《局域网组网技术》课程设计报告

《局域网组网技术》课程设计报告一、设计时间20015年1月2日-----2015年4月23日二、设计地点黄河科技学院学院实验楼三、设计目的通过课程设计，使学生对所学的内容有更深入的理解，并且能够组建小型的局域网，实现网络的基本功能，学会TCP/IP协议的设置，从而获得局域网组网技术的基本技能，为以后从事局域网组网方面的实际工作打基础。四、设计小组成员******五、指导教师武老师六、设计课题1、校园局域网组建设某校需要建立校园网，主要有以下机构组成：校机关、8个系（校机关在1号楼，8个系分别在2到9号楼），还有一个网络中心位于10号楼，各单位距离网络中心在1000米以内。（1）以校网络中心为中心，建立一个覆盖全校的校园网，为全校师生提供校园内部的电子邮件、以及Internet接入等服务，并要留有一定的扩展余地。（2）校网络中心和各系办、校机关合在一起作为一个子网。（需要划分子网或做VLAN）（3）网络中心要建立两个服务器：一个服务器，一个ftp服务器。各单位的机房配置情况如下：校机关20台PC机，网络中心20台PC机，各系部各50台PC机。七、方案及可行性分析方案：1、网络中心三台服务器（服务器，FTP服务器，电子邮件服务器）；16口千兆路由器为主路由器。2、1号和10号楼只用一个24口百兆交换机与主路由器相连（采用多膜光纤）。3、2—9号楼各一个4口百兆路由器与主路由器相连（采用多模光纤）；各楼的三个24口百兆交换机与4口百兆路由器相连（采用双绞线）；PC机与交换机相连（采用双绞线）。4、IP地址分配表整个校园网IP地址分配VLAN号VLAN名称IP网段默认网关说明VLAN1XJG192.168.0.0-255255.255.255.0校机关1号楼VLAN10JSJ192.168.1.0-255255.255.255.0计算机系2号楼VLAN20WY192.168.2.0-255255.255.255.0外语系3号楼VLAN30ZW192.168.3.0-255255.255.255.0中文系4号楼VLAN40JG192.168.4.0-255255.255.255.0经管系5号楼VLAN50CG192.168.5.0-255255.255.255.0城管系6号楼VLAN60TY192.168.6.0-255255.255.255.0体育系7号楼VLAN70WD192.168.7.0-255255.255.255.0物电系8号楼VLAN80MY192.168.8.0-255255.255.255.0美艺系9号楼VLAN100WLZX192.168.9.0-255255.255.255.0网络中心10号楼5、服务器使用linux系统6、FTP服务器配置[1]、定义用户类别格式:class[类名][real/guest/anonymous][IP地址]功能:这个指令的功能设定FTP服务器上用户的类别。并可对客户端的IP地址进行限制，允许特定或者全部的IP地址访问FTP服务器。[2]、登录重试次数在命令行中输入:loginfails10，这表明如果10次还没有登录成功就切断连线。[3]、密码检查格式:passwd-check〈strictness〉warn是对匿名用户的密码使用方式的检查，其中〈strictness〉是三个可能的字符串之一:None、Trivial、RFC822。若选None，表示将不对口令做任何检查;若选Trivial，表示对口令有一定的要求，它需要在口令中至少要有一个@符号;若选RFC822，则表示最严格，要求E-mail地址必须遵守RFC822报文标题标准(如:[e-mail])。例如:passwd-checkrfc822warn，表明密码的要求很严格，当密码不符合规定时出现警告信息。[4]、登录人数的限制格式:limit[类别][人数][时间][文件名]设置指定类别在约定时间内可以登录FTP的人数。例如:limitremoteAny/etc/many.msg，说明类别Remote类别在任何时间内登录人数不超过20个人，否则会显示Many.msg警告信息。合理运用这些配置，可以有效地保护好我们的服务器。验证安装、配置好FTP服务器后，就可以进行验证，用图形工具和命令行均可访问FTP服务器。在Linux里最常用的命令为FTP，它提供了一个并不复杂的FTP服务器接口。与FTP服务器连接，只需要在命令提示符后输入:FTPServername，用主机名或希望连接的FTP服务器的IP地址代替Servername，按照提示输入用户名和口令，然后用标准的Linux上移或下移FTP服务器目录结构。另外，也可以采用图形化FTP程序，包括窗口式gFTP，可以借助Web浏览器去访问FTP服务器八、设计图纸网络拓扑结构10号楼9号楼8号楼7号楼6号楼1号楼2号楼3号楼4号楼5号楼100m200m600m300m400m100m700m500m800m200m服务器接外网九、设备选型设备名称设备型号设备基本属性设备单价（元）数量米十、调试过程中出现的问题及解决办法1、WindowsXP网上邻居中找不到域及服务器，但可找到其他的上网工作站。在网上邻居中虽然找不到服务器，但是通过“开始”菜单中的计算机“查找”项来查寻“服务器的计算机名”，却可以找到，此时打开资源管理器便可以进行对服务器上的共享资源进行操作了。解决的办法是：在“控制面板”－“网络”－“Microsoft网络客户”中，将登录时WindowsXP与网络的连接由慢速改为快速连接。2、在WindowsXP中设置文件共享，在选择用户时出现提示“此时网络不可浏览，请稍后再试”，而稍后试了多次仍显示同样信息。由于该NT网络域中的服务器只有一个，而WindowsXP在进行网络连接时，对于域名和计算机名区别不是十分严格，而且一般以计算机名为优先，在这种情况发生时，不妨尝试一下指定计算机名。其方法是：在“控制面板”－“网络”－“存取控制”中，将“要取得用户列表的NT域或服务器名”由“域名”改为“服务器的计算机名”，此时系统会提示将从某某域中获取用户列表。这样重启机后，可以解决此问题。3、WindowsXP启动后再登录后提示“此时没有域服务器能证实您的口令，某些网络功能将受到限制”。产生此问题不外乎这几个方面：检查网线是否正确连接；检查网卡是否工作正常；查问系统管理员是否已开启服务器；检查各级Hub是否已上电；检查口令是否拼写错误。4、在不重新安装LotusNotes的情况下重新设置工作台，即Desktop。在很多情况下有可能进行工作台面的重新设置，比如说上一次设置错误或用户名的更改等等。其实在这种情况下是不需要重新安装NotesDesktop，只要删除位于\Notes\Data目录下的user．id、Desktop．dsk，再手工编辑位于WindowsXP目录下的Notes．ini就可以进行重新设置。首先，应确保关闭所有WindowsXP下的应用程序，尤其是Lotus公司Notes的系列产品，如SmartSuite、Notes等。进入MSDOS窗口，进行删除上述几个文件的操作。用Edit编辑Notes．ini，只保留下列3行，其余全部删除：这样，在重新进入Notes时，系统又会像第一次安装完毕后那样提示用户进行设置了。5、在网络施工当中，客户有3个节点在300多米远的楼外，原打算用粗缆铺设，但客户觉得成本太高，不划算。经调研，发现用Belden的超五类双绞线可以解决此问题。众所周知，一般五类双绞线从Hub引出时最多能到150米，而在100MB的情况下则不应超过100米，而Belden这种超五类双绞线据说带宽可达345MB，远远超过了普通五类双绞线的标准。所以，以损失带宽为代价，来换取更长的传输距离完全是可行的。通过用这种线连接，这3个节点工作正常，在与服务器连接时，也感觉不出有明显的时间上的延迟，这样既达到了目的，又避免了大兴土木地铺设粗缆，从而节省了费用。十一、课程设计心得体会随着计算机的不断普及和发展，在校园里，同学和老师拥有计算机已经很普遍了。如此一来，要达到互通信息、共享资源，又要节省成本，就得借助校园局域网。局域网作为一种计算机网络，在网络协议上基本符合OSI模型，该网络采用TCP/IP技术，实现数据的传输和处理功能。通过这短短的16学时的课程设计，我对校园网的认识有了进一步的提升。校园网络在我们校园管理、日常教学和生活等方面扮演着越来越重要的角色，校园网给我们带来便利的同时，它又受到安全的威胁。例如：内部用户的攻击行为，这些行为给校园网造成了不良的影响，损害了学校的声誉。普遍存在的计算机系统的漏洞，对信息安全、系统的使用、网络的运行构成严重的威胁等。因此，加强校园网的安全建设是必不可少的。加强校园网的安全工作需要从管理和技术两个方面综合考虑：首先，加强校园网安全管理政策建设。建立基本防护体系，防火墙运行在安全操作系统之上，采用网络卫士防火墙PLFW1000建设。其次，加强安全组织建设。一个校园网络系统的组建需要从多方面进行考虑，不但涉及许多技术问题，而且包括网络设施、信息资源、专业应用、等众多成份的综合化以及信息化教学环境系统的建设。如果要组建校园网还需要对各个地方进行改进，才能节省校园网络成本，才能最大限度发挥出校园网的性能。总之，这次课程设计感受颇深。参考文献[1]谢希仁.计算机网络（第5版）[M].北京：电子工业出版社.2008.[2]校园网络组建与应用科学出版社蒋先华许以臣2003.6[3]现代网络技术教程电子工业出版社张公忠2000.1[4]局域网络教程清华大学出版社陈明2004.1