当前位置：文档之家 › 计算机网络课程设计报告-校园网网络构建方案设计和实现

计算机网络课程设计报告-校园网网络构建方案设计和实现

  • 格式：doc
  • 大小：2.00 MB
  • 文档页数：19

XX大学计算机科学与技术学院（计算机网络课程设计） XXX

200X-X-XX

1

计算机网络课程设计

校园网网络构建方案设计和实现

学院： 计算机科学与技术学院

班级： 计XXX

姓名： XXX

学号： XXXXXXXXX

小组成员：姓名名、姓名名、姓名、姓名

指导教师： 姓名

XX大学计算机科学与技术学院（计算机网络课程设计） XXX

200X-X-XX

2 一、 具体设计任务

（1）题目：校园网网络构建方案设计与实现

（2）任务：

某高校现有两个地理位置分离的分校区，每个校区入网信息点有2000多个，现准备通过科教网接入因特网，但从科教网只申请到4个C类网络（222.191.1.0——222.191.4.0），为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。同时，学校有若干台应用服务器，同时对内和对外提供Web等网络服务。

（3）要求：

（1）分析以上情况，结合实验室条件，完成需求分析；

（2）列出所需设备，设计完成网络拓扑结构图；

（3）在实验环境下完成设备的具体配置；

（4）调试验证。

二、 基本思路及所涉及的相关理论

（1）相关理论：

 虚拟局域网VLAN的划分；

 网络地址转换NAT（静态NAT配置、动态NAT配置及端口多路复用PAT）；

 路由表的配置（回址路由和默认路由）；

 网际控制报文协议ICMP。

（2）基本思路：

● 虚拟局域网VLAN[1]主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通。所以通过虚拟局域网VLAN技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。这样，广播报文被限制在一个VLAN内，使得学生公寓子网和教师子网不能直接通信。

所以，虚拟局域网VLAN技术不但增强了局域网的安全性，同时也灵活于构建虚拟工作组，用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，所以也很好解决了该高校有两个地理位置分离的分校区的问题，使得网络构建和维护更方便灵活。而且VLAN是在数据链路层的，划分子网是在网络层的，所以不同子网之间的VLAN即使是同名也不可以相互通信。

● 网络地址转换[2]（Network Address Translation或简称NAT）是一种在IP数据包通过路由器或防火墙时重写源IP地址或目的IP地址的技术。借助于NAT[3]，私有(保留)地址的“内部”网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机与Internet的通信需求。

NAT将自动修改IP报文头中的源IP地址和目的IP地址，IP地址校验则在NAT处理过程中自动完成。

NAT的实现方式[3]有三种，即静态转换Static Nat、动态转换Dynamic Nat 和 端口多路复用OverLoad。

静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问，所以，对于学校有若干台应用服务器，XX大学计算机科学与技术学院（计算机网络课程设计） XXX

200X-X-XX

3 要同时对内和对外提供Web等网络服务，就可以通过对路由器进行静态NAT配置来实现。

动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址对是不确定的，而是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时，可以采用动态转换的方式。所以，针对学校只申请到4个C类网络（222.191.1.0——222.191.4.0），而该高校的每个校区入网信息点就达到2000多个的情况，可以利用动态NAT配置解决这个IP地址不足的问题。

端口多路复用(Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转换，即端口地址转换(PAT，Port Address Translation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自Internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。所以在真实方案中，该高校最好是用PAT的配置来解决几千个入网信息点却只有几百个合法IP地址的问题。

三、 设计方案（设备、拓扑结构图）

（1）设备：

DCRS-5526S三层交换机（2台）

DCR-2626路由器（2台）

直连双绞线（4根）

交叉双绞线（3根）

Console电缆（1根）[注：该线本实验没用到]

PC机（4台）

（2）拓扑结构图：

（利用Microsoft Office Visio 环境绘制拓扑结构图如下：）

VLAN1:192.168.1.2VLAN100:192.168.2.1(端口1-8)VLAN200:192.168.3.1(端口9-16)F0/0192.168.1.1F0/1222.191.1.1F0/1222.191.1.2F0/0192.168.10.1IP:192.168.10.2网关:192.168.10.1IP:192.168.2.2网关:192.168.2.1IP:192.168.3.2网关:192.168.3.1IP:192.168.1.110网关:192.168.1.2VLAN100VLAN200VLAN1VLAN1由于客观原因，我们第五组实验设备缺少一台三层交换机A校区B校区Router-ARouter-BSwitch-A实际实验时我们把该PC的IP地址配置为192.168.2.3亦可。在此说明一下。 XX大学计算机科学与技术学院（计算机网络课程设计） XXX

200X-X-XX

4 四、 具体配置步骤

（1）Switch-A三层交换机上VLAN的划分：

Switch-A交换机

VLAN 端口成员 IP地址

1 缺省VLAN 192.168.1.2

100 1~8 192.168.2.1

200 9~16 192.168.3.1

第一步：交换机恢复出厂设置

switch#set default

switch#write

switch#reload

第二步：给交换机设置IP地址即管理IP。

switch#config

switch(Config)#interface vlan 1

switch(Config-If-Vlan1)#ip address 192.168.1.2 255.255.255.0

switch(Config-If-Vlan1)#no shutdown

switch(Config-If-Vlan1)#exit

switch(Config)#exit

第三步：创建vlan100和vlan200。

switch(Config)#

switch(Config)#vlan 100

switch(Config-Vlan100)#exit

switch(Config)#vlan 200

switch(Config-Vlan200)#exit

switch(Config)#

验证配置：

switch#show vlan

VLAN Name Type Media Ports

---- ------------ ---------- --------- ----------------------------------------

1 default Static ENET Ethernet0/0/1 Ethernet0/0/2

Ethernet0/0/3 Ethernet0/0/4

Ethernet0/0/5 Ethernet0/0/6

Ethernet0/0/7 Ethernet0/0/8

Ethernet0/0/9 Ethernet0/0/10

Ethernet0/0/11 Ethernet0/0/12

Ethernet0/0/13 Ethernet0/0/14

Ethernet0/0/15 Ethernet0/0/16

Ethernet0/0/17 Ethernet0/0/18

Ethernet0/0/19 Ethernet0/0/20

Ethernet0/0/21 Ethernet0/0/22

Ethernet0/0/23 Ethernet0/0/24

100 VLAN0100 Static ENET ！已经创建了vlan100，vlan100中没有端口；

200 VLAN0200 Static ENET ！已经创建了vlan200，vlan200中没有端口；

XX大学计算机科学与技术学院（计算机网络课程设计） XXX

合集下载

计算机网络通信课程设计报告_校园局域网的组建

计算机网络通信课程设计报告_校园局域网的组建

课程报告

（计算机网络通信）

题目 校园局域网的组建

学院 专业 姓名 学号

摘要:随着现代网络技术的飞速发展，局域网越来越普及，当前的学习、工作和通信方式已经完全实现了网络化。本文分析了校园环境对局域网的需求和要求，对网络设计方案进行总结，阐述设计原理，而后对方案进行系统的分析、规划、造型、和论证；最后做设计总结。

关键词： 校园网；网络规划；因特网 ；网络安全 ；设备配置

引言

校园网是在学校范围内，在一定的教育思想和理论指导下，为学校教学、科研和管理等教育提供资源共享、信息交流和协同工作的计算机网络。随着经济的发展和国家科教兴国战略的实施，校园网络建设已逐步成为学校的基础建设项目，更成为衡量一个学校教育信息化、现代化的重要标志。目前，大多数有条件的学校已完成了校园网硬件工程建设。然后，多年来都对校园网的认识不够全面，甚至存在很大的误区。

例如：认为网络建设越高档越好，在建设中盲目追求高投入，对校园网络建设的建设缺乏综合规划及开发应用；认为建好了校园网络，连接了Internet，就等于实现了教学和办公的自动化和信息化，而缺乏对校园网络的综合管理、技术人员和教师的应用培训，缺乏对教学资源的开发与积累等等。所有这些，都极大地阻碍了校园网络在学校管理、教育教学中所应发挥的实际效益。近年来，校园网络的建设在高等院校中掀起一股热潮，许多学校都建起了自己的校园网，形成了一个覆盖全国的计算机网并通过专线与Internet连通。这一方面加强了学校与国内外的联系，有利于及时了解国内的信息，有助于提高学校的科研教学水平，另一方面，校园网的建立及以其为基础的管理信息系统的开发，也有利于各学校管理水平的提高。 建设校园网对每个学校来说都不是一件容易的事情，校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化、信息化教学管理环境系统。应此每个校园网的设计、建设都要经过周密的论证、谨慎的决策和紧张的施工。网络设备选型就在校园网中占据着重要的作用，一个校园网的网络设备选的好的话将直接影响校园网未来的规划和校园的安全建设.为了更好的服务师生，校园网络设备选型应当受到人们的重视。

0813022057 施磊磊 计082班 计算机网络课程设计报告

0813022057 施磊磊 计082班 计算机网络课程设计报告

课程设计

- 1 - 南通大学计算机科学与技术学院

《计算机网络》

课

程

设

计

专业 计算机科学与技术专业

班级 计082

学号 0813022057

姓名 施磊磊

同组实验者 周新科、顾金磊、刘宇航、殷珂伟

日期 2011.1.4-2011.1.7 课程设计

- 2 - 南通大学

计算机网络课程设计报告书

计算机科学与技术 学 院 计算机科学与技术 专 业 计082 班

一、课程设计(论文)题目 校园网网络构建方案设计与实现

二、课程设计(论文)工作

2011 年 1 月

4 日起至

2011 年1 月

7日止。

三、课程设计(论文) 地点: 计算机楼508机房

四、课程设计(论文)内容要求：

1．本课程设计的目的

1、培养一定的自学能力和独立分析问题、解决问题的能力。包括学会自己分析解决问题的方法，对设计中遇到的问题，能通过独立思考、查阅工具书、参考文献，寻找解决方案。

2、初步掌握计算机网络分析和设计的基本方法。通过分析具体设计任务，确定方案，画出具体的网络拓扑结构图，并写出具体配置步骤情况。

3、通过本课程设计，使学生在对计算机网络技术与发展整体了解基础上，掌握网络的主要种类和常用协议的概念及原理。

2、《计算机网络》课程设计进度表

第一天 确定设计题目，查阅并收集相关资料

第二天 方案设计

1、画出解决该问题的拓扑结构图

学校校园网组建课程设计报告

学校校园网组建课程设计报告

课程设计报告 第- 1 -页共10页

学校校园网组建

引言

随着信息时代的来临，知识的更新换代在加快，如何更好、更快、更便捷的学习和掌握新知识，是现代教育正面临的问题。利用现代化的电教设备，充分发挥科学教育的优越性，是提高教学质量的重要的重要手段。利用学校计算机网络，采用先进的管理软件，可规范学校的管理行为，提高管理水平和工作效率；在减轻工作量的同时，利用计算机存储量大、处理快速准确的特点，为学校的决策提供准确的及时地的信息。在学校的办公，信息交流和通信方面充分发挥计算机网络的作用，在软件的支持下实现网上协同工作。校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。

校园网的建设是一项非常复杂的系统工程，校园作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点。需要覆盖整个校园，要将校园内的计算机、服务器和其他终端设备连接起来，实现校园内部的数据流通，实现校园网络的与互联网的的信息交流，并且还要涉及到网络安全及网络管理。在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。校园网的建设主要

应用局域网技术以及多媒体技术为主的各种网络应用技术。使得校园网能满足现代教学对信息处理的要求，使计算机的应用能对教学管理现代化起重要的促进作用，能实现信息查寻、教务管理，并与外部网络系统进行交流等多种需要。

实例概况

兴华职业技术学校位于某市区内。校园网连接建筑物有教学楼、行政楼、图 课程设计报告 第- 2 -页共10页

书馆、实验楼等。信息结点共570个，分布如下：

教学楼：200个信息结点

宿舍楼：200个信息结点

行政楼：70个信息结点

实验楼：50个信息结点

图书馆：50个信息结点。

网络中心设在教学楼三层，以教学楼为中心，用光纤连接其它三个建筑物，构成兴华职业技术学校校园网光纤主干。

校园网的设计构建实训报告

校园网的设计构建实训报告

一、实训目的

随着信息技术的飞速发展，校园网已成为现代教育信息化建设的重要组成部分。为了提高自身对校园网设计构建的理解和实际操作能力，本次实训旨在通过实际操作，掌握校园网的设计原则、网络架构、设备选型、配置与调试等知识，为今后从事相关工作奠定基础。

二、实训环境

1. 实训地点：XX大学计算机网络实验室

2. 实训设备：路由器、交换机、服务器、PC机、网络测试仪等

3. 实训软件：Windows Server 2012、Cisco Packet Tracer、Windows 10等

三、实训原理

1. 校园网设计原则：安全性、可靠性、可扩展性、经济性

2. 校园网网络架构：通常采用层次化设计，包括核心层、汇聚层、接入层

3. 设备选型：根据校园规模、用户需求等因素选择合适的网络设备

4. 配置与调试：对网络设备进行参数配置，确保网络正常运行

四、实训过程

1. 校园网需求分析

（1）校园规模：XX大学，师生人数约10000人

（2）网络需求：满足教学、科研、管理、生活等需求

（3）网络性能：高速、稳定、安全

2. 校园网设计

（1）网络架构：采用三层网络架构，核心层、汇聚层、接入层

（2）核心层：选用高速路由器，实现高速数据转发

（3）汇聚层：选用高性能交换机，实现数据汇聚和广播域划分

（4）接入层：选用千兆交换机，实现用户接入 3. 设备选型

（1）核心层：Cisco 3750系列交换机

（2）汇聚层：Cisco 3560系列交换机

（3）接入层：Cisco 2960系列交换机

（4）服务器：Dell PowerEdge系列服务器

（5）PC机：联想ThinkPad系列笔记本电脑

4. 配置与调试

（1）核心层交换机配置：实现VLAN划分、路由协议配置、OSPF路由协议配置等

（2）汇聚层交换机配置：实现VLAN划分、端口镜像、端口聚合等

（3）接入层交换机配置：实现VLAN划分、端口安全、端口速率限制等