西安建筑科技大學(xué)論文設(shè)計

1、課程設(shè)計（論文）課程名稱：計算機(jī)網(wǎng)絡(luò)與通信 題 目：西安建筑科技大學(xué)校園網(wǎng)組建 院 （系）：管理學(xué)院 專業(yè)班級：管理科學(xué)0901 姓 名：謝華興 學(xué) 號：090450106 指導(dǎo)教師：王小完 2011年 12 月 30 日西安建筑科技大學(xué)課程設(shè)計（論文）任務(wù)書專業(yè)班級：管理科學(xué)0901 學(xué)生姓名：謝華興 指導(dǎo)教師（簽名）： 一、課程設(shè)計（論文）題目網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)的設(shè)計與實現(xiàn)二、本次課程設(shè)計（論文）應(yīng)達(dá)到的目的計算機(jī)網(wǎng)絡(luò)課程設(shè)計作為獨立的教學(xué)實踐性環(huán)節(jié)，是對計算機(jī)網(wǎng)絡(luò)課程教學(xué)的補充和完善，是完成計算機(jī)網(wǎng)絡(luò)課程學(xué)習(xí)后的一次全面的綜合練習(xí)。通過課程設(shè)計，進(jìn)一步加深對網(wǎng)絡(luò)的基本工作原理及相關(guān)知識的理解，

2、提高規(guī)劃建設(shè)計算機(jī)網(wǎng)絡(luò)的實踐應(yīng)用能力，熟悉并掌握計算機(jī)網(wǎng)絡(luò)組網(wǎng)方案設(shè)計中的網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)設(shè)計、設(shè)備選型、網(wǎng)絡(luò)布線、網(wǎng)絡(luò)實施、網(wǎng)絡(luò)測試與維護(hù)、網(wǎng)絡(luò)管理等各個環(huán)節(jié)的主要內(nèi)容，初步具備相應(yīng)環(huán)境下的網(wǎng)絡(luò)組網(wǎng)設(shè)計能力。 三、本次課程設(shè)計（論文）任務(wù)的主要內(nèi)容和要求（包括原始數(shù)據(jù)、技術(shù)參數(shù)、設(shè)計要求等） 根據(jù)用戶的實際需求及地理位置、環(huán)境條件、經(jīng)濟(jì)狀況、人員素質(zhì)等具體情況，結(jié)合當(dāng)前網(wǎng)絡(luò)的技術(shù)特點及軟、硬件設(shè)備條件，在需求分析的基礎(chǔ)上，按照網(wǎng)絡(luò)組網(wǎng)設(shè)計的一般方法，系統(tǒng)地進(jìn)行相應(yīng)的計算機(jī)網(wǎng)絡(luò)組網(wǎng)方案設(shè)計。具體要求如下： 1、在規(guī)定的2周網(wǎng)絡(luò)課程設(shè)計的時限內(nèi)，完成某種型式的計算機(jī)網(wǎng)絡(luò)的組網(wǎng)方案設(shè)計（要求所組建的

3、網(wǎng)絡(luò)能方便地接入互聯(lián)網(wǎng)）。設(shè)計題目可以自行擬定，也可參照本設(shè)計指導(dǎo)書給出的部分參考題目擬定。2、根據(jù)課程設(shè)計時間，合理制定工作計劃，按照計算機(jī)網(wǎng)絡(luò)組網(wǎng)方案設(shè)計的各個環(huán)節(jié)（網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)設(shè)計、設(shè)備選型、網(wǎng)絡(luò)布線、方案實施、網(wǎng)絡(luò)測試與維護(hù)、網(wǎng)絡(luò)管理等）的要求，完成本課程設(shè)計的各項工作。 3、按照所選定題目的要求，開展組建網(wǎng)絡(luò)的規(guī)劃設(shè)計工作，提交步驟完整、內(nèi)容詳實、邏輯嚴(yán)密、重點突出、語言流暢、圖文并茂的課程設(shè)計報告。4成果：提交一份5000字左右的組網(wǎng)方案設(shè)計報告；提交一份完整的電子文檔（每班交兩張光盤，所有同學(xué)需將完整的課程設(shè)計電子文檔刻入光盤）。要求：禁止抄襲或下載資料作為報告內(nèi)容；不能出現(xiàn)雷

4、同報告，否則以零分計。四、應(yīng)收集的資料及主要參考文獻(xiàn)： 1 吳功宜編著 計算機(jī)網(wǎng)絡(luò)（第二版）2005 清華大學(xué)出版社2 張韶峰編著 局域網(wǎng)網(wǎng)絡(luò)服務(wù)器配置DIY2002 人民郵電出版社3 王群，王琳琳編著 組建交換式局域網(wǎng) 2003 人民郵電出版社4 吳迪, 盧建宇編著 局域網(wǎng)組建與管理2002 清華大學(xué)出版社五、審核批準(zhǔn)意見教研室主任（簽字） 摘 要為了更好地發(fā)揮計算機(jī)及其網(wǎng)絡(luò)在教學(xué)、管理等方面發(fā)揮應(yīng)有的作用，為全校教師、科研人員、管理人員、學(xué)生提供一個先進(jìn)的計算機(jī)網(wǎng)絡(luò)環(huán)境，引入教學(xué)、科研、管理和學(xué)習(xí)等各個領(lǐng)域，培養(yǎng)熟悉現(xiàn)代化的工作環(huán)境和掌握先進(jìn)的教學(xué)、科研、管理和學(xué)習(xí)手段的高層次人才。把學(xué)校

5、的教學(xué)樓、行政樓、圖書館、實驗樓、宿舍樓、食堂等連接起來組成一個相互連接可以資源共享的網(wǎng)絡(luò)。并且每一個網(wǎng)絡(luò)有各自的功能，實現(xiàn)自己的任務(wù)，互不影響。真正實現(xiàn)校園一體化，共享化，便捷化，資源化。使所有人感受的網(wǎng)絡(luò)的益處。并且還要注意網(wǎng)絡(luò)的安全性和成熟性。同時在連接時還要使連接利于以后的功能擴(kuò)充和技術(shù)升級。In order to make better use of computer and network in teaching, management and other aspects to play its due role, for teachers, researchers, manage

6、rs, students with an advanced computer network environment, teaching, scientific research, management and learning and other fields, to develop familiarity with modern working environment and grasp advanced teaching, scientific research, management and learning by means of high level talents. The sc

7、hool teaching building, administration building, library, laboratory buildings, dormitory buildings, canteens and other connected together in a mutually connected can resource sharing network. And every network have their own functions.關(guān)鍵詞：校園網(wǎng),網(wǎng)絡(luò)安全,信息服務(wù),網(wǎng)絡(luò)規(guī)劃。目錄摘 要I前言1企業(yè)描述2需求分析3拓?fù)鋱D及方案整體描述74.1 主干網(wǎng)傳輸方案

8、設(shè)計74.11 垂直布線方式74.12 水平布線74.13 設(shè)備間84.2 Internet接入方案及網(wǎng)絡(luò)拓?fù)鋱D；84.3 遠(yuǎn)程訪問支持94.4 子網(wǎng)劃分與VLAN設(shè)定104.5 網(wǎng)間隔離方案設(shè)計114.6 存儲方案124.7 設(shè)備選型134.8 軟件154.9 信息服務(wù)方案164.10 綜合布線方案17網(wǎng)絡(luò)管理18系統(tǒng)主要設(shè)備報價19網(wǎng)絡(luò)測試及協(xié)議數(shù)據(jù)包分析20課程設(shè)計總結(jié)23參考資料24前言科技發(fā)展日新月異，以多媒體技術(shù)和網(wǎng)絡(luò)技術(shù)為核心的信息技術(shù)正在以驚人的速度進(jìn)入到教育的各個領(lǐng)域和環(huán)節(jié)，信息化大潮正沖擊著我們這個時代。Internet技術(shù)和現(xiàn)代教育理念的緊密結(jié)合使校園網(wǎng)在高校中發(fā)揮著越來

9、越重要的作用。建設(shè)一個以辦公自動化、計算機(jī)輔助教學(xué)、現(xiàn)代計算機(jī)校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托、技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種PC機(jī)工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連；在網(wǎng)上宣傳和獲取教育資源；在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟、硬件環(huán)境；開發(fā)各類信息庫和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)；系統(tǒng)總體設(shè)計本著總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性、良好的開放性、可擴(kuò)展性，以及建設(shè)經(jīng)濟(jì)性。The development of science and technology change r

10、apidly. With multimedia technology and network technology as the core of information technology is growing at a phenomenal pace into all areas of education, and link. The tide of information is the impact of our time. The Internet technology and modern education concept closely to the campus network

11、 in Colleges and universities is playing an increasingly important role in. The school various PC workstations, terminal equipment and network connections, and with the relevant connected to the wide area network; publicity and access to online educational resources; on this basis, establish to meet

12、 the teaching, scientific research and management needs, the soft hardware environment; development of all types of database and application system, 企業(yè)描述把西安建筑科技大學(xué)建設(shè)成為一個完備的校園網(wǎng)，應(yīng)在教師備課教學(xué)、學(xué)生學(xué)習(xí)、教務(wù)管理、行政管理、圖書資料管理、資源信息、對外交流等方面發(fā)揮輔助、支持功能，并通過與廣域網(wǎng)的互聯(lián)，實現(xiàn)校際間的信息共享及與因特網(wǎng)(INTERNET)的連接，通過與寬帶數(shù)字衛(wèi)星相聯(lián)，實現(xiàn)遠(yuǎn)程教育，為學(xué)校的教學(xué)、管理、日常辦

13、公、內(nèi)外交流等各方面提供全面、切實的支持。校區(qū)校園規(guī)劃科學(xué)滿足高等教育現(xiàn)代化、信息化、智能化的要求。需求分析網(wǎng)絡(luò)系統(tǒng)總體設(shè)計目標(biāo)是最大限度的滿足應(yīng)用系統(tǒng)的需求，與計算機(jī)及網(wǎng)絡(luò)技術(shù)發(fā)展水平相適應(yīng)。建立網(wǎng)絡(luò)系統(tǒng)主要是完成將所有網(wǎng)絡(luò)設(shè)備連網(wǎng)工作，即通過網(wǎng)絡(luò)設(shè)備將信息點與中心網(wǎng)絡(luò)系統(tǒng)可靠地連接起來，為當(dāng)前的各種應(yīng)用環(huán)境系統(tǒng)和應(yīng)用軟件系統(tǒng)提供運行環(huán)境支持。由于網(wǎng)絡(luò)系統(tǒng)對工作的運作與發(fā)展具有非常重要的作用，因此網(wǎng)絡(luò)改造系統(tǒng)的先進(jìn)性、可靠性、安全性、易維護(hù)、易升級等方面均有一定的要求，網(wǎng)絡(luò)系統(tǒng)對先進(jìn)性的要求是在計算機(jī)技術(shù)突飛猛進(jìn)的今天，提供達(dá)幾年甚至更長時間的可用性。網(wǎng)絡(luò)系統(tǒng)設(shè)計必須滿足其應(yīng)用的要求，網(wǎng)絡(luò)總

14、體設(shè)計、建設(shè)的原則如下：（1） 開放性采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級、擴(kuò)展和互聯(lián)；同時在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時，強(qiáng)調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國際標(biāo)準(zhǔn)化；（2） 標(biāo)準(zhǔn)化在方案設(shè)計中，所有計算機(jī)網(wǎng)絡(luò)軟硬件產(chǎn)品必須堅持標(biāo)準(zhǔn)化原則，遵從國際標(biāo)準(zhǔn)化組織所制訂的各種國際標(biāo)準(zhǔn)及各種工業(yè)標(biāo)準(zhǔn)。（3） 簡潔性對于網(wǎng)絡(luò)系統(tǒng)，在設(shè)計過程中要考慮系統(tǒng)的能夠適應(yīng)不斷的新的發(fā)展需要，并使系統(tǒng)能適應(yīng)多種硬件平臺和多種網(wǎng)絡(luò)結(jié)構(gòu)，而且網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)簡潔，硬件和軟件按需要能進(jìn)行靈活的配置。（4）可擴(kuò)展性 目前設(shè)計的網(wǎng)絡(luò)系統(tǒng)不僅僅用于當(dāng)前，同時在今后的一段時間內(nèi)，將是校園電子化的主要系統(tǒng)。因此，設(shè)計時一定得考慮將來的發(fā)展，除了當(dāng)

15、前設(shè)計得有一定的超前外，還需要考慮系統(tǒng)的可擴(kuò)充性，易于系統(tǒng)以后的發(fā)展。網(wǎng)絡(luò)系統(tǒng)必須有足夠的擴(kuò)展性，使得將來增加信息點時，只需很少變動。如當(dāng)網(wǎng)絡(luò)設(shè)備增加、通信網(wǎng)絡(luò)升級時，所有設(shè)備要保證仍能繼續(xù)使用，而不能以棄掉已有設(shè)備為升級的代價。采用的產(chǎn)品具有充分的可擴(kuò)充性及升級能力，具有足夠的先進(jìn)網(wǎng)絡(luò)技術(shù)過渡的能力。（5）安全性安全性是指可靠性、保密性和數(shù)據(jù)一致性。校園網(wǎng)對安全性的要求較高，計算機(jī)系統(tǒng)的安全性主要包括以下幾個方面:硬件平臺安全性：當(dāng)計算機(jī)的元器件突然發(fā)生故障，或計算機(jī)系統(tǒng)工作環(huán)境設(shè)備突然發(fā)生故障時，計算機(jī)系統(tǒng)能繼續(xù)工作或迅速恢復(fù)。 網(wǎng)絡(luò)通迅系統(tǒng)安全性：網(wǎng)絡(luò)的安全性主要包括采取以下安全措施：認(rèn)

16、證措施，包括網(wǎng)點認(rèn)證和人員認(rèn)證；數(shù)據(jù)保密措施如傳輸加密；存取控制措施如防止非法操作。 操作系統(tǒng)安全性：操作系統(tǒng)安全性要達(dá)到C2級，即通過注冊、安全事件審計、資源隔離等方式使用戶的行為具有個體可查性，實施存取限制，保護(hù)數(shù)據(jù)防止被別的用戶讀取或破壞。 數(shù)據(jù)庫安全性：數(shù)據(jù)庫要有以下安全機(jī)制：磁盤鏡像、數(shù)據(jù)備份、恢復(fù)機(jī)制、事務(wù)日志、內(nèi)部一致性檢查、鎖機(jī)制以及審計機(jī)制等安全保障體制，確保數(shù)據(jù)庫的安全。 應(yīng)用軟件系統(tǒng)的安全性： 認(rèn)同用戶和鑒別，確認(rèn)用戶的真實身份，防止非法用戶進(jìn)入系統(tǒng)。 存取控制，當(dāng)用戶已注冊登錄后，核對用戶權(quán)限，根據(jù)用戶對該項資源被授予的權(quán)限對其進(jìn)行存取控制。 審計，系統(tǒng)能記錄用戶所進(jìn)行

17、的操作及其相關(guān)數(shù)據(jù)，能記錄操作結(jié)果，能判斷違反安全的事件是否發(fā)生，如果發(fā)生則能記錄備查。 保障數(shù)據(jù)完整性，對數(shù)據(jù)庫操作保證數(shù)據(jù)的一致性和數(shù)據(jù)的完整性。 （6）技術(shù)先進(jìn)性網(wǎng)絡(luò)系統(tǒng)不能夠一經(jīng)實現(xiàn)即落后，應(yīng)當(dāng)至少處于現(xiàn)今先進(jìn)水平，只有這樣才能在計算機(jī)技術(shù)迅速發(fā)展的今天不落伍，不會在競爭激烈的今天，因計算機(jī)技術(shù)的不足而影響工作的進(jìn)行開展。應(yīng)至少保持系統(tǒng)具備幾年的領(lǐng)先性。采用先進(jìn)而成熟的網(wǎng)絡(luò)技術(shù)和產(chǎn)品，適應(yīng)大量數(shù)據(jù)和多媒體信息傳輸、處理、交換的需要，使網(wǎng)絡(luò)系統(tǒng)具有較強(qiáng)的生命力。（7）實用性網(wǎng)絡(luò)的建設(shè)要強(qiáng)調(diào)網(wǎng)絡(luò)系統(tǒng)與網(wǎng)絡(luò)應(yīng)用并重，以應(yīng)用推動建設(shè)，信息資源的開發(fā)、利用和效果。產(chǎn)品應(yīng)選擇主流產(chǎn)品，并且具有成熟

18、、穩(wěn)定、實用的特點。能充分滿足日常使用、科學(xué)決策、對外交流、以及信息自動化管理等各方面的需要。（8）網(wǎng)絡(luò)可靠性網(wǎng)絡(luò)可靠性需要從以下方面來保證：設(shè)備的硬件制造品質(zhì)與運行軟件的成熟性。網(wǎng)絡(luò)設(shè)備必須選用已經(jīng)證實，并在實際應(yīng)用中得到普遍應(yīng)用的產(chǎn)品，只有這樣，才可能提供不間斷運行的能力。網(wǎng)絡(luò)產(chǎn)品應(yīng)具備在線熱更換的能力，當(dāng)某一板卡出現(xiàn)故障時，應(yīng)能帶電更換，而不需進(jìn)行停機(jī)操作。（9）易維護(hù)管理性網(wǎng)絡(luò)管理應(yīng)走向科學(xué)化，采用先進(jìn)的網(wǎng)絡(luò)管理系統(tǒng)，實現(xiàn)“在網(wǎng)絡(luò)中心即能實時控制、監(jiān)測整個系統(tǒng)的運行狀況，能夠自動發(fā)現(xiàn)故障點”的目標(biāo)，并具有良好的人-機(jī)操作界面。（10）保護(hù)投資在網(wǎng)絡(luò)方案設(shè)計時充分考慮現(xiàn)有的硬件和軟件資源

19、，盡量把各期投資和未來發(fā)展的兼容性容于系統(tǒng)方案中。保護(hù)投資從如下幾個方面考慮：直接的硬件設(shè)備、軟件系統(tǒng)的投資 應(yīng)用系統(tǒng)開發(fā)的人力、物力、財力和時間上的投資 人員培訓(xùn)投資 原有運行系統(tǒng)和業(yè)務(wù)數(shù)據(jù)的有效兼容。拓?fù)鋱D及方案整體描述4.1 主干網(wǎng)傳輸方案設(shè)計網(wǎng)絡(luò)中心設(shè)在逸夫樓的七層，以實驗樓為中心，選擇星形拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)主干最好選用光纖，以便采用鏈路聚合技術(shù)及備份線路。光纖布線采用星型結(jié)構(gòu)，即由實驗樓網(wǎng)絡(luò)中心向其它建筑輻射。建筑內(nèi)部布線采用5類雙絞線進(jìn)行垂直和水平布線，如建筑物規(guī)模較大，也可部分采用室內(nèi)多模光纖。雙絞線的接法采用EIA/TIA568B標(biāo)準(zhǔn)。設(shè)計時要依據(jù)EIA/TIA568工業(yè)標(biāo)準(zhǔn)及國商

20、務(wù)布線標(biāo)準(zhǔn)。（1）主干網(wǎng)匯接各子網(wǎng)，形成中心交換。（2）子網(wǎng)通過交換機(jī)連接到主干網(wǎng)。（3）網(wǎng)絡(luò)中心的網(wǎng)絡(luò)構(gòu)成一個單獨的子網(wǎng)，匯接到主干網(wǎng)。（4）在網(wǎng)絡(luò)中心進(jìn)行集中控制和管理。（5）每個子網(wǎng)按部門劃分成多個工作組網(wǎng)。（6）每個工作網(wǎng)劃分成多個基層網(wǎng)段。（7）在關(guān)鍵子網(wǎng)設(shè)立防火墻，防止來自內(nèi)部或外部的惡意攻擊。（8）在完善的網(wǎng)絡(luò)基礎(chǔ)之上，提供基本的Internet服務(wù)。4.11 垂直布線方式垂直干線在電纜橋加上加以固定，五類雙干線電纜走專門的弱電橋架，與專門的強(qiáng)電電纜分開。4.12 水平布線水平布線采用五類雙絞線，用于水平數(shù)據(jù)通信。從管理間到辦公樓部分的布線方式采用電纜橋架走吊頂，布線路由及進(jìn)房間

21、后信息插座具體位置視具體布局確定。4.13 設(shè)備間主設(shè)備間設(shè)在網(wǎng)絡(luò)中心，是整個信息系統(tǒng)的中心，它是安放由許多用戶共用的通信設(shè)備的空間，是整個樓群的主要布線區(qū)域所在地。它包括網(wǎng)絡(luò)接口、電話局電纜和用戶建筑物布線系統(tǒng)交匯點網(wǎng)絡(luò)系統(tǒng)的干線網(wǎng)絡(luò)互聯(lián)設(shè)備放置在此，外來的電話中繼線延伸至主設(shè)備間。其它各樓的設(shè)備間在各樓的頂層。主設(shè)備間對環(huán)境的要求較高，所以要注意環(huán)境的選擇與調(diào)節(jié)。4.2 Internet接入方案及網(wǎng)絡(luò)拓?fù)鋱D；本局域網(wǎng)通過路由器接入英特網(wǎng)，如圖4-1所示：· 圖4-1 網(wǎng)絡(luò)拓?fù)鋱D4.3 遠(yuǎn)程訪問支持遠(yuǎn)程訪問提供電話撥號訪問功能，使用戶在家中、在外地都可以訪問校園網(wǎng)。遠(yuǎn)程工作站通過撥

22、號接入校園網(wǎng)，采用點對點的協(xié)議為PPP。遠(yuǎn)程訪問服務(wù)器RAS與調(diào)制解調(diào)器Modem組合實現(xiàn)遠(yuǎn)程訪問功能。在訪問服務(wù)器的遠(yuǎn)程訪問端口提供訪問控制(Access List)。通過與撥號安全服務(wù)器配合，還能實現(xiàn)進(jìn)一步的用戶認(rèn)證和授權(quán)控制。遠(yuǎn)程訪問解決了遠(yuǎn)程工作站通過撥號線路對網(wǎng)絡(luò)資源的訪問。由于撥號網(wǎng)絡(luò)是攻擊網(wǎng)絡(luò)的可能的主要入口，因而必須在技術(shù)和管理兩個方面加強(qiáng)管理。遠(yuǎn)程訪問服務(wù)應(yīng)提供以下功能：撥號訪問（Telnet/Rlogin/PPP）支持；靜態(tài)/動態(tài)地址分配；多協(xié)議（IP和IPX）透明訪問支持；用戶訪問和安全控制；撥出（Dial-on-Demand, Dial-Out）功能；自動協(xié)議檢測和轉(zhuǎn)換

23、；遠(yuǎn)程控制和維護(hù)；網(wǎng)管支持。撥號網(wǎng)絡(luò)是可能的主要攻擊入口，并且采用動態(tài)IP分配策略，所以必須與其它網(wǎng)段隔離，直接連到網(wǎng)絡(luò)中心路由器上，占用一個獨立的網(wǎng)段，這樣也有利于計費管理。訪問服務(wù)器通過路由器與MODEM池接入撥號線。訪問服務(wù)器與撥號安全服務(wù)器配合，根據(jù)身份認(rèn)證協(xié)議（TACACS/RADIUS/KEBEROS）實現(xiàn)撥號用戶的認(rèn)證和授權(quán)。4.4 子網(wǎng)劃分與VLAN設(shè)定在充分考慮了網(wǎng)絡(luò)的高度的可靠性、高速率傳輸特性、可擴(kuò)充性和系統(tǒng)易升級性，以及信息點的分布依建筑物內(nèi)的布線設(shè)計等諸多因素的基礎(chǔ)上，將局域網(wǎng)分成以下幾個子網(wǎng)。（1）教學(xué)子網(wǎng)：校園網(wǎng)建網(wǎng)的目的之一是利用計算機(jī)網(wǎng)絡(luò)實現(xiàn)多媒體教學(xué)。在教學(xué)

24、過程中，大量傳送的是文本、圖像和部分視頻等數(shù)據(jù)，對速度要求較高，所以設(shè)計時推薦所有教學(xué)用端口全部采用交換式100以太網(wǎng)口；（2）辦公子網(wǎng)：辦公子網(wǎng)主要面向?qū)W校的各級領(lǐng)導(dǎo)以及各職能部門，辦公計算機(jī)所實現(xiàn)的功能主要是對網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作。只有網(wǎng)絡(luò)數(shù)據(jù)傳輸快，才能更好地提高辦公效率。同時，辦公計算機(jī)應(yīng)該能夠達(dá)到支持視頻傳送的要求。鑒于辦公子網(wǎng)將支持視頻功能，設(shè)計推薦采用交換式100端口；（3）圖書館子網(wǎng)：圖書館從應(yīng)用來說是一個相對獨立的系統(tǒng)，因此設(shè)計時在圖書館設(shè)圖書館網(wǎng)絡(luò)分中心，配置了一臺6006中心交換機(jī)、海量存儲器、所需的服務(wù)器以及若干查詢終端。這個系統(tǒng)主要用于教師及學(xué)生對圖

25、書及目錄的查找以及圖書管理。圖書館的服務(wù)器和交換機(jī)通過交換口連入校園網(wǎng)，圖書管理員辦公計算機(jī)和各個查詢終端采用交換端口；（4）宿舍區(qū)及后勤子網(wǎng)：宿舍區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部聯(lián)網(wǎng)，學(xué)生可以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔，也可以在宿舍接收老師的遠(yuǎn)程教學(xué)，后勤子網(wǎng)主要為食堂提供售飯卡通計費系統(tǒng)等，由于宿舍區(qū)覆蓋范圍較廣，故在宿舍區(qū)設(shè)一個網(wǎng)絡(luò)分中心，以減少至網(wǎng)絡(luò)中心的光纖數(shù)量。在宿舍區(qū)的網(wǎng)絡(luò)分中心內(nèi)配置一臺中心交換機(jī)，并通過光纖與網(wǎng)絡(luò)中心直接相連。在設(shè)計的各子網(wǎng)的交換機(jī)時，通過整個網(wǎng)管系統(tǒng)將各個子網(wǎng)劃分在不同的虛擬子網(wǎng)中，這樣既滿足了各子網(wǎng)與主干網(wǎng)的連接，又減少了投資、方便了管理。各子網(wǎng)的工作

26、組交換機(jī)均選擇的系列交換機(jī)中的和。4.5 網(wǎng)間隔離方案設(shè)計目前常用的網(wǎng)絡(luò)隔離技術(shù)有虛擬局域網(wǎng)（VLAN）、防火墻（Firewall）、物理隔離（GAP）等等。在具體環(huán)境中可根據(jù)需求選取相應(yīng)的隔離產(chǎn)品。VLAN是一種控制粒度較粗的隔離技術(shù)，目前市場上很多交換機(jī)就支持VLAN劃分功能。VLAN配置簡單，價格便宜，適用于安全需求不高的網(wǎng)絡(luò)環(huán)境。防火墻是目前廣泛使用的網(wǎng)絡(luò)隔離產(chǎn)品。最經(jīng)典的防火墻產(chǎn)品是包過濾防火墻。這種防火墻對每個分組的報頭（包括IP頭和TCP頭）信息進(jìn)行合法性控制。這種控制范圍小，因此性能高，但安全性差。后續(xù)產(chǎn)品的應(yīng)用代理防火墻則將對分組的控制范圍加大到應(yīng)用層：不但對每個分組報頭信息

27、進(jìn)行過濾，同時要對每個包的應(yīng)用數(shù)據(jù)進(jìn)行檢查，最后還要將各個包的應(yīng)用數(shù)據(jù)整合到一起，看這些數(shù)據(jù)的上下文關(guān)系，以滿足應(yīng)用數(shù)據(jù)的安全需求。應(yīng)用代理還有一個好處是它將內(nèi)外網(wǎng)之間的直接TCP連接分割為兩段連接的組合，因此使外部攻擊者無法直接訪問被攻擊資源，從而能屏蔽絕大多數(shù)基于存活連接的攻擊。作為安全性最好的防火墻，應(yīng)用代理也存在性能和安全性上的問題。在性能上，由于工作在應(yīng)用層，而且掛接諸多安全處理功能，因此占用的系統(tǒng)資源巨大，影響了系統(tǒng)的吞吐能力；在安全性上，應(yīng)用代理為完成連接的斷開，啟動了一個虛擬的應(yīng)用服務(wù)器和一個虛擬的應(yīng)用客戶端，服務(wù)器和客戶端之間的應(yīng)用數(shù)據(jù)交換是通過單主機(jī)模式上的內(nèi)存拷貝完成的，

28、一旦攻擊者攻破應(yīng)用代理，則可以直接繞過代理的層層安全控制，形成邊界防護(hù)的安全短路。4.6 存儲方案磁盤陣列（Disk Array）是由一個硬盤控制器來控制多個硬盤的相互連接，使多個硬盤的讀寫同步，減少錯誤，增加效率和可靠度的技術(shù)。 RAID是Redundant Array of Inexpensive Disk的縮寫，意為廉價冗余磁盤陣列，是磁盤陣列在技術(shù)上實現(xiàn)的理論標(biāo)準(zhǔn)，其目的在于減少錯誤、提高存儲系統(tǒng)的性能與可靠度。磁盤陣列有許多優(yōu)點：首先，提高了存儲容量；其次，多臺磁盤驅(qū)動器可并行工作，提高了數(shù)據(jù)傳輸率；.RAID技術(shù)確實提供了比通常的磁盤存儲更高的性能指標(biāo)、數(shù)據(jù)完整性和數(shù)據(jù)可用性，尤其

29、是在當(dāng)今面臨的I/O總是滯后于CPU性能的瓶頸問題越來越突出的情況下，RAID解決方案能夠有效地彌補這個缺口。存儲區(qū)域網(wǎng)絡(luò)(Storage Area Network，簡稱SAN)采用光纖通道(Fibre Channel)技術(shù)，通過光纖通道交換機(jī)連接存儲陣列和服務(wù)器主機(jī)，建立專用于數(shù)據(jù)存儲的區(qū)域網(wǎng)絡(luò)。 網(wǎng)絡(luò)接入存儲(Network-Attached Storage，簡稱NAS)采用網(wǎng)絡(luò)(TCP/IP、ATM、FDDI)技術(shù)，通過網(wǎng)絡(luò)交換機(jī)連接存儲系統(tǒng)和服務(wù)器主機(jī)，建立專用于數(shù)據(jù)存儲的存儲私網(wǎng)。使用存儲網(wǎng)絡(luò)的好處:統(tǒng)一性:形散神不散，在邏輯上是完全一體的。實現(xiàn)數(shù)據(jù)集中管理，因為它們才是企業(yè)真正的命

30、脈。容易擴(kuò)充，即收縮性很強(qiáng)。具有容錯功能，整個網(wǎng)絡(luò)無單點故障。由于網(wǎng)絡(luò)接入存儲采用TCP/IP網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交換，TCP/IP是IT業(yè)界的標(biāo)準(zhǔn)協(xié)議，不同廠商的產(chǎn)品(服務(wù)器、交換機(jī)、NAS存儲)只要滿足協(xié)議標(biāo)準(zhǔn)就能夠?qū)崿F(xiàn)互連互通，無兼容性的要求;并且2002年萬兆以太網(wǎng)(10000Mbps)的出現(xiàn)和投入商用，存儲網(wǎng)絡(luò)帶寬將大大提高NAS存儲的性能。 NAS需求旺盛已經(jīng)成為事實。首先NAS幾乎繼承了磁盤列陣的所有優(yōu)點，可以將設(shè)備通過標(biāo)準(zhǔn)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)連接，擺脫了服務(wù)器和異構(gòu)化構(gòu)架的桎梏;其次，在企業(yè)數(shù)據(jù)量飛速膨脹中，SAN、大型磁帶庫、磁盤柜等產(chǎn)品雖然都是很好的存儲解決方案，但他們那高貴的身份和復(fù)雜

31、的操作是資金和技術(shù)實力有限的中小企業(yè)無論如何也不能接受的。NAS正是滿足這種需求的產(chǎn)品，在解決足夠的存儲和擴(kuò)展空間的同時，還提供極高的性價比。因此，無論是從適用性還是TCO的角度來說，NAS自然成為多數(shù)企業(yè)，尤其是大中小企業(yè)的最佳選擇。4.7 設(shè)備選型交換機(jī)：可以認(rèn)為是一種高性能的 HUB，在選用硬件方面，由于交換機(jī)十分強(qiáng)調(diào)端口交換能力，內(nèi)置交換模塊，性能比集線器高出許多，采用交換機(jī)可以提高整個網(wǎng)絡(luò)的性能；所以這里可以使用10/100Mb/s以太網(wǎng)和快速以太網(wǎng)自適應(yīng)雙速交換機(jī)。它能自由地工作在10/100 Mb/s速率下，不需要配置特殊的管理軟件。另一方面現(xiàn)在低端桌面交換機(jī)價格比較便宜，與集線

32、器相比價格已經(jīng)貴不了多少，所以可以采用桌面交換機(jī)。因為在設(shè)計網(wǎng)絡(luò)的時候采用了桌面交換機(jī)，所以網(wǎng)絡(luò)傳輸速度比較快，能適應(yīng)高速網(wǎng)絡(luò)的發(fā)展，并且升級容易。交換機(jī)通常還帶有路由功能。 硬件：應(yīng)配置有安全、穩(wěn)定、可靠的專用服務(wù)器。容量、I/O吞吐量應(yīng)根據(jù)需要確定。這里我們選擇思科的交換機(jī)和路由器。軟件：全系統(tǒng)至少要配置下列功能的軟件：（1）數(shù)據(jù)庫服務(wù)器（2）Web服務(wù)器（3）Vedio服務(wù)器（4）E-mail服務(wù)器（5）網(wǎng)管服務(wù)器根據(jù)實際情況和需求，我們選擇WINDOWS 2000作為文件服務(wù)器操作系統(tǒng)平臺，采用隨PC機(jī)自帶的WIN98操作系統(tǒng)作為客戶端軟件。操作系統(tǒng)是軟件平臺的核心，網(wǎng)絡(luò)操作系統(tǒng)所具備

33、的功能和性能決定了網(wǎng)絡(luò)系統(tǒng)的整體水平，同時也決定了應(yīng)用及技術(shù)的發(fā)展方向。 Microsoft公司的WINDOWS 2000操作平臺是在PC和LAN（局域網(wǎng)）的基礎(chǔ)上發(fā)展起來的32位操作系統(tǒng)，由于功能強(qiáng)大且易于使用，市場占有份額不斷上升，這一產(chǎn)品與傳統(tǒng)的Office辦公系統(tǒng)如Word、Excel和PowerPoint一起，為信息發(fā)布，綜合信息查詢，信息交流提供了一個完整的解決方案。WINDOWS 2000與UNIX和Novell相比， WINDOWS 2000有如下優(yōu)勢：易于安裝、管理和維護(hù)：考慮技術(shù)力量，網(wǎng)絡(luò)操作系統(tǒng)的易用性尤為重要。WINDOWS 2000提供了與Windows 98外觀一致

34、的用戶界面，內(nèi)置的管理向?qū)构芾韱T能夠簡單、迅速的完成日常管理工作，任務(wù)管理器和網(wǎng)絡(luò)監(jiān)視器能夠幫助管理員改善網(wǎng)絡(luò)性能，排除網(wǎng)絡(luò)故障。靈活的網(wǎng)絡(luò)服務(wù)體系結(jié)構(gòu)：WINDOWS 200支持當(dāng)前所有的網(wǎng)絡(luò)協(xié)議，包括TCP/IP、SPX/IPX、NetBUEI、AppleTalk、DLC、PPP、PPTP。可以和NetWare、UNIX等系統(tǒng)協(xié)同工作。對于客戶端的兼容性來說，Windows2000是目前最靈活的操作系統(tǒng)，可以連接DOS、Windows3.x 、Windows NT Workstation、Windows 95/98、OS/2、Macintosh等協(xié)同工作。最完善的Internet/Int

35、ranet應(yīng)用平臺：Windows 2000是唯一一個帶有內(nèi)置Internet服務(wù)器（IIS）的網(wǎng)絡(luò)操作系統(tǒng)。Web、FTP和Gopher服務(wù)與操作系統(tǒng)一起安裝。IIS是Windows 2000系統(tǒng)下最快的Web服務(wù)器。通過Windows FrontPage(一個內(nèi)置的HTML頁面創(chuàng)作工具和Web節(jié)點管理工具，即使沒有經(jīng)驗的用戶也能開發(fā)和管理專業(yè)水平的Web節(jié)點。通過數(shù)據(jù)庫聯(lián)結(jié)器（IDC）與數(shù)據(jù)庫系統(tǒng)集成，使用戶可以通過瀏覽器來訪問數(shù)據(jù)庫系統(tǒng)。當(dāng)前，Microsoft公司的Windows操作系統(tǒng)為世界PC機(jī)主流的產(chǎn)品，其優(yōu)越的可視化界面和強(qiáng)大的功能，使它成為絕大部分人的選擇。絕大部分人都熱衷于

36、WIN98操作系統(tǒng)，WIN98提供了更好多線性支持、網(wǎng)絡(luò)支持、多媒體支持、更高的可靠性以及更易的客戶界面。的在我國，廣大計算機(jī)用戶最為熟悉的就是Microsoft公司的Windows操作系統(tǒng)了，其具體的特性和功能在這里就不再詳細(xì)闡述了?？傊F(xiàn)在會電腦操作的人都會WIN98操作。為了滿足絕大部分人的需要，也方便多數(shù)人上機(jī)，我們選擇WIN98作為本局域網(wǎng)客戶端操作系統(tǒng)。4.8 軟件本校園網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)以Microsoft Windows xp主，它是發(fā)展速度最快的集成了Web應(yīng)用的網(wǎng)絡(luò)操作系統(tǒng)。具有界面友好、系統(tǒng)強(qiáng)壯、穩(wěn)定可靠、與桌面主流操作系統(tǒng)相容性好等優(yōu)點。并擁有大量的服務(wù)器端軟件，是In

37、tranet網(wǎng)絡(luò)中最佳的網(wǎng)絡(luò)操作系統(tǒng)平臺。4.9 信息服務(wù)方案SMTP稱為簡單Mail傳輸協(xié)議（Simple Mail Transfer Protocal）,目標(biāo)是向用戶提供高效、可靠的郵件傳輸。SMTP的一個重要特點是它能夠在傳送中接力傳送郵件，即郵 件可以通過不同網(wǎng)絡(luò)上的主機(jī)接力式傳送。工作在兩種情況下：一是電子郵件從客戶機(jī)傳輸?shù)椒?wù)器；二是從某一個服務(wù)器傳輸?shù)搅硪粋€服務(wù)器。 .SMTP是個請求/響應(yīng)協(xié)議，它監(jiān)聽25號端口，用于接收用戶的Mail請求，并與遠(yuǎn)端Mail服務(wù)器建立SMTP連接。SMTP通常有兩種工作模式：發(fā)送SMTP和接收SMTP。具體工作方式為：發(fā)送SMTP在接到用戶的郵件

38、請求后，判斷此郵件是否為本地郵件，若是直接投送到用戶的郵箱，否則向dns查詢遠(yuǎn)端郵件服務(wù)器的MX紀(jì)錄，并建立與遠(yuǎn)端接收SMTP之間的一個雙向傳送通道，此后SMTP命令由發(fā)送SMTP發(fā)出，由接收SMTP接收，而應(yīng)答則反方面?zhèn)魉?。一旦傳送通道建立，SMTP發(fā)送者發(fā)送MAIL命令指明郵件發(fā)送者。如果SMTP接收者可以接收郵件則返回OK應(yīng)答。SMTP發(fā)送者再發(fā)出RCPT命令確認(rèn)郵件是否接收到。如果SMTP接收者接收，則返回OK應(yīng)答；如果不能接收到，則發(fā)出拒絕接收應(yīng)答（但不中止整個郵件操作），雙方將如此重復(fù)多次。當(dāng)接收者收到全部郵件后會接收到特別的序列，如果接收者成功處理了郵件，則返回OK應(yīng)答。DHCP

39、是Dynamic Host Configuration Protocol的縮寫，它是TCPIP協(xié)議簇中的一種，主要是用來給網(wǎng)絡(luò)客戶機(jī)分配動態(tài)的IP地址。這些被分配的IP地址都是DHCP服務(wù)器預(yù)先保留的一個由多個地址組成的地址集，并且它們一般是一段連續(xù)的地址。FTP 即“文件傳輸協(xié)議”。協(xié)議是使計算機(jī)與計算機(jī)之間能夠相互通訊的語言。FTP 使文件和文件夾能夠在 Internet 上公開傳輸。在某些情況下，您需要從網(wǎng)絡(luò)計算機(jī)管理員處獲得許可才能登錄并訪問計算機(jī)上的文件。但是通常您會發(fā)現(xiàn)可以使用 FTP 訪問某個網(wǎng)絡(luò)或服務(wù)器，而不需要擁有該計算機(jī)的帳戶，也不必是授權(quán)的密碼持有人。4.10 綜合布線方

40、案要想實現(xiàn)校園網(wǎng)絡(luò)，則需要一個網(wǎng)絡(luò)控制中心，而這個網(wǎng)絡(luò)控制中心需要在學(xué)校的中心，因此把網(wǎng)絡(luò)中心設(shè)在實驗樓的一層，以實驗樓為中心，選擇星形拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)主干最好選用光纖，以便采用鏈路聚合技術(shù)及備份線路。光纖布線采用星型結(jié)構(gòu)，即由實驗樓的網(wǎng)絡(luò)中心向其它建筑輻射。建筑內(nèi)部布線采用5類雙絞線進(jìn)行垂直和水平布線，如建筑物規(guī)模較大，也可部分采用室內(nèi)多模光纖。雙絞線的接法采用EIA/TIA568B標(biāo)準(zhǔn)。設(shè)計時要依據(jù)EIA/TIA568工業(yè)標(biāo)準(zhǔn)及國商務(wù)布線標(biāo)準(zhǔn)。網(wǎng)絡(luò)管理校園網(wǎng)管理的主要目的是保障網(wǎng)絡(luò)運行的品質(zhì)，如維持網(wǎng)絡(luò)傳送速率、降低傳送錯誤率、確保網(wǎng)絡(luò)安全等。所以校園網(wǎng)系統(tǒng)管理的技術(shù)人員可借網(wǎng)絡(luò)管理工具或本身的技術(shù)經(jīng)驗實施網(wǎng)絡(luò)管理，內(nèi)容可分為下列幾項：系統(tǒng)管理隨時掌握網(wǎng)絡(luò)內(nèi)任何設(shè)備的增減與變動，管理所有網(wǎng)絡(luò)設(shè)備的設(shè)置參數(shù)。當(dāng)故障發(fā)生時，管理人員得以重設(shè)或改變網(wǎng)絡(luò)設(shè)備的參數(shù)，維持網(wǎng)絡(luò)的正常運作。故障管理為確保網(wǎng)絡(luò)系統(tǒng)的高穩(wěn)定性，在網(wǎng)絡(luò)出現(xiàn)問題時，必須及時察覺問題的所在。它包含所有節(jié)點動作狀態(tài)、故障記錄的追蹤與檢查及平常對各種通