【正文】 塔里木大學(xué)信息工程學(xué)院網(wǎng)絡(luò)實(shí)習(xí)報(bào)告 第 1 頁(yè) 共 32 頁(yè) 目錄 前言 ................................................................ 2 項(xiàng)目概況 ............................................................ 2 正文 ................................................................ 3 設(shè)計(jì)的目的和意義 ............................................. 3 目標(biāo)與總體方案 ............................................... 3 網(wǎng)拓?fù)浣Y(jié)構(gòu) ............................................. 3 網(wǎng)絡(luò)操作 系統(tǒng) ........................................... 3 路由交換與遠(yuǎn)程訪問(wèn)技術(shù) ................................. 4 需求分析和建網(wǎng)要求 ........................................... 4 地址的規(guī)劃 ................................................... 5 交換機(jī)路由器配置 ............................................. 6 路由器的配置 ........................................... 6 交換機(jī)的配置 ........................................... 9 Windows Server 2020 操作系統(tǒng)簡(jiǎn)介 ............................ 12 DHCP 服務(wù)器的簡(jiǎn)介與配置 ............................... 14 服務(wù)器的簡(jiǎn)介與配置 ................................. 19 綜合樓布線方案 .............................................. 22 綜合布線設(shè)計(jì)要點(diǎn) ： .................................... 22 設(shè)計(jì)原理和目標(biāo) ........................................ 23 綜合布線設(shè)計(jì)原理、規(guī)范和標(biāo)準(zhǔn) .......................... 23 工作子系統(tǒng) ............................................ 23 配線子系統(tǒng) /垂直子系統(tǒng) ................................. 23 干線子系統(tǒng) ............................................ 25 設(shè)計(jì)圖紙 .............................................. 26 設(shè)備選型 .............................................. 29 項(xiàng) 目驗(yàn)收 .................................................... 30 有關(guān)說(shuō)明 ........................................................... 31 致謝 ............................................................... 31 參考文獻(xiàn) ........................................................... 32 塔里木大學(xué)信息工程學(xué)院網(wǎng)絡(luò)實(shí)習(xí)報(bào)告 第 2 頁(yè) 共 32 頁(yè) 前言 隨著 IT 技術(shù)的迅猛發(fā)展，校園網(wǎng)已經(jīng)成為現(xiàn)代教育背景下的必要基本設(shè)施，成為學(xué)校提高教育水平、科研和管理水平的重要途徑?！爸袊?guó)教育科研計(jì)算機(jī)網(wǎng)”工程，在 1994 年經(jīng)國(guó)家紀(jì)委批準(zhǔn)后，開(kāi)始了高校建網(wǎng)，全國(guó)各大高校都在積極地籌備校園的建設(shè)。把學(xué)校所有的局域網(wǎng)和單機(jī)用戶連接起來(lái)，組成一個(gè)網(wǎng)絡(luò)系統(tǒng)，為教師、學(xué)生、科研人員和管理干部提供一個(gè)先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，它可以實(shí)現(xiàn)數(shù)字化教學(xué)資源的統(tǒng)一管理，方便教師之間教學(xué)經(jīng)驗(yàn)的交流和教學(xué)成果的分享，便于將教學(xué)資源提供給學(xué)生學(xué)習(xí)使用，進(jìn)而提供教學(xué)質(zhì)量和教學(xué)效率。 校園網(wǎng)可以集辦公自動(dòng)化和管理信息化為一體，為學(xué)校管理部門(mén)提供數(shù)字化的解決方案，構(gòu)建網(wǎng)絡(luò)化辦公、無(wú)紙化辦公模式，完善和規(guī)范各級(jí)管理部門(mén)的管理流程，提高整個(gè)學(xué)校管理的運(yùn)作效率，是學(xué)校的教學(xué)、科研和管理達(dá)到一個(gè)更高的水平和層次，爭(zhēng)搶競(jìng)爭(zhēng)力。 校園網(wǎng)建設(shè)是一項(xiàng)綜合性非常強(qiáng)的系統(tǒng)工程，它包括了網(wǎng)絡(luò)系統(tǒng)的總體規(guī)劃、硬件的選型配置、系統(tǒng)管理軟件的應(yīng)用以及人員培訓(xùn)等諸多方面。因此在校園網(wǎng)的建設(shè)工作中必須處理好實(shí)用與發(fā)展、建設(shè)與管理、使用與培訓(xùn)等關(guān)系，從而使校園網(wǎng)的建設(shè)工作健康穩(wěn)定地開(kāi)展。首先，校園網(wǎng)的建設(shè)是一個(gè)為學(xué)校教育教 學(xué)活動(dòng)長(zhǎng)期服務(wù)的工作，因此在校園網(wǎng)的規(guī)劃建設(shè)過(guò)程中，必須從學(xué)校長(zhǎng)遠(yuǎn)發(fā)展規(guī)劃出發(fā)，以服務(wù)于教育為基本點(diǎn)，結(jié)合學(xué)校當(dāng)前教育教學(xué)的實(shí)際需要，做出科學(xué)的規(guī)劃部署。在校園網(wǎng)的規(guī)劃建設(shè)中，一般學(xué)校應(yīng)遵循“統(tǒng)一規(guī)劃、整體設(shè)計(jì)、分步實(shí)施”的原則。其次在校園網(wǎng)的建設(shè)中必須堅(jiān)持硬件建設(shè)與組織管理協(xié)調(diào)發(fā)展的原則，在重視硬件建設(shè)的同時(shí)，加強(qiáng)網(wǎng)絡(luò)的組織管理水平，不斷開(kāi)發(fā)網(wǎng)絡(luò)的功能，從而充分發(fā)揮校園網(wǎng)絡(luò)的功效，提高校園網(wǎng)對(duì)學(xué)校教育的服務(wù)水平。 校園網(wǎng)規(guī)劃、設(shè)計(jì)盡可能地采用先進(jìn)技術(shù)，同時(shí)也要兼顧技術(shù)的成熟性和實(shí)用性。計(jì)算機(jī)網(wǎng)絡(luò)技 術(shù)的發(fā)展一日千里，不考慮技術(shù)的先進(jìn)性，無(wú)疑會(huì)形成建成不久即面臨淘汰的局面。而一味追求先進(jìn)，不考慮技術(shù)的成熟性，將存在巨大的風(fēng)險(xiǎn)。因?yàn)橄冗M(jìn)性是以大量的資金投入為代價(jià)的。另一方面，一味追求先進(jìn)，以至脫離自己的實(shí)際需求，也是沒(méi)有實(shí)際意義的。 項(xiàng)目概況 本次針對(duì)某國(guó)家重點(diǎn)大學(xué)進(jìn)行校園網(wǎng)設(shè)計(jì)： 該大學(xué)校園占地面積 147 萬(wàn)平方米校舍建筑面積 108 萬(wàn)平方米教職工人數(shù) 2020 人，學(xué)生人數(shù) 12020 余人。 本綜合布線系統(tǒng)方案將作為數(shù)據(jù)、語(yǔ)音、多媒體信息的傳輸介質(zhì)主要引用于大學(xué)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、通信系統(tǒng)。該大學(xué)內(nèi)配備有先進(jìn) 的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和通訊系統(tǒng)。為了有效地利用這些設(shè)備，并讓它們發(fā)揮最大的效果，我們將采用綜合布線系統(tǒng)實(shí)現(xiàn)電話和計(jì)算機(jī)系統(tǒng)資源的綜合利用。本方案在滿足需求的前提下，重點(diǎn)考慮今后的系統(tǒng)擴(kuò)充、可靠性、易維護(hù)、易管理等問(wèn)題。 此次綜合布線的方案，我們選擇了某大學(xué)綜合樓為例子，來(lái)對(duì)某某校園計(jì)算機(jī)系綜合樓的信息點(diǎn)進(jìn)行布線。 塔里木大學(xué)信息工程學(xué)院網(wǎng)絡(luò)實(shí)習(xí)報(bào)告 第 3 頁(yè) 共 32 頁(yè) 正文 設(shè)計(jì)的目的和意義 此次課程設(shè)計(jì)是在設(shè)計(jì)過(guò)程中 實(shí)踐已學(xué)過(guò)的計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)知識(shí)， 并熟練的運(yùn)用這些知識(shí) 。 目標(biāo)與總體方案 我校校園網(wǎng)工程范圍主要為包括辦公樓、圖書(shū)室、住宿樓及實(shí)驗(yàn) 樓在內(nèi)的局域網(wǎng)部分。內(nèi)部局域網(wǎng)的建設(shè)包括硬件網(wǎng)絡(luò)平臺(tái)的建設(shè)、相應(yīng)軟件系統(tǒng)的應(yīng)用。 目前的根據(jù)校園的整體的網(wǎng)絡(luò)架構(gòu)，要使這復(fù)雜的網(wǎng)絡(luò)跟高速、安全地通信，重要的是要有針對(duì)復(fù)雜網(wǎng)絡(luò)應(yīng)用的一體化解決方案。其著眼點(diǎn)在于 :具備能夠?qū)崟r(shí)監(jiān)控并易于管理的功能 。能夠?qū)崿F(xiàn)校園師生安全地訪問(wèn)互聯(lián)網(wǎng)和資源共享。歸結(jié)起來(lái)，應(yīng)充分保證以下幾點(diǎn) : 數(shù)據(jù)通信：網(wǎng)絡(luò)的配置的一個(gè)重點(diǎn)是讓校園能夠?qū)崿F(xiàn)內(nèi)外部的信息交流，實(shí)現(xiàn)資源共享，使師生可以正常的訪問(wèn)互聯(lián)網(wǎng)，這是網(wǎng)絡(luò)配置最基本的要求。 訪問(wèn)的可控性 :對(duì)關(guān)鍵網(wǎng)絡(luò)、系統(tǒng)和數(shù)據(jù)的訪問(wèn)必須得到有效的控 制，這要求在配置路由器與交換機(jī)的過(guò)程中制定一些安全規(guī)則，通過(guò)這些安全規(guī)則來(lái)控制一些 ip 地址、數(shù)據(jù)包對(duì)校園內(nèi)部的訪問(wèn)，并對(duì)任何訪問(wèn)進(jìn)行跟蹤記錄，讓校園有一個(gè)安全、穩(wěn)定的網(wǎng)絡(luò)。 網(wǎng)絡(luò)的安全與管理：在這復(fù)雜的網(wǎng)絡(luò)架構(gòu)中，網(wǎng)絡(luò)的方便管理是校園進(jìn)行通信的基礎(chǔ)，只有有效、快捷的網(wǎng)絡(luò)管理 ，才能實(shí)現(xiàn)網(wǎng)絡(luò)中突發(fā)事件快速解決，使網(wǎng)絡(luò)正常通信，良好的網(wǎng)絡(luò)配置，也可以讓管理員快速地熟悉管理校園整個(gè)網(wǎng)絡(luò)。 主要由網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)操作系統(tǒng)和路由交換和遠(yuǎn)程訪問(wèn)技術(shù)構(gòu)成。 網(wǎng)拓?fù)浣Y(jié)構(gòu) 所謂局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)，是指局域網(wǎng)中各計(jì)算機(jī) 之間的連接形式。如果拋開(kāi)構(gòu)建局域網(wǎng)時(shí)所采用的通信介質(zhì)、通信設(shè)備等，局域網(wǎng)中各計(jì)算機(jī)之間的學(xué)用連接形式實(shí)際上只有兩種，即總線型與星型。 在總線型網(wǎng)絡(luò)中，由于各計(jì)算機(jī)共享一條通信電纜，網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障，將導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。因此，目前這類(lèi)結(jié)構(gòu)的網(wǎng)絡(luò)已趨于淘汰。 星型網(wǎng)絡(luò)的優(yōu)點(diǎn)是，當(dāng)網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障時(shí)不會(huì)影響整個(gè)網(wǎng)絡(luò)的運(yùn)行。其缺點(diǎn)是每個(gè)計(jì)算機(jī)都要占用一條專(zhuān)用的通信線路，并且需要額外的通信設(shè)備，將導(dǎo)致成本的增加。但是，由于目前各種硬件設(shè)備價(jià)格都已非常便宜，所以，現(xiàn)在絕大部分局域網(wǎng)都采用了這種結(jié)構(gòu)。 我們組組 建的校園局域網(wǎng)選擇的就是 星型網(wǎng)絡(luò)結(jié)構(gòu)。 網(wǎng)絡(luò)操作系統(tǒng) 目前局域網(wǎng)中的服務(wù)器端的操作系統(tǒng)主要有： UNIX、 Netware、 Windows Server2020 等。UNIX 具有高效 \穩(wěn)定的特點(diǎn)，適合運(yùn)行任務(wù)重大的應(yīng)用程序平臺(tái)，有專(zhuān)業(yè)化的網(wǎng)絡(luò)管理人員管理； Netware 是很特殊的項(xiàng)目而設(shè)計(jì)的，在局域網(wǎng)上它可以在文件、打印共享方面有很好的表現(xiàn)； Windows Server2020 是微軟件最新發(fā)布的一款服務(wù)器操作系統(tǒng)，它與其他操作系統(tǒng)一樣，使用方便，功能強(qiáng)大。 根據(jù)企業(yè)組建局域網(wǎng)的要求及便于管理的特點(diǎn)，在網(wǎng) 絡(luò)操作系統(tǒng)方面，建議選擇最新設(shè)置服務(wù)器 Windows Server2020 為網(wǎng)絡(luò)操作系統(tǒng)。 交換技術(shù)：傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在 OSI 模型的第 2 層?，F(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第 3 層交換和多層交換。高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類(lèi)型網(wǎng)絡(luò)應(yīng)用程序的需要。現(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（ Virtual LAN， VLAN）的概念。 VLAN 將廣播域限制在單個(gè) VLAN 內(nèi)部，減小了各 VLAN 間主機(jī)的廣播通信對(duì)其他 VLAN 的影響。在 VLAN 間需要通信的時(shí)候，可塔里木大學(xué)信息工程學(xué)院網(wǎng)絡(luò)實(shí)習(xí)報(bào)告 第 4 頁(yè) 共 32 頁(yè) 以 利用 VLAN 間路由技術(shù)來(lái)實(shí)現(xiàn)。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡(jiǎn)化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有 VLAN。然后通過(guò) VTP 協(xié)議將 VLAN 定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：訪問(wèn)層、分布層、核心層。訪問(wèn)層為所有的終端用戶提供一個(gè)接入點(diǎn)；分布層除 了負(fù)責(zé)將訪問(wèn)層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供 VLAN 間的路由選擇功能；核心層將各分布層交換機(jī)互連起來(lái)進(jìn)行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。在本工程案例設(shè)計(jì)中，也將采用這三層進(jìn)行分開(kāi)設(shè)計(jì)、配置。 路由交換與遠(yuǎn)程訪問(wèn)技術(shù) 路由協(xié)議工作在 OSI 參考模型的第 3 層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。除了可以完成主要的路由任務(wù)，利用訪問(wèn)控制列表（ Access Control List， ACL），路由器還可以用來(lái)完成以路由器為中心的流量控制和過(guò)濾功能。 在本工程案例設(shè)計(jì)中，內(nèi)網(wǎng)用戶不僅通過(guò)路由器接入因特網(wǎng)、內(nèi)網(wǎng)用戶之間也通過(guò) 3 層交換機(jī)上的路由功能進(jìn)行數(shù)據(jù)包交換。 傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在 OSI 模型的第 2 層?，F(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第 3 層交換和多層交換。高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類(lèi)型網(wǎng)絡(luò)應(yīng)用程序的需要?，F(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（ Virtual LAN， VLAN）的概念。 VLAN 將廣播域限制在單個(gè) VLAN 內(nèi)部，減小了各 VLAN間主機(jī)的廣播通信對(duì)其他 VLAN 的影響。在 VLAN 間需要通信的時(shí) 候，可以利用 VLAN 間路由技術(shù)來(lái)實(shí)現(xiàn)。當(dāng)網(wǎng)絡(luò)管理