畢業(yè)論文論文題目校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)學(xué)生姓名朱麗葉學(xué)生學(xué)號(hào)201312050108專業(yè)計(jì)算機(jī)網(wǎng)路工程指導(dǎo)教師鮮敏系部電氣信息工程系校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)【摘要】隨著INTERNET的迅猛發(fā)展，人們對(duì)于網(wǎng)絡(luò)信息時(shí)代的需求越來(lái)越迫切，網(wǎng)絡(luò)的應(yīng)用越來(lái)越廣泛。作為高等人才的培訓(xùn)場(chǎng)所，校園網(wǎng)建設(shè)的需求也越來(lái)越大，教師、學(xué)生、管理人員等對(duì)一個(gè)先進(jìn)的網(wǎng)絡(luò)環(huán)境的要求也十分迫切。因此，建設(shè)校園網(wǎng)具有非常大的理論意義和實(shí)踐意義。本設(shè)計(jì)實(shí)在局域網(wǎng)技術(shù)和目前網(wǎng)絡(luò)發(fā)展技術(shù)的基礎(chǔ)上，分析了校園網(wǎng)的各種功能需求和建設(shè)原則，并且闡述了網(wǎng)絡(luò)結(jié)構(gòu)技術(shù)和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)。在網(wǎng)絡(luò)設(shè)計(jì)中，實(shí)現(xiàn)各個(gè)網(wǎng)絡(luò)對(duì)應(yīng)各種的功能，實(shí)現(xiàn)校園的一體化、資源化、共享化等，從而保證校園網(wǎng)絡(luò)能適應(yīng)未來(lái)網(wǎng)絡(luò)的快速發(fā)展?！娟P(guān)鍵詞】網(wǎng)絡(luò)安全系統(tǒng)技術(shù)配置THEDESIGNANDCONFIGURATIONOFCAMPUSNETWORKSAFETYABSTRACTWITHTHERAPIDDEVELOPMENTOFINTERNET,THEDEMANDFORNETWORKINFORMATIONAGEISMOREANDMOREURGENT,THEAPPLICATIONOFNETWORKISMOREANDMOREWIDELYASTHEHIGHERTALENTSTRAININGVENUES,THECONSTRUCTIONOFCAMPUSNETWORKISALSOGROWINGDEMAND,TEACHERS,STUDENTS,MANAGERSANDOTHERREQUIREMENTSFORANADVANCEDNETWORKENVIRONMENTISALSOVERYURGENTTHEREFORE,ITHASVERYLARGETHEORETICALANDPRACTICALSIGNIFICANCEOFTHECONSTRUCTIONOFCAMPUSNETWORKTHEBASISFORTHISDESIGNISLANTECHNOLOGYANDTHECURRENTNETWORKTECHNOLOGYDEVELOPMENT,ANALYSISOFTHEVARIOUSFUNCTIONALREQUIREMENTSANDPRINCIPLEOFCONSTRUCTIONOFCAMPUSNETWORK,ANDDESCRIBESTHESTRUCTUREOFTHENETWORKTECHNOLOGYANDNETWORKTOPOLOGYDESIGNINTHENETWORKDESIGN,THEREALIZATIONOFEVERYNETWORKCORRESPONDINGTOVARIOUSFUNCTIONS,INTEGRATION,RESOURCESHARING,ETCSOASTOENSURETHEREALIZATIONOFTHECAMPUS,THECAMPUSNETWORKCANADAPTTOTHERAPIDDEVELOPMENTOFTHENETWORKOFTHEFUTUREKEYWORDNETWORKSAFETYSYSTEMTECHNOLOGYCONFIGURE目錄第一章前言511概述512校園網(wǎng)建設(shè)的必要性613應(yīng)用特點(diǎn)7第二章網(wǎng)絡(luò)總體設(shè)計(jì)821設(shè)計(jì)思路822設(shè)計(jì)原則923網(wǎng)絡(luò)三層設(shè)計(jì)1024網(wǎng)絡(luò)拓?fù)鋱D1025VLAN號(hào)（ID）的分配規(guī)劃1126IP地址分配表12第三章搭建WEB服務(wù)器1431搭建WEB服務(wù)器1532遇到的問(wèn)題22第四章網(wǎng)絡(luò)設(shè)備選型與工程預(yù)算2341設(shè)備選型2342項(xiàng)目材料預(yù)算和人工費(fèi)預(yù)算30第五章文檔類(lèi)工作3051修改文檔網(wǎng)絡(luò)交換與路由技術(shù)3152編寫(xiě)校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)方案3253其他文檔工作32第六章基本配置3261路由器的基本配置3262防火墻基本配置33第七章方案小結(jié)33致謝34參考文獻(xiàn)34聲明34第一章前言11概述在當(dāng)今信息產(chǎn)業(yè)蓬勃發(fā)展的今天，信息已經(jīng)成為一種關(guān)鍵性的戰(zhàn)略資源，計(jì)算機(jī)技術(shù)在人們的生活中已經(jīng)起到了越來(lái)越重要的作用。校園作為知識(shí)基地和人才基地，它理應(yīng)成為代表信息產(chǎn)業(yè)應(yīng)用最成功的典范。一所成功的學(xué)校不僅在學(xué)術(shù)上、教育上要力爭(zhēng)上游，更應(yīng)在管理上上一個(gè)臺(tái)階。利用各種成熟的技術(shù)帶動(dòng)學(xué)校各單位、各部門(mén)的電腦化管理，通過(guò)校園信息網(wǎng)，將各處的電腦聯(lián)成一個(gè)數(shù)據(jù)網(wǎng)，實(shí)現(xiàn)各類(lèi)數(shù)據(jù)的統(tǒng)一性和規(guī)范性；教職員工和學(xué)生可共享各種信息，極易進(jìn)行各種信息的教流、經(jīng)驗(yàn)的分享、討論、消息的發(fā)布、工作流的自動(dòng)實(shí)現(xiàn)和協(xié)同工作等，從而有效地提高學(xué)校的現(xiàn)代化管理水平和教學(xué)質(zhì)量，增強(qiáng)學(xué)生學(xué)習(xí)的積極性、主動(dòng)性，為信息時(shí)代培育出高素質(zhì)的人才。當(dāng)前由于網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)及與之相關(guān)的應(yīng)用技術(shù)不斷發(fā)展，尤其國(guó)際互聯(lián)網(wǎng)（INTERNET）和內(nèi)部網(wǎng)（INTRANET）技術(shù)的廣泛應(yīng)用，世界正在邁入網(wǎng)絡(luò)中心計(jì)算（NETWORKCENTRICCOMPUTING）時(shí)代。人們傳統(tǒng)的交互和工作模式正在改變。處在不同地理位置的人們可以共享數(shù)據(jù)，使用群件技術(shù)（GROUPWARE）進(jìn)而能夠協(xié)同工作；多媒體數(shù)據(jù)的存儲(chǔ)、傳輸、應(yīng)用技術(shù)的不斷成熟；以上這些計(jì)算機(jī)技術(shù)的發(fā)展對(duì)學(xué)校傳統(tǒng)的計(jì)算機(jī)業(yè)務(wù)系統(tǒng)產(chǎn)生影響，使用戶能更方便。更直觀的使用系統(tǒng)，也使系統(tǒng)的性能更完善、功能更強(qiáng)大。校園網(wǎng)建設(shè)的目標(biāo)簡(jiǎn)而言之是將校園內(nèi)各種不同應(yīng)用的信息資源通過(guò)高性能的網(wǎng)絡(luò)設(shè)備相互連接起來(lái)，形成校園園區(qū)內(nèi)部的INTRANET系統(tǒng)，對(duì)外通過(guò)路由設(shè)備接入廣域網(wǎng)?，F(xiàn)在有很多學(xué)校都已建成了校園網(wǎng)，它促進(jìn)了我們教育教學(xué)的改革，但同時(shí)也為計(jì)算機(jī)教師帶來(lái)了沉重的負(fù)擔(dān)。本次課程設(shè)計(jì)在管理、設(shè)置、軟件維護(hù)幾個(gè)方面闡述了對(duì)于校園網(wǎng)如何進(jìn)行管理與維護(hù)。通過(guò)此次設(shè)計(jì)來(lái)加深我們對(duì)校園網(wǎng)絡(luò)基本的管理與維護(hù)的了解，對(duì)于校園網(wǎng)建設(shè)中所用的基本設(shè)備如路由器，交換機(jī)，了解它們?cè)谛@網(wǎng)中的使用情況，及基本的配置過(guò)程。常用的病毒防治軟件要掌握其具有的功能，及如何才能在校園網(wǎng)中起到預(yù)想的結(jié)果，還有防火墻的基本配置信息。12校園網(wǎng)建設(shè)的必要性近年來(lái)，學(xué)校的教學(xué)和管理工作不斷向著信息處理計(jì)算機(jī)化、信息交流網(wǎng)絡(luò)化、信息管理數(shù)據(jù)庫(kù)化、信息服務(wù)電子化方向發(fā)展。形象化、交互性的教學(xué)以及海量的教學(xué)資源，使計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在學(xué)校管理和輔助教學(xué)、科研活動(dòng)中顯示出其獨(dú)特的優(yōu)勢(shì)，同時(shí)學(xué)校網(wǎng)絡(luò)承載著多樣的網(wǎng)絡(luò)應(yīng)用網(wǎng)絡(luò)下載、視頻監(jiān)控、視頻會(huì)議、網(wǎng)絡(luò)聊天、專項(xiàng)課題研究、網(wǎng)絡(luò)化教學(xué)。校園網(wǎng)絡(luò)的建設(shè)勢(shì)在必得。校園網(wǎng)絡(luò)的建設(shè)是利用各種先進(jìn)、成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（TCP/IP），建設(shè)一個(gè)可實(shí)現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，將各系、辦公室、圖書(shū)館、教學(xué)樓、宿舍通過(guò)網(wǎng)絡(luò)連接起來(lái)，與INTERNET相連。校園網(wǎng)絡(luò)必須具備教學(xué)、管理和通訊三大功能。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過(guò)網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。學(xué)校的管理人員可方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)絡(luò)的建設(shè)必須有明確的建設(shè)目標(biāo)能夠充分利用校園網(wǎng)，擴(kuò)充各種網(wǎng)絡(luò)應(yīng)用，如多媒體課件系統(tǒng)、多媒體教學(xué)系統(tǒng)、網(wǎng)絡(luò)教學(xué)系統(tǒng)、監(jiān)控系統(tǒng)、語(yǔ)音系統(tǒng)等，使其為學(xué)院的教學(xué)和實(shí)驗(yàn)服務(wù)。我們的方案模擬的是校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)。學(xué)校采用最先進(jìn)的信息和傳播技術(shù)是一個(gè)有決定性意義的問(wèn)題,而且十分重要的是,學(xué)校應(yīng)該處于影響整個(gè)社會(huì)深刻變革的中心地位。隨著計(jì)算機(jī)多媒體和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及，校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。主要表現(xiàn)在1當(dāng)前校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國(guó)際互聯(lián)、靜態(tài)資源共享、動(dòng)態(tài)信息發(fā)布、遠(yuǎn)程教學(xué)和協(xié)作工作的階段，發(fā)展對(duì)學(xué)校教育現(xiàn)代化的建設(shè)提出了越來(lái)越高的要求。2教育信息量的不斷增多,使各級(jí)各類(lèi)學(xué)校、家庭和教育管理部門(mén)對(duì)教育信息計(jì)算機(jī)管理和教育信息服務(wù)的要求越來(lái)越強(qiáng)烈。個(gè)人是否具有獲得信息和處理信息的能力對(duì)于能否成功進(jìn)入職業(yè)界和融入社會(huì)及文化環(huán)境都是個(gè)決定性的因素,因此學(xué)校應(yīng)該培養(yǎng)所有學(xué)生具有駕馭和掌握這種技術(shù)的能力。另一方面,信息技術(shù)在作為青少年教育工具的同時(shí)也向青少年提供了前所未有的機(jī)會(huì)。新技術(shù)提供的機(jī)會(huì)以及它們?cè)诮虒W(xué)方面具有的優(yōu)勢(shì)都是很多的,特別是計(jì)算機(jī)和多媒體系統(tǒng)的使用有助于個(gè)人化的道路,每個(gè)學(xué)生在個(gè)人的學(xué)習(xí)道路上都可以按照自己的速度發(fā)展。3我國(guó)各級(jí)教育研究部門(mén)、軟件開(kāi)發(fā)單位、教學(xué)設(shè)備供應(yīng)商和各級(jí)學(xué)校不斷開(kāi)發(fā)提供了各種在網(wǎng)絡(luò)上運(yùn)行的軟件及多媒體系統(tǒng)，并且越來(lái)越形象化、實(shí)用化，迫切需要網(wǎng)絡(luò)環(huán)境。4現(xiàn)代教育改革的需要。在校園網(wǎng)中將計(jì)算機(jī)引入教學(xué)各個(gè)環(huán)節(jié)，從而引起了教學(xué)方法，教學(xué)手段，教學(xué)工具的重大革新。對(duì)提高教學(xué)質(zhì)量，推動(dòng)我國(guó)教育現(xiàn)代化的發(fā)展起著不可估量的作用。網(wǎng)絡(luò)又為學(xué)校的管理者和老師提供了獲取資源、協(xié)同工作的有效途徑。毫無(wú)疑問(wèn),校園網(wǎng)是學(xué)校提高管理水平、工作效率、改善教學(xué)質(zhì)量的有力手段,是解決信息時(shí)代教育問(wèn)題的基本工具。5隨著經(jīng)濟(jì)發(fā)展，我國(guó)各級(jí)政府對(duì)教育的投入不斷加大；計(jì)算機(jī)技術(shù)的飛速發(fā)展，使相應(yīng)產(chǎn)品價(jià)格不斷下降；同時(shí)人們的認(rèn)識(shí)水平和經(jīng)濟(jì)實(shí)力不斷提高。大量計(jì)算機(jī)進(jìn)入學(xué)校和家庭，使得計(jì)算機(jī)用于教育信息管理和信息服務(wù)是完全可行的。13應(yīng)用特點(diǎn)隨著現(xiàn)代化教學(xué)活動(dòng)的開(kāi)展和與國(guó)內(nèi)外教學(xué)機(jī)構(gòu)交往的增多，對(duì)通過(guò)INTERNET/INTRANET網(wǎng)絡(luò)進(jìn)行信息交流的需求越來(lái)越迫切，為促進(jìn)教學(xué)、方便管理和進(jìn)一步發(fā)揮學(xué)生的創(chuàng)造力，校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機(jī)構(gòu)的必然選擇。校園網(wǎng)大都屬于中小型系統(tǒng)，以園區(qū)局域網(wǎng)為主，一個(gè)基本的校園網(wǎng)具有以下的特點(diǎn)1高速的局域網(wǎng)連接校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點(diǎn)，由于參與網(wǎng)絡(luò)應(yīng)用的師生數(shù)量眾多，而且信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項(xiàng)基本要求；2信息結(jié)構(gòu)多樣化校園網(wǎng)應(yīng)用分為電子教學(xué)（多媒體教室、電子圖書(shū)館等）、辦公管理和遠(yuǎn)程通訊（遠(yuǎn)程教學(xué)、互聯(lián)網(wǎng)接入）三大部分內(nèi)容電子教學(xué)包含大量多媒體信息，辦公管理以數(shù)據(jù)庫(kù)為主，遠(yuǎn)程通訊則多為WWW方式，因此數(shù)據(jù)成分復(fù)雜，不同類(lèi)型數(shù)據(jù)對(duì)網(wǎng)絡(luò)傳輸有不同的質(zhì)量需求；3安全可靠校園網(wǎng)中同樣有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù)，不論是被損壞、丟失還是被竊取，都將帶來(lái)極大的損失；4操作方便，易于管理校園網(wǎng)面向不同知識(shí)層次的教師、學(xué)生和辦公人員，應(yīng)用和管理應(yīng)簡(jiǎn)便易行，界面友好，不宜太過(guò)專業(yè)化；5經(jīng)濟(jì)實(shí)用學(xué)校對(duì)網(wǎng)絡(luò)建設(shè)的投入有限，因此要求建成的網(wǎng)絡(luò)應(yīng)經(jīng)濟(jì)實(shí)用，具備很高的性能價(jià)格比。第二章網(wǎng)絡(luò)總體設(shè)計(jì)現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一層，它具有施工簡(jiǎn)單，擴(kuò)展性高，成本低和可管理性好等優(yōu)點(diǎn)；而校園網(wǎng)在分層布線主要采用樹(shù)型結(jié)構(gòu)；每個(gè)區(qū)域的交換機(jī)或者路由器連接到本層的交換機(jī)，由此構(gòu)成了校園網(wǎng)的拓補(bǔ)結(jié)構(gòu)。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。21設(shè)計(jì)思路進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對(duì)象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校INTRANET服務(wù)類(lèi)型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開(kāi)發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面（1）整體規(guī)劃安排；（2）先進(jìn)性、開(kāi)放性和標(biāo)準(zhǔn)化相結(jié)合；（3）結(jié)構(gòu)合理，便于維護(hù)；（4）高效實(shí)用；（5）支持寬帶多媒體業(yè)務(wù)；（6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。22設(shè)計(jì)原則計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)既要立足于現(xiàn)在又要著眼于未來(lái)。它所采用的技術(shù)不僅要成熟穩(wěn)定可靠，而且要具有相當(dāng)?shù)南冗M(jìn)性和獨(dú)到的優(yōu)點(diǎn)。在對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行設(shè)計(jì)時(shí)，采用先進(jìn)的網(wǎng)絡(luò)技術(shù)和指導(dǎo)思想，建設(shè)一個(gè)開(kāi)放的網(wǎng)絡(luò)系統(tǒng)。根據(jù)建設(shè)目標(biāo)，模擬我校校園網(wǎng)絡(luò)網(wǎng)管中心總體設(shè)計(jì)原則如下（1）開(kāi)放性原則校園網(wǎng)的建設(shè)應(yīng)遵循國(guó)家標(biāo)準(zhǔn)，采用大多數(shù)廠家支持的協(xié)議及標(biāo)準(zhǔn)接口，為操作系統(tǒng)的互聯(lián)提供便利。（2）先進(jìn)性原則以先進(jìn)成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語(yǔ)音和視頻圖像等多媒體應(yīng)用。（3）可管理性與維護(hù)原則網(wǎng)絡(luò)建設(shè)的一項(xiàng)重點(diǎn)在于網(wǎng)絡(luò)的管理，網(wǎng)絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運(yùn)行的可管理性。在網(wǎng)絡(luò)出故障時(shí)能迅速簡(jiǎn)便地進(jìn)行網(wǎng)絡(luò)故障的診斷。我院學(xué)校網(wǎng)絡(luò)系統(tǒng)的節(jié)點(diǎn)數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進(jìn)，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問(wèn)題就擺在我們面前。用圖形化的管理界面和簡(jiǎn)潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略,可以提供強(qiáng)大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀、簡(jiǎn)便和高效。（4）安全性與保密性原則信息系統(tǒng)安全問(wèn)題是信息中心的任務(wù)，保證網(wǎng)絡(luò)的通暢。確保經(jīng)過(guò)該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。保證系統(tǒng)可靠運(yùn)行，在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，將從內(nèi)部訪問(wèn)控制和外部防火墻兩方面保證我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的安全。（5）穩(wěn)定性和可靠性可靠性對(duì)于一個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個(gè)可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對(duì)整個(gè)網(wǎng)絡(luò)的影響盡可能小以外，同時(shí)還應(yīng)具有良好的故障診斷和故障隔離功能。23網(wǎng)絡(luò)三層設(shè)計(jì)校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由2個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層每片區(qū)域設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“中核心”型交換機(jī)，為了保證數(shù)據(jù)傳輸和交換的效率，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)區(qū)域的接入交換機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足客戶需求。24網(wǎng)絡(luò)拓?fù)鋱D1）校園網(wǎng)絡(luò)拓?fù)鋱D，如圖241圖241校園網(wǎng)絡(luò)拓?fù)鋱D25VLAN號(hào)（ID）的分配規(guī)劃1WLAN劃分原則便于管理VLAN詳細(xì)劃分將VLAN10劃分到辦公區(qū)域；將VLAN20劃分到教學(xué)區(qū)域；將VLAN30劃分到宿舍區(qū)域；將VLAN40劃分到內(nèi)部防火墻；2）具體的VLAN詳細(xì)表（見(jiàn)表251）VLAN10連接到辦公區(qū)域VLAN20連接到教學(xué)區(qū)域VLAN30連接到宿舍區(qū)域VLAN40連接到內(nèi)部防火墻和服務(wù)器表251VLAN分配表26IP地址分配表IP地址的統(tǒng)一、合理規(guī)劃以及整個(gè)網(wǎng)絡(luò)向IPV6的演進(jìn)是關(guān)系到整體分層網(wǎng)絡(luò)穩(wěn)定、快速收斂的關(guān)鍵，也是某職業(yè)技術(shù)學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)。IP地址規(guī)劃的好壞，不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴(kuò)展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的開(kāi)拓和網(wǎng)絡(luò)應(yīng)用的進(jìn)一步可持續(xù)性發(fā)展。劃分時(shí)注意使用VLAN，充分節(jié)約IP地址，使路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并，減少路由表的大小。出口到互聯(lián)網(wǎng)可以采用NAT防火墻上做地址轉(zhuǎn)換實(shí)現(xiàn)。校區(qū)內(nèi)接入到同一匯聚層交換機(jī)的區(qū)域建議采用連續(xù)IP地址段，以便做路由匯聚。IP地址分配表（見(jiàn)表261）S0/3/12021152551182552552550INTERNETZHUR1互聯(lián)網(wǎng)路由器1CISCO2901S0/3/02021152541222552552550連接BEIFENR2S0/3/02186166252552552550連接到ZHUR1互聯(lián)網(wǎng)路由器2CISCO2901S0/3/12186165232552552550連接BEIFENR2S0/3/02021152542122552552550連接到互聯(lián)網(wǎng)路由器1S0/3/12186165242552552550連接到互聯(lián)網(wǎng)路由器2FA0/0101312552552550連接到S1互聯(lián)網(wǎng)路由器BEIFENR2CISCO2800FA0/1101412552552550連接到S2S0/3/12021152551192552552550連接到互聯(lián)網(wǎng)路由器1S0/3/02186166262552552550連接到互聯(lián)網(wǎng)路由器2FA0/0101212552552550連接到S1互聯(lián)網(wǎng)路由器ZHUR1CISCO2901FA0/1101112552552550連接到S2FA0/2101222552552550連接到ZHUR1FA0/1101322552552550連接到BEIFENR2FA0/31921681012552552550VLAN10連接到辦公區(qū)域FA0/41921682012552552550VLAN20連接到教學(xué)區(qū)域FA0/51921683012552552550VLAN30連接到宿舍區(qū)域三層交換機(jī)S1CISCO3560FA0/61921684012552552550VLAN40連接到內(nèi)部服務(wù)器FA0/1101422552552550連接到BEIFENR2三層交換機(jī)S2CISCO3560FA0/2101112552552550連接到ZHUR1FA0/31921681022552552550VLAN10連接到辦公區(qū)域FA0/41921682022552552550VLAN20連接到教學(xué)區(qū)域FA0/51921683022552552550VLAN30連接到宿舍區(qū)域FA0/61921684022552552550VLAN40連接到內(nèi)部服務(wù)器二層交換機(jī)CISCO2960連接到S1和S2，防火墻OUTSIDE/E0/019216840102552552550連接到S1和S2INSIDE/E0/1192168412542552552550連接到管理PC防火墻CISCO5505DMZ192168422542552552550連接到服務(wù)器群聯(lián)想計(jì)算機(jī)PCFA0/01921684122552552550連接到防火墻INSIDE服務(wù)器群FA0/01921684222552552550連接到防火墻DMZ261IP地址分配表第三章搭建WEB服務(wù)器31搭建WEB服務(wù)器1）在“開(kāi)始”選擇“控制面板”，如下圖311311開(kāi)始界面截圖2）選擇“程序和功能”如圖312312程序面板截圖3）進(jìn)入界面后，點(diǎn)擊左上角“啟動(dòng)或關(guān)閉WINDOWS”功能，如圖313313卸載或更改程序界面截圖4）按照下圖314打勾即可，然后等待安裝完成314WINDOWS功能窗口截圖5）安裝完成后，回到控制面板，找到“管理工具”，點(diǎn)進(jìn)入后，如圖315315管理工具界面截圖6）進(jìn)入IIS服務(wù)器控制臺(tái)，右擊“編輯綁定”進(jìn)入，選中要綁定的網(wǎng)站，點(diǎn)擊“編輯”，如圖316，316網(wǎng)站綁定界面截圖7）回到IIS，如果右側(cè)顯示停止，就選擇啟動(dòng)，然后點(diǎn)擊下面的瀏覽網(wǎng)站，就可以打開(kāi)綁定文件夾里面的網(wǎng)站了，如圖317,318317瀏覽網(wǎng)站的截圖318瀏覽網(wǎng)頁(yè)的截圖8）如果多個(gè)網(wǎng)站，右擊選擇“添加網(wǎng)站”，然后主要修改“網(wǎng)站名稱”、“物理路徑”、“端口”，如圖319319修改網(wǎng)站內(nèi)容的頁(yè)面截圖32遇到的問(wèn)題1）剛開(kāi)始ASPNET在IIS上運(yùn)行不了在排除問(wèn)題之后發(fā)現(xiàn)是應(yīng)用程序池的版本太低，查閱資料后，發(fā)現(xiàn)可以使用“ASPNETREGIISI“命令重新安裝ASPNET，升級(jí)應(yīng)用池為40版本，故運(yùn)行”CMD“，輸入“ASPNETREGIISI”命令，如圖321321安裝ASPNET（40）的截圖2）在改應(yīng)用池的時(shí)候，因?yàn)闆](méi)有MICROSOFTVISUALSTUDIO，沒(méi)辦法修改，然后就安裝了該軟件第四章網(wǎng)絡(luò)設(shè)備選型與工程預(yù)算41設(shè)備選型選擇的設(shè)備要滿足用戶的需要，主要是要符合整天網(wǎng)絡(luò)設(shè)計(jì)的要求以及端口數(shù)的要求。選擇名牌設(shè)備廠商，一伙的性能價(jià)格比較更優(yōu)的設(shè)備以及更好的售后保證。盡量選取同一廠家的設(shè)備，這樣在設(shè)備可連接性、技術(shù)支持、價(jià)格等因素等各方面有優(yōu)勢(shì)。在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇預(yù)留一定的能力，以便于將來(lái)擴(kuò)展；而低端設(shè)備則夠用即可，因?yàn)榈投嗽O(shè)備更新較快，易于擴(kuò)展。411核心交換機(jī)設(shè)備選型通常將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過(guò)高速轉(zhuǎn)發(fā)通信，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量。核心交換機(jī)選擇為CISCOWSC3560V248TSS交換機(jī)，安全特性的CISCOWSC3560V248TSS交換機(jī)成為中小型網(wǎng)絡(luò)核心交換機(jī)的理想選擇。適用于為政府、學(xué)校、企業(yè)構(gòu)建高速、安全、可靠的千兆網(wǎng)絡(luò)。外觀如下圖41114111CISCOWSC3560V248TSS交換機(jī)參數(shù)如下圖4112所示4112CISCOWSC3560V248TSS交換機(jī)的參數(shù)412匯聚層設(shè)備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺(tái)接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來(lái)自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。匯聚層交換機(jī)選擇思科（CISCO）WSC296024LCS，外觀如下圖41214121WSC296024LCS路由器參數(shù)如下圖4122所示4122WSC296024LCS路由器參數(shù)圖413路由器設(shè)備選型思科（CISCO）CISCO2901/K9路由器圖片及參數(shù)如下（見(jiàn)圖4131、4132）4131CISCO2901/K9路由器4132CISCO2901/K9路由器參數(shù)414防火墻選型校園網(wǎng)絡(luò)選用的防火墻是CISCOASA5505，如圖5141，51424141CISCOASA5505防火墻5142CISCOASA5505防火墻參數(shù)42項(xiàng)目材料預(yù)算和人工費(fèi)預(yù)算1）材料預(yù)算如下圖421所示421材料預(yù)算表2）人工預(yù)算如圖422所示522人工預(yù)算第五章文檔類(lèi)工作51修改文檔網(wǎng)絡(luò)交換與路由技術(shù)511修改內(nèi)容1）查詢有關(guān)網(wǎng)絡(luò)交換與路由技術(shù)的基本資料2）查詢有關(guān)網(wǎng)絡(luò)交換與路由技術(shù)的配置資料3）對(duì)文檔進(jìn)行不足的地方進(jìn)行補(bǔ)充，重復(fù)的內(nèi)容進(jìn)行刪改512遇到的問(wèn)題1）文檔圖片很多，需要改編號(hào)2）很多配置命令不清楚，需要上網(wǎng)查詢資料，詢問(wèn)老師同學(xué)進(jìn)行核查3）文檔內(nèi)容很多，很費(fèi)時(shí)間，需要反復(fù)修改513修改目錄如下圖5131所示5131目錄52編寫(xiě)校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)方案編寫(xiě)校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)方案的時(shí)候，不像修改文檔那樣已經(jīng)有了整天框架，只需要修改，而是從一開(kāi)始就需要設(shè)想總體框架，需要對(duì)整個(gè)任務(wù)的總體把握，然后跟同組的隊(duì)友討論完成。其中涉及很多專業(yè)知識(shí)，需要不斷查閱資料，詢問(wèn)隊(duì)友，然后結(jié)合實(shí)踐進(jìn)行編寫(xiě)。53其他文檔工作1）查詢收集資料2）填寫(xiě)日?qǐng)?bào)、周報(bào)3）交任務(wù)進(jìn)度表4）制作PPT5）校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)料預(yù)算6）設(shè)備清單的填寫(xiě)第六章基本配置61路由器的基本配置ZHUR1HOSTNAMEZHUR1/配置路由器主機(jī)名LINECON0PASSWORD123456LOGIN/配置路由器控制口登錄密碼LINEVTY04PASSWORDCISCOLOGIN/配置路由器遠(yuǎn)程登錄密碼（其他設(shè)備大多配置相同）62防火墻基本配置INTERFACEVLAN11NAMEIFOUTSIDE/把VLAN11配置為OUTSIDE口SECURITYLEVEL0/配置OUTSIDE口的安全級(jí)別為0IPADDRESS19216840102552552550/配置IP地址INTERFACEVLAN22NAMEIFINSIDE/把VLAN11配置為OUTSIDE口SECURITYLEVEL100/配置OUTSIDE口的安全級(jí)別為0IPADDRESS192168412542552552550/配置IP地址INTERFACEVLAN33NOFORWARDINTERFACEVLAN2/由于ASA5505限制，配置DM