计算机网络课程设计报告

课程设计报告课程名称：计算机网络设计题目：校园网络规划与设计方案学院：计算机与信息学院班级：计算机三班人员：梁鹏军金炎帅赵环宇周仁俊指导老师：刘颜君绪论当今的世界正从工业化社会向信息化社会转变。一方面，社会经济已由基于资源的经济逐渐转向基于知识的经济，人们对信息的需求越来越迫切，信息在经济的发展中起着越来越重要的作用，信息的交流成为发展经济最重要的因素。另一方面，随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。校园网络总体规划2.1背景本校有勤学楼、博学楼、图书馆、励学楼、致用楼、致远楼和致高楼共七座2.2需求分析为了尽可能地利用好对满足多种网络应用需求最为关键的稀缺带宽资源，避免可能出现的网络性能问题开创在校园网化的建设过程中的每一个细节都作了努力把网络的性能优化到极限使QoS等策略不再神秘莫测充分应用到解决相识问题当中。如此一来凡对网络流量实施策略管理地方就再也没有那些无法容忍的迟延现象出现。这不仅减少了大量管理成本，还为学生节省了大量时间，同时提高了校园网的用户满意度。2.3功能校园网不仅实现了现在网络上的一般功能：如E-MAIL、FTP、网络论坛、网络图书馆、搜索引擎、网上聊天、管理数据的传输、处理与查询，还实现了包括视频点播（VOD）、实时远程教学、网络学校、电话会议、网络电话（IP电话）等功能，是一个高速多媒体互联网络，并最终实现整个教育系统的资源共享。2.4业务设想Web服务：学生可以通过Web浏览的方式在线学习；FTP服务：教师可通过FTP服务器下载或上载课件资料；电子邮件服务：教师以及学生之间可通过E-mail方式交流信息；视频点播服务（VOD）：学生可能通过视频点播的方式随时观看以前教师授课影像；网络直播：教师授课的现场景仰可以通过IP网络实时发送到各个客户端，实现网络教学的功能。这些影像还可同时备存储下来，以便日后学生通过视频点播方式再次观看；过程办公：我们可以实现远程对校园网内的养分资料和关键应用的安全访问；视频会议：由于神州系列交换机所支持的QoS能力可以对视频等的实时业务提供优先级和带宽保障，整个网络系统可以提供对视频会议的良好支持。教师通过该系统可以在不走也办公室的情况下进行全区的可视会议;网络电话:为了充分利用线路/端口资源,在网内部实现IP电话是一个经济有效的方法。只要通过添加IP语音网管就可实现网内以及对外的话音通讯。神州数码公司系列交换机所支持的QoS能力可以对语音等的实时业务提供优先级和带宽保障，整个网络系统可以提供对IP电话的良好支持。详细设计3.1网络拓扑结构3.2IP分配及网络规划3.2.1网络地址分配IP地址的合理规划是校园网设计中的重要一环，大型计算机网络必须对IP地址进行统一的规划并得到实施。IP地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展，影响到网络的管理，也必将直接影响到网络应用的进一步发展。IP地址规划根据所分配的公网IP地址和内部私网IP地址分配。校园网的普通用户，使用内部地址192.168.*.*，不能和互联网直接发生联系，不能避开计费系统；由于校园网的用户流动性大、用户人数多、用户增长快，采用动态分配IP地址。VLAN的划分同时也是非常重要的部分，很好地利用VLAN技术的功能，能起到事半功倍的效果。在校园网内部划分虚拟局域网，实现逻辑隔离。为了便于配置和管理，采用按校园网的应用方式划分虚拟局域网，并给每一个虚拟网络指定一个子网号。表3-2VALN划分地址图部门vlan号网络地址子网掩码网关勤学楼Vlan1/24博学楼Vlan2/24励学楼Vlan3/24.致用楼Vlan4/24致远楼Vlan5/24致高楼Vlan6/24图书馆Vlan7/243.2.2网络设备选型1）核心层交换机：Catalyst2918-24TC-C，整个网络系统的中心节点，负责完成网络各汇聚节点之间的互联及完成高效的数据传输、交换、转发及路由分发。支持千兆以太网的单模光纤连接。2）汇聚层交换机：Catalyst3750系列，负责对接入层上传的数据进行路由交换及安全控制。以一条或多条千兆单模线路连接中心节点的核心交换机，以千兆带宽连接大楼各配线间的接入层交换机。3）接入层交换机：Catalyst2918-24TT-C系列，提供10/100M以太网用户接入；同时，支持VLAN技术在本地网络进行网络第二层安全控制。4）路由器：Cisco1841，集成多业务路由器能够以线速提供安全的数据访问应用，从而为中小企业和小型分支机构提供全套功能和灵活性，以便实现安全的互联网和内部网接入。3.2.3服务器选择在校园网络中一般提供WWW、文件、打印和邮件等服务，使用单一的服务器系统无法应付高峰时的数据访问，通过多台服务器分担这些负载是比较经济可行的。所以我们选择了几种服务器：教学资源服务器、文件打印服务器、教务办公自动化服务器、Web服务器和邮件服务器、DNS服务器、以及数据库服务器。配置过程R1:Router#enableRouter#configRouter(config)#interfacef0/1Router(config-if)#ipaddress29Router(config-if)#ipaddress2948Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#interfacef0/0Router(config-if)#ipaddressRouter(config-if)#noshutdownRouter(config-if)#exitRouter(config)#ipnatinsidesourcestatic61.159.62.^ Router(config)#ipnatinsidesourcestatic30Router(config)#ipnatinsidesourcestatic31Router(config)#ipnatinsidesourcestatic32Router(config)#ipnatinsidesourcestatic33Router(config)#exitRouter(config-if)#interfacef0/1Router(config-if)#ipnatoutsideRouter(config-if)#interfacef0/0Router(config-if)#ipnatinsideRouter(config-if)#endSwitch配置VLAN3550-1#vlandatabase3550-1<vlan>#vlan2namevlan13550-1<vlan>#vlan3namevlan23550-1<vlan>#vlan4namevlan33550-1<vlan>#vlan5namevlan43550-1<vlan>#exit3550-1#configterminal3550-1<config>#interfacevlan23550-1<config-vlan>#ipaddress3550-1<config-vlan>#exit3550-1<config>#interfacevlan33550-1<config-vlan>#ipaddress3550-1<config-vlan>#exit3550-1<config>#interfacevlan43550-1<config-vlan>#ipaddress3550-1<config-vlan>#exit3550-1<config>#interfacevlan53550-1<config-vlan>#ipaddress3550-1<config-vlan>#exit配置RIP协议：3550-1#configterminal3550-1<config>#iprouting3550-1<config>#routerrip3550-1<config-router>#network3550-1<config-router>#network3550-1<config-router>#network3550-1<config-router>#networkVTP配置switch>enableswitch#configterminalswitch<config>#vtpdomainVTP-TESTswitch<config>#vtppasswordvtswitch<config>#vtpmodeserverswitch<config>#exitswitch1配置Switch(config)#vtpmodeclientSwitch(config)#vtpdomainvtp_testSwitch(config)#vtppasswordvtSwitch(config)#interfaceFastEthernet0/1Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/2Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/3Switch(config-if)#switchportaccessvlan2Switch2配置Switch(config)#vtpmodeclientSwitch(config)#vtpdomainvtp_testSwitch(config)#vtppasswordvtSwitch(config)#interfaceFastEthernet0/1Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/2Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/3Switch(config-if)#switchportaccessvlan3Switch3配置Switch(config)#vtpmodeclientSwitch(config)#vtpdomainvtp_testSwitch(config)#vtppasswordvtSwitch(config)#interfaceFastEthernet0/1Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/2Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/3Switch(config-if)#switchportaccessvlan4Switch4配置Switch(config)#vtpmodeclientSwitch(config)#vtpdomainvtp_testSwitch(config)#vtppasswordvtSwitch(config)#interfaceFastEthernet0/1Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/2Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/3Switch(config-if)#switchportaccessvlan55.实验心得梁鹏军：虽然设计的网络理论上是行得通的，在实际中，由于各种各样的因素，人为的或是环境的，出现了很多问题。由于对很多东西的了解都很肤浅，所以排查错误都特别难。遇到问题