（一）目的：
本课程设计是网络工程专业的一门核心骨干课，是本专业学生必须学习和掌握的基本专业课程。通过一周的课程设计，加深对网络组网技术的理解和掌握，提高实践能力，为今后的实际工作打下基础，被实践课的主要目的：（1）熟练掌握子网划分方法；
（2）了解并熟练运用各路由协议，静态路由及动态路由协议;
（3）了解Vlan划分的目的及方法；
（4）掌握交换机与路由器的基本配置
（二）要求：
校园网的建设是现代教育发展的必然趋势，建设校园网不仅能够更加合理有效地利用学校现有的各种资源，而且为学校未来的不断发展奠定了基础，使之能够适合信息时代的要求。校园网络的建设及其与Internet的互联，已经成为教育领域信息化建设的当务之急。假设学校有100台计算机，请规划各个部门，便于管理。
二、课程设计的内容
（一）建设校园网的必要性
校园网特点就是把分布在校园不同地点的多台电脑连接，按照网络协议相互通信，以共享软件、硬件和数据资源为目标的网络系统。提供丰富的教育教学信息和资源是校园网的生命力。校园网络具有距离短、延时少、相对成本低和传输速率高等优点；它的低层协议较简单，控制选择等问题大大简化，因而又具有组网简单、易于实现的特点。校园网的功能作用主要体现在以下四个方面：（1）信息传递。
这是校园网络最基本的功能之一，用来实现电脑与电脑之间传递各种信息，使分散在校园内不同地点的电脑用户可以进行集中的控制管理。在校务部门建立网络服务器，可以为整个校园网络提供各类教学资源，并对这些资源进行综合管理。
（2）资源共享。
①信息资源共享。通过接入ddn或isdn，很容易将校园网连接到internet,这样，网络内的各电脑终端不但可以互通信息资源，而且可以享受网络服务器上的相关数据及internet网上取之不尽，用之不竭的巨大信息资源，校园网在教学活动中的作用也将成倍地增强。
②硬件资源共享。网络中各台电脑可以彼此互为后备机，一旦某台电脑出现故障，它的任务就由网络中其他电脑代而为之，当网络中的某台电脑负担过重时，网络又可将新的任务转交给网络中较空闲的电脑完成。
（3）方便教学。
网络可以进行图、文、声并茂的多媒体教学，可以取代语言实验室进行更生动的语言教学，也可以利用大量现成的教学软件，提供一个良好的教学环境，这些都是以往任何教学手段所不能达到的。校园网络不但可以在校内进行网络教学，还很容易同外界大型网络连结，形成更大范围的网络交互学习环境。
（二）校园网系统设计原则
网上资源丰富，包含各种教学和科研内容信息，学生可以方便地浏览和查询网上资源实现远程学习，通过网上学习学会信息处理能力。学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，校园网的建设必须有明确的建设目标。校园网的总体设计原则是：
实用性应当从实际情况出发，使之达到使用方便且能发挥效益的目的。采用成熟的技术和产品来建设该系统。要能将新系统与
已有的系统兼容，保持资源的连续性和可用性。系统是安全的，
可靠的。使用相当方便，不需要太多的培训即可容易的使用和
维护。
先进性采用当前国际先进成熟的主流技术，采用业界相关国际标准。设备选型要是先进和系列化的，系统应是可扩充的。便于
进行升级换代。建立Intranet/Internet模式的总体结构，符
合当今信息化发展的趋势。通过Intranet/Internet的建立，
加速国内外院校之间的信息交流。
安全性采用各种有效的安全措施，保证网络系统和应用系统安全运行。安全包括4个层面-网络安全，操作系统安全，数据库安
全，应用系统安全。由于Internet的开放性，世界各地的
Internet用户也可访问校园网，校园网将采用防火墙、数据加
密等技术防止非法侵入、防止窃听和篡改数据、路由信息的安
全保护来保证安全。同时要建立系统和数据库的磁带备份系统。
可扩充性采用符合国际和国内工业标准的协议和接口，从而使校园网具有良好的开放性，实现与其他网络和信息资源的容易互联
互通。并可以在网络的不同层次上增加节点和子网。一般包括
开放标准、技术、结构、系统组件和用户接口等原则。在实用
的基础上必须采用先进的成熟的技术，选购具有先进水平的计
算机网络系统和设备，并保留向ATM过渡的自然性。由于计算
机技术的飞速发展和计算机网络技术的日新月异，网络系统扩
充能力的大小已变得非常重要，因此考虑网络系统的可扩充性
是相当重要的。
可管理性设计网络时充分考虑网络日后的管理和维护工作，并选用易于操作和维护的网络操作系统，大大减轻网络运营时的管理
和维护负担。采用智能化网络管理，最大程度地降低网络的运
行成本和维护。
高性能价格比结合日益进步的科技新技术和校园的具体情况，制定合乎经济效益的解决方案，在满足需求的基础上，充分保
障学校的经济效益。坚持经济性原则，力争用最少的钱办
更多的事，以获得最大的效益。
（三）网络系统设计
（1）系统构成
校园信息系统网络应是为办公、科研和管理服务的综合性网络系统。一个典型的信息系统网络通常由以下几部分组成：
1. 网络主干，用于连接各个主要建筑物，为主要的部门提供上网条件，主干的选型和设计是信息系统网络的主要工作之一。
2. Vlan划分（虚拟局域网系统），以各个职能部门为单位而建立、独立的计算环境和实验环境。
3. 主机系统，网络中心的服务器和分布在各个LAN上的服务器是网络资源的载体，它的投资和建设也是信息系统网络建设的重要工作。
4. 应用软件系统，包括网上Web公共信息发布系统、办公自动化系统、管理信息系统、电子邮件系统、行政办公系统、人事管理系统和财务系统等专用的系统。我们认为更主要的是建设内部的Intranet系统。
5. 出口（通讯）系统，是指将信息系统网络与Internet等广域网络相连接的系统。
（2）网络技术选型
在局域和园区网络中有多种可选的主流网络技术，以下我们将针对不同技术类型，简单阐明其特点，为我们的技术选型提供科学的依据。主要选用以下三种网络技术方案：以太网络技术、FDDI网络、ATM网络。
结合校园网系统设计原则和用户的具体需求，我们可以得出一个最佳的主干设计方案。所推荐的方案采用交换式千兆以太网作为校园网范围内的全网主干。
主干网选用千兆以太网，其第三层以太网路由器交换机大都满足IEEE802.3标准，技术成熟，具有流量优先机制能有效的保证多媒体传输时的QOS。
（3）网络基本结构设计
1.网络采用树形拓扑结构，树形结构是总线形的延伸，它是一个分层分支的结构。一个分支和节点故障不影响其他分支和节点的工作。像总线结构一样，它也是一种广播式网络。任何一个节点发送的信息，其它节点都能接收。此种结构的优点是在原网上易于扩充。
2.校园网主干设备采用两台100/1000M自适应全双工交换机，连接各部门局域网及用于连接外网的路由器。
3.为了便于网络管理，抑制网络风暴，提高网络安全性能，校园网划
分为两个虚拟子网（VLAN），通过路由交换机本身线速的路由能力建立起VLAN之间的高速连接。
4.选用一台Cisco路由器将校园网连入Internet。
5.在需进行动态获取地址的部门设置一台DHCP服务器用于动态获取
IP地址。
6.网络中心配置两台网络服务器： 1台服务器用作Web Server、DNS
Server；1台用作备用DNS Server、E-mail Server、 FTP等。
（4）网络实现功能
本网络除了能够实现文件打印服务、网络数据通信、校园网络管理系统等一般网络的基本功能外，外部网络还可实现基于Intranet/Internet的
信息服务。提供Internet的访问、电子邮件服务等功能，如果需要还可提供远程访问的功能，同时可以在Internet上发布信息。
1.DHCP功能对于某些地点配置静态IP过于麻烦，浪费时间，
因此利用DHCP功能，为每台PC机动态获取IP地址，
节省人力，时间。
2.Vlan划分对于办公楼等地方，都存有重要的内部信息等，不
能允许学生或外部人员随意访问，因此通过划分
Vlan，禁止双方互相通信。
3.VTP设置在本课程设计中虽然只划分了两个Vlan，但在实际
运行过程中，可能会随时添加或修改Vlan信息，因
此将其中一交换机设置成server模式，其他交换机
设置成client模式，通过动态获取Vlan信息使
Vlan的维护和修改更加方便省力。
4.动态NAT 在本课程设计中，校园内部网均使用了私有IP地
址，而实际生活中，私有IP地址不能在Internet
中通信，因此需通过配置NAT，将私有地址转化成
公有地址。由于需转化的用户很多，并且不能允许
外部网进入到内部网中，因此应配置动态NAT
5.扩展ACL 在端口中添加访问控制列表，以添加约束，组织Vlan
间相互通信，保证一些机密数据信息的保密性和安
全性。
三、绘制拓扑结构图
四、详细步骤
（一）Vlan及IP规划
1、各部门的Vlan及IP规划
Vlan号部门IP网段IP地址范围默认网关
Vlan10 宿舍楼192.168.10.0/24 10.2-10.99 192.168.10.1
Vlan10 教学楼192.168.10.0/24 10.100-10.253 192.168.10.1
Vlan20 办公楼192.168.20.0/24 20.2-20.49 192.168.20.1
Vlan20 图书馆192.168.20.0/24 20.50-20.254 192.168.20.1
2、交换机管理Vlan及IP地址
Vlan号IP地址接口
Vlan1 192.168.0.2 Fastether0/24
3、与路由器连接的外部网段
200.10.10.0/24
210.1.1.0/24
（二）接入层终端设备
1、宿舍楼
对于宿舍楼的IP管理，采用动态分配IP地址，在该部门加了一台DHCP 服务器，使各宿舍的计算机从该服务器获取IP地址。
对于DHCP服务器的配置：
（1）display name：DHCP server
（2）IP Configuration:
IP address ：192.168.10.254
Subnet Mask：255.255.255.0
Default Gateway：192.168.10.1
（3）DHCP：
Service：on
Default Gateway：192.168.10.1
DNS server：192.168.10.254
Start IP address：192.168.10.2
Maximum number of Users：98
2、教学楼、图书馆、办公楼
这些部门均需静态配置IP地址。
3、四个部门每个部门均有一单独交换机与之相连即四台交换机，从而便于管理。
（三）分布层交换机
分布层由两台交换机组成即DistributeSwitch1及DistributeSwitch2，其中DistributeSwitch1与宿舍楼和图书馆的两台交换机相连，而DistributeSwitch2与教学楼和办公楼的两台交换机相连。
（1）设置交换机名称。也就是出现在交换机CLI提示符中的名字。一般以地理位置或行政划分来为交换机命名。当需要Telnet 登录到若干台交换机以维护一个大型网络时，通过交换机名称提示符提示自己当前配置交换机的位置是很有必要的。因此将两个交换机分别命名为：
DistributeSwitch1和DistributeSwitch2。
（2）设置加密使能口令。当用户在普通用户模式而想要进入特权用户模式时，需要提供此口令。此口令会以MD5 的形式加密，因此，当用户查看配置文件时，无法看到明文形式的口令。
（3）设置远程登录虚拟终端口令。对于一个已经运行着的交换网络来说，交换机的带内远程管理为网络管理人员提供了很多的方便。但是，出于安全考虑，在能够远程管理交换机之前网络管理人员必须设置远程登录交换机的口令。
（4）在DistributeSwitch1中添加管理Vlan，即Vlan1，并为其配置管理IP，以便网络管理人员可以进行远程登录访问管理交换机。
（5）配置中继链路。中继链路是只承载标记数据（即具有VLANID标签的数据包）的干线链路，只能支持那些理解VLAN帧格式和VLAN成员资格的VLAN设备。中继链路最通常的实现就是连接两个VLAN交换机的链路。
在DistributeSwitch1与DistributeSwitch2间设置Vlan中继，使同一Vlan 的设备可以相互通信。
（6）在DistributeSwitch1与DistributeSwitch2中均添加Vlan10与Vlan20。
（7）配置VTP。当网络中交换机数量很多时，需要分别在每台交换机上创建很多重复VLAN。工作量很大、过程很繁琐，并且容易出错。在实际工作中常采用VLAN中继协议（ Vlan Trunking Protocol， VTP）来解决这个问题。VTP允许在
一台交换机上创建所有的VLAN。然后，利用交换机之间的互相学习功能，将创建好的VLAN 定义传播到整个网络中需要此 VLAN 定义的所有交换机上。同时，有关 VLAN 的删除、参数更改操作均可传播到其他交换机。从而大大减轻了网络管理人员配置交换机的负担。
因此，将DistributeSwitch1设置为VTP server，并将DistributeSwitch2设置为VTP client。
（四）核心层路由器
设置一台路由器，用于连接校园网与外部网，实现校园局域网与Internet 间的通信。
将路由器与内部网的分布与两台交换机相连。
（1）对路由器进行命名，即CoreRouter。
（2）配置加密使能口令，远程访问虚拟终端口令等。
（3）对路由器的两个Fastethernet接口设置IP地址及子网掩码，即Vlan10与Vlan20的各终端设备的网关地址。即：
Fastethernet0/0：192.168.10.1 255.255.255.0
Fastethernet0/1：192.168.20.1 255.255.255.0
（4）在路由器连接外网的接口上配置IP地址及子网掩码。即：
Serial0/1/0：200.10.10.1 255.255.255.0
（5）配置NAT。NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。
因此，在本课程设计中使用动态NAT配置来实现内部网对外部网的访问。
（6）配置ACL。路由器是外网进入校园网内网的第一道关卡，是网络防御的前沿阵地。路由器上的访问控制列表（Access Control List，ACL）是保护内网安全的有效手段。一个设计良好的访问控制列表不仅可以起到控制网络流量、流向的作用，还可以在不增加网络系统软、硬件投资的情况下完成一般软、硬件防火墙产品的功能。由于路由器介于企业内网和外网之间，是外网与内网进行通信时的第一道屏障，所以即使在网络系统安装了防火墙产品后，仍然有必要对路由器的访问控制列表进行缜密的设计，来对企业内网包括防火墙本身实施保护。
具体可以有以下几项：
a)在Fastethernet0/1上添加ACL，阻止Vlan10与Vlan20之间相互通信
b）对外屏蔽远程登录协议 telnet，telnet 是一种不安全的协议类型。
用户在使用 telnet登录网络设备或服务器时所使用的用户名和口令在网
络中是以明文传输的，很容易被网络上的非法协议分析设备截获。这是极
其危险的，因此必须加以屏蔽。
c）对外屏蔽其它不安全的协议或服务这样的协议主要有 SUN OS 的文件共享协议端口 2049，远程执行（rsh）、远程登录（rlogin）和远程命令（rcmd）端口512、513、514，远程过程调用（SUNRPC）端口111。
d）针对DoS攻击的设计。DoS 攻击是一种非常常见而且极具破坏力的攻击手段，它可以导致服务器、网络设备的正常服务进程停止，严重时会导致服务器操作系统崩溃。
e）保护路由器自身安全。作为内网、外网间屏障的路由器，保护自身安全的重要性也是不言而喻的。为了阻止黑客入侵路由器，必须对路由器的访问位置加以限制。应只允许来自服务器群的IP地址访问并配置路由器。
五、路由器及交换机的配置代码
（一）路由器配置代码
1、路由器命名：
Router(config)#hostname CoreRouter
2、设置路由器加密使能口令：
CoreRouter(config)#enable secret 123
3、设置远程访问虚拟终端口令：
CoreRouter(config)#line vty 0 4
CoreRouter(config-line)#password abc
CoreRouter(config-line)#login
CoreRouter(config-line)#exit
4、配置ＮＡＴ：
1）对Vlan10中的地址：
CoreRouter(config)#ip nat pool aa 200.10.10.3 200.10.10.12 netmask
255.255.255.240
CoreRouter(config)#access-list 11 permit 192.168.10.0 0.0.0.255
CoreRouter(config)#ip nat inside source list 11 pool aa
CoreRouter(config)#interface fastEthernet 0/0
CoreRouter(config-if)#ip nat inside
CoreRouter(config-if)#exit
CoreRouter(config)#interface serial 0/1/0
CoreRouter(config-if)#ip nat outside
CoreRouter(config-if)#exit
2）对Vlan20中的地址：
CoreRouter(config)#ip nat pool bb 200.10.10.17 200.10.10.30 netmask
255.255.255.240
CoreRouter(config)#access-list 12 permit 192.168.20.0 0.0.0.255
CoreRouter(config)#ip nat inside source list 12 pool bb
CoreRouter(config)#interface fastEthernet 0/1
CoreRouter(config-if)#ip nat inside
CoreRouter(config-if)#exit
CoreRouter(config)#interface serial 0/1/0
CoreRouter(config-if)#ip nat outside
CoreRouter(config-if)#exit
5、配置ACL：
1）阻止Vlan10与Vlan20间的通信，在fastethernet0/1上使用：
CoreRouter(config)#access-list 102 deny icmp 192.168.20.0 0.0.0.255 192.168.10.0 0.0.0.255
CoreRouter(config)#access-list 102 permit icmp any any
CoreRouter(config)#int fa0/1
CoreRouter(config-if)#ip access-group 102 in
CoreRouter(config-if)#exit
2）对外屏蔽远程登录协议telnet：
CoreRouter(config)#access-list 101 deny tcp any any eq telnet
CoreRouter(config)#access-list 101 permit ip any any
CoreRouter(config)#int serial0/1/0
CoreRouter(config-if)#ip access-group 101 in
CoreRouter(config-if)#exit
3）对外屏蔽其它不安全的协议或服务：
CoreRouter(config)#access-list 103 deny tcp any any range 512 514
CoreRouter(config)#access-list 103 deny tcp any any eq 111
CoreRouter(config)#access-list 103 deny udp any any eq 111
CoreRouter(config)#access-list 103 deny tcp any any range 2049
CoreRouter(config)#access-list 103 permit ip any any
CoreRouter(config)#int serial0/1/0
CoreRouter(config-if)#ip access-group 103 in
CoreRouter(config-if)#exit
4）针对 DoS 攻击的设计：
CoreRouter(config)#access-list 104 deny icmp any any eq echo-request
CoreRouter(config)#access-list 104 deny udp any any eq echo
CoreRouter(config)#int serial0/1/0
CoreRouter(config-if)#ip access-group 104 in
5）保护路由器自身安全：
CoreRouter(config)# access-list 2 permit 192.168.100.0 0.0.0.255
CoreRouter(config)#line vty 0 4
CoreRouter(config-line)#access-class 2 in
CoreRouter(config-line)#exit
（二）交换机配置代码
1、交换机DistributeSwitch1
1）命名交换机：
Switch(config)#hostname DistributeSwitch1
2）设置加密使能口令：
DistributeSwitch1(config)#enable secret cisco123
3）设置远程登录口令：
DistributeSwitch1(config)#line vty 0 4
DistributeSwitch1(config-line)#password cisco
DistributeSwitch1(config-line)#login
DistributeSwitch1(config-line)#exit
4）为交换机添加管理Vlan：
DistributeSwitch1(config)#interface vlan 1
DistributeSwitch1(config-if)#ip address 192.168.0.1 255.255.255.0 DistributeSwitch1(config-if)#no shutdown
DistributeSwitch1(config-if)#exit
5）为交换机添加Vlan：Vlan10和Vlan20
DistributeSwitch1#vlan database
DistributeSwitch1(vlan)#vlan 10
DistributeSwitch1 (vlan)#vlan 20
6）将Vlan作用于对应接口：
DistributeSwitch1 (config)#int fa0/3
DistributeSwitch1 (config-if)#switchport mode access
DistributeSwitch1 (config-if)#switchport access vlan 10
DistributeSwitch1 (config-if)#exit
DistributeSwitch1h(config)#int fa0/4
DistributeSwitch1 (config-if)#switchport mode access
DistributeSwitch1 (config-if)#switchport access vlan 20
DistributeSwitch1 (config-if)#exit
DistributeSwitch1 (config)#int fa0/1
DistributeSwitch1 (config-if)#switchport mode access
DistributeSwitch1 (config-if)#switchport access vlan 20
DistributeSwitch1 (config-if)#exit
7）在两交换机间配置Vlan中继链路：
DistributeSwitch1(config)#int fa0/2
DistributeSwitch1 (config-if)#switchport mode trunk
DistributeSwitch1 (config-if)#switchport trunk allowed vlan add 10 DistributeSwitch1 (config-if)#switchport trunk allowed vlan add 20 DistributeSwitch1 (config)#exit
8）将该交换机设置成VTP server模式：
DistributeSwitch1 (config)#vtp mode server
DistributeSwitch1 (config)#vtp domain cisco
2、DistributeSwitch2
该交换机与DistributeSwitch1配置基本相同，
设置该交换机VTP模式为VTP client：
DistributeSwitch 2(config)#vtp mode client
六、显示最终的结果
1、同一Vlan内可通信：
2、不同Vlan间禁止通信：
3、宿舍区IP地址通过DHCP动态获取：
4、内部网通过NAT地址转换与外部网通信：
（PC9为外部网某终端）
NAT表：
七、课程设计总结
在本次课程设计的设计过程中，由于是初次组建较完整的局域网，在知识、经验方面都存在着许多不足，另外，在整个设计的过程中，时间也比较仓促。因此，该局域网必然会存在一些缺陷和不足。因为对校园网的整个网络体系不够熟悉，在分析时未能做到完全满足各种网络需求。虽然在虚拟环境中可以基本实现，但与实际情况还是有一定差异。
尽管该局域网存在着很多不足，但基本功能均能实现，在设计过程中，考虑到了Vlan划分的问题，为了节省地址而选择用私有地址，并通过ＮＡＴ访问外部网。在本校园网中还考虑到ＩＰ地址的分配问题，为了方便，在宿舍区设置ＤＨＣＰ服务器来动态分配ＩＰ地址，而在办公楼都区域均使用静态ＩＰ。
本课程设计还有许多需要改善的地方，例如设备间链路的冗余问题，并且还
需增加许多网络功能以便满足校园网各种需求，如DNS、Email、HTTP等。
通过一周的课程设计，对课本中所学的理论知识有了更深的理解，并能够将前后所学相联系，在考虑问题的全面性与成熟度方面有了进步，并提高了动手实践能力，对今后的实际操作有很大帮助。
计算机网络设计说明书学院名称：计算机与信息工程学院 班级名称：12级网工(4)班 学生姓名： 学号： 题目：校园无线网络组网方案设计 指导教师 姓名： 起止日期：2014年6月9日-2014年6月16日 计算机网络课程设计任务书
一、选题背景
随着我国教育行业信息化工作的逐步深入，如何建设安全可靠、经济适用、可持续发展的校园网络，如何为未来数字化教育发展培养信息化人才，已经成为所有教育单位关注的焦点。随着校园网络信息化的普及，校园内越来越要求尽可能方便、快速、移动式的使用网络，同时，随着笔记本电脑的普及，越来越多网络访问将走出有线网络的场合，以及如室外广场、大型教室、礼堂、会议室、图书馆和体育场馆等场所，也同样要求能够访问校园网络，这对于校园网的管理者和建设者来说，是急需思考与解决的问题。这对于笔记本电脑用户数量颇为庞大的安徽某些高校来说，更是个迫在眉睫的课题。经过严格测试与甄选，最终“相中”了锐捷网络的STWN（安全可信无线网络）整体解决方案，成功构建了快速、高效、无盲区、高安全、易管理的无线校园网络。其从网络设计、规划、实施的整个过程，对于国内高校建设无线校园网络有很好的借鉴意义,然而无线网络为校园网建设提出了新的可行的思路。无线局域网标准、b 能够与现有的计算机网络进行平滑无缝的连接，并能与现有的计算机网络和终端设备互联，与有线网络资源具有良好的兼容性和整合性。 二、方案设计 概述 WLAN（Wireless Local Area Network，无线局域网）是通信行业的一个时髦词语，而且可以肯定它是一种人人都想使用的技术。WLAN 变得如此流行的原因是易于安装和使用。通过WLAN 系统，用户无须考虑复杂的线路连接和布置问题。可是WLAN系统也不是完全的“无线”，因为只有客户端是可移动的，而服务器或者说接入设备是固定的。 使用WLAN 解决方案，网络服务商和企业能给他们的客户提供无线局域网服务，这些服务包括： (1)使用带有WLAN 功能的设备组建一个无线网络。这个网络可以成为接入固网或者Internet 的入口。 (2)配置了无线PCI 网卡的客户端可以与无线网络建立连接并访问固网或Internet。 (3)WLAN 客户端与传统的局域网的互连。 (4)通过不同的加密和认证方式实现安全的访问。 (5)WLAN 功能使用户能够安全的访问网络并且能在同一移动区域内进行快速漫游。 2.校园各子网设计
课程设计论文 设计题目：小型局域网组建与配置
毕业设计（论文）原创性声明和使用授权说明 原创性声明 本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。 作者签名：日期： 指导教师签名：日期： 使用授权说明 本人完全了解大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。 作者签名：日期：
学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。 作者签名：日期：年月日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 涉密论文按学校规定处理。 作者签名：日期：年月日 导师签名：日期：年月日
校园局域网组建案分析 1、项目容 本案的主要目标是根据某学校园区局域网建设需求，以满足目前校园网大多数应用为目标，在现有独立信息教室的基础上，将对学校办公楼、教学楼和平房辅助管理部门等几座主要建筑物构建校园网络。所包括的主要容有： 1）根据学校对信息点的安排和网络应用的需求制定合理的校园网总体建设规划和实施案； 2）对学校办公楼、教学楼和平房辅助管理部门等几座主要建筑物实施局域网结构化布线； 3）完成从办公楼的网络中心分别到教学楼和阶梯教室所在平房的2条六芯室外主干网光缆的敷设。 4）实现学校核心交换机与二级交换机的连接、安装、配置和调试； 5）实施对新购服务器和部分微机网络工作站的连接和入网调试。 2、某学校园区局域网建设项目结构化布线设计 结构化布线系统是建筑物或建筑群的传输网络，它既能使数据通信设备、交换设备和其他信息管理系统彼此连接，也能使这些设备与外部通信网络相互连接，包括建筑物到外部网络线路上的连线点，与工作区的数据终端之间的所有电缆，以及相关联的布线部件。一个良好的结构化布线系统对其服务的设备有一定的独立性，并能互连多不同的通信设备如数据终端、PC和主机以及公共系统装置。一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统。 校园网为园区网，楼群间子系统采用光缆连接，可提供千兆位的带宽，有充分的扩展余地。垂直子系统则位于高层建筑物的竖井，可采用多模光缆或大对数双绞线。把管理区子系统并入设备间子系统，集中管理。 对于多幢楼宇，可采用多设备间的法。分为中心设备间和楼栋设备间部分，中心设备间是整个局域网的控制中心，设有对外（Internet）对通信的各种网络设备（交换机、路由器、视频服务器等），中心交换机通过光缆与楼栋设备间的交换设备相连，以保证数据的高速传输。在此设备间放置布线的线架和网络设备，端接楼来自在各层的主干线缆，并端接连接网络中心的光纤。 楼布线包括水平布线和主干布线。水平系统采用超五类双绞线，新的楼宇采用暗装墙的式，旧的楼宇采用PVC线槽明装的式。 本案是网络公司根据某学校（以下简称校）对计算机网络的基本要求，按照国际商用建筑物布线系统标准（EIA/TIA 568B，ISO11801），以满足园区网应用为目的而提出的。其目标是： 实现学校办公楼60个信息点、教学楼136个信息点以及平房26个信息点（总共222个信息点，以超5类布线标准的局域网结构化布线。
计算机科学与技术（11级） 计算机网络课程设计任务书 题目：兰州理工大学附属中学校园网的设计 学生姓名：班级：计算机科学与技术1班学号：10000000 题目类型：工程设计（G）指导教师： 一、课程设计的目标 通过该课程设计，使学生熟悉路由器、交换机的配置及相关命令。根据网络案例设计出包括网络拓扑结构图、IP分配及规划、特殊网络应用技术。从而提高设计方案的分析、设计、论证、实现及文档规范书写的能力和解决实际问题的能力。 二、设计内容 1.计算机网络方案设计 完成需求分析； 选择确定局域网网络技术； 选择传输介质； 确定主干网传输方案； 划分子网与设定VLAN； 确定Internet接入方案； 确定中心机房设计方案； 绘制网络拓扑图； （综合布线方案设计） 完成设备选型； 做出设备报价； 完成方案文档（课程设计说明书）。 2.可选内容 VPN支持； 视频会议； 无线局域网；
其它弱电系统：音响（背景音乐）系统、有线电视、LED点阵显示屏、IP 电话、门禁考勤、电子巡更、消防报警、防盗报警、视频监控等。 三、设计原则 实用性； 先进性； 可靠性； 可伸缩性； 可管理性。 四、方案文档（课程设计说明书）正文主要内容 1．前言 2．企业案例描述：企业名称，行业，业务，规模，下属部门与分支机构、网上业务，信息流量，（包括分支机构的）地域分布图（决定传输介质与走线），网络建设投资规模。 3．需求分析：根据企业性质、机构分布、网上业务、信息媒体的类型及流量，确定： 1)带宽（核心层、（部门层、）桌面）； 2)子网与VLAN规划； 3)实现的信息服务； 4)应用程序； 5)存储系统分析：（数据量、访问流量、DBMS） 6)系统及数据安全分析； 7)网间隔离。 4．拓扑图及方案整体描述和实现（在实验室搭建模拟网络）： 1)主干网传输方案设计 2)Internet接入方案 3)远程访问支持 4)子网划分与VLAN设定 5)存储方案：双机（热）备份、RAID、磁盘阵列、存储局域网（SAN） 6)设备选型：传输介质、路由器、交换机、（防火墙、RAS、Modem Pool）、
课程设计报告 课程设计题目：组建智能化小区局域网 专业：软件工程（电子商务，政务） 班级：XXXXXXX 姓名：XXX 学号: XXXX 指导教师:xxxx 2012年9 月7 日 一、目的和要求：
通过一周的课程设计，培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础；熟练掌握子网划分及路由协议的配置，熟练掌握路由器和交换机的基本配置。 要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的代码配置实现，并且每个方案的需有以下几部分的内容： 1、需求特点描述； 2、设计原则； 3、解决方案设计，其中必须包含： （1）设备选型； （2）综合布线设计； （3）拓扑图； （4）IP地址规划； （5）子网划分； （6）路由协议的选择； (7) 路由器配置。 二、内容（分析和设计） 1.题目 运用自己对局域网组网技术的理解，设计智能化小区组网方案，使得一个具有200个住户节点的智能化小区能够进行网络通讯，且将整个小区可划分为四个区域： 1．网络中心区：以物业管理中心及监控中心为主的核心交换设备和服务器群； 2．远程网络接入区：包括外部网络接入口的路由器设备和网络安全设备； 3．园区网络区：包括从网络中心到社区服务设施的骨干交换设备； 4．家庭网络区：包括从网络中心到楼宇中的骨干交换设备，并为各住户单元提供网络接入端口，是整个小区网络系统的最基本单元。 2.需求分析 根据题目要求可知，要将智能化小区分成四个不同的局域网，分别是： 管理中心区，以物业管理中心及监控中心为主的核心交换设备和服务器群，提供对小区的整个网络的管理及规划。 远程接入区，包括外部网络接入口的路由器设备和网络安全设备，为小区的各个子网提供连接外网的端口。
校园局域网组建方案分析 1、项目容 本方案的主要目标是根据某学校园区局域网建设需求，以满足目前校园网大多数应用为目标，在现有独立信息教室的基础上，将对学校办公楼、教学楼和平房辅助管理部门等几座主要建筑物构建校园网络。所包括的主要容有： 1）根据学校对信息点的安排和网络应用的需求制定合理的校园网总体建设规划和实施方案； 2）对学校办公楼、教学楼和平房辅助管理部门等几座主要建筑物实施局域网结构化布线； 3）完成从办公楼的网络中心分别到教学楼和阶梯教室所在平房的2条六芯室外主干网光缆的敷设。 4）实现学校核心交换机与二级交换机的连接、安装、配置和调试； 5）实施对新购服务器和部分微机网络工作站的连接和入网调试。 2、某学校园区局域网建设项目结构化布线设计 结构化布线系统是建筑物或建筑群的传输网络，它既能使数据通信设备、交换设备和其他信息管理系统彼此连接，也能使这些设备与外部通信网络相互连接，包括建筑物到外部网络线路上的连线点，与工作区的数据终端之间的所有电缆，以及相关联的布线部件。一个良好的结构化布线系统对其服务的设备有一定的独立性，并能互连许多不同的通信设备如数据终端、PC和主机以及公共系统装置。一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统。 校园网为园区网，楼群间子系统采用光缆连接，可提供千兆位的带宽，有充分的扩展余地。垂直子系统则位于高层建筑物的竖井，可采用多模光缆或大对数双绞线。把管理区子系统并入设备间子系统，集中管理。 对于多幢楼宇，可采用多设备间的方法。分为中心设备间和楼栋设备间部分，中心设备间是整个局域网的控制中心，设有对外（Internet）对通信的各种网络设备（交换机、路由器、视频服务器等），中心交换机通过光缆与楼栋设备间的交换设备相连，以保证数据的高速传输。在此设备间放置布线的线架和网络设备，端接楼来自在各层的主干线缆，并端接连接网络中心的光纤。 楼布线包括水平布线和主干布线。水平系统采用超五类双绞线，新的楼宇采用暗装墙的方式，旧的楼宇采用PVC线槽明装的方式。 本方案是网络公司根据某学校（以下简称校方）对计算机网络的基本要求，按照国际商用建筑物布线系统标准（EIA/TIA 568B，ISO11801），以满足园区网应用为目的而提出的。其目标是： 实现学校办公楼60个信息点、教学楼136个信息点以及平房26个信息点（总共222个信息点，以超5类布线标准的局域网结构化布线。
网络应用基础课程实验报告 院系：________________________ 专业：_____ _________ 班级：__ ____________________指导老师：___________________________学号：_______________________姓名：________________________
目录 实验一Google地球和维基 ............ 错误!未定义书签。实验二AC网站注册 ....................... 错误!未定义书签。实验三网线制作 ............................ 错误!未定义书签。实验四Ad-Hoc点对点无线局域网方案错误!未定义书签。 实验五基本结构型无线局域网方案错误!未定义书签。实验六交换机的基本配置............. 错误!未定义书签。
实验一Google地球和维基 一、实验目的 1．了解Google地球的使用方法； 2．了解维基。 二、实验设备 1．PC机（要求内存128M及以上，带RJ-45接口的独立网卡，预装Win2000或Win XP系统）； 2．HUB（集线器）或交换机1台； 3．制作完成的直通双绞线若干； 4．机房的电脑能上网。 三、实验内容 1．下载Google地球，安装并使用； 2．使用百度百科，了解维基等概念。 四、实验步骤 1 打开IE浏览器在百度中输入Google Earch 2 查找Google地球的界面并下载软件 3 下载完后进行安装 4 打开Google地球进行相关的操作，例如查找武汉长江职业学院。 在搜索界面输入武汉长江职业学院然后点击搜索，完成。 二 1 打开百度浏览器输入维基概念进行搜索 维基的概念是一个自由免费，内容开放的百科全书协作计划，参与者来自世界各地，这个站点使用wiki。这意味着任何人都可以编辑维基百科中的任何文章及条目。博客是由个人创建，而维基网页时有一群分享信息飞人一起创建，编辑的。
一、实验目的： （1）计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。应该通过计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。 （2）培养学生一定的自学能力和独立分析问题、解决问题的能力。包括学会自己分析解决问题的方法，对设计中遇到的问题，能通过独立思考、查阅工具书、参考文献，寻找解决方案。（3）初步掌握计算机网络分析和设计的基本方法。通过分析具体设计任务，确定方案，画出具体的网络拓扑结构图，并写出具体配置步骤情况，提交正式课程设计总结报告打印及电子稿一份；（4）培养学生分析、解决问题的能力； （5）提高学生的软件文档写作能力。 二、实验器材： 路由器若干，交换机若干，PC机若干，线缆若干。 三、实验任务及要求： （1）校园网或园区网方案设计； （2）要求有拓扑图和路由器或交换机配置； （3）要用到VLAN，NAT； （4）结合实验室条件，完成需求分析； （5）列出实验所需设备，完成网络拓扑结构图； （6）利用Cisco packet tracer软件仿真，模拟实验环境下完成设备的具体配置； （7）调试验证 四、需求分析： 随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。主要表现在： （1）当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。 （2）教育信息量的不断增多,使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素,因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。另一方面,信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。新技术提供的机会以及它们在教学方面具有的优势都是很多的,特别是计算机和多媒体系统的使用有助于个人化的道路,每个学生在个人的学习道路上都可以按照自己的速度发展。 （3）我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。 （4）现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无疑问,校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问1 / 11 题的基本工具。 （5）随着经济发展，我国各级学校对教育的投入不断加大；计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断提高。大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服务是完全可行的。 五、设计概要： 校园网系统设计目标
课程设计报告书 课程名称计算机网络 题目公司局域网组建与规划 分院电信分院 专业班级计算机科学与技术（1）班学号 学生姓名 指导教师 2012年 6月 9日
目录 第1章课程设计内容及要求 第2章设计规划网络拓扑图 第3章结合拓扑图进行IP地址规划 第4章安装windows server 2003操作系统第5章配置Web服务器 第6章课程设计心得 第7章参考文献 :
一：课程设计内容及要求： 内容： 假设甲公司IP地址192.168.15.0/24，有两层办公楼（1楼和2楼），统一从1楼的路由器上公网，1楼有120台电脑联网，2楼有53台电脑联网。以此来设计一个公司局域网解决方案。 要求： 1、进行系统设计，规划网络的逻辑拓扑方案，划分子网，设计子网地址，为每个子网中的计算机指定IP地址； 2、安装windows server 2003操作系统（提供截图）； 3、配置Web服务器（提供截图）。 软件：visio工具，Cisco Packet Tracer 5.0，VMware, windows server 2003安装包，IIS6.0安装包
二：设计规划网络拓扑图 根据需求，画出下面这个简单的拓扑。将192.168.15.0/24划成3个网段，1楼一个网段，至少拥有121个可用IP地址；2楼一个网段，至少拥有54个可用IP地址；1楼和2楼的路由器互联用一个网段，需要2个IP 地址。 1、启动Cisco Packet Tracer 2、用Cisco Packet Tracer软件绘制网络拓扑结构图 步骤1:启动Cisco Packet Tracer，，进入网络拓扑图样编辑状态。 步骤2:在基本网络形状模板中选择服务器模块并拖放到绘图区域中创建它的图形实例。 步骤3: 绘制线条。选择不同粗细的线条，在服务器模块和防火墙模块之间连线，并画出将与其余模块相连的线。进入文本编辑状态，输入文字。 按照同样的方法分别给各个图形添加文字。
安徽财贸职业学院 毕 业论文 论文题目校园网络设计方案
摘要 随着网络建设的逐步普及，大学高校局域网络的建设是高校向高水平、研究性大学跨进的必然选择，高校校园网网络系统是一个非常庞大而复杂的系统，它不仅为高校的发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且，能够使教育、教学、科研三位一体，提高教育教学质量。而校园网网络建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。本为主要介绍了某大学校园网的组成，主要从需求分析，设计原则，网络拓扑，综合布线，路由和交换，IP地址分配，网络管理和安全。其中综合布线和网络管理和安全比较详细。 关键词：校园网网络设备网络管理网络安全综合布线
目录
Ⅰ 第一章校园网的简介 校园网的简介 在网络信息时代的今天，为了提高学校的科研、教学、管理等各方面的技术水平，为研究开发和培养高层次人才建立现代化平台，建立高速多媒体校园网是
非常必要的。 校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立校园信息网络，实现办公自动化；为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台；逐步建立计算机辅助教学、计算机辅助考试等系统，为实现多媒体课件制作网络化，教师备课电子化、多媒体化打好基础；保证网络系统的开放性、可持续性发展，便于以后集成视频会议、视频点播等高层次教学功能。 校园网的意义 校园网是各种类型网络中的一大分支，有着非常广泛的应用。 本课题的理论意义和实践意义： ●校园网的建设和发展是推进素质教育的需要 互联网已成为学校培养学生道德品质、创新能力等方面的新环境，成为 培养高素质人才的崭新的平台，是学校推进素质教育的需要。 ●校园网的建设和发展是学校教育改革的战略制高点 创建丰富多彩的校园网络文化对于转变陈旧的教育思想和观念，促进教 学内容、教学方法、教学结构和教学模式的改革，对于深化基础教育改 革，提高教育质量，培养高素质的创新人才具有深远意义。 ●校园网的建设和发展是学校教育现代化的重点标志。 第二章校园网络设计原则 网络设计应该遵循开放性和标准化原则、实用性与先进性兼顾原则、可用性原则、高性能原则、经济性原则、可靠性原则、安全第一原则、适度的可扩展性原则、充分利用现有资源原则、易管理性原则、易维护性原则、最佳的性能价格比原则、QoS保证 1.实用性与先进性 根据学校实际情况和特点，在设计中特别强调实用性与先进性的结合，应采用成熟的网络技术，保证校园网实用；跟踪国际网络技术的新发展，设计技术先
实验名称： VLAN创建和管理以及TRUNK链路的配置。 实验目的： 学习VLAN的创建命令及管理方法 学习交换机端口模式——trunk模式 学习trunk链路的配置和管理方法。 实验步骤： 1、首先正确连接PC与交换机 a.PC1与交换机1端口连接，PC2与交换机2端口连接。 b.交换机1与交换机2连接用10端口连接。 2、给交换机配置IP地址（192.168.1.*/24）和做标记。 实验拓扑图： 3、打开交换机1点击命令栏进行VLAN的配置。 a.命令栏中输入enable进入特权视图。 b.现在由特权视图进入全局视图输入conf t再次按Tab键回车即可进入全局视图。 c.在全局视图下创建一个VLAN 10输入命令VLAN 10并给这个vlan命名为student，输 入命令name student,输入exit退出VLAN 10模式。 d.在全局视图下创建一个VLAN 20输入命令VLAN 20并给这个vlan命名为teacher，输 入命令name teacher,输入exit退出VLAN20模式。 e.在全局视图下进入交换机接口f0/1输入int按Tab再输入f0/1回车，在接口视图下 将该接口划入VLAN 20输入switchport access vlan 20。 f.在全局视图下进入交换机接口f0/2输入int按Tab再输入f0/2回车，在接口视图下 将该接口划入VLAN 10输入switchport access vlan 10。 g.由全局视图进入接口f0/10输入命令interface f0/10，在接口视图下设置该接口工 作模式为TRUNK模式输入命令switchport mode trunk,在接口视图下设置该TRUNK端口允许全部VLAN通过。
计算机通信网络课程设计 题目： 专业： 姓名： 班级： 学号： 指导教师： 年月
题目内容： 校园网的建设是现代教育发展的必然趋势，建设校园网不仅能够更加合理有效地利用学校现有的各种资源，而且为学校未来的不断发展奠定了基础，使之能够适合信息时代的要求。校园网络的建设及其与Internet的互联，已经成为教育领域信息化建设的当务之急。假设学校有300台计算机，请规划各个部门，便于管理,选择路由协议，配置路由;搭建服务器等。分析： C类ip可以容纳254台主机，学校有300台电脑，所以采用一个B类ip或者两个C类ip. 假设学校有四个地方需要用到电脑：行政部门，教室，教师办公室，图书馆。每个地方主机的ip处在不同的网段。我们采用静态路由配置来连通各个不同的网段。下面的表格以两个C类ip来进行子网划分： 使用eNSP来进行局域网的设计： 一、拓扑图： 为了方便起见，在给给个部门的主机分配网段的时候并没有采用上面表格所使用的网段。
二、各个路由器和交换机的配置命令 AR2 Huawei>sys Enter system view, return user view with Ctrl+Z. [Huawei]int gi 0/0/0 [Huawei-GigabitEthernet0/0/0]ip add 192.168.1.1 24 May 23 2017 08:04:24-08:00 Huawei %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP on the interface GigabitEthernet0/0/0 has entered the UP state. [Huawei-GigabitEthernet0/0/0]int gi 0/0/1 [Huawei-GigabitEthernet0/0/1]ip add 192.168.2.1 24 May 23 2017 08:04:39-08:00 Huawei %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP on the interface GigabitEthernet0/0/1 has entered the UP state. [Huawei-GigabitEthernet0/0/1]int gi 0/0/2 [Huawei-GigabitEthernet0/0/2]ip add 192.168.5.1 24 May 23 2017 08:04:57-08:00 Huawei %%01IFNET/4/LINK_STATE(l)[2]:The line protocol IP on the interface GigabitEthernet0/0/2 has entered the UP state. [Huawei]ip route-s 192.168.6.0 24 192.168.5.2 [Huawei]ip route-s 192.168.3.0 24 192.168.5.2 [Huawei]ip route-s 192.168.4.0 24 192.168.5.2 AR3
组网技术校园局域网课程设计
《局域网组网技术》 课程设计 题目：校园网 络 学生姓名： 学号： 专业：计算机科学与技术 班级： 指导教师：
目录 前言 (4) 1 网络拓扑结构规划 (5) 1.1 需求分析 (5) 1.2 IP地址划分 (6) 1.3网络拓扑设计说明 (8) 1.4 网络拓扑图 (9) 2硬件设备 (10) 2.1 设备需求分析 (10) 2.2 设备选购说明 (10) 2.3 设备选购清单 (12) 3 网络详细设计 (14) 3.1 模拟拓扑（Packet Tracer） (14) 3.2动态IP分配 (14) 3.3 VLAN划分说明 (15) 3.4 VLAN连通性模拟 (15) 3.4.1实现配置代码 (16) 3.5 Internet接入模拟 (17) 3.5.1 路由器NAT技术 (18) 4 服务器配置 (19) 4.1DNS服务配置 (19) 附录 (21)
前言 由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、稳定性、可扩展性、可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。 局域网（Local Area Network，LAN）是指传输距离有限，传输速率较高，以共享网络资源为主要目的的网络系统，它仅包括OSI参考模型的底部3层协议。将一个网络限制在物理上较小的区域之内，可以减少从网络上一台计算机发送数据到最远处计算机的时延。 虚拟局域网功能：VLAN（Virtual Local Area Network，虚拟局域网）是指在交换式局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。同时，在同一台交换机上也可以划分多个VLAN。 注：本设计只用于课程答辩，无详细的冗余设计。 （只限本人使用） 设计人：辛为关键词：网络虚拟局域网交换机VLAN 无冗余
小型校园局域网设 计方案
目录 绪论: 第一章项目计划书………………………………………………. 1.1项目范围………………………………………………………1.2网络设计方案原则…………………………………………… 1.3任务的分配…………………………………………………… 第二章校园网络的需求………………………………………… 2.1需求概述………………………………………………………2.2需求的目标……………………………………………………2.3需求的分析……………………………………………………2. 3.1拓扑结构需求分析………………………………………….. 2.3.2数据传输需求分析…………………………………….. 2.33发展需求分析………………………………………………. 2.34性能需求分析………………………………………………..第三章校园网络规划与设计…………………………………… 3.1设计方案………………………………………………………3.2小型校园网的总体架构……………………………………… 3.3拓扑分析……………………………………………………… 第四章校园网的实现…………………………………………… 4.1访问层配置……………………………………………………4.2核心层………………………………………………………..
4.3配置路由器………………………………………………….. 4.3.1NAT配置…………………………………………………4.3.2 ACL配置……………………………………………………. 4.5防火墙……………………………………………………….. 4.6 WEB、FTP、DHCP、DNS…………………………………第五章功能测试…………………………………………. 5.1项目中所遇到的问题………………………………….... 5.5防火墙的作用………………………………………………… 5.5总结……………………………………………………………
校园网的组建与应用 摘要： 本文针对实验室的设备环境，对校园网的组网方式进行了研究和模拟，并最终提出了一套完整的校园网组网方案。 实验中我们对路由器、交换机等组网基础设备进行了认真的研究。关于路由器，我们实现了本地基本配置，并分别使用路由器的串口和以太网口实现了不同网段的网络互联，对路由器静态及动态路由机制进行了探究。关于交换机，我们实现了VLAN的划分以及不同VLAN间的相互通信，对广播风暴现象的产生原理及解决方案进行了特定的实验。综合两者的功能，我们对多种网络拓扑结构进行了分析，讨论和改进。最后通过实验和模拟提出了一套完整的校园网组建方案。 在此方案中，我们在实现了网络互通的情况下，我们进行了IP地址的划分，IP地址利用DHCP进行自动分配。并根据模拟实际，对不同的主机进行VLAN划分，同时保证不同VLAN间的相互访问与特定VLAN的保护与单向访问。同时构建内部防火墙保证校园网与外部的安全访问。构建了完整可靠的网络之后，依据校园网的功能和服务需求，我们搭建了FTP服务器，用于提供基础的网络服务。 限于实验室条件的限制，我们的方案并不是完全能够适用于现实的。但是，通过实验使我们对校园网乃至更大的网络有了更加深刻的了解。
目录
一、前言 随着信息的调整膨胀，全球信息已经进入以计算机网络为核心的时代。作为科技先导的教育行业，计算机校园网已是教育进行科研和现代化管理的重要手段。近几年、校园网已经取得很大的发展，中国教育科研网投入运营，全国多所高校校园网络开通联网。 随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一，此时，校园网上的应用系统就显得尤为重要。一方面，学生可以通过它在促进学习的同时掌握丰富的计算机及网络信息知识，毫无疑问，这是学生综合素质中极为重要的一部分；另一方面，基于先进的网络平台和其上的应用系统，将极大的促进学校教育的现代化进程，实现高水平的教学和管理。 学校目前正加紧对信息化教育的规划和建设。开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并保证将来可扩展骨干网络节点互联带宽为10G，为用户提供高速接入网络，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。最终达到在网络方面，更好的对众多网络使用及数据资源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。 二、综述 2.1 概述 从物理意义上来说，校园网就是一种局域网。校园网是各类型网络中一大分支，有着非常广泛的应用及代表性。作为新技术的发祥地，学校、尤其是高等院校，和网络的关系是密不可分的。作为“高新技术孵化器”的高校，是知识、人才的高地，资源十分丰富，比其他行业更渴求网络新技术、网络新应用，
湖南机电职业技术学院 毕业设计 校园网的规划与设计 设计方案 作者姓名欧阳贝伦 所属系部信息工程学院 指导教师吴勇 专业班级计算机网络技术网络1301班
目录 1.1网络设计原则 3 1.2网络需求分析 3 2网络设计解决方案 4 2.1网络系统结构规划 4 2.1.1接入层 4 2.1.2汇聚层 5 2.1.3核心层 5 2.1.4远程接入区域 5 2.2网络拓扑设计 5 2.3网络IP地址规划 6 2. 3.1IP地址合理规划的意义 6 2.4网络设计技术方案特点7 3网络设计技术分析7 3.1校园网络技术分类7 3.2校园网交换技术8 3.3路由技术9 3.4广域网接入技术9 4 设备的选型10 5 投资预算11 6综合布线工程规划12 4.1工程概况12 4.2施工原则12 7总结体会13
1网络设计原则与需求分析 1.1 网络设计原则 ?实用性与先进性 根据学校实际情况和特点，在设计中特别强调实用性与先进性的结合，应采用成熟的网络技术，保证校园网实用；跟踪国际网络技术的新发展，设计技术先进的网络。在保证校园网可靠、实用、先进的基础上，可以提供研究先进网络技术的科研环境，方便学校的科研与开发。 ?开放性与标准化 整个校园网的设计采用开放性的网络体系，以方便网络的升级、扩展和互联。同时，在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化。 ?可靠性与安全性 在校园网的设计中，主要考虑两个层次：一是整个网络的可靠性与安全性，采用高可靠性高安全性的网络体系结构；二是网络设备的安全性和可靠性，主要是采用可带电插拔的模块、配置双电源、端口冗余、设置网络设备的用户表及口令限制等手段。 ?经济性与可扩充性 在满足学校需求的前提下，选用性能价格比高的网络设备和服务器。采用的网络架构和设备，应充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资。 1.2 网络需求分析 湖南机电职业技术学院作为一所高等院校，必须建成一个集学校行政、办公、教学以及师生宿舍上网于一体的校园网络系统。具体需求如下： 管理层需求 （1）办公需求：办公自动化，文档电子化，电子公告牌 （2）E-mail 服务 （3）远程访问 （4）管理需求：会议管理，个人信息管理，公共信息管理， 公文管理，教务综合管理，以及图书馆自动化管理。 教师需求 （1）教学要求：电子备课，资料查阅，文档打印，文档、课件上传/下载，在线答疑（2）教学活动：VOD（或将来需要），学生成绩登入、公布 （3）自学需求：电子图书馆，资料查询 （4）远程访问 （5）E-mail 服务
计算机网络课程设计报告组建小型企业局域网 文件编码（008-TTIG-UTITD-GKBTT-PUUTI-WYTUI-8256）
《计算机网络》课程设计说明书组建小型企业局域网 学院：计算机与信息科学学院 学生姓名：王正喜 专业：软件工程 班级： 1401 完成时间： 2016年12月
目录 一、课程设计的目的及要求 (1) 二、课程设计的内容（分析和设计） (2) 三、绘制拓扑结构图 (3) 四、详细步骤 (3) 五、路由器或交换机配置的代码 (6) 六、显示最总的结果 (8) 七、课程设计总结 (9)
一、课程设计的目的及要求 课程设计目的 作为网络工程专业的学生，通过本次的计算机网络课程设计，是对本专业的一次很好的学习机会，进一步熟悉使用网络拓扑结构图，了解并使用子网划分、交换机划分vlan、IP地址的分配、各种协议的使用。课程设计要求 要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的命令配置实现，并且每个方案的需有以下几部分的内容： 1、需求分析； 2、设计原则； 3、方案设计与实施： （1）方案设计 1）设备选型； 2）综合布线设计； 3）拓扑结构图； 4）IP地址规划（子网划分和CIDR技术）。 （2）方案实施 1）路由协议的选择； 2) 路由器配置； 3）交换机的配置。 现有50台计算机，设计一个小型企业网络方案，要求： 1．资源共享，网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能； 2．通信服务，最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问； 3．划分网段； 4．选择路由协议，配置路由，并为路由器设置密码。 二、课程设计的内容（分析和设计）
内容摘要 计算机网络是一种地理上分散的，具有独立功能的计算机通过通信设备和线路连接起来，在配有相应的网络软件的情况下使各个计算机系统能相互自由通信，实现资源共享的系统。计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Area Network,MAN)、广域网(Wide Area Network,WAN)。我们经常用到的因特网(Internet)属于广域网，校园网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。而校园网是各种类型网络中一大分支，有着非常广泛的应用。 作为新技术的发祥地，学校、尤其是高等学校，和网络的关系十分密切，网络最初是在校园里进行实验并获得成功的，许多网络新技术也是首先在校园网中获得成功，进而才推向社会的。另一方面，作为“高新技术孵化器”的学校，知识、人才的资源十分丰富，比其他行业更渴求信息、希望能有渠道获得各种各样的信息来促进自身在研究、学术上的进步。 此论文在局域网技术和现今发展基础上，分析了建立校园网的意义，建设原则和目标，并详细阐述了其设计过程。文章从系统结构、布线系统、网络方案、管理等方面讨论了校园网的设计方案。在网络设计中，详细介绍了网络拓扑结构、VLAN划分,并在部分办公室引入无线网络，实现了网络的人性化设计，最后通过相关软件对网络进行管理以及实现网络的安全性 关键词：局域网、Internet、计算机网络、网络协议、服务器
前言 当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。 随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。自1995年中国教育教研网（CERNET）建成后，校园网的建设已经进入到一个蓬勃发展的阶段。校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、IntranetInternet 的应用、网络安全，网络系统的维护等内容。通过本毕业设计课题的论述，希望使读者能够了解校园网的建设过程以及所涉及到的各种网络技术，并能对今后大家在学习网络技术知识或是进行校园网的工程建设中有所借鉴。 校园网是各种类型网络中一大分支，有着非常广泛的应用。作为新技术的发祥地，学校、尤其是高等学校和网络的关系十分密切，网络最初是在校园里进行实验并获得成功的，许多网络新技术也是首先在校园网中获得成功，进而才推向社会的。 我们看看国内校园网现状，也正是因为看到网络与学校之间的密切关系，国家从1994年正式启动中国教育科研计算机网(CERNET)以来，已与国内几百所学校相连，为广大师生及科研人员提供了一个全新的网络环境。随着信息