《电子政务政务--网络课程设计.doc》由会员分享，可在线阅读，更多相关《电子政务政务--网络课程设计.doc（71页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、Four short words sum up what has lifted most successful individuals above the crowd: a little bit more.-author-date电子政务政务-网络课程设计前言第一章：概述1.什么是电子政务 电子政务：是指政府机构在其管理和服务职能中运用现代信息技术，实现政府组织结构和工作流程的重组优化，超越时间、空间和部门分隔的制约，建成一个精简、高效、廉洁、公平的政府运作模式。电子政务模型可简单概括为两方面：政府部门内部利用先进的网络信息技术实现办公自动化、管理信息化、决策科学化；政府部门与社会各界利用网络
2、信息平台充分进行信息共享与服务、加强群众监督、提高办事效率及促进政务公开等等。因此政府上网工程与电子政务可谓互为因果，相辅相成，政府上网工程的最终目标正是推动电子政务的实现。2. 为什么要建设电子政务 政府作为国家行政机构，承担着公众事务的管理和服务职能。一个未来的数字化政府，应该为社会提供全方位的信息和服务，公民会访问数字政府，去充分地了解政府各机关的负责人、职能、办事程序，以及相关的政策、法规、文件；公民将按惯例来到数字政府，积极地参政、议政，政府将做出快速反映，采取得力措施解决问题；政府的决策过程将更加科学、民主。因此，实现数字化政府，将提高全社会的经济效益，为提高国家的综合实力打下坚实
3、的基础，立政府的新形象。3.解决方案 网站的建设要求能接入Internet；站点的设计要求有100个以上的站点，内部采用1000M主干网，100M到点；至少要划分4个以上的子网；站点需要提供DNS、DHCP、WEB、FTP等服务。 服务器采用网络结构为总线型拓扑结构 主干网采用CISCO WS-C2960-48TT-L交换机，1000M多模光纤连接。 Internet接入采用CISCO 1841路由器 服务器 DELL PowerEdge 2900 MLK 并在二级网络的末端提供无线AP CISCO AIR-LAP1131AG-C-K9 方便移动办公设备接入局域网。 第二章 需求分析 1.电子
4、政务的应用分析政务信息查询：面向社会公众和企业组织，为其提供政策、法规、条例和流程的查询服务；公共政务办公：借助互联网实现政府机构的对外办公，如：申请、申报等，提高政府的运作效率，增加透明度；政府办公自动化：以信息化手段提高政府机构内部办公的效率，如：公文报送、信息通知和信息查询等。2. 组建网络所需硬件 1.路由器：是互联网络中必不可少的网络设备之一，路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读”懂对方的数据，从而构成一个更大的网络。 路由器有两大典型功能，即数据通道功能和控制功能。数据通道功能包括转发决定、背板转发以及输出链
5、路调度等，一般由特定的硬件来完成；控制功能一般用软件来实现，包括与相邻路由器之间的信息交换、系统配置、系统管理等。所谓“路由”，是指把数据从一个地方传送到另一个地方的行为和动作，而路由器，正是执行这种行为动作的机器，它的英文名称为Router。 路由器的基本功能如下：第一，网络互连：路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信；第二，数据处理：提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能；第三，网络管理：路由器提供包括路由器配置管理、性能管理、容错管理和流量控制等功能。 2.交换机：交换机是一种基于MAC（网卡的硬件地址）识别，能完成
6、封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。 3.防火墙：防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合。 它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况， 以此来实现网络的安全保护。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动， 保证了内部网络的安全 4.服务器：服务器是一种高性能计算机，作为网络的节点，存储、处理网络上80的数据、信息，因此
7、也被称为网络的灵魂。做一个形象的比喻：服务器就像是邮局的交换机，而微机、笔记本、PDA、手机等固定或移动的网络终端，就如散落在家庭、各种办公场所、公共场所等处的电话机。我们与外界日常的生活、工作中的电话交流、沟通，必须经过交换机，才能到达目标电话；同样如此，网络终端设备如家庭、企业中的微机上网，获取资讯，与外界沟通、娱乐等，也必须经过服务器，因此也可以说是服务器在“组织”和“领导”这些设备。服务器的构成与微机基本相似，有处理器、硬盘、内存、系统总线等，它们是针对具体的网络应用特别制定的，因而服务器与微机在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面存在差异很大。 5.无线AP：（
8、AP，Access Point，无线访问节点、会话点或存取桥接器）是一个包含很广的名称，它不仅包含单纯性无线接入点（无线AP），也同样是无线路由器（含无线网关、无线网桥）等类设备的统称。单纯性无线AP就是一个无线的交换机，仅仅是提供一个无线信号发射的功能。单纯性无线AP的工作原理是将网络信号通过双绞线传送过来，经过AP产品的编译，将电信号转换成为无线电讯号发送出来，形成无线网的覆盖。根据不同的功率，其可以实现不同程度、不同范围的网络覆盖，一般无线AP的最大覆盖距离可达300米。局域网结构拓扑图 总线型网络采用单根传输线作为传输介质，所有的站点都通过相应的硬件接口直接连接到传输介质或称总线上。使
9、用一定长度的电缆将设备连接在一起。设备可以在不影响系统中其他设备工作的情况下从总线中取下。任何一个站点发送的信号都可以沿着介质传播，而且能被其他所有站点接收。总线拓扑的优点是:电缆长度短，易于布线和维护；结构简单，传输介质又是无源元件，从硬件的角度看，十分可靠。总线拓扑的缺点是:因为总线拓扑的网不是集中控制的，所以故障检测需要在网上的各个站点上进行；在扩展总线的干线长度时，需重新配置中继器、剪裁电缆、调整终端器等；总线上的站点需要介质访问控制功能,这就增加了站点的硬件和软件费用。第三章 硬件的选择1.设备型号参数交换机：CISCO WS-C2960-48TT-L 4台及以上，视接入点个数而定。
10、具体参数：内存 64MB 传输速率：10Mbps/100Mbps/1000Mbps网络标准：IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE 802.1Q、IEEE 802.1p、IEEE 802.1D、IEEE 802.1s、IEEE 802.1w、IEEE 802.3ad、IEEE 802.3z、IEEE 802.3 端口数量 48 背板带宽： 10Gbps 接口介质：10/100Base-T、10/100/1000Base-Tx路由器：CISCO 1841 1台具体参数： 网络协议 TCP/IP 传输速率：10/100Mbps 支持Qos 内置防火墙 内存
11、128MB服务器： DELL PowerEdge 2900 MLK 1台具体参数：CPU Xeon5410 频率 2330MHz 主板 Intel 5000X内存类型 FB-DIMM 1G 硬盘 SAS 73G 热插拔非冗余电源系统 Windows server 2003 R2 x64企业版无线AP： CISCO AIR-LAP1131AG-C-K9 4台及以上具体参数：网络标准 IEEE802.11a 802.11b 802.11g 速率 54Mbps传输协议 TCP/IP 端口类型 RJ45多膜光纤5类双绞线2.网络布线原则信息插座的安装位置：信息插座的安装位置有地面、墙面及隔板两种 。
12、地面插座只适用于大楼一层办公室，要求安装于地面的金属底盒应当是密封的、防水、防尘并可带有升降的功能。此方法对于设计安装造价较高，并且由于事先无法预知工作人员的办公位置，因此灵活性不是很好。建议根据房间的功能用途确定位置后，作好预埋。不适宜大量使用，以免影响美观。 安装在墙面时，可沿大开间四周的墙面每隔一定距离均匀地安装RJ45埋入式插座。RJ45插座与其旁边电源插座应保持20cm的距离，信息插座和电源插座的低边沿线距地板水平面30cm。 配线架及网络设备的选用: 为便于管理，大开间办公室需要设置配线管理设备。根据办公室大小，可选择中间配线箱、配线柜两种方式。信息点数较少的办公室，可以选择中间配
13、线箱墙面暗装或明装，安装FT-255超5类卡接式配线架，可支持各类基本数据、语音的传输。 第四章 软件配置服务器操作系统的安装Windows server 2003 R2 X64 企业版安装1. 设置BIOS，从光驱引导启动。光盘放入光驱，自动读盘，选择第一项“安装2.Windows Server 2003，Enterprise Bdition”3.弹出加载安装文件界面，出现的画面是一些关于硬件方面的选择4.出现安装程序欢迎对话窗，直接按Enter，安装Windows，出现Windows的安装授权协议，按F8，选择同意5.选择安装的逻辑磁盘和空间，按Enter，继续安装6.如果没有格式化，会弹
14、出要格式化的窗口，选择分区，按Enter，继续安装，出现格式化进度窗口，格式化后，系统自动创建安装目录，继续安装7.开始复制文件；系统初始化配制；重启系统8.区域和语言选择，点击“下一步”；输入安装人员的姓名和公司名称，点击“下一步” 9.输入产品密钥，点击“下一步，选择你要的授权模式，点击“下一步”，输入计算机名称和系统管理员密码，点击“下一步”：10.设置系统的日期和时间，点击“下一步”，安装Windows的一些服务组件11.网络设置，一般是默认的“典型设置”，点击“下一步，选择是域还是工作组，点击“下一步” 12.继续安装，安装完毕，启动WindowsDNS配置1配置TCP/IP 单击“
15、开始”“控制面板”“网络连接”，然后单击“本地连接”。单击“属性”，选择“Internet协议 （TCP/IP）”，然后单击“属性”，单击“常规”“选项卡”。 单击“使用下面的IP地址”，然后在相应的框中键入IP地址、子网掩码和默认网关地址（见图1）。 单击“高级”，然后单击“DNS选项卡”。 单击“附加主要的和连接特定的DNS后缀”。单击以选中“附加主DNS后缀的父后缀”复选框。 单击以选中“在DNS中注册此连接的地址”复选框。2.安装Microsoft DNS服务器单击“开始”“控制面板”，然后单击“添加或删除程序”。单击“添加或删除 Windows组件”（见图2）。在组件列表中，单击“网
16、络服务”（但不要选中或清除该复选框），然后单击“详细信息”，单击以选中“域名系统（DNS）” 复选框，然后单击“确定”。 单击“下一步”，得到提示后，将 Windows Server 2003安装光盘插入计算机的光驱中。安装完成时，在完成 Windows组件向导页上单击“完成”，关闭添加或删除程序窗口3. 配置 DNS服务器要使用 Microsoft管理控制台 (MMC)中的 DNS管理单元配置 DNS，请按照下列步骤：单击“开始”“程序”“管理工具”，然后单击“DNS”。 右击“正向搜索”区域，然后单击“新建区域”（如图3）。 当“新建区域向导”启动后，单击“下一步”，接着将提示您选择区域类
17、型。DHCP配置安装DHCP服务第1步 在“控制面板”中双击“添加或删除程序”图标，在打开的窗口左侧单击“添加/删除Windows组件”按钮，打开“Windows组件向导”对话框。 第2步 在“组件”列表中找到并勾选“网络服务”复选框，然后单击“详细信息”按钮，打开“网络服务”对话框。接着在“网络服务的子组件”列表中勾选“动态主机配置协议（DHCP）”复选框，依次单击“确定下一步”按钮开始配置和安装DHCP服务。最后单击“完成”按钮完成安装创建IP作用域第1步 依次单击“开始管理工具DHCP”，打开“DHCP”控制台窗口。在左窗格中右击DHCP服务器名称，执行“新建作用域”命令。第2步 在打开
18、的“新建作用域向导”对话框中单击“下一步”按钮，打开“作用域名”向导页。在“名称”框中为该作用域键入一个名称（如“CCE”）和一段描述性信息，单击“下一步”按钮。第3步 打开“IP地址范围”向导页，分别在“起始IP地址”和“结束IP地址”编辑框中键入事先确定的IP地址范围。接着需要定义子网掩码，以确定IP地址中用于“网络/子网ID”的位数。第4步 在打开的“添加排除”向导页中可以指定排除的IP地址或IP地址范围。第5步 在打开的“租约期限”向导页中，默认将客户端获取的IP地址使用期限限制为8天。如果没有特殊要求保持默认值不变，单击“下一步”按钮。第6步 打开“配置DHCP选项”向导页，保持选中
19、“是，并依次单击“添加下一步”按钮。第7步 在打开的“域名称和DNS服务器”向导页中没有做任何设置，这是因为网络中没有安装DNS服务器且尚未升级成域管理模式。依次单击“下一步”按钮，跳过“WINS服务器”向导页打开“激活作用域”向导页。保持“是，并依次单击“下一步”“完成”按钮结束配置WEB配置安装 Internet 信息服务单击开始，指向控制面板，然后单击“添加或删除程序”。单击添加/删除 Windows 组件。 显示“Windows 组件向导”。在Windows 组件 列表中，单击Web 应用程序服务器。单击详细信息，然后单击Internet 信息服务 (IIS)。单击详细信息 ，以查看
20、IIS 可选组件列表。选择您要安装的可选组件。单击“World Wide Web 服务”，然后单击详细信息 ，以查看 IIS 可选子组件（如Active Server Pages 组件和“远程管理 (HTML) 工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：World Wide Web 服务配置匿名身份验证单击开始，指向管理工具，然后单击Internet 信息服务 (IIS)。展开“服务器名称”右键单击Web 站点，然后单击属性。在Web 站点属性 对话框中，单击目录安全性 选项卡。在“身份验证和访问控制”下，单击编辑。单击“启用匿名访问”复选框，将其选中。默认情况下
21、，服务器会创建并使用帐户 IUSR_computername。匿名用户帐户密码仅在Windows 中使用；匿名用户不使用用户名和密码登录。在“已验证身份的访问”下，单击“集成的 Windows 身份验证”复选框，将其选中。单击确定 两次。 基本 Web 站点配置单击开始，指向管理工具，然后单击Internet 信息服务 (IIS)。展开“服务器名称”，然后展开Web 站点。右键单击默认 Web 站点，然后单击属性。单击Web 站点 选项卡。如果您已为计算机分配了多个 IP 地址，则请在IP 地址 框中单击您要指定给此 Web 站点的 IP 地址。单击性能 选项卡。使用Web 站点属性 - 性能
22、 对话框可设置影响内存、带宽使用和Web 连接数量的属性。 配置FTP服务器安装 Internet 信息服务和 FTP 服务在 Windows Server 2003 中，安装 IIS 时不会默认安装 FTP 服务。如果已在计算机上安装了 IIS，您必须使用“控制面板”中的“添加或删除程序”工具安装 FTP 服务。单击“开始”，指向“控制面板”，然后单击“添加或删除程序”。单击“添加/删除 Windows 组件”。在“组件”列表中，单击“应用程序服务器”，单击“Internet 信息服务 (IIS)”（但是不要选中或清除复选框），然后单击“详细信息”。单击以选中下列复选框（如果它们尚未被选中）
23、： “公用文件文件传输协议 (FTP) 服务Internet 信息服务管理器”单击以选中您想要安装的任何其他的 IIS 相关服务或子组件旁边的复选框，然后单击“确定”。单击“下一步”。出现提示时，请将 Windows Server 2003 CD-ROM 插入计算机的 CD-ROM 或 DVD-ROM 驱动器，或提供文件所在位置的路径，然后单击“确定”。单击“完成”。配置 FTP 服务启动“Internet 信息服务管理器”或打开 IIS 管理单元。展开“服务器名称”，其中服务器名称是该服务器的名称。展开“FTP 站点”右击“默认 FTP 站点”，然后单击“属性”。单击“安全帐户”选项卡。单击
24、以选中“允许匿名连接”复选框（如果它尚未被选中），然后单击以选中“仅允许匿名连接”复选框。如果您单击选中“仅允许匿名连接”复选框，则您将 FTP 服务配置为仅允许匿名连接。用户无法使用用户名和密码登录。单击“主目录”选项卡。单击以选中“读取”和“日志访问”复选框（如果它们尚未被选中），然后单击以清除“写入”复选框（如果它尚未被清除）。单击“确定”。退出“Internet 信息服务管理器”或者关闭 IIS 管理单元。第五章 局域网设计IP划分思想局域网使用的IP地址范围 A类网 10.0.0.010.255.255.255 网络数 1B类网 172.16.0.0172.31.255.255 16
25、 C类网 192.168.0.0192.168.255.255 255类的默认子网掩码255.0.0.0一个子网最多可以容纳1677万台电脑类的默认子网掩码255.255.0.0一个子网最多可以容纳6万台电脑类的默认子网掩码255.255.255.0一个子网最多可以容纳254台电脑现在用10.24.4.0/22进行子网划分 子网掩码采用B类子网掩码 IP地址 00001010 00011000 00000100 00000000因为需要4个以上的子网，预定最大子网数为23=84 所以向主机位借3位IP地址为 10.24.4.0/25 子网掩码 11111111 11111111 1111111
26、1 10000000每个子网主机最大主机数为：27-2=126个8个子网IP为 00001010 00011000 00000100 00000000 00001010 00011000 00000100 10000000 00001010 00011000 00000101 00000000 00001010 00011000 00000101 10000000 00001010 00011000 00000110 00000000 00001010 00011000 00000110 10000000 00001010 00011000 00000111 00000000 00001010
27、 00011000 00000111 10000000换成十进制 10.24.4.0 10.24.4.128 10.24.5.0 10.24.5.128 10.24.6.0 10.24.6.128 10.24.7.0 10.24.7.128第一个子网地址范围 10.24.4.110.24.4.126 第二个子网地址范围 10.24.4.12910.24.4.254第三个子网地址范围 10.24.5.110.24.5.126第四个子网地址范围 10.24.5.12910.24.5.254第五个子网地址范围 10.24.6.110.24.6.126第六个子网地址范围 10.24.6.12910.2
28、4.254第七个子网地址范围 10.24.7.110.24.7.126第八个子网地址范围 10.24.7.12910.24.7.254子网掩码为255.255.255.128每个子网的主机数为126 有8个子网 总共有1008主机数既满足于现在的使用 也为以后的扩充留下了足够的空间。路由器配置选择E0作为内部接口，S0作为外部接口interface e0ip address 10.24.4.1 255.255.255.128ip nat inside/*配置e0为内部接口*/ interface s0 ip address 202.103.100.129 255.255.255.128 ip
29、nat outside/*配置s0为外部接口*/为个子网分配IP地址池ip nat pool finance 10.24.4.1 10.24.4.126 netmask 255.255.255.128ip nat pool finance 10.24.4.129 10.24.4.254 netmask 255.255.255.128ip nat pool finance 10.24.5.1 10.24.5.126 netmask 255.255.255.128ip nat pool finance 10.24.5.129 10.24.5.254 netmask 255.255.255.128建
30、立静态地址转换，并开放WEB端口(TCP 80)IP nat inside source static tcp 10.24.4.1 202.103.100.130 80交换机配置打开关闭端口Switch# configure terminalSwitch(config)# interface fastethernet0/5 Switch(config-if)# shutdown Switch(config-if)#Switch# configure terminalSwitch(config)# interface fastethernet0/5 Switch(config-if)# no s
31、hutdown Switch(config-if)# 设置端口速率和工作模式Switch# configure terminalSwitch(config)# interface fastethernet0/3Switch(config-if)# speed 1000Switch(config-if)# duplex full 网页设计电子政务网站的设计，不能等同于一般的网站设计。它要求设计从该政府 客户需求出发，充分考虑到政府网站应该与百姓零距离的特点，及其作为服务公众的政府机构，是否让群众满意，必须接受监督和评议。让百姓就政务信息公开、在线服务、网上互动等方面提出意见和建议。这就要求政务网
32、站要能与www网互联。因此，在本设计中，信息中心配置了一台高性能网络中心服务器，通过与一台路由器联接到Internet。第六章 总结通过这次课程设计，首先对于电子政务的概念以及它的特点，作用等都了一个基本的认识。同时了解了电子政务网站搭建的大致流程，经过自己的切身实践，对电子政务有了更深的理解，对于以后的工作学习等都有很大的好处。期间，经过查阅收集国内外文献资料并上网查阅相关资料，一方面充实了理论基础，另一方面确定了局域网相关技术策略。针对局域网络组网技术进行深入分析研究，并整理出一个电子政务网站组建的方案。参考资料： 计算机网络 中国科学技术大学出版社 周鸣争 局域网组网技术和维护管理 胡存
33、生 电子工业出版社 思科网络技术学院（第一二学期） CISCO公司 人民邮电出版社 第七章 附录 网页源代码：鄞州人民政府BODY PADDING-RIGHT: 0px; PADDING-LEFT: 0px; FONT-SIZE: 12px; BACKGROUND: #fff; PADDING-BOTTOM: 0px; MARGIN: 0px auto; COLOR: #525252; PADDING-TOP: 0px; FONT-FAMILY: 宋体; text-decoration:none鄞州概况经济发展城乡建设社会事业改革开放镇乡街道领导介绍政府机构统计数据工作制度计划规划政府文件公告公示人事信息公共交易重点工程建议提案应急管理今日鄞州三农服务财政信息申请公开T