机算机网络课程设计报告

1、 计算机工程学院课程设计报告设计名称： 计算机网络课程设计 姓 名： 学 号： 专业班级： 系 （院）： 网络工程系 设计时间： 2011.6.272011.7.10 设计地点： 成绩：指导教师评语： 签名： 年 月 日1课程设计目的计算机网络课程设计是计算机及相关专业的实践环节之一，是学习完计算机网络课程后进行的一次全面的综合练习。其目的在于加深对OSI七层模型、TCP/IP模型的各层功能和设计思想的理解，掌握组建计算机网络的基本技术，特别是网络规划、路由器的基本配置，提高学生的应用能力和动手实践能力。2课程设计任务与要求：任务： 以淮海工学院本部校园为背景，设计一个校园网方案。淮海工学院的

2、本部分为办公区、教学区和生活区三部分。现假设：办公区中各楼宇名及需要信点为：教务处（25），党政办公楼（26），图书馆（60），教学区中，除计算机系大楼需要120个信息点外，其余各系部大楼及教学楼（包括讲堂楼、机械楼、土木楼、海洋学院楼、大学生活动中心楼、教学主楼等）需要设置信息点的个数为40，生活区中每个建筑物里每个门洞设置1个信息点。假设使用预留的INTERNET地址，试根据本部校园网的应用需求和管理需求、各建筑物的地理分布、信息点分布，设计出本部的校园网方案。方案中应明确学院网管中心的位置，确定拓扑方案，完成设备选型，注明各种设备、设施和软件的生产商、名称、型号配置与价格，并分别给出其价

3、格的出处（如网站等），基本确定方案的预算要求：（1）通过资料查阅和学习，了解园区网络规划、设计的一般方法。（2）参考和研究一些公司和高校/企业园区网的规划和建设方案，结合计算机网络课程中所学知识，积极完成设计任务。（3）认真完成需求分析，并根据需求分析完成园区网络的总体方案设计，确定网络逻辑拓扑结构和所采用的网络技术、主要设备的性能指标，进而完成设备的选型和经费预算。（4）动手够架一个具体的LAN，要求实现WEB服务器、FTP服务器的安装，并能实现WEB信息发布。（5）认真按时完成课程设计报告，课程设计报告内容包括：课程设计目的、设计任务与要求、设计说明书、设计成果和设计心得五个部分，具体要求

4、见设计报告模板。3课程设计说明书（一）需求分析近年来，学校的教学和管理工作不断向着信息处理计算机化、信息交流网络化、信息管理数据库化、信息服务电子化方向发展。“学习使用网络，用网络进行学习”已经成为一种校园时尚。形象化、交互性的教学以及海量的教学资源，使计算机网络技术在学校管理和辅助教学、科研活动中显示出其独特的优势，校园网络的建设势在必行。 校园网的建设是利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议(TCPIP)，建设一个可实现各种综合网络应用的高速计算机网络系统，将各系、办公室、图书馆、宿舍通过网络连接起来，与Internet相连。建成以后的校园网，将为老师、学生提供可靠的、

5、高速的和可管理的网络环境，提供广泛的数据资源共享、丰富便捷的网络应用(如：实时多媒体视音频、网络远程教学、网络会议等)，提供各种网络服务(如：电子邮件、文件共享、WWW信息查询等)。1.1用户的应用需求学校的校园网络建设是学校信息化的一个重要步骤，特别是随着目前教学网络化，学校建立一个高带宽、多功能的校园网已经非常迫切。一个真正意义上的校园网要能满足以下要求：A、 高带宽。B、 网络链路及资源冗余。C、 安全性高。D、 服务器能满足大量、快速数据访问。E、 易管理和维护。F、 能充分为教学信息化服务。校园网络应能为用户提供常用的服务，如web服务、ftp服务、远程登录等。根据用户单位的具体工作

6、职能，还需提供各种应用服务，如校园网常为用户提供教务管理、学籍管理、办公管理等。具体要求如下：(1)对外连接：能够支持多用户同时浏览Internet；提供基本的Internet网络服务功能：文件传输、远程登录等； (2)对内连接：用户能够连接校内教务处、党政办公楼、图书馆以及教学区中所有办公楼中的PC，实现他们之间的互通信息；(3)能够提供丰富的网络服务，实现广泛的软件、硬件资源共享，包括：校内各个管理机构的办公自动化、提供图书和文献查询与检索服务、校内服务器提供共享软件及各种共享文件服务；1.2通信需求：在校园网内部需要传输数据、视频信号、音频信号等，各子网内部传输信息量相对较小，而主干交换

7、机与各子网主体交换机间的交换传输信息量频繁且数量较大，为实现网上多媒体信息的实时播放，要求主干网具有100Mb/s以上的网络传输带宽。为了让电化教学室实现多媒体教学，信息需要100Mb/s交换到桌面。所以：主干交换机连接到各子网用1000Mb/s光纤作为传输介质，各子网中以100Mb/s双绞线作为传输介质。1.3信息点和用户需求淮海工学院的东港学院分为办公区、教学区和生活区三部分所需信息点数 行政楼40个 图书馆120个 新楼90个 主楼60个 实验楼80个 大学生活动中心楼 20个郁州书院楼 100个 瀛洲书院楼 120个 凌州书院楼 120个 海州书院楼 180个 女生宿舍楼 300个 教

8、师住宅区 30个 食堂 30个 学生创业街 20个1.4性能需求校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。目前在局域网上实时传送高质量的视频数据还未成熟，但传送压缩后的视频数据确是可行的。办公子网主要面向学校的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。宿舍区子网即在学生宿舍内部连网，用以直接浏览学校发布的信息及查阅一些电子文档资料等。还有局域网数据，主要是将学院已建成的图书馆、计算机教研室和新闻报纸编辑实验室等局域网

9、接入校园网。1.5安全与管理需求从各局域网的安全性和数据传输效率考虑，要求系统以多种方式实现虚网设置，即具有很强的虚拟网技术。学校的内部信息对一个学校的信息安全相当重要，所以数据存储、传输要有比较完备的保密及备份措施。例如学校财务账目数据、人事任用及职务信息、学生学籍及各人信息、学生每学期期末考试成绩数据等，这些数据要求易管理、易查询，同时安全性又要高，能够经受的住外部的攻击，并且数据损坏之后，能够用备份迅速恢复。比如学校学生可以进行查询自己的学习考试成绩但不能擅自篡改自己的成绩数据，外部非相关人员不能够获取学校的人事信息等。1.6现有网络分析能从100Mb/s网络向ATM网或千兆以太网升级.

10、骨干节点设备的性能具有向上扩展的能力，以备将来更高带宽和应用的需要。1.7对网络设备的要求 l 高性能；所有网络设备都应足够的吞吐量；l 高可靠性和高可用性；应考虑多种容错技术；l 可管理性；所有网络设备均可用适当的网管软件进行监控、管理和设置；l 采用国际统一的标准；1.8校园网对主机系统的主要要求l 主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力；l 主机系统应具有高的可靠性，能长时间连续工作，并有容错措施；l 支持通用大型数据库，如SQL、Oracle 等；l 具有广泛的软件支持，软件兼容性好，并支持多种传输协议；l 能与Internet 互联，可提供互联网的应用，如WWW

11、 浏览服务、FTP 文件传输服务、E-mail 电子邮件服务、NEWS 新闻组讨论等服务；l 支持SNMP 网络管理协议，具有良好的可管理性和可维护性；经需求分析得出设计方案应满足以下特点：1、校园主干采用具有第三层交换功能的千兆位以太网（Gigabit Ethernet）以满足广大用户的各种 要求。 2、校园网建设应能保护校园网的投资，要求校园网的管理方案与管理策略。3、主干设备应能满足10，000用户接入访问的要求。4、网管软件应具备对接入层交换设备进行远程可操作的能力。（二）网络系统的方案设计 第二阶段在用户需求分析的基础上，进行网络系统的方案设计，这是网络工程和系统集成的核心。主要包括

12、以下几个方面：1、确定网络的规模和应用范围：根据用户园区和网络所需的覆盖范围，定义网络应用的边界，地址类型的选择。2、确定网络的应用模式：确定网络的总体框架，是集中式还是分布式，采用客户机/服务器模式，还是采用浏览器/服务器等多层模式。3、确定网络节点的设置与拓扑结构：根据用户的应用需求、通信需求和各地节点数量、分布与地理位置，选择合适的网络传输技术，选择网络的拓扑结构，确定网络的主要节点设备的性能指标和应具备的功能。4、确定网络环境和网络互连方案：确定各局域网之间的互联方式，以及与因特网的联接方式。5、确定安全与管理措施：从硬件的可靠性、备份要求、访问控制、防病毒措施、容错方案、防火墙设置、

13、管理措施等方面保证网络安全可靠和运行效率。6、计算机系统设计：对整个系统的服务器、工作站、终端以及打印机等进行配置和设计。7、软件与协议设计：网络的运行离不开软件和协议，现在的园区网络一般都采用TCP/IP协议，但计算机系统还需确定操作系统、数据库系统、管理系统和开发平台等重要软件。8、结构化布线设计：对网络传输电缆进行规范的结构化的布线。网络系统的设计技术复杂，涉及面广，考虑因素很多，为了使整个网络更合理、经济，性能更良好，在设计过程中应遵循以下原则：1、兼顾先进性和实用性：既要保证先进性，适应新技术发展的潮流，选用的设备应技术先进且成熟，市场占有率高，网络上的管理和应用系统具有先进的客户机

14、服务器或Browser/Web Server/Database多层计算结构模式，能够支持多媒体信息传输，也要注重实用和成效，紧密结合具体应用的需求。2、注重开放性和可扩充性：网络通信协议和接口符合国际标准，并应是今后发展的主流，网络软硬件设备应支持广泛流行的协议标准TCPIP、HTTP、LDAP、SSL、SNMP、RMON等，从而保证与其它系统或异构网络互连，具有良好的开放性和兼容性。网络易于升级扩展，易于增添新设备、新用户，网络和软硬件都应具有良好的可伸缩性，以适应应用规模和负载的变化，并随着未来需求的增长能不断延展和扩充。 3、注意安全与可管理性：采用成熟的技术，软硬件应具有良好的可靠性，

15、提供不少于设备制造商规定的质量保证，数据的存贮和访问应具有灵活而又坚固的安全机制，确保信息安全与保密。随着网络规模扩大和系统复杂程度的增加，网络管理维护和故障排除任务就变得越来越重要，设计方案应提供先进的体系结构和完善的网络管理工具，使网络易于管理和维护。 4、单位需求为前提原则：坚持以单位具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来帮助校方进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。 5、品质与成匹配原则：选择品质最好的设备不一定是最佳方案，成本因素也是一个不容忽视的问题，只有将品质与成本实现最佳匹配，才是

16、一个最优秀的方案。网络系统的设计现在大多采用层次化的设计方法，首先对整个网络的功能进行明确的划分，然后采用分层的思想将整个网络划分为若干层次，每个层次只承担一个或几个特定的网络功能。由于每一层只完成少量的特定功能，从面使各层的设计变得相对简单，如网络设备功能或性能的定位、设备的选型更具针对性，同时也增加了网络的可扩展性。层次化网络设计通常分为三层结构，即核心层、分布层（汇聚层）和接入层。核心层主要为相互通信的节点提供高速优化的带宽传输，为提高核心层的传输速率，通常不在该层实施基于策略的包操作，也极少在该层布置主机，但常常为核心层提供必要的链路备份。接入层也称访问层，主要功能为用户或工作组访问网

17、络提供接入，在该层存在大量的局域网，设置和划分虚拟局域网，并可运用访问控制列表等技术来控制用户的数据传输。分布层介于在核心层和接入层之间，通过提供基于策略的连接管理，实现接入层对核心层的可控制的访问。分布层还可提供VLAN间路由、地址或路由汇聚功能，支持安全策略和广播/组播的定义。网络设计的层次可如下图所示：核心层 高速传输与交换分布层 基于策略的连接接入层 本地与远程工作组用户综上所述，网络系统的设计要确定所采用的网络技术，确定网络的拓扑结构，明确园区网络的中心和核心层的方案，确定各个楼宇与主要节点之间的传输介质和连接方式，确定各个楼宇和主要节点设置的网络设备和服务器的性能指标与配置，确定网

18、络的主要协议和软件平台，确定网络的安全与管理方案。1、网络的先进性和实用性的原则采用的硬软件系统既有技术的先进性，又有很高的性能价格比。2、网络的开放性和兼容性的原则选择符合国际标准的网络硬软件产品，有很好的互换、扩展和升级能力。 3、网络的灵活性和可靠性的原则网络系统能够适应各种网络应用系统，易于今后向更先进的技术迁移，并且要有很好的容错能力。4、网络的可管理性和易维护性原则配置网管软件，采用具有可管理的网络设备，以便合理规划网络资源和控制网络运行。整个网络应结构合理，层次划分清楚且具有相对独立性，便于管理和维护。5、网络系统的保密性和强有力的防病毒性。信息点分布：假设申请到一个B类IP地址

19、 为子网号部门信息点数IP范围子网掩码1行政楼40/242图书馆120/25283新楼90/25284教学主楼60/25285大学生活动中心20/25286实验楼80/25287郁州书院楼100/25288瀛洲书院楼120192.168.5.

20、0/25289凌州书院楼120/252810海州书院楼180/252811女生宿舍楼300/252812教师住宅区和学生创业街50/252813食堂30/2528（三）设备选型 1 网络设备的选择网络主干和分支方案确定之后，就可以选定交换机产品了。交换机的数量及功能由联入网络的计算机数量和网络拓扑结构来决定。1.1路由器选择作为内网

21、和外网的连接设备，节点路由器，采用RSR50-80 1.2核心交换机核心交换机应具备高性能、高可靠性、适应多种应用需求、高伸缩性、高安全性以及易于管理等特性。在此方案中使用 HP ProCurve Switch 8212zl(J8715A) ￥42万 2011-06-26参考地址：/switches/index.shtml1.3汇聚交换机在网络中，汇聚层主要负责连接接入层接点和核心层中心，汇集分散的接入点，扩大核心层设备的端口密度和种类，汇聚各区域数据流量，实现骨干网络之间的优化传输。汇聚交换机还负责本区域内的数据交换，汇聚交换机一般与中心交换机同

22、类型，仍需要较高的性能和比较丰富的功能，但吞吐量较低。在此方案中主要使用HP ProCurve Switch 3500yl-24G-PWR(J8692A) ￥8.7万 2011-06-261.4接入层交换机网络接入层作为二层交换网络，提供工作站等设备的网络接入。此方案中使用 http:/2/product/37_80x60/406/cekDLeQdOLj12.jpg HP ProCurve 2810-24G(J9021A) ￥1.7万 2011-06-26参考地址：/switches/index91703.shtml

23、1.6服务器A选择：IBM System x3850 X5(7145N12)参考地址：/server/index.shtml1.7服务器B选择：HP ProLiant ML110 G6(-AA1)1.8防火墙选择 华为赛门铁克 USG2210（四）方案预算2方案预算名称型号数量单位价格（元）核心层交换机HPProCurveSwitch8212zl(J8715A)1(台)420,000汇聚层交换机HPProCurveSwitch3500yl-24G-PWR(J8692A)3(台)261,000接入层交换机HP ProCurve 2810-24G(J9

24、021A)12(台)204,000路由器锐捷RSR50-802(台)152,756防火墙华为赛门铁克 USG22101(台)35,000服务器AIBM System x3850 X5(7145N12)1(台)250,000服务器BHP ProLiant ML110 G6(-AA1)1(台)8,000操作系统Windows2005中文标准版1总计：1,330,756元（五）WEB与FTP服务器配置步骤1 为 Web 站点创建主页，单击开始，单击控制面板/程序及功能/Internet服务器管理器，打开服务应用程序。右击单击“默认Web站点”，选择“属性”即可设置并发布站点。步骤2 添加新的主页默认

25、文件名为“计算机系网站资源.html” ，并移动到首部步骤3 将主页复制到 IIS 的默认或指定的Web 发布目录中。默认 Web 发布目录也称为主目录，安装程序提供的位置是 C:Inetpubwwwroot。步骤4 在浏览器中输入07/即可访问网站了。（网络中的其他计算机亦可访问）创建FTP服务器，实现文件的上传与下载步骤1 安装IIS后打开Internet信息服务管理器，右击“默认的FTP站点”, 选择“属性”即可设置FTP。步骤2默认FTP站点目录位置是 C:inetpubftproot，为实现文件上传和下载功能，如下图所示选择“读取”、“写入”功能。D

26、NS域名设置1)在开始菜单里选取程序下管理工具，选择DNS管理器，进入DNS域名服务管理器， 单击DNS，选择新建服务器。出现添加DNS服务器对话框；键入DNS服务器IP地址： 07，单击确定后服务器清单下出现07。2)创建反向区域：在07上双击鼠标左键，出现缓存。在07上单击鼠标右键,在弹出式菜单中选择新建区域，出现为07创建新 区域窗口，在区域类型中选择主要类型，单击下一步出现区域信息框，在区域文件名 框中加入19.96.202.，单击区域文件框，自动生成19.96.202.in- .dns区域文件名。单击下一步完成创建新区域。3)如第三步创建正向区域4)创建主机记录：在上单击鼠标右键,在弹出式菜单中选择新建主机，出现新建主机对话框，提示为键入新的主机名，在主机名框中输入WWW，主机IP地址框中输入07，选取创建相关联的PTR记录。