企业局域网建设网络课程设计Word格式.docx
- 文档编号:17582843
- 上传时间:2022-12-07
- 格式:DOCX
- 页数:13
- 大小:266.16KB
企业局域网建设网络课程设计Word格式.docx
《企业局域网建设网络课程设计Word格式.docx》由会员分享,可在线阅读,更多相关《企业局域网建设网络课程设计Word格式.docx(13页珍藏版)》请在冰豆网上搜索。
5、设计要求
(1)高性能全交换,千兆主干,满足大负荷网络运行需求;
(2)带宽优化技术,降低链路费用。
(3)支持多媒体应用包括多媒体教室、电子阅览室、多媒体教学;
(4)采用光缆支持较长距离,满足不同用户需求。
(5)管理简单,浏览器方式无需专门培训;
(6)系统安全,保密性高;
二、概要设计
1、网络通信协议
高层网络协议
TCP/IP协议是一个成熟的且功能完备的网络协议体系。
TCP/IP对现有的几乎所有通信介质提供支持,同时有大量的应用软件和操作系统是以TCP/IP为基础的。
如支持我校安装的操作系统就有:
WindowsNT、Windows2000、WindowsXP、Linux。
低层传输协议
底层传输协议建议采用IEEE802.3标准。
该标准中的802.3(10M以太网)、802.3u(100M以太网)、802.3z(1000M以太网)都是兼容的,能够实现真正无缝连接。
802.3是局域网中使用最多的物理层、数据链路层以太网标准。
绝大多数网络设备、网卡支持802.3标准。
主干线标准
主干线使用的多模光纤遵守SONET/SOH的OC/STM标准,只需更换主干上的网络设备即可实现带宽升级。
路由器支持协议
路由器支持的接口有V3.5、RS-232等,支持的广域网协议有PPP、X.25、ISDN。
2、联网技术
联网技术包括主干网连接技术、楼宇局域网链接技术和广域网技术三个方面。
主干网连接技术
主干网采用交换式1000M以太网连接技术。
在该方案中创新大楼、综合楼和经济管理学院节点之间采用多模光纤以全连接拓扑结构通过1000M交换技术进行连接。
即保证了主干线的1000M带宽,又保证了主干线路冗余。
在经济管理学院设立部门级服务器,它主要负责向校北区的3个计算机房(即经济管理学院中心计算机房、软件学院计算机房和艺术学院计算机房)和宿舍楼提供网络服务,在创新大楼设立部门级服务器,它主要负责向校南区的创新大楼和周围的宿舍楼提供网络服务,而在8#综合楼设立部门级服务器,它主要负责向校南区的图书馆和另外的三个计算机房(即机电学院中心计算机房、土木工程学院中心计算机房和信息工程学院中心计算机房)提供网络服务。
楼内局域网连接技术
楼内局域网采用快速交换式以太网(10/100M自适应)通过超五类双绞线按照星状拓扑结构进行连接。
保证了用户的100M交换到桌面的要求。
对于原有的10M网卡的机器也可以直接接入,保护了用户的已有财产。
广域网技术
本方案设计的校园网给出两路分别到CHINANET和CERNET的出口,到CHIANNET的出口通过路由器采用ISDN专线实现于Internet连接,出口速度可达128Kbit/s,到CERNET的出口通过路由器的10M局域网口采用微波实现连接。
3、设备的选择与布线系统的设计
选择网络设备,首先要符合CERNet、Internet等国内、国际联网标准;
其实要能支持多种网络协议,如TCP/IP、IPX、DECnet等常用网络协议,具有良好的可靠性、可扩充性和可管理性;
第三,价格在预算范围内,有良好的性能价格比;
第四,应选择信誉高的网络产品公司的优质产品,其国内外有成功的使用经验,有良好的售后服务。
4、系统集成商的选择
与技术和设备选型相适应的一项重要工作是系统集成商的选择。
系统集成商应有雄碍的技术力量;
有丰富的网络集成实际经验,有较多承揽大型网络工程的成功范例;
在业界有较高的商业信誉和售后服务质量;
地理位置尽量靠近,具有快速的响应和解决问题的能力;
能提供全面系统的技术培训。
三、详细设计
1、校园网总体结构
校园网由校园主干网和用户接入网两大部分组成,主干网采用全连接网状拓扑结构,用户接入网采用星状拓扑结构。
2、校园网组成
从上面的网络规划图中就可以看出,整个校园网络由经管学院楼、8#综合楼、创新大楼、宿舍楼群、图书馆、机电楼、信息、土建楼等几部分网络组成。
主干网及其组成
主干网由三台主干1000M交换机和多模光纤线路组成。
在8#综合楼由一台型号为Cisco3508G的8口千兆交换机,创新大楼和经管楼(15#)各有一台Cisco3524的(2口1000M+24口10/100M)交换机,这些交换机都支持三层交换和VLAN功能。
这三台交换机以全连接网状拓扑结构连接。
8#综合楼的网络组成
主服务器设在8#综合楼中,主要负责整个校园网的运行、管理和维护工作。
在那里除了安装一台主干交换机Cisco3508G外,还安装有一台Cisco2948G-3L(2个1000M光纤以及网口和48个10/100只适应以太网口)交换机。
一台数据服务器、教学服务器、3台PC机、Cisco1720路由器、UPS等设备。
中心机房通过光纤分别与各网段或子网相连。
中心机房主要设备如下:
●主交换机:
Cisco3508G千兆以太网交换机一台
●二级交换机:
Cisco2948-3L交换机一台
●路由器:
Cisco1720路由器一台
●主服务器:
数据库服务器一台
●WED/DNS服务器:
SUNE250一台
●工作站:
64M内存、13G硬盘三台
●ISDN专线接入设备
●微波接入设备
●网络辅助设备:
扫描仪、打印机、工作站
经管楼的网络组成
安装一台Cisco3508G8口主干交换机,一个1000M以太网口通过光纤与8#综合楼的主干交换机相连,另一个1000M以太网口通过光纤与创新大楼的主干交换机相连,形成全相连的主干网咯拓扑结构。
还需配置一台Cisco3512(一个1000M口+12个10/100M以太网口)交换机。
一个千兆口通过光纤与该Cisco3508G8口主干交换机相连,百兆口连接信息点。
创新大楼的网络组成
安装一台Cisco3508G8口主干交换机,一个1000M以太网口通过光纤与8#综合楼的主干交换机相连,另一个1000M以太网口通过光纤与经管楼的主干交换机相连,形成全相连的主干网咯拓扑结构。
信息学院机房的网络组成
信息学院机房通过光纤连接到8#综合楼,在信息学院机房配置10/100M交换机,机房的交换机的一个端口连到8#综合楼交换机的接入端口,其余端口用于连接机房的PC机。
土建学院、机电学院和图书馆的网络组成与信息学院的网络组成一样
经管学院机房的网络组成
经管学院机房通过光纤连接到经管楼,在经管学院机房配置10/100M交换机,机房的交换机的一个端口连到经管楼交换机的接入端口,其余端口用于连接机房的PC机。
软件学院和艺术学院的网络组成与信息学院的网络组成一样
学生宿舍楼网络
南区的宿舍楼分别通过光纤连接到创新大楼,北区的宿舍楼通过光纤连接到经管楼。
在每栋宿舍楼配置10/100M交换机,各个学生宿舍楼交换机的一个端口分别连到创新大楼或是经管楼,其余的各个端口连接到各个宿舍。
家属楼网络
各个家属楼分别通过光纤连接到创新大楼,在各个家属楼配置10/100M交换机,家属楼交换机的一个端口分别连到创新大楼,其余的各个端口连接到各个家属用户的PC机。
3、校园网的网络安全性
校园网的开放性与防火墙
根据国内外高等院校及科研机构的网络系统建设的情况看,一般不设置防火墙,这是因为校园网的社会地位和作用决定的。
校园网与银行网、企业网不同,它应该向社会开放。
特别是随着教育经济时代的到来,对生源、师资的竞争越来越激烈,学校更不能将自己封闭起来,校园网上的各种资源被社会用得越广泛越好。
因此,许多著名高校都不设防火墙,以免造成自我封闭的局面。
因此,建议校园网的出口可以不设置网络防火墙。
但可以通过其他网络安全措施保护校园网内的某些关键的网络资源。
校园网的安全措施
可在以下几个方面采取措施以确保网络的安全、可靠运行。
●重要子网与校园网实现物理隔离,例如财务和人事档案等部门可构成各自的独立的局域网。
局域网与校园网之间没有线缆连接。
●在路由器上设置包过滤规则
●运行和安装防病毒设施
●主服务器上运行UNIX操作系统,以减小敌手,因为大多数黑客都是在NT环境下活动的。
●重要系统和数据应有备份,一旦遭到破坏可立即恢复
●关键硬件选择安全、稳定、可靠的产品,从根本上保证网络系统安全可靠。
●网络中心建立严格的管理制度
4、应用软件的开发
为发充分发挥校园网的作用,各校应根据自身的条件及需求直接购买或自主开发或出资聘请专业人员,专业公司共同开发适合自身需求及特点的一些应用软件,如网络办公软件,财务软件,图书管理系统,教学管理系统软件,网络综合信息服务平台,基于PC的数据库服务器软件产品等。
5、校园网的网络管理
网络安全是任何计算机网络建设必须解决的重要问题,校园网建设应把网络管理与安全放在突出地位。
●建立网络信息管理机构
成立网络信息管理的三级管理体系:
学校信息管理委员会,即网络信息管理的最高领导机构,负责网络信息管理政策、法规及发展规划的制定和宏观协调;
网络信息管理中心,即网络信息管理的职能机构,负责管理工作的具体组织实施、技术培训和应用开发的指导、协调;
网络管理员,即各办公室和教研组网络信息管理者,负责本单位局域网及其信息开发的协调。
●制定网络信息管理制度和规范
制定网络信息管理工作制度和规范,使网络运行和开发应用有章可循,有法可依。
内容包括四类:
网络信息管理机构和人员职责;
网络信息管理工作制度,包括值班制度、汇报制度、登记统计制度、培训制度等;
信息标准和信息工作规范;
网站开设、维护和用户上网规程等。
●正确实施网络信息管理
包括设备管理、技术管理、计费管理、信息管理和使用管理。
●采取配套的网络信息安全措施
包括防火墙设置、网络防杀病毒、数据加密和信息工作保密制度等。
●人员培训
这包括网络管理人员、维护人员及普通用户的培训,这对于以后正确地使用网络、管理好网络非常重要。
●建立网管工作站
校园网是一个比较大型的网络,为了保证校园网更加有效地、可靠地运行,建议配置一台网络管理工作站,以便更有效地对校园网进行管理。
网管工作站上运行CiscoWorks2000forWindowsNT企业版网管软件,CiscoWorks2000是该公司基于Wed界面的网管产品,该网管软件的主要功能如下:
提供校园网内Cisco交换机、路由器的自动识别和自动拓扑结构图。
提供系统级的VLAN拓扑结构图。
通过简单点击鼠标提供链路信息。
VLAN的管理功能(路径、增/删/改名称、故障检查等)。
性能管理:
性能监视分析、性能趋势分析、报警等。
远程网络配置功能。
网络设备管理:
建立维护网络设备数据库。
6、信息资源建设
校园网信息资源建设,是以校园网络为基础,依据教学、科研和管理工作的具体需要,对信息资源进行合理的规划,有效地组织管理和开发,提供学校Internet信息服务。
校园网信息资源建设包括以下2个方面:
教学信息资源建设
建立专业信息库,为专业教学和研究提供信息服务,根据各学校具体专业情况建设多媒体教学信息库,以满足学校多媒体教学需求为主要目的,建立多媒体素材库、多媒体课件库等大型数据库,并建立相应的多媒体课件和CAI专用Server,提供多媒体信息服务,为教学改革提供最有效的辅助手段。
通过网络实时传输多媒体信息,在课堂上实现多媒体信息检索和课件运用;
通过CAI课件调用,为教师备课、研究和学生自学提供有效的手段;
通过E-mail进行教学双方课后信息交流等。
为科学实验和研究提供数据传输和处理的有效手段,在网上建立计算中心,设立数据计算、CAD、模型设计等专用工作站、服务器,进行科学实验数据处理和快速传递,辅助科学研究。
开辟网上学术交流渠道,推进学术和教学研究,利用BBS、Netnews设立学术讨论栏目,专业人员可在相应栏目中发表学术观点,报告研究进展和成果,进行学术交流。
管理信息资源建设
校园网是为学校各部门服务的,学校内的信息就显得特别重要。
按学校部门职能来组织,应包括以下信息:
●办公信息:
提供学校校史发展、规划以及校内新闻等内容。
●人事信息:
提供全校职工的个人信息以及查询全校职工人数、男女比例、年龄结构、职务、职称结构等。
●服务信息:
提供学校财务状况、工资发放等,这需要有相应权限才可以看到。
●编辑部:
发布校刊、校报的目录及各个部门稿件统计结果。
●图书信息:
提供全校图书、书目、图书流向等。
●学生信息:
提供全校学生的基本状况。
●教务信息:
提供全校的教学计划、教室分配、课程安排、试卷库管理等。
●科研信息:
提供学校的科研状况及查询鉴定的科研成果和发表的论文。
●设备信息:
提供全校的设备信息。
●各教研组信息:
提供本教研组的教学计划、教室安排、课程安排、教师安排、实验安排等。
各部门提供并维护自己的信息,对他人的信息只能查询。
四、设计和调试分析
(1)Windowsxp用户
请将光标移动到屏幕左下角点击“开始”处,在出现的菜单中点击“程序”,出现下一级菜单,如下图所示。
此时点击“MS-DOS 方式”,进入DOS状态
Windows2000和windowsNT的用户:
点击屏幕左下角的“开始”项,再点击“运行”,则出现如下图所示界面。
在“打开”右边的空白处输入:
cmd,按“确定”,即可进入DOS状态。
(2)在如下图所示界面中,输入:
ping211.70.144.1
所示下划线位置应为“网关”(该项内容应由网络中心提供,请严格按打印表中的“网关”一栏的内容输入),再按“回车”键等待测试结果。
(3) 当出现如下图所示界面时,视为网络正常。
当出现如下图所示界面时,则视为网络不通。
五、登录说明
安装客户端
运行安装程序:
dlink_cl_3.2.4.exe
一直点"
下一步"
出现"
安装提示"
后点"
确定"
然后等待(这个过程可能比较长)
出现winpcap安装窗口,点"
然后一直点"
next"
然后点"
IAgree"
开始安装,最后点"
finish"
关闭"
安装完成.
安装过程中如果长时间停滞在某个步骤没有反应,请停止安装程序,在系统中先卸载已经安装的部分客户端程序,然后重新启动计算机,再次安装客户端程序.
使用客户端
首先在网络属性里配置开户时候得到的ip地址等网络属性,然后运行桌面上的"
校园网认证客户端"
(蝴蝶图标).
点"
帐号设置"
在"
认证方式"
中选择"
二次认证"
这时认证服务器ip地址显示为四个0,不用管他,然后点"
.
输入你的帐号和密码(初始密码为8888),点"
上线"
等待系统认证.系统提示成功后,就可以上网了.(这时在屏幕的右下脚会出现一个蝴蝶图标,点击后会出现客户端窗口)建议你首次使用时(在客户端认证成功后)先登录http:
//211.70.144.1用户自助服务系统,修改自己的密码.注意:
该自助系统中的"
申请停用"
"
报修处理"
卡充值"
等功能尚未开通.
本计费系统没有转帐功能,即一个帐号上的费用不能转帐到另外一个帐号上.
第一次使用登录自助系统查询剩余金额时,会发现剩余金额比充值金额少了一个月的费用,这是因为第一次使用就扣除第一个月的月租.扣费规则是:
先扣费后使用.
六、测试结果
网络正常
七、设计小结
随着计算机网络课程设计的完成本学期也结束了,由于临近放假所以有不少同学提前回家,但是我还是坚持了下来。
虽然很忙碌很疲劳,但感觉收获还是最大最重要的。
每天的专注和努力,使我对计算机网络有了更深的认识,在编写网络的建设不断出现错误和改正的过程序中又加深了我对校园网的组建的理解。
这个网络的功能基本能满足要求,完成了对学校网络的建设以及修改还有用完善的安全机制,防止来自外部和内部的非法访问。
在课程设计的过程中,通过与同组人的相互讨论,很多问题迎刃而解。
在本次课程设计的过程中,我也遇到了不少的困难,多亏老师的悉心知道以及同学的热心帮助,使得我顺利完成了本次课程设计,真心感谢。
八、参考文献
[1]文雨.局域网组建、管理与维护教程.北京:
海洋出版社,2004
[2]李国厚、徐、韩明光.新世纪小型网组建与应用培训教程.北京:
电子工业出版社,2004
[3]罗心京.局域网组建、应用、维护实用教程.北京:
中国宇航出版社,2004
[4]吴功宜.计算机网络.北京:
清华大学出版社,2007
[5](美)AndrewS.Tsanenbaum著.熊桂喜、王小虎等译.计算机网络(第三版).清华大学出版社,1998
.
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 企业 局域网 建设 网络 课程设计