簡介這份計算機網(wǎng)絡(luò)課程設(shè)計文檔面向高校網(wǎng)絡(luò)工程、計算機相關(guān)專業(yè)學生及自學者圍繞電子圖書館站點建設(shè)展開完整方案設(shè)計可幫助讀者理解從需求分析到硬件選型、服務(wù)配置與測試驗收的全流程。文檔內(nèi)容涵蓋電子圖書館概述、應(yīng)用與用戶需求分析、網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計以及工作站、路由器、交換機、服務(wù)器、雙絞線與光纖等硬件選擇與配置并給出服務(wù)軟件配置設(shè)計與測試小結(jié)對應(yīng)站點接入Internet、劃分4個以上子網(wǎng)、1000M主干與100M到點、提供DNS/DHCP/WEB/FTP服務(wù)及網(wǎng)絡(luò)存儲與冗余度考量等要求。資源包共1個doc文件約637KB結(jié)構(gòu)按章節(jié)組織便于對照課程設(shè)計任務(wù)書逐項落地。已有943人學習適合作為課設(shè)參考模板與方案撰寫范例也可用于梳理網(wǎng)絡(luò)拓撲規(guī)劃、設(shè)備選型與服務(wù)器配置的整體思路。1. 從一臺裝了三遍才通的服務(wù)器說起電子圖書館課設(shè)環(huán)境到底要裝什么第一次給電子圖書館課設(shè)搭環(huán)境我在一臺服務(wù)器上把 DNS、DHCP、IIS 全裝了一遍結(jié)果客戶端能拿到 IP 卻打不開網(wǎng)頁nslookup一會兒通一會兒不通折騰到凌晨才發(fā)現(xiàn)是反向解析區(qū)域建錯了網(wǎng)段。這套環(huán)境看著就是裝幾個 Windows 組件實際涉及 DNS 正反向解析、DHCP 作用域、IIS 的 WEB 與 FTP 雙站點、四個 VLAN 子網(wǎng)劃分任何一環(huán)參數(shù)寫錯測試章節(jié)的截圖就交不出來。這篇筆記按我實際重裝的順序?qū)懴榷ㄓ布c系統(tǒng)版本再逐個裝 DNS、DHCP、WEB、FTP最后落到怎么驗證跑通。適合正在做計算機網(wǎng)絡(luò)課程設(shè)計、需要交一份能演示的電子圖書館網(wǎng)站設(shè)計的同學也適合想復習 Windows 服務(wù)器組件配置的開發(fā)者。裝之前先把拓撲和 IP 規(guī)劃定死后面所有服務(wù)都圍繞這張表轉(zhuǎn)。2. 環(huán)境與版本先定死硬件清單、系統(tǒng)版本和 IP 規(guī)劃表2.1 硬件與系統(tǒng)版本怎么選課設(shè)原文給的硬件清單是思科 WS-C2960-48TC-L 中心交換機、華為 Quidway S2008TP-EA 接入交換機、艾泰 HiPER 841 寬帶路由器、曙光天闊 I200A 服務(wù)器、華碩 AP120-E1 工作站傳輸介質(zhì)用 5 類雙絞線加 6 芯多模光纖。這套清單是當年真實設(shè)備的配置放到現(xiàn)在做課設(shè)交換機路由器用 Packet Tracer 里的對應(yīng)型號模擬即可服務(wù)器和工作站用虛擬機代替。我一般會這樣落地角色原文設(shè)備課設(shè)落地方式系統(tǒng)版本中心交換機思科 WS-C2960-48TC-LPacket Tracer 2960模擬接入交換機華為 S2008TP-EAPacket Tracer 2950模擬路由器艾泰 HiPER 841Packet Tracer 2811模擬服務(wù)器曙光天闊 I200AVMware 虛擬機Windows Server 2003工作站華碩 AP120-E1VMware 虛擬機Windows XP SP2系統(tǒng)版本這塊有個反直覺的坑原文所有服務(wù)配置步驟都是按 Windows Server 2003 的管理工具菜單寫的DNS 的新建區(qū)域、IIS 6.0 的網(wǎng)站屬性、DHCP 的新建作用域路徑完全對得上。如果你圖省事裝了 Windows Server 2016 以上DNS 管理器界面變了、IIS 變成 10.0、DHCP 控制臺布局也不同照著原文點會找不到按鈕。常見做法是虛擬機里裝 Server 2003 或 2003 R2內(nèi)存給 512MB 到 1GB 就夠硬盤 8GB 起步。裝完記得把網(wǎng)卡模式設(shè)成僅主機或自定義 VMnet別用 NAT否則 DHCP 會和宿主機網(wǎng)絡(luò)打架。2.2 IP 規(guī)劃表必須先落紙原文 4.5 節(jié)給了四個 VLAN 的地址段這是整個環(huán)境的骨架裝任何服務(wù)前先把這張表抄下來貼在屏幕邊上VLAN主機數(shù)IP 地址范圍子網(wǎng)掩碼VLAN163192.12.29.1 - 192.12.29.63255.255.255.192VLAN263192.12.29.65 - 192.12.29.127255.255.255.192VLAN363192.12.29.129 - 192.12.29.191255.255.255.192VLAN462192.12.29.193 - 192.12.29.254255.255.255.192注意每個子網(wǎng)掩碼都是/26也就是 255.255.255.192每段可用地址 62 個左右。原文 DNS 配置里主機記錄寫的是192.168.118.0反向區(qū)域?qū)懙氖?18.168.192.in-addr.arpa而子網(wǎng)劃分表用的是192.12.29.x這兩套地址在原文里是矛盾的。我的處理辦法是統(tǒng)一用子網(wǎng)劃分表的192.12.29.x作為服務(wù)器和客戶端地址DNS 正向區(qū)域域名沿用原文的jpkc.com反向區(qū)域按實際網(wǎng)段改成29.12.192.in-addr.arpa。這樣后面 DHCP 作用域、DNS 指針記錄、IIS 綁定 IP 才能串成一條線不會出現(xiàn)能解析但指錯機器的玄學問題。服務(wù)器地址我固定為192.12.29.2網(wǎng)關(guān)192.12.29.1DNS 指向自己192.12.29.2。工作站從 DHCP 拿地址落在 VLAN1 的192.12.29.10到192.12.29.60區(qū)間。這張表定完再動手裝組件后面每一步都回來對一遍。3. 裝 DNS 與 DHCP正向反向區(qū)域和作用域的參數(shù)取舍3.1 DNS 安裝與正反向區(qū)域配置DNS 是整個環(huán)境的第一塊磚WEB 和 FTP 的域名訪問全靠它。安裝路徑按原文走開始 → 設(shè)置 → 控制面板 → 添加/刪除程序 → 添加/刪除 Windows 組件 → 網(wǎng)絡(luò)服務(wù) → 勾選域名服務(wù)系統(tǒng)DNS→ 確定。裝完在管理工具里打開 DNS 控制臺。正向區(qū)域創(chuàng)建右擊正向搜索區(qū)域→ 新建區(qū)域 → 標準主要區(qū)域 → 區(qū)域名稱填jpkc.com→ 區(qū)域文件默認jpkc.com.dns→ 完成。然后在jpkc.com上右擊新建主機名稱wwwIP 填服務(wù)器實際地址192.12.29.2勾選創(chuàng)建相關(guān)的指針PTR記錄可以順手把反向記錄帶出來。反向區(qū)域創(chuàng)建右擊反向搜索區(qū)域→ 新建區(qū)域 → 標準主要區(qū)域 → 網(wǎng)絡(luò) ID 填192.12.29→ 區(qū)域文件自動生成29.12.192.in-addr.arpa.dns→ 完成。再右擊該區(qū)域新建指針主機 IP 號填2主機名填www.jpkc.com。這里有個參數(shù)取舍要講清楚原文寫啟用循環(huán)復用功能和啟用 netmask 排序在單服務(wù)器單網(wǎng)卡的環(huán)境里這兩個選項開不開對結(jié)果沒影響但如果你后面加了第二臺 WEB 服務(wù)器做冗余循環(huán)復用會讓 DNS 輪詢返回兩個 A 記錄客戶端隨機命中。課設(shè)演示階段建議先不開等測試章節(jié)需要展示負載分擔時再打開右擊 DNS 服務(wù)器 → 屬性 → 高級 → 勾選啟用循環(huán)。配置完在服務(wù)器上驗證# 在服務(wù)器本機驗證正向解析 nslookup www.jpkc.com 192.12.29.2 # 驗證反向解析應(yīng)返回 www.jpkc.com nslookup 192.12.29.2 192.12.29.2 # 客戶端清空 DNS 緩存后重試 ipconfig /flushdnsnslookup后面跟的第二個參數(shù)是指定 DNS 服務(wù)器地址不寫就用本機配置的 DNS。正向返回192.12.29.2、反向返回www.jpkc.com才算兩塊區(qū)域都通了。如果反向查不到八成是 PTR 記錄的主機名沒寫全限定名改成www.jpkc.com.帶尾點再試。3.2 DHCP 作用域與租約參數(shù)DHCP 裝法添加/刪除 Windows 組件 → 網(wǎng)絡(luò)服務(wù) → 詳細信息 → 勾選動態(tài)主機配置協(xié)議DHCP→ 確定。裝完打開 DHCP 控制臺右擊服務(wù)器 → 新建作用域。作用域參數(shù)按 IP 規(guī)劃表填名稱隨便寫VLAN1 地址池起始 IP192.12.29.10結(jié)束 IP192.12.29.60子網(wǎng)掩碼255.255.255.192排除地址把192.12.29.1到192.12.29.9排掉留給網(wǎng)關(guān)和服務(wù)器租約期限原文寫1 天課設(shè)演示夠用實際部署一般給 8 小時到 1 天。作用域選項里要配三樣路由器網(wǎng)關(guān)填192.12.29.1DNS 服務(wù)器填192.12.29.2DNS 域名填jpkc.com。這三項不配客戶端能拿到 IP 但解析不了域名表現(xiàn)就是能 ping 通 IP、打不開網(wǎng)址這是最常見的翻車點。# 客戶端釋放并重新獲取地址 ipconfig /release ipconfig /renew # 查看拿到的完整配置重點看 DHCP 服務(wù)器、DNS 服務(wù)器、默認網(wǎng)關(guān)三項 ipconfig /all/release先歸還舊租約/renew重新走一遍 DORA 四步交互。ipconfig /all里如果DHCP 服務(wù)器一欄是空的說明客戶端根本沒聯(lián)系上 DHCP檢查虛擬機網(wǎng)絡(luò)模式是不是和服務(wù)器在同一虛擬網(wǎng)段。如果 DNS 服務(wù)器一欄為空是作用域選項 006 沒配回 DHCP 控制臺補上再讓客戶端 renew。原文還提到為不支持動態(tài)更新的 DNS 客戶啟用更新這個選項在 DHCP 服務(wù)器屬性 → DNS 選項卡里。課設(shè)環(huán)境客戶端是 XP支持動態(tài)更新勾不勾都行但如果你的 DNS 區(qū)域設(shè)成了僅安全更新XP 客戶端注冊會失敗建議區(qū)域動態(tài)更新選非安全和安全。4. 裝 WEB 與 FTPIIS 站點、權(quán)限和端口的三處細節(jié)4.1 IIS 安裝與 WEB 站點創(chuàng)建IIS 在 Server 2003 里叫應(yīng)用程序服務(wù)器裝法添加/刪除 Windows 組件 → 勾選應(yīng)用程序服務(wù)器→ 詳細信息 → 勾選Internet 信息服務(wù)IIS→ 確定。裝完在管理工具里打開Internet 信息服務(wù)管理器。新建 WEB 站點右擊網(wǎng)站→ 新建 → 網(wǎng)站 → 描述填電子圖書館→ IP 地址選192.12.29.2端口 80主機頭留空課設(shè)單站點不用主機頭→ 主目錄路徑指向你放主頁的文件夾比如C:\inetpub\library→ 權(quán)限勾讀取和運行腳本需要上傳功能再勾寫入→ 完成。站點屬性里三處要調(diào)主目錄選項卡確認本地路徑和權(quán)限文檔選項卡添加默認文檔index.htm或default.asp并上移到第一位目錄安全性保持默認。原文提到腳本資源訪問和目錄瀏覽課設(shè)演示階段目錄瀏覽可以開方便老師看到文件列表正式環(huán)境一般關(guān)掉。!-- C:\inetpub\library\index.htm 最小可演示主頁 -- html headtitle電子圖書館/title/head body h1電子圖書館課程設(shè)計/h1 pDNS 解析www.jpkc.com/p pFTP 服務(wù)ftp.jpkc.com/p /body /html這段主頁不用復雜能證明 WEB 服務(wù)通了就行。放好文件后在服務(wù)器本機瀏覽器訪問http://192.12.29.2再訪問http://www.jpkc.com兩個都能打開說明 IIS 綁定和 DNS 解析都正常。如果 IP 能開、域名打不開問題在 DNS 不在 IIS回第 3 章查 A 記錄。4.2 FTP 站點與權(quán)限設(shè)置FTP 依賴 IIS裝 IIS 時默認帶上了 FTP 服務(wù)。在 IIS 管理器里右擊FTP 站點→ 新建 → FTP 站點 → 描述填圖書館資料下載→ IP 選192.12.29.2端口 21 → 主目錄指向C:\inetpub\ftp→ 權(quán)限勾讀取需要上傳再勾寫入→ 完成。FTP 站點屬性里重點看安全賬戶選項卡默認允許匿名連接課設(shè)演示用匿名就行如果要演示用戶隔離取消匿名、建本地用戶再配權(quán)限。原文說動態(tài) IP 可選擇全部未分配單網(wǎng)卡環(huán)境直接綁192.12.29.2更明確別選全部未分配否則多網(wǎng)卡時可能綁錯。# 命令行驗證 FTP 登錄和目錄列表 ftp 192.12.29.2 # 用戶名輸入 anonymous密碼隨便填郵箱格式 # 登錄后執(zhí)行 ls 或 dir 看目錄Windows 自帶的 ftp 客戶端在 XP 和 Server 2003 上都能用anonymous登錄成功、dir能列出文件說明 FTP 站點通了。如果連不上但 WEB 正常先查防火墻Server 2003 默認防火墻可能攔 21 端口控制面板 → Windows 防火墻 → 例外 → 添加端口 21。這是原文沒寫但實際必踩的一步。4.3 子網(wǎng)劃分與 VLAN 在模擬器里的落地原文 4.5 節(jié)的四個 VLAN 要在 Packet Tracer 里配出來交換機上建 VLAN 并劃端口# Packet Tracer 交換機 CLI 配置示例 enable configure terminal vlan 10 name VLAN1 vlan 20 name VLAN2 vlan 30 name VLAN3 vlan 40 name VLAN4 exit interface fastEthernet 0/1 switchport mode access switchport access vlan 10 exit interface fastEthernet 0/2 switchport mode access switchport access vlan 20 exitvlan 10到vlan 40對應(yīng)四個子網(wǎng)switchport access vlan把端口劃進對應(yīng) VLAN。VLAN 間路由要在三層交換機或路由器上配子接口課設(shè)如果只要求劃分四個以上子網(wǎng)用單臂路由配四個子接口即可每個子接口封裝dot1Q并對應(yīng)一個 VLAN IDIP 取各網(wǎng)段的網(wǎng)關(guān)地址192.12.29.1、192.12.29.65、192.12.29.129、192.12.29.193。配完在 PC 上ping跨網(wǎng)段地址能通說明 VLAN 間路由生效。5. 避坑排查五個裝完不通報錯的真實記錄5.1 現(xiàn)象客戶端拿到 169.254 開頭的地址原因DHCP 沒聯(lián)系上客戶端自動分配了 APIPA 地址。常見于虛擬機網(wǎng)絡(luò)模式不一致服務(wù)器在 VMnet1、客戶端在 VMnet8或者 DHCP 服務(wù)沒啟動。解決先ipconfig /all確認 DHCP 服務(wù)器一欄是否為空再在服務(wù)器上net start dhcpserver確認服務(wù)在跑最后檢查兩臺虛擬機的虛擬網(wǎng)絡(luò)編輯器設(shè)置是否在同一網(wǎng)段。原文沒提服務(wù)啟動狀態(tài)裝完組件后一定去服務(wù)管理器看一眼。5.2 現(xiàn)象域名能解析但指向錯誤 IP原因DNS 正向區(qū)域里 A 記錄寫的是原文的192.168.118.0和實際服務(wù)器192.12.29.2不一致。原文 DNS 章節(jié)和子網(wǎng)劃分章節(jié)地址本身就是矛盾的。解決打開 DNS 控制臺在jpkc.com區(qū)域里把 www 主機記錄改成實際地址同時更新反向區(qū)域的 PTR。改完客戶端ipconfig /flushdns再測。這個坑我踩過表面看 DNS 服務(wù)正常實際解析結(jié)果指向一臺不存在的機器。5.3 現(xiàn)象WEB 本機訪問正?？蛻舳舜虿婚_原因Server 2003 防火墻攔了 80 端口或者 IIS 站點綁定的 IP 不是客戶端能到達的那個網(wǎng)卡地址。解決控制面板 → Windows 防火墻 → 例外 → 添加端口 80 和 21。再在 IIS 站點屬性 → 網(wǎng)站選項卡確認 IP 地址選的是192.12.29.2而不是全部未分配以外的錯誤網(wǎng)卡?？蛻舳讼扔胻elnet 192.12.29.2 80測端口通不通通了再查 IIS。5.4 現(xiàn)象FTP 能登錄但列不出目錄原因FTP 主目錄的 NTFS 權(quán)限沒給 IIS 匿名賬戶讀取權(quán)限或者被動模式端口沒放行。解決右擊 FTP 主目錄文件夾 → 屬性 → 安全 → 添加IUSR_計算機名和IWAM_計算機名賬戶給讀取權(quán)限。被動模式在 IIS 6.0 的 FTP 站點屬性 → 安全賬戶里可以關(guān)掉允許匿名連接以外的復雜設(shè)置課設(shè)環(huán)境用主動模式更省事。5.5 現(xiàn)象VLAN 間 ping 不通原因三層設(shè)備沒配子接口或者交換機端口沒劃進對應(yīng) VLAN流量全落在默認 VLAN1 里。解決在路由器上show ip interface brief看子接口狀態(tài)show running-config確認encapsulation dot1Q的 VLAN ID 和交換機上的 VLAN 號一致。交換機上show vlan brief確認端口歸屬。兩邊對不上就改別在 PC 上反復改 IP那是白費功夫。6. 裝完怎么驗證跑通一套按順序走的驗收清單驗收不能東一榔頭西一棒子按依賴順序走先網(wǎng)絡(luò)層再 DNS再 DHCP最后 WEB 和 FTP。我習慣在服務(wù)器上開一個記事本每過一項打個勾測試章節(jié)的截圖也按這個順序截報告里邏輯清楚。第一步網(wǎng)絡(luò)連通性。服務(wù)器ping 192.12.29.1通網(wǎng)關(guān)工作站ping 192.12.29.2通服務(wù)器跨 VLAN 的 PCping另一個網(wǎng)段網(wǎng)關(guān)通。這一步不過后面全白搭。第二步DNS 正反向。服務(wù)器上nslookup www.jpkc.com返回192.12.29.2nslookup 192.12.29.2返回www.jpkc.com?？蛻舳税?DNS 指向192.12.29.2后重復一遍結(jié)果一致才算 DNS 對客戶端生效。第三步DHCP 租約。工作站ipconfig /release再ipconfig /renewipconfig /all里 IP 落在192.12.29.10到192.12.29.60之間DHCP 服務(wù)器、DNS 服務(wù)器、默認網(wǎng)關(guān)三項都不為空。租約到期時間顯示 1 天左右。第四步WEB 與 FTP?？蛻舳藶g覽器開http://www.jpkc.com看到主頁命令行ftp www.jpkc.com用 anonymous 登錄能dir出文件。兩個都通測試章節(jié)的 DNS、FTP、DHCP 三張展示圖就齊了。驗收項命令/操作通過標準網(wǎng)絡(luò)連通ping 網(wǎng)關(guān)與服務(wù)器全部通無丟包DNS 正向nslookup www.jpkc.com返回 192.12.29.2DNS 反向nslookup 192.12.29.2返回 www.jpkc.comDHCPipconfig /all三項服務(wù)器地址齊全WEB瀏覽器訪問域名主頁正常顯示FTPftp 域名 anonymous 登錄能列目錄有個細節(jié)值得單獨說驗收時把服務(wù)器和工作站都重啟一遍再測。我遇到過裝完當場全通、重啟后 DHCP 服務(wù)沒設(shè)自動啟動、客戶端拿不到地址的情況。服務(wù)管理器里把 DNS、DHCP、IIS Admin Service、FTP Publishing Service 四個服務(wù)的啟動類型都改成自動重啟后再走一遍上面六項全過才算真正交付。從那以后我每次交課設(shè)前都強制走一遍重啟 六項驗收不再相信當場通的結(jié)果。希望幫到你。本文還有配套的精品資源點擊獲取