計算機(jī)網(wǎng)絡(luò)課程設(shè)計-校園網(wǎng)構(gòu)建

1、 淮 海 工 學(xué) 院 計 算 機(jī) 工 程 學(xué) 院課程設(shè)計報告設(shè)計名稱： 計算機(jī)網(wǎng)絡(luò)課程設(shè)計 姓 名： 學(xué) 號： 專業(yè)班級： 系 院： 設(shè)計時間： 設(shè)計地點(diǎn)： 指導(dǎo)教師評語：成績： 簽名： 年 月 日第 41 頁 共 40 頁1課程設(shè)計目的計算機(jī)網(wǎng)絡(luò)課程設(shè)計是計算機(jī)及相關(guān)專業(yè)的實(shí)踐環(huán)節(jié)之一，是學(xué)習(xí)完?計算機(jī)網(wǎng)絡(luò)?課程后進(jìn)行的一次全面的綜合練習(xí)。其目的在于加深對OSI七層模型、TCP/IP模型的各層功能和設(shè)計思想的理解，掌握組建計算機(jī)網(wǎng)絡(luò)的根本技術(shù)，特別是網(wǎng)絡(luò)規(guī)劃、路由器的根本配置，提高學(xué)生的應(yīng)用能力和動手實(shí)踐能力。2課程設(shè)計任務(wù)與要求： 課程設(shè)計任務(wù)： 以淮海工學(xué)院東港學(xué)院校園為背景，設(shè)計一個校

2、園網(wǎng)方案?；春９W(xué)院的東港學(xué)院分為辦公區(qū)、教學(xué)區(qū)和生活區(qū)三局部?，F(xiàn)假設(shè)：辦公區(qū)中各樓宇名及需要信點(diǎn)為：辦公樓50，大學(xué)生活動中心36，圖書館260，教學(xué)區(qū)中，除D2教學(xué)樓需要460個信息點(diǎn)外，其余教學(xué)樓各需設(shè)置信息點(diǎn)的個數(shù)為60，生活區(qū)中每個宿舍樓每個房間2個信息點(diǎn)。假設(shè)使用預(yù)留的INTERNET地址，試根據(jù)東港學(xué)院校園網(wǎng)的應(yīng)用需求和管理需求、各建筑物的地理分布、信息點(diǎn)分布，設(shè)計出本部的校園網(wǎng)方案。方案中應(yīng)明確學(xué)院網(wǎng)管中心的位置，確定拓?fù)浞桨福瓿稍O(shè)備選型，注明各種設(shè)備、設(shè)施和軟件的生產(chǎn)商、名稱、型號、配置與價格，并分別給出其價格的出處如網(wǎng)站等，根本確定方案的預(yù)算。在此根底上配置相關(guān)的效勞器。

3、設(shè)計要求：1通過資料查閱和學(xué)習(xí)，了解園區(qū)網(wǎng)絡(luò)規(guī)劃、設(shè)計的一般方法。2參考和研究一些公司和高校/企業(yè)園區(qū)網(wǎng)的規(guī)劃和建設(shè)方案，結(jié)合?計算機(jī)網(wǎng)絡(luò)?課程中所學(xué)知識，積極完成設(shè)計任務(wù)。3認(rèn)真完成需求分析，并根據(jù)需求分析完成園區(qū)網(wǎng)絡(luò)的總體方案設(shè)計，確定網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)和所采用的網(wǎng)絡(luò)技術(shù)、主要設(shè)備的性能指標(biāo)，進(jìn)而完成設(shè)備的選型和經(jīng)費(fèi)預(yù)算。4動手夠架一個具體的LAN，實(shí)現(xiàn)WEB效勞器、FTP效勞器及DNS效勞器的配置與管理。5認(rèn)真按時完成課程設(shè)計報告，課程設(shè)計報告內(nèi)容包括：課程設(shè)計目的、設(shè)計任務(wù)與要求、設(shè)計說明書、設(shè)計成果和設(shè)計心得五個局部，具體要求見設(shè)計報告模板。3.課程設(shè)計說明書1.需求分析1.1實(shí)施背景

4、 淮海工學(xué)院東港學(xué)院為了加快校園信息化建設(shè)，需要建設(shè)一個高性能的、平安可靠的校園網(wǎng)絡(luò)，校園網(wǎng)建成后，要求能夠?qū)崿F(xiàn)校園內(nèi)部各種信息效勞功能，實(shí)現(xiàn)與教育網(wǎng)的無阻礙連通，同時提供寬帶接入功能，以備主連接失效情況下的被用連接要求，能夠?qū)崿F(xiàn)校園辦公自動化需求。1.2 網(wǎng)絡(luò)應(yīng)用需求 這方面的需求不同學(xué)校有著明顯不同，大體都可以分為，教學(xué)、辦公、生活這三方面應(yīng)用。如對教學(xué)、科研方面的網(wǎng)絡(luò)設(shè)計應(yīng)考慮穩(wěn)定、擴(kuò)展、平安等問題；辦公、生活等帶寬是要著重考慮的方面，所以學(xué)校應(yīng)該根據(jù)自己的實(shí)際情況來考慮網(wǎng)絡(luò)的結(jié)構(gòu)，及平安問題。 1.3信息點(diǎn)統(tǒng)計 信息點(diǎn)統(tǒng)計表如圖1所示1層2層3層4層5層6層辦公樓20101010教學(xué)1

5、號樓101010101010教學(xué)2號樓20203802020圖書館3號樓202020020教學(xué)4號樓15151515宿舍1號樓404040404040宿舍2號樓404040404040宿舍3號樓404040404040宿舍4號樓404040404040宿舍5號樓404040404040宿舍6號樓404040404040宿舍7號樓404040404040宿舍8號樓404040404040活動中心36合計2846表1-1 信息點(diǎn)統(tǒng)計表東港學(xué)院樓宇平面圖如圖1-1所示圖1-1 東港學(xué)院樓宇平面圖2.網(wǎng)絡(luò)總體設(shè)計2.1網(wǎng)絡(luò)架構(gòu)分析 現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個房間的

6、計算機(jī)間用集線器或者交換機(jī)連接產(chǎn)生的，它具有施工簡單，擴(kuò)展性高，本錢低和可管理性好等優(yōu)點(diǎn)；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個房間的計算機(jī)連接到本層的集線器或交換機(jī)，然后每層的集線器或交換機(jī)在連接到本樓出口的交換機(jī)或路由器，各個樓的交換機(jī)或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補(bǔ)結(jié)構(gòu)。 校園網(wǎng)采用星形的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，骨干網(wǎng)為1000M速率具有良好的可運(yùn)行性、可管理性，能夠滿足未來開展和新技術(shù)的應(yīng)用，另外作為整個網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運(yùn)行。 因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性，我們選擇熱路由備份可

7、以有效地提高核心交換的可靠性。 傳輸介質(zhì)也要適合建網(wǎng)需要。在樓宇之間采用1000M光纖，保證了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內(nèi)部采用超5類雙絞線，其連接狀態(tài)100m的傳遞距離能夠滿足室內(nèi)布線的長度要求。2.2校園網(wǎng)的設(shè)計原那么 1先進(jìn)性原那么 以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音和視頻圖像等多媒體應(yīng)用，采用基于交換的技術(shù)代替?zhèn)鹘y(tǒng)的基于路由的技術(shù)，并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品在幾年內(nèi)根本滿足需求。 2開放性原那么 校園網(wǎng)的建設(shè)應(yīng)遵循國際標(biāo)準(zhǔn)，采用大多數(shù)廠家支持的標(biāo)準(zhǔn)協(xié)議及標(biāo)準(zhǔn)接口，從而為異種機(jī)、異種操作系統(tǒng)的互連提供便利和可能。 3

8、可管理性原那么 網(wǎng)絡(luò)建設(shè)的一項(xiàng)重要內(nèi)容是網(wǎng)絡(luò)管理，網(wǎng)絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運(yùn)行的可管理性。在優(yōu)秀的網(wǎng)絡(luò)管理之下，將大大提高網(wǎng)絡(luò)的運(yùn)行速率，并可迅速簡便地進(jìn)行網(wǎng)絡(luò)故障的診斷。 4平安性原那么 信息系統(tǒng)平安問題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實(shí)體經(jīng)過該網(wǎng)絡(luò)平安地獲取信息，并保證該信息的完整和可靠。網(wǎng)絡(luò)系統(tǒng)的每一個環(huán)節(jié)都可能造成平安與可靠性問題。 5靈活性和可擴(kuò)充性 選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的同時還需要考慮將來的開展，由于網(wǎng)絡(luò)中的設(shè)備不是一成不變的，如需要添加或刪除一個工作站，對一些設(shè)備進(jìn)行更新?lián)Q代，或變動設(shè)備的位置，因此所選取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)該能夠容易的進(jìn)行配置以滿足新的需要。 6穩(wěn)定性和可靠性 可

9、靠性對于一個網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對整個網(wǎng)絡(luò)的影響盡可能小以外，同時還應(yīng)具有良好的故障診斷和故障隔離功能。2.3網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計 校園網(wǎng)網(wǎng)絡(luò)整體分為三個層次：核心層、會聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、效勞器群；會聚層設(shè)在每棟樓上，每棟樓設(shè)置一個會聚節(jié)點(diǎn)，會聚層為高性能“小核心型交換機(jī)，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用1臺或是2臺會聚層交換機(jī)進(jìn)行會聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設(shè)置三層樓內(nèi)會聚層，樓內(nèi)會聚層設(shè)備不但分擔(dān)了核心設(shè)備的局部

10、壓力，同時提高了網(wǎng)絡(luò)的平安性；接入層為每個樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、平安性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計，以滿足客戶需求。設(shè)備及線纜選型 如表2-1所示名稱型號單價數(shù)量合計路由器中興ZXR10 680233800元1臺33800元核心交換機(jī)銳捷網(wǎng)絡(luò)RG-S9620228864元1臺228864元分布層交換機(jī)CISCO WS-C6509-E36500元4臺146000元接入層交換機(jī)48華三H3CLS-5120-52P-SI-H3516060臺309600元接入層交換機(jī)24華為S5700-28C-SI65004臺26000元防火墻華為USG5120370001

11、臺37000元效勞器電子郵件效勞器Magic Winmail 白金版(無限用戶)19500元1臺19500元文件傳輸效勞器World 寬帶主機(jī)S2028600元1臺28600元計費(fèi)效勞器藍(lán)海卓越NS-G50-200018000元1臺18000元Web效勞器11800元1臺11800元UPS山特C3KS2499元12499元調(diào)制解調(diào)器雅企 HDSL WireSpan3000/3000E128011280元超五類非屏蔽雙絞線AMP超五類網(wǎng)線75012芯多模光纜TCL 12芯室內(nèi)多模光 纜4012芯單模光纜TCL 12芯室內(nèi)單模光 纜33合計862943元表2-1 設(shè)備及線纜選型2.3.1核心交換機(jī)

12、設(shè)備選型 通常將網(wǎng)絡(luò)主干局部稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供油畫，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量。 核心層交換機(jī)選擇銳捷網(wǎng)絡(luò)RG-S9620交換機(jī)，核心層交換機(jī)位于辦公樓，配置一臺。如圖2-1所示。根本參數(shù)用 客戶端查配置更方便產(chǎn)品型號RG-S9620產(chǎn)品類型核心交換機(jī)應(yīng)用層級二層背板帶寬9.6T包轉(zhuǎn)發(fā)率L2:3571Mpps,L3:3571Mpps硬件參數(shù)擴(kuò)展插槽20個(4個用于管理與交換距陣)網(wǎng)絡(luò)與軟件MAC地址表768K其他性能交換容量:4.8T路由表項(xiàng):150萬其它參數(shù)電源電壓100-240VAC,50/60Hz最大功率200

13、0W外形尺寸448×437×1797mm其它L2協(xié)議:IEEE802.3,IEEE802.3u,IEEE802.3z,IEEE802.3ab,IEEE802.3ae,IEEE802.17,IEEE802.3ak,IEEE802.3an,IEEE802.3x,IEEE802.3ad,IEEE802.1p,IEEE802.1x,IEEE802.1Q,IEEEE802.1D,IEEEE802.1w,IEEEE802.1s,RERP,SPAN,IGMP Snooping v1/v2/v3,Jumbo Frame(9Kbytes),QinQ,GVRP,RLDPL3協(xié)議(IPV4):B

14、GP4,IS-IS,OSPFv2,RIPV1,RIPV2,IGMP v1/v2/v3,DVMRP,PIM-SSM/SM/DM,MBGP,LPM Routing,Policy-based Routing,Route-policy,ECMP,WCMP,VRRP工作溫度:0-40攝氏度存儲溫度:-4070攝氏度工作濕度:10-90%存儲濕度:5-95%圖2-1 核心交換機(jī)參數(shù)2.3.2會聚層設(shè)備選型 通常將位于接入層和核心層之間的局部稱為分布層或會聚層，會聚層交換層是多臺接入層交換機(jī)的會聚點(diǎn)，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此會聚層交換機(jī)與接入層交換機(jī)比擬，需要

15、更高的性能，更少的接口和更高的交換速率。 會聚層交換機(jī)選擇華為CISCO WS-C6509-E。整個校園共用3臺會聚層交換機(jī)，使用千兆光纖與核心交換機(jī)相連。如圖2-2所示。CISCO WS-C6509-E詳細(xì)參數(shù)· 主要參數(shù)· 端口參數(shù)· 功能特性· 其它參數(shù)主要參數(shù)· 產(chǎn)品類型企業(yè)級交換機(jī)· 應(yīng)用層級四層· 傳輸速率10/100/1000Mbps· 交換方式存儲-轉(zhuǎn)發(fā)· 背板帶寬720Gbps· 包轉(zhuǎn)發(fā)率387Mpps· MAC地址表64K端口參數(shù)· 端口結(jié)構(gòu)模塊化

16、3; 擴(kuò)展模塊9個模塊化插槽· 傳輸模式支持全雙工功能特性· 網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3，IEEE 802.3u，IEEE 802.1s，IEEE 802.1w，IEEE 802.3ad· VLAN支持· QOS支持· 網(wǎng)絡(luò)管理CiscoWorks2000，RMON，增強(qiáng)交換端口分析器ESPAN，SNMP，Telnet，BOOTP，TFTP其它參數(shù)· 電源功率4000W圖2-2 會聚層交換機(jī)參數(shù)2.3.3接入層設(shè)備選型 通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的局部稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低

17、本錢和高端口密度特性。 接入層交換機(jī)選擇華三H3CLS-5120-52P-SI-H3，淮海工學(xué)院東港學(xué)院構(gòu)建該校園網(wǎng)絡(luò)對接入層交換機(jī)的需求量。接入層設(shè)備選型如表2-2所示建筑物名稱接入層交換機(jī)建筑物名稱接入層交換機(jī)辦公樓用一臺48口、24口交換機(jī)宿舍3號樓用5臺48口交換機(jī)教學(xué)1號樓用一臺48口、24口交換機(jī)宿舍4號樓用5臺48口交換機(jī)教學(xué)2號樓用十臺48口交換機(jī)宿舍5號樓用5臺48口交換機(jī)圖書館3號樓5臺48、1臺24口交換機(jī)宿舍6號樓用5臺48口交換機(jī)教學(xué)4號樓用一臺48口、24口交換機(jī)宿舍7號樓用5臺48口交換機(jī)宿舍1號樓用5臺48口交換機(jī)宿舍8號樓用5臺48口交換機(jī)宿舍2號樓用5臺48

18、口交換機(jī)活動中心用1臺48接口交換機(jī)表2-2 接入層設(shè)備選型華三H3CLS-5120-52P-SI-H348口參數(shù) 如圖2-3所示支持特性S5120-20P-SIS5120-28P-SIS5120-52P-SI外形尺寸長×寬×高單位：mm440×160×43.6440×160×43.6440×260×43.6重量<3kg<3kg<5kg管理端口1個Console口業(yè)務(wù)端口描述16個10/100/1000 Base-T以太網(wǎng)端口，4個1000Base-X SFP千兆以太網(wǎng)端口24個10/100/10

19、00 Base-T以太網(wǎng)端口，4個1000Base-X SFP千兆以太網(wǎng)端口48個10/100/1000 Base-T以太網(wǎng)端口，4個1000Base-X SFP千兆以太網(wǎng)端口交換容量全雙工40Gbps56Gbps104Gbps包轉(zhuǎn)發(fā)率整機(jī)30Mpps42Mpps78Mpps端口聚合支持LACP鏈路聚合端口支持IEEE 802.3x流控全雙工支持基于端口速率百分比的風(fēng)暴抑制支持基于端口速率百分比、pps和bps的風(fēng)暴抑制VLAN支持基于端口的VLAN4K個DHCP支持DHCP Client支持DHCP Snooping支持DHCP Snooping Option82組播支持IGMP Snoop

20、ingv1/v2/v3支持組播VLAN生成樹支持STP/RSTP/MSTP協(xié)議ACL支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協(xié)議類型、VLAN等ACL支持基于時間段的ACL支持基于全局、VLAN、端口組下發(fā)ACLQoS支持IEEE 802.1p/DSCP優(yōu)先級支持優(yōu)先級映射支持端口信任模式每端口支持4個隊列支持端口隊列調(diào)度(SP/WRR/SP+WRR)鏡像支持端口鏡像平安特性支持用戶分級管理和口令保護(hù)支持Radius認(rèn)證支持SSH 2.0支持802.1X，集中式MAC地址認(rèn)證支持Guest VLAN支持端口隔離支持端口平安支持MAC地址學(xué)習(xí)數(shù)目限制

21、支持IP源地址保護(hù)支持ARP入侵檢測功能支持IP+MAC+端口的綁定管理與維護(hù)支持XModem/FTP/TFTP加載升級支持命令行接口CLI，Telnet，Console口進(jìn)行配置支持SNMP，WEB網(wǎng)管支持RMONRemote Monitoring支持iMC智能管理中心支持系統(tǒng)日志，分級告警，調(diào)試信息輸出支持HGMPv2支持Modem遠(yuǎn)端撥號支持NTP支持Ping，Tracert支持Telnet遠(yuǎn)程維護(hù)支持VCTVirtual Cable Test電纜檢測功能支持Loopback-detection端口環(huán)回檢測輸入電壓額定電壓范圍：100V240V AC.；50/60Hz最大電壓范圍：90V

22、264V  AC.；47/63Hz功耗滿負(fù)荷時22.4W31.5W55.4W工作環(huán)境溫度045工作環(huán)境相對濕度非凝露10%90% 圖2-3 48口交換機(jī)參數(shù)華為S5700-28C-SI24口參數(shù)如圖2-4所示S5700-28C-SI· 24個10/100/1000Base-T以太網(wǎng)端口，4個復(fù)用的千兆SFP Combo，上行支持4×1000Base-X SFP、2×10GE SFP+、4×10GE SFP+插卡· 可插拔雙電源，支持交流或者直流供電· 包轉(zhuǎn)發(fā)率：102Mpps· 交換容量：256Gbps圖2-4 2

23、4口交換機(jī)參數(shù)路由器中興ZXR10 6802參數(shù) 如圖2-5、2-6、2-7所示 圖2-5 路由器參數(shù) 圖2-6 路由器參數(shù) 圖2-7 路由器參數(shù) 2.3.4效勞器選型電子郵件效勞器Magic Winmail 白金版(無限用戶)參數(shù) 如圖2-8所示 圖2-8 郵件效勞器參數(shù)文件傳輸效勞器eWorld 寬帶主機(jī)S20參數(shù) 如圖2-9所示圖2-9 文件傳輸效勞器參數(shù)計費(fèi)效勞器如圖2-10所示圖2-10 計費(fèi)器參數(shù)Web效勞器如圖2-11所示圖2-11 Web效勞器參數(shù)UPS 山特C3KS山特C3KS詳細(xì)參數(shù) 如圖2-12所示·根本參數(shù)· UPS類型在線式· 額定功率3

24、KVA輸入輸出參數(shù)· 輸入電壓范圍115-300V· 輸入頻率范圍軟件可調(diào)：40-60Hz· 輸出電壓范圍2201±2%V· 輸出頻率范圍與輸入同步市電模式，當(dāng)市電頻率超出(4654)Hz范圍時，輸出頻率為50×(1±0.2%Hz· 輸出電壓波形正弦波· 其它輸出參數(shù)轉(zhuǎn)換時間：0ms通信和管理· 接口端口RS-232 + Intelligent Slot· 過載能力110-150%維持30秒鐘后輸出轉(zhuǎn)為旁路，150%以上維持300ms電池和運(yùn)行時間· 后備時間由外配蓄電池決定

25、分鐘· 電池類型Panasonic密閉式鉛酸蓄電池· 充電時間10小時其它參數(shù)· 外觀尺寸460×192×455mm· 產(chǎn)品重量34.5kg· 其它性能操作溫度：040；操作濕度：2090圖2-12 UPS參數(shù)調(diào)制解調(diào)器雅企 HDSL WireSpan3000/3000E 如圖2-13所示圖 2-13 調(diào)制解調(diào)器參數(shù) 線纜類AMP 超五類網(wǎng)線參數(shù) 如圖2-14所示圖 2-14 AMP超五類參數(shù)TCL 12芯室內(nèi)多模光纜 如圖2-15所示圖 2-15 TCL 12芯室內(nèi)多模光纜參數(shù)TCL 12芯室內(nèi)單模光纜 如圖2-16所示圖

26、2-16 TCL 12芯室內(nèi)單模光纜參數(shù)4課程設(shè)計成果1淮海工學(xué)院東港學(xué)院網(wǎng)絡(luò)拓?fù)鋱D 如圖2-17所示圖 1-1 網(wǎng)絡(luò)拓?fù)鋱D2.1接入Internet設(shè)計 Internet接入方式主要有以下六種:撥號上網(wǎng)方式,使用ISDN專線入網(wǎng),使用ADSL寬帶入網(wǎng),使用DDN專線入網(wǎng),使用幀中繼方式入網(wǎng),局域網(wǎng)接入。 1撥號上網(wǎng)方式 撥號上網(wǎng)方式又稱為撥號IP方式，因?yàn)椴捎脫芴柹暇W(wǎng)方式，在上網(wǎng)之后會被動態(tài)地分配一個合法的IP地址。用撥號方式上網(wǎng)的投資不大，但是能使用的功能比撥號仿真終端方法聯(lián)入要強(qiáng)得多。撥號上網(wǎng)就是通過 撥號的方式接入Internet的，但是用戶的電腦與接入設(shè)備連接時，該接入設(shè)備不是一般的

27、主機(jī)，而是稱為接入效勞Access Server的設(shè)備，同時在用戶電腦與接入設(shè)備之間的通信必須用專門的通信協(xié)議SLIP或PPP。 撥號上網(wǎng)的特點(diǎn)：投資少，適合一般家庭及個人用戶使用；速度慢，因?yàn)槠涫?線及相關(guān)接入設(shè)備的硬件條件限制，一般在56K左右。 2ISDN專線接入 ISDN專線接入又稱為一線通、窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)業(yè)務(wù)N-ISDN。它是在現(xiàn)有 網(wǎng)上開發(fā)的一種集語音、數(shù)據(jù)和圖像通信于一體的綜合業(yè)務(wù)形式。 一線通利用一對普通 線即可得到綜合電信效勞：邊上網(wǎng)邊打 、邊上網(wǎng)邊發(fā) 、兩部計算機(jī)同時上網(wǎng)、兩部 同時通話等。 通過ISDN專線上網(wǎng)的特點(diǎn)：方便，速度快，最高上網(wǎng)速度可到達(dá)128K/S。 3

28、ADSL寬帶入網(wǎng) ADSL即不對稱數(shù)字線路技術(shù)，是一種不對稱數(shù)字用戶線實(shí)現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術(shù)，其作為一種傳輸層的技術(shù)，利用銅線資源，在一對雙絞線上提供上行640kbps、下行8Mbps的寬帶，從而實(shí)現(xiàn)了真正意義上的寬帶接入。 ADSL寬帶入網(wǎng)特點(diǎn)：與撥號上網(wǎng)或ISDN相比，減輕了 交換機(jī)的負(fù)載，不需要撥號，屬于專線上網(wǎng)，不需另繳 費(fèi)。 4DDN專線入網(wǎng) DDN即數(shù)字?jǐn)?shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道光纖、數(shù)字微波、衛(wèi)星和數(shù)字交叉復(fù)用節(jié)點(diǎn)組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)?？梢詾橛脩籼峁└鞣N速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務(wù)，以滿足用戶多媒體通信和組建中高速計算機(jī)通信網(wǎng)的需要。 其主要特點(diǎn)： 傳輸質(zhì)量高，信道利用

29、率高；傳輸速率高，網(wǎng)絡(luò)時延?。?#183;數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、 、圖象等多種業(yè)務(wù)；適用于數(shù)據(jù)信息流量大的校園；·網(wǎng)絡(luò)運(yùn)行管理簡便，對數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。 其主要優(yōu)點(diǎn)： 能提供高性能的點(diǎn)到點(diǎn)通信；通信保密性強(qiáng)，特別適合金融、保險等保密性要求高的客戶需要；傳輸質(zhì)量高，網(wǎng)絡(luò)時延小，通信速率可根據(jù)用戶需要選擇；信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會受其他用戶的影響；用戶通過這條高速的國際互聯(lián)網(wǎng)通道，可構(gòu)筑自己的Internet、E-mail等應(yīng)用系統(tǒng)；用戶網(wǎng)絡(luò)的整體接入使局域網(wǎng)內(nèi)的PC均可共享互聯(lián)網(wǎng)資源；用戶可免費(fèi)得到多個

30、Internet 合法IP地址及域名；用戶可實(shí)現(xiàn)每天24小時全天候的信息發(fā)布，即用戶可建立自己的Web站點(diǎn)，向國際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息效勞；·用戶可通過防火墻等技術(shù)保護(hù)內(nèi)部網(wǎng)絡(luò)免受不良侵害；用戶可通過VPNVirtual Private Network虛擬私用網(wǎng)絡(luò)功能，利用首創(chuàng)網(wǎng)絡(luò)綜 合信息平臺實(shí)惠平安、可靠的企業(yè)網(wǎng)的國際網(wǎng)絡(luò)互聯(lián)，從而構(gòu)建起企業(yè)的國際專用互 聯(lián)網(wǎng)絡(luò)。 5幀中繼方式入網(wǎng) 幀中繼是在OSI第二層上用簡化的方法傳送和交換數(shù)據(jù)單元的一種技術(shù)。通過幀中繼入網(wǎng)需申請幀中繼電路，配備支持TCP/IP協(xié)議的路由器，用戶必須有LAN局域網(wǎng)或IP主機(jī)，同時需申請IP地址和域名

31、。入網(wǎng)后用戶網(wǎng)上的所有工作站均可享受Internet的所有效勞。 幀中繼上網(wǎng)特點(diǎn)：通信效率高，租費(fèi)低，適用于LAN之間的遠(yuǎn)程互聯(lián)，傳輸速率在9600bps2048kbps之間。 6. 局域網(wǎng)接入 局域網(wǎng)連接就是把用戶的電腦連接到一個與Internet直接相連的局域網(wǎng)LAN上，并且獲得一個永久屬于用戶電腦的IP地址。不需要Modem和 線，但是需要有網(wǎng)卡才能與LAN通信。同時要求用戶電腦軟件的配置要求比擬高，一般需要專業(yè)人員為用戶的電腦進(jìn)行配置，電腦中還應(yīng)配有TCP/IP軟件。 局域網(wǎng)接入的特點(diǎn)：傳輸速率高，對電腦配置要求高，需要有網(wǎng)卡，需要安裝配有TCP/IP的軟件。 通過比照選擇使用DDN專

32、線入網(wǎng)，DDN專線的特點(diǎn)：采用數(shù)字電路，傳輸質(zhì)量高，信道利用率高，數(shù)據(jù)信息流量大，時延小，通信速率可根據(jù)需要選擇；電路可以自動迂回，可靠性高，適用于校園網(wǎng)絡(luò)。 校園網(wǎng)采用DDN專線接入的方式上網(wǎng)，校園內(nèi)上網(wǎng)采用NAT的方式，保證師生上網(wǎng)方便。2.2 VLAN的劃分及IP地址的分配 VLAN技術(shù)在在網(wǎng)絡(luò)領(lǐng)域等到了廣泛應(yīng)用， 尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)平安上方面起到了不可無視的作用。采用VLAN技術(shù)對整個網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實(shí)現(xiàn)網(wǎng)絡(luò)的管理性。例如，在添加、刪除和移動網(wǎng)絡(luò)用戶時，不用重新布線，也不用直接對成員進(jìn)行配置。VLAN提供的平安機(jī)制，可以限制用戶對平安設(shè)備的訪問，例如，限制普通用戶對計費(fèi)

33、效勞器，平安交換機(jī)等的訪問。Vlan控制播送組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的MAC地址，這樣，就限制了未經(jīng)平安許可的用戶和網(wǎng)絡(luò)成員對網(wǎng)絡(luò)的使用增強(qiáng)網(wǎng)絡(luò)管理。2.2.1 Vlan號ID的分配規(guī)劃 VLAN劃分理念：一個樓層在一個VLAN里面，便于操作管理。VLAN詳細(xì)劃分：宿舍1號樓，VLAN10宿舍2號樓，VLAN20宿舍3號樓，VLAN30宿舍4號樓，VLAN40宿舍5號樓，VLAN50宿舍6號樓，VLAN60宿舍7號樓，VLAN70宿舍8號樓，VLAN80教學(xué)1號樓，VLAN90教學(xué)2號樓，VLAN100圖書館3號樓，VLAN110教學(xué)4號樓：VLAN 120大學(xué)生活動中心：VLAN 1

34、30辦公樓：VLAN 130效勞器集群：VLAN1502.2.2 具體VLAN詳細(xì)表 如表 1-1所示樓ID及名稱VLAN ID宿舍1號樓VLAN 10宿舍2號樓VLAN 20宿舍3號樓VLAN 30宿舍4號樓VLAN 40宿舍5號樓VLAN 50宿舍6號樓VLAN 60宿舍7號樓VLAN 70宿舍8號樓VLAN 80教學(xué)1號樓VLAN 90教學(xué)2號樓VLAN 100圖書館3號樓VLAN 110教學(xué)4號樓VLAN 120大學(xué)生活動中心VLAN 130辦公樓VLAN 140效勞器集群VLAN 150表 1-1 VLAN劃分表2.3 IP地址的分配原那么IP地址的統(tǒng)一、合理規(guī)劃以及整個網(wǎng)絡(luò)向IPv

35、6的演進(jìn)是關(guān)系到整體分層網(wǎng)絡(luò)穩(wěn)定、快速收斂的關(guān)鍵，也是淮海工學(xué)院東港學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)計中的重要一環(huán)。IP地址規(guī)劃的好壞，不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴(kuò)展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的開拓和網(wǎng)絡(luò)應(yīng)用的進(jìn)一步可持續(xù)性開展。 劃分時注意使用VLAN，充分節(jié)約IP地址，使路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并，減少路由表的大小。出口到互聯(lián)網(wǎng)可以采用NAT防火墻上做地址轉(zhuǎn)換實(shí)現(xiàn)。校區(qū)內(nèi)接入到同一會聚層交換機(jī)的區(qū)域建議采用連續(xù)IP地址段，以便做路由會聚。IP地址分配表 如表1-2所示樓號網(wǎng)絡(luò)號IP地址信息點(diǎn)宿舍1號樓254240宿舍2號樓

36、254240宿舍3號樓254240宿舍4號樓254240宿舍5號樓254240宿舍6號樓254240宿舍7號樓254240宿舍8號樓254240教學(xué)1號樓8460教學(xué)2號樓8460圖書館3號樓25426020教學(xué)4號樓254460254大學(xué)生活動中心4836辦公樓192.168.1

37、5.16450效勞器集群表1-2 IP地址分配表2.4物理/鏈路層配制原那么物理/鏈路層配置遵循下面的原那么： (1). 網(wǎng)絡(luò)設(shè)備互連的物理端口都應(yīng)該綁定端口的速率和全雙工模式； (2). 建議所有的Vlan都不要穿透核心層，所有的Vlan都將在會聚層交換機(jī)上終結(jié)； (3). 本實(shí)施方案建議不要啟用STP生成樹協(xié)議，由于所有的Vlan都已在會聚層交換機(jī)終結(jié)，在二 層上并沒有環(huán)路存在，故無必要啟用；如果開啟基于每個Vlan的生成樹協(xié)議，播送報文將會很多，影響核心交換機(jī)性能和網(wǎng)絡(luò)收斂時間；(4). 所有核心層和會聚層交換機(jī)之間的互連端口均設(shè)置為Trunk模式，但目前只容許互連Vlan通過，以應(yīng)付將

38、來有Vlan穿越核心層這種情況； (5). 會聚層交換機(jī)和接入交換機(jī)之間的互連端口設(shè)置為Trunk模式3.LAN的構(gòu)建3.1 Web效勞器的配制（1） 先翻開開始菜單，程序，管理工具，效勞器管理器，添加角色，將IIS下載安裝添加進(jìn)去。如圖3-1、3-2所示圖3-1 翻開效勞器管理器圖3-2 添加效勞器角色（2） 安裝好之后在瀏覽器里輸入“查詢下你的IIS效勞受否安裝好，如果安裝好，那就會出現(xiàn)我這樣的界面。如圖3-3所示。圖3-3 安裝好的界面3在開始程序管理工具中翻開Internet信息效勞IIS管理器。如圖3-4、3-5所示。圖3-4 翻開IIS管理器圖3-5 翻開后出現(xiàn)的

39、界面（4） 右鍵點(diǎn)擊添加網(wǎng)絡(luò)，在網(wǎng)絡(luò)名稱里輸入你要創(chuàng)立的效勞器的名字，在物理路徑里，將你的效勞器保存到一個文件夾中，然后點(diǎn)擊確定。如圖3-6、3-7所示。圖3-6 添加網(wǎng)絡(luò)圖3-7 添加網(wǎng)絡(luò)（5） 這時候你的效勞器就已經(jīng)創(chuàng)立好了，你會看見它右下角有個紅叉，說明還不能用，你右擊，管理網(wǎng)站重新啟用，然后就可以用了。如圖3-8所示。圖3-8 啟用效勞器（6） 這時候你就可以創(chuàng)立一個網(wǎng)站作為你的主頁，這里我們方便起見，就將sina網(wǎng)作為我們的主頁。翻開新浪網(wǎng)，將網(wǎng)站保存到你創(chuàng)立的那個文件夾里面，文件名為index.Html，保存類型為html型。如圖3-9所示。圖3-9 創(chuàng)立主頁（8） 然后翻開瀏覽器

40、，輸入你本機(jī)的IP地址，這時候就會出現(xiàn)你保存的那個主頁的網(wǎng)站。如圖3-10所示。圖3-10 主頁建立完成3.2實(shí)現(xiàn)FTP效勞器配置與管理 1先翻開開始菜單，程序，管理工具，效勞器管理器，右下角下面點(diǎn)擊添加角色效勞，將滾動條拉到最下面，再FTP選項(xiàng)前打勾。然后安裝。如圖3-11、3-12所示。圖3-11 添加角色效勞圖3-12 安裝協(xié)議（2） 安裝之后，在開始程序管理工具中翻開Internet信息效勞IIS6.0管理器，然后新建ftp站點(diǎn)。選擇你本機(jī)的IP地址，路經(jīng)你新建一個文件夾，將站點(diǎn)保存其中。然后完成。如圖3-13、3-14、3-15、3-16所示。圖3-13 翻開IIS管理器圖3-14

41、新建站點(diǎn)圖3-15 站點(diǎn)創(chuàng)立向?qū)D3-16 完成創(chuàng)立（3） 新建好的站點(diǎn)沒有啟用，你先啟用，然后你的站點(diǎn)就可以用了。如圖3-17所示。圖3-17 啟用站點(diǎn)（4） 翻開dos界面，連接老師的計算機(jī)輸入ftp 00，連接成功之后，輸入用戶名anonymous，密碼為空。如圖3-18、3-19所示。圖3-18 連接另一臺主機(jī)圖3-19 連接成功（5） 這時候你就可以將你的文件上傳導(dǎo)你剛剛建立連接的計算機(jī)中了，用ftp put：文件名 如圖3-20所示。圖3-20 上傳文件文件上傳成功。（7） 也可以用ftp get:文件名 可以從你建立連接的計算機(jī)中下載你所需要的文件。3.3實(shí)現(xiàn)DNS效勞器配置與管理。（1） 先翻開開始菜單，程序，管理工具，效勞器管理器，添加角色，將dns效勞器安裝。如圖3-21所示。圖3-21 安裝DNS效勞器（2