浙江經濟職業技術學院網路公升級改造與伺服器配置管理專案設計
說明書姓名： 施勻路
學號：60211011
班級： s602110
目錄一、專案背景 3
（一）、學校基本情況 3
（二）、學校網路情況 3
二、專案的需求分析 4
（一）、專案需求概括 4
1、學校需求概括 4
2、建設目標及原則 6
2.1、設計目標 6
2.2、設計原則 6
（二）、實驗裝置 6
三、專案方案的整體設計 7
（一）、ip規劃設計 7
1、vlan 規劃 7
2、樓房pc規劃 8
（二）、拓撲規劃設計 9
（三）、網路管理系統部署 9
1、二層交換機 9
2、三層交換機 10
3、路由器 10
四、專案總體評價 10
1. 浙江經濟職業技術學院園區內共有三棟建築物，分別是行政樓、教學樓和實驗樓，宿舍樓；浙江經濟職業技術學院計畫建設自己的學園區網路，希望通過這個新建的網路，提供乙個安全、可靠、可擴充套件、高效的網路環境，使校園與宿舍內能夠方便快捷的實現網路資源共享、全網接入internet等目標，同時實現內部的資訊保密隔離，以及對於公網的安全訪問。為了確保這些關鍵應用系統的正常執行、安全和發展，網路必須具備如下的特性：
1、採用先進的網路通訊技術完成校園網路的建設
2、為了提高資料的傳輸效率，在整個校園網路內控制廣播域的範圍
3、在整個校園內實現資源共享，並保證骨幹網路的高可靠性
4、校園內部網路中實現高效的路由選擇
5、在企業網路出口對資料流量進行一定的控制
6、能夠使用乙個公網ip接入internet
1 浙江經濟職業技術學院園區內共有三棟建築物，分別是行政樓、教學樓和實驗樓，宿舍樓；
2. 校園內部的三棟建築物組建相互連通的區域網，主幹網路技術採用千兆位乙太網技術；
3. 整個校園要連線到網際網路，採用100base-fx連線到都會網路，為廣大師生提供上網條件；
4. 學校通過教育都會網路連線到網際網路，市教育局資訊中心為普利斯頓中學分配了4個c類的ip位址（192.168.
1.0～192.168.
4.0）用於終端裝置的ip位址分配，將連線都會網路的線纜已敷設到校行政樓的資訊室；
5. 連線都會網路的出口網路位址為172.16.100.6/30（由市教育局指定）；
6. 各建築物網路裝置相互連線的網路採用12網段（每個建築3個網段）；
7. 學校內部ｗｅｂ伺服器使用linux作業系統。
需求1：在接入層採用二層交換機，並且要採取一定方式分隔廣播域
分析1：在接入層交換機上劃分vlan可以實現對廣播域的分隔
劃分行政樓vlan10、教學樓vlan20、實驗樓vlan30，宿舍樓並 vlan4分配介面
需求二：核心交換機採用高效能的三層交換機，且採用雙核心互為備份的形勢，接入層交換機分別通過上行鏈路連線到三層交換機，由三層交換機實現vlan之間的路由
分析二交換機之間的鏈路配置為trunk鏈路
三層交換機上採用svi方式（switch virtual inte***ce）實現vlan之間的路由
需求三：2臺核心交換機之間也採用雙鏈路連線，並提高核心交換機之間的鏈路頻寬
分析三在2臺三層交換機之間配置埠聚合，以提高頻寬
需求四：接入交換機的access埠上實現對允許的連線數量的控制，以提高網路的安全性
分析四採用埠安全的方式實現
需求五：三層交換機配置路由介面，與ra，rb,rc之間實現全網互通
分析五兩台三層交換機上配置路由介面，
ra,rb和rc分別配置介面ip位址
在三層交換機的路由介面,ra和rb，以及rc,的內網介面上啟用rip路由協議，實現全網互通
需求六：ra和b辦公地點的路由器rb之間通過廣域網鏈路連線，並提供一定的安全性
分析六ra和rc的廣域網介面上配置ppp（點到點）協議，並用pap認證提高安全性
需求七：rb配置靜態路由連線到internet
分析七兩台三層交換上配置預設路由，指向ra
ra上配置預設路由指向rb
rb上配置預設路由指向連線到網際網路的下一跳位址
需求八：在ra上用乙個公網ip位址實現企業內網到網際網路的訪問
分析八用pat（網路位址轉換）方式，實現企業內網僅用乙個公網ip位址到網際網路的訪問
需求九：在ra上對內網到外網的訪問進行一定控制，要求宿舍樓定時訪問網際網路，同時只能訪問 www和ftp服務，其餘訪問不受控制
分析九通過acl（訪問控制列表）實現
由於計算機較多。管理上缺乏層次。學校希望利用windows域環境管理所有的網路資源。提高辦公效率。
行政樓：負責學校教師辦公資源共享及其訪問。
教學樓：負責各個多**教唆應用。
實驗樓：負責對學生上機實驗。
宿舍樓：負責學生宿舍上網控制及其作業遞交。
校園需求為前提原則：堅持以學校具體需求為學校網路資訊系統設計方案設計的根本和前提，也要注重源於需求又高於需求的原則，用專業化的技術思想來進行校園網的規劃和設計，確保校園網實用性、先進性和便於擴充套件性。堅持標準原則：
一切校園網設計和施工，均要嚴格遵循國際和國家標準。 統一規劃，分步實施。校園網的實現要求通訊協議、網路平台等應具有世界性的開放性和標準化的特點，並且應採用統一的網路體系結構。
堅持易於使用和管理原則：校園網的各種軟體應用專案必須易於使用，對最終學生的起點要求不能太高，一般以熟練使用作業系統、辦公軟體系統、瀏覽器和電子郵件系統為宜；系統的日常管理和維護工作要方便、簡易。網路拓撲結構一經配置確定，不應輕易更改。
堅持可擴充套件性原則：考慮現有網路的平滑過度，使校園現有陳舊裝置盡量保持較好的利用價值；選用產品應具有最佳價效比，又要應充分考慮未來可能的應用，具有高擴充套件性。
路由器 rsr10(203臺
三層交換機rg-s37602臺
二層交換機rg-s29504臺
pc機4臺
直連/交叉線若干
v．35線纜1條
為了讓校園的網路可以整齊一致，我們要求設計時統一ip位址，根據拓撲圖。行政樓ip位址採用192.168.
1.0/16網段；教學樓ip位址採用192.168.
2.0/16網段：實驗樓ip位址採用192.
168.3.0/16網段：
宿舍樓ip位址採用192.168.4.
0/16網段務器的ip位址採用192.168.10.
0/16網段；計算機的預設閘道器為192.168.10.
1；伺服器占用192.168.10.
1-192.168.10.
10之間的ip；客戶機 ：按部門規劃ip。
IIS伺服器的配置與管理
一 安裝iis 從控制面板安裝 開啟 新增或刪除程式 視窗，單擊 新增或刪除windows元件 按鈕，顯示 windows元件嚮導 對話方塊，在 元件 列表框中依次選擇 應用程式伺服器 詳細資訊 選項，顯示 應用程式伺服器 對話方塊，選中 核取方塊。二 選中 inter 資訊服務 iis 核取方塊，...
實驗二伺服器配置與管理
實驗報告 班級 姓名 學號 實驗日期 評分 1.實驗名稱 伺服器配置與管理 2.實驗學時 3.實驗型別 4.實驗目的 5.實驗內容 6.實驗原理 通過對相應的伺服器的配置與管理，實現相關的服務與功能。7.實驗步驟 包括實驗原始記錄 實驗資料處理 結果分析 步驟一 在 控制面板 中選擇 新增 刪除程式...
網路伺服器配置與管理資源建設說明
網路伺服器配置與管理 資源庫建設與運用說明 第一部分 課程資源建設與運用說明 一 總體說明 資源庫建設採用頂層設計，形成滿足教師 學生 企業等三方使用者需求的四層框架結構。資源庫建設內容主要包括四級教學資源 專業級教學資源 課程級教學資源 平台級教學資源 拓展級教學資源。其中專業級教學資源是引航，課...