学生公寓组网方案.doc

计算机网络课程设计设计题目: 课程设计 学生班级： 电商 089 高本 学生姓名: 李保潼 学生学号： 001090877 指导教师： 马 军 设计日期： 2011年 1月5日 目 录摘 要31、需求分析43综合布线系统初步规划54布线方案详细说明55IP地址分配与子网划分方案65。1、IP地址分配65。2、DNS服务器的设置86、实验小结12前 言设计学生公寓组网方案.含本课题的可行性分析，用户需求分析,基于需求分析，进行网络规划，并利用所学的相应的网络原理去解释规划书中每一个要点。计算机网络课程设计是计算机科学与技术专业实践环节之一，是学习完计算机网络课程后进行的一次全面的综合练习.其目的在于加深对OSI七层模型、TCP/IP模型的各层功能和设计思想的理解，掌握组建计算机网络的基本技术，特别是网络规划、设计和IP地址的分配，提高学生的应用能力。随着我国高等教育规模的扩大和产业结构调整的进一步完善,社会对高层次应用型人才的需求将更加迫切。各地高校紧密结合地方经济建设发展需要,科学运用市场调节机制，合理调整和配置教育资源，在改革和改造传统学科专业的基础上，加强工程型和应用型学科专业，积极设置主要面向地方支柱产业、高新技术产业、服务业的工程型和应用型学科专业，积极为地方经济建设输送各类应用型人才。各高校加大了使用住处科学等现代科学技术提升、改造传统学科专业的力度，从而实现传统学科专业向工程型和应用型学科专业的发展与转变。摘 要随着计算机价格的下降和硬件产品的迅速更新，许多家庭都添置了两台以上的电脑，于是在家庭中组建局域网以满足家庭成员同时上网的需求增大。本文首先介绍了组建家庭局域网所需要的最基本的软硬件和工具，然后详细介绍了组建家庭局域网的步骤，包括两台电脑、三台电脑及家庭无线组网的具体步骤，并提供了两种共享上网的配置方案，最后对组建家庭局域网所出现的问题进行了分析，说明了家庭局域网中一些简单的上网故障的排除方法。1、需求分析l。核心交换设备要求具有强大的处理能力和良好的安全性、可靠性、可扩展性；支持各种成熟技术，未来能平滑升级到万兆.2.接入层网络设备需要支持基于MAC地址802。1x功能和基于端口802.1x功能，以此保证账号的惟一性.同时,支持远程Te1net管理、mib-及远程开关交换机端口功能；此外还要求适应大量用户并发认证及复杂的工作环境等。3。要求能够实现对用户名、IP地址、MAC地址、交换机端口、交换机IP的同时绑定，以此杜绝非法用户恶意盗用合法用户的用户名、密码、IP和MAC等现象,确保计费工作。4.解决用户私自架设代理服务器的现象。5.支持标准Radius认证计费，可连接多种接入设备。一方面要求设备支持802.1x认证方式；另一方面又要求系统支持基于时长、流量以及包月的计费模式，从而为网络管理提供完善、灵活、可定制的计费策略；同时还需要保证30，000个以上用户并行时网络运营的稳定和管理简便。6。网络必须具备高可靠、易管理等特征。2、网络设计原则学生宿舍网既有一般网络设计的特点，又有其特殊性,除了一般网络所必需的可靠性、稳定性和安全性等条件外，在进行学生宿舍网建设规划时，还应该考虑所有信息点的可控性、高性能以及关键业务的QoS保证等。另外在网络设计中,如何预留扩展空间和进行投资保护，以满足新应用的需求以及信息量增长和变化需要,也是学生宿舍网建设过程中需要重点考虑的因素。在充分考虑学生宿舍网的多应用、易管理的同时，本方案同时还遵循如下原则：1.高性能构建宿舍网的组网技术必须是高带宽的组网技术。骨干交换设备必须支持线速交换,以保证无阻塞的数据交换;另外，从网络结构设计上，需要考虑到一些高流量多媒体应用的分布式部署，以降低跨骨干网的流量，提高网络的性能。2.关键业务服务质量保证宿舍网中有各种各样的应用业务数据流,当网络流量处于高峰期时,必定会影响关键业务数据流的响应时间，对于多媒体业务来说就会有说话结巴、图像马赛克的情况.因此，高性能的网络也还是需要QoS服务质量保证的。3。信息点可控性宿舍网的信息点分布很广，与一般企业网比较，宿舍网用户的流动性大，比较难管理，为了保证网络资料的有效利用,对信息点的可控性要求是必须的。除了对访问带宽限制，还必须提供基于用户的接入认证、授权和计费。为了不影响网络性能，应该在接入层设备分布式实现信息点的控制.4。先进性所选的设备必须具有很好的扩展性，当网络规模或带宽需要扩展时，能够以最小的代价满足新的需求.3综合布线系统初步规划(1）针对用户需求，我们采用了千兆骨干、百兆到桌面,整个网络采用分布式三层交换构架，具有超高的带宽和良好的可扩展、可管理性。（2）每个学生公寓设置一台核心交换机，每楼层设置两台二级交换机，网络主干线从综合电教楼（0#楼)拉出，分别到达每个学生公寓的核心交换机,每楼层的二级交换机直接和本楼的核心交换机相连，满足基本的建网需求。（3）根据每段的实际情况而定。每段根据房间楼的不同,交换机的台楼也不相同,具体布线方案后面会详细介绍。（4）网络规划的总体拓扑图如下： 图14布线方案详细说明（1)一号楼的具体布线情况如下:本楼有六层，每层层45个宿舍,因此我们每层用 2 个24口的10/100MB自适应交换机，网络中心到七号楼采用的是光纤走过了，经过光电转换器后接入一个10/100MB的24口的自适应交换机，每层楼两个交换机分别有一根线接到总交换机上，因此有两个交换机有46个口可用，正好满足需要,其拓扑结构如下图所示：图25IP地址分配与子网划分方案 学校目前为止拥有IP段为：59.69.0.059.69.30。255，共有IP地址7680个,共有宿舍4320间,在此基础上，进行IP地址划分,为了保证扩展性和安全性,对每栋楼的每层划分一个子网，为节省IP资源，每二栋楼共用三个IP地址段，进行详细的子网划分.保证每个宿舍接入一个信息点,剩余IP资源留做扩展用途.具体的IP地址分配方案和子网划分方案如下: 1号宿舍楼共有房间270间,至少需要IP270个，因此我们用两个IP段划分8个子网,其中6个子网分别划分在该楼的每一层,具体划分方案如下IP 59.69。0.0/26 子网掩码:255.255。255。192 一层可分IP为：59。69.0。159.69。0。63/0号子网 二层可分IP为:59.69.0.6559.69。0。127/1号子网 三层可分IP为:59。69.0.12959。69.0。191/2号子网 四层可分IP为：59。69.0。19359.69.0.254/3号子网IP 59。69.1。0/26子网掩码：255。255.255。192五层可分IP为:59.69.1。159。69。1。63/0号子网 六层可分IP为：59。69.1。6559。69.1。127/1号子网4。6、IP设计5。1、IP地址分配端口IP子网掩码路由器40001S0/2192.168。254。49255。255。255.252S0/3192.168.254.57255。255。255.252S1/0192。168。254。53255.255。255。252路由器40004S0/2192.168。254.50255。255.255.252F0/0。1192。168.24。1255.255.255.0F0/0。2192。168.25.1255。255。255.0路由器40005S0/2192.168。254。58255。255.255。252F0/0192.168.28。2255。255.255。0路由器40006S0/2192.168.254。54255。255。255。252F0/0192.168。26.2255。255.255.0防火墙WAN(if0)172.1.1。1255。255.0。0LAN（if1）192。168。254。62255.255。255。252DMA（if2)10.106.207.14255。0。0.0交换机40009VlanPCIP1000192.168。24.142001192。168.25.15交换机400073002192.168。26.14003192.168.27。1交换机400085004192.168.28.16005192。168。29.1交换机400105006192。168.28.36007192。168。29。35。2、DNS服务器的设置1、打开DNS控制台：选“开始菜单程序管理工具DNS”。2、建立域名“”映射IP地址“XXX。XXX。XXX.XXX”的主机记录。建立“com”区域：选“DNSWY（你的服务器名）正向搜索区域右键新建区域，然后根据提示选“标准主要区域、在“名称”处输入“com。如下图：建立“abc”域：选“com右键新建域”,在“键入新域名”处输入“abc”.建立“admin”主机。选“abc右键新建主机,“名称处为“admin，“IP地址处输入“IP地址，再按“添加主机”.DNS服务是许多服务的基础，所以配置一台Linux Server应该从DNS开始,并要从一开始就对你的服务器配置成什么样子有一个整体的把握,这样才能保证配置之间能够相互协调，避免错误的发生。4.4.2 IIS的安装在Windows XP中，IIS并不是默认安装的，而是作为可选的组件，现在我们要建站，就可以选择安装他们，方法很简单，放入XP光盘，然后运行光盘，在运行界面中选择添加组件，或者打开控制面板然后打开添加或者删除文件，选择添加Windows组件。在弹出对话框中选择internet 信息服务（IIS）.然后点击确定安装就可以了。（1)Web网站的架设在控制面板中打开“管理工具”-“internet 信息服务”:大家可能都看到了上图有个“默认网站”选项，你既可以修改默认的Web站点为你的新站点,也可以重新命名一个新的Web站点,方法是在默认网站上点击鼠标右键选择重命名然后输入你想要的名字，大家可以自己随意修改。(2）IIS关于Web服务器的配置要想网站顺利运行还得配置IIS,在命名后的站点上点击鼠标右键选择属性如图： 在上图的主目录中定义网页内容的来源，默认如上图，本地路径可以根据你的需要设置，一般从安全性角度上考虑不要设置在系统分区，可以在另外的分区重新建立一个路径。如上图在网站选项框中可以设置网站的描述，指定的IP地址，连接超时的时间，这些都可以根据爱好随意设置，重点说一下日志纪录，一个好的网管必须养成经常观察日志的习惯,只有这样，才能保证计算机网络的安全性。点击日志设置的属性如下图：86、实验小结 本次课程设计主要是综合运用所学的计算机网络基础理论知识,结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学习网络设计中的一般设计过程和方法,熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。掌握组建计算机网络工程的基本技术,特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置,丰富自己的应用能力和动手实践能力，为以后从事网络工程方面的工作做了一个很好的铺垫。但是，通过本次课程设计也暴露了我的很多问题，在动手能力方面有欠缺，有时候粗心大意，有些命令掌握的不够熟练，以致使走了很多弯路.在图书馆查书和同学的帮助下逐步解决了一些,但是还有不足之处有待今后继续努力!参考文献1计算机网络（第三版）,谢希仁，北京：电子工业出版社,2002 2张宝通.某（中小型)校园网设计方案实例。ChinaITLab网校教研中心，2006年3月3易建勋.计算机网络设计.人民邮电出版社，2007年7月4校园网络系统设计方案.http:/down。51cto。com9