1、6.1网络系统;设计原则-216.2网管系统-21第七章:工程实施规划-227.1实施计划-227.2安装-237.3系统网络产品验收,确认报务-23第八章:网络通信协议及INTERNET 流行工具概述-248.1常用LAN技术-248.2常用WAN协议-248.3TCP/IP-258.4INTERNET上流行的工具-25第一章 绪 论21世纪是信息产业的时代，全球信息电子化的潮流势不可挡，是知识经济的时代，人们所要求的信息量也就会越来越大，计算机被广泛应用于企业、政府部门、学校、家庭，给经济和社会生活带来深刻的变革。随着信息技术和互联网的发展，信息化已经渗透到人类社会的方方面面，并逐步改变着
2、人们的工作、学习和生活方式。校园网络作为现代教育技术手段，是全面实施素质教育的重要内容，是教育面向现代化、面向世界、面向未来的物质技术基础，是一流基础教育的重要标志。研究的背景和意义随着计算机技术的迅猛发展，特别是随着网络技术的出现标志着信息时代已经来临。信息化浪潮、网络革命不断冲击着社会的发展，人们逐渐意识到信息的重要意义，许多企业和个人纷纷建立了自己的网站。在这种背景下，传统的生活和工作模式正在受到重大的挑战，人们已开始利用网络和计算机学习和工作。在知识经济时代，人的智能和知识将作为社会的主要资本不断代替机器和厂房。这个新时代将充满残酷的竞争和替代，孩子们的未来将依赖于他们一生中掌握新概念
3、、作出新选择、不断学习、不断适应的能力。建设校园网络，创建丰富多彩的校园网络文化对于转变陈旧教育思想和观念，促进教学内容、教学方法、教学结构和教学模式的改革，加快建设教育手段和管理手段的现代化有决定性作用，尤其是对于深化基础教育改革，提高教育质量和效益，培养“面向现代化，面向世界，面向未来”的创新人才更具深远的意义，因为21世纪既有来自高科技的挑战，又有来自生态系统、道德危机、情感危机等系列全球性重大问题的挑战。我们通过校园网络文化建设来培养学生具有未来社会所必需的品格、能力、思维与行为方式，不仅是改革教育模式的制高点，更是提高国民素质水平的基础步骤。第二章 用户需求分析2.1校园网应提供如下
4、功能：（1）连接校内所有教学楼、实验室、办公楼中的PC。（2）同时支持约1000用户浏览Internet。（3）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：（A）提供基本的Internet网络服务功能：如电子邮件、文件传输、远程登录、新闻组讨论、电子公告牌、域名服务等。（B）提供校内各个管理机构的办公自动化： 提供财务查询，报账服务。 提供受存取权控制的文件、档案查询服务。 提供贵重设备仪器及其它设备信息的管理服务。 提供各学科专业资料数据库服务。 提供学校自己的管理信息系统（MIS）。（C）提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。（D）全校共享软件库服务，避免重
5、复投资，发挥最大效益。（E）提供CAI教学和科研的便利条件。（F）经广域网接口，提供国内外计算机系统的互连，为国际间的信息交流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息通路。2.2校园网对主机系统的主要要求： 主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力； 主机系统应具有高的可靠性，能长时间连续工作，并有容错措施； 支持通用大型数据库，如SQL、Oracle等； 具有广泛的软件支持，软件兼容性好，并支持多种传输协议； 能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输服务、E-mail电子邮件服务、NEWS新闻组讨论等服务； 支
6、持SNMP网络管理协议，具有良好的可管理性和可维护性；2.3校园网络系统设计方案应满足如下要求： 网络方案应采用成熟的技术，并尽可能采用先进的技术； 采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品； 方案应合理分配带宽，使用户不受网上“塞车”的影响； 应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力； 该网络方案要具有高扩展性。能为用户未来数目的扩展具有调整、扩充的手段和方法； 该网络应是面向连接的，能够实现虚拟网（VLAN）连接； 考虑对用户现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；2.4校园网对网络设备的要求： 高性能；所有
7、网络设备都应足够的吞吐量； 高可靠性和高可用性；应考虑多种容错技术； 可管理性；所有网络设备均可用适当的网管软件进行监控、管理和设置； 采用国际统一的标准；2.5系统集成所共同遵循的设计原则： 本着实用的原则，尽量使用成熟先进的平台软件，以缩短教学课件的开发周期； 采用分布式的结构，以便于开发和维护； 采用集群解决方案，以保证连续工作； 为保证网络速度而采用高的带宽； 追求最高的性能价格比。2.6系统集成所共同追求的设计目标： 建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP等网络管理协议； 采用Internet上的标准协议-TCP/IP协议，提供校园内部及面向全球的WWW服务、
8、FTP服务、NEWS服务、电子邮件服务，实现与国际互联网的完全接轨； 同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持； 采用模块化结构设计，容易升级； 最后，它还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。第三章 网络系统解决方案-网络设计方案3.1设计要点 根据建网、建库、建队、建制4步方式，我建议校园网建设采用以下方案： 网络中心建设在综合楼4层，教学楼设置分管点。 建设高速、稳定和安全的网络环境。采用主流的以太网技术核心，交换机可带千兆三层交换模块，二级交换机采用带扩充槽的快速以太网交换机，可实现三层交换、百兆主干（可升级到千兆）、百
9、兆交换到桌面。 教学楼与综合楼采用Trunk技术做链路聚合，可达到200Mb/s的带宽，实现了较高的性价比。可根据学校的应用类型，例如办公、多媒体课室、课室、网络中心等功能划分子网。 进行教师队伍的培训，包括网络知识、相关硬件使用、多媒体软件使用、教育资源中心等。通过培训，逐步使教师从“使用资源”发展到“制作资源”。3.2网络系统设计综述（1）Internet 连接根据需求，通过使用两个用于光端设备的BNC端口到以太端口的转换器连接上2Mb/s的SDH，从而使校总部与分部连接起来。如图：服务器路由器交换机E1转换器电信运营商PC100Mb/s 光纤 G .370接口 2Mb/s 线，V3. 连
10、接到校总部示意图（2） 校园网主干主干为千兆主干，设备为CISCO的3层交换机，型号为CISCO2948G-L3。因考虑到以后多媒体数据流在网上的应用于及主干的冗余，因此在主干上采用千兆链路（100Mb/s Trunk），既可扩大主干带宽（200Mb/s或全双工400Mb/s）,又可以起到主干冗余作用及均衡负载。主干采用超5类非屏蔽双绞线（UTP）布线，能承载千兆带宽，可以保证以后网络的扩容与提升。主干所有链路屏蔽层全部接到信号地（主机房地网），防止静电和电磁干扰，地保证数据链路的可靠性。 （3）系统功能规划a.防火墙为考虑系统的安全可靠性，将在网络主机房为学校安装一套WinRoute 软件防
11、火墙，该系统既可完成防火墙的功能，又能完成代理的功能，能起到Web cache 的作用，提高访问Internet的速度，并且减少对外访问的流量，节省带宽。b.VLAN的划分根据学校的应用类型，划分了办公室、电脑室、教学楼课室、网络中心等子网。分VLAN在一定程度上可以提高网络的安全性，防止网段上无效的广播包的传播，还可以增加网络弹性，并降低成本易于管理。c.中心交换机实现与总部的广域路由，实现本地VLAN之间的局哉路由，实现对网络各种数据包的QoS控制。d.网络管理完成网络设备基于Web的管理。将提供CISCO公司的Work200的网管系统，实现网络的控制和管理。e.信息点采用CISCO 29
12、50-24作为二级交换机。设两个汇聚点，一个汇聚点（MDF）设在综合楼4层中心机房（共62个信息点），一个汇聚点（IDF）设在教学楼4层教师休息室（共26个信息点）。信息点分布如下：大楼楼栋数楼层信息点信息点合计综合楼11办公室4622办公室253办公室484网络中心65办公室9教学楼11阶梯教学室1262课室53课室54课室55课室56办公室5实验楼1共1111宿舍楼9 （4） 拓扑图电信提供商网络中心 综合楼 分校区转换器 VLAN1管理计算机防火墙壁Vlan9图书馆 VLAN图书馆交换机 中心交换机CISCO2948G-L3Vlan7教学楼（26个信息点）实验楼Vlan8实 验楼交换机宿
13、舍楼群 Vlan 10Vlan19宿舍主交换机宿舍交换机教学楼交换机Vlan2Vlan5四个电脑室交换机AD学生机房交换机交换机D交换机A办公室交换机办公室Vlan6 学生机房交换机 校园网工程拓扑图 100Mb/s双绞线 SDH 2Mb/s 1000Mb/s千兆光纤（5）IP地址分配及VLAN划分IP地址分配策略项目IP地址范围备注IP地址类型选择内部使用Internet保留IP，类子网，172.16.x.y/24网关地址172.16.1.253/24网络设备IP172.16.1.1172.16.1.20DNS地址见设备IP地址表48291431519420245端口VLAN ID说明Cis
14、co2950（教学楼，网管IP：172.16.1.251/24）3、7连接到网管中心下行端口424Cisco2950（综合楼办公室，网管IP：172.16.1.250/24）1、24 Cisco2950（实验楼，网管IP：172.16.1.249/24）131、83248 Cisco2950 （宿舍楼，网管IP：172.16.1.248）1、946107911101212131513161814192015VLAN功能描述Vlan ID网段IP网关IP描述172.16.1.0/24172.16.1.254/24综合楼中心机房：网管172.16.2.0/24综合楼学生机房交换机：电脑室172.1
15、6.3.0/24电脑室B172.16.4.0/24电脑室C172.16.5.0/24电脑室D172.16.6.0/24综合楼办公室172.16.7.0/24教学楼172.16.8.0/24实验楼9172.16.9.0/241020172.16.1020.0/24宿舍楼（6）交换机的配置VLNA分别在网管中心的Cisco2948G-L3核心交换机、学生机房的Cisco2950交换机 、教学楼的Cisco2950交换机、综合楼办公室的Cisco2950交换机。交换机都是通过超级终端进入配置状态的。名字的定义如下：l 电脑室A：JSAl 电脑室B：JSBl 电脑室C：JSCl 电脑室D：JSDl 办
16、公室：BGSl 教学楼：JXLl 院校：YXl 图书馆：TSGl 宿舍楼：SSLl 实验楼：SYL中心交换机2948G-L3的配置a.设置Hostname及口令 Switch.en Switch#config t Switch（config）#Hostname Cisco2948 Cisco2948 （config） #enable password hnjc Cisco2948 （config） #enable secret hnjc1 Cisco2948 （config） #end Cisco2948 （config） #line con 0 Cisco2948（config-line）#
17、 password cisco2948 Cisco2948（config-line）# login Cisco2948（config-line）#line vty 0 15 Cisco2948（config-line）#login Cisco2948（config-line）#password cisco2948 Cisco2948（config-line）#end Cisco2948#b.创建Vlan如下：SwitchSwitch#config tSwitch（config）#Hostname Cisco2948Cisco2948（config）#exitCisco2948 #vlan databaseCisco2948 （vlan）#vtp mode serverCisco2948 （vlan）#vtp domain YXCisco2948 （vlan）#vlan 2 name JSA
