宿舍局域網(wǎng)建設(shè)方案(共9頁)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上 設(shè) 計(jì) 要 求考核目的：通過課程設(shè)計(jì)，了解學(xué)生對本課程基礎(chǔ)知識的掌握情況，對知識的應(yīng)用能力，以及考核學(xué)生根據(jù)實(shí)際需要對網(wǎng)絡(luò)進(jìn)行規(guī)劃設(shè)計(jì)的能力?？己隧?xiàng)目要求：計(jì)算機(jī)網(wǎng)絡(luò)的主要內(nèi)容是介紹計(jì)算機(jī)網(wǎng)絡(luò)的基本原理、常用組網(wǎng)技術(shù)、網(wǎng)絡(luò)層次結(jié)構(gòu)和各層協(xié)議。本次考核的具體要求如下：（一） 作業(yè)以報(bào)告形式遞交,遞交的內(nèi)容必須包含：1. 自選調(diào)查對象（例如學(xué)校、企業(yè)）2. 根據(jù)選定的對象，有完整的客戶需求(自定義)3. 根據(jù)需求制訂網(wǎng)絡(luò)綜合布線4. 要求有拓?fù)浣Y(jié)構(gòu)圖5. 要求有詳細(xì)的硬件設(shè)備，有經(jīng)濟(jì)規(guī)劃6. 要求有相關(guān)的網(wǎng)絡(luò)管理方法（二）單獨(dú)完成作業(yè)（非小組合作）；（三）上交截至期限：

2、4月29日；（四）不允許任何形式的抄襲；不接受任何理由的晚上交，逾期不交者零分處理。 目錄2.3設(shè)備需求42.4 價(jià)格估算.4 第一章 緒論 隨著我國教育信息化工程的深入及教育網(wǎng)絡(luò)基礎(chǔ)建設(shè)的全面實(shí)施，高校信息化、網(wǎng)絡(luò)化為學(xué)校的騰飛與發(fā)展創(chuàng)造了新的契機(jī)，高校學(xué)生宿舍網(wǎng)已成為高校信息化的下一個(gè)建設(shè)重點(diǎn)。目前，高校學(xué)生宿舍網(wǎng)建設(shè)主要呈現(xiàn)出兩大特點(diǎn)：一方面，信息點(diǎn)多、網(wǎng)絡(luò)規(guī)模大；另一個(gè)方面，為了全面滿足廣大學(xué)生學(xué)習(xí)和生活需要、提供高質(zhì)量的網(wǎng)絡(luò)服務(wù)，并且避免濫用網(wǎng)絡(luò)帶來的危害，學(xué)生宿舍網(wǎng)絡(luò)建設(shè)提出了網(wǎng)絡(luò)穩(wěn)定高效、集中管理、安全計(jì)費(fèi)、靈活認(rèn)證等要求。為了進(jìn)一步推動大學(xué)信息化的建設(shè)，擴(kuò)大校園網(wǎng)的覆蓋面，改善

3、番禺職業(yè)技術(shù)學(xué)院學(xué)生學(xué)習(xí)條件，為學(xué)生創(chuàng)造一個(gè)更為便利的學(xué)習(xí)環(huán)境，在已有校園網(wǎng)建設(shè)的基礎(chǔ)上,對新布線的學(xué)生宿舍網(wǎng)及未來即將布線的宿舍網(wǎng)建設(shè)進(jìn)行提出并討論建設(shè)解決方案。最終全線采用了銳捷網(wǎng)絡(luò)提供的SAM解決方案及其網(wǎng)絡(luò)設(shè)備。全方位實(shí)施安全認(rèn)證和計(jì)費(fèi)設(shè)計(jì)、全局的角度實(shí)施網(wǎng)絡(luò)管理監(jiān)控、全網(wǎng)流應(yīng)用支撐。第二章 需求分析 21功能需求 功能劃分和描述 數(shù)據(jù)通信 數(shù)據(jù)通信即實(shí)現(xiàn)計(jì)算機(jī)與終、計(jì)算機(jī)與計(jì)算機(jī)之間的數(shù)據(jù)傳輸，是計(jì)算機(jī)網(wǎng)絡(luò)的最基本的功能，也是實(shí)現(xiàn)其他功能的基礎(chǔ)。如電子郵件、傳真、遠(yuǎn)程數(shù)據(jù)交換等。 資源共享 實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的主要目的是共享資源。一般情況下，網(wǎng)絡(luò)中可共享的資源有硬件資源、軟件資源、軟件資

4、源和數(shù)據(jù)資源，其中共享數(shù)據(jù)資源最為重要。 遠(yuǎn)程傳輸 計(jì)算機(jī)已經(jīng)有科學(xué)計(jì)算項(xiàng)數(shù)據(jù)處理方面發(fā)展，由單機(jī)向網(wǎng)絡(luò)方面發(fā)展，且發(fā)展的速度很快。分布在很遠(yuǎn)的用戶可以互相傳輸數(shù)據(jù)信息，互相交流，協(xié)同工作。22 性能需求 實(shí)現(xiàn)學(xué)生宿舍園區(qū)學(xué)生對Internet的高速、安全訪問以及宿舍間信息的高度共享、傳遞。通過數(shù)據(jù)鏈路冗余備份技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)的穩(wěn)定可靠性。如下圖1-1，我們可以看出當(dāng)代大學(xué)生最主要的一些用網(wǎng)環(huán)境。 1-1需求：要能達(dá)到低負(fù)載、高帶寬、最簡單、最有效要求需求：核心設(shè)備支持T級以上的背板設(shè)計(jì)，硬件實(shí)現(xiàn)ACL、QOS、組播等功能需求：不以犧牲網(wǎng)絡(luò)性能為代價(jià)，實(shí)現(xiàn)病毒和攻擊的防護(hù)、用戶接入控制、路由協(xié)議安

5、全需求：確保物理層、鏈路層、網(wǎng)絡(luò)層穩(wěn)定、可靠需求：由于宿舍區(qū)學(xué)生人數(shù)眾多，根據(jù)圖表可以看出應(yīng)用主要是迅雷和http網(wǎng)頁瀏覽，網(wǎng)絡(luò)需要提供足夠的帶寬 2.3 設(shè)備需求 交換機(jī)、路由器、10/Mbps非屏蔽雙絞線、RJ-45的水晶頭、走線盒等。2.4價(jià)格估算 交換機(jī)的價(jià)格（ ）：940元；路由器的價(jià)格（ ）：90元；10/Mbps非屏蔽雙絞線的價(jià)格（）：1.5元/米；RJ-45的水晶頭的價(jià)格（）：1元/個(gè)；硬件防火墻（）：4800元；總價(jià)一共（7層樓 每樓20個(gè)宿舍）：2萬元左右。第三章設(shè)計(jì)方案31 確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 宿舍局域望網(wǎng)要求容易實(shí)現(xiàn)，每臺計(jì)算機(jī)相互獨(dú)立，不會因?yàn)橐慌_計(jì)算機(jī)出現(xiàn)鼓障而影響其

6、他計(jì)算機(jī)，還要求擴(kuò)充容易，可以很容易增加或減少局域網(wǎng)中計(jì)算機(jī)的臺數(shù)。 星型拓?fù)浣Y(jié)構(gòu)在宿舍局域網(wǎng)中最容易實(shí)現(xiàn)，它采用雙絞線作為網(wǎng)絡(luò)傳輸介質(zhì)，這種傳輸介質(zhì)相對來說比較便宜，如目前正品五類雙絞線每米也僅15元左右，而同軸電纜最便宜也要200元左右一米。星型拓?fù)浣Y(jié)構(gòu)節(jié)點(diǎn)擴(kuò)展、移動方便。節(jié)點(diǎn)擴(kuò)展時(shí)只需從集線器或交換機(jī)等集中設(shè)備中拉一條線就行。而且星型拓?fù)浣Y(jié)構(gòu)維護(hù)容易，只需直接把出現(xiàn)故障的拆除即可，不會影響其它節(jié)點(diǎn)。另外，星型網(wǎng)絡(luò)比其它網(wǎng)絡(luò)的網(wǎng)速要快的得多。如圖1-2為宿舍內(nèi)部拓?fù)鋱D，圖1-3為宿舍樓拓?fù)浣Y(jié)構(gòu)。 1-2 1-332 外圍設(shè)備的選取 宿舍局域望網(wǎng)由于計(jì)算機(jī)較少，通信量較小，而且對網(wǎng)絡(luò)傳輸速率

7、沒有較高要求，所以中心節(jié)點(diǎn)可選用一臺5口或8口的10/100Mb/s自適應(yīng)的集線器(對于小型局域望網(wǎng)，同等速率下使用交換機(jī)與使用集線器沒有什么差別，但交換機(jī)卻比集線器貴，所以我們選擇集線器作為集線設(shè)備)。其它計(jì)算機(jī)都連接在該接點(diǎn)上。如果要實(shí)現(xiàn)多個(gè)宿舍網(wǎng)絡(luò)之間的互連，最好選擇帶集聯(lián)口的集線器?？紤]到網(wǎng)絡(luò)的穩(wěn)定和網(wǎng)絡(luò)的升級，選用100Mb/s的網(wǎng)卡。選用超五類雙絞線作為傳輸介質(zhì)，可以方便以后的擴(kuò)展，而且它抗干擾能力強(qiáng)。3.3 IP地址規(guī)劃在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)張打下良好的基礎(chǔ)。一個(gè)IP地址只能被一個(gè)網(wǎng)絡(luò)設(shè)備使用，當(dāng)一個(gè)網(wǎng)絡(luò)

8、設(shè)備可以同時(shí)使用多個(gè)IP地址?；贒HCP的動態(tài)分配方式。DHCP（動態(tài)主機(jī)配置協(xié)議）是一種簡化局域網(wǎng)內(nèi)部主機(jī)IP配置管理的TCP/IP標(biāo)準(zhǔn)。由于IP地址是動態(tài)的，因此可以充分利用IP地址。具體實(shí)現(xiàn)方法如下：1、 在局域網(wǎng)中確定一臺主機(jī)作為DHCP服務(wù)器，并安裝相關(guān)操作系統(tǒng)。2、 安裝DHCP服務(wù)器。3、 添加DHCP服務(wù)器。目的是讓客戶機(jī)在登錄到網(wǎng)絡(luò)時(shí)能獲得IP地址租約和相關(guān)選項(xiàng)的設(shè)置參數(shù)。在DHCP管理器上會出現(xiàn)DHCP服務(wù)器的名稱。4、 定義DHCP作用域DHCP才會生效。5、 在客戶端進(jìn)行設(shè)置。動態(tài)分配方式，較適合于局域網(wǎng)中客戶機(jī)多，使用流動性較大的網(wǎng)絡(luò)。具有配置安全可靠、能有效避免地

9、址沖突和手動配置容易出錯(cuò)的弊病；可以大大降低配置或者重新配置局域網(wǎng)內(nèi)計(jì)算機(jī)IP地址的時(shí)間；可以通過DHCP選項(xiàng)指派地址租約是提供其他配置制的各項(xiàng)功能和范圍。但其不足之處也是顯而易見的：由于DHCP服務(wù)器與客戶機(jī)之間的聯(lián)系是以廣播形式進(jìn)行的，若局域網(wǎng)中劃分多個(gè)VLAN就要設(shè)置多臺DHCP服務(wù)器，或采用三層交換機(jī)；對網(wǎng)內(nèi)客戶機(jī)的必要監(jiān)控不方便，特別是網(wǎng)絡(luò)受到欺騙之類攻擊時(shí)，不易快速定位攻擊源。3.4 Internet接入方式局域網(wǎng)接入Internet的方式有多種，對于大、中型局域網(wǎng)來說，通常使用交換機(jī)、路由器或?qū)＞€連接Internet；對于小型局域網(wǎng)、家庭用戶來說，通常使用ADSL、ISDN或撥號

10、連接Internet。針對宿舍樓局域網(wǎng)的組建，我們綜合考慮方便、成本低等各方面的條件，我們采用將路由器接到校園網(wǎng)上接入Internet的方式組建局域網(wǎng)。將一個(gè)網(wǎng)線一頭插入校園網(wǎng)接口，另一頭插路由器-不是路由器上的WAN接口，而是其他接局域網(wǎng)的接口，剩下的就是將電腦接入其他的接口了，WAN接口是空閑的！簡單的說就是將校園網(wǎng)接入口也當(dāng)做路由器上的一個(gè)客戶端，路由器無須撥號。3.5網(wǎng)絡(luò)優(yōu)化分析 1、網(wǎng)絡(luò)核心冗余，核心到匯聚雙鏈路備份 2、核心交換機(jī)選擇RG-S6800E，可以實(shí)現(xiàn)需求 3、要求各層設(shè)備能夠有防病毒功能，項(xiàng)目只能夠所選設(shè)備可通過配置防止病毒泛濫 4、核心交換機(jī)具有SPOH功能，保證在實(shí)

11、現(xiàn)反病毒攻擊的情況下，核心交換機(jī)性能不受影響，接入層采用安全智能接入層交換機(jī)RG-S2100系列 5、鏈路設(shè)備選擇萬兆光纖到核心層，千兆光纖到匯聚層第四章 網(wǎng)絡(luò)的安全管理4.1硬件防火墻措施 防火墻是一種網(wǎng)絡(luò)安全保障手段,是網(wǎng)絡(luò)通信時(shí)執(zhí)行的一種訪問控制尺度,其主要目標(biāo)就 是通過控制入、出一個(gè)網(wǎng)絡(luò)的權(quán)限,并迫使所有的連接都經(jīng)過這樣的檢查,防止一個(gè)需要保護(hù)的網(wǎng)絡(luò)遭外界因素的干擾和破壞。在邏輯上，防火墻是一個(gè)分離器，一個(gè)限制器，也是一個(gè)分析器，有效地監(jiān)視了內(nèi)部網(wǎng)絡(luò)和Internet之間地任何活動，保證了內(nèi)部網(wǎng)絡(luò)地安全；在物理實(shí)現(xiàn)上，防火墻是位于網(wǎng)絡(luò)特殊位置地以組硬件設(shè)備路由器、計(jì)算機(jī)或其他特制地硬件

12、設(shè)備。防火墻可以是獨(dú)立地系統(tǒng)，也可以在一個(gè)進(jìn)行網(wǎng)絡(luò)互連地路由器上實(shí)現(xiàn)防火墻。用防火墻來實(shí)現(xiàn)網(wǎng)絡(luò)安全必須考慮防火墻的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)： （1）屏蔽路由器：又稱包過濾防火墻。 （2）雙穴主機(jī)：雙穴主機(jī)是包過濾網(wǎng)關(guān)的一種替代。 （3）主機(jī)過濾結(jié)構(gòu)：這種結(jié)構(gòu)實(shí)際上是包過濾和代理的結(jié)合。 （4）屏蔽子網(wǎng)結(jié)構(gòu)：這種防火墻是雙穴主機(jī)和被屏蔽主機(jī)的變形。4.2軟件防火墻措施安裝網(wǎng)絡(luò)版殺毒軟件 為加強(qiáng)學(xué)生公寓的計(jì)算機(jī)的防毒工作，應(yīng)購買正版的殺毒軟件企業(yè)版如瑞星等，各主要服務(wù)器都安裝該殺毒軟件，各服務(wù)器定期自動更新病毒庫。對于安裝其它殺毒軟件的用戶，我們要求他們定期更新殺毒軟件，在病毒高發(fā)期，我們及時(shí)發(fā)出通告，提醒大

13、家更新殺毒軟件。4.3漏洞掃描系統(tǒng) 漏洞掃描系統(tǒng)。解決網(wǎng)絡(luò)層安全問題，首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。面對大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況，僅僅依靠一個(gè)人的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出評估，顯然是不現(xiàn)實(shí)的。解決的方案是，尋找一種能查找網(wǎng)絡(luò)安全漏洞、評估并提出修改建議的網(wǎng)絡(luò)安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱 患。在要求安全程度不高的情況下，可以利用各種黑客工具，對網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。4.4 IP 盜用問題的解決。 在路由器上捆綁IP 和MAC 地址。當(dāng)某個(gè)IP 通過路由器訪問 Internet 時(shí)，路由器要檢查發(fā)出這個(gè)

14、 IP 廣播包的工作站的 MAC 是否與路由器上的MAC 地址表相符，如果相符就放行。否則不允許通過路由器，同時(shí)給發(fā)出這個(gè)IP 廣播包的工作站返回一個(gè)警告信息。4.5加強(qiáng)學(xué)生的法制教育和德育教育。學(xué)生機(jī)房管理時(shí)感慨地說：“學(xué)生的破壞能力是無窮無盡的”，我覺得這句話應(yīng)該改成“學(xué)生的創(chuàng)新能力是無窮無盡的”，問題關(guān)鍵在于我們?nèi)绾稳フ_引導(dǎo)他們。作為一名大學(xué)生應(yīng)該加強(qiáng)我們的法制教育和德育教育，了解我國在計(jì)算機(jī)應(yīng)用方面的相應(yīng)法規(guī)，做一個(gè)遵紀(jì)守法的好青年第五章 設(shè)計(jì)總結(jié)通過一學(xué)期的計(jì)算機(jī)網(wǎng)絡(luò)的學(xué)習(xí)，我掌握了很多關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)的知識。這次的設(shè)計(jì)實(shí)驗(yàn)是對我們這一學(xué)期設(shè)計(jì)的一個(gè)總結(jié)。通過這次局域網(wǎng)的設(shè)計(jì)，加強(qiáng)對局域網(wǎng)和布線課程知識的融會貫通與整體把握。在設(shè)計(jì)過程中遇到了各種問題也通過網(wǎng)絡(luò)得到了解決。每個(gè)行業(yè)都有規(guī)范，在設(shè)計(jì)過程中都要考慮好，包括如何減少難度、如何增強(qiáng)綜合布線系統(tǒng)的穩(wěn)定性、如何保證網(wǎng)絡(luò)的安全性。因此，在設(shè)計(jì)過程中最早相關(guān)規(guī)定和實(shí)施辦法進(jìn)行設(shè)計(jì)是必要的。這次在設(shè)計(jì)過程中又重新復(fù)習(xí)了一下關(guān)于網(wǎng)絡(luò)的相關(guān)知識。不足之處還請老師指點(diǎn)。第5章 設(shè)計(jì)總結(jié) 局域網(wǎng)作為一個(gè)大中型網(wǎng)絡(luò)的組成部分，其網(wǎng)絡(luò)性能、安全性等均是非常重要的。一個(gè)好的局域網(wǎng)，