1、目錄1、需求分析11.1 局域網(wǎng)設計背景11.2 局域網(wǎng)的功能需求12、詳細設計22.1設計方案描述22.2宿舍網(wǎng)絡拓撲圖22.3 IP地址分配42.4 設備選擇52.5設備配置72.6 Internet接入93、問題、總結(jié)9參考文獻111、需求分析1.1 局域網(wǎng)設計背景局域網(wǎng)（Local Area Network，LAN）是指在某一區(qū)域內(nèi)由多臺計算機互聯(lián)成的計算機組。一般是方圓幾千米以內(nèi)。局域網(wǎng)可以實現(xiàn)文件管理、應用軟件共享、打印機共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務等功能。局域網(wǎng)是封閉型的，可以由辦公室內(nèi)的兩臺計算機組成，也可以由一個公司內(nèi)的上千臺計算機組成。我們學校只在學校機

2、房、圖書館和教師辦公室建立了局域網(wǎng)，根據(jù)青島市對高校建設的要求，高校應該實現(xiàn)網(wǎng)絡全覆蓋，根據(jù)我校要建立數(shù)字化校園的計劃，在學校學生宿舍建立局域網(wǎng)，并通過局域網(wǎng)連接互聯(lián)網(wǎng)，方便同學們上網(wǎng)，瀏覽網(wǎng)上最新資訊。一次我校建立學校局域網(wǎng)是非常必要的。1.2 局域網(wǎng)的功能需求（1）數(shù)據(jù)共享需求，局域網(wǎng)的一個重要作用就是資源共享，要組建的局域網(wǎng)要實現(xiàn)幾個宿舍之間可以建立局域網(wǎng)，每個用戶與整個校園網(wǎng)相連接，使整個校園建成一個大的局域網(wǎng)。（2）上網(wǎng)的需求，現(xiàn)在早已不是“兩耳不聞窗外事，一心只讀圣賢書”的年代了，我們學校實行封閉式管理，所以我們很少能和外界接觸，所以上網(wǎng)成為我們了解外界信息的一條重要渠道，所以要通

3、過局域網(wǎng)連接互聯(lián)網(wǎng)，是同學們可以上網(wǎng)了解國內(nèi)外大事，查詢學習資料。（3）計費的功能，學校上網(wǎng)當然不是免費的，所要創(chuàng)建的局域網(wǎng)要實現(xiàn)計費功能，或者按流量收費，或者按時間收費。可以讓服務器實現(xiàn)用戶瀏覽校內(nèi)資源免費，瀏覽外界資源收費。學生可以用校園一卡通開通賬戶，繳費上網(wǎng)。（4）要求能夠?qū)崿F(xiàn)對用戶名、IP地址、MAC地址、交換機端口、交換機IP的同時綁定，以此杜絕非法用戶惡意盜用合法用戶的用戶名、密碼、IP和MAC等現(xiàn)象，確保計費工作。（5）可靠性，系統(tǒng)設計除采用信譽好、質(zhì)量高的設備外，還采用一系列容錯、冗余技術(shù)，提高整個系統(tǒng)的可靠性。為了保證骨干網(wǎng)絡平臺的健壯性和鏈路冗余性，建議網(wǎng)絡實施時在學校啟

4、用千兆備份線路。在學校啟用物理鏈路冗余機制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡平臺的可用性。（6）安全性的需求，安全性主要包括兩個方面，一要防止外部的網(wǎng)路攻擊，二要防止內(nèi)部的網(wǎng)路攻擊。2、詳細設計2.1設計方案描述根據(jù)分析，設計方案如下宿舍樓內(nèi)采用樹型網(wǎng)絡拓撲結(jié)構(gòu)，由路由器向外連接學校光纖，向內(nèi)連接一個三層交換機，三層交換機與每個樓層的二層交換機相連接，每個樓層內(nèi)的二層交換機再與二層交換機相連。最終連向客戶機。2.2宿舍網(wǎng)絡拓撲圖（1）如圖2.1所示，整體網(wǎng)絡拓撲圖，主干路采用冗余鏈路的方式，當一條鏈路損壞時，不會影響正常上網(wǎng)。增加了網(wǎng)絡的帶寬。圖2.1 總體網(wǎng)路拓撲圖（2）如圖2.2所示，圖

5、為樓層內(nèi)網(wǎng)絡拓撲圖，二層交換機連接每個宿舍的二層交換機，每層樓放置兩個無線AP，滿足無線上網(wǎng)的要求。圖2.2 樓層內(nèi)網(wǎng)絡拓撲圖（3）如圖2.3所示，圖為宿舍內(nèi)網(wǎng)絡拓撲結(jié)構(gòu)圖，每個宿舍采用一個小型交換機滿足每個同學的上網(wǎng)需求。圖2.3 宿舍內(nèi)部網(wǎng)絡拓撲圖2.3 IP地址分配如表2.1所示，本地IP采用C類IP地址，子網(wǎng)掩碼為，每層樓都多分配一些IP地址，以便于網(wǎng)絡的擴展。表2.1 IP地址分配表樓層房間最大人數(shù)IP段默認網(wǎng)關12217654222176

6、54322176544221765452217654622176542.4 設備選擇（1）路由器選擇，由于路由器的主要功能是讓局域網(wǎng)與外網(wǎng)連接，是用戶上網(wǎng)的主要渠道，所以要求路由器要有很多的功能。MAC功能因為學校學生上網(wǎng)不是免費的，需要交費，所以為了避免其他學生盜用別人的IP上網(wǎng)，學校

7、需將MAC地址和用戶的ID、IP地址捆綁在一起，以此進行上網(wǎng)認證。帶有MAC地址功能的寬帶路由器可將網(wǎng)卡上的MAC地址寫入，讓服務器通過接入時的MAC地址驗證，以獲取寬帶接入認證。網(wǎng)絡地址轉(zhuǎn)換（NAT）功能NAT功能將局域網(wǎng)內(nèi)分配給每臺電腦的IP地址轉(zhuǎn)換成合法注冊的Internet網(wǎng)實際IP地址，從而使內(nèi)部網(wǎng)絡的每臺電腦可直接與Internet上的其它主機進行通訊。動態(tài)主機配置協(xié)議（DHCP）功能DHCP能自動將IP地址分配給登錄到TCP/IP網(wǎng)絡的客戶工作站。它提供安全、可靠、簡單的網(wǎng)絡設置，避免地址沖突。讓一些不會設置網(wǎng)路的同學也能輕松上網(wǎng)，這對于學生上網(wǎng)來說非常重要。防火墻功能防火墻對于

8、學校的局域網(wǎng)非常重要但由于我們準備連接的是學校的光線，所以學校的防火墻其主要的作用，而宿舍樓的防火墻的意義不是很重要，主要防止其他局域網(wǎng)對本宿舍樓的攻擊。（2）服務器的選擇路由器本身就集成了很多服務器，但還有很多功能不完善或者處理能力不強，需要外加服務器。華為CAMS服務器學校上網(wǎng)不是免費的，為了更好的計費，就需要計費網(wǎng)關了，就要要求服務器具有計費功能，要讓統(tǒng)計更精準，還要防止別人盜用IP上網(wǎng)，華為CAMS服務器就實現(xiàn)了這些功能。它主要有卡號、帳號用戶，一個卡號（或帳號）可以申請多個業(yè)務，包月用戶，可以限時包月或包月暫停，接入時段限制，Web配置管理，用戶Web自助，在線用戶監(jiān)控，黑名單管理，

9、安全日志審計、分析，目錄服務 FTP服務器FTP(File Transfer Protocol ,文件傳輸協(xié)議)是由支持Internet文件傳輸?shù)母鞣N規(guī)則所組成的集合。這些規(guī)則能使網(wǎng)絡用戶把文件從一個主機拷貝到另一個主機上，F(xiàn)TP是采客戶/服務器方式服務的。學校局域網(wǎng)的一個重要特點就是信息共享，因此FTP服務器是不可缺少的。安裝FTP服務器就是為了方便學生共享學習資料和文件的。Web服務器在Internet時代，學生想要發(fā)布自己主頁，首先應該把我們的機器配置成為一臺強大的Web Server。IIS（InternetInformationServer）作為當今流行的Web服務器之一，提供了強大

10、的Internet和Intranet服務功能。DHCP服務器DHCP服務器的主要作用是分配IP地址，用戶可以自己設置IP，也可以動態(tài)IP，當DHCP服務器被授權(quán)后，還需要對它設置IP地址范圍。通過給DHCP服務器設置IP地址范圍后，當DHCP客戶機在向DHCP服務器申請IP地址時，DHCP服務器就會從所設置的IP地址范圍中選擇一個還沒有被使用的IP地址進行動態(tài)分配（3）交換機的選擇交換機的主要用于局域網(wǎng)，首先是三層交換機的選擇，三層交換機有一定的路由功能，三層交換機在局域網(wǎng)的最頂端，他實現(xiàn)了各個樓層之間的通信，可以再整個樓里設置VLAN。三層交換機選擇8口的，實際用到6口，其余兩口為備用口；每

11、個樓層內(nèi)都有二層交換機，二層交換機選擇24口交換機，22口連接到每個宿舍，剩余兩口連接兩個無線AP，便于無線上網(wǎng)；每個宿舍用一個8口二層交換機，連接到每個用戶。無線AP實際就是無線交換機，價格比較便宜，覆蓋范圍大約是100米，但由于鋼筋混凝土結(jié)構(gòu)對信號干擾較大，所以實際傳輸距離也就在30米左右，整個宿舍樓的橫向長度不超過60米，所以用兩個無線AP就可以滿足要求。（4）線路的選擇雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。雙絞線由兩根具有絕緣保護層的銅導線組成。把兩根絕緣的銅導線按一定密度互相絞在一起，可降低信號干擾的程度，每一根導線在傳輸中輻射的電波會被另一根線上發(fā)出的電波抵消，與其他傳輸介質(zhì)

12、相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價格較為低廉。目前，雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。 雙絞線就是用RJ-45的小晶頭加網(wǎng)線連接網(wǎng)卡與其它通迅設備的線覽。所謂的交叉法就是：在雙絞線接入RJ-45接頭時的跳線順序，一端有EIA/TIA 568A標準，一端用EIA/TIA 568B標準下面分別對兩個標準再詳細說一下：A標準：綠白-綠， 橙白-藍，藍白-橙，棕白-棕B標準：橙白-橙，綠白-藍，藍白-綠，棕白-棕。2.5設備配置（1）路由器配置路由器連接的是學校的光線，配置路由器的接入方式是光線。冗余鏈路的配置，路由器與三層交換機的連接是兩根線，為了防止環(huán)路的

13、產(chǎn)生，應該將兩條線的端口設為trunk模式，確保通信的可靠性。安全性的配置，關閉一些不常用的容易受到攻擊的端口，以防止外來的攻擊，同時也可以屏蔽一些掛馬的、傳播不良信息的網(wǎng)站，監(jiān)控學生的上網(wǎng)。（2）CAMS的配置CAMS主要功能是計費功能，通過設置可以實現(xiàn)以下功能，設置很人性化，如圖2.4和圖2.5所示，通過WEB配置界面進行各種帳號、卡號及主叫號碼等的增加刪除和修改工作。多種用戶類型：帳號用戶普通帳號用戶費用限制帳號用戶預付費帳號用戶包月帳號用戶卡號用戶記時卡用戶包月卡用戶黑名單管理 圖2.4 增加用戶界面圖圖2.5 用戶管理界面圖2.6 Internet接入建成局域網(wǎng)后，學生設置好IP地址

14、和網(wǎng)關后，用網(wǎng)線或者無線連接上網(wǎng)，我們學校的大部分學生都用筆記本上網(wǎng)，學生如果不想受到線的束縛，可以用無線上網(wǎng)，IP自動獲取，如果嫌網(wǎng)速太慢，可以用網(wǎng)線上網(wǎng)。學生上網(wǎng)時，如果學生只上學校的局域網(wǎng)的化，連上網(wǎng)線就可以直接上，如果學生上因特網(wǎng)的話，就會彈出一個網(wǎng)頁，需要登陸后才能上網(wǎng)，用戶名和密碼可以用校園一卡通向?qū)W校申請開通，在局域網(wǎng)內(nèi)學生可以共享學習資料，通過一些軟件實現(xiàn)局域網(wǎng)內(nèi)的即時通信，方便學生的的聯(lián)系。3、問題、總結(jié)局域網(wǎng)的建設需要涉及很多方面的問題，路由器的配置，服務器的選擇，網(wǎng)絡結(jié)構(gòu)的優(yōu)化，布線問題等，所以要做一名合格的網(wǎng)絡工程師，對這些知識都要完全掌握，在剛開始做的時候，感覺很容易做，早已成竹在胸，但通過實際的做的時候，通過查閱資料，發(fā)現(xiàn)有很多的問題，這次課程設計我覺得收獲挺大的。之前的學習僅限于書本，網(wǎng)絡的很多東西都只知道其然而不知道其所以然。我所設計的局域網(wǎng)有很多不完善的地方，我覺得我所設計的局域網(wǎng)的最大