计算机网络网络课程设计报告.doc

计 算 机 网 络 课程设计报告设计课题： 专业班级： 2009级软件工程（2）班 姓 名： xxxx 学 号： 09010702xxxx 指导教师： xxx 设计时间： 2012年2月13日2012年2月22日 目录前言4第1章 需求分析51.1 实施背景51.2网络功能需求分析51.2.1 校园基础应用平台51.2.2 所需网络应用需求51.2.3 网络性能需求61.2.4 安全与管理需求61.2.5 实用与经济性61.3用户需求分析71.3.1 用户需求环境分析71.3.2 用户业务需求分析71.4技术需求分析71.4.1 路由技术：71.4.2 交换技术：81.4.3 vlan技术：81.4.4 远程访问技术：81.4.5 防火墙技术与dmz ：81.4.6 链路聚合（porttrunking）技术:9第2章 网络拓扑结构设计92.1 网络架构分析92.2 设计思路102.3 校园网的设计原则102.4 主干网设计112.5 拓扑结构设计112.6 分层化设计122.7 网络冗余设计132.8 网络总体设计拓扑图14第3章 网络设备的选型143.1 核心交换机设备选型143.2 汇聚层设备选型153.3 接入层设备选型173.4 防火墙选型193.5 服务器选型20第4章 子网划分254.1 ip地址合理规划的意义254.2 ip地址规划254.3 vlan划分方案264.4 子网详情表26第5章 服务器/交换机/路由的配置285.1 路由器的配置285.2 核心层交换机的配置295.3 汇聚层交换机的配置315.4 办公室接入层交换机配置325.5 学生宿舍接入层交换机配置335.6 dns服务器配置355.7 web服务器配置375.8 ftp服务器配置385.9 邮件服务器配置40第6章 在施工中注意事项436.1 工程施工前准备436.2 现场施工446.3 现场测试466.4 施工验收47总结48参考文献48前言科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在不久的将来，网络必将成为和电话一样通用的工具，成为人们生活、工作、学习中必不可少的一部分。internet，即国际互联网，是现在网络应用的主流，从它最初在美国诞生至今已经经历了三十多年。这个以tcp/ip协议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据通信网络。最初的internet是由科研网络形成的，主要是由一些大学和研究所等科研教育单位连接而成，逐渐发展到今天的规模。而进入九十年代后，由于各种商业信息进入了internet，使得internet得到了极大地发展，其拥有的主机数，连接的网络数以及覆盖面一直呈指数形式上升。现在在internet上可以提供或者获得各种各样的服务，比如通过电子邮件进行合同的起草和签订，或利用internet直接挑选商品和购物。internet是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。internet面向人类的社会，世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接收电子邮件，或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。internet也是一个服务的网络。在internet上，许多单位、公司和组织提供了各种各样的服务。比如www（world wide web全球信息网）服务、信息查询服务等，向网络上的其他用户展示自己各方面的情况，并帮助这些用户找到需要的信息。将来的网络在internet基础上进一步发展，其功能、速度、适用范围等必将全面超过现有的internet。文华学院对计算机网络的建设投入了大量的人力和物力，在短短的几年中，已经从最初仅仅局限在教育科研单位的网络，迅速发展到今天遍及全国的包括教育、科研、商业、民用各个方面的数个大型网络，如chinanet（中国邮电网）、cernet（中国教育网）、gbnet（金桥网络）等等。目前在网络上提供有价值、有吸引力的信息，对一个单位或学校树立自己的形象，提高自己的知名度，以及开拓和国际上其他学校、组织的联系和往来能够起到很显著的作用。文华学院校园网将实现与校内各部门进行通信。xx大学校园网将为学校的科研、教学、管理提供必要的技术手段，为研究开发和培养人才建立平台，借此加快学校的发展，以此加快学校的发展，成为一个具有示范性的学校。第1章 需求分析1.1 实施背景文华学院为了加快校园信息化建设，需要建设一个高性能的、安全可靠的校园网络，校园网建成后，要求能够实现校园内部各种信息服务功能，实现与教育网的无阻碍连通，同时提供宽带接入功能，以备主连接失效情况下的被用连接要求，能够实现校园办公自动化需求。1.2网络功能需求分析1.2.1 校园基础应用平台 信息共享。有关学校的各种资料，各种信息，如图书资料，教学资料，一些最新的学校公告等可通过网络进行查询。 信息交流。可通过连接internet实现与外部资讯的交流和沟通，从而获取当今世界的最新信息。 课件系统。如电子幻灯片、多媒体交互教学、电子白板等。 办公自动化。通过运用先进的计算机技术实现办公自动化，使学校的各种行政、财务、日常办公等计算机化，提高学校的办事效率。 家庭办公学习。向全校师生提供学习资料，交流平台，提供在线答疑系统和留言答疑系统。方便师生之间的联系。 远程教学（网络课程）。向网络学院的学生提供教学资料，教学环境和教学平台。 教务管理。为学生提供成绩管理、学生信息管理、学校通知等服务。 电子图书馆。为校园网内的师生提供电子图书的阅览服务。同时，还应具备档案管理、学生管理、教学管理、财务管理、物资管理等网络必须具备较高的性能和高度的安全性、可靠性、容错性。而且网络系统能平滑地向未来新技术过渡，保护已有的投资。1.2.2 所需网络应用需求 这方面的需求不同学校有着明显不同，大体都可以分为：教学、办公、服务这三方面应用。如对教学、科研方面的网络设计应考虑稳定、扩展、安全等问题；办公、服务等带宽是要着重考虑的方面，所以学校应该根据自己的实际情况来考虑网络的结构，及安全问题。校园网在信息服务与应用方面应满足以下几个方面的需求：1. 学校主页。学校应建立独立的www服务器，在网上提高学校主页等服务，包括校情简介、学校新闻、校报（电子报）、招生信息以及校内电话号码和电子邮件地址查询等。2. 文件传输服务。考虑到师生之间共享软件，校园网应提供文件传输服务（ftp）。文件传输服务器上存放各种各样自由软件和驱动程序，师生可以根据自己需要随时下载并把它们安装在本机上。3. 校园网站建设（www、ftp、e-mail、dns、proxy代理、拨入访问、流量计费等）；4. 多媒体辅助点播教学兼远程教学：校园网要求具有数据、图像、语音等多媒体实时通讯能力；并在主干网上提供足够的带宽和可保证的服务质量，满足大量用户对带宽的基本需要，并保留一定的余量供突发的数据传输使用，最大可能地降低网络传输的延迟。5. 校园办公管理；6. 学校教务管理；7. 网络安全firewall； 8. 图书管理、电子阅览室；9. 系统应提供基本的web开发和信息制作的平台。1.2.3 网络性能需求性能需求：有服务效率、服务质量、网络吞吐率、网络响应时间、数据传输速度、资源利用率、可靠性、性能/价格比等；根据本工程的特殊性，语音点和数据点使用相同的传输介质，即统一使用超5类4对双绞电缆，以实现语音、数据相互备份的需要；对于网络主干，数据通信介质全部使用光纤，语音通信主干使用大对数电缆；光缆和大对数电缆均留有余量；对于其他系统数据传输，可采用超5类双绞线或专用线缆。1.2.4 安全与管理需求网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用。由于校园网与外部网进行互联特别是和internet的互联，internet是一个开放式网络系统，它的安全性是很差的。因此安全问题更加重要。应该采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。当前主要的网络安全技术有，用户身份验证，vlan划分，防火墙等技术。网络系统还就具备高度的数据安全性和保密性。1.2.5 实用与经济性校园网的特点决定了网络系统必需要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。应根据学校的实际情况，由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。1.3用户需求分析1.3.1 用户需求环境分析 学院有教学楼、行政楼、图书馆、实验楼、实训大楼、学生宿舍、职工楼总信息包含如下：数目信息点总数（台）行政楼1400教学楼1200图书馆1300实验楼12000实训大楼14200职工楼1400学生宿舍118800合计163001.3.2 用户业务需求分析要求建立一个连接教学楼、办公楼，图书馆，学生宿舍，实验楼，网络中心等区域的校园网，l 该网的骨干速率为1000mbps。实现各部门相连，100mbps 到部门，10 mbps到桌面，支持终端的移动。l 教学楼，实验楼，学生餐厅等区域有无线网络信号覆盖。l 所有接入校园网的电脑都可以访问校园网。l 该网络网络具有先进性网络硬件设备（交换机、路由器）服务器具有先进性，网络操作系统，网络数据库系统具有先进性。l 保证五年内不换代。1.4技术需求分析1.4.1 路由技术：路由协议工作在osi参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表（access control list，acl），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。1.4.2 交换技术：现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了校园网数据交换的效率，更大大增强了校园网数据交换服务质量，满足了不同类型网络应用程序的需要。1.4.3 vlan技术： 即虚拟局域网（virtual lan，vlan），vlan将广播域限制在单个vlan内部，减小了各vlan间主机的广播通信对其他vlan的影响。在vlan间需要通信的时候，可以利用vlan间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用vlan中继协议（vlan trunking protocol，vtp）简化管理，它只需在单独一台交换机上定义所有vlan。然后通过vtp协议将vlan定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。1.4.4 远程访问技术：远程访问也是校园网络必须提供的服务之一。它可以为教学办公用户和学生远程访问学校网站获取信息服务。远程访问有三种可选的服务类型：专线连接、电路交换和包交换。在本工程案例设计中，采用专线连接（到因特网）和电路交换（到校园网）两种方式实现远程访问需求。1.4.5 防火墙技术与dmz ：学生基本信息档案和重要的工作文件要求对数据存储、传输的安全性的性能较高，如图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等可以通过分布式、集中式相集合的方法进行管理。防火墙作为网络的第一道防线，应放置在外网和需要保护的校园内网之间。这样，所有流入校园网络的数据流量都将通过防火墙，使校园内的所有客户机及服务器都处于防火墙的保护下。 针对不同资源提供不同安全级别的保护, 还应构建一个“demilitarized zone”(dmz)的区域，放置一些不含机密信息的公用服务器，比如web、 mail、ftp等。这样来自外网的访问者可以访问dmz中的服务，但不可能接触到存放在内网中的公司机密或私人信息等。即使dmz中服务器受到破坏，也不会对内网中的机密信息造成影响。1.4.6 链路聚合（porttrunking）技术:链路聚合（port trunking）技术，支持ieee802.3协议，是一种用在交换机与交换机之间扩大通信吞吐量、提高可靠性的技术，也称为骨干连接。当两台核心层交换机采用聚合链路port trunking技术后，该技术可以使交换机之间连接最多4条负载均衡的冗余连接。当某一台核心交换机出现故障或核心交换机与接入层/汇聚层交换机的某一条互联线路出现故障时，系统将通信业务快速自动切换到另一台正常工作的核心层交换机上，以使整个网络具备高容量、无阻塞、高可靠的能力。 作为一个较为完整的校园网实现，路由、交换与远程访问技术缺一不可。在后面的内容中，我们将就每一技术领域的常用技术的实现进行详细的讨论。第2章 网络拓扑结构设计2.1 网络架构分析现代网络结构化布线工程中多采用星型结构，主要用于同一楼层，由各个房间的计算机间用集线器或者交换机连接产生的，它具有施工简单，扩展性高，成本低和可管理性好等优点；而校园网在分层布线主要采用树型结构；每个房间的计算机连接到本层的集线器或交换机，然后每层的集线器或交换机在连接到本楼出口的交换机或路由器，各个楼的交换机或路由器再连接到校园网的通信网中，由此构成了校园网的拓补结构校园网采用星形的网络拓扑结构，骨干网为1000m速率具有良好的可运行性、可管理性，能够满足未来发展和新技术的应用，另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性，我们选择热路由备份可以有效地提高核心交换的可靠性。传输介质也要适合建网需要。在楼宇之间采用1000m光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用超5类双绞线，其连接状态100m的传递距离能够满足室内布线的长度要求。2.2 设计思路进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划校园网建设的实施步骤。 校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面：（1）整体规划安排；（2）先进性、开放性和标准化相结合；（3）结构合理，便于维护；（4）高效实用；（5）支持宽带多媒体业务；（6）能够实现快速信息交流、协同工作和形象展示。2.3 校园网的设计原则1，先进性原则以先进、成熟的网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用，采用基于交换的技术代替传统的基于路由的技术，并且能确保网络技术和网络产品在几年内基本满足需求。2，开放性原则校园网的建设应遵循国际标准，采用大多数厂家支持的标准协议及标准接口，从而为异种机、异种操作系统的互连提供便利和可能。3，可管理性原则网络建设的一项重要内容是网络管理，网络的建设必须保证网络运行的可管理性。在优秀的网络管理之下，将大大提高网络的运行速率，并可迅速简便地进行网络故障的诊断。4，安全性原则信息系统安全问题的中心任务是保证信息网络的畅通，确保授权实体经过该网络安全地获取信息，并保证该信息的完整和可靠。网络系统的每一个环节都可能造成安全与可靠性问题。5，灵活性和可扩充性选择网络拓扑结构的同时还需要考虑将来的发展，由于网络中的设备不是一成不变的，如需要添加或删除一个工作站，对一些设备进行更新换代，或变动设备的位置，因此所选取的网络拓扑结构应该能够容易的进行配置以满足新的需要。6，稳定性和可靠性可靠性对于一个网络拓扑结构是至关重要的，在局域网中经常发生节点故障或传输介质故障，一个可靠性高的网络拓扑结构除了可以使这些故障对整个网络的影响尽可能小以外，同时还应具有良好的故障诊断和故障隔离功能。2.4 主干网设计文华学院现有网络采用atm主干，其传输速率为250mbps。随着校园网用户数目与新的应用需求不断增加，特别是网上多媒体及远程教育应用的展开，对校园网主干带宽提出了新的更高的要求，因此希望： 1、新的校园主干采用具有第三层交换功能的千兆位以太网（gigabit ethernet）以满足广大用户的各种要求。 2、新的主干建设应能保护校园网的已有投资，要求与原有atm校园网实施最佳连接，并提供新校园网的管理方案与管理策略。 3、新的主干设备应能满足10，000用户接入访问的要求。 4、支持ip多目广播（multicast）与服务质量（qos）或服务类型(cos)，满足远程教育的需要 5、支持虚拟网络（vlan）。 6、网管软件应具备对接入层交换设备进行远程可操作的能力（如在网络中心对接入交换机进行针对端口ip过滤条件的远程设置）。2.5 拓扑结构设计l 星形拓扑结构： 星型拓补结构的每个节点都有一条单独的链路与中心节点相连，所有数据都要通过中心节点进行交换，因此中心节点是星型网络的核心。星型网络也采用广播传输技术，局域网的中心节点设备通常采用交换机或hub。在交换机中，每个端口都挂接在内部背板总线上，因此，星型以太网虽然在物理上呈星型拓补结构，但逻辑上任然是总线型拓补结构，因此，该校园网网络拓补示意图中也将星型网络简单地画为总线形式。l 混合型拓扑结构：混合型拓补结构在理论上可以是各种拓补结构的组合，这种复杂的结构主要出现在城域网和广域网中，如城域网中大量使用的sdh环网与线型网（一连串点对点链路）的混合结构。局域网总的混合拓补结构主要是主要交换机层次连接而成的数型拓补结构（星型+星型），以及由交换机与路由器连接构成的树型拓补结构（星型+点对点），混合型拓补结构的顶层节点负荷较重，属于核心层，但如果网络设计合理，可以将一部分负载分配给下一层节点。2.6 分层化设计为了简化交换网络设计、提高交换网络的可扩展性，在校园网内部数据交换的部署是分层进行的。校园网网络整体分为三个层次：核心层、汇聚层、接入层。为实现校区内的高速互联，核心层由1个核心节点组成，包括教学区区域、服务器群；汇聚层设在每栋楼上，每栋楼设置一个汇聚节点，汇聚层为高性能“小核心”型交换机，根据各个楼的配线间的数量不同，可以分别采用1台或是2台汇聚层交换机进行汇聚，为了保证数据传输和交换的效率，现在各个楼内设置三层楼内汇聚层，楼内汇聚层设备不但分担了核心设备的部分压力，同时提高了网络的安全性；接入层为每个楼的接入交换机，是直接与用户相连的设备。本校园网网络系统的设计采用层次化的设计方法，即核心层、汇聚层和接入层。l 核心层：将各分布层交换机互连起来进行穿越校园网骨干的高速数据交换。实现数据包高速交换。核心层双中心星形拓扑的优点是我那个罗结构较为简单，实现设备，也可以很好的进行网络负载均衡。porttrunking技术提高互联交换机的吞吐量，使得整个网络具备高容量、无阻塞、高性能的能力l 汇集层：汇集层主要功能是汇聚网络流量，链路聚合、路由聚合，信号中继，负责将访问层交换机进行汇集，还为整个交换网络提供vlan间的路由选择功能。l 接入层：接入层利用vlan划分等技术隔离网络广播风暴，提高网络效率，为所有的终端用户提供一个接入点。l 网络设计的层次可如右图所示：l 以上特点分层网络结构可以获得良好的扩展性，根据实际需求，整个校园网采用星型结构，并分为核心层（分布于网管中心内）和访问层（分布在各宿舍楼、教学楼内,包括分布广泛的各种低端网络连接/交换设备及各种终端设备）二层。2.7 网络冗余设计 由于大学网络规模巨大、涉及到的用户很多，如果网络特别是骨干网络出现任何的问题将导致很大的不良影响，因此对网络的可靠性和可用性要求很高。网络的冗余设计除了选择具有冗余设计的网络设备外，网络的冗余设计也十分重要，可采用两台核心交换机联合接入cernet，校园网内汇聚层交换机分别用两条线路接到这两台核心交换机上，即可实现线路的冗余。2.8 网络总体设计拓扑图第3章 网络设备的选型3.1 核心交换机设备选型通常将网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供油画，可靠的骨干传输结构，因此核心层交换机应拥有更高的可靠性，性能和吞吐量。核心层交换机选择华为quidways9303交换机，核心层交换机位于办公楼，配置两台。华为quidway s9303主要参数产品外观交换机类型路由交换机应用层级三层传输速率10mbps/100mbps/1000mbps端口结构模块化交换方式存储-转发背板带宽1.2tbps包转发率540mppsvlan支持支持qos支持支持网管支持支持mac地址表16k模块化插槽数3电源dc:38.4v72v;ac:90v264v;典型功耗:180w;整机供电能力:350w尺寸(mm)442*476*175重量(kg)15价格￥10万安全特性的华为quidway s9303交换机成为中小型网络核心交换机的理想选择。适用于为政府、学校、企业构建高速、安全、可靠的千兆网络。3.2 汇聚层设备选型通常将位于接入层和核心层之间的部分称为分布层或汇聚层，汇聚层交换层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。汇聚层交换机选择华为cisco ws-c2960g-48。整个校园共用4台汇聚层交换机，使用千兆光纤与核心交换机相连。cisco ws-c2960g-48参数cisco ws-c2960g-48主要参数产品外观交换机类型智能交换机应用层级二层内存64mb传输速率10mbps/100mbps/1000mbps网络标准ieee 802.3、ieee 802.3u、ieee 802.1x、ieee 802.1q、ieee 802.1p、ieee 802.1d、ieee 802.1s、ieee 802.1w、ieee 802.3ad、ieee 802.3z、ieee 802.3端口结构非模块化端口数量44接口介质10/100base-t,10/100/1000base-tx/sfp传输模式全双工/半双工自适应交换方式存储-转发背板带宽32gbps包转发率39mppsvlan支持支持qos支持支持网管支持支持网管功能web浏览器,snmp,climac地址表8k模块化插槽数4指示面板每端口状态:连接完整性、禁用、活动、速度、全双工,系统状态:系统、rps、链路状态、链路双工、链路速度电源100vac-240vac、50hz/60hz,1.3-0.8a环境标准工作温度:0-45、工作湿度:10%-85%(非冷凝)、存储温度:-25-70、存储湿度:10%-85%(非冷凝)尺寸(mm)328*445*44重量(kg)5.4价格￥2.2万3.3 接入层设备选型通常将网络中直接面向用户连接或访问网络的部分称为接入层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。接入层交换机选择华为s1048和华为s1216。文华学院构建该校园网络对接入层交换机的需求量。学生宿舍1接入层交换机学生宿舍2用一台24口交换机学生宿舍汇聚端口用一台24口交换机学生宿舍1用一台16口、十台48口交换机接入层交换h3c s1550（48口）参数 h3c s1550主要参数产品外观交换机类型网管交换机应用层级接入层传输速率10mbps/100mbps/1000mbps网络标准ieee 802.3、ieee 802.3u、ieee 802.3z、ieee 802.3ab、ieee 802.3x端口数量50接口介质10/100base-tx:五类双绞线,传输距离100m、1000base-lx-sfp:9/125m单模光纤,传输距离10km、1000base-zx-lr-sfp:9/125m单模光纤,传输距离40km、1000base-zx-vr-sfp:9/125m单模光纤,传输距离70km、1000base-sx-sfp:50/125m多模光纤,传输距离550m传输模式全双工/半双工自适应交换方式存储-转发背板带宽13.6gbps包转发率10.1mppsvlan支持支持qos支持支持网管支持支持网管功能支持web网管mac地址表8k模块化插槽数1电源ac100-240v(50hz-60hz)环境标准工作温度:0-40、工作湿度:20%-85%无凝结尺寸(mm)440*230*44重量(kg)11分钟波长 433mm宽*高 145mm * 318mm重量 28kg价格￥2250调制解调器atrie wirespan 300e(atrie wirespan 300e)atrie wirespan 300e(atrie wirespan 300e)主要参数产品外观设备类型shdsl调制解调器设备品牌atrie（雅企）网络端口rj-45，rj-11支持操作windows 95/98/2000/me/nt电源电压5vdc5%工作温度050工作湿度095%非凝结存储温度-1070存储湿度095%非凝结价格￥1000线缆类安普 超五类非屏蔽双绞线/6-219507-4安普 超五类非屏蔽双绞线/6-219507-4详细参数电缆/双绞线类型超五类双绞线适用范围1000base-t传输速率1000mbps单段长度100米包装长度305米性能概述此类产品是本行业的高性能5e系统, 超过目前所有拟议中的5e类和1000base-t规范，满足综合布线系统设计要求的高速, 高性能符合ul认证要求，具有优异的传输性能。价格￥720￥2.2万amp 4芯室外铠装光缆(50/125)amp 4芯室外铠装光缆(50/125)参数产品类型多模光纤波长1300nm、850nm纤芯数量4光特性损耗850/3.5db/km、1300/1.0db/km、1550/0.26db/km其它规格50/125、62.5/125环境参数工作温度-30-60工作湿度0%-90%价格￥26大唐电信12根钢丝铠装8芯多模室外直埋光缆光纤线大唐电信12根钢丝铠装8芯多模室外直埋光缆 参数产品类型多模光缆波长1300nm、850nm纤芯数量8光特性损耗850/3.5db/km、1300/1.0db/km、1550/0.26db/km其它规格50/125、62.5/125m产品描述光缆由多条光纤组成,适应目前网络对长距离传输大容量信息的要求环境参数工作温度-40 - 60工作湿度0 - 90%价格￥16tcl 12芯室内多模光缆tcl 12芯室内多模光缆基本规格产品类型多模光纤波长1300,850nm纤芯数量12光特性损耗850/3.5,1300/1.0,1550/0.26db/km其它规格50/125,62.5/125环境参数工作温度-3060工作湿度090%价格￥40tcl 12芯室内单模光缆tcl 12芯室内单模光缆基本规格产品类型单模光纤波长1300,1550nm纤芯数量12光特性损耗850/3.5,1300/1.0,1550/0.26db/km其它规格9.3/125环境参数工作温度-3060工作湿度090%价格￥33第4章 子网划分4.1 ip地址合理规划的意义在网络规划中，ip地址方案的设计至关重要，好的ip地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。 ip地址的合理是保证网络顺利运行和网络资源有效利用的关键。校区ip地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。具体地来说ip地址的合理规划有如下的意义： 1、减少对各种资源（内存、cpu的处理能力以及网络带宽等）的需求ip地址的合理规划有利于网络中路由的汇聚，因而可以使得路由器中的路由表数目以及链路状态数据库等占用的内存减少，同时更新所占用的网络带宽也降低了； 2、有利于ip地址空间的合理使用； 3、优化业务流量的分布； 4、有利于故障诊断。4.2 ip地址规划根据互联网络技术发展的趋势，结合学校网络目前真实ip地址的现实情况，我们建议ip地址规划遵循如下原则来设计：1、服务器区采用私ip地址，nat后供人员远程访问；2、与internet 互联设备ip地址采用真实ip地址；3、部分内部互连采用私有ip地址；4、面向用户的私有ip地址，由统一出口的边缘设备（路由器、防火墙）进行地址翻译。即出口路由器（防火墙）互联采用合法ip地址；公共服务器如www/ftp/dns/资源服务器等均采用合法地址（或从安全角度考虑采用私有ip）；部分接入用户采用私有保留ip地址相连。这样设计，既可以充分利用已有的公网ip地址，解决了ip地址空间不足的，既可以方便的实现互通互连，而且将地址翻译（nat）这种耗费设备资源的工作由网络边缘设备分担，提高网络数据传输整体性能。4.3 vlan划分方案1将一个班同学的寝室划为同一个vlan，再将一栋宿舍楼划为一个大vlan。 理由：高校的学生通过网络交换的信息量日益增大，特别是一个班的同学，住在一个寝室的同学不一定就是一个班的，将一个班的同学划为同一个vlan便于信息的传递。 2将每个老师的寝室划为一个vlan。理由：每个老师的计算机里可能有一些重要的科研资料，从安全性考虑，所以不能将所有老师的寝室划为同一个网。并且学生宿舍和教师宿舍不能互相访问。 3将教学楼的所有教室划为一个vlan。 理由：上课的教室不固定，每个教室需要共享一些信息。 4将实验楼划为一个大vlan，再将每个实验室划为一个小vlan。 理由：方便同学和老师做一些教学实验，实验室会进行一些专项课题研究，一个实验室同一个vlan安全性更高。 5将办公楼划为一个大vlan，再将每个部门划为一个小vlan。 理由：方便每个部门管理，鉴于每个的不同性质，更要提高安全性。 6划分方法采用基于端口的划分。 理由：高校学生的流动性大，例如换寝室，毕业等，而导致的学生的人数和班级的变动。基于端口的划分，相对来说容易设置和监控，只需要将端口配置的vlan重新分配。4.4 子网详情表整所大学子网详情表机构 地址块 二进制表示 地址数整个学校 /18 11000000.10101000.01* 16384实训大楼 /19 11000000.10101000.010* 8192实验楼 /21 11000000.10101000.01100* 2048学生宿舍 /21 11000000.10101000.01101* 2048教学楼 /22 11000000.10101000.011100* 1024图书馆 /23 1