【正文】 開(kāi)始的時(shí)候就遇到了困難。方案中確定了校園網(wǎng)的拓?fù)浞桨福瓿闪藢?duì)設(shè)備的選型，基本確定了各類(lèi)硬件和軟件的配置。 (2) 自動(dòng)分配。系統(tǒng)將所需的文件復(fù)制到硬盤(pán)上，重新啟動(dòng)系統(tǒng)后，測(cè)試驗(yàn)證所進(jìn)行的設(shè)置，采用Windows2000中自帶的“ping”命令來(lái)完成。域名“”和“”均位于同一個(gè)“區(qū)域”和“域”中，均在上步已建立好，因此應(yīng)直接使用，只需再在“域”中添加相應(yīng)“主機(jī)名”即可。安裝程序開(kāi)始配置組件，在“文件復(fù)制來(lái)源”中，鍵入 Windows 2000 分配文件的完整路徑，然后單擊“確定”按鈕。 設(shè)置FTP訪(fǎng)問(wèn)方式步驟3 訪(fǎng)問(wèn)FTP://，實(shí)現(xiàn)上傳和下載文件功能。 安裝IIS組件 步驟1 為 Web 站點(diǎn)創(chuàng)建主頁(yè)，單擊開(kāi)始，單擊控制面板/管理工具/Internet服務(wù)器管理器，打開(kāi)服務(wù)應(yīng)用程序。 設(shè)置子接口IP Router(configif)(Ctrl+z)。由于它是從邏輯上而不是從物理上劃分的，所以同一個(gè)VLAN內(nèi)的各個(gè)工作站沒(méi)有限制在同一個(gè)物理范圍中，即這些工作站可以在不同物理LAN網(wǎng)段。 6．劃分方法采用基于端口的劃分。理由：每個(gè)老師的計(jì)算機(jī)里可能有一些重要的科研資料，從安全性考慮，所以不能將所有老師的寢室劃為同一個(gè)網(wǎng)。校區(qū)IP地址的分配應(yīng)該盡可能地利用申請(qǐng)到的地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。178。其中一臺(tái)作DNS服務(wù)器，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)域名的解析。 傳輸介質(zhì)選型 由于教師宿舍、學(xué)生宿舍距離網(wǎng)絡(luò)中心比較遠(yuǎn)，必須使用光纖作為傳輸介質(zhì)。網(wǎng)絡(luò)設(shè)計(jì)的層次可如右圖所示：以上特點(diǎn)分層網(wǎng)絡(luò)結(jié)構(gòu)可以獲得良好的擴(kuò)展性，根據(jù)實(shí)際需求，整個(gè)校園網(wǎng)采用星型結(jié)構(gòu)，并分為核心層（分布于網(wǎng)管中心內(nèi)）和訪(fǎng)問(wèn)層（分布在各宿舍樓、教學(xué)樓內(nèi),包括分布廣泛的各種低端網(wǎng)絡(luò)連接/交換設(shè)備及各種終端設(shè)備）二層。網(wǎng)絡(luò)主干采用6芯多模光纖。校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：接入層、匯集層、核心層。 　　支持IP多目廣播（Multicast）與服務(wù)質(zhì)量（Qos）或服務(wù)類(lèi)型(CoS)，滿(mǎn)足遠(yuǎn)程教育的需要 　　支持虛擬網(wǎng)絡(luò)（VLAN）。當(dāng)兩臺(tái)核心層交換機(jī)采用聚合鏈路Port Trunking技術(shù)后，該技術(shù)可以使交換機(jī)之間連接最多4條負(fù)載均衡的冗余連接。在本工程案例設(shè)計(jì)中，采用專(zhuān)線(xiàn)連接（到因特網(wǎng)）和電路交換（到校園網(wǎng)）兩種方式實(shí)現(xiàn)遠(yuǎn)程訪(fǎng)問(wèn)需求。 Vlan技術(shù)： 即虛擬局域網(wǎng)（Virtual LAN，VLAN），VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減小了各VLAN間主機(jī)的廣播通信對(duì)其他VLAN的影響。實(shí)用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的使用。而且網(wǎng)絡(luò)系統(tǒng)能平滑地向未來(lái)新技術(shù)過(guò)渡，保護(hù)已有的投資。方便師生之間的聯(lián)系。信息交流。三、用戶(hù)需求分析： l 建筑物布局：（以網(wǎng)絡(luò)控制中心為軸）l 網(wǎng)絡(luò)中心機(jī)房位置：位于教學(xué)樓3104室l 信息點(diǎn)數(shù)量及位置：學(xué)校目前學(xué)生（包括大一，大二，大三）總共約8000人，教職員工600人，按照辦公區(qū)需要的信息點(diǎn)為（800個(gè)）；圖書(shū)館辦公（100）；教學(xué)區(qū)為（400個(gè)）；生活區(qū)為（20個(gè)）：11棟宿舍樓區(qū)（11000）、食堂等各設(shè)置1個(gè)信息…..電子郵件服務(wù)器、文件服務(wù)服務(wù)器等為內(nèi)部單位服務(wù)，WWW服務(wù)器、遠(yuǎn)程登錄等實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)，從外部網(wǎng)站獲得資源。為了滿(mǎn)足廣大大學(xué)生的學(xué)習(xí)需要，教職工教學(xué)，辦公需求。我校建立了標(biāo)準(zhǔn)的網(wǎng)絡(luò)中心，采用基于千兆以太網(wǎng)作為校園網(wǎng)骨干，核心交換機(jī)采用思科模塊化交換機(jī)，內(nèi)部集成路由功能，具備高容量、無(wú)阻塞、優(yōu)質(zhì)的管理能力和易擴(kuò)展等特點(diǎn)。匯聚層交換機(jī)和主干核心交換機(jī)之間通過(guò)千兆光纖連接，匯聚層交換機(jī)采用思科交換機(jī)，組成快速以太工作組網(wǎng)。建立一個(gè)基于校園Internet的信息管理和應(yīng)用的網(wǎng)絡(luò)系統(tǒng)，并提供相應(yīng)的各種服務(wù)。數(shù)目信息點(diǎn)/樓 (個(gè))信息點(diǎn)總數(shù)（臺(tái)）行政樓2300+500800教學(xué)樓520+40+50+20+50180實(shí)訓(xùn)樓130003000圖書(shū)館1100100職工宿舍110001000學(xué)生宿舍樓111000*1111000實(shí)驗(yàn)及語(yǔ)音樓140004000合計(jì)20080 用戶(hù)業(yè)務(wù)需求分析要求建立一個(gè)連接教學(xué)樓、行政樓、圖書(shū)館、學(xué)生宿舍、實(shí)驗(yàn)樓等區(qū)域的校園網(wǎng)： 1. 該網(wǎng)的骨干速率為1000Mbps。可通過(guò)連接Internet實(shí)現(xiàn)與外部資訊的交流和溝通，從而獲取當(dāng)今世界的最新信息。遠(yuǎn)程教學(xué)（網(wǎng)絡(luò)課程）。 Internet網(wǎng)功能l 域名系統(tǒng)（DNS）：l 網(wǎng)頁(yè)瀏覽（Web）：%（2006）l 郵件收發(fā)（Email）：%l 文件傳輸（FTP）： %l 網(wǎng)絡(luò)論壇（BBS）： %l 網(wǎng)絡(luò)聊天（IM）： % 安全與管理需求： 網(wǎng)絡(luò)安全對(duì)于網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。應(yīng)根據(jù)學(xué)校的實(shí)際情況，由于學(xué)校的建設(shè)資金有限，所以一般都要求網(wǎng)絡(luò)具有較高的性?xún)r(jià)比，所以在建設(shè)校園網(wǎng)時(shí)一定要使用性?xún)r(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。在VLAN間需要通信的時(shí)候，可以利用VLAN間路由技術(shù)來(lái)實(shí)現(xiàn)。 ：學(xué)生基本信息檔案和重要的工作文件要求對(duì)數(shù)據(jù)存儲(chǔ)、傳輸?shù)陌踩缘男阅茌^高，如圖書(shū)管理、檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等可以通過(guò)分布式、集中式相集合的方法進(jìn)行管理。當(dāng)某一臺(tái)核心交換機(jī)出現(xiàn)故障或核心交換機(jī)與接入層/匯聚層交換機(jī)的某一條互聯(lián)線(xiàn)路出現(xiàn)故障時(shí)，系統(tǒng)將通信業(yè)務(wù)快速自動(dòng)切換到另一臺(tái)正常工作的核心層交換機(jī)上，以使整個(gè)網(wǎng)絡(luò)具備高容量、無(wú)阻塞、高可靠的能力。 　　 網(wǎng)管軟件應(yīng)具備對(duì)接入層交換設(shè)備進(jìn)行遠(yuǎn)程可操作的能力（如在網(wǎng)絡(luò)中心對(duì)接入交換機(jī)進(jìn)行針對(duì)端口IP過(guò)濾條件的遠(yuǎn)程設(shè)置）。在本工程案例設(shè)計(jì)中，也將采用這三層進(jìn)行分開(kāi)設(shè)計(jì)、配置。網(wǎng)絡(luò)中心到主建筑物結(jié)點(diǎn)采用六芯多模光纖連接，在全雙工條件下傳輸距離可達(dá)兩公里。 由于大學(xué)網(wǎng)絡(luò)規(guī)模巨大、涉及到的用戶(hù)很多，如果網(wǎng)絡(luò)特別是骨干網(wǎng)絡(luò)出現(xiàn)任何的問(wèn)題將導(dǎo)致很大的不良影響，因此對(duì)網(wǎng)絡(luò)的可靠性和可用性要求很高。多模光纖的傳輸距離（≤3Km），多模光纖（≤550）。另一臺(tái)服務(wù)器裝有電子郵件系統(tǒng)，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)用戶(hù)的郵件管理。 教務(wù)處服務(wù)器 ： Dell 1950（RAM 4GB，硬盤(pán)200GB）1臺(tái)：作為教學(xué)管理、學(xué)籍管理、學(xué)生成績(jī)查詢(xún)等文件管理以及Proxy服務(wù)等。具體地來(lái)說(shuō)IP地址的合理規(guī)劃有如下的意義： 減少對(duì)各種資源（內(nèi)存、CPU的處理能力以及網(wǎng)絡(luò)帶寬等）的需求——IP地址的合理規(guī)劃有利于網(wǎng)絡(luò)中路由的匯聚，因而可以使得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫(kù)等占用的內(nèi)存減少，同時(shí)更新所占用的網(wǎng)絡(luò)帶寬也降低了； 有利于IP地址空間的合理使用； 優(yōu)化業(yè)務(wù)流量的分布； 有利于故障診斷。并且學(xué)生宿舍和教師宿舍不能互相訪(fǎng)問(wèn)。 理由：高校學(xué)生的流動(dòng)性大，例如換寢室，畢業(yè)等，而導(dǎo)致的學(xué)生的人數(shù)和班級(jí)的變動(dòng)。一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。 返回特權(quán)模式 Routerexit 返回命令 七、服務(wù)器配置 配置WEB服務(wù)器Web服務(wù)器是校園網(wǎng)中非常重要的一個(gè)服務(wù)器，通過(guò)Web服務(wù)器可以發(fā)布Web網(wǎng)站，隨著教育經(jīng)濟(jì)時(shí)代的到來(lái)，對(duì)生源、師資的競(jìng)爭(zhēng)會(huì)越來(lái)越來(lái)激烈，學(xué)校應(yīng)該將自己的最新研究成果及有關(guān)信息發(fā)布到網(wǎng)絡(luò)上，適時(shí)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源的更新。右擊單擊“默認(rèn)Web站點(diǎn)”，選“屬性”即可設(shè)置并發(fā)布站。 DNS是域名系統(tǒng) (Domain Name System)的縮寫(xiě)，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。 所需的文件被復(fù)制到硬盤(pán)上，就可以使用服務(wù)器軟件了。建立“xzyao”主機(jī)：選“xzyao→右鍵→新建主機(jī)”，在“名稱(chēng)”處輸入“admin”，“IP地址”處輸入“”，最后再“添加主機(jī)”即可。 DHCP(Dynamic Host Configuration Protocol)是動(dòng)態(tài)主機(jī)配置協(xié)議，它是TCP/IP協(xié)議中的應(yīng)用層協(xié)議，主要用來(lái)給客戶(hù)機(jī)分配動(dòng)態(tài)的IP地址。在自動(dòng)分配中，不需要進(jìn)行任何的IP地址手工分配。在具體設(shè)計(jì)過(guò)程中，構(gòu)建了工作型局域網(wǎng)，通過(guò)計(jì)算機(jī)與集線(xiàn)器（交換機(jī)）相連，在工作組中指定的基于計(jì)算機(jī)上分別安裝操作系統(tǒng)Windows Server 2000、TCP/IP協(xié)議，配置IP地址、掩碼和網(wǎng)關(guān)等參數(shù)，創(chuàng)建一個(gè)簡(jiǎn)單的WEB服務(wù)器，并制作一些網(wǎng)頁(yè)，放入WEB服務(wù)器內(nèi)以及一個(gè)FTP服務(wù)器，實(shí)現(xiàn)文件的上、下傳；并在局域網(wǎng)內(nèi)創(chuàng)建DNS服務(wù)器，配置了相關(guān)文件，進(jìn)行對(duì)局域網(wǎng)內(nèi)的主機(jī)作域名解析。因?yàn)樾枨蠓治鍪钦麄€(gè)設(shè)計(jì)的綱領(lǐng)，只有搞好了這個(gè)綱領(lǐng)下面才有思路往下繼續(xù)。本次設(shè)計(jì)是一次自我學(xué)習(xí)的過(guò)程。 DHCP服務(wù)器配置 步驟 步驟1安裝DHCP服務(wù)器 步驟2授權(quán)DHCP服務(wù)器