【正文】 100～500Kb/s之間。目前高質(zhì)量視頻流傳輸?shù)膸捫枨鬄? Mb/s。 5首先是每天流量的高峰使用期長，一般在早上9:00－次日1:00。網(wǎng)絡(luò)量分布 學(xué)生公寓作為學(xué)生的居住區(qū)，其網(wǎng)絡(luò)應(yīng)用模式簡單，絕大多數(shù)為客戶終端機(jī)，同時(shí)有少量主要針對(duì)校內(nèi)的網(wǎng)絡(luò)資源服務(wù)，例如FTP、BBS、視頻廣播等。如果沒有計(jì)算機(jī)的學(xué)生人數(shù)下降為現(xiàn)行的三分之一，則總計(jì)算機(jī)擁有率約為90%。1它們都或多或少的有著一些的問題。運(yùn)算時(shí)，每個(gè)子網(wǎng)將得到不同的子網(wǎng)地址，從而實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)的劃分（得到了不同的地址，當(dāng)然就能區(qū)別出各個(gè)子網(wǎng)了）。經(jīng)過規(guī)劃，整個(gè)寢室樓就可以更好的應(yīng)用網(wǎng)絡(luò)，以免發(fā)生網(wǎng)絡(luò)沖突。隨著時(shí)代的變遷與人們生活的改善，越來越多的大學(xué)生希望改善住宿條件，完善設(shè)施建設(shè)，享受優(yōu)美環(huán)境，提供多層次、全方位的便利服務(wù)，宿舍局域網(wǎng)的形成，可使多個(gè)宿舍乃至整個(gè)宿舍樓的電腦共享一個(gè)internet帳戶，通過局域網(wǎng)服務(wù)工作站主機(jī)訪問internet。為了使相鄰宿舍之間的多臺(tái)電腦連接成局域網(wǎng)，實(shí)現(xiàn)資源共享。1網(wǎng)絡(luò)安全1設(shè)備選擇12 、網(wǎng)絡(luò)拓?fù)湔f明5 4 項(xiàng)目總體分工項(xiàng)目組名稱鄭州航院學(xué)生公寓網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn)項(xiàng)目協(xié)調(diào)人陳雷設(shè)計(jì)時(shí)間十七周十八周指導(dǎo)教師金秋春學(xué) 號(hào)姓 名項(xiàng)目分工091007201陳 雷背景分析，學(xué)生公寓現(xiàn)狀和需求，安全維護(hù)情況091007204黃孟祥 網(wǎng)絡(luò)總體設(shè)計(jì)，現(xiàn)場勘查091007205黃曉南網(wǎng)絡(luò)設(shè)計(jì)原則，網(wǎng)絡(luò)安全091007228文 浩邏輯設(shè)計(jì)091007240趙熙彬組網(wǎng)方案分析，總結(jié)項(xiàng)目個(gè)人分工姓 名黃曉南學(xué) 號(hào)091007205專業(yè)班級(jí)網(wǎng)絡(luò)工程設(shè)計(jì)時(shí)間2012/6/14指導(dǎo)教師金秋春項(xiàng)目分工網(wǎng)絡(luò)設(shè)計(jì)原則，網(wǎng)絡(luò)安全所分工模塊步驟及要點(diǎn)1高性能2可擴(kuò)展性3可靠性和安全性4標(biāo)準(zhǔn)開放性5可管理性及易維護(hù)性6對(duì)業(yè)務(wù)流量模型變化的適應(yīng)性7網(wǎng)絡(luò)管理的復(fù)雜程度8流量的負(fù)載分擔(dān)9對(duì)新業(yè)務(wù)的支持程度目錄第一章：前期工作 3 11 、特殊樓層的IP劃分12 ip分配1安全維護(hù)情況多臺(tái)電腦共享上網(wǎng)。其實(shí)，局域網(wǎng)的形成不僅僅為宿舍電腦訪問internet提供了便利條件，它的建立將給學(xué)生的生活、學(xué)習(xí)。我想給整個(gè)寢室樓劃分成4個(gè)局域網(wǎng)，用4個(gè)交換機(jī)分別連接4各樓層的用戶，這樣整個(gè)寢室樓在通過VLAN的調(diào)試，就可以互相連接起來，這樣就可以實(shí)現(xiàn)資源共享的目的。在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。如各個(gè)電腦之間的帶寬爭奪，局域網(wǎng)內(nèi)部的安全性及數(shù)據(jù)互通性，局域網(wǎng)與外界連通的安全性等。布網(wǎng)范圍 鄭州航院學(xué)生公寓樓東西最大距離約200米，南北最大距離約25米。入網(wǎng)計(jì)算機(jī)需求量 從實(shí)際情況看，本科剛?cè)胄５男律蚴軐W(xué)校政策的限制計(jì)算機(jī)擁有量為0，隨著在校時(shí)間的增加，到本科4年級(jí)，計(jì)算機(jī)擁有量約為80%。相應(yīng)的計(jì)算機(jī)總3000090%=27000（臺(tái)）考慮到管理、服務(wù)和公共場合的應(yīng)用并考慮大約4%的冗余，學(xué)生公寓內(nèi)的計(jì)算機(jī)設(shè)計(jì)擁有量為28080臺(tái)。網(wǎng)絡(luò)應(yīng)用的主要類型有：WWW瀏覽、FTP文件傳輸、收發(fā)電子郵件、在線視頻轉(zhuǎn)播和收看、多媒體課件、DHCP、實(shí)時(shí)身份認(rèn)與識(shí)別、電子商務(wù)客戶端、文件共享、在線實(shí)時(shí)網(wǎng)絡(luò)游戲等。這相當(dāng)于企業(yè)網(wǎng)絡(luò)（高峰期在工作時(shí)間）和寬帶小區(qū)（高峰期在下班后）的時(shí)間總和。帶寬需求 學(xué)生公寓局域網(wǎng)的用戶帶寬需求，可以根據(jù)用戶類型分為普通終端用戶和服務(wù)用戶兩類。而對(duì)于低質(zhì)量的實(shí)時(shí)視頻傳輸，325Kb/s的就可以達(dá)到實(shí)用的要求。所以，普通終端用戶的基本帶寬需求為每人1～2 Mb/s。網(wǎng)絡(luò)平臺(tái)的安全性和可靠性；（2）. 傳輸數(shù)據(jù)的安全； （3）.保證學(xué)生公寓局域網(wǎng)具有一整套完備的入侵檢測(cè)體系，并提供漏洞掃描系統(tǒng)，能對(duì)各種攻擊行為進(jìn)行實(shí)時(shí)響應(yīng)；（6）.7穩(wěn)定性要求校園網(wǎng)在設(shè)計(jì)的負(fù)載容量內(nèi)為主要用戶和主要網(wǎng)絡(luò)服務(wù)提供接近運(yùn)營級(jí)別的不間斷服務(wù)。但是網(wǎng)絡(luò)應(yīng)用的發(fā)展和變化是肯定的，對(duì)網(wǎng)絡(luò)的性能要求必定是逐漸提高的。管理需求 在統(tǒng)一規(guī)劃的前提下，建設(shè)基于統(tǒng)一的網(wǎng)絡(luò)管理平臺(tái)的多級(jí)網(wǎng)管系統(tǒng)，清晰地描述各級(jí)網(wǎng)絡(luò)管理系統(tǒng)的管理邊界、管理權(quán)限和管理接口；（1）提供健全的設(shè)備管理，鏈路管理的網(wǎng)管平臺(tái)。、現(xiàn)場勘察 2可擴(kuò)展性網(wǎng)絡(luò)要能滿足用戶當(dāng)前需求以及將來需求的增長、新技術(shù)發(fā)展等變化。3可靠性和安全性網(wǎng)絡(luò)的可靠性是網(wǎng)絡(luò)設(shè)計(jì)中需要考慮的一個(gè)主要原則。5可管理性及易維護(hù)性對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)測(cè)、分權(quán)管理，并統(tǒng)一分配帶寬資源。因此在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)時(shí)應(yīng)該考慮網(wǎng)絡(luò)結(jié)構(gòu)對(duì)未來業(yè)務(wù)流量模型的變化的適應(yīng)性，可以根據(jù)流量的變化方便的進(jìn)行調(diào)整。同時(shí)，網(wǎng)絡(luò)禁止出現(xiàn)路由循環(huán)、路由不被利用或很少利用的情況，盡可能地做到負(fù)載分擔(dān)。（2）每個(gè)學(xué)生公寓（8，9號(hào)除外）設(shè)置一臺(tái)核心交換機(jī)，每樓層設(shè)置兩臺(tái)二級(jí)交換機(jī)，網(wǎng)絡(luò)主干線從綜合電教樓（0樓）拉出，分別到達(dá)每個(gè)學(xué)生公寓的核心交換機(jī)，每樓層的二級(jí)交換機(jī)直接和本樓的核心交換機(jī)相連，滿足基本的建網(wǎng)需求。我們采用每層一個(gè)24口的10/100MB自適應(yīng)交換機(jī)，因?yàn)槊總€(gè)交換機(jī)有23個(gè)口可用，所以每層有4個(gè)宿舍沒有接入，六層共24個(gè)宿舍沒入接入網(wǎng)線。需要注意的是要把每層的沒有接入的宿舍留在樓的同一頭，為方便管理。 1號(hào)宿舍樓共有學(xué)生宿舍168間,到少需要IP 168個(gè),因此我們用一個(gè)IP地址段劃分6個(gè)子網(wǎng)對(duì)其進(jìn)行劃分,具體分配方案如下: IP 子網(wǎng)掩碼:一層可分IP為:— /0號(hào)子網(wǎng) 二層可分IP為:— /1號(hào)子網(wǎng) 三層可分IP為:— /2號(hào)子網(wǎng) 四層可分IP為:— /3號(hào)子網(wǎng)五層可分IP為:— /4號(hào)子網(wǎng) 六層可分IP為:— /5號(hào)子網(wǎng)216。 22號(hào)宿舍樓共有房間270間,至少需要IP270個(gè),因此我們用兩個(gè)IP段劃分8個(gè)子網(wǎng),其中6個(gè)子網(wǎng)分別劃分在該樓的每一層,具體劃分方案如下IP 子網(wǎng)掩碼: 一層可分IP為:— /0號(hào)子網(wǎng) 二層可分IP為:— /1號(hào)子網(wǎng) 三層可分IP為:— /2號(hào)子網(wǎng) 四層可分IP為:— /3號(hào)子網(wǎng)IP 子網(wǎng)掩碼:五層可分IP為:— /0號(hào)子網(wǎng) 六層可分IP為:— /1號(hào)子網(wǎng)． 網(wǎng)絡(luò)總體設(shè)計(jì)、網(wǎng)絡(luò)拓?fù)湔f明在大學(xué)校園寢室樓, ，實(shí)際的寢室樓網(wǎng)絡(luò)規(guī)劃比這可能要復(fù)雜許多。這個(gè)集線器的后續(xù)產(chǎn)品，無論是在速度及具備功能上，都是前者所不能比擬的。這個(gè)就不用多言了，在小型局域網(wǎng)中，廣播包影響不大，二層交換機(jī)的快速交換功能、多個(gè)接入端口和低謙價(jià)格為小型網(wǎng)絡(luò)用戶提供了很完善的解決方案。目前交換機(jī)還具備了一些新的功能，如對(duì)VLAN（虛擬局域網(wǎng)）的支持、對(duì)鏈路匯聚的支持，甚至有的還具有防火墻的功能，有的交換機(jī)還可以配置監(jiān)視端口檢查任何兩個(gè)端口之間的通信量。防火墻還可以關(guān)閉不使用的端口。高性價(jià)比的千兆服務(wù)器群連接能力每個(gè)獨(dú)立的千兆銅纜端口，都可以協(xié)助用戶以千兆速度直接高速連接服務(wù)器，將徹底消除局域網(wǎng)傳輸及訪問服務(wù)器群的帶寬瓶頸。寬頻電信級(jí)電源設(shè)計(jì)采用電信級(jí)的開關(guān)電源，具有防雷設(shè)計(jì)、防過壓設(shè)計(jì)、防浪涌設(shè)計(jì)，電壓可適應(yīng)100～240V大范圍，保證在不良自然天氣及電壓不穩(wěn)環(huán)境下網(wǎng)絡(luò)的正常運(yùn)行。交換模式:存儲(chǔ)轉(zhuǎn)發(fā)模式。最大功耗:30W。（3）路由器遠(yuǎn)程登錄配置terenable !進(jìn)入特權(quán)模式Router configure terminal ！進(jìn)入全局配置模式Router(config)hostname Zym081408070 !重新命名DSX081 (config) interface fastethernet 1/0 ！進(jìn)入路由器接口配置模式DSX081configif) ip address ！配置路由器管理接口IP地址DSX081 (configif) no shutdown ！開啟路由器f 1/0接口DSX081 (config)show ip interface fastethernet 1/0 ！驗(yàn)證接口fastethernet 1/0的IP地址已經(jīng)配置和開啟DSX081 (config) line vty 0 4 ！進(jìn)入路由器線路配置模式DSX081 (configline) login ！配置遠(yuǎn)程登錄DSX081 (configline) password star ！設(shè)置路由器遠(yuǎn)程登錄密碼為 “star” DSX081 (configline)endDSX081 (config) enable secret star ！設(shè)置路由器特權(quán)模式密碼為 “star” 或者