【導讀】網絡設計總體目標----------------------------------------------------------------------------------------------5. 網絡技術方案設計----------------------------------------------------------------------------------------------6. DES-8503萬兆核心交換機----------------------------------------------------------------------------8. 、網絡應用系統(tǒng)選擇-----------------------------------------------------------------------------------------12. 工作區(qū)子系統(tǒng)設計--------------------------------------------------------------------------------------------14. 管理子系統(tǒng)設計----------------------------------------------------------------------------------------------15. 干線子系統(tǒng)設計-----------------------------------------------------------------------------------------------15. 設備間子系統(tǒng)設計--------------------------------------------------------------------------------------------15. 局域網是各種類型網絡中一大分支，有著非常廣泛的應用。們越來越意識到網絡的重要性，通過網絡，人們拉近了彼此之間的距離。處的計算機被網絡緊緊的聯(lián)系在了一起。局域網做為網絡的組成部分，發(fā)揮了不可忽視。個局域網中，我們可以在它們之間共享程序、文檔等各種資源，而不必再來回傳遞軟盤；

　　

【正文】 管，但每個域至少需要配備一臺以上的名字服務器。ＤＮＳ數(shù)據(jù)量不大，但訪問頻繁。 建立 數(shù)據(jù)庫服務器 能有 高效的處理 速度 、較大的內存和磁盤空間、 第 頁 13 大學課程設計說明書 說明書 快速的Ｉ／Ｏ系統(tǒng)和網絡界面，較高的可靠性，完善的系統(tǒng)備份功能和較好的可擴充性能。 網絡安全系統(tǒng)設計 內網安全設計 ： 訪問控制，通過密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權用戶對服務器的訪問，以及對辦公自動化平臺、的訪問和管理、用戶身份真實性的驗證、內部用戶訪問權限設置、 ARP 病毒的防御 、數(shù)據(jù)完整、審計記錄、防病毒入侵。 外網安全 設計 ： 安裝軟件、硬件、防火墻，網絡防病毒軟件，客戶端防病毒軟件；利用代理服務器提供 Inter 與 Intra 之間的防火墻功能；通過網管實時記錄網絡的運行狀態(tài)。設置遠程訪問身份認證，防止垃圾郵件等 防火墻有軟件防火墻和硬件防火墻兩種。軟件防火墻是安裝在計算機平臺 的 軟件產品，它通過在操作系統(tǒng)底層工作來實現(xiàn)網絡管理和防御功能的優(yōu)化。硬件防火墻的硬件和軟件都單獨進行設計，有專用網絡芯片處理數(shù)據(jù)包。同時，采用專門的操作系統(tǒng)平臺，從而避免通用操作系統(tǒng)的安全性漏洞。并且對軟硬件的特殊要求使硬件防火墻的實際帶寬與 理論 值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點。 網絡管理維護設計 根據(jù)集團和服務器應用模式及全網范圍資源集中管理的原則，在集團總部機房建立中心管理機房，統(tǒng)一網絡中的交換設備的管理配置，虛網設計和配置，各種服務建立等。網管工作站對全網所有交換設備和路由設備進行統(tǒng)一管理、配置和維護；進行故障隔離、分析、統(tǒng)計、報警、設置；網管軟件采用圖形化界面，支持廣泛的網管平臺。 第 頁 14 大學課程設計說明書 說明書 4 網絡布線系統(tǒng)設計 布線系統(tǒng)總體結構設計 總體七撞 建筑，從總部機房用十二芯單模光纖與其他六撞建筑的設備間 |BD|相連，每個設備間也設用十二芯多模光纖與每層的電信間 |FD|，并用五類非屏蔽雙絞線從電信間與工作站相連接， 集團園區(qū)網采用 10M的光纖以太網接入到因特網服務提供商的網絡，然后接入到因特網中，使集團實現(xiàn)與外界的信息交換和網絡通信。集團統(tǒng)一 由總部機房的 一個出口訪問 Inter，集團能夠控制網絡的安全。 在服務器和核心交換機間：使用UTP 電纜來將服務器連接到核心交換機。 工作區(qū)子系統(tǒng)設計 工作區(qū)子系統(tǒng) 由各個單元區(qū)域構成，是計算機、電話和信息插座的連 接部分，包括連接跳線和信息插座。信息插座面板具備：通用、超薄、簡易、防塵等特點；信息插座的模塊采用類 RJ45 模塊；線纜采用超五類雙絞線；水晶頭采用 RJ45 標準水晶頭。為降低成本和結合客戶終端的位置多變的特點，跳線可采用原裝跳線與自制跳線相結合的方式，中心機房內設備之間、樓宇機柜內設備之間、服務器、重點客戶終端的跳線采用原裝成品跳線，其余采用自制跳線。跳線制作統(tǒng)一采用 EIA/TIA 568B 標準，以使系統(tǒng)具有更好的兼容性 水平子系統(tǒng)設計 水平子系統(tǒng)主要是實現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（ IDF）間的連接。水平子系統(tǒng)為星形拓撲。在水平子系統(tǒng)中采用超五類非屏蔽雙絞線。雙絞線水平布線鏈路中，水平雙絞線的最大長度均不超過 90m。為了網絡系統(tǒng)的穩(wěn)定性和擴展性超五類非屏蔽雙絞線。 第 頁 15 大學課程設計說明書 說明書 管理子系統(tǒng)設計 管理子系統(tǒng)設計由配線間構成。由各種規(guī)格的配線架實現(xiàn)水平、垂直主干線纜的端接及分配；由各種規(guī)格的跳線實現(xiàn)布線系統(tǒng)與各種網絡、通訊設備的連接，并提供靈活方便的線路管理能力。 分配線間是各治理子系統(tǒng)的安裝場所，可安裝配線架和計算機網絡通信設備。對于信息點不是很多，使用功能近似的樓層，為便于治理，僅設置一個共用的子配線 間 。對于信息點較多的樓層則在該層設立配線間。 干線子系統(tǒng)設計 由連接主設備間與各治理子系統(tǒng)的室內干線電纜構成。數(shù)據(jù) 主要從網絡配線間向各個子配 線間敷設 12 芯單模室內 多模 光纖 。 設備間子系統(tǒng)設計 設備間子系統(tǒng)設計 由設備間中的電纜、連接器和相關支撐硬件組成，把公共系統(tǒng) （ 通訊系統(tǒng)，計算機系統(tǒng)和 建筑 自動化系統(tǒng)等 ） 設備的各種不同設備互連起來。 使用 12 芯單模室內 多模 光纖 將其連接。 建筑群子系統(tǒng)設計 建筑群子系統(tǒng)是將一棟建筑物內的電纜延伸到建筑群中的另外一些建筑物內的通信設備和裝置上，采用光 纜布線是目前主要的建筑間布線方式。建筑間的主干光纜采用12 芯 單模。 第 頁 16 大學課程設計說明書 說明書 5 小 結 經過一個學期對《計算機通信網》的學習，為我的這次課程設計打下了堅實基礎，同時通過本次課程設計也讓我更深刻的理解了《計算機通信網》這門課程。通過本次課程設計我獲益匪淺，從中我懂得了組建小型局域網的基本思路，分析方法和設計小型局域網時需要綜合考慮的眾多因素。不僅如此通過學習我還懂得許多局域網相關的知識。其中讓我感受最深的是局域網的設計主要是圍繞局域網特征的三個基本技術（即：網絡拓撲結構、數(shù)據(jù)傳輸介質和介質訪問控制方法）方面綜合考 慮來設計的。盡管還有許多方面做得不足，但是我依然為這次課程設計中的收獲感到欣慰。在以后的學習中我會不斷的充實自己，完善自己 。 在本組網過程中，由于本人對網絡知識的掌握有限，又是完全獨立完成，可以說整個的組網過程是一邊摸索一邊實踐出來的。但令人高興的是，通過這樣一個邊學習邊應用的過程，本人完成了局域網的組網和 Inter 的共享工作。但總的來說，該方案仍然存在許多不足之處。如： 受開發(fā)條件和時間的限制，本方案只是反照小型局域網的步線方式，簡單的操作。 這些都是需要完善的地方，該組網離實際還是有相當?shù)木嚯x，需要 我進行不斷地補充和完善。通過本次畢業(yè)設計我學到了不少新的東西，也發(fā)現(xiàn)了大量的問題，有些在設計過程中已經解決，有些還有待今后慢慢學習 只要學習就會有更多的問題，有更多的難點，但也會有更多的收獲 第 頁 17 大學課程設計說明書 說明書 6 參 考 文 獻 《網絡基礎 》機械工業(yè)出版社， 2020 《局域網的連接與維護》，電子工業(yè)出版社， 2020 《網絡故障 100 例》，機械工業(yè)出版社， 2020 《手把手教你 局域網的組裝與維護》， 2020 《校園網絡技術與管理》 張際平主編 東南大學出版社 , 2020 《局域網組建與管理 》郝文化主編 機械 工業(yè)出版社 2020