小型校園網(wǎng)組建

-.z.課程設(shè)計(jì)〔大作業(yè)〕報(bào)告課程名稱：計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)設(shè)計(jì)題目：小型校園網(wǎng)的組建院系：信息技術(shù)學(xué)院專業(yè)及班級(jí)：計(jì)算機(jī)科學(xué)與技術(shù)2班設(shè)計(jì)者：學(xué)號(hào)：指導(dǎo)教師：設(shè)計(jì)時(shí)間：201年月日--月日學(xué)院學(xué)院課程設(shè)計(jì)〔大作業(yè)〕任務(wù)書姓名： 院〔系〕：信息技術(shù)學(xué)院專業(yè)：計(jì)算機(jī)科學(xué)與技術(shù) 學(xué)號(hào)：任務(wù)起止日期：課程設(shè)計(jì)題目：小型校園網(wǎng)的組建課程設(shè)計(jì)要求及任務(wù)描述：計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)是使學(xué)生全面系統(tǒng)理解和掌握計(jì)算機(jī)網(wǎng)絡(luò)的原理和方法的重要環(huán)節(jié)。在理論課完成之后，給學(xué)生創(chuàng)造一個(gè)將理論應(yīng)用于實(shí)際的時(shí)機(jī)。學(xué)生在教師的指導(dǎo)下，通過1周時(shí)間，完成一個(gè)簡(jiǎn)單的網(wǎng)絡(luò)應(yīng)用的設(shè)計(jì)、分析、實(shí)施與調(diào)試工作。通過實(shí)際訓(xùn)練，使學(xué)生充分掌握計(jì)算機(jī)網(wǎng)絡(luò)理論的應(yīng)用技能。1、根據(jù)要求對(duì)指定園區(qū)建網(wǎng)進(jìn)展需求分析，提交需求分析報(bào)告；2、在需求分析的根底上進(jìn)展系統(tǒng)設(shè)計(jì)、技術(shù)選型，規(guī)劃、設(shè)計(jì)網(wǎng)絡(luò)的邏輯拓?fù)浞桨?、布線設(shè)計(jì)等，劃分子網(wǎng)，設(shè)計(jì)子網(wǎng)地址、掩碼和網(wǎng)關(guān)，為每個(gè)子網(wǎng)中的計(jì)算機(jī)指定IP地址；3、接入互聯(lián)網(wǎng)技術(shù)選擇；4、根據(jù)條件進(jìn)展設(shè)備選型，決定各類硬件和軟件的配置方案；5、構(gòu)建工作型局域網(wǎng)，在指定計(jì)算機(jī)安裝網(wǎng)絡(luò)接口卡，動(dòng)手制作雙絞線網(wǎng)線，把計(jì)算機(jī)與集線器〔交換機(jī)〕相連；在工作組中指定的基于計(jì)算機(jī)上分別安裝操作系統(tǒng)、TCP/IP協(xié)議，配置IP地址、掩碼和網(wǎng)關(guān)等參數(shù)，并測(cè)試網(wǎng)絡(luò)的連通性，設(shè)置資源共享，例如，設(shè)置網(wǎng)絡(luò)打印機(jī)的共享；6、創(chuàng)立一個(gè)簡(jiǎn)單的Web效勞器，并制作一些網(wǎng)頁(yè)，放入WEB效勞器，進(jìn)展Web效勞的測(cè)試，在此根底上，創(chuàng)立一個(gè)FTP效勞器，實(shí)現(xiàn)文件的上、下傳。7、創(chuàng)立局域網(wǎng)的DNS效勞器，配置相關(guān)文件，可以對(duì)局域網(wǎng)的主機(jī)作域名解析。8、創(chuàng)立局域網(wǎng)的DHCP效勞器，配置相關(guān)文件，可以對(duì)局域網(wǎng)的主機(jī)進(jìn)展動(dòng)態(tài)IP地址的分配。9、創(chuàng)立局域網(wǎng)的Mail效勞器，配置相關(guān)文件，以在局域網(wǎng)進(jìn)展管理?！?此項(xiàng)選作〕10、網(wǎng)絡(luò)設(shè)備配置的根本操作訓(xùn)練〔*此項(xiàng)選作〕工作方案及安排：1、 課題介紹、任務(wù)要求，分組、總體設(shè)計(jì) 0.5天 2、 IP地址規(guī)劃、網(wǎng)絡(luò)拓?fù)鋱D 1天 3、 流量分析、設(shè)備選型 1天 4、 DHCP、WEB等效勞的安裝與配置 1天 5、 設(shè)計(jì)的完善、書寫設(shè)計(jì)報(bào)告 1天 6、驗(yàn)收、考核 0.5天 合計(jì)： 5天 指導(dǎo)教師簽字2015年月日課程設(shè)計(jì)〔大作業(yè)〕成績(jī)**： ： 指導(dǎo)教師：課程設(shè)計(jì)題目：完成情況總結(jié)：指導(dǎo)教師評(píng)語：成績(jī)：填表時(shí)間： 指導(dǎo)教師簽名：目錄課程設(shè)計(jì)〔大作業(yè)〕報(bào)告0學(xué)院課程設(shè)計(jì)〔大作業(yè)〕任務(wù)書1課程設(shè)計(jì)〔大作業(yè)〕報(bào)告4題目分析4二、總體設(shè)計(jì)51、需求分析設(shè)計(jì)52、網(wǎng)絡(luò)系統(tǒng)的方案設(shè)計(jì)63、各樓的IP地址分配104、主要設(shè)備的選用11三、局域網(wǎng)組建與效勞配置121、創(chuàng)立一個(gè)創(chuàng)立的Web效勞器132、創(chuàng)立一個(gè)FTP效勞器143、創(chuàng)立局域網(wǎng)的DNS效勞器154、創(chuàng)立局域網(wǎng)的DHCP效勞器17四設(shè)備和軟件的配置與購(gòu)置方案191、網(wǎng)絡(luò)設(shè)備的選型：19五、心得27六、參考文獻(xiàn)27-.z.課程設(shè)計(jì)〔大作業(yè)〕報(bào)告題目分析*高校本局部為辦公區(qū)、教學(xué)區(qū)和生活區(qū)三局部。現(xiàn)假設(shè)：辦公區(qū)中各樓宇名及需要的信息點(diǎn)為：教務(wù)處〔15〕，黨政辦公樓〔30〕，圖書館〔60〕，教學(xué)區(qū)中，除計(jì)算機(jī)系大樓需要240個(gè)信息點(diǎn)外，其余各系部大樓及教學(xué)樓各需設(shè)置信息點(diǎn)的個(gè)數(shù)為100〔共有5棟大樓〕，生活區(qū)中每個(gè)建筑物里每個(gè)門洞設(shè)置1個(gè)信息點(diǎn)〔目前共有3000個(gè)信息點(diǎn)〕。試根據(jù)本部校園網(wǎng)的應(yīng)用需求和管理需求、各建筑物的地理分布、信息點(diǎn)分布，設(shè)計(jì)出本部的校園網(wǎng)初步組網(wǎng)方案。設(shè)計(jì)時(shí)，既要考慮當(dāng)前的網(wǎng)絡(luò)需求，也要兼顧今后的可擴(kuò)展性。假設(shè)使用預(yù)留的Internet地址，網(wǎng)絡(luò)主干傳輸速率為1000Mbit/s。方案中應(yīng)明確學(xué)院網(wǎng)管中心的位置，確定拓?fù)浞桨?，完成設(shè)備選型，注明各種設(shè)備、設(shè)施和軟件的生產(chǎn)商、名稱、型號(hào)、與配置。要求：1、根據(jù)要求對(duì)指定園區(qū)建網(wǎng)進(jìn)展需求分析，提交需求分析報(bào)告；2、在需求分析的根底上進(jìn)展系統(tǒng)設(shè)計(jì)、技術(shù)選型，規(guī)劃、設(shè)計(jì)網(wǎng)絡(luò)的邏輯拓?fù)浞桨浮⒉季€設(shè)計(jì)等，劃分子網(wǎng)，設(shè)計(jì)子網(wǎng)地址、掩碼和網(wǎng)關(guān)，為每個(gè)子網(wǎng)中的計(jì)算機(jī)指定IP地址；3、接入互聯(lián)網(wǎng)技術(shù)選擇；4、根據(jù)條件進(jìn)展設(shè)備選型，決定各類硬件和軟件的配置方案；5、構(gòu)建工作型局域網(wǎng)，在指定計(jì)算機(jī)安裝網(wǎng)絡(luò)接口卡，動(dòng)手制作雙絞線網(wǎng)線，把計(jì)算機(jī)與集線器〔交換機(jī)〕相連；在工作組中指定的基于計(jì)算機(jī)上分別安裝操作系統(tǒng)、TCP/IP協(xié)議，配置IP地址、掩碼和網(wǎng)關(guān)等參數(shù)，并測(cè)試網(wǎng)絡(luò)的連通性，設(shè)置資源共享，例如，設(shè)置網(wǎng)絡(luò)打印機(jī)的共享；6、創(chuàng)立一個(gè)簡(jiǎn)單的Web效勞器，并制作一些網(wǎng)頁(yè)，放入WEB效勞器，進(jìn)展Web效勞的測(cè)試，在此根底上，創(chuàng)立一個(gè)FTP效勞器，實(shí)現(xiàn)文件的上、下傳。7、創(chuàng)立局域網(wǎng)的DNS效勞器，配置相關(guān)文件，可以對(duì)局域網(wǎng)的主機(jī)作域名解析。8、創(chuàng)立局域網(wǎng)的DHCP效勞器，配置相關(guān)文件，可以對(duì)局域網(wǎng)的主機(jī)進(jìn)展動(dòng)態(tài)IP地址的分配。9、創(chuàng)立局域網(wǎng)的Mail效勞器，配置相關(guān)文件，可以在局域網(wǎng)進(jìn)展管理。二、總體設(shè)計(jì)1、需求分析設(shè)計(jì)隨著信息時(shí)代的到來，校園網(wǎng)已經(jīng)成為現(xiàn)代教育背景下的必要根底設(shè)施，成為學(xué)校提高水平的重要途徑。校園網(wǎng)絡(luò)的主干所承當(dāng)?shù)男畔⒘髁亢艽螅@網(wǎng)絡(luò)的建立的目標(biāo)是在校園實(shí)現(xiàn)多媒體教學(xué)、教務(wù)管理、通信、雙向視頻點(diǎn)播〔VOD〕等信息共享功能，能實(shí)現(xiàn)辦公的自動(dòng)化、無紙化。能通過與Internet的互聯(lián)，為全校師生提供國(guó)際互聯(lián)網(wǎng)上的各種效勞。教師可以制作多媒體課件以及在網(wǎng)上保存和查詢教學(xué)資源，能對(duì)學(xué)生進(jìn)展多媒體教學(xué)和通過網(wǎng)絡(luò)對(duì)學(xué)生進(jìn)展指導(dǎo)與考察等。學(xué)生也可以通過在網(wǎng)上瀏覽和查詢網(wǎng)上學(xué)習(xí)資源，從而可以更好地進(jìn)展學(xué)習(xí)，校園網(wǎng)能為學(xué)校的信息化建立打下根底。根據(jù)本校園實(shí)際情況主要應(yīng)用需求分析如下：用戶的應(yīng)用需求：所有用戶可以方便地瀏覽和查詢局域網(wǎng)和互聯(lián)網(wǎng)上的學(xué)習(xí)資源，通過效勞器、電子效勞器、文件效勞效勞器、遠(yuǎn)程登錄等實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)，此外為教務(wù)處提供教務(wù)管理、學(xué)籍管理、辦公管理等。通信需求：通過及網(wǎng)上BBS以及其它網(wǎng)絡(luò)功能滿足全院師生的通信與信息交換的要求，提供文件數(shù)據(jù)共享、電子效勞等。信息點(diǎn)和用戶需求：按照要求本校園網(wǎng)信息點(diǎn)總數(shù)為3000.其中辦公區(qū)需要的信息點(diǎn)為〔105個(gè)〕：教務(wù)處〔15〕，黨政辦公樓〔30〕，圖書館〔60〕；教學(xué)區(qū)為〔740個(gè)〕：除計(jì)算機(jī)系大樓需要240個(gè)信息點(diǎn)外，其余各系部大樓及教學(xué)樓各需設(shè)置信息點(diǎn)的個(gè)數(shù)為100〔5個(gè)〕；生活區(qū)為〔20個(gè)〕：20個(gè)宿舍樓區(qū)、食堂等各設(shè)置1個(gè)信息點(diǎn)。電子效勞器、文件效勞效勞器等為部單位效勞，效勞器、遠(yuǎn)程登錄等實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)，從外部獲得資源。性能需求：此校園網(wǎng)絡(luò)支持學(xué)校的日常辦公和管理，包括：辦公自動(dòng)化、圖書管理、檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等。支持網(wǎng)絡(luò)多媒體學(xué)習(xí)的信息傳輸要求。平安與管理需求：學(xué)生根本信息檔案和重要的工作文件要求對(duì)數(shù)據(jù)存儲(chǔ)、傳輸?shù)钠桨残缘男阅茌^高，如圖書管理、檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等可以通過分布式、集中式相集合的方法進(jìn)展管理。網(wǎng)絡(luò)平安對(duì)于網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。由于校園網(wǎng)與外部網(wǎng)進(jìn)展互聯(lián)特別是和Internet的互聯(lián)，Internet是一個(gè)開放式網(wǎng)絡(luò)系統(tǒng)，它的平安性是很差的。因此平安問題更加重要。應(yīng)該采用一定的技術(shù)來控制網(wǎng)絡(luò)的平安性，從部和外部同時(shí)對(duì)網(wǎng)絡(luò)資源的訪問進(jìn)展控制。當(dāng)前主要的網(wǎng)絡(luò)平安技術(shù)有，用戶身份驗(yàn)證，VLAN劃分，防火墻等技術(shù)。網(wǎng)絡(luò)系統(tǒng)還就具備高度的數(shù)據(jù)平安性和性。實(shí)用與經(jīng)濟(jì)性校園網(wǎng)的特點(diǎn)決定了網(wǎng)絡(luò)系統(tǒng)必需要有實(shí)用與經(jīng)濟(jì)性。實(shí)用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的使用。應(yīng)根據(jù)學(xué)校的實(shí)際情況，由于學(xué)校的建立資金有限，所以一般都要求網(wǎng)絡(luò)具有較高的性價(jià)比，所以在建立校園網(wǎng)時(shí)一定要使用性價(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建立資金。2、網(wǎng)絡(luò)系統(tǒng)的方案設(shè)計(jì)考慮到地理位置和效勞點(diǎn)等因素，將網(wǎng)絡(luò)中心設(shè)在計(jì)算機(jī)樓，以計(jì)算機(jī)樓為中心，用光纖連接到其它建筑物，構(gòu)成淮海工學(xué)院校園網(wǎng)光纖主干。通過DDN專線將整個(gè)校園網(wǎng)連入教育科研網(wǎng)CERNET，即連入國(guó)際互聯(lián)網(wǎng)，同時(shí)接入電信網(wǎng)。網(wǎng)絡(luò)構(gòu)造分成三層：核心層、會(huì)聚層、接入層?？紤]傳輸高速率和擴(kuò)展的需求，校園網(wǎng)整體采用光線傳輸。網(wǎng)絡(luò)主干采用6芯多模光纖。網(wǎng)絡(luò)中心到主建筑物結(jié)點(diǎn)采用六芯多模光纖連接，在全雙工條件下傳輸距離可達(dá)兩公里。光纖布線采用星形拓?fù)錁?gòu)造，這樣當(dāng)過渡到ATM時(shí)，不需要重新布線可使整個(gè)網(wǎng)絡(luò)保持原有的拓?fù)錁?gòu)造本校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)采用層次化的設(shè)計(jì)方法，即核心層、分布層〔會(huì)聚層〕和接入層。核心層高速傳輸核心層高速傳輸分布層基于策略的連接接入層本地與遠(yuǎn)程工作組用戶以上特點(diǎn)分層網(wǎng)絡(luò)構(gòu)造可以獲得良好的擴(kuò)展性，根據(jù)實(shí)際需求，整個(gè)校園網(wǎng)采用星型構(gòu)造，并分為核心層〔分布于網(wǎng)管中心〕和訪問層〔分布在各宿舍樓、教學(xué)樓,包括分布廣泛的各種低端網(wǎng)絡(luò)連接/交換設(shè)備及各種終端設(shè)備〕二層。對(duì)于整個(gè)網(wǎng)絡(luò)的拓?fù)錁?gòu)造為混合型構(gòu)造，以快速交換機(jī)為網(wǎng)絡(luò)中心的星型構(gòu)造，各部門以二級(jí)交換機(jī)為主結(jié)點(diǎn)的樹型構(gòu)造。圖3.2-1層次構(gòu)造拓?fù)鋱D網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則由于計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)的特殊性，網(wǎng)絡(luò)建立需要考慮以下一些因素：系統(tǒng)的先進(jìn)性、體統(tǒng)的穩(wěn)定性、系統(tǒng)的可擴(kuò)展性、系統(tǒng)的可維護(hù)性、應(yīng)用系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的配合度、與外界網(wǎng)絡(luò)的連通性、建立本錢的可承受度等?！惨弧?、選擇帶寬高的網(wǎng)絡(luò)設(shè)計(jì)校園網(wǎng)應(yīng)用的具體要求決定了網(wǎng)絡(luò)必須采取高帶寬網(wǎng)絡(luò)。多媒體課件包含了大量的聲音、圖象和動(dòng)畫等信息，需要高帶寬的網(wǎng)絡(luò)通信能力的支持。在構(gòu)建校園網(wǎng)時(shí)，不能由于網(wǎng)絡(luò)傳輸速率的缺乏，而影響整個(gè)網(wǎng)絡(luò)的整體性能，使傳輸速率成為網(wǎng)絡(luò)傳輸?shù)钠款i。所以校園網(wǎng)盡可能地采用最新的高帶寬網(wǎng)絡(luò)技術(shù)?！捕场?gòu)選擇可擴(kuò)大的網(wǎng)絡(luò)架校園網(wǎng)絡(luò)的用戶數(shù)量或效勞功能是逐步提高的，網(wǎng)絡(luò)技術(shù)也是日新月異的，新技術(shù)新產(chǎn)品不斷地涌現(xiàn)。一般情況下，校園網(wǎng)絡(luò)的建立資金用量非常大，對(duì)于學(xué)校來說，辦學(xué)資金是比擬緊的，所以在校園網(wǎng)構(gòu)建是，宜采用當(dāng)時(shí)最新的網(wǎng)絡(luò)技術(shù)，結(jié)合學(xué)校財(cái)力，實(shí)行分步實(shí)施，循序漸進(jìn)。這就要求在網(wǎng)絡(luò)構(gòu)件時(shí)要選擇具有良好可擴(kuò)展性能的網(wǎng)絡(luò)互連設(shè)備，一有效地保護(hù)現(xiàn)有的投資。〔三〕、充分共享絡(luò)資源組建計(jì)算機(jī)網(wǎng)絡(luò)的主要目的是實(shí)現(xiàn)資源共享，這個(gè)資源包括硬件資源、軟件資源。網(wǎng)絡(luò)用戶通過網(wǎng)絡(luò)不僅可以實(shí)現(xiàn)文件共享、數(shù)據(jù)共享，還可以通過網(wǎng)絡(luò)實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的共享，如打印機(jī)、存儲(chǔ)設(shè)備的共享等?！菜摹?、網(wǎng)絡(luò)可管理性，降低網(wǎng)絡(luò)運(yùn)行及維護(hù)本錢降低網(wǎng)絡(luò)運(yùn)營(yíng)本錢和維護(hù)本錢是網(wǎng)絡(luò)設(shè)計(jì)過程中必須考慮的一個(gè)環(huán)節(jié)。只要在網(wǎng)絡(luò)設(shè)計(jì)時(shí)選用支持網(wǎng)絡(luò)管理功能的網(wǎng)絡(luò)設(shè)備，才能為將來降低網(wǎng)絡(luò)運(yùn)行及維護(hù)本錢打下堅(jiān)實(shí)的根底?！参濉?、網(wǎng)絡(luò)系統(tǒng)與應(yīng)用系統(tǒng)的整和校園網(wǎng)絡(luò)構(gòu)建了校園部通暢的數(shù)據(jù)流通路了，為應(yīng)用系統(tǒng)發(fā)揮更大的作用打下了根底。網(wǎng)絡(luò)系統(tǒng)與應(yīng)系統(tǒng)要能夠很好的融合，才能發(fā)揮校園網(wǎng)的效率和優(yōu)勢(shì)，構(gòu)建校園網(wǎng)的目的并不是只為了人們?yōu)g覽Internet的方便。校園網(wǎng)平臺(tái)要能夠?yàn)閷W(xué)校的圖書資料管理、網(wǎng)絡(luò)考試、課件制作、教師檔案管理、校長(zhǎng)辦公系統(tǒng)、多媒體教學(xué)等提出技術(shù)的支持和幫助。應(yīng)用系統(tǒng)應(yīng)能夠在網(wǎng)絡(luò)平臺(tái)上，與硬件平臺(tái)很好的結(jié)合，發(fā)揮出網(wǎng)絡(luò)的優(yōu)勢(shì)。〔六〕、建立本錢考慮校園網(wǎng)工程在建立方面都希望本錢較低，整個(gè)網(wǎng)絡(luò)系統(tǒng)有較高的性價(jià)比，在設(shè)備選型等方面選用性價(jià)比高的網(wǎng)絡(luò)產(chǎn)品?！财摺?、高可靠性網(wǎng)絡(luò)要求具有高可靠性、高穩(wěn)定性和足夠設(shè)備冗余和備份，防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，防止網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效的情況。在網(wǎng)絡(luò)干線上要提供備份鏈路。在網(wǎng)絡(luò)設(shè)備上要提供適當(dāng)?shù)娜哂嗯渲?。采用各種有效的平安措施，保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)平安運(yùn)行。平安包括4個(gè)層面-網(wǎng)絡(luò)平安，操作系統(tǒng)平安，數(shù)據(jù)庫(kù)平安，應(yīng)用系統(tǒng)平安。由于Internet的開放性，世界各地的Internet用戶也可訪問校園網(wǎng)，校園網(wǎng)將采用防火墻、數(shù)據(jù)加密等技術(shù)防止非法侵入、防止竊聽和篡改數(shù)據(jù)、路由信息的平安保護(hù)來保證平安。同時(shí)要建立系統(tǒng)和數(shù)據(jù)庫(kù)的磁帶備份系統(tǒng)。各主要樓節(jié)點(diǎn)的交換機(jī)分別用光纖與網(wǎng)絡(luò)中心的中心交換機(jī)相連接，構(gòu)成校園網(wǎng)千兆位以太網(wǎng)的主干網(wǎng)絡(luò)，各節(jié)點(diǎn)交換機(jī)至桌面采用超5類雙絞線100Mbps交換。因此本校園網(wǎng)絡(luò)設(shè)計(jì)的拓?fù)錁?gòu)造圖如下所示：拓?fù)鋱D3、各樓的IP地址分配〔1〕生活區(qū)生活區(qū)子網(wǎng)地址子網(wǎng)掩碼IP地址網(wǎng)段建筑物〔3000〕—〔2〕辦公樓辦公樓子網(wǎng)地址子網(wǎng)掩碼IP地址網(wǎng)段教務(wù)處〔15〕—圖書館〔60〕—黨政辦公室〔30〕—〔3〕教學(xué)樓教學(xué)樓子網(wǎng)地址子網(wǎng)掩碼IP地址網(wǎng)段計(jì)算機(jī)系〔240〕—教學(xué)樓1〔100〕—教學(xué)樓2〔100〕—教學(xué)樓3〔100〕—教學(xué)樓4〔100〕172.16..80.1—教學(xué)樓5〔100〕—4、主要設(shè)備的選用〔1〕光纖采用多模光纖。因?yàn)槎嗄９饫w能夠支持較長(zhǎng)的傳輸距離，在10mbps及100mbps的以太網(wǎng)中多模光纖最長(zhǎng)可支持2000米的傳輸距離?！?〕防火墻采用企業(yè)級(jí)防火墻。因?yàn)槠髽I(yè)級(jí)防火墻是目前金融，電信以及政府機(jī)構(gòu)保護(hù)部網(wǎng)絡(luò)平安的首選產(chǎn)品，據(jù)統(tǒng)計(jì)三者所占的份額接近70%。防火墻會(huì)缺省設(shè)置一些根本規(guī)則，不需要用戶參與，可以有效防IP地址欺騙，保護(hù)網(wǎng)和防火墻免遭多種形式的拒絕效勞攻擊和非法訪問。〔3〕路由器采用多企業(yè)路由器。因?yàn)槎鄻I(yè)務(wù)路由器是一種多類型、多端口的路由器設(shè)備，它可以連接不同傳輸速率并運(yùn)行于各種環(huán)境的局域網(wǎng)和廣域網(wǎng)，也可以采用不同的協(xié)議。路由器屬于OSI模型的第三層--網(wǎng)絡(luò)層。指導(dǎo)從一個(gè)網(wǎng)段到另一個(gè)網(wǎng)段的數(shù)據(jù)傳輸，也能指導(dǎo)從一種網(wǎng)絡(luò)向另一種網(wǎng)絡(luò)的數(shù)據(jù)傳輸。多業(yè)務(wù)路由器增加了局部OSI模型的局部四層以及四層以上功能，具備一定的業(yè)務(wù)感知和處理能力，能夠提供平安和加密等方面的功能?！?〕效勞器采用機(jī)架式。因?yàn)闄C(jī)架式效勞器相對(duì)于塔式效勞器要節(jié)約空間，但是散熱稍微差一點(diǎn)，因?yàn)榭臻g緊湊。選擇其他效勞器機(jī)房的造價(jià)很昂貴，對(duì)于學(xué)校來說不太實(shí)用，業(yè)務(wù)相對(duì)固定，正好適用機(jī)架式構(gòu)造效勞器。〔5〕交換機(jī)采用智能交換機(jī)。因?yàn)橹悄芙粨Q機(jī)、路由交換機(jī)、千兆以太網(wǎng)交換機(jī)是為了更加方便的聯(lián)網(wǎng)而不會(huì)造成到處都是線的情況，方便管理，同時(shí)也是為了保證網(wǎng)速的正常，不會(huì)出現(xiàn)多臺(tái)同時(shí)上網(wǎng)時(shí)網(wǎng)速太差。三、局域網(wǎng)組建與效勞配置首先調(diào)試虛擬機(jī)和實(shí)體機(jī)：使用ping命令，最終能使虛擬機(jī)和實(shí)體機(jī)相互ping通。如下列圖所示：1、創(chuàng)立一個(gè)創(chuàng)立的Web效勞器首先安裝IIS步驟1單擊"開場(chǎng)"，指向"設(shè)置"，單擊"控制面板"，然后啟動(dòng)"添加/刪除程序"應(yīng)用程序。步驟2選擇"添加/刪除Windows組件"，然后按照如圖提示安裝、刪除或添加IIS組件。第二步建立WEB站點(diǎn)并發(fā)布容步驟1為Web站點(diǎn)創(chuàng)立主頁(yè)，單擊"開場(chǎng)"，單擊"控制面板/管理工具/Internet效勞器管理器"，翻開效勞應(yīng)用程序。右擊單擊“默認(rèn)Web站點(diǎn)〞，選擇“屬性〞即可設(shè)置并發(fā)布站點(diǎn)。步驟2添加新的主頁(yè)默認(rèn)文件名為“計(jì)算機(jī)系資源.html〞，并移動(dòng)到首部。步驟3將主頁(yè)復(fù)制到IIS的默認(rèn)或指定的Web發(fā)布目錄中。默認(rèn)Web發(fā)布目錄也稱為主目錄，安裝程序提供的位置是C:\Inetpub\root。步驟4在瀏覽器中輸入37即可訪問了?！簿W(wǎng)絡(luò)中的其他計(jì)算機(jī)亦可訪問〕實(shí)驗(yàn)結(jié)果如下列圖所示：2、創(chuàng)立一個(gè)FTP效勞器步驟1安裝IIS后翻開Internet信息效勞管理器，右擊“默認(rèn)的FTP站點(diǎn)〞,選擇“屬性〞步驟2默認(rèn)FTP站點(diǎn)目錄位置是C:\inetpub\ftproot，為實(shí)現(xiàn)文件上傳和下載功能。步驟3訪問FTP:///，實(shí)現(xiàn)上傳和下載文件功能。實(shí)驗(yàn)結(jié)果如下列圖所示：3、創(chuàng)立局域網(wǎng)的DNS效勞器DNS是域名系統(tǒng)(DomainNameSystem)的縮寫，是一種組織成域?qū)哟螛?gòu)造的計(jì)算機(jī)和網(wǎng)絡(luò)效勞命名系統(tǒng)。DNS命名用于TCP/IP網(wǎng)絡(luò)，如Internet，用來通過用戶友好的名稱定位計(jì)算機(jī)和效勞。當(dāng)用戶在應(yīng)用程序中輸入DNS名稱時(shí)，DNS效勞可以將此名稱解析為與此名稱相關(guān)的其他信息，如IP地址。步驟1翻開“添加/刪除程序〞窗口。選擇“開場(chǎng)菜單→設(shè)置→控制面板→添加/刪除程序〞。步驟2然后單擊“添加/刪除Windows組件〞，翻開“Windows組件向?qū)Ж暣翱冢凇敖M件〞下，滾動(dòng)列表并選中“網(wǎng)絡(luò)效勞〞，單擊“詳細(xì)信息〞按鈕，翻開“網(wǎng)絡(luò)效勞〞窗口。步驟3在“網(wǎng)絡(luò)效勞的子組件〞下，單擊“域名效勞系統(tǒng)(DNS)〞，然后單擊“確定〞按鈕。安裝程序開場(chǎng)配置組件，在“文件復(fù)制來源〞中，鍵入Windows*p分配文件的完整路徑，然后單擊“確定〞按鈕。所需的文件被復(fù)制到硬盤上，就可以使用效勞器軟件了。步驟4選擇“開場(chǎng)菜單→程序→管理工具→DNS〞翻開DNS控制臺(tái)，建立域名“.llbb**.〞映射IP地址“〞的主機(jī)記錄：然后根據(jù)提示選“標(biāo)準(zhǔn)主要區(qū)域〞、在“名稱〞處輸入“〞。單擊“下一步〞按鈕，顯示如圖新建建立“〞區(qū)域：選“DNS→llbb**〔所選的效勞器名〕→正向搜索區(qū)域→右鍵→新建區(qū)域〞，區(qū)域信息，然后單擊“確定〞按鈕完成新區(qū)域的創(chuàng)立。建立“l(fā)lbb**〞域：選“〞域，執(zhí)行“右鍵→新建域〞命令，在“鍵入新域名〞處輸入“l(fā)lbb**〞。建立“〞主機(jī)。選“l(fā)lbb**〞，執(zhí)行“右鍵→新建主機(jī)〞命令，“名稱〞處為“〞，“IP地址〞處輸入“〞，再按“添加主機(jī)〞按鈕。如下圖：步驟5建立域名“admin.llbb**.〞映射IP地址“37〞的主機(jī)記錄。域名“.llbb**.〞和“admin.llbb**.〞均位于同一個(gè)“區(qū)域〞和“域〞中，均在上步已建立好，因此應(yīng)直接使用，只需再在“域〞中添加相應(yīng)“主機(jī)名〞即可。建立“*zyao〞主機(jī)：選“l(fā)lbb**→右鍵→新建主機(jī)〞，在“名稱〞處輸入“admin〞，“IP地址〞處。步驟6建立域名“ftp.llbb**.〞映射IP地址“〞和域名“l(fā)lbb**.〞映射IP地址“〞的主機(jī)記錄方法同上，建立好的DNS控制臺(tái)下列圖所示。輸入“〞，最后再“添加主機(jī)〞即可。步驟7在任一本網(wǎng)的工作站中翻開“網(wǎng)絡(luò)〞窗口。選網(wǎng)絡(luò)組件的“TCP/IP〞組件，單擊“屬性〞按鈕，翻開“TCP/IP屬性〞窗口。在“DNS配置〞標(biāo)簽中，首先選中“啟用DNS〞單項(xiàng)選擇項(xiàng)，在“主機(jī)〞處輸入“l(fā)lbb**〞。然后單擊“添加〞按鈕，添加DNS效勞器的IP地址〔37〕。步驟8單擊“確定〞按鈕。系統(tǒng)將所需的文件復(fù)制到硬盤上，重新啟動(dòng)系統(tǒng)后，測(cè)試驗(yàn)證所進(jìn)展的設(shè)置，采用Windows*p中自帶的“ping〞命令來完成。實(shí)驗(yàn)結(jié)果如下列圖所示：4、創(chuàng)立局域網(wǎng)的DHCP效勞器DHCP效勞器是自動(dòng)獲取IP地址的效勞器，實(shí)驗(yàn)過程和以上的過程相似，首先要添加程序，在DHCP中添加工作區(qū)，然后調(diào)試實(shí)驗(yàn)。四設(shè)備和軟件的配置與購(gòu)置方案1、網(wǎng)絡(luò)設(shè)備的選型：〔一〕計(jì)算機(jī)樓1.核心交換機(jī):計(jì)算機(jī)樓需要兩臺(tái)核心交換機(jī)(其中一臺(tái)作為備用)，根據(jù)需求，選擇CISCOWS-C3750E-48TD-E作為核心交換機(jī)，其具體配置和參數(shù)如下列圖所示：圖5.核心層交換機(jī)及其具體參數(shù)2.會(huì)聚層交換機(jī):選擇CISCOWS-C3560G-24TS-E，其具體參數(shù)如下列圖：3.接入層交換機(jī)4.防火墻:為了提供平安的網(wǎng)絡(luò)環(huán)境，還需要一臺(tái)防火墻，這里選用CISCOASA5520-BUN-K9，其關(guān)鍵特性與具體參數(shù)如下所示：思科ASA5520-BUN-K9建立于CiscoPI*平安設(shè)備和CiscoVPN3000系列集中器技術(shù)，ASA5500系列是第一個(gè)兼具防火墻技術(shù)保護(hù)，同時(shí)提供SSL和IPsecVPN效勞的解決方案。將TrendMicro在互聯(lián)網(wǎng)邊緣的威脅防御和容控制優(yōu)勢(shì)與切實(shí)可行的思科解決方案結(jié)合在一起，提供全面防病毒、防間諜軟件、文件阻擋、防垃圾、防誘騙、URL阻擋和過濾以及容過濾效勞。思科ASA5520-BUN-K9提供主動(dòng)型全功能入侵防御效勞，有效阻止各種威脅，包括蠕蟲、應(yīng)用層攻擊、操作系統(tǒng)級(jí)攻擊、Rootkit攻擊、間諜軟件、對(duì)等文件共享和即時(shí)消息傳送。通過CiscoAdaptiveSecurityDeviceManager〔ASDM〕提供直觀的單設(shè)備管理和監(jiān)控效勞，通過CiscoSecurityManagementSuite提供企業(yè)級(jí)多設(shè)備集中管理效勞。5.路由器：CISCO7304Cisco?7304路由器專為部署于網(wǎng)絡(luò)邊緣而設(shè)計(jì)，它能為提高網(wǎng)絡(luò)效率，擴(kuò)展效勞個(gè)性化和增強(qiáng)業(yè)務(wù)靈活性，提供所需的特性靈活性。Cisco7304采用了小巧(4機(jī)架[RU])的模塊化(4插槽)機(jī)形，提供了高級(jí)IP和多協(xié)議標(biāo)簽交換(MPLS)效勞，滿足了在高端企業(yè)和電信運(yùn)營(yíng)商邊緣，被部署為會(huì)聚、網(wǎng)關(guān)或客戶端設(shè)備(CPE)的應(yīng)用所需的性能。Cisco7304提供了從DS0到OC-48/STM-16連接的廣泛接口、高可用性架構(gòu)和多協(xié)議支持。憑借更高的性能、不斷擴(kuò)展的豐富特性，以及對(duì)傳統(tǒng)端口適配器技術(shù)的支持，Cisco7304成為了提供小巧、多千兆且特性豐富的網(wǎng)絡(luò)的理想平臺(tái)。6.效勞器：HPProLiantDL380G6(491332-AA1)作為第六代的2U機(jī)架經(jīng)典產(chǎn)品，惠普ProLiantDL380G6續(xù)寫了其卓越工業(yè)化設(shè)計(jì)的理念，靈活高效且功能強(qiáng)大的ProLiantDL380G6作為HPProLiantG6系列效勞器的“標(biāo)志性〞產(chǎn)品，可以說是秉承其優(yōu)良的設(shè)計(jì)傳統(tǒng)，在性能大幅提升下，具有出色的靈活性和可管理性，能夠?yàn)槠髽I(yè)管理應(yīng)用提供更加便捷智能的軟件，在性能方面更是到達(dá)業(yè)界領(lǐng)先。·可支持兩顆IntelTurboBoost技術(shù)的Intel*eon5500系列處理器?！?8根DIMM插槽，最高支持144GBDDR3存，具備4:1穿插存取以及鏡像存功能。·六個(gè)可用PCI-E*pressGen2擴(kuò)展槽，可選配PCi-*/PCI-*E*press或*16插槽，能夠提供最新的高性能I/0技術(shù)?！で度胧紿PSmartArray