计算机网络实训课程设计.doc

计算机网络管理技术课程设计班级：姓名：学号： 同组人： 指导老师： 目录（实验内容整理好了之后，在该处进行如下操作：点击菜单栏“插入引用目录”即可自动产生目录） 一、 课程设计的目的和意义强化所学知识并将理论知识运用到实际中去，提高分析、判断和处理实际问题的相关能力，开拓视野、完善自己的知识结构，增强团队协作意识，理解网络设备配置与管理的主要流程，学会网络构建、日常维护及管理的方法。二、 设计题目和要求以某企业为背景，设计一个企业网网络解决方案，背景如下：有一个企业，共有7个部门，分别是总经理室、人力资源部、财会部、设计部、售后部、施工部和网络管理中心，总经理室有一台台式机和一台笔记本电脑，人力资源部有3名员工，每个人都有电脑，财会部有两台电脑，安全性要求比较高，除了网管中心主任和总经理，其他人都不能访问财会部，设计部和施工部各有10台电脑有上网的要求，售后部也有3台电脑要求上网，网管中心有一名主任和2名员工构成，另外还有若干台服务器。任务如下：1、 假设该企业通过电信申请的专线访问互联网，有固定的IP地址，不限制每月的访问流量和时间，请画出企业的内网的网络拓扑结构图，需要的主要设备可采用CISCO或者H3C的，具体型号可根据功能要求上网查找。2、 建立管理域，域内有一台域控制器，负责管理域内所有的成员服务器，同时也是DNS服务器，为所有主机访问Internet进行域名解析。3、 建立管理员账户组，实现服务器的远程管理。4、 为企业员工建立FTP服务器，该服务器仅内网可用即可。实现用户在内网的资料的上传和下载。5、 建立企业自己的邮件服务器，为每个企业员工分配独立的邮箱，测试邮箱的收发功能。6、 建立企业的WEB服务器，实现Internet用户可以自由访问该服务器。实训要求：1、 以小组为单位完成以上任务。2、 组长负责制，组长负责组织任务的实施，做好分工和监督的工作。3、 所有功能实现过程以及相关图纸、截图请在实训过程中注意保存。4、 实训完成后，组长给出每位组员的实训评价和建议成绩。三、设计内容3.1 需求分析随着信息时代的到来，企业网已经成为现代教育背景下的必要基础设施，成为企业提高水平的重要途径。企业网络的主干所承担的信息流量很大，企业网络的建设的目标是在企业内实现多媒体办公、企业管理、通信、双向视频点播（VOD）等信息共享功能，能实现办公的自动化、无纸化。能通过与Internet的互联，为企业员工提供国际互联网上的各种服务。根据本企业实际情况主要应用需求分析如下：用户的应用需求：所有用户可以方便地浏览和查询局域网和互联网上的资源，通过WWW服务器、电子邮件服务器、文件服务器、远程登录等实现远程学习。通信需求：通过E-mail及网上BBS以及其它网络功能满足企业员工的通信与信息交换的要求，提供文件数据共享、电子邮箱服务等。信息点和用户需求：按照要求本企业网内信息点总数为N个，电子邮件服务器、文件服务服务器等为内部单位服务，WWW服务器、远程登录等实现远程学习，从外部网站获得资源。性能需求：此企业网络支持企业的日常办公和管理，包括：办公自动化、资料管理、档案管理、员工管理、财务管理、物资管理等。支持网络多媒体办公的信息传输要求。安全与管理需求：学生基本信息档案和重要的工作文件要求对数据存储、传输的安全性的性能较高，如员工管理、财务管理、物资管理等可以通过分布式、集中式相集合的方法进行管理。网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用。由于企业网与外部网进行互联特别是和Internet的互联，Internet是一个开放式网络系统，它的安全性是很差的。因此安全问题更加重要。应该采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。当前主要的网络安全技术有，用户身份验证，VLAN划分，防火墙等技术。网络系统还就具备高度的数据安全性和保密性。实用与经济性：企业网的特点决定了网络系统必需要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。应根据企业的实际情况，由于企业的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设企业网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。3.2 网络拓扑设计方案考虑到地理位置和服务点等因素，将网络中心设在主楼，以主楼为中心，用光纤连接到其它建筑物，构成企业网光纤主干。通过 DDN专线将整个企业网连国际互联网，同时接入电信网。网络结构分成三层：核心层、汇聚层、接入层。考虑传输高速率和扩展的需求，企业网整体采用光线传输。网络主干采用6芯多模光纤。网络中心到主建筑物结点采用六芯多模光纤连接，在全双工条件下传输距离可达两公里。光纤布线采用星形拓扑结构，这样当过渡到ATM时，不需要重新布线可使整个网络保持原有的拓扑结构本企业网网络系统的设计采用层次化的设计方法，即核心层、分布层（汇聚层）和接入层。网络设计的层次可如右图所示：核心层 高速传输与交换汇聚层 基于策略的连接接入层 本地与远程工作组用户以上特点分层网络结构可以获得良好的扩展性，根据实际需求，整个企业网采用星型结构，并分为核心层（分布于网管中心内）和访问层（分布在各办公室内，包括分布广泛的各种低端网络连接/交换设备及各种终端设备）二层。对于整个网络的拓扑结构为混合型结构，以快速交换机为网络中心的星型结构，各部门以二级交换机为主结点的树型结构。本企业网络设计的层次拓扑结构图如下图所示： 图3.2-1 层次结构拓扑图网络系统设计原则由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。（一）、选择带宽高的网络设计 企业网应用的具体要求决定了网络必须采取高带宽网络。多媒体包含了大量的声音、图象和动画等信息，需要高带宽的网络通信能力的支持。在构建企业网时，不能由于网络传输速率的不足，而影响整个网络的整体性能，使传输速率成为网络传输的瓶颈。所以企业网尽可能地采用最新的高带宽网络技术。（二）、选择可扩充的网络架构企业网络的用户数量或服务功能是逐步提高的，网络技术也是日新月异的，新技术新产品不断地涌现。一般情况下，企业网络的建设资金用量非常大，对于企业来说，办学资金是比较紧张的，所以在企业网构建是，宜采用当时最新的网络技术，结合企业财力，实行分步实施，循序渐进。这就要求在网络构件时要选择具有良好可扩展性能的网络互连设备，有效地保护现有的投资。（三）、充分共享络资源组建计算机网络的主要目的是实现资源共享，这个资源包括硬件资源、软件资源。网络用户通过网络不仅可以实现文件共享、数据共享，还可以通过网络实现网络设备的共享，如打印机、存储设备的共享等。（四）、网络可管理性，降低网络运行及维护成本降低网络运营成本和维护成本是网络设计过程中必须考虑的一个环节。只要在网络设计时选用支持网络管理功能的网络设备，才能为将来降低网络运行及维护成本打下坚实的基础。（五）、网络系统与应用系统的整和企业网络构建了企业内部通畅的数据流通路了，为应用系统发挥更大的作用打下了基础。网络系统与应系统要能够很好的融合，才能发挥企业网的效率和优势，构建企业网的目的并不是只为了人们浏览Internet的方便。企业网平台要能够为企业的员工管理、物资管理、财务管理等提出技术的支持和帮助。应用系统应能够在网络平台上，与硬件平台很好的结合，发挥出网络的优势。（六）、建设成本考虑企业网工程在建设方面都希望成本较低，整个网络系统有较高的性价比，在设备选型等方面选用性价比高的网络产品。（七）、高可靠性网络要求具有高可靠性、高稳定性和足够设备冗余和备份，防止局部故障引起整个网络系统的瘫痪，避免网络出现单点失效的情况。在网络干线上要提供备份链路。在网络设备上要提供适当的冗余配置。采用各种有效的安全措施，保证网络系统和应用系统安全运行。安全包括4个层面-网络安全，操作系统安全，数据库安全，应用系统安全。由于Internet的开放性，世界各地的Internet用户也可访问企业网，企业网将采用防火墙、数据加密等技术防止非法侵入、防止窃听和篡改数据、路由信息的安全保护来保证安全。同时要建立系统和数据库的磁带备份系统。各主要楼节点的交换机分别用光纤与网络中心的中心交换机相连接，构成企业网千兆位以太网的主干网络，各节点交换机至桌面采用超5类双绞线100Mbps交换。因此本企业网络设计的拓扑结构图如下所示： 拓扑图自己添加图3.2-2 详细拓扑结构图3.3设备的配置方案系统软件在整个软件架构中处于最底层，直接与各种类型的硬件设备交互，主要作用是有效地支配和管理系统中的各种硬件资源。系统软件的选择为windows 2003;3.4 子网设计方案3.4.1 IP地址合理规划在网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。IP地址的合理是保证网络顺利运行和网络资源有效利用的关键。校区IP地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。具体地来说IP地址的合理规划有如下的意义：1、减少对各种资源（内存、CPU的处理能力以及网络带宽等）的需求IP地址的合理规划有利于网络中路由的汇聚，因而可以使得路由器中的路由表数目以及链路状态数据库等占用的内存减少，同时更新所占用的网络带宽也降低了；2、有利于IP地址空间的合理使用；3、优化业务流量的分布；4、有利于故障诊断。IP地址空间的分配与合理使用与网络拓扑结构、网络组织及路由政策有非常密切的关系，将对校区网的可用性、可靠性与有效性产生显著影响，应充分考虑本地网对IP地址的需求，以满足未来业务发展对IP地址的需求。3.4.2 IP地址规划根据互联网络技术发展的趋势，结合企业网络目前真实IP地址的现实情况，我们建议IP地址规划遵循如下原则来设计：1、服务器区采用私IP地址，NAT后供人员远程访问；2、与internet 互联设备IP地址采用真实IP地址；3、部分内部互连采用私有IP地址；4、面向用户的私有IP地址，由统一出口的边缘设备（路由器、防火墙）进行地址翻译。即出口路由器（防火墙）互联采用合法IP地址；公共服务器如WWW/FTP/DNS/资源服务器等均采用合法地址（或从安全角度考虑采用私有IP）；部分接入用户采用私有保留IP地址相连。这样设计，既可以充分利用已有的公网IP地址，解决了IP地址空间不足的，既可以方便的实现互通互连，而且将地址翻译（NAT）这种耗费设备资源的工作由网络边缘设备分担，提高网络数据传输整体性能。3.4.3 网络VLAN设计在企业网络的整个网络规划当中，VLAN 的划分是非常重要的部分，很好的利用VLAN技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的。主要突出为以下几点：VLAN 划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后，VLAN 是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。VLAN 划分，可以增加网络的安全性，在不同的VLAN之间不能随意通讯，只限与本子网间通讯，不会对其他的子网产生干扰。要进行访问，需要通过三层交换，这样信息流就得到相当好的控制。网络管理系统采用完全独立的IP子网和VLAN，实现更加安全的对所有网络设备进行管理。建立VLAN 和IP 子网的对应关系。提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。VLAN 间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在汇聚设备上实行，分流核心交换机的三层交换，优化了组网3.5 配置WEB服务器1、在Windows Server 2003服务器中安装IIS服务器a、 进入“控制面板”，双击“添加或删除程序”；b、 然后单击“添加/删除Windows组件”，在“组件”列表中，双击“应用程序服务器”；c、 双击“IIS信息服务（IIS）”，从中选择“万维网服务”及“文件传输协议（FTP）服务”；d、 双击“万维网服务”，从中选择“Active Server Page”及“万维网服务”等。2设置web服务器安装好IIS后，接着设置web服务器，具体做法为：a、 在“开始”菜单中选择“管理工具Internet信息服务（IIS）管理器”；b、 在“Internet信息服务（IIS）管理器”中双击“本地计算机”；c、 右击“网站”，在弹出菜单中选择“新建网站”，打开“网站创建向导”；d、 依次填写“网站描述”、“Ip地址”、“端口号”、“路径”和“网站访问权限”等。 e、 最后，为了便于访问还应设置默认文档（Index.asp、Index.html）。f、此时web服务仅适用于默认内容，即静态页面能正常浏览，常用Active Server Pages(ASP)功能没有被启用。所以还应在“Internet信息服务（IIS）管理器”的“web服务扩展”中选择允许“Active Server Pages”。3、网站设置a、打开“Internet 信息服务(IIS)管理器”，点击“本地计算机”“网站”之前建好的网站右击进入属性。b、进入属性菜单后，点击“文档”，注意内容文档中第一个为网站主页，该文件必须在网站主目录的路径里。4、测试网站是否正常运行 打开Internet信息服务（IIS）管理器，右击新建的网站结点，在弹出的快捷菜单中选择“浏览”。在Internet信息服务（IIS）管理器右侧窗口显示网站主页的内容。3.6创建FTP服务器，实现文件的上传与下载1、单击“开始”，选择“控制面板”，单击“添加或删除程序”，选择“添加/删除Windows组件”；2、在组件列表中，单击“应用程序服务器”，单击“Internet信息服务（IIS）”，但不需选中或删除复选框，然后单击“详细信息”； 3、配置FTP服务器 a、新建FTP站点：右击“Internet”树下的“ftp站点”， 选择“新建FTP站点”，弹出“FTP站点创建向导”对话框，按照向导一步一步完成新建FTP站点； b、单击“下一步”，弹出“FTP站点描述”对话框，在“描述”文本框中输入FTP站点的描述；c、单击“下一步”，弹出“IP地址和端口设置”对话框，在“输入此FTP站点使用的IP地址”文本框中输入FTP站点的IP地址；d、单击“下一步”，弹出“FTP用户隔离”对话框，选中“不隔离用户”选项；e、单击“下一步”，弹出“FTP站点主目录”对话框，在“路径”文本框中输入“D：ftpserver”。单击“下一步”，弹出“FTP站点访问权限”对话框，选取权限。单击“下一步”，单击“完成”按钮完成FTP站点的创建。4、FTP站点的启动与停止5、创建虚拟目录6、FTP站点的配置a、选择要在其中创建虚拟目录的FTP站点，右击，执行“新建虚拟目录”选项，弹出“虚拟目录创建向导”对话框。b、用户按照“虚拟目录创建向导”的要求，在“别名”框中输入“ftpxuni”、“路径”框中输入“D：ftpxuni”、“权限”列表中选择“读取”等信息。输入完成，系统在创建的站点下创建一个虚拟目录。c、虚拟目录浏览，打开IE浏览器，在“地址栏”中键入ftp：/50/ftpxuni可直接浏览建立的虚拟目录。7、FTP服务器的测试 用ftp.exe程序测试。在测试主机启动命令行程序，然后输入ftp服务器的IP地址，如：ftp：/2。如果服务器有域名也可以通过“ftp主机域名”来访问。当提示输入用户名时，可以用匿名账户来访问，即输入帐户名123，提示输入密码即可。 3.7创建DNS服务器1、安装DNS组件 （1）选择“开始设置控制面板添加/删除程序”，在出现的对话框中单击“添加/删除Windows组件”一项，出现“Windows组件向导”对话框。（2）选择对话框“组件”列表中的“网络服务“一项”，然后单击“详细信息”按钮，出现“网络服务”对话框。（3）在对话框的“网络服务的子组件”列表中选择“域名服务系统（DNS）”一项，单击“确定”按钮，返回“Windows组件向导”对方框。（4）单击“下一步”后，系统将从安装盘复制所需的程序。安装结束后，在“开始程序管理工具”的下级子菜单中将会多出一个名为“DNS”的项，说明DNS服务器已成功地安装。2、安装DNS组件 （1）选择“开始设置控制面板添加/删除程序”，在出现的对话框中单击“添加/删除Windows组件”一项，出现“Windows组件向导”对话框。（2）选择对话框“组件”列表中的“网络服务“一项”，然后单击“详细信息”按钮，出现“网络服务”对话框。（3）在对话框的“网络服务的子组件”列表中选择“域名服务系统（DNS）”一项，单击“确定”按钮，返回“Windows组件向导”对方框。（4）单击“下一步”后，系统将从安装盘复制所需的程序。安装结束后，在“开始程序管理工具”的下级子菜单中将会多出一个名为“DNS”的项，说明DNS服务器已成功地安装。3、创建正向查找区域 (1) 单击“开始”“程序”“管理工具”“DNS”菜单命令，打开DNS窗口。(2) 在右子窗口中选择DNS服务器树中的“正向查找区域”，单击鼠标右键，单击快捷菜单中“新建区域”命令，出现“新建区域向导”对话框。(3) 单击“下一步”按钮，出现如图所示的对话框，分别显示了种类型的区域的特点。选择“主要区域”一项，并单击“下一步”按钮。(4) 当出现如图所示的对话框时，在“名称”后面的文本框中输入该区域的名称，如。 (5) 单击“下一步”按钮，出现“区域文件”对话框，直接单击“下一步”按钮,弹出“动态更新”对话框，选择动态更新的类型(6) 单击“下一步”按钮，出现“正在完成新建区域向导”对话框，在该对话框中对刚才的设置进行确认，确认无误后单击“确定”完成设置，返回DNS窗口，新建的区域文件将显示在窗口中。4、创建主机记录（1） 在DNS窗口中选取已创建的主要区域()，单击鼠标右键，在出现的快捷菜单中单击“新建主机” 。（2）在出现的对话框的“名称”下方文本框中输入网络中某主机的名称(如DNS)，而在“IP地址”下方的文本框中输入该主机对应的IP地址，本例为00。由于DNS服务器位于此IP地址上，因此，也是本DNS服务器的域名。根据需要，可以添加多个主机记录。（3）单击对话框中的“添加主机”按钮，出现“成功地创建了主机记录”的信息，表示已成功地创建了一条主机记录。（4）单击“确定”按钮后，返回如图所示的对话框。如果需要，可重复以上步骤，继续创建其他的主机记录。（5）当所有的主机记录创建结束后，单击“完成”按钮，返回DNS窗口，刚才所创建的主机记录将全部显示在窗口右边的列表框中。3.8创建EMAIL服务器1、SMTP/POP3服务器的安装在Windows Server 2003的默认安装中，SMTP/POP3服务器程序没有安装，需手动安装。安装的方法：依次打开“开始”“控制面板”“添加/删除Windows程序”选项，再按“添加/删除Windows组件”按钮，启动“Windows组件向导”。选择“电子邮件服务”组件来安装POP3服务，如图： 图1选中“应用程序服务器”组件，再按“详细信息”按钮。在弹出的子组件列表中选择“Internet信息服务(IIS)”子组件，如图2所示。再按“详细信息”按钮，在弹出的子组件列表中选择“SMTP Service”子组件，如图3所示。然后按“确定”按钮返回，再按“下一步”按钮依照向导的提示完成安装。 图2 图3安装完成后，从“开始”“管理工具”菜单中看到“POP3服务”选项，点击打开“POP3服务”管理控制台，如图4所示。要设置SMTP服务器需要打开“Internet信息服务(IIS)管理器”控制台，如图5所示。 图4 图52、配置SMTP服务器打开“Internet信息服务(IIS)管理器”控制台，右击“默认SMTP虚拟服务器”选项夹，在弹出菜单中选中“属性”选项，如图6所示。 图6a、 服务器基本配置在“属性”界面的“常规”选项卡页面中，配置服务器的基本设置，如图7所示。图7b、 访问控制在“访问”选项卡页面可以配置客户端使用发件服务器的方式并设置数据传输安全属性，如图8所示。图8点击“身份验证”按钮，弹出“身份验证”界面，选中“基本身份认证”，如图9所示。图9点击“连接”按钮，在弹出“连接”界面上，可以限制客户端非法使用SMTP虚拟服务器，如图10所示。图10点击“中继”按钮，在弹出的“中继限制”界面上，可以按客户端IP地址或域名来限制哪些主机被允许通过此虚拟服务器转发邮件，设置如图11所示。 图11c、 邮件属性设置点击“邮件”选项卡设置邮件的传输要求及限制，如图12所示。 图123、设置POP3服务器点击“管理工具”菜单中的“POP3服务”选项，进入“POP3服务”管理控制台，如图4所示。选中服务器名“H03”，点击右侧窗口中的“服务器属性”选项，设置身份验证方法、服务器端口及根邮箱目录等，如图13所示。图13a、 添加域点击右侧窗口中的“新域”按钮创建一个域，在弹出的“添加域”的界面上，输入完全域名，如图14所示，按“确定”按钮即可。图14b、 添加邮箱在图15中，点击右侧窗口中的添加邮箱。在添加邮箱对话框中输入邮箱名称，并创建相关联的用户，如图16所示 图164、客户端设置和测试a、 DNS域名设置：设置DNS服务器，确保其上存在客户端可能使用到的域名记录。b、 邮件客户端配置在Outlook Express中新建一个邮件帐户，然后设置邮件帐户属性。1 打开Outlook Express，选择“工具”“帐户”，选择“邮件”选项卡，点击“添加”“邮件”，打开向导。2 输入帐户的邮件地址，点击“下一步”按钮；3 设置接收邮件服务器和发送邮件服务器，点击“下一步”按钮；4 设置帐户的名称和密码，点击下一步按钮；5 完成帐户的创建，显示确认信息，如图22所示，点击完成按钮。图22c、 邮件的发送和接受1. 在Outlook Express界面的工具栏上，点击“创建邮件”按钮，弹出“新邮件”界面，在其中输入“收件人”地址、“主题”和“正文”等，点击“发送”按钮；2. 点击左侧窗口的“收件箱”，选中右侧窗口的新邮件，查看邮件内容，如图24所示。 图243.9远程控制与管理1、 首先开启远程桌面：a、 在桌面“我的电脑”上右击选择“属