小型局域網(wǎng)建立方案

設(shè)計(jì)方案步驟需求分析方案設(shè)計(jì)方案實(shí)施第一頁第二頁，共82頁。需求分析功能分析校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動化，實(shí)現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)。第二頁第三頁，共82頁。需求分析校園網(wǎng)的總體設(shè)計(jì)原則開放性：采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級、擴(kuò)展和互聯(lián)；同時(shí)在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時(shí)，強(qiáng)調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國際標(biāo)準(zhǔn)化；可擴(kuò)充性：從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個(gè)數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性；可管理性：利用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強(qiáng)大的網(wǎng)絡(luò)管理功能；使日常的維護(hù)和操作變得直觀，便捷和高效；第三頁第四頁，共82頁。需求分析安全性：內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN/ELAN、防火墻等對訪問進(jìn)行控制，確保網(wǎng)絡(luò)的安全；投資保護(hù)：選用性能價(jià)格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備充分考慮到易升級換代，并且在升級時(shí)可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資；易用性：應(yīng)用軟件系統(tǒng)必須強(qiáng)調(diào)易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過Web查詢。第四頁第五頁，共82頁。方案設(shè)計(jì)方案設(shè)計(jì)圖第五頁第六頁，共82頁。方案內(nèi)容（一）、校園網(wǎng)的組網(wǎng)技術(shù)一般有以下選擇：主干網(wǎng)技術(shù)的選擇主要選擇千兆（適合于高校）或百兆以太網(wǎng)技術(shù)來構(gòu)建校園網(wǎng)絡(luò)，對兩層結(jié)點(diǎn)和桌面微機(jī)的接入也采用快速以太網(wǎng)，建立一個(gè)基于多層、全交換的虛擬園區(qū)網(wǎng)。校園網(wǎng)在設(shè)計(jì)上應(yīng)具備以下特性才能夠滿足需求，并保證建成后的網(wǎng)絡(luò)在一個(gè)較長的時(shí)間內(nèi)具有較強(qiáng)的可用性和一定的先進(jìn)性。第六頁第七頁，共82頁。1、高性能與技術(shù)先進(jìn)性校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供較強(qiáng)的可擴(kuò)展性。為了及時(shí)、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)應(yīng)有較高的網(wǎng)絡(luò)主干速度。第七頁第八頁，共82頁。2、高可靠性網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓?fù)浣Y(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā)生故障時(shí)能以熱插拔的方式在最短時(shí)間內(nèi)進(jìn)行恢復(fù)，把故障對網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡(luò)故障造成用戶損失；第八頁第九頁，共82頁。3、安全性校園網(wǎng)作為一個(gè)支持眾多用戶、同時(shí)和INTERNET/CERNET存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個(gè)網(wǎng)絡(luò)中是個(gè)很重要的問題，應(yīng)該采用一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時(shí)控制用戶對網(wǎng)絡(luò)資源的訪問。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。第九頁第十頁，共82頁。4、可管理性強(qiáng)有力的網(wǎng)管軟件是有效地進(jìn)行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進(jìn)行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置。靈活的設(shè)置每個(gè)用戶對Internet訪問功能，能夠?qū)γ總€(gè)用戶實(shí)行管理；并且能夠?qū)崿F(xiàn)計(jì)費(fèi)管理。第十頁第十一頁，共82頁。5、可擴(kuò)充性隨著應(yīng)用規(guī)模的不斷擴(kuò)大，要求網(wǎng)絡(luò)可以方便地?cái)U(kuò)充容量，支持更多的用戶及應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過渡到新的技術(shù)和設(shè)備，保證現(xiàn)有的投資。第十一頁第十二頁，共82頁。6、VLAN劃分根據(jù)校園網(wǎng)的實(shí)際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個(gè)邏輯子網(wǎng)內(nèi)。網(wǎng)絡(luò)站點(diǎn)的增減，人員的變動，無論從網(wǎng)絡(luò)管理，還是用戶的角度來講，都需要虛擬網(wǎng)技術(shù)的支持。因此在網(wǎng)絡(luò)主干中要支持三層交換及VLAN劃分。在整個(gè)網(wǎng)絡(luò)中使用虛擬網(wǎng)技術(shù)，以提高網(wǎng)絡(luò)的安全性和靈活性。第十二頁第十三頁，共82頁。7、多層交換技術(shù)通過三層交換技術(shù)，特別是基于硬件的第三層交換，可以充分地利用交換機(jī)的包處理能力，實(shí)現(xiàn)真正的線速交換。第十三頁第十四頁，共82頁。8、對多媒體應(yīng)用的支持校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實(shí)時(shí)通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。整個(gè)網(wǎng)絡(luò)在服務(wù)質(zhì)量、預(yù)留寬帶設(shè)置、合理進(jìn)行帶寬管理方面應(yīng)提供優(yōu)良的品質(zhì)。第十四頁第十五頁，共82頁。（二）、中心機(jī)房設(shè)計(jì)1、網(wǎng)管服務(wù)器：對校園網(wǎng)網(wǎng)絡(luò)設(shè)備進(jìn)行綜合管理。網(wǎng)絡(luò)管理是校園網(wǎng)必須考慮的關(guān)鍵技術(shù)，這里的網(wǎng)絡(luò)管理主要指網(wǎng)絡(luò)設(shè)備及其系統(tǒng)的管理，它包括配置、性能、安全、故障管理等，網(wǎng)絡(luò)管理設(shè)計(jì)需要在配置每個(gè)網(wǎng)絡(luò)設(shè)備時(shí)，都選擇具有網(wǎng)絡(luò)管理代理的、駐留有網(wǎng)絡(luò)管理協(xié)議的設(shè)備。網(wǎng)絡(luò)管理設(shè)計(jì)的另一方面，是配置一個(gè)網(wǎng)絡(luò)管理中心，配置網(wǎng)絡(luò)管理平臺，在平臺上運(yùn)行管理每個(gè)網(wǎng)絡(luò)設(shè)備的應(yīng)用軟件。網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進(jìn)行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置。第十五頁第十六頁，共82頁。2、WEB服務(wù)器：提供WEB網(wǎng)站服務(wù)。3、DNS、目錄服務(wù)器：提供域名解析以及目錄服務(wù)。建立Intranet，其中一個(gè)必不可少的組成部分就是DNS（域名系統(tǒng)）。IP地址和機(jī)器名稱的統(tǒng)一管理由DNS（DomainNameSystem）來完成的。第十六頁第十七頁，共82頁。4、FTP、文件服務(wù)器：提供文件傳輸、共享服務(wù)。中一種廣泛使用的服務(wù)，主要用來在兩臺機(jī)器之間（甚至是一同系統(tǒng)）傳輸文件。FTP采用C/S模式，F(xiàn)TP客戶軟件必須與遠(yuǎn)程FTP服務(wù)器建立連接并登錄后才能進(jìn)行文件傳輸。為了實(shí)現(xiàn)有效的FTP連接和登錄，用戶必須在FTP服務(wù)器進(jìn)行注冊，建立帳號，擁有合法的用戶名和口令。第十七頁第十八頁，共82頁。5、郵件服務(wù)器：提供郵件收發(fā)服務(wù)。為了作到Intranet內(nèi)部Mail系統(tǒng)同公共InternetMail系統(tǒng)的平滑對接，要求采用Internet公共標(biāo)準(zhǔn)的通用MAIL系統(tǒng)，在內(nèi)部的MAIL系統(tǒng)同外部通信時(shí)需要一個(gè)Proxy應(yīng)用作適當(dāng)?shù)霓D(zhuǎn)接服務(wù)，進(jìn)行相應(yīng)的地址轉(zhuǎn)換工作。第十八頁第十九頁，共82頁。6、Proxy服務(wù)器：代理服務(wù)器是作為內(nèi)部私有網(wǎng)絡(luò)和INTERNET之間的一個(gè)網(wǎng)關(guān)。通過代理方式，首先可以大大降低網(wǎng)絡(luò)使用費(fèi)，另外代理可以保護(hù)局域網(wǎng)的安全，起到防火墻的作用。7、打印服務(wù)器：提供打印機(jī)共享服務(wù)。8、實(shí)時(shí)通信服務(wù)器：提供實(shí)時(shí)通信服務(wù)。第十九頁第二十頁，共82頁。9、流媒體服務(wù)器：提供各種流媒體播放、點(diǎn)播服務(wù)。使得教師在上課的時(shí)候可以，誰時(shí)播放視頻，提高教學(xué)效果和增強(qiáng)學(xué)生的學(xué)習(xí)新趣。10、數(shù)據(jù)庫服務(wù)器：提供各種數(shù)據(jù)庫服務(wù)。具有教學(xué)要用的各種課件、試題等與教學(xué)相關(guān)的資料。第二十頁第二十一頁，共82頁。（三）、計(jì)算機(jī)中心網(wǎng)絡(luò)設(shè)計(jì)方案計(jì)算機(jī)中心實(shí)驗(yàn)室網(wǎng)絡(luò)拓樸結(jié)構(gòu)圖第二十一頁第二十二頁，共82頁。1、布線（1）布線規(guī)則5-4-3規(guī)則：5段4個(gè)中繼器，3個(gè)網(wǎng)段可以連接計(jì)算機(jī)終端（2）統(tǒng)一標(biāo)準(zhǔn)568A（綠白、綠、橙白、藍(lán)白、藍(lán)、橙、棕白、棕）568B（橙白、橙、綠白、藍(lán)白、藍(lán)、綠、棕白、棕）（3）標(biāo)識交換機(jī)標(biāo)識網(wǎng)線標(biāo)識第二十二頁第二十三頁，共82頁。2、IP規(guī)劃各實(shí)驗(yàn)室服務(wù)器IP192.168.18.*各實(shí)驗(yàn)室學(xué)生用機(jī)IP192.168.*.*第二十三頁第二十四頁，共82頁。網(wǎng)絡(luò)服務(wù)器配置（一）NAT服務(wù)器（實(shí)驗(yàn)室網(wǎng)絡(luò)服務(wù)器）NAT服務(wù)器配置步驟如下：1、停用WindowsFirewall/InternetConnectionSharing(ICS)服務(wù)第二十四頁第二十五頁，共82頁。第二十五頁第二十六頁，共82頁。2、配置NAT第二十六頁第二十七頁，共82頁。第二十七頁第二十八頁，共82頁。第二十八頁第二十九頁，共82頁。第二十九頁第三十頁，共82頁。第三十頁第三十一頁，共82頁。第三十一頁第三十二頁，共82頁。第三十二頁第三十三頁，共82頁。3、NAT/基本防火墻第三十三頁第三十四頁，共82頁。第三十四頁第三十五頁，共82頁。第三十五頁第三十六頁，共82頁。篩選過濾第三十六頁第三十七頁，共82頁。（二）文件服務(wù)器（FTP）文件服務(wù)器配置過程：第三十七頁第三十八頁，共82頁。創(chuàng)建向?qū)g迎界面第三十八頁第三十九頁，共82頁。FTP站點(diǎn)描述第三十九頁第四十頁，共82頁。IP地址和端口設(shè)置第四十頁第四十一頁，共82頁。選擇FTP創(chuàng)建類型第四十一頁第四十二頁，共82頁。選擇目錄第四十二頁第四十三頁，共82頁。設(shè)置權(quán)限第四十三頁第四十四頁，共82頁。FTP基本設(shè)置第四十四頁第四十五頁，共82頁。帳戶安全設(shè)置第四十五頁第四十六頁，共82頁。目錄設(shè)置第四十六頁第四十七頁，共82頁。目錄安全設(shè)置第四十七頁第四十八頁，共82頁。

第四十八頁第四十九頁，共82頁。錯(cuò)誤：第四十九頁第五十頁，共82頁。測試FTP第五十頁第五十一頁，共82頁。訪問：第五十一頁第五十二頁，共82頁。FTP工具軟件（SERV—U）第五十二頁第五十三頁，共82頁。第五十三頁第五十四頁，共82頁。第五十四頁第五十五頁，共82頁。第五十五頁第五十六頁，共82頁。第五十六頁第五十七頁，共82頁。第五十七頁第五十八頁，共82頁。（三）WEB服務(wù)器的配置WEB服務(wù)器的配置過程第五十八頁第五十九頁，共82頁。歡迎界面第五十九頁第六十頁，共82頁。網(wǎng)站描述第六十頁第六十一頁，共82頁。IP地址和端口號設(shè)置第六十一頁第六十二頁，共82頁。網(wǎng)站目錄選擇第六十二頁第六十三頁，共82頁。訪問權(quán)限設(shè)置第六十三頁第六十四頁，共82頁。完成第六十四頁第六十五頁，共82頁。瀏覽測試第六十五頁第六十六頁，共82頁。測試頁面第六十六頁第六十七頁，共82頁。WEB擴(kuò)展服務(wù)啟用第六十七頁第六十八頁，共82頁。常見故障目錄設(shè)置用戶及目錄安全設(shè)置擴(kuò)展服務(wù)第六十八頁第六十九頁，共82頁。（四）VPN（虛擬專用網(wǎng)絡(luò)）服務(wù)器配置過程：在管理工具中打開“路由和遠(yuǎn)程訪問”

在列出的本地服務(wù)器上點(diǎn)擊右鍵，選擇“配置并啟用路由和遠(yuǎn)程訪問”。下一步

第六十九頁第七十頁，共82頁。

在此，由于服務(wù)器是公網(wǎng)上的一臺一般的服務(wù)器，不是具有路由功能的服務(wù)器，是單網(wǎng)卡的，所以這里選擇“自定義配置”。下一步。第七十頁第七十一頁，共82頁。

這里選“VPN訪問”，我只需要VPN的功能。下一步，配置向?qū)瓿伞?/p>

第七十一頁第七十二頁，共82頁。點(diǎn)擊“是”，開始服務(wù)。

看啟動了VPN服務(wù)后，“路由和遠(yuǎn)程訪問”的界面第七十二頁第七十三頁，共82頁。IP設(shè)置第七十三頁第七十四頁，共82頁。帳號設(shè)置第七十四頁第七十五頁，共82頁。客戶端設(shè)置選擇程序――附件――通訊――新建連接向?qū)?，啟動連接向?qū)У?/p>