計(jì)算機(jī)網(wǎng)絡(luò)課設(shè)

1、課程設(shè)計(jì)（論文）課程設(shè)計(jì)（論文）課程名稱：計(jì)算機(jī)網(wǎng)絡(luò) 題 目：西安建筑科技大學(xué) 公寓組網(wǎng)方案 院 （系）：管理學(xué)院 專業(yè)班級(jí) 姓 名： 學(xué) 號(hào)： 指導(dǎo)教師： 2017 年 1 月 5 日西安建筑科技大學(xué)西安建筑科技大學(xué) 課程設(shè)計(jì)（論文）任務(wù)書課程設(shè)計(jì)（論文）任務(wù)書專業(yè)班級(jí)： 學(xué)生姓名： 指導(dǎo)教師（簽名）： 一、課程設(shè)計(jì)（論文）題目一、課程設(shè)計(jì)（論文）題目 公寓組網(wǎng)方案二、本次課程設(shè)計(jì)（論文）應(yīng)達(dá)到的目的二、本次課程設(shè)計(jì)（論文）應(yīng)達(dá)到的目的 計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)作為獨(dú)立的教學(xué)實(shí)踐環(huán)節(jié)，是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)課程教學(xué)的補(bǔ)充和完善，是完成計(jì)算機(jī)網(wǎng)絡(luò)課程學(xué)習(xí)后的一次全面的綜合練習(xí)，通過(guò)課程設(shè)計(jì)，進(jìn)一步加深對(duì)網(wǎng)絡(luò)

2、的基本工作原理及相關(guān)知識(shí)的理解，提高規(guī)劃建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)踐應(yīng)用能力，熟悉并掌握計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)方案設(shè)計(jì)中的網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)實(shí)施、網(wǎng)絡(luò)測(cè)試與維護(hù)、網(wǎng)絡(luò)管理以及網(wǎng)絡(luò)設(shè)備選型、網(wǎng)絡(luò)布線等各個(gè)環(huán)節(jié)的主要內(nèi)容，初步具備相應(yīng)環(huán)境下的網(wǎng)絡(luò)組網(wǎng)設(shè)計(jì)能力。三、本次課程設(shè)計(jì)（論文）任務(wù)的主要內(nèi)容和要求（包括原始數(shù)據(jù)、技術(shù)參數(shù)、三、本次課程設(shè)計(jì)（論文）任務(wù)的主要內(nèi)容和要求（包括原始數(shù)據(jù)、技術(shù)參數(shù)、設(shè)計(jì)要求等）設(shè)計(jì)要求等）根據(jù)用戶的實(shí)際需求及地理位置、環(huán)境條件、經(jīng)濟(jì)狀況、人員素質(zhì)等具體情況，結(jié)合當(dāng)前網(wǎng)絡(luò)的技術(shù)特點(diǎn)及軟、硬件設(shè)備條件，在需求分析基礎(chǔ)上，按照網(wǎng)絡(luò)組網(wǎng)設(shè)計(jì)的一般方法，較為系統(tǒng)的進(jìn)行相應(yīng)的計(jì)算機(jī)網(wǎng)絡(luò)組

3、網(wǎng)方案設(shè)計(jì)，具體要求如下：1、在規(guī)定的兩周網(wǎng)絡(luò)課程設(shè)計(jì)的時(shí)限內(nèi)，完成某種形式的計(jì)算機(jī)的網(wǎng)絡(luò)組網(wǎng)方案設(shè)計(jì)（要求所組建的網(wǎng)絡(luò)能方便的接入互聯(lián)網(wǎng)）。設(shè)計(jì)題目可以自行擬定，也可以參照本設(shè)計(jì)指導(dǎo)書給出的部分參考題目擬定。 2、根據(jù)課程設(shè)計(jì)時(shí)間，合理制定工作計(jì)劃，按照計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)方案設(shè)計(jì)的各個(gè)環(huán)節(jié)（網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)實(shí)施、網(wǎng)絡(luò)測(cè)試與維護(hù)、網(wǎng)絡(luò)管理以及網(wǎng)絡(luò)設(shè)備選型、網(wǎng)絡(luò)布線等）的要求，完成本課程設(shè)計(jì)的各項(xiàng)工作。3、按照所選定題目的要求，開展組建網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)工作，提交步驟完整、內(nèi)容詳實(shí)、邏輯嚴(yán)密、重點(diǎn)突出、語(yǔ)言流暢、圖文并茂的課程設(shè)計(jì)報(bào)告。4、成果：提交一份 8000 字以上的組網(wǎng)方案設(shè)計(jì)報(bào)告；提交

4、一份完整的電子文檔（每班交兩張光盤，所有同學(xué)需將完整的課程設(shè)計(jì)電子文檔刻入光盤） 。要求：禁止抄襲或下載資料作為報(bào)告內(nèi)容；不能出現(xiàn)雷同報(bào)告，否則以零分計(jì)。四、應(yīng)收集的資料及主要參考文獻(xiàn)：四、應(yīng)收集的資料及主要參考文獻(xiàn)： 1 吳功宜編著 計(jì)算機(jī)網(wǎng)絡(luò)（2）2005 清華大學(xué)出版社 2 張邵峰編著 局域網(wǎng)網(wǎng)絡(luò)服務(wù)器配置 DIY2002 人民郵電出版社 3 王群， 王琳編著.組建交換式局域網(wǎng) 2003 人民郵電出版社 4 吳迪， 盧建宇編著.局域網(wǎng)組建與管理 2002 清華大學(xué)出版社 5 邵必林等編著.計(jì)算機(jī)網(wǎng)絡(luò)與通信 2009 國(guó)防工業(yè)出版社五、審核批準(zhǔn)意見五、審核批準(zhǔn)意見教研室主任（簽字）教研室主

5、任（簽字） 摘 要根據(jù)實(shí)驗(yàn)任務(wù)和需求分析，在大學(xué)現(xiàn)有配置的情況上進(jìn)行了這次學(xué)生公寓組根據(jù)實(shí)驗(yàn)任務(wù)和需求分析，在大學(xué)現(xiàn)有配置的情況上進(jìn)行了這次學(xué)生公寓組網(wǎng)方案的設(shè)計(jì)，設(shè)計(jì)步驟嚴(yán)格按照設(shè)計(jì)要求逐步進(jìn)行。設(shè)計(jì)報(bào)告中提出了網(wǎng)絡(luò)組網(wǎng)拓?fù)洳季€方案和 IP 地址分配與子網(wǎng)劃分方案。網(wǎng)絡(luò)組網(wǎng)拓?fù)淇紤]到網(wǎng)絡(luò)的安全性和穩(wěn)定性等設(shè)計(jì)原則進(jìn)行仔細(xì)的分析和設(shè)計(jì)，最后提出可行性的方案；IP 地址分配與子網(wǎng)劃分方案考慮多方面因素，包括后續(xù)可拓展性，網(wǎng)絡(luò)地址的利用率等方面進(jìn)行仔細(xì)的考慮和方案的提出，設(shè)計(jì)中詳細(xì)的提出兩種地址分配方案并對(duì)其詳細(xì)分析和比較，并根據(jù)我?，F(xiàn)有條件進(jìn)行擇優(yōu)選擇，選擇出較合理較優(yōu)越的方案。最后給出了這個(gè)設(shè)

6、計(jì)的評(píng)價(jià)分析網(wǎng)方案的設(shè)計(jì)，設(shè)計(jì)步驟嚴(yán)格按照設(shè)計(jì)要求逐步進(jìn)行。設(shè),最后提出可行性的方案； 關(guān)鍵字：局域網(wǎng)，信息共享，公寓組網(wǎng)，IP 地址分配，網(wǎng)絡(luò)維護(hù)Abstract According to the experiment task and demand analysis, The experimental task and demand analysis of the student apartment group were carried out in the situation of the universitys existing configuration. Design steps

7、in strict accordance with the design requirements gradually. In the design report, the network topology routing scheme and IP address assignment scheme are proposed. IP address assignment schemes to consider several factors, including the follow-up can expand, the utilization of the network address

8、and so on. According these factors to come up with the scheme. Two kinds of address distribution schemes are proposed and compared. Then, according to the existing conditions of our school to choose the better choice. Finally, the design of the evaluation and analysis schemes of this design is given

9、. The design step is carried out in strict accordance with the design requirements. Keywords: LAN, information sharing, apartment network, IP address allocation, network maintenance目 錄1 企業(yè)概況企業(yè)概況.11.1 企業(yè)簡(jiǎn)介 .11.2 設(shè)計(jì)目的 .11.3 設(shè)計(jì)內(nèi)容 .22 網(wǎng)絡(luò)需求分析網(wǎng)絡(luò)需求分析.32.1 需求分析 .32.2 系統(tǒng)設(shè)計(jì)原則.43 網(wǎng)絡(luò)方案的規(guī)劃網(wǎng)絡(luò)方案的規(guī)劃.63.1 子網(wǎng)劃分.63.2

10、網(wǎng)絡(luò)層次劃分.83.3 網(wǎng)絡(luò)拓?fù)?84 網(wǎng)絡(luò)方案設(shè)計(jì)網(wǎng)絡(luò)方案設(shè)計(jì).94.1 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì).94.2 綜合布線設(shè)計(jì).104.3 交換機(jī)模塊設(shè)計(jì).134.4 路由器模塊設(shè)計(jì).135 網(wǎng)絡(luò)方案實(shí)施網(wǎng)絡(luò)方案實(shí)施.145.1 設(shè)備的選用.145.2 設(shè)計(jì)方案技術(shù)經(jīng)濟(jì)分析.145.3 設(shè)備的參數(shù)設(shè)置.156 網(wǎng)絡(luò)測(cè)試與維護(hù)網(wǎng)絡(luò)測(cè)試與維護(hù).166.1 網(wǎng)絡(luò)測(cè)試.166.2 網(wǎng)絡(luò)維護(hù).176.3 網(wǎng)絡(luò)管理.177 設(shè)計(jì)心得體會(huì)設(shè)計(jì)心得體會(huì).18鳴鳴 謝謝.19參考文獻(xiàn)參考文獻(xiàn).20第 1 頁(yè) 共 30 頁(yè)1 企業(yè)概況1.1 企業(yè)簡(jiǎn)介西安建筑科技大學(xué)草堂校區(qū)位于戶縣環(huán)山路以北，秦嶺北麓的戶縣草堂寺旁，距離校本部

11、約 60 公草堂校區(qū) 里，占地 2700 畝，工程總投資預(yù)計(jì)達(dá)投資 20 億元，建成后可入住師生 30000 余人，2012 年 10 月 20日第一批學(xué)生入駐。該項(xiàng)目合同由西安建筑科技大學(xué)與戶縣于 2003 年7 月 28 日正式簽署。草堂校區(qū)將作為西安建筑科技大學(xué)花園生態(tài)式的本科生教育基地。到時(shí)西安建筑科技大學(xué)將形成由老校區(qū)、東校區(qū)與草堂校區(qū)三足鼎立、相互支撐、協(xié)調(diào)發(fā)展的一流大學(xué)園區(qū)，將西安建筑科技大學(xué)建設(shè)成為具有濃厚的文化底蘊(yùn)和優(yōu)雅育人環(huán)境的高水平大學(xué)。草堂校區(qū)實(shí)施書院-學(xué)院-學(xué)科制的人才培養(yǎng)模式，書院和學(xué)院分工明確互不隸屬。學(xué)院和學(xué)科主要負(fù)責(zé)學(xué)生基礎(chǔ)理論和專業(yè)知識(shí)的教育及科學(xué)研究。學(xué)生

12、的日常生活、通識(shí)教育課程和非形式教育則由書院負(fù)責(zé)實(shí)施和管理。不同書院開設(shè)的通識(shí)教育課程和提供的非形式教育不但有不同的特色，而且有各自的培養(yǎng)木匾和各具特色的培養(yǎng)計(jì)劃。書院設(shè)施完備、功能齊全，可獨(dú)立支配其資源，可向?qū)W生提供環(huán)境優(yōu)雅、設(shè)備先進(jìn)的學(xué)習(xí)、生活、娛樂(lè)條件。當(dāng)前一期建成的有南山書院。1.2 設(shè)計(jì)目的1.對(duì)繁瑣的南山書院的網(wǎng)絡(luò)布局進(jìn)行拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)，從而易于對(duì)網(wǎng)絡(luò)的管理2.在多棟樓內(nèi)實(shí)現(xiàn)對(duì)局域網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)，提高數(shù)據(jù)的傳輸效率3.對(duì)所有學(xué)生的用戶進(jìn)行實(shí)名制的管理，有利于學(xué)生查找先關(guān)信息。第 2 頁(yè) 共 30 頁(yè)1.3 設(shè)計(jì)內(nèi)容對(duì)在西安建筑科技大學(xué)草堂校區(qū)南山書院的 6 棟公寓樓進(jìn)行組網(wǎng)設(shè)計(jì)，每

13、棟公寓五層，每層有 20 個(gè)房間，共有房間 600 間。在此基礎(chǔ)上,進(jìn)行地址劃分，實(shí)現(xiàn)對(duì)用戶名、IP 地址、MAC 地址、交換機(jī)窗口、交換機(jī) IP 的同時(shí)綁定，以此杜絕非法用戶惡意盜用合法用戶的用戶名、密碼、IP 和 MAC 等現(xiàn)象，確保計(jì)費(fèi)工作，解決用戶私自架設(shè)代理服務(wù)器的現(xiàn)象，支持表中 Radius 認(rèn)證計(jì)費(fèi)，可連接多種接入設(shè)備。一方面要求設(shè)備支持 802.1x 認(rèn)證方式；另一方面又要求系統(tǒng)支持基于時(shí)長(zhǎng)、流量以及包月的計(jì)費(fèi)模式，從而為網(wǎng)絡(luò)管理提供完善、靈活、可定制的計(jì)費(fèi)策略；同時(shí)還需要保證 30000 個(gè)以上用戶并行使網(wǎng)絡(luò)運(yùn)營(yíng)的穩(wěn)定和管理簡(jiǎn)便，網(wǎng)絡(luò)必須具備高可靠、易管理等特征, 目的在于加

14、深對(duì) OSI 七層模型、TCP/IP 模型的各層功能和設(shè)計(jì)思想的理解，掌握組建計(jì)算機(jī)網(wǎng)絡(luò)及應(yīng)用的基本技術(shù)，特別是網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)和 IP 地址的分配，提高學(xué)生的應(yīng)用能力。第 3 頁(yè) 共 30 頁(yè)2 網(wǎng)絡(luò)需求分析2.1 需求分析2.1.1 內(nèi)部需求：（1）要求能夠?qū)崿F(xiàn)對(duì)用戶名、IP 地址、MAC 地址、交換機(jī)窗口、交換機(jī) IP 的同時(shí)綁定，以此杜絕非法用戶惡意盜用合法用戶的用戶名、密碼、IP 和 MAC 等現(xiàn)象，確保計(jì)費(fèi)工作。（2）解決用戶私自架設(shè)代理服務(wù)器的現(xiàn)象。（3）支持表中 Radius 認(rèn)證計(jì)費(fèi)，可連接多種接入設(shè)備。一方面要求設(shè)備支持 802.1x 認(rèn)證方式；另一方面又要求系統(tǒng)支持基于時(shí)長(zhǎng)

15、、流量以及包月的計(jì)費(fèi)模式，從而為網(wǎng)絡(luò)管理提供完善、靈活、可定制的計(jì)費(fèi)策略；同時(shí)還需要保證 3000 個(gè)以上用戶并行使網(wǎng)絡(luò)運(yùn)營(yíng)的穩(wěn)定和管理簡(jiǎn)便。（4）網(wǎng)絡(luò)必須具備高可靠、易管理等特征。（5）除了寬帶訪問(wèn)以外，提供基于用戶的接入認(rèn)證、授權(quán)和計(jì)費(fèi)，在接入層設(shè)備分布實(shí)現(xiàn)信息點(diǎn)的控制。（6）針對(duì)用戶需求，我們采用了千兆骨干、百兆到桌面，整個(gè)網(wǎng)絡(luò)采用分布式三層交換構(gòu)架，具有超高的帶寬和良好的可擴(kuò)展、可管理性。每個(gè)學(xué)生公寓設(shè)置一臺(tái)核心交換機(jī)（第二層交換機(jī)） ，每樓層設(shè)置兩臺(tái)交換機(jī)（第三層交換機(jī)） ，網(wǎng)絡(luò)主干線從網(wǎng)絡(luò)管理中心拉出，分別到達(dá)每個(gè)學(xué)生公寓的核心交換機(jī)，每樓層的交換機(jī)直接和本樓的核心交換機(jī)相連，滿足

16、基本的建網(wǎng)需求。第 4 頁(yè) 共 30 頁(yè)2.1.2 外部需求（1）核心交換設(shè)備要求具有強(qiáng)大的處理能力和良好的安全性、可靠性、可擴(kuò)展性；支持各種成熟技術(shù)，未來(lái)能平滑升級(jí)到萬(wàn)兆（2）接入層網(wǎng)絡(luò)設(shè)備需要支持基于 MAC 地址 802.1x 功能和基于端口 802.1x 功能，以此保證賬號(hào)的唯一性。同時(shí)，支持遠(yuǎn)程 Telnet 管理、mib-及原創(chuàng)開關(guān)交換機(jī)端口功能；此外還要求適應(yīng)大量用戶并發(fā)認(rèn)證及復(fù)雜的工作環(huán)境等。（3）整個(gè) 6 棟公寓樓需要一個(gè)服務(wù)，一個(gè)路由器把 6 棟公寓整體連接起來(lái)，在每棟公寓安排兩個(gè)總交換機(jī)，每棟樓的每一層安排一個(gè)交換機(jī)，每一層的交換機(jī)進(jìn)行每層用戶的網(wǎng)絡(luò)交換。（4）樓與樓之間

17、的距離約為 20 米，六棟樓之間需要的網(wǎng)線長(zhǎng)度約為 200 米左右，在樓層內(nèi)部，交換機(jī)放在樓層中間，網(wǎng)線接入每個(gè)宿舍所需的長(zhǎng)度共約 200 米，在 500 米的范圍內(nèi)，就可以用多模的光纖，使用 8 芯光纜，2 芯使用，另外 3 芯對(duì)備份擴(kuò)展。（5）對(duì)于路由器的使用，6 棟樓間設(shè)計(jì)一個(gè)總的路由器，在每層中也分分別設(shè)計(jì) 3 個(gè)路由器，通過(guò)路由器與款待貓連接以后，讓路由器自動(dòng)撥號(hào)，然后它再把網(wǎng)絡(luò)分享出來(lái)，讓其他設(shè)備接入路由器，從而實(shí)現(xiàn)多人同時(shí)上網(wǎng)，解決網(wǎng)絡(luò)共享，實(shí)現(xiàn)多人對(duì)網(wǎng)絡(luò)的需求。編號(hào)名稱個(gè)數(shù)1服務(wù)器12交換機(jī)423路由器100第 5 頁(yè) 共 30 頁(yè)2.2 系統(tǒng)設(shè)計(jì)原則學(xué)生宿舍網(wǎng)既有一般網(wǎng)絡(luò)設(shè)計(jì)

18、的特點(diǎn)，又有其特殊性，除了一般網(wǎng)絡(luò)所必須的可靠性、穩(wěn)定性和安全性等條件外，在進(jìn)行學(xué)生宿舍網(wǎng)建設(shè)規(guī)劃時(shí)，還應(yīng)該考慮所有信息點(diǎn)的可控性、高性能性以及關(guān)鍵業(yè)務(wù)的QOS 保證能等。另外在網(wǎng)絡(luò)設(shè)計(jì)中，如何預(yù)留擴(kuò)展空間和進(jìn)行投資保護(hù)，以滿足新應(yīng)用的需求以及信息量增長(zhǎng)和變化需要，也是學(xué)生宿舍網(wǎng)建設(shè)過(guò)程中需要重要考慮的因素。設(shè)計(jì)主要要考慮到先進(jìn)性、可靠性、開放性、經(jīng)濟(jì)性、安全性和可管理性。設(shè)計(jì)要立足先進(jìn)技術(shù)，采用最新科技的電網(wǎng)通技術(shù)，以改變布線難的問(wèn)題。使整個(gè)網(wǎng)絡(luò)在國(guó)內(nèi)保持領(lǐng)先的水平，并具有長(zhǎng)足的發(fā)展能力，以適應(yīng)未來(lái)網(wǎng)絡(luò)技術(shù)的發(fā)展。所以，網(wǎng)絡(luò)系統(tǒng)的可靠性就顯得尤為重要。在網(wǎng)絡(luò)設(shè)計(jì)中遵循以下技術(shù)原則：（1 1）

19、高性能）高性能構(gòu)建宿舍網(wǎng)的組網(wǎng)技術(shù)必須是高帶寬的組網(wǎng)技術(shù)。骨干交換設(shè)備必須支持線速交換，以保證無(wú)阻塞的數(shù)據(jù)交換;另外，從網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)上，需要考慮到一些高流量多媒體應(yīng)用的分布式部署，以降低跨骨干網(wǎng)的流量，提高網(wǎng)絡(luò)的性能。（2 2）關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證）關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證宿舍網(wǎng)中有各種各樣的應(yīng)用業(yè)務(wù)數(shù)據(jù)流，當(dāng)網(wǎng)絡(luò)流量處于高峰期時(shí)，必定會(huì)影響關(guān)鍵業(yè)務(wù)數(shù)據(jù)流的響應(yīng)時(shí)間，對(duì)于多媒體業(yè)務(wù)來(lái)說(shuō)就會(huì)有說(shuō)話結(jié)巴、圖像馬賽克的情況。因此，高性能的網(wǎng)絡(luò)也還是需要 QoS 服務(wù)質(zhì)量保證的。第 6 頁(yè) 共 30 頁(yè)（3 3）信息點(diǎn)可控性）信息點(diǎn)可控性宿舍網(wǎng)的信息點(diǎn)分布很廣，與一般企業(yè)網(wǎng)比較，宿舍網(wǎng)用戶的流動(dòng)性大，比較

20、難管理，為了保證網(wǎng)絡(luò)資料的有效利用，對(duì)信息點(diǎn)的可控性要求是必須的。除了對(duì)訪問(wèn)帶寬限制，還必須提供基于用戶的接入認(rèn)證、授權(quán)和計(jì)費(fèi)。為了不影響網(wǎng)絡(luò)性能，應(yīng)該在接入層設(shè)備分布式實(shí)現(xiàn)信息點(diǎn)的控制。（4 4）先進(jìn)性）先進(jìn)性所選的設(shè)備必須具有很好的擴(kuò)展性，當(dāng)網(wǎng)絡(luò)規(guī)?；驇捫枰獢U(kuò)展時(shí)，能夠以最小的代價(jià)滿足新的需求。（5 5）可靠穩(wěn)定性）可靠穩(wěn)定性可靠穩(wěn)定的網(wǎng)絡(luò)平臺(tái)是應(yīng)用業(yè)務(wù)系統(tǒng)得以實(shí)施和推廣的基石。網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)必須從設(shè)備、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)技術(shù)等幾個(gè)方面保證網(wǎng)絡(luò)的可靠穩(wěn)定性。（6 6）安全性）安全性宿舍網(wǎng)網(wǎng)絡(luò)平臺(tái)的安全，除了要保障網(wǎng)絡(luò)平臺(tái)的安全性，還需要在一定程度上保障應(yīng)用業(yè)務(wù)系統(tǒng)和其它網(wǎng)絡(luò)資源的安全。網(wǎng)

21、絡(luò)平臺(tái)應(yīng)該從幾個(gè)方面保證網(wǎng)絡(luò)安全:1)設(shè)備本身的訪問(wèn)安全;2)內(nèi)部網(wǎng)之間資源訪問(wèn)安全;3)路由系統(tǒng)的安全;第 7 頁(yè) 共 30 頁(yè)4)互聯(lián)網(wǎng)訪問(wèn)安全。第 8 頁(yè) 共 30 頁(yè)3 網(wǎng)絡(luò)方案的規(guī)劃3.1 子網(wǎng)劃分抽取學(xué)校中的學(xué)生公寓 6 棟, 每棟公寓五層，每層有 20 個(gè)房間，共有房間 600 間。在此基礎(chǔ)上,進(jìn)行地址劃分。為了保證擴(kuò)展性和安全性,對(duì)每棟樓的每層劃分一個(gè)子網(wǎng),為節(jié)省地址資源,選擇每層樓地址連續(xù),進(jìn)行詳細(xì)的子網(wǎng)劃分.保證每個(gè)宿舍接入一個(gè)信息點(diǎn),剩余地址資源留做擴(kuò)展用途。具體的地址分配方案和子網(wǎng)劃分方案如下:1 號(hào)公寓： 192.168.0.0192.168.0.255子網(wǎng)掩碼為25

22、5.255.255.0其中各層樓可均分這 256 個(gè)地址所以各樓層地址分配如下：一樓：192.168.0.0192.168.0.39二樓：192.168.0.40192.168.0.79三樓：192.168.0.80192.168.0.119四樓：192.168.0.120192.168.0.159五樓：192.168.0.160192.168.0.199這樣還余下 56 個(gè)地址沒(méi)有分配，可以再急需的時(shí)候利用。2 號(hào)公寓： 192.168.1.0192.168.1.255子網(wǎng)掩碼為255.255.255.0一樓：192.168.1.0192.168.1.39二樓：192.168.1.40192

23、.168.1.79第 9 頁(yè) 共 30 頁(yè)三樓：192.168.1.80192.168.1.119四樓：192.168.1.120192.168.1.159五樓：192.168.1.160192.168.1.1993 號(hào)公寓： 192.168.2.0192.168.2.255子網(wǎng)掩碼為255.255.255.0一樓：192.168.2.0192.168.2.39二樓：192.168.2.40192.168.2.79三樓：192.168.2.80192.168.2.119四樓：192.168.2.120192.168.2.159五樓：192.168.2.160192.168.2.1994 號(hào)公寓

24、： 192.168.3.0192.168.3.255子網(wǎng)掩碼為255.255.255.0一樓：192.168.3.0192.168.3.39二樓：192.168.3.40192.168.3.79三樓：192.168.3.80192.168.3.119四樓：192.168.3.120192.168.3.159五樓：192.168.3.160192.168.3.1995 號(hào)公寓： 192.168.4.0192.168.4.255子網(wǎng)掩碼為255.255.255.0一樓：192.168.4.0192.168.4.39二樓：192.168.4.40192.168.4.79三樓：192.168.4.80

25、192.168.4.119四樓：192.168.4.120192.168.4.159五樓：192.168.4.160192.168.4.199第 10 頁(yè) 共 30 頁(yè)6 號(hào)公寓： 192.168.5.0192.168.5.255子網(wǎng)掩碼為255.255.255.0一樓：192.168.5.0192.168.5.39二樓：192.168.5.40192.168.5.79三樓：192.168.5.80192.168.5.119四樓：192.168.5.120192.168.5.159五樓：192.168.5.160192.168.5.1993.2 網(wǎng)絡(luò)層次劃分 針對(duì)用戶需求，我們采用了千兆骨干、

26、百兆到桌面，整個(gè)網(wǎng)絡(luò)采用分布式三層交換構(gòu)架，具有超高的帶寬和良好的可擴(kuò)展、可管理性。每個(gè)學(xué)生公寓設(shè)置一臺(tái)核心交換機(jī)（第二層交換機(jī)） ，每樓層設(shè)置兩臺(tái)交換機(jī)（第三層交換機(jī)） ，網(wǎng)絡(luò)主干線從網(wǎng)絡(luò)管理中心拉出，分別到達(dá)每個(gè)學(xué)生公寓的核心交換機(jī)，每樓層的交換機(jī)直接和本樓的核心交換機(jī)相連，滿足基本的建網(wǎng)需求。3.3 網(wǎng)絡(luò)拓?fù)?1.抽出南山書院的 6 幢學(xué)生公寓進(jìn)行組網(wǎng)設(shè)計(jì)，分別編號(hào)為 1 到 6 號(hào)樓。其中 6 棟 2.樓均為五層，每層有 20 個(gè)房間?？偣灿?600 個(gè)房間，學(xué)生宿舍每個(gè)房間設(shè)置 1 個(gè)信息點(diǎn)。第 11 頁(yè) 共 30 頁(yè)4 網(wǎng)絡(luò)方案設(shè)計(jì)4.1 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)針對(duì)用戶需求，我們采用了千兆骨

27、干、百兆到桌面，整個(gè)網(wǎng)絡(luò)采用分布式三層交換構(gòu)架，具有超高的帶寬和良好的可擴(kuò)展、可管理性。每個(gè)學(xué)生公寓設(shè)置一臺(tái)核心交換機(jī)（第二層交換機(jī)） ，每樓層設(shè)置兩臺(tái)交換機(jī)（第三層交換機(jī)） ，網(wǎng)絡(luò)主干線從網(wǎng)絡(luò)管理中心拉出，分別到達(dá)每個(gè)學(xué)生公寓的核心交換機(jī)，每樓層的交換機(jī)直接和本樓的核心交換機(jī)相連，滿足基本的建網(wǎng)需求。網(wǎng)絡(luò)規(guī)劃的總體拓?fù)鋱D如下：路由器防火墻網(wǎng)絡(luò)管理中心第一層交換機(jī)1第一層交換機(jī)2南山公寓2南山公寓3南山公寓4南山公寓5南山公寓6第 12 頁(yè) 共 30 頁(yè)4.2 綜合布線設(shè)計(jì)由網(wǎng)絡(luò)中心到各個(gè)宿舍樓之間的布線情況如下：（1）南山書院 6 棟學(xué)生公寓樓，所有校內(nèi)用戶要連接外部 internet 都需

28、經(jīng)由網(wǎng)絡(luò)管理中心，這樣由網(wǎng)絡(luò)管理中心布線到學(xué)生公寓就需要至少 7 個(gè)端口的交換機(jī)進(jìn)行連接。我們這個(gè)選用兩個(gè) 16 口的 100/1000MB 的自適應(yīng)交換機(jī)實(shí)現(xiàn)從網(wǎng)絡(luò)管理中心到各個(gè)學(xué)生公寓的網(wǎng)絡(luò)連接。這樣就可以滿足提供6 棟樓的連接，每臺(tái)交換機(jī)還余下 9 口可用于以后的拓展（這是必須的） 。其拓?fù)浣Y(jié)構(gòu)如下圖所示：第一層交換機(jī)1第一層交換機(jī)2南山公寓1南山公寓2南山公寓3南山公寓4南山公寓5南山公寓6第 13 頁(yè) 共 30 頁(yè)這樣布線目的就是避免第一級(jí)交換機(jī)一旦出現(xiàn)問(wèn)題無(wú)法繼續(xù)工作，同級(jí)的另一個(gè)第一級(jí)交換機(jī)可以確保網(wǎng)絡(luò)不致中斷，可以使整個(gè)網(wǎng)絡(luò)繼續(xù)正常運(yùn)轉(zhuǎn)。所以這樣用兩臺(tái)第一級(jí)交換機(jī)布線比只用一臺(tái)

29、第一級(jí)交換機(jī)更具有可靠性和穩(wěn)定性，并且也相應(yīng)的減小了第一級(jí)交換機(jī)工作的負(fù)擔(dān)，能夠充分利用網(wǎng)絡(luò)資源。使整個(gè)網(wǎng)絡(luò)發(fā)揮它的最大功效。（2）一號(hào)樓的具體布線情況如下：本樓有五層，利用一個(gè) 8 口 10/100MB 的自適應(yīng)交換機(jī)（第二級(jí)交換機(jī)）就能夠滿足本樓的需求。樓內(nèi)各層有 20 個(gè)房間，也就需要至少 20個(gè)接入點(diǎn)，所以一個(gè)交換機(jī)不夠，需要兩個(gè)交換機(jī)（第三極交換機(jī)） 。（3）余下 5 棟樓結(jié)構(gòu)大同小異，所以我們采用相同的布線結(jié)構(gòu)，這樣便于統(tǒng)一管理。其拓?fù)浣Y(jié)構(gòu)如下圖所示：第二級(jí)交換機(jī)一樓交換機(jī)二樓交換機(jī)三樓交換機(jī)四樓交換機(jī)五樓交換機(jī)第 14 頁(yè) 共 30 頁(yè)（4）在每一棟學(xué)生公寓里每個(gè)樓層內(nèi)按 20

30、個(gè)宿舍算起，為了方便以后網(wǎng)絡(luò)的拓展應(yīng)用，提高網(wǎng)絡(luò)的可擴(kuò)展行，我們選用一個(gè) 24 口的10/100MB 的自適應(yīng)交換機(jī)進(jìn)行網(wǎng)絡(luò)的連接拓展，這樣就總共有 24 個(gè)口可以利用，現(xiàn)在需要用到 20 個(gè)，余下 4 口方便以后的拓展。這樣，一棟樓就余下了 20 個(gè)口方便其他使用。其拓?fù)浣Y(jié)構(gòu)如下圖所示：第二層交換機(jī)宿舍一樓宿舍二樓第 15 頁(yè) 共 30 頁(yè)4.3 交換機(jī)模塊設(shè)計(jì)在本次學(xué)生公寓組網(wǎng)設(shè)計(jì)的過(guò)程當(dāng)中，我們?cè)O(shè)計(jì)了三層交換機(jī)，第一級(jí)交換機(jī)負(fù)責(zé)把 6 個(gè)公寓樓整體連接起來(lái)，第二級(jí)交換機(jī)負(fù)責(zé)把每一棟樓里面的每一層連接起來(lái)，第三極交換機(jī)負(fù)責(zé)把每一層的每個(gè)宿舍的網(wǎng)口連接起來(lái)這樣就構(gòu)成了一個(gè)三級(jí)的交換機(jī)拓?fù)浣Y(jié)構(gòu)

31、，把整個(gè)學(xué)生公寓就連接在了一起，相當(dāng)于連接在一個(gè)第一級(jí)的交換機(jī)上。4.4 路由器模塊設(shè)計(jì)路由器與應(yīng)用集群服務(wù)器、防火墻、網(wǎng)絡(luò)管理中心相連接。路由器的主要功能：（1）提供不同網(wǎng)絡(luò)的連接，而且在不同網(wǎng)段之間定義了網(wǎng)絡(luò)的邏輯邊界，從而將網(wǎng)絡(luò)分成各自獨(dú)立的廣播網(wǎng)域。（2）通過(guò)對(duì)每一種網(wǎng)絡(luò)層協(xié)議建立的路由表來(lái)判斷目的地址、最佳路由以及數(shù)據(jù)過(guò)濾和特定數(shù)據(jù)的轉(zhuǎn)發(fā)（3）可通過(guò)軟件協(xié)議本身的流量控制參量來(lái)控制其轉(zhuǎn)發(fā)的數(shù)據(jù)的流量，以解決擁塞問(wèn)題，還提供對(duì)玩過(guò)配置管理、容錯(cuò)管理和性能管理的支持。第 16 頁(yè) 共 30 頁(yè)5 網(wǎng)絡(luò)方案實(shí)施5.1 設(shè)備的選用核心層交換機(jī)：網(wǎng)絡(luò)拓?fù)渲械谝患?jí)交換機(jī)選用銳捷網(wǎng)絡(luò)自主研發(fā)的萬(wàn)兆

32、核心交換機(jī) RG-S6806。分布層交換機(jī)：在樓棟接入的第二級(jí)交換機(jī)我們選用銳捷網(wǎng)絡(luò)的STAR-S3550 系列三層交換機(jī)。訪問(wèn)層交換機(jī)：第三極交換機(jī)我們選用銳捷網(wǎng)絡(luò)的支持 802.1x 的千兆智能交換機(jī) RG-S2126G/2150G。安全計(jì)費(fèi)：方案選用基于 802.1x 技術(shù)的 SAM 系統(tǒng)結(jié)合接入層S2126G/S2150G 交換機(jī)對(duì)學(xué)生接入控制進(jìn)行管理。網(wǎng)絡(luò)管理：為了對(duì)整個(gè)網(wǎng)絡(luò)的設(shè)備進(jìn)行管理，建議配置 STAR View網(wǎng)管系統(tǒng)。5.2 設(shè)計(jì)方案技術(shù)經(jīng)濟(jì)分析對(duì)于鋪設(shè)網(wǎng)絡(luò)，這是一筆不小的開銷，花費(fèi)巨大，但是考慮后續(xù)的發(fā)展需求，而且現(xiàn)在有能力承擔(dān)這一部分開支，所以完全可以鋪設(shè)一個(gè)滿足需求的

33、網(wǎng)絡(luò)系統(tǒng)，為后續(xù)的網(wǎng)絡(luò)管理進(jìn)行簡(jiǎn)化和方便操作管理與維護(hù)。光纖的費(fèi)用每米約幾塊錢，相比雙絞線來(lái)說(shuō)，它的傳輸速率快，使用的價(jià)值要高，當(dāng)訪問(wèn)的用戶多的時(shí)候，它比雙絞線稍微流暢。第 17 頁(yè) 共 30 頁(yè)5.3 設(shè)備的參數(shù)設(shè)置（1）訪問(wèn)層交換機(jī)端口基本參數(shù)配置： 1）端口雙工配置：將端口雙工模式設(shè)為半雙工或全雙工模式。 2）端口速度：可根據(jù)對(duì)端口設(shè)備速度自動(dòng)設(shè)定本端口的速度，也可強(qiáng)制設(shè)為 10Mb/s 或 100Mb/s。（2）分布層交換機(jī)的基本參數(shù)配置 選用銳捷網(wǎng)絡(luò)的 STAR-S3550 系列三層交換機(jī)，基本參數(shù)與訪問(wèn)層相似。（3）核心層交換機(jī)端口基本參數(shù)配置： 網(wǎng)絡(luò)拓?fù)渲械谝患?jí)交換機(jī)選用銳捷網(wǎng)絡(luò)

34、自主研發(fā)的萬(wàn)兆核心交換機(jī)RG-S6806。第 18 頁(yè) 共 30 頁(yè)6 網(wǎng)絡(luò)測(cè)試與維護(hù)6.1 網(wǎng)絡(luò)測(cè)試在測(cè)試過(guò)程中，先使用該軟件建立一個(gè)與網(wǎng)絡(luò)設(shè)計(jì)方案相仿的網(wǎng)絡(luò)環(huán)境，然后放入在測(cè)試過(guò)程中所需的特定設(shè)備并設(shè)置相關(guān)參數(shù)，使這些設(shè)備能夠和現(xiàn)實(shí)中使用的設(shè)備產(chǎn)生相同的效果，之后運(yùn)行仿真，使用軟件中的統(tǒng)計(jì)模型收集網(wǎng)絡(luò)仿真過(guò)程中的數(shù)據(jù)統(tǒng)計(jì)量，這些統(tǒng)計(jì)量會(huì)以圖標(biāo)或者數(shù)值等比較直觀的形式出現(xiàn)，在取得相關(guān)參數(shù)后，對(duì)這些參數(shù)進(jìn)行定性分析，在理論和數(shù)據(jù)的基礎(chǔ)上，從而給出自己的結(jié)論，為網(wǎng)絡(luò)規(guī)劃提供了一定的借鑒和參考。隨著技術(shù)的發(fā)展，網(wǎng)絡(luò)的結(jié)構(gòu)和規(guī)模越來(lái)越復(fù)雜，基于網(wǎng)絡(luò)的應(yīng)用也越來(lái)越 多，單純的依靠經(jīng)驗(yàn)進(jìn)行網(wǎng)絡(luò)的規(guī)劃和設(shè)

35、計(jì)已經(jīng)不能適應(yīng)網(wǎng)絡(luò)的發(fā)展需要。因此，需要一種科學(xué)的手段來(lái)反映和預(yù)測(cè)網(wǎng)絡(luò)的性能，這導(dǎo)致了網(wǎng)絡(luò)仿真技術(shù)的應(yīng)運(yùn)而生。網(wǎng)絡(luò)仿真是通過(guò)在計(jì)算機(jī)中構(gòu)造虛擬的環(huán)境來(lái)反映現(xiàn)實(shí)的網(wǎng)絡(luò)環(huán)境，模擬現(xiàn)實(shí)中的網(wǎng)絡(luò)行為，從而可以有效提高網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)的可靠性和準(zhǔn)確性，明顯降低網(wǎng)絡(luò)投資風(fēng)險(xiǎn)，減少不必要的投資浪費(fèi)，測(cè)試平臺(tái)用 OPNET 來(lái)進(jìn)行測(cè)試。第 19 頁(yè) 共 30 頁(yè)6.2 網(wǎng)絡(luò)維護(hù)網(wǎng)絡(luò)維護(hù)的主要內(nèi)容是：局域網(wǎng)狀態(tài)監(jiān)測(cè)、局域網(wǎng)線路維護(hù)、局域網(wǎng)測(cè)試、機(jī)房維護(hù)等。（1）定期查看交換機(jī)狀態(tài)（指示燈狀態(tài)，發(fā)聲發(fā)熱狀態(tài)） 。 （2）提取交換機(jī)運(yùn)行日志，根據(jù)記錄分析設(shè)備運(yùn)行情況。 （3）計(jì)算機(jī)網(wǎng)絡(luò)病毒監(jiān)測(cè)6.3 網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理

36、是對(duì)組成網(wǎng)絡(luò)的各種軟硬件設(shè)施進(jìn)行綜合管理，以達(dá)到充分利用資源和一高網(wǎng)絡(luò)性能的目的。目前使用的標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議包括簡(jiǎn)單網(wǎng)絡(luò)管理系統(tǒng)、通用管理信息協(xié)議和局域網(wǎng)個(gè)人管理協(xié)議等。它主要進(jìn)行配置管理、故障管理、性能管理、安全管理和計(jì)費(fèi)管理。SNMP 是專門用于對(duì) Internet 進(jìn)行管理 TCP/IP 互聯(lián)網(wǎng)和以太網(wǎng)。SNMP 采用了一種分布式結(jié)構(gòu)，其中分布式對(duì)象的核心是對(duì)跨平臺(tái)連接的和交互的問(wèn)題進(jìn)行解決，進(jìn)而實(shí)現(xiàn)分布式應(yīng)用系 統(tǒng)。與此同時(shí)，基于SNMP 的拓?fù)渌惴ǖ乃俣确浅？欤蚨岣吡诉\(yùn)算的效率。但是由于Internet 的發(fā)展不平衡，導(dǎo)致了 SNMP 在眾多系統(tǒng)不支持， SNMP 只適用于 TCP/

37、IP 網(wǎng)絡(luò)，復(fù)雜的網(wǎng)絡(luò)管理就遠(yuǎn)遠(yuǎn)跟不上了，另外在安全方面也有不足之處。第 20 頁(yè) 共 30 頁(yè)7 設(shè)計(jì)心得體會(huì)通過(guò)本次計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)，我更加充分的理解了課本上的知識(shí)，并能夠加以擴(kuò)展，從而應(yīng)用于實(shí)踐當(dāng)中，在網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)的過(guò)程中畫出整個(gè)園區(qū)網(wǎng)絡(luò)的拓?fù)鋱D。并分別進(jìn)行 IP 地址的規(guī)劃并且進(jìn)行了深入的分析和評(píng)價(jià)。這幾天的課程設(shè)計(jì)令我受益匪淺，經(jīng)過(guò)查閱收集各方面資料，一方面充實(shí)了理論基礎(chǔ)，另一方面確定了局域網(wǎng)相關(guān)技術(shù)策略。針對(duì)局域網(wǎng)絡(luò)組網(wǎng)技術(shù)進(jìn)行深入分析研究，并整理出一個(gè)“學(xué)校學(xué)生公寓網(wǎng)的組建和維護(hù)”的方案。經(jīng)過(guò)多天的學(xué)習(xí)和設(shè)計(jì)，學(xué)到了很多關(guān)于網(wǎng)絡(luò)設(shè)計(jì)的基礎(chǔ)知識(shí)，進(jìn)一步了解了學(xué)校學(xué)生公寓的拓?fù)浣Y(jié)構(gòu)

38、。很多平時(shí)模棱兩可的知識(shí)點(diǎn)都認(rèn)真復(fù)習(xí)并實(shí)踐了。我對(duì)校園網(wǎng)絡(luò)規(guī)劃提升了認(rèn)識(shí)，我意識(shí)到我們所學(xué)的東西將來(lái)都是要付諸實(shí)踐的，所以一切要從實(shí)際情況出發(fā)，理論聯(lián)系實(shí)際，這樣才能真正發(fā)揮我們所具備的能力。比如劃分 IP 時(shí)，不僅看現(xiàn)存多少主機(jī)數(shù)，還要看到以后的發(fā)展，未來(lái)可能增加的主機(jī)數(shù)，這樣才能保證我們的工作成果不至于提前失效。當(dāng)然，這就是從實(shí)際情況出發(fā)了。經(jīng)過(guò)此次課程設(shè)計(jì)，我向我成功的目標(biāo)又邁進(jìn)了一步。第 21 頁(yè) 共 30 頁(yè)鳴 謝在本次課程設(shè)計(jì)中，首先要感謝我尊敬的課程設(shè)計(jì)指導(dǎo)老師，在寫作過(guò)程中，老師對(duì)本論文的寫作提出了很多寶貴的建議，這些建議讓我在茫茫書海中獲取了許多有價(jià)值的參考文獻(xiàn)，在此致以誠(chéng)摯的謝意，同時(shí)也感謝其他同學(xué)的幫助與支持，還有他們提出的寶貴建議，這都使我的課程設(shè)計(jì)能夠順利完成，并且更加完善，這是一個(gè)合作的時(shí)代，再一次謝謝老師能給我們這一次動(dòng)手實(shí)踐的機(jī)會(huì)，也再一次感謝那些幫助過(guò)我的同學(xué)