計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)校園局域網(wǎng)-楊振東鄭健

信息科學(xué)與工程學(xué)院課程設(shè)計(jì)任務(wù)書題目：校園網(wǎng)絡(luò)構(gòu)建方案設(shè)計(jì)和實(shí)現(xiàn)學(xué)生：XXXXXX成員學(xué)號(hào)：201512310240201512310249專業(yè)班級(jí)：計(jì)算機(jī)科學(xué)與技術(shù)2015級(jí)專升本2班課程：計(jì)算機(jī)網(wǎng)絡(luò)指導(dǎo)教師：職稱：副完成時(shí)間：2015年11月2015年12月棗莊學(xué)院信息科學(xué)與工程學(xué)院制2015年12月31日

小組成員分工及職責(zé)鄭健：對(duì)棗莊中學(xué)校園網(wǎng)進(jìn)行前期需求分析，收集、整合材料；完成規(guī)劃設(shè)計(jì)，形成設(shè)計(jì)方案；形成用戶使用文檔，對(duì)用戶進(jìn)行培訓(xùn)。楊振東：對(duì)方案進(jìn)行修改完善，并完成實(shí)施，進(jìn)行測(cè)試。論文評(píng)價(jià)課程論文中的創(chuàng)造性成果課程論文的質(zhì)量

課程設(shè)計(jì)任務(wù)書及成績(jī)?cè)u(píng)定課程設(shè)計(jì)的任務(wù)和具體要求任務(wù):規(guī)劃設(shè)計(jì)一符合用戶需求的校園網(wǎng)絡(luò)，并實(shí)施驗(yàn)證具體要求:網(wǎng)絡(luò)部分的總體要求（1）滿足網(wǎng)絡(luò)化，智能化，信息化的發(fā)展要求，為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路，共享各種資源。（2）良好的性能，能夠支持大容量和實(shí)時(shí)性的各類應(yīng)用。（3）能夠可靠的運(yùn)行，較低的故障率和維護(hù)要求。（4）提供安全機(jī)制，滿足保護(hù)公司信息安全的要求。（5）具有較高的性價(jià)比。（6）未來升級(jí)擴(kuò)展容易，保護(hù)用戶投資。（7）用戶使用簡(jiǎn)單、維護(hù)容易。2．系統(tǒng)部分的總體要求：（1）易于配置擴(kuò)展（2）廣泛的設(shè)備支持（3）穩(wěn)定性及可靠性（4）可管理性（5）安全性指導(dǎo)教師簽字：日期：2015-12-6指導(dǎo)教師評(píng)語(yǔ)成績(jī)：____________指導(dǎo)教師簽字：李旭宏日期：

課程設(shè)計(jì)所需軟件、硬件等硬件環(huán)境：Iterl（R）Core（TM）2DuoCPU，主頻2.31GHz；內(nèi)存3G；硬盤500G以上；1024×768顯示分辨率軟件環(huán)境：WinXP/Win7,PacketTracer仿真軟件。課程設(shè)計(jì)進(jìn)度計(jì)劃起至日期工作內(nèi)容備注11.1-11.1611.17-12.1812.19-12.31.需求分析方案設(shè)計(jì)方案修改完善配置實(shí)現(xiàn)應(yīng)用測(cè)試完成實(shí)驗(yàn)指導(dǎo)書，提交相關(guān)材料參考文獻(xiàn)、資料索引序號(hào)文獻(xiàn)、資料名稱編著者出版單位[1]謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)教程（第4版）[M].北京：人民郵電出版社，2014.9[2]CiscoSystems公司.思科網(wǎng)絡(luò)技術(shù)學(xué)院教程CCNP3多層交換[M].北京:人民郵電出版社,2010[3]甘剛.網(wǎng)絡(luò)設(shè)備配置與管理[M].北京：人民郵電出版社，2011.9[4]梁廣民.網(wǎng)絡(luò)設(shè)備互聯(lián)技術(shù)[M].北京：清華大學(xué)出版社，2006.10[5]潘小莉.計(jì)算機(jī)網(wǎng)絡(luò)在教育中的應(yīng)用[D].內(nèi)江職業(yè)技術(shù)學(xué)院.2011-8…

目錄1引言 62校園網(wǎng)的現(xiàn)狀及需求分析 62.1計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀 ...62.2網(wǎng)絡(luò)系統(tǒng)及業(yè)務(wù)需求分析 73系統(tǒng)設(shè)計(jì)原則和實(shí)現(xiàn)目標(biāo) 83.1網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則 83.2系統(tǒng)建設(shè)目標(biāo) 93.3網(wǎng)絡(luò)設(shè)計(jì)關(guān)鍵技術(shù)說明 94系統(tǒng)總體方案設(shè)計(jì) 104.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 104.2網(wǎng)絡(luò)接入設(shè)計(jì) 114.3網(wǎng)絡(luò)設(shè)備配置方案 114.4子網(wǎng)設(shè)計(jì)方案 124.5IP地址分配 124.6布線系統(tǒng)設(shè)計(jì) 125課程設(shè)計(jì)分析 135.1工作原理 135.2拓?fù)浣Y(jié)構(gòu) 155.3劃分網(wǎng)段、IP地址與VLAN 155.4設(shè)備介紹 166設(shè)備配置與驗(yàn)證 176.1配置 176.2驗(yàn)證 207結(jié)果分析 238課程設(shè)計(jì)總結(jié) 23PAGEPAGE241引言校園網(wǎng)已經(jīng)成為現(xiàn)在教育背景下的必要基礎(chǔ)設(shè)施，已經(jīng)成為學(xué)生提高水平的重要途徑，能通過與internet的互聯(lián)，位全校的師生提供國(guó)際互聯(lián)網(wǎng)的各種服務(wù)，教師可以制作多媒體課件的以及在網(wǎng)上保存和查詢教學(xué)資源，能對(duì)學(xué)進(jìn)行網(wǎng)上保存和考察，網(wǎng)絡(luò)最初是在校園里進(jìn)行實(shí)驗(yàn)并獲得成功的，許多網(wǎng)絡(luò)新技術(shù)也是首先在校園網(wǎng)中獲得成功，進(jìn)而才推向社會(huì)的。根據(jù)學(xué)校的要求和原則，進(jìn)行能源學(xué)院校園網(wǎng)綜合系統(tǒng)設(shè)計(jì)，校園網(wǎng)的可擴(kuò)展性和可靠性成為選擇合作伙伴的重要標(biāo)準(zhǔn)。建設(shè)校園網(wǎng)對(duì)每個(gè)學(xué)校來說都不是一件容易的事，校園網(wǎng)不只是涉及技術(shù)方面，而是包括網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺(tái)、信息資源、專業(yè)應(yīng)用、人員素質(zhì)等眾多成分的綜合化、信息花管理系統(tǒng)。因此每個(gè)校園網(wǎng)的設(shè)計(jì)、建設(shè)都要經(jīng)過周密的論證、謹(jǐn)慎的決策。2校園網(wǎng)的現(xiàn)狀及需求分析用戶應(yīng)用需求的；通信的需求；信息點(diǎn)的需求；性能的需求；安全和管理的需求不但網(wǎng)絡(luò)要建起來，軟件也要貼近應(yīng)用，同時(shí)還應(yīng)加強(qiáng)教師培訓(xùn)，才能逐步實(shí)現(xiàn)教育由應(yīng)試教育轉(zhuǎn)向素質(zhì)教育轉(zhuǎn)化。項(xiàng)目總體目標(biāo)是：建立物理上覆蓋學(xué)校教學(xué)樓與辦公樓的千兆主干校園網(wǎng)，百兆交換到桌面，使學(xué)校所有部門的網(wǎng)絡(luò)和計(jì)算機(jī)都能夠方便地連接到網(wǎng)絡(luò)；配置必要的計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、布線設(shè)備和輔料，為學(xué)校的教學(xué)、管理和研究提供服務(wù)。本項(xiàng)目的需求可概括為如下幾部分：2.1計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀現(xiàn)在的互聯(lián)網(wǎng)，彼此間實(shí)現(xiàn)互相通信，并且計(jì)算機(jī)的硬件、軟件和數(shù)據(jù)資源大家都可以共同使用，實(shí)現(xiàn)資源共享的整個(gè)系統(tǒng)就叫做計(jì)算機(jī)網(wǎng)絡(luò)。計(jì)算機(jī)技術(shù)和通信技術(shù)的發(fā)展及相互滲透結(jié)合，促進(jìn)了計(jì)算機(jī)網(wǎng)絡(luò)的誕生和發(fā)展。通信領(lǐng)域利用計(jì)算機(jī)技術(shù)，可以提高通信系統(tǒng)性能。通信技術(shù)的發(fā)展又為計(jì)算機(jī)之間快速傳輸信息提供了必要的通信手段。計(jì)算機(jī)網(wǎng)絡(luò)在當(dāng)今信息時(shí)代對(duì)信息的收集、傳輸、存儲(chǔ)和處理起著非常重要的作用。其應(yīng)用領(lǐng)域已滲透到社會(huì)的各個(gè)方面。信息高速公路更是離不開它。因此，計(jì)算機(jī)網(wǎng)絡(luò)對(duì)整個(gè)信息社會(huì)有著極其深刻的影響，已引起人們高度重視和極大興趣。本學(xué)院很早就展開了計(jì)算機(jī)輔助教學(xué)，并建立了大規(guī)模的計(jì)算機(jī)實(shí)驗(yàn)室，學(xué)校擁有計(jì)算機(jī)上千臺(tái)，但由于目前各個(gè)系都是自己組建自己的內(nèi)部網(wǎng)絡(luò)，采用的軟件平臺(tái)、硬件平臺(tái)和網(wǎng)絡(luò)結(jié)構(gòu)各不相同，因此隨著學(xué)校網(wǎng)絡(luò)發(fā)展和各個(gè)學(xué)校之間互連網(wǎng)絡(luò)的建成，現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)與水平已經(jīng)不能適應(yīng)高速發(fā)展的信息網(wǎng)絡(luò)建設(shè)，主要表現(xiàn)在：1.由于各網(wǎng)絡(luò)應(yīng)用系統(tǒng)是各系根據(jù)本系自己的教學(xué)、實(shí)驗(yàn)、工作的需求組建的，因而各種信息既有大量的冗余，又有相互沖突。同時(shí)由于各套網(wǎng)絡(luò)系統(tǒng)的開發(fā)單位不同，技術(shù)水平參差不齊，因此信息的規(guī)范化程度低，各部門信息無法共享，交互操作的難度很大。2.各系、各工作終端有自己的傳輸線路，傳輸速率不等，速率低且安全性、可靠性差，不利于統(tǒng)一管理，隨著工作終端的增多，此問題將日益突出。3.由于當(dāng)時(shí)組建網(wǎng)絡(luò)時(shí)都是由本院自己開發(fā)，因此存在多種機(jī)型，多種操作系統(tǒng)，多種協(xié)議，網(wǎng)絡(luò)異構(gòu)等情況。所以很難實(shí)現(xiàn)資源共享、系統(tǒng)互訪、統(tǒng)一管理，對(duì)于后期的開發(fā)難度很大，這將影響實(shí)現(xiàn)辦公自動(dòng)化。4.由于大部分系統(tǒng)沒有實(shí)現(xiàn)客戶/服務(wù)器模式。因此系統(tǒng)遠(yuǎn)程互訪時(shí)，需要較大的帶寬。5.由于校園內(nèi)計(jì)算機(jī)之間對(duì)INTERNET都只能通過自己使用撥號(hào)網(wǎng)絡(luò)方式連接，而目前學(xué)校已經(jīng)擁有了自己的INTERNET網(wǎng)絡(luò)出口與自己的IP地址。這使得這些優(yōu)勢(shì)資源大家不能實(shí)現(xiàn)共享。6.隨著多媒體教學(xué)、遠(yuǎn)程教育、圖象監(jiān)控等業(yè)務(wù)的開展，校園網(wǎng)本身的業(yè)務(wù)范圍不斷擴(kuò)大，對(duì)學(xué)校的網(wǎng)絡(luò)性能提出了新的要求。2.2網(wǎng)絡(luò)系統(tǒng)及業(yè)務(wù)需求分析由于現(xiàn)有應(yīng)用系統(tǒng)存在上述缺陷，而實(shí)際發(fā)展需求不可能在短時(shí)間內(nèi)對(duì)所有網(wǎng)絡(luò)系統(tǒng)進(jìn)行更換，因此必須對(duì)目前的現(xiàn)狀和需求進(jìn)行科學(xué)的分析，制定出全局網(wǎng)絡(luò)的規(guī)劃，既能滿足發(fā)展，又要容納現(xiàn)有系統(tǒng)，具體要求如下：1.不對(duì)目前各網(wǎng)絡(luò)系統(tǒng)做大規(guī)模修改，各系自己的網(wǎng)絡(luò)系統(tǒng)應(yīng)能平滑地過渡到整個(gè)校園網(wǎng)中。2.提供各種靈活多變的連網(wǎng)方式，系統(tǒng)要有一定的可擴(kuò)充性和可擴(kuò)展性。3.提供高速平臺(tái)與足夠的帶寬，為將來的OA系統(tǒng)、圖像系統(tǒng)、Internet/Intranet、遠(yuǎn)程教學(xué)、多媒體教學(xué)應(yīng)用等系統(tǒng)提供一條可靠、健壯的“信息高速公路。4.必須對(duì)整個(gè)校園網(wǎng)進(jìn)行有效的集中資源管理和網(wǎng)絡(luò)管理。5.可以為校園內(nèi)各個(gè)系之間提供郵件服務(wù)、BBS服務(wù)、文件服務(wù)、WEB服務(wù)等多種INTERNET服務(wù)。3系統(tǒng)設(shè)計(jì)原則和實(shí)現(xiàn)目標(biāo)3.1網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則在本系統(tǒng)設(shè)計(jì)中采用以下原則：實(shí)用性從保護(hù)各系原用的設(shè)備投資和能夠完全滿足現(xiàn)實(shí)需求的角度出發(fā)，充分集成現(xiàn)有的各種計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、維護(hù)和擴(kuò)展，具有最高的性價(jià)比。開放性構(gòu)造一個(gè)開放的網(wǎng)絡(luò)系統(tǒng)，是當(dāng)前世界計(jì)算機(jī)技術(shù)發(fā)展的潮流，因此我們?cè)谡麄€(gè)系統(tǒng)的設(shè)計(jì)中采用的規(guī)范、設(shè)備與廠商無關(guān)，具有較強(qiáng)的兼容性，便于與外界異種機(jī)平滑互聯(lián)。先進(jìn)性當(dāng)今的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準(zhǔn)的方向則可能導(dǎo)致在很短的時(shí)間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險(xiǎn)。因此在堅(jiān)持實(shí)用性的前提下盡量采用國(guó)際先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備，適合未來的發(fā)展，做到一次規(guī)劃長(zhǎng)期受益?？蓴U(kuò)充性選擇的聯(lián)網(wǎng)方案及設(shè)備要能適應(yīng)網(wǎng)絡(luò)規(guī)劃的不斷擴(kuò)大的要求，以便于將來設(shè)備的擴(kuò)充；要能適應(yīng)信息技術(shù)不斷發(fā)展的要求，平穩(wěn)地向未來新技術(shù)過渡。可靠性系統(tǒng)設(shè)計(jì)除采用信譽(yù)好，質(zhì)量高的設(shè)備外，還采用一系列容錯(cuò)、冗余技術(shù)、提高整個(gè)系統(tǒng)的可靠性安全性安全性包括兩個(gè)方面：一、網(wǎng)絡(luò)用戶級(jí)的安全性；二、數(shù)據(jù)傳輸級(jí)的安全性。網(wǎng)絡(luò)用戶級(jí)的安全性應(yīng)在網(wǎng)絡(luò)的操作系統(tǒng)中予考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時(shí)解決。3.2系統(tǒng)建設(shè)目標(biāo)組建的整個(gè)學(xué)校的校園網(wǎng)，既能將整個(gè)學(xué)校計(jì)算機(jī)都納入整個(gè)校園網(wǎng)中，實(shí)現(xiàn)統(tǒng)一規(guī)劃、分塊工作、異地互聯(lián)、整體管理，并有可為將來的應(yīng)用擴(kuò)展和系統(tǒng)的升級(jí)預(yù)留接口。要達(dá)到各系組建自己相對(duì)獨(dú)立的本地局域網(wǎng)，既能滿足各系自己的正常的教學(xué)計(jì)算機(jī)化的要求，又能通過廣域網(wǎng)完成與其他系或?qū)W校之間的信息交流。網(wǎng)絡(luò)管理中心能滿足自身的正常教學(xué)計(jì)算機(jī)化的要求，又能通過廣域網(wǎng)將各系、個(gè)大樓之間和本地網(wǎng)絡(luò)中心聯(lián)接成一個(gè)整體，通過網(wǎng)管系統(tǒng)監(jiān)控各個(gè)系的網(wǎng)絡(luò)運(yùn)行情況，并通過廣域網(wǎng)的高速優(yōu)質(zhì)傳輸線路為各系的各種請(qǐng)求提供良好的服務(wù)。在安全性防護(hù)方面，還有一個(gè)重要方面，就是數(shù)據(jù)備份和容災(zāi)。這非常重要，在一定程度上決定了企業(yè)的生存與發(fā)展，特別是企業(yè)數(shù)據(jù)主要是電子文檔的電子商務(wù)類企業(yè)。在設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)時(shí)，一定要充分考慮到用戶對(duì)數(shù)據(jù)備份和容災(zāi)，部署相應(yīng)級(jí)別的備份和容災(zāi)方案。如中小型企業(yè)通常是采用Microsoft公司W(wǎng)indows2000Server、WindowsServer2003系統(tǒng)中的備份工具進(jìn)行數(shù)據(jù)備份和恢復(fù)，而對(duì)于大型的企業(yè)，則可能要采用第三方專門的數(shù)據(jù)備份系統(tǒng).3.3網(wǎng)絡(luò)設(shè)計(jì)關(guān)鍵技術(shù)說明局域網(wǎng)技術(shù)包括以太網(wǎng)802.3，令牌總線網(wǎng)802.4，隨著現(xiàn)代化教學(xué)活動(dòng)的開展和與國(guó)內(nèi)外教學(xué)機(jī)構(gòu)交往的增多，對(duì)通過Internet/Intranet網(wǎng)絡(luò)進(jìn)行信息交流的需求越來越迫切，為促進(jìn)教學(xué)、方便管理和進(jìn)一步發(fā)揮學(xué)生的創(chuàng)造力，校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機(jī)構(gòu)的必然選擇。校園網(wǎng)大都屬于中小型系統(tǒng)，以園區(qū)局域網(wǎng)為主，一個(gè)基本的校園網(wǎng)具有以下的特點(diǎn)：高速的局域網(wǎng)連接校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點(diǎn)，由于參與網(wǎng)絡(luò)應(yīng)用的師生數(shù)量眾多，而且信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項(xiàng)基本要求；信息結(jié)構(gòu)多樣化校園網(wǎng)應(yīng)用分為電子教學(xué)（多媒體教室、電子圖書館等）、辦公管理和遠(yuǎn)程通訊（遠(yuǎn)程教學(xué)、互聯(lián)網(wǎng)接入）三大部分內(nèi)容：電子教學(xué)包含大量多媒體信息，辦公管理以數(shù)據(jù)庫(kù)為主，遠(yuǎn)程通訊則多為WWW方式，因此數(shù)據(jù)成分復(fù)雜，不同類型數(shù)據(jù)對(duì)網(wǎng)絡(luò)傳輸有不同的質(zhì)量需求；安全可靠校園網(wǎng)中同樣有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù)，不論是被損壞、丟失還是被竊取，都將帶來極大的損失；操作方便，易于管理校園網(wǎng)面向不同知識(shí)層次的教師、學(xué)生和辦公人員，應(yīng)用和管理應(yīng)簡(jiǎn)便易行，界面友好，不宜太過專業(yè)化；經(jīng)濟(jì)實(shí)用學(xué)校對(duì)網(wǎng)絡(luò)建設(shè)的投入有限，因此要求建成的網(wǎng)絡(luò)應(yīng)經(jīng)濟(jì)實(shí)用，具備很高的性能價(jià)格比。4系統(tǒng)總體方案設(shè)計(jì)4.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)對(duì)本學(xué)院的校園網(wǎng)這種規(guī)模大、集成度高的網(wǎng)絡(luò)，我們建議采用Client/Server結(jié)構(gòu)模式，即將網(wǎng)絡(luò)結(jié)構(gòu)建立在各類信息分布處理和集中管理相結(jié)合的方式上；由于將數(shù)據(jù)處理工作放在各客戶機(jī)(Client)獨(dú)立處理，減輕了服務(wù)器（Server)的負(fù)擔(dān)，設(shè)備的性能可得到了良好的應(yīng)用，而且資源信息可以分布共享、集中管理，使得系統(tǒng)的可靠性、開放性不單單依賴服務(wù)器，互補(bǔ)性很強(qiáng)。這種結(jié)構(gòu)靈活性好，速度快，可靠性高，是當(dāng)今流行的網(wǎng)絡(luò)系統(tǒng)方案。主干網(wǎng)在整個(gè)校園網(wǎng)絡(luò)系統(tǒng)中占有舉足輕重的地位，它是整個(gè)網(wǎng)絡(luò)的中樞。主干網(wǎng)負(fù)責(zé)學(xué)校各個(gè)局域網(wǎng)之間的數(shù)據(jù)傳輸，信息發(fā)布，資源共享，學(xué)校以后的BBS，辦公自動(dòng)化系統(tǒng)，VOD系統(tǒng)，遠(yuǎn)程教學(xué)系統(tǒng)，INTERNET接口，與其他兄弟學(xué)校的數(shù)據(jù)交換都將運(yùn)行在這個(gè)網(wǎng)絡(luò)上。因此，主干網(wǎng)的好壞直接影響到以后網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率，速度快慢,網(wǎng)絡(luò)性能等參數(shù)。

校園網(wǎng)拓?fù)鋱D4.2網(wǎng)絡(luò)接入設(shè)計(jì)建設(shè)校園網(wǎng)絡(luò)，本著少花錢辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡(luò)先進(jìn)性的前提下，選用性能價(jià)格比最好的設(shè)備，我們認(rèn)為校園網(wǎng)建設(shè)應(yīng)該遵循以下原則：標(biāo)準(zhǔn)化和開放性、可靠性和可用性、設(shè)備的兼容性、實(shí)用性和經(jīng)濟(jì)性、安全性和保密性、擴(kuò)展性和升級(jí)能力、網(wǎng)絡(luò)的靈活性。4.3網(wǎng)絡(luò)設(shè)備配置方案校區(qū)網(wǎng)絡(luò)建設(shè)應(yīng)該以應(yīng)用為核心，在設(shè)計(jì)中充分考慮到教育管理和多媒體教學(xué)的要求，并且網(wǎng)絡(luò)技術(shù)上應(yīng)該具有一定的先進(jìn)性，同時(shí)還要為以后的擴(kuò)展留有一定的空間。網(wǎng)絡(luò)設(shè)備清單及價(jià)格：（根據(jù)實(shí)際需要設(shè)備來填寫）設(shè)備名稱型號(hào)單價(jià)數(shù)量?jī)r(jià)格路由器Cisco2811620016200防火墻CISCOASA5510-K814700114700核心交換機(jī)CISCOWS-C3560-24TS-E9800658800接入層交換機(jī)CISCOWS-C2950-2442241250688安裝服務(wù)費(fèi)1500合計(jì)131888為此校園校區(qū)網(wǎng)絡(luò)網(wǎng)應(yīng)該能達(dá)到以下要求：穩(wěn)定可靠的網(wǎng)絡(luò)只有運(yùn)行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運(yùn)行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計(jì)，產(chǎn)品的可靠，而選擇一個(gè)具有運(yùn)營(yíng)此類網(wǎng)絡(luò)規(guī)模經(jīng)驗(yàn)的網(wǎng)絡(luò)合作廠商則更為重要。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。易擴(kuò)展的網(wǎng)絡(luò)系統(tǒng)要有可擴(kuò)展性和可升級(jí)性。易擴(kuò)展不僅僅指設(shè)備端口的擴(kuò)展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)合理的情況下，新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴(kuò)展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴(kuò)展能力。對(duì)于核心網(wǎng)絡(luò)設(shè)備，要求骨干交換機(jī)具備第三層交換能力，要求支持今后的視頻點(diǎn)播、電視電話會(huì)議的寬帶多媒體應(yīng)用，并要求留有一定的擴(kuò)充能力。安全性網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。網(wǎng)絡(luò)具有防止及便于捕殺病毒功能。應(yīng)支持VLAN的劃分，并能在VLAN之間進(jìn)行第三層交換時(shí)進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性。校區(qū)網(wǎng)絡(luò)與校園網(wǎng)相連后具有“防火墻”過濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)。可對(duì)接入因特網(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)行權(quán)限控制。容易控制管理對(duì)于網(wǎng)絡(luò)管理，要求采用智能化網(wǎng)絡(luò)管理軟件，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的自動(dòng)監(jiān)測(cè)和控制。并支持虛擬網(wǎng)絡(luò)功能，對(duì)網(wǎng)絡(luò)用戶具有分類控制功能。4.4子網(wǎng)設(shè)計(jì)方案設(shè)備命名，方便區(qū)分各個(gè)設(shè)備，避免配置時(shí)因選錯(cuò)設(shè)備而產(chǎn)生的錯(cuò)誤。4.5IP地址分配在路由器和交換機(jī)上為接口或VLAN設(shè)置IP。進(jìn)入接口模式，用ipaddress命令后加上IP地址和子網(wǎng)掩碼。4.6布線系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)中心連接各建筑物用6芯多模光纖。樓內(nèi)采用5類雙絞線。每個(gè)信息點(diǎn)配有一個(gè)RJ-258針模式插座。每個(gè)插座由４對(duì)非屏蔽線纜單獨(dú)配線，可用于數(shù)據(jù)和圖像等連接應(yīng)用。信息點(diǎn)實(shí)用的標(biāo)準(zhǔn)８針模式連接插座，應(yīng)符合ISO8877標(biāo)準(zhǔn)和EIA/TIA568協(xié)會(huì)的機(jī)械性能和電器性能標(biāo)準(zhǔn)。綜臺(tái)布線是校園建設(shè)中的一項(xiàng)新興技術(shù)工程項(xiàng)目，它不完全是建筑工程中的“弱電”工程。智能化建筑是由智能化建筑環(huán)境內(nèi)系統(tǒng)集成中心利用綜合布線系統(tǒng)連接和控制“3A”系統(tǒng)組成的。布線系統(tǒng)設(shè)計(jì)是否合理，直接影響到“3A”的功能。(3A即樓宇自動(dòng)化—BuildingAutomation、辦公自動(dòng)化—OfficeAutomation、通信自動(dòng)化—CommunicationAutomation)設(shè)計(jì)與實(shí)現(xiàn)一個(gè)合理綜合布線系統(tǒng)一般有六個(gè)步驟：獲取建筑物平面圖；分析用戶需求；系統(tǒng)結(jié)構(gòu)設(shè)計(jì)；布線路由設(shè)計(jì)；繪制布線施工圖；編制布線用料清單。星型拓?fù)浣Y(jié)構(gòu)布線方式，具有多元化的功能，可以使任一子系統(tǒng)單獨(dú)地布線，每一子系統(tǒng)均為一獨(dú)立的單元組，更改任一子系統(tǒng)時(shí)，均不會(huì)影響其它子系統(tǒng)。一個(gè)完善確定設(shè)計(jì)的布線走線系統(tǒng)，其目標(biāo)是，在既定時(shí)間以外，允許在有新需求的集成過程中，不必再去進(jìn)行水平布線，損壞建筑裝飾而影響審美。5課程設(shè)計(jì)分析5.1工作原理（1）局域網(wǎng)概述局域網(wǎng)（LocalAreaNetwork，LAN）是指?jìng)鬏斁嚯x有限，傳輸速率較高，以共享網(wǎng)絡(luò)資源為主要目的的網(wǎng)絡(luò)系統(tǒng)，它僅包括OSI參考模型的底部3層協(xié)議。將一個(gè)網(wǎng)絡(luò)限制在物理上較小的區(qū)域之內(nèi)，可以減少?gòu)木W(wǎng)絡(luò)上一臺(tái)計(jì)算機(jī)發(fā)送數(shù)據(jù)到最遠(yuǎn)處計(jì)算機(jī)的時(shí)延。局域網(wǎng)是共享介質(zhì)的廣播式分組交換網(wǎng)。在局域網(wǎng)中，所有的計(jì)算機(jī)都連接到共享的傳輸介質(zhì)上，任何計(jì)算機(jī)發(fā)出的數(shù)據(jù)包都會(huì)被其他計(jì)算機(jī)接收到。由于局域網(wǎng)是共享介質(zhì)的通信系統(tǒng)，所以共享介質(zhì)的信道分配技術(shù)是局域網(wǎng)的核心技術(shù)。拓?fù)浣Y(jié)構(gòu)和傳輸介質(zhì)決定了各種局域網(wǎng)的數(shù)據(jù)類型、數(shù)據(jù)傳輸速率、通信效率等特點(diǎn)，也決定了局域網(wǎng)的應(yīng)用。（2）VLAN概述傳統(tǒng)的局域網(wǎng)中，通常一個(gè)工作組（Workgroup）是在同一個(gè)網(wǎng)段上，每個(gè)網(wǎng)段可以是一個(gè)邏輯工作組或子網(wǎng)。多個(gè)邏輯工作組之間通過實(shí)現(xiàn)互連的網(wǎng)橋或路由器來交換數(shù)據(jù)。因此，邏輯工作組的組成要受節(jié)點(diǎn)所在網(wǎng)段的物理位置限制。虛擬局域網(wǎng)功能：VLAN（VirtualLocalAreaNetwork，虛擬局域網(wǎng)）是指在交換式局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。一個(gè)VLAN組成一個(gè)邏輯子網(wǎng)，即一個(gè)邏輯廣播域，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個(gè)邏輯子網(wǎng)中。同時(shí)，在同一臺(tái)交換機(jī)上也可以劃分多個(gè)VLAN。VLAN在網(wǎng)絡(luò)管理中具有以下三個(gè)優(yōu)點(diǎn)：①控制廣播風(fēng)暴；②提高網(wǎng)絡(luò)整體安全性；③方便的網(wǎng)絡(luò)管理。（3）VLAN的劃分方式：分為靜態(tài)VLAN和動(dòng)態(tài)VLANa.靜態(tài)VLAN：靜態(tài)VLAN是基于端口的VLAN，它是將端口強(qiáng)制性地分配給VLAN。這是一種最經(jīng)常使用的配置方式。靜態(tài)VLAN容易實(shí)現(xiàn)和監(jiān)控，而且比較安全。這是一種最簡(jiǎn)單的VLAN。劃分靜態(tài)VLAN時(shí)，既可以把同一交換機(jī)的不同端口劃分為同一VLAN；也可以把不同交換機(jī)的端口劃分為同一VLAN?？梢园盐挥诓煌锢砦恢?、連接在不同交換機(jī)上的用戶按照一定的邏輯功能和安全策略進(jìn)行分組，根據(jù)需要將其劃分為同一或不同的VLAN。靜態(tài)VLAN通常使用網(wǎng)絡(luò)管理軟件來配置和維護(hù)端口。若需要改變端口的屬性，必須手動(dòng)重新配置，所以具有很號(hào)的安全性。b.動(dòng)態(tài)VLAN：動(dòng)態(tài)VLAN是一種較為復(fù)雜的劃分方法。它可以分為：①基于MAC地址的VLAN劃分，根據(jù)每個(gè)主機(jī)的MAC地址來劃分。②基于IP地址的VLAN，新站點(diǎn)在入網(wǎng)時(shí)無需進(jìn)行太多配置，交換機(jī)則根據(jù)各站點(diǎn)網(wǎng)絡(luò)地址自動(dòng)將其劃分成不同的虛擬局域網(wǎng)。5.2拓?fù)浣Y(jié)構(gòu)5.3劃分網(wǎng)段、IP地址與VLAN①劃分網(wǎng)段類型網(wǎng)段默認(rèn)網(wǎng)關(guān)LAN1LAN2WAN②劃分IP地址5.4設(shè)備介紹設(shè)備型號(hào)數(shù)量Cisco805路由器2Cisco2950交換機(jī)3主機(jī)線路若干（1）CiscoCatalyst2950系列交換機(jī)CiscoCatalyst2950系列智能以太網(wǎng)交換機(jī)是一個(gè)固定配置、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。這是一款最廉價(jià)的Cisco交換產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用提供了智能服務(wù)。作為思科最為廉價(jià)的交換產(chǎn)品系列，CiscoCatalyst2950系列在網(wǎng)絡(luò)或城域接入邊緣實(shí)現(xiàn)了智能服務(wù)。（2）Cisco805路由器：Cisco805串行路由器集成了CiscoIOS技術(shù)，它通過幀中繼、專線、X.25或異步撥號(hào)網(wǎng)絡(luò)提供安全可靠的Internet訪問，為小型辦公室進(jìn)行大型企業(yè)聯(lián)網(wǎng)提供所需的一切。Cisco805路由器非常適合擁有多個(gè)頻繁上網(wǎng)用戶的小型辦公室，而且成本較低，每個(gè)人不再需要單獨(dú)配置調(diào)制調(diào)器來訪問信息。6設(shè)備配置與驗(yàn)證6.1配置（1）路由器Route1的配置：Router>enableRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostR1R1(config)#enaseaaaR1(config)#linevty04R1(config-line)#passbbbR1(config-line)#inteth0R1(config-if)#ipaddR1(config-if)#noshut%LINK-3-UPDOWN:InterfaceEthernet0,changedstatetoupR1(config-if)#intse0R1(config-if)#ipaddR1(config-if)#noshut%LINK-3-UPDOWN:InterfaceSerial0,changedstatetoupR1(config-if)#end%LINK-3-UPDOWN:InterfaceSerial0,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial0,changedstatetodownR1#copyrunstart在Route1中設(shè)置靜態(tài)路由R1#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.R1(config)#iprouteR1(config)#endR1#copyrunstart（2）路由器Route2的配置：Router>enableRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostR2R2(config)#enaseaaaR2(config)#linevty04R2(config-line)#passbbbR2(config-line)#inteth0R2(config-if)#ipaddR2(config-if)#noshut%LINK-3-UPDOWN:InterfaceEthernet0,changedstatetoupR2(config-if)#intse0R2(config-if)#ipaddR2(config-if)#clockrate64000R2(config-if)#noshut%LINK-3-UPDOWN:InterfaceSerial0,changedstatetoupR2(config-if)#endR2#copyrunstart在Route2中設(shè)置靜態(tài)路由R2#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.R2(config)#iprouteR2(config)#endR2#copyrunstart(3)交換機(jī)Switch1的配置：Switch>enableSwitch#conftSwitch(config)#hostSW1SW1(config)#enaseaaaSW1(config)#linevty015SW1(config-line)#passbbbSW1(config-line)#intfe0/1SW1(config-if)#switchportmodetrunkSW1(config-if)#intfe0/2SW1(config-if)#switchportmodeaccessSW1(config-if)#intfe0/3SW1(config-if)#switchportmodeaccessSW1(config-if)#intfe0/4SW1(config-if)#switchportmodeaccessSW1(config-if)#noshutSW1(config-if)#endSW1#copyrunstart交換機(jī)Switch2的配置：Switch>enableSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#hostSW2SW2(config)#enaseaaaSW2(config)#linevty015SW2(config-line)#passbbbSW2(config-line)#intfe0/1SW2(config-if)#switchportmodeaccessSW2(config-if)#intfe0/2SW2(config-if)#switchportmodeaccessSW2(config-if)#intfe0/3SW2(config-if)#switchportm