《网络实习报告网络综合布线方案规划》由会员分享，可在线阅读，更多相关《网络实习报告网络综合布线方案规划（32页珍藏版）》请在金锄头文库上搜索。
1、塔里木大学信息工程学院网络实习报告目录前言1项目概况2正文23.1设计的目的和意义23.2目标与总体方案23.2.1网拓扑结构33.2.2网络操作系统33.2.3路由交换与远程访问技术43.3需求分析和建网要求43.4地址的规划53.5交换机路由器配置63.5.1路由器的配置63.5.2交换机的配置93.6 Windows Server 2003操作系统简介123.6.1 DHCP服务器的简介与配置143.6.2DNS服务器的简介与配置193.7综合楼布线方案223.7.1 综合布线设计要点：223.7.2设计原理和目标233.7.3 综合布线设计原理、规范和标准233.7.4工作子系统233
2、.7.5配线子系统/垂直子系统233.7.6干线子系统253.7.7设计图纸263.7.8设备选型293.8项目验收30有关说明31致谢31参考文献32前言随着IT技术的迅猛发展，校园网已经成为现代教育背景下的必要基本设施，成为学校提高教育水平、科研和管理水平的重要途径。“中国教育科研计算机网”工程，在1994年经国家纪委批准后，开始了高校建网，全国各大高校都在积极地筹备校园的建设。把学校所有的局域网和单机用户连接起来，组成一个网络系统，为教师、学生、科研人员和管理干部提供一个先进的计算机网络环境，它可以实现数字化教学资源的统一管理，方便教师之间教学经验的交流和教学成果的分享，便于将教学资源提
3、供给学生学习使用，进而提供教学质量和教学效率。校园网可以集办公自动化和管理信息化为一体，为学校管理部门提供数字化的解决方案，构建网络化办公、无纸化办公模式，完善和规范各级管理部门的管理流程，提高整个学校管理的运作效率，是学校的教学、科研和管理达到一个更高的水平和层次，争抢竞争力。校园网建设是一项综合性非常强的系统工程，它包括了网络系统的总体规划、硬件的选型配置、系统管理软件的应用以及人员培训等诸多方面。因此在校园网的建设工作中必须处理好实用与发展、建设与管理、使用与培训等关系，从而使校园网的建设工作健康稳定地开展。首先，校园网的建设是一个为学校教育教学活动长期服务的工作，因此在校园网的规划建设
4、过程中，必须从学校长远发展规划出发，以服务于教育为基本点，结合学校当前教育教学的实际需要，做出科学的规划部署。在校园网的规划建设中，一般学校应遵循“统一规划、整体设计、分步实施”的原则。其次在校园网的建设中必须坚持硬件建设与组织管理协调发展的原则，在重视硬件建设的同时，加强网络的组织管理水平，不断开发网络的功能，从而充分发挥校园网络的功效，提高校园网对学校教育的服务水平。 校园网规划、设计尽可能地采用先进技术，同时也要兼顾技术的成熟性和实用性。计算机网络技术的发展一日千里，不考虑技术的先进性，无疑会形成建成不久即面临淘汰的局面。而一味追求先进，不考虑技术的成熟性，将存在巨大的风险。因为先进性是
5、以大量的资金投入为代价的。另一方面，一味追求先进，以至脱离自己的实际需求，也是没有实际意义的。项目概况本次针对某国家重点大学进行校园网设计：该大学校园占地面积147万平方米校舍建筑面积108万平方米教职工人数2000人，学生人数12000余人。本综合布线系统方案将作为数据、语音、多媒体信息的传输介质主要引用于大学的计算机网络系统、通信系统。该大学内配备有先进的计算机网络系统和通讯系统。为了有效地利用这些设备，并让它们发挥最大的效果，我们将采用综合布线系统实现电话和计算机系统资源的综合利用。本方案在满足需求的前提下，重点考虑今后的系统扩充、可靠性、易维护、易管理等问题。此次综合布线的方案，我们选
6、择了某大学综合楼为例子，来对某某校园计算机系综合楼的信息点进行布线。正文3.1设计的目的和意义此次课程设计是在设计过程中实践已学过的计算机网络体系结构知识，并熟练的运用这些知识。3.2目标与总体方案 我校校园网工程范围主要为包括办公楼、图书室、住宿楼及实验楼在内的局域网部分。内部局域网的建设包括硬件网络平台的建设、相应软件系统的应用。目前的根据校园的整体的网络架构，要使这复杂的网络跟高速、安全地通信，重要的是要有针对复杂网络应用的一体化解决方案。其着眼点在于:具备能够实时监控并易于管理的功能;能够实现校园师生安全地访问互联网和资源共享。归结起来，应充分保证以下几点:数据通信：网络的配置的一个重
7、点是让校园能够实现内外部的信息交流，实现资源共享，使师生可以正常的访问互联网，这是网络配置最基本的要求。访问的可控性:对关键网络、系统和数据的访问必须得到有效的控制，这要求在配置路由器与交换机的过程中制定一些安全规则，通过这些安全规则来控制一些ip地址、数据包对校园内部的访问，并对任何访问进行跟踪记录，让校园有一个安全、稳定的网络。网络的安全与管理：在这复杂的网络架构中，网络的方便管理是校园进行通信的基础，只有有效、快捷的网络管理 ，才能实现网络中突发事件快速解决，使网络正常通信，良好的网络配置，也可以让管理员快速地熟悉管理校园整个网络。主要由网络拓扑结构、网络操作系统和路由交换和远程访问技术
8、构成。3.2.1网拓扑结构所谓局域网的拓扑结构，是指局域网中各计算机之间的连接形式。如果抛开构建局域网时所采用的通信介质、通信设备等，局域网中各计算机之间的学用连接形式实际上只有两种，即总线型与星型。在总线型网络中，由于各计算机共享一条通信电缆，网络中某个节点出现故障，将导致整个网络瘫痪。因此，目前这类结构的网络已趋于淘汰。星型网络的优点是，当网络中某个节点出现故障时不会影响整个网络的运行。其缺点是每个计算机都要占用一条专用的通信线路，并且需要额外的通信设备，将导致成本的增加。但是，由于目前各种硬件设备价格都已非常便宜，所以，现在绝大部分局域网都采用了这种结构。我们组组建的校园局域网选择的就是
9、星型网络结构。3.2.2网络操作系统目前局域网中的服务器端的操作系统主要有：UNIX、Netware、Windows Server2003等。UNIX具有高效稳定的特点，适合运行任务重大的应用程序平台，有专业化的网络管理人员管理；Netware是很特殊的项目而设计的，在局域网上它可以在文件、打印共享方面有很好的表现；Windows Server2003是微软件最新发布的一款服务器操作系统，它与其他操作系统一样，使用方便，功能强大。根据企业组建局域网的要求及便于管理的特点，在网络操作系统方面，建议选择最新设置服务器Windows Server2003 为网络操作系统。交换技术：传统意义上的数据交
10、换发生在OSI模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网（Virtual LAN，VLAN）的概念。VLAN将广播域限制在单个VLAN内部，减小了各VLAN间主机的广播通信对其他VLAN的影响。在VLAN间需要通信的时候，可以利用VLAN间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用VLAN中继协议（Vlan Trunking Protocol，VTP）简化管理，它只需在单独一台交换机上定义所有VLAN。然后通
11、过VTP协议将VLAN定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。访问层为所有的终端用户提供一个接入点；分布层除了负责将访问层交换机进行汇集外，还为整个交换网络提供VLAN间的路由选择功能；核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。在本工程案例设计中，也将采用这三层进行分开设计、配置。3.2.3路由交换与远程访问技术路由协议工作在OSI参考模型的第3层，因此它的作用主要是在通信子网间路
12、由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表（Access Control List，ACL），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。传统意义上的数据交换发生在OSI模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网（Virtual LAN，VLAN）的概念
13、。VLAN将广播域限制在单个VLAN内部，减小了各VLAN间主机的广播通信对其他VLAN的影响。在VLAN间需要通信的时候，可以利用VLAN间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用VLAN中继协议（Vlan Trunking Protocol，VTP）简化管理，它只需在单独一台交换机上定义所有VLAN。然后通过VTP协议将VLAN定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。访问层
14、为所有的终端用户提供一个接入点；分布层除了负责将访问层交换机进行汇集外，还为整个交换网络提供VLAN间的路由选择功能；核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。在本工程案例设计中，也将采用这三层进行分开设计、配置。远程访问也是园区网络必须提供的服务之一。它可以为家庭办公用户和出差在外的员工提供移动接入服务。远程访问有三种可选的服务类型：专线连接、电路交换和包交换。不同的广域网连接类型提供的服务质量不同，花费也不相同。企业用户可以根据所需带宽、本地服务可用性、花费等因素综合考虑，选择一种适合企业自身需要的广域网接入方案。）在本工程案例设计中，分别采用专线连接（到因特网）和电
15、路交换（到校园网）两种方式实现远程访问需求。3.3需求分析和建网要求本次设计的计算机系综合楼的路由与交换的设计，和宿舍楼有一定的区别，宿舍楼只要交换机进行VLAN划分就可以了，行政楼涉及到网络安全与一些其他的特殊功能，所以汇聚层要用一台功能比较齐全的路由器。组建校园网图:此次计算机网络课程设计是制作一个简单的校园网络规划，如下图3.2-1所示，网络中心有FTP服务器，DNS服务器，DHCP服务器等，所有服务器尽量放在网络中心，网络中心还有2台冗余的路由器，一台出问题了，下一台赶快接替工作，在路由器与公网连接处，放一个带宽大的硬件防火墙，过滤大部分不安全因素。2台冗余路由器在条件的容许下，最好用思科的设备，它自带的协议支持网络负载分担，流量快一倍。冗余路由器下，连接的是各个分站点，每个站点又分连着每一曾交换机，交换机将各个接入层用户连接在一起，各个站点根据功能的需求，如果只是简单的网络接入和VLAN划分，可以把路由器换成交换机。我们组主要做行政楼的网络规划，路由与交换。行政楼设计到很复杂的网络安全，所以会聚层必须用到路由器，交换机支持的安全功能有限。 图3.2-1拓扑图3.4地址的规划VLAN在交换机上的实现方法，可以大致划分为以下4类：（1）、 基于端口划分的VLAN这种划分VLAN的方法是根据以太网交换机的端口来划分，比如Quidway S3526的14端口为VLAN
