課程設(shè)計(jì)說明書----某校園局域網(wǎng)建立

1、<p>　　課 程 設(shè) 計(jì) 說 明 書</p><p>　　題目名稱 某校園局域網(wǎng)的組建 </p><p>　　院（系） 計(jì)算機(jī)科學(xué)技術(shù)學(xué)院 </p><p>　　專業(yè)（班級） 網(wǎng)絡(luò)10406 </p><p>　　學(xué)生姓名 xxx </p><

2、;p>　　指導(dǎo)教師 xx </p><p>　　起止日期 2012.1.9——2012.12.13 </p><p><b>　　目 錄</b></p><p><b>　　一、項(xiàng)目背景2</b></p><p><b>　　二、需求分

3、析2</b></p><p>　　三、網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D2</p><p><b>　　四、設(shè)計(jì)說明4</b></p><p><b>　　五、設(shè)計(jì)總結(jié)6</b></p><p><b>　　一、項(xiàng)目背景</b></p><p>　　隨著

4、計(jì)算機(jī)的普及，網(wǎng)絡(luò)的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)給人們到來了極大的便利，電腦成為辦公教學(xué)的重要組成部分，隨著學(xué)校擴(kuò)建，規(guī)模擴(kuò)大，設(shè)備更新，需要不斷健全自己的校園網(wǎng)絡(luò)來滿足日新月異的網(wǎng)絡(luò)環(huán)境，同時(shí)目前網(wǎng)絡(luò)安全越來越成為特別是學(xué)校關(guān)心的一項(xiàng)，一旦網(wǎng)絡(luò)癱瘓勢必對教學(xué)和辦公帶來不可估量的影響，由此決定擬組建一個(gè)校園局域網(wǎng)，并附上校園網(wǎng)的安全已經(jīng)維護(hù)服務(wù)。</p><p>　　某中學(xué)擁有主機(jī)數(shù)若干臺，包括網(wǎng)絡(luò)控制中心（8臺）、教師辦公

5、中心（23臺）、多媒體網(wǎng)絡(luò)教室（25臺）、學(xué)生機(jī)房（50臺）。不同的部門位于不同的樓宇。 </p><p><b>　　二、需求分析</b></p><p>　　校園網(wǎng)絡(luò)應(yīng)該方便快捷，建成后的網(wǎng)絡(luò)能充分利用Internet、國家信息網(wǎng)、教育網(wǎng)、全國高?；ヂ?lián)網(wǎng)上的各種信息，實(shí)現(xiàn)資源共享，能夠?yàn)樵诖诵^(qū)學(xué)習(xí)的學(xué)生提供豐富的多媒體教學(xué)手段，實(shí)現(xiàn)高質(zhì)高效的教學(xué)目標(biāo)。學(xué)生可以方

6、便的進(jìn)行交流和探討，教師和學(xué)校領(lǐng)導(dǎo)可以方便的發(fā)布教學(xué)信息和教務(wù)通知，能夠更好的辦公，從而網(wǎng)絡(luò)的一體化。</p><p>　　總的來說，用戶需要的校園網(wǎng)網(wǎng)絡(luò)是一個(gè)典型的面向未來的網(wǎng)絡(luò)化、信息化、自動(dòng)化的集娛樂、教學(xué)、辦公于一體的，具備多媒體綜合業(yè)務(wù)發(fā)展需求的園區(qū)網(wǎng)絡(luò)。</p><p>　?、?針對網(wǎng)絡(luò)的實(shí)際情況進(jìn)行內(nèi)部網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)，要求：全網(wǎng)采用2層的結(jié)構(gòu)，并且為了網(wǎng)絡(luò)的穩(wěn)定性，考慮采用冗

7、余拓?fù)洹?lt;/p><p>　?、谠摴緝?nèi)網(wǎng)IP 地址規(guī)劃：10.16.1.0/24 ，要求對不同的部門實(shí)現(xiàn)劃分VLAN技術(shù)。</p><p>　?、劬W(wǎng)絡(luò)布線要求室外采用單模光纖實(shí)現(xiàn)千兆連接，樓宇內(nèi)部采用UTP線纜連接。</p><p><b>　　三、網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D</b></p><p><b>　　校園網(wǎng)絡(luò)

8、拓?fù)鋱D</b></p><p>　　1000BASE-T單模光纖</p><p>　　1000BASE-T單模光纖 </p><p>　　100BASE-T雙絞線</p><p>　　10.16.1.145 10.16.1.146</p><p>　　VLAN6 （10.16.1.1

9、44） </p><p>　　VLAN2 VLAN3 VLAN4 VLAN5</p><p>　　10.16.1.128 10.16.1.96 10.16.1.64 10.16.1.0</p><p>　　10.16.1.1

10、29~10.16.1.142 10.16.1.1~10.16.1.62</p><p>　　網(wǎng)絡(luò)控制中心(13) 教師辦公中心(23) 多媒體網(wǎng)絡(luò)教室 (25) 學(xué)生機(jī)房(40)</p><p><b>　　四、設(shè)計(jì)說明</b&

11、gt;</p><p><b>　　總體概述：</b></p><p>　　校園局域網(wǎng)設(shè)計(jì)既有一般網(wǎng)絡(luò)設(shè)計(jì)的特點(diǎn)，又有其特殊性，除了一般網(wǎng)絡(luò)所必需的可靠性、穩(wěn)定性和安全性等條件外，在進(jìn)行校園局域網(wǎng)建設(shè)規(guī)劃時(shí)，還應(yīng)該考慮所有信息點(diǎn)的可控性、高性能等。另外在網(wǎng)絡(luò)設(shè)計(jì)中，如何預(yù)留擴(kuò)展空間和進(jìn)行投資保護(hù)，以滿足新應(yīng)用的需求以及信息量增長和變化需要，也是校園局域網(wǎng)建設(shè)過程中需要

12、重點(diǎn)考慮的因素。</p><p>　　因此服務(wù)器和客戶端的配置顯得尤為重要，尤其是服務(wù)器的配置。</p><p>　　根據(jù)校園的樓宇和各信息中心的分布情況，在分布于不同樓宇之間采用交換機(jī)的方式來進(jìn)行連接，并將整個(gè)校園每個(gè)樓宇間通過VLAN技術(shù)實(shí)現(xiàn)虛擬局域網(wǎng)，然后將每個(gè)樓宇的交換機(jī)接入到核心層交換機(jī)，考慮到網(wǎng)絡(luò)的穩(wěn)定性，采用冗余拓?fù)洌賹ww 服務(wù)器與ftp服務(wù)器分別連接到兩個(gè)交換機(jī)上，最

13、后將核心層交換機(jī)與路由器相連，再將路由器連接到Internet。</p><p><b>　　1.拓?fù)浣Y(jié)構(gòu)的選擇</b></p><p>　　目前常用的數(shù)據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有三種。它們是環(huán)形網(wǎng)、總線形網(wǎng)和星形網(wǎng)。比較三種結(jié)構(gòu)，星形連接將在用戶接入網(wǎng)絡(luò)時(shí)具有更大的靈活性，所以選擇星形網(wǎng)絡(luò)最好。</p><p><b>　　2.詳細(xì)說明<

14、;/b></p><p>　?。?）.將學(xué)校的每個(gè)樓宇通過虛擬局域網(wǎng)VLAN隔離，其作用是當(dāng)網(wǎng)絡(luò)規(guī)模很大時(shí)，網(wǎng)上的廣播信息會(huì)很多，會(huì)使網(wǎng)絡(luò)性能惡化，甚至形成廣播風(fēng)暴，引起網(wǎng)絡(luò)堵塞?？梢酝ㄟ^劃分很多虛擬局域網(wǎng)而減少整個(gè)網(wǎng)絡(luò)范圍內(nèi)廣播包的傳輸，因?yàn)閺V播信息是不會(huì)跨過VLAN的，可以把廣播限制在各個(gè)虛擬網(wǎng)的范圍內(nèi)，用術(shù)語講就是縮小了廣播域，提高了網(wǎng)絡(luò)的傳輸效率，從而提高網(wǎng)絡(luò)性能因?yàn)楦魈摂M網(wǎng)之間不能直接進(jìn)行通訊，而

15、必須通過路由器轉(zhuǎn)發(fā)，為高級的安全控制提供了可能，增強(qiáng)了網(wǎng)絡(luò)的安全性。</p><p>　?。?）.各層樓之間使用底層交換機(jī)，它能同時(shí)連接許多端接口，是每一段相互通信的主機(jī)都能想獨(dú)自站通信媒體那樣無碰撞的傳輸數(shù)據(jù)，期交換速率較高。交換機(jī)與核心交換機(jī)相連，實(shí)現(xiàn)冗余拓?fù)洌诵慕粨Q機(jī)使用D-Link DES-3226S10Mbps/100Mbps 一個(gè)擴(kuò)展插槽，可以選配GBIC口用于服務(wù)器或光纖骨干連接背板帶寬(G bp

16、s):8.8Gbps是一款非這網(wǎng)管獨(dú)立型二層交換機(jī)，在穩(wěn)定性和質(zhì)量上都有不錯(cuò)的表現(xiàn)，性價(jià)比高。優(yōu)點(diǎn)：1.數(shù)據(jù)傳輸快速可靠； 2.具備5個(gè)10/100Mbps端口，各端口動(dòng)態(tài)分配RAM緩存，均支持全/半雙工模式； 3.支持流量控制；雙絞線極性自動(dòng)糾正； 4.性價(jià)比高。</p><p>　　（3）.核心交換機(jī)與路由器相連，進(jìn)行路由選路，選擇Vigor 2100E(ADSL寬帶路由器)，優(yōu)

17、點(diǎn)：·支持ADSL/Cable/FTTx共享上網(wǎng)內(nèi)置拔號程序，可自動(dòng)拔號，自動(dòng)斷線，節(jié)省費(fèi)用，提供遠(yuǎn)程訪問、局域網(wǎng)互拔，支持靜態(tài)或動(dòng)態(tài)路由，具有NAT、DHCP、DNS、DDN、DDNS、DMZ</p><p>　?。?）.為保證網(wǎng)絡(luò)安全使用防火墻，它可通過監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀況， 以此來實(shí)現(xiàn)網(wǎng)絡(luò)的安全保護(hù)。</p><p

18、>　?。?）. 由于規(guī)劃的是一個(gè)校園局域網(wǎng)，它包含多棟建筑物，對網(wǎng)絡(luò)的連接可靠性和性能要求較高。這種網(wǎng)絡(luò)最好采用千兆以太網(wǎng)作為網(wǎng)絡(luò)骨干，網(wǎng)絡(luò)可以分為核心層和接入層。核心層設(shè)備具有多層交換機(jī)功能的千兆以太網(wǎng)交換機(jī)，接入層設(shè)備選擇帶有千兆上聯(lián)端口的以太網(wǎng)交換機(jī)。</p><p>　　為了提高網(wǎng)絡(luò)的可靠性和網(wǎng)絡(luò)骨干寬帶，各接入交換機(jī)可以采用多個(gè)千兆端口上聯(lián)到核工業(yè)民交換機(jī)。目前多數(shù)交換機(jī)支持端口聚合技術(shù)，可以將多

19、條鏈路聚合為一組干路，成倍地提高網(wǎng)絡(luò)帶寬，從而大提高網(wǎng)絡(luò)的可靠性和性能。核心交換機(jī)可以采用雙電源、雙引擎的度提高核心設(shè)備本身的可靠性。</p><p>　　全網(wǎng)布線使用UTP6類線纜，用戶連接使用100BASE-T， 優(yōu)點(diǎn)：(1)性能價(jià)格比高，100BASE－T約為10BASE－T價(jià)格的兩倍，但可取得10倍性能的提高。 (2)升級容易，它與10BASE－T有很好的兼容性，許多硬件線纜、接頭可不必重新投資，若需將1

20、0BASE－T升級時(shí)只需投入影響帶寬的瓶頸部分資金進(jìn)行更換設(shè)備。10BASE－T的核心協(xié)議即訪問控制方式不必更動(dòng)即可在100BASE－T上使用。設(shè)備間使用1000BASE-T是一種高性能技術(shù)，它每傳送100億比特，其中錯(cuò)誤的數(shù)據(jù)位不會(huì)超過一個(gè)(誤比特率低于10-10，這與1000base-t的誤比特率相當(dāng))。</p><p><b>　　3.IP地址規(guī)劃</b></p><

21、;p>　　各個(gè)交換機(jī)管理vlan的IP地址劃分（采用各樓網(wǎng)段最后一個(gè)可用IP地址）</p><p><b>　　4.設(shè)備選擇</b></p><p><b>　　五、設(shè)計(jì)總結(jié)</b></p><p>　　通過校園網(wǎng)的課程設(shè)計(jì)可以讓我更深了解組建網(wǎng)絡(luò)所需要的硬件設(shè)施如交換機(jī)，路由器PC機(jī)之間的配置與應(yīng)用，加深對一些簡單

22、的網(wǎng)絡(luò)應(yīng)用和連接的理解和實(shí)踐，通過對DHCP、DNS和WEB等服務(wù)器的配置加深了計(jì)算機(jī)網(wǎng)絡(luò)中的服務(wù)之間的關(guān)系，進(jìn)而提高對實(shí)際網(wǎng)絡(luò)問題的分析和解決能力。</p><p>　　從這個(gè)設(shè)計(jì)我們可以得出在一臺計(jì)算機(jī)上發(fā)出的指令其他網(wǎng)絡(luò)的計(jì)算機(jī)都能識別和通信此外該網(wǎng)絡(luò)使用了冗余拓?fù)洚?dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)可以使用另一臺交換機(jī)進(jìn)行工作。</p><p>　　在參考了許多別人對校園網(wǎng)絡(luò)設(shè)計(jì)的經(jīng)典案例，自己才有了