計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)--設(shè)計(jì)校園網(wǎng)初步組網(wǎng)方案

1、<p>　　課程設(shè)計(jì)（大作業(yè)）報(bào)告</p><p>　　課程名稱： 計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì) </p><p>　　設(shè)計(jì)題目： 設(shè)計(jì)校園網(wǎng)初步組網(wǎng)方案 </p><p>　　院 系： 信息學(xué)院 </p><p>　　班 級(jí)：

2、 </p><p>　　設(shè) 計(jì) 者： </p><p>　　學(xué) 號(hào)： </p><p>　　指導(dǎo)教師： </p><p>　　設(shè)計(jì)時(shí)間：

3、2013.7.1——2013.7.5 </p><p>　　課程設(shè)計(jì)（大作業(yè)）任務(wù)書</p><p>　　姓 名： 院（系）：信息學(xué)院</p><p>　　專 業(yè)：計(jì)算機(jī)科學(xué)與技術(shù)學(xué) 號(hào)： </p><p>　　任務(wù)起止日期：2013.7.1——2013.7.5</p><p&g

4、t;<b>　　課程設(shè)計(jì)題目：</b></p><p>　　設(shè)計(jì)校園網(wǎng)初步組網(wǎng)方案</p><p><b>　　課程設(shè)計(jì)要求：</b></p><p>　　1、根據(jù)要求對(duì)指定園區(qū)建網(wǎng)進(jìn)行需求分析，提交需求分析報(bào)告； </p><p>　　2、在需求分析的基礎(chǔ)上進(jìn)行系統(tǒng)設(shè)計(jì)、技術(shù)選型，規(guī)劃、設(shè)計(jì)網(wǎng)絡(luò)的

5、邏輯拓?fù)浞桨?、布線設(shè)計(jì)等，劃分子網(wǎng)，設(shè)計(jì)子網(wǎng)地址、掩碼和網(wǎng)關(guān)，為每個(gè)子網(wǎng)中的計(jì)算機(jī)指定IP地址；</p><p>　　3、接入互聯(lián)網(wǎng)技術(shù)選擇；</p><p>　　4、根據(jù)條件進(jìn)行設(shè)備選型，決定各類硬件和軟件的配置方案；</p><p>　　5、構(gòu)建工作型局域網(wǎng)，在指定計(jì)算機(jī)內(nèi)安裝網(wǎng)絡(luò)接口卡，動(dòng)手制作雙絞線網(wǎng)線，把計(jì)算機(jī)與集線器（交換機(jī)）相連；在工作組中指定的基于計(jì)

6、算機(jī)上分別安裝操作系統(tǒng)、TCP/IP協(xié)議，配置IP地址、掩碼和網(wǎng)關(guān)等參數(shù)，并測(cè)試網(wǎng)絡(luò)的連通性，設(shè)置資源共享，例如，設(shè)置網(wǎng)絡(luò)內(nèi)打印機(jī)的共享；</p><p>　　6、創(chuàng)建一個(gè)簡(jiǎn)單的Web服務(wù)器，并制作一些網(wǎng)頁(yè)，放入WEB服務(wù)器內(nèi)，進(jìn)行Web服務(wù)的測(cè)試，在此基礎(chǔ)上，創(chuàng)建一個(gè)FTP服務(wù)器，實(shí)現(xiàn)文件的上、下傳。</p><p>　　7、創(chuàng)建局域網(wǎng)內(nèi)的DNS服務(wù)器，配置相關(guān)文件，可以對(duì)局域網(wǎng)內(nèi)的主機(jī)

7、作域名解析。</p><p>　　8、創(chuàng)建局域網(wǎng)內(nèi)的DHCP服務(wù)器，配置相關(guān)文件，可以對(duì)局域網(wǎng)內(nèi)的主機(jī)進(jìn)行動(dòng)態(tài)IP地址的分配。</p><p>　　9、創(chuàng)建局域網(wǎng)內(nèi)的Mail服務(wù)器，配置相關(guān)文件，可以在局域網(wǎng)內(nèi)進(jìn)行郵件管理。（*此項(xiàng)選作）</p><p><b>　　工作計(jì)劃及安排：</b></p><p>　　指導(dǎo)教師

8、簽字 </p><p>　　年 月 日 </p><p>　　課程設(shè)計(jì)（大作業(yè)）成績(jī)</p><p><b>　　課程設(shè)計(jì)題目：</b></p><p>　　設(shè)計(jì)校園網(wǎng)初步組網(wǎng)方案</p><p><b>　　總結(jié)：</b>&l

9、t;/p><p>　　計(jì)算機(jī)網(wǎng)絡(luò)的設(shè)計(jì)是一個(gè)要求動(dòng)手能力很強(qiáng)的一門實(shí)踐課程，在課程設(shè)計(jì)期間我努力將自己以前所學(xué)的理論知識(shí)向?qū)嵺`方面轉(zhuǎn)化，盡量做到理論與實(shí)踐相結(jié)合，在課程設(shè)計(jì)期間能夠遵守紀(jì)律規(guī)章，不遲到、早退，認(rèn)真完成老師布置的任務(wù)，同時(shí)也發(fā)現(xiàn)了自己的許多不足之處。在課程設(shè)計(jì)過程中，我一共完成了多個(gè)實(shí)驗(yàn)，分別是1.網(wǎng)絡(luò)拓?fù)鋱D的設(shè)計(jì) 2.子網(wǎng)的劃分、3虛擬局域網(wǎng)VLAN配置、4.web服務(wù)器和FTP服務(wù)器的創(chuàng)建、5. 創(chuàng)

10、建局域網(wǎng)內(nèi)的DNS服務(wù)器和DHCP服務(wù)器并配置相關(guān)文件、6. 用Console口或IP登錄交換機(jī)、7代理服務(wù)器CCProxy 的使用8.瑞星個(gè)人防火墻的使用。 從抽象的理論回到了豐富的實(shí)踐創(chuàng)造，細(xì)致的了解了計(jì)算機(jī)網(wǎng)絡(luò)連接的的全過程，認(rèn)真學(xué)習(xí)了各種配置方法，并掌握了利用虛擬環(huán)境配置的方法，我利用此次難得的機(jī)會(huì)，努力完成實(shí)驗(yàn)，嚴(yán)格要求自己，認(rèn)真學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)理論，學(xué)習(xí)網(wǎng)絡(luò)電纜的制作等知識(shí)，利用空余時(shí)間認(rèn)真學(xué)習(xí)一些課本內(nèi)容以外的相關(guān)知識(shí)

11、，掌握了一些基本的實(shí)踐技能。</p><p><b>　　指導(dǎo)教師評(píng)語(yǔ)：</b></p><p><b>　　成績(jī)：</b></p><p>　　填表時(shí)間：指導(dǎo)教師簽名：</p><p>　　課程設(shè)計(jì)（大作業(yè)）報(bào)告</p><p><b>　　一、設(shè)計(jì)

12、題目和要求</b></p><p>　　設(shè)計(jì)校園網(wǎng)初步組網(wǎng)方案</p><p><b>　　要求：</b></p><p>　　1、根據(jù)要求對(duì)指定園區(qū)建網(wǎng)進(jìn)行需求分析，提交需求分析報(bào)告； </p><p>　　2、在需求分析的基礎(chǔ)上進(jìn)行系統(tǒng)設(shè)計(jì)、技術(shù)選型，規(guī)劃、設(shè)計(jì)網(wǎng)絡(luò)的邏輯拓?fù)浞桨?、布線設(shè)計(jì)等，劃分子網(wǎng)；&

13、lt;/p><p>　　3、接入互聯(lián)網(wǎng)技術(shù)選擇；</p><p>　　4、根據(jù)條件進(jìn)行設(shè)備選型，決定各類硬件和軟件的配置方案；</p><p>　　5、構(gòu)建工作型局域網(wǎng)，在指定計(jì)算機(jī)內(nèi)安裝網(wǎng)絡(luò)接口卡，動(dòng)手制作雙絞線網(wǎng)線，把計(jì)算機(jī)與集線器（交換機(jī)）相連；在工作組中指定的基于計(jì)算機(jī)上分別安裝操作系統(tǒng)、TCP/IP協(xié)議，配置IP地址、掩碼和網(wǎng)關(guān)等參數(shù)，并測(cè)試網(wǎng)絡(luò)的連通性，設(shè)置

14、資源共享，例如，設(shè)置網(wǎng)絡(luò)內(nèi)打印機(jī)的共享；</p><p>　　6、創(chuàng)建一個(gè)簡(jiǎn)單的Web服務(wù)器，并制作一些網(wǎng)頁(yè)，放入WEB服務(wù)器內(nèi)，進(jìn)行Web服務(wù)的測(cè)試，在此基礎(chǔ)上，創(chuàng)建一個(gè)FTP服務(wù)器，實(shí)現(xiàn)文件的上、下傳。</p><p>　　7、創(chuàng)建局域網(wǎng)內(nèi)的DNS服務(wù)器，配置相關(guān)文件，可以對(duì)局域網(wǎng)內(nèi)的主機(jī)作域名解析。</p><p>　　8、創(chuàng)建局域網(wǎng)內(nèi)的DHCP服務(wù)器，配置相

15、關(guān)文件，可以對(duì)局域網(wǎng)內(nèi)的主機(jī)進(jìn)行動(dòng)態(tài)IP地址的分配。</p><p><b>　　二、設(shè)計(jì)內(nèi)容</b></p><p><b>　　2.1 需求分析</b></p><p>　　校園網(wǎng)建設(shè)的總體目標(biāo)是建成一個(gè)主干網(wǎng)，其上連接多個(gè)子網(wǎng)，使全校的教學(xué)、科研、管理等項(xiàng)目工作都能在網(wǎng)上進(jìn)行，充分利用這個(gè)速度高、功能強(qiáng)的信息傳輸和處

16、理媒介，共享網(wǎng)上的軟、硬件資源。為建立一個(gè)適合于本學(xué)校的校園網(wǎng)，結(jié)合學(xué)校的實(shí)際情況，我進(jìn)行了以下幾點(diǎn)需求分析。</p><p>　　2.1.1 校園網(wǎng)功能需求</p><p>　?。?）連接校內(nèi)所有教學(xué)樓、實(shí)驗(yàn)室、辦公樓等各建筑物中的計(jì)算機(jī)．</p><p>　?。?）同肘支持約3000用戶瀏覽Internet。</p><p>　?。?）

17、提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件，硬件資源共享，包括：提供基本的Interent網(wǎng)絡(luò)服務(wù)功能：如電子郵件、文件傳輸、遠(yuǎn)程登錄、新聞組討論，電子公告牌、域名服務(wù)等。</p><p>　　2.1.2 對(duì)主機(jī)系統(tǒng)的要求</p><p>　?。?）主機(jī)系統(tǒng)應(yīng)采用國(guó)際上較新的主流技術(shù)，并具有良好的向后擴(kuò)展能力；</p><p>　　（2）主機(jī)系統(tǒng)應(yīng)具有高的可靠性，能長(zhǎng)時(shí)間

18、連續(xù)工作，并有容錯(cuò)措施；</p><p>　　（3）可提供互聯(lián)網(wǎng)的應(yīng)用，如WWW瀏覽服務(wù)、FTP文件傳輸服務(wù)、E-mail電予郵件等服務(wù)；</p><p>　　2.1.3 網(wǎng)絡(luò)管理需求</p><p>　?。?）虛擬網(wǎng)的劃分：在內(nèi)部主干網(wǎng)上要求作到能夠劃分跨越物理子網(wǎng)的虛擬網(wǎng)，以便使各種網(wǎng)段的劃分不受地理區(qū)域的限制，并有效地限制網(wǎng)間廣播，控制網(wǎng)問訪問。</p

19、><p>　?。?）虛擬網(wǎng)管理：對(duì)虛擬網(wǎng)的配置可以進(jìn)行集中的控制管理，以便隨時(shí)進(jìn)行擴(kuò)充、遷</p><p><b>　　移等調(diào)整。</b></p><p>　　2.1.4 網(wǎng)絡(luò)安全需求</p><p>　　學(xué)生基本信息檔案和重要的工作文件要求對(duì)數(shù)據(jù)存儲(chǔ)、傳輸?shù)陌踩缘男阅茌^高。網(wǎng)絡(luò)安全對(duì)于網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它直接關(guān)

20、系到網(wǎng)絡(luò)的正常使用。由于校園網(wǎng)與外部網(wǎng)進(jìn)行互聯(lián)特別是和Internet的互聯(lián)，Internet是一個(gè)開放式網(wǎng)絡(luò)系統(tǒng)，它的安全性是很差的。所以需要做到：劃分內(nèi)部網(wǎng)和外部網(wǎng)：所有向Intemet提供的信息發(fā)布服務(wù)放在外部網(wǎng)上、所有校內(nèi)應(yīng)用放在內(nèi)部網(wǎng)上，內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)置防火墻以保證內(nèi)部網(wǎng)的安全。</p><p>　　2.1.5 實(shí)用與經(jīng)濟(jì)性需求</p><p>　　校園網(wǎng)的特點(diǎn)決定了網(wǎng)絡(luò)

21、系統(tǒng)必需要有實(shí)用與經(jīng)濟(jì)性。實(shí)用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的使用。應(yīng)根據(jù)學(xué)校的實(shí)際情況，由于學(xué)校的建設(shè)資金有限，所以一般都要求網(wǎng)絡(luò)具有較高的性價(jià)比，所以在建設(shè)校園網(wǎng)時(shí)一定要使用性價(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。</p><p>　　2.2 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方案</p><p><b>　　

22、2.2.1網(wǎng)絡(luò)架構(gòu)</b></p><p>　　網(wǎng)絡(luò)設(shè)計(jì)的主要目標(biāo)是實(shí)現(xiàn)Internet互聯(lián)網(wǎng)的高速寬帶接入，同時(shí)適應(yīng)未來校園網(wǎng)Internet應(yīng)用發(fā)展的需求。為了提了整個(gè)網(wǎng)絡(luò)的可用性、可靠性，而且可以濾過網(wǎng)絡(luò)主干上不必要的流量，并為網(wǎng)絡(luò)管理與運(yùn)行維護(hù)提供良好的基礎(chǔ),將網(wǎng)絡(luò)結(jié)構(gòu)分成三層：核心層、匯聚層、接入層。其中由安裝在中心機(jī)房的多層交換機(jī)組成校園網(wǎng)的核心層，由安裝在教學(xué)樓、學(xué)生宿舍樓的交換機(jī)組成網(wǎng)

23、絡(luò)的分布層與接入層。核心層網(wǎng)絡(luò)組成高速互聯(lián)的主干，由于核心層對(duì)網(wǎng)絡(luò)互聯(lián)是至關(guān)重要的，因此必須采用冗余組件來設(shè)計(jì)核心層。核心層應(yīng)具有高可靠性，并且應(yīng)能快速適應(yīng)網(wǎng)絡(luò)的變化。分布層是網(wǎng)絡(luò)核心層與接入層的分界點(diǎn)，分布層扮演許多角色，包括由于安全性原因控制對(duì)資源的訪問，分布層可以配置為VLAN之間連接的路由，匯總接入層的路由。設(shè)計(jì)時(shí)考慮分布層與核心層有冗余的鏈路。接入層為用戶提供在局部網(wǎng)段訪問互聯(lián)網(wǎng)的能力，直接與桌面計(jì)算機(jī)接入。實(shí)現(xiàn)VLAN劃分與

24、安全控制。如圖（1）：</p><p>　　2.2.2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)</p><p>　　采用星型結(jié)構(gòu)，主要用于同一樓層，由各個(gè)房間的計(jì)算機(jī)間用集線器或者交換機(jī)連接產(chǎn)生的，它具有施工簡(jiǎn)單，擴(kuò)展性高，成本低和可管理性好等優(yōu)點(diǎn)；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個(gè)房間的計(jì)算機(jī)連接到本層的集線器或交換機(jī)，然后每層的集線器或交換機(jī)在連接到本樓出口的交換機(jī)或路由器，各個(gè)樓的交換機(jī)或路由器再

25、連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補(bǔ)結(jié)構(gòu)。校園網(wǎng)采用星形的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，骨干網(wǎng)為1000M速率具有良好的可運(yùn)行性、可管理性，能夠滿足未來發(fā)展和新技術(shù)的應(yīng)用，另外作為整個(gè)網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時(shí)，還必須保證穩(wěn)定可靠的運(yùn)行。</p><p>　?。ㄒ唬?、選擇帶寬高的網(wǎng)絡(luò)設(shè)計(jì)</p><p>　　校園網(wǎng)應(yīng)用的具體要求決定了網(wǎng)絡(luò)必須采取高帶寬網(wǎng)絡(luò)。多媒體課件包含了大

26、量的聲音、圖象和動(dòng)畫等信息，需要高帶寬的網(wǎng)絡(luò)通信能力的支持。</p><p>　?。ǘ⑦x擇可擴(kuò)充的網(wǎng)絡(luò)架構(gòu)</p><p>　　校園網(wǎng)絡(luò)的用戶數(shù)量或服務(wù)功能是逐步提高的，校園網(wǎng)絡(luò)的建設(shè)資金用量非常大，這就要求在網(wǎng)絡(luò)構(gòu)件時(shí)要選擇具有良好可擴(kuò)展性能的網(wǎng)絡(luò)互連設(shè)備，有效地保護(hù)現(xiàn)有的投資。</p><p>　　（三）、網(wǎng)絡(luò)可管理性，降低網(wǎng)絡(luò)運(yùn)行及維護(hù)成本</p&g

27、t;<p>　?。ㄋ模?、網(wǎng)絡(luò)系統(tǒng)與應(yīng)用系統(tǒng)的整和</p><p>　　構(gòu)建校園網(wǎng)的目的并不是只為了人們?yōu)g覽Internet的方便。校園網(wǎng)平臺(tái)要能夠?yàn)閷W(xué)校的圖書資料管理、網(wǎng)絡(luò)考試等提出技術(shù)的支持和幫助</p><p><b>　?。ㄎ澹⒏呖煽啃?lt;/b></p><p>　　網(wǎng)絡(luò)要求具有高可靠性、高穩(wěn)定性和足夠設(shè)備冗余和備份，防止局

28、部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效的情況。由于Internet的開放性，世界各地的Internet用戶也可訪問校園網(wǎng)，校園網(wǎng)將采用防火墻、數(shù)據(jù)加密等技術(shù)防止非法侵入、防止竊聽和篡改數(shù)據(jù)、路由信息的安全保護(hù)來保證安全。同時(shí)要建立系統(tǒng)和數(shù)據(jù)庫(kù)的磁帶備份系統(tǒng)。各主要樓節(jié)點(diǎn)的交換機(jī)分別用光纖與網(wǎng)絡(luò)中心的中心交換機(jī)相連接，構(gòu)成校園網(wǎng)千兆位以太網(wǎng)的主干網(wǎng)絡(luò)，各節(jié)點(diǎn)交換機(jī)至桌面采用超5類雙絞線100Mbps交換。因此本校園網(wǎng)絡(luò)設(shè)計(jì)的拓

29、撲結(jié)構(gòu)圖如圖（2）所示：</p><p>　　2.2.3 設(shè)備的配置方案</p><p>　　系統(tǒng)軟件在整個(gè)軟件架構(gòu)中處于最底層，直接與各種類型的硬件設(shè)備交互，主要作用是有效地支配和管理系統(tǒng)中的各種硬件資源。系統(tǒng)軟件的選擇，從理論上講，可以采用Linux，Windwos或NetWare。</p><p>　　對(duì)于PC服務(wù)器，操作系統(tǒng)可以采用微軟的Windows系列、

30、Linux系統(tǒng)或Sun公司的Solaris86。經(jīng)比較，決定服務(wù)器采用微軟Windows2003Server。工作站的系統(tǒng)最好采用Windows20033 Professional或WindowsNT Workstation，安全性比Windows98好一些。此外，與微軟操作系統(tǒng)平臺(tái)配合，選用MicrosoftSQL Server2003 作為數(shù)據(jù)庫(kù)平臺(tái)軟件。</p><p><b>　　2.3子網(wǎng)設(shè)計(jì)

31、方案</b></p><p>　　2.3.1 IP地址合理規(guī)劃</p><p>　　校區(qū)IP地址的分配應(yīng)該盡可能地利用申請(qǐng)到的地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。具體地來說IP地址的合理規(guī)劃有如下的意義：</p><p>　　1、減少對(duì)各種資源（內(nèi)存、CPU的處理能力以及網(wǎng)絡(luò)帶寬等）的需求——IP地址

32、的合理規(guī)劃有利于網(wǎng)絡(luò)中路由的匯聚，因而可以使得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫(kù)等占用的內(nèi)存減少，同時(shí)更新所占用的網(wǎng)絡(luò)帶寬也降低了；</p><p>　　2、有利于IP地址空間的合理使用；</p><p>　　3、優(yōu)化業(yè)務(wù)流量的分布；</p><p>　　4、有利于故障診斷。</p><p>　　2.3.2 IP地址規(guī)劃</p>

33、;<p>　　根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢(shì)，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實(shí)IP地址的現(xiàn)實(shí)情況，我們建議IP地址規(guī)劃遵循如下原則來設(shè)計(jì)：</p><p>　　1、服務(wù)器區(qū)采用私IP地址，NAT后供人員遠(yuǎn)程訪問；</p><p>　　2、與internet 互聯(lián)設(shè)備IP地址采用真實(shí)IP地址；</p><p>　　3、部分內(nèi)部互連采用私有IP地址；</p>

34、<p>　　4、面向用戶的私有IP地址，由統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進(jìn)行地址翻譯。</p><p>　　即出口路由器（防火墻）互聯(lián)采用合法IP地址；公共服務(wù)器如WWW/FTP/DNS/資源服務(wù)器等均采用合法地址（或從安全角度考慮采用私有IP）；部分接入用戶采用私有保留IP地址相連。</p><p>　　2.3.3 網(wǎng)絡(luò)VLAN設(shè)計(jì)</p><p&g

35、t;　　在校園網(wǎng)絡(luò)的整個(gè)網(wǎng)絡(luò)規(guī)劃當(dāng)中，VLAN 的劃分是非常重要的部分，很好的利用VLAN技術(shù)的功能，能起到事半功倍的效果，對(duì)整個(gè)網(wǎng)絡(luò)的性能也是事關(guān)重要的。主要突出為以下幾點(diǎn)：</p><p>　　VLAN 劃分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點(diǎn)播等很容易引起廣播信息；劃分之后，VLAN 是廣播只在子網(wǎng)中進(jìn)行，不會(huì)做無意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。</p><p

36、>　　VLAN 劃分，可以增加網(wǎng)絡(luò)的安全性，在不同的VLAN之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會(huì)對(duì)其他的子網(wǎng)產(chǎn)生干擾。要進(jìn)行訪問，需要通過三層交換，這樣信息流就得到相當(dāng)好的控制。</p><p>　　網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立的IP子網(wǎng)和VLAN，實(shí)現(xiàn)更加安全的對(duì)所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。建立VLAN 和IP 子網(wǎng)的對(duì)應(yīng)關(guān)系。</p><p>　　提高管理效率，實(shí)現(xiàn)虛擬的工作組，減少

37、站點(diǎn)的移動(dòng)和改變的開銷。</p><p>　　VLAN 間的子網(wǎng)訪問，可以在三層交換機(jī)上實(shí)現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設(shè)備上實(shí)行，分流核心交換機(jī)的三層交換，優(yōu)化了組網(wǎng)</p><p>　　表(1)　VLAN及IP編址方案</p><p>　　2.4 配置WEB服務(wù)器</p><p>　　IIS（Internet Information Ser

38、vice）是Windows 2000系統(tǒng)提供的Web服務(wù)器程序，可提供以下服務(wù)：</p><p>　?。?）WWW服務(wù)：將Windows 2000計(jì)算機(jī)配置為Web服務(wù)器，在互聯(lián)網(wǎng)上發(fā)布自己的Web站點(diǎn)。</p><p>　?。?）FTP服務(wù)：建立FTP站點(diǎn)，為用戶提供文件上傳與下載的服務(wù)。</p><p>　?。?）NNTP服務(wù)：支持新聞組傳輸協(xié)議。</p&

39、gt;<p>　?。?）SMTP服務(wù)：為用戶提供發(fā)送郵件的功能。</p><p>　　2.5.1 安裝 IIS</p><p>　　步驟1 單擊"開始"，指向"設(shè)置"，單擊"控制面板"，</p><p>　　然后啟動(dòng)"添加/刪除程序"應(yīng)用程序。</p><

40、;p>　　步驟2 選擇"添加/刪除 Windows 組件"，</p><p>　　然后按照如圖提示安裝、刪除或添加 IIS 組件。</p><p>　　2.5.2.建立WEB站點(diǎn)并發(fā)布內(nèi)容</p><p>　　步驟1 為 Web 站點(diǎn)創(chuàng)建主頁(yè)，單擊"開始"，單擊"控制面板/管理工具/Internet服務(wù)器管理器

41、"，打開服</p><p>　　務(wù)應(yīng)用程序。右擊單擊“默認(rèn)Web站點(diǎn)”，選擇“屬性”即可設(shè)置并發(fā)布站點(diǎn)。如圖（4） 設(shè)置Web屬性</p><p>　　步驟2 添加新的主頁(yè)默認(rèn)文件名為“index.html” ，并移動(dòng)到首部。如圖（5） 添加需要發(fā)布的網(wǎng)頁(yè)</p><p>　　步驟3 將主頁(yè)復(fù)制到 IIS 的默認(rèn)或指定的Web 發(fā)布目錄中。默認(rèn) Web 發(fā)

42、布目錄也稱為主目錄，安裝程序提供的位置是 C:\Inetpub\wwwroot。如圖（6）</p><p>　　步驟4 在瀏覽器中輸入http://192.168.15.20/即可訪問網(wǎng)站了。</p><p>　　圖（4） 設(shè)置Web屬性圖 圖（5） 添加需要發(fā)布的網(wǎng)頁(yè)</p><p>　　圖（6）保存的位置圖

43、 圖（7）訪問網(wǎng)站</p><p>　　2.6創(chuàng)建FTP服務(wù)器，實(shí)現(xiàn)文件的上傳與下載</p><p>　　步驟1 安裝IIS后打開Internet信息服務(wù)管理器，右擊“默認(rèn)的FTP站點(diǎn)”, 選擇“屬性”即可設(shè)置FTP。如圖（8） 設(shè)置FTP屬性</p><p>　　步驟2默認(rèn)FTP站點(diǎn)目錄位置是 C:\inetpub\f

44、tproot，為實(shí)現(xiàn)文件上傳和下載功能，如下圖所示選擇“讀取”、“寫入”功能。如圖（9） 設(shè)置FTP訪問方式</p><p>　　步驟3 訪問FTP://58.192.1.12/，實(shí)現(xiàn)上傳和下載文件功能。</p><p>　　圖（8） 設(shè)置FTP屬性 圖（9） 設(shè)置FTP訪問方式</p><p>　　2.7創(chuàng)建DNS服務(wù)器<

45、;/p><p>　　DNS是域名系統(tǒng) (Domain Name System)的縮寫，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。DNS 命名用于TCP/IP網(wǎng)絡(luò)，如Internet，用來通過用戶友好的名稱定位計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入DNS 名稱時(shí)，DNS服務(wù)可以將此名稱解析為與此名稱相關(guān)的其他信息，如IP地址。</p><p>　　步驟1 打開“添加/刪除程序”窗口。選擇“

46、開始菜單→設(shè)置→控制面板→添加/刪除程序”。</p><p>　　步驟2 然后單擊“添加/刪除 Windows 組件”，打開“Windows 組件向?qū)А贝翱?，在“組件”下，滾動(dòng)列表并選中“網(wǎng)絡(luò)服務(wù)”， 單擊“詳細(xì)信息”按鈕，打開“網(wǎng)絡(luò)服務(wù)”窗口。</p><p>　　步驟3 在“網(wǎng)絡(luò)服務(wù)的子組件”下，單擊“域名服務(wù)系統(tǒng) (DNS)”，然后單擊“確定”按鈕。安裝程序開始配置組件，在“文件復(fù)制

47、來源”中，鍵入 Windows 2000 分配文件的完整路徑，然后單擊“確定”按鈕。 所需的文件被復(fù)制到硬盤上，就可以使用服務(wù)器軟件了。</p><p>　　步驟4 選擇“開始菜單→程序→管理工具→DNS”打開DNS控制臺(tái)，建立域名“www.10組.com”映射IP地址“192.168.15.20”的主機(jī)記錄：</p><p>　　建立“com”區(qū)域：選“DNS→10組（所選的服務(wù)器名）→

48、正向搜索區(qū)域→右鍵→新建區(qū)域”，然后根據(jù)提示選“標(biāo)準(zhǔn)主要區(qū)域”、在“名稱”處輸入“com”。單擊“下一步”按鈕，顯示如圖新建區(qū)域信息，然后單擊“確定”按鈕完成新區(qū)域的創(chuàng)建。</p><p>　　建立“10組”域：選“com”域，執(zhí)行“右鍵→新建域”命令，在“鍵入新域名”處輸入“10組”。</p><p>　　建立“www”主機(jī)。選“10組”，執(zhí)行“右鍵→新建主機(jī)”命令，“名稱”處為“www

49、”，“IP地址”處輸入“192.168.15.20”，再按“添加主機(jī)”按鈕。</p><p>　　步驟5 建立域名“www.10組.com”映射IP地址“”的主機(jī)記錄。</p><p>　　步驟6 建立域名“ftp. xzyao.com”映射IP地址“192.168.15.20”和域名“10zu.com”映射IP地址“192.168.15.20”的主機(jī)記錄方法同上，建立好的DNS控制臺(tái)下圖

50、所示。</p><p>　　步驟7 在任一本網(wǎng)內(nèi)的工作站中打開“網(wǎng)絡(luò)”窗口。選網(wǎng)絡(luò)組件的“TCP/IP”組件，單擊“屬性”按鈕，打開“TCP/IP 屬性”窗口。在“DNS 配置”標(biāo)簽中，首先選中“啟用 DNS ”單選項(xiàng)，在“主機(jī)”處輸入“10zu”。然后單擊“添加”按鈕，添加DNS服務(wù)器的IP地址（192.168.15.20）。</p><p>　　圖（10）安裝DNS軟件

51、 圖（11） 創(chuàng)建新域</p><p>　　圖（12）添加DNS服務(wù)器 圖（13） 創(chuàng)建FTP主機(jī)</p><p>　　圖（13）創(chuàng)建FTP主機(jī) 圖（14） 配置的DNS紀(jì)錄</p><p><b>　　三、附加題</b></p>&l

52、t;p>　　附加題一、用Console口或IP登錄交換機(jī)</p><p><b>　　一、實(shí)驗(yàn)?zāi)康?lt;/b></p><p>　　1.掌握用超級(jí)終端程序、通過交換機(jī)控制臺(tái)端口配置交換機(jī)的方法</p><p>　　2.能用配置命令配置交換機(jī)IP地址，并遠(yuǎn)程登錄交換機(jī)</p><p><b>　　二、實(shí)驗(yàn)環(huán)境&

53、lt;/b></p><p>　　運(yùn)行Windows OS的PC1臺(tái)、網(wǎng)管型交換機(jī)1臺(tái)、Console線纜1根、5類雙絞線1根</p><p><b>　　三、實(shí)驗(yàn)內(nèi)容</b></p><p>　　1.使用超級(jí)終端程序通過Console口配置交換機(jī)。</p><p>　?、儆脴?biāo)準(zhǔn)RS-232電纜（即Console線

54、纜）連接</p><p>　　PC串口COM1和交換機(jī)控制臺(tái)端口，如圖1-1</p><p>　?、谶\(yùn)行Windows OS【所有程序→附件→通信→</p><p>　　超級(jí)終端】，點(diǎn)擊【還原默認(rèn)值】并【確定】，即進(jìn)入交換機(jī)CLI界面。</p><p><b>　　四、調(diào)試過程</b></p><p&

55、gt;　　1.子實(shí)驗(yàn)1中如果連接不正常，需要檢查通信電纜連接是否完好，通信參數(shù)是否正確設(shè)置（9600b/s、8為DATA和1位STOP、無奇偶校驗(yàn)和流控）。</p><p><b>　　五、結(jié)論</b></p><p><b>　　圖（15）新建連接</b></p><p>　　圖（16）服務(wù)器超級(jí)終端</p>

56、<p>　　附加題二、代理服務(wù)器CCProxy </p><p>　　圖（17）代理服務(wù)器安裝完成 圖（18）設(shè)置IP地址</p><p><b>　　圖（19） 用戶端</b></p><p>　　附加題三、瑞星個(gè)人防火墻</p><p>　　圖（20） 設(shè)置惡意網(wǎng)址攔截&

57、lt;/p><p>　　圖（21）在黑名單中添加要攔截的網(wǎng)站</p><p>　　圖（22）檢測(cè)惡意網(wǎng)站攔截設(shè)置是否成功 圖（23）添加信任軟件</p><p><b>　　四、總結(jié)</b></p><p>　　計(jì)算機(jī)網(wǎng)絡(luò)的設(shè)計(jì)是一個(gè)要求動(dòng)手能力很強(qiáng)的一門實(shí)踐課程，在課程設(shè)計(jì)期間我努力將自己以前所

58、學(xué)的理論知識(shí)向?qū)嵺`方面轉(zhuǎn)化，盡量做到理論與實(shí)踐相結(jié)合，在課程設(shè)計(jì)期間能夠遵守紀(jì)律規(guī)章，不遲到、早退，認(rèn)真完成老師布置的任務(wù)，同時(shí)也發(fā)現(xiàn)了自己的許多不足之處。在課程設(shè)計(jì)過程中，我一共完成了多個(gè)實(shí)驗(yàn)，分別是1.網(wǎng)絡(luò)拓?fù)鋱D的設(shè)計(jì) 2.子網(wǎng)的劃分、3虛擬局域網(wǎng)VLAN配置、4.web服務(wù)器和FTP服務(wù)器的創(chuàng)建, 實(shí)現(xiàn)文件的上、下傳、5. 創(chuàng)建局域網(wǎng)內(nèi)的DNS服務(wù)器和DHCP服務(wù)器并配置相關(guān)文件、6. 用Console口或IP登錄交換機(jī)、7代理服

59、務(wù)器CCProxy 的使用8.瑞星個(gè)人防火墻的使用。 從抽象的理論回到了豐富的實(shí)踐創(chuàng)造，細(xì)致的了解了計(jì)算機(jī)網(wǎng)絡(luò)連接的的全過程，認(rèn)真學(xué)習(xí)了各種配置方法，并掌握了利用虛擬環(huán)境配置的方法，我利用此次難得的機(jī)會(huì)，努力完成實(shí)驗(yàn)，嚴(yán)格要求自己，認(rèn)真學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)理論，學(xué)習(xí)網(wǎng)絡(luò)電纜的制作等知識(shí)，利用空余時(shí)間認(rèn)真學(xué)習(xí)一些課本內(nèi)容以外的相關(guān)知識(shí)，掌握了一些基本的實(shí)踐技能。</p><p><b>　　五、參考文獻(xiàn)&

60、lt;/b></p><p>　　易建勛主編.《計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)》.人民郵電出版社,2007年7月</p><p>　　謝希仁主編.《計(jì)算機(jī)網(wǎng)絡(luò)》(第五版) .電子工業(yè)出版社 2008年1月</p><p>　　James F. Kurose, Keith W. Ross.《Computer Network》(第四版)(影印版) 機(jī)械工業(yè)出版社,2009年8月。