計算機網(wǎng)絡課程設計--- 構建校園局域網(wǎng)

1、<p><b>　　計算機網(wǎng)絡課程設計</b></p><p>　　課程名稱： 構建校園局域網(wǎng) </p><p>　　年級專業(yè)： 10級計科（1）班 </p><p>　　學 號： </

2、p><p>　　學生姓名： </p><p>　　指導教師： </p><p>　　2012年12月28日</p><p><b>　　摘要</b></p><p>　　

3、由于計算機與網(wǎng)絡技術的特殊性，網(wǎng)絡建設需要考慮以下一些因素：系統(tǒng)的先進性、體統(tǒng)的穩(wěn)定性、系統(tǒng)的可擴展性、系統(tǒng)的可維護性、應用系統(tǒng)和網(wǎng)絡系統(tǒng)的配合度、與外界網(wǎng)絡的連通性、建設成本的可接受度等。</p><p>　　局域網(wǎng)（Local Area Network，LAN）是指傳輸距離有限，傳輸速率較高，以共享網(wǎng)絡資源為主要目的的網(wǎng)絡系統(tǒng)，它僅包括OSI參考模型的底部3層協(xié)議。將一個網(wǎng)絡限制在物理上較小的區(qū)域之內，可以減

4、少從網(wǎng)絡上一臺計算機發(fā)送數(shù)據(jù)到最遠處計算機的時延。</p><p>　　關鍵詞：網(wǎng)絡 虛擬局域網(wǎng)　交換機　 </p><p><b>　　目錄</b></p><p><b>　　一、需求分析3</b></p><p><b>　　1.背景分析4</b></p&

5、gt;<p>　　2.特征及組建原則分析4</p><p>　　2.1局域網(wǎng)特征4</p><p>　　2.2局域網(wǎng)組建原則5</p><p>　　2.3功能需求分析5</p><p>　　二 、構建校園局域網(wǎng)的詳細分析5</p><p>　　1.實驗實施的環(huán)境6</p><

6、;p>　　2.實驗前各pc，交換機，路由器，服務器的配置6</p><p><b>　　2.1設備選型7</b></p><p>　　2.2 IP地址規(guī)劃8</p><p>　　2.3 對匯聚層，核心層的三層交換機進行配置8</p><p>　　2.4 核心層的邊界路由配置9</p><

7、;p>　　2.5 服務器的配置.........10</p><p>　　2.6 關于對邊界路由的ACL配置11</p><p>　　三 、實驗拓撲圖12</p><p>　　1 .層次拓撲結構12</p><p>　　2 .實驗設計總拓撲圖13</p><p>　　四、 組員分工14</p&g

8、t;<p>　　五、 心得與體會..............................................................................................................................14</p><p>　　參 考 文 獻.......................................

9、.......................................................................................15</p><p><b>　　需求分析</b></p><p><b>　　1、背景分析</b></p><p>　　局域網(wǎng)是一種簡單的計算機網(wǎng)

10、絡，但它確是大型網(wǎng)絡組建的基礎。目前局域網(wǎng)絡技術應用廣泛，本課題主要通過實驗法、文獻研究法研究交換機、路由器進行快速以太網(wǎng)的組建及基本管理，使之了解局域網(wǎng)的搭建過程與步驟，能夠獨立進行小型局域網(wǎng)的搭建以及能夠對交換機、路由器進行連接、配置和調試。預期目標是在小型校園局域網(wǎng)絡中主要實現(xiàn)各棟樓之間的基本通信，并且要實現(xiàn)校園局域網(wǎng)的所有用戶能夠連接到Internet，且禁止兩棟教學樓的用戶不能使用關于qq類的軟件。為了方便網(wǎng)絡的控制，實現(xiàn)不同

11、樓之間的通信服務和資源共享，同時本論文還可以使我們熟悉交換機、路由器的連接、配置與調試。</p><p>　　2、特征及組建原則分析</p><p><b>　　2.1局域網(wǎng)特征</b></p><p><b>　　局域網(wǎng)有如下特征：</b></p><p>　?。?）網(wǎng)絡所覆蓋的地理范圍比較小，通

12、常不超過幾十公里，甚至只在一幢建筑或一個房間內。</p><p>　?。?）信息的傳遞速率比較高，其范圍自1Mbps到10Mbps，近來已達到100Mbps。而廣域網(wǎng)運行時的傳輸率一般為2400bps、9600bps或者38.4Kbps、56.64Kbps專用線路也只能達到1.544Mbps。</p><p>　　隨著各方面的發(fā)展，人們越來越富裕，生活內容越來越豐富，大多數(shù)家庭都擁有自己的

13、電腦，但接入網(wǎng)絡就得付出較為昂貴的費用，如果我們將周圍的電腦通過局域網(wǎng)的形式連接起來，既能起到資源共享的作用，又能為部分經濟比較困難的家庭減少開支。</p><p>　　2.2局域網(wǎng)組建原則</p><p>　　組建局域網(wǎng)，我們主要圍繞以下幾個原則：</p><p>　　（1）實用性和經濟性</p><p>　　實用、經濟對我們學生來說非常有

14、必要，也是吸引學生的一個亮點。</p><p>　　（2）可靠性和穩(wěn)定性</p><p>　　合理使用交換機，減小沖突域，保證核心層交換機的正常工作，如果接入層交換機出現(xiàn)問題，只會影響相應區(qū)域的信息點，而不至于是整個網(wǎng)絡癱瘓。區(qū)域故障不會影響整體運行，最大程度減小故障帶來的損失。</p><p>　　（3）安全性和保密性</p><p>　　

15、網(wǎng)絡給我們帶來了方便的同時，也要考慮到網(wǎng)絡的安全問題。首先校園局域網(wǎng)網(wǎng)絡相對比較復雜，存在一定的安全漏洞。而且又是還要考慮到宿舍內網(wǎng)絡的共享，因此在設計的時候要注意一下網(wǎng)絡的安全規(guī)劃。</p><p>　?。?）可擴展性和易維護性 </p><p>　　現(xiàn)在網(wǎng)絡的更新?lián)Q代很快，而且很多新的設備出現(xiàn)，要考慮到很多設備的兼容性，加上網(wǎng)絡拓撲結構的多樣化，要滿足同學們的使用情況。而且當網(wǎng)絡規(guī)模不

16、能滿足同學們的正常使用后，要以最小的代價滿足新的需求。</p><p>　　組建局域網(wǎng)的目標主要有兩個：</p><p>　　（1）與外界的資源共享和信息共享，通過Internet與網(wǎng)絡相連；</p><p>　?。?）網(wǎng)內的資源共享與信息交換，如文件、打印機等等。</p><p><b>　　2.3功能需求分析</b>

17、</p><p>　　以一個小型局域網(wǎng)為例，設計網(wǎng)絡規(guī)劃布局，寫出網(wǎng)絡建設方案。</p><p><b>　　網(wǎng)絡規(guī)模：</b></p><p>　?。?）2棟教學樓，2棟學生公寓，1個圖書館，1個實驗室。</p><p>　?。?）設計每棟樓的節(jié)點接入數(shù)，畫出局域網(wǎng)拓撲圖</p><p>　?。?/p>

18、3）將ACL技術運用到局域網(wǎng)。</p><p>　　訪問權限控制的基本要求：</p><p>　?。?）禁止教學樓訪問qq </p><p><b>　?。?）允許訪問網(wǎng)頁</b></p><p>　　構建校園局域網(wǎng)的詳細設計</p><p><b>　　1、實驗實施的環(huán)境<

19、/b></p><p>　　Packet Tracer 5.3.2</p><p>　　實驗前各pc，交換機，路由器，服務器的配置</p><p><b>　　2.1設備選型</b></p><p>　　2.2 IP地址規(guī)劃</p><p>　　給每個pc配置ip（各個pc配置不同的網(wǎng)關）&

20、lt;/p><p>　　圖1.pc0的ip地址配置</p><p>　　2.3對匯聚層、核心層中的三層交換機開啟路由功能</p><p>　　關閉交換功能，開啟路由功能：</p><p>　　no switchport no shutdown</p><p>　　對各個端口配置ip ：ip address [網(wǎng)關]

21、 [子網(wǎng)掩碼]</p><p>　　開啟ip路由 ：ip routing</p><p>　　開啟動態(tài)路由的rip協(xié)議 ：router rip</p><p>　　router表的映射 ： network [網(wǎng)絡地址]</p><p>　　圖2.對匯聚層的三餐交換機的配置</p><p>　　2.4核心層的邊界路由配置

22、</p><p>　　開啟路由端口： no shutdown</p><p>　　給各個端口配置ip ：ip address</p><p>　?。ㄈ绻莇ce端配置時鐘主頻）</p><p>　　配置時鐘主頻：clock rate 64000 </p><p>　　開啟ri

23、p協(xié)議 ：router rip</p><p>　　router表的映射：network [網(wǎng)絡地址]</p><p>　　圖3.邊界路由的配置</p><p><b>　　2.5服務器的配置</b></p><p>　　IP address:200.200.200.200 </p><p>　　

24、Subnet mask:255.255.255.0 </p><p>　　Gateway:200.200.200.1</p><p>　　圖4.外網(wǎng)服務器的配置</p><p>　　2.6關于對邊界路由的ACL的配置</p><p><b>　　ACL的概述</b></p><p>　　隨著大規(guī)模

25、開放式網(wǎng)絡的開發(fā)，網(wǎng)絡面臨的威脅也就越來越多。網(wǎng)絡安全問題成為網(wǎng)絡管理員最為頭疼的問題。一方面，為了業(yè)務的發(fā)展，必須允許對網(wǎng)絡資源的開發(fā)訪問，另一方面，又必須確保數(shù)據(jù)和資源的盡可能安全。網(wǎng)絡安全采用的技術很多，而通過訪問控制列 表（ACL）可以對數(shù)據(jù)流進行過濾，是實現(xiàn)基本的網(wǎng)絡安全手段之一。</p><p>　?。?）ACL 配置禁止教學樓運行QQ</p><p>　　禁止訪問QQ（A代表

26、想要禁止的網(wǎng)關號）：access-list 100deny tcp A.0.0.0 0.255.255.255 host 200.200.200.200 eq 4000 (QQ端口號)</p><p>　　允許其他的主機訪問頁面：access-list 100 permit ip any any </p><p>　　interface fastethernet 0/1</

27、p><p>　　ip access-group 100 in(輸入端)</p><p><b>　　訪問外網(wǎng)</b></p><p>　　圖5.pc4訪問萬維網(wǎng)的界</p><p><b>　　實驗拓撲圖</b></p><p><b>　　1、層次拓撲結構</b

28、></p><p>　　2、實驗設計的總拓撲圖</p><p><b>　　組員分工</b></p><p><b>　?。和負鋱D的規(guī)劃</b></p><p><b>　?。簝染W(wǎng)的連通</b></p><p><b>　?。和饩W(wǎng)的連通&

29、lt;/b></p><p>　?。篈CL的阻止教學樓用戶上QQ</p><p>　?。呵捌谡n程設計材料的搜集與后期文檔的制作</p><p><b>　　心得與體會</b></p><p>　　在此之前我們所學的都是一些關于網(wǎng)絡方面的理論知識，很少用于實踐中去，通過此次對該校園網(wǎng)的組建規(guī)劃，是對網(wǎng)絡理論知識的又一

30、次系統(tǒng)的學習，也是一次更完整的學習。在設計期間我學到了很多實際應用的知識。知道如何將理論應用于實踐，在這次校園網(wǎng)組建規(guī)劃之前我在網(wǎng)上查到一些信息,并詢問了相關問題。這為以后的網(wǎng)絡組建規(guī)劃提供了有利的依據(jù)。在以后的規(guī)劃中以建立網(wǎng)絡教學，辦公為目標，從經濟性、實用性、擴展性的原則來設計網(wǎng)絡。整個規(guī)劃基本做到量體設計，并且對以后的網(wǎng)絡擴展也有較強的擴展性。在規(guī)劃中充分考慮了現(xiàn)代網(wǎng)絡的特性和網(wǎng)絡的發(fā)展新趨勢，提高了網(wǎng)絡的人性化，體現(xiàn)了以人為本的

31、原則。通過這次網(wǎng)絡規(guī)劃，豐富了我在網(wǎng)絡方面的知識，使我遇到了很多網(wǎng)絡方面深層次的問題。特別在網(wǎng)絡設計、交換機、路由器方面，我有了更加豐富的理論和實踐經驗。</p><p><b>　　參考文獻</b></p><p>　　[1]《計算機網(wǎng)絡教程（第5版）》 謝希仁 人民郵電出版社 2008</p><p>　　[2]《思科網(wǎng)絡技術學

32、院教程[M]3版》 Cisco Systems公司 人民郵電出版社 2004</p><p>　　[3] 《局域網(wǎng)組建》王樹偉. 北京：電子工業(yè)出版社，2007年5月</p><p>　　[4] 《計算機網(wǎng)絡實驗教程，從原理到實踐》陳鳴. 機械工業(yè)出版社，2007年</p><p>　　[5] 網(wǎng)絡工程師教程[M] 教育部考試中心.高等教育出版社，2009<