某高校校園網(wǎng)方案網(wǎng)絡(luò)課程設(shè)計

目錄TOC\o"1-3"\h\z\u19434第一章課程設(shè)計題目 18837第二章工程概述213412.1概括2208422.2建設(shè)目標 2225492.3工程指導(dǎo)原那么 227117第三章設(shè)計說明書3196013.1需求分析3325273.2網(wǎng)絡(luò)拓撲設(shè)計方案4121613.3設(shè)備和軟件的配置與購置方案72163.3.1硬件方面7300793.3.2軟件方面9275123.4子網(wǎng)設(shè)計方案1091993.4.1IP地址合理規(guī)劃的意義10104563.4.2IP地址規(guī)劃10222423.4.3網(wǎng)絡(luò)VLAN設(shè)計11326113.5調(diào)試工作組網(wǎng)絡(luò)，確定計算機與其他主機互連12294893.6配置WEB效勞器發(fā)布Web網(wǎng)站12673.6.1安裝IIS13200433.6.2建立WEB站點并發(fā)布內(nèi)容13144453.7創(chuàng)立FTP效勞器，實現(xiàn)文件的上傳與下載1485813.8創(chuàng)立DNS效勞器1617204第四章設(shè)計心得20第一章課程設(shè)計題目某高校本局部為辦公區(qū)、教學(xué)區(qū)和生活區(qū)三局部。現(xiàn)假設(shè)：辦公區(qū)中各樓宇名及需要的信息點為：教務(wù)處〔15〕，黨政辦公樓〔30〕，圖書館〔60〕，教學(xué)區(qū)中，除計算機系大樓需要240個信息點外，其余各系部大樓及教學(xué)樓各需設(shè)置信息點的個數(shù)為100，生活區(qū)中每個建筑物里每個門洞設(shè)置1個信息點。假設(shè)使用預(yù)留的INTERNET地址，試根據(jù)本部校園網(wǎng)的應(yīng)用需求和管理需求、各建筑物的地理分布、信息點分布，設(shè)計出本部的校園網(wǎng)方案。方案中應(yīng)明確學(xué)院網(wǎng)管中心的位置，確定拓撲方案，完成設(shè)備選型，注明各種設(shè)備、設(shè)施和軟件的生產(chǎn)商、名稱、型號、配置與價格，根本確定方案的預(yù)算。要求：1、根據(jù)要求對指定園區(qū)建網(wǎng)進行需求分析，提交需求分析報告；2、在需求分析的根底上進行系統(tǒng)設(shè)計、技術(shù)選型，規(guī)劃、設(shè)計網(wǎng)絡(luò)的邏輯拓撲方案、布線設(shè)計等，劃分子網(wǎng)，設(shè)計子網(wǎng)地址、掩碼和網(wǎng)關(guān)，為每個子網(wǎng)中的計算機指定IP地址；3、根據(jù)條件進行設(shè)備選型，決定各類硬件和軟件的配置和經(jīng)費預(yù)算方案；4、構(gòu)建工作型局域網(wǎng)，在指定計算機內(nèi)安裝網(wǎng)絡(luò)接口卡，動手制作雙絞線網(wǎng)線，把計算機與集線器〔交換機〕相連；在工作組中指定的基于計算機上分別安裝操作系統(tǒng)、TCP/IP協(xié)議，配置IP地址、掩碼和網(wǎng)關(guān)等參數(shù)，創(chuàng)立一個簡單的WEB效勞器，并制作一些網(wǎng)頁，放入WEB效勞器內(nèi)以及一個FTP效勞器，實現(xiàn)文件的上、下傳；5、創(chuàng)立局域網(wǎng)內(nèi)的DNS效勞器，配置相關(guān)文件，可以對局域網(wǎng)內(nèi)的主機作域名解析。第二章工程概述2.1概括為了推進教育學(xué)信息化和現(xiàn)代化，某高校方案在校內(nèi)建立校園內(nèi)部網(wǎng)。根據(jù)要求，我們按照“統(tǒng)一規(guī)劃、講究實效、平安可靠”的原那么，進行校園網(wǎng)綜合系統(tǒng)設(shè)計，以滿足校園內(nèi)計算機網(wǎng)絡(luò)系統(tǒng)的需要。對于某高校來說，由于將有越來越多的資料信息和管理平臺放到校園網(wǎng)上，越來越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴展性和可靠性成為選擇合作伙伴的重要標準。2.2建設(shè)目標通過建設(shè)一個高速、平安、可靠、可擴充的網(wǎng)絡(luò)系統(tǒng)，實現(xiàn)校內(nèi)信息的高度共享、傳遞，教學(xué)及管理信息化，并通過與廣域網(wǎng)的互聯(lián)，實現(xiàn)校際間的信息共享及與INTERNET的連接，實現(xiàn)遠程教育，為學(xué)校的教學(xué)、管理、日常辦公、內(nèi)外交流等各方面提供全面、切實的支持。2.3工程指導(dǎo)原那么校園網(wǎng)建設(shè)，要為教育教學(xué)效勞，為促進學(xué)校教育現(xiàn)代化效勞。本著少花錢辦大事的原那么，充分利用有限的投資，在保證網(wǎng)絡(luò)先進性的前提下，選用性能價格比最好的設(shè)備的原那么，有方案、有重點，分層次，積極穩(wěn)妥地推進校園網(wǎng)建設(shè)。要嚴格標準校園網(wǎng)建設(shè)及相應(yīng)的軟件開發(fā)標準，確保信息化校園的整體建設(shè)規(guī)劃和管理要求的落實。第三章設(shè)計說明書3.1需求分析隨著信息時代的到來，校園網(wǎng)已經(jīng)成為現(xiàn)代教育背景下的必要根底設(shè)施，成為學(xué)校提高水平的重要途徑。校園網(wǎng)絡(luò)的主干所承當?shù)男畔⒘髁亢艽?，校園網(wǎng)絡(luò)的建設(shè)的目標是在校園內(nèi)實現(xiàn)多媒體教學(xué)、教務(wù)管理、通信、雙向視頻點播〔VOD〕等信息共享功能，能實現(xiàn)辦公的自動化、無紙化。能通過與Internet的互聯(lián)，為全校師生提供國際互聯(lián)網(wǎng)上的各種效勞。教師可以制作多媒體課件以及在網(wǎng)上保存和查詢教學(xué)資源，能對學(xué)生進行多媒體教學(xué)和通過網(wǎng)絡(luò)對學(xué)生進行指導(dǎo)與考查等。學(xué)生也可以通過在網(wǎng)上瀏覽和查詢網(wǎng)上學(xué)習(xí)資源，從而可以更好地進行學(xué)習(xí)，校園網(wǎng)能為學(xué)校的信息化建設(shè)打下根底。根據(jù)本校園實際情況主要應(yīng)用需求分析如下：用戶的應(yīng)用需求：所有用戶可以方便地瀏覽和查詢局域網(wǎng)和互聯(lián)網(wǎng)上的學(xué)習(xí)資源，通過WWW效勞器、電子郵件效勞器、文件效勞效勞器、遠程登錄等實現(xiàn)遠程學(xué)習(xí)，此外為教務(wù)處提供教務(wù)管理、學(xué)籍管理、辦公管理等。通信需求：通過E-mail及網(wǎng)上BBS以及其它網(wǎng)絡(luò)功能滿足全院師生的通信與信息交換的要求，提供文件數(shù)據(jù)共享、電子郵箱效勞等。信息點和用戶需求：按照要求本校園網(wǎng)內(nèi)信息點總數(shù)為565個，其中辦公區(qū)需要的信息點為〔105個〕：教務(wù)處〔15〕，黨政辦公樓〔30〕，圖書館〔60〕；教學(xué)區(qū)為〔440個〕：除計算機系大樓需要240個信息點外，其余各系部大樓及教學(xué)樓各需設(shè)置信息點的個數(shù)為100；生活區(qū)為〔20個〕：20個宿舍樓區(qū)、食堂等各設(shè)置1個信息點。電子郵件效勞器、文件效勞效勞器等為內(nèi)部單位效勞，WWW效勞器、遠程登錄等實現(xiàn)遠程學(xué)習(xí)，從外部網(wǎng)站獲得資源。性能需求：此校園網(wǎng)絡(luò)支持學(xué)校的日常辦公和管理，包括：辦公自動化、圖書管理、檔案管理、學(xué)生管理、教學(xué)管理、財務(wù)管理、物資管理等。支持網(wǎng)絡(luò)多媒體學(xué)習(xí)的信息傳輸要求。平安與管理需求：學(xué)生根本信息檔案和重要的工作文件要求對數(shù)據(jù)存儲、傳輸?shù)钠桨残缘男阅茌^高，如圖書管理、檔案管理、學(xué)生管理、教學(xué)管理、財務(wù)管理、物資管理等可以通過分布式、集中式相集合的方法進行管理。網(wǎng)絡(luò)平安對于網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。由于校園網(wǎng)與外部網(wǎng)進行互聯(lián)特別是和Internet的互聯(lián)，Internet是一個開放式網(wǎng)絡(luò)系統(tǒng)，它的平安性是很差的。因此平安問題更加重要。應(yīng)該采用一定的技術(shù)來控制網(wǎng)絡(luò)的平安性，從內(nèi)部和外部同時對網(wǎng)絡(luò)資源的訪問進行控制。當前主要的網(wǎng)絡(luò)平安技術(shù)有，用戶身份驗證，VLAN劃分，防火墻等技術(shù)。網(wǎng)絡(luò)系統(tǒng)還就具備高度的數(shù)據(jù)平安性和保密性。實用與經(jīng)濟性校園網(wǎng)的特點決定了網(wǎng)絡(luò)系統(tǒng)必需要有實用與經(jīng)濟性。實用性使得網(wǎng)絡(luò)便于管理、維護，以減少網(wǎng)絡(luò)使用人員運用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的使用。應(yīng)根據(jù)學(xué)校的實際情況，由于學(xué)校的建設(shè)資金有限，所以一般都要求網(wǎng)絡(luò)具有較高的性價比，所以在建設(shè)校園網(wǎng)時一定要使用性價比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。3.2網(wǎng)絡(luò)拓撲設(shè)計方案考慮到地理位置和效勞點等因素，將網(wǎng)絡(luò)中心設(shè)在計算機樓，以計算機樓為中心，用光纖連接到其它建筑物，構(gòu)成淮海工學(xué)院校園網(wǎng)光纖主干。通過DDN專線將整個校園網(wǎng)連入教育科研網(wǎng)CERNET，即連入國際互聯(lián)網(wǎng)，同時接入電信網(wǎng)。網(wǎng)絡(luò)結(jié)構(gòu)分成三層：核心層、會聚層、接入層?？紤]傳輸高速率和擴展的需求，校園網(wǎng)整體采用光線傳輸。網(wǎng)絡(luò)主干采用6芯多模光纖。網(wǎng)絡(luò)中心到主建筑物結(jié)點采用六芯多模光纖連接，在全雙工條件下傳輸距離可達兩公里。光纖布線采用星形拓撲結(jié)構(gòu)，這樣當過渡到ATM時，不需要重新布線可使整個網(wǎng)絡(luò)保持原有的拓撲結(jié)構(gòu)本校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的設(shè)計采用層次化的設(shè)計方法，即核心層、分布層〔會聚層〕和接入層。核心層高速傳輸與交換核心層高速傳輸與交換分布層基于策略的連接接入層本地與遠程工作組用戶以上特點分層網(wǎng)絡(luò)結(jié)構(gòu)可以獲得良好的擴展性，根據(jù)實際需求，整個校園網(wǎng)采用星型結(jié)構(gòu)，并分為核心層〔分布于網(wǎng)管中心內(nèi)〕和訪問層〔分布在各宿舍樓、教學(xué)樓內(nèi),包括分布廣泛的各種低端網(wǎng)絡(luò)連接/交換設(shè)備及各種終端設(shè)備〕二層。對于整個網(wǎng)絡(luò)的拓撲結(jié)構(gòu)為混合型結(jié)構(gòu)，以快速交換機為網(wǎng)絡(luò)中心的星型結(jié)構(gòu)，各部門以二級交換機為主結(jié)點的樹型結(jié)構(gòu)。圖3.2-1層次結(jié)構(gòu)拓撲圖網(wǎng)絡(luò)系統(tǒng)設(shè)計原那么由于計算機與網(wǎng)絡(luò)技術(shù)的特殊性，網(wǎng)絡(luò)建設(shè)需要考慮以下一些因素：系統(tǒng)的先進性、體統(tǒng)的穩(wěn)定性、系統(tǒng)的可擴展性、系統(tǒng)的可維護性、應(yīng)用系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的配合度、與外界網(wǎng)絡(luò)的連通性、建設(shè)本錢的可接受度等。〔一〕、選擇帶寬高的網(wǎng)絡(luò)設(shè)計校園網(wǎng)應(yīng)用的具體要求決定了網(wǎng)絡(luò)必須采取高帶寬網(wǎng)絡(luò)。多媒體課件包含了大量的聲音、圖象和動畫等信息，需要高帶寬的網(wǎng)絡(luò)通信能力的支持。在構(gòu)建校園網(wǎng)時，不能由于網(wǎng)絡(luò)傳輸速率的缺乏，而影響整個網(wǎng)絡(luò)的整體性能，使傳輸速率成為網(wǎng)絡(luò)傳輸?shù)钠款i。所以校園網(wǎng)盡可能地采用最新的高帶寬網(wǎng)絡(luò)技術(shù)?！捕?、選擇可擴充的網(wǎng)絡(luò)架構(gòu)校園網(wǎng)絡(luò)的用戶數(shù)量或效勞功能是逐步提高的，網(wǎng)絡(luò)技術(shù)也是日新月異的，新技術(shù)新產(chǎn)品不斷地涌現(xiàn)。一般情況下，校園網(wǎng)絡(luò)的建設(shè)資金用量非常大，對于學(xué)校來說，辦學(xué)資金是比擬緊張的，所以在校園網(wǎng)構(gòu)建是，宜采用當時最新的網(wǎng)絡(luò)技術(shù)，結(jié)合學(xué)校財力，實行分步實施，循序漸進。這就要求在網(wǎng)絡(luò)構(gòu)件時要選擇具有良好可擴展性能的網(wǎng)絡(luò)互連設(shè)備，一有效地保護現(xiàn)有的投資。〔三〕、充分共享絡(luò)資源組建計算機網(wǎng)絡(luò)的主要目的是實現(xiàn)資源共享，這個資源包括硬件資源、軟件資源。網(wǎng)絡(luò)用戶通過網(wǎng)絡(luò)不僅可以實現(xiàn)文件共享、數(shù)據(jù)共享，還可以通過網(wǎng)絡(luò)實現(xiàn)網(wǎng)絡(luò)設(shè)備的共享，如打印機、存儲設(shè)備的共享等。〔四〕、網(wǎng)絡(luò)可管理性，降低網(wǎng)絡(luò)運行及維護本錢降低網(wǎng)絡(luò)運營本錢和維護本錢是網(wǎng)絡(luò)設(shè)計過程中必須考慮的一個環(huán)節(jié)。只要在網(wǎng)絡(luò)設(shè)計時選用支持網(wǎng)絡(luò)管理功能的網(wǎng)絡(luò)設(shè)備，才能為將來降低網(wǎng)絡(luò)運行及維護本錢打下堅實的根底?！参濉场⒕W(wǎng)絡(luò)系統(tǒng)與應(yīng)用系統(tǒng)的整和校園網(wǎng)絡(luò)構(gòu)建了校園內(nèi)部通暢的數(shù)據(jù)流通路了，為應(yīng)用系統(tǒng)發(fā)揮更大的作用打下了根底。網(wǎng)絡(luò)系統(tǒng)與應(yīng)系統(tǒng)要能夠很好的融合，才能發(fā)揮校園網(wǎng)的效率和優(yōu)勢，構(gòu)建校園網(wǎng)的目的并不是只為了人們?yōu)g覽Internet的方便。校園網(wǎng)平臺要能夠為學(xué)校的圖書資料管理、網(wǎng)絡(luò)考試、課件制作、教師檔案管理、校長辦公系統(tǒng)、多媒體教學(xué)等提出技術(shù)的支持和幫助。應(yīng)用系統(tǒng)應(yīng)能夠在網(wǎng)絡(luò)平臺上，與硬件平臺很好的結(jié)合，發(fā)揮出網(wǎng)絡(luò)的優(yōu)勢?！擦?、建設(shè)本錢考慮校園網(wǎng)工程在建設(shè)方面都希望本錢較低，整個網(wǎng)絡(luò)系統(tǒng)有較高的性價比，在設(shè)備選型等方面選用性價比高的網(wǎng)絡(luò)產(chǎn)品。〔七〕、高可靠性網(wǎng)絡(luò)要求具有高可靠性、高穩(wěn)定性和足夠設(shè)備冗余和備份，防止局部故障引起整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，防止網(wǎng)絡(luò)出現(xiàn)單點失效的情況。在網(wǎng)絡(luò)干線上要提供備份鏈路。在網(wǎng)絡(luò)設(shè)備上要提供適當?shù)娜哂嗯渲?。采用各種有效的平安措施，保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)平安運行。平安包括4個層面-網(wǎng)絡(luò)平安，操作系統(tǒng)平安，數(shù)據(jù)庫平安，應(yīng)用系統(tǒng)平安。由于Internet的開放性，世界各地的Internet用戶也可訪問校園網(wǎng)，校園網(wǎng)將采用防火墻、數(shù)據(jù)加密等技術(shù)防止非法侵入、防止竊聽和篡改數(shù)據(jù)、路由信息的平安保護來保證平安。同時要建立系統(tǒng)和數(shù)據(jù)庫的磁帶備份系統(tǒng)。各主要樓節(jié)點的交換機分別用光纖與網(wǎng)絡(luò)中心的中心交換機相連接，構(gòu)成校園網(wǎng)千兆位以太網(wǎng)的主干網(wǎng)絡(luò)，各節(jié)點交換機至桌面采用超5類雙絞線100Mbps交換。因此本校園網(wǎng)絡(luò)設(shè)計的拓撲結(jié)構(gòu)圖如下所示：圖3.2-2詳細拓撲結(jié)構(gòu)圖3.3設(shè)備和軟件的配置與購置方案配置原那么總體上要能滿足通信，教學(xué)和方便管理三大功能。有兩種重要的配置原那么其一，使用CiscoWS系列?？商峁┐罅康母咚僖蕴W(wǎng)端口，具有強大的QoS能力和精細化用戶管理；模塊板支持熱插拔，電源系統(tǒng)采用冗余熱備份；支持STP/RSTP/MSTP協(xié)議和VRRP協(xié)議，能夠滿足苛刻的電信級網(wǎng)絡(luò)可靠性要求；支持雙路電源供電，同時保證在增加新的網(wǎng)絡(luò)接口時性能呈線性增長。其二，選用Quidway?S3000-EI系列智能二層交換機是華為3Com公司為充分滿足高QOS保證的需求而推出的智能型以太網(wǎng)交換機。系統(tǒng)采用高性能的ASIC，采用靈活的模塊化結(jié)構(gòu)，提供二到七層的智能的流分類和和完善的效勞質(zhì)量，實現(xiàn)完備的業(yè)務(wù)控制和用戶管理能力，可作為關(guān)注業(yè)務(wù)管理控制和網(wǎng)絡(luò)平安保障能力的企業(yè)網(wǎng)和城域網(wǎng)的接入層交換機，同時提供多種中/高速LAN接口的選擇，支持靜態(tài)路由、RIPv1,OSPF、ECMP，具有較強的QOS/ACL能力。3.3.1硬件方面主干網(wǎng)用千兆光纖，各樓中均用雙絞線為每幢樓設(shè)置信息點，生活區(qū)中每個建筑物里每個門洞設(shè)置1個信息。各樓中交換機與桌面之間采用超5類雙絞線100Mbps交換。設(shè)置Web效勞器、FTP效勞器、E-mail效勞器和代理效勞器各一個。設(shè)備名稱型號生產(chǎn)廠商單價及來源設(shè)備類型描述CISCOWS-C3750G-48PS-E思科千兆以太網(wǎng)交換機\背板帶寬〔Gbps〕:32\端口數(shù):48CISCOWS-C4506-S2+96思科企業(yè)級交換機\背板帶寬〔Gbps〕:64\端口數(shù):96CISCOWS-C3550-12T思科快速以太網(wǎng)交換機\背板帶寬〔Gbps〕:24\端口數(shù):12\模塊化插槽數(shù):0CISCO2691思科280000元/臺模塊化路由器插槽數(shù):5\支持VPN\內(nèi)置防火墻CISCO2821-HSEC/K9思科模塊化路由器插槽數(shù):4\支持VPN\內(nèi)置防火墻3ComQuidwayS3026E-FM華為支持通過Console口配置、SNMP、QuidView網(wǎng)管系統(tǒng)3ComQuidwayS3026E-FS華為支持Console口配置、SNMPV1/V2/V3、WEB網(wǎng)管HPProLiantDL380G5(417455-AA1)惠普機架式、XeonCPU頻率2000MHz、內(nèi)存2GBHPProliantDL585G2(AMD4GB)惠普機架式、OpteronCPU頻率2800MHz、內(nèi)存8GB表3.3-1設(shè)備性/價比參考表通過在各網(wǎng)站查閱分析各設(shè)備的性能/價格的上述比擬，現(xiàn)擬定如下設(shè)備采購表：設(shè)備名稱型號生產(chǎn)廠商數(shù)量單價及來源總價描述中心交換機CISCOWS-C3750G-48PS-E思科1臺190000元/臺19萬元主交換機，負責(zé)訪問層交換機、效勞器的接入二級交換機CISCOWS-C3550-12T思科4個120000元/臺48萬元負責(zé)與主交換機和樓層交換機互連自適應(yīng)式交換機3ComQuidwayS3026E-FM3COM20個25200元/臺50.4萬元作為直接負責(zé)用戶的接入交換機路由器CISCO2821-HSEC/K9思科1個50000元/臺5萬元負責(zé)接入Internet效勞器HPProliantDL585G2(AMD4GB)惠普4個182000元/臺72.8萬元用于FTP、Web、E-mail、代理效勞器12芯室外多模光纜(62.5/125)安普800米45元3.6萬元主干網(wǎng)連接8芯多模室外鎧裝光纜立孚2000米28元5.6萬元普通交換機連接超五類雙絞線安普1萬米300元/箱9800元用戶和普通交換機連接千兆光纖收發(fā)器OPONEOPONE20個400元/臺8000元用于收發(fā)光信號硬件設(shè)備價格總和約為：2，061，800元(￥)表3.3-2硬件設(shè)備采購表3.3.2軟件方面(1)用戶操作系統(tǒng)：由于美國Microsoft公司推出的網(wǎng)絡(luò)操作系統(tǒng)WindowsXP具有與有著廣泛應(yīng)用根底的WindowsServer2000個人計算機操作系統(tǒng)相似的操作方法，易學(xué)易用，已擁有了越來越多的用戶群。(2)Web效勞系統(tǒng)：選用WindowsXP下的IIS6.0信息效勞系統(tǒng)。另外也有許多免費的BBS電子公告、中文論壇、網(wǎng)絡(luò)聊天軟件可以在NT下平安運行。(3)FTP效勞軟件：ServerServ-U是一種被廣泛運用的FTP效勞器端軟件，支持9x/ME/NT/2K等全Windows系列，設(shè)置簡單，功能強大，性能穩(wěn)定。Serv-U不僅100%遵從通用FTP標準，也包括眾多的獨特功能可為每個用戶提供文件共享完美解決方案?？梢栽O(shè)定多個FTP效勞器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小等，功能非常完備，具有非常完備的平安特性，支持SSlFTP傳輸，支持在多個Serv-U和FTP客戶端通過SSL加密連接保護您的數(shù)據(jù)平安等。(4)E-mail效勞系統(tǒng)：MuseMailServer郵件系統(tǒng)完全自主開發(fā)，不依賴其他軟件，支持POP3/ESMTP/IMAP/FTP/SSL等協(xié)議和標準，提供Webmail、證書效勞、基于,FTP協(xié)議的網(wǎng)絡(luò)硬盤、郵件數(shù)字水印和加密、遠程管理、多域、反垃圾郵件、郵件防病毒、智能屏蔽動態(tài)攻擊、多級地址簿、郵件過濾、自動回復(fù)、郵件監(jiān)控和自定義簽名，收取外部郵件等眾多功能；(5)代理效勞軟件：SuperProxy:提供了帳號管理方式,可有效管理上網(wǎng)用戶。經(jīng)多年開展和完善,SuperProxy可以說是眾多代理軟件中最穩(wěn)定的,全中文操作界面,功能強大,速度快,穩(wěn)定性和平安性較高的成熟產(chǎn)品,設(shè)置簡單,界面直觀,各不同層次的用戶都較容易掌握,幾乎不用任何設(shè)置就可以正常工作,支持各種Windows平臺運行，支持Ftp,Smtp,Dns,Pop3,Socks,等協(xié)議的代理。(6)工作站其它應(yīng)用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件。效勞器編號效勞器名稱硬件平臺操作系統(tǒng)效勞軟件Server1WEB效勞器HPDL585G2Windows2000ServerIIS6.0Server2FTP效勞器HPDL585G2Windows2000ServerServ-UFTPServerServer3E-mail效勞器HPDL585G2Windows2000ServerMuseMailServerServer4代理效勞器HPDL585G2Windows2000ServerSuperProxy表3.3-3效勞器軟件系統(tǒng)3.4子網(wǎng)設(shè)計方案3.4.1IP地址合理規(guī)劃的意義在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負荷，還能為以后的網(wǎng)絡(luò)擴展打下良好的根底。IP地址的合理是保證網(wǎng)絡(luò)順利運行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。校區(qū)IP地址的分配應(yīng)該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最正確的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。具體地來說IP地址的合理規(guī)劃有如下的意義：1、減少對各種資源〔內(nèi)存、CPU的處理能力以及網(wǎng)絡(luò)帶寬等〕的需求——IP地址的合理規(guī)劃有利于網(wǎng)絡(luò)中路由的會聚，因而可以使得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫等占用的內(nèi)存減少，同時更新所占用的網(wǎng)絡(luò)帶寬也降低了；2、有利于IP地址空間的合理使用；3、優(yōu)化業(yè)務(wù)流量的分布；4、有利于故障診斷。IP地址空間的分配與合理使用與網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)組織及路由政策有非常密切的關(guān)系，將對校區(qū)網(wǎng)的可用性、可靠性與有效性產(chǎn)生顯著影響，應(yīng)充分考慮本地網(wǎng)對IP地址的需求，以滿足未來業(yè)務(wù)開展對IP地址的需求。3.4.2IP地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)開展的趨勢，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實IP地址的現(xiàn)實情況，我們建議IP地址規(guī)劃遵循如下原那么來設(shè)計：1、效勞器區(qū)采用私IP地址，NAT后供人員遠程訪問；2、與internet互聯(lián)設(shè)備IP地址采用真實IP地址；3、局部內(nèi)部互連采用私有IP地址；4、面向用戶的私有IP地址，由統(tǒng)一出口的邊緣設(shè)備〔路由器、防火墻〕進行地址翻譯。即出口路由器〔防火墻〕互聯(lián)采用合法IP地址；公共效勞器如WWW/FTP/DNS/資源效勞器等均采用合法地址〔或從平安角度考慮采用私有IP〕；局部接入用戶采用私有保存IP地址相連。這樣設(shè)計，既可以充分利用已有的公網(wǎng)IP地址，解決了IP地址空間缺乏的，既可以方便的實現(xiàn)互通互連，而且將地址翻譯〔NAT〕這種消耗設(shè)備資源的工作由網(wǎng)絡(luò)邊緣設(shè)備分擔(dān)，提高網(wǎng)絡(luò)數(shù)據(jù)傳輸整體性能。根據(jù)以上原那么申請4個C類IP:，，,(預(yù)留)3.4.3網(wǎng)絡(luò)VLAN設(shè)計在校園網(wǎng)絡(luò)的整個網(wǎng)絡(luò)規(guī)劃當中，VLAN的劃分是非常重要的局部，很好的利用VLAN技術(shù)的功能，能起到事半功倍的效果，對整個網(wǎng)絡(luò)的性能也是事關(guān)重要的。主要突出為以下幾點：VLAN劃分，可以防止播送風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點播等很容易引起播送信息；劃分之后，VLAN是播送只在子網(wǎng)中進行，不會做無意義的播送，消除了播送風(fēng)暴產(chǎn)生的條件。VLAN劃分，可以增加網(wǎng)絡(luò)的平安性，在不同的VLAN之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會對其他的子網(wǎng)產(chǎn)生干擾。要進行訪問，需要通過三層交換，這樣信息流就得到相當好的控制。網(wǎng)絡(luò)管理系統(tǒng)采用完全獨立的IP子網(wǎng)和VLAN，實現(xiàn)更加平安的對所有網(wǎng)絡(luò)設(shè)備進行管理。建立VLAN和IP子網(wǎng)的對應(yīng)關(guān)系。提高管理效率，實現(xiàn)虛擬的工作組，減少站點的移動和改變的開銷。VLAN間的子網(wǎng)訪問，可以在三層交換機上實現(xiàn)，子網(wǎng)間的通訊也可以在會聚設(shè)備上實行，分流核心交換機的三層交換，優(yōu)化了組網(wǎng)VLAN號VLAN名稱起始IP子網(wǎng)掩碼說明VLAN1—網(wǎng)管中心VLANVLAN10JWC教務(wù)處VLANVLAN20DZS黨政辦公室VLANVLAN30TSG圖書館VLANVLAN40JSJX計算機系樓VLANVLAN50JTL講堂樓VLANVLAN60JXL機械樓VLANVLAN70TML土木樓VLANVLAN80HYL海洋學(xué)院樓VLANVLAN90DHL大活中心樓VLANVLAN100ZL教學(xué)主樓VLANVLAN110DSJQ第三教學(xué)區(qū)VLANVLAN120SHQ生活區(qū)VLANVLAN130FWQ效勞器VLAN表3.4-1VLAN及IP編址方案3.5調(diào)試工作組網(wǎng)絡(luò)，確定計算機與其他主機互連網(wǎng)絡(luò)調(diào)試過程就是測試網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)系統(tǒng)以及網(wǎng)絡(luò)對應(yīng)的支持進行檢測，以展開和證明網(wǎng)絡(luò)系統(tǒng)是否滿足用戶性能、平安性、易用性、可管理性等方面需求的測試?？梢酝ㄟ^調(diào)試軟件完成對網(wǎng)絡(luò)的調(diào)試、測試工作，如：網(wǎng)絡(luò)調(diào)試工具——網(wǎng)絡(luò)調(diào)試助手(CM精裝版)，此工具是在實際工程應(yīng)用中，根據(jù)實際的普遍的需求而開發(fā)的網(wǎng)絡(luò)調(diào)試工具。界面精致美觀，實用性也強。支持UDP,TCP協(xié)議、單播/播送、集成TCP效勞器和客戶端，支持ASCII/Hex發(fā)送,發(fā)送和接收的數(shù)據(jù)可以在16進制和ASCII碼之間進行任意轉(zhuǎn)換，可以自動發(fā)送校驗位，支持多種校驗格式。支持間隔發(fā)送，循環(huán)發(fā)送，批處理發(fā)送，輸入數(shù)據(jù)可以從外部文件導(dǎo)入。網(wǎng)絡(luò)測試工具——Toolkit套件中包括：Ping、Finger、WhoIs、EchoPlus、TraceRoute、ThroughPutTest、NameServerLookUp、Time、QuoteoftheDay、PingScan、PortScan、RouterTable、E-MailVerify、ActiveConnections等根本的網(wǎng)絡(luò)測試命令。3.6配置WEB效勞器發(fā)布Web網(wǎng)站W(wǎng)eb效勞器是校園網(wǎng)中非常重要的一個效勞器，通過Web效勞器可以發(fā)布Web網(wǎng)站，隨著教育經(jīng)濟時代的到來，對生源、師資的競爭會越來越來劇烈，學(xué)校應(yīng)該將自己的最新研究成果及有關(guān)信息發(fā)布到網(wǎng)絡(luò)上，適時實現(xiàn)對網(wǎng)絡(luò)資源的更新。IIS〔InternetInformationService〕是Windows2000系統(tǒng)提供的Web效勞器程序，可提供以下效勞：〔1〕WWW效勞：將Windows2000計算機配置為Web效勞器，在互聯(lián)網(wǎng)上發(fā)布自己的Web站點。〔2〕FTP效勞：建立FTP站點，為用戶提供文件上傳與下載的效勞?！?〕NNTP效勞：支持新聞組傳輸協(xié)議?！?〕SMTP效勞：為用戶提供發(fā)送郵件的功能。3.6.1安裝IIS步驟1單擊"開始"，指向"設(shè)置"，單擊"控制面板"，然后啟動"添加/刪除程序"應(yīng)用程序。步驟2選擇"添加/刪除Windows組件"，然后按照如圖提示安裝、刪除或添加IIS組件。圖3.6-1安裝IIS組件建立WEB站點并發(fā)布內(nèi)容步驟1為Web站點創(chuàng)立主頁，單擊"開始"，單擊"控制面板/管理工具/Internet效勞器管理器"，翻開效勞應(yīng)用程序。右擊單擊“默認Web站點”，選擇“屬性”即可設(shè)置并發(fā)布站點。圖3.6-2設(shè)置Web屬性步驟2添加新的主頁默認文件名為“計算機系網(wǎng)站資源.html”，并移動到首部。圖3.6-3添加需要發(fā)布的網(wǎng)頁步驟3將主頁復(fù)制到IIS的默認或指定的Web發(fā)布目錄中。默認Web發(fā)布目錄也稱為主目錄，安裝程序提供的位置是C:\Inetpub\wwwroot。步驟4在瀏覽器中輸入://2/即可訪問網(wǎng)站了?！簿W(wǎng)絡(luò)中的其他計算機亦可訪問〕圖3.6-4Web發(fā)布效果圖3.7創(chuàng)立FTP效勞器，實現(xiàn)文件的上傳與下載步驟1安裝IIS后翻開Internet信息效勞管理器，右擊“默認的FTP站點”,選擇“屬性”即可設(shè)置FTP。圖3.7-1設(shè)置FTP屬性步驟2默認FTP站點目錄位置是C:\inetpub\ftproot，為實現(xiàn)文件上傳和下載功能，如下列圖所示選擇“讀取”、“寫入”功能。圖3.7-2設(shè)置FTP訪問方式步驟3訪問FTP://2/，實現(xiàn)上傳和下載文件功能。圖3.7-3上傳文件效果圖3.8創(chuàng)立DNS效勞器DNS是域名系統(tǒng)(DomainNameSystem)的縮寫，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計算機和網(wǎng)絡(luò)效勞命名系統(tǒng)。DNS命名用于TCP/IP網(wǎng)絡(luò)，如Internet，用來通過用戶友好的名稱定位計算機和效勞。當用戶在應(yīng)用程序中輸入DNS名稱時，DNS效勞可以將此名稱解析為與此名稱相關(guān)的其他信息，如IP地址。步驟1翻開“添加/刪除程序”窗口。選擇“開始菜單→設(shè)置→控制面板→添加/刪除程序”。步驟2然后單擊“添加/刪除Windows組件”，翻開“Windows組件向?qū)А贝翱?，在“組件”下，滾動列表并選中“網(wǎng)絡(luò)效勞”，單擊“詳細信息”按鈕，翻開“網(wǎng)絡(luò)效勞”窗口。圖3.8-1安裝DNS軟件步驟3在“網(wǎng)絡(luò)效勞的子組件”下，單擊“域名效勞系統(tǒng)(DNS)”，然后單擊“確定”按鈕。安裝程序開始配置組件，在“文件復(fù)制來源”中，鍵入Windows2000分配文件的完整路徑，然后單擊“確定”按鈕。所需的文件被復(fù)制到硬盤上，就可以使用效勞器軟件了。步驟4選擇“開始菜單→程序→管理工具→DNS”翻開DNS控制臺，建立域名“”映射IP地址“”的主機記錄：建立“com”區(qū)域：選“DNS→xzyao〔所選的效勞器名〕→正向搜索區(qū)域→右鍵→新建區(qū)域”，然后根據(jù)提示選“標準主要區(qū)域”、在“名稱”處輸入“com”。單擊“下一步”按鈕，顯示如圖新建區(qū)域信息，然后單擊“確定”按鈕完成新區(qū)域的創(chuàng)立。圖3.8