西安建筑科技大学校园网组网设计.docx

《西安建筑科技大学校园网组网设计.docx》由会员分享，可在线阅读，更多相关《西安建筑科技大学校园网组网设计.docx（32页珍藏版）》请在三一办公上搜索。

1、课程设计（论文）课程名称：计算机网络与通信 题 目：西安建筑科技大学校园网组建 院 （系）：管理学院 专业班级：管理科学0901 姓 名：谢华兴 学 号：090450106 指导教师：王小完 2011年 12 月 30 日西安建筑科技大学课程设计（论文）任务书专业班级：管理科学0901 学生姓名：谢华兴 指导教师（签名）： 一、课程设计（论文）题目网吧网络系统的设计与实现二、本次课程设计（论文）应达到的目的计算机网络课程设计作为独立的教学实践性环节，是对计算机网络课程教学的补充和完善，是完成计算机网络课程学习后的一次全面的综合练习。通过课程设计，进一步加深对网络的基本工作原理及相关知识的理解，

2、提高规划建设计算机网络的实践应用能力，熟悉并掌握计算机网络组网方案设计中的网络规划、网络设计、设备选型、网络布线、网络实施、网络测试与维护、网络管理等各个环节的主要内容，初步具备相应环境下的网络组网设计能力。 三、本次课程设计（论文）任务的主要内容和要求（包括原始数据、技术参数、设计要求等） 根据用户的实际需求及地理位置、环境条件、经济状况、人员素质等具体情况，结合当前网络的技术特点及软、硬件设备条件，在需求分析的基础上，按照网络组网设计的一般方法，系统地进行相应的计算机网络组网方案设计。具体要求如下： 1、在规定的2周网络课程设计的时限内，完成某种型式的计算机网络的组网方案设计（要求所组建的

3、网络能方便地接入互联网）。设计题目可以自行拟定，也可参照本设计指导书给出的部分参考题目拟定。2、根据课程设计时间，合理制定工作计划，按照计算机网络组网方案设计的各个环节（网络规划、网络设计、设备选型、网络布线、方案实施、网络测试与维护、网络管理等）的要求，完成本课程设计的各项工作。 3、按照所选定题目的要求，开展组建网络的规划设计工作，提交步骤完整、内容详实、逻辑严密、重点突出、语言流畅、图文并茂的课程设计报告。4成果：提交一份5000字左右的组网方案设计报告；提交一份完整的电子文档（每班交两张光盘，所有同学需将完整的课程设计电子文档刻入光盘）。要求：禁止抄袭或下载资料作为报告内容；不能出现雷

4、同报告，否则以零分计。四、应收集的资料及主要参考文献： 1 吴功宜编著 计算机网络（第二版）2005 清华大学出版社2 张韶峰编著 局域网网络服务器配置DIY2002 人民邮电出版社3 王群，王琳琳编著 组建交换式局域网 2003 人民邮电出版社4 吴迪, 卢建宇编著 局域网组建与管理2002 清华大学出版社五、审核批准意见教研室主任（签字） 摘 要为了更好地发挥计算机及其网络在教学、管理等方面发挥应有的作用，为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，引入教学、科研、管理和学习等各个领域，培养熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段的高层次人才。把学校

5、的教学楼、行政楼、图书馆、实验楼、宿舍楼、食堂等连接起来组成一个相互连接可以资源共享的网络。并且每一个网络有各自的功能，实现自己的任务，互不影响。真正实现校园一体化，共享化，便捷化，资源化。使所有人感受的网络的益处。并且还要注意网络的安全性和成熟性。同时在连接时还要使连接利于以后的功能扩充和技术升级。In order to make better use of computer and network in teaching, management and other aspects to play its due role, for teachers, researchers, manage

6、rs, students with an advanced computer network environment, teaching, scientific research, management and learning and other fields, to develop familiarity with modern working environment and grasp advanced teaching, scientific research, management and learning by means of high level talents. The sc

7、hool teaching building, administration building, library, laboratory buildings, dormitory buildings, canteens and other connected together in a mutually connected can resource sharing network. And every network have their own functions.关键词：校园网,网络安全,信息服务,网络规划。I目录摘 要I前言1企业描述2需求分析3拓扑图及方案整体描述74.1 主干网传输方

8、案设计74.11 垂直布线方式74.12 水平布线74.13 设备间84.2 Internet接入方案及网络拓扑图；84.3 远程访问支持94.4 子网划分与VLAN设定104.5 网间隔离方案设计114.6 存储方案124.7 设备选型134.8 软件154.9 信息服务方案164.10 综合布线方案17网络管理18系统主要设备报价19网络测试及协议数据包分析20课程设计总结23参考资料2424前言科技发展日新月异，以多媒体技术和网络技术为核心的信息技术正在以惊人的速度进入到教育的各个领域和环节，信息化大潮正冲击着我们这个时代。Internet技术和现代教育理念的紧密结合使校园网在高校中发挥

9、着越来越重要的作用。建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连；在网上宣传和获取教育资源；在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境；开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。The development of science and technology chang

10、e rapidly. With multimedia technology and network technology as the core of information technology is growing at a phenomenal pace into all areas of education, and link. The tide of information is the impact of our time. The Internet technology and modern education concept closely to the campus netw

11、ork in Colleges and universities is playing an increasingly important role in. The school various PC workstations, terminal equipment and network connections, and with the relevant connected to the wide area network; publicity and access to online educational resources; on this basis, establish to m

12、eet the teaching, scientific research and management needs, the soft hardware environment; development of all types of database and application system, 企业描述把西安建筑科技大学建设成为一个完备的校园网，应在教师备课教学、学生学习、教务管理、行政管理、图书资料管理、资源信息、对外交流等方面发挥辅助、支持功能，并通过与广域网的互联，实现校际间的信息共享及与因特网(INTERNET)的连接，通过与宽带数字卫星相联，实现远程教育，为学校的教学、管理、

13、日常办公、内外交流等各方面提供全面、切实的支持。校区校园规划科学满足高等教育现代化、信息化、智能化的要求。需求分析网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。由于网络系统对工作的运作与发展具有非常重要的作用，因此网络改造系统的先进性、可靠性、安全性、易维护、易升级等方面均有一定的要求，网络系统对先进性的要求是在计算机技术突飞猛进的今天，提供达几年甚至更长时间的可用性。网络系统设计必须满足其应用的要求，

14、网络总体设计、建设的原则如下：（1） 开放性采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；（2） 标准化在方案设计中，所有计算机网络软硬件产品必须坚持标准化原则，遵从国际标准化组织所制订的各种国际标准及各种工业标准。（3） 简洁性对于网络系统，在设计过程中要考虑系统的能够适应不断的新的发展需要，并使系统能适应多种硬件平台和多种网络结构，而且网络拓扑结构简洁，硬件和软件按需要能进行灵活的配置。（4）可扩展性 目前设计的网络系统不仅仅用于当前，同时在今后的一段时间内，将是校园电子化的主要系统。因此，设计时一定得考虑将来的发展，

15、除了当前设计得有一定的超前外，还需要考虑系统的可扩充性，易于系统以后的发展。网络系统必须有足够的扩展性，使得将来增加信息点时，只需很少变动。如当网络设备增加、通信网络升级时，所有设备要保证仍能继续使用，而不能以弃掉已有设备为升级的代价。采用的产品具有充分的可扩充性及升级能力，具有足够的先进网络技术过渡的能力。（5）安全性安全性是指可靠性、保密性和数据一致性。校园网对安全性的要求较高，计算机系统的安全性主要包括以下几个方面:硬件平台安全性：当计算机的元器件突然发生故障，或计算机系统工作环境设备突然发生故障时，计算机系统能继续工作或迅速恢复。 网络通迅系统安全性：网络的安全性主要包括采取以下安全措

16、施：认证措施，包括网点认证和人员认证；数据保密措施如传输加密；存取控制措施如防止非法操作。 操作系统安全性：操作系统安全性要达到C2级，即通过注册、安全事件审计、资源隔离等方式使用户的行为具有个体可查性，实施存取限制，保护数据防止被别的用户读取或破坏。 数据库安全性：数据库要有以下安全机制：磁盘镜像、数据备份、恢复机制、事务日志、内部一致性检查、锁机制以及审计机制等安全保障体制，确保数据库的安全。 应用软件系统的安全性： 认同用户和鉴别，确认用户的真实身份，防止非法用户进入系统。 存取控制，当用户已注册登录后，核对用户权限，根据用户对该项资源被授予的权限对其进行存取控制。 审计，系统能记录用户

17、所进行的操作及其相关数据，能记录操作结果，能判断违反安全的事件是否发生，如果发生则能记录备查。 保障数据完整性，对数据库操作保证数据的一致性和数据的完整性。 （6）技术先进性网络系统不能够一经实现即落后，应当至少处于现今先进水平，只有这样才能在计算机技术迅速发展的今天不落伍，不会在竞争激烈的今天，因计算机技术的不足而影响工作的进行开展。应至少保持系统具备几年的领先性。采用先进而成熟的网络技术和产品，适应大量数据和多媒体信息传输、处理、交换的需要，使网络系统具有较强的生命力。（7）实用性网络的建设要强调网络系统与网络应用并重，以应用推动建设，信息资源的开发、利用和效果。产品应选择主流产品，并且具

18、有成熟、稳定、实用的特点。能充分满足日常使用、科学决策、对外交流、以及信息自动化管理等各方面的需要。（8）网络可靠性网络可靠性需要从以下方面来保证：设备的硬件制造品质与运行软件的成熟性。网络设备必须选用已经证实，并在实际应用中得到普遍应用的产品，只有这样，才可能提供不间断运行的能力。网络产品应具备在线热更换的能力，当某一板卡出现故障时，应能带电更换，而不需进行停机操作。（9）易维护管理性网络管理应走向科学化，采用先进的网络管理系统，实现“在网络中心即能实时控制、监测整个系统的运行状况，能够自动发现故障点”的目标，并具有良好的人-机操作界面。（10）保护投资在网络方案设计时充分考虑现有的硬件和软

19、件资源，尽量把各期投资和未来发展的兼容性容于系统方案中。保护投资从如下几个方面考虑：直接的硬件设备、软件系统的投资 应用系统开发的人力、物力、财力和时间上的投资 人员培训投资 原有运行系统和业务数据的有效兼容。拓扑图及方案整体描述4.1 主干网传输方案设计网络中心设在逸夫楼的七层，以实验楼为中心，选择星形拓扑结构，网络主干最好选用光纤，以便采用链路聚合技术及备份线路。光纤布线采用星型结构，即由实验楼网络中心向其它建筑辐射。建筑内部布线采用5类双绞线进行垂直和水平布线，如建筑物规模较大，也可部分采用室内多模光纤。双绞线的接法采用EIA/TIA568B标准。设计时要依据EIA/TIA568工业标准

20、及国商务布线标准。（1）主干网汇接各子网，形成中心交换。（2）子网通过交换机连接到主干网。（3）网络中心的网络构成一个单独的子网，汇接到主干网。（4）在网络中心进行集中控制和管理。（5）每个子网按部门划分成多个工作组网。（6）每个工作网划分成多个基层网段。（7）在关键子网设立防火墙，防止来自内部或外部的恶意攻击。（8）在完善的网络基础之上，提供基本的Internet服务。4.11 垂直布线方式垂直干线在电缆桥加上加以固定，五类双干线电缆走专门的弱电桥架，与专门的强电电缆分开。4.12 水平布线水平布线采用五类双绞线，用于水平数据通信。从管理间到办公楼部分的布线方式采用电缆桥架走吊顶，布线路由及

21、进房间后信息插座具体位置视具体布局确定。4.13 设备间主设备间设在网络中心，是整个信息系统的中心，它是安放由许多用户共用的通信设备的空间，是整个楼群的主要布线区域所在地。它包括网络接口、电话局电缆和用户建筑物布线系统交汇点网络系统的干线网络互联设备放置在此，外来的电话中继线延伸至主设备间。其它各楼的设备间在各楼的顶层。主设备间对环境的要求较高，所以要注意环境的选择与调节。4.2 Internet接入方案及网络拓扑图；本局域网通过路由器接入英特网，如图4-1所示： 图4-1 网络拓扑图4.3 远程访问支持远程访问提供电话拨号访问功能，使用户在家中、在外地都可以访问校园网。远程工作站通过拨号接入

22、校园网，采用点对点的协议为PPP。远程访问服务器RAS与调制解调器Modem组合实现远程访问功能。在访问服务器的远程访问端口提供访问控制(Access List)。通过与拨号安全服务器配合，还能实现进一步的用户认证和授权控制。远程访问解决了远程工作站通过拨号线路对网络资源的访问。由于拨号网络是攻击网络的可能的主要入口，因而必须在技术和管理两个方面加强管理。远程访问服务应提供以下功能：拨号访问（Telnet/Rlogin/PPP）支持；静态/动态地址分配；多协议（IP和IPX）透明访问支持；用户访问和安全控制；拨出（Dial-on-Demand, Dial-Out）功能；自动协议检测和转换；远程

23、控制和维护；网管支持。拨号网络是可能的主要攻击入口，并且采用动态IP分配策略，所以必须与其它网段隔离，直接连到网络中心路由器上，占用一个独立的网段，这样也有利于计费管理。访问服务器通过路由器与MODEM池接入拨号线。访问服务器与拨号安全服务器配合，根据身份认证协议（TACACS/RADIUS/KEBEROS）实现拨号用户的认证和授权。4.4 子网划分与VLAN设定在充分考虑了网络的高度的可靠性、高速率传输特性、可扩充性和系统易升级性，以及信息点的分布依建筑物内的布线设计等诸多因素的基础上，将局域网分成以下几个子网。（1）教学子网：校园网建网的目的之一是利用计算机网络实现多媒体教学。在教学过程中

24、，大量传送的是文本、图像和部分视频等数据，对速度要求较高，所以设计时推荐所有教学用端口全部采用交换式100以太网口；（2）办公子网：办公子网主要面向学校的各级领导以及各职能部门，办公计算机所实现的功能主要是对网络数据的查询、修改、添加、删除等操作。只有网络数据传输快，才能更好地提高办公效率。同时，办公计算机应该能够达到支持视频传送的要求。鉴于办公子网将支持视频功能，设计推荐采用交换式100端口；（3）图书馆子网：图书馆从应用来说是一个相对独立的系统，因此设计时在图书馆设图书馆网络分中心，配置了一台6006中心交换机、海量存储器、所需的服务器以及若干查询终端。这个系统主要用于教师及学生对图书及目

25、录的查找以及图书管理。图书馆的服务器和交换机通过交换口连入校园网，图书管理员办公计算机和各个查询终端采用交换端口；（4）宿舍区及后勤子网：宿舍区子网即在学生宿舍内部联网，学生可以直接浏览学校发布的信息及查阅一些电子文档，也可以在宿舍接收老师的远程教学，后勤子网主要为食堂提供售饭卡通计费系统等，由于宿舍区覆盖范围较广，故在宿舍区设一个网络分中心，以减少至网络中心的光纤数量。在宿舍区的网络分中心内配置一台中心交换机，并通过光纤与网络中心直接相连。在设计的各子网的交换机时，通过整个网管系统将各个子网划分在不同的虚拟子网中，这样既满足了各子网与主干网的连接，又减少了投资、方便了管理。各子网的工作组交换

26、机均选择的系列交换机中的和。4.5 网间隔离方案设计目前常用的网络隔离技术有虚拟局域网（VLAN）、防火墙（Firewall）、物理隔离（GAP）等等。在具体环境中可根据需求选取相应的隔离产品。VLAN是一种控制粒度较粗的隔离技术，目前市场上很多交换机就支持VLAN划分功能。VLAN配置简单，价格便宜，适用于安全需求不高的网络环境。防火墙是目前广泛使用的网络隔离产品。最经典的防火墙产品是包过滤防火墙。这种防火墙对每个分组的报头（包括IP头和TCP头）信息进行合法性控制。这种控制范围小，因此性能高，但安全性差。后续产品的应用代理防火墙则将对分组的控制范围加大到应用层：不但对每个分组报头信息进行过

27、滤，同时要对每个包的应用数据进行检查，最后还要将各个包的应用数据整合到一起，看这些数据的上下文关系，以满足应用数据的安全需求。应用代理还有一个好处是它将内外网之间的直接TCP连接分割为两段连接的组合，因此使外部攻击者无法直接访问被攻击资源，从而能屏蔽绝大多数基于存活连接的攻击。作为安全性最好的防火墙，应用代理也存在性能和安全性上的问题。在性能上，由于工作在应用层，而且挂接诸多安全处理功能，因此占用的系统资源巨大，影响了系统的吞吐能力；在安全性上，应用代理为完成连接的断开，启动了一个虚拟的应用服务器和一个虚拟的应用客户端，服务器和客户端之间的应用数据交换是通过单主机模式上的内存拷贝完成的，一旦攻

28、击者攻破应用代理，则可以直接绕过代理的层层安全控制，形成边界防护的安全短路。4.6 存储方案磁盘阵列（Disk Array）是由一个硬盘控制器来控制多个硬盘的相互连接，使多个硬盘的读写同步，减少错误，增加效率和可靠度的技术。 RAID是Redundant Array of Inexpensive Disk的缩写，意为廉价冗余磁盘阵列，是磁盘阵列在技术上实现的理论标准，其目的在于减少错误、提高存储系统的性能与可靠度。磁盘阵列有许多优点：首先，提高了存储容量；其次，多台磁盘驱动器可并行工作，提高了数据传输率；.RAID技术确实提供了比通常的磁盘存储更高的性能指标、数据完整性和数据可用性，尤其是在当

29、今面临的I/O总是滞后于CPU性能的瓶颈问题越来越突出的情况下，RAID解决方案能够有效地弥补这个缺口。存储区域网络(Storage Area Network，简称SAN)采用光纤通道(Fibre Channel)技术，通过光纤通道交换机连接存储阵列和服务器主机，建立专用于数据存储的区域网络。 网络接入存储(Network-Attached Storage，简称NAS)采用网络(TCP/IP、ATM、FDDI)技术，通过网络交换机连接存储系统和服务器主机，建立专用于数据存储的存储私网。使用存储网络的好处:统一性:形散神不散，在逻辑上是完全一体的。实现数据集中管理，因为它们才是企业真正的命脉。容

30、易扩充，即收缩性很强。具有容错功能，整个网络无单点故障。由于网络接入存储采用TCP/IP网络进行数据交换，TCP/IP是IT业界的标准协议，不同厂商的产品(服务器、交换机、NAS存储)只要满足协议标准就能够实现互连互通，无兼容性的要求;并且2002年万兆以太网(10000Mbps)的出现和投入商用，存储网络带宽将大大提高NAS存储的性能。 NAS需求旺盛已经成为事实。首先NAS几乎继承了磁盘列阵的所有优点，可以将设备通过标准的网络拓扑结构连接，摆脱了服务器和异构化构架的桎梏;其次，在企业数据量飞速膨胀中，SAN、大型磁带库、磁盘柜等产品虽然都是很好的存储解决方案，但他们那高贵的身份和复杂的操作

31、是资金和技术实力有限的中小企业无论如何也不能接受的。NAS正是满足这种需求的产品，在解决足够的存储和扩展空间的同时，还提供极高的性价比。因此，无论是从适用性还是TCO的角度来说，NAS自然成为多数企业，尤其是大中小企业的最佳选择。4.7 设备选型交换机：可以认为是一种高性能的 HUB，在选用硬件方面，由于交换机十分强调端口交换能力，内置交换模块，性能比集线器高出许多，采用交换机可以提高整个网络的性能；所以这里可以使用10/100Mb/s以太网和快速以太网自适应双速交换机。它能自由地工作在10/100 Mb/s速率下，不需要配置特殊的管理软件。另一方面现在低端桌面交换机价格比较便宜，与集线器相比

32、价格已经贵不了多少，所以可以采用桌面交换机。因为在设计网络的时候采用了桌面交换机，所以网络传输速度比较快，能适应高速网络的发展，并且升级容易。交换机通常还带有路由功能。 硬件：应配置有安全、稳定、可靠的专用服务器。容量、I/O吞吐量应根据需要确定。这里我们选择思科的交换机和路由器。软件：全系统至少要配置下列功能的软件：（1）数据库服务器（2）Web服务器（3）Vedio服务器（4）E-mail服务器（5）网管服务器根据实际情况和需求，我们选择WINDOWS 2000作为文件服务器操作系统平台，采用随PC机自带的WIN98操作系统作为客户端软件。操作系统是软件平台的核心，网络操作系统所具备的功能

33、和性能决定了网络系统的整体水平，同时也决定了应用及技术的发展方向。 Microsoft公司的WINDOWS 2000操作平台是在PC和LAN（局域网）的基础上发展起来的32位操作系统，由于功能强大且易于使用，市场占有份额不断上升，这一产品与传统的Office办公系统如Word、Excel和PowerPoint一起，为信息发布，综合信息查询，信息交流提供了一个完整的解决方案。WINDOWS 2000与UNIX和Novell相比， WINDOWS 2000有如下优势：易于安装、管理和维护：考虑技术力量，网络操作系统的易用性尤为重要。WINDOWS 2000提供了与Windows 98外观一致的用户

34、界面，内置的管理向导使管理员能够简单、迅速的完成日常管理工作，任务管理器和网络监视器能够帮助管理员改善网络性能，排除网络故障。灵活的网络服务体系结构：WINDOWS 200支持当前所有的网络协议，包括TCP/IP、SPX/IPX、NetBUEI、AppleTalk、DLC、PPP、PPTP。可以和NetWare、UNIX等系统协同工作。对于客户端的兼容性来说，Windows2000是目前最灵活的操作系统，可以连接DOS、Windows3.x 、Windows NT Workstation、Windows 95/98、OS/2、Macintosh等协同工作。最完善的Internet/Intran

35、et应用平台：Windows 2000是唯一一个带有内置Internet服务器（IIS）的网络操作系统。Web、FTP和Gopher服务与操作系统一起安装。IIS是Windows 2000系统下最快的Web服务器。通过Windows FrontPage(一个内置的HTML页面创作工具和Web节点管理工具，即使没有经验的用户也能开发和管理专业水平的Web节点。通过数据库联结器（IDC）与数据库系统集成，使用户可以通过浏览器来访问数据库系统。当前，Microsoft公司的Windows操作系统为世界PC机主流的产品，其优越的可视化界面和强大的功能，使它成为绝大部分人的选择。绝大部分人都热衷于WIN

36、98操作系统，WIN98提供了更好多线性支持、网络支持、多媒体支持、更高的可靠性以及更易的客户界面。的在我国，广大计算机用户最为熟悉的就是Microsoft公司的Windows操作系统了，其具体的特性和功能在这里就不再详细阐述了。总之，现在会电脑操作的人都会WIN98操作。为了满足绝大部分人的需要，也方便多数人上机，我们选择WIN98作为本局域网客户端操作系统。4.8 软件本校园网的网络操作系统以Microsoft Windows xp主，它是发展速度最快的集成了Web应用的网络操作系统。具有界面友好、系统强壮、稳定可靠、与桌面主流操作系统相容性好等优点。并拥有大量的服务器端软件，是Intra

37、net网络中最佳的网络操作系统平台。4.9 信息服务方案SMTP称为简单Mail传输协议（Simple Mail Transfer Protocal）,目标是向用户提供高效、可靠的邮件传输。SMTP的一个重要特点是它能够在传送中接力传送邮件，即邮 件可以通过不同网络上的主机接力式传送。工作在两种情况下：一是电子邮件从客户机传输到服务器；二是从某一个服务器传输到另一个服务器。 .SMTP是个请求/响应协议，它监听25号端口，用于接收用户的Mail请求，并与远端Mail服务器建立SMTP连接。SMTP通常有两种工作模式：发送SMTP和接收SMTP。具体工作方式为：发送SMTP在接到用户的邮件请求后

38、，判断此邮件是否为本地邮件，若是直接投送到用户的邮箱，否则向dns查询远端邮件服务器的MX纪录，并建立与远端接收SMTP之间的一个双向传送通道，此后SMTP命令由发送SMTP发出，由接收SMTP接收，而应答则反方面传送。一旦传送通道建立，SMTP发送者发送MAIL命令指明邮件发送者。如果SMTP接收者可以接收邮件则返回OK应答。SMTP发送者再发出RCPT命令确认邮件是否接收到。如果SMTP接收者接收，则返回OK应答；如果不能接收到，则发出拒绝接收应答（但不中止整个邮件操作），双方将如此重复多次。当接收者收到全部邮件后会接收到特别的序列，如果接收者成功处理了邮件，则返回OK应答。DHCP是Dy

39、namic Host Configuration Protocol的缩写，它是TCPIP协议簇中的一种，主要是用来给网络客户机分配动态的IP地址。这些被分配的IP地址都是DHCP服务器预先保留的一个由多个地址组成的地址集，并且它们一般是一段连续的地址。FTP 即“文件传输协议”。协议是使计算机与计算机之间能够相互通讯的语言。FTP 使文件和文件夹能够在 Internet 上公开传输。在某些情况下，您需要从网络计算机管理员处获得许可才能登录并访问计算机上的文件。但是通常您会发现可以使用 FTP 访问某个网络或服务器，而不需要拥有该计算机的帐户，也不必是授权的密码持有人。4.10 综合布线方案要想

40、实现校园网络，则需要一个网络控制中心，而这个网络控制中心需要在学校的中心，因此把网络中心设在实验楼的一层，以实验楼为中心，选择星形拓扑结构，网络主干最好选用光纤，以便采用链路聚合技术及备份线路。光纤布线采用星型结构，即由实验楼的网络中心向其它建筑辐射。建筑内部布线采用5类双绞线进行垂直和水平布线，如建筑物规模较大，也可部分采用室内多模光纤。双绞线的接法采用EIA/TIA568B标准。设计时要依据EIA/TIA568工业标准及国商务布线标准。网络管理校园网管理的主要目的是保障网络运行的品质，如维持网络传送速率、降低传送错误率、确保网络安全等。所以校园网系统管理的技术人员可借网络管理工具或本身的技

41、术经验实施网络管理，内容可分为下列几项：系统管理随时掌握网络内任何设备的增减与变动，管理所有网络设备的设置参数。当故障发生时，管理人员得以重设或改变网络设备的参数，维持网络的正常运作。故障管理为确保网络系统的高稳定性，在网络出现问题时，必须及时察觉问题的所在。它包含所有节点动作状态、故障记录的追踪与检查及平常对各种通讯协议的测试。效率管理在于评估网络系统的运作，统计网络资源的运用及各种通讯协议的传输量等，更可提供未来网络提升或更新规划的依据。安全管理为防范不被授权的用户擅自使用网络资源，以及用户蓄意破坏网络系统的安全，要随时做好安全措施，如合法的设备存取控制与加密等。计费管理了解网络使用时间，

42、能针对各个局部网络做使用统计。一则可作为使用网络计费的依据，更可作为日后网络升级或更新规划的参考。系统主要设备报价本主要设备报价表通过网上查询，在考虑到综合因素之后，如性价比，得出下表所示：表1 系统主要设备报价表设备名称型号单价数量金额Windows2000 server195711957交换机CISCO6006 20000120000CISCO350832000132000Catalyst650045000290000CISCO350026001026000防火墙Cisco 382549000149000路由器，CISCO366226000126000光纤室外用6芯单模3060018000

43、PVC管材38002400网卡DFE-500TX7101710网络测试及协议数据包分析通过运用Sniffer测试软件，接发数据包如下图所示：图7-1接发数据包分析图7-2 主机数据包流向分析根据图7-1接发数据包分析、图7-2 主机数据包流向分析，可知数据包发出最多的及为本人主机，即IP：222.23.119.125。图7-3 路由环量分析（1）图7-4 路由环量分析（2）由图7-3 路由环量分析（1）、图7-4 路由环量分析（2）可知，176、177数据包目的地址与源地址相同，二者IP：Identification不同、IP：Time to live 相同，由此可见这个本地网络不存在路由环量

44、，网络正常。课程设计总结在这次校园网络组建中，通过阅读大量有关网络规划方面的资料。了解了本方案的需求分析后，采用星星拓扑结构，考虑到经济性和网速，并采用快速以太网，然而在网络发达的今天，网络攻击已成为重中之重，面对新型网络攻击手段的出现和高安全对网络的特殊需求，全新安全防护防范理念的网络安全技术，鉴于此问题，运用了网间隔离技术和防火墙技术。通过此次课设，我对光纤、双绞线有了更深的认识，更加明确了服务器、用户终端、网卡、交换机的作用。对计算机的操作系统也有了更深刻的理解。有了一定的故障检查和解决的能力。了解了更多的网络名词，不再像以前只是表面上的听过，具体是什么一点都不了解。不再只是单会纸上谈兵

45、，而是有了一定的动手能力，但也有一些模棱两可的东西，有待继续探究。参考资料1 吴功宜编著 计算机网络（第二版）2005 清华大学出版社2 张邵峰编著 局域网网络服务器配置DIY2002 人民邮电出版社3 王群， 王琳编著组建交换式局域网 2003 人民邮电出版社4 吴迪， 卢建宇编著局域网组建于管理 2002 清华大学出版社5 邵必林等编著 计算机网络与通信 2009 国防工业出版社6（美）Michael Salvagno 任峥 丁青 等译 Cisco网络设计手册M 北京:电子工业出版社 2000 7 Cisco Systems,Inc 网络设计与个案分析（英文影印版）M 北京:清华大学出版社/出版日期 2000第 25 页 共 32 页