2號公寓網(wǎng)絡(luò)建設(shè)方案

PAGEPAGE162號公寓網(wǎng)絡(luò)建設(shè)方案姓名：學(xué)號：班級：11信高1班指導(dǎo)教師：完成日期：前言當(dāng)今世界，各種先進(jìn)的科學(xué)技術(shù)飛速發(fā)展，給人們的生活帶來了深遠(yuǎn)的影響，它極大的改善我們的生活方式。在以計(jì)算機(jī)技術(shù)為代表的信息科技的發(fā)展更是日新月異，從各個方面影響和改變著我們的生活，而其中的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展更為迅速，已經(jīng)滲透到了我們生活的各個方面，人們已經(jīng)離不開計(jì)算機(jī)網(wǎng)絡(luò)，并且隨著因特網(wǎng)的迅速普及，給我們的學(xué)習(xí)與生活條件帶來更大的方便，我們與外部世界的聯(lián)系將更加的緊密和快速。局域網(wǎng)是各種類型網(wǎng)絡(luò)中一大分支，有著非常廣泛的應(yīng)用。隨著計(jì)算機(jī)的發(fā)展，人們越來越意識到網(wǎng)絡(luò)的重要性，通過網(wǎng)絡(luò)，人們拉近了彼此之間的距離。本來分散在各處的計(jì)算機(jī)被網(wǎng)絡(luò)緊緊的聯(lián)系在了一起。局域網(wǎng)做為網(wǎng)絡(luò)的組成部分，發(fā)揮了不可忽視的作用。我們可以用WindowsOS把眾多的計(jì)算機(jī)聯(lián)系在一起，組成一個局域網(wǎng)，在這個局域網(wǎng)中，我們可以在它們之間共享程序、文檔等各種資源，還可以通過網(wǎng)絡(luò)使多臺計(jì)算機(jī)共享同一硬件，如打印機(jī)、調(diào)制解調(diào)器等；同時我們也可以通過網(wǎng)絡(luò)使用計(jì)算機(jī)發(fā)送和接收傳真，方便快捷而且經(jīng)濟(jì)。隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展計(jì)算機(jī)病毒形式及傳播途徑日趨多樣化，安全問題日益復(fù)雜化，網(wǎng)絡(luò)安全建設(shè)已不再像單臺計(jì)算安全防護(hù)那樣簡單。計(jì)算機(jī)網(wǎng)絡(luò)安全需要建立多層次的、立體的防護(hù)體系，要具備完善的管理系統(tǒng)來設(shè)置和維護(hù)對安全的防護(hù)策略。一設(shè)計(jì)需求分析隨著社會的不斷發(fā)展，互聯(lián)網(wǎng)的發(fā)展日新月異，大學(xué)生中手機(jī)電腦等電子產(chǎn)品越來越普及，而各種因素制約著我們的網(wǎng)絡(luò)生活，導(dǎo)致學(xué)生對于網(wǎng)絡(luò)的需求得不到滿足，青島濱海學(xué)院2號公寓規(guī)劃在宿舍樓內(nèi)通寬帶，以滿足學(xué)生的網(wǎng)絡(luò)文化生活。讓學(xué)生在宿舍實(shí)現(xiàn)互聯(lián)，并能接入互聯(lián)網(wǎng)，網(wǎng)絡(luò)良好的性能，能夠支持大容量和實(shí)時性的各類應(yīng)用。能夠可靠地運(yùn)行，實(shí)現(xiàn)高可用性。易于維護(hù)管理。提高安全機(jī)制，滿足保護(hù)企業(yè)信息安全的要求。具有較高的性價比。未來升級擴(kuò)展容易，保護(hù)用戶投資。使用簡單、維護(hù)容易。要求網(wǎng)絡(luò)連接高效、運(yùn)行穩(wěn)定、同時進(jìn)行必要的安全訪問控制。具備良好的可擴(kuò)展性，能夠滿足濱海學(xué)院未來發(fā)展的需求。擴(kuò)展網(wǎng)絡(luò)與服務(wù)器有機(jī)結(jié)合，為內(nèi)部網(wǎng)絡(luò)系統(tǒng)提供良好的應(yīng)用平臺，暢通、實(shí)用，避免由于數(shù)據(jù)交換頻繁、數(shù)據(jù)量大而引起的網(wǎng)絡(luò)擁塞、廣播包泛濫問題，并解決大樓主機(jī)訪問的安全性問題。二用戶需求分析作為學(xué)生用戶的需求，第一，實(shí)現(xiàn)宿舍樓內(nèi)各個宿舍的互聯(lián)。第二，實(shí)現(xiàn)與外網(wǎng)的連接通信。建設(shè)一個通暢、高效、安全、穩(wěn)定、可擴(kuò)展的宿舍樓內(nèi)聯(lián)網(wǎng)，共享各種資源，可以訪問外部網(wǎng)絡(luò)資源，也可以訪問內(nèi)部網(wǎng)絡(luò)資源，實(shí)現(xiàn)和因特網(wǎng)的高速可靠連接。三成本需求1．設(shè)備要求為了實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，也出于兼容性的考慮，此次網(wǎng)絡(luò)建設(shè)計(jì)劃在交換機(jī)和路由器選型方面全部采用思科公司的產(chǎn)品。全網(wǎng)使用同一廠商設(shè)備的主要好處在于可以實(shí)現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補(bǔ)充。此外，思科公司是全球領(lǐng)先的網(wǎng)絡(luò)設(shè)備提供商，技術(shù)先進(jìn)產(chǎn)品齊全，能夠提供完善的支持與服務(wù)。1).路由器:CiscoRV042雙WAN口VPN路由器RV042-CN產(chǎn)品概述Cisco?RV042雙WAN口VPN路由器是一項(xiàng)先進(jìn)的連接共享網(wǎng)絡(luò)解決方案，適合用于滿足中小型需要。與所有路由器一樣，它能夠讓多臺計(jì)算機(jī)共享一個公共網(wǎng)絡(luò)或?qū)Ｓ镁W(wǎng)絡(luò)連接。但是，CiscoRV042通過雙WAN端口使您能夠使用第二個連接來作為備份，幫助您保持連接，或者可用于訪問第二個提供商，以便提高可用帶寬和平衡流量。CiscoRV042路由器還具有內(nèi)置4端口全雙工10/100以太網(wǎng)交換機(jī)，可以直接連接四臺PC，還可以連接更多的集線器和交換機(jī)，以便創(chuàng)建所需規(guī)模的網(wǎng)絡(luò)。VPN功能創(chuàng)建通過互聯(lián)網(wǎng)的加密“隧道”，它基于IP安全(IPsec)或點(diǎn)對點(diǎn)隧道協(xié)議(PPTP)。通過VPN隧道連接的用戶可連接至主網(wǎng)絡(luò)，就像在大樓里一樣，可安全訪問文件、電子郵件和校內(nèi)聯(lián)網(wǎng)?？梢允褂肰PN功能使小型網(wǎng)絡(luò)上的用戶安全連接主網(wǎng)絡(luò)。CiscoRV042路由器可用作動態(tài)主機(jī)配置協(xié)議(DHCP)服務(wù)器，并且具有強(qiáng)大的狀態(tài)數(shù)據(jù)包檢測(SPI)防火墻，可以防止入侵者和常見的互聯(lián)網(wǎng)攻擊入侵PC。它還支持TrendMicroProtectLink網(wǎng)關(guān)安全服務(wù)，使您能夠動態(tài)地阻止不需要的或不安全的URL和電子郵件。采用基于Web瀏覽器的配置實(shí)用程序可以輕松進(jìn)行配置。連接冗余的Cisco?RV042雙WAN口VPN路由器提供了所需的連接可靠性。如圖:RV042-CN主要功能SPI防火墻，實(shí)現(xiàn)了最大的安全性2個WAN端口，實(shí)現(xiàn)了互聯(lián)網(wǎng)的負(fù)載均衡連接4端口10/100交換機(jī)支持自動媒體相關(guān)接口(MDI)和MDI交叉(MDI-X)，每個端口的吞吐量高達(dá)200Mbps通過TrendMicroProtectLink網(wǎng)關(guān)安全服務(wù)進(jìn)行動態(tài)URL和電子郵件掃采用數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)和三重DES(3DES)和高級加密標(biāo)準(zhǔn)(AES)加密算法的全面IPsecVPN功能支持MD5和SHA身份驗(yàn)證算法允許多達(dá)50個并發(fā)IPsec和5個PPTPVPN隧道通過Web進(jìn)行管理、簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)和便于管理員進(jìn)行設(shè)置的安裝向?qū)捁芾砉δ芴岣吡朔?wù)質(zhì)量(QoS)支持多達(dá)50個QuickVPN用戶2）交換機(jī)考慮到宿舍樓的規(guī)模，計(jì)劃用到一臺三層交換機(jī)作為核心交換機(jī)，核心交換機(jī)Cisco3750系列交換機(jī)交換機(jī)類型企業(yè)級交換機(jī)應(yīng)用層級三層傳輸速率10Mbps/100Mbps/1000Mbps端口結(jié)構(gòu)非模塊化端口數(shù)量12個傳輸模式支持全雙工配置形式可堆疊交換方式存儲-轉(zhuǎn)發(fā)背板帶寬32Gbps包轉(zhuǎn)發(fā)率17.8MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能SNMP,CLI,Web,管理軟件MAC地址表12K產(chǎn)品尺寸439*445*32.6產(chǎn)品重量4.55其他技術(shù)參數(shù)1/1.5機(jī)架單元（RU）可堆疊多層交換機(jī)；提供到網(wǎng)絡(luò)邊緣的企業(yè)級智能化服務(wù)；

預(yù)裝標(biāo)準(zhǔn)多層軟件鏡像（EMI）；創(chuàng)新的堆疊技術(shù)；1RU可堆疊多層交換機(jī)；

提供到網(wǎng)絡(luò)邊緣的企業(yè)級智能化服務(wù)；預(yù)裝標(biāo)準(zhǔn)多層軟件鏡像（EMI）；

基本的RIP和靜態(tài)路由，可以升級到完全動態(tài)的IP路由其它特點(diǎn)3750系列交換機(jī)是一個創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機(jī)在局域網(wǎng)中的工作效率。這個產(chǎn)品系列采用了最新的思科StackWise智能堆疊技術(shù)，不但實(shí)現(xiàn)高達(dá)32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時集成在一起，便于用戶建立一個統(tǒng)一、高度靈活的交換系統(tǒng)--就好像是一整臺交換機(jī)一樣。這代表了堆疊式交換機(jī)新的工業(yè)技術(shù)水平和標(biāo)準(zhǔn)。

3750系列最多可以將9個交換機(jī)堆疊在一起，構(gòu)成一個統(tǒng)一的邏輯單元，其中總共包含468個以太網(wǎng)10/100端口或者252個以太網(wǎng)10/100/1000端口。各個10/100和10/100/1000單元可以根據(jù)網(wǎng)絡(luò)的需要任意組合。

3750系列可以使用標(biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強(qiáng)多層軟件鏡像（EMI）。SMI功能集包括先進(jìn)的服務(wù)質(zhì)量（QoS）、速率限制、訪問控制列表（ACL）和基本的靜態(tài)和路由信息協(xié)議（RIP）路由功能。EMI可以提供一組更加豐富的企業(yè)級功能，包括先進(jìn)的、基于硬件的IP單播和組播路由。分布層交換機(jī)CISCOSRW2048在每層樓安置一臺，共需七臺交換機(jī)類型網(wǎng)管交換機(jī)應(yīng)用層級二層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3、IEEE802.3u、IEEE802.3ab、IEEE802.1q、IEEE802.1p端口結(jié)構(gòu)非模塊化端口數(shù)量48傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲-轉(zhuǎn)發(fā)VLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能可通過Web頁面進(jìn)行遠(yuǎn)程管理和配置MAC地址表8K模塊化插槽4電源電壓100-240V50/60Hz環(huán)境標(biāo)準(zhǔn)工作溫度:0℃-50℃、工作濕度:20%-95%非凝結(jié)、存儲溫度:-40℃產(chǎn)品尺寸545×90×455(mm)產(chǎn)品重量5.1(Kg)接入層交換機(jī)CISCOSRW208交換機(jī)類型網(wǎng)管交換機(jī)應(yīng)用層級二層傳輸速率10Mbps/100Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3,IEEE802.3u,IEEE802.3ab,IEEE802.3x,IEEE802.3,IEEE802.1D,IEEE802.1Q/p,IEEE

802.1w,IEEE802.1s,IEEE802.1X端口結(jié)構(gòu)非模塊化端口數(shù)量8傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲-轉(zhuǎn)發(fā)背板帶寬1.6Gbps包轉(zhuǎn)發(fā)率1.19MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持MAC地址表8K環(huán)境標(biāo)準(zhǔn)工作溫度:0℃-40℃、存儲溫度:-20℃產(chǎn)品尺寸279*45*170(mm)產(chǎn)品重量1(Kg)3）服務(wù)器要求平臺要求暢通、實(shí)用，避免由于數(shù)據(jù)交換頻繁、數(shù)據(jù)量大而引起的網(wǎng)絡(luò)擁塞、廣播包泛濫問題，并解決大樓主機(jī)訪問的安全性問題。因此必須用到服務(wù)器，由于服務(wù)器價格等因素制約，我們可以利用學(xué)校嵩德樓主服務(wù)器，實(shí)現(xiàn)對本公寓的控制。2.連接線的需求充分考慮到性價比，我采用與外部網(wǎng)絡(luò)連接用光纖連接，各個宿舍與交換機(jī)設(shè)備連接采用RJ45水晶頭的非屏蔽雙絞線（5類線），每根最長不超過100米。非屏蔽雙絞線特點(diǎn):非屏蔽雙絞線非常適合樓宇內(nèi)部的結(jié)構(gòu)化布線，它的外部直徑為0.43cm，尺寸小、重量輕、容易彎曲、價格便宜、容易安裝和維護(hù)，與此同時，它使用標(biāo)準(zhǔn)的RJ45連接器，連接牢固、可靠。如圖：3.選購器材及價目經(jīng)綜合考慮，青島濱海學(xué)院2號公寓，高六層，除一樓有18個宿舍外，其余二至六樓均有20個宿舍，每個宿舍住6人。具體所需器材及價目如下表設(shè)備名稱型號單價（元）數(shù)量金額（元）路由器CiscoRV042121011210核心交換機(jī)Cisco375025000125000分布層交換機(jī)CISCOSRW20487700753900接入層交換機(jī)CISCOSRW2081380187258060RJ45水晶頭AMP0.1/個50盒*100500非屏蔽雙絞線AMP0.5/M10000M5000四具體設(shè)計(jì)1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖1）整個樓內(nèi)2號公寓高六層，將路由器核心交換機(jī)放置在一樓一間值班室。如上拓?fù)浣Y(jié)構(gòu)圖所示，利用校內(nèi)光纖網(wǎng)絡(luò)接入路由器，與外網(wǎng)相連，路由器另一端連核心交換機(jī)。核心交換機(jī)采用12接口，可以滿足七層樓分別連接分布層交換機(jī)，還有剩余，滿足網(wǎng)絡(luò)冗余，便于隨著社會發(fā)展進(jìn)行升級。2）單一層內(nèi)在每層的15號房間放置一臺分層交換機(jī)，215房位于宿舍中央部分，距離兩端長度大致相當(dāng)，可以充分節(jié)省網(wǎng)線的使用。該交換機(jī)有48個接口，利用其中27個接各個宿舍內(nèi)部的接入層交換機(jī)，再取八個用于215宿舍內(nèi)連接學(xué)生主機(jī)，可節(jié)省一臺接入層交換機(jī)的使用。3）宿舍內(nèi)每個宿舍內(nèi)部安置一臺接入層交換機(jī)，該交換機(jī)用于8個接口，可以滿足宿舍內(nèi)6人同時上網(wǎng)。2IP地址分配服務(wù)器IP分配默認(rèn)學(xué)校校園網(wǎng)的IP網(wǎng)卡1：IP地址：10.5.13.201子網(wǎng)掩碼：255.255.255.0默認(rèn)網(wǎng)關(guān)：10.5.13.254DNS服務(wù)器：10.5.13.201網(wǎng)卡2：IP地址：192.168.249.254子網(wǎng)掩碼：255.255.255.0默認(rèn)網(wǎng)關(guān)：192.168.249.254DNS服務(wù)器：192.168.249.254客戶機(jī)的IP地址設(shè)置第一層：192.168.123.1~192.168.123.128第二層：192.168.124.1~192.168.124.144第三層：192.168.125.1~192.168.123.144第四層：192.168.126.1~192.168.126.144第五層：192.168.127.1~192.168.127.144第六層：192.168.128.1~192.168.128.144五總結(jié)本次宿舍局域網(wǎng)組建與維護(hù)方案設(shè)計(jì)從組網(wǎng)的需求、可行、可以選用的網(wǎng)絡(luò)技術(shù)以及對絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我對局域網(wǎng)的組建在更深層的了解、學(xué)習(xí)。通過本次計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)，我更加充分的理解了課本上的知識，并能夠加以擴(kuò)展，從而應(yīng)用于實(shí)踐當(dāng)中，對計(jì)算機(jī)網(wǎng)絡(luò)有了更為深刻的理解。學(xué)會了如何安裝配置網(wǎng)絡(luò)操作系統(tǒng)、TCP/IP協(xié)議、網(wǎng)卡等。在計(jì)算機(jī)網(wǎng)絡(luò)課程中了解了如何組建局域網(wǎng)，在本次設(shè)計(jì)的實(shí)踐中學(xué)會了局域網(wǎng)的組網(wǎng)，明確了組建局域網(wǎng)的步驟和要點(diǎn)。對以前學(xué)過的關(guān)于組網(wǎng)的知識有了系統(tǒng)的認(rèn)識，為以后組建局域網(wǎng)打下堅(jiān)實(shí)的基礎(chǔ)。由于自己所學(xué)到的知識有限，也許方案設(shè)計(jì)不是很好，但是今后還會繼續(xù)學(xué)習(xí)關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)方面的知識，以充實(shí)自己。信息工程學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)》實(shí)踐環(huán)節(jié)考核報告單