校园网络构建设计方案

闵行三中校园网络构建设计方案姓名魏文俊学号 098020420上海电视大学闵二分校同组参与的同学姓名:无一、校园网的建设思路现在很多网络构建方案为了许多校园网而设计，非常复杂，但是校园网对网络具有一定的需求但出于成本考虑网络设计方案必须简单而又实用。

我们为了满足这一需求，为校园网策划一份网络构建设计的方案，方案的内容主要包括整个校园内部的网络布线以及服务器配置，服务器还必须具备以下功能，如DHCP，DNS，IIS WEB，IIS FTP,EMAIL等服务的设置，目的是将校园网的整个网络能有效的运行和管理起来。

二、校园网的建设思路校园网的建设是一项非常复杂的系统工程，在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。

校园网的建设主要应用局域网技术为主的各种网络应用技术，功能上体现简单实用为原则。

局域网技术是一项在20世纪70年代发展起来的计算机互联技术，经过多年的发展，技术已经成熟，并得到了广泛的应用，局域网技术成为网络技术的重要组成部分。

校园网是使用了局域网技术以及各种多媒体应用技术，并结合Internet应用等其它的技术来建设。

使得校园网能满足校园网对信息处理的要求，使计算机的应用能对校园管理现代化起重要的促进作用，能实现信息查寻、ERP管理，并与外部网络系统进行交流等多种需要。

三、设计原则与布线规划方案特点二、支持带宽的线性增长，从单一的200M（全双工）主干扩展到1GE/2GE的网络主干，以满足不断增长的带宽需求三、系统安全，保密性高：利用VLAN及交换机端口安全避免盗用网络资源；采用NAT、防火墙等技术，实现地址转换并将内部网和外部网隔离四、设备的可靠性、容错性五、关键部件支持带电热插拔六、从交换机到路由器端到端支持多媒体应用，更有效的在网络上实现包括视频点播、视频会议、远程教育等多媒体应用七、利用WEB方式的网管系统进行图形化管理IP/TV 服务器主服务器（web/mail/DNS/OA ）数据库等。

网络管理 1000M 1000M教学楼图书馆办公楼PC PCPC公用电话网Internet拨号上网/查阅资料/ 备课/视频点播电教馆师生家庭 100M远程教学IP/TV 服务器八、 提供与大部分网络设备（包括与其他主要厂家）的互连管理 九、 便于网络监控，快速排除故障网络布线如下图所示：综合布线要点1、地板布线：这是一种最常见的布线方式，它充分利用了地板下的空间，但要注意地板下漏水、鼠害和散热，还应保证在每个机柜下方开凿相应的穿线孔（包括地板和线槽）。

2、电源布线：在新机房装修进行电源布线时，应根据整个机房的布局和UPS的容量来安排，在规划中的每个机柜和设备附近，安排相应的电源插座，插座的容量应根据接入设备的功率来定，并留有一定的冗余，一般为10A或15A。

电源的线径应根据电源插座的容量并留有一定的容量来选购。

网卡和水晶头属于网络中的网络节点设备。

选择网卡的时候，百兆网卡是我们的最低选择。

在选择网卡的时候，一定要选择一款质量过关的网卡，这样才能与我们的网络布局配套。

水晶头在我们设计网络时，往往是不被重视的一块，质量差的水晶头，经常会使网线与水晶头接触不良，大大降低我们的网络传输速度。

安全措施的实现重要子网与校园网实现物理隔离，例如网络中心和宿舍区等部门可构成独立的局域网。

局域网与校园网之间没有线缆连接。

在路由器上设置包过滤规则。

运行和安装防毒设施。

应用软件采取访问权限、数据加密、口令密码等各种手段保证应用软件本身的安全可靠。

重要的系统和数据应有备份，一旦遭到破坏可立即恢复。

网络中心要建立严格的管理制度。

三、整体结构与网络服务功能的组成1、DHCP、DNS。

（一）配置DNS服务器1.创建正向搜索区域2. 管理DNS记录创建主机与192.168.3.43对应。

验证主机与IP地址：192.168.3.43是否对应成功。

输入“ping ”，回车，出现下图所示结果，说明正向搜索区域内的主机与IP地址已对应成功。

（二）配置DHCP服务器创建作用域（作用域实际就是一段IP地址的范围）设定作用域分配的地址范围，以及子网掩码激活作用域（三）结合DNS服务器，设置IIS服务器通过DNS服务器和web，ftp服务器的综合设置，实现访问：ftp:/2、WEB服务、FTP服务。

（一）、利用IIS配置WEB服务器和FTP服务器1、配置TCP/IP设置IP地址：IP地址为：192.168.3.43子网掩码：255.255.255.0默认网关：192.168.3.1首选DNS：192.168.3.43下图为截图示例，2、配置web服务器现在需要在一台主机上建立1个WEB服务（外部），包含一个虚拟目录，目录名字为niehui外部使用WEB配置：1.站点名称：098020420魏文俊外部网站2.使用TCP端口：803.使用IP地址:：192.168.3.434.使用“c:\098020420魏文俊\外部web”作为主目录5.使用“c:\098020420魏文俊\外部web”目录中的“098020420魏文俊外部网站.htm”作为默认内容文档6.仅允许访问该站点的文件，并允许运行脚本资源。

7.将该站点的配置保存到文件名为“098020420魏文俊外部网站.xml”的文件中，该文件的保存路径为c:\098020420魏文俊\。

3、配置FTP服务器学校提供一台服务器以运行FTP服务。

任何人都可以访问该FTP站点。

根据如上要求做以下配置：1.站点名称：098020420魏文俊ftp2.使用TCP端口：213.使用c:\098020420魏文俊ftp\作为主目录4.当用户登陆时显示欢迎词：“您好，闵二分校098020420魏文俊――欢迎访问FTP站点”5.该站点不需要记录访问日志6.该站点的最大连接数为107.该站点的目录列表样式为UNIX风格8.将该站点的配置保存到文件名为“098020420魏文俊ftp.xml”的文件中，该文件的保存路径为c:\098020420魏文俊\。

3、简单邮件服务和网络打印机服务器。

管理工具——配制服务器向导电子邮件域名用自己学号，例如选择POPS服务下的服务器名字，添加邮箱添加邮箱，邮箱用自己姓名拼音，例如liyue利用outlook来检验邮箱设置是否正确，邮箱显示名为自己姓名设置邮箱帐号为PO3里设置的邮箱设置帐户名和密码自己给自己发一封信，如果能收到，邮件设置成功。

发布一个的共享网络打印机。

图1：图2：图3：4、查找网络打印机截图4、域环境下对用户控制管理、组策略的应用。

（一）形成域（安装并配置活动目录、形成域）1.选择开始菜单中的运行命令，输入dcpromo2.弹出活动目录的配置框，进入活动上当安装向导3.点击下一步4.下一步，选择“新域的域控制器”5.下一步，选择“在新林中的域”6.下一步，为新域键入一个DNS全名7.下一步，为新域键入一个Netbios名8.指定数据库和日志文件和文件夹的存放位置9.指定共享的系统卷10.DNS的注册诊断11.选择用户和组对象的默认权限12.设置目录服务还原模式的管理员密码13.复查并确认选定的选项14.配置活动目录15.配置组件，提示插入2003光盘16.安装组件17. 完成活动目录的安装18.提示重新启动（二）另选2台机器做客户端加入到域；Ａ、在网上邻居中右击鼠标，选择属性，打开本地连接属性，双击TCP/IP协议。

Ｂ、将首选DNS地址改为域服务器的地址。

C、在桌面上选择我的电脑右击鼠标，选择属性，弹出面板，单击计算机名选项卡，单击更改Ｄ、在跳出的计算机名更改选项卡中的隶属于改为域，输入E、输入服务器上的管理员密码Ｆ、更改生效。

（三）组策略的应用1、右域名—新建—组织单位，2、输入名称为std，3、右击新建的组织单位STD—属性，4、在STD属性中选组策略选项卡，单击新建，新建一个名为test的组策略，选中单击编辑。

5、在组策略编辑器中编辑删除桌面上的我的文档，我的电脑，回收站，三个图标为启用。

6、用客户机登陆域，可以看到我的文档，我的电脑，回收站，已被禁用了。

五、关键网络设备的技术原理与选型配置说到交换机和路由器有的则根本搞不清楚它们各自到底有什么用，而有的则是弄不清它们之间的到底有什么区别，特别是在各媒体大肆宣扬三层交换机的“路由”功能的背景下。

其实说到这里，我自己也不得不承认，现在交换机与路由器区别是越来越模糊了，它们之间的功能也开始相互渗透。

不仅三层交换机具有了部分原来独属于路由器的“路由”功能，而且现在宽带和高端企业级路由器中也开始兼备交换机的“交换”功能了。

可谓是相互渗透，于是有人就预言，将来交换机和路由器很可能会合二为一，笔者也坚信这一点。

因为现在从技术上看，实现这一目标根本没有太大难度，同时对用户来说也是迫切需求的。

一方面可以简化网络结构，另一方面用户不必购买两种价格那么昂贵的设备，何乐而不为呢?但就目前来说，它们之间还是存在着较大区别的，当然这不仅体现在技术理论上，更主要体现在应用上。

本文就要全面向大家解读交换机与路由器在应用的主要区别。

一、交换机的星形集中连接我们知道，交换机的最基本功能和应用就是集中连接网络设备，所有的网络设备(如服务器、工作站、PC机、笔记本电脑、路由器、防火墙、网络打印机等)，只要交换机的端口支持相应设备的端口类型都可以直接连接在交换机的端口，共同构成星形网络。

基本网络结构如图1所示。

在星形连接中，交换机的各端口连接设备都彼此平等，可以相互访问(除非做了限制)，而不是像许多刚涉入网管行列的朋友那样，认为连接在交换机的服务器是最高级的。

二、交换机的级联与堆栈拓扑图上图所示的仅是一个最基本的星形以太网架构，实际的星形企业网络比这可能要复杂许多。

这复杂性不仅表现在网络设备如何高档，配置如何复杂，更重要的是表现在网络交换层次比较复杂。

企业网络中的路由器和防火墙通常只需配备一个，但交换机通常不会只是一个(除了只有20个用户左右的小型网络)。

如果用户数比较多，如上百个，甚至上千个，就必须依靠交换机的级联或者堆栈扩展连接了。

但级联技术和堆栈技术也有所不同，它们的应用范围也不同。

交换机级联就是交换机与交换机之间通过交换端口进行扩展，这样一方面解决了单一交换机端口数不足的问题，另一方面也解决离机房较远距离的客户端和网络设备的连接。

因为单段交换双绞以太网电缆可达到了100米，每级联一个交换机就可扩展100米的距离。

但这也不是说可以任意级联，因为线路过长，一方面信号在线路上的衰减也较多，另一方面，毕竟下级交换机还是共享上级交换机的一个端口可用带宽，层次越多，最终的客户端可用带宽也就越低(尽管你可能用的是百兆交换机)，这样对网络的连接性能影响非常大，所以从实角度来看，建议最多部署三级交换机，那就是核心交换机-二级交换机-三级交换机。