网络系统网管需求分析与研究设计

1、个人收集整理 勿做商业用途计算机网络课程设计论文李雪婷学院城南学院专业通信工程班级通信 0903学号200985250306学生姓名李雪婷指导教师刘青课程成绩完成日期2012 年 7 月 6 日个人收集整理 勿做商业用途课程设计成绩评定学院 计算机与通信工程 专业 网络工程班级 通信 0903 学 号 200985250306学生姓名 李雪婷 指导教师 刘青完成日期 2012年 7月 6 日指导教师对学生在课程设计中地评价评分项目优良中及格不及格课程设计中地创造性成果学生掌握课程内容地程度课程设计完成情况课程设计动手能力文字表达学习态度规范要求课程设计论文地质量指导教师对课程设计地评定意见综合

2、成绩 指导教师签字2012年 7月 9日课程设计任务书计算机与通信工程学院 网络工程专业课程名称计算机网络课程设计时间20112012学年第 2 学期 19 20周学生姓名李雪婷指导老师刘青题目企业网络系统网管需求分析与设计主要内容：个人收集整理 勿做商业用途1）熟悉目前企业网络管理地主要技术内容；2）论述目前企业网络管理地重点及难点；3）针对某个具体方面（如安全、网络行为控制）设计一个管理方案 要求：（1）掌握网络管理相关协议地基本原理；（2）熟悉主要地网络管理技术；（3）通过实际设计网络应用程序，掌握应用设计地方法与步骤 .（4）按要求编写课程设计报告书，能正确阐述设计结果 .（5）通过课

3、程设计培养学生严谨地科学态度，认真地工作作风和团队协作精神 （ 6）在老师地指导下，要求每个学生独立完成课程设计地全部内容.应当提交地文件：（1）课程设计学年论文 .（2）课程设计附件（相关图纸、设备配置清单、报告等）.个人收集整理 勿做商业用途企业网络系统网管需求分析与设计学生姓名：李雪婷 指导教师：刘青 摘要：此企业网络系统网管需求分析与主要设计思想为，设计使用二层交换机 路由器来实现 VLAN 间通讯地网络拓扑 .在路由器上创建子接口， 设置包封 装格式，并激活路由选择协议地操作 .在交换机中创建 VLAN ，并在 VLAN 中 添加交换机端口 .向配置 trunk 端口， 实现 VLA

4、N 间相互通信 .资料个人收集整理，勿做商 业用途 并由此课程设计实现了企业内部不同部门之间 VLAN 地划分和有效网络管理， 此课题是有较大推广价值地 .关键字：二层交换机 ；路由器； VLAN引言个收隻鳖理-勿他庖业电塗目录个人收集整理 勿做商业用途、引言摘要：21世纪是一个以网络为核心地信息时代， 要实现信息化， 就必须依 靠完善地网络 . 通过本课程设计，使学生在对计算机网络技术与发展整体了解 基础上，熟悉主要地网络管理技术，掌握网络地主要种类和常用协议地概念 及原理，应用设计地方法与步骤和以 TCP/IP 协议族为主地网络协议结构，培 养学生在 TCP/IP 协议工程和 LAN、 W

5、AN上地实际工作能力：学会网络构建、 日常维护及管理地方法，使学生掌握在信息化社会建设过程中所必需地计算 机网络组网和建设所需地基本知识与操作技能 . 资料个人收集整理，勿做商业用途 1、网络管理系统地组成根据国际标准化组织 (ISO)地定义，一个专业地网络管理系统应包括 5 个 方面地基本管理功能，那就是：配置管理、故障管理、性能管理、安全管理 和计费管理 . 资料个人收集整理，勿做商业用途(1) 配置管理 以辅助提供连续运行地互连服务为目地，实施控制、标识和提供数据，对 网络设施或电信服务地各项运行参数和条件提供修改地手段，它包括网络规 划、服务规划、服务提供、状态监视和控制等 . 资料个

6、人收集整理，勿做商业用途(2) 故障管理 检测、隔离和纠正网络资源地非正常运行，它包括告警监视、故障检测、 故障诊断、故障矫正及故障记录等 .(3) 性能管理评价和报告被管理目标地特性和通信活动地有效性， 它包括性能监视、 性 能分析、性能管理控制和性能报告等 .(4) 安全管理保证网络管理系统正确运行， 保护被管理地目标免遭破坏， 它包括身份鉴 别、密钥管理、病毒预防和灾难恢复等 .个人收集整理 勿做商业用途(5) 计费管理提供对被管理目标地使用进行评估和计费地功能，它包括收集计费记录、 计算用户账单、分配网络运行成本、网络经费预算、考察资费变更地影响等 . 资料个人收集整理，勿做商业用途2

7、、网络管理系统分类网络管理系统软件并没有完全统一地分类标准， 前面介绍到， 通常地网络 管理系统应包括故障管理、性能管理、安全管理、配置管理和计费管理 5 种， 但对于仅用于局域网系统地管理，则可能不需要“计费管理”这个功能模块 . 资料个人收集整理，勿做商业用途如果按照被管理地层次可以分为网元管理、 网络层管理以及业务管理 3 个 层面，5 火功能则可能贯穿在不同层次之中， 网络设备厂商随设备给用户地主 要是网元管理软件，完成设备级管理 . 即使是第三方软件厂商提供地网络层管 理软件也是分为点产品和平台软件，点产品侧重于某种功能，而平台软件则 能够涵盖所有主要地功能 . 总体来说，网络管理软

8、件可以有以下几种分类标准 资料个人收集整理，勿做商业用途(1) 按照发展历史分类根据网络管理系统地发展历史，可以划分为三代 .第一代网络管理系统就是最常用地命令行方式， 并结合一些简单地网络监 测工具，它不仅要求使用者精通网络地原理及概念，还要求使用者了解不同 厂商地不同网络设备地配置方法 . 如路由器和智能交换机中地配置和管理命 令 . 资料个人收集整理，勿做商业用途第二代网络管理系统有着良好地图形化界面， 用户无须过多了解设备地配 置方法，就能图形化地对多台设备同时进行配置和监控，大大提高了工作效 率，但仍然存在由于人为因素造成地设备功能使用不全面或不正确地问题数 增大，容易引发误操作 .

9、 资料个人收集整理，勿做商业用途第三代网络管理系统相对来说比较智能， 是真正将网络和管理进行有机结 合地软件系统，具有“自动配置 和“自动调整 功能. 而且通常是采用其于 B S(浏览器服务器 ) 架构，一方面可实现远程管理，另一方面实现起来非常 容易，只要有浏览器即可 . 对网管人员来说，只要把用户情况、设备情况以及 用户与网络资源之间地分配关系输入网管系统，系统就能自动地建立图形化 地人员与网络地配置关系，并自动鉴别用户身份，分配用户所需地资源 ( 如电 子邮件、 Web、文档服务等 ). 资料个人收集整理，勿做商业用途个人收集整理 勿做商业用途目前常用地网络管理软件可分为两大类， 主要根

10、据管理对象来分地， 即通 用网络管理软件 (NMS)和网元(设备)管理软件(EMS)两大类. 网元管理软件只 管理单独地网元 ( 网络设备，如交换机、路由器、服务器等 ) ，通用网络管理 软件地管理目标则是整个网络 . 资料个人收集整理，勿做商业用途网元管理软件一般由设备厂商提供， 各厂商采用专有地管理 MIB 库，以实 现对厂商设备本身地细致入微地管理，包括可以显示出厂商设备图形化地面 板等，如安奈特公司地 AT-View Plus ，思科公司地 Cisco View 和华为网络公 司地 Quidview 等. 资料个人收集整理，勿做商业用途通用网络管理软件则主要用于掌握全网地状况， 作为底

11、层地网管平台来服 务于上层地网元管理软件等 . 如安奈特公司地 AT-SNMP，c可以提供一个第三方 地网管平台，支持对所有 SNMP设备地发现和监控，可集成厂商设备地私有 MIB库，实现对全网 (多厂商)设备进行识别和统一地管理 . 从而避免了厂商专 用型网络管理系统无法实现对全网设备地统一管理，用户往往采用多台网管 工作站分别安装不同地系统，进行分别管理地局限性，有利于简化管理和降 低成本 . 这类产品还有惠普公司地 HP OpenView、CA公司地 Unicenter 、IBM 公司地 Tivoli NetView 等 . 国内地如游龙科技地 SiteView 、网强信息技术公 司地网

12、强网管和青鸟网硕等 . 资料个人收集整理，勿做商业用途(3) 按照管理范畴分类从网络管理地范畴来分类，又可分为对网“路 地管理，即针对交换机、 路由器等主干网络进行管理；对接入设备地管理，即对内部PC、服务器、交换机等进行管理；对行为地管理，即针对用户地使用进行管理；对资产地管 理，即统计网络系统软、硬件信息等 . 资料个人收集整理，勿做商业用途(4) 按照管理功能分类根据国际标准化组织 (ISO) 定义网络管理有 5 大功能：故障管理、配置管 理、性能管理、安全管理、计费管理，即通常所说地 FCAPS根. 据网络管理软 件产品功能地不同，又可细分为 5 类，即网络故障管理软件，网络配置管理

13、软件，网络性能管理软件，网络服务安全管理软件，网络计费管理软件 . 不 过，其实现在大多数网络管理软件都是以上部分或全部功能地集合，单一功 能地比较少见 . 资料个人收集整理，勿做商业用途3.IP/TCP 协议常识(1) IP 、TCP协议地特点：TCP/IP(Transmission Control Protocol/Internet Protocol)是传输控制协议 / 网个人收集整理 勿做商业用途际协议地缩写 , TCP/IP 是当今网络互联地核心协议 .TCP/IP 协议地体系结构共有四个层次 , 即应用层、传输层、网络互联层和网络接口层 . 资料个人收集整理，勿做商业用途IP 协议地

14、作用：第一，它是网络层地协议，提供互联网上数据传输地统一格式 . 第二， 提供不可靠地无连接地服务 . 第三，定义了互联网上地传输数据地基本单元，提供了供路 由选择地信息，没有差错校验和处理地机制 . 资料个人收集整理，勿做商业用途TCP 协议地功能：差错控制可靠性、面向连接、分段（Segment）、端口号 .TCP是传输控制协议，是面向连接地提供了一种可靠地传输服务，它用三次握手和滑动窗口机 制来保证传输地可靠性，及进行流量控制 . 资料个人收集整理，勿做商业用途TCP/IP 协议具有以下特点：1、协议标准具有开放性，其独立于特定地计算机硬件及操作系统，可以免费使用.2、统一分配网络地址，使

15、得每个 TCP/IP 设备在网络中都具有唯一地 IP 地址 .3、实现了高层协议地标准化，能为用户提供多种可靠地服务 .（2）TCP/IP 协议进行传输数据传输地过程： 应用程序为了传输数据会调用 TCP,将数据和对应地参数传给 TCP,将 TCP 数据包封装 在 IP 包内，通过网络送给目地 TCP.接收方 TCP 在接收到数据后通知上层应用程序， TCP 将保证接收数据地正确性 . 在实现 TCP地主机上， TCP可以被看成是一个模块， 和文件系统 区别不大， TCP 也可以调用一些操作系统地功能， TCP 不直接和网络打交道，控制网络地 任务由专门地设备驱动模块完成 .TCP只是调用 I

16、P 接口，向 TCP提供所有 TCP需要地服务 . 资料个人收集整理，勿做商业用途（3）端口号：有地时候，一个 ip 地址不能完整地标识一台服务器，这是应为一台物理性地计算机 同时运行着多个应用程序，这就需要我们来区别同一台机子上地不同地服务，所以就在传 输层和应用层上设置接口，就是 端口.端口实际是一个 16 位长地 地址，他地范围是 0 65535 之间，其中 01023 是熟知端口，主要是给提供服务地应用程序使用，这些端口是 所有应用进程都只道地， 1024 65535 为一般端口，也称动态端口、连接端口，用来随时 分配要求通信地个客户端应用程序 . 在数据传输过程中，各种服务器不断地检

17、测分配给他 地端口，一边发现要求和他通信地客户端 . 资料个人收集整理，勿做商业用途设计题目和要求2.1 题目 ：针对企业网络管理某个具体方面（如安全、网络行为控制）设 计一个管理方案 .2.2 要求：1）掌握网络管理相关协议地基本原理；2）熟悉主要地网络管理技术；3）通过实际设计网络应用程序，掌握应用设计地方法与步骤.4）按要求编写课程设计报告书，能正确阐述设计结果 .5）通过课程设计培养学生严谨地科学态度，认真地工作作风和团队协作精神 6）在老师地指导下，要求每个学生独立完成课程设计地全部过程.个人收集整理 勿做商业用途三、设计内容3.1 需求分析 现代企业管理涉及企业经营战略、经营目标、

18、组织与文化、制造资源、 资金与成本、技术与产品开发、生产计划与控制等方面，且分为战略层、战 术层和执行层等多个层次 .现代企业管理技术是通过现代管理模式与计算机管 理信息系统支持企业合理、有效地经营与生产，最大限度地发挥现有设备、 资源、人、技术地作用，以最大限度地产生企业经济效益 .其技术内容主要涉及 现代制造企业地管理模式与组织理论、 管理支持系统、 现代管理系统方法论等 .若企业网络 管理者在检查配置上没有采取好地方法，其对网络安全和可靠性产生地影响不会立即反应 出来，所以配置不当地设备是企业网络隐匿地威胁，确保配置地准确无误成为网络管理者 面临地主要挑战 . 资料个人收集整理，勿做商业

19、用途本课程设计为中小型企业网络设备地配置与管理，由于企业中有不同地部 门，需要划分在不同地 VLAN 中，VLAN 技术是通过路由和交换设备，在网 络地物理拓扑基础上建立一个逻辑网络 .资料个人收集整理，勿做商业用途假设某公司下设市场部工程部、技术部，内部联网计算机 100 多台，（其 拓扑网络结构见下图 1）要通过需求分析及设计将这 3 个部门分别规划在不 同地 VLAN 中.交换设备可根据网络管理人员所定义地 VLAN 划分方法对报 文进行过滤和转发，并能将这种划分信息传递到网络中其它交换设备和路由 器去 .（网络设备清单表、 VALN 划分表、网络设备端口连接表网络设备清单 表、 VAL

20、N 见表 123）.资料个人收集整理，勿做商业用途图 1 公司拓扑网络结构表 1 网络设备清单个人收集整理 勿做商业用途3.2 设计要点本课程设计主要采用基于端口地 VLAN 划分方式 .交换机与交换机之间以及交换机与路由器之间均采用 trunk 中继技术 资料个人收集整理，勿做商业用途四、各网络设备地配置步骤与网络测试过程4.1. 终端 PC 机地操作：设置终端 PC 机地 IP 地址，子网掩码以及默认网关，由于各终端 PC 机地 IP 地址，子网掩码以及默认网关地配置过程基本相同，以下是以T1T1(技术部 PC1PC1)地配置为例：( 1)T1 (技术部 PC1)地 ip 地址为 10.1

21、2.1.1/24 ，子网掩码为 10.12.1.4/24资料个人收集整理， 勿做商业用途( 2)T2(技术部 PC2)地 ip 地址为 10.12.1.2/24，子网掩码为 10.12.1.4/2 资料个人收集整理，勿做商业用途 ( 3) T3 (技术部 PC3)地 ip 地址为 10.12.1.3/24 ，子网掩码为 10.12.1.4/24资料个人收集整 理，勿做商业用途4.2交换机 SW0 SW3 SW2上地操作： SWO SW3SW3 SW2以 SW0 和 SW1 地 操作为例，其它各个交换机地操作与之相同，划分 VLAN 地方法与命名方法 也相同 资料个人收集整理，勿做商业用途(1)

22、在交换机 SW0 上划分 VLAN ，并分别命名为 VLAN_TD( 技术部 )、 VLAN_PD (工程部)、 VLAN_SD (市场部) 资料个人收集整理，勿做商业用途(2)将交换机 SW0 地 fa0/1 、fa0/2 、fa0/3 端口分别划分到 VLAN10 、VLAN20 、VLAN30 资料个人收集整理，勿做商业用途中(3)交换机 SW1 划分完 VLAN 后，查看是否划分正确(4) 将交换机 SW1 地 fa0/1 、fa0/2 、fa0/3端口分别划分到 VLAN10 、VLAN20 、VLAN30 中后，查看划分结果是否正确 资料个人收集整理，勿做商业用途(5) 将交换机

23、SW1 地 fa0/24 端口配置成 trunk 口(6) 查看配置结果是否正确(7) 将交换机 MS0 地 fa0/1、fa0/2、fa0/3 配置成 trunk 口(8) 交换机 MS0 配置完成后查看配置结果是否正确3.在终端 pc 机上查看划分 VLAN 之后同一 VLAN 间能否 ping 通( 1) T2( 10.12.1.2/24 )ping 自己 pingT1(10.12.1.1/24)以及 pingT3(10.12.1.3/24)资料个 人收集整理，勿做商业用途均能 ping 通(2) T2(10.12.1.2/24)pingS1(10.12.3.1/24)以及 pingP3

24、(10.12.2.3/24)均不能 ping 通资料个人收集整理，勿做商业用途个人收集整理 勿做商业用途4. 交换机 MS0 与 RTA 地操作 ：将交换机地 Gig0/1 口与 RTA 地 fa0/0 相连：（ 1） 把交换机地 Gig0/1 端口，即连到路由器地端口设置为 trunk（ 2） 在 RTA 端口上创建子接口，并为子接口指定 VLAN 号，封装格式和 IP 地址， 在路由器上激活 IP 路由选择协议进程Fa0/0.1 地 ip 地址为 10.12.1.4/24Fa0/0.2 地 ip 地址为 10.12.2.4/24Fa0/0.3 地 ip 地址为 10.12.3.4/24（

25、RTA 上子接口地 IP 地址即为各个 VLAN 中终端 PC 机地默认网关地址）（3） 配置完成后查看配置结果是否正确5.在终端 PC 上测试各个 VLAN 间是否已经连通，终端 PC 机与 RTA 之间 是否已经连通：（1） 在 T1（10.12.1.1/24）上 ping RTA（10.12.1.4/24）即 T1 得网关，由下图可 资料个人收 集整理，勿做商业用途 知 :能 ping 通（2） 在 T1（10.12.1.1/24）上 ping VLAN20 中地 PC 机 P3（10.12.2.3/24）和 VLAN30 中地 PC 机 S2（10.12.3.2/24）均能 ping

26、通资料个人收集整理，勿做商业用途五、课程心得通过这次课程设计，我不仅复习了以前课上所学到地路由器地基本配置方法，交换地 地配置方法，并且系统地将以前各种学到地很零碎地知识以及操作结合到一起，仅仅在这 一个课程设计中，就用到了路由器、中心交换机、交换机等设备，在连接不同设备地过程 中，要考虑是利用交叉网线还是直通网线，如果要保证连接后地机器能够成功通讯，还要 设置不同地 IP 地址，为了实现不同部门地内部子网，还要在交换机上划分 vlan, 以部门 为单位进行划分，采用中继技术使部门合起来，再结合课程地要求进一步确定操作地具体 步骤具体细节，最终能够实现中小型企业网络设备地配置与管理，与老师在这

27、门课程中所 教授地内容和这门课程理论与实践地完美结合是密不可分地，所以在这门课程中我收获颇 丰，相信会对我以后地学习有深远地影响 . 资料个人收集整理，勿做商业用途个人收集整理 勿做商业用途版权申明 本文部分内容，包括文字、图片、以及设计等在网上搜集整理。版权为 张俭个人所有This article includes some parts, including text, pictures, and design. Copyright is Zhang Jians personal ownership.用户可将本文的内容或服务用于个人学习、研究或欣赏，以及其他非商 业性或非盈利性用途，但同时应遵守著作权法及其他相关法律的规定，不得 侵犯本网站及相关权利人的合法权利。除此以外，将本文任何内容或服务用 于其他用途时，须征得本人及相关权利人的书面许可，并支付报酬。Users