建大宿舍樓的組網(wǎng)方案設(shè)計

摘要 微型計算機在大學校園已經(jīng)相當普及，不僅有臺式，而且各種品牌的筆記本式計算機也屢見不鮮。學生幾乎人手一臺。計算機已經(jīng)逐漸成為大學生學習和生活中必不可少的工具。但是，在計算機的應用中，單擊操作存在著很多不便。比如計算機之間無法直接進行文件拷貝，無法利用計算機傳輸個人信息，無法聯(lián)網(wǎng)等。其主要原因是沒有實現(xiàn)計算機互聯(lián)網(wǎng)，喪失了計算機本應有的功能。使計算機的功能不能完全發(fā)揮出來。因此，在大學中組建學生集體宿舍局域網(wǎng)，將是必要的措施。組建學生宿舍局域網(wǎng)的好處很多，如下： 1)感受計算機網(wǎng)絡(luò)的魅力。通過嶄新的計算機網(wǎng)絡(luò)科技實例，激發(fā)大學生熱愛科 學、學習科學技術(shù)的熱情。 2)提供給學生接觸、感受計算機網(wǎng)絡(luò)實踐機會。增強學生感性認識。提高學習計算機網(wǎng)絡(luò)知識的興趣。 3)提供高效的信息咨詢平臺。是學生方便、快決的了解國內(nèi)外大事、重要新聞，科技發(fā)展動態(tài)、先進的技術(shù)成果以及生活信息。 4)提供實習的學習工具。學生可以通過網(wǎng)絡(luò)，學習新興軟件、編程技巧、網(wǎng)站設(shè)計方法、做作業(yè)以及準備論文等。 5)提供實用資料庫。學生可以通過網(wǎng)絡(luò)，查閱資料、進入電子圖書館看書，下載有關(guān)信息。 6)提供生活和娛樂空間。如收發(fā)電子郵件、網(wǎng)上BBS、網(wǎng)上聊天、網(wǎng)上看電影和電視連續(xù)劇以及網(wǎng)上玩在線游戲等。 以西安建筑科技大學宿舍樓為載體，進行局域網(wǎng)的組網(wǎng)方案設(shè)計。組建局域網(wǎng)的主要步驟如下： 1）選擇網(wǎng)絡(luò)拓撲結(jié)構(gòu) 2）選擇傳輸介質(zhì) 3）選擇網(wǎng)絡(luò)設(shè)備 4）選擇網(wǎng)絡(luò)操作系統(tǒng) 5）選擇網(wǎng)絡(luò)結(jié)構(gòu) 6）選擇通信協(xié)議關(guān)鍵字：計算機網(wǎng)絡(luò)、局域網(wǎng)、網(wǎng)絡(luò)協(xié)議、互聯(lián)網(wǎng)目錄第1章 前期規(guī)劃及西安建筑科技大學概況介紹41.1 西安建筑科技大學平面圖41.2宿舍樓概況51.3宿舍樓組網(wǎng)方案設(shè)計需求分析61.4傳輸介質(zhì)（暫不考慮無線介質(zhì)）、網(wǎng)絡(luò)設(shè)備的介紹6第2章 網(wǎng)絡(luò)設(shè)計原則72.1經(jīng)濟實用性82.2高性能82.3關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證82.4信息點可控性 8 2.5先進性 82.6可靠穩(wěn)定性 8 2.7安全性 8第3章 網(wǎng)絡(luò)設(shè)計9 3.1組網(wǎng)方案設(shè)計9 3.2網(wǎng)絡(luò)拓撲結(jié)構(gòu)9 3.3網(wǎng)絡(luò)傳輸介質(zhì)的選擇9 3.4網(wǎng)絡(luò)組網(wǎng)設(shè)備的選擇及估價103.5網(wǎng)絡(luò)操作系統(tǒng)的選擇113.6網(wǎng)絡(luò)協(xié)議的選擇11第4章 網(wǎng)絡(luò)實施124.1網(wǎng)絡(luò)布線124.2設(shè)備選擇124.3網(wǎng)絡(luò)設(shè)備的連接方法及安裝步驟134.4網(wǎng)絡(luò)協(xié)議添加及設(shè)置134.5子網(wǎng)的劃分方法及IP地址的設(shè)置15網(wǎng)絡(luò)測試與維護17第6章 網(wǎng)絡(luò)安全管理186.1網(wǎng)絡(luò)安全186.2網(wǎng)絡(luò)管理19總結(jié)19參考文獻20第1章 前期規(guī)劃及西安建筑科技大學概況介紹 1.1 西安建筑科技大學平面圖 圖1.1 西安建筑科技大學平面圖1.2宿舍樓概況 西安建筑科技大學現(xiàn)有1棟、2棟、3A、3B、3C、4棟、5棟、6棟、7棟總共9棟宿舍樓。這些樓層全部是六層樓這一結(jié)構(gòu)。為了方便之后的方案設(shè)計，現(xiàn)在依次排序為1號、2號、3號、4號、5號、6號、7號、8號、9號。1.3宿舍樓組網(wǎng)方案設(shè)計需求分析 1）核心交換設(shè)備要求具有強大的處理能力和良好的安全性、可靠性、可擴展性;支持各種成熟技術(shù)，未來能平滑升級到萬兆。 2）接入層網(wǎng)絡(luò)設(shè)備需要支持基于MAC地址802.1x功能和基于端口802.1x功能，以此保證賬號的惟一性.同時，支持遠程Te1net管理、mib-|及遠程開關(guān)交換機端口功能;此外還要求適應大量用戶并發(fā)認證及復雜的工作環(huán)境等。 3）要求能夠?qū)崿F(xiàn)對用戶名、IP地址、MAC地址、交換機端口、交換機IP的同時綁定，以此杜絕非法用戶惡意盜用合法用戶的用戶名、密碼、IP和MAC等現(xiàn)象，確保計費工作。 4）解決用戶私自架設(shè)代理服務(wù)器的現(xiàn)象。 5）支持標準Radius認證計費，可連接多種接入設(shè)備。一方面要求設(shè)備支持802.1x認證方式;另一方面又要求系統(tǒng)支持基于時長、流量以及包月的計費模式，從而為網(wǎng)絡(luò)管理提供完善、靈活、可定制的計費策略;同時還需要保證30，000個以上用戶并行時網(wǎng)絡(luò)運營的穩(wěn)定和管理簡便。 6）網(wǎng)絡(luò)必須具備高可靠、易管理等特征。 1.4傳輸介質(zhì)（暫不考慮無線介質(zhì)）、網(wǎng)絡(luò)設(shè)備的介紹 圖1.2常用的傳輸介質(zhì)表1.1 傳輸介質(zhì)的比較：傳輸介質(zhì)費用傳輸距離傳輸速度雙絞線低100米慢同軸電纜中2公里較快光纖高50-100公里光速 圖1.3網(wǎng)絡(luò)設(shè)備表1.2 網(wǎng)絡(luò)設(shè)備的比較：網(wǎng)絡(luò)設(shè)備費用功能傳輸速度集線器低較差慢交換機中較好快路由器高好快 上面給出了傳輸介質(zhì)以及網(wǎng)絡(luò)設(shè)備的各自優(yōu)缺點，在組網(wǎng)的過程中可結(jié)合上面兩表進行選材。以求得到最佳方案。第2章 網(wǎng)絡(luò)設(shè)計原則隨著近年來計算機網(wǎng)絡(luò)技術(shù)的發(fā)展，我們知道學生宿舍網(wǎng)既有一般網(wǎng)絡(luò)設(shè)計的特點，又有其特殊性，除了一般網(wǎng)絡(luò)所必需的可靠性、穩(wěn)定性和安全性等條件外，在進行學生宿舍網(wǎng)建設(shè)規(guī)劃時，還應該考慮所有信息點的可控性、高性能以及關(guān)鍵業(yè)務(wù)的QOS保證等。另外在網(wǎng)絡(luò)設(shè)計中，如何預留擴展空間和進行投資保護，以滿足新應用的需求以及信息量增長和變化需要，也是學生宿舍網(wǎng)建設(shè)過程中需要重點考慮的因素。在充分考慮學生宿舍網(wǎng)的多應用、易管理的同時，本方案同時還遵循如下原則: 2.1經(jīng)濟實用性升級擴容信息網(wǎng)絡(luò)必須實用且具有很高的性能性價比。 2.2高性能 構(gòu)建宿舍網(wǎng)的組網(wǎng)技術(shù)必須是高帶寬的組網(wǎng)技術(shù)。骨干交換設(shè)備必須支持線速交換，以保證無阻塞的數(shù)據(jù)交換;另外，從網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計上，需要考慮到一些高流量多媒體應用的分布式部署，以降低跨骨干網(wǎng)的流量，提高網(wǎng)絡(luò)的性能。 2.3關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證 宿舍網(wǎng)中有各種各樣的應用業(yè)務(wù)數(shù)據(jù)流，當網(wǎng)絡(luò)流量處于高峰期時，必定會影響關(guān)鍵業(yè)務(wù)數(shù)據(jù)流的響應時間，對于多媒體業(yè)務(wù)來說就會有說話結(jié)巴、圖像馬賽克的情況。因此，高性能的網(wǎng)絡(luò)也還是需要QOS服務(wù)質(zhì)量保證的。 2.4信息點可控性 宿舍網(wǎng)的信息點分布很廣，與一般企業(yè)網(wǎng)比較，宿舍網(wǎng)用戶的流動性大，比較難管理，為了保證網(wǎng)絡(luò)資料的有效利用，對信息點的可控性要求是必須的。除了對訪問帶寬限制，還必須提供基于用戶的接入認證、授權(quán)和計費。為了不影響網(wǎng)絡(luò)性能，應該在接入層設(shè)備分布式實現(xiàn)信息點的控制。 2.5先進性 所選的設(shè)備必須具有很好的擴展性，當網(wǎng)絡(luò)規(guī)?；驇捫枰獢U展時，能夠以最小的代價滿足新的需求。 2.6可靠穩(wěn)定性 可靠穩(wěn)定的網(wǎng)絡(luò)平臺是應用業(yè)務(wù)系統(tǒng)得以實施和推廣的基石。網(wǎng)絡(luò)平臺的設(shè)計必須從設(shè)備、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)技術(shù)等幾個方面保證網(wǎng)絡(luò)的可靠穩(wěn)定性。 2.7安全性 宿舍網(wǎng)網(wǎng)絡(luò)平臺的安全，除了要保障網(wǎng)絡(luò)平臺的安全性，還需要在一定程度上保障應用業(yè)務(wù)系統(tǒng)和其它網(wǎng)絡(luò)資源的安全。網(wǎng)絡(luò)平臺應該從幾個方面保證網(wǎng)絡(luò)安全: 1)設(shè)備本身的訪問安全; 2)內(nèi)部網(wǎng)之間資源訪問安全; 3)路由系統(tǒng)的安全; 4)互聯(lián)網(wǎng)訪問安全。第3章 網(wǎng)絡(luò)設(shè)計 3.1組網(wǎng)方案設(shè)計宿舍樓情況：一共有9棟宿舍樓（假設(shè)規(guī)格相同），上面提到依次排號為1號、2號、3號、4號、5號、6號、7號、8號、9號。共計有寢室2160間。每一個寢室設(shè)置1個信息點。 3.2網(wǎng)絡(luò)拓撲結(jié)構(gòu)主要的拓撲結(jié)構(gòu)有：星型拓撲結(jié)構(gòu)、環(huán)形拓撲結(jié)構(gòu)、總線型拓撲結(jié)構(gòu)。我們選擇總線型拓撲結(jié)構(gòu)。其特點是信道利用率高、結(jié)構(gòu)簡單、安裝容易、節(jié)省電纜，增減方便等。 3.3網(wǎng)絡(luò)傳輸介質(zhì)的選擇 為了讓同學們上網(wǎng)得到相對大的寬帶，所以我們選擇光纖和雙絞線（主要用于綜合布線）。 3.4網(wǎng)絡(luò)組網(wǎng)設(shè)備的選擇及估價 主要選擇的網(wǎng)絡(luò)設(shè)備有：交換機、路由器、網(wǎng)卡、集線器等RG-S6806交換機 網(wǎng)上報價：4萬 圖3.2STAR-S3550交換機 報價：2.4萬 圖3.3RG-S2126G/2150G交換機 報價：0.6萬 圖3.4Cisco3000路由器 報價：3600元 圖3.5總報價：光纖、路由器、各級交換機大約耗資200萬 3.5網(wǎng)絡(luò)操作系統(tǒng)的選擇 網(wǎng)絡(luò)操作系統(tǒng)一般可分為兩類：面向任務(wù)型和通用性。 典型的網(wǎng)絡(luò)操作系統(tǒng)有：Windows類、NetWare、Unix、Linux Unix適用于大型網(wǎng)絡(luò)，Linux適用于小型網(wǎng)絡(luò)，Windows類適用于中小型網(wǎng)絡(luò)。因此我建議選用Windows類。 3.6網(wǎng)絡(luò)協(xié)議的選擇常用的網(wǎng)絡(luò)協(xié)議有：NETBEUL 、 IPX/SPX 、 TCP/IP。NETBEUL ：是專門為幾臺到百余臺PC所組成的單端部門級小型局域網(wǎng)而設(shè)計的，它不具有跨網(wǎng)段工作的功能，即NETBEUL不具備路由功能。IPX/SPX：具有完全的路由能力，可用于大型企業(yè)網(wǎng)TCP/IP：建立計算機局域網(wǎng)和廣域網(wǎng)的首選協(xié)議（因特網(wǎng)的最基本協(xié)議?。?，比較上述常用協(xié)議，不難得出結(jié)果，我們的首選肯定是TCP/IP第4章 網(wǎng)絡(luò)實施4.1網(wǎng)絡(luò)布線一共有9棟宿舍樓（假設(shè)規(guī)格相同），上面提到依次排號為1號、2號、3號、4號、5號、6號、7號、8號、9號。共計有寢室2160間。每一個寢室設(shè)置1個信息點。假設(shè)每棟樓構(gòu)造完全一樣。每棟樓有六層，每層40個寢室，因此我們選用2個24口的10/100MB的自適應交換機，網(wǎng)絡(luò)管理中心到每棟樓采用的是光纖走過了，經(jīng)過光電轉(zhuǎn)換后接入一個10/100MB的24口的自適應交換機，每層樓兩個交換機分別有一根線接到總交換機上，因此可知共有46個口可用，正好滿足。多余的的口備用，以防后續(xù)的變化。其拓撲結(jié)構(gòu)如圖4.1所示： 4.1單棟樓拓撲結(jié)構(gòu) 因為每棟樓的構(gòu)造完全相同，我們可由此得知其他樓層的拓撲結(jié)構(gòu)。 4.2設(shè)備選擇第一級交換機：網(wǎng)絡(luò)拓撲中第一級交換機選用銳捷網(wǎng)絡(luò)自主研發(fā)的萬兆核心交換機RG-S6806。第二級交換機：在樓棟接入的第二級交換機我們選用銳捷網(wǎng)絡(luò)的STAR-S3550系列三層交換機。第三級交換機：第三極交換機我們選用銳捷網(wǎng)絡(luò)的支持802.1x的千兆智能交換機RG-S2126G/2150G。安全計費：方案選用基于802.1x技術(shù)的SAM系統(tǒng)結(jié)合接入層S2126G/S2150G交換機對學生接入控制進行管理。網(wǎng)絡(luò)管理：為了對整個網(wǎng)絡(luò)的設(shè)備進行管理，建議配置STAR View網(wǎng)管系統(tǒng)。路由器：我們選用中檔路由器產(chǎn)品，典型的產(chǎn)品有Cisco公司的Cisco3000及4000系列、3COM公司的NetBuilder、Bay Networks公司的Link Node等。 4.3網(wǎng)絡(luò)設(shè)備的連接方法及安裝步驟1） 計算機與交換機的連接用直通網(wǎng)線連接計算機與交換機，計算機網(wǎng)卡接口的1-2腳發(fā)送信號和3-6腳接收信號。2） 交換機與交換機的連接級連：上級交換機級聯(lián)口與下級交換機普通端口相連接。 對于不對稱的交換機，通常情況下，高速端口用于連接其他交換機或服務(wù)器，而低速率端口則用于連接計算機或集線器。性能最好的交換機作為中心交換機位于網(wǎng)絡(luò)的中心位置，用于整個網(wǎng)絡(luò)中不同子網(wǎng)之間的數(shù)據(jù)交換，性能較差的交換機作為骨干交換機，應用與實現(xiàn)某一子網(wǎng)內(nèi)數(shù)據(jù)之間的交換，性能最差的交換機作為工作組交換機，用于直接連接桌面計算機，為用戶直接提供給網(wǎng)絡(luò)接入。集線器鏈接時，應當盡量選用一臺數(shù)量較多的集線器作為中心集線器，然后，將其他所有集線器和服務(wù)器連接至該中心集線器。從而便于故障的判斷和排除，有利于對網(wǎng)絡(luò)的管理?，F(xiàn)在的路由器設(shè)置，多是通過WEB進行設(shè)置；由于路由器在沒有正確設(shè)置以前，無線功能可能無法使用，因此我們通過網(wǎng)線與路由器聯(lián)接；首先我們在瀏覽器地址欄中輸入WR541G默認的IP地址，192.168.1.1。路由器的默認IP地址可能不相同，因此可在路由器上的標明或說明書中找到。在這里，需要說明一下：在通過WEB設(shè)置路由器時，當臺與路由器聯(lián)接的電腦的IP地址，必須設(shè)置成與路由器同一網(wǎng)關(guān)中；如耗子的路由器IP地址是192.168.1.1，因此與之聯(lián)接的電腦的IP可設(shè)置成192.168.1.2-192.168.1.255之間任一地址。 4.4網(wǎng)絡(luò)協(xié)議添加及設(shè)置TCP/IP協(xié)議的設(shè)置方法：1）右擊“網(wǎng)上鄰居”選擇“屬性”。2）右擊“本地連接”選擇“屬性”。 圖4.13）雙擊“Internet協(xié)議（TCP/IP）“。 圖4.24）在“Internet協(xié)議（TCP/IP）“屬性窗口中輸入IP地址等。TCP/IP協(xié)議的安裝：（1）右擊”網(wǎng)上鄰居“選擇“屬性”。（2）右擊“本地連接”選擇“屬性”。（3）選擇安裝按鈕即可。4.5子網(wǎng)的劃分方法及IP地址的設(shè)置 西安建筑科技大學的IP地址段為202.200.144.0202.200.159.0，共有IP地址3900（15*156=3900）個，共有寢室2160間。在次基礎(chǔ)上，進行IP地址的劃分，為了保證擴展性和安全性,對每棟樓的每層劃分一個子網(wǎng),為節(jié)省IP資源,每二棟樓共用三個IP地址段,進行詳細的子網(wǎng)劃分。保證每個宿舍接入一個信息點,剩余IP資源留做擴展用途。具體的IP地址分配方案和子網(wǎng)劃分方案如下:1號宿舍樓共有房間240間，至少需要IP240個，因此我們用兩個IP段劃分8個子網(wǎng)，其中6個子網(wǎng)分別劃分在該樓層的每一層，剩余IP資源留做擴展用途。具體劃分方案如下：IP 202.200.144.0 子網(wǎng)掩碼 255.255.255.192 一層可分IP為：202.200.144.1202.200.144.63 /0號子網(wǎng) 二層可分IP為：202.200.144.65202.200.144.127 /1號子網(wǎng)三層可分IP為：202.200.144.129202.200.144.191 /2號子網(wǎng)四層可分IP為：202.200.144.193202.200.144.254 /3號子網(wǎng)IP 202.200.145.0 子網(wǎng)掩碼 255.255.255.192 五層可分IP為：202.200.145.1202.200.145.63 /0號子網(wǎng) 六層可分IP為：202.200.145.65202.200.145.127 /1號子網(wǎng)2號宿舍樓共有房間240間，至少需要IP240個，因此我們用1個IP段劃分為4個子網(wǎng)，這4個子網(wǎng)分別劃分在該樓層的一、二、三、四層，再加上1號樓未分配的2個子網(wǎng)用于該樓層的五、六兩層。其中多余的IP資源留做擴展用途。具體劃分方案如下：IP 202.200.146.0 子網(wǎng)掩碼 255.255.255.192 一層可分IP為：202.200.146.1202.200.146.63 /0號子網(wǎng) 二層可分IP為：202.200.146.65202.200.146.127 /1號子網(wǎng)三層可分IP為：202.200.146.129202.200.146.191 /2號子網(wǎng)四層可分IP為：202.200.146.193202.200.146.254 /3號子網(wǎng)IP 202.200.145.0 子網(wǎng)掩碼 255.255.255.192 五層可分IP為：202.200.145.129202.200.145.191 /2號子網(wǎng) 六層可分IP為：202.200.145.193202.200.145.254 /3號子網(wǎng)3號宿舍樓共有房間240間，同樣至少需要IP240個，因此我們用兩個IP段劃分8個子網(wǎng)，其中6個子網(wǎng)分別劃分在該樓層的每一層，其中多余的IP資源留做擴展用途。具體劃分方案如下：IP 202.200.147.0 子網(wǎng)掩碼 255.255.255.192 一層可分IP為：202.200.147.1202.200.147.63 /0號子網(wǎng) 二層可分IP為：202.200.147.65202.200.147.127 /1號子網(wǎng)三層可分IP為：202.200.147.129202.200.147.191 /2號子網(wǎng)四層可分IP為：202.200.147.193202.200.147.254 /3號子網(wǎng)IP 202.200.148.0 子網(wǎng)掩碼 255.255.255.192 五層可分IP為：202.200.148.1202.200.148.63 /0號子網(wǎng) 六層可分IP為：202.200.148.65202.200.148.127 /1號子網(wǎng)4號宿舍樓共有房間240間，至少需要IP240個，因此我們用1個IP段劃分為4個子網(wǎng)，這4個子網(wǎng)分別劃分在該樓層的一、二、三、四層，再加上3號樓未分配的2個子網(wǎng)用于該樓層的五、六兩層。其中多余的IP資源留做擴展用途。具體劃分方案如下：IP 202.200.149.0 子網(wǎng)掩碼 255.255.255.192 一層可分IP為：202.200.149.1202.200.149.63 /0號子網(wǎng) 二層可分IP為：202.200.149.65202.200.149.127 /1號子網(wǎng)三層可分IP為：202.200.149.129202.200.149.191 /2號子網(wǎng)四層可分IP為：202.200.149.193202.200.149.254 /3號子網(wǎng)IP 202.200.148.0 子網(wǎng)掩碼 255.255.255.192 五層可分IP為：202.200.148.129202.200.148.191 /2號子網(wǎng) 六層可分IP為：202.200.148.193202.200.148.254 /3號子網(wǎng)5號宿舍樓共有房間240間，至少需要IP240個，因此我們用兩個IP段劃分8個子網(wǎng)，其中6個子網(wǎng)分別劃分在該樓層的每一層，其中多余的IP資源留做擴展用途。具體劃分方案如下：IP 202.200.150.0 子網(wǎng)掩碼 255.255.255.192 一層可分IP為：202.200.150.1202.200.150.63 /0號子網(wǎng) 二層可分IP為：202.200.150.65202.200.150.127 /1號子網(wǎng)三層可分IP為：202.200.150.129202.200.150.191 /2號子網(wǎng)四層可分IP為：202.200.150.193202.200.150.254 /3號子網(wǎng)IP 202.200.151.0 子網(wǎng)掩碼 255.255.255.192 五層可分IP為：202.200.151.1202.200.151.63 /0號子網(wǎng) 六層可分IP為：202.200.151.65202.200.151.127 /1號子網(wǎng)6號宿舍樓共有房間240間，至少需要IP240個，因此我們用1個IP段劃分為4個子網(wǎng)，這4個子網(wǎng)分別劃分在該樓層的一、二、三、四層，再加上5號樓未分配的2個子網(wǎng)用于該樓層的五、六兩層。其中多余的IP資源留做擴展用途。具體劃分方案如下：IP 202.252.144.0 子網(wǎng)掩碼 255.255.255.192 一層可分IP為：202.200.152.1202.200.152.63 /0號子網(wǎng) 二層可分IP為：202.200.152.65202.200.152.127 /1號子網(wǎng)三層可分IP為：202.200.152.129202.200.152.191 /2號子網(wǎng)四層可分IP為：202.200.152.193202.200.152.254 /3號子網(wǎng)IP 202.200.151.0 子網(wǎng)掩碼 255.255.255.192 五層可分IP為：202.200.151.129202.200.145.191 /2號子網(wǎng) 六層可分IP為：202.200.151.193202.200.151.254 /3號子網(wǎng)7號宿舍樓共有房間240間，至少需要IP240個，因此我們用兩個IP段劃分8個子網(wǎng)，其中6個子網(wǎng)分別劃分在該樓層的每一層，其中多余的IP資源留做擴展用途。具體劃分方案如下：IP 202.200.153.0 子網(wǎng)掩碼 255.255.255.192 一層可分IP為：202.200.153.1202.200.153.63 /0號子網(wǎng) 二層可分IP為：202.200.153.65202.200.153.127 /1號子網(wǎng)三層可分IP為：202.200.153.129202.200.153.191 /2號子網(wǎng)四層可分IP為：202.200.153.193202.200.153.254 /3號子網(wǎng)IP 202.200.154.0 子網(wǎng)掩碼 255.255.255.192 五層可分IP為：202.200.154.1202.200.154.63 /0號子網(wǎng) 六層可分IP為：202.200.154.65202.200.154.127 /1號子網(wǎng)8號宿舍樓共有房間240間，至少需要IP240個，因此我們用1個IP段劃分為4個子網(wǎng)，這4個子網(wǎng)分別劃分在該樓層的一、二、三、四層，再加上7號樓未分配的2個子網(wǎng)用于該樓層的五、六兩層。其中多余的IP資源留做擴展用途。具體劃分方案如下：IP 202.200.155.0 子網(wǎng)掩碼 255.255.255.192 一層可分IP為：202.200.155.1202.200.155.63 /0號子網(wǎng) 二層可分IP為：202.200.155.65202.200.155.127 /1號子網(wǎng)三層可分IP為：202.200.155.129202.200.155.191 /2號子網(wǎng)四層可分IP為：202.200.155.193202.200.155.254 /3號子網(wǎng)IP 202.200.156.0 子網(wǎng)掩碼 255.255.255.192 五層可分IP為：202.200.156.129202.200.156.191 /2號子網(wǎng) 六層可分IP為：202.200.156.193202.200.156.254 /3號子網(wǎng)9號宿舍樓共有房間240間，至少需要IP240個，因此我們用兩個IP段劃分8個子網(wǎng)，其中6個子網(wǎng)分別劃分在該樓層的每一層，其中多余的IP資源留做擴展用途。具體劃分方案如下：IP 202.200.157.0 子網(wǎng)掩碼 255.255.255.192 一層可分IP為：202.200.157.1202.200.157.63 /0號子網(wǎng) 二層可分IP為：202.200.157.65202.200.157.127 /1號子網(wǎng)三層可分IP為：202.200.157.129202.200.157.191 /2號子網(wǎng)四層可分IP為：202.200.157.193202.200.157.254 /3號子網(wǎng)IP 202.200.158.0 子網(wǎng)掩碼 255.255.255.192 五層可分IP為：202.200.158.1202.200.158.63 /0號子網(wǎng) 六層可分IP為：202.200.158.65202.200.158.127 /1號子網(wǎng)第5章 網(wǎng)絡(luò)測試與維護 ping命令：它是用來檢查網(wǎng)絡(luò)是否通暢或者網(wǎng)絡(luò)連接速度的命令。作為一個生活在網(wǎng)絡(luò)上的管理員或者黑客來說，ping命令是第一個必須掌握的DOS命令，它所利用的原理是這樣的:網(wǎng)絡(luò)上的機器都有唯一確定的IP地址，我們給目標IP地址發(fā)送一個數(shù)據(jù)包，對方就要返回一個同樣大小的數(shù)據(jù)包，根據(jù)返回的數(shù)據(jù)包我們可以確定目標主機的存在，可以初步判斷目標主機的操作系統(tǒng)等。 -t 表示將不間斷向目標IP發(fā)送數(shù)據(jù)包，直到我們強迫其停止。試想，如果你使用100M的寬帶接入，而目標IP是56K的小貓，那么要不了多久，目標IP就因為承受不了這么多的數(shù)據(jù)而掉線，呵呵，一次攻擊就這么簡單的實現(xiàn)了。 -l 定義發(fā)送數(shù)據(jù)包的大小，默認為32字節(jié)，我們利用它可以最大定義到65500字節(jié)。結(jié)合上面介紹的-t參數(shù)一起使用，會有更好的效果哦。 -n 定義向目標IP發(fā)送數(shù)據(jù)包的次數(shù)，默認為3次。如果網(wǎng)絡(luò)速度比較慢，3次對我們來說也浪費了不少時間，因為現(xiàn)在我們的目的僅僅是判斷目標IP是否存在，那么就定義為一次吧。說明一下，如果-t 參數(shù)和-n參數(shù)一起使用，ping命令就以放在后面的參數(shù)為標準，比如“ping IP -t -n 3”，雖然使用了-t參數(shù)，但并不是一直ping下去，而是只ping 3次。另外，ping命令不 一定非得ping IP，也可以直接ping主機域名，這樣就可以得到主機的IP。第6章 網(wǎng)絡(luò)安全管理6.1網(wǎng)絡(luò)安全1）建立一套有效的病毒防御體系。根據(jù)計算機的特點，才能更根本上杜絕和預防計算機病毒是不可能的。我們目前面臨的計算機病毒攻擊日益增多，絕對不能聽之任之。必須尋找一種解決方案，力爭將計算機病毒的危害性降至最低。因此，急需建立一種快速預警機制，能夠做到在最短的時間內(nèi)發(fā)現(xiàn)病毒病捕獲病毒，及時向計算機用戶發(fā)出警報，并提供計算機病毒的防治方法。2） 制定嚴格的病毒防范技術(shù)規(guī)范a.重要部門的計算機，盡量專機專用與外界隔絕。b.不要隨隨便便使用在別的機器上使用過的可擦寫存儲介質(zhì)（如：軟盤、銀盤、可擦寫光盤等）。c.堅持定期對計算機系統(tǒng)進行計算機病毒檢測。e.堅持經(jīng)常性的數(shù)據(jù)備份工作。以防意外的麻煩，否則后患無窮。f.對新購置的機器和軟件不要馬上投入使用，經(jīng)檢測后，試運行一段時間，未發(fā)現(xiàn)異常情況后再生試運行。g.對主引導區(qū)、引導扇區(qū)、FAT表、根目錄表、中斷向量表、模板文件Winsock.Dll、Wsock32.Dll和Kernek32.Dll等系統(tǒng)重要數(shù)據(jù)做備份。h.定期檢查主引導區(qū)、引導扇區(qū)、FAT表、根目錄表、中斷向量表、文件屬性、模板文件和注冊表等。6.2網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理包括對硬件、軟件和人力的使用、綜合與協(xié)調(diào)，以便對網(wǎng)絡(luò)資源進行監(jiān)視、測試、配置、分析、評價和控制，這樣就能以合理的價格滿足網(wǎng)絡(luò)的一些需求，如實時運行性能、服務(wù)質(zhì)量等。網(wǎng)絡(luò)管理常簡稱為網(wǎng)管。網(wǎng)絡(luò)管理具有故障管理、計費管理和配置管理等功能。1) 認證計費管理軟件的應用可以很好地對上網(wǎng)資費進行網(wǎng)絡(luò)管理。2) 可選用SietView的綜合管理系統(tǒng)。深廣的監(jiān)測管理，其ECC內(nèi)置上千中檢測器，對服務(wù)器、網(wǎng)絡(luò)設(shè)備、業(yè)務(wù)系統(tǒng)、中間件、數(shù)據(jù)庫進行深層次的監(jiān)測管理，解決日常IT管理中遇到的問題。3) 故障管理。能對故障進行分析并解決。總結(jié) 經(jīng)過幾天的努力終于完成了課程設(shè)計。在本次課程設(shè)計中學到了很多東西。過程中遇到了不少的困難，通過查閱很多資料，解決困難。又學習到了很多知識，原先很多不懂的東西、都有了一定初步的了解。這次課程設(shè)計我覺得收獲挺大的。之前的學習僅限于書本，比如TCP/IP、OSI、局域網(wǎng)、以太網(wǎng)等概念理解不是很深。網(wǎng)絡(luò)的很多東西都只知道其然而不知道其所以然。通過這次課程設(shè)計使我懂得了理論與實際相結(jié)合是很重要的，只有理論知識是遠遠不夠的，只有把所學的理論知識與實踐相結(jié)合起來，從理論中得出結(jié)論，才能真正為社會服務(wù)，從而提高自己的實際動手能力和獨立思考的能力提高了我的應用能力和動手實踐能力。本次設(shè)計是一次自我學習的過程。開始的時候就遇到了困難。因為需求分析是整個設(shè)計的綱領(lǐng)，只有搞好了這個綱領(lǐng)下面才有思路往下繼續(xù)。課程設(shè)計是培養(yǎng)我們綜合運用所學知識，發(fā)現(xiàn)、提出、分析和解決實際問題，鍛煉實踐能力的重要環(huán)節(jié),是對我們實際工作能力的具體訓練和考察過程。隨著科學技術(shù)發(fā)展的日新月異，網(wǎng)絡(luò)已經(jīng)成為當今計算機發(fā)展中空前活躍的領(lǐng)域，在生活中可以說是無處不在，因此作為二十一世紀的計算機專業(yè)的大學生來說掌握網(wǎng)絡(luò)組網(wǎng)技術(shù)是十分重要的。因此，我們有必要學好網(wǎng)絡(luò)組網(wǎng)這門技術(shù)，無論是現(xiàn)在還是將來，都會起到一定的作用。在今后的學習中要注意多思考，多實踐，多總結(jié)，使自己能夠?qū)W的好，學的精，學的通。參考文獻1 邵必林，段中興，邊根慶