校园网络办公楼子系统设计及实施

毕业论文论文题目校园网办公楼网络规划与设计学生姓名陈敬星学生学号201312050157专业计算机网络工程指导教师鲜敏系部电气信息工程系校园网络办公楼子系统设计及实施摘要校园网的建设必将对学校的信息化建设和教学素质的提高起到强大的推动作用供简单、有效、便捷的理想办公、教学环境。网络接入优点采用路由器作为通讯平台网关，满足用户高速上网需求，保障内外网转换的高速通畅，有效的与运营商网络对接。网络的安全性和稳定性保障1、采用防火墙对网络进行防护以增加网络的安全性2、核心交换机采用双机机制，能有效的避免因设备故障而造成不必要的损失，极大地增加了网络的稳定性。网络的可管理性和可扩展性1、所选设备尽量采用同一厂家产品，达到统一管理的目的，使网络融合和分级管理更加简易化。2、设备选型时，应选择配置稍高的型号，以满足以后可能的网络扩充需求。关键词校园网络办公楼网络设计方案校园网络办公楼子系统设计及实施SUMMARYTHECONSTRUCTIONOFTHECAMPUSNETWORKISBOUNDTOIMPROVETHEINFORMATIONCONSTRUCTIONANDTHETEACHINGQUALITYOFTHESCHOOLNETWORKACCESSADVANTAGESTHEUSEOFTHEROUTERASACOMMUNICATIONPLATFORM,TOMEETTHENEEDSOFUSERS,ANDTOPROTECTTHEHIGHSPEEDOFTHEINTERNALANDEXTERNALNETWORKCONVERSION,EFFECTIVEANDEFFICIENTNETWORKOPERATORSSECURITYANDSTABILITYOFTHENETWORK1,THEUSEOFFIREWALLTOPROTECTTHENETWORKTOINCREASETHENETWORKSECURITY2,THECORESWITCHUSESADUALMECHANISM,CANEFFECTIVELYAVOIDTHEFAILUREOFEQUIPMENTANDCAUSEUNNECESSARYLOSSES,GREATLYINCREASEDTHENETWORKSTABILITYNETWORKMANAGEMENTANDSCALABILITY1,THESELECTIONOFEQUIPMENTTOTRYTOUSETHESAMEMANUFACTURERPRODUCTS,TOACHIEVETHEPURPOSEOFUNIFIEDMANAGEMENT,SOTHATTHENETWORKCONVERGENCEANDHIERARCHICALMANAGEMENTMORESIMPLE2,EQUIPMENTSELECTION,SHOULDCHOOSEASLIGHTLYHIGHERPROFILE,TOMEETTHENEEDSOFTHENETWORKEXPANSIONKEYWORDSCAMPUSNETWORKOFFICEBUILDINGNETWORKDESIGNSCHEME目录校园网络办公楼子系统设计及实施1绪论3一校园办公楼网络需求411办公楼网络功能设计思修412设计原则5二网络设计与布线621建设目标6211设计理念622办公楼整体构架7221网络拓扑图7各信息点的需求分析11三设备的简单部署与配置1531两个三层交换机配置1632两个二层交换机配置1933路由器配置2134防火墙的应用及配置22防火墙配置2235高性能和服务质量QOS保障25QOS具体配置2536信息保护2737无线和监控2838服务器搭建29图32备份图30手动备份30四实验与遇到的问题31实验一从网络中心到PC1的联通31实验二从防火墙内部到外网31五总结33毕业综合实践心得33六参考文献与应用软件34绪论随着科技的发展，网络已深入人们的生活。同时教育也和网络联系到了一起。校园网是各大网络类型的一大分支，有着广泛的应用和发展。尤其是高等学校和网络关系十分密切。在校园中，知识、人才的资源非常丰富，相比其他行业更渴求信息、希望在各种渠道获得各种信息来增进自己的学术和知识。所以校园更需要一个安全，健康的网络环境。正是因为我们处在一个信息化时代，大大小小的生活已经离不开网络。而怎样利用网络设备，发挥设备功能使学校各项业务系统集成，提高网络质量，加快办公效率是校园网络建设的重点。作为校园网的分支办公楼的网络，首先，进行对象的研究和调查，弄清办公网络的性质、特点、和发展，对办公楼的信息化环境进行了解，明确办公系统的需求和条件；然后明确需求后确定建设目标，理清管理和站点等目标；第三，确定网络拓扑结构和功能，进行系统分析和设计；第四，确定布线设计，设备选材，软件配置等方面的要求；第五，规划办公楼网络的实施步骤。达到高可用性、高安全性、可扩展性、可管理性和先进性。本文注重阐述了校园网办公网络的应用特点。然后从布线设计，网络规划及路由器与交换机的配置做了详细的介绍。一校园办公楼网络需求分析11办公楼网络功能设计思修根据我校的实际情况，我们现在需要建设一个办公子网络系统。本网络系统要既要满足新办公楼日常办公管理的业务需求，包括楼内办公人员宽带上网，视频会议,财务室的安全、各领导办公室的网络质量以及一些特殊部门的外网设计。学校办公楼作为学校的中枢管理系统，协调和组织整个学校工作的正常运行。所以办公网络需要针对用户的需求和职位进行权限的设置。同时要达到办公自动化、同时还访问大量的数据、音频、视屏等需求。为了保证网络的质量可以采用两个千兆光纤模块的交换机与网管中心链接，这样可以保证通信和数据传递时有足够的带宽，两个交换机可以做链路聚合来增加网络的稳定和速度。本网络系统与外界互联需要加载防火墙等安全设备，配合其它网络安全措施，以保证系统的安全性,整个计算机网络系统分为二层结构核心层和接入层。千兆接入交换机位于各楼层的弱电间，接入交换机通过1000M接入桌面，通过光纤上联到核心交换机，接入交换机除提供终端计算机的联网接入外，还提供IP电话、视频图像等的接入。12设计原则办公楼网络系统负担着内部的各部门的网络通讯，要提供网络与INTERNET之间的通信，提供数据、语音、视频多媒体的融合，实现三网融合，同时承载这大量的只能控制子系统通信，如门禁，摄像监控，因此于对服务质量有着很高的要求，网络设计时我们遵循着以下原则先进性新办公楼网络为了支持数据、话音、视频多媒体的传输能力,在技术上要采用下载文档到电脑，查找使用更方最先进、成熟的网络技术来满足目前的网上应用需求,并考虑未来的发展。网络主干设备应选用高带宽的、先进的千兆位线速路由交换技术，能够承载和交换各种信息。可扩展性和可升级性随着网络信息化的不断发展和应用水平的提高,网络中的数据和信息流会呈指数增长，需要网络有很好的可扩展性，并能随技术的发展不断升级国际标准性和开放性网络系统应该是一个开放型的网络,支持各种协议的互联。选用符合国际标准的系统和产品,保证系统具有较长的生命力和扩展能力,满足将来系统升级的要求。可靠性可靠性是所有类型的网络所必须具备的特性。这种可靠性不仅表现在通过网络提供的信息资源，还需要由可靠的网络基础平台来保证，网络结构的先进性、冗错性和稳定的QOS是使得各种网络应用可靠完成的前提。而这些都必须通过可靠稳定的网络设备来保证安全性新办公楼网络中存在各种内部专用信息，这些信息必须得到可靠的保护，要防止黑客对网络系统的攻击，还必须防止内部工作人员的误操作而导致的网络故障。新办公楼网络的安全性一方面要从信息提供角度来保证，即从应用系统中来保证信息安全性，另一方面需要结合网络结构和网络设备来保证，与先进网络设备所提供的各种安全机制相结合。易管理和易维护性网络系统具有良好的可管理性,网管系统具有监测、故障诊断、故障隔离、过滤设置、灵活实现用户级别的设置等功能。实用性网络系统选用的硬件设备和软件系统应当具有良好的性能价格比，网络系统的日常管理和维护简单方便，经济实用，网络拓扑结构和技术符合多媒体应用对主干网络的要求。投资保护网络系统选用的网络设备应当能够充分保护原有网络设备投资，按照实际需要方便的升级调整，尽可能的延长原有设备的使用价值。高性能和服务质量QOS保障新办公楼网络系统将承载大量的交互信息，对网络设备的性能要求高，不仅要提供办公自动化平台、数据信息服务，还必须为许多先进的网络应用提供支持。例如，除了传统的INTERNET服务EMAIL、FTP、WWW、数据库查询外，还要提供网络视频会议、视频点播、VOIP等多媒体应用类型。这些应用的通信方式和对传输网络的要求各不相同，所以网络必须具有面向应用的特性和提供，QOS保证能力，才能有效地为不同的网络应用提供可靠的传输。二网络设计与布线21建设目标行政办公楼是公共建筑中的一种较普遍的建筑类型,它的需求量大,由于其本身功能的复杂性和设计的多样性,使其空调能耗非常高,远大于住宅,因为行政办公楼对能源和环境的影响较大。由此可见,行政办公楼推行节能的力度和深度在很大程度上将直接影响着我国建筑节能整体目标的实现,我们也看到,对行政办公楼节能问题目前所进行的一系列探索性的研究更是具有战略性的意义。生态节能建筑的设计主要从整体环境规划和单体建筑设计两个方面展开。在整体环境规划中,强调的是建筑与环境的关系,解决建筑与地貌、水土、风向、日照、植被与气候的关系。在单体建筑设计中,由于不同的功能要求,形成多种的空间组合,同时也反映出不同的建筑体型影响建筑能耗得失的基本情况。211设计理念网络接入优点采用路由器作为通讯平台网关，满足用户高速上网需求，保障内外网转换的高速通畅，有效的与运营商网络对接。网络的可管理性和可扩展性1、所选设备尽量采用同一厂家产品，达到统一管理的目的，使网络融合和分级管理更加简易化。2、设备选型时，应选择配置稍高的型号，以满足以后可能的网络扩充需求。最终达到高可用性、高安全性、可扩展性、可管理性和先进性22办公楼整体构架221网络拓扑图根据多次实地考查，多次修改。通过小组商议与老师指导我们最终设计出网络拓扑图,行政办公楼的分布图，信息点分布图，U型墙机柜路由图，行政楼工程预算表等如下图21网络拓扑图网络拓扑采用树形结构，是为了，1易于扩展；2故障隔离较容易。为了减小它的缺点各个节点对根的依赖性太大，我们汇聚层采用两个三层交换机，做链路聚合的同时还能避免一个机器出问题时，网络不能正常运行。因为实际因素，学校办公楼多处房间不能参观。所以我们只能根据自己看到的和假想来设计和布局房间。根据自己的实地考查和组长的任务分配我负责一楼与五楼信息点分布图和平面设置图的设计。具体设计如下图22办公楼一楼布置图因为条件有限，房间布局和实际有所偏差。主要原因在于我们考察时有大部分房间没人或者不允许参观。所以此图只是大概布局。图23办公楼二楼布置图图24办公楼三楼布置图图25办公楼四楼布置图图26办公楼五楼布置图图27U型墙机柜路由图图28设备机柜图各信息点的需求分析跟据实际情况和小组成员讨论结果得出此分布表，考虑到实际问题。我们把设备间放在二楼，一是为了方便设备的搬运，二是防潮与方便管理人员的管理。同时我们在每层楼都设有一个配线间，是根据实际需求，一是方便线路的整理使它整齐方便管理，二是出现网络问题是方便管理人员排查。根据自己的观擦及实际需求，我在一楼规划了19个信息点。相对而言一楼办公人员较多，所以考虑到实际问题信息点规划多一些。方便以后扩充或者增加人员办公等图29平面图1楼（信息点分布图）图210平面图2楼（信息点分布图）图211平面图3楼（信息点分布图）图212平面图4楼（信息点分布图）图213平面图5楼（信息点分布图）图214综合布线系统报价表图215信息点分布表格三设备的简单部署与配置图31设备上架图图32PT网络拓扑图31两个三层交换机配置S1配置VTP域IPROUTING/启用三层路VTPDOMAINBENET/创建VTP域VTPPASSWORD123/VTP域的密码VTPPRUNING/起用VTP修剪VTPMODESERVER/配置交换机为VTP启用三层交换机路由功能CONFIGTERMINALIPROUTING/启动路由功能配置VLANIP地址CONFIGTERMINAL独立外网INTERFACEVLAN11/负责一楼网络IPADDRESS1921681112552552550INTERFACEVLAN12/负责财务室网络IPADDRESS1921681212552552550INTERFACEVLAN13/负责会议室网络IPADDRESS1921681312552552550INTERFACEVLAN19/外用网络IPADDRESS1921681912552552550INTF0/5SWIMODEACCSWACCVLAN13/会议室应用配置OSPF协议CONFIGTERMINALROUTEROSPF1NETWORK1921681102552552550AREA0/网络通告NETWORK1921681202552552550AREA0NETWORK1921681302552552550AREA0NETWORK1921681902552552550AREA0配置PVSTSPANNINGTREEVLANVLAN13ROOTPRIMARY/端口优先级SPANNINGTREEVLANVLAN12ROOTSECONDARY通道创建INTPORTCHANNEL2/创建通道2IPADD1921681712552552550INTERFACERANGEFASTETHERNET0/34/同时进入F0/3和F0/4端口NOSWITCHPORT/取消交换功能CHANNELGROUP2MODEON/配置以太网通道S2配置VTP域IPROUTING/启用三层路VTPDOMAINBENET/创建VTP域VTPPASSWORD123/VTP域的密码VTPPRUNING/起用VTP修剪VTPMODESERVER/配置交换机为VTP启用三层交换机路由功能CONFIGTERMINALIPROUTING配置VLANIP地址CONFIGTERMINALINTERFACEVLAN10/配置到网络中心IPADDRESS1921681022552552550INTERFACEVLAN14/负责三楼网络IPADDRESS1921681422552552550INTERFACEVLAN15/负责四楼网络IPADDRESS1921681522552552550INTERFACEVLAN16/负责五楼网络IPADDRESS1921681622552552550配置OSPF协议CONFIGTERMINALROUTEROSPF1NETWORK1921681002552552550AREA0NETWORK1921681402552552550AREA0NETWORK1921681502552552550AREA0NETWORK1921681602552552550AREA0通道创建INTPORTCHANNEL2/创建通道2IPADD1921681722552552550INTERFACERANGEFASTETHERNET0/34/进入一定端口NOSWITCHPORTCHANNELGROUP2MODEON/配置以太网通道32两个二层交换机配置S3配置VTP域VTPDOMAINBENET/创建VTP域VTPPASSWORD123/VTP域的密码VTPMODECLIENT/配置交换机为VTVTPPRUNING/起用VTP修INTERFACEF0/1SWITCHPORTMODETRUNKINTERFACEF0/2SWITCHPORTMODETRUNKINTERFACEF0/3SWITCHPORTACCESSVLAN11INTERFACEF0/4SWITCHPORTACCESSVLAN12INTERFACEF0/6SWITCHPORTACCESSVLAN13INTERFACEF0/9SWITCHPORTACCESSVLAN19SPANNINGTREEPORTFAST/端口速链路EXITSPANNINGTREEUPLINKFAST/上行速端口S4配置VTP域VTPDOMAINBENET/创建VTP域VTPPASSWORD123/VTP域的密码VTPMODECLIENT/配置交换机为VTVTPPRUNING/起用VTP修INTERFACEF0/1SWITCHPORTMODETRUNKINTERFACEF0/2SWITCHPORTMODETRUNKINTERFACEF0/3SWITCHPORTACCESSVLAN14INTERFACEF0/4SWITCHPORTACCESSVLAN15INTERFACEF0/5SWITCHPORTACCESSVLAN16SPANNINGTREEPORTFAST/端口速链路EXITSPANNINGTREEUPLINKFAST/上行速端口33路由器配置CONFTINTF0/1IPADD19216810012552552550NOSHUTDOWNINTERFACESERIA0/0IPADDRESS6115962129255255255248NOSHUTDOWNROUTEROSPF1NETWORK1921681902552552550AREA0NETWORK20211525502552552550AREA0实现NAT转换,从内部局部像内部全局之间转换IPNATINSIDESOURCESTATIC19216810026115962130IPNATINSIDESOURCESTATIC19216810036115962131IPNATINSIDESOURCESTATIC19216810046115962132IPNATINSIDESOURCESTATIC19216810056115962133IPNATINSIDESOURCESTATIC19216810066115962134在外部和内端口上启用NATINTERFACES0/0IPNATOUTSIDEINTERFACEF0/0IPNATINSICEEXITEXITWRITE34防火墙的应用及配置对于财务室和档案室安全很重要，所以我们安排了IP地址绑定同时用防火墙加强安全措施，在配置上设置访问权限和流量限制。因为知识不足和经验较少，如果可能档案可以做异地备份。防火墙配置HOSTNAMEF2/配置防火墙名TELNET1921680025525500INSIDE/允许内部接口19216800网段TELNET防火墙PASSWORDCISCO/远程密码ENABLEPASSWORDCISCO/特权模式密码INTERFACEETHERNET0/0SWITCHPORTACCESSVLAN3NOSHUTDOWNINTERFACEETHERNET0/1SWITCHPORTACCESSVLAN12NOSHUTDOWNINTERFACEETHERNET0/2SWITCHPORTACCESSVLAN6NOSHUTDOWNINTERFACEVLAN3NAMEIFINSIDESECURITYLEVEL100IPADDRESS1921681822552552550INTERFACEVLAN6NOFORWARDINTERFACEVLAN3NAMEIFDMZSECURITYLEVEL50IPADDRESS21850372222552552550INTERFACEVLAN12NAMEIFOUTSIDESECURITYLEVEL0IPADDRESS19216812102552552550MTUINSIDE1500/INSIDE最大传输单元1500字节MTUOUTSIDE1500/OUTSIDE最大传输单元1500字节MTUDMZ1500/DMZ最大传输单元1500字节ARPTIMEOUT14400/ARP表的超时时间14400秒FTPMODEPASSIVE/FTP被动模式DOMAINNAMECISCOCOM/配置域名LOGGINGENABLE/启动日志SHOWLOGGING/验证配置HTTPSERVER/启用HTTP服务ENABLE/启动HTTPSERVER,便于ASDM连接HTTP00000000OUTSIDE/对外启用ASDM连接HTTP00000000INSIDE/对内启用ASDM连接控制列表ACCESSLISTACL_OUTEXTENDEDPERMITTCPANYANYEQWWW/允许TCP协议80端口入站ACCESSLISTACL_OUTEXTENDEDPERMITTCPANYANYEQHTTPS/允许TCP协议443端口入站ACCESSLISTACL_OUTEXTENDEDPERMITTCPANYHOST192168181EQFTP/允许TCP协议21端口到主机ACCESSLISTACL_OUTEXTENDEDPERMITTCPANYHOST192168181EQ3389/允许TCP协议3389端口到主机ACCESSLISTACL_OUTEXTENDEDPERMITTCPANYHOST192168181/允许TCP协议1433端口到主机ACCESSLISTACL_OUTEXTENDEDPERMITTCPANYHOST192168181EQ8080/允许TCP协议8080端口到主机ASA5505CONFIGSHOWACCESSLIST/验证配置ROUTEDMZ1000025500021850372221/静态路由到10000网段经过2185037222网关跳数为1ROUTEOUTSIDE00000000192168122541/默认路由到所有网段经过19216812254网关跳数为1STATICINSIDE,OUTSIDE21850372221921681862NETMASK255255255255/外网2185037222映射到内网19216812254ACCESSLISTACL_OUTEXTENDEDPERMITICMPANYANY/控制列表名ACL_OUT允许ICMP协议ACCESSGROUPACL_OUTININTERFACEOUTSIDE/控制列表ACL_OUT应用到OUTSIDE接口STATICINSIDE,DMZ21850372221921681863NETMASK255255255255/DMZ2185037222映射到内网1921681863ACCESSLISTACL_DMZEXTENDEDPERMITICMPANYANY/控制列表名ACL_DMZ允许ICMP协议ACCESSGROUPACL_DMZININTERFACEDMZ/控制列表ACL_OUT应用到DMZ接口动态NATGLOBALOUTSIDE11921681210021820135200/定义全局地址池NATINSIDE119216818201921681822/内部转换地址池GLOBALOUTSIDE2INTERFACE/定义全局地址即OUTSIDE地址19216812254NATINSIDE21921681802552552550/内部转换地址ACCESSGROUPACL_OUTININTERFACEOUTSIDE/把ACL_OUT应用到出口（没配置这条整个防火墙都无法联通）35高性能和服务质量QOS保障对于领导办公室和会议室对于办公的质量要求非常高，在保证正常办公的情况下，要做到会议室的网络流畅，保证视屏会议的清晰和流畅。同时校领导办公量大、通知信息多，为了避免紧急情况发生，我们在做了QOS同时在二楼交换机边缘接一个路由器，在必要时可不通过校园内部网直接连通外网。QOS具体配置1、在交换机上启动QOSSWITCHCONFIGMLSQOS/在交换机上启动QOS,MLS多层交换2、分别定义PC1192168121和PC2192168131访问控制列表SWITCHCONFIGACCESSLIST10PERMIT192168120000255/控制PC1上行流量SWITCHCONFIGACCESSLIST100PERMITIPANY192168120000255/控制PC1下行流量SWITCHCONFIGACCESSLIST11PERMIT192168130000255/控制PC2上行流量SWITCHCONFIGACCESSLIST111PERMITIPANY192168130000255/控制PC2下行流量3、定义类，并和上面定义的访问控制列表绑定SWITCHCONFIGCLASSMAPUSER1UP/定义PC1上行的类，并绑定访问列表SWITCHCONFIGCMAPMATCHACCESSGROUP10SWITCHCONFIGCMAPEXITSWITCHCONFIGCLASSMAPUSER2UPSWITCHCONFIGCMAPMATCHACCESSGROUP11/定义PC2上行的类，并绑定访问列表10SWITCHCONFIGCMAPEXITSWITCHCONFIGCLASSMAPUSER1DOWNSWITCHCONFIGCMAPMATCHACCESSGROUP100/定义PC1下行的类，并绑定访问列表100SWITCHCONFIGCMAPEXITSWITCHCONFIGCLASSMAPUSER2DOWNSWITCHCONFIGCMAPMATCHACCESSGROUP111/定义PC2下行的类，并绑定访问列表111SWITCHCONFIGCMAPEXIT4、定义策略，把上面定义的类绑定到该策略SWITCHCONFIGPOLICYMAPUSER1UP/定义PC1上行的速率为1M,超过的丢弃SWITCHCONFIGPMAPCLASSUSER1UPSWITCHCONFIGPMAPCTRUSTDSCPSWITCHCONFIGPMAPCPOLICE10240001024000EXCEEDACTIONDROPSWITCHCONFIGPOLICYMAPUSER2UP/定义PC2上行的速率为2M,超过的丢弃SWITCHCONFIGPMAPCLASSUSER2UPSWITCHCONFIGPMAPCTRUSTDSCPSWITCHCONFIGPMAPCPOLICE20480001024000EXCEEDACTIONDROPSWITCHCONFIGPOLICYMAPUSERDOWNSWITCHCONFIGPMAPCLASSUSER1DOWNSWITCHCONFIGPMAPCTRUSTDSCPSWITCHCONFIGPMAPCPOLICE10240001024000EXCEEDACTIONDROPSWITCHCONFIGPMAPCEXITSWITCHCONFIGPMAPCLASSUSER2DOWNSWITCHCONFIGPMAPCTRUSTDSCPSWITCHCONFIGPMAPCPOLICE20480001024000EXCEEDACTIONDROPSWITCHCONFIGPMAPCEXIT5、在接口上运用策略SWITCHCONFIGINTERFACEF0/5SWITCHCONFIGIFSERVICEPOLICYINPUTUSER1UPSWITCHCONFIGINTERFACEF02SWITCHCONFIGIFSERVICEPOLICYINPUTUSER2UP36信息保护对于信息中心，在保障物理安全的前提下要做到软件上的安全。因为信息中心是整个办公楼网络枢纽，所以各设备的访问要限制，同时还要禁止远程登陆。对于密码，除却管理员与少数相关人员了解就好，以避免内部安全存在威胁。S1CONFIGURETERMINALENABLEPASSWORDCISCOLINECON0PASSWORDCISCO1LOGINLINEVTY0PASSWORDCISCO2LOGINS2CONFIGURETERMINALENABLEPASSWORDCISCOLINECON0PASSWORDCISCO1LOGINLINEVTY0PASSWORDCISCO2LOGINACCESSLIST101DENYTCPHOST192168102ANYEQTELNETACCESSLIST101PERMITIPANYANYINTERFACEFASTETHERNET0/5IPACCESSGROUP101INEXITEXITWRIS3CONFIGURETERMINALENABLEPASSWORDCISCOLINECON0PASSWORDCISCO1LOGINLINEVTY0PASSWORDCISCO2LOGINS4CONFIGURETERMINALENABLEPASSWORDCISCOLINECON0PASSWORDCISCO1LOGINLINEVTY0PASSWORDCISCO2LOGIN37无线和监控为了保证无线的信号和质量，我们在每层楼装备3个无线信号发射器。为了保证办公楼的安全和监控进出人员，我们在每层楼的两侧安装摄象头，做到无死角。38服务器搭建图33文件和WEB服务器搭建图步骤打开2008服务器的“管理工具“服务器管理器“，点击“添加角色“。在“选择服务器角色“界面，选择“WEB服务器（IIS）“。在选择“WEB服务器“角色是，会弹出如图所示窗口，点击“添加必需的功能“，然后点击“下一步“。在“WEB服务器简介（IIS）“界面，直接点击“下一步“。在“选择角色服务“界面，默认设置，直接点击“下一步“。在“确认安装选择“界面，确认安装信息，点击“安装“。安装成功。图34备份图手动备份步骤1点击两侧浏览按钮以选定需要同步的双方文件夹。步骤2点击分析按钮GOODSYNC将计算出需要同步的文件并列示出来。步骤3当同步文件准备就绪之后，点击同步按钮。自动备份步骤1选择任务选项，即可打开选项设置界面。步骤2点击“自动“标签即可选择你所需要的自动操作功能。步骤3现在即可回到上述基本设置中进行文件备份了。四实验与遇到的问题图41过防火墙联通外围实验一从网络中心到PC1的联通我们试着把网络中心换成一个电脑IP用的19216819622552552550而S2这边的VLAN19的IP1921681922552552550然后打开电脑WIN键寻找里面输入“CMD”，PING192168111实验二从