网络工程设计Word下载.docx
- 文档编号:15290918
- 上传时间:2022-10-29
- 格式:DOCX
- 页数:12
- 大小:78.86KB
网络工程设计Word下载.docx
《网络工程设计Word下载.docx》由会员分享,可在线阅读,更多相关《网络工程设计Word下载.docx(12页珍藏版)》请在冰豆网上搜索。
不同厂家乃至同一厂家不同型号的交换机在性能和功能上都有较大差异,有的安全性高、有的稳定性好、有的转发速率快、有的拥有特殊性能。
因此,应当慎重考察和分析本网络对性能的根本需求,以便选择相应品牌和型号的交换机。
此次我们使用华为产品。
1.5服务管理需求
学校要安排专门的计算机老师定时检查网络设备和系统的安全性,务必使工作日内不出现任何故障。
我公司承担善后工作,保修期内出现的任何事故由我公司负责,此外,一年内每隔三个月公司都会派专业的工程师来检查设备和系统的
1.6安全需求
日常维护是安全需求不可或缺的一部分,一般情况下,设备的维护以及防盗防火防灾等,都是考虑的问题,以下是实际中考虑的问题。
Ø
物理破坏--------火灾、水灾、电源损坏等
人为错误--------偶然的或不经意的行为造成破坏
设备故障--------系统及外围设备的故障
内、外部攻击----内部人员、外部黑客的有无目的的攻击
数据误用--------共享敏感数据,数据被窃
数据丢失--------故意或非故意的以破坏方式丢失数据
程序错误--------计算错误、输入错误、缓冲区溢出等
1.7组网技术分析
鉴于学校要求,为了满足当下的网络高效利用,我们决定,采用星型网络进行组网配置,用尽量少的交换机和路由器配置网络。
2.逻辑设计
2.1网络拓扑规划
主机房设置在校长办公的楼层,该楼层为五层的,一楼为教务处等,二楼为校长室,三楼为机房所在,四、五楼为各教研室。
三楼拐角处,隔音效果及安全方面最好的房间为主机房,可以提供专用电路线,保证室内不会断电,有备用供电发动机,空调风扇设施良好,物理防范到位。
2.1.1物理分布图
2.1.2网络拓扑
2.2IP规划和命名模型设计
2.2.1网络地址分配
网络中心将给全校每个楼每层254个连续可用IP地址,每个寝室预分配6个IP地址。
学生宿舍掩码统一为:
255.255.255.0。
2.2.2命名设计
楼层
IP范围
网关
1层
172.20.144.2-172.20.144.254
172.20.144.1
2层
172.20.145.2-172.20.145.254
172.20.145.1
3层
172.20.146.2-172.20.146.254
172.20.146.1
4层
172.20.147.2-172.20.147.254
172.20.147.1
5层
172.20.148.2-172.20.148.254
172.20.148.1
2.3交换和路由协议设计规划
2.3.1交换协议的选择
采用跨语言式的交换协议,这样可以避免不必要的麻烦,保证校园内的网络畅通无阻。
2.3.2路由协议选择
地址解析协议(ARP)是一个Internet(TCP/IP)协议,它为内部路由器传递数据报提供了一种方法。
路由选择信息协议(RIP)是一种距离向量路由选择协议。
优先开放最短路径(OSPF)是一种链路状态路由选择协议,它优于RIP。
OSPF是Internet网中最常用的内部网关协议,但OSIIS-IS协议也用于Internet。
端系统到中间系统(ES-IS)是OSI公布的一种协议,它帮助端系统(如用户的计算机)寻找定位路由器,并提供一种方法使路由器告知端系统(ES)它们的存在。
中间系统到中间系统(IS-IS)也是OSI的一种路由选择协议,它为一个域内两个路由器之间传送信息分组提供动态路由。
IS-IS是一种链接状态协议。
内部网关路由选择协议(IGRP)是Cisco开发的一种距离向量路由选择协议。
2.4安全策略设计
网络设施的软硬件安全问题,一定要安排妥当的,注意物理防范和黑客及不法分子的入侵,有些黑客肆意破坏,必须设置必要地防御体系。
2.4.1通信网络安全
建立如“校园事事通”这样的内部网络传输协议的传输办法,使校园内师生可以畅想网络的绿色化及安全化。
2.4.2服务器安全
必须安排专业人员去检查服务器的运行良好,确保服务器的安全性和可防御体系正常,务必使服务器警报系统时刻安全。
2.4.3应用安全
确保接入网络的任何软件可以顺利使用,可以安全的进入,可以有效的防范入侵。
2.4.4接入安全
接入互联网或者局域网的计算机,所有数据必须任何时候有不被盗窃的可能,务必使保密的文件不被盗窃。
设置传输口令,保证服务器不被侵入。
2.5管理策略设计
网管必须全天候监控访问服务器的用户和次数,并对非法用户的访问和攻击进行报警和锁定。
网络中有些端口要使用加密方式进行保护,设置自动回呼,同时对网络管理人员进行严格控制。
2.5.1配置管理
电脑:
映泰NF61S-M2A台式电脑
操作系统:
Windows7旗舰版(32位/DirectX11)
硬件
处理器:
AMDAthlon(速龙)64X2双核3600+
主板:
华硕P8Z77-IDELUXE
内存:
2GB(黑金刚DDR2667MHz)
主硬盘:
三星HD160JJ
显卡:
华硕DRAGONHD7850-DC2O-2GD5
显示器:
三星S19B360BW
光驱:
先锋DVD-ROMDVD-127DVD光驱
声卡:
瑞昱ALC862@NvidianForce430(MCP61)高保真音频
网卡:
NVIDIAnForceNetworkingController
2.5.2计费管理
对于学生宿舍和教师宿舍实施收费系统的要求,我们建立一个计费系统,以0.2元/每小时的收费标准收费,系统由宿舍主机房直接控制。
2.6应用服务设计
2.6.1Web服务
Web应用的基本构架包括浏览器、网络和Web服务器。
浏览器向服务器请求Web页,Web页可能包括由浏览器解释执行的客户端脚本,而且可以与浏览器、页内容和页中包含的其他控件(JavaApplet、ActiveX控件和插件等)进行交互。
用户向Web页输入信息或通过超级链接导航到其它Web页,与系统进行交互,改变系统的“业务状态”。
2.6.1教务管理系统
教务系统管理平台充分利用互联网络B/S管理系统模式,以网络为平台,为学校教务系统的管理提供一个平台,帮助学校管理教务系统,用一个帐号解决学校教务教学管理,并且学校可以自由选择需要的教务管理系统,灵活地定制符合学校自己实际情况的教务系统。
该模块可以对系统登录的用户进行管理。
在该模块中,教务人员可以添加允许登录的人员名单以及相应的密码,并对已有的用户进行密码修改或删除。
2.6.3图书管理系统
以通信功能作为界面设计的核心,界面必须始终一致,界面必须使用户随时掌握任务的进展情况,界面必须能够提供帮助,界面友好、使用方便,输入画面尽可能接近实际,具有较强的容错功能,
2.6.3网络教学系统
网络教学系统从报名、教学、学习、自我测试、考试、毕业及统计等功能流程式设计,整个流程涵盖教育和培训的方方面面。
用IE登陆即可使用。
各类型的使用人员都可以不受地域、时间的限制随时随的进行学习、自评、参与考试等操作。
教学资源的合理管理和使用。
网络教学系统能够使老师的教学课件得到最大化的利用,同时在使用过程中会产生大量的优秀教学课件,这些课件集合在网络教学平台中。
这样可以做到学生的学习由自己来安排,并且老师的日常工作和对学生的考核等工作都极大的得到辅助,变得轻松。
3、物理设计
3.1网络设备选型
使用稳定、可靠,知名度高、性价比高的设备(如单机配置)。
3.2网络设备配置
交换机模式切换
Swith>
enable//切换到特权
Swith#configt//切换到全局配置模式
Swith(config)#interfacef0/1//进入接口f0/0
Swith(config)#interfacevlan1//进入VLAN1中
Swith(config-if)#ipaddress192.168.1.1255.255.255.0//对VLAN1设置IP地址和子网掩码
Swith(config-if)#noshutdown//激活VLAN1
设置交换机的密码
1、用户到特权的密码
Swith(config)#enablepassword123(优先级低)
Swith(config)#enablesecret456(优先级高)//如果两个都设置则456生效
2、控制台console密码设置
Swith(config)#linecon0
Swith(config-line)#login
Swith(config-line)#passwordconsole123//设置console密码为telnet123
3、启用telnet密码
Swith(config)#linevty015//最多有0~15人可以telnet访问swith,合计16人
Swith(config-line)#passwordtelnet123//设置telnet密码为telnet123
注:
要想真正生效telnet还要设置特权密码
交换机命名hostnameBENETSW01
Swith(config)#hostnameBENETSW01//使用hostname命名交换机的名字
设置交换机的网关和DNS名称服务器的IP地址
Swith(config)#ipdefault-gateway192.168.10.8//交换机的网关设置为192.168.10.8
Swith(config)#ipdomain-nameserver202.106.0.20//设置DNS名称服务器地址
Swith(config)#noipdomain-lookup//交换机名称服务器的域名查询
创建、删除、查看VLAN
Switch#vlandatabase//进入vlan数据库配置模式
Switch(vlan)#vlan2//创建VLAN2自动命名为vlan0002,同vlan2namesales
VLAN2added:
Name:
VLAN0002
Switch(vlan)#exit//退出时应用生效
Sw
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络工程 设计
![提示](https://static.bdocx.com/images/bang_tan.gif)