計算機網(wǎng)絡(luò)課程設(shè)計—學(xué)生公寓組網(wǎng)方案設(shè)計

1、<p><b>　　網(wǎng)絡(luò)課程設(shè)計報告</b></p><p>　　學(xué)生公寓組網(wǎng)方案設(shè)計</p><p>　　學(xué) 院： 計算機科學(xué)與技術(shù)學(xué)院</p><p>　　姓 名： </p><p>　　班 級：

2、</p><p>　　學(xué) 號： </p><p>　　指導(dǎo)教師： </p><p><b>　　摘要：</b></p><p>　　根據(jù)實驗任務(wù)和需求分析，在大學(xué)現(xiàn)有配置的情況上進行了這次學(xué)生公寓組網(wǎng)方案的設(shè)計，設(shè)計步驟嚴格按照

3、設(shè)計要求逐步進行。設(shè)計報告中提出了網(wǎng)絡(luò)組網(wǎng)拓撲布線方案和IP地址分配與子網(wǎng)劃分方案。網(wǎng)絡(luò)組網(wǎng)拓撲考慮到網(wǎng)絡(luò)的安全性和穩(wěn)定性等設(shè)計原則進行仔細的分析和設(shè)計，最后提出可行性的方案；IP地址分配與子網(wǎng)劃分方案考慮多方面因素，包括后續(xù)可拓展性，網(wǎng)絡(luò)地址的利用率等方面進行仔細的考慮和方案的提出，設(shè)計中詳細的提出兩種地址分配方案并對其詳細分析和比較，并根據(jù)我校現(xiàn)有條件進行擇優(yōu)選擇，選擇出較合理較優(yōu)越的方案。最后給出了這個設(shè)計的評價分析。</p

4、><p><b>　　目錄</b></p><p><b>　　摘要：1</b></p><p>　　一、設(shè)計任務(wù)和目的2</p><p><b>　　二、需求分析3</b></p><p><b>　　三、設(shè)計原則3</b&g

5、t;</p><p>　　四、網(wǎng)絡(luò)拓撲設(shè)計方案4</p><p><b>　　1、建筑情況4</b></p><p>　　2、網(wǎng)絡(luò)拓撲布線初步規(guī)劃5</p><p>　　3、網(wǎng)絡(luò)拓撲布線方案5</p><p>　　4、網(wǎng)絡(luò)拓撲硬件配置8</p><p>

6、　　5、IP地址分配與子網(wǎng)劃分方案8</p><p><b>　　方案一：8</b></p><p><b>　　方案二：10</b></p><p>　　6、IP地址分配與子網(wǎng)劃分方案分析12</p><p>　　7、 相關(guān)交換機路由器關(guān)鍵代碼 ...................

7、...................................................15</p><p>　　8、 Cisco Packet Tracer 模擬效果圖 .............................................................17</p><p>　　五、設(shè)計評價與分析17</p>&l

8、t;p>　　1)學(xué)生公寓網(wǎng)絡(luò)的高性能17</p><p>　　2)學(xué)生公寓網(wǎng)絡(luò)的可用性和可靠性18</p><p>　　3)學(xué)生公寓網(wǎng)絡(luò)的安全性和易管理性19</p><p>　　4)學(xué)生公寓網(wǎng)絡(luò)的后續(xù)可擴展性20</p><p>　　六、設(shè)計總結(jié)21</p><p>　　七、參考文獻21

9、</p><p><b>　　設(shè)計任務(wù)和目的</b></p><p>　　題目：設(shè)計學(xué)生公寓組網(wǎng)方案。</p><p><b>　　目的：</b></p><p>　　1、加深對計算機網(wǎng)絡(luò)的工作原理的理解</p><p>　　通過編寫計算機程序模擬網(wǎng)絡(luò)通信的某些功能，理解并掌

10、握網(wǎng)絡(luò)通信系統(tǒng)的基本工作原理及工作過程。</p><p>　　2、提高網(wǎng)絡(luò)應(yīng)用的能力</p><p>　　能對小型的網(wǎng)絡(luò)應(yīng)用系統(tǒng)進行分析，并能提出建網(wǎng)解決方案。</p><p><b>　　任務(wù)：</b></p><p>　　1）按照網(wǎng)絡(luò)設(shè)計要求，寫出設(shè)計方案；</p><p>　　2) 畫出網(wǎng)絡(luò)

11、拓撲結(jié)構(gòu)圖；</p><p><b>　　需求分析</b></p><p>　　1、核心交換設(shè)備要求具有強大的處理能力和良好的安全性、可靠性、可擴展性;支持各種成熟技術(shù)，未來能平滑升級到萬兆。</p><p>　　2、接入層網(wǎng)絡(luò)設(shè)備需要支持基于MAC地址802.1x功能和基于端口802.1x功能，以此保證賬號的惟一性.同時，支持遠程Te1net

12、管理、mib-||及遠程開關(guān)交換機端口功能;此外還要求適應(yīng)大量用戶并發(fā)認證及復(fù)雜的工作環(huán)境等。</p><p>　　3、要求能夠?qū)崿F(xiàn)對用戶名、IP地址、MAC地址、交換機端口、交換機IP的同時綁定，以此杜絕非法用戶惡意盜用合法用戶的用戶名、密碼、IP和MAC等現(xiàn)象，確保計費工作。</p><p>　　4、解決用戶私自架設(shè)代理服務(wù)器的現(xiàn)象。</p><p>　　5、支

13、持標準Radius認證計費，可連接多種接入設(shè)備。一方面要求設(shè)備支持802.1x認證方式;另一方面又要求系統(tǒng)支持基于時長、流量以及包月的計費模式，從而為網(wǎng)絡(luò)管理提供完善、靈活、可定制的計費策略;同時還需要保證30，000個以上用戶并行時網(wǎng)絡(luò)運營的穩(wěn)定和管理簡便。</p><p>　　6.網(wǎng)絡(luò)必須具備高可靠、易管理等特征。</p><p><b>　　設(shè)計原則</b>&l

14、t;/p><p>　　學(xué)生宿舍網(wǎng)既有一般網(wǎng)絡(luò)設(shè)計的特點，又有其特殊性，除了一般網(wǎng)絡(luò)所必需的可靠性、穩(wěn)定性和安全性等條件外，在進行學(xué)生宿舍網(wǎng)建設(shè)規(guī)劃時，還應(yīng)該考慮所有信息點的可控性、高性能以及關(guān)鍵業(yè)務(wù)的QoS保證等。另外在網(wǎng)絡(luò)設(shè)計中，如何預(yù)留擴展空間和進行投資保護，以滿足新應(yīng)用的需求以及信息量增長和變化需要，也是學(xué)生宿舍網(wǎng)建設(shè)過程中需要重點考慮的因素。</p><p>　　在充分考慮學(xué)生宿舍網(wǎng)的

15、多應(yīng)用、易管理的同時，本方案同時還遵循如下原則:</p><p><b>　　1.高性能</b></p><p>　　構(gòu)建宿舍網(wǎng)的組網(wǎng)技術(shù)必須是高帶寬的組網(wǎng)技術(shù)。骨干交換設(shè)備必須支持線速交換，以保證無阻塞的數(shù)據(jù)交換;另外，從網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計上，需要考慮到一些高流量多媒體應(yīng)用的分布式部署，以降低跨骨干網(wǎng)的流量，提高網(wǎng)絡(luò)的性能。</p><p>　　2

16、.關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證</p><p>　　宿舍網(wǎng)中有各種各樣的應(yīng)用業(yè)務(wù)數(shù)據(jù)流，當網(wǎng)絡(luò)流量處于高峰期時，必定會影響關(guān)鍵業(yè)務(wù)數(shù)據(jù)流的響應(yīng)時間，對于多媒體業(yè)務(wù)來說就會有說話結(jié)巴、圖像馬賽克的情況。因此，高性能的網(wǎng)絡(luò)也還是需要QoS服務(wù)質(zhì)量保證的。</p><p><b>　　3.信息點可控性</b></p><p>　　宿舍網(wǎng)的信息點分布很廣，與一

17、般企業(yè)網(wǎng)比較，宿舍網(wǎng)用戶的流動性大，比較難管理，為了保證網(wǎng)絡(luò)資料的有效利用，對信息點的可控性要求是必須的。除了對訪問帶寬限制，還必須提供基于用戶的接入認證、授權(quán)和計費。為了不影響網(wǎng)絡(luò)性能，應(yīng)該在接入層設(shè)備分布式實現(xiàn)信息點的控制。</p><p><b>　　4.先進性</b></p><p>　　所選的設(shè)備必須具有很好的擴展性，當網(wǎng)絡(luò)規(guī)?；驇捫枰獢U展時，能夠以最小的

18、代價滿足新的需求。</p><p><b>　　5.可靠穩(wěn)定性</b></p><p>　　可靠穩(wěn)定的網(wǎng)絡(luò)平臺是應(yīng)用業(yè)務(wù)系統(tǒng)得以實施和推廣的基石。網(wǎng)絡(luò)平臺的設(shè)計必須從設(shè)備、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)技術(shù)等幾個方面保證網(wǎng)絡(luò)的可靠穩(wěn)定性。</p><p><b>　　6.安全性</b></p><p>　　宿舍

19、網(wǎng)網(wǎng)絡(luò)平臺的安全，除了要保障網(wǎng)絡(luò)平臺的安全性，還需要在一定程度上保障應(yīng)用業(yè)務(wù)系統(tǒng)和其它網(wǎng)絡(luò)資源的安全。網(wǎng)絡(luò)平臺應(yīng)該從幾個方面保證網(wǎng)絡(luò)安全:</p><p>　　1)設(shè)備本身的訪問安全;</p><p>　　2)內(nèi)部網(wǎng)之間資源訪問安全;</p><p>　　3)路由系統(tǒng)的安全;</p><p>　　4)互聯(lián)網(wǎng)訪問安全。</p>

20、<p><b>　　網(wǎng)絡(luò)拓撲設(shè)計方案</b></p><p><b>　　建筑情況 </b></p><p>　?。?）抽出 大學(xué)的8幢學(xué)生公寓進行組網(wǎng)設(shè)計，分別編號為1到8號樓。其中8棟樓均為六層，每層有30個房間?？偣灿?440個房間。</p><p>　?。?）學(xué)生宿舍每個房間設(shè)置1個信息點。&l

21、t;/p><p>　　網(wǎng)絡(luò)拓撲布線初步規(guī)劃</p><p>　?。?）針對用戶需求，我們采用了千兆骨干、百兆到桌面，整個網(wǎng)絡(luò)采用分布式三層交換構(gòu)架，具有超高的帶寬和良好的可擴展、可管理性。</p><p>　?。?）每個學(xué)生公寓設(shè)置一臺核心交換機（第二層交換機），每樓層設(shè)置兩臺交換機（第三層交換機），網(wǎng)絡(luò)主干線從網(wǎng)絡(luò)管理中心拉出，分別到達每個學(xué)生公寓的核心交換機，每樓層

22、的交換機直接和本樓的核心交換機相連，滿足基本的建網(wǎng)需求。</p><p>　?。?）網(wǎng)絡(luò)規(guī)劃的總體拓撲圖如下：</p><p><b>　　網(wǎng)絡(luò)拓撲布線方案</b></p><p>　　（1）由網(wǎng)絡(luò)中心到各個宿舍樓之間的布線情況如下：</p><p>　　假設(shè)大學(xué)已有8棟學(xué)生公寓樓，所有校內(nèi)用戶要連接外部internet

23、都需經(jīng)由網(wǎng)絡(luò)管理中心，這樣由網(wǎng)絡(luò)管理中心布線到學(xué)生公寓就需要至少九個端口的交換機進行連接。我們這個選用兩個16口的100/1000MB的自適應(yīng)交換機實現(xiàn)從網(wǎng)絡(luò)管理中心到各個學(xué)生公寓的網(wǎng)絡(luò)連接。這樣就可以滿足提供8棟樓的連接，每臺交換機還余下7口可用于以后的拓展（這是必須的）。</p><p>　　其拓撲結(jié)構(gòu)如下圖所示：</p><p>　　這樣布線目的就是避免第一級交換機一旦出現(xiàn)問題無法繼

24、續(xù)工作，同級的另一個第一級交換機可以確保網(wǎng)絡(luò)不致中斷，可以使整個網(wǎng)絡(luò)繼續(xù)正常運轉(zhuǎn)。所以這樣用兩臺第一級交換機布線比只用一臺第一級交換機更具有可靠性和穩(wěn)定性，并且也相應(yīng)的減小了第一級交換機工作的負擔(dān)，能夠充分利用網(wǎng)絡(luò)資源。使整個網(wǎng)絡(luò)發(fā)揮它的最大功效。</p><p>　　（2）一號樓的具體布線情況如下：</p><p>　　本樓有六層，利用一個8口10/100MB的自適應(yīng)交換機（第二級交換機

25、）就能夠滿足本樓的需求。樓內(nèi)各層有30個房間，也就需要至少30個接入點，所以一個交換機不夠，需要兩個交換機（第三極交換機）。</p><p>　　（3）余下7棟樓結(jié)構(gòu)大同小異，所以我們采用相同的布線結(jié)構(gòu)，這樣便于統(tǒng)一管理。</p><p>　　其拓撲結(jié)構(gòu)如下圖所示：</p><p>　?。?）在每一棟學(xué)生公寓里每個樓層內(nèi)按30個宿舍算起，因此我們每層用 2 個16口

26、的10/100MB自適應(yīng)交換機就能滿足現(xiàn)在的需求，但為了方便以后網(wǎng)絡(luò)的拓展應(yīng)用，提高網(wǎng)絡(luò)的可擴展行，我們選用一個16口的10/100MB的自適應(yīng)交換機和一個24口的10/100MB的自適應(yīng)交換機進行網(wǎng)絡(luò)的連接拓展，這樣就總共有38個口可以利用，現(xiàn)在需要用到30個，余下8口方便以后的拓展。這樣，一棟樓就余下了48個口方便其他使用。</p><p>　　其拓撲結(jié)構(gòu)如下圖所示：</p><p>

27、<b>　　網(wǎng)絡(luò)拓撲硬件配置</b></p><p>　　第一級交換機：網(wǎng)絡(luò)拓撲中第一級交換機選用銳捷網(wǎng)絡(luò)自主研發(fā)的萬兆核心交換機RG-S6806。</p><p>　　第二級交換機：在樓棟接入的第二級交換機我們選用銳捷網(wǎng)絡(luò)的STAR-S3550系列三層交換機。</p><p>　　第三級交換機：第三極交換機我們選用銳捷網(wǎng)絡(luò)的支持802.1x的

28、千兆智能交換機RG-S2126G/2150G。</p><p>　　安全計費：方案選用基于802.1x技術(shù)的SAM系統(tǒng)結(jié)合接入層S2126G/S2150G交換機對學(xué)生接入控制進行管理。</p><p>　　網(wǎng)絡(luò)管理：為了對整個網(wǎng)絡(luò)的設(shè)備進行管理，建議配置STAR View網(wǎng)管系統(tǒng)。</p><p>　　IP地址分配與子網(wǎng)劃分方案</p><p&g

29、t;　　抽取學(xué)校中的學(xué)生公寓8棟, 每棟公寓六層，每層有30個房間，共有房間4320間。在此基礎(chǔ)上,進行地址劃分。</p><p><b>　　方案一：</b></p><p>　　為了保證擴展性和安全性,對每棟樓的每層劃分一個子網(wǎng),為節(jié)省地址資源,選擇每層樓地址連續(xù),進行詳細的子網(wǎng)劃分.保證每個宿舍接入一個信息點,剩余地址資源留做擴展用途。</p>&

30、lt;p>　　具體的地址分配方案和子網(wǎng)劃分方案如下:</p><p>　　1號公寓：192.168.0.0——192.168.0.255子網(wǎng)掩碼為255.255.255.0</p><p>　　其中各層樓可均分這256個地址所以各樓層地址分配如下：</p><p>　　一樓：192.168.0.0——192.168.0.39</p>&l

31、t;p>　　二樓：192.168.0.40——192.168.0.79</p><p>　　三樓：192.168.0.80——192.168.0.119</p><p>　　四樓：192.168.0.120——192.168.0.159</p><p>　　五樓：192.168.0.160——192.168.0.199</p>&

32、lt;p>　　六樓：192.168.0.200——192.168.0.239</p><p>　　這樣還余下16個地址沒有分配，可以再急需的時候利用。</p><p>　　2號公寓：192.168.1.0——192.168.1.255子網(wǎng)掩碼為255.255.255.0</p><p>　　一樓：192.168.1.0——192.168.1.39&

33、lt;/p><p>　　二樓：192.168.1.40——192.168.1.79</p><p>　　三樓：192.168.1.80——192.168.1.119</p><p>　　四樓：192.168.1.120——192.168.1.159</p><p>　　五樓：192.168.1.160——192.168.1.199

34、</p><p>　　六樓：192.168.1.200——192.168.1.239</p><p>　　3號公寓：192.168.2.0——192.168.2.255子網(wǎng)掩碼為255.255.255.0</p><p>　　一樓：192.168.2.0——192.168.2.39</p><p>　　二樓：192.168.2

35、.40——192.168.2.79</p><p>　　三樓：192.168.2.80——192.168.2.119</p><p>　　四樓：192.168.2.120——192.168.2.159</p><p>　　五樓：192.168.2.160——192.168.2.199</p><p>　　六樓：192.168.

36、2.200——192.168.2.239</p><p>　　4號公寓：192.168.3.0——192.168.3.255子網(wǎng)掩碼為255.255.255.0</p><p>　　一樓：192.168.3.0——192.168.3.39</p><p>　　二樓：192.168.3.40——192.168.3.79</p><p&g

37、t;　　三樓：192.168.3.80——192.168.3.119</p><p>　　四樓：192.168.3.120——192.168.3.159</p><p>　　五樓：192.168.3.160——192.168.3.199</p><p>　　六樓：192.168.3.200——192.168.3.239</p><

38、p>　　5號公寓：192.168.4.0——192.168.4.255子網(wǎng)掩碼為255.255.255.0</p><p>　　一樓：192.168.4.0——192.168.4.39</p><p>　　二樓：192.168.4.40——192.168.4.79</p><p>　　三樓：192.168.4.80——192.168.4.119

39、</p><p>　　四樓：192.168.4.120——192.168.4.159</p><p>　　五樓：192.168.4.160——192.168.4.199</p><p>　　六樓：192.168.4.200——192.168.4.239</p><p>　　6號公寓：192.168.5.0——192.168.5.

40、255子網(wǎng)掩碼為255.255.255.0</p><p>　　一樓：192.168.5.0——192.168.5.39</p><p>　　二樓：192.168.5.40——192.168.5.79</p><p>　　三樓：192.168.5.80——192.168.5.119</p><p>　　四樓：192.168.

41、5.120——192.168.5.159</p><p>　　五樓：192.168.5.160——192.168.5.199</p><p>　　六樓：192.168.5.200——192.168.5.239</p><p>　　7號公寓：192.168.6.0——192.168.6.255子網(wǎng)掩碼為255.255.255.0</p>&l

42、t;p>　　一樓：192.168.6.0——192.168.6.39</p><p>　　二樓：192.168.6.40——192.168.6.79</p><p>　　三樓：192.168.6.80——192.168.6.119</p><p>　　四樓：192.168.6.120——192.168.6.159</p><

43、p>　　五樓：192.168.6.160——192.168.6.199</p><p>　　六樓：192.168.6.200——192.168.6.239</p><p>　　8號公寓：192.168.7.0——192.168.7.255子網(wǎng)掩碼為255.255.255.0</p><p>　　一樓：192.168.7.0——192.168.7

44、.39</p><p>　　二樓：192.168.7.40——192.168.7.79</p><p>　　三樓：192.168.7.80——192.168.7.119</p><p>　　四樓：192.168.7.120——192.168.7.159</p><p>　　五樓：192.168.7.160——192.168.7

45、.199</p><p>　　六樓：192.168.7.200——192.168.7.239</p><p><b>　　方案二：</b></p><p>　　為節(jié)省地址資源,而且方便管理，選擇更小的網(wǎng)絡(luò)對每層地址進行地址分配，保證每個宿舍接入一個信息點,剩余地址資源留做擴展用途。</p><p>　　具體的地址分配

46、方案和子網(wǎng)劃分方案如下:</p><p><b>　　1號公寓：</b></p><p>　　劃分六個小子網(wǎng)，每個子網(wǎng)的主機數(shù)可達到32個，所以主機數(shù)用地址的后五位表示即可，所以子網(wǎng)掩碼為255.255.255.224</p><p>　　一樓：192.168.0.0——192.168.0.31</p><p>　　

47、二樓：192.168.0.32——192.168.0.63</p><p>　　三樓：192.168.0.64——192.168.0.95</p><p>　　四樓：192.168.0.96——192.168.0.127</p><p>　　五樓：192.168.0.128——192.168.0.159</p><p>　　六樓：

48、192.168.0.160——192.168.0.191</p><p>　　這樣總共分配給1號公寓192個地址，僅有12個未被利用。</p><p>　　2號公寓：子網(wǎng)掩碼為255.255.255.224</p><p>　　一樓：192.168.0.192——192.168.0.223</p><p>　　二樓：192.168.

49、0.224——192.168.0.255</p><p>　　三樓：192.168.1.0——192.168.1.31</p><p>　　四樓：192.168.1.32——192.168.1.63</p><p>　　五樓：192.168.1.64——192.168.1.95</p><p>　　六樓：192.168.1.96—

50、—192.168.1.127</p><p>　　3號公寓：子網(wǎng)掩碼為255.255.255.224</p><p>　　一樓：192.168.1.128——192.168.1.159</p><p>　　二樓：192.168.1.160——192.168.1.191</p><p>　　三樓：192.168.1.192——19

51、2.168.1.223</p><p>　　四樓：192.168.1.224——192.168.1.255</p><p>　　五樓：192.168.2.0——192.168.2.31</p><p>　　六樓：192.168.2.32——192.168.2.63</p><p>　　4號公寓：子網(wǎng)掩碼為255.255.255.

52、224</p><p>　　一樓：192.168.2.64——192.168.2.95</p><p>　　二樓：192.168.2.96——192.168.2.127</p><p>　　三樓：192.168.2.128——192.168.2.159</p><p>　　四樓：192.168.2.160——192.168.2.1

53、91</p><p>　　五樓：192.168.2.192——192.168.2.223</p><p>　　六樓：192.168.2.224——192.168.2.255</p><p>　　5號公寓：子網(wǎng)掩碼為255.255.255.224</p><p>　　一樓：192.168.3.0——192.168.3.31<

54、/p><p>　　二樓：192.168.3.32——192.168.3.63</p><p>　　三樓：192.168.3.64——192.168.3.95</p><p>　　四樓：192.168.3.96——192.168.3.127</p><p>　　五樓：192.168.3.128——192.168.3.159</p&

55、gt;<p>　　六樓：192.168.3.160——192.168.3.191</p><p>　　6號公寓：子網(wǎng)掩碼為255.255.255.224</p><p>　　一樓：192.168.3.192——192.168.3.223</p><p>　　二樓：192.168.3.224——192.168.3.255</p>

56、<p>　　三樓：192.168.4.0——192.168.4.31</p><p>　　四樓：192.168.4.32——192.168.4.63</p><p>　　五樓：192.168.4.64——192.168.4.95</p><p>　　六樓：192.168.4.96——192.168.4.127</p><p

57、>　　7號公寓：子網(wǎng)掩碼為255.255.255.224</p><p>　　一樓：192.168.4.128——192.168.4.159</p><p>　　二樓：192.168.4.160——192.168.4.191</p><p>　　三樓：192.168.4.192——192.168.4.223</p><p&g

58、t;　　四樓：192.168.4.224——192.168.4.255</p><p>　　五樓：192.168.5.0——192.168.5.31</p><p>　　六樓：192.168.5.32——192.168.5.63</p><p>　　8號公寓：子網(wǎng)掩碼為255.255.255.224</p><p>　　一樓：192

59、.168.5.64——192.168.5.95</p><p>　　二樓：192.168.5.96——192.168.5.127</p><p>　　三樓：192.168.5.128——192.168.5.159</p><p>　　四樓：192.168.5.160——192.168.5.191</p><p>　　五樓：192

60、.168.5.192——192.168.5.223</p><p>　　六樓：192.168.5.224——192.168.5.255</p><p>　　IP地址分配與子網(wǎng)劃分方案分析</p><p>　　方案一所用的地址段為192.168.0.0——192.168.7.255，子網(wǎng)掩碼為255.255.255.0。按每棟樓劃分一個子網(wǎng)的方法，8棟樓共分配了8

61、個子網(wǎng)，子網(wǎng)號利用地址的前3個字節(jié)，用后8位表示子網(wǎng)的主機，一個樓層內(nèi)包含的256個地址每個樓層分配40個地址?？衫玫刂窋?shù)目為2048個，實際利用的地址數(shù)目為1440個，尚未利用的地址數(shù)目為608個，地址利用率約為70％。</p><p>　　方案二所用的地址段為192.168.0.0——192.168.5.255，子網(wǎng)掩碼為255.255.255.224。按每樓層劃分一個子網(wǎng)，每層樓里擁有六個小子網(wǎng)，8棟樓里

62、共包含了48個小子網(wǎng)。子網(wǎng)號利用地址的前27位表示，地址的后五位表示小子網(wǎng)內(nèi)的主機。這樣可以利用的地址數(shù)目為1536，實際利用的地址數(shù)目為1440個，尚未利用的地址數(shù)目只有96個，地址利用率高達94％。</p><p>　　方案一的地址段較方案二寬，可利用的網(wǎng)絡(luò)地址較多，所以可拓展性較方案二強。并且子網(wǎng)絡(luò)地址在各個樓層分布較為均勻，這樣就使每個樓棟的可拓展性得到相應(yīng)的提高，不存在不可拓展網(wǎng)絡(luò)的問題。方案二雖然拓展

63、性不高，但其突出優(yōu)點就是地址利用率非常高，這適合在網(wǎng)絡(luò)地址數(shù)目有限并且不能在劃分子網(wǎng)的情況。而且方案二的小子網(wǎng)分布在各個樓層，使學(xué)校的管理工作得到簡化，方便了學(xué)校的管理，使可管理性的到提高，而方案一子網(wǎng)較大，管理不夠細化。但如果只需對整棟樓進行管理，方案一還是有其優(yōu)越性。</p><p>　　綜上，兩種方案各有優(yōu)缺點，可以根據(jù)具體情況擇優(yōu)選擇。這里我們選擇方案一，因為學(xué)校并不缺少地址，其拓展性較高，在學(xué)校公寓里拓

64、展性相對要求較高，其次管理可以只針對一個樓棟，如無特別要求無需對每個樓層進行管理，這樣方案一較方案二更方便，所以選擇了方案一。</p><p><b>　　相關(guān)交換機關(guān)鍵代碼</b></p><p>　　Switch>enable</p><p>　　Switch#configure terminal</p><p&g

65、t;　　Enter configuration commands, one per line. End with CNTL/Z.</p><p>　　Switch(config)#</p><p>　　%LINK-5-CHANGED: Interface FastEthernet0/4, changed state to up</p><p>　　%LINEPRO

66、TO-5-UPDOWN: Line protocol on Interface FastEthernet0/4, changed state to up</p><p>　　%LINK-5-CHANGED: Interface FastEthernet0/5, changed state to up</p><p>　　%LINEPROTO-5-UPDOWN: Line protocol

67、on Interface FastEthernet0/5, changed state to up</p><p>　　%LINK-5-CHANGED: Interface FastEthernet0/6, changed state to up</p><p>　　%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/

68、6, changed state to up</p><p>　　%LINK-5-CHANGED: Interface FastEthernet0/7, changed state to up</p><p>　　%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/7, changed state to up</

69、p><p>　　%LINK-5-CHANGED: Interface FastEthernet0/8, changed state to up</p><p>　　%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/8, changed state to up</p><p>　　%LINK-5-C

70、HANGED: Interface FastEthernet0/9, changed state to up</p><p>　　%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/9, changed state to up</p><p>　　Switch con0 is now available</p&g

71、t;<p><b>　　相關(guān)路由器關(guān)鍵代碼</b></p><p>　　Router>enable</p><p>　　Router#configure terminal</p><p>　　Enter configuration commands, one per line. End with CNTL/Z.</p

72、><p>　　Router(config)#interface FastEthernet0/0</p><p>　　Router(config-if)#ip address 192.168.1.10 255.255.255.0</p><p>　　Router(config-if)#</p><p>　　Router(config-if)#exi

73、t</p><p>　　Router(config)#interface FastEthernet0/1</p><p>　　Router(config-if)#ip address 192.168.2.10 255.255.255.0</p><p>　　Router(config-if)#</p><p>　　Router(config-

74、if)#exit</p><p>　　Router(config)#interface FastEthernet0/0</p><p>　　Router(config-if)#</p><p>　　Router(config-if)#exit</p><p>　　Router(config)#interface FastEthernet0/1

75、</p><p>　　Router(config-if)#</p><p>　　Router(config-if)#exit</p><p>　　Router(config)#interface FastEthernet0/0</p><p>　　Router(config-if)#</p><p>　　Router(

76、config-if)#exit</p><p>　　Router(config)#interface FastEthernet0/1</p><p>　　Router(config-if)#</p><p>　　Router(config-if)#exit</p><p>　　Router(config)#interface FastEthe

77、rnet0/0</p><p>　　Router(config-if)#</p><p>　　Router(config-if)#exit</p><p>　　Router(config)#interface FastEthernet0/1</p><p>　　Router(config-if)#</p><p>　　

78、Router(config-if)#exit</p><p>　　Router(config)#interface FastEthernet0/0</p><p>　　Router(config-if)#no shutdown</p><p>　　Router(config-if)#</p><p>　　%LINK-5-CHANGED: In

79、terface FastEthernet0/0, changed state to up</p><p>　　%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up</p><p>　　Router(config-if)#exit</p><p>　　R

80、outer(config)#interface FastEthernet0/1</p><p>　　Router(config-if)#no shutdown</p><p>　　Cisco Packet Tracer</p><p>　　PC機、服務(wù)器、路由器、交換機等設(shè)備模擬連接圖：</p><p>　　與Web 服務(wù)器進行測試連通：&l

81、t;/p><p>　　與DNS 服務(wù)器進行測試連通：</p><p><b>　　設(shè)計評價與分析</b></p><p>　　學(xué)生公寓網(wǎng)絡(luò)的高性能</p><p>　　千兆主干，百兆交換到桌面：核心選用可支持萬兆技術(shù)的交換平臺，主干采用千兆，百兆交換到桌面，滿足大容量、高速率的數(shù)據(jù)傳輸。</p><p&g

82、t;　　復(fù)雜功能硬件實現(xiàn):第一級的RG-S6806不僅硬件實現(xiàn)三層路由和交換,其他關(guān)鍵功能,如ACL、QoS、策略路由等復(fù)雜功能均通過硬件實現(xiàn)，第二級的STAR-S3550也是硬件實現(xiàn)三層交換、ACL以及QoS，特別是第一級交換機RG-S6806采用板卡智能分布式處理設(shè)計，用戶接口模塊可以獨立實現(xiàn)路由、交換、ACL、QoS、收集用戶信息等功能，這種分布式處理可以極大地提高整體處理能力。</p><p>　　分布式

83、三層交換：在第二級交換機引入第三層交換，減輕第一級交換機的壓力，可有效減少廣播包，并提高網(wǎng)絡(luò)傳輸效率；</p><p>　　超高背板保證所有數(shù)據(jù)包線速轉(zhuǎn)發(fā)：本方案采用的第一級交換機、第二級交換機、第三極交換機均具有超高的交換容量和二、三層包轉(zhuǎn)發(fā)率，確保所有數(shù)據(jù)線速轉(zhuǎn)發(fā)。當今世界，通信和計算機技術(shù)發(fā)展日新月異。我們的方案要適應(yīng)新技術(shù)發(fā)展的潮流。既要保證大學(xué)網(wǎng)絡(luò)的先進性，同時也要兼顧技術(shù)的成熟性。一個大型網(wǎng)絡(luò)光是能用

84、還不夠，必須優(yōu)化設(shè)計才能這真正發(fā)揮網(wǎng)絡(luò)的功能。本組網(wǎng)方案與學(xué)校校園網(wǎng)相適應(yīng)，可以說是校園網(wǎng)的一個宿舍子網(wǎng)絡(luò)的規(guī)劃，更有利于校園網(wǎng)的運行和學(xué)校的管理。</p><p>　　學(xué)生公寓網(wǎng)絡(luò)的可用性和可靠性</p><p>　　第一級交換機采用的雙交換機方式可以保證這個網(wǎng)絡(luò)的可用性和可靠性，確保在第一級交換機出現(xiàn)問題是不至于使整個網(wǎng)絡(luò)停止工作。學(xué)生公寓網(wǎng)的建成，可以使學(xué)生方便地瀏覽和查詢網(wǎng)上資源實

85、現(xiàn)遠程學(xué)習(xí)，通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上息采集和處理的自動化，實現(xiàn)信息和設(shè)備資源的共享，實現(xiàn)教學(xué)資源的共享。通過校園網(wǎng)與Internet相連 ，安全性得到保證。</p><p>　　學(xué)生公寓網(wǎng)絡(luò)的安全性和易管理性</p><p>　　完滿解決IP地址沖突和IP地址盜用：銳捷S-Radius對用戶進行認證時的IP屬性校驗，完全杜絕了IP地址

86、沖突的發(fā)生，包括認證前IP不按要求設(shè)置的不予通過認證以及認證通過后更改IP地址立即剔除下線；對用戶賬號與IP地址綁定，為每個用戶分配一個固定的IP地址，防止IP地址被他人盜用。對于安全性我們將通過學(xué)生宿舍公寓的區(qū)域劃分，和高層對校園網(wǎng)安全設(shè)備的共享來逐級實現(xiàn)網(wǎng)絡(luò)的安全性。對內(nèi)的安全實施包括用交換機進行VLAN的劃分，在路由中創(chuàng)建訪問控制列表，如此可對一些網(wǎng)絡(luò)用戶實行可控的安全級別。對于業(yè)務(wù)主機，例如服務(wù)器將通過用戶權(quán)限的認證，實現(xiàn)用戶與

87、業(yè)務(wù)的隔離，避免非法用戶的侵入。對重要數(shù)據(jù)庫采取安全備份的機制，避免突發(fā)事件造成重要數(shù)據(jù)的丟失。支持通過防火墻對外部網(wǎng)絡(luò)的非法訪問進行過濾，防范于未然。</p><p>　　學(xué)生公寓網(wǎng)絡(luò)的后續(xù)可擴展性</p><p>　　由于計算機通訊和多媒體應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴大。因此，目前的網(wǎng)絡(luò)設(shè)計必須為今后的擴充留有足夠的余地，以保護用戶的投資，保證用戶今后三到五年的網(wǎng)絡(luò)擴充升級能

88、力。沒有人敢說“我的網(wǎng)夠用了”。數(shù)據(jù)網(wǎng)絡(luò)的速度從從10M到100M、100M到1000M，到10000M，用戶的數(shù)據(jù)傳輸需求從1K到現(xiàn)在的整個硬盤；網(wǎng)絡(luò)速度在以指數(shù)級的發(fā)展，而網(wǎng)絡(luò)需求也以指數(shù)級增長。一個成功的高校社區(qū)網(wǎng)絡(luò)會具備很強的擴展能力，無論在支持的用戶數(shù)量方面、對目前各種網(wǎng)絡(luò)標準的支持還是在對未來新型技術(shù)、新業(yè)務(wù)的支持上都做好了充分的準備。本設(shè)計從網(wǎng)絡(luò)拓撲布線設(shè)計到ip地址和子網(wǎng)劃分的設(shè)計都充分考慮到后續(xù)的課拓展性。在第一級交換

89、機，第二級交換機，第三極交換機出都留有足夠的接口用于以后的拓展，在進行ip地址和子網(wǎng)劃分的設(shè)計時也考慮到這一點，所以選擇了子網(wǎng)劃分的方案一，是后續(xù)可拓展性得到進一步的提高。</p><p><b>　　設(shè)計總結(jié)</b></p><p>　　通過本次計算機網(wǎng)絡(luò)課程設(shè)計，我更加充分的理解了課本上的知識，并能夠加以擴展，從而應(yīng)用于實踐當中，在網(wǎng)絡(luò)拓撲設(shè)計的過程中畫出整個園區(qū)

90、網(wǎng)絡(luò)的拓撲圖。并分別進行IP地址的規(guī)劃并且進行了深入的分析和評價。</p><p>　　這幾天的課程設(shè)計令我受益匪淺，經(jīng)過查閱收集各方面資料，一方面充實了理論基礎(chǔ)，另一方面確定了局域網(wǎng)相關(guān)技術(shù)策略。針對局域網(wǎng)絡(luò)組網(wǎng)技術(shù)進行深入分析研究，并整理出一個“學(xué)校學(xué)生公寓網(wǎng)的組建和維護”的方案。經(jīng)過多天的學(xué)習(xí)和設(shè)計，學(xué)到了很多關(guān)于網(wǎng)絡(luò)設(shè)計的基礎(chǔ)知識，進一步了解了學(xué)校學(xué)生公寓的拓撲結(jié)構(gòu)。很多平時模棱兩可的知識點都認真復(fù)習(xí)并實

91、踐了。我對校園網(wǎng)絡(luò)規(guī)劃提升了認識，我意識到我們所學(xué)的東西將來都是要付諸實踐的，所以一切要從實際情況出發(fā)，理論聯(lián)系實際，這樣才能真正發(fā)揮我們所具備的能力。比如劃分IP時，不僅看現(xiàn)存多少主機數(shù)，還要看到以后的發(fā)展，未來可能增加的主機數(shù)，這樣才能保證我們的工作成果不至于提前失效。當然，這就是從實際情況出發(fā)了。經(jīng)過此次課程設(shè)計，我向我成功的目標又邁進了一步。</p><p><b>　　參考文獻</b&g

92、t;</p><p>　　[1] 謝希仁.計算機網(wǎng)絡(luò)（第5版）[M].北京：電子工業(yè)出版社.2008年1月</p><p>　　[2] 陳有祺，吳功宜.計算機網(wǎng)絡(luò)基礎(chǔ)[M].天津：南開大學(xué)出版社.2000年10月</p><p>　　[3] 孫江宏.局域網(wǎng)組建及應(yīng)用培訓(xùn)教程[M].北京：清華大學(xué)出版社.2002年2月</p><p>　　[4