【正文】 …………16 服務(wù)器選擇 …………………………………………………………………17 需求項目一覽表 ……………………………………………………………18 應(yīng)用需求一覽表 ……………………………………………………………19 子網(wǎng)（Vlan）劃分……………………………………………………………19 服務(wù)器的配置 配置Web服務(wù)器 ……………………………………………………………28 配置FTP服務(wù)器 ……………………………………………………………30 配置DNS服務(wù)器 ……………………………………………………………32 配置DHCP服務(wù)器 …………………………………………………………35八、總結(jié)與體會 …………………………………………………………………38九、參考文獻 ……………………………………………………………………40 一．引言與目標 ：華中科技大學(xué)文華學(xué)院學(xué)院坐落在白云黃鶴之鄉(xiāng)武漢東湖高新技術(shù)開發(fā)區(qū)“武漢中國光谷”腹地，離主校區(qū)一公里，毗鄰風(fēng)光秀麗的東湖風(fēng)景區(qū)，校園占地面積1280畝。我校建立了標準的網(wǎng)絡(luò)中心，采用基于千兆以太網(wǎng)作為校園網(wǎng)骨干，核心交換機采用思科模塊化交換機，內(nèi)部集成路由功能，具備高容量、無阻塞、優(yōu)質(zhì)的管理能力和易擴展等特點。 組網(wǎng)目標：隨著經(jīng)濟的發(fā)展，信息起著越來越重要的作用。為了滿足廣大大學(xué)生的學(xué)習(xí)需要，教職工教學(xué)，辦公需求。能夠與外界進行廣域網(wǎng)的連接，提供、享用各種信息服務(wù)具有完善的網(wǎng)絡(luò)安全機制。三、用戶需求分析： l 建筑物布局：（以網(wǎng)絡(luò)控制中心為軸）l 網(wǎng)絡(luò)中心機房位置：位于教學(xué)樓3104室l 信息點數(shù)量及位置：學(xué)校目前學(xué)生（包括大一，大二，大三）總共約8000人，教職員工600人，按照辦公區(qū)需要的信息點為（800個）；圖書館辦公（100）；教學(xué)區(qū)為（400個）；生活區(qū)為（20個）：11棟宿舍樓區(qū)（11000）、食堂等各設(shè)置1個信息…..電子郵件服務(wù)器、文件服務(wù)服務(wù)器等為內(nèi)部單位服務(wù)，WWW服務(wù)器、遠程登錄等實現(xiàn)遠程學(xué)習(xí)，從外部網(wǎng)站獲得資源。 （交換機、路由器）服務(wù)器具有先進性，網(wǎng)絡(luò)操作系統(tǒng)，網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)具有先進性。信息交流。辦公自動化。方便師生之間的聯(lián)系。為學(xué)生提供成績管理、學(xué)生信息管理、學(xué)校通知等服務(wù)。而且網(wǎng)絡(luò)系統(tǒng)能平滑地向未來新技術(shù)過渡，保護已有的投資。應(yīng)該采用一定的技術(shù)來控制網(wǎng)絡(luò)的安全性，從內(nèi)部和外部同時對網(wǎng)絡(luò)資源的訪問進行控制。實用性使得網(wǎng)絡(luò)便于管理、維護，以減少網(wǎng)絡(luò)使用人員運用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的使用。除了可以完成主要的路由任務(wù)，利用訪問控制列表（Access Control List，ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。 Vlan技術(shù)： 即虛擬局域網(wǎng)（Virtual LAN，VLAN），VLAN將廣播域限制在單個VLAN內(nèi)部，減小了各VLAN間主機的廣播通信對其他VLAN的影響。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負擔(dān)和工作強度。在本工程案例設(shè)計中，采用專線連接（到因特網(wǎng)）和電路交換（到校園網(wǎng)）兩種方式實現(xiàn)遠程訪問需求。針對不同資源提供不同安全級別的保護, 還應(yīng)構(gòu)建一個“Demilitarized Zone”(DMZ)的區(qū)域，放置一些不含機密信息的公用服務(wù)器，比如Web、 Mail、FTP等。當(dāng)兩臺核心層交換機采用聚合鏈路Port Trunking技術(shù)后，該技術(shù)可以使交換機之間連接最多4條負載均衡的冗余連接。 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計 公共機房網(wǎng)絡(luò)中心 辦公樓教學(xué)樓圖書館宿舍樓樓實訓(xùn)樓樓實驗樓原行政樓實訓(xùn)樓部分辦公室 1區(qū)—5區(qū)圖書借閱處 電子閱覽室 信息大樓 機電大樓 1棟—11棟學(xué)術(shù)報告廳教職工宿舍實驗室華中科技大學(xué)文華學(xué)院現(xiàn)有網(wǎng)絡(luò)采用ATM主干，其傳輸速率為155Mbps。 　　支持IP多目廣播（Multicast）與服務(wù)質(zhì)量（Qos）或服務(wù)類型(CoS)，滿足遠程教育的需要 　　支持虛擬網(wǎng)絡(luò)（VLAN）。在交換機中，每個端口都掛接在內(nèi)部背板總線上，因此，星型以太網(wǎng)雖然在物理上呈星型拓補結(jié)構(gòu)，但邏輯上任然是總線型拓補結(jié)構(gòu)，因此，該校園網(wǎng)網(wǎng)絡(luò)拓補示意圖中也將星型網(wǎng)絡(luò)簡單地畫為總線形式。校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個層次：接入層、匯集層、核心層。通過 DDN專線將整個校園網(wǎng)連入教育科研網(wǎng)CERNET，即連入國際互聯(lián)網(wǎng)，同時接入電信網(wǎng)。網(wǎng)絡(luò)主干采用6芯多模光纖。實現(xiàn)數(shù)據(jù)包高速交換。網(wǎng)絡(luò)設(shè)計的層次可如右圖所示：以上特點分層網(wǎng)絡(luò)結(jié)構(gòu)可以獲得良好的擴展性，根據(jù)實際需求，整個校園網(wǎng)采用星型結(jié)構(gòu)，并分為核心層（分布于網(wǎng)管中心內(nèi)）和訪問層（分布在各宿舍樓、教學(xué)樓內(nèi),包括分布廣泛的各種低端網(wǎng)絡(luò)連接/交換設(shè)備及各種終端設(shè)備）二層。 核心層交換機：它是構(gòu)成網(wǎng)絡(luò)的重點，承擔(dān)著數(shù)據(jù)快速率、大容量交換，大吞吐量等重任，以使整個網(wǎng)絡(luò)高容量、無阻塞、高可靠的運行，所以選用Ciscoc atalyst6500，它與三層或二層交換機之間應(yīng)采用新增型多模光纖連接。 傳輸介質(zhì)選型 由于教師宿舍、學(xué)生宿舍距離網(wǎng)絡(luò)中心比較遠，必須使用光纖作為傳輸介質(zhì)。C、為減輕以太網(wǎng)給5類電纜的負重，考慮到經(jīng)費問題，在核心層交換機與防火墻的另一內(nèi)網(wǎng)端口采用6類非屏蔽雙絞線互連。其中一臺作DNS服務(wù)器，負責(zé)整個校園網(wǎng)中各個域名的解析。WEB服務(wù)器采用現(xiàn)在比較流行的APACHE服務(wù)器，用PHP語言進行開發(fā)，連接SQL Server數(shù)據(jù)庫，形成了完整的動態(tài)網(wǎng)站。178。178。校區(qū)IP地址的分配應(yīng)該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。這樣設(shè)計，既可以充分利用已有的公網(wǎng)IP地址，解決了IP地址空間不足的，既可以方便的實現(xiàn)互通互連，而且將地址翻譯（NAT）這種耗費設(shè)備資源的工作由網(wǎng)絡(luò)邊緣設(shè)備分擔(dān)，提高網(wǎng)絡(luò)數(shù)據(jù)傳輸整體性能。理由：每個老師的計算機里可能有一些重要的科研資料，從安全性考慮，所以不能將所有老師的寢室劃為同一個網(wǎng)。 4．將實驗樓劃為一個大VLAN，再將每個實驗室劃為一個小VLAN。 6．劃分方法采用基于端口的劃分。虛擬局域網(wǎng)不是特殊的局域網(wǎng)，它只是局域網(wǎng)為用戶提供的一種服務(wù)。由于它是從邏輯上而不是從物理上劃分的，所以同一個VLAN內(nèi)的各個工作站沒有限制在同一個物理范圍中，即這些工作站可以在不同物理LAN網(wǎng)段。 激活當(dāng)前接口 Router（configif)ip address 。 設(shè)置子接口IP Router(configif)(Ctrl+z)。（3）NNTP服務(wù)：支持新聞組傳輸協(xié)議。 安裝IIS組件 步驟1 為 Web 站點創(chuàng)建主頁，單擊開始，單擊控制面板/管理工具/Internet服務(wù)器管理器，打開服務(wù)應(yīng)用程序。默認 Web 發(fā)布目錄也稱為主目錄，安裝程序提供的位置是 C:\Inetpub\root。 設(shè)置FTP訪問方式步驟3 訪問FTP://，實現(xiàn)上傳和下載文件功能。步驟1 打開“添加/刪除程序”窗口。安裝程序開始配置組件，在“文件復(fù)制來源”中，鍵入 Windows 2000 分配文件的完整路徑，然后單擊“確定”按鈕。 創(chuàng)建新區(qū)域建立“xzyao”域：選“”域，執(zhí)行“右鍵→新建域”命令，在“鍵入新域名”處輸入“xzyao”。域名“”和“”均位于同一個“區(qū)域”和“域”中，均在上步已建立好，因此應(yīng)直接使用，只需再在“域”中添加相應(yīng)“主機名”即可。選網(wǎng)絡(luò)組件的“TCP/IP”組件，單擊“屬性”按鈕，打開“TCP/IP 屬性”窗口。系統(tǒng)將所需的文件復(fù)制到硬盤上，重新啟動系統(tǒng)后，測試驗證所進行的設(shè)置，采用Windows2000中自帶的“ping”命令來完成。當(dāng)DHCP客戶端程序發(fā)出一個信息，申請一個動態(tài)的IP地址時，DHCP服務(wù)器會根據(jù)目前已經(jīng)配置的地址，提供一個可供使用的IP地址和子網(wǎng)掩碼給客戶端。 (2) 自動分配。當(dāng)DHCP客戶機向DHCP服務(wù)器租用IP地址時，DHCP服務(wù)器只是暫時分配給客戶機一個IP地址。方案中確定了校園網(wǎng)的拓撲方案，完成了對設(shè)備的選型，基本確定了各類硬件和軟件的配置。這次課程設(shè)計我覺得收獲挺大的。開始的時候就遇到了困難。九、附錄 參考文獻[1] 謝希仁. 計算機網(wǎng)絡(luò) . 北京：電子工業(yè)出版社， [2] 廖劍鋒 魯麗 ：電子工業(yè)出版社，2009,9[3] 王寶智 連順國 局域網(wǎng)設(shè)計與組網(wǎng)實用教程. 北京：清華大學(xué)出版社，[4] 易建勛，計算機網(wǎng)絡(luò)設(shè)計，人民郵電出版社，[5] 黃燕 計算機網(wǎng)絡(luò)教程 北京：人民郵電出版社 2004年4月[6] 顧巧論. 計算機網(wǎng)絡(luò)安全 . 北京：清華大學(xué)出版社. 參考網(wǎng)站1) CSDN 下載頻道 2) 全文文檔搜索 3) 豆丁網(wǎng) 4) 51CTO下載中心