計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告

1、 淮 海 工 學(xué) 院 計(jì) 算 機(jī) 工 程 學(xué) 院課程設(shè)計(jì)報(bào)告設(shè)計(jì)名稱： 計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì) 姓 名： 學(xué) 號(hào)： 專業(yè)班級(jí)： 軟件082 系 （院）： 計(jì)算機(jī)工程學(xué)院 設(shè)計(jì)時(shí)間： 2011.01.042011.01.07 設(shè)計(jì)地點(diǎn)： 網(wǎng)絡(luò)技術(shù)室 指導(dǎo)教師評(píng)語：成績(jī)： 簽名： 年 月 日 第 16 頁，共 16 頁1課程設(shè)計(jì)目的計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)是計(jì)算機(jī)及相關(guān)專業(yè)的實(shí)踐環(huán)節(jié)之一，是學(xué)習(xí)完計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)課程后行的一次全面的綜合練習(xí)。其目的在于加深對(duì)osi七層模型、tcp/ip模型的各層功能和設(shè)計(jì)思想的理解，掌握組建計(jì)算機(jī)網(wǎng)絡(luò)的基本技術(shù)，特別是網(wǎng)絡(luò)規(guī)劃、路由器的基本配置，設(shè)計(jì)和ip地址的分配,提高學(xué)生

2、的應(yīng)用能力和動(dòng)手實(shí)踐能力。2課程設(shè)計(jì)任務(wù)與要求：設(shè)計(jì)內(nèi)容與任務(wù)以淮海工學(xué)院本部校園為背景，設(shè)計(jì)一個(gè)校園網(wǎng)方案。淮海工學(xué)院的本部分為辦公區(qū)、教學(xué)區(qū)和生活區(qū)三部分。現(xiàn)假設(shè)：辦公區(qū)中各樓宇名及需要信點(diǎn)為：教務(wù)處（25），黨政辦公樓（26），圖書館（60），教學(xué)區(qū)中，除計(jì)算機(jī)系大樓需要120個(gè)信息點(diǎn)外，其余各系部大樓及教學(xué)樓（包括講堂樓、機(jī)械樓、土木樓、海洋學(xué)院樓、大學(xué)生活動(dòng)中心樓、教學(xué)主樓等）各需設(shè)置信息點(diǎn)的個(gè)數(shù)為40，生活區(qū)中每個(gè)建筑物里每個(gè)門洞設(shè)置1個(gè)信息點(diǎn)。假設(shè)使用預(yù)留的internet地址，試根據(jù)本部校園網(wǎng)的應(yīng)用需求和管理需求、各建筑物的地理分布、信息點(diǎn)分布，設(shè)計(jì)出本部的校園網(wǎng)方案。方案中應(yīng)

3、明確學(xué)院網(wǎng)管中心的位置，確定拓?fù)浞桨?，完成設(shè)備選型，注明各種設(shè)備、設(shè)施和軟件的生產(chǎn)商、名稱、型號(hào)、配置與價(jià)格，并分別給出其價(jià)格的出處（如網(wǎng)站等），基本確定方案的預(yù)算。設(shè)計(jì)要求（1）通過資料查閱和學(xué)習(xí)，了解園區(qū)網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)的一般方法。（2）參考和研究一些公司和高校/企業(yè)園區(qū)網(wǎng)的規(guī)劃和建設(shè)方案，結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)課程中所學(xué)知識(shí)，積極完成設(shè)計(jì)任務(wù)。（3）認(rèn)真完成需求分析，并根據(jù)需求分析完成園區(qū)網(wǎng)絡(luò)的總體方案設(shè)計(jì)，確定網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)和所采用的網(wǎng)絡(luò)技術(shù)、主要設(shè)備的性能指標(biāo)，進(jìn)而完成設(shè)備的選型和經(jīng)費(fèi)預(yù)算。（4）動(dòng)手夠架一個(gè)具體的lan，要求實(shí)現(xiàn)web服務(wù)器、ftp服務(wù)器的安裝，并能實(shí)現(xiàn)web信息發(fā)布。（5

4、）認(rèn)真按時(shí)完成課程設(shè)計(jì)報(bào)告，課程設(shè)計(jì)報(bào)告內(nèi)容包括：課程設(shè)計(jì)目的、設(shè)計(jì)任務(wù)與要求、設(shè)計(jì)說明書、設(shè)計(jì)成果和設(shè)計(jì)心得五個(gè)部分，具體要求見設(shè)計(jì)報(bào)告模板。3課程設(shè)計(jì)說明書3.1需求分析1、用戶的應(yīng)用需求：校園網(wǎng)絡(luò)建設(shè)的目的主要就是實(shí)現(xiàn)全校范圍內(nèi)信息化的信息管理系統(tǒng)，建成具有高性能，高安全的校園網(wǎng)絡(luò)。網(wǎng)絡(luò)系統(tǒng)以實(shí)現(xiàn)基礎(chǔ)的因特網(wǎng)公共服務(wù)、校園教務(wù)系統(tǒng)、多媒體教學(xué)系統(tǒng)為主，常用功能有教務(wù)管理、學(xué)籍管理、辦公管理、www服務(wù)、電子郵件、文件服務(wù)、遠(yuǎn)程登錄。2、通信需求：通過e-mail及網(wǎng)上bbs以及其它網(wǎng)絡(luò)功能滿足全院師生的通信與信息交換的要求，提供文件數(shù)據(jù)共享、電子郵箱服務(wù)等。有時(shí)候多媒體視聽課以及vod（

5、vidio on demand）需要較大的帶寬和響應(yīng)時(shí)間。3、信息點(diǎn)和用戶需求： 結(jié)構(gòu)化布線系統(tǒng)共有531個(gè)信息點(diǎn)，信息點(diǎn)分布見圖和表。大樓樓層信息點(diǎn)信息點(diǎn)合計(jì)辦公區(qū)教務(wù)處25111黨政辦公樓26圖書館60教學(xué)區(qū)計(jì)算機(jī)系大樓120400講堂樓40機(jī)械樓40土木樓40海洋學(xué)院樓40大學(xué)生活動(dòng)中心樓40教學(xué)主樓40文通樓40生活區(qū)每個(gè)建筑物里每個(gè)門洞設(shè)置一個(gè)信息點(diǎn)204、性能需求：首先，設(shè)計(jì)的網(wǎng)絡(luò)有較高的可靠性，即該網(wǎng)絡(luò)是高可靠性，網(wǎng)絡(luò)的局部問題不能影響大網(wǎng)絡(luò)的運(yùn)行。其次，該網(wǎng)絡(luò)具有可擴(kuò)展性，即骨干節(jié)點(diǎn)設(shè)備的性能具有向上擴(kuò)展的能力，以備將來更高帶寬和應(yīng)用的需要。網(wǎng)絡(luò)系統(tǒng)必須有足夠的擴(kuò)展性，使得將來

6、增加信息點(diǎn)時(shí)，只需很少變動(dòng)。再次，該網(wǎng)絡(luò)具有實(shí)用性、可維護(hù)性和可操作性，整個(gè)網(wǎng)絡(luò)的功能應(yīng)完全立足于學(xué)校管理和教學(xué)的需求，保證系統(tǒng)信息處理和傳遞的安全、可靠、及時(shí)、準(zhǔn)確，如校園網(wǎng)絡(luò)能支持學(xué)校的日常教學(xué)需要、辦公和管理需求。支持學(xué)生網(wǎng)絡(luò)和多媒體學(xué)習(xí)，能進(jìn)行辦公自動(dòng)化、圖書管理、檔案管理、學(xué)生信息管理、教學(xué)管理、財(cái)務(wù)管理等。最后，該網(wǎng)絡(luò)還應(yīng)滿足先進(jìn)性的要求，采用先進(jìn)的技術(shù)、方法、設(shè)備，使系統(tǒng)既成熟可靠又能反映當(dāng)今應(yīng)用水平，并具發(fā)展?jié)摿Α?、安全與管理需求：安全對(duì)于一個(gè)合格的網(wǎng)絡(luò)來說是最重要的,所以該網(wǎng)絡(luò)應(yīng)能確定用戶對(duì)數(shù)據(jù)存儲(chǔ)、傳輸?shù)陌踩砸?，如保密性、完整性和可用性的要求，以及管理和維護(hù)方面的要求

7、，如是否要實(shí)現(xiàn)虛擬局域網(wǎng)功能，是實(shí)現(xiàn)集中式還是分布式管理等。安全與管理需求的分析為網(wǎng)絡(luò)系統(tǒng)的安全和管理方案的確定提供了重要依據(jù)。網(wǎng)絡(luò)安全體系結(jié)構(gòu)主要考慮安全對(duì)象和安全機(jī)制，安全對(duì)象主要有網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)庫(kù)安全、信息安全、設(shè)備安全、信息介質(zhì)安全和計(jì)算機(jī)病毒防治等。6、現(xiàn)有網(wǎng)絡(luò)分析：目前學(xué)校的校園網(wǎng)還不錯(cuò),能滿足用戶的基本需求,但是還可以做一些適當(dāng)?shù)男薷暮蛿U(kuò)充,確定將來這些網(wǎng)絡(luò)和站點(diǎn)是否繼續(xù)發(fā)揮原來的作用，還是另行調(diào)整等。建立一個(gè)功能完善的校園局域網(wǎng)是非常必要的，因?yàn)闊o論對(duì)學(xué)校還是學(xué)生都很重要，一個(gè)功能完善的校園網(wǎng)對(duì)學(xué)校的教學(xué)和管理越來越顯得重要。以后隨著校園網(wǎng)絡(luò)功能的增多，現(xiàn)有網(wǎng)絡(luò)要具有

8、可擴(kuò)展性，用于以后新增的功能，以此來應(yīng)付以后出現(xiàn)的問題和需要實(shí)現(xiàn)的一些功能。3.2網(wǎng)絡(luò)系統(tǒng)的方案設(shè)計(jì)1、確定網(wǎng)絡(luò)的規(guī)模和應(yīng)用范圍：考慮到地理位置和服務(wù)點(diǎn)等因素，將網(wǎng)絡(luò)中心設(shè)在計(jì)算機(jī)樓，以計(jì)算機(jī)樓為中心，用光纖連接到其它建筑物，構(gòu)成淮海工學(xué)院校園網(wǎng)光纖主干。通過 ddn專線將整個(gè)校園網(wǎng)連入教育科研網(wǎng)cernet，即連入國(guó)際互聯(lián)網(wǎng)，同時(shí)接入電信網(wǎng)。網(wǎng)絡(luò)結(jié)構(gòu)分成三層：核心層、匯聚層、接入層。2、確定網(wǎng)絡(luò)的應(yīng)用模式：一般情況下,在校園網(wǎng)中，各個(gè)部門都是分開的，所以集中式不適合，采用分布式。在辦公區(qū)、生活區(qū)和教學(xué)區(qū)三部分中，按照每區(qū)中包含的二級(jí)單位個(gè)數(shù)設(shè)置相應(yīng)子網(wǎng)數(shù)。由于校園網(wǎng)主要是為學(xué)校學(xué)生和教師及工

9、作人員提供服務(wù)，所以應(yīng)該采取服務(wù)瀏覽器/服務(wù)器的模式，采用圖形化的交互界面，能夠方便的為用戶提供各項(xiàng)服務(wù)。3、確定網(wǎng)絡(luò)節(jié)點(diǎn)的設(shè)置與拓?fù)浣Y(jié)構(gòu)：網(wǎng)絡(luò)采用層次化的設(shè)計(jì)，即采用三層的結(jié)構(gòu)設(shè)計(jì)：核心層、匯聚層和接入層。核心層主要為相互通信的節(jié)點(diǎn)提供高速優(yōu)化的帶寬傳輸，為提高核心層的傳輸速率，通常不在該層實(shí)施基于策略的包操作，也極少在該層布置主機(jī)，但常常為核心層提供必要的鏈路備份。匯聚層是中間層，介于在核心層和接入層之間，通過提供基于策略的連接管理，實(shí)現(xiàn)接入層對(duì)核心層的可控制的訪問。匯聚層還可提供vlan間路由、地址或路由匯聚功能，支持安全策略和廣播/組播的定義。接入層也稱訪問層，主要功能為用戶或工作組訪

10、問網(wǎng)絡(luò)提供接入，在該層存在大量的局域網(wǎng)，設(shè)置和劃分虛擬局域網(wǎng)，并可運(yùn)用訪問控制列表等技術(shù)來控制用戶的數(shù)據(jù)傳輸。核心層 高速傳輸與交換匯聚層 基于策略的連接接入層 本地與遠(yuǎn)程工作組用戶網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)采用星形拓?fù)浣Y(jié)構(gòu)：4、確定網(wǎng)絡(luò)環(huán)境和網(wǎng)絡(luò)互連方案：校園網(wǎng)應(yīng)用的具體要求決定了網(wǎng)絡(luò)必須采取高帶寬網(wǎng)絡(luò)。多媒體課件包含了大量的聲音、圖象和動(dòng)畫等信息，需要高帶寬的網(wǎng)絡(luò)通信能力的支持。在構(gòu)建校園網(wǎng)時(shí)，不能由于網(wǎng)絡(luò)傳輸速率的不足，而影響整個(gè)網(wǎng)絡(luò)的整體性能，使傳輸速率成為網(wǎng)絡(luò)傳輸?shù)钠款i。所以校園網(wǎng)盡可能地采用最新的高帶寬網(wǎng)絡(luò)技術(shù)。5、確定安全與管理措施：備份要求：校園網(wǎng)作為一個(gè)比較大的局域網(wǎng)絡(luò)，訪問的數(shù)量較大，

11、所以因遭惡意攻擊、硬件故障、軟件故障、病毒木馬破壞或內(nèi)部人員粗心丟失信息及其它未預(yù)料到的情況（比如自然災(zāi)害等）而導(dǎo)致數(shù)據(jù)丟失或破壞，需要盡快恢復(fù)，減少損失，必須對(duì)重要數(shù)據(jù)備份，即要有冗余存儲(chǔ)信息的介質(zhì)。訪問控制：對(duì)于不同的訪問用戶，應(yīng)按照不同級(jí)別有相應(yīng)的訪問權(quán)限。對(duì)非法訪問應(yīng)能識(shí)別并且拒絕訪問。具體實(shí)現(xiàn)方法可以對(duì)各資源建立訪問控制列表，對(duì)于不同權(quán)限級(jí)別的用戶（可以根據(jù)id的不同）有不同的處理，這樣可以方便且安全的對(duì)訪問進(jìn)行控制。防病毒措施：網(wǎng)絡(luò)給我們帶來方便的同時(shí)，也在一定程度上方便了病毒的傳播，若沒有殺毒軟件的實(shí)時(shí)保護(hù)，很容易感染病毒。校園網(wǎng)涉及到整個(gè)學(xué)校的網(wǎng)絡(luò)安全，必須有防病毒措施。要購(gòu)買

12、可靠性較高的殺毒軟件（如卡巴斯基、金山毒霸、瑞星、江民等），并要及時(shí)在線更新病毒庫(kù)，做到最佳防病毒狀態(tài)。容錯(cuò)方案：整個(gè)校園網(wǎng)網(wǎng)絡(luò)要有較好的容錯(cuò)機(jī)制，在出現(xiàn)錯(cuò)誤的時(shí)候及時(shí)糾錯(cuò)。防火墻：為了更好的保證校園網(wǎng)網(wǎng)絡(luò)的安全，應(yīng)在校園網(wǎng)與外部internet之間設(shè)置軟硬件防火墻，比如：軟件防火墻：國(guó)產(chǎn)的天網(wǎng)防火墻、美國(guó)費(fèi)爾防火墻等；硬件防火墻：在校園網(wǎng)與因特網(wǎng)鏈接處采用硬件防火墻，防范外部的攻擊，以增強(qiáng)對(duì)整個(gè)校園網(wǎng)的保護(hù)。 網(wǎng)絡(luò)管理措施：網(wǎng)絡(luò)管理主要從地理位置和購(gòu)買的網(wǎng)絡(luò)管理設(shè)備和協(xié)議來考慮。首先，設(shè)置網(wǎng)絡(luò)中心：考慮到網(wǎng)絡(luò)管理中心應(yīng)該在各個(gè)子網(wǎng)的中心，以降低成本，所以設(shè)置在圖書館。其次，需要考慮購(gòu)買相應(yīng)的

13、網(wǎng)絡(luò)管理設(shè)備和軟件，優(yōu)化網(wǎng)絡(luò)管理工作；市場(chǎng)上可供選擇的設(shè)備主要有思科、華為、戴爾等。網(wǎng)絡(luò)管理軟件要支持通用的網(wǎng)管協(xié)議，如snmp（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）、rmon、rmon2，并提供節(jié)點(diǎn)故障預(yù)測(cè)與報(bào)警、流量分析、權(quán)限管理、計(jì)時(shí)計(jì)費(fèi)、遠(yuǎn)程控制與遠(yuǎn)程管理、遠(yuǎn)程登陸等功能。軟件上可以使用的有：國(guó)產(chǎn)的“路崗三代”、美萍“網(wǎng)絡(luò)管理大師”和美國(guó)賽門鐵克公司的pcanywhere 10.0等。6、計(jì)算機(jī)系統(tǒng)設(shè)計(jì)：服務(wù)器：服務(wù)器就是在網(wǎng)絡(luò)中為網(wǎng)絡(luò)管理和網(wǎng)絡(luò)應(yīng)用提供各種服務(wù)，并運(yùn)行服務(wù)程序的計(jì)算機(jī)。在一個(gè)校園網(wǎng)中，一方面要為用戶提供傳統(tǒng)的internet服務(wù)，另一方面又要為用戶提供各種資源服務(wù)和各種管理服務(wù)。因此，

14、在一個(gè)校園網(wǎng)的中一般應(yīng)配置多個(gè)服務(wù)器，主要有以下幾種：文件傳輸服務(wù)器、郵件服務(wù)器、web服務(wù)器、dns域名解析服務(wù)器。對(duì)于服務(wù)器，可以采用雙服務(wù)器模式，以減輕主服務(wù)器的負(fù)擔(dān)，即負(fù)載均衡；同時(shí)，作為后備服務(wù)器可在主服務(wù)器癱瘓時(shí)擔(dān)負(fù)網(wǎng)絡(luò)通信重任。工作站、中斷等設(shè)備要選擇可靠度較高的廠家生產(chǎn)的產(chǎn)品。7、軟件與協(xié)議設(shè)計(jì)：網(wǎng)絡(luò)的運(yùn)行離不開軟件和協(xié)議，現(xiàn)在的校園網(wǎng)一般都采用tcp/ip協(xié)議，它可以保證校園網(wǎng)與chinanet和internet的一致，還可支持ipx，decnet等其它協(xié)議。真正實(shí)現(xiàn)于國(guó)際互聯(lián)網(wǎng)的無縫連接。操作系統(tǒng)：根據(jù)目前的應(yīng)用狀況，校園網(wǎng)中使用最普遍的操作系統(tǒng)有windows xp系統(tǒng)、

15、vista系統(tǒng),也有unix、linux系統(tǒng)。本校園網(wǎng)服務(wù)器操作系統(tǒng)用windows xp系統(tǒng)。數(shù)據(jù)庫(kù)系統(tǒng)：oracle數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)版比較適合校園網(wǎng)使用，oracle能夠提供領(lǐng)先的數(shù)據(jù)庫(kù)性能、可靠性和安全性。oracle數(shù)據(jù)庫(kù)可以在單一服務(wù)器和集群服務(wù)器（最多4個(gè)處理器）上使用。此校園網(wǎng)用oracle數(shù)據(jù)庫(kù)。管理系統(tǒng)：snmp（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議），開發(fā)平臺(tái)：主要有jdk1.5,jsp,tomcat 8、結(jié)構(gòu)化布線設(shè)計(jì)：對(duì)網(wǎng)絡(luò)傳輸電纜進(jìn)行規(guī)范的結(jié)構(gòu)化的布線。校園網(wǎng)是比較正規(guī)的網(wǎng)絡(luò)，所以傳輸介質(zhì)的鋪設(shè)要按國(guó)家或國(guó)際化的標(biāo)準(zhǔn)，所以我們采用現(xiàn)在的綜合布線系統(tǒng) pds（premisses distribu

16、tion system ）作為布線的標(biāo)準(zhǔn).布線系統(tǒng)的對(duì)象是建筑物或樓宇內(nèi)外的傳輸網(wǎng)絡(luò),以使子網(wǎng)內(nèi)部和外部的設(shè)備都能夠進(jìn)行互連。參照國(guó)家標(biāo)準(zhǔn) gb/t 50311-2000 ,綜合布線系統(tǒng)可劃分為六個(gè)子系統(tǒng),它們是：l 工作區(qū)子系統(tǒng)：工作區(qū)子系統(tǒng)又稱為服務(wù)區(qū)子系統(tǒng)（coreragearea）,它是通過rj45從信息插槽連接到各設(shè)備（終端或工作站）.l 水平干線子系統(tǒng)：水平干線子系統(tǒng)又稱為水平子系統(tǒng)（horizontal）.水平干線子系統(tǒng)是整個(gè)布線系統(tǒng)的一部分,它是從rj45插座開始到管理間子系統(tǒng)的配線架.l 管理間子系統(tǒng)：管理間子系統(tǒng)（administration）由交連、互連和i/o組成.管理

17、間為連接其他子系統(tǒng)提供手段,它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備,其主要設(shè)備是配線架、hub、交換機(jī)和機(jī)柜.l 垂直干線子系統(tǒng)：垂直干線子系統(tǒng)也稱骨干（riser backbone）系統(tǒng),它是整個(gè)建筑物綜合布線系統(tǒng)的一部分.它提供建筑物的干線電纜,負(fù)責(zé)管理間子系統(tǒng)到設(shè)備間子系統(tǒng)的連接,一般為使用光纖、大對(duì)數(shù)線、非屏蔽雙絞線.l 設(shè)備間子系統(tǒng)：設(shè)備間子系統(tǒng)也稱設(shè)備（equipment）子系統(tǒng).它把各種公共設(shè)備的多種不同設(shè)備互連起來,其中包括郵電部門的光纜、同軸電纜、程控交換機(jī)等.l 建筑群子系統(tǒng)：建筑群子系統(tǒng)也稱為校園（campus backbone）子系統(tǒng)或樓宇管理子系統(tǒng),它是將一個(gè)建

18、筑物中的電纜延伸到另一個(gè)建筑物的通信設(shè)備和裝置,通常是由光纜和相應(yīng)的設(shè)備組成.3.3設(shè)備采購(gòu)硬件方面：主干網(wǎng)用千兆光纖，各樓中均用雙絞線為每幢樓設(shè)置信息點(diǎn)，生活區(qū)中每個(gè)建筑物里每個(gè)門洞設(shè)置1個(gè)信息。各樓中交換機(jī)與桌面之間采用超5類雙絞線100mbps交換。設(shè)置web服務(wù)器、ftp服務(wù)器、e-mail服務(wù)器和代理服務(wù)器各一個(gè)。通過在各網(wǎng)站查閱分析各設(shè)備的性能/價(jià)格的上述比較，現(xiàn)擬定如下設(shè)備采購(gòu)表：設(shè)備名稱型號(hào)生產(chǎn)廠商數(shù)量單價(jià)及來源總價(jià)描述思科 ws-c3750e-48pd-e思科2臺(tái)140000元/臺(tái)28萬元主交換機(jī)，負(fù)責(zé)訪問層交換機(jī)、服務(wù)器的接入思科 ws-c3560-24ts-s思科5個(gè)90

19、00元/臺(tái)4.5萬元負(fù)責(zé)與主交換機(jī)和樓層交換機(jī)互連思科 ws-c3560-24ts-s思科13個(gè)4500元/臺(tái)6萬元作為直接負(fù)責(zé)用戶的接入交換機(jī)juniper j2320 juniper1個(gè)1.2萬元/臺(tái)1.2萬元負(fù)責(zé)接入internet服務(wù)器ibm system x3650 m3(7945i01)ibm4個(gè)2萬元/臺(tái)8萬元用于ftp、web、e-mail、代理服務(wù)器12芯室外多模光纜(62.5/125)安普800米45元3.6萬元主干網(wǎng)連接8芯多模室外鎧裝光纜立孚2000米28元5.6萬元普通交換機(jī)連接超五類雙絞線安普1萬米300元/箱1萬元用戶和普通交換機(jī)連接千兆光纖收發(fā)器oponeopo

20、ne20個(gè)400元/臺(tái)8000元用于收發(fā)光信號(hào)硬件設(shè)備價(jià)格總和約為： 587，000 元(￥) 表3.3-2 硬件設(shè)備采購(gòu)表軟件方面：(1) 用戶操作系統(tǒng)：windows server 2003是微軟公司在20032004年間發(fā)布的新一代網(wǎng)絡(luò)和服務(wù)器操作系統(tǒng)。該操作系統(tǒng)延續(xù)微軟的經(jīng)典視窗界面，同時(shí)作為網(wǎng)絡(luò)操作系統(tǒng)或服務(wù)器操作系統(tǒng)，力求高性能、高可靠性和高安全性是其必備要素，尤其是日趨復(fù)雜的企業(yè)應(yīng)用和internet應(yīng)用，對(duì)其提出了更高的要求。 (2) web服務(wù)系統(tǒng)：internet information services（iis，互聯(lián)網(wǎng)信息服務(wù)），是由微軟公司提供的基于運(yùn)行microsof

21、t windows的互聯(lián)網(wǎng)基本服務(wù)。6.0是其版本號(hào)。iis6.0內(nèi)置于windows server 2003、windows vista home premium、windows xp professional x64 editions的操作系統(tǒng)版本中。 (3) ftp服務(wù)軟件：serv-u，是一種被廣泛運(yùn)用的ftp服務(wù)器端軟件，支持3x/9x/me/nt/2k等全windows系列。可以設(shè)定多個(gè)ftp服務(wù)器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小等，功能非常完備。 它具有非常完備的安全特性，支持ssl ftp傳輸，支持在多個(gè)serv-u和ftp客戶端通過ssl加密連接保護(hù)您的數(shù)據(jù)安全等。

22、(4) e-mail服務(wù)系統(tǒng)：exchange 2003所包含的眾多新增和改進(jìn)特性，這些特性讓exchange 2003成為了具有高度生產(chǎn)力和面向移動(dòng)訪問的理想消息和協(xié)作服務(wù)器平臺(tái)。(5) 代理服務(wù)軟件：ccproxy于2000年6月問世，是國(guó)內(nèi)最流行的下載量最大的的國(guó)產(chǎn)代理服務(wù)器軟件。主要用于局域網(wǎng)內(nèi)共享寬帶上網(wǎng)，adsl共享上網(wǎng)、專線代理共享、isdn代理共享、衛(wèi)星代理共享、藍(lán)牙代理共享和二級(jí)代理等共享代理上網(wǎng)。(6) 工作站其它應(yīng)用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件。3.4子網(wǎng)設(shè)計(jì)方案(一)ip地址合理規(guī)劃的意義規(guī)范、科學(xué)、統(tǒng)一的地址規(guī)

23、劃對(duì)于網(wǎng)絡(luò)建設(shè)和網(wǎng)絡(luò)業(yè)務(wù)的發(fā)展具有戰(zhàn)略性的指導(dǎo)作用。應(yīng)該說，網(wǎng)絡(luò)地址的規(guī)劃應(yīng)當(dāng)是提供網(wǎng)絡(luò)服務(wù)之前首先就要充分考慮的問題。地址規(guī)劃應(yīng)是在充分考慮擬建網(wǎng)絡(luò)規(guī)模、開展業(yè)務(wù)內(nèi)容、提供服務(wù)級(jí)別和將來的發(fā)展方向等問題 的基礎(chǔ)上，對(duì)整個(gè)網(wǎng)絡(luò)體系結(jié)構(gòu)做出的最高層次的抽象設(shè)計(jì)。對(duì)網(wǎng)絡(luò)地址合理規(guī)劃，實(shí)際 上就是對(duì)網(wǎng)絡(luò)體系進(jìn)行在既有和可以采納的技術(shù)條件下的進(jìn)一步優(yōu)化，減少因?yàn)椴淮_定因 素造成的設(shè)備和人力投入，消除或降低網(wǎng)絡(luò)的建設(shè)維護(hù)成本。 (二)地址規(guī)劃應(yīng)遵循的原則 在對(duì)地址進(jìn)行規(guī)劃分配的問題上，應(yīng)當(dāng)充分遵循以下四個(gè)原則。 a.統(tǒng)一性原則：地址分配需要統(tǒng)一規(guī)劃、統(tǒng)一協(xié)調(diào)、統(tǒng)一管理。這要求我們?cè)诰W(wǎng)絡(luò)設(shè) 計(jì)之初就要從全

24、局的角度考慮問題，進(jìn)一步熟悉掌握網(wǎng)絡(luò)結(jié)構(gòu)和業(yè)務(wù)內(nèi)容，同時(shí)要對(duì)網(wǎng)絡(luò) 的建設(shè)和業(yè)務(wù)的發(fā)展具備一定的前瞻性考慮。 b.層次性原則：有層次的規(guī)劃可以極大的降低管理的復(fù)雜程度，提高網(wǎng)管效率。清晰 的地址分配結(jié)構(gòu)是網(wǎng)絡(luò)運(yùn)行發(fā)展的基本要求和保障，而良好的層次性能夠?yàn)榫W(wǎng)絡(luò)提供更好 的可維護(hù)性和可擴(kuò)展性。 c.連續(xù)性原則：連續(xù)地址規(guī)劃能夠?qū)崿F(xiàn)地址的最優(yōu)使用。當(dāng)然這里的連續(xù)是有層次的 科學(xué)的連續(xù)，連續(xù)并不等同于單一的從節(jié)省地址資源出發(fā)考慮問題。 d.唯一性原則：地址的唯一性是地址規(guī)劃的最基本要求，但在地址規(guī)劃當(dāng)中仍然值得 注意。ip地址規(guī)劃如下：地點(diǎn)信息點(diǎn)網(wǎng)絡(luò)號(hào)ip地址子網(wǎng)掩碼教務(wù)處25210.28.0/2421

25、25黨政辦公樓26210.28.1/2426圖書館60210.28.2/2460計(jì)算機(jī)樓120210.28.3/24120講堂樓40210.28.4/2440機(jī)械樓40210.28.5/2440土木樓40210.28.6/2440海洋樓40210.28.7/24

26、40大活樓40210.28.8/2440教學(xué)主樓40210.28.9/2440文通學(xué)樓40210.28.10/2440學(xué)生宿舍19210.28.11/2419家屬樓30210.28.12/24303.5、調(diào)試工作組網(wǎng)絡(luò)，確定計(jì)算機(jī)與其他主機(jī)互連網(wǎng)絡(luò)調(diào)試過程就是測(cè)試網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)系統(tǒng)以及網(wǎng)絡(luò)對(duì)應(yīng)的支持進(jìn)行檢測(cè)，以展開和證明網(wǎng)絡(luò)系統(tǒng)是否滿足

27、用戶性能、安全性、易用性、可管理性等方面需求的測(cè)試?？梢酝ㄟ^調(diào)試軟件完成對(duì)網(wǎng)絡(luò)的調(diào)試、測(cè)試工作，如：網(wǎng)絡(luò)調(diào)試工具網(wǎng)絡(luò)調(diào)試助手(cm精裝版)，此工具是在實(shí)際工程應(yīng)用中，根據(jù)實(shí)際的普遍的需求而開發(fā)的網(wǎng)絡(luò)調(diào)試工具。界面精致美觀，實(shí)用性也強(qiáng)。支持udp,tcp協(xié)議、單播/廣播、集成tcp服務(wù)器和客戶端，支持ascii/hex發(fā)送,發(fā)送和接收的數(shù)據(jù)可以在16進(jìn)制和ascii碼之間進(jìn)行任意轉(zhuǎn)換，可以自動(dòng)發(fā)送校驗(yàn)位，支持多種校驗(yàn)格式。支持間隔發(fā)送，循環(huán)發(fā)送，批處理發(fā)送，輸入數(shù)據(jù)可以從外部文件導(dǎo)入。網(wǎng)絡(luò)測(cè)試工具toolkit套件中包括：ping、finger、whois、echo plus、tracerout

28、e、throughput test、name server lookup、time、quote of theday、ping scan、port scan、router table、e-mail verify、active connections 等基本的網(wǎng)絡(luò)測(cè)試命令。3.6、配置web服務(wù)器發(fā)布web網(wǎng)站web服務(wù)器是校園網(wǎng)中非常重要的一個(gè)服務(wù)器，通過web服務(wù)器可以發(fā)布web網(wǎng)站，隨著教育經(jīng)濟(jì)時(shí)代的到來，對(duì)生源、師資的競(jìng)爭(zhēng)會(huì)越來越來激烈，學(xué)校應(yīng)該將自己的最新研究成果及有關(guān)信息發(fā)布到網(wǎng)絡(luò)上，適時(shí)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源的更新。iis（internet information service）是wind

29、ows 2000系統(tǒng)提供的web服務(wù)器程序，可提供以下服務(wù)：（1）www服務(wù)：將windows 2000計(jì)算機(jī)配置為web服務(wù)器，在互聯(lián)網(wǎng)上發(fā)布自己的web站點(diǎn)。（2）ftp服務(wù)：建立ftp站點(diǎn)，為用戶提供文件上傳與下載的服務(wù)。（3）nntp服務(wù)：支持新聞組傳輸協(xié)議。（4）smtp服務(wù)：為用戶提供發(fā)送郵件的功能。3.6.1 安裝 iis步驟1 單擊開始，指向設(shè)置，單擊控制面板，然后啟動(dòng)添加/刪除程序應(yīng)用程序。步驟2 選擇添加/刪除 windows 組件，然后按照如圖提示安裝、刪除或添加 iis 組件。圖3.6-1 安裝iis組件3.6.2.建立web站點(diǎn)并發(fā)布內(nèi)容步驟1 為 web 站點(diǎn)創(chuàng)建主

30、頁，單擊開始，單擊控制面板/管理工具/internet服務(wù)器管理器，打開服務(wù)應(yīng)用程序。右擊單擊“默認(rèn)web站點(diǎn)”，選擇“屬性”即可設(shè)置并發(fā)布站點(diǎn)。圖3.6-2 設(shè)置web屬性步驟2 添加新的主頁默認(rèn)文件名為“百度一下，你就知道.html”。圖3.6-3 添加需要發(fā)布的網(wǎng)頁步驟3 網(wǎng)站綁定ip地址。步驟4 在瀏覽器中輸入54/即可訪問網(wǎng)站了。（網(wǎng)絡(luò)中的其他計(jì)算機(jī)亦可訪問）圖3.6-4 web發(fā)布效果圖3.7、創(chuàng)建ftp服務(wù)器，實(shí)現(xiàn)文件的上傳與下載步驟1 安裝iis后打開internet信息服務(wù)管理器，右擊“默認(rèn)的ftp站點(diǎn)”, 選擇“屬性”即可設(shè)置ftp。ftp站

31、點(diǎn)目錄位置是 e:text，圖3.7-1 設(shè)置ftp屬性步驟2為實(shí)現(xiàn)文件上傳和下載功能，如下圖所示選擇“讀取”、“寫入”功能。圖3.7-2綁定和設(shè)置ssl圖3.7-3設(shè)置權(quán)限步驟3 訪問ftp:/54/，實(shí)現(xiàn)上傳和下載文件功能。圖3.7-4 進(jìn)入ftp 4課程設(shè)計(jì)成果本次課程設(shè)計(jì)完成了以淮海工學(xué)院本部校園為背景，將淮海工學(xué)院的本部分為辦公區(qū)、教學(xué)區(qū)和生活區(qū)三部分。使用預(yù)留的internet地址實(shí)現(xiàn)子網(wǎng)的劃分組建，設(shè)計(jì)出本部的校園網(wǎng)具體方案。本人通過資料查閱和學(xué)習(xí)，了解園區(qū)網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)的一般方法。參考和研究一些公司和高校/企業(yè)園區(qū)網(wǎng)的規(guī)劃和建設(shè)方案，結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)課程中所學(xué)知識(shí)，了解設(shè)計(jì)校園網(wǎng)的基本知識(shí)。然后進(jìn)行需求分析，并根據(jù)需求分析完成園區(qū)網(wǎng)絡(luò)的總體方案設(shè)計(jì)，確定網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)和所采用的網(wǎng)絡(luò)技術(shù)、主要設(shè)備的性能指標(biāo)，進(jìn)而完