校园网多出口策略研究与实现

摘要

随着时代的进步，人类已经步入了网络信息时代，网络已经成为了生活和工作的基础。实时交流，办公，协作等办公活动，游戏，聊天等休闲娱乐活动都已经离不开网络了，网络已经成为新时代人类生活工作的核心。
　　 作为一位网络管理员来讲，如何将校园网络建设作为大学公共服务体系之一，是一项长期的基础建设工程。还需要充分利用各种先进成熟的网络技术，建设一个高标准的、安全可靠的、集语音，视频和数据为一体的高性能的校园网络，为学校的教学、科研和管理服务；为学校提供资源共享、学术交流、视频会议等便利条件，提高办学效率、降低办学成本。为打造数字化校园提供坚实的基础。
　　 本文以中国石油大学为例，讨论如何利用千兆以太网络技术(部分骨干节点可采用万兆以太网技术)将校园网络从改造成集数字话音、视频图像、大容量数据传输等多功能的先进的网络系统。
　　 未来校园将随时随地的为各种通讯设备，包括手机、PDA、笔记本等提供有线或无线的网络互连功能，同时为学生宿舍、教师住宅提供灵活快捷的联网功能，方便广大师生迅速获取各种最新的信息资源以及培养学生自主学习的能力。
　　 本文讨论了使用策略路由、路由策略、NAT、GRETunnel等技术，实现校内学生、教工、实验室、公用计算机房共享上网的技术，和如何加强网络安全。
　　 本文针对校园网内实验室计算机需要做多次NAT才能连接到互联网的问题，提出了一个全新的解决方案。该方案通过在校园网内采用公私IP地址混用的方法，将校园网内的计算机通过一次NAT连接到互联网，从而满足网络的可管可控的要求。

目录

文摘

英文文摘

声明

第一章引言

1.1互联网发展现状

1.1.1中国互联网发展现状

1.1.2教育网发展现状

1.1.3中国石油大学网络发展现状

1.2课题提出的背景

1.3本文的工作

1.4本文组织

第二章校园网络设计特点

2.1边缘设备设计要求

2.2核心设备设计要求

2.3汇聚层的设计要求

2.3.1单臂路由

2.3.2三层交换机

2.4接入设计要求

2.5私有地址的使用

2.6 NAT的使用

第三章 实现多出口设计应用

3.1实验环境的设计

3.1.1边缘设备的设计

3.1.2核心交换机的设计

3.1.3汇聚交换机的设计

3.1.4接入交换机的设计

3.2实验要求

3.2.1 IP地址的规划

3.2.2路由的设计

3.3实验实现方法

3.3.1边缘路由器BR

3.3.2核心路由器CS1

3.3.3汇聚交换机

3.3.4接入交换机

3.3.5配置DHCP

3.4实验的测试

第四章生产环境下的应用

4.1该方案的可行性分析

4.1.1校园网出口分析

4.1.2校内网络分析

4.1.3仍需要解决的问题

4.1.4可行性结论

4.2生产环境下的应用准备

4.2.1生产坏境下的设备组成

4.2.2生产环境下的设备的调整

4.3生产环境下的应用

4.3.1出口NAT设备调整

4.3.2出口策略路由器的配置

4.3.3核心设备的配置

4.3.4汇聚交换机的配置

4.3.5接入交换机的配置

4.4效果验证

4.4.1配置的正确性验证

4.4.2验证数据包的传输情况

4.4.3改造后的优越性

第五章校园网出口的安全设计

5.1校园网互联网出口管理

5.2校园网出口的防火墙

5.3校园网出口的流量控制设备

5.4上网行为管理系统

5.5小结

第六章结论与展望

6.1本文研究总结

6.2进一步工作展望

参考文献

攻读硕士学位期间取得的学术成果

致 谢

作者简介