网络互联设计—计算机网络课程设计论文.doc

编 号： 学 号： 201240410137 课 程 设 计教 学 院计算机学院课程名称计算机网络课程设计题 目网络互联设计专 业计算机科学与技术班 级姓 名同组人员指导教师2014年6月20日课程设计任务书20132014 学年 第 1 学期学生姓名： 专业班级： 计算机科学与技术 指导教师： 工作部门： 计算机学院 一、课程设计题目具有多个分公司的企业网络解决方案二、 课程设计内容1. 设计一套具有不同网络段的网络拓扑的的局域网设计.2. 相关vlan划分，ip地址分配2. 设计核心路由交换，汇聚层接入。3. 网络设备选择，网络综合布线图，网络管理及配置方案。三、进度安排12014年6月13日，指导教师讲课，学生根据题目准备资料；22014年6月14日，设计小组进行总体方案设计和任务分工, 具体实施；3. 2014年6月15-19日，具体实施42014年6月20日，验收、撰写报告，完成论文，总结并答辩四、 基本要求1.能实现网络之间的正确互联2.网络系统完备且具有扩充性，功能满足企业的日常业务动作。3.能根据部门职能来划分vlan，并设置各自的权限； 4.能实现不同网络段之间的网络互联目录第一章 设计目的4第二章 设计的方案51.1 设计背景51.2设计思想51.3 网络vlan设计5第三章 设计的出发点73.1 实际需求分析73.2 稳定可靠需求73.3 功能需求7第四章 如何设计84.1 网段的规划84.2 ip的划分84.3网络拓扑图94.4 三层交换机的配置命令9第五章 总结14参考文献15第一章 设计目的在当今现代信息社会中，各种先进的科学技术飞速发展，给人们的生活到来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络对于网络办公和学习是越来越受到重视和运用，在通信设备不断普及的今天，原始的办公方式已经不能完全满足我们的办公和生活的需求。计算机的应用已经渗透到国民经济与人们生活的各个角落，正在日益改变着传统的人类工作方式和生活方式。路由、交换和远程访问技术是网络互连领域的三大主要支撑技术，本次的课程设计主要是针对校园网络的规划与设计，其中包括路由网以及交换网的设计。要保证高质量的网络环境和服务就必须依靠性能高的硬件设备，其中包括主机和网络设备，而网络设备是整个网络系统的核心，网络设备中路由器和交换机的选择是尤为重要的。对于校园系统的实现，选择一套质量好、功能齐全、安全性能较高、综合成本低、维护方便、简单的网络设备是本系统实现首先要考虑的问题。在网络快速发展的今天，普通的网络系统已经满足不了网络用户的要求，而新型的网络系统中认证、已经成为系统中的一个优势，为未来网络系统的方便可靠做好了准备。第二章 设计的方案1.1 设计背景本次设计是设计校园内部各个部门之间的通信，将校园网络分成四个部分：师生教学、学生宿舍，教师宿舍、教师办公。用四个三层交换机对这几个部门的通信进行通信和acl控制，其中三台是作为汇聚层，一台作为核心层，实现了各个部门对四台服务器的不同权限的访问，用两层交换机作为接入层的设备。1.2设计思想各种设备严格按照下图的设计来实现，便于维护和设计1.3 网络vlan设计分析 在校园网络的整个网络规划当中，vlan 的划分是非常重要的部分，很好的利用vlan技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的。主要突出为以下几点： vlan 划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后，vlan 是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。 vlan 划分，可以增加网络的安全性，在不同的vlan之间不能随意通讯，只限与本子网间通讯，不会对其他的子网产生干扰。要进行访问，需要通过三层交换，这样信息流就得到相当好的控制。 网络管理系统采用完全独立的ip子网和vlan，实现更加安全的对所有网络设备进行管理。建立vlan 和ip 子网的对应关系。 提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。 vlan 间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在汇聚设备上实行，分流核心交换机的三层交换，优化了组网。1.4 ip设计分析1.5 设备的选取a.交换机交换机，也称交换式集线器，是专门设计的，使各计算机能够相互高速通信的独享带宽的网络设备。作为高性能集线设备，随着价格的不断降低，交换机已逐步取代了集线器而成为集线设备的首选。由交换机构建的交换式网络系统不仅拥有高速的传输速率，而且交换延时很小，使得信息的传输效率大大提高，适合于大数据量并且使用非常频繁的网络通信，被广泛应用于各种类型的多媒体和数据传输网络。交换机具有很强的网络管理功能，它能自动根据网络通信的使用情况来动态管理网络，因为交换机采用了独享网络带宽的设计。b.路由器路由器除了有连接不同的网络物理分支和不同的通信媒介、过滤和隔离网络数据流及建立路由表，还有控制和管理复杂的路径、控制流量、分组分段、防止网络风暴及在网络分支之间提供安全屏障层等到功能。根据路由设备的组成可以分为软路由和硬路由。根据路由表的设置方式可以将路由器分为静态的和动态的。路由器工作在网络层，因此它可以在网络层交换和路由数据帧，访问的是对方的网络地址。当数据帧到达路由器后，路由器查看数据帧的目标地址，并在路由表查看到达目标地址的路径，根据路径的代价，选择一条最佳的路径，然后把数据帧沿这条路径发送给目标地址。 第三章 设计的出发点3.1 实际需求分析互连的几个网络主要是以下几个部分：1.师生教学2.教师办公3.教师宿舍4.学生宿舍校园内部的计算机间采用内部的电子邮件系统和im（即时通讯）系统联系。教师办公可对数据库管理、ftp、e-mail和web服务器。师生教学、学生宿舍均不能访问数据库服务器，另外 教师宿舍不能访问ftp服务器。3.2 稳定可靠需求现代企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。现代大型企业网络在可靠性设计方面主要应从以下3个方面考虑。（1）设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察。（2）业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行有影响。（3）链路的可靠性设计：以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。3.3 功能需求主机可访问的服务器教学端主机web、ftp、e-mail教师办公web、ftp、e-mail、数据库服务器教师宿舍web、e-mail、ftp学生宿舍web、e-mail第四章 如何设计4.1 网段的规划按照实际需求，划分子网及其ip如下：vlan端口子网号ip地址范围/掩码vlan 10vlan 11vlan 12vlan 13vlan 20vlan 30vlan 50vlan 60vlan 40vlan 41vlan 42vlan 43表4-1不同vlan之间的网段4.2 ip的划分主机ip的划分主机ip网关备注pc11教学主机1pc21教学主机2pc31办公主机1pc41办公主机2pc51教师宿舍1pc61教师宿舍2pc71学生宿舍1pc81学生宿舍2sever11web服务器sever21ftp服务器sever31数据库服务器sever4e-mail服务器表4-2 主机ip 三层交换机的ip划分三层交换机端口号ipswitch1f 0/11f 0/21f 0/3switch2f 0/11f 0/21f 0/3switch3f 0/1f 0/2f 0/30f 0/4switch4f 0/11f 0/2f 0/3f 0/4表 4-3三层交换机的ip4.3网络拓扑图图 4-1网络拓扑图4.4 三层交换机的配置命令a:switch1配置命令：interface fastethernet0/1 switchport access vlan 10!interface fastethernet0/2 switchport access vlan 11!interface fastethernet0/3 switchport access vlan 20interface vlan10 ip address 1 !interface vlan11 ip address 1 !interface vlan20 ip address !router rip version 2 network network network !b:switch2配置命令：interface fastethernet0/1 switchport access vlan 12!interface fastethernet0/2 switchport access vlan 13!interface fastethernet0/3 switchport access vlan 30!interface vlan12 ip address 1 !interface vlan13 ip address 1 !interface vlan30 ip address !router rip version 2 network network network !c:switch3配置命令：interface fastethernet0/1 switchport access vlan 20!interface fastethernet0/2 switchport access vlan 30!interface fastethernet0/3 switchport access vlan 40!interface fastethernet0/4 switchport access vlan 50 switchport mode accessinterface vlan20 ip address !interface vlan30 ip address !interface vlan40 ip address 0 !interface vlan50 ip address !router rip version 2 network network network network !d:switch4配置命令：interface fastethernet0/1 switchport access vlan 40!interface fastethernet0/2 switchport access vlan 41!interface fastethernet0/3 switchport access vlan 42!interface fastethernet0/4 switchport access vlan 43!interface vlan40 ip address 1 !interface vlan41 ip address !interface vlan42 ip address ip access-group 1 out!interface vlan43 ip address ip access-group 2 out!router rip version 2 network network network network !ip classless!access-list 1 deny 55access-list 1 permit anyaccess-list 2 permit 55access-list 2 deny any!4.5 功能的测试 以教学端主机与服务器端测试：与web服务器测试图4-2 教学主机与web测试图与ftp服务器测试图4-3 教学主机与ftp服务器测试图与数据库服务器服务器测试图4-4 教学主机与数据库服务器测试图与e-mail服务器服务器测试图4-5 教学主机与e-mail测试图第五章 总结通过这次的课程设计实验，使我对网络互连这门课程有了更深刻的认识，对整个学期学习到的知识通过这次的实验有个一个贯通的认识，也明白了一个网络管理人员应该如何去规划、配置、管理、维护一个公司内部的路由设备。 这次的设计由于设计的规模不够大，有许多的知识点还没有能用上去，这也使我懂得了去规划一个内部网络会有很多的因素来影响规划，规划的人员往往要考虑的东西都要很全面。 我这次所做的这个实验是规划了一个校园内部的网络，纵观我所配置的信息，我觉得对我印象最深刻的知识点就是acl访问控制列表，由于刚开始配置的时候对acl这个知识点理解得不是很透彻，也曾在上面花费了大量的时间，也使得我去翻书，找资料，最后是理解了这一个知识点。参考文献【1】谢希