1、摘要在本次課程設計中，主要介紹了 C 大學學生宿舍樓局的網(wǎng)絡詳細的組網(wǎng)、建網(wǎng)方案。其中包括：網(wǎng)絡規(guī)劃、網(wǎng)絡設計、網(wǎng)絡實施，以及網(wǎng)絡的測試維護及網(wǎng)絡的安全管理。在網(wǎng)絡規(guī)劃中包括了：地理布局。要求較為全面地了解用戶單位的組織機構，建筑物布局，入網(wǎng)站點的數(shù)量、分布情況，所處樓層位置以及所屬部門，站點間距，以及其他特殊需求或限制條件等情況。用戶設備情況，要求臺式機、手提電腦、打印機、掃描儀等設備都能方便進網(wǎng)，實現(xiàn)資源共享?？尚行苑治?，包括技術可行性和經(jīng)濟可行性分析等。在設計與實施和管理方面包括：網(wǎng)絡組網(wǎng)方案的設計；網(wǎng)絡拓撲結構的選擇；傳輸介質的選擇；網(wǎng)絡組網(wǎng)設備的選擇；操作系統(tǒng)的選擇；網(wǎng)絡協(xié)議的選擇等

2、。 關鍵字：網(wǎng)絡規(guī)劃，網(wǎng)絡設計，網(wǎng)絡實施 目 錄1 1 緒論緒論.1 11.1 設計簡介 .11.2 設計目的 .11.3 設計內容 .12 2 需求分析需求分析 .3 32.1 需求分析的內容 .32.2 拓撲結構需求分析 .42.3 數(shù)據(jù)傳輸需分析 .42.4 性能需求分析 .52.5 應用需求分析 .53 3 網(wǎng)絡規(guī)劃網(wǎng)絡規(guī)劃 .6 63.1 地理布局 .63.2 用戶設備情況 .63.2 宿舍區(qū)的組織機構圖 .63.3 技術可行性分析 .73.4 經(jīng)濟可行性分析 .84 4 網(wǎng)絡設計網(wǎng)絡設計.9 94.1 網(wǎng)絡組網(wǎng)方案的設計 .94.2 網(wǎng)絡拓撲結構的選擇 .94.3 網(wǎng)絡傳輸介質的選

3、擇 .104.4 網(wǎng)絡組網(wǎng)設備的選擇 .114.5 網(wǎng)絡組網(wǎng)方案的設計 .135 5 網(wǎng)絡實施網(wǎng)絡實施 .1414I 5.1 網(wǎng)絡布線 .145.2 設備選擇 .155.3 組網(wǎng)設備的連接方法及安裝步驟 .175.4 網(wǎng)絡軟件安裝 .195.4 網(wǎng)絡協(xié)議的添加 .216.5 子網(wǎng)的劃分方法及 IP 地址的設置 .225.6 測試維護 .225.7 網(wǎng)絡安全管理 .236 6 成本核算成本核算.2525總結總結.2727參考文獻參考文獻.2828附錄附錄.2929第 0 頁 共 35 頁1 緒論1.1 設計簡介在本次課程設計中，主要介紹了 C 大學學生宿舍樓局的網(wǎng)絡詳細的組網(wǎng)、建網(wǎng)方案。其中包括

4、：網(wǎng)絡規(guī)劃、網(wǎng)絡設計、網(wǎng)絡實施，以及網(wǎng)絡的測試維護及網(wǎng)絡的安全管理。1.2 設計目的當今世界，各種先進的科學技術飛速發(fā)展，給人們的生活帶來了深遠的影響，它極大的改善了我們的生活方式。在以計算機技術為代表的信息科技的發(fā)展更是日新月異，而其中的計算機網(wǎng)絡技術的發(fā)展更為迅速，已經(jīng)滲透到了我們生活的各個方面，人們已經(jīng)越來越離不開網(wǎng)絡，校園宿舍網(wǎng)絡的建設是學校向信息化發(fā)展的必然選擇，它不僅為現(xiàn)代化教學、綜合信息管理和辦公自動化等一系列應用提供基本操作平臺，還能提供多種應用服務，使信息及時、準確地傳送給各個系統(tǒng)。校園宿舍網(wǎng)工程建設中，主要是應用了網(wǎng)絡技術中的重要分支局域網(wǎng)技術來建設與管理的。1.3 設計內

5、容網(wǎng)絡規(guī)劃、網(wǎng)絡設計、網(wǎng)絡實施，以及網(wǎng)絡的測試維護及網(wǎng)絡的安全管理。在網(wǎng)絡規(guī)劃中包括了：地理布局。要求較為全面地了解用戶單位的組織機構，建筑物布局，入網(wǎng)站點的數(shù)量、分布情況，所處樓層位置以及所屬部門，站點間距，以及其他特殊需求或限制條件等情況。用戶設備情況，要求臺式機、手提電腦、打印機、掃描儀等設備都能方便進網(wǎng)，實現(xiàn)資源共享。可行性分析，包括技術可行性和經(jīng)濟可行性分析等。在設計與實施和管理方第 1 頁 共 35 頁面包括：網(wǎng)絡組網(wǎng)方案的設計；網(wǎng)絡拓撲結構的選擇；傳輸介質的選擇；網(wǎng)絡組網(wǎng)設備的選擇；操作系統(tǒng)的選擇；網(wǎng)絡協(xié)議的選擇等。第 2 頁 共 35 頁2 需求分析 2.1 需求分析的內容網(wǎng)絡

6、系統(tǒng)總體設計目標是最大限度的滿足應用系統(tǒng)的需求，與計算機及網(wǎng)絡技術發(fā)展水平相適應。建立網(wǎng)絡系統(tǒng)主要是完成將所有網(wǎng)絡設備連網(wǎng)工作，即通過網(wǎng)絡設備將信息點與中心網(wǎng)絡系統(tǒng)可靠地連接起來，為當前的各種應用環(huán)境系統(tǒng)和應用軟件系統(tǒng)提供運行環(huán)境支持，由于網(wǎng)絡系統(tǒng)對工作的運作與發(fā)展具有非常重要的作用，因此網(wǎng)絡改造系統(tǒng)的先進性、可靠性、安全性、易維護、易升級等方面均有一定的要求，網(wǎng)絡系統(tǒng)對先進性的要求是在計算機技術突飛猛進的今天，提供達幾年甚至更長時間的可用性。網(wǎng)絡系統(tǒng)設計必須滿足其應用的要求，網(wǎng)絡總體設計、建設的原則如下l.核心交換設備要求具有強大的處理能力和良好的安全性、可靠性、可擴展性;支持各種成熟技術，

7、未來能平滑升級到萬兆。 2.接入層網(wǎng)絡設備需要支持基于 MAC 地址 802.1x 功能和基于端口802.1x 功能，以此保證賬號的惟一性.同時，支持遠程 Te1net 管理、mib-|及遠程開關交換機端口功能;此外還要求適應大量用戶并發(fā)認證及復雜的工作環(huán)境等。 3.要求能夠實現(xiàn)對用戶名、IP 地址、MAC 地址、交換機端口、交換機 IP的同時綁定，以此杜絕非法用戶惡意盜用合法用戶的用戶名、密碼、IP 和MAC 等現(xiàn)象，確保計費工作。 4.解決用戶私自架設代理服務器的現(xiàn)象。 5.支持標準 Radius 認證計費，可連接多種接入設備。一方面要求設備支持 802.1x 認證方式;另一方面又要求系統(tǒng)

8、支持基于時長、流量以及包月的計費模式，從而為網(wǎng)絡管理提供完善、靈活、可定制的計費策略;同時還需要保證 30，000 個以上用戶并行時網(wǎng)絡運營的穩(wěn)定和管理簡便。 第 3 頁 共 35 頁6.網(wǎng)絡必須具備高可靠、易管理等特征。2.2 拓撲結構需求分析局域網(wǎng)總有以下幾種拓撲：星形、總線型、樹形、環(huán)形、星型和總線型結合的復合型結構。 我們采用了交換機用樹型（星型的一種特殊結構）集連的拓撲結構，這種拓撲結構的優(yōu)點是： 1.沖突域小：即每個交換機分割開一個沖突域，數(shù)百個信息點分割成若干個小的沖突域，CSMA/CD 機制能夠順利的工作。 2.安全性強：只要保證核心層交換機的正常工作就能使整個網(wǎng)絡正常的運轉，

9、如果接入層交換機出現(xiàn)問題，只會影響相應區(qū)域的信息點，而不至于使整個網(wǎng)絡癱瘓。部分區(qū)域的故障不會影響整個網(wǎng)吧的運營，最大程度的減小故障帶來的損失。 3.便于維護：采用樹型結構，網(wǎng)絡故障將先以層為單位被定位在不同的交換層面上，隨后在被定位的層面上很快就可以找出發(fā)生故障的交換機或節(jié)點，這種方法把復雜的維護問題簡單化。4.擴展性好：在擴大網(wǎng)絡規(guī)模時，只需要在有擴展要求的相應層上加裝新的交換機即可，而不用改變整個的網(wǎng)絡拓撲，真正的實現(xiàn)了“邊營業(yè)，邊擴建”。2.3 數(shù)據(jù)傳輸需分析多媒體已經(jīng)成為局域網(wǎng)絡所必須支持的功能之一，學生經(jīng)常需要傳輸數(shù)據(jù)量較大的文件。基于這種大傳輸量的需求，以 1000Mb/s 光纖

10、作為主干和垂直布線，以 100Mb/s 超五類雙絞線作為水平布線，從而實現(xiàn) 100Mb/s 交換到桌面的網(wǎng)絡，已經(jīng)成為最普通的網(wǎng)絡架構。基于這種大傳輸量的需求，100Mb/s 高性能交換機也已逐步從部門走向工作組。第 4 頁 共 35 頁2.4 性能需求分析不同廠家乃至同一廠家不同型號的交換機在性能和功能上都有較大差異，有的安全性高、有的穩(wěn)定性好、有的轉發(fā)速率快、有的擁有特殊性能。因此，應當慎重考察和分析本網(wǎng)絡對性能的根本需求，以便選擇相應品牌和型號的交換機。由于公司規(guī)模相對較小，用戶端口數(shù)量不多且日常工作基于基本的互聯(lián)網(wǎng)應用就可以完成，設備采購方面首先考慮性價比。2.5 應用需求分析宿舍以寢

11、室劃分，對網(wǎng)絡的需求基本相同。要求能接入 internet 并使用 E-mail，www 等網(wǎng)絡服務，有一定視屏音頻傳輸能力。第 5 頁 共 35 頁3 網(wǎng)絡規(guī)劃 3.1 地理布局C 大學學生宿舍樓；共有四棟，每棟宿舍樓共 5 層；每個宿舍住 7 個人；每層大約 30 個宿舍；樓道和廁所在每層的兩側，一樓有門房。每層共 30 信息點，每棟 150 個信息點，4 棟加起來就有 600 個信號口，因為，一個二層換機大約有 48 個接入口，所以，4 棟加起來需要 16 個交換機，因為，要與網(wǎng)絡中心做連接，所以，要將二層交換機與核心交換機相連接。3.2 用戶設備情況臺式電機、手提電腦，接入局域網(wǎng)后，準

12、備購進一臺打印機和掃描儀，可在全網(wǎng)中共享使用。軟件方面，各個宿舍的情況不同，有一些軟件的安裝，放在共享區(qū)內就可以方便的應用與整個網(wǎng)絡。還可以共享文件及電影等等。在接入校園網(wǎng)時也較為方便，能實現(xiàn)資源共享（如硬件、軟件、數(shù)據(jù)資源共享等）。3.2 宿舍區(qū)的組織機構圖C 大學學生宿舍樓；共有四棟，每棟宿舍樓共 5 層；每個宿舍住 7 個人；每層大約 30 個宿舍；樓道和廁所在每層的兩側，一樓有門房。第 6 頁 共 35 頁宿舍若干樓梯宿舍若干走廊宿舍若干廁所宿舍若干廁所樓梯宿舍若干圖 31 宿舍區(qū)的組織機構圖 3.3 技術可行性分析局域網(wǎng)是同一建筑、同一校園、方圓幾公里遠的地域內的專用網(wǎng)絡。局域網(wǎng)通常

13、用來連接公司辦公室或企業(yè)內部的個人計算機和工作站，以共享軟、硬件資源。美國電氣和電子工程師協(xié)會（IEEE）局域網(wǎng)標準委員會員會曾提出局域網(wǎng)的一些具體特征： 局域網(wǎng)在通信距離有一定的限制，一般在 12Km 的地域范圍內。具有較高傳輸率的物理通信信道也是局域網(wǎng)的一個主要特征。 另外局域網(wǎng)的拓撲結構比較簡單，所支持連接的計算機數(shù)量也是有限的。組網(wǎng)時也就相對很容易連接。 隨著寬帶在學校宿舍和辦公環(huán)境中的普及應用，越來越多的計算機采用局域網(wǎng)這種形式彼此相連，進行娛樂或協(xié)同辦公等。局域網(wǎng)最簡單的作用就是共享，比如在局域網(wǎng)內建立 Web、Ftp、mail、ICQ 服務等，同時客戶端還可以很方便的共亨 Int

14、ernet。隨著無線技術的發(fā)展，無線局域網(wǎng)的概念隨之出現(xiàn)。 組建局域網(wǎng)中所要用到的網(wǎng)絡設備主要包括交換機、路由器、傳輸介質（小型局域網(wǎng)中主要為雙絞線）等。第 7 頁 共 35 頁由于局域網(wǎng)實現(xiàn)小范圍內的計算機資源共享，而且具有結構簡單、投資少、數(shù)據(jù)傳輸速率高等優(yōu)點。所以局域網(wǎng)的組建在近幾年來得到了非常廣泛的發(fā)展。學生的一些應用如資源共享、數(shù)據(jù)安全與用戶接入控制、穩(wěn)定網(wǎng)絡交換及擴展性等功能的要求也日益提高。那么，建成一個滿足學生學習需要的宿舍局域網(wǎng)迫在眉睫。3.4 經(jīng)濟可行性分析表 3-2 統(tǒng)計材料價格匯總表名稱數(shù)量單價（元）合計（元）二層交換機426801076路由器119991999核心交換

15、機19291892918服務器4279911196防火墻111981198總計（元）108487C 大學學生宿舍樓；共有四棟，每棟宿舍樓共 5 層；每層大約 30 個宿舍；所以每棟設備價格計算為：1076+1999+92918+11196+1198=108487建設大學宿舍局域網(wǎng)是百年大業(yè)，所以費用相對適中，在經(jīng)濟方面本方案可以實現(xiàn)。第 8 頁 共 35 頁4 網(wǎng)絡設計4.1 網(wǎng)絡組網(wǎng)方案的設計計算機多媒體技術是伴隨著多媒體信息的應用而得到迅速的計算機應用技術，在網(wǎng)絡環(huán)境下，多媒體得到了更快更好的應用，使我們得到了更好更多的信息。校園網(wǎng)是使用了局域網(wǎng)技術以及各種多媒體應用技術，并結合Inter

16、net 應用等其它的技術來建設。使得校園網(wǎng)能滿足現(xiàn)代教學對信息處理的要求，使計算機的應用能對教學管理現(xiàn)代化起重要的促進作用，能實現(xiàn)信息查尋、教務管理，并與外部網(wǎng)絡系統(tǒng)進行交流等多種需要。宿舍局域網(wǎng)主要用途是學生用戶用于學習交流和共享數(shù)據(jù)的小型局域網(wǎng)。宿舍局域網(wǎng)多采用對等網(wǎng)的聯(lián)接模式。在對等網(wǎng)絡連接類型中，所有計算機之間的關系都是平等的，它們沒有從主只分，并可以共享網(wǎng)絡中的資源。4.2 網(wǎng)絡拓撲結構的選擇計算機網(wǎng)絡拓撲結構有很多種，主要有總線型拓撲、環(huán)型拓撲和星型拓撲?？偩€型拓撲結構中所有的電腦用介質將整個網(wǎng)絡從頭串到尾。這是所有的網(wǎng)絡拓撲結構中最簡單的一種。當前在各種網(wǎng)絡系統(tǒng)的建設中使用最多的

17、是星型拓撲結構，網(wǎng)絡中的每個節(jié)點通過一個中央設備，如交換機連接在一起。在一個星型網(wǎng)絡中任何單根電線之連接兩個設備，如一個工作站和一個交換機。因此，若某斷電纜出現(xiàn)問題，將最多影響連接它的兩個節(jié)點。設備如工作站或打印機將數(shù)據(jù)發(fā)送到交換機，再由交換機將數(shù)據(jù)轉發(fā)到包含目標節(jié)點的網(wǎng)絡段。所以，宿舍局域網(wǎng)中，適合采用星型拓撲結構。第 9 頁 共 35 頁寬帶接入服務二層交換機群路由器交換機PC臺式電腦4.22 星拓撲結構圖4.3 網(wǎng)絡傳輸介質的選擇網(wǎng)絡要求把各個獨立的計算機連接起來的，這樣就必然要求有一種介質將計算機連接起來，這就是傳輸介質，局域網(wǎng)的傳輸介質可分為有線介質和無線介質兩種，一般情況下都是用有

18、線介質的，因為它的穩(wěn)定性高，連接可靠，無線介質只是在特殊環(huán)境下才使用的傳輸方式。所以可采用有線介質，而在有線介質中，雙絞線一般用于星型網(wǎng)絡的布線連接，最大網(wǎng)線長度為100m，局域網(wǎng)中常用到的雙絞線一般都是非屏蔽的 5 類 4 對（即 8 根導線）的電纜線，其速率可達到 100Bbps。非屏蔽雙絞線內沒有金屬隔離膜，它的價格便宜，但穩(wěn)定性較差。屏蔽雙絞線內有一層金屬隔離膜和一根漏電線，穩(wěn)定性較高，常用于很多線路裝在一個很小的空間內或附近有其他的用電設備環(huán)境。 在使用雙絞線組建局域網(wǎng)是在遵循“5-4-3 規(guī)則”，即網(wǎng)絡中任意兩臺計算機間最多不超過 5 短線。第 10 頁 共 35 頁4.4 網(wǎng)絡組

19、網(wǎng)設備的選擇網(wǎng)絡設備主要是指硬件系統(tǒng)，各種網(wǎng)絡設備之間是有著相互關聯(lián)而不是相互獨立的，每一部分在網(wǎng)絡中有著不同的作用，缺一不可，只有把這些設備通過一定的形式連起來才能組成一個完整的網(wǎng)絡系統(tǒng)，網(wǎng)絡設備主要包括網(wǎng)卡、集線器、交換機、路由器、傳輸介質等。4.4.1 路由器路由器（Router） ，是連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設備，它會根據(jù)信道的情況自動選擇和設定路由，以最佳路徑，按前后順序發(fā)送信號。 路由器是互聯(lián)網(wǎng)絡的樞紐，交通警察。目前路由器已經(jīng)廣泛應用于各行各業(yè)，各種不同檔次的產(chǎn)品已成為實現(xiàn)各種骨干網(wǎng)內部連接、骨干網(wǎng)間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務的主力軍。路由和交換機之間的主要區(qū)別就是交

20、換機發(fā)生在 OSI 參考模型第二層（數(shù)據(jù)鏈路層） ，而路由發(fā)生在第三層，即網(wǎng)絡層。這一區(qū)別決定了路由和交換機在移動信息的過程中需使用不同的控制信息，所以說兩者實現(xiàn)各自功能的方式是不同的。路由器（Router）又稱網(wǎng)關設備（Gateway）是用于連接多個邏輯上分開的網(wǎng)絡，所謂邏輯網(wǎng)絡是代表一個單獨的網(wǎng)絡或者一個子網(wǎng)。當數(shù)據(jù)從一個子網(wǎng)傳輸?shù)搅硪粋€子網(wǎng)時，可通過路由器的路由功能來完成。因此，路由器具有判斷網(wǎng)絡地址和選擇 IP 路徑的功能，它能在多網(wǎng)絡互聯(lián)環(huán)境中，建立靈活的連接，可用完全不同的數(shù)據(jù)分組和介質訪問方法連接各種子網(wǎng)，路由器只接受源站或其他路由器的信息，屬網(wǎng)絡層的一種互聯(lián)設備。4.4.2 交

21、換機交換（switching）是按照通信兩端傳輸信息的需要，用人工或設備自動完成的方法，把要傳輸?shù)男畔⑺偷椒弦蟮南鄳酚缮系募夹g的統(tǒng)稱。交換機根據(jù)工作位置的不同，可以分為廣域網(wǎng)交換機和局域網(wǎng)交換機。廣域的交換機（switch）就是一種在通信系統(tǒng)中完成信息交換功能的設備，它應用在數(shù)據(jù)鏈路層。交換機有多個端口，每個端口都具有橋接功能，可以連接第 11 頁 共 35 頁一個局域網(wǎng)或一臺高性能服務器或工作站。實際上，交換機有時被稱為多端口網(wǎng)橋。在計算機網(wǎng)絡系統(tǒng)中，交換概念的提出改進了共享工作模式。而 HUB 集線器就是一種物理層共享設備，HUB 本身不能識別 MAC 地址和 IP 地址，當同一局域

22、網(wǎng)內的 A 主機給 B 主機傳輸數(shù)據(jù)時，數(shù)據(jù)包在以 HUB 為架構的網(wǎng)絡上是以廣播方式傳輸?shù)?，由每一臺終端通過驗證數(shù)據(jù)報頭的 MAC 地址來確定是否接收。也就是說，在這種工作方式下，同一時刻網(wǎng)絡上只能傳輸一組數(shù)據(jù)幀的通訊，如果發(fā)生碰撞還得重試。這種方式就是共享網(wǎng)絡帶寬。通俗的說，普通交換機是不帶管理功能的，一根進線，其他接口接到電腦上就可以了。4.4.3 防火墻防火墻（Firewall） ，也稱防護墻，是由 Check Point 創(chuàng)立者 Gil Shwed于 1993 年發(fā)明并引入國際互聯(lián)網(wǎng)（US5606668（A）1993-12-15） 。它是一種位于內部網(wǎng)絡與外部網(wǎng)絡之間的網(wǎng)絡安全系統(tǒng)。

23、一項信息安全的防護系統(tǒng)，依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過。4.4.4 服務器校園網(wǎng)中的服務器主要有數(shù)據(jù)庫服務器和代理服務器，數(shù)據(jù)庫服務器與代理服務器主要是面向校園網(wǎng)內部用戶的服務，對來自 Internet 的用戶服務也很多，主要是對校園網(wǎng)內部用戶進行 Internet 代理服務。目前，絕大多數(shù)校園網(wǎng)都要求內部服務用戶通過代理訪問 Internet，這樣內部用戶就不能直接訪問 Internet，同時代理服務器保存著內部用戶訪問 Internet 的日志，以作為記費的依據(jù)。由于用戶數(shù)量非常大，也非常集中，所以在選代理服務器時，主要考慮的是要有較大的容量、較高的處理速度和較高的穩(wěn)定性，一般

24、來說都選用。第 12 頁 共 35 頁4.5 網(wǎng)絡組網(wǎng)方案的設計網(wǎng)絡操作系統(tǒng) NOS（Network Operating System）是在計算機操作系統(tǒng)的基礎上，加上一些具有實現(xiàn)網(wǎng)絡訪問和控制功能的模塊以及相關的數(shù)據(jù)通信協(xié)議，是使網(wǎng)絡上各計算機能夠方便有效地共享網(wǎng)絡資源、為網(wǎng)絡用戶提供所需的各種服務軟件和規(guī)程的集合。目前主要的網(wǎng)絡操作系統(tǒng)有NetWare、Unix、Linix 和 Windows NT/2000。Microsoft Windows 2000（微軟視窗操作系統(tǒng) 2000，簡稱 Win2K） ，是由微軟公司發(fā)行的 Windows NT 系列的 32 位視窗操作系統(tǒng)。起初稱為Win

25、dows NT5.0。英文版于 2000 年 2 月 17 日在美國舊金山正式發(fā)布，中文版于同年 3 月 20 日在中國北京正式推出。Windows 2000 是一個可中斷的、圖形化的面向商業(yè)環(huán)境的操作系統(tǒng)，為單一處理器或對稱多處理器的 32 位Intel x86 電腦而設計。在校園網(wǎng)中一般情況下都用 Windows 2000 網(wǎng)絡操作系統(tǒng)，因為它是圖形化的操作界面、使用簡單、安全可靠，以及和普及率很高 Windows 系列單機操作系統(tǒng)的兼容性很好。4.6 網(wǎng)絡協(xié)議的選擇在實際的組網(wǎng)中用戶的需求是千差萬別的，單一的協(xié)議可能無法滿足需要，用戶可以根據(jù)需要選擇一種或者多種相關的協(xié)議，以達到不同的組

26、網(wǎng)要求。例如，要建立小型工作組或局域網(wǎng)，并且不需要訪問其他網(wǎng)絡中的資源，可以選用 NetBEUI 協(xié)議；要求微軟網(wǎng)絡的協(xié)議可以選用 IPX/SPX 兼容協(xié)議；要求連接到蘋果機或者要是 Windows 2000 Server、Windows Server 2003服務器為蘋果機提供文件和打印服務，可選用 AppleTalk 協(xié)議；要組建大型網(wǎng)絡或者要將計算機連接到 Internet 上，則必須使用 TCP/IP 協(xié)議。由于設計的是宿舍局域網(wǎng)，要求方便接入 Internet，可以使用 TCP/IP 協(xié)議。第 13 頁 共 35 頁5 網(wǎng)絡實施5.1 網(wǎng)絡布線布線工程的設計主要是為了保證工程的順利進

27、行。綜合布線應該優(yōu)先考慮保護人員和設備的安全，不能受到電機和火災的威脅，應該嚴格按照規(guī)范操作。管線設計如下圖所示。（1) 設計目的和內容。提供完整可行、經(jīng)濟有效的綜合布線方案。 主要包括：確定信息點數(shù)和位置，確定線槽、喬駕、管道等管線的假設方式。（2) 確定信息點。對于新建大樓，可按 92m 使用面積設置兩個信息點（一個數(shù)據(jù)點，一個話音點） 。對于舊樓改造，可按數(shù)目來估算數(shù)據(jù)信息。（3) 水平電纜長度。根據(jù)各樓層的信息點數(shù)確定樓層沛縣間的設置， 由樓層配線間到宿舍信息插座可卻頂水平電纜數(shù)目和長度。應留有 20%的工程余量。（4) 干線電纜類型及長度。設備間應盡量放在大樓中間部位，一般 可選 5

28、 類或超 5 類 UTP。根據(jù)樓層配線間的設備數(shù)和信息點數(shù)目?？纱_定干線電纜的長度。需留 10%-20%的工程余量。（5) 管線設計。主要指水平干線的管線設計，包括在建筑平面圖上 標處信息點的位置，以及弱電豎井到各房間信息插座的布線方法。第 14 頁 共 35 頁網(wǎng)絡路由器網(wǎng)絡中心服務器群組二層交換機宿舍樓a宿舍樓b宿舍樓的c宿舍樓d核心交換機防火墻6-1 布線圖 16.核心交換機一層二層三層四層五層二層交換機6-2 樓內層布線圖5.2 設備選擇由需求分析，可以確定的組網(wǎng)方案及布線規(guī)劃，所需要采購的設備主要包括：防火墻、路由器、核心交換機、服務器、二層交換機等。在購買之前，盡量做好價格比對，調

29、查清楚后再進行選擇。第 15 頁 共 35 頁就宿舍局域網(wǎng)網(wǎng)絡而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內部，對路由器的性能要求不高，因此，可以選用中低端路由器。低端路由器主要適用中小辦公網(wǎng)絡的應用，考慮的一個主要因素是端口數(shù)量，另外還要看包交換能力和 NAT 轉換能力。中端路由器適用大中型辦公網(wǎng)絡，選用的原則也是考慮端口支持能力、包交換能力和 NAT 轉換能力。 在這里值得進一步說明的是，如果讓內部計算機直接通過路由器訪問外部網(wǎng)絡，必須做 NAT 轉換，當并發(fā)連接較大時，做 NAT 轉換非常占資源，最好考慮有帶 NAT 模塊的路由器或專門的 NAT 設備。工作在數(shù)據(jù)鏈路層。交換機擁有一條很高帶寬的背

30、部總線和內部交換矩陣。交換機在同一時刻可進行多個端口對之間的數(shù)據(jù)傳輸。每一端口都可視為獨立的網(wǎng)段，連接在其上的網(wǎng)絡設備獨自享有全部的帶寬，無須同其他設備競爭使用?？傊?，交換機是一種基于 MAC 地址識別，能完成封裝轉發(fā)數(shù)據(jù)包功能的網(wǎng)絡設備。交換機可以“學習”MAC 地址，并把其存放在內部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標接收者之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由源地址到達目的地址。（1）華為 S2700-52P-EI-AC 二層 48 口管理交換機交換方式：存儲-轉發(fā)端口數(shù)：48交換機類型:以太網(wǎng)交換機單價：2680 元（2）華碩 RT-AC87U 2400M AC 雙頻 智能無線路由器固

31、定的廣域網(wǎng)接口：10/100Base-TX*1網(wǎng)絡協(xié)議：TCP/IP、PPPOE、NAT、DHCP固定的局域網(wǎng)借口：10/100Base-T/TX*7單價：1999 元（3）服務器 戴爾 Vostro 3800-R3208第 16 頁 共 35 頁產(chǎn)品類型：塔式服務器顯卡：集成顯卡處理器主頻：2.8GHz平臺：Intel 平臺單價：2799 元（4）思科（Cisco）WS-C6513-E= 高端核心交換機速度：10/100Mbps千兆 SFP 密度：528模塊化插槽：13廣域網(wǎng)接口： DS0 OC-192單價：92918.00（5）華為 USG2110-F 華賽小企業(yè)級 VPN 安全網(wǎng)關防火墻

32、協(xié)議：802.11n速度：千兆以上適用范圍：企業(yè)路由5.3 組網(wǎng)設備的連接方法及安裝步驟5.3.1 雙絞線的制作（1）剝線。剝線就是利用壓線鉗剝線刃口將雙絞線的外皮除去 1.5cm左右。（2）理線、剪線。理線、剪線就是把剝好的雙絞線里的 4 股 8 根線芯按照 EIA/TIA568B 規(guī)格（白橙橙白綠藍白藍綠白棕棕）理順并剪齊。（3）壓線。壓線就是把排列并剪好的雙絞線壓入水晶頭的過程。（4）測試。雙絞線制作完成后，為了驗證其連通性的好壞，需要使用測線器進行測試。5.3.2 網(wǎng)卡安裝第 17 頁 共 35 頁網(wǎng)卡的硬件安裝過程比較簡單，其具體操作如下： （1）關閉計算機的電源，然后卸下主機的機箱

33、蓋。（2）根據(jù)網(wǎng)卡的類型選擇 PCI 或 ISA 插槽，然后用螺絲刀將與插槽 相對用的機箱上的擋板去掉。（3）將網(wǎng)卡均勻用力地插入機箱中對應地插槽內使網(wǎng)卡金屬接口 擋板面向后側，然后平穩(wěn)的將網(wǎng)卡向下壓入槽中，直到網(wǎng)卡的金手指全部押入槽中為止。 （4）用螺絲將網(wǎng)卡固定好，并觀察在固定的過程中網(wǎng)卡與插槽之間 是否發(fā)生錯位。 （5）蓋好機箱，旋緊機箱螺絲。（6）將制作好的網(wǎng)線插入網(wǎng)卡擋板地插槽內即可。5.3.3 網(wǎng)絡設備間的物理參數(shù)（1）服務器 電源類型：標準電源 額定電壓：110/220 額定功率：340（2）交換機 電源：10.4VA EMC：EN 61000-3-2，EN 61000-3-3

34、功能性標準：ISO 8802/3；IEEE 802.3（3）防火墻電源功率：250W尺寸高度：14.17 英寸（360 毫米）深度：17.05 英寸（433.1 毫米）寬度：4.02 英寸（102 毫米）重量起始重量：15.87 磅（7.2 千克）（4）路由器第 18 頁 共 35 頁無線傳輸率 2.4GHz 頻段：300Mbps ；5GHz 頻段：867Mbps傳輸標準 IEEE802.11ac；IEEE802.11n ；IEEE802.11g ；IEEE802.11b IEEE802.11a ；IEEE802.3 ；IEEE802.3u5.4 網(wǎng)絡軟件安裝操作系統(tǒng)安裝步驟： （1）啟動計算

35、機進入 Windows2003 目錄，然后雙擊 Setup.exe 圖表， 系統(tǒng)將自動運行安裝導向，顯示安裝導向的“歡迎使用 Windows Server 2003”頁面，提示用戶選擇要執(zhí)行的任務。（2）單擊“安裝 Windows Server 2003，Enterprise Edition”項進 行 Windows Server 2003。（3）由于 Windows Server 2003 不能在 Windows 2000 個人版升級安 裝，因而安裝向導在給出相應提示后進入“收集信息”界面，顯示“歡迎使用 Windows 安裝程序”頁面。（4）在“安裝類型”下拉列表中選擇“全新安裝”項，單擊

36、“下一 步”， 顯示“許可頁面” 。（5）閱讀協(xié)議條款后，選擇“我接受這個協(xié)議”單選按鈕，顯示“您 的產(chǎn)品密鑰”頁面。（6）在“產(chǎn)品密鑰”文本框中輸入產(chǎn)品密鑰，然后單擊“下一步”（7）局域組網(wǎng)規(guī)劃 按鈕，顯示“安裝選項”頁面，若要更改安裝文件的默認選項，可以單擊“高級選項”按鈕進項設置，若要在安裝過程中使用特殊的輔助功能，可以單擊“輔助功能選項”按鈕進項設置。一般用戶選用默認設置即可。（8）單擊“下一步”按鈕，顯示“獲得更新的安裝程序文件”對話 框，由于 Windows Server 2003 可以直接從 Internet 上進行更新，所以如果用戶希望安裝最新的 Windows Server

37、2003 企業(yè)版，可以選擇“是”,但是小第 19 頁 共 35 頁型宿舍局域網(wǎng)不需要這樣的設置，所以選擇“否”可跳過這一步繼續(xù)使用安裝光盤的文件進行安裝。 （9）繼續(xù)單擊“下一步”按鈕，顯示“正在復制安裝文件”框。安 裝向導自動將將一些安裝文件復制到計算機中。（10）完成復制文件工作后，安裝向導將打開“正在重新啟動計算機” 對話框，系統(tǒng)在 15 秒之后自動重新啟動。（11）重新啟動后，安裝向導將自動引導系統(tǒng)，并繼續(xù)進行 Windows Server 2003 的安裝。這里按下 Enter 鍵。現(xiàn)在安裝 Windows，并繼續(xù)下一步安裝。（12）接著出現(xiàn)列表，列表顯示本計算機上現(xiàn)有的磁盤分區(qū)和尚

38、未劃 分的空間，用戶可以用上移和下移鍵頭選擇列表中的項目，選定分區(qū)后，按下 Enter 鍵。 （13）安裝向導會詢問用戶把分區(qū)格式化成哪種系統(tǒng)文件，建議格式 化為 NTFS 格式；對于已經(jīng)格式化的磁盤，軟件會詢問用戶是保持現(xiàn)有的區(qū)分區(qū)還是重新將分區(qū)修改為 NTFS 或 FAT 格式的區(qū)分，同樣建議修改為 NTFS格式分區(qū)。選定后按 Enter 鍵。（14）安裝向導開始復制文件到 Windows Server 2003 安裝文件夾， 完成復制及一些初始化安裝信息的工作之后，系統(tǒng)將再次重新啟動。（15）第二次重新啟動后，安裝向導搜索有關用戶和計算機的信息， 以便正確安裝 Windows Serve

39、r 2003。然后安裝程序會在用戶的計算機上檢測并安裝鍵盤、鼠標等設備。（16）完成設備安裝后，屏幕上將顯示“區(qū)域和語言選擇” 。用戶可對 區(qū)域和語言進行自定義。（17）接下來安裝程序使用用戶提供的個人信息自定義 Windows Server 2003 軟件，輸入“姓名”和“單位”后，單擊“下一步”按鈕繼續(xù)安裝。第 20 頁 共 35 頁（18）接下來屏幕顯示“授權模式”頁面。我們選擇每服務器授權模 式，該模式要求每個連接都必要有自己的“客戶端訪問許可證” 。（19）單擊“下一步”按鈕，出現(xiàn)“計算機名稱和管理員密碼”頁面，局域組網(wǎng)規(guī)劃 安裝向導要求用戶輸入計算機名和系統(tǒng)管理員密碼。（20）接下

40、來開始安裝網(wǎng)絡，并要求設置網(wǎng)絡。通過安裝網(wǎng)絡軟基納， Windows Server 2003 允許本地計算機連接到其他計算機、網(wǎng)絡和 Internet上。（21）在這里選擇“典型設置”單選按鈕，單擊“下一步”安裝程序 要求用戶確定“工作組或計算機域” 。向導詢問用戶是否想讓這個計算機成為域成員，并給出兩個選項供用戶選擇。本機將作為網(wǎng)絡中的域控制器選第一個選項，然后輸入工作組或域的名稱。（22）繼續(xù)安裝系統(tǒng)，并進行創(chuàng)建“開始”菜單項目、注冊組件、保 存設置、刪除用過的歷史文件等工作。（23）當向導提示成功安裝完成 Windows Server 2003 時，取出光盤， 單擊“完成” ，重啟計算機

41、。（24）重啟后，會發(fā)現(xiàn)計算機已具有多重啟動設置，選擇啟動選項，按回車鍵啟動該系統(tǒng)。（25）按【Ctrl+Alt+Delete】組合鍵進入登陸 界面。（26）輸入“用戶名”和“密碼”后單擊“確定”按鈕，啟動操作系統(tǒng)，進入系統(tǒng)主界面。5.4 網(wǎng)絡協(xié)議的添加TCP/IP 協(xié)議的添加步驟：（1）在“網(wǎng)絡和撥號連接”窗口中用鼠標右鍵單擊“窗口中用鼠標右 鍵單擊“本地連接”圖標，從彈出的快捷菜單中選擇“屬性”選項，打開“本地連接屬性”對話框。第 21 頁 共 35 頁（2）在“本地連接屬性”對話框中選擇“常規(guī)”選項卡。單擊“安裝” 。（3）選擇“協(xié)議”選項，單擊“添加”按鈕。（4）選擇 Internet

42、（TCP/IP）,單擊“”確定。（5）單擊“確定”按鈕。6.5 子網(wǎng)的劃分方法及 IP 地址的設置該局域網(wǎng)設置 5 個子網(wǎng)，4 棟樓每棟樓一個子網(wǎng)，預留一個子網(wǎng)，那么所需子網(wǎng)號數(shù)至少為 7 個。申請到的 IP 地址為 C 類 IP 地址: 網(wǎng)絡號+子網(wǎng)號+主機號=24 位+3 位+5 位=32 位。 方案為： 子網(wǎng) 1： 32 子網(wǎng) 2： 54 子網(wǎng) 3： 726 子網(wǎng) 4： 29

43、58 子網(wǎng) 5： 6190 子網(wǎng)掩碼： 245.6 測試維護因為需要判斷網(wǎng)絡是否通暢，我們可以使用 Ping 命令對網(wǎng)絡進行測試。Ping 命令的作用是發(fā)送數(shù)據(jù)包到指定的計算機，在網(wǎng)絡通暢的情況下該計算機會將數(shù)據(jù)包返回，如果網(wǎng)絡不通，則會出現(xiàn)連接超時的提示，根據(jù)提示信息即可半段網(wǎng)絡是否通暢以及網(wǎng)絡的連接速度等情況：Ping 命令格式：Ping 目的地址參數(shù) 1參數(shù) 2 第 22 頁 共 35 頁其中目的地址是指需測試的計算機的 IP 地址或域名。在 Windows 操作系統(tǒng)的命令提示符下輸入“Ping/?”后按【Ente

44、r】鍵，系統(tǒng)會列出 Ping 命令的幫助信息。 具體操作如下： （1）選擇開始程序附件命令提示符菜單命令，打開“命令提示符”窗口。 （2）輸入“Ping” 命令再輸入需要判斷地計算機的 IP 地址，如輸入“Ping ” 后按【Enter】鍵。 （3）網(wǎng)絡通暢或不通暢都會返回頁面，并有提示。5.7 網(wǎng)絡安全管理（1）網(wǎng)絡安全的重要性 網(wǎng)絡如果受到病毒和黑客的攻擊，輕則網(wǎng)絡速度變慢，影響網(wǎng)絡的正常運行，重則網(wǎng)絡口令被竊取、系統(tǒng)被摧毀、數(shù)據(jù)庫中的數(shù)據(jù)被盜或丟失，這些都會給網(wǎng)絡的正常運行造成相當大的損失，如果數(shù)據(jù)庫中保存的數(shù)據(jù)涉及到某些機密時，還會造成一些不可預計的后果，因此保證

45、網(wǎng)絡能穩(wěn)定、安全、正常的運行非常重要。（2）網(wǎng)絡安全的目標 保證網(wǎng)絡的安全應當以系統(tǒng)易用性、身份驗證真實性、信息機密性、信息完整性指標來進行評價。（3）影響網(wǎng)絡安全的因素 操作系統(tǒng)漏洞、計算機病毒、黑客攻擊等都是影響網(wǎng)絡安全的因素。操作系統(tǒng)漏洞是操作系統(tǒng)開發(fā)商由于變成上的原因造成的，這一漏洞本身可進行修復，而計算機病毒和黑客攻擊等是人為因素造成的，因此只能盡最大努力進行防范。（4）安全管理方法 第 23 頁 共 35 頁1）升級操作系統(tǒng)或下載漏洞補丁程序。Windows 版本在不斷升級，安全性能也在不斷提高，但始終無法擺脫操作系統(tǒng)漏洞所帶來的困擾。所以，為了自身計算機和網(wǎng)絡的安全，建議將操作系

46、統(tǒng)升級到最新版本，并及時下載漏洞補丁程序。 2）防治計算機病毒。計算機病毒會造成網(wǎng)絡的阻塞，浪費網(wǎng)絡的帶寬，甚至造成服務器宕機等惡劣后果。如果在網(wǎng)絡中病毒為清除干凈，會造成真?zhèn)€網(wǎng)絡的交叉感染。防止技術主要有：病毒特征代碼掃描法、實時 I/O 掃描、VICE 先知掃描、加總對比法、人工智能陷阱、文件宏病毒陷阱。 3）防范黑客攻擊。翻翻黑客攻擊，首先要加強計算機網(wǎng)絡系統(tǒng)自身的安全，如經(jīng)常更改網(wǎng)絡管理員密碼、使用代理服務器與 Internet 連接、使用網(wǎng)絡服務等。然后還要加強在管理上的防范，如選擇好系統(tǒng)管理員、在制度上對管理員進行約束等，這樣才能最大限度地保證網(wǎng)絡安全。第 24 頁 共 35 頁6

47、 成本核算表 6-1 華為 S2700-52P-EI-AC 二層 48 口管理交換機交換方式：存儲-轉發(fā)端口數(shù)：48交換機類型: 以太網(wǎng)交換機單價：2680 元表 6-2 華碩 RT-AC87U 2400M AC 雙頻 智能無線路由器固定的廣域網(wǎng)接口：10/100Base-TX*1網(wǎng)絡協(xié)議：TCP/IP、PPPOE、NAT、DHCP固定的局域網(wǎng)借口：10/100Base-T/TX*7單價： 1999 元表 6-3 服務器 戴爾 Vostro 3800-R3208產(chǎn)品類型： 塔式服務器顯卡： 集成顯卡處理器主頻：2.8GHz平臺： Intel 平臺單價： 2799 元表 6-5 思科（Cisco

48、）WS-C6513-E= 高端核心交換機速度：10/100Mbps千兆 SFP 密度：528模塊化插槽：13廣域網(wǎng)接口：DS0 OC-192單價：92918.00第 25 頁 共 35 頁表 6-6 華為 USG2110-F 華賽小企業(yè)級 VPN 安全網(wǎng)關防火墻協(xié)議：802.11n速度： 千兆以上適用范圍： 企業(yè)路由價格：1198 元表 6-8 統(tǒng)計材料價格匯總表名稱數(shù)量單價（元）合計（元）二層交換機426801076路由器119991999核心交換機19291892918服務器4279911196防火墻111981198總計（元）108487每棟宿舍樓的設備成本為 108487 元，由分析所

49、知每個宿舍有一個信息點，每棟宿舍樓就有 305=150 個，每個信息點的施工費、安裝雙絞線等各種費用為 400 元，則每棟宿舍樓的總費用為 400150=60000 元。則 4 棟宿舍樓的總成本核算為：（108487+60000）4=673548（元）所以最終 C 大學學生宿舍樓局域網(wǎng)組網(wǎng)方案的總成本為 673548 元。第 26 頁 共 35 頁總結經(jīng)過這次課設，讓我充分深入的了解了大學宿舍局域網(wǎng)組網(wǎng)設計的相關內容，雖然，內容可能有所欠缺，但是，在本次課設中，我經(jīng)過詳細的調查后，計算了樓層的和宿舍之間所需的信息點，并且上網(wǎng)以及去查閱相關資料，得到了與之有關的硬件配置參數(shù)及價格，從優(yōu)選擇了各種

50、硬件設備。而且在軟件安裝方面也有了更多的經(jīng)驗。這次設計給我?guī)砹撕芏鄬嶋H操作的收獲，是課本上無法學到的。第 27 頁 共 35 頁參考文獻1 吳功宜。 計算機網(wǎng)絡 （第二版）出版地：清華大學出版社，2005 2 王群，王琳。 組建交換式局域網(wǎng)出版地：人民郵電出版社，20033 吳迪，盧建宇。 局域網(wǎng)組建于管理出版地：清華大學出版社，20024 邵必林等。 計算機網(wǎng)絡與通信出版地：國防工業(yè)出版社，20095 張邵峰,。 局域網(wǎng)網(wǎng)絡服務器配置 DIY出版地：人民郵電出版社，2002第 28 頁 共 35 頁附錄附錄計算機網(wǎng)絡課程設計指導書（2012 級信息管理與信息系統(tǒng)專業(yè)）一、課程設計目的一、課

51、程設計目的計算機網(wǎng)絡自 20 世紀 60 年代開始發(fā)展以來，隨著社會的快速進步，經(jīng)濟的飛速發(fā)展，以及人們對共享網(wǎng)絡資源需求的日益迫切，促使以計算機技術和通信技術作為支撐的計算機網(wǎng)絡技術獲得了前所未有的發(fā)展，各種以資源共享為主要目的的 LAN、MAN、WAN 等網(wǎng)絡型式層出不窮，基于網(wǎng)絡技術的電子政務、電子商務、遠程教育、遠程醫(yī)療等應用服務逐步深入到社會的各個角落，給人們的工作和生活帶來了極大的方便。然而計算機網(wǎng)絡課程固有的概念多、專業(yè)術語多、技術更新快、內容抽象復雜等特點，又導致人們在學習計算機網(wǎng)絡的過程中，很難對其主要內容做到很好的理解和把握。網(wǎng)絡課程設計作為獨立的教學實踐性環(huán)節(jié)，是對計算機網(wǎng)絡課程教學的補充和完善，是完成課程學習后的一次較為全面的綜合練習。本次網(wǎng)絡課程設計的主要目就在于，進一步幫助學生加深對網(wǎng)絡的基本工作原理、基本概念及相關知識的理解，不斷提高學生規(guī)劃建設計算機網(wǎng)絡的實踐技能，熟悉并掌握計算機網(wǎng)絡組網(wǎng)方案設計中有關網(wǎng)絡規(guī)劃、網(wǎng)絡設計、網(wǎng)絡實施、網(wǎng)絡測試與維護、網(wǎng)絡管理以及網(wǎng)絡設備選型、網(wǎng)絡布線等各個環(huán)節(jié)的主要內容，初步具備相應環(huán)境下的組網(wǎng)設計能力。 二、課程設計內容及要求二、課程設計內容及要求本次課程設計的主要任務是：根據(jù)用戶單位的需求及環(huán)境條件、經(jīng)濟狀況、人員素質等具體情況，結合當前網(wǎng)絡技術的發(fā)展以及軟、硬件設