2號公寓網(wǎng)絡建設方案

PAGEPAGE162號公寓網(wǎng)絡建設方案姓名：學號：班級：11信高1班指導教師：完成日期：前言當今世界，各種先進的科學技術飛速發(fā)展，給人們的生活帶來了深遠的影響，它極大的改善我們的生活方式。在以計算機技術為代表的信息科技的發(fā)展更是日新月異，從各個方面影響和改變著我們的生活，而其中的計算機網(wǎng)絡技術的發(fā)展更為迅速，已經(jīng)滲透到了我們生活的各個方面，人們已經(jīng)離不開計算機網(wǎng)絡，并且隨著因特網(wǎng)的迅速普及，給我們的學習與生活條件帶來更大的方便，我們與外部世界的聯(lián)系將更加的緊密和快速。局域網(wǎng)是各種類型網(wǎng)絡中一大分支，有著非常廣泛的應用。隨著計算機的發(fā)展，人們越來越意識到網(wǎng)絡的重要性，通過網(wǎng)絡，人們拉近了彼此之間的距離。本來分散在各處的計算機被網(wǎng)絡緊緊的聯(lián)系在了一起。局域網(wǎng)做為網(wǎng)絡的組成部分，發(fā)揮了不可忽視的作用。我們可以用WindowsOS把眾多的計算機聯(lián)系在一起，組成一個局域網(wǎng)，在這個局域網(wǎng)中，我們可以在它們之間共享程序、文檔等各種資源，還可以通過網(wǎng)絡使多臺計算機共享同一硬件，如打印機、調(diào)制解調(diào)器等；同時我們也可以通過網(wǎng)絡使用計算機發(fā)送和接收傳真，方便快捷而且經(jīng)濟。隨著網(wǎng)絡應用的發(fā)展計算機病毒形式及傳播途徑日趨多樣化，安全問題日益復雜化，網(wǎng)絡安全建設已不再像單臺計算安全防護那樣簡單。計算機網(wǎng)絡安全需要建立多層次的、立體的防護體系，要具備完善的管理系統(tǒng)來設置和維護對安全的防護策略。一設計需求分析隨著社會的不斷發(fā)展，互聯(lián)網(wǎng)的發(fā)展日新月異，大學生中手機電腦等電子產(chǎn)品越來越普及，而各種因素制約著我們的網(wǎng)絡生活，導致學生對于網(wǎng)絡的需求得不到滿足，青島濱海學院2號公寓規(guī)劃在宿舍樓內(nèi)通寬帶，以滿足學生的網(wǎng)絡文化生活。讓學生在宿舍實現(xiàn)互聯(lián)，并能接入互聯(lián)網(wǎng)，網(wǎng)絡良好的性能，能夠支持大容量和實時性的各類應用。能夠可靠地運行，實現(xiàn)高可用性。易于維護管理。提高安全機制，滿足保護企業(yè)信息安全的要求。具有較高的性價比。未來升級擴展容易，保護用戶投資。使用簡單、維護容易。要求網(wǎng)絡連接高效、運行穩(wěn)定、同時進行必要的安全訪問控制。具備良好的可擴展性，能夠滿足濱海學院未來發(fā)展的需求。擴展網(wǎng)絡與服務器有機結合，為內(nèi)部網(wǎng)絡系統(tǒng)提供良好的應用平臺，暢通、實用，避免由于數(shù)據(jù)交換頻繁、數(shù)據(jù)量大而引起的網(wǎng)絡擁塞、廣播包泛濫問題，并解決大樓主機訪問的安全性問題。二用戶需求分析作為學生用戶的需求，第一，實現(xiàn)宿舍樓內(nèi)各個宿舍的互聯(lián)。第二，實現(xiàn)與外網(wǎng)的連接通信。建設一個通暢、高效、安全、穩(wěn)定、可擴展的宿舍樓內(nèi)聯(lián)網(wǎng)，共享各種資源，可以訪問外部網(wǎng)絡資源，也可以訪問內(nèi)部網(wǎng)絡資源，實現(xiàn)和因特網(wǎng)的高速可靠連接。三成本需求1．設備要求為了實現(xiàn)網(wǎng)絡設備的統(tǒng)一，也出于兼容性的考慮，此次網(wǎng)絡建設計劃在交換機和路由器選型方面全部采用思科公司的產(chǎn)品。全網(wǎng)使用同一廠商設備的主要好處在于可以實現(xiàn)各種不同網(wǎng)絡設備功能的互相配合和補充。此外，思科公司是全球領先的網(wǎng)絡設備提供商，技術先進產(chǎn)品齊全，能夠提供完善的支持與服務。1).路由器:CiscoRV042雙WAN口VPN路由器RV042-CN產(chǎn)品概述Cisco?RV042雙WAN口VPN路由器是一項先進的連接共享網(wǎng)絡解決方案，適合用于滿足中小型需要。與所有路由器一樣，它能夠讓多臺計算機共享一個公共網(wǎng)絡或?qū)Ｓ镁W(wǎng)絡連接。但是，CiscoRV042通過雙WAN端口使您能夠使用第二個連接來作為備份，幫助您保持連接，或者可用于訪問第二個提供商，以便提高可用帶寬和平衡流量。CiscoRV042路由器還具有內(nèi)置4端口全雙工10/100以太網(wǎng)交換機，可以直接連接四臺PC，還可以連接更多的集線器和交換機，以便創(chuàng)建所需規(guī)模的網(wǎng)絡。VPN功能創(chuàng)建通過互聯(lián)網(wǎng)的加密“隧道”，它基于IP安全(IPsec)或點對點隧道協(xié)議(PPTP)。通過VPN隧道連接的用戶可連接至主網(wǎng)絡，就像在大樓里一樣，可安全訪問文件、電子郵件和校內(nèi)聯(lián)網(wǎng)?？梢允褂肰PN功能使小型網(wǎng)絡上的用戶安全連接主網(wǎng)絡。CiscoRV042路由器可用作動態(tài)主機配置協(xié)議(DHCP)服務器，并且具有強大的狀態(tài)數(shù)據(jù)包檢測(SPI)防火墻，可以防止入侵者和常見的互聯(lián)網(wǎng)攻擊入侵PC。它還支持TrendMicroProtectLink網(wǎng)關安全服務，使您能夠動態(tài)地阻止不需要的或不安全的URL和電子郵件。采用基于Web瀏覽器的配置實用程序可以輕松進行配置。連接冗余的Cisco?RV042雙WAN口VPN路由器提供了所需的連接可靠性。如圖:RV042-CN主要功能SPI防火墻，實現(xiàn)了最大的安全性2個WAN端口，實現(xiàn)了互聯(lián)網(wǎng)的負載均衡連接4端口10/100交換機支持自動媒體相關接口(MDI)和MDI交叉(MDI-X)，每個端口的吞吐量高達200Mbps通過TrendMicroProtectLink網(wǎng)關安全服務進行動態(tài)URL和電子郵件掃采用數(shù)據(jù)加密標準(DES)和三重DES(3DES)和高級加密標準(AES)加密算法的全面IPsecVPN功能支持MD5和SHA身份驗證算法允許多達50個并發(fā)IPsec和5個PPTPVPN隧道通過Web進行管理、簡單網(wǎng)絡管理協(xié)議(SNMP)和便于管理員進行設置的安裝向?qū)捁芾砉δ芴岣吡朔召|(zhì)量(QoS)支持多達50個QuickVPN用戶2）交換機考慮到宿舍樓的規(guī)模，計劃用到一臺三層交換機作為核心交換機，核心交換機Cisco3750系列交換機交換機類型企業(yè)級交換機應用層級三層傳輸速率10Mbps/100Mbps/1000Mbps端口結構非模塊化端口數(shù)量12個傳輸模式支持全雙工配置形式可堆疊交換方式存儲-轉發(fā)背板帶寬32Gbps包轉發(fā)率17.8MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能SNMP,CLI,Web,管理軟件MAC地址表12K產(chǎn)品尺寸439*445*32.6產(chǎn)品重量4.55其他技術參數(shù)1/1.5機架單元（RU）可堆疊多層交換機；提供到網(wǎng)絡邊緣的企業(yè)級智能化服務；

預裝標準多層軟件鏡像（EMI）；創(chuàng)新的堆疊技術；1RU可堆疊多層交換機；

提供到網(wǎng)絡邊緣的企業(yè)級智能化服務；預裝標準多層軟件鏡像（EMI）；

基本的RIP和靜態(tài)路由，可以升級到完全動態(tài)的IP路由其它特點3750系列交換機是一個創(chuàng)新的產(chǎn)品系列，它結合業(yè)界領先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機在局域網(wǎng)中的工作效率。這個產(chǎn)品系列采用了最新的思科StackWise智能堆疊技術，不但實現(xiàn)高達32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨立交換機在堆疊時集成在一起，便于用戶建立一個統(tǒng)一、高度靈活的交換系統(tǒng)--就好像是一整臺交換機一樣。這代表了堆疊式交換機新的工業(yè)技術水平和標準。

3750系列最多可以將9個交換機堆疊在一起，構成一個統(tǒng)一的邏輯單元，其中總共包含468個以太網(wǎng)10/100端口或者252個以太網(wǎng)10/100/1000端口。各個10/100和10/100/1000單元可以根據(jù)網(wǎng)絡的需要任意組合。

3750系列可以使用標準多層軟件鏡像（SMI）或者增強多層軟件鏡像（EMI）。SMI功能集包括先進的服務質(zhì)量（QoS）、速率限制、訪問控制列表（ACL）和基本的靜態(tài)和路由信息協(xié)議（RIP）路由功能。EMI可以提供一組更加豐富的企業(yè)級功能，包括先進的、基于硬件的IP單播和組播路由。分布層交換機CISCOSRW2048在每層樓安置一臺，共需七臺交換機類型網(wǎng)管交換機應用層級二層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡標準IEEE802.3、IEEE802.3u、IEEE802.3ab、IEEE802.1q、IEEE802.1p端口結構非模塊化端口數(shù)量48傳輸模式全雙工/半雙工自適應交換方式存儲-轉發(fā)VLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能可通過Web頁面進行遠程管理和配置MAC地址表8K模塊化插槽4電源電壓100-240V50/60Hz環(huán)境標準工作溫度:0℃-50℃、工作濕度:20%-95%非凝結、存儲溫度:-40℃產(chǎn)品尺寸545×90×455(mm)產(chǎn)品重量5.1(Kg)接入層交換機CISCOSRW208交換機類型網(wǎng)管交換機應用層級二層傳輸速率10Mbps/100Mbps網(wǎng)絡標準IEEE802.3,IEEE802.3u,IEEE802.3ab,IEEE802.3x,IEEE802.3,IEEE802.1D,IEEE802.1Q/p,IEEE

802.1w,IEEE802.1s,IEEE802.1X端口結構非模塊化端口數(shù)量8傳輸模式全雙工/半雙工自適應交換方式存儲-轉發(fā)背板帶寬1.6Gbps包轉發(fā)率1.19MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持MAC地址表8K環(huán)境標準工作溫度:0℃-40℃、存儲溫度:-20℃產(chǎn)品尺寸279*45*170(mm)產(chǎn)品重量1(Kg)3）服務器要求平臺要求暢通、實用，避免由于數(shù)據(jù)交換頻繁、數(shù)據(jù)量大而引起的網(wǎng)絡擁塞、廣播包泛濫問題，并解決大樓主機訪問的安全性問題。因此必須用到服務器，由于服務器價格等因素制約，我們可以利用學校嵩德樓主服務器，實現(xiàn)對本公寓的控制。2.連接線的需求充分考慮到性價比，我采用與外部網(wǎng)絡連接用光纖連接，各個宿舍與交換機設備連接采用RJ45水晶頭的非屏蔽雙絞線（5類線），每根最長不超過100米。非屏蔽雙絞線特點:非屏蔽雙絞線非常適合樓宇內(nèi)部的結構化布線，它的外部直徑為0.43cm，尺寸小、重量輕、容易彎曲、價格便宜、容易安裝和維護，與此同時，它使用標準的RJ45連接器，連接牢固、可靠。如圖：3.選購器材及價目經(jīng)綜合考慮，青島濱海學院2號公寓，高六層，除一樓有18個宿舍外，其余二至六樓均有20個宿舍，每個宿舍住6人。具體所需器材及價目如下表設備名稱型號單價（元）數(shù)量金額（元）路由器CiscoRV042121011210核心交換機Cisco375025000125000分布層交換機CISCOSRW20487700753900接入層交換機CISCOSRW2081380187258060RJ45水晶頭AMP0.1/個50盒*100500非屏蔽雙絞線AMP0.5/M10000M5000四具體設計1網(wǎng)絡拓撲結構圖1）整個樓內(nèi)2號公寓高六層，將路由器核心交換機放置在一樓一間值班室。如上拓撲結構圖所示，利用校內(nèi)光纖網(wǎng)絡接入路由器，與外網(wǎng)相連，路由器另一端連核心交換機。核心交換機采用12接口，可以滿足七層樓分別連接分布層交換機，還有剩余，滿足網(wǎng)絡冗余，便于隨著社會發(fā)展進行升級。2）單一層內(nèi)在每層的15號房間放置一臺分層交換機，215房位于宿舍中央部分，距離兩端長度大致相當，可以充分節(jié)省網(wǎng)線的使用。該交換機有48個接口，利用其中27個接各個宿舍內(nèi)部的接入層交換機，再取八個用于215宿舍內(nèi)連接學生主機，可節(jié)省一臺接入層交換機的使用。3）宿舍內(nèi)每個宿舍內(nèi)部安置一臺接入層交換機，該交換機用于8個接口，可以滿足宿舍內(nèi)6人同時上網(wǎng)。2IP地址分配服務器IP分配默認學校校園網(wǎng)的IP網(wǎng)卡1：IP地址：10.5.13.201子網(wǎng)掩碼：255.255.255.0默認網(wǎng)關：10.5.13.254DNS服務器：10.5.13.201網(wǎng)卡2：IP地址：192.168.249.254子網(wǎng)掩碼：255.255.255.0默認網(wǎng)關：192.168.249.254DNS服務器：192.168.249.254客戶機的IP地址設置第一層：192.168.123.1~192.168.123.128第二層：192.168.124.1~192.168.124.144第三層：192.168.125.1~192.168.123.144第四層：192.168.126.1~192.168.126.144第五層：192.168.127.1~192.168.127.144第六層：192.168.128.1~192.168.128.144五總結本次宿舍局域網(wǎng)組建與維護方案設計從組網(wǎng)的需求、可行、可以選用的網(wǎng)絡技術以及對絡設備的介紹和選擇等多方面的論述，使我對局域網(wǎng)的組建在更深層的了解、學習。通過本次計算機網(wǎng)絡課程設計，我更加充分的理解了課本上的知識，并能夠加以擴展，從而應用于實踐當中，對計算機網(wǎng)絡有了更為深刻的理解。學會了如何安裝配置網(wǎng)絡操作系統(tǒng)、TCP/IP協(xié)議、網(wǎng)卡等。在計算機網(wǎng)絡課程中了解了如何組建局域網(wǎng)，在本次設計的實踐中學會了局域網(wǎng)的組網(wǎng)，明確了組建局域網(wǎng)的步驟和要點。對以前學過的關于組網(wǎng)的知識有了系統(tǒng)的認識，為以后組建局域網(wǎng)打下堅實的基礎。由于自己所學到的知識有限，也許方案設計不是很好，但是今后還會繼續(xù)學習關于計算機網(wǎng)絡方面的知識，以充實自己。信息工程學院《計算機網(wǎng)絡》實踐環(huán)節(jié)考核報告單