计算机网络课程设计任务书.doc

计算机网络课程设计一、设计目的 通过课程设计，巩固学生计算机通信及计算机网络的基本知识，提高学生的动手实践能力；同时，使学生了解网络工程设计的一般任务，明确网络设计与建设的基本原则，熟悉网络系统需求分析的目标、任务与方法，掌握计算机网络设计的通用方法，并能学会撰写规范的网络设计说明书，为后继课程学习及毕业设计打下坚实的基础。二、设计内容主要以本学期所学的计算机网络基础知识为依托，以某个单位或部门的网络集成需求为目标，进行实际网络的设计和规划。参考题目：（1）辽宁工程技术大学葫芦岛校区校园网络设计（2）辽宁工程技术大学葫芦岛校区学生公寓网络设计（3）辽宁工程技术大学阜新-葫芦岛校区校园网网络设计（4）辽宁工程技术大学龙兴家园住宅小区的宽带接入网设计（5）某医院的网络系统设计（6）某集团公司的网络系统设计（7）某区县的电子政务网络系统设计三、设计要求1设计任务主要包括：说明书、网络拓扑图等。2设计说明书基本要求：应包含题目、需求分析、网络规划与设计、网络系统详细设计认识体会、参考文献等几部分。要突出设计重点，特别要突出自己的新认识、新体会、新观点，切忌全部抄书！3说明书中符号、图、表要符合国家统一标准。根据设计需要可另附页。4网络拓扑图既可用visio绘制打印输出，也可手工绘图。四、设计安排1设计时间为第20周，21周周一交报告、答辩。2辅导地点：静远417/439五、指导教师： 张全贵，孟祥福， 王星六、成绩评定1平时成绩10%，设计说明占40%，图纸占30%，设计答辩占20%。2设计过程要保证独立思考，独立完成，不能抄袭他人的设计成果，一经发现雷同情况按不及格处理，如不参加设计、参加无设计任务书按不及格处理。如有其它异常事件，解释权归指导教师所有。计算机网络课程设计说明书 班级： 学号： 姓名： 成绩： 电子与信息工程学院计算机科学与技术系1设计题目可根据实际情况自行拟定网络系统的设计题目或在上述7个参考题目中选取一个。2需求分析围绕选定的设计题目，深入到单位或部门进行详尽的调研，写出关于单位或部门的具体需求。包括可行性分析、组织结构分析、业务流程分析、地理布局分析、通信类型及通信量分析、用户目标、网络系统目标等诸多方面。例：某高校要进行校园网规划，每个院系均有入网信息点，现准备通过科教网接入因特网，为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。同时，学校有若干台应用服务器，同时对内和对外提供Web等网络服务。2.1用户应用需求：如连接Internet，WWW服务器，电子邮件服务器、文件服务器、远程登录，视频点播，教务管理、学籍管理、办公管理等。2.2信息点：如信息点总数为N个，其中教学区为（XX个），生活区为（XX个）。2.3性能需求，并发访问量，是否有多媒体传输等。2.4安全与管理需求：数据存储、传输的安全性，2.5实用性与经济性需求：高性能or低成本。3网络总体规划与设计针对具体的需求，对网络系统进行总体规划、网络经费预算及效益分析。例：3.1网络中心设在什么地方，各个建筑物间使用什么传输介质，楼层使用什么传输介质，如何接入Internet。网络结构分成几个层次，如核心层、汇聚层、接入层。3.2如果使用光纤，使用几芯光纤，多模还是单模。3.3各个层次选用什么类型的设备，如百兆还是千兆交换机，路由器还是三层交换机。4网络系统详细设计针对网络系统进行详细的设计，包括：网络计算模式设计、网络拓扑结构设计、网络节点规模设计、网络主要硬件设备的选择、网络操作系统的选择、结构化布线系统设计、网络设备软、硬件配置清单形成等工作。4.1设备的配置方案服务器操作系统：Unix，Linux，Windwos或NetWare硬件平台采用IBM公司的小型机，则操作系统一般采用IBM的AIX硬件平台采用HP的Unix服务器，则一般采用HP-UIX。对于PC服务器，操作系统可以采用微软的Windows系列、Linux系统或Sun公司的Solaris86。工作站的系统一般采用Windows2000 Professional或WindowsNT Workstation，Windows XP，Windows 7.数据库平台软件：Microsoft SQL Server，Oracle。4.2子网设计方案（1）IP地址规划例：a) 服务器区采用私IP地址，NAT后供人员远程访问；b) 与internet 互联设备IP地址采用真实IP地址；c) 部分内部互连采用私有IP地址；d) 面向用户的私有IP地址，由统一出口的边缘设备（路由器、防火墙）进行地址翻译。即出口路由器（防火墙）互联采用合法IP地址；公共服务器如WWW/FTP/DNS/资源服务器等均采用合法地址（或从安全角度考虑采用私有IP）；部分接入用户采用私有保留IP地址相连。这样设计，既可以充分利用已有的公网IP地址，解决了IP地址空间不足的，既可以方便的实现互通互连，而且将地址翻译（NAT）这种耗费设备资源的工作由网络边缘设备分担，提高网络数据传输整体性能。（2）VLAN设计VLAN 划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后，VLAN 是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。VLAN 划分，可以增加网络的安全性，在不同的VLAN之间不能随意通讯，只限与本子网间通讯，不会对其他的子网产生干扰。要进行访问，需要通过三层交换，这样信息流就得到相当好的控制。网络管理系统采用完全独立的IP子网和VLAN，实现更加安全的对所有网络设备进行管理。建立VLAN 和IP 子网的对应关系。提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。VLAN 间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在汇聚设备上实行，分流核心交换机的三层交换，优化了组网。例：VLAN及IP编址方案如下：VLAN号VLAN名称起始IP子网掩码说明VLAN 1WGZX网管中心VLANVLAN 10JWC教务处VLANVLAN 20YXBGS院办公室VLANVLAN 120SHQ生活区VLANVLAN 130FWQ服务器 VLAN（3）VLAN划分方法VLAN划分的方式分为静态VLAN和动态VLAN。静态VLAN静态VLAN是基于端口的VLAN，它是将端口强制性地分配给VLAN。这是一种最经常使用的配置方式。静态VLAN容易实现和监控，而且比较安全。这是一种最简单的VLAN。划分静态VLAN时，既可以把同一交换机的不同端口划分为同一VLAN；也可以把不同交换机的端口划分为同一VLAN。可以把位于不同物理位置、连接在不同交换机上的用户按照一定的逻辑功能和安全策略进行分组，根据需要将其划分为同一或不同的VLAN。静态VLAN通常使用网络管理软件来配置和维护端口。若需要改变端口的属性，必须手动重新配置，所以具有很号的安全性。同一交换机、不同交换机划分VLAN动态VLAN动态VLAN是一种较为复杂的划分方法。它可以分为：基于MAC地址的VLAN划分，根据每个主机的MAC地址来划分。基于IP地址的VLAN，新站点在入网时无需进行太多配置，交换机则根据各站点网络地址自动将其划分成不同的虚拟局域网。在静态VLAN和动态VLAN的实现技术中，基于IP地址的虚拟局域网智能化程度最高，实现起来也最复杂。一般采用基于端口和基于MAC地