电子政务政务网络课程设计.docx

电子政务政务网络课程设计.docx

《电子政务政务网络课程设计.docx》由会员分享，可在线阅读，更多相关《电子政务政务网络课程设计.docx（19页珍藏版）》请在冰豆网上搜索。

电子政务政务网络课程设计

第一章：

概述

1.什么是电子政务

电子政务：

是指政府机构在其管理和服务职能中运用现代信息技术，实现政府组织结构和工作流程的重组优化，超越时间、空间和部门分隔的制约，建成一个精简、高效、廉洁、公平的政府运作模式。

电子政务模型可简单概括为两方面：

政府部门内部利用先进的网络信息技术实现办公自动化、管理信息化、决策科学化；政府部门与社会各界利用网络信息平台充分进行信息共享与服务、加强群众监督、提高办事效率及促进政务公开等等.因此”政府上网工程”与"电子政务”可谓互为因果，相辅相成,”政府上网工程”的最终目标正是推动电子政务的实现。

2.为什么要建设电子政务

政府作为国家行政机构，承担着公众事务的管理和服务职能。

一个未来的数字化政府，应该为社会提供全方位的信息和服务，公民会访问数字政府，去充分地了解政府各机关的负责人、职能、办事程序，以及相关的政策、法规、文件;公民将按惯例来到数字政府，积极地参政、议政，政府将做出快速反映，采取得力措施解决问题；政府的决策过程将更加科学、民主。

因此,实现数字化政府，将提高全社会的经济效益,为提高国家的综合实力打下坚实的基础，立政府的新形象。

3。

解决方案

网站的建设要求能接入Internet;站点的设计要求有100个以上的站点,内部采用1000M主干网，100M到点；至少要划分4个以上的子网；站点需要提供DNS、DHCP、WEB、FTP等服务。

服务器采用

网络结构为总线型拓扑结构主干网采用CISCOWS-C2960—48TT—L交换机，1000M多模光纤连接。

Internet接入采用CISCO1841路由器

服务器DELLPowerEdge2900MLK并在二级网络的末端提供无线APCISCOAIR—LAP1131AG-C—K9方便移动办公设备接入局域网。

第二章需求分析

1。

电子政务的应用分析

政务信息查询：

面向社会公众和企业组织，为其提供政策、法规、条例和流程的查询服务；

公共政务办公：

借助互联网实现政府机构的对外办公，如:

申请、申报等，提高政府的运作效率，增加透明度;

政府办公自动化：

以信息化手段提高政府机构内部办公的效率,如:

公文报送、信息通知和信息查询等。

2.组建网络所需硬件

1。

路由器：

是互联网络中必不可少的网络设备之一,路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读”懂对方的数据，从而构成一个更大的网络.路由器有两大典型功能，即数据通道功能和控制功能。

数据通道功能包括转发决定、背板转发以及输出链路调度等,一般由特定的硬件来完成；控制功能一般用软件来实现,包括与相邻路由器之间的信息交换、系统配置、系统管理等。

所谓“路由"，是指把数据从一个地方传送到另一个地方的行为和动作,而路由器，正是执行这种行为动作的机器，它的英文名称为Router.路由器的基本功能如下:

　　第一,网络互连：

路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信；

　　第二,数据处理：

提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能；

　　第三，网络管理：

路由器提供包括路由器配置管理、性能管理、容错管理和流量控制等功能。

2.交换机:

交换机是一种基于MAC（网卡的硬件地址）识别,能完成封装转发数据包功能的网络设备。

交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。

3。

防火墙：

防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合。

它可通过监测、限制、更改跨越防火墙的数据流,尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。

　　在逻辑上，防火墙是一个分离器，一个限制器,也是一个分析器,有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全

4。

服务器:

服务器是一种高性能计算机，作为网络的节点，存储、处理网络上80％的数据、信息，因此也被称为网络的灵魂。

做一个形象的比喻：

服务器就像是邮局的交换机，而微机、笔记本、PDA、手机等固定或移动的网络终端，就如散落在家庭、各种办公场所、公共场所等处的电话机。

我们与外界日常的生活、工作中的电话交流、沟通，必须经过交换机,才能到达目标电话;同样如此，网络终端设备如家庭、企业中的微机上网，获取资讯，与外界沟通、娱乐等，也必须经过服务器,因此也可以说是服务器在“组织”和“领导”这些设备。

　服务器的构成与微机基本相似，有处理器、硬盘、内存、系统总线等,它们是针对具体的网络应用特别制定的，因而服务器与微机在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面存在差异很大。

5。

无线AP：

（AP，AccessPoint，无线访问节点、会话点或存取桥接器）是一个包含很广的名称，它不仅包含单纯性无线接入点（无线AP），也同样是无线路由器（含无线网关、无线网桥）等类设备的统称.单纯性无线AP就是一个无线的交换机，仅仅是提供一个无线信号发射的功能.单纯性无线AP的工作原理是将网络信号通过双绞线传送过来,经过AP产品的编译，将电信号转换成为无线电讯号发送出来，形成无线网的覆盖。

根据不同的功率,其可以实现不同程度、不同范围的网络覆盖，一般无线AP的最大覆盖距离可达300米。

局域网结构拓扑图

　　总线型网络采用单根传输线作为传输介质，所有的站点都通过相应的硬件接口直接连接到传输介质或称总线上.使用一定长度的电缆将设备连接在一起.设备可以在不影响系统中其他设备工作的情况下从总线中取下。

任何一个站点发送的信号都可以沿着介质传播，而且能被其他所有站点接收。

总线拓扑的优点是：

电缆长度短，易于布线和维护；结构简单，传输介质又是无源元件，从硬件的角度看，十分可靠.总线拓扑的缺点是：

因为总线拓扑的网不是集中控制的，所以故障检测需要在网上的各个站点上进行;在扩展总线的干线长度时，需重新配置中继器、剪裁电缆、调整终端器等;总线上的站点需要介质访问控制功能,这就增加了站点的硬件和软件费用。

第三章硬件的选择

1.设备型号参数

交换机：

CISCOWS-C2960-48TT-L4台及以上,视接入点个数而定。

具体参数:

内存64MB传输速率:

10Mbps/100Mbps/1000Mbps

网络标准：

IEEE802。

3、IEEE802.3u、IEEE802.1x、IEEE802。

1Q、IEEE802.1p、IEEE802。

1D、IEEE802.1s、IEEE802.1w、IEEE802.3ad、IEEE802。

3z、IEEE802.3端口数量48背板带宽:

10Gbps

接口介质：

10/100Base-T、10/100/1000Base-Tx

路由器:

CISCO18411台

具体参数：

网络协议TCP/IP传输速率:

10/100Mbps支持Qos内置防火墙内存128MB

服务器：

DELLPowerEdge2900MLK1台

具体参数：

CPUXeon5410频率2330MHz主板Intel5000X

内存类型FB—DIMM1G硬盘SAS73G热插拔非冗余电源

系统Windowsserver2003R2x64企业版

无线AP：

CISCOAIR—LAP1131AG-C—K94台及以上

具体参数：

网络标准IEEE802。

11a802。

11b802。

11g速率54Mbps

传输协议TCP/IP端口类型RJ45

多膜光纤

5类双绞线

2。

网络布线原则

信息插座的安装位置:

信息插座的安装位置有地面、墙面及隔板两种.地面插座只适用于大楼一层办公室，要求安装于地面的金属底盒应当是密封的、防水、防尘并可带有升降的功能。

此方法对于设计安装造价较高，并且由于事先无法预知工作人员的办公位置，因此灵活性不是很好。

建议根据房间的功能用途确定位置后，作好预埋。

不适宜大量使用，以免影响美观。

安装在墙面时，可沿大开间四周的墙面每隔一定距离均匀地安装RJ45埋入式插座。

RJ45插座与其旁边电源插座应保持20cm的距离，信息插座和电源插座的低边沿线距地板水平面30cm。

配线架及网络设备的选用:

为便于管理，大开间办公室需要设置配线管理设备。

根据办公室大小，可选择中间配线箱、配线柜两种方式.信息点数较少的办公室，可以选择中间配线箱墙面暗装或明装,安装FT—255超5类卡接式配线架，可支持各类基本数据、语音的传输.

第四章软件配置

服务器操作系统的安装

Windowsserver2003R2X64企业版安装

1.设置BIOS，从光驱引导启动。

光盘放入光驱，自动读盘,选择第一项“安装2。

WindowsServer2003，EnterpriseBdition”

3。

弹出加载安装文件界面，出现的画面是一些关于硬件方面的选择

4。

出现安装程序欢迎对话窗，直接按Enter，安装Windows，出现Windows的安装授权协议，按F8，选择同意

5.选择安装的逻辑磁盘和空间,按Enter，继续安装

6.如果没有格式化，会弹出要格式化的窗口，选择分区，按Enter，继续安装,出现格式化进度窗口，格式化后，系统自动创建安装目录，继续安装

7。

开始复制文件;系统初始化配制；重启系统

8.区域和语言选择,点击“下一步"；输入安装人员的姓名和公司名称，点击“下一步”

9.输入产品密钥，点击“下一步，选择你要的授权模式，点击“下一步",输入计算机名称和系统管理员密码，点击“下一步"：

10。

设置系统的日期和时间，点击“下一步"，安装Windows的一些服务组件

11。

网络设置，一般是默认的“典型设置”，点击“下一步，选择是域还是工作组，点击“下一步”

12。

继续安装，安装完毕，启动Windows

DNS配置

1．配置TCP/IP

单击“开始"—〉“控制面板”—〉“网络连接",然后单击“本地连接"。

单击“属性”，选择“Internet协议（TCP/IP）”，然后单击“属性",单击“常规"-〉“选项卡".单击“使用下面的IP地址",然后在相应的框中键入IP地址、子网掩码和默认网关地址（见图1）.单击“高级”，然后单击“DNS选项卡”。

单击“附加主要的和连接特定的DNS后缀”.单击以选中“附加主DNS后缀的父后缀”复选框。

单击以选中“在DNS中注册此连接的地址”复选框。

2.安装MicrosoftDNS服务器

单击“开始”->“控制面板”，然后单击“添加或删除程序”。

单击“添加或删除Windows组件”（见图2）。

在组件列表中，单击“网络服务”（但不要选中或清除该复选框），然后单击“详细信息”，单击以选中“域名系统（DNS）”复选框，然后单击“确定".单击“下一步”，得到提示后，将WindowsServer2003安装光盘插入计算机的光驱中。

安装完成时，在完成Windows组件向导页上单击“完成"，关闭添加或删除程序窗口

3.配置DNS服务器

要使用Microsoft管理控制台（MMC）中的DNS管理单元配置DNS，请按照下列步骤:

单击“开始”—>“程序”—〉“管理工具”，然后单击“DNS”。

右击“正向搜索”区域，然后单击“新建区域”（如图3）。

当“新建区域向导"启动后，单击“下一步”，接着将提示您选择区域类型.

DHCP配置

安装DHCP服务

第1步在“控制面板”中双击“添加或删除程序”图标，在打开的窗口左侧单击“添加/删除Windows组件"按钮，打开“Windows组件向导”对话框。

第2步在“组件”列表中找到并勾选“网络服务"复选框，然后单击“详细信息”按钮，打开“网络服务"对话框。

接着在“网络服务的子组件”列表中勾选“动态主机配置协议（DHCP）"复选框，依次单击“确定→下一步"按钮开始配置和安装DHCP服务。

最后单击“完成”按钮完成安装

创建IP作用域

第1步依次单击“开始→管理工具→DHCP”，打开“DHCP"控制台窗口。

在左窗格中右击DHCP服务器名称,执行“新建作用域”命令。

第2步在打开的“新建作用域向导”对话框中单击“下一步”按钮，打开“作用域名”向导页。

在“名称"框中为该作用域键入一个名称（如“CCE”）和一段描述性信息，单击“下一步”按钮。

第3步打开“IP地址范围”向导页，分别在“起始IP地址"和“结束IP地址"编辑框中键入事先确定的IP地址范围.接着需要定义子网掩码,以确定IP地址中用于“网络/子网ID”的位数.

第4步在打开的“添加排除”向导页中可以指定排除的IP地址或IP地址范围。

第5步在打开的“租约期限”向导页中，默认将客户端获取的IP地址使用期限限制为8天。

如果没有特殊要求保持默认值不变，单击“下一步”按钮。

第6步打开“配置DHCP选项"向导页，保持选中“是，并依次单击“添加→下一步”按钮。

第7步在打开的“域名称和DNS服务器”向导页中没有做任何设置，这是因为网络中没有安装DNS服务器且尚未升级成域管理模式.依次单击“下一步”按钮，跳过“WINS服务器"向导页打开“激活作用域”向导页。

保持“是，并依次单击“下一步”→“完成”按钮结束配置

WEB配置

安装Internet信息服务

单击开始，指向控制面板，然后单击“添加或删除程序"。

单击添加/删除Windows组件。

显示“Windows组件向导"。

在Windows组件列表中，单击Web应用程序服务器。

单击详细信息,然后单击Internet信息服务（IIS）.

单击详细信息，以查看IIS可选组件列表。

选择您要安装的可选组件。

单击“WorldWideWeb服务"，然后单击详细信息，以查看IIS可选子组件（如

ActiveServerPages组件和“远程管理（HTML）工具"）的列表.选择您要安装的可选子组件。

默认情况下,下列组件是选中的：

WorldWideWeb服务

配置匿名身份验证

单击开始，指向管理工具,然后单击Internet信息服务（IIS）.展开“服务器名称”右键单击Web站点，然后单击属性。

在Web站点属性对话框中，单击目录安全性选项卡。

在“身份验证和访问控制”下，单击编辑。

单击“启用匿名访问”复选框，将其选中。

默认情况下，服务器会创建并使用帐户IUSR_computername。

匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。

在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中.

单击确定两次.

基本Web站点配置

单击开始,指向管理工具，然后单击Internet信息服务（IIS）。

展开“服务器名称”，然后展开Web站点.右键单击默认Web站点，然后单击属性。

单击Web站点选项卡。

如果您已为计算机分配了多个IP地址,则请在IP地址框中单

击您要指定给此Web站点的IP地址。

单击性能选项卡。

使用Web站点属性—性能对话框可设置影响内存、带宽使用和Web连接数量的属性。

配置FTP服务器

安装Internet信息服务和FTP服务

在WindowsServer2003中，安装IIS时不会默认安装FTP服务。

如果已在计算机上安装了IIS，您必须使用“控制面板"中的“添加或删除程序”工具安装FTP服务。

单击“开始”，指向“控制面板”，然后单击“添加或删除程序”。

单击“添加/删除Windows组件”。

在“组件"列表中，单击“应用程序服务器",单击“Internet信息服务（IIS）"（但是不要选中或清除复选框），然后单击“详细信息”.

单击以选中下列复选框（如果它们尚未被选中）：

“公用文件

文件传输协议（FTP）服务

Internet信息服务管理器"

单击以选中您想要安装的任何其他的IIS相关服务或子组件旁边的复选框，然后单击“确定”。

单击“下一步”。

出现提示时，请将WindowsServer2003CD—ROM插入计算机的CD—ROM或DVD—ROM驱动器，或提供文件所在位置的路径，然后单击“确定”。

单击“完成"。

配置FTP服务

启动“Internet信息服务管理器”或打开IIS管理单元。

展开“服务器名称”，其中服务器名称是该服务器的名称。

展开“FTP站点”

右击“默认FTP站点”，然后单击“属性"。

单击“安全帐户"选项卡.

单击以选中“允许匿名连接”复选框（如果它尚未被选中），然后单击以选中“仅允许匿名连接”复选框。

如果您单击选中“仅允许匿名连接”复选框，则您将FTP服务配置为仅允许匿名连接。

用户无法使用用户名和密码登录。

单击“主目录”选项卡.

单击以选中“读取”和“日志访问”复选框（如果它们尚未被选中），然后单击以清除“写入”复选框（如果它尚未被清除）。

单击“确定”。

退出“Internet信息服务管理器”或者关闭IIS管理单元。

第五章局域网设计

IP划分思想

局域网使用的IP地址范围

A类网10.0.0。

0～10.255.255。

255网络数1

B类网172.16.0.0~172.31.255.25516

C类网192。

168.0。

0～192.168。

255.255255

Ａ类的默认子网掩码　255.0。

0.0　　　　一个子网最多可以容纳1677万台电脑

Ｂ类的默认子网掩码　255.255。

0。

0　　　一个子网最多可以容纳6万台电脑

Ｃ类的默认子网掩码　255.255.255。

0　　一个子网最多可以容纳254台电脑

现在用10.24。

4.0/22进行子网划分子网掩码采用B类子网掩码

IP地址00001010000110000000010000000000

因为需要4个以上的子网，预定最大子网数为2^3=8〉4所以向主机位借3位

IP地址为10。

24。

4。

0/25

子网掩码11111111111111111111111110000000

每个子网主机最大主机数为：

2^7—2=126个

8个子网IP为00001010000110000000010000000000

00001010000110000000010010000000

00001010000110000000010100000000

00001010000110000000010110000000

00001010000110000000011000000000

00001010000110000000011010000000

00001010000110000000011100000000

00001010000110000000011110000000

换成十进制10。

24。

4。

010.24.4。

128

10。

24.5.010。

24.5。

128

10。

24.6。

010.24。

6。

128

10。

24.7.010.24。

7.128

第一个子网地址范围10。

24.4.1～10。

24。

4。

126

第二个子网地址范围10。

24。

4.129～10.24。

4。

254

第三个子网地址范围10.24。

5。

1~10。

24.5.126

第四个子网地址范围10。

24。

5.129～10。

24.5。

254

第五个子网地址范围10。

24.6。

1～10.24。

6。

126

第六个子网地址范围10。

24。

6.129~10.24.254

第七个子网地址范围10。

24。

7。

1～10.24.7.126

第八个子网地址范围10.24。

7。

129～10。

24。

7.254

子网掩码为255。

255.255。

128

每个子网的主机数为126有8个子网总共有1008主机数

既满足于现在的使用也为以后的扩充留下了足够的空间。

路由器配置

选择E0作为内部接口，S0作为外部接口

interfacee0

ipaddress10。

24.4。

1255.255.255.128

ipnatinside/*配置e0为内部接口＊/

interfaces0ipaddress202.103.100.129255.255.255.128

ipnatoutside/＊配置s0为外部接口＊/

为个子网分配IP地址池

ipnatpoolfinance10。

24.4。

110.24.4.126netmask255.255.255。

128

ipnatpoolfinance10.24.4.12910。

24.4。

254netmask255。

255。

255。

128

ipnatpoolfinance10。

24。

5。

110.24。

5.126netmask255。

255.255。

128

ipnatpoolfinance10。

24.5。

12910。

24。

5.254netmask255.255.255.128

建立静态地址转换,并开放WEB端口（TCP80）

IPnatinsidesourcestatictcp10。

24.4.1202。

103。

100.13080

交换机配置

打开关闭端口

Switch#configureterminal

Switch（config）#interfacefastethernet0/5

Switch（config—if）#shutdown

Switch（config—if）#

Switch＃configureterminal

Switch（config）＃interfacefastethernet0/5

Switch（config-if）＃noshutdown

Switch（config-if）＃

设置端口速率和工作模式

Switch#configureterminal

Switch（config）＃interfacefastethernet0/3

Switch（config-if）＃speed1000

Switch（config—if）＃duplexfull

网页设计

电子政务网站的设计，不能等同于一般的网站设计。

它要求设计从该政府客户需求出发，充分考虑到政府网站应该与百姓零距离的特点，及其作为服务公众的政府机构，是否让群众满意,必须接受监督和评议.让百姓就政务信息公开、在线服务、网上互动等方面提出意见和建议.

这就要求政务网站要能与www网互联。

因此,在本设计中，信息中心配置了一台高性能网络中心服务器，通过与一台路由器联接到Internet。

第六章总结

通过这次课程设计，首先对于电子政务的概念以及它的特点，作用等都了一个基本的认识.同时了解了电子政务网站搭建的大致流程，经过自己的切身实践，对电子政务有了更深的理解，对于以后的工作学习等都有很大的好处。

期间，经过查阅收集国内外文献资料并上网查阅相关资料，一方面充实了理论基础，另一方面确定了局域网相关技术策略。

针对局域网络组网技术进行深入分析研究，并整理出一个”电子政务网站组建"的方案。

参考资料：

计算机网络中国科学技术大学出版社周鸣争

局域网组网技术和维护管理胡存生电子工业出版社

思科网络技术学院（第一二学期）CISCO公司人民邮电出版