中小企業(yè)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn)畢業(yè)論文

1、畢業(yè)設(shè)計(jì)論文題 目：中小型企業(yè)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn)學(xué)生姓名： 所學(xué)專業(yè)： 學(xué)生班級(jí)： 學(xué)生學(xué)號(hào)： 指導(dǎo)老師： 目 錄第一章 需求分析31.1 校園網(wǎng)的設(shè)計(jì)要求：31.2 校園網(wǎng)的功能：3第二章 校園網(wǎng)的規(guī)劃與設(shè)計(jì)52.1 組網(wǎng)技術(shù)選擇52.1.1 網(wǎng)絡(luò)設(shè)備選型5不間斷電源（UPS）62.1.3 服務(wù)器平臺(tái)選擇62.1.4 此校園網(wǎng)設(shè)計(jì)方案特點(diǎn)如下：7布線系統(tǒng)設(shè)計(jì)72.2 規(guī)劃設(shè)計(jì)拓?fù)鋱D8第三章 服務(wù)器的配置103.1 Windows2000server服務(wù)器的安裝103.2 Win2000 server的配置103.3 DNS服務(wù)器103.4. DNS的維護(hù)12查看Logging日志了解DNS工作狀

2、況12通過DNS管理器監(jiān)視123.5 DHCP服務(wù)器123.6 WWW服務(wù)器133.7 FTP服務(wù)器143.8 軟路由的配置153.9 代理服務(wù)器16第四章 校園網(wǎng)的管理與維護(hù)18結(jié)束語20參考文獻(xiàn)：21第一章 需求分析二十一世紀(jì)是信息化時(shí)代，辦公自動(dòng)化、網(wǎng)絡(luò)化、信息化已成為一種必不可少必備條件。計(jì)算機(jī)技術(shù)的迅速發(fā)展和普及，已經(jīng)大大的改變了人們的生活方式。計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用和普及，正在掀起一場(chǎng)新的革命。作為基礎(chǔ)教學(xué)與科研基地的學(xué)校自然走在所有行業(yè)的最前列，全國各大、中、小學(xué)校都在積極建設(shè)和完善校園計(jì)算機(jī)網(wǎng)絡(luò)。校園網(wǎng)已成為各學(xué)校必備的重要信息基礎(chǔ)設(shè)施，其規(guī)模和應(yīng)用水平已成為衡量學(xué)校教學(xué)與科研綜合實(shí)

3、力的一個(gè)重要標(biāo)志。隨著中國教育和中國科教網(wǎng)（CERNET）的蓬勃發(fā)展，校園網(wǎng)的建設(shè)已經(jīng)迫在眉睫。它不僅會(huì)大大改善學(xué)校的教學(xué)、科研和學(xué)術(shù)交流環(huán)境；更重要的是校園網(wǎng)的建設(shè)關(guān)系著學(xué)校的未來和前途。信息、網(wǎng)絡(luò)、知識(shí)和創(chuàng)意不僅是未來發(fā)展的源動(dòng)力，也是學(xué)校發(fā)展的源泉。1.1 校園網(wǎng)的設(shè)計(jì)要求：在進(jìn)行學(xué)校園網(wǎng)設(shè)計(jì)時(shí)，充分考慮到教育管理和多媒體教學(xué)的要求，并且網(wǎng)絡(luò)技術(shù)上應(yīng)該具有一定的先進(jìn)性，同時(shí)還要為以后的擴(kuò)展留有一定的空間。校園網(wǎng)設(shè)計(jì)目標(biāo)定為： 1、 支持全校現(xiàn)有計(jì)算機(jī)，連接辦公樓、教學(xué)樓、實(shí)驗(yàn)樓，留學(xué)生樓等主要建筑物，聯(lián)結(jié)教室、辦公室、教研組等校內(nèi)各部門，保證教學(xué)區(qū)內(nèi)每一個(gè)房間都能有一個(gè)以上網(wǎng)絡(luò)接口。 2

4、、 支持先進(jìn)的網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)；能夠保證系統(tǒng)軟件和應(yīng)用軟件正常運(yùn)行； 3、 網(wǎng)絡(luò)具有先進(jìn)性、可靠性、可擴(kuò)充性和良好的兼容性； 4、 網(wǎng)絡(luò)資源的訪問提供完善的權(quán)限控制；具有防止及便于捕殺病毒功能，以保證網(wǎng)絡(luò)使用安全 5、高帶寬專線接入Internet，實(shí)現(xiàn)校園網(wǎng)內(nèi)所有用戶高速訪問廣域網(wǎng)。校園網(wǎng)與Internet網(wǎng)相連后，應(yīng)具有“防火墻”過濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)；可對(duì)接入因特網(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)行權(quán)限控制。 1.2 校園網(wǎng)的功能：校園網(wǎng)就是把分布在校園不同地點(diǎn)的多臺(tái)電腦連接，按照網(wǎng)絡(luò)協(xié)議相互通信，以共享軟件、硬件和數(shù)據(jù)資源為目標(biāo)的網(wǎng)絡(luò)系統(tǒng)。校園網(wǎng)絡(luò)具有距離短、延時(shí)少、相對(duì)成本低和傳輸速

5、率高等優(yōu)點(diǎn)；它的低層協(xié)議較簡(jiǎn)單，控制選擇等問題大大簡(jiǎn)化，因而又具有組網(wǎng)簡(jiǎn)單、易于實(shí)現(xiàn)的特點(diǎn)。校園網(wǎng)的功能作用主要體現(xiàn)在以下四個(gè)方面。（1）信息傳遞。這是校園網(wǎng)絡(luò)最基本的功能之一，用來實(shí)現(xiàn)電腦與電腦之間傳遞各種信息，使分散在校園內(nèi)不同地點(diǎn)的電腦用戶可以進(jìn)行集中的控制管理。在校務(wù)部門建立網(wǎng)絡(luò)服務(wù)器，可以為整個(gè)校園網(wǎng)絡(luò)提供各類教學(xué)資源，并對(duì)這些資源進(jìn)行綜合管理。（2）資源共享。信息資源共享。通過接入ddn或isdn，很容易將校園網(wǎng)連接到internet,這樣，網(wǎng)絡(luò)內(nèi)的各電腦終端不但可以互通信息資源，而且可以享受網(wǎng)絡(luò)服務(wù)器上的相關(guān)數(shù)據(jù)及internet網(wǎng)上取之不盡，用之不竭的巨大信息資源，校園網(wǎng)在教學(xué)

6、活動(dòng)中的作用也將成倍地增強(qiáng)。硬件資源共享。網(wǎng)絡(luò)中各臺(tái)電腦可以彼此互為后備機(jī)，一旦某臺(tái)電腦出現(xiàn)故障，它的任務(wù)就由網(wǎng)絡(luò)中其他電腦代而為之，當(dāng)網(wǎng)絡(luò)中的某臺(tái)電腦負(fù)擔(dān)過重時(shí)，網(wǎng)絡(luò)又可將新的任務(wù)轉(zhuǎn)交給網(wǎng)絡(luò)中較空閑的電腦完成。（3）方便教學(xué)。網(wǎng)絡(luò)可以進(jìn)行圖、文、聲并茂的多媒體教學(xué)，可以取代語言實(shí)驗(yàn)室進(jìn)行更生動(dòng)的語言教學(xué)，也可以利用大量現(xiàn)成的教學(xué)軟件，提供一個(gè)良好的教學(xué)環(huán)境，這些都是以往任何教學(xué)手段所不能達(dá)到的。（4）其他應(yīng)用:如大型分布式數(shù)據(jù)庫系統(tǒng)、超性能計(jì)算資源共享、管理系統(tǒng)、視頻會(huì)議等。第二章 校園網(wǎng)的規(guī)劃與設(shè)計(jì)2.1 組網(wǎng)技術(shù)選擇Intranet主干網(wǎng)的組網(wǎng)技術(shù)有：交換式以太網(wǎng)、快速以太網(wǎng)、FDDI、

7、ATM和千兆以太網(wǎng)。交換式以太網(wǎng)作為幾年前主干網(wǎng)組網(wǎng)的主要技術(shù)，現(xiàn)在主要被用于工作組級(jí)組網(wǎng)，使網(wǎng)絡(luò)交換到桌面工作站。快速以太網(wǎng)是一種非常成熟的組網(wǎng)技術(shù)，造價(jià)很低，性能價(jià)格比很高，可作為資金不很充裕的中小型單位組建Intranet網(wǎng)的首選技術(shù)。FDDI也是一種成熟的組網(wǎng)技術(shù)，但技術(shù)復(fù)雜、造價(jià)高，F(xiàn)DDI網(wǎng)絡(luò)難以向更先進(jìn)的網(wǎng)絡(luò)技術(shù)升級(jí)，現(xiàn)在用FDDI組建主干網(wǎng)的情況已非常少見。ATM技術(shù)成熟而復(fù)雜，組網(wǎng)成本高，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺(tái)。但是，網(wǎng)絡(luò)帶寬的實(shí)際利用率很低。但在本方案中我們選擇使用千兆快速以太網(wǎng)技術(shù)。主干為千兆網(wǎng)，10M/100M自適應(yīng)或10M交換到桌面。2.1.1 網(wǎng)絡(luò)設(shè)備選型在

8、網(wǎng)絡(luò)設(shè)計(jì)時(shí)應(yīng)選用擴(kuò)充能力和升級(jí)能力比較強(qiáng)的網(wǎng)絡(luò)設(shè)備，如Cisco、3COM和INTEL公司的網(wǎng)絡(luò)設(shè)備，國產(chǎn)的交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備有較高的性價(jià)比，應(yīng)該也在選擇之列?；谝陨显O(shè)計(jì)原則，經(jīng)過周密考慮，我們選用性能價(jià)格比良好的3Com公司的網(wǎng)絡(luò)產(chǎn)品，3Com公司是世界上最大的網(wǎng)絡(luò)設(shè)備供應(yīng)商之一，可提供從LAN和WAN交換機(jī)、ATM交換機(jī)、第三層交換機(jī)、訪問服務(wù)器到路由器到網(wǎng)卡的全系列網(wǎng)絡(luò)產(chǎn)品。3Com公司在局域網(wǎng)交換領(lǐng)域具有技術(shù)優(yōu)勢(shì)，其獨(dú)特的Fast IP技術(shù)可減少端對(duì)端傳輸延遲，其PACE技術(shù)解決實(shí)時(shí)傳輸?shù)膬?yōu)先級(jí)和定時(shí)問題。產(chǎn)品性能好，并且具有價(jià)格優(yōu)勢(shì)。3Com的SuperStack II Sw

9、itch3300、4900、4007SX是低、中、高檔的 LAN交換機(jī)，分別支持以太網(wǎng)、快速以太網(wǎng)和千兆以太網(wǎng)，支持ATM上連和VLAN，可作為二級(jí)、一級(jí)和中心以太網(wǎng)交換機(jī)；SuperStack II Switch3300、4900是新推出的以太網(wǎng)和快速以太網(wǎng)交換機(jī)，支持通過瀏覽器配置，性能價(jià)格比好，適合作為到桌面的工作組交換機(jī)。3Com公司還可提供訪問服務(wù)器產(chǎn)品，如：RAS1500，VPN，10Base-S 全系列。網(wǎng)管軟件有Quidview網(wǎng)管軟件。3Com公司的產(chǎn)品系列豐富，從低端到高端，各種檔次的產(chǎn)品均能提供，性能很高，并具有價(jià)格優(yōu)勢(shì)，深受用戶歡迎，在全球市場(chǎng)享有盛譽(yù)，在中國中低端網(wǎng)絡(luò)

10、市場(chǎng)排名第一。根據(jù)各廠商技術(shù)實(shí)力、產(chǎn)品技術(shù)水平和市場(chǎng)占有率和性能價(jià)格比等情況，我們選用3Com公司的設(shè)備，以Switch 4007作為中心交換機(jī)，以 Switch4900或Switch3300作為一級(jí)交換機(jī)。不但性能價(jià)格比好，還能實(shí)現(xiàn)按端口劃分虛網(wǎng)，完全滿足用戶的需求。2.1.2不間斷電源（UPS）根據(jù)網(wǎng)絡(luò)的不同層次，選用APC公司不同檔次的UPS。一般工作站選用Back-UPS 500；LAN交換機(jī)、小型機(jī)和電信設(shè)備選用Back-UPS Pro 1400I；網(wǎng)絡(luò)服務(wù)器選用Smart-UPS 系列產(chǎn)品；網(wǎng)絡(luò)數(shù)據(jù)中心選用Matrix-UPS 系列產(chǎn)品。2.1.3 服務(wù)器平臺(tái)選擇SUN服務(wù)器和IB

11、M服務(wù)器或者國產(chǎn)的聯(lián)想服務(wù)器都有很好的開放性和互連性，可以作為服務(wù)器硬件的選擇。在主機(jī)系統(tǒng)建設(shè)中，選用IBM RS6000、SUN ULTRA ENTERPRISE3000/4000/6000/10000與Windows2000Server相結(jié)合的方式：用Windows2000server服務(wù)器作為外部WWW服務(wù)器、FTP、DNS服務(wù)器以及網(wǎng)管工作站；用IBM/SUN服務(wù)器作為數(shù)據(jù)庫服務(wù)器，為用戶提供友好的界面。校園網(wǎng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：校園主干網(wǎng)采用千兆多層交換機(jī)作為中心交換機(jī)，配置多臺(tái)二層交換機(jī)作為二級(jí)交換機(jī)；在網(wǎng)絡(luò)中心配置一臺(tái)網(wǎng)管工作站和一臺(tái)作為連入INTERNET的代理服務(wù)器，同時(shí)在路由器

12、上配置相應(yīng)的撥號(hào)訪問模塊供撥號(hào)用戶訪問校園網(wǎng)；二級(jí)交換機(jī)通過千兆光纖上連到主干交換機(jī)上，構(gòu)成星形的拓?fù)浣Y(jié)構(gòu)，使得主干網(wǎng)具有較好的可擴(kuò)展性和可管理性；下屬站點(diǎn)采用10/100M接入方式，可以實(shí)現(xiàn)100M到桌面。網(wǎng)絡(luò)中心的設(shè)備配置各高?？筛鶕?jù)方案的“需求分析”部分，本著實(shí)用、高效的原則進(jìn)行選型、配置（含二級(jí)接點(diǎn)和其他接點(diǎn)交換設(shè)備的選擇）。對(duì)所有內(nèi)網(wǎng)的用戶，IP地址規(guī)劃由網(wǎng)管中心統(tǒng)一規(guī)劃；對(duì)于上公網(wǎng)的用戶，需要進(jìn)行IP地址轉(zhuǎn)換，即將內(nèi)部私有地址轉(zhuǎn)換為公有IP地址。這樣的好處是既節(jié)省了有限的公有IP地址資源，又對(duì)外屏蔽了內(nèi)部的網(wǎng)絡(luò)，有利于網(wǎng)絡(luò)的安全管理。校園網(wǎng)的撥號(hào)網(wǎng)絡(luò)，主要目的是解決校內(nèi)和校外零散用

13、戶以及出差在外的臨時(shí)用戶的接入服務(wù)及遠(yuǎn)程控制；要求路由器有防火墻功能，具有良好的擴(kuò)展性，便于以后撥號(hào)用戶的擴(kuò)展，其它公網(wǎng)的接入等。根據(jù)實(shí)際需要，能夠不斷增加撥號(hào)用戶的數(shù)量。校園網(wǎng)服務(wù)器的需求主要是基于以下幾方面：Internet服務(wù)器；主要包括：DNS、E-mail、WWW、FTP、BBS、PROXY;網(wǎng)管工作站（管理、開發(fā)、調(diào)試平臺(tái)）；校園網(wǎng)應(yīng)用服務(wù)器: 如數(shù)據(jù)庫、視頻點(diǎn)播服務(wù)器等;2.1.4 此校園網(wǎng)設(shè)計(jì)方案特點(diǎn)如下： 組網(wǎng)如下圖所示，實(shí)現(xiàn)了校園網(wǎng)對(duì)教學(xué)區(qū)和宿舍區(qū)的覆蓋，為師生提供快速數(shù)據(jù)共享、查詢交換、話音業(yè)務(wù)、視頻會(huì)議、網(wǎng)絡(luò)教學(xué)、上網(wǎng)等服務(wù)。整個(gè)網(wǎng)絡(luò)分為兩個(gè)部分，采用VLAN將網(wǎng)絡(luò)分為

14、教學(xué)區(qū)、食堂等八個(gè)部分，整網(wǎng)采用華為公司的網(wǎng)絡(luò)設(shè)備。中心機(jī)房核心交換機(jī)switch4007，為校園網(wǎng)良性發(fā)展，實(shí)現(xiàn)以網(wǎng)養(yǎng)網(wǎng)打下了基礎(chǔ)。匯聚和接入部分分別采用華為公司Quidway S4900和Quidway S3300系列以太網(wǎng)交換機(jī)。扁平化的網(wǎng)絡(luò)結(jié)構(gòu)：核心、匯聚、接入三層網(wǎng)絡(luò)結(jié)構(gòu)組成了此校園網(wǎng)。扁平化的設(shè)計(jì)減少了網(wǎng)絡(luò)交換的中間環(huán)節(jié)，減少了網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)臅r(shí)延，簡(jiǎn)化了路由交換模型，是一個(gè)輕型高效的校園網(wǎng)。冗余的鏈路設(shè)計(jì)：簡(jiǎn)單的網(wǎng)絡(luò)并不意味著不安全的網(wǎng)絡(luò)。采用冗余的設(shè)計(jì)方式，不僅提高了單臺(tái)的可靠性，更通過冗余鏈路確保整網(wǎng)的安全。即使出現(xiàn)問題，依然可以保證其損失被控制在最小范圍。高性能的網(wǎng)絡(luò)設(shè)備：無

15、論是核心，匯聚還是接入都從轉(zhuǎn)發(fā)性能，業(yè)務(wù)提供能力方面進(jìn)行了充分認(rèn)證和考慮，使整網(wǎng)保持一致的服務(wù)質(zhì)量，構(gòu)成端到端安全的校園網(wǎng)絡(luò)。多業(yè)務(wù)管理支撐需求：校園網(wǎng)建設(shè)的其中一個(gè)重點(diǎn)目的就是將學(xué)生看成消費(fèi)客戶提供消費(fèi)式上網(wǎng)服務(wù)，以代替校園外部網(wǎng)吧?；诰W(wǎng)絡(luò)開展有償?shù)馁Y源提供正成為目前公眾教育的主要形式，如遠(yuǎn)程教育業(yè)務(wù)。這樣不僅盤活了現(xiàn)有資源，更適應(yīng)了教育產(chǎn)業(yè)化發(fā)展的趨勢(shì)，通過有償服務(wù)推動(dòng)公益教育的發(fā)展2.1.5布線系統(tǒng)設(shè)計(jì)綜合布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，它既能使話音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此連接，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)相互連接，包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連線點(diǎn)

16、，與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜，以及相關(guān)聯(lián)的布線部件。一般布線系統(tǒng)有六個(gè)子系統(tǒng)組成：建筑群間子系統(tǒng)，設(shè)備間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直（主干）子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)。校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴(kuò)展余地。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用多模光纜或大對(duì)數(shù)雙絞線。把管理區(qū)子系統(tǒng)并入設(shè)備間子系統(tǒng)，集中管理。對(duì)于多幢樓宇，可采用多設(shè)備間的方法。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個(gè)局域網(wǎng)的控制中心，內(nèi)設(shè)有對(duì)外（Internet）對(duì)內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、視頻服務(wù)器等），中心交換機(jī)通過光纜（地下直埋）與樓棟設(shè)備

17、間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來自在各層的主干線纜，并端接連接網(wǎng)絡(luò)中心的光纖采用綜合布線系統(tǒng)，其布線系統(tǒng)設(shè)計(jì)要點(diǎn)如下：（1） 采用大對(duì)數(shù)3類UTP作為語音主干子系統(tǒng)，采用62.5/125納米6芯室內(nèi)多模光纖作為數(shù)據(jù)主干子系統(tǒng)； （2） 水平子系統(tǒng)，電話和數(shù)據(jù)點(diǎn)全部采用5類UTP產(chǎn)品；（3） 建筑群子系統(tǒng)，采用62.5/125納米6芯多模光纖；（4） 采用IBM公司的先進(jìn)布線系統(tǒng)（ACS）。2.2 規(guī)劃設(shè)計(jì)拓?fù)鋱D1. 校園的現(xiàn)狀校園占地1000畝，現(xiàn)有學(xué)生15000余名，現(xiàn)分為教學(xué)區(qū)、辦公區(qū)、男生宿舍、女生宿舍、大學(xué)城、食堂、圖書館、后勤保障

18、、中心機(jī)房?？紤]到以后的升級(jí)我們?cè)诖耸褂靡幌侣?lián)網(wǎng)方法在各區(qū)之間用62.5/125的納米光纖，在樓棟里，在樓棟機(jī)房使用匯聚層交換機(jī)各層之間用同軸電纜，在樓層機(jī)房使用switch3300交換機(jī),樓層內(nèi)用5類雙絞線。各個(gè)區(qū)都通過光纖連到中心機(jī)房，在核心交換機(jī)與路由器之間使用cicso的PIX防火墻。將WEB、FTP、等服務(wù)器連接到核心交換機(jī)上。2. 校園網(wǎng)的整體規(guī)劃圖（見圖2-1） 3. IP地址分配表： 用戶名 IP地址 子網(wǎng)掩碼 辦公室 教學(xué)樓 圖書館 食堂 活動(dòng)中心 后勤保障 宿舍上圖給出了該校園網(wǎng)的系統(tǒng)結(jié)構(gòu)圖，主要特點(diǎn)歸納如下：（1）網(wǎng)管軟件采用3Com公司的Qu

19、idview網(wǎng)管軟件；3Com公司的產(chǎn)品系列豐富，從低端到高端，各種檔次的產(chǎn)品均能提供，性能很高，并具有價(jià)格優(yōu)勢(shì)，深受用戶歡迎，在全球市場(chǎng)享有盛譽(yù)，在中國中低端網(wǎng)絡(luò)市場(chǎng)排名第一。（2）路由器采用Cisco公司的4600；采華為3Com公司使用高端路由交換機(jī)Quidway S4007作為校園網(wǎng)骨干層核心設(shè)備，通過10G端口互連，形成了一個(gè)可以容納數(shù)萬師生同時(shí)在線，跨校區(qū)互連的萬兆校園網(wǎng)。Quidway S4007是華為3Com公司推出的新一代高性能萬兆核心路由交換機(jī)產(chǎn)品，可提供大容量、高密度、模塊化的二三層線速轉(zhuǎn)發(fā)性能，具有豐富的業(yè)務(wù)功能、強(qiáng)大的QoS保障和完善的安全管理機(jī)制，滿足高端用戶對(duì)多業(yè)

20、務(wù)、高可靠、大容量、模塊化的需求。4.網(wǎng)絡(luò)中心設(shè)備配置及說明：考慮到核心交換機(jī)作為整個(gè)網(wǎng)絡(luò)的樞紐，承擔(dān)了全網(wǎng)之間的通信業(yè)務(wù)量，同時(shí)也關(guān)系到整個(gè)網(wǎng)絡(luò)的可靠性和可用性，采用了兩臺(tái)3Com公司的千兆位中心交換機(jī)Switch4007堆疊。提供客戶端設(shè)備與應(yīng)用服務(wù)器通過中心的第二、三層數(shù)據(jù)交換。（1） 樓棟配線間設(shè)備配置及方案說明：考慮到網(wǎng)絡(luò)規(guī)模在將來的進(jìn)一步擴(kuò)展及分布式路由的需要，在樓棟配線間配置3Com公司高性能的線速三層交換機(jī)Switch4900 SX，提供樓層配線間設(shè)備的千兆上連聚集。（2） 樓層配線間設(shè)備配置及方案說明：在每個(gè)樓層配線間配置3到4臺(tái)10/100M自適應(yīng)交換機(jī)Switch3300

21、，采用堆疊技術(shù)配置。對(duì)于樓層配線間到樓棟配線間的連接，每組堆疊配置一個(gè)千兆上連端口，連接到樓棟配線間的Switch 4900 SX 交換機(jī)。（3） 網(wǎng)絡(luò)中心配置一臺(tái)Switch4900千兆以太網(wǎng)交換機(jī)，提供服務(wù)器群1000Base-T的連接。第三章 服務(wù)器的配置3.1 Windows2000server服務(wù)器的安裝將裝有Windows 2000 server的計(jì)算機(jī)設(shè)置成具有域名解析（DNS）、WWW瀏覽、FTP文件傳輸、Web頁面聊天室、Web頁面BBS、電子郵件收發(fā)（E-mail）、虛擬專用網(wǎng)、軟路由的實(shí)現(xiàn)、自動(dòng)分配IP地址（DHCP）等功能的服務(wù)器。3.2 Win2000 server的

22、配置1. 安裝活動(dòng)目錄（Active Directory）1.1選擇“開始”“程序”“管理工具”“配置服務(wù)器”，單擊“下一步”；1.2單擊對(duì)話框中的“Active Directory”,出現(xiàn)安裝向?qū)Р⒂纱伺渲茫?.3輸入域名“”配置至完成，OK。2. 創(chuàng)建工作組2.1啟動(dòng)WIN2000 SERVER，并以系統(tǒng)管理員（Administrator）的身份登陸服務(wù)器。2.2選擇“開始”“程序”“管理工具”“Active Directory用戶和計(jì)算機(jī)”2.3并在其中創(chuàng)建組，在組中加入用戶。3. 添加IIS (Internet信息服務(wù))3.1控制面板添加/刪除程序添加/刪除Windows組件Inter

23、net信息服務(wù)全選 3.3 DNS服務(wù)器DNS是域名系統(tǒng) (Domain Name System)的縮寫，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。DNS 命名用于TCP/IP網(wǎng)絡(luò)，如Internet，用來通過用戶友好的名稱定位計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入DNS 名稱時(shí)，DNS服務(wù)可以將此名稱解析為與此名稱相關(guān)的其他信息，如IP地址。所以，我們想要我們自己內(nèi)部網(wǎng)上的域名能成功地被解析（即翻譯成IP地址），就需要將我們自己的主機(jī)建立成一個(gè)DNS服務(wù)器，里面包含有我們的域名和IP地址之間的映射表。1. DNS的配置1.1打開DNS控制臺(tái)：選“開始菜單程序管理工具DNS”。1.2創(chuàng)建

24、正向搜索的標(biāo)準(zhǔn)主要區(qū)域 在服務(wù)器上單擊“開始”“程序”“管理工具”“DNS”，打開DNS控制臺(tái)。 在控制臺(tái)樹中展開相應(yīng)的 DNS 服務(wù)器。 如果DNS 服務(wù)器沒有列出來，在控制臺(tái)樹中單擊選中“DNS”，在控制臺(tái)選單中單擊“操作”“連接到計(jì)算機(jī)”，選擇要連接的計(jì)算機(jī)進(jìn)行連接。 在控制臺(tái)樹中，單擊選中“正向搜索區(qū)域”。單擊選單“操作”“新建區(qū)域”，彈出“新建區(qū)域向?qū)А贝翱?，單擊“下一步”?選擇區(qū)域類型為“標(biāo)準(zhǔn)主要區(qū)域”。如果不是在活動(dòng)目錄的域控制器上創(chuàng)建DNS區(qū)域，則區(qū)域類型中的“與活動(dòng)目錄集成的區(qū)域”選項(xiàng)按鈕不可用。單擊“下一步”。 輸入要?jiǎng)?chuàng)建的區(qū)域名稱“”，單擊“下一步”。 選擇創(chuàng)建新的區(qū)域

25、文件，文件名為.dns。單擊“下一步”，單擊“完成”。區(qū)域“”出現(xiàn)在控制臺(tái)樹中的“正向搜索區(qū)域”下。1.3創(chuàng)建反向搜索的標(biāo)準(zhǔn)主要區(qū)域在DNS中創(chuàng)建反向搜索區(qū)域時(shí)，反向搜索區(qū)域的名稱是由待反向搜索IP 地址的十進(jìn)制編號(hào)的相反順序加上形成。對(duì)于不同的網(wǎng)段，要根據(jù)網(wǎng)絡(luò)地址分別創(chuàng)建不同的反向搜索區(qū)域。 在主服務(wù)器上打開DNS控制臺(tái)，在DNS控制臺(tái)樹中單擊選中“反向搜索區(qū)域”選“操作”“新建區(qū)域”，彈出“新建區(qū)域向?qū)А贝翱冢瑔螕簟跋乱徊健薄?選擇區(qū)域類型為“標(biāo)準(zhǔn)主要區(qū)域”。單擊“下一步”。 我們的網(wǎng)段是所以輸入網(wǎng)絡(luò)號(hào)192.168.0。單擊“下一步”。 選擇

26、創(chuàng)建新的區(qū)域文件，文件名為0.168.192..dns。單擊“下一步”“完成”。對(duì)于其他網(wǎng)段重復(fù)上述操作。 控制臺(tái)樹中的“反向搜索區(qū)域”下出現(xiàn)創(chuàng)建的對(duì)應(yīng)網(wǎng)段的反向搜索區(qū)域，名字顯示為“192.168.0.x Subnet”。其余網(wǎng)段依此類推。2. DNS設(shè)置后的驗(yàn)證為了測(cè)試所進(jìn)行的設(shè)置是否成功，通常采用2K自帶的“ping”命令來完成。格式如“ping ”。我們配置成功后的窗口如下圖（圖3-1）DNS服務(wù)器的配置成功圖（圖3-1）3.4. DNS的維護(hù)查看Logging日志了解DNS工作狀況DNS管理器允許用戶配置附加的日志選項(xiàng)，內(nèi)容包括：查詢、通知、應(yīng)答、UDP、TC

27、P、完整數(shù)據(jù)包、寫入等。要建立DNS記錄，在DNS服務(wù)器上單擊右鍵，選擇“屬性”、“日志”即可，你可以看到下面提示的日志文件的名稱和位置。使用Logging可以調(diào)試注冊(cè)、查詢并提供DNS的統(tǒng)計(jì)信息和計(jì)劃DNS服務(wù)器的利用能力，以此來幫助排除解析故障。通過DNS管理器監(jiān)視采用DNS管理器可以監(jiān)視和測(cè)試DNS服務(wù)。在DNS服務(wù)器上單擊右鍵，選擇“屬性”、“監(jiān)視”、“立即測(cè)試”即可測(cè)試DNS。測(cè)試包括兩方面的內(nèi)容： 簡(jiǎn)單查詢：查詢測(cè)試DNS服務(wù)器正向搜索（映射一個(gè)IP地址的名稱）的能力。 遞進(jìn)查詢：查詢測(cè)試DNS服務(wù)器反向搜索（映射一個(gè)名稱的IP地址）的能力。測(cè)試結(jié)果就在窗口中，以“通過”或“失敗”

28、來判斷。你還可以設(shè)置一定的時(shí)間間隔的自動(dòng)DNS查詢測(cè)試，這在建立DNS初期很有實(shí)際意義。3.5 DHCP服務(wù)器DHCP是動(dòng)態(tài)主機(jī)配置協(xié)議（Dynamic Host Configure Protocol）的縮寫。一臺(tái)DHCP服務(wù)器可以讓管理員集中指派和指定全局的和子網(wǎng)特有的TCP/IP參數(shù)（含IP地址、網(wǎng)關(guān)、DNS服務(wù)器等）供整個(gè)網(wǎng)絡(luò)使用?？蛻魴C(jī)不需要手動(dòng)配置TCP/IP；并且，當(dāng)客戶機(jī)斷開與服務(wù)器的連接后，舊的IP地址將被釋放以便重用。1. DHCP的配置 1.1調(diào)用DHCP: 開始菜單程序管理工具DHCP；1.2設(shè)服務(wù)器名: DHCP右鍵DHCP服務(wù)器瀏覽選中要增加的服務(wù)器名為“DNS”；

29、1.3設(shè)置DHCP服務(wù)器 選中tiantang右鍵新建作用域“作用域名”為tiantang“IP地址范圍”中，“起始IP地址”項(xiàng)，填寫：；“結(jié)束IP地址”項(xiàng)，填寫：53；“子網(wǎng)掩碼”填寫：。 “添加排除”中，如果有必要，可填寫服務(wù)器不分配的地址或地址范圍；如果不需，則直接“下一步”。我們是直接選擇“下一步”?！白饧s期限”可設(shè)一年（即365天）。2. DHCP配置后的驗(yàn)證將任何一臺(tái)本網(wǎng)內(nèi)的工作站的網(wǎng)絡(luò)屬性中設(shè)置成“自動(dòng)獲得IP地址”，并讓DNS服務(wù)器設(shè)為“禁用”，網(wǎng)關(guān)欄保持為空，重新啟動(dòng)成功后，運(yùn)行“ipconfig”即可看到

30、本客戶機(jī)所分配到的IP，即配置成功！否則需重配。我們配置之后截圖如下：（圖3-2）3. DHCP的維護(hù)：3.1啟用地址沖突檢測(cè) 選擇“開始”“程序”“管理工具”“DHCP”命令, 在控制臺(tái)樹中， 選擇相應(yīng)的DHCP服務(wù)器。 選擇“操作”“屬性”命令，在出現(xiàn)的對(duì)話框中選擇“高級(jí)”選項(xiàng)卡。 在“沖突檢測(cè)嘗試”中，輸入大于0的數(shù)字，然后單擊“確定”按鈕返回。這個(gè)數(shù)字決定將IP地址租用給客戶機(jī)之前，DHCP服務(wù)器測(cè)試的次數(shù)。DHCP服務(wù)器的地址分配圖（圖3-2）3.6 WWW服務(wù)器Web服務(wù)器是指駐留于因特網(wǎng)上某種類型計(jì)算機(jī)的程序。當(dāng)Web瀏覽器（客戶端）連到服務(wù)器上并請(qǐng)求文件時(shí)，服務(wù)器將處理該請(qǐng)求并

31、將文件發(fā)送到該瀏覽器上。Web服務(wù)器不僅能夠存儲(chǔ)信息，還能在用戶通過Web瀏覽器提供的信息的基礎(chǔ)上運(yùn)行腳本和程序。1. WWW服務(wù)器的配置1.1設(shè)置WWW服務(wù)器,將它的根目錄設(shè)置到C:Inetpubwwwroot下操作：開始菜單程序管理工具Internet服務(wù)管理器Internet信息服務(wù)服務(wù)器名xiao默認(rèn)Web站點(diǎn)右鍵屬性。1.2“Web站點(diǎn)”中，“IP地址”選“公網(wǎng)IP地址”。1.3“主目錄”中，“本地路徑”填寫：C:Inetpubwwwroot；或通過“瀏覽”完成對(duì)些目錄的選擇。“文檔”中，可修改瀏覽器默認(rèn)調(diào)用的文件名及調(diào)用順序。下圖是我們配置成功后，成功訪問的截圖供參考（圖3-3）2

32、. WWW服務(wù)器的驗(yàn)證：打開IE瀏覽器，輸入IP“公網(wǎng)IP地址”,即可瀏覽主目錄下的文件。3.7 FTP服務(wù)器FTP(File Transfer Protocol)文件傳輸協(xié)議是用來在Internet上的兩臺(tái)計(jì)算機(jī)之間復(fù)制文件的TCP/IP協(xié)議套件的成員,通過FTP傳輸?shù)奈募袷經(jīng)]有任何限制。文件傳輸?shù)姆较蚩梢杂蟹?wù)器到客戶端,也可以由客戶端到服務(wù)器。他的出現(xiàn)對(duì)網(wǎng)絡(luò)上文件的共享和傳輸有著極大的好處,有利于Internet的發(fā)展。1. FTP 服務(wù)器的配置1.1開始菜單程序管理工具Internet服務(wù)管理器Internet信息服務(wù)UC1（你的服務(wù)器名）默認(rèn)Web站點(diǎn)右鍵屬性。1.2“FTP站點(diǎn)”

33、中，“IP地址”選“公網(wǎng)IP地址”。WEB服務(wù)器的成功訪問圖（圖3-3）1.3“安全帳號(hào)”中，選中“允許IIS控制密碼”。1.4“消息”中，在“歡迎”處輸入FTP連接成功后欲顯示的話；在“退出”處輸入FTP斷開時(shí)欲顯示的話。1.5“主目錄”中，“本地路徑”填寫：C:Inetpubftproot；或通過“瀏覽”完成對(duì)些目錄的選擇。1.6最后點(diǎn)擊“應(yīng)用”然后點(diǎn)擊“確定”FTP文件服務(wù)成功下載截圖（圖3-4）FTP文件下載圖（圖3-4）2. FTP服務(wù)器的管理與維護(hù)2.1接受匿名用戶登錄 接受匿名用戶登錄。選菜單“SecurityGeneral”，選中“Allow Anonymous”。 不選中“E

34、nable Security”，則所有用戶均不需密碼即可進(jìn)入 在菜單“ViewConnected Users”中可查看FTP所有在線的用戶2.2建立新的FTP用戶 選“菜單SecurityUsers/rights”即進(jìn)入用戶屬性窗口。 選“New User.”，按提示依次輸入用戶名“xiaohongjie”、密碼“*”，則成功增加了新用戶。2.3建立虛擬目錄在Internet信息服務(wù)管理單元中，選擇待添加目錄的FTP站點(diǎn)，執(zhí)行操作新建虛擬目錄命令，會(huì)彈出虛擬目錄創(chuàng)建向?qū)?，按照提示填寫路徑，用戶?quán)限等各種信息即可。3.8 軟路由的配置229寢室228寢室PC機(jī)HUBHUBPc機(jī)Pc機(jī)Pc機(jī)Pc機(jī)

35、Pc機(jī)Pc機(jī)Pc機(jī)雙網(wǎng)卡計(jì)算機(jī)連接外網(wǎng)雙網(wǎng)卡計(jì)算機(jī)充當(dāng)路由Internet在不同的網(wǎng)段之間設(shè)置路由器。如果花費(fèi)上萬的資金購買一臺(tái)路由器，僅僅用于連接局域中的兩個(gè)網(wǎng)段，沒有那個(gè)必要。解決這個(gè)問題只需要使用win2000中的IP路由。軟路由是在操作系統(tǒng)上安裝相應(yīng)的服務(wù)來實(shí)現(xiàn)的。簡(jiǎn)單的說是在一臺(tái)主機(jī)上安裝兩張網(wǎng)卡，在設(shè)置相應(yīng)的TCP/IP屬性。兩個(gè)寢室之間為了節(jié)約上網(wǎng)費(fèi)用，用軟路由來實(shí)現(xiàn)與另一網(wǎng)段局域網(wǎng)連接，具體設(shè)置如下圖所示：軟路由示意圖（圖3-6）1. 軟路由的配置1.1軟路由安裝前的準(zhǔn)備: 欲設(shè)置為軟路由的計(jì)算機(jī)中安裝Windows 2000 Server。 欲設(shè)置為軟路由

36、的計(jì)算機(jī)中安裝兩塊網(wǎng)卡。 在欲設(shè)置為軟路由的計(jì)算機(jī)中安裝TCP/IP協(xié)議，并為兩塊網(wǎng)卡分別配置IP地址信息,使兩塊網(wǎng)卡分別處兩個(gè)不同的IP網(wǎng)段。1.2軟路由的安裝步驟:以域用戶管理員的身份登錄，并執(zhí)行下述操作。 依次單擊“開始/程序/管理工具/路由和遠(yuǎn)程訪問”，打開“路由和遠(yuǎn)程訪問”窗口。 單擊“操作”菜單，選擇“配置并啟用路由和遠(yuǎn)程訪問”命令，運(yùn)行“路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)А?，單擊下一步?由于在這里要安裝的是路由器，所以，選擇“網(wǎng)絡(luò)路由器”選項(xiàng)，并單擊下一步。 通常情況下，局域網(wǎng)計(jì)算機(jī)中只安裝TCP/IP協(xié)議和NetBEUI協(xié)議，而且只有TCP/IP協(xié)議擁有路由功能。AppleTalk

37、協(xié)議僅用于蘋果計(jì)算機(jī)之間的通訊。由于TCP/IP協(xié)議已經(jīng)顯示于“協(xié)議”列表之中，因此，選擇“是，所有可用的協(xié)議都在列表上”選項(xiàng)，并單擊下一步。我們不安裝遠(yuǎn)程訪問服務(wù)，因此，選擇“否”，不使用請(qǐng)求撥號(hào)訪問遠(yuǎn)程網(wǎng)絡(luò)。單擊下一步，完成“路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)А?，單擊完成?.3軟路由的設(shè)置: 依次單擊“開始/程序/管理工具/路由和遠(yuǎn)程訪問”，打開“路由和遠(yuǎn)程訪問”窗口。 右鍵單擊要啟用路由的服務(wù)器名，然后單擊“屬性”，顯示“屬性”對(duì)話框。 在“常規(guī)”選項(xiàng)卡上，選中“路由器”復(fù)選框，并選擇“僅用于局域網(wǎng)(LAN)路由選擇”選項(xiàng)，單擊確定。 在“路由和遠(yuǎn)程訪問”窗口中，打開左側(cè)目錄樹“IP路由選擇

38、”，右擊“常規(guī)”，并在快捷菜單中選擇“新路由選擇協(xié)議”，顯示“新路由選擇協(xié)議”對(duì)話框。 在“路由選擇協(xié)議”列表中選中“用于Internet協(xié)議的RIP版本2”，并單擊確定。注意，在中小型網(wǎng)絡(luò)中建議選擇RIP協(xié)議，在大型網(wǎng)絡(luò)中則選擇OSPF協(xié)議。 在目錄樹中右擊“RIP”，并在快捷菜單中選擇“新接口”，顯示“用于Internet協(xié)議的RIP版本2的新接口”對(duì)話框。 在“接口”列表框中選擇第一個(gè)網(wǎng)絡(luò)接口，即“本地連接”，單擊確定，顯示“RIP屬性”對(duì)話框。 RIP屬性取系統(tǒng)默認(rèn)值即可，單擊確定。重復(fù)以上至操作，為RIP添加第二個(gè)網(wǎng)絡(luò)接口，即“本地連接2”。2. 客戶端的配置2.1依次打開“開始/控

39、制面板/網(wǎng)絡(luò)”，打開“網(wǎng)絡(luò)”對(duì)話框。2.2在“配置”選項(xiàng)卡的“已經(jīng)安裝了下列網(wǎng)絡(luò)組件”列表中，選擇“TCP/IP”中已列出的設(shè)備，單擊屬性按鈕，顯示“TCP/IP屬性”對(duì)話框。2.3選擇“網(wǎng)關(guān)”選項(xiàng)卡，在“新網(wǎng)關(guān)”對(duì)話框中鍵入“”單擊添加。2.4單擊確定，完成網(wǎng)關(guān)設(shè)置，并重新啟動(dòng)計(jì)算機(jī)。 3.9 代理服務(wù)器代理服務(wù)器英文全稱是Proxy Server，其功能就是代理網(wǎng)絡(luò)用戶去取得網(wǎng)絡(luò)信息。形象的說：它是網(wǎng)絡(luò)信息的中轉(zhuǎn)站。代理服務(wù)器是介于瀏覽器和Web服務(wù)器之間的另一臺(tái)服務(wù)器，有了它之后，瀏覽器不是直接到Web服務(wù)器去取回網(wǎng)頁而是向代理服務(wù)器發(fā)出請(qǐng)求，信號(hào)會(huì)先送到代理服務(wù)器

40、，由代理服務(wù)器來取回瀏覽器所需要的信息并傳送給你的瀏覽器。由于是代理其他電腦連接網(wǎng)絡(luò)，對(duì)外只顯示代理IP，即節(jié)省了IP地址緊張問題，也對(duì)其他機(jī)器起到了很好的保護(hù)作用。1. 代理服務(wù)器的安裝與設(shè)置1.1選擇一臺(tái)配置高、性能比較穩(wěn)的計(jì)算機(jī)，作為代理服務(wù)器。安裝好上網(wǎng)設(shè)備的驅(qū)動(dòng)程序，保證這臺(tái)計(jì)算機(jī)可以正常上網(wǎng)。設(shè)置好代理服務(wù)器，并撥號(hào)上網(wǎng)后，安裝代理服務(wù)器軟件Proxy.1.2 Proxy的安裝過程中，選擇服務(wù)器模式安裝。剩下的按默認(rèn)值安裝。重新啟動(dòng)計(jì)算機(jī)。1.3重新啟動(dòng)計(jì)算機(jī)后，提示輸入Proxy注冊(cè)號(hào)。輸入正確的Proxy注冊(cè)號(hào)。安裝即可完成。Proxy安裝成功，并可以進(jìn)行代理服務(wù)工作。2. 客

41、戶端的設(shè)置客戶端的IP、DNS均選擇自動(dòng)獲取即可。重新啟動(dòng)計(jì)算機(jī)。Proxy可以自動(dòng)為客戶端分配IP地址。即可通過代理服務(wù)器上網(wǎng)。 3. 測(cè)試 若客戶機(jī)能通過代理服務(wù)器登陸上INTERNET，則配置成功。3.10核心交換機(jī)switch4007的配置名命令如下： switch4007#vlan database switch4007(vlan)#vlan 2 switch4007(vlan)#exit switch4007#config t switch4007(config)#config f0 switch4007(config_if)#switchport mode access switch4007(config_if)#switchport access vlan 23.11 路由器的配