《局域网组网技术》课程设计报告.doc

局域网组网技术课程设计报告一、设计时间 2009年12月 2日-2010年1月2日二、设计地点 湖南城市学院一实验楼505网络实验室三、设计目的通过课程设计，使学生对所学的内容有更深入的理解，并且能够组建小型的局域网，实现网络的基本功能，学会tcp/ip协议的设置，从而获得局域网组网技术的基本技能，为以后从事局域网组网方面的实际工作打基础。四、设计小组成员*五、指导教师*老师六、设计课题 1、校园局域网组建设某校需要建立校园网，主要有以下机构组成：校机关、8个系（校机关在1号楼，8个系分别在2到9号楼），还有一个网络中心位于10号楼，各单位距离网络中心在1000米以内。（1）以校网络中心为中心，建立一个覆盖全校的校园网，为全校师生提供校园内部的电子邮件、以及internet接入等服务，并要留有一定的扩展余地。（2）校网络中心和各系办、校机关合在一起作为一个子网。（需要划分子网或做vlan）（3）网络中心要建立两个服务器：一个www服务器，一个ftp服务器。各单位的机房配置情况如下：校机关20台pc机，网络中心20台pc机，各系部各50台pc机。七、方案及可行性分析方案：1、网络中心三台服务器（www服务器，ftp服务器，电子邮件服务器）；16口千兆路由器为主路由器。2、1号和10号楼只用一个24口百兆交换机与主路由器相连（采用多膜光纤）。3、29号楼各一个4口百兆路由器与主路由器相连（采用多模光纤）；各楼的三个24口百兆交换机与4口百兆路由器相连（采用双绞线）；pc机与交换机相连（采用双绞线）。4、ip地址分配表整个校园网ip地址分配vlan号 vlan名称ip网段默认网关说明vlan1xjg-255校机关1号楼vlan10jsj192. 168.1.0-255计算机系2号楼vlan20wy192. 168.2.0-255外语系3号楼vlan30zw192. 168.3.0-255中文系4号楼vlan40jg192. 168.4.0-255经管系 5号楼vlan50cg192. 168.5.0-255城管系 6号楼vlan60ty192. 168.6.0-255体育系7号楼vlan70wd192. 168.7.0-255物电系 8号楼vlan80my192. 168.8.0-255美艺系 9号楼vlan100wlzx192. 168.9.0-255网络中心10号楼5、服务器使用linux 系统6、ftp服务器配置1、定义用户类别格式:class 类名 real/guest/anonymousip地址功能:这个指令的功能设定ftp服务器上用户的类别。并可对客户端的ip地址进行限制，允许特定或者全部的ip地址访问ftp服务器。2、登录重试次数在命令行中输入:loginfails 10，这表明如果10次还没有登录成功就切断连线。3、密码检查格式:passwd-check strictness warn是对匿名用户的密码使用方式的检查，其中strictness是三个可能的字符串之一:none、trivial、rfc822。若选none，表示将不对口令做任何检查;若选trivial，表示对口令有一定的要求，它需要在口令中至少要有一个符号;若选rfc822，则表示最严格，要求e-mail地址必须遵守rfc822报文标题标准(如: )。例如:passwd-check rfc822 warn，表明密码的要求很严格，当密码不符合规定时出现警告信息。4、登录人数的限制格式:limit 类别 人数 时间 文件名设置指定类别在约定时间内可以登录ftp的人数。例如:limit remote any/etc/many.msg，说明类别remote类别在任何时间内登录人数不超过20个人，否则会显示many.msg警告信息。合理运用这些配置，可以有效地保护好我们的服务器。验证安装、配置好ftp服务器后，就可以进行验证，用图形工具和命令行均可访问ftp服务器。在linux里最常用的命令为ftp，它提供了一个并不复杂的ftp服务器接口。与ftp服务器连接，只需要在命令提示符后输入:ftp servername，用主机名或希望连接的ftp服务器的ip地址代替servername，按照提示输入用户名和口令，然后用标准的linux上移或下移ftp服务器目录结构。另外，也可以采用图形化ftp程序，包括窗口式gftp，可以借助web浏览器去访问ftp服务器八、设计图纸 网络拓扑结构九、设备选型 设备名称设备型号设备基本属性设备单价（元）数量www服务器ibm system x3500 m2865001个邮件服务器eworld 邮件服务器m50千兆310001个主路由器华为quidway ar46-20多业务路由器190001个分路由器腾达r60004口百兆路由器12008个交换机腾达the1026g千兆以太网交换机36026个光纤安普室外6芯光纤多模光纤20米6000米双绞线amp超五类屏蔽双绞线双绞线1100米9000米十、调试过程中出现的问题及解决办法1、windows xp网上邻居中找不到域及服务器，但可找到其他的上网工作站。 在网上邻居中虽然找不到服务器，但是通过“开始”菜单中的计算机“查找”项来查寻“服务器的计算机名”，却可以找到，此时打开资源管理器便可以进行对服务器上的共享资源进行操作了。解决的办法是：在“控制面板”“网络”“microsoft网络客户”中，将登录时windows xp与网络的连接由慢速改为快速连接。 2、在windows xp中设置文件共享，在选择用户时出现提示“此时网络不可浏览，请稍后再试”，而稍后试了多次仍显示同样信息。 由于该nt网络域中的服务器只有一个，而windows xp在进行网络连接时，对于域名和计算机名区别不是十分严格，而且一般以计算机名为优先，在这种情况发生时，不妨尝试一下指定计算机名。其方法是：在“控制面板”“网络”“存取控制”中，将“要取得用户列表的nt域或服务器名”由“域名”改为“服务器的计算机名”，此时系统会提示将从某某域中获取用户列表。这样重启机后，可以解决此问题。 3、windows xp启动后再登录后提示“此时没有域服务器能证实您的口令，某些网络功能将受到限制”。 产生此问题不外乎这几个方面：检查网线是否正确连接；检查网卡是否工作正常；查问系统管理员是否已开启服务器；检查各级hub是否已上电；检查口令是否拼写错误。 4、在不重新安装lotusnotes的情况下重新设置工作台，即desktop。 在很多情况下有可能进行工作台面的重新设置，比如说上一次设置错误或用户名的更改等等。其实在这种情况下是不需要重新安装notesdesktop，只要删除位于notesdata目录下的userid、desktopdsk，再手工编辑位于windows xp目录下的notesini就可以进行重新设置。 首先，应确保关闭所有windows xp下的应用程序，尤其是lotus公司notes的系列产品，如smart suite、notes等。 进入msdos窗口，进行删除上述几个文件的操作。 用edit编辑notesini，只保留下列3行，其余全部删除： 这样，在重新进入notes时，系统又会像第一次安装完毕后那样提示用户进行设置了。5、在网络施工当中，客户有3个节点在300多米远的楼外，原打算用粗缆铺设，但客户觉得成本太高，不划算。经调研，发现用belden的超五类双绞线可以解决此问题。众所周知，一般五类双绞线从hub引出时最多能到150米，而在100mb的情况下则不应超过100米，而belden这种超五类双绞线据说带宽可达345mb，远远超过了普通五类双绞线的标准。所以，以损失带宽为代价，来换取更长的传输距离完全是可行的。通过用这种线连接，这3个节点工作正常，在与服务器连接时，也感觉不出有明显的时间上的延迟，这样既达到了目的，又避免了大兴土木地铺设粗缆，从而节省了费用。 十一、课程设计心得体会随着计算机的不断普及和发展，在校园里，同学和老师拥有计算机已经很普遍了。如此一来，要达到互通信息、共享资源，又要节省成本，就得借助校园局域网。局域网作为一种计算机网络，在网络协议上基本符合osi模型，该网络采用tcp/ip技术，实现数据的传输和处理功能。通过这短短的16学时的课程设计，我对校园网的认识有了进一步的提升。校园网络在我们校园管理、日常教学和生活等方面扮演着越来越重要的角色，校园网给我们带来便利的同时，它又受到安全的威胁。例如：内部用户的攻击行为，这些行为给校园网造成了不良的影响，损害了学校的声誉。普遍存在的计算机系统的漏洞，对信息安全、系统的使用、网络的运行构成严重的威胁等。因此，加强校园网的安全建设是必不可少的。加强校园网的安全工作需要从管理和技术两个方面综合考虑：首先，加强校园网安全管理政策建设。建立基本防护体系，防火墙运行在安全操作系统之上，采用网络卫士防火墙pl fw1000建设。其次，加强安全组织建设。一个校园网络系统的组建需要从多方面进行考虑，不但涉及许多技术问题，而且包括网络设施、信息资源、专业应用、等众多成份的综合