淮工校园网方案网络课程设计

12芯室外多模光安普 缆(62.5/125) 8芯多模室外铠装光缆 超五类双绞线 千兆光纤收发器OPONE OPONE 20个 400元/台 8000元 2000立孚 米 安普 1万米 300元/箱 28元 5.6万元 800米 45元 3.6万元 主干网连接 普通交换机连接 用户和普通交换机9800元 连接 用于收发光信号 硬件设备价格总和约为： 2，061，800 元(￥) 表3.3-2 硬件设备采购表 3.3.2 软件方面： (1) 用户操作系统：由于美国Microsoft公司推出的网络操作系统Windows XP具有与有着广泛应用基础的Windows Server 2000个人计算机操作系统相似的操作方法，易学易用，已拥有了越来越多的用户群。 (2) Web服务系统：选用Windows XP下的IIS 6.0信息服务系统。另外也有许多免费的BBS电子公告、中文论坛、网络聊天软件可以在NT下安全运行。 (3) FTP服务软件：ServerServ-U 是一种被广泛运用的FTP服务器端软件，支持 9x/ME/NT/2K 等全Windows系列，设置简单，功能强大，性能稳定。Serv-U不仅100%遵从通用FTP标准，也包括众多的独特功能可为每个用户提供文件共享完美解决方案。可以设定多个FTP 服务器、限定登录用户的权限、登录主目录及空间大小等，功能非常完备，具有非常完备的安全特性，支持SSl FTP传输，支持在多个Serv-U和FTP客户端通过SSL加密连接保护您的数据安全等。 (4) E-mail服务系统：MuseMail Server邮件系统完全自主开发，不依赖其他软件，支持 POP3/ESMTP/IMAP/等协议和标准，提供 Webmail、证书服务、基于HTTP,FTP协议的网络硬盘、邮件数字水印和加密、远程管理、多域、反垃圾邮件、邮件防病毒、智能屏蔽动态攻击、多级地址簿、邮件过滤、自动回复、邮件监控和自定义签名，收取外部邮件等众多功能； (5) 代理服务软件：SuperProxy:提供了帐号管理方式,可有效管理上网用户。经多年发展和完善,SuperProxy可以说是众多代理软件中最稳定的,全中文操作界面,功能强大,速度快,稳定性和安全性较高的成熟产品,设置简单,界面直观,各不同层次的用户都较容易掌握,几乎不用任何设置就可以正常工作,支持各种Windows平台运行，支持等协议的代理。 (6) 工作站其它应用软件：文字处理、数据表格、图形处理、浏览器、电子邮件等都有许多大家熟悉并经常使用的软件。 8 / 21

服务器编号 Server 1 Server 2 Server 3 Server 4 服务器名称 WEB服务器 FTP 服务器 E-mail 服务器 代理服务器 硬件平台 HP DL585 G2 HP DL585 G2 HP DL585 G2 HP DL585 G2 操作系统 Windows 2000 Server Windows 2000 Server Windows 2000 Server 服务软件 IIS 6.0 Serv-U FTP Server MuseMail Server SuperProxy Windows 2000 Server 表3.3-3 服务器软件系统 3.4、子网设计方案 3.4.1 IP地址合理规划的意义 在网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。 IP地址的合理是保证网络顺利运行和网络资源有效利用的关键。校区IP地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。具体地来说IP地址的合理规划有如下的意义： 1、减少对各种资源（内存、CPU的处理能力以及网络带宽等）的需求——IP地址的合理规划有利于网络中路由的汇聚，因而可以使得路由器中的路由表数目以及链路状态数据库等占用的内存减少，同时更新所占用的网络带宽也降低了； 2、有利于IP地址空间的合理使用； 3、优化业务流量的分布； 4、有利于故障诊断。 IP地址空间的分配与合理使用与网络拓扑结构、网络组织及路由政策有非常密切的关系，将对校区网的可用性、可靠性与有效性产生显著影响，应充分考虑本地网对IP地址的需求，以满足未来业务发展对IP地址的需求。 3.4.2 IP地址规划 根据互联网络技术发展的趋势，结合学校网络目前真实IP地址的现实情况，我们建议IP地址规划遵循如下原则来设计： 1、服务器区采用私IP地址，NAT后供人员远程访问； 2、与internet 互联设备IP地址采用真实IP地址； 3、部分内部互连采用私有IP地址； 4、面向用户的私有IP地址，由统一出口的边缘设备（路由器、防火墙）进行地址翻译。 9 / 21

即出口路由器（防火墙）互联采用合法IP地址；公共服务器如资源服务器等均采用合法地址（或从安全角度考虑采用私有IP）；部分接入用户采用私有保留IP地址相连。 这样设计，既可以充分利用已有的公网IP地址，解决了IP地址空间不足的，既可以方便的实现互通互连，而且将地址翻译（NAT）这种耗费设备资源的工作由网络边缘设备分担，提高网络数据传输整体性能。 根据以上原则申请4个C类IP: 210.28.36.0，210.28.37.0，210.28.38.0,210.28.39.0(预留) 3.4.3 网络VLAN设计 在校园网络的整个网络规划当中，VLAN 的划分是非常重要的部分，很好的利用VLAN技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的。主要突出为以下几点： VLAN 划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后，VLAN 是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。 VLAN 划分，可以增加网络的安全性，在不同的VLAN之间不能随意通讯，只限与本子网间通讯，不会对其他的子网产生干扰。要进行访问，需要通过三层交换，这样信息流就得到相当好的控制。 网络管理系统采用完全独立的IP子网和VLAN，实现更加安全的对所有网络设备进行管理。建立VLAN 和IP 子网的对应关系。 提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。 VLAN 间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在汇聚设备上实行，分流核心交换机的三层交换，优化了组网 VLAN号 VLAN 1 VLAN 10 VLAN 20 VLAN 30 VLAN 40 VLAN 50 VLAN 60 VLAN 70 VLAN 80 VLAN 90 VLAN名称 — JWC DZS TSG JSJX JTL JXL TML HYL DHL 起始IP 210.28.36.1 210.28.36.6 210.28.36.32 210.28.36.58 210.28.36.120 210.28.37.1 210.28.37.64 210.28.37.128 210.28.37.192 210.28.38.1 10 / 21

子网掩码 255.255.255.224 255.255.255.224 255.255.255.192 255.255.254.128 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 说明 教务处VLAN 党政办公室VLAN 图书馆VLAN 计算机系楼VLAN 讲堂楼VLAN 机械楼VLAN 土木楼VLAN 海洋学院楼VLAN 大活中心楼255.255.255.255 网管中心VLAN VLAN VLAN 100 VLAN 110 VLAN 120 VLAN 130 ZL DSJQ SHQ FWQ 210.28.38.64 210.28.38.128 210.28.38.192 210.28.36.2 255.255.255.192 255.255.255.192 255.255.255.224 255.255.255.248 教学主楼VLAN 第三教学区VLAN 生活区VLAN 服务器 VLAN 表3.4-1 VLAN及IP编址方案 3.5、调试工作组网络，确定计算机与其他主机互连 网络调试过程就是测试网络设备、网络系统以及网络对应的支持进行检测，以展开和证明网络系统是否满足用户性能、安全性、易用性、可管理性等方面需求的测试。可以通过调试软件完成对网络的调试、测试工作，如：网络调试工具——网络调试助手(CM精装版)，此工具是在实际工程应用中，根据实际的普遍的需求而开发的网络调试工具。界面精致美观，实用性也强。支持UDP,TCP协议、单播/广播、集成TCP服务器和客户端，支持ASCII/Hex发送,发送和接收的数据可以在16进制和ASCII码之间进行任意转换，可以自动发送校验位，支持多种校验格式。支持间隔发送，循环发送，批处理发送，输入数据可以从外部文件导入。 网络测试工具——Toolkit套件中包括：Ping、Finger、WhoIs、Echo Plus、TraceRoute、ThroughPut Test、Name Server LookUp、Time、Quote of theDay、Ping Scan、Port Scan、Router Table、E-Mail Verify、Active Connections 等基本的网络测试命令。 3.6、配置WEB服务器发布Web网站 Web服务器是校园网中非常重要的一个服务器，通过Web服务器可以发布Web网站，随着教育经济时代的到来，对生源、师资的竞争会越来越来激烈，学校应该将自己的最新研究成果及有关信息发布到网络上，适时实现对网络资源的更新。 IIS（Internet Information Service）是Windows 2000系统提供的Web服务器程序，可提供以下服务： （1）WWW服务：将Windows 2000计算机配置为Web服务器，在互联网上发布自己的Web站点。 （2）FTP服务：建立FTP站点，为用户提供文件上传与下载的服务。 （3）NNTP服务：支持新闻组传输协议。 （4）SMTP服务：为用户提供发送邮件的功能。 3.6.1 安装 IIS 步骤1 单击\开始\，指向\设置\，单击\控制面板\，然后启动\添加/删除程序\应用程序。 步骤2 选择\添加/删除 Windows 组件\，然后按照如图提示安装、删除或添加 IIS 组件。 11 / 21