學校學生宿舍組網設計方案.doc

目錄前言.3第1章學?，F(xiàn)狀.41.1湖南科技學院平面示意圖.41.2學校南區(qū)學生宿舍概況.4第2章相關技術簡介.52.1Internet.52.1.1Internet的概念.52.1.2Internet提供的服務.52.2PPPOE.62.2.1什么是PPPOE.62.2.2PPPOE相關技術概要.72.3DHCP.72.4FTP.72.4.1FTP協(xié)議簡介.72.4.2FTP服務器系統(tǒng).82.4.3匿名FTP.82.5DNS.8第3章網絡設計原則.9第4章需求分析.114.1項目介紹.114.2項目方組網需求.114.3服務器需求分析.114.4接入點統(tǒng)計.124.5安全需求.12第5章IP地址以及VLAN規(guī)劃.135.1IP地址規(guī)劃原則.135.2具體設計.145.2.1終端設備IP地址規(guī)劃.145.2.2設備管理IP地址規(guī)劃.155.2.3設備互聯(lián)IP地址規(guī)劃.17第6章網絡設計.176.1網絡拓撲圖.176.2網絡設計描述.196.3區(qū)域設計.196.4網絡安全.196.4.1網絡物理是否安全.196.4.2網絡平臺是否安全.206.4.3系統(tǒng)是否安全.206.4.4應用是否安全.216.4.5管理是否安全.216.4.6人為惡意攻擊手段.216.4.7數(shù)據(jù)備份與恢復.22第7章設備選型.237.1核心交換機選型說明.237.1.1設備類型類型.237.1.2產品特色.237.2匯聚交換機選型說明.287.2.1設備類型.287.2.2產品特性.287.2.3產品參數(shù).297.3接入交換機選型說明.317.3.1設備類型.317.4.1防火墻選型說明.32第8章網絡管理和安全.338.1網絡管理.338.2網絡安全.348.2.1病毒防范策略.348.2.2網絡攻擊及防范策略.368.3網絡管理功能.398.3.1認證計費管理軟件選型說明.398.3.2網絡管理軟件選型說明.438.4故障管理.458.4.1用戶上網故障分析.458.4.2IP沖突解決方案.46第9章方案預算.519.1接入層設備預算.519.2匯聚層設備預算.519.3核心層設備預算.519.4線纜預算.519.5其他設備預算.529.6總計.52第10章參考文獻.52前言從1959年ARPA建立了ARPANET網開始，互聯(lián)網只經過短短四十多年的發(fā)展，今天，網絡已經開始對整個經濟體系產生影響。網絡將像電話、汽車等的發(fā)明一樣產生深刻影響，并比他們的影響更深遠。許多發(fā)達國家和一些發(fā)展中國家也相繼提出了本國或本地區(qū)的信息基礎設施計劃?？梢哉f，信息化程度已成為衡量一個國家現(xiàn)代化水平和綜合國力強弱的重要標志。隨著網絡的普及，學生上網問題已經成為學?；A設施建設中的重點。事實上，Internet的時代早已經來臨，只是限于連接速率和費用的問題，很多人并沒有真正能夠好好地利用、享受它。如今，各種各樣的連接方式和越來越快的連接速率使得人們能夠很好地享受寬帶網（BroadbandNetworking）所帶來的沖擊和給我們生活、學習、工作方式的沖擊，讓我們生活真正地生活、工作、享受在一個寬帶的時代！如果網絡沒有被有效被學生利用，那么中國教育的信息化建設將普遍滯后，未能從戰(zhàn)略的高度把信息化作為企業(yè)自我發(fā)展的內在需求，未能把網絡提供的市場機會作為提高人才競爭力的有效途徑和企業(yè)可持續(xù)發(fā)展的新的增長點。對大多數(shù)學生而言，網絡成為了他們了解市場，把握機會的一個重要途徑，學校宿舍聯(lián)網都沒有建立，遠不能適應網絡經濟發(fā)展對學生的需要和要求。學生信息化程度不高將會成為未來中國社會發(fā)展的一個重大阻力。基于上面一系列信息化問題，學生宿舍能否實現(xiàn)信息化已經成為學生能否順利發(fā)展的重要條件。一個好的學生宿舍網絡有利于學生了解社會發(fā)展需求，一便于將能更好的適應社會，因此學生宿舍區(qū)網絡建設在這種社會環(huán)境下已尤為必要。第1章學?，F(xiàn)狀1.1湖南科技學院平面示意圖1.2學校南區(qū)學生宿舍概況南校區(qū)共有七棟學生宿舍樓，每棟宿舍樓六層分A、B兩個區(qū)域，宿舍樓中除了原有的PSTN線路和插座，沒有任何網絡設備和機房。宿舍樓A座宿舍樓B座學生宿舍樓切面圖大門第2章相關技術簡介2.1Internet隨著社會的發(fā)展Internet(互聯(lián)網)技術在信息社會中的作用越來越重要，接下來我們認識下Internet.2.1.1Internet的概念Internet是全球計算機系統(tǒng)的集合，這些計算機通過主干系統(tǒng)互連在一起，在一套完整的編制和命令系統(tǒng)，它不獨立隸屬于某個人、單位、組織或國家，它是一個開發(fā)的世界性網絡。Internet是在通信網絡基礎上，以TCP/IP協(xié)議為基標、以域名地址和IP地址為標識、以網關和路由為轉換協(xié)議的工具構成的網絡的集合。Internet實質上是由遍布全球的各種計算機網路互連而成的網絡，而不論這些網絡類型的異同、規(guī)模大小和地址位置的遠近。圖2-1為Internet的結構示意圖。圖1-1Internet結構示意圖2.1.2Internet提供的服務1、電子郵件服務（E_Mail）電子郵件服務是目前最常見、應用最廣泛的一種到聯(lián)網服務。通過電子郵件，可以與Internet上的任何人交換信息。電子郵件的快速、高效、方便以及價廉，越來越得到了廣泛的應用，目前只要是上過網的網民就肯定用過電子郵件這種服務。目前，全球平均每天約有幾千萬份電子郵件在網上傳輸。2、文件傳輸文件傳輸協(xié)議（FileTransferProtocol,FTP）是一個用于在兩臺裝有不同操作系統(tǒng)的機器中傳輸計算機文件的軟件標準。它屬于網絡協(xié)議組的應用層。3、遠程登錄遠程登錄（telnet）,因特網上較早提供的服務。用戶通過該命令使自己的計算機暫時成為遠地計算機的終端，直接調用遠地計算機的資源和服務。2.2PPPOE2.2.1什么是PPPOEPPP是為串行通信設計的，現(xiàn)在它與以太網（Ethernet）相結合，成為在以太網絡中轉播PPP幀信息的技術。也稱PPPoverEthernet，即PPPoE協(xié)議。PPP協(xié)議與以太網并不是兼容的東西，因此用戶經常感到十分的迷惑，為什么要將以太網與PPP結合在一起呢？如果我們將TCP/IP通信與公路交通相比的話，那么基本的TCP/IP協(xié)議就是這個城市的街道網。街道上有許多的路口（或者停車點），人們在馬路上可以很容易地上車或者下車。但是人們不知道每條街上有多少輛車在跑，而且每新增加一個路口將帶來新的管理任務，因為你將更不清楚有多少人，有多少車在街道上跑了。PPP就好比鐵路，人們只能在固定的站點上上車或者下車，因此對乘客的管理和控制也相對容易（比如上車必須買票。）因此不妨再打個比喻，PPPoE就象是在街道上跑的火車，事實上這不是不可能的，比如電車軌道，地鐵。它帶來的好處是顯而易見的，首先它不影響城市里其它的交通，其次還給你帶來鐵路的優(yōu)點，比如流量的控制。有些ISP并不是通過串行鏈路與用戶相連的，這種情況下PPPoE也可以帶來部分好處；使用串行鏈路的ISP早已經在調制解調器通信上使用PPP了，另一方面，DSL提供商通過以太網，而不是串行鏈路通信，因此PPPoE可以滿足許多人的需要。并且，許多人對于PPPoE的付加能力感到特別滿意。因為PPPoE允許ISP們對用戶的登錄安全進行控制和測量用戶流量。2.2.2PPPOE相關技術概要1通信過程概述建立PPPOE通道（ADSL撥號）分兩個階段：發(fā)現(xiàn)階段和PPP會話階段。在發(fā)現(xiàn)階段，以太網上的客戶機要找到一個訪問集中器(AC，AccessConcentrator)，就是ADSLMODEM，在家用時一般就只有一個AC；但如果是一個以太網內可能會有多條ADSL，就會有多個AC，這時客戶機就從中選擇一個。發(fā)現(xiàn)階段完成后，客戶機和AC都得到要在以太網上建立PPP通道的相關信息。發(fā)現(xiàn)階段是無狀態(tài)的，也就是兩邊都不用保存以前的狀態(tài)信息；只有PPP會話開始后，雙方就要建立一個虛擬的PPP通信接口，具體在Linux下會有ppp0網卡，在windows下網絡連接中增加ADSL的接口。2協(xié)議頭格式PPPOE數(shù)據(jù)是直接在以太頭數(shù)據(jù)之上的，其等級和ARP、IP等是相同的，在以太頭的類型字段中，用0x8863表示是PPPOE發(fā)現(xiàn)階段數(shù)據(jù)，用0x8864表示PPP會話階段數(shù)據(jù)，2.3DHCP動態(tài)主機設置協(xié)議（DynamicHostConfigurationProtocol,DHC