計算機網(wǎng)絡(luò)課程實驗報告

PAGEPAGE2DONGFANGCOLLEGE，F(xiàn)UJIANAGRICULTUREANDFORESTRYUNIVERSITY課程名稱：高校校園網(wǎng)規(guī)劃和設(shè)計系別：計算機系年級專業(yè)：10電子信息工程(2)班學(xué)號：1050302107姓名：倪永貴任課教師：林菡成績：實習(xí)時間:（第10周到12周）實習(xí)地點:福建農(nóng)林大學(xué)東方學(xué)院實習(xí)單位和部門:福建農(nóng)林大學(xué)東方學(xué)院實習(xí)目的:掌握校園網(wǎng)各種設(shè)備的選擇實驗內(nèi)容校園網(wǎng)設(shè)備選型對校園網(wǎng)建設(shè)的重要意義一個完整的校園網(wǎng)建設(shè)主要包括兩個內(nèi)容：技術(shù)方案設(shè)計；應(yīng)用信息系統(tǒng)資源建設(shè)。技術(shù)方案設(shè)計主要包括：結(jié)構(gòu)化布線與設(shè)備選擇、網(wǎng)絡(luò)技術(shù)選型等。應(yīng)用信息系統(tǒng)資源建設(shè)主要包括：內(nèi)部信息資源建設(shè)、外部信息資源建設(shè)等。在這里我重點說一下設(shè)備選擇的重要意義。設(shè)備選擇這一環(huán)節(jié)做的好的話首先可以為學(xué)校節(jié)約大筆的校園網(wǎng)建設(shè)費用，其次為校園網(wǎng)網(wǎng)絡(luò)規(guī)模的擴大和校園網(wǎng)服務(wù)的擴展提供了較大空間，最后可以為綜合布線節(jié)約大部分時間。校園網(wǎng)設(shè)備的分類校園網(wǎng)的網(wǎng)絡(luò)設(shè)備分為交換機，路由器，網(wǎng)絡(luò)服務(wù)器，專業(yè)網(wǎng)管軟件等。校園網(wǎng)設(shè)備選型的原則校園網(wǎng)設(shè)備我簡單的把它總結(jié)為需要硬件設(shè)備和軟件設(shè)備，硬件設(shè)備包括交換機，路由器，網(wǎng)絡(luò)服務(wù)器等.軟件設(shè)備包括專業(yè)網(wǎng)管軟件.對于中小規(guī)模的網(wǎng)絡(luò)，設(shè)備選型時應(yīng)遵循以下一些基本原則(1)標(biāo)準(zhǔn)化原則：所選擇的設(shè)備必須基于國際標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)。因為只有基于標(biāo)準(zhǔn)的產(chǎn)品才有可能和其他廠商的產(chǎn)品互連互通（需要指出的是，并非只要基于標(biāo)準(zhǔn)的產(chǎn)品，彼此之間才能夠互連互通）。(2)技術(shù)簡單性原則：對網(wǎng)絡(luò)需求必須十分明確。對于普通用戶而言，在滿足需求的前提下，盡可能選擇簡單實用的技術(shù)和設(shè)備。否則，今后的運行管理、故障診斷等，都需要請專業(yè)人員，開銷巨大，運行效果不見得好。(3)環(huán)境適應(yīng)性原則：不要輕信外國某些機構(gòu)的評測報告，其中不乏商業(yè)因素。而且，即使是權(quán)威機構(gòu)的評測報告，也只是在特定網(wǎng)絡(luò)環(huán)境下取得的結(jié)果，不能作為產(chǎn)品選型的全部依據(jù)。(4)可管理性原則:對于大型網(wǎng)絡(luò)而言，這一點是至關(guān)重要的，他不但關(guān)系到系統(tǒng)的性能指標(biāo)，甚至關(guān)系到系統(tǒng)的可用性。主要考查網(wǎng)管系統(tǒng)對所選設(shè)備的監(jiān)管、配置能力，連同設(shè)備能夠提供的統(tǒng)計信息和故障檢測手段，如骨干交換機必須具備端口映像能力。這對于故障診斷，連同今后的網(wǎng)絡(luò)規(guī)劃具備特別重要的價值。(5)容錯冗余性原則:除了在網(wǎng)絡(luò)設(shè)計時要考慮冗余，骨干設(shè)備的容錯冗余也是必須的。所謂容錯，就是設(shè)備的某一模塊出現(xiàn)故障時，是否會影響其他模塊，乃至其他設(shè)備的正常工作；是否支持熱插拔；是否支持備份設(shè)備的自動轉(zhuǎn)換等。所謂冗余，就是配置的設(shè)備，是否能夠安裝多個相同功能的模塊，在工作正常的情況下實施負載分擔(dān)，當(dāng)其中一個出現(xiàn)問題時自動轉(zhuǎn)換。(6)滿足需求:滿足需求不是指簡單地滿足用戶現(xiàn)有的需求，而應(yīng)該綜合考慮用戶在將來的一段比較長的時間內(nèi)的擴展性。大多數(shù)時候，單位投資都是分期進行的，但規(guī)劃必須盡可能一步到位；不能出現(xiàn)一期滿足需要，到了二期就不能再擴的情況，設(shè)備選型必須在最大程度上保護用戶的投資。(7)實用:當(dāng)然，設(shè)備選型也不能太超前，一定要經(jīng)濟實用。對于模塊化的網(wǎng)絡(luò)設(shè)備，要注意模塊的有效利用，同時建議要用的時候再購買模塊。校園網(wǎng)交換機選擇交換機的分類標(biāo)準(zhǔn)(1)根據(jù)網(wǎng)絡(luò)覆蓋范圍可把交換機分為局域網(wǎng)交換機和廣域網(wǎng)交換機。(2)根據(jù)傳輸介質(zhì)和傳輸速度可把交換機分為以太網(wǎng)交換機，快速以太網(wǎng)交換機，千兆位以太網(wǎng)交換機，10千兆位以太網(wǎng)交換機，ATM交換機，F(xiàn)DDI交換機和令牌環(huán)交換機。(3)根據(jù)網(wǎng)絡(luò)層次可把交換機分為企業(yè)級交換機，校園網(wǎng)交換機，部門級交換機和工作組交換機，桌機型交換機。(4)根據(jù)交換機接口結(jié)構(gòu)可把交換機分為固定接口交換機和模塊劃交換機。(5)根據(jù)工作層協(xié)議可把交換機分為第二層交換機，第三層交換機和第四層交換機。(6)根據(jù)是否支持網(wǎng)管功能可把交換機分為網(wǎng)管型交換機和非網(wǎng)管型交換機。交換機的性能參數(shù)(1)背板帶寬：交換機的背板帶寬，是交換機接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)量.背板帶寬標(biāo)志了交換機總的數(shù)據(jù)交換能力，單位為Gbps,也稱為交換帶寬.一臺交換機的背板帶寬越高，所能處理數(shù)據(jù)的能力就越強，但同時設(shè)計成本也會越高。(2)包轉(zhuǎn)發(fā)率：包轉(zhuǎn)發(fā)率標(biāo)志了交換機轉(zhuǎn)發(fā)數(shù)據(jù)包能力的大小。單位一般為pps(包每秒).其實交換機的背板帶寬就決定了包轉(zhuǎn)發(fā)率，及交換機的背板帶寬越高，交換機處理數(shù)據(jù)的能力就越強，交換機的包轉(zhuǎn)發(fā)率就越高。(3)VLAN支持：VLAN是虛擬局域網(wǎng)的的意思。它從邏輯上把網(wǎng)絡(luò)劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組（單元）的數(shù)據(jù)交換能力。通過給局域網(wǎng)劃分VLAN可以有效的減少廣播風(fēng)暴，廣播碰撞問題和網(wǎng)絡(luò)帶寬資源的浪費等問題，它還具有很高的靈活性和安全性，是局域網(wǎng)安全建設(shè)的一個重要環(huán)節(jié)。(4)MAC地址表：MAC地址表存放于交換機的緩存中，并記住這些地址，這樣一來當(dāng)需要向目的地址發(fā)送數(shù)據(jù)時，交換機就可在MAC地址表中查找這個MAC地址的節(jié)點位置，然后直接向這個節(jié)點發(fā)送。所謂MAC地址數(shù)量是指交換機的MAC地址表中可以最多存儲的MAC地址數(shù)量，存儲的MAC地址數(shù)量越多，那么數(shù)據(jù)轉(zhuǎn)發(fā)的速度和效率也就越高。(5)交換機內(nèi)存：交換機中可能有多種內(nèi)存，例如FLASH（閃存），DRAM（動態(tài)內(nèi)存）ROM（只讀內(nèi)存），RAM（可讀，可寫的存儲器）。交換機的網(wǎng)絡(luò)參數(shù)(1)交換機所支持的網(wǎng)絡(luò)標(biāo)準(zhǔn)協(xié)議。(2)交換機的數(shù)據(jù)傳輸數(shù)率：交換機的數(shù)據(jù)傳輸速率是指交換機接口的數(shù)據(jù)交換速率.目前常見的有10Mbps,100Mbps.1000Mbps等幾類。交換機的接口(1)交換機的接口類型：接口類型是指交換機的接口是以太網(wǎng)，令牌環(huán)，F(xiàn)DDI還是ATM等類型，一般來說，固定接口交換機只有單一類型的接口，適合中小企業(yè)或個人用戶使用，而模塊化交換機由于可以有不同類型的介質(zhì)可供選擇，故接口類型更為豐富，類交換機適合部門級以上級別的用戶選擇。(2)交換機的接口數(shù)：選擇交換機設(shè)備時選擇合適的交換機接口數(shù)有利于交換機和電腦的分配。其它參數(shù)(1)是否支持全雙工：支持全雙工的交換機可以同步發(fā)送和接收數(shù)據(jù)。(2)是否支持網(wǎng)管功能：網(wǎng)絡(luò)管理，是指網(wǎng)絡(luò)管理員通過網(wǎng)絡(luò)管理程序?qū)W(wǎng)絡(luò)上的資源進行集中化管理的操作，包括配置管理，性能和記賬理，問題管理，操作管理和變化管理等。一臺設(shè)備所支持的管理程度反映了該設(shè)備的可管理性和可操作性。常見的網(wǎng)絡(luò)管理方式有SNMP管理技術(shù)，RMON技術(shù)，基于WEB的管理技術(shù)等。(3)堆疊：為了使交換機滿足大型網(wǎng)絡(luò)對端口數(shù)量的要求，一般需要交換機支持堆疊模式。堆疊技術(shù)一方面增加了用戶端口，能夠在交換機之間建立一條較寬的寬帶鏈路，能避免級聯(lián)方式的瓶頸；另一方面多個交換機能夠作為一個大的交換機，便于統(tǒng)一管理。校園網(wǎng)路由器選擇路由器的分類標(biāo)準(zhǔn)(1)從檔次上分，路由器可分高、中和低檔路由器，不過各廠家劃分并不完全一致。(2)從性能上分，路由器可分為線速路由器以及非線速路由器。(3)從結(jié)構(gòu)上分，路由器可分為模塊化結(jié)構(gòu)與非模塊化結(jié)構(gòu)。模塊化結(jié)構(gòu)可以靈活地配置路由器，以適應(yīng)企業(yè)不斷增加的業(yè)務(wù)需求，非模塊化的就只能提供固定的端口。(4)從功能上劃分，可將路由器分為核心層（骨干級）路由器，企業(yè)級路由器和訪問層（接入級）路由器。(5)從應(yīng)用劃分，路由器可分為通用路由器與專用路由器。一般所說的路由器皆為通用路由器。專用路由器通常為實現(xiàn)某種特定功能對路由器接口、硬件等作專門優(yōu)化。路由器的性能參數(shù)(1)CPUCPU是路由器最核心的組成部分。不同系列、不同型號的路由器，其中的CPU也不盡相同。處理器的好壞直接影響路由器的吞吐量（路由表查找時間）和路由計算能力（影響網(wǎng)絡(luò)路由收斂時間）。(2)內(nèi)存路由器中存在多種內(nèi)存，例如例如Flash（閃存）、DRAM（動態(tài)內(nèi)存）等。內(nèi)存用作存儲配置、路由器操作系統(tǒng)、路由協(xié)議軟件等內(nèi)容。路由表可能存儲在內(nèi)存中。通常來說路由器內(nèi)存越大越好（不考慮價格）。但是與CPU能力類似，內(nèi)存同樣不直接反映路由器性能與能力。(3)吞吐量吞吐量是指在不丟包的情況下單位時間內(nèi)通過的數(shù)據(jù)包數(shù)量，也就是指設(shè)備整機數(shù)據(jù)包轉(zhuǎn)發(fā)的能力，是設(shè)備性能的重要指標(biāo)。路由器吞吐量表示的是路由器每秒能處理的數(shù)據(jù)量，是路由器性能的一個直觀上的反映。(4)線速轉(zhuǎn)發(fā)能力所謂線速轉(zhuǎn)發(fā)能力，就是指在達到端口最大速率的時候，路由器傳輸?shù)臄?shù)據(jù)沒有丟包.線速轉(zhuǎn)發(fā)是路由器性能的一個重要指標(biāo)。簡單的說就是進來多大的流量，就出去多大的流量，不會因為設(shè)備處理能力的問題而造成吞吐量下降。(5)支持的網(wǎng)管協(xié)議在路由器中最常見的路由協(xié)議是SNMP。中文名稱為簡單網(wǎng)絡(luò)管理協(xié)議.支持的網(wǎng)關(guān)協(xié)議越多，越容易管理網(wǎng)絡(luò)。(6)帶機數(shù)量帶機數(shù)量很好理解，就是路由器能負載的計算機數(shù)量。在廠商介紹的性能參數(shù)表上經(jīng)?？梢钥吹綐?biāo)稱自己的路由器能帶200臺PC、300臺PC的，但是很多時候路由器的表現(xiàn)與標(biāo)稱的值都有很大的差別。(7)是否支持VPNVPN是虛擬專用網(wǎng)的簡稱。VPN是一種快速建立廣域聯(lián)接的互聯(lián)和訪問工具，也是一種強化網(wǎng)絡(luò)安全和管理的工具。VPN功能的路由器主要作用于遠程訪問本地局域網(wǎng)。(8)是否支持QoSQoS的英文全稱為"QualityofService"，中文名為"服務(wù)質(zhì)量"。QoS是網(wǎng)絡(luò)的一種安全機制,是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。在正常情況下，如果網(wǎng)絡(luò)只用于特定的無時間限制的應(yīng)用系統(tǒng)，并不需要QoS，比如Web應(yīng)用，或E-mail設(shè)置等。但是對關(guān)鍵應(yīng)用和多媒體應(yīng)用就十分必要。當(dāng)網(wǎng)絡(luò)過載或擁塞時，QoS能確保重要業(yè)務(wù)量不受延遲或丟棄，同時保證網(wǎng)絡(luò)的高效運行。(9)是否內(nèi)置防火墻防火墻是隔離本地和外部網(wǎng)絡(luò)的一道防御系統(tǒng)。路由器支持防火墻功能可