計算機網絡課程設計--校園網絡構建方案設計和實現(xiàn)

1、<p><b>　　摘　要</b></p><p>　　由于計算機與網絡技術的特殊性，網絡建設需要考慮以下一些因素：系統(tǒng)的先進性、體統(tǒng)的穩(wěn)定性、系統(tǒng)的可擴展性、系統(tǒng)的可維護性、應用系統(tǒng)和網絡系統(tǒng)的配合度、與外界網絡的連通性、建設成本的可接受度等。</p><p>　　局域網（Local Area Network，LAN）是指傳輸距離有限，傳輸速率較高，以共享

2、網絡資源為主要目的的網絡系統(tǒng)，它僅包括OSI參考模型的底部3層協(xié)議。將一個網絡限制在物理上較小的區(qū)域之內，可以減少從網絡上一臺計算機發(fā)送數(shù)據(jù)到最遠處計算機的時延。</p><p>　　虛擬局域網功能：VLAN（Virtual Local Area Network，虛擬局域網）是指在交換式局域網的基礎上，采用網絡管理軟件構建的可跨越不同網段、不同網絡的端到端的邏輯網絡。一個VLAN組成一個邏輯子網，即一個邏輯廣播域

3、，它可以覆蓋多個網絡設備，允許處于不同地理位置的網絡用戶加入到一個邏輯子網中。同時，在同一臺交換機上也可以劃分多個VLAN。</p><p>　　關鍵詞：網絡 虛擬局域網　交換機　VLAN</p><p><b>　　目 錄</b></p><p>　　1 課程設計目的…………………………………………………………1</p>&

4、lt;p>　　2 課程設計要求…………………………………………………………1</p><p>　　3 參考案例………………………………………………………………1</p><p>　　3.1需求分析…………………………………………………………..1</p><p>　　3.2網絡拓撲設計方案…………………………………………………2</p><

5、p>　　3.3設備的配置方案…………………………………………………….5</p><p>　　3.4.子網的設計方案……………………………………………………5 </p><p>　　4. 課程設計分析………………………………………………………...7</p><p>　　4.1.工作原理………………………………………………………….7</p>&

6、lt;p>　　4.2.系統(tǒng)拓撲結構……………………………………………………..9</p><p>　　4.3.劃分網段、IP地址與VLAN…………………………………………10</p><p>　　4.設備介紹……………………………………………………………..11</p><p>　　5.設備的配置與驗證…………………………………………………..11</p

7、><p>　　5.1.配置……………………………………………………………..11</p><p>　　5.2.驗證……………………………………………………………..15</p><p>　　6.結果分析……………………………………………………………...18</p><p>　　7心得體會………………………………………………………………18<

8、;/p><p>　　8.參考文獻……………………………………………………………...19</p><p>　　校園網絡構建方案設計和實現(xiàn)</p><p><b>　　1.課程設計目的</b></p><p>　　(1)對計算機網絡基本理論知識的加深理解。</p><p>　　(2)通過設計對計算機網絡

9、的應用有所了解。</p><p>　　(3)掌握基本cisco基本配置命令并熟練運用。</p><p><b>　　2.課程設計要求</b></p><p>　　(1)分析具體情況，結合實驗室條件，完成需求分析；</p><p>　　(2)列出所需設備，設計完成網絡拓撲結構圖；</p><p>　

10、　(3)在實驗環(huán)境下完成設備的具體配置；</p><p><b>　　(4)調試驗證。</b></p><p><b>　　3.參考案例</b></p><p><b>　　3.1需求分析</b></p><p>　　隨著信息時代的到來，校園網已經成為現(xiàn)代教育背景下的必要基礎設

11、施，成為學校提高水平的重要途徑。能通過與Internet的互聯(lián)，為全校師生提供國際互聯(lián)網上的各種服務。教師可以制作多媒體課件以及在網上保存和查詢教學資源，能對學生進行多媒體教學和通過網絡對學生進行指導與考查等。學生也可以通過在網上瀏覽和查詢網上學習資源，從而可以更好地進行學習，校園網能為學校的信息化建設打下基礎。</p><p>　　根據(jù)本校園實際情況主要應用需求分析如下：</p><p>

12、;　　用戶的應用需求：所有用戶可以方便地瀏覽和查詢局域網和互聯(lián)網上的學習資源，通過WWW服務器、電子郵件服務器、文件服務器、遠程登錄等實現(xiàn)遠程學習，此外為教務處提供教務管理、學籍管理、辦公管理等。</p><p>　　通信需求：通過E-mail及網上BBS以及其它網絡功能滿足全院師生的通信與信息交換的要求，提供文件數(shù)據(jù)共享、電子郵箱服務等。</p><p>　　信息點和用戶需求：按照要求本

13、校園網內信息點總數(shù)為N個，</p><p>　　其中教學區(qū)為（XX個），生活區(qū)為（XX個），電子郵件服務器、文件服務服務器等為內部單位服務，WWW服務器、遠程登錄等實現(xiàn)遠程學習，從外部網站獲得資源。</p><p>　　性能需求：此校園網絡支持學校的日常辦公和管理，包括：辦公自動化、圖書管理、檔案管理、學生管理、教學管理、財務管理、物資管理等。支持網絡多媒體學習的信息傳輸要求。</p

14、><p>　　安全與管理需求：學生基本信息檔案和重要的工作文件要求對數(shù)據(jù)存儲、傳輸?shù)陌踩缘男阅茌^高，如圖書管理、檔案管理、學生管理、教學管理、財務管理、物資管理等可以通過分布式、集中式相集合的方法進行管理。網絡安全對于網絡系統(tǒng)來說是十分重要的，它直接關系到網絡的正常使用。應該采用一定的技術來控制網絡的安全性，從內部和外部同時對網絡資源的訪問進行控制。</p><p>　　實用與經濟性：校園網

15、的特點決定了網絡系統(tǒng)必需要有實用與經濟性。實用性使得網絡便于管理、維護，以減少網絡使用人員運用網絡的難度。由于學校的建設資金有限，所以一般都要求網絡具有較高的性價比，所以在建設校園網時一定要使用性價比高的網絡技術和網絡設備，以節(jié)約建設資金。</p><p>　　3.2網絡拓撲設計方案</p><p><b>　　(1)層次拓撲結構</b></p><

16、;p>　　考慮到地理位置和服務點等因素，將網絡中心設在主樓，以主樓為中心，用光纖連接到其它建筑物，構成江寧校區(qū)校園網光纖主干。通過 DDN專線將整個校園網連入教育科研網CERNET，即連入國際互聯(lián)網，同時接入電信網。網絡結構分成三層：核心層、匯聚層、接入層。</p><p>　　考慮傳輸高速率和擴展的需求，校園網整體采用光線傳輸。網絡主干采用6芯多模光纖。網絡中心到主建筑物結點采用六芯多模光纖連接，在全雙工

17、條件下傳輸距離可達兩公里。光纖布線采用星形拓撲結構，這樣當過渡到ATM時，不需要重新布線可使整個網絡保持原有的拓撲結構</p><p>　　本校園網網絡系統(tǒng)的設計采用層次化的設計方法，即核心層、分布層（匯聚層）和接入層。</p><p>　　網絡設計的層次可如右圖所示：</p><p>　　以上特點分層網絡結構可以獲得良好的擴展性，根據(jù)實際需求，整個校園網采用星型結

18、構，并分為核心層（分布于網管中心內）和訪問層（分布在各宿舍樓、教學樓內，包括分布廣泛的各種低端網絡連接/交換設備及各種終端設備）二層。</p><p>　　對于整個網絡的拓撲結構為混合型結構，以快速交換機為網絡中心的星型結構，各部門以二級交換機為主結點的樹型結構。</p><p>　　本校園網絡設計的層次拓撲結構圖如下圖所示：</p><p>　　(2)網絡系統(tǒng)設計

19、原則</p><p>　　由于計算機與網絡技術的特殊性，網絡建設需要考慮以下一些因素：系統(tǒng)的先進性、體統(tǒng)的穩(wěn)定性、系統(tǒng)的可擴展性、系統(tǒng)的可維護性、應用系統(tǒng)和網絡系統(tǒng)的配合度、與外界網絡的連通性、建設成本的可接受度等。</p><p>　　●選擇帶寬高的網絡設計</p><p>　　校園網應用的具體要求決定了網絡必須采取高帶寬網絡。多媒體課件包含了大量的聲音、圖象和動

20、畫等信息，需要高帶寬的網絡通信能力的支持。在構建校園網時，不能由于網絡傳輸速率的不足，而影響整個網絡的整體性能，使傳輸速率成為網絡傳輸?shù)钠款i。所以校園網盡可能地采用最新的高帶寬網絡技術。</p><p>　　●選擇可擴充的網絡架構</p><p>　　校園網絡的用戶數(shù)量或服務功能是逐步提高的，網絡技術也是日新月異的，新技術新產品不斷地涌現(xiàn)。一般情況下，校園網絡的建設資金用量非常大，對于學校

21、來說，辦學資金是比較緊張的，所以在校園網構建是，宜采用當時最新的網絡技術，結合學校財力，實行分步實施，循序漸進。這就要求在網絡構件時要選擇具有良好可擴展性能的網絡互連設備，有效地保護現(xiàn)有的投資。</p><p><b>　　●充分共享絡資源</b></p><p>　　組建計算機網絡的主要目的是實現(xiàn)資源共享，這個資源包括硬件資源、軟件資源。網絡用戶通過網絡不僅可以實現(xiàn)

22、文件共享、數(shù)據(jù)共享，還可以通過網絡實現(xiàn)網絡設備的共享，如打印機、存儲設備的共享等。</p><p>　　●網絡可管理性，降低網絡運行及維護成本</p><p>　　降低網絡運營成本和維護成本是網絡設計過程中必須考慮的一個環(huán)節(jié)。只要在網絡設計時選用支持網絡管理功能的網絡設備，才能為將來降低網絡運行及維護成本打下堅實的基礎。</p><p>　　●網絡系統(tǒng)與應用系統(tǒng)的整

23、和</p><p>　　校園網絡構建了校園內部通暢的數(shù)據(jù)流通路了，為應用系統(tǒng)發(fā)揮更大的作用打下了基礎。網絡系統(tǒng)與應系統(tǒng)要能夠很好的融合，才能發(fā)揮校園網的效率和優(yōu)勢，構建校園網的目的并不是只為了人們?yōu)g覽Internet的方便。校園網平臺要能夠為學校的圖書資料管理、網絡考試、課件制作、教師檔案管理、校長辦公系統(tǒng)、多媒體教學等提出技術的支持和幫助。應用系統(tǒng)應能夠在網絡平臺上，與硬件平臺很好的結合，發(fā)揮出網絡的優(yōu)勢。&l

24、t;/p><p><b>　　●建設成本</b></p><p>　　考慮校園網工程在建設方面都希望成本較低，整個網絡系統(tǒng)有較高的性價比，在設備選型等方面選用性價比高的網絡產品。</p><p><b>　　●高可靠性</b></p><p>　　網絡要求具有高可靠性、高穩(wěn)定性和足夠設備冗余和備份，防止

25、局部故障引起整個網絡系統(tǒng)的癱瘓，避免網絡出現(xiàn)單點失效的情況。在網絡干線上要提供備份鏈路。在網絡設備上要提供適當?shù)娜哂嗯渲谩２捎酶鞣N有效的安全措施，保證網絡系統(tǒng)和應用系統(tǒng)安全運行。安全包括4個層面-網絡安全，操作系統(tǒng)安全，數(shù)據(jù)庫安全，應用系統(tǒng)安全。由于Internet的開放性，世界各地的Internet用戶也可訪問校園網，校園網將采用防火墻、數(shù)據(jù)加密等技術防止非法侵入、防止竊聽和篡改數(shù)據(jù)、路由信息的安全保護來保證安全。同時要建立系統(tǒng)和數(shù)據(jù)

26、庫的磁帶備份系統(tǒng)。</p><p>　　各主要樓節(jié)點的交換機分別用光纖與網絡中心的中心交換機相連接，構成校園網千兆位以太網的主干網絡，各節(jié)點交換機至桌面采用超5類雙絞線100Mbps交換。</p><p>　　因此本校園網絡設計的拓撲結構圖如下所示：</p><p>　　3.3設備的配置方案</p><p>　　系統(tǒng)軟件在整個軟件架構中處于最

27、底層，直接與各種類型的硬件設備交互，主要作用是有效地支配和管理系統(tǒng)中的各種硬件資源。</p><p>　　系統(tǒng)軟件的選擇，從理論上講，可以采用Unix，Linux，Windwos或NetWare。但是系統(tǒng)軟件的選擇又是跟硬件平臺的選擇緊密關聯(lián)的。如果硬件平臺采用的是IBM公司的小型機，則操作系統(tǒng)十有八九就是采用IBM的AIX；如果硬件平臺采用HP的Unix服務器，則一般采用HP-UIX。</p>&

28、lt;p>　　對于PC服務器，操作系統(tǒng)可以采用微軟的Windows系列、Linux系統(tǒng)或Sun公司的Solaris86。經比較，決定服務器采用微軟Windows2000Server。工作站的系統(tǒng)最好采用Windows2000 Professional或WindowsNT Workstation，安全性比Windows98好一些。</p><p>　　此外，與微軟操作系統(tǒng)平臺配合，選用MicrosoftSQL

29、 Server2000 作為數(shù)據(jù)庫平臺軟件。</p><p><b>　　3.4子網設計方案</b></p><p><b>　?、買P地址合理規(guī)劃</b></p><p>　　在網絡規(guī)劃中，IP地址方案的設計至關重要，好的IP地址方案不僅可以減少網絡負荷，還能為以后的網絡擴展打下良好的基礎。</p><

30、;p>　　IP地址的合理是保證網絡順利運行和網絡資源有效利用的關鍵。校區(qū)IP地址的分配應該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網絡內地址分配及業(yè)務流量的均勻分布。</p><p>　　IP地址空間的分配與合理使用與網絡拓撲結構、網絡組織及路由政策有非常密切的關系，將對校區(qū)網的可用性、可靠性與有效性產生顯著影響，應充分考慮本地網對IP地址的需求，以滿足未來業(yè)務發(fā)展對IP地

31、址的需求。</p><p><b>　?、贗P地址規(guī)劃</b></p><p>　　根據(jù)互聯(lián)網絡技術發(fā)展的趨勢，結合學校網絡目前真實IP地址的現(xiàn)實情況，我們建議IP地址規(guī)劃遵循如下原則來設計：</p><p>　　1、服務器區(qū)采用私IP地址，NAT后供人員遠程訪問；</p><p>　　2、與internet 互聯(lián)設備I

32、P地址采用真實IP地址；</p><p>　　3、部分內部互連采用私有IP地址；</p><p>　　4、面向用戶的私有IP地址，由統(tǒng)一出口的邊緣設備（路由器、防火墻）進行地址翻譯。</p><p>　　即出口路由器（防火墻）互聯(lián)采用合法IP地址；公共服務器如WWW/FTP/DNS/資源服務器等均采用合法地址（或從安全角度考慮采用私有IP）；部分接入用戶采用私有保留

33、IP地址相連。</p><p>　　這樣設計，既可以充分利用已有的公網IP地址，解決了IP地址空間不足的，既可以方便的實現(xiàn)互通互連，而且將地址翻譯（NAT）這種耗費設備資源的工作由網絡邊緣設備分擔，提高網絡數(shù)據(jù)傳輸整體性能。</p><p><b>　?、劬W絡VLAN設計</b></p><p>　　在校園網絡的整個網絡規(guī)劃當中，VLAN 的劃

34、分是非常重要的部分，很好的利用VLAN技術的功能，能起到事半功倍的效果，對整個網絡的性能也是事關重要的。主要突出為以下幾點：</p><p>　　VLAN 劃分，可以避免廣播風暴，在骨干網絡中尤為突出，在多媒體、視頻點播等很容易引起廣播信息；劃分之后，VLAN 是廣播只在子網中進行，不會做無意義的廣播，消除了廣播風暴產生的條件。</p><p>　　VLAN 劃分，可以增加網絡的安全性，在

35、不同的VLAN之間不能隨意通訊，只限與本子網間通訊，不會對其他的子網產生干擾。要進行訪問，需要通過三層交換，這樣信息流就得到相當好的控制。</p><p>　　網絡管理系統(tǒng)采用完全獨立的IP子網和VLAN，實現(xiàn)更加安全的對所有網絡設備進行管理。建立VLAN 和IP 子網的對應關系。</p><p>　　提高管理效率，實現(xiàn)虛擬的工作組，減少站點的移動和改變的開銷。</p>&l

36、t;p>　　VLAN 間的子網訪問，可以在三層交換機上實現(xiàn)，子網間的通訊也可以在匯聚設備上實行，分流核心交換機的三層交換，優(yōu)化了組網。</p><p>　　VLAN及IP編址方案如下：</p><p><b>　　4、課程設計分析</b></p><p><b>　　4.1工作原理</b></p>&l

37、t;p><b>　　●局域網概述</b></p><p>　　局域網（Local Area Network，LAN）是指傳輸距離有限，傳輸速率較高，以共享網絡資源為主要目的的網絡系統(tǒng)，它僅包括OSI參考模型的底部3層協(xié)議。將一個網絡限制在物理上較小的區(qū)域之內，可以減少從網絡上一臺計算機發(fā)送數(shù)據(jù)到最遠處計算機的時延。</p><p>　　局域網是共享介質的廣播式分

38、組交換網。在局域網中，所有的計算機都連接到共享的傳輸介質上，任何計算機發(fā)出的數(shù)據(jù)包都會被其他計算機接收到。由于局域網是共享介質的通信系統(tǒng)，所以共享介質的信道分配技術是局域網的核心技術。拓撲結構和傳輸介質決定了各種局域網的數(shù)據(jù)類型、數(shù)據(jù)傳輸速率、通信效率等特點，也決定了局域網的應用。</p><p><b>　　●VLAN概述 </b></p><p>　　傳統(tǒng)的局域網

39、中，通常一個工作組（Workgroup）是在同一個網段上，每個網段可以是一個邏輯工作組或子網。多個邏輯工作組之間通過實現(xiàn)互連的網橋或路由器來交換數(shù)據(jù)。因此，邏輯工作組的組成要受節(jié)點所在網段的物理位置限制。</p><p>　　虛擬局域網功能：VLAN（Virtual Local Area Network，虛擬局域網）是指在交換式局域網的基礎上，采用網絡管理軟件構建的可跨越不同網段、不同網絡的端到端的邏輯網絡。一個

40、VLAN組成一個邏輯子網，即一個邏輯廣播域，它可以覆蓋多個網絡設備，允許處于不同地理位置的網絡用戶加入到一個邏輯子網中。同時，在同一臺交換機上也可以劃分多個VLAN。IEEE于1999年頒布用以標準化VLAN實現(xiàn)方案的IEEE 802.1q協(xié)議標準草案。利用以太網交換機可以很方便地實現(xiàn)虛擬局域網VLAN。這里要指出，虛擬局域網其實只是局域網給用戶提供的一種服務，而并不是一種新型局域網。由于虛擬局域網是用戶和網絡資源的邏輯組合，因此可按照

41、需要將有關設備和資源非常方便地重新組合，使用戶從不同的服務器或數(shù)據(jù)庫中存取所需的資源。</p><p>　　VLAN在網絡管理中具有以下三個優(yōu)點：</p><p>　　①控制廣播風暴：采用VLAN技術，可將交換機的某個交換端口劃分到某個VLAN中，一個VLAN的廣播風暴不會影響到其他VLAN的性能。</p><p>　?、谔岣呔W絡整體安全性：共享式局域網中的用戶只要

42、連接到一個集線器的端口，就能訪問集線器所連接網段上的所有其他用戶，因而很難保證網絡的安全性。而VLAN能限制個別用戶的訪問以及控制廣播組的大小和位置，甚至鎖定某臺設備的MAC地址。</p><p>　　③方便的網絡管理：網絡管理員能借助VLAN技術輕松地管理整個網絡。網絡管理員只需設置幾條命令就能很快地建立一個VLAN，并將分布在不同地方的用戶設置到VLAN中。</p><p>　　●VL

43、AN的劃分方式</p><p>　　VLAN劃分的方式分為靜態(tài)VLAN和動態(tài)VLAN。</p><p><b>　　靜態(tài)VLAN</b></p><p>　　靜態(tài)VLAN是基于端口的VLAN，它是將端口強制性地分配給VLAN。這是一種最經常使用的配置方式。靜態(tài)VLAN容易實現(xiàn)和監(jiān)控，而且比較安全。</p><p>　　這

44、是一種最簡單的VLAN。劃分靜態(tài)VLAN時，既可以把同一交換機的不同端口劃分為同一VLAN；也可以把不同交換機的端口劃分為同一VLAN?？梢园盐挥诓煌锢砦恢?、連接在不同交換機上的用戶按照一定的邏輯功能和安全策略進行分組，根據(jù)需要將其劃分為同一或不同的VLAN。靜態(tài)VLAN通常使用網絡管理軟件來配置和維護端口。若需要改變端口的屬性，必須手動重新配置，所以具有很號的安全性。</p><p>　　同一交換機、不同交換

45、機劃分VLAN</p><p><b>　　動態(tài)VLAN</b></p><p>　　動態(tài)VLAN是一種較為復雜的劃分方法。它可以分為：</p><p>　　①基于MAC地址的VLAN劃分，根據(jù)每個主機的MAC地址來劃分。</p><p>　?、诨贗P地址的VLAN，新站點在入網時無需進行太多配置，交換機則根據(jù)各站點網

46、絡地址自動將其劃分成不同的虛擬局域網。</p><p>　　在靜態(tài)VLAN和動態(tài)VLAN的實現(xiàn)技術中，基于IP地址的虛擬局域網智能化程度最高，實現(xiàn)起來也最復雜。一般采用基于端口和基于MAC地址配合使用。</p><p><b>　　4.2系統(tǒng)拓撲結構</b></p><p><b>　　網絡拓撲圖</b></p>

47、;<p>　　4.3劃分網段、IP地址與VLAN</p><p><b>　?、賱澐志W段</b></p><p><b>　?、趧澐諭P地址</b></p><p><b>　　③劃分VLAN</b></p><p><b>　　4.4設備介紹</

48、b></p><p>　　Cisco Catalyst 2950系列交換機 　　</p><p>　　Cisco Catalyst 2950系列智能以太網交換機是一個固定配置、可堆疊的獨立設備系列，提供了線速快速以太網和千兆位以太網連接。這是一款最廉價的Cisco交換產品系列，為中型網絡和城域接入應用提供了智能服務。作為思科最為廉價的交換產品系列，Cisco Catalyst 295

49、0系列在網絡或城域接入邊緣實現(xiàn)了智能服務。 </p><p>　　Cisco805路由器</p><p>　　作為Cisco 805系列的最新成員，Cisco 805串行路由器集成了Cisco IOS（技術，它通過幀中繼、專線、X.25或異步撥號網絡提供安全可靠的Internet訪問，為小型辦公室進行大型企業(yè)聯(lián)網提供所需的一切。選擇通過串行線路連接上網的小型辦公室可以將Cisco IOS軟

50、件的功能用于安全的Internet訪問、治理性網絡服務和虛擬專用網絡（VPN）等高級應用。Cisco 805路由器非凡適合擁有多個頻繁上網用戶的小型辦公室，而且成本有效，因為它是一個獨立的路由器，能夠給多個用戶提供一個固定的Internet連接。每個人不再需要單獨配置調制調器來訪問信息。 </p><p>　　5、設備的配置與驗證</p><p><b>　　5.1配置</

51、b></p><p>　　交換機Switch 1的配置：</p><p>　　Switch>enable</p><p>　　Switch#conf t</p><p>　　Switch(config)#host SW1</p><p>　　SW1(config)#ena se aaa</p>

52、<p>　　SW1(config)#line vty 0 15</p><p>　　SW1(config-line)#pass bbb</p><p>　　SW1(config-line)#int fe 0/1</p><p>　　SW1(config-if)#switchport mode trunk</p><p>　　SW1

53、(config-if)#int fe 0/2</p><p>　　SW1(config-if)#switchport mode access</p><p>　　SW1(config-if)#int fe 0/3</p><p>　　SW1(config-if)#switchport mode access</p><p>　　SW1(con

54、fig-if)#int fe 0/4</p><p>　　SW1(config-if)#switchport mode access</p><p>　　SW1(config-if)#no shut</p><p>　　SW1(config-if)#end</p><p>　　SW1#copy run start</p><

55、;p>　　交換機Switch 2的配置：</p><p>　　Switch>enable</p><p>　　Switch#conf t</p><p>　　Enter configuration commands,one per line. End with CNTL/Z.</p><p>　　Switch(config)#h

56、ost SW2</p><p>　　SW2(config)#ena se aaa</p><p>　　SW2(config)#line vty 0 15</p><p>　　SW2(config-line)#pass bbb</p><p>　　SW2(config-line)#int fe 0/1</p><p>　

57、　SW2(config-if)#switchport mode access</p><p>　　SW2(config-if)#int fe 0/2</p><p>　　SW2(config-if)#switchport mode access</p><p>　　SW2(config-if)#int fe 0/3</p><p>　　SW2

58、(config-if)#switchport mode access</p><p>　　SW2(config-if)#int fe 0/4</p><p>　　SW2(config-if)#switchport mode access</p><p>　　SW2(config-if)#int fe 0/5</p><p>　　SW2(con

59、fig-if)#switchport mode access</p><p>　　SW2(config-if)#no shut</p><p>　　SW2(config-if)#int fe 0/12</p><p>　　SW2(config-if)#switchport mode trunk</p><p>　　SW2(config-if)

60、#no shut</p><p>　　SW2(config-if)#end</p><p>　　SW2#copy run start</p><p>　　在Switch2中劃分VLAN</p><p>　　SW2#vlan database</p><p>　　SW2(vlan)#vlan 10 name VLAN1&

61、lt;/p><p>　　VLAN 10 added:</p><p>　　Name:VLAN1</p><p>　　SW2(vlan)#vlan 20 name VLAN2</p><p>　　VLAN 20 added:</p><p>　　Name:VLAN2</p><p>　　SW2(vla

62、n)#int fe 0/2</p><p>　　SW2(config-if)#switchport access vlan 10</p><p>　　SW2(vlan)#int fe 0/3</p><p>　　SW2(config-if)#switchport access vlan 10</p><p>　　SW2(vlan)#int f

63、e 0/4</p><p>　　SW2(config-if)#switchport access vlan 10</p><p>　　SW2(vlan)#int fe 0/5</p><p>　　SW2(config-if)#switchport access vlan 20</p><p>　　SW2(config-if)#end</

64、p><p>　　SW2#copy run start</p><p>　　交換機Switch 3的配置：</p><p>　　Switch>enable</p><p>　　Switch#conf t</p><p>　　Enter configuration commands,one per line. End

65、with CNTL/Z.</p><p>　　Switch(config)#host SW3</p><p>　　SW3(config)#ena se aaa</p><p>　　SW3(config)#line vty 0 15</p><p>　　SW3(config-line)#pass bbb</p><p>

66、　　SW3(config-line)#int fe 0/1</p><p>　　SW3(config-if)#switchport mode trunk</p><p>　　SW3(config-if)#int fe 0/2</p><p>　　SW3(config-if)#switchport mode access</p><p>　　S

67、W3(config-if)#int fe 0/3</p><p>　　SW3(config-if)#switchport mode access</p><p>　　SW3(config-if)#int fe 0/4</p><p>　　SW3(config-if)#switchport mode access</p><p>　　SW3(c

68、onfig-if)#no shut</p><p>　　SW3(config-if)#end</p><p>　　SW3#copy run start</p><p>　　在Switch3中劃分VLAN</p><p>　　SW3#vlan database</p><p>　　SW3(vlan)#vlan 10 na

69、me VLAN1</p><p>　　VLAN 10 added:</p><p>　　Name:VLAN1</p><p>　　SW3(vlan)#vlan 30 name VLAN3</p><p>　　VLAN 30 added:</p><p>　　Name:VLAN3</p><p>

70、　　SW3(vlan)#int fe 0/2</p><p>　　SW3(config-if)#switchport access vlan 10</p><p>　　SW3(vlan)#int fe 0/3</p><p>　　SW3(config-if)#switchport access vlan 10</p><p>　　SW3(vl

71、an)#int fe 0/4</p><p>　　SW3(config-if)#switchport access vlan 30</p><p>　　SW3(config-if)#end</p><p>　　SW2#copy run start</p><p>　　路由器Route 1的配置：</p><p>　　R

72、outer>enable</p><p>　　Router#conf t</p><p>　　Enter configuration commands, one per line. End with CNTL/Z.</p><p>　　Router(config)#host R1</p><p>　　R1(config)#ena se

73、aaa</p><p>　　R1(config)#line vty 0 4</p><p>　　R1(config-line)#pass bbb</p><p>　　R1(config-line)#int eth 0</p><p>　　R1(config-if)#ip add 192.168.18.1 255.255.255.0</p

74、><p>　　R1(config-if)#no shut</p><p>　　%LINK-3-UPDOWN: Interface Ethernet0, changed state to up</p><p>　　R1(config-if)#int se 0</p><p>　　R1(config-if)#ip add 222.191.1.1 25

75、5.255.255.0</p><p>　　R1(config-if)#no shut</p><p>　　%LINK-3-UPDOWN: Interface Serial0, changed state to up</p><p>　　R1(config-if)#end</p><p>　　%LINK-3-UPDOWN: Interface

76、 Serial0, changed state to down</p><p>　　%LINEPROTO-5-UPDOWN:Line protocol on Interface Serial0,changed state to down</p><p>　　R1#copy run start</p><p>　　在Route1中設置靜態(tài)路由</p>&

77、lt;p><b>　　R1#conf t</b></p><p>　　Enter configuration commands, one per line. End with CNTL/Z.</p><p>　　R1(config)#ip route 192.168.10.0 255.255.255.0 222.191.1.2</p><p&

78、gt;　　R1(config)#end</p><p>　　R1#copy run start</p><p>　　路由器Route 2的配置：</p><p>　　Router>enable</p><p>　　Router#conf t</p><p>　　Enter configuration comman

79、ds, one per line. End with CNTL/Z.</p><p>　　Router(config)#host R2</p><p>　　R2(config)#ena se aaa</p><p>　　R2(config)#line vty 0 4</p><p>　　R2(config-line)#pass bbb<

80、/p><p>　　R2(config-line)#int eth 0</p><p>　　R2(config-if)#ip add 192.168.10.1 255.255.255.0</p><p>　　R2(config-if)#no shut</p><p>　　%LINK-3-UPDOWN:Interface Ethernet0, cha

81、nged state to up</p><p>　　R2(config-if)#int se 0</p><p>　　R2(config-if)#ip add 222.191.1.2 255.255.255.0</p><p>　　R2(config-if)#clock rate 64000</p><p>　　R2(config-if)#

82、no shut</p><p>　　%LINK-3-UPDOWN: Interface Serial0, changed state to up</p><p>　　R2(config-if)#end</p><p>　　R2#copy run start</p><p>　　在Route2中設置靜態(tài)路由</p><p&g

83、t;<b>　　R2#conf t</b></p><p>　　Enter configuration commands, one per line. End with CNTL/Z.</p><p>　　R2(config)#ip route 192.168.18.0 255.255.255.0 222.191.1.1</p><p>　　R

84、2(config)#end</p><p>　　R2#copy run start</p><p>　　PC1～PC10的配置：</p><p>　　PC1: C:>ipconfig /ip 192.168.18.11 255.255.255.0</p><p>　　C:>ipconfig /dg 192.168.18.1<

85、;/p><p>　　PC2～PC10的配置與此類似，只要更換成自己的IP地址即可。</p><p><b>　　5.2驗證</b></p><p>　?、貾C1的IP地址：</p><p>　　②Route 1的靜態(tài)路由：</p><p>　?、跼oute 2的靜態(tài)路由：</p><

86、;p>　?、躊C2與PC9的連通性測試：</p><p>　?、軵C4與PC8的連通性測試：</p><p>　?、轘witch 2的VLAN劃分：</p><p>　　⑦Switch 3的VLAN劃分：</p><p>　?、郪LAN1與VLAN2的連通性測試:</p><p><b>　　6、結果分

87、析</b></p><p>　　測試網絡連通性后可知，無論是LAN-LAN、LAN-WAN還是LAN-WAN-LAN網絡都能正常連通。</p><p>　　由show vlan命令知VLAN劃分正常，測試VLAN1與VLAN2的連通性知VLAN的工作也正常，能滿足不同分組之間廣播數(shù)據(jù)的屏蔽性，提高的數(shù)據(jù)的安全。</p><p>　　由show ip ro

88、ut命令知路由器的靜態(tài)路由設置正常，靜態(tài)路由是很重要的，它直接關系到局域網通過Internet訪問另一個局域網的可能性。</p><p><b>　　7、心得體會</b></p><p>　　本次課程設計一共花了兩周的時間，在這兩周中，我覺得我學會了很多的東西，特別是自學的能力。通過本次課程設計，我對計算機網絡的理解也又上了一個層次，將書本上的知識轉換為自己的東西，還

89、能真正用到實踐中去。</p><p>　　通過這次課程設計,首先我覺得老師讓我們做的這次網絡課程設計是十分必要的，這不僅可以培養(yǎng)我們對這門課的學習興趣，同時激勵我們靠自己的能力去完成任務，不管是上網搜索還是去圖書館查相關資料，而且可以用實際的操作能力來考驗我們對這門課以及對網絡實驗的掌握程度。以前我們在課堂上所掌握的僅僅是專業(yè)基礎課的理論面，接下來就是考慮如何去鍛煉我們的實踐面，如何把我們所學到的專業(yè)基礎理論知識

90、用到實踐中去。</p><p>　　經過兩個星期的努力,網絡課程設計總算是順利完成了。在這次設計中要特別感謝指導我的老師和同學，感謝他們在這次課程設計中給予的指導和幫助，使我順利的完成了這次的課程設計。</p><p><b>　　8、參考文獻</b></p><p>　　1.《計算機網絡》 宋凱，劉念 清華大學出版社 2010.2

91、</p><p>　　2.《計算機網絡基礎》 陳有祺、吳功宜 南開大學出版社 2000.10</p><p>　　3.《局域網組建及應用培訓教程》 孫江宏 清華大學出版社 2002.2</p><p>　　4.《計算機網絡教程（第2版）》 謝希仁 人民郵電出版社 2007</p><p>　　5.《思科網絡技術學