安徽新华学院计算机网络课程设计
课程名称：企业局域网
院系：信息工程学院
年级专业：15计应（1）班
组长姓名：解明浩
学号：1532101117
指导教师：柳智慧
组员组成及工作任务分工
由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。
局域网（Local Area Network，LAN）是指传输距离有限，传输速率较高，以共享网络资源为主要目的的网络系统，它仅包括OSI参考模型的底部3层协议。将一个网络限制在物理上较小的区域之内，可以减少从网络上一台计算机发送数据到最远处计算机的时延。
虚拟局域网功能：VLAN（Virtual Local Area Network，虚拟局域网）是指在交换式局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。同时，在同一台交换机上也可以划分多个VLAN。
关键词：网络虚拟局域网交换机VLAN
一需求分析 0
1.1背景分析 0
1.2特征及组建原则分析 0
1.2.1局域网特征 0
1.2.2 VLAN的概述 (1)
1.2.3局域网组建原则 (2)
1.3功能需求分析 (3)
二课程设计的详细分析 (6)
2.1局域网设备的准备 (6)
2.1.1常见的网络设备 (6)
2.1.2常见的网络传输介质 (7)
2.2 综合布线 (7)
2.3网络协议 (8)
2.4 网络拓扑设计方案 (9)
2.4.1层次拓扑结构 (9)
2.4.2 子网设计方案 (9)
2.5网络拓扑图 (11)
2.6划分IP地址与VLAN (11)
三设备的配置 (14)
3.1 交换机的配置 (14)
3.2 路由器的配置 (14)
四心得体会 (16)
参考文献 (17)
一需求分析
1.1背景分析
局域网又称局部区域网（local area network），缩写为LAN。局域网是一个通信系统，它允许数台彼此独立的计算机在适当的区域内，以适当的传输速率直接进行沟通。一般我们把通过通信线路交较小地理区域范围内的各种数据通信设备连接在一起的、有网络操作系统支持的通信网络成为局域网。局域网与计算机的种类没有关系，它是各种类型网络中的一个大分支，有着非常广泛的应用。
随着计算机的发展，人们越来越意识到网络的重要性，通过网络，人们拉近了彼此之间的距离。本来分散在各处的计算机被网络紧紧地联系在了一起。通过组建局域网，我们可以在局域网中共享程序、文档等各种资源，而不必再来回传递软盘；还可以通过网络使多台计算机共享同一硬件设备，如打印机、调制解调器等；同时我们也可以通过网络使用计算机发送和接收传真，方便快捷而且经济。
1.2特征及组建原则分析
1.2.1局域网特征
局域网有如下特征：
（1）网络所覆盖的地理范围比较小，通常不超过几十公里，甚至只在一幢建筑或一个房间内。
（2）信息的传递速率比较高，其范围自1Mbps到10Mbps，近来已达到100Mbps。而广域网运行时的传输率一般为2400bps、9600bps或者38.4Kbps、56.64Kbps专用线路也只能达到1.544Mbps。
随着各方面的发展，人们越来越富裕，生活内容越来越丰富，大多数家庭都拥有自己的电脑，但接入网络就得付出较为昂贵的费用，如果我们将周围的电脑通过局域网的形式连接起来，既能起到资源共享的作用，又能为部分经济比较困难的家庭减少开支。
1.2.2 VLAN的概述
传统的局域网中，通常一个工作组（Workgroup）是在同一个网段上，每个网段可以是一个逻辑工作组或子网。多个逻辑工作组之间通过实现互连的网桥或路由器来交换数据。因此，逻辑工作组的组成要受节点所在网段的物理位置限制。
虚拟局域网功能：VLAN（Virtual Local Area Network，虚拟局域网）是指在交换式局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。同时，在同一台交换机上也可以划分多个VLAN。IEEE于1999年颁布用以标准化VLAN实现方案的IEEE 802.1q协议标准草案。利用以太网交换机可以很方便地实现虚拟局域网VLAN。这里要指出，虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网。由于虚拟局域网是用户和网络资源的逻辑组合，因此可按照需要将有关设备和资源非常方便地重新组合，使用户从不同的服务器或数据库中存取所需的资源。
VLAN在网络管理中具有以下三个优点：
①控制广播风暴：采用VLAN技术，可将交换机的某个交换端口划分到某个VLAN中，一个VLAN的广播风暴不会影响到其他VLAN的性能。
②提高网络整体安全性：共享式局域网中的用户只要连接到一个集线器的端口，就能访问集线器所连接网段上的所有其他用户，因而很难保证网络的安全性。而VLAN能限制个别用户的访问以及控制广播组的大小和位置，甚至锁定某台设备的MAC地址。
③方便的网络管理：网络管理员能借助VLAN技术轻松地管理整个网络。网络管理员只需设置几条命令就能很快地建立一个VLAN，并将分布在不同地方的用户设置到VLAN中。
●VLAN的划分方式
VLAN划分的方式分为静态VLAN和动态VLAN。
静态VLAN
静态VLAN是基于端口的VLAN，它是将端口强制性地分配给VLAN。这是一种最经常使用的配置方式。静态VLAN容易实现和监控，而且比较安全。
