某高校校園網(wǎng)方案網(wǎng)絡課程設計

1、<p><b>　　目錄</b></p><p>　　第一章 課程設計題目1</p><p>　　第二章 項目概述2</p><p><b>　　2.1 概括2</b></p><p>　　2.2 建設目標2</p><p>　　2.3 項目指導原則2&l

2、t;/p><p>　　第三章 設計說明書3</p><p>　　3.1 需求分析3</p><p>　　3.2 網(wǎng)絡拓撲設計方案4</p><p>　　3.3 設備和軟件的配置與購置方案7</p><p>　　3.3.1 硬件方面7</p><p>　　3.3.2 軟件方面9</p

3、><p>　　3.4 子網(wǎng)設計方案10</p><p>　　3.4.1 IP地址合理規(guī)劃的意義10</p><p>　　3.4.2 IP地址規(guī)劃10</p><p>　　3.4.3 網(wǎng)絡VLAN設計11</p><p>　　3.5 調試工作組網(wǎng)絡，確定計算機與其他主機互連12</p><p&g

4、t;　　3.6 配置WEB服務器發(fā)布Web網(wǎng)站12</p><p>　　3.6.1 安裝 IIS13</p><p>　　3.6.2 建立WEB站點并發(fā)布內容13</p><p>　　3.7 創(chuàng)建FTP服務器，實現(xiàn)文件的上傳與下載14</p><p>　　3.8 創(chuàng)建DNS服務器16</p><p>　　第四

5、章 設計心得20</p><p>　　第一章 課程設計題目</p><p>　　某高校本部分為辦公區(qū)、教學區(qū)和生活區(qū)三部分?，F(xiàn)假設：辦公區(qū)中各樓宇名及需要的信息點為：教務處（15），黨政辦公樓（30），圖書館（60），教學區(qū)中，除計算機系大樓需要240個信息點外，其余各系部大樓及教學樓各需設置信息點的個數(shù)為100，生活區(qū)中每個建筑物里每個門洞設置1個信息點。假設使用預留的INTERNET

6、地址，試根據(jù)本部校園網(wǎng)的應用需求和管理需求、各建筑物的地理分布、信息點分布，設計出本部的校園網(wǎng)方案。</p><p>　　方案中應明確學院網(wǎng)管中心的位置，確定拓撲方案，完成設備選型，注明各種設備、設施和軟件的生產商、名稱、型號、配置與價格，基本確定方案的預算。</p><p><b>　　要求：</b></p><p>　　1、根據(jù)要求對指定園

7、區(qū)建網(wǎng)進行需求分析，提交需求分析報告； </p><p>　　2、在需求分析的基礎上進行系統(tǒng)設計、技術選型，規(guī)劃、設計網(wǎng)絡的邏輯拓撲方案、布線設計等，劃分子網(wǎng)，設計子網(wǎng)地址、掩碼和網(wǎng)關，為每個子網(wǎng)中的計算機指定IP地址；</p><p>　　3、根據(jù)條件進行設備選型，決定各類硬件和軟件的配置和經費預算方案；</p><p>　　4、構建工作型局域網(wǎng)，在指定計算機內安

8、裝網(wǎng)絡接口卡，動手制作雙絞線網(wǎng)線，把計算機與集線器（交換機）相連；在工作組中指定的基于計算機上分別安裝操作系統(tǒng)、TCP/IP協(xié)議，配置IP地址、掩碼和網(wǎng)關等參數(shù)，創(chuàng)建一個簡單的WEB服務器，并制作一些網(wǎng)頁，放入WEB服務器內以及一個FTP服務器，實現(xiàn)文件的上、下傳；</p><p>　　5、創(chuàng)建局域網(wǎng)內的DNS服務器，配置相關文件，可以對局域網(wǎng)內的主機作域名解析。</p><p><

9、b>　　第二章 項目概述</b></p><p><b>　　2.1 概括</b></p><p>　　為了推進教育學信息化和現(xiàn)代化，某高校計劃在校內建立校園內部網(wǎng)。根據(jù)要求，我們按照“統(tǒng)一規(guī)劃、講究實效、安全可靠”的原則，進行校園網(wǎng)綜合系統(tǒng)設計，以滿足校園內計算機網(wǎng)絡系統(tǒng)的需要。對于某高校來說，由于將有越來越多的資料信息和管理平臺放到校園網(wǎng)上，越來

10、越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴展性和可靠性成為選擇合作伙伴的重要標準。</p><p><b>　　2.2 建設目標</b></p><p>　　通過建設一個高速、安全、可靠、可擴充的網(wǎng)絡系統(tǒng)，實現(xiàn)校內信息的高度共享、傳遞，教學及管理信息化，并通過與廣域網(wǎng)的互聯(lián)，實現(xiàn)校際間的信息共享及與INTERNET的連接，實現(xiàn)遠程教育，為學校的教學、管理、日常辦公、內外交流等

11、各方面提供全面、切實的支持。</p><p>　　2.3 項目指導原則</p><p>　　校園網(wǎng)建設，要為教育教學服務，為促進學校教育現(xiàn)代化服務。本著少花錢辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡先進性的前提下，選用性能價格比最好的設備的原則，有計劃、有重點，分層次，積極穩(wěn)妥地推進校園網(wǎng)建設。要嚴格規(guī)范校園網(wǎng)建設及相應的軟件開發(fā)標準，確保信息化校園的整體建設規(guī)劃和管理要求的落實。&l

12、t;/p><p><b>　　第三章 設計說明書</b></p><p><b>　　3.1 需求分析</b></p><p>　　隨著信息時代的到來，校園網(wǎng)已經成為現(xiàn)代教育背景下的必要基礎設施，成為學校提高水平的重要途徑。校園網(wǎng)絡的主干所承擔的信息流量很大，校園網(wǎng)絡的建設的目標是在校園內實現(xiàn)多媒體教學、教務管理、通信、雙向視

13、頻點播（VOD）等信息共享功能，能實現(xiàn)辦公的自動化、無紙化。能通過與Internet的互聯(lián)，為全校師生提供國際互聯(lián)網(wǎng)上的各種服務。教師可以制作多媒體課件以及在網(wǎng)上保存和查詢教學資源，能對學生進行多媒體教學和通過網(wǎng)絡對學生進行指導與考查等。學生也可以通過在網(wǎng)上瀏覽和查詢網(wǎng)上學習資源，從而可以更好地進行學習，校園網(wǎng)能為學校的信息化建設打下基礎。</p><p>　　根據(jù)本校園實際情況主要應用需求分析如下：</p

14、><p>　　用戶的應用需求：所有用戶可以方便地瀏覽和查詢局域網(wǎng)和互聯(lián)網(wǎng)上的學習資源，通過WWW服務器、電子郵件服務器、文件服務服務器、遠程登錄等實現(xiàn)遠程學習，此外為教務處提供教務管理、學籍管理、辦公管理等。</p><p>　　通信需求：通過E-mail及網(wǎng)上BBS以及其它網(wǎng)絡功能滿足全院師生的通信與信息交換的要求，提供文件數(shù)據(jù)共享、電子郵箱服務等。</p><p>

15、　　信息點和用戶需求：按照要求本校園網(wǎng)內信息點總數(shù)為565個，</p><p>　　其中辦公區(qū)需要的信息點為（105個）：教務處（15），黨政辦公樓（30），圖書館（60）；教學區(qū)為（440個）：除計算機系大樓需要240個信息點外，其余各系部大樓及教學樓各需設置信息點的個數(shù)為100；生活區(qū)為（20個）：20個宿舍樓區(qū)、食堂等各設置1個信息點。電子郵件服務器、文件服務服務器等為內部單位服務，WWW服務器、遠程登錄等

16、實現(xiàn)遠程學習，從外部網(wǎng)站獲得資源。</p><p>　　性能需求：此校園網(wǎng)絡支持學校的日常辦公和管理，包括：辦公自動化、圖書管理、檔案管理、學生管理、教學管理、財務管理、物資管理等。支持網(wǎng)絡多媒體學習的信息傳輸要求。</p><p>　　安全與管理需求：學生基本信息檔案和重要的工作文件要求對數(shù)據(jù)存儲、傳輸?shù)陌踩缘男阅茌^高，如圖書管理、檔案管理、學生管理、教學管理、財務管理、物資管理等可以

17、通過分布式、集中式相集合的方法進行管理。網(wǎng)絡安全對于網(wǎng)絡系統(tǒng)來說是十分重要的，它直接關系到網(wǎng)絡的正常使用。由于校園網(wǎng)與外部網(wǎng)進行互聯(lián)特別是和Internet的互聯(lián)，Internet是一個開放式網(wǎng)絡系統(tǒng)，它的安全性是很差的。因此安全問題更加重要。應該采用一定的技術來控制網(wǎng)絡的安全性，從內部和外部同時對網(wǎng)絡資源的訪問進行控制。當前主要的網(wǎng)絡安全技術有，用戶身份驗證，VLAN劃分，防火墻等技術。網(wǎng)絡系統(tǒng)還就具備高度的數(shù)據(jù)安全性和保密性。<

18、;/p><p>　　實用與經濟性 校園網(wǎng)的特點決定了網(wǎng)絡系統(tǒng)必需要有實用與經濟性。實用性使得網(wǎng)絡便于管理、維護，以減少網(wǎng)絡使用人員運用網(wǎng)絡的難度，從而降低人為操作引起的網(wǎng)絡故障，并使更多的人掌握網(wǎng)絡的使用。應根據(jù)學校的實際情況，由于學校的建設資金有限，所以一般都要求網(wǎng)絡具有較高的性價比，所以在建設校園網(wǎng)時一定要使用性價比高的網(wǎng)絡技術和網(wǎng)絡設備，以節(jié)約建設資金。</p><p>　　3.2 網(wǎng)絡

19、拓撲設計方案</p><p>　　考慮到地理位置和服務點等因素，將網(wǎng)絡中心設在計算機樓，以計算機樓為中心，用光纖連接到其它建筑物，構成淮海工學院校園網(wǎng)光纖主干。通過 DDN專線將整個校園網(wǎng)連入教育科研網(wǎng)CERNET，即連入國際互聯(lián)網(wǎng)，同時接入電信網(wǎng)。網(wǎng)絡結構分成三層：核心層、匯聚層、接入層。</p><p>　　考慮傳輸高速率和擴展的需求，校園網(wǎng)整體采用光線傳輸。網(wǎng)絡主干采用6芯多模光纖。

20、網(wǎng)絡中心到主建筑物結點采用六芯多模光纖連接，在全雙工條件下傳輸距離可達兩公里。光纖布線采用星形拓撲結構，這樣當過渡到ATM時，不需要重新布線可使整個網(wǎng)絡保持原有的拓撲結構</p><p>　　本校園網(wǎng)網(wǎng)絡系統(tǒng)的設計采用層次化的設計方法，即核心層、分布層（匯聚層）和接入層。</p><p>　　網(wǎng)絡設計的層次可如右圖所示：</p><p>　　以上特點分層網(wǎng)絡結構可以

21、獲得良好的擴展性，根據(jù)實際需求，整個校園網(wǎng)采用星型結構，并分為核心層（分布于網(wǎng)管中心內）和訪問層（分布在各宿舍樓、教學樓內,包括分布廣泛的各種低端網(wǎng)絡連接/交換設備及各種終端設備）二層。</p><p>　　對于整個網(wǎng)絡的拓撲結構為混合型結構，以快速交換機為網(wǎng)絡中心的星型結構，各部門以二級交換機為主結點的樹型結構。</p><p>　　圖3.2-1 層次結構拓撲圖</p>&

22、lt;p><b>　　網(wǎng)絡系統(tǒng)設計原則</b></p><p>　　由于計算機與網(wǎng)絡技術的特殊性，網(wǎng)絡建設需要考慮以下一些因素：系統(tǒng)的先進性、體統(tǒng)的穩(wěn)定性、系統(tǒng)的可擴展性、系統(tǒng)的可維護性、應用系統(tǒng)和網(wǎng)絡系統(tǒng)的配合度、與外界網(wǎng)絡的連通性、建設成本的可接受度等。</p><p>　?。ㄒ唬?、選擇帶寬高的網(wǎng)絡設計</p><p>　　校園網(wǎng)應用

23、的具體要求決定了網(wǎng)絡必須采取高帶寬網(wǎng)絡。多媒體課件包含了大量的聲音、圖象和動畫等信息，需要高帶寬的網(wǎng)絡通信能力的支持。在構建校園網(wǎng)時，不能由于網(wǎng)絡傳輸速率的不足，而影響整個網(wǎng)絡的整體性能，使傳輸速率成為網(wǎng)絡傳輸?shù)钠款i。所以校園網(wǎng)盡可能地采用最新的高帶寬網(wǎng)絡技術。</p><p>　?。ǘ?、選擇可擴充的網(wǎng)絡架構</p><p>　　校園網(wǎng)絡的用戶數(shù)量或服務功能是逐步提高的，網(wǎng)絡技術也是日新

24、月異的，新技術新產品不斷地涌現(xiàn)。一般情況下，校園網(wǎng)絡的建設資金用量非常大，對于學校來說，辦學資金是比較緊張的，所以在校園網(wǎng)構建是，宜采用當時最新的網(wǎng)絡技術，結合學校財力，實行分步實施，循序漸進。這就要求在網(wǎng)絡構件時要選擇具有良好可擴展性能的網(wǎng)絡互連設備，一有效地保護現(xiàn)有的投資。</p><p>　?。ㄈ?、充分共享絡資源</p><p>　　組建計算機網(wǎng)絡的主要目的是實現(xiàn)資源共享，這個資源

25、包括硬件資源、軟件資源。網(wǎng)絡用戶通過網(wǎng)絡不僅可以實現(xiàn)文件共享、數(shù)據(jù)共享，還可以通過網(wǎng)絡實現(xiàn)網(wǎng)絡設備的共享，如打印機、存儲設備的共享等。</p><p>　?。ㄋ模⒕W(wǎng)絡可管理性，降低網(wǎng)絡運行及維護成本</p><p>　　降低網(wǎng)絡運營成本和維護成本是網(wǎng)絡設計過程中必須考慮的一個環(huán)節(jié)。只要在網(wǎng)絡設計時選用支持網(wǎng)絡管理功能的網(wǎng)絡設備，才能為將來降低網(wǎng)絡運行及維護成本打下堅實的基礎。</p

26、><p>　?。ㄎ澹?、網(wǎng)絡系統(tǒng)與應用系統(tǒng)的整和</p><p>　　校園網(wǎng)絡構建了校園內部通暢的數(shù)據(jù)流通路了，為應用系統(tǒng)發(fā)揮更大的作用打下了基礎。網(wǎng)絡系統(tǒng)與應系統(tǒng)要能夠很好的融合，才能發(fā)揮校園網(wǎng)的效率和優(yōu)勢，構建校園網(wǎng)的目的并不是只為了人們?yōu)g覽Internet的方便。校園網(wǎng)平臺要能夠為學校的圖書資料管理、網(wǎng)絡考試、課件制作、教師檔案管理、校長辦公系統(tǒng)、多媒體教學等提出技術的支持和幫助。應用系統(tǒng)

27、應能夠在網(wǎng)絡平臺上，與硬件平臺很好的結合，發(fā)揮出網(wǎng)絡的優(yōu)勢。</p><p><b>　?。?、建設成本</b></p><p>　　考慮校園網(wǎng)工程在建設方面都希望成本較低，整個網(wǎng)絡系統(tǒng)有較高的性價比，在設備選型等方面選用性價比高的網(wǎng)絡產品。</p><p><b>　　（七）、高可靠性</b></p>&

28、lt;p>　　網(wǎng)絡要求具有高可靠性、高穩(wěn)定性和足夠設備冗余和備份，防止局部故障引起整個網(wǎng)絡系統(tǒng)的癱瘓，避免網(wǎng)絡出現(xiàn)單點失效的情況。在網(wǎng)絡干線上要提供備份鏈路。在網(wǎng)絡設備上要提供適當?shù)娜哂嗯渲?。采用各種有效的安全措施，保證網(wǎng)絡系統(tǒng)和應用系統(tǒng)安全運行。安全包括4個層面-網(wǎng)絡安全，操作系統(tǒng)安全，數(shù)據(jù)庫安全，應用系統(tǒng)安全。由于Internet的開放性，世界各地的Internet用戶也可訪問校園網(wǎng)，校園網(wǎng)將采用防火墻、數(shù)據(jù)加密等技術防止非法

29、侵入、防止竊聽和篡改數(shù)據(jù)、路由信息的安全保護來保證安全。同時要建立系統(tǒng)和數(shù)據(jù)庫的磁帶備份系統(tǒng)。</p><p>　　各主要樓節(jié)點的交換機分別用光纖與網(wǎng)絡中心的中心交換機相連接，構成校園網(wǎng)千兆位以太網(wǎng)的主干網(wǎng)絡，各節(jié)點交換機至桌面采用超5類雙絞線100Mbps交換。</p><p>　　因此本校園網(wǎng)絡設計的拓撲結構圖如下所示：</p><p>　　圖3.2-2 詳細拓

30、撲結構圖</p><p>　　3.3 設備和軟件的配置與購置方案</p><p>　　配置原則總體上要能滿足通信，教學和方便管理三大功能。</p><p>　　有兩種重要的配置原則 </p><p>　　其一，使用Cisco WS系列?？商峁┐罅康母咚僖蕴W(wǎng)端口，具有強大的QoS能力和精細化用戶管理；模塊板支持熱插拔，電源系統(tǒng)采用冗余熱備份；

31、支持STP/RSTP/MSTP協(xié)議和VRRP協(xié)議，能夠滿足苛刻的電信級網(wǎng)絡可靠性要求；支持雙路電源供電，同時保證在增加新的網(wǎng)絡接口時性能呈線性增長。 </p><p>　　其二，選用 Quidway®S3000-EI系列智能二層交換機是華為3Com公司為充分滿足高QOS保證的需求而推出的智能型以太網(wǎng)交換機。系統(tǒng)采用高性能的ASIC，采用靈活的模塊化結構，提供二到七層的智能的流分類和和完善的服務質量，實現(xiàn)

32、完備的業(yè)務控制和用戶管理能力，可作為關注業(yè)務管理控制和網(wǎng)絡安全保障能力的企業(yè)網(wǎng)和城域網(wǎng)的接入層交換機，同時提供多種中/高速LAN接口的選擇，支持靜態(tài)路由、RIPv1,OSPF、ECMP，具有較強的QOS/ACL能力。</p><p>　　3.3.1 硬件方面</p><p>　　主干網(wǎng)用千兆光纖，各樓中均用雙絞線為每幢樓設置信息點，生活區(qū)中每個建筑物里每個門洞設置1個信息。</p&g

33、t;<p>　　各樓中交換機與桌面之間采用超5類雙絞線100Mbps交換。設置Web服務器、FTP服務器、E-mail服務器和代理服務器各一個。</p><p>　　表3.3-1 設備性/價比參考表</p><p>　　通過在各網(wǎng)站查閱分析各設備的性能/價格的上述比較，現(xiàn)擬定如下設備采購表：</p><p>　　表3.3-2 硬件設備采購表</p

34、><p>　　3.3.2 軟件方面</p><p>　　(1) 用戶操作系統(tǒng)：由于美國Microsoft公司推出的網(wǎng)絡操作系統(tǒng)Windows XP具有與有著廣泛應用基礎的Windows Server 2000個人計算機操作系統(tǒng)相似的操作方法，易學易用，已擁有了越來越多的用戶群。</p><p>　　(2) Web服務系統(tǒng)：選用Windows XP下的IIS 6.0信息服

35、務系統(tǒng)。另外也有許多免費的BBS電子公告、中文論壇、網(wǎng)絡聊天軟件可以在NT下安全運行。</p><p>　　(3) FTP服務軟件：ServerServ-U 是一種被廣泛運用的FTP服務器端軟件，支持 9x/ME/NT/2K 等全Windows系列，設置簡單，功能強大，性能穩(wěn)定。Serv-U不僅100%遵從通用FTP標準，也包括眾多的獨特功能可為每個用戶提供文件共享完美解決方案。可以設定多個FTP 服務器、限定登

36、錄用戶的權限、登錄主目錄及空間大小等，功能非常完備，具有非常完備的安全特性，支持SSl FTP傳輸，支持在多個Serv-U和FTP客戶端通過SSL加密連接保護您的數(shù)據(jù)安全等。</p><p>　　(4) E-mail服務系統(tǒng)：MuseMail Server郵件系統(tǒng)完全自主開發(fā)，不依賴其他軟件，支持 POP3/ESMTP/IMAP/FTP/SSL等協(xié)議和標準，提供 Webmail、證書服務、基于HTTP,FTP協(xié)議

37、的網(wǎng)絡硬盤、郵件數(shù)字水印和加密、遠程管理、多域、反垃圾郵件、郵件防病毒、智能屏蔽動態(tài)攻擊、多級地址簿、郵件過濾、自動回復、郵件監(jiān)控和自定義簽名，收取外部郵件等眾多功能；</p><p>　　(5) 代理服務軟件：SuperProxy:提供了帳號管理方式,可有效管理上網(wǎng)用戶。經多年發(fā)展和完善,SuperProxy可以說是眾多代理軟件中最穩(wěn)定的,全中文操作界面,功能強大,速度快,穩(wěn)定性和安全性較高的成熟產品,設置簡單

38、,界面直觀,各不同層次的用戶都較容易掌握,幾乎不用任何設置就可以正常工作,支持各種Windows平臺運行，支持Ftp,Smtp,Dns,Pop3,Socks,Http等協(xié)議的代理。</p><p>　　(6) 工作站其它應用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經常使用的軟件。 </p><p>　　表3.3-3 服務器軟件系統(tǒng)</p>&l

39、t;p>　　3.4 子網(wǎng)設計方案</p><p>　　3.4.1 IP地址合理規(guī)劃的意義</p><p>　　在網(wǎng)絡規(guī)劃中，IP地址方案的設計至關重要，好的IP地址方案不僅可以減少網(wǎng)絡負荷，還能為以后的網(wǎng)絡擴展打下良好的基礎。</p><p>　　IP地址的合理是保證網(wǎng)絡順利運行和網(wǎng)絡資源有效利用的關鍵。校區(qū)IP地址的分配應該盡可能地利用申請到的地址空間，充分

40、考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡內地址分配及業(yè)務流量的均勻分布。具體地來說IP地址的合理規(guī)劃有如下的意義：</p><p>　　1、減少對各種資源（內存、CPU的處理能力以及網(wǎng)絡帶寬等）的需求——IP地址的合理規(guī)劃有利于網(wǎng)絡中路由的匯聚，因而可以使得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫等占用的內存減少，同時更新所占用的網(wǎng)絡帶寬也降低了；</p><p>　　2、有利于IP地址

41、空間的合理使用；</p><p>　　3、優(yōu)化業(yè)務流量的分布；</p><p>　　4、有利于故障診斷。</p><p>　　IP地址空間的分配與合理使用與網(wǎng)絡拓撲結構、網(wǎng)絡組織及路由政策有非常密切的關系，將對校區(qū)網(wǎng)的可用性、可靠性與有效性產生顯著影響，應充分考慮本地網(wǎng)對IP地址的需求，以滿足未來業(yè)務發(fā)展對IP地址的需求。</p><p>　

42、　3.4.2 IP地址規(guī)劃</p><p>　　根據(jù)互聯(lián)網(wǎng)絡技術發(fā)展的趨勢，結合學校網(wǎng)絡目前真實IP地址的現(xiàn)實情況，我們建議IP地址規(guī)劃遵循如下原則來設計：</p><p>　　1、服務器區(qū)采用私IP地址，NAT后供人員遠程訪問；</p><p>　　2、與internet 互聯(lián)設備IP地址采用真實IP地址；</p><p>　　3、部分內部

43、互連采用私有IP地址；</p><p>　　4、面向用戶的私有IP地址，由統(tǒng)一出口的邊緣設備（路由器、防火墻）進行地址翻譯。</p><p>　　即出口路由器（防火墻）互聯(lián)采用合法IP地址；公共服務器如WWW/FTP/DNS/資源服務器等均采用合法地址（或從安全角度考慮采用私有IP）；部分接入用戶采用私有保留IP地址相連。</p><p>　　這樣設計，既可以充分利

44、用已有的公網(wǎng)IP地址，解決了IP地址空間不足的，既可以方便的實現(xiàn)互通互連，而且將地址翻譯（NAT）這種耗費設備資源的工作由網(wǎng)絡邊緣設備分擔，提高網(wǎng)絡數(shù)據(jù)傳輸整體性能。</p><p>　　根據(jù)以上原則申請4個C類IP: 210.28.36.0，210.28.37.0，210.28.38.0,210.28.39.0(預留)</p><p>　　3.4.3 網(wǎng)絡VLAN設計</p>

45、<p>　　在校園網(wǎng)絡的整個網(wǎng)絡規(guī)劃當中，VLAN 的劃分是非常重要的部分，很好的利用VLAN技術的功能，能起到事半功倍的效果，對整個網(wǎng)絡的性能也是事關重要的。主要突出為以下幾點：</p><p>　　VLAN 劃分，可以避免廣播風暴，在骨干網(wǎng)絡中尤為突出，在多媒體、視頻點播等很容易引起廣播信息；劃分之后，VLAN 是廣播只在子網(wǎng)中進行，不會做無意義的廣播，消除了廣播風暴產生的條件。</p&g

46、t;<p>　　VLAN 劃分，可以增加網(wǎng)絡的安全性，在不同的VLAN之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會對其他的子網(wǎng)產生干擾。要進行訪問，需要通過三層交換，這樣信息流就得到相當好的控制。</p><p>　　網(wǎng)絡管理系統(tǒng)采用完全獨立的IP子網(wǎng)和VLAN，實現(xiàn)更加安全的對所有網(wǎng)絡設備進行管理。建立VLAN 和IP 子網(wǎng)的對應關系。</p><p>　　提高管理效率，實現(xiàn)

47、虛擬的工作組，減少站點的移動和改變的開銷。</p><p>　　VLAN 間的子網(wǎng)訪問，可以在三層交換機上實現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設備上實行，分流核心交換機的三層交換，優(yōu)化了組網(wǎng)</p><p>　　表3.4-1　VLAN及IP編址方案</p><p>　　3.5 調試工作組網(wǎng)絡，確定計算機與其他主機互連</p><p>　　網(wǎng)絡調試過

48、程就是測試網(wǎng)絡設備、網(wǎng)絡系統(tǒng)以及網(wǎng)絡對應的支持進行檢測，以展開和證明網(wǎng)絡系統(tǒng)是否滿足用戶性能、安全性、易用性、可管理性等方面需求的測試?？梢酝ㄟ^調試軟件完成對網(wǎng)絡的調試、測試工作，如：網(wǎng)絡調試工具——網(wǎng)絡調試助手(CM精裝版)，此工具是在實際工程應用中，根據(jù)實際的普遍的需求而開發(fā)的網(wǎng)絡調試工具。界面精致美觀，實用性也強。支持UDP,TCP協(xié)議、單播/廣播、集成TCP服務器和客戶端，支持ASCII/Hex發(fā)送,發(fā)送和接收的數(shù)據(jù)可以在16進

49、制和ASCII碼之間進行任意轉換，可以自動發(fā)送校驗位，支持多種校驗格式。支持間隔發(fā)送，循環(huán)發(fā)送，批處理發(fā)送，輸入數(shù)據(jù)可以從外部文件導入。</p><p>　　網(wǎng)絡測試工具——Toolkit套件中包括：Ping、Finger、WhoIs、Echo Plus、TraceRoute、ThroughPut Test、Name Server LookUp、Time、Quote of theDay、Ping Scan、Por

50、t Scan、Router Table、E-Mail Verify、Active Connections 等基本的網(wǎng)絡測試命令。</p><p>　　3.6 配置WEB服務器發(fā)布Web網(wǎng)站</p><p>　　Web服務器是校園網(wǎng)中非常重要的一個服務器，通過Web服務器可以發(fā)布Web網(wǎng)站，隨著教育經濟時代的到來，對生源、師資的競爭會越來越來激烈，學校應該將自己的最新研究成果及有關信息發(fā)布到

51、網(wǎng)絡上，適時實現(xiàn)對網(wǎng)絡資源的更新。</p><p>　　IIS（Internet Information Service）是Windows 2000系統(tǒng)提供的Web服務器程序，可提供以下服務：</p><p>　?。?）WWW服務：將Windows 2000計算機配置為Web服務器，在互聯(lián)網(wǎng)上發(fā)布自己的Web站點。</p><p>　　（2）FTP服務：建立FTP站

52、點，為用戶提供文件上傳與下載的服務。</p><p>　?。?）NNTP服務：支持新聞組傳輸協(xié)議。</p><p>　?。?）SMTP服務：為用戶提供發(fā)送郵件的功能。</p><p>　　3.6.1 安裝 IIS</p><p>　　步驟1 單擊"開始"，指向"設置"，單擊"控制面板"

53、;，然后啟動"添加/刪除程序"應用程序。</p><p>　　步驟2 選擇"添加/刪除 Windows 組件"，然后按照如圖提示安裝、刪除或添加 IIS 組件。</p><p>　　圖3.6-1 安裝IIS組件</p><p>　　3.6.2 建立WEB站點并發(fā)布內容</p><p>　　步驟1 為 W

54、eb 站點創(chuàng)建主頁，單擊"開始"，單擊"控制面板/管理工具/Internet服務器管理器"，打開服務應用程序。右擊單擊“默認Web站點”，選擇“屬性”即可設置并發(fā)布站點。</p><p>　　圖3.6-2 設置Web屬性</p><p>　　步驟2 添加新的主頁默認文件名為“計算機系網(wǎng)站資源.html” ，并移動到首部。</p><

55、;p>　　圖3.6-3 添加需要發(fā)布的網(wǎng)頁</p><p>　　步驟3 將主頁復制到 IIS 的默認或指定的Web 發(fā)布目錄中。默認 Web 發(fā)布目錄也稱為主目錄，安裝程序提供的位置是 C:\Inetpub\wwwroot。</p><p>　　步驟4 在瀏覽器中輸入http://58.192.1.12/即可訪問網(wǎng)站了。（網(wǎng)絡中的其他計算機亦可訪問）</p><p

56、>　　圖3.6-4 Web發(fā)布效果圖</p><p>　　3.7 創(chuàng)建FTP服務器，實現(xiàn)文件的上傳與下載</p><p>　　步驟1 安裝IIS后打開Internet信息服務管理器，右擊“默認的FTP站點”, 選擇“屬性”即可設置FTP。</p><p>　　圖3.7-1 設置FTP屬性</p><p>　　步驟2默認FTP站點目錄位置

57、是 C:\inetpub\ftproot，為實現(xiàn)文件上傳和下載功能，如下圖所示選擇“讀取”、“寫入”功能。</p><p>　　圖3.7-2 設置FTP訪問方式</p><p>　　步驟3 訪問FTP://58.192.1.12/，實現(xiàn)上傳和下載文件功能。</p><p>　　圖3.7-3 上傳文件效果圖</p><p>　　3.8 創(chuàng)建DN

58、S服務器</p><p>　　DNS是域名系統(tǒng) (Domain Name System)的縮寫，是一種組織成域層次結構的計算機和網(wǎng)絡服務命名系統(tǒng)。DNS 命名用于TCP/IP網(wǎng)絡，如Internet，用來通過用戶友好的名稱定位計算機和服務。當用戶在應用程序中輸入DNS 名稱時，DNS服務可以將此名稱解析為與此名稱相關的其他信息，如IP地址。</p><p>　　步驟1 打開“添加/刪除程序

59、”窗口。選擇“開始菜單→設置→控制面板→添加/刪除程序”。</p><p>　　步驟2 然后單擊“添加/刪除 Windows 組件”，打開“Windows 組件向導”窗口，在“組件”下，滾動列表并選中“網(wǎng)絡服務”， 單擊“詳細信息”按鈕，打開“網(wǎng)絡服務”窗口。</p><p>　　圖3.8-1 安裝DNS軟件</p><p>　　步驟3 在“網(wǎng)絡服務的子組件”下，單

60、擊“域名服務系統(tǒng) (DNS)”，然后單擊“確定”按鈕。安裝程序開始配置組件，在“文件復制來源”中，鍵入 Windows 2000 分配文件的完整路徑，然后單擊“確定”按鈕。 所需的文件被復制到硬盤上，就可以使用服務器軟件了。</p><p>　　步驟4 選擇“開始菜單→程序→管理工具→DNS”打開DNS控制臺，建立域名“www.xzyao.com”映射IP地址“58.192.1.71”的主機記錄：</p&g

61、t;<p>　　建立“com”區(qū)域：選“DNS→xzyao（所選的服務器名）→正向搜索區(qū)域→右鍵→新建區(qū)域”，然后根據(jù)提示選“標準主要區(qū)域”、在“名稱”處輸入“com”。單擊“下一步”按鈕，顯示如圖新建區(qū)域信息，然后單擊“確定”按鈕完成新區(qū)域的創(chuàng)建。</p><p>　　圖3.8-2 創(chuàng)建新區(qū)域</p><p>　?、?建立“xzyao”域：選“com”域，執(zhí)行“右鍵→新建域

62、”命令，在“鍵入新域名”處輸入“xzyao”。</p><p>　　建立“www”主機。選“xzyao”，執(zhí)行“右鍵→新建主機”命令，“名稱”處為“www”，“IP地址”處輸入“58.192.1.71”，再按“添加主機”按鈕。如圖所示。</p><p>　　圖3.8-3 創(chuàng)建WWW主機</p><p>　　步驟5 建立域名“admin.xzyao.com”映射IP地

63、址“58.92.1.71”的主機記錄。</p><p>　　① 域名“www.xzyao.com”和“admin.xzyao.com”均位于同一個“區(qū)域”和“域”中，均在上步已建立好，因此應直接使用，只需再在“域”中添加相應“主機名”即可。</p><p>　?、?建立“xzyao”主機：選“xzyao→右鍵→新建主機”，在“名稱”處輸入“admin”，“IP地址”處輸入“58.92.1.

64、71”，最后再“添加主機”即可。</p><p>　　步驟6 建立域名“ftp. xzyao.com”映射IP地址“58.192.1.26”和域名“xzyao.com”映射IP地址“58.92.1.71”的主機記錄方法同上，建立好的DNS控制臺下圖所示。</p><p>　　圖3.8-4 配置的DNS紀錄</p><p>　　步驟7 在任一本網(wǎng)內的工作站中打開“網(wǎng)絡

65、”窗口。選網(wǎng)絡組件的“TCP/IP”組件，單擊“屬性”按鈕，打開“TCP/IP 屬性”窗口。在“DNS 配置”標簽中，首先選中“啟用 DNS ”單選項，在“主機”處輸入“xzyao”。然后單擊“添加”按鈕，添加DNS服務器的IP地址（58.192.1.71）。</p><p>　　圖3.8-5 添加DNS服務器0</p><p>　　步驟8 單擊“確定”按鈕。系統(tǒng)將所需的文件復制到硬盤上

66、，重新啟動系統(tǒng)后，測試驗證所進行的設置，采用Windows2000中自帶的“ping”命令來完成。格式如“ping www.xzyao.com”，成功的測試如下圖所示。</p><p>　　圖3.8-6 測試DNS的配置</p><p><b>　　第四章 設計心得</b></p><p>　　本次設計查閱了很多案例，學習到了很多知識，原先很多

67、不懂的東西、都有了初步的了解。設計一個校園網(wǎng)，不僅要求結構要合理，還要根據(jù)實際需要，對性能和價格作出合理的搭配，達到性能價格比達到最優(yōu)。</p><p>　　這次課程設計我覺得收獲挺大的。之前的學習僅限于書本，網(wǎng)絡的很多東西都只知道其然而不知道其所以然。通過這次課程設計使我懂得了理論與實際相結合是很重要的，只有理論知識是遠遠不夠的，只有把所學的理論知識與實踐相結合起來，從理論中得出結論，才能真正為社會服務，從而提

68、高自己的實際動手能力和獨立思考的能力同時也加深了我對OSI七層模型、TCP/IP模型的各層功能和設計思想的理解，掌握了組建計算機網(wǎng)絡的基本技術提高了我的應用能力和動手實踐能力。</p><p>　　本次設計是一次自我學習的過程。開始的時候就遇到了困難。因為需求分析是整個設計的綱領，只有搞好了這個綱領下面才有思路往下繼續(xù)。</p><p>　　課程設計是培養(yǎng)我們綜合運用所學知識，發(fā)現(xiàn)、提出、