小型局域網(wǎng)建立方案

設(shè)計(jì)方案步驟需求分析方案設(shè)計(jì)方案實(shí)施第一頁(yè)第二頁(yè)，共82頁(yè)。需求分析功能分析校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過(guò)網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。學(xué)校的管理人員可方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)。第二頁(yè)第三頁(yè)，共82頁(yè)。需求分析校園網(wǎng)的總體設(shè)計(jì)原則開(kāi)放性：采用開(kāi)放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級(jí)、擴(kuò)展和互聯(lián)；同時(shí)在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時(shí)，強(qiáng)調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國(guó)際標(biāo)準(zhǔn)化；可擴(kuò)充性：從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個(gè)數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開(kāi)放性和對(duì)相關(guān)協(xié)議的支持等方面，來(lái)保證網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性；可管理性：利用圖形化的管理界面和簡(jiǎn)潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強(qiáng)大的網(wǎng)絡(luò)管理功能；使日常的維護(hù)和操作變得直觀，便捷和高效；第三頁(yè)第四頁(yè)，共82頁(yè)。需求分析安全性：內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN/ELAN、防火墻等對(duì)訪問(wèn)進(jìn)行控制，確保網(wǎng)絡(luò)的安全；投資保護(hù)：選用性能價(jià)格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備充分考慮到易升級(jí)換代，并且在升級(jí)時(shí)可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資；易用性：應(yīng)用軟件系統(tǒng)必須強(qiáng)調(diào)易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過(guò)Web查詢。第四頁(yè)第五頁(yè)，共82頁(yè)。方案設(shè)計(jì)方案設(shè)計(jì)圖第五頁(yè)第六頁(yè)，共82頁(yè)。方案內(nèi)容（一）、校園網(wǎng)的組網(wǎng)技術(shù)一般有以下選擇：主干網(wǎng)技術(shù)的選擇主要選擇千兆（適合于高校）或百兆以太網(wǎng)技術(shù)來(lái)構(gòu)建校園網(wǎng)絡(luò)，對(duì)兩層結(jié)點(diǎn)和桌面微機(jī)的接入也采用快速以太網(wǎng)，建立一個(gè)基于多層、全交換的虛擬園區(qū)網(wǎng)。校園網(wǎng)在設(shè)計(jì)上應(yīng)具備以下特性才能夠滿足需求，并保證建成后的網(wǎng)絡(luò)在一個(gè)較長(zhǎng)的時(shí)間內(nèi)具有較強(qiáng)的可用性和一定的先進(jìn)性。第六頁(yè)第七頁(yè)，共82頁(yè)。1、高性能與技術(shù)先進(jìn)性校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供較強(qiáng)的可擴(kuò)展性。為了及時(shí)、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)應(yīng)有較高的網(wǎng)絡(luò)主干速度。第七頁(yè)第八頁(yè)，共82頁(yè)。2、高可靠性網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓?fù)浣Y(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā)生故障時(shí)能以熱插拔的方式在最短時(shí)間內(nèi)進(jìn)行恢復(fù)，把故障對(duì)網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡(luò)故障造成用戶損失；第八頁(yè)第九頁(yè)，共82頁(yè)。3、安全性校園網(wǎng)作為一個(gè)支持眾多用戶、同時(shí)和INTERNET/CERNET存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個(gè)網(wǎng)絡(luò)中是個(gè)很重要的問(wèn)題，應(yīng)該采用一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時(shí)控制用戶對(duì)網(wǎng)絡(luò)資源的訪問(wèn)。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。第九頁(yè)第十頁(yè)，共82頁(yè)。4、可管理性強(qiáng)有力的網(wǎng)管軟件是有效地進(jìn)行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能夠支持對(duì)網(wǎng)絡(luò)進(jìn)行設(shè)備級(jí)和系統(tǒng)級(jí)的管理，并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置。靈活的設(shè)置每個(gè)用戶對(duì)Internet訪問(wèn)功能，能夠?qū)γ總€(gè)用戶實(shí)行管理；并且能夠?qū)崿F(xiàn)計(jì)費(fèi)管理。第十頁(yè)第十一頁(yè)，共82頁(yè)。5、可擴(kuò)充性隨著應(yīng)用規(guī)模的不斷擴(kuò)大，要求網(wǎng)絡(luò)可以方便地?cái)U(kuò)充容量，支持更多的用戶及應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過(guò)渡到新的技術(shù)和設(shè)備，保證現(xiàn)有的投資。第十一頁(yè)第十二頁(yè)，共82頁(yè)。6、VLAN劃分根據(jù)校園網(wǎng)的實(shí)際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個(gè)邏輯子網(wǎng)內(nèi)。網(wǎng)絡(luò)站點(diǎn)的增減，人員的變動(dòng)，無(wú)論從網(wǎng)絡(luò)管理，還是用戶的角度來(lái)講，都需要虛擬網(wǎng)技術(shù)的支持。因此在網(wǎng)絡(luò)主干中要支持三層交換及VLAN劃分。在整個(gè)網(wǎng)絡(luò)中使用虛擬網(wǎng)技術(shù)，以提高網(wǎng)絡(luò)的安全性和靈活性。第十二頁(yè)第十三頁(yè)，共82頁(yè)。7、多層交換技術(shù)通過(guò)三層交換技術(shù)，特別是基于硬件的第三層交換，可以充分地利用交換機(jī)的包處理能力，實(shí)現(xiàn)真正的線速交換。第十三頁(yè)第十四頁(yè)，共82頁(yè)。8、對(duì)多媒體應(yīng)用的支持校園網(wǎng)要求具有數(shù)據(jù)、圖像、語(yǔ)音等多媒體實(shí)時(shí)通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對(duì)帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。整個(gè)網(wǎng)絡(luò)在服務(wù)質(zhì)量、預(yù)留寬帶設(shè)置、合理進(jìn)行帶寬管理方面應(yīng)提供優(yōu)良的品質(zhì)。第十四頁(yè)第十五頁(yè)，共82頁(yè)。（二）、中心機(jī)房設(shè)計(jì)1、網(wǎng)管服務(wù)器：對(duì)校園網(wǎng)網(wǎng)絡(luò)設(shè)備進(jìn)行綜合管理。網(wǎng)絡(luò)管理是校園網(wǎng)必須考慮的關(guān)鍵技術(shù)，這里的網(wǎng)絡(luò)管理主要指網(wǎng)絡(luò)設(shè)備及其系統(tǒng)的管理，它包括配置、性能、安全、故障管理等，網(wǎng)絡(luò)管理設(shè)計(jì)需要在配置每個(gè)網(wǎng)絡(luò)設(shè)備時(shí)，都選擇具有網(wǎng)絡(luò)管理代理的、駐留有網(wǎng)絡(luò)管理協(xié)議的設(shè)備。網(wǎng)絡(luò)管理設(shè)計(jì)的另一方面，是配置一個(gè)網(wǎng)絡(luò)管理中心，配置網(wǎng)絡(luò)管理平臺(tái)，在平臺(tái)上運(yùn)行管理每個(gè)網(wǎng)絡(luò)設(shè)備的應(yīng)用軟件。網(wǎng)管軟件應(yīng)能夠支持對(duì)網(wǎng)絡(luò)進(jìn)行設(shè)備級(jí)和系統(tǒng)級(jí)的管理，并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置。第十五頁(yè)第十六頁(yè)，共82頁(yè)。2、WEB服務(wù)器：提供WEB網(wǎng)站服務(wù)。3、DNS、目錄服務(wù)器：提供域名解析以及目錄服務(wù)。建立Intranet，其中一個(gè)必不可少的組成部分就是DNS（域名系統(tǒng)）。IP地址和機(jī)器名稱的統(tǒng)一管理由DNS（DomainNameSystem）來(lái)完成的。第十六頁(yè)第十七頁(yè)，共82頁(yè)。4、FTP、文件服務(wù)器：提供文件傳輸、共享服務(wù)。中一種廣泛使用的服務(wù)，主要用來(lái)在兩臺(tái)機(jī)器之間（甚至是一同系統(tǒng)）傳輸文件。FTP采用C/S模式，F(xiàn)TP客戶軟件必須與遠(yuǎn)程FTP服務(wù)器建立連接并登錄后才能進(jìn)行文件傳輸。為了實(shí)現(xiàn)有效的FTP連接和登錄，用戶必須在FTP服務(wù)器進(jìn)行注冊(cè)，建立帳號(hào)，擁有合法的用戶名和口令。第十七頁(yè)第十八頁(yè)，共82頁(yè)。5、郵件服務(wù)器：提供郵件收發(fā)服務(wù)。為了作到Intranet內(nèi)部Mail系統(tǒng)同公共InternetMail系統(tǒng)的平滑對(duì)接，要求采用Internet公共標(biāo)準(zhǔn)的通用MAIL系統(tǒng)，在內(nèi)部的MAIL系統(tǒng)同外部通信時(shí)需要一個(gè)Proxy應(yīng)用作適當(dāng)?shù)霓D(zhuǎn)接服務(wù)，進(jìn)行相應(yīng)的地址轉(zhuǎn)換工作。第十八頁(yè)第十九頁(yè)，共82頁(yè)。6、Proxy服務(wù)器：代理服務(wù)器是作為內(nèi)部私有網(wǎng)絡(luò)和INTERNET之間的一個(gè)網(wǎng)關(guān)。通過(guò)代理方式，首先可以大大降低網(wǎng)絡(luò)使用費(fèi)，另外代理可以保護(hù)局域網(wǎng)的安全，起到防火墻的作用。7、打印服務(wù)器：提供打印機(jī)共享服務(wù)。8、實(shí)時(shí)通信服務(wù)器：提供實(shí)時(shí)通信服務(wù)。第十九頁(yè)第二十頁(yè)，共82頁(yè)。9、流媒體服務(wù)器：提供各種流媒體播放、點(diǎn)播服務(wù)。使得教師在上課的時(shí)候可以，誰(shuí)時(shí)播放視頻，提高教學(xué)效果和增強(qiáng)學(xué)生的學(xué)習(xí)新趣。10、數(shù)據(jù)庫(kù)服務(wù)器：提供各種數(shù)據(jù)庫(kù)服務(wù)。具有教學(xué)要用的各種課件、試題等與教學(xué)相關(guān)的資料。第二十頁(yè)第二十一頁(yè)，共82頁(yè)。（三）、計(jì)算機(jī)中心網(wǎng)絡(luò)設(shè)計(jì)方案計(jì)算機(jī)中心實(shí)驗(yàn)室網(wǎng)絡(luò)拓樸結(jié)構(gòu)圖第二十一頁(yè)第二十二頁(yè)，共82頁(yè)。1、布線（1）布線規(guī)則5-4-3規(guī)則：5段4個(gè)中繼器，3個(gè)網(wǎng)段可以連接計(jì)算機(jī)終端（2）統(tǒng)一標(biāo)準(zhǔn)568A（綠白、綠、橙白、藍(lán)白、藍(lán)、橙、棕白、棕）568B（橙白、橙、綠白、藍(lán)白、藍(lán)、綠、棕白、棕）（3）標(biāo)識(shí)交換機(jī)標(biāo)識(shí)網(wǎng)線標(biāo)識(shí)第二十二頁(yè)第二十三頁(yè)，共82頁(yè)。2、IP規(guī)劃各實(shí)驗(yàn)室服務(wù)器IP192.168.18.*各實(shí)驗(yàn)室學(xué)生用機(jī)IP192.168.*.*第二十三頁(yè)第二十四頁(yè)，共82頁(yè)。網(wǎng)絡(luò)服務(wù)器配置（一）NAT服務(wù)器（實(shí)驗(yàn)室網(wǎng)絡(luò)服務(wù)器）NAT服務(wù)器配置步驟如下：1、停用WindowsFirewall/InternetConnectionSharing(ICS)服務(wù)第二十四頁(yè)第二十五頁(yè)，共82頁(yè)。第二十五頁(yè)第二十六頁(yè)，共82頁(yè)。2、配置NAT第二十六頁(yè)第二十七頁(yè)，共82頁(yè)。第二十七頁(yè)第二十八頁(yè)，共82頁(yè)。第二十八頁(yè)第二十九頁(yè)，共82頁(yè)。第二十九頁(yè)第三十頁(yè)，共82頁(yè)。第三十頁(yè)第三十一頁(yè)，共82頁(yè)。第三十一頁(yè)第三十二頁(yè)，共82頁(yè)。第三十二頁(yè)第三十三頁(yè)，共82頁(yè)。3、NAT/基本防火墻第三十三頁(yè)第三十四頁(yè)，共82頁(yè)。第三十四頁(yè)第三十五頁(yè)，共82頁(yè)。第三十五頁(yè)第三十六頁(yè)，共82頁(yè)。篩選過(guò)濾第三十六頁(yè)第三十七頁(yè)，共82頁(yè)。（二）文件服務(wù)器（FTP）文件服務(wù)器配置過(guò)程：第三十七頁(yè)第三十八頁(yè)，共82頁(yè)。創(chuàng)建向?qū)g迎界面第三十八頁(yè)第三十九頁(yè)，共82頁(yè)。FTP站點(diǎn)描述第三十九頁(yè)第四十頁(yè)，共82頁(yè)。IP地址和端口設(shè)置第四十頁(yè)第四十一頁(yè)，共82頁(yè)。選擇FTP創(chuàng)建類型第四十一頁(yè)第四十二頁(yè)，共82頁(yè)。選擇目錄第四十二頁(yè)第四十三頁(yè)，共82頁(yè)。設(shè)置權(quán)限第四十三頁(yè)第四十四頁(yè)，共82頁(yè)。FTP基本設(shè)置第四十四頁(yè)第四十五頁(yè)，共82頁(yè)。帳戶安全設(shè)置第四十五頁(yè)第四十六頁(yè)，共82頁(yè)。目錄設(shè)置第四十六頁(yè)第四十七頁(yè)，共82頁(yè)。目錄安全設(shè)置第四十七頁(yè)第四十八頁(yè)，共82頁(yè)。

第四十八頁(yè)第四十九頁(yè)，共82頁(yè)。錯(cuò)誤：第四十九頁(yè)第五十頁(yè)，共82頁(yè)。測(cè)試FTP第五十頁(yè)第五十一頁(yè)，共82頁(yè)。訪問(wèn)：第五十一頁(yè)第五十二頁(yè)，共82頁(yè)。FTP工具軟件（SERV—U）第五十二頁(yè)第五十三頁(yè)，共82頁(yè)。第五十三頁(yè)第五十四頁(yè)，共82頁(yè)。第五十四頁(yè)第五十五頁(yè)，共82頁(yè)。第五十五頁(yè)第五十六頁(yè)，共82頁(yè)。第五十六頁(yè)第五十七頁(yè)，共82頁(yè)。第五十七頁(yè)第五十八頁(yè)，共82頁(yè)。（三）WEB服務(wù)器的配置WEB服務(wù)器的配置過(guò)程第五十八頁(yè)第五十九頁(yè)，共82頁(yè)。歡迎界面第五十九頁(yè)第六十頁(yè)，共82頁(yè)。網(wǎng)站描述第六十頁(yè)第六十一頁(yè)，共82頁(yè)。IP地址和端口號(hào)設(shè)置第六十一頁(yè)第六十二頁(yè)，共82頁(yè)。網(wǎng)站目錄選擇第六十二頁(yè)第六十三頁(yè)，共82頁(yè)。訪問(wèn)權(quán)限設(shè)置第六十三頁(yè)第六十四頁(yè)，共82頁(yè)。完成第六十四頁(yè)第六十五頁(yè)，共82頁(yè)。瀏覽測(cè)試第六十五頁(yè)第六十六頁(yè)，共82頁(yè)。測(cè)試頁(yè)面第六十六頁(yè)第六十七頁(yè)，共82頁(yè)。WEB擴(kuò)展服務(wù)啟用第六十七頁(yè)第六十八頁(yè)，共82頁(yè)。常見(jiàn)故障目錄設(shè)置用戶及目錄安全設(shè)置擴(kuò)展服務(wù)第六十八頁(yè)第六十九頁(yè)，共82頁(yè)。（四）VPN（虛擬專用網(wǎng)絡(luò)）服務(wù)器配置過(guò)程：在管理工具中打開(kāi)“路由和遠(yuǎn)程訪問(wèn)”

在列出的本地服務(wù)器上點(diǎn)擊右鍵，選擇“配置并啟用路由和遠(yuǎn)程訪問(wèn)”。下一步

第六十九頁(yè)第七十頁(yè)，共82頁(yè)。

在此，由于服務(wù)器是公網(wǎng)上的一臺(tái)一般的服務(wù)器，不是具有路由功能的服務(wù)器，是單網(wǎng)卡的，所以這里選擇“自定義配置”。下一步。第七十頁(yè)第七十一頁(yè)，共82頁(yè)。

這里選“VPN訪問(wèn)”，我只需要VPN的功能。下一步，配置向?qū)瓿伞?/p>

第七十一頁(yè)第七十二頁(yè)，共82頁(yè)。點(diǎn)擊“是”，開(kāi)始服務(wù)。

看啟動(dòng)了VPN服務(wù)后，“路由和遠(yuǎn)程訪問(wèn)”的界面第七十二頁(yè)第七十三頁(yè)，共82頁(yè)。IP設(shè)置第七十三頁(yè)第七十四頁(yè)，共82頁(yè)。帳號(hào)設(shè)置第七十四頁(yè)第七十五頁(yè)，共82頁(yè)?？蛻舳嗽O(shè)置選擇程序――附件――通訊――新建連接向?qū)?，啟?dòng)連接向?qū)У?/p>