計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)-校園網(wǎng)方案

1、 淮 海 工 學(xué) 院 計(jì) 算 機(jī) 工 程 學(xué) 院課程設(shè)計(jì)報(bào)告設(shè)計(jì)名稱： 計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì) 姓 名： 陳點(diǎn)點(diǎn) 學(xué) 號： 110831116 專業(yè)班級： 軟件081班 系 （院）： 計(jì)算機(jī)工程學(xué)院 設(shè)計(jì)時(shí)間： 2011.01.042011.01.07 設(shè)計(jì)地點(diǎn)： 多媒體機(jī)房 指導(dǎo)教師評語：成績： 簽名： 年 月 日計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告 第 29 頁，共 29 頁1課程設(shè)計(jì)目的 計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)是計(jì)算機(jī)及相關(guān)專業(yè)的實(shí)踐環(huán)節(jié)之一，是學(xué)習(xí)完計(jì)算機(jī)網(wǎng)絡(luò)課程后進(jìn)行的一次全面的綜合練習(xí)。其目的在于加深對OSI七層模型、TCP/IP模型的各層功能和設(shè)計(jì)思想的理解，掌握組建計(jì)算機(jī)網(wǎng)絡(luò)的基本技術(shù)，特別是網(wǎng)絡(luò)規(guī)

2、劃、路由器的基本配置，提高學(xué)生的應(yīng)用能力和動手實(shí)踐能力。2課程設(shè)計(jì)任務(wù)與要求1，設(shè)計(jì)內(nèi)容與任務(wù)以淮海工學(xué)院本部校園為背景，設(shè)計(jì)一個(gè)校園網(wǎng)方案?；春９W(xué)院的本部分為辦公區(qū)、教學(xué)區(qū)和生活區(qū)三部分?，F(xiàn)假設(shè)：辦公區(qū)中各樓宇名及需要信點(diǎn)為：教務(wù)處（25），黨政辦公樓（26），圖書館（60），教學(xué)區(qū)中，除計(jì)算機(jī)系大樓需要120個(gè)信息點(diǎn)外，其余各系部大樓及教學(xué)樓（包括講堂樓、機(jī)械樓、土木樓、海洋學(xué)院樓、大學(xué)生活動中心樓、教學(xué)主樓等）各需設(shè)置信息點(diǎn)的個(gè)數(shù)為40，生活區(qū)中每個(gè)建筑物里每個(gè)門洞設(shè)置1個(gè)信息點(diǎn)。假設(shè)使用預(yù)留的INTERNET地址，試根據(jù)本部校園網(wǎng)的應(yīng)用需求和管理需求、各建筑物的地理分布、信息點(diǎn)分布，

3、設(shè)計(jì)出本部的校園網(wǎng)方案。方案中應(yīng)明確學(xué)院網(wǎng)管中心的位置，確定拓?fù)浞桨福瓿稍O(shè)備選型，注明各種設(shè)備、設(shè)施和軟件的生產(chǎn)商、名稱、型號、配置與價(jià)格，并分別給出其價(jià)格的出處（如網(wǎng)站等），基本確定方案的預(yù)算。 2，設(shè)計(jì)要求（1）通過資料查閱和學(xué)習(xí)，了解園區(qū)網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)的一般方法。（2）參考和研究一些公司和高校/企業(yè)園區(qū)網(wǎng)的規(guī)劃和建設(shè)方案，結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)課程中所學(xué)知識，積極完成設(shè)計(jì)任務(wù)。（3）認(rèn)真完成需求分析，并根據(jù)需求分析完成園區(qū)網(wǎng)絡(luò)的總體方案設(shè)計(jì)，確定網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)和所采用的網(wǎng)絡(luò)技術(shù)、主要設(shè)備的性能指標(biāo)，進(jìn)而完成設(shè)備的選型和經(jīng)費(fèi)預(yù)算。（4）動手架構(gòu)一個(gè)具體的LAN，要求實(shí)現(xiàn)WEB服務(wù)器、FTP服務(wù)

4、器的安裝，并能實(shí)現(xiàn)WEB信息發(fā)布。（5）認(rèn)真按時(shí)完成課程設(shè)計(jì)報(bào)告，課程設(shè)計(jì)報(bào)告內(nèi)容包括：課程設(shè)計(jì)目的、設(shè)計(jì)任務(wù)與要求、設(shè)計(jì)說明書、設(shè)計(jì)成果和設(shè)計(jì)心得五個(gè)部分，具體要求見設(shè)計(jì)報(bào)告模板。3課程設(shè)計(jì)說明書一，需求分析 校園網(wǎng)網(wǎng)絡(luò)建設(shè)重點(diǎn)是利用結(jié)構(gòu)化布線系統(tǒng)的先進(jìn)的網(wǎng)絡(luò)技術(shù)構(gòu)筑學(xué)校公共信息網(wǎng)絡(luò)平臺。包括基于Internet應(yīng)用服務(wù)的信息發(fā)布、信息交換和查詢、學(xué)校宣傳、遠(yuǎn)程教育、電子圖書、教學(xué)管理辦公自動化，以及基于多媒體解決方案的多媒體交互式教學(xué)、視頻點(diǎn)播電視會議等的應(yīng)用需求。1、用戶的應(yīng)用需求學(xué)生需要在校園內(nèi)各個(gè)系之間提供郵件服務(wù)、BBS服務(wù)、文件服務(wù)、WEB服務(wù)等多種INTERNET服務(wù)。教師需要

5、校園網(wǎng)提供Internet/Intranet、遠(yuǎn)程教學(xué)、多媒體教學(xué)應(yīng)用等系統(tǒng)，提供一條可靠、健壯的“信息高速公路”。2、通信需求 千兆校園網(wǎng)的建設(shè)將使學(xué)校不再面臨帶寬匱乏，特別是核心網(wǎng)帶寬匱乏的情況。尤其保證了那些不間斷的FTP應(yīng)用、科研活動、網(wǎng)上視訊等長期消耗大量網(wǎng)絡(luò)帶寬的網(wǎng)絡(luò)服務(wù)質(zhì)量，提高了網(wǎng)上教學(xué)、E-Learening等業(yè)務(wù)的應(yīng)用，成為學(xué)校拓展信息化教育的基石。3、信息點(diǎn)和用戶需求 淮海工學(xué)院的本部分為辦公區(qū)、教學(xué)區(qū)和生活區(qū)三部分。現(xiàn)假設(shè)：辦公區(qū)中各樓宇名及需要信點(diǎn)為：教務(wù)處（25），黨政辦公樓（26），圖書館（60），教學(xué)區(qū)中，除計(jì)算機(jī)系大樓需要120個(gè)信息點(diǎn)外，其余各系部大樓及教學(xué)

6、樓（包括講堂樓、機(jī)械樓、土木樓、海洋學(xué)院樓、大學(xué)生活動中心樓、教學(xué)主樓等）各需設(shè)置信息點(diǎn)的個(gè)數(shù)為40，生活區(qū)中每個(gè)建筑物里每個(gè)門洞設(shè)置1個(gè)信息點(diǎn)。4、性能需求校園網(wǎng)具有如下功能：(1) 連接校內(nèi)所有教學(xué)樓、實(shí)驗(yàn)室、辦公樓中的PC。(2) 同時(shí)支持大約4000用戶瀏覽Internet。 (3) 提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件，硬件資源共享，包括： 提供基本的Internet網(wǎng)絡(luò)服務(wù)功能：如電子郵件、文件傳輸、遠(yuǎn)程登錄、新聞組討論、電子公告牌、域名服務(wù)等。 提供校內(nèi)各個(gè)管理機(jī)構(gòu)的辦公自動化。 提供圖書，文獻(xiàn)查詢與檢索服務(wù)，增強(qiáng)校圖書館信息自動化能力。 全校共享軟件庫服務(wù)，避免重復(fù)投資，發(fā)揮最大

7、效益。 提供CAI教學(xué)和科研的便利條件。 經(jīng)廣域網(wǎng)接口，提供國內(nèi)外計(jì)算機(jī)系統(tǒng)的互連，為國際間的信息交流和科研合作，為學(xué)?？焖佾@得最新教學(xué)成果及技術(shù)合作等創(chuàng)造良好的信息通路。5、安全與管理需求 校園網(wǎng)的主要用戶是在校學(xué)生，富有好奇心和好勝心的他們在網(wǎng)絡(luò)環(huán)境中有意和無意地嘗試各種的網(wǎng)絡(luò)侵入和攻擊，這很容易給校園網(wǎng)帶來安全方面的隱患，造成網(wǎng)絡(luò)癱瘓、非法接入、信息泄漏等嚴(yán)重后果。為了提高校園網(wǎng)的安全性，就需要提升接入網(wǎng)絡(luò)設(shè)備的安全控制功能，滿足校園網(wǎng)對用戶接入安全控制地需要。也必須對整個(gè)校園網(wǎng)進(jìn)行有效的集中資源管理和網(wǎng)絡(luò)管理。二，網(wǎng)絡(luò)系統(tǒng)的方案設(shè)計(jì)考慮到地理位置和服務(wù)點(diǎn)等因素，將網(wǎng)絡(luò)中心設(shè)在黨政辦公樓

8、，以黨政辦公樓為中心，用光纖連接到其它建筑物，構(gòu)成淮海工學(xué)院校園網(wǎng)光纖主干。網(wǎng)絡(luò)結(jié)構(gòu)分成三層：核心層、匯聚層、接入層。1，網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)技術(shù)復(fù)雜，涉及面廣，考慮因素很多，為了使整個(gè)網(wǎng)絡(luò)更合理、經(jīng)濟(jì)，性能更良好，在設(shè)計(jì)過程中應(yīng)遵循以下原則：1、兼顧先進(jìn)性和實(shí)用性：既要保證先進(jìn)性，適應(yīng)新技術(shù)發(fā)展的潮流，選用的設(shè)備應(yīng)技術(shù)先進(jìn)且成熟，市場占有率高，網(wǎng)絡(luò)上的管理和應(yīng)用系統(tǒng)具有先進(jìn)的客戶機(jī)服務(wù)器或Browser/Web Server/Database多層計(jì)算結(jié)構(gòu)模式，能夠支持多媒體信息傳輸，也要注重實(shí)用和成效，緊密結(jié)合具體應(yīng)用的需求。2、注重開放性和可擴(kuò)充性：網(wǎng)絡(luò)通信協(xié)議和接口符合國際標(biāo)準(zhǔn)

9、，并應(yīng)是今后發(fā)展的主流，網(wǎng)絡(luò)軟硬件設(shè)備應(yīng)支持廣泛流行的協(xié)議標(biāo)準(zhǔn)TCPIP、HTTP、LDAP、SSL、SNMP、RMON等，從而保證與其它系統(tǒng)或異構(gòu)網(wǎng)絡(luò)互連，具有良好的開放性和兼容性。網(wǎng)絡(luò)易于升級擴(kuò)展，易于增添新設(shè)備、新用戶，網(wǎng)絡(luò)和軟硬件都應(yīng)具有良好的可伸縮性，以適應(yīng)應(yīng)用規(guī)模和負(fù)載的變化，并隨著未來需求的增長能不斷延展和擴(kuò)充。 3、注意安全與可管理性：采用成熟的技術(shù)，軟硬件應(yīng)具有良好的可靠性，提供不少于設(shè)備制造商規(guī)定的質(zhì)量保證，數(shù)據(jù)的存貯和訪問應(yīng)具有靈活而又堅(jiān)固的安全機(jī)制，確保信息安全與保密。隨著網(wǎng)絡(luò)規(guī)模擴(kuò)大和系統(tǒng)復(fù)雜程度的增加，網(wǎng)絡(luò)管理維護(hù)和故障排除任務(wù)就變得越來越重要，設(shè)計(jì)方案應(yīng)提供先進(jìn)的

10、體系結(jié)構(gòu)和完善的網(wǎng)絡(luò)管理工具，使網(wǎng)絡(luò)易于管理和維護(hù)。 4、單位需求為前提原則：堅(jiān)持以單位具體需求為校園網(wǎng)信息系統(tǒng)方案設(shè)計(jì)的根本和前提，同時(shí)，也要注重源于需求又高于需求的原則，注意用專業(yè)化的技術(shù)思想來幫助校方進(jìn)行校園網(wǎng)的規(guī)劃與設(shè)計(jì)，確保校園網(wǎng)的實(shí)用性、先進(jìn)性和便于擴(kuò)展性。 5、品質(zhì)與成匹配原則：選擇品質(zhì)最好的設(shè)備不一定是最佳方案，成本因素也是一個(gè)不容忽視的問題，只有將品質(zhì)與成本實(shí)現(xiàn)最佳匹配，才是一個(gè)最優(yōu)秀的方案。網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)現(xiàn)在大多采用層次化的設(shè)計(jì)方法，首先對整個(gè)網(wǎng)絡(luò)的功能進(jìn)行明確的劃分，然后采用分層的思想將整個(gè)網(wǎng)絡(luò)劃分為若干層次，每個(gè)層次只承擔(dān)一個(gè)或幾個(gè)特定的網(wǎng)絡(luò)功能。由于每一層只完成少量的

11、特定功能，從面使各層的設(shè)計(jì)變得相對簡單，如網(wǎng)絡(luò)設(shè)備功能或性能的定位、設(shè)備的選型更具針對性，同時(shí)也增加了網(wǎng)絡(luò)的可擴(kuò)展性。層次化網(wǎng)絡(luò)設(shè)計(jì)通常分為三層結(jié)構(gòu)，即核心層、分布層（匯聚層）和接入層。核心層主要為相互通信的節(jié)點(diǎn)提供高速優(yōu)化的帶寬傳輸，為提高核心層的傳輸速率，通常不在該層實(shí)施基于策略的包操作，也極少在該層布置主機(jī)，但常常為核心層提供必要的鏈路備份。接入層也稱訪問層，主要功能為用戶或工作組訪問網(wǎng)絡(luò)提供接入，在該層存在大量的局域網(wǎng)，設(shè)置和劃分虛擬局域網(wǎng)，并可運(yùn)用訪問控制列表等技術(shù)來控制用戶的數(shù)據(jù)傳輸。分布層介于在核心層和接入層之間，通過提供基于策略的連接管理，實(shí)現(xiàn)接入層對核心層的可控制的訪問。分布

12、層還可提供VLAN間路由、地址或路由匯聚功能，支持安全策略和廣播/組播的定義。網(wǎng)絡(luò)設(shè)計(jì)的層次可如下圖所示：核心層 高速傳輸與交換分布層 基于策略的連接接入層 本地與遠(yuǎn)程工作組用戶綜上所述，網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)要確定所采用的網(wǎng)絡(luò)技術(shù)，確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，明確園區(qū)網(wǎng)絡(luò)的中心和核心層的方案，確定各個(gè)樓宇與主要節(jié)點(diǎn)之間的傳輸介質(zhì)和連接方式，確定各個(gè)樓宇和主要節(jié)點(diǎn)設(shè)置的網(wǎng)絡(luò)設(shè)備和服務(wù)器的性能指標(biāo)與配置，確定網(wǎng)絡(luò)的主要協(xié)議和軟件平臺，確定網(wǎng)絡(luò)的安全與管理方案。以上特點(diǎn)分層網(wǎng)絡(luò)結(jié)構(gòu)可以獲得良好的擴(kuò)展性，根據(jù)實(shí)際需求，整個(gè)校園網(wǎng)采用星型結(jié)構(gòu)，并分為核心層（分布于網(wǎng)管中心內(nèi)）和訪問層（分布在各宿舍樓、教學(xué)樓內(nèi)，包括分

13、布廣泛的各種低端網(wǎng)絡(luò)連接/交換設(shè)備及各種終端設(shè)備）二層。對于整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)為混合型結(jié)構(gòu)，以快速交換機(jī)為網(wǎng)絡(luò)中心的星型結(jié)構(gòu)，各部門以二級交換機(jī)為主結(jié)點(diǎn)的樹型結(jié)構(gòu)。 2，網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)簡介 校園網(wǎng)系統(tǒng)應(yīng)具有高可靠性，高穩(wěn)定性，可擴(kuò)展性，可維護(hù)性等特點(diǎn)。本方案中選擇使用千兆位以太網(wǎng)技術(shù)，主干為千兆網(wǎng)，實(shí)現(xiàn)各部門相連，100Mbps 到部門，10 Mbps到桌面，支持終端的移動。 網(wǎng)絡(luò)主干由主干交換機(jī)和分布在各建筑中的主干節(jié)點(diǎn)及它們之間的光纖組成。需要選擇適當(dāng)?shù)母咚俳粨Q機(jī)作為網(wǎng)絡(luò)的主干核心，這關(guān)系到網(wǎng)絡(luò)的整體性能和系統(tǒng)的靈活性。主干網(wǎng)的選擇要考慮帶寬、可靠性、先進(jìn)性等特點(diǎn)，要以當(dāng)前及未來網(wǎng)絡(luò)技術(shù)的發(fā)

14、展和業(yè)務(wù)量的發(fā)展為基礎(chǔ)，同時(shí)兼顧資金的承受能力。以太網(wǎng)機(jī)制的即插即用使網(wǎng)絡(luò)擴(kuò)充容易，而且擴(kuò)充成本較低；星形拓?fù)浣Y(jié)構(gòu)使主干具有良好的可靠性；線路交換的高帶寬低延遲更符合現(xiàn)代計(jì)算機(jī)技術(shù)的發(fā)展對網(wǎng)絡(luò)主干的要求，為容量的擴(kuò)充留有充分的余地。聯(lián)網(wǎng)技術(shù)包括主干網(wǎng)連接技術(shù)、樓宇局域網(wǎng)鏈接技術(shù)和廣域網(wǎng)技術(shù)三個(gè)方面。（1）主干網(wǎng)連接技術(shù)主干網(wǎng)采用交換式1000M以太網(wǎng)連接技術(shù)。100Mb/s的網(wǎng)卡能夠自動檢測所連接的端口是10Mb/s還是100Mb/s，并執(zhí)行相應(yīng)的操作。100Mb/s 的交換式集線器，可以提供更高的性能。在該方案中教務(wù)處、黨政辦公樓、圖書館、各系部大樓和生活區(qū)節(jié)點(diǎn)之間采用光纖以全連接拓?fù)浣Y(jié)構(gòu)通

15、過1000M交換技術(shù)進(jìn)行連接。即保證了主干線的1000M帶寬，又保證了主干線路冗余。（2）樓內(nèi)局域網(wǎng)鏈接技術(shù)校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴(kuò)展余地。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用大對數(shù)雙絞線。把管理區(qū)子系統(tǒng)并入設(shè)備間子系統(tǒng)，集中管理。對于多幢樓宇，可采用多設(shè)備間的方法，分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個(gè)局域網(wǎng)的控制中心，內(nèi)設(shè)有對外（Internet）對內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、服務(wù)器等），中心交換機(jī)通過光纜與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來自在各層的主干線

16、纜，并端接連接網(wǎng)絡(luò)中心的光纖。樓內(nèi)布線包括水平布線和主干布線。（3）廣域網(wǎng)技術(shù)本方案設(shè)計(jì)的校園網(wǎng)給出兩路分別到CHINANET和CERNET的出口，到CHIANNET的出口通過路由器采用ISDN專線實(shí)現(xiàn)于Internet連接，到CERNET的出口通過路由器的10M局域網(wǎng)口采用微波實(shí)現(xiàn)連接。 路由技術(shù)：路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。除了可以完成主要的路由任務(wù)，利用訪問控制列表（Access Control List，ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。在本工程案例設(shè)計(jì)中

17、，內(nèi)網(wǎng)用戶不僅通過路由器接入因特網(wǎng)、內(nèi)網(wǎng)用戶之間也通過3層交換機(jī)上的路由功能進(jìn)行數(shù)據(jù)包交換。 交換技術(shù)：現(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第3層交換和多層交換。高層交換技術(shù)的引入不但提高了校園網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了校園網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。 Vlan技術(shù)：即虛擬局域網(wǎng)（Virtual LAN，VLAN），VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減小了各VLAN間主機(jī)的廣播通信對其他VLAN的影響。在VLAN間需要通信的時(shí)候，可以利用VLAN間路由技術(shù)來實(shí)現(xiàn)。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用VLAN中繼協(xié)議（Vlan Trunking Protocol

18、，VTP）簡化管理，它只需在單獨(dú)一臺交換機(jī)上定義所有VLAN。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。 3，校園網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃2.1本校園網(wǎng)絡(luò)設(shè)計(jì)的層次拓?fù)浣Y(jié)構(gòu)圖如下圖1所示：圖1 層次結(jié)構(gòu)拓?fù)鋱D2.2本校園網(wǎng)絡(luò)設(shè)計(jì)的基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)圖如下圖2所示：圖2 校園基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)2.3本校園網(wǎng)絡(luò)設(shè)計(jì)的數(shù)據(jù)中心服務(wù)器網(wǎng)絡(luò)安全結(jié)構(gòu)圖如下圖3所示：圖3 數(shù)據(jù)中心服務(wù)器網(wǎng)絡(luò)安全結(jié)構(gòu)2.4本學(xué)校的平面圖如下圖4所示： 圖4 學(xué)校平面圖2.5本校園網(wǎng)絡(luò)設(shè)計(jì)的拓?fù)浣Y(jié)構(gòu)圖如下圖5所示：圖5 校園網(wǎng)絡(luò)設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)圖2.6圖書館網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖6所示：

19、 圖6 圖書館網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖2.7教學(xué)主樓網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖7所示: 圖7 教學(xué)主樓網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖3,IP地址規(guī)劃在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。IP地址的合理是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。校區(qū)IP地址的分配應(yīng)該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。具體地來說IP地址的合理規(guī)劃有如下的意義：1、減少對各種資源（內(nèi)存、CPU的處理能力以及網(wǎng)絡(luò)帶寬等）的需求IP地址的合理規(guī)劃有利于網(wǎng)絡(luò)中路由的匯聚，因而可以使得路由器中的路由表數(shù)目

20、以及鏈路狀態(tài)數(shù)據(jù)庫等占用的內(nèi)存減少，同時(shí)更新所占用的網(wǎng)絡(luò)帶寬也降低了；2、有利于IP地址空間的合理使用；3、優(yōu)化業(yè)務(wù)流量的分布；4、有利于故障診斷。IP地址空間的分配與合理使用與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)組織及路由政策有非常密切的關(guān)系，將對校區(qū)網(wǎng)的可用性、可靠性與有效性產(chǎn)生顯著影響，應(yīng)充分考慮本地網(wǎng)對IP地址的需求，以滿足未來業(yè)務(wù)發(fā)展對IP地址的需求。根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實(shí)IP地址的現(xiàn)實(shí)情況，我們建議IP地址規(guī)劃遵循如下原則來設(shè)計(jì)：1、服務(wù)器區(qū)采用私IP地址，NAT后供人員遠(yuǎn)程訪問；2、與Internet 互聯(lián)設(shè)備IP地址采用真實(shí)IP地址；3、部分內(nèi)部互連采用私有IP地址；4

21、、面向用戶的私有IP地址，由統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進(jìn)行地址翻譯。即出口路由器（防火墻）互聯(lián)采用合法IP地址；公共服務(wù)器如WWW/FTP/DNS/資源服務(wù)器等均采用合法地址（或從安全角度考慮采用私有IP）；部分接入用戶采用私有保留IP地址相連。這樣設(shè)計(jì)，既可以充分利用已有的公網(wǎng)IP地址，解決了IP地址空間不足的，既可以方便的實(shí)現(xiàn)互通互連，而且將地址翻譯（NAT）這種耗費(fèi)設(shè)備資源的工作由網(wǎng)絡(luò)邊緣設(shè)備分擔(dān)，提高網(wǎng)絡(luò)數(shù)據(jù)傳輸整體性能。4,網(wǎng)絡(luò)VLAN設(shè)計(jì)在校園網(wǎng)絡(luò)的整個(gè)網(wǎng)絡(luò)規(guī)劃當(dāng)中，VLAN 的劃分是非常重要的部分，很好的利用VLAN技術(shù)的功能，能起到事半功倍的效果，對整個(gè)網(wǎng)絡(luò)的性能也是

22、事關(guān)重要的。主要突出為以下幾點(diǎn)：VLAN 劃分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點(diǎn)播等很容易引起廣播信息；劃分之后，VLAN 是廣播只在子網(wǎng)中進(jìn)行，不會做無意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。VLAN 劃分，可以增加網(wǎng)絡(luò)的安全性，在不同的VLAN之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會對其他的子網(wǎng)產(chǎn)生干擾。要進(jìn)行訪問，需要通過三層交換，這樣信息流就得到相當(dāng)好的控制。網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立的IP子網(wǎng)和VLAN，實(shí)現(xiàn)更加安全的對所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。建立VLAN 和IP 子網(wǎng)的對應(yīng)關(guān)系。提高管理效率，實(shí)現(xiàn)虛擬的工作組，減少站點(diǎn)的移動和改變的開銷。VLAN 間的子網(wǎng)訪問，

23、可以在三層交換機(jī)上實(shí)現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設(shè)備上實(shí)行，分流核心交換機(jī)的三層交換，優(yōu)化了組網(wǎng)。5，VLAN及IP編址方案VLAN號VLAN名稱起始IP地址子網(wǎng)掩碼說明VLAN 1DZ/24黨政辦公室VLAN 10JWC/24教務(wù)處VLAN 20TSG/24圖書館VLAN 30SY/24實(shí)驗(yàn)樓VLAN 40JSJ/24計(jì)算機(jī)樓VLAN 50ZL1

24、/24主樓VLAN 60JT/24講堂樓VLAN 70HY/24海洋樓VLAN 80TM/24土木樓VLAN 90JX/24機(jī)械樓VLAN 100WT/24文通樓VLAN 110DH/24大學(xué)生活動中心VLAN 120SSA192.168.

25、208.0/24宿舍A區(qū)VLAN 130SSB/24宿舍B區(qū)VLAN 140ST/24食堂 VLAN及IP編址方案該表中的IP地址的后16位中，前4位用來表示子網(wǎng)號，接下來的7位或6位用來表示信息點(diǎn)，最后的幾位用來表示主機(jī)號。 6，校園網(wǎng)絡(luò)安全 校園主干網(wǎng)是覆蓋多幢大樓的園區(qū)網(wǎng)絡(luò),組成了一個(gè)具有相當(dāng)復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)。隨著網(wǎng)絡(luò)復(fù)雜度的增加,給網(wǎng)絡(luò)管理帶來成級數(shù)增加的管理工作量。校園網(wǎng)絡(luò)安全主要考慮以下幾方面要求：各個(gè)部門、系所訪問網(wǎng)絡(luò)的控制,各單位之間在未經(jīng)授權(quán)的情況

26、下,不能相互訪問。內(nèi)部網(wǎng)中要建立防火墻,即禁止外部用戶未經(jīng)許可訪問內(nèi)部的數(shù)據(jù),或者內(nèi)部用戶未經(jīng)許可訪問外部數(shù)據(jù)。對安全問題的考慮主要是兩個(gè)方面：校園網(wǎng)應(yīng)該是一個(gè)開放的系統(tǒng),它不需要與政府或商業(yè)公司的一樣的網(wǎng)絡(luò)安全保密性；校園網(wǎng)應(yīng)該安全的,它不應(yīng)該受到惡意的攻擊而無法運(yùn)行,一些科研成果也不應(yīng)該對任何人都開放。主要利用虛擬網(wǎng)技術(shù)和防火墻技術(shù)來合理解決安全與開放的問題。三，設(shè)備選型第三階段是根據(jù)網(wǎng)絡(luò)設(shè)計(jì)方案完成設(shè)備的選型。各種設(shè)備的選擇，首先應(yīng)能滿足網(wǎng)絡(luò)方案中對設(shè)備的性能、配置要求，保證網(wǎng)絡(luò)的正常運(yùn)行，同時(shí)，設(shè)備的選擇還應(yīng)選用技術(shù)先進(jìn)成熟的主流廠商的設(shè)備，保證設(shè)備的可靠運(yùn)行，并可持續(xù)運(yùn)行一般時(shí)間，同

27、時(shí)可以獲得良好的售后服務(wù)。當(dāng)然設(shè)備的選型必須在用戶的經(jīng)濟(jì)能力可承受的范圍內(nèi)，注意經(jīng)濟(jì)性和實(shí)用性。設(shè)備的選型還要注意到管理與維護(hù)的要求，設(shè)備所遵從的標(biāo)準(zhǔn)與協(xié)議，保證可與其它設(shè)備之間的配合和兼容。設(shè)備選型尤其要謹(jǐn)慎選擇主要網(wǎng)絡(luò)設(shè)備，如主要交換機(jī)要注意端口數(shù)、背板速率、傳輸接口、各類引擎和擴(kuò)展模塊，交換機(jī)所支持的各種標(biāo)準(zhǔn)與協(xié)議、管理方式等。只有完成設(shè)備選型，整個(gè)網(wǎng)絡(luò)的預(yù)算方案才能確定。校園網(wǎng)絡(luò)由多種完成不同功能的網(wǎng)絡(luò)設(shè)備組成，包括路由器、交換機(jī)、Internet接入設(shè)備、防火墻等以及各種服務(wù)器。校園內(nèi)部網(wǎng)絡(luò)采用共享或交換式以太網(wǎng)，通過DDN、ASDL、ISDNPSTN等方式，選擇中國科研教育網(wǎng)接入到

28、Internet，校際之間通過國際互聯(lián)網(wǎng)的方式互相聯(lián)接。同時(shí)采取相應(yīng)的措施，確保通訊數(shù)據(jù)的安全、保密。系統(tǒng)運(yùn)行要安全、可靠、故障小。3.1核心交換機(jī)采用CISCO WS-C6509(1300AC) ￥5.68萬主要參數(shù)交換機(jī)類型企業(yè)級交換機(jī)應(yīng)用層級四層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3，IEEE802.3U端口結(jié)構(gòu)模塊化端口數(shù)量450接口介質(zhì)10/100/1000Base-TX,1000Base-FX傳輸模式支持全雙工配置形式可堆疊交換方式存儲-轉(zhuǎn)發(fā)背板帶寬720Gbps包轉(zhuǎn)發(fā)率400MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能SNM

29、P管理信息庫(MIB)II，SNMP MIB擴(kuò)展，橋接MIB(RFC 1493)MAC地址表16K模塊化插槽數(shù)9尺寸(mm)437×460×640重量(Kg)613.2匯聚層交換機(jī)采用 CISCO WS-C3560G-48TS-S ￥3.15萬主要參數(shù)交換機(jī)類型企業(yè)級交換機(jī)應(yīng)用層級三層產(chǎn)品內(nèi)存128 MB DRAM和32 MB閃存?zhèn)鬏斔俾?0Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3, 802.3u, 802.3z, 802.3ab端口結(jié)構(gòu)非模塊化端口數(shù)量48接口介質(zhì)10/100/1000BASE-T/ 1000FX/SX傳輸模式支持全雙工配置形

30、式可堆疊交換方式存儲-轉(zhuǎn)發(fā)背板帶寬32Gbps包轉(zhuǎn)發(fā)率38.7MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能網(wǎng)管功能 SNMP, CLI, Web, 管理軟件MAC地址表12k模塊化插槽數(shù)4環(huán)境標(biāo)準(zhǔn)工作溫度:0 - 45產(chǎn)品尺寸(mm)409×445×44產(chǎn)品重量(Kg)6.13.3接入層交換機(jī)采用 CISCO WS-C2960-24TT-L ￥3600主要參數(shù)交換機(jī)類型智能交換機(jī)應(yīng)用層級二層產(chǎn)品內(nèi)存64MB傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE 802.1Q、

31、IEEE 802.1p、IEEE 802.1D、IEEE 802.1s、IEEE 802.1w、IEEE 802.3ad、IEEE 802.3z、IEEE 802.3端口結(jié)構(gòu)非模塊化端口數(shù)量24接口介質(zhì)10/100Base-T、10/100/1000Base-Tx傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲-轉(zhuǎn)發(fā)背板帶寬4.4Gbps包轉(zhuǎn)發(fā)率6.5MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能Web瀏覽器,SNMP,CLIMAC地址表8K模塊化插槽數(shù)2指示面板每端口狀態(tài):連接完整性、禁用、活動、速度、全雙工,系統(tǒng)狀態(tài):系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度電源電壓100 VAC-2

32、40VAC、50Hz/60Hz,1.3-0.8A環(huán)境標(biāo)準(zhǔn)工作溫度:0-45、工作濕度:10%-85%(非冷凝)、存儲溫度:-25-70、存儲濕度:10%-85%(非冷凝)產(chǎn)品尺寸(mm)44*445*236產(chǎn)品重量(Kg)3.63.4 路由器采用 CISCO 3825 ￥2.88萬基本特征路由器類型多業(yè)務(wù)路由器端口結(jié)構(gòu)模塊化網(wǎng)絡(luò)協(xié)議Cisco ClickStart，SNMP傳輸速率10/100/1000Mbps固定的廣域網(wǎng)接口可選固定的局域網(wǎng)接口2個(gè)包轉(zhuǎn)發(fā)率10 Mbps:14,880 pps、100 Mbps:148,810 pps、1000 Mbps:1,488,100 pps內(nèi)置防火墻是

33、Qos支持支持支持VPN支持?jǐn)U展模塊6產(chǎn)品內(nèi)存256MB內(nèi)存擴(kuò)展插槽2電源電壓交流輸入電壓:100-240 VAC、直流輸入電壓:24-60 VDC產(chǎn)品尺寸373.38*434.34*88.9mm產(chǎn)品重量9.06Kg適用環(huán)境工作溫度:0-40、存儲溫度:40-85、濕度:5%-95%,非冷凝3.5 服務(wù)器采用 IBM System x3650 M3(7945I01) ￥1.55萬基本類別產(chǎn)品類別機(jī)架式產(chǎn)品結(jié)構(gòu)2U處理器CPU類型Xeon E5506CPU頻率2130MHz處理器描述標(biāo)配1個(gè)Xeon E5506處理器最大處理器數(shù)量2制程工藝45納米CPU核心四核（Gainestown）主板擴(kuò)展槽

34、4×PCI-Express二代插槽內(nèi)存內(nèi)存類型DDR3內(nèi)存大小4GB內(nèi)存帶寬/描述DDR3 RDIMM內(nèi)存插槽數(shù)量18最大內(nèi)存容量192GB存儲硬盤大小146GB硬盤類型SAS硬盤最大容量8TB內(nèi)部硬盤架數(shù)最多16個(gè)2.5英寸熱插拔SAS/SATA或固態(tài)硬盤驅(qū)動器最大熱插拔硬盤數(shù)支持熱插拔磁盤陣列卡ServeRAID M1015陣列卡，支持RAID0，1網(wǎng)絡(luò)網(wǎng)絡(luò)控制器集成的雙口千兆以太網(wǎng)（2端口標(biāo)配，2端口可選）管理及安全性管理工具IBM IMM，Virtual Media Key 用于可選的遠(yuǎn)程呈現(xiàn)支持，預(yù)測故障分析，診斷LED，光通路診斷，服務(wù)器自動重啟，IBM Systems

35、Director 和 IBM Systems Director Active Energy Manager，IBM ServerGuide電源性能電源類型熱插拔電源電源數(shù)量1個(gè)電源功率675W軟件系統(tǒng)系統(tǒng)支持Microsoft Windows Server 2008 R2 和 2008Red Hat Enterprise LinuxSUSE Linux Enterprise ServerVMware ESXi 4.0 嵌入式虛擬化管理程序保修信息保修政策全球聯(lián)保，享受三包服務(wù)質(zhì)保時(shí)間3年質(zhì)保備注3年有限保修客服電話800-810-1818電話備注周一至周五：8:30-17:30詳細(xì)內(nèi)容服務(wù)不包

36、括諸如電池，機(jī)架，機(jī)殼等機(jī)器的配件、供應(yīng)件和一些特定的零部件。在IBM更換機(jī)器或部件之前，您應(yīng)將該臺機(jī)器的不屬于本協(xié)議維護(hù)服務(wù)范圍內(nèi)的所有部件、零件、可選件、變更件和附件拆除。還應(yīng)確保對被替換件的更換不具有任何法律義務(wù)或限制等阻礙。您享有的服務(wù)將按照本包裝中的規(guī)定，自機(jī)器安裝之日起 1年、2年或 3年后終止。3.6 光纖采用CommScope 6芯室外單模光纜(5200 006A WXBK) ￥15/m基本規(guī)格產(chǎn)品類型單模光纖波長1300，1550nm纖芯數(shù)量6光特性損耗850/3.5，1300/1.0，1550/0.26dB/km其它規(guī)格50/125，62.5/125環(huán)境參數(shù)工作溫度-30

37、- 60工作濕度0 - 90% 3.7 雙絞線 采用TCL 超五類4對非屏蔽雙絞電纜 ￥430/100m基本規(guī)格產(chǎn)品類型超5類4對電纜網(wǎng)絡(luò)產(chǎn)品適用1000Base-TX最大單段長度100米傳輸速率100Mbps外觀參數(shù)包裝長度305米3.8 E-mail服務(wù)器軟件采用Magic Mail Linux平臺(50000用戶) ￥180000 產(chǎn)品概述軟件類型郵件服務(wù)器郵件服務(wù)器軟用戶數(shù)50000用戶產(chǎn)品簡述支持大容量郵箱，用戶郵箱QUOTA功能，智能防衛(wèi)系統(tǒng)，高效的LDAP用戶認(rèn)識方式，具有WebMail功能，具有多媒體郵局功能，具有豐富的系統(tǒng)管理功能，具有高性能、高穩(wěn)定性、高安全性與可靠性，能夠

38、有效的排除與控制垃圾郵件、郵件病毒的影響，Webmail,SMTP,POP3 可以支持SSL 安全聯(lián)接。軟/硬件環(huán)境· 奔騰4至強(qiáng)CPU×2· 2G 內(nèi)存· SCSI硬盤,3G系統(tǒng)空間+服務(wù)的用戶數(shù)*每用戶郵箱空間*70%· 1 塊1000兆以太網(wǎng)卡3.9 FTP服務(wù)器軟件采用Com&Lan-WS_FTP Pro Server ￥7500產(chǎn)品概述軟件版本參數(shù)糾錯(cuò)V4運(yùn)行環(huán)境參數(shù)糾錯(cuò)windows許可數(shù)量參數(shù)糾錯(cuò)1個(gè)功能特征功能特點(diǎn)參數(shù)糾錯(cuò)Overview一種靈巧的傳輸文件的方式.支持WindowsNT/2000/XP的WS_FTP Se

39、rver可以快速、簡捷的共享文件。它可以傳輸多個(gè)文件到多個(gè)目的地，而不用增加您的工作量，它擁有最大傳輸成功的比率！ 是Windows上高度安全的文件傳送嗎?WS_FTP Server給您的重要商業(yè)機(jī)密進(jìn)行加密3.10 Web服務(wù)器軟件采用Oracle WebLogic Server 10.0 Standard Edition ￥80000產(chǎn)品概述語言版本參數(shù)糾錯(cuò)英文適用硬件環(huán)境參數(shù)糾錯(cuò)無特殊要求適用軟件環(huán)境參數(shù)糾錯(cuò)Windows 2000/Sever 2003/XP，Red Hat Enterprise Linux，Sun Solaris，HP-UX；數(shù)據(jù)庫：IBM DB2，MySQL，Mic

40、rosoft SQL Server，Sybase，Oracle (Oracle RAC)軟件版本參數(shù)糾錯(cuò)標(biāo)準(zhǔn)版詳細(xì)說明參數(shù)糾錯(cuò)WebLogic Server 10為開發(fā)人員提供快速開發(fā)企業(yè)應(yīng)用和服務(wù)所需的工具和技術(shù)，同時(shí)減少他們必需編寫的重復(fù)的樣板文件代碼。在生產(chǎn)過程中，WebLogic Server 10為操作團(tuán)隊(duì)提供所需要的工具，同時(shí)它還能輕松提供診斷信息，圖形用戶界面（GUI）的管理控制臺以及命令行腳本版本號103.11樓層內(nèi)交換機(jī)采用 MAIPU SM1200-24FET-AC ￥1500主要參數(shù)交換機(jī)類型網(wǎng)管交換機(jī)應(yīng)用層級二層傳輸速率10Mbps/100Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 80

41、2.3,IEEE 802.3u,IEEE 802.3x,IEEE 802.3ab端口結(jié)構(gòu)非模塊化端口數(shù)量24傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲-轉(zhuǎn)發(fā)背板帶寬4.8GbpsVLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能Web管理,Telnet 管理,帶外管理MAC地址表8K電源電壓輸入:180260VAC,5060Hz環(huán)境標(biāo)準(zhǔn)工作溫度:040;工作濕度1090不凝結(jié);存儲溫度:-4070;存儲濕度590不凝結(jié)產(chǎn)品尺寸(mm)440*205*44其他技術(shù)參數(shù)功耗max:13W四，方案預(yù)算費(fèi)用設(shè)備型號單價(jià)（人民幣）數(shù)量（個(gè)）總價(jià)（人民幣）核心交換機(jī)：CISCO WS-C6509(1300A

42、C)5.68萬15.68萬匯聚層交換機(jī)：CISCOWS-C3560G-48TS-S3.15萬13.15萬接入層交換機(jī)：CISCO WS-C2960-24TT-L0.36萬3612.96萬路由器：CISCO 38252.88萬12.88萬服務(wù)器：IBM System x3650 M3(7945I01)1.55萬1015.5萬光纖：CommScope 6芯室外單模光纜(5200 006A WXBK)15元/m3050m4.5750萬雙絞線：TCL 超五類4對非屏蔽雙絞電纜430元/100m10000m4.3萬E-mail服務(wù)器軟件18萬118萬FTP服務(wù)器軟件0.75萬10.75萬Web服務(wù)器軟件

43、8萬18萬樓層內(nèi)交換機(jī)：MAIPU SM1200-24FET-AC0.15萬59489.1萬總計(jì)：164.895萬五，LAN設(shè)計(jì)與服務(wù)器配置5.1配置DNS服務(wù)器DNS是域名系統(tǒng) (Domain Name System)的縮寫，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。DNS 命名用于TCP/IP網(wǎng)絡(luò)，如Internet，用來通過用戶友好的名稱定位計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入DNS 名稱時(shí)，DNS服務(wù)可以將此名稱解析為與此名稱相關(guān)的其他信息，如IP地址。步驟1 打開“添加/刪除程序”窗口。選擇“開始菜單設(shè)置控制面板添加/刪除程序”。步驟2 然后單擊“添加/刪除 Windows

44、組件”，打開“Windows 組件向?qū)А贝翱?，在“組件”下，滾動列表并選中“網(wǎng)絡(luò)服務(wù)”， 單擊“詳細(xì)信息”按鈕，打開“網(wǎng)絡(luò)服務(wù)”窗口。 安裝DNS軟件步驟3 在“網(wǎng)絡(luò)服務(wù)的子組件”下，單擊“域名服務(wù)系統(tǒng) (DNS)”，然后單擊“確定”按鈕。安裝程序開始配置組件，在“文件復(fù)制來源”中，鍵入 Windows 2000 分配文件的完整路徑，然后單擊“確定”按鈕。 所需的文件被復(fù)制到硬盤上，就可以使用服務(wù)器軟件了。步驟4 選擇“開始菜單程序管理工具DNS”打開DNS控制臺，建立域名“”映射IP地址“1”的主機(jī)記錄：建立“com”區(qū)域：選“DNSxzyao（所選的服務(wù)器名）正向搜索區(qū)

45、域右鍵新建區(qū)域”，然后根據(jù)提示選“標(biāo)準(zhǔn)主要區(qū)域”、在“名稱”處輸入“com”。單擊“下一步”按鈕，顯示如圖新建區(qū)域信息，然后單擊“確定”按鈕完成新區(qū)域的創(chuàng)建。 創(chuàng)建新區(qū)域建立“xzyao”域：選“com”域，執(zhí)行“右鍵新建域”命令，在“鍵入新域名”處輸入“xzyao”。建立“www”主機(jī)。選“xzyao”，執(zhí)行“右鍵新建主機(jī)”命令，“名稱”處為“www”，“IP地址”處輸入“1”，再按“添加主機(jī)”按鈕。如圖所示： 創(chuàng)建WWW主機(jī)步驟5 建立域名“”映射IP地址“1”的主機(jī)記錄。域名“”和“”均位于同一個(gè)“區(qū)域”和“域”中，均在上步已建立好，因此應(yīng)直接使用，

46、只需再在“域”中添加相應(yīng)“主機(jī)名”即可。建立“xzyao”主機(jī)：選“xzyao右鍵新建主機(jī)”，在“名稱”處輸入“admin”，“IP地址”處輸入“1”，最后再“添加主機(jī)”即可。步驟6 建立域名“ftp. ”映射IP地址“6”和域名“”映射IP地址“1”的主機(jī)記錄方法同上，建立好的DNS控制臺下圖所示。 配置的DNS紀(jì)錄步驟7 在任一本網(wǎng)內(nèi)的工作站中打開“網(wǎng)絡(luò)”窗口。選網(wǎng)絡(luò)組件的“TCP/IP”組件，單擊“屬性”按鈕，打開“TCP/IP 屬性”窗口。在“DNS 配置”標(biāo)簽中，首先選中“啟用 DNS ”單選項(xiàng)，在“主機(jī)”處輸入“xzyao”。

47、然后單擊“添加”按鈕，添加DNS服務(wù)器的IP地址（1）。 添加DNS服務(wù)器步驟8 單擊“確定”按鈕。系統(tǒng)將所需的文件復(fù)制到硬盤上，重新啟動系統(tǒng)后，測試驗(yàn)證所進(jìn)行的設(shè)置，采用Windows2000中自帶的“ping”命令來完成。5.2配置WEB服務(wù)器5.2.1 IIS簡介IIS（Internet Information Server）6.0作為Windows Server2003應(yīng)用程序服務(wù)的重要組成部分，可用于搭建Web服務(wù)、FTP服務(wù)、NNTP服務(wù)、SMTP服務(wù)和打印服務(wù)。IIS 6.0為用戶提供了集成的、可靠的、可擴(kuò)展的、安全的及可管理的Intranet、Extrane

48、t和Internet Web服務(wù)器解決方案。 5.2.2 WEB服務(wù)器配置的過程 安裝WEB服務(wù)器 在Windows Server2003中,WEB的構(gòu)建既可以中【管理您的服務(wù)器】窗口中以添加【應(yīng)用程序服務(wù)器】的方式來完成,也可以在控制面板中,以添加/刪除Windows 組件的方式實(shí)現(xiàn)；步驟1 打開【管理您的服務(wù)器】窗口,單擊【添加或刪除角色】超級文本連接,即打開【配置您的服務(wù)器向?qū)А繉υ捒?提示安裝各種硬件設(shè)備等準(zhǔn)備工作；步驟2 單擊下一步安裝按鈕，顯示對話框【檢測網(wǎng)絡(luò)配置設(shè)置】。檢測網(wǎng)絡(luò)設(shè)置；步驟3 檢測網(wǎng)絡(luò)配置設(shè)置完成后，顯示【配置選項(xiàng)】對話框，選擇【自定義配置】單選按鈕，將該服務(wù)器配置

49、為WEB服務(wù)器；步驟4 單擊下一步按鈕，【顯示服務(wù)器角色】對話框，在左邊的服務(wù)器角色中選擇中【應(yīng)用程序服務(wù)器】（IIS，ASP.NET）一項(xiàng)；步驟5 單擊【下一步】按鈕，顯示【應(yīng)用程序服務(wù)器】選項(xiàng)對話框；步驟6 單擊【下一步】按鈕，顯示【選擇總結(jié)】對話框，這里列出來WEB服務(wù)的一些配置功能的選項(xiàng)，即用戶自定義的選項(xiàng)內(nèi)容，可檢察是否有露缺內(nèi)容；步驟7 單擊【下一步】按鈕，顯示【正在應(yīng)用選擇】對話框，耐心等待系統(tǒng)的處理過程。應(yīng)用選擇完成后，顯示【插入磁盤】對話框。要求插入系統(tǒng)安裝盤。單擊【確定】按鈕，開始進(jìn)行配置組件，顯示【正在配置組件】對話框；步驟8 組件配置完成后，顯示服務(wù)器己經(jīng)完成，單擊【完

50、成】按鈕，完成服務(wù)器的配置。WEB服務(wù)器的管理步驟1 打開【控制面板】->【管理工具】->【Internet 服務(wù)管理器在“默認(rèn)Web站點(diǎn)”上按鼠標(biāo)右鍵，選擇“屬性”，彈出默認(rèn)Web站點(diǎn)設(shè)置窗口：“TCP口”是WEB服務(wù)器端口，默認(rèn)值是80，不需要改動。 【IP地址】處輸入0 步驟2 點(diǎn)擊上面屬性窗口里的“主目錄”，在“本地路徑”右邊，是網(wǎng)站根目錄，即網(wǎng)站文件存放的目錄，默認(rèn)路徑是【C：inetpubwwrnoot】,但為了系統(tǒng)的安全性,我把路徑改為D盤的WEB文件夾【D:WEB】：在這里設(shè)置網(wǎng)站的默認(rèn)首頁文檔。單擊添加,輸入index.html,再按確定。在瀏覽

51、器里輸入IP地址 (0)或域名（）便可訪問到網(wǎng)站主頁。 步驟3 在客戶機(jī)上，設(shè)置IP地址，把DNS服務(wù)器設(shè)置為主機(jī)的IP地址(0)。然后在RUL輸入或主機(jī)IP地址，即可打開主機(jī)上網(wǎng)頁文件的主頁。5.3配置FTP服務(wù)器 步驟1 安裝IIS后打開Internet信息服務(wù)管理器，右擊“默認(rèn)的FTP站點(diǎn)”, 選擇“屬性”即可設(shè)置FTP。設(shè)置FTP屬性步驟2 默認(rèn)FTP站點(diǎn)目錄位置是 C:inetpubftproot，為實(shí)現(xiàn)文件上傳和下載功能，如下圖所示選擇“讀取”、“寫入”功能。 設(shè)置FTP訪問方式 步驟3 訪問FTP:/2/，實(shí)現(xiàn)上傳和下載文件

52、功能。5.4 VLAN連通測試5.4.1調(diào)試工作組網(wǎng)絡(luò)，如何確定計(jì)算機(jī)與其他主機(jī)互連Pc1接在交換機(jī)1的端口fa0/1，屬于Vlan10；Pc2接在交換機(jī)1的端口fa0/2，屬于Vlan20；Pc3接在交換機(jī)2的端口fa0/1，屬于Vlan10；Pc4接在交換機(jī)2的端口fa0/2，屬于Vlan20。Pc1:58.192.125Pc2：:58.192.126Pc3：:58.192.127Pc4：:58.192.128在pc3上ping pc1，成功！（pc1和pc3同屬vlan100）在pc4上ping pc2，成功?。╬c2和pc4同屬vlan200） 4課程設(shè)計(jì)成果1，完成了本校園網(wǎng)絡(luò)設(shè)計(jì)的拓?fù)浣Y(jié)構(gòu)圖 校園網(wǎng)絡(luò)設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)圖2，確定了V