网络集成实训.doc

1、0信 息 科 学 与 技 术 学 院JIU JIANG UNIVERSITY网络系统集成实训 院 系 信息科学与技术学院 专 业 计算机科学与技术 姓 名 罗伟华 班级学号 信 A0911 18 指导教师 倪敏 1信 息 科 学 与 技 术 学 院目 录前言 4第一章 校园网络系统集成 51.1 校园网络系统建设目标 .51.2 用户具体需求 .51.3 校园系统建设原则 .61.3.1 先进性 61.3.2 标准性 61.3.3 兼容性 61.3.4 可升级和可扩展性 61.3.5 安全性 71.3.6 可靠性 71.3.7 易操作性 71.3.8 可管理性 7第二章 综合布线方案 82.1

2、 需求分析 .82.2 综合布线系统的结构 .82.3 系统总体设计 .92.4 系统结构设计描述 102信 息 科 学 与 技 术 学 院第三章 网络设计方案 103.1 网络设计需求 103.2 校园园区结构示意图 113.3 总体方案设计策略 113.4 网络设备选型 113.4.1 选型原则 113.4.2 核心层交换机 123.4.3 接入层交换机 123.5 路由交换技术部分设计 133.6 网络安全设计16第四章 Windows 服务器解决方案 174.1 WEB 服务器、Mail 服务器选型 174.2 FTP 服务器角色：配置文件服务器 .199第五章 工程实施方案 20第六

3、章 网络存储方案 20第七章 技术支持服务 217.1 售后服务内容 217.2 保证售后服务质量的措施 213信 息 科 学 与 技 术 学 院项目总结 24致 谢 24参考文献 24前言校园网正逐渐成为各学校必备的信息基础设施，其规模和应用水平将是衡量学校教学与科研综合实力的一个重要标志。校园网的本质是以网络为工具，以用户为中心，以应用为灵魂，以教育为目的,利用在宽带校园网络基础设施上，用最新的计算机信息技术，构建校园信息化平台。而结构化布线是网络实现的物理平台，和网络技术息息相关，是现今和未来计算机网络和通信系统的有力支撑环境。所以如何有计划、有步骤分阶段地进行合理规划，如何更好地进行战

4、略性统筹考虑，避免那种短期的、重复的低水平网络建设，以及从布线的角度协调局域网络飞速发展和实际应用需求之间的矛盾，这些都是值得认真探讨的重要问题。灵活的网络布线，系统运行的稳定可靠是整个校园网系统综合设计的关键。 4信 息 科 学 与 技 术 学 院第 1 章 校园网络系统集成1.1 校园网络系统建设目标 信息时代意味着网络更新的速度加快了，校园的网络系统建设也该加快脚步，新建设的校园网络应该具有和外界网络接轨，及具有先进性；同时拥有进过自然灾难后数据能够恢复措施，即网络的强壮型；同时对非法用户的入侵有一定的防范措施，即安全性等等。新网络应该具有足够的先进性，不仅应该能承载普通的（文件，打印等

5、）网络流量，并且应该支持多样 QOS 特性（比如 MPLS） ，保证有足够的带宽运行基于 IP 网络的实时语音传输，以及未来可能会具有视频会议流量新网络应该具有足够的强壮性，应该具有足够的灾难恢复措施，包括电源冗余，设备冗余，主机冗余，数据库冗余，线路冗余，拨号链路冗余。新网络应该具有足够的安全性，采取路由器，以及防火墙以及设置 DMZ 区,防杀病毒、入侵检测、和漏洞扫描与修补系统、网络数据完整、网络安全保护保证内网的绝对安全，将来数据在外网以及 INTERNET 上传输应该采取加密,并且数据传输线路应该采取全屏蔽双绞线,防止信息的流失和泄露.1.2 用户具体需求校园需要构建一个综合的企业网，

6、公司有 4 个部门（行政部、技术研发部、销售部和驻外分公司）5信 息 科 学 与 技 术 学 院校园共三栋楼，1 号，2 号，3 号，每栋楼直线相距为 100 米。1 号楼：二层，为行政办公楼，10 台电脑，分散分布每层 5 台。2 号楼：三层，为产品研发部，供销部，20 台电脑。其中 10 台集中在三楼的研发部的设计室中，专设一个机房，其他 10 台分散分布每层 5 台。3 号楼：二层，为生产车间，每层一个车间，每个车间 3 台电脑，共 6 台。从内网安全考虑，使用 VLAN 技术将各部门划分到不同的 VLAN 中；为了提高公司的业务能力和增强企业知名度，将公司的 Web 网站以及 FTP、

7、Mail 服务发布到互联网上；与分公司可采用分组交换（帧中继）网互联；并从 ISP 那里申请了一段公网 IP，16 个有效 IPv4 地址：218.26.174.112218.26.174.127，掩码 255.255.255.240。其中 218.26.174.112 和218.26.174.127 为网络地址和广播地址，不可用。1.3 校园系统建设原则 1.3.1 先进性校园计算机网络系统要求具有较高的数据通信能力和较大的带宽;并在主干网上提供较强的可扩展性。为了及时、迅速地处理网络上传送的数据,网络应有较高的网络主干速度。网络设备必须具备高速处理能力,提供高速数据链路,保证网络高吞吐能力

8、,满足各种应用对网络带宽的需求;在各部门中采用交换技术,以保证在工作中网络的快速响应速度,用于提供较高的工作效率。1.3.2 标准性在当今流行的 Internet / intranet 计算方式下，应用系统将以大量客户机同时访问少量服务器为特征，要求网络交换机必须具有有效的主动式拥塞管理功能，以避免通常出现在服务器网络接口处的拥塞现象，杜绝数据包的丢失。以硬件交换为特征的多层交换技术已经在越来越多的局域网网络系统中取代传统路由器成为网络的主干技术，作为一种成熟的先进技术应在市教育城域网网络中得到应用。6信 息 科 学 与 技 术 学 院1.3.3 兼容性不同厂商的网络设备应能彼此兼容，以保证企

9、业网络的正常、高效地运行。为保证网络系统的开放性，网络中的主干交换设备应该能够支持基于国际标准或工业界事实标准的 ATM、FDDI、快速以太网、千兆以太网等各种链路接口技术，能够在必要的时候与外部开放系统顺利实现互联。1.3.4 可升级和可扩展性随着用户应用规模的不断扩大,要求网络可以方便地扩充容量,支持更多的用户及应用;随着网络技术的不断发展,网络必须能够平滑地过渡到新的技术和设备,保证用户已有的投资。1.3.5 安全性校园网网络作为一个支持众多用户、众多应用和众多连接的网络,网络安全性在整个网络中是个很重要的问题,网络设计与实施中要采用一定手段控制网络的安全性,以保证网络正常运行。网络中应

10、采取多种技术从内部和外部同时控制用户对网络资源的访问。可以用身份验证、VLAN 划分等技术有效地控制内部用户的行为,比如杜绝对 IP 地址的盗用和侦听用户口令等,同时也能够利用防火墙控制外部人员对网络的访问;网络系统还应具备高度的数据安全性和保密性,能够防止非法入侵和信息泄露。1.3.6 可靠性网络要求具有高可靠性,高稳定性和足够的冗余,提供拓扑结构及设备的冗余和备份,为了防止局部故障引起整个网络系统的瘫痪,要避免网络出现单点失效。在网络骨干上要提供备份链路,提供冗余路由。在网络设备上要提供冗余配置。设备在发生故障时能以热插拔的方式在最短时间内进行恢复,把故障对网络系统的影响减少到最小,避免由

11、于网络故障造成用户损失。1.3.7 易操作性有利于在网络中心完成企业网络的全局管理并配置相应的软件协助管理。1.3.8 可管理性网络系统平台设计必须考虑到管理方便的特性。网络结构层次要清晰、设备管理/配置管理需要简便。强有力的网管软件是有效进行网络管理的助手,网管软件应能够支持对网络进行设7信 息 科 学 与 技 术 学 院备级和系统级的管理,并能支持通用浏览器进行网络设备的管理及配置。灵活设置每个用户对各级网络和各类应用的访问功能,能够对每个用户实行管理;并且能够实现复杂的计费管理。第二章 综合布线方案2.1 需求分析结构化综合布线系统是在传统布线方法上的一次重大革新,线缆的传输能力百倍于旧

12、的传输线缆，接口模式已成为国际通用的标准,并把旧的各种标准兼容在内。因此用户无需担心目前和日后的系统应用和升级能力，它采取了模块化结构，配置灵活，设备搬迁，扩充都非常方便，从根本上改变了以往建筑物布线的死板，混乱，复杂的状况。校园综合布线系统是校园网络的重要基础，是楼宇通信与计算机网络建设的基石。综合布线系统建设应能为语音、数据、视频和图像的传输提供实用、先进、扩展方便的通道，充分保证校园计算机网络的高速可靠运行，并适应计算机和通信网络产业技术的发展，支持多种网络结构及网络设备，达到使用灵活、管理简便、扩充方便、技术先进、运行可靠的高标准布线系统要求。为保证校园网综合布线系统的功能和发展要求，

13、以及性能价格比，布线系统应采用光纤加铜缆布线的解决方案，拓扑结构为星型结构，这样可使系统具有配置灵活、维护管理方便、故障隔离和检测容易等优点。星型的结构化物理布线，可通过在配线室内的跳线灵活变换，可方便改变布线系统拓扑结构，根据实际可将系统改造为总线型(如 Ethernet/IEEE802.3)、环型(IEEE802.5/TOKEN-RING,X3T9.5TPDDI/FDDI)或混合型(含有环、总线等形式)等不同拓扑结构。 2.2 综合布线系统的结构从功能上看，综合布线系统包括工作区子系统、水平子系统、管理子系统、垂直干线子系统、设备间子系统、建筑群子系统。2.2.1 工作区子系统(WORKL

14、OCATION)工作区子系统由设在各办公区内的信息插座至终端设备之间的连接线缆构成。2.2.2 水平子系统(HORIZONTAL)8信 息 科 学 与 技 术 学 院连接各办公区的信息插座至各层配线间之间的线缆，主要有屏蔽/非屏蔽双绞线。当需要更高带宽应用时，亦可以采用光纤。通过提供各种性能的线缆，满足不同的客户需求。2.2.3 管理子系统(ADMINISTRATION)管理子系统由各层分设的配线间构成。由各种规格的配线架实现水平、垂直主干线缆的端接及分配；由各种规格的跳线实现布线系统与各种网络、通讯设备的连接，并提供灵活方便的线路管理能力。2.2.4 垂直干线子系统(BACKBONE、RIS

15、ER)垂直干线子系统由连接主设备间至各楼层配线间的线缆构成，提供高速数据通讯主干通道。主要由高性能室内光纤、双绞线缆、大对数通讯电缆组成。2.2.5 设备间子系统(EQUIPMENT)设备间子系统是综合布线系统与各类应用系统进行连接的配线间，由连接垂直主干系统及各类系统如电脑主机、程控交换机等的配线架通过跳线实现各个系统的连接。设备间子系统同时也是连接各建筑群子系统的场所。2.2.6 建筑群子系统(CAMPUS)实现楼群之间网络通讯系统的信息连接。主要由室外光纤（其中包括单模光纤和多模光纤） 、室外大对数通讯电缆组成；建筑群子系统将一栋建筑的线缆延伸至建筑群内的其它建筑的通信设备和设施。它包括

16、铜线,光纤以及避免延及其它建筑的铜线漏电的保护设备，推荐使用注胶线缆(gelfilledcables)以避免线芯受潮。 9信 息 科 学 与 技 术 学 院2.3 系统总体设计图 2-1 系统总体设计图2.4 系统结构设计描述Internet 连接企业总部路由器，从路由器连接一条线路到 PIX 防火墙，PIX 防火墙之后就是一个三层交换机。在三层交换机上连接有企业的服务器群，以及之后的汇聚层交换机。整个局域网络采用多层数据交换原则设计，这样的设计方案使得整个局域网的运维管理，以及网络故障排除变的更加简单，减少了网络管理员的工作负责性，并且使未来的升级变的更简单且迅速。核心区块主要负责以下几个工

17、作： 提供交换区块间的连接； 提供到其他区块（比如广域网区块）的访问； 尽可能快的交换数据桢或数据包；建议将主设备间设在主楼网络中心。由于核心层设备处于整个网络中是最关键的地位，任何故障都可能造成整个系统的瘫痪，因此设备的选型十分重要。从可靠性和安全性出发，结合价格因素的考虑。10信 息 科 学 与 技 术 学 院汇聚层设计汇聚层主要负责以下几个工作 实现安全以及路由策略 实现核心层的流量重分布 实现 QOS 服务质量控制处于在汇聚层需要实现诸多的策略控制，对于交换机的应用要求较高。第三章 网络设计方案3.1 网络设计需求从结构上看综合布线系统是一个高性价比的网络设计方案。一般来说综合布线系统

18、设计为三层网络布线。通过无数次实验证明，三层布线结构不但有效的减少了整个系统的故障率，增强了系统的稳定性和强健度，而且在充分保证每个信息端点的数据通信速度的同时，起到中心设备对下级或下下级设备的管理控制能力加强的优势。 11信 息 科 学 与 技 术 学 院3.2 校园园区结构示意图图3-1 校园园区结构示意图3.3 总体方案设计策略3.3.1 第一层结构由中心机房到汇聚层交换机柜，如核心交换机到汇聚层交换机或中心通信交换设备至楼栋交接箱，通常采用单（多）模光纤（短距离内也可采用六类电缆）或几百对的大对数电缆进行连接。3.3.2 第二层结构由汇聚层交换机柜到多个楼层交换机柜，如汇聚交换机到楼层

19、交换机或楼栋交接箱至楼层交接箱，通常采用多模光纤（100 米内的短距离采用双绞线）或几十对电缆进行连接。3.3.3 第三层结构由楼层交换机柜内的配线架到用户端信息点接口，通常采用超五类线或六类线（也可以使用光纤直接连至用户桌面）或少对数电缆与用户端设备进行连接。 12信 息 科 学 与 技 术 学 院3.4 网络设备选型3.4.1 选型原则综合布线系统的选型应满足以下要求：开放性：具有可传输语音、数据、图像、视频信号、控制信号等功能；系统能够支持目前及今后所有的数据、话音及控制设备厂商的应用系统。灵活性：由于所有信息系统采用相同的传输介质，因此所有信息通道应是通用的。信息通道应该可以支持电话、

20、传真、多用户终端、以太网、令牌环网、CDDI、ATM 以至 RS232、RS42、RS48、IEEE488等等。所有设备的开通均应该不需要改变系统布线，只需作必要的跳线管理即可使用；系统组网也应灵活多样，各部门既可独立组网，又可方便地互联，这样为合理组织信息流提供了必要条件。系统不仅应该满足当前信息传输的需求，而且还应该适应将来的网络结构的更改或设备的扩充，做到以不变应万变。可靠性：应采用高品质的标准材料，以组合压接的方式构成一套高标准的信息通道。每条信息通道都应采用专用仪器测试，以保证其电气性能。系统布线应全部采用物理星型拓扑结构。使点到点端接、任何一条线路故障均不影响其他线路的运行；应为线

21、路的运行维护及故障检修提供较大的方便，保障系统的可靠运行。系统的配线架及各种插座都应该可以反复插接数百次，以满足网络结构更改、线路重新连接和应用环境不断的变化。模块化：应采用模块化结构，能通过轻易更改网络的结构和线路的连接方式，来满足科学技术的发展和应用环境的变化。系统能适应不同规模的综合布线环境，可随用户的需要而增减(跳线、跳线面板等)。免工具安装：系统应采用组合压接的方式，使安装人员仅需配备剪刀就可以安装跳线面板和插座面板，减轻安装人员和维护人员身上的负担，提高压接时的可靠性。 3.4.2 核心层交换机神州数码 DCRS-5950-28T-L(R3) 主要参数交换机类型 万兆以太网交换机1

22、3信 息 科 学 与 技 术 学 院应用层级 三层传输速率 10Mbps/100Mbps/1000Mbps/10000Mbps端口结构 非模块化端口数量 28交换方式 存储-转发背板带宽 520Gbps包转发率 274Mpps，IPv6 包转发速率：230MppsVLAN 支持 支持QOS 支持 支持网管功能 增强安全功能、DHCP、网络配置和管理基本功能，网管SysLog，SFlow 功能，异常监测和故障检查功能，集中网管软件电源电压 交流：110V-240V，50-60Hz(+/- 3Hz) RPS（直流 in 12V）环境标准 工作温度：0-50，工作湿度：5-90%(无冷凝)产品尺寸(

23、mm) 440444153.4.3 接入层交换机神州数码 DCS-3600-26C(R3)主要参数交换机类型 智能交换机应用层级 二层传输速率 10Mbps/100Mbps网络标准 IEEE802.1Q、IEEE802.1p、IEEE802.3ad、IEEE802.3x网络协议 GVRP、DHCP端口结构 非模块化端口数量 26传输模式 全双工/半双工自适应14信 息 科 学 与 技 术 学 院交换方式 存储-转发背板带宽 32Gbps包转发率 6.6Mpps，全线速VLAN 支持 支持QOS 支持 支持网管支持 支持网管功能 管理界面，SNMP，系统日志，配置管理分级，SSH，RMON，MI

24、B 接口，集中网管软件，Security IP 安全网管功能MAC 地址表 16K电源电压 100-240V AC，50/60Hz(内置通用电源)，最大 18W环境标准 工作温度：0-50，工作湿度：5-95%(无冷凝)产品尺寸(mm) 440171.243其他技术参数 MTBF：80,000 小时3.5 路由交换技术部分设计1.单臂路由的配置：switch(Config)#vlan 100switch(Config-Vlan100)#switchport interface e0/0/1-5switch(Config-Vlan100)#vlan 200switch(Config-Vlan20

25、0)#switchport interface e0/0/6-10switch(Config)#interface ethernet 0/0/24switch(Config-Ethernet0/0/24)#switchport mode trunkDCR2611 配置：Router_config#interface f0/0.1Router_config_f0/0.1#encapsulation dot1q 1Router_config_f0/0.1#ip address 192.168.1.1Router_config#interface f0/0.215信 息 科 学 与 技 术 学 院R

26、outer_config_f0/0.1#encapsulation dot1q 2Router_config_f0/0.1#ip address 192.168.2.12.DHCP 服务的配置：Switch(Config)#service dhcpSwitch(Config)#interface vlan 1Switch(Config-Vlan-1)#ip address 192.168.1.2 255.255.255.0Switch(Config-Vlan-1)#exitSwitch(Config)#ip dhcp pool ASwitch(Config)#ip dhcp excluded-

27、address 192.168.1.1 192.168.1.10Switch(dhcp-A-config)#network 192.168.1.0 24Switch(dhcp-A-config)#lease 3Switch(dhcp-A-config)#default-route 192.168.1.1Switch(dhcp-A-config)#dns-server 192.168.1.3Switch(dhcp-A-config)#exit3.ACL 的配置switch(Config)#interface vlan 1switch(Config-If-Vlan1)#ip address 192

28、.168.1.1 255.255.255.0switch(Config)#access-list 110 permit icmp host-source 192.168.1.10 host-destination 192.168.1.1switch(Config)#access-list 110 deny icmp host-source 192.168.1.20 host-destination 192.168.1.1switch(Config)#firewall enableswitch(Config)#firewall default permitswitch(Config)#inter

29、face ethernet 0/0/1-24switch(Config-Port-Range)#ip access-group 110 in4.OSPF 的配置16信 息 科 学 与 技 术 学 院5.设备配置还原switchenableswitch#set defaultAre you sure? Y/N = yswitch#writeswitch#reloadProcess with reboot? Y/N = y3.6 网络安全设计随着网络中多媒体的应用越来越多，这类应用对服务质量的要求较高，本网络系统应能保证 QoS，以支持这类应用。网络系统应具有良好的安全性，由于网络连接园区内部所有

30、用户，安全管理十分重要。网络具有防止及便于捕杀病毒功能。应支持 VLAN 的划分，并能在 VLAN 之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。校区网络与校园网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统。可对接入因特网的各网络用户进行权限控制。安全性是网络设计要考虑的最重要的因素之一，设计中充分考虑了网络的安全性，具体体现在以下几个方面：17信 息 科 学 与 技 术 学 院(1)通过 VLAN 的划分，限制了不同 VLAN 之间的互访，从而保证了不同网络之间不会发生未经授权的非法访问。(2)在核心节点可提供基于地址的 Access-list，以控制用户对于关键资

31、源的访问。通过在汇聚和核心交换机上设置 VLAN 路由以及访问过滤，保证了在 VLAN 之间只有被允许的访问才能发生，而未经授权的访问都会被禁止。(3)通过对上网的安全教育，提高安全意识，特别是增强计算机操作人员的密码管理意识，以防止由于操作员密码有意无意泄露给他人而造成的损失。(4)制定严格的安全制度，包括人员审查制度、岗位定职定责制度、使用计算机的权限制度以及防病毒制度，从制度上保证网络安全性得以实现。(5)可以对所有的重要事件进行 Log，这样方便网络管理员进行故障查找；(6)可以对所有的 Telnet 以及 SNMP 的访问进行限制，从而最大程度地保证汇聚层系统地安全。(7)可以在接入

32、层中通过限制 MAC 地址的访问提高网络安全。18信 息 科 学 与 技 术 学 院第四章 Windows 服务器解决方案4.1 WEB 服务器、Mail 服务器选型WEB 服务器：IBM System x3650 M3(7945I05)产品类别 机架式产品结构 2UCPU 类型 Xeon E5506CPU 频率 2130MHz处理器描述 标配 1 个 Xeon E5506 处理器最大处理器数量 2制程工艺 45 纳米CPU 核心 四核（Gainestown）扩展槽 4 个 PCI-Express 二代插槽内存类型 DDR3内存大小 4GB内存带宽/描述 1*4GB 1.5V DDR3 RDI

33、MM 内存内存插槽数量 18最大内存容量 192GB硬盘大小 146GB硬盘最大容量 8TB内部硬盘架数 最多 16 个 2.5 英寸热插拔 SAS/SATA 或固态硬盘驱动器磁盘阵列卡 ServerRAID M5015 阵列卡，支持 RAID5(512MB 缓存,不带电池 )系统支持Microsoft Windows Server 2008 R2 和 2008Red Hat Enterprise LinuxSUSE Linux Enterprise ServerVMware ESXi 4.0 嵌入式虚拟化管理程序19信 息 科 学 与 技 术 学 院Mail 服务器：IBM System x

34、3650 M3(7945I01)产品类别 机架式产品结构 2UCPU 类型 Xeon E5506CPU 频率 2130MHz处理器描述 标配 1 个 Xeon E5506 处理器最大处理器数量 2制程工艺 45 纳米CPU 核心 四核（Gainestown）扩展槽 4 个 PCI-Express 二代插槽内存类型 DDR3内存大小 4GB内存带宽/描述 DDR3 RDIMM内存插槽数量 18最大内存容量 192GB硬盘大小 146GB硬盘最大容量 8TB内部硬盘架数 最多 16 个 2.5 英寸热插拔 SAS/SATA 或固态硬盘驱动器磁盘阵列卡 ServeRAID M1015 阵列卡，支持

35、RAID0、1管理工具IBM IMM, Virtual Media Key 用于可选的远程呈现支持、预测故障分析、诊断 LED、光通路诊断、服务器自动重启、IBM Systems Director 和 IBM Systems Director Active Energy Manager、IBM ServerGuide系统支持Microsoft Windows Server 2008 R2 和 2008Red Hat Enterprise LinuxSUSE Linux Enterprise ServerVMware ESXi 4.0 嵌入式虚拟化管理程序20信 息 科 学 与 技 术 学 院4

36、.2 FTP 服务器角色：配置文件服务器在默认的 FTP 站点创建一个虚拟目录 file，其对应的主目录为 c:ftp1。(1)在 C 盘根目录创建一个文件夹，名为 ftp1。(2)通过【开始 】/【程序】 /【管理工具】/【Internet 信息服务管理器】，打开【Internet 信息服务】 窗口，鼠标右击【默认的 ftp 站点】，选择【新建】，选择【虚拟目录】，设置别名为 file，对应主目录为 C:ftp1。(3)在 IE 浏览器的 URL 地址栏中输入 ftp:/192.168.100.1/file，可以看到相应的目录内容。新建一个名为“实用软件”的 FTP 站点，其 IP 地址设置

37、为192.168.100.1，利用默认端口号：21。对应的目录为 c:software（在该目录下放置相应文件。）。并设置其连接数为 50。主要有以下步骤：(1)在 C 盘根目录中，建立一个文件夹，名为 software。(2)通过【开始 】/【程序】 /【管理工具】/【Internet 信息服务管理器】，打开【Internet 信息服务】 窗口，鼠标右击【默认的 ftp 站点】，单击【新建】，单击【FTP 站点】，在【站点描述 】中输入“实用软件 ”。(3)单击【下一步 】，在【IP 地址和端口】中，设置 IP 地址为 192.168.100.1，端口地址为 21。(4)单击【下一步 】，在

38、【FTP 用户隔离】中，选择 【不隔离用户】。(5)单击【下一步 】，在【FTP 站点主目录】中，输入 c:software。(6)单击【下一步 】，在【FTP 站点权限】中，选择 【读取】。(7)单击【下一步 】，单击【完成】，完成 FTP 站点的建立。(8)通过【开始 】/【程序】 /【管理工具】/【Internet 信息服务管理器】，打开【Internet 信息服务】 窗口，鼠标右击 【实用软件 】，单击【属性】，选择【限制到】，在文本框中输入 50。(9)选择【消息 】属性页，在其中的相应文本框中输入“欢迎光临某某的 FTP服务器！”。“谢谢光临，欢迎下次再来！”，“我很忙，请稍后再来

39、看我！”。21信 息 科 学 与 技 术 学 院3.在浏览器中输入 ftp:/192.168.100.1，验证 FTP 站点正确性。第五章 工程实施方案需求分析以后进行总体设计，之后进行项目实施计划。综合布线设计将持续两天，在综合布线设计开始一天后，进行网络设备选择以及服务器选择的任务。在三个任务结束后，开始网络设备的调试。紧接着开始网络存储方案的设计，最后完成文档整理及答辩。第六章 网络存储方案现有的网络存储基本由两种，NAS（网络连接存储） 、SAN（存储区域网络）以及基于NAS+SAN 相结合的存储方式。NAS：可理解为整套的网络存储服务器产品。NAS 设备和客户之间通过 NFS 和 C

40、IFS 协议通信，网络中多个不同操作系统的应用服务器都支持这两个协议。在服务器集群系统尤其显得重要。NAS 的特点：实现不同操作系统之间文件共享，即异构平台实现文件共享。缺陷：1、 单一连入网络容易单点失败，一旦出错，系统将无法访问数据2、 扩张性能方面，NAS 不保证业务持续，添加新的磁盘将引起业务中断3、 NAS 是提供文件级的访问，经过 TCP/IP 打包才能传输数据，打包解包影响传输速度4、 NAS 的备份和恢复相当困难，备份时间依数据量而定，容易使网络饱和。因此 NAS 不能满足事务处理、电子商务等业务。比较适合小型企业。SAN：可理解为专用网络，可以把一个或多个系统连接到存储设备和

41、子系统，是负责存储传输的“后端”网络，而“前端”网络（即数据网络）负责正常的数据传输。SAN 主要通过 Fibre Channel 连接，在光纤协议上映射 SCSImingling，实现块级数据访问。SAN 的特点：高可用性、高扩张性、集中存储、较小备份周期等。22信 息 科 学 与 技 术 学 院缺点：1、 只实现设备及贡献，各个客户端的存储空间是分离的2、 通过 Fibre Channel 实现连接，许多设备价格高昂，SAN 的实现需要相当高的费用；同时网络维护也需要相当的开销。因此 SAN 可以实现紧急任务数据应用、集中管理的存储备份方案、高可靠性存储方案、需动态实现虚拟存储应用、远程灾

42、难备份应用。比较适合大中型企业23信 息 科 学 与 技 术 学 院第七章 技术支持服务7.1 售后服务内容为了使客户具备基本的网络后期维护的专业知识，从而在对计算机系统的投资中获得最大效益，本公司负责想用户提供网络维护培训，由具有高度专业技术知识的网络工程师进行讲授。7.2 保证售后服务质量的措施针对已签合同，公司将根据用户具体问题提供详细而周密的技术服务，以确保用户的问题得到及时有效的解决，技术服务形式如下：电话咨询应确信免费提供每周5天/每天8小时不间断的电话支持服务，解答用户在系统使用、维护过程中遇到的问题，及时提出解决问题的建议和操作方法；远程在线诊断和故障排除在保修期内，对于电话咨

43、询无法解决的问题，工程师经用户授权可通过电话线或Internet远程登录到用户网络系统进行免费的故障诊断和排除；现场响应在保修期内，自收到用户书面的服务请求起48小时内，若以上两种服务形式仍不能解决问题，可派工程师赴现场进行免费的故障处理。和约服务若用户需要以上三种服务承诺之外的其他服务，可根据用户具体要求经双方协商签订服务和约，工程师将按照约定向客户提供服务；原厂商服务用户可通过本公司或直接向原厂商购买收费服务。由于在技术资料、手段和备件供应方面的优势，原厂商可以向用户提供更加可靠的服务保障。24信 息 科 学 与 技 术 学 院项目总结我们从无知到熟练掌握知识这一过程出现了许多问题，但是经

44、过老师帮助和同学的帮助才克服了重重问题和困难，在这里我们要感谢很多人，因为如果没有他们，我们还只停留在最初阶段，无法顺利完成。实训过程中虽然遇到了不少困难，但当我们通过自己查资料、或是向指导老师请教以及向同学请教，使得设计方案中发现的问题得到解决并成功实现系统所需功能时，那种成就感和满足感足以让我们忘记了这几天来的辛苦。在实训过程中学到的不仅是知识和技能，学到更多的是怎么样与同学们沟通、学到的是团队合作精神。在这短暂的实训周期里，我们学到了很多知识，也认识到自己很多不足的地方。时间虽短，我们却收获颇丰，不单单是对于知识的收获，还夹杂着同学们之间的友谊与团队合作精神。总之，这次实训给了我们一次应用自己所学知识的机会，使我们对计算机网络集成有更深层次的理解，让我们深刻体会到了互相协作的好处。致 谢通过这周的学习，我们了解了网络的基本构架，和路由器交换机的基本命令和使用，对附近的网络也更加的了解，多谢倪老师对我们的认真教学，对我们学生有问必答，以后碰到网络上的问题，也能基本解决，再这里再次感谢我们的倪老师。参考文献网络工程设计与系统集成（第 2 版），杨威、王云、黄晓彤、杨陟卓， 人民邮电出版；多校区校园网络系统建设方案 ，黄艳华，科技资讯，2009,04