【正文】 教學(xué)、科研、管理和學(xué)習(xí)等各個(gè)領(lǐng)域，培養(yǎng)熟悉現(xiàn)代化的工作環(huán)境和掌握先進(jìn)的教學(xué)、科研、管理和學(xué)習(xí)手段的高層次人才。通 過課程設(shè)計(jì)， 進(jìn)一步加深對(duì)網(wǎng)絡(luò)的基本工作原理及相關(guān)知 識(shí)的理解，提高規(guī)劃建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)踐應(yīng)用能力，熟悉并掌握 計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)方案設(shè)計(jì)中的網(wǎng) 絡(luò)規(guī)劃、網(wǎng) 絡(luò)設(shè)計(jì)、設(shè)備選型、網(wǎng)絡(luò)布線、網(wǎng)絡(luò)實(shí)施、網(wǎng) 絡(luò)測(cè)試與維護(hù)、網(wǎng)絡(luò)管理等各個(gè)環(huán)節(jié)的主要內(nèi)容，初步具備相應(yīng)環(huán)境下的網(wǎng)絡(luò)組網(wǎng)設(shè)計(jì)能力。 按照所選定題目的要求，開展組建網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)工作，提交步驟完整、內(nèi)容詳實(shí)、 邏輯嚴(yán)密、重點(diǎn)突出、語言流暢、圖文并茂的課程設(shè)計(jì)報(bào)告。并且還要注意網(wǎng)絡(luò)的安全性和成熟性。 on this basis, establish to meet the teaching, scientific research and management needs, the soft hardware environment。（4）可擴(kuò)展性 目前設(shè)計(jì)的網(wǎng)絡(luò)系統(tǒng)不僅僅用于當(dāng)前，同時(shí)在今后的一段時(shí)間內(nèi)，將是校園電子化的主要系統(tǒng)。 操作系統(tǒng)安全性：操作系統(tǒng)安全性要達(dá)到 C2 級(jí)，即通過注冊(cè)、安全事件審計(jì)、資源隔離等方式使用戶的行為具有個(gè)體可查性，實(shí)施存取限制，保護(hù)數(shù)據(jù)防止被別的用戶讀取或破壞。采用先進(jìn)而成熟的網(wǎng)絡(luò)技術(shù)和產(chǎn)品，適應(yīng)大量數(shù)據(jù)和多媒體信息傳輸、處理、交換的需要，使網(wǎng)絡(luò)系統(tǒng)具有較強(qiáng)的生命力。6 / 31（10）保護(hù)投資在網(wǎng)絡(luò)方案設(shè)計(jì)時(shí)充分考慮現(xiàn)有的硬件和軟件資源，盡量把各期投資和未來發(fā)展的兼容性容于系統(tǒng)方案中。（2）子網(wǎng)通過交換機(jī)連接到主干網(wǎng)。 水平布線水平布線采用五類雙絞線，用于水平數(shù)據(jù)通信。遠(yuǎn)程訪問服務(wù)器 RAS 與調(diào)制解調(diào)器 Modem 組合實(shí)現(xiàn)遠(yuǎn)程訪問功能。訪問服務(wù)器與撥號(hào)安全服務(wù)器配合，根據(jù)身份認(rèn)證協(xié)議（TACACS/RADIUS/KEBEROS）實(shí)現(xiàn)撥號(hào)用戶的認(rèn)證和授權(quán)。圖書館的服務(wù)器和交換機(jī)通過１０００Ｍ交換口連入校園網(wǎng)，圖書管理員辦公計(jì)算機(jī)和各個(gè)查詢終端采用１００Ｍ交換端口；（4）宿舍區(qū)及后勤子網(wǎng)：宿舍區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部聯(lián)網(wǎng)，學(xué)生可以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔，也可以在宿舍接收老師的遠(yuǎn)程教學(xué)，后勤子網(wǎng)主要為食堂提供售飯卡通計(jì)費(fèi)系統(tǒng)等，由于宿舍區(qū)覆蓋范圍較廣，故在宿舍區(qū)設(shè)一個(gè)網(wǎng)絡(luò)分中心，以減少至網(wǎng)絡(luò)中心的光纖數(shù)量。防火墻是目前廣泛使用的網(wǎng)絡(luò)隔離產(chǎn)品。 存儲(chǔ)方案磁盤陣列（Disk Array）是由一個(gè)硬盤控制器來控制多個(gè)硬盤的相互連接，使多個(gè)硬盤的讀寫同步，減少錯(cuò)誤，增加效率和可靠度的技術(shù)。具有容錯(cuò)功能，整個(gè)網(wǎng)絡(luò)無單點(diǎn)故障。 設(shè)備選型交換機(jī)：可以認(rèn)為是一種高性能的 HUB，在選用硬件方面，由于交換機(jī)十分強(qiáng)調(diào)端口交換能力，內(nèi)置交換模塊，性能比集線器高出許多，采用交換機(jī)可以提高整個(gè)網(wǎng)絡(luò)的性能；所以這里可以使用 10/100Mb/s 以太網(wǎng)和快速以太網(wǎng)自適應(yīng)雙速交換機(jī)。軟件：全系統(tǒng)至少要配置下列功能的軟件：（1）數(shù)據(jù)庫服務(wù)器（2）Web 服務(wù)器（3）Vedio 服務(wù)器（4）Email 服務(wù)器（5）網(wǎng)管服務(wù)器根據(jù)實(shí)際情況和需求，我們選擇 WINDOWS 2022 作為文件服務(wù)器操作系統(tǒng)平臺(tái)，采用隨 PC 機(jī)自帶的 WIN98 操作系統(tǒng)作為客戶端軟件。最完善的 Inter/Intra 應(yīng)用平臺(tái)：Windows 2022 是唯一一個(gè)帶有內(nèi)置 Inter 服務(wù)器（IIS）的網(wǎng)絡(luò)操作系統(tǒng)。總之，現(xiàn)在會(huì)電腦操作的人都會(huì)WIN98 操作。 .SMTP 是個(gè)請(qǐng)求/ 響應(yīng)協(xié)議，它監(jiān)聽 25 號(hào)端口，用于接收用戶的 Mail 請(qǐng)求，并與遠(yuǎn)端 Mail 服務(wù)器建立 SMTP 連接。DHCP 是 Dynamic Host Configuration Protocol 的縮寫，它是 TCP／IP協(xié)議簇中的一種，主要是用來給網(wǎng)絡(luò)客戶機(jī)分配動(dòng)態(tài)的 IP 地址。光纖布線采用星型結(jié)構(gòu)，即由實(shí)驗(yàn)樓的網(wǎng)絡(luò)中心向其它建筑輻射。它包含所有節(jié)點(diǎn)動(dòng)作狀態(tài)、故障記錄的追蹤與檢查及平常對(duì)各種通訊協(xié)議的測(cè)試。了解了本方案的需求分析后，采用星星拓?fù)浣Y(jié)構(gòu)，考慮到經(jīng)濟(jì)性和網(wǎng)速，并采用快速以太網(wǎng)，然而在網(wǎng)絡(luò)發(fā)達(dá)的今天，網(wǎng)絡(luò)攻擊已成為重中之重，面對(duì)新型網(wǎng)絡(luò)攻擊手段的出現(xiàn)和高安全對(duì)網(wǎng)絡(luò)的特殊需求，全新安全防護(hù)防范理念的網(wǎng)絡(luò)安全技術(shù)，鑒于此問題，運(yùn)用了網(wǎng)間隔離技術(shù)和防火墻技術(shù)。24 / 31參考資料[1] 吳功宜編著 《計(jì)算機(jī)網(wǎng)絡(luò)》（第二版）2022 清華大學(xué)出版社[2] 張邵峰編著 《局域網(wǎng)網(wǎng)絡(luò)服務(wù)器配置 DIY》2022 人民郵電出版社[3] 王群， 王琳編著《組建交換式局域網(wǎng)》 2022 人民郵電出版社[4] 吳迪， 盧建宇編著《局域網(wǎng)組建于管理》 2022 清華大學(xué)出版社[5] 邵必林等編著 《計(jì)算機(jī)網(wǎng)絡(luò)與通信》 2022 國防工業(yè)出版社[6]（美）Michael Salvagno 任崢 丁青 等譯 Cisco 網(wǎng)絡(luò)設(shè)計(jì)手冊(cè)[M] 北京 :電子工業(yè)出版社 2022 [7] Cisco Systems,Inc 網(wǎng)絡(luò)設(shè)計(jì)與個(gè)案分析（英文影印版）[M] 北京:清華大學(xué)出版社/出版日期 202225 / 31。22 / 31圖 73 路由環(huán)量分析（1）圖 74 路由環(huán)量分析（2）由圖 73 路由環(huán)量分析（1） 、圖 74 路由環(huán)量分析（2）可知，17177數(shù)據(jù)包目的地址與源地址相同，二者 IP：Identification 不同、IP：Time to live 相同，由此可見這個(gè)本地網(wǎng)絡(luò)不存在路由環(huán)量，網(wǎng)絡(luò)正常。當(dāng)故障發(fā)生時(shí)，管理人員得以重設(shè)或改變網(wǎng)絡(luò)設(shè)備的參數(shù)，維持網(wǎng)絡(luò)的正常運(yùn)作。但是通常您會(huì)發(fā)現(xiàn)可以使用 FTP 訪問某個(gè)網(wǎng)絡(luò)或服務(wù)器，而不需要擁有該計(jì)算機(jī)的帳戶，也不必是授權(quán)的密碼持有人。如果 SMTP 接收者接收，則返回 OK 應(yīng)答；如果不能接收到，則發(fā)出拒絕接收應(yīng)答（但不中止整個(gè)郵件操作） ，雙方將如此重復(fù)多次。SMTP 的一個(gè)重要特點(diǎn)是它能夠在傳送中接力傳送郵件，即郵 件可以通過不同網(wǎng)絡(luò)上的主機(jī)接力式傳送。絕大部分人都熱衷于 WIN98 操作系統(tǒng)， WIN98 提供了更好多線性支持、網(wǎng)絡(luò)支持、多媒體支持、更高的可靠性以及更易的客戶界面?？梢院蚇etWare、UNIX 等系統(tǒng)協(xié)同工作。容量、I/O 吞吐量應(yīng)根據(jù)需要確定。NAS 正是滿足這種需求的產(chǎn)品，在解決足夠的存儲(chǔ)和擴(kuò)展空間的同時(shí)，還提供極高的性價(jià)比。實(shí)現(xiàn)數(shù)據(jù)集中管理，因?yàn)樗鼈儾攀瞧髽I(yè)真正的命脈。作為安全性最好的防火墻，應(yīng)用代理也存在性能和安全性上的問題。VLAN 是一種控制粒度較粗的隔離技術(shù)，目前市場(chǎng)上很多交換機(jī)就支持 VLAN 劃分功能。鑒于辦公子網(wǎng)將支持視頻功能，設(shè)計(jì)推薦采用交換式 100Ｍ端口；（3）圖書館子網(wǎng)：圖書館從應(yīng)用來說是一個(gè)相對(duì)獨(dú)立的系統(tǒng)，因此設(shè)計(jì)時(shí)在圖書館設(shè)圖書館網(wǎng)絡(luò)分中心，配置了一臺(tái)Ｃｉｓｃｏ6006 中心交換機(jī)、海量存儲(chǔ)器、所需的服務(wù)器以及若干查詢終端。撥號(hào)網(wǎng)絡(luò)是可能的主要攻擊入口，并且采用動(dòng)態(tài) IP 分配策略，所以必須與其它網(wǎng)段隔離，直接連到網(wǎng)絡(luò)中心路由器上，占用一個(gè)獨(dú)立的網(wǎng)段，這樣也有利于計(jì)費(fèi)管理。 Inter 接入方案及網(wǎng)絡(luò)拓?fù)鋱D；本局域網(wǎng)通過路由器接入英特網(wǎng)，如圖 41 所示：I N T E R N E T服務(wù)器組教學(xué)子網(wǎng)圖書館子網(wǎng)辦公子網(wǎng)宿舍及后勤子網(wǎng)9 / 31圖 41 網(wǎng)絡(luò)拓?fù)鋱D 遠(yuǎn)程訪問支持遠(yuǎn)程訪問提供電話撥號(hào)訪問功能，使用戶在家中、在外地都可以訪問校園網(wǎng)。（8）在完善的網(wǎng)絡(luò)基礎(chǔ)之上，提供基本的 Inter 服務(wù)。設(shè)計(jì)時(shí)要依據(jù)EIA/TIA568 工業(yè)標(biāo)準(zhǔn)及國商務(wù)布線標(biāo)準(zhǔn)。網(wǎng)絡(luò)產(chǎn)品應(yīng)具備