学校学生宿舍组网设计方案.doc

目录前言.3第1章学校现状.41.1湖南科技学院平面示意图.41.2学校南区学生宿舍概况.4第2章相关技术简介.52.1Internet.52.1.1Internet的概念.52.1.2Internet提供的服务.52.2PPPOE.62.2.1什么是PPPOE.62.2.2PPPOE相关技术概要.72.3DHCP.72.4FTP.72.4.1FTP协议简介.72.4.2FTP服务器系统.82.4.3匿名FTP.82.5DNS.8第3章网络设计原则.9第4章需求分析.114.1项目介绍.114.2项目方组网需求.114.3服务器需求分析.114.4接入点统计.124.5安全需求.12第5章IP地址以及VLAN规划.135.1IP地址规划原则.135.2具体设计.145.2.1终端设备IP地址规划.145.2.2设备管理IP地址规划.155.2.3设备互联IP地址规划.17第6章网络设计.176.1网络拓扑图.176.2网络设计描述.196.3区域设计.196.4网络安全.196.4.1网络物理是否安全.196.4.2网络平台是否安全.206.4.3系统是否安全.206.4.4应用是否安全.216.4.5管理是否安全.216.4.6人为恶意攻击手段.216.4.7数据备份与恢复.22第7章设备选型.237.1核心交换机选型说明.237.1.1设备类型类型.237.1.2产品特色.237.2汇聚交换机选型说明.287.2.1设备类型.287.2.2产品特性.287.2.3产品参数.297.3接入交换机选型说明.317.3.1设备类型.317.4.1防火墙选型说明.32第8章网络管理和安全.338.1网络管理.338.2网络安全.348.2.1病毒防范策略.348.2.2网络攻击及防范策略.368.3网络管理功能.398.3.1认证计费管理软件选型说明.398.3.2网络管理软件选型说明.438.4故障管理.458.4.1用户上网故障分析.458.4.2IP冲突解决方案.46第9章方案预算.519.1接入层设备预算.519.2汇聚层设备预算.519.3核心层设备预算.519.4线缆预算.519.5其他设备预算.529.6总计.52第10章参考文献.52前言从1959年ARPA建立了ARPANET网开始，互联网只经过短短四十多年的发展，今天，网络已经开始对整个经济体系产生影响。网络将像电话、汽车等的发明一样产生深刻影响，并比他们的影响更深远。许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。随着网络的普及，学生上网问题已经成为学校基础设施建设中的重点。事实上，Internet的时代早已经来临，只是限于连接速率和费用的问题，很多人并没有真正能够好好地利用、享受它。如今，各种各样的连接方式和越来越快的连接速率使得人们能够很好地享受宽带网（BroadbandNetworking）所带来的冲击和给我们生活、学习、工作方式的冲击，让我们生活真正地生活、工作、享受在一个宽带的时代！如果网络没有被有效被学生利用，那么中国教育的信息化建设将普遍滞后，未能从战略的高度把信息化作为企业自我发展的内在需求，未能把网络提供的市场机会作为提高人才竞争力的有效途径和企业可持续发展的新的增长点。对大多数学生而言，网络成为了他们了解市场，把握机会的一个重要途径，学校宿舍联网都没有建立，远不能适应网络经济发展对学生的需要和要求。学生信息化程度不高将会成为未来中国社会发展的一个重大阻力。基于上面一系列信息化问题，学生宿舍能否实现信息化已经成为学生能否顺利发展的重要条件。一个好的学生宿舍网络有利于学生了解社会发展需求，一便于将能更好的适应社会，因此学生宿舍区网络建设在这种社会环境下已尤为必要。第1章学校现状1.1湖南科技学院平面示意图1.2学校南区学生宿舍概况南校区共有七栋学生宿舍楼，每栋宿舍楼六层分A、B两个区域，宿舍楼中除了原有的PSTN线路和插座，没有任何网络设备和机房。宿舍楼A座宿舍楼B座学生宿舍楼切面图大门第2章相关技术简介2.1Internet随着社会的发展Internet(互联网)技术在信息社会中的作用越来越重要，接下来我们认识下Internet.2.1.1Internet的概念Internet是全球计算机系统的集合，这些计算机通过主干系统互连在一起，在一套完整的编制和命令系统，它不独立隶属于某个人、单位、组织或国家，它是一个开发的世界性网络。Internet是在通信网络基础上，以TCP/IP协议为基标、以域名地址和IP地址为标识、以网关和路由为转换协议的工具构成的网络的集合。Internet实质上是由遍布全球的各种计算机网路互连而成的网络，而不论这些网络类型的异同、规模大小和地址位置的远近。图2-1为Internet的结构示意图。图1-1Internet结构示意图2.1.2Internet提供的服务1、电子邮件服务（E_Mail）电子邮件服务是目前最常见、应用最广泛的一种到联网服务。通过电子邮件，可以与Internet上的任何人交换信息。电子邮件的快速、高效、方便以及价廉，越来越得到了广泛的应用，目前只要是上过网的网民就肯定用过电子邮件这种服务。目前，全球平均每天约有几千万份电子邮件在网上传输。2、文件传输文件传输协议（FileTransferProtocol,FTP）是一个用于在两台装有不同操作系统的机器中传输计算机文件的软件标准。它属于网络协议组的应用层。3、远程登录远程登录（telnet）,因特网上较早提供的服务。用户通过该命令使自己的计算机暂时成为远地计算机的终端，直接调用远地计算机的资源和服务。2.2PPPOE2.2.1什么是PPPOEPPP是为串行通信设计的，现在它与以太网（Ethernet）相结合，成为在以太网络中转播PPP帧信息的技术。也称PPPoverEthernet，即PPPoE协议。PPP协议与以太网并不是兼容的东西，因此用户经常感到十分的迷惑，为什么要将以太网与PPP结合在一起呢？如果我们将TCP/IP通信与公路交通相比的话，那么基本的TCP/IP协议就是这个城市的街道网。街道上有许多的路口（或者停车点），人们在马路上可以很容易地上车或者下车。但是人们不知道每条街上有多少辆车在跑，而且每新增加一个路口将带来新的管理任务，因为你将更不清楚有多少人，有多少车在街道上跑了。PPP就好比铁路，人们只能在固定的站点上上车或者下车，因此对乘客的管理和控制也相对容易（比如上车必须买票。）因此不妨再打个比喻，PPPoE就象是在街道上跑的火车，事实上这不是不可能的，比如电车轨道，地铁。它带来的好处是显而易见的，首先它不影响城市里其它的交通，其次还给你带来铁路的优点，比如流量的控制。有些ISP并不是通过串行链路与用户相连的，这种情况下PPPoE也可以带来部分好处；使用串行链路的ISP早已经在调制解调器通信上使用PPP了，另一方面，DSL提供商通过以太网，而不是串行链路通信，因此PPPoE可以满足许多人的需要。并且，许多人对于PPPoE的付加能力感到特别满意。因为PPPoE允许ISP们对用户的登录安全进行控制和测量用户流量。2.2.2PPPOE相关技术概要1通信过程概述建立PPPOE通道（ADSL拨号）分两个阶段：发现阶段和PPP会话阶段。在发现阶段，以太网上的客户机要找到一个访问集中器(AC，AccessConcentrator)，就是ADSLMODEM，在家用时一般就只有一个AC；但如果是一个以太网内可能会有多条ADSL，就会有多个AC，这时客户机就从中选择一个。发现阶段完成后，客户机和AC都得到要在以太网上建立PPP通道的相关信息。发现阶段是无状态的，也就是两边都不用保存以前的状态信息；只有PPP会话开始后，双方就要建立一个虚拟的PPP通信接口，具体在Linux下会有ppp0网卡，在windows下网络连接中增加ADSL的接口。2协议头格式PPPOE数据是直接在以太头数据之上的，其等级和ARP、IP等是相同的，在以太头的类型字段中，用0x8863表示是PPPOE发现阶段数据，用0x8864表示PPP会话阶段数据，2.3DHCP动态主机设置协议（DynamicHostConfigurationProtocol,DHCP）是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址给用户给内部网络管理员作为对所有计算机作中央管理的手段。2.4FTP2.4.1FTP协议简介FTP是FileTransferProtocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应