计算机网络课程设计(2).doc

淮 海 工 学 院 计 算 机 工 程 学 院课程设计报告设计名称： 计算机网络课程设计 姓 名： xx 学 号： 110831123 专业班级： 软件081 系 （院）： 计算机工程学院 设计时间： 2011.01.04-2011.01.07 设计地点： 多媒体机房 指导教师评语：成绩： 签名： 年 月 日计算机网络课程设计报告 第 28 页，共 28 页1课程设计目的计算机网络课程设计是计算机及相关专业的实践环节之一，是学习完计算机网络技术课程后进行的一次全面的综合练习。其目的在于加深对osi七层模型、tcp/ip模型的各层功能和设计思想的理解，掌握组建计算机网络的基本技术，特别是网络规划、路由器的基本配置，提高学生的应用能力和动手实践能力。2课程设计任务与要求（一）设计内容与任务以淮海工学院本部校园为背景，设计一个校园网方案。淮海工学院的本部分为办公区、教学区和生活区三部分。现假设：办公区中各楼宇名及需要信点为：教务处（25），党政办公楼（26），图书馆（60），教学区中，除计算机系大楼需要120个信息点外，其余各系部大楼及教学楼（包括讲堂楼、机械楼、土木楼、海洋学院楼、大学生活动中心楼、教学主楼、第三教学楼等）需要设置信息点的个数为40，生活区中每个建筑物里每个门洞设置1个信息点。假设使用预留的internet地址，试根据本部校园网的应用需求和管理需求、各建筑物的地理分布、信息点分布，设计出本部的校园网方案。方案中应明确学院网管中心的位置，确定拓扑方案，完成设备选型，注明各种设备、设施和软件的生产商、名称、型号、配置与价格，并分别给出其价格的出处（如网站等），基本确定方案的预算。（二）设计要求通过资料查阅和学习，了解园区网络规划、设计的一般方法。参考和研究一些公司和高校/企业园区网的规划和建设方案，结合计算机网络课程中所学知识，积极完成设计任务。认真完成需求分析，并根据需求分析完成园区网络的总体方案设计，确定网络逻辑拓扑结构和所采用的网络技术、主要设备的性能指标，进而完成设备的选型和经费预算。动手架构一个具体的lan，要求实现web服务器、ftp服务器的安装，并能实现web信息发布。认真按时完成课程设计报告，课程设计报告内容包括：课程设计目的、设计任务与要求、设计说明书、设计成果和设计心得五个部分，具体要求见设计报告模板。3. 课程设计说明书（一）需求分析校园网网络建设重点是利用结构化布线系统的先进的网络技术构筑学校公共信息网络平台。包括基于internet基础应用服务的信息发布、信息交换和查询、学校宣传、远程教育、电子图书、教学管理办公自动化，以及基于多媒体解决方案的多媒体交互式教学、视频点播电视会议等的应用需求。1.1 用户的应用需求所有用户可以方便地浏览和查询局域网和互联网上的学习资源，通过www服务器、电子邮件服务器、文件服务服务器、远程登录等实现远程学习，此外为教务处提供教务管理、学籍管理、办公管理等。学生需要在校园内各个系之间提供邮件服务、bbs服务、文件服务、web服务等多种internet服务；教师需要校园网提供internet/intranet、远程教学、多媒体教学应用等系统，提供一条可靠、健壮的“信息高速公路。1.2 通信需求通过e-mail及网上bbs以及其它网络功能满足全院师生的通信与信息交换的要求，提供文件数据共享、电子邮箱服务等。千兆校园网的建设将使学校不再面临带宽匮乏，特别是核心网带宽匮的情况。尤其保证了那些不间断的ftp应用、科研活动、网上视讯等长期消耗大量网络带宽的网络服务质量，提高了网上教学、e-learening等业务的应用，成为学校拓展信息化教育的基石。1.3信息点和用户需求淮海工学院东港学院分为办公区、教学区和生活区三部分。现假设：办公区中各楼宇名及需要信点为：教务处（25），图书馆（60），教学区中，除新楼需要120个信息点外，其余各系部大楼及教学楼（包括海州书院、瀛州书院、郁州书院凌州书院、教学主楼等）各需设置信息点的个数为40，生活区中每个建筑物里每个门洞设置1个信息点。1.4性能需求1.4.1 连接校内所有教学楼、实验室、办公楼中的pc。1.4.2 同时支持大约3000用户浏览internet。1.4.3 提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：能与internet互联，如www浏览服务、ftp文件传输服务、e-mail电子邮件服务、域名服务等服务； 提供校内各个管理机构的办公自动化； 提供图书，文献查询与检索服务，增强校图书馆信息自动化能力； 全校共享软件库服务，避免重复投资，发挥最大效益；提供cai教学和科研的便利条件；支持通过软件方便教务系统的管理、学籍录入、学生信息查询、ic卡信息查询；经广域网接口，提供国内外计算机系统的互连，为国际间的信息交流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息通路；1.5安全与管理需求校园网的主要用户是在校学生，富有好奇心和好胜心的他们在网络环境中有意和无意地尝试各种的网络侵入和攻击，这很容易给校园网带来安全方面的隐患，造成网络瘫痪、非法接入、信息泄漏等严重后果。为了提高校园网的安全性，就需要提升接入网络设备的安全控制功能，满足校园网对用户接入安全控制地需要。也必须对整个校园网进行有效的集中资源管理和网络管理。所以就要采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。当前主要的网络安全技术有，用户身份验证，vlan划分，防火墙等技术。网络系统还就具备高度的数据安全性和保密性。1.6实用与经济性校园网的特点决定了网络系统必需要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。应根据学校的实际情况，由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。（二）网络系统的方案设计2.1 网络系统设计内容第二阶段在用户需求分析的基础上，进行网络系统的方案设计，这是网络工程和系统集成的核心。主要包括以下几个方面：确定网络的规模和应用范围：根据用户园区和网络所需的覆盖范围，定义网络应用的边界，地址类型的选择;这次的课程设计是校园内局域网；确定网络的应用模式：确定网络的总体框架，我们这次做的是分布式，采用客户机/服务器模式；确定网络节点的设置与拓扑结构：根据用户的应用需求、通信需求和各地节点数量、分布与地理位置，选择合适的网络传输技术，选择网络的拓扑结构，确定网络的主要节点设备的性能指标和应具备的功能;确定网络环境和网络互连方案：确定各局域网之间的互联方式，以及与因特网的联接方式;确定安全与管理措施：从硬件的可靠性、备份要求、访问控制、防病毒措施、容错方案、防火墙设置、管理措施等方面保证网络安全可靠和运行效率;计算机系统设计：对整个系统的服务器、工作站、终端以及打印机等进行配置和设计;软件与协议设计：网络的运行离不开软件和协议，现在的园区网络一般都采用tcp/ip协议，但计算机系统还需确定操作系统、数据库系统、管理系统和开发平台等重要软件;结构化布线设计：对网络传输电缆进行规范的结构化的布线。2.2网络系统设计原则网络系统的设计技术复杂，涉及面广，考虑因素很多，为了使整个网络更合理、经济，性能更良好，在设计过程中应遵循以下原则：兼顾先进性和实用性：既要保证先进性，适应新技术发展的潮流，选用的设备应技术先进且成熟，市场占有率高，网络上的管理和应用系统具有先进的客户机服务器或browser/web server/database多层计算结构模式，能够支持多媒体信息传输，也要注重实用和成效，紧密结合具体应用的需求；注重开放性和可扩充性：网络通信协议和接口符合国际标准，并应是今后发展的主流，网络软硬件设备应支持广泛流行的协议标准tcpip、http、ldap、ssl、snmp、rmon等，从而保证与其它系统或异构网络互连，具有良好的开放性和兼容性。网络易于升级扩展，易于增添新设备、新用户，网络和软硬件都应具有良好的可伸缩性，以适应应用规模和负载的变化，并随着未来需求的增长能不断延展和扩充；注意安全与可管理性：采用成熟的技术，软硬件应具有良好的可靠性，提供不少于设备制造商规定的质量保证，数据的存贮和访问应具有灵活而又坚固的安全机制，确保信息安全与保密。随着网络规模扩大和系统复杂程度的增加，网络管理维护和故障排除任务就变得越来越重要，设计方案应提供先进的体系结构和完善的网络管理工具，使网络易于管理和维护；单位需求为前提原则：坚持以单位具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来帮助校方进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性；品质与成匹配原则：选择品质最好的设备不一定是最佳方案，成本因素也是一个不容忽视的问题，只有将品质与成本实现最佳匹配，才是一个最优秀的方案；网络系统的设计现在大多采用层次化的设计方法，首先对整个网络的功能进行明确的划分，然后采用分层的思想将整个网络划分为若干层次，每个层次只承担一个或几个特定的网络功能。由于每一层只完成少量的特定功能，从面使各层的设计变得相对简单，如网络设备功能或性能的定位、设备的选型更具针对性，同时也增加了网络的可扩展性。层次化网络设计通常分为三层结构，即核心层、分布层（汇聚层）和接入层。核心层：将各分布层交换机互连起来进行穿越校园网骨干的高速数据交换。实现数据包高速交换。核心层中心星形拓扑的优点是结构较为简单，实现设备，也可以很好的进行网络负载均衡。porttrunking技术提高互联交换机的吞吐量，使得整个网络具备高容量、无阻塞、高性能的能力；汇集层：汇集层主要功能是汇聚网络流量，链路聚合、路由聚合，信号中继，负责将访问层交换机进行汇集，还为整个交换网络提供vlan间的路由选择功能；接入层：接入层利用vlan划分等技术隔离网络广播风暴，提高网络效率，为所有的终端用户提供一个接入点。网络设计的层次可如下图所示：核心层 高速传输与交换汇聚层基于策略的连接接入层 本地与远程工作组用户以上特点分层网络结构可以获得良好的扩展性，根据实际需求，整个校园网采用星型结构，并分为核心层（分布于网管中心内）和访问层（分布在各宿舍楼、教学楼内，包括分布广泛的各种低端网络连接/交换设备及各种终端设备）二层。对于整个网络的拓扑结构为混合型结构，以快速交换机为网络中心的星型结构，各部门以二级交换机为主结点的树型结构。综上所述，网络系统的设计要确定所采用的网络技术，确定网络的拓扑结构，明确园区网络的中心和核心层的方案，确定各个楼宇与主要节点之间的传输介质和连接方式，确定各个楼宇和主要节点设置的网络设备和服务器的性能指标与配置，确定网络的主要协议和软件平台，确定网络的安全与管理方案。2.3 学校平面初步拓扑方案 （如图1）图1学校平面初步拓扑方案2.4 校园网络设计的层次拓扑结构图 （如图2）图2 层次拓扑结构图2.5 数字化校园基础网络系统 （如图3）图3数字化校园基础网络系统2.6 数据中心服务器网络安全结构 （如图4）图4数据中心服务器网络安全结构2.7 详细的拓扑结构图 （如图5）图5拓扑结构图2.8 图书馆网络拓扑结构 （如图6）图6 图书馆网络拓扑结构2.9 主楼网络拓扑结构 （如图7）图7教学主楼网络拓扑结构2.10 子网设计方案子网规划2.10.1 ip地址规划原则根据互联网络技术发展的趋势，结合学校网络目前真实ip地址的现实情况，我们建议ip地址规划遵循如下原则来设计：服务器区采用私ip地址，nat后供人员远程访问；与internet 互联设备ip地址采用真实ip地址；部分内部互连采用私有ip地址；面向用户的私有ip地址，由统一出口的边缘设备（路由器、防火墙）进行地址翻译。即出口路由器（防火墙）互联采用合法ip地址；公共服务器如www/ftp/dns/资源服务器等均采用合法地址（或从安全角度考虑采用私有ip）；部分接入用户采用私有保留ip地址相连。这样设计，既可以充分利用已有的公网ip地址，解决了ip地址空间不足的，既可以方便的实现互通互连，而且将地址翻译（nat）这种耗费设备资源的工作由网络边缘设备分担，提高网络数据传输整体性能。2.10.2 ip地址合理规划在网络规划中，ip地址方案的设计至关重要，好的ip地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。ip地址的合理是保证网络顺利运行和网络资源有效利用的关键。校区ip地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。具体地来说ip地址的合理规划有如下的意义：减少对各种资源（内存、cpu的处理能力以及网络带宽等）的需求ip地址的合理规划有利于网络中路由的汇聚，因而可以使得路由器中的路由表数目以及链路状态数据库等占用的内存减少，同时更新所占用的网络带宽也降低了；有利于ip地址空间的合理使用；优化业务流量的分布；有利于故障诊断。ip地址空间的分配与合理使用与网络拓扑结构、网络组织及路由政策有非常密切的关系，将对校区网的可用性、可靠性与有效性产生显著影响，应充分考虑本地网对ip地址的需求，以满足未来业务发展对ip地址的需求。2.10.3 校园网络vlan设计在校园网络的整个网络规划当中，vlan 的划分是非常重要的部分，很好的利用vlan技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的。主要突出为以下几点：vlan 划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后，vlan 是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。vlan 划分，可以增加网络的安全性，在不同的vlan之间不能随意通讯，只限与本子网间通讯，不会对其他的子网产生干扰。要进行访问，需要通过三层交换，这样信息流就得到相当好的控制。网络管理系统采用完全独立的ip子网和vlan，实现更加安全的对所有网络设备进行管理。建立vlan 和ip 子网的对应关系。提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。vlan 间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在汇聚设备上实行，分流核心交换机的三层交换，优化了组网2.10.4 vlan及ip编址方案vlan号vlan名称起始ip子网掩码说明vlan 1ssa/24宿舍a区vlan 10ssb/24宿舍b区vlan 20st/24食堂vlan 30jsj/24计算机系大楼vlan 40zl/24教学主楼vlan 50dsjx/24第三教学楼vlan 60hy/24海洋学院楼vlan 70tm/24土木楼vlan 80jt/24讲堂楼vlan 90jx/24机械楼vlan 100dh/24大学生活动中心vlan 110dzbg/24党政办公楼vlan 120tsg/24图书馆vlan 130jwc/24教务处vlan 140sy/24实验楼表1 vlan及ip编址方案备注： 第17位开始，前4位表示子网号，之后7位或小于7位的表示信息点，剩下的表示主机号；（三）设备选型第三阶段是根据网络设计方案完成设备的选型。各种设备的选择，首先应能满足网络方案中对设备的性能、配置要求，保证网络的正常运行，同时，设备的选择还应选用技术先进成熟的主流厂商的设备，保证设备的可靠运行，并可持续运行一般时间，同时可以获得良好的售后服务。当然设备的选型必须在用户的经济能力可承受的范围内，注意经济性和实用性。设备的选型还要注意到管理与维护的要求，设备所遵从的标准与协议，保证可与其它设备之间的配合和兼容。设备选型尤其要谨慎选择主要网络设备，如主要交换机要注意端口数、背板速率、传输接口、各类引擎和扩展模块，交换机所支持的各种标准与协议、管理方式等。只有完成设备选型，整个网络的预算方案才能确定。3.1核心交换机型号：cisco ws-c6509(1300ac)￥5.68万主要参数交换机类型企业级交换机应用层级四层传输速率10mbps/100mbps/1000mbps网络标准ieee802.3，ieee802.3u端口结构模块化端口数量450接口介质10/100/1000base-tx,1000base-fx传输模式支持全双工配置形式可堆叠交换方式存储-转发背板带宽720gbps包转发率400mppsvlan支持支持qos支持支持网管支持支持网管功能snmp管理信息库(mib)ii，snmp mib扩展，桥接mib(rfc 1493)mac地址表16k模块化插槽数9尺寸(mm)437460640重量(kg)613.2 汇聚层交换机型号：cisco ws-c3560g-48ts-s￥3.15万主要参数交换机类型企业级交换机应用层级三层产品内存128 mb dram和32 mb闪存传输速率10mbps/100mbps/1000mbps网络标准ieee 802.3, 802.3u, 802.3z, 802.3ab端口结构非模块化端口数量48接口介质10/100/1000base-t/ 1000fx/sx传输模式支持全双工配置形式可堆叠交换方式存储-转发背板带宽32gbps包转发率38.7mppsvlan支持支持qos支持支持网管支持支持网管功能网管功能 snmp, cli, web, 管理软件mac地址表12k模块化插槽数4环境标准工作温度:0 - 45产品尺寸(mm)40944544产品重量(kg)6.13.3 接入层交换机型号：cisco ws-c2960-24tt-l￥0.36万主要参数交换机类型智能交换机应用层级二层产品内存64mb传输速率10mbps/100mbps/1000mbps网络标准ieee 802.3、ieee 802.3u、ieee 802.1x、ieee 802.1q、ieee 802.1p、ieee 802.1d、ieee 802.1s、ieee 802.1w、ieee 802.3ad、ieee 802.3z、ieee 802.3端口结构非模块化端口数量24接口介质10/100base-t、10/100/1000base-tx传输模式全双工/半双工自适应交换方式存储-转发背板带宽4.4gbps包转发率6.5mppsvlan支持支持qos支持支持网管支持支持网管功能web浏览器,snmp,climac地址表8k模块化插槽数2指示面板每端口状态:连接完整性、禁用、活动、速度、全双工,系统状态:系统、rps、链路状态、链路双工、链路速度电源电压100 vac-240vac、50hz/60hz,1.3-0.8a环境标准工作温度:0-45、工作湿度:10%-85%(非冷凝)、存储温度:-25-70、存储湿度:10%-85%(非冷凝)产品尺寸(mm)44*445*236产品重量(kg)3.63.4 路由器：型号：cisco 3825￥2.88万基本特征路由器类型多业务路由器端口结构模块化网络协议cisco clickstart，snmp传输速率10/100/1000mbps固定的广域网接口可选固定的局域网接口2个包转发率10 mbps:14,880 pps、100 mbps:148,810 pps、1000 mbps:1,488,100 pps内置防火墙是qos支持支持支持vpn支持扩展模块6产品内存256mb内存扩展插槽2电源电压交流输入电压:100-240 vac、直流输入电压:24-60 vdc产品尺寸373.38*434.34*88.9mm产品重量9.06kg适用环境工作温度:0-40、存储温度:40-85、湿度:5%-95%,非冷凝3.5 服务器型号：ibm system x3650 m3(7945i01)￥1.55万基本类别产品类别机架式产品结构2u处理器cpu类型xeon e5506cpu频率2130mhz处理器描述标配1个xeon e5506处理器最大处理器数量2制程工艺45纳米cpu核心四核（gainestown）主板扩展槽4pci-express二代插槽内存内存类型ddr3内存大小4gb内存带宽/描述ddr3 rdimm内存插槽数量18最大内存容量192gb存储硬盘大小146gb硬盘类型sas硬盘最大容量8tb内部硬盘架数最多16个2.5英寸热插拔sas/sata或固态硬盘驱动器最大热插拔硬盘数支持热插拔磁盘阵列卡serveraid m1015阵列卡，支持raid0，1网络网络控制器集成的双口千兆以太网（2端口标配，2端口可选）管理及安全性管理工具ibm imm，virtual media key 用于可选的远程呈现支持，预测故障分析，诊断led，光通路诊断，服务器自动重启，ibm systems director 和 ibm systems director active energy manager，ibm serverguide电源性能电源类型热插拔电源电源数量1个电源功率675w软件系统系统支持microsoft windows server 2008 r2 和 2008red hat enterprise linuxsuse linux enterprise servervmware esxi 4.0 嵌入式虚拟化管理程序保修信息保修政策全球联保，享受三包服务质保时间3年质保备注3年有限保修客服电话纠错800-810-1818电话备注周一至周五：8:30-17:30详细内容服务不包括诸如电池，机架，机壳等机器的配件、供应件和一些特定的零部件。在ibm更换机器或部件之前，您应将该台机器的不属于本协议维护服务范围内的所有部件、零件、可选件、变更件和附件拆除。还应确保对被替换件的更换不具有任何法律义务或限制等阻碍。您享有的服务将按照本包装中的规定，自机器安装之日起 1年、2年或 3年后终止。3.6 光纤型号：commscope 6芯室外单模光缆(5200 006a wxbk)￥15/m元基本规格产品类型单模光纤波长1300，1550nm纤芯数量6光特性损耗850/3.5，1300/1.0，1550/0.26db/km其它规格50/125，62.5/125环境参数工作温度-30 - 60工作湿度0 - 90%3.7 双绞线型号：tcl 超五类4对非屏蔽双绞电缆￥430元基本规格产品类型超5类4对电缆网络产品适用1000base-tx最大单段长度100米传输速率100mbps外观参数包装长度305米3.8 e-mail服务器软件型号：magic mail linux平台(50000用户)￥18万软件类型邮件服务器邮件服务器软用户数50000用户产品简述支持大容量邮箱，用户邮箱quota功能，智能防卫系统，高效的ldap用户认识方式，具有webmail功能，具有多媒体邮局功能，具有丰富的系统管理功能，具有高性能、高稳定性、高安全性与可靠性，能够有效的排除与控制垃圾邮件、邮件病毒的影响，webmail,smtp,pop3 可以支持ssl 安全联接。软/硬件环境 奔腾4至强cpu2 2g 内存 scsi硬盘,3g系统空间+服务的用户数*每用户邮箱空间*70% 1 块1000兆以太网卡调查网址：/000125945/detail.html3.9 ftp服务器软件型号：com&lan-ws_ftp pro server￥0.75万基本内容包装说明彩盒包装软件版本参数纠错v4运行环境参数纠错windows许可数量参数纠错1个功能特征功能特点overview一种灵巧的传输文件的方式.支持windowsnt/2000/xp的ws_ftp server可以快速、简捷的共享文件。它可以传输多个文件到多个目的地，而不用增加您的工作量，它拥有最大传输成功的比率！ 是windows上高度安全的文件传送吗?ws_ftp server给您的重要商业机密进行加密调查网址：/42/41070/param.shtml3.10 web服务器软件型号：oracle weblogic server 10.0 standard edition(1cpu)￥8万主要参数包装说明彩盒包装语言版本英文适用硬件环境无特殊要求适用软件环境windows 2000/sever 2003/xp，red hat enterprise linux，sun solaris，hp-ux；数据库：ibm db2，mysql，microsoft sql server，sybase，oracle (oracle rac)软件版本标准版详细说明weblogic server 10为开发人员提供快速开发企业应用和服务所需的工具和技术，同时减少他们必需编写的重复的样板文件代码。在生产过程中，weblogic server 10为操作团队提供所需要的工具，同时它还能轻松提供诊断信息，图形用户界面（gui）的管理控制台以及命令行脚本版本号10调查网址：/212/211528/param.shtml3.11 楼层内交换机型号：maipu sm1200-24fet-ac￥0.15万主要参数交换机类型网管交换机应用层级二层传输速率10mbps/100mbps网络标准ieee 802.3,ieee 802.3u,ieee 802.3x,ieee 802.3ab端口结构非模块化端口数量24传输模式全双工/半双工自适应交换方式存储-转发背板带宽4.8gbpsvlan支持支持qos支持支持网管支持支持网管功能web管理,telnet 管理,带外管理mac地址表8k电源电压输入:180260vac,5060hz环境标准工作温度:040;工作湿度1090不凝结;存储温度:-4070;存储湿度590不凝结产品尺寸(mm)440*205*44其他技术参数功耗max:13w（四）方案预算费用：设备型号单价（人民币）数量（个）总价（人民币）核心交换机cisco ws-c6509(1300ac)￥5.68万1￥5.68万汇聚层交换机cisco ws-c3560g-48ts-s￥3.15万1￥3.15万接入层交换机cisco ws-c2960-24tt-l￥0.36万36￥12.96万路由器：cisco 3825￥2.88万1￥2.88万服务器ibm system x3650 m3(7945i01)￥1.55万10￥15.5万光纤commscope 6芯室外单模光缆(5200 006a wxbk)￥15元3050米￥4.5750万双绞线tcl 超五类4对非屏蔽双绞电缆￥430元10000￥4.3万e-mail服务器软件￥18万1￥18万ftp服务器软件￥0.75万1￥0.75万web服务器软件￥8万1￥8万楼层内交换机maipu sm1200-24fet-ac￥0.15万594￥89.1万网络系统总计（rmb元）￥164.895万（五）lan设计与服务器配置5.1配置dns服务器dns是域名系统 (domain name system)的缩写，是一种组织成域层次结构的计算机和网络服务命名系统。dns 命名用于tcp/ip网络，如internet，用来通过用户友好的名称定位计算机和服务。当用户在应用程序中输入dns 名称时，dns服务可以将此名称解析为与此名称相关的其他信息，如ip地址。步骤1 打开“添加/删除程序”窗口。选择“开始菜单设置控制面板添加/删除程序”。步骤2 然后单击“添加/删除 windows 组件”，打开“windows 组件向导”窗口，在“组件”下，滚动列表并选中“网络服务”， 单击“详细信息”按钮，打开“网络服务”窗口。图8 安装dns软件步骤3 在“网络服务的子组件”下，单击“域名服务系统 (dns)”，然后单击“确定”按钮。安装程序开始配置组件，在“文件复制来源”中，键入 windows 2000 分配文件的完整路径，然后单击“确定”按钮。 所需的文件被复制到硬盘上，就可以使用服务器软件了。步骤4 选择“开始菜单程序管理工具dns”打开dns控制台，建立域名“”映射ip地址“1”的主机记录：建立“com”区域：选“dnsxzyao（所选的服务器名）正向搜索区域右键新建区域”，然后根据提示选“标准主要区域”、在“名称”处输入“com”。单击“下一步”按钮，显示如图新建区域信息，然后单击“确定”按钮完成新区域的创建。图9 创建新区域建立“xzyao”域：选“com”域，执行“右键新建域”命令，在“键入新域名”处输入“xzyao”。建立“www”主机。选“xzyao”，执行“右键新建主机”命令，“名称”处为“www”，“ip地址”处输入“1”，再按“添加主机”按钮。如图所示：图10 创建www主机步骤5 建立域名“”映射ip地址“1”的主机记录。域名“”和“”均位于同一个“区域”和“域”中，均在上步已建立好，因此应直接使用，只需再在“域”中添加相应“主机名”即可。建立“xzyao”主机：选“xzyao右键新建主机”，在“名称”处输入“admin”，“ip地址”处输入“1”，最后再“添加主机”即可。步骤6 建立域名“ftp. ”映射ip地址“6”和域名“”映射ip地址“1”的主机记录方法同上，建立好的dns控制台下图所示。图11 配置的dns纪录步骤7 在任一本网内的工作站中打开“网络”窗口。选网络组件的“tcp/ip”组件，单击“属性”按钮，打开“tcp/ip 属性”窗口。在“dns 配置”标签中，首先选中“启用 dns ”单选项，在“主机”处输入“xzyao”。然后单击“添加”按钮，添加dns服务器的ip地址（1）。图12 添加dns服务器步骤8 单击“确定”按钮。系统将所需的文件复制到硬盘上，重新启动系统后，测试验证所进行的设置，采用windows2000中自带的“ping”命令来完成。5.2配置web服务器5.2.1 iis简介iis（internet information server）6.0作为windows server2003应用程序服务的重要组成部分，可用于搭建web服务、ftp服务、nntp服务、smtp服务和打印服务。iis 6.0为用户提供了集成的、可靠的、可扩展的、安全的及可管理的intranet、extranet和internet web服务器解决方案。iis（internet information service）是windows 2000系统提供的web服务器程序，可提供以下服务：www服务：将windows 2000计算机配置为web服务器，在互联网上发布自己的web站点。ftp服务：建立ftp站点，为用户提供文件上传与下载的服务。nntp服务：支持新闻组传输协议。smtp服务：为用户提供发送邮件的功能。 5.2.2 web服务器配置的过程 安装web服务器 在windows server2003中,web的构建既可以中【管理您的服务器】窗口中以添加【应用程序服务器】的方式来完成,也可以在控制面板中,以添加/删除windows 组件的方式实现；步骤1 打开【管理您的服务器】窗口,单击【添加或删除角色】超级文本连接,即打开【配置您的服务器向导】对话框,提示安装各种硬件设备等准备工作；步骤2 单击下一步安装按钮，显示对话框【检测网络配置设置】。检测网络设置；步骤3 检测网络配置设置完成后，显示【配置选项】对话框，选择【自定义配置】单选按钮，将该服务器配置为web服务器；步骤4 单击下一步按钮，【显示服务器角色】对话框，在左边的服务器角色中选择中【应用程序服务器】（iis，asp.net）一项；步骤5 单击【下一步】按钮，显示【应用程序服务器】选项对话框；步骤6 单击【下一步】按钮，显示【选择总结】对话框，这里列出来web服务的一些配置功能的选项，即用户自定义的选项内容，可检察是否有露缺内容；步骤7 单击【下一步】按钮，显示【正在应用选择】对话框，耐心等待系统的处理过程。应用选择完成后，显示【插入磁盘】对话框。要求插入系统安装盘。单击【确定】按钮，开始进行配置组件，显示【正在配置组件】对话框；步骤8 组件配置完成后，显示服务器己经完成，单击【完成】按钮，完成服务器的配置；web服务器的管理步骤1 打开【控制面板】-【管理工具】-【internet 服务管理器在“默认web站点”上按鼠标右键，选择“属性”，弹出默认web站点设置窗口：“tcp口”是web服务器端口，默认值是80 【ip地址】处输入0图13步骤2 点击上面属性窗口里的“主目录”，在“本地路径”右边，是网站根目录，即网站文件存放的目录，默认路径是【c：inetpubwwrnoot】,但为了系统的安全性,我把路径改为d盘的web文件夹【d:web】：图14在这里设置网站的默认首页文档。单击添加,输入index.html,再按确定。在浏览器里输入ip地址 (0)或域名（）便可访问到网站主页。图15步骤3 在客户机上，设置ip地址，把dns服务器设置为主机的ip地址(0)。然后在rul输入或主机ip地址，即可打开主机上网页文件的主页。5.3配置ftp服务器步骤1 安装iis后打开internet信息服务管理器，右击“默认的ftp站点”, 选择“属性”即可设置ftp。图166 设置ftp属性步骤2 默认ftp站点目录位置是 c:inetpubftproot，为实现文件上传和下载功能，如下图所示选择“读取”、“写入”功能。图17 设置ftp访问方式步骤3 访问ftp:/2/，实现上传和下载文件功能。5.4 vlan连通测试5.4.1调试工作组网络，如何确定计算机与其他主机互连pc1接在交换机1的端口fa0/1，属于vlan10；pc2接在交换机1的端口fa0/2，属于vlan20；pc3接在交换机2的端口fa0/1，属于vlan10；pc4接在交换机2的端口fa0/2，属于vlan20。pc1:58.192.125pc2：:58.192.126pc3：:58.192.127pc4：:58.192.128在pc3上ping pc1，成功！（pc1和pc3同属vlan100）图18 在pc4上ping pc2，成功！（pc2和pc4同属vlan200）图19 连接成功 4课程设计成果4.1 拓扑结构图：4.2 方案预算费用：设备型号单价（人民币）