計算機網(wǎng)絡技術(shù)實踐報告[蒼松教學]

1、計算機網(wǎng)絡課程設計報告班 級： 電子商務1503班 指導教師： 高 星 學 號： 0729150318 姓 名： 劉 雅 男 一. 校園網(wǎng)建設的需求分析31.1 校園網(wǎng)的背景31.2 校園網(wǎng)的內(nèi)容、意義和目的41.2.1校園網(wǎng)的內(nèi)容41.2.2 校園網(wǎng)的意義41.2.3校園網(wǎng)的目的4二. 網(wǎng)絡拓撲結(jié)構(gòu)52.1 有線網(wǎng)絡拓撲圖52.2 無線網(wǎng)絡5三 校園網(wǎng)的實施方案63.1 綜合布線63.2 交換機的選擇63.3服務器系統(tǒng)、設備的故障恢復及設置6四服務安裝與配置64.1 DHCP的安裝與配置84.1.1 目的及意義84.2.2 實現(xiàn)方法84.2. WEB實驗的設計114.3. 電腦桌面遠程控制實

2、驗設計11五系統(tǒng)安全體系設計125.1物理層安全125.2網(wǎng)絡層安全12六. 結(jié)束語12遠大中學校園網(wǎng)絡組建實驗報告摘要：隨著E時代的到來，網(wǎng)絡越來越發(fā)揮起它無可替代的作用。信息資源的共享也為校園網(wǎng)絡的發(fā)展帶來無可比擬的優(yōu)點。因而可根據(jù)校園網(wǎng)的應用需求對校園網(wǎng)進行了總體的設計，首先根據(jù)學校的性質(zhì)、規(guī)模以及對計算機的使用，做出適合學校的網(wǎng)絡概圖；其次根據(jù)學校的網(wǎng)絡建設目的，明確網(wǎng)絡的結(jié)構(gòu)和功能；最后根據(jù)學校的技術(shù)要求，準確的確定技術(shù)選題、線路分布、設備和軟件的配置等，進而實施學校的網(wǎng)絡組建的具體步驟。關鍵字：校園網(wǎng) 拓撲圖 服務一. 校園網(wǎng)建設的需求分析1.1 校園網(wǎng)的背景隨著人們對信息資源共享

3、和信息交流的迫切需要，促使了網(wǎng)絡技術(shù)的產(chǎn)生和快速發(fā)展。校園網(wǎng)絡的使用也進入一個廣泛使用的時期。校園網(wǎng)絡的使用也提高了教研和科研的質(zhì)量，改善了教研和科研的條件，同時也需要不斷的健全自己的校園網(wǎng)絡來滿足日新月異的網(wǎng)絡環(huán)境。怎樣利用網(wǎng)絡設備，對學校的網(wǎng)絡做出一個新的規(guī)劃，進一步發(fā)揮各種設備的功能，實現(xiàn)學校各項系統(tǒng)的集成，提高應用水平將是學校校園網(wǎng)建設的一個工作重點。1.2 校園網(wǎng)的內(nèi)容、意義和目的1.2.1 校園網(wǎng)的內(nèi)容基于對我們學校的現(xiàn)狀了解，以及世界網(wǎng)絡的發(fā)展來看，我覺得有必要為我們的學校建設校園網(wǎng)，將為在校師生提供網(wǎng)絡服務。校園網(wǎng)最終必須是一個集計算機網(wǎng)絡技術(shù)、多項信息管理、辦公自動化和信息發(fā)

4、布等功能于一體的綜合信息平臺，并能夠有效促進現(xiàn)有的管理體制和管理方法，提高學校辦公質(zhì)量和效率，以促進學校整體教學水平的提高。根據(jù)校園網(wǎng)絡項目以及實際情況，我們應該充分考慮學校的實際情況，注重設備選型的性能價格比，采用成熟可靠的技術(shù)，為學校設計成一個技術(shù)先進、靈活可用、性能優(yōu)秀、可升級擴展的校園網(wǎng)絡?？紤]到學校的中長期發(fā)展規(guī)劃，在網(wǎng)絡結(jié)構(gòu)、網(wǎng)絡應用、網(wǎng)絡管理、系統(tǒng)性能以及遠程教學等各個方面能夠適應未來的發(fā)展，最大程度地保護學校的投資。建立合理的校園網(wǎng)絡建設方案。1.2.2 校園網(wǎng)的意義學校借助校園網(wǎng)的建設，可充分利用豐富的網(wǎng)上應用系統(tǒng)及教學資源，發(fā)揮網(wǎng)絡資源共享、信息快捷、無地理限制等優(yōu)勢，實現(xiàn)

5、信息資源的共享。使教育與現(xiàn)代科技相結(jié)合，夠提高教學質(zhì)量和教學效率，提高學校現(xiàn)代化教學程度，不僅方便了老師們的辦公，同時也為同學們課下咨詢、查找資料提供了有利條件，為教研工作提供了極大的便利。1.2.3校園網(wǎng)的目的 主要目標是根據(jù)某學校園區(qū)局域網(wǎng)建設需求，以滿足目前校園網(wǎng)大多數(shù)應用為目標，在現(xiàn)有獨立信息教室的基礎上，將對學校辦公樓、教學樓和平房輔助管理部門等幾座主要建筑物構(gòu)建校園網(wǎng)絡。在教學教育領域，資源共享、教學網(wǎng)絡化、辦公自動化無疑是大勢所趨，為了讓師生之間、教工之間達成互聯(lián)互通，更加有利于教研工作的進行。二. 網(wǎng)絡拓撲結(jié)構(gòu)2.1 有線網(wǎng)絡拓撲圖2.2 無線網(wǎng)絡無線網(wǎng)路指的是任何型式的無線電

6、電腦網(wǎng)路，普遍和電信網(wǎng)路結(jié)合在一起，不需電纜即可在節(jié)點之間相互連結(jié)1。無線電信網(wǎng)路一般被應用在使用電磁波的搖控資訊傳輸系統(tǒng)，像是無線電波作為載波和實體層的網(wǎng)路。正從應用需求方面考慮,無線網(wǎng)絡很適合學校的一些不易于網(wǎng)絡布線的場所應用?，F(xiàn)在大部分校園都建有有線局域網(wǎng),如何對原有網(wǎng)絡進一步擴充,使校園的每個角落都處在網(wǎng)絡中,形成真正意義上的校園網(wǎng)。三 校園網(wǎng)的實施方案3.1 綜合布線綜合布線方案設計是網(wǎng)絡布線的重中之重，沒有好的設計，就不可能有好的布線系統(tǒng)。首先要清楚那些建筑物需要布線，建筑物中哪些房間需要布線；其次根據(jù)用戶對數(shù)據(jù)輸出量的需求決定網(wǎng)絡應當采取何種網(wǎng)絡連接設備和布線產(chǎn)品；最后要做到的是

7、此設計不僅容納網(wǎng)絡中當前的用戶，而且還應當保留網(wǎng)絡的擴展能力，從而使得用戶增加時網(wǎng)絡依然能夠基本滿足增長的需要。綜合布線設計要做到：1.資金允許的情況下，網(wǎng)絡主干和垂直布線系統(tǒng)首選光纖做為通訊介質(zhì)2.費用預算內(nèi)，對網(wǎng)絡線路部分一次性充分鋪足，還要預留冗余路線3.架設通信線路時必須遵循最長距離限制的規(guī)范，而且在可能的情況下，線纜要盡可能的短。3.2 交換機的選擇交換機分為二層交換機和三層交換機兩種類型，其中二層交換機的工作原理是：（1）當交換機從某個端口收到一個數(shù)據(jù)包，它先讀取包頭中的源MAC地址，這樣它就知道源MAC地址的機器是連在哪個端口上的；（2）再去讀取包頭中目的MAC地址，并在地址表中

8、查找相應的端口；（3）如表中有與這目的MAC地址對應的端口，把數(shù)據(jù)包直接復制到這端口上；（4）如表中找不到相應的端口則把數(shù)據(jù)包廣播道所有端口上，當目的機器對原機器回應時，交換機又可以學習一目的MAC地址與哪個端口對應，在下次傳送數(shù)據(jù)時就不再需要對所有端口進行廣播了。3.3 服務器系統(tǒng)、設備的故障恢復及設置1.服務器系統(tǒng)應能代表當今計算機的最新技術(shù)，具有最先進的CPU技術(shù)，非?？斓挠嬎闼俣?，能快速、準確地處理大量復雜的數(shù)據(jù)，并具有優(yōu)良的性能價格比。更為重要的是，它應具有長遠的生命期和易擴展性，能適應校園網(wǎng)絡不斷增長的需求，以最小的投資，產(chǎn)出最大的效益。校園網(wǎng)工程采取配備多臺服務器分擔負荷的方案。

9、2.交換機等網(wǎng)絡結(jié)點關鍵設備必須具備冷熱備份能力。關鍵結(jié)點設備運行中出現(xiàn)故障后，能夠有效、及時地恢復?；九渲玫慕K端方式操作要簡單，結(jié)點內(nèi)部的配置內(nèi)容可以通過筆記本電腦采用TCP/IP協(xié)議下載保存、或是上傳恢復。四服務安裝與配置首先要進行局域網(wǎng)的組建，在我的電腦屬性網(wǎng)絡標識屬性中修改計算機名和工作組，對局域網(wǎng)中的每臺機子進行標號。 然后進行網(wǎng)絡設置，協(xié)議添加，使局域網(wǎng)暢通。只有對服務器進行安裝配置后，才能對校園網(wǎng)進行服務。服務器需要安裝的服務有DNS，DHCP，IIS服務，以下以windows2000server系統(tǒng)為例，說明一下安裝過程。4.1 DHCP的安裝與配置4.1.1 目的及意義局域

10、網(wǎng)中每臺計算機都要有自己的IP 地址，但靜態(tài)的去給每臺機子輸入，由于校園網(wǎng)的計算機很多，會很麻煩而且容易導致IP沖突，不易管理。所以用DHCP服務器將IP 地址數(shù)據(jù)庫中的IP 地址動態(tài)的分配給局域網(wǎng)中的客戶機，這時只需在客戶機上選擇“自動獲取IP地址”即可。客戶機通過廣播信息包的方式向DHCP服務器提出申請，服務器收到信息后會向客戶機提供一個合適的IP地址，每臺客戶機將選擇一個IP地址而拒絕其他的，而且DHCP服務器在提供IP地址時會設置一定的租用期限，當客戶機的租約到期后會釋放IP地址而重新獲得服務器提供的其他IP地址。DHCP服務器還可以通過保留設置，給其它服務器提供一個永久不過期的IP地

11、址，例如給DNS服務器保留IP，就相當于有了一個靜態(tài)容易訪問的IP地址。4.2.2 實現(xiàn)方法（1）安裝點擊開始設置控制面板添加/刪除程序添加/刪除Windows組件網(wǎng)絡服務詳細信息選擇“動態(tài)主機配置協(xié)議（DHCP）”將系統(tǒng)盤放入光驅(qū)，按確定進行安裝（2）設置我的電腦管理服務和應用程序DHCP新建作用域輸入“名稱” 下一步輸入“起始IP地址”，“結(jié)束IP地址”（想要分配的IP）下一步輸入要排除的IP地址（以后可以作為保留的IP）下一步輸入租約期限選擇“是，我想現(xiàn)在配置這些選項” 輸入相應的“默認網(wǎng)關”“域名稱和DNS服務器”“WINS服務器” 下一步選擇“是，我現(xiàn)在想要激活

12、此作用域” 下一步完成（3）在客戶機上選擇自動獲取IP地址，在用ipconfig命令查看IP,如果是DHCP服務器預留的IP地址，則服務設置成功。（4）設置保留時，需在客戶機上點開始運行cmd輸入命令“ipconfig all”查看MAC地址，在服務器上輸入客戶機相應的MAC地址和想要保留的IP地址即可。4.2. WEB實驗的設計1檢查設置網(wǎng)絡環(huán)境，設置兩臺虛擬機的網(wǎng)絡連接，設置兩個虛擬機的ip地址，并確定網(wǎng)絡連接成功。2完成網(wǎng)頁并存入指定文件夾3安裝IIS中的WEB服務.4、配置WEB服務，指定主目錄、文檔內(nèi)容5.在客戶端打開IE瀏覽器，輸入http:/服務器IP訪問6.完成新的網(wǎng)頁放入指定

13、文件夾，添加虛擬目錄x7.修改WEB服務端口，在客戶端打開IE瀏覽器 4.3. 電腦桌面遠程控制實驗設計1檢查設置網(wǎng)絡環(huán)境，設置兩臺虛擬機的網(wǎng)絡連接，設置兩個虛擬機的IP地址，并確定網(wǎng)絡連接成功。2、完成客戶端與虛擬機的遠程控制3、成功更改DWORD數(shù)字4、成功更改第二個WDORD數(shù)字5、更改虛擬機的密碼，并設置地址，使其重新實現(xiàn)遠程控制 五系統(tǒng)安全體系設計5.1 物理層安全物理層的安全主要包括環(huán)境、設備及線路的安全。系統(tǒng)中心或機房的建設應遵照：GB50173-93電子計算機機房設計規(guī)范、GB2887-89計算機站場地安全要求及GB2887-89計算機站場地技術(shù)條件的要求。在設備集中的管理間安

14、裝干擾器防止由于設備輻射造成的信息泄漏。同時，要注意保護線路的安全，防止用戶的搭線竊聽行為。5.2 網(wǎng)絡層安全校園網(wǎng)中局域網(wǎng)數(shù)目較多，根據(jù)需要多個網(wǎng)絡可能要互相聯(lián)接。正是這種多網(wǎng)的互聯(lián)，使我們對網(wǎng)絡層的安全要極度重視。定義一個網(wǎng)絡或各網(wǎng)絡內(nèi)不同安全等級的部分為不同的安全域。安全域之間的連接處叫網(wǎng)絡邊界。下面主要討論以下幾方面的網(wǎng)絡層安全防護： 1) 劃分安全子網(wǎng)。如果同一局域網(wǎng)內(nèi)有不同等級的安全域，可以通過劃分子網(wǎng)及VLAN的方法加以訪問控制。如在教學局域網(wǎng)中學生機房和多媒體機房之間可以通過劃分子網(wǎng)來控制，不允許學生機房的機器訪問多媒體機房的機器。 2) 加強網(wǎng)絡邊界的訪問控制。安全等級差別較大的邊界需要采用防火墻來控制。如校園內(nèi)網(wǎng)、校園外網(wǎng)和Internet之間，利用防火墻進行訪問控制和內(nèi)容過濾?？捎行У亟鉀Q需求中提到的多種威脅。 3) 防止內(nèi)外的攻擊威脅。在每個安全域內(nèi)或多個安全域之間安裝入侵檢測系統(tǒng)（IDS）,可有效地防止來自網(wǎng)絡內(nèi)外的攻擊。 4) 定期的網(wǎng)絡安全性檢測實現(xiàn)持續(xù)安全。利用漏洞掃描器（Scanner）,定期對系統(tǒng)進行安全性評估，及時發(fā)現(xiàn)安全隱患并實施修補，可達到網(wǎng)絡的相對持續(xù)安全。 5) 建立網(wǎng)絡防病毒系統(tǒng)。在校園網(wǎng)中安裝網(wǎng)絡版的防毒系統(tǒng)，集中控制、管理查殺網(wǎng)絡中服務器