XX校园局域网组成计划及网络安全部署.docx

XX校园局域网组成计划及网络安全部署.docx

《XX校园局域网组成计划及网络安全部署.docx》由会员分享，可在线阅读，更多相关《XX校园局域网组成计划及网络安全部署.docx（37页珍藏版）》请在冰点文库上搜索。

XX校园局域网组成计划及网络安全部署

XXX学院

计算机系毕业论文

题目：

XX公司局域网组成计划及网络安全部署

姓名：

学号：

专业：

班级：

指导教师：

提交日期：

前言

当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。

在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。

随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。

自1995年中国教育教研网（CERNET）建成后，校园网的建设已经进入到一个蓬勃发展的阶段。

校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。

其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全，网络系统的维护等内容。

1.计算机网络

计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。

计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网（LocalAreaNetwork,LAN）、城域网（MetropolitanAreaNetwork,MAN）、广域网（WideAreaNetwork,WAN）。

我们经常用到的因特网（Internet）属于广域网，校园网属局域网。

未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。

1.1校园网的建设思路

校园网的建设是一项非常复杂的系统工程，校园作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点。

在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。

校园网的建设主要应用局域网技术以及多媒体技术为主的各种网络应用技术。

局域网技术是一项在20世纪70年代发展起来的计算机互联技术，经过多年的发展，技术已经成熟，并得到了广泛的应用，局域网技术成为网络技术的重要组成部分。

计算机多媒体技术是伴随着多媒体信息的应用而得到迅速的计算机应用技术，在网络环境下，多媒体得到了更快更好的应用，使我们得到了更好更多的信息。

校园网是使用了局域网技术以及各种多媒体应用技术，并结合Internet应用等其它的技术来建设。

使得校园网能满足现代教学对信息处理的要求，使计算机的应用能对教学管理现代化起重要的促进作用，能实现信息查寻、教务管理，并与外部网络系统进行交流等多种需要。

1.2校园网的建设原则

校园网建设是一项综合性非常强的系统工程，它包括了网络系统的总体规划、硬件的选型配置、系统管理软件的应用以及人员培训等诸多方面。

因此在校园网的建设工作中必须处理好实用与发展、建设与管理、使用与培训等关系，从而使校园网的建设工作健康稳定地开展。

首先，校园网的建设是一个为学校教育教学活动长期服务的工作，因此在校园网的规划建设过程中，必须从学校长远发展规划出发，以服务于教育为基本点，结合学校当前教育教学的实际需要，做出科学的规划部署。

在校园网的规划建设中，一般学校应遵循“统一规划、整体设计、分步实施”的原则。

其次在校园网的建设中必须坚持硬件建设与组织管理协调发展的原则，在重视硬件建设的同时，加强网络的组织管理水平，不断开发网络的功能，从而充分发挥校园网络的功效，提高校园网对学校教育的服务水平。

1.3局域网简介

局域网是同一建筑、同一校园、方圆几公里远的地域内的专用网络。

局域网通常用来连接公司办公室或企业内部的个人计算机和工作站，以共享软、硬件资源。

美国电气和电子工程师协会（IEEE）局域网标准委员会员会曾提出局域网的一些具体特征：

局域网在通信距离有一定的限制，一般在1~2Km的地域范围内。

比如在一个办公楼内、一个学校等。

较高传输率的物理通信信道也是局域网的一个主要特征，在广域网中用电话线连接的计算机一般也只有20~40Kpbs的速率。

因为连接线路都比较短，中间几乎不会爱任何干扰，所以局域网还具有始终一致的低误码率。

局域网一般是一个单位或部门专用的，所以管理起很方便。

另外局域网的拓扑结构比较简单，所支持连接的计算机数量也是有限的。

组网时也就相对很容易连接。

1.3.1 网络的体系结构

网络通常按层或级的方式来组织，每一层都建立在它的下层之上。

不同的网络，层的名字、数量、内容和功能都不尽相同。

但是每一层的目的都是向它的上一层提供服务，这一点是相同的。

层和协议的集合被称为网络体系结构。

作为具体的网络体系结构，当前重要的和使用广泛的网络体结构有OSI体系结构和TCP/IP体系结构。

OSI是开放系统互连基本参考模型OSI/RM（OpenSystemInterconnectionReferenceModel）缩写，它被分成7层，这7个层次分别定义了不同的功能。

几乎所有的网络都是基于这种体系结构的模型进行改进并定义的，这些层次从上到下分别是应用层、表示层、会话层、运输层、网络层，数据链路层和物理层，其中物理层是位于体系结构的最低层，它定义了OSI网络中的物理特性和电气特性。

TCP/IP（TransmissionControlProtocol/InternetProtocol,传输控制协议和互连网协议）缩写，TCP/IP体系结构是当前应用于Internet网络中的体系结构，它是由OSI结构演变来的，它没有表示层，只有应用层、运输层，网际层和网络接口层。

1.4 网络协议

网络协议是通信双方共同遵守的约定和规范，网络设备必须安装或设置各种网络协议之后才能完成数据的传输和发送，在校园局域网上用到的协议主要有，ICP/IP协议、IPX/SPX协议等。

（1）TCP/IP协议

TCP/IP协议是目前在网络中应用得最广泛的协议，ICP/IP实际上是一个关于Internet的标准，并随着的Internet广泛应用而风靡全球，它也成为局域网的首选协议。

TCP/IP是一种分层协议，它共被分为个4层次，大约包含近期100个非专有协议，通过这些协议，可以高效和可靠地实现计算机系统之间的互连。

TCP/IP协议中的核心协议有TCP（传输控制协议）、UDP（用户数据报协议）和IP（因特网协议）

TCP协议可以在网络用户启动的软件应用进程之间建立通信会话，并实现数据流量控制和错误检测，这样就可以在不可靠的网络上提供可靠的端到端数据传输。

UDP协议是一种无连接的协议，它在传输数据之前不建立连接，也不提供良好的可靠性和差错检查，只仅仅依赖于校验来保证可靠性。

UDP不进行流量控制，没有序列或者确认，因此它处理和传输数据的速度快，还被用来传输关键的网络状态消息。

IP协议的基本功能是提供数据传输、数据包编址、数据包路由，分段等。

通过IP编址约定，可以成功地将数据通过路由传输到正确的网络或者子网。

每个网络站点具有一个32位的IP地址，它和48位MAC地址一起协作，完成网络通信，IP协议也是一种无连接的协议。

（2）超文本传输协议（HTTP）

HTTP（HyperTextTransferProtocol）,超文本传输协议）是WWW浏览器和WWW服务器之间的应用层协议，是用于分布式协作超文本信息系统的、通用的、面向对象的协议，HTTP协议还是基于TCP/IP协议之上的应用层协。

（3）文件传输协议（FTP）

FTP（FileTransferProtocol,文件传输协议）是由支持Internet文件传输的各种规则所组成的集合。

这些规则能使网络用户把文件从一个主机拷贝到另一个主机上，FTP是采客户/服务器方式服务的。

（4）远程登录协议（Telnet）

远程登录协议的目的是提供一个全面的、双向的、面向8个比特字节的通信工具，其主要目标是提供终端设备与面向进程接口的标准方法，Telnet是应用层的协议，采用客户/服务器模式工作的，Telnet不仅允许用户登录到远端主机上，还允许用执行远端主机的命令，这样用户就能以极小的网络资源代价完成大型的网络应用。

2.常用网络设备

网络设备主要是指硬件系统，各种网络设备之间是有着相互关联而不是相互独立的，每一部分在网络中有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统，网络设备主要包括网卡、集线器、交换机、路由器、传输介质等。

2.1网卡

网卡（简称NIC），也网络适配卡或网络接口卡，网卡作为计算机与网络连接的接口，是不可缺少的网络设备之一。

无论是双绞线网络、同轴电缆网络还是光缆网络，都必须借助于相应类型的网卡才能实现与计算机的连接，是计算机与局域网相互连接的惟一接口。

每块网卡上都有一个世界惟一的ID号，也就是MAC（MediaAccessControl）地址，计算机在连入网络之后，就是依靠这个ID号才能实现在不同计算机之间的通信和信息交换。

网卡有很多种，不同类型的网络需要使用不同种类的网卡，不同速度的网络需求也要使用不同的网卡。

如根据带宽来分的话，有10Mbit/s网卡、10/100Mit/s自适应网卡和1000Mbit/s网卡；如按总线分，有ISA总线、PCI总线、PCMCIA总线网卡等。

从目前校园网建设的实际情况来看，工作站网卡选择PCI总线的10M/100Mbit/s自适应网卡最适合。

2.2交换机

交换机，也称交换式集线器，是专门设计的，使各计算机能够相互高速通信的独享带宽的网络设备。

作为高性能的集线设备，随着价格的不断降低，交换机已逐步取代了集线器而成为集线设备的首选。

由交换机构建的交换式网络系统不仅拥有高速的传输速率，而且交换延时很小，使得信息的传输效率大大提高，适合于大数据量并且使用非常频繁的网络通信，被广泛应用于各种类型的多媒体和数据传输网络。

交换机具有很强的网络管理功能，它能自动根据网络通信的使用情况来动态管理网络，因为交换机采用了独享网络带宽的设计。

2.3路由器

路由器除了有连接不同的网络物理分支和不同的通信媒介、过滤和隔离网络数据流及建立路由表，还有控制和管理复杂的路径、控制流量、分组分段、防止网络风暴及在网络分支之间提供安全屏障层等到功能。

根据路由设备的组成可以分为软路由和硬路由。

根据路由表的设置方式可以将路由器分为静态的和动态的。

路由器工作在网络层，因此它可以在网络层交换和路由数据帧，访问的是对方的网络地址。

当数据帧到达路由器后，路由器查看数据帧的目标地址，并在路由表查看到达目标地址的路径，根据路径的代价，选择一条最佳的路径，然后把数据帧沿这条路径发送给目标地址。

2.4传输介质

网络要求把各个独立的计算机连接起来的，这样就必然要求有一种介质将计算机连接起来，这就是传输介质，局域网的传输介质可分为有线介质和无线介质两种，一般情况下都是用有线介质的，因为它的稳定性高，连接可靠，无线介质只是在特殊环境下才使用的传输方式。

常用的有线介质主要有以下几类。

（1）同轴电缆

同轴电缆以硬铜线为芯，外包一层绝缘材料。

这层绝缘材料用密织的网状导体环绕，网外又覆盖一层保护性材料。

同轴电缆有许多种不同的规格，最常用是细同轴电缆和粗同轴电缆。

细同轴电缆主要用于建筑物内的网络连接，而粗同轴电缆则常用于建筑物间相连。

它们的区别在于粗同轴电缆屏蔽更好，能传输更远的距离。

同轴电缆是由中心导体、绝缘材料层、网状织物构成的屏蔽层以及外部隔离材料层组成，其结构如图1所示。

（2）双绞线

双绞线是综合布线工程中最常用的一种传输介质。

双绞线由两根具有绝缘保护层的铜导线组成。

把两根绝缘的铜导线按一定密度互相绞在一起，可降低信号干扰的程度，每一根导线在传输中辐射的电波会被另一根线上发出的电波抵消，与其他传输介质相比，双绞线在传输距离、信道宽度和数据传输速度等方面均受到一定限制，但价格较为低廉。

目前，双绞线可分为非屏蔽双绞线和屏蔽双绞线。

双绞线的结构如图2如示：

双绞线就是用RJ-45的小晶头加网线连接网卡与其它通迅设备的线览。

所谓的交叉法就是：

在双绞线接入RJ-45接头时的跳线顺序，一端有EIA/TIA568A标准，一端用EIA/TIA568B标准下面分别对两个标准再详细说一下：

A标准：

绿白--绿，橙白--蓝，蓝白--橙，棕白--棕

B标准：

橙白--橙，绿白--蓝，蓝白--绿，棕白--棕。

（3）光纤

光纤是一种直接为50~100um的柔软的、能传导光波的介质，一般由玻璃制造。

光纤分为：

传输点模数类分单模光纤（SingleModeFiber）和多模光纤（MultiModeFiber）。

单模光纤的纤芯直径很小，在给定的工作波长上只能以单一模式传输，传输频带宽，传输容量大。

多模光纤是在给定的工作波长上，能以多个模式同时传输的光纤，与单模光纤相比，多模光纤的传输性能较差。

光纤通信系统的基本构成如图3所示：

3.服务器

校园网中的服务器主有数据库服务器和代理服务器，数据服务器与代理服务器主要是面向校园网内部用户的服务，对来自Internet的用户服务也很多，主要是对校园网内部用户进行Internet代理服务。

目前，绝大多数校园网都要求内部服务用户通过代理访问Internet，这样内部用户就不能直接访问Internet，同时代理服务器保存着内部用户访问Internet的日志，以作为记费的依据。

由于用户数量非常大，也非常集口中，所以在选型代理服务器时，主要考虑的是要有较大的容量、较高的处理速度和较高的稳定性，一般来说都选用大型服务器作为代理服务器。

3.1设备选型

服务器端。

选择微软的服务器端集成软件BackOffice.BackOffice包括了WindowsNT.IIS.FrontPage.SQLServer.Exchangeserver.SystemsManagementServer。

ProxyServer以及一个统的客户/服务器软件安装程序。

其中,WINDOWXP作为网络的基础,提供文件和打印机共享，通信Internet连接和应用程序服务：

:

IIS提供WWW和FTP服务;FrontPage提供网页制作工具和Web管理;Indexserver提供Email时间规划和集成的群件性能；SNAServer提供主机数据和应用的连接能力；SystemsManagement集中地管理这个分布式的环境;ProxyServer提供防火墙功能，有效地将校园网与公共Internet分离，并有效地提供客户访问Internet的通路。

（2）客户端选用IE5.0以上，它提供了组用户访问Web，所有本地文件和校园网络上所有文件的集成方法。

3.2DNS服务器

DNS是域名系统 （DomainNameSystem）的缩写，是一种组织成域层次结构的计算机和网络服务命名系统。

DNS命名用于TCP/IP网络，如Internet，用来通过用户友好的名称定位计算机和服务。

当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。

域名系统为一个分布式数据库,它使本地负责控制整个分布式数据库的部分段,每一段中的数据通过客户，服务器模式在整个网络上均可存取，通过采用复制技术和缓存技术使得整个数据库可靠的同时，又拥有良好的性能。

域名服务器包含数据库的部分段的信息，并可提供被称之为解析器的客户来访问。

3.3Web服务器

在Internet时代，外部主页的发布已经成为树立公司形象的一个重要手段，而内部主页也成为公司管理的主要方式。

但是，要想实现这些功能，首先应该把我们的机器配置成为一台强大的WebServer。

IIS（Internet Information Server）作为当今流行的Web服务器之一，提供了强大的Internet和Intranet服务功能。

3.4邮件服务器

EMAIL（电子邮件）服务是目前INTERNET中应用最广泛和使用最频繁的一项服务，而在局域网INTRANET中也是一项重要的应用。

在局域网构建一个内部的EMAIL服务器，可以大大加快内部公文的快速传送，而且大大降低了通信费用。

4服务器配置方案

4.1DNS服务器的设置

1、打开DNS控制台：

选“开始菜单→程序→管理工具→DNS”。

2、建立域名“”映射IP地址“XXX.XXX.XXX.XXX”的主机记录。

①建立“com”区域：

选“DNS→WY（你的服务器名）→正向搜索区域→右键→新建区域”，然后根据提示选“标准主要区域”、在“名称”处输入“com”。

如下图：

②建立“abc”域：

选“com→右键→新建域”，在“键入新域名”处输入“abc”。

③建立“admin”主机。

选“abc→右键→新建主机”，“名称”处为“admin”，“IP地址”处输入“IP地址”，再按“添加主机”。

DNS服务是许多服务的基础，所以配置一台LinuxServer应该从DNS开始，并要从一开始就对你的服务器配置成什么样子有一个整体的把握，这样才能保证配置之间能够相互协调，避免错误的发生。

4.2IIS的安装

在WindowsXP中，IIS并不是默认安装的，而是作为可选的组件，现在我们要建站，就可以选择安装他们，方法很简单，放入XP光盘，然后运行光盘，在运行界面中选择添加组件，或者打开控制面板然后打开添加或者删除文件，选择添加Windows组件。

在弹出对话框中选择internet信息服务（IIS）。

然后点击确定安装就可以了。

（1）Web网站的架设

在控制面板中打开“管理工具”--“internet信息服务”:

大家可能都看到了上图有个“默认网站”选项，你既可以修改默认的Web站点为你的新站点，也可以重新命名一个新的Web站点，方法是在默认网站上点击鼠标右键选择重命名然后输入你想要的名字，大家可以自己随意修改。

（2）IIS关于Web服务器的配置

要想网站顺利运行还得配置IIS,在命名后的站点上点击鼠标右键选择属性如图：

在上图的主目录中定义网页内容的来源，默认如上图，本地路径可以根据你的需要设置，一般从安全性角度上考虑不要设置在系统分区，可以在另外的分区重新建立一个路径。

如上图在网站选项框中可以设置网站的描述，指定的IP地址，连接超时的时间，这些都可以根据爱好随意设置，重点说一下日志纪录，一个好的网管必须养成经常观察日志的习惯，只有这样，才能保证计算机网络的安全性。

点击日志设置的属性如下图：

设置日志属性，一般新建日志时间设置为每小时，下面可以设置日志文件目录，不建议使用默认路径。

设置“文档”：

确保“启用默认文档”一项已选中，再增加需要的默认文档名并相应调整搜索顺序即可。

此项作用是，当在浏览器中只输入域名（或IP地址）后，系统会自动在“主目录”中按“次序”（由上到下）寻找列表中指定的文件名，如能找到第一个则调用第一个；否则再寻找并调用第二个、第三个……如果“主目录”中没有此列表中的任何一个文件名存在，则显示找不到文件的出错信息。

如果需要，可再增加虚拟目录，如下图：

3）启动Web站点

上述设置后，网站就可以启动了，在站点上点击右键选择启动，然后在浏览器里输入刚才指向的网址，就可以浏览自己制作的网页了。

4、3邮件服务器

一.安装DNS服务器

在Windows Server 2003系统中没有安装DNS服务器。

二.创建区域　　

配置DNS服务器向导。

创建“区域名称”向导页。

创建“动态更新”向导页。

完成配置，结束“”区域的创建过程和DNS服务器的安装配置过程。

三.安装POP3和SMTP服务组件

　　1.安装POP3服务组件、安装SMTP服务组件

安装完成。

四.配置DNS

打开DNS，点开正向查找，点击,新建主机，如下图：

○设置POP3服务工作端口号，保持默认值110即可（见图3）。

五、建立邮箱。

六、客户端配置

请手动配置你的客户端：

七、邮件发送成功（学生作品集）

XXX作品

XXX作品

XXX作品

XXX作品

XXX作品

举例：

小型网络规划

组建局域网时需要进行网络地址规划。

企业申请了一个C类IP地址：

199.65.164.0

我们把这个网络划分为3个网络：

第一个网络信息点为100个信息点需要7个主机位：

1～126可用，用于需要100个点的网络

199.65.164.1~199.65.164.126/25

掩码为：

255.255.255.128

第二个网络信息点为2个需要两个主机位

129～190可用用于需要50个点的网络

199.65.164.129~199.65.164.190/26

掩码为：

255.255.255.192

第三个网络信息点为50个需要6个主机位193和194可用，用户需要2个点的串行链路

199.65.164.193~199.65.164.194/30

掩码为：

255.255.255.252

解：

C类地址

主机地址：

199.65.164.0

子网掩码：

255.255.255.192/2

（1）为2个信息点2个主机位

子网地址：

199.65.164.0（00000000）

主机地址：

199.65.164.1（00000001）------199.65.164.62（00111110）

广播地址：

199.65.164.63

（2）为50个信息点6个主机位

子网地址:

199.65.164.64（01000000）

主机地址；199.65.164.65（01000001）------199.65.164.126（01111110）

广播地址：

199.65.164.127

（3）为100个信息点7个主机位

子网地址:

199.65.164.192（11000000）

主机地址范围；199.65.164.193（11000001）------199.65.164.254（11111110）

广播地址:

199.65.164.255

网络IP地址“规划为私有IP地址区域的部分是，还有一些特殊的如127部分、169部分、D类E类的224-255部分，主要”分为ABC三类，以下是覆盖范围：

A类：

0.0.0.0-127.255.255.255，标谁的子网掩码是255.0.0.0（按子网掩码的另一种标注方法是/8，就是将子网掩码换算成二进制后，从左数起8个1）

B类：

128.0.0.0-191.255.255.255，标谁的子网掩码是255.255.0.0（按子网掩码的另一种标注方法是/16，就是将子网掩码换算成二进制后，从左数起16个1）

C类：

192.0.0.0-223.255.255.255，标谁的子网掩码是255.255.255.0（按子网掩码的另一种标注方法是/24，就是将子网掩码换算成二进制后，从左数起24个1），好的网络图应包含连接不同网段的各种网络设备的信息，比如路由器、网桥、网关的位置、IP地址，并用相应的网络地址标注各网段。

。

IP地址

类型

第一字节

十进制范围

二进制

固定最高位

二进制

网络位

二进制

主机位

A类

0－127

0

8位

24位

B类

128－191

10

16位

16位