計算機(jī)網(wǎng)絡(luò)課程設(shè)計--網(wǎng)絡(luò)互聯(lián)設(shè)計

1、<p><b>　　課 程 設(shè) 計</b></p><p><b>　　課程設(shè)計任務(wù)書</b></p><p>　　2013～2014 學(xué)年 第 1 學(xué)期</p><p><b>　　一、課程設(shè)計題目</b></p><p>　　具有多個分公司的企業(yè)網(wǎng)絡(luò)解決方案&l

2、t;/p><p><b>　　課程設(shè)計內(nèi)容</b></p><p>　　1. 設(shè)計一套具有不同網(wǎng)絡(luò)段的網(wǎng)絡(luò)拓?fù)涞牡木钟蚓W(wǎng)設(shè)計.</p><p>　　2. 相關(guān)Vlan劃分，IP地址分配</p><p>　　2. 設(shè)計核心路由交換，匯聚層接入。</p><p>　　3. 網(wǎng)絡(luò)設(shè)備選擇，網(wǎng)絡(luò)綜合布線圖，網(wǎng)

3、絡(luò)管理及配置方案。</p><p><b>　　三、進(jìn)度安排</b></p><p>　　1．2014年6月13日，指導(dǎo)教師講課，學(xué)生根據(jù)題目準(zhǔn)備資料；</p><p>　　2．2014年6月14日，設(shè)計小組進(jìn)行總體方案設(shè)計和任務(wù)分工, 具體實施；</p><p>　　3. 2014年6月15-19日，具體實施</

4、p><p>　　4．2014年6月20日，驗收、撰寫報告，完成論文，總結(jié)并答辯</p><p><b>　　基本要求</b></p><p>　　1.能實現(xiàn)網(wǎng)絡(luò)之間的正確互聯(lián)</p><p>　　2.網(wǎng)絡(luò)系統(tǒng)完備且具有擴(kuò)充性，功能滿足企業(yè)的日常業(yè)務(wù)動作。</p><p>　　3.能根據(jù)部門職能來劃分V

5、lan，并設(shè)置各自的權(quán)限； </p><p>　　4.能實現(xiàn)不同網(wǎng)絡(luò)段之間的網(wǎng)絡(luò)互聯(lián)</p><p><b>　　目錄</b></p><p>　　第一章 設(shè)計目的4</p><p>　　第二章 設(shè)計的方案5</p><p>　　1.1 設(shè)計背景5</p><p>　

6、　1.2設(shè)計思想5</p><p>　　1.3 網(wǎng)絡(luò)VLAN設(shè)計5</p><p>　　第三章 設(shè)計的出發(fā)點7</p><p>　　3.1 實際需求分析7</p><p>　　3.2 穩(wěn)定可靠需求7</p><p>　　3.3 功能需求7</p><p>　　第四章 如何設(shè)計8&

7、lt;/p><p>　　4.1 網(wǎng)段的規(guī)劃8</p><p>　　4.2 IP的劃分8</p><p>　　4.3網(wǎng)絡(luò)拓?fù)鋱D9</p><p>　　4.4 三層交換機(jī)的配置命令9</p><p><b>　　第五章 總結(jié)14</b></p><p><b>

8、　　參考文獻(xiàn)15</b></p><p><b>　　第一章 設(shè)計目的</b></p><p>　　在當(dāng)今現(xiàn)代信息社會中，各種先進(jìn)的科學(xué)技術(shù)飛速發(fā)展，給人們的生活到來了深遠(yuǎn)的影響，它極大的改善我們的生活方式。在以計算機(jī)技術(shù)為代表的信息科技的發(fā)展更是日新月異，從各個方面影響和改變著我們的生活，而其中的計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展更為迅速，已經(jīng)滲透到了我們生活的各個

9、方面，人們已經(jīng)離不開計算機(jī)網(wǎng)絡(luò)對于網(wǎng)絡(luò)辦公和學(xué)習(xí)是越來越受到重視和運(yùn)用，在通信設(shè)備不斷普及的今天，原始的辦公方式已經(jīng)不能完全滿足我們的辦公和生活的需求。計算機(jī)的應(yīng)用已經(jīng)滲透到國民經(jīng)濟(jì)與人們生活的各個角落，正在日益改變著傳統(tǒng)的人類工作方式和生活方式。路由、交換和遠(yuǎn)程訪問技術(shù)是網(wǎng)絡(luò)互連領(lǐng)域的三大主要支撐技術(shù)，本次的課程設(shè)計主要是針對校園網(wǎng)絡(luò)的規(guī)劃與設(shè)計，其中包括路由網(wǎng)以及交換網(wǎng)的設(shè)計。</p><p>　　要保證高質(zhì)

10、量的網(wǎng)絡(luò)環(huán)境和服務(wù)就必須依靠性能高的硬件設(shè)備，其中包括主機(jī)和網(wǎng)絡(luò)設(shè)備，而網(wǎng)絡(luò)設(shè)備是整個網(wǎng)絡(luò)系統(tǒng)的核心，網(wǎng)絡(luò)設(shè)備中路由器和交換機(jī)的選擇是尤為重要的。對于校園系統(tǒng)的實現(xiàn)，選擇一套質(zhì)量好、功能齊全、安全性能較高、綜合成本低、維護(hù)方便、簡單的網(wǎng)絡(luò)設(shè)備是本系統(tǒng)實現(xiàn)首先要考慮的問題。在網(wǎng)絡(luò)快速發(fā)展的今天，普通的網(wǎng)絡(luò)系統(tǒng)已經(jīng)滿足不了網(wǎng)絡(luò)用戶的要求，而新型的網(wǎng)絡(luò)系統(tǒng)中認(rèn)證、已經(jīng)成為系統(tǒng)中的一個優(yōu)勢，為未來網(wǎng)絡(luò)系統(tǒng)的方便可靠做好了準(zhǔn)備。</p>

11、;<p><b>　　第二章 設(shè)計的方案</b></p><p><b>　　1.1 設(shè)計背景</b></p><p>　　本次設(shè)計是設(shè)計校園內(nèi)部各個部門之間的通信，將校園網(wǎng)絡(luò)分成四個部分：師生教學(xué)、學(xué)生宿舍，教師宿舍、教師辦公。用四個三層交換機(jī)對這幾個部門的通信進(jìn)行通信和ACL控制，其中三臺是作為匯聚層，一臺作為核心層，實現(xiàn)了各個

12、部門對四臺服務(wù)器的不同權(quán)限的訪問，用兩層交換機(jī)作為接入層的設(shè)備。</p><p><b>　　1.2設(shè)計思想</b></p><p>　　各種設(shè)備嚴(yán)格按照下圖的設(shè)計來實現(xiàn)，便于維護(hù)和設(shè)計</p><p>　　1.3 網(wǎng)絡(luò)VLAN設(shè)計分析 </p><p>　　在校園網(wǎng)絡(luò)的整個網(wǎng)絡(luò)規(guī)劃當(dāng)中，VLAN 的劃分是非常重要的

13、部分，很好的利用VLAN技術(shù)的功能，能起到事半功倍的效果，對整個網(wǎng)絡(luò)的性能也是事關(guān)重要的。主要突出為以下幾點： VLAN 劃分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點播等很容易引起廣播信息；劃分之后，VLAN 是廣播只在子網(wǎng)中進(jìn)行，不會做無意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。 VLAN 劃分，可以增加網(wǎng)絡(luò)的安全性，在不同的VLAN之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會對其他的子網(wǎng)產(chǎn)生干擾。要進(jìn)行訪問，需要通過

14、三層交換，這樣信息流就得到相當(dāng)好的控制。 網(wǎng)絡(luò)管理系統(tǒng)采用完全獨立的IP子網(wǎng)和VLAN，實現(xiàn)更加安全的對所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。建立VLAN 和IP 子網(wǎng)的對應(yīng)關(guān)系。 提高管理效率，實現(xiàn)虛擬的工作組，減少站點的移動和改變的開銷。 VLAN 間的子網(wǎng)訪問，可以在三層交換機(jī)上實現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設(shè)備上實行，分流核心交換機(jī)的三層交換，優(yōu)化了組網(wǎng)。</p><p>　　1.4 IP設(shè)計分析</p>

15、<p><b>　　1.5 設(shè)備的選取</b></p><p><b>　　a.交換機(jī)</b></p><p>　　交換機(jī)，也稱交換式集線器，是專門設(shè)計的，使各計算機(jī)能夠相互高速通信的獨享帶寬的網(wǎng)絡(luò)設(shè)備。作為高性能集線設(shè)備，隨著價格的不斷降低，交換機(jī)已逐步取代了集線器而成為集線設(shè)備的首選。由交換機(jī)構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不僅擁有高速的傳

16、輸速率，而且交換延時很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應(yīng)用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。交換機(jī)具有很強(qiáng)的網(wǎng)絡(luò)管理功能，它能自動根據(jù)網(wǎng)絡(luò)通信的使用情況來動態(tài)管理網(wǎng)絡(luò)，因為交換機(jī)采用了獨享網(wǎng)絡(luò)帶寬的設(shè)計。</p><p><b>　　b.路由器</b></p><p>　　路由器除了有連接不同的網(wǎng)絡(luò)物理分支和不同的通信媒

17、介、過濾和隔離網(wǎng)絡(luò)數(shù)據(jù)流及建立路由表，還有控制和管理復(fù)雜的路徑、控制流量、分組分段、防止網(wǎng)絡(luò)風(fēng)暴及在網(wǎng)絡(luò)分支之間提供安全屏障層等到功能。根據(jù)路由設(shè)備的組成可以分為軟路由和硬路由。根據(jù)路由表的設(shè)置方式可以將路由器分為靜態(tài)的和動態(tài)的。路由器工作在網(wǎng)絡(luò)層，因此它可以在網(wǎng)絡(luò)層交換和路由數(shù)據(jù)幀，訪問的是對方的網(wǎng)絡(luò)地址。當(dāng)數(shù)據(jù)幀到達(dá)路由器后，路由器查看數(shù)據(jù)幀的目標(biāo)地址，并在路由表查看到達(dá)目標(biāo)地址的路徑，根據(jù)路徑的代價，選擇一條最佳的路徑，然后把數(shù)據(jù)

18、幀沿這條路徑發(fā)送給目標(biāo)地址。</p><p>　　第三章 設(shè)計的出發(fā)點</p><p>　　3.1 實際需求分析</p><p>　　互連的幾個網(wǎng)絡(luò)主要是以下幾個部分：</p><p><b>　　1.師生教學(xué)</b></p><p><b>　　2.教師辦公</b><

19、/p><p><b>　　3.教師宿舍</b></p><p><b>　　4.學(xué)生宿舍</b></p><p>　　校園內(nèi)部的計算機(jī)間采用內(nèi)部的電子郵件系統(tǒng)和IM（即時通訊）系統(tǒng)聯(lián)系。教師辦公可對數(shù)據(jù)庫管理、FTP、E-mail和Web服務(wù)器。師生教學(xué)、學(xué)生宿舍均不能訪問數(shù)據(jù)庫服務(wù)器，另外 教師宿舍不能訪問FTP服務(wù)器。&l

20、t;/p><p>　　3.2 穩(wěn)定可靠需求</p><p>　　現(xiàn)代企業(yè)的網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計，以實現(xiàn)網(wǎng)絡(luò)通信的實時暢通，保障企業(yè)生產(chǎn)運(yùn)營的正常進(jìn)行。隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計算機(jī)網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通信的無中斷運(yùn)行已經(jīng)成為保證企業(yè)正常生產(chǎn)運(yùn)營的關(guān)鍵。現(xiàn)代大型企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計方面主要應(yīng)從以下3個方面考慮。</p><p>　?。?）設(shè)備的可靠性設(shè)計：不僅要考

21、察網(wǎng)絡(luò)設(shè)備是否實現(xiàn)了關(guān)鍵部件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計架構(gòu)、處理引擎種類等多方面去考察。</p><p>　　（2）業(yè)務(wù)的可靠性設(shè)計：網(wǎng)絡(luò)設(shè)備在故障倒換過程中，是否對業(yè)務(wù)的正常運(yùn)行有影響。</p><p>　?。?）鏈路的可靠性設(shè)計：以太網(wǎng)的鏈路安全來自于多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時，要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段，以及快速重路由協(xié)議的支持。</p>

22、<p><b>　　3.3 功能需求</b></p><p><b>　　第四章 如何設(shè)計</b></p><p><b>　　4.1 網(wǎng)段的規(guī)劃</b></p><p>　　按照實際需求，劃分子網(wǎng)及其IP如下：</p><p>　　表4-1不同VLAN之間的網(wǎng)段&

23、lt;/p><p><b>　　4.2 IP的劃分</b></p><p><b>　　主機(jī)IP的劃分</b></p><p>　　表4-2 主機(jī)IP </p><p>　　三層交換機(jī)的IP劃分</p><p>　　表 4-3三層交換機(jī)的IP</p><p&g

24、t;<b>　　4.3網(wǎng)絡(luò)拓?fù)鋱D</b></p><p>　　圖 4-1網(wǎng)絡(luò)拓?fù)鋱D</p><p>　　4.4 三層交換機(jī)的配置命令</p><p>　　A:switch1配置命令：</p><p>　　interface FastEthernet0/1</p><p>　　switchport

25、access vlan 10</p><p><b>　　!</b></p><p>　　interface FastEthernet0/2</p><p>　　switchport access vlan 11</p><p><b>　　!</b></p><p>　　i

26、nterface FastEthernet0/3</p><p>　　switchport access vlan 20</p><p>　　interface Vlan10</p><p>　　ip address 192.168.10.31 255.255.255.0</p><p><b>　　!</b></

27、p><p>　　interface Vlan11</p><p>　　ip address 192.168.11.31 255.255.255.0</p><p><b>　　!</b></p><p>　　interface Vlan20</p><p>　　ip address 192.168.2

28、0.2 255.255.255.0</p><p><b>　　!</b></p><p>　　router rip</p><p><b>　　version 2</b></p><p>　　network 192.168.10.0</p><p>　　network 19

29、2.168.11.0</p><p>　　network 192.168.20.0</p><p><b>　　!</b></p><p>　　B:switch2配置命令：</p><p>　　interface FastEthernet0/1</p><p>　　switchport acces

30、s vlan 12</p><p><b>　　!</b></p><p>　　interface FastEthernet0/2</p><p>　　switchport access vlan 13</p><p><b>　　!</b></p><p>　　interf

31、ace FastEthernet0/3</p><p>　　switchport access vlan 30</p><p><b>　　!</b></p><p>　　interface Vlan12</p><p>　　ip address 192.168.12.31 255.255.255.0</p>

32、<p><b>　　!</b></p><p>　　interface Vlan13</p><p>　　ip address 192.168.13.31 255.255.255.0</p><p><b>　　!</b></p><p>　　interface Vlan30</

33、p><p>　　ip address 192.168.30.2 255.255.255.0</p><p><b>　　!</b></p><p>　　router rip</p><p><b>　　version 2</b></p><p>　　network 192.168

34、.12.0</p><p>　　network 192.168.13.0</p><p>　　network 192.168.30.0</p><p><b>　　!</b></p><p>　　C:switch3配置命令：</p><p>　　interface FastEthernet0/1&

35、lt;/p><p>　　switchport access vlan 20</p><p><b>　　!</b></p><p>　　interface FastEthernet0/2</p><p>　　switchport access vlan 30</p><p><b>　　!&

36、lt;/b></p><p>　　interface FastEthernet0/3</p><p>　　switchport access vlan 40</p><p><b>　　!</b></p><p>　　interface FastEthernet0/4</p><p>　　s

37、witchport access vlan 50</p><p>　　switchport mode access</p><p>　　interface Vlan20</p><p>　　ip address 192.168.20.1 255.255.255.0</p><p><b>　　!</b></p>

38、;<p>　　interface Vlan30</p><p>　　ip address 192.168.30.1 255.255.255.0</p><p><b>　　!</b></p><p>　　interface Vlan40</p><p>　　ip address 192.168.40.10

39、255.255.255.0</p><p><b>　　!</b></p><p>　　interface Vlan50</p><p>　　ip address 192.168.50.1 255.255.255.0</p><p><b>　　!</b></p><p>　

40、　router rip</p><p><b>　　version 2</b></p><p>　　network 192.168.20.0</p><p>　　network 192.168.30.0</p><p>　　network 192.168.40.0</p><p>　　networ

41、k 192.168.50.0</p><p><b>　　!</b></p><p>　　D:switch4配置命令：</p><p>　　interface FastEthernet0/1</p><p>　　switchport access vlan 40</p><p><b>

42、　　!</b></p><p>　　interface FastEthernet0/2</p><p>　　switchport access vlan 41</p><p><b>　　!</b></p><p>　　interface FastEthernet0/3</p><p>

43、;　　switchport access vlan 42</p><p><b>　　!</b></p><p>　　interface FastEthernet0/4</p><p>　　switchport access vlan 43</p><p><b>　　!</b></p>

44、<p>　　interface Vlan40</p><p>　　ip address 192.168.40.11 255.255.255.0</p><p><b>　　!</b></p><p>　　interface Vlan41</p><p>　　ip address 192.168.41.1 2

45、55.255.255.0</p><p><b>　　!</b></p><p>　　interface Vlan42</p><p>　　ip address 192.168.42.1 255.255.255.0</p><p>　　ip access-group 1 out</p><p>&

46、lt;b>　　!</b></p><p>　　interface Vlan43</p><p>　　ip address 192.168.43.1 255.255.255.0</p><p>　　ip access-group 2 out</p><p><b>　　!</b></p>&

47、lt;p>　　router rip</p><p><b>　　version 2</b></p><p>　　network 192.168.40.0</p><p>　　network 192.168.41.0</p><p>　　network 192.168.42.0</p><p>

48、;　　network 192.168.43.0</p><p><b>　　!</b></p><p>　　ip classless</p><p><b>　　!</b></p><p><b>　　!</b></p><p>　　access-lis

49、t 1 deny 192.168.13.0 0.0.0.255</p><p>　　access-list 1 permit any</p><p>　　access-list 2 permit 192.168.11.0 0.0.0.255</p><p>　　access-list 2 deny any</p><p><b>　

50、　!</b></p><p><b>　　4.5 功能的測試</b></p><p>　　以教學(xué)端主機(jī)與服務(wù)器端測試：</p><p><b>　　與Web服務(wù)器測試</b></p><p>　　圖4-2 教學(xué)主機(jī)與Web測試圖</p><p><b>

51、　　與Ftp服務(wù)器測試</b></p><p>　　圖4-3 教學(xué)主機(jī)與Ftp服務(wù)器測試圖</p><p>　　與數(shù)據(jù)庫服務(wù)器服務(wù)器測試</p><p>　　圖4-4 教學(xué)主機(jī)與數(shù)據(jù)庫服務(wù)器測試圖</p><p>　　與E-mail服務(wù)器服務(wù)器測試</p><p>　　圖4-5 教學(xué)主機(jī)與E-mail測試圖

52、</p><p><b>　　第五章 總結(jié)</b></p><p>　　通過這次的課程設(shè)計實驗，使我對網(wǎng)絡(luò)互連這門課程有了更深刻的認(rèn)識，對整個學(xué)期學(xué)習(xí)到的知識通過這次的實驗有個一個貫通的認(rèn)識，也明白了一個網(wǎng)絡(luò)管理人員應(yīng)該如何去規(guī)劃、配置、管理、維護(hù)一個公司內(nèi)部的路由設(shè)備。 這次的設(shè)計由于設(shè)計的規(guī)模不夠大，有許多的知識點還沒有能用上去，這也使我懂得了去規(guī)劃一個內(nèi)部網(wǎng)絡(luò)

53、會有很多的因素來影響規(guī)劃，規(guī)劃的人員往往要考慮的東西都要很全面。 我這次所做的這個實驗是規(guī)劃了一個校園內(nèi)部的網(wǎng)絡(luò)，縱觀我所配置的信息，我覺得對我印象最深刻的知識點就是ACL訪問控制列表，由于剛開始配置的時候?qū)CL這個知識點理解得不是很透徹，也曾在上面花費了大量的時間，也使得我去翻書，找資料，最后是理解了這一個知識點。</p><p><b>　　參考文獻(xiàn)</b></p>&

54、lt;p>　　【1】謝希仁.計算機(jī)網(wǎng)絡(luò)原理（第5版）. 北京：電子工業(yè)出版社，2008【2】方欣.計算機(jī)網(wǎng)絡(luò)系統(tǒng)集成. 北京：中國水利水電出版社，2005【3】張保通.網(wǎng)絡(luò)互連技術(shù). 北京：中國水利水電出版社，2008【4】楊衛(wèi)東.網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計（第2版）. 北京：科學(xué)出版社，2005【5】石炎生.計算機(jī)網(wǎng)絡(luò)工程實用教程（第2版）. 北京：電子工業(yè)出版社，2011</p><p>　　計算機(jī)