密级：保密期限：工程硕士专业学位论文题目：校园网络建设与管理学号：10G0601姓名：李树升专业领域：计算机技术导师：马跃学院：计算机学院2013年9月独创性（或创新性）声明本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得北京邮电大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切相关责任。本人签名：日期：关于论文使用授权的说明本人完全了解北京邮电大学有关保留和使用学位论文的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许学位论文被查阅和借阅；学校可以公布学位论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保存、汇编学位论文。本学位论文属于保密论文，在年解密后适用本授权书。本学位论文不属于保密范围，适用本授权书。1本人签名：日期：导师签名：日期：2校园网络建设与管理摘要信息化是当今世界社会和经济发展的大趋势，信息化建设与应用水平当前已经成了衡量一个国家和地区现代化水平的重要标志。而教育信息化又是国家信息化的重要组成部分，大学，作为一个国家和地区最主要的人才培养基地，理应成为信息产业应用的典范，构建“智慧”校园已经成为提高教育水平、提升核心竞争力的必要手段。“智慧”校园的基础平台便是先进、高效的校园网络。本文以北京某高校新校区校园网络建设为实际研究对象，通过数次详细需求调研及分析，提出采用以基于三层交换技术的千兆以太网作为该校区校园网络主干的建设方案，建设“百兆到桌面、汇聚核心双千兆并可平滑升级万兆”的应用型高效校园网络，以满足该高校当前的各应用系统、各用户的需要，并可平滑升级以及规模扩展。本文在第一章首先介绍了论文选题的背景、课题任务所包含的各项主要工作以及论文结构，包括相关章节的内容安排。第二章介绍了建设校园网络涉及到的相关的局域网网络技术标准与知识。第三章，以北京某高校新校区校园网网络建设方案设计为实证对象，从该校既有的整体校园物理环境、校园网络上的各种应用需求入手，多次调研，认真细致的分析其需求，制定了该校区校园网主要设计的原则和建网目标，从网络拓扑结构规划、网络安全相关机制、IP规划、综合布线与设备选型等方面设计总体方案，实现了整体网络方案定型。第四章是校园网络安全和管理，从分析校园网所面临的主要威胁分析入手，提供各种安全应对方案，并使网络整体达到“五位一体”的安全、易管、易用建设目标。第五章，进行整体论文总结工作，并分析介绍该校园网建设方案的优点与不足，指出该建设方案仍需进一步改进和完善的方向。并通过实证研究与分析，进一步证实了在校园网络建设中基于三层交换技术的千兆位主干以太网建设方案在网络的先进性和经济性、安全性和实用性之间能取得良好平衡。该方案在该该校校园网络实际应用中表明，方案设计相对合理、校园网运行良好，能较好地满足校园网各项应用需求，达到预定的网络建设目标和要求。关键字：信息化校园网千兆以太网VLAN3CAMPUSNETWORKCONSTRUCTIONANDMANAGEMENTABSTRACTInformationconstructionandapplicationisthemarkofthemodernizationofacountryorregionbecauseitisthetrendofmodernsocietyandeconomicdevelopment.Informationconstructionandapplicationofeducationisanimportantpartofnationalinformationconstructionandapplication.Asthemostimportantpartofnationalhumanresourcestrainingbases,universitiesandcollegesshouldbethemodelofthesuccessfulconstructionandapplicationofinformationindustry.Theapplicationofinformationconstructionofteachingandresearchoncampusisimp