1、 1 目 录 1.1 计算机网络 -4 1.2 局域网简介 -4 2.1 常用网络设备 -7 2.2 服务器 -10 2.3 设备选型 -11 3.1 校园网的建设规划 -11 3.2 网络操作系统 -13 3.3 Internet 接入技术 -13 3.4 防火墙 -14 3.5 校园建网方案 -14 4.总 结 -23 【 摘要 】 随着网络的逐步普及， 局域网的建设 是学校向信息化发展的必然选择，为现 代化教学、综合信息管理和办公自动化等一系列应用提供基 本操作平台 , 而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。 因此本毕业设计课题将主要以 局域网络 组建 过程可能用到
2、的各种技术 、设备 及 具体到校园网的组建方案 ，为校园网的建设提供理论 与 实践 指导，使大家明白从浅入深地明白局域网 组建与 应用 ，达到方便组建局域网。 【 关键字 】 局域网、 Internet、计算机网络、网络协议、服务器、防火墙 、 校园网 2 前言 当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面 影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的
3、方便，我们与外部世界的联系将更加的紧密和快速。 随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。自 1995 年中国教育教研网（ CERNET）建成后，校园网的建设已经进入到一个蓬勃发展的阶段。校园网的建成和使用，对于提高教学和科研的质量、改善教学 和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、 Intranet/Internet 的应用、网络安全，网络系统的维护等内容
4、。通过本毕业设计课题的论述，希望 大家 能够了解 局域 网的 组建 过程以及所涉及到的各种网络技术，并能对大家 在今后 学习网络技术知识或是进行校园网 、公司 内部 网 的工程建设中有所借鉴。 1.1 计算机网络 计算机网络是指通过传输媒体 连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网 (Local Area Network,LAN)、城域网 (Metropolitan Area Network,MAN)、广域网 (Wide Area Network,WAN)。我们经常用到的因特网(Internet)属于广域
5、网，校园网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。 1.2 局域网简介 3 局域网是同一建筑、同一校园、方圆几公里远的地域内的专用网络。局域网通常用来连接公司办公室 或企业内部的个人计算机和工作站，以共享软、硬件资源。美国电气和电子工程师协会（ IEEE）局域网标准委员会员会曾提出局域网的一些具体特征： (1)局域网在通信距离有一定的限制，一般在 12Km 的地域范围内。比如在一个办公楼内、一个学校等。 (2)较高传输率的物理通信信道也是局域网的一个主要特征，在广域网中用电话线连接的计算机一般也只有 2040Kpbs 的速率。 (3)因为连接线路都比较短，
6、中间几乎不会爱任何干扰，所以局域网还具有始终一致的低误码率。 (4)局域网一般是一个单位或部门专用的，所以管理起很方便。 另外局域网的拓扑结构比较简单，所支持连接的计算机数量也是有限的。组网时也就相对很容易连接。 1.2.1 网络的体系结构 网络通常按层或级的方式来组织，每一层都建立在它的下层之上。不同的网络，层的名字、数量、内容和功能都不尽相同。但是每一层的目的都是向它的上一层提供服务，这一点是相同的。层和协议的集合被称为网络体系结构。作为具体的网络体系结构，当前重要的和使用广泛的网络体结构有 OSI 体系结构和TCP/IP 体系结构。 OSI 是开放系统互连基本参考模型 OSI/RM（ O
7、pen System Interconnection Reference Model）缩写，它被分成 7 层，这 7 个层次分别定义了不同的功能。几乎所有的网络都是基于这种体系结构的模型进行改进并定义的，这些层次从上到下分别是应用层、表示层、会话层、运输层、网络层，数据链路层和物理层，其中物理层是位于体系结构的最低层，它定义了 OSI 网络中的物理特性和电气特性。 4 TCP/IP（ Transmission Control Protocol/Internet Protocol,传输控制协议和互连网协议）缩写， TCP/IP 体系结构是当前应用于 Internet 网络中的体系结构，它是由 O
8、SI 结构演变来的，它没有表示层，只有应用层、运输层，网际层和网络接口层。 1.2.2 网络协议 网络协议是通信双方共同遵守的约定和规范，网络设备必须安装或设置各种网络协议之后才能完成数据的传输和发送，在校园局域网上用到的协议主要有，ICP/IP 协议、 IPX/SPX 协议等。 (1) TCP/IP 协议 TCP/IP 协议是目前在网络中应用得最广泛的协议， ICP/IP 实际上是一个关于Internet 的标准，并随着的 Internet 广泛应用而风靡全球，它也成为局域网的首选协议。 TCP/IP 是一种分层协 议，它共被分为个 4 层次，大约包含近期 100个非专有协议，通过这些协议，
9、可以高效和可靠地实现计算机系统之间的互连。TCP/IP 协议中的核心协议有 TCP（传输控制协议）、 UDP（用户数据报协议）和IP（因特网协议） TCP 协议可以在网络用户启动的软件应用进程之间建立通信会话，并实现数据流量控制和错误检测，这样就可以在不可靠的网络上提供可靠的端到端数据传输。 UDP 协议是一种无连接的协议，它在传输数据之前不建立连接，也不提供良好的可靠性和差错检查，只仅仅依赖于校验来保证可靠性。 UDP 不进行流量控制，没有序列或者确认 ，因此它处理和传输数据的速度快，还被用来传输关键的网络状态消息。 IP 协议的基本功能是提供数据传输、数据包编址、数据包路由，分段等。通过
10、IP 编址约定，可以成功地将数据通过路由传输到正确的网络或者子网。每个网络站点具有一个 32 位的 IP 地址，它和 48 位 MAC 地址一起协作，完成网络通信， IP 协议也是一种无连接的协议。 5 （ 2）超文本传输协议 (HTTP) HTTP(HyperText Transfer Protocol ),超文本传输协议 )是 WWW 浏览器和 WWW服务器之间的应用层协议，是用于分布式协作超文本信息系统的 、通用的、面向对象的协议， HTTP 协议还是基于 TCP/IP 协议之上的应用层协。 （ 3）文件传输协议 (FTP) FTP(File Transfer Protocol ,文件传
11、输协议 )是由支持 Internet 文件传输的各种规则所组成的集合。这些规则能使网络用户把文件从一个主机拷贝到另一个主机上， FTP 是采客户 /服务器方式服务的。 （ 4）远程登录协议（ Telnet） 远程登录协议的目的是提供一个全面的、双向的、面向 8 个比特字节的通信工具，其主要目标是提供终端设备与面向进程接口的标准方法， Telnet 是应用层的协 议，采用客户 /服务器模式工作的， Telnet 不仅允许用户登录到远端主机上，还允许用执行远端主机的命令，这样用户就能以极小的网络资源代价完成大型的网络应用。 2.1 常用网络设备 网络设备主要是指硬件系统，各种网络设备之间是有着相互
12、关联而不是相互独立的，每一部分在网络中有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统，网络设备主要包括网卡、集线器、交换机、路由器、传输介质等。 2.1.1 网卡 网卡（简称 NIC），也网络适配卡或网络接口卡，网卡作为计算机与网络连接的接口，是不可缺少的网络设备之一。无论是双绞线网络、同轴电缆网络还是光缆网络，都必须借助于相应类型的网卡才能实现与计算机的连接，是计算机与局6 域网相互连接的惟一接口。每块网卡上都有一个世界惟一的 ID 号，也就是 MAC（ Media Access Control）地址，计算机在连入网络之后，就是依靠这个 ID 号才能实
13、现在不同计算机之间的通信和信息交换。网卡有很多种，不同类型的网络需要使用不同种类的网卡，不同速度的网络需求也要使用不同的网卡。如根据带宽来分的话，有 10Mbit/s 网卡、 10/100Mit/s 自适应网卡和 1000Mbit/s 网卡；如按总线分，有 ISA 总线、 PCI 总线、 PCMCIA 总线网卡等。从目前校园网建设的实际情况来看，工作站网卡选择 PCI 总线的 10M/100Mbit/s 自适应网卡最适合。 2.1.2 交换机 交换机，也称交换式集线器，是专门设计的，使各计算机能够相互高速通信的独享带宽的网络设备。作为高性能的集线设备，随着价格的不断降低，交换机已逐步取代了集线
14、器而成为集线设备的首选。由交换机构建的交换式网络系统不仅拥有高速的传输速率，而且交换延时很小，使得信息的传输效率大大提高，适合于大数据量并且使用 非常频繁的网络通信，被广泛应用于各种类型的多媒体和数据传输网络。交换机具有很强的网络管理功能，它能自动根据网络通信的使用情况来动态管理网络，因为交换机采用了独享网络带宽的设计。 2.1.3 路由器 路由器除了有连接不同的网络物理分支和不同的通信媒介、过滤和隔离网络数据流及建立路由表，还有控制和管理复杂的路径、控制流量、分组分段、防止网络风暴及在网络分支之间提供安全屏障层等到功能。根据路由设备的组成可以分为软路由和硬路由。根据路由表的设置方式可以将路由
15、器分为静态的和动态的。路由器工作在网络层，因此它可以在网 络层交换和路由数据帧，访问的是对方的网络地址。当数据帧到达路由器后，路由器查看数据帧的目标地址，并在路由表查看到达目标地址的路径，根据路径的代价，选择一条最佳的路径，然后把数据帧沿这条路径发送给目标地址。 2.1.4 传输介质 7 网络要求把各个独立的计算机连接起来的，这样就必然要求有一种介质将计算机连接起来，这就是传输介质，局域网的传输介质可分为有线介质和无线介质两种，一般情况下都是用有线介质的，因为它的稳定性高，连接可靠，无线介质只是在特殊环境下才使用的传输方式。常用的有线介质主要有以下几类。 (1) 同 轴电缆 同轴电缆以硬铜线为
16、芯，外包一层绝缘材料。这层绝缘材料用密织的网状导体环绕，网外又覆盖一层保护性材料。同轴电缆有许多种不同的规格，最常用是细同轴电缆和粗同轴电缆。细同轴电缆主要用于建筑物内的网络连接，而粗同轴电缆则常用于建筑物间相连。它们的区别在于粗同轴电缆屏蔽更好，能传输更远的距离。 同轴电缆是由中心导体、绝缘材料层、网状织物构成的屏蔽层以及外部隔离材料层组成，其结构如图 1 所示。 (2) 双绞线 双绞线是综合布线工程中最常用的一种传输介质。双绞线由两根具有绝缘保护层的铜导线组成。把两根绝缘的铜导线按一定密度互相绞在一起，可降低信号干扰的程度，每一根导线在传输中辐射的电波会被另一根线上发出的电波抵消，与其他传
17、输介质相比，双绞线在传输距离、信道宽度和数据传输速度等方面均受到8 一定限制，但价格较为低廉。目前，双绞线可分为非屏蔽双绞线和屏蔽双绞线。 双绞线的结构如图 2 如示： (3) 光纤 光纤是一种直接为 50100um 的柔软的、能传导光波的介质，一般由玻璃制造。光纤分为：传输点模数类分单模光纤 (Single Mode Fiber)和多模光纤 (Multi Mode Fiber)。单模光纤的纤芯直径很小，在给定的工作波长上只能以单一模式传输，传输频带宽，传输容量大。多模光纤是在给定的工作波长上，能以多个 模式同时传输的光纤，与单模光纤相比，多模光纤的传输性能较差。光纤通信系统的基本构成如图 3
18、 所示： 9 2.2 服务器 校园网中的服务器主有数据库服务器和代理服务器，数据服务器与代理服务器主要是面向校园网内部用户的服务，对来自 Internet 的用户服务也很多，主要是对校园网内部用户进行 Internet 代理服务。目前，绝大多数校园 网都要求内部服务用户通过代理访问 Internet，这样内部用户就不能直接访问 Internet，同时代理服务器保存着内部用户访问 Internet 的日志，以作为记费的依据。由于用户数量非常大，也非常集口中，所以在选型代理服务器时，主要考虑的是要有较大的容量、较高的处理速度和较高的稳定性，一般来说都选用大型服务器作为代理服务器。 2.3 设备选型
19、 (1)服务器端。选择微软的服务器端集成软件 BackOffice.BackOffice 包括了WindowsNT.IIS.FrontPage.SQL Server.Exchange server.Systems Management Server。 Proxy Server 以及一个统的客户 /服务器软件安装程序。 其中 ,WINDOW NT 作为网络的基础 ,提供文件和打印机共享 ,通信 Internet连接和应用程序服务 :IIS提供 WWW和 FTP服务 ;FrontPage提供网页制作工具和 Web 管理 ;Index server 提供 Email.时间规划和集成的群件性能 ;SN
20、A Server 提供主机数据和应用的连接能力 ;Systems Management 集中地管理这个分布式的环境 ;Proxy Server 提供防火墙功能 ,有效地将校园网与公共Internet 分离 ,并有效地提供客户访问 Internet 的通路。 (2)客户端。选用 IE5.0 以上 ,它提供了组用户访问 Web,所有本地文件和校园网络上所有文件的集成方法。 3.1 校园网的建设规划 校园网建设作为一项复杂的系统工程，与任何一项工程建设一样，在开始建设10 前都要根据工程的特点事先进行详细的工程规化与技术需求分析，它的成功与否都直接影响到工程的建设质量以及今后网络能否可靠运行都有直接
21、的关系，因此要特别认真地进行系统规划。对于校园网来说，必须对技术和 教育的发展前景有着清醒的认识，只有这样，才能从很好地为校园网进行合理的规划。 3.1.1 总体设计 校园网络结构设计主要是进行网络的物理设计和逻辑设计，在完成结构设计后才能对网络设备进行选型。网络结构设计对于整个网络系统来说是十分重要的，它设计的成功与否都直接影响网络的使用功能的实现以及网络是否能满足网络的需求。 3.1.2 网络技术 学校建设校园网有许多需要考虑的问题，如网络技术的选择、网络拓扑结构的选择、网络产品的选择、网络服务器的选择以及操作系统、网络应用服务、网络管理及网络安全等方面。下面 根据前面介绍过的各种网络技术
22、来进行校园网组建技术的选择。 (1) 网络技术类型 网络系统的建设应遵循高可靠性、技术先进、开放性、成熟标准、易于扩展、可维护性好等原则，并充分考虑性能价格比和今后技术的发展。要求系统兼容性好，易于平滑连接，避免网络瓶颈。 当前达到或超过 100Mbps 的高速网络技术主要有：快速以太网、 FDDI、千兆以太网、 ATM 交换网。 FDDI 是几年前十分流行的高速网络技术，虽然技术十分成熟，但网络管理复杂且成本较高，现已被逐渐淘汰。 ATM 是比较先进的网络技术，它采用信元交换方式，以很高的速率在 任意两点间建立直接的虚拟通信链路，有较强的传输质量控制能力，特别适合于多媒体信息的传输。但在实际使用事因端口
