【文章內(nèi)容簡介】 個端口都具有橋接功能，可以連接第 11 頁 共 35 頁一個局域網(wǎng)或一臺高性能服務器或工作站。實際上，交換機有時被稱為多端口網(wǎng)橋。在計算機網(wǎng)絡系統(tǒng)中，交換概念的提出改進了共享工作模式。而 HUB 集線器就是一種物理層共享設備，HUB 本身不能識別 MAC 地址和 IP 地址，當同一局域網(wǎng)內(nèi)的 A 主機給 B 主機傳輸數(shù)據(jù)時，數(shù)據(jù)包在以 HUB 為架構的網(wǎng)絡上是以廣播方式傳輸?shù)?，由每一臺終端通過驗證數(shù)據(jù)報頭的 MAC 地址來確定是否接收。也就是說，在這種工作方式下，同一時刻網(wǎng)絡上只能傳輸一組數(shù)據(jù)幀的通訊，如果發(fā)生碰撞還得重試。這種方式就是共享網(wǎng)絡帶寬。通俗的說，普通交換機是不帶管理功能的，一根進線，其他接口接到電腦上就可以了。 防火墻防火墻（Firewall） ，也稱防護墻，是由 Check Point 創(chuàng)立者 Gil Shwed于 1993 年發(fā)明并引入國際互聯(lián)網(wǎng)（US5606668（A）19931215） 。它是一種位于內(nèi)部網(wǎng)絡與外部網(wǎng)絡之間的網(wǎng)絡安全系統(tǒng)。一項信息安全的防護系統(tǒng)，依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過。 服務器校園網(wǎng)中的服務器主要有數(shù)據(jù)庫服務器和代理服務器，數(shù)據(jù)庫服務器與代理服務器主要是面向校園網(wǎng)內(nèi)部用戶的服務，對來自 Inter 的用戶服務也很多，主要是對校園網(wǎng)內(nèi)部用戶進行 Inter 代理服務。目前，絕大多數(shù)校園網(wǎng)都要求內(nèi)部服務用戶通過代理訪問 Inter，這樣內(nèi)部用戶就不能直接訪問 Inter，同時代理服務器保存著內(nèi)部用戶訪問 Inter 的日志，以作為記費的依據(jù)。由于用戶數(shù)量非常大，也非常集中，所以在選代理服務器時，主要考慮的是要有較大的容量、較高的處理速度和較高的穩(wěn)定性，一般來說都選用。第 12 頁 共 35 頁 網(wǎng)絡組網(wǎng)方案的設計網(wǎng)絡操作系統(tǒng) NOS（Network Operating System）是在計算機操作系統(tǒng)的基礎上，加上一些具有實現(xiàn)網(wǎng)絡訪問和控制功能的模塊以及相關的數(shù)據(jù)通信協(xié)議，是使網(wǎng)絡上各計算機能夠方便有效地共享網(wǎng)絡資源、為網(wǎng)絡用戶提供所需的各種服務軟件和規(guī)程的集合。目前主要的網(wǎng)絡操作系統(tǒng)有NetWare、Unix、Linix 和 Windows NT/2022。Microsoft Windows 2022（微軟視窗操作系統(tǒng) 2022，簡稱 Win2K） ，是由微軟公司發(fā)行的 Windows NT 系列的 32 位視窗操作系統(tǒng)。起初稱為Windows 。英文版于 2022 年 2 月 17 日在美國舊金山正式發(fā)布，中文版于同年 3 月 20 日在中國北京正式推出。Windows 2022 是一個可中斷的、圖形化的面向商業(yè)環(huán)境的操作系統(tǒng)，為單一處理器或?qū)ΨQ多處理器的 32 位Intel x86 電腦而設計。在校園網(wǎng)中一般情況下都用 Windows 2022 網(wǎng)絡操作系統(tǒng)，因為它是圖形化的操作界面、使用簡單、安全可靠，以及和普及率很高 Windows 系列單機操作系統(tǒng)的兼容性很好。 網(wǎng)絡協(xié)議的選擇在實際的組網(wǎng)中用戶的需求是千差萬別的，單一的協(xié)議可能無法滿足需要，用戶可以根據(jù)需要選擇一種或者多種相關的協(xié)議，以達到不同的組網(wǎng)要求。例如，要建立小型工作組或局域網(wǎng)，并且不需要訪問其他網(wǎng)絡中的資源，可以選用 NetBEUI 協(xié)議；要求微軟網(wǎng)絡的協(xié)議可以選用 IPX/SPX 兼容協(xié)議；要求連接到蘋果機或者要是 Windows 2022 Server、Windows Server 2022服務器為蘋果機提供文件和打印服務，可選用 AppleTalk 協(xié)議；要組建大型網(wǎng)絡或者要將計算機連接到 Inter 上，則必須使用 TCP/IP 協(xié)議。由于設計的是宿舍局域網(wǎng)，要求方便接入 Inter，可以使用 TCP/IP 協(xié)議。第 13 頁 共 35 頁5 網(wǎng)絡實施 網(wǎng)絡布線布線工程的設計主要是為了保證工程的順利進行。綜合布線應該優(yōu)先考慮保護人員和設備的安全，不能受到電機和火災的威脅，應該嚴格按照規(guī)范操作。管線設計如下圖所示。（1) 設計目的和內(nèi)容。提供完整可行、經(jīng)濟有效的綜合布線方案。 主要包括：確定信息點數(shù)和位置，確定線槽、喬駕、管道等管線的假設方式。（2) 確定信息點。對于新建大樓，可按 92m 使用面積設置兩個信息點（一個數(shù)據(jù)點，一個話音點） 。對于舊樓改造，可按數(shù)目來估算數(shù)據(jù)信息。（3) 水平電纜長度。根據(jù)各樓層的信息點數(shù)確定樓層沛縣間的設置， 由樓層配線間到宿舍信息插座可卻頂水平電纜數(shù)目和長度。應留有 20%的工程余量。（4) 干線電纜類型及長度。設備間應盡量放在大樓中間部位，一般 可選 5 類或超 5 類 UTP。根據(jù)樓層配線間的設備數(shù)和信息點數(shù)目?？纱_定干線電纜的長度。需留 10%20%的工程余量。（5) 管線設計。主要指水平干線的管線設計，包括在建筑平面圖上 標處信息點的位置，以及弱電豎井到各房間信息插座的布線方法。第 14 頁 共 35 頁網(wǎng)絡路由器網(wǎng)絡中心服務器群組二層交換機宿舍樓 a 宿舍樓 b 宿舍樓的 c 宿舍樓 d核心交換機防火墻61 布線圖 16.核心交換機一層 二層 三層四層 五層二層交換機62 樓內(nèi)層布線圖 設備選擇由需求分析，可以確定的組網(wǎng)方案及布線規(guī)劃，所需要采購的設備主要包括：防火墻、路由器、核心交換機、服務器、二層交換機等。在購買之前，盡量做好價格比對，調(diào)查清楚后再進行選擇。第 15 頁 共 35 頁就宿舍局域網(wǎng)網(wǎng)絡而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對路由器的性能要求不高，因此，可以選用中低端路由器。低端路由器主要適用中小辦公網(wǎng)絡的應用，考慮的一個主要因素是端口數(shù)量，另外還要看包交換能力和 NAT 轉(zhuǎn)換能力。中端路由器適用大中型辦公網(wǎng)絡，選用的原則也是考慮端口支持能力、包交換能力和 NAT 轉(zhuǎn)換能力。 在這里值得進一步說明的是，如果讓內(nèi)部計算機直接通過路由器訪問外部網(wǎng)絡，必須做 NAT 轉(zhuǎn)換，當并發(fā)連接較大時，做 NAT 轉(zhuǎn)換非常占資源，最好考慮有帶 NAT 模塊的路由器或?qū)ｉT的 NAT 設備。工作在數(shù)據(jù)鏈路層。交換機擁有一條很高帶寬的背部總線和內(nèi)部交換矩陣。交換機在同一時刻可進行多個端口對之間的數(shù)據(jù)傳輸。每一端口都可視為獨立的網(wǎng)段，連接在其上的網(wǎng)絡設備獨自享有全部的帶寬，無須同其他設備競爭使用。總之，交換機是一種基于 MAC 地址識別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡設備。交換機可以“學習”MAC 地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標接收者之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由源地址到達目的地址。（1）華為 S270052PEIAC 二層 48 口管理交換機交換方式：存儲轉(zhuǎn)發(fā)端口數(shù)：48交換機類型:以太網(wǎng)交換機單價：2680 元（2）華碩 RTAC87U 2400M AC 雙頻 智能無線路由器固定的廣域網(wǎng)接口：10/100BaseTX*1網(wǎng)絡協(xié)議：TCP/IP、PPPOE、NAT、DHCP固定的局域網(wǎng)借口：10/100BaseT/TX*7單價：1999 元（3）服務器 戴爾 Vostro 3800R3208第 16 頁 共 35 頁產(chǎn)品類型：塔式服務器顯卡：集成顯卡處理器主頻：平臺：Intel 平臺單價：2799 元（4）思科（Cisco）WSC6513E= 高端核心交換機速度：10/100Mbps千兆 SFP 密度：528模塊化插槽：13廣域網(wǎng)接口： DS0 OC192單價：（5）華為 USG2110F 華賽小企業(yè)級 VPN 安全網(wǎng)關防火墻協(xié)議：速度：千兆以上適用范圍：企業(yè)路由 組網(wǎng)設備的連接方法及安裝步驟 雙絞線的制作（1）剝線。剝線就是利用壓線鉗剝線刃口將雙絞線的外皮除去 左右。（2）理線、剪線。理線、剪線就是把剝好的雙絞線里的 4 股 8 根線芯按照 EIA/TIA568B 規(guī)格（白橙——橙——白綠——藍——白藍——綠——白棕——棕）理順并剪齊。（3）壓線。壓線就是把排列并剪好的雙絞線壓入水晶頭的過程。（4）測試。雙絞線制作完成后，為了驗證其連通性的好壞，需要使用測線器進行測試。 網(wǎng)卡安裝第 17 頁 共 35 頁網(wǎng)卡的硬件安裝過程比較簡單，其具體操作如下： （1）關閉計算機的電源，然后卸下主機的機箱蓋。（2）根據(jù)網(wǎng)卡的類型選擇 PCI 或 ISA 插槽，然后用螺絲刀將與插槽 相對用的機箱上的擋板去掉。（3）將網(wǎng)卡均勻用力地插入機箱中對應地插槽內(nèi)使網(wǎng)卡金屬接口 擋板面向后側(cè)，然后平穩(wěn)的將網(wǎng)卡向下壓入槽中，直到網(wǎng)卡的金手指全部押入槽中為止。 （4）用螺絲將網(wǎng)卡固定好，并觀察在固定的過程中網(wǎng)卡與插槽之間 是否發(fā)生錯位。 （5）蓋好機箱，旋緊機箱螺絲。（6）將制作好的網(wǎng)線插入網(wǎng)卡擋板地插槽內(nèi)即可。 網(wǎng)絡設備間的物理參數(shù)（1）服務器 電源類型：標準電源 額定電壓：1