计算机网络互联课程设计说明书

1、计算机网络课程设计说明书(黑体2号)一、课程的性质、目的和任务 (黑体小三)计算机网络课程是计算机网络工程专业的一门专业实践课，其主要内容是规划和设计一个中小型网络，课程设计所涉及的工作过程主要包括网络工程招标文件的写作、网络工程标书的写作、网络方案的设计、网络方案的推广、网络方案的实现。通过本课程设计，使学生全面了解和掌握网络工程规划和设计的方法，了解计算机网络工程规划与设计的一般过程，具体包括在自顶向下的网络设计方法中需求分析、逻辑设计、物理设计、优化测试及文档编写，从而可以完成一些类似于校园网或者中小型企业的网络的规划和设计，形成一个详细的设计方案。要求根据对中小型网络分析，设计与构建的

2、基本技术，基本原理，并且最后形成一个详细的网络规划与设计的文档。从而提高学生网络工程的应用能力，使学生可以提高学生分析问题和解决问题的能力和团队协作的能力。1 课程目标设计1、能力目标（1）能理解并熟悉常见中小型企业的网络系统集成方案；（2）能独立完成中小型网络设计前需求分析方案的设计，并正确分析需求分析结果；（3）能根据需求分析结构，独立完成中小型网络的设计方案；（4）能根据中小型网络设计方案，独立完成方案的组网与实施； （5）能根据项目需求，依据国家相关规定，协助完成网络标书的写作；2、知识目标（1）掌握网络规划需求分析的方法与技巧；（2）掌握逻辑网络设计的方法；（3）掌握物理网络设计的方

3、法； （4）理解网络标书的格式及书写方法； （5）知道网络招标的流程；（6）掌握常见网络系统集成实施中的关键技术。3、素质目标(1)培养良好的逻辑表达和沟通能力。(2)培养良好的文案能力； (3)培养团队协作意识；4.其他目标(1)成本与利润的意识；(2)网络安全防范的意识；(3)网络冗余及可靠性保障的意识；(2)独立分析和解决问题的能力二、网络规划与设计的主要方法和过程 对网络进行规划设计时，一般从以下几个方面进行。1、 需求分析选择一家中小规模的网络， 首先要选择一家中小规模的网络，通过实地调查等形式了解企业的组织结构、网络建设的背景，明确网络需求和网络性能的评价标准。具体地，包括网络建设

4、的目的与原则、投资规模、现有网络的问题与不足等；网络系统中所包含的信息点的数量、分布及信息流量、应用程序的类型及对QoS的要求、是否需要提供广域网接入和网络安全上的考虑因素等。 （1）用户需求目前办公网络主要功能实现办公网络内部资源共享。办公网络可共享的资源的主要有硬盘、光驱、应用程序、驱动程序以及重要的数据等。对于办公网络的安全主要涉及的是内部网络共享资源的安全，保护这些重要数据信息的完整性、可用性、保密性和可靠性。（2）技术目标统一性、完整性、经济实用性、可靠性与有效性、扩展性与先进性、安全性。安全性：保证办公网络具有信息安全的功能，主要包括：设备的安全性、应用级的安全性、网络级的安全性、

5、数据级的安全性。由于办公网络用户离不开与外界进行交流，在享受Internet的服务的同时，防范网络病毒、木马等系统和数据的破坏，防止黑客入侵造成数据丢失或泄密等。统一性：规划设计办公网络，应统一进行规划，统一设计，分步实施，以方便办公网络的后期管理。完整性：保证整个办公网络的系统功能、数据安全、网络管理等方面应有充分的保证。经济实用性：每个公司在组建自己内外计算机网络的时候，都需要考虑如何最有效的利用网络资源，使有限的硬件设施获得最优的可用带宽，保证建成的网络安全和规范，并且易于维护、扩展和高效使用。因此,在设计中要采用先进的、成熟的、实用性强的技术和性价比高网络产品，不盲目的追求设备的高档、

6、技术的超前，以免造成不必要的资金浪费，从而使系统具有较强的实用性。可靠性与有效性：规划设计时必须从系统结构、设计方案、设备选型、厂商的技术服务与维修响应能力、设备备件供应能力等多方面考虑，尽可能减少故障发生的可能性，缩小影响面。同时还须考虑与现有办公设备和事务处理的整合。扩展性与先进性：进行网络规划设计时应具有较好的扩展性，以降低系统扩展的投入成本，并能充分满足信息技术高速发展的需要。能适应近3-5年内的业务增长和突发性事件的需要，确保各级系统的可扩充性和先进性，并注意设备的冗余设计以及网络的负载均衡。（3）网络应用Web、FTP、E-Mail、VOD。2、逻辑设计（1）整体结构设计根据需求分

7、析，以层次化的网络设计方法，选择合适的网络技术，设计一个性能价格比相对优化的网络解决方案，该网络要实现各种资源的兼容性，网络整体安全性、先进性、可靠性，后续网络的可扩展性、易管理性、高有效带宽等。主要包括:组网技术的选择，子网的划分与隔离，共享资源的配置，应用服务器的设置，IP地址规划等，综合布线系统的规划(工作区子系统，水平子系统，主干子系统，设备间子系统，建筑群子系统，管理子系统，需要考虑机房的安全、布局等等) 。（2）局部网络结构设计3、物理设计主要是：布线、交换机与路由器配置（1）网络中心的设计（2）每栋楼设计4.网络设计方案的编写以通用的网络方案编制规范撰写一个相应的书面文档，在该文

8、档中要包括需求分析(网络建设的目标与原则)、主干技术的选择、工程总体设计(拓朴结构、功能设计、硬件与软件选择、结构化布线等)、网络管理与安全、投资预算和设备清单。 5、测试（1）确定测试范围（对哪个网段测试）（2）确定测试内容（连通性、性能、故障）三、 课程设计说明书的编写规范1 写出不少于4000字的课程设计说明书。2 课程设计说明书应包括首页、摘要、关键字、前言、正文、结束语、参考文献等几个部分。其中参考文献按参考文献表上的著作按论文中引用顺序排列，期刊论文按如下格式著录：序号、作者、文章题目、期刊名（外文可缩写）、年份、卷号、期数、页码。著作按如下格式著录：序号、著作者、书名、出版地、出

9、版社、出版日期顺次列出。如：1 江北. 场论. 北京： 科学技术出版社， 2000年2月3 课程设计首页格式按统一标准制定格式（已给各班班长）,论文题目应能概括整个论文最重要的内容，简明、恰当，一般不超过25个字。4 文章摘要或设计总说明书及其关键词摘要又称内容提要，它应以浓缩的形式概括研究课题的内容、方法和观点，以及取得的成果和结论，应能反映整个内容的精华，突出论文的创造性成果和新见解。摘要以300500字为宜；撰写摘要时应注意以下几点：(1)用精炼、概括的语言来表达，每项内容不宜展开论证或说明；(2)要客观陈述，不宜加主观评价；4正文部分一般有如下几个方面的内容：1. 需求分析2. 方案设

10、计3. 方案的实施4. 附录或参考资料 五、考核办法：本课程设计要求学生查询有关Internet接入技术、常用局域网技术，在本课程的设计过程中，要求学生撰写一份课程设计报告 (4000字以上)， 课程设计主题必须是与课程设计内容相关的学习内容，并由指导教师确定或审定。本课程设计实践性、应用性强，突出能力考核，采用形成性评价、总结性评价和综合性评价相结合的方式进行评价，对学生课程知识目标和能力目标达到情况进行的综合测试。结合学生的动手能力，独立分析解决问题的能力和创新精神，总结报告以及学习态度综合考评。成绩分优、良、中、及格和不及格五等。课程设计单独计算学业成绩（设计成绩不及格要求重修），设计完

11、成后学生按规定提交课程设计报告书，课程设计要求学生独立完成，若发现课程设计内容雷同者均判为不及格。 题目六某集团为了加快信息化建设，新的集团企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，实现内、外沟通的现代化计算机网络系统。该网络系统是日后支持办公自动化、供应链管理以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必须具备如下的特性：（1）采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化；（2）在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平；（3）在整个企业集团内实

12、现资源共享、产品信息共享、实时新闻发布；（4）在整个企业集团内实现财务电算化；（5）在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统【需求分析】需求1：采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化.分析1：利用主流网络设备和网络技术构建企业网。需求2：在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平；分析2：既要实现部门内部的办公自动化，又要提高工作效率，网络规划设计合理、建议采用二层结构，建议整个网络根据部门划分用VLAN隔离。需求3:在整个企业集团内实现资源共享、产品信息共享、实时新闻发布；需求4:在整个企业集团内实现财务电算化；分析

13、3、4：由于要实现内部资源共享，需要各个部门通信可以使用VLAN间路由解决。因为财务部们要实现电算化，考虑到财务信息的安全，用ACL技术禁止财务部门被其他部门访问，同时用端口安全实现接入安全。需求5：在关键区域，网络链路故障时能够不影响网络使用。分析：用冗余链路技术保证网络稳定。【网络规划设计图】【网络设备选型】在各个层次可选用以下设备：接入层：S2126G核心层: S3750出口路由： R1726【实训内容】（1）根据企业的需求进行分析，采用相应的网络设备和技术；（2）进行网络规划设计；（3）网络设备选型；（4）配置网络设备；（5）测试【实训拓扑图】 【实训具体要求】1、S2126G-1划分

14、两个VLAN，VLAN10、VLAN20,其中F0/1-5属于VLAN10,F0/6-10属于VLAN20。2、S2126G-2划分两个VLAN，VLAN10、VLAN30,其中F0/1-5属于VLAN10,F0/6-10属于VLAN30。3、S2126G-1利用两条链路接入核心交换机，采用802.3ad提高链路带宽，提供冗余链路。4、S3750和出口路由器Rj相连，采用SVI方式进行配置。5、Rj路由器和电信端路由器利用V.35直连，采用PPP链路协议进行通讯。6、局域网内部三层交换机和路由器间利用RIPv2实现全网互通，路由器连外网配置缺省路由。7、配置动态NAPT实现局域网访问互联网。8

15、、在全网配置安全策略（1） VLAN10的主机可以访问VLAN20的主机，VLAN30的主机不可以访问VLAN20的主机。（2）局域网用户在访问互联网时上班时间只可以浏览网页、收发电子邮件，下班后不受任何限制。题目七：高校校园网某高校共有：1.教学楼2幢（均为11层），每层有教室20间，每个教室布设信息点1个。2.实验大楼1幢（13层），每层有实验室12间，每个实验室布设信息点4个，13层为计算机中心，布设信息点500个。3.行政大楼1幢（8层），每层有办公室10间，每间办公室布设5个信息点。第三层为网络中心，有4间办公室和一间大机房，每间办公室布设12个信息点，大机房布设信息点100个，并通

16、过两根光纤分别接入教育网和电信网并接入Internet。4.学生宿舍楼8幢（11层），每层有24间房间，每间布设信息点6个。5.食堂2幢（均为3层），1、2楼为餐厅，布设信息点5个，3楼为5间管理办公室，每个办公室布设信息点2个。6.图书馆1幢（5层），14层每层有办公室或阅览室8间，每间布设信息点2个，5层为电子阅览室，布设信息点200个。7.体育馆1幢，布设信息点10个。应用系统支持：教务管理系统，学校网站和各部门网站，办公自动化系统，一卡通系统，图书馆应用系统（位于图书馆5楼），电子邮件服务器，DNS服务器，学生宿舍上网计费系统。除图书馆应用系统外，所有服务器均安装于网络中心。网络安全支

17、持：防火墙，防病毒系统网络版，入侵检测系统，安全审计系统。题目八：医院局域网某医院需建设两个相互独立的网络：一个为内部网络，用于医务管理系统；一个为信息网络，连接Internet。每间房间至少布设两个信息点，一个为内部网，一个为信息网。1.门诊大楼1幢（11层），一楼为挂号、药房、收费等10个窗口科室，每个科室布设两个信息点，大厅安装5台服务器终端，一台用于大屏幕显示，4台为触摸屏式医务服务导航。2至11楼为诊断科室，每层楼有20间科室，每间科室布设2个信息点。2.病房大楼1幢（11层），每层有40间病房，4间值班室，每间值班室布设两个信息点，每间病房布设一个信息网的信息点。3.行政大楼1幢（

18、7层），每层10个办公室，每间办公室布设两个信息点。网络中心位于大楼一层，机房布设20个信息点。应用系统支持：医院对外发表信息的网站，内部网络的医务管理系统，并配备磁盘阵列和数据备份系统。网络安全支持：配备防火墙，防病毒系统网络版，上网行为管理系统。题目九：多校区局域网某大学共有两个校区：主校区和分校区，现用VPN方式将两个校区的网络连接成一个局域网，两个校区均通过主校区两根光纤分别接入教育网和电信公网并接入Internet。一、主校区1.教学楼2幢（11层），每层有教室20间，每个教室布设信息点1个。2.实验大楼1幢（7层），每层有实验室12间，每个实验室布设信息点4个，7层为计算机中心，布

19、设信息点300个。3.行政大楼1幢（5层），每层有办公室10间，每间办公室布设5个信息点。第5层为网络中心，有2间办公室和一间大机房，每间办公室布设12个信息点，大机房布设信息点100个，并通过一根光纤通过电信公网接入Internet，一根光纤接入教育网。一根光纤通过VPN设备与其他校区连接4.学生宿舍楼4幢（11层），每层有24间房间，每间布设信息点6个。5.食堂1幢（3层），1、2楼为餐厅，布设信息点5个，3楼为3间管理办公室，每个办公室布设信息点2个。6.图书馆1幢（5层），14层每层有办公室或阅览室8间，每间布设信息点2个，5层为电子阅览室，布设信息点100个。7.体育馆1幢，布设信息

20、点10个。应用系统支持：教务管理系统，学校网站和各部门网站，办公自动化系统，一卡通系统，图书馆应用系统（位于图书馆5楼），电子邮件服务器，DNS服务器，学生宿舍上网计费系统。除图书馆应用系统外，所有服务器均安装于网络中心。网络安全支持：防火墙，防病毒系统网络版，入侵检测系统，安全审计系统。二、分校区1.教学楼1幢（11层），每层有教室20间，每个教室布设信息点1个。2.实验大楼1幢（5层），每层有实验室12间，每个实验室布设信息点4个，7层为计算机中心，布设信息点300个。3.行政大楼1幢（7层），每层有办公室5间，每间办公室布设5个信息点。第1层有两间为网络机房，所有楼栋的网络汇聚于该机房，

21、并通过一根光纤通过VPN设备与主校区连接。67层为计算机机房兼电子阅览室，每层布设信息点100个。4.学生宿舍楼4幢（7层），每层有24间房间，每间布设信息点6个。5.食堂1幢（3层），1、2楼为餐厅，布设信息点5个，3楼为5间办公室，每个办公室布设信息点2个。6.体育馆1幢，布设信息点10个。题目10：中等企业网络某企业总部由5栋搂组成，并在外地有两个办事处。总部需求：1.管理办公搂（三层）1栋：每层8间办公室，一楼为销售部，二搂为工程部，每个房间布设8个信息点。三楼有三间厂长办公室，每间布设两个信息点；一间会议室布设4个信息点。一间网络机房布设20个信息点，安装WWW服务器一台用来对外发布

22、产品信息，安装一台电子邮件服务器，企业管理服务器两台（一台为备份服务器），VPN设备一台，防火墙一台，广域网接入路由器一台，内部核心交换机一台。2.生产车间三栋，均为大面积单层厂房：每栋布设20个信息点，安装企业管理服务器一台，并配备无线局域网3.库房1栋（二层）：每层布设信息点4个，安装企业管理服务器一台。应用系统支持：总部与外地办事处均用VPN设备连接，组成虚拟局域网。总部通过接入路由器接入Internet。需安装企业管理软件系统，有较高级别的网络安全需求，配备必要的管理软件对内部主机上网行为进行管理。题目11：某高级酒店网络某酒店为21层大楼，需建立两个局域网：用户网络和管理网络。一、用

23、户网络：1. 3层21层搂为客房，每层搂有客房30间，每间布设信息点一个。一搂大厅布设信息点10个，全楼实现无线局域网覆盖。2. 安装PPP计费认证服务器，防火墙，网络监控日志服务器，流量管理网关，无线接入管理系统等。3. 用户网络配备5个静态IP地址，通过NAT方式，百兆光纤接至ISP接入Internet4. 一搂大厅布设信息点10个，一楼三个大会议室及一个茶餐厅实现无线局域网覆盖。二、管理网络：1.管理网络必须与用户网络采用安全措施隔离，管理网络可以访问用户网络，用户网络不能访问管理网络。2. 2层搂为管理区，共有10间办公室，每间办公室布设信息点4个。3. 网络机房位于2层，布设信息点5

24、0个，同时连接用户网络和管理网络，并进行隔离。除安装用户网络的设备外，还安装管理网络的酒店管理服务器和管理软件。安装WWW网站服务器一台，提供网络预订客房功能。4. 一楼总服务台布设信息点4个，每层搂的服务台布设信息点一个。5. 一楼三个大会议室及一个茶餐厅各布设信息点两个。公司使用RG-3760为核心设备，并使用的双核心作为冗余，接入桌面的使用RG-S2126G交换机，RG-S2126-1为vlan100和vlan101的接入设备，RG-S2126-2为vlan102和vlan100vlan103的接入设备;采用RG-RSR20路由器接入ISP线路。公司内部有4个部门，其分别划分到vlan1

25、00，vlan101，vlan102，vlan103，而服务群划分到vlan104，其网段分别为/24、/24、/24、192.168.10030/24、/24。在两核心设备上配置链路聚合，增加带宽，配置RSTP协议，要求RG-3760-1为生成树的根，提高接口的收敛速度需要配置速端口；为了接入层安全，需要配置端口安全，和限制最大连接数为3，违规则shutdown，vlan101和vlan103限制最大连接数为2，违规则shutdown。根据不同的部门使用不同的公网IP地址去访问互联网，vlan100和vlan101使用的内网地址段位9-，vlan102和vlan103使用的公网地址段为-。FTP服务器的内网地址为52，其公网地址为1，,Web服务器的内网地址为54，其公网地址为，Mail服