【正文】 綜合布線系統(tǒng)中配置標(biāo)準(zhǔn)較高的場合，用光纜和銅芯雙絞電纜混合組網(wǎng)。 網(wǎng)絡(luò)工程 課程設(shè)計 21 第 4 章 綜合布線設(shè)計 綜合布線是一種模塊化的、靈活性極高的建筑物內(nèi)或建筑群之間的信息傳輸通道。如下所示： ： 網(wǎng)絡(luò)工程 課程設(shè)計 19 可通過指定“拒絕服 務(wù)”的地址，阻隔這些地址上的系本系統(tǒng)； 可通過指定“允許服務(wù)，”的地址，阻隔其它地址上的系統(tǒng)進(jìn)入本系統(tǒng)。在本地網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)第二層安全控制。并且老師的日常工作和對學(xué)生的考核等工作都極大的得到輔助，變得輕松。 而 網(wǎng)絡(luò)教學(xué) 系統(tǒng) 的 出現(xiàn)，打破了這種讓學(xué)生 和 老師都尷尬的局面， 網(wǎng)絡(luò)和教育的結(jié)合，就為我們提供了一 個解決 這種局面 的平臺 。 圖 書館管理系統(tǒng) 的功能 有 ： 1. 準(zhǔn)備和提供統(tǒng)一格式的信息，使各種統(tǒng)計工作簡化，使信息成本最低； 2. 及時全面地提供不同要求的、不同細(xì)度的信息，以期分析解釋現(xiàn)象最快，及時產(chǎn)生正確的控制。 Web Service 減少了應(yīng)用接口的花費 ， 它為整個企業(yè)甚至多個組織之間的業(yè)務(wù)流程的集成提供了一個通用 機(jī)制 。 在商業(yè)性有償使用的網(wǎng)絡(luò)上，計費管理功能統(tǒng)計哪些用戶、使用何信道、傳輸多少數(shù)據(jù)、訪問什么資源等信息；另一方面，計費管理功能還可以統(tǒng)計不同線路和各類資源的利用情況。網(wǎng)絡(luò)的性能管理有監(jiān)測和控制兩大功能，監(jiān)測功能實現(xiàn)對網(wǎng)絡(luò)中的活動進(jìn)行跟蹤，控制功能實施相應(yīng)調(diào)整來提高網(wǎng)絡(luò)性能。 在項目開發(fā)過程中，配置項發(fā)生變更幾乎是不 可避免的，而變更控制的目的就是為了防止配置項被隨意修改而導(dǎo)致混亂。它通過控制、記錄、追蹤對軟件的修改和每個修改生成的軟件組成部 件來實現(xiàn)對軟件產(chǎn)品的管理功能。 目前 ADSL、寬帶的接入方式已經(jīng)進(jìn)入了千家萬戶和各公共場所，方便且費用低廉。 為 了保證服務(wù)器的安全，我們可以 把 HTTP/TCP 80 端口列入防火墻的 例外，把 FTP 的21 端口修改 并且把它列為例外 ； 禁用默認(rèn) 共享， 修改 文件 權(quán)限。 安全策略是一個不斷變化的 ， 因為不同機(jī)構(gòu)不斷變化 ，安全策略也需要 定期更新，以適應(yīng)業(yè)務(wù) 和技術(shù)的 變更和發(fā)展 。當(dāng)交換機(jī)是在 VTP Server 或透明的模式，能在交換機(jī)配置 VLAN。 IP 地址規(guī)劃 和網(wǎng)絡(luò)工程 課程設(shè)計 8 VLAN 劃分 分別 如 表 2 表 22 所示： 表 21 IP 地址規(guī)劃 樓層 子網(wǎng)號 子網(wǎng)掩碼 網(wǎng)關(guān) CIDR 地址 主機(jī)地址范圍 逸夫樓 (含 多功能教室 ) ~ 教學(xué)樓 (含超市 ) ~ 綜合實驗樓 ~ 教職工宿舍區(qū) 1 ~ 教職工宿舍區(qū) 2 ~ 教職工宿舍區(qū) 3 ~ 男生宿舍區(qū) 1 ~ 男生宿舍區(qū) 2 ~ 女生宿舍區(qū)(含食堂 ) ~ DMZ 區(qū) ~ 表 22 VLAN 劃分 樓層 VLAN ID VLAN 命名 網(wǎng)關(guān) 子網(wǎng)掩碼 逸夫教學(xué)樓 (含多功能教室 ) VLAN 01 Yifulou 教學(xué)樓（含小超市） VLAN 02 Jiaoxuelou 綜合實驗樓 VLAN 03 Zonghelou 教職工宿舍區(qū) 1 VLAN 04 Jaoshiqu1 教職工宿舍區(qū) 2 VLAN 05 Jaoshiqu2 教職工宿舍區(qū) 3 VLAN 06 Jaoshiqu3 男生宿舍區(qū) 1 VLAN 07 Nanshengqu1 男生宿舍區(qū) 2 VLAN 08 Nanshengqu2 女生宿舍區(qū) (含食堂 ) VLAN 09 Nvshengqu DMZ 區(qū) VLAN 10 DMZqu 網(wǎng)絡(luò)工程 課程設(shè)計 9 命名設(shè)計 WEB 服務(wù)器的域名為： FTP 服務(wù)器的域名為： ftp. 郵件服務(wù)器的域名為： mail. 交換和路由協(xié)議設(shè)計規(guī)劃 交換協(xié)議的選擇 根據(jù)我們對 銅仁市壩黃 逸夫中學(xué) 的需求分析和網(wǎng)絡(luò)拓?fù)?圖 的 設(shè)計，我們對校園網(wǎng)絡(luò)進(jìn)行 了 IP 地址和 VLAN 的劃分，并使用 VLAN 中繼協(xié)議 VTP 來實現(xiàn)交換機(jī)之間交換信息。 FDDI 也是一種成熟的組網(wǎng)技術(shù)，它提供的高速數(shù)據(jù)通信能力要高于當(dāng)時的以太網(wǎng)（ 10Mbps）和令牌網(wǎng)（ 4 或 16Mbps）的能力 ， 但技術(shù)復(fù)雜、造價高， 只支持光纜和 5 類電纜，所以使用環(huán)境受到限制、從以太網(wǎng)升級更是面臨大量移植問題 ， 現(xiàn)在用 FDDI 組建主干網(wǎng)的情況已非常少見。 支持遠(yuǎn)程安全管理，校園網(wǎng)管理員能夠從遠(yuǎn)程進(jìn)行安全登錄，為其傳輸?shù)男畔⒓用?。換句話說，如果不通過防火墻，公司內(nèi)部的人就無法訪問 Inter，Inter 上的人也無法和公司內(nèi)部的人進(jìn)行通信。 WEB 服務(wù) 是自描述、 自包含的可用網(wǎng)絡(luò)模塊， 可以執(zhí)行具體的業(yè)務(wù)功能。網(wǎng)上視頻點播、廣播、大量的多媒體通訊，需要QoS 支持。應(yīng)支持多種網(wǎng)絡(luò)協(xié)議、多種高層協(xié)議和多媒體應(yīng)用。 網(wǎng)絡(luò)的安全可靠性是網(wǎng)絡(luò)的一個重要的指標(biāo)。有完整的足球場、籃球場、排球場 、美術(shù)室、會議室、標(biāo)準(zhǔn)的理化生實驗室、教師 教研 室、多媒體教室、微機(jī)室、圖 書閱覽室、 圖書館、食堂 、澡堂、醫(yī)務(wù)室等 ， 學(xué)校教學(xué)和生活設(shè)施齊備完善 。 (2)必須有完整的網(wǎng)絡(luò)拓?fù)鋱D，網(wǎng)絡(luò)拓?fù)鋱D標(biāo)明設(shè)備功能、型號、 IP 地址，并說明分析各部分的功能和作用，有詳細(xì)的 IP 地址規(guī)劃方案，出口 IP 網(wǎng)絡(luò)地址前 3 位用 當(dāng)?shù)剜]編地址 ， 網(wǎng)絡(luò)通信設(shè)備的選型、接口、模塊、參考價格和每一設(shè)備詳細(xì)的 配置命令文件（不做要求） 。 主要要求 ： 銅仁市壩黃逸夫中學(xué) 要實施信息化，需要建設(shè)校園網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)要能提供功能有： （ 1） Inter 接入，學(xué)校各職能部門接入（教務(wù)處、政教處、后勤處、各教研室、計算機(jī)實驗室等的接入） ,教師宿舍接入 （視具體情況） ，學(xué)生宿舍的接入 （視具體情況） 。 ： （ 1）完成項目的需求分析，包括：功能需求、性能需求、服務(wù)管理需求、安全需求等。 計劃進(jìn)程 : 第 1 天，繪制自己所就讀中學(xué)建筑結(jié)構(gòu)平面圖 第 2 天，分析學(xué)校的職能部門，業(yè)務(wù)應(yīng)用，完成網(wǎng)絡(luò)系統(tǒng)需求分析 第 3 天，網(wǎng)絡(luò)架構(gòu)設(shè)計，繪制網(wǎng)絡(luò)拓?fù)鋱D 第 4 天， IP 地址規(guī)劃，路由策略規(guī)劃 第 5 天，網(wǎng)絡(luò)數(shù)據(jù)中心 、服務(wù)和管理子系統(tǒng) 設(shè)計 第 6 天，網(wǎng)絡(luò)安全規(guī)劃 第 7 天，綜合布線設(shè)計 第 8 天，網(wǎng)絡(luò)設(shè)備選型 第 9 天，網(wǎng)絡(luò)測試方案設(shè)計 第 10 天，撰寫設(shè)計報告，考核 參考資料 [1] 胡勝紅 編 . 網(wǎng)絡(luò)工程原理與實踐教程 (第 2 版 ).2020 年 4 月 人民郵電 出版社 [2] 陳向陽等編著 .網(wǎng)絡(luò)工程規(guī)劃與設(shè)計 .清華大學(xué)出版社 . [3] 白濤 編著 .網(wǎng)絡(luò)工程實施技術(shù)與方案大全 .電子工業(yè)出版社 .2020 年 6 月 [4] 千家 綜合布線網(wǎng)： [5] h3c 官方網(wǎng)站： [6]cisco 官方網(wǎng)站 : [7] 系主任意見： 簽名 ： 注：各項欄目空格不夠，可自行擴(kuò)大。 建設(shè)原則 建設(shè)校園網(wǎng)絡(luò)，本著少花錢辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡(luò)先進(jìn)性的前提下，選用性能價格比最好的設(shè)備，我們認(rèn)為校園網(wǎng)建設(shè)應(yīng)該遵循以下原則技術(shù)先進(jìn)性 ： 計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展非常迅速，在計算機(jī)應(yīng)用領(lǐng)域占有越來越重要的地位。力求使網(wǎng)絡(luò)既滿足目前需要，又能適應(yīng)未來發(fā)展，選用先進(jìn)的設(shè) 備，進(jìn)行最佳性能組合，利用有限的投資構(gòu)造一個性能最佳的網(wǎng)絡(luò)系統(tǒng)， 同時達(dá)到較好的性能 /價格比。 4． 網(wǎng)絡(luò)服務(wù)：提供校內(nèi)外、地址解析服務(wù)，地址分配服務(wù)，安 全保護(hù)服務(wù)，網(wǎng)絡(luò)管理與運維服務(wù)等。對于機(jī)房，電子閱覽室，我們可以給予一般的級別，方便學(xué)生進(jìn)行學(xué)習(xí)和資料查閱。原因很簡單， NAT 不僅完美地解決了 IP 地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部網(wǎng)絡(luò)工程 課程設(shè)計 4 的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計算機(jī)。 校園網(wǎng)服務(wù)器存儲大量信息，例如學(xué)生檔案、學(xué)生作業(yè)、考試數(shù)據(jù)、網(wǎng)頁文件等。選擇適合校園網(wǎng)絡(luò)需求特點的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來向更新技術(shù)平滑過渡，保護(hù)用戶的投資。 銅仁市壩黃逸夫中學(xué)校園平面圖： 圖 銅仁市壩黃逸夫中學(xué)校園平面圖 網(wǎng)絡(luò)工程 課程設(shè)計 7 網(wǎng)絡(luò)拓 撲圖 圖 銅仁市 壩黃 逸夫中學(xué) 網(wǎng)絡(luò)拓 撲 圖 IP 規(guī)劃 網(wǎng)絡(luò)地址分配 出口 IP 網(wǎng)絡(luò)地址前 6 位用銅仁市壩黃鎮(zhèn)郵編地址（ 554307），故連 接到因特網(wǎng)的路由器地址可為： 。 客戶機(jī)模式 的 內(nèi)容是 請求 VTP 消息 ， 學(xué)習(xí)相同域名的 VTP 消息 ， 轉(zhuǎn)發(fā)相同域名的 VTP 消息 ， 不可以添加、刪除和更改 VLAN,VLAN 信息不會寫入 NVRAM， 該模式下不能使用增強(qiáng)型軟件映像提供的 VID，即只能使用 21001 這一段的值。 EIGRP 的特點 有 ： 1. 快速收斂 2. 減少帶寬占用 3. 支持多種網(wǎng)絡(luò)層協(xié)議 4. 無縫連接數(shù)據(jù)鏈路層協(xié)議和拓?fù)浣Y(jié)構(gòu) EIGRP 對于環(huán)路的防止考慮兩方面： 1．水平分割 ： 永遠(yuǎn)不會在同一個接口下通告一條該接口學(xué)到的路由信息 2．路由的毒性逆轉(zhuǎn) ： 接收路由信息的接口，再從該接口通告出剛才學(xué)到的路由為不可達(dá) 。 加強(qiáng)網(wǎng)絡(luò)的安全管理，制定有關(guān)規(guī)章制度，對于確保網(wǎng)絡(luò)的安全、可靠地運行，將起到十分有效的作用。 用戶安全策略用于權(quán)限設(shè)置 ，它確定用戶身份權(quán)限設(shè)置，例如：訪問硬盤中 的 文件，用戶身份能運行哪 個業(yè)務(wù)程序等設(shè)置。當(dāng)故障發(fā)生時，技術(shù)人員可以快速重設(shè)恢復(fù)，保障網(wǎng)絡(luò)的正常運行。由于我們 不能保證新版本一定比老版本“好”，所以不能拋棄老版本。 PPPoE 服務(wù)器提供了認(rèn)證上網(wǎng) 的功能 ， 內(nèi)網(wǎng) 計算機(jī) 使用正確的 用戶名和密碼，通過PPPoE 撥號 到路由器進(jìn)行認(rèn)證，從而獲取上網(wǎng)權(quán)限 。不嚴(yán)重的簡單故障或偶然出現(xiàn)的錯誤通常被記錄在錯誤日志中，一般需做特別處理；而嚴(yán)重一些的故障則需要通知網(wǎng)絡(luò)管理器，即發(fā)出報警。 Web 服務(wù)（ Web Service）是基于 TCP/IP、 XML、 HTML和 JAVA 的一種服務(wù)，其通信協(xié)議主要基于 SOAP，服務(wù)的描述通過 WSDL，通過 UDDI 來發(fā)現(xiàn)和獲得服務(wù)的元數(shù)據(jù)。 圖書館管理系統(tǒng) 綜 合運用了管理科學(xué)，系統(tǒng)科學(xué)，運籌學(xué)，統(tǒng)計學(xué)，計算機(jī)科學(xué)等學(xué)科的知識。 網(wǎng)絡(luò) 教學(xué)系統(tǒng)的 主要功能包括教學(xué)資源庫、網(wǎng)絡(luò)課程、教學(xué)資源庫、新聞公告和論壇、通訊錄等互動工具。 教學(xué)資源的合理管理和使用。 2．匯聚層 層交換機(jī)：華為 S370028TPSI(AC)是一款 快速以太網(wǎng)交換機(jī) ，在本網(wǎng)絡(luò)設(shè)計中處于匯聚層 ,傳輸速率 為 10/100Mbps。針對學(xué)校應(yīng)用環(huán)境和本次方案設(shè)計選用設(shè)備的特點， 使用 的是 華為 USG2210 防火墻 。 systemview [Usg]acl 2999 [Usgacl2999]rule 0 permit source [Usgacl2999]quit [Usg]nat addressgroup 1 [Usg]nat outbound 2999 addressgroup 1 [Usg]quit 6. 打開防火墻防范各種攻擊的功能。 基本型綜合布線系統(tǒng)大多數(shù)能支持話音 /數(shù)據(jù)功能 , 增強(qiáng)型綜合布線系統(tǒng)適用于綜合布線系統(tǒng)中中等配置標(biāo)準(zhǔn)的場合，用銅芯對較電纜組網(wǎng)。 。 (5)工程設(shè)計應(yīng)符合國家現(xiàn)行有關(guān)標(biāo)準(zhǔn)的規(guī)定。例如設(shè)備外表必須完整無損。 工作區(qū)的電源安裝規(guī)定 : （ 1）每 1 個工作區(qū)至少應(yīng)配置 1 個 220V 交流電源插座。 4. 設(shè)備間子系統(tǒng) EIA/TIA569 標(biāo)準(zhǔn)規(guī)定了設(shè)備間的設(shè)備布線要 求： （ 1） 設(shè)備間盡量靠近豎井，設(shè)備間內(nèi)盡量將設(shè)備機(jī)柜放在靠近豎井的位置安裝合適的消防系統(tǒng)、門鎖、安全出口（至少一個窗口）、至少耐火 1 小時的防火墻等，門向外開。 網(wǎng)絡(luò)工程 課程設(shè)計 25 （ 2）確定開溝寬度 根據(jù)信號線的多少確定 PVC 管的多少，進(jìn)而確定 槽的寬度 （ 3）確定開溝深度 若選用 16mm 的 PVC 管，則開槽深度為 20mm ；若選用 20mm 的 PVC 管，則開槽深度為 25mm （ 4）弱電溝外觀要求：橫平豎直，大小均勻 （ 5）弱電溝的測量 —— 暗盒、槽獨立計算，所有線槽 按開槽起點到線槽終點 測量，線槽寬度如果放兩根以上的管，應(yīng)按兩倍以上來計算長度。 電纜施工技術(shù) 1. 電纜的布設(shè)方法 （ 1） 線纜牽引技術(shù) ① 牽引 4 對雙絞線電纜 網(wǎng)絡(luò)工程 課程設(shè)計 26 ② 牽引單根 25 對雙絞線電纜 ③牽引多根 25 對或更多對線電纜 （ 2）水平布線技術(shù) ① 確定布線路由 ② 暗道布線 ③ 墻壁線槽布線 （ 3）主干線