学校局域网的设计

PAGE前言从国际上看，军用网络管理与故障诊断已经经历了从无到有的过程，现在正在从初级到高级，从不完善到完善，从集中到分散的目标发展。实现故障诊断的科学化、规范化已经成为影响网络持续、高速、健康发展的重大问题。在美军《2021年联合构想》中，首次把通信故障管理作为与“主宰机动、精确打击、全维防护”相并列的四大作战原则之一。在民用方面，具有代表性的研究团体是IBM公司。他于2021年4月宣布开展eliza计划。该项目的目标是开发出像“蜥蜴”一样灵敏、警觉、反应迅速、并具有强大自我保护能力的网络计算系统。IBM公司将在未来数年间投入累计达数十亿的资金，并在全球建立5个实验室，调用数百名研发人员及科学家用于开发服务器的自主运算。这种智慧型未来计算机具有高度灵敏安全警觉设计、高度平衡负载功能、易于管理且具备主动思考规划能力，以适应未来的Internet和新时代电子商务的应用。微软、惠普、Sun、Oracle、Intel等公司也已经加入到了该研究领域中。1.2计算机网络概述计算机网络概述计算机网络概述计算机网络概述1、计算机网络是由计算机集合加通信设施组成的系统，即利用各种通信手段，把地理上分散的计算机连在一起，达到相互通信而且共享软件、硬件和数据等资源的系统。计算机网络按其计算机分布范围通常被分为局域网和广域网。局域网覆盖地理范围较小，一般在数米到数十公里之间。广域网覆盖地理范围较大，如校园、城市之间、乃至全球。计算机网络的发展，导致网络之间各种形式的连接。采用统一协议实现不同网络的互连，使互联网络很容易得到扩展。因特网就是用这种方式完成网络之间联结的网络。

目录第一章局域网简介 11.1网络系统遵循的标准与规范 11.2当前主流网络技术简介 11.3局域网介绍 2第二章设计范围及要求 42.1设计原则 42.2局域网的特点和需求 42.3学校局域网的设计目标 52.4校园网的建设规划 6第三章常用网络设备 113.1常用网络设备 113.2传输介质 12第四章服务器 154.1服务器 154.2设备选型 154.3网络的体系结构 164.4网络协议 16第五章Internet接入 195.1网络操作系统 195.2Internet接入 19第六章系统安全设计 206．1硬件设备的安全 206．2数据的安全性 21第七章局域网整体报价 23第八章系统调试 26总结 28参考文献 29PAGE6第一章局域网简介1.1网络系统遵循的标准与规范计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网(LocalAreaNetwork,LAN)、城域网(MetropolitanAreaNetwork,MAN)、广域网(WideAreaNetwork,WAN)。我们经常用到的因特网(Internet)属于广域网，校园网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。为保证局域网建设的可靠性、安全性、完备性，除了局域网建设所使用设备应按标准的组合与标准的测试外，综合布线尽可能地按国际、国内有关标准进行规范设计。下面是系统能满足的标准：CCITTISDN综合业务数据网络标准；EIA/TIA-568A/B商务建筑布线标准；IEEE802.310BASE-T网络标准；IEEE802.3u100BASE-T网络标准。安装与设计规范：系统的安装与设计遵从下述的规范：中国建筑电气设计规范；工业企业通信设计规范。1.2当前主流网络技术简介为了满足和实现局域网上述目标,我们通过对目前流行的主流组网技术的对比分析，提出我们对局域网的解决方案。在满足学校需要的情况下，采用先进的组网技术，适应网络发展趋势的同时兼顾学校资金的实际情况。以太网和快速以太网：快速以太网实际上是10M以太网的100M版本，所以它的运行速度要比10M以太网快。在用户已经很熟悉传统以太网的情况下，快速以太网相对其他高速网络技术更容易被掌握和接受，它可以应用在共享式和主干环境下，提供高带宽网络连接，提供优质的服务质量（QOS）。千兆以太网技术千兆以太网是相当成功的10M以太网和100M快速以太网连接标准的扩展。IEEE已批准千兆以太网工程IEEE802.3z，并遵循CSMA／CD协议，用户可以保护原有的投资并可以平滑升级原有网络。1000BASE－T技术是目前以太网技术中最前沿的技术。对于复杂的应用，尤其是视频应用，单纯的高宽带是不够的，还必须提供相应的策略服务。Gb以太不但能为用户提供Gb级的带宽，而且为复杂的应用提供策略服务。1.3局域网介绍局域网是同一建筑、同一校园、方圆几公里远的地域内的专用网络。局域网通常用来连接公司办公室或企业内部的个人计算机和工作站，以共享软、硬件资源。美国电气和电子工程师协会（IEEE）局域网标准委员会员会曾提出局域网的一些具体特征：(1)局域网在通信距离有一定的限制，一般在1~2Km的地域范围内。比如在一个办公楼内、一个学校等。(2)较高传输率的物理通信信道也是局域网的一个主要特征，在广域网中用线连接的计算机一般也只有20~40Kpbs的速率。(3)因为连接线路都比较短，中间几乎不会爱任何干扰，所以局域网还具有始终一致的低误码率。(4)局域网一般是一个单位或部门专用的，所以管理起很方便。(5)另外局域网的拓扑结构比较简单，所支持连接的计算机数量也是有限的。组网时也就相对很容易连接。

第二章设计范围及要求2.1设计原则

局域网设计应该遵循一定的原则，要坚持开放性、先进性、标准性，以及经费的合理性；局域网系统应充分利用已实现的和将要实现的各种现代化先进设备，来实现校园技术数据及管理信息的存储、传输、处理和综合利用，实现网内的任何一个节点能及时、充分地分享相关信息。为此，系统采用如下设计思想：

综合考虑学校现况及发展的需要，依照局域网总体提出的系统建设目标，系统规模和总体规则具体要求，建立网络。设计物理网络时，从全局考虑，从将来整个校园计算机网的实际应用出发，对整个网络系统做出通盘筹划，规划出最合适的方案。同时保证网络的结构和主要设备具有一定的升级和扩容的能力。

2.2局域网的特点和需求局域网，作为一种独特的模式，与其他企业、事业有明显的区别。建设局域网中一定要考虑到这些因素校园的分布区域相对比较集中，不象一般企业、事业单位分布区域比较大。局域网的通信量比较大，作为教育和科研的基地，网络用户的群体比较广泛，要求的通信量是比较大的，主干网的带宽一定要满足学校的要求：

(1)广泛的资源共享。

(2)丰富的网络设备。

(3)与国内国际广泛的联系。

(4)多媒体服务的需要。

(5)多媒体技术对局域网将来发展非常重要,象远程教学、电视会议等。局域网建设要考虑到将来的扩充和升级，避免资金的重复投资。2.3学校局域网的设计目标

当今社会，计算机技术和通信技术飞速发展。同时，随着市场经济改革的日益深化，国民经济步伐越来越大，信息社会的到来，计算机网络互连技术已经成为当今潮流。对于处于教育前沿的学校而言，实施局域网与国际接轨势在必行。建设一合适的局域网，对提高学校整体素质无疑是巨大促进，是提高教学水平和管理水平不可缺少的支撑环境。局域网要达到的具体目标：

连接校园内部各主要教学实验楼

（1）先进性：先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品；

（2）实用性：建网时应考虑利用和保护现有的资源、充分发挥设备效益；

（3）开放性：遵从国际标准，系统设计应采用开放技术、开放结构、开放系统组建和开放用户接口，以利于网络的维护、扩展升级及与外界信息的沟通；

（4）灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足学校逐步到位的建网原则，使网络具有强大的可增长性；

（5）可靠性：具有容错功能，管理、维护方便。对网络的设计、选型、安装、调试等各环节进行统一规划和分析；

（6）强性价比：不要一味追求最新，还要考虑当前实际需要，选择合理的设备搭配，使达到良好的性能价格比。2.4校园网的建设规划一、校园网的建设规划校园网建设作为一项复杂的系统工程，与任何一项工程建设一样，在开始建设前都要根据工程的特点事先进行详细的工程规化与技术需求分析，它的成功与否都直接影响到工程的建设质量以及今后网络能否可靠运行都有直接的关系，因此要特别认真地进行系统规划。对于校园网来说，必须对技术和教育的发展前景有着清醒的认识，只有这样，才能从很好地为校园网进行合理的规划。

1.总体设计校园网络结构设计主要是进行网络的物理设计和逻辑设计，在完成结构设计后才能对网络设备进行选型。网络结构设计对于整个网络系统来说是十分重要的，它设计的成功与否都直接影响网络的使用功能的实现以及网络是否能满足网络的需求。二、网络技术学校建设校园网有许多需要考虑的问题，如网络技术的选择、网络拓扑结构的选择、网络产品的选择、网络服务器的选择以及操作系统、网络应用服务、网络管理及网络安全等方面。下面根据前面介绍过的各种网络技术来进行校园网组建技术的选择。(1)网络技术类型网络系统的建设应遵循高可靠性、技术先进、开放性、成熟标准、易于扩展、可维护性好等原则，并充分考虑性能价格比和今后技术的发展。要求系统兼容性好，易于平滑连接，避免网络瓶颈。当前达到或超过100Mbps的高速网络技术主要有：快速以太网、FDDI、千兆以太网、ATM交换网。FDDI是几年前十分流行的高速网络技术，虽然技术十分成熟，但网络管理复杂且成本较高，现已被逐渐淘汰。ATM是比较先进的网络技术，它采用信元交换方式，以很高的速率在任意两点间建立直接的虚拟通信链路，有较强的传输质量控制能力，特别适合于多媒体信息的传输。但在实际使用事因端口价格过高，难以大规模采用。以太网是种成熟的、质优价廉的网络技术，其标准已制定完备。经过多年发展，形成了完善的10Mbps、100Mbps和千兆以太网技术，同时还由共享式的网络发展成为交换式的以太网，具备与FDDI、ATM网络融合的多种方法与规范。(2)网络拓扑的选择计算机网络拓扑结构有很多种，主要有总线型拓扑、环型拓扑和星型拓扑。总线型拓扑结构中所有的电脑用介质将整个网络从头串到尾。这是所有的网络拓扑结构中最简单的一种。环型拓扑结构，就是指所有站点被绕成一圈的电缆所连接起来，整个结构看起来象是一个圆圈。当前在各种网络系统的建设中使用最多的是星型拓扑结构，虽然星型拓扑结构的网络在布线和网络设备的花费多一些，不过目前各种硬件设备已经非常便宜了，这种花费是可以承受的。因而它的优点也是十分突出的，主要是当网络中某个节点出现故障时不会影响整个网络的运行，这使得网络从总体上可以提供高度的可靠性和沉佘性，这个性能十分适合校园网这种应用环境，也是校园网的建设中必须要求做到的。三、网络组成(1)校园网的主干校园网主干提供两个简单但至关重要的功能.其一,它用于在中间层交换机组之间建立互联.其二,它提供对企业各部分共享的所有资源的高速访问.因其重要性,校园网主干必须具有高吞吐量和高可用性.如果主干变慢或拥挤,则整个网络对常用资源的访问将变慢.通过同一令牌,主干上的中断将影响整个网络的恢复能力和高可用性基本要求。基于当前信息技术发展形势及经济实用可持续发展原则，建议构建100M带宽的快速以太网，根据实际工作站信息点到网络中心的距离，选择适当的传输媒介进行网络综合布线。一般来讲，在同一幢大楼内距离不超过100米均可铺设超五类非屏蔽双绞线，而楼与楼之间的连接主干线原则上应架设光缆，以满足今后发展的需要。

(2)网络中心也就是校园网中心机房，应配置有各种系统服务器（如：Web服务器、Email服务器、代理服务器）、文件服务器（数据库服务器）、中心交换机、配线机柜等。如刚使用时数据流量不大，可只配置一台服务器，视今后网络发展情况再作扩充。为保证网络运行稳定可靠，网络中心的设备选型应选择信誉可靠、质量上等、性能稳定、扩充性优良的专业产品。(3)计算机教室配置100台586以上微机，通过星型网络拓扑结构将所有微机连接到可堆叠交换机上，再通过交换机连接校园主干网。为方便教学，可在以上网络教室的基础上安装多媒体教学平台，使之成为一个既能完成信息技术学科教学，又能进行多媒体辅助教学，还能开展基于Internet技术的网络活动的多媒体网络活动室。

(4)图书馆系统图书馆系统应该包括两个方面，第一是图书编目、借阅管理系统，它为图书馆管理提供了标准化、自动化、网络化的采编、流通、查询、统计以及读者管理等手段；第二是多媒体视听阅览室，满足读者使用越来越多的电子音像读物的要求。多媒体视听阅览室从技术本质上来讲就是一个多媒体计算机网络室，如果学校已建好前面所述的多媒体网络活动室或教师备课机房，只要在网络上连接有一套光盘镜像服务器，即可实现多媒体视听阅览的功能。

(5)多媒体综合教室信息化环境的构筑其根本目的是为教学服务的，因此课堂信息化教学环境的建立应该是校园网建设的一个重要目标。针对课堂教学而言，计算机网络应能为师生合作教学模式提供支持。在合作教学模式下，教师通过网络安排教学计划，指导学生学习，批改学生作业，实施网上教学；学生既可以在教师帮助下进行自主学习，也可通过小组讨论等形式在同伴中开展合作学习。多媒体综合教室内配备有多媒体计算机、高亮度液晶投影仪、多功能视频展示台各一台，功放音响一套，其中多媒体计算机通过网卡连入校园主干网，从而方便调用网络内其它计算机上的教学资源，实现资源共享。多媒体综合教室不仅可满足正常的辅助教学活动，还可以用来举办讲座、开展培训，不失为当前形势下一种经济实惠的选择。四、网络软件运行平台(1)服务器操作系统：由于美国Microsoft公司推出的网络操作系统WindowsNT具有与有着广泛应用基础的WINDOWS98\2021个人计算机操作系统相似的操作方法，易学易用，已拥有了越来越多的用户群。大量的软硬件生产商为WindowsNT开发了许许多多的软硬件产品，也使得WindowsNT有着比较广阔的发展前景。在目前情况下建议采用MicrosoftWindows2021以上版本。

(2)工作站其它应用软件：文字处理、数据表格、图形处理、浏览器、电子邮件等都是经常使的软件。(3)数据库软件：建议采用SQLSERVER2021以上版本。

(4)电子邮件系统：可采用Microsoft公司的ExchangeServer,为简便使用也可采用一些共享软件如Sharemail、Imail等，这些软件都是基于标准SMTP/POP3/IMAP4/LDAP协议的邮件服务器软件，用户界面简单直观，非常易于管理。

(5)网页维护制作软件：Macrosoft公司的FrontPage2021、Macromedia公司的Dreamweaver、Flash都是很好选择。

(6)多媒体课件制作软件：Macromedia公司的Authorware、Director，洪图多媒体著作工作等都有着非常友好的界面，使用方便，拥有着大量的用户，推荐使用。

(7)校园办公管理用软件：选用省教委统一推荐使用的“共创校园办公管理信息系统”网络版。第三章常用网络设备3.1常用网络设备网络设备主要是指硬件系统，各种网络设备之间是有着相互关联而不是相互独立的，每一部分在网络中有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统，网络设备主要包括网卡、集线器、交换机、路由器、传输介质等。(1)网卡网卡（简称NIC），也网络适配卡或网络接口卡，网卡作为计算机与网络连接的接口，是不可缺少的网络设备之一。无论是双绞线网络、同轴电缆网络还是光缆网络，都必须借助于相应类型的网卡才能实现与计算机的连接，是计算机与局域网相互连接的惟一接口。每块网卡上都有一个世界惟一的ID号，也就是MAC（MediaAccessControl）地址，计算机在连入网络之后，就是依靠这个ID号才能实现在不同计算机之间的通信和信息交换。网卡有很多种，不同类型的网络需要使用不同种类的网卡，不同速度的网络需求也要使用不同的网卡。如根据带宽来分的话，有10Mbit/s网卡、10/100Mit/s自适应网卡和1000Mbit/s网卡；如按总线分，有ISA总线、PCI总线、PCMCIA总线网卡等。从目前校园网建设的实际情况来看，工作站网卡选择PCI总线的10M/100Mbit/s自适应网卡最适合。(2)交换机交换机，也称交换式集线器，是专门设计的，使各计算机能够相互高速通信的独享带宽的网络设备。作为高性能的集线设备，随着价格的不断降低，交换机已逐步取代了集线器而成为集线设备的首选。由交换机构建的交换式网络系统不仅拥有高速的传输速率，而且交换延时很小，使得信息的传输效率大大提高，适合于大数据量并且使用非常频繁的网络通信，被广泛应用于各种类型的多媒体和数据传输网络。交换机具有很强的网络管理功能，它能自动根据网络通信的使用情况来动态管理网络，因为交换机采用了独享网络带宽的设计。(3)路由器路由器除了有连接不同的网络物理分支和不同的通信媒介、过滤和隔离网络数据流及建立路由表，还有控制和管理复杂的路径、控制流量、分组分段、防止网络风暴及在网络分支之间提供安全屏障层等到功能。根据路由设备的组成可以分为软路由和硬路由。根据路由表的设置方式可以将路由器分为静态的和动态的。路由器工作在网络层，因此它可以在网络层交换和路由数据帧，访问的是对方的网络地址。当数据帧到达路由器后，路由器查看数据帧的目标地址，并在路由表查看到达目标地址的路径，根据路径的代价，选择一条最佳的路径，然后把数据帧沿这条路径发送给目标地址。3.2传输介质网络要求把各个独立的计算机连接起来的，这样就必然要求有一种介质将计算机连接起来，这就是传输介质，局域网的传输介质可分为有线介质和无线介质两种，一般情况下都是用有线介质的，因为它的稳定性高，连接可靠，无线介质只是在特殊环境下才使用的传输方式。常用的有线介质主要有以下几类。(1)同轴电缆同轴电缆以硬铜线为芯，外包一层绝缘材料。这层绝缘材料用密织的网状导体环绕，网外又覆盖一层保护性材料。同轴电缆有许多种不同的规格，最常用是细同轴电缆和粗同轴电缆。细同轴电缆主要用于建筑物内的网络连接，而粗同轴电缆则常用于建筑物间相连。它们的区别在于粗同轴电缆屏蔽更好，能传输更远的距离。同轴电缆是由中心导体、绝缘材料层、网状织物构成的屏蔽层以及外部隔离材料层组成，其结构如图1所示。(2)双绞线双绞线是综合布线工程中最常用的一种传输介质。双绞线由两根具有绝缘保护层的铜导线组成。把两根绝缘的铜导线按一定密度互相绞在一起，可降低信号干扰的程度，每一根导线在传输中辐射的电波会被另一根线上发出的电波抵消，与其他传输介质相比，双绞线在传输距离、信道宽度和数据传输速度等方面均受到一定限制，但价格较为低廉。目前，双绞线可分为非屏蔽双绞线和屏蔽双绞线。双绞线的结构如图2如示：(3)光纤光纤是一种直接为50~100um的柔软的、能传导光波的介质，一般由玻璃制造。光纤分为：传输点模数类分单模光纤(SingleModeFiber)和多模光纤(MultiModeFiber)。单模光纤的纤芯直径很小，在给定的工作波长上只能以单一模式传输，传输频带宽，传输容量大。多模光纤是在给定的工作波长上，能以多个模式同时传输的光纤，与单模光纤相比，多模光纤的传输性能较差。光纤通信系统的基本构成如图3所示：第四章服务器4.1服务器校园网中的服务器主有数据库服务器和代理服务器，数据服务器与代理服务器主要是面向校园网内部用户的服务，对来自Internet的用户服务也很多，主要是对校园网内部用户进行Internet代理服务。目前，绝大多数校园网都要求内部服务用户通过代理访问Internet，这样内部用户就不能直接访问Internet，同时代理服务器保存着内部用户访问Internet的日志，以作为记费的依据。由于用户数量非常大，也非常集口中，所以在选型代理服务器时，主要考虑的是要有较大的容量、较高的处理速度和较高的稳定性，一般来说都选用大型服务器作为代理服务器。4.2设备选型(1)服务器端。选择微软的服务器端集成软件BackOffice.BackOffice包括WindowsNT.IIS.FrontPage.SQLServer.Exchangeserver.SystemsManagementServer。ProxyServer以及一个统的客户/服务器软件安装程序。其中,WINDOWNT作为网络的基础,提供文件和打印机共享,通信Internet连接和应用程序服务:IIS提供WWW和FTP服务;FrontPage提供网页制作工具和Web管理;Indexserver提供Email.时间规划和集成的群件性能;SNAServer提供主机数据和应用的连接能力;SystemsManagement集中地管理这个分布式的环境;ProxyServer提供防火墙功能,有效地将校园网与公共Internet分离,并有效地提供客户访问Internet的通路。(2)客户端。选用IE5.0以上,它提供了组用户访问Web,所有本地文件和校园网络上所有文件的集成方法。4.3网络的体系结构网络通常按层或级的方式来组织，每一层都建立在它的下层之上。不同的网络，层的名字、数量、内容和功能都不尽相同。但是每一层的目的都是向它的上一层提供服务，这一点是相同的。层和协议的集合被称为网络体系结构。作为具体的网络体系结构，当前重要的和使用广泛的网络体结构有OSI体系结构和TCP/IP体系结构。OSI是开放系统互连基本参考模型OSI/RM（OpenSystemInterconnectionReferenceModel）缩写，它被分成7层，这7个层次分别定义了不同的功能。几乎所有的网络都是基于这种体系结构的模型进行改进并定义的，这些层次从上到下分别是应用层、表示层、会话层、运输层、网络层，数据链路层和物理层，其中物理层是位于体系结构的最低层，它定义了OSI网络中的物理特性和电气特性。TCP/IP（TransmissionControlProtocol/InternetProtocol,传输控制协议和互连网协议）缩写，TCP/IP体系结构是当前应用于Internet网络中的体系结构，它是由OSI结构演变来的，它没有表示层，只有应用层、运输层，网际层和网络接口层。4.4网络协议网络协议是通信双方共同遵守的约定和规范，网络设备必须安装或设置各种网络协议之后才能完成数据的传输和发送，在校园局域网上用到的协议主要有，ICP/IP协议、IPX/SPX协议等。(1)TCP/IP协议TCP/IP协议是目前在网络中应用得最广泛的协议，ICP/IP实际上是一个关于Internet的标准，并随着的Internet广泛应用而风靡全球，它也成为局域网的首选协议。TCP/IP是一种分层协议，它共被分为个4层次，大约包含近期100个非专有协议，通过这些协议，可以高效和可靠地实现计算机系统之间的互连。TCP/IP协议中的核心协议有TCP（传输控制协议）、UDP（用户数据报协议）和IP（因特网协议）TCP协议可以在网络用户启动的软件应用进程之间建立通信会话，并实现数据流量控制和错误检测，这样就可以在不可靠的网络上提供可靠的端到端数据传输。UDP协议是一种无连接的协议，它在传输数据之前不建立连接，也不提供良好的可靠性和差错检查，只仅仅依赖于校验来保证可靠性。UDP不进行流量控制，没有序列或者确认，因此它处理和传输数据的速度快，还被用来传输关键的网络状态消息。IP协议的基本功能是提供数据传输、数据包编址、数据包路由，分段等。通过IP编址约定，可以成功地将数据通过路由传输到正确的网络或者子网。每个网络站点具有一个32位的IP地址，它和48位MAC地址一起协作，完成网络通信，IP协议也是一种无连接的协议。（2）超文本传输协议(HTTP)HTTP(HyperTextTransferProtocol),超文本传输协议)是WWW浏览器和WWW服务器之间的应用层协议，是用于分布式协作超文本信息系统的、通用的、面向对象的协议，HTTP协议还是基于TCP/IP协议之上的应用层协。（3）文件传输协议(FTP)FTP(FileTransferProtocol,文件传输协议)是由支持Internet文件传输的各种规则所组成的集合。这些规则能使网络用户把文件从一个主机拷贝到另一个主机上，FTP是采客户/服务器方式服务的。（4）远程登录协议（Telnet）远程登录协议的目的是提供一个全面的、双向的、面向8个比特字节的通信工具，其主要目标是提供终端设备与面向进程接口的标准方法，Telnet是应用层的协议，采用客户/服务器模式工作的，Telnet不仅允许用户登录到远端主机上，还允许用执行远端主机的命令，这样用户就能以极小的网络资源代价完成大型的网络应用。第五章Internet接入5.1网络操作系统网络操作系统NOS（NetworkOperatingSystem）是在计算机操作系统的基础上，加上一些具有实现网络访问和控制功能的模块以及相关的数据通信协议，是使网络上各计算机能够方便有效地共享网络资源、为网络用户提供所需的各种服务软件和规程的集合。目前主要的网络操作系统有NetWare、Unix、Linix和WindowsNT/2021。在校园网中一般情况下都用Windows2021网络操作系统，因为它是图形化的操作界面、使用简单、安全可靠，以及和普及率很高Windows系列单机操作系统的兼容性很好。5.2Internet接入校园网和Internet的连接技术就显得十分重要了，它关系到校园网与外部网络能能否进行可靠的连接。用户计算机接入Internet主要有两种方式，通过局域网或通过线网。不过，我们一般采取局域网接入方式。但不管使用哪种接入方式，首先都要连接到ISP的主机。从用户角度看，ISP位于Internet的边缘，用户通过某种通信线路连接到ISP，再通过ISP的连接通道接入Internet。通过局域网接入Internet是指用户局域网使用路由器，通过数据通信网与ISP相连接，再通过ISP的连接通道接入Internet。选择哪种数据通信网络与租用多大的带宽，通常取决于用户的信息流量与能够承担的费用等多种因素。第六章系统安全设计学校由于建立了校园内部INTRANET，并通过INTERNET代理共享INTERNET资源。因些需要具有完善的安全保密机制。我们在系统设计时对系统的安全机制作了较为详细的考虑。在本方案中拟采用WINDOWSNT的安全机制保护和防火墙技术，因些对系统而言，安全措施比较得力。根据本网络系统的需求，我们在方案设计时主要考虑硬件、网络安全、非法用户入侵及电气保护方面的安全保护措施。局域网系统的安全主要包括两个方面：6．1硬件设备的安全(1)选择优质的硬件设备是保证系统安全可靠的前提条件。即全系统的硬件设备：包括服务器、中央交换机、工作组交换机、集线器、PC工作站等等的安全性。硬件设备的安全性主要由设备本身的性能和采用容错技术来保证。最主要的决定于设备本身的性能，所以我们在选择了世界著名网络设备生产厂D-LINK的网络产品和以高性能著称于全国的联想公司的服务器和PC工作站等经过多年使用的国际公认的优质设备。(2)优秀的容错系统是系统的安全的可靠保证在服务器上：众所周知，联想万全服务器能提供较高的冗余性能，在后面我们将作进一步详细的介绍。联想万全系列服务器提供冗余电源、冗余风扇、热插硬盘，RAID卡能实现从RAID0到RAID5的磁盘冗余，从而保证数据和系统的安全可靠。(3)建立完善的安全管理机制是保证系统可靠运行的必要条件性能优异的设备和科学合理的设计，使系统具备了高可靠性运行的必要条件，但要实现系统真正安全、可靠、高效的运行，建立完善的管理体制是至关重要的。特别是对于系统数据的安全性方面，管理显得尤为重要。(4)控制室电气设备保护与接地主要措施A．防雷接地B．直流接地C．保护接地D．屏蔽与防静电接地6．2数据的安全性数据的安全性表现在以下几个方面：1)防止因硬件故障造成的数据破坏我们通过采用优质、高性能的设备和采用切实可行的系统容错技术可以完全保证因硬件故障造成的数据破坏。2)保证数据不被窃取和破坏建立相应的安全管理机制和在用户中树立安全意识，防止泄密事件发生，以保证数据不被窃取。3)防止病毒破坏一方面，要求网上的用户不要随意拷贝外来磁盘和下载网上文件，不要随意使用盗版光盘，防止病毒进入网络，另一方面使用杀毒软件对工作站进行病毒清理，在网上安装防病毒软件，也是一种防止网上病毒侵蚀的有效途径。4)防止人为破坏和“黑客”攻击采用INTERNET防火墙技术，在和INTERNET连接的通道上设立防火墙，屏蔽本系统的IP地址，对出入的数据包进行过滤，防止“黑客”通过INTERNET攻击本系统。5）防火墙 由于局域网建立了与INTERNET的通道，INTRANET需对外开放，在方案设计中为今后防火墙的建设提供了准备。

第七章局域网整体报价1、千兆网络设备报价设备名称型号数量单价总价中心交换机D-LinkDES-355019600096000部门交换机D-LinkDES-1226G6270016200服务器华硕AP1700-S5(XEON2.8G/512M/0G)22308046160UPS洛奇(LUOKI)PG1000012450024500电池洛奇(LUOKI)MPC10067304380电池柜国产6只装1480480总价1877202、布线系统材料产品清单及报价单:产品编号名称和规格单位数量报价F08001超五类4对非屏蔽双绞线箱/1000FT75050F0101266芯室外多模光缆62.5/125UM米500

20F0103266芯室外单模光缆米4100

10F08109超五类信息模块

（电工白色）个3220

20F0810486型双孔面板

（电工白色）个820

201-F03111Y多模ST光纤接头个48

100-F03111Y单模ST光纤接头个48

101-F03211Y多模ST光纤耦合器个48

300-F03211Y单模ST光纤耦合器个48

20F021122多模光纤跳线（ST-SC）（10FT）条10

20F023331单模光纤跳线（ST-SC）（10FT）条10

20F04100224芯ST光纤配线架机架式个6

120F150017千兆比高速数据跳线（7FT）条10

20F150015快接式跳线1对5类（5FT）包/10条220

30F13124超五类配线架24口个5780F1400209900对配线架套5

300F140002100对无腿配线架个65

20F1400202b背板配100对无腿配线架个27

30F110B3无腿过线槽个54

10F141044对连接块10个/包130

5F141055对连接块10个/包22

5FCF02419in机柜式光纤接续箱个17

600F1000255类大对数,即25对轴/1000FT6

303、操作系统及安全软件设备名称数量单价WindowsNT4.01200SQLServer20211200ExchangeServer20211300防火墙ProxyServer21350总计金额:456620元第八章系统调试客户机的安装

在每一台客户端计算机上必须安装下述组件：Microsoft网络用户

网络适配器（本地网卡）

TCP/IP（一）软盘配置：1.将在连接共享计算机上安装MicrosoftInternet连接共享时制作的软盘插入您的软盘驱动器中。

2.单击“开始”按钮，然后单击“运行”。

3.键入：a:\icsclset.exe

4.单击“确定”。

（二）TCP/IP设置：

要使用连接共享计算机访问Internet，请按照下述步骤确保将网络适配器的TCP/IP设置正确。

1.在“控制面板”中，双击“网络”图标。

2.在“网络组件”列表中，单击与您的网络适配器有关联的TCP/IP，然后单击“属性”。

3.选中“自动获取IP地址”复选框。

4.单击“WINS配置”选项卡，然后选中“使用DHCP进行WINS解释”旁边的复选框。

5.单击“网关”选项卡，然后删除可能列出的所有已安装的网关。

6.单击“DNS配置”选项卡，然后选中“禁用DNS”旁边的复选框。

7.单击“确定”接受新的TCP/IP设置。

8.单击“确定”更新新的网络配置。联网配置：1、windowsxp用户，由于现在windowsxp比较普及，所以先讲这个。打开“网络连接”（“网上邻居”属性），点击左边任务栏中的“设置家庭或小型办公网络”，按照提示一步步做就行了（注意主客机的选择是不一样的）。这个方法最简单，主机设置完以后，客机可以不用设置任何东西，接上就可以上网了。如果使用的是路由器，在设置完路由器以后还不能上网的，可以运行一次。2、98/me/2021用户可以安装sygate，注意有分主/客模式。方法类似上面的，也是有向导的。

总结本毕业设计从校园网的建设思想、目标、可以选用的网络技术以及对络设备的介绍和选择等多方面的论述，使我们对校园网建设工程有了一个比较深入的了解，校园网络建设作为一项重要的系统工程，它的所用到的各种技术是多方面的，即有网络技术、工程施工技术，也有管理制度等各个方面的知识。网络技术的发展是永无止境的，在前进的过程中必将有更多的知识需要我们去学习与研究，并能将其应用到实际的网络工程建设之中。在此设计完成之际，我衷心的感谢我的导师，导师渊博的知识、宽广无私的胸怀、夜以继日的工作态度、对事业的执著追求、诲人不倦的教师风范和对问题的敏锐观察力，都将使我毕生受益。感谢所有教育过我的老师！你们传授给我的专业知识是我不断成长的源泉，也是完成本论文的基础。

参考文献[1]刘小辉主编：《网络硬件完全手册》，重庆大学出版社，2021年5月[2]张公忠主编：《现代网络技术教程》，电子工业出版社，2021年1月[3]谭珂、全惠民编著：《局域网组建与管理实手册》，中国青年出版社，2021年2月[4]刘正勇编著：《校园网系统集成技术与应用》，清华大学出版社，2021年6月[5]戴雄编著：《计算机网络》，中华人事出版社，2021年1月。[6]徐锋、杨锦川编著：《攻克网络》，重庆出版社，2021年11月

社会实践报告系别：班级：学号：姓名：作为祖国未来的事业的继承人，我们这些大学生应该及早树立自己的历史责任感，提高自己的社会适应能力。假期的社会实践就是很好的锻炼自己的机会。当下，挣钱早已不是打工的唯一目的，更多的人将其视为参加社会实践、提高自身能力的机会。许多学校也积极鼓励大学生多接触社会、了解社会，一方面可以把学到的理论知识应用到实践中去，提高各方面的能力；另一方面可以积累工作经验对日后的就业大有裨益。进行社会实践，最理想的就是找到与本专业对口单位进行实习，从而提高自己的实战水平，同时可以将课本知识在实践中得到运用，从而更好的指导自己今后的学习。但是作为一名尚未毕业的大学生，由于本身具备的专业知识还十分的有限，所以我选择了打散工作为第一次社会实践的方式。目的在于熟悉社会。就职业本身而言，并无高低贵贱之分，存在即为合理。通过短短几天的打工经历可以让长期处于校园的我们对社会有一种更直观的认识。实践过程：自从走进了大学，就业问题就似乎总是围绕在我们的身边，成了说不完的话题。在现今社会，招聘会上的大字报都总写着“有经验者优先”，可还在校园里面的我们这班学子社会经验又会拥有多少呢？为了拓展自身的知识面，扩大与社会的接触面，增加个人在社会竞争中的经验，锻炼和提高自己的能力，以便在以后毕业后能真正真正走入社会，能够适应国内外的经济形势的变化，并且能够在生活和工作中很好地处理各方面的问题，我开始了我这个假期的社会实践-走进天源休闲餐厅。实践，就是把我们在学校所学的理论知识，运用到客观实际中去，使自己所学的理论知识有用武之地。只学不实践，那么所学的就等于零。理论应该与实践相结合。另一方面，实践可为以后找工作打基础。通过这段时间的实习，学到一些在学校里学不到的东西。因为环境的不同，接触的人与事不同，从中所学的东西自然就不一样了。要学会从实践中学习，从学习中实践。而且在中国的经济飞速发展，又加入了世贸，国内外经济日趋变化，每天都不断有新的东西涌现，在拥有了越来越多的机会的同时，也有了更多的挑战，前天才刚学到的知识可能在今天就已经被淘汰掉了，中国的经济越和外面接轨，对于人才的要求就会越来越高，我们不只要学好学校里所学到的知识，还要不断从生活中，实践中学其他知识，不断地从各方面武装自已，才能在竞争中突出自已，表现自已。在餐厅里,别人一眼就能把我人出是一名正在读书的学生,我问他们为什么,他们总说从我的脸上就能看出来,也许没有经历过社会的人都有我这种不知名遭遇吧!我并没有因为我在他们面前没有经验而退后,我相信我也能做的像他们一样好.我的工作是在那做传菜生,每天9点钟-下午2点再从下午的4点-晚上8:30分上班,虽然时间长了点但,热情而年轻的我并没有丝毫的感到过累,我觉得这是一种激励,明白了人生,感悟了生活,接触了社会,了解了未来.在餐厅里虽然我是以传菜为主,但我不时还要做一些工作以外的事情，有时要做一些清洁的工作，在学校里也许有老师分配说今天做些什么，明天做些什么，但在这里，不一定有人会告诉你这些，你必须自觉地去做，而且要尽自已的努力做到最好，一件工作的效率就会得到别人不同的评价。在学校，只有学习的氛围，毕竟学校是学习的场所，每一个学生都在为取得更高的成绩而努力。而这里是工作的场所，每个人都会为了获得更多的报酬而努力，无论