1、昆 明 學(xué) 院 計(jì)算機(jī)網(wǎng)絡(luò) 課程設(shè)計(jì)指導(dǎo)書（適用于計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) ）（學(xué)分：1 學(xué)時(shí)：1 周 ） 計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)系 2010年9月目錄一、課程設(shè)計(jì)的基本任務(wù)3二、課程設(shè)計(jì)的基本要求3三、課程設(shè)計(jì)時(shí)間進(jìn)度安排3四、 課程設(shè)計(jì)提交成果3五、課程設(shè)計(jì)成績?cè)u(píng)定3六、課程設(shè)計(jì)報(bào)告的主要內(nèi)容4七、 課程設(shè)計(jì)的內(nèi)容、步驟和方法4八、主要參考文獻(xiàn)7附錄：一個(gè)社區(qū)園網(wǎng)的設(shè)計(jì)例子8一、 設(shè)計(jì)題目和要求8二、設(shè)計(jì)內(nèi)容8三、設(shè)計(jì)成成果及心得20一、課程設(shè)計(jì)的基本任務(wù)計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)是使學(xué)生全面系統(tǒng)理解和掌握計(jì)算機(jī)網(wǎng)絡(luò)的原理和方法的重要環(huán)節(jié)。在理論課完成之后，給學(xué)生創(chuàng)造一個(gè)將理論應(yīng)用于實(shí)際的機(jī)會(huì)。學(xué)生在教師的

2、指導(dǎo)下，通過1周時(shí)間，完成一個(gè)簡單的網(wǎng)絡(luò)應(yīng)用的設(shè)計(jì)、分析、實(shí)施與調(diào)試工作。通過實(shí)際訓(xùn)練，使學(xué)生充分掌握計(jì)算機(jī)網(wǎng)絡(luò)理論的應(yīng)用技能。二、課程設(shè)計(jì)的基本要求每位學(xué)生必須在指導(dǎo)教師的指導(dǎo)下，獨(dú)立完成一個(gè)簡單的網(wǎng)絡(luò)應(yīng)用程序的設(shè)計(jì)、編寫與調(diào)試工作，設(shè)計(jì)課題一般由指導(dǎo)教師擬定，課題選擇時(shí)，應(yīng)保證課題包含有課程的主要內(nèi)容，或是有一定實(shí)踐意義的內(nèi)容，整個(gè)課程設(shè)計(jì)的工作量應(yīng)適當(dāng)，以使學(xué)生有充分的時(shí)間進(jìn)行設(shè)計(jì)、編程與調(diào)試。三、課程設(shè)計(jì)時(shí)間進(jìn)度安排時(shí)間(天)完成內(nèi)容說明1課題介紹、任務(wù)要求，分組、總體設(shè)計(jì)1IP地址規(guī)劃、網(wǎng)絡(luò)拓?fù)鋱D1流量分析、設(shè)備選型1DHCP、WEB等服務(wù)的安裝與配置1完善設(shè)計(jì)4、 課程設(shè)計(jì)提交成果

3、課程設(shè)計(jì)報(bào)告，按照下發(fā)的課程設(shè)計(jì)（大作業(yè)）報(bào)告的要求完成。五、課程設(shè)計(jì)成績?cè)u(píng)定課程設(shè)計(jì)成績=平時(shí)成績（含考勤）40%+任務(wù)完成情況40%+小組成員承擔(dān)任務(wù)情況20%課程設(shè)計(jì)最終成績分為“優(yōu)秀”、“良好”、“中等”、“及格”、“不及格”五級(jí)。其中，“優(yōu)秀”為100分到90分，“良好”為89分到80分，“中等”為79分到70分，“及格”為69分到60分，“不及格”為60分以下。六、課程設(shè)計(jì)報(bào)告的主要內(nèi)容每個(gè)學(xué)生提交個(gè)人課程設(shè)計(jì)報(bào)告(A4打印稿，不少于10頁)按照課程設(shè)計(jì)（大作業(yè)）報(bào)告的要求完成。7、 課程設(shè)計(jì)的內(nèi)容、步驟和方法題目1：如果某企業(yè)規(guī)模有1000人，需要對(duì)外提供互聯(lián)網(wǎng)服務(wù)，對(duì)內(nèi)提供企業(yè)

4、內(nèi)部服務(wù)，并允許員工訪問互聯(lián)網(wǎng)。假定企業(yè)部門數(shù)量有10個(gè)，每個(gè)部門最多100人。試根據(jù)本公司的應(yīng)用需求和管理需求、各建筑物的地理分布、信息點(diǎn)分布，設(shè)計(jì)出該公司初步組網(wǎng)方案。設(shè)計(jì)時(shí)，既要考慮當(dāng)前的網(wǎng)絡(luò)需求，也要兼顧今后的可擴(kuò)展性。假設(shè)使用預(yù)留的Internet地址，網(wǎng)絡(luò)主干傳輸速率為1000Mbit/s。方案中應(yīng)明確網(wǎng)管中心的位置，確定拓?fù)浞桨福瓿稍O(shè)備選型，注明各種設(shè)備、設(shè)施和軟件的生產(chǎn)商、名稱、型號(hào)、與配置。要求：1、根據(jù)要求對(duì)指定園區(qū)建網(wǎng)進(jìn)行需求分析，提交需求分析報(bào)告； 2、在需求分析的基礎(chǔ)上進(jìn)行系統(tǒng)設(shè)計(jì)、技術(shù)選型，規(guī)劃、設(shè)計(jì)網(wǎng)絡(luò)的邏輯拓?fù)浞桨浮⒉季€設(shè)計(jì)等，劃分子網(wǎng)，設(shè)計(jì)子網(wǎng)地址、掩碼和網(wǎng)

5、關(guān)，為每個(gè)子網(wǎng)中的計(jì)算機(jī)指定IP地址；3、接入互聯(lián)網(wǎng)技術(shù)選擇；4、根據(jù)條件進(jìn)行設(shè)備選型，決定各類硬件和軟件的配置方案；5、構(gòu)建工作型局域網(wǎng)，在指定計(jì)算機(jī)內(nèi)安裝網(wǎng)絡(luò)接口卡，動(dòng)手制作雙絞線網(wǎng)線，把計(jì)算機(jī)與集線器（交換機(jī)）相連；在工作組中指定的基于計(jì)算機(jī)上分別安裝操作系統(tǒng)、TCP/IP協(xié)議，配置IP地址、掩碼和網(wǎng)關(guān)等參數(shù)，并測試網(wǎng)絡(luò)的連通性，設(shè)置資源共享，例如，設(shè)置網(wǎng)絡(luò)內(nèi)打印機(jī)的共享；6、創(chuàng)建一個(gè)簡單的Web服務(wù)器，并制作一些網(wǎng)頁，放入WEB服務(wù)器內(nèi)，進(jìn)行Web服務(wù)的測試，在此基礎(chǔ)上，創(chuàng)建一個(gè)FTP服務(wù)器，實(shí)現(xiàn)文件的上、下傳。7、創(chuàng)建局域網(wǎng)內(nèi)的DNS服務(wù)器，配置相關(guān)文件，可以對(duì)局域網(wǎng)內(nèi)的主機(jī)作域名解

6、析。8、創(chuàng)建局域網(wǎng)內(nèi)的DHCP服務(wù)器，配置相關(guān)文件，可以對(duì)局域網(wǎng)內(nèi)的主機(jī)進(jìn)行動(dòng)態(tài)IP地址的分配。9、創(chuàng)建局域網(wǎng)內(nèi)的Mail服務(wù)器，配置相關(guān)文件，可以在局域網(wǎng)內(nèi)進(jìn)行郵件管理。（*此項(xiàng)選作）需提交：1需求分析設(shè)計(jì)2 網(wǎng)絡(luò)系統(tǒng)的方案設(shè)計(jì)3 各樓的IP地址分配4 LAN設(shè)計(jì)與服務(wù)器配置5 主要設(shè)備的選用題目2：某高校本部分為辦公區(qū)、教學(xué)區(qū)和生活區(qū)三部分。現(xiàn)假設(shè)：辦公區(qū)中各樓宇名及需要的信息點(diǎn)為：教務(wù)處（15），黨政辦公樓（30），圖書館（60），教學(xué)區(qū)中，除計(jì)算機(jī)系大樓需要240個(gè)信息點(diǎn)外，其余各系部大樓及教學(xué)樓各需設(shè)置信息點(diǎn)的個(gè)數(shù)為100（共有5棟大樓），生活區(qū)中每個(gè)建筑物里每個(gè)門洞設(shè)置1個(gè)信息點(diǎn)（

7、目前共有3000個(gè)信息點(diǎn)）。試根據(jù)本部校園網(wǎng)的應(yīng)用需求和管理需求、各建筑物的地理分布、信息點(diǎn)分布，設(shè)計(jì)出本部的校園網(wǎng)初步組網(wǎng)方案。設(shè)計(jì)時(shí)，既要考慮當(dāng)前的網(wǎng)絡(luò)需求，也要兼顧今后的可擴(kuò)展性。假設(shè)使用預(yù)留的Internet地址，網(wǎng)絡(luò)主干傳輸速率為1000Mbit/s。方案中應(yīng)明確學(xué)院網(wǎng)管中心的位置，確定拓?fù)浞桨福瓿稍O(shè)備選型，注明各種設(shè)備、設(shè)施和軟件的生產(chǎn)商、名稱、型號(hào)、與配置。要求：1、根據(jù)要求對(duì)指定園區(qū)建網(wǎng)進(jìn)行需求分析，提交需求分析報(bào)告； 2、在需求分析的基礎(chǔ)上進(jìn)行系統(tǒng)設(shè)計(jì)、技術(shù)選型，規(guī)劃、設(shè)計(jì)網(wǎng)絡(luò)的邏輯拓?fù)浞桨浮⒉季€設(shè)計(jì)等，劃分子網(wǎng)，設(shè)計(jì)子網(wǎng)地址、掩碼和網(wǎng)關(guān)，為每個(gè)子網(wǎng)中的計(jì)算機(jī)指定IP地址；

8、3、接入互聯(lián)網(wǎng)技術(shù)選擇；4、根據(jù)條件進(jìn)行設(shè)備選型，決定各類硬件和軟件的配置方案；5、構(gòu)建工作型局域網(wǎng)，在指定計(jì)算機(jī)內(nèi)安裝網(wǎng)絡(luò)接口卡，動(dòng)手制作雙絞線網(wǎng)線，把計(jì)算機(jī)與集線器（交換機(jī)）相連；在工作組中指定的基于計(jì)算機(jī)上分別安裝操作系統(tǒng)、TCP/IP協(xié)議，配置IP地址、掩碼和網(wǎng)關(guān)等參數(shù)，并測試網(wǎng)絡(luò)的連通性，設(shè)置資源共享，例如，設(shè)置網(wǎng)絡(luò)內(nèi)打印機(jī)的共享；6、創(chuàng)建一個(gè)簡單的Web服務(wù)器，并制作一些網(wǎng)頁，放入WEB服務(wù)器內(nèi)，進(jìn)行Web服務(wù)的測試，在此基礎(chǔ)上，創(chuàng)建一個(gè)FTP服務(wù)器，實(shí)現(xiàn)文件的上、下傳。7、創(chuàng)建局域網(wǎng)內(nèi)的DNS服務(wù)器，配置相關(guān)文件，可以對(duì)局域網(wǎng)內(nèi)的主機(jī)作域名解析。8、創(chuàng)建局域網(wǎng)內(nèi)的DHCP服務(wù)器，

9、配置相關(guān)文件，可以對(duì)局域網(wǎng)內(nèi)的主機(jī)進(jìn)行動(dòng)態(tài)IP地址的分配。9、創(chuàng)建局域網(wǎng)內(nèi)的Mail服務(wù)器，配置相關(guān)文件，可以在局域網(wǎng)內(nèi)進(jìn)行郵件管理。（*此項(xiàng)選作）需提交：1需求分析設(shè)計(jì)2 網(wǎng)絡(luò)系統(tǒng)的方案設(shè)計(jì)3 各樓的IP地址分配4 LAN設(shè)計(jì)與服務(wù)器配置5 主要設(shè)備的選用題目3：某醫(yī)院以門診大樓、住院部和辦公樓三部分為主構(gòu)成建筑群。現(xiàn)假設(shè)：信息點(diǎn)分布：門診大樓有180個(gè)，住院樓每棟有200個(gè)(共有3棟)，辦公樓有250個(gè)，網(wǎng)絡(luò)中心機(jī)房位于辦公樓內(nèi)，試根據(jù)醫(yī)院的的應(yīng)用需求和管理需求、各信息點(diǎn)的分布，對(duì)該單位進(jìn)行網(wǎng)絡(luò)組建的初步方案設(shè)計(jì)。設(shè)計(jì)時(shí)，既要考慮當(dāng)前的網(wǎng)絡(luò)需求，也要兼顧今后的可擴(kuò)展性。假設(shè)使用預(yù)留的Int

10、ernet地址，網(wǎng)絡(luò)主干傳輸速率為1000Mbit/s。方案中應(yīng)明確網(wǎng)管中心的位置，確定拓?fù)浞桨福瓿稍O(shè)備選型，注明各種設(shè)備、設(shè)施和軟件的生產(chǎn)商、名稱、型號(hào)、與配置。要求：1、根據(jù)要求對(duì)指定園區(qū)建網(wǎng)進(jìn)行需求分析，提交需求分析報(bào)告； 2、在需求分析的基礎(chǔ)上進(jìn)行系統(tǒng)設(shè)計(jì)、技術(shù)選型，規(guī)劃、設(shè)計(jì)網(wǎng)絡(luò)的邏輯拓?fù)浞桨浮⒉季€設(shè)計(jì)等，劃分子網(wǎng)，設(shè)計(jì)子網(wǎng)地址、掩碼和網(wǎng)關(guān)，為每個(gè)子網(wǎng)中的計(jì)算機(jī)指定IP地址，繪制網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D；3、接入互聯(lián)網(wǎng)方案選擇；4、根據(jù)條件進(jìn)行設(shè)備選型，決定各類硬件和軟件的配置方案；5、構(gòu)建工作型局域網(wǎng)，在指定計(jì)算機(jī)內(nèi)安裝網(wǎng)絡(luò)接口卡，動(dòng)手制作雙絞線網(wǎng)線，把計(jì)算機(jī)與集線器（交換機(jī)）相連；在工作

11、組中指定的基于計(jì)算機(jī)上分別安裝操作系統(tǒng)、TCP/IP協(xié)議，配置IP地址、掩碼和網(wǎng)關(guān)等參數(shù)，并測試網(wǎng)絡(luò)的連通性，設(shè)置資源共享，例如，設(shè)置網(wǎng)絡(luò)內(nèi)打印機(jī)的共享；6、創(chuàng)建一個(gè)簡單的Web服務(wù)器，并制作一些網(wǎng)頁，放入WEB服務(wù)器內(nèi)，進(jìn)行Web服務(wù)的測試，在此基礎(chǔ)上，創(chuàng)建一個(gè)FTP服務(wù)器，實(shí)現(xiàn)文件的上、下傳。7、創(chuàng)建局域網(wǎng)內(nèi)的DNS服務(wù)器，配置相關(guān)文件，可以對(duì)局域網(wǎng)內(nèi)的主機(jī)作域名解析。8、創(chuàng)建局域網(wǎng)內(nèi)的DHCP服務(wù)器，配置相關(guān)文件，可以對(duì)局域網(wǎng)內(nèi)的主機(jī)進(jìn)行動(dòng)態(tài)IP地址的分配。9、創(chuàng)建局域網(wǎng)內(nèi)的Mail服務(wù)器，配置相關(guān)文件，可以在局域網(wǎng)內(nèi)進(jìn)行郵件管理。（*此項(xiàng)選作）需提交：1需求分析設(shè)計(jì)2 網(wǎng)絡(luò)系統(tǒng)的方案設(shè)

12、計(jì)3 各樓的IP地址分配4 LAN設(shè)計(jì)與服務(wù)器配置5 主要設(shè)備的選型八、主要參考文獻(xiàn) 1、 易建勛主編.計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì).人民郵電出版社,2007年7月2、 謝希仁主編.計(jì)算機(jī)網(wǎng)絡(luò)(第五版) .電子工業(yè)出版社 2008年1月3、 James F. Kurose, Keith W. Ross.Computer Network(第四版)(影印版) 機(jī)械工業(yè)出版社,2009年8月。4、 郭春柱編著.網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師考試考點(diǎn)解析電子工業(yè)出版社，2010年1月5、 郭春柱編著.網(wǎng)絡(luò)工程師軟考輔導(dǎo)機(jī)械工業(yè)出版社，2012年4月附錄：一個(gè)社區(qū)園網(wǎng)的設(shè)計(jì)例子一、 設(shè)計(jì)題目和要求設(shè)計(jì)一個(gè)校園網(wǎng)網(wǎng)絡(luò)解決方案要求：1、

13、根據(jù)要求對(duì)園區(qū)建網(wǎng)進(jìn)行需求分析，提交需求分析報(bào)告； 2、在需求分析的基礎(chǔ)上進(jìn)行系統(tǒng)設(shè)計(jì)、技術(shù)選型，規(guī)劃、設(shè)計(jì)網(wǎng)絡(luò)的邏輯拓?fù)浞桨浮⒉季€設(shè)計(jì)等，劃分子網(wǎng)，設(shè)計(jì)子網(wǎng)地址、掩碼和網(wǎng)關(guān)，為每個(gè)子網(wǎng)中的計(jì)算機(jī)指定IP地址；3、根據(jù)條件進(jìn)行設(shè)備選型，決定各類硬件和軟件的配置；4、構(gòu)建工作型局域網(wǎng)，在指定計(jì)算機(jī)內(nèi)安裝網(wǎng)絡(luò)接口卡，動(dòng)手制作雙絞線網(wǎng)線，把計(jì)算機(jī)與集線器（交換機(jī)）相連；在工作組中指定的基于計(jì)算機(jī)上分別安裝操作系統(tǒng)、TCP/IP協(xié)議，配置IP地址、掩碼和網(wǎng)關(guān)等參數(shù)。5、搭建相關(guān)服務(wù)器。二、設(shè)計(jì)內(nèi)容2.1 需求分析隨著信息時(shí)代的到來，校園網(wǎng)已經(jīng)成為現(xiàn)代教育背景下的必要基礎(chǔ)設(shè)施，成為學(xué)校提高水平的重要途徑

14、。校園網(wǎng)絡(luò)的主干所承擔(dān)的信息流量很大，校園網(wǎng)絡(luò)的建設(shè)的目標(biāo)是在校園內(nèi)實(shí)現(xiàn)多媒體教學(xué)、教務(wù)管理、通信、雙向視頻點(diǎn)播（VOD）等信息共享功能，能實(shí)現(xiàn)辦公的自動(dòng)化、無紙化。能通過與Internet的互聯(lián)，為全校師生提供國際互聯(lián)網(wǎng)上的各種服務(wù)。教師可以制作多媒體課件以及在網(wǎng)上保存和查詢教學(xué)資源，能對(duì)學(xué)生進(jìn)行多媒體教學(xué)和通過網(wǎng)絡(luò)對(duì)學(xué)生進(jìn)行指導(dǎo)與考查等。學(xué)生也可以通過在網(wǎng)上瀏覽和查詢網(wǎng)上學(xué)習(xí)資源，從而可以更好地進(jìn)行學(xué)習(xí)，校園網(wǎng)能為學(xué)校的信息化建設(shè)打下基礎(chǔ)。根據(jù)本校園實(shí)際情況主要應(yīng)用需求分析如下：用戶的應(yīng)用需求：所有用戶可以方便地瀏覽和查詢局域網(wǎng)和互聯(lián)網(wǎng)上的學(xué)習(xí)資源，通過WWW服務(wù)器、電子郵件服務(wù)器、文件服

15、務(wù)器、遠(yuǎn)程登錄等實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)，此外為教務(wù)處提供教務(wù)管理、學(xué)籍管理、辦公管理等。通信需求：通過E-mail及網(wǎng)上BBS以及其它網(wǎng)絡(luò)功能滿足全院師生的通信與信息交換的要求，提供文件數(shù)據(jù)共享、電子郵箱服務(wù)等。信息點(diǎn)和用戶需求：按照要求本校園網(wǎng)內(nèi)信息點(diǎn)總數(shù)為N個(gè)，其中教學(xué)區(qū)為（XX個(gè)），生活區(qū)為（XX個(gè)），電子郵件服務(wù)器、文件服務(wù)服務(wù)器等為內(nèi)部單位服務(wù)，WWW服務(wù)器、遠(yuǎn)程登錄等實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)，從外部網(wǎng)站獲得資源。性能需求：此校園網(wǎng)絡(luò)支持學(xué)校的日常辦公和管理，包括：辦公自動(dòng)化、圖書管理、檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等。支持網(wǎng)絡(luò)多媒體學(xué)習(xí)的信息傳輸要求。安全與管理需求：學(xué)生基本信息檔案和

16、重要的工作文件要求對(duì)數(shù)據(jù)存儲(chǔ)、傳輸?shù)陌踩缘男阅茌^高，如圖書管理、檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等可以通過分布式、集中式相集合的方法進(jìn)行管理。網(wǎng)絡(luò)安全對(duì)于網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。由于校園網(wǎng)與外部網(wǎng)進(jìn)行互聯(lián)特別是和Internet的互聯(lián)，Internet是一個(gè)開放式網(wǎng)絡(luò)系統(tǒng)，它的安全性是很差的。因此安全問題更加重要。應(yīng)該采用一定的技術(shù)來控制網(wǎng)絡(luò)的安全性，從內(nèi)部和外部同時(shí)對(duì)網(wǎng)絡(luò)資源的訪問進(jìn)行控制。當(dāng)前主要的網(wǎng)絡(luò)安全技術(shù)有，用戶身份驗(yàn)證，VLAN劃分，防火墻等技術(shù)。網(wǎng)絡(luò)系統(tǒng)還就具備高度的數(shù)據(jù)安全性和保密性。實(shí)用與經(jīng)濟(jì)性：校園網(wǎng)的特點(diǎn)決定了網(wǎng)絡(luò)系統(tǒng)必需要

17、有實(shí)用與經(jīng)濟(jì)性。實(shí)用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的使用。應(yīng)根據(jù)學(xué)校的實(shí)際情況，由于學(xué)校的建設(shè)資金有限，所以一般都要求網(wǎng)絡(luò)具有較高的性價(jià)比，所以在建設(shè)校園網(wǎng)時(shí)一定要使用性價(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。2.2 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方案考慮到地理位置和服務(wù)點(diǎn)等因素，將網(wǎng)絡(luò)中心設(shè)在主樓，以主樓為中心，用光纖連接到其它建筑物，構(gòu)成江寧校區(qū)校園網(wǎng)光纖主干。通過 DDN專線將整個(gè)校園網(wǎng)連入教育科研網(wǎng)CERNET，即連入國際互聯(lián)網(wǎng)，同時(shí)接入電信網(wǎng)。網(wǎng)絡(luò)結(jié)構(gòu)分成三層：核心層、匯聚層、接入層。考慮傳輸高速率和擴(kuò)展的需求，校園

18、網(wǎng)整體采用光線傳輸。網(wǎng)絡(luò)主干采用6芯多模光纖。網(wǎng)絡(luò)中心到主建筑物結(jié)點(diǎn)采用六芯多模光纖連接，在全雙工條件下傳輸距離可達(dá)兩公里。光纖布線采用星形拓?fù)浣Y(jié)構(gòu)，這樣當(dāng)過渡到ATM時(shí)，不需要重新布線可使整個(gè)網(wǎng)絡(luò)保持原有的拓?fù)浣Y(jié)構(gòu)本校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)采用層次化的設(shè)計(jì)方法，即核心層、分布層（匯聚層）和接入層。網(wǎng)絡(luò)設(shè)計(jì)的層次可如右圖所示：核心層 高速傳輸與交換匯聚層 基于策略的連接接入層 本地與遠(yuǎn)程工作組用戶以上特點(diǎn)分層網(wǎng)絡(luò)結(jié)構(gòu)可以獲得良好的擴(kuò)展性，根據(jù)實(shí)際需求，整個(gè)校園網(wǎng)采用星型結(jié)構(gòu)，并分為核心層（分布于網(wǎng)管中心內(nèi)）和訪問層（分布在各宿舍樓、教學(xué)樓內(nèi)，包括分布廣泛的各種低端網(wǎng)絡(luò)連接/交換設(shè)備及各種終端設(shè)備）

19、二層。對(duì)于整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)為混合型結(jié)構(gòu)，以快速交換機(jī)為網(wǎng)絡(luò)中心的星型結(jié)構(gòu)，各部門以二級(jí)交換機(jī)為主結(jié)點(diǎn)的樹型結(jié)構(gòu)。本校園網(wǎng)絡(luò)設(shè)計(jì)的層次拓?fù)浣Y(jié)構(gòu)圖如下圖所示： 圖2.2-1 層次結(jié)構(gòu)拓?fù)鋱D網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則由于計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)的特殊性，網(wǎng)絡(luò)建設(shè)需要考慮以下一些因素：系統(tǒng)的先進(jìn)性、體統(tǒng)的穩(wěn)定性、系統(tǒng)的可擴(kuò)展性、系統(tǒng)的可維護(hù)性、應(yīng)用系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的配合度、與外界網(wǎng)絡(luò)的連通性、建設(shè)成本的可接受度等。（一）、選擇帶寬高的網(wǎng)絡(luò)設(shè)計(jì) 校園網(wǎng)應(yīng)用的具體要求決定了網(wǎng)絡(luò)必須采取高帶寬網(wǎng)絡(luò)。多媒體課件包含了大量的聲音、圖象和動(dòng)畫等信息，需要高帶寬的網(wǎng)絡(luò)通信能力的支持。在構(gòu)建校園網(wǎng)時(shí)，不能由于網(wǎng)絡(luò)傳輸速率的不足，而影響

20、整個(gè)網(wǎng)絡(luò)的整體性能，使傳輸速率成為網(wǎng)絡(luò)傳輸?shù)钠款i。所以校園網(wǎng)盡可能地采用最新的高帶寬網(wǎng)絡(luò)技術(shù)。（二）、選擇可擴(kuò)充的網(wǎng)絡(luò)架構(gòu)校園網(wǎng)絡(luò)的用戶數(shù)量或服務(wù)功能是逐步提高的，網(wǎng)絡(luò)技術(shù)也是日新月異的，新技術(shù)新產(chǎn)品不斷地涌現(xiàn)。一般情況下，校園網(wǎng)絡(luò)的建設(shè)資金用量非常大，對(duì)于學(xué)校來說，辦學(xué)資金是比較緊張的，所以在校園網(wǎng)構(gòu)建是，宜采用當(dāng)時(shí)最新的網(wǎng)絡(luò)技術(shù)，結(jié)合學(xué)校財(cái)力，實(shí)行分步實(shí)施，循序漸進(jìn)。這就要求在網(wǎng)絡(luò)構(gòu)件時(shí)要選擇具有良好可擴(kuò)展性能的網(wǎng)絡(luò)互連設(shè)備，有效地保護(hù)現(xiàn)有的投資。（三）、充分共享絡(luò)資源組建計(jì)算機(jī)網(wǎng)絡(luò)的主要目的是實(shí)現(xiàn)資源共享，這個(gè)資源包括硬件資源、軟件資源。網(wǎng)絡(luò)用戶通過網(wǎng)絡(luò)不僅可以實(shí)現(xiàn)文件共享、數(shù)據(jù)共享，還

21、可以通過網(wǎng)絡(luò)實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的共享，如打印機(jī)、存儲(chǔ)設(shè)備的共享等。（四）、網(wǎng)絡(luò)可管理性，降低網(wǎng)絡(luò)運(yùn)行及維護(hù)成本降低網(wǎng)絡(luò)運(yùn)營成本和維護(hù)成本是網(wǎng)絡(luò)設(shè)計(jì)過程中必須考慮的一個(gè)環(huán)節(jié)。只要在網(wǎng)絡(luò)設(shè)計(jì)時(shí)選用支持網(wǎng)絡(luò)管理功能的網(wǎng)絡(luò)設(shè)備，才能為將來降低網(wǎng)絡(luò)運(yùn)行及維護(hù)成本打下堅(jiān)實(shí)的基礎(chǔ)。（五）、網(wǎng)絡(luò)系統(tǒng)與應(yīng)用系統(tǒng)的整和校園網(wǎng)絡(luò)構(gòu)建了校園內(nèi)部通暢的數(shù)據(jù)流通路了，為應(yīng)用系統(tǒng)發(fā)揮更大的作用打下了基礎(chǔ)。網(wǎng)絡(luò)系統(tǒng)與應(yīng)系統(tǒng)要能夠很好的融合，才能發(fā)揮校園網(wǎng)的效率和優(yōu)勢，構(gòu)建校園網(wǎng)的目的并不是只為了人們?yōu)g覽Internet的方便。校園網(wǎng)平臺(tái)要能夠?yàn)閷W(xué)校的圖書資料管理、網(wǎng)絡(luò)考試、課件制作、教師檔案管理、校長辦公系統(tǒng)、多媒體教學(xué)等提出技術(shù)

22、的支持和幫助。應(yīng)用系統(tǒng)應(yīng)能夠在網(wǎng)絡(luò)平臺(tái)上，與硬件平臺(tái)很好的結(jié)合，發(fā)揮出網(wǎng)絡(luò)的優(yōu)勢。（六）、建設(shè)成本考慮校園網(wǎng)工程在建設(shè)方面都希望成本較低，整個(gè)網(wǎng)絡(luò)系統(tǒng)有較高的性價(jià)比，在設(shè)備選型等方面選用性價(jià)比高的網(wǎng)絡(luò)產(chǎn)品。（七）、高可靠性網(wǎng)絡(luò)要求具有高可靠性、高穩(wěn)定性和足夠設(shè)備冗余和備份，防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效的情況。在網(wǎng)絡(luò)干線上要提供備份鏈路。在網(wǎng)絡(luò)設(shè)備上要提供適當(dāng)?shù)娜哂嗯渲谩２捎酶鞣N有效的安全措施，保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)安全運(yùn)行。安全包括4個(gè)層面-網(wǎng)絡(luò)安全，操作系統(tǒng)安全，數(shù)據(jù)庫安全，應(yīng)用系統(tǒng)安全。由于Internet的開放性，世界各地的Internet用戶也可訪問校園網(wǎng)，

23、校園網(wǎng)將采用防火墻、數(shù)據(jù)加密等技術(shù)防止非法侵入、防止竊聽和篡改數(shù)據(jù)、路由信息的安全保護(hù)來保證安全。同時(shí)要建立系統(tǒng)和數(shù)據(jù)庫的磁帶備份系統(tǒng)。各主要樓節(jié)點(diǎn)的交換機(jī)分別用光纖與網(wǎng)絡(luò)中心的中心交換機(jī)相連接，構(gòu)成校園網(wǎng)千兆位以太網(wǎng)的主干網(wǎng)絡(luò)，各節(jié)點(diǎn)交換機(jī)至桌面采用超5類雙絞線100Mbps交換。因此本校園網(wǎng)絡(luò)設(shè)計(jì)的拓?fù)浣Y(jié)構(gòu)圖如下所示：圖2.2-2 詳細(xì)拓?fù)浣Y(jié)構(gòu)圖2.3 設(shè)備的配置方案系統(tǒng)軟件在整個(gè)軟件架構(gòu)中處于最底層，直接與各種類型的硬件設(shè)備交互，主要作用是有效地支配和管理系統(tǒng)中的各種硬件資源。系統(tǒng)軟件的選擇，從理論上講，可以采用Unix，Linux，Windwos或NetWare。但是系統(tǒng)軟件的選擇又是

24、跟硬件平臺(tái)的選擇緊密關(guān)聯(lián)的。如果硬件平臺(tái)采用的是IBM公司的小型機(jī)，則操作系統(tǒng)十有八九就是采用IBM的AIX；如果硬件平臺(tái)采用HP的Unix服務(wù)器，則一般采用HP-UIX。對(duì)于PC服務(wù)器，操作系統(tǒng)可以采用微軟的Windows系列、Linux系統(tǒng)或Sun公司的Solaris86。經(jīng)比較，決定服務(wù)器采用微軟Windows2000Server。工作站的系統(tǒng)最好采用Windows2000 Professional或WindowsNT Workstation，安全性比Windows98好一些。此外，與微軟操作系統(tǒng)平臺(tái)配合，選用MicrosoftSQL Server2000 作為數(shù)據(jù)庫平臺(tái)軟件。2.4 子

25、網(wǎng)設(shè)計(jì)方案2.4.1 IP地址合理規(guī)劃在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。IP地址的合理是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。校區(qū)IP地址的分配應(yīng)該盡可能地利用申請(qǐng)到的地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。具體地來說IP地址的合理規(guī)劃有如下的意義：1、減少對(duì)各種資源（內(nèi)存、CPU的處理能力以及網(wǎng)絡(luò)帶寬等）的需求IP地址的合理規(guī)劃有利于網(wǎng)絡(luò)中路由的匯聚，因而可以使得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫等占用的內(nèi)存減少，同時(shí)更新所占用的網(wǎng)絡(luò)帶寬也降低了；2、有

26、利于IP地址空間的合理使用；3、優(yōu)化業(yè)務(wù)流量的分布；4、有利于故障診斷。IP地址空間的分配與合理使用與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)組織及路由政策有非常密切的關(guān)系，將對(duì)校區(qū)網(wǎng)的可用性、可靠性與有效性產(chǎn)生顯著影響，應(yīng)充分考慮本地網(wǎng)對(duì)IP地址的需求，以滿足未來業(yè)務(wù)發(fā)展對(duì)IP地址的需求。2.4.2 IP地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實(shí)IP地址的現(xiàn)實(shí)情況，我們建議IP地址規(guī)劃遵循如下原則來設(shè)計(jì)：1、服務(wù)器區(qū)采用私IP地址，NAT后供人員遠(yuǎn)程訪問；2、與internet 互聯(lián)設(shè)備IP地址采用真實(shí)IP地址；3、部分內(nèi)部互連采用私有IP地址；4、面向用戶的私有IP地址，由統(tǒng)一出口的邊緣設(shè)備（路由

27、器、防火墻）進(jìn)行地址翻譯。即出口路由器（防火墻）互聯(lián)采用合法IP地址；公共服務(wù)器如WWW/FTP/DNS/資源服務(wù)器等均采用合法地址（或從安全角度考慮采用私有IP）；部分接入用戶采用私有保留IP地址相連。這樣設(shè)計(jì)，既可以充分利用已有的公網(wǎng)IP地址，解決了IP地址空間不足的，既可以方便的實(shí)現(xiàn)互通互連，而且將地址翻譯（NAT）這種耗費(fèi)設(shè)備資源的工作由網(wǎng)絡(luò)邊緣設(shè)備分擔(dān)，提高網(wǎng)絡(luò)數(shù)據(jù)傳輸整體性能。2.4.3 網(wǎng)絡(luò)VLAN設(shè)計(jì)在校園網(wǎng)絡(luò)的整個(gè)網(wǎng)絡(luò)規(guī)劃當(dāng)中，VLAN 的劃分是非常重要的部分，很好的利用VLAN技術(shù)的功能，能起到事半功倍的效果，對(duì)整個(gè)網(wǎng)絡(luò)的性能也是事關(guān)重要的。主要突出為以下幾點(diǎn)：VLAN 劃

28、分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點(diǎn)播等很容易引起廣播信息；劃分之后，VLAN 是廣播只在子網(wǎng)中進(jìn)行，不會(huì)做無意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。VLAN 劃分，可以增加網(wǎng)絡(luò)的安全性，在不同的VLAN之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會(huì)對(duì)其他的子網(wǎng)產(chǎn)生干擾。要進(jìn)行訪問，需要通過三層交換，這樣信息流就得到相當(dāng)好的控制。網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立的IP子網(wǎng)和VLAN，實(shí)現(xiàn)更加安全的對(duì)所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。建立VLAN 和IP 子網(wǎng)的對(duì)應(yīng)關(guān)系。提高管理效率，實(shí)現(xiàn)虛擬的工作組，減少站點(diǎn)的移動(dòng)和改變的開銷。VLAN 間的子網(wǎng)訪問，可以在三層交換機(jī)上實(shí)現(xiàn)，子網(wǎng)間的通訊也可以在

29、匯聚設(shè)備上實(shí)行，分流核心交換機(jī)的三層交換，優(yōu)化了組網(wǎng)VLAN號(hào)VLAN名稱起始IP子網(wǎng)掩碼說明VLAN 1網(wǎng)管中心VLANVLAN 10JWC教務(wù)處VLANVLAN 20YXBGS辦公室VLANVLAN 30TSG圖書館VLANVLAN 40LXL理學(xué)樓VLANVLAN 50YAL致用樓VLANVLAN 60YBL192.

30、16.7.1致用樓VLANVLAN 70GAL致高樓VLANVLAN 80GBL致高樓VLANVLAN 90YT圓廳VLANVLAN 100ZL主樓VLANVLAN 110BHL電氣樓VLANVLAN 120SHQ生活區(qū)VLANVLAN 130FWQ255.255.2

31、55.0服務(wù)器 VLAN表2.4-1VLAN及IP編址方案2.5 配置WEB服務(wù)器Web服務(wù)器是校園網(wǎng)中非常重要的一個(gè)服務(wù)器，通過Web服務(wù)器可以發(fā)布Web網(wǎng)站，隨著教育經(jīng)濟(jì)時(shí)代的到來，對(duì)生源、師資的競爭會(huì)越來越來激烈，學(xué)校應(yīng)該將自己的最新研究成果及有關(guān)信息發(fā)布到網(wǎng)絡(luò)上，適時(shí)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源的更新。IIS（Internet Information Service）是Windows 2000系統(tǒng)提供的Web服務(wù)器程序，可提供以下服務(wù)：（1）WWW服務(wù)：將Windows 2000計(jì)算機(jī)配置為Web服務(wù)器，在互聯(lián)網(wǎng)上發(fā)布自己的Web站點(diǎn)。（2）FTP服務(wù)：建立FTP站點(diǎn)，為用戶提供文件上傳與下載的服務(wù)

32、。（3）NNTP服務(wù)：支持新聞組傳輸協(xié)議。（4）SMTP服務(wù)：為用戶提供發(fā)送郵件的功能。2.5.1 安裝 IIS步驟1 單擊"開始"，指向"設(shè)置"，單擊"控制面板"，然后啟動(dòng)"添加/刪除程序"應(yīng)用程序。步驟2 選擇"添加/刪除 Windows 組件"，然后按照如圖提示安裝、刪除或添加 IIS 組件。圖2.6-1 安裝IIS組件2.5.2.建立WEB站點(diǎn)并發(fā)布內(nèi)容步驟1 為 Web 站點(diǎn)創(chuàng)建主頁，單擊"開始"，單擊"控制面板/管理工具/Internet服務(wù)器管理器&q

33、uot;，打開服務(wù)應(yīng)用程序。右擊單擊“默認(rèn)Web站點(diǎn)”，選擇“屬性”即可設(shè)置并發(fā)布站點(diǎn)。圖2.6-2 設(shè)置Web屬性步驟2 添加新的主頁默認(rèn)文件名為“計(jì)算機(jī)系網(wǎng)站資源.html” ，并移動(dòng)到首部。圖2.6-3 添加需要發(fā)布的網(wǎng)頁步驟3 將主頁復(fù)制到 IIS 的默認(rèn)或指定的Web 發(fā)布目錄中。默認(rèn) Web 發(fā)布目錄也稱為主目錄，安裝程序提供的位置是 C:Inetpubwwwroot。步驟4 在瀏覽器中輸入2/即可訪問網(wǎng)站了。（網(wǎng)絡(luò)中的其他計(jì)算機(jī)亦可訪問）2.6創(chuàng)建FTP服務(wù)器，實(shí)現(xiàn)文件的上傳與下載步驟1 安裝IIS后打開Internet信息服務(wù)管理器，右擊“默認(rèn)的

34、FTP站點(diǎn)”, 選擇“屬性”即可設(shè)置FTP。圖2.7-1 設(shè)置FTP屬性步驟2默認(rèn)FTP站點(diǎn)目錄位置是 C:inetpubftproot，為實(shí)現(xiàn)文件上傳和下載功能，如下圖所示選擇“讀取”、“寫入”功能。圖2.7-2 設(shè)置FTP訪問方式步驟3 訪問FTP:/2/，實(shí)現(xiàn)上傳和下載文件功能。2.7創(chuàng)建DNS服務(wù)器DNS是域名系統(tǒng) (Domain Name System)的縮寫，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。DNS 命名用于TCP/IP網(wǎng)絡(luò)，如Internet，用來通過用戶友好的名稱定位計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入DNS 名稱時(shí)，DNS服務(wù)可以將此名稱解

35、析為與此名稱相關(guān)的其他信息，如IP地址。步驟1 打開“添加/刪除程序”窗口。選擇“開始菜單設(shè)置控制面板添加/刪除程序”。步驟2 然后單擊“添加/刪除 Windows 組件”，打開“Windows 組件向?qū)А贝翱冢凇敖M件”下，滾動(dòng)列表并選中“網(wǎng)絡(luò)服務(wù)”， 單擊“詳細(xì)信息”按鈕，打開“網(wǎng)絡(luò)服務(wù)”窗口。圖2.8-1 安裝DNS軟件步驟3 在“網(wǎng)絡(luò)服務(wù)的子組件”下，單擊“域名服務(wù)系統(tǒng) (DNS)”，然后單擊“確定”按鈕。安裝程序開始配置組件，在“文件復(fù)制來源”中，鍵入 Windows 2000 分配文件的完整路徑，然后單擊“確定”按鈕。 所需的文件被復(fù)制到硬盤上，就可以使用服務(wù)器軟件了。步驟4 選擇

36、“開始菜單程序管理工具DNS”打開DNS控制臺(tái)，建立域名“”映射IP地址“1”的主機(jī)記錄：建立“com”區(qū)域：選“DNSxzyao（所選的服務(wù)器名）正向搜索區(qū)域右鍵新建區(qū)域”，然后根據(jù)提示選“標(biāo)準(zhǔn)主要區(qū)域”、在“名稱”處輸入“com”。單擊“下一步”按鈕，顯示如圖新建區(qū)域信息，然后單擊“確定”按鈕完成新區(qū)域的創(chuàng)建。圖2.8-2 創(chuàng)建新區(qū)域建立“xzyao”域：選“com”域，執(zhí)行“右鍵新建域”命令，在“鍵入新域名”處輸入“xzyao”。建立“www”主機(jī)。選“xzyao”，執(zhí)行“右鍵新建主機(jī)”命令，“名稱”處為“www”，“IP地址”處輸入“1”，再按“添加主機(jī)”按鈕。如圖所示：圖2.8-3 創(chuàng)建WWW主機(jī)步驟5 建立域名“”映射IP地址“1”的主機(jī)記錄。域名“”和“”均位于同一個(gè)“區(qū)域”和“域”中，均在上步已建立好，因此應(yīng)直接使用，只需再在“域”中添加相應(yīng)“主