課程設計說明書----某校園局域網(wǎng)建立

1、<p>　　課 程 設 計 說 明 書</p><p>　　題目名稱 某校園局域網(wǎng)的組建 </p><p>　　院（系） 計算機科學技術學院 </p><p>　　專業(yè)（班級） 網(wǎng)絡10406 </p><p>　　學生姓名 xxx </p><

2、;p>　　指導教師 xx </p><p>　　起止日期 2012.1.9——2012.12.13 </p><p><b>　　目 錄</b></p><p><b>　　一、項目背景2</b></p><p><b>　　二、需求分

3、析2</b></p><p>　　三、網(wǎng)絡結構拓撲圖2</p><p><b>　　四、設計說明4</b></p><p><b>　　五、設計總結6</b></p><p><b>　　一、項目背景</b></p><p>　　隨著

4、計算機的普及，網(wǎng)絡的發(fā)展，計算機網(wǎng)絡給人們到來了極大的便利，電腦成為辦公教學的重要組成部分，隨著學校擴建，規(guī)模擴大，設備更新，需要不斷健全自己的校園網(wǎng)絡來滿足日新月異的網(wǎng)絡環(huán)境，同時目前網(wǎng)絡安全越來越成為特別是學校關心的一項，一旦網(wǎng)絡癱瘓勢必對教學和辦公帶來不可估量的影響，由此決定擬組建一個校園局域網(wǎng)，并附上校園網(wǎng)的安全已經(jīng)維護服務。</p><p>　　某中學擁有主機數(shù)若干臺，包括網(wǎng)絡控制中心（8臺）、教師辦公

5、中心（23臺）、多媒體網(wǎng)絡教室（25臺）、學生機房（50臺）。不同的部門位于不同的樓宇。 </p><p><b>　　二、需求分析</b></p><p>　　校園網(wǎng)絡應該方便快捷，建成后的網(wǎng)絡能充分利用Internet、國家信息網(wǎng)、教育網(wǎng)、全國高?；ヂ?lián)網(wǎng)上的各種信息，實現(xiàn)資源共享，能夠為在此校區(qū)學習的學生提供豐富的多媒體教學手段，實現(xiàn)高質(zhì)高效的教學目標。學生可以方

6、便的進行交流和探討，教師和學校領導可以方便的發(fā)布教學信息和教務通知，能夠更好的辦公，從而網(wǎng)絡的一體化。</p><p>　　總的來說，用戶需要的校園網(wǎng)網(wǎng)絡是一個典型的面向未來的網(wǎng)絡化、信息化、自動化的集娛樂、教學、辦公于一體的，具備多媒體綜合業(yè)務發(fā)展需求的園區(qū)網(wǎng)絡。</p><p>　　① 針對網(wǎng)絡的實際情況進行內(nèi)部網(wǎng)絡拓撲的設計，要求：全網(wǎng)采用2層的結構，并且為了網(wǎng)絡的穩(wěn)定性，考慮采用冗

7、余拓撲。</p><p>　?、谠摴緝?nèi)網(wǎng)IP 地址規(guī)劃：10.16.1.0/24 ，要求對不同的部門實現(xiàn)劃分VLAN技術。</p><p>　　③網(wǎng)絡布線要求室外采用單模光纖實現(xiàn)千兆連接，樓宇內(nèi)部采用UTP線纜連接。</p><p><b>　　三、網(wǎng)絡結構拓撲圖</b></p><p><b>　　校園網(wǎng)絡

8、拓撲圖</b></p><p>　　1000BASE-T單模光纖</p><p>　　1000BASE-T單模光纖 </p><p>　　100BASE-T雙絞線</p><p>　　10.16.1.145 10.16.1.146</p><p>　　VLAN6 （10.16.1.1

9、44） </p><p>　　VLAN2 VLAN3 VLAN4 VLAN5</p><p>　　10.16.1.128 10.16.1.96 10.16.1.64 10.16.1.0</p><p>　　10.16.1.1

10、29~10.16.1.142 10.16.1.1~10.16.1.62</p><p>　　網(wǎng)絡控制中心(13) 教師辦公中心(23) 多媒體網(wǎng)絡教室 (25) 學生機房(40)</p><p><b>　　四、設計說明</b&

11、gt;</p><p><b>　　總體概述：</b></p><p>　　校園局域網(wǎng)設計既有一般網(wǎng)絡設計的特點，又有其特殊性，除了一般網(wǎng)絡所必需的可靠性、穩(wěn)定性和安全性等條件外，在進行校園局域網(wǎng)建設規(guī)劃時，還應該考慮所有信息點的可控性、高性能等。另外在網(wǎng)絡設計中，如何預留擴展空間和進行投資保護，以滿足新應用的需求以及信息量增長和變化需要，也是校園局域網(wǎng)建設過程中需要

12、重點考慮的因素。</p><p>　　因此服務器和客戶端的配置顯得尤為重要，尤其是服務器的配置。</p><p>　　根據(jù)校園的樓宇和各信息中心的分布情況，在分布于不同樓宇之間采用交換機的方式來進行連接，并將整個校園每個樓宇間通過VLAN技術實現(xiàn)虛擬局域網(wǎng)，然后將每個樓宇的交換機接入到核心層交換機，考慮到網(wǎng)絡的穩(wěn)定性，采用冗余拓撲，再將www 服務器與ftp服務器分別連接到兩個交換機上，最

13、后將核心層交換機與路由器相連，再將路由器連接到Internet。</p><p><b>　　1.拓撲結構的選擇</b></p><p>　　目前常用的數(shù)據(jù)網(wǎng)絡拓撲結構有三種。它們是環(huán)形網(wǎng)、總線形網(wǎng)和星形網(wǎng)。比較三種結構，星形連接將在用戶接入網(wǎng)絡時具有更大的靈活性，所以選擇星形網(wǎng)絡最好。</p><p><b>　　2.詳細說明<

14、;/b></p><p>　?。?）.將學校的每個樓宇通過虛擬局域網(wǎng)VLAN隔離，其作用是當網(wǎng)絡規(guī)模很大時，網(wǎng)上的廣播信息會很多，會使網(wǎng)絡性能惡化，甚至形成廣播風暴，引起網(wǎng)絡堵塞?？梢酝ㄟ^劃分很多虛擬局域網(wǎng)而減少整個網(wǎng)絡范圍內(nèi)廣播包的傳輸，因為廣播信息是不會跨過VLAN的，可以把廣播限制在各個虛擬網(wǎng)的范圍內(nèi)，用術語講就是縮小了廣播域，提高了網(wǎng)絡的傳輸效率，從而提高網(wǎng)絡性能因為各虛擬網(wǎng)之間不能直接進行通訊，而

15、必須通過路由器轉(zhuǎn)發(fā)，為高級的安全控制提供了可能，增強了網(wǎng)絡的安全性。</p><p>　?。?）.各層樓之間使用底層交換機，它能同時連接許多端接口，是每一段相互通信的主機都能想獨自站通信媒體那樣無碰撞的傳輸數(shù)據(jù)，期交換速率較高。交換機與核心交換機相連，實現(xiàn)冗余拓撲，核心交換機使用D-Link DES-3226S10Mbps/100Mbps 一個擴展插槽，可以選配GBIC口用于服務器或光纖骨干連接背板帶寬(G bp

16、s):8.8Gbps是一款非這網(wǎng)管獨立型二層交換機，在穩(wěn)定性和質(zhì)量上都有不錯的表現(xiàn)，性價比高。優(yōu)點：1.數(shù)據(jù)傳輸快速可靠； 2.具備5個10/100Mbps端口，各端口動態(tài)分配RAM緩存，均支持全/半雙工模式； 3.支持流量控制；雙絞線極性自動糾正； 4.性價比高。</p><p>　?。?）.核心交換機與路由器相連，進行路由選路，選擇Vigor 2100E(ADSL寬帶路由器)，優(yōu)

17、點：·支持ADSL/Cable/FTTx共享上網(wǎng)內(nèi)置拔號程序，可自動拔號，自動斷線，節(jié)省費用，提供遠程訪問、局域網(wǎng)互拔，支持靜態(tài)或動態(tài)路由，具有NAT、DHCP、DNS、DDN、DDNS、DMZ</p><p>　　（4）.為保證網(wǎng)絡安全使用防火墻，它可通過監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡內(nèi)部的信息、結構和運行狀況， 以此來實現(xiàn)網(wǎng)絡的安全保護。</p><p

18、>　?。?）. 由于規(guī)劃的是一個校園局域網(wǎng)，它包含多棟建筑物，對網(wǎng)絡的連接可靠性和性能要求較高。這種網(wǎng)絡最好采用千兆以太網(wǎng)作為網(wǎng)絡骨干，網(wǎng)絡可以分為核心層和接入層。核心層設備具有多層交換機功能的千兆以太網(wǎng)交換機，接入層設備選擇帶有千兆上聯(lián)端口的以太網(wǎng)交換機。</p><p>　　為了提高網(wǎng)絡的可靠性和網(wǎng)絡骨干寬帶，各接入交換機可以采用多個千兆端口上聯(lián)到核工業(yè)民交換機。目前多數(shù)交換機支持端口聚合技術，可以將多

19、條鏈路聚合為一組干路，成倍地提高網(wǎng)絡帶寬，從而大提高網(wǎng)絡的可靠性和性能。核心交換機可以采用雙電源、雙引擎的度提高核心設備本身的可靠性。</p><p>　　全網(wǎng)布線使用UTP6類線纜，用戶連接使用100BASE-T， 優(yōu)點：(1)性能價格比高，100BASE－T約為10BASE－T價格的兩倍，但可取得10倍性能的提高。 (2)升級容易，它與10BASE－T有很好的兼容性，許多硬件線纜、接頭可不必重新投資，若需將1

20、0BASE－T升級時只需投入影響帶寬的瓶頸部分資金進行更換設備。10BASE－T的核心協(xié)議即訪問控制方式不必更動即可在100BASE－T上使用。設備間使用1000BASE-T是一種高性能技術，它每傳送100億比特，其中錯誤的數(shù)據(jù)位不會超過一個(誤比特率低于10-10，這與1000base-t的誤比特率相當)。</p><p><b>　　3.IP地址規(guī)劃</b></p><

21、;p>　　各個交換機管理vlan的IP地址劃分（采用各樓網(wǎng)段最后一個可用IP地址）</p><p><b>　　4.設備選擇</b></p><p><b>　　五、設計總結</b></p><p>　　通過校園網(wǎng)的課程設計可以讓我更深了解組建網(wǎng)絡所需要的硬件設施如交換機，路由器PC機之間的配置與應用，加深對一些簡單

22、的網(wǎng)絡應用和連接的理解和實踐，通過對DHCP、DNS和WEB等服務器的配置加深了計算機網(wǎng)絡中的服務之間的關系，進而提高對實際網(wǎng)絡問題的分析和解決能力。</p><p>　　從這個設計我們可以得出在一臺計算機上發(fā)出的指令其他網(wǎng)絡的計算機都能識別和通信此外該網(wǎng)絡使用了冗余拓撲當網(wǎng)絡出現(xiàn)故障時可以使用另一臺交換機進行工作。</p><p>　　在參考了許多別人對校園網(wǎng)絡設計的經(jīng)典案例，自己才有了