計算機網(wǎng)絡(luò)課程設(shè)計——精品課程網(wǎng)站8223923351

1、引言精品課程第一步要做的就是將教學(xué)內(nèi)容在網(wǎng)上發(fā)布，管理員、教師、學(xué)生可以通過文章發(fā)布、課件發(fā)布、上傳功能發(fā)布自己的課程資源，課程資源可以兼容多種文件格式，包括word、excel、powerpoint，圖形、音頻、視頻等，并且管理員擁有管理所有課程的權(quán)限。而學(xué)生登錄以后，則可以根據(jù)自己的專業(yè)課程，選擇自己需要查看的課件資源。 另一方面當(dāng)今的計算機網(wǎng)絡(luò)，特別是internet從傳統(tǒng)的數(shù)據(jù)處理設(shè)備（如計算機）和管理工具中駁離出來，擔(dān)當(dāng)一個非常重要的角色信息技術(shù)的基礎(chǔ)設(shè)施與獲取、共享和交流信息的主要工具，并成為人們在當(dāng)今社會生活及工作中不可缺少的組成部分。經(jīng)過了幾年的迅猛發(fā)展，計算機網(wǎng)絡(luò)已經(jīng)在很多方

2、面改變了人們傳統(tǒng)的工作和生活方式web瀏覽、email、qq（上網(wǎng)聊天）、vod（視頻點悉播）、文件傳輸、遠(yuǎn)程診斷、電子商務(wù)、網(wǎng)絡(luò)大學(xué)及虛擬學(xué)校等無一不與計算機網(wǎng)絡(luò)有著千絲萬縷的聯(lián)系。這些基于網(wǎng)絡(luò)的各種應(yīng)用，正在以驚人的速度擴展，幾乎滲透到了社會生活的各個方面。 隨著計算機性能的提高及通信量的巨增，傳統(tǒng)局域網(wǎng)已經(jīng)愈來愈超出了自身的負(fù)荷，交換式以太網(wǎng)技術(shù)應(yīng)運而生，大大提高了局域網(wǎng)的性能。與過去基于網(wǎng)橋，集線器，路由器的共享媒體的局域網(wǎng)拓?fù)浣Y(jié)構(gòu)相比，網(wǎng)絡(luò)交換機能顯著的增加帶寬。交換技術(shù)的加入，就可以建立地理位置相對分散的網(wǎng)絡(luò)，使局域網(wǎng)交換機的每個端口可平行、安全、同時的互相傳輸信息，而且使局域網(wǎng)可

3、以高度擴充。局域網(wǎng)交換機根據(jù)使用的網(wǎng)絡(luò)技術(shù)可分為：以太網(wǎng)交換機、令牌環(huán)交換機、fddi交換機、atm交換機、快速以太網(wǎng)交換機。由于以太網(wǎng)的簡單與易用性，所以目前大部分的lan均采用了以太網(wǎng)交換機與快速以太網(wǎng)交換機作為自己的網(wǎng)絡(luò)交換設(shè)備。 本次設(shè)計是圍繞精品課程網(wǎng)站的設(shè)計與實現(xiàn)而展開的。精品課程網(wǎng)站是一個典型的基于web的網(wǎng)絡(luò)教學(xué)平臺，其作為一個課程教育系統(tǒng)，必須體現(xiàn)它的學(xué)習(xí)性和動態(tài)性。 本次課程設(shè)計的順利完成，離不開指導(dǎo)老師的幫助，在他的細(xì)心指導(dǎo)和幫助下，我對精品課程網(wǎng)站的設(shè)計與實現(xiàn)的整個流程有了深刻地了解和系統(tǒng)地掌握，在這里學(xué)生表示真誠地感謝。另外也謝謝這次課程設(shè)計提供給我?guī)椭耐瑢W(xué)們。此外

4、，本課程設(shè)計還參考了一些文獻(xiàn)資料，在此向這些文獻(xiàn)資料的作者深表謝意。由于時間倉促和本人水平所限，設(shè)計中難免有不當(dāng)和欠妥之處，敬請老師不吝批評指正。 第一章 需求分析根據(jù)所定義的課題方向及目標(biāo)，本章將對系統(tǒng)功能進(jìn)行具體的需求分析，具體分析精品課程網(wǎng)站系統(tǒng)所要實現(xiàn)的功能以及欲達(dá)到的效果。一.設(shè)計背景與意義一般的精品課程都是指具有一流教師隊伍、一流教學(xué)內(nèi)容、一流教學(xué)方法、一流教材和一流教學(xué)管理等特點的示范性課程。建設(shè)精品課程的根本目的是利用現(xiàn)代化的教育信息技術(shù)手段將精品課程的相關(guān)內(nèi)容上網(wǎng)并免費開放，以實現(xiàn)優(yōu)質(zhì)教學(xué)資源共享，提高高等學(xué)校教學(xué)質(zhì)量和人才培養(yǎng)質(zhì)量。在21世紀(jì)這個信息高度發(fā)達(dá)，并且高速流通的

5、時代，計算機的普及以及計算機網(wǎng)絡(luò)技術(shù)的應(yīng)用，讓大量普通人能夠有機會接觸到比以往更多的知識。作為一個以傳播知識為主要職能的機構(gòu)學(xué)校，建立一個自己的精品課程網(wǎng)站是十分必要的事情，這不僅能使更多的人享用寶貴的教育資料源，同時也對于提升學(xué)校自身的知名度，提高學(xué)生自學(xué)能力，有相當(dāng)大的幫助。人口多而教育資源缺乏影響著我國受過高等教育的人在人口比例中所占的比重，這嚴(yán)重的制約了我國社會的發(fā)展與進(jìn)步，這對于提高我國國民的文化科學(xué)素養(yǎng)十分不利。怎樣才能讓更多的人享有少部分人擁有的精品教育資源呢？對于這個問題，前人已經(jīng)做了大量的研究。隨著計算機技術(shù)以及計算機網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，人們終于找到了一條實現(xiàn)這種夢想的捷徑，

6、那就是寄希望于把各種教育資源移置到互聯(lián)網(wǎng)上去，使得各地方的人都能夠方便的獲取到各種自己想要的知識，打破傳統(tǒng)教育資源分配不均的限制，使得更多的人能夠有機會獲取到知識。二網(wǎng)站要求與任務(wù)1.系統(tǒng)的性能要求 （1）磁盤容量要求： 本系統(tǒng)存儲容量較小，數(shù)據(jù)庫系統(tǒng)也不是很大，系統(tǒng)文件估計占30m的磁盤空間，數(shù)據(jù)庫文件占用空間也不是很大。不過該精品課程網(wǎng)站中的資源管理模塊將會占用很大的空間。一些管理員的課件資源在文件中將會占用很大的空間。而本機器有320g的空間，足夠放入一些視頻，如果空間不夠，這個就要管理員及時的清空系統(tǒng)中的過期文件。 （2）安全性要求： 本系統(tǒng)有著權(quán)限設(shè)置，不同的用戶有不同的權(quán)限，教師用

7、戶不可以越權(quán)進(jìn)行學(xué)生的操作，學(xué)生用戶也不可以越權(quán)更改或者訪問管理員的頁面。管理員的權(quán)限，可以對網(wǎng)站進(jìn)行任何的操作。 （3）適應(yīng)性要求： 要求界面友好，菜單清楚，學(xué)生和老師都能很快熟悉網(wǎng)站。對于部分文章、課件的發(fā)布要求達(dá)到所見即所得的效果。2.其他要求 要選定網(wǎng)站類型及拓?fù)浣Y(jié)構(gòu)，進(jìn)行網(wǎng)站設(shè)備（主機、物理設(shè)備、交換機、路由器）的選型，子網(wǎng)劃分及ip地址的分配，進(jìn)行服務(wù)期、交換機和路由器的配置，對完成網(wǎng)絡(luò)提供服務(wù)軟件的選型及配置，設(shè)計網(wǎng)站代碼，并且將代碼發(fā)布。具體如下：（1）網(wǎng)站的建設(shè)要求能接入internet。 （2）站點的設(shè)計要求有100個以上的站點，內(nèi)部采用1000m主干網(wǎng)，100m到點；至少

8、要劃分4個以上的子網(wǎng)。 （3）站點需要提供dns、dhcp、web、ftp等服務(wù)。 （4）編寫簡單的web主頁。 三系統(tǒng)功能需求分析1.本網(wǎng)站給用戶提供給教師、學(xué)生們一個學(xué)習(xí)、交流、分享優(yōu)秀課程資源的平臺，對于宣傳優(yōu)秀精品課程課件、借鑒他人精品課程課件、分享自己精品課程課件都有著很好的促進(jìn)作用。訪問網(wǎng)站不設(shè)驗證方式，任何人都可以快速直接的下載網(wǎng)站的課件資源。 網(wǎng)站實現(xiàn)的功能有： (1)用戶可以通過介紹頁面了解到網(wǎng)站整體構(gòu)建意義。 (2)用戶可以查詢到各專業(yè)精品課程課件信息情況。 (3)用戶可以方便的ftp下載各精品課件資源的壓縮包到個人電腦。 (4)用戶可以通過相關(guān)網(wǎng)站鏈接訪問其他類似網(wǎng)站。

9、(5)用戶可以通過”聯(lián)系我們”頁面方便快捷的發(fā)送郵件給作者郵箱。 2.功能描述（1） 用戶可以通過介紹頁面了解到網(wǎng)站整體構(gòu)建意義這里我特地做了一個介紹頁面，以使用戶都能很快熟悉網(wǎng)站。（2） 用戶可以查詢到各專業(yè)精品課程課件信息情況這主要是使用戶能夠及時了解到各專業(yè)精品課程課件信息。(3)用戶可以方便的ftp下載各精品課件資源的壓縮包到個人電腦這個功能主要是方便用戶下載各精品課件資源。(4)用戶可以通過相關(guān)網(wǎng)站鏈接訪問其他類似網(wǎng)站這里可以提供一些兄弟院校的相關(guān)精品課程網(wǎng)站的鏈接。(5)用戶可以通過”聯(lián)系我們”頁面方便快捷的發(fā)送郵件給作者郵箱這個功能主要是保證能夠及時有效地收集到用戶對于網(wǎng)站的反饋

10、、建議，方便日后的改進(jìn)。 第二章 使用技術(shù)描述一 tcp/ip協(xié)議tcp/ip協(xié)議組之所以流行，部分原因是因為它可以用在各種各樣的信道和底層協(xié)議（例如t1和x.25、以太網(wǎng)以及rs-232串行接口）之上。確切地說，tcp/ip協(xié)議是一組包括tcp協(xié)議和ip協(xié)議，udp（user datagram protocol）協(xié)議、icmp（internet control message protocol）協(xié)議和其他一些協(xié)議的協(xié)議組。 1.tcp/ip整體構(gòu)架概述 tcp/ip協(xié)議并不完全符合osi的七層參考模型。傳統(tǒng)的開放式系統(tǒng)互連參考模型，是一種通信協(xié)議的7層抽象的參考模型,其中每一層執(zhí)行某一特定任

11、務(wù)。該模型的目的是使各種硬件在相同的層次上相互通信。這7層是:物理層、數(shù)據(jù)鏈路層、網(wǎng)路層、傳輸層、話路層、表示層和應(yīng)用層。而tcp/ip通訊協(xié)議采用了4層的層級結(jié)構(gòu)，每一層都呼叫它的下一層所提供的網(wǎng)絡(luò)來完成自己的需求。這4層分別為： 應(yīng)用層：應(yīng)用程序間溝通的層，如簡單電子郵件傳輸（smtp）、文件傳輸協(xié)議（ftp）、網(wǎng)絡(luò)遠(yuǎn)程訪問協(xié)議（telnet）等。 傳輸層：在此層中，它提供了節(jié)點間的數(shù)據(jù)傳送服務(wù)，如傳輸控制協(xié)議（tcp）、用戶數(shù)據(jù)報協(xié)議（udp）等，tcp和udp給數(shù)據(jù)包加入傳輸數(shù)據(jù)并把它傳輸?shù)较乱粚又校@一層負(fù)責(zé)傳送數(shù)據(jù)，并且確定數(shù)據(jù)已被送達(dá)并接收。 互連網(wǎng)絡(luò)層：負(fù)責(zé)提供基本的數(shù)據(jù)封包傳

12、送功能，讓每一塊數(shù)據(jù)包都能夠到達(dá)目的主機（但不檢查是否被正確接收），如網(wǎng)際協(xié)議（ip）。 網(wǎng)絡(luò)接口層：對實際的網(wǎng)絡(luò)媒體的管理，定義如何使用實際網(wǎng)絡(luò)（如ethernet、serial line等）來傳送數(shù)據(jù)。2.tcp/ip中的協(xié)議 以下簡單介紹tcp/ip中的協(xié)議都具備什么樣的功能，都是如何工作的： （1） ip 網(wǎng)際協(xié)議ip是tcp/ip的心臟，也是網(wǎng)絡(luò)層中最重要的協(xié)議。 ip層接收由更低層（網(wǎng)絡(luò)接口層例如以太網(wǎng)設(shè)備驅(qū)動程序）發(fā)來的數(shù)據(jù)包，并把該數(shù)據(jù)包發(fā)送到更高層-tcp或udp層；相反，ip層也把從tcp或udp層接收來的數(shù)據(jù)包傳送到更低層。ip數(shù)據(jù)包是不可靠的，因為ip并沒有做任何事情來

13、確認(rèn)數(shù)據(jù)包是按順序發(fā)送的或者沒有被破壞。ip數(shù)據(jù)包中含有發(fā)送它的主機的地址（源地址）和接收它的主機的地址（目的地址）。 高層的tcp和udp服務(wù)在接收數(shù)據(jù)包時，通常假設(shè)包中的源地址是有效的。也可以這樣說，ip地址形成了許多服務(wù)的認(rèn)證基礎(chǔ)，這些服務(wù)相信數(shù)據(jù)包是從一個有效的主機發(fā)送來的。ip確認(rèn)包含一個選項，叫作ip source routing，可以用來指定一條源地址和目的地址之間的直接路徑。對于一些tcp和udp的服務(wù)來說，使用了該選項的ip包好象是從路徑上的最后一個系統(tǒng)傳遞過來的，而不是來自于它的真實地點。這個選項是為了測試而存在的，說明了它可以被用來欺騙系統(tǒng)來進(jìn)行平常是被禁止的連接。那么，

14、許多依靠ip源地址做確認(rèn)的服務(wù)將產(chǎn)生問題并且會被非法入侵。 （2） tcp 如果ip數(shù)據(jù)包中有已經(jīng)封好的tcp數(shù)據(jù)包，那么ip將把它們向上傳送到tcp層。tcp將包排序并進(jìn)行錯誤檢查，同時實現(xiàn)虛電路間的連接。tcp數(shù)據(jù)包中包括序號和確認(rèn)，所以未按照順序收到的包可以被排序，而損壞的包可以被重傳。 tcp將它的信息送到更高層的應(yīng)用程序，例如telnet的服務(wù)程序和客戶程序。應(yīng)用程序輪流將信息送回tcp層，tcp層便將它們向下傳送到ip層，設(shè)備驅(qū)動程序和物理介質(zhì)，最后到接收方。 面向連接的服務(wù)（例如telnet、ftp、rlogin、x windows和smtp）需要高度的可靠性，所以它們使用了tc

15、p。dns在某些情況下使用tcp（發(fā)送和接收域名數(shù)據(jù)庫），但使用udp傳送有關(guān)單個主機的信息。 （3）udp udp與tcp位于同一層，但對于數(shù)據(jù)包的順序錯誤或重發(fā)。因此，udp不被應(yīng)用于那些使用虛電路的面向連接的服務(wù)，udp主要用于那些面向查詢-應(yīng)答的服務(wù)，例如nfs。相對于ftp或telnet，這些服務(wù)需要交換的信息量較小。使用udp的服務(wù)包括ntp（網(wǎng)落時間協(xié)議）和dns（dns也使用tcp）。 欺騙udp包比欺騙tcp包更容易，因為udp沒有建立初始化連接（也可以稱為握手）（因為在兩個系統(tǒng)間沒有虛電路），也就是說，與udp相關(guān)的服務(wù)面臨著更大的危險。 （4）icmp icmp與ip位于

16、同一層，它被用來傳送ip的的控制信息。它主要是用來提供有關(guān)通向目的地址的路徑信息。icmp的redirect信息通知主機通向其他系統(tǒng)的更準(zhǔn)確的路徑，而unreachable信息則指出路徑有問題。另外，如果路徑不可用了，icmp可以使tcp連接體面地終止。ping是最常用的基于icmp的服務(wù)。 （5）tcp和udp的端口結(jié)構(gòu) tcp和udp服務(wù)通常有一個客戶/服務(wù)器的關(guān)系，例如，一個telnet服務(wù)進(jìn)程開始在系統(tǒng)上處于空閑狀態(tài)，等待著連接。用戶使用telnet客戶程序與服務(wù)進(jìn)程建立一個連接?？蛻舫绦蛳蚍?wù)進(jìn)程寫入信息，服務(wù)進(jìn)程讀出信息并發(fā)出響應(yīng)，客戶程序讀出響應(yīng)并向用戶報告。因而，這個連接是雙工

17、的，可以用來進(jìn)行讀寫。 兩個系統(tǒng)間的多重telnet連接是如何相互確認(rèn)并協(xié)調(diào)一致呢？tcp或udp連接唯一地使用每個信息中的如下四項進(jìn)行確認(rèn)： 源ip地址 發(fā)送包的ip地址。 目的ip地址 接收包的ip地址。 源端口 源系統(tǒng)上的連接的端口。 目的端口 目的系統(tǒng)上的連接的端口。 端口是一個軟件結(jié)構(gòu)，被客戶程序或服務(wù)進(jìn)程用來發(fā)送和接收信息。一個端口對應(yīng)一個16比特的數(shù)。服務(wù)進(jìn)程通常使用一個固定的端口，例如，smtp使用25、xwindows使用6000。這些端口號是廣為人知的，因為在建立與特定的主機或服務(wù)的連接時，需要這些地址和目的地址進(jìn)行通訊。3 ip地址及其分類 在internet上連接的所有

18、計算機，從大型機到微型計算機都是以獨立的身份出現(xiàn)，我們稱它為主機。為了實現(xiàn)各主機間的通信，每臺主機都必須有一個唯一的網(wǎng)絡(luò)地址。就好像每一個住宅都有唯一的門牌一樣，才不至于在傳輸資料時出現(xiàn)混亂。 internet的網(wǎng)絡(luò)地址是指連入internet網(wǎng)絡(luò)的計算機的地址編號。所以，在internet網(wǎng)絡(luò)中，網(wǎng)絡(luò)地址唯一地標(biāo)識一臺計算機。 我們都已經(jīng)知道，internet是由幾千萬臺計算機互相連接而成的。而我們要確認(rèn)網(wǎng)絡(luò)上的每一臺計算機，靠的就是能唯一標(biāo)識該計算機的網(wǎng)絡(luò)地址，這個地址就叫做ip（internet protocol的簡寫）地址，即用internet協(xié)議語言表示的地址。 目前，在intern

19、et里，ip地址是一個32位的二進(jìn)制地址，為了便于記憶，將它們分為4組，每組8位，由小數(shù)點分開，用四個字節(jié)來表示，而且，用點分開的每個字節(jié)的數(shù)值范圍是0255，如，這種書寫方法叫做點數(shù)表示法。 ip地址可確認(rèn)網(wǎng)絡(luò)中的任何一個網(wǎng)絡(luò)和計算機，而要識別其它網(wǎng)絡(luò)或其中的計算機，則是根據(jù)這些ip地址的分類來確定的。一般將ip地址按節(jié)點計算機所在網(wǎng)絡(luò)規(guī)模的大小分為a，b，c三類，默認(rèn)的網(wǎng)絡(luò)屏蔽是根據(jù)ip地址中的第一個字段確定的。 （1） a類地址 a類地址的表示范圍為：55，默認(rèn)網(wǎng)絡(luò)屏蔽為：；a類地址分配給規(guī)模特別大的網(wǎng)絡(luò)使用

20、。a類網(wǎng)絡(luò)用第一組數(shù)字表示網(wǎng)絡(luò)本身的地址，后面三組數(shù)字作為連接于網(wǎng)絡(luò)上的主機的地址。分配給具有大量主機（直接個人用戶）而局域網(wǎng)絡(luò)個數(shù)較少的大型網(wǎng)絡(luò)。例如ibm公司的網(wǎng)絡(luò)。 到55是保留地址，用做循環(huán)測試用的。 到55也是保留地址，用做表示所有的ip地址。 一個a類ip地址由1字節(jié)（每個字節(jié)是8位）的網(wǎng)絡(luò)地址和3個字節(jié)主機地址組成，網(wǎng)絡(luò)地址的最高位必須是“0”,即第一段數(shù)字范圍為1127。每個a類地址理論上可連接16777214臺主機(因為不存在最后一個字節(jié)值為“0”或“256”的ip地址，例如127.234.123

21、.0或56這樣的地址是不存在的），internet有126個可用的a類地址。a類地址適用于有大量主機的大型網(wǎng)絡(luò)。 （2）b類地址 b類地址的表示范圍為：55，默認(rèn)網(wǎng)絡(luò)屏蔽為：；b類地址分配給一般的中型網(wǎng)絡(luò)。b類網(wǎng)絡(luò)用第一、二組數(shù)字表示網(wǎng)絡(luò)的地址，后面兩組數(shù)字代表網(wǎng)絡(luò)上的主機地址。 到55是保留地址。如果你的ip地址是自動獲取ip地址，而你在網(wǎng)絡(luò)上又沒有找到可用的dhcp服務(wù)器，這時你將會從到55中臨時獲得一個ip地

22、址。 一個b類ip地址由2個字節(jié)的網(wǎng)絡(luò)地址和2個字節(jié)的主機地址組成，網(wǎng)絡(luò)地址的最高位必須是“10”，即第一段數(shù)字范圍為128191。每個b類地址可連接65534(216-2, 因為主機號的各位不能同時為0,1)臺主機，internet有16383(214-1)個b類地址(因為b類網(wǎng)絡(luò)地址是不指派的，而可以指派的最小地址為come06）。 (3) c類地址 c類地址的表示范圍為：55，默認(rèn)網(wǎng)絡(luò)屏蔽為：；c類地址分配給小型網(wǎng)絡(luò)，如一般的局域網(wǎng)，它可連接的主機數(shù)量是最少的，采用把所屬的用戶分為若

23、干的網(wǎng)段進(jìn)行管理。c類網(wǎng)絡(luò)用前三組數(shù)字表示網(wǎng)絡(luò)的地址，最后一組數(shù)字作為網(wǎng)絡(luò)上的主機地址。 一個c類地址是由3個字節(jié)的網(wǎng)絡(luò)地址和1個字節(jié)的主機地址組成，網(wǎng)絡(luò)地址的最高位必須是“110”，即第一段數(shù)字范圍為192223。每個c類地址可連接254臺主機，internet有2097152個c類地址段（32*256*256），有532676608個地址（32*256*256*254）。 rfc 1918留出了3塊ip地址空間（1個a類地址段，16個b類地址段，256個c類地址段）作為私有的內(nèi)部使用的地址。在這個范圍內(nèi)的ip地址不能被路由到internet骨干網(wǎng)上；internet路由器將丟棄該私有地址。

24、 ip地址類別 rfc 1918內(nèi)部地址范圍 a類 到55 b類 到55 c類 到55 使用私有地址將網(wǎng)絡(luò)連至internet，需要將私有地址轉(zhuǎn)換為公有地址。這個轉(zhuǎn)換過程稱為網(wǎng)絡(luò)地址轉(zhuǎn)換（network address translation，nat），通常使用路由器來執(zhí)行nat轉(zhuǎn)換。 實際上，還存在著d類地址和e類地址。但這兩類地址用途比較特殊，在這里只是簡單介紹一下： d類地址不分網(wǎng)絡(luò)地址和主機地址，它的第1個字節(jié)的前四位固定為1110。 d類地址范圍：224

25、.0.0.1到54 。 d類地址用于多點播送。d類地址稱為廣播地址，供特殊協(xié)議向選定的節(jié)點發(fā)送信息時用。 e類地址保留給將來使用。 連接到internet上的每臺計算機，不論其ip地址屬于哪類都與網(wǎng)絡(luò)中的其它計算機處于平等地位，因為只有ip地址才是區(qū)別計算機的唯一標(biāo)識。所以，以上ip地址的分類只適用于網(wǎng)絡(luò)分類。 在internet中，一臺計算機可以有一個或多個ip地址，就像一個人可以有多個通信地址一樣，但兩臺或多臺計算機卻不能共享一個ip地址。如果有兩臺計算機的ip地址相同，則會引起異?，F(xiàn)象，無論哪臺計算機都將無法正常工作。 順便提一下幾類特殊的ip地址： 小圓圈1.

26、 廣播地址 目的端為給定網(wǎng)絡(luò)上的所有主機，一般主機段為全1 小圓圈2. 單播地址 目的端為指定網(wǎng)絡(luò)上的單個主機地址 小圓圈3. 組播地址 目的端為同一組內(nèi)的所有主機地址 小圓圈4. 環(huán)回地址 在環(huán)回測試和廣播測試時會使用 2.3.44.子網(wǎng)的劃分 若公司不上internet,那一定不會煩惱ip地址的問題,因為可以任意使用所有的ip地址,不管是a類或是b類,這個時候不會想到要用子網(wǎng),但若是上internet那ip地址便彌足珍貴了,目前全球一陣internet熱,ip地址已經(jīng)愈來愈少了,而所申請的ip地址目前也趨保守,而且只有經(jīng)申請的ip地址能在internet使用,但對某些公

27、司只能申請到一個c類的ip地址,但又有多個點需要使用,那這時便需要使用到子網(wǎng),這就需要考慮子網(wǎng)的劃分，下面簡介子網(wǎng)的原理及如何規(guī)劃。 （1）子網(wǎng)掩碼（subnet mask）的介紹 設(shè)定任何網(wǎng)絡(luò)上的任何設(shè)備不管是主機、個人電腦、路由器等皆需要設(shè)定ip地址,而跟隨著ip地址的是所謂的子網(wǎng)掩碼（netmask,subnet mask),這個子網(wǎng)掩碼主要的目的是由ip地址中也能獲得網(wǎng)絡(luò)編碼,也就是說ip地址和子網(wǎng)掩碼作和而得到網(wǎng)絡(luò)編碼,如下所示： ip地址 11000000.00001010.00001010.00000110 子網(wǎng)掩碼 11111

28、111.11111111.11111111.00000000 and - network number 11000000.00001010.00001010.00000000 子網(wǎng)掩碼有所謂的默認(rèn)值,如下所示 類 ip地址 范圍 子網(wǎng)掩碼 a -55 b -55 c -55 在預(yù)設(shè)的子網(wǎng)掩碼（net mask）都只有255的值,在談到子網(wǎng)掩碼（subnet mask）時這個

29、值便不一定是255了。在完整一組c類地址中如-55 子網(wǎng)掩碼,稱之網(wǎng)絡(luò)編碼（network number，將ip 地址和子網(wǎng)掩碼作和),而55是廣播的ip地址,所以這兩者皆不能使用,實際只能使用-54等254個ip地址,這是以作子網(wǎng)掩碼的結(jié)果,而所謂subnet msk尚可將整組c類地址分成數(shù)組網(wǎng)絡(luò)編碼,這要在子網(wǎng)掩碼上作手腳,若是要將整組c類地址分成2個網(wǎng)絡(luò)編碼那子網(wǎng)掩碼設(shè)定為28,若

30、是要將整組c類分成8組網(wǎng)絡(luò)編碼則子網(wǎng)掩碼要為24,這是怎么來的,由以上知道網(wǎng)絡(luò)編碼是由ip地址和子網(wǎng)掩碼作and而來的,而且將子網(wǎng)掩碼以二進(jìn)制表示法知道是1的會保留,而為0的去掉 93-11000000.00001010.00001010.11000001 -11111111.11111111.11111111.00000000 - -11000000.00001010.00001010.00000000 以上是以為子網(wǎng)掩碼的結(jié)果,網(wǎng)絡(luò)編碼是,若是使用

31、24作子網(wǎng)掩碼結(jié)果便有所不同 93-11000000.00001010.00001010.11000001 24-11111111.11111111.11111111.11100000 - 92-11000000.00001010.00001010.11000000 此時網(wǎng)絡(luò)編碼變成了92,這便是子網(wǎng)。那要如何決定所使用的子網(wǎng)掩碼,24以二進(jìn)制表示法為11111111.11111111.11111111.11100000,變化是在最后一組,111000

32、00便是224,以三個位（bit）可表示2的3次方便是8個網(wǎng)絡(luò)編碼 子網(wǎng)掩碼二進(jìn)制表示法可分幾個網(wǎng)絡(luò) 11111111.11111111.11111111.000000001 28 11 / 42 11111111.11111111.11111111.100000002 92 11111111.11111111.11111111.110000004 24 11111111.11111111.11111111.111000008 40 11111111.1111111

33、1.11111111.1111000016 48 11111111.11111111.11111111.1111100032 52 11111111.11111111.11111111.1111110064 以下使用24將c類地址分成8組網(wǎng)絡(luò)編碼,各個網(wǎng)絡(luò)編碼及其廣播ip地址及可使用之ip地址序號網(wǎng)絡(luò)編碼廣播可使用之ip地址 （1）改為小圓圈-1 -0 （2）2-3

34、 3-2 （3）4-5 5-4 （4）6-27 7-26 （5）28-59 29-58 （6）60-91 61-90 （7）92-23 9

35、3-22 （8）24-55 25-54 可驗證所使用的ip地址是否如上表所示 15-11001011.01000011.00001010.01110011 24-11111111.11111111.11111111.11100000 - 6-11001011.01000011.00001010.01100000 5-11001011.01000011.00001010.00110111 255.

36、255.255.224-11111111.11111111.11111111.11100000 - 2-11001011.01000011.00001010.00100000 其它的子網(wǎng)掩碼所分成的網(wǎng)絡(luò)編碼可自行以上述方法自行推演出來。 （2） 子網(wǎng)的應(yīng)用 使用子網(wǎng)是要解決只有一組c類地址但需要數(shù)個網(wǎng)絡(luò)編碼的問題,并不是解決ip地址不夠用的問題,因為使用子網(wǎng)反而能使用的ip地址會變少,子網(wǎng)通常是使用在跨地域的網(wǎng)絡(luò)互聯(lián)之 中,兩者之間使用路由器連線,同時也上internet,但只申請到一組c 類ip地址,過路由又需不同的網(wǎng)絡(luò),所以此時就必須使用到子網(wǎng),當(dāng)然二網(wǎng)絡(luò)間也可以遠(yuǎn)程

37、橋接（remote bridge，字面翻譯）連接,那便沒有使用子網(wǎng)的問題。 網(wǎng)關(guān)地址 若要使兩個完全不同的網(wǎng)絡(luò)（異構(gòu)網(wǎng)）連接在一起，一般使用網(wǎng)關(guān)，在internet中兩個網(wǎng)絡(luò)也要通過一臺稱為網(wǎng)關(guān)的計算機實現(xiàn)互聯(lián)。這臺計算機能根據(jù)用戶通信目標(biāo)計算機的ip地址，決定是否將用戶發(fā)出的信息送出本地網(wǎng)絡(luò)，同時，它還將外界發(fā)送給屬于本地網(wǎng)絡(luò)計算機的信息接收過來，它是一個網(wǎng)絡(luò)與另一個網(wǎng)絡(luò)相聯(lián)的通道。為了使tcp/ip協(xié)議能夠?qū)ぶ?，該通道被賦予一個ip地址，這個ip地址稱為網(wǎng)關(guān)地址。 完美測試tcp/ip協(xié)議簡介 安裝網(wǎng)絡(luò)硬件和網(wǎng)絡(luò)協(xié)議之后，我們一般要進(jìn)行tcp/ip協(xié)議的測試工作，那么怎樣測試才算是比較全面

38、的測試呢?我們認(rèn)為，全面的測試應(yīng)包括局域網(wǎng)和互聯(lián)網(wǎng)兩個方面，因此應(yīng)從局域網(wǎng)和互聯(lián)網(wǎng)兩個方面測試，以下是我們在實際工作中利用命令行測試tcp/ip配置的步驟： 1（改為小圓圈1） 單擊“開始”/“運行”，輸入cmd按回車，打開命令提示符窗口。 2、 首先檢查ip地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、dns服務(wù)器地址是否正確，輸入命令ipconfig /all,按回車。此時顯示了你的網(wǎng)絡(luò)配置，觀查是否正確。 3、 輸入ping ，觀查網(wǎng)卡是否能轉(zhuǎn)發(fā)數(shù)據(jù)，如果出現(xiàn)“request timed out”，表明配置差錯或網(wǎng)絡(luò)有問題。 4、 ping一個互聯(lián)網(wǎng)地址，如ping 202.102.128

39、.68,看是否有數(shù)據(jù)包傳回，以驗證與互聯(lián)網(wǎng)的連接性。 5、 ping 一個局域網(wǎng)地址，觀查與它的連通性。 6、 用nslookup測試dns解析是否正確，輸入如nslookup ，查看是否能解析。 如果你的計算機通過了全部測試，則說明網(wǎng)絡(luò)正常，否則網(wǎng)絡(luò)可能有不同程度的問題。在此不展開詳述。不過，要注意，在使用 ping命令時，有些公司會在其主機設(shè)置丟棄icmp數(shù)據(jù)包，造成你的ping命令無法正常返回數(shù)據(jù)包，不防換個網(wǎng)站試試。 二路由器及路由協(xié)議路由器是互聯(lián)網(wǎng)的主要節(jié)點設(shè)備。路由器通過路由決定數(shù)據(jù)的轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)策略稱為路由選擇（routing），這也是路由器名稱的由來

40、（router，轉(zhuǎn)發(fā)者）。作為不同網(wǎng)絡(luò)之間互相連接的樞紐，路由器系統(tǒng)構(gòu)成了基于 tcp/ip 的國際互聯(lián)網(wǎng)絡(luò) internet 的主體脈絡(luò)，也可以說，路由器構(gòu)成了 internet 的骨架。它的處理速度是網(wǎng)絡(luò)通信的主要瓶頸之一，它的可靠性則直接影響著網(wǎng)絡(luò)互連的質(zhì)量。因此，在園區(qū)網(wǎng)、地區(qū)網(wǎng)、乃至整個 internet 研究領(lǐng)域中，路由器技術(shù)始終處于核心地位，其發(fā)展歷程和方向，成為整個 internet 研究的一個縮影。在當(dāng)前我國網(wǎng)絡(luò)基礎(chǔ)建設(shè)和信息建設(shè)方興未艾之際，探討路由器在互連網(wǎng)絡(luò)中的作用、地位及其發(fā)展方向，對于國內(nèi)的網(wǎng)絡(luò)技術(shù)研究、網(wǎng)絡(luò)建設(shè)，以及明確網(wǎng)絡(luò)市場上對于路由器和網(wǎng)絡(luò)互連的各種似是而非

41、的概念，都有重要的意義。 路由協(xié)議分類如下：1靜態(tài)路由 靜態(tài)路由表在開始選擇路由之前就被網(wǎng)絡(luò)管理員建立，并且只能由網(wǎng)絡(luò)管理員更改，所以只適于網(wǎng)絡(luò)傳輸狀態(tài)比較簡單的環(huán)境。靜態(tài)路由具有以下特點： 靜態(tài)路由無需進(jìn)行路由交換，因此節(jié)省網(wǎng)絡(luò)的帶寬、cpu的利用率和路由器的內(nèi)存。 靜態(tài)路由具有更高的安全性。在使用靜態(tài)路由的網(wǎng)絡(luò)中，所有要連到網(wǎng)絡(luò)上的路由器都需在鄰接路由器上設(shè)置其相應(yīng)的路由。因此，在某種程度上提高了網(wǎng)絡(luò)的安全性。 有的情況下必須使用靜態(tài)路由，如ddr、使用nat技術(shù)的網(wǎng)絡(luò)環(huán)境。 靜態(tài)路由具有以下缺點： 管理者必須真正理解網(wǎng)絡(luò)的拓?fù)洳⒄_配置路由。 網(wǎng)絡(luò)的擴展性能差。如果要在網(wǎng)絡(luò)上增加一個網(wǎng)絡(luò)

42、，管理者必須在所有路由器上加一條路由。 配置煩瑣，特別是當(dāng)需要跨越幾臺路由器通信時，其路由配置更為復(fù)雜。 2動態(tài)路由 動態(tài)路由協(xié)議又分為距離向量路由協(xié)議和鏈路狀態(tài)路由協(xié)議，兩種協(xié)議各有特點，分述如下： （1） 距離向量（dv）協(xié)議 距離向量指協(xié)議使用跳數(shù)或向量來確定從一個設(shè)備到另一個設(shè)備的距離。不考慮每跳鏈路的速率。 距離向量路由協(xié)議不使用正常的鄰居關(guān)系，用兩種方法獲知拓?fù)涞母淖兒吐酚傻某瑫r： 當(dāng)路由器不能直接從連接的路由器收到路由更新時； 當(dāng)路由器從鄰居收到一個更新，通知它網(wǎng)絡(luò)的某個地方拓?fù)浒l(fā)生了變化。 在小型網(wǎng)絡(luò)中（少于100個路由器，或需要更少的路由更新和計算環(huán)境），距離向量路由協(xié)議運行

43、得相當(dāng)好。當(dāng)小型網(wǎng)絡(luò)擴展到大型網(wǎng)絡(luò)時，該算法計算新路 由的收斂速度極慢，而且在它計算的過程中，網(wǎng)絡(luò)處于一種過渡狀態(tài)，極可能發(fā)生循環(huán)并造成暫時的擁塞。再者，當(dāng)網(wǎng)絡(luò)底層鏈路技術(shù)多種多樣，帶寬各不相同時， 距離向量算法對此視而不見。 距離向量路由協(xié)議的這種特性不僅造成了網(wǎng)絡(luò)收斂的延時，而且消耗了帶寬。隨著路由表的增大，需要消耗更多的cpu資源，并消耗了內(nèi)存。 （2） 鏈路狀態(tài)（ls）路由協(xié)議 鏈路狀態(tài)路由協(xié)議沒有跳數(shù)的限制，使用“圖形理論”算法或最短路徑優(yōu)先算法。 鏈路狀態(tài)路由協(xié)議有更短的收斂時間、支持vlsm（可變長子網(wǎng)掩碼）和cidr。 鏈路狀態(tài)路由協(xié)議在直接相連的路由之間維護(hù)正常的鄰居關(guān)系。這

44、允許路由更快收斂。鏈路狀態(tài)路由協(xié)議在會話期間通過交換hello包（也叫鏈路狀態(tài)信息）創(chuàng)建對等關(guān)系，這種關(guān)系加速了路由的收斂。 不像距離向量路由協(xié)議那樣，更新時發(fā)送整個路由表。鏈路狀態(tài)路由協(xié)議只廣播更新的或改變的網(wǎng)絡(luò)拓?fù)洌@使得更新信息更小，節(jié)省了帶寬和cpu利用率。另外，如果網(wǎng)絡(luò)不發(fā)生變化，更新包只在特定的時間內(nèi)發(fā)出（通常為30min到2h）。 三. iis簡介 internet information server的縮寫為（iis）是一個world wide web server。gopher server和ftp server全部包容在里面。 iis意味著你能發(fā)布網(wǎng)頁，并且有asp（act

45、ive server pages）、java、vbscript產(chǎn)生頁面，有著一些擴展功能。 其次,iis是隨windows nt server 4.0一起提供的文件和應(yīng)用程序服務(wù)器，是在windows nt server上建立internet服務(wù)器的基本組件。它與windows nt server完全集成，允許使用windows nt server內(nèi)置的安全性以及ntfs文件系統(tǒng)建立強大靈活的internetintranet站點。 iis（internet information server，互聯(lián)網(wǎng)信息服務(wù)）是一種web（網(wǎng)頁）服務(wù)組件，其中包括web服務(wù)器、ftp服務(wù)器、nntp服務(wù)器和s

46、mtp服務(wù)器，分別用于網(wǎng)頁瀏覽、文件傳輸、新聞服務(wù)和郵件發(fā)送等方面，它使得在網(wǎng)絡(luò)（包括互聯(lián)網(wǎng)和局域網(wǎng)）上發(fā)布信息成了一件很容易的事。四asp簡介1. asp 是什么（1）asp 指 active server pages （動態(tài)服務(wù)器頁面） asp 是一項微軟公司的技術(shù) asp 是在 iis 中運行的程序 iis 指 internet information services （internet 信息服務(wù)） iis 是 windows 2000 及 windows 2003 的免費組件 iis 同時也是 windows nt 4.0 的可選組件 此可選組件可通過因特網(wǎng)下載 pws 的體積更小

47、- 不過擁有 iis 的完整功能 pws 可在 windows 95/98 的安裝 cd 中找到2. asp 文件是什么 asp 文件和 html 文件類似 asp 文件可包含文本、html、xml 和腳本 asp 文件中的腳本可在服務(wù)器上執(zhí)行。 asp 文件的擴展名是 .asp3. asp 能做什么 動態(tài)地編輯、改變或者添加頁面的任何內(nèi)容 對由用戶從 html 表單提交的查詢或者數(shù)據(jù)作出響應(yīng) 訪問數(shù)據(jù)或者數(shù)據(jù)庫，并向瀏覽器返回結(jié)果 為不同的用戶定制網(wǎng)頁，提高這些頁面的可用性 用 asp 替代 cgi 和 perl 的優(yōu)勢在于它的簡易性和速度 由于 asp 代碼無法從來瀏覽器端察看，asp 確

48、保了站點的安全性。 優(yōu)秀的 asp 編程可將網(wǎng)絡(luò)負(fù)載降至最低五交換機 交換機（switching）是按照通信兩端傳輸信息的需要，用人工或設(shè)備自動完成的方法，把要傳輸?shù)男畔⑺偷椒弦蟮南鄳?yīng)路由上的技術(shù)統(tǒng)稱。廣義的交換機（switch）就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備。hub本身不能識別目的地址，當(dāng)同一局域網(wǎng)內(nèi)的a主機給b主機傳輸數(shù)據(jù)時，數(shù)據(jù)包在以hub為架構(gòu)的網(wǎng)絡(luò)上是以廣播方式傳輸?shù)?，由每一臺終端通過驗證數(shù)據(jù)包頭的地址信息來確定是否接收。也就是說，在這種工作方式下，同一時刻網(wǎng)絡(luò)上只能傳輸一組數(shù)據(jù)幀的通訊，如果發(fā)生碰撞還得重試。這種方式就是共享網(wǎng)絡(luò)帶寬。交換機是一種基于mac地址識別，

49、能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機可以“學(xué)習(xí)”mac地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由源地址到達(dá)目的地址。從廣義上來看，交換機分為兩種：廣域網(wǎng)交換機和局域網(wǎng)交換機。廣域網(wǎng)交換機主要應(yīng)用于電信領(lǐng)域，提供通信用的基礎(chǔ)平臺。而局域網(wǎng)交換機則應(yīng)用于局域網(wǎng)絡(luò)，用于連接終端設(shè)備，如pc機及網(wǎng)絡(luò)打印機等。從傳輸介質(zhì)和傳輸速度上可分為以太網(wǎng)交換機、快速以太網(wǎng)交換機、千兆以太網(wǎng)交換機、fddi交換機、atm交換機和令牌環(huán)交換機等。從規(guī)模應(yīng)用上又可分為企業(yè)級交換機、部門級交換機和工作組交換機等。各廠商劃分的尺度并不是完全一致的，一般來講，

50、企業(yè)級交換機都是機架式，部門級交換機可以是機架式（插槽數(shù)較少），也可以是固定配置式，而工作組級交換機為固定配置式（功能較為簡單）。另一方面，從應(yīng)用的規(guī)模來看，作為骨干交換機時，支持500個信息點以上大型企業(yè)應(yīng)用的交換機為企業(yè)級交換機，支持300個信息點以下中型企業(yè)的交換機為部門級交換機，而支持100個信息點以內(nèi)的交換機為工作組級交換機。第三章 硬軟件選型1 設(shè)備選用（1）服務(wù)器:ibm system x3650 m3(7945i01) 產(chǎn)品類別：機架式 2u cpu類型：xeon e5506 2130mhz 處理器描：標(biāo)配1個xeon e5506處 最大處理：2 內(nèi)存大小：4gb ddr3 最

51、大內(nèi)存：192gb 內(nèi)存插槽：18 硬盤大小：146gb sas 設(shè)備價格：1.55萬rmb 選用理由: 價格中等，速度良好，穩(wěn)定性優(yōu)秀 2.交換機: cisco ws-c2960-24tt-l 交換機類：智能交換機 應(yīng)用層級：二層 接口介質(zhì)：10/100base-t、10/100 傳輸速率：10mbps/100mbps/1000m 端口數(shù)量：24 背板帶寬：4.4gbps vlan支持：支持 網(wǎng)管功能：web瀏覽器,snmp,cli 設(shè)備價格：3600 選用理由: 做為主交換機使用，質(zhì)量上有保證3.交換機: h3c s1024 若干臺交換機類：快速以太網(wǎng)交換機 應(yīng)用層級：二層 接口介質(zhì)：10

52、/100base-tx:3/4/5 傳輸速率：10mbps/100mbps 端口數(shù)量：24 背板帶寬：4.8gbps vlan支持：不支持 包轉(zhuǎn)發(fā)率：3.57mpps mac地址：8k 網(wǎng)絡(luò)標(biāo)準(zhǔn)：ieee 802.3、ieee 802 端口結(jié)構(gòu)：非模塊化 交換方式：存儲-轉(zhuǎn)發(fā) 設(shè)備價格：450rmb 18 / 42 選用理由: 性價比高，適合中小型企業(yè) 四4.路由器: ip-com r8 路由器類：上網(wǎng)行為管理路由器 固定的廣：2個 固定的局：3個 網(wǎng)絡(luò)管理：支持遠(yuǎn)程web管理，全 傳輸速率：10/100mbps 內(nèi)置防火：是 支持vpn：支持 網(wǎng)絡(luò)標(biāo)準(zhǔn)：ieee 802.3、ieee 802 設(shè)備報價：500rmb 選用理由: 性價比高 五5.防火墻: h3c ns-secpath f100-c-ei 設(shè)備類型：vpn 防火墻 網(wǎng)絡(luò)端口：1個配置口(con),1個備份 入侵檢測：dos/ddos 管理：支持標(biāo)準(zhǔn)網(wǎng)管 snmpv3， vpn支持：支持 其他性能：