课程设计（论文）校园局域网的设计.doc

《课程设计（论文）校园局域网的设计.doc》由会员分享，可在线阅读，更多相关《课程设计（论文）校园局域网的设计.doc（22页珍藏版）》请在三一办公上搜索。

1、校园局域网的设计中文摘要论文简要介绍了Internet和校园网的概念，并对一些电力学校校园网的组网需求进行了分析，比较了各种组网技术的优缺点。从实用的角度重点论述了校园网的结构选型、网络层次结构、系统总体设计、设备选型、综合布线系统以及三层交换技术和网络安全技术等。 校园网网络系统是一个复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。文章主要阐述符合千兆跑主干、百兆到桌面的校园局域网所需设备及组建过程。 论文从电力学校校园网需求分析入手，对电力学校校园网的逻辑网络设计和物理网络设计以及网络应用等方

2、面进行了比较详细、全面的介绍，其目的是要建设一个先进、实用的校园网论文的最后，对本论文所设计的校园网网络方案作了分析，并从网络安全的角度出发，论述了电力学校校园网络安全的重要性，校园网络采用的安全机制等。 关键词: 校园网 网络层次结构 三层交换技术 综合布线 网络安全局域网； 拓扑结构； 网络协议； 网络设备The Design and Implementation of Campus LANABSTRACT: Thesis synopsis introduction Internet and the concept of campus net, and rightness set net

3、need of some electric power school campus net carried on analysis, comparison various net technique of merit and shortcoming.Discussed the structure of the campus net to choose the total design, equipments of the type, network layer structure, system to choose a type from the practical angle point,

4、comprehensive the cloth line system and 3 F exchange technique and network safety technique etc. The campus net network system is a complications of system, it not only is modernization teaching, comprehensive information management with transact automation etc. a series application provide basic op

5、eration terrace, and ability provide variety application service, make information ability in time and accurately transmission to each system.The article is main to elaborate that matching thousand trillions run a lord stem, 100 trillion arrive tables top of equipments and set that area net in the c

6、ampus bureau need set up process. The thesis is from the electric power school campus net need analysis commence, to the logic network of the electric power school campus net design and physics network design and network application etc. carried on more detailed, overall of introduction, its purpose

7、 want construction a forerunner, practical campus net thesis of end, made analysis to the campus net network project for design of this thesis, and from the network safety of the angle set out, discuss the campus network of the electric power school safety of importance, campus network adoption of s

8、afety mechanism etc. Keywords: Campus Network Network Structure Construct exchange the technique Generic cabling;ion Three layersNetwork safety. LAN; Topology; Network protocol; 目录一 课题背景 4 1校园网简介 4 二 需求分析 71、需求 72、建设步骤 8三 方案设计 81计算机网络基本概念 82 网络组件 93拓扑 11四 系统总体设计 131设计思想 132 分层次的设计 13五 常用网络设备 151 核心主

9、交换 152接入层交换机 163 路由器 164架构服务器 175主机系统 18六 校园网的IP地址的分配 191 IP地址的分配 19七网络服务与配置 201、网络操作系统 202、Internet接入技术 203、服务器的设置 21八 总结 21参考文献 22一 课题背景1校园网简介随着技术和市场的逐渐成熟，网络正以无处不在、无时不在的网络连接方式，改变者人们对“网络”和“信息化”的传统看法。目前，由于观念和习惯等原因，在已建成的校园网中大概有50%以上没有真正发挥互联网应有的效益，即使在大学也一样。因此，提高校园网的使用效率是校园网建设的重要考核指标之一Internet的诞生，在信息技术

10、领域成为一个新的起点。在科学技术发展的历史上，Internet作为一种计算机网络通信体系和一个庞大的技术实体，它所起的作用和产生的影响是不可估量的。自1995年中国教育禾圈网(COZU)建成后，全国诸多院校的校园网建设也进入了一个蓬勃发展的阶段。校园网的建成使用，对于提高教学和科研质量、改善教学和科研条件、加快学校信息化建设、开展多媒体教学与研究、使教学多出精尖人才、 科研多出一流成果，有着十分重要的意义。（1）校园网的概念教育部办公厅关于校园网建设的指导意见明确指出:校园网指校园内计算机及附属设备互联运行的网络，是由计算机、网络技术设备和软件等构成的为学校教育教学和管理服务的集成应用系统，并

11、可通过与广域网的互联实现远距离信息交流和资源共享。校园网应为学校的教学、管理、日常办公、内外交流等各方面提供全面、切实的支持;应具备教师备课教学功能、学生学习功能、教务管理功能、行政管理功能 教育装备(含图书)管理功能、资源信息功能、内外交流功能等. 校园网作为学校师生及管理人员所依托的重要资源，也是学校办学的一个重要的基础设施，为学校师生及科研人员提供办公自动化、计算机管理、计算机辅助教学、科学计算、资源共享及信息交流等全方位的服务。校园网内各局域网之间可以通过有线或无线方式连接，校园网必须通过有线或无线方式接入教育网络或公用网络，通过网络实现校园内、校园内外的教育资源共享。校园网网络系统是

12、一个非常庞大而又复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列的应用提供一个平台，而且能为各种应用系统提供多种服务。（2）校园网的发展阶段 校园网的发展虽只是近几年的事情，但其概念却已经更新了。开始阶段，校园网的概念是以硬件集成为主，那时的校园网只是一个硬科平台;到了第二阶段，在有了一定的硬件基础之后，人们又提出了以教学应用软件集成为主的“软件建网”的校园网概念，这也是当今大多数校园网所采用的模式;但随着认识和实践的进一步深入，越来越多的人发现，硬件加软件的模式还远不能发挥出校园网的优势，校园网应该建构在全新的教育模式之上，而不应依附于传统的教学模式。这样，第三代校园网的概念

13、便应运而生了.那就是:硬件+软件+现代教育模式。（3）校园网的特点第三代校园网具有以下四个关键特征:校园网是以网络技术为基础的学校信息化集成应用系统。l 校园网以信息装置的互联运行为技术支持，以学校应用软件和教育资源为核 心，以建构现代教育模式为目的。l 校园网要为学校信息化提供全方位的服务，包括教育教学、教育管理、教育 研究、日常办公、信息交流和通讯等。l 校园网建设是对学校的未来进行重新设计。第三代校园网的结构可从横向和纵向分别予以剖析:纵向结构:由现代教育模式、学校应用软件和教育资源、横向结构;由校园网基础网、子网、专网、全网构成。: 其中，校园网基础网是指能够简单地实现学校的管理、教学

14、、信息交流等功能的校园网。由硬件网络+校园网操作系统+代教育模式”构成。 校园网子网是指配备某方面学校应用软件，专门为满足学校单一方面功能需求而建立的，但又不具备校园网操作系统全方位功能的局部网络。 校园网专网就是“子网+基础网，它是专门为满足校园某一力面业务需要，具有至少一个业务应用软件支撑，同时具有资源共享、远程数据交换和业务指向功能的校园网。校园网全网就是“校园网操作系统+备课、教学、学习网”，能够实现学校在网上全面深入地进行管理、备课、校园网。于、管理、远程教育5个专教学、学习及远程教育等的通过上述认识，可以看出，校园网建设实际上就是对学校的未来进行重新设计。其目的是探索、建构和应用现

15、代教育模式。校园网建设过程中应该遵循以下原则:基础:在学校发展中，除了现有的传统物质基础设施之外，随着学校信息化 的深入发展，其信息化建设、信息资源的挖掘应该成为第二个基础设施。因 为“信息资源已经成为与物质资源同等重要的资源”。变革:校园网的建设除了带来教学手段现代化之外，更重要的是为学校带来 管理模式、教学模式和信息交流模式的改变，系统地促进学校的信息化和现 代化。分散:多年来计算机一直被集中在机房里，这样的后果是这些计算机无法被 充分利用。计算机在将来是人类生存的工具，因此立该将计算机从机房中分 散出去。我们倡导，计算机教育要“从集中走向分散”，包括计算机分散到 每一间教室，管理、教学、

16、学习也要利用计算机网络进行分散。开放:教育应该开放，这是教育本身的要求。互联网援L了教育可以更加开 放的手段，校园网应该向学校、家庭、教育主管部门和互联网开放。（4）校园网建设的必要.性和可行性 信息时代的变革和发展，带动了整个世界的飞速前进;计算机技术的发展和应用软件技术的革命，迅速的改变着人们的生活、学习、工作方式。在整个社会的变革中，教育处于中心地位，因此，随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。主要表现在: 当前校园网信息系统已经发展到了与校际互连、国际互连、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的

17、建设提出了越来越高的要求。 教育信息量的不断增多，使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否进入职业界和融入社会及文化环境都是个决定性的因素，因此该培养所有学生具有驾驭和掌握这种技术的能力。 我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发各种在网络上运行的软件以及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。 生现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法、教学手段、教学工具的重大革新。对提高教学质量、推动我国教育现代化的发展起着不可估量的作用。网络

18、又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无疑问，校园网是学校提高管理水平、工作效率、改善教学质量的有力手段、是解决信息时代教育问题的基本工具。 随着经济的发展，我国各级学杖94教育的投入不断加大;计算机投术的飞速发展，使相应产品价格不断下降;同时人们的认识水平和经济实力不断提高。大量计算机进入学校，使得计算朝用于教育信息管理和信息服务是完全可行的。二 需求分析1、需求：通过与Internet互连实现网际的信息交流，为教学、科研、学术交流等方面提供先进的支撑环境。建立完善的网络应用环境，为校园网各类应用服务和应用系统提供高效率的、易管理的可扩展的、保障信息安全畅通的网络服务平

19、台。为校园网内个部门提供信息发布的工具和手段，校园网应能够为各部门和用户提供方便高效地信息制作、发布和维护手段，并为各部门提供信息使用的跟踪分析能力。校园网内的各部门可通过校园网采用多种手段高效、快捷地查询和获取所需信息。实现校园内用户与Internet之间收发电子邮件。电子邮件系统将建立在Internet标准上，并支持与其他的专用邮件系统的互通。使用Web技术实现校内的信息发布。建立在Web平台上的信息发布和共享系统，支持信息查询、分类信息导航以及动态信息的发布。2、建设步骤：完成“近期要求实现的目标”中规定的任务，构成校园网的骨干服务；组织校园网应用软件的开发和后续维护工作；实现校园网管理

20、系统（网络和应用服务平台）的基本功能；扩大校园网的覆盖范围，将更多的分支网络接入校内网；增加新的服务手段，适应新的需要；继续完善校园网管理系统；逐步实现校园网内各种信息的标准规范和集成三 网络设计方案1计算机网络基本概念我们在上Internet时，计算机上的所有信息都影更过网络传输到计算机终端上因此，有必要了解一下计算机网络的相关概念。（1）什么是计算机网络 随着计算机及其技术的发展，人们对计算机的研究也渗透各个领域，从而，对计算机网络的定义说法不一。但不管怎样，人们对计算机网络的定义总结起来有如下共同之处: 从资源角度看，它具有共享外部设备和公共信息能力。 从用户角度看.，网络将个人和众多计

21、算机用户联系在一起. 从管理角度看，网络具有共享集中数据管理的能力。 因此，我们说:凡是将分布在不同地理位置上的具有独立工作能力的计算机、终端及其附属设备用通信设备和线路连接起来，再配有相应的软件，以实现计算机资源共享的系统，成为计算机网络。（2）计算机网络的分类 原则上讲，计算机网络的分类是与网络的计算方式密不可分的。但在日常生活中，刻门甲般按规模的大刁时计算机网络作如下分类:局域网LAN (Local Area Network) 局域网，一般指规模相对较小的网络，一般运用于有阵 离内的计算机之间进行数据和信息的传递，即一般在一栋楼内或在一个校园内组网。而通常意义上的局域网是一些无结构的单层

22、网络。不过，现在的局域网功能非常强大，很容易扩展成区域网或广域网。区域网MAN (Metropolitan Area Network) 区域网的规模较之局域网要大一些，它通常覆盖一个地区和一个城市，地域范围从几十公里到上百公里，又称城域网。它通常采用不同的硬件、软件和通信传输介质，从而使不同类型的局域网能有效的共享信息资源。广域网WAN (Wide Area Network)广域网是一个非常庞大的网络。不但可以将多个局域网或区域网连接起来，也可以将世界各地的局域网连接在一起。广域网还有两个特殊的分类:ALNA网与全球网。（3）计算机网络的基本要素作为一个计算机网络，必须具备如下三个要素:l 至

23、少有两台具有独立操作系统的计算机，且相互间有共享资源的需求;l 两台(或多台)计算机之间要有通信l 两台(或多台)计算机之间要有相互通信的规则。（4）计算机网络的组成 网络基本单元的名称较多，在此对一个计算机网络所需的主要组成部分作一简要介绍。l 服务器 (Server) 服务器是网络的核心部件。根据服务器在网络中所起的作用，还可分为打印服务l 客户机 (Clients)客户机是网上共享资源的计算机，以前将此称作工作站。它和服务器共享网络资源口l 对等机 (Peers)对等机既可作为服务器使用，也可作为客户机。l 网络连接设备 (Network Interface Card) 在每一个联网的计

24、算机中都必须有一块网络接口卡，有该卡负责完成计算机之间数据的接收与发射。l 网络打印机（Printer)安装在网络上的打印机是供网络上的所有用户共享使用的。l 网络操作系统（NOS）网络操作系统是由多个系统软件组成的，它除了具有通常操作系统的功能外，还具有以下两大功能: 1)提供高效、可靠的网络通信能力; 2)多种网络服务功能。2 网络组件 计算机网组件的基本功络中存在许多不同类型的组件，这里简单介绍最常见的网络组件和每个能。（1）基本术语背板背板是设备的母板，为设备提供基本的功能。背板的设计决定了集线器、交换机、网桥和路由器的基本特征。插入背板的其他模块可提供端口其他特征。价和路由器的基一本

25、符征。插入背板的其1也模块可提供端口界面和体系结构是以太网、令牌环或者FDDI的背板称为共享总线型背板，因为这些网络体系绷勾都使用共享介质协议。帧 (Frame)帧是通过数据链路传输的信息单位。它有两种类型:控制帧和信息帧。信息帧包含来自数据链路层以上层的信息。帧中继(Frame Relay)帧中继本质上是电路交换。从物理层次上讲，帧中继是一个连续接到3条或更多高速链路的“盒子”并在它们之间发送数据。帧中继只适用于数据通信，而不用于语可以检测发送错误但不纠错 (将错帧丢弃)。硬件地址 (Hardware Address)硬件地址是固化在目标节点的网卡中的越山L。它等同于MAC地址或网卡地址。节

26、点 (Node) 与网络相连的任一设备都可以叫做节点。通常情况下节点指的是具有通信能力的工作站或个人计算机.数据它少分组 (Packet) 数据包 (分组)指的是通过网络传输的信息的基本单元。它是由仿工模型协i足以将数据包从发送节点送到接收节它是由仿工模型协议栈中的网络层产生的。数据刨及头中包含的信息足点，即使传输过程中要建立许多的中间节点。一一个数据包可能是一条完整的消息，也可能是由应用层生成的消息中的一段。简单网络管理协议 (SNMP) SMNP是一种基于管理者/代理模式的网络管理协议。在这种协议下，一个复杂的中心管理者通过相对简单的基于设备的代理提供信息或改变配置。主干 (Backbon

27、e) 网络主干是指网络中拥有最大通信量的部分。它也是网络中能将许多局域网和子网连接在一起形成一个新网络的部分.（2）交换机交换机是用来提高IAN性能的数据链路层设备。在许多网络中，交换机已经替代集线器来提高终端用户的性能。 交换机是一种由许多高速端口细或的设备，连接LAN网段或连接基于端至端的独立设备。交换机有很多类型，每种交换机支持不同的速率和LAN类型，比如以太网、令牌环、FDDI和AIM。交换机将整个介质带宽集中到一个端口上。（3）网桥 网桥用于分割数据流以提高网络的整体性能。它也用来提供跨广域的连接，并且提供了一种最简单的将局域网网段连接成可维护、高可靠性的扩展网络的方法。网桥工作OS

28、I工模型中数据链路层的MAC 子层，网桥监听所有流经它所连接的网段的数据，并检查每个数据帧的目的网卡地址，以决定是否将该帧送给网络的其他部分。网桥对帧操作且完全不必考虑帧的内容，但网桥的操作既需要硬件也需要软件。（4）路由器路由器工作在网络层，通常比中继器、网桥和交换机复杂，路由器是对分组(包)而不是对帧进行操作的。路由器连接具有相同通信架构的网络，但这些网络的地低层架构可能不同，它是从物理上和逻辑上对网络进行分割的，而且常常可以用来替（5）网关提供了使用不同架构的网络之间的连接，它也是计算机网络中最复杂的设备。3拓扑 物理层描述的局域网结构叫做拓扑。一般分为：总线拓扑、星型拓扑、环型拓扑。（

29、1）总线拓扑图2-1典型总线拓扑结构在总线拓扑中，局域网上的所有设备都连接到一个线形的网络介质上，这个线形网络介质通常称作中继线，总线或母线 。每个设备都通过某种连接方式独立的连接到总线上。（2）星型拓扑 图2-2典型星型拓扑结构星型拓扑的物理布局像从车轮的轮轴放射出的辐条，它有一个中心控制点，这种集中式的通信策略，中央站点功能复杂，各个站点的通信负担小。（3）环型拓扑 图2-3 典型环型拓扑结构环型拓扑结构是目前比较流行的网络拓扑结构，它由一些终极器和连接中继器的点到点的链路组成的一个闭合环。环型结构中的每个中继器都与两条链路相连，每天链路是单向的。四 系统总体设计1设计思想在本方案中我们采

30、用了“自顶向下”的设计思想。自顶向下的设计方法适用于从OSI参考模型的高层开始再向较低的层次推进的网络设计，它着重于在选层次上的路由器、交换机和介质之前，将重点放在应用、会话、数据的传输上。另外我们还认为:“好的网络设计必需清楚客户的需求蕴涵着许多商业和技术的目包括可用性、可伸缩性、可购买性、安全性和可管理性等。”所以我们在设计电外标力学校网络系统的时候，尽量站在用户的角度考虑问题，以满足用户的应用需求和技术需求为指南。2 分层次的设计 由于电力学校网络的规模较大而且应用比较复杂，普通的平面网络结构设计模型难以满足园区网络设计的需求:层次性网络设计模型，由于其良好的伸缩能力、易于实现、易于排除

31、故障、可预测性、协议支持、易于管理等特点，可充分满足园区网络的长期需求。因此，我们在设计电力学校网络的时候，采用了经典的“三层层次模型”和二层设计相结合的设计方法。（1）网络层次结构 一个优秀的网络，不仅要有先进的设备，还要有先进的网络结构。在传统的网络设计中，是将基本网络职能和服务放在网络的中心，并将共享带宽放在用户级。但在过去几年中，随着网络技术的迅速发展和网上应用量的增加，分布式的网络服务和交换己经移至用户级，由此形成了一个新的、更适应现代高速大型网络的分层设计模型。这种分级方法被称为“多层设计”（2）网络的三层结构图4-1网络的三层结构（3）接入层网络的接入层是最终用户被许可接入网络的

32、点。该层通过过滤或访问控制列表提供对用户流量的进一步控制；不过该分层的主要功能是为最终用户提供网络接入。在局域网环境中，接入层主要功能如下：提供交换的宽带和第二层服务，如基于接口或MAC地址的VLAN成员资格和数据流过滤。当然，在这一层也可以提供安全特性。接入层主要关注通过地成本，高端口密度的设备提供这些功能。（4）分布层网络的分布层是网络接入层和核心层之间的分界点。分布层也帮助定义和区分网络核心层。该分层提供了边界定义，并在该处对潜在费力的数据包操作进行处理。在局域网环境中，分布层执行最多的功能VLAN的聚合; l 部门级或工作组接入; l 广播域或多点广播域定义; l VLAN间路由; l

33、 介质转换及安全等。（5）核心层核心层是局域网的主干，其主要目的是尽可能快地交换数据。网络的这个分层不应该被牵扯到费力的数据包操作或者减慢数据交换的处理。应该避免在核心层使用访问控制列表和数据包过滤这类的功能。核心层主要负责以下的工作: l 提供交换区间的连接l 提供到其它区域的访问l 尽可能快的交换数据帧和数据包；多层网络设计最有效的利用多种第三层业务，包括分段、负载分担和故障恢复。五 常用网络设备设备选型本着先进性，实用性，安全性，可扩充性及符合国际标准等原则。在主楼中心机房放置一台Cajun P580千兆路由交换机作为学校网络的核心 交换机；在两个远程区域分别根据其信息点的分布，分别采用

34、AVAYYA P133G2和AVAYA P134G2可堆叠式交换机。1 核心主交换机Cajun P580RFTCajun P580RFT交换机如图所示图5-1 Cajun P580RFT交换机Cajun P580通过全分布式的CROSSBAR交叉矩阵设计体系结构实现骨干网络的线速交换功能。2接入层交换机Cajun P133G2,P134G2 根据客户相关技术指标要求，选择AVAYA Cajun P133G2堆叠交换机作为楼层交换机。AVAYA Cajun P133G2交换机如下图图5-2 AVAYA Cajun P133G2交换机3 Cisco 2621路由器Cisco 2621路由器如图所示

35、 图5-3Cisco 2621路由器它主要完成一下功能：l 局域网到局域网路由；l 远程访问服务器；l 服务语言/传真/数据/集成；l 带有可选防火墙安全的VPN/外部网访问；l 广域网访问，包括ATM服务。4 Intel架构服务器INTEL ISP2400系列服务器如图所示，其主要配置如下：图5-4 INTEL ISP2400l 采用INTEL奔腾III处理器1.26GHZ*1可支持两颗处理器；l 512K全速二级缓存（片内集成）：l 256MB ECC SDRAM/最大支持6GBl 10/100M INTEL双网卡l 。键盘/鼠标l 。高度2U/5U5主机系统（1） DNS服务器 在整个校

36、园网中，DNS服务器是最重要的服务器，DNS 服务器的域名和IP地址是由上一级主管部门分配的，在全球范围内是唯一的。因此，在DNS 服务器选型时，要求响应速度快、稳定性强，建议采用专业级服务器，同时最好有备用DNS服务器。（2） WWW服务器 WWW服务器主要面向Internet服务，因每天或同时访问www服务器的情况不多，所以在它的选型时主要考虑稳定性，对速度和容量无特殊要求，这样，选一台普通服务器即可充分满足应用。（3） E-mail服务器 E-mail服务器主要是面向校园网内部用户服务，其功能是校园网的主要功能之一，用户数多，对服务的要求也很随机，有时又很集中。所以，在E-mail服务器

37、的选型上，要求较高的处理速度和大的容量以及相当的稳定性。建议选择专业级服务器。（4） FTP服务器 FTP服务器主要面向校园网内部用户服务，来自Internet的访问不多。在提供服务时FTP服务器与用户间处于连机状态，所以选型FTP服务器时主要考虑要容量大、处理速度高、稳定性强。（5） BBS服务器 BBS服务器主要是面向校园网内部用户服务，来自Internet的访问也很多，其功能是校园网的主要功能之一，所以，在BBS务器器的选型上，要求较高的处理速度和大的容量以及相当的稳定性。建议采用专业级服务器。（6）数据库服务器数据库服务器主要是面向校园网内部用户服务，来自Internet的访问也很多，

38、其功能是校园网的主要功能之一，所以，在数据库服务器的选型上，要求较高的处理速度和大的容量以及相当的稳定性。建议采用专业级服务器。（7）代理服务器代理服务器主要是面向校园网内部用户服务，不对来自Internet的用户，主要对校园网内部用户进行Internet代理服务，由于一般用户数量大，服务也很集中，建议采用专业大型服务器。 代理服务器是目前因特网中流量最大、负载最重的月及务器，对一个ISP/ICP来讲，其出口流量可占到总出口流量的90%以上。因此，配置一台好的代理服务器，不但可起到加快网络速度、提高网络利用率、降低网络流量费等作用，还可增加网络的安全性、对外屏蔽内部网结构、追查非法的浏览访问等

39、作用。六 校园网的IP地址分配 1 IP地址分配 地址管理在网络世界中非常重要。错误的理解将会带来非常严重的后果。例如，对于一个大型网络，地址管理结构设计不好很容易引起组织对整个网络重新编号。这不仅会引起长时间的停机，而且还会在重新编址阶段引起不稳定。而一个良好的地址管理结构是不需要花费任何代价的，仅需要认真规划和了解问题。目前有两种方案，一是使用动态IP地址分配(DHCP )，另一种方案是使用静态地址分配。用动态EP地址分配 (DHCP)的最大优点是客户端网络的配置非常简单，在没有管理员的帮助和干预的情况下，用户自己便可以对网络进行连接设置。但是，因为IP地址是动态分配的，网管员不能从IP地

40、址上鉴定客户的身份，相应的IP层管理将失去作用。而且使用动态8地址分配需要设置额外DHCP服务器。使用静态IP地址分配可以对各部门进行合理的8地址规划，能够在第三层上方便地跟踪管理。从网管管理方面考虑，建议使用静态IP地址分配在进行这个校园网的IP地址规划时，主要考虑了以下几个方面: (1)确定校园网IP地址的类型 在选择校园网的IP地址类型时，应根据校园网中的子网数量及每个子网的规模进行选择。在此选用C类地址202.203.132.0-202.203.135.255. 218.135.112.0-218.135.127.255共20个类，其中每个子网的前19个地址保留给路由器、交换机、服务器

41、使用。前三段标识不同的网络，第四段标识一个网络中的不同主机。这样当校园网进行扩展，有新的子网加入时，其IP地址的规划非常容易实现。 校园网中所有设备的子网掩码均选用缺省值 255.255.255.0，不再用掩码划分子网(2)规划交换机各端口的IP地址 网络中的服务器、客户机都直接或间接地连接到交换机的各个端口，因此规划交换机各端口的IP地址是规划整个校园网IP地址的关键。 每个子网中，交换机各端口起到网关的作用，为了让网关EP地址有规律，交换机端口IP地址的主机标识取 “11-19”。(3)规划Ethemet端口IP地址 客户机可直接或通过集线器分别接在交换机的各个Ethemet端口上，若一个

42、集线器上的客户机共享100M带宽。哪些客户机共享100M带宽，应根据校园网的具体应用来决IP地址盗用的办法，将网络流量计费转嫁到他人身上。另外，一些用户因为一些不可告人的目的，采用IP地址盗用的方式来逃避追踪，隐藏自己的身份。七 网络服务与配备1、网络操作系统网络操作系统NOS（Network Operating System）是在计算机操作系统的基础上，加上一些具有实现网络访问和控制功能的模块以及相关的数据通信协议，是使网络上各计算机能够方便有效地共享网络资源、为网络用户提供所需的各种服务软件和规程的集合。目前主要的网络操作系统有NetWare、Unix、Linix和Windows NT/2000。在校园网中一般情况下都用Windows 2000网络操作系统，因为它是图形化的操作界面、使用简单、安全可靠，以及和普及率很高Windows系列单机操作系统的兼容性很好。2、Internet接入技术 校园网和Internet的连接技术就显得十分重要了，它关系到校园网与外部网络能能否进行可靠的连接。用户计算机接入Internet主要有两种方式，通过局域网或通过电话线网。不过，我们一般采取局域网接入方式。但不管使用哪种接入方式，首先都要连接到ISP的主机。从用户角度看，ISP位于Internet的边缘，用户通过某种通信线路连接到ISP，再通过ISP的连接通道接入Internet。通过局域