文档介绍：东华理工大学课程设计报告 0 课程设计报告第二组课程设计题目: 东华理工大学生网络服务的综合设计与实现组长:张平平成员:钱亮付新皓鲁正斌专业:网络技术班级: 061173 指导教师:李宏伟老师 2008 年7月 20日东华理工大学课程设计报告 1 目录 1 课程设计的目的和意义…………………………………………… 2 2 需求分析…………………………………………………………… 2 3 网络拓扑图………………………………………………………… 5 4 网络方案设计……………………………………………………… 6 5 路由交换的具体配置………………………………………………… 10 6 服务器的安装与配置具体步骤…………………………………… 15 7 设备选型…………………………………………………………… 61 8 个人小结…………………………………………………………… 65 9 参考文献资料……………………………………………………… 65 东华理工大学课程设计报告 2 一、课程设计目的和意义通过对生产实****的学****我们已经对网络配置和路由交换有一定程度的掌握,经过这一周的课程设计,让我们进一步地掌握网络配置方面的知识,正所谓学海无涯,同时温故而知新;课程设计就是学****过后的一个实践,光说不练也白搭,只有真正做出东西来了才算得上真正学到了东西,总之,课程设计就是为了温故知识,加以实践,更好地掌握网络配置相关的知识。二、需求分析网络服务的综合设计与实现,包括内部 DHCP 服务器、 FTP 服务器和 VOA 流媒体视频点播服务器等服务器的安装与配置。具体来说就是给某中小企业网络规划各部门的 IP地址,部署各种服务器,设计网络路由及 出口,划出相应网络拓朴结构图等 2、网络拓扑图及设计原则(1) 拓扑设计局域网采用星型网络拓朴结构,星型拓朴结构为现在较为流行的一种网络结构,它是以一台中心处理机(通信设备)为主而构成的网络,其它入网机器仅与该中心处理机之间有直接的物理链路,中心处理机采用分时或轮询的方法为入网机器服务,所有的数据必须经过中心处理机。由于所有节点的往外传输都必须经过中央节点来处理,因此,对中央节点的要求比较高。优点是网络结构简单,易于维护,便于管理(集中式);每台入网机均需物理线路与处理机互连,线路利用率低;处理机负载重(需处理所有的服务),因为任何两台入网机之间交换信息,都必须通过中心处理机;入网主机故障不影响整个网络的正常工作。对该网络支持的设备生产厂商有较好的技术支持。局域网内的所有工作节点通过双绞线与交换机相连形成一个星型网络。办公电脑建议采用品牌的商用机,商用机运行比较稳定,而且比较耐用,运算速度较快,较适于开发使用。(2) 设计原则网络系统的建设在实用的前提下,应当在投资保护及长远性方面做适当考虑,在技术上、系统能力上要保持五年左右的先进性。并且从学校的利益出发, 从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配套使用的设计。东华理工大学课程设计报告 3 根据校园网的总体需求,结合对应用系统的考虑,本次网络建设的设计目标是:高性能、高可靠性、高稳定性、高安全性、易管理的万兆骨干网络平台。我们遵循以下的原则进行网络设计: 实用性和经济性网络建设应始终贯彻面向应用,注重实效的方针,坚持实用、经济的原则, 建设的万兆骨干网络平台,保护用户的投资。先进性和成熟性网络建设设计既要采用先进的概念、技术和方法,又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平,而且具有发展潜力,能保证在未来若干年内占主导地位,保证贵校网络建设的领先地位,采用万兆以太网技术来构建网络主干线路。可靠性和稳定性在考虑技术先进性和开放性的同时,还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及保修能力等方面着手,确保系统运行的可靠性和稳定性,达到最大的平均无故障时间,锐捷网络做为国内知名品牌,网络领导厂商, 其产品的可靠性和稳定性是一流的。为了保证骨干网络平台的健壮性和链路冗余性,建议网络实施时在学校启用千兆备份线路。在学校启用物理链路冗余机制,保证任何一条线路出现故障后骨干网络平台的可用性。安全性和保密性在网络设计中,既考虑信息资源的充分共享,更要注意信息的保护和隔离, 因此系统应分别针对不同的应用和不同的网络通信环境,采取不同的措施,包括端口隔离、路由过滤、防DDoS 拒绝服务攻击、防IP扫描、系统安全机制、多种数据访问权限控制等,锐捷网络充分考虑安全性,针对的各种应用,有多种的保护机制,如划分 VLAN 、IP/MAC 地址绑定(过滤)、ACL 、路由过滤、防DDoS 拒绝服务攻击、防 IP 扫描、 认证机制、 SSH 加密连接等具体技术提升整个网东华理工大学课程设计报告 4 络的安全性。可扩展性和可管理性由于