郑州轻工业学院

实训报告

               实训名称:校园网组建与网络配置

学    院:  

班    级:      

姓    名:         

指导老师:      

目录

前言............................................................................................... - 2 -

第一章 需求的分析..................................................................... - 3 -

1.1 目标需求的分析............................................................................................. - 3 -

1.2校园网的设计原则.......................................................................................... - 4 -

1.3 校园网的设计标准......................................................................................... - 4 -

第二章 校园网的总体设计......................................................... - 5 -

2.1校园网的总体设计的思想................................................................................ - 5 -

2.2网络的拓扑结构图.......................................................................................... - 6 -

2.3网络安全性的设计.......................................................................................... - 6 -

第三章 网络设备及其选型......................................................... - 7 -

3.1网络设备的选取原则....................................................................................... - 7 -

3.2 常用的网络设备............................................................................................. - 8 -

3.2 几种传输介质................................................................................................ - 8 -

总结............................................................................................... - 9 -

致谢............................................................................................. - 10 -

前言

     目前，Internet国际互联网技术的高速发展，极大地推动了世界经济向知识经济的转变，基础教育特别是中专技校教育必须要在培养适应市场经济和知识经济的人才方面有所作为，这是教育界面临的一个挑战和机遇。一方面，Internet上存储了大量的信息资源，包括许多学科的最新发展信息，还有大量的教育资源。学校构建校园网络，在网络信息平台上推进信息技术教育，广泛运用现代教育技术为教育教学改革服务，以计算机和网络技术为主的信息技术，已经在社会各个领域中得到广泛应用，并逐步改变人们的工作、学习和生活方式，同时也对当今的教育产生着重大的影响，在世界业已形成的网络环境下，今天学校的教育和电教正面临着一次前所未有的机遇和一场严峻的挑战。教育即未来。作为国家最重要的战略工程，如何应用信息技术改造我们呢传统的教学和管理手段；如何加深学生对信息化和信息技术的理解与了解；如何造就同时具备传统和信息双重文化的一代新人，已成为教育界当前最为紧迫的任务之一。

     计算机教育的发展，其基础就是校园网的建设。建设一个现代化教学科研网络环境，能大大提高学校的信息化管理水平和整体教学质量。校园网建设的目标简而言之是将校园内各种不同应用的信息资源通过高性能的网络设备相互连接起来形成校园园区内部的intranet系统，对外通过路由设备接入广域网，随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。

第一章 需求的分析

1.1 目标需求的分析

    建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源。形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。  网络系统是校园网的基础设施，主要包括结构化综合布线、服务器和终端机、内外连接设备以及软件平台的选择和建设。近年来，多媒体技术的应用，对网络的传输能力提出了更高的要求，联网技术由此取得了长足的发展。其中影响技术选择的主要因素包括：网络规模、网络服务类型、速度、可靠性、使用与维护管理的方便性、价格、国际标准、未来前景等。设计校园网络时，应综合考虑和权衡上述各种因素，在若干成熟的技术中进行选择和集成，以便能以最快的速度、最优的价格建成一个技术先进、功能丰富、运作可靠、使用维护及升级方便的校园网。

1.2校园网的设计原则

    (1) 经济性：投资合理，具有最高的性能价格比，突出体现在保护投资方面，系统的开放性、硬件设备的独立性，升级时能保护已有的投资。

    (2) 使用性：中文界面功能完善，建立完善的安全管理系统，防止数据受坡坏。

    (3) 发展性：网络规划设计既要满足用户发展在配置上的预留，又能满足因技术发展需要而实现低成本扩展和升级的需求。

    (4) 可靠性：服务器具备超强容错功能和先进的备份技术，交换机的模快、端口冗余和网管功能，使日后的管理和维护更方便。对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。

    (5) 安全性：提供多层次安全控制手段，建立完善的安全管理体系，防止数据等各环节进行统一规划和分析，确保系统运行可靠。

    (6)先进性：总体设计起点高，采用先进的计算机网络技术和管理模式，采用先进的网络设计、网络结构、开发系统，技术上采用市场占有率、高标准化、且技术成熟的目前网络流行的TCP/IP协议和目前最先进的千兆以太网和百兆以太网到桌面技术，保证网络的安全、稳定和容量。

1.3 校园网的设计标准

    (1)网络协议：网络系统的设计采用国际上最流行和标准的TCP/IP协议。

    (2)系统构成方式：系统构成方式采用客户机/服务器系统。

    (3)网络系统硬件标准：网络系统硬件设备的选型、施工、安装应符合IS09002标准。

    (4)网络操作平台：操作系统可以采用windows20##、linux,校园网一般采用windows2003中文操作系统作为平台，它不但操作方便，而且功能齐全，基本满足学校的需求。

第二章 校园网的总体设计

2.1校园网的总体设计的思想

    校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化以及信息化教学环境系统。因此，在总体上如何筹划、组织网络建设和开发应用的设计思想是校园网建设中的最重要的问题。  

总体设计是校园网建设的总体思路和工程蓝图，是搞好校园网建设的核心任务。进行校园网总体设计，首先是进行对象研究和需求调查，弄清学校的性质、任务和改革发展的特点，对学校的信息化环境进行准确的描述，明确系统建设的需求和条件；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓朴结构和功能，根据应用需求、建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划安排校园网建设的实施步骤。

2.2网络的拓扑结构图

如下图

   

2.3网络安全性的设计

    根据用户需求分析的结果可知，该校的校园网必须是个安全的网络，因为整个学校的办公、教学以及教务安排将全部依附于这个网络体系，如果它的安全性不能保证，势必会带来教务的停滞。因此，在逻辑网络结构设计时，必须把网络安全设计作为一个风险管理来进行考虑和设计。

     通过网络工程的分析，我了解到，提供网络安全实质上是个平衡策略，因此，权衡网络安全需要和方便用户需要，在该学校的校园网络的安全设计方面主要采用访问控制技术、用户人证技术、防火墙和安全管理技术以及病毒防范技术等来保障网络安全运行。至于具体的网络安全防范措施、病毒攻击防范措施以及防火墙的作用

第三章 网络设备及其选型

3.1网络设备的选取原则

(1) 安全、稳定、可靠

作为整个校园网络系统的硬件基础，网络设备必须是具有安全性、稳定性和可靠性的特点。这是网络系统稳定运行的最基本条件。最好是经过相当长时间，在时间范围内被广泛应用的网络产品，所以在选择产品时选用国际知名厂商的产品。

(2)技术先进性

网络设备仅仅具有安全、稳定和可靠的特点是不够的。作为高科技的产品，还应该具有技术先进性。在选择网络设备应该采用当今较先进的技术，能够保持该设备在相当长的一段时间内不会因为技术落后而被淘汰。同时，在网络规模进一步扩大，该设备不能承担繁重的负荷时，能够降级使用。网络设备的选取原则

3.2 常用的网络设备

    网络设备主要是指硬件系统，各种网络设备之间是有着相互关联而不是相互独立的，每一部分在网络中有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统，网络设备主要包括网卡、集线器、交换机、路由器、传输介质等。

3.2 几种传输介质

    网络要求把各个独立的计算机连接起来的，这样就必然要求有一种介质将计算机连接起来，这就是传输介质，局域网的传输介质可分为有线介质和无线介质两种，一般情况下都是用有线介质的，因为它的稳定性高，连接可靠，无线介质只是在特殊环境下才使用的传输方式。常用的有线介质主要有双绞线

总结

从校园网的建设思想、目标、可以选用的网络技术以及对网络设备的介绍和选择等多方面的论述，使我对校园网建设工程有了一个比较深入的了解，校园网络建设作为一项重要的系统工程，它的所用到的各种技术是多方面的，即有网络技术及管理制度等各个方面的知识。网络技术的发展是永无止境的，在前进的过程中必将有更多的知识需要我去学习与研究，并能将其应用到实际的网络工程建设之中。

 由于校园网功能齐全，技术含量高，接触面广，在网络设计、规划和建设中都非常复杂，在论述中不可能面面具到，同时也由于本人的知识水平有限，文中不足和错误在所难免，敬请老师多多指点和更正。我在此对传授我知识的老师表示崇高的敬意和诚挚的谢意。

致谢

    作业的前提是老师给我提供了舒适的工作、学习环境，并给予我悉心的关怀与指导。在些表示衷心地感谢。老师认真负责的工作态度、严谨的治学风格，使我深受启发；开发的同时，和同学们之间的相互探讨也使我获益匪浅。所以我再次感谢老师和我的同学们。

第二篇：高校校园网的组建

高校校园网的组建

摘要：

随着计算机、通信和多媒体技术的发展，使得网络的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络，为学校教学、科研提供先进的信息化教学环境。校园网既可以实现校园内部各系级单位的互联互通，办公、教学自动化、信息化，有利于数据交换、资源共享，接入互联网后也可以实现与外部信息的交流检索等，大大促进了教育质量的提高。

本文从网络需求分析入手，详细介绍了校园网网络规划及组建方案及安全体系构建。 Abstract:

With the development of computer, communication and multimedia technology, the application of network become more and more abundant. at the same time, campus networks are required to be high-speed, advanced, extensible to adapt to the tendency of the development of the network technology and the need of campus routine work. Campus network is a broadband multimedia network which is used to provide teaching, studying and related information service for teachers and students, it creates a advanced informatization environment for teaching and researching. Campus network not only can achieve the interconnection includes office and teaching automation and informatization which is benefit for the data exchange and resource sharing, but also can achieve the information connection with outside at the anytime as long as linking to the internet, all these can promote the raising of the educational quality.

This article starts from the analysis of the need of network, introduces the planning and the organization as well as the security system structure of the campus network in detail.

关键词： 局域网、Windows Server 2003、DNS

Keywords: LAN、Windows Server 2003、DNS

石家庄信息工程职业学院05高职计算机网络专业毕业论文

目 录

1、局域网的概念 ....................................................... 1

1.1 局域网的概念 ................................................... 1

1.2 局域网的组成 ................................................... 1

1.3 局域网的拓扑结构 ............................................... 2

1.3.1星型结构 .................................................. 2

1.3.2环型结构 .................................................. 3

1.3.3 总线型结构 ............................................... 3

1.3.4 混合型拓扑结构 ........................................... 4

1.4 局域网的典型特性 ............................................... 4

2、组建校园网的需求分析及必要性 ....................................... 4

2.1校园现状及需求 ................................................. 4

2.2 组建校园网的必要性 ............................................. 5

2.3校园网设计的目标 ............................................... 5

2.3.1 校园网设计的总体思想 ..................................... 5

2.3.2 校园网设计的特点 ......................................... 5

2.4 校园网设计的主要功能 ........................................... 6

3、校园网网络规划 ..................................................... 6

3.1 方案设计及网络拓扑结构图 ....................................... 6

3.2 主要设备配置 ................................................... 7

3.3网络规划 ....................................................... 8

3.3.1 IP地址分配 ............................................... 8

3.3.2 域用户及用户组创建 ....................................... 8

3.3.3 文件共享及访问控制 ....................................... 8

4、校园网的组建及INTERNET共享 ........................................ 8

4.1 网络连接 ....................................................... 8

4.2 服务器操作系统安装 ............................................. 9

4.3 用DHCP实现网关配置和DNS解析 .................................. 9

石家庄信息工程职业学院05高职计算机网络专业毕业论文

4.4 新建域用户及组 ................................................ 10

4.5 文件共享权限及安全设置 ........................................ 10

4.6 客户端设置 .................................................... 11

5、校园网安全体系构建 ................................................ 12

5.1 物理安全 ...................................................... 12

5.2 访问控制 ...................................................... 12

5.3 网络病毒防治 .................................................. 12

5.4 网络系统备份与恢复 ............................................ 12

毕业设计总结 ......................................................... 13

参考文献 ............................................................. 14

石家庄信息工程职业学院05级计算机网络专业毕业论文

随着计算机以及计算机网络的迅速普及，计算机网络已成为我们社会结构的一个基本组成部分。在教学教育领域，资源共享、教学网络化、办公自动化无疑是大势所趋，为了让师生之间、教工之间达成互联互通，校园网也已经成为高校日常教学、办公、生活等不可或缺的一部分。本文以某大学为例，利用Windows Server 2003系统，设计组建覆盖全校的校园网，支持该校的办公自动化、信息管理、科研与教学工作等。

1、局域网的概念

1.1 局域网的概念

局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。

局域网的主要特点是：地理覆盖范围小、传输速率高；组网方便，使用灵活，适合于中、小单元计算机联网。

1.2 局域网的组成

（1）网络工作站

网络工作站是LAN中最基本的设备，通常是一台配置有网卡的微机，每一个工作站应有一个网络地址，以便利用它和其他工作站通信。网络工作站是用户与LAN之间的接口，同时也具有一定的处理能力。

（2）网卡

网卡也称为网络适配器，是各工作站之间通信的接口。网卡主要具有以下功能：处理网络传输介质上的信号，并在网络媒介和PC之间交换数据。

（3）集线器

是10BASE-T以太网中最重要的连接设备。用来连接各网络设备。

（4）网络服务器

第 1 页 共14页

石家庄信息工程职业学院05级计算机网络专业毕业论文

是LAN的核心。它负责向网络用户提供通信和资源共享服务。

（5）网间连接器

如中继器、网桥、路由器和网关等。

1.3 局域网的拓扑结构

网络中的计算机等设备要实现互联，就需要以一定的结构方式进行连接，这种连接方式就叫做“拓扑结构”，通俗地讲就是这些网络设备是如何连接在一起的。目前常见的网络拓扑结构主要有以下四大类：

1.3.1星型结构

这种结构是目前在局域网中应用得最为普遍的一种，在企业网络中几乎都是采用这一方式。星型网络几乎是Ethernet（以太网）网络专用，它是因网络中的各工作站节点设备通过一个网络集中设备（如集线器或者交换机）连接在一起，各节点呈星状分布而得名。这类网络目前用的最多的传输介质是双绞线，如常见的五类线、超五类双绞线等。

这种拓扑结构网络的基本特点主要有如下几点：

（1）容易实现：它所采用的传输介质一般都是采用通用的双绞线，这种传输介质相对来说比较便宜，如目前正品五类双绞线每米也仅1.5元左右，而同轴电缆最便宜的也要2.00元左右一米，光缆那更不用说了。这种拓扑结构主要应用于IEEE 802.2、IEEE 802.3标准的以太局域网中；

（2）节点扩展、移动方便：节点扩展时只需要从集线器或交换机等集中设备中拉一条线即可，而要移动一个节点只需要把相应节点设备移到新节点即可，而不会像环型网络那样“牵其一而动全局”；

（3）维护容易：一个节点出现故障不会影响其它节点的连接，可任意拆走故障节点；

（4）采用广播信息传送方式：任何一个节点发送信息在整个网中的节点都可以收到，这在网络方面存在一定的隐患，但这在局域网中使用影响不大；

（5）网络传输数据快：这一点可以从目前最新的1000Mbps到10G以太网接入速度可以看出。

第 2 页 共14页

石家庄信息工程职业学院05级计算机网络专业毕业论文

1.3.2环型结构

这种结构的网络形式主要应用于令牌网中，在这种网络结构中各设备是直接通过电缆来串接的，最后形成一个闭环，整个网络发送的信息就是在这个环中传递，通常把这类网络称之为“令牌环网”。实际上大多数情况下这种拓扑结构的网络不会是所有计算机真的要连接成物理上的环型，一般情况下，环的两端是通过一个阻抗匹配器来实现环的封闭的，因为在实际组网过程中因地理位置的限制不方便真的做到环的两端物理连接。

这种拓扑结构的网络主要有如下几个特点：

（1）这种网络结构一般仅适用于IEEE 802.5的令牌网（Token ring network），在这种网络中，“令牌”是在环型连接中依次传递。所用的传输介质一般是同轴电缆。

（2）这种网络实现也非常简单，投资最小。可以从其网络结构示意图中看出，组成这个网络除了各工作站就是传输介质--同轴电缆，以及一些连接器材，没有价格昂贵的节点集中设备，如集线器和交换机。但也正因为这样，所以这种网络所能实现的功能最为简单，仅能当作一般的文件服务模式；

（3）传输速度较快：在令牌网中允许有16Mbps的传输速度，它比普通的10Mbps以太网要快许多。当然随着以太网的广泛应用和以太网技术的发展，以太网的速度也得到了极大提高，目前普遍都能提供100Mbps的网速，远比16Mbps要高；

（4）维护困难：从其网络结构可以看到，整个网络各节点间是直接串联，这样任何一个节点出了故障都会造成整个网络的中断、瘫痪，维护起来非常不便。另一方面因为同轴电缆所采用的是插针式的接触方式，所以非常容易造成接触不良，网络中断，而且这样查找起来非常困难；

（5）扩展性能差：也是因为它的环型结构，决定了它的扩展性能远不如星型结构的好，如果要新添加或移动节点，就必须中断整个网络，在环的两端作好连接器才能连接。

1.3.3 总线型结构

这种网络拓扑结构中所有设备都直接与总线相连，它所采用的介质一般也是同轴电缆（包括粗缆和细缆）。

这种结构具有以下几个方面的特点：

第 3 页 共14页

石家庄信息工程职业学院05级计算机网络专业毕业论文

（1）组网费用低：这样的结构根本不需要另外的互联设备，是直接通过一条总线进行连接，所以组网费用较低；

（2）这种网络因为各节点是共用总线带宽的，所以在传输速度上会随着接入网络的用户的增多而下降；

（3）网络用户扩展较灵活：需要扩展用户时只需要添加一个接线器即可，但所能连接的用户数量有限；

（4）维护较容易：单个节点失效不影响整个网络的正常通信。但是如果总线一断，则整个网络或者相应主干网段就断了；

（5）这种网络拓扑结构的缺点是一次仅能一个端用户发送数据，其它端用户必须等待到获得发送权。

1.3.4 混合型拓扑结构

这种网络拓扑结构是由前面所讲的星型结构和总线型结构的网络结合在一起的网络结构，这样的拓扑结构更能满足较大网络的拓展，解决星型网络在传输距离上的局限，而同时又解决了总线型网络在连接用户数量的限制。这种网络拓扑结构同时兼顾了星型网与总线型网络的优点，在缺点方面得到了一定的弥补。

1.4 局域网的典型特性

（1）高数据传输率（0.1Mbps～100Mbps）

（2）矩距离（0.1km～25km）

（3）低误码率（10-8～10-11）

2、组建校园网的需求分析及必要性

2.1校园现状及需求

该大学有师生一万多人，主要的计算机设备分布在以图书馆为中心距离为60米到500米的13栋建筑物内。要求组建专门的网络中心负责校园网的运行和管理，各系级单位单独建立局域网接入校园网，通过校园网实现INTERNET相联，并且各系级之间信息资源及帐户分开管理。校园网最终必须是一个集计算机网络技术、多项

第 4 页 共14页

石家庄信息工程职业学院05级计算机网络专业毕业论文

信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。

2.2 组建校园网的必要性

随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络，为学校教学、科研提供先进的信息化教学环境。校园网既可以实现校园内部各系级单位的互联互通，办公、教学自动化、信息化，有利于数据交换、资源共享，接入互联网后也可以实现与外部信息的交流检索等，大大促进了教育质量的提高。

2.3校园网设计的目标

2.3.1 校园网设计的总体思想

根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。

2.3.2 校园网设计的特点

(1) 技术先进

采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且

第 5 页 共14页

石家庄信息工程职业学院05级计算机网络专业毕业论文

易于升级和扩展，最大限度的保护用户投资；

网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证；

采用支持网络管理的交换设备，足不出户即可管理配置整个网络。

(2) 网络互联：

提供国际互联网ISDN 专线接入（或DDN），实现与各公共网的连接；

可扩容的远程拨号接入/拨出，共享资源、发布信息等。

应用系统及教学资源丰富；

有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化； 有以WEB数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件服务及远程教学等。

2.4 校园网设计的主要功能

(1) 连接校内所有教学楼、实验室、办公楼中的PC, 提供校内各个系级机构的办公自动化, 提供图书，文献查询与检索服务，增强校图书馆信息自动化能力, 提供教学和科研的便利条件。

(2) 提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括提供基本的Internet网络服务功能:如电子邮件、文件传输、远程登录、新闻组讨论、域名服务等。

(3) 经广域网接口,同时支持所有用户浏览Internet, 提供国内外计算机系统的互连，为国际间的信息交流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息通路。

3、校园网网络规划

3.1 方案设计及网络拓扑结构图

由于校园比较大，建筑楼群较多、布局比较分散。因此在设计校园网主干结构时既要考虑到目前实际应用有所侧重，又要兼顾未来的发展需求。主干网以中控室为中心，设几个主干交换节点，包括中控室、实验楼、图书馆、教学楼、宿舍楼。中心交换机和主干交换机采用千兆光纤交换机。中控室至图书馆、校园网的主干即中

第 6 页 共14页

石家庄信息工程职业学院05级计算机网络专业毕业论文

控室与教学楼、实验楼、图书馆、宿舍楼之间全部采用8芯室外光缆；楼内选用进口6芯室内光缆和5类线。

整个网络设计的拓扑结构图如下：

图3-1 校园网设计拓扑结构图

3.2 主要设备配置

根据学校的实际应用，配服务器7台，用途如下：

(1) 主服务器2台：装有Windows Server 2003操作系统，负责整个校园网的管理，教育资源管理等。其中一台服务器装有DNS服务，负责整个校园网中各个域名的解析。另一台服务器装有电子邮件系统，负责整个校园网中各个用户的邮件管理。

(2) WWW服务器1台：装有Linux操作系统，负责远程服务管理及WEB站点的管理。WEB服务器采用现在比较流行的APACHE服务器，用PHP语言进行开发，连接MYSQL数据库，形成了完整的动态网站。

(3) 电子阅览服务器1台：多媒体资料的阅览、查询及文件管理等；

(4)教师备课服务器1台：教师备课、课件制作、资料查询等文件管理以及Proxy服务等。

(5)光盘服务器1台：负责多媒体光盘及视频点播服务。

(6)图书管理服务器1台：负责图书资料管理。

第 7 页 共14页

石家庄信息工程职业学院05级计算机网络专业毕业论文

在充分考虑学校未来的应用，整个校园的信息节点设计为3000个左右。交换机总数约 50台左右，其中主干交换机5台，配有千兆光纤接口。原有计算机机房通过各自的交换机接入最近的主交换节点，并配成多媒体教学网。INTERNET接入采用路由器接ISDN方案，也可选用DDN专线,可保证多用户群的数据浏览和下载。

3.3网络规划

3.3.1 IP地址分配

整个网络使用TCP/IP协议，启用192.168.0.0~192.168.255.255C类网址，子网掩码为：255. 255. 255.0。192.168.0.0~192.168.0.254 服务器群，192.168.1.0~ 192.168.1.254图书馆使用 ， 192.168.2.0~ 192.168.2.254财务及后勤办公使用，192.168.3.0~192.168.3.254，192.168.4.0~192.168.4.254教学楼使用，192.168.50~192.168.5.254，192.168.6.0~192.168.6.254学生宿舍使用，其他地址预留分配。

3.3.2 域用户及用户组创建

为每个工作站用户创建域用户名即域登陆账户，按系别创建用户组，将所有域用户分类加入不同的用户组。

3.3.3 文件共享及访问控制

在服务器上选择一个最大的分区，在其中创建共享文件夹。在文件夹内按各部门名称新建不同的子文件夹为共享文件夹及各子文件夹设置不同的访问权限。

4、校园网的组建及INTERNET共享

4.1 网络连接

按照网络拓扑结构图完成图书馆、实验楼、教学楼、宿舍楼等的布线，将所有主机连接到中控室服务器上，实现物理连接。

第 8 页 共14页

石家庄信息工程职业学院05级计算机网络专业毕业论文

4.2 服务器操作系统安装

(1) 在两台主服务器上按照典型安装Windows Server 2003，服务器的所有磁盘分区都转化为NTFS格式将两台服务器的计算机名分别命名为Sever1 , Sever2。

(2) WWW服务器、电子阅览服务器、教师备课服务器、光盘服务器、图书管理服务器安装linux操作系统。

(3) 将Serve1的IP地址设为192.168.0.1,子网掩码为255.255.255.0。将Server2的IP地址设为192.168.0.2,子网掩码为255. 25S 255. 0。给WWW服务器、电子阅览服务器、教师备课服务器、光盘服务器、图书管理服务器设置IP地址和子网掩码。

(4) 将Serve1升级为域控制器，新建W indows Server 2003域，域名为“cttjx local", NetBIOS域名为“CTT JX"，系统会自动安装DNS服务。

(5) 将Server2也升级为域控制器加入到cttjx local中，系统会自动复制域控制信息到Server2。

(6) 同样将WWW服务器、电子阅览服务器、教师备课服务器、光盘服务器、图书管理服务器升级为域控制器加入到cttjx local中。

(7) 在Serve1上安装DHCP、 DNS服务、应用程序服务等。

4.3 用DHCP实现网关配置和DNS解析

(1) 新建作用域：在severl上打开DHCP管理器，在该DHCP服务器中新建一个作用域。在“DHCP答理器”窗口中，右键点击“severl. cttjx. local”，在弹出的快捷菜单中选择“新建作用域”选项。在“新建作用域向导”对话框中点击“下一步”按钮，在“作用域名”对话框中指定该作用域的名称和描述信息后点击“下一步”按钮，然后分配该作用域的IP地址范围，如想把IP地址范围限制在“192 168 0. 10 ~192 168.0.199”地址段。接着定义子网掩码，将“长度”栏中的数值设置为“24”，点击“下一步”按钮后，如果没有指定作用域中想排除的IP地址范围，在“添加排除”对话框中直接点击“下一步”按钮即可。最后，配置“租约期限”，在“配置DHCP选项”对话框中选择“是，我想现在配置这此选项”，点击“下一步”按钮后，就可以指定默认网关和DNS服务器配置信息了。

(2) 配置默认网关：在“路由器(默认网关)”对话框中添加客户机所使用的网关IP地址。在“IP地址”栏中填写默认网关IP地址“192 168.0. 254”，点击“添加”

第 9 页 共14页

石家庄信息工程职业学院05级计算机网络专业毕业论文

按钮，将该地址添加到网关地址列表框中，最后点击“下一步”按钮。

(3) 配置DNS服务器：在“域名称和DNS服务器”对话框中配置DNS服务器信息。在“服务器名”栏中输入DNS服务器的机器名，然后在“IP地址”栏中输入DNS服务器的IP地址“192 168.0.1”、“211. 98.2 4”，点击“添加”按钮即可进行添加。点击“下一步”按钮后，还可以进行“WINS服务器”配置，如果网络中没有配置WINS服务器，可直接点击“下一步”按钮。最后，选择“是，我想现在激话此作用域”选项，点击“完成”按钮后，就完成了DHCP服务器端的配置，此时该DHCP服务器就捆绑了默认网关和DNS解析功能。

(4) 在Serverl、Server2上添加首选DNS服务器地址“192 168.0.1”及备用DNS服务器地址“211. 98.2 4”。

4.4 新建域用户及组

(1) 新建组织单元:打开Severl的“Active Directory用户和计算机”，在“cttjx. local上点右键“新建”→“组织单元”，输入名称“教学单位”，点击确定即可。

(2) 按各部门名称新建用户组:在“教学单位”上点右键“新建”→“组”，输入组名“计算机系”，点击确定。按此方法，新建其它用户组。

(3) 按各部门成员姓名建立用户，并加入所属部门的用户组内。在“教学单位”上点右键“新建”→“用户”，姓名输入“xxx”，用户登录名输入“zhong”，点击“下一步”，暂不设置密码，默认选项“用户下次登录时须更改密码”，点击下一步，再点击“完成”，用户创建成功。按此方法，新建其它用户。

右键用户组“教学单位”→“属性”→“用户”→“添加”→“高级”→“立即查找”，在列表中点击该部门用户“xxx”，点击“确定”加入该组。按此方法，将域内所有用户加入所属系别用户组。

(4) 建立“网络管理”组织的单元，用于局域网的管理。在“网络管理”组织单元内建立网管帐号，并将其加入到Administrator本地组中。

4.5 文件共享权限及安全设置

(1) Server2主要当作OA及文件服务器使用，用一个分区安装系统（C盘），一个分区（D盘）装载OA服务程序，选择最大的分区（E盘）用于存放各部门的共享

第 10 页 共14页

石家庄信息工程职业学院05级计算机网络专业毕业论文

资源。在资源管理器中右击“C盘”→“属性”→“安全”→添加Administrator组,授予完全控制的NTFS权限，将其他的组或帐写删除，其它盘也如此，Serverl也如此。这样即使有此用户可以进入机房井登录上服务器，但是有限的权限不会造成服务器上数据的破坏。

(2) 在Server2的E盘上建立名为“共享”的文件夹，点击“共享”，右键选择“属性”→“共享”选项卡，选择“共享此文件夹”，共享名为“共享”，点击“权限”，赋予Everyone组有完全控制的共享权限，点击“应用”。在“安全”选项卡内，添加“Authenticated Users”、“Users（Server2\Users）”组，权限选择“读取和运行”、“列出文件夹日录”、“读取”；添加“Doma in Admins（Severl\Doma in Admins）”，权限选择“完全控制”，点击“确定”。

(3) 给“共享”文件夹内按各部门名称建立相应的子文件夹，如“计算机系”，点击“计算机系”，右键选择“属性”→“共享”选项卡，选择“共享此文件夹”，共享名为“计算机系”，点击“权限”，赋予Everyone组读取权限，添加用户组“计算机系”，赋予完全控制的共享权限，点击“应用”。在“安全”选项卡内，添加用户“计算机系”。按此方法，为各部门文件夹设置不同的权限。

4.6 客户端设置

(1) 设置IP地址：客户端使用本机管理员登陆后，将连接局域网的网络适配器的“TCP/IP协议”属性设置成“自动获得IP地址”即可，不需要手工设置默认网关和DNS服务器选项，所有客户机的网络配置信息均由DHCP服务器提供。

(2) 更改计算机名称：使用本机管理员登陆后，右键“我的电脑”→“属性”→“计算机名”→“更改”，在计算机名内输入使用者中文姓名“xxx”，点击确定，重启计算机。

(3) 加入域：使用本机管理员登陆后，右键“我的电脑”→“属性”→“计算机名”→“更改”，选择隶属于“域”，输入域名“cttjx. local”，点击确定，在弹出的“计算机名更改”对话框内输入有权限从域中添加此计算机的帐户的名称和密码，即域管理员的用户名及密码，点击确定，成功则会弹出提示“欢迎加入cttjx. local域”。重启计算机。

(4) 第一次登录时，在“选项”列表内选择“cttjx”，用户名内输入域用户名，

第 11 页 共14页

石家庄信息工程职业学院05级计算机网络专业毕业论文

如“zhong”，按提示设置密码，点击确定。

5、校园网安全体系构建

校园网的安全威胁既可能来自内部也可能来自外部。因此进行校园网网络安全策略设计时，既要在局域网的边界处采取安全防范措施，抵御外部入侵和攻击，也要在局域网内部的各种设备进行安全访问控制，避免局域网内部非法或者合法用户，因失误或者故意造成对局域网的破坏。构建校园网安全策略的主要内容为：

5.1 物理安全

保护校园网中的计算机系统、网络服务器、线路等免受自然灾害、人为破坏等，建立完善的安全管理机制，防止非法人员进行各种破坏活动，同时保证计算机网络系统有一个良好的电磁兼容工作环境。

5.2 访问控制

访问控制是使用局域网安全防范和保护的主要策略，其主要任务是保护网络资源不被非法用户访问和使用，它是保证网络安全的最重要的核心策略之一，包括网络访问控制、网络的权限控制、目录安全控制、文件属性控制、网络服务器访问控制、网络监测和锁定控制、网络安全基础设施控制等。

5.3 网络病毒防治

在网络环境，病毒具有更多的传播途径和更人的破坏能力。病毒可通过电子邮件，网页脚本，局域网，操科系统漏洞进行传播，让人防不甚防，病毒不仅危害中台计算机上的软、硬件资源，而且危害网络，甚至可使整个网络因过载而瘫痪，造成难以估量的损失。

5.4 网络系统备份与恢复

网络系统的备份是指对网络中的核心设备和数据信息进行备份，以便在网络遭到破坏时，快速地恢复网络系统的运行。核心设备的备份主要包括核心交换机、核心

第 12 页 共14页

石家庄信息工程职业学院05级计算机网络专业毕业论文

路由器、重要服务器等。数据信息包括对网络设备的配置信息、服务器数据等的备份。备份不仅在网络系统硬件故障或人为失误时起到保护作用，也在入侵者非授权访问或对网络攻击及破坏数据完整性时起到保护。

毕业设计总结

20xx年3月，我开始了我的毕业论文工作，时至今日，论文基本完成。从最初的茫然，到慢慢的进入状态，再到思路逐渐的清晰，整个写作过程难以用语言来表达。历经了2个月的奋战，紧张而又充实的毕业设计终于落下了帷幕。回想这段日子的经历和感受，我感慨万千，在这次毕业设计的过程中，我拥有了无数难忘的回忆和收获。

脚踏实地，认真严谨，实事求是的学习态度，不怕困难、坚持不懈、吃苦耐劳的精神是我在这次设计中最大的收益。我想这是一次意志的磨练，是对我实际能力的一次提升，也会对我未来的学习和工作有很大的帮助。

在此我要感谢我的老师们，是您们的细心指导和关怀，使我才能够顺利的完成毕业论文。在我的学业和论文的研究工作中无不倾注着老师们辛勤的汗水和心血。老师的严谨治学态度、渊博的知识、无私的奉献精神使我深受启迪。从尊敬的老师身上，我不仅学到了扎实、宽广的专业知识，也学到了做人的道理。在此我要向老师们致以最衷心的感谢和深深的敬意。同时，我也要感谢帮助过我的同学们，谢谢你们在这几年学习生活中对我的帮助和照顾！我还要感谢父母、姐姐们多年来在学业和生活上给予我的帮助，感谢所有支持过我的人，你们的关心和鼓励将使我在工作和学习中不断进取。

最后，我要向百忙之中抽出时间对本文进行审阅，评议和参与本人论文答辩的各位老师表示感谢。

第 13 页 共14页

石家庄信息工程职业学院05级计算机网络专业毕业论文

参考文献

[1] 蔡永泉，计算机网络安全理论技术教程，北京，北京航空航天大学出版社，2003

[2] 方蕾，钱华林，DNS安全漏洞以及防范策略研究，微电子学与计算机，2003

[3] 郭诠水，王宝智，网络工程，北京，北京希望电子出版社，2005

[4] 李基，杨义先，DNS安全问题及解决方案，电信科学，2005(2):29

[5] 黎连业，防火墙及其实用技术，北京，机械工业出版社，2004

[6] 刘洪霞，赵保华，基于协议实现的网络安全测试，小型微型计算机系统，2007（4）

[7] 刘晓辉，Windows Server 2003组网教程（管理篇），北京，清华大学出版社，2005

[8] 谭明佳，DNS技术的应用分析，计算机工程与设计，2004(4)

[9] 王达，网络工程师必读：网络系统设计，北京，电子工业出版社，2006

[10] 邬领弟，局域网维护的分析与探讨，实验室科学，2000（1）

[11] 谢希仁，计算机网络，大连，大连理工大学出版社，2000

[12] 叶忠杰，计算机网络安全技术，北京，科学出版社，2005

[13] 赵军，卢雨，在企业网中如何设置DNS，无线电通信技术，2002(5)

[14] 张世永，网络安全原理与应用，北京，科学出版社，2003

[15] 张蒲生，局域网组网技术与实训，北京，清华大学出版社，2006）

第 14 页 共14页