计算机网络课程设计

（4）下载dreamweaver8软件，制作一个简单的网页；

（5）连接好站点，测试下载；

（6）点击下载可成功下载；

2.DNS服务器的搭建

（1）点击“开始->控制面板->添加或删除程序”如下图：

（2）在“添加或删除程序”对话框中选中“添加/删除Windows组件（A）”如下图：

(3)在弹出的对话框中选中“网络服务”；

（4）点击“详细信息”选中“域名系统（DNS）”，点击“确定”按钮，再点击“下一步”按钮得到下图所示：

（5）安装完成后，通过开始菜单中的管理工具打开“DNS”。在菜单栏中的管理工具里选中“配置您的服务器向导”；

（6）进入“配置那您的服务器向导”；

（7）点击“下一步”按钮得到如图所示：

（8）选择配置操作，点击“下一步“按钮；

课程设计（大作业）报告

课程名称：计算机网络

设计题目：某高校校园网系统设计 院 系：信息技术学院 班 级：10级本科（2）班 设 计 者：赵娜

学 号：201011010247 指导教师：王武老师

设计时间：2012-6-18～2012-6-22

信

息

技

术

学

院

昆明学院课程设计（大作业）任务书

姓 名： 赵娜 专 业：计算机科学与技术 院（系）：信息技术学院 学 号：201011010247 任务起止日期：2012-6-18～2012-6-22 课程设计题目：某高校校园网系统设计 课程设计要求： 1、 根据要求对指定园区建网进行需求分析，提交需求分析报告； 2、 在需求分析的基础上进行系统设计、技术选型、规划、设计网络的逻辑拓扑方案、布线设计等，划分子网，设计子网地址、掩码和网关，为每个子网中的计算机指定IP地址； 3、 接入互联网技术选择； 4、 根据条件进行设备选型，决定各类硬件和软件的配置方案； 5、 构建工作型局域网，在指定计算机内安装网络接口卡，动手制作双绞线网线，把计算机与集线器相连，在工作组中指定的基于计算机上分别安装操作系统、TCP/IP协议，配置IP地址、掩码和网关等参数，并测试网络的连通性，设置资源共享，例如，设置网络内打印机的共享； 6、 创建一个简单的Web的服务器，并制作一些网页，放入Web服务器内，进行Web服务器的测试，在此基础上，创建一个FTP服务器，实现文件的上、下传； 7、 创建局域网内的DNS服务器，配置相关文件，可以对局域网内的主机作域名解析； 8、 创建局域网内的DHCP服务器，配置相关文件，可以对局域网内的主机进行动态IP地址的分配； 9、 创建局域网内的Mail服务器，配置相关文件，可以再局域网内进行邮件管理。（此项选作） 工作计划及安排： 星期一：自由组队，选定想要设计的题目，在这里我们组选择的是第二个题目即校园网系统的设计，根据题目要求分配工作； 星期二：根据分配的工作任务查询有关资料，准备进入设计； 星期三：根据查询的相关资料及课题要求开始对校园网的设计； 星期四：设计进行时，记下与此有关的重要信息并撰写报告； 星期五：对报告进行进一步的改正，并提交实验报告。 指导教师签字 年 月 日 课程设计（大作业）成绩 学号：201011010247 姓名：赵娜 指导教师：王武老师 课程设计题目：某高校校园网系统设计 总结： 虽然此次实验由于客观因素等原因，还存在着部分问题，但本次实验都是在先查找资料，学懂实验有关理论原理的情况下进行配置和操作的，这样知其本质则出现问题时能冷静对待，分清是人为错误和还是机器故障，做到游刃有余，学有所得。当然，由于时间短暂，在实验中未能更加贴近实际网络配置的要求来做出相关实验和配置，还有很多这方面的知识更要加以验证和学习 本次课程设计，我查询了很多实例，学习到了很多知识，原来很多不懂的知识，都有了初步的了解。设计一个校园网，不仅要求结构要合理，还要根据实际需求，对性能和价格作合理的分配，使性能价格比达到最优。 本次课程设计，遇到了很多问题，分析题目困难，作业困难，还好在组员共同的努力下，完成了课程设计。 课程设计是培养我们综合运用所学知识，发现、分析和解决实际问题，锻炼实践能力的重要环节，是对我们实际工作能力的具体训练和考察过程。随着科学技术发展的日新月异，网络已经成为当今计算机发展中空前活跃的领域，在生活中可以说是无处不在，因此，作为本专业大学生的我们，更应掌握这一技术，从而能更好的适应当代社会的发展。 指导教师评语： 成绩： 填表时间： 指导教师签名： 课程设计（大作业）报告

一、 需求分析

随着信息时代的到来，校园网已经成为现代教育背景下的必要基础设施，成为学校提高水平的重要途径。校园网络的主干所承担的信息流量很大，校园网络的建设的目标是在校园内实现多媒体教学、教务管理、通信等信息共享功能，能实现办公的自动化、无纸化。能通过与Internet的互联，为全校师生提供国际互联网上的各种服务。教师可以制作多媒体课件以及在网上保存和查询教学资源，能对学生进行多媒体教学和通过网络对学生进行指导与考查等。学生也可以通过在网上浏览和查询网上学习资源，从而可以更好地进行学习，校园网能为学校的信息化建设打下基础。

此次校园网的设计应满足以下的几个需求： 1、总体需求

（1） 构建一个小型校园局域网络；

（2） 该小型网络能够实现上网，文件共享等功能； （3） 配置DNS、DHCP服务器

（4） 根据网络拓扑结构图，选择相应的网络互连设备； （5） 选择相应的网络接入技术； （6） 创建Web服务器，实现资源共享； （7） 能够下载和上传文件；

（8） 制作网页，在网络上共享； 2、通信需求

局域网的通信主干采用网段间使用已铺好的光纤线路，链路层和网络层采用远程路由结构，这是由于路由技术可处理多种网络协议，管理能力强，可平衡数据流量，对其做优先级处理，易于连接多种通信介质和远程网络，能形成复杂拓扑网络结构。 3、信息点和用户需求 高校本部分为办公区、教学区和生活区三部分。现假设：办公区中各楼宇名及需要的信息点为：教务处（15），党政办公楼（30），图书馆（60），教学区中，除计算机系大楼需要240个信息点外，其余各系部大楼及教学楼各需设置信息点的个数为100（共有5栋大楼），生活区中每个建筑物里每个门洞设置1个信息点（目前共有3000个信息点）。 校园网提供邮件服务使老师学生可以收发电子邮件（Email），还提供文件传输服务（FTP）。 4、性能需求

（1）可靠性和安全性：校园网的整个设计采用开放的网络体系结构，主要考虑两个层次：一是整个网络的可靠性与安全性，采用高可靠性、高安全性的网络体系结构，包括合理设计广域网的访问控制和内部局域网的访问控制、对外部网络访问链路的备份等；二是网络的折本的可靠性与安全性，主要是采用可带电插拔的模块、配置双电源，端口冗余、设置网络设备的用户表及口令限制等手段。

（2）实用性和先进性：根据学校的实际情况和特点，再设计中特备强调实用性和先进性的结合，应采用成熟的网络安全技术，保证校园实用，满足学校教务管理，办公事务，师生科研的优良环境，方便学校的科研与开发。

（3）开放性和标准化：整个校园的设计既要满足内部通信需求，又要能够方便网络的升级、扩展和互联，利于管理，实现和外界的通信，在选择服务器、网络产品时，强调产品支持的网络协议的国际化

（4）经济性与可扩充性；在满足学校需求的前提下，选用性价比高的网络设备和服务器。采用的网络构架和设备，应充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资。

5、安全与管理需求

系统必须具有高度的保密机制，灵活方便的权限设定和控制机制。并且，系统需要安全、开放、高效的运行。 系统还需对网络资源的访问提供完善的权限控制，以保证网络使用的安全。系统还要对接入因特网的各网络用户进行权限控制

1.1学校建筑现状分析

教务处（15）男生宿舍党政办公楼（30）办公区教学区生活区女生宿舍图书馆（60）计算机大楼（240）二大楼一大楼三大楼四大楼五大楼

如图所示，学校主要分为办公区、教学区和生活区三大部分。其中办公区包括教务处、党政办公楼和图书馆，教学区包括计算机大楼和其他5栋院系大楼，生活区包括男生宿舍和女生宿舍。

宿舍区由于人员密集用户数量众多可能有大量的网络流量需要较宽的网络带宽。

教学区要满足网络多媒体教室以实现各种基于网络的电子教学，预留随着多媒体技术的发展，语音教学、电子视听教学等不断普及的准备。

办公区的信息管理系统提供有效的网络支持，通过学生信息管理系统可以进行人事管理、财务管理、后勤管理等常规化管理，还可以进行综合查询等网络安全因素等。学生基本信息档案和重要的工作文件要求对数据存储、传输的安全性的性能较高，如图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等可以通过分布式、集中式相集合的方法进行管理。网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用。由于校园网与外部网进行互联特别是和Internet的互联，Internet是一个开放式网络系统，它的安全性是很差的。因此安全问题更加重要。应该采用一定的技术来控制网络的安全性，从

内部和外部同时对网络资源的访问进行控制。当前主要的网络安全技术有:用户身份验证、VLAN划分、防火墙等技术。网络系统还就具备高度的数据安全性和保密性。

校园网的特点决定了网络系统必需要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。应根据学校的实际情况，由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。

1.2学校各楼到网络中心的距离及信息点分布需求分析

男女生宿舍(3000) 党政办公室(30) 500m 700m 1200m 网络中心 1000m 500m 300m 教学楼2(100) 100m 图书馆(60) 800m 600m 400m 教学楼3(100) 计算机系(240) 教学楼1(100) 教务处(15) 教学楼5(100) 教学楼4(100)

1.3双绞线的制作 1.线序标准：

标准568B：橙白--1，橙--2，绿白--3，蓝--4，蓝白--5，绿--6，棕白--7，棕--8

标准568A：绿白--1，绿--2，橙白--3，蓝--4，蓝白--5，橙--6，棕白--7，棕--8

2.制作好的水晶头

3.直通线和交叉线的制作标准

4.将双绞线拆开

5.使用568B标准和568A标准制作的水晶头

1.4 TCP/IP协议设置及资源共享

（1）IP地址、默认网关、DNS服务器的设置

（2）选择所要共享的文件，右键单击选择“共享与网络安全”；

（3）打开共享文件属性，选中”在网络上共享这个文件”的复选框如下图所示：

（4）共享后的文件图标显示如下：

1.5学校子网需求划分及连通性测试

由于生活区有3000多个信息点所以需要借出12位作为主机地址，故网络地址有20位。在这里我们使用的是预留的B类IP地址即172.16.0.0～172..31.255.255.需要划分为10个子网，当前的网络号为16位，故需要从剩下的16位网络号中借出4位作为网络号，能够划分14个子网。 （1） 生活区的子网划分

生活区 建筑物（3000） 子网地址 子网掩码 默认网关 IP地址网段 ～172.16.174.254 172.16.160.0 255.255.240.0 172.16.176.0 172.16.160.1

（2） 教学区的子网划分

教学区 计算机系（240） 子网地址 子网掩码 默认网关 IP地址网段 172.16.16.0 255.255.240.0 172.16.176.0 172.16.16.1～172.16.16.254 ～教学楼1（100） 172.16.32.0 255.255.240.0 172.16.176.0 172.16.32.1172.16.32.126 教学楼2（100） 172.16.48.0 255.255.240.0 172.16.176.0 172.16.48.1～172.16.48.126 教学楼3（100） 172.16.64.0 255.255.240.0 172.16.176.0 172.16.64.1～172.16.64.126 教学楼4（100） 172.16.80.0 255.255.240.0 172.16.176.0 172.16.80.1～172.16.80.126 教学楼5（100） 172.16.96.0 255.255.240.0 172.16.176.0 172.16.96.1～172.16.96.126

（3） 办公区的子网划分

办公区 子网地址 子网掩码 默认网关 IP地址网段 教务处（15） 172.16.112.0 255.255.240.0 172.16.176.0 172.16.112.1～172.16.112.30 党政办公室（30） 172.16.128.0 255.255.240.0 172.16.176.0 172.16.128.1172.16.128.30 ～图书馆（60） 172.16.144.0 255.255.240.0 172.16.176.0 172.16.144.1～172.16.144.62

ping本地回环地址时显示如下：

①、录无线网后测试结果如下：

登本机的TCP/IP协议能正常工作，网络连接无故障。

②、注销无线网帐号后测试结果：

无法ping通，表明本机TCP/IP协议不能正常工作。

1.6接入技术分析

1.需求分析

为了解决学校宽带上网的需求，满足学校教学、科研、办公及教职工宿舍、学生宿舍在内的三个区域（即教学区、办公区、生活区）的不同上网需求，组建校园网，并考虑到网络应有足够的主干宽带和扩展能力，也考虑到学校借网络实现网络教学、网络高速办公等需求，满足学校灵活改变配置的需求，应综合考虑各种接入方式的优缺点，选择适合学校的接入方式。

2. 几种常见的接入方式性能对比分析： 接入方式 电话拨号传输介质 上行速率 电话线终512k—640k 下行数率 512k-1M 价格水平 非常便宜（48元包月 便宜（70元左右 对网络要求不高的个人 适用场合 个人 稳定性 非常不稳定 趋于稳定 提供商 中国移动、联通 ISDN网络水晶拨号 线 640k-2M 1M-2M 网通、电信、铁通 租用线路（DDN专线接入） 局域网接入 服务器 512k-1M 640k-2M 偏贵（90MODEM 1M-10M 640k 偏贵（80元包月左右） 公司、个人上网 非常稳定 中国铁通 中国移动、联端 接入 办公室 不太元左右） 稳定 通、网通、电信 无线 Cable MODEM服Modem务端 接入 10M 1M 无线网卡 1M-5M 接入 512k-1M 贵（120元左右经常出不稳定 非常稳定 暂无 中国网通、电信、移动、联通 光纤接入 光纤电缆 10M-100M 10M 非常贵（200元包月） 对网络要求极高的人群

xDSL的几种技术类型 xDSL ADSL ADSL 对称性 非对称 非对称 下行带宽 1.5Mb/s 6～8 Mb/s 1.5 Mb/s 768 kb/s 384 kb/s 1.5 Mb/s 12.96 Mb/s 25 Mb/s 52 Mb/s 160 kb/s 上行带宽 64kb/s 640 kb/s～1 Mb/s 1.5 Mb/s 768 kb/s 384 kb/s 1.5 Mb/s 1.6～2.3 Mb/s 1.6～2.3 Mb/s 1.6～2.3 Mb/s 160 kb/s 极限传输距离 4.6～5.5km 2.7～3.6 km 2.7～3.6 km 2.7～3.6 km 5.5 km 3 km 1.4 km 0.9 km 0.3 km 4.6～5.5 km 最稳美国、日 本 定了 差或者包月） 旅游的个人 便宜（68公司、元包月） 家庭 HDSL（2对线） 对称 HDSL（1对线） 对称 SDSL SDSL VDSL VDSL VDSL DSL(ISDN) 对称 对称 非对称 非对称 非对称 对称

3.校园网接入技术的实现方式

学校网络应采用光缆入校，出于性价比的考虑，假设中国电信互联网中心距离该学校的距离小于1000米，故选择中国电信网的宽带接入技术，使校园宽带网与中国电信互联网中心实现光纤直连，其连接带宽达最低达到100M。在办公区各楼层安装网络交换机到楼层，通过综合布线从而使接入带宽较高。各楼层之间采用xDSL技术，通过交换机与用户设备相连，从而可以方便用户采用不同的速率上网。另外对于学校学生宿舍生活区采用PPPoE接入方式，能够实现用户的身份认证、信息管理、计费功能。

4.接入方式优点

校园宽带网以高速光纤入校的接入方式建成将极大提高学校信息化水平，也将提高学校教育资源的利用率。校园宽带网能提供的诸多应用。如：高速上网、VOD视频点播、远程教育、远程医疗、远程监控、远程办公、视频会议等。 并且可充分利用现有丰富的互联网络资源。校足在校师生宽带上网的需要，享受中国电信提供各种宽带应用服务，使他们真正感受到上宽带网对于他们日常教学、工作、学习和生活有很大的帮助。

二、总体设计

根据学校建筑的分布及各种需求的分析做出如下规划：

由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。 （一）、选择带宽高的网络设计

校园网应用的具体要求决定了网络必须采取高带宽网络。多媒体课件包含了大量的声音、图像和动画等信息，需要高带宽的网络通信能力的支持。在构建校园网时，不能由于网络传输速率的不足，而影响整个网络的整体性能，使传输速率成为网络传输的瓶颈。所以校园网尽可能地采用最新的高带宽网络技术。 （二）、选择可扩充的网络架构

校园网络的用户数量或服务功能是逐步提高的，网络技术也是日新月异的，新技术新产品不断地涌现。一般情况下，校园网络的建设资金用量非常大，对于学校来说，办学资金是比较紧张的，所以在校园网构建是，宜采用当时最新的网络技术，结合学校财力，实行分步实施，循序渐进。这就要求在网络构件时要选择具有良好可扩展性能的网络互连设备，有效地保护现有的投资。 （三）、充分共享络资源

组建计算机网络的主要目的是实现资源共享，这个资源包括硬件资源、软件资源。网络用户通过网络不仅可以实现文件共享、数据共享，还可以通过网络实现网络设备的共享，如打印机、存储设备的共享等。

（四）、网络可管理性，降低网络运行及维护成本

降低网络运营成本和维护成本是网络设计过程中必须考虑的一个环节。只要在网络设计时选用支持网络管理功能的网络设备，才能为将来降低网络运行及维护成本打下坚实的基础。

（五）、网络系统与应用系统的整合

校园网络构建了校园内部通畅的数据流通路了，为应用系统发挥更大的作用打下了基础。网络系统与应系统要能够很好的融合，才能发挥校园网的效率和优势，构建校园网的目的并不是只为了人们浏览Internet的方便。校园网平台要能够为学校的图书资料管理、网络考试、课件制作、教师档案管理、校长办公系统、多媒体教学等提出技术的支持和帮助。应用系统应能够在网络平台上，与硬件平台很好的结合，发挥出网络的优势。

（六）、校园网建设成本

考虑校园网工程在建设方面都希望成本较低，整个网络系统有较高的性价比，在设备选型等方面选用性价比高的网络产品。 （七）、高可靠性

网络要求具有高可靠性、高稳定性和足够设备冗余和备份，防止局部故障引起整个网络系统的瘫痪，避免网络出现单点失效的情况。在网络干线上要提供备份链路。在网络设备上要提供适当的冗余配置。采用各种有效的安全措施，保证网络系统和应用系统安全运行。安全包括4个层面-网络安全，操作系统安全，数据库安全，应用系统安全。由于Internet的开放性，世界各地的Internet用户也可访问校园网，校园网将采用防火墙、数据加密等技术防止非法侵入、防止窃听和篡改数据、路由信息的安全保护来保证安全。同时要建立系统和数据库的磁带备份系统。

经过简化整个校园网络拓扑图及其物理布局图，如下所示： 党政办公事图书馆接入交换机教务处办公区内防火墙汇聚交换机代理服务器外防火墙Web服务器内防火墙代理服务器汇聚交换机路由器外网服务器代理服务器汇聚交换机交换机生活区生活区内防火墙接入交换机教学区接入交换机计算机系教学楼1教学楼2教学楼3教学楼4教学楼5 整个校园的网络规划拓扑图

三、服务器搭建

外网接入处放置外防火墙可以增加整个网络的安全性，外网接入处放置Web服务器，可以访问Internet服务。外网接入处放置ftp服务器，可以实现文件的下载和上传，外网接入处放置数据库服务器，可以存储资源，从而实现资源的共享。学校整个区放置内防火墙，可以增强内网的安全性。各楼通过汇聚交换机与内网相连，楼层里的用户通过接入层交换机与内网相连。 1.Web服务器的搭建

用IIS架设Web服务器及FTP服务器 （1）首先，在网上下载IIS i386文件；

（2）在控制面板中“Internet信息服务（IIS)”下进行安装架设；

（3）.安装成功，重启电脑后，服务器就开始运行了；

（9）输入区域名称abc.com,点击“下一步“按钮；

（10）选中创建区域文件，输入文件名abc.com.dns，并点击“下一步“按钮；

（11）输入IP地址202.203.0.202与202.203,1.203，并点击“下一步“按钮；

（12）完成DNS服务器配置；

（13）点击开始菜单，选中DNS进入“管理您的服务器“；

（14）进入“新进区域向导“点击“下一步”按钮；

（15）新建正向查找区域abc.com.

（16）新建反向查找区域192.168.20.*Subnet

（17）新建主机1名为:www,其IP地址为192.168.20.21；新建主机2名为:dns, 其IP地址为192.168.20.22.

（18）通过静态的方式指定客户端的IP地址为：192.168.20，21，DNS服务器地址为：192.168.20，21，默认网关为：192.168.20.253.

（19）在命令提示符下运行nslookup、www.abc.com、dns.abc.com结果如下图所示：

3.DHCP服务器的搭建

DHCP是用于动态分配IP地址的服务，当一个局域网中计算机比较多的时候，我们需要为每个客户端手动设置IP地址，子网掩码，DNS及网关等地址，操作起来非常麻烦。有了DHCP我们可以由一台专门的DHCP服务器为客户机分配上述的网络参数信息，这样在管理方面便得更加轻松，即使以后网关或DNS等信息发生变化时也仅仅修改服务器的参数即可，而不用每台计算机都进行修改了。 配置DHCP服务器的步骤：

（1）通过任务栏的“开始->程序->管理工具->管理您的服务器”启动服务配置窗口，在“管理您的服务器”窗口中点“添加或删除角色”，配置服务器角色。

（2）开启配置“您的服务器向导”后直接点“下一步”按钮。

（3）系统会自动扫描当前开启的服务以及状态，根据服务器硬件配置所需时间会不同，一般为2分钟左右。

（4）如果本机没有开启DHCP服务的话会在服务器角色中显示DHCP服务器已配置状态为“否”。

（5）在上面窗口选中“DHCP服务器”后点“下一步”按钮，开始安装DHCP服务器，并会自动建立一个新的作用域。

（6）系统配置DHCP服务组件，并自动安装到本地计算机的硬盘中。

（7）当组件安装完毕后系统会自动启用“新建作用域向导”，让用户建立一个新的作用域，点击“下一步”，为建立的作用域起一个名字。

（8）配置作用域的IP地址范围，设置起始IP地址和结束IP地址，以及子网掩码的长度及设置。我们可以在子网掩码设置长度处输入数字来快速定位子网掩码的参数。这里我们设置DHCP作用域的IP地址为172.16.16.1到172.16.174.254，子网掩码为255.255.240.0.

（9）接着设置排除的IP地址信息，因为在实际使用中很可能一个网段中并不是所有IP地址都需要通过自动获得IP的方式获得，很多服务需要独立设置IP才能工作。所以对于大部分提供服务的客户机都不能通过自动获得IP来设置网络参数，所以应该在“添加排除设置”窗口中将这些IP地址排除出去。这里设置了一个IP地址段172.1.1.0到172.16.16.0。

（10）设置IP地址获得的租约期限，默认为8天。我们可以根据实际情况增加或

缩短。

（11）至此我们就设置完IP地址及子网掩码信息了，对于DNS及WINS等参数属于高级配置。如果我们希望配置这些信息需要在配置DHCP选项步骤中点“是，我想现在配置这些选项”，同理不想配置就选“否，我想稍后配置这些选项”。

（12）设置路由器地址（即默认网关地址），在Win2003中叫做路由器地址，其实如果网关使用的是代理服务器这里设置的应该是代理服务器的地址。在IP地址处输入数值点“添加”按钮即可，我们输入192.168.20.253。

（13）设置DNS和域名称，对于没有加入域的用户来说直接在IP地址处输入客户机需要设置的DNS地址即可。

（14）最后要激活该作用域才能开始正常工作，我们选择“是，我想现在激活此作用域”。

（15）完成新建作用域向导全部步骤。

（16）在配置您的服务器向导中会出现“此服务器现在是DHCP服务器了”的提示。

（17）我们通过任务栏的“开始->程序->管理工具->管理您的服务器”，查看服务器角色就会发现DHCP服务器的配置

变成了“是”。这说明我们配置DHCP服务已经成功。

（18）完成配置后的界面

总结：DHCP服务器常常存在于中型以及大型网络中，通过他可以大大减少网络管理员对网络的分配工作量及出错性，也使网络故障大大降低。 四、选型设备

（1）接入线缆的选择

建筑名称 计算机系 教学楼1 教学楼2 教学楼2 教学楼2 教学楼2 与网络中心的距离 1000m 500m 300m 100m 400m 600m 选用的接入线缆 单模光纤 多模光纤 多模光纤 双绞线 多模光纤 单模光纤 党政办公室 教务处 图书馆 男女生宿舍

（2）防火墙 主要参数 设备类型 并发连接数 500m 700m 800m 1200m 多模光纤 单模光纤 单模光纤 单模光纤 企业级防火墙 280000 网络吞吐330 mbps 安全过滤带宽 用户数限制 入侵检测 安全标准 控制端口 管理 VPN支持 处理器 一般参数 电源 其他性能 100-240V AC，135W Dos，IDs UL，C—UL，TUV,IEC 950,UL-1950标准，第三版，TUV EN 60950，第二版，Am.1-4,IEC-950,/VDE-0805，EN-60-950标准，支持 RJ-45 CSPM，PDM 支持 600MHz Intel Pentium III 135Mbps 选择此防火墙的原因：

企业级防火墙是目前金融、电信以及政府机构保护内部网络安全的首选产品，据统计三者所占的份额接近70%。 防火墙会缺省设置一些基本规则，不需要用户参与，可以有效防范IP地址欺骗、Ping of death、teardrop以及Syn flooding等基本网络攻击，保护内网和防火墙免遭多种形式的拒绝服务攻击和非法访问。 防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。企业级防火墙类型比较多，对各个方面都有好处，如网络成防火墙、运用层防火墙等。这样校园网的安全才有所保障。

（3）路由器 基本特征 路由器类型 端口结构 网络协议 传输速率 固定的局域网接口 多业务路由器 模块化 IEEE802.3X 10/100/1000MBps 2个 其他端口 包转发率 内置防火墙 Qos支持 支持VPN 扩展模块 内存 网络管理 适用环境 电源 尺寸 控制端口Console 0.04Mbps 是 支持 支持 4 256MB（最大1024MB） 网管协议CiscoClickStart，SNMP 工作温度0℃—40℃、工作湿度5%-95%，存储温度20℃~65℃ 100-240V 416.6*438.2*88.9mm 选择此路由器的原因： 多业务路由器 Multi-Service Router 多业务路由器为路由器的一种，业界并没有严格标准的定义，多业务路由器也有高中低端之分。通常是指定位于中低端口且能支持数据、语音以及安全、WAN优化等特性的All-In-One的路由器产品。需要具有多业务、安全功能、对流量进行控制以及VPN功能时可以选择多业务路由器。多业务路由器和一般路由器存在区别，路由器有两大典型功能，即数据通道功能和控制功能，多业务路由器又在网络安全、流量控制、VPN组网等方面进行了加强。数据通道功能包括转发决定、背板转发以及输出链路调度等，一般由特定的硬件来完成；控制功能一般用软件来实现，包括与相邻路由器之间的信息交换、系统配置、系统管理等。 所谓“路由”，是指把数据从一个地方传送到另一个地方的行为和动作，而路由器，正是执行这种行为动作的机器，它的英文名称为Router。多业务路由器是一种多类型、多端口的路由器设备，它可以连接不同传输速率并运行于各种环境的局域网和广域网，也可以采用不同的协议。路由器属于O S I 模型的第三层--网络层。指导从一个网段到另一个网段的数据传输，也能指导从一种网络向另一种网络的数据传输。多业务路由器增加了部分OSI模型的部分四层以及四层以上功能，具备一定的业务感知和处理能力，能够提供安全和加密等方面的功能。

（4）服务器 基本类别 类别 结构 处理器 CPU类型 CPU频率 处理器描述 最大处理其数量 制作工艺 CPU核心 主板 FSB（总线） 扩展槽 800MHz 4个PCI-Express（4x8）第二代插槽，2x8全长、全高1x8半长、全高；1x8，小型4x8通过可选的扩展卡可转换为2x16；另外通过可选Xeon E5504 2000 MHz 标配一个 Xeon E5504处理器 2 45nm 四核 机架式 2U

扩展卡可提供2个PCI—X 内存 内存类型 内存大小 内存带宽/描述 内存插槽数量 最大内存容量 存储 硬盘大小 硬盘类型 硬盘最大容量 内部硬盘架数 最大热插拔硬盘数 磁盘阵列卡 光驱 网络 网络控制器 显示性能 显示芯片 接口类型 标准接口 其他参数 散热系统 服务 管理及安全性

管理工具 电源 外观特征 尺寸 85.4*443.6*698mm 软件系统 系统支持 Microsoft Windows Server2 003 Red Hat Enterprise Linux SUSE Linux Enterprise Server TurboLinux Enterprise Server Novell Netware和VMware ESXi3.5嵌入式虚拟机管理程序 热插拔电源 功率（w） 675 IBM，IMM，带有虚拟介质密钥用于可选的远程在线支持，预测性故障分析、集成的服务处理器、诊断LED、光通路诊断面板、服务器自动重启、IBM System Director 和System Director Active Energy Manager、IBM ServerGuide 电源，风扇，硬盘驱动器 人力现场保修 ATI ES1000（RN50） 1Video后面，2 RJ-45 ，2 USB（后面）2 USB（前面）Serial 1 Video（前面） ServerRAID BR10i CDRW/DVD Combo 集成的双千兆以太网（标配两个端口，加两个可选端口） 146GB SAS 3.6TB 最多12个2.5英寸热插拔SAS硬盘驱动器 支持热插拔 DDRIII 4GB 2*2GB DDR3 RDIMUM内存 16 128GB 机架式服务器相对于塔式服务器要节约空间，但是散热稍微差一点，因为空间紧凑。选择其他服务器机房的造价很昂贵，对于学校来说不太实用，业务相对固定，正好适用机架式结构服务器。 （5）交换机

3Com SuperStack 3 Switch 4400(3c17203)7500 主要参数 交换机类型 传输速率 网络标准 端口数量 接口介质 传输模式 配置形式 交换方式 背板带宽 VLAN支持 MAC地址表 智能交换机 10Mbps/100 Mbps IEEE802.3、IEEE802.3u、IEEE802.3x 24个 10Base-T/100Base-TX 全双工/半双工自适应 可堆叠 存储—转发 8.8gbps 支持 8k 模块化插槽2 数 电源 环境标准 尺寸（mm） 90-240V 工作温度0℃—40℃、存储温度-40℃~70℃、工作湿度10%~90%不冷凝 43.6*440*274 3Com Switch 3870(3CRI17451-91) 主要参数 交换机类型 传输速率 网络标准 端口数量 传输模式 配置形式 交换方式 背板带宽 尺寸（mm）

3Com Baseline Switch2816(3C16478) 主要参数 交换机类型 传输速率 网络标准 端口数量 传输模式 配置形式 千兆以太网交换机 10Mbps/100Mbps/1000Mbps IEEE802.3；802.3u802.3x802.3ab;802.1d 16 全双工/半双工自适应 可堆叠 路由交换机 10Mbps/100Mbps/1000Mbps 802.3;802.3u;IEEE802.3d; IEEE802.3q; IEEE802.3p 48口10/100/1000Base-TX 全双工/半双工自适应 可堆叠 存储-转发 156Gbps 440x415x45 交换方式 背板带宽 VLAN支持 MAC地址表 电源 环境标准 尺寸 存储-转发 48Gbps 支持 32k 100-240VAC 工作温度0℃-40℃；存储温度-40℃~70℃,；工作湿度10%~90%无冷凝 440x173x44 智能交换机、路由交换机、千兆以太网交换机是为了更加方便的联网而不会造成到处都是线的情况，方便管理，同时也是为了保证网速的正常，不会出现多台同时上网时网速太差。 （6光纤

D-Link 24芯室外轻铠参数 基本规格 产品类型 波长 纤芯数量 光特性 损耗 其它 规格 环境参数 工作温度 工作湿度 -40℃—70℃ 0%~90% 50/125,62.5/125 850/3.5dB/km,1300/1.0dB/km,1550/0.26dB/km 多模光纤 1300nm，850nm 24 多模光纤容许不同模式的光于一根光纤上传输，多模光纤的芯径较大，可使用较为廉价的耦合器，对学校来说很合算。 （7）双绞线

D-link 4对超五类非参数 基本规格 产品类型 网络 产品适用 超5类双绞线 支持所有话音通信系统，10Base-T16Mbps，100Base-T，155Mbps和622Mbps，ATM，1000Mbps，多媒体等方面的高速应用 最大单段长度 传输速率 外观参数 包装长度 (8) 交换及分配方案

学校分区 办公区 教务处 党政办公楼 图书馆 15 30 60 具体位置 信息点个数 Switch2816（16接口） 1 1 Switch3870（24接口） 1 Switch4400（48接口） 1 1 305米 100米 1000Mbps 教学区 计算机大楼 1栋 2栋 3栋 4栋 5栋 240 20 20 20 20 20 1500 1500 1 1 1 1 1 1 1 2 1 1 1 1 1 34 24 生活区

男生宿舍 女生宿舍 五、参考文献

（1）吴功宜等. 计算机网络课程设计. 机械工业出版社. 2005.9

（2）James F.Kurose, Keith W.Ross, 陈鸣译, 计算机网络—自顶向下方法(第四版), 机械工业出版社, 2009.1

（3）Larry L. Peterson;Bruce S. Davie, 薛静锋等译, 计算机网络—系统方法(第四版), 机械工业出版社, 2009.2

（4）William Stallings, Computer Networking with Internet Protocols and Technology, Prentis Hall,2003

计算机网络—互联网协议与技术(英文版), 电子工业出版社, 2006.8

（5）JAMES F.KUROSE, KEITH W.ROSS. 计算机网络—自顶向下方法与INTERNET特色(第3版 影印版). 高等教育出版社. 2005.1