小區(qū)局域網(wǎng)組建與規(guī)劃--計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)(共11頁(yè))

1、精選優(yōu)質(zhì)文檔-傾情為你奉上長(zhǎng) 春 大 學(xué)課 程 設(shè) 計(jì) 說(shuō) 明 書(shū)題目名稱(chēng) 小區(qū)局域網(wǎng)組建與規(guī)劃院（系） 軟件學(xué)院 專(zhuān)業(yè)（班級(jí)） 軟件 10404 學(xué)生姓名 指導(dǎo)教師 起止日期 2012.1.92012.1.13 專(zhuān)心-專(zhuān)注-專(zhuān)業(yè)目 錄1 網(wǎng)絡(luò)背景描述小區(qū)局域網(wǎng)網(wǎng)絡(luò)化是信息時(shí)代發(fā)展的必然趨勢(shì) ,而建設(shè)一個(gè)運(yùn)作良好的小區(qū)局域網(wǎng) ,是這些資源進(jìn)入網(wǎng)絡(luò)世界的第一步。本小區(qū)擁有主機(jī)數(shù)若干臺(tái)，分布于整個(gè)小區(qū)內(nèi)。 該小區(qū)分為三部分，其中保衛(wèi)室（主機(jī)4臺(tái)）和收發(fā)室（主機(jī)5臺(tái)），還有售樓處（主機(jī)6臺(tái)）。全網(wǎng)采用2層的結(jié)構(gòu)，并且為了網(wǎng)絡(luò)的穩(wěn)定性，考慮采用冗余拓?fù)?。同時(shí)要求館長(zhǎng)室與網(wǎng)絡(luò)的核心設(shè)備相連。該公司內(nèi)網(wǎng)I

2、P 地址規(guī)劃：/24 ，要求對(duì)不同的部門(mén)實(shí)現(xiàn)劃分VLAN技術(shù)，組建VLAN VPN實(shí)現(xiàn)與廣域網(wǎng)的連接。全網(wǎng)布線采用UTP（非屏蔽雙絞線）類(lèi)線纜，要求連接用戶(hù)使用100BASE-T的連接方式，設(shè)備之間采用1000BASE-T式。2 網(wǎng)絡(luò)拓?fù)鋱D/24G0/0Vlan3E1/0/2E1/0/7E1/0/5E1/0/9Vlan3Van3E1/0/1E1/0/4Vlan2Vlan 2E1/0/2G1/1/3E1/0/1E1/0/1E1/0/4E1/0/3S1/0/24G0/0/24

3、S1/0/24L2SWL3SWRT1RT2PCRIPRIPPPP PAPWWW SERVERL1SWPC3 網(wǎng)絡(luò)設(shè)備選擇及布線方案說(shuō)明3.1設(shè)備選型設(shè)備名稱(chēng)設(shè)備主要性能及選擇理由1S3610三層交換機(jī)在中小型或大型網(wǎng)絡(luò)中，H3C S3610 系列以太網(wǎng)交換機(jī)可作為骨干交換機(jī)，通過(guò)路由器連接到總部或其他分支機(jī)構(gòu)的網(wǎng)絡(luò)?？商峁㊣Pv4/IPv6 路由、組播協(xié)議、802.1x-HABP-MAC 地址認(rèn)證、AAA-RADIUS-HWTacacs 、ACL、QoS等服務(wù)。2MSR3020路由器E126A/E

4、152教育網(wǎng)交換機(jī)是H3C公司為滿足教育行業(yè)構(gòu)建高安全、高智能網(wǎng)絡(luò)需求而專(zhuān)門(mén)設(shè)計(jì)的新一代以太網(wǎng)交換機(jī)產(chǎn)品，在滿足校園網(wǎng)高性能、高密度的接入的基礎(chǔ)上，提供更全面的安全接入策略和更強(qiáng)的網(wǎng)絡(luò)管理維護(hù)易用性，是理想的校園網(wǎng)接入層交換機(jī)。3E126A二層交換機(jī)在中小型或大型網(wǎng)絡(luò)中，H3C S5600 系列以太網(wǎng)交換機(jī)應(yīng)用廣泛 可通過(guò)雙絞線向遠(yuǎn)端下掛PD設(shè)備（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供電源，實(shí)現(xiàn)PoE功能4WWW服務(wù)器（PC2）可擴(kuò)展、高性能的刀片服務(wù)器，擁有前所未有的計(jì)算性能、內(nèi)存性能和靈活性，是數(shù)據(jù)庫(kù)和虛擬化應(yīng)用程序的理想選擇,英特爾 至強(qiáng)

5、7500 和 6500 處理器；4/6/8 顆內(nèi)核；最高 2.66GHz；每臺(tái)單寬度 HX5 最多 2顆處理器；可擴(kuò)展為 4顆處理器或更多處理器。每臺(tái)單寬度 HX5 擁有 16個(gè) DDR-3 VLP DIMM 插槽，最高可擴(kuò)展為 128GB（使用 2個(gè) MAX5 擴(kuò)展刀片，通過(guò) 80個(gè) DIMM 插槽，最高可擴(kuò)展為 640GB、速度高達(dá) 1067MHz 的最大內(nèi)存。每臺(tái)單寬 HX5 最多兩個(gè)固態(tài)驅(qū)動(dòng)器。5Lenovo E3598個(gè)人電腦（PC1、PC3）處理器：AMD Phenom X3 三核處理器 8750（2.4GHz）規(guī)格 3600MHz前端總線, 3.5MB高速緩存。顯卡:ATI HD

6、 4350高性能獨(dú)立顯卡,顯存 512MB,內(nèi)存 2G DDRIII,硬盤(pán) 320G 7200轉(zhuǎn)高速SATAII防震硬盤(pán)。3.2布線方案局域網(wǎng)系統(tǒng)將覆蓋整幢建筑物。同時(shí)，局域網(wǎng)系統(tǒng)可以通過(guò)VLAN VPN技術(shù)接入INTERNET；工作區(qū)子系統(tǒng)中使用的連接器為具備符合ISDN標(biāo)準(zhǔn)的8位接口，這種借口能接收所有低信號(hào)以及高速數(shù)據(jù)網(wǎng)絡(luò)信息和數(shù)碼聲頻信號(hào)，使用標(biāo)準(zhǔn)RJ45接頭。主干線纜采用12芯（62.5/125u）多模光纜，6芯（62.5/125u）單模光纜，5類(lèi)25對(duì)大對(duì)數(shù)電纜；水平子系統(tǒng)采用滿足超五類(lèi)的非屏蔽雙絞線線纜、配線架及信息插座，所有非屏蔽雙絞線（UTP）用線走線槽或頂內(nèi)布線（避免走地面

7、線槽），位于頂層。管理間子系統(tǒng)連接垂直干線系統(tǒng)和水平系統(tǒng)的設(shè)備，其主要設(shè)備室配線架、HUB和機(jī)柜、電源，位于頂層，配有專(zhuān)用穩(wěn)壓電源。垂直干線子系統(tǒng)，提供建筑物的干線電纜，使用大對(duì)數(shù)非屏蔽雙絞線，可實(shí)現(xiàn)在擴(kuò)展傳輸距離上實(shí)現(xiàn)高速數(shù)據(jù)通信的應(yīng)用。4 IP地址規(guī)劃區(qū)域IP地址范圍子網(wǎng)掩碼網(wǎng)關(guān)1L2SW(vlan2)25525525501921680.12L2SW(vlan3)25525525501921681.13L1SW(vlan2)2552552550202. 0. 2. 1

8、4L3SW-RT1-25525525505RT1-RT2-25525525506RT2-PC3-25525525505 VLAN規(guī)劃根據(jù)網(wǎng)絡(luò)背景描述及用戶(hù)需求分析，整個(gè)網(wǎng)絡(luò)系統(tǒng)共劃分為2個(gè)VLAN：Vlan名稱(chēng)包含的部門(mén)目的和意義Vlan 2保衛(wèi)室保衛(wèi)室與外網(wǎng)徹底隔離開(kāi)，起到保護(hù)圖書(shū)館重要數(shù)據(jù)的功能Vlan 3收發(fā)室/售樓處將服務(wù)器跟用戶(hù)放在同一個(gè)vlan中，用戶(hù)可以通過(guò)內(nèi)網(wǎng)直接訪問(wèn)服務(wù)器，或者通過(guò)外網(wǎng)的QinQ技術(shù)訪問(wèn)服務(wù)器6 WWW服務(wù)器的架設(shè)步驟一：打開(kāi)控制面板-程序-打開(kāi)

9、或關(guān)閉windows功能，如圖，選中IIS并點(diǎn)擊確定，如圖6-1：圖6-1 步驟二：打開(kāi)控制面板，運(yùn)行IIS。IIS界面如圖6-2所示：圖6-2步驟三：右鍵點(diǎn)擊“網(wǎng)站”-添加網(wǎng)站，如圖6-3所示，添加網(wǎng)站名稱(chēng)、物理路徑、IP地址等。圖6-3步驟四：?jiǎn)螕艟W(wǎng)站名稱(chēng)后，雙擊右側(cè)對(duì)話框中的默認(rèn)文檔，添加主頁(yè)文檔名稱(chēng)，如圖6-4所示：圖6-4步驟五：右鍵點(diǎn)擊網(wǎng)站名稱(chēng)-管理網(wǎng)站-重新啟動(dòng)。www server架設(shè)完成！如圖6-5所示：圖6-57 數(shù)據(jù)包的捕獲與分析捕獲的報(bào)文如圖7-1所示，第3數(shù)據(jù)包包含了三頭信息：以太網(wǎng)（Ethernet）和IP和TCP。頭信息少了ARP多了IP、TCP，下面的過(guò)程也沒(méi)有

10、ARP的參與，可以這樣理解，在局域網(wǎng)內(nèi)，ARP負(fù)責(zé)的是在眾多聯(lián)網(wǎng)的計(jì)算機(jī)中找到需要找的計(jì)算機(jī)，找到工作就完成了。以太網(wǎng)的頭信息與第1、2行不同的是幀類(lèi)型為0800，指明該幀類(lèi)型為IP。圖7-1IP協(xié)議頭信息IP是TCP/IP協(xié)議族中最為核心的協(xié)議。從圖7-1可以看出所有的TCP、UDP、ICMP及IGMP數(shù)據(jù)都以IP數(shù)據(jù)報(bào)格式傳輸?shù)?。需要特別指出的是IP提供不可靠、無(wú)連接的數(shù)據(jù)報(bào)傳送，也就是說(shuō)IP僅提供最好的傳輸服務(wù)但不保證IP數(shù)據(jù)報(bào)能成功地到達(dá)目的地。如表7-2是IP協(xié)議的頭信息。表7-2 IP數(shù)據(jù)報(bào)格式及首部中的各字段4位版本：表示目前的協(xié)議版本號(hào)，數(shù)值是4表示版本為4，因此IP有時(shí)也稱(chēng)作

11、IPv4；4位首部長(zhǎng)度：頭部的是長(zhǎng)度，它的單位是32位(4個(gè)字節(jié))，數(shù)值為5表示IP頭部長(zhǎng)度為20字節(jié)。8位服務(wù)類(lèi)型(TOS)：00，這個(gè)8位字段由3位的優(yōu)先權(quán)子字段，現(xiàn)在已經(jīng)被忽略，4位的TOS子字段以及1 位的未用字段（現(xiàn)在為0）構(gòu)成。4位的TOS子字段包含：最小延時(shí)、最大吞吐量、最高可靠性以及最小費(fèi)用構(gòu)成，這四個(gè)1位最多只能有一個(gè)為1，此圖中都為0，表示是一般服務(wù)。16位總長(zhǎng)度(字節(jié)數(shù))：總長(zhǎng)度字段是指整個(gè)IP數(shù)據(jù)報(bào)的長(zhǎng)度，以字節(jié)為單位。數(shù)值為00 30，換算為十進(jìn)制為48字節(jié)，48字節(jié)=20字節(jié) 的IP頭+28字節(jié)的TCP頭，這個(gè)數(shù)據(jù)報(bào)只是傳送的控制信息，還沒(méi)有傳送真正的數(shù)據(jù)，所以目前

12、看到的總長(zhǎng)度就是報(bào)頭的長(zhǎng)度。16位標(biāo)識(shí)：標(biāo)識(shí)字段唯一地標(biāo)識(shí)主機(jī)發(fā)送的每一份數(shù)據(jù)報(bào)。通常每發(fā)送一份報(bào)文它的值就會(huì)加1，第3行為數(shù)值為30 21，第5行為30 22，第7行為30 23。分片時(shí)涉及到標(biāo)志字段和片偏移字段，本文不討論這兩個(gè)字段。8位生存時(shí)間（TTL）：TTL（time-to-live）生存時(shí)間字段設(shè)置了數(shù)據(jù)報(bào)可以經(jīng)過(guò)的最多路由器數(shù)。它指定了數(shù)據(jù)報(bào)的生存時(shí)間。ttl的初始值由源主機(jī)設(shè)置，一旦經(jīng)過(guò)一個(gè)處理它的路由器，它的值就減去1。8位協(xié)議：表示協(xié)議類(lèi)型，6表示傳輸層是TCP協(xié)議。16位首部檢驗(yàn)和：當(dāng)收到一份I P數(shù)據(jù)報(bào)后，同樣對(duì)首部中每個(gè)16 位進(jìn)行二進(jìn)制反碼的求和。由于接收方在計(jì)算過(guò)

13、程中包含了發(fā)送方存在首部中的檢驗(yàn)和，因此，如果首部在傳輸過(guò)程中沒(méi)有發(fā)生任何差錯(cuò)，那么接收方計(jì)算的結(jié)果應(yīng)該為全1。如果結(jié)果不是全1，即檢驗(yàn)和錯(cuò)誤，那么IP就丟棄收到的數(shù)據(jù)報(bào)。但是不生成差錯(cuò)報(bào)文，由上層去發(fā)現(xiàn)丟失的數(shù)據(jù)報(bào)并進(jìn)行重傳。32位源IP地址和32位目的IP地址：實(shí)際這是IP協(xié)議中核心的部分，但介紹這方面的文章非常多，本文搭建的又是一個(gè)最簡(jiǎn)單的網(wǎng)絡(luò)結(jié)構(gòu)，不涉及路由，本文對(duì)此只做簡(jiǎn)單介紹，相關(guān)知識(shí)請(qǐng)參閱其它文章。32位的IP地址由一個(gè)網(wǎng)絡(luò)ID和一個(gè)主機(jī)ID組成。此圖源IP地址為C0 A8 71 D0，轉(zhuǎn)換為十進(jìn)制為：08; 目的IP地址為C0 A8 71 01，轉(zhuǎn)換為

14、十進(jìn)制為：。網(wǎng)絡(luò)地址為192.168.113，主機(jī)地址分別為1和208，它們的網(wǎng)絡(luò)地址是相同的所以在一個(gè)網(wǎng)段內(nèi)，這樣數(shù)據(jù)在傳送過(guò)程中可直接到達(dá)。TCP協(xié)議頭信息如表7-3是ICP協(xié)議的頭信息。表7-3 TCP包首部第三行TCP的頭信息是：04 28 00 15 3A DF 05 53 00 00 00 00 70 02 40 00 9A 8D 00 00 02 04 05 B4 01 01 04 02端口號(hào)：源端口和目的端口各占16位，2的16次方等于65536。一般作為服務(wù)一方每項(xiàng)服務(wù)的端口號(hào)是固定的。此圖目的端口號(hào)為00 15，換算成十進(jìn)制為21，這是FTP的默認(rèn)

15、端口，需要指出的是這是FTP的控制端口，數(shù)據(jù)傳送時(shí)用另一端口，第三組的分析能看到這一點(diǎn)。客戶(hù)端與服務(wù)器聯(lián)系時(shí)隨機(jī)開(kāi)一個(gè)大于1024的端口，此圖為04 28，換算成十進(jìn)制為1064。32位序號(hào)： TCP連接完全是雙向的，即雙方的數(shù)據(jù)流可同時(shí)傳輸。在傳輸過(guò)程中雙方數(shù)據(jù)是獨(dú)立的，因此每個(gè)TCP連接必須有兩個(gè)順序號(hào)分別對(duì)應(yīng)不同方向的數(shù)據(jù)流。32位確認(rèn)序號(hào)：在握手階段，確認(rèn)序號(hào)將發(fā)送方的序號(hào)加1作為回答，在數(shù)據(jù)傳輸階段，確認(rèn)序號(hào)將發(fā)送方的序號(hào)加發(fā)送的數(shù)據(jù)大小作為回答，表示確實(shí)收到這些數(shù)據(jù)。在第三組的分析中將看到這一過(guò)程。4位首部長(zhǎng)度：這個(gè)字段占4位，它的單位時(shí)32位（4個(gè)字節(jié)）。此圖值為7，TCP的頭長(zhǎng)度為28字節(jié)，等于正常的長(zhǎng)度2 0字節(jié)加上可選項(xiàng)8個(gè)字節(jié)。，TCP的頭長(zhǎng)度最長(zhǎng)可為60字節(jié)（二進(jìn)制