計算機(jī)網(wǎng)絡(luò)課程設(shè)計

1、精選優(yōu)質(zhì)文檔-傾情為你奉上課程設(shè)計（大作業(yè)）報告課程名稱：計算機(jī)網(wǎng)絡(luò)設(shè)計題目：某高校校園網(wǎng)系統(tǒng)設(shè)計院 系：信息技術(shù)學(xué)院班 級：10級本科（2）班設(shè) 計 者：趙娜學(xué) 號：7指導(dǎo)教師：王武老師設(shè)計時間：2012-6-182012-6-22 信息技術(shù)學(xué)院昆明學(xué)院課程設(shè)計（大作業(yè)）任務(wù)書姓 名：趙娜院（系）：信息技術(shù)學(xué)院專 業(yè)：計算機(jī)科學(xué)與技術(shù)學(xué) 號：7任務(wù)起止日期：2012-6-182012-6-22 課程設(shè)計題目：某高校校園網(wǎng)系統(tǒng)設(shè)計課程設(shè)計要求：1、 根據(jù)要求對指定園區(qū)建網(wǎng)進(jìn)行需求分析，提交需求分析報告；2、 在需求分析的基礎(chǔ)上進(jìn)行系統(tǒng)設(shè)計、技術(shù)選型、規(guī)劃、設(shè)計網(wǎng)絡(luò)的邏輯拓?fù)浞桨?、布線設(shè)計等，劃

2、分子網(wǎng)，設(shè)計子網(wǎng)地址、掩碼和網(wǎng)關(guān)，為每個子網(wǎng)中的計算機(jī)指定IP地址；3、 接入互聯(lián)網(wǎng)技術(shù)選擇；4、 根據(jù)條件進(jìn)行設(shè)備選型，決定各類硬件和軟件的配置方案；5、 構(gòu)建工作型局域網(wǎng)，在指定計算機(jī)內(nèi)安裝網(wǎng)絡(luò)接口卡，動手制作雙絞線網(wǎng)線，把計算機(jī)與集線器相連，在工作組中指定的基于計算機(jī)上分別安裝操作系統(tǒng)、TCP/IP協(xié)議，配置IP地址、掩碼和網(wǎng)關(guān)等參數(shù)，并測試網(wǎng)絡(luò)的連通性，設(shè)置資源共享，例如，設(shè)置網(wǎng)絡(luò)內(nèi)打印機(jī)的共享；6、 創(chuàng)建一個簡單的Web的服務(wù)器，并制作一些網(wǎng)頁，放入Web服務(wù)器內(nèi)，進(jìn)行Web服務(wù)器的測試，在此基礎(chǔ)上，創(chuàng)建一個FTP服務(wù)器，實現(xiàn)文件的上、下傳；7、 創(chuàng)建局域網(wǎng)內(nèi)的DNS服務(wù)器，配置相關(guān)

3、文件，可以對局域網(wǎng)內(nèi)的主機(jī)作域名解析；8、 創(chuàng)建局域網(wǎng)內(nèi)的DHCP服務(wù)器，配置相關(guān)文件，可以對局域網(wǎng)內(nèi)的主機(jī)進(jìn)行動態(tài)IP地址的分配；9、 創(chuàng)建局域網(wǎng)內(nèi)的Mail服務(wù)器，配置相關(guān)文件，可以再局域網(wǎng)內(nèi)進(jìn)行郵件管理。（此項選作）工作計劃及安排：星期一：自由組隊，選定想要設(shè)計的題目，在這里我們組選擇的是第二個題目即校園網(wǎng)系統(tǒng)的設(shè)計，根據(jù)題目要求分配工作；星期二：根據(jù)分配的工作任務(wù)查詢有關(guān)資料，準(zhǔn)備進(jìn)入設(shè)計；星期三：根據(jù)查詢的相關(guān)資料及課題要求開始對校園網(wǎng)的設(shè)計；星期四：設(shè)計進(jìn)行時，記下與此有關(guān)的重要信息并撰寫報告；星期五：對報告進(jìn)行進(jìn)一步的改正，并提交實驗報告。指導(dǎo)教師簽字 年 月 日 課程設(shè)計（大作

4、業(yè)）成績學(xué)號：7 姓名：趙娜 指導(dǎo)教師：王武老師課程設(shè)計題目：某高校校園網(wǎng)系統(tǒng)設(shè)計 總結(jié)：雖然此次實驗由于客觀因素等原因，還存在著部分問題，但本次實驗都是在先查找資料，學(xué)懂實驗有關(guān)理論原理的情況下進(jìn)行配置和操作的，這樣知其本質(zhì)則出現(xiàn)問題時能冷靜對待，分清是人為錯誤和還是機(jī)器故障，做到游刃有余，學(xué)有所得。當(dāng)然，由于時間短暫，在實驗中未能更加貼近實際網(wǎng)絡(luò)配置的要求來做出相關(guān)實驗和配置，還有很多這方面的知識更要加以驗證和學(xué)習(xí)本次課程設(shè)計，我查詢了很多實例，學(xué)習(xí)到了很多知識，原來很多不懂的知識，都有了初步的了解。設(shè)計一個校園網(wǎng)，不僅要求結(jié)構(gòu)要合理，還要根據(jù)實際需求，對性能和價格作合理的分配，使性能價格

5、比達(dá)到最優(yōu)。本次課程設(shè)計，遇到了很多問題，分析題目困難，作業(yè)困難，還好在組員共同的努力下，完成了課程設(shè)計。課程設(shè)計是培養(yǎng)我們綜合運(yùn)用所學(xué)知識，發(fā)現(xiàn)、分析和解決實際問題，鍛煉實踐能力的重要環(huán)節(jié)，是對我們實際工作能力的具體訓(xùn)練和考察過程。隨著科學(xué)技術(shù)發(fā)展的日新月異，網(wǎng)絡(luò)已經(jīng)成為當(dāng)今計算機(jī)發(fā)展中空前活躍的領(lǐng)域，在生活中可以說是無處不在，因此，作為本專業(yè)大學(xué)生的我們，更應(yīng)掌握這一技術(shù)，從而能更好的適應(yīng)當(dāng)代社會的發(fā)展。指導(dǎo)教師評語：成績：填表時間：指導(dǎo)教師簽名：課程設(shè)計（大作業(yè)）報告一、 需求分析隨著信息時代的到來，校園網(wǎng)已經(jīng)成為現(xiàn)代教育背景下的必要基礎(chǔ)設(shè)施，成為學(xué)校提高水平的重要途徑。校園網(wǎng)絡(luò)的主干所

6、承擔(dān)的信息流量很大，校園網(wǎng)絡(luò)的建設(shè)的目標(biāo)是在校園內(nèi)實現(xiàn)多媒體教學(xué)、教務(wù)管理、通信等信息共享功能，能實現(xiàn)辦公的自動化、無紙化。能通過與Internet的互聯(lián)，為全校師生提供國際互聯(lián)網(wǎng)上的各種服務(wù)。教師可以制作多媒體課件以及在網(wǎng)上保存和查詢教學(xué)資源，能對學(xué)生進(jìn)行多媒體教學(xué)和通過網(wǎng)絡(luò)對學(xué)生進(jìn)行指導(dǎo)與考查等。學(xué)生也可以通過在網(wǎng)上瀏覽和查詢網(wǎng)上學(xué)習(xí)資源，從而可以更好地進(jìn)行學(xué)習(xí)，校園網(wǎng)能為學(xué)校的信息化建設(shè)打下基礎(chǔ)。此次校園網(wǎng)的設(shè)計應(yīng)滿足以下的幾個需求：1、總體需求（1） 構(gòu)建一個小型校園局域網(wǎng)絡(luò)；（2） 該小型網(wǎng)絡(luò)能夠?qū)崿F(xiàn)上網(wǎng)，文件共享等功能；（3） 配置DNS、DHCP服務(wù)器（4） 根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，

7、選擇相應(yīng)的網(wǎng)絡(luò)互連設(shè)備；（5） 選擇相應(yīng)的網(wǎng)絡(luò)接入技術(shù)；（6） 創(chuàng)建Web服務(wù)器，實現(xiàn)資源共享；（7） 能夠下載和上傳文件；（8） 制作網(wǎng)頁，在網(wǎng)絡(luò)上共享；2、通信需求局域網(wǎng)的通信主干采用網(wǎng)段間使用已鋪好的光纖線路，鏈路層和網(wǎng)絡(luò)層采用遠(yuǎn)程路由結(jié)構(gòu)，這是由于路由技術(shù)可處理多種網(wǎng)絡(luò)協(xié)議，管理能力強(qiáng)，可平衡數(shù)據(jù)流量，對其做優(yōu)先級處理，易于連接多種通信介質(zhì)和遠(yuǎn)程網(wǎng)絡(luò)，能形成復(fù)雜拓?fù)渚W(wǎng)絡(luò)結(jié)構(gòu)。3、信息點(diǎn)和用戶需求高校本部分為辦公區(qū)、教學(xué)區(qū)和生活區(qū)三部分?，F(xiàn)假設(shè)：辦公區(qū)中各樓宇名及需要的信息點(diǎn)為：教務(wù)處（15），黨政辦公樓（30），圖書館（60），教學(xué)區(qū)中，除計算機(jī)系大樓需要240個信息點(diǎn)外，其余各系部大

8、樓及教學(xué)樓各需設(shè)置信息點(diǎn)的個數(shù)為100（共有5棟大樓），生活區(qū)中每個建筑物里每個門洞設(shè)置1個信息點(diǎn)（目前共有3000個信息點(diǎn)）。校園網(wǎng)提供郵件服務(wù)使老師學(xué)生可以收發(fā)電子郵件（Email），還提供文件傳輸服務(wù)（FTP）。4、性能需求（1）可靠性和安全性：校園網(wǎng)的整個設(shè)計采用開放的網(wǎng)絡(luò)體系結(jié)構(gòu)，主要考慮兩個層次：一是整個網(wǎng)絡(luò)的可靠性與安全性，采用高可靠性、高安全性的網(wǎng)絡(luò)體系結(jié)構(gòu)，包括合理設(shè)計廣域網(wǎng)的訪問控制和內(nèi)部局域網(wǎng)的訪問控制、對外部網(wǎng)絡(luò)訪問鏈路的備份等；二是網(wǎng)絡(luò)的折本的可靠性與安全性，主要是采用可帶電插拔的模塊、配置雙電源，端口冗余、設(shè)置網(wǎng)絡(luò)設(shè)備的用戶表及口令限制等手段。（2）實用性和先進(jìn)性：

9、根據(jù)學(xué)校的實際情況和特點(diǎn)，再設(shè)計中特備強(qiáng)調(diào)實用性和先進(jìn)性的結(jié)合，應(yīng)采用成熟的網(wǎng)絡(luò)安全技術(shù)，保證校園實用，滿足學(xué)校教務(wù)管理，辦公事務(wù)，師生科研的優(yōu)良環(huán)境，方便學(xué)校的科研與開發(fā)。（3）開放性和標(biāo)準(zhǔn)化：整個校園的設(shè)計既要滿足內(nèi)部通信需求，又要能夠方便網(wǎng)絡(luò)的升級、擴(kuò)展和互聯(lián)，利于管理，實現(xiàn)和外界的通信，在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時，強(qiáng)調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國際化（4）經(jīng)濟(jì)性與可擴(kuò)充性；在滿足學(xué)校需求的前提下，選用性價比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器。采用的網(wǎng)絡(luò)構(gòu)架和設(shè)備，應(yīng)充分考慮到易升級換代，并且在升級時可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資。5、安全與管理需求系統(tǒng)必須具有高度的保密機(jī)制，靈活方便的權(quán)限設(shè)定和

10、控制機(jī)制。并且，系統(tǒng)需要安全、開放、高效的運(yùn)行。系統(tǒng)還需對網(wǎng)絡(luò)資源的訪問提供完善的權(quán)限控制，以保證網(wǎng)絡(luò)使用的安全。系統(tǒng)還要對接入因特網(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)行權(quán)限控制1.1學(xué)校建筑現(xiàn)狀分析如圖所示，學(xué)校主要分為辦公區(qū)、教學(xué)區(qū)和生活區(qū)三大部分。其中辦公區(qū)包括教務(wù)處、黨政辦公樓和圖書館，教學(xué)區(qū)包括計算機(jī)大樓和其他5棟院系大樓，生活區(qū)包括男生宿舍和女生宿舍。宿舍區(qū)由于人員密集用戶數(shù)量眾多可能有大量的網(wǎng)絡(luò)流量需要較寬的網(wǎng)絡(luò)帶寬。教學(xué)區(qū)要滿足網(wǎng)絡(luò)多媒體教室以實現(xiàn)各種基于網(wǎng)絡(luò)的電子教學(xué)，預(yù)留隨著多媒體技術(shù)的發(fā)展，語音教學(xué)、電子視聽教學(xué)等不斷普及的準(zhǔn)備。辦公區(qū)的信息管理系統(tǒng)提供有效的網(wǎng)絡(luò)支持，通過學(xué)生信息管理系統(tǒng)可

11、以進(jìn)行人事管理、財務(wù)管理、后勤管理等常規(guī)化管理，還可以進(jìn)行綜合查詢等網(wǎng)絡(luò)安全因素等。學(xué)生基本信息檔案和重要的工作文件要求對數(shù)據(jù)存儲、傳輸?shù)陌踩缘男阅茌^高，如圖書管理、檔案管理、學(xué)生管理、教學(xué)管理、財務(wù)管理、物資管理等可以通過分布式、集中式相集合的方法進(jìn)行管理。網(wǎng)絡(luò)安全對于網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。由于校園網(wǎng)與外部網(wǎng)進(jìn)行互聯(lián)特別是和Internet的互聯(lián)，Internet是一個開放式網(wǎng)絡(luò)系統(tǒng)，它的安全性是很差的。因此安全問題更加重要。應(yīng)該采用一定的技術(shù)來控制網(wǎng)絡(luò)的安全性，從內(nèi)部和外部同時對網(wǎng)絡(luò)資源的訪問進(jìn)行控制。當(dāng)前主要的網(wǎng)絡(luò)安全技術(shù)有:用戶身份驗證、VLAN劃分、

12、防火墻等技術(shù)。網(wǎng)絡(luò)系統(tǒng)還就具備高度的數(shù)據(jù)安全性和保密性。校園網(wǎng)的特點(diǎn)決定了網(wǎng)絡(luò)系統(tǒng)必需要有實用與經(jīng)濟(jì)性。實用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的使用。應(yīng)根據(jù)學(xué)校的實際情況，由于學(xué)校的建設(shè)資金有限，所以一般都要求網(wǎng)絡(luò)具有較高的性價比，所以在建設(shè)校園網(wǎng)時一定要使用性價比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。1.2學(xué)校各樓到網(wǎng)絡(luò)中心的距離及信息點(diǎn)分布需求分析網(wǎng)絡(luò)中心黨政辦公室(30)教務(wù)處(15)圖書館(60)教學(xué)樓4(100)教學(xué)樓1(100)教學(xué)樓2(100)教學(xué)樓3(100)計算機(jī)系(240)教學(xué)樓5(100)男女

13、生宿舍(3000)1200m500m700m800m1000m500m300m100m400m600m1.3雙絞線的制作1.線序標(biāo)準(zhǔn)：標(biāo)準(zhǔn)568B：橙白-1，橙-2，綠白-3，藍(lán)-4，藍(lán)白-5，綠-6，棕白-7，棕-8 標(biāo)準(zhǔn)568A：綠白-1，綠-2，橙白-3，藍(lán)-4，藍(lán)白-5，橙-6，棕白-7，棕-8 2.制作好的水晶頭3.直通線和交叉線的制作標(biāo)準(zhǔn)4.將雙絞線拆開5.使用568B標(biāo)準(zhǔn)和568A標(biāo)準(zhǔn)制作的水晶頭1.4 TCP/IP協(xié)議設(shè)置及資源共享（1）IP地址、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器的設(shè)置（2）選擇所要共享的文件，右鍵單擊選擇“共享與網(wǎng)絡(luò)安全”；（3）打開共享文件屬性，選中”在網(wǎng)絡(luò)上共享這個

14、文件”的復(fù)選框如下圖所示：（4）共享后的文件圖標(biāo)顯示如下：1.5學(xué)校子網(wǎng)需求劃分及連通性測試由于生活區(qū)有3000多個信息點(diǎn)所以需要借出12位作為主機(jī)地址，故網(wǎng)絡(luò)地址有20位。在這里我們使用的是預(yù)留的B類IP地址即55.需要劃分為10個子網(wǎng)，當(dāng)前的網(wǎng)絡(luò)號為16位，故需要從剩下的16位網(wǎng)絡(luò)號中借出4位作為網(wǎng)絡(luò)號，能夠劃分14個子網(wǎng)。（1） 生活區(qū)的子網(wǎng)劃分生活區(qū)子網(wǎng)地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)IP地址網(wǎng)段建筑物（3000）54（2） 教學(xué)區(qū)的

15、子網(wǎng)劃分教學(xué)區(qū)子網(wǎng)地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)IP地址網(wǎng)段計算機(jī)系（240）54教學(xué)樓1（100）26教學(xué)樓2（100）26教學(xué)樓3（100）2

16、6教學(xué)樓4（100）26教學(xué)樓5（100）26（3） 辦公區(qū)的子網(wǎng)劃分辦公區(qū)子網(wǎng)地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)IP地址網(wǎng)段教務(wù)處（15）0黨政辦公室（30）1

17、0圖書館（60）2ping本地回環(huán)地址時顯示如下：、錄無線網(wǎng)后測試結(jié)果如下：登本機(jī)的TCP/IP協(xié)議能正常工作，網(wǎng)絡(luò)連接無故障。、注銷無線網(wǎng)帳號后測試結(jié)果：無法ping通，表明本機(jī)TCP/IP協(xié)議不能正常工作。1.6接入技術(shù)分析1.需求分析為了解決學(xué)校寬帶上網(wǎng)的需求，滿足學(xué)校教學(xué)、科研、辦公及教職工宿舍、學(xué)生宿舍在內(nèi)的三個區(qū)域（即教學(xué)區(qū)、辦公區(qū)、生活區(qū)）的不同上網(wǎng)需求，組建校園網(wǎng)，并考慮到網(wǎng)絡(luò)應(yīng)有足夠的主干寬帶和擴(kuò)展能力，也考慮到學(xué)校借網(wǎng)絡(luò)實現(xiàn)網(wǎng)絡(luò)教學(xué)

18、、網(wǎng)絡(luò)高速辦公等需求，滿足學(xué)校靈活改變配置的需求，應(yīng)綜合考慮各種接入方式的優(yōu)缺點(diǎn)，選擇適合學(xué)校的接入方式。2. 幾種常見的接入方式性能對比分析：接入方式傳輸介質(zhì)上行速率下行數(shù)率價格水平適用場合穩(wěn)定性提供商電話撥號接入 電話線終端512k640k512k-1M非常便宜（48元包月個人非常不穩(wěn)定中國移動、聯(lián)通ISDN撥號 網(wǎng)絡(luò)水晶線 640k-2M 1M-2M 便宜（70元左右對網(wǎng)絡(luò)要求不高的個人趨于穩(wěn)定 網(wǎng)通、電信、鐵通 租用線路（DDN專線接入）MODEM1M-10M640k偏貴（80元包月左右）公司、個人上網(wǎng)非常穩(wěn)定中國鐵通局域網(wǎng)接入 服務(wù)器512k-1M640k-2M偏貴（90元左右）辦公

19、室不太穩(wěn)定中國移動、聯(lián)通、網(wǎng)通、電信無線接入 無線網(wǎng)卡 1M-5M 512k-1M 貴（120元左右包月） 經(jīng)常出差或者旅游的個人不穩(wěn)定暫無Cable Modem接入 MODEM服務(wù)端10M 1M便宜（68元包月）公司、家庭非常穩(wěn)定中國網(wǎng)通、電信、移動、聯(lián)通光纖接入光纖電纜 10M-100M 10M 非常貴（200元包月）對網(wǎng)絡(luò)要求極高的人群最穩(wěn)定了美國、日本xDSL的幾種技術(shù)類型 xDSL對稱性下行帶寬上行帶寬極限傳輸距離ADSL非對稱1.5Mb/s64kb/s4.65.5kmADSL非對稱68 Mb/s640 kb/s1 Mb/s2.73.6 kmHDSL（2對線）對稱1.5 Mb/s1.

20、5 Mb/s2.73.6 kmHDSL（1對線）對稱768 kb/s768 kb/s2.73.6 kmSDSL對稱384 kb/s384 kb/s5.5 kmSDSL對稱1.5 Mb/s1.5 Mb/s3 kmVDSL非對稱12.96 Mb/s1.62.3 Mb/s1.4 kmVDSL非對稱25 Mb/s1.62.3 Mb/s0.9 kmVDSL非對稱52 Mb/s1.62.3 Mb/s0.3 kmDSL(ISDN)對稱160 kb/s160 kb/s4.65.5 km3.校園網(wǎng)接入技術(shù)的實現(xiàn)方式學(xué)校網(wǎng)絡(luò)應(yīng)采用光纜入校，出于性價比的考慮，假設(shè)中國電信互聯(lián)網(wǎng)中心距離該學(xué)校的距離小于1000米，故

21、選擇中國電信網(wǎng)的寬帶接入技術(shù)，使校園寬帶網(wǎng)與中國電信互聯(lián)網(wǎng)中心實現(xiàn)光纖直連，其連接帶寬達(dá)最低達(dá)到100M。在辦公區(qū)各樓層安裝網(wǎng)絡(luò)交換機(jī)到樓層，通過綜合布線從而使接入帶寬較高。各樓層之間采用xDSL技術(shù)，通過交換機(jī)與用戶設(shè)備相連，從而可以方便用戶采用不同的速率上網(wǎng)。另外對于學(xué)校學(xué)生宿舍生活區(qū)采用PPPoE接入方式，能夠?qū)崿F(xiàn)用戶的身份認(rèn)證、信息管理、計費(fèi)功能。4.接入方式優(yōu)點(diǎn)校園寬帶網(wǎng)以高速光纖入校的接入方式建成將極大提高學(xué)校信息化水平，也將提高學(xué)校教育資源的利用率。校園寬帶網(wǎng)能提供的諸多應(yīng)用。如：高速上網(wǎng)、VOD視頻點(diǎn)播、遠(yuǎn)程教育、遠(yuǎn)程醫(yī)療、遠(yuǎn)程監(jiān)控、遠(yuǎn)程辦公、視頻會議等。 并且可充分利用現(xiàn)有豐

22、富的互聯(lián)網(wǎng)絡(luò)資源。校足在校師生寬帶上網(wǎng)的需要，享受中國電信提供各種寬帶應(yīng)用服務(wù)，使他們真正感受到上寬帶網(wǎng)對于他們?nèi)粘＝虒W(xué)、工作、學(xué)習(xí)和生活有很大的幫助。 二、 總體設(shè)計根據(jù)學(xué)校建筑的分布及各種需求的分析做出如下規(guī)劃：由于計算機(jī)與網(wǎng)絡(luò)技術(shù)的特殊性，網(wǎng)絡(luò)建設(shè)需要考慮以下一些因素：系統(tǒng)的先進(jìn)性、體統(tǒng)的穩(wěn)定性、系統(tǒng)的可擴(kuò)展性、系統(tǒng)的可維護(hù)性、應(yīng)用系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的配合度、與外界網(wǎng)絡(luò)的連通性、建設(shè)成本的可接受度等。（一）、選擇帶寬高的網(wǎng)絡(luò)設(shè)計 校園網(wǎng)應(yīng)用的具體要求決定了網(wǎng)絡(luò)必須采取高帶寬網(wǎng)絡(luò)。多媒體課件包含了大量的聲音、圖像和動畫等信息，需要高帶寬的網(wǎng)絡(luò)通信能力的支持。在構(gòu)建校園網(wǎng)時，不能由于網(wǎng)絡(luò)傳輸速率

23、的不足，而影響整個網(wǎng)絡(luò)的整體性能，使傳輸速率成為網(wǎng)絡(luò)傳輸?shù)钠款i。所以校園網(wǎng)盡可能地采用最新的高帶寬網(wǎng)絡(luò)技術(shù)。（二）、選擇可擴(kuò)充的網(wǎng)絡(luò)架構(gòu)校園網(wǎng)絡(luò)的用戶數(shù)量或服務(wù)功能是逐步提高的，網(wǎng)絡(luò)技術(shù)也是日新月異的，新技術(shù)新產(chǎn)品不斷地涌現(xiàn)。一般情況下，校園網(wǎng)絡(luò)的建設(shè)資金用量非常大，對于學(xué)校來說，辦學(xué)資金是比較緊張的，所以在校園網(wǎng)構(gòu)建是，宜采用當(dāng)時最新的網(wǎng)絡(luò)技術(shù)，結(jié)合學(xué)校財力，實行分步實施，循序漸進(jìn)。這就要求在網(wǎng)絡(luò)構(gòu)件時要選擇具有良好可擴(kuò)展性能的網(wǎng)絡(luò)互連設(shè)備，有效地保護(hù)現(xiàn)有的投資。（三）、充分共享絡(luò)資源組建計算機(jī)網(wǎng)絡(luò)的主要目的是實現(xiàn)資源共享，這個資源包括硬件資源、軟件資源。網(wǎng)絡(luò)用戶通過網(wǎng)絡(luò)不僅可以實現(xiàn)文件共享

24、、數(shù)據(jù)共享，還可以通過網(wǎng)絡(luò)實現(xiàn)網(wǎng)絡(luò)設(shè)備的共享，如打印機(jī)、存儲設(shè)備的共享等。（四）、網(wǎng)絡(luò)可管理性，降低網(wǎng)絡(luò)運(yùn)行及維護(hù)成本降低網(wǎng)絡(luò)運(yùn)營成本和維護(hù)成本是網(wǎng)絡(luò)設(shè)計過程中必須考慮的一個環(huán)節(jié)。只要在網(wǎng)絡(luò)設(shè)計時選用支持網(wǎng)絡(luò)管理功能的網(wǎng)絡(luò)設(shè)備，才能為將來降低網(wǎng)絡(luò)運(yùn)行及維護(hù)成本打下堅實的基礎(chǔ)。（五）、網(wǎng)絡(luò)系統(tǒng)與應(yīng)用系統(tǒng)的整合校園網(wǎng)絡(luò)構(gòu)建了校園內(nèi)部通暢的數(shù)據(jù)流通路了，為應(yīng)用系統(tǒng)發(fā)揮更大的作用打下了基礎(chǔ)。網(wǎng)絡(luò)系統(tǒng)與應(yīng)系統(tǒng)要能夠很好的融合，才能發(fā)揮校園網(wǎng)的效率和優(yōu)勢，構(gòu)建校園網(wǎng)的目的并不是只為了人們?yōu)g覽Internet的方便。校園網(wǎng)平臺要能夠為學(xué)校的圖書資料管理、網(wǎng)絡(luò)考試、課件制作、教師檔案管理、校長辦公系統(tǒng)、多媒體

25、教學(xué)等提出技術(shù)的支持和幫助。應(yīng)用系統(tǒng)應(yīng)能夠在網(wǎng)絡(luò)平臺上，與硬件平臺很好的結(jié)合，發(fā)揮出網(wǎng)絡(luò)的優(yōu)勢。（六）、校園網(wǎng)建設(shè)成本考慮校園網(wǎng)工程在建設(shè)方面都希望成本較低，整個網(wǎng)絡(luò)系統(tǒng)有較高的性價比，在設(shè)備選型等方面選用性價比高的網(wǎng)絡(luò)產(chǎn)品。（七）、高可靠性網(wǎng)絡(luò)要求具有高可靠性、高穩(wěn)定性和足夠設(shè)備冗余和備份，防止局部故障引起整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效的情況。在網(wǎng)絡(luò)干線上要提供備份鏈路。在網(wǎng)絡(luò)設(shè)備上要提供適當(dāng)?shù)娜哂嗯渲?。采用各種有效的安全措施，保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)安全運(yùn)行。安全包括4個層面-網(wǎng)絡(luò)安全，操作系統(tǒng)安全，數(shù)據(jù)庫安全，應(yīng)用系統(tǒng)安全。由于Internet的開放性，世界各地的Internet

26、用戶也可訪問校園網(wǎng)，校園網(wǎng)將采用防火墻、數(shù)據(jù)加密等技術(shù)防止非法侵入、防止竊聽和篡改數(shù)據(jù)、路由信息的安全保護(hù)來保證安全。同時要建立系統(tǒng)和數(shù)據(jù)庫的磁帶備份系統(tǒng)。經(jīng)過簡化整個校園網(wǎng)絡(luò)拓?fù)鋱D及其物理布局圖，如下所示：整個校園的網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D三、服務(wù)器搭建外網(wǎng)接入處放置外防火墻可以增加整個網(wǎng)絡(luò)的安全性，外網(wǎng)接入處放置Web服務(wù)器，可以訪問Internet服務(wù)。外網(wǎng)接入處放置ftp服務(wù)器，可以實現(xiàn)文件的下載和上傳，外網(wǎng)接入處放置數(shù)據(jù)庫服務(wù)器，可以存儲資源，從而實現(xiàn)資源的共享。學(xué)校整個區(qū)放置內(nèi)防火墻，可以增強(qiáng)內(nèi)網(wǎng)的安全性。各樓通過匯聚交換機(jī)與內(nèi)網(wǎng)相連，樓層里的用戶通過接入層交換機(jī)與內(nèi)網(wǎng)相連。1.Web服務(wù)器

27、的搭建用IIS架設(shè)Web服務(wù)器及FTP服務(wù)器（1）首先，在網(wǎng)上下載IIS i386文件；（2）在控制面板中“Internet信息服務(wù)（IIS)”下進(jìn)行安裝架設(shè)；（3）.安裝成功，重啟電腦后，服務(wù)器就開始運(yùn)行了；（4）下載dreamweaver8軟件，制作一個簡單的網(wǎng)頁；（5）連接好站點(diǎn)，測試下載；（6）點(diǎn)擊下載可成功下載；2.DNS服務(wù)器的搭建（1）點(diǎn)擊“開始-控制面板-添加或刪除程序”如下圖：（2）在“添加或刪除程序”對話框中選中“添加/刪除Windows組件（A）”如下圖：(3)在彈出的對話框中選中“網(wǎng)絡(luò)服務(wù)”；（4）點(diǎn)擊“詳細(xì)信息”選中“域名系統(tǒng)（DNS）”，點(diǎn)擊“確定”按鈕，再點(diǎn)擊“下

28、一步”按鈕得到下圖所示：（5）安裝完成后，通過開始菜單中的管理工具打開“DNS”。在菜單欄中的管理工具里選中“配置您的服務(wù)器向?qū)А?；?）進(jìn)入“配置那您的服務(wù)器向?qū)А?；?）點(diǎn)擊“下一步”按鈕得到如圖所示：（8）選擇配置操作，點(diǎn)擊“下一步“按鈕；（9）輸入?yún)^(qū)域名稱,點(diǎn)擊“下一步“按鈕；（10）選中創(chuàng)建區(qū)域文件，輸入文件名.dns，并點(diǎn)擊“下一步“按鈕；（11）輸入IP地址02與202.203,1.203，并點(diǎn)擊“下一步“按鈕；（12）完成DNS服務(wù)器配置；（13）點(diǎn)擊開始菜單，選中DNS進(jìn)入“管理您的服務(wù)器“；（14）進(jìn)入“新進(jìn)區(qū)域向?qū)А包c(diǎn)擊“下一步”按鈕；（15）新建正

29、向查找區(qū)域.（16）新建反向查找區(qū)域192.168.20.*Subnet（17）新建主機(jī)1名為:www,其IP地址為1；新建主機(jī)2名為:dns, 其IP地址為2.（18）通過靜態(tài)的方式指定客戶端的IP地址為：192.168.20，21，DNS服務(wù)器地址為：192.168.20，21，默認(rèn)網(wǎng)關(guān)為：53.（19）在命令提示符下運(yùn)行nslookup、結(jié)果如下圖所示：3.DHCP服務(wù)器的搭建DHCP是用于動態(tài)分配IP地址的服務(wù)，當(dāng)一個局域網(wǎng)中計算機(jī)比較多的時候，我們需要為每個客戶端手動設(shè)置IP地址，子網(wǎng)掩碼，DNS及網(wǎng)關(guān)等地址，操

30、作起來非常麻煩。有了DHCP我們可以由一臺專門的DHCP服務(wù)器為客戶機(jī)分配上述的網(wǎng)絡(luò)參數(shù)信息，這樣在管理方面便得更加輕松，即使以后網(wǎng)關(guān)或DNS等信息發(fā)生變化時也僅僅修改服務(wù)器的參數(shù)即可，而不用每臺計算機(jī)都進(jìn)行修改了。 配置DHCP服務(wù)器的步驟：（1）通過任務(wù)欄的“開始-程序-管理工具-管理您的服務(wù)器”啟動服務(wù)配置窗口，在“管理您的服務(wù)器”窗口中點(diǎn)“添加或刪除角色”，配置服務(wù)器角色。（2）開啟配置“您的服務(wù)器向?qū)А焙笾苯狱c(diǎn)“下一步”按鈕。（3）系統(tǒng)會自動掃描當(dāng)前開啟的服務(wù)以及狀態(tài)，根據(jù)服務(wù)器硬件配置所需時間會不同，一般為2分鐘左右。（4）如果本機(jī)沒有開啟DHCP服務(wù)的話會在服務(wù)器角色中顯示DHC

31、P服務(wù)器已配置狀態(tài)為“否”。 （5）在上面窗口選中“DHCP服務(wù)器”后點(diǎn)“下一步”按鈕，開始安裝DHCP服務(wù)器，并會自動建立一個新的作用域。 （6）系統(tǒng)配置DHCP服務(wù)組件，并自動安裝到本地計算機(jī)的硬盤中。 （7）當(dāng)組件安裝完畢后系統(tǒng)會自動啟用“新建作用域向?qū)А?，讓用戶建立一個新的作用域，點(diǎn)擊“下一步”，為建立的作用域起一個名字。 （8）配置作用域的IP地址范圍，設(shè)置起始IP地址和結(jié)束IP地址，以及子網(wǎng)掩碼的長度及設(shè)置。我們可以在子網(wǎng)掩碼設(shè)置長度處輸入數(shù)字來快速定位子網(wǎng)掩碼的參數(shù)。這里我們設(shè)置DHCP作用域的IP地址為到54，子網(wǎng)掩碼為255.25

32、5.240.0.（9）接著設(shè)置排除的IP地址信息，因為在實際使用中很可能一個網(wǎng)段中并不是所有IP地址都需要通過自動獲得IP的方式獲得，很多服務(wù)需要獨(dú)立設(shè)置IP才能工作。所以對于大部分提供服務(wù)的客戶機(jī)都不能通過自動獲得IP來設(shè)置網(wǎng)絡(luò)參數(shù)，所以應(yīng)該在“添加排除設(shè)置”窗口中將這些IP地址排除出去。這里設(shè)置了一個IP地址段到。（10）設(shè)置IP地址獲得的租約期限，默認(rèn)為8天。我們可以根據(jù)實際情況增加或縮短。（11）至此我們就設(shè)置完IP地址及子網(wǎng)掩碼信息了，對于DNS及WINS等參數(shù)屬于高級配置。如果我們希望配置這些信息需要在配置DHCP選項步驟中點(diǎn)“是，我想現(xiàn)在配

33、置這些選項”，同理不想配置就選“否，我想稍后配置這些選項”。（12）設(shè)置路由器地址（即默認(rèn)網(wǎng)關(guān)地址），在Win2003中叫做路由器地址，其實如果網(wǎng)關(guān)使用的是代理服務(wù)器這里設(shè)置的應(yīng)該是代理服務(wù)器的地址。在IP地址處輸入數(shù)值點(diǎn)“添加”按鈕即可，我們輸入53。（13）設(shè)置DNS和域名稱，對于沒有加入域的用戶來說直接在IP地址處輸入客戶機(jī)需要設(shè)置的DNS地址即可。（14）最后要激活該作用域才能開始正常工作，我們選擇“是，我想現(xiàn)在激活此作用域”。（15）完成新建作用域向?qū)坎襟E。（16）在配置您的服務(wù)器向?qū)е袝霈F(xiàn)“此服務(wù)器現(xiàn)在是DHCP服務(wù)器了”的提示。 （17）我們通過任務(wù)

34、欄的“開始-程序-管理工具-管理您的服務(wù)器”，查看服務(wù)器角色就會發(fā)現(xiàn)DHCP服務(wù)器的配置變成了“是”。這說明我們配置DHCP服務(wù)已經(jīng)成功。（18）完成配置后的界面 總結(jié)：DHCP服務(wù)器常常存在于中型以及大型網(wǎng)絡(luò)中，通過他可以大大減少網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)的分配工作量及出錯性，也使網(wǎng)絡(luò)故障大大降低。四、選型設(shè)備（1）接入線纜的選擇建筑名稱與網(wǎng)絡(luò)中心的距離選用的接入線纜計算機(jī)系1000m單模光纖教學(xué)樓1500m多模光纖教學(xué)樓2300m多模光纖教學(xué)樓2100m雙絞線教學(xué)樓2400m多模光纖教學(xué)樓2600m單模光纖黨政辦公室500m多模光纖教務(wù)處700m單模光纖圖書館800m單模光纖男女生宿舍1200m單模

35、光纖（2）防火墻主要參數(shù)設(shè)備類型企業(yè)級防火墻并發(fā)連接數(shù)網(wǎng)絡(luò)吞吐mbps330安全過濾帶寬135Mbps用戶數(shù)限制入侵檢測Dos，IDs安全標(biāo)準(zhǔn)UL，CUL，TUV,IEC 950,UL-1950標(biāo)準(zhǔn)，第三版，TUV EN 60950，第二版，Am.1-4,IEC-950,/VDE-0805，EN-60-950標(biāo)準(zhǔn)，支持控制端口RJ-45管理CSPM，PDM VPN支持支持處理器600MHz Intel Pentium III一般參數(shù)電源100-240V AC，135W其他性能 選擇此防火墻的原因：企業(yè)級防火墻是目前金融、電信以及政府機(jī)構(gòu)保護(hù)內(nèi)部網(wǎng)絡(luò)安全的首選產(chǎn)品，據(jù)統(tǒng)計三者所占的份額接近70%

36、。防火墻會缺省設(shè)置一些基本規(guī)則，不需要用戶參與，可以有效防范IP地址欺騙、Ping of death、teardrop以及Syn flooding等基本網(wǎng)絡(luò)攻擊，保護(hù)內(nèi)網(wǎng)和防火墻免遭多種形式的拒絕服務(wù)攻擊和非法訪問。 防火墻具有很好的保護(hù)作用。入侵者必須首先穿越防火墻的安全防線，才能接觸目標(biāo)計算機(jī)?？梢詫⒎阑饓ε渲贸稍S多不同保護(hù)級別。高級別的保護(hù)可能會禁止一些服務(wù)，如視頻流等，但至少這是你自己的保護(hù)選擇。企業(yè)級防火墻類型比較多，對各個方面都有好處，如網(wǎng)絡(luò)成防火墻、運(yùn)用層防火墻等。這樣校園網(wǎng)的安全才有所保障。（3）路由器基本特征路由器類型多業(yè)務(wù)路由器端口結(jié)構(gòu)模塊化網(wǎng)絡(luò)協(xié)議IEEE802.3X傳輸

37、速率10/100/1000MBps固定的局域網(wǎng)接口2個其他端口控制端口Console包轉(zhuǎn)發(fā)率0.04Mbps內(nèi)置防火墻是Qos支持支持支持VPN支持?jǐn)U展模塊4內(nèi)存256MB（最大1024MB）網(wǎng)絡(luò)管理網(wǎng)管協(xié)議CiscoClickStart，SNMP適用環(huán)境工作溫度040、工作濕度5%-95%，存儲溫度2065電源100-240V尺寸416.6*438.2*88.9mm 選擇此路由器的原因：多業(yè)務(wù)路由器 Multi-Service Router 多業(yè)務(wù)路由器為路由器的一種，業(yè)界并沒有嚴(yán)格標(biāo)準(zhǔn)的定義，多業(yè)務(wù)路由器也有高中低端之分。通常是指定位于中低端口且能支持?jǐn)?shù)據(jù)、語音以及安全、WAN優(yōu)化等特性的

38、All-In-One的路由器產(chǎn)品。需要具有多業(yè)務(wù)、安全功能、對流量進(jìn)行控制以及VPN功能時可以選擇多業(yè)務(wù)路由器。多業(yè)務(wù)路由器和一般路由器存在區(qū)別，路由器有兩大典型功能，即數(shù)據(jù)通道功能和控制功能，多業(yè)務(wù)路由器又在網(wǎng)絡(luò)安全、流量控制、VPN組網(wǎng)等方面進(jìn)行了加強(qiáng)。數(shù)據(jù)通道功能包括轉(zhuǎn)發(fā)決定、背板轉(zhuǎn)發(fā)以及輸出鏈路調(diào)度等，一般由特定的硬件來完成；控制功能一般用軟件來實現(xiàn)，包括與相鄰路由器之間的信息交換、系統(tǒng)配置、系統(tǒng)管理等。 所謂“路由”，是指把數(shù)據(jù)從一個地方傳送到另一個地方的行為和動作，而路由器，正是執(zhí)行這種行為動作的機(jī)器，它的英文名稱為Router。多業(yè)務(wù)路由器是一種多類型、多端口的路由器設(shè)備，它可以

39、連接不同傳輸速率并運(yùn)行于各種環(huán)境的局域網(wǎng)和廣域網(wǎng)，也可以采用不同的協(xié)議。路由器屬于O S I 模型的第三層-網(wǎng)絡(luò)層。指導(dǎo)從一個網(wǎng)段到另一個網(wǎng)段的數(shù)據(jù)傳輸，也能指導(dǎo)從一種網(wǎng)絡(luò)向另一種網(wǎng)絡(luò)的數(shù)據(jù)傳輸。多業(yè)務(wù)路由器增加了部分OSI模型的部分四層以及四層以上功能，具備一定的業(yè)務(wù)感知和處理能力，能夠提供安全和加密等方面的功能。 （4）服務(wù)器基本類別類別機(jī)架式結(jié)構(gòu)2U處理器CPU類型Xeon E5504CPU頻率2000 MHz處理器描述標(biāo)配一個 Xeon E5504處理器最大處理其數(shù)量2制作工藝45nmCPU核心四核主板FSB（總線）800MHz擴(kuò)展槽4個PCI-Express（4x8）第二代插槽，2x

40、8全長、全高1x8半長、全高；1x8，小型4x8通過可選的擴(kuò)展卡可轉(zhuǎn)換為2x16；另外通過可選擴(kuò)展卡可提供2個PCIX內(nèi)存內(nèi)存類型DDRIII內(nèi)存大小4GB內(nèi)存帶寬/描述2*2GB DDR3 RDIMUM內(nèi)存內(nèi)存插槽數(shù)量16最大內(nèi)存容量128GB存儲硬盤大小146GB硬盤類型SAS硬盤最大容量3.6TB內(nèi)部硬盤架數(shù)最多12個2.5英寸熱插拔SAS硬盤驅(qū)動器最大熱插拔硬盤數(shù)支持熱插拔磁盤陣列卡ServerRAID BR10i光驅(qū)CDRW/DVD Combo網(wǎng)絡(luò)網(wǎng)絡(luò)控制器集成的雙千兆以太網(wǎng)（標(biāo)配兩個端口，加兩個可選端口）顯示性能顯示芯片ATI ES1000（RN50）接口類型標(biāo)準(zhǔn)接口1Video后

41、面，2 RJ-45 ，2 USB（后面）2 USB（前面）Serial 1 Video（前面）其他參數(shù)散熱系統(tǒng)電源，風(fēng)扇，硬盤驅(qū)動器服務(wù)人力現(xiàn)場保修管理及安全性管理工具IBM，IMM，帶有虛擬介質(zhì)密鑰用于可選的遠(yuǎn)程在線支持，預(yù)測性故障分析、集成的服務(wù)處理器、診斷LED、光通路診斷面板、服務(wù)器自動重啟、IBM System Director 和System Director Active Energy Manager、IBM ServerGuide電源熱插拔電源功率（w）675外觀特征尺寸85.4*443.6*698mm軟件系統(tǒng)系統(tǒng)支持Microsoft Windows Server2 003R

42、ed Hat Enterprise LinuxSUSE Linux Enterprise ServerTurboLinux Enterprise ServerNovell Netware和VMware ESXi3.5嵌入式虛擬機(jī)管理程序 機(jī)架式服務(wù)器相對于塔式服務(wù)器要節(jié)約空間，但是散熱稍微差一點(diǎn)，因為空間緊湊。選擇其他服務(wù)器機(jī)房的造價很昂貴，對于學(xué)校來說不太實用，業(yè)務(wù)相對固定，正好適用機(jī)架式結(jié)構(gòu)服務(wù)器。（5）交換機(jī)3Com SuperStack 3 Switch 4400(3c17203)7500主要參數(shù)交換機(jī)類型智能交換機(jī)傳輸速率10Mbps/100 Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3、IEEE802.3u、IEEE802.3x端口數(shù)量24個接口介質(zhì)10Base-T/100Base-TX傳輸模式全雙工/半雙工自適應(yīng)配置形式可堆疊交換方式存儲轉(zhuǎn)發(fā)背板帶寬8.8gbpsVLAN支持支持MAC地址表8k模塊化插槽數(shù)2電源90-240V環(huán)境標(biāo)準(zhǔn)工作溫度040、存儲溫度-4070、工作濕度10%90%不冷凝尺寸（mm）43.6*440*2743Com Switch 3870(3CRI17451