计算机网络与通信课程设计

湖南涉外经济学院课 程 设 计 报 告学 院： 计算机科学与技术专业名称： 计应 1001、计软 1001课程名称： 计算机网络与通信设计题目： 小型校园网的组建学生姓名： XXXXXXXXX指导教师： XXXXXXXX时 间： 2012 年 5 月 31 日计算机网络与通信I任务分配表表 1 任务分配表第 * 组 学号 姓名 负责部分 成绩组长 X x 代码、画图X x Word 档、界面x x 写感想、查找资料组员x x 排版、资料查找计算机网络与通信II摘 要随着计算机网络通信技术和 Internet 的飞速发展，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本课程设计课题将主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。关键字：计算机网络通信技术，局域网，Internet计算机网络与通信III目录任务分配表 .I摘 要 .II第 1 章 引言 .11.1 课程设计目的及要求 .11.2 问题陈述 .1第 2 章 需求分析及设计原则 .22.1 需求分析 .22.2 设计原则： .22.2.1 实用性和经济性 .22.2.2 先进性和成熟性 .32.2.3 可靠性和稳定性 .32.2.4 可扩展性和易维护性 .3第 3 章 课程设计的内容 .43.1 拓扑结构图 .43.2 详细步骤： .43.2.1 设备选型 .43.2.2 VLAN 及 IP 地址规划如下 .53.2.3 服务器等设备的 IP 地址分配如下 .53.3 路由器或交换机配置的代码： .53.3.1 三层交 换机 .53.3.2 二层交换机 .93.3.3 接入路由器 .103.3.4 校园服务器的 IP 配置 .113.3.5 外网服务器的 IP 配置 .12第 4 章 校园网络安全 .134.1 网络安全的概念 .134.2 网络安全的脆弱性及面临的威胁 .134.3 网络安全防范的内容 .134.4 网络安全的主要技术 .14第 5 章 系统测试的结果 .155.1 学生 ping 教师 .155.2 教师 ping 学生 .155.3 学生 ping 实验中心 .165.4 实验中心 ping 外网服务器 .16第 6 章 课程设计总结 .17参考文献 .18计算机网络与通信1第 1 章 引言1.1 课程设计目的及要求通过几个星期的课程设计，培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础；熟练掌握子网划分及路由协议的配置，熟练掌握路由器和交换机的基本配置。要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的代码配置实现，并且每个方案的需有以下几部分的内容：需求特点描述；设计原则；解决方案设计，其中必须包含：（1）设备选型；（2）综合布线设计；（3）拓扑图；（4）IP 地址规划；（5）子网划分；（6）路由协议的选择；(7) 路由器配置。1.2 问题陈述设计一个具有500个用户节点的小型校园的网络，其拓扑结构为树形，PC通过交换机连接起来，网络之间通过路由器或交换机连接起来，选择路由协议，配置路由协议，实现局域网之间能够互相连通，在网络内部联网的分布使用的是私有IP 地址，划分子网，通过路由器连接到互联网，并且设计其安全性。计算机网络与通信2第 2 章 需求分析及设计原则2.1 需求分析小型校园网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到桌面；同时在小型校园的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来，籍以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸引高端消费群打下强有力的基础。按照这一目标，小型校园网络系统的主要目标和任务是：（1）在小型校园管辖范围内，采用标准网络协议，结合应用需求，建立小型校园内联网，并通过中国电信宽带网与 Internet 相连；（2） 在小型校园内联网上建立支持娱乐活动的服务器群（包括WWW、FTP、DNS 、流媒体服务器、十六频道有线电视转播服务器组及 SF 和各种游戏战网服务器等） ，具有信息共享、传递迅速、使用方便、高效率等特点的处理系统；（3）视市场环境允许，向中、小型校园及网络固定客户提供服务器群资源有偿共享服务，在小范围内尝试为小私营企业主提供一体化网站解决方案（空间、域名、网站、数据库及更新等） ；（4）系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。在方案的设计过程中，始终以小型校园建网的实际需求为主要参考，在较充分地了解大型网吧应用需求的基础上，根据网络建设中的相关技术路线和建设方针，最终完成了下面的方案设计。2.2 设计原则：小型校园网络系统建设是一项小型网络工程，校园需要根据自身的实际情况来制定网络设计原则。在小型校园的网络建设过程中，其遵循以下网络设计原则：2.2.1 实用性和经济性由于校园一次性资金投入大，设备折旧快，目前经营环境差。因此，在网络的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。计算机网络与通信32.2.2 先进性和成熟性当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技术和设备，才能确保网络络能够适应将来网络技术发展的需要，保证在未来几年内占主导地位。2.2.3 可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。2.2.4 可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较高的总体性能价格比。计算机网络与通信4第 3 章 课程设计的内容3.1 拓扑结构图图 3-1 拓扑结构图3.2 详细步骤：3.2.1 设备选型本校园网络设计方案中全部采用 Cisco 的网络产品，全网使用同一厂商设备的好处在于可以实现各种不同的网络设备功能的相互配合和补充。综合考虑所需提供的服务、校园未来的发展、产品设备价格等各方面因素，二层交换机 3 台，连接至三层交换机；选用同时，为了使校园内部局域网可以访问 Internet 及实现一些访问控制功能，选用两台 Cisco 1841 的路由器用于接入互联网，另外选用线缆若干。表 3-1 设备表设备类型 设备名称 数量接入路由器 CISCO 2841 2三层交换机 CISCO 3650-24PS 1接入交换机 CISCO 2960-24TT 3服务器 CISCO Server-PT 2计算机网络与通信53.2.2 VLAN 及 IP 地址规划如下表 3-2 vlan 的划分VLAN 号 IP 网段 默认网关 说明VLAN 10 /24 校园服务器VLAN 20 /24 学生VLAN 30 /24 教师VLAN 40 /24 实验中心3.2.3 服务器等设备的 IP 地址分配如下表 3-3 IP 的分配区域 IP 首地址 IP 尾地址 子网掩码 满足主机校园服务器 54 254外网服务器 54 254学生 54 254教师 54 254实验中心 54 2543.3 路由器或交换机配置的代码：3.3.1 三层交换机（1）划分 VLAN 1040，对应加入 25 端口，设置成 ACCESS 模式Switch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#vlan 40Switch(config-vlan)#exitSwitch(config)#interf vlan 10%LINK-5-CHANGED: Interface Vlan20, changed state to upSwitch(config-if)#ip address 计算机网络与通信6Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interf vlan 20%LINK-5-CHANGED: Interface Vlan20, changed state to upSwitch(config-if)#ip address Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interf vlan 30%LINK-5-CHANGED: Interface Vlan30, changed state to upSwitch(config-if)#ip address Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interf vlan 40%LINK-5-CHANGED: Interface Vlan40, changed state to upSwitch(config-if)#ip address Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface f0/2Switch(config-if)#switchport mode accessSwitch(