【正文】 重點(diǎn)是讓校園能夠?qū)崿F(xiàn)內(nèi)外部的信息交流，實(shí)現(xiàn)資源共享，使師生可以正常的訪問互聯(lián)網(wǎng)，這是網(wǎng)絡(luò)配置最基本的要求。其著眼點(diǎn)在于 :具備能夠?qū)崟r(shí)監(jiān)控并易于管理的功能 。內(nèi)部局域網(wǎng)的建設(shè)包括硬件網(wǎng)絡(luò)平臺(tái)的建設(shè)、相應(yīng)軟件系統(tǒng)的應(yīng)用。 塔里木大學(xué)信息工程學(xué)院網(wǎng)絡(luò)實(shí)習(xí)報(bào)告 第 3 頁 共 32 頁 正文 設(shè)計(jì)的目的和意義 此次課程設(shè)計(jì)是在設(shè)計(jì)過程中 實(shí)踐已學(xué)過的計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)知識(shí)， 并熟練的運(yùn)用這些知識(shí) 。本方案在滿足需求的前提下，重點(diǎn)考慮今后的系統(tǒng)擴(kuò)充、可靠性、易維護(hù)、易管理等問題。該大學(xué)內(nèi)配備有先進(jìn) 的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和通訊系統(tǒng)。 項(xiàng)目概況 本次針對(duì)某國家重點(diǎn)大學(xué)進(jìn)行校園網(wǎng)設(shè)計(jì)： 該大學(xué)校園占地面積 147 萬平方米校舍建筑面積 108 萬平方米教職工人數(shù) 2020 人，學(xué)生人數(shù) 12020 余人。因?yàn)橄冗M(jìn)性是以大量的資金投入為代價(jià)的。計(jì)算機(jī)網(wǎng)絡(luò)技 術(shù)的發(fā)展一日千里，不考慮技術(shù)的先進(jìn)性，無疑會(huì)形成建成不久即面臨淘汰的局面。其次在校園網(wǎng)的建設(shè)中必須堅(jiān)持硬件建設(shè)與組織管理協(xié)調(diào)發(fā)展的原則，在重視硬件建設(shè)的同時(shí)，加強(qiáng)網(wǎng)絡(luò)的組織管理水平，不斷開發(fā)網(wǎng)絡(luò)的功能，從而充分發(fā)揮校園網(wǎng)絡(luò)的功效，提高校園網(wǎng)對(duì)學(xué)校教育的服務(wù)水平。首先，校園網(wǎng)的建設(shè)是一個(gè)為學(xué)校教育教 學(xué)活動(dòng)長(zhǎng)期服務(wù)的工作，因此在校園網(wǎng)的規(guī)劃建設(shè)過程中，必須從學(xué)校長(zhǎng)遠(yuǎn)發(fā)展規(guī)劃出發(fā)，以服務(wù)于教育為基本點(diǎn)，結(jié)合學(xué)校當(dāng)前教育教學(xué)的實(shí)際需要，做出科學(xué)的規(guī)劃部署。 校園網(wǎng)建設(shè)是一項(xiàng)綜合性非常強(qiáng)的系統(tǒng)工程，它包括了網(wǎng)絡(luò)系統(tǒng)的總體規(guī)劃、硬件的選型配置、系統(tǒng)管理軟件的應(yīng)用以及人員培訓(xùn)等諸多方面。把學(xué)校所有的局域網(wǎng)和單機(jī)用戶連接起來，組成一個(gè)網(wǎng)絡(luò)系統(tǒng)，為教師、學(xué)生、科研人員和管理干部提供一個(gè)先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，它可以實(shí)現(xiàn)數(shù)字化教學(xué)資源的統(tǒng)一管理，方便教師之間教學(xué)經(jīng)驗(yàn)的交流和教學(xué)成果的分享，便于將教學(xué)資源提供給學(xué)生學(xué)習(xí)使用，進(jìn)而提供教學(xué)質(zhì)量和教學(xué)效率。塔里木大學(xué)信息工程學(xué)院網(wǎng)絡(luò)實(shí)習(xí)報(bào)告 第 1 頁 共 32 頁 目錄 前言 ................................................................ 2 項(xiàng)目概況 ............................................................ 2 正文 ................................................................ 3 設(shè)計(jì)的目的和意義 ............................................. 3 目標(biāo)與總體方案 ............................................... 3 網(wǎng)拓?fù)浣Y(jié)構(gòu) ............................................. 3 網(wǎng)絡(luò)操作 系統(tǒng) ........................................... 3 路由交換與遠(yuǎn)程訪問技術(shù) ................................. 4 需求分析和建網(wǎng)要求 ........................................... 4 地址的規(guī)劃 ................................................... 5 交換機(jī)路由器配置 ............................................. 6 路由器的配置 ........................................... 6 交換機(jī)的配置 ........................................... 9 Windows Server 2020 操作系統(tǒng)簡(jiǎn)介 ............................ 12 DHCP 服務(wù)器的簡(jiǎn)介與配置 ............................... 14 服務(wù)器的簡(jiǎn)介與配置 ................................. 19 綜合樓布線方案 .............................................. 22 綜合布線設(shè)計(jì)要點(diǎn) ： .................................... 22 設(shè)計(jì)原理和目標(biāo) ........................................ 23 綜合布線設(shè)計(jì)原理、規(guī)范和標(biāo)準(zhǔn) .......................... 23 工作子系統(tǒng) ............................................ 23 配線子系統(tǒng) /垂直子系統(tǒng) ................................. 23 干線子系統(tǒng) ............................................ 25 設(shè)計(jì)圖紙 .............................................. 26 設(shè)備選型 .............................................. 29 項(xiàng) 目驗(yàn)收 .................................................... 30 有關(guān)說明 ........................................................... 31 致謝 ............................................................... 31 參考文獻(xiàn) ........................................................... 32 塔里木大學(xué)信息工程學(xué)院網(wǎng)絡(luò)實(shí)習(xí)報(bào)告 第 2 頁 共 32 頁 前言 隨著 IT 技術(shù)的迅猛發(fā)展，校園網(wǎng)已經(jīng)成為現(xiàn)代教育背景下的必要基本設(shè)施，成為學(xué)校提高教育水平、科研和管理水平的重要途徑?！爸袊逃蒲杏?jì)算機(jī)網(wǎng)”工程，在 1994 年經(jīng)國家紀(jì)委批準(zhǔn)后，開始了高校建網(wǎng)，全國各大高校都在積極地籌備校園的建設(shè)。 校園網(wǎng)可以集辦公自動(dòng)化和管理信息化為一體，為學(xué)校管理部門提供數(shù)字化的解決方案，構(gòu)建網(wǎng)絡(luò)化辦公、無紙化辦公模式，完善和規(guī)范各級(jí)管理部門的管理流程，提高整個(gè)學(xué)校管理的運(yùn)作效率，是學(xué)校的教學(xué)、科研和管理達(dá)到一個(gè)更高的水平和層次，爭(zhēng)搶競(jìng)爭(zhēng)力。因此在校園網(wǎng)的建設(shè)工作中必須處理好實(shí)用與發(fā)展、建設(shè)與管理、使用與培訓(xùn)等關(guān)系，從而使校園網(wǎng)的建設(shè)工作健康穩(wěn)定地開展。在校園網(wǎng)的規(guī)劃建設(shè)中，一般學(xué)校應(yīng)遵循“統(tǒng)一規(guī)劃、整體設(shè)計(jì)、分步實(shí)施”的原則。 校園網(wǎng)規(guī)劃、設(shè)計(jì)盡可能地采用先進(jìn)技術(shù)，同時(shí)也要兼顧技術(shù)的成熟性和實(shí)用性。而一味追求先進(jìn)，不考慮技術(shù)的成熟性，將存在巨大的風(fēng)險(xiǎn)。另一方面，一味追求先進(jìn)，以至脫離自己的實(shí)際需求，也是沒有實(shí)際意義的。 本綜合布線系統(tǒng)方案將作為數(shù)據(jù)、語音、多媒體信息的傳輸介質(zhì)主要引用于大學(xué)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、通信系統(tǒng)。為了有效地利用這些設(shè)備，并讓它們發(fā)揮最大的效果，我們將采用綜合布線系統(tǒng)實(shí)現(xiàn)電話和計(jì)算機(jī)系統(tǒng)資源的綜合利用。 此次綜合布線的方案，我們選擇了某大學(xué)綜合樓為例子，來對(duì)某某校園計(jì)算機(jī)系綜合樓的信息點(diǎn)進(jìn)行布線。 目標(biāo)與總體方案 我校校園網(wǎng)工程范圍主要為包括辦公樓、圖書室、住宿樓及實(shí)驗(yàn) 樓在內(nèi)的局域網(wǎng)部分。 目前的根據(jù)校園的整體的網(wǎng)絡(luò)架構(gòu)，要使這復(fù)雜的網(wǎng)絡(luò)跟高速、安全地通信，重要的是要有針對(duì)復(fù)雜網(wǎng)絡(luò)應(yīng)用的一體化解決方案。能夠?qū)崿F(xiàn)校園師生安全地訪問互聯(lián)網(wǎng)和資源共享。 訪問的可控性 :對(duì)關(guān)鍵網(wǎng)絡(luò)、系統(tǒng)和數(shù)據(jù)的訪問必須得到有效的控 制，這要求在配置路由器與交換機(jī)的過程中制定一些安全規(guī)則，通過這些安全規(guī)則來控制一些 ip 地址、數(shù)據(jù)包對(duì)校園內(nèi)部的訪問，并對(duì)任何訪問進(jìn)行跟蹤記錄，讓校園有一個(gè)安全、穩(wěn)定的網(wǎng)絡(luò)。 主要由網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)操作系統(tǒng)和路由交換和遠(yuǎn)程訪問技術(shù)構(gòu)成。如果拋開構(gòu)建局域網(wǎng)時(shí)所采用的通信介質(zhì)、通信設(shè)備等，局域網(wǎng)中各計(jì)算機(jī)之間的學(xué)用連接形式實(shí)際上只有兩種，即總線型與星型。因此，目前這類結(jié)構(gòu)的網(wǎng)絡(luò)已趨于淘汰。其缺點(diǎn)是每個(gè)計(jì)算機(jī)都要占用一條專用的通信線路，并且需要額外的通信設(shè)備，將導(dǎo)致成本的增加。 我們組組 建的校園局域網(wǎng)選擇的就是 星型網(wǎng)絡(luò)結(jié)構(gòu)。UNIX 具有高效 \穩(wěn)定的特點(diǎn)，適合運(yùn)行任務(wù)重大的應(yīng)用程序平臺(tái)，有專業(yè)化的網(wǎng)絡(luò)管理人員管理； Netware 是很特殊的項(xiàng)目而設(shè)計(jì)的，在局域網(wǎng)上它可以在文件、打印共享方面有很好的表現(xiàn)； Windows Server2020 是微軟件最新發(fā)布的一款服務(wù)器操作系統(tǒng)，它與其他操作系統(tǒng)一樣，使用方便，功能強(qiáng)大。 交換技術(shù)：傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在 OSI 模型的第 2 層。高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。 VLAN 將廣播域限制在單個(gè) VLAN 內(nèi)部，減小了各 VLAN 間主機(jī)的廣播通信對(duì)其他 VLAN 的影響。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡(jiǎn)化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有 VLAN。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：訪問層、分布層、核心層。在本工程案例設(shè)計(jì)中，也將采用這三層進(jìn)行分開設(shè)計(jì)、配置。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。 在本工程案例設(shè)計(jì)中，內(nèi)網(wǎng)用戶不僅通過路由器接入因特網(wǎng)、內(nèi)網(wǎng)用戶之間也通過 3 層交換機(jī)上的路由功能進(jìn)行數(shù)據(jù)包交換?，F(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第 3 層交換和多層交換。現(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（ Virtual LAN， VLAN）的概念。在 VLAN 間需要通信的時(shí) 候，可以利用 VLAN 間路由技術(shù)來實(shí)現(xiàn)。然后通過 VTP 協(xié)議將 VLAN 定義傳播到本管理域中的所有交換機(jī)上。為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。訪問層為所有的終端用戶提供一個(gè)接入點(diǎn)； 分布層除了負(fù)責(zé)將訪問層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供 VLAN 間的路由選擇功能；核心層將各分布層交換機(jī)互連起來進(jìn)行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。 遠(yuǎn)程訪問也是園區(qū)網(wǎng)絡(luò)必須提供的服務(wù)之一。遠(yuǎn)程訪問有三種可選的服務(wù)類型：專線連接、電路交換和包交換。企業(yè)用戶可以根據(jù)所需帶寬、本地服務(wù)可用性、花費(fèi)等因素綜合考慮，選擇一種適合企業(yè)自身需要的廣域網(wǎng)接入方 案。 需求分析和建網(wǎng)要求 本次設(shè)計(jì)的計(jì)算機(jī)系綜合樓的路由與交換的設(shè)計(jì)，和宿舍樓有一定的區(qū)別，宿舍樓只要交換機(jī)進(jìn)行 VLAN 劃分就可以了，行政樓涉及到網(wǎng)絡(luò)安全與一些其他的特殊功能，所以匯聚層要用一臺(tái)功能比較齊全的路由器。 2 臺(tái)冗余路由器在條件的容許下，最好用思科的設(shè)備，它自帶的協(xié)議支持網(wǎng)絡(luò)負(fù)載分擔(dān)，流量快一倍。我們組主要做行政樓的網(wǎng)絡(luò)規(guī)劃，路由與交換。 圖 拓?fù)鋱D 地址的規(guī)劃 VLAN 在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為以下 4 類： （ 1）、 基于端口劃分的 VLAN 這種劃分 VLAN 的方法是根據(jù)以太網(wǎng)交換機(jī)的端口來劃分，比如 Quidway S3526 的 1~4端口為 VLAN 10， 5 17 為 VLAN 20， 18~24 為 VLAN 30，當(dāng)然，這些屬于同一 VLAN 的端口可以不連續(xù)，如何配置，由管理員決定，如果有多個(gè)交換機(jī)，例如，可以指定交換機(jī) 1 的1~6 端口和交換機(jī) 2 的 1~4 端口為同一 VLAN，即同一 VLAN 可以跨越數(shù)個(gè)以太網(wǎng)交換機(jī) ，根據(jù)端口劃分是目前定義 VLAN 的最廣泛的方法， IEEE 規(guī)定了依據(jù)以太網(wǎng)交換機(jī)的端口來劃分 VLAN 的國際標(biāo)準(zhǔn)。它的缺點(diǎn)是如果 VLAN A 的用戶離開了原來的端口，到了一個(gè)新的交換機(jī)的某個(gè)端口，那么就必須重新定義。這種劃分 VLAN 的方法的最大優(yōu)點(diǎn)就是當(dāng)用戶物理位置移動(dòng)時(shí)，即 從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)， VLAN 不用重新配置，所以，可以認(rèn)為這種根據(jù) MAC地址的劃分方法是基于用戶的 VLAN，這種方法的缺點(diǎn)是初始化時(shí)，所有的用戶都必須進(jìn)行配置，如果有幾百個(gè)甚至上千個(gè)用戶的話，配置是非常累的。另外，對(duì)于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣， VLAN 就必須不停的配置