學(xué)校學(xué)生宿舍組網(wǎng)設(shè)計(jì)方案.doc

目錄前言.3第1章學(xué)校現(xiàn)狀.41.1湖南科技學(xué)院平面示意圖.41.2學(xué)校南區(qū)學(xué)生宿舍概況.4第2章相關(guān)技術(shù)簡(jiǎn)介.52.1Internet.52.1.1Internet的概念.52.1.2Internet提供的服務(wù).52.2PPPOE.62.2.1什么是PPPOE.62.2.2PPPOE相關(guān)技術(shù)概要.72.3DHCP.72.4FTP.72.4.1FTP協(xié)議簡(jiǎn)介.72.4.2FTP服務(wù)器系統(tǒng).82.4.3匿名FTP.82.5DNS.8第3章網(wǎng)絡(luò)設(shè)計(jì)原則.9第4章需求分析.114.1項(xiàng)目介紹.114.2項(xiàng)目方組網(wǎng)需求.114.3服務(wù)器需求分析.114.4接入點(diǎn)統(tǒng)計(jì).124.5安全需求.12第5章IP地址以及VLAN規(guī)劃.135.1IP地址規(guī)劃原則.135.2具體設(shè)計(jì).145.2.1終端設(shè)備IP地址規(guī)劃.145.2.2設(shè)備管理IP地址規(guī)劃.155.2.3設(shè)備互聯(lián)IP地址規(guī)劃.17第6章網(wǎng)絡(luò)設(shè)計(jì).176.1網(wǎng)絡(luò)拓?fù)鋱D.176.2網(wǎng)絡(luò)設(shè)計(jì)描述.196.3區(qū)域設(shè)計(jì).196.4網(wǎng)絡(luò)安全.196.4.1網(wǎng)絡(luò)物理是否安全.196.4.2網(wǎng)絡(luò)平臺(tái)是否安全.206.4.3系統(tǒng)是否安全.206.4.4應(yīng)用是否安全.216.4.5管理是否安全.216.4.6人為惡意攻擊手段.216.4.7數(shù)據(jù)備份與恢復(fù).22第7章設(shè)備選型.237.1核心交換機(jī)選型說明.237.1.1設(shè)備類型類型.237.1.2產(chǎn)品特色.237.2匯聚交換機(jī)選型說明.287.2.1設(shè)備類型.287.2.2產(chǎn)品特性.287.2.3產(chǎn)品參數(shù).297.3接入交換機(jī)選型說明.317.3.1設(shè)備類型.317.4.1防火墻選型說明.32第8章網(wǎng)絡(luò)管理和安全.338.1網(wǎng)絡(luò)管理.338.2網(wǎng)絡(luò)安全.348.2.1病毒防范策略.348.2.2網(wǎng)絡(luò)攻擊及防范策略.368.3網(wǎng)絡(luò)管理功能.398.3.1認(rèn)證計(jì)費(fèi)管理軟件選型說明.398.3.2網(wǎng)絡(luò)管理軟件選型說明.438.4故障管理.458.4.1用戶上網(wǎng)故障分析.458.4.2IP沖突解決方案.46第9章方案預(yù)算.519.1接入層設(shè)備預(yù)算.519.2匯聚層設(shè)備預(yù)算.519.3核心層設(shè)備預(yù)算.519.4線纜預(yù)算.519.5其他設(shè)備預(yù)算.529.6總計(jì).52第10章參考文獻(xiàn).52前言從1959年ARPA建立了ARPANET網(wǎng)開始，互聯(lián)網(wǎng)只經(jīng)過短短四十多年的發(fā)展，今天，網(wǎng)絡(luò)已經(jīng)開始對(duì)整個(gè)經(jīng)濟(jì)體系產(chǎn)生影響。網(wǎng)絡(luò)將像電話、汽車等的發(fā)明一樣產(chǎn)生深刻影響，并比他們的影響更深遠(yuǎn)。許多發(fā)達(dá)國(guó)家和一些發(fā)展中國(guó)家也相繼提出了本國(guó)或本地區(qū)的信息基礎(chǔ)設(shè)施計(jì)劃?？梢哉f，信息化程度已成為衡量一個(gè)國(guó)家現(xiàn)代化水平和綜合國(guó)力強(qiáng)弱的重要標(biāo)志。隨著網(wǎng)絡(luò)的普及，學(xué)生上網(wǎng)問題已經(jīng)成為學(xué)校基礎(chǔ)設(shè)施建設(shè)中的重點(diǎn)。事實(shí)上，Internet的時(shí)代早已經(jīng)來臨，只是限于連接速率和費(fèi)用的問題，很多人并沒有真正能夠好好地利用、享受它。如今，各種各樣的連接方式和越來越快的連接速率使得人們能夠很好地享受寬帶網(wǎng)（BroadbandNetworking）所帶來的沖擊和給我們生活、學(xué)習(xí)、工作方式的沖擊，讓我們生活真正地生活、工作、享受在一個(gè)寬帶的時(shí)代！如果網(wǎng)絡(luò)沒有被有效被學(xué)生利用，那么中國(guó)教育的信息化建設(shè)將普遍滯后，未能從戰(zhàn)略的高度把信息化作為企業(yè)自我發(fā)展的內(nèi)在需求，未能把網(wǎng)絡(luò)提供的市場(chǎng)機(jī)會(huì)作為提高人才競(jìng)爭(zhēng)力的有效途徑和企業(yè)可持續(xù)發(fā)展的新的增長(zhǎng)點(diǎn)。對(duì)大多數(shù)學(xué)生而言，網(wǎng)絡(luò)成為了他們了解市場(chǎng)，把握機(jī)會(huì)的一個(gè)重要途徑，學(xué)校宿舍聯(lián)網(wǎng)都沒有建立，遠(yuǎn)不能適應(yīng)網(wǎng)絡(luò)經(jīng)濟(jì)發(fā)展對(duì)學(xué)生的需要和要求。學(xué)生信息化程度不高將會(huì)成為未來中國(guó)社會(huì)發(fā)展的一個(gè)重大阻力。基于上面一系列信息化問題，學(xué)生宿舍能否實(shí)現(xiàn)信息化已經(jīng)成為學(xué)生能否順利發(fā)展的重要條件。一個(gè)好的學(xué)生宿舍網(wǎng)絡(luò)有利于學(xué)生了解社會(huì)發(fā)展需求，一便于將能更好的適應(yīng)社會(huì)，因此學(xué)生宿舍區(qū)網(wǎng)絡(luò)建設(shè)在這種社會(huì)環(huán)境下已尤為必要。第1章學(xué)?，F(xiàn)狀1.1湖南科技學(xué)院平面示意圖1.2學(xué)校南區(qū)學(xué)生宿舍概況南校區(qū)共有七棟學(xué)生宿舍樓，每棟宿舍樓六層分A、B兩個(gè)區(qū)域，宿舍樓中除了原有的PSTN線路和插座，沒有任何網(wǎng)絡(luò)設(shè)備和機(jī)房。宿舍樓A座宿舍樓B座學(xué)生宿舍樓切面圖大門第2章相關(guān)技術(shù)簡(jiǎn)介2.1Internet隨著社會(huì)的發(fā)展Internet(互聯(lián)網(wǎng))技術(shù)在信息社會(huì)中的作用越來越重要，接下來我們認(rèn)識(shí)下Internet.2.1.1Internet的概念I(lǐng)nternet是全球計(jì)算機(jī)系統(tǒng)的集合，這些計(jì)算機(jī)通過主干系統(tǒng)互連在一起，在一套完整的編制和命令系統(tǒng)，它不獨(dú)立隸屬于某個(gè)人、單位、組織或國(guó)家，它是一個(gè)開發(fā)的世界性網(wǎng)絡(luò)。Internet是在通信網(wǎng)絡(luò)基礎(chǔ)上，以TCP/IP協(xié)議為基標(biāo)、以域名地址和IP地址為標(biāo)識(shí)、以網(wǎng)關(guān)和路由為轉(zhuǎn)換協(xié)議的工具構(gòu)成的網(wǎng)絡(luò)的集合。Internet實(shí)質(zhì)上是由遍布全球的各種計(jì)算機(jī)網(wǎng)路互連而成的網(wǎng)絡(luò)，而不論這些網(wǎng)絡(luò)類型的異同、規(guī)模大小和地址位置的遠(yuǎn)近。圖2-1為Internet的結(jié)構(gòu)示意圖。圖1-1Internet結(jié)構(gòu)示意圖2.1.2Internet提供的服務(wù)1、電子郵件服務(wù)（E_Mail）電子郵件服務(wù)是目前最常見、應(yīng)用最廣泛的一種到聯(lián)網(wǎng)服務(wù)。通過電子郵件，可以與Internet上的任何人交換信息。電子郵件的快速、高效、方便以及價(jià)廉，越來越得到了廣泛的應(yīng)用，目前只要是上過網(wǎng)的網(wǎng)民就肯定用過電子郵件這種服務(wù)。目前，全球平均每天約有幾千萬份電子郵件在網(wǎng)上傳輸。2、文件傳輸文件傳輸協(xié)議（FileTransferProtocol,FTP）是一個(gè)用于在兩臺(tái)裝有不同操作系統(tǒng)的機(jī)器中傳輸計(jì)算機(jī)文件的軟件標(biāo)準(zhǔn)。它屬于網(wǎng)絡(luò)協(xié)議組的應(yīng)用層。3、遠(yuǎn)程登錄遠(yuǎn)程登錄（telnet）,因特網(wǎng)上較早提供的服務(wù)。用戶通過該命令使自己的計(jì)算機(jī)暫時(shí)成為遠(yuǎn)地計(jì)算機(jī)的終端，直接調(diào)用遠(yuǎn)地計(jì)算機(jī)的資源和服務(wù)。2.2PPPOE2.2.1什么是PPPOEPPP是為串行通信設(shè)計(jì)的，現(xiàn)在它與以太網(wǎng)（Ethernet）相結(jié)合，成為在以太網(wǎng)絡(luò)中轉(zhuǎn)播PPP幀信息的技術(shù)。也稱PPPoverEthernet，即PPPoE協(xié)議。PPP協(xié)議與以太網(wǎng)并不是兼容的東西，因此用戶經(jīng)常感到十分的迷惑，為什么要將以太網(wǎng)與PPP結(jié)合在一起呢？如果我們將TCP/IP通信與公路交通相比的話，那么基本的TCP/IP協(xié)議就是這個(gè)城市的街道網(wǎng)。街道上有許多的路口（或者停車點(diǎn)），人們?cè)隈R路上可以很容易地上車或者下車。但是人們不知道每條街上有多少輛車在跑，而且每新增加一個(gè)路口將帶來新的管理任務(wù)，因?yàn)槟銓⒏磺宄卸嗌偃?，有多少車在街道上跑了。PPP就好比鐵路，人們只能在固定的站點(diǎn)上上車或者下車，因此對(duì)乘客的管理和控制也相對(duì)容易（比如上車必須買票。）因此不妨再打個(gè)比喻，PPPoE就象是在街道上跑的火車，事實(shí)上這不是不可能的，比如電車軌道，地鐵。它帶來的好處是顯而易見的，首先它不影響城市里其它的交通，其次還給你帶來鐵路的優(yōu)點(diǎn)，比如流量的控制。有些ISP并不是通過串行鏈路與用戶相連的，這種情況下PPPoE也可以帶來部分好處；使用串行鏈路的ISP早已經(jīng)在調(diào)制解調(diào)器通信上使用PPP了，另一方面，DSL提供商通過以太網(wǎng)，而不是串行鏈路通信，因此PPPoE可以滿足許多人的需要。并且，許多人對(duì)于PPPoE的付加能力感到特別滿意。因?yàn)镻PPoE允許ISP們對(duì)用戶的登錄安全進(jìn)行控制和測(cè)量用戶流量。2.2.2PPPOE相關(guān)技術(shù)概要1通信過程概述建立PPPOE通道（ADSL撥號(hào)）分兩個(gè)階段：發(fā)現(xiàn)階段和PPP會(huì)話階段。在發(fā)現(xiàn)階段，以太網(wǎng)上的客戶機(jī)要找到一個(gè)訪問集中器(AC，AccessConcentrator)，就是ADSLMODEM，在家用時(shí)一般就只有一個(gè)AC；但如果是一個(gè)以太網(wǎng)內(nèi)可能會(huì)有多條ADSL，就會(huì)有多個(gè)AC，這時(shí)客戶機(jī)就從中選擇一個(gè)。發(fā)現(xiàn)階段完成后，客戶機(jī)和AC都得到要在以太網(wǎng)上建立PPP通道的相關(guān)信息。發(fā)現(xiàn)階段是無狀態(tài)的，也就是兩邊都不用保存以前的狀態(tài)信息；只有PPP會(huì)話開始后，雙方就要建立一個(gè)虛擬的PPP通信接口，具體在Linux下會(huì)有ppp0網(wǎng)卡，在windows下網(wǎng)絡(luò)連接中增加ADSL的接口。2協(xié)議頭格式PPPOE數(shù)據(jù)是直接在以太頭數(shù)據(jù)之上的，其等級(jí)和ARP、IP等是相同的，在以太頭的類型字段中，用0x8863表示是PPPOE發(fā)現(xiàn)階段數(shù)據(jù)，用0x8864表示PPP會(huì)話階段數(shù)據(jù)，2.3DHCP動(dòng)態(tài)主機(jī)設(shè)置協(xié)議（DynamicHostConfigurationProtocol,DHC