【正文】 過(guò)程中所必需的計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)和建設(shè)所需的基本知識(shí)與操作技能。由于辦公和教學(xué)需要，需要對(duì)交換網(wǎng)絡(luò)進(jìn)行劃分vlan，vlan劃分需求如下：第一層：vlan 10，需要60個(gè)接入點(diǎn) 第二層：vlan 20，需要60個(gè)接入點(diǎn) 第三層：vlan 30，需要28個(gè)接入點(diǎn) 第四層：vlan 40，需要28個(gè)接入點(diǎn) 第五層：vlan 50，需要12個(gè)接入點(diǎn) 第六層：vlan 60，需要12個(gè)接入點(diǎn) 服務(wù)器群：vlan 70，需要12個(gè)接入點(diǎn)以上vlan劃分。并且使用DHCP服務(wù)分配IP地址（核心交換機(jī)上配置），除了服務(wù)器群，其他接入終端都采用動(dòng)態(tài)IP分配地址。（2）服務(wù)器群中的web對(duì)公網(wǎng)開(kāi)放，并且映射到出口路由器外網(wǎng)接口上。 間的互聯(lián)及內(nèi)網(wǎng)和外網(wǎng)的互聯(lián)。使用了PPP連接，需要配置PPP的chap認(rèn)證。三、課程設(shè)計(jì)說(shuō)明書(shū) 需求分析 用戶的應(yīng)用需求隨著信息時(shí)代的到來(lái)，網(wǎng)絡(luò)已經(jīng)成為現(xiàn)代企業(yè)背景下的必要基礎(chǔ)設(shè)施，成為企業(yè)提高自身發(fā)展水平的重要途徑。能通過(guò)與Internet的互聯(lián)，為企業(yè)職工提供國(guó)際互聯(lián)網(wǎng)上的各種服務(wù)。企業(yè)網(wǎng)絡(luò)的組建能為企業(yè)的信息化建設(shè)打下堅(jiān)實(shí)的基礎(chǔ)。 通信需求在校園內(nèi)部需要傳輸數(shù)據(jù)、視頻信號(hào)，音頻信號(hào)等，各子網(wǎng)內(nèi)部傳輸信息量相對(duì)較小，而主干交換機(jī)與各子網(wǎng)主體交換機(jī)間的交換傳輸信息量頻繁且數(shù)量較大。用戶可以訪問(wèn)互聯(lián)網(wǎng)絡(luò)，訪問(wèn)學(xué)校虛擬網(wǎng)絡(luò)，還可以通過(guò)教學(xué)平臺(tái)、輔助教學(xué)、電子郵件以及其它網(wǎng)絡(luò)功能滿足信息交換的要求，提供web服務(wù)、FTP文件傳輸服務(wù)、電子郵件服務(wù)等。尤其保證了那些不間斷的FTP應(yīng)用、教研活動(dòng)、網(wǎng)上視訊等長(zhǎng)期消耗大量網(wǎng)絡(luò)帶寬的網(wǎng)絡(luò)服務(wù)質(zhì)量，提高了網(wǎng)上教學(xué)，電子教室等服務(wù)的應(yīng)用。通過(guò)路由器獲得資源。 性能需求校園網(wǎng)建網(wǎng)的目的之一，是利用網(wǎng)絡(luò)實(shí)現(xiàn)通信，目前在局域網(wǎng)實(shí)時(shí)傳送高質(zhì)量的視頻數(shù)據(jù)還未成熟，但傳送壓縮后的視頻數(shù)據(jù)確是可行的，用戶可通過(guò)局域網(wǎng)傳送數(shù)據(jù)，也能對(duì)數(shù)據(jù)進(jìn)行查詢、修改、添加等功能，同時(shí)，應(yīng)該能夠滿足支持視頻傳送的要求。同時(shí)，一些新的應(yīng)用類型，如網(wǎng)絡(luò)教學(xué)。除了上述考慮外，還要注意到由于邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必須分開(kāi)，所以建成后校園網(wǎng)應(yīng)該提供多個(gè)網(wǎng)段的劃分和隔離，并做到靈活改變配置，以適應(yīng)教學(xué)辦公環(huán)境的調(diào)整和變化。例如學(xué)校賬務(wù)數(shù)據(jù)、人事任用及學(xué)生學(xué)籍等數(shù)據(jù)，這些數(shù)據(jù)要求以恢復(fù)、易查詢，同時(shí)安全性又要高，能夠經(jīng)受的住外部的攻擊，并且數(shù)據(jù)損壞之后，能夠用備份迅速恢復(fù)。同時(shí)，一些新的應(yīng)用類型，如網(wǎng)絡(luò)教學(xué)。除了上述考慮外，還要注意到由于邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必須分開(kāi)，所以建成后校園網(wǎng)應(yīng)該提供多個(gè)網(wǎng)段的劃分和隔離，并做到靈活改變配置，以適應(yīng)教學(xué)辦公環(huán)境的調(diào)整和變化。校園局域網(wǎng)在每所學(xué)校都很實(shí)用，也很經(jīng)濟(jì)。充分利用有限的投資，適度超前，在保證網(wǎng)絡(luò)先進(jìn)性的前提下，選用性能價(jià)格比最好的設(shè)備。所以該校園網(wǎng)絡(luò)設(shè)計(jì)必須滿足以上列舉的設(shè)計(jì)原則。并且從學(xué)校的利益出發(fā)，從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開(kāi)放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套使用的設(shè)計(jì)。我們遵循以下的原則進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)：實(shí)用性和經(jīng)濟(jì)性網(wǎng)絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)的萬(wàn)兆骨干網(wǎng)絡(luò)平臺(tái)，保護(hù)用戶的投資。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿Γ鼙ＷC在未來(lái)若干年內(nèi)占主導(dǎo)地位，保證貴校網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用萬(wàn)兆以太網(wǎng)技術(shù)來(lái)構(gòu)建網(wǎng)絡(luò)主干線路。為了保證骨干網(wǎng)絡(luò)平臺(tái)的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實(shí)施時(shí)在學(xué)校啟用千兆備份線路。安全性和保密性 在網(wǎng)絡(luò)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過(guò)濾、防DDoS拒絕服務(wù)攻擊、防IP掃描、系統(tǒng)安全機(jī)制、多種數(shù)據(jù)訪問(wèn)權(quán)限控制等，銳捷網(wǎng)絡(luò)充分考慮安全性，針對(duì)的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分VLAN、IP/MAC地址綁定（過(guò)濾）、ACL、路由過(guò)濾、防DDoS拒絕服務(wù)攻擊、防IP掃描、SSH加密連接等具體技術(shù)提升整個(gè)網(wǎng)絡(luò)的安全性。最好能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個(gè)設(shè)備。為了便于擴(kuò)展，對(duì)于核心設(shè)備必須采用模塊化高密度端口的設(shè)備，便于將來(lái)升級(jí)和擴(kuò)展。全線采用基于SNMP標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，達(dá)到全程網(wǎng)管，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性、可管理性，同時(shí)又具有很好的可擴(kuò)充性。內(nèi)網(wǎng)所有節(jié)點(diǎn)都使用該網(wǎng)絡(luò)地址的IP地址。劃分vlan，配置vlan網(wǎng)關(guān)，并且將相應(yīng)的端口劃入相應(yīng)的vlan: enable vlan database vlan 10 vlan 20 vlan 30 vlan 40 vlan 50 vlan 60 vlan 70 exit configure terminal interface vlan 10 ip address exit interface vlan 20 ip address exit interface vlan 30 ip address exit interface vlan 40 ip address exit interface vlan 50 ip address exit interface vlan 60 ip address exit interface vlan 70 ip address exit interface range fastethernet0/19 switchport mode access exit interface fastethernet0/1 switchport access vlan 10 interface fastethernet0/2 switchport access vlan 20 interface fastethernet0/3 switchport access vlan 30 interface fastethernet0/4 switchport access vlan 40 interface fastethernet0/5 switchport access vlan 50 interface fastethernet0/6 switchport access vlan 60 exit interface range fastethernet0/79 switchport access vlan 70 exit end exit(2)在出口路由器配置ACL及NAT，服務(wù)器群中的fine服務(wù)器只對(duì)內(nèi)網(wǎng)開(kāi)放，外網(wǎng)不可訪問(wèn)。學(xué)校申請(qǐng)到一個(gè)公網(wǎng)IP：，內(nèi)網(wǎng)全部節(jié)點(diǎn)訪問(wèn)外網(wǎng)全部映射到該IP進(jìn)行內(nèi)網(wǎng)和外網(wǎng)的互訪。廣域網(wǎng)PPP專線連接，chap認(rèn)證: 出口路由器:interface serial2/0 encapsulation ppp ppp authentication chap exit hostname exitr username isp password cisco 電信: interface serial0/1 encapsulation ppp ppp authentication chap exit hostname isp username exitr password cisco(5)核心交換機(jī)和出口路由器能遠(yuǎn)程telnet，登錄密碼為250，并且啟用特權(quán)模式的密碼：cisco,加密認(rèn)證。一般來(lái)說(shuō),綜合布線系統(tǒng)設(shè)計(jì)為3層網(wǎng)絡(luò)布線,由核心層、匯聚層、接入層3層網(wǎng)絡(luò)結(jié)構(gòu)組成。在整個(gè)網(wǎng)絡(luò)體系中具有很強(qiáng)的網(wǎng)絡(luò)擴(kuò)展性,在匯聚層和接入層可以根據(jù)信息點(diǎn)的增加,在不影響其他接入點(diǎn)的情況下增加交換機(jī)。綜合布線系統(tǒng)的設(shè)計(jì)原則：(1)實(shí)用性：實(shí)施后的樓宇自動(dòng)化系統(tǒng)及其所有的子系統(tǒng)的通訊線路和接口都滿足國(guó)際標(biāo)準(zhǔn)。(2)靈活性：系統(tǒng)中任何一部分的連接都是靈活的，即從物理連接到數(shù)據(jù)通訊、語(yǔ)音通訊、智能控制設(shè)備之間的連接都不受或極少受物理位置和這些設(shè)備類型的限制，這樣以來(lái)減少了對(duì)傳統(tǒng)管路的需求，信息口設(shè)備合理，可即插即用，同時(shí)提供了一種結(jié)構(gòu)化的設(shè)計(jì)來(lái)實(shí)現(xiàn)與管理這一系統(tǒng)。(3)開(kāi)放性：系統(tǒng)設(shè)計(jì)應(yīng)采用開(kāi)放技術(shù)、開(kāi)放結(jié)構(gòu)、開(kāi)放系統(tǒng)組件和開(kāi)放用戶接口，以利于網(wǎng)絡(luò)的維護(hù)，擴(kuò)展升級(jí)及外界信息的溝通。(5)可靠性：系統(tǒng)中的各個(gè)部分都采用高質(zhì)量的材料、組部件設(shè)備實(shí)現(xiàn)，同時(shí)系統(tǒng)具有容錯(cuò)功能，管理與維護(hù)方便。(6)先進(jìn)性：先進(jìn)的設(shè)計(jì)思想、網(wǎng)絡(luò)結(jié)構(gòu)、開(kāi)發(fā)工具、市場(chǎng)覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品。由于IP地址由netid和hostid組成，網(wǎng)關(guān)（Gateway）可以很容易地從32位地址的netid域中提取網(wǎng)絡(luò)標(biāo)識(shí)符，并以此netid為基準(zhǔn)選擇路由，即網(wǎng)關(guān)只需知道其它網(wǎng)絡(luò)的位置而不需要知道INTERNET上每個(gè)主機(jī)的位置，從而大大減輕路由器的負(fù)擔(dān)。具有相同netid的網(wǎng)絡(luò)經(jīng)過(guò)分割，其IP地址變成由netid、subnetid、hostid三部分組成。在此IP地址中，前3個(gè)字節(jié)組為netid，后1個(gè)字節(jié)為hostid。（3）、子網(wǎng)規(guī)劃的意義 針對(duì)網(wǎng)絡(luò)需求，我們要將單個(gè)子網(wǎng)劃分成為多個(gè)子網(wǎng)，其實(shí)子網(wǎng)劃分的原因有很多，主要包括的內(nèi)容有以下幾個(gè)方面。因此，為了能更有效地使用地址空間，有必要把可用地址分配給更多較小的網(wǎng)絡(luò)。當(dāng)一個(gè)網(wǎng)絡(luò)劃分為多個(gè)子網(wǎng)時(shí)，每個(gè)子網(wǎng)就變得更易于控制。在一個(gè)網(wǎng)絡(luò)中，隨時(shí)著網(wǎng)絡(luò)用戶的增長(zhǎng)、主機(jī)的增加，網(wǎng)絡(luò)通信也將變得非常繁忙。使用一子網(wǎng)中主機(jī)之間進(jìn)行廣播 設(shè)備選型 LAN設(shè)計(jì)與服務(wù)器配置在校園網(wǎng)絡(luò)的整個(gè)網(wǎng)絡(luò)規(guī)劃當(dāng)中，VLAN 的劃分是非常重要的部分，很好的利用VLAN技術(shù)的功能，能起到事半功倍的效果，對(duì)整個(gè)網(wǎng)絡(luò)的性能也是事關(guān)重要的。VLAN 劃分，可以增加網(wǎng)絡(luò)的安全性，在不同的VLAN之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會(huì)對(duì)其他的子網(wǎng)產(chǎn)生干擾。網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立的IP子網(wǎng)和VLAN，實(shí)現(xiàn)更加安全的對(duì)所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。提高管理效率，實(shí)現(xiàn)虛擬的工作組，減少站點(diǎn)的移動(dòng)和改變的開(kāi)銷。 DNS服務(wù)器的配置DNS是域名系統(tǒng)(Domain Name System)的縮寫，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。當(dāng)用戶在應(yīng)用程序中輸入DNS 名稱時(shí)，DNS服務(wù)可以將此名稱解析為與此名稱相關(guān)的其他信息，如IP地址?！癢indows組件向?qū)А睂?duì)話框中雙機(jī)“網(wǎng)絡(luò)服務(wù)”選項(xiàng)，彈出“網(wǎng)絡(luò)服務(wù)”對(duì)話框，雙擊進(jìn)入“網(wǎng)絡(luò)服務(wù)的子組件列表框”，選中“域名系統(tǒng)（DNS）”復(fù)選框。 WEB服務(wù)器的配置Web服務(wù)器是校園網(wǎng)中非常重要的一個(gè)服務(wù)器，通過(guò)Web服務(wù)器可以發(fā)布Web網(wǎng)站，隨著教育經(jīng)濟(jì)時(shí)代的到來(lái)，對(duì)生源、師資的競(jìng)爭(zhēng)會(huì)越來(lái)越來(lái)激烈，學(xué)校應(yīng)該將自己的最新研究成果及有關(guān)信息發(fā)布到網(wǎng)絡(luò)上，適時(shí)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源的更新。（2）FTP服務(wù)：建立FTP站點(diǎn)，為用戶提供文件上傳與下載的服務(wù)。（4）SMTP服務(wù)：為用戶提供發(fā)送郵件的功能。文件傳輸協(xié)議是Internet上使用非常廣泛的一種通訊協(xié)議，它是為Internet用戶進(jìn)行文件傳輸(包括文件的上傳和下載)而制定的。在FTP的使用當(dāng)中，用戶經(jīng)常遇到兩個(gè)概念：“下載”（Download）和“上載”（Upload）。用Internet語(yǔ)言來(lái)說(shuō)，用戶可通過(guò)客戶機(jī)程序向（從）遠(yuǎn)程主機(jī)上載（下載）文件。FTP采用“客戶機(jī)/服務(wù)器”方式，客戶端要在自己的本地計(jì)算機(jī)上安裝FTP客戶程序。實(shí)現(xiàn)全網(wǎng)互通：核心交換機(jī)：ip route 出口路由器：ip route ip route 電信：enable configure terminal ip route interface serial0/1 ip address clock rate 64000 no shutdown 測(cè)試工作組網(wǎng)絡(luò)網(wǎng)絡(luò)中的組一般是指用戶組，就具有相同權(quán)限的一組用戶的集合。工作組(Work Group)是最常見(jiàn)最簡(jiǎn)單最普通的資源管理模式，就是將不同的電腦按功能分別列入不同的組中，以方便管理。為了解決這一問(wèn)題，Windows 9x/NT/2000 才引用了“工作組”這個(gè)概念，比如一所高校，會(huì)分為諸如數(shù)學(xué)系、中文系之類的，然后數(shù)學(xué)系的電腦全都列入數(shù)學(xué)系的工作組中，中文系的電腦全部都列入到中文系的工作組中??如果你要訪問(wèn)某個(gè)系別的資源，就在“網(wǎng)上鄰居”里找到那個(gè)系的工作組名，雙擊就可以看到那個(gè)系別的電腦了。單擊“網(wǎng)絡(luò)標(biāo)識(shí)”選項(xiàng)卡上的“屬性”。加入工作組之前如果計(jì)算機(jī)是域的成員，則從域分開(kāi)并停用計(jì)算機(jī)帳戶。要打開(kāi)“控制面板”項(xiàng)，請(qǐng)單擊“開(kāi)始”，指向“設(shè)置”，單擊“控制面板”，然后雙擊相應(yīng)的圖標(biāo)。工作組名可以有 15 個(gè)字符，但是不能包含以下符號(hào)：。四、課程設(shè)計(jì)成果某高校信息樓網(wǎng)絡(luò)拓?fù)鋱D：測(cè)試結(jié)果：一層接入終端：ip：五層接入終端：ip： 17五、課程設(shè)計(jì)心得體會(huì)一周的課程設(shè)計(jì)結(jié)束了，在這次的課程設(shè)計(jì)中不僅檢驗(yàn)了我所學(xué)習(xí)的知識(shí)，也培養(yǎng)了我如何去把握一件事情，如何去做一件事情，又如何完成一件事情。通過(guò)這次網(wǎng)絡(luò)設(shè)計(jì)，綜合運(yùn)用本專業(yè)所學(xué)課程的理論和生產(chǎn)實(shí)際知識(shí)進(jìn)行一次實(shí)際訓(xùn)練從而培養(yǎng)和提高學(xué)生獨(dú)立工作能力鞏固與擴(kuò)充了計(jì)算機(jī)網(wǎng)絡(luò)所學(xué)的內(nèi)容，局域網(wǎng)設(shè)計(jì)的方法和步驟，同時(shí)獨(dú)立思考的能力也有了提高。同時(shí)感謝幫助過(guò)我的同學(xué)們，謝謝你們對(duì)我的幫助和支持，讓我感受到同學(xué)的友誼。六、參考文獻(xiàn)1)《計(jì)算機(jī)操作系統(tǒng)》 湯子瀛 西安電子科技大學(xué)出版社 2001 2)《計(jì)算機(jī)組成原理》 羅克露 電子工業(yè)出版社 2004 3)《計(jì)算機(jī)網(wǎng)絡(luò)教程（第2版）》 謝希仁 人民郵電出版社 2007 4)《校園網(wǎng)組建與管理》 王竹林 清華大學(xué)出版社 5)《校園網(wǎng)絡(luò)組建與應(yīng)用》 許以臣 科學(xué)出版社蔣先華 6)《校園網(wǎng)組建與管理（第1版）》 王竹林 清華大學(xué)出版社 18第三篇：計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)大 作 業(yè) 說(shuō) 明：本大作業(yè)的目的是希望同學(xué)們學(xué)以致用，能夠?qū)⒄n程上教授的理論內(nèi)容在自己的工作生活實(shí)踐中加以印證，理解計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)的基本內(nèi)容即可。具體內(nèi)容有：（單位、家庭或網(wǎng)吧等）的網(wǎng)絡(luò)能夠?qū)崿F(xiàn)什么功能？這個(gè)也就是第二章需求分析的內(nèi)容。21世紀(jì)的一些重要特征就是數(shù)字化、網(wǎng)絡(luò)化和信息化，它是一個(gè)網(wǎng)絡(luò)為核心的信息時(shí)代。如何能更加充分的利用學(xué)?，F(xiàn)有的教學(xué)資源進(jìn)行教學(xué)、管理，又能達(dá)到事半功倍的效果？校園網(wǎng)的實(shí)施