力和擴展能力，滿足將來系統(tǒng)升級的要求。

　　(2)先進性性原則

　　當前計算機網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也很快。這就要求校園網(wǎng)建設(shè)在系統(tǒng)設(shè)計時既要采用先進的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。只有采用當前符合國際標準的成熟先進的技術(shù)和設(shè)備，才能確保校園網(wǎng)絡(luò)能夠適應(yīng)將來網(wǎng)絡(luò)技術(shù)發(fā)展的需要，保證在未來若干年內(nèi)占主導(dǎo)地位。

　　(3)可靠性原則：

　　網(wǎng)絡(luò)必須是可靠的，包括網(wǎng)絡(luò)物理級的可靠性，如服務(wù)器、風(fēng)扇、電源、線路等；以及網(wǎng)絡(luò)邏輯級的可靠性，如路由、交換的匯聚，鏈路冗余，負載均衡等。網(wǎng)絡(luò)必須具有足夠高的性能，滿足業(yè)務(wù)的需要。

　　(4)安全性原則：

　　網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性。由于校園骨干網(wǎng)絡(luò)為多個用戶內(nèi)部網(wǎng)提供互聯(lián)并支持多種業(yè)務(wù)，要求不僅能進行靈活有效的安全控制，同時還應(yīng)支持虛擬專網(wǎng)，以提供多層次的安全選擇。 在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的權(quán)限控制等。 分層設(shè)計理念：

　　對于大型網(wǎng)絡(luò)而言一般采用三層結(jié)構(gòu)設(shè)計，即“接入層-匯聚層-核心層”，如圖所示：

　　核心層主要提供不同網(wǎng)絡(luò)模塊之間優(yōu)化傳輸服務(wù)，將分組盡可能快地從一個網(wǎng)絡(luò)傳到另一個網(wǎng)絡(luò)，通常要保證核心層具有很高的可靠性、最佳的網(wǎng)絡(luò)性能。

　　匯聚層

　　匯聚層顧名思義就是作為訪問層到骨干層的匯聚，通常為訪問層與骨干層實現(xiàn)基于策略的網(wǎng)絡(luò)間連接。匯聚層主要由三層交換機組成，提供對網(wǎng)絡(luò)流量模式控制、服務(wù)訪問控制、QoS、定義路由路徑度量（path metric）和路由協(xié)議網(wǎng)絡(luò)通告控制。

　　接入層

　　接入層作為各模塊到交換骨干的連接，根據(jù)不同模塊進行邏輯子網(wǎng)劃分，并通過VLAN技術(shù)實現(xiàn)子網(wǎng)之間的隔離。訪問層主要功能在于隔離模塊間的廣播流量，避免不同模塊之間相互影響。訪問層主要通過二層交換機組成

　　網(wǎng)絡(luò)層次劃分：

　　我們將教學(xué)樓作為中心，對全院的網(wǎng)絡(luò)進行控制，并將網(wǎng)絡(luò)分為：宿舍區(qū)，教學(xué)樓區(qū)（包括圖書館），服務(wù)器區(qū) ，不同樓宇屬于不同的VLAN這樣可以減少廣播包，隔離廣播域。

　　組網(wǎng)要求：

　　根據(jù)需求及結(jié)合市場情況，現(xiàn)采用以下設(shè)計來完成組網(wǎng)要求。

　　1.以學(xué)生公寓為例：每棟學(xué)生公寓有7層，每層有200人，在建樓規(guī)劃時就預(yù)裝四類雙絞線到每位學(xué)生的桌面，在樓下設(shè)有一專門的地方放置交換機。最后這些交換設(shè)備接入?yún)R聚層交換機和核心層的交換機，放入核心數(shù)據(jù)機房，同時在核心數(shù)據(jù)機房也存放著學(xué)校的服務(wù)器，最后通過路由器接入 Internet。

　　2.給路由器外網(wǎng)接口配置公網(wǎng) IP 地址，給內(nèi)部計算機配置，通過 NAT 使內(nèi)網(wǎng)計算機上網(wǎng)。

　　3.給校園實現(xiàn) 300M 電信光纖接入，600M網(wǎng)通光纖接入，能夠滿足學(xué)生和教師上網(wǎng)的需要；實時傳遞本校和國內(nèi)外高校的教育教學(xué)信息。

　　4.在校園搭建 FTP 服務(wù)器，實現(xiàn)校園資源的共享。

　　5.在校園搭建 Web 服務(wù)器，展示學(xué)校風(fēng)采，展示學(xué)生風(fēng)采。

　　6.在校園搭建 Mail 服務(wù)器，方便師生之間的交流以及學(xué)校信息的傳達。

　　7.在校園搭建流媒體服務(wù)器，滿足用戶的點播需求，實現(xiàn)多媒體教學(xué)管理。

　　8.在校園搭建 DNS 服務(wù)器，保存有該網(wǎng)絡(luò)中所有主機的域名和對應(yīng) IP 地址，并具有將域名轉(zhuǎn)換為 IP 地址功能的服務(wù)器。

　　9.在校園一些部門的電腦上安裝需要的管理系統(tǒng)，滿足教學(xué)管理、學(xué)生管理等功能。

　　網(wǎng)絡(luò)規(guī)劃拓撲圖

　　運用Microsoft visio繪制整個實訓(xùn)規(guī)劃的拓撲圖，包括不同位置的不同設(shè)備，設(shè)備之間的連接用線類型等。

　　對于此圖中的Internet接入可以根據(jù)實際需求選擇網(wǎng)通或者電信，也可以多路接入，當然就需要加多一個防火墻來進入該校園網(wǎng)。

【計算機網(wǎng)絡(luò)安全課程設(shè)計報告】相關(guān)文章：

計算機課程設(shè)計報告07-03

課程設(shè)計報告07-23

課程設(shè)計報告09-11

計算機網(wǎng)絡(luò)課程設(shè)計07-24

計算機網(wǎng)絡(luò)課程設(shè)計08-14

大學(xué)課程設(shè)計報告07-03

大氣課程設(shè)計報告07-03

服裝課程設(shè)計報告07-03

軟件課程設(shè)計報告07-03

android課程設(shè)計報告07-03