网络互联设计—计算机网络课程设计论文.doc

《网络互联设计—计算机网络课程设计论文.doc》由会员分享，可在线阅读，更多相关《网络互联设计—计算机网络课程设计论文.doc（17页珍藏版）》请在三一文库上搜索。

1、编 号： 学 号： 201240410137 课 程 设 计教 学 院计算机学院课程名称计算机网络课程设计题 目网络互联设计专 业计算机科学与技术班 级姓 名同组人员指导教师2014年6月20日课程设计任务书20132014 学年 第 1 学期学生姓名： 专业班级： 计算机科学与技术 指导教师： 工作部门： 计算机学院 一、课程设计题目具有多个分公司的企业网络解决方案二、 课程设计内容1. 设计一套具有不同网络段的网络拓扑的的局域网设计.2. 相关Vlan划分，IP地址分配2. 设计核心路由交换，汇聚层接入。3. 网络设备选择，网络综合布线图，网络管理及配置方案。三、进度安排12014年6月1

2、3日，指导教师讲课，学生根据题目准备资料；22014年6月14日，设计小组进行总体方案设计和任务分工, 具体实施；3. 2014年6月15-19日，具体实施42014年6月20日，验收、撰写报告，完成论文，总结并答辩四、 基本要求1.能实现网络之间的正确互联2.网络系统完备且具有扩充性，功能满足企业的日常业务动作。3.能根据部门职能来划分Vlan，并设置各自的权限； 4.能实现不同网络段之间的网络互联目录第一章 设计目的4第二章 设计的方案51.1 设计背景51.2设计思想51.3 网络VLAN设计5第三章 设计的出发点73.1 实际需求分析73.2 稳定可靠需求73.3 功能需求7第四章 如

3、何设计84.1 网段的规划84.2 IP的划分84.3网络拓扑图94.4 三层交换机的配置命令9第五章 总结14参考文献15第一章 设计目的在当今现代信息社会中，各种先进的科学技术飞速发展，给人们的生活到来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络对于网络办公和学习是越来越受到重视和运用，在通信设备不断普及的今天，原始的办公方式已经不能完全满足我们的办公和生活的需求。计算机的应用已经渗透到国民经济与人们生活的各个角落，

4、正在日益改变着传统的人类工作方式和生活方式。路由、交换和远程访问技术是网络互连领域的三大主要支撑技术，本次的课程设计主要是针对校园网络的规划与设计，其中包括路由网以及交换网的设计。要保证高质量的网络环境和服务就必须依靠性能高的硬件设备，其中包括主机和网络设备，而网络设备是整个网络系统的核心，网络设备中路由器和交换机的选择是尤为重要的。对于校园系统的实现，选择一套质量好、功能齐全、安全性能较高、综合成本低、维护方便、简单的网络设备是本系统实现首先要考虑的问题。在网络快速发展的今天，普通的网络系统已经满足不了网络用户的要求，而新型的网络系统中认证、已经成为系统中的一个优势，为未来网络系统的方便可靠

5、做好了准备。第二章 设计的方案1.1 设计背景本次设计是设计校园内部各个部门之间的通信，将校园网络分成四个部分：师生教学、学生宿舍，教师宿舍、教师办公。用四个三层交换机对这几个部门的通信进行通信和ACL控制，其中三台是作为汇聚层，一台作为核心层，实现了各个部门对四台服务器的不同权限的访问，用两层交换机作为接入层的设备。1.2设计思想各种设备严格按照下图的设计来实现，便于维护和设计1.3 网络VLAN设计分析 在校园网络的整个网络规划当中，VLAN 的划分是非常重要的部分，很好的利用VLAN技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的。主要突出为以下几点： VLAN 划分，可

6、以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后，VLAN 是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。 VLAN 划分，可以增加网络的安全性，在不同的VLAN之间不能随意通讯，只限与本子网间通讯，不会对其他的子网产生干扰。要进行访问，需要通过三层交换，这样信息流就得到相当好的控制。 网络管理系统采用完全独立的IP子网和VLAN，实现更加安全的对所有网络设备进行管理。建立VLAN 和IP 子网的对应关系。 提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。 VLAN 间的子网访问，可以在三层交换机上实现，子网间的通讯也可以

7、在汇聚设备上实行，分流核心交换机的三层交换，优化了组网。1.4 IP设计分析1.5 设备的选取a.交换机交换机，也称交换式集线器，是专门设计的，使各计算机能够相互高速通信的独享带宽的网络设备。作为高性能集线设备，随着价格的不断降低，交换机已逐步取代了集线器而成为集线设备的首选。由交换机构建的交换式网络系统不仅拥有高速的传输速率，而且交换延时很小，使得信息的传输效率大大提高，适合于大数据量并且使用非常频繁的网络通信，被广泛应用于各种类型的多媒体和数据传输网络。交换机具有很强的网络管理功能，它能自动根据网络通信的使用情况来动态管理网络，因为交换机采用了独享网络带宽的设计。b.路由器路由器除了有连接

8、不同的网络物理分支和不同的通信媒介、过滤和隔离网络数据流及建立路由表，还有控制和管理复杂的路径、控制流量、分组分段、防止网络风暴及在网络分支之间提供安全屏障层等到功能。根据路由设备的组成可以分为软路由和硬路由。根据路由表的设置方式可以将路由器分为静态的和动态的。路由器工作在网络层，因此它可以在网络层交换和路由数据帧，访问的是对方的网络地址。当数据帧到达路由器后，路由器查看数据帧的目标地址，并在路由表查看到达目标地址的路径，根据路径的代价，选择一条最佳的路径，然后把数据帧沿这条路径发送给目标地址。 第三章 设计的出发点3.1 实际需求分析互连的几个网络主要是以下几个部分：1.师生教学2.教师办公

9、3.教师宿舍4.学生宿舍校园内部的计算机间采用内部的电子邮件系统和IM（即时通讯）系统联系。教师办公可对数据库管理、FTP、E-mail和Web服务器。师生教学、学生宿舍均不能访问数据库服务器，另外 教师宿舍不能访问FTP服务器。3.2 稳定可靠需求现代企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。现代大型企业网络在可靠性设计方面主要应从以下3个方面考虑。（1）设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架

10、构、处理引擎种类等多方面去考察。（2）业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行有影响。（3）链路的可靠性设计：以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。3.3 功能需求主机可访问的服务器教学端主机Web、Ftp、e-mail教师办公Web、Ftp、E-mail、数据库服务器教师宿舍Web、E-mail、Ftp学生宿舍Web、E-mail第四章 如何设计4.1 网段的规划按照实际需求，划分子网及其IP如下：VLAN端口子网号IP地址范围/掩码VLAN 10192.168.10.0255.

11、255.255.0VLAN 11192.168.11.0255.255.255.0VLAN 12192.168.12.0255.255.255.0VLAN 13192.168.13.0255.255.255.0VLAN 20192.168.20.0255.255.255.0VLAN 30192.168.30.0255.255.255.0VLAN 50192.168.50.0255.255.255.0VLAN 60192.168.60.0255.255.255.0VLAN 40192.168.40.0255.255.255.0VLAN 41192.168.41.0255.255.255.0VLA

12、N 42192.168.42.0255.255.255.0VLAN 43192.168.43.0255.255.255.0表4-1不同VLAN之间的网段4.2 IP的划分主机IP的划分主机IP网关备注PC1192.168.10.1192.168.10.31教学主机1PC2192.168.10.2192.168.10.31教学主机2PC3192.168.11.1192.168.10.31办公主机1PC4192.168.11.2192.168.10.31办公主机2PC5192.168.12.1192.168.12.31教师宿舍1PC6192.168.12.2192.168.12.31教师宿舍2PC

13、7192.168.13.1192.168.12.31学生宿舍1PC8192.168.13.2192.168.12.31学生宿舍2Sever1192.168.41.2192.168.40.11Web服务器Sever2192.168.42.2192.168.40.11Ftp服务器Sever3192.168.43.2192.168.40.11数据库服务器Sever4192.168.60.2192.168.50.1E-mail服务器表4-2 主机IP 三层交换机的IP划分三层交换机端口号IPSwitch1F 0/1192.168.10.31F 0/2192.168.11.31F 0/3192.168.

14、20.2Switch2F 0/1192.168.12.31F 0/2192.168.16.31F 0/3192.168.30.2Switch3F 0/1192.168.20.1F 0/2192.168.30.1F 0/3192.168.40.10F 0/4192.168.50.1Switch4F 0/1192.168.40.11F 0/2192.168.41.2F 0/3192.168.42.2F 0/4192.168.43.1表 4-3三层交换机的IP4.3网络拓扑图图 4-1网络拓扑图4.4 三层交换机的配置命令A:switch1配置命令：interface FastEthernet0/1

15、 switchport access vlan 10!interface FastEthernet0/2 switchport access vlan 11!interface FastEthernet0/3 switchport access vlan 20interface Vlan10 ip address 192.168.10.31 255.255.255.0!interface Vlan11 ip address 192.168.11.31 255.255.255.0!interface Vlan20 ip address 192.168.20.2 255.255.255.0!rou

16、ter rip version 2 network 192.168.10.0 network 192.168.11.0 network 192.168.20.0!B:switch2配置命令：interface FastEthernet0/1 switchport access vlan 12!interface FastEthernet0/2 switchport access vlan 13!interface FastEthernet0/3 switchport access vlan 30!interface Vlan12 ip address 192.168.12.31 255.255

17、.255.0!interface Vlan13 ip address 192.168.13.31 255.255.255.0!interface Vlan30 ip address 192.168.30.2 255.255.255.0!router rip version 2 network 192.168.12.0 network 192.168.13.0 network 192.168.30.0!C:switch3配置命令：interface FastEthernet0/1 switchport access vlan 20!interface FastEthernet0/2 switch

18、port access vlan 30!interface FastEthernet0/3 switchport access vlan 40!interface FastEthernet0/4 switchport access vlan 50 switchport mode accessinterface Vlan20 ip address 192.168.20.1 255.255.255.0!interface Vlan30 ip address 192.168.30.1 255.255.255.0!interface Vlan40 ip address 192.168.40.10 25

19、5.255.255.0!interface Vlan50 ip address 192.168.50.1 255.255.255.0!router rip version 2 network 192.168.20.0 network 192.168.30.0 network 192.168.40.0 network 192.168.50.0!D:switch4配置命令：interface FastEthernet0/1 switchport access vlan 40!interface FastEthernet0/2 switchport access vlan 41!interface

20、FastEthernet0/3 switchport access vlan 42!interface FastEthernet0/4 switchport access vlan 43!interface Vlan40 ip address 192.168.40.11 255.255.255.0!interface Vlan41 ip address 192.168.41.1 255.255.255.0!interface Vlan42 ip address 192.168.42.1 255.255.255.0 ip access-group 1 out!interface Vlan43 i

21、p address 192.168.43.1 255.255.255.0 ip access-group 2 out!router rip version 2 network 192.168.40.0 network 192.168.41.0 network 192.168.42.0 network 192.168.43.0!ip classless!access-list 1 deny 192.168.13.0 0.0.0.255access-list 1 permit anyaccess-list 2 permit 192.168.11.0 0.0.0.255access-list 2 d

22、eny any!4.5 功能的测试 以教学端主机与服务器端测试：与Web服务器测试图4-2 教学主机与Web测试图与Ftp服务器测试图4-3 教学主机与Ftp服务器测试图与数据库服务器服务器测试图4-4 教学主机与数据库服务器测试图与E-mail服务器服务器测试图4-5 教学主机与E-mail测试图第五章 总结通过这次的课程设计实验，使我对网络互连这门课程有了更深刻的认识，对整个学期学习到的知识通过这次的实验有个一个贯通的认识，也明白了一个网络管理人员应该如何去规划、配置、管理、维护一个公司内部的路由设备。 这次的设计由于设计的规模不够大，有许多的知识点还没有能用上去，这也使我懂得了去规划一个

23、内部网络会有很多的因素来影响规划，规划的人员往往要考虑的东西都要很全面。 我这次所做的这个实验是规划了一个校园内部的网络，纵观我所配置的信息，我觉得对我印象最深刻的知识点就是ACL访问控制列表，由于刚开始配置的时候对ACL这个知识点理解得不是很透彻，也曾在上面花费了大量的时间，也使得我去翻书，找资料，最后是理解了这一个知识点。参考文献【1】谢希仁.计算机网络原理（第5版）. 北京：电子工业出版社，2008【2】方欣.计算机网络系统集成. 北京：中国水利水电出版社，2005【3】张保通.网络互连技术. 北京：中国水利水电出版社，2008【4】杨卫东.网络系统集成与工程设计（第2版）. 北京：科学

24、出版社，2005【5】石炎生.计算机网络工程实用教程（第2版）. 北京：电子工业出版社，2011计算机网络原理 课程设计（实训）成绩评定表1、课程设计答辩或质疑记录1）三层交换机和两层交换机有什么区别？答：三层交换技术就是：二层交换技术三层转发技术。它解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。2）在设计的过程中遇到了那些问题，怎么解决的？答：在用两层交换机对四个不同的网段进行管理时，发现两层交换机不能进行网管的控制，之后我们就把两层交换机换成三层交换机，最终实现了我们所需要的功能。3）做这个课程设计最大的收获是什么？答：

25、做完了这个课程设计使我对计算机网络中的各种协议有了更深层次的认识，之前指上计算机网络课程的时候觉得那些协议学起来很抽象，但在实际应用中发现对那些协议也并不是那么复杂。2、答辩情况a）未能完全理解题目，答辩情况较差 c）理解题目较清楚，问题回答基本正确 b）部分理解题目，答辩情况较差 d）理解题目透彻，问题回答流利 3、课程设计报告a）内容： 不完整 完整 详细 b）方案设计： 较 差 合理 非常合理 c）实现： 未实现 部分实现 全部实现 d）文档格式： 不规范 基本规范 规范 考勤成绩： ，占总成绩比例10%答辩成绩： ，占总成绩比例30%课程设计论文成绩： ，占总成绩比例60%课程设计总成绩： 4、课程设计评语 指导教师签字： 年 月 日