教案
课程名称：计算机网络规划与设计
4.3.3 IP地址分配
1．IP地址的作用
在基于TCP/IP协议的网络中，IP地址是用来分配给一个网络、一个LAN、一个VLAN、一台数据终端设备（如服务器、PC机以及机顶盒）的网络接口卡、路由器的一个端口等等的唯一标识。
IP地址长度为32bit，即4个字节，书写时以每个字节的十进制数中间加“.”构成。例如：192.168.0.44（读作“192点168点0点44”）。由于每个字节的二进制值为0到255，所以192.168.290.5肯定是非法IP地址。
为了使得任何带路由选择能力的协议都能够提供高效路由，TCP/IP协议中把IP地址分为2个部分：网络地址和主机地址。左侧为网络地址，右侧为主机地址。其中网络地址标识一个物理的网络，同一个网络上所有主机需要同一个网络号，该号在互联网中是唯一的；而主机地址用来确定网络中的一个工作站、服务器、路由器其它TCP/IP主机。
2．IP地址的类别
网络地址和主机地址的位数不是一成不变的。网络的规模不同，小到十几个节点（如一个办公室），大到上万个节点（如CHINANET）。为有效利用地址空间，IP地址被划分成A、B、C三类。如图4.9和表4.4所示：
3．IP地址利用
看起来不易理解，其实很简单。比如：你的办公室有一个网络，202.99.160.0（注意：这是一个C类地址，而且主机地址为空，说明是用来标识一个网络的）。那么，你办公室的机器地址只能在202.99.160.1至202.99.160.255之间，否则便不能互通。如果与你相邻建筑中的网络地址为16.10.165.0，如果你们之间要互通，就必须采用路由器来连接。
值得注意的是，IP地址不是与主机绑定，而是与主机上安装的网络接口卡绑定。一台服务器可能有1-4块网卡，最多可分配4个IP地址。
（1）公有IP地址
IP地址在全球是唯一的。网络地址是由Internet权力机构（InterNIC）统一分配的，目的是为了保证网络地址的全球唯一性。主机地址是由各个网络的系统管理员分配。因此，网络地址的唯一性与网络内主机地址的唯一性确保了IP地址的全球唯一性。令人遗憾的是，由于当初的挥霍无度，绝大多数A、B类地址被美国和少数发达国家占有。使得目前世界上IP 地址资源已十分匮乏。因此，在新的IPv6标准实施之前，国内绝大多数网络方案中均采用Intranet环境下的私有IP地址分配方式。私有地址只能在内部网络中使用，只有通过代理服务器才能与Internet通信。
（2）私有IP地址
IP地址中专门保留了三个区域作为私有地址，其地址范围如下：
◆10.0.0.0/8：10.0.0.0～10.255.255.255
◆172.16.0.0/12：172.16.0.0～172.31.255.255
◆192.168.0.0/16：192.168.0.0～192.168.255.255
使用私有地址的网络只能在内部进行通信，而不能与其他网络互连。因为本网络中的保留地址同样也可能被其他网络使用，如果进行网络互连，那么寻找路由时就会因为地址的不唯一而出现问题。但是这些使用保留地址的网络可以通过将本网络内的保留地址翻译转换成公共地址的方式实现与外部网络的互连。这也是保证网络安全的重要方法之一。
IP地址分配指南
（3）保留IP地址
在分配网络地址和主机地址时，不能分配下述保留地址：
①全0（0.0.0.0）：用来表示当前网络的当前主机
②主机位全0：表示当前网络
③网络位全0：表示当前网络的某一主机
④全1（255.255.255.255）：有限广播（只对本网主机）
⑤主机位全1：定向广播（对另一网络的所有主机）
⑥第一字节位127：内部主机环状返回地址（即主机的环回地址）
4.3.4 子网掩码和IP地址复用
1. 子网和子网编址
子网编址（subnet addressing）技术，又叫子网路由（subnetrouting），英文简称subnetting，是最广泛使用的IP网络地址复用方式，目前已经标准化，并成为IP地址模式的一部分。
我们一般把IP地址的网络地址和主机地址分别称为“互联网部分”和“本地部分”。子网编址技术将本地部分进一步划分为“物理网络”部分和“主机”部分。其中“物理网络”用于标识同一IP网络地址下的不同物理网络，即是“子网”。
2. 子网掩码的书写规定
3. 子网掩码的作用
（1）区分网络ID和主机ID
子网掩码与IP地址结合使用，可以区分出一个网络地址的网络地址和主机地址。
（2）划分子网
（3）IP地址和子网掩码的书写方法
方法一：IP协议标准规定的子网掩码的书写方法：
每一个使用子网的网点都选择一个32位的位模式，若位模式中的某位置1，则对应IP 地址中的某位为网络地址（包括互联网部分和物理网络地址）中的一位；若位模式中的某位置0，则对应IP地址中的某位为主机地址中的一位。
为了使用的方便，常常使用“点分整数表示法”来表示一个IP地址和子网掩码，一般，前面是连续的1；后边是连续的0，例如，为了使用的方便，常常使用“点分整数表示法”来表示一个IP地址和子网掩码，例如：A类地址子网掩码255.0.0.0对应的二进制为“11111111.00000000.00000000.00000000”。B类地址子网掩码（11111111 11111111 11111111 00000000）为：255.255.0.0。
4. CIDR，Classless Internet Domain Routing：不分类的网际路由
（1）使用CIDR的目的
网络更好地利用IP地址的空间，提出的一种网络ID的一种表示方法。
（2）CIDR下的子网掩码
①子网掩码组成：由“前面多个连续的1，以及后面多个连续的0”组成。
②写法二：写法为IP地址/子网掩码中1的个数。
③示例1：标准IP地址和掩码的写法：
◆标准的A类地址可以表示为w.0.0.1/8~ w.255.255.254/8
◆标准的B类地址可以表示为w.x.0.1/16~ w.x.255.254/16
◆标准的C类地址可以表示为w.x.y.(1~254)/24
④示例2：无分类的IP地址和掩码的写法：
◆131.1.130.68/18
网络IP地址为：131.1.128.0（100000011.00000001.10000000.00000000）
主机IP地址为：131.1.130.68，主机编号为2.68（10 000010 01000100）
◆200.200.200.129/26表示的：
网络IP地址为：200.200.200.128
主机地址为：200.200.200.129
主机编号为：1。
（3）CIDR的应用
CIDR常用在路由器的路由表中，来表示子网掩码。
说明：Windows 2000中不支持这种表示方法。
（4）CIDR最主要的特点有两个：
◆CIDR消除了传统的A类、B类和C类地址以及划分子网的概念，因而可以更加
IPv6使用之前容许因特网的规模继续增长。
◆CIDR将网络前缀都相同的连续的IP地址组成“CIDR地址块”。
表7-6给出了最常用的CIDR地址块。
表7-6 常用的CIDR地址块
4.3.6 IP路由技术路由器（Router）和路由表
1. 路由器综述
（1）路由器（Router）
路由器是从一个物理网络向另一个物理网络之间转发数据包的设备。IP路由器是从一个IP子网向另一个IP子网转发数据包的设备。
（2）OSI层：
路由器工作在OSI模型的第3层，即网络层。
（3）路由器是如何工作的？
在网络上，各个主机发送的数据包，通过网线传输到路由器上。路由器能够读懂和检查第三层数据包的包头，第三层的包头中包含有目标网络的IP地址和源网卡的物理地址。
路由器读出目标主机的网络地址，根据目标网络的地址（不是MAC地址来转发数据）进行路径选择，并转发数据。
路由器转发分组的步骤是：
先按所要找的IP IP地址）中的网络号net-id把目的网络找到。
②host-id将数据报直接交付给目的主机。
③从IP地址的结构来看，IP地址并不只是一个主机的号，而是指出了连接到某个网
络上的某个主机。
说明：在主机或路由器中存放的IP地址都是32 bit的二进制代码。
（4）任务：路由器负责IP子网之间的数据包的转发。
（5）理论上的作用：
在决定路由时，IP协议查询位于内存中的路由表。
路由器接收来自各个网络入口的分组，并依据网络标识把分组从相应的端口转发出去。即路由器根据所收到信息包上的目的地址选择一个合适的路径，通过某个网络将数据包传送到下一个路由器。路径上的最后一个路由器将数据包交给目的主机。
（6）路由器在实际中的功能
◆网络互连：支持各种广域网和局域网接口，因此主要用于连接WAN和LAN。
◆数据处理：提供分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等处理
功能。
◆网络管理：支持配置管理、性能管理、流量控制和容错处理等功能。
（7）路由器的特点
①转发依据：目标IP地址中网络号进行路由。
②广播信息的处理：路由器丢弃广播帧，因此，可以隔离广播信息。
③结构成环：路由器连接的多个网络可以成环，而集线器和交换机均不行。请大家思考
原因。
④选择路径：由于网络可以成环，因此，两点之间的路径不止一条，因此，需要进行路
由选择。这是在WAN和Internet上最需要的功能。
路由器概述
（8）路由协议
路由器只能在使用可路由协议的子网之间转发数据。理由是不可路由协议不支持N.H的的地址格式，没有网络号的概念，不能给网络起名子。仅支持主机名称，因此，只能是面对主机，不能面对网络。
示例1：两边都是可路由协议时，网络1的数据是否可以转发到网络2？
答案：不行。因为路由器所做的不是协议之间的转换工作，而是相同可路由协议的不同网段之间的数据包的转发工作，因此，两边都应当是。例如，Internet仅使用了一个TCP/IP 协议，并通过路由器将各种网络和计算机联系到一起。
示例2：两边是相同的不可路由协议时，网络1的数据是否可以转发到网络2？
答案：不行。因为路由器所做的是可路由协议不同网段之间的数据转发工作。
示例2：使用网桥连接时，两边是相同的不可路由协议，网络1的数据是否可以转发到网络2？
答案：行，通畅。NetBEUI工作在OSI模型的第三层，由于网桥工作在第二层，因此，它只关心第二层的地址，即网卡的物理地址。但是，如果要实现高层的互联、互操作还需要互联网络的高层兼容。否则，低层虽然联通了，但是不能进行互操作。
（9）路由器与网桥或交换机的区别
结论：除了以前讲过的内容外，还应注意：两种设备都能进行网络分段，都是路由器按照第三层地址分段，而网桥和交换机按照第二层的MAC地址分段。
应当注意到：
◆在同一个局域网上的主机或路由器的IP地址中的网络号必须是一样的。
◆用网桥(它只在链路层工作)互连的网段仍然是一个局域网，只能有一个网络号。
◆路由器总是具有两个或两个以上的IP地址。
◆当两个路由器直接相连时，在连线两端的接口处，可以指明也可以不指明IP地址。
2. IP路由
（1）什么是路由？
路由：就是选择一条数据包传输路径的过程。
当IP路由器还会再次出现。路由器是从一个物理网向另一个物理网发送数据包的装置，路由器也被称为网关。对于发送的主机和路由器而言，必须决定向哪里转发数据包。在决定路由时，IP层查询位于内存中的路由表。
①当一个主机试图与另一个主机通信时，IP首先决定目的主机是一个本地网还是远程
网。
②如果目的主机是远程网，IP将查询路由表来为远程主机或远程网选择一个路由。
③若未找到明确的路由，IP用缺省的网关地址将一个数据传送给另一个路由器。
④在该路由器中，路由表再次为远程主机或网络查询路由，若还未找到路由，该数据包
将发送到该路由器的缺省网关地址。
⑤路由器根据目的网络地址找出下一跳(即下一个路由器)。
⑥每发现一条路由，数据包被转送下一级路由器，称为一次“跳步”，并最终发送至目
的主机。若未发现任何一个路由，源主机将收到一个出错信息。
（2）主机通信的过程
图7-11(b)特别强调了IP地址与硬件地址的区别。表7-2归纳了这种区别。
表7-2 图7-11(b)中不同层次、不同区间的源地址和目的地址
结论：由图7-11可知，在不同网段的主机之间通信时，第三层的包头不动。经过的路由器不停地修改第二层帧头的物理地址。这是因为第三层报头负责子网之间的传输，而第二层报头否则子网内的传输。
比喻：就像发送信件一样，邮政部门不停地更改直接发送到的地址信息。例如，发送到机场→发送到指定航班→发送到指定的邮局。
3. 路由表：Routing Table
（1）路由和路由段
通俗地讲路由器就相当于路标。它通过网络的标识，决定数据包如何转发。
我们将路由器的数据包在某个网络中走过的通道（从进入到离开网络为止）称为逻辑上的一个路由单位，并将此路由单位称为一个路由段（Hop）。
在Internet中进行路由选择需要使用路由器，路由器根据收到的数据包中的目的地址选择一个合适的路径，并通过某个网络将数据包传送到下一个路由器。路径上的最后一个路由器负责将数据包交给目的主机。
相邻的路由器是指这两个路由器都连接在同一个网络上，某个路由器到本网络中的某个主机的路由段数计为“0”。
（2）Internet中的路由选择
Internet将网络中的路由器看成是网络中的结点，因此，在Internet中路由段就是连接结点的链路。这样Internet中的路由选择就与简单网络（2～3个远程局域网的连接）中的路由选择十分相似了。
（3）路由表中的信息
①路由（Internet选路）表：Internet routing table，其中存储了可能的目的地和如何到
达目的地的信息。
例如：路由表中的某一路由项表明的信息是：将数据包转发到某子网（或某主机）应通过路由器的某个物理端口发送时，即可到达该路径的下一个路由器。或者，不通过其他路由器而传送代直接相连的网络中的目标主机。
②通常每台计算机或路由器需要为数据包选路，它们中的IP选路算法正是利用的每台
设备的选路表。当主机或路由器需要传递数据报时，它们首先查询其选路表，然后
再决定把数据报发送到何处。
③当表中没有路由时，则选路程序将数据报发送到一个默认的路由器上。
4. 按采用的路由方式分类
路由器采用的路由方式决定它如何获得路由信息。静态路由是IP协议的函数实现，它需要创建路由表并进行人工刷新。若路由改变，则静态方式的路由器并不通知彼此的变化，也不会与动态方式的路由器进行交换。而动态路由是路由协议的函数实现，相关的协议如：路由信息协议RIP和开放式最短路径协议OSPF等。这些协议周期性地在采用动态方式的路由器之间进行交换彼此已知的路由信息，包括信息的变化也能自动通知。
①静态IP路由
静态路由器只能与有已知接口并正常工作的网络通信。此时可以在每一个网络上增加一个路由表，或者为另一个路由器的本地接口增加缺省网关地址。
配置静态IP路由器：一个主机要与网络上的其它主机通信，缺省网关地址的配置，就要与路由器在本地接口上的IP地址相匹配。一个不需要手工增加路由的静态路由配置方法，是把每一个有多接口主机的缺省网关地址，配置成公用网络上其它多接口主机的本地接口，当然这种方法只有在两个静态路由器的情况下才可行。
②动态IP路由
动态路由器：使用动态路由协议(RIP或OSPF)在已知网络间自动交换彼此的路由数据。如果数据变化的话，路由协议会自动更新路由表，同时将更新通知网络上其它的路由器。一个主机与网络上的其它主机通信时，缺省网关地址必须与本地路由器的接IP地址匹配，也
就是说这个主机对外的通信都是通过缺省网关即本地路由器对本地的接口代理的。
◆RIP：路由信息传输协议RIP帮助网络交换传输信息，所有的RIP信息数据都是用
UDP端口520 传输的。使用RIP的路由器会互相交换网络号和到达这些网络的路由距离。这个距离用来被路由器选择到达网络的最少路由。（上学期P232：6.5.2）
（4）路由分类：
①按目的地：
◆子网路由：目的地为子网。
◆主机路由：目的地为主机。
②按与路由器的连接：
◆直接路由：目的地所在网络与路由器直接相连。
◆间接路由：目的地所在网络与路由器不是直接相连。
③按配置方式：
◆静态路由：经手工配置的路由称为静态路由。
◆动态路由：经路由协议产生的路由称为动态路由。常见的动态路由协议有OSPF、
RIP、IGRP和BGP。
5. 路由器的路选过程
示例1：
示例2：
4个网络和3个路由器的工作示例如下：
路由器R1的选路表 路由器R2的选路表 路由器R3的选路表
示例2：2个路由器的工作示例如下：
（1） 应用题：图中A 、B 、C 表示该站地址，集线器连在交换机的端口3上，工作站C 连
在端口7上。
（2） 要求：不使用子网划分技术，为工作站A 、C 和路由器2分配合法的IP 地址，请写
出全部的IP 地址和相应的子网掩码。
（3）
（4）
4.3.7 补充：局域网使用路由器接入Internet的配置过程
（1）一条静态路由有5个要素
◆目标IP地址。
◆网络掩码：常用CIDR方法表示。
◆输出端口：说明数据包从哪一个端口输出。
◆下一跳IP地址：说明数据包所经由的下一个IP地址。
◆本条静态路由加入到IP核心路由表的优先级：针对同一个目的地，可能存在不同下
一跳的若干路由，这些不同的路由可能是由不同的路由协议发现的，也可以是手工配置的静态路由。优先级高（数值小）的路由总是被先加入到核心路由表中去。IP接口上直接相连的路由优先级最高，总是0。用户可以配置多条到同一目的地的，但优先级不同的路由，这些路由按照优先级的顺序选取惟一的一条加入到核心路由表中。
路由协议及其发现路由的优先级
说明：除了直接路由（DIRECT）外，各个动态路由协议的优先级可以由用户根据自己的爱好手工配置；此外，每一条静态路由都可以有一个不同的优先级。到系统目的地的有效路由最多可达4条。
（2）局域网路由器的配置要素
◆配置串（serial）口：包括：进入接口配置模式、配置接口IP地址（10.0.1.1 255.0.0.0）、
接口封装为“帧中继”、指定路由器的工作方式在DTE方式等多项参数。
◆配置局域网（如Ethernet）端口：确定路由器LAN口的IP地址。
◆设置路由器的参数和路由表：如：配置静态路由表192.168.01 255.255.255.0 10.0.1.2。
◆配置网络中的各台主机：在网络中的每台计算机上，设置默认网关为路由器的局域网
端口地址。
本节重点：路由器的任务、路由器的路选过程、一条静态路由有5个要素、路由表和局域网路由器的配置要素
本节难点：路由器与交换机的分段、一条静态路由有5个要素、路由表
计算机网络课程设计 一. 中小型千兆网吧组建 内容及要求： 用BOSON软件实现小规模网络的模拟。熟悉对路由器和交换机的配置命令，调通网络，并通过实例深入理解网络基本工作原理及实现方法。学会网络构建、日常维护以及管理的方法，使学生掌握在信息化社会建设过程中所必须具备的计算机网络组网和建设所需的基本知识与操作技能，网吧包含100-200台上网的计算机。二．小型网络的组建 通过对网络的具体规划和组建，掌握网络互连设备的使用及工作原理；掌握IP地址的配置及数据传输过程和路由的选择。 具体要求如下： 1.使用模拟仿真软件，构建一个小型网络。要求使用路由器、交换机等网络互连设备。根据设计要求，选择网络类型。 2.分配和配置IP地址，要求配置内部网络地址。 3.对交换机、路由器等进行配置。 4.通过使用模拟仿真软件，模拟局域网间的数据通信过程。 5.分析通信过程中出现的问题，并加以解决。 6. 写出课程设计报告：设计目的、设计内容、设计方案、拓扑图、设备选型、方案报价、子网划分等内容。 (1)企业网络工程 (2)银行网络工程 (3)医院网络工程
(4)校园网网络工程 (5)大型机场信息网络工程 (6)邮电综合管理信息网 (7)某航空公司网络系统建设 (8)某市宽带信息网络 (9)证券交易网络系统 (10)学校以太网网络建设 三．Ping程序的设计与实现 设计的目的是使学生掌握网络层协议的原理及实现方法。设计内容，在给定的Ping程序的基础上做如下功能扩充： ●-h 显示帮助信息 ●-b 允许ping一个广播地址，只用于IPv4 ●-t 设置ttl值，只用于IPv4 ●-q 安静模式。不显示每个收到的包的分析结果，只在结束时，显示汇总结果 Ping命令的基本描述 Ping的操作是向某些IP地址发送一个ICMP Echo消息，接着该节点返回一个ICMP Echo reply消息。 ICMP消息使用IP头作为基本控制。IP头的格式如下 0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ |Version| IHL |Type of Service| Total Length | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Identification |Flags| Fragment Offset | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Time to Live | Protocol | Header Checksum | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Source Address | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Destination Address | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ Version=4 IHL Internet头长 Type of Service = 0 Total Length IP包的总长度 Identification, Flags, Fragment Offset 用于IP包分段 Time to Live IP包的存活时长 Protocol ICMP = 1 Addresses 发送Echo消息的源地址是发送Echo reply消息的目的地址,相反,发送Echo
第九章计算机网络系统 本方案将涉及以下范围： 系统需求概述 网络设计原则 网络系统设计 网络设备选型 网络的安全性 9.1 系统需求概述 随着网络技术，信息通信领域的长足发展，网络经济，知识经济再不是IT 等高科技行业的专利，企业正利用其行业特点，汲取网络技术精华，努力创造着制造业的又一个春天。未来是美好的，但现实不可回避。大多数企业对电子商务的一般认识是电子商务能帮助企业进行网上购物、网上交易，仅是一种新兴的企业运作模式，比较适用于商业型企业、贸易公司、批发配送公司，孰不知电子商务已对传统的制造业形成了巨大冲击。 在这种形式下，面对企业规模的扩大，新厂区的启用，为了加强生产经营管理，提高企业生产水平和管理水平，使之成为领导市场的现代化企业，并为浙江生迪光电有限公司的长远发展提供更好的条件提出了网络系统建设方案。 对于景兴公司网络系统建设这样一个复杂的系统工程，在硬件、软件、网络等方面都提出了非常高的要求。作为系统运行的支撑平台，更是重中之重。计
算机网络系统、网络整体安全系统以及整个系统集成建设是否成功，变得尤其重要。 根据对企业的弱电设计以及与企业有关部门的深入沟通，结合我公司以往对企业系统实施的经验积累，我们认为，本次关于景兴限公司计算机网络核心系统的总体需求可以概括为： 1、实现企业的信息化管理，提高经济管理水平和服务质量，实现企业的经济效益与社会效益的同步增长。在此基础上发展企业的决策支持辅助信息系统，因此我们计算机网络核心系统也将紧紧围绕着这些应用展开。 2、建设机房与相应的网络系统。 3、建立比较完备的安全防护体系，实现信息系统的安全保障。 4、系统必须保持一定的先进性、可扩展性、高可用性、高稳定性、易维护性。 9.2 网络设计原则 （1）先进性与成熟性相结合 近年来信息技术飞速发展，用户在构建信息系统时有了很大的选择余地，但也使用户在构建系统时绞尽脑汁地在技术的先进性与成熟性之间寻求平衡。先进而不成熟的技术不敢用，而太成熟的技术又意味着过时和淘汰。本方案充分考虑了先进性与成熟性相结合。 （2）合理、灵活的体系结构 “结构先行”是构建任何系统的先例，信息系统也不例不断变化的情况下，调整适应,从长远角度来看，也可以提供很好的投资保护。
课程设计报告 ( 2012--2013 年度第2学期) 名称：计算机网络课程设计题目：互联网模拟 院系：计算机系 班级：计科 学号： 学生姓名：华电老朱家 指导教师： 设计周数： 1周 成绩： 日期： 2014 年 6 月 28 日
《计算机网络》课程设计 任务书 一、目的与要求 1．目的 将网络基本原理及基本概念用于实际，将书本上抽象的概念与具体的实现技术结合起来，使学习深化，培养学生对基本原理的应用能力以及实际动手能力。 2．要求 独立完成课程设计题目以及课程设计报告。报告应包括设计思路、网络拓扑图、开发中遇到的问题以及解决方法。 二、主要内容 1.网络设备认知及基本配置操作 （1）了解路由器、交换机等网络设备结构。 （2）完成以下实验，掌握路由器、交换机等的配置方法，理解相关网络协议。 ①交换机的基本配置； ②路由器的基本操作； ③OSPF基本配置； ④RIP v2配置； ⑤静态路由配置； ⑥跨交换机实现VLAN; ⑦利用单臂路由实现VLAN间路由； ⑧广域网协议的封装。 2.互联网的模拟 （1）结合实验环境，提出模拟网络互联需求，设计并完成组网，要求尽最大可能利用实验资源。 ①网络物理拓扑结构设计及IP地址分配； ②网络逻辑拓扑结构设计； （2）网络设备配置实现 按步骤（1）所设计的网络拓扑进行设备连接并配置。配置内容包括路由选择协议OSPF配置，VLAN划分等，并进行测试。 3.基于模拟互联网的网络协议分析。在上面设计并实现的网络环境下，完成如下协议分析：
①以太网数据链路层帧格式分析； ②网络层分片；ICMP协议分析； ③ARP地址解析协议分析； ④TCP传输控制协议分析； ⑤FTP协议分析；HTTP协议分析。 三、进度计划 四、设计成果要求 1．网络配置拓扑图准确，配置结果测试成功； 2．网络协议分析准确； 2．课程设计报告格式规范，内容详实。 五、考核方式 考勤、验收和课程设计报告。 学生姓名： 指导教师： 2014年6月23日
《计算机网络安全》期末考核 项目名称：星河科技公司网络安全设计 学院：电气工程学院 班级：**级电子信息工程(1)班 姓名：** 学号：******** 指导老师：****** 普瑞网络安全公司(公司名为虚构)通过招标,以100万人民币工程造价的到项目实施,在解决方案设计中需要包含8个方面的内容:公司背景简介、星河科技公司安全风险分析、完整网络安全实施方案设计、实施方案计划、技术支持和服务承诺、产品报价、产品介绍和
安全技术培训。 1、公司背景简介 1.1公司背景简介 普瑞网络安全公司成立于1996年,同年,通过ISO9001认证。是一个独立软件公司，并致力于提供网络信息安全和管理的专业厂商，利用最新的加速处理和智能识别技术全面更新了其防病毒产品引擎。同时提供咨询（Consulting Service）、教育（Total Education Service）、产品支持（World Wide Product Support）等全面服务方案。 24X7 防病毒监测——普瑞永久在线的防病毒专家可以随时处理与病毒相关的各种情况。普瑞的全方位解决方案涵盖了回答询问、扫描特征文件分析、清除工具以及病毒爆发预防策略(OPP)。 Virus Lab ——普瑞接收和复制的所有病毒都存储在这里，并且能够在45分钟内全面检测病毒特征库文件，从而确保普瑞客户能得到最新的防病毒技术和更新。 病毒研究及分析实验室—— TrendLabs的研究工程师们在这里从事病毒行为的深入分析和其它安全研究来改善现有防病毒技术或保护。 病毒清除及模拟实验室——最新的损害清除模板发布之前在这里进行测试，以确保在多平台、多语言环境中的兼容性。 防垃圾邮件实验室——研究、创建并维护诸如智能反垃圾产品等普瑞内容过滤产品所使用的防垃圾邮件规则。
武汉理工大学华夏学院课程设计报告书 课程名称：计算机网络课程设计 题目： 系名： 专业班级： 姓名： 学号： 指导教师: 年月日
课程设计任务书 学生姓名：专业班级：学号 指导教师：工作单位： 设计题目：中型园区网络建设 初始条件： 1. 所要求的网络拓扑图如下所示： （自己截图） 2. 假定ISP服务提供商：武汉电信 3. 设备选型如拓扑图中所示。 要求完成的主要任务： （包括课程设计工作量及其技术要求，以及说明书撰写等具体要求）1．技术要求： 1.1．交换机之间配置trunk协议 1.2．划分vlan，建立HTTP/DNS服务器 1.3. 通过在三层交换机上建立vlan网关使vlan间通信 1.4 总公司和分公司之间配置静态路由，使得分公司可以访问总公司服务器 1.5．公网路由器模拟电信的城域网，运行OSPF路由协议。 1.6. 使用缺省路由，防止公网的路由条目传递到公司的网关路由器上。 1.7 总公司和分公司的网关配置NAT让内部的PC能够正常上网。 2.设计报告内容及格式要求： 2.1. 网络各节点具体配置步骤及测试结果； 2.2. 调试过程中出现的问题及相应解决办法； 2.3. 总体运行情况与结果分析讨论 2.4.个人对本次课程设计感想体会及建议； 注意：设计报告内容严禁与人雷同。 3. 设计报告格式要求： 课程设计说明书统一书写格式：
一、实训目的和基本要求 在学习了计算机操作系统、计算机网络等相关课程的基础上，开展网络工程技术实训。通过实训，可以让学生了解目前主流网络技术的应用；手动配置网络设备；在进行了该项实训后，可为学生进入社会，从事网络相关工作打好基础。 要求能够针对一个具体的要求，搭建一个网络。明确网络的拓扑结构、设备选型、设备连接、设备配置、IP地址分配、网络安全、网络管理等内容。如果设备条件有限，也可以使用路由器来完成网络的构建。 二、实训步骤 2.1 组建总公司局域网组网 2.1.1 网络拓扑图 摆出小型网络所需要的设备并把说有设备连接起来（相同设备用交叉线，不同设备用直通线，注意路由器和PC机属于同种设备用交叉线），网络拓扑图如图1.1。 图1.1
中南大学 本科生课程设计(实践)设计报告(大学计算机基础) 题目匪我思存作品展 学生姓名xxx 指导教师Xxx 学院Xxx 专业班级Xxx 学生学号Xxx 计算机基础教学实验中心 2013 年 12 月 18 日
网页设计报告 一．主题及内容介绍 网页主题为言情天后匪我思存作品专栏，主要内容包括作者介绍、笔名出处、作品展览以及作者的成名作《来不及说我你》的PPT展示。首页包括网页目录以及作品封面美图和美文欣赏，作品展览中还连接了两个作品的情节概述。整份网页以蓝色为主打，符合作者作品优雅而不失情感的特点。 二．设计步骤 ①．主题选定：根据自己的兴趣选定大概主题，结合本人对作者的了解以及网络资料确定网页主题以及网页内容。 ②．网页结构设计：网页结构的设计经过数次改造（下文问题中会有详细概述）最终确定为首页采用镶嵌式框架结构，有利于内容更好地展现、保证内容的完整性以及网页美化，次页中包含文本结构和表格结构，有助于利用有限的网页数更好地保证网页的完整性。首页与每张次页均有超链接，便于观看，同时次页间也有链接，最大程度上地实现跳转。 ③．内容排布：内容排布根据主题内容间的逻辑性，分三个层次展现，首页为第一层次，包括网页目录、标题、作者作品封面美图欣赏以及美句欣赏，其中目录在左侧分框架中，标题排布于右上方框架，其余在右下方框架中呈现。 ④．网页美化：为了是网页和作者作品风格不冲突，我选择了多张优雅的蓝色图片作为网页背景，同时黄色的字体与蓝色的搭配也更能展现文字内容，再有网页中涵盖了艺术字，音乐，动画，PPT等多种美化工具，为网页的内容展现及整体布局增添了色彩。 三．采取的方法和手段 ①．取材：借助百度文库，百度图片，酷狗音乐以及其他事物完成取材。 ②．网页制作：以FrontPage为工具，网页的框架设计及内容填写全都在FrontPage上实现，具体步骤为： a.新建网页：在右侧选则已有网页模板，再从框架网页中选择镶嵌式层次结构，根据需求，分别在三个框架网页中添加新网页或者设置初始网页。 b.添加背景图片：从格式菜单中的背景或者鼠标右键快捷菜单中的网页属性中找到目标窗口，接着进入格式中浏览已存图片，设置成背景图片。 c.添加背景音乐：将所收集到的音乐重命名成一个简单的名字，需带有后缀名，再进入背景界面进行音乐浏览，在浏览框下面打入该音乐名就可找到，再打开就行了。 d.插入flash.首先要制作flash，再将flash发布，就可从插入图片中找到插入flash影片，选择灰颜色的那个文件再浏览就成功了。
计算机网络规划网络设备综述 姓名：丰乃波 班级：09级网络工程一班 学号：0908********
交换机 交换（switching）是按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术的统称。根据工作位置的不同，可以分为广域网交换机和局域网交换机。广义的交换机（switch）就是一种在通信系统中完成信息交换功能的设备。在计算机网络系统中，交换概念的提出改进了共享工作模式。我们以前介绍过的HUB集线器就是一种共享设备，HUB本身不能识别目的地址，当同一局域网内的A主机给B主机传输数据时，数据包在以HUB为架构的网络上是以广播方式传输的，由每一台终端通过验证数据包头的地址信息来确定是否接收。也就是说，在这种工作方式下，同一时刻网络上只能传输一组数据帧的通讯，如果发生碰撞还得重试。这种方式就是共享网络带宽。 CoS名 是一种支持时间敏感型应用的技术指标，它通过优先权数据队列机制，保证重要数据（如时间敏感型数据、实时数据）比次要数据获得更高的传输优先权。是目前新型高档交换机的一项技术指标。 端口数量 交换机设备的端口数量是最直观的衡量因素，常见的交换机端口数有8、12、16、24、48等几种。 局域网交换机 在数据链路段之间转发包的高速交换机。大多数局域网交换机依靠MAC地址转发数据。局域网交换机通常根据其所使用的转发的方法来分类:分隔包交换机或存储转发包交换机。 DS DS（Digital Signal，数字信号）是数字电路的一个分类。在技术上，DS指信号的速率和格式，而T指提供信号的设备。实际上，"DS"和"T"的用法是同义的，例如DS1和T1，DS3和T3。
计 算 机 工 程 学 院
课程设计报告
设计名称： 姓 名： 计算机网络课程设计 学 号：
专业班级： 系 （院） ： 设计时间： 设计地点： 计算机工程学院 2013.12.23——2014.1.5 计算机网络技术室
指导教师评语：
成绩：
签名：
年 月 日
计算机网络课程设计报告
第
2
页，共
12
页
1．课程设计目的 计算机网络课程设计是计算机及相关专业的实践环节之一，是学习完《计算机网 络》课程后进行的一次全面的综合练习。其目的在于加深对 OSI 七层模型、TCP/IP 模型的各层功能和设计思想的理解，掌握组建计算机网络的基本技术，特别是网络规 划、路由器的基本配置，提高学生的应用能力和动手实践能力。
2．课程设计任务与要求：
任务： 以淮海工学院本部校园为背景，设计一个校园网方案。淮海工学院的本部分为办公区、教 学区和生活区三部分。现假设：办公区中各楼宇名为：教务处楼，党政办公楼，图书馆，计算机 系大楼、讲堂楼、机械楼、土木楼、海洋学院楼、大学生活动中心楼、教学主楼等，生活区中有 学生公寓区和教师住宅区及各食堂。假设办公区、教学区每个办公室、教室均预留 2 个信息点， 生活区每个房间预留 1 个信息点，全校使用预留的一个 B 类 Internet 地址 172.160.0.0，试根据本 部校园网的应用需求和管理需求、各建筑物的地理分布、确定信息点个数及信息点分布，设计出 本部的校园网方案。方案中应明确学院网管中心的位置，确定拓扑方案，进行 IP 地址规划，完成 设备选型，注明各种设备、设施和软件的生产商、名称、型号、配置与价格，并分别给出其价格 的出处（如网站等） ，基本确定方案的预算。 要求： （1）通过资料查阅和学习，了解园区网络规划、设计的一般方法。 （2）参考和研究一些公司和高校/企业园区网的规划和建设方案，结合《计算机网络》课程中 所学知识，积极完成设计任务。 （3）认真完成需求分析，并根据需求分析完成园区网络的总体方案设计，确定网络逻辑拓扑结 构和所采用的网络技术、主要设备的性能指标，进而完成设备的选型和经费预算。 （4）认真按时完成课程设计报告，课程设计报告内容包括：课程设计目的、设计任务与要求、 设计说明书、设计成果和设计心得五个部分，具体要求见设计报告模板。
3．课程设计说明书
计算机网络课程设计通过课程设计，使学生在对计算机网络技术与发展整体了解的基础上，掌握网络的主要种类和常用协议的概念及原理，初步掌握以TCP/IP协议族为主的网络协议结构，培养学生在TCP/IP协议和LAN、WAN上的实际工作能力；学会网络构建、网络日常维护以及网络管理的方法，使学生掌握在信息化社会建设过程中所必须具备的计算机网络组网和建设所需的基本知识与操作技能。运用网络工程和软件工程思想，按照需求分析、规划、设计、配置的基本流程，经历一个完整的网络工程过程，培养学生调查研究、查阅技术文献、资料、手册以及编写技术文档的能力，培养学生将理论知识应用于实践的能力。 一、格式要求及须知： （1）使用学院网站的课程设计模版，要求格式美观，字体及编号要求见表1。 表1 字体及编号要求
（2）参考文献：参考课本的参考文献格式（附录C）。但编号换成[1]、[2]……（3）附录：课程设计中的代码或得到的数据包等数据将作为该设计附件或附录，题目需要但没有的相应代码及数据包文件的将记整组不及格，需要重做。 （4）成绩记录：该设计成绩将记录到教务处成绩管理系统中。 （5）打印：经审查（发邮件到指导老师处或当面交流修改）后，方可打印、存档。打印后递送到指导老师的信箱。 （6）如发现两组设计雷同或抄袭互联网，该组重做! 二、任务完成形式： 交付课程设计说明书、设计作品（需要验收）。 设计作品指的是完整的源程序代码（对于第二类题目为仿真文件）。 课程设计说明书（纸质+电子版），内容包括：设计任务、需求分析、总体设计、详细设计（相应地给出关键的代码）、设计总结（评价/遇到的问题/体会/建议等）、使用说明等。 设计工作计划与进度安排： 根据所选题目，合理安排进度计划，总体上需要40个小时。以下仅供参考： 1. 原理知识 4小时 2. 程序设计技术 4小时 3. 开发环境与程序调试环境 4小时 4. 总体设计、关键环节的详细设计 8小时
一、选择题 1.网格体系结构的五层沙漏结构的基本思想是以（）为中心。 A. 协议 B. 应用 C .用户 D.服务 2.需求管理包括需求跟踪、（）、需求评估等工作。 A.需求变更 B. 需求分析 C . 需求优先级 D. 需求说明 3.网络工程师在大部分情况下可以通过（）来获取用户需求。 A.分析 B. 统计 C . 调查 D. 用户 4.电信网的主干链路，一般采用（）和 DWDM技术。 A.ATM B.ISDN C . Ethernet D.SDH 5.（）是实现网络安全最基本、最经济、最有效的措施之一。 A. 防火墙 B. 杀毒软件 C . IDS D.IPS 6.在环型网络拓扑结构中，N 个节点完全互联需要（）条传输线路。 A.N B.N-1 C . N+1 D.N/2 7.网络冗余设计主要是通过重复设置（）和网络设备，以提高网络的可用 性。 A. 光纤 B. 双绞线 C .网络服务 D. 网络链路 8.蜂窝拓扑结构使用频率（）的方法，使有限的带宽容纳大量的用户。 A. 分割 B. 复用 C . 调制 D. 解调 9.（）是基于增加带宽的需要，可以将几条链路捆绑在一起，以增加链路 带宽。 A.VLAN B.STP C .汇聚 D. 堆叠 10.QoS 的目标是有效提供（）的服务质量控制或保证。 A.点对点 B. 端到端 C . 用户 D. 因特网服务商 11.在分层网络设计中，如果汇聚层链路带宽低于接入层链路带宽的总和，我们 称为（）式设计。 A.汇聚 B. 聚合 C . 阻塞 D. 非阻塞 12.基于分组交换的网络中，目前还没有统一的流量模型，而基于电路交换的电 话网络已经建立了很成熟的（）话务量模型。 A.爱尔兰 B. 英格兰 C . 耐奎斯特 D. 香农 13. 以太网交换机的每一个端口相当于一个（）。 A. 网卡 B.Hub C .中继器 D. 网桥 14.在中低端路由器中，（）负责交换路由信息、路由表查找以及转发数据包。 A. 数据库 B. 路由算法 C . CPU D.NVROM 15.路由器在轻载条件下，丢包率一般小于（）％。 A.0.1 B.1 C . 2 D.5 16.计算机网络是计算机技术和（）技术相结合的产物。 A．通信B．网络 C ．Inernet D．Ethernet 17.城域网往往由多个园区网以及（）、传输网等组成。 A．校园网 B ．以太网 C ．电信网 D ．接入网 18.（）标准化组织主要由计算机和电子工程学等专业人士组成。 A．ITU B ． IEEE C ．ISO D ． RFC 19.根据统计，个人用户使用因特网的时间上大部分集中在晚上8．00～ 12．00 之间，在晚上（）点达到流量高峰。 A．8 B ．10 C ．11 D ．12
《计算机网络规划与设计》课程标准课程名称：《计算机网络规划与设计》 总学时数：72（理论课学时数:48实践课学时数:24） 适用专业：计算机网络技术 一、课程概述 （一）课程性质 本课程是“组网”中重要的一门核心专业课程，借鉴先进的课程开发理念和基于工作过程的课程开发理论，进行重点建设与实施的学习领域课程，也是一门理论和实践相结合的课程。 （二）课程定位 通过对本课程的学习，促进学生职业能力的培养和职业素质的养成，力求达到相关企（行）业技术领域和职业岗位（群）的任职要求和职业资格标准。 （三）课程设计思路 本课程调查了IT行业的发展情况，构建以工作过程为导向的课程体系和项目课程体系，运用项目导向，加大案例教学力度并采取虚拟车间教学法让学生做中学，学中做。 二、课程基本目标 （一）知识目标 1．系统掌握网络规划与设计的基础知识 2．熟悉网络规划设计过程 3．掌握网络需求分析的方法 4．掌握通信流量分析的方法和相关知识 5．掌握逻辑网络设计的方法和相关知识 6．掌握物理网络设计的方法和相关知识 7．掌握网络设备部署和测试的方法和相关知识 （二）技能目标 1．具备大中小型网络方案的规划设计能力 2．具备设计方案的编写能力 3．具备网络设备选型的能力 4．具备网络设备部署的能力 （三）职业道德与素质养成目标 本课程采用分组教学，让学生取长补短、集体协作，学生在独立思考、独立完成的
基础上，遇到问题，通过小组讨论、协商、互相帮助，力争让每位学生都能圆满完成任务，掌握技能。让学生也从中体会到团队的力量、协作的乐趣，培养他们的职业道德与素质。 （四）职业技能证书考核要求 学生可以参加以下考证： 1．思科: CCNA（思科认证网络工程师） 2．锐捷: RCNA（锐捷认证助理网络工程师） 该证书可作为网络技术专业学生毕业必备的专业资格证书之一。 三、课程教学内容及学时安排 （一）课程主要内容说明 （二）课程组织安排说明 在整个教学过程中，坚持因材施教的方法与手段。用“操作训练为中心环节的启、讲、范、练、评、展的专业技能教学六步法”，构建“以学生为主体，教师为主导，岗位能力为主线”的课堂教学模式，有效地发挥了专业技能课堂教学的主渠道作用，也体现了素质教育的目标。 （三）课程教学内容
计算机网络课程设计报告 姓名：李逍逍 班级：08计11 学号：08261012
一．课程设计的题目、目的及要求 (2) 二．课程设计的内容（分析和设计） (3) 三．绘制拓扑结构图 (3) 四．详细设计步骤 (5) 五．路由器或交换机配置的代码 (6) 六．显示最终的结果 (8) 七．课程设计总结 (9)
一．课程设计的题目、目的及要求 课程设计题目：组建小区局域网 课程设计目的： 更深了解路由器，交换机，PC机之间的配置与应用，熟练掌握一些简单的的网络应用和连接，熟练掌握路由器和交换机的基本配置；掌握DHCP、ACL、VLAN、和NET协议和相应的技术；提高对实际网络问题的分析和解决能力。该设计需要划分为四个子网层面的小区性的网络通讯。采用软件cisco，可以更好的实现各种不同网络设备互相配合与联系，以达到最佳的局域网通讯效果。 课程设计要求： 要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的代码配置实现，并且每个方案的需有以下几部分的内容： 1、需求特点描述； 2、设计原则； 3、解决方案设计，其中必须包含： （1）设备选型； （2）综合布线设计； （3）拓扑图； （4）IP地址规划； （5）子网划分； （6）路由协议的选择； （7）路由器配置。 组建小区局域网的总体要求： 运用自己对局域网组网技术的理解，设计小区组网方案，使得一个具有200个住户节点的智能化小区能够进行网络通讯，且将整个小区可划分为四个区域：1．网络中心区：以物业管理中心及监控中心为主的核心交换设备和服务器群；2．远程网络接入区：包括外部网络接入口的路由器设备和网络安全设备；3．园区网络区：包括从网络中心到社区服务设施的骨干交换设备； 4．家庭网络区：包括从网络中心到楼宇中的骨干交换设备，并为各住户单元提供网络接入端口，是整个小区网络系统的最基本单元。
第一次在线作业 单选题 (共20道题) 收起 1.（ 2.5分）大型系统集成项目的复杂性体现在技术、成员、环境、（）四个方面。 ? ? ? ? 我的答案：D 此题得分：2.5分 2.（2.5分）在数据通信网络设计中，ITU-T系列标准更接近于OSI/RM模型（）的定义。 ? ? ? ? 我的答案：D 此题得分：2.5分 3.（2.5分）网络系统集成的工作在于解决不同系统之间的信号交换和（）问题。 ? ? ?
? 我的答案：A 此题得分：2.5分 4.（2.5分）以太网交换机的每一个端口相当于一个（）。 ? ? ? ? 我的答案：D 此题得分：2.5分 5.（2.5分）计算机网络是计算机技术和（）技术相结合的产物。 ? ? ? ? 我的答案：A 此题得分：2.5分 6.（2.5分）城域网往往由多个园区网以及（）、传输网等组成。 ? ? ? ? 我的答案：D 此题得分：2.5分 7.（2.5分）TCP/UDP端口号提供的附加信息可以为交换机所利用，这是第（）层交换的基础。 ?
? ? ? 我的答案：C 此题得分：2.5分 8.（2.5分）电信网络流量很大，对网络设备要求有较高的（）和可靠性。 ? ? ? ? 我的答案：D 此题得分：2.5分 9.（2.5分）需求管理包括需求跟踪、（）、需求评估等工作。 ? ? ? ? 我的答案：A 此题得分：2.5分 10.（2.5分）网络工程师在大部分情况下可以通过（）来获取用户需求。 ? ? ? ? 我的答案：C 此题得分：2.5分 11.（2.5分）电信网的主干链路，一般采用（）和DWDM技术。 ?
? ? ? 我的答案：D 此题得分：2.5分 12.（2.5分）（）文档定义了网络工程项目的需求基线。 ? ? ? ? 我的答案：A 此题得分：2.5分 13.（2.5分）支持广播网络的拓扑结构有总线型、星型、（）。 ? ? ? ? 我的答案：D 此题得分：2.5分 14.（2.5分）对于用户比较集中的环境，由于接入用户较多，因此交换机应当提供( )功能。 ? ? ? ? 我的答案：A 此题得分：2.5分
一、实验目的 1.掌握如何通过三层交换机实现VLAN间路由； 2.了解DHCP原理； 3.熟练掌握交换机作为DHCP服务器的配置方法； 4.掌握单区域OSPF的基本配置； 5通过实验掌握动态NAT的配置方法及实际应用； 6.掌握访问控制列表安全性的配置； 二、实验仪器或设备 1.三层交换机 2.路由器 3.PC机 4.二层交换机 5.双绞线若干 三、总体设计（设计原理、设计方案及流程等） 某高校需要组建校园网络，高校里面有文学院、外国语学院、计算机学院、财务处、网络中心等单位。 要求如下： 1、文学院不超过200台计算机，IP规划为210.42.224.0/24。 2、财务处不超过100台计算机，IP规划为210.42.225.0/25，其中财 务服务器ip为210.42.225.126/25。 3、网络中心有计算机不超过100台，IP规划为210.42.225.128/25， 其中高校主页服务器ip为210.42.225.254/25。 4、计算机学院有不超过200台计算机IP规划为210.42.226.0/24，另 计算机学院有2个实验室，实验室IP规划为192.168.1.0/24和192.168.2.0/24。 5、校园网通过路由器串口（S口）连接外网，IP规划为210.42.228.1/30， 外网IP为210.42.228.2/30。 6、所有单位网络汇聚到三层交换机上,在三层交换机上给每个学院创建 一个VALN，然后将三层交换机连接到校园路由器上，三层交换机连接到校园路由器端口IP规划为210.42.227.1/30，路由器IP为210.42.227.2/30。 7、高校内各单位除去服务器和计算机学院实验室外，其它计算机ip 地址为DHCP方式分配。 8、高校内除去实验室外通过OSPF路由协议实现通信和连接外网。 9、计算机学院实验室通过PAT方式连接外网。 10、不允许外网访问高校内财务服务器。 11、所有计算机只允许访问校园WEB服务器的80端口。 四、实验步骤（包括主要步骤、代码分析等） 1.配置文学院DHCP Switch>enable Switch#conf t Switch(config)#vlan 1 Switch(config-vlan)#exit
某单位计算机网络规划方案 一、单位需求分析 1.1.1 网络总体要求 满足企业信息化的要求，为各类应用系统提供方便、快捷的信息通路。良好的性能，能够支持大容量和实时性的各类应用。能够可靠地运行，实现高可用性。易于维护管理。提高安全机制，满足保护企业信息安全的要求。具有较高的性价比。未来升级扩展容易，保护用户投资。使用简单、维护容易。良好的售后服务支持。 1.1.2 项目设计指导思想 此次网络建设将将采用先进的计算机、网络设备和软件，实现一个高效的办公网络系统。网络中的各类服务器设备和网络设备以及各种操作系统和应用软件必须考虑技术上的先进性，国内外及各行业的通用性，并且要有良好的市场形象与售后技术支持，便于维护和升级。 总体来讲，为了使项目的实施顺利进行，并使系统规划能够满足单位的应用和发展的需求。 1.2 计算机网络建设要求 建设一个通畅、高效、安全、稳定、可扩展的企业内联网，支撑内各类信息系统的运行，共享各种资源，提高企业的办公效率，降低企业网络的总体运行费用。 建成的网络用户大楼机关办公部分可以访问外部网络资源，也可以访问内部网络资源，另外一部分只允许实用本大楼内部网络资源。
网络整体具有良好的可扩展性，减轻维护人员的工作量，提高网络系统的运行质量。 实现和因特网的高速可靠连接，要求网络连接高效、运行稳定、同时进行必要的安全访问控制。 具备良好的可扩展性，能够满足单位未来发展的需求。由于网络中保存了办公、会议资料等众多数据，而且部分内容涉及大楼机密，因此该网络建设要充分的考虑安全的因素，全面保障网络系统和内部数据免受恶意攻击和破坏，同时可以有效的阻止内部网络病毒的传播，建成的网络需要提供全面而完善的安全特性。 在项目实施完毕后，工程实施方要对相关人员进行培训，并移交全部的项目工程资料，保证网络的正常运行和管理维护。 新建的网络支持视频会议、等多媒体的应用。 需要扩展网络与服务器有机结合，为内部网络系统提供良好的应用平台，服务器位置预设在四楼会议室，搭建的平台要求畅通、实用，避免由于数据交换频繁、数据量大而引起的网络拥塞、广播包泛滥问题，并解决大楼主机访问的安全性问题。 网络设备选型要求 为了实现网络设备的统一，也出于兼容性的考虑，此次网络建设计划在交换机和路由器选型方面全部采用思科公司的产品。全网使用同一厂商设备的主要好处在于可以实现各种不同网络设备功能的互相配合和补充。此外，思科公司是全球领先的网络设备提供商，技术先进产品齐全，能够提供完善的支持与服务。
计算机网络课程设计题目
计算机网络课程设计 题目一 基本要求：根据用户需求，设计网络，并完成相关文档和文件工作。要求通过查找资料，独立完成设计，全部图、表只能使用WORD或VISIO 的相关工具来画，不得粘贴扫描的图片。 路由器和交换机、PC机配置利用boson netsim 或类似软件来辅助进行，防火墙、服务器配置用文档描述。 1、某高校要求设计一个校园网， 一、用户需求 （1）用户规模500台计算机。 （2）用户大致平均分散在4栋楼房内，4栋楼房排成前后两排，楼房之间各相距200米，楼房高4层。每栋楼的4楼用户构成两个VLAN。（3）中心机房设在其中1栋楼房的1楼靠近另一栋楼房的一端。 （4）安装对外WWW、业务WWW、邮件、FTP、BBS、DNS、数据库七个服务器。提供匿名服务，但FTP仅对内部开放。 （5）提供LAN、WLAN接入。
（6）在业务WWW服务器上配备基于Web的业务应用系统，所有用户使用业务系统实现网上办公。 （7）要求出口带宽为1Gbps。 二、设计要求 （1）写出简要的可行性分析报告。 （2）设计网络结构，并给出解释。 （3）除用户计算机已购置外，其余全部设备和通信线路需要重新购买、安装。试具体给出全部主要设备的配置、型号或技术指标及其测算依据。 （4）给出工程预算（包括设备、线路等，不含施工费）及其计算依据。 题目二 设计一个中小企业网络规划与设计的方案：一、用户需求 （1）公司有1000 台PC （2）公司共有7个部门，不同部门的相互访问
要求有限制，公司有3个跨省的分公司。 （3）公司有自己的内部网页与外部网站，公司能够提供匿名的FTP,邮件，WWW服务，但FTP 只对内部员工开放。 （4）公司有自己的OA 系统 （5）公司中的每台机能上互联网，每个部门的办公室联合构成一个VLAN。 （6）核心技术采用VPN。 二、设计要求 （1）写出简要的可行性分析报告。 （2）设计网络结构，并给出解释。 （3）除PC机已购置外，其余全部设备和通信线路需要重新购买、安装。试具体给出全部主要设备的配置、型号或技术指标及其测算依据。（4）给出工程预算（包括设备、线路等，不含施工费）及其计算依据。 题目三 题目：广告公司网络的设计 1．基本背景描述 某广告公司现有分公司1(50台pc)和分公司2（40台pc），分公司1和分公司2都拥有各自独立的部门。分公司1和分公司2包括：策划部、市场部、设计部。为提高办公效率，该广告公司决定建立一个内部网络。 该广告公司内部使用私有IP地址192.168.160.0/23，要求该广告公司的分公司1和分公司2之间使用路由器进行连接（不使用vpn技术），使用动态的路由
计算机网络课程设计
滨江学院 计算机网络课程设计——广告公司网络的设计 姓名：刘权 班级：计算机科学与技术1班 指导教师：谈玲 日期： 4月8日
目录前言 一、项目概述 二、可行性分析报告 三、需求分析 3.1需求概述 3.2网络需求 1．布线结构需求 2．网络设备需求 3．IP地址规划 3.3、系统需求 1．系统要求 2．网络和应用服务 3.4、存储备份系统需求1．总体要求 2．存储备份系统建设目标
3．存储系统需求 4．备份系统需求 3.5、网络安全需求1．网络安全体系要求2．网络安全设计模型 四、网络结构设计 五、系统配置与实施 六、工程预算与进度安排
一：项目概述 1.1项目信息 某广告公司现有分公司1(50台pc)和分公司2（40台pc），分公司1和分公司2都拥有各自独立的部门。分公司1和分公司2包括：策划部、市场部、设计部。为提高办公效率，该广告公司决定建立一个内部网络。 该广告公司内部使用私有IP地址192.168.160.0/23，要求该广告公司的分公司1和分公司2之间使用路由器进行连接（不使用vpn技术），使用动态的路由协议（RIP）。分公司1和分公司2内部通过划分vlan技术，使不同的部门在不同的局域网内。 1.2 方案设计 写题为“广告公司的网络解决方案”的网络方案设计书。包括： ①完整的校园网络拓扑图（网络拓扑图要求使用visio工具进行设计绘制）； ②结合网络拓扑图进行IP地址的规划； ③分公司1的VLAN的设计与规划。 ④分公司2的VLAN的设计与规划。 ⑤分公司1和分公司2的网络互连互通。 1.3 设计原则 本项目将提供全面完整和可扩展性强的解决方案，以实现系统实施灵活性和连贯性。项目在设计中充分理解用户对智能化工程建设的要求，对系统现在以及将来的应用及连接需求进行综合分析，在系统需要扩容和扩展时而进行下一步实施时，可以方便并且平滑的实现。 为了满足需求，本综合布线系统方案设计遵循以下原则：
目录 第一章：前言 (1) 第二章：网络系统设计 (2) 2.1总体目标 (2) 2.2需求分析 (2) 2.3系统设计原则 (3) 2.4关键技术问题及解决 (4) 2.4.1网络可靠性方案 (4) 2.4.2如何提高网络传输性能 (5) 2.4.3VLAN划分 (5) 2.4.5VLAN之间的高速路由 (5) 2.4.6VLAN之间的安全及网络优先级控制 (6) 2.5网络结构设计 (7) 2.5.1网络骨干层设计 (8) 2.5.2用户接入层设计 (11) 2.5.3布线系统与网络系统的连接 (13) 第四章：安装、测试及验收 (14) 4.1系统安装与调试 (14) 4.2系统测试原理与方法 (14) 4.3硬、软件设备测试与验收 (15) 4.4系统集成测试与验收 (15)
第一章：前言 北京博达国际公共服务大楼共有地上裙楼4层，双主塔21层，地下2层，总建筑面积80090.62平方米。随着人们生活水平的提高和技术的迅速发展，网络使人们的思想观念从单一的封闭型工作、休息环境向集休息、娱乐、办公等于一体的开放式、智能型多功能工作、休息空间转变。通过公共信息查询系统，电子公告系统及时了解国内外大事以及建筑群的各种服务信息；通过高速的建筑群网络可以方便的进行购物、网上会议、网上聊天等活动，还可以直接进入INTERNET 网，以高于拨号上网的速度在万维网中畅游；使用户在建筑群内享受到高档成熟技术环境所带来的各种优质服务。 如要实现上述服务，就需建立一套现代化、高科技的信息网络系统，依靠综合数字交换设备，建立语音系统、数据通信系统、图象通信系统、有线电视系统等，使建筑物具有先进的通信能力。 我公司很高兴有机会参加北京博达国际公共服务大楼网络系统工程的研究讨论,在依据您们向我们提出的具体需求,现向您们递上我们的方案建议书。华埠特克公司非常重视参加北京博达国际公共服务大楼网络系统项目,并真诚地与北京博达国际公共服务大楼全面合作,提供我公司一流的技术与服务,使北京博达国际公共服务大楼网络系统的水平达到当今国际一流水准。
计算机网络课程设计报告 题目：Web服务器的搭建及HTTP协议和底层协议运行分析 学生： xxxxxxx 学号： xxxxxxx 班级： xxxxxxxx 教师： xxxxxxx 完成日期：2017年 6月 22 日
《计算机网络课程设计》成绩评定表班级：xxxxx：xxxxx学号：xxxxxxx阅卷教师签名：
Web服务器的搭建及HTTP协议和底层协议运行分析 一、题目说明 1、课程设计题目分析5 本题是要在Window操作系统上进行web服务器的搭建，之后在另一台电脑上运行该服务器，同时在该电脑上抓来往的数据包，并观察该数据包中的HTTP协议的结构。 2、题目涉及的技术原理10 本题通过对操作系统中的IIS（Internet 信息服务器）的安装，再通过编辑自己的编写的服务器代码设置自己的默认网页，进行Web服务器的配置。 在另一台电脑上，将这台电脑用作客户端，运行自己刚配置好的Web服务器。同时，打开wireshark应用程序进行数据包抓包，抓取http包，对抓到的http包进行结构分析。 当前对于Web页面的访问应用都是基于Http应用协议的，而在下层则使用TCP（传输控制协议）；但TCP并不适合于短会话（少量的数据交换的情况），当期用于短对话时会增加额外开销，而建立、撤销TCP的开销却又是必需的。因此，提出了一种混合TCP与UDP 的动态选择传输层协议来实现Http协议的方法，若在短对话时使用UDP（用户数据报协议）作为传输层协议，而当有大量数据需要传输时则使用TCP作为传输层协议，这样，对于短对话可以避免TCP的
额外开销，而对于长会话又可以得到有TCP提供的可靠传输并减少网络拥塞。 3、该技术的应用及发展5 ProgressiveDownload （渐进式下载方式）也可以认为是HTTPStreaming 的前身，其通过 HTTP 协议来传输文件。目前，国外比较主流的视频（如YouTube ，优酷，土豆，六间房等）一般都用ProgressiveDownload 的方式播放视频节目。ProgressiveDownload在用户点击播放视频节目时，会给用户发送视频文件，用户可以边下载、边播放，而不是等到文件下载完毕才可以播放视频。在用户暂停播放时，服务器依然会给客户端发送视频文件，直至整个文件下载完毕或者用户关闭视频。基于此特性产生一个问题：如当一个文件为3min ，用户观看前 1min 后就不想再观看而关闭视频播放时，而此时文件可能已经全部下载完毕，这样就会造成后 2min 资源传输的浪费。 ProgressiveDownload 客户端与服务器的交互过程参见下图，由客户端发起 HTTP 请求，服务器受到请求后回复给客户端其请求 图1 HTTP请求/响应 目前，支持 HTTPStreaming 的客户端有有 AdobeFlash Player 10.1 ，微软的 Sivelight 以及 APPLE 的Safari 等。