C大學(xué)學(xué)生宿舍樓局域網(wǎng)的組網(wǎng)方案課程設(shè)計(jì)說明書

1、 . . . 1 / 31摘要在本次課程設(shè)計(jì)中，主要介紹了 C 大學(xué)學(xué)生宿舍樓局的網(wǎng)絡(luò)詳細(xì)的組網(wǎng)、建網(wǎng)方案。其中包括：網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)實(shí)施，以與網(wǎng)絡(luò)的測(cè)試維護(hù)與網(wǎng)絡(luò)的安全管理。在網(wǎng)絡(luò)規(guī)劃中包括了：地理布局。要求較為全面地了解用戶單位的組織機(jī)構(gòu)，建筑物布局，入點(diǎn)的數(shù)量、分布情況，所處樓層位置以與所屬部門，站點(diǎn)間距，以與其他特殊需求或限制條件等情況。用戶設(shè)備情況，要求臺(tái)式機(jī)、手提電腦、打印機(jī)、掃描儀等設(shè)備都能方便進(jìn)網(wǎng)，實(shí)現(xiàn)資源共享。可行性分析，包括技術(shù)可行性和經(jīng)濟(jì)可行性分析等。在設(shè)計(jì)與實(shí)施和管理方面包括：網(wǎng)絡(luò)組網(wǎng)方案的設(shè)計(jì)；網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇；傳輸介質(zhì)的選擇；網(wǎng)絡(luò)組網(wǎng)設(shè)備的選擇；操作系統(tǒng)的

2、選擇；網(wǎng)絡(luò)協(xié)議的選擇等。 關(guān)鍵字：網(wǎng)絡(luò)規(guī)劃，網(wǎng)絡(luò)設(shè)計(jì)，網(wǎng)絡(luò)實(shí)施 . . . / 31目 錄1 1 緒論緒論 1 11.1 設(shè)計(jì)簡(jiǎn)介 11.2 設(shè)計(jì)目的 11.3 設(shè)計(jì)容 12 2 需求分析需求分析 3 32.1 需求分析的容 32.2 拓?fù)浣Y(jié)構(gòu)需求分析 42.3 數(shù)據(jù)傳輸需分析 42.4 性能需求分析 52.5 應(yīng)用需求分析 53 3 網(wǎng)絡(luò)規(guī)劃網(wǎng)絡(luò)規(guī)劃 6 63.1 地理布局 63.2 用戶設(shè)備情況 63.2 宿舍區(qū)的組織機(jī)構(gòu)圖 63.3 技術(shù)可行性分析 73.4 經(jīng)濟(jì)可行性分析 84 4 網(wǎng)絡(luò)設(shè)計(jì)網(wǎng)絡(luò)設(shè)計(jì) 9 94.1 網(wǎng)絡(luò)組網(wǎng)方案的設(shè)計(jì) 94.2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇 94.3 網(wǎng)絡(luò)傳輸介質(zhì)

3、的選擇 104.4 網(wǎng)絡(luò)組網(wǎng)設(shè)備的選擇 114.5 網(wǎng)絡(luò)組網(wǎng)方案的設(shè)計(jì) 135 5 網(wǎng)絡(luò)實(shí)施網(wǎng)絡(luò)實(shí)施 1414 . . . I / 315.1 網(wǎng)絡(luò)布線 145.2 設(shè)備選擇 155.3 組網(wǎng)設(shè)備的連接方法與安裝步驟 175.4 網(wǎng)絡(luò)軟件安裝 195.4 網(wǎng)絡(luò)協(xié)議的添加 216.5 子網(wǎng)的劃分方法與 IP 地址的設(shè)置 225.6 測(cè)試維護(hù) 225.7 網(wǎng)絡(luò)安全管理 236 6 成本核算成本核算 2525總結(jié)總結(jié) 2727參考文獻(xiàn)參考文獻(xiàn) 2828附錄附錄 2929 . . . 0 / 311 緒論1.1 設(shè)計(jì)簡(jiǎn)介在本次課程設(shè)計(jì)中，主要介紹了 C 大學(xué)學(xué)生宿舍樓局的網(wǎng)絡(luò)詳細(xì)的組網(wǎng)、建網(wǎng)方案。其中

4、包括：網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)實(shí)施，以與網(wǎng)絡(luò)的測(cè)試維護(hù)與網(wǎng)絡(luò)的安全管理。1.2 設(shè)計(jì)目的當(dāng)今世界，各種先進(jìn)的科學(xué)技術(shù)飛速發(fā)展，給人們的生活帶來了深遠(yuǎn)的影響，它極大的改善了我們的生活方式。在以計(jì)算機(jī)技術(shù)為代表的信息科技的發(fā)展更是日新月異，而其中的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展更為迅速，已經(jīng)滲透到了我們生活的各個(gè)方面，人們已經(jīng)越來越離不開網(wǎng)絡(luò)，校園宿舍網(wǎng)絡(luò)的建設(shè)是學(xué)校向信息化發(fā)展的必然選擇，它不僅為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，還能提供多種應(yīng)用服務(wù)，使信息與時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。校園宿舍網(wǎng)工程建設(shè)中，主要是應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的。1.3 設(shè)

5、計(jì)容網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)實(shí)施，以與網(wǎng)絡(luò)的測(cè)試維護(hù)與網(wǎng)絡(luò)的安全管理。在網(wǎng)絡(luò)規(guī)劃中包括了：地理布局。要求較為全面地了解用戶單位的組織機(jī)構(gòu)，建筑物布局，入點(diǎn)的數(shù)量、分布情況，所處樓層位置以與所屬部門，站點(diǎn)間距，以與其他特殊需求或限制條件等情況。用戶設(shè)備情況，要求臺(tái)式機(jī)、手提電腦、打印機(jī)、掃描儀等設(shè)備都能方便進(jìn)網(wǎng)，實(shí)現(xiàn)資源共享?？尚行苑治?，包括技術(shù)可行性和經(jīng)濟(jì)可行性分析等。在設(shè)計(jì)與實(shí)施和管理方面包 . . . 1 / 31括：網(wǎng)絡(luò)組網(wǎng)方案的設(shè)計(jì)；網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇；傳輸介質(zhì)的選擇；網(wǎng)絡(luò)組網(wǎng)設(shè)備的選擇；操作系統(tǒng)的選擇；網(wǎng)絡(luò)協(xié)議的選擇等。2 需求分析2.1 需求分析的容網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)目標(biāo)是最大限度的

6、滿足應(yīng)用系統(tǒng)的需求，與計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)發(fā)展水平相適應(yīng)。建立網(wǎng)絡(luò)系統(tǒng)主要是完成將所有網(wǎng)絡(luò)設(shè)備連網(wǎng)工作，即通過網(wǎng)絡(luò)設(shè)備將信息點(diǎn)與中心網(wǎng)絡(luò)系統(tǒng)可靠地連接起來，為當(dāng)前的各種應(yīng)用環(huán)境系統(tǒng)和應(yīng)用軟件系統(tǒng)提供運(yùn)行環(huán)境支持，由于網(wǎng)絡(luò)系統(tǒng)對(duì)工作的運(yùn)作與發(fā)展具有非常重要的作用，因此網(wǎng)絡(luò)改造系統(tǒng)的先進(jìn)性、可靠性、安全性、易維護(hù)、易升級(jí)等方面均有一定的要求，網(wǎng)絡(luò)系統(tǒng)對(duì)先進(jìn)性的要在計(jì)算機(jī)技術(shù)突飛猛進(jìn)的今天，提供達(dá)幾年甚至更長(zhǎng)時(shí)間的可用性。網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)必須滿足其應(yīng)用的要求，網(wǎng)絡(luò)總體設(shè)計(jì)、建設(shè)的原則如下l.核心交換設(shè)備要求具有強(qiáng)大的處理能力和良好的安全性、可靠性、可擴(kuò)展性;支持各種成熟技術(shù)，未來能平滑升級(jí)到萬兆。 2.接入

7、層網(wǎng)絡(luò)設(shè)備需要支持基于 MAC 地址 802.1x 功能和基于端口802.1x 功能，以此保證賬號(hào)的惟一性.同時(shí)，支持遠(yuǎn)程 Te1net 管理、mib-|與遠(yuǎn)程開關(guān)交換機(jī)端口功能;此外還要求適應(yīng)大量用戶并發(fā)認(rèn)證與復(fù)雜的工作環(huán)境等。 3.要求能夠?qū)崿F(xiàn)對(duì)用戶名、IP 地址、MAC 地址、交換機(jī)端口、交換機(jī) IP的同時(shí)綁定，以此杜絕非法用戶惡意盜用合法用戶的用戶名、密碼、IP 和MAC 等現(xiàn)象，確保計(jì)費(fèi)工作。 4.解決用戶私自架設(shè)代理服務(wù)器的現(xiàn)象。 5.支持標(biāo)準(zhǔn) Radius 認(rèn)證計(jì)費(fèi)，可連接多種接入設(shè)備。一方面要求設(shè)備支持 802.1x 認(rèn)證方式;另一方面又要求系統(tǒng)支持基于時(shí)長(zhǎng)、流量以與包月的 .

8、 . . 2 / 31計(jì)費(fèi)模式，從而為網(wǎng)絡(luò)管理提供完善、靈活、可定制的計(jì)費(fèi)策略;同時(shí)還需要保證 30，000 個(gè)以上用戶并行時(shí)網(wǎng)絡(luò)運(yùn)營(yíng)的穩(wěn)定和管理簡(jiǎn)便。 6.網(wǎng)絡(luò)必須具備高可靠、易管理等特征。2.2 拓?fù)浣Y(jié)構(gòu)需求分析局域網(wǎng)總有以下幾種拓?fù)洌盒切?、總線型、樹形、環(huán)形、星型和總線型結(jié)合的復(fù)合型結(jié)構(gòu)。 我們采用了交換機(jī)用樹型（星型的一種特殊結(jié)構(gòu)）集連的拓?fù)浣Y(jié)構(gòu)，這種拓?fù)浣Y(jié)構(gòu)的優(yōu)點(diǎn)是： 1.沖突域小：即每個(gè)交換機(jī)分割開一個(gè)沖突域，數(shù)百個(gè)信息點(diǎn)分割成若干個(gè)小的沖突域，CSMA/CD 機(jī)制能夠順利的工作。 2.安全性強(qiáng)：只要保證核心層交換機(jī)的正常工作就能使整個(gè)網(wǎng)絡(luò)正常的運(yùn)轉(zhuǎn)，如果接入層交換機(jī)出現(xiàn)問題，只會(huì)

9、影響相應(yīng)區(qū)域的信息點(diǎn)，而不至于使整個(gè)網(wǎng)絡(luò)癱瘓。部分區(qū)域的故障不會(huì)影響整個(gè)網(wǎng)吧的運(yùn)營(yíng)，最大程度的減小故障帶來的損失。 3.便于維護(hù)：采用樹型結(jié)構(gòu)，網(wǎng)絡(luò)故障將先以層為單位被定位在不同的交換層面上，隨后在被定位的層面上很快就可以找出發(fā)生故障的交換機(jī)或節(jié)點(diǎn)，這種方法把復(fù)雜的維護(hù)問題簡(jiǎn)單化。4.擴(kuò)展性好：在擴(kuò)大網(wǎng)絡(luò)規(guī)模時(shí)，只需要在有擴(kuò)展要求的相應(yīng)層上加裝新的交換機(jī)即可，而不用改變整個(gè)的網(wǎng)絡(luò)拓?fù)?，真正的?shí)現(xiàn)了“邊營(yíng)業(yè)，邊擴(kuò)建”。2.3 數(shù)據(jù)傳輸需分析多媒體已經(jīng)成為局域網(wǎng)絡(luò)所必須支持的功能之一，學(xué)生經(jīng)常需要傳輸數(shù)據(jù)量較大的文件?；谶@種大傳輸量的需求，以 1000Mb/s 光纖作為主干和垂直布線，以 100

10、Mb/s 超五類雙絞線作為水平布線，從而實(shí)現(xiàn) 100Mb/s 交換 . . . 3 / 31到桌面的網(wǎng)絡(luò)，已經(jīng)成為最普通的網(wǎng)絡(luò)架構(gòu)。基于這種大傳輸量的需求，100Mb/s 高性能交換機(jī)也已逐步從部門走向工作組。2.4 性能需求分析不同廠家乃至同一廠家不同型號(hào)的交換機(jī)在性能和功能上都有較大差異，有的安全性高、有的穩(wěn)定性好、有的轉(zhuǎn)發(fā)速率快、有的擁有特殊性能。因此，應(yīng)當(dāng)慎重考察和分析本網(wǎng)絡(luò)對(duì)性能的根本需求，以便選擇相應(yīng)品牌和型號(hào)的交換機(jī)。由于公司規(guī)模相對(duì)較小，用戶端口數(shù)量不多且日常工作基于基本的互聯(lián)網(wǎng)應(yīng)用就可以完成，設(shè)備采購(gòu)方面首先考慮性價(jià)比。2.5 應(yīng)用需求分析宿舍以寢室劃分，對(duì)網(wǎng)絡(luò)的需求基本一樣

11、。要求能接入 internet 并使用 E-mail，www 等網(wǎng)絡(luò)服務(wù)，有一定視屏音頻傳輸能力。3 網(wǎng)絡(luò)規(guī)劃3.1 地理布局C 大學(xué)學(xué)生宿舍樓；共有四棟，每棟宿舍樓共 5 層；每個(gè)宿舍住 7 個(gè)人；每層大約 30 個(gè)宿舍；樓道和廁所在每層的兩側(cè)，一樓有門房。每層共 30 信息點(diǎn)，每棟 150 個(gè)信息點(diǎn)，4 棟加起來就有 600 個(gè)信號(hào)口，因?yàn)?，一個(gè)二層換機(jī)大約有 48 個(gè)接入口，所以，4 棟加起來需要 16 個(gè)交換機(jī)，因?yàn)?，要與網(wǎng)絡(luò)中心做連接，所以，要將二層交換機(jī)與核心交換機(jī)相連接。 . . . 4 / 313.2 用戶設(shè)備情況臺(tái)式電機(jī)、手提電腦，接入局域網(wǎng)后，準(zhǔn)備購(gòu)進(jìn)一臺(tái)打印機(jī)和掃描儀，可

12、在全網(wǎng)中共享使用。軟件方面，各個(gè)宿舍的情況不同，有一些軟件的安裝，放在共享區(qū)就可以方便的應(yīng)用與整個(gè)網(wǎng)絡(luò)。還可以共享文件與電影等等。在接入校園網(wǎng)時(shí)也較為方便，能實(shí)現(xiàn)資源共享（如硬件、軟件、數(shù)據(jù)資源共享等）。3.2 宿舍區(qū)的組織機(jī)構(gòu)圖C 大學(xué)學(xué)生宿舍樓；共有四棟，每棟宿舍樓共 5 層；每個(gè)宿舍住 7 個(gè)人；每層大約 30 個(gè)宿舍；樓道和廁所在每層的兩側(cè)，一樓有門房。宿舍若干樓梯宿舍若干走廊宿舍若干廁所宿舍若干廁所樓梯宿舍若干圖 31 宿舍區(qū)的組織機(jī)構(gòu)圖3.3 技術(shù)可行性分析局域網(wǎng)是同筑、同一校園、方圓幾公里遠(yuǎn)的地域的專用網(wǎng)絡(luò)。局域網(wǎng)通常用來連接公司辦公室或企業(yè)部的個(gè)人計(jì)算機(jī)和工作站，以共享軟、硬件

13、資源。美國(guó)電氣和電子工程師協(xié)會(huì)（IEEE）局域網(wǎng)標(biāo)準(zhǔn)委員會(huì)員會(huì)曾提出局域網(wǎng)的一些具體特征： . . . 5 / 31局域網(wǎng)在通信距離有一定的限制，一般在 12Km 的地域圍。具有較高傳輸率的物理通信信道也是局域網(wǎng)的一個(gè)主要特征。 另外局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)比較簡(jiǎn)單，所支持連接的計(jì)算機(jī)數(shù)量也是有限的。組網(wǎng)時(shí)也就相對(duì)很容易連接。 隨著寬帶在學(xué)校宿舍和辦公環(huán)境中的普與應(yīng)用，越來越多的計(jì)算機(jī)采用局域網(wǎng)這種形式彼此相連，進(jìn)行娛樂或協(xié)同辦公等。局域網(wǎng)最簡(jiǎn)單的作用就是共享，比如在局域網(wǎng)建立 Web、Ftp、mail、ICQ 服務(wù)等，同時(shí)客戶端還可以很方便的共亨 Internet。隨著無線技術(shù)的發(fā)展，無線局域網(wǎng)的概

14、念隨之出現(xiàn)。 組建局域網(wǎng)中所要用到的網(wǎng)絡(luò)設(shè)備主要包括交換機(jī)、路由器、傳輸介質(zhì)（小型局域網(wǎng)中主要為雙絞線）等。由于局域網(wǎng)實(shí)現(xiàn)小圍的計(jì)算機(jī)資源共享，而且具有結(jié)構(gòu)簡(jiǎn)單、投資少、數(shù)據(jù)傳輸速率高等優(yōu)點(diǎn)。所以局域網(wǎng)的組建在近幾年來得到了非常廣泛的發(fā)展。學(xué)生的一些應(yīng)用如資源共享、數(shù)據(jù)安全與用戶接入控制、穩(wěn)定網(wǎng)絡(luò)交換與擴(kuò)展性等功能的要求也日益提高。那么，建成一個(gè)滿足學(xué)生學(xué)習(xí)需要的宿舍局域網(wǎng)迫在眉睫。3.4 經(jīng)濟(jì)可行性分析表 3-2 統(tǒng)計(jì)材料價(jià)格匯總表名稱數(shù)量單價(jià)（元）合計(jì)（元）二層交換機(jī)426801076路由器119991999核心交換機(jī)19291892918服務(wù)器4279911196防火墻111981198

15、總計(jì)（元）108487 . . . 6 / 31C 大學(xué)學(xué)生宿舍樓；共有四棟，每棟宿舍樓共 5 層；每層大約 30 個(gè)宿舍；所以每棟設(shè)備價(jià)格計(jì)算為：1076+1999+92918+11196+1198=108487建設(shè)大學(xué)宿舍局域網(wǎng)是百年大業(yè)，所以費(fèi)用相對(duì)適中，在經(jīng)濟(jì)方面本方案可以實(shí)現(xiàn)。4 網(wǎng)絡(luò)設(shè)計(jì)4.1 網(wǎng)絡(luò)組網(wǎng)方案的設(shè)計(jì)計(jì)算機(jī)多媒體技術(shù)是伴隨著多媒體信息的應(yīng)用而得到迅速的計(jì)算機(jī)應(yīng)用技術(shù)，在網(wǎng)絡(luò)環(huán)境下，多媒體得到了更快更好的應(yīng)用，使我們得到了更好更多的信息。校園網(wǎng)是使用了局域網(wǎng)技術(shù)以與各種多媒體應(yīng)用技術(shù)，并結(jié)合Internet 應(yīng)用等其它的技術(shù)來建設(shè)。使得校園網(wǎng)能滿足現(xiàn)代教學(xué)對(duì)信息處理的要求

16、，使計(jì)算機(jī)的應(yīng)用能對(duì)教學(xué)管理現(xiàn)代化起重要的促進(jìn)作用，能實(shí)現(xiàn)信息查尋、教務(wù)管理，并與外部網(wǎng)絡(luò)系統(tǒng)進(jìn)行交流等多種需要。宿舍局域網(wǎng)主要用途是學(xué)生用戶用于學(xué)習(xí)交流和共享數(shù)據(jù)的小型局域網(wǎng)。宿舍局域網(wǎng)多采用對(duì)等網(wǎng)的聯(lián)接模式。在對(duì)等網(wǎng)絡(luò)連接類型中，所有計(jì)算機(jī)之間的關(guān)系都是平等的，它們沒有從主只分，并可以共享網(wǎng)絡(luò)中的資源。4.2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有很多種，主要有總線型拓?fù)?、環(huán)型拓?fù)浜托切屯負(fù)??？偩€型拓?fù)浣Y(jié)構(gòu)中所有的電腦用介質(zhì)將整個(gè)網(wǎng)絡(luò)從頭串到尾。這是所有的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中最簡(jiǎn)單的一種。當(dāng)前在各種網(wǎng)絡(luò)系統(tǒng)的建設(shè)中使用最多的是星型拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)中的每個(gè)節(jié)點(diǎn)通過一個(gè)中央設(shè)備，如交換機(jī)連接在一起。在

17、一個(gè)星型網(wǎng)絡(luò)中任何單根電線之連接兩個(gè)設(shè)備，如一個(gè)工作站和一個(gè) . . . 7 / 31交換機(jī)。因此，若某斷電纜出現(xiàn)問題，將最多影響連接它的兩個(gè)節(jié)點(diǎn)。設(shè)備如工作站或打印機(jī)將數(shù)據(jù)發(fā)送到交換機(jī)，再由交換機(jī)將數(shù)據(jù)轉(zhuǎn)發(fā)到包含目標(biāo)節(jié)點(diǎn)的網(wǎng)絡(luò)段。所以，宿舍局域網(wǎng)中，適合采用星型拓?fù)浣Y(jié)構(gòu)。寬帶接入服務(wù)二層交換機(jī)群路由器交換機(jī)PC臺(tái)式電腦4.22 星拓?fù)浣Y(jié)構(gòu)圖4.3 網(wǎng)絡(luò)傳輸介質(zhì)的選擇網(wǎng)絡(luò)要求把各個(gè)獨(dú)立的計(jì)算機(jī)連接起來的，這樣就必然要求有一種介質(zhì)將計(jì)算機(jī)連接起來，這就是傳輸介質(zhì)，局域網(wǎng)的傳輸介質(zhì)可分為有線介質(zhì)和無線介質(zhì)兩種，一般情況下都是用有線介質(zhì)的，因?yàn)樗姆€(wěn)定性高，連接可靠，無線介質(zhì)只是在特殊環(huán)境下才使用的

18、傳輸方式。所以可采用有線介質(zhì)，而在有線介質(zhì)中，雙絞線一般用于星型網(wǎng)絡(luò)的布線連接，最大網(wǎng)線長(zhǎng)度為100m，局域網(wǎng)中常用到的雙絞線一般都是非屏蔽的 5 類 4 對(duì)（即 8 根導(dǎo)線）的電纜線，其速率可達(dá)到 100Bbps。非屏蔽雙絞線沒有金屬隔離膜，它的價(jià) . . . 8 / 31格便宜，但穩(wěn)定性較差。屏蔽雙絞線有一層金屬隔離膜和一根漏電線，穩(wěn)定性較高，常用于很多線路裝在一個(gè)很小的空間或附近有其他的用電設(shè)備環(huán)境。 在使用雙絞線組建局域網(wǎng)是在遵循“5-4-3 規(guī)則”，即網(wǎng)絡(luò)中任意兩臺(tái)計(jì)算機(jī)間最多不超過 5 短線。4.4 網(wǎng)絡(luò)組網(wǎng)設(shè)備的選擇網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相

19、互獨(dú)立的，每一部分在網(wǎng)絡(luò)中有著不同的作用，缺一不可，只有把這些設(shè)備通過一定的形式連起來才能組成一個(gè)完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)卡、集線器、交換機(jī)、路由器、傳輸介質(zhì)等。4.4.1 路由器路由器（Router） ，是連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備，它會(huì)根據(jù)信道的情況自動(dòng)選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號(hào)。 路由器是互聯(lián)網(wǎng)絡(luò)的樞紐，交通警察。目前路由器已經(jīng)廣泛應(yīng)用于各行各業(yè)，各種不同檔次的產(chǎn)品已成為實(shí)現(xiàn)各種骨干網(wǎng)部連接、骨干網(wǎng)間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務(wù)的主力軍。路由和交換機(jī)之間的主要區(qū)別就是交換機(jī)發(fā)生在 OSI 參考模型第二層（數(shù)據(jù)鏈路層） ，而路由發(fā)生在第三層，即網(wǎng)絡(luò)

20、層。這一區(qū)別決定了路由和交換機(jī)在移動(dòng)信息的過程中需使用不同的控制信息，所以說兩者實(shí)現(xiàn)各自功能的方式是不同的。路由器（Router）又稱網(wǎng)關(guān)設(shè)備（Gateway）是用于連接多個(gè)邏輯上分開的網(wǎng)絡(luò)，所謂邏輯網(wǎng)絡(luò)是代表一個(gè)單獨(dú)的網(wǎng)絡(luò)或者一個(gè)子網(wǎng)。當(dāng)數(shù)據(jù)從一個(gè)子網(wǎng)傳輸?shù)搅硪粋€(gè)子網(wǎng)時(shí)，可通過路由器的路由功能來完成。因此，路由器具有判斷網(wǎng)絡(luò)地址和選擇 IP 路徑的功能，它能在多網(wǎng)絡(luò)互聯(lián)環(huán)境中，建立靈活的連接，可用完全不同的數(shù)據(jù)分組和介質(zhì)訪問方法連接各種子網(wǎng)，路由器只接受源站或其他路由器的信息，屬網(wǎng)絡(luò)層的一種互聯(lián)設(shè)備。4.4.2 交換機(jī) . . . 9 / 31交換（switching）是按照通信兩端傳輸信息

21、的需要，用人工或設(shè)備自動(dòng)完成的方法，把要傳輸?shù)男畔⑺偷椒弦蟮南鄳?yīng)路由上的技術(shù)的統(tǒng)稱。交換機(jī)根據(jù)工作位置的不同，可以分為廣域網(wǎng)交換機(jī)和局域網(wǎng)交換機(jī)。廣域的交換機(jī)（switch）就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備，它應(yīng)用在數(shù)據(jù)鏈路層。交換機(jī)有多個(gè)端口，每個(gè)端口都具有橋接功能，可以連接一個(gè)局域網(wǎng)或一臺(tái)高性能服務(wù)器或工作站。實(shí)際上，交換機(jī)有時(shí)被稱為多端口網(wǎng)橋。在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，交換概念的提出改進(jìn)了共享工作模式。而 HUB 集線器就是一種物理層共享設(shè)備，HUB 本身不能識(shí)別 MAC 地址和 IP 地址，當(dāng)同一局域網(wǎng)的 A 主機(jī)給 B 主機(jī)傳輸數(shù)據(jù)時(shí)，數(shù)據(jù)包在以 HUB 為架構(gòu)的網(wǎng)絡(luò)上是以廣

22、播方式傳輸?shù)模擅恳慌_(tái)終端通過驗(yàn)證數(shù)據(jù)報(bào)頭的 MAC 地址來確定是否接收。也就是說，在這種工作方式下，同一時(shí)刻網(wǎng)絡(luò)上只能傳輸一組數(shù)據(jù)幀的通訊，如果發(fā)生碰撞還得重試。這種方式就是共享網(wǎng)絡(luò)帶寬。通俗的說，普通交換機(jī)是不帶管理功能的，一根進(jìn)線，其他接口接到電腦上就可以了。4.4.3 防火墻防火墻（Firewall） ，也稱防護(hù)墻，是由 Check Point 創(chuàng)立者 Gil Shwed于 1993 年發(fā)明并引入國(guó)際互聯(lián)網(wǎng)（US5606668（A）1993-12-15） 。它是一種位于部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的網(wǎng)絡(luò)安全系統(tǒng)。一項(xiàng)信息安全的防護(hù)系統(tǒng)，依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過。4.4.4 服

23、務(wù)器校園網(wǎng)中的服務(wù)器主要有數(shù)據(jù)庫(kù)服務(wù)器和代理服務(wù)器，數(shù)據(jù)庫(kù)服務(wù)器與代理服務(wù)器主要是面向校園網(wǎng)部用戶的服務(wù)，對(duì)來自 Internet 的用戶服務(wù)也很多，主要是對(duì)校園網(wǎng)部用戶進(jìn)行 Internet 代理服務(wù)。目前，絕大多數(shù)校園網(wǎng)都要求部服務(wù)用戶通過代理訪問 Internet，這樣部用戶就不能直接訪問 Internet，同時(shí)代理服務(wù)器保存著部用戶訪問 Internet 的日志，以作為記費(fèi)的依據(jù)。由于用戶數(shù)量非常大，也非常集中，所以在選代理服務(wù)器時(shí)， . . . 10 / 31主要考慮的是要有較大的容量、較高的處理速度和較高的穩(wěn)定性，一般來說都選用。4.5 網(wǎng)絡(luò)組網(wǎng)方案的設(shè)計(jì)網(wǎng)絡(luò)操作系統(tǒng) NOS（Ne

24、twork Operating System）是在計(jì)算機(jī)操作系統(tǒng)的基礎(chǔ)上，加上一些具有實(shí)現(xiàn)網(wǎng)絡(luò)訪問和控制功能的模塊以與相關(guān)的數(shù)據(jù)通信協(xié)議，是使網(wǎng)絡(luò)上各計(jì)算機(jī)能夠方便有效地共享網(wǎng)絡(luò)資源、為網(wǎng)絡(luò)用戶提供所需的各種服務(wù)軟件和規(guī)程的集合。目前主要的網(wǎng)絡(luò)操作系統(tǒng)有NetWare、Unix、Linix 和 Windows NT/2000。Microsoft Windows 2000（微軟視窗操作系統(tǒng) 2000，簡(jiǎn)稱 Win2K） ，是由微軟公司發(fā)行的 Windows NT 系列的 32 位視窗操作系統(tǒng)。起初稱為Windows NT5.0。英文版于 2000 年 2 月 17 日在美國(guó)舊金山正式發(fā)布，中文版

25、于同年 3 月 20 日在中國(guó)正式推出。Windows 2000 是一個(gè)可中斷的、圖形化的面向商業(yè)環(huán)境的操作系統(tǒng)，為單一處理器或?qū)ΨQ多處理器的 32 位 Intel x86 電腦而設(shè)計(jì)。在校園網(wǎng)中一般情況下都用 Windows 2000 網(wǎng)絡(luò)操作系統(tǒng)，因?yàn)樗菆D形化的操作界面、使用簡(jiǎn)單、安全可靠，以與和普與率很高 Windows 系列單機(jī)操作系統(tǒng)的兼容性很好。4.6 網(wǎng)絡(luò)協(xié)議的選擇在實(shí)際的組網(wǎng)中用戶的需千差萬別的，單一的協(xié)議可能無法滿足需要，用戶可以根據(jù)需要選擇一種或者多種相關(guān)的協(xié)議，以達(dá)到不同的組網(wǎng)要求。例如，要建立小型工作組或局域網(wǎng)，并且不需要訪問其他網(wǎng)絡(luò)中的資源，可以選用 NetBEUI

26、 協(xié)議；要求微軟網(wǎng)絡(luò)的協(xié)議可以選用 IPX/SPX 兼容協(xié)議；要求連接到蘋果機(jī)或者要是 Windows 2000 Server、Windows Server 2003 服務(wù)器為蘋果機(jī)提供文件和打印服務(wù)，可選用 AppleTalk 協(xié)議；要組建大型網(wǎng) . . . 11 / 31絡(luò)或者要將計(jì)算機(jī)連接到 Internet 上，則必須使用 TCP/IP 協(xié)議。由于設(shè)計(jì)的是宿舍局域網(wǎng)，要求方便接入 Internet，可以使用 TCP/IP 協(xié)議。5 網(wǎng)絡(luò)實(shí)施5.1 網(wǎng)絡(luò)布線布線工程的設(shè)計(jì)主要是為了保證工程的順利進(jìn)行。綜合布線應(yīng)該優(yōu)先考慮保護(hù)人員和設(shè)備的安全，不能受到電機(jī)和火災(zāi)的威脅，應(yīng)該嚴(yán)格按照規(guī)操作。

27、管線設(shè)計(jì)如下圖所示。（1) 設(shè)計(jì)目的和容。提供完整可行、經(jīng)濟(jì)有效的綜合布線方案。 主要包括：確定信息點(diǎn)數(shù)和位置，確定線槽、喬駕、管道等管線的假設(shè)方式。（2) 確定信息點(diǎn)。對(duì)于新建大樓，可按 92m 使用面積設(shè)置兩個(gè)信息點(diǎn)（一個(gè)數(shù)據(jù)點(diǎn)，一個(gè)話音點(diǎn)） 。對(duì)于舊樓改造，可按數(shù)目來估算數(shù)據(jù)信息。（3) 水平電纜長(zhǎng)度。根據(jù)各樓層的信息點(diǎn)數(shù)確定樓層沛縣間的設(shè)置， 由樓層配線間到宿舍信息插座可卻頂水平電纜數(shù)目和長(zhǎng)度。應(yīng)留有 20%的工程余量。（4) 干線電纜類型與長(zhǎng)度。設(shè)備間應(yīng)盡量放在大樓中間部位，一般 可選 5 類或超 5 類 UTP。根據(jù)樓層配線間的設(shè)備數(shù)和信息點(diǎn)數(shù)目?？纱_定干線電纜的長(zhǎng)度。需留 10%

28、-20%的工程余量。（5) 管線設(shè)計(jì)。主要指水平干線的管線設(shè)計(jì)，包括在建筑平面圖上 標(biāo)處信息點(diǎn)的位置，以與弱電豎井到各房間信息插座的布線方法。 . . . 12 / 31網(wǎng)絡(luò)路由器網(wǎng)絡(luò)中心服務(wù)器群組二層交換機(jī)宿舍樓a宿舍樓b宿舍樓的c宿舍樓d核心交換機(jī)防火墻6-1 布線圖 16.核心交換機(jī)一層二層三層四層五層二層交換機(jī)6-2 樓層布線圖5.2 設(shè)備選擇由需求分析，可以確定的組網(wǎng)方案與布線規(guī)劃，所需要采購(gòu)的設(shè)備主要包括：防火墻、路由器、核心交換機(jī)、服務(wù)器、二層交換機(jī)等。在購(gòu)買之前，盡量做好價(jià)格比對(duì)，調(diào)查清楚后再進(jìn)行選擇。 . . . 13 / 31就宿舍局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域

29、網(wǎng)部，對(duì)路由器的性能要求不高，因此，可以選用中低端路由器。低端路由器主要適用中小辦公網(wǎng)絡(luò)的應(yīng)用，考慮的一個(gè)主要因素是端口數(shù)量，另外還要看包交換能力和 NAT 轉(zhuǎn)換能力。中端路由器適用大中型辦公網(wǎng)絡(luò)，選用的原則也是考慮端口支持能力、包交換能力和 NAT 轉(zhuǎn)換能力。 在這里值得進(jìn)一步說明的是，如果讓部計(jì)算機(jī)直接通過路由器訪問外部網(wǎng)絡(luò)，必須做 NAT 轉(zhuǎn)換，當(dāng)并發(fā)連接較大時(shí)，做 NAT 轉(zhuǎn)換非常占資源，最好考慮有帶 NAT 模塊的路由器或?qū)ｉT的 NAT 設(shè)備。工作在數(shù)據(jù)鏈路層。交換機(jī)擁有一條很高帶寬的背部總線和部交換矩陣。交換機(jī)在同一時(shí)刻可進(jìn)行多個(gè)端口對(duì)之間的數(shù)據(jù)傳輸。每一端口都可視為獨(dú)立的網(wǎng)段，連

30、接在其上的網(wǎng)絡(luò)設(shè)備獨(dú)自享有全部的帶寬，無須同其他設(shè)備競(jìng)爭(zhēng)使用。總之，交換機(jī)是一種基于 MAC 地址識(shí)別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機(jī)可以“學(xué)習(xí)”MAC 地址，并把其存放在部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時(shí)的交換路徑，使數(shù)據(jù)幀直接由源地址到達(dá)目的地址。（1）華為 S2700-52P-EI-AC 二層 48 口管理交換機(jī)交換方式：存儲(chǔ)-轉(zhuǎn)發(fā)端口數(shù)：48交換機(jī)類型:以太網(wǎng)交換機(jī)單價(jià)：2680 元（2）華碩 RT-AC87U 2400M AC 雙頻 智能無線路由器固定的廣域網(wǎng)接口：10/100Base-TX*1網(wǎng)絡(luò)協(xié)議：TCP/IP、PPPOE、NAT、DHCP固定

31、的局域網(wǎng)借口：10/100Base-T/TX*7單價(jià)：1999 元（3）服務(wù)器 戴爾 Vostro 3800-R3208 . . . 14 / 31產(chǎn)品類型：塔式服務(wù)器顯卡：集成顯卡處理器主頻：2.8GHz平臺(tái)：Intel 平臺(tái)單價(jià)：2799 元（4）思科（Cisco）WS-C6513-E= 高端核心交換機(jī)速度：10/100Mbps千兆 SFP 密度：528模塊化插槽：13廣域網(wǎng)接口： DS0 OC-192單價(jià)：92918.00（5）華為 USG2110-F 華賽小企業(yè)級(jí) VPN 安全網(wǎng)關(guān)防火墻協(xié)議：802.11n速度：千兆以上適用圍：企業(yè)路由5.3 組網(wǎng)設(shè)備的連接方法與安裝步驟5.3.1 雙

32、絞線的制作（1）剝線。剝線就是利用壓線鉗剝線刃口將雙絞線的外皮除去 1.5cm左右。（2）理線、剪線。理線、剪線就是把剝好的雙絞線里的 4 股 8 根線芯按照 EIA/TIA568B 規(guī)格（白橙橙白綠藍(lán)白藍(lán)綠白棕棕）理順并剪齊。（3）壓線。壓線就是把排列并剪好的雙絞線壓入水晶頭的過程。（4）測(cè)試。雙絞線制作完成后，為了驗(yàn)證其連通性的好壞，需要使用測(cè)線器進(jìn)行測(cè)試。5.3.2 網(wǎng)卡安裝 . . . 15 / 31網(wǎng)卡的硬件安裝過程比較簡(jiǎn)單，其具體操作如下： （1）關(guān)閉計(jì)算機(jī)的電源，然后卸下主機(jī)的機(jī)箱蓋。（2）根據(jù)網(wǎng)卡的類型選擇 PCI 或 ISA 插槽，然后用螺絲刀將與插槽 相對(duì)用的機(jī)箱上的擋板去

33、掉。（3）將網(wǎng)卡均勻用力地插入機(jī)箱中對(duì)應(yīng)地插槽使網(wǎng)卡金屬接口 擋板面向后側(cè)，然后平穩(wěn)的將網(wǎng)卡向下壓入槽中，直到網(wǎng)卡的金手指全部押入槽中為止。 （4）用螺絲將網(wǎng)卡固定好，并觀察在固定的過程中網(wǎng)卡與插槽之間 是否發(fā)生錯(cuò)位。 （5）蓋好機(jī)箱，旋緊機(jī)箱螺絲。（6）將制作好的網(wǎng)線插入網(wǎng)卡擋板地插槽即可。5.3.3 網(wǎng)絡(luò)設(shè)備間的物理參數(shù)（1）服務(wù)器 電源類型：標(biāo)準(zhǔn)電源 額定電壓：110/220 額定功率：340（2）交換機(jī) 電源：10.4VA EMC：EN 61000-3-2，EN 61000-3-3 功能性標(biāo)準(zhǔn)：ISO 8802/3；IEEE 802.3（3）防火墻電源功率：250W尺寸高度：14.17

34、 英寸（360 毫米）深度：17.05 英寸（433.1 毫米）寬度：4.02 英寸（102 毫米）重量起始重量：15.87 磅（7.2 千克）（4）路由器 . . . 16 / 31無線傳輸率 2.4GHz 頻段：300Mbps ；5GHz 頻段：867Mbps傳輸標(biāo)準(zhǔn) IEEE802.11ac；IEEE802.11n ；IEEE802.11g ；IEEE802.11b IEEE802.11a ；IEEE802.3 ；IEEE802.3u5.4 網(wǎng)絡(luò)軟件安裝操作系統(tǒng)安裝步驟： （1）啟動(dòng)計(jì)算機(jī)進(jìn)入 Windows2003 目錄，然后雙擊 Setup.exe 圖表， 系統(tǒng)將自動(dòng)運(yùn)行安裝導(dǎo)向，顯

35、示安裝導(dǎo)向的“歡迎使用 Windows Server 2003”頁面，提示用戶選擇要執(zhí)行的任務(wù)。（2）單擊“安裝 Windows Server 2003，Enterprise Edition”項(xiàng)進(jìn) 行 Windows Server 2003。（3）由于 Windows Server 2003 不能在 Windows 2000 個(gè)人版升級(jí)安 裝，因而安裝向?qū)г诮o出相應(yīng)提示后進(jìn)入“收集信息”界面，顯示“歡迎使用 Windows 安裝程序”頁面。（4）在“安裝類型”下拉列表中選擇“全新安裝”項(xiàng)，單擊“下一 步”， 顯示“許可頁面” 。（5）閱讀協(xié)議條款后，選擇“我接受這個(gè)協(xié)議”單選按鈕，顯示“您 的

36、產(chǎn)品密鑰”頁面。（6）在“產(chǎn)品密鑰”文本框中輸入產(chǎn)品密鑰，然后單擊“下一步”（7）局域組網(wǎng)規(guī)劃 按鈕，顯示“安裝選項(xiàng)”頁面，若要更改安裝文件的默認(rèn)選項(xiàng)，可以單擊“高級(jí)選項(xiàng)”按鈕進(jìn)項(xiàng)設(shè)置，若要在安裝過程中使用特殊的輔助功能，可以單擊“輔助功能選項(xiàng)”按鈕進(jìn)項(xiàng)設(shè)置。一般用戶選用默認(rèn)設(shè)置即可。（8）單擊“下一步”按鈕，顯示“獲得更新的安裝程序文件”對(duì)話 框，由于 Windows Server 2003 可以直接從 Internet 上進(jìn)行更新，所以如果用戶希望安裝最新的 Windows Server 2003 企業(yè)版，可以選擇“是”,但是小 . . . 17 / 31型宿舍局域網(wǎng)不需要這樣的設(shè)置，所以

37、選擇“否”可跳過這一步繼續(xù)使用安裝光盤的文件進(jìn)行安裝。 （9）繼續(xù)單擊“下一步”按鈕，顯示“正在復(fù)制安裝文件”框。安 裝向?qū)ё詣?dòng)將將一些安裝文件復(fù)制到計(jì)算機(jī)中。（10）完成復(fù)制文件工作后，安裝向?qū)⒋蜷_“正在重新啟動(dòng)計(jì)算機(jī)” 對(duì)話框，系統(tǒng)在 15 秒之后自動(dòng)重新啟動(dòng)。（11）重新啟動(dòng)后，安裝向?qū)⒆詣?dòng)引導(dǎo)系統(tǒng)，并繼續(xù)進(jìn)行 Windows Server 2003 的安裝。這里按下 Enter 鍵。現(xiàn)在安裝 Windows，并繼續(xù)下一步安裝。（12）接著出現(xiàn)列表，列表顯示本計(jì)算機(jī)上現(xiàn)有的磁盤分區(qū)和尚未劃 分的空間，用戶可以用上移和下移鍵頭選擇列表中的項(xiàng)目，選定分區(qū)后，按下 Enter 鍵。 （13

38、）安裝向?qū)?huì)詢問用戶把分區(qū)格式化成哪種系統(tǒng)文件，建議格式 化為 NTFS 格式；對(duì)于已經(jīng)格式化的磁盤，軟件會(huì)詢問用戶是保持現(xiàn)有的區(qū)分區(qū)還是重新將分區(qū)修改為 NTFS 或 FAT 格式的區(qū)分，同樣建議修改為 NTFS格式分區(qū)。選定后按 Enter 鍵。（14）安裝向?qū)ч_始復(fù)制文件到 Windows Server 2003 安裝文件夾， 完成復(fù)制與一些初始化安裝信息的工作之后，系統(tǒng)將再次重新啟動(dòng)。（15）第二次重新啟動(dòng)后，安裝向?qū)阉饔嘘P(guān)用戶和計(jì)算機(jī)的信息， 以便正確安裝 Windows Server 2003。然后安裝程序會(huì)在用戶的計(jì)算機(jī)上檢測(cè)并安裝鍵盤、鼠標(biāo)等設(shè)備。（16）完成設(shè)備安裝后，屏幕

39、上將顯示“區(qū)域和語言選擇” 。用戶可對(duì) 區(qū)域和語言進(jìn)行自定義。（17）接下來安裝程序使用用戶提供的個(gè)人信息自定義 Windows Server 2003 軟件，輸入“”和“單位”后，單擊“下一步”按鈕繼續(xù)安裝。 . . . 18 / 31（18）接下來屏幕顯示“授權(quán)模式”頁面。我們選擇每服務(wù)器授權(quán)模 式，該模式要求每個(gè)連接都必要有自己的“客戶端訪問許可證” 。（19）單擊“下一步”按鈕，出現(xiàn)“計(jì)算機(jī)名稱和管理員密碼”頁面，局域組網(wǎng)規(guī)劃 安裝向?qū)б笥脩糨斎胗?jì)算機(jī)名和系統(tǒng)管理員密碼。（20）接下來開始安裝網(wǎng)絡(luò)，并要求設(shè)置網(wǎng)絡(luò)。通過安裝網(wǎng)絡(luò)軟基納， Windows Server 2003 允許本地

40、計(jì)算機(jī)連接到其他計(jì)算機(jī)、網(wǎng)絡(luò)和 Internet上。（21）在這里選擇“典型設(shè)置”單選按鈕，單擊“下一步”安裝程序 要求用戶確定“工作組或計(jì)算機(jī)域” 。向?qū)г儐栍脩羰欠裣胱屵@個(gè)計(jì)算機(jī)成為域成員，并給出兩個(gè)選項(xiàng)供用戶選擇。本機(jī)將作為網(wǎng)絡(luò)中的域控制器選第一個(gè)選項(xiàng)，然后輸入工作組或域的名稱。（22）繼續(xù)安裝系統(tǒng)，并進(jìn)行創(chuàng)建“開始”菜單項(xiàng)目、注冊(cè)組件、保 存設(shè)置、刪除用過的歷史文件等工作。（23）當(dāng)向?qū)崾境晒Π惭b完成 Windows Server 2003 時(shí)，取出光盤， 單擊“完成” ，重啟計(jì)算機(jī)。（24）重啟后，會(huì)發(fā)現(xiàn)計(jì)算機(jī)已具有多重啟動(dòng)設(shè)置，選擇啟動(dòng)選項(xiàng)，按回車鍵啟動(dòng)該系統(tǒng)。（25）按Ctrl

41、+Alt+Delete組合鍵進(jìn)入登陸 界面。（26）輸入“用戶名”和“密碼”后單擊“確定”按鈕，啟動(dòng)操作系統(tǒng)，進(jìn)入系統(tǒng)主界面。5.4 網(wǎng)絡(luò)協(xié)議的添加TCP/IP 協(xié)議的添加步驟：（1）在“網(wǎng)絡(luò)和撥號(hào)連接”窗口中用鼠標(biāo)右鍵單擊“窗口中用鼠標(biāo)右 鍵單擊“本地連接”圖標(biāo)，從彈出的快捷菜單中選擇“屬性”選項(xiàng)，打開“本地連接屬性”對(duì)話框。 . . . 19 / 31（2）在“本地連接屬性”對(duì)話框中選擇“常規(guī)”選項(xiàng)卡。單擊“安裝” 。（3）選擇“協(xié)議”選項(xiàng)，單擊“添加”按鈕。（4）選擇 Internet（TCP/IP）,單擊“”確定。（5）單擊“確定”按鈕。6.5 子網(wǎng)的劃分方法與 IP 地址的設(shè)置該局域

42、網(wǎng)設(shè)置 5 個(gè)子網(wǎng)，4 棟樓每棟樓一個(gè)子網(wǎng)，預(yù)留一個(gè)子網(wǎng)，那么所需子網(wǎng)號(hào)數(shù)至少為 7 個(gè)。申請(qǐng)到的 IP 地址為 C 類 IP 地址: 網(wǎng)絡(luò)號(hào)+子網(wǎng)號(hào)+主機(jī)號(hào)=24 位+3 位+5 位=32 位。 方案為： 子網(wǎng) 1： 32 子網(wǎng) 2： 54 子網(wǎng) 3： 726 子網(wǎng) 4： 2958 子網(wǎng) 5： 6190 子網(wǎng)掩碼： 255.255.

43、255.2245.6 測(cè)試維護(hù)因?yàn)樾枰袛嗑W(wǎng)絡(luò)是否通暢，我們可以使用 Ping 命令對(duì)網(wǎng)絡(luò)進(jìn)行測(cè)試。Ping 命令的作用是發(fā)送數(shù)據(jù)包到指定的計(jì)算機(jī)，在網(wǎng)絡(luò)通暢的情況下該計(jì)算機(jī)會(huì)將數(shù)據(jù)包返回，如果網(wǎng)絡(luò)不通，則會(huì)出現(xiàn)連接超時(shí)的提示，根據(jù)提示信息即可半段網(wǎng)絡(luò)是否通暢以與網(wǎng)絡(luò)的連接速度等情況：Ping 命令格式：Ping 目的地址參數(shù) 1參數(shù) 2 . . . 20 / 31其中目的地址是指需測(cè)試的計(jì)算機(jī)的 IP 地址或域名。在 Windows 操作系統(tǒng)的命令提示符下輸入“Ping/?”后按Enter鍵，系統(tǒng)會(huì)列出 Ping 命令的幫助信息。 具體操作如下： （1）選擇開始程序附件命令提示符菜單命令，打

44、開“命令提示符”窗口。 （2）輸入“Ping” 命令再輸入需要判斷地計(jì)算機(jī)的 IP 地址，如輸入“Ping ” 后按Enter鍵。 （3）網(wǎng)絡(luò)通暢或不通暢都會(huì)返回頁面，并有提示。5.7 網(wǎng)絡(luò)安全管理（1）網(wǎng)絡(luò)安全的重要性 網(wǎng)絡(luò)如果受到病毒和黑客的攻擊，輕則網(wǎng)絡(luò)速度變慢，影響網(wǎng)絡(luò)的正常運(yùn)行，重則網(wǎng)絡(luò)口令被竊取、系統(tǒng)被摧毀、數(shù)據(jù)庫(kù)中的數(shù)據(jù)被盜或丟失，這些都會(huì)給網(wǎng)絡(luò)的正常運(yùn)行造成相當(dāng)大的損失，如果數(shù)據(jù)庫(kù)中保存的數(shù)據(jù)涉與到某些時(shí)，還會(huì)造成一些不可預(yù)計(jì)的后果，因此保證網(wǎng)絡(luò)能穩(wěn)定、安全、正常的運(yùn)行非常重要。（2）網(wǎng)絡(luò)安全的目標(biāo) 保證網(wǎng)絡(luò)的安全應(yīng)當(dāng)以系統(tǒng)易用性、身份驗(yàn)證真實(shí)性、信息性、

45、信息完整性指標(biāo)來進(jìn)行評(píng)價(jià)。（3）影響網(wǎng)絡(luò)安全的因素 操作系統(tǒng)漏洞、計(jì)算機(jī)病毒、黑客攻擊等都是影響網(wǎng)絡(luò)安全的因素。操作系統(tǒng)漏洞是操作系統(tǒng)開發(fā)商由于變成上的原因造成的，這一漏洞本身可進(jìn)行修復(fù)，而計(jì)算機(jī)病毒和黑客攻擊等是人為因素造成的，因此只能盡最大努力進(jìn)行防。（4）安全管理方法 . . . 21 / 311）升級(jí)操作系統(tǒng)或下載漏洞補(bǔ)丁程序。Windows 版本在不斷升級(jí)，安全性能也在不斷提高，但始終無法擺脫操作系統(tǒng)漏洞所帶來的困擾。所以，為了自身計(jì)算機(jī)和網(wǎng)絡(luò)的安全，建議將操作系統(tǒng)升級(jí)到最新版本，并與時(shí)下載漏洞補(bǔ)丁程序。 2）防治計(jì)算機(jī)病毒。計(jì)算機(jī)病毒會(huì)造成網(wǎng)絡(luò)的阻塞，浪費(fèi)網(wǎng)絡(luò)的帶寬，甚至造成服務(wù)器

46、宕機(jī)等惡劣后果。如果在網(wǎng)絡(luò)中病毒為清除干凈，會(huì)造成真?zhèn)€網(wǎng)絡(luò)的交叉感染。防止技術(shù)主要有：病毒特征代碼掃描法、實(shí)時(shí) I/O 掃描、VICE 先知掃描、加總對(duì)比法、人工智能陷阱、文件宏病毒陷阱。 3）防黑客攻擊。翻翻黑客攻擊，首先要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)自身的安全，如經(jīng)常更改網(wǎng)絡(luò)管理員密碼、使用代理服務(wù)器與 Internet 連接、使用網(wǎng)絡(luò)服務(wù)等。然后還要加強(qiáng)在管理上的防，如選擇好系統(tǒng)管理員、在制度上對(duì)管理員進(jìn)行約束等，這樣才能最大限度地保證網(wǎng)絡(luò)安全。6 成本核算表 6-1 華為 S2700-52P-EI-AC 二層 48 口管理交換機(jī)交換方式：存儲(chǔ)-轉(zhuǎn)發(fā)端口數(shù)：48交換機(jī)類型: 以太網(wǎng)交換機(jī)單價(jià)：26

47、80 元表 6-2 華碩 RT-AC87U 2400M AC 雙頻 智能無線路由器固定的廣域網(wǎng)接口：10/100Base-TX*1網(wǎng)絡(luò)協(xié)議：TCP/IP、PPPOE、NAT、DHCP固定的局域網(wǎng)借口：10/100Base-T/TX*7單價(jià)： 1999 元表 6-3 服務(wù)器 戴爾 Vostro 3800-R3208 . . . 22 / 31產(chǎn)品類型： 塔式服務(wù)器顯卡： 集成顯卡處理器主頻：2.8GHz平臺(tái)： Intel 平臺(tái)單價(jià)： 2799 元表 6-5 思科（Cisco）WS-C6513-E= 高端核心交換機(jī)速度：10/100Mbps千兆 SFP 密度：528模塊化插槽：13廣域網(wǎng)接口：DS

48、0 OC-192單價(jià)：92918.00表 6-6 華為 USG2110-F 華賽小企業(yè)級(jí) VPN 安全網(wǎng)關(guān)防火墻協(xié)議：802.11n速度： 千兆以上適用圍： 企業(yè)路由價(jià)格：1198 元表 6-8 統(tǒng)計(jì)材料價(jià)格匯總表名稱數(shù)量單價(jià)（元）合計(jì)（元）二層交換機(jī)426801076路由器119991999核心交換機(jī)19291892918服務(wù)器4279911196防火墻111981198總計(jì)（元）108487 . . . 23 / 31每棟宿舍樓的設(shè)備成本為 108487 元，由分析所知每個(gè)宿舍有一個(gè)信息點(diǎn)，每棟宿舍樓就有 305=150 個(gè)，每個(gè)信息點(diǎn)的施工費(fèi)、安裝雙絞線等各種費(fèi)用為 400 元，則每棟宿

49、舍樓的總費(fèi)用為 400150=60000 元。則 4 棟宿舍樓的總成本核算為：（108487+60000）4=673548（元）所以最終 C 大學(xué)學(xué)生宿舍樓局域網(wǎng)組網(wǎng)方案的總成本為 673548 元?？偨Y(jié)經(jīng)過這次課設(shè)，讓我充分深入的了解了大學(xué)宿舍局域網(wǎng)組網(wǎng)設(shè)計(jì)的相關(guān)容，雖然，容可能有所欠缺，但是，在本次課設(shè)中，我經(jīng)過詳細(xì)的調(diào)查后，計(jì)算了樓層的和宿舍之間所需的信息點(diǎn)，并且上網(wǎng)以與去查閱相關(guān)資料，得到了與之有關(guān)的硬件配置參數(shù)與價(jià)格，從優(yōu)選擇了各種硬件設(shè)備。而且在軟件安裝方面也有了更多的經(jīng)驗(yàn)。這次設(shè)計(jì)給我?guī)砹撕芏鄬?shí)際操作的收獲，是課本上無法學(xué)到的。參考文獻(xiàn)1 吳功宜。 計(jì)算機(jī)網(wǎng)絡(luò) （第二版）出版地

50、：清華大學(xué)，2005 2 王群，王琳。 組建交換式局域網(wǎng)出版地：人民郵電，20033 吳迪，盧建宇。 局域網(wǎng)組建于管理出版地：清華大學(xué)，20024 邵必林等。 計(jì)算機(jī)網(wǎng)絡(luò)與通信出版地：國(guó)防工業(yè)，20095 邵峰,。 局域網(wǎng)網(wǎng)絡(luò)服務(wù)器配置 DIY出版地：人民郵電，2002附錄附錄計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)指導(dǎo)書（2012 級(jí)信息管理與信息系統(tǒng)專業(yè)） . . . 24 / 31一、課程設(shè)計(jì)目的一、課程設(shè)計(jì)目的計(jì)算機(jī)網(wǎng)絡(luò)自 20 世紀(jì) 60 年代開始發(fā)展以來，隨著社會(huì)的快速進(jìn)步，經(jīng)濟(jì)的飛速發(fā)展，以與人們對(duì)共享網(wǎng)絡(luò)資源需求的日益迫切，促使以計(jì)算機(jī)技術(shù)和通信技術(shù)作為支撐的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)獲得了前所未有的發(fā)展，各種

51、以資源共享為主要目的的 LAN、MAN、WAN 等網(wǎng)絡(luò)型式層出不窮，基于網(wǎng)絡(luò)技術(shù)的電子政務(wù)、電子商務(wù)、遠(yuǎn)程教育、遠(yuǎn)程醫(yī)療等應(yīng)用服務(wù)逐步深入到社會(huì)的各個(gè)角落，給人們的工作和生活帶來了極大的方便。然而計(jì)算機(jī)網(wǎng)絡(luò)課程固有的概念多、專業(yè)術(shù)語多、技術(shù)更新快、容抽象復(fù)雜等特點(diǎn)，又導(dǎo)致人們?cè)趯W(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)的過程中，很難對(duì)其主要容做到很好的理解和把握。網(wǎng)絡(luò)課程設(shè)計(jì)作為獨(dú)立的教學(xué)實(shí)踐性環(huán)節(jié)，是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)課程教學(xué)的補(bǔ)充和完善，是完成課程學(xué)習(xí)后的一次較為全面的綜合練習(xí)。本次網(wǎng)絡(luò)課程設(shè)計(jì)的主要目就在于，進(jìn)一步幫助學(xué)生加深對(duì)網(wǎng)絡(luò)的基本工作原理、基本概念與相關(guān)知識(shí)的理解，不斷提高學(xué)生規(guī)劃建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)踐技能，熟悉并掌握計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)方案設(shè)計(jì)中有關(guān)網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)實(shí)施、網(wǎng)絡(luò)測(cè)試與維護(hù)、網(wǎng)絡(luò)管理以與網(wǎng)絡(luò)設(shè)備選型、網(wǎng)絡(luò)布線等各個(gè)環(huán)節(jié)的主要容，初步具備相應(yīng)環(huán)境下的組網(wǎng)設(shè)計(jì)能力。 二、課程設(shè)計(jì)容與要求二、課程設(shè)計(jì)容與要求本次課程設(shè)計(jì)的主要任務(wù)是：根據(jù)用戶單位的需求與環(huán)境條件、經(jīng)濟(jì)狀況、人員素質(zhì)等具體情況，結(jié)合當(dāng)前網(wǎng)絡(luò)技術(shù)的發(fā)展以與軟、硬件