網(wǎng)絡(luò)綜合布線方案規(guī)劃

PAGE目錄TOC\o"1-4"\h\z\u前言 1項(xiàng)目概況 2正文 23.1設(shè)計(jì)的目的和意義 23.2目標(biāo)與總體方案 23.2.1網(wǎng)拓?fù)浣Y(jié)構(gòu) 33.2.2網(wǎng)絡(luò)操作系統(tǒng) 33.2.3路由交換與遠(yuǎn)程訪問技術(shù) 43.3需求分析和建網(wǎng)要求 43.4地址的規(guī)劃 53.5交換機(jī)路由器配置 63.5.1路由器的配置 63.5.2交換機(jī)的配置 93.6WindowsServer2021操作系統(tǒng)簡介 123.6.1DHCP服務(wù)器的簡介與配置 143.6.2DNS服務(wù)器的簡介與配置 193.7綜合樓布線方案 223.7.1綜合布線設(shè)計(jì)要點(diǎn)： 223.7.2設(shè)計(jì)原理和目標(biāo) 233.7.3綜合布線設(shè)計(jì)原理、規(guī)范和標(biāo)準(zhǔn) 233.7.4工作子系統(tǒng) 233.7.5配線子系統(tǒng)/垂直子系統(tǒng) 233.7.6干線子系統(tǒng) 253.7.7設(shè)計(jì)圖紙 263.7.8設(shè)備選型 293.8項(xiàng)目驗(yàn)收 30有關(guān)說明 31致謝 31參考文獻(xiàn) 32前言隨著IT技術(shù)的迅猛發(fā)展，校園網(wǎng)已經(jīng)成為現(xiàn)代教育背景下的必要基本設(shè)施，成為學(xué)校提高教育水平、科研和管理水平的重要途徑?！爸袊逃蒲杏?jì)算機(jī)網(wǎng)”工程，在1994年經(jīng)國家紀(jì)委批準(zhǔn)后，開始了高校建網(wǎng)，全國各大高校都在積極地籌備校園的建設(shè)。把學(xué)校所有的局域網(wǎng)和單機(jī)用戶連接起來，組成一個(gè)網(wǎng)絡(luò)系統(tǒng)，為教師、學(xué)生、科研人員和管理干部提供一個(gè)先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，它可以實(shí)現(xiàn)數(shù)字化教學(xué)資源的統(tǒng)一管理，方便教師之間教學(xué)經(jīng)驗(yàn)的交流和教學(xué)成果的分享，便于將教學(xué)資源提供給學(xué)生學(xué)習(xí)使用，進(jìn)而提供教學(xué)質(zhì)量和教學(xué)效率。校園網(wǎng)可以集辦公自動(dòng)化和管理信息化為一體，為學(xué)校管理部門提供數(shù)字化的解決方案，構(gòu)建網(wǎng)絡(luò)化辦公、無紙化辦公模式，完善和規(guī)范各級(jí)管理部門的管理流程，提高整個(gè)學(xué)校管理的運(yùn)作效率，是學(xué)校的教學(xué)、科研和管理達(dá)到一個(gè)更高的水平和層次，爭搶競爭力。校園網(wǎng)建設(shè)是一項(xiàng)綜合性非常強(qiáng)的系統(tǒng)工程，它包括了網(wǎng)絡(luò)系統(tǒng)的總體規(guī)劃、硬件的選型配置、系統(tǒng)管理軟件的應(yīng)用以及人員培訓(xùn)等諸多方面。因此在校園網(wǎng)的建設(shè)工作中必須處理好實(shí)用與發(fā)展、建設(shè)與管理、使用與培訓(xùn)等關(guān)系，從而使校園網(wǎng)的建設(shè)工作健康穩(wěn)定地開展。首先，校園網(wǎng)的建設(shè)是一個(gè)為學(xué)校教育教學(xué)活動(dòng)長期服務(wù)的工作，因此在校園網(wǎng)的規(guī)劃建設(shè)過程中，必須從學(xué)校長遠(yuǎn)發(fā)展規(guī)劃出發(fā)，以服務(wù)于教育為基本點(diǎn)，結(jié)合學(xué)校當(dāng)前教育教學(xué)的實(shí)際需要，做出科學(xué)的規(guī)劃部署。在校園網(wǎng)的規(guī)劃建設(shè)中，一般學(xué)校應(yīng)遵循“統(tǒng)一規(guī)劃、整體設(shè)計(jì)、分步實(shí)施”的原則。其次在校園網(wǎng)的建設(shè)中必須堅(jiān)持硬件建設(shè)與組織管理協(xié)調(diào)發(fā)展的原則，在重視硬件建設(shè)的同時(shí)，加強(qiáng)網(wǎng)絡(luò)的組織管理水平，不斷開發(fā)網(wǎng)絡(luò)的功能，從而充分發(fā)揮校園網(wǎng)絡(luò)的功效，提高校園網(wǎng)對(duì)學(xué)校教育的服務(wù)水平。校園網(wǎng)規(guī)劃、設(shè)計(jì)盡可能地采用先進(jìn)技術(shù)，同時(shí)也要兼顧技術(shù)的成熟性和實(shí)用性。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展一日千里，不考慮技術(shù)的先進(jìn)性，無疑會(huì)形成建成不久即面臨淘汰的局面。而一味追求先進(jìn)，不考慮技術(shù)的成熟性，將存在巨大的風(fēng)險(xiǎn)。因?yàn)橄冗M(jìn)性是以大量的資金投入為代價(jià)的。另一方面，一味追求先進(jìn)，以至脫離自己的實(shí)際需求，也是沒有實(shí)際意義的。項(xiàng)目概況本次針對(duì)某國家重點(diǎn)大學(xué)進(jìn)行校園網(wǎng)設(shè)計(jì)：該大學(xué)校園占地面積147萬平方米校舍建筑面積108萬平方米教職工人數(shù)2021人，學(xué)生人數(shù)12021余人。本綜合布線系統(tǒng)方案將作為數(shù)據(jù)、語音、多媒體信息的傳輸介質(zhì)主要引用于大學(xué)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、通信系統(tǒng)。該大學(xué)內(nèi)配備有先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和通訊系統(tǒng)。為了有效地利用這些設(shè)備，并讓它們發(fā)揮最大的效果，我們將采用綜合布線系統(tǒng)實(shí)現(xiàn)和計(jì)算機(jī)系統(tǒng)資源的綜合利用。本方案在滿足需求的前提下，重點(diǎn)考慮今后的系統(tǒng)擴(kuò)充、可靠性、易維護(hù)、易管理等問題。此次綜合布線的方案，我們選擇了某大學(xué)綜合樓為例子，來對(duì)某某校園計(jì)算機(jī)系綜合樓的信息點(diǎn)進(jìn)行布線。正文3.1設(shè)計(jì)的目的和意義此次課程設(shè)計(jì)是在設(shè)計(jì)過程中實(shí)踐已學(xué)過的計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)知識(shí)，并熟練的運(yùn)用這些知識(shí)。3.2目標(biāo)與總體方案我校校園網(wǎng)工程范圍主要為包括辦公樓、圖書室、住宿樓及實(shí)驗(yàn)樓在內(nèi)的局域網(wǎng)部分。內(nèi)部局域網(wǎng)的建設(shè)包括硬件網(wǎng)絡(luò)平臺(tái)的建設(shè)、相應(yīng)軟件系統(tǒng)的應(yīng)用。目前的根據(jù)校園的整體的網(wǎng)絡(luò)架構(gòu)，要使這復(fù)雜的網(wǎng)絡(luò)跟高速、安全地通信，重要的是要有針對(duì)復(fù)雜網(wǎng)絡(luò)應(yīng)用的一體化解決方案。其著眼點(diǎn)在于:具備能夠?qū)崟r(shí)監(jiān)控并易于管理的功能;能夠?qū)崿F(xiàn)校園師生安全地訪問互聯(lián)網(wǎng)和資源共享。歸結(jié)起來，應(yīng)充分保證以下幾點(diǎn):數(shù)據(jù)通信：網(wǎng)絡(luò)的配置的一個(gè)重點(diǎn)是讓校園能夠?qū)崿F(xiàn)內(nèi)外部的信息交流，實(shí)現(xiàn)資源共享，使師生可以正常的訪問互聯(lián)網(wǎng)，這是網(wǎng)絡(luò)配置最基本的要求。訪問的可控性:對(duì)關(guān)鍵網(wǎng)絡(luò)、系統(tǒng)和數(shù)據(jù)的訪問必須得到有效的控制，這要求在配置路由器與交換機(jī)的過程中制定一些安全規(guī)則，通過這些安全規(guī)則來控制一些ip地址、數(shù)據(jù)包對(duì)校園內(nèi)部的訪問，并對(duì)任何訪問進(jìn)行跟蹤記錄，讓校園有一個(gè)安全、穩(wěn)定的網(wǎng)絡(luò)。網(wǎng)絡(luò)的安全與管理：在這復(fù)雜的網(wǎng)絡(luò)架構(gòu)中，網(wǎng)絡(luò)的方便管理是校園進(jìn)行通信的基礎(chǔ)，只有有效、快捷的網(wǎng)絡(luò)管理，才能實(shí)現(xiàn)網(wǎng)絡(luò)中突發(fā)事件快速解決，使網(wǎng)絡(luò)正常通信，良好的網(wǎng)絡(luò)配置，也可以讓管理員快速地熟悉管理校園整個(gè)網(wǎng)絡(luò)。主要由網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)操作系統(tǒng)和路由交換和遠(yuǎn)程訪問技術(shù)構(gòu)成。3.2.1網(wǎng)拓?fù)浣Y(jié)構(gòu)所謂局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)，是指局域網(wǎng)中各計(jì)算機(jī)之間的連接形式。如果拋開構(gòu)建局域網(wǎng)時(shí)所采用的通信介質(zhì)、通信設(shè)備等，局域網(wǎng)中各計(jì)算機(jī)之間的學(xué)用連接形式實(shí)際上只有兩種，即總線型與星型。在總線型網(wǎng)絡(luò)中，由于各計(jì)算機(jī)共享一條通信電纜，網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障，將導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。因此，目前這類結(jié)構(gòu)的網(wǎng)絡(luò)已趨于淘汰。星型網(wǎng)絡(luò)的優(yōu)點(diǎn)是，當(dāng)網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障時(shí)不會(huì)影響整個(gè)網(wǎng)絡(luò)的運(yùn)行。其缺點(diǎn)是每個(gè)計(jì)算機(jī)都要占用一條專用的通信線路，并且需要額外的通信設(shè)備，將導(dǎo)致成本的增加。但是，由于目前各種硬件設(shè)備價(jià)格都已非常便宜，所以，現(xiàn)在絕大部分局域網(wǎng)都采用了這種結(jié)構(gòu)。我們組組建的校園局域網(wǎng)選擇的就是星型網(wǎng)絡(luò)結(jié)構(gòu)。3.2.2網(wǎng)絡(luò)操作系統(tǒng)目前局域網(wǎng)中的服務(wù)器端的操作系統(tǒng)主要有：UNIX、Netware、WindowsServer2021等。UNIX具有高效\穩(wěn)定的特點(diǎn)，適合運(yùn)行任務(wù)重大的應(yīng)用程序平臺(tái)，有專業(yè)化的網(wǎng)絡(luò)管理人員管理；Netware是很特殊的項(xiàng)目而設(shè)計(jì)的，在局域網(wǎng)上它可以在文件、打印共享方面有很好的表現(xiàn)；WindowsServer2021是微軟件最新發(fā)布的一款服務(wù)器操作系統(tǒng)，它與其他操作系統(tǒng)一樣，使用方便，功能強(qiáng)大。根據(jù)企業(yè)組建局域網(wǎng)的要求及便于管理的特點(diǎn)，在網(wǎng)絡(luò)操作系統(tǒng)方面，建議選擇最新設(shè)置服務(wù)器WindowsServer2021為網(wǎng)絡(luò)操作系統(tǒng)。交換技術(shù)：傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第2層。現(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第3層交換和多層交換。高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。現(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（VirtualLAN，VLAN）的概念。VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減小了各VLAN間主機(jī)的廣播通信對(duì)其他VLAN的影響。在VLAN間需要通信的時(shí)候，可以利用VLAN間路由技術(shù)來實(shí)現(xiàn)。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用VLAN中繼協(xié)議（VlanTrunkingProtocol，VTP）簡化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有VLAN。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。為了簡化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：訪問層、分布層、核心層。訪問層為所有的終端用戶提供一個(gè)接入點(diǎn)；分布層除了負(fù)責(zé)將訪問層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能；核心層將各分布層交換機(jī)互連起來進(jìn)行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。在本工程案例設(shè)計(jì)中，也將采用這三層進(jìn)行分開設(shè)計(jì)、配置。3.2.3路由交換與遠(yuǎn)程訪問技術(shù)路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。除了可以完成主要的路由任務(wù)，利用訪問控制列表（AccessControlList，ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。在本工程案例設(shè)計(jì)中，內(nèi)網(wǎng)用戶不僅通過路由器接入因特網(wǎng)、內(nèi)網(wǎng)用戶之間也通過3層交換機(jī)上的路由功能進(jìn)行數(shù)據(jù)包交換。傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第2層?，F(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第3層交換和多層交換。高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。現(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（VirtualLAN，VLAN）的概念。VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減小了各VLAN間主機(jī)的廣播通信對(duì)其他VLAN的影響。在VLAN間需要通信的時(shí)候，可以利用VLAN間路由技術(shù)來實(shí)現(xiàn)。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用VLAN中繼協(xié)議（VlanTrunkingProtocol，VTP）簡化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有VLAN。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。為了簡化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：訪問層、分布層、核心層。訪問層為所有的終端用戶提供一個(gè)接入點(diǎn)；分布層除了負(fù)責(zé)將訪問層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能；核心層將各分布層交換機(jī)互連起來進(jìn)行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。在本工程案例設(shè)計(jì)中，也將采用這三層進(jìn)行分開設(shè)計(jì)、配置。遠(yuǎn)程訪問也是園區(qū)網(wǎng)絡(luò)必須提供的服務(wù)之一。它可以為家庭辦公用戶和出差在外的員工提供移動(dòng)接入服務(wù)。遠(yuǎn)程訪問有三種可選的服務(wù)類型：專線連接、電路交換和包交換。不同的廣域網(wǎng)連接類型提供的服務(wù)質(zhì)量不同，花費(fèi)也不相同。企業(yè)用戶可以根據(jù)所需帶寬、本地服務(wù)可用性、花費(fèi)等因素綜合考慮，選擇一種適合企業(yè)自身需要的廣域網(wǎng)接入方案。）在本工程案例設(shè)計(jì)中，分別采用專線連接（到因特網(wǎng)）和電路交換（到校園網(wǎng)）兩種方式實(shí)現(xiàn)遠(yuǎn)程訪問需求。3.3需求分析和建網(wǎng)要求本次設(shè)計(jì)的計(jì)算機(jī)系綜合樓的路由與交換的設(shè)計(jì)，和宿舍樓有一定的區(qū)別，宿舍樓只要交換機(jī)進(jìn)行VLAN劃分就可以了，行政樓涉及到網(wǎng)絡(luò)安全與一些其他的特殊功能，所以匯聚層要用一臺(tái)功能比較齊全的路由器。組建校園網(wǎng)圖:此次計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)是制作一個(gè)簡單的校園網(wǎng)絡(luò)規(guī)劃，如下圖3.2-1所示，網(wǎng)絡(luò)中心有FTP服務(wù)器，DNS服務(wù)器，DHCP服務(wù)器等，所有服務(wù)器盡量放在網(wǎng)絡(luò)中心，網(wǎng)絡(luò)中心還有2臺(tái)冗余的路由器，一臺(tái)出問題了，下一臺(tái)趕快接替工作，在路由器與公網(wǎng)連接處，放一個(gè)帶寬大的硬件防火墻，過濾大部分不安全因素。2臺(tái)冗余路由器在條件的容許下，最好用思科的設(shè)備，它自帶的協(xié)議支持網(wǎng)絡(luò)負(fù)載分擔(dān)，流量快一倍。冗余路由器下，連接的是各個(gè)分站點(diǎn)，每個(gè)站點(diǎn)又分連著每一曾交換機(jī)，交換機(jī)將各個(gè)接入層用戶連接在一起，各個(gè)站點(diǎn)根據(jù)功能的需求，如果只是簡單的網(wǎng)絡(luò)接入和VLAN劃分，可以把路由器換成交換機(jī)。我們組主要做行政樓的網(wǎng)絡(luò)規(guī)劃，路由與交換。行政樓設(shè)計(jì)到很復(fù)雜的網(wǎng)絡(luò)安全，所以會(huì)聚層必須用到路由器，交換機(jī)支持的安全功能有限。圖3.2-1拓?fù)鋱D3.4地址的規(guī)劃VLAN在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為以下4類：（1）、基于端口劃分的VLAN這種劃分VLAN的方法是根據(jù)以太網(wǎng)交換機(jī)的端口來劃分，比如QuidwayS3526的1~4端口為VLAN10，517為VLAN20，18~24為VLAN30，當(dāng)然，這些屬于同一VLAN的端口可以不連續(xù)，如何配置，由管理員決定，如果有多個(gè)交換機(jī)，例如，可以指定交換機(jī)1的1~6端口和交換機(jī)2的1~4端口為同一VLAN，即同一VLAN可以跨越數(shù)個(gè)以太網(wǎng)交換機(jī)，根據(jù)端口劃分是目前定義VLAN的最廣泛的方法，IEEE802.1Q規(guī)定了依據(jù)以太網(wǎng)交換機(jī)的端口來劃分VLAN的國際標(biāo)準(zhǔn)。這種劃分的方法的優(yōu)點(diǎn)是定義VLAN成員時(shí)非常簡單，只要將所有的端口都指定義一下就可以了。它的缺點(diǎn)是如果VLANA的用戶離開了原來的端口，到了一個(gè)新的交換機(jī)的某個(gè)端口，那么就必須重新定義。（2）、基于MAC地址劃分VLAN這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來劃分，即對(duì)每個(gè)MAC地址的主機(jī)都配置他屬于哪個(gè)組。這種劃分VLAN的方法的最大優(yōu)點(diǎn)就是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新配置，所以，可以認(rèn)為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN，這種方法的缺點(diǎn)是初始化時(shí)，所有的用戶都必須進(jìn)行配置，如果有幾百個(gè)甚至上千個(gè)用戶的話，配置是非常累的。而且這種劃分的方法也導(dǎo)致了交換機(jī)執(zhí)行效率的降低，因?yàn)樵诿恳粋€(gè)交換機(jī)的端口都可能存在很多個(gè)VLAN組的成員，這樣就無法限制廣播包了。另外，對(duì)于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣，VLAN就必須不停的配置。（3）、基于網(wǎng)絡(luò)層劃分VLAN這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的網(wǎng)絡(luò)層地址或協(xié)議類型（如果支持多協(xié)議）劃分的，雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，比如IP地址，但它不是路由，與網(wǎng)絡(luò)層的路由毫無關(guān)系。它雖然查看每個(gè)數(shù)據(jù)包的IP地址，但由于不是路由，所以，沒有RIP，OSPF等路由協(xié)議，而是根據(jù)生成樹算法進(jìn)行橋交換，這種方法的優(yōu)點(diǎn)是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來劃分VLAN，這對(duì)網(wǎng)絡(luò)管理者來說很重要，還有，這種方法不需要附加的幀標(biāo)簽來識(shí)別VLAN，這樣可以減少網(wǎng)絡(luò)的通信量。這種方法的缺點(diǎn)是效率低，因?yàn)闄z查每一個(gè)數(shù)據(jù)包的網(wǎng)絡(luò)層地址是需要消耗處理時(shí)間的（相對(duì)于前面兩種方法），一般的交換機(jī)芯片都可以自動(dòng)檢查網(wǎng)絡(luò)上數(shù)據(jù)包的以太網(wǎng)禎頭，但要讓芯片能檢查IP幀頭，需要更高的技術(shù)，同時(shí)也更費(fèi)時(shí)。當(dāng)然，這與各個(gè)廠商的實(shí)現(xiàn)方法有關(guān)。（4）、根據(jù)IP組播劃分VLANIP組播實(shí)際上也是一種VLAN的定義，即認(rèn)為一個(gè)組播組就是一個(gè)VLAN，這種劃分的方法將VLAN擴(kuò)大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過路由器進(jìn)行擴(kuò)展，當(dāng)然這種方法不適合局域網(wǎng)，主要是效率不高。bitsCN.nET中國網(wǎng)管博客鑒于當(dāng)前業(yè)界VLAN發(fā)展的趨勢，考慮到各種VLAN劃分方式的優(yōu)缺點(diǎn)，為了最大程度上地滿足用戶在具體使用過程中需求，減輕用戶在VLAN的具體使用和維護(hù)中的工作量，Quid-wayS系列交換機(jī)采用根據(jù)端口來劃分VLAN的方法。表3.2-1各地區(qū)vlan的劃分如下Vlan號(hào)Vlan名稱Ip網(wǎng)段默認(rèn)網(wǎng)關(guān)說明Vlan1——/2454管理vlanVlan10Jwc/2454教務(wù)處vlanVlan20Xsss/2454學(xué)生宿舍vlanVlan30Cwc/2454財(cái)務(wù)處vlanVlan40Jgss/2454教工宿舍vlanVlan50Jzx/2454建筑系vlanVlan60Glx/2454管理系vlanVlan70Jsjx/2454計(jì)算機(jī)系vlanVlan100Fwqiqun54服務(wù)器群vlan3.5交換機(jī)路由器配置3.5.1路由器的配置在本地路由器配置VPNRouter>enableRouter#configtRouter(config)#hostnamebianjieluyouqibianjieluyouqi(config)#interfacee1/0bianjieluyouqi(config-if)ipaddressbianjieluyouqi(config-if)noshutbianjieluyouqi(config-if)exitbianjieluyouqi(config)#interfacee1/1bianjieluyouqi(config-if)#ipaddressbianjieluyouqi(config-if)#noshubianjieluyouqi(config-if)#exitbianjieluyouqi(config)#interfacee1/2bianjieluyouqi(config-if)#ipaddressbianjieluyouqi(config-if)#noshubianjieluyouqi(config-if)#exitbianjieluyouqi(config)#iproutebianjieluyouqi(config)#iproutebianjieluyouqi(config)#exitbianjieluyouqi(config)#tbianjieluyouqi(config)#cryptoisakmpenablebianjieluyouqi(config)#cryptoisakmppolicy1bianjieluyouqi(config-isakmp)#hashbianjieluyouqi(config-isakmp)#hashmd5bianjieluyouqi(config-isakmp)#encryption3desbianjieluyouqi(config-isakmp)#authenticationpre-sharebianjieluyouqi(config-isakmp)#exitbianjieluyouqi(config)#cryptoisakmppolicy1bianjieluyouqi(config-isakmp)#lifbianjieluyouqi(config-isakmp)#lifetime10000bianjieluyouqi(config-isakmp)#exitbianjieluyouqi(config)#cryptoisakmpkey123addressbianjieluyouqi(config)#access-list101permitip5555bianjieluyouqi(config)#$ctransform-setbenetah-md5-hmacesp-desesp-md5-hmacbianjieluyouqi(cfg-crypto-trans)#exitbianjieluyouqi(config)#cryptomapzixu1ipsec-isakmpbianjieluyouqi(config-crypto-map)#setpeerbianjieluyouqi(config-crypto-map)#settransform-setbenetbianjieluyouqi(config-crypto-map)#matchaddress101bianjieluyouqi(config-crypto-map)#exitbianjieluyouqi(config)#interfacee1/0遠(yuǎn)程分校路由器的配置遠(yuǎn)程分校路由器VPN具體配置如下：Router#configtelminal`Router(config)#hostnameyuanchengfuwuzhanyuanchengfuwuzhan(config)#hostnamebbbyuanchengfuwuzhan(config)#interfacee1/0yuanchengfuwuzhan(config-if)#ipaddressyuanchengfuwuzhan(config-if)#noshuyuanchengfuwuzhan(config-if)#exityuanchengfuwuzhan(config)#interfacee1/1yuanchengfuwuzhan(config-if)#ipaddressyuanchengfuwuzhan(config-if)#exityuanchengfuwuzhan(config-if)#exityuanchengfuwuzhan(config)#cryptoisakmpenableyuanchengfuwuzhan(config)#cryptoisakmppolicy1yuanchengfuwuzhan(config-isakmp)#hashyuanchengfuwuzhan(config-isakmp)#hashmd5yuanchengfuwuzhan(config-isakmp)#encryption3desyuanchengfuwuzhan(config-isakmp)#authenticationpre-shareyuanchengfuwuzhan(config-isakmp)#exityuanchengfuwuzhan(config)#cryptoisakmppolicy1yuanchengfuwuzhan(config-isakmp)#lifyuanchengfuwuzhan(config-isakmp)#lifetime10000yuanchengfuwuzhan(config-isakmp)#exityuanchengfuwuzhan(config)#cryptoisakmpkey123address路由器的相關(guān)配置：（1）接口配置：<Quidway>resetsave-configuration<Quidway>reboot<Quidway>displaycurrent-configuration[Quidway]sysnameRTA[RTA][RTA]interfaceEthernet0/0/0[RTA-Ethernet0/0/0]ipaddress[RTA-Ethernet0/0/0]descriptionthisinterfaceconnecttopcA[RTA-Ethernet0/0/0]interfaceSeriale1/0/0[RTA-Seriale1/0/0]ipaddress[RTA-Seriale1/0/0]link-protocolppp[RTA-Seriale1/0/0]descriptionthisinterfaceconnecttoRTB[RTB-Seriale1/0/0]undoshutdown[RTA-Seriale1/0/0]quit[RTA]（2）靜態(tài)路由配置<Quidway>resetsave-configuration<Quidway>reboot<Quidway>system-view[Quidway]sysnameRTA[RTA][RTA]interfaceEthernet0/0/1[RTA-Ethernet0/0/1]ipaddress[RTA-Ethernet0/0/0]interfaceSeriale1/0/0[RTA-Seriale1/0/0]ipaddress[RTB-Seriale1/0/0]undoshutdown[RTA-Seriale1/0/0]interfaceSeriale1/0/1[RTA-Seriale1/0/1]ipaddress[RTB-Seriale1/0/1]undoshutdown[RTB-Seriale1/0/1]quit[RTA][RTA]iproute-static[RTA]iproute-static（3）動(dòng)態(tài)路由配置<Quidway>resetsave-configuration<Quidway>reboot<Quidway>system-view[Quidway]sysnameRTA[RTA][RTA]interfaceLoopback0[RTA-Loopback0]ipaddress055[RTA]interfaceEthernet0/0/1[RTA-Ethernet0/0/1]ipaddress[RTA-Ethernet0/0/0]interfaceSeriale1/0/0[RTA-Seriale1/0/0]ipaddress[RTB-Seriale1/0/0]undoshutdown[RTA-Seriale1/0/0]interfaceSeriale1/0/1[RTA-Seriale1/0/1]ipaddress[RTA-Seriale1/0/1]undoshutdown[RTA-Seriale1/0/1]quit[RTA][RouterA]routerid0[RouterA]ospf100[RouterA-ospf-100]area0[RouterA-ospf-100-area-]network55[RouterA-ospf-100-area-]network55[RouterA-ospf-100-area-]network553.5.2交換機(jī)的配置（1）交換機(jī)TELNET的配置<Quidway>system-view[Quidway]sysnameswitch1[switch1]user-interfacevty04[switch1-ui-vty0-4]authentication-modepassword[switch1-ui-vty0-4]setauthenticationpasswordsimplelzk[switch1-ui-vty0-4]userprivilegelevel3[switch1-ui-vty0-4]quit[switch1]local-userlzk[switch1-user-lzk]service-typetelnet[switch1-user-lzk]passwordsimplelzk[switch1-user-lzk]quit[switch1][switch1]interfacevlan-interface1[switch1-vlan-interface1]ipaddress55.0[switch1-vlan-interface1]quit[switch1]（2）交換機(jī)vlan端口的劃分和配置<Quidway>system-view[Quidway]sysnameswitch1[switch]vlan2[switch1-vlan2]portE1/0/1[switch1-vlan2]portE1/0/3[switch1-vlan2]quit[switch]vlan3[switch1-vlan3]quit[switch1]interfacenEthernet1/0/5[switch1-Ethernet1/0/5]portaccessvlan3[switch1-Ethernet1/0/5]interfaceEthernet1/0/7[switch1-Ethernet1/0/7]portaccessvlan3（3）交換機(jī)端口trunk屬性的配置<Quidway>system-view[Quidway]sysnameswitch1[switch1]vlan10[switch1-vlan10]portE1/0/1[switch1-vlan10]vlan20[switch1-vlan20]portE1/0/3[switch1-vlan20]quit[switch1][switch1]interfaceEthernet1/0/24[switch1-Ethernet1/0/24]portlink-typetrunk（4）交換機(jī)stp的配置[Quidway]sysnameswitchA[switchA]stpenable[switchA]stpenable[switchA]stprootprimary[switchA]stprootsecondary[switchA]stppriority40000[switchA]interfaceEthernet1/0/1[switchA-Ethernet1/0/1]stpportpriority40000[switchA-Ethernet1/0/1]stptimerforward-delay5[switchA-Ethernet1/0/1]stpcost5[switchA]displaystp[switchA]displaystpinterfaceEthernet1/0/1（5）交換機(jī)vlan的具體劃分Switch>enableSwitch#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan1Switch(config-vlan)#exitSwitch(config)#vlan2Switch(config-vlan)#exitSwitch(config)#vlan3Switch(config-vlan)#exitSwitch(config)#vlan4Switch(config-vlan)#exitSwitch(config)#vlan5Switch(config-vlan)#exitSwitch(config)#vlan6Switch(config-vlan)#exitSwitch(config)#vlan7Switch(config-vlan)#exitSwitch(config)#vlan8%LINK-5-CHANGED:InterfaceFastEthernet0/21,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/21,changedstatetodown%LINK-5-CHANGED:InterfaceFastEthernet0/23,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/23,changedstatetoupSwitch(config)#interfacerangefastEthernet0/1-2Switch(config-if-range)#switchportaccessvlan2Switch(config-if-range)#exitSwitch(config)#interfacerangefastEthernet0/3-4Switch(config-if-range)#switchportaccessvlan3Switch(config-if-range)#exitSwitch(config)#interfacerangefastEthernet0/4-5Switch(config-if-range)#switchportaccessvlan4Switch(config-if-range)#exitSwitch(config)#interfacerangefastEthernet0/6-7Switch(config-if-range)#switchportaccessvlan5Switch(config-if-range)#exitSwitch(config)#interfacerangefastEthernet0/8-9Switch(config-if-range)#switchportaccessvlan6Switch(config-if-range)#exitSwitch(config)#interfacefastEthernet0/24Switch(config-if)#switchportmodetrunkSwitch(config-if)#Switch>enableSwitch#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#hostnameyifulouZonghelou(config)#interfacefastEthernet0/24Zonghelou(config-if)#switchportmodetrunk%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/24,changedstatetodownZonghelou(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceZonghelou(config-if)#exitZonghelou(config)#interfacerangefastEthernet0/1-2Zonghelou(config-if-range)#swiZonghelou(config-if-range)#switchportmodetrunk（6）匯聚層交換機(jī)的配置GatewayoflastresortisnotsetC/24isdirectlyconnected,Vlan1sw3#showruninterfaceFastEthernet0/0switchportaccessvlan2!!interfaceFastEthernet0/15switchportmodetrunk!interfaceVlan1ipaddress!ipdefault-gatewayiphttpserver3.6WindowsServer2021操作系統(tǒng)簡介WindowsServer2021其前身叫Windows.NETServer。這是微軟針對(duì)服務(wù)器操作系統(tǒng)推出的最新高端商用產(chǎn)品。其安裝過程與一般windows系列沒有什么兩樣；啟動(dòng)也很快；其桌面整體效果給人以質(zhì)樸、穩(wěn)重的感覺.WindowsServer2021繼承了有歷以來最具人性化的WinXP界面，對(duì)于原由內(nèi)核處理技術(shù)進(jìn)行了更大程度的改良，在安全性能上相對(duì)以前版本也有很大的提升，在管理功能上增加了許多流行的新技術(shù).WindowsServer2021是一個(gè)多任務(wù)操作系統(tǒng)，可以按照網(wǎng)絡(luò)需要，以集中或分布的方式處理各種服務(wù)器角色，包括文件和打印服務(wù)器、Web服務(wù)器和Web應(yīng)用程序服務(wù)器、郵件服務(wù)器、終端服務(wù)器、遠(yuǎn)程訪問/虛擬專用網(wǎng)絡(luò)（VPN）服務(wù)器、目錄服務(wù)器、域名系統(tǒng)（DNS）、動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）服務(wù)器和WindowsInternet命名服務(wù)（WINS），以及流媒體服務(wù)器。WindowsServer2021成功安裝后，默認(rèn)不安裝任何網(wǎng)絡(luò)服務(wù)，只是一個(gè)提供用戶登錄的獨(dú)立的網(wǎng)絡(luò)服務(wù)器，因此，若欲使其為網(wǎng)絡(luò)提供各種服務(wù)，就必須添加相應(yīng)的網(wǎng)絡(luò)服務(wù)，并作必要的配置。網(wǎng)絡(luò)服務(wù)的添加和刪除通?？刹捎脙煞N方式，借助于【管理您的服務(wù)器】和控制面板中【添加或刪除程序】中的【添加/刪除Windows組件】。安裝好操作系統(tǒng)后，開始安裝網(wǎng)絡(luò)中的第一臺(tái)服務(wù)器，當(dāng)?shù)谝淮芜\(yùn)行【配置您的服務(wù)器向?qū)А繒r(shí)，將顯示如0.1所示，選擇【第一臺(tái)服務(wù)器的典型配置】，將除了安裝活動(dòng)目錄服務(wù)外，還將安裝DNS服務(wù)、DHCP服務(wù)等。第一步：安裝軟件，選擇對(duì)話框里的網(wǎng)絡(luò)服務(wù)和應(yīng)用程序服務(wù)器選項(xiàng)。圖3.6-1Windows組件安裝圖第二步：添加動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）域名系統(tǒng)協(xié)議（DNS）等組件。圖3.6-2網(wǎng)絡(luò)服務(wù)選項(xiàng)第三部：完成圖3.6-3完成3.6.1DHCP服務(wù)器的簡介與配置DHCP概述動(dòng)態(tài)主機(jī)配置協(xié)議是一種用于簡化主機(jī)IP配置管理的IP標(biāo)準(zhǔn)。通過采用DHCP標(biāo)準(zhǔn)，可以使用DHCP服務(wù)器為網(wǎng)絡(luò)上啟用了DHCP的客戶端管理動(dòng)態(tài)IP地址分配和其他相關(guān)配置細(xì)節(jié)。極大方便了本地網(wǎng)的IP管理。TCP/IP網(wǎng)絡(luò)上的每臺(tái)計(jì)算機(jī)都必須有唯一的IP地址.IP地址標(biāo)識(shí)主機(jī)及其連接的子網(wǎng)。再將計(jì)算機(jī)移動(dòng)到不同的子網(wǎng)時(shí)，必須更改IP地址。DHCP就提供了通過本地網(wǎng)絡(luò)上的DHCP服務(wù)器IP地址數(shù)據(jù)庫為客戶端動(dòng)態(tài)指派IP地址的功能。DHCP安裝與配置（1）打開“管理您的服務(wù)器”，單擊【添加或刪除角色】按鈕，在“配置您的服務(wù)器向?qū)А敝羞x擇“DHCP服務(wù)器”，單擊【下一步】，出現(xiàn)“選擇總結(jié)”配置向?qū)?，列出了所要安裝的DHCP服務(wù)器組件。單擊【下一步】按鈕，開始進(jìn)行DNS組件的安裝。安裝完畢后，系統(tǒng)自動(dòng)運(yùn)行“配置DHCP服務(wù)器向?qū)А?，進(jìn)一步配置DHCP服務(wù)器。（2）顯示界面時(shí)，單擊【下一步】按鈕。出現(xiàn)作用域名界面。（3）單擊【下一步】按鈕。出現(xiàn)圖3.6.1-1IP地址范圍界面，輸入作用域的地址范圍。（4）單擊【下一步】按鈕。出現(xiàn)圖3.6.1-2添加排除界面，輸入起始IP地址和結(jié)束IP地址。圖3.6.1-1IP地址范圍界面圖3.6.1-2添加排除界面（5）單擊【下一步】按鈕，顯示圖3.6.1-3所示的租約期限，輸入作用域的租約期限。（6）單擊【下一步】按鈕，顯示圖3.6.1-4的配置DHCP選項(xiàng)界面。選擇如圖。圖3.6.1-3租約期限界面圖3.6.1-4配置DHCP選項(xiàng)界面（7）單擊【下一步】按鈕，顯示圖3.6.1-5路由器（默認(rèn)網(wǎng)關(guān)）界面，分配路由或網(wǎng)關(guān)。（8）單擊【下一步】按鈕，顯示圖3.6.1-6界面，輸入域名稱和DNS服務(wù)器。圖3.6.1-5路由器（默認(rèn)網(wǎng)關(guān)）界面圖3.6.1-6域名稱和DNS服務(wù)器界面（9）單擊【下一步】按鈕，顯示圖3.6.1-7“WINS服務(wù)器”界面。（10）單擊【下一步】按鈕，圖3.6.1-8所示的界面中，選擇【是，我想現(xiàn)在激活此作用域】。圖3.6.1-7WINS服務(wù)器界面圖3.6.1-8激活作用域?qū)υ捒颍?1）單擊【下一步】按鈕，顯示“正在完成新建作用域向?qū)А保?2）單擊【完成】按鈕，顯示“此服務(wù)器現(xiàn)在是DHCP服務(wù)器”界面，單擊【完成】，完成DHCP服務(wù)器的安裝。（13）檢查是否運(yùn)行圖3.6.1-9。圖3.6.1-9DHCP配置成功3.6.2DNS服務(wù)器的簡介與配置DNS概述DNS命名被應(yīng)用于TCP/IP網(wǎng)絡(luò)，用來通過用戶友好的名稱定位計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入DNS名稱時(shí)，DNS服務(wù)可以將此名稱解析為與此名稱相關(guān)的其他信息，如IP地址。DNS用于組織計(jì)算機(jī)的域?qū)哟谓Y(jié)構(gòu)并提出相關(guān)查詢等網(wǎng)絡(luò)服務(wù)，它是用于TCP/IP應(yīng)用程序的分布式數(shù)據(jù)庫。DNS服務(wù)的使用，極大方便了對(duì)計(jì)算機(jī)的命名和查找，以及計(jì)算機(jī)網(wǎng)絡(luò)層次結(jié)構(gòu)的組織和規(guī)劃，因此，無論在Internet還是在局域網(wǎng)絡(luò)，都能看到DNS服務(wù)器的身影。DNS配置（1）打開DNS選擇正向查找區(qū)域（圖3.6.2-1）。添加一個(gè)行的工作區(qū)域。圖3.6.2-1DNS服務(wù)器窗口（2）在DNS控制臺(tái)中左側(cè)窗體中選擇服務(wù)器單擊“操作”菜單選項(xiàng)“創(chuàng)建區(qū)域”啟動(dòng)創(chuàng)建區(qū)域向?qū)А＃?）在選擇區(qū)域類型對(duì)話框中選擇“標(biāo)準(zhǔn)主要區(qū)域”（圖3.6.2-2）圖3.6.2創(chuàng)建向?qū)В?）單擊【下一步】，顯示如圖3.6.2-3的“區(qū)域名稱”，鍵入在域名服務(wù)機(jī)構(gòu)申請(qǐng)的正式域名。（5）單擊【下一步】，顯示如圖3.6.2-4所示的“區(qū)域文件”對(duì)話框。選擇“創(chuàng)建新文件，文件名為”選項(xiàng)。圖3.6.2-3設(shè)置區(qū)域名稱圖3.6.2-4創(chuàng)建區(qū)域文件（6）單擊【下一步】，顯示如圖3.6.2-5所示的“動(dòng)態(tài)更新”對(duì)話框。選擇如圖。（7）單擊【下一步】，顯示如圖3.6.2-6所示的正在完成配置DNS服務(wù)器向?qū)У慕缑?，單擊完成后，完成DNS服務(wù)器的配置。圖3.6.2-5動(dòng)態(tài)更新界面圖3.6.2-6完成界面（8）在單擊【開始】→【所有程序】→【管理工具】→【DNS】，將顯示如圖3.6.2-7界面。圖3.6.2-73.7綜合樓布線方案3.7.1綜合布線設(shè)計(jì)要點(diǎn)：（1）實(shí)用性：能支持多種數(shù)據(jù)通信、多媒體技術(shù)及信息管理系統(tǒng)等，能夠?qū)崿F(xiàn)現(xiàn)在和未來技術(shù)的發(fā)展。（2）靈活性：任意信息點(diǎn)能夠連接不同類型的設(shè)備，如微機(jī)、打印機(jī)、終端、服務(wù)器、監(jiān)視器等。（3）開放性：能支持任何廠家的任意網(wǎng)絡(luò)產(chǎn)品，支持任意網(wǎng)絡(luò)結(jié)構(gòu)，如總線型、星型、環(huán)形等。（4)模塊化：所有的接插件都是積木式的標(biāo)準(zhǔn)件，方便使用、管理和擴(kuò)充。（5)擴(kuò)展性：實(shí)施后的綜合布線系統(tǒng)是可擴(kuò)充的，以便將來有更大需求時(shí)，能夠容易將設(shè)備安裝接入。（6）經(jīng)濟(jì)性：一次性投資長期受益，維護(hù)費(fèi)用低，是整體投資達(dá)到最少。3.7.2設(shè)計(jì)原理和目標(biāo)綜合樓網(wǎng)絡(luò)綜合布線是為數(shù)據(jù)傳輸提供實(shí)用、靈活、可擴(kuò)展、可靠的模塊化介質(zhì)通道，綜合樓布線系統(tǒng)所用的線纜、接插件等各類設(shè)備、配件，都充分地考慮到先進(jìn)性、兼容性、開放性、可靠性、靈活性、經(jīng)濟(jì)性的設(shè)計(jì)原則。綜合樓是老師上課使用校園網(wǎng)絡(luò)的主要場所，網(wǎng)絡(luò)綜合布線要建立以計(jì)算機(jī)為主的網(wǎng)絡(luò)基礎(chǔ)平臺(tái)，使其對(duì)校園網(wǎng)絡(luò)信息系統(tǒng)的支持達(dá)到先進(jìn)水平，并且保證技術(shù)領(lǐng)先。不僅滿足綜合樓應(yīng)用的實(shí)際情況，對(duì)系統(tǒng)以后的擴(kuò)充升級(jí)也便于實(shí)現(xiàn)，綜合樓網(wǎng)絡(luò)發(fā)展的需要。3.7.3綜合布線設(shè)計(jì)原理、規(guī)范和標(biāo)準(zhǔn)（1）GB/T50311-2021《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》（2）GB/T50312-2021《建筑與建筑群綜合布線系統(tǒng)工程施工及驗(yàn)收規(guī)范》（3）GB/T50314-2021《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》（4）（YD/T926.1-2021）《大樓綜合布線系統(tǒng)總規(guī)范》（5）中華人發(fā)共和國通信行業(yè)標(biāo)準(zhǔn)《本地網(wǎng)用戶線線路工程設(shè)計(jì)規(guī)范》（YDJ5006-2021）（6）郵電部技術(shù)規(guī)定《中國公眾多媒體通信網(wǎng)持術(shù)體制》按照綜合樓的教室數(shù)量，每教室分配一個(gè)信息點(diǎn)，每一層有個(gè)教室，所以整棟樓一共142間教室。3.7.4工作子系統(tǒng)工作區(qū)子系統(tǒng)是由每個(gè)教師的信息插座到計(jì)算機(jī)網(wǎng)絡(luò)的連接線纜。教室房間設(shè)置一般為一個(gè)信息點(diǎn)，因信息點(diǎn)的位置均已確定，很容易確定其數(shù)據(jù)端口的位置。目前教室的信息點(diǎn)都在黑板的旁邊，因此我認(rèn)為數(shù)據(jù)端口安裝黑板的下方比較合理，高度規(guī)定為0.3米。當(dāng)然也要根據(jù)校方的要求，選擇數(shù)據(jù)端口的安裝數(shù)量。教室房間內(nèi)公共部位設(shè)置一個(gè)數(shù)據(jù)端口。然后直接引至電腦。其優(yōu)點(diǎn)是減少了水平線路和保護(hù)管線槽。除考慮數(shù)據(jù)端口的位置外，還需相應(yīng)布置供電電源插座，間距應(yīng)為0.國際標(biāo)準(zhǔn)EIA/TIA568B(RJ45)線序如下：RJ45電纜線對(duì)色標(biāo)：標(biāo)準(zhǔn)568B：橙白-1，橙-2，綠白-3，藍(lán)-4，藍(lán)白-5，綠-6，棕白-7，棕-8；國際標(biāo)準(zhǔn)EIA/TIA568A(RJ45)線序如下：RJ45電纜線對(duì)色標(biāo)：標(biāo)準(zhǔn)568A：綠白-1，綠-2，橙白-3，藍(lán)-4，藍(lán)白-5，橙-6，棕白-7，棕-8。3.7.5配線子系統(tǒng)/垂直子系統(tǒng)配線子系統(tǒng)由樓層配線架（FD）至信息插座之間的線纜，信息插座（含轉(zhuǎn)換點(diǎn)及配套設(shè)施）組成，它將樓層弱電豎井內(nèi)配線架與每個(gè)宿舍內(nèi)的信息插座相連。因綜合樓多為條型建筑的組合，每層的面積較大（一般10000-20210㎡），水平距離較遠(yuǎn)，因此每個(gè)條型范圍內(nèi)設(shè)1個(gè)弱電交換間，可與弱點(diǎn)豎井合在一起。要求弱電交換間內(nèi)樓層配線架距教室最遠(yuǎn)的的信息端口不超過90m?？紤]到數(shù)據(jù)的傳輸速度和網(wǎng)絡(luò)線纜的的快速發(fā)展，現(xiàn)宿舍內(nèi)水平線纜采用4對(duì)非屏蔽超5類雙絞線（UTPCat5.e）或6類線纜。走道內(nèi)線纜敷設(shè)在封閉金屬橋架內(nèi)，引至室內(nèi)轉(zhuǎn)為金屬保護(hù)管至信息插座。在設(shè)備間內(nèi)樓層配線架包括垂直干線區(qū)，水平配線區(qū)，網(wǎng)絡(luò)設(shè)備區(qū)等。設(shè)想本工程的對(duì)象是新建建筑物，沒有任何管線，因此綜合布線系統(tǒng)還包括管線系統(tǒng)的設(shè)計(jì)與施工。設(shè)備間放置在2樓的中間活動(dòng)室。圖3.7.5-1垂直干線子系統(tǒng)管線設(shè)計(jì)（1）垂直主干管線垂直主干管線采用鍍鋅架（槽式）沿設(shè)備間外墻（內(nèi)走廊）向上和向下敷設(shè)，向上用200×100×1.5橋架直達(dá)4層。向下用100×50×1.5橋架到達(dá)1層，布放1層的線纜。（2）水平主干管線水平主干采用立柱吊裝鍍鋅橋架方式，根據(jù)線纜的多少分別采用50×50的鍍鋅橋架，在每個(gè)房間外用DN20㎜波紋管將電纜引入房間。（3）房間內(nèi)墻面 PVC線槽電纜引入房間后用40x25㎜PVC線槽將電纜鋪設(shè)至房間兩邊，再沿墻面而下敷設(shè)至墻面信息插座，由于房間內(nèi)已鋪設(shè)縱橫交錯(cuò)的強(qiáng)電線路，PVC線槽交叉通過強(qiáng)電線路時(shí)用防蠟管穿過。（4）已吊裝電力線纜管線，安裝的橋架與該電力線纜管線相隔的距離必須符合GB/T50311-2021。（5）對(duì)槽、管大小的選擇采用以下簡易方式：槽（管）截面積=（n×線纜截面積）/[70%×（40%～50%）]其中，n表示用戶所要安裝的多少條線（已知數(shù)）；槽（管）截面積表示要選擇的槽管截面積；線纜截面積表示選用的線纜面積；70%表示布線標(biāo)準(zhǔn)規(guī)定允許的空間；40%～50%表示線纜之間浪費(fèi)的空間。（6）設(shè)備間子系統(tǒng)設(shè)備間是在每一幢大樓的適當(dāng)?shù)攸c(diǎn)設(shè)置進(jìn)線設(shè)備、進(jìn)行網(wǎng)絡(luò)管理以及管理人員值班的場所。設(shè)備間子系統(tǒng)由綜合布線系統(tǒng)的建筑物進(jìn)線設(shè)備、、數(shù)據(jù)、計(jì)算機(jī)等各種主機(jī)設(shè)備及其保安配線設(shè)備等組成。設(shè)備間內(nèi)的所有進(jìn)線終端應(yīng)采用色標(biāo)區(qū)別各類用途的配線區(qū)，設(shè)備間位置及大小根據(jù)設(shè)備的數(shù)量、規(guī)模、最佳網(wǎng)絡(luò)中心等內(nèi)容，綜合考慮確定。圖3.7.5-2設(shè)備子系統(tǒng)圖（7）建筑群子系統(tǒng)建筑群子系統(tǒng)由兩個(gè)及兩個(gè)以上建筑物的、數(shù)據(jù)、電視系統(tǒng)組成一個(gè)建筑群綜合布線系統(tǒng)，包括連接各建筑物之間的纜線和配線設(shè)備(CD),組成建筑群子系統(tǒng)。建筑群子系統(tǒng)宜采用地下管道敷設(shè)方式，管道內(nèi)敷設(shè)的銅纜或光纜應(yīng)遵循管道和入孔的各項(xiàng)設(shè)計(jì)規(guī)定。此外安裝時(shí)至少應(yīng)預(yù)留1～2個(gè)備用管孔，以供擴(kuò)充之用。建筑群子系統(tǒng)采用直埋溝內(nèi)敷設(shè)時(shí)，如果在同一溝內(nèi)埋入了其他的圖像、監(jiān)控電纜,應(yīng)設(shè)立明顯的共用標(biāo)志。局引入的電纜應(yīng)進(jìn)入一個(gè)阻燃接頭箱，再接至保護(hù)裝置。圖3.7.5-3建筑群干線子系統(tǒng)圖3.7.6干線子系統(tǒng)干線子系統(tǒng)由建筑設(shè)備間的主配線架至各樓層配線架之間的連接電纜組成，為建筑物主纜線。宿舍內(nèi)主干線纜數(shù)據(jù)多采用超5類對(duì)絞電纜或多模光纖，語音主線采用大對(duì)數(shù)3類線纜。（1）語音點(diǎn)垂直干線電纜的配置語音點(diǎn)垂直干線電纜應(yīng)根據(jù)語音點(diǎn)出線口數(shù)量確定，對(duì)于每個(gè)語音用信息插座至少應(yīng)配1對(duì)對(duì)絞線，對(duì)于每個(gè)用信息插座至少應(yīng)配一對(duì)對(duì)絞線，一般可取2對(duì)線纜進(jìn)行設(shè)計(jì)，由此L=2H(1+U)式中L—垂直干線對(duì)數(shù)H—信息插座數(shù)量U—垂直干線電纜的備用量，一般取10%-20%。把數(shù)據(jù)帶入計(jì)算。（2）信息垂直干線電纜的配置數(shù)據(jù)垂直干線電纜配置與計(jì)算機(jī)的組網(wǎng)方式，數(shù)據(jù)傳輸速率等關(guān)系密切。若垂直干線采用光纜接口的HUB，每48個(gè)信息插座配置2芯光纖。（3）樓層配線架垂直干線區(qū)的數(shù)據(jù)確定根據(jù)樓層配線架垂直配線區(qū)的語音點(diǎn)端子數(shù)，用于連接3類對(duì)絞電纜。數(shù)據(jù)為光纖連接，采用2個(gè)3對(duì)光纖端口。設(shè)備間子系統(tǒng)設(shè)備間是每一幢建筑物安裝進(jìn)出線設(shè)備，進(jìn)行綜合布線及其應(yīng)用系統(tǒng)管理和維護(hù)的場所，主要設(shè)置建筑物配線設(shè)備，路由器，交換機(jī)，它是整個(gè)建筑物的主要布線區(qū)。對(duì)于一幢綜合樓，在其一層選擇一個(gè)設(shè)備間作為進(jìn)線間，內(nèi)部設(shè)整棟樓綜合布線的路由器，交換機(jī)，服務(wù)器，主配線架（BD/FD），位置盡量選擇幾個(gè)樓層配線間及豎井中間，減少配線間距離。樓層交換間設(shè)置要求為至每個(gè)教室內(nèi)數(shù)據(jù)端口最遠(yuǎn)不超過90米。如數(shù)量不多，距離不超過規(guī)范要求時(shí)，可將樓層配線架設(shè)在中間樓層。上下敷設(shè)水平電纜，此時(shí)可減少樓層配線設(shè)備。本綜合樓就是應(yīng)用了最低樓層。管理間子系統(tǒng)管理是對(duì)設(shè)備間，交接間和工作區(qū)的配線設(shè)備線纜，信息插座等設(shè)施，按一定的模式進(jìn)行標(biāo)志和記錄，并將引至每個(gè)宿舍的數(shù)據(jù)電纜，語音電纜線配線設(shè)備，端接點(diǎn)，安裝通道和安裝空間給與一定的標(biāo)志。建筑群子系統(tǒng)由連接各建筑物之間的綜合布線纜線，建筑群配線設(shè)備和跳線等組成。綜合樓周圍有很多樓宇，其語音，數(shù)據(jù)網(wǎng)由校園網(wǎng)引來。校內(nèi)區(qū)總的校園網(wǎng)絡(luò)管理中心一般設(shè)在學(xué)校的圖書館或數(shù)據(jù)中心內(nèi)，它是連接外部公用網(wǎng)，專用網(wǎng)和內(nèi)部各教學(xué)樓，實(shí)驗(yàn)樓，宿舍樓的交換中心，引至各幢宿舍的線纜數(shù)據(jù)網(wǎng)主干線采用多模光纖，語音網(wǎng)絡(luò)干線采用大對(duì)數(shù)3類電纜，敷設(shè)方法采用管道和人（手）孔井方式。3.7.7設(shè)計(jì)圖紙（1）垂直布線與信息點(diǎn)的分布：圖3.7.7-1綜合樓剖面圖（2）水平布線與信息點(diǎn)的分布：圖3.7.7-2一樓平面圖圖3.7.7-3二樓平面圖圖3.7.7-4三樓平面圖圖3.7.7-5四樓平面圖3.7.7-5五樓平面圖3.7.8設(shè)備選型1插座底盒插座及模塊的連接標(biāo)準(zhǔn)如下:（1）本工程使用的插座底盒全部為國標(biāo)86型。（2）插座連接標(biāo)準(zhǔn)為EIA/TIA568標(biāo)準(zhǔn)。（3）信息插座與強(qiáng)電插座距離≥30cm。（4）配線架及模塊的連接采用T568B標(biāo)準(zhǔn)。2信息模塊AMP六類信息模塊屬于“PlatinaSpeedCablingSolution”六類布線方案中，一種新型的打入式連接件，適用于該系列所有的結(jié)構(gòu)硬件設(shè)計(jì)。其引腳均采用白金超厚鍍鑄工藝，白金觸點(diǎn)的完全接端，突破性能上預(yù)留。AMP六類信息模塊基于全封閉式設(shè)計(jì)，所有線路連接均隱藏保護(hù)，確保了長期而良好的可靠性及非常穩(wěn)定的傳輸性能。當(dāng)利用標(biāo)準(zhǔn)的打線工具來安裝時(shí)，簡單容易辨識(shí)的端接界面，使得安裝過程變得非常簡單快捷。3面板選擇用戶房間內(nèi)墻上信息插座采用86型英式一/二位信息面板，在插座上有文字或圖案來區(qū)分語音插口和數(shù)據(jù)插口，具有防塵蓋，內(nèi)裝六類打線信息模塊。4網(wǎng)線選擇AMP六類電纜經(jīng)過第三方認(rèn)證，完全超越ISO/IEC11801六類標(biāo)準(zhǔn)草案，是真正的下一代線纜，在目前任何嚴(yán)酷應(yīng)用環(huán)境中，留有超大性能余量。性能指標(biāo)：（1）AMP六類電纜近端串?dāng)_值達(dá)到或超過ANSI/TIA/EIA-568.2，CSAT529-95和ISO/IEC11801規(guī)定的6類技術(shù)規(guī)范。（2）達(dá)到或超過NEMA型100-24-XF低損耗拓展頻率性能每項(xiàng)NAME標(biāo)準(zhǔn)WC63.11996的要求。（3）達(dá)到或超過ICEAS-90-661-1994以及S-90-661-2021的98年1月的草案所規(guī)定的要求。（4）通過CSA鑒定作為CMG的每項(xiàng)CSA標(biāo)準(zhǔn)C22.2，NO.214-94和作為NEC型CMR每項(xiàng)UL標(biāo)準(zhǔn)。（5）符合六類標(biāo)準(zhǔn)。（6）電纜的外套完全滿足EN71的綠色環(huán)保標(biāo)準(zhǔn)。5理線器選擇19英寸標(biāo)準(zhǔn)機(jī)柜1U理線器（SP110-A），如圖3.7.8-1圖3.7.8-1理線器產(chǎn)品說明：通過理線器對(duì)線纜進(jìn)行管理，合理簡單的敷設(shè)方式，使安裝和維護(hù)非常簡單；具有彈性的高強(qiáng)度材料，對(duì)線纜進(jìn)行有效的管理和保護(hù)，拆卸安裝簡單方便，適應(yīng)將來發(fā)生的移動(dòng)和變化。減少過多接插線纜所造成的混亂。傳輸性能：超越ANSI/TIA/EIA-568-A現(xiàn)行六類線規(guī)范，并達(dá)到ANSI/TIA/EIA附錄規(guī)定的增強(qiáng)型五類布線要求。3.8項(xiàng)目驗(yàn)收（1）系統(tǒng)驗(yàn)收所需進(jìn)行的檢驗(yàn)測試項(xiàng)目及每項(xiàng)試驗(yàn)的具體方法和要求，應(yīng)提前送交工地工程指揮部審批，工程部同意后方可進(jìn)行。（2）系統(tǒng)驗(yàn)收過程中某些部分出現(xiàn)問題，要在糾正錯(cuò)誤后再重做試驗(yàn)，重新試驗(yàn)時(shí)，至少有三次以上同一試驗(yàn)沒有出現(xiàn)問題，工程師滿意后才算通過。供應(yīng)商應(yīng)提供檢驗(yàn)和測試的工具的儀表。（3）須要有詳細(xì)的技術(shù)記錄。測試結(jié)束后，供應(yīng)商需將整理好的測試就送交工程師。經(jīng)測試后的系統(tǒng)需經(jīng)過一段時(shí)間的試運(yùn)行，試運(yùn)行期間，系統(tǒng)由供應(yīng)商及業(yè)主工作人員共同管理。（4）運(yùn)行之前不通應(yīng)商應(yīng)提供培訓(xùn)課程，確保業(yè)主的工作人員熟悉設(shè)計(jì)資料和圖紙文件，掌握系統(tǒng)裝置、設(shè)備各方面的情況，例如：系統(tǒng)的設(shè)計(jì)，設(shè)備日常運(yùn)行的操作和監(jiān)視，故障，排除損壞設(shè)備的更換、維修及系統(tǒng)設(shè)備的例行維修保養(yǎng)等。（5）試運(yùn)行期間，供應(yīng)商應(yīng)指導(dǎo)以協(xié)助業(yè)主工作人員完成工作記錄，若有問題出現(xiàn)，應(yīng)及時(shí)處理及記錄在案。（6）試運(yùn)行結(jié)束后，供應(yīng)商應(yīng)將套完整的竣工圖紙連同整個(gè)系統(tǒng)交付業(yè)主。交付之前必須經(jīng)工程師審閱，認(rèn)為符合要求時(shí)方正式交付業(yè)主。有關(guān)說明本文為一所學(xué)校的校園網(wǎng)工程，范圍主要為包括辦公樓、圖書室、住宿樓及實(shí)驗(yàn)樓在內(nèi)的局域網(wǎng)部分。根據(jù)校園的整體的網(wǎng)絡(luò)架構(gòu)，使這復(fù)雜的網(wǎng)絡(luò)高速、安全地通信，對(duì)復(fù)雜網(wǎng)絡(luò)應(yīng)用的一體化解決方案。本畢業(yè)設(shè)計(jì)從校園網(wǎng)的建設(shè)思想、目標(biāo)設(shè)備配置等多方面的論述，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)，也有管理制度等各個(gè)方面的知識(shí)。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進(jìn)的過程中必將有更多的知識(shí)需要我們?nèi)W(xué)習(xí)與研究，并能將其應(yīng)用到實(shí)際的網(wǎng)絡(luò)工程建設(shè)之中。由于校園網(wǎng)功能齊全，技術(shù)含量高，接觸面廣，在網(wǎng)絡(luò)設(shè)計(jì)、規(guī)劃和建設(shè)中都非常復(fù)雜，在論述中不可能面面具到，同時(shí)也由于我們的知識(shí)水平有限，文中的不足和錯(cuò)誤在所難免，敬請(qǐng)各位老師多多指點(diǎn)和更正。致謝在論文完成之際，我首先向關(guān)心幫助和指導(dǎo)我的指導(dǎo)老師曹洪武示衷心的感謝！從最初的定題，到資料收集，到寫作、修改，到論文定稿，老師都給了我耐心的指導(dǎo)和無私的幫助。同時(shí)，也感謝學(xué)院給我們這次課程設(shè)計(jì)的機(jī)會(huì)，培養(yǎng)我們的動(dòng)手能力。參考文獻(xiàn)【1】孫江宏主編.局域網(wǎng)組建及應(yīng)用培訓(xùn)教程[M].北京:清華大學(xué)出版社,2021.6【2】劉正勇主編.校園網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用[M