计算机网络课程设计--某学校机房网络规划与设计

计算机网络课程设计报告校园网网络构建方案设计和实现计算机网络课程设计报告一、引言随着信息技术的快速发展，计算机网络在当今社会中扮演着至关重要的角色。

在这样的背景下，我们进行了一次关于“校园网网络构建方案设计”的课程设计。

我们的目标是为一个虚构的大学设计并实现一个全面的校园网络方案，包括网络架构、硬件设备、软件系统以及安全措施。

二、网络架构设计我们将采用分层的网络架构，包括核心层、汇聚层和接入层。

核心层负责高速数据传输，连接各个汇聚层设备；汇聚层负责将接入层的数据汇总并传输至核心层；接入层负责连接用户设备，为用户提供网络接入。

具体来说，核心层将由两台高性能交换机组成，负责高速数据传输。

它们之间通过冗余线路进行连接，保证网络的高可用性。

汇聚层将由多台交换机和路由器组成，连接核心层和接入层。

每个汇聚层设备将负责一定区域内的数据汇总和路由。

接入层将由多台接入交换机和无线接入点组成，为用户设备提供网络接入。

三、硬件设备选择在核心层，我们将选择具有高性能和高速端口的光纤交换机，如Cisco 4000系列。

在汇聚层，我们将选择具有多层交换和路由功能的交换机，如Cisco 3000系列。

在接入层，我们将选择具有基本交换和无线接入功能的交换机和无线接入点，如Cisco 2000系列和Cisco AP 系列。

四、软件系统设计我们将采用思科的的网络操作系统，如Cisco IOS，来进行网络管理和配置。

系统将采用DHCP协议为用户分配IP地址，采用VLAN技术隔离不同部门之间的数据传输，采用NAT技术实现公网和私网之间的转换。

此外，我们还将配置基本的网络安全策略，如防火墙和入侵检测系统，以保护网络免受攻击。

五、网络安全设计为了保障网络安全，我们将采取以下措施：1、部署防火墙以过滤非法访问和恶意攻击。

2、使用入侵检测系统（IDS）实时监控网络流量，发现异常行为及时报警。

3、实施访问控制策略，限制用户对网络资源的访问权限。

计算机工程学院课程设计报告设计名称：计算机网络课程设计姓名：学号：专业班级：系（院）：计算机工程学院设计时间： 2013.7.1~2013.7.14 设计地点：计算机网络实验室5、安全与管理需求：校园网内存有所有学生的考务信息、教务信息，因此对数据的保密性、完整性有较高要求。

为了今后管理的方便与维护的简单需要网络系统具有较高的易操作性6、现有网络的分析：现在的校园网实现了资源的共享，学生考试机器化，校内新闻的发布于公示，学生的管理包括网上选课、网上查询考试成绩等，实现了办公自动化，提高了工作效率。

为了适应新的教学与管理需要加强校区之间的联系，信息与资源的共享，提高办公效率和水平，我们需要建立一个更加系统，实用的全面的高速网络，提高教学的工作效率。

2、网络的拓扑方案设计2.1 总体的拓扑方案，如图1，图1 总体拓扑结构2.2 各个楼宇拓扑方案2.2.1、D2(网络中心)如图2所示，D2作为网络中心，需要有强大的中心交换机，它可以给用户提供FTP服务、邮件服务、万维网服务。

主要的设备：中心交换机1台（13个光口），汇聚交换机一台（8口）,用来把每一个楼层的的接入交换机连接在一起——为什么要选用？，接入交换机6台（16口），路由器一台，防火墙1个，FTP服务器、WEB服务器、E-mail服务器、网管主机一台图2 网络中心拓扑结构2.2.2、D1（教学楼）设计如图3，主要设备：汇聚交换机交换机一台（8个电口1个光口），三级交换机6台（16口），用光纤连接到中心交换机图3 教学楼D1的拓扑结构2.2.3、D3教学楼的拓扑结构如图4，主要设备：接入交换机4台（16口），汇聚交换机（1个光口8个电口），光纤连接到主交换机图4 D3的拓扑结构2.2.4、行政楼拓扑结构如图5，这里有教务管理系统，办公系统，需要较快的网速设置一个汇聚交换机与中心交换机相连。

主要设备：汇聚交换机（1光口8个电口），4个接入交换机（16口）教务管理服务器，办公服务器图5 行政楼的拓扑结构2.2.5、图书馆的拓扑结构图，如图6，图书馆是阅览室里面有图书管理系统，视频点播系统，网管主机，教室，还有一个电子阅览室主要设备：一台汇聚交换机（1个光口8个电口），3个16口的接入交换机1个48口接入交换机一个24口接入交换机图6 图书馆拓扑及认购2.2.6、宿舍楼这其中包括豫州书院、瀛洲书院、淩州书院、女生4号楼、女生5号楼、海州书院、女生6、7号楼。

计算机网络课程设计校园网网络构建方案设计和实现学院：计算机科学与技术学院班级：计XXX姓名： XXX学号： XXXXXXXXX小组成员：姓名名、姓名名、姓名、姓名指导教师：姓名一、具体设计任务（1）题目：校园网网络构建方案设计与实现（2）任务：某高校现有两个地理位置分离的分校区，每个校区入网信息点有2000多个，现准备通过科教网接入因特网，但从科教网只申请到4个C类网络（222.191.1.0——222.191.4.0），为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。

同时，学校有若干台应用服务器，同时对内和对外提供Web等网络服务。

（3）要求：（1）分析以上情况，结合实验室条件，完成需求分析；（2）列出所需设备，设计完成网络拓扑结构图；（3）在实验环境下完成设备的具体配置；（4）调试验证。

二、基本思路及所涉及的相关理论（1）相关理论：●虚拟局域网VLAN的划分；●网络地址转换NA T（静态NA T配置、动态NA T配置及端口多路复用PAT）；●路由表的配置（回址路由和默认路由）；●网际控制报文协议ICMP。

（2）基本思路：●虚拟局域网VLAN[1]主要为了解决交换机在进行局域网互连时无法限制广播的问题。

这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通。

所以通过虚拟局域网VLAN技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。

这样，广播报文被限制在一个VLAN内，使得学生公寓子网和教师子网不能直接通信。

所以，虚拟局域网VLAN技术不但增强了局域网的安全性，同时也灵活于构建虚拟工作组，用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，所以也很好解决了该高校有两个地理位置分离的分校区的问题，使得网络构建和维护更方便灵活。

某学校校园网络规划及方案设计网络工程课程设计报告题目:XX学校校园网络规划及方案设计团队:组员:指导老师:2011年5月10日目录第一章校园网概述及分析 41.1概述41.2 建设校园网的必要性 41.3 应用特点: 4第二章校园网应用分析 52.1项目概述 52.2 用户需求分析 52.3 系统设计指导思想 6第三章设备选购和应用说明 73.1 cisco 2811系列路由器73.2 cisco Catalyst 3560-24PS系列交换机8 3.3 CISCO Catalyst 2950-24系列交换机9第四章网络基本拓扑图94.1 说明94.2 A校区基本拓扑图104.3 B 校区基本拓扑图104.4 C 校区基本拓扑图11第五章规划互联接口 135.1 A校区核心层交换机与各三层设备互联的接口与接口地址规划135.2 A 校区2811路由器与防火墙和因特网互联的接口与接口地址规划 135.3 A 校区防火墙与DMZ区服务器接入交换机(3560)之间的接口与接口地址规划 145.4 B校区各汇聚层交换机与B校区核心层交换机互联接口及接口地址规划145.5 C校区2811接口与接口地址规划145.6 C校区核心交换机与2811和防火墙的接口及接口地址规划145.7 校园网网段地址规划 15第六章公网地址使用规划156.1 A校区ChianNet公网地址使用规范166.2 A校区Cernet公网地址使用规范166.2-1由于模拟器限制不能执行地址池所以在模拟器上有接口转换 166.2-2 用地址池实现双出口NAT策略的配置如下所示: 176.3 C校区Chinanet公网地址使用规范186.4 C校区地址转换配置如下所示: 19第七章校园网设备基本配置示例197.1 A区交换机及路由器配置示例191 A区核心层交换机配置命令: 192 A区汇聚层交换机配置命令示例(学生宿舍5) 223 A区边界路由器配置如下: 234 A区防火墙配置如下: 245A区服务器接入交换机配置如下: 25第八章防火墙的配置 268.1 综合楼汇聚层IP包过滤 ACL配置268.2 教学楼汇聚层ACL配置 278.3 配置校园网防火墙288-3.1 定义和应用WAN口的ACL规则298-3.2 定义和应用LAN口的ACL规则308-3.3 定义和应用DMZ 口的ACL配置30第九章校园网各设备配置和使用注意事项 319.1 校园网各设备基本参数和安全性设置: 311、设置设备名称: 312、设置设备的加密使能口令: 313、设置登录虚拟终端线时的口令: 324、设置console口登录时的口令: 325、设置终端线超时时间: 326、设置禁用IP地址解析特性: 327、设置启用消息同步特性: 328、在使用汇聚层或者核心层交换机时要启用设备的路由功能:329、ACL 329.2 通用测试、诊断命令 33第一章校园网概述及分析1.1概述校园网是计算机网络的一个重要领域。

信阳师范学院 计算机与信息技术学院 计算机网络原理 课程设计报告书课题名称 校园网的规划与设计 姓 名学 号 院、系 专 业 指导教师年 月 日※※※※※※※※※ ※※ ※※ ※※ ※※※※※※※2010级学生计算机网络原理 课程设计一、设计任务及要求：指导教师签名：年月日二、指导教师评语：指导教师签名：年月日三、成绩验收盖章年月日课题名称：一、设计目的本校园网设计应达到的目的有以下几点:1、对校园内各种网络进行统一管理。

2、对现有校园内各种网络进行规划、设计出校园网拓扑结构。

3、通过网络中心的交换机可以方便的将学校的各个办公室、计算机机房和网络设备连接起来。

4、使学校所有的计算机可以通过服务器进行互相之间的访问，将大家所需要的软件、资料存放在服务器上供大家随时使用。

5、利用校园网络建立现代化的、科学的教学环境，加强信息的传递与交流。

6、通过校园网为周边地区的企事业单位提供广泛的网络信息服务。

二、设计要求校园网在设计上应该具备以下性能才能够满足需求：1、高性能与技术先进性校园网络系统要求具有较高的数据通信能力和较大的带宽，并在主干网上提供较高的可扩展性。

2、高可靠性网络要求具备高可靠性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效，在网络主干上要提供备份链路提供冗余路由。

3、安全性校园网作为一个支持众多用户同时和Internet存在连接的网络，网络安全性在整个网络规划中是一个很重要的部分，应当采用一定的措施来控制网络的安全性，网络中应当采取多种技术，从内部和外部同时控制用户对网络资源的访问。

4、可管理性网管软件应能够支持通用浏览器对网络设备的管理及配置，灵活的设置每个用户对Internet访问功能，能够对每个用户实行管理。

5、可扩展性随着应用规模的不断扩大，要求网络可以方便的扩充容量，支持更多用户及应用。

6、LAN的划分根据校园网的实际需求，属于同一部门的工作人员可以在不同的建筑物中，但需要在一个逻辑子网内。

淮海工学院计算机工程学院课程设计报告设计名称：计算机网络课程设计姓名： @@@@@@ 学号：@@@@@@@专业班级： ########系（院）：计算机工程学院设计时间：2016.06.14~2016.07.6设计地点：网络实验室一、需求分析1.用户校园网是为全校师生提供教学、科研、娱乐以及教务部门综合管理学生信息的网络平台。

在校园网中，所有用户可以快捷地获取网络服务，使用各类网络资源，通过WWW服务器、电子邮件服务器、文件服务服务器、远程登录等实现教学和科研工作、与其他院校开展技术合作、学术交流、获取重要的科技资料和技术文挡、远程学习等活动。

教务部门和行政部门对教务、学籍、行政、办公、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，能实现办公无纸化。

2、信息点安排如下：2、性能需求：建立一个连接多媒体教室，图书馆，办公楼等地的校园网，该网的骨干速率为100Mb/s。

建立VPN服务器，以支持教师的移动办公。

教师在任何地方，在授权情况下都可以访问校内信息。

作为整个校园网络系统的硬件基础，网络设备必须是具备安全性、稳定性和可靠性的特点。

这是网络系统稳定运行的最基本条件。

并且网络必须具有足够高的性能，满足业务的需要。

教学区是教学场所，所以对网络的带宽要求较低；而生活区则是教师和学生娱乐的场所，所以对带宽要求较高；在办公区，由于党政办公的特殊性，要求有一定的保密措施。

3、.安全与管理需求：安全性、保密性。

为保证系统可靠运行，在网络设计时，将从内部访问控制和外部防火墙两方面进行相应的系统保密性建设保证我院校园网网络系统的安全。

在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。

信息技术和人们对于新技术的需求发展都非常迅速，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。

1、某学校机房网络规划与设计要求：共500台计算机，可以实现网络访问需求一：在接入层采用二层交换机，并且采取一定方式分割广播域；分析一：在接入层交换机上划分Vlan可以实现对广播域的隔离，划分一机房为Vlan 10，二机房为Vlan 20，三机房为Vlan 30，四机房为Vlan 40，五机房为Vlan 50；需求二：核心交换机采用高性能三层交换机，都三层交换机实现Vlan之间的路由；分析二：交换机之间的链路配置为Trunk链路，三层交换机上采用SVI （switch virtual interface）方式实现Vlan之间的路由。

知识点：Vlan划分，Vlan间通信代码：1916-1:1916-1>enable 14 ！进入特权模式Password:student1916-1#configure terminal ！进入全局模式1916-1(config)#vlan 10 ！创建vlan 101916-1(config-vlan)#name test10 ！将vlan 10命名为test101916-1(config-vlan)#exit1916-1(config)#interface range f 0/1-16 ！进入交换机接口模式1916-1(config-if-range)#switchport access vlan 101916-1(config-if-range)#exit ！返回到上一级操作模式1916-1(config)#interface f0/11916-1(config-if)#switchport mode trunk1916-1 (config-if)#exit1916-1#show running-config ！查看交换机当前生效的配置信息1916-4:1916-4>enable 14Password:student1916-4#configure terminal1916-4(config)#vlan 40 ！创建vlan 401916-4(config-vlan)#name test40 ！将vlan 40命名为test401916-4(config-vlan)#exit1916-4(config)#exit1916-4#show vlan ！查看已配置的vlan信息1916-4#configure terminal1916-4(config)#interface range f 0/1-161916-4(config-if-range)#switchport access vlan 40 ！将 F0/1-16端口加入vlan 40中1916-4(config-if-range)#exit1916-1(config)#interface f0/41916-1(config-if)#switchport mode trunk1916-1 (config-if)#exit1916-4#show running-config3760:3760-2>enable 14Password:student3760-2#configure terminal3760-2 (config)#vlan 10 ！创建vlan 103760-2 (config-vlan)#name test10 ！将vlan 10命名为test103760-2 (config-vlan)#exit3760-2 (config)#vlan 20 ！创建vlan 203760-2 (config-vlan)#name test20 ！将vlan 20命名为test203760-2 (config-vlan)#exit3760-2 (config)#vlan 30 ！创建vlan 303760-2 (config-vlan)#name test30 ！将vlan 30命名为test303760-2 (config-vlan)#exit3760-2 (config)#vlan 40 ！创建vlan 403760-2 (config-vlan)#name test40 ！将vlan 40命名为test403760-2 (config-vlan)#exit3760-2 (config)#vlan 50 ！创建vlan 503760-2 (config-vlan)#name test50 ！将vlan 50命名为test503760-2 (config-vlan)#exit3760-2(config)#interface vlan 10 ！进入vlan 10 端口模式！为vlan 10 端口配置IP地址和子网掩码3760-2(config-if)#no shutdown ！开启端口路由功能3760-2(config-if)#exit3760-2(config)#interface vlan 203760-2(config-if)#no shutdown3760-2(config-if)#exit3760-2(config)#interface vlan 30 3760-2(config-if)#ip address 172.183760-2(config-if)#no shutdown3760-2(config-if)#exit3760-2(config)#interface vlan 403760-2(config-if)#ip address 172.193760-2(config-if)#no shutdown3760-2(config-if)#exit3760-2(config)#interface vlan 50 3760-2(config-if)#ip address 172.20.3760-2(config-if)#no shutdown3760-2 (config)#interface f0/13760-2 (config-if)#switchport mode trunk3760-2(config-if)#exit3760-2 (config)#interface f0/43760-2 (config-if)#switchport mode trunk3760-2(config-if)#exit3760-2#show running-config2、中小型企业内部网络访问控制解决方案要求：某单位的办公室、人事处和财务处分别属于不同的网段，这3个部门之间通过路由器实现数据的交换，但处于安全考虑，单位要求办公室的网络可以访问财务处的网络，而人事处无法访问财物处的网络，其他网络之间都可以实现互访。

C H ANG Z H OU U N I V E RSITY实验报告课程名称：计算机网络实验名称：某大学校园网规划与设计学生姓名：学号：专业班级：学院（系）：信息学院指导教师：实验四某大学校园网规划与设计设计原则：校园网建设是一项大型网络工程，各个学校需要根据自身的实际情况来制定网络设计原则。

该学校网络需要具有包括图书信息、学校行政办公等综合业务信息管理系统，为广大教职工、科研人员和学生提供一个在网络环境下进行教学和科研工作的先进平台。

本次设计以实用、够用、好用、安全为指导思想；以开发标准、先进性、可靠性、安全性为设计原则进行设计。

(1)开放性标准化原则：系统要有可扩展性和可升级性，随着学院不断的扩招，业务的增长和应用水平的提高，网络中的数据和信息流将按指数级增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。

设备应选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。

(2)先进性性原则当前计算机网络技术发展很快，设备更新淘汰也很快。

这就要求校园网建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。

只有采用当前符合国际标准的成熟先进的技术和设备，才能确保校园网络能够适应将来网络技术发展的需要，保证在未来若干年内占主导地位。

(3)可靠性原则：网络必须是可靠的，包括网络物理级的可靠性，如服务器、风扇、电源、线路等；以及网络逻辑级的可靠性，如路由、交换的汇聚，链路冗余，负载均衡等。

网络必须具有足够高的性能，满足业务的需要。

(4)安全性原则：网络系统应具有良好的安全性。

由于校园骨干网络为多个用户内部网提供互联并支持多种业务，要求不仅能进行灵活有效的安全控制，同时还应支持虚拟专网，以提供多层次的安全选择。

在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。

某中学网络组建方案专业：学号：姓名：前言随着教育现代化和信息化的步伐日益加快，越来越多的中小学校重视基于网络的数字化校园的建设，数字化校园的建设其价值在于创造网络文化氛围，增强教育的开放性、灵活性、普遍性和共享性，促进教育的终生化、民主化、平等化和个性化，探索在网络环境下的学习、教学、管理和科研的新模式，培养具有创新精神、实践能力的一代新人。

通过校园网实现行政管理、后勤管理、教学管理、多媒体教学、数字图书馆，宽带上网、无线上网也在开始普及，校园网的发展正改变或影响着每一个教育工作者的教育思想及观念。

在该中学校园网的组建过程中，充分认识到网络在现代化教育教学中的不可取代的作用。

结合实际情况，决定以校园网应用为核心，充分发挥其在学校教育中的新的平台作用。

第一章需求分析该中学总占地面积为160亩，建筑面积约3600余平方米（包括：教学楼、办公楼、综合楼、图书馆、男女生宿舍、教师宿舍、食堂等）。

现有教职工201名，52个教学班（其中：初中班10个，高中班32个），在校学生3000余人。

近年，随着学校的不断扩招及其现代教育教学的改革，落后的管理模式愈发显出了它的弊端和不可操作性。

因此，组建一个可靠、安全的校园网络已是迫在眉睫。

根据种种调查数据显示，学校对新网络的要求如下：1）满足信息传递，不同种类、多信息点混合使用的需求；要求网络安全性、稳定性、可靠性、适用性高，时延小；2）网络管理、运营费用合理在学校经济可支撑的范围内，尽量能达到低成本、高质量保证一箭双收之效；3）满足网络具有可扩展的需要，从而能顺应时代的发展和变迁；具体需求如下所示：注：1、该学校以高中教学为主，无计算机专业之分。

2、普遍学生的计算机水平不高，仅为基本的操作和使用，对网络的依赖性不大，且拥有个人电脑的学生为数甚少。

3、食堂的服务器仅记录当前市场各种食物的价格、教师在食堂的消费情况以及帐务的公开等。

因此，数据流量很小，故无需另接交换机，仅从临近的教师宿舍引入。

XX 大学计算机科学与技术学院计算机网络课程设计报告——校园网构建方案的设计和实现专业班级：学生姓名：学号：指导教师：日期：一．设计任务及要求1.任务：某高校现有三个地理位置分离的分校区，每个校区入网信息点有 2000 多个，现准备通过教科网接入因特网。

而从教科网只申请到 4 个C 类网络（222.191.1.0-222.191.4.0）,为了安全，要求每个分校区的学生公寓子网和教师子网不在同一个广播域。

同时，学校有若干台应用服务器，同时对内和对外提供 web 等网络服务。

设计网络构建方案并实施该校园网络。

2.要求：(1)根据具体情况，完成需求分析(2)列出实验所需设备，完成网络拓扑结构图(3)完成各项设备的具体配置(4)调试运行二．基本思路及相关理论1.基本思路：(1)由于每个校区入网信息点有 2000 多个，C 类网络无法满足该数量级的主机地址需求，因此在三个校区以及服务器区中使用 B 类私网地址 172.16.0.0。

(2)由于校园网内使用的是私网地址，所以需要在边界路由器上配置网络地址转换（NAT），校园网内主机访问外网时使用动态地址转换，内网服务器使用静态地址转换来给外网提供服务。

(3)由于每个校区入网信息点有 2000 多个，若手动为每台主机配置 ip 地址，那么工程量是极大的，而且主机的添加与删除对网络的影响也较大。

为了解决这一问题，并且便于网络管理，需要配置 DHCP 服务。

(4)任务要求每个分校区的学生公寓子网和教师子网不在同一个广播域，那么使用 VLAN 技术来满足这一要求，创建两个 VLAN，分别是 VlanStudent 和VlanTeacher。

(5)使用三层交换机来实现 VlanStudent 和VlanTeacher 之间的通信，使用路由器来实现不同校区之间的通信。

(6)配置 DNS 服务器给校园网内的 WEB Server 和FTP Server 提供域名解析，给用户提供人性化的服务。

网络系统集成校园网建设说明目录网络系统集成校园网建设说明 (1)1.整体规划 (4)1.1.项目元素 (4)1.2.项目要求 (4)1.3.设计原则 (5)1.4.总体拓扑图 (5)1.5.设备的选型及理由 (6)1.5.1.核心路由器的选择 (6)1.5.2.核心交换机的选择 (7)1.5.3.防火墙 (9)1.5.4.服务器 (11)1.5.5.其它设备 (13)2.网络中心设计 (18)2.1.设计目标 (18)2.2.设计思路 (18)2.3.网络划分 (18)2.4.详细的拓扑图及说明 (19)2.5.模拟配置过程截图及分析 (19)3.寝室区设计 (27)3.1.设计思路 (27)3.2.网络划分 (27)3.3.配置概要图 (28)4.教学区设计 (29)4.1.设计思路 (29)4.2.网络划分 (29)5.图书馆设计 (29)5.1.设计思路 (29)5.2.网络划分 (29)6.办公区设计 (30)6.1.设计思路 (30)6.2.网络划分 (30)1.整体规划1.1.项目元素根据题目要求，本次项目中元素包括以下几点：教学楼共5栋每栋21层共107个多媒体教室图书馆11层网络中心2层其中包括服务器集群宿舍楼分3个区一个区7栋共21栋每栋7层办公区21层103个系1个学生部门1个教务部1.2.项目要求1、规划和实现一个校园网络.2、各区域要互相独立。

3、各区域之间能相互访问对的网络服务。

4、网络中心配有web服务和DNS服务。

1.3.设计原则1、可扩展性。

充分考虑业务需求和发展趋势，网络建设应当具有实用性、灵活性、安全性、先进性。

2、网络高可用性。

计算机网络的拓扑结构应当稳定、可靠，防止网络骨干出现单点故障。

3、开放性。

网络应具有高度的开放性，及对设备的技术开放和对其他网络接入开放。

4、实用性。

经济实用，设备应有较高的性能价格比，以最少的投资实现尽可能多的功能。

1.4.总体拓扑图1.5.设备的选型及理由1.5.1.核心路由器的选择思科2821基本参数产品型号2821上市日期2011年产品类型电信骨干路由传输速率10/100/1000Mbps包转发率0.04Mbps端口结构模块化广域网接口可选广域接口WIC卡局域网接口2个硬件参数处理器Motorola MPC860 160MHzDRAM存1024MBFlash存256MB控制端口RS-232扩展插槽有扩展插槽,4个HWIC插槽+1 EVM插槽+1个NME插槽核心路由器的选择理由综合市场上符合是骨干路由，有千兆的传输速率的路由器有思科2821、锐捷网络RSR-04E-BASE-DC-1GE等等（不能一一列出），思科2821的市场价格是13500元，可选广域网接口，2个局域网网接口，支持VPN和QOS功能，包转发率为0.04Mbps(功能参数符合)；锐捷网络RSR-04E-BASE-DC-1GE的市场价格是480000元，有需要配置模块广域网接口，1个局域网接口，支持VPN和QOS功能，包转发率是16 Mpps(功能符合，但只有1个局域网接口，不符合未来扩大需求，且价格太贵，因此舍弃) ;综合各个品牌型号的性价比与各面的功能参数的相比较，其中思科2821最符合条件，因此选择思科2821。

计算机网络实验报告姓名：班级：专业：指导教师：目录实验题目：某学校机房网络规划与设计 (3)教学目的及基本任务 (3)需求分析： (3)总体设计： (3)设计原则： (3)实验要求： (4)网络拓扑图： (4)详细设计： (5)主机信息： (5)交换机信息： (5)路由器配置： (6)FTP配置： (7)实验代码： (7)配置路由器子接口 (7)交换机创建vlan (8)交换机端口划分： (9)测试的步骤和内容： (9)内容： (9)测试结果： (9)实验心得： (10)参考资料： (10)实验题目：某学校机房网络规划与设计教学目的及基本任务进一步理解VLAN概念，掌握解决VLAN间通信的方法。

需求分析：第一，计算机网络建立的主要目的是实现计算机资源的共享。

第二，互连的计算机是分布在不同的地理位置的多台独立的“自治计算机”。

第三，联网计算机之间的通信必须遵循共同的网络协议。

总体设计：根据题目要求，每个机房有100台计算机，用集线器连接，由于要求采用路实现各机房之间的路由,做好路由器之间的路由设计，所以每个机房分配一台路由器实现机房之间的资源共享。

将ip地址，子网掩码，网关正确划分，以及对拓扑图的正确描述和细致分析，进行算法设计与分析，了解Cisco Packet Tracer 环境中的调试功能，掌握跟踪、修改错误的技巧。

设计原则：开放性——采用开放的网络体系以方便网络的升级、扩展和互联；可扩充性——从主干网络设备的选型及其模块、管理软件和网络整体机构以及技术的开放性来保证系统的可扩充性；可管理性——利用合理的网络规划策略提供强大的网络管理功能；安全性——内部网络之间、内部网络与外部公网之间的互联，利用Vlan/Elan 等对访问进行控制，确保网络的安全。

实验要求：a.画出网络拓扑图。

b.给出每个网段的IP范围，子网掩码，默认网关。

(IP可以自己设置)c.采用路由器实现各机房之间的路由,做好路由器之间的路由设计（可使用静态路由和RIP）d.采取一定方式分割广播域运行环境：在Packet Tracer 环境下运行。

摘要本次设计主要以***为背景，从校园网的背景和相关计算机网络技术入手，根据网络的功能需求，信息点分布，局域网的安全问题等方面，结合工作实践，进行了分区、分层规划，实施布线方案，利用软件画出网络拓扑图，最后根据网络调查确定设备选型、报价，并考虑了目前网络的发展趋势，以系统化和工程化的思想较为详细地阐述了校园网的规划设计及实现的过程。

关键词：网络拓扑图；校园网；网络设计；IP地址；网络设备；VLAN前言本次课程设计要求本人根据实际情况，选择合适的地点进行校园局域网的规划设计，通过该课程设计，熟悉路由器、交换机的配置及相关命令。

根据网络案例设计出包括网络拓扑结构图、IP分配及规划、特殊网络应用技术。

本次课程设计选择的是******新校区进行校园网的规划与设计。

******新校区昆明***新城大学园区东南部，占地面积大约3300亩，建筑面积达100万平方米，学生20000人，符合中小型局域网的规模。

针对******新区，本人首先调查了学校的地理位置，学生人数，校园建筑物分布，并通过分区、分层设计来确定校园网络的设计，通过网络调查确定了校园网主干网采用10Gbps高速千兆以太网技术，选用Edraw这个软件来画出网络拓扑图，最后根据网络调查和实际情况分析选出合适的设备并做出了报价。

通过本次课程设计，本人熟悉了路由器、交换机的配置及相关命令，学会了如何全面细致地规划校园网，正确地画出网络拓谱图，并正确地分配IP网址，并结合网络调查选择合适的设备。

提高了设计方案的分析、设计、论证、实现及文档规范书写的能力和解决实际问题的能力。

目录摘要 (I)前言 (II)第1章校园描述 (1)1.1 校园网络的地理分布 (1)1.2 校园网组织结构图 (1)第2章需求分析 (4)2.1 校园网络 (4)2.2 校园网的功能 (4)2.3 校园网的建设原则 (5)2.4 QoS (5)2.5校园网的信息点分布 (5)2.6 校园网的安全问题 (5)2.7校园网安全解决方案 (6)第3章校园局域网的构建 (8)3.1 主干网传输方案设计 (8)3.2 Internet接入方案 (9)3.3 综合布线方案 (10)3.4校园网分层设计 (12)3.5 校园网分区设计 (13)3.6 网络设备选型 (15)3.6.1选型原则 (15)3.6.2核心交换机设备选型 (16)3.6.3汇聚层设备选型 (16)3.6.4接入层设备选型 (16)3.6.5防火墙选型 (16)3.6.6 服务器的选型 (16)3.7校园网VLAN以及IP的划分 (17)第4章网络管理 (19)第5章系统主要设备报价 (20)参考文献 (21)课程设计总结 (23)第1章校园描述1.1 校园网络的地理分布***位于昆明市***新区，占地面积约3000亩，现在大约有20000台教学、科研、办公和服务用的PC机、工作站、服务器等需要联网。

某校园网规划与设计一、设计要求某大学的网络ID为157.54.0.0/16，需要保留一半的地址空间供将来使用，该大学共有15个分学院，每个学院可能包含2000台主机和不同用途的服务器，请根据此需求借鉴现行大学网络设计，规划合理适应的校园网络。

二、设计规划(一)校园网建设的原则1．整体规划分步实施：一方面因为学校的资金情况，不能一步到位。

二是依据需求，不能盲目投资。

2．注重应用系统建设：计算机网络要想发挥出它的作用，必须有建立在它之上的应用系统。

这里有一个非常形象的比喻：网络就象路，而应用系统就象车，只修路但没车跑，路也不能发挥它的作用。

这必须跟据学校的实际情况，选择恰当的应用系统。

3．把握当前先进性：要将未来的可扩展性和经济可行性结合起来。

当前计算机网络技术发展很快，设备更新淘汰很快。

校园网建设应当采用当前成熟先进的技术和设备，而这些设备应有良好的扩张性，即能够兼容未来可能的技术。

（二）学校子网需求划分为了提高IP地址的使用效率，引入了子网的概念。

将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。

这使得IP地址的结构分为三级地址结构：网络位、子网位和主机位。

这种层次结构便于IP地址分配和管理。

它的使用关键在于选择合适的层次结构--如何既能适应各种现实的物理网络规模，又能充分地利用IP地址空间。

子网的划分主要是根据子网掩码来区分的，掩码的作用就是用来告诉电脑把“大网”划分为多少个“小网”，以及每个子网中的主机数目。

如表（1）所示，学校子网的划分。

表（1）学校子网的划分三、解决方案提出论证（一）网络拓扑结构设计在用户的网络结构设计中，我们建议采用层次化的结构设计。

对于用户即将建设的网络系统来说，想要建设成为一个覆盖范围广、网络性能优良、具有很强扩展能力和升级能力的网络，在起初的设计中就必须采用层次化的网络设计原则。

采用这样的结构所建设的网络具有良好的扩充性、管理性，因为新的子网模块和新的网络技术能被更容易集成到整个系统中，而不破坏已存在的骨干网。

机房网络搭建课程设计一、课程目标知识目标：1. 学生能理解网络基础知识，掌握机房网络搭建的基本原理；2. 学生能了解网络设备的种类、功能及配置方法；3. 学生能掌握网络拓扑结构的设计方法，了解不同拓扑结构的优缺点；4. 学生能掌握IP地址分配、子网划分和网络规划的基本方法。

技能目标：1. 学生能独立完成小型机房网络的搭建与配置；2. 学生能运用网络测试工具进行网络性能测试，分析并解决简单网络故障；3. 学生能通过查阅资料、团队合作等方式，解决实际问题，提高实际操作能力。

情感态度价值观目标：1. 培养学生对计算机网络技术的兴趣，激发学习热情；2. 培养学生的团队协作精神，提高沟通与交流能力；3. 培养学生勇于尝试、善于思考、积极进取的学习态度；4. 增强学生的网络安全意识，培养良好的网络道德素养。

分析课程性质、学生特点和教学要求，本课程旨在使学生掌握机房网络搭建的基本知识和技能，培养实际操作能力。

课程目标具体、可衡量，便于教师进行教学设计和评估。

通过本课程的学习，学生将能够独立完成小型机房网络的搭建与配置，具备一定的网络规划和维护能力。

同时，注重培养学生的团队协作、沟通表达和网络安全意识，提高学生的综合素质。

二、教学内容1. 网络基础知识：包括网络的定义、功能、分类及OSI七层模型、TCP/IP协议栈等内容，对应教材第一章。

2. 网络设备：介绍常用的网络设备如交换机、路由器、防火墙等的功能、配置方法及其工作原理，对应教材第二章。

3. 网络拓扑结构：讲解星型、环型、总线型等拓扑结构的设计方法及其优缺点，对应教材第三章。

4. IP地址分配与子网划分：学习IP地址的分类、分配方法，子网划分的原则和技巧，对应教材第四章。

5. 网络规划与设计：探讨机房网络规划的方法、步骤，学会设计合理的网络结构，对应教材第五章。

6. 网络搭建与配置：实际操作环节，指导学生搭建小型机房网络，进行设备配置，对应教材第六章。

7. 网络性能测试与故障排查：学习使用网络测试工具，测试网络性能，分析并解决简单网络故障，对应教材第七章。

机房网络课程设计一、教学目标本课程旨在让学生了解和掌握机房网络的基本概念、原理和技术，培养学生运用网络知识解决实际问题的能力。

通过本课程的学习，学生应达到以下目标：1.知识目标：•了解计算机网络的起源、发展历程和未来趋势；•掌握网络体系结构、协议和标准；•理解网络设备（如交换机、路由器等）的工作原理和配置方法；•熟悉网络故障的诊断和排除技巧。

2.技能目标：•能够运用网络设备搭建简单的局域网；•熟练使用网络诊断工具进行故障排查；•掌握基本的网络信息安全知识，提高网络安全意识。

3.情感态度价值观目标：•培养学生对网络技术的兴趣和好奇心，激发学生主动探索的精神；•使学生认识到网络技术在现代社会中的重要性和影响力，提高学生的社会责任感和使命感；•培养学生团队协作、沟通交流的能力，增强学生的集体荣誉感。

二、教学内容本课程的教学内容主要包括以下几个方面：1.网络基础知识：计算机网络的起源、发展历程、未来趋势；网络体系结构、协议和标准。

2.网络设备及配置：交换机、路由器等网络设备的工作原理；常用网络设备配置方法。

3.网络搭建与维护：局域网搭建、网络规划与设计；网络故障诊断与排除。

4.网络安全：网络安全基础知识、常见网络安全威胁与防护措施；网络信息安全策略。

5.网络技术应用：互联网应用、局域网应用；新兴网络技术及应用。

三、教学方法为了提高教学效果，本课程将采用多种教学方法相结合的方式进行教学，包括：1.讲授法：讲解网络基本概念、原理和技术，使学生掌握网络知识。

2.案例分析法：分析实际网络案例，培养学生解决实际问题的能力。

3.实验法：动手实践，让学生在实际操作中掌握网络设备的配置和维护方法。

4.讨论法：分组讨论，引导学生主动思考、积极参与，提高学生的团队协作和沟通能力。

四、教学资源为了支持本课程的教学，我们将准备以下教学资源：1.教材：选用权威、实用的网络技术教材，为学生提供系统的学习资料。

2.参考书：提供丰富的网络技术参考书籍，拓展学生的知识视野。