综合布线实训设计方案(编辑修改稿)

综合布线实训设计方案(编辑修改稿)内容摘要：

络综合布线技术课程实践设计 8 的将路由器设为 DHCP 服务器，设其 IP 段为 － 子网掩码为 自动分配给学生宿舍区。 在网络中心的路由器上设置动态 NAT 上网，公网的 IP 段为。 图书馆：将连到电子阅览室的交换机端口划分为 VLAN80，每台计算机手工设置静态 IP 地址， DNS 为 ,网关 , 子网掩码为。 在网络中心的路由器上设置动态 NAT 共享上网，在网络中心的路由器上设置动态 NAT 共享上网，以及设置静态 NAT，绑定知网公网地址。 公网的 IP 段为。 电子阅览室的 IP 为 将 VLAN81－ VLAN84 分别划分给 FTP、校内论坛和教学网站、学校官方网站，手动设置 IP，在网络中心的路由器上设置静态 NAT，绑定学校官方网站公网地址。 第三章 综合布线系统设计 综合布线系统（ GCS， Generic Cabling System）是针对计算机与通信的配线系统而设计的，它可满足各种不同的计算机与通信的要求。 综合布线系统是由 6 个独立的子系统所组成，采用星形结构，可使任何一个子系统独立地进入 GCS 系统中。 这 6 个子系统为： 工作区（ Work Location）子系统 水平 (Horizontal)子系统 管理间 (Administration)子系统的 垂直干线 (Backone)子系统 设备间 (Equipment)子系统 建筑群 (Campus)子系统 整体图示如下： 肇庆科技学院高要校区网络综合布线技术课程实践设计 9 工作区 (Work Location)子系统 它就是工作区（各个办公室）内终端设备连接到信息插座之间的设备组成，包括信息插座、连接软线、适配器等。 按照需求设置 一 孔至四孔信息插座，八芯信息插座用于计算机系统，四芯插座用于电话 ， 信息插座 和电源插座之间的距离应在 30cm以上。 水平 (Horizontal)子系统 9 9 1 3 m m3203mm3203mm3331mm4811mm4918mm3203mm4894mm577mm 水平子系统是布置在同一楼层上，一端接在信息插座上，另一段接在层配线间的 跳线架上，它的功能是将干线子系统线延伸到用户工作区。 水平子系统主要采用 4 对非屏蔽双绞线（ UTP），它能支持大多数现代通讯设备，在某些要求宽带传输时，可采用 “光纤到桌面 ”的方案。 档水平区间面积相当大时，在这个区间可能有一个或者多个卫星接线间，水平线除了要端接到设备间外，还要通过卫星接线间，把终端接到信息出口处。 肇庆科技学院高要校区网络综合布线技术课程实践设计 10 管理间 (Administration)子系统 它是干线子系统和水平子系统的桥梁，同时又可为同层组网提供条件。 其中包括双绞线跳线架、跳线（有快接式跳线和简易跳线之分）。 在需要有光纤的布线系统 中，还应有光纤跳线架和光纤跳线。 当终端设备位置或局域网的结构变化时，只要改变跳线方式即可解决，而不需要重新布线。 因此骑着管理各层的水平布线连接相应网络设备的作用。 垂直干线 (Backone)子系统 它是由主设备间（如计算机房、程控交换机房）至各层管理间。 它采用大对数的电缆馈线或光缆，两端分别接在设备间和管理间的跳线架上，为建筑物提供干线电缆路由。 设备间 (Equipment)子系统 肇庆科技学院高要校区网络综合布线技术课程实践设计 11 它是采用卡接式配线架连接主机和网络设备。 是由设备间的电缆、连续跳线架及相关支撑硬件、防雷电保护装置等构成。 它可以说是整个配线系统的中心单元，因此它的布放、选型及环境条件的考虑恰当与否，直接影响到将来信息系统的正常运行以及维护和使用的灵活性，比较理想的设置是把计算机房、交换机房等设备间设计在同一楼层中，这样既便于管理、又节省投资。 当然也可根据建筑物的具体情况设计多个设备间。 建筑群 (Campus)子系统 它是将多个建筑物的数据通信信号连接一体的布线系统。 它采用可架空安装或沿地下电缆管道（或直埋）敷设的铜缆和光缆，以及 防 止电缆的浪涌电压进入建筑的电气保护装置。 第四章：楼宇建筑平面图 学校整体建筑平面图如图 41 所示。 学生宿舍楼 1617 的平面图如图 42 示。 教学区 39 栋的平面图如 43 所示。 图书馆 4 楼平面图如 44 所示。 肇庆科技学院高要校区网络综合布线技术课程实践设计 12 41：学校整体建筑平面图 肇庆科技学院高要校区网络综合布线技术课程实践设计 13 42：学生宿舍楼 1617 的平面图 肇庆科技学院高要校区网络综合布线技术课程实践设计 14 43：教学区 39 栋的平面图 肇庆科技学院高要校区网络综合布线技术课程实践设计 15 44：图书馆 4 楼平面图 信息点的分布： 综合布线系统中考虑到房间的功能，教室暂不考虑安排语音信息点。 各楼宇信息点的分布需求如下： 1： 图书馆：图书馆的四楼的办公室和借阅办公室各布 1 个数据点和 1 个语音点，共 2个数据点， 2 个语音点；二楼到三楼没层各 2 间办公室，每间办公室布 1 个数据点， 1个语音点，共 8 个数据点和 8 个语音点；电子阅览室每间 20 台计算机，共 8 间，加上服务器和管理机共 170 台计算机，布 170 个数据点；另外每个书库布 1 个数据点，共 8个数据点。 共 188 个数据点和 10 个语音点。 2：教学楼：每层有 2 间多媒体教室，每间布 2 个数据点，共 20 个数据点；每层 2 间办公室，每间布 1 个数据点和 1 个语音点，共 10 个数据点和 10 个语音点。 共 30 个数据点和 10 个语音点。 3：学生宿舍：每个宿舍布 1 个数据点， 1 个语音点，每栋共 200 个数据点和 200 个语音点。 共 2 栋宿舍楼，故共有 400 个数据点和 400 个语音点。 第五章：网络安全设计 肇庆科技学院高要校区网络综合布线技术课程实践设计 16 计算机网络 安全建设是涉及我国 经济 、社会发展和国家安全的重大问题。 本文结合网络安全建设的全面信息，在对网络系统详细的需求分析基础上，依照计算机网络安全设计目标和计算机网络安全系统的总体规划，设计了一个完整的、立体的、多层次的网络安全防御体系。 计算机网络安全方案设计与实现概述 ： 影响网络安全的因素很多，保护网络安全的技术、手段也很多。 一般来说，保护网络安全的主要技术有防火墙技术、入侵检测技术、安全评估技术、防病毒技术、加密技术、身份认证技术，等等。 为了保护网络系统的安全，必须结合网络 的具体需求，将多种安全措施进行整合，建立一个完整的、立体的、多层次的网络安全防御体系，这样一个全面的网络安全解决方案，可以防止安全风险的各个方面的问题。 计算机网络安全方案设计并实现 桌面安全系统 用户的重要信息都是以文件的形式存储在磁盘上，使用户可以方便地存取、修改、分发。 这样可以提高办公的效率，但同时也造成用户的信息易受到攻击，造成泄密。 特肇庆科技学院高要校区网络综合布线技术课程实践设计 17 别是对于移动办公的情况更是如此。 因此，需要对移动用户的文件及文件夹进行本地安全管理，防止文件泄密等安全隐患。 本设计方 案采用清华紫光公司出品的紫光 S 锁产品， “紫光 S 锁 ”是清华紫光 “桌面计算机信息安全保护系统 ”的商品名称。 紫光 S 锁的内部集成了包括中央处理器（ CPU）、加密运算协处理器（ CAU）、只读存储器（ ROM），随机存储器（ RAM）、电可擦除可编程只读存储器（ E2PROM）等，以及固化在 ROM内部的芯片操作系统 COS（ Chip Operating System）、硬件 ID 号、各种密钥和加密算法等。 紫光 S 锁采用了通过 中国 人民银行认证的 SmartCOS，其安全模块可防止非法数据的侵入和数据的篡改，防止非法软件对 S 锁进行操作。 病毒防护系统 基于单位目前网络的现状，在网络中添加一台服务器，用于安装 IMSS。 （ a)邮件防毒。 采用趋势科技的 ScanMail for Notes。 该产品可以和 Domino 的群件服务器无缝相结合并内嵌到 Notes 的数据库中，可防止病毒入侵到 LotueNotes 的数据库及 Email，实时扫描并清除隐藏于数据库及信件附件中的病毒。 可通过任何 Notes 工作站或 Web 界面远程控管防毒管理工作，并提供实时监控病毒流量的活动记录报告。 ScanMail 是 Notes Domino Server 使用率最高的防病毒软件。 （ b)服务器防毒。 采用趋势科技的 ServerProtect。 该产品的最大特点是内含集中管理的概念，防毒模块和管理模块可分开安装。 一方面减少了整个防毒系统对原系统的影响，另一方面使所有服务器。