【正文】 教學、科研、管理和學習等各個領域，培養(yǎng)熟悉現(xiàn)代化的工作環(huán)境和掌握先進的教學、科研、管理和學習手段的高層次人才。通 過課程設計， 進一步加深對網絡的基本工作原理及相關知 識的理解，提高規(guī)劃建設計算機網絡的實踐應用能力，熟悉并掌握 計算機網絡組網方案設計中的網 絡規(guī)劃、網 絡設計、設備選型、網絡布線、網絡實施、網 絡測試與維護、網絡管理等各個環(huán)節(jié)的主要內容，初步具備相應環(huán)境下的網絡組網設計能力。 按照所選定題目的要求，開展組建網絡的規(guī)劃設計工作，提交步驟完整、內容詳實、 邏輯嚴密、重點突出、語言流暢、圖文并茂的課程設計報告。并且還要注意網絡的安全性和成熟性。 on this basis, establish to meet the teaching, scientific research and management needs, the soft hardware environment。（4）可擴展性 目前設計的網絡系統(tǒng)不僅僅用于當前，同時在今后的一段時間內，將是校園電子化的主要系統(tǒng)。 操作系統(tǒng)安全性：操作系統(tǒng)安全性要達到 C2 級，即通過注冊、安全事件審計、資源隔離等方式使用戶的行為具有個體可查性，實施存取限制，保護數(shù)據(jù)防止被別的用戶讀取或破壞。采用先進而成熟的網絡技術和產品，適應大量數(shù)據(jù)和多媒體信息傳輸、處理、交換的需要，使網絡系統(tǒng)具有較強的生命力。6 / 31（10）保護投資在網絡方案設計時充分考慮現(xiàn)有的硬件和軟件資源，盡量把各期投資和未來發(fā)展的兼容性容于系統(tǒng)方案中。（2）子網通過交換機連接到主干網。 水平布線水平布線采用五類雙絞線，用于水平數(shù)據(jù)通信。遠程訪問服務器 RAS 與調制解調器 Modem 組合實現(xiàn)遠程訪問功能。訪問服務器與撥號安全服務器配合，根據(jù)身份認證協(xié)議（TACACS/RADIUS/KEBEROS）實現(xiàn)撥號用戶的認證和授權。圖書館的服務器和交換機通過１０００Ｍ交換口連入校園網，圖書管理員辦公計算機和各個查詢終端采用１００Ｍ交換端口；（4）宿舍區(qū)及后勤子網：宿舍區(qū)子網即在學生宿舍內部聯(lián)網，學生可以直接瀏覽學校發(fā)布的信息及查閱一些電子文檔，也可以在宿舍接收老師的遠程教學，后勤子網主要為食堂提供售飯卡通計費系統(tǒng)等，由于宿舍區(qū)覆蓋范圍較廣，故在宿舍區(qū)設一個網絡分中心，以減少至網絡中心的光纖數(shù)量。防火墻是目前廣泛使用的網絡隔離產品。 存儲方案磁盤陣列（Disk Array）是由一個硬盤控制器來控制多個硬盤的相互連接，使多個硬盤的讀寫同步，減少錯誤，增加效率和可靠度的技術。具有容錯功能，整個網絡無單點故障。 設備選型交換機：可以認為是一種高性能的 HUB，在選用硬件方面，由于交換機十分強調端口交換能力，內置交換模塊，性能比集線器高出許多，采用交換機可以提高整個網絡的性能；所以這里可以使用 10/100Mb/s 以太網和快速以太網自適應雙速交換機。軟件：全系統(tǒng)至少要配置下列功能的軟件：（1）數(shù)據(jù)庫服務器（2）Web 服務器（3）Vedio 服務器（4）Email 服務器（5）網管服務器根據(jù)實際情況和需求，我們選擇 WINDOWS 2022 作為文件服務器操作系統(tǒng)平臺，采用隨 PC 機自帶的 WIN98 操作系統(tǒng)作為客戶端軟件。最完善的 Inter/Intra 應用平臺：Windows 2022 是唯一一個帶有內置 Inter 服務器（IIS）的網絡操作系統(tǒng)?？傊?，現(xiàn)在會電腦操作的人都會WIN98 操作。 .SMTP 是個請求/ 響應協(xié)議，它監(jiān)聽 25 號端口，用于接收用戶的 Mail 請求，并與遠端 Mail 服務器建立 SMTP 連接。DHCP 是 Dynamic Host Configuration Protocol 的縮寫，它是 TCP／IP協(xié)議簇中的一種，主要是用來給網絡客戶機分配動態(tài)的 IP 地址。光纖布線采用星型結構，即由實驗樓的網絡中心向其它建筑輻射。它包含所有節(jié)點動作狀態(tài)、故障記錄的追蹤與檢查及平常對各種通訊協(xié)議的測試。了解了本方案的需求分析后，采用星星拓撲結構，考慮到經濟性和網速，并采用快速以太網，然而在網絡發(fā)達的今天，網絡攻擊已成為重中之重，面對新型網絡攻擊手段的出現(xiàn)和高安全對網絡的特殊需求，全新安全防護防范理念的網絡安全技術，鑒于此問題，運用了網間隔離技術和防火墻技術。24 / 31參考資料[1] 吳功宜編著 《計算機網絡》（第二版）2022 清華大學出版社[2] 張邵峰編著 《局域網網絡服務器配置 DIY》2022 人民郵電出版社[3] 王群， 王琳編著《組建交換式局域網》 2022 人民郵電出版社[4] 吳迪， 盧建宇編著《局域網組建于管理》 2022 清華大學出版社[5] 邵必林等編著 《計算機網絡與通信》 2022 國防工業(yè)出版社[6]（美）Michael Salvagno 任崢 丁青 等譯 Cisco 網絡設計手冊[M] 北京 :電子工業(yè)出版社 2022 [7] Cisco Systems,Inc 網絡設計與個案分析（英文影印版）[M] 北京:清華大學出版社/出版日期 202225 / 31。22 / 31圖 73 路由環(huán)量分析（1）圖 74 路由環(huán)量分析（2）由圖 73 路由環(huán)量分析（1） 、圖 74 路由環(huán)量分析（2）可知，17177數(shù)據(jù)包目的地址與源地址相同，二者 IP：Identification 不同、IP：Time to live 相同，由此可見這個本地網絡不存在路由環(huán)量，網絡正常。當故障發(fā)生時，管理人員得以重設或改變網絡設備的參數(shù)，維持網絡的正常運作。但是通常您會發(fā)現(xiàn)可以使用 FTP 訪問某個網絡或服務器，而不需要擁有該計算機的帳戶，也不必是授權的密碼持有人。如果 SMTP 接收者接收，則返回 OK 應答；如果不能接收到，則發(fā)出拒絕接收應答（但不中止整個郵件操作） ，雙方將如此重復多次。SMTP 的一個重要特點是它能夠在傳送中接力傳送郵件，即郵 件可以通過不同網絡上的主機接力式傳送。絕大部分人都熱衷于 WIN98 操作系統(tǒng)， WIN98 提供了更好多線性支持、網絡支持、多媒體支持、更高的可靠性以及更易的客戶界面。可以和NetWare、UNIX 等系統(tǒng)協(xié)同工作。容量、I/O 吞吐量應根據(jù)需要確定。NAS 正是滿足這種需求的產品，在解決足夠的存儲和擴展空間的同時，還提供極高的性價比。實現(xiàn)數(shù)據(jù)集中管理，因為它們才是企業(yè)真正的命脈。作為安全性最好的防火墻，應用代理也存在性能和安全性上的問題。VLAN 是一種控制粒度較粗的隔離技術，目前市場上很多交換機就支持 VLAN 劃分功能。鑒于辦公子網將支持視頻功能，設計推薦采用交換式 100Ｍ端口；（3）圖書館子網：圖書館從應用來說是一個相對獨立的系統(tǒng)，因此設計時在圖書館設圖書館網絡分中心，配置了一臺Ｃｉｓｃｏ6006 中心交換機、海量存儲器、所需的服務器以及若干查詢終端。撥號網絡是可能的主要攻擊入口，并且采用動態(tài) IP 分配策略，所以必須與其它網段隔離，直接連到網絡中心路由器上，占用一個獨立的網段，這樣也有利于計費管理。 Inter 接入方案及網絡拓撲圖；本局域網通過路由器接入英特網，如圖 41 所示：I N T E R N E T服務器組教學子網圖書館子網辦公子網宿舍及后勤子網9 / 31圖 41 網絡拓撲圖 遠程訪問支持遠程訪問提供電話撥號訪問功能，使用戶在家中、在外地都可以訪問校園網。（8）在完善的網絡基礎之上，提供基本的 Inter 服務。設計時要依據(jù)EIA/TIA568 工業(yè)標準及國商務布線標準。網絡產品應具備