计算机网络课程设计--小型园区网的组建.doc

课程设计（大作业）报告课程名称：计算机网络课程设计 设计题目： 小型园区网的组建 院 系： 信息技术学院 班 级： 设 计 者： 学 号： 指导教师： 设计时间： 2013.7.82013.7.12 信息技术学院昆明学院课程设计（大作业）任务书姓 名：院（系）：信息技术学院专 业：计算机科学与技术 学 号：任务起止日期：2013.7.82013.7.12 课程设计题目：校园网的组建 课程设计要求：在提供的三个题目中选择一个进行实验，我们小组选择的是校园网的组建这个题目，在认真读题后，我们对用户进行了需求分析，在对网络的IP地址进行规划规划绘出网络拓扑图后，进行设备的流量分析，对设备进行选型，然后在设备上完成DHCP、web等服务的安装与配置，并在此基础上对设计进行进一步的完善。工作计划及安排：第一天：课题介绍、任务要求，分组、总体设计1我们是第10组，由2人组成，推选出1人任组长。我们组从老师提供的三个题目中选择了校园网组建，通过分析题目的要求，在小组内进行分工，由组长协调各成员的工作量大小，负责课程设计总体的实验安排与布置；2对所选择的校园网络设计的题目进行资料的搜集与整理；3根据题目的要求进行IP地址划分，划分出子网，并根据该划分绘制出网络拓扑图第二天：系统详细设计：1.选择接入互联网的技术支持；2.根据绘制的网络拓扑图对各个仪器设备进行流量分析，对设备进行选型； 第三天：局域网组建及服务的配置：1.构建工作型局域网，对设备和服务器进行配置2.创建一个简单的Web服务器，并制作一些网页，放入web服务器内，进行Web服务的测试，在此基础上，创建一个ftp服务器，实现文件的上、下传；3.创建局域网内的DNS服务器，配置相关文件，可以对局域网内的主机作域名解析；4.创建局域网内的DHCP服务器，配置相关文件，可以对局域网内的主机进行动态IP地址的分配；第四天：课程设计任务的完成，对设计进行完善，并开始填写实验报告：1.各组组长检查课程设计的任务完成情况，督促各成员完成所分工的任务，列出各组员的任务完成情况；2.组长填写设计要求，工作计划及安排，组员根据实验过程填写自己的报告，并完成总结；第五天：提交报告，并完成教师的提问1指导教师到各组检查课程设计的完成情况，针对每个学生的课程设计结果进行提问，每个学生回答相关问题，并根据学生回答结果、工作量的大小、任务完成情况给予评价打分；2学生提交打印稿及电子稿的课程设计报告。指导教师签字 年 月 日 课程设计（大作业）成绩学号： 姓名： 指导教师：范丰仙课程设计题目：校园网的组建总结：通过此次课程设计，使我更加扎实的掌握了有关计算机网络方面的知识，在设计过程中虽然遇到了一些问题，但经过一次又一次的思考，一遍又一遍的检查终于找出了原因所在，也暴露出了前期我在这方面的知识欠缺和经验不足。在课程设计过程中，我们不断发现错误，不断改正，不断领悟，不断获取。这次课程设计终于顺利完成了，在设计中遇到了很多问题，最后在老师的指导下，终于游逆而解。在今后社会的发展和学习实践过程中，一定要不懈努力，不能遇到问题就想到要退缩，一定要不厌其烦的发现问题所在，然后一一进行解决，只有这样，才能成功的做成想做的事，才能在今后的道路上劈荆斩棘，而不是知难而退，那样永远不可能收获成功，收获喜悦，也永远不可能得到社会及他人对你的认可！课程设计诚然是一门专业课，给我很多专业知识以及专业技能上的提升，同时又是一门讲道课，一门辩思课，给了我许多道，给了我很多思，给了我莫大的空间。同时，设计让我感触很深。使我对抽象的理论有了具体的认识。通过这次课程设计，我掌握了服务器的识别和测试；熟悉了windows server 2003；了解了FTP搭建方法；以及如何提高服务器的性能等等，掌握了个人防火墙的设置方法，通过查询资料，也了解了高校服务器的架构原理。我认为，在这学期的实验中，不仅培养了独立思考、动手操作的能力，在各种其它能力上也都有了提高。更重要的是，在实验课上，我们学会了很多学习的方法。而这是日后最实用的，真的是受益匪浅。要面对社会的挑战，只有不断的学习、实践，再学习、再实践。这对于我们的将来也有很大的帮助。以后，不管有多苦，我想我们都能变苦为乐，找寻有趣的事情，发现其中珍贵的事情。就像中国提倡的艰苦奋斗一样，我们都可以在实验结束之后变的更加成熟，会面对需要面对的事情。回顾起此课程设计，至今我仍感慨颇多，从理论到实践，在这段日子里，可以说得是苦多于甜，但是可以学到很多很多的东西，同时不仅可以巩固了以前所学过的知识，而且学到了很多在书本上所没有学到过的知识。通过这次课程设计使我懂得了理论与实际相结合是很重要的，只有理论知识是远远不够的，只有把所学的理论知识与实践相结合起来，从理论中得出结论，才能真正为社会服务，从而提高自己的实际动手能力和独立思考的能力。在设计的过程中遇到问题，可以说得是困难重重，但可喜的是最终都得到了解决。实验过程中，也对团队精神的进行了考察，让我们在合作起来更加默契，在成功后一起体会喜悦的心情。果然是团结就是力量，只有互相之间默契融洽的配合才能换来最终完美的结果。指导教师评语：成绩：填表时间：2013/7/12指导教师签名：目录一、题目分析51.1题目：校园网的组建51.2背景解析5二、总体设计52.1需求分析设计52.1.1总体需求52.1.2校园网应达到要求52.1.3校园网的设计标准62.1.4用户的应用需求62.1.5服务器需求62.1.6通信需求62.1.7安全与管理需求62.1.8实用与经济性72.2网络系统的方案设计72.2.1网络的规模和应用范围72.2.2信息点分布情况72.2.3 网络节点的设置与拓扑结构72.2.4计算机设备的分析82.2.5结构化布线设计92.2.6 网络结构设计92.3各楼的IP地址分配92.3.1 题意分析92.3.2分配IP地址92.3.3具体分配IP地址102.4主要设备的选用102.4.1DNS服务器102.4.2FTP服务器112.4.3WEB服务器112.4.4路由器和DHCP服务器112.4.5防火墙122.4.6交换机类型12三、 局域网组建与服务配置143.1局域网的构成143.2服务器的配置143.2.1 IIS服务器的配置143.2.2DNS服务器的配置153.2.3默认web的配置163.2.4文件传输协议FTP的配置173.2.5DHCP服务器的配置183.2.6DHCP服务器的扩展操作19四 、心得体会20五、 参考文献21选做题21课程设计报告一、题目分析1.1题目：校园网的组建某高校本部分为办公区、教学区和生活区三部分。现假设：办公区中各楼宇名及需要的信息点为：教务处（15），党政办公楼（30），图书馆（60），教学区中，除计算机系大楼需要240个信息点外，其余各系部大楼及教学楼各需设置信息点的个数为100（共有5栋大楼），生活区中每个建筑物里每个门洞设置1个信息点（目前共有3000个信息点）。1.2背景解析随着网络的逐步普及，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本设计课题将主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。二、总体设计2.1需求分析设计2.1.1总体需求近年来，学校的教学和管理工作不断向着信息处理计算机化、信息交流网络化、信息管理数据库化、信息服务电子化方向发展。“学习使用网络，用网络进行学习”已经成为一种校园时尚。形象化、交互性的教学以及海量的教学资源，使计算机网络技术在学校管理和辅助教学、科研活动中显示出其独特的优势，校园网络的建设势在必行。校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。校园网的建设是利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议(TCPIP)，建设一个可实现各种综合网络应用的高速计算机网络系统。建成以后的校园网，将为老师、学生提供可靠的、高速的和可管理的网络环境，提供广泛的数据资源共享、丰富便捷的网络应用，能够为备课、课件制作、授课、学习、练习、辅导、交流、考试和统计评价等各个教学环节提供网络平台和环境。(如：实时多媒体视音频、网络远程教学、网络会议等)，为教育信息的及时、准确、可靠地收集、处理、存储和传输等提供工具和网络环境(如：电子邮件、文件共享、WWW信息查询等)。2.1.2校园网应达到要求1）、网络具有传递语音、图形、图像等多种信息媒体功能，具备高性能的资源共享功能。 2）、校园网中各终端间具有快速交换功能。 3）、中心系统交换机采用虚拟网技术，对网络用户具有分类控制功能。 4）、对网络资源的访问提供完善的权限控制。 5）、网络具有防止及便于捕杀病毒功能，以保证网络使用安全。 6）、校园网与Internet网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统。7）、可对接入因特网的各网络用户进行权限控制。2.1.3校园网的设计标准1)、网络协议：网络系统的设计采用国际上最流行和标准的TCP/IP协议;2）、系统构成方式：系统构成方式采用C/S系统; 3)、网络系统硬件标准：网络系统硬件设备的选型、施工、安装应符合IS09002标准;4)、网络操作平台：操作系统可以采用windows XP,它不但操作方便，而且功能齐全，基本满足学校的需求。2.1.4用户的应用需求1）、对外：能够支持多用户同时浏览Internet；提供基本的Internet网络服务功能，如电子邮件、文件传输、远程登录、新闻组讨论、电子公告牌、域名服务；高质量地支持多种应用，用户在权限允许的范围内可以使用Internet上的Web访问、Email收发、FTP（文件传输）、新闻组、讨论组、个人主页等服务；2）、对内：用户能够连接校内教务处、党政办公楼、图书馆以及教学区中所有办公楼中的PC，实现他们之间的互通信息；能够提供丰富的网络服务，实现广泛的软件、硬件资源共享，包括：校内各个管理机构的办公自动化、提供图书和文献查询与检索服务、校内服务器提供共享软件及各种共享文件服务；灵活便利的身份认证和计费。2.1.5服务器需求根据学校的需求情况，需要DHCP（动态主机配置），WEB ,DNS（域名解析） ,FTP（文件传输协议），电子邮件服务器各一台。2.1.6通信需求网络通信功能满足全院师生的通信与信息交换的要求，提供文件数据共享、电子邮箱服务，在校园网内部需要传输数据、视频信号、音频信号等，各子网内部传输信息量相对较小，而主干交换机与各子网主体交换机间的交换传输信息量频繁且数量较大，所以主干交换机连接到各子网用1000Mb/s光纤作为传输介质，各子网中以100Mb/s双绞线作为传输介质。2.1.7安全与管理需求1）、阻挡非法入侵：校园宿舍网系统服务于大学宿舍上网需要，对安全性能要求很高。系统应能提供网络层的安全手段防止系统外部成员的非法侵入以及操作人员的越级操作，保护网络的安全性。2）、内部信息的备份与保密：学校的内部信息对一个学校的信息安全相当重要，所以数据存储、传输要有比较完备的保密及备份措施。例如学校财务账目数据、人事任用及职务信息、学生学籍及各人信息、学生每学期期末考试成绩数据等，这些数据要求易管理、易查询。3）、信息的修改系统：能够经受的住外部的攻击，并且数据损坏之后，能够用备份迅速恢复。比如学校学生可以进行查询自己的学习考试成绩但不能擅自篡改自己的成绩数据，外部非相关人员不能够获取学校的人事信息等。4）、防火墙的建立：为了控制学生浏览不良网站，我们希望能随意控制上网的网站，因此需要防火墙。防火墙还要能防止一般黑客的侵袭。2.1.8实用与经济性校园网的特点决定了网络系统必需要有实用与经济性，在网络产品的选择上，全面考虑技术与产品的先进性、设备厂商在业界的技术领先程度，产品的稳定性和成熟性，以及良好的售后服务能力等因素；由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一定要使用性价比高的网络技术和网络设备.2.2网络系统的方案设计2.2.1网络的规模和应用范围 校园网覆盖本部的办公区、教学区和生活区。办公区、教学区和生活区都应该是一个独 立的网络，其中教学区的网络又应分为多个子网，比如每个系别应是一个独立子网，而各个子网间应该逻辑上相联，使得各系部在日常教学和科研中可以相互传送信息。各个部门子网之间应是各子网的边界。 2.2.2信息点分布情况区域部门信息点（个）信息点总数（个）办公区 教务处15105党政办公楼30图书馆60教学区计算机系240 740其他系500生活区各住宿大楼大楼每层楼层数1幢 256 3 0002幢256 25620幢256 表1-12.2.3 网络节点的设置与拓扑结构 具体的设计方案如下：1）、网管中心的安排：计算机楼计算机的数量相对较多、对于网络的要求相对较高，所以将网管中心设置在计算机楼是最合适的，便于专业的老师进行维护。 2）、对于交换机的安排：为了保证教学区的网络的进一步的发展，在教学区各个楼采用华为的分布层主交换机华为S3528P，在计算机楼添加一个核心主交换机:Quidway S6503，用来保证通信的畅通。3）、对于生活区的安排：考虑到宿舍对于网络需求的质量和扩建的要求，在生活区的中心十号楼安置一个分布层主交换机S3528P，在每一个宿舍楼都安装一个工作组交换机华为 Quidway S3928P-EI。4）、网络的布线：楼宇间的连接线缆暴露在室外，常年受到日晒雨林的影响和雷电的干扰， 从抗干扰，抗腐蚀，高带宽及允许传输距离等几方面看，以室外铠装光缆最为适宜。主干网 传输介质必须具有承载千兆速率的能力，需具备较好的抗干扰、可靠性、抗老化和高寿命等 特点。用光缆最为合适。5）、网络节点设置与校园网拓扑结构：如下图1-1 图1-12.2.4计算机设备的分析 1）、服务器：服务器是网络上一种客户端为计算机提供各种服务的高性能的计算机。 2）、工作站：校园网中，工作站是一台客户机，即网络服务的一个用户。 网络互连设备: 3）、交换机：交换机的外形与集线器很接近，也是一个多端口的连接设备。学校网络中心的核心交换机往往还具有路由功能。 4）、路由器：路由器是连接多个网络或网断的网络设备，它能将不同网络或网段间的数据信息进行“翻译”，以使他们能够相互“读”懂对方的数据，从而构成一个更大的网络。 5）、防火墙：是指一种将内部网和公众访问网分开的硬件或软件技术。 6）、双绞线：是由两根相互绝缘的铜导线按照一定的规格相互缠绕而成的网络传输介质。7）、光 纤：光纤是以光脉冲的形式来传输信号，材质以有机玻璃为主的网络传输介质。2.2.5结构化布线设计 一般各信息点位置分布在各楼层，在教学楼内采用星形结构。网络设备交换机在管理设备间，从而实现多点管理。 楼内进行水平布线子系统2.2.6 网络结构设计 1）、骨干层网络中心节点及其它核心节点作为校园网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。2）、汇聚层汇聚层是各校区的数据汇聚平台，为全网提供了快速交换支持，是各区域数据、媒体流会聚主节点。汇聚路由交换机需要具备高可靠性、高性能、高端口密度、高安全性、可管理性等要求，并具有网络可扩容升级能力和多种业务支持能力。3）、接入层 接入层网络由楼栋交换节点和楼层交换节点组成，接入层网络应该可以满足各种客户的接入需要，而且能够实现客户化的接入策略，用户接入访问控制等等。4）、出口因为校园网出口采用以太网，所以可以直接采用防火墙，提供强有力的服务器、内网安全保护、同时提供出口路由功能；数据处理能力强。2.3各楼的IP地址分配2.3.1 题意分析题目中总的信息点数为3845个，最少要分配一个B类IP地址才能容纳。B类IP地址能容纳的最大主机数65534台主机。题目中说除计算机系大楼需要240个信息点外，其余各系部大楼及教学楼各需设置信息点的个数为100（共有5栋大楼）。设六个子网，生活区中每个建筑物里每个门洞设置1个信息点（目前共有3000个信息点）。假设每层楼有25间宿舍，有六楼，则总的就有20栋宿舍楼。将每5栋楼划分为一个子网。2.3.2分配IP地址根据总的信息点为3845，主机位数最少需要13位才能容纳整个局域网主机数。假设从Internet接入的IP地址为。对于办公区来说，只要从子网号部分3位中借最低位，即。在办公区这个局域网中又划分3个子网，只需从主机号中借高3位就行。所以对于教务处、党政办公楼、图书馆这三个子网来说，其IP地址分别、、。同理，对于教学区来说，要从子网号部分3位中借后两位，即。在教学区有六栋大楼，则需六个子网，所以同样从主机号中借高3位就行了。对于生活区也是如此。2.3.3具体分配IP地址如下表1-2所示地点局域网IP地址地点分类信息点数各个子网IP地址子网掩码IP地址字段办公区教务处1515党政办公楼3030图书馆6060教学区计算机大楼240172.11100.12401号楼1001002号楼1001003号楼1001004号楼1001005号楼100100生活区1-5幢7507506-10幢75075011-15幢75075016-20幢750750 表1-22.4主要设备的选用2.4.1DNS服务器DNS 是域名系统(Domain Name System) 的缩写，是一种组织域层次结构的计算机和网络服务命名系统。它的作用是：把域名转换成为网络可以识别的IP 地址，查询结果保存起来，并告诉给客户端。一般校园网服务器群中， 多数没有配备DNS服务器，而是依赖于ISP 提供的DNS 服务，而这种方式存在一些缺点，如：增加了出口的压力、外网DNS 不稳定、地址时有变动，若校园网使用了活动目录， 每次信息的变化都需要和ISP 通信， 而ISP必为此编辑域区文件，信息的转变有时需要很长一段时间，有时延迟可达到72 小时或者更多等。而在校园内配置DNS 服务器可以提高响应速度、不占用外网带宽而且可以灵活增减二级域名从而提高了可访问性、可靠性和冗余性。2.4.2FTP服务器FTP服务器，则是在互联网上提供存储空间的计算机，它们依照FTP协议提供服务。 FTP的全称是File Transfer Protocol(文件传输协议)。顾名思义，就是专门用来传输文件的协议。2.4.3WEB服务器WEB服务器也称为WWW(WORLD WIDE WEB)服务器，主要功能是提供网上信息浏览服务。 WWW 是 Internet 的多媒体信息查询工具，是 Internet 上近年才发展起来的服务，也是发展最快和目前用的最广泛的服务。Web服务器是可以向发出请求的浏览器提供文档的程序。当Web浏览器（客户端）连到服务器上并请求文件时，服务器将处理该请求并将文件发送到该浏览器上，附带的信息会告诉浏览器如何查看该文件（即文件类型）。服务器使用HTTP（超文本传输协议）进行信息交流，这就是人们常把它们称为HTTPD服务器的原因。 1、服务器是一种被动程序：只有当Internet上运行在其他计算机中的浏览器发出请求时，服务器才会响应。 2 、最常用的Web服务器是Apache和Microsoft的Internet信息服务器(IIS)。 3、Internet上的服务器也称为Web服务器,是一台在Internet上具有独立IP地址的计算机,可以向Internet上的客户机提供WWW、Email和FTP等各种Internet服务。Web服务器的内容 (1)应用层使用HTTP协议。 (2)HTML文档格式。(3)浏览器统一资源定位器(URL)。2.4.4路由器和DHCP服务器路由器（Router）是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。路由和交换机之间的主要区别就是交换发生数据链路层，而路由发生在网络层。这一区别决定了路由和交换在移动信息的过程中需使用不同的控制信息，所以两者实现各自功能的方式是不同的。路由器（Router）是互联网的主要结点设备。它的处理速度是网络通信的主要瓶颈之一，它的可靠性则直接影响着网络互连的质量。因此，在园区网、地区网、乃至整个Internet 研究领域中，路由器技术始终处于核心地位。动态主机设置协议2（Dynamic Host Configuration Protocol, DHCP）是一个局域网的网络协议。两台连接到互联网上的电脑相互之间通信，必须有各自的IP地址，由于IP地址资源有限，宽带接入运营商不能做到给每个报装宽带的用户都能分配一个固定的IP地址（所谓固定IP就是即使在你不上网的时候，别人也不能用这个IP地址，这个资源一直被你所独占），所以要采用DHCP方式对上网的用户进行临时的地址分配。也就是你的电脑连上网，DHCP服务器才从地址池里临时分配一个IP地址给你，每次上网分配的IP地址可能会不一样，这跟当时IP地址资源有关。当你下线的时候，DHCP服务器可能就会把这个地址分配给之后上线的其他电脑。这样就可以有效节约IP地址，既保证了你的通信，又提高IP地址的使用率。在一个使用TCP/IP协议的网络中，每一台计算机都必须至少有一个IP地址，才能与其他计算机连接通信。为了便于统一规划和管理网络中的IP地址，DHCP（Dynamic Host Configure Protocol，动态主机配置协议）应运而生了。这种网络服务有利于对校园网络中的客户机IP地址进行有效管理，而不需要一个一个手动指定IP地址。DHCP用一台或一组DHCP服务器来管理网络参数的分配，这种方案具有容错性。即使在一个仅拥有少量机器的网络中，DHCP仍然是有用的，因为一台机器可以几乎不造成任何影响地被增加到本地网络中。甚至对于那些很少改变地址的服务器来说，DHCP仍然被建议用来设置它们的地址。如果服务器需要被重新分配地址（RFC2071）的时候，就可以在尽可能少的地方去做这些改动。对于一些设备，如路由器和防火墙，则不应使用DHCP。把TFTP或SSH服务器放在同一台运行DHCP的机器上也是有用的，目的是为了集中管理。DHCP也可用于直接为服务器和桌面计算机分配地址，并且通过一个PPP代理，也可为拨号及宽带主机，以及住宅NAT网关和路由器分配地址。DHCP一般不适用于使用在无边际路由器和DNS服务器上。2.4.5防火墙防火墙(英文：firewall) 主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，计算机流入流出的所有网络通信和数据包均要经过此防火墙。2.4.6交换机类型核心交换机并不是交换机的一种类型，而是放在核心层（网络主干部分称）的交换机叫核心交换机。实验设备的选用如下：21CISCO 7206VXR(CISCO思科7206VXR路由器)图1-3 端口结构：模块化 网络管理：Cisco ClickStart， 防火墙：内置防火墙 网络标准：IEEE 802.3 Qos支持：支持 VPN支持：支持 产品内存：最大512MB 处理器：225、263或350MHz 其它端口：1个RS-232控制端口 扩展模块：6 环境标准：工作温度：0-40 产品尺寸：431426133mm 华为赛门铁克USG3030（防火墙）图1-4 设备类型：企业级防火墙 网络吞吐量：1000Mbps 并发连接数：1000000 用户数限制：无用户数限制 网络端口：3个GE光电互斥接口,1个Console口 入侵检测：Dos,DDoS 安全过滤带宽：400Mbps 管理：SNMPv1/v2/v3,SSH、RADIUS VPN支持：支持 安全标准：FCC,CE 控制端口：Console口 其他性能：高性能高可靠性,功能全面的VPN网关,优异的DoS/DDoS攻击防 电源：AC:100240V,DC:-48V-60V 产品尺寸：420*436*44.4mm 适用环境：工作温度:040;工作湿度:10%90%;存储温度:-206华为Quidway S9303（三层交换机）图1-5 产品类型：路由交换机 应用层级：三层 传输速率：10/100/1000Mbps 背板带宽：3Tbps VLAN：支持Access、Trunk 网络管理：支持Console、Telnet 包转发率：540Mpps MAC地址表：16K 端口结构：模块化 交换方式：存储-转发 扩展模块：3个业务槽位 QOS：支持基于Layer2协议汇聚层交换机（千兆以太网交换机） 图1-6 传输速率：1000Mbps(81款) 应用层级：二层(46款) 1000-3000元交换机(20款) H3C交换机(123款) 交换机(1419款) H3C S1216 产品类别： 交换机 品牌：H3C 应用层级：二层 接口介质：10Base-T:3/4/5类双 传输速率：10Mbps/100Mbps/100 端口数量：16 背板带宽：32Gbps VLAN：不支持 包转发率：23.8Mpps MAC地址表：8K 网络标准：IEEE 802.3、IEEE 8 端口结构：非模块化 交换方式：存储-转发 产品内存：2MB 传输模式：全双工/半双工自适 QOS：不支持 安全管理：不支持 电源电压：输入电压:220V AC 产品尺寸：33023044 接入层交换机（网管交换机）图1-7 应用层级：二层 传输速率：10/100/1000Mbps 端口数量：51个 背板带宽：13.6Gbps VLAN：最多支持512个符合I 网络管理：支持Web网管 包转发率：10.1Mpps MAC地址表：8K 网络标准：IEEE 802.3，IEEE 8 端口结构：非模块化 交换方式：存储-转发 传输模式：全双工/半双工自适 QOS：支持Port-based、80 安全管理：支持管理VLAN 电源电压：AC 100-240V，50-60三、 局域网组建与服务配置3.1局域网的构成包括网络硬件和网络软件二大部分。网络硬件主要包括网络服务器、工作站、外设)等，如果要进行网络互连，还需要网桥、路由器、网关，以及网间互连线路等。网络软件网络接口卡、传输介质，根据传输介质和拓扑结构的不同，还需要集线器（HUB）、集中器（concentrato主要是网络操作系统和满足特定应用要求的网络应用软件。 为了完整地给出LAN的定义，必须使用两种方式:一种是功能性定义,另一种是技术性定义。前一种将LAN定义为一组台式计算机和其它设备,在物理地址上彼此相隔不远，以允许用户相互通信和共享诸如打印机和存储设备之类的计算资源的方式互连在一起的系统。这种定义适用于办公环境下的LAN、工厂和研究机构中使用的LAN。 就LAN的技术性定义而言,它定义为由特定类型的传输媒体(如电缆、光缆和无线媒体)和网络适配器(亦称为网卡)互连在一起的计算机,并受网络操作系统监控的网络系统。 功能性和技术性定义之间的差别是很明显的,功能性定义强调的是外界行为和服务；技术性定义强调的则是构成LAN所需的物质基础和构成的方法。 LAN的拓扑结构目前常用的是总线型和环行。这是由于有限地理范围决定的。这两种结构很少在广域网环境下使用。 LAN还有诸如高可靠性、易扩缩和易于管理及安全等多种特性。3.2服务器的配置3.2.1 IIS服务器的配置选中【添加或删除角色】选项选中【运用程序服务器】选项，并单击【下一步】单击【下一步】选中建议选项，并单击【下一步】单击【完成】，完成IIS的安装3.2.2DNS服务器的配置进入服务器管理的界面，选中【添加或删除角色】选项，进一步选中【DNS服务器】单击【下一步】进行DNS 的配置选中Microsoft网络客户端，单击【确定】按照既定选项进行操作输入的域名（分三级来设置），然后单击【下一步】单击【完成】，完成DNS服务器的配置DNS的测试DNS建立成功，将在pc机与虚拟机上分别用ip、域名来检测是否成功，下图是ip翻译域名，域名翻译成ip的成功图。3.2.3默认web的配置在虚拟机中先对本地连接选项进行配置，进入本地连接，然后单击【属性】（图0）根据主机的IP，子网掩码和网关对虚拟机进行配置。主机与虚拟机之间进行连通性验证，证明两者能够顺利连通。（图1）进入配置好的IIS服务器，在默认网站处单击右键，选中属性，对默认站点进行修改。（图2）单击【确定】，在默认文档框中添加自己已经创建的网页，然后单击下方的【确定】。(图3)创建的网页的显示(图4)。（图0）（图1） （图2） (图3) (图4) 3.2.4文件传输协议FTP的配置选中文件传输协议FTP服务，单击【确定】（图1）选中自己建立的一个网页，名称为yuanxingcai.html打开建立的网页，显示内容通过ftp协议进行文件的上传和下载（图2）（图1） （图2）3.2.5DHCP服务器的配置进入服务器管理的界面，选中【添加或删除角色】选项，进一步选中【DHCP服务器】单击【下一步】进行DHCP服务器的安装。进行DHCP网桥的配置添加起始和终止等各种IP地址的配置（图1）完成服务器的配置并进行DHCP测试（通过ip地址测试）（图2） （图1） （图2）3.2.6DHCP服务器的扩展操作为了进一步的升华对DHCP服务器的了解，我们将以虚拟机作服务器分配其他的ip的操作。我们在连通的基础上重现改了桥接，设置其他的ip后将成功的通过虚拟机做服务器分配其他的ip地址，通过release和renew来验证了实验。如下图四 、心得体会通过此次课程设计，使我更加扎实的掌握了有关计算机网络方面的知识，在设计过程中虽然遇到了一些问题，但经过一次又一次的思考，一遍又一遍的检查终于找出了原因所在，也暴露出了前期我在这方面的知识欠缺和经验不足。在课程设计过程中，我们不断发现错误，不断改正，不断领悟，不断获取。这次课程设计终于顺利完成了，在设计中遇到了很多问题，最后在老师的指导下，终于游逆而解。在今后社会的发展和学习实践过程中，一定要不懈努力，不能遇到问题就想到要退缩，一定要不厌其烦的发现问题所在，然后一一进行解决，只