【正文】 客戶機(jī)上啟用 DNS服務(wù) ......................................... 38 測(cè)試 DNS服務(wù)器 ............................................... 38 DHCP服務(wù)器構(gòu)建： .................................................... 38 課程 設(shè)計(jì)（論文） 5 DHCP服務(wù)器的安裝 ............................................ 39 添加 DHCP服務(wù)器的授權(quán) ........................................ 39 配置 DHCP服務(wù)器 .............................................. 39 測(cè)試 DHCP服務(wù)器 .............................................. 40 WEB服務(wù)器構(gòu)建： ..................................................... 41 WEB 服務(wù)器的安裝 ............................................. 41 Web 服務(wù)器配置 ............................................... 41 測(cè)試 Web服務(wù)器 ............................................... 43 FTP服務(wù)器安裝和配置： ............................................... 43 安裝 IIS的 FTP服務(wù) ........................................... 43 會(huì)話活動(dòng)的配置 ............................................... 43 FTP 登錄的配置 ............................................... 44 測(cè)試 FTP服務(wù)器 ............................................... 44 防火墻 .............................................................. 44 九、結(jié)束語(yǔ) .......................................................... 46 十、參考文獻(xiàn) ........................................................ 47 課程 設(shè)計(jì)（論文） 6 一、 工程背景 、學(xué)校布局 南湖新科職業(yè)技術(shù) 學(xué)校坐落在 風(fēng)景宜人的 南湖地帶 ，毗鄰 南湖廣場(chǎng) ，占地約200 畝。學(xué)校按照建設(shè)規(guī)劃分為生活區(qū)、教學(xué)區(qū)、運(yùn)動(dòng)區(qū)。學(xué)校內(nèi)有大型樓宇 10棟： 4 棟教學(xué)樓、 1 棟綜合樓、 1 棟實(shí)訓(xùn)大樓、 2 棟學(xué)生宿舍和 2 棟教職工家屬樓，活 動(dòng)區(qū)有 400 米標(biāo)準(zhǔn)田徑場(chǎng)、籃球場(chǎng) 和乒乓球場(chǎng)。 、 項(xiàng)目 目標(biāo) 該 校園網(wǎng)是在全校區(qū)內(nèi)，通過校園網(wǎng)的基礎(chǔ)線路建設(shè)，實(shí)現(xiàn)骨干千兆到樓棟，百兆到桌面，整個(gè)系統(tǒng)總的要求是建立一個(gè)高速的千兆交換式的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，在內(nèi)部能夠?qū)崿F(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)辦公、信息服務(wù)、多媒體教學(xué)等功能，對(duì)外實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)與 Inter 等公眾網(wǎng)互連。為全校師生提供一個(gè)良好的計(jì)算機(jī)網(wǎng)絡(luò)學(xué)習(xí)、辦公和生活環(huán)境。 其目標(biāo)是建成一個(gè)具有高可靠性和開放性的校園網(wǎng)絡(luò)，它應(yīng)支持流行的SNMP 等網(wǎng)絡(luò)管理協(xié)議；采用 Inter 上的標(biāo)準(zhǔn)協(xié)議 TCP/IP 協(xié)議， 提供校園內(nèi)部及面向全球的 WWW 服務(wù)、 FTP 服務(wù)、 NEWS 服務(wù)、電子郵件服務(wù)，實(shí)現(xiàn)與國(guó)際互聯(lián)網(wǎng)的完全接軌；同時(shí)它還應(yīng)具有支持通用大型數(shù)據(jù)庫(kù)的功能，支持多種協(xié)議，具有良好的軟件支持；采用模塊化結(jié)構(gòu)設(shè)計(jì)，容易升級(jí)；還應(yīng)針對(duì)學(xué)校的教學(xué)特點(diǎn)，具有一些基本的教學(xué)功能，以完成學(xué)校的基本教學(xué)任務(wù)。 項(xiàng)目?jī)?nèi)容 實(shí)現(xiàn)與互聯(lián)網(wǎng) (Inter)的互聯(lián) 。 建立能滿足教學(xué)、科研和管理工作需要的網(wǎng)絡(luò)辦公系統(tǒng)和綜合教務(wù)管理系統(tǒng)，覆蓋學(xué)校各個(gè)的管理業(yè)務(wù)，實(shí)現(xiàn)信息共享。提高辦學(xué)效率和質(zhì)量 。 建立能滿足全校各類教學(xué)資源需要的網(wǎng)絡(luò)教學(xué) 系統(tǒng)，使教師在課堂上能夠通過校園開展各類教學(xué)活動(dòng) 。 開發(fā)建立各類教育信息資源庫(kù)和數(shù)字圖書館系統(tǒng)，為學(xué)校各類人員提供豐富的數(shù)字信息資 源和充分的網(wǎng)絡(luò)信息服務(wù) 。 、項(xiàng)目原則 (1)先進(jìn)性：設(shè)計(jì)思 想先進(jìn)，網(wǎng)絡(luò)技術(shù)先進(jìn)，網(wǎng)絡(luò)結(jié)構(gòu)先進(jìn)，硬件設(shè)備、 開發(fā)工課程 設(shè)計(jì)（論文） 7 具、 應(yīng)用軟件 必須是成熟的，主流的產(chǎn)品 。 (2)實(shí)用性：應(yīng)充分考慮利用原有資源，能使用戶最方便地使用各種功能 (3)規(guī)范性：由于本系統(tǒng)是一個(gè)嚴(yán)格的綜合性系統(tǒng)，在系統(tǒng)的設(shè)計(jì)與施工過程中應(yīng)參考各方面的標(biāo)準(zhǔn)與規(guī)范，嚴(yán)格遵從各項(xiàng)技術(shù)規(guī)定，做好系統(tǒng)的標(biāo)準(zhǔn)化設(shè)計(jì)與施工 (4)安全性：對(duì)于 網(wǎng)絡(luò)的運(yùn)行和發(fā)展至關(guān)重要，對(duì)于 網(wǎng)絡(luò)系統(tǒng)，其本身的安全性能不可忽視，系統(tǒng)設(shè)計(jì)時(shí)，必須采取多種手段防止本系統(tǒng)各種形式與途徑的非法破壞。所提供的設(shè)備和軟件以及系統(tǒng)的設(shè)計(jì)，均必須符合國(guó)家有關(guān)部門的相關(guān)規(guī)定，且必須具備資料備份功能 (5)穩(wěn)定性：工程方案以及所提供的設(shè)備 ,必須有 2 個(gè)或以上正在成功運(yùn)行的案例 (6)開放性：系統(tǒng)設(shè)計(jì)應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組件和開放用 戶接口 以利用網(wǎng)絡(luò)的維護(hù)、擴(kuò)展升級(jí)及外界信息的溝通 (7)擴(kuò)展性：考慮現(xiàn)有網(wǎng)絡(luò)的平滑過度，使學(xué)?，F(xiàn)有陳舊設(shè)備盡量保持較好的利用價(jià)值；選用 產(chǎn)品應(yīng)具有最佳性價(jià)比，又要應(yīng)充分考慮未來可能的應(yīng)用，具有高擴(kuò)展性。 (8)兼容性：系統(tǒng)中提供的網(wǎng)絡(luò)硬件平臺(tái)，設(shè)計(jì)者應(yīng)從全方位考慮與軟件的無(wú)縫連接，使得基于該方案的平臺(tái)的功能能夠被不斷延伸 (9 經(jīng)濟(jì)性： 系統(tǒng)具有良好 價(jià)值 的性能價(jià)值比 ，既要滿足業(yè)務(wù)需求，又要考慮到今后發(fā)展的前提下盡可能地減少投資。 課程 設(shè)計(jì)（論文） 8 二、 需求 分析 、概述 南湖新科職業(yè)技術(shù) 學(xué)校坐落在風(fēng)景宜人的 南湖地帶 ，毗鄰 南湖廣場(chǎng) ，占地約150 畝。學(xué)校按照建設(shè)規(guī)劃分為生活區(qū)、教學(xué)區(qū)、運(yùn)動(dòng)區(qū)。學(xué)校內(nèi)有大型樓宇 10棟： 4 棟教學(xué)樓、 1 棟綜合樓 、 1 棟實(shí)訓(xùn)大樓、 2 棟學(xué)生宿舍和 2 棟教職工家屬樓，活動(dòng)區(qū)有 400 米標(biāo)準(zhǔn)田徑場(chǎng)、籃球場(chǎng)地和乒乓球場(chǎng)。（見圖 1） 圖 1：學(xué)校整體平面圖 設(shè)計(jì) 原則 校園網(wǎng)絡(luò)應(yīng)本著總體規(guī)劃、分步實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性、良好的開放性和 可 擴(kuò)展性 、建設(shè)成本的經(jīng)濟(jì)性 設(shè)計(jì) 目標(biāo) ① 該學(xué) 校 建立一個(gè)以網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)技術(shù)與現(xiàn)代信息技術(shù)為支撐，以辦公自動(dòng)化、多媒體輔助教學(xué)、現(xiàn)代信息校園文化為核心、技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、覆蓋整 個(gè)校園各樓宇的校園網(wǎng)絡(luò)；網(wǎng)絡(luò)主干系統(tǒng)實(shí)現(xiàn) 1000Mb/s 光纖到樓道，桌面電腦實(shí)現(xiàn) 100Mb/s 入網(wǎng)，將學(xué)校的各種 PC 機(jī)、終端設(shè)備、微機(jī)室全部并入校園網(wǎng)絡(luò) 食學(xué)堂 家區(qū) 1 2 400 400 課程 設(shè)計(jì)（論文） 9 ② 外網(wǎng)實(shí)現(xiàn)與互聯(lián)網(wǎng)（ Inter） 和中國(guó)教育科研網(wǎng)（ Center）互聯(lián) ③ 建立能滿足教學(xué)、科研和管理工作需要的網(wǎng)絡(luò)辦公系統(tǒng)和綜合教務(wù)管理系統(tǒng)，覆蓋學(xué)校各職能部門的管理業(yè)務(wù)，實(shí)現(xiàn)信息共享，提高辦學(xué)效率和質(zhì)量 ④ 建設(shè)能滿足全校各類教學(xué)需要的網(wǎng)絡(luò)教學(xué)系統(tǒng)，使教師在課堂上那能夠通過校園網(wǎng)開展各類教學(xué)活動(dòng) ⑤ 開發(fā)建立各類教育信息資源庫(kù)和數(shù)字圖書館系統(tǒng)，為 學(xué)校各類人員提供豐富的網(wǎng)絡(luò)信息資源和充分的網(wǎng)絡(luò)信息服務(wù) 設(shè)計(jì) 內(nèi)容 該 校園網(wǎng)建設(shè)內(nèi)容分為網(wǎng)絡(luò)基礎(chǔ)與運(yùn)行平臺(tái)、網(wǎng)絡(luò)安全與管理平臺(tái)和網(wǎng)絡(luò)服務(wù)與應(yīng)用平臺(tái)，共 12 個(gè)子系統(tǒng)，其互相結(jié)構(gòu)如圖 2 所示： 圖 2校園網(wǎng)建設(shè)內(nèi)容 、網(wǎng)絡(luò)系統(tǒng)需求 分析 網(wǎng)絡(luò)目標(biāo) 對(duì)于一個(gè)網(wǎng)絡(luò)工程項(xiàng)目來說，首先要明確建成一個(gè)什么樣的網(wǎng)絡(luò)，即建設(shè)網(wǎng)絡(luò)的目標(biāo)是什么，不同的用戶，建立網(wǎng)絡(luò)的目標(biāo)是不同的，但下述幾點(diǎn)對(duì)各種網(wǎng)絡(luò)都是相同的。 功 能性：網(wǎng)絡(luò)可以完成用戶提出 的各項(xiàng)任務(wù)和需求。 管理性：為保證網(wǎng)絡(luò)穩(wěn)定運(yùn)行，網(wǎng)絡(luò)能提供方便的檢測(cè)和管理功能。 擴(kuò)展性：網(wǎng)絡(luò)應(yīng)該在不做大的改動(dòng)的前提下就可對(duì)網(wǎng)絡(luò)規(guī)模和性能進(jìn)行提升。 網(wǎng)絡(luò)范圍與規(guī)模 該學(xué) 校 目前只有由 8 個(gè)微機(jī)室組建的一個(gè)小型局域網(wǎng)，通過 ADSL Modem 校園網(wǎng)絡(luò)系統(tǒng) 網(wǎng)絡(luò)基礎(chǔ)與運(yùn)行平臺(tái) 網(wǎng)絡(luò)安全與管理平臺(tái) 網(wǎng)絡(luò)服務(wù)與應(yīng)用平臺(tái) 主干網(wǎng)子系統(tǒng) 網(wǎng)絡(luò)中心機(jī)房 綜合布線系統(tǒng) 身份認(rèn)證系統(tǒng) 網(wǎng)絡(luò)管理系統(tǒng) 行為管理系統(tǒng) 安全防御系統(tǒng) 服務(wù)器群系統(tǒng) 教務(wù)管理系統(tǒng) 網(wǎng)絡(luò)辦公系統(tǒng) 數(shù)字圖書系統(tǒng) 網(wǎng)絡(luò)教學(xué)系統(tǒng) 課程 設(shè)計(jì)（論文） 10 與 Inter 連接，主要解決學(xué)生在微機(jī)室上網(wǎng)的需求。本次新建的校園網(wǎng)絡(luò)覆蓋 該高校 全部樓宇，在辦公室、教室、實(shí)驗(yàn)室、綜合樓、學(xué)生宿舍和家屬樓布置相應(yīng)的信息點(diǎn)，將微機(jī)室小型局域網(wǎng)連入校園網(wǎng)，在綜合樓的四樓新建 2 個(gè)電子閱覽室并連 入校園網(wǎng)。同一時(shí)間上網(wǎng)的最大人數(shù)約 800 人。 網(wǎng)絡(luò)類型與結(jié)構(gòu) 校園主干網(wǎng)絡(luò)系統(tǒng)運(yùn)用基于 TCP/IP 協(xié)議的千兆位以太網(wǎng)技術(shù)構(gòu)建，采用核心層、匯聚層和 接入層三層結(jié)構(gòu)。連接網(wǎng)絡(luò)中心機(jī)房核心交換機(jī)與大樓匯聚或接入交換機(jī)的主干系統(tǒng)實(shí)現(xiàn) 1000Mb/s 光纖通信，從樓層交換機(jī)到用戶桌面電腦實(shí)現(xiàn) 100Mb/s 入網(wǎng)。 ① 核心層：網(wǎng)絡(luò)系統(tǒng)核心層設(shè)在網(wǎng)絡(luò)中心機(jī)房，網(wǎng)絡(luò)中心機(jī)房設(shè)在綜合樓四樓。核心層選擇萬(wàn)兆三層交換機(jī)作為網(wǎng)絡(luò)核心交換機(jī)，通過光纜連接到各匯聚交換機(jī)，負(fù)責(zé)內(nèi)網(wǎng)之間及內(nèi)網(wǎng)與外網(wǎng)之間的信息交換，同時(shí)可根據(jù)應(yīng)用 的實(shí)際需求，合理地分布流量，利用虛擬局域網(wǎng)技術(shù)，合理進(jìn)行網(wǎng)絡(luò)劃分，實(shí)現(xiàn)網(wǎng)絡(luò)流量的隔離和控制以及網(wǎng)絡(luò)安全的需求。 ② 匯聚層：將整個(gè)網(wǎng)絡(luò)劃分為 3 個(gè)匯聚區(qū)， 實(shí)訓(xùn)樓 、學(xué)生食堂和 乒乓球館 為1 個(gè)匯聚區(qū)，教學(xué)樓、綜合樓為 1 個(gè)匯聚區(qū)，學(xué)生宿舍和家屬樓為 1 個(gè)匯聚區(qū)。各匯聚點(diǎn)配置千兆三層交換機(jī)，上連至核心交換機(jī)，下連至本匯聚區(qū)內(nèi)的各樓宇的接入交換機(jī)，均采用光纖千兆連接。 ③ 接入層：接入層設(shè)備安裝在各大樓的設(shè)備間。根據(jù)各大樓的實(shí)際情況設(shè)計(jì)設(shè)備間的位置。接入層選擇二層交換機(jī)，用來連接桌面 PC 機(jī)。 與外部網(wǎng)絡(luò)連接 校園網(wǎng)同時(shí)與互聯(lián)網(wǎng)（ Inter）和中國(guó)教育科研網(wǎng)（ Cer）互連，采用 100Mbps 光纜接入。 網(wǎng)絡(luò)的擴(kuò)展性 ① 網(wǎng)絡(luò)系統(tǒng)規(guī)模擴(kuò)展。網(wǎng)絡(luò)系統(tǒng)第二期工程規(guī)模要覆蓋到教職工家屬區(qū)，考慮到學(xué)校擴(kuò)大招生 規(guī)模的需要，同一時(shí)間上網(wǎng)的最大人數(shù)要設(shè)計(jì)到 10000 人。 ② 網(wǎng)絡(luò)設(shè)備擴(kuò)展。網(wǎng)絡(luò)設(shè)備必須同時(shí)支持 IPv4 和 IPv6，在日后 IPv6 部署時(shí)直接支持而無(wú)需新增任何設(shè)備與費(fèi)用。 網(wǎng)絡(luò)主干設(shè)備選型 校園主干網(wǎng)絡(luò)系統(tǒng)按照三個(gè)層次選配相應(yīng)的網(wǎng)絡(luò)設(shè)備，所有通信設(shè)備全部選用銳捷、華為、 或華三等國(guó)內(nèi)知名品牌系列產(chǎn)品。服務(wù)器全部選用 HP、 DELL、浪潮、或曙光等知名品牌服務(wù)器。 課程 設(shè)計(jì)（論文） 11 表 1設(shè)備選型表： 名稱 型號(hào) 單價(jià)（單位：元） 數(shù)量（單位：臺(tái)） 備注 路由器 RGNBR2020 7950 1 100/1000Mbps 防火墻 RG‐ WALL160E 4500 1 60950, CSA 上網(wǎng)行為管理 UTT2512 3600 1 吞吐量 :210Mbps 服務(wù)器 CoreE5200 1980 8 1U 核心交換機(jī) RGS1924GT 3650 1 100M/1000M 接入交換機(jī) RGS2724G 1950 32 100/1000Mb PC機(jī) 聯(lián)想系列 2020 若干 、綜合布線系統(tǒng)需求 分析 網(wǎng)絡(luò)綜合布線受用戶的地理環(huán)境、建筑物的結(jié)構(gòu)和布局、信息點(diǎn)的數(shù)量和分布位置、網(wǎng)絡(luò)中心機(jī)房的位置等因素的制約，因此，綜合布線需求分析要明確以下內(nèi)容： 用戶建網(wǎng)區(qū)域的范圍和地理環(huán)境、建筑物的地理布局、各建筑物的具體結(jié)構(gòu)。 網(wǎng)絡(luò)中心機(jī)房的位置，各建筑物內(nèi)設(shè)備間的位置。 信息點(diǎn)的數(shù)量和分布位置，網(wǎng)絡(luò)連接的轉(zhuǎn)接點(diǎn)分布位置。 網(wǎng)絡(luò)中各種線路連接的距