计算机网络课程设计报告.doc

计算机网络课程设计计算机网络课程设计报告 概述21.选题的依据和意义31.1选题的内容：（超市管理局域网的组建）31.2选题的依据：31.3选题的意义32.网络拓扑结构42.1 网络拓扑图42.2拓扑图说明53项目使用的网络平台53.1服务器端操作系统（Windows server 2003）53.1.1Windows server 2003介绍及配置单53.2、客户端操作系统（Windows XP）73.2.1Windows XP系统的介绍及配置单73.3、各项网络服务的介绍、意义、作用及影响83.4各项网络服务的安装配置（服务端和客户端）103.4.1、DNS服务器的安装及配置过程103.4.2DHCP服务器的安装和配置193.4.3FTP服务器的安装配置过程254网络连接设备314.1、网络连接设备列表314.2、网络连接设备的参数配置325项目的特色创新366总结36 超市局域网的设计与实现河北科技师范学院工商管理学院信息管理与信息系统专业08级2班 李建波指导老师：高星概 述在当今信息化的时代,网络对于销售行业尤其重要,作为21世纪的新一代,我们更应该好好利用网络,更快,更准地将信息传播,省时,省心,省力的做好买卖。随着改革开放以来，我国的各行各业得到很好发展。各种超市也变得遍地可见了，超市管理成为很重要的一个环节,它的内容对于超市的决策者和管理者来说都至关重要。如果超市的规模比较小，那么由人直接管理或计算机管理不会有太大区别。如果超市规模比较大，那么商品的流动比较快，出库和入库的商品也比较频繁，要是有人来管理的话，所费人力比较多，人的工作就比较复杂。这时，如果用计算机进行管理，显得很方便，所费人力明显下降，人的工作也变得很轻松。 因此，开发这样一套管理系统成为很有必要的事情, 超市管理系统应该能够为用户提供充足的信息和快捷的销售、查询手段。因为根据超市管理系统根据超市销售的实际情况，设计了交易管理, 进货统计, 销货统计, 查看数据表, 系统管理等几个窗体，实现超市中商品的进货销售，库存等管理的系统化、规范化和自动化。随着信息时代的发展，人们对效率的要求日益提高，所以我决定了我的课程设计方案-超市管理局域网的组建。关键字：信息化时代；超市管理系统；系统化、规范化和自动化。1.选题的依据和意义1.1选题的内容：（超市管理局域网的组建）超市局域网，即在超市这一特定范围内有多台计算机构成的计算机组，各计算机之间通过拓扑结构进行互联，从而加强各部门之间的联系和管理！1.2选题的依据：超市规模较大，那么商品的流动比较快，出库和入库的商品也比较频繁，要是有人来管理的话，所费人力比较多，人的工作就比较复杂。这时，如果用计算机进行管理，显得很方便，所费人力明显下降，人的工作也变得很轻松。超市管理局域网系统根据超市销售的实际情况，设计了交易管理, 进货统计, 销货统计, 查看数据表, 系统管理等几个窗体，实现超市中商品的进货销售，库存等管理的系统化、规范化和自动化。1.3选题的意义依靠现代化的计算机信息处理技术来管理超市，从而节省了大量的人力、物力，改善了员工的工作条件，减轻了劳动强度，并且能够快速反映出商品的进、销、存等状况和各种反馈信息分析，使管理人员快速对市场的变化做出相应的决策，加快超市经营管理效率。2.网络拓扑结构2.1 网络拓扑图2.2拓扑图说明超市从网通申请IP地址，带宽为100Mb网络环境：从网通得到IP地址，分配给路由器，给DHCP服务器分配IP为，给DNS服务器物理分配IP为1，给FTP服务器分配的IP为，其他服务器通过DHCP服务器自动获取IP地址。物理环境： 网络通过光纤分接到公司办公楼内部信息管理中心并连接路由器 路由器与防火墙相连，并用网线连接核心交换机 通过组建环形网络，连接各二级交换机和集线器，并设置网络管理系统 通过网线将各项客户机、共享设备与对应交换机、集线器连接 设置网络服务，将各种服务器与信息中心的核心交换机相连 （防火墙、路由器、核心交换机、网络管理系统及各项网络服务器都位于超市信息中心；各二级交换机及集线器位于各部门内部。其中外网连接通过光纤，其他采用网线连接。） 3项目使用的网络平台3.1服务器端操作系统（Windows server 2003）3.1.1Windows server 2003介绍及配置单关于windows server 2003的简介：Windows Server 2003是迄今为止提供的最快、最可靠和最安全的Windows服务器操作系统。Windows Server 2003通过以下方式实现这一目的：提供集成结构，用于确保商务信息的安全性；提供可靠性、可用性和可伸缩性，提供用户需要的网络结构。Windows Server 2003提供各种工具，允许用户部署、管理和使用网络结构以获得最大效率。Windows Server 2003通过以下方式实现这一目的：提供灵活易用的工具，有助于使用户的设计和部署与单位和网络的要求相匹配；通过加强策略、使任务自动化以及简化升级来帮助用户主动管理网络；通过让用户自行处理更多的任务来降低支持开销。连接Windows Server 2003可以帮助用户创建业务解决方案结构，以便与雇员、合作伙伴、系统和用户更好地沟通。Windows server 2003服务器配置单：硬件设备：本服务器采用IBM System x3550型号，具体配置如下：处理器CPU频率(MHz)：2500处理器描述：标配1个XeonE5420处理器最大处理器数量：2制程工艺：制程工艺CPU二级缓存：12MBCPU核心：四核主板FSB（总线）：1333MHz扩展槽：2个内存内存类型:DDRII内存大小:2GB内存插槽数量:8最大内存容量:32GB储存硬盘大小：320GB硬盘类型：SAS硬盘最大容量：600GB光驱：DVD/CD-RWCombo网络网络控制器：集成双千兆以太网接口显示性能显示芯片：ATI RN50 16MB接口类型标准接口：2Video、Serial、2RJ-45、2个USB2.0(后面)、2个USB2.0(前面)其他参数散热系统：10个冷却风扇服务：3年部件和人力管理及安全性安全性：加电口令电源性能电源：单电源电源数量：1功率（W）：670软件设备：提供微软服务器操作系统WINDOWS 2003 SERVER(五个客户端正版)另配有Symantec Quickstart专业数据备份软件。3.2、客户端操作系统（Windows XP） 3.2.1Windows XP系统的介绍及配置单Windows XP系统的介绍：WindowsXP提供了一个可伸缩的高性能平台，用于运行基于Windows的新一代强大应用程序。这种平台的体系结构可以更有效地处理海量数据，最高可支持16TB的虚拟内存。使用64位的Windows，应用程序可以将足够多的数据预加载到虚拟内存中，以便Itanium处理器快速访问这些数据。这种特性减少了将数据载入虚拟内存，以及查找读取数据并将数据写入数据存储设备所花费的时间，因此可使应用程序运行地更快、更高效。客户机的配置单：硬件设施：客户机采用联想家悦 E3610型号，其配置如下：CPU 系列酷睿2双核CPU型号：Intel酷睿2双核E7400标称频率：2800MHz核心数：双核二级缓存：3MB前端总线：1066MHz制程工艺：45纳米主板/内存内存大小：2048MB内存描述：DDRII存储性能硬盘容量：320GB光驱类型:DVD-ROM视频/音频显示器大小:21.5英寸显示器描述:宽屏LCD显卡类型:512MB显存容量:512MB网络设备网卡描述:100Mbps以太网卡输入输出键盘鼠标描述：人体工学键盘光电鼠标其他端口6个USB接口（前2后4）软件设施：Windows XP系统；安全杀毒软件；各项网络服务客户机配置莱欧超市管理系统(单机版) V1.06等专业管理软件3.3、各项网络服务的介绍、意义、作用及影响超市管理所需服务主要有以下几种：（DNS、DHCP、WEB、FTP）（1）、DNS服务：A、简介：DNS 是域名系统 (Domain Name Server) 的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。DNS 命名用于 Internet 等 TCP/IP 网络中，通过用户友好的名称查找计算机和服务。 B、意义作用及影响：在Internet上域名与IP地址之间是一对一（或者一对多）的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。 DNS 命名用于 Internet 等 TCP/IP 网络中，通过用户友好的名称查找计算机和服务。当用户在应用程序中输入 DNS 名称时，DNS 服务可以将此名称解析为与之相关的其他信息，如 IP 地址。因为，你在上网时输入的网址，是通过域名解析系统解析找到了相对应的IP地址，这样才能上网。其实，域名的最终指向是IP。 简单的说是为了方便我们浏览互联网上的网站而不用去刻意记住每个主机的IP地址，DNS服务器才会产生，提供将域名解析为IP的服务，从而使我们上网的时候能够用简短而好记的域名来访问互联网上的静态IP的主机。 （2）DHCP服务：A、简介：DHCP 是 Dynamic Host Configuration Protocol(动态主机分配协议)缩写，它分为两个部分：一个是服务器端，而另一个是客户端。所有的 IP 网络设定数据都由 DHCP 服务器集中管理，并负责处理客户端的 DHCP 要求；而客户端则会使用从服务器分配下来的IP环境数据。这些被分配的IP地址都是DHCP服务器预先保留的一个由多个地址组成的地址集，并且它们一般是一段连续的地址。（从DHCP服务器上得到的IP地址都有租期限制）B、意义作用及影响：使用DHCP时必须在网络上有一台DHCP服务器，而其他机器执行DHCP客户端。当DHCP客户端程序发出一个信息，要求一个动态的IP地址时，DHCP服务器会根据目前已经配置的地址，提供一个可供使用的IP地址和子网掩码给客户端。 DHCP使服务器能够动态地为网络中的其他服务器提供IP地址，通过使用DHCP，就可以不给Intranet网中除DHCP、DNS和WINS服务器外的任何服务器设置和维护静态IP地址。使用DHCP可以大大简化配置客户机的TCPIP的工作，尤其是当某些TCPIP参数改变时，如网络的大规模重建而引起的IP地址和子网掩码的更改。安全而可靠的设置DHCP避免了因手工设置IP地址及子网掩码所产生的错误，同时也避免了把一个IP地址分配给多台工作站所造成的地址冲突。降低了管理IP地址设置的负担。使用DHCP 服务器大大缩短了配置或重新配置网络中工作站所花费的时间，而且通过对DHCP服务器的设置可灵活地设置IP地址的租期。同时，DHCP地址租约的更新过程将有助于用户确定哪些客户的设置需要经常更新，且这些变更由客户机与DHCP服务器自动完成，无需网络管理员干涉。（3）FTP服务器：A、简介：FTP（File Transfer Protocol），是文件传输协议的简称。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。用户可以通过它把自己的PC机与世界各地所有运行FTP协议的服务器相连，访问服务器上的大量程序和信息。B、意义作用及影响：正如其名所示：FTP的主要作用，就是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序）察看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算机去。3.4各项网络服务的安装配置（服务端和客户端）3.4.1、DNS服务器的安装及配置过程首先，单击我的电脑-设置-控制面板单击添加或删除程序单击添加、删除windows组件单击网络服务并击网络服务（或点击详细信息）把域名服务系统（dns）前的钩号打上单击下一步单击完成。以上就完成了对DNS服务器的安装，下面是对DNS服务器的配置：单击开始，如图所示，找到DNS；开始配置DNS服务器右击正向搜索区域，建立新区域单击下一步创建新区域的名称，如图所示，单击下一步，点击“完成”。就完成了对正向搜索区域的建立，建立正向区域的目的就是将域名转换为IP地址。下面建立反向搜索区域设置反向搜索区域，输入网络ID,单击下一步点击完成，完成对反向搜索区域的建立，建立反向搜索区域的目的是更好的把IP地址转换成域名这就完成了正向和反向的搜索区域设置，接下来在正向搜索区域上建立主机，首先在正向搜索区域上右击，点击新建主机，出现下图所示填写主机名称和服务器IP地址，并建立相关指针，则反向搜索区域上就会出现“新建指针”这样就完成了DNS的服务器的配置。关于DNS正向的测试，主要在客户机上进行，在客户机上，把“首选DNS服务器”写入刚刚配置的DNS的IP地址；在客户机上，运行CMD，输入“ping www主机名.com”若能ping通，则表明正向配置正确关于DNS反向测试，可在客户机的DOS状态下，输入“nslookup”,敲回车即可，如果可显示服务器主机名和IP地址，则表明反向配置正确3.4.2DHCP服务器的安装和配置首先，单击我的电脑-设置-控制面板单击添加或删除程序，安装大致和DNS相同，可参考DNS安装步骤，如下列图所示单击网络服务双击网络服务单击动态主机配置协议 单击下一步单击完成下面开始对DHCP的配置：单击管理工具DHCP进入DHCP服务设置，右击DHCP服务器，选择新建作用域，单击下一步写入一个作用于名称，单击下一步选择服务器中IP池的范围，单击下一步设定租约期限单击“否”，点击下一步，完成了对DHCP的配置对DHCP的测试：只需将客户机的IP地址、DNS，切换成“自动获取”然后在DOS状态下，输入“ipconfig all”,单击回车查看状况，如下图所示：若出现服务器的IP地址、客户机的物理地址和从服务器上获得的新IP地址时，表明测试成功3.4.3FTP服务器的安装配置过程首先，单击我的电脑-设置-控制面板单击添加或删除程序安装类似于前面两个服务，如下图完成对FTP服务的安装开始对FTP服务进行配置，点开“Internet 信息服务”，右击默认FTP站点，新建站点（可随意起名），右击该站点，点击属性设置FTP说明，及端口设置，IP地址的输入（一般为全部未分配，这样就不会因更改IP地址而无法访问）选择“允许匿名连接”，点击“确定”（若要设定权限并要求特定客户访问下载，可设置用户名及密码，说明权限，并添加客户）设置路径，并写入权限，单击“应用、确定”，就完成了FTP的配置测试ftp，只需在客户“我的电脑”（或IE浏览器）的地址栏中写入ftp:/ip地址，单击回车键，查看是否能进入设定好的路径中，并进行权限之内的操作4网络连接设备4.1、网络连接设备列表1、物理层：中继器（Repeater）和集线器（Hub）。用于连接物理特性相同的网段，这些网段，只是位置不同而已。Hub 的端口没有物理和逻辑地址。2、逻辑链路层：网桥（Bridge）和交换机（Switch）。用于连接同一逻辑网络中、物理层规范不同的网段，这些网段的拓扑结构和其上的数据帧格式，都可以不同。Bridge和Switch的端口具有物理地址，但没有逻辑地址。3、网络层：路由器（Router）。用于连接不同的逻辑网络。Router的每一个端口都有唯一的物理地址和逻辑地址。4、应用层：网关（Gateway）。用于互连网络上，使用不同协议的应用程序之间的数据通信，目前尚无硬件产品。设备名称路由器防火墙核心交换机二级交换机集线器数量11151 4.2、网络连接设备的参数配置（1）路由器路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。选择通畅快捷的近路，能大大提高通信速度，减轻网络系统通信负荷，节约网络系统资源，提高网络系统畅通率，从而让网络系统发挥出更大的效益来。 采用的路由器配置：路由器H3C MSR 30-40 支持网络协议IP服务,非IP服务,IP应用,IP路由,MPLS,IPv6,广域网协议,局域网协议支持的网管协议网络管理,本地管理,用户接入管理电气规格电源电压(V)AC: 100240V 输入额定范围： 50/60Hz电源功率(W)210基本规格设备类型企业级路由器端口结构模块化传输速率10/100/1000Mbps处理器RISC新一代处理器533MHz最大Flash内存1GB最大DRAM内存1GB包转发率(Mpps)240KPPS端口固定局域网接口2个千兆光/电Combo支持扩展模块插槽数8控制端口Console/AUX外观参数重量(Kg)11.9长度(mm)422.3宽度(mm)442高度(mm)88.2（2）防火墙网络中的防火墙（Firewall）是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。防火墙技术可根据防范的方式和侧重点的不同而分为很多种类型，但总体来讲可分为两大类：包过滤（分组过滤）和应用代理。网络安全中系统安全产品使用最广泛的技术就是防火墙技术，即在Internet和内部网络之间设一个防火墙。目前在全球连入Internet的计算机中约有三分之一是处于防火墙保护之下。采用的防火墙配置型号 CISCO ASA5505-K8参数主要参数设备类型企业级防火墙并发连接数网络吞吐量(Mbps)网络端口用户数限制安全标准控制端口管理VPN支持25000150850UL 60950,CSA C22.2 No. 60950,EN 60950 IEC 60950,AS/NZS60950console,RJ-45思科安全管理器(CS-Manager),Web支持一般参数适用环境工作温度:040,工作湿度:595%无凝结,存储温度:-2570,存储湿度:595%无凝结电源100240VAC,50/60Hz防火墙尺寸174.5*200.4*44.5mm防火墙重量1.8kg其他性能的高性能防火墙、IPS、以及IPSec 和SSL VPN和IPSec VPN(150 个设备对)软件,支持防垃圾邮件、URL 阻拦和过滤,以及防网络钓鱼（3）交换机交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。目前交换机还具备了一些新的功能，如对VLAN（虚拟局域网）的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络（如以太网和快速以太网）之间起到互连作用。如今许多交换机都能够提供支持快速以太网或FDDI等的高速连接端口，用于连接网络中的其它交换机或者为带宽占用量大的关键服务器提供附加带宽。一般来说，交换机的每个端口都用来连接一个独立的网段，但是有时为了提供更快的接入速度，我们可以把一些重要的网络计算机直接连接到交换机的端口上。这样，网络的关键服务器和重要用户就拥有更快的接入速度，支持更大的信息流量。采用的核心交换机配置H3C S5024P参数主要参数交换机类型应用层级传输速率网络标准端口结构端口数量接口介质传输模式配置形式网管交换机1层10Mbps/100Mbps/1000MbpsIIEEE 802.3、IEEE 802.3u、IEEE 802.3ab、IEEE 802.3z、IEEE 802.3x非模块化2410/100/1000Base-T,SFP全双工/半双工自适应独立式交换方式背板带宽包转发率VLAN支持QOS支持网管支持存储-转发48Gbps35.71Mpps支持支持支持网管功能基于Web的管理支持命令行配置支持通过Telnet登录进行配置MAC地址表模块化插槽数指示面板电源8k4每端口:Link/Act、Speed,每设备:Power100V240V AC,50/60Hz环境标准工作温度:0-40、存储温度:-10-70、工作湿度:20%-85%无凝结、存储湿度:10%-90%无凝结尺寸(mm)440*260*44(带挂耳,可机架安装)采用的二级交换机配置采用D-Link DES-1005D型号防火墙主要参数交换机类型：应用层级：传输速率：网络标准：端口结构：端口数量：接口介质：传输模式：交换方式：背板带宽：MAC地址表：指示面板