學(xué)校學(xué)生宿舍組網(wǎng)設(shè)計方案.doc

目錄前言.3第1章學(xué)?，F(xiàn)狀.41.1湖南科技學(xué)院平面示意圖.41.2學(xué)校南區(qū)學(xué)生宿舍概況.4第2章相關(guān)技術(shù)簡介.52.1Internet.52.1.1Internet的概念.52.1.2Internet提供的服務(wù).52.2PPPOE.62.2.1什么是PPPOE.62.2.2PPPOE相關(guān)技術(shù)概要.72.3DHCP.72.4FTP.72.4.1FTP協(xié)議簡介.72.4.2FTP服務(wù)器系統(tǒng).82.4.3匿名FTP.82.5DNS.8第3章網(wǎng)絡(luò)設(shè)計原則.9第4章需求分析.114.1項目介紹.114.2項目方組網(wǎng)需求.114.3服務(wù)器需求分析.114.4接入點統(tǒng)計.124.5安全需求.12第5章IP地址以及VLAN規(guī)劃.135.1IP地址規(guī)劃原則.135.2具體設(shè)計.145.2.1終端設(shè)備IP地址規(guī)劃.145.2.2設(shè)備管理IP地址規(guī)劃.155.2.3設(shè)備互聯(lián)IP地址規(guī)劃.17第6章網(wǎng)絡(luò)設(shè)計.176.1網(wǎng)絡(luò)拓?fù)鋱D.176.2網(wǎng)絡(luò)設(shè)計描述.196.3區(qū)域設(shè)計.196.4網(wǎng)絡(luò)安全.196.4.1網(wǎng)絡(luò)物理是否安全.196.4.2網(wǎng)絡(luò)平臺是否安全.206.4.3系統(tǒng)是否安全.206.4.4應(yīng)用是否安全.216.4.5管理是否安全.216.4.6人為惡意攻擊手段.216.4.7數(shù)據(jù)備份與恢復(fù).22第7章設(shè)備選型.237.1核心交換機(jī)選型說明.237.1.1設(shè)備類型類型.237.1.2產(chǎn)品特色.237.2匯聚交換機(jī)選型說明.287.2.1設(shè)備類型.287.2.2產(chǎn)品特性.287.2.3產(chǎn)品參數(shù).297.3接入交換機(jī)選型說明.317.3.1設(shè)備類型.317.4.1防火墻選型說明.32第8章網(wǎng)絡(luò)管理和安全.338.1網(wǎng)絡(luò)管理.338.2網(wǎng)絡(luò)安全.348.2.1病毒防范策略.348.2.2網(wǎng)絡(luò)攻擊及防范策略.368.3網(wǎng)絡(luò)管理功能.398.3.1認(rèn)證計費管理軟件選型說明.398.3.2網(wǎng)絡(luò)管理軟件選型說明.438.4故障管理.458.4.1用戶上網(wǎng)故障分析.458.4.2IP沖突解決方案.46第9章方案預(yù)算.519.1接入層設(shè)備預(yù)算.519.2匯聚層設(shè)備預(yù)算.519.3核心層設(shè)備預(yù)算.519.4線纜預(yù)算.519.5其他設(shè)備預(yù)算.529.6總計.52第10章參考文獻(xiàn).52前言從1959年ARPA建立了ARPANET網(wǎng)開始，互聯(lián)網(wǎng)只經(jīng)過短短四十多年的發(fā)展，今天，網(wǎng)絡(luò)已經(jīng)開始對整個經(jīng)濟(jì)體系產(chǎn)生影響。網(wǎng)絡(luò)將像電話、汽車等的發(fā)明一樣產(chǎn)生深刻影響，并比他們的影響更深遠(yuǎn)。許多發(fā)達(dá)國家和一些發(fā)展中國家也相繼提出了本國或本地區(qū)的信息基礎(chǔ)設(shè)施計劃?？梢哉f，信息化程度已成為衡量一個國家現(xiàn)代化水平和綜合國力強弱的重要標(biāo)志。隨著網(wǎng)絡(luò)的普及，學(xué)生上網(wǎng)問題已經(jīng)成為學(xué)校基礎(chǔ)設(shè)施建設(shè)中的重點。事實上，Internet的時代早已經(jīng)來臨，只是限于連接速率和費用的問題，很多人并沒有真正能夠好好地利用、享受它。如今，各種各樣的連接方式和越來越快的連接速率使得人們能夠很好地享受寬帶網(wǎng)（BroadbandNetworking）所帶來的沖擊和給我們生活、學(xué)習(xí)、工作方式的沖擊，讓我們生活真正地生活、工作、享受在一個寬帶的時代！如果網(wǎng)絡(luò)沒有被有效被學(xué)生利用，那么中國教育的信息化建設(shè)將普遍滯后，未能從戰(zhàn)略的高度把信息化作為企業(yè)自我發(fā)展的內(nèi)在需求，未能把網(wǎng)絡(luò)提供的市場機(jī)會作為提高人才競爭力的有效途徑和企業(yè)可持續(xù)發(fā)展的新的增長點。對大多數(shù)學(xué)生而言，網(wǎng)絡(luò)成為了他們了解市場，把握機(jī)會的一個重要途徑，學(xué)校宿舍聯(lián)網(wǎng)都沒有建立，遠(yuǎn)不能適應(yīng)網(wǎng)絡(luò)經(jīng)濟(jì)發(fā)展對學(xué)生的需要和要求。學(xué)生信息化程度不高將會成為未來中國社會發(fā)展的一個重大阻力?；谏厦嬉幌盗行畔⒒瘑栴}，學(xué)生宿舍能否實現(xiàn)信息化已經(jīng)成為學(xué)生能否順利發(fā)展的重要條件。一個好的學(xué)生宿舍網(wǎng)絡(luò)有利于學(xué)生了解社會發(fā)展需求，一便于將能更好的適應(yīng)社會，因此學(xué)生宿舍區(qū)網(wǎng)絡(luò)建設(shè)在這種社會環(huán)境下已尤為必要。第1章學(xué)?，F(xiàn)狀1.1湖南科技學(xué)院平面示意圖1.2學(xué)校南區(qū)學(xué)生宿舍概況南校區(qū)共有七棟學(xué)生宿舍樓，每棟宿舍樓六層分A、B兩個區(qū)域，宿舍樓中除了原有的PSTN線路和插座，沒有任何網(wǎng)絡(luò)設(shè)備和機(jī)房。宿舍樓A座宿舍樓B座學(xué)生宿舍樓切面圖大門第2章相關(guān)技術(shù)簡介2.1Internet隨著社會的發(fā)展Internet(互聯(lián)網(wǎng))技術(shù)在信息社會中的作用越來越重要，接下來我們認(rèn)識下Internet.2.1.1Internet的概念I(lǐng)nternet是全球計算機(jī)系統(tǒng)的集合，這些計算機(jī)通過主干系統(tǒng)互連在一起，在一套完整的編制和命令系統(tǒng)，它不獨立隸屬于某個人、單位、組織或國家，它是一個開發(fā)的世界性網(wǎng)絡(luò)。Internet是在通信網(wǎng)絡(luò)基礎(chǔ)上，以TCP/IP協(xié)議為基標(biāo)、以域名地址和IP地址為標(biāo)識、以網(wǎng)關(guān)和路由為轉(zhuǎn)換協(xié)議的工具構(gòu)成的網(wǎng)絡(luò)的集合。Internet實質(zhì)上是由遍布全球的各種計算機(jī)網(wǎng)路互連而成的網(wǎng)絡(luò)，而不論這些網(wǎng)絡(luò)類型的異同、規(guī)模大小和地址位置的遠(yuǎn)近。圖2-1為Internet的結(jié)構(gòu)示意圖。圖1-1Internet結(jié)構(gòu)示意圖2.1.2Internet提供的服務(wù)1、電子郵件服務(wù)（E_Mail）電子郵件服務(wù)是目前最常見、應(yīng)用最廣泛的一種到聯(lián)網(wǎng)服務(wù)。通過電子郵件，可以與Internet上的任何人交換信息。電子郵件的快速、高效、方便以及價廉，越來越得到了廣泛的應(yīng)用，目前只要是上過網(wǎng)的網(wǎng)民就肯定用過電子郵件這種服務(wù)。目前，全球平均每天約有幾千萬份電子郵件在網(wǎng)上傳輸。2、文件傳輸文件傳輸協(xié)議（FileTransferProtocol,FTP）是一個用于在兩臺裝有不同操作系統(tǒng)的機(jī)器中傳輸計算機(jī)文件的軟件標(biāo)準(zhǔn)。它屬于網(wǎng)絡(luò)協(xié)議組的應(yīng)用層。3、遠(yuǎn)程登錄遠(yuǎn)程登錄（telnet）,因特網(wǎng)上較早提供的服務(wù)。用戶通過該命令使自己的計算機(jī)暫時成為遠(yuǎn)地計算機(jī)的終端，直接調(diào)用遠(yuǎn)地計算機(jī)的資源和服務(wù)。2.2PPPOE2.2.1什么是PPPOEPPP是為串行通信設(shè)計的，現(xiàn)在它與以太網(wǎng)（Ethernet）相結(jié)合，成為在以太網(wǎng)絡(luò)中轉(zhuǎn)播PPP幀信息的技術(shù)。也稱PPPoverEthernet，即PPPoE協(xié)議。PPP協(xié)議與以太網(wǎng)并不是兼容的東西，因此用戶經(jīng)常感到十分的迷惑，為什么要將以太網(wǎng)與PPP結(jié)合在一起呢？如果我們將TCP/IP通信與公路交通相比的話，那么基本的TCP/IP協(xié)議就是這個城市的街道網(wǎng)。街道上有許多的路口（或者停車點），人們在馬路上可以很容易地上車或者下車。但是人們不知道每條街上有多少輛車在跑，而且每新增加一個路口將帶來新的管理任務(wù)，因為你將更不清楚有多少人，有多少車在街道上跑了。PPP就好比鐵路，人們只能在固定的站點上上車或者下車，因此對乘客的管理和控制也相對容易（比如上車必須買票。）因此不妨再打個比喻，PPPoE就象是在街道上跑的火車，事實上這不是不可能的，比如電車軌道，地鐵。它帶來的好處是顯而易見的，首先它不影響城市里其它的交通，其次還給你帶來鐵路的優(yōu)點，比如流量的控制。有些ISP并不是通過串行鏈路與用戶相連的，這種情況下PPPoE也可以帶來部分好處；使用串行鏈路的ISP早已經(jīng)在調(diào)制解調(diào)器通信上使用PPP了，另一方面，DSL提供商通過以太網(wǎng)，而不是串行鏈路通信，因此PPPoE可以滿足許多人的需要。并且，許多人對于PPPoE的付加能力感到特別滿意。因為PPPoE允許ISP們對用戶的登錄安全進(jìn)行控制和測量用戶流量。2.2.2PPPOE相關(guān)技術(shù)概要1通信過程概述建立PPPOE通道（ADSL撥號）分兩個階段：發(fā)現(xiàn)階段和PPP會話階段。在發(fā)現(xiàn)階段，以太網(wǎng)上的客戶機(jī)要找到一個訪問集中器(AC，AccessConcentrator)，就是ADSLMODEM，在家用時一般就只有一個AC；但如果是一個以太網(wǎng)內(nèi)可能會有多條ADSL，就會有多個AC，這時客戶機(jī)就從中選擇一個。發(fā)現(xiàn)階段完成后，客戶機(jī)和AC都得到要在以太網(wǎng)上建立PPP通道的相關(guān)信息。發(fā)現(xiàn)階段是無狀態(tài)的，也就是兩邊都不用保存以前的狀態(tài)信息；只有PPP會話開始后，雙方就要建立一個虛擬的PPP通信接口，具體在Linux下會有ppp0網(wǎng)卡，在windows下網(wǎng)絡(luò)連接中增加ADSL的接口。2協(xié)議頭格式PPPOE數(shù)據(jù)是直接在以太頭數(shù)據(jù)之上的，其等級和ARP、IP等是相同的，在以太頭的類型字段中，用0x8863表示是PPPOE發(fā)現(xiàn)階段數(shù)據(jù)，用0x8864表示PPP會話階段數(shù)據(jù)，2.3DHCP動態(tài)主機(jī)設(shè)置協(xié)議（DynamicHostConfigurationProtocol,DHC