下载文档原格式
学校校园网组建引言随着信息时代的来临，知识的更新换代在加快，如何更好、更快、更便捷的学习和掌握新知识，是现代教育正面临的问题。
利用现代化的电教设备，充分发挥科学教育的优越性，是提高教学质量的重要的重要手段。
利用学校计算机网络，采用先进的管理软件，可规范学校的管理行为，提高管理水平和工作效率；在减轻工作量的同时，利用计算机存储量大、处理快速准确的特点，为学校的决策提供准确的及时地的信息。
在学校的办公，信息交流和通信方面充分发挥计算机网络的作用，在软件的支持下实现网上协同工作。
校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。
校园网的建设是一项非常复杂的系统工程，校园作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点。
需要覆盖整个校园，要将校园内的计算机、服务器和其他终端设备连接起来，实现校园内部的数据流通，实现校园网络的与互联网的的信息交流，并且还要涉及到网络安全及网络管理。
在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。
校园网的建设主要应用局域网技术以及多媒体技术为主的各种网络应用技术。
使得校园网能满足现代教学对信息处理的要求，使计算机的应用能对教学管理现代化起重要的促进作用，能实现信息查寻、教务管理，并与外部网络系统进行交流等多种需要。
实例概况兴华职业技术学校位于某市区内。
校园网连接建筑物有教学楼、行政楼、图书馆、实验楼等。
信息结点共570个，分布如下：教学楼：200个信息结点宿舍楼：200个信息结点行政楼：70个信息结点实验楼：50个信息结点图书馆：50个信息结点。
网络中心设在教学楼三层，以教学楼为中心，用光纤连接其它三个建筑物，构成兴华职业技术学校校园网光纤主干。
通过 DDN专线将整个校园网连入教育科研网CERNET，即连入国际互联网。
开通WWW、E-MAIL、FTP、TELNET、BBS等各种INTERNET服务。
计算机网络课程设计报告校园网网络构建方案设计和实现计算机网络课程设计报告一、引言随着信息技术的快速发展，计算机网络在当今社会中扮演着至关重要的角色。
在这样的背景下，我们进行了一次关于“校园网网络构建方案设计”的课程设计。
我们的目标是为一个虚构的大学设计并实现一个全面的校园网络方案，包括网络架构、硬件设备、软件系统以及安全措施。
二、网络架构设计我们将采用分层的网络架构，包括核心层、汇聚层和接入层。
核心层负责高速数据传输，连接各个汇聚层设备；汇聚层负责将接入层的数据汇总并传输至核心层；接入层负责连接用户设备，为用户提供网络接入。
具体来说，核心层将由两台高性能交换机组成，负责高速数据传输。
它们之间通过冗余线路进行连接，保证网络的高可用性。
汇聚层将由多台交换机和路由器组成，连接核心层和接入层。
每个汇聚层设备将负责一定区域内的数据汇总和路由。
接入层将由多台接入交换机和无线接入点组成，为用户设备提供网络接入。
三、硬件设备选择在核心层，我们将选择具有高性能和高速端口的光纤交换机，如Cisco 4000系列。
在汇聚层，我们将选择具有多层交换和路由功能的交换机，如Cisco 3000系列。
在接入层，我们将选择具有基本交换和无线接入功能的交换机和无线接入点，如Cisco 2000系列和Cisco AP 系列。
四、软件系统设计我们将采用思科的的网络操作系统，如Cisco IOS，来进行网络管理和配置。
系统将采用DHCP协议为用户分配IP地址，采用VLAN技术隔离不同部门之间的数据传输，采用NAT技术实现公网和私网之间的转换。
此外，我们还将配置基本的网络安全策略，如防火墙和入侵检测系统，以保护网络免受攻击。
五、网络安全设计为了保障网络安全，我们将采取以下措施：1、部署防火墙以过滤非法访问和恶意攻击。
2、使用入侵检测系统（IDS）实时监控网络流量，发现异常行为及时报警。
3、实施访问控制策略，限制用户对网络资源的访问权限。
一、实训目的随着信息技术的飞速发展，校园网已成为现代教育信息化建设的重要组成部分。
为了提高自身对校园网设计构建的理解和实际操作能力，本次实训旨在通过实际操作，掌握校园网的设计原则、网络架构、设备选型、配置与调试等知识，为今后从事相关工作奠定基础。
二、实训环境1. 实训地点：XX大学计算机网络实验室2. 实训设备：路由器、交换机、服务器、PC机、网络测试仪等3. 实训软件：Windows Server 2012、Cisco Packet Tracer、Windows 10等三、实训原理1. 校园网设计原则：安全性、可靠性、可扩展性、经济性2. 校园网网络架构：通常采用层次化设计，包括核心层、汇聚层、接入层3. 设备选型：根据校园规模、用户需求等因素选择合适的网络设备4. 配置与调试：对网络设备进行参数配置，确保网络正常运行四、实训过程1. 校园网需求分析（1）校园规模：XX大学，师生人数约10000人（2）网络需求：满足教学、科研、管理、生活等需求（3）网络性能：高速、稳定、安全2. 校园网设计（1）网络架构：采用三层网络架构，核心层、汇聚层、接入层（2）核心层：选用高速路由器，实现高速数据转发（3）汇聚层：选用高性能交换机，实现数据汇聚和广播域划分（4）接入层：选用千兆交换机，实现用户接入3. 设备选型（1）核心层：Cisco 3750系列交换机（2）汇聚层：Cisco 3560系列交换机（3）接入层：Cisco 2960系列交换机（4）服务器：Dell PowerEdge系列服务器（5）PC机：联想ThinkPad系列笔记本电脑4. 配置与调试（1）核心层交换机配置：实现VLAN划分、路由协议配置、OSPF路由协议配置等（2）汇聚层交换机配置：实现VLAN划分、端口镜像、端口聚合等（3）接入层交换机配置：实现VLAN划分、端口安全、端口速率限制等（4）服务器配置：安装Windows Server 2012操作系统，配置DNS、DHCP等服务（5）网络测试：使用网络测试仪对网络进行测试，确保网络性能满足需求五、实训结果1. 校园网设计符合设计原则，能够满足校园网络需求2. 网络设备选型合理，性能稳定可靠3. 网络配置正确，网络运行稳定4. 网络测试结果表明，网络性能满足需求六、实训总结1. 通过本次实训，掌握了校园网设计构建的基本原理和方法2. 提高了实际操作能力，为今后从事相关工作奠定了基础3. 认识到网络设计的重要性，以及在实际工作中如何应对各种网络问题4. 增强了团队协作能力，与同学共同完成实训任务本次实训使我对校园网设计构建有了更深入的了解，为今后从事相关工作打下了坚实的基础。
一、课程设计的目的通过对网络的具体规划和组建，掌握网络互连设备的使用及工作原理；掌握IP地址的配置及数据传输过程和路由的选择。
具体求达到：1、增加对计算机网络软、硬件组成的感性认识初步学会典型局域网络的操作、使用技能；2、加深理解网络分层结构概念尤其是对会话层、表示层、应用层等高层协议软件的通信功能、实现方法，掌握网络互连设备的使用及工作原理，掌握IP 地址的配置；3、初步掌握局域网的设计技术和技巧培养开发网络应用的独立工作能力。
二、课程设计方案论证1、设计题目：小型校园网络设计2、设计目的：增加对计算机网络软、硬件组成的感性认识初步学会典型局域网络的操作、使用技能。
3、设计内容：使用模拟仿真软件，构建一个小型网络。
网络规模要求如下：（1）终端用户包括：1号楼有48个校园网普通用户；2号楼有1个包含24个多媒体用户的电子阅览室；3号楼有1个包含48个用户的多媒体教室(性能要求高于电子阅览室)。
4号楼是网络中心。
支持远程教学，可以接入互联网，具有广域网访问的安全机制和网络管理功能。
（2）各楼之间的距离为500米。
三、网络设计思路1、网络拓扑图根据要求：将1号楼、2号楼、3号楼和4号楼连入网络中。
4号楼为网络中心，支持远程操作，可以接入互联网，含有主机与服务器，由于使用量较小，用一台主机与一台服务器来代替，3号楼的性能要高于2号楼电子阅览室，所以校园网的主节点放置在3号楼1号楼为普通用户。
建筑物之间用多模光纤连接。
网络拓扑图见下一页。
2、主要网络设置配置1号楼：两台2950T-24 Switch型号的交换机，一台路由器（Router-PT 1号楼）四台PC机（每台代替一层，每层有十二台普通计算机，共有四十八台）。
2号楼（电子阅览室）：一台2950T-24 Switch型号的交换机，一台路由器（Router-PT 2号楼）三台PC机（每台代替一层，每层有八台普通计算机，共有二十四台）。
3号楼：两台2950T-24 Switch型号的交换机，一台路由器（Router-PT 3号楼）五台PC机（PC3,PC12,PC2每台代替一层，每层有八台计算机，PC1,PC0代替一层，此层有二十四台计算机，共四十八台）。
小型校园网的设计与组建实验报告一．实验目的计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。
计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。
二．实验环境及设备2台路由器、2台交换机、3台PC机三．实验的容和要求根据要求，设计并搭建一个校园网。
要求进行子网划分和结构设计，并将网络结构建立起来。
最后完成网络设备的调试。
四．实验说明某大学分为总校和分校，为该校设计校园网，总校有一个局域网共20台计算机，分校由VLAN划分为两个局域网，分别有10台计算机。
该校被分配了一个C类网段210.100.10.0，总校和分校各有一台路由器及一台交换机。
请进行网络设计，将总校和分校各个局域网连接起来。
根据要求，设计IP地址分配表，设计网络结构，画出网络拓扑图。
根据设计搭建网络结构。
配置网络设备，完成网络调试。
提示：1）使用IP子网掩码的原理设计IP地址分配表。
2）用到的设备为两台路由器，以及两台交换机。
五．实验设计一、设计思路总校局域网20台计算机，分校2个局域网各有10台计算机，若要满足要求，则至少需要5位主机位，即大小为2^5=32台主机的局域网。
由于是C类网段，最后8计算机ID码5位用作主机号，还有3位可以用作子网号，即可以划分2^3-2=6个子网（000和111不可用作子网号），因此子网掩码为255.255.255.224（1111 1111.1111 1111.1111 1111.1110 0000）。
而总校、分校各个局域网只需从6个子网中任选其一并且不重复即可。
由此可以设计IP分配表如下二、 IP分配表三、拓扑结构六．实验配置本人做主校交换机和路由器配置 主校交换机配置switchA>en 14 Password:switchA#configure terminalEnter configuration commands, one per line. End with CNTL/Z. switchA(config)#vlan 30//创建vlanswitchA(config-vlan)#exitrouterA routerBswitchAswitchBPc1 pc2 pc3Ip:210.100.10.40 255.255.255.224 210.100.10.33 Ip:210.100.10.98 255.255.255.224 210.100.10.97 Ip:210.100.10.130 255.255.255.224 210.100.10.129F0:210.100.10.33 S0:210.100.10.65F0:210.100.10.97 F0:210.100.10.129 S0:210.100.10.66网段2：210.100.10.64/27网段1：210.100.10.32/27网段3：210.100.10.96/27网段4：210.100.10.128/27switchA(config)#exitswitchA#configureEnter configuration commands, one per line. End with CNTL/Z.switchA(config)#interface range fastEthernet 0/1-20 //将1-20端口划入vlan30中switchA(config-if-range)#switchport access vlan 30switchA(config-if-range)#exitSwitch (config)# interface fastethernet 0/24Switch (config-if)# switchport mode trunk ！配置trunk端口Switch (config-if)# endswitchA(config)#exitswitchA#show vlan //对switchA的配置进行验证VLAN Name Status Ports---- -------------------------------- ----------------------------------------1 default activeFa0/21,Fa0/22,Fa0/23,Fa0/24, 30 VLAN0030 active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/24switchA#Press RETURN to get started!主校路由器配置R2632>en 14Password:R2632#configure terminalEnter configuration commands, one per line. End with CNTL/Z.R2632(config)#show ip interface brief //查看路由器的端口Interface IP-Address(Pri) OK? Statusserial 4/0 no address YES DOWNserial 4/1 no address YES DOWNFastEthernet 3/0 no address YES DOWNFastEthernet 3/1 no address YES DOWNNull 0 no address YES UPR2632(config)#interface fastEthernet 3/0.30R2632(config-subif)#encapsulation dot1Q 30R2632(config-subif)#ip address 210.100.10.33 255.255.255.224R2632(config-subif)#exitR2632(config)#show ip interface briefInterface IP-Address(Pri) OK? Statusserial 4/0 no address YES DOWNserial 4/1 no address YES DOWN FastEthernet 3/0.30 210.100.10.33/27 YES DOWNFastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWNNull 0 no address YES UPR2632(config)#exitR2632#Configured from console by consoleR2632#conEnter configuration commands, one per line. End with CNTL/Z.R2632(config)#interface serial 4/0R2632(config-if)#ip adR2632(config-if)#ip address 210.100.10.65 255.255.255.224 //设置交换机ip地址和子网掩码R2632(config-if)#no shutdownR2632(config-if)#endR2632#Configured from console by consoleR2632#show ip interface briefInterface IP-Address(Pri) OK? Statusserial 4/0 210.100.10.65/27 YES UPserial 4/1 no address YES DOWN FastEthernet 3/0.30 210.100.10.33/27 YES UP FastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWNNull 0 no address YES UPR2632#conEnter configuration commands, one per line. End with CNTL/Z.R2632(config)#ip route 210.100.10.96 255.255.255.224 210.100.10.66 //写入静态路由表R2632(config)#ip route 210.100.10.128 255.255.255.224 210.100.10.66R2632(config)#endR2632#Configured from console by consoleR2632#show ip route //对主校路由器配置验证Codes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setC 210.100.10.32/27 is directly connected, FastEthernet 3/0.30C 210.100.10.33/32 is local host.C 210.100.10.64/27 is directly connected, serial 4/0 C 210.100.10.65/32 is local host.S 210.100.10.96/27 [1/0] via 210.100.10.66S 210.100.10.128/27 [1/0] via 210.100.10.66R2632#分校的交换机和路由器配置由小组另一成员完成分校交换机配置SwitchA>enable 14Password:Switcha#configure terminal !进入全局配置模式SwitchA(config)#SwitchA(config)#vlan 10SwitchA(config-vlan)#exitSwitchA(config)#vlan 20SwitchA(config-vlan)#exitswitchA(config)#interface range fastEthernet 0/1-10 switchA(config-if-range)#switchport access vlan 10 SwitchA(config-if)#exitSwitchA(config)#interface range fastethernet 0/11-20 SwitchA(config-if-range)#switchaport access vlan 20 SwitchA(config-if)#exitSwitchA(config)#interface fastethernet 0/24SwitchA(config-if)#switchaport mode trunkSwitchA(config-if)#endSwitchA#show vlan //对switchA的配置进行验证VLAN Name Status Ports---- -------------------------------- ----------------------------------------1 default active Fa0/23,Fa0/2410 network2 active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/2420 network3 active Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/24SwitchA#Press RETURN to get started!分校路由器配置R2632>en 14Password:R2632#conEnter configuration commands, one per line. End with CNTL/Z. R2632#conEnter configuration commands, one per line. End with CNTL/Z. R2632(config)#interface serial 4/0R2632(config-if)#ip address 210.100.10.66 255.255.255.224R2632(config-if)#clock rate 64000R2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0R2632(config-if)#no ip addressR2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0.10R2632(config-subif)#no ip addressR2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0.10R2632(config-subif)#encapsulation dot1Q 10R2632(config-subif)#ip address 210.100.10.97 255.255.255.224 R2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0.20R2632(config-subif)#encapsulation dot1Q 20R2632(config-subif)#ip address 210.100.10.129 255.255.255.224R2632(config-subif)#endR2632#Configured from console by consoleR2632#show ip interface brief //对分校路由器配置验证Interface IP-Address(Pri) OK? Statusserial 4/0 210.100.10.66/27 YES UPserial 4/1 no address YES DOWN FastEthernet 3/0.20 210.100.10.129/27 YES UP FastEthernet 3/0.10 210.100.10.97/27 YES UP FastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWNNull 0 no address YES UPR2632#conEnter configuration commands, one per line. End with CNTL/Z.R2632(config)#ip route 210.100.10.32 255.255.255.224210.100.10.65R2632(config)#endR2632#Configured from console by consoleR2632#show ip routeCodes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setS 210.100.10.32/27 [1/0] via 210.100.10.65C 210.100.10.64/27 is directly connected, serial 4/0C 210.100.10.66/32 is local host.C 210.100.10.96/27 is directly connected, FastEthernet 3/0.10 C 210.100.10.97/32 is local host.C 210.100.10.128/27 is directly connected, FastEthernet 3/0.20 C 210.100.10.129/32 is local host.R2632#R2632 CON0 is now availablePress RETURN to get started七．实验测试分校之间的通信：pc2 与pc3之间通信pc3Pc2主校与分校的通信：pc1与pc3之间通信pc1pc3：八．思考题1）要使总校局域网能够与分校两个局域网通信，如何配置静态路由？分别为分校的两个网段配置静态路由，并且全部经过的连接分校交换机的路由器。
小规模校园网课程设计一、课程目标知识目标：1. 理解校园网的基本概念与结构，掌握网络通信的基本原理；2. 学会使用网络设备，了解网络地址分配及网络协议；3. 掌握网络信息安全的基本知识，提高网络安全意识。
技能目标：1. 能够设计小规模校园网拓扑结构，并进行合理配置；2. 独立完成网络设备的安装与调试，实现校园网内部通信；3. 掌握网络故障排除方法，具备基本的网络维护能力。
情感态度价值观目标：1. 培养学生对网络技术学习的兴趣，提高其探索精神；2. 增强学生的团队协作意识，培养沟通与表达能力；3. 培养学生遵守网络道德规范，树立正确的网络安全观念。
课程性质：本课程为信息技术课程，旨在使学生掌握校园网建设与维护的基本技能，提高实践操作能力。
学生特点：学生具备一定的计算机网络基础知识，对网络设备有一定了解，但对实际操作和维护相对陌生。
教学要求：结合学生特点，注重实践操作，强调理论知识与实际应用的结合。
通过本课程学习，使学生能够独立完成小规模校园网的搭建与维护工作，具备解决实际问题的能力。
教学过程中，注重引导学生主动探究，培养学生的创新精神和实践能力。
二、教学内容1. 校园网基础知识：包括校园网的概念、组成、结构及功能，参考教材第一章。
- 网络拓扑结构- 网络协议及标准- 网络设备的功能与分类2. 网络设备配置与管理：学习网络设备的配置方法和管理技巧，参考教材第二章。
- IP地址分配与子网划分- 路由器与交换机的配置- 网络设备的故障排除方法3. 校园网设计与实施：通过案例教学，使学生掌握小规模校园网的设计与实施方法，参考教材第三章。
- 网络需求分析- 网络拓扑设计- 网络设备选型与布线4. 网络安全与维护：介绍网络安全知识，培养学生网络安全意识，参考教材第四章。
- 网络安全基础知识- 防火墙与入侵检测系统- 网络安全策略与维护方法5. 实践操作：结合理论学习，进行实际操作，巩固所学知识，安排在各章节教学过程中。
搭建校园网络课程设计一、课程目标知识目标：1. 理解校园网络的基本概念、结构和功能；2. 掌握网络拓扑、IP地址分配、子网划分等网络规划基础知识；3. 学会使用网络设备（如交换机、路由器）搭建和配置小型校园网络；4. 了解网络安全的基本措施，提高网络安全意识。
技能目标：1. 能够运用所学知识，独立完成校园网络的规划和设计；2. 培养动手实践能力，学会使用网络设备搭建和配置网络；3. 提高问题解决能力，能够诊断和排除校园网络中的简单故障；4. 增强团队协作能力，学会与他人合作完成网络搭建任务。
情感态度价值观目标：1. 培养学生对网络技术的好奇心和探索精神，激发学习兴趣；2. 增强学生的网络安全意识，树立正确的网络道德观念；3. 培养学生具备合作精神，尊重他人意见，积极参与团队讨论；4. 提高学生对我国网络技术发展的认识，增强民族自豪感。
课程性质：本课程属于信息技术学科，以实践操作为主，理论讲解为辅，注重培养学生的动手能力和问题解决能力。
学生特点：学生处于高年级阶段，具备一定的信息技术基础和网络知识，对网络搭建感兴趣，但需加强对网络设备操作和网络安全意识的培养。
教学要求：教师应注重理论与实践相结合，以学生为主体，引导学生主动参与实践操作，提高学生的网络规划与搭建能力。
同时，关注学生的个体差异，实施差异化教学，确保每位学生都能达到课程目标。
通过本课程的学习，使学生能够将所学知识应用于实际，为校园网络的搭建和维护提供技术支持。
二、教学内容1. 校园网络基础知识：包括网络的定义、功能、分类，重点讲解校园网络的组成和结构，引导学生理解校园网络的特点和作用。
2. 网络规划与设计：介绍网络拓扑结构、IP地址分配、子网划分等规划方法，让学生掌握网络规划的基本原则和步骤。
3. 网络设备配置与管理：学习交换机、路由器的配置方法，包括VLAN划分、路由协议配置等，使学生能够熟练操作网络设备。
4. 网络搭建实践：分组进行校园网络的搭建，让学生亲自动手实践，提高实际操作能力。
校园网搭建的课程设计一、课程目标知识目标：1. 让学生理解校园网的基本概念，掌握校园网的结构和搭建原理；2. 学会使用网络设备，了解网络设备的配置方法；3. 掌握网络协议的基本知识，了解不同协议在校园网中的应用。
技能目标：1. 能够独立完成校园网的规划与设计，包括网络拓扑、IP地址分配等；2. 能够熟练配置网络设备，如交换机、路由器等；3. 能够运用所学的网络知识解决实际问题，如网络故障排查、网络优化等。
情感态度价值观目标：1. 培养学生对网络技术的好奇心和探索精神，激发学习兴趣；2. 培养学生的团队协作精神，学会与他人共同解决问题；3. 增强学生的网络安全意识，培养良好的网络道德。
本课程针对高中年级学生，结合计算机网络原理与应用的相关知识，注重实践操作，提高学生的实际动手能力。
课程设计符合学生的认知特点，从基础知识出发，逐步深入，使学生在掌握基本概念和方法的同时，能够将所学知识应用于实际问题的解决。
通过本课程的学习，旨在培养学生的网络技能，提升其信息技术素养，为未来的学习和工作打下坚实基础。
二、教学内容1. 校园网基础知识- 网络基本概念与术语- 校园网的结构与组成- 网络拓扑图的绘制2. 网络设备与配置- 交换机、路由器的功能与分类- 网络设备的配置方法- 网络设备连接与调试3. 网络协议与应用- TCP/IP协议族- 常用网络协议及其应用场景- IP地址分配与子网划分4. 校园网搭建实践- 校园网规划与设计- 网络设备配置与调试- 网络故障排查与优化5. 网络安全与道德- 网络安全基本概念- 常见网络安全威胁与防护- 网络道德与法律法规本教学内容依据课程目标，以计算机网络原理与应用教材为基础，系统地安排了五个部分。
教学内容由浅入深，注重实践操作，使学生能够逐步掌握校园网搭建的相关知识。
在教学过程中，教师需结合教材章节，明确教学大纲，确保教学内容的科学性和系统性。
通过本章节的学习，学生将具备搭建校园网的基本能力，并能够关注网络安全与道德问题。
小型局域网组建课程设计一、课程目标知识目标：1. 让学生理解小型局域网的组成和结构，掌握网络设备的基本功能和使用方法。
2. 使学生掌握IP地址的分配原则，子网划分以及网络掩码的配置。
3. 让学生了解常见的网络协议及其在局域网中的作用。
技能目标：1. 培养学生能够独立完成小型局域网的组建，包括网络设备的连接、配置和调试。
2. 使学生具备解决局域网故障的基本能力，如IP冲突、网络不通等问题。
3. 培养学生运用网络管理软件进行网络监控和性能优化的技能。
情感态度价值观目标：1. 培养学生对计算机网络技术的兴趣，提高学习积极性。
2. 培养学生的团队协作精神，让学生在合作中解决问题，共同完成任务。
3. 增强学生的网络安全意识，养成保护个人隐私和数据的好习惯。
本课程针对初中年级学生，结合学科特点和教学要求，注重理论与实践相结合，使学生能够在掌握计算机网络基础知识的基础上，提高实际操作能力。
课程目标具体、可衡量，旨在让学生在学习过程中明确预期成果，为后续教学设计和评估提供依据。
二、教学内容1. 理论知识：- 计算机网络基础知识：计算机网络定义、功能、分类。
- 局域网概念：局域网的定义、组成、拓扑结构。
- 网络协议：TCP/IP、ARP、ICMP等常见协议的作用和原理。
- IP地址与子网划分：IP地址格式、分类，子网划分方法，网络掩码配置。
2. 实践操作：- 网络设备认识：交换机、路由器、网线等设备的功能和使用方法。
- 局域网组建：设备连接、配置IP地址、子网划分、设备调试。
- 网络故障排除：分析IP冲突、网络不通等常见问题，并提出解决方案。
- 网络监控与管理：使用网络管理软件进行网络监控、性能分析和优化。
3. 教学大纲与进度安排：- 第一周：计算机网络基础知识学习，了解局域网概念。
- 第二周：学习网络协议，掌握IP地址与子网划分。
- 第三周：认识网络设备，学习设备配置方法。
- 第四周：实践操作，组建小型局域网，进行故障排除与网络监控。
摘要本次课程设计是用BOSON软件实现小型互连网的综合设计。
随着信息时代的到来，校园网已经成为现代教育背景下的必要基础设施，成为学校提高水平的重要途径。
通过查阅资料，了解了一个成熟的校园网络的设计方法，并且设计了一个小型互连网络。
此网络包含局域网（LAN），广域网（WAN），设置了虚拟局域网（VLAN），路由选择协议可选择RIP或者静态路由选择方式，最终实现了网间设备的互通与隔离。
具体操作为利用Boson Netsim绘制网络拓扑图，在绘制完实验拓扑图后，将其保存并装入软件中开始实验配置。
关键词：小型互连网络虚拟局域网RIP Boson Netsim目录1课程设计目的 (1)2课程设计要求 (1)3软、硬件环境 (1)4网络规划案例 (3)5小型互连网及VLAN的设计 (8)5.1小型互连网的设计 (8)5.1.1拓扑图的设计 (8)5.1.2设备选择 (9)5.1.3划分网段及IP地址规划 (9)5.1.4设备配置 (9)5.1.5 测试结果 (17)5.2 VLAN的设计 (21)5.2.1拓扑图的设计 (21)5.2.2设备选择 (21)5.2.3 IP地址及VLAN规划 (21)5.2.4设备配置 (21)6心得体会 (25)7参考文献 (26)1课程设计目的本课程设计是用BOSON软件实现小型互连网的综合设计，实现不同局域网之间的互连以及局域网通过广域网的互连。
学习并熟悉BOSON软件的一般操作和运用，在加深对计算机网络课本知识的理解的基础上，学会运用已学的知识设计一个小型互连网络并对其进行分析，并且进一步理解互连网的基本组成、VLAN的基本原理及划分等相关知识。
利用BOSON Netsim对网络设备进行相关配置并测试。
2课程设计要求1．查阅资料，根据用户需求，掌握小型互连网的设计方法；2．熟练掌握CISCO路由器、交换机及PC及机的基本配置命令；3．用掌握的CISCO基本配置命令调试通整个网络。
摘要本次课程设计是用BOSON软件实现小型互连网的综合设计。
随着信息时代的到来，校园网已经成为现代教育背景下的必要基础设施，成为学校提高水平的重要途径。
通过查阅资料，了解了一个成熟的校园网络的设计方法，并且设计了一个小型互连网络。
此网络包含局域网（LAN），广域网（WAN），设置了虚拟局域网（VLAN），路由选择协议可选择RIP或者静态路由选择方式，最终实现了网间设备的互通与隔离。
具体操作为利用Boson Netsim绘制网络拓扑图，在绘制完实验拓扑图后，将其保存并装入软件中开始实验配置。
关键词：小型互连网络虚拟局域网RIP Boson Netsim目录1课程设计目的 (1)2课程设计要求 (1)3软、硬件环境 (1)4网络规划案例 (3)5小型互连网及VLAN的设计 (8)5.1小型互连网的设计 (8)5.1.1拓扑图的设计 (8)5.1.2设备选择 (9)5.1.3划分网段及IP地址规划 (9)5.1.4设备配置 (9)5.1.5 测试结果 (17)5.2 VLAN的设计 (21)5.2.1拓扑图的设计 (21)5.2.2设备选择 (21)5.2.3 IP地址及VLAN规划 (21)5.2.4设备配置 (21)6心得体会 (25)7参考文献 (26)1课程设计目的本课程设计是用BOSON软件实现小型互连网的综合设计，实现不同局域网之间的互连以及局域网通过广域网的互连。
学习并熟悉BOSON软件的一般操作和运用，在加深对计算机网络课本知识的理解的基础上，学会运用已学的知识设计一个小型互连网络并对其进行分析，并且进一步理解互连网的基本组成、VLAN的基本原理及划分等相关知识。
利用BOSON Netsim对网络设备进行相关配置并测试。
2课程设计要求1．查阅资料，根据用户需求，掌握小型互连网的设计方法；2．熟练掌握CISCO路由器、交换机及PC及机的基本配置命令；3．用掌握的CISCO基本配置命令调试通整个网络。
（至少要有两个LAN一个WAN，网间设备之间能互通）；4．WAN 的路由选择：（1）静态路由（2）要有默认路由（3）动态路由（RIP路由）5．VLAN设置3 软、硬件环境1.硬件环境Microsoft Windows，是美国微软公司研发的一套操作系统，它问世于1985年，起初仅仅是Microsoft-DOS模拟环境，后续的系统版本由于微软不断的更新升级，不但易用，也慢慢的成为家家户户人们最喜爱的操作系统。
Windows采用了图形化模式GUI，比起从前的DOS需要键入指令使用的方式更为人性化。
随着电脑硬件和软件的不断升级，微软的Windows也在不断升级，从架构的16位、32位再到64位，甚至128位，系统版本从最初的Windows 1.0 到大家熟知的Windows 95、Windows 98、Windows ME、Windows 2000、Windows2003、Windows XP、Windows Vista、Windows 7、Windows 8、Windows 8.1、Windows 10（预览版）和Windows Server服务器企业级操作系统，不断持续更新，微软一直在致力于Windows操作系统的开发和完善。
2.软件环境Boson NetSim是推荐的网络虚拟软件，可以模拟路由器和部分交换机，而且是它最先提出自定义网络拓扑的功能，大多数人都使用Boson来练手CCNA和CCNP的。
Boson算得上是目前最流行的，操作最接近真实环境的模拟工具。
可以毫不夸张地说，它就是真实设备的缩影。
与真实实验相比，使用它省去了我们制作网线连接设备，频繁变换CONSOLE线，不停地往返于设备之间的环节。
同时，它的命令也和最新的Cisco的IOS保持一致，它可以模拟出Cisco的中端产品35系列交换机和45系列路由器。
它还具备一项非常强大的功能，那就是自定义网络拓扑结构及连接。
通过Boson我们可以随意构建网络，PC、交换机、路由器都可被模拟出来，而且它还能模拟出多种连接方式(如PSTN、ISDN、PPP等)。
图3.1 boson netsim软件界面图3.1的界面中，左侧为软件自带的拓扑图的配置及说明，右侧为lab创建界面，将绘制好的拓扑图装入lab中后可以对各个设备进行配置测试。
通过点击NetMap可进入绘图界面，如图3.2所示。
图3.2 绘图区4网络规划1.选择合适的网络技术目前常用的主干网组网技术有100Mbps的快速以太网，100Mbps的FDDI和155/622Mbps的ATM网络，千兆以太网等。
在充分考虑建设原则，满足应用需要和适应网络技术发展趋势三个方面的问题后，我们选择了千兆位以太网Gigabit Ethernet，理由是：以低廉的价格提供高带宽。
本系统对骨干网的带宽要求十分严格，而千兆位以太网提供10倍于快速以太网的性能而价格远远低于其10倍，与ATM相比，其价格则远远低于622Mbps ATM。
良好的兼容性和管理的简单性。
千兆位以太网保留802.3以太网帧格式以及802.3的对象规格，从而能够从原有设施（如Windows NT和Novell局域网等）平滑地升级至千兆性能，现有的线缆、操作系统、协议、桌面应用程序和网络管理策略与工具都得以保留。
相反，ATM必须使用局域网仿真才能与现有的网络设施兼容，与其使用仿真的以太网，不如使用真正的以太网。
在网络系统管理的技术要求上，千兆以太网比ATM要简单得多。
支持千兆以太网的第3/4层交换机的出现。
这大大地增强了千兆以太网在园区的地位，原来认为的以太网的一些不足，如对多媒体应用的支持、灵活的网络拓扑结构和多链路负载分享、基于标准的虚拟网等，已被新的技术和标准所解决。
考虑到校园网应用的特殊性，随着应用的发展，普通数据的传输量将会大量增加；视频的应用将会迅速发展，如采用VOD方式的视频教学、交互式的视频会议等。
综上所述，本方案主要选择千兆以太网技术来构建用户的需求，对二层结点和桌面微机的接入也采用快速以太网，建立一个基于多层、全交换的虚拟园区网。
2.选择合适的网络拓扑结构主干网设计采用星、环型相结合的拓扑结构，主干网汇接各子网，形成中心交换，中心节点与各个二级节点分别通过光纤相连，各二级节点互联形成网络环构成校园网主干信息通道。
中心节点选用高性能交换机，放置在网络中心内。
流量按层次划分，跨越工作组网段的流量汇接到子网，跨越子网的流量汇接到主干；子网通过三层交换机连接到主干网，各个二级节点均为汇聚层交换机，分别置于教学楼、办公大楼、图书馆及网络中心。
中心节点与各个二级交换机采用单模室外光纤，通过电缆沟地埋走线进行连接，传输速率1000Mbps。
同在一楼内各子网的工作组交换机通过5类UTP与本楼内的二级交换机连接，每个子网按部门划分成多个工作组网，桌面机连接到基层网段上，服务器、工作站连接到高层网段，主干网上不直接入用户网络，教师家中的微机及远程用户可通过VPN进入校园网。
中心节点通过光纤与CERNET和Internet网络实现高速接入。
网络中心建有各类服务器提供整个网络的服务，部分服务器通过光纤直接与中心节点的核心交换机连接实现高速服务响应和集中控制和管理。
从而全面提供Web、VOD、DNS、媒体制作、CAI、MIS、Ilas、Email、AntiVirus、IDS、Firewall、Disc mirror、SAN磁盘阵列、计费、网管服务器、FTP等功能。
在网络出口和关键子网可设立防火墙和入侵侦测，防止来自内部或外部的恶意攻击。
对学校各办公室和教室、各大楼实施结构化布线。
楼宇之间主干采用室外光纤，水平布线采用五类双绞线UTP，而设备间选用理线架、光纤配线架及标准机柜。
网络系统集成的内容：（1）基础平台网络基础平台是提供计算机网络通信的物理基础。
对于学校而言，应包括骨干光缆铺设、楼内综合布线系统以及拨号线路的申请与提供。
综合布线是信息网络的基础。
它主要针对建筑的计算机与通信的需求而设计的，具体是指在建筑物内和在各个建筑物之间布设的物理介质传输网络，通过这个网络实现不同类型的信息传输。
（2）网络平台在网络基础平台的基础上，建设支撑校园网数据传输的计算机网络，这是学校校园网建设的核心。
网络平台应当提供扩展、易于管理、可靠性高、性价比好的网络系统。
（3）INTERNET/INTRANET基础环境TCP/IP已经成为现代数据通信的基础技术，而基于TCP/IP的INTERNET/INTRANET技术成为校园网应用的标准模式，采用这种模式可以为未来应用的可扩展性和可移植性奠定基础。
INTERNET/INTRANET基础环境要提供基于TCP/IP的整个数据交换的逻辑支撑，它的好坏直接影响到管理、使用的方便性以及扩展的可行性。
（4）应用信息平台为整个校园网提供统一简便的开发和应用环境、信息交互和搜索平台。
（5）专有应用系统包括多媒体教学、办公自动化、VOD视频点播、课件制作管理、图书馆系统等。
3.网络操作系统的考虑（server、client）系统软件在整个软件架构中处于最底层，直接与各种类型的硬件设备交互，主要作用是有效地支配和管理系统中的各种硬件资源。
系统软件的选择，从理论上讲，可以采用Unix，Linux，Windwos或NetWare。
但是系统软件的选择又是跟硬件平台的选择紧密关联的。
如果硬件平台采用的是IBM公司的小型机，则操作系统十有八九就是采用IBM的AIX；如果硬件平台采用HP的Unix服务器，则一般采用HP-UIX。
对于PC服务器，操作系统可以采用微软的Windows系列、Linux系统或Sun 公司的Solaris86。
经比较，决定服务器采用微软Windows2000Server。
工作站的系统最好采用Windows2000 Professional或WindowsNT Workstation，安全性比Windows98好一些。
此外，与微软操作系统平台配合，选用MicrosoftSQL Server2000 作为数据库平台软件。
4.完整拓扑图图4.1 网络拓扑图5.选择网络设备尽量选取同一厂家的设备，这样在设备可连性、技术支持、价格等因素等各方面有优势。
在网络的层次结构中，主干设备选择应预留一定的能力，以便于将来扩展；而低端设备则够用既可，因低端设备更新较快，易于扩展。
选择的设备要满足用户的需要，主要是要符合整体网络设计的要求以及实际端口数的要求。
选择名牌设备厂商，以获得性能价格比较更优的设备以及更好的售后保证。
6.IP地址规划IP地址的网络部分是由IANA（Internet地址分配机构）统一分配的，而主机位IP地址是由得到网络地址的机构或组织自行分配。
IP地址的获得：有两种方式，一种是静态方式，一种是动态方式。
