計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)校園局域網(wǎng)設(shè)計(jì)方案

1、計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告 第 頁，共 頁課程設(shè)計(jì)報(bào)告設(shè)計(jì)名稱： 計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì) 姓 名： 學(xué) 號(hào)： 專業(yè)班級(jí)： 網(wǎng)絡(luò)072班 系 （院）： 計(jì)算機(jī)工程學(xué)院 設(shè)計(jì)時(shí)間： 2009.06.082009.12.31 設(shè)計(jì)地點(diǎn)： 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室 成績(jī)：指導(dǎo)教師評(píng)語： 簽名： 年 月 日一、課程設(shè)計(jì)目的計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)是計(jì)算機(jī)及相關(guān)專業(yè)的實(shí)踐環(huán)節(jié)之一，是學(xué)習(xí)完計(jì)算機(jī)網(wǎng)絡(luò)課程后進(jìn)行的一次全面的綜合練習(xí)。其目的在于加深對(duì)osi七層模型、tcp/ip模型的各層功能和設(shè)計(jì)思想的理解，掌握組建計(jì)算機(jī)網(wǎng)絡(luò)的基本技術(shù)，特別是網(wǎng)絡(luò)規(guī)劃、路由器等網(wǎng)絡(luò)設(shè)備的基本功能與選型以及網(wǎng)絡(luò)應(yīng)用服務(wù)器的基本配置，提高學(xué)生的應(yīng)用能

2、力和動(dòng)手實(shí)踐能力。二、設(shè)計(jì)題目及要求以淮海工學(xué)院東港學(xué)院校園為背景，設(shè)計(jì)一個(gè)校園網(wǎng)方案?；春９W(xué)院東港學(xué)院分為辦公區(qū)、教學(xué)區(qū)和生活區(qū)三部分?，F(xiàn)假設(shè)：辦公區(qū)中各樓宇名及需要信點(diǎn)為：教務(wù)處（25），黨政辦公樓（26），圖書館（60），教學(xué)區(qū)中，除n樓需要120個(gè)信息點(diǎn)外，其余各系部大樓及教學(xué)樓（包括海州書院、瀛州書院、郁州書院、凌州書院、教學(xué)主樓等）各需設(shè)置信息點(diǎn)的個(gè)數(shù)為40，生活區(qū)中每個(gè)建筑物里每個(gè)門洞設(shè)置1個(gè)信息點(diǎn)。假設(shè)使用預(yù)留的internet地址，試根據(jù)東港校園網(wǎng)的應(yīng)用需求和管理需求、各建筑物的地理分布、信息點(diǎn)分布，設(shè)計(jì)出東港學(xué)院的校園網(wǎng)方案。方案中應(yīng)明確學(xué)院網(wǎng)管中心的位置，確定拓?fù)浞桨福?/p>

3、完成設(shè)備選型，注明各種設(shè)備、設(shè)施和軟件的生產(chǎn)商、名稱、型號(hào)、配置與價(jià)格，并分別給出其價(jià)格的出處（如網(wǎng)站等），基本確定方案的預(yù)算。要求：1、根據(jù)要求對(duì)指定園區(qū)建網(wǎng)進(jìn)行需求分析，提交需求分析報(bào)告； 2、在需求分析的基礎(chǔ)上進(jìn)行系統(tǒng)設(shè)計(jì)、技術(shù)選型，規(guī)劃、設(shè)計(jì)網(wǎng)絡(luò)的邏輯拓?fù)浞桨浮⒉季€設(shè)計(jì)等，劃分子網(wǎng)，設(shè)計(jì)子網(wǎng)地址、掩碼和網(wǎng)關(guān)，為每個(gè)子網(wǎng)中的計(jì)算機(jī)指定ip地址；3、根據(jù)條件進(jìn)行設(shè)備選型，決定各類硬件和軟件的配置和經(jīng)費(fèi)預(yù)算方案；4、構(gòu)建工作型局域網(wǎng)，在指定計(jì)算機(jī)內(nèi)安裝網(wǎng)絡(luò)接口卡，動(dòng)手制作雙絞線網(wǎng)線，把計(jì)算機(jī)與集線器（交換機(jī)）相連；在工作組中指定的基于計(jì)算機(jī)上分別安裝操作系統(tǒng)、tcp/ip協(xié)議，配置ip地址、

4、掩碼和網(wǎng)關(guān)等參數(shù)，創(chuàng)建一個(gè)簡(jiǎn)單的web服務(wù)器，并制作一些網(wǎng)頁，放入web服務(wù)器內(nèi)以及一個(gè)ftp服務(wù)器，實(shí)現(xiàn)文件的上、下傳；5、創(chuàng)建局域網(wǎng)內(nèi)的dns服務(wù)器，配置相關(guān)文件，可以對(duì)局域網(wǎng)內(nèi)的主機(jī)作域名解析。三、設(shè)計(jì)說明書（一） 需求分析時(shí)代在發(fā)展，校園網(wǎng)已經(jīng)成為學(xué)校提高水平的重要途徑。校園網(wǎng)絡(luò)的主干承擔(dān)著很大的信息量，校園網(wǎng)絡(luò)的建設(shè)的目標(biāo)是在校園內(nèi)實(shí)現(xiàn)多媒體教學(xué)、教務(wù)管理、通信、等信息共享功能，能實(shí)現(xiàn)辦公的自動(dòng)化。能通過與internet的互聯(lián)，為全校師生提供國際互聯(lián)網(wǎng)上的各種服務(wù)。教師可以制作多媒體課件以及在網(wǎng)上保存和查詢教學(xué)資源，能對(duì)學(xué)生進(jìn)行多媒體教學(xué)和通過網(wǎng)絡(luò)對(duì)學(xué)生進(jìn)行指導(dǎo)與考查等。學(xué)生也可以

5、通過在網(wǎng)上瀏覽和查詢網(wǎng)上學(xué)習(xí)資源，從而可以更好地進(jìn)行學(xué)習(xí)，校園網(wǎng)能為學(xué)校的信息化建設(shè)打下基礎(chǔ)。其主要的性能需求如下： 1. 用戶的應(yīng)用需求：根據(jù)用戶單位的具體工作職能提供各種應(yīng)用服務(wù)，例如，要求此校園網(wǎng)能為用戶提供教務(wù)管理、學(xué)籍管理、辦公管理等。能為用戶提供常用的服務(wù)，如www服務(wù)、文件服務(wù)、遠(yuǎn)程登錄等等。應(yīng)用需求的分析為網(wǎng)絡(luò)服務(wù)器的硬軟件和主要節(jié)點(diǎn)網(wǎng)絡(luò)設(shè)備的確定提供重要依據(jù)。2通信需求：通過e-mail及網(wǎng)上bbs以及其它網(wǎng)絡(luò)功能滿足全院師生的通信與信息交換的要求，提供文件數(shù)據(jù)共享、電子郵箱服務(wù)等。3、信息點(diǎn)和用戶需求：校園網(wǎng)內(nèi)信息點(diǎn)總數(shù)為439個(gè)，其中辦公區(qū)需要的信息點(diǎn)為（111個(gè)）：教務(wù)

6、處（25），黨政辦公樓（26），圖書館（60）；教學(xué)區(qū)（320個(gè)）：除n樓需要120個(gè)信息點(diǎn)外，其余各系部大樓及教學(xué)樓（包括海州書院、瀛州書院、郁州書院、凌州書院、教學(xué)主樓等）各需設(shè)置信息點(diǎn)的個(gè)數(shù)為40；生活區(qū)為（8個(gè)）：8個(gè)宿舍樓區(qū)、食堂等各設(shè)置1個(gè)信息點(diǎn)。假設(shè)使用預(yù)留的internet地址，試根據(jù)東港校園網(wǎng)的應(yīng)用需求和管理需求、各建筑物的地理分布、信息點(diǎn)分布，設(shè)計(jì)出東港學(xué)院的校園網(wǎng)方案。電子郵件服務(wù)器、文件服務(wù)服務(wù)器等為內(nèi)部單位服務(wù)，www服務(wù)器、遠(yuǎn)程登錄等實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)，從外部網(wǎng)站獲得資源。4、性能需求：根據(jù)用戶的業(yè)務(wù)需求，弄清用戶對(duì)網(wǎng)絡(luò)的主要性能指標(biāo)的要求，如網(wǎng)絡(luò)的容量、響應(yīng)時(shí)間與延遲、

7、網(wǎng)絡(luò)利用率與可靠性等。性能需求的分析是網(wǎng)絡(luò)設(shè)備和服務(wù)器等配置與選型的重要依據(jù)。此校園網(wǎng)絡(luò)支持學(xué)校的日常辦公和管理，包括：辦公自動(dòng)化、圖書管理、檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等。支持網(wǎng)絡(luò)多媒體學(xué)習(xí)的信息傳輸要求。5、安全與管理需求：確定用戶對(duì)數(shù)據(jù)存儲(chǔ)、傳輸?shù)陌踩砸?，如保密性、完整性和可用性的要求，以及管理和維護(hù)方面的要求，如是否要實(shí)現(xiàn)虛擬局域網(wǎng)功能，是實(shí)現(xiàn)集中式還是分布式管理等。安全與管理需求的分析為網(wǎng)絡(luò)系統(tǒng)的安全和管理方案的確定提供了重要依據(jù)。由于校園網(wǎng)與外部網(wǎng)進(jìn)行互聯(lián)特別是和internet的互聯(lián)，internet是一個(gè)開放式網(wǎng)絡(luò)系統(tǒng)，它的安全性是很差的。因此安全問題更

8、加重要。應(yīng)該采用一定的技術(shù)來控制網(wǎng)絡(luò)的安全性，從內(nèi)部和外部同時(shí)對(duì)網(wǎng)絡(luò)資源的訪問進(jìn)行控制。當(dāng)前主要的網(wǎng)絡(luò)安全技術(shù)有，用戶身份驗(yàn)證，防火墻等技術(shù)。（二） 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方案將網(wǎng)絡(luò)中心設(shè)在計(jì)算機(jī)樓，以計(jì)算機(jī)樓為中心，用光纖連接到其它建筑物，構(gòu)成淮海工學(xué)院東港學(xué)院校園網(wǎng)光纖主干。網(wǎng)絡(luò)結(jié)構(gòu)分成三層：核心層、匯聚層、接入層?？紤]傳輸高速率和擴(kuò)展的需求，校園網(wǎng)整體采用光線傳輸。網(wǎng)絡(luò)主干采用6芯多模光纖。網(wǎng)絡(luò)中心到主建筑物結(jié)點(diǎn)采用六芯多模光纖連接，在全雙工條件下傳輸距離可達(dá)兩公里。光纖布線采用星形拓?fù)浣Y(jié)構(gòu)，這樣當(dāng)過渡到atm時(shí)，不需要重新布線可使整個(gè)網(wǎng)絡(luò)保持原有的拓?fù)浣Y(jié)構(gòu)。核心層 高速傳輸與交換分布層 基于策略

9、的連接接入層 本地與遠(yuǎn)程工作組用戶網(wǎng)絡(luò)設(shè)計(jì)的層次可如右圖所示：以上特點(diǎn)分層網(wǎng)絡(luò)結(jié)構(gòu)可以獲得良好的擴(kuò)展性，根據(jù)實(shí)際需求，整個(gè)校園網(wǎng)采用星型結(jié)構(gòu)，并分為核心層（分布于網(wǎng)管中心內(nèi)）和訪問層（分布在各宿舍樓、教學(xué)樓內(nèi),包括分布廣泛的各種低端網(wǎng)絡(luò)連接/交換設(shè)備及各種終端設(shè)備）二層。對(duì)于整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)為混合型結(jié)構(gòu)，以快速交換機(jī)為網(wǎng)絡(luò)中心的星型結(jié)構(gòu)，各部門以二級(jí)交換機(jī)為主結(jié)點(diǎn)的樹型結(jié)構(gòu)。本校園網(wǎng)絡(luò)設(shè)計(jì)的層次拓?fù)浣Y(jié)構(gòu)圖如下圖所示：網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則由于計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)的特殊性，網(wǎng)絡(luò)建設(shè)需要考慮以下一些因素：系統(tǒng)的先進(jìn)性、體統(tǒng)的穩(wěn)定性、系統(tǒng)的可擴(kuò)展性、系統(tǒng)的可維護(hù)性、應(yīng)用系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的配合度、與外界網(wǎng)絡(luò)的連

10、通性、建設(shè)成本的可接受度等。（一）、選擇帶寬高的網(wǎng)絡(luò)設(shè)計(jì)多媒體課件包含了大量的聲音、圖象和動(dòng)畫等信息，需要高帶寬的網(wǎng)絡(luò)通信能力的支持。在構(gòu)建校園網(wǎng)時(shí)，不能由于網(wǎng)絡(luò)傳輸速率的不足，而影響整個(gè)網(wǎng)絡(luò)的整體性能，使傳輸速率成為網(wǎng)絡(luò)傳輸?shù)钠款i。（二）、選擇可擴(kuò)充的網(wǎng)絡(luò)架構(gòu)一般校園網(wǎng)絡(luò)的建設(shè)資金用量非常大，對(duì)于學(xué)校來說，辦學(xué)資金是比較緊張的，所以在校園網(wǎng)構(gòu)建是，宜采用當(dāng)時(shí)最新的網(wǎng)絡(luò)技術(shù)，結(jié)合學(xué)校財(cái)力，實(shí)行分步實(shí)施，循序漸進(jìn)。這就要求在網(wǎng)絡(luò)構(gòu)件時(shí)要選擇具有良好可擴(kuò)展性能的網(wǎng)絡(luò)互連設(shè)備，一有效地保護(hù)現(xiàn)有的投資。（三）、充分共享絡(luò)資源組建計(jì)算機(jī)網(wǎng)絡(luò)的主要目的是實(shí)現(xiàn)資源共享，這個(gè)資源包括硬件資源、軟件資源。網(wǎng)絡(luò)用

11、戶通過網(wǎng)絡(luò)不僅可以實(shí)現(xiàn)文件共享、數(shù)據(jù)共享，還可以通過網(wǎng)絡(luò)實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的共享、存儲(chǔ)設(shè)備的共享等。（四）、網(wǎng)絡(luò)可管理性，降低網(wǎng)絡(luò)運(yùn)行及維護(hù)成本只要在網(wǎng)絡(luò)設(shè)計(jì)時(shí)選用支持網(wǎng)絡(luò)管理功能的網(wǎng)絡(luò)設(shè)備，才能為將來降低網(wǎng)絡(luò)運(yùn)行及維護(hù)成本打下堅(jiān)實(shí)的基礎(chǔ)。（五）、網(wǎng)絡(luò)系統(tǒng)與應(yīng)用系統(tǒng)的整和網(wǎng)絡(luò)系統(tǒng)與應(yīng)系統(tǒng)要能夠很好的融合能發(fā)揮校園網(wǎng)的效率和優(yōu)勢(shì)，構(gòu)建校園網(wǎng)的目的并不是只為了人們?yōu)g覽internet的方便。校園網(wǎng)平臺(tái)要能夠?yàn)閷W(xué)校的圖書資料管理、網(wǎng)絡(luò)考試、課件制作、教師檔案管理、校長(zhǎng)辦公系統(tǒng)、多媒體教學(xué)等提出技術(shù)的支持和幫助。應(yīng)用系統(tǒng)應(yīng)能夠在網(wǎng)絡(luò)平臺(tái)上，與硬件平臺(tái)很好的結(jié)合，發(fā)揮出網(wǎng)絡(luò)的優(yōu)勢(shì)。（六）、建設(shè)成本考慮校園網(wǎng)工

12、程在建設(shè)方面都希望成本較低，整個(gè)網(wǎng)絡(luò)系統(tǒng)有較高的性價(jià)比，在設(shè)備選型等方面選用性價(jià)比高的網(wǎng)絡(luò)產(chǎn)品。（七）、高可靠性網(wǎng)絡(luò)要求具有高可靠性、高穩(wěn)定性和足夠設(shè)備冗余和備份，防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效的情況。應(yīng)采用各種有效的安全措施，安全包括4個(gè)層面-網(wǎng)絡(luò)安全，操作系統(tǒng)安全，數(shù)據(jù)庫安全，應(yīng)用系統(tǒng)安全。由于internet的開放性，世界各地的internet用戶也可訪問校園網(wǎng)，校園網(wǎng)將采用防火墻、數(shù)據(jù)加密等技術(shù)防止非法侵入、防止竊聽和篡改數(shù)據(jù)、路由信息的安全保護(hù)來保證安全。同時(shí)要建立系統(tǒng)和數(shù)據(jù)庫的磁帶備份系統(tǒng)。各主要樓節(jié)點(diǎn)的交換機(jī)分別用光纖與網(wǎng)絡(luò)中心的中心交換機(jī)相連接，構(gòu)成校

13、園網(wǎng)千兆位以太網(wǎng)的主干網(wǎng)絡(luò)，各節(jié)點(diǎn)交換機(jī)至桌面采用超5類雙絞線100mbps交換。（三） 設(shè)備和軟件的配置與購置方案 有兩種重要的配置原則 其一，使用cisco ws系列?？商峁┐罅康母咚僖蕴W(wǎng)端口，具有強(qiáng)大的qos能力和精細(xì)化用戶管理；模塊板支持熱插拔，電源系統(tǒng)采用冗余熱備份；支持stp/rstp/mstp協(xié)議和vrrp協(xié)議，能夠滿足苛刻的電信級(jí)網(wǎng)絡(luò)可靠性要求；支持雙路電源供電，同時(shí)保證在增加新的網(wǎng)絡(luò)接口時(shí)性能呈線性增長(zhǎng)。 其二，選用 quidways3000-ei系列智能二層交換機(jī)是華為3com公司為充分滿足高qos保證的需求而推出的智能型以太網(wǎng)交換機(jī)。系統(tǒng)采用高性能的asic，采用靈活的

14、模塊化結(jié)構(gòu)，提供二到七層的智能的流分類和和完善的服務(wù)質(zhì)量，實(shí)現(xiàn)完備的業(yè)務(wù)控制和用戶管理能力，可作為關(guān)注業(yè)務(wù)管理控制和網(wǎng)絡(luò)安全保障能力的企業(yè)網(wǎng)和城域網(wǎng)的接入層交換機(jī)，同時(shí)提供多種中/高速lan接口的選擇，支持靜態(tài)路由、ripv1,ospf、ecmp，具有較強(qiáng)的qos/acl能力。硬件方面：主干網(wǎng)用千兆光纖，各樓中均用雙絞線為每幢樓設(shè)置信息點(diǎn)，生活區(qū)中每個(gè)建筑物里每個(gè)門洞設(shè)置1個(gè)信息。各樓中交換機(jī)與桌面之間采用超5類雙絞線100mbps交換。設(shè)置web服務(wù)器、ftp服務(wù)器和代理服務(wù)器各一個(gè)。通過在各網(wǎng)站查閱分析各設(shè)備的性能/價(jià)格的上述比較，現(xiàn)擬定如下設(shè)備采購表：設(shè)備名稱型號(hào)生產(chǎn)廠商數(shù)量單價(jià)及來源總

15、價(jià)描述中心交換機(jī)cisco ws-c3750g-48ps-e思科1臺(tái)190000元/臺(tái)19萬元主交換機(jī)，負(fù)責(zé)訪問層交換機(jī)、服務(wù)器的接入二級(jí)交換機(jī)cisco ws-c3550-12t思科4個(gè)120000元/臺(tái)48萬元負(fù)責(zé)與主交換機(jī)和樓層交換機(jī)互連自適應(yīng)式交換機(jī) 3com quidway s3026e-fm3com20個(gè)25200元/臺(tái)50.4萬元作為直接負(fù)責(zé)用戶的接入交換機(jī)路由器cisco 2821-hsec/k9思科1個(gè)50000元/臺(tái)5萬元負(fù)責(zé)接入internet服務(wù)器hp proliant dl585 g2(amd 4gb)惠普3個(gè)182000元/臺(tái)54.6萬元用于ftp、web、代理服務(wù)

16、器12芯室外多模光纜(62.5/125)安普800米45元3.6萬元主干網(wǎng)連接8芯多模室外鎧裝光纜立孚2000米28元5.6萬元普通交換機(jī)連接超五類雙絞線安普1萬米300元/箱9800元用戶和普通交換機(jī)連接千兆光纖收發(fā)器oponeopone20個(gè)400元/臺(tái)8000元用于收發(fā)光信號(hào)硬件設(shè)備價(jià)格總和約為： 1，879，800 元(￥) 硬件設(shè)備采購表軟件方面：(1) 用戶操作系統(tǒng)：由于美國microsoft公司推出的網(wǎng)絡(luò)操作系統(tǒng)windows xp具有與有著廣泛應(yīng)用基礎(chǔ)的windows server 2000個(gè)人計(jì)算機(jī)操作系統(tǒng)相似的操作方法，易學(xué)易用，已擁有了越來越多的用戶群。(2) web服務(wù)

17、系統(tǒng)：選用windows xp下的iis 6.0信息服務(wù)系統(tǒng)。另外也有許多中文論壇、網(wǎng)絡(luò)聊天軟件可以在nt下安全運(yùn)行。(3) ftp服務(wù)軟件：serverserv-u 是一種被廣泛運(yùn)用的ftp服務(wù)器端軟件，支持 9x/me/nt/2k 等全windows系列，設(shè)置簡(jiǎn)單，功能強(qiáng)大，性能穩(wěn)定。serv-u不僅100%遵從通用ftp標(biāo)準(zhǔn)，也包括眾多的獨(dú)特功能可為每個(gè)用戶提供文件共享完美解決方案?？梢栽O(shè)定多個(gè)ftp 服務(wù)器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小等，功能非常完備，具有非常完備的安全特性，支持ssl ftp傳輸，支持在多個(gè)serv-u和ftp客戶端通過ssl加密連接保護(hù)您的數(shù)據(jù)安全等。

18、 (4) 代理服務(wù)軟件：superproxy:提供了帳號(hào)管理方式,可有效管理上網(wǎng)用戶。經(jīng)多年發(fā)展和完善,superproxy可以說是眾多代理軟件中最穩(wěn)定的,全中文操作界面,功能強(qiáng)大,速度快,穩(wěn)定性和安全性較高的成熟產(chǎn)品,設(shè)置簡(jiǎn)單,界面直觀,各不同層次的用戶都較容易掌握,幾乎不用任何設(shè)置就可以正常工作,支持各種windows平臺(tái)運(yùn)行，支持ftp,smtp,dns,pop3,socks,http等協(xié)議的代理。(5) 工作站其它應(yīng)用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件。 服務(wù)器編號(hào)服務(wù)器名稱硬件平臺(tái)操作系統(tǒng)服務(wù)軟件server 1web服務(wù)器hp d

19、l585 g2windows 2000 serveriis 6.0server 2ftp 服務(wù)器hp dl585 g2windows 2000 serverserv-u ftp serverserver 3代理服務(wù)器hp dl585 g2windows 2000 serversuperproxy服務(wù)器軟件系統(tǒng)ip地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢(shì)，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實(shí)ip地址的現(xiàn)實(shí)情況，我們建議ip地址規(guī)劃遵循如下原則來設(shè)計(jì)：1、服務(wù)器區(qū)采用私ip地址，nat后供人員遠(yuǎn)程訪問；2、與internet 互聯(lián)設(shè)備ip地址采用真實(shí)ip地址；3、部分內(nèi)部互連采用私有ip地址；4、面向用戶的私有ip地址

20、，由統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進(jìn)行地址翻譯。即出口路由器（防火墻）互聯(lián)采用合法ip地址；公共服務(wù)器如www/ftp/dns/資源服務(wù)器等均采用合法地址（或從安全角度考慮采用私有ip）；部分接入用戶采用私有保留ip地址相連。這樣設(shè)計(jì)，既可以充分利用已有的公網(wǎng)ip地址，解決了ip地址空間不足的，既可以方便的實(shí)現(xiàn)互通互連，而且將地址翻譯（nat）這種耗費(fèi)設(shè)備資源的工作由網(wǎng)絡(luò)邊緣設(shè)備分擔(dān)，提高網(wǎng)絡(luò)數(shù)據(jù)傳輸整體性能。根據(jù)以上原則申請(qǐng)4個(gè)c類ip: ，，,(預(yù)留)網(wǎng)絡(luò)vlan設(shè)計(jì)在校園網(wǎng)絡(luò)的整個(gè)網(wǎng)絡(luò)規(guī)劃當(dāng)中，

21、vlan 的劃分是非常重要的部分。主要突出為以下幾點(diǎn)：vlan 劃分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點(diǎn)播等很容易引起廣播信息；劃分之后，vlan 是廣播只在子網(wǎng)中進(jìn)行，不會(huì)做無意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。vlan 劃分，可以增加網(wǎng)絡(luò)的安全性，在不同的vlan之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會(huì)對(duì)其他的子網(wǎng)產(chǎn)生干擾。要進(jìn)行訪問，需要通過三層交換，這樣信息流就得到相當(dāng)好的控制。網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立的ip子網(wǎng)和vlan，實(shí)現(xiàn)更加安全的對(duì)所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。建立vlan 和ip 子網(wǎng)的對(duì)應(yīng)關(guān)系。提高管理效率，實(shí)現(xiàn)虛擬的工作組，減少站點(diǎn)的移動(dòng)和改變的開銷。v

22、lan 間的子網(wǎng)訪問，可以在三層交換機(jī)上實(shí)現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設(shè)備上實(shí)行，分流核心交換機(jī)的三層交換，優(yōu)化了組網(wǎng)vlan號(hào)vlan名稱起始ip子網(wǎng)掩碼說明vlan 155網(wǎng)管中心vlanvlan 10jwc24教務(wù)處vlanvlan 20dzs224黨政辦公室vlanvlan 30tsg892圖書館vlanvlan 50lzy92凌州書院vlanvla

23、n 60yzy492郁州書院vlanvlan 80hzy9292海州書院vlanvlan 90yzy92瀛州書院vlanvlan 120shq9224生活區(qū)vlanvlan 130fwq48服務(wù)器 vlan調(diào)試工作組網(wǎng)絡(luò)，確定計(jì)算機(jī)與其他主機(jī)互連網(wǎng)絡(luò)調(diào)試過程就是測(cè)試網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)系統(tǒng)以及網(wǎng)絡(luò)對(duì)應(yīng)的支持進(jìn)行檢測(cè)，以展開和證明網(wǎng)絡(luò)系統(tǒng)是否滿足用戶性能、安全性、易

24、用性、可管理性等方面需求的測(cè)試?？梢酝ㄟ^調(diào)試軟件完成對(duì)網(wǎng)絡(luò)的調(diào)試、測(cè)試工作，如：網(wǎng)絡(luò)調(diào)試工具網(wǎng)絡(luò)調(diào)試助手(cm精裝版)，此工具是在實(shí)際工程應(yīng)用中，根據(jù)實(shí)際的普遍的需求而開發(fā)的網(wǎng)絡(luò)調(diào)試工具。界面精致美觀，實(shí)用性也強(qiáng)。支持udp,tcp協(xié)議、單播/廣播、集成tcp服務(wù)器和客戶端，支持ascii/hex發(fā)送,發(fā)送和接收的數(shù)據(jù)可以在16進(jìn)制和ascii碼之間進(jìn)行任意轉(zhuǎn)換，可以自動(dòng)發(fā)送校驗(yàn)位，支持多種校驗(yàn)格式。支持間隔發(fā)送，循環(huán)發(fā)送，批處理發(fā)送，輸入數(shù)據(jù)可以從外部文件導(dǎo)入。網(wǎng)絡(luò)測(cè)試工具toolkit套件中包括：ping、finger、whois、echo plus、traceroute、throughp

25、ut test、name server lookup、time、quote of theday、ping scan、port scan、router table、e-mail verify、active connections 等基本的網(wǎng)絡(luò)測(cè)試命令。web服務(wù)器的配置(iis)web網(wǎng)站名ip地址tcp端口主目錄主頁文件名tianjing180d:/n072webtianjing在iis中創(chuàng)建web網(wǎng)站打開“internet 信息服務(wù)管理器”，在目錄樹的“網(wǎng)站”上單擊右鍵，在右鍵菜單中選擇“新建網(wǎng)站”，彈出“網(wǎng)站創(chuàng)建向?qū)А保簣D7圖8網(wǎng)站描述就是網(wǎng)站的名字，它會(huì)顯示在ii

26、s窗口的目錄樹中，方便管理員識(shí)別各個(gè)站點(diǎn)。本例中起名為“枝葉的網(wǎng)站”。圖9網(wǎng)站ip地址：如果選擇“全部未分配”，則服務(wù)器會(huì)將本機(jī)所有ip地址綁定在該網(wǎng)站上，這個(gè)選項(xiàng)適合于服務(wù)器中只有這一個(gè)網(wǎng)站的情況。也可以從下拉式列表框中選擇一個(gè)ip地址（下拉式列表框中列出的是本機(jī)已配置的ip地址，如果沒有，應(yīng)該先為本機(jī)配置ip地址，再選擇。）tcp端口：一般使用默認(rèn)的端口號(hào)80，如果改為其它值，則用戶在訪問該站點(diǎn)時(shí)必須在地址中加入端口號(hào)。主機(jī)頭：如果該站點(diǎn)已經(jīng)有域名，可以在主機(jī)頭中輸入域名。圖10主目錄路徑是網(wǎng)站根目錄的位置，可以用“瀏覽”按鈕選擇一個(gè)文件夾作為網(wǎng)站的主目錄。圖11網(wǎng)站訪問權(quán)限是限定用戶訪問

27、網(wǎng)站時(shí)的權(quán)限，“讀取”是必需的，“運(yùn)行腳本”可以讓站點(diǎn)支持asp，其它權(quán)限可根據(jù)需要設(shè)置。單擊“下一步”，彈出“完成向?qū)А睂?duì)話框，就完成了新網(wǎng)站的創(chuàng)建過程，在iis中可以看到新建的網(wǎng)站。把做好的網(wǎng)頁和相關(guān)文件復(fù)制到主目錄中，通常就可以訪問這個(gè)網(wǎng)站了。圖12訪問網(wǎng)站的方法是：如果在本機(jī)上訪問，可以在瀏覽器的地址欄中輸入“http:/localhost/”；如果在網(wǎng)絡(luò)中其它計(jì)算機(jī)上訪問，可以在瀏覽器的地址欄中輸入“http:/網(wǎng)站ip地址”。說明：如果網(wǎng)站的tcp端口不是80，在地址中還需加上端口號(hào)。假設(shè)tcp端口設(shè)置為8080，則訪問地址應(yīng)寫為“http:/localhost:8080/”或“h

28、ttp:/網(wǎng)站ip地址:8080”。網(wǎng)站的基本配置如果需要修改網(wǎng)站的參數(shù)，可以在“網(wǎng)站名字”上單擊右鍵，在右鍵菜單中選擇“屬性”，可以打開“網(wǎng)站屬性”對(duì)話框。1、“網(wǎng)站”標(biāo)簽圖13“網(wǎng)站標(biāo)識(shí)”：可以設(shè)置網(wǎng)站名字、ip地址、端口號(hào)。單擊“高級(jí)”按鈕可以設(shè)置主機(jī)頭名。2、“主目錄”標(biāo)簽圖14在本地路徑中可以設(shè)置主目錄的路徑名和訪問權(quán)限。3、“文檔”標(biāo)簽圖14默認(rèn)文檔是指訪問一個(gè)網(wǎng)站時(shí)想要打開的默認(rèn)網(wǎng)頁，這個(gè)網(wǎng)頁通常是該網(wǎng)站的主頁。如果沒有啟用默認(rèn)文檔或網(wǎng)站的主頁文件名不在默認(rèn)文檔列表中，則訪問這個(gè)網(wǎng)站時(shí)需要在地址中指明文件名。默認(rèn)文檔列表中最初只有4個(gè)文件名：default.htm、default

29、.asp、index.htm和default.aspx。我用“添加”按鈕加入了一個(gè)index.asp，并用“上移”按鈕把它移到了頂部。這主要是因?yàn)槲业木W(wǎng)站的主頁名為“index.asp”，所以應(yīng)該把它加入列表，至于是否位于列表頂部倒是無關(guān)緊要的。經(jīng)過以上配置，一個(gè)web網(wǎng)站就可以使用了。把制作好的網(wǎng)頁復(fù)制到網(wǎng)站的主目錄中，網(wǎng)站主頁的文件名應(yīng)該包含在默認(rèn)文檔中。打開瀏覽器，在地址欄中輸入“http:/本機(jī)ip地址”，就可以打開網(wǎng)站的主頁。其它頁面可以用網(wǎng)頁中的超鏈接打開。結(jié)果分析ftp服務(wù)器的配置(iis)ftp站點(diǎn)名ip地址tcp端口主目錄權(quán)限tj180d:/n072f

30、tp讀取 寫入在iis中新建ftp站點(diǎn)從“控制面板管理工具internet 信息服務(wù)管理器”打開internet信息服務(wù)管理器窗口，在“ftp站點(diǎn)”上單擊右鍵，在右鍵菜單中選擇“新建ftp站點(diǎn)”，彈出“ftp站點(diǎn)創(chuàng)建向?qū)А保簣D5站點(diǎn)描述就是ftp站點(diǎn)的名字，它會(huì)顯示在iis窗口的目錄樹中，方便管理員識(shí)別各個(gè)站點(diǎn)。本例中起名為“枝葉的站點(diǎn)-4”。圖6站點(diǎn)ip地址：如果選擇“全部未分配”，則服務(wù)器會(huì)將本機(jī)所有ip地址綁定在該站點(diǎn)上，這個(gè)選項(xiàng)適合于服務(wù)器中只有這一個(gè)ftp站點(diǎn)的情況。也可以從下拉式列表框中選擇一個(gè)ip地址（下拉式列表框中列出的是本機(jī)已配置的ip地址，如果沒有，應(yīng)該先為本機(jī)配置ip地址

31、，再選擇。）tcp端口：一般使用默認(rèn)的端口號(hào)21，如果改為其它值，則用戶在訪問該站點(diǎn)時(shí)必須在地址中加入端口號(hào)。圖7ftp用戶隔離是為了提高站點(diǎn)的安全性，如果設(shè)置了隔離，則用戶只能訪問他自己的主目錄，而不能訪問其他用戶的主目錄。圖8設(shè)置本ftp站點(diǎn)的主目錄位置。應(yīng)該用“瀏覽”按鈕進(jìn)行設(shè)置。圖9設(shè)置ftp站點(diǎn)的訪問權(quán)限。默認(rèn)是“讀取”，本例中添加了“寫入”權(quán)限。單擊“下一步”，彈出“完成向?qū)А睂?duì)話框，就完成了ftp站點(diǎn)的創(chuàng)建過程，在iis中可以看到新建的站點(diǎn)。配置ftp站點(diǎn)如果需要修改ftp站點(diǎn)的參數(shù)，可以在“站點(diǎn)名字”上單擊右鍵，在右鍵菜單中選擇“屬性”，可以打開“站點(diǎn)屬性”對(duì)話框。1、“ftp

32、站點(diǎn)”標(biāo)簽：圖10可以設(shè)置站點(diǎn)名、ip地址、tcp端口、連接數(shù)等參數(shù)。本例中，我把站點(diǎn)的ip地址改為。單擊“當(dāng)前會(huì)話”按鈕，可以看到當(dāng)前已經(jīng)連接到本站的用戶：2、“安全帳戶”標(biāo)簽：本站設(shè)置為匿名ftp站點(diǎn)，所以應(yīng)選中“允許匿名連接”，則任何用戶都可登錄本站。非匿名ftp站點(diǎn)的設(shè)置，請(qǐng)參看“windows 賬戶管理”。3、“消息”標(biāo)簽：圖13用于設(shè)置用戶登錄、退出、站點(diǎn)達(dá)到最大連接數(shù)時(shí)顯示給用戶的消息。如果用戶使用ftp命令行或ftp工具軟件訪問站點(diǎn)時(shí)可以看到這些消息。4、“主目錄”標(biāo)簽：圖14設(shè)置ftp站點(diǎn)的主目錄位置和訪問權(quán)限。5、“目錄安全性”標(biāo)簽：圖15在“授權(quán)

33、訪問”模式下，可以設(shè)置拒絕某些地址訪問站點(diǎn)，未拒絕的都為允許訪問。在“拒絕訪問”模式下，可以設(shè)置允許某些地址訪問站點(diǎn)，未被允許的都為拒絕訪問。結(jié)果分析創(chuàng)建dns服務(wù)器dns是域名系統(tǒng) (domain name system)的縮寫，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。dns 命名用于tcp/ip網(wǎng)絡(luò)，如internet，用來通過用戶友好的名稱定位計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入dns 名稱時(shí)，dns服務(wù)可以將此名稱解析為與此名稱相關(guān)的其他信息，如ip地址。步驟1 打開“添加/刪除程序”窗口。選擇“開始菜單設(shè)置控制面板添加/刪除程序”。步驟2 然后單擊“添加/刪除 window

34、s 組件”，打開“windows 組件向?qū)А贝翱?，在“組件”下，滾動(dòng)列表并選中“網(wǎng)絡(luò)服務(wù)”， 單擊“詳細(xì)信息”按鈕，打開“網(wǎng)絡(luò)服務(wù)”窗口。安裝dns軟件步驟3 在“網(wǎng)絡(luò)服務(wù)的子組件”下，單擊“域名服務(wù)系統(tǒng) (dns)”，然后單擊“確定”按鈕。安裝程序開始配置組件，在“文件復(fù)制來源”中，鍵入 windows 2000 分配文件的完整路徑，然后單擊“確定”按鈕。 所需的文件被復(fù)制到硬盤上，就可以使用服務(wù)器軟件了。步驟4 選擇“開始菜單程序管理工具dns”打開dns控制臺(tái)，建立域名“”映射ip地址“1”的主機(jī)記錄： 建立“com”區(qū)域：選“dnsxzyao（所選的服務(wù)器名）正向搜

35、索區(qū)域右鍵新建區(qū)域”，然后根據(jù)提示選“標(biāo)準(zhǔn)主要區(qū)域”、在“名稱”處輸入“com”。單擊“下一步”按鈕，顯示如圖新建區(qū)域信息，然后單擊“確定”按鈕完成新區(qū)域的創(chuàng)建。 創(chuàng)建新區(qū)域 建立“xzyao”域：選“com”域，執(zhí)行“右鍵新建域”命令，在“鍵入新域名”處輸入“xzyao”。建立“www”主機(jī)。選“xzyao”，執(zhí)行“右鍵新建主機(jī)”命令，“名稱”處為“www”，“ip地址”處輸入“1”，再按“添加主機(jī)”按鈕。如圖所示。創(chuàng)建www主機(jī)步驟5 建立域名“”映射ip地址“1”的主機(jī)記錄。 域名“”和“”均位于同一個(gè)“區(qū)域”和“域”中，均在上步已建立好，因此應(yīng)直接使用，只需再在“域”中添加相應(yīng)“主機(jī)名”即可。 建立“xzyao”主機(jī)：選“xzyao右鍵新建主機(jī)”，在“名稱”處輸入“admin”，“ip地址”處輸入“1”，最后再“添加主機(jī)”即可。步驟6 建立域名“ftp. ”映射ip地址“6”和域名“”映射ip地址“1”的主機(jī)記錄方法同上，建立好的dns控制臺(tái)下圖所示。配置的dns紀(jì)錄步驟7 在任一本網(wǎng)內(nèi)的工作站中打開“網(wǎng)絡(luò)”窗口。