C大学学生宿舍楼局域网的组网专项方案设计.doc

摘要在此次课程设计中，关键介绍了C大学学生宿舍楼局网络具体组网、建网方案。其中包含：网络计划、网络设计、网络实施，和网络测试维护及网络安全管理。在网络计划中包含了：地理布局。要求较为全方面地了解用户单位组织机构，建筑物布局，入网站点数量、分布情况，所处楼层位置和所属部门，站点间距，和其它特殊需求或限制条件等情况。用户设备情况，要求台式机、手提电脑、打印机、扫描仪等设备全部能方便进网，实现资源共享。可行性分析，包含技术可行性和经济可行性分析等。在设计和实施和管理方面包含：网络组网方案设计；网络拓扑结构选择；传输介质选择；网络组网设备选择；操作系统选择；网络协议选择等。 关键字：网络计划，网络设计，网络实施目 录1 绪论11.1设计介绍11.2设计目标11.3设计内容12需求分析32.1 需求分析内容32.2 拓扑结构需求分析42.3数据传输需分析42.4性能需求分析52.5应用需求分析53网络计划63.1 地理布局63.2用户设备情况63.2宿舍区组织机构图63.3技术可行性分析73.4经济可行性分析84 网络设计94.1网络组网方案设计94.2网络拓扑结构选择94.3网络传输介质选择104.4网络组网设备选择114.5网络组网方案设计135网络实施145.1 网络布线145.2 设备选择155.3组网设备连接方法及安装步骤175.4网络软件安装195.4网络协议添加216.5子网划分方法及IP地址设置225.6测试维护225.7网络安全管理236 成本核实25总结27参考文件28附录291 绪论1.1设计介绍在此次课程设计中，关键介绍了C大学学生宿舍楼局网络具体组网、建网方案。其中包含：网络计划、网络设计、网络实施，和网络测试维护及网络安全管理。1.2设计目标当今世界，多种优异科学技术飞速发展，给大家生活带来了深远影响，它极大改善了我们生活方法。在以计算机技术为代表信息科技发展更是日新月异，而其中计算机网络技术发展更为快速，已经渗透到了我们生活各个方面，大家已经越来越离不开网络，校园宿舍网络建设是学校向信息化发展肯定选择，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基础操作平台，还能提供多个应用服务，使信息立即、正确地传送给各个系统。校园宿舍网工程建设中，关键是应用了网络技术中关键分支局域网技术来建设和管理。1.3设计内容网络计划、网络设计、网络实施，和网络测试维护及网络安全管理。在网络计划中包含了：地理布局。要求较为全方面地了解用户单位组织机构，建筑物布局，入网站点数量、分布情况，所处楼层位置和所属部门，站点间距，和其它特殊需求或限制条件等情况。用户设备情况，要求台式机、手提电脑、打印机、扫描仪等设备全部能方便进网，实现资源共享。可行性分析，包含技术可行性和经济可行性分析等。在设计和实施和管理方面包含：网络组网方案设计；网络拓扑结构选择；传输介质选择；网络组网设备选择；操作系统选择；网络协议选择等。2需求分析 2.1 需求分析内容网络系统总体设计目标是最大程度满足应用系统需求，和计算机及网络技术发展水平相适应。建立网络系统关键是完成将全部网络设备连网工作，即经过网络设备将信息点和中心网络系统可靠地连接起来，为目前多种应用环境系统和应用软件系统提供运行环境支持，因为网络系统对工作运作和发展含有很关键作用，所以网络改造系统优异性、可靠性、安全性、易维护、易升级等方面全部有一定要求，网络系统对优异性要求是在计算机技术突飞猛进今天，提供达几年甚至更长时间可用性。网络系统设计必需满足其应用要求，网络总体设计、建设标准以下l.关键交换设备要求含有强大处理能力和良好安全性、可靠性、可扩展性;支持多种成熟技术，未来能平滑升级到万兆。 2.接入层网络设备需要支持基于MAC地址802.1x功效和基于端口802.1x功效，以此确保账号惟一性.同时，支持远程Te1net管理、mib-|及远程开关交换机端口功效;另外还要求适应大量用户并发认证及复杂工作环境等。 3.要求能够实现对用户名、IP地址、MAC地址、交换机端口、交换机IP同时绑定，以此杜绝非法用户恶意盗用正当用户用户名、密码、IP和MAC等现象，确保计费工作。 4.处理用户私自架设代理服务器现象。 5.支持标准Radius认证计费，可连接多个接入设备。首先要求设备支持802.1x认证方法;其次又要求系统支持基于时长、流量和包月计费模式，从而为网络管理提供完善、灵活、可定制计费策略;同时还需要确保30，000个以上用户并行时网络运行稳定和管理简便。 6.网络必需含有高可靠、易管理等特征。2.2 拓扑结构需求分析局域网总有以下多个拓扑：星形、总线型、树形、环形、星型和总线型结合复合型结构。 我们采取了交换机用树型（星型一个特殊结构）集连拓扑结构，这种拓扑结构优点是： 1.冲突域小：即每个交换机分割开一个冲突域，数百个信息点分割成若干个小冲突域，CSMA/CD机制能够顺利工作。 2.安全性强：只要确保关键层交换机正常工作就能使整个网络正常运转，假如接入层交换机出现问题，只会影响对应区域信息点，而不至于使整个网络瘫痪。部分区域故障不会影响整个网吧运行，最大程度减小故障带来损失。 3.便于维护：采取树型结构，网络故障将先以层为单位被定位在不一样交换层面上，随即在被定位层面上很快就能够找出发生故障交换机或节点，这种方法把复杂维护问题简单化。4.扩展性好：在扩大网络规模时，只需要在有扩展要求对应层上加装新交换机即可，而不用改变整个网络拓扑，真正实现了“边营业，边扩建”。2.3数据传输需分析多媒体已经成为局域网络所必需支持功效之一，学生常常需要传输数据量较大文件。基于这种大传输量需求，以1000Mb/s光纤作为主干和垂直布线，以100Mb/s超五类双绞线作为水平布线，从而实现100Mb/s交换到桌面网络，已经成为最一般网络架构。基于这种大传输量需求，100Mb/s高性能交换机也已逐步从部门走向工作组。2.4性能需求分析不一样厂家乃至同一厂家不一样型号交换机在性能和功效上全部有较大差异，有安全性高、有稳定性好、有转发速率快、有拥有特殊性能。所以，应该慎重考察和分析本网络对性能根本需求，方便选择对应品牌和型号交换机。因为企业规模相对较小，用户端口数量不多且日常工作基于基础互联网应用就能够完成，设备采购方面首先考虑性价比。2.5应用需求分析宿舍以寝室划分，对网络需求基础相同。要求能接入internet并使用E-mail，www等网络服务，有一定视屏音频传输能力。3网络计划 3.1 地理布局C大学学生宿舍楼；共有四栋，每栋宿舍楼共5层；每个宿舍住7个人；每层大约30个宿舍；楼道和厕所在每层两侧，一楼有门房。每层共30信息点，每栋150个信息点，4栋加起来就有600个信号口，因为，一个二层换机大约有48个接入口，所以，4栋加起来需要16个交换机，因为，要和网络中心做连接，所以，要将二层交换机和关键交换机相连接。3.2用户设备情况台式电机、手提电脑，接入局域网后，准备购进一台打印机和扫描仪，可在全网中共享使用。软件方面，各个宿舍情况不一样，有部分软件安装，放在共享区内就能够方便应用和整个网络。还能够共享文件及电影等等。在接入校园网时也较为方便，能实现资源共享（如硬件、软件、数据资源共享等）。3.2宿舍区组织机构图C大学学生宿舍楼；共有四栋，每栋宿舍楼共5层；每个宿舍住7个人；每层大约30个宿舍；楼道和厕所在每层两侧，一楼有门房。宿舍若干楼梯宿舍若干走廊宿舍若干厕所宿舍若干厕所楼梯宿舍若干图31宿舍区组织机构图 3.3技术可行性分析局域网是同一建筑、同一校园、方圆几公里远地域内专用网络。局域网通常见来连接企业办公室或企业内部个人计算机和工作站，以共享软、硬件资源。美国电气和电子工程师协会（IEEE）局域网标准委员会员会曾提出局域网部分具体特征： 局域网在通信距离有一定限制，通常在12Km地域范围内。含有较高传输率物理通信信道也是局域网一个关键特征。 另外局域网拓扑结构比较简单，所支持连接计算机数量也是有限。组网时也就相对很轻易连接。 伴随宽带在学校宿舍和办公环境中普及应用，越来越多计算机采取局域网这种形式相互相连，进行娱乐或协同办公等。局域网最简单作用就是共享，比如在局域网内建立Web、Ftp、mail、ICQ服务等，同时用户端还能够很方便共亨Internet。伴随无线技术发展，无线局域网概念随之出现。 组建局域网中所要用到网络设备关键包含交换机、路由器、传输介质（小型局域网中关键为双绞线）等。因为局域网实现小范围内计算机资源共享，而且含有结构简单、投资少、数据传输速率高等优点。所以局域网组建在近几年来得到了很广泛发展。学生部分应用如资源共享、数据安全和用户接入控制、稳定网络交换及扩展性等功效要求也日益提升。那么，建成一个满足学生学习需要宿舍局域网迫在眉睫。3.4经济可行性分析表3-2 统计材料价格汇总表名称数量单价（元）累计（元）二层交换机426801076路由器119991999关键交换机19291892918服务器4279911196防火墙111981198总计（元）108487C大学学生宿舍楼；共有四栋，每栋宿舍楼共5层；每层大约30个宿舍；所以每栋设备价格计算为：1076+1999+92918+11196+1198=108487建设大学宿舍局域网是百年大业，所以费用相对适中，在经济方面本方案能够实现。4 网络设计4.1网络组网方案设计计算机多媒体技术是伴伴随多媒体信息应用而得到快速计算机应用技术，在网络环境下，多媒体得到了愈加快愈加好应用，使我们得到了愈加好更多信息。校园网是使用了局域网技术和多种多媒体应用技术，并结合Internet应用等其它技术来建设。使得校园网能满足现代教学对信息处理要求，使计算机应用能对教学管理现代化起关键促进作用，能实现信息查寻、教务管理，并和外部网络系统进行交流等多个需要。宿舍局域网关键用途是学生用户用于学习交流和共享数据小型局域网。宿舍局域网多采取对等网联接模式。在对等网络连接类型中，全部计算机之间关系全部是平等，它们没有从主只分，并能够共享网络中资源。4.2网络拓扑结构选择计算机网络拓扑结构有很多个，关键有总线型拓扑、环型拓扑和星型拓扑。总线型拓扑结构中全部电脑用介质将整个网络从头串到尾。这是全部网络拓扑结构中最简单一个。目前在多种网络系统建设中使用最多是星型拓扑结构，网络中每个节点经过一个中央设备，如交换机连接在一起。在一个星型网络中任何单根电线之连接两个设备，如一个工作站和一个交换机。所以，若某断电缆出现问题，将最多影响连接它两个节点。设备如工作站或打印机将数据发送到交换机，再由交换机将数据转发到包含目标节点网络段。所以，宿舍局域网中，适合采取星型拓扑结构。4.22星拓扑结构图4.3网络传输介质选择网络要求把各个独立计算机连接起来，这么就肯定要求有一个介质将计算机连接起来，这就是传输介质，局域网传输介质可分为有线介质和无线介质两种，通常情况下全部是用有线介质，因为它稳定性高，连接可靠，无线介质只是在特殊环境下才使用传输方法。所以可采取有线介质，而在有线介质中，双绞线通常见于星型网络布线连接，最大网线长度为100m，局域网中常见到双绞线通常全部是非屏蔽5类4对（即8根导线）电缆线，其速率可达成100Bbps。非屏蔽双绞线内没有金属隔离膜，它价格廉价，但稳定性较差。屏蔽双绞线内有一层金属隔离膜和一根漏电线，稳定性较高，常见于很多线路装在一个很小空间内或周围有其它用电设备环境。 在使用双绞线组建局域网是在遵照“5-4-3规则”，即网络中任意两台计算机间最多不超出5短线。4.4网络组网设备选择网络设备关键是指硬件系统，多种网络设备之间是有着相互关联而不是相互独立，每一部分在网络中有着不一样作用，缺一不可，只有把这些设备经过一定形式连起来才能组成一个完整网络系统，网络设备关键包含网卡、集线器、交换机、路由器、传输介质等。4.4.1路由器路由器（Router），是连接因特网中各局域网、广域网设备，它会依据信道情况自动选择和设定路由，以最好路径，按前后次序发送信号。 路由器是互联网络枢纽，交通警察。现在路由器已经广泛应用于各行各业，多种不一样档次产品已成为实现多种骨干网内部连接、骨干网间互联和骨干网和互联网互联互通业务主力军。路由和交换机之间关键区分就是交换机发生在OSI参考模型第二层（数据链路层），而路由发生在第三层，即网络层。这一区分决定了路由和交换机在移动信息过程中需使用不一样控制信息，所以说二者实现各自功效方法是不一样。路由器（Router）又称网关设备（Gateway）是用于连接多个逻辑上分开网络，所谓逻辑网络是代表一个单独网络或一个子网。当数据从一个子网传输到另一个子网时，可经过路由器路由功效来完成。所以，路由器含有判定网络地址和选择IP路径功效，它能在多网络互联环境中，建立灵活连接，可用完全不一样数据分组和介质访问方法连接多种子网，路由器只接收源站或其它路由器信息，属网络层一个互联设备。4.4.2交换机交换（switching）是根据通信两端传输信息需要，用人工或设备自动完成方法，把要传输信息送到符合要求对应路由上技术统称。交换机依据工作位置不一样，能够分为广域网交换机和局域网交换机。广域交换机（switch）就是一个在通信系统中完成信息交换功效设备，它应用在数据链路层。交换机有多个端口，每个端口全部含有桥接功效，能够连接一个局域网或一台高性能服务器或工作站。实际上，交换机有时被称为多端口网桥。在计算机网络系统中，交换概念提出改善了共享工作模式。而HUB集线器就是一个物理层共享设备，HUB本身不能识别MAC 地址和IP地址，当同一局域网内A主机给B主机传输数据时，数据包在以HUB为架构网络上是以广播方法传输，由每一台终端经过验证数据报头MAC地址来确定是否接收。也就是说，在这种工作方法下，同一时刻网络上只能传输一组数据帧通讯，假如发生碰撞还得重试。这种方法就是共享网络带宽。通俗说，一般交换机是不带管理功效，一根进线，其它接口接到电脑上就能够了。4.4.3防火墙防火墙（Firewall），也称防护墙，是由Check Point创建者Gil Shwed于1993年发明并引入国际互联网（US5606668（A）1993-12-15）。它是一个在内部网络和外部网络之间网络安全系统。一项信息安全防护系统，依据特定规则，许可或是限制传输数据经过。4.4.4服务器校园网中服务器关键有数据库服务器和代理服务器，数据库服务器和代理服务器关键是面向校园网内部用户服务，对来自Internet用户服务也很多，关键是对校园网内部用户进行Internet代理服务。现在，绝大多数校园网全部要求内部服务用户经过代理访问Internet，这么内部用户就不能直接访问Internet，同时代理服务器保留着内部用户访问Internet日志，以作为记费依据。因为用户数量很大，也很集中，所以在选代理服务器时，关键考虑是要有较大容量、较高处理速度和较高稳定性，通常来说全部选择。4.5网络组网方案设计网络操作系统NOS（Network Operating System）是在计算机操作系统基础上，加上部分含有实现网络访问和控制功效模块和相关数据通信协议，是使网络上各计算机能够方便有效地共享网络资源、为网络用户提供所需多种服务软件和规程集合。现在关键网络操作系统有NetWare、Unix、Linix和Windows NT/。Microsoft Windows （微软视窗操作系统，简称Win2K），是由微软企业发行Windows NT系列32位视窗操作系统。起初称为Windows NT5.0。英文版于2月17日在美国旧金山正式公布，汉字版于同年3月20日在中国北京正式推出。Windows 是一个可中止、图形化面向商业环境操作系统，为单一处理器或对称多处理器32位Intel x86电脑而设计。在校园网中通常情况下全部用Windows 网络操作系统，因为它是图形化操作界面、使用简单、安全可靠，和和普及率很高Windows系列单机操作系统兼容性很好。4.6网络协议选择在实际组网中用户需求是千差万别，单一协议可能无法满足需要，用户能够依据需要选择一个或多个相关协议，以达成不一样组网要求。比如，要建立小型工作组或局域网，而且不需要访问其它网络中资源，能够选择NetBEUI协议；要求微软网络协议能够选择IPX/SPX兼容协议；要求连接到苹果机或要是Windows Server、Windows Server 服务器为苹果机提供文件和打印服务，可选择AppleTalk协议；要组建大型网络或要将计算机连接到Internet上，则必需使用TCP/IP协议。因为设计是宿舍局域网，要求方便接入Internet，能够使用TCP/IP协议。5网络实施5.1 网络布线布线工程设计关键是为了确保工程顺利进行。综合布线应该优先考虑保护人员和设备安全，不能受到电机和火灾威胁，应该严格根据规范操作。管线设计以下图所表示。（1) 设计目标和内容。提供完整可行、经济有效综合布线方案。 关键包含：确定信息点数和位置，确定线槽、乔驾、管道等管线假设方法。（2) 确定信息点。对于新建大楼，可按92m使用面积设置两个信息点（一个数据点，一个话音点）。对于旧楼改造，可按数目来估算数据信息。（3) 水平电缆长度。依据各楼层信息点数确定楼层沛县间设置， 由楼层配线间到宿舍信息插座可却顶水平电缆数目和长度。应留有20%工程余量。（4) 干线电缆类型及长度。设备间应尽可能放在大楼中间部位，通常 可选5类或超5类UTP。依据楼层配线间设备数和信息点数目。可确定干线电缆长度。需留10%-20%工程余量。（5) 管线设计。关键指水平干线管线设计，包含在建筑平面图上 标处信息点位置，和弱电竖井到各房间信息插座布线方法。6-1布线图16.6-2楼内层布线图5.2 设备选择由需求分析，能够确定组网方案及布线计划，所需要采购设备关键包含：防火墙、路由器、关键交换机、服务器、二层交换机等。在购置之前，尽可能做好价格比对，调查清楚后再进行选择。就宿舍局域网网络而言，因为大量数据全部发生在局域网内部，对路由器性能要求不高，所以，能够选择中低端路由器。低端路由器关键适用中小办公网络应用，考虑一个关键原因是端口数量，另外还要看包交换能力和NAT转换能力。中端路由器适用大中型办公网络，选择标准也是考虑端口支持能力、包交换能力和NAT转换能力。 在这里值得深入说明是，假如让内部计算机直接经过路由器访问外部网络，必需做NAT转换，当并发连接较大时，做NAT转换很占资源，最好考虑有带NAT模块路由器或专门NAT设备。工作在数据链路层。交换机拥有一条很高带宽背部总线和内部交换矩阵。交换机在同一时刻可进行多个端口对之间数据传输。每一端口全部可视为独立网段，连接在其上网络设备独自享受全部带宽，无须同其它设备竞争使用。总而言之，交换机是一个基于MAC地址识别，能完成封装转发数据包功效网络设备。交换机能够“学习”MAC地址，并把其存放在内部地址表中，经过在数据帧始发者和目标接收者之间建立临时交换路径，使数据帧直接由源地址抵达目标地址。（1）华为S2700-52P-EI-AC 二层48口管理交换机交换方法：存放-转发端口数：48交换机类型:以太网交换机单价：2680元（2）华硕RT-AC87U 2400M AC双频 智能无线路由器固定广域网接口：10/100Base-TX*1网络协议：TCP/IP、PPPOE、NAT、DHCP固定局域网借口：10/100Base-T/TX*7单价：1999元（3）服务器 戴尔Vostro 3800-R3208产品类型：塔式服务器显卡：集成显卡处理器主频：2.8GHz平台：Intel平台单价：2799元（4）思科（Cisco）WS-C6513-E= 高端关键交换机速度：10/100Mbps千兆SFP密度：528模块化插槽：13广域网接口：DS0 OC-192单价：92918.00（5）华为USG2110-F 华赛小企业级VPN安全网关防火墙协议：802.11n速度：千兆以上适用范围：企业路由5.3组网设备连接方法及安装步骤5.3.1双绞线制作（1）剥线。剥线就是利用压线钳剥线刃口将双绞线外皮除去1.5cm左右。（2）理线、剪线。理线、剪线就是把剥好双绞线里4股8根线芯根据EIA/TIA568B规格（白橙橙白绿蓝白蓝绿白棕棕）理顺并剪齐。（3）压线。压线就是把排列并剪好双绞线压入水晶头过程。（4）测试。双绞线制作完成后，为了验证其连通性好坏，需要使用测线器进行测试。5.3.2网卡安装网卡硬件安装过程比较简单，其具体操作以下： （1）关闭计算机电源，然后卸下主机机箱盖。（2）依据网卡类型选择PCI或ISA插槽，然后用螺丝刀将和插槽 相对用机箱上挡板去掉。（3）将网卡均匀用力地插入机箱中对应地插槽内使网卡金属接口 挡板面向后侧，然后平稳将网卡向下压入槽中，直到网卡金手指全部押入槽中为止。 （4）用螺丝将网卡固定好，并观察在固定过程中网卡和插槽之间 是否发生错位。 （5）盖好机箱，旋紧机箱螺丝。（6）将制作好网线插入网卡挡板地插槽内即可。5.3.3网络设备间物理参数（1）服务器 电源类型：标准电源 额定电压：110/220 额定功率：340（2）交换机 电源：10.4VA EMC：EN 61000-3-2，EN 61000-3-3 功效性标准：ISO 8802/3；IEEE 802.3（3）防火墙电源功率：250W尺寸高度：14.17英寸（360毫米）深度：17.05英寸（433.1毫米）宽度：4.02英寸（102毫米）重量起始重量：15.87磅（7.2千克）（4）路由器无线传输率2.4GHz频段：300Mbps ；5GHz频段：867Mbps传输标准IEEE802.11ac；IEEE802.11n ；IEEE802.11g ；IEEE802.11b IEEE802.11a ；IEEE802.3 ；IEEE802.3u5.4网络软件安装操作系统安装步骤： （1）开启计算机进入Windows目录，然后双击Setup.exe图表， 系统将自动运行安装导向，显示安装导向“欢迎使用Windows Server ”页面，提醒用户选择要实施任务。（2）单击“安装Windows Server ，Enterprise Edition”项进 行Windows Server 。（3）因为Windows Server 不能在Windows 个人版升级安 装，所以安装向导在给出对应提醒后进入“搜集信息”界面，显示“欢迎使用Windows安装程序”页面。（4）在“安装类型”下拉列表中选择“全新安装”项，单击“下一 步”， 显示“许可页面”。（5）阅读协议条款后，选择“我接收这个协议”单选按钮，显示“您 产品密钥”页面。（6）在“产品密钥”文本框中输入产品密钥，然后单击“下一步”（7）局域组网计划 按钮，显示“安装选项”页面，若要更改安装文件默认选项，能够单击“高级选项”按钮进项设置，若要在安装过程中使用特殊辅助功效，能够单击“辅助功效选项”按钮进项设置。通常见户选择默认设置即可。（8）单击“下一步”按钮，显示“取得更新安装程序文件”对话 框，因为Windows Server 能够直接从Internet上进行更新，所以假如用户期望安装最新Windows Server 企业版，能够选择“是”,不过小型宿舍局域网不需要这么设置，所以选择“否”可跳过这一步继续使用安装光盘文件进行安装。 （9）继续单击“下一步”按钮，显示“正在复制安装文件”框。安 装向导自动将将部分安装文件复制到计算机中。（10）完成复制文件工作后，安装向导将打开“正在重新开启计算机” 对话框，系统在15秒以后自动重新开启。（11）重新开启后，安装向导将自动引导系统，并继续进行Windows Server 安装。这里按下Enter键。现在安装Windows，并继续下一步安装。（12）接着出现列表，列表显示本计算机上现有磁盘分区和还未划 分空间，用户能够用上移和下移键头选择列表中项目，选定分区后，按下Enter键。 （13）安装向导会问询用户把分区格式化成哪种系统文件，提议格式 化为NTFS格式；对于已经格式化磁盘，软件会问询用户是保持现有区分区还是重新将分区修改为NTFS或FAT格式区分，一样提议修改为NTFS格式分区。选定后按Enter键。（14）安装向导开始复制文件到Windows Server 安装文件夹， 完成复制及部分初始化安装信息工作以后，系统将再次重新开启。（15）第二次重新开启后，安装向导搜索相关用户和计算机信息， 方便正确安装Windows Server 。然后安装程序会在用户计算机上检测并安装键盘、鼠标等设备。（16）完成设备安装后，屏幕上将显示“区域和语言选择”。用户可对 区域和语言进行自定义。（17）接下来安装程序使用用户提供个人信息自定义Windows Server 软件，输入“姓名”和“单位”后，单击“下一步”按钮继续安装。（18）接下来屏幕显示“授权模式”页面。我们选择每服务器授权模 式，该模式要求每个连接全部必需有自己“用户端访问许可证”。（19）单击“下一步”按钮，出现“计算机名称和管理员密码”页面，局域组网计划 安装向导要求用户输入计算机名和系统管理员密码。（20）接下来开始安装网络，并要求设置网络。经过安装网络软基纳， Windows Server 许可当地计算机连接到其它计算机、网络和Internet上。（21）在这里选择“经典设置”单选按钮，单击“下一步”安装程序 要求用户确定“工作组或计算机域”。向导问询用户是否想让这个计算机成为域组员，并给出两个选项供用户选择。本机将作为网络中域控制器选第一个选项，然后输入工作组或域名称。（22）继续安装系统，并进行创建“开始”菜单项目、注册组件、保 存设置、删除用过历史文件等工作。（23）当向导提醒成功安装完成Windows Server 时，取出光盘， 单击“完成”，重启计算机。（24）重启后，会发觉计算机已含有多重开启设置，选择开启选项，按回车键开启该系统。（25）按【Ctrl+Alt+Delete】组合键进入登陆 界面。（26）输入“用户名”和“密码”后单击“确定”按钮，开启操作系统，进入系统主界面。5.4网络协议添加TCP/IP协议添加步骤：（1）在“网络和拨号连接”窗口中用鼠标右键单击“窗口中用鼠标右 键单击“当地连接”图标，从弹出快捷菜单中选择“属性”选项，打开“当地连接属性”对话框。（2）在“当地连接属性”对话框中选择“常规”选项卡。单击“安装”。（3）选择“协议”选项，单击“添加”按钮。（4）选择Internet（TCP/IP）,单击“”确定。（5）单击“确定”按钮。6.5子网划分方法及IP地址设置该局域网设置5个子网，4栋楼每栋楼一个子网，预留一个子网，那么所需子网号数最少为7个。申请到IP地址为C类IP地址:202.15.200.0 网络号+子网号+主机号=24位+3位+5位=32位。 方案为： 子网1： 202.15.200.33202.15.220.62 子网2： 202.15.200.65202.15.220.94 子网3： 202.15.200.97202.15.220.126 子网4： 202.15.200.129202.15.220.158 子网5： 202.15.200.161202.15.220.190 子网掩码： 255.255.255.2245.6测试维护因为需要判定网络是否通畅，我们能够使用Ping命令对网络进行测试。Ping命令作用是发送数据包到指定计算机，在网络通畅情况下该计算机会将数据包返回，假如网络不通，则会出现连接超时提醒，依据提醒信息即可半段网络是否通畅和网络连接速度等情况：Ping命令格式：Ping目标地址参数1参数2 其中目标地址是指需测试计算机IP地址或域名。在Windows操作系统命令提醒符下输入“Ping/?”后按【Enter】键，系统会列出Ping命令帮助信息。 具体操作以下： （1）选择开始程序附件命令提醒符菜单命令，打开“命令提醒符”窗口。 （2）输入“Ping” 命令再输入需要判定地计算机IP地址，如输入“Ping 192.168.0.1” 后按【Enter】键。 （3）网络通畅或不通畅全部会返回页面，并有提醒。5.7网络安全管理（1）网络安全关键性 网络假如受到病毒和黑客攻击，轻则网络速度变慢，影响网络正常运行，重则网络口令被窃取、系统被摧毁、数据库中数据被盗或丢失，这些全部会给网络正常运行造成相当大损失，假如数据库中保留数据包含到一些机密时，还会造成部分不可估计后果，所以确保网络能稳定、安全、正常运行很关键。（2）网络安全目标 确保网络安全应该以系统易用性、身份验证真实性、信息机密性、信息完整性指标来进行评价。（3）影响网络安全原因 操作系统漏洞、计算机病毒、黑客攻击等全部是影响网络安全原因。操作系统漏洞是操作系统开发商因为变成上原因造成，这一漏洞本身可进行修复，而计算机病毒和黑客攻击等是人为原因造成，所以只能尽最大努力进行防范。（4）安全管理方法 1）升级操作系统或下载漏洞补丁程序。Windows版本在不停升级，安全性能也在不停提升，但一直无法摆脱操作系统漏洞所带来困扰。所以，为了本身计算机和网络安全，提议将操作系统升级到最新版本，并立即下载漏洞补丁程序。 2）防治计算机病毒。计算机病毒会造成网络阻塞，浪费网络带宽，甚至造成服务器宕机等恶劣后果。假如在网络中病毒为清除洁净，会造成真个网络交叉感染。预防技术关键有：病毒特征代码扫描法、实时I/O扫描、VICE先知扫描、加总对比法、人工智能陷阱、文件宏病毒陷阱。 3）防范黑客攻击。翻翻黑客攻击，首先要加强计算机网络系统本身安全，如常常更改网络管理员密码、使用代理服务器和Internet连接、使用网络服务等。然后还要加强在管理上防范，如选择好系统管理员、在制度上对管理员进行约束等，这么才能最大程度地确保网络安全。6 成本核实表6-1华为S2700-52P-EI-AC 二层48口管理交换机交换方法：存放-转发端口数：48交换机类型: 以太网交换机单价：2680元表6-2华硕RT-AC87U 2400M AC双频 智能无线路由器固定广域网接口：10/100Base-TX*1网络协议：TCP/IP、PPPOE、NAT、DHCP固定局域网借口：10/100Base-T/TX*7单价： 1999元表6-3服务器 戴尔Vostro 3800-R3208产品类型： 塔式服务器显卡： 集成显卡处理器主频：2.8GHz平台： Intel平台单价： 2799元表6-5思科（Cisco）WS-C6513-E= 高端关键交换机速度：10/100Mbps千兆SFP密度：528模块化插槽：13广域网接口：DS0 OC-192单价：92918.00表6-6华为USG2110-F 华赛小企业级VPN安全网关防火墙协议：802.11n速度： 千兆以上适用范围： 企业路由价格：1198元表6-8 统计材料价格汇总表名称数量单价（元）累计（元）二层交换机426801076路由器119991999关键交换机19291892918服务器4279911196防火墙111981198总计（元）108487每栋宿舍楼设备成本为108487元，由分析所知每个宿舍有一个信息点，每栋宿舍楼就有305=150个，每个信息点施工费、安装双绞线等多种费用为400元，则每栋宿舍楼总费用为400150=60000元。则4栋宿舍楼总成本核实为：（108487+60000）4=673548（元）所以最终C大学学生宿舍楼局域网组网方案总成本为673548元。总结经过这次课设，让我充足深入了解了大学宿舍局域网组网设计相关内容，即使，内容可能有所欠缺，不过，在此次课设中，我经过具体调查后，计算了楼层和宿舍之间所需信息点，而且上网和去查阅相关资料，得到了和之相关硬件配置参数及价格，从优选择了多种硬件设备。而且在软件安装方面也有了更多经验。这次设计给我带来了很多实际操作收获，是书本上无法学到。参考文件1 吴功宜。计算机网络（第二版）出版地：清华大学出版社， 2 王群，王琳。组建交换式局域网出版地：人民邮电出版社，3 吴迪，卢建宇。局域网组建于管理出版地：清华大学出版社，4 邵必林等。计算机网络和通信出版地：国防工业出版社，5 张邵峰,。局域网网络服务器配置DIY出版地：人民邮电出版社，附录计算机网络课程设计指导书（级信息管理和信息系统专业）一、课程设计目标计算机网络自20世纪60年代开始发展以来，伴随社会快速进步，经济飞速发展，和大家对共享网络资源需求日益迫切，促进以计算机技术和通信技术作为支撑计算机网络技术取得了前所未有发展，多种以资源共享为关键目标LAN、MAN、WAN等网络型式层出不穷，基于网络技术电子政务、电子商务、远程教育、远程医疗等应用服务逐步深入到社会各个角落，给大家工作和生活带来了极大方便。然而计算机网络课程固有概念多、专业术语多、技术更新快、内容抽象复杂等特点，又造成大家在学习计算机网络过程中，极难对其关键内容做到很好了解和把握。网络课程设计作为独立教学实践性步骤，是对计算机网络课程教学补充和完善，是完成课程学习后一次较为全方面综合练习。此次网络课程设计关键目就在于，深入帮助学生加深对网络基础工作原理、基础概念及相关知识了解，不停提升学生计划建设计算机网络实践技能，熟悉并掌握计算机网络组网方案设计中相关网络计划、网络设计、网络实施、网络测试和维护、网络管理和网络设备选型、网络布线等各个步骤关键内容，初步含有对应环境下组网设计能力。 二、课程设计内容及要求此次课程