摘要
随着Internet 的诞生,校园网的建设越来越受到各大高校的重视。本论文结合我院校园网的现状，对进一步完善校园网做出了比较可行的规划与设计。此方案以千兆网络为主干，提供对所有基于网络的应用系统的支持，提供安全的互联网接入。建成一个具有高可靠性和开放性的校园网络，实现与国际互联网的完全接轨。
【关键词】:网络设备；互联网；网络服务；网络协议；多媒体
- 1 -
山西省林业技术学院信息工程系毕业论文
Abstract
Along with Internet birth，the campus net construction more and more receives each big university the value. The present paper unifies my courtyard campus net the present situation, to further consummate the campus net to make the quite feasible plan and the design. This plan takes 1000M networks as a branch, provides to possesses based on the network application system support, provides the safe Internet to turn on. Completes to have the redundant reliability and the open campus network, realization and the internet connects rails completely.
【Keywords】: equipment of the network, internet, network service, network protocol, multimedia
- 2 -
山西省林业技术学院信息工程系毕业论文
目录
摘要 .......................................................................................................................................................... 1 前言 .......................................................................................................................................................... 4 一．需求分析 ........................................................................................................................................ 5
1.1校园网功能 ............................................................................................................................. 5 1.2校园网对主机系统的要求 ................................................................................................... 5 1.3网络设计原则 ......................................................................................................................... 5
1、可扩展性原则 .................................................................................................................. 6 2、先进性与实用性原则 ..................................................................................................... 6 3、安全性与可靠性原则 ..................................................................................................... 6 4、可维护性原则 .................................................................................................................. 7 1.4建设校园网的目标 ................................................................................................................ 7 二． 网络现状与总体描述 ................................................................................................................ 9
2.1网络现状 ................................................................................................................................. 9 2.2校园网拓扑结构的总体描述 .............................................................................................. 9 三：网络设计方案 ............................................................................................................................. 10
3.1网络逻辑结构设计 .............................................................................................................. 10
1、网络拓扑结构设计 ....................................................................................................... 10 2、IP地址方案...................................................................................................................... 10 3、VLAN划分.......................................................................................................................... 11 4、互联网接入方案 ............................................................................................................... 12 5、安全方案........................................................................................................................... 12 3.2山西林业学院网络拓补图 ................................................................................................. 15 3.3网络物理结构设计 .............................................................................................................. 15
1、网络物理技术的选择和设备的选择......................................................................... 15 2、综合布线设计目标 ....................................................................................................... 16
四、网络工程监理实施方案................................................................................................................. 17 1.把好工程质量关 ................................................................................................................................ 17 参考文献 ............................................................................................................................................... 18 结束语 ................................................................................................................................................... 19 致谢 ........................................................................................................................................................ 20 附录 ........................................................................................................................................................ 21
- 3 -
山西省林业技术学院信息工程系毕业论文
前言
当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。半导体集成电路、计算机、光纤、卫星、多媒体等电子信息科技发展迅猛，并迅速广泛应用于社会各领域，产生和激发出新的生产力，正引起社会经济乃至人们工作、生活方式的深刻变革。自从1993 年美国政府公布实施“信息高速公路计划”之后，在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志
近年来，校园网络的建设在高等院校中掀起一股热潮，许多学校都建起了自己的校园网，形成了一个覆盖全国的计算机网并通过专线与Internet 连通。这一方面加强了学校与国内外的联系，有利于及时了解国内的信息，有助于提高学校的科研教学水平；另一方面，校园网的建立及以其为基础的管理信息系统的开发，也有利于各学校管理水平的提高。建设校园网对每个学校来说都不是一件容易的事情，校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化、信息化教学管理环境系统。应此每个校园网的设计、建设都要经过周密的论证、谨慎的决策和紧张的施工。校园网络建设是学校教育建设必不可少的重要部分。本论文是为一本校设计的校园网建设方案，对用户需求进行了大量的分析，依照最新的校园网组网设计原则设计出一套适用、可行的网络建设方案，解决了网络技术选型、网络设备选择以及网络设备的配置等关键问题。
- 4 -
山西省林业技术学院信息工程系毕业论文
一．需求分析
1.1校园网功能
（1）连接所有教学楼、图书馆、教师办公楼和学生宿舍中的计算机。 （2）提供丰富的网络服务，实现广泛的软件、硬件资源共享，如网上冲浪、电子邮件、文件传输、远程登录、存储数据及论坛讨论等。
1.2校园网对主机系统的要求
（1）主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力。
（2）主机系统应具有高的可靠性，能长时间连续工作，并有容错措施。 （3）支持通用大型数据库，如：SQL、Oracle 等。
（4）具有广泛的软件支持，软件兼容性好，并支持多种传输协议。 （5）能与 Internet 互联，可提供互联网的应用，如：WWW 浏览服务、FTP 文件传输服务、E-mail 电子邮件服务等服务。
（6）支持SNMP 网络管理协议，具有良好的可管理性和可维护性。
1.3网络设计原则
一个良好的设计方案除体现出网络的优越性能之外，还体现在应用的实用性、网络的安全性、易于管理性和未来的可扩展性。因此，设计时要考虑以下问题：
（1） 要适应未来网络的扩展和拓扑结构的变化。 （2）要能为特定的师生用户或用户组提供访问路径。 （3） 要保证网络能不间断地运行。
（4）当网络扩大和应用增加时，变化的网络结构要能应付相应的带宽要求。
（5）使用频率较高的应用能够支持网上大多数的师生用户。 （6）能合理地分配用户对网内、网外的信息流量。 （7）能支持较多的网络协议，扩大网络的应用范围。
- 5 -
山西省林业技术学院信息工程系毕业论文
（8）支持IP的单点传送和多点广播数据流。 1、可扩展性原则
系统要有可扩展性和可升级性，随着学院不断的扩招，业务的增长和应用水平的提高，网络中的数据和信息流将按指数级增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。设备应选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。
2、先进性与实用性原则
当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求校园网建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技术和设备，才能确保校园网络能够适应将来网络技术发展的需要，保证在未来若干年内占主导地位。
同时由于学校资金并不是很充足，不可能一步到位。另一方面，学校的应用水平参差不齐，某些系统即使安装了也利用不起来，因此，在校园网的建设过程中，系统建设应该在先进性的指导下终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。
3、安全性与可靠性原则
网络系统应具有良好的安全性。由于校园骨干网络为多个用户内部网提供互联并支持多种业务，要求不仅能进行灵活有效的安全控制，同时还应支持虚拟局域网、虚拟专用网，以提供多层次的安全选择。在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。
同时网络必须是可靠的，包括网络物理级的可靠性，如服务器、风扇、电源、线路等。由于大学中流媒体，视频点播等视频和语音项目经常走在社会前列，因此网络必须具有足够高的性能，满足业务的需要。
- 6 -
山西省林业技术学院信息工程系毕业论文
4、可维护性原则
由于校园骨干网络系统规模庞大，应用丰富而复杂，需要网络系统具有良好的可管理性，网管系统具有监测、故障诊断、故障隔离、过滤设置等功能，以便于系统的管理和维护。同时应尽可能选取集成度高、模块可通用的产品，以便于管理和维护。
由于学校资金并不是很充足，不可能一步到位。另一方面，学校的应用水平参差不齐，某些系统即使安装了也利用不起来，因此，在校园网的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则
1.4建设校园网的目标
校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。
1、校园网络中心的设计
网络中心设计主要包括主干网络的设计、校园网与Internet的互连等。 2、主干网络的设计
主干网络采用NE40—4作为校园网的中心路由器，它适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络，并采用s9306中心交换机用于校园网内部的汇聚，连接NE40。
3、校园网与Internet的互连：
采用专线接入方式，目前采用千兆光纤专线方式连入Internet，并提供防火墙、计费管理等功能。
教学子网的设计 校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送。目前在局域网上实时传送高质量的视频数据还未成熟，但传送压缩后的视频数据确是可行的。
4、办公子网的设计：
办公子网主要面向学校的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。
- 7 -
山西省林业技术学院信息工程系毕业论文
并满足教师的办公自动化,既OA。通过VLAN直接连接学校核心交换机s9306OA软件采用清华大学的软件。
5、图书馆子网的设计：
图书馆是一个相对独立的系统，无论再用户和带宽需求上面均比较低，因此可选择较为便宜的交换机。图书馆管理系统的应用软件产品较多而且相对成熟，目前学校采用的是学校教师自己开发的软件。
6、宿舍区子网及后勤子网等的设计：
宿舍区子网即在学生宿舍内部连网，用以直接浏览学校发布的信息及查阅一些电子文档资料；并能通过认证访问Internet。由于宿舍楼宇较多，因此每楼宇主要采用华为S2326TP-EI的级联满足多用户的端口需求，进行汇聚，并通过网线直接接入s9306。学生认证采用华为的认证计费系统。 后勤子网覆盖范围不大，主要用途有食堂IC卡计费系统等。
综上所述，设备主要采用华为网络产品，即可构建一个完整、先进、可靠的校园网络硬件平台，从而有利于校园网信息系统的使用、维护、扩充、升级，并能有效控制资金。
- 8 -
山西省林业技术学院信息工程系毕业论文
二． 网络现状与总体描述
2.1网络现状
山西林业职业技术学院是山西省人民政府批准、国家教育部备案的专科层次的公办高等职业院校。在2007年国家教育部人才培养工作水平评估中，被评为优秀。
由于近年来，随着计算机信息技术的迅速发展和广泛应用，原有的校园局域网信息技术已远远满足不了发展现状，在现有网络架构中，网络核心层设备的端口及模块性质受到限制，导致接入层的接入性能下降，同时服务器群无法直接上联骨干层，当应用频繁时，造成对中心交换机及中心子网的巨大网络压力，并且，学生宿舍楼还没有连入校园网,预计一年内把学生宿舍纳入校园网。另外实验楼与中心机房的无线连接方式将改为有线连接。
2.2校园网拓扑结构的总体描述
山西林业职业技术学院网络应用主要是集中式管理，WEB 服务器、文件服务器、打印服务器主要集中于中心机房，各子网分别通过各自网关访问中心机房的服务器群，通过中心路由器与外界连接。山西大学林业学院网络中心位于教学楼五楼，通过中心交换机与 Internet 相连，图书馆、教学楼、各系办公楼、教工宿舍、后勤中心通过光纤与中心机房连接，实验楼与中心机房通过无线方式连接。
- 9 -
山西省林业技术学院信息工程系毕业论文
三：网络设计方案
3.1网络逻辑结构设计
1、网络拓扑结构设计
由于原有设备已考虑的很先进，可以提基本保持原状，在主要上网密集地方添加无线上网设备，并增加一根电信的线路，增加总带宽。同时，在s9306上增加一个流量监控，限制BT和迅雷的速度，给web应用提供更多的带宽。
2、IP地址方案
具体各建筑物、各部门网络IP地址分配如下表：
部门 IP地址段 分配机制 多媒体教室 学生管理处 实验楼 192.168.31.1/24 192.168.35.1/24 192.168.32.1/24 教学楼 192.168.12.1/24 1号学生宿舍 2号学生宿舍 3号学生宿舍 4号学生宿舍 192.168.13.1/24 192.168.14.1 /24 192.168.15.1/24 192.168.16.1 /24 - 10 -
所处建筑物 主教学楼 静态 静态 主教学楼 动态 主教学楼 静态/动态 动态 主教学楼 1号学生宿舍楼 动态 2号学生宿舍楼 动态 3号学生宿舍楼 动态 4号学生宿舍楼 山西省林业技术学院信息工程系毕业论文
5号学生宿舍 图书馆 192.168.17.1/24 192.168.0.1 /24 对于学生宿舍，通过锐捷身份认证系统对学生连网进行身份认证和计费管理，在认证前统一动态分配私有IP 地址，认证后分配共有IP地址。通过NAT转换实现认证前可以通过私有IP访问校内外部分服务。
身份认证前分配给各宿舍楼的私有IP地址段见下表： 学生宿舍楼 1 192.168.13.0 /23
对于学校信息中心机房，由于各机房机器众多，所以对各机房均采用静态分配私有IP 地址，通过代理服务器上NAT转换连接Internet网络，并且各个机房被划分为单独的VLAN 以利于管理和安全。
3、VLAN划分
1、下面以教学楼、宿舍区、图书馆介绍具体配置过程：
VLAN1分给图书馆，IP地址为：192.168.0.1—192.168.0.254。网关地址为192.168.0.1。有一部分给交换机管理。
VLAN2划分给教学楼，IP地址为：192.168.12.1—192.168.12.254。子网掩码：255.255.252.0。网关地址192.168.12.1。DNS: 192.168.12.1.指定s9306 光纤1端口。
VLAN20划分给宿舍区，IP地址为：192.168.13.1—192.168.17.254。子网掩码：255.255.252.0。指定s9306 光纤2端口。
2、连接网络测试
将二层交换机连接到三层交换机的接口上、将服务器和各个楼的工作站连接到二层交换机上，收到填写IP地址、子网掩码、网关、DNS。例如：宿舍区IP地址为：192.168.13.1—192.168.17.254。子网掩码：255.255.252.0。在
- 11 -
动态 5号学生宿舍楼 静态 图书馆楼 学生宿舍楼 2 192.168.14.0 /23 学生宿舍楼 3 192.168.15.0 /23 学生宿舍楼 4 192.168.16.0 /23 学生宿舍楼 5 192.168.17.0 /23 山西省林业技术学院信息工程系毕业论文
服务器和工作站上用ping命令测试网络是否连通。例如：ping192.168.0.254，然后用IE打开Internet。
4、互联网接入方案
由于互联网应用对于日常生活的重要性，其Internet接入方案必须在接入带宽、访问速度、网络可靠性、网络安全性等方面都得到切实、可靠的保障。
根据用户对互联网专线的电路品质和可靠性的需求，我们建议如下接入方案：采用专线接入方式，目前采用千兆光纤专线方式连入Internet，并提供防火墙、计费管理等功能。
5、安全方案
安全策略越来越成为学校计算机网络的关键因素。特别是随着多协议新业务的发展、电子商务、网上办公、各种中间业务的应用，学校网络不再是一个封闭的网络，极大地扩展了学校的业务，提高了学校的竞争力，但同时也带来网络安全的风险。网络设计中必须制定网络安全策略，保证内部网络的完整性和安全性。
所谓安全威胁，就是未经授权，对位于服务器、网络和桌面的数据和资源进行访问，甚至破坏或者篡改这些数据/资源。从安全威胁的对象来看，可以分为网络传送过程、网络服务过程和软件应用过程三类。网络传送过程主要针对数据链路层和网络层协议特征中存在的漏洞进行攻击，如常见的监听、IP地址欺骗、路由协议攻击、ICMP Smurf攻击等；网络服务过程主要是针对TCP/UDP以及局域其上的应用层协议进行，如常见的UDP/TCP欺骗、TCP流量劫持、TCP Dos、FTP反弹、DNS欺骗等等；软件应用过程则针对位于服务器/主机上的操作系统以及其上的应用程序，甚至是基于WEB的软件系统发起攻击。从安全威胁的手法来看，蠕虫、拒绝服务、舰艇、木马、病毒„„都是常见的攻击工具。
(1)路由器和交换机的安全功能 路由器实现的网络安全技术有：
- 12 -
山西省林业技术学院信息工程系毕业论文
VPN技术：IPSec、GRE;包过滤技术;日志功能;NAT网络地址转换；PPP协议PAP、CHAP认证；PPP协议Callback技术；IP地址－MAC地址绑定技术；路由信息认证技术； IEEE 802.1Q VLAN技术
（2）安全措施 a.日志功能
日志（log）功能用于将路由器产生的各种信息以日志形式记录到主机上。日志功能与访问列表功能相结合可以任意定义所要记录的信息，以备查用，如跟踪记录黑客攻击报文等。
b. NAT网络地址转换技术
网络地址转换，用来实现内部网络私有地址和外部网络公共地址的相互转换，它的优点在于避免了内部非法地址和外部公共地址间的冲突，屏蔽了内部网络的实际地址，隐藏了内部网络的结构，增强了对外部网络访问的可控性，也增强了外部网络对内部网络访问的可控性。
选择路由器支持静态地址翻译（SNAT）、端口地址翻译（PAT）、动态地址翻译（DNAT）。可以支持带访问列表的地址转换，用来限定可以进行地址转换的内部主机地址，有效地控制内部主机对外部网络的访问；同时还可以根据地址池，进行多对多的地址转换，合理地利用公共的合法IP地址资源；利用网络地址转换，可以在屏蔽内部地址的同时，确保了对外的各种网络服务的安全性。
d．动态路由协议认证技术
路由器是根据路由信息来发送报文的，而路由信息恰恰又是通过网络在不同的路由器间转发的。所以，在接受任何路由信息之前，有必要对该信息的发送方进行认证，以确保收到的路由信息是合法的。我们学校校园网配置OSPF协议。
e.访问控制
也可以在核心交换机或者汇聚交换机上设置访问控制，比如限制不同网段之间的互访，但是允许这两个网段对中心服务器的访问。设置允许两个网段上特定的主机可以访问外网和Internet等。
在核心交换机上可以设置ACL访问控制列表，端口监控等，控制和管理特定服务，如允许http、Ftp等服务，而禁止其他不需要的服务和端口，如禁止
- 13 -
山西省林业技术学院信息工程系毕业论文
外部发起的ICMP报文等；采用NAT地址转换技术，实现上网。可以采用静态、动态NAT，PAT等多种方式，对于内部某些对外的服务器，如Web服务器、Mail服务器、DNS服务器、FTP服务器等，可以采用静态NAT方式建立内外网地址和特定端口之间的静态映射。而一般用户可以采用动态地址池，端口地址转换等方式实现上网。
(3)主机的安全
主机是最可能被攻击的目标之一，同时从安全方面也有最多的困难。学校网中有很多不同的硬件平台、操作系统、和应用程序。因为主机要向网络中其他机器提供服务，所以主机在网络中必须是可见的，因此主机是最可能被尝试侵入的。为保证主机的安全，需要注意到系统中的每一部件。保持操作系统和防毒软件的及时的更新；安装适当的经过测试的补丁程序。虽然强效防火墙，可防止一般的攻击，但目前许多病毒与攻击层出不穷，校园网络又如此庞大，因此万一不幸中毒，也希望可以尽量缩小感染的范围，不致扩散到整体网络。因此，各个系所以及学生宿舍都必须建置基础的VLAN隔离，才不会导致某一层宿舍里某个学员中毒，造成整个学生宿舍网络全面感染中毒的状况。
VLAN的概念是让网管依据不同网段，划分出不同的局域网，比如宿舍区可区分为一楼、二楼、三楼等不同VLAN，再使用VLAN功能将一楼、二楼、三楼不同局域网区分为VLAN1、VLAN2、VLAN3„作为隔离。如此一来不同VLAN的局域网便不能互相访问，便可限制病毒与无用信息流通。也就是说，当一个VLAN中(例如：一楼)有人不幸中毒，只会影响同一个VLAN(一楼)内的VLAN，不会扩散到整个学生宿舍，可有效避免广播及病毒封包迅速扩散全网，大大降低感染区域。
- 14 -
山西省林业技术学院信息工程系毕业论文
3.2山西林业学院网络拓补图
3.3网络物理结构设计
1、网络物理技术的选择和设备的选择
本部分于网络设计目标部分相辅相成，建议采用如下设备： 网络中心：
网络中心作为全校的信息核心，采用华为s9306高中心交换机，边界采用华为NE40路由器。
计算中心：
- 15 -
山西省林业技术学院信息工程系毕业论文
计算中心是全校区的计算机实验中心，节点数目多，网络访问量大。采用锐捷37系列三层交换机作为汇聚层，在各个机房采用二层可管理交换机21系列接入。37系列交换机上连接NAT服务器提供计算中心的网络访问。
基础实验楼：
教学楼为办公和教学以及试验的综合教学大楼，节点数目较多，流量较大。采用锐捷的21系列可管理交换机。
宿舍楼：
宿舍楼人数多，流量大。在这里采用接入层交换机。考虑到安全和方便管理，在次采用可管理的二层交换机。并在接入层交换机上开启计费认证功能，配合认证服务器，和DHCP服务器的OPTION 82功能使得认证前用户为192.168.x.x的私有地址，可以访问校园网的服务器。认证过后重新分配为222.22.x.x的公有IP，可以访问Internet。结合此特点，可以采用可锐捷的21系列管理交换机。
后勤楼：
本部分流量及节点数均不大，因此保持原有的集线器也可满足正常使用。 2、综合布线设计目标
从我院实际情况出发，校园网工程分为三个阶段完成。第一阶段实现校园网基本连接，第二阶段校园网将覆盖校园所有建筑，第三阶段完成校园网应用系统的开发。学院校园网建设的一期工程覆盖了教学、办公、学生宿舍区、教工宿舍区，接入信息点约为2600个，投资100万。为了实现网络高带宽传输，骨干网将采用万兆以太网为主干，千兆光纤到楼，百兆带宽到桌面。
- 16 -
山西省林业技术学院信息工程系毕业论文
四、网络工程监理实施方案
1.把好工程质量关
对工程的每一环节质量把关：
系统集成方案是否合理，所选设备规格、软件功能、布线结构等能否达到用户要求 。基础建设是否完整，布线质量、设备性能是否合格，有关资料、证书是否齐全 。信息系统硬件平台环境是否合理，可扩充性如何，软件平台是否统一合理 。应用软件能否实现相应功能，是否便于使用、管理和维护 。培训教材、时间、内容是否合适 。验收前文件是否准确、完整
2. 帮助用户控制工程进度
帮助用户掌握工程进度，按期分段对工程验收，在保证工程质量的前提下，督促乙方根据合同要求按时完成。
3. 帮助用户作好各项测试工作
严格遵循相关标准，对信息系统进行包括布线、网络等各方面的测试工作。 在监理过程中，及时发现网络系统在集成过程中存在的技术问题，减少工程返工量，密切协调用户与集成商的关系，与甲乙双方充分合作，共同如期完成网络系统工程。
- 17 -
山西省林业技术学院信息工程系毕业论文
参考文献:
《网络规划与设计》 Google 豆丁网（参考各类网络方案）
高等计算机网络体系结构.协议机制.算法设计与路由器技术 徐恪，吴建平，徐明伟 机械工业出版社 2008年12月
冯萍 孙伟等。VLAN技术在校园中的应用 长春大学报 2006（1）
百度知道（各类名词解释等）
- 18 -
山西省林业技术学院信息工程系毕业论文
结束语
经过一段时间的学习与制作，校园网络的设计制作基本上已经告一段落。总结这次制作毕业设计的过程，对我来说是一个将所学知识从书本运用到实际操作的初次体验。通过这次的制作与设计让我了解了一个网络形成的基本过程和基本纲领构架，加深了我对现在计算机技术、通讯技术、英特网技术等的认识。相信这些知识都将对我的工作带来很大的帮助。在这次的毕业设计中使我得学习了比以前更多的知识，提高了自己的学习和操作能力。
这次设计由于时间、条件和个人能力的限制，加之设计经验的不足，在网络的整体设计及各模块功能可能设计的不完全，有待于进一步的完善和改进。这些情况希望能在今后的不断学习与应用中把它扩充得更加丰富，以适应不同层次使用者的需求。同时现在网络的设计技术与要求在不断地更新，不断地提高，我想以后还要有很长的一段学习与实践的时间，才能在设计与制作网络方面有所完善。
现请各位指导老师对我这段时间努力学习，努力设计制作所得的作品进行检测，并加以指正。
- 19 -
山西省林业技术学院信息工程系毕业论文
致谢
在论文即将完成之际，回顾紧张但又充实的学习和开发过程，本人在此向所有关心我的及帮助我的老师和同学们致以最真诚的感谢。
在本次论文撰写过程中，要特别感谢我的导师姚老师的指导与督促，同时感谢他的谅解与包容，没有姚老师的帮助也没有今天的这篇论文。求学历程是艰苦的，但又是快乐的。感谢我的班主任宋老师，还有刘老师。谢谢他们在这三年中为我们全班做的一切。在这三年的学期中结识的各位生活和学习上的挚友让我得到了人生最大的一笔财富。在此，将最崇高的敬意献给你们。
本文参考了大量的文献资料，在此，向学术界的前辈致敬。
- 20 -
山西省林业技术学院信息工程系毕业论文
附录
牌子型号 北大青鸟JB-FW1/1000(K3000T) 130,0000 华为s9306 华为NE40—4 华为S5328C-EI 4,2000 9,4100 9400 三层交换机 路由器 交换机 1 1 1 用于中心交换机 核心路由器 科技楼 公寓楼（2）、图华为S2326TP-EI 1650 交换机 5 书馆、实验楼、教工宿舍、
防火墙 1 用于防火墙 报价 类型 个数 备注 - 21 -
因篇幅问题不能全部显示，请点此查看更多更全内容