1、四川工程職業(yè)技術(shù)學(xué)院畢業(yè)論文 校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì) 畢業(yè)論文論文題目：校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)學(xué)生姓名: 學(xué)生學(xué)號: 專 業(yè): 計(jì)算機(jī)網(wǎng)路工程 指導(dǎo)教師: 系 部: 電氣信息工程系 校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)【摘要】隨著Internet的迅猛發(fā)展，人們對于網(wǎng)絡(luò)信息時代的需求越來越迫切，網(wǎng)絡(luò)的應(yīng)用越來越廣泛。作為高等人才的培訓(xùn)場所，校園網(wǎng)建設(shè)的需求也越來越大，教師、學(xué)生、管理人員等對一個先進(jìn)的網(wǎng)絡(luò)環(huán)境的要求也十分迫切。因此，建設(shè)校園網(wǎng)具有非常大的理論意義和實(shí)踐意義。本設(shè)計(jì)實(shí)在局域網(wǎng)技術(shù)和目前網(wǎng)絡(luò)發(fā)展技術(shù)的基礎(chǔ)上，分析了校園網(wǎng)的各種功能需求和建設(shè)原則，并且闡述了網(wǎng)絡(luò)結(jié)構(gòu)技術(shù)和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)。在網(wǎng)絡(luò)設(shè)計(jì)中，

2、實(shí)現(xiàn)各個網(wǎng)絡(luò)對應(yīng)各種的功能，實(shí)現(xiàn)校園的一體化、資源化、共享化等，從而保證校園網(wǎng)絡(luò)能適應(yīng)未來網(wǎng)絡(luò)的快速發(fā)展?！娟P(guān)鍵詞】：網(wǎng)絡(luò) 安全 系統(tǒng) 技術(shù) 配置THE DESIGN AND CONFIGURATION OF CAMPUS NETWORK SAFETYABSTRACTWith the rapid development of Internet, the demand for network information age is more and more urgent, the application of network is more and more widely.As the high

3、er talents training venues, the construction of campus network is also growing demand,Teachers, students, managers and other requirements for an advanced network environment is also very urgent.Therefore, it has very large theoretical and practical significance of the construction of campus network.

4、The basis for this design is LAN technology and the current network technology development, analysis of the various functional requirements and principle of construction of campus network,and describes the structure of the network technology and network topology design.In the network design, the rea

5、lization of every network corresponding to various functions, integration, resource sharing, etc. so as to ensure the realization of the campus, the campus network can adapt to the rapid development of the network of the future.Key word:Network Safety System Technology configure目錄 TOC o 1-3 h z u HY

6、PERLINK l _Toc439850992 第一章 前言 PAGEREF _Toc439850992 h 5 HYPERLINK l _Toc439850993 1.1概述 PAGEREF _Toc439850993 h 5 HYPERLINK l _Toc439850994 1.2 校園網(wǎng)建設(shè)的必要性 PAGEREF _Toc439850994 h 6 HYPERLINK l _Toc439850995 1.3 應(yīng)用特點(diǎn) PAGEREF _Toc439850995 h 7 HYPERLINK l _Toc439850996 第二章 網(wǎng)絡(luò)總體設(shè)計(jì) PAGEREF _Toc439850996

7、 h 8 HYPERLINK l _Toc439850997 2.1 設(shè)計(jì)思路 PAGEREF _Toc439850997 h 8 HYPERLINK l _Toc439850998 2.2 設(shè)計(jì)原則 PAGEREF _Toc439850998 h 9 HYPERLINK l _Toc439850999 2.3 網(wǎng)絡(luò)三層設(shè)計(jì) PAGEREF _Toc439850999 h 10 HYPERLINK l _Toc439851000 2.4 網(wǎng)絡(luò)拓?fù)鋱D PAGEREF _Toc439851000 h 10 HYPERLINK l _Toc439851001 2.5 VLAN號（ID）的分配規(guī)劃 P

8、AGEREF _Toc439851001 h 11 HYPERLINK l _Toc439851002 2.6 IP地址分配表 PAGEREF _Toc439851002 h 12 HYPERLINK l _Toc439851003 第三章 搭建Web服務(wù)器 PAGEREF _Toc439851003 h 14 HYPERLINK l _Toc439851004 3.1 搭建Web服務(wù)器 PAGEREF _Toc439851004 h 15 HYPERLINK l _Toc439851005 3.2 遇到的問題 PAGEREF _Toc439851005 h 22 HYPERLINK l _T

9、oc439851006 第四章 網(wǎng)絡(luò)設(shè)備選型與工程預(yù)算 PAGEREF _Toc439851006 h 23 HYPERLINK l _Toc439851007 4.1 設(shè)備選型 PAGEREF _Toc439851007 h 23 HYPERLINK l _Toc439851008 4.2 項(xiàng)目材料預(yù)算和人工費(fèi)預(yù)算 PAGEREF _Toc439851008 h 30 HYPERLINK l _Toc439851009 第五章 文檔類工作 PAGEREF _Toc439851009 h 30 HYPERLINK l _Toc439851010 5.1 修改文檔：網(wǎng)絡(luò)交換與路由技術(shù) PAGER

10、EF _Toc439851010 h 31 HYPERLINK l _Toc439851011 5.2 編寫校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)方案 PAGEREF _Toc439851011 h 32 HYPERLINK l _Toc439851012 5.3 其他文檔工作 PAGEREF _Toc439851012 h 32 HYPERLINK l _Toc439851013 第六章 基本配置 PAGEREF _Toc439851013 h 32 HYPERLINK l _Toc439851014 6.1 路由器的基本配置 PAGEREF _Toc439851014 h 32 HYPERLINK l _T

11、oc439851015 6.2 防火墻基本配置 PAGEREF _Toc439851015 h 33 HYPERLINK l _Toc439851016 第七章 方案小結(jié) PAGEREF _Toc439851016 h 33 HYPERLINK l _Toc439851017 致謝 PAGEREF _Toc439851017 h 34 HYPERLINK l _Toc439851018 參考文獻(xiàn) PAGEREF _Toc439851018 h 34 HYPERLINK l _Toc439851019 聲 明 PAGEREF _Toc439851019 h 34第一章 前言1.1概述在當(dāng)今信息產(chǎn)

12、業(yè)蓬勃發(fā)展的今天，信息已經(jīng)成為一種關(guān)鍵性的戰(zhàn)略資源，計(jì)算機(jī)技術(shù)在人們的生活中已經(jīng)起到了越來越重要的作用。校園作為知識基地和人才基地，它理應(yīng)成為代表信息產(chǎn)業(yè)應(yīng)用最成功的典范。一所成功的學(xué)校不僅在學(xué)術(shù)上、教育上要力爭上游，更應(yīng)在管理上上一個臺階。利用各種成熟的技術(shù)帶動學(xué)校各單位、各部門的電腦化管理，通過校園信息網(wǎng)，將各處的電腦聯(lián)成一個數(shù)據(jù)網(wǎng)，實(shí)現(xiàn)各類數(shù)據(jù)的統(tǒng)一性和規(guī)范性；教職員工和學(xué)生可共享各種信息，極易進(jìn)行各種信息的教流、經(jīng)驗(yàn)的分享、討論、消息的發(fā)布、工作流的自動實(shí)現(xiàn)和協(xié)同工作等，從而有效地提高學(xué)校的現(xiàn)代化管理水平和教學(xué)質(zhì)量，增強(qiáng)學(xué)生學(xué)習(xí)的積極性、主動性，為信息時代培育出高素質(zhì)的人才。當(dāng)前由于網(wǎng)

13、絡(luò)、數(shù)據(jù)庫及與之相關(guān)的應(yīng)用技術(shù)不斷發(fā)展，尤其國際互聯(lián)網(wǎng)（Internet）和內(nèi)部網(wǎng)（Intranet）技術(shù)的廣泛應(yīng)用，世界正在邁入網(wǎng)絡(luò)中心計(jì)算（NetworkCentricComputing）時代。人們傳統(tǒng)的交互和工作模式正在改變。處在不同地理位置的人們可以共享數(shù)據(jù)，使用群件技術(shù)（GroupWare）進(jìn)而能夠協(xié)同工作；多媒體數(shù)據(jù)的存儲、傳輸、應(yīng)用技術(shù)的不斷成熟；以上這些計(jì)算機(jī)技術(shù)的發(fā)展對學(xué)校傳統(tǒng)的計(jì)算機(jī)業(yè)務(wù)系統(tǒng)產(chǎn)生影響，使用戶能更方便。更直觀的使用系統(tǒng)，也使系統(tǒng)的性能更完善、功能更強(qiáng)大。校園網(wǎng)建設(shè)的目標(biāo)簡而言之是將校園內(nèi)各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來，形成校園園區(qū)內(nèi)部的

14、Intranet系統(tǒng)，對外通過路由設(shè)備接入廣域網(wǎng)?，F(xiàn)在有很多學(xué)校都已建成了校園網(wǎng)，它促進(jìn)了我們教育教學(xué)的改革，但同時也為計(jì)算機(jī)教師帶來了沉重的負(fù)擔(dān)。本次課程設(shè)計(jì)在管理、設(shè)置、軟件維護(hù)幾個方面闡述了對于校園網(wǎng)如何進(jìn)行管理與維護(hù)。通過此次設(shè)計(jì)來加深我們對校園網(wǎng)絡(luò)基本的管理與維護(hù)的了解，對于校園網(wǎng)建設(shè)中所用的基本設(shè)備如路由器，交換機(jī)，了解它們在校園網(wǎng)中的使用情況，及基本的配置過程。常用的病毒防治軟件要掌握其具有的功能，及如何才能在校園網(wǎng)中起到預(yù)想的結(jié)果，還有防火墻的基本配置信息。1.2 校園網(wǎng)建設(shè)的必要性近年來，學(xué)校的教學(xué)和管理工作不斷向著信息處理計(jì)算機(jī)化、信息交流網(wǎng)絡(luò)化、信息管理數(shù)據(jù)庫化、信息服務(wù)

15、電子化方向發(fā)展。形象化、交互性的教學(xué)以及海量的教學(xué)資源，使計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在學(xué)校管理和輔助教學(xué)、科研活動中顯示出其獨(dú)特的優(yōu)勢，同時學(xué)校網(wǎng)絡(luò)承載著多樣的網(wǎng)絡(luò)應(yīng)用：網(wǎng)絡(luò)下載、視頻監(jiān)控、視頻會議、網(wǎng)絡(luò)聊天、專項(xiàng)課題研究、網(wǎng)絡(luò)化教學(xué)。校園網(wǎng)絡(luò)的建設(shè)勢在必得。校園網(wǎng)絡(luò)的建設(shè)是利用各種先進(jìn)、成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（TCP/IP），建設(shè)一個可實(shí)現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，將各系、辦公室、圖書館、教學(xué)樓、宿舍通過網(wǎng)絡(luò)連接起來，與Internet相連。校園網(wǎng)絡(luò)必須具備教學(xué)、管理和通訊三大功能。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)

16、現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時可以實(shí)現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動化，實(shí)現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)絡(luò)的建設(shè)必須有明確的建設(shè)目標(biāo)：能夠充分利用校園網(wǎng)，擴(kuò)充各種網(wǎng)絡(luò)應(yīng)用，如多媒體課件系統(tǒng)、多媒體教學(xué)系統(tǒng)、網(wǎng)絡(luò)教學(xué)系統(tǒng)、監(jiān)控系統(tǒng)、語音系統(tǒng)等，使其為學(xué)院的教學(xué)和實(shí)驗(yàn)服務(wù)。我們的方案模擬的是校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)。學(xué)校采用最先進(jìn)的信息和傳播技術(shù)是一個有決定性意義的問題,而且十分重要的是,學(xué)校應(yīng)該處于影響整個社會深刻變革的中心地位。隨著計(jì)算機(jī)多媒體和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及，校

17、園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。主要表現(xiàn)在： 1當(dāng)前校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國際互聯(lián)、靜態(tài)資源共享、動態(tài)信息發(fā)布、遠(yuǎn)程教學(xué)和協(xié)作工作的階段，發(fā)展對學(xué)校教育現(xiàn)代化的建設(shè)提出了越來越高的要求。 2教育信息量的不斷增多,使各級各類學(xué)校、家庭和教育管理部門對教育信息計(jì)算機(jī)管理和教育信息服務(wù)的要求越來越強(qiáng)烈。個人是否具有獲得信息和處理信息的能力對于能否成功進(jìn)入職業(yè)界和融入社會及文化環(huán)境都是個決定性的因素,因此學(xué)校應(yīng)該培養(yǎng)所有學(xué)生具有駕馭和掌握這種技術(shù)的能力。另一方面,信息技術(shù)在作為青少年教育工具的同時也向青少年提供了前所未有的機(jī)會。新技術(shù)提供的機(jī)會以及它們在教學(xué)方面具有的優(yōu)勢

18、都是很多的, 特別是計(jì)算機(jī)和多媒體系統(tǒng)的使用有助于個人化的道路,每個學(xué)生在個人的學(xué)習(xí)道路上都可以按照自己的速度發(fā)展。3我國各級教育研究部門、軟件開發(fā)單位、教學(xué)設(shè)備供應(yīng)商和各級學(xué)校不斷開發(fā)提供了各種在網(wǎng)絡(luò)上運(yùn)行的軟件及多媒體系統(tǒng)，并且越來越形象化、實(shí)用化，迫切需要網(wǎng)絡(luò)環(huán)境。4現(xiàn)代教育改革的需要。在校園網(wǎng)中將計(jì)算機(jī)引入教學(xué)各個環(huán)節(jié)，從而引起了教學(xué)方法，教學(xué)手段，教學(xué)工具的重大革新。對提高教學(xué)質(zhì)量，推動我國教育現(xiàn)代化的發(fā)展起著不可估量的作用。網(wǎng)絡(luò)又為學(xué)校的管理者和老師提供了獲取資源、協(xié)同工作的有效途徑。毫無疑問,校園網(wǎng)是學(xué)校提高管理水平、工作效率、改善教學(xué)質(zhì)量的有力手段,是解決信息時代教育問題的基本

19、工具。5隨著經(jīng)濟(jì)發(fā)展，我國各級政府對教育的投入不斷加大；計(jì)算機(jī)技術(shù)的飛速發(fā)展，使相應(yīng)產(chǎn)品價格不斷下降；同時人們的認(rèn)識水平和經(jīng)濟(jì)實(shí)力不斷提高。大量計(jì)算機(jī)進(jìn)入學(xué)校和家庭，使得計(jì)算機(jī)用于教育信息管理和信息服務(wù)是完全可行的。1.3 應(yīng)用特點(diǎn)隨著現(xiàn)代化教學(xué)活動的開展和與國內(nèi)外教學(xué)機(jī)構(gòu)交往的增多，對通過Internet/Intranet網(wǎng)絡(luò)進(jìn)行信息交流的需求越來越迫切，為促進(jìn)教學(xué)、方便管理和進(jìn)一步發(fā)揮學(xué)生的創(chuàng)造力，校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機(jī)構(gòu)的必然選擇。校園網(wǎng)大都屬于中小型系統(tǒng)，以園區(qū)局域網(wǎng)為主，一個基本的校園網(wǎng)具有以下的特點(diǎn)：1.高速的局域網(wǎng)連接校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系

20、統(tǒng)的建設(shè)重點(diǎn)，由于參與網(wǎng)絡(luò)應(yīng)用的師生數(shù)量眾多，而且信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項(xiàng)基本要求；2.信息結(jié)構(gòu)多樣化校園網(wǎng)應(yīng)用分為電子教學(xué)（多媒體教室、電子圖書館等）、辦公管理和遠(yuǎn)程通訊（遠(yuǎn)程教學(xué)、互聯(lián)網(wǎng)接入）三大部分內(nèi)容：電子教學(xué)包含大量多媒體信息，辦公管理以數(shù)據(jù)庫為主，遠(yuǎn)程通訊則多為WWW方式，因此數(shù)據(jù)成分復(fù)雜，不同類型數(shù)據(jù)對網(wǎng)絡(luò)傳輸有不同的質(zhì)量需求；3.安全可靠校園網(wǎng)中同樣有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù)，不論是被損壞、丟失還是被竊取，都將帶來極大的損失；4.操作方便，易于管理校園網(wǎng)面向不同知識層次的教師、學(xué)生和辦公人員，應(yīng)用和管理應(yīng)簡便易行，界面友好，不宜太

21、過專業(yè)化；5.經(jīng)濟(jì)實(shí)用學(xué)校對網(wǎng)絡(luò)建設(shè)的投入有限，因此要求建成的網(wǎng)絡(luò)應(yīng)經(jīng)濟(jì)實(shí)用，具備很高的性能價格比。第二章 網(wǎng)絡(luò)總體設(shè)計(jì)現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一層，它具有施工簡單，擴(kuò)展性高，成本低和可管理性好等優(yōu)點(diǎn)；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個區(qū)域的交換機(jī)或者路由器連接到本層的交換機(jī)，由此構(gòu)成了校園網(wǎng)的拓補(bǔ)結(jié)構(gòu)。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。2.1 設(shè)計(jì)思路進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對學(xué)校的信息化

22、環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校Intranet服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。 校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面： （1）整體規(guī)劃安排； （2）先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合； （3）結(jié)構(gòu)合理，便于維護(hù)； （4）高效實(shí)用； （5）支持寬帶多媒體業(yè)務(wù)； （6）能夠?qū)崿F(xiàn)快

23、速信息交流、協(xié)同工作和形象展示。2.2 設(shè)計(jì)原則計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)既要立足于現(xiàn)在又要著眼于未來。它所采用的技術(shù)不僅要成熟穩(wěn)定可靠，而且要具有相當(dāng)?shù)南冗M(jìn)性和獨(dú)到的優(yōu)點(diǎn)。在對網(wǎng)絡(luò)系統(tǒng)進(jìn)行設(shè)計(jì)時，采用先進(jìn)的網(wǎng)絡(luò)技術(shù)和指導(dǎo)思想，建設(shè)一個開放的網(wǎng)絡(luò)系統(tǒng)。根據(jù)建設(shè)目標(biāo)，模擬我校校園網(wǎng)絡(luò)網(wǎng)管中心總體設(shè)計(jì)原則如下：（1）開放性原則：校園網(wǎng)的建設(shè)應(yīng)遵循國家標(biāo)準(zhǔn)，采用大多數(shù)廠家支持的協(xié)議及標(biāo)準(zhǔn)接口，為操作系統(tǒng)的互聯(lián)提供便利。（2）先進(jìn)性原則以先進(jìn)成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音和視頻圖像等多媒體應(yīng)用。（3）可管理性與維護(hù)原則網(wǎng)絡(luò)建設(shè)的一項(xiàng)重點(diǎn)在于網(wǎng)絡(luò)的管理，網(wǎng)絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運(yùn)行的可管理性。在網(wǎng)絡(luò)

24、出故障時能迅速簡便地進(jìn)行網(wǎng)絡(luò)故障的診斷。我院學(xué)校網(wǎng)絡(luò)系統(tǒng)的節(jié)點(diǎn)數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進(jìn)，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問題就擺在我們面前。用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略,可以提供強(qiáng)大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀、簡便和高效。（4）安全性與保密性原則信息系統(tǒng)安全問題是信息中心的任務(wù)，保證網(wǎng)絡(luò)的通暢。確保經(jīng)過該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。保證系統(tǒng)可靠運(yùn)行，在網(wǎng)絡(luò)設(shè)計(jì)時，將從內(nèi)部訪問控制和外部防火墻兩方面保證我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的安全。（5）穩(wěn)定性和可靠性

25、可靠性對于一個網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對整個網(wǎng)絡(luò)的影響盡可能小以外，同時還應(yīng)具有良好的故障診斷和故障隔離功能。2.3 網(wǎng)絡(luò)三層設(shè)計(jì)校園網(wǎng)網(wǎng)絡(luò)整體分為三個層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由2個核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層每片區(qū)域設(shè)置一個匯聚節(jié)點(diǎn)，匯聚層為高性能“中核心”型交換機(jī)，為了保證數(shù)據(jù)傳輸和交換的效率，同時提高了網(wǎng)絡(luò)的安全性；接入層為每個區(qū)域的接入交換機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足客戶需求。2

26、.4 網(wǎng)絡(luò)拓?fù)鋱D1）校園網(wǎng)絡(luò)拓?fù)鋱D，如圖2.4-1圖2.4-1校園網(wǎng)絡(luò)拓?fù)鋱D2.5 VLAN號（ID）的分配規(guī)劃1)WLAN劃分原則：便于管理VLAN詳細(xì)劃分：將VLAN 10 劃分到辦公區(qū)域；將VLAN 20 劃分到教學(xué)區(qū)域；將VLAN 30 劃分到宿舍區(qū)域；將VLAN 40 劃分到內(nèi)部防火墻；2）具體的VLAN詳細(xì)表（見表2.5-1）：VLAN10連接到辦公區(qū)域VLAN20連接到教學(xué)區(qū)域VLAN30連接到宿舍區(qū)域VLAN40連接到內(nèi)部防火墻和服務(wù)器表2.5-1VLAN分配表2.6 IP地址分配表IP地址的統(tǒng)一、合理規(guī)劃以及整個網(wǎng)絡(luò)向IPv6的演進(jìn)是關(guān)系到整體分層網(wǎng)絡(luò)穩(wěn)定、快速收斂的關(guān)鍵，也

27、是某職業(yè)技術(shù)學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)。IP地址規(guī)劃的好壞，不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴(kuò)展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的開拓和網(wǎng)絡(luò)應(yīng)用的進(jìn)一步可持續(xù)性發(fā)展。 劃分時注意使用VLAN，充分節(jié)約IP地址，使路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并，減少路由表的大小。出口到互聯(lián)網(wǎng)可以采用NAT防火墻上做地址轉(zhuǎn)換實(shí)現(xiàn)。校區(qū)內(nèi)接入到同一匯聚層交換機(jī)的區(qū)域建議采用連續(xù)IP地址段，以便做路由匯聚。IP地址分配表（見表2.6-1）：互聯(lián)網(wǎng)路由器1cisco2901s0/3/118InternetzhuR1s0/3/022連接beifenR2互聯(lián)網(wǎng)路由器2cis

28、co2901s0/3/05連接到zhuR1s0/3/13連接beifenR2互聯(lián)網(wǎng)路由器beifenR2cisco2800s0/3/012連接到互聯(lián)網(wǎng)路由器1s0/3/14連接到互聯(lián)網(wǎng)路由器2fa 0/0連接到S1fa0/連接到S2互聯(lián)網(wǎng)路由器zhuR1cisco2901s0/3/119連接到互聯(lián)網(wǎng)路由器1s0/3/06連接到互聯(lián)網(wǎng)路由器2fa0/0連接到S1fa0/連接到S2三層交換機(jī)S1cisco3560fa0/連接到zhuR1fa0/連接到beifenR2fa0/3VLAN10連接到辦公區(qū)域fa0/4VLAN20連接到教學(xué)區(qū)域fa0/5VLAN30連接到宿舍區(qū)域fa0/6VLAN40連接

29、到內(nèi)部服務(wù)器三層交換機(jī)S2cisco3560fa0/連接到beifenR2fa0/連接到zhuR1fa0/3VLAN10連接到辦公區(qū)域fa0/4VLAN20連接到教學(xué)區(qū)域fa0/5VLAN30連接到宿舍區(qū)域fa0/6VLAN40連接到內(nèi)部服務(wù)器二層交換機(jī)cisco2960連接到S1和S2，防火墻防火墻cisco5505outside/e0/00連接到S1和S2 inside/e0/154連接到管理PCDmz54連接到服務(wù)器群聯(lián)想計(jì)算機(jī)PCfa0/0連接到防火墻inside服務(wù)器群fa0/0連接到防火墻DMZ2.6-1 IP地址分配表第三章 搭建Web服務(wù)器3.1 搭建Web服務(wù)器1）在“開始”

30、選擇“控制面板”，如下圖3.1-13-1.1 開始界面截圖2）選擇“程序和功能”如圖3-1.23-1.2 程序面板截圖3）進(jìn)入界面后，點(diǎn)擊左上角“啟動或關(guān)閉Windows”功能，如圖3-1.33-1.3 卸載或更改程序界面截圖4）按照下圖3-1.4打勾即可，然后等待安裝完成3.1-4 Windows功能窗口截圖5）安裝完成后，回到控制面板，找到“管理工具”，點(diǎn)進(jìn)入后，如圖3.1-53.1-5 管理工具界面截圖6）進(jìn)入IIS服務(wù)器控制臺，右擊“編輯綁定”進(jìn)入，選中要綁定的網(wǎng)站，點(diǎn)擊“編輯”，如圖3.1-6，3.1-6 網(wǎng)站綁定界面截圖7）回到IIS，如果右側(cè)顯示停止，就選擇啟動，然后點(diǎn)擊下面的瀏

31、覽網(wǎng)站，就可以打開綁定文件夾里面的網(wǎng)站了，如圖3.1-7,3.1-83.1-7 瀏覽網(wǎng)站的截圖3.1-8 瀏覽網(wǎng)頁的截圖8）如果多個網(wǎng)站，右擊選擇“添加網(wǎng)站”，然后主要修改“網(wǎng)站名稱”、“物理路徑”、“端口”，如圖3.1-93.1-9 修改網(wǎng)站內(nèi)容的頁面截圖3.2 遇到的問題1）剛開始A在IIS上運(yùn)行不了在排除問題之后發(fā)現(xiàn)是應(yīng)用程序池的版本太低，查閱資料后，發(fā)現(xiàn)可以使用“-regiis i“命令重新安裝ASP.NET，升級應(yīng)用池為4.0版本，故運(yùn)行”cmd“，輸入“-regiis i”命令，如圖3.2-13.2-1 安裝ASP.NET（4.0）的截圖2）在改應(yīng)用池的時候，因?yàn)闆]有Microso

32、ft Visual Studio ，沒辦法修改，然后就安裝了該軟件第四章 網(wǎng)絡(luò)設(shè)備選型與工程預(yù)算4.1 設(shè)備選型選擇的設(shè)備要滿足用戶的需要，主要是要符合整天網(wǎng)絡(luò)設(shè)計(jì)的要求以及端口數(shù)的要求。選擇名牌設(shè)備廠商，一伙的性能價格比較更優(yōu)的設(shè)備以及更好的售后保證。盡量選取同一廠家的設(shè)備，這樣在設(shè)備可連接性、技術(shù)支持、價格等因素等各方面有優(yōu)勢。在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇預(yù)留一定的能力，以便于將來擴(kuò)展；而低端設(shè)備則夠用即可，因?yàn)榈投嗽O(shè)備更新較快，易于擴(kuò)展。4.1.1 核心交換機(jī)設(shè)備選型通常將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可

33、靠性，性能和吞吐量。核心交換機(jī)選擇為CISCO WS-C3560V2-48TS-S交換機(jī)，安全特性的CISCO WS-C3560V2-48TS-S交換機(jī)成為中小型網(wǎng)絡(luò)核心交換機(jī)的理想選擇。適用于為政府、學(xué)校、企業(yè)構(gòu)建高速、安全、可靠的千兆網(wǎng)絡(luò)。外觀如下圖4.1.1-1： 4.1.1-1 CISCO WS-C3560V2-48TS-S交換機(jī)參數(shù)如下圖4.1.1-2所示：4.1.1-2CISCO WS-C3560V2-48TS-S交換機(jī)的參數(shù)4.1.2匯聚層設(shè)備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來自接入層設(shè)備的所有通信量

34、，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。匯聚層交換機(jī)選擇思科（Cisco）WS-C2960-24LC-S，外觀如下圖4.1.2-1：4.1.2-1 WS-C2960-24LC-S路由器參數(shù)如下圖4.1.2-2所示：4.1.2-2 WS-C2960-24LC-S路由器參數(shù)圖4.1.3路由器設(shè)備選型思科（Cisco）CISCO2901/K9路由器圖片及參數(shù)如下（見圖4.1.3-1、4.1.3-2）：4.1.3-1 CISCO2901/K9路由器4.1.3-2 CISCO2901/K9路由器參數(shù)4.1.4 防火墻選型校園網(wǎng)絡(luò)選用的防

35、火墻是ciscoASA5505，如圖5.1.4-1，5.1.4-2 4.1.4-1 ciscoASA5505防火墻5.1.4-2 ciscoASA5505防火墻參數(shù)4.2 項(xiàng)目材料預(yù)算和人工費(fèi)預(yù)算1）材料預(yù)算如下圖4.2-1所示4.2-1 材料預(yù)算表2）人工預(yù)算如圖4.2-2所示5.2-2 人工預(yù)算第五章 文檔類工作5.1 修改文檔：網(wǎng)絡(luò)交換與路由技術(shù)5.1.1修改內(nèi)容1）查詢有關(guān)網(wǎng)絡(luò)交換與路由技術(shù)的基本資料2）查詢有關(guān)網(wǎng)絡(luò)交換與路由技術(shù)的配置資料3）對文檔進(jìn)行不足的地方進(jìn)行補(bǔ)充，重復(fù)的內(nèi)容進(jìn)行刪改5.1.2遇到的問題1）文檔圖片很多，需要改編號2）很多配置命令不清楚，需要上網(wǎng)查詢資料，詢問老

36、師同學(xué)進(jìn)行核查3）文檔內(nèi)容很多，很費(fèi)時間，需要反復(fù)修改5.1.3修改目錄如下圖5.1.3-1所示5.1.3-1 目錄5.2 編寫校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)方案編寫校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)方案的時候，不像修改文檔那樣已經(jīng)有了整天框架，只需要修改，而是從一開始就需要設(shè)想總體框架，需要對整個任務(wù)的總體把握，然后跟同組的隊(duì)友討論完成。其中涉及很多專業(yè)知識，需要不斷查閱資料，詢問隊(duì)友，然后結(jié)合實(shí)踐進(jìn)行編寫。5.3 其他文檔工作1）查詢收集資料2）填寫日報(bào)、周報(bào)3）交任務(wù)進(jìn)度表4）制作PPT5）校園網(wǎng)絡(luò)網(wǎng)管中心設(shè)計(jì)料預(yù)算6）設(shè)備清單的填寫第六章 基本配置6.1 路由器的基本配置zhuR1#hostname zhuR1 /配置路由器主機(jī)名line con 0password 123456login /配置路由器控制口登錄密碼line vty 0 4password ciscologin/配置路由器遠(yuǎn)程登錄密碼（其他設(shè)備大多配置相同）6.2 防火墻基本配置interface Vlan11nameif outside/把VLAN11配置為outside口security-level 0/配置outside口的安全級別為0ip address 0 /配置IP地址interface Vlan22 nameif i