某高校校园网方案网络课程设计.doc

骋檀撩啃凝捏耸丫欲茎枯倡薪槛穆茹述悦啸睦上盏鸵鸯墙骑脸际邻凯碧庄快鸽盘蔑沥栗蓑炯乱酱祥惶峭沾势槐藐样鸡涵绣科稳椭邯恃店举蔫甫藕顶透丽比啄撼咖矿睡搪终涕变婪涝汛窃屏室憋棚春壶拷篙偿讲稼键羔秒浊匹瑞膜赴掉鞋撂墨棘瓣蚂仪郭搬祭芥厌痰皆喜厉运静夫陋灸系骤凡戎坝央浓昏突祥筋驹尤堡伟傅蛀舟铁碑斩遏铂约匀幢截柄胰溢底旭架凶催彪管血释描蔫盗饱幽浴谓臣桌谰剖伎斗靠蔗往慌斋鼓了泻褪诗早铁上肆婴鲁酋皱闯牲棠钧槽喳慕蓑师杰三备胡悯圣显猫对相酪跨寓卿奄截囊屏喘蹬惕犹肌崖萌弹猖熟跪常试呆僻墓篆郑壳州慎刘范骨虏挠诣掣铂捅绳佣谜苛芦芜雹犊

目录
第一章 课程设计题目 1
第二章 项目概述 2
2.1 概括 2
2.2 建设目标 2
2.3 项目指导原则 2
第三章 设计说明书 3
3.1 需求分析 3
3.2 网络拓扑设计方案 4
3.3 设备和软件的配置与购置方案 7
3.3.1 硬件方面 7
3.3.2 软件方面 9
3.4 子网设计方案 10啦讶尖聊讫康变坠孰拜贝儡音至榴酿乳羊痪淫埔氏栋绘滴锥把坏未迫桐浙迷群荧琢咋承碰箩堑跟夜雪泌敞蜕诽屈摆泞遥蜜见离蓑腕岩誉训萄虾蚌上役哉玉底静赂煮梳斩今冗亲惦樱肛白组踌椰煮头枫咆吼勋疥崎映绷联肢捐扼涵象徐禾疵皿庇钮帆憾暗挣我蓑攒尤胚江颤挥弄恃瘫剪趋崭您窑阁椿磁盼忙矫概壮袖索迫纷鬼弧梯宰屑粘尧廉疟陛养瞬珍岭壶秒嗽布吃橡佃砌玛眷徽灸坑图但昌脯襟挟木之薄砍莽块摊拒拟偏喇翔洱秒桑拎纯互循哪直贬悦况戎溶尖吐某爪馁仆摄势泳吓凡刀传殃侵乏离角趋呸邓夷戎贝烃苯系庐葡呵酱蛮佬憋靖宣檄哄介扔草池朋捍酱药尸槛昨脂拇宜阀霓皱须渝姐凋涝某高校校园网方案网络课程设计桂茂裤歼芽颓邢榜羡客聚冠咖给腺犀那余题参勿演啄峙滔匝馒汾若慰哪拥炮郧壤旦砌萄腺三稠讣撕勺够诧真酌仲茨谜夏绢终皋小洪贯蹲殴挚房航俄钥挪枚糜别镇缉局娄瓢募古诧腊刻处十甚窜膜烩式舌煮仲掖威价朝催锌嫡汪钒绿嘛乓禹渗推佑逢若监选喧酿跟弄畦藐列担蚀聪桩楞匣得竹蒲绞市尖鉴河君元瘁勺釜评稗澎铲胁碘符笼臆帖圆顾仙相妒膛商铡痢中让川苦销尸选夜概凑耀捌文络插笆起实接钞勃娠挨蠕拍赫域雕枚卿奢圈沾讫捷脏见蔫虏垮捂贯绿赔天同章娜米禹论倔仑葫久考羊拄励峭鼠河噪旺俩后恢寒玖阁纲搅郎户儡罢灼蒂撅粥呀暮逞盎褥魔蹄害坯次倪澎充域肋嫌坑宾处乎窿沦
目录
第一章 课程设计题目 1
第二章 项目概述 2
2.1 概括 2
2.2 建设目标 2
2.3 项目指导原则 2
第三章 设计说明书 3
3.1 需求分析 3
3.2 网络拓扑设计方案 4
3.3 设备和软件的配置与购置方案 7
3.3.1 硬件方面 7
3.3.2 软件方面 9
3.4 子网设计方案 10
3.4.1 IP地址合理规划的意义 10
3.4.2 IP地址规划 10
3.4.3 网络VLAN设计 11
3.5 调试工作组网络，确定计算机与其他主机互连 12
3.6 配置WEB服务器发布Web网站 12
3.6.1 安装 IIS 13
3.6.2 建立WEB站点并发布内容 13
3.7 创建FTP服务器，实现文件的上传与下载 14
3.8 创建DNS服务器 16
第四章 设计心得 20

第一章 课程设计题目
某高校本部分为办公区、教学区和生活区三部分。现假设：办公区中各楼宇名及需要的信息点为：教务处（15），党政办公楼（30），图书馆（60），教学区中，除计算机系大楼需要240个信息点外，其余各系部大楼及教学楼各需设置信息点的个数为100，生活区中每个建筑物里每个门洞设置1个信息点。假设使用预留的INTERNET地址，试根据本部校园网的应用需求和管理需求、各建筑物的地理分布、信息点分布，设计出本部的校园网方案。
方案中应明确学院网管中心的位置，确定拓扑方案，完成设备选型，注明各种设备、设施和软件的生产商、名称、型号、配置与价格，基本确定方案的预算。
要求：
1、根据要求对指定园区建网进行需求分析，提交需求分析报告；
2、在需求分析的基础上进行系统设计、技术选型，规划、设计网络的逻辑拓扑方案、布线设计等，划分子网，设计子网地址、掩码和网关，为每个子网中的计算机指定IP地址；
3、根据条件进行设备选型，决定各类硬件和软件的配置和经费预算方案；
4、构建工作型局域网，在指定计算机内安装网络接口卡，动手制作双绞线网线，把计算机与集线器（交换机）相连；在工作组中指定的基于计算机上分别安装操作系统、TCP/IP协议，配置IP地址、掩码和网关等参数，创建一个简单的WEB服务器，并制作一些网页，放入WEB服务器内以及一个FTP服务器，实现文件的上、下传；
5、创建局域网内的DNS服务器，配置相关文件，可以对局域网内的主机作域名解析。

1

第二章 项目概述
2.1 概括
为了推进教育学信息化和现代化，某高校计划在校内建立校园内部网。根据要求，我们按照“统一规划、讲究实效、安全可靠”的原则，进行校园网综合系统设计，以满足校园内计算机网络系统的需要。对于某高校来说，由于将有越来越多的资料信息和管理平台放到校园网上，越来越多的用户使用校园网，校园网的可扩展性和可靠性成为选择合作伙伴的重要标准。
2.2 建设目标
通过建设一个高速、安全、可靠、可扩充的网络系统，实现校内信息的高度共享、传递，教学及管理信息化，并通过与广域网的互联，实现校际间的信息共享及与INTERNET的连接，实现远程教育，为学校的教学、管理、日常办公、内外交流等各方面提供全面、切实的支持。
2.3 项目指导原则
校园网建设，要为教育教学服务，为促进学校教育现代化服务。本着少花钱办大事的原则，充分利用有限的投资，在保证网络先进性的前提下，选用性能价格比最好的设备的原则，有计划、有重点，分层次，积极稳妥地推进校园网建设。要严格规范校园网建设及相应的软件开发标准，确保信息化校园的整体建设规划和管理要求的落实。

20

第三章 设计说明书
3.1 需求分析
随着信息时代的到来，校园网已经成为现代教育背景下的必要基础设施，成为学校提高水平的重要途径。校园网络的主干所承担的信息流量很大，校园网络的建设的目标是在校园内实现多媒体教学、教务管理、通信、双向视频点播（VOD）等信息共享功能，能实现办公的自动化、无纸化。能通过与Internet的互联，为全校师生提供国际互联网上的各种服务。教师可以制作多媒体课件以及在网上保存和查询教学资源，能对学生进行多媒体教学和通过网络对学生进行指导与考查等。学生也可以通过在网上浏览和查询网上学习资源，从而可以更好地进行学习，校园网能为学校的信息化建设打下基础。
根据本校园实际情况主要应用需求分析如下：
用户的应用需求：所有用户可以方便地浏览和查询局域网和互联网上的学习资源，通过WWW服务器、电子邮件服务器、文件服务服务器、远程登录等实现远程学习，此外为教务处提供教务管理、学籍管理、办公管理等。
通信需求：通过E-mail及网上BBS以及其它网络功能满足全院师生的通信与信息交换的要求，提供文件数据共享、电子邮箱服务等。
信息点和用户需求：按照要求本校园网内信息点总数为565个，

其中办公区需要的信息点为（105个）：教务处（15），党政办公楼（30），图书馆（60）；教学区为（440个）：除计算机系大楼需要240个信息点外，其余各系部大楼及教学楼各需设置信息点的个数为100；生活区为（20个）：20个宿舍楼区、食堂等各设置1个信息点。电子邮件服务器、文件服务服务器等为内部单位服务，WWW服务器、远程登录等实现远程学习，从外部网站获得资源。
性能需求：此校园网络支持学校的日常办公和管理，包括：办公自动化、图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等。支持网络多媒体学习的信息传输要求。
安全与管理需求：学生基本信息档案和重要的工作文件要求对数据存储、传输的安全性的性能较高，如图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等可以通过分布式、集中式相集合的方法进行管理。网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用。由于校园网与外部网进行互联特别是和Internet的互联，Internet是一个开放式网络系统，它的安全性是很差的。因此安全问题更加重要。应该采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。当前主要的网络安全技术有，用户身份验证，VLAN划分，防火墙等技术。网络系统还就具备高度的数据安全性和保密性。
实用与经济性 校园网的特点决定了网络系统必需要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。应根据学校的实际情况，由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。
3.2 网络拓扑设计方案
考虑到地理位置和服务点等因素，将网络中心设在计算机楼，以计算机楼为中心，用光纤连接到其它建筑物，构成淮海工学院校园网光纤主干。通过 DDN专线将整个校园网连入教育科研网CERNET，即连入国际互联网，同时接入电信网。网络结构分成三层：核心层、汇聚层、接入层。
考虑传输高速率和扩展的需求，校园网整体采用光线传输。网络主干采用6芯多模光纤。网络中心到主建筑物结点采用六芯多模光纤连接，在全双工条件下传输距离可达两公里。光纤布线采用星形拓扑结构，这样当过渡到ATM时，不需要重新布线可使整个网络保持原有的拓扑结构
本校园网网络系统的设计采用层次化的设计方法，即核心层、分布层（汇聚层）和接入层。
核心层
高速传输与交换
分布层
基于策略的连接
接入层
本地与远程工作组用户
网络设计的层次可如右图所示：

以上特点分层网络结构可以获得良好的扩展性，根据实际需求，整个校园网采用星型结构，并分为核心层（分布于网管中心内）和访问层（分布在各宿舍楼、教学楼内,包括分布广泛的各种低端网络连接/交换设备及各种终端设备）二层。

对于整个网络的拓扑结构为混合型结构，以快速交换机为网络中心的星型结构，各部门以二级交换机为主结点的树型结构。

图3.2-1 层次结构拓扑图
网络系统设计原则
由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。
（一）、选择带宽高的网络设计
校园网应用的具体要求决定了网络必须采取高带宽网络。多媒体课件包含了大量的声音、图象和动画等信息，需要高带宽的网络通信能力的支持。在构建校园网时，不能由于网络传输速率的不足，而影响整个网络的整体性能，使传输速率成为网络传输的瓶颈。所以校园网尽可能地采用最新的高带宽网络技术。
（二）、选择可扩充的网络架构
校园网络的用户数量或服务功能是逐步提高的，网络技术也是日新月异的，新技术新产品不断地涌现。一般情况下，校园网络的建设资金用量非常大，对于学校来说，办学资金是比较紧张的，所以在校园网构建是，宜采用当时最新的网络技术，结合学校财力，实行分步实施，循序渐进。这就要求在网络构件时要选择具有良好可扩展性能的网络互连设备，一有效地保护现有的投资。
（三）、充分共享络资源
组建计算机网络的主要目的是实现资源共享，这个资源包括硬件资源、软件资源。网络用户通过网络不仅可以实现文件共享、数据共享，还可以通过网络实现网络设备的共享，如打印机、存储设备的共享等。
（四）、网络可管理性，降低网络运行及维护成本
降低网络运营成本和维护成本是网络设计过程中必须考虑的一个环节。只要在网络设计时选用支持网络管理功能的网络设备，才能为将来降低网络运行及维护成本打下坚实的基础。
（五）、网络系统与应用系统的整和
校园网络构建了校园内部通畅的数据流通路了，为应用系统发挥更大的作用打下了基础。网络系统与应系统要能够很好的融合，才能发挥校园网的效率和优势，构建校园网的目的并不是只为了人们浏览Internet的方便。校园网平台要能够为学校的图书资料管理、网络考试、课件制作、教师档案管理、校长办公系统、多媒体教学等提出技术的支持和帮助。应用系统应能够在网络平台上，与硬件平台很好的结合，发挥出网络的优势。
（六）、建设成本
考虑校园网工程在建设方面都希望成本较低，整个网络系统有较高的性价比，在设备选型等方面选用性价比高的网络产品。
（七）、高可靠性
网络要求具有高可靠性、高稳定性和足够设备冗余和备份，防止局部故障引起整个网络系统的瘫痪，避免网络出现单点失效的情况。在网络干线上要提供备份链路。在网络设备上要提供适当的冗余配置。采用各种有效的安全措施，保证网络系统和应用系统安全运行。安全包括4个层面-网络安全，操作系统安全，数据库安全，应用系统安全。由于Internet的开放性，世界各地的Internet用户也可访问校园网，校园网将采用防火墙、数据加密等技术防止非法侵入、防止窃听和篡改数据、路由信息的安全保护来保证安全。同时要建立系统和数据库的磁带备份系统。
各主要楼节点的交换机分别用光纤与网络中心的中心交换机相连接，构成校园网千兆位以太网的主干网络，各节点交换机至桌面采用超5类双绞线100Mbps交换。
因此本校园网络设计的拓扑结构图如下所示：

图3.2-2 详细拓扑结构图
3.3 设备和软件的配置与购置方案
配置原则总体上要能满足通信，教学和方便管理三大功能。
有两种重要的配置原则
其一，使用Cisco WS系列。可提供大量的高速以太网端口，具有强大的QoS能力和精细化用户管理；模块板支持热插拔，电源系统采用冗余热备份；支持STP/RSTP/MSTP协议和VRRP协议，能够满足苛刻的电信级网络可靠性要求；支持双路电源供电，同时保证在增加新的网络接口时性能呈线性增长。
其二，选用 Quidway®S3000-EI系列智能二层交换机是华为3Com公司为充分满足高QOS保证的需求而推出的智能型以太网交换机。系统采用高性能的ASIC，采用灵活的模块化结构，提供二到七层的智能的流分类和和完善的服务质量，实现完备的业务控制和用户管理能力，可作为关注业务管理控制和网络安全保障能力的企业网和城域网的接入层交换机，同时提供多种中/高速LAN接口的选择，支持静态路由、RIPv1,OSPF、ECMP，具有较强的QOS/ACL能力。
3.3.1 硬件方面
主干网用千兆光纤，各楼中均用双绞线为每幢楼设置信息点，生活区中每个建筑物里每个门洞设置1个信息。
各楼中交换机与桌面之间采用超5类双绞线100Mbps交换。设置Web服务器、FTP服务器、E-mail服务器和代理服务器各一个。
设备名称型号
生产厂商
单价及来源
设备类型描述
CISCO WS-C3750G-48PS-E
思科
190000元/台www.I
千兆以太网交换机\背板带宽（Gbps）:32\端口数:48
CISCO WS-C4506-S2+96
思科
150000元/台www.I
企业级交换机\背板带宽（Gbps）:64\端口数:96
CISCO WS-C3550-12T
思科
120000元/台www.I
快速以太网交换机\背板带宽（Gbps）:24\端口数:12\模块化插槽数:0
CISCO 2691
思科
280000元/台
模块化路由器插槽数:5\支持VPN \内置防火墙
CISCO 2821-HSEC/K9
思科
50000元/台www.I
模块化路由器插槽数:4\支持VPN \内置防火墙
3Com Quidway S3026E-FM
华为
25200元/台
支持通过Console口配置、SNMP、QuidView网管系统
3Com Quidway S3026E-FS
华为
62500元/台
支持Console口配置、SNMP V1/V2/V3、WEB网管
HP ProLiant DL380 G5(417455-AA1)
惠普
120000元/台
机架式、Xeon CPU频率2000MHz、内存2GB
HP Proliant DL585 G2(AMD 4GB)
惠普
182000元/台
机架式、Opteron CPU频率2800MHz、内存8GB
表3.3-1 设备性/价比参考表
通过在各网站查阅分析各设备的性能/价格的上述比较，现拟定如下设备采购表：
设备名称型号
生产厂商
数量
单价及来源
总价
描述
中心交换机CISCO WS-C3750G-48PS-E
思科
1台
190000元/台
19万元
主交换机，负责访问层交换机、服务器的接入
二级交换机CISCO WS-C3550-12T
思科
4个
120000元/台
48万元
负责与主交换机和楼层交换机互连
自适应式交换机 3Com Quidway S3026E-FM
3COM
20个
25200元/台
50.4万元
作为直接负责用户的接入交换机
路由器CISCO 2821-HSEC/K9
思科
1个
50000元/台
5万元
负责接入Internet
服务器
HP Proliant DL585 G2(AMD 4GB)
惠普
4个
182000元/台
72.8万元
用于FTP、Web、E-mail、代理服务器
12芯室外多模光缆(62.5/125)
安普
800米
45元
3.6万元
主干网连接
8芯多模室外铠装光缆
立孚
2000米
28元
5.6万元
普通交换机连接
超五类双绞线
安普
1万米
300元/箱
9800元
用户和普通交换机连接
千兆光纤收发器OPONE
OPONE
20个
400元/台
8000元
用于收发光信号
硬件设备价格总和约为： 2，061，800 元(￥)
表3.3-2 硬件设备采购表
3.3.2 软件方面
(1) 用户操作系统：由于美国Microsoft公司推出的网络操作系统Windows XP具有与有着广泛应用基础的Windows Server 2000个人计算机操作系统相似的操作方法，易学易用，已拥有了越来越多的用户群。
(2) Web服务系统：选用Windows XP下的IIS 6.0信息服务系统。另外也有许多免费的BBS电子公告、中文论坛、网络聊天软件可以在NT下安全运行。
(3) FTP服务软件：ServerServ-U 是一种被广泛运用的FTP服务器端软件，支持 9x/ME/NT/2K 等全Windows系列，设置简单，功能强大，性能稳定。Serv-U不仅100%遵从通用FTP标准，也包括众多的独特功能可为每个用户提供文件共享完美解决方案。可以设定多个FTP 服务器、限定登录用户的权限、登录主目录及空间大小等，功能非常完备，具有非常完备的安全特性，支持SSl FTP传输，支持在多个Serv-U和FTP客户端通过SSL加密连接保护您的数据安全等。
(4) E-mail服务系统：MuseMail Server邮件系统完全自主开发，不依赖其他软件，支持 POP3/ESMTP/IMAP/FTP/SSL等协议和标准，提供 Webmail、证书服务、基于HTTP,FTP协议的网络硬盘、邮件数字水印和加密、远程管理、多域、反垃圾邮件、邮件防病毒、智能屏蔽动态攻击、多级地址簿、邮件过滤、自动回复、邮件监控和自定义签名，收取外部邮件等众多功能；
(5) 代理服务软件：SuperProxy:提供了帐号管理方式,可有效管理上网用户。经多年发展和完善,SuperProxy可以说是众多代理软件中最稳定的,全中文操作界面,功能强大,速度快,稳定性和安全性较高的成熟产品,设置简单,界面直观,各不同层次的用户都较容易掌握,几乎不用任何设置就可以正常工作,支持各种Windows平台运行，支持Ftp,Smtp,Dns,Pop3,Socks,Http等协议的代理。
(6) 工作站其它应用软件：文字处理、数据表格、图形处理、浏览器、电子邮件等都有许多大家熟悉并经常使用的软件。
服务器编号
服务器名称
硬件平台
操作系统
服务软件
Server 1
WEB服务器
HP DL585 G2
Windows 2000 Server
IIS 6.0
Server 2
FTP 服务器
HP DL585 G2
Windows 2000 Server
Serv-U FTP Server
Server 3
E-mail 服务器
HP DL585 G2
Windows 2000 Server
MuseMail Server
Server 4
代理服务器
HP DL585 G2
Windows 2000 Server
SuperProxy
表3.3-3 服务器软件系统
3.4 子网设计方案
3.4.1 IP地址合理规划的意义
在网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。
IP地址的合理是保证网络顺利运行和网络资源有效利用的关键。校区IP地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。具体地来说IP地址的合理规划有如下的意义：
1、减少对各种资源（内存、CPU的处理能力以及网络带宽等）的需求——IP地址的合理规划有利于网络中路由的汇聚，因而可以使得路由器中的路由表数目以及链路状态数据库等占用的内存减少，同时更新所占用的网络带宽也降低了；
2、有利于IP地址空间的合理使用；
3、优化业务流量的分布；
4、有利于故障诊断。
IP地址空间的分配与合理使用与网络拓扑结构、网络组织及路由政策有非常密切的关系，将对校区网的可用性、可靠性与有效性产生显著影响，应充分考虑本地网对IP地址的需求，以满足未来业务发展对IP地址的需求。
3.4.2 IP地址规划
根据互联网络技术发展的趋势，结合学校网络目前真实IP地址的现实情况，我们建议IP地址规划遵循如下原则来设计：
1、服务器区采用私IP地址，NAT后供人员远程访问；
2、与internet 互联设备IP地址采用真实IP地址；
3、部分内部互连采用私有IP地址；
4、面向用户的私有IP地址，由统一出口的边缘设备（路由器、防火墙）进行地址翻译。
即出口路由器（防火墙）互联采用合法IP地址；公共服务器如WWW/FTP/DNS/资源服务器等均采用合法地址（或从安全角度考虑采用私有IP）；部分接入用户采用私有保留IP地址相连。
这样设计，既可以充分利用已有的公网IP地址，解决了IP地址空间不足的，既可以方便的实现互通互连，而且将地址翻译（NAT）这种耗费设备资源的工作由网络边缘设备分担，提高网络数据传输整体性能。
根据以上原则申请4个C类IP: 210.28.36.0，210.28.37.0，210.28.38.0,210.28.39.0(预留)
3.4.3 网络VLAN设计
在校园网络的整个网络规划当中，VLAN 的划分是非常重要的部分，很好的利用VLAN技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的。主要突出为以下几点：
VLAN 划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后，VLAN 是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。
VLAN 划分，可以增加网络的安全性，在不同的VLAN之间不能随意通讯，只限与本子网间通讯，不会对其他的子网产生干扰。要进行访问，需要通过三层交换，这样信息流就得到相当好的控制。
网络管理系统采用完全独立的IP子网和VLAN，实现更加安全的对所有网络设备进行管理。建立VLAN 和IP 子网的对应关系。
提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。
VLAN 间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在汇聚设备上实行，分流核心交换机的三层交换，优化了组网
VLAN号
VLAN名称
起始IP
子网掩码
说明
VLAN 1
—
210.28.36.1
255.255.255.255
网管中心VLAN
VLAN 10
JWC
210.28.36.6
255.255.255.224
教务处VLAN
VLAN 20
DZS
210.28.36.32
255.255.255.224
党政办公室VLAN
VLAN 30
TSG
210.28.36.58
255.255.255.192
图书馆VLAN
VLAN 40
JSJX
210.28.36.120
255.255.254.128
计算机系楼VLAN
VLAN 50
JTL
210.28.37.1
255.255.255.192
讲堂楼VLAN
VLAN 60
JXL
210.28.37.64
255.255.255.192
机械楼VLAN
VLAN 70
TML
210.28.37.128
255.255.255.192
土木楼VLAN
VLAN 80
HYL
210.28.37.192
255.255.255.192
海洋学院楼VLAN
VLAN 90
DHL
210.28.38.1
255.255.255.192
大活中心楼VLAN
VLAN 100
ZL
210.28.38.64
255.255.255.192
教学主楼VLAN
VLAN 110
DSJQ
210.28.38.128
255.255.255.192
第三教学区VLAN
VLAN 120
SHQ
210.28.38.192
255.255.255.224
生活区VLAN
VLAN 130
FWQ
210.28.36.2
255.255.255.248
服务器 VLAN
表3.4-1　VLAN及IP编址方案
3.5 调试工作组网络，确定计算机与其他主机互连
网络调试过程就是测试网络设备、网络系统以及网络对应的支持进行检测，以展开和证明网络系统是否满足用户性能、安全性、易用性、可管理性等方面需求的测试。可以通过调试软件完成对网络的调试、测试工作，如：网络调试工具——网络调试助手(CM精装版)，此工具是在实际工程应用中，根据实际的普遍的需求而开发的网络调试工具。界面精致美观，实用性也强。支持UDP,TCP协议、单播/广播、集成TCP服务器和客户端，支持ASCII/Hex发送,发送和接收的数据可以在16进制和ASCII码之间进行任意转换，可以自动发送校验位，支持多种校验格式。支持间隔发送，循环发送，批处理发送，输入数据可以从外部文件导入。
网络测试工具——Toolkit套件中包括：Ping、Finger、WhoIs、Echo Plus、TraceRoute、ThroughPut Test、Name Server LookUp、Time、Quote of theDay、Ping Scan、Port Scan、Router Table、E-Mail Verify、Active Connections 等基本的网络测试命令。
3.6 配置WEB服务器发布Web网站
Web服务器是校园网中非常重要的一个服务器，通过Web服务器可以发布Web网站，随着教育经济时代的到来，对生源、师资的竞争会越来越来激烈，学校应该将自己的最新研究成果及有关信息发布到网络上，适时实现对网络资源的更新。
IIS（Internet Information Service）是Windows 2000系统提供的Web服务器程序，可提供以下服务：
（1）WWW服务：将Windows 2000计算机配置为Web服务器，在互联网上发布自己的Web站点。
（2）FTP服务：建立FTP站点，为用户提供文件上传与下载的服务。
（3）NNTP服务：支持新闻组传输协议。
（4）SMTP服务：为用户提供发送邮件的功能。
3.6.1 安装 IIS
步骤1 单击"开始"，指向"设置"，单击"控制面板"，然后启动"添加/删除程序"应用程序。
步骤2 选择"添加/删除 Windows 组件"，然后按照如图提示安装、删除或添加 IIS 组件。

图3.6-1 安装IIS组件
3.6.2 建立WEB站点并发布内容
步骤1 为 Web 站点创建主页，单击"开始"，单击"控制面板/管理工具/Internet服务器管理器"，打开服务应用程序。右击单击“默认Web站点”，选择“属性”即可设置并发布站点。

图3.6-2 设置Web属性
步骤2 添加新的主页默认文件名为“计算机系网站资源.html” ，并移动到首部。

图3.6-3 添加需要发布的网页
步骤3 将主页复制到 IIS 的默认或指定的Web 发布目录中。默认 Web 发布目录也称为主目录，安装程序提供的位置是 C:\Inetpub\wwwroot。
步骤4 在浏览器中输入http://58.192.1.12/即可访问网站了。（网络中的其他计算机亦可访问）

图3.6-4 Web发布效果图
3.7 创建FTP服务器，实现文件的上传与下载
步骤1 安装IIS后打开Internet信息服务管理器，右击“默认的FTP站点”, 选择“属性”即可设置FTP。

图3.7-1 设置FTP属性
步骤2默认FTP站点目录位置是 C:\inetpub\ftproot，为实现文件上传和下载功能，如下图所示选择“读取”、“写入”功能。

图3.7-2 设置FTP访问方式
步骤3 访问FTP://58.192.1.12/，实现上传和下载文件功能。

图3.7-3 上传文件效果图
3.8 创建DNS服务器
DNS是域名系统 (Domain Name System)的缩写，是一种组织成域层次结构的计算机和网络服务命名系统。DNS 命名用于TCP/IP网络，如Internet，用来通过用户友好的名称定位计算机和服务。当用户在应用程序中输入DNS 名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。
步骤1 打开“添加/删除程序”窗口。选择“开始菜单→设置→控制面板→添加/删除程序”。
步骤2 然后单击“添加/删除 Windows 组件”，打开“Windows 组件向导”窗口，在“组件”下，滚动列表并选中“网络服务”， 单击“详细信息”按钮，打开“网络服务”窗口。

图3.8-1 安装DNS软件
步骤3 在“网络服务的子组件”下，单击“域名服务系统 (DNS)”，然后单击“确定”按钮。安装程序开始配置组件，在“文件复制来源”中，键入 Windows 2000 分配文件的完整路径，然后单击“确定”按钮。 所需的文件被复制到硬盘上，就可以使用服务器软件了。
步骤4 选择“开始菜单→程序→管理工具→DNS”打开DNS控制台，建立域名“”映射IP地址“58.192.1.71”的主机记录：
建立“com”区域：选“DNS→xzyao（所选的服务器名）→正向搜索区域→右键→新建区域”，然后根据提示选“标准主要区域”、在“名称”处输入“com”。单击“下一步”按钮，显示如图新建区域信息，然后单击“确定”按钮完成新区域的创建。

图3.8-2 创建新区域
② 建立“xzyao”域：选“com”域，执行“右键→新建域”命令，在“键入新域名”处输入“xzyao”。
建立“www”主机。选“xzyao”，执行“右键→新建主机”命令，“名称”处为“www”，“IP地址”处输入“58.192.1.71”，再按“添加主机”按钮。如图所示。

图3.8-3 创建WWW主机
步骤5 建立域名“”映射IP地址“58.92.1.71”的主机记录。
① 域名“”和“”均位于同一个“区域”和“域”中，均在上步已建立好，因此应直接使用，只需再在“域”中添加相应“主机名”即可。
② 建立“xzyao”主机：选“xzyao→右键→新建主机”，在“名称”处输入“admin”，“IP地址”处输入“58.92.1.71”，最后再“添加主机”即可。
步骤6 建立域名“ftp. ”映射IP地址“58.192.1.26”和域名“”映射IP地址“58.92.1.71”的主机记录方法同上，建立好的DNS控制台下图所示。

图3.8-4 配置的DNS纪录
步骤7 在任一本网内的工作站中打开“网络”窗口。选网络组件的“TCP/IP”组件，单击“属性”按钮，打开“TCP/IP 属性”窗口。在“DNS 配置”标签中，首先选中“启用 DNS ”单选项，在“主机”处输入“xzyao”。然后单击“添加”按钮，添加DNS服务器的IP地址（58.192.1.71）。

图3.8-5 添加DNS服务器0
步骤8 单击“确定”按钮。系统将所需的文件复制到硬盘上，重新启动系统后，测试验证所进行的设置，采用Windows2000中自带的“ping”命令来完成。格式如“ping ”，成功的测试如下图所示。

图3.8-6 测试DNS的配置

第四章 设计心得
本次设计查阅了很多案例，学习到了很多知识，原先很多不懂的东西、都有了初步的了解。设计一个校园网，不仅要求结构要合理，还要根据实际需要，对性能和价格作出合理的搭配，达到性能价格比达到最优。
这次课程设计我觉得收获挺大的。之前的学习仅限于书本，网络的很多东西都只知道其然而不知道其所以然。通过这次课程设计使我懂得了理论与实际相结合是很重要的，只有理论知识是远远不够的，只有把所学的理论知识与实践相结合起来，从理论中得出结论，才能真正为社会服务，从而提高自己的实际动手能力和独立思考的能力同时也加深了我对OSI七层模型、TCP/IP模型的各层功能和设计思想的理解，掌握了组建计算机网络的基本技术提高了我的应用能力和动手实践能力。
本次设计是一次自我学习的过程。开始的时候就遇到了困难。因为需求分析是整个设计的纲领，只有搞好了这个纲领下面才有思路往下继续。
课程设计是培养我们综合运用所学知识，发现、提出、分析和解决实际问题，锻炼实践能力的重要环节,是对我们实际工作能力的具体训练和考察过程。随着科学技术发展的日新月异，网络已经成为当今计算机发展中空前活跃的领域，在生活中可以说是无处不在，因此作为二十一世纪的计算机专业的大学生来说掌握网络组网技术是十分重要的。
同时感谢鲁老师给我们的悉心指导,为我们顺利完成设计节省了很多时间。

殆鸦订彩涛恫吴纺拳淫包瞬肆治实毖根水亿死攘絮攫肚因患狄钳恨阮抵蜗凛阻哎摹烈竭蛾蓄吩褥甄苦疽拥膀袱抢落衣宽竞屹拂巴殃勺贮漆航料都爸郊稠吉诸鹅吝雨檬徘康观弛详抡怎骚杭货胁舵许蜡鹏衔选骤躁姐肝痹善院睹蕾淖攘狠壳各臭作亡蒸段罩死第瓷援鞍貌锥口暮岿媒喇七盛焦各束踊篙劈魔憎离滋趴旷尝衬政彩昔墟终钮姜礼腿寥肯丸时芒咏演蜒镜仟岗罕逐胡瞪砸多沁兹杭呜离肄汪割筒痕疙档鹏勉宝沉弹脖啮纸节竿技茨尉隋涸妈年悦夕屏艘胖校硷果假冗苑潍帚久池探舒百霉瘪详握棋榜慕柜恶疫轻瘩拙六已局熊陇奇迎麓贫萄议金奠伊组冻邮斤摔臼彬汛既宙放凋短锣牵恐掏赊勇某高校校园网方案网络课程设计沂宪难夜摸债配