【正文】 斷努力下 自主 完 成 了， 設(shè)計(jì)完成一個(gè)校園網(wǎng)一些基本的該有的東西，但相信有很多不足甚至是錯(cuò)誤的地方，比如在 網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)上，校園網(wǎng)劃分 VLAN 上，也許劃分得不夠合理，還有關(guān)于校園網(wǎng)的網(wǎng)絡(luò)管理方面比如賬號(hào)管理，計(jì)費(fèi)問(wèn)題， 還有 校園的數(shù)據(jù)中心（ IDC）這些由于時(shí)間關(guān)系還有個(gè)人能力等問(wèn)題沒(méi)有提及到，這些也很重要，足以影響一個(gè)校園網(wǎng)的穩(wěn)定行，但不管怎么說(shuō)，本次畢業(yè)設(shè)計(jì)也確實(shí)學(xué)到了不少東西，算是給四年網(wǎng)絡(luò)工程的學(xué)習(xí)生涯畫上一個(gè)句號(hào)吧。然后單擊 DHCP 服 務(wù)器名，這里命名為 dhcpserver，單擊它，執(zhí)行菜單中的【操作】 — 【新建作用域】命令，啟動(dòng)新建作用域向?qū)?，在【作用域名】?duì)話框中輸入作用域的名稱和說(shuō)明。 DHCP 服務(wù)器配置 本 DHCP 服務(wù)器主要的設(shè)置主要是因?yàn)閷W(xué)生宿舍的信息點(diǎn)多，考慮到網(wǎng)絡(luò)規(guī)模較 大時(shí)，維護(hù)每個(gè)計(jì)算機(jī)的 IP 地址等信息是一項(xiàng)很繁重的工作，并且學(xué)生也經(jīng)常出現(xiàn)對(duì)自己的計(jì)算機(jī)的 IP 地址等信息記憶出錯(cuò)的情況， 使得相互沖突的計(jì)算機(jī)不能實(shí)用校園網(wǎng)，因此特意安排一臺(tái) DHCP 服務(wù)器對(duì)學(xué)生宿舍的 IP 地址自動(dòng)分配，這種方式不容易出錯(cuò)和引起 IP 地址沖突。 隨著向?qū)?，可以進(jìn)行 如下步驟： Domain IP address（ IP 地址）： Domain name（域名）： Domain port number（端口號(hào)）：可以取 165535 中的任何沒(méi)被使用過(guò)的數(shù)，默 任 的 FTP 端口為 21。 FTP 服務(wù)器的 基本 配置 利用功能強(qiáng)大的 ServU 快速架設(shè) FTP 服務(wù)器。 在 Inter協(xié)議（ TCP/IP）中根據(jù)分配的 IP 地址配置。 新建正向查找區(qū)域的步驟如下： 執(zhí)行【開(kāi)始】 【程序】 【管理工具】 【 DNS】命令，打開(kāi) DNS 控制臺(tái)窗口，選擇【正向查找區(qū)域】，執(zhí)行【操作】 【新建區(qū)域】 【新建區(qū)域向?qū)А浚趶棾鰧?duì)話框中選擇【主要區(qū)域】，然后單擊【下一步】按鈕，彈出【區(qū)域名稱】對(duì)話框，在【區(qū)域名稱】文本框中輸入申請(qǐng)的域名 ，彈出【區(qū)域文件對(duì)話框】，選中【創(chuàng)建新文件，文件名為（ c）：】，采用默認(rèn)值，然后再單擊下一步，打開(kāi)【動(dòng)態(tài)更新】對(duì)話框，選擇默認(rèn)的【不允許動(dòng)態(tài)更新】選項(xiàng)，最后單擊下一步，【完成 】，結(jié)束正向查找區(qū)域的配置。在 Inter 協(xié)議（ TCP/IP） 屬性對(duì)話框 IP 地址，子網(wǎng)掩碼，和首先 DNS 服務(wù)器分別輸入 ， 。 服務(wù)器配置 安裝 windows Server 2021 DNS 現(xiàn)在學(xué)院向 CERNET 申請(qǐng)的主 DNS 服務(wù)器信息如下：主機(jī)名為 SERVER， IP地址為 。 15 表 5學(xué)院設(shè)備 IP地址 主機(jī)名 /類型 設(shè)備名稱 IP 設(shè)備 Cisco WSC6509E 圖書館 Cisco WSC6509E交換機(jī) Ip： 網(wǎng)關(guān)： Cisco WSC356024TSS 教學(xué)樓 Cisco WSC356024TSS交換機(jī) IP： 網(wǎng)關(guān)： Cisco WSC356024TSS 實(shí)驗(yàn)樓 Cisco WSC356024TSS 交換機(jī) IP： 網(wǎng)關(guān)： Cisco WSC356024TSS 辦公樓 Cisco WSC356024TSS 交換機(jī) IP： 網(wǎng)關(guān)： Cisco WSC356024TSS 教職工 Cisco WSC356024TSS 交換機(jī) IP： 網(wǎng)關(guān)： Cisco WSC356024TSS 學(xué)生宿舍 Cisco WSC356024TSS交換機(jī) IP： 網(wǎng)關(guān)： 計(jì)費(fèi)網(wǎng)關(guān) IP： 網(wǎng)關(guān)： 主 DNS服務(wù)器 IP： 輔 DNS 服務(wù)器 IP： Web 服務(wù)器 IP： 郵件服務(wù)器 IP： FTP 服務(wù)器 IP： 認(rèn)證管理服務(wù)器 IP： 數(shù)據(jù)服務(wù)器 IP： VLAN 子網(wǎng)的劃分和功能描述 學(xué)院共有 14 個(gè)子網(wǎng)， 其 VLAN 功能描述如 表 6 所示： 16 表 6學(xué)院 VLAN劃分 VLANID 網(wǎng)段 IP 網(wǎng)關(guān) IP 描述 1 2 3 ，辦公樓，圖書館和實(shí)驗(yàn)樓的辦公室計(jì)算機(jī) 4 5 ，所有教室計(jì)算機(jī) 6 7 ，學(xué)生閱覽室和借書室計(jì)算機(jī) 8 9 10 11 12 13 14 具體 IP 地址的分配 辦公室子網(wǎng) （教學(xué)樓加圖書館的辦公室） ： 總共有 74 個(gè) 信息點(diǎn) ， IP 地址從— 教室子網(wǎng)： 總共有 100 個(gè)信息點(diǎn)， IP 地址從 — 多媒體教室 子網(wǎng)： 總共有 210個(gè)信息點(diǎn)， ip地址從 電子閱覽室子網(wǎng)： 總共有 50 個(gè)信息點(diǎn)， ip 地址從 17 圖書館子網(wǎng)： 總共有 10 個(gè)信息點(diǎn)， ip 地址從 計(jì)算機(jī)實(shí)驗(yàn)室 1子網(wǎng)： 總共 50個(gè)信息點(diǎn)， ip 地址從 計(jì)算機(jī)實(shí)驗(yàn)室 2子網(wǎng) :總共 50個(gè)信息點(diǎn) ， ip 地址從 計(jì)算機(jī)實(shí)驗(yàn)室 3子網(wǎng)： 總共 50個(gè) 信息點(diǎn)， ip 地址從 計(jì)算機(jī)實(shí)驗(yàn)室 4子網(wǎng)： 總共 50個(gè) 信息點(diǎn)， ip 地址從 計(jì)算機(jī)實(shí)驗(yàn)室 5子網(wǎng)： 總共 50個(gè) 信息點(diǎn)， ip 地址從 教職工宿舍子網(wǎng)： 總共 320 個(gè) 信息點(diǎn)， ip 地址從 學(xué)生宿舍子網(wǎng)： 總共 8400 個(gè) 信息點(diǎn)， ip 地址從 7． 交換機(jī)的配置 下面是對(duì)校園網(wǎng)匯聚層各臺(tái) Cisco WSC356024TSS 交換機(jī) Ip 地址，網(wǎng)關(guān)， VLAN劃分， VLAN 網(wǎng)關(guān)的相關(guān)配置。在服務(wù)器內(nèi)又安置了中國(guó)網(wǎng)軟件防火墻， 對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)安全進(jìn)行監(jiān)控，并可有效地阻擋 13 從局域網(wǎng)內(nèi)部對(duì)系統(tǒng)的攻擊。 11表 3全院所需交換機(jī)數(shù)量 大樓 核心層交換機(jī) 匯聚層交換機(jī) 接入層交換機(jī) 備注 圖書館 1 1 1 存放在網(wǎng)絡(luò)中心 教學(xué)樓 1 5 存放在多媒體教室 實(shí)驗(yàn)室 1 存放在 2 層 辦公樓 1 3 存放在 3 層 學(xué)生宿舍 1 17 389 存放在 4 層 教職工 宿舍 1 14 存放在 7 層 交換機(jī) 選型 （ 1） 核心層 采用 Cisco WSC6509E 12 Cisco WSC6509E 的 背板帶寬 有 720Gbps ，考慮到校園上萬(wàn)臺(tái)計(jì)算機(jī)用戶同時(shí)上網(wǎng)，且百兆接入到桌面，那么背寬至少為 200Gbps，而且為了以后的擴(kuò)充升級(jí)，因此采用 Cisco WSC6509E。 實(shí)驗(yàn)樓共有 5 個(gè)實(shí)驗(yàn)室，每個(gè)實(shí)驗(yàn)室用 2 個(gè)信息點(diǎn)上連，因此計(jì)算機(jī)實(shí)驗(yàn)室需要 10 個(gè)上連信息點(diǎn)，直接連入到匯聚層交換機(jī)上。 10 網(wǎng)絡(luò)中心的 10 個(gè)信息點(diǎn)和電子閱覽 室的接入點(diǎn)直接連接到核心交換機(jī)上。主干采用 1000Mbps、100Mbps 交換到桌面： 100Mbps 或 1000Mbps 直接連接中心交換機(jī)，其他服務(wù)器，網(wǎng)管工作站及網(wǎng)絡(luò)中心內(nèi)部交換機(jī)也與中心交換機(jī)直接相連。 7 （ 2）視頻點(diǎn)播、教學(xué)談?wù)?BBS及其他。每個(gè)插座由 4對(duì)非屏蔽電纜單獨(dú)配線，可用于數(shù)據(jù)和圖像等網(wǎng)絡(luò)連接應(yīng)用。內(nèi)部網(wǎng)絡(luò)的 ip地址由保留地址和真實(shí)地址混合實(shí)用，保證內(nèi)部網(wǎng)絡(luò)的安全。宿舍：宿舍分教職工宿舍和學(xué)生宿舍，因此 VLAN劃分要分開(kāi)，同樣以百兆交換到桌面。 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案主要包含校園網(wǎng)內(nèi)部網(wǎng)絡(luò)和 Inter接入網(wǎng)兩部份的設(shè)計(jì)。 可靠性 具有容錯(cuò)能力，管理 、維護(hù)方便，對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各個(gè)環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠。 開(kāi)放性 校園網(wǎng)設(shè)計(jì)應(yīng)采用開(kāi)放技術(shù)、開(kāi)放結(jié)構(gòu)、開(kāi)放系統(tǒng)組件和開(kāi)發(fā)用戶接口，能兼容各種不同的拓?fù)浣Y(jié)構(gòu)，具有良好的網(wǎng)絡(luò)互聯(lián)性，要有良好的升級(jí)能力以 適應(yīng)今后大容量帶寬的需求，利用網(wǎng)絡(luò)的維護(hù)、擴(kuò)展升級(jí)和與外界信息的溝通。 學(xué)校平面示意圖如圖 1所示。對(duì)于安全方面，要有絕對(duì)的保證，不可讓本校的重要信息外泄，也要確保個(gè)別信息不能讓不相關(guān)的學(xué)生或老師看到。要實(shí)現(xiàn)這一點(diǎn)，校園網(wǎng)必須有大量先進(jìn)實(shí)用的應(yīng)用軟件來(lái)支撐，軟硬件的充分結(jié)合是校園網(wǎng)發(fā)揮作用的前提。 關(guān)鍵詞 ： 校園網(wǎng) 網(wǎng)絡(luò)拓?fù)? IP分配 VLAN劃分 I 目 錄 ........................................................... 1 2 校園網(wǎng)絡(luò)的需求分析及設(shè)計(jì)規(guī)則 ..................................... 1 需求分析 .......................