計算機網(wǎng)絡技術實踐報告

1、-. z.計算機網(wǎng)絡課程設計報告班 級：電子商務1503班 指導教師： 高 星 學 號：0729150318 姓 名： 雅 男TOC o 1-3 h z uHYPERLINK l _Toc266475245一. 校園網(wǎng)建立的需求分析 PAGEREF _Toc266475245 h3HYPERLINK l _Toc2664752461.1 校園網(wǎng)的背景 PAGEREF _Toc266475246 h 3HYPERLINK l _Toc2664752471.2 校園網(wǎng)的容、意義和目的 PAGEREF _Toc266475247 h 4HYPERLINK l _Toc266475248校園網(wǎng)的容 P

2、AGEREF _Toc266475248 h 4HYPERLINK l _Toc2664752491.2.2 校園網(wǎng)的意義 PAGEREF _Toc266475249 h 4HYPERLINK l _Toc266475250校園網(wǎng)的目的 PAGEREF _Toc266475250 h 4HYPERLINK l _Toc266475251二. 網(wǎng)絡拓撲構(gòu)造 PAGEREF _Toc266475251 h 5HYPERLINK l _Toc2664752522.1有線網(wǎng)絡拓撲圖 PAGEREF _Toc266475252 h 5HYPERLINK l _Toc2664752532.2 無線網(wǎng)絡 P

3、AGEREF _Toc266475253 h 5HYPERLINK l _Toc266475254三校園網(wǎng)的實施方案 PAGEREF _Toc266475254 h 6HYPERLINK l _Toc2664752553.1 綜合布線 PAGEREF _Toc266475255 h 6HYPERLINK l _Toc2664752563.2 交換機的選擇 PAGEREF _Toc266475256 h 6HYPERLINK l _Toc2664752573.3效勞器系統(tǒng)、設備的故障恢復及設置 PAGEREF _Toc266475257 h 6HYPERLINK l _Toc266475258四

4、效勞安裝與配置 PAGEREF _Toc266475258 h 6HYPERLINK l _Toc2664752594.1 DHCP的安裝與配置 PAGEREF _Toc266475259 h 8HYPERLINK l _Toc2664752604.1.1 目的及意義 PAGEREF _Toc266475260 h 8HYPERLINK l _Toc2664752614.2.2 實現(xiàn)方法 PAGEREF _Toc266475261 h 8HYPERLINK l _Toc2664752624.2.WEB實驗的設計 PAGEREF _Toc266475262 h 11HYPERLINK l _To

5、c2664752634.3. 電腦桌面遠程控制實驗設計 PAGEREF _Toc266475263 h 11HYPERLINK l _Toc266475264五系統(tǒng)平安體系設計 PAGEREF _Toc266475264 h 12HYPERLINK l _Toc2664752655.1物理層平安 PAGEREF _Toc266475265 h 12HYPERLINK l _Toc2664752665.2網(wǎng)絡層平安 PAGEREF _Toc266475266 h 12HYPERLINK l _Toc266475267六. 完畢語 PAGEREF _Toc266475267 h 12遠大中學校園網(wǎng)

6、絡組建實驗報告摘要：隨著E時代的到來，網(wǎng)絡越來越發(fā)揮起它無可替代的作用。信息資源的共享也為校園網(wǎng)絡的開展帶來無可比較的優(yōu)點。因而可根據(jù)校園網(wǎng)的應用需求對校園網(wǎng)進展了總體的設計，首先根據(jù)學校的性質(zhì)、規(guī)模以及對計算機的使用，做出適合學校的網(wǎng)絡概圖；其次根據(jù)學校的網(wǎng)絡建立目的，明確網(wǎng)絡的構(gòu)造和功能；最后根據(jù)學校的技術要求，準確確實定技術選題、線路分布、設備和軟件的配置等，進而實施學校的網(wǎng)絡組建的具體步驟。關鍵字：校園網(wǎng) 拓撲圖 效勞一. 校園網(wǎng)建立的需求分析1.1校園網(wǎng)的背景隨著人們對信息資源共享和信息交流的迫切需要，促使了網(wǎng)絡技術的產(chǎn)生和快速開展。校園網(wǎng)絡的使用也進入一個廣泛使用的時期。校園網(wǎng)絡的

7、使用也提高了教研和科研的質(zhì)量，改善了教研和科研的條件，同時也需要不斷的健全自己的校園網(wǎng)絡來滿足日新月異的網(wǎng)絡環(huán)境。怎樣利用網(wǎng)絡設備，對學校的網(wǎng)絡做出一個新的規(guī)劃，進一步發(fā)揮各種設備的功能，實現(xiàn)學校各項系統(tǒng)的集成，提高應用水平將是學校校園網(wǎng)建立的一個工作重點。1.2校園網(wǎng)的容、意義和目的校園網(wǎng)的容基于對我們學校的現(xiàn)狀了解，以及世界網(wǎng)絡的開展來看，我覺得有必要為我們的學校建立校園網(wǎng)，將為在校師生提供網(wǎng)絡效勞。校園網(wǎng)最終必須是一個集計算機網(wǎng)絡技術、多項信息管理、辦公自動化和信息發(fā)布等功能于一體的綜合信息平臺，并能夠有效促進現(xiàn)有的管理體制和管理方法，提高學校辦公質(zhì)量和效率，以促進學校整體教學水平的提高

8、。根據(jù)校園網(wǎng)絡工程以及實際情況，我們應該充分考慮學校的實際情況，注重設備選型的性能價格比，采用成熟可靠的技術，為學校設計成一個技術先進、靈活可用、性能優(yōu)秀、可升級擴展的校園網(wǎng)絡?？紤]到學校的中長期開展規(guī)劃，在網(wǎng)絡構(gòu)造、網(wǎng)絡應用、網(wǎng)絡管理、系統(tǒng)性能以及遠程教學等各個方面能夠適應未來的開展，最大程度地保護學校的投資。建立合理的校園網(wǎng)絡建立方案。校園網(wǎng)的意義學校借助校園網(wǎng)的建立，可充分利用豐富的網(wǎng)上應用系統(tǒng)及教學資源，發(fā)揮網(wǎng)絡資源共享、信息快捷、無地理限制等優(yōu)勢，實現(xiàn)信息資源的共享。使教育與現(xiàn)代科技相結(jié)合，夠提高教學質(zhì)量和教學效率，提高學?，F(xiàn)代化教學程度，不僅方便了教師們的辦公，同時也為同學們課下咨

9、詢、查找資料提供了有利條件，為教研工作提供了極大的便利。校園網(wǎng)的目的主要目標是根據(jù)*學校園區(qū)局域網(wǎng)建立需求，以滿足目前校園網(wǎng)大多數(shù)應用為目標，在現(xiàn)有獨立信息教室的根底上，將對學校辦公樓、教學樓和平房輔助管理部門等幾座主要建筑物構(gòu)建校園網(wǎng)絡。在教學教育領域，資源共享、教學網(wǎng)絡化、辦公自動化無疑是大勢所趨，為了讓師生之間、教工之間達成互聯(lián)互通，更加有利于教研工作的進展。二. 網(wǎng)絡拓撲構(gòu)造2.1有線網(wǎng)絡拓撲圖2.2無線網(wǎng)絡無線網(wǎng)路指的是任何型式的無線電電腦網(wǎng)路，普遍和電信網(wǎng)路結(jié)合在一起，不需電纜即可在節(jié)點之間相互連結(jié)1。無線電信網(wǎng)路一般被應用在使用電磁波的搖控資訊傳輸系統(tǒng)，像是無線電波作為載波和實體

10、層的網(wǎng)路。正從應用需求方面考慮,無線網(wǎng)絡很適合學校的一些不易于網(wǎng)絡布線的場所應用?，F(xiàn)在大局部校園都建有有線局域網(wǎng),如何對原有網(wǎng)絡進一步擴大,使校園的每個角落都處在網(wǎng)絡中,形成真正意義上的校園網(wǎng)。三校園網(wǎng)的實施方案3.1綜合布線綜合布線方案設計是網(wǎng)絡布線的重中之重，沒有好的設計，就不可能有好的布線系統(tǒng)。首先要清楚那些建筑物需要布線，建筑物中哪些房間需要布線；其次根據(jù)用戶對數(shù)據(jù)輸出量的需求決定網(wǎng)絡應當采取何種網(wǎng)絡連接設備和布線產(chǎn)品；最后要做到的是此設計不僅容納網(wǎng)絡中當前的用戶，而且還應當保存網(wǎng)絡的擴展能力，從而使得用戶增加時網(wǎng)絡依然能夠根本滿足增長的需要。綜合布線設計要做到：1.資金允許的情況下，

11、網(wǎng)絡主干和垂直布線系統(tǒng)首選光纖做為通訊介質(zhì)2.費用預算，對網(wǎng)絡線路局部一次性充分鋪足，還要預留冗余路線3.架設通信線路時必須遵循最長距離限制的規(guī)，而且在可能的情況下，線纜要盡可能的短。3.2交換機的選擇交換機分為二層交換機和三層交換機兩種類型，其中二層交換機的工作原理是：1當交換機從*個端口收到一個數(shù)據(jù)包，它先讀取中的源MAC地址，這樣它就知道源MAC地址的機器是連在哪個端口上的；2再去讀取中目的MAC地址，并在地址表中查找相應的端口；3如表中有與這目的MAC地址對應的端口，把數(shù)據(jù)包直接復制到這端口上；4如表中找不到相應的端口則把數(shù)據(jù)包播送道所有端口上，當目的機器對原機器回應時，交換機又可以學

12、習一目的MAC地址與哪個端口對應，在下次傳送數(shù)據(jù)時就不再需要對所有端口進展播送了。3.3效勞器系統(tǒng)、設備的故障恢復及設置1.效勞器系統(tǒng)應能代表當今計算機的最新技術，具有最先進的CPU技術，非?？斓挠嬎闼俣?，能快速、準確地處理大量復雜的數(shù)據(jù)，并具有優(yōu)良的性能價格比。更為重要的是，它應具有長遠的生命期和易擴展性，能適應校園網(wǎng)絡不斷增長的需求，以最小的投資，產(chǎn)出最大的效益。校園網(wǎng)工程采取配備多臺效勞器分擔負荷的方案。2.交換機等網(wǎng)絡結(jié)點關鍵設備必須具備冷熱備份能力。關鍵結(jié)點設備運行中出現(xiàn)故障后，能夠有效、及時地恢復。根本配置的終端方式操作要簡單，結(jié)點部的配置容可以通過筆記本電腦采用TCP/IP協(xié)議下

13、載保存、或是上傳恢復。四效勞安裝與配置首先要進展局域網(wǎng)的組建，在我的電腦屬性網(wǎng)絡標識屬性中修改計算機名和工作組，對局域網(wǎng)中的每臺機子進展標號。然后進展網(wǎng)絡設置，協(xié)議添加，使局域網(wǎng)暢通。只有對效勞器進展安裝配置后，才能對校園網(wǎng)進展效勞。效勞器需要安裝的效勞有DNS，DHCP，IIS效勞，以下以windows2000server系統(tǒng)為例，說明一下安裝過程。4.1 DHCP的安裝與配置目的及意義局域網(wǎng)中每臺計算機都要有自己的IP 地址，但靜態(tài)的去給每臺機子輸入，由于校園網(wǎng)的計算機很多，會很麻煩而且容易導致IP沖突，不易管理。所以用DHCP效勞器將IP 地址數(shù)據(jù)庫中的IP 地址動態(tài)的分配給局域網(wǎng)中的客

14、戶機，這時只需在客戶機上選擇自動獲取IP地址即可?？蛻魴C通過播送信息包的方式向DHCP效勞器提出申請，效勞器收到信息后會向客戶機提供一個適宜的IP地址，每臺客戶機將選擇一個IP地址而拒絕其他的，而且DHCP效勞器在提供IP地址時會設置一定的租用期限，當客戶機的租約到期后會釋放IP地址而重新獲得效勞器提供的其他IP地址。DHCP效勞器還可以通過保存設置，給其它效勞器提供一個永久不過期的IP地址，例如給DNS效勞器保存IP192.168.6.2，就相當于有了一個靜態(tài)容易訪問的IP地址。實現(xiàn)方法1安裝點擊開場設置控制面板添加/刪除程序添加/刪除Windows組件網(wǎng)絡效勞詳細信息選擇動態(tài)主機配置協(xié)議D

15、HCP將系統(tǒng)盤放入光驅(qū)，按確定進展安裝2設置我的電腦管理效勞和應用程序DHCP新建作用域輸入名稱 下一步輸入起始IP地址，完畢IP地址想要分配的IP下一步輸入要排除的IP地址以后可以作為保存的IP下一步輸入租約期限選擇是，我想現(xiàn)在配置這些選項 輸入相應的默認網(wǎng)關域名稱和DNS效勞器WINS效勞器 下一步選擇是，我現(xiàn)在想要激活此作用域 下一步完成3在客戶機上選擇自動獲取IP地址，在用ipconfig命令查看IP,如果是DHCP效勞器預留的IP地址，則效勞設置成功。4設置保存時，需在客戶機上點開場運行cmd輸入命令ipconfig all查看MAC地址，在效勞器上輸入客戶機相應的MAC地址和想要保

16、存的IP地址即可。4.2.WEB實驗的設計1檢查設置網(wǎng)絡環(huán)境，設置兩臺虛擬機的網(wǎng)絡連接，設置兩個虛擬機的ip地址，并確定網(wǎng)絡連接成功。2完成網(wǎng)頁并存入指定文件夾3安裝IIS中的WEB效勞.4、配置WEB效勞，指定主目錄、文檔容5.在客戶端翻開IE瀏覽器，輸入效勞器IP訪問6.完成新的網(wǎng)頁放入指定文件夾，添加虛擬目錄*7.修改WEB效勞端口，在客戶端翻開IE瀏覽器4.3. 電腦桌面遠程控制實驗設計1檢查設置網(wǎng)絡環(huán)境，設置兩臺虛擬機的網(wǎng)絡連接，設置兩個虛擬機的IP地址，并確定網(wǎng)絡連接成功。2、完成客戶端與虛擬機的遠程控制3、成功更改DWORD數(shù)字4、成功更改第二個WDORD數(shù)字5、更改虛擬機的密碼

17、，并設置地址，使其重新實現(xiàn)遠程控制五系統(tǒng)平安體系設計5.1物理層平安物理層的平安主要包括環(huán)境、設備及線路的平安。系統(tǒng)中心或機房的建立應遵照：GB50173-93電子計算機機房設計規(guī)、GB2887-89計算機站場地平安要求及GB2887-89計算機站場地技術條件的要求。在設備集中的管理間安裝干擾器防止由于設備輻射造成的信息泄漏。同時，要注意保護線路的平安，防止用戶的搭線竊聽行為。5.2網(wǎng)絡層平安校園網(wǎng)中局域網(wǎng)數(shù)目較多，根據(jù)需要多個網(wǎng)絡可能要互相聯(lián)接。正是這種多網(wǎng)的互聯(lián)，使我們對網(wǎng)絡層的平安要極度重視。定義一個網(wǎng)絡或各網(wǎng)絡不同平安等級的局部為不同的平安域。平安域之間的連接處叫網(wǎng)絡邊界。下面主要討論

18、以下幾方面的網(wǎng)絡層平安防護： 1) 劃分平安子網(wǎng)。如果同一局域網(wǎng)有不同等級的平安域，可以通過劃分子網(wǎng)及VLAN的方法加以訪問控制。如在教學局域網(wǎng)中學生機房和多媒體機房之間可以通過劃分子網(wǎng)來控制，不允許學生機房的機器訪問多媒體機房的機器。 2) 加強網(wǎng)絡邊界的訪問控制。平安等級差異較大的邊界需要采用防火墻來控制。如校園網(wǎng)、校園外網(wǎng)和Internet之間，利用防火墻進展訪問控制和容過濾。可有效地解決需求中提到的多種威脅。 3) 防止外的攻擊威脅。在每個平安域或多個平安域之間安裝入侵檢測系統(tǒng)IDS,可有效地防止來自網(wǎng)絡外的攻擊。 4) 定期的網(wǎng)絡平安性檢測實現(xiàn)持續(xù)平安。利用漏洞掃描器Scanner,定期對系統(tǒng)進展平安性評估，及時發(fā)現(xiàn)平安隱患并實施修補