计算机网络课程设计[苍松教学]

1、学 院信息科学与工程专 业电子信息工程学生姓名学 号设计题目校园网络构建方案设计和实现内容及要求：某高校要进行校园网规划，每个院系均有入网信息点，现准备通过科教网接入因特网，为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。同时，学校有若干台应用服务器，同时对内和对外提供Web等网络服务。要求：(1)分析以上情况，结合实验室条件，完成需求分析；(2)列出所需设备，设计完成网络拓扑结构图；(3)在实验环境下完成设备的具体配置；(4)调试验证。进度安排：7月7日 布置题目，安排课程设计任务及相关软件介绍7月8日-7月9日 查找相关资料，做出网络规划，画出网络拓扑图，熟悉相关命令7月2

2、1日-7月22日 根据拓扑图，配置相关的网络设备，使网络正常运行7月23日 验收7月23日 完成课程设计报告指导教师（签字）： 年 月 日 学院院长（签字）： 年 月 日 摘要由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。局域网（Local Area Network，LAN）是指传输距离有限，传输速率较高，以共享网络资源为主要目的的网络系统，它仅包括OSI参考模型的底部3层协议。将一个网络限制在物理上较小的区域之内，可以减少从网络上一台计算机发送数据到

3、最远处计算机的时延。 虚拟局域网功能：VLAN（Virtual Local Area Network，虚拟局域网）是指在交换式局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。同时，在同一台交换机上也可以划分多个VLAN。关键词：网络 虚拟局域网交换机VLAN目 录1 课程设计目的12 课程设计要求13 参考案例13.1需求分析.13.2网络拓扑设计方案23.3设备的配置方案.53.4.子网的设计方案5 4. 课程设计分析.74.1.工作原

4、理.74.2.系统拓扑结构.94.3.划分网段、IP地址与VLAN104.设备介绍.115.设备的配置与验证.115.1.配置.115.2.验证.156.结果分析.187心得体会188.参考文献.19校园网络构建方案设计和实现1.课程设计目的(1)对计算机网络基本理论知识的加深理解。(2)通过设计对计算机网络的应用有所了解。 (3)掌握基本cisco基本配置命令并熟练运用。2.课程设计要求(1)分析具体情况，结合实验室条件，完成需求分析；(2)列出所需设备，设计完成网络拓扑结构图；(3)在实验环境下完成设备的具体配置；(4)调试验证。3.参考案例3.1需求分析随着信息时代的到来，校园网已经成为

5、现代教育背景下的必要基础设施，成为学校提高水平的重要途径。能通过与Internet的互联，为全校师生提供国际互联网上的各种服务。教师可以制作多媒体课件以及在网上保存和查询教学资源，能对学生进行多媒体教学和通过网络对学生进行指导与考查等。学生也可以通过在网上浏览和查询网上学习资源，从而可以更好地进行学习，校园网能为学校的信息化建设打下基础。根据本校园实际情况主要应用需求分析如下：用户的应用需求：所有用户可以方便地浏览和查询局域网和互联网上的学习资源，通过WWW服务器、电子邮件服务器、文件服务器、远程登录等实现远程学习，此外为教务处提供教务管理、学籍管理、办公管理等。通信需求：通过E-mail及网

6、上BBS以及其它网络功能满足全院师生的通信与信息交换的要求，提供文件数据共享、电子邮箱服务等。信息点和用户需求：按照要求本校园网内信息点总数为N个，其中教学区为（XX个），生活区为（XX个），电子邮件服务器、文件服务服务器等为内部单位服务，WWW服务器、远程登录等实现远程学习，从外部网站获得资源。性能需求：此校园网络支持学校的日常办公和管理，包括：办公自动化、图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等。支持网络多媒体学习的信息传输要求。安全与管理需求：学生基本信息档案和重要的工作文件要求对数据存储、传输的安全性的性能较高，如图书管理、档案管理、学生管理、教学管理、财务管理、物

7、资管理等可以通过分布式、集中式相集合的方法进行管理。网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用。应该采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。实用与经济性：校园网的特点决定了网络系统必需要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度。由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。3.2网络拓扑设计方案(1)层次拓扑结构考虑到地理位置和服务点等因素，将网络中心设在主楼，以主楼为中心，用光纤连接到其它建筑物，构成江宁校区校

8、园网光纤主干。通过 DDN专线将整个校园网连入教育科研网CERNET，即连入国际互联网，同时接入电信网。网络结构分成三层：核心层、汇聚层、接入层。考虑传输高速率和扩展的需求，校园网整体采用光线传输。网络主干采用6芯多模光纤。网络中心到主建筑物结点采用六芯多模光纤连接，在全双工条件下传输距离可达两公里。光纤布线采用星形拓扑结构，这样当过渡到ATM时，不需要重新布线可使整个网络保持原有的拓扑结构本校园网网络系统的设计采用层次化的设计方法，即核心层、分布层（汇聚层）和接入层。网络设计的层次可如右图所示：核心层 高速传输与交换汇聚层 基于策略的连接接入层 本地与远程工作组用户以上特点分层网络结构可以获

9、得良好的扩展性，根据实际需求，整个校园网采用星型结构，并分为核心层（分布于网管中心内）和访问层（分布在各宿舍楼、教学楼内，包括分布广泛的各种低端网络连接/交换设备及各种终端设备）二层。对于整个网络的拓扑结构为混合型结构，以快速交换机为网络中心的星型结构，各部门以二级交换机为主结点的树型结构。本校园网络设计的层次拓扑结构图如下图所示：(2)网络系统设计原则由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。选择带宽高的网络设计校园网应用的具体要求决定了网络必须

10、采取高带宽网络。多媒体课件包含了大量的声音、图象和动画等信息，需要高带宽的网络通信能力的支持。在构建校园网时，不能由于网络传输速率的不足，而影响整个网络的整体性能，使传输速率成为网络传输的瓶颈。所以校园网尽可能地采用最新的高带宽网络技术。选择可扩充的网络架构校园网络的用户数量或服务功能是逐步提高的，网络技术也是日新月异的，新技术新产品不断地涌现。一般情况下，校园网络的建设资金用量非常大，对于学校来说，办学资金是比较紧张的，所以在校园网构建是，宜采用当时最新的网络技术，结合学校财力，实行分步实施，循序渐进。这就要求在网络构件时要选择具有良好可扩展性能的网络互连设备，有效地保护现有的投资。充分共享

11、络资源组建计算机网络的主要目的是实现资源共享，这个资源包括硬件资源、软件资源。网络用户通过网络不仅可以实现文件共享、数据共享，还可以通过网络实现网络设备的共享，如打印机、存储设备的共享等。网络可管理性，降低网络运行及维护成本降低网络运营成本和维护成本是网络设计过程中必须考虑的一个环节。只要在网络设计时选用支持网络管理功能的网络设备，才能为将来降低网络运行及维护成本打下坚实的基础。网络系统与应用系统的整和校园网络构建了校园内部通畅的数据流通路了，为应用系统发挥更大的作用打下了基础。网络系统与应系统要能够很好的融合，才能发挥校园网的效率和优势，构建校园网的目的并不是只为了人们浏览Internet的

12、方便。校园网平台要能够为学校的图书资料管理、网络考试、课件制作、教师档案管理、校长办公系统、多媒体教学等提出技术的支持和帮助。应用系统应能够在网络平台上，与硬件平台很好的结合，发挥出网络的优势。建设成本考虑校园网工程在建设方面都希望成本较低，整个网络系统有较高的性价比，在设备选型等方面选用性价比高的网络产品。高可靠性网络要求具有高可靠性、高稳定性和足够设备冗余和备份，防止局部故障引起整个网络系统的瘫痪，避免网络出现单点失效的情况。在网络干线上要提供备份链路。在网络设备上要提供适当的冗余配置。采用各种有效的安全措施，保证网络系统和应用系统安全运行。安全包括4个层面-网络安全，操作系统安全，数据库

13、安全，应用系统安全。由于Internet的开放性，世界各地的Internet用户也可访问校园网，校园网将采用防火墙、数据加密等技术防止非法侵入、防止窃听和篡改数据、路由信息的安全保护来保证安全。同时要建立系统和数据库的磁带备份系统。各主要楼节点的交换机分别用光纤与网络中心的中心交换机相连接，构成校园网千兆位以太网的主干网络，各节点交换机至桌面采用超5类双绞线100Mbps交换。因此本校园网络设计的拓扑结构图如下所示：3.3设备的配置方案系统软件在整个软件架构中处于最底层，直接与各种类型的硬件设备交互，主要作用是有效地支配和管理系统中的各种硬件资源。系统软件的选择，从理论上讲，可以采用Unix，

14、Linux，Windwos或NetWare。但是系统软件的选择又是跟硬件平台的选择紧密关联的。如果硬件平台采用的是IBM公司的小型机，则操作系统十有八九就是采用IBM的AIX；如果硬件平台采用HP的Unix服务器，则一般采用HP-UIX。对于PC服务器，操作系统可以采用微软的Windows系列、Linux系统或Sun公司的Solaris86。经比较，决定服务器采用微软Windows2000Server。工作站的系统最好采用Windows2000 Professional或WindowsNT Workstation，安全性比Windows98好一些。此外，与微软操作系统平台配合，选用Micros

15、oftSQL Server2000 作为数据库平台软件。3.4子网设计方案IP地址合理规划在网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。IP地址的合理是保证网络顺利运行和网络资源有效利用的关键。校区IP地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。IP地址空间的分配与合理使用与网络拓扑结构、网络组织及路由政策有非常密切的关系，将对校区网的可用性、可靠性与有效性产生显著影响，应充分考虑本地网对IP地址的需求，以满足未来业务发展对IP地址的需求。IP地

16、址规划根据互联网络技术发展的趋势，结合学校网络目前真实IP地址的现实情况，我们建议IP地址规划遵循如下原则来设计：1、服务器区采用私IP地址，NAT后供人员远程访问；2、与internet 互联设备IP地址采用真实IP地址；3、部分内部互连采用私有IP地址；4、面向用户的私有IP地址，由统一出口的边缘设备（路由器、防火墙）进行地址翻译。即出口路由器（防火墙）互联采用合法IP地址；公共服务器如WWW/FTP/DNS/资源服务器等均采用合法地址（或从安全角度考虑采用私有IP）；部分接入用户采用私有保留IP地址相连。这样设计，既可以充分利用已有的公网IP地址，解决了IP地址空间不足的，既可以方便的实

17、现互通互连，而且将地址翻译（NAT）这种耗费设备资源的工作由网络边缘设备分担，提高网络数据传输整体性能。网络VLAN设计在校园网络的整个网络规划当中，VLAN 的划分是非常重要的部分，很好的利用VLAN技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的。主要突出为以下几点：VLAN 划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后，VLAN 是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。VLAN 划分，可以增加网络的安全性，在不同的VLAN之间不能随意通讯，只限与本子网间通讯，不会对其他的子网产生干扰。要进行访问

18、，需要通过三层交换，这样信息流就得到相当好的控制。网络管理系统采用完全独立的IP子网和VLAN，实现更加安全的对所有网络设备进行管理。建立VLAN 和IP 子网的对应关系。提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。VLAN 间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在汇聚设备上实行，分流核心交换机的三层交换，优化了组网。VLAN及IP编址方案如下：VLAN号VLAN名称起始IP子网掩码说明VLAN 1WGZX网管中心VLANVLAN 10JWC教务处VLANVLAN 20

19、YXBGS院办公室VLANVLAN 30TSG图书馆VLANVLAN 40LXL理学楼VLANVLAN 50YAL致用楼VLANVLAN 60YBL致用楼VLANVLAN 70GAL致高楼VLANVLAN 80GBL致高楼VLANVLAN 90YT255.

20、255.255.0圆厅VLANVLAN 100ZL主楼VLANVLAN 110BHL电气楼VLANVLAN 120SHQ生活区VLANVLAN 130FWQ服务器 VLAN4、课程设计分析4.1工作原理局域网概述局域网（Local Area Network，LAN）是指传输距离有限，传输速率较高，以共享网络资源为主要目的的网络系统，它仅包括OSI参考模型的底部3层协议。将一个网络限制在物理上较小的区域之内

21、，可以减少从网络上一台计算机发送数据到最远处计算机的时延。局域网是共享介质的广播式分组交换网。在局域网中，所有的计算机都连接到共享的传输介质上，任何计算机发出的数据包都会被其他计算机接收到。由于局域网是共享介质的通信系统，所以共享介质的信道分配技术是局域网的核心技术。拓扑结构和传输介质决定了各种局域网的数据类型、数据传输速率、通信效率等特点，也决定了局域网的应用。VLAN概述 传统的局域网中，通常一个工作组（Workgroup）是在同一个网段上，每个网段可以是一个逻辑工作组或子网。多个逻辑工作组之间通过实现互连的网桥或路由器来交换数据。因此，逻辑工作组的组成要受节点所在网段的物理位置限制。虚拟

22、局域网功能：VLAN（Virtual Local Area Network，虚拟局域网）是指在交换式局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。同时，在同一台交换机上也可以划分多个VLAN。IEEE于1999年颁布用以标准化VLAN实现方案的IEEE 802.1q协议标准草案。利用以太网交换机可以很方便地实现虚拟局域网VLAN。这里要指出，虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网。由于虚拟局域网是用户和网络

23、资源的逻辑组合，因此可按照需要将有关设备和资源非常方便地重新组合，使用户从不同的服务器或数据库中存取所需的资源。VLAN在网络管理中具有以下三个优点：控制广播风暴：采用VLAN技术，可将交换机的某个交换端口划分到某个VLAN中，一个VLAN的广播风暴不会影响到其他VLAN的性能。提高网络整体安全性：共享式局域网中的用户只要连接到一个集线器的端口，就能访问集线器所连接网段上的所有其他用户，因而很难保证网络的安全性。而VLAN能限制个别用户的访问以及控制广播组的大小和位置，甚至锁定某台设备的MAC地址。方便的网络管理：网络管理员能借助VLAN技术轻松地管理整个网络。网络管理员只需设置几条命令就能很

24、快地建立一个VLAN，并将分布在不同地方的用户设置到VLAN中。VLAN的划分方式VLAN划分的方式分为静态VLAN和动态VLAN。静态VLAN静态VLAN是基于端口的VLAN，它是将端口强制性地分配给VLAN。这是一种最经常使用的配置方式。静态VLAN容易实现和监控，而且比较安全。这是一种最简单的VLAN。划分静态VLAN时，既可以把同一交换机的不同端口划分为同一VLAN；也可以把不同交换机的端口划分为同一VLAN。可以把位于不同物理位置、连接在不同交换机上的用户按照一定的逻辑功能和安全策略进行分组，根据需要将其划分为同一或不同的VLAN。静态VLAN通常使用网络管理软件来配置和维护端口。若

25、需要改变端口的属性，必须手动重新配置，所以具有很号的安全性。同一交换机、不同交换机划分VLAN动态VLAN动态VLAN是一种较为复杂的划分方法。它可以分为：基于MAC地址的VLAN划分，根据每个主机的MAC地址来划分。基于IP地址的VLAN，新站点在入网时无需进行太多配置，交换机则根据各站点网络地址自动将其划分成不同的虚拟局域网。在静态VLAN和动态VLAN的实现技术中，基于IP地址的虚拟局域网智能化程度最高，实现起来也最复杂。一般采用基于端口和基于MAC地址配合使用。4.2系统拓扑结构网络拓扑图4.3划分网段、IP地址与VLAN划分网段类型网段默认网关LAN1192.

26、168.18.1LAN2WAN划分IP地址主机ip地址默认网关PC11PC22PC33PC41PC52PC63PC74PC81PC9192.168

27、.10.22PC103划分VLANVLAN号VLAN名称网段默认网关10VLAN111312220VLAN2420VLAN334.4设备介绍设备型号数量报价Cisco805路由器23000Cisco2950交换机34000主机 线路若干Cisco Catalyst 2950系列交换机 Cisco Catalyst 2950系列智能以太网交换机是一个固定配置、

28、可堆叠的独立设备系列，提供了线速快速以太网和千兆位以太网连接。这是一款最廉价的Cisco交换产品系列，为中型网络和城域接入应用提供了智能服务。作为思科最为廉价的交换产品系列，Cisco Catalyst 2950系列在网络或城域接入边缘实现了智能服务。 Cisco805路由器作为Cisco 805系列的最新成员，Cisco 805串行路由器集成了Cisco IOS（技术，它通过帧中继、专线、X.25或异步拨号网络提供安全可靠的Internet访问，为小型办公室进行大型企业联网提供所需的一切。选择通过串行线路连接上网的小型办公室可以将Cisco IOS软件的功能用于安全的Internet访问、治

29、理性网络服务和虚拟专用网络（VPN）等高级应用。Cisco 805路由器非凡适合拥有多个频繁上网用户的小型办公室，而且成本有效，因为它是一个独立的路由器，能够给多个用户提供一个固定的Internet连接。每个人不再需要单独配置调制调器来访问信息。 5、设备的配置与验证5.1配置交换机Switch 1的配置：SwitchenableSwitch#conf tSwitch(config)#host SW1SW1(config)#ena se aaaSW1(config)#line vty 0 15SW1(config-line)#pass bbbSW1(config-line)#int fe 0/

30、1SW1(config-if)#switchport mode trunkSW1(config-if)#int fe 0/2SW1(config-if)#switchport mode accessSW1(config-if)#int fe 0/3SW1(config-if)#switchport mode accessSW1(config-if)#int fe 0/4SW1(config-if)#switchport mode accessSW1(config-if)#no shutSW1(config-if)#endSW1#copy run start交换机Switch 2的配置：Swit

31、chenableSwitch#conf tEnter configuration commands,one per line. End with CNTL/Z.Switch(config)#host SW2SW2(config)#ena se aaaSW2(config)#line vty 0 15SW2(config-line)#pass bbbSW2(config-line)#int fe 0/1SW2(config-if)#switchport mode accessSW2(config-if)#int fe 0/2SW2(config-if)#switchport mode acces

32、sSW2(config-if)#int fe 0/3SW2(config-if)#switchport mode accessSW2(config-if)#int fe 0/4SW2(config-if)#switchport mode accessSW2(config-if)#int fe 0/5SW2(config-if)#switchport mode accessSW2(config-if)#no shutSW2(config-if)#int fe 0/12SW2(config-if)#switchport mode trunkSW2(config-if)#no shutSW2(con

33、fig-if)#endSW2#copy run start在Switch2中划分VLANSW2#vlan databaseSW2(vlan)#vlan 10 name VLAN1VLAN 10 added:Name:VLAN1SW2(vlan)#vlan 20 name VLAN2VLAN 20 added:Name:VLAN2SW2(vlan)#int fe 0/2SW2(config-if)#switchport access vlan 10SW2(vlan)#int fe 0/3SW2(config-if)#switchport access vlan 10SW2(vlan)#int f

34、e 0/4SW2(config-if)#switchport access vlan 10SW2(vlan)#int fe 0/5SW2(config-if)#switchport access vlan 20SW2(config-if)#endSW2#copy run start交换机Switch 3的配置：SwitchenableSwitch#conf tEnter configuration commands,one per line. End with CNTL/Z.Switch(config)#host SW3SW3(config)#ena se aaaSW3(config)#lin

35、e vty 0 15SW3(config-line)#pass bbbSW3(config-line)#int fe 0/1SW3(config-if)#switchport mode trunkSW3(config-if)#int fe 0/2SW3(config-if)#switchport mode accessSW3(config-if)#int fe 0/3SW3(config-if)#switchport mode accessSW3(config-if)#int fe 0/4SW3(config-if)#switchport mode accessSW3(config-if)#n

36、o shutSW3(config-if)#endSW3#copy run start在Switch3中划分VLANSW3#vlan databaseSW3(vlan)#vlan 10 name VLAN1VLAN 10 added:Name:VLAN1SW3(vlan)#vlan 30 name VLAN3VLAN 30 added:Name:VLAN3SW3(vlan)#int fe 0/2SW3(config-if)#switchport access vlan 10SW3(vlan)#int fe 0/3SW3(config-if)#switchport access vlan 10SW

37、3(vlan)#int fe 0/4SW3(config-if)#switchport access vlan 30SW3(config-if)#endSW2#copy run start路由器Route 1的配置：RouterenableRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host R1R1(config)#ena se aaaR1(config)#line vty 0 4R1(config-line)#pass bbbR1(config-line)#i

38、nt eth 0R1(config-if)#ip add R1(config-if)#no shut%LINK-3-UPDOWN: Interface Ethernet0, changed state to upR1(config-if)#int se 0R1(config-if)#ip add R1(config-if)#no shut%LINK-3-UPDOWN: Interface Serial0, changed state to upR1(config-if)#end%LINK-3-

39、UPDOWN: Interface Serial0, changed state to down%LINEPROTO-5-UPDOWN:Line protocol on Interface Serial0,changed state to downR1#copy run start在Route1中设置静态路由R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#ip route R1(config)#endR1#c

40、opy run start路由器Route 2的配置：RouterenableRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host R2R2(config)#ena se aaaR2(config)#line vty 0 4R2(config-line)#pass bbbR2(config-line)#int eth 0R2(config-if)#ip add R2(config-if)#no shut%LINK-3-UPDOWN:Interface Ethernet0, changed state to upR2(config-if)#int se 0R2(config-if)#ip a