【導(dǎo)讀】案的選擇、系統(tǒng)全面構(gòu)架以及各個子系統(tǒng)的完全結(jié)合成一個整體的設(shè)計方案。的特征，技術(shù)先進、擴展性強、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)。在組建校園局域網(wǎng)時。入時網(wǎng)絡(luò)地址的轉(zhuǎn)換，再使用交換機將各個子網(wǎng)連接起來，并對每個子網(wǎng)進行IP地址劃分，最后畫出本網(wǎng)絡(luò)的網(wǎng)絡(luò)拓?fù)鋱D，并用Sniffer軟件進行網(wǎng)絡(luò)測試及協(xié)議數(shù)據(jù)包分析。園網(wǎng)的布線按照符合國際標(biāo)準(zhǔn)的結(jié)構(gòu)化布線技術(shù)進行設(shè)計和施工。勢，決定該校園局域網(wǎng)系統(tǒng)采用成熟的千兆以太網(wǎng)技術(shù)。快速、高效的傳播和利用信息資源是21. 因此，學(xué)校校園網(wǎng)的有無及水平的高低，也將成為評價。學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一。Inter及WWW應(yīng)用的迅猛發(fā)展，極大的改變著我們的生活方式。此時，校園網(wǎng)上的應(yīng)用系統(tǒng)就顯得尤為重要。學(xué)校目前正加緊對信息化教育的規(guī)劃和建設(shè)。開展的校園網(wǎng)絡(luò)建設(shè)，旨在推動學(xué)校信息。學(xué)和科學(xué)研究等工作。最終達(dá)到在網(wǎng)絡(luò)方面，更好的對眾多網(wǎng)絡(luò)使用及數(shù)據(jù)資源的安全控制，

　　

【正文】 兩根為 2 號或 2 、 4 號或 2 、 6 號絕緣銅導(dǎo)線相互纏繞而成。如果把一對或多對雙絞線放在一個絕緣套管中便成了雙絞線電纜。與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受一定限制，但價格較為低廉。 軟件 Pentium MMX350CPU； 128MB 內(nèi)存； SVGA(Cirrus Logic 5446PCI)（超級視頻圖形 陣列 ）顯示卡； 40GB 和 SCSI 接口硬盤；一個 CDROM 驅(qū)動器；網(wǎng)卡，采用 10/100M 自適應(yīng)全雙工網(wǎng)卡；交換機，采用 24 口交換機，若日后擴展可加入集線器，增加的用戶通過集線器連接到交換機。 網(wǎng)線使用超五類非屏蔽雙絞線；網(wǎng)絡(luò)接頭用 RJ45；信息插座， AMP 雙口信息插座面板；服務(wù)器操作系統(tǒng)建議使用 Windows2020 Server，便于使用。 信息服務(wù)方案 校園網(wǎng)絡(luò)功能較為復(fù)雜，涉及各個領(lǐng)域，如科研、學(xué)術(shù)、軟件、經(jīng)濟、政治等的信息資源共享系統(tǒng)，人事管理、財務(wù)管理、教務(wù)管理、科研管理、檔案管理、后勤管理等學(xué)校信息管理系統(tǒng)和 MAIL 系統(tǒng)等。不同應(yīng)用對服務(wù)器要求不同，為此，建議將各個不相關(guān)應(yīng)用服務(wù)分開部署，以獲得較好的性能和管理、維護的方便。而校園管理應(yīng)用的數(shù)據(jù)對學(xué)校的整體教學(xué)與運營來說至關(guān)重要，對存儲系統(tǒng)的高可用性、可管理性以及數(shù)據(jù)安全都提出了較高的要求。 綜合布線方案 綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無法比及的。其特點主要表現(xiàn)為它的實用性、功能性、先進性、靈活性、方便性、可靠性、擴展性、開放性、標(biāo)準(zhǔn)化、經(jīng)濟性和生命周期。而且在設(shè)計、施工和維護方面也給人們帶來了許多方便。 綜合布線系統(tǒng)是建筑物或 建筑群內(nèi)的傳輸網(wǎng)絡(luò)，它既能使話音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此連接，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)相互連接，包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連線點，與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜，以及相關(guān)聯(lián)的布線部件。一個良好的綜合布線系統(tǒng)對其服務(wù)的設(shè)備有一定的獨立性，并能互連許多不同的通信設(shè)備如數(shù)據(jù)終端、模擬式或數(shù)字式電話、 PC 和主機以及公共系統(tǒng)裝置。一般布線系 17 統(tǒng)有六個子系統(tǒng)組成：建筑群間子系統(tǒng)，設(shè)備間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直（主干）子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)。 校園網(wǎng)為園區(qū)網(wǎng)，樓群間子 系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴展余地。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用多模光纜或大對數(shù)雙絞線。把管理區(qū)子系統(tǒng)并入設(shè)備間子系統(tǒng)，集中管理。 對于多幢樓宇，可采用多設(shè)備間的方法。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個局域網(wǎng)的控制中心，內(nèi)設(shè)有對外（ Inter）對內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機、路由器、視頻服務(wù)器等），中心交換機通過光纜（地下直埋）與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來自在各層的主干線纜，并端接連接網(wǎng) 絡(luò)中心的光纖。 樓內(nèi)布線包括水平布線和主干布線。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內(nèi)的方式，舊的樓宇采用 PVC 線槽明裝的方式?？紤]到學(xué)校校園建設(shè)的實際需求，我們選用進口 8 芯室外光纜、進口 6 芯室內(nèi)光纜、 ATamp。T 的非屏蔽超五類雙絞線、信息插座、超五類信息模塊。校園網(wǎng)的主干即網(wǎng)絡(luò)中心與教學(xué)樓、實驗樓、圖書館、宿舍樓之間全部采用 8 芯室外光纜；樓內(nèi)選用進口 6 芯室內(nèi)光纜和 5 類線。這樣能保證網(wǎng)絡(luò)產(chǎn)品按照結(jié)構(gòu)化布線系統(tǒng)進行布線。這樣的布線系統(tǒng)具有以下優(yōu)點：網(wǎng)絡(luò)易于管理、維護；網(wǎng)絡(luò)安全性好；網(wǎng)絡(luò)設(shè)備可實現(xiàn)零冗余； 充分利用投資；擴展性好。 水平子系統(tǒng)： 從各信息到主配線間的水平系統(tǒng)均選用 ATamp。T 的非屏蔽超五類雙絞線，按層配線架設(shè)在豎井距地面 米處，信息插座距地面 米處。管理子系統(tǒng)：管理子系統(tǒng)由交連、互連和 I/O 組成 .管理點為連接其它子系統(tǒng)提供連接手段 ,一般包括主配線間和樓層配線間 .交連和互連允許將通信線路定位或重定位到建筑物的不同部分 ,以便能更容易地管理通信線路 .I/O 位于用戶工作區(qū)和其它房間 ,使你在移動終端設(shè)備時能方便地進行插拔 .設(shè)備布線子系統(tǒng)：設(shè)備布線系統(tǒng)由設(shè)備間的電纜、連接器和相關(guān)支撐硬件組成，它把公共 系統(tǒng)設(shè)備的各種不同設(shè)備互連起來。該子系統(tǒng)將中繼線交叉連接處和布線交叉連接處與公共系統(tǒng)設(shè)備（如 PBX）連接起來。該子系統(tǒng)還包括設(shè)備間和鄰近單元（如建筑物的入口區(qū)）中的導(dǎo)線。這些導(dǎo)線將設(shè)備或雷電護裝置連接到合適的建筑物接地點。 18 第 4 章 網(wǎng)絡(luò)管理 管理信息系統(tǒng) MIS 包括人事管理、財務(wù)管理、學(xué)籍管理、后勤管理等多方面，基本覆蓋學(xué)校管理的方方面面。由于需要實現(xiàn)全校的 MIS，上述提到的北大青島部分系統(tǒng)可以滿足部分要求，主要是校內(nèi)信息服務(wù)系統(tǒng)、儀器設(shè)備和實驗室管理系統(tǒng)。 另外，推薦清華同方的科教 2020 校園通版 也能滿足部分需求，主要是科研管理、校產(chǎn)管理、實驗室管理等模塊。其他系統(tǒng)，如成人教育、招生畢業(yè)生、黨務(wù)管理等系統(tǒng)，建議通過二次開發(fā)解決。憑借強大的開發(fā)實力、濃厚的學(xué)院北京加上學(xué)校的密切配合，必定能開發(fā)出滿足學(xué)校要求的應(yīng)用系統(tǒng)。 網(wǎng)絡(luò)行政管理 網(wǎng)絡(luò)行政管理人員主要要求： 1. 熟悉網(wǎng)絡(luò)安全工作； 2. 熟悉常見操作系統(tǒng)的日常管理以及服務(wù)配置，安全配置（ Windows 系列， Linux 系列）； 3. 具備不依靠殺毒軟件，發(fā)現(xiàn)清除 windows 系統(tǒng)下病毒以及惡意軟件的能力； 4. 熟悉常見掃描工具的使用，能夠發(fā)現(xiàn)網(wǎng)絡(luò) 中或者系統(tǒng)存在的缺陷，并提出補救措施（如 Nmap,Nessus 等）； 5. 熟悉常見網(wǎng)絡(luò)協(xié)議，能熟練使用相關(guān)工具分析網(wǎng)絡(luò)問題（如 TcpDump， WireShark， NetCat 等）； 6. 了解常見的攻擊手法，了解常見漏洞產(chǎn)生的原因（如 DDOS 常見方法，如入侵常見方法等）。 網(wǎng)絡(luò)軟件管理 網(wǎng)絡(luò)軟件管理是整個網(wǎng)絡(luò)的核心。為了確保網(wǎng)絡(luò)的正常運行，必須對網(wǎng)絡(luò)上各節(jié)點的運行狀況和網(wǎng)上的數(shù)據(jù)流量進行監(jiān)控，以便分析網(wǎng)絡(luò)的性能，從而優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)。這必須依靠強有力的網(wǎng)絡(luò)管理系統(tǒng)來支持。網(wǎng)絡(luò)軟件管理包括網(wǎng)絡(luò)配置管理、故障 管理、性能管理、安全管理和性能統(tǒng)計等。 校園網(wǎng)的所有的交換器、集線器、路由器、和遠(yuǎn)程接入服務(wù)器上都配置了 SNMP 代理模塊，可以采用 SNMP 兼容的網(wǎng)絡(luò)管理系統(tǒng)進行管理。這里我們選用 Intel 公司的 LANDesk Network Manager 和 LANDesk Management Suite 對網(wǎng)絡(luò)設(shè)備和網(wǎng)上工作站及服務(wù)器進行管理。 LANDesk Network Manager 主要對 HUB 和 Switch 等網(wǎng)絡(luò)設(shè)備進行監(jiān)控和管理。 LANDesk Network Manager 能自動生成和維護整個 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖，能監(jiān)視每個網(wǎng)絡(luò)端口的信息流量及配置，并且能將網(wǎng)絡(luò)系統(tǒng)劃分為虛擬網(wǎng)段，優(yōu)化網(wǎng)絡(luò)的性能，它還能提供網(wǎng)絡(luò)系統(tǒng)的故障檢測和報警。 LANDesk Management Suite 主要對網(wǎng)上的服務(wù)器和工作站進行管理，包括工作站硬件配置的監(jiān)視，服務(wù)器狀態(tài)的監(jiān)控和告警事件的處理，軟件的分發(fā)，生成包括使用率、服務(wù)器統(tǒng)計情況和告警等的統(tǒng)計報告。 19 在安全性方面，學(xué)校采用了典型的分區(qū)式的網(wǎng)絡(luò)安全體系結(jié)構(gòu)，按照功能將校園網(wǎng)劃分為校園內(nèi)部網(wǎng)和校園外部網(wǎng)兩個部分：校園內(nèi)部網(wǎng)實現(xiàn)了校內(nèi)各類信息資源和應(yīng)用系統(tǒng)的共享和訪問；校園外部網(wǎng)實現(xiàn)了 Inter 網(wǎng)絡(luò)的互連和訪問，內(nèi)部用戶可以通過認(rèn)證訪問外部網(wǎng)和 Inter；而未經(jīng)授權(quán)的外部用戶將不能穿過防火墻進入內(nèi)部網(wǎng)，從而避免內(nèi)部網(wǎng)上核心應(yīng)用服務(wù)器受到侵害。 本校園網(wǎng)中，在校園內(nèi)外網(wǎng)絡(luò)之間采用了一臺高性能的防火墻構(gòu)成了內(nèi)外網(wǎng)絡(luò)隔離的系統(tǒng)，保證網(wǎng)絡(luò)系統(tǒng)的安全和訪問控制。 在與遠(yuǎn)程用戶連接的接口用了一臺帶過濾包功能的路由器也起到了內(nèi)部可信任網(wǎng)和外部不可信任網(wǎng)的隔離。 20 第 5 章 系統(tǒng)主要設(shè)備報價 系統(tǒng)主要設(shè)備報價如表 51 所示： 表 51 系統(tǒng)主要設(shè)備報價 設(shè)備名稱 型號 單價 數(shù)量 服務(wù)器 華碩 NCLVD Intel E7520 3,8800 1 交換機 華為 S1216 2200 4 網(wǎng)卡 神州數(shù)碼 DCN550GT 690 1 路由器 CISCO7513 11,800 1 防火墻 CISCO PIX50 12020 1 光纖 室外用 12 芯多模 37 300m 光纖配線架 —— 580 4 光纖配線面板 —— 75 5 光纖耦合器 —— 50 10 光纖收發(fā)器 10/100M 2， 000 2 接地夾 —— 200 2 光纖套管 —— 950 1 ST 光纖接頭 —— 80 10 PVC 管材 室外用 3 330m AMP 信息面板 —— 4 70 RJ45 —— 300 雙用打線工具 —— 250 1 雙絞線 超五類非屏蔽 780 25 箱 PVC 管材 室內(nèi)用 3 900m Windows2020server 1957 1 Microsoftoffice XP 簡體中文標(biāo)準(zhǔn)版 3940 1 硬件： 116， 805 元 軟件： 5， 59 21 參考資料 [1]謝希仁 ． 計算機網(wǎng)絡(luò) (第四版 )[M]． 北京 :電子工業(yè)出版社 ,2020:1350． [2] 江云霞 馬頌陽 ． 綜合試驗布線教程 [M] ． 北京：國防工業(yè)出版社 .— P225 [3] 熊貴喜 王小虎 ． 計算機網(wǎng)絡(luò)（第 3 版） [M] ． 北京：清華大學(xué)出版社 .— P181 [4] 吳克忠 ． 計算機操作局域網(wǎng)系統(tǒng) [M]. 北京：電子工業(yè)出版社 .— P426 [5] 天創(chuàng)工作室 ． 組網(wǎng)建網(wǎng)實戰(zhàn)步步通 [J]. 北京：人民郵電出版社 .— P100 [6] 張光昭 劉星成 ． 計算機網(wǎng)絡(luò) [M]. 廣州：中山大學(xué)出版社 .— P314 [7] 瑞星公司 ． .網(wǎng)間隔離 解決方案 .2020. [8] . qos 的協(xié)議與結(jié)構(gòu) . 2020. [9]李濤．網(wǎng)絡(luò)安全概論 [M]．北京，電子工業(yè)出版社， 2020:113132． [10]馮登國．網(wǎng)絡(luò)安全 原理與技術(shù) [M]．北京，科學(xué)出版社， 2020:3450． [11]趙騰任．計算機網(wǎng)絡(luò)工程典型案例分析 [M]．北京，清華大學(xué)出版社 2020:5470． [12]廖常武，汪剛．校園網(wǎng)組建 [M]．北京，清華大學(xué)出版社， :93130． 22 課程設(shè)計總結(jié) 兩 周的課程設(shè)計很快就完了， 在本次的課程設(shè)計中，我針對 蘭州市第九中學(xué)進行 收集、調(diào)查了有關(guān)資料，然后進入草案階段，期間進行了幾次方案的研究，修改，最后定案，進行正式規(guī)劃階段。在方案設(shè)計中，我 使用 NAT 實現(xiàn) Inter 接 入時網(wǎng)絡(luò)地址的轉(zhuǎn)換，再使用交換機將各個子網(wǎng)連接起來，并對每個子網(wǎng)進行 IP 地址劃分，最后畫出本網(wǎng)絡(luò)的網(wǎng)絡(luò)拓?fù)鋱D ,我 采用了星形結(jié)構(gòu)作為該校園網(wǎng)的拓?fù)浣Y(jié)構(gòu)。 通過本次設(shè)計校園網(wǎng)的建設(shè)需求、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及對網(wǎng)絡(luò)方案的選擇和網(wǎng)絡(luò)設(shè)備的選擇等多方面的論述，使我對校園網(wǎng)建設(shè)工程有了一個比較深入的了解。校園網(wǎng)絡(luò)建設(shè)作為一項重要的系統(tǒng)工程，它所用到的各種技術(shù)是多方面的，既有網(wǎng)絡(luò)技術(shù)，其中還包括軟件技術(shù)，工程施工技術(shù)，也有管理制度等各個方面的知識。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進的過程中必將有更多的知識需要我去學(xué) 習(xí)與研究，并能將其應(yīng)用到實際的網(wǎng)絡(luò)工程建設(shè)之中。 通過設(shè)計本 校園 網(wǎng)，我掌握了設(shè)計的基本過程，鞏固了局域網(wǎng)組建、綜合布線、網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)安全等基礎(chǔ)知識，并掌握了一些組網(wǎng)關(guān)鍵技術(shù)，如：交換技術(shù)、虛擬交換技術(shù)、網(wǎng)絡(luò)協(xié)議等等。通過本次設(shè)計自己不僅僅鞏固和發(fā)展了所學(xué)地理論知識，而且特別地掌握了正確地思維方法和基本技能，并培養(yǎng)了自我獨立思考，獨立設(shè)計地能力。通過這次設(shè)計更重要地是培養(yǎng)了自己吃苦耐勞地品質(zhì)，對于以后走向工作崗位打下了堅實地基礎(chǔ)。