計算機網(wǎng)絡課程設計-校園網(wǎng)構建

1、淮海工學院計算機工程學院課程設計報告設計名稱： 計算機網(wǎng)絡課程設計姓 名：學 號：專業(yè)班級：系 （院）： 設計時間：設計地點：成績:指導教師評語:簽名：1 .課程設計目的 h k ! h in w 一 an n - aw lb b f w * has h ， f b n 一!n s-e - n -is n= f ， n f ha n h f k f av in ¥計算機網(wǎng)絡課程設計是計算機及相關專業(yè)的實踐環(huán)節(jié)之一，是學習完計算機網(wǎng)絡課程后進行的一次全面的綜合練習。其目的在于加深對OSI七層模型、TCP/IP模型的各層功能和設計思想的理解，掌握組建計算機網(wǎng)絡的基本技術，特別是網(wǎng)絡 規(guī)劃

2、、路由器的基本配置，提高學生的應用能力和動手實踐能力。2 .課程設計任務與要求：課程設計任務：以淮海工學院東港學院校園為背景，設計一個校園網(wǎng)方案?；春９W院的東港學院分為辦公區(qū)、教學區(qū)和生活區(qū)三部分?，F(xiàn)假設：辦公區(qū)中各樓宇名及 需要信點為：辦公樓(50),大學生活動中心(36),圖書館(260),教學區(qū)中，除D2教學樓 需要460個信息點外，其余教學樓各需設置信息點的個數(shù)為60,生活區(qū)中每個宿舍樓每個房間2個信息點。假設使用預留的INTERNET地址，試根據(jù)東港學院校園網(wǎng)的應用需求和管理需求、各 建筑物的地理分布、信息點分布，設計出本部的校園網(wǎng)方案。方案中應明確學院網(wǎng)管中心的位置， 確定拓撲方

3、案，完成設備選型，注明各種設備、設施和軟件的生產(chǎn)商、名稱、型號、配置與價格， 并分別給出其價格的出處(如網(wǎng)站等)，基本確定方案的預算。在此基礎上配置相關的服務器。設計要求：(1)通過資料查閱和學習，了解園區(qū)網(wǎng)絡規(guī)劃、設計的一般方法。(2)參考和研究一些公司和高校/企業(yè)園區(qū)網(wǎng)的規(guī)劃和建設方案，結合計算機網(wǎng)絡課程中所 學知識，積極完成設計任務。(3)認真完成需求分析，并根據(jù)需求分析完成園區(qū)網(wǎng)絡的總體方案設計，確定網(wǎng)絡邏輯拓撲結構和所采用的網(wǎng)絡技術、主要設備的性能指標，進而完成設備的選型和經(jīng)費預算。(4)動手夠架一個具體的LAN ,實現(xiàn)WEB服務器、FTP服務器及DNS服務器的配置與管理。(5)認真

4、按時完成課程設計報告，課程設計報告內容包括：課程設計目的、設計任務與要求、設 計說明書、設計成果和設計心得五個部分，具體要求見設計報告模板。3.課程設計說明書1 .需求分析1.1 實施背景淮海工學院東港學院為了加快校園信息化建設，需要建設一個高性能的、安全可靠的校園網(wǎng)絡,校園網(wǎng)建成后，要求能夠實現(xiàn)校園內部各種信息服務功能，實現(xiàn)與教育網(wǎng)的無阻礙連通，同時提供寬帶接入功能，以備主連接失效情況下的被用連接要求，能夠實現(xiàn)校園辦公自動化需求。1.2 網(wǎng)絡應用需求這方面的需求不同學校有著明顯不同，大體都可以分為，教學、辦公、生活這三方面應用。如對教學、科研方面的網(wǎng)絡設計應考慮穩(wěn)定、擴展、安全等問題；辦公、

5、生活等帶寬是要著重考慮的方面,所以學校應該根據(jù)自己的實際情況來考慮網(wǎng)絡的結構，及安全問題。1.3 信息點統(tǒng)計I相當1UT控信息點統(tǒng)計表如圖1所示1層2層3層4層5層6層辦公樓20101010教學1號樓101010101010教學2號樓20203802020圖書館3號樓202020020教學4號樓15151515宿舍1號樓404040404040宿舍2號樓404040404040宿舍3號樓404040404040宿舍4號樓404040404040宿舍5號樓404040404040宿舍6號樓404040404040宿舍7號樓404040404040宿舍8號樓404040404040活動中心36合計

6、2846表1-1信息點統(tǒng)計表東港學院樓宇平面圖如圖1-1所示圖1-1東港學院樓宇平面圖2 .網(wǎng)絡總體設計2.1 網(wǎng)絡架構分析現(xiàn)代網(wǎng)絡結構化布線工程中多采用星型結構，主要用于同一樓層，由各個房間的計算機間用集線 器或者交換機連接產(chǎn)生的，它具有施工簡單，擴展性高，成本低和可管理性好等優(yōu)點；而校園網(wǎng)在分 層布線主要采用樹型結構；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交 換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由 此構成了校園網(wǎng)的拓補結構。校園網(wǎng)采用星形的網(wǎng)絡拓撲結構，骨干網(wǎng)為 1000M速率具有良好的可運行性、可管理性，能夠滿 足

7、未來發(fā)展和新技術的應用，另外作為整個網(wǎng)絡的交換中心，在保證高性能、無阻塞交換的同時，還 必須保證穩(wěn)定可靠的運行。因此在網(wǎng)絡中心的設備選型和結構設計上必須考慮整體網(wǎng)絡的高性能和高可靠性，我們選擇熱路 由備份可以有效地提高核心交換的可靠性。傳輸介質也要適合建網(wǎng)需要。在樓宇之間采用1000M光纖，保證了骨干網(wǎng)絡的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內部采用超5類雙絞線，其連接狀態(tài)100m 的傳遞距離能夠滿足室內布線的長度要求。2.2 校園網(wǎng)的設計原則(1)先進性原則 以先進、成熟的網(wǎng)絡通信技術進行組網(wǎng)，支持數(shù)據(jù)、語音和視頻圖像等多媒體 應用，采用基于交換的技術代替?zhèn)?/p>

8、統(tǒng)的基于路由的技術，并且能確保網(wǎng)絡技術和網(wǎng)絡產(chǎn)品在幾年內基 本滿足需求。(2)開放性原則 校園網(wǎng)的建設應遵循國際標準，采用大多數(shù)廠家支持的標準協(xié)議及標準接口， 從而為異種機、異種操作系統(tǒng)的互連提供便利和可能。(3)可管理性原則 網(wǎng)絡建設的一項重要內容是網(wǎng)絡管理，網(wǎng)絡的建設必須保證網(wǎng)絡運行的可管 理性。在優(yōu)秀的網(wǎng)絡管理之下，將大大提高網(wǎng)絡的運行速率，并可迅速簡便地進行網(wǎng)絡故障的診斷。(4)安全性原則 信息系統(tǒng)安全問題的中心任務是保證信息網(wǎng)絡的暢通，確保授權實體經(jīng)過該網(wǎng) 絡安全地獲取信息，并保證該信息的完整和可靠。網(wǎng)絡系統(tǒng)的每一個環(huán)節(jié)都可能造成安全與可靠性問 題。(5)靈活性和可擴充性 選擇網(wǎng)絡拓

9、撲結構的同時還需要考慮將來的發(fā)展，由于網(wǎng)絡中的設備不 是一成不變的，如需要添加或刪除一個工作站，對一些設備進行更新?lián)Q代，或變動設備的位置，因此 所選取的網(wǎng)絡拓撲結構應該能夠容易的進行配置以滿足新的需要。(6)穩(wěn)定性和可靠性 可靠性對于一個網(wǎng)絡拓撲結構是至關重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點故 障或傳輸介質故障，一個可靠性高的網(wǎng)絡拓撲結構除了可以使這些故障對整個網(wǎng)絡的影響盡可能小以 外，同時還應具有良好的故障診斷和故障隔離功能。2.3網(wǎng)絡三層結構設計校園網(wǎng)網(wǎng)絡整體分為三個層次：核心層、匯聚層、接入層。為實現(xiàn)校區(qū)內的高速互聯(lián)，核心層由 1 個核心節(jié)點組成，包括教學區(qū)區(qū)域、服務器群；匯聚層設在每棟樓上，

10、每棟樓設置一個匯聚節(jié)點，匯 聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用1臺或是2臺匯聚層交換機進行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內設置三層樓內匯聚層，樓內匯噪！疫備示彳 1芬折了核3系咻而拓芬慶萬同為i高了網(wǎng)絡的云奉花接入！一為標不摟的接入交和機； 是直接與用戶相連的設備。本實施方案從網(wǎng)絡運行的穩(wěn)定性、安全性及易于維護性出發(fā)進行設計，以 滿足客戶需求。設備及線纜選型如表2-1所示名稱型號單價數(shù)量合計路由器中興 ZXR10 680233800 元1臺33800 元核心交換機銳捷網(wǎng)絡RG-S9620228864 元1臺228864 元分布層交換機CI

11、SCO WS-C6509-E36500 元4臺146000 元接入層交換機（48）華三H3CLS-5120-52P-SI-H3516060臺309600 元接入層交換機（24）華為 S5700-28C-SI65004臺26000 元防火墻華為 USG5120370001臺37000 元服務器電子郵件服務器Magic Winmail 白金版（無限用戶）19500 元1臺19500 元文件傳輸服務器二World寬帶主機 S2028600 元1臺28600 元計費服務器藍 海 卓 越NS-G50-200018000 元1臺18000 元Web服務器11800 元1臺11800 元UPS山特C3KS2

12、499 元12499 元調制解調器雅 企HDSLWireSpan3000/3000E128011280 元超五類非屏蔽雙絞線AMP超五類網(wǎng)線75012芯多模光纜TCL 12芯室內多模光纜4012芯單模光纜TCL 12芯室內單模光纜33合計862943 元表2-1設備及線纜選型2.3.1 核心交換機設備選型通常將網(wǎng)絡主干部分稱為核心層，核心層的主要目的在于通過高速轉發(fā)通信，提供油畫，可靠的 骨干傳輸結構，因此核心層交換機應擁有更高的可靠性，性能和吞吐量。核心層交換機選擇銳捷網(wǎng)絡 RG-S9620交換機，核心層交換機位于辦公樓，配置一臺。如圖 2-1 所示。RG-S9620核心交換機二層9.6TL

13、2:3571Mpps,L3:3571Mpps基本參數(shù)用手機客戶端查配置更方便 產(chǎn)品型號 產(chǎn)品類型 應用層級 背板帶寬 包轉發(fā)率擴展插槽20個（4個用于管理與交換距陣）硬件參數(shù)網(wǎng)絡與軟件MACfe址表768K其他性能交換容量：4.8T路由表項：150萬其它參數(shù)100-240VAC,50/60Hz最大功率外形尺寸其它電源電壓2000W448 X 437 X 1797mmL2 協(xié)議：IEEE8023IEEE802.3u,IEEE802.3z,IEEE802.3ab,IEEE802.3ae,IEEE802.17,IEEE802.3ak,IEEE802.3an,IEEE802.3x,IEEE802.3a

14、d,IEEE802.1p,IEEE802.1x,IEEE802.1Q,IEEEE802.1D,IEEEE802.1w,IEEEE802.1s,RERP,SPAN,IGMP Snooping v1/v2/v3,Jumbo Frame(9Kbytes),QinQ,GVRP,RLDPL3 協(xié)議(IPV4):BGP4,IS-IS,OSPFv2,RIPV1,RIPV2,IGMP v1/v2/v3,DVMRP,PIM-SSM/SM/DM,MBGP,LPM Routing,Policy-based Routing,Route-policy,ECMP,WCMP,VRRP工作溫度存儲溫度工作濕度存儲濕度:0-4

15、0攝氏度:-4070攝氏度:10-90%:5-95%圖2-1核心交換機參數(shù)2.3.2 匯聚層設備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機 的匯聚點，它必須能夠處理來自接入層設備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層 交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。匯聚層交換機選擇華為CISCOWS-C6509-E整個校園共用3臺匯聚層交換機，使用千兆光纖與核 心交換機相連。如圖2-2所示。CISCO WS-C6509-E羊細參數(shù)端口參數(shù) 功能特性 其它參數(shù)主要參數(shù)產(chǎn)品類型企業(yè)級交換機應用層級四層傳輸速率 10/1

16、00/1000Mbps交換方式存儲-轉發(fā)背板帶寬720Gbps包轉發(fā)率387MppsMAC地址表64K端口參數(shù)端口結構模塊化擴展模塊9個模塊化插槽傳輸模式支持全雙工功能特性網(wǎng)絡標準 IEEE 802.3, IEEE 802.3u , IEEE 802.1s, IEEE 802.1w , IEEE 802.3adVLAN支持QOS支持網(wǎng)絡管理 CiscoWorks2000 , RMON，增強交換端口分析器 （ESPAN ） , SNMP , Telne， TFTP其它參數(shù)電源功率4000W圖2-2匯聚層交換機參數(shù)2.3.3 接入層設備選型通常將網(wǎng)絡中直接面向用戶連接或訪問網(wǎng)絡的部分稱為接入層，接

17、入層目的是允許終端用戶連接到網(wǎng)絡，因此接入層交換機具有低成本和高端口密度特性。接入層交換機選擇華三H3CLS-5120-52P-SI-H3,淮海工學院東港學院構建該校園網(wǎng)絡對接入層交換機的需求量。建筑物名稱接入層交換機建筑物名稱接入層交換機辦公樓用一臺48 口、24 口交換機宿舍3號樓用5臺48 口交換機教學1號樓用一臺48 口、24 口交換機宿舍4號樓用5臺48 口交換機教學2號樓用十臺48 口交換機宿舍5號樓用5臺48 口交換機圖書館3號樓5臺48、1臺24 口交換機宿舍6號樓用5臺48 口交換機教學4號樓用一臺48 口、24 口交換機宿舍7號樓用5臺48 口交換機宿舍1號樓用5臺48 口

18、交換機宿舍8號樓用5臺48 口交換機宿舍2號樓用5臺48 口交換機活動中心用1臺48接口交換機表2-2接入層設備選型華三 H3CLS-5120-52P-SI-H3 （48 口）參數(shù) 如圖 2-3 所示支持特性S5120-20P-SIS5120-28P-SIS5120-52P-SI外形尺寸（長x寬x高）（單位：mm440 X 160X43.6440 X 160X43.6440 X 260 X 43.6重量<3kg<3kg<5kg管理端口1 個 Console 口業(yè)務端口描述16 個 10/100/1000Base-T以太網(wǎng)端口， 4 個 1000Base-X SFP 千 兆以太

19、網(wǎng)端口24 個 10/100/1000Base-T以太網(wǎng)端口， 4 個 1000Base-X SFP 千 兆以太網(wǎng)端口48 個 10/100/1000 Base-T以太網(wǎng)端口， 4個1000Base-X SFP 千兆以太 網(wǎng)端口交換容量（全雙工）40Gbps56Gbps104Gbps包轉發(fā)率（整機）30Mpps42Mpps78Mpps端口聚合支持LACP鏈路聚合端口支持IEEE 802.3x 流控（全雙工）支持基于端口速率百分比的風暴抑制支持基于端口速率百分比、pps和bps的風暴抑制VLAN支持基于端口的 VLAN （4K個）DHCP支持 DHCP Client支持 DHCP Snoopin

20、g支持 DHCP Snooping Option82組播支持 IGMP Snoopingv1/v2/v3 支持組播VLAN生成樹支持STP/RSTP/MST的議ACL支持基于源MAC1址、目的MACfe址、源IP地址、目的IP地址、TCP/UD嘲 口號、協(xié)議類型、VLAN? ACL支持基于時間段的ACL支持基于全局、VLAN端口（組）下發(fā) ACLQoS支持IEEE 802.1p/DSCP優(yōu)先級支持優(yōu)先級映射支持端口信任模式每端口支持4個隊列支持端口隊列調度（SP/WRR/SP+WRR）鏡像支持端口鏡像安全特性支持用戶分級管理和口令保護支持 Radius 認證支持SSH 2.0支持802.1X

21、,集中式 MACfe址認證支持 Guest VLAN支持端口隔離支持端口安全支持MACfe址學習數(shù)目限制支持IP源地址保護支持ARP入侵檢測功能支持IP+MAC端口的綁定管理與維護支持 XModem/FTP/TFTPm載升級支持命令行接口（ CLI） , Telnet , Console 口進行配置支持SNMP WE畫管支持 RMON Remote Monitoring ）支持iMC智能管理中心支持系統(tǒng)日志，分級告警，調試信息輸出支持HGMPv2支持Modern端撥號支持NTP支持 Ping , Tracert支持Telnet遠程維護支持VCT （Virtual Cable Test ）電纜檢

22、測功能支持Loopback-detection端口環(huán)回檢測輸入電壓額定電壓范圍：100V240V AC. ; 50/60Hz最大電壓范圍：90V264VAC.; 47/63Hz功耗（滿負荷時）22.4W31.5W55.4W工作環(huán)境溫度0 C 45 c工作環(huán)境相對濕度（非凝露）10%- 90%圖2-3 48 口交換機參數(shù)華為S5700-28C-SI （24 口）參數(shù)如圖2-4所示S5700-28C-SI24個10/100/1000Base-T 以太網(wǎng)端口， 4個復用白千兆 SFP Combo上X 1000Base-X SFP、 2X 10GE SFP+ 4X 10GE SFP胸卡可插拔雙電源，支

23、持交流或者直流供電包轉發(fā)率：102Mpps交換容量：256Gbps圖2-4 24 口交換機參數(shù)路由器中興ZXR10 6802參數(shù) 如圖2-5、2-6、2-7所示網(wǎng)絡功熊中共 EKRID 陶口Z回轉戰(zhàn)至網(wǎng)絡地議同性功能二圖2-5路由器參數(shù)擊事用戶接入控制：H鼬SFFFOE . IFOE、DMCF+AEB .302. h iNUT；窿態(tài)即IT、動態(tài)NAT、 IAT、HAJ多出口、MMM日志W(wǎng)比呼發(fā)平臺t工PE遢惠技術：&PE、6VPE、&in4“ 6to4v 4in5、岫T444、KATS4 > 8rd；0AM：以太網(wǎng)CiANl'MFLS QMSGA、IISE開局x批

24、量管理、丁R=0的、溫度監(jiān)控、端口磕像、Ketfltxw L ： 1網(wǎng)絡迷口中興Emu 5時七廣攝網(wǎng)轄口目域同轄口-1 個匚 onspleD 其他桂口1個102 口掩口2CE RJ4E + 2CE SJP其他參敕 中興工工R10 6802標港F訕證-昉火埼動能二層：用肥管理、vm,5碼、 日rVLAN、Smar tgroup、PfPx FPFCh HD1T-. ERwITX/工Pvfi路由楊設：靜態(tài)路由,RIF/RITng, iOEPF/OSPTvS,15-15/I5-ISv6,BGFWBGFIi-J組僖二符恣組播、MHPvl/T£/rf、FIH-DH、FIM- FIM-SSM x

25、HSDfx FIM-SSM mapping v NLDvl/v25 MPLS: IIPLS L3 VPHxVTLS/MVPLS、PffE3、iRter-ASOpti on A/WT * BvFE iCoS：分類、標記、流量監(jiān)管"擁塞控制' 隊對周度、整形、QfPIx K-QJ可靠性二 BFD twtvtr/thirtf VRRF、鉞路捆哪、FSK、偽線冗余智能撥罟鏈路冗余笛儻£瞌追士 MPLS-TE、0£朦道.其他功彘工彩野隧道、區(qū)TT隧道；時鐘同步：BHSxCTSS安全：狀態(tài)防火墻、旺席略疑 動防御、防加。5攻擊、口唉全 保護控制面安全、協(xié)議加 密、高性

26、能工F3r磁道加密、 RMEEUS/IAC虹S4認證、«EPF、 SSH、川AC和工P綁定.防ART頊圖2-6 路由器參數(shù)圖2-7路由器參數(shù)-2:3.4.-服務器選1r電子郵件服務器Magic Winmail白金版（無限用戶）參數(shù) 如圖2-8所示圖2-8郵件服務器參數(shù)整件展若/歿用戶蕊無限用戶Hacic心畫S門支持 SNIF/EEMTP/P0P3/lMJlP/tf ttMii1/ U）AT公共地址簿J/35L仃L5） /公共邰件夾和公 告他，多博/發(fā)信U證/短信提產(chǎn)品高逑Bl/VSPP/Sp斷 A95 5assin/由F 件簽核碌件殺毒/網(wǎng)絡建盤及 其拿/動態(tài)"和旬I心和M

27、 .以0八營理/遠程管理/反 短垠件/郵件過惠尚得留件監(jiān) 控郵件網(wǎng)關/郵件備份口奔騰4至強匚川吟，1G內存以上校/通件環(huán)位弓叫工II魚,居京繞空詞4服舞 的用戶數(shù)*每用戶郵箱空間釬然幾塊1加盟匕以太網(wǎng)卡華羌Iiiuj.il白金比（無BB用產(chǎn)品名鞠產(chǎn)品圖片共I張圖片¥ 19500產(chǎn)品價格價略趨勢華差Tiiu&il白金版無隔用產(chǎn)品快述軟件類遭郵件服翁器題本類理白金版語言版本用本屆文X輸服務器eWorld寬帶主機S20參數(shù)如圖2-9所示圖2-9文件傳輸服務器參數(shù)eloild寬帶主機S20叁教設備外觀設備類型10/100/1000 冊口耕 110/1 OO/lOOOffbp 31:1

28、W/1000pEjRS232220V恥b遠程管理就人式linux系統(tǒng)璐掰錨簫主機是國際先去國內首創(chuàng)的TM信息化平臺,嵌入式linux結抵抗病毒抗攻擊; 主要里能:防火墻、聯(lián)叭上網(wǎng)行為管理.網(wǎng)站、郵件、郵件監(jiān)控、病毒垃圾郵件過濾、FIT、 文件服務器、帶寬管理、負載均衡壽多種功能,企業(yè)信息化性價比極高整體解決方案題連接L朋連接 管匚 平臺 接_ 其解數(shù) 電源計費服務器如圖2-10所示圖2-10計費器參數(shù)Web服務器 如圖2-11所示圖2-11 Web服務器參數(shù)UPS 山特 C3KS山特C3KS羊細參數(shù)基本參數(shù)輸入輸出參數(shù)如圖2-12所示UPS類型在線式額定功率3KVA輸入電壓范圍115-300V

29、輸入頻率范圍軟件可調：40-60HZ范圍時，輸出頻率為通信和管理電池和運行時問其它參數(shù)輸出電壓范圍 220 (1 ±2%) V輸出頻率范圍 與輸入同步市電模式，當市電頻率超出(4654)Hz±0.2% ) Hz輸出電壓波形正弦波其它輸出參數(shù)轉換時間：0ms接口端口 RS-232 + Intelligent Slot過載能力110-150% 維持30秒鐘后輸出轉為旁路,150%以上維持300ms后備時間由外配蓄電池決定分鐘電池類型Panasonic密閉式鉛酸蓄電池充電時間10小時外觀尺寸 460 X192 X455mm產(chǎn)品重量34.5kg其它性能 操作溫度：0 c40 C ；

30、操作濕度：20 %90 %圖2-12 UPS參數(shù)調一制解調器一雅企 HDSL WireSpan3000/3000E 如圖 2-13 所示/fr他雅企 HDSL WireSpan 3000/3000EKBSL是I喀L中最重要的設號*它是對稱傳送高達到的傳醫(yī)裝置,WS30c口是在兩時用內卡（戮線線）上傳輸E1或FE1OMQ的全雙工調制解調器匕它用干翅的延伸和E1的接入。典的接口種類多，使用靈 活，并具有復用功能？本機的使用基數(shù)的邸置可用面板上的濫通過LCD進行選定，也可以通過期常迸行前舌，使用時可在HD上期理當前狀態(tài)。產(chǎn)品將百高速對稱數(shù)學用戶環(huán)路地立）產(chǎn)品為公網(wǎng)W吟入、4匕七接入等其它高速格入提供

31、一讖據(jù)傳輸基趾設施*通過1或2弱雙繞線豳線即可實現(xiàn)高速遠距離數(shù)據(jù)傳輸&HDSL捷路鉆路速率；11B¥Kbpw±32ppm線路編碼：建19好路類型:非屏薇"線線線路用抗:質注發(fā)送電平：13.5iO.5dBm傳糊璃:£TB>連接器：EJ75網(wǎng)絡接口送路凌奉：2.04CM送路編碼:HDB3/M1I線路陽抗：120/TSn幢格式：不向P"成岫 連接器；RJY5和ESC時 鐘：K»風內部，E1管理設 置；液晶網(wǎng)管及相關按鈕或異步舞端報 警：前面板指示燈和液晶顯示屏LE口指示 i P限 LI, L2, AIM 1ST. GYM,虹邑

32、 YEL 網(wǎng)絡管理:fWMF （可選）診 斷：LLs ELt DL CTE 曾回仃00口） 物理尺寸: 257*266*60 （rm）電 源：加"260V AC 5O/6OH2-L8-T2Y DC （HTii）圖2-13調制解調器參數(shù)線纜類AMP超五類網(wǎng)線參數(shù) 如圖2-14所示以當?shù)貙嶋H循售信息為準重要留敷聲明；僅供受考，產(chǎn)品適用：lOOOBase-T葭大甲段fcg ： 1005K傳輸速率:100Mbpsfs西隹氏度：蟲OS*AMP超77類麻線徉細鬢數(shù)基本規(guī)格戶品類型超、會造網(wǎng)絡產(chǎn)品運用1000Ras?-T曷大單唉蛙展1OC*傳慟坳率100Mbps外現(xiàn)贅散CH盆長電±5深圖

33、2-14 AMP超五類參數(shù)TCL 12芯室內多模光纜 如圖2-15所示TCL 12芯室內多模光纜口工眨芯室內多模光融本規(guī)格產(chǎn)呈類型多模洸纖二波長工30必850nfc纖芯數(shù)量二 12光特性損耗850/3.5,1300/1.0,1550/0. 26db/km其它叔格50/125,62.6/126環(huán)聘數(shù)工作溫度-30%。七工作濕度。為。%價格| ¥401圖2-15 TCL 12芯室內多模光纜參數(shù)。匚12一芯窒丙單模光纜如圖一 2116所示TCL 12芯室內單模光纜7cL 12芯室內單模比績基本規(guī)格產(chǎn)品奘型H單模光纖波長130 仇 1550nin纖芯as ： iz-|光特性負耗850/3,

34、6,13OO/L。155cl組 26db/km其它規(guī)格3.3/125用醛麴工作溫度70 GOX?工作遍度0力。%一格¥33圖2-16 TCL 12芯室內單模光纜參數(shù)4課程設計成果1淮海工學院東港學院網(wǎng)絡拓撲圖如圖2-17所示圖1-1網(wǎng)絡拓撲圖2.1 接入Internet 設計Internet接入方式主要有以下六種：撥號上網(wǎng)方式,使用ISDN專線入網(wǎng),使用ADSLS帶入網(wǎng),使用DDNt*線入網(wǎng)，使用幀中繼方式入網(wǎng)，局域網(wǎng)接入。1 .撥號上網(wǎng)方式 撥號上網(wǎng)方式又稱為撥號IP方式，因為采用撥號上網(wǎng)方式，在上網(wǎng)之后會被 動態(tài)地分配一個合法的IP地址。用撥號方式上網(wǎng)的投資不大，但是能使用的功能

35、比撥號仿真終端方法 聯(lián)入要強得多。撥號上網(wǎng)就是通過電話撥號的方式接入 Internet的，但是用戶的電腦與接入設備連接 時，該接入設備不是一般的主機，而是稱為接入服務( Access Server)的設備，同時在用戶電腦與接 入設備之間的通信必須用專門的通信協(xié)議 SLIP或PPP撥號上網(wǎng)的特點：投資少，適合一般家庭及個人用戶使用；速度慢，因為其受電話線及相關接入 設備的硬件條件限制，一般在 56K左右。2 . ISDN專線接入ISDN專線接入又稱為一線通、窄帶綜合業(yè)務數(shù)字網(wǎng)業(yè)務(N-ISDN)。它是在現(xiàn)有電話網(wǎng)上開發(fā)的一種集語音、數(shù)據(jù)和圖像通信于一體的綜合業(yè)務形式。一線通利用一對普通電話線即可

36、得到綜合電信服務：邊上網(wǎng)邊打電話、邊上網(wǎng)邊發(fā)傳真、兩部計算機同時上網(wǎng)、兩部電話同 時通話等。aiTiSDNm壬網(wǎng)而痔加:萬瓦述應使京高工網(wǎng)還應前iliij128KS;3 . ADSL寬帶入網(wǎng)ADSL即不對稱數(shù)字線路技術，是一種不對稱數(shù)字用戶線實現(xiàn)寬帶接入互聯(lián)網(wǎng) 的技術，具作為一種傳輸層的技術，利用銅線資源，在一對雙絞線上提供上行640kbps、下行8Mbps的寬帶，從而實現(xiàn)了真正意義上的寬帶接入。ADSL寬帶入網(wǎng)特點：與撥號上網(wǎng)或ISDN相比，減輕了電話交換機的負載，不需要撥號，屬于專 線上網(wǎng)，不需另繳電話費。4 . DDN線入網(wǎng) DDN即數(shù)字數(shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）

37、和數(shù)字交 叉復用節(jié)點組成的數(shù)字數(shù)據(jù)傳輸網(wǎng)。可以為用戶提供各種速率的高質量數(shù)字專用電路和其它新業(yè)務， 以滿足用戶多媒體通信和組建中高速計算機通信網(wǎng)的需要。其主要特點：傳輸質量高，信道利用率高；傳輸速率高，網(wǎng)絡時延??；數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、傳真、圖象等多種業(yè)務；適用于數(shù)據(jù)信息流量大的校園；網(wǎng) 絡運行管理簡便，對數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。其主要優(yōu)點：能提供高性能的點到點通信；通信保密性強，特別適合金融、保險等保密性要求高的客戶需要； 傳輸質量高，網(wǎng)絡時延小，通信速率可根據(jù)用戶需要選擇；信道固定分配，充分保證了通信的可靠性， 保證用戶的帶寬不會受其他用戶的影

38、響；用戶通過這條高速的國際互聯(lián)網(wǎng)通道，可構筑自己的 Internet、E-mail等應用系統(tǒng)；用戶網(wǎng)絡的整體接入使局域網(wǎng)內的PC均可共享互聯(lián)網(wǎng)資源；用戶可免費得到多個Internet 合法IP地址及域名；用戶可實現(xiàn)每天 24小時全天候的信息發(fā)布，即用戶可 建立自己的Web站點，向國際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務；用戶可通過防火墻等技術保 護內部網(wǎng)絡免受不良侵害；用戶可通過 VPN （Virtual Private Network ）虛擬私用網(wǎng)絡功能，利用首 創(chuàng)網(wǎng)絡綜 合信息平臺實惠安全、可靠的企業(yè)網(wǎng)的國際網(wǎng)絡互聯(lián)，從而構建起企業(yè)的國際專用互聯(lián)網(wǎng)絡。5 .幀中繼方式入網(wǎng) 幀中繼是在OSI第

39、二層上用簡化的方法傳送和交換數(shù)據(jù)單元的一種技術。 通 過幀中繼入網(wǎng)需申請幀中繼電路，配備支持 TCP/IP協(xié)議的路由器，用戶必須有 LAN （局域網(wǎng)）或IP 主機，同時需申請IP地址和域名。入網(wǎng)后用戶網(wǎng)上的所有工作站均可享受 Internet的所有服務。幀中繼上網(wǎng)特點：通信效率高，租費低，適用于LA也問的遠程互聯(lián)，傳輸速率在9600bps2048kbps 之間。6 .局域網(wǎng)接入 局域網(wǎng)連接就是把用戶的電腦連接到一個與 Internet直接相連的局域網(wǎng)LAN1, 并且獲得一個永久屬于用戶電腦的IP地址。不需要Modenffi電話線，但是需要有網(wǎng)卡才能與LAN® 信。同時要求用戶電腦軟件

40、的配置要求比較高，一般需要專業(yè)人員為用戶的電腦進行配置，電腦中 還應配有TCP/IP軟件。局域網(wǎng)接入的特點：傳輸速率高，對電腦配置要求高，需要有網(wǎng)卡，需要安裝配有TCP/IP的軟件。 通過對比選擇使用DDN線入網(wǎng)，DDN專線的特點：采用數(shù)字電路，傳輸質量高，信道利用率高，數(shù) 據(jù)信息流量大，時延小，通信速率可根據(jù)需要選擇；電路可以自動迂回，可靠性高，適用于校園網(wǎng)絡。校園網(wǎng)采用DDN線接入的方式上網(wǎng)，校園內上網(wǎng)采用NAT勺方式，保證師生上網(wǎng)方便。2.2 VLAN的劃分及IP地址的分配VLAN技術在在網(wǎng)絡領域等到了廣泛應用，尤其在網(wǎng)絡管理和網(wǎng)絡安全上方面起到了不可忽視的作用。采用VLANft術對整個

41、網(wǎng)絡進行集中管理，能夠更容易地實現(xiàn)網(wǎng)絡的管理性。例如，在添加、刪 除和移動網(wǎng)絡用戶時，不用重新布線，也不用直接對成員進行配置。VLANI供的安全機制，可以限制用戶對安全設備的訪問，例如，限制普通用戶對計費服務器，安 全交換機等的訪問。Vlan控制廣播組的大小和位置，甚至鎖定網(wǎng)絡成員的 MAO址，這樣，就限制了 未經(jīng)安全許可的用戶和網(wǎng)絡成員對網(wǎng)絡的使用增強網(wǎng)絡管理。2.2.1 Vlan 號(ID)的分配規(guī)劃VLAN劃分理念：一個樓層在一個 VLAN里面，便于操作管理。VLAN羊細戈U分：宿舍1號樓，VLAN10宿舍2號樓，VLAN20宿舍3號樓，VLAN30宿舍4號樓，VLAN40宿舍5號樓，V

42、LAN50宿舍6號樓，VLAN60宿舍7號樓，VLAN70宿舍8號樓，VLAN80教學1號樓，VLAN90教學2號樓，VLAN100圖書館3號樓，VLAN110教學4號樓：VLAN 120大學生活動中心：VLAN 130辦公樓：VLAN 130服務器集群：VLAN1502.2.2具體VLAN羊細表 如表1-1所示樓ID及名稱VLANID宿舍1號樓VLAN10宿舍2號樓VLAN20宿舍3號樓VLAN30宿舍4號樓VLAN40宿舍5號樓VLAN50宿舍6號樓VLAN60宿舍7號樓VLAN70宿舍8號樓VLAN80教學1號樓VLAN90教學2號樓VLAN100P圖書館3號樓VLAN110教學4號樓V

43、LAN120大學生活動中心VLAN130辦公樓VLAN140服務器集群VLAN150表1-1 VLAN劃分表23一一廬一地址一的分配原則IP地址的統(tǒng)一、合理規(guī)劃以及整個網(wǎng)絡向IPv6的演進是關系到整體分層網(wǎng)絡穩(wěn)定、快速收斂的 關鍵，也是淮海工學院東港學院校園網(wǎng)網(wǎng)絡設計中的重要一環(huán)。IP地址規(guī)劃的好壞，不僅影響到網(wǎng)絡路由協(xié)議算法的效率，更影響到網(wǎng)絡的性能和穩(wěn)定以及網(wǎng)絡的擴展和管理，也必將直接影響到相關新 業(yè)務的開拓和網(wǎng)絡應用的進一步可持續(xù)性發(fā)展。劃分時注意使用VLAN充分節(jié)約IP地址，使路由交換機上能夠采用聚合進行路由的合并，減少 路由表的大小。出口到互聯(lián)網(wǎng)可以采用 NATW火墻上做地址轉換實現(xiàn)

44、。校區(qū)內接入到同一匯聚層交換 機的區(qū)域建議采用連續(xù)IP地址段，以便做路由匯聚。IP地址分配表 如表1-2所示樓號網(wǎng)絡號IP地址信息點宿舍1號樓/26254240宿舍2號樓/26254240宿舍3號樓/26254240宿舍4號樓/26254240宿舍5號樓/26254240宿舍6號樓/26254240宿舍7號樓/2

45、6254240宿舍8號樓/26254240教學1號樓/268460教學2號樓/268460圖書館3號樓/26254260/2620教學4號樓/26254460/26254大學生活動中心/264836辦公樓1

46、/266450服務器集群/26表1-2 IP地址分配表2.4物理/鏈路層配制原則物理/鏈路層配置遵循下面的原則：(1) .網(wǎng)絡設備互連的物理端口都應該綁定端口的速率和全雙工模式；(2) .建議所有的Vlan都不要穿透核心層，所有的 Vlan都將在匯聚層交換機上終結；(3) .本實施方案建議不要啟用STP生成樹協(xié)議，由于所有的Vlan都已在匯聚層交換機終結，在二層上并沒有環(huán)路存在，故無必要啟用；如果開啟基于每個Vlan的生成樹協(xié)議，廣播報文將會很多， 影響核心交換機性能和網(wǎng)絡收斂時間；(4) .所有核心層和匯聚層交換機

47、之間的互連端口均設置為Trunk模式，但目前只容許互連Vlan通過，以應付將來有Vlan穿越核心層這種情況；(5) .匯聚層交換機和接入交換機之間的互連端口設置為Trunk模式3.LAN的構建3.1 Web服務器的配制(1)先打開開始菜單，程序，管理工具，服務器管理器，添加角色，將IIS下載安裝添加進去。如圖3-1、3-2 所示齒注琴畜餐上.岬皿次安-Q E幣3常喇陰£-M Al i it Hirth翻善瑞蓑運.迎最邕£«或 口品- lift. | r tllW-t 界，“0!IKK 二13 KHSU4* J 卜J 力 HJITiisiSa-圖3-1打開服務器管理

48、器-m I * N1- KAS CEIS可UI沖 iiH居忖而為ifm聲擊j即ra»r«s- 4&mSbjfi HrE>h) sAavi m ->i-片器1.：9Ii«. 1I.3W歲*看阿樂f*需|_ “UE lilrrr 心 Uli«a 111-MtOf ISIt1?：LJ ii£>j*s，ieibr 址 Mt日r< 'jc-ricil IJU U*3 laVm 二M求gr -二 H k 巧 fu 二忤f wfflinn 用=1任用ilBM膽笈FWU-C «F HAS L fcr *叫 in

49、 nvr he 電疝 Fl'R " 匚忌口鼻身It匚 rFIStK-L WWmfI宣昨曬 ：工耳1»二苦 匚喉，呼it-；E J/d * * W 1小皿 上|二*1E二，Hw8苴ICT 1凹lUi圖3-2添加服務器角色一7方至亞亦乏一后至洌無外至粉丁丁127：0.0：1一,存而下禰而一IS-服務衣內受孌京一加巢互亞": 一加薪 會出現(xiàn)我這樣的界面。如圖3-3所示。圖3-3安裝好的界面(3)在開始一一程序一一管理工具中打開Internet信息服務(IIS )管理器。如圖3-4、3-5所示圖一3二4打萬一母一管理器一.如用111E 口工1MAi即:lil對上相

50、 f I MM- 11山IE，所二."E 11尼口帶!占畜，:總圖3-5打開后出現(xiàn)的界面(4)右鍵點擊一一添加網(wǎng)絡，在網(wǎng)絡名稱里輸入你要創(chuàng)建的服務器的名字，在物理路徑里，將你的服務器保存到一個文件夾中，然后點擊確定。如圖 3-6、3-7所示。A 35, AaRI AagbLOBMK SJI理aaB W w jj,3岳3陳ISm普：口T丹索三加Q. InbwBi-i suati rcy，¥小屯miId網(wǎng)小甘拿feSfri|h«Ti司區(qū)旗"1班上工工片jh回 W U 黑 , 一抽n 加L四” me二哥”iw丁林Vr翠妙!HI用H體!B EM lidT9w*.

51、a 工 MiBii I 1ati 事止StiFhd圖3-6添加網(wǎng)絡圖3-7添加網(wǎng)絡(5)這時候你的服務器就已經(jīng)創(chuàng)建好了，你會看見它右下角有個紅叉，說明還不能用，你右擊，管理 網(wǎng)站一一重新啟用，然后就可以用了。如圖 3-8所示。圖3-8啟用服務器-76-6面延禰就可以1f應二不網(wǎng)需作為禰而至貢:一一良甲我捫無祖逅兒一就存s；na一網(wǎng)作為我捫而至貢 打開新浪網(wǎng)，將網(wǎng)站保存到你創(chuàng)建的那個文件夾里面，文件名為index.Html ,保存類型為html型,如圖3-9所示。圖3-9創(chuàng)建主頁3-10圖3-10主頁建立完成(8)然后打開瀏覽器，輸入你本機的IP地址，這時候就會出現(xiàn)你保存的那個主頁的網(wǎng)站。如圖所示3.2 實現(xiàn)FTP服務器配置與管理(1)先打開開始菜單，程序，管理工具，服務器管理器，右下角下面點擊添加角色服務，將滾動條 拉到最下面，再FTP選項前打勾。然后安裝。如圖3-11、3-12所示。E 用sw M -XfiS&R隸儂苒S千MW* xifiViiH。和 上個七中用 W I »*. '倡同 / dTlaaW上r吟值前上口中“ 0厘KNW n 口 粒。阿 a -11731d JrEjk>.-HM*l富