計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)--網(wǎng)絡(luò)互聯(lián)設(shè)計(jì)

1、<p><b>　　課 程 設(shè) 計(jì)</b></p><p><b>　　課程設(shè)計(jì)任務(wù)書(shū)</b></p><p>　　2013～2014 學(xué)年 第 1 學(xué)期</p><p><b>　　一、課程設(shè)計(jì)題目</b></p><p>　　具有多個(gè)分公司的企業(yè)網(wǎng)絡(luò)解決方案&l

2、t;/p><p><b>　　課程設(shè)計(jì)內(nèi)容</b></p><p>　　1. 設(shè)計(jì)一套具有不同網(wǎng)絡(luò)段的網(wǎng)絡(luò)拓?fù)涞牡木钟蚓W(wǎng)設(shè)計(jì).</p><p>　　2. 相關(guān)Vlan劃分，IP地址分配</p><p>　　2. 設(shè)計(jì)核心路由交換，匯聚層接入。</p><p>　　3. 網(wǎng)絡(luò)設(shè)備選擇，網(wǎng)絡(luò)綜合布線(xiàn)圖，網(wǎng)

3、絡(luò)管理及配置方案。</p><p><b>　　三、進(jìn)度安排</b></p><p>　　1．2014年6月13日，指導(dǎo)教師講課，學(xué)生根據(jù)題目準(zhǔn)備資料；</p><p>　　2．2014年6月14日，設(shè)計(jì)小組進(jìn)行總體方案設(shè)計(jì)和任務(wù)分工, 具體實(shí)施；</p><p>　　3. 2014年6月15-19日，具體實(shí)施</

4、p><p>　　4．2014年6月20日，驗(yàn)收、撰寫(xiě)報(bào)告，完成論文，總結(jié)并答辯</p><p><b>　　基本要求</b></p><p>　　1.能實(shí)現(xiàn)網(wǎng)絡(luò)之間的正確互聯(lián)</p><p>　　2.網(wǎng)絡(luò)系統(tǒng)完備且具有擴(kuò)充性，功能滿(mǎn)足企業(yè)的日常業(yè)務(wù)動(dòng)作。</p><p>　　3.能根據(jù)部門(mén)職能來(lái)劃分V

5、lan，并設(shè)置各自的權(quán)限； </p><p>　　4.能實(shí)現(xiàn)不同網(wǎng)絡(luò)段之間的網(wǎng)絡(luò)互聯(lián)</p><p><b>　　目錄</b></p><p>　　第一章 設(shè)計(jì)目的4</p><p>　　第二章 設(shè)計(jì)的方案5</p><p>　　1.1 設(shè)計(jì)背景5</p><p>　

6、　1.2設(shè)計(jì)思想5</p><p>　　1.3 網(wǎng)絡(luò)VLAN設(shè)計(jì)5</p><p>　　第三章 設(shè)計(jì)的出發(fā)點(diǎn)7</p><p>　　3.1 實(shí)際需求分析7</p><p>　　3.2 穩(wěn)定可靠需求7</p><p>　　3.3 功能需求7</p><p>　　第四章 如何設(shè)計(jì)8&

7、lt;/p><p>　　4.1 網(wǎng)段的規(guī)劃8</p><p>　　4.2 IP的劃分8</p><p>　　4.3網(wǎng)絡(luò)拓?fù)鋱D9</p><p>　　4.4 三層交換機(jī)的配置命令9</p><p><b>　　第五章 總結(jié)14</b></p><p><b>

8、　　參考文獻(xiàn)15</b></p><p><b>　　第一章 設(shè)計(jì)目的</b></p><p>　　在當(dāng)今現(xiàn)代信息社會(huì)中，各種先進(jìn)的科學(xué)技術(shù)飛速發(fā)展，給人們的生活到來(lái)了深遠(yuǎn)的影響，它極大的改善我們的生活方式。在以計(jì)算機(jī)技術(shù)為代表的信息科技的發(fā)展更是日新月異，從各個(gè)方面影響和改變著我們的生活，而其中的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展更為迅速，已經(jīng)滲透到了我們生活的各個(gè)

9、方面，人們已經(jīng)離不開(kāi)計(jì)算機(jī)網(wǎng)絡(luò)對(duì)于網(wǎng)絡(luò)辦公和學(xué)習(xí)是越來(lái)越受到重視和運(yùn)用，在通信設(shè)備不斷普及的今天，原始的辦公方式已經(jīng)不能完全滿(mǎn)足我們的辦公和生活的需求。計(jì)算機(jī)的應(yīng)用已經(jīng)滲透到國(guó)民經(jīng)濟(jì)與人們生活的各個(gè)角落，正在日益改變著傳統(tǒng)的人類(lèi)工作方式和生活方式。路由、交換和遠(yuǎn)程訪(fǎng)問(wèn)技術(shù)是網(wǎng)絡(luò)互連領(lǐng)域的三大主要支撐技術(shù)，本次的課程設(shè)計(jì)主要是針對(duì)校園網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)，其中包括路由網(wǎng)以及交換網(wǎng)的設(shè)計(jì)。</p><p>　　要保證高質(zhì)

10、量的網(wǎng)絡(luò)環(huán)境和服務(wù)就必須依靠性能高的硬件設(shè)備，其中包括主機(jī)和網(wǎng)絡(luò)設(shè)備，而網(wǎng)絡(luò)設(shè)備是整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心，網(wǎng)絡(luò)設(shè)備中路由器和交換機(jī)的選擇是尤為重要的。對(duì)于校園系統(tǒng)的實(shí)現(xiàn)，選擇一套質(zhì)量好、功能齊全、安全性能較高、綜合成本低、維護(hù)方便、簡(jiǎn)單的網(wǎng)絡(luò)設(shè)備是本系統(tǒng)實(shí)現(xiàn)首先要考慮的問(wèn)題。在網(wǎng)絡(luò)快速發(fā)展的今天，普通的網(wǎng)絡(luò)系統(tǒng)已經(jīng)滿(mǎn)足不了網(wǎng)絡(luò)用戶(hù)的要求，而新型的網(wǎng)絡(luò)系統(tǒng)中認(rèn)證、已經(jīng)成為系統(tǒng)中的一個(gè)優(yōu)勢(shì)，為未來(lái)網(wǎng)絡(luò)系統(tǒng)的方便可靠做好了準(zhǔn)備。</p>

11、;<p><b>　　第二章 設(shè)計(jì)的方案</b></p><p><b>　　1.1 設(shè)計(jì)背景</b></p><p>　　本次設(shè)計(jì)是設(shè)計(jì)校園內(nèi)部各個(gè)部門(mén)之間的通信，將校園網(wǎng)絡(luò)分成四個(gè)部分：師生教學(xué)、學(xué)生宿舍，教師宿舍、教師辦公。用四個(gè)三層交換機(jī)對(duì)這幾個(gè)部門(mén)的通信進(jìn)行通信和ACL控制，其中三臺(tái)是作為匯聚層，一臺(tái)作為核心層，實(shí)現(xiàn)了各個(gè)

12、部門(mén)對(duì)四臺(tái)服務(wù)器的不同權(quán)限的訪(fǎng)問(wèn)，用兩層交換機(jī)作為接入層的設(shè)備。</p><p><b>　　1.2設(shè)計(jì)思想</b></p><p>　　各種設(shè)備嚴(yán)格按照下圖的設(shè)計(jì)來(lái)實(shí)現(xiàn)，便于維護(hù)和設(shè)計(jì)</p><p>　　1.3 網(wǎng)絡(luò)VLAN設(shè)計(jì)分析 </p><p>　　在校園網(wǎng)絡(luò)的整個(gè)網(wǎng)絡(luò)規(guī)劃當(dāng)中，VLAN 的劃分是非常重要的

13、部分，很好的利用VLAN技術(shù)的功能，能起到事半功倍的效果，對(duì)整個(gè)網(wǎng)絡(luò)的性能也是事關(guān)重要的。主要突出為以下幾點(diǎn)： VLAN 劃分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點(diǎn)播等很容易引起廣播信息；劃分之后，VLAN 是廣播只在子網(wǎng)中進(jìn)行，不會(huì)做無(wú)意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。 VLAN 劃分，可以增加網(wǎng)絡(luò)的安全性，在不同的VLAN之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會(huì)對(duì)其他的子網(wǎng)產(chǎn)生干擾。要進(jìn)行訪(fǎng)問(wèn)，需要通過(guò)

14、三層交換，這樣信息流就得到相當(dāng)好的控制。 網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立的IP子網(wǎng)和VLAN，實(shí)現(xiàn)更加安全的對(duì)所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。建立VLAN 和IP 子網(wǎng)的對(duì)應(yīng)關(guān)系。 提高管理效率，實(shí)現(xiàn)虛擬的工作組，減少站點(diǎn)的移動(dòng)和改變的開(kāi)銷(xiāo)。 VLAN 間的子網(wǎng)訪(fǎng)問(wèn)，可以在三層交換機(jī)上實(shí)現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設(shè)備上實(shí)行，分流核心交換機(jī)的三層交換，優(yōu)化了組網(wǎng)。</p><p>　　1.4 IP設(shè)計(jì)分析</p>

15、<p><b>　　1.5 設(shè)備的選取</b></p><p><b>　　a.交換機(jī)</b></p><p>　　交換機(jī)，也稱(chēng)交換式集線(xiàn)器，是專(zhuān)門(mén)設(shè)計(jì)的，使各計(jì)算機(jī)能夠相互高速通信的獨(dú)享帶寬的網(wǎng)絡(luò)設(shè)備。作為高性能集線(xiàn)設(shè)備，隨著價(jià)格的不斷降低，交換機(jī)已逐步取代了集線(xiàn)器而成為集線(xiàn)設(shè)備的首選。由交換機(jī)構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不僅擁有高速的傳

16、輸速率，而且交換延時(shí)很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應(yīng)用于各種類(lèi)型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。交換機(jī)具有很強(qiáng)的網(wǎng)絡(luò)管理功能，它能自動(dòng)根據(jù)網(wǎng)絡(luò)通信的使用情況來(lái)動(dòng)態(tài)管理網(wǎng)絡(luò)，因?yàn)榻粨Q機(jī)采用了獨(dú)享網(wǎng)絡(luò)帶寬的設(shè)計(jì)。</p><p><b>　　b.路由器</b></p><p>　　路由器除了有連接不同的網(wǎng)絡(luò)物理分支和不同的通信媒

17、介、過(guò)濾和隔離網(wǎng)絡(luò)數(shù)據(jù)流及建立路由表，還有控制和管理復(fù)雜的路徑、控制流量、分組分段、防止網(wǎng)絡(luò)風(fēng)暴及在網(wǎng)絡(luò)分支之間提供安全屏障層等到功能。根據(jù)路由設(shè)備的組成可以分為軟路由和硬路由。根據(jù)路由表的設(shè)置方式可以將路由器分為靜態(tài)的和動(dòng)態(tài)的。路由器工作在網(wǎng)絡(luò)層，因此它可以在網(wǎng)絡(luò)層交換和路由數(shù)據(jù)幀，訪(fǎng)問(wèn)的是對(duì)方的網(wǎng)絡(luò)地址。當(dāng)數(shù)據(jù)幀到達(dá)路由器后，路由器查看數(shù)據(jù)幀的目標(biāo)地址，并在路由表查看到達(dá)目標(biāo)地址的路徑，根據(jù)路徑的代價(jià)，選擇一條最佳的路徑，然后把數(shù)據(jù)

18、幀沿這條路徑發(fā)送給目標(biāo)地址。</p><p>　　第三章 設(shè)計(jì)的出發(fā)點(diǎn)</p><p>　　3.1 實(shí)際需求分析</p><p>　　互連的幾個(gè)網(wǎng)絡(luò)主要是以下幾個(gè)部分：</p><p><b>　　1.師生教學(xué)</b></p><p><b>　　2.教師辦公</b><

19、/p><p><b>　　3.教師宿舍</b></p><p><b>　　4.學(xué)生宿舍</b></p><p>　　校園內(nèi)部的計(jì)算機(jī)間采用內(nèi)部的電子郵件系統(tǒng)和IM（即時(shí)通訊）系統(tǒng)聯(lián)系。教師辦公可對(duì)數(shù)據(jù)庫(kù)管理、FTP、E-mail和Web服務(wù)器。師生教學(xué)、學(xué)生宿舍均不能訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)服務(wù)器，另外 教師宿舍不能訪(fǎng)問(wèn)FTP服務(wù)器。&l

20、t;/p><p>　　3.2 穩(wěn)定可靠需求</p><p>　　現(xiàn)代企業(yè)的網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計(jì)，以實(shí)現(xiàn)網(wǎng)絡(luò)通信的實(shí)時(shí)暢通，保障企業(yè)生產(chǎn)運(yùn)營(yíng)的正常進(jìn)行。隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來(lái)，網(wǎng)絡(luò)通信的無(wú)中斷運(yùn)行已經(jīng)成為保證企業(yè)正常生產(chǎn)運(yùn)營(yíng)的關(guān)鍵?，F(xiàn)代大型企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計(jì)方面主要應(yīng)從以下3個(gè)方面考慮。</p><p>　?。?）設(shè)備的可靠性設(shè)計(jì)：不僅要考

21、察網(wǎng)絡(luò)設(shè)備是否實(shí)現(xiàn)了關(guān)鍵部件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計(jì)架構(gòu)、處理引擎種類(lèi)等多方面去考察。</p><p>　　（2）業(yè)務(wù)的可靠性設(shè)計(jì)：網(wǎng)絡(luò)設(shè)備在故障倒換過(guò)程中，是否對(duì)業(yè)務(wù)的正常運(yùn)行有影響。</p><p>　?。?）鏈路的可靠性設(shè)計(jì)：以太網(wǎng)的鏈路安全來(lái)自于多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時(shí)，要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段，以及快速重路由協(xié)議的支持。</p>

22、<p><b>　　3.3 功能需求</b></p><p><b>　　第四章 如何設(shè)計(jì)</b></p><p><b>　　4.1 網(wǎng)段的規(guī)劃</b></p><p>　　按照實(shí)際需求，劃分子網(wǎng)及其IP如下：</p><p>　　表4-1不同VLAN之間的網(wǎng)段&

23、lt;/p><p><b>　　4.2 IP的劃分</b></p><p><b>　　主機(jī)IP的劃分</b></p><p>　　表4-2 主機(jī)IP </p><p>　　三層交換機(jī)的IP劃分</p><p>　　表 4-3三層交換機(jī)的IP</p><p&g

24、t;<b>　　4.3網(wǎng)絡(luò)拓?fù)鋱D</b></p><p>　　圖 4-1網(wǎng)絡(luò)拓?fù)鋱D</p><p>　　4.4 三層交換機(jī)的配置命令</p><p>　　A:switch1配置命令：</p><p>　　interface FastEthernet0/1</p><p>　　switchport

25、access vlan 10</p><p><b>　　!</b></p><p>　　interface FastEthernet0/2</p><p>　　switchport access vlan 11</p><p><b>　　!</b></p><p>　　i

26、nterface FastEthernet0/3</p><p>　　switchport access vlan 20</p><p>　　interface Vlan10</p><p>　　ip address 192.168.10.31 255.255.255.0</p><p><b>　　!</b></

27、p><p>　　interface Vlan11</p><p>　　ip address 192.168.11.31 255.255.255.0</p><p><b>　　!</b></p><p>　　interface Vlan20</p><p>　　ip address 192.168.2

28、0.2 255.255.255.0</p><p><b>　　!</b></p><p>　　router rip</p><p><b>　　version 2</b></p><p>　　network 192.168.10.0</p><p>　　network 19

29、2.168.11.0</p><p>　　network 192.168.20.0</p><p><b>　　!</b></p><p>　　B:switch2配置命令：</p><p>　　interface FastEthernet0/1</p><p>　　switchport acces

30、s vlan 12</p><p><b>　　!</b></p><p>　　interface FastEthernet0/2</p><p>　　switchport access vlan 13</p><p><b>　　!</b></p><p>　　interf

31、ace FastEthernet0/3</p><p>　　switchport access vlan 30</p><p><b>　　!</b></p><p>　　interface Vlan12</p><p>　　ip address 192.168.12.31 255.255.255.0</p>

32、<p><b>　　!</b></p><p>　　interface Vlan13</p><p>　　ip address 192.168.13.31 255.255.255.0</p><p><b>　　!</b></p><p>　　interface Vlan30</

33、p><p>　　ip address 192.168.30.2 255.255.255.0</p><p><b>　　!</b></p><p>　　router rip</p><p><b>　　version 2</b></p><p>　　network 192.168

34、.12.0</p><p>　　network 192.168.13.0</p><p>　　network 192.168.30.0</p><p><b>　　!</b></p><p>　　C:switch3配置命令：</p><p>　　interface FastEthernet0/1&

35、lt;/p><p>　　switchport access vlan 20</p><p><b>　　!</b></p><p>　　interface FastEthernet0/2</p><p>　　switchport access vlan 30</p><p><b>　　!&

36、lt;/b></p><p>　　interface FastEthernet0/3</p><p>　　switchport access vlan 40</p><p><b>　　!</b></p><p>　　interface FastEthernet0/4</p><p>　　s

37、witchport access vlan 50</p><p>　　switchport mode access</p><p>　　interface Vlan20</p><p>　　ip address 192.168.20.1 255.255.255.0</p><p><b>　　!</b></p>

38、;<p>　　interface Vlan30</p><p>　　ip address 192.168.30.1 255.255.255.0</p><p><b>　　!</b></p><p>　　interface Vlan40</p><p>　　ip address 192.168.40.10

39、255.255.255.0</p><p><b>　　!</b></p><p>　　interface Vlan50</p><p>　　ip address 192.168.50.1 255.255.255.0</p><p><b>　　!</b></p><p>　

40、　router rip</p><p><b>　　version 2</b></p><p>　　network 192.168.20.0</p><p>　　network 192.168.30.0</p><p>　　network 192.168.40.0</p><p>　　networ

41、k 192.168.50.0</p><p><b>　　!</b></p><p>　　D:switch4配置命令：</p><p>　　interface FastEthernet0/1</p><p>　　switchport access vlan 40</p><p><b>

42、　　!</b></p><p>　　interface FastEthernet0/2</p><p>　　switchport access vlan 41</p><p><b>　　!</b></p><p>　　interface FastEthernet0/3</p><p>

43、;　　switchport access vlan 42</p><p><b>　　!</b></p><p>　　interface FastEthernet0/4</p><p>　　switchport access vlan 43</p><p><b>　　!</b></p>

44、<p>　　interface Vlan40</p><p>　　ip address 192.168.40.11 255.255.255.0</p><p><b>　　!</b></p><p>　　interface Vlan41</p><p>　　ip address 192.168.41.1 2

45、55.255.255.0</p><p><b>　　!</b></p><p>　　interface Vlan42</p><p>　　ip address 192.168.42.1 255.255.255.0</p><p>　　ip access-group 1 out</p><p>&

46、lt;b>　　!</b></p><p>　　interface Vlan43</p><p>　　ip address 192.168.43.1 255.255.255.0</p><p>　　ip access-group 2 out</p><p><b>　　!</b></p>&

47、lt;p>　　router rip</p><p><b>　　version 2</b></p><p>　　network 192.168.40.0</p><p>　　network 192.168.41.0</p><p>　　network 192.168.42.0</p><p>

48、;　　network 192.168.43.0</p><p><b>　　!</b></p><p>　　ip classless</p><p><b>　　!</b></p><p><b>　　!</b></p><p>　　access-lis

49、t 1 deny 192.168.13.0 0.0.0.255</p><p>　　access-list 1 permit any</p><p>　　access-list 2 permit 192.168.11.0 0.0.0.255</p><p>　　access-list 2 deny any</p><p><b>　

50、　!</b></p><p><b>　　4.5 功能的測(cè)試</b></p><p>　　以教學(xué)端主機(jī)與服務(wù)器端測(cè)試：</p><p><b>　　與Web服務(wù)器測(cè)試</b></p><p>　　圖4-2 教學(xué)主機(jī)與Web測(cè)試圖</p><p><b>

51、　　與Ftp服務(wù)器測(cè)試</b></p><p>　　圖4-3 教學(xué)主機(jī)與Ftp服務(wù)器測(cè)試圖</p><p>　　與數(shù)據(jù)庫(kù)服務(wù)器服務(wù)器測(cè)試</p><p>　　圖4-4 教學(xué)主機(jī)與數(shù)據(jù)庫(kù)服務(wù)器測(cè)試圖</p><p>　　與E-mail服務(wù)器服務(wù)器測(cè)試</p><p>　　圖4-5 教學(xué)主機(jī)與E-mail測(cè)試圖

52、</p><p><b>　　第五章 總結(jié)</b></p><p>　　通過(guò)這次的課程設(shè)計(jì)實(shí)驗(yàn)，使我對(duì)網(wǎng)絡(luò)互連這門(mén)課程有了更深刻的認(rèn)識(shí)，對(duì)整個(gè)學(xué)期學(xué)習(xí)到的知識(shí)通過(guò)這次的實(shí)驗(yàn)有個(gè)一個(gè)貫通的認(rèn)識(shí)，也明白了一個(gè)網(wǎng)絡(luò)管理人員應(yīng)該如何去規(guī)劃、配置、管理、維護(hù)一個(gè)公司內(nèi)部的路由設(shè)備。 這次的設(shè)計(jì)由于設(shè)計(jì)的規(guī)模不夠大，有許多的知識(shí)點(diǎn)還沒(méi)有能用上去，這也使我懂得了去規(guī)劃一個(gè)內(nèi)部網(wǎng)絡(luò)

53、會(huì)有很多的因素來(lái)影響規(guī)劃，規(guī)劃的人員往往要考慮的東西都要很全面。 我這次所做的這個(gè)實(shí)驗(yàn)是規(guī)劃了一個(gè)校園內(nèi)部的網(wǎng)絡(luò)，縱觀我所配置的信息，我覺(jué)得對(duì)我印象最深刻的知識(shí)點(diǎn)就是ACL訪(fǎng)問(wèn)控制列表，由于剛開(kāi)始配置的時(shí)候?qū)CL這個(gè)知識(shí)點(diǎn)理解得不是很透徹，也曾在上面花費(fèi)了大量的時(shí)間，也使得我去翻書(shū)，找資料，最后是理解了這一個(gè)知識(shí)點(diǎn)。</p><p><b>　　參考文獻(xiàn)</b></p>&

54、lt;p>　　【1】謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)原理（第5版）. 北京：電子工業(yè)出版社，2008【2】方欣.計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成. 北京：中國(guó)水利水電出版社，2005【3】張保通.網(wǎng)絡(luò)互連技術(shù). 北京：中國(guó)水利水電出版社，2008【4】楊衛(wèi)東.網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計(jì)（第2版）. 北京：科學(xué)出版社，2005【5】石炎生.計(jì)算機(jī)網(wǎng)絡(luò)工程實(shí)用教程（第2版）. 北京：電子工業(yè)出版社，2011</p><p>　　計(jì)算機(jī)