局域网技术与组网工程

1、目录一. 需求分析1.1可行性分析1.2客户需求分析1.3校园局域网特点 二. 网络拓扑结构2.1网络拓扑图2.1.1办公，教学楼安排 2.2网络拓扑说明三. 设计使用的网络平台 3.1服务器端操作系统：Win dows server 20033.2服务器端网络服务 3.2.1 DHCP的安装与配置3.2.2 DNS服务器安装与配置 3.2.3 Web服务器安装与配置 四.设备选型.4.1服务器.4.2防火墙.4.3路由器.4.4交换机.五.安全策略.889910115.1网络安全的目的5.2网络安全的功能和措施总结11111215.需求分析1.1可行性分析在二十一世纪的现代信息社会中，教育信

2、息量的不断增多 ，使各 级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息 服务的要求越来越强烈。几乎在全球的绝大多数学校都组建了网络环 境，因为原始的教学方式已经不能完全满足我们学习和生活的需求。 为了提高教育和学习的质量，所有师生对网络办公和学习的需求是迫 在眉睫，所有人都希望在校园里的都能上网络。 校园网也已成为现在 教育背景下必要的基础设施，它既是学校教学水平高低的标志， 也是 学校提高水平的重要途径，更是学生个人能否成功进入职业界和融入 社会及文化环境的决定性因素。虽然计算机网络的使用无处不在。然而随着学校的规模不断扩 大，各学院的学生数量也急剧增加，对网络的需求也相应提高

3、，如何 铺设网络，是急需解决的问题；此外，校园网要能实现基本的教务管 理，如师生的交流，信息的通知和发布，办公的自动化和无纸化等， 满足校园扩展需要，确保高吞吐量、安全性，主干网必须要能承受巨 大的信息流量。由此可见，设计一个合理可行的校园网络是很有需要的。1.2客户需求分析In ternet 、校园网络应该方便快捷，建成后的网络能充分利用实现高质高国家信息网、教育网、全国高校互联网上的各种信息，实现资源共享, 能够为在此校区学习的学生提供丰富的多媒体教学手段，效的教学目标。学生可以方便的进行交流和探讨， 教师和学校领导可 以方便的发布教学信息和教务通知， 能够更好的办公，从而网络的一 体化。

4、总的来说，用户需要的校园网网络是一个典型的面向未来的网络 化、信息化、自动化的集娱乐、教学、办公于一体的，具备多媒体综 合业务发展需求的园区网络。1.3校园局域网特点地理分布范较小，一般为数百米至数公里。可覆盖一所中型综合 型大校数据传输速率高，一般为0.1-100Mb ps,目前已出现速率高达1000Mb ps的局域网局域网一般是一个单位或部门专用的， 所以管理起很方便。另外 局域网的拓扑结构比较简单，所支持连接的计算机数量也是有限的 ， 组网时也就相对很容易连接。.网络拓扑结构防弘堵ail网络中心补計10*芳3耐斥H症Mud宿 舎心展2.1网络拓扑图/1|吟/ /侈腔$ fV*Z 产/ij

5、Sanh Z学横丿nw-srtT- 缶h和n xm-c号-汇聚层CMCC女生宿舍A疋行政楼教学楼A教学楼B女生宿舍C教学楼C图书馆男生宿舍A实验楼男生宿舍B男生宿舍 $1楼路由器CNC心交换机无线发射塔卫星发射塔男生宿舍C女生宿舍2.1.1办公，教学楼安排无线接收器行政楼教学楼A教学楼B图书馆实验楼ATM交换机2楼路由器5楼路由器6楼路由器3楼路由器I 4楼路由器龙5&2.2网络拓扑说明学校接入的网络为CERNETCMC以及CNC将学校分为办公、 教学区和学生居住区2个部分。学校安装2台核心换机，其中办公、 教学区每栋楼安装一至两台 ATM交换机，每个楼层安装一个ATM路由 器，每台电脑均可通

6、过网线与In ternet以及校园网进行连接；居住 区每栋楼安装一个中型交换机，每个楼层安装一个小型交换机，每个 房间安装一个路由器，方便学生与In ternet以及校园网进行连接。 校园内安装有2架主无线信号发射塔，且校园内每栋楼都安装无线信 号接收器，已方便学生和教职工在校内的各个地方都可以与In ter net以及校园网进行连接。.设计使用的网络平台3.1服务器端操作系统：Windows server 2003号。然后进首先要进行局域网的组建，在我的电脑一属性一网络标识一属性 中修改计算机名和工作组，对局域网中的每台机子进行标耳 行网络设置，协议添加，使局域网畅通。只有对服务器进行安装配

7、置后，才能对校园网进行服务。服务器 需要安装的服务有 DNS DHCPIIS服务，以下以windows2003server 系统为例，说明一下安装过程。3.2服务器端网络服务3.2.1 DHCP的安装与配置(1) 安装点击开始一设置一控制面板一添加/删除程序一添加/删除 Win dows组件一网络服务一详细信息一选择“动态主机配置协议(DHCP ” 一将系统盘放入光驱，按确定进行安装(2) 设置服务器第一步：依次单击“我的电脑一管理一服务和应用程序一DHCP第二步：右击“DHCP,然后单击“新建作用域”，在打开的“新 建作用域向导”对话框中单击“下一步”按钮， 打开“作用域名”向 导页。在“名

8、称”框中为该作用域键入一个名称和一段描述性信息， 单击“下一步”按钮。P服务器名称，执行“新建作用域”命令。IP地址中用于“网络/子网ID”的位数，单第三步：打开“ IP地址范围”向导页，分别在“起始IP地址” 和“结束IP地址”编辑框中键入事先确定的IP地址范围。接着需要 定义子网掩码，以确定 击“下一步”按钮。“租约期限”向导页中， 默认将客户端获取的365天。如果没有特殊要求保持默认值不变，第四步：在打开的 IP地址使用期限限制为 单击“下一步”按钮。出现域名称和DNS服务器对话框，输入服务器 名为:XYWIP为,单击“添加”，单击“下一步”，出单击“下一步”，出现

9、激活作用域选项 此作用域”，单击“下一步”，单击现WINS服务器对话框，输入服务器名为：XYW,IP为,选择“是，我想现在激活 “完成”(3) 设置客户端第一步：安装了 DHCP艮务并创建了属性”对话框。然后双 “自动获得IP地址”单选IP作用域后，要想使用DHCP 方式为客户端电脑分配IP地址，除了网络中有一台DHC服务器外， 还要求客户端电脑应该具备自动向 DHCP艮务器获取IP地址的能力， 这些客户端电脑就被称作 DHCPT户端。因此我们对一台运行 Windows XP的客户端电脑面前进行了如下设置：在桌面上右击“网上邻居”图 标，执行“属性”命令。在打开的“网络连

10、接”窗口中右击“本地连 接”图标并执行“属性”，打开“本地连接 击“In ter net 协议(TC P/IP) ”选项，点选 框，并依次单击“确定”按钮。地址，在用ip co nfig 命令第二步：在客户机上选择自动获取IP 查看IP,如果是DHCP艮务器预留的IP地址，则服务设置成功。第三步：设置保留时，需在客户机上点开始一运行一cmc输入命令“ipconfig - all ”查看MAC地址，在服务器上输入客户机相应 的MAC地址和想要保留的IP地址即可。322 DNS服务器安装与配置（1）安装点击开始一设置一控制面板一添加/删除程序一添加/删除 Windows组件一网络服务一详细信息一选

11、择“域名系统（DNS ”一 将系统盘放入光驱，按确定进行安装.（2）配置服务器第一步：依次单击“我的电脑一管理一服务和应用程序一DNS第二步：右单击服务器“ yinyun ” “新建区域”，出现“新建区 域向导”对话框，单击“下一步”，出现“区域类型”选项，选择 “标准主要区域”，单击“下“完成第三步：出现“正向或反向搜索区域”选项，选择“正向搜索区 域”，单击“下一步”，输入区域名称“ ”单击“下 ,出现“区域文件”选项，单击“下一步”，单击ID第四步：右击“反向搜索区域”，新建反向搜索区域，输入“ ”www,Subnet ”192.168.1，第五步：右击“yinyu

12、 ” -新建主机-在名称处输入 在IP地址处输入“ ” -完成右键“ 192.168.1.x-新建指针-在主机ID上输入3-添加主机名为“ -点击确定第六步：运行 cmd 输入 “nslookp ” 和 “nslookup 192.16846 ”测试结果如下图：3.2.3 Web服务器安装与配置（1）配置步骤第一步：进入“控制面板”，依次选“添加/删除程序7添加/ 删除Win dows组件”，将“ In ternet信息服务（IIS ） ”前的方框内 打上钩，按提示操作即可完成IIS组件的添加。第二步：

13、当IIS添加成功之后，再进入“开始7程序7管理工具 Tin ternet服务管理器”以打开IIS管理器第三步：在你的硬盘中建立一个文件夹，如 C/新建文件夹，内 容为我的第一个网页，韩宏旭那么这个文件夹在配置成功后将成 为一个 Web站点的主目录第四步：选择“默认 Web站点”右键-属性 以进入名为“默认 Web站点属性”设置界面。第五步：IP地址设为“ 192.16846 ”其他保持默认。选择刚建 的文件夹，“ C/新建文件夹”，“文档“选项中添加如下文件HTTP 头自定义绪误信息 I 服书 IS API筛选器 1 主目录II i i as tajT t _ asp 韓扇配置完成，保存-推出

14、。添加I四.设备选型4.1服务器IBM 服务器 X346-8840-I05服务器的组成：2路In tel? Xeo n?处理器（1MBL2缓存）、EM64T优化、快速 400MHzPC2-3200 DDR2内存、集成双 10/100/1000以太网、支持可选的 IBM Remote Supervisor Adapter II Slim Line卡。服务器的优点:346提供杰出的性能、可用性和可扩展性-采用空间紧凑的2U机柜设计。它最适用于网络环境或空间紧凑的数据中心中需要大量存储的应用程序和数据。x346采用最新的Intel Xeon 处理器技术,旨在为客户提供满足当前业务需求和今后增长需要的

15、计算功能。新的IBM Exte nded Desig n Architecture计划很明显的集成在其 2U机柜设计中，X346提供令人印象深刻的可扩展性，包括双处理器支持、 高达16GB的内存和6个高性能、热插拔硬盘驱动器托架、以及支持内置磁带备份的能力。如果您需要在机柜密集的环境中实现高性能2路处理、大容量内置存储和卓越的可管理性均衡,X346足以胜任。4.2防火墙为了保证网络的安全，在连接In ternet的路由器端口处安置了一台CISCOPIX-515E硬件防火墙，用以防止外界对内部系统的攻击。在服务器内又安置了 中国网软件防火墙，对整个网络系统安全进行监控，并可有效地阻挡从局域网内

16、部对系统的攻击。4.3路由器CISCO 3750VXR路 由器基本规格DRAM内存(MB) : 512Flash内存(MB) : 512设备类型：非模块化路由器 处理器：225、263 或 350MHz(MIPS RISC)固定的广域网接口：可选广域接口 WIC卡支持扩展模块数：4控制端口： RS-232支持网络协议：IEEE 802.3 , ISDN加密标准 AH(MD5,ESRNull，DES 3DES ARC4 proprietary fast encoding，+MD5/HMAC-MD5； PPP (PAP CHAP LCP IPCP, MLPP)支持的网管协议：Cisco Click

17、start,SNMP4.4交换机CISCO WS-C2950T-2交换机基本规格设备类型：快速以太网交换机内存:16MB DRA和 8MB闪存包转发率：6.6 MppsVLAN支持：支持MAC地 址表：8000 网络标准：IEEE 802.1x,10BaseT、100BaseTX 1000BaseT端口上的IEEE 802.3x 全双工操作,IEEE 802.1D 生成树协议,IEEE 802.1pCoS,IEEE802.1Q VLAN,IEEE802.3ab 1000BaseTX规范,IEEE 802.3u 100BaseTx规范,IEEE 802.3 10BaseTx 规范 传输速率(Mb

18、ps): 10/100/1000端口类型：10/100Base-T,10/100/1000Base-T五.安全策略5.1网络安全的目的计算机网络安全就是研究如何保障计算机资源的安全，即计算机 的系统资源和信息资源的安全。影响计算机网络安全的因素主要有以 下几种：实体安全、运行安全、数据安全、软件安全和通信安全。5.2网络安全的功能和措施计算机网络安全问题是一个很复杂的问题， 任何时候都不会有一 劳永逸的解决措施。因为计算机的安全与反安全会一直地进行下去, 故要使计算机网络具有较高安全性，需要将计算机系统的各种安全防 护技术（如实体安全防护技术、防电磁辐射泄露技术、软硬件防护技 术、防火墙技术、数据保