建大宿舍樓的組網(wǎng)方案設(shè)計(jì)

摘要 微型計(jì)算機(jī)在大學(xué)校園已經(jīng)相當(dāng)普及，不僅有臺(tái)式，而且各種品牌的筆記本式計(jì)算機(jī)也屢見不鮮。學(xué)生幾乎人手一臺(tái)。計(jì)算機(jī)已經(jīng)逐漸成為大學(xué)生學(xué)習(xí)和生活中必不可少的工具。但是，在計(jì)算機(jī)的應(yīng)用中，單擊操作存在著很多不便。比如計(jì)算機(jī)之間無法直接進(jìn)行文件拷貝，無法利用計(jì)算機(jī)傳輸個(gè)人信息，無法聯(lián)網(wǎng)等。其主要原因是沒有實(shí)現(xiàn)計(jì)算機(jī)互聯(lián)網(wǎng)，喪失了計(jì)算機(jī)本應(yīng)有的功能。使計(jì)算機(jī)的功能不能完全發(fā)揮出來。因此，在大學(xué)中組建學(xué)生集體宿舍局域網(wǎng)，將是必要的措施。組建學(xué)生宿舍局域網(wǎng)的好處很多，如下： 1)感受計(jì)算機(jī)網(wǎng)絡(luò)的魅力。通過嶄新的計(jì)算機(jī)網(wǎng)絡(luò)科技實(shí)例，激發(fā)大學(xué)生熱愛科 學(xué)、學(xué)習(xí)科學(xué)技術(shù)的熱情。 2)提供給學(xué)生接觸、感受計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐機(jī)會(huì)。增強(qiáng)學(xué)生感性認(rèn)識(shí)。提高學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)的興趣。 3)提供高效的信息咨詢平臺(tái)。是學(xué)生方便、快決的了解國內(nèi)外大事、重要新聞，科技發(fā)展動(dòng)態(tài)、先進(jìn)的技術(shù)成果以及生活信息。 4)提供實(shí)習(xí)的學(xué)習(xí)工具。學(xué)生可以通過網(wǎng)絡(luò)，學(xué)習(xí)新興軟件、編程技巧、網(wǎng)站設(shè)計(jì)方法、做作業(yè)以及準(zhǔn)備論文等。 5)提供實(shí)用資料庫。學(xué)生可以通過網(wǎng)絡(luò)，查閱資料、進(jìn)入電子圖書館看書，下載有關(guān)信息。 6)提供生活和娛樂空間。如收發(fā)電子郵件、網(wǎng)上BBS、網(wǎng)上聊天、網(wǎng)上看電影和電視連續(xù)劇以及網(wǎng)上玩在線游戲等。 以西安建筑科技大學(xué)宿舍樓為載體，進(jìn)行局域網(wǎng)的組網(wǎng)方案設(shè)計(jì)。組建局域網(wǎng)的主要步驟如下： 1）選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 2）選擇傳輸介質(zhì) 3）選擇網(wǎng)絡(luò)設(shè)備 4）選擇網(wǎng)絡(luò)操作系統(tǒng) 5）選擇網(wǎng)絡(luò)結(jié)構(gòu) 6）選擇通信協(xié)議關(guān)鍵字：計(jì)算機(jī)網(wǎng)絡(luò)、局域網(wǎng)、網(wǎng)絡(luò)協(xié)議、互聯(lián)網(wǎng)目錄第1章 前期規(guī)劃及西安建筑科技大學(xué)概況介紹41.1 西安建筑科技大學(xué)平面圖41.2宿舍樓概況51.3宿舍樓組網(wǎng)方案設(shè)計(jì)需求分析61.4傳輸介質(zhì)（暫不考慮無線介質(zhì)）、網(wǎng)絡(luò)設(shè)備的介紹6第2章 網(wǎng)絡(luò)設(shè)計(jì)原則72.1經(jīng)濟(jì)實(shí)用性82.2高性能82.3關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證82.4信息點(diǎn)可控性 8 2.5先進(jìn)性 82.6可靠穩(wěn)定性 8 2.7安全性 8第3章 網(wǎng)絡(luò)設(shè)計(jì)9 3.1組網(wǎng)方案設(shè)計(jì)9 3.2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)9 3.3網(wǎng)絡(luò)傳輸介質(zhì)的選擇9 3.4網(wǎng)絡(luò)組網(wǎng)設(shè)備的選擇及估價(jià)103.5網(wǎng)絡(luò)操作系統(tǒng)的選擇113.6網(wǎng)絡(luò)協(xié)議的選擇11第4章 網(wǎng)絡(luò)實(shí)施124.1網(wǎng)絡(luò)布線124.2設(shè)備選擇124.3網(wǎng)絡(luò)設(shè)備的連接方法及安裝步驟134.4網(wǎng)絡(luò)協(xié)議添加及設(shè)置134.5子網(wǎng)的劃分方法及IP地址的設(shè)置15網(wǎng)絡(luò)測試與維護(hù)17第6章 網(wǎng)絡(luò)安全管理186.1網(wǎng)絡(luò)安全186.2網(wǎng)絡(luò)管理19總結(jié)19參考文獻(xiàn)20第1章 前期規(guī)劃及西安建筑科技大學(xué)概況介紹 1.1 西安建筑科技大學(xué)平面圖 圖1.1 西安建筑科技大學(xué)平面圖1.2宿舍樓概況 西安建筑科技大學(xué)現(xiàn)有1棟、2棟、3A、3B、3C、4棟、5棟、6棟、7棟總共9棟宿舍樓。這些樓層全部是六層樓這一結(jié)構(gòu)。為了方便之后的方案設(shè)計(jì)，現(xiàn)在依次排序?yàn)?號(hào)、2號(hào)、3號(hào)、4號(hào)、5號(hào)、6號(hào)、7號(hào)、8號(hào)、9號(hào)。1.3宿舍樓組網(wǎng)方案設(shè)計(jì)需求分析 1）核心交換設(shè)備要求具有強(qiáng)大的處理能力和良好的安全性、可靠性、可擴(kuò)展性;支持各種成熟技術(shù)，未來能平滑升級(jí)到萬兆。 2）接入層網(wǎng)絡(luò)設(shè)備需要支持基于MAC地址802.1x功能和基于端口802.1x功能，以此保證賬號(hào)的惟一性.同時(shí)，支持遠(yuǎn)程Te1net管理、mib-|及遠(yuǎn)程開關(guān)交換機(jī)端口功能;此外還要求適應(yīng)大量用戶并發(fā)認(rèn)證及復(fù)雜的工作環(huán)境等。 3）要求能夠?qū)崿F(xiàn)對(duì)用戶名、IP地址、MAC地址、交換機(jī)端口、交換機(jī)IP的同時(shí)綁定，以此杜絕非法用戶惡意盜用合法用戶的用戶名、密碼、IP和MAC等現(xiàn)象，確保計(jì)費(fèi)工作。 4）解決用戶私自架設(shè)代理服務(wù)器的現(xiàn)象。 5）支持標(biāo)準(zhǔn)Radius認(rèn)證計(jì)費(fèi)，可連接多種接入設(shè)備。一方面要求設(shè)備支持802.1x認(rèn)證方式;另一方面又要求系統(tǒng)支持基于時(shí)長、流量以及包月的計(jì)費(fèi)模式，從而為網(wǎng)絡(luò)管理提供完善、靈活、可定制的計(jì)費(fèi)策略;同時(shí)還需要保證30，000個(gè)以上用戶并行時(shí)網(wǎng)絡(luò)運(yùn)營的穩(wěn)定和管理簡便。 6）網(wǎng)絡(luò)必須具備高可靠、易管理等特征。 1.4傳輸介質(zhì)（暫不考慮無線介質(zhì)）、網(wǎng)絡(luò)設(shè)備的介紹 圖1.2常用的傳輸介質(zhì)表1.1 傳輸介質(zhì)的比較：傳輸介質(zhì)費(fèi)用傳輸距離傳輸速度雙絞線低100米慢同軸電纜中2公里較快光纖高50-100公里光速 圖1.3網(wǎng)絡(luò)設(shè)備表1.2 網(wǎng)絡(luò)設(shè)備的比較：網(wǎng)絡(luò)設(shè)備費(fèi)用功能傳輸速度集線器低較差慢交換機(jī)中較好快路由器高好快 上面給出了傳輸介質(zhì)以及網(wǎng)絡(luò)設(shè)備的各自優(yōu)缺點(diǎn)，在組網(wǎng)的過程中可結(jié)合上面兩表進(jìn)行選材。以求得到最佳方案。第2章 網(wǎng)絡(luò)設(shè)計(jì)原則隨著近年來計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，我們知道學(xué)生宿舍網(wǎng)既有一般網(wǎng)絡(luò)設(shè)計(jì)的特點(diǎn)，又有其特殊性，除了一般網(wǎng)絡(luò)所必需的可靠性、穩(wěn)定性和安全性等條件外，在進(jìn)行學(xué)生宿舍網(wǎng)建設(shè)規(guī)劃時(shí)，還應(yīng)該考慮所有信息點(diǎn)的可控性、高性能以及關(guān)鍵業(yè)務(wù)的QOS保證等。另外在網(wǎng)絡(luò)設(shè)計(jì)中，如何預(yù)留擴(kuò)展空間和進(jìn)行投資保護(hù)，以滿足新應(yīng)用的需求以及信息量增長和變化需要，也是學(xué)生宿舍網(wǎng)建設(shè)過程中需要重點(diǎn)考慮的因素。在充分考慮學(xué)生宿舍網(wǎng)的多應(yīng)用、易管理的同時(shí)，本方案同時(shí)還遵循如下原則: 2.1經(jīng)濟(jì)實(shí)用性升級(jí)擴(kuò)容信息網(wǎng)絡(luò)必須實(shí)用且具有很高的性能性價(jià)比。 2.2高性能 構(gòu)建宿舍網(wǎng)的組網(wǎng)技術(shù)必須是高帶寬的組網(wǎng)技術(shù)。骨干交換設(shè)備必須支持線速交換，以保證無阻塞的數(shù)據(jù)交換;另外，從網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)上，需要考慮到一些高流量多媒體應(yīng)用的分布式部署，以降低跨骨干網(wǎng)的流量，提高網(wǎng)絡(luò)的性能。 2.3關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證 宿舍網(wǎng)中有各種各樣的應(yīng)用業(yè)務(wù)數(shù)據(jù)流，當(dāng)網(wǎng)絡(luò)流量處于高峰期時(shí)，必定會(huì)影響關(guān)鍵業(yè)務(wù)數(shù)據(jù)流的響應(yīng)時(shí)間，對(duì)于多媒體業(yè)務(wù)來說就會(huì)有說話結(jié)巴、圖像馬賽克的情況。因此，高性能的網(wǎng)絡(luò)也還是需要QOS服務(wù)質(zhì)量保證的。 2.4信息點(diǎn)可控性 宿舍網(wǎng)的信息點(diǎn)分布很廣，與一般企業(yè)網(wǎng)比較，宿舍網(wǎng)用戶的流動(dòng)性大，比較難管理，為了保證網(wǎng)絡(luò)資料的有效利用，對(duì)信息點(diǎn)的可控性要求是必須的。除了對(duì)訪問帶寬限制，還必須提供基于用戶的接入認(rèn)證、授權(quán)和計(jì)費(fèi)。為了不影響網(wǎng)絡(luò)性能，應(yīng)該在接入層設(shè)備分布式實(shí)現(xiàn)信息點(diǎn)的控制。 2.5先進(jìn)性 所選的設(shè)備必須具有很好的擴(kuò)展性，當(dāng)網(wǎng)絡(luò)規(guī)?；驇捫枰獢U(kuò)展時(shí)，能夠以最小的代價(jià)滿足新的需求。 2.6可靠穩(wěn)定性 可靠穩(wěn)定的網(wǎng)絡(luò)平臺(tái)是應(yīng)用業(yè)務(wù)系統(tǒng)得以實(shí)施和推廣的基石。網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)必須從設(shè)備、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)技術(shù)等幾個(gè)方面保證網(wǎng)絡(luò)的可靠穩(wěn)定性。 2.7安全性 宿舍網(wǎng)網(wǎng)絡(luò)平臺(tái)的安全，除了要保障網(wǎng)絡(luò)平臺(tái)的安全性，還需要在一定程度上保障應(yīng)用業(yè)務(wù)系統(tǒng)和其它網(wǎng)絡(luò)資源的安全。網(wǎng)絡(luò)平臺(tái)應(yīng)該從幾個(gè)方面保證網(wǎng)絡(luò)安全: 1)設(shè)備本身的訪問安全; 2)內(nèi)部網(wǎng)之間資源訪問安全; 3)路由系統(tǒng)的安全; 4)互聯(lián)網(wǎng)訪問安全。第3章 網(wǎng)絡(luò)設(shè)計(jì) 3.1組網(wǎng)方案設(shè)計(jì)宿舍樓情況：一共有9棟宿舍樓（假設(shè)規(guī)格相同），上面提到依次排號(hào)為1號(hào)、2號(hào)、3號(hào)、4號(hào)、5號(hào)、6號(hào)、7號(hào)、8號(hào)、9號(hào)。共計(jì)有寢室2160間。每一個(gè)寢室設(shè)置1個(gè)信息點(diǎn)。 3.2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)主要的拓?fù)浣Y(jié)構(gòu)有：星型拓?fù)浣Y(jié)構(gòu)、環(huán)形拓?fù)浣Y(jié)構(gòu)、總線型拓?fù)浣Y(jié)構(gòu)。我們選擇總線型拓?fù)浣Y(jié)構(gòu)。其特點(diǎn)是信道利用率高、結(jié)構(gòu)簡單、安裝容易、節(jié)省電纜，增減方便等。 3.3網(wǎng)絡(luò)傳輸介質(zhì)的選擇 為了讓同學(xué)們上網(wǎng)得到相對(duì)大的寬帶，所以我們選擇光纖和雙絞線（主要用于綜合布線）。 3.4網(wǎng)絡(luò)組網(wǎng)設(shè)備的選擇及估價(jià) 主要選擇的網(wǎng)絡(luò)設(shè)備有：交換機(jī)、路由器、網(wǎng)卡、集線器等RG-S6806交換機(jī) 網(wǎng)上報(bào)價(jià)：4萬 圖3.2STAR-S3550交換機(jī) 報(bào)價(jià)：2.4萬 圖3.3RG-S2126G/2150G交換機(jī) 報(bào)價(jià)：0.6萬 圖3.4Cisco3000路由器 報(bào)價(jià)：3600元 圖3.5總報(bào)價(jià)：光纖、路由器、各級(jí)交換機(jī)大約耗資200萬 3.5網(wǎng)絡(luò)操作系統(tǒng)的選擇 網(wǎng)絡(luò)操作系統(tǒng)一般可分為兩類：面向任務(wù)型和通用性。 典型的網(wǎng)絡(luò)操作系統(tǒng)有：Windows類、NetWare、Unix、Linux Unix適用于大型網(wǎng)絡(luò)，Linux適用于小型網(wǎng)絡(luò)，Windows類適用于中小型網(wǎng)絡(luò)。因此我建議選用Windows類。 3.6網(wǎng)絡(luò)協(xié)議的選擇常用的網(wǎng)絡(luò)協(xié)議有：NETBEUL 、 IPX/SPX 、 TCP/IP。NETBEUL ：是專門為幾臺(tái)到百余臺(tái)PC所組成的單端部門級(jí)小型局域網(wǎng)而設(shè)計(jì)的，它不具有跨網(wǎng)段工作的功能，即NETBEUL不具備路由功能。IPX/SPX：具有完全的路由能力，可用于大型企業(yè)網(wǎng)TCP/IP：建立計(jì)算機(jī)局域網(wǎng)和廣域網(wǎng)的首選協(xié)議（因特網(wǎng)的最基本協(xié)議?。容^上述常用協(xié)議，不難得出結(jié)果，我們的首選肯定是TCP/IP第4章 網(wǎng)絡(luò)實(shí)施4.1網(wǎng)絡(luò)布線一共有9棟宿舍樓（假設(shè)規(guī)格相同），上面提到依次排號(hào)為1號(hào)、2號(hào)、3號(hào)、4號(hào)、5號(hào)、6號(hào)、7號(hào)、8號(hào)、9號(hào)。共計(jì)有寢室2160間。每一個(gè)寢室設(shè)置1個(gè)信息點(diǎn)。假設(shè)每棟樓構(gòu)造完全一樣。每棟樓有六層，每層40個(gè)寢室，因此我們選用2個(gè)24口的10/100MB的自適應(yīng)交換機(jī)，網(wǎng)絡(luò)管理中心到每棟樓采用的是光纖走過了，經(jīng)過光電轉(zhuǎn)換后接入一個(gè)10/100MB的24口的自適應(yīng)交換機(jī)，每層樓兩個(gè)交換機(jī)分別有一根線接到總交換機(jī)上，因此可知共有46個(gè)口可用，正好滿足。多余的的口備用，以防后續(xù)的變化。其拓?fù)浣Y(jié)構(gòu)如圖4.1所示： 4.1單棟樓拓?fù)浣Y(jié)構(gòu) 因?yàn)槊織潣堑臉?gòu)造完全相同，我們可由此得知其他樓層的拓?fù)浣Y(jié)構(gòu)。 4.2設(shè)備選擇第一級(jí)交換機(jī)：網(wǎng)絡(luò)拓?fù)渲械谝患?jí)交換機(jī)選用銳捷網(wǎng)絡(luò)自主研發(fā)的萬兆核心交換機(jī)RG-S6806。第二級(jí)交換機(jī)：在樓棟接入的第二級(jí)交換機(jī)我們選用銳捷網(wǎng)絡(luò)的STAR-S3550系列三層交換機(jī)。第三級(jí)交換機(jī)：第三極交換機(jī)我們選用銳捷網(wǎng)絡(luò)的支持802.1x的千兆智能交換機(jī)RG-S2126G/2150G。安全計(jì)費(fèi)：方案選用基于802.1x技術(shù)的SAM系統(tǒng)結(jié)合接入層S2126G/S2150G交換機(jī)對(duì)學(xué)生接入控制進(jìn)行管理。網(wǎng)絡(luò)管理：為了對(duì)整個(gè)網(wǎng)絡(luò)的設(shè)備進(jìn)行管理，建議配置STAR View網(wǎng)管系統(tǒng)。路由器：我們選用中檔路由器產(chǎn)品，典型的產(chǎn)品有Cisco公司的Cisco3000及4000系列、3COM公司的NetBuilder、Bay Networks公司的Link Node等。 4.3網(wǎng)絡(luò)設(shè)備的連接方法及安裝步驟1） 計(jì)算機(jī)與交換機(jī)的連接用直通網(wǎng)線連接計(jì)算機(jī)與交換機(jī)，計(jì)算機(jī)網(wǎng)卡接口的1-2腳發(fā)送信號(hào)和3-6腳接收信號(hào)。2） 交換機(jī)與交換機(jī)的連接級(jí)連：上級(jí)交換機(jī)級(jí)聯(lián)口與下級(jí)交換機(jī)普通端口相連接。 對(duì)于不對(duì)稱的交換機(jī)，通常情況下，高速端口用于連接其他交換機(jī)或服務(wù)器，而低速率端口則用于連接計(jì)算機(jī)或集線器。性能最好的交換機(jī)作為中心交換機(jī)位于網(wǎng)絡(luò)的中心位置，用于整個(gè)網(wǎng)絡(luò)中不同子網(wǎng)之間的數(shù)據(jù)交換，性能較差的交換機(jī)作為骨干交換機(jī)，應(yīng)用與實(shí)現(xiàn)某一子網(wǎng)內(nèi)數(shù)據(jù)之間的交換，性能最差的交換機(jī)作為工作組交換機(jī)，用于直接連接桌面計(jì)算機(jī)，為用戶直接提供給網(wǎng)絡(luò)接入。集線器鏈接時(shí)，應(yīng)當(dāng)盡量選用一臺(tái)數(shù)量較多的集線器作為中心集線器，然后，將其他所有集線器和服務(wù)器連接至該中心集線器。從而便于故障的判斷和排除，有利于對(duì)網(wǎng)絡(luò)的管理?，F(xiàn)在的路由器設(shè)置，多是通過WEB進(jìn)行設(shè)置；由于路由器在沒有正確設(shè)置以前，無線功能可能無法使用，因此我們通過網(wǎng)線與路由器聯(lián)接；首先我們?cè)跒g覽器地址欄中輸入WR541G默認(rèn)的IP地址，192.168.1.1。路由器的默認(rèn)IP地址可能不相同，因此可在路由器上的標(biāo)明或說明書中找到。在這里，需要說明一下：在通過WEB設(shè)置路由器時(shí)，當(dāng)臺(tái)與路由器聯(lián)接的電腦的IP地址，必須設(shè)置成與路由器同一網(wǎng)關(guān)中；如耗子的路由器IP地址是192.168.1.1，因此與之聯(lián)接的電腦的IP可設(shè)置成192.168.1.2-192.168.1.255之間任一地址。 4.4網(wǎng)絡(luò)協(xié)議添加及設(shè)置TCP/IP協(xié)議的設(shè)置方法：1）右擊“網(wǎng)上鄰居”選擇“屬性”。2）右擊“本地連接”選擇“屬性”。 圖4.13）雙擊“Internet協(xié)議（TCP/IP）“。 圖4.24）在“Internet協(xié)議（TCP/IP）“屬性窗口中輸入IP地址等。TCP/IP協(xié)議的安裝：（1）右擊”網(wǎng)上鄰居“選擇“屬性”。（2）右擊“本地連接”選擇“屬性”。（3）選擇安裝按鈕即可。4.5子網(wǎng)的劃分方法及IP地址的設(shè)置 西安建筑科技大學(xué)的IP地址段為202.200.144.0202.200.159.0，共有IP地址3900（15*156=3900）個(gè)，共有寢室2160間。在次基礎(chǔ)上，進(jìn)行IP地址的劃分，為了保證擴(kuò)展性和安全性,對(duì)每棟樓的每層劃分一個(gè)子網(wǎng),為節(jié)省IP資源,每二棟樓共用三個(gè)IP地址段,進(jìn)行詳細(xì)的子網(wǎng)劃分。保證每個(gè)宿舍接入一個(gè)信息點(diǎn),剩余IP資源留做擴(kuò)展用途。具體的IP地址分配方案和子網(wǎng)劃分方案如下:1號(hào)宿舍樓共有房間240間，至少需要IP240個(gè)，因此我們用兩個(gè)IP段劃分8個(gè)子網(wǎng)，其中6個(gè)子網(wǎng)分別劃分在該樓層的每一層，剩余IP資源留做擴(kuò)展用途。具體劃分方案如下：IP 202.200.144.0 子網(wǎng)掩碼 255.255.255.192 一層可分IP為：202.200.144.1202.200.144.63 /0號(hào)子網(wǎng) 二層可分IP為：202.200.144.65202.200.144.127 /1號(hào)子網(wǎng)三層可分IP為：202.200.144.129202.200.144.191 /2號(hào)子網(wǎng)四層可分IP為：202.200.144.193202.200.144.254 /3號(hào)子網(wǎng)IP 202.200.145.0 子網(wǎng)掩碼 255.255.255.192 五層可分IP為：202.200.145.1202.200.145.63 /0號(hào)子網(wǎng) 六層可分IP為：202.200.145.65202.200.145.127 /1號(hào)子網(wǎng)2號(hào)宿舍樓共有房間240間，至少需要IP240個(gè)，因此我們用1個(gè)IP段劃分為4個(gè)子網(wǎng)，這4個(gè)子網(wǎng)分別劃分在該樓層的一、二、三、四層，再加上1號(hào)樓未分配的2個(gè)子網(wǎng)用于該樓層的五、六兩層。其中多余的IP資源留做擴(kuò)展用途。具體劃分方案如下：IP 202.200.146.0 子網(wǎng)掩碼 255.255.255.192 一層可分IP為：202.200.146.1202.200.146.63 /0號(hào)子網(wǎng) 二層可分IP為：202.200.146.65202.200.146.127 /1號(hào)子網(wǎng)三層可分IP為：202.200.146.129202.200.146.191 /2號(hào)子網(wǎng)四層可分IP為：202.200.146.193202.200.146.254 /3號(hào)子網(wǎng)IP 202.200.145.0 子網(wǎng)掩碼 255.255.255.192 五層可分IP為：202.200.145.129202.200.145.191 /2號(hào)子網(wǎng) 六層可分IP為：202.200.145.193202.200.145.254 /3號(hào)子網(wǎng)3號(hào)宿舍樓共有房間240間，同樣至少需要IP240個(gè)，因此我們用兩個(gè)IP段劃分8個(gè)子網(wǎng)，其中6個(gè)子網(wǎng)分別劃分在該樓層的每一層，其中多余的IP資源留做擴(kuò)展用途。具體劃分方案如下：IP 202.200.147.0 子網(wǎng)掩碼 255.255.255.192 一層可分IP為：202.200.147.1202.200.147.63 /0號(hào)子網(wǎng) 二層可分IP為：202.200.147.65202.200.147.127 /1號(hào)子網(wǎng)三層可分IP為：202.200.147.129202.200.147.191 /2號(hào)子網(wǎng)四層可分IP為：202.200.147.193202.200.147.254 /3號(hào)子網(wǎng)IP 202.200.148.0 子網(wǎng)掩碼 255.255.255.192 五層可分IP為：202.200.148.1202.200.148.63 /0號(hào)子網(wǎng) 六層可分IP為：202.200.148.65202.200.148.127 /1號(hào)子網(wǎng)4號(hào)宿舍樓共有房間240間，至少需要IP240個(gè)，因此我們用1個(gè)IP段劃分為4個(gè)子網(wǎng)，這4個(gè)子網(wǎng)分別劃分在該樓層的一、二、三、四層，再加上3號(hào)樓未分配的2個(gè)子網(wǎng)用于該樓層的五、六兩層。其中多余的IP資源留做擴(kuò)展用途。具體劃分方案如下：IP 202.200.149.0 子網(wǎng)掩碼 255.255.255.192 一層可分IP為：202.200.149.1202.200.149.63 /0號(hào)子網(wǎng) 二層可分IP為：202.200.149.65202.200.149.127 /1號(hào)子網(wǎng)三層可分IP為：202.200.149.129202.200.149.191 /2號(hào)子網(wǎng)四層可分IP為：202.200.149.193202.200.149.254 /3號(hào)子網(wǎng)IP 202.200.148.0 子網(wǎng)掩碼 255.255.255.192 五層可分IP為：202.200.148.129202.200.148.191 /2號(hào)子網(wǎng) 六層可分IP為：202.200.148.193202.200.148.254 /3號(hào)子網(wǎng)5號(hào)宿舍樓共有房間240間，至少需要IP240個(gè)，因此我們用兩個(gè)IP段劃分8個(gè)子網(wǎng)，其中6個(gè)子網(wǎng)分別劃分在該樓層的每一層，其中多余的IP資源留做擴(kuò)展用途。具體劃分方案如下：IP 202.200.150.0 子網(wǎng)掩碼 255.255.255.192 一層可分IP為：202.200.150.1202.200.150.63 /0號(hào)子網(wǎng) 二層可分IP為：202.200.150.65202.200.150.127 /1號(hào)子網(wǎng)三層可分IP為：202.200.150.129202.200.150.191 /2號(hào)子網(wǎng)四層可分IP為：202.200.150.193202.200.150.254 /3號(hào)子網(wǎng)IP 202.200.151.0 子網(wǎng)掩碼 255.255.255.192 五層可分IP為：202.200.151.1202.200.151.63 /0號(hào)子網(wǎng) 六層可分IP為：202.200.151.65202.200.151.127 /1號(hào)子網(wǎng)6號(hào)宿舍樓共有房間240間，至少需要IP240個(gè)，因此我們用1個(gè)IP段劃分為4個(gè)子網(wǎng)，這4個(gè)子網(wǎng)分別劃分在該樓層的一、二、三、四層，再加上5號(hào)樓未分配的2個(gè)子網(wǎng)用于該樓層的五、六兩層。其中多余的IP資源留做擴(kuò)展用途。具體劃分方案如下：IP 202.252.144.0 子網(wǎng)掩碼 255.255.255.192 一層可分IP為：202.200.152.1202.200.152.63 /0號(hào)子網(wǎng) 二層可分IP為：202.200.152.65202.200.152.127 /1號(hào)子網(wǎng)三層可分IP為：202.200.152.129202.200.152.191 /2號(hào)子網(wǎng)四層可分IP為：202.200.152.193202.200.152.254 /3號(hào)子網(wǎng)IP 202.200.151.0 子網(wǎng)掩碼 255.255.255.192 五層可分IP為：202.200.151.129202.200.145.191 /2號(hào)子網(wǎng) 六層可分IP為：202.200.151.193202.200.151.254 /3號(hào)子網(wǎng)7號(hào)宿舍樓共有房間240間，至少需要IP240個(gè)，因此我們用兩個(gè)IP段劃分8個(gè)子網(wǎng)，其中6個(gè)子網(wǎng)分別劃分在該樓層的每一層，其中多余的IP資源留做擴(kuò)展用途。具體劃分方案如下：IP 202.200.153.0 子網(wǎng)掩碼 255.255.255.192 一層可分IP為：202.200.153.1202.200.153.63 /0號(hào)子網(wǎng) 二層可分IP為：202.200.153.65202.200.153.127 /1號(hào)子網(wǎng)三層可分IP為：202.200.153.129202.200.153.191 /2號(hào)子網(wǎng)四層可分IP為：202.200.153.193202.200.153.254 /3號(hào)子網(wǎng)IP 202.200.154.0 子網(wǎng)掩碼 255.255.255.192 五層可分IP為：202.200.154.1202.200.154.63 /0號(hào)子網(wǎng) 六層可分IP為：202.200.154.65202.200.154.127 /1號(hào)子網(wǎng)8號(hào)宿舍樓共有房間240間，至少需要IP240個(gè)，因此我們用1個(gè)IP段劃分為4個(gè)子網(wǎng)，這4個(gè)子網(wǎng)分別劃分在該樓層的一、二、三、四層，再加上7號(hào)樓未分配的2個(gè)子網(wǎng)用于該樓層的五、六兩層。其中多余的IP資源留做擴(kuò)展用途。具體劃分方案如下：IP 202.200.155.0 子網(wǎng)掩碼 255.255.255.192 一層可分IP為：202.200.155.1202.200.155.63 /0號(hào)子網(wǎng) 二層可分IP為：202.200.155.65202.200.155.127 /1號(hào)子網(wǎng)三層可分IP為：202.200.155.129202.200.155.191 /2號(hào)子網(wǎng)四層可分IP為：202.200.155.193202.200.155.254 /3號(hào)子網(wǎng)IP 202.200.156.0 子網(wǎng)掩碼 255.255.255.192 五層可分IP為：202.200.156.129202.200.156.191 /2號(hào)子網(wǎng) 六層可分IP為：202.200.156.193202.200.156.254 /3號(hào)子網(wǎng)9號(hào)宿舍樓共有房間240間，至少需要IP240個(gè)，因此我們用兩個(gè)IP段劃分8個(gè)子網(wǎng)，其中6個(gè)子網(wǎng)分別劃分在該樓層的每一層，其中多余的IP資源留做擴(kuò)展用途。具體劃分方案如下：IP 202.200.157.0 子網(wǎng)掩碼 255.255.255.192 一層可分IP為：202.200.157.1202.200.157.63 /0號(hào)子網(wǎng) 二層可分IP為：202.200.157.65202.200.157.127 /1號(hào)子網(wǎng)三層可分IP為：202.200.157.129202.200.157.191 /2號(hào)子網(wǎng)四層可分IP為：202.200.157.193202.200.157.254 /3號(hào)子網(wǎng)IP 202.200.158.0 子網(wǎng)掩碼 255.255.255.192 五層可分IP為：202.200.158.1202.200.158.63 /0號(hào)子網(wǎng) 六層可分IP為：202.200.158.65202.200.158.127 /1號(hào)子網(wǎng)第5章 網(wǎng)絡(luò)測試與維護(hù) ping命令：它是用來檢查網(wǎng)絡(luò)是否通暢或者網(wǎng)絡(luò)連接速度的命令。作為一個(gè)生活在網(wǎng)絡(luò)上的管理員或者黑客來說，ping命令是第一個(gè)必須掌握的DOS命令，它所利用的原理是這樣的:網(wǎng)絡(luò)上的機(jī)器都有唯一確定的IP地址，我們給目標(biāo)IP地址發(fā)送一個(gè)數(shù)據(jù)包，對(duì)方就要返回一個(gè)同樣大小的數(shù)據(jù)包，根據(jù)返回的數(shù)據(jù)包我們可以確定目標(biāo)主機(jī)的存在，可以初步判斷目標(biāo)主機(jī)的操作系統(tǒng)等。 -t 表示將不間斷向目標(biāo)IP發(fā)送數(shù)據(jù)包，直到我們強(qiáng)迫其停止。試想，如果你使用100M的寬帶接入，而目標(biāo)IP是56K的小貓，那么要不了多久，目標(biāo)IP就因?yàn)槌惺懿涣诉@么多的數(shù)據(jù)而掉線，呵呵，一次攻擊就這么簡單的實(shí)現(xiàn)了。 -l 定義發(fā)送數(shù)據(jù)包的大小，默認(rèn)為32字節(jié)，我們利用它可以最大定義到65500字節(jié)。結(jié)合上面介紹的-t參數(shù)一起使用，會(huì)有更好的效果哦。 -n 定義向目標(biāo)IP發(fā)送數(shù)據(jù)包的次數(shù)，默認(rèn)為3次。如果網(wǎng)絡(luò)速度比較慢，3次對(duì)我們來說也浪費(fèi)了不少時(shí)間，因?yàn)楝F(xiàn)在我們的目的僅僅是判斷目標(biāo)IP是否存在，那么就定義為一次吧。說明一下，如果-t 參數(shù)和-n參數(shù)一起使用，ping命令就以放在后面的參數(shù)為標(biāo)準(zhǔn)，比如“ping IP -t -n 3”，雖然使用了-t參數(shù)，但并不是一直ping下去，而是只ping 3次。另外，ping命令不 一定非得ping IP，也可以直接ping主機(jī)域名，這樣就可以得到主機(jī)的IP。第6章 網(wǎng)絡(luò)安全管理6.1網(wǎng)絡(luò)安全1）建立一套有效的病毒防御體系。根據(jù)計(jì)算機(jī)的特點(diǎn)，才能更根本上杜絕和預(yù)防計(jì)算機(jī)病毒是不可能的。我們目前面臨的計(jì)算機(jī)病毒攻擊日益增多，絕對(duì)不能聽之任之。必須尋找一種解決方案，力爭將計(jì)算機(jī)病毒的危害性降至最低。因此，急需建立一種快速預(yù)警機(jī)制，能夠做到在最短的時(shí)間內(nèi)發(fā)現(xiàn)病毒病捕獲病毒，及時(shí)向計(jì)算機(jī)用戶發(fā)出警報(bào)，并提供計(jì)算機(jī)病毒的防治方法。2） 制定嚴(yán)格的病毒防范技術(shù)規(guī)范a.重要部門的計(jì)算機(jī)，盡量專機(jī)專用與外界隔絕。b.不要隨隨便便使用在別的機(jī)器上使用過的可擦寫存儲(chǔ)介質(zhì)（如：軟盤、銀盤、可擦寫光盤等）。c.堅(jiān)持定期對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行計(jì)算機(jī)病毒檢測。e.堅(jiān)持經(jīng)常性的數(shù)據(jù)備份工作。以防意外的麻煩，否則后患無窮。f.對(duì)新購置的機(jī)器和軟件不要馬上投入使用，經(jīng)檢測后，試運(yùn)行一段時(shí)間，未發(fā)現(xiàn)異常情況后再生試運(yùn)行。g.對(duì)主引導(dǎo)區(qū)、引導(dǎo)扇區(qū)、FAT表、根目錄表、中斷向量表、模板文件Winsock.Dll、Wsock32.Dll和Kernek32.Dll等系統(tǒng)重要數(shù)據(jù)做備份。h.定期檢查主引導(dǎo)區(qū)、引導(dǎo)扇區(qū)、FAT表、根目錄表、中斷向量表、文件屬性、模板文件和注冊(cè)表等。6.2網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理包括對(duì)硬件、軟件和人力的使用、綜合與協(xié)調(diào)，以便對(duì)網(wǎng)絡(luò)資源進(jìn)行監(jiān)視、測試、配置、分析、評(píng)價(jià)和控制，這樣就能以合理的價(jià)格滿足網(wǎng)絡(luò)的一些需求，如實(shí)時(shí)運(yùn)行性能、服務(wù)質(zhì)量等。網(wǎng)絡(luò)管理常簡稱為網(wǎng)管。網(wǎng)絡(luò)管理具有故障管理、計(jì)費(fèi)管理和配置管理等功能。1) 認(rèn)證計(jì)費(fèi)管理軟件的應(yīng)用可以很好地對(duì)上網(wǎng)資費(fèi)進(jìn)行網(wǎng)絡(luò)管理。2) 可選用SietView的綜合管理系統(tǒng)。深廣的監(jiān)測管理，其ECC內(nèi)置上千中檢測器，對(duì)服務(wù)器、網(wǎng)絡(luò)設(shè)備、業(yè)務(wù)系統(tǒng)、中間件、數(shù)據(jù)庫進(jìn)行深層次的監(jiān)測管理，解決日常IT管理中遇到的問題。3) 故障管理。能對(duì)故障進(jìn)行分析并解決?？偨Y(jié) 經(jīng)過幾天的努力終于完成了課程設(shè)計(jì)。在本次課程設(shè)計(jì)中學(xué)到了很多東西。過程中遇到了不少的困難，通過查閱很多資料，解決困難。又學(xué)習(xí)到了很多知識(shí)，原先很多不懂的東西、都有了一定初步的了解。這次課程設(shè)計(jì)我覺得收獲挺大的。之前的學(xué)習(xí)僅限于書本，比如TCP/IP、OSI、局域網(wǎng)、以太網(wǎng)等概念理解不是很深。網(wǎng)絡(luò)的很多東西都只知道其然而不知道其所以然。通過這次課程設(shè)計(jì)使我懂得了理論與實(shí)際相結(jié)合是很重要的，只有理論知識(shí)是遠(yuǎn)遠(yuǎn)不夠的，只有把所學(xué)的理論知識(shí)與實(shí)踐相結(jié)合起來，從理論中得出結(jié)論，才能真正為社會(huì)服務(wù)，從而提高自己的實(shí)際動(dòng)手能力和獨(dú)立思考的能力提高了我的應(yīng)用能力和動(dòng)手實(shí)踐能力。本次設(shè)計(jì)是一次自我學(xué)習(xí)的過程。開始的時(shí)候就遇到了困難。因?yàn)樾枨蠓治鍪钦麄€(gè)設(shè)計(jì)的綱領(lǐng)，只有搞好了這個(gè)綱領(lǐng)下面才有思路往下繼續(xù)。課程設(shè)計(jì)是培養(yǎng)我們綜合運(yùn)用所學(xué)知識(shí)，發(fā)現(xiàn)、提出、分析和解決實(shí)際問題，鍛煉實(shí)踐能力的重要環(huán)節(jié),是對(duì)我們實(shí)際工作能力的具體訓(xùn)練和考察過程。隨著科學(xué)技術(shù)發(fā)展的日新月異，網(wǎng)絡(luò)已經(jīng)成為當(dāng)今計(jì)算機(jī)發(fā)展中空前活躍的領(lǐng)域，在生活中可以說是無處不在，因此作為二十一世紀(jì)的計(jì)算機(jī)專業(yè)的大學(xué)生來說掌握網(wǎng)絡(luò)組網(wǎng)技術(shù)是十分重要的。因此，我們有必要學(xué)好網(wǎng)絡(luò)組網(wǎng)這門技術(shù)，無論是現(xiàn)在還是將來，都會(huì)起到一定的作用。在今后的學(xué)習(xí)中要注意多思考，多實(shí)踐，多總結(jié)，使自己能夠?qū)W的好，學(xué)的精，學(xué)的通。參考文獻(xiàn)1 邵必林，段中興，邊根慶