摘要：校园网是为学校师生提供日常教学及办公的综合多媒体网络。网络升级改造是基于原有网络架构的基础上，完善校园的教学办公，增强网络安全性能，提高教学效率，便于师生日常使用，易于管理，而进行对该院校进行网络升级改造。针对院校的需求对网络结构进行了升级改造，以尽量不改变院校原先的网络基础架构来实现部分改造。

本文是以南京晓庄学院校园网网络为现有的背景，在对现有的校园网进行问题需求进行分析之后提出的设计校园网升级改造方案。在此方案中提出了新增校园无线网络的想法，并且研究出设计思路和核心模块设计的内容；引进专业设备实现流量的有效控制与管理。通过对南京晓庄学院方山校区校园网现状、校园网建设、校园网安全进行全方面分析，找出现校园网潜在的问题。根据学校校园网建设原则进行整体规划，研究并提出部分升级改造方案。

关键字：校园网；网络设备；无线网络；网络安全

目录

摘要

Abstract

第一章 绪论-1

1.1课题研究背景-1

1.2课题研究的意义-1

1.3课题研究主要内容-1

1.4论文的组织结构-2

第二章 校园网升级改造方案综述-3

2.1原有网络环境的问题分析-3

2.2校园网升级改造的需求分析-4

2.2.1 高性能需求-4

2.2.2 加强网络管理的需求-4

2.2.3 加强网络安全需求-5

2.3校园网升级改造的目标-5

2.4本章小结-5

第三章 校园网升级改造的技术实现-6

3.1网络技术选型与应用-6

3.1.1 无线技术-6

3.1.2 SANGFOR DLAN技术-7

3.1.3 上网行为管理-8

3.2网络安全技术实现-11

3.2.1 防火墙技术-12

3.2.2 防病毒技术-12

3.2.3 身份认证-12

3.2.4 安全通道技术-12

3.3本章小结-12

第四章 校园网网络结构的升级分析-13

4.1网络拓扑结构分析-13

4.2网络设备选型-15

4.2.1 出口区域设备-15

4.2.2 核心层设备-16

4.2.3 汇聚层设备-17

4.2.4 服务器-18

4.3本章小结-19

第五章 网络设备调试以及部分配置-20

5.1 NAT转换配置-20

5.2 DHCP配置-21

5.3 无线配置-23

5.4 防火墙配置-24

5.4.1 接口和区域设置-25

5.4.2 策略路由设置-25

5.5 本章小结-26

第六章 总结与展望-27

参考文献-28

致谢-29