网络课程设计校园网的组建Word格式文档下载.doc

1、王宏斌 院（系）：信息技术学院计算机科学与技术系专 业：计算机科学与技术 学 号：201111010322任务起止日期：2013.7.82013.7.12课程设计题目：校园网的组建 课程设计要求及任务描述：计算机网络课程设计是使学生全面系统理解和掌握计算机网络的原理和方法的重要环节。在理论课完成之后，给学生创造一个将理论应用于实际的机会。学生在教师的指导下，通过1周时间，完成一个简单的网络应用的设计、分析、实施与调试工作。通过实际训练，使学生充分掌握计算机网络理论的应用技能。1、根据要求对指定园区建网进行需求分析，提交需求分析报告； 2、在需求分析的基础上进行系统设计、技术选型，规划、设计网络

2、的逻辑拓扑方案、布线设计等，划分子网，设计子网地址、掩码和网关，为每个子网中的计算机指定IP地址；3、接入互联网技术选择；4、根据条件进行设备选型，决定各类硬件和软件的配置方案；5、构建工作型局域网，在指定计算机内安装网络接口卡，动手制作双绞线网线，把计算机与集线器（交换机）相连；在工作组中指定的基于计算机上分别安装操作系统、TCP/IP协议，配置IP地址、掩码和网关等参数，并测试网络的连通性，设置资源共享，例如，设置网络内打印机的共享；6、创建一个简单的Web服务器，并制作一些网页，放入WEB服务器内，进行Web服务的测试，在此基础上，创建一个FTP服务器，实现文件的上、下传。7、创建局域网

3、内的DNS服务器，配置相关文件，可以对局域网内的主机作域名解析。8、创建局域网内的DHCP服务器，配置相关文件，可以对局域网内的主机进行动态IP地址的分配。9、创建局域网内的Mail服务器，配置相关文件，以在局域网内进行邮件管理。（*此项选作）10、网络设备配置的基本操作训练 （*此项选作）工作计划及安排：1、课题介绍、任务要求，分组、总体设计 0.5天2、IP地址规划、网络拓扑图 1天3、流量分析、设备选型 1天4、DHCP、WEB等服务的安装与配置 1天5、设计的完善、书写设计报告 1天6、 验收、考核 0.5天合计： 5天指导教师签字 2013年 月 日 课程设计（大作业）成绩学号：20

4、1111010322 姓名：王宏斌 指导教师：范丰仙小型园区网的组建完成情况总结：经过将近一个星期的课程设计，我们都有很深刻的感受。其中最为值得一道的要数在其中获得的知识和与同学一起合作完成任务的愉悦了。对于设计的内容，我们小组基本完成，只是其中一些较难的部分还不甚精通，设计中由于实验设备的缺陷，需要的软件装不上，造成了许多时间上的浪费，但最后我们都克服了困难，完成了课程设计的要求。网络课程设计相对要难的多，所以在这几天中我们三人基本没有多少空闲的时间，大多我们都在为课程的设计而努力奋斗着，在进行课程设计之前，我们先进行了题目的选择，并对题目内容和要求进行分析，对每人的工作进行分配。刚开始的一

5、二天我们大多在为设计的进行搜集所需的资料和知识。直到第三天我们才全心全意的投入到设计当中，设计的过程可以说是相当繁杂，我们都在为各自的任务而相互奔走。创建一个简单的Web服务器，首先就要写一个简单的网页，之后才能在服务器中引用，所以要完成整个设计，要为此做的准备很多。在工作组中指定的基于计算机上分别安装操作系统Windows Server 2003、TCP/IP协议，配置IP地址、掩码和网关等参数，创建一个简单的WEB服务器，并制作一些网页，放入WEB服务器内以及一个FTP服务器，实现文件的上、下传；并在局域网内创建DNS服务器，配置了相关文件，进行对局域网内的主机作域名解析。这些都是我们要完

6、成的任务，在没有完成这些之前我们的其它任务如：设计报告的撰写将不能进行。所以我们接下来的一天将为此而奋斗不止。第四天，也是我们整个的设计中最忙也是最闲的时间了，因为我们的工作基本做完，唯一剩下的就是设计报告的撰写了，不过由于报告要写的内容很多，所以我们也要花费很多的时间，庆幸的是不用像前几天那样绞尽脑汁，费尽心思了。只要把相关的资料和设计中所截下来的设计结果图等组织起来，构成一篇有序和有逻辑的文章就行了。在设计中，我们获得了许多，最主要的是设计让我们得到了在学习中所得不到的东西，那是理论和实际的结合，不仅是上课时的理论讲解，还有实际操作。其次是在设计中和同学老师的合作，充分的体验了分工合作，共

7、同完成一个共同的目标时心中的满足和自豪。指导教师评语：成绩：填表时间：指导教师签名：目录一、题目分析4二、总体设计41、 需求分析设计41. 用户的应用需求42.通信需求43.信息点和用户需求54.性能需求55.安全与管理需求56现有网络分析62、 网络系统的方案设计63、 各楼的IP地址分配74、 主要设备的选用91.中心交换器92.接入交换机103.二级交换机114.路由器125.软件14三、 局域网组建与服务配置141、 局域网组建方案142、局域网服务配置151.建立WEB站点并发布内容152.创建FTP服务器，实现文件的上传与下载163.创建DNS服务器194. 创建局域网内的DHC

8、P服务器225.创建局域网内的Mail服务器24四、参考文献25一、题目分析 校园局域网的建立，首先要分别建立三个子网，三个子网分别划分为办公区、教学区和生活区，每个子网依据其主机数的不同依次划分ip地址。分工表姓名学号完成情况金小敏201111010310设计网络的逻辑拓扑方案，划分子网和设置IP，创建DNS服务器，实现域名的解析服务配置和完成动态主机协议服务器的搭建和配置王宏斌需求分析，提出学校网络划分的层次并画图，设计简单网页，创建一个简单的Web服务器，创建FTP服务器，实现文件的上、下传。叶 蓉201111010348提供接入互联网技术选择,根据需求确定各类硬件和软件的配置方案，并提

9、供各种设备的资料，完成邮件服务器的搭建和配置总 结 讨论分析，并把每人的成果共享完成实验报告二、总体设计1、 需求分析设计1.用户的应用需求对外连接：能够支持多用户同时浏览Internet；提供基本的Internet网络服务功能：如电子邮件、文件传输、远程登录、新闻组讨论、电子公告牌、域名服务等；对内连接：用户能够连接校内教务处、党政办公楼、图书馆以及教学区中所有办公楼中的PC，实现他们之间的互通信息；能够提供丰富的网络服务，实现广泛的软件、硬件资源共享，包括：校内各个管理机构的办公自动化、提供图书和文献查询与检索服务、校内服务器提供共享软件及各种共享文件服务；2.通信需求在校园网内部需要传输

10、数据、视频信号、音频信号等，各子网内部传输信息量相对较小，而主干交换机与各子网主体交换机间的交换传输信息量频繁且数量较大，所以主干交换机连接到各子网用1000Mb/s光纤作为传输介质，各子网中以100Mb/s双绞线作为传输介质。3.信息点和用户需求除网管中心预留的253个信息点为备用，其它信息点共需3845个，其中包括了办公区的105个信息点；教学区的740个信息点；生活区的3000个信息点。电子邮件服务器、文件服务服务器等为内部单位服务，WWW服务器、远程登录等实现远程学习，从外部网站获得资源。4.性能需求校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师

11、培训等。多媒体教学的难点在于实现视频信号的传送（如VOD视频点播）。目前在局域网上实时传送高质量的视频数据还未成熟，但传送压缩后的视频数据确是可行的。办公子网主要面向学校的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。宿舍区子网即在学生宿舍内部连网，用以直接浏览学校发布的信息及查阅一些电子文档资料等。5.安全与管理需求主机安全技术：加强网络上结点计算机的安全，包括：系统防火墙的规则设置、更新。系统漏洞补丁升级更新，在人们的潜意识里增加安全防范意识等等。身份认证技术：身份验证技术可以阻止或减少由于非法用户的登陆对系统的恶意或非法操作

12、。在用户访问服务器上任何信息之前，可以要求用户提供有效的 Microsoft Windows用户帐户、用户名和密码。该标识过程称为“身份验证”。可以在网站或FTP站点、目录或文件级别设置身份验证。可以使用Internet信息服务（IIS提供的）身份验证方法来控制对网站和FTP站点的访问。（包括下列信息：网站验证：介绍符合您验证用户网站访问要求的身份验证方法。FTP站点身份验证：介绍符合您验证用户FTP站点访问要求的身份验证方法。）访问控制技术：对信息的权限的控制，阻止了非授权用户进行的信息的浏览，修改甚至破坏。适当地控制对Web和FTP内容的访问是安全运行Web服务器的关键。使用 Window

13、s和IIS中的安全功能，您可以有效地控制用户访问您Web和FTP内容的方式。可以控制多级访问，从整个网站和FTP站点到单独的文件。每个帐户均被授予用户特权和权限。用户特权是指在计算机或网络上执行特定操作的权力。权限是与对象（如文件或文件夹）关联的规则，用于控制哪些帐户可以获得对象的访问权限。防火墙技术：要主的技术有数据包过滤技术、应用网关和代理服务等；防火墙体系结构在网络中的设置应用。例如屏蔽子网型防火墙。它是由两个包过滤路由器和两个堡垒机组成。堡垒主机和服务器放置在一个处于内外网的小型网络（Dmz 安全区）中。连接外网的包过滤路由器主要用来防止外网的攻击。并管理外网对dmz的访问。第二给个包过滤路由器是它置接受源于堡垒主机的数据，负责管理mz和内网之间的访问。这样对外网，内部网是不可见的。同理对于内网外网是不可见的，内网眼通过代理服务才能访问外网。对于入侵者必须通过外部路由器和堡垒主机，内部路由器才能入侵到内网中。到目前可以认为是最安全的。安全审计技术：安全策略的订制和授权信息的验证技术是该技术的重点部分。可以使用安全审核技术跟踪用户活动并检测对NTFS目录和文件的未经授权的访问。（可供审核的活动包括：用户成功和失败的登录。用户试图访问受到限制的帐户。用户试图执行受到限制的命令。6.现有网络分析现有的学校网络设备，基本能够满足广大老师和同学的需求，但是，从长远的