网络工程课程设计模板

1、湖南人文科技学院计算机系课程设计说明书课 程名称：计算机及网络工程课程代码：420016题目：小型局域网的设计与实现年级/专业/班：2011级网络专业一班谢志威张云雷林燕城林志雄学生姓名：卿孝平曹浩雄 肖琳 符史婷江亮学号：XXXXXX指导教师：刘益开题时间：2013年12月12日宀兀成时间：2013年12月20日目录第一章 绪论 错误 ! 未定义书签。引言错误 ! 未定义书签。项目背景错误 !未定义书签。项目开发目的与意义错误 !未定义书签。第二章 可行性分析和需求分析错误 !未定义书签。可行性分析 错误 !未定义书签。需求分析概述 错误 !未定义书签。第三章 相关技术论述 错误 !未定义书

2、签。第四章 网络系统设计 错误 !未定义书签。网络类型与规模 错误 !未定义书签。网络的拓扑结构 错误 !未定义书签。 与外部网络的互连错误 !未定义书签。IP 地址与端口规划错误 ! 未定义书签。网络安全与网络管理平台的设计错误 !未定义书签。网络服务与应用平台的设计 错误 ! 未定义书签。第五章 网络系统的模拟实现 错误 ! 未定义书签。 模拟平台概述 错误 !未定义书签。设备的配置 错误 !未定义书签。第六章 网络测试 错误 !未定义书签。第七章 文章小结 错误 !未定义书签。参考文献（ 610 篇,格式如下示例）错误 !未定义书签致谢 错误 !未定义书签。摘 要：21 世纪是一个以网络

3、为基础的星系时代。 作为计算机技术和通信技 术相结合的产物， 计算机网络在这个时代发挥着它不可估量的作用， 对人们的 工作、学习、生活、行为和思维方式都产生着重要的影响。随着网络的逐步普 及，中小型企业的建成是企业向信息话发展的必然选择， 企业网络系统是一个 非常庞大而复杂的系统， 它不仅为企业现代化、 综合信息管理和管理员在公司 内部网络的计算机上对网络设备进行管理等一系列应用提供基本操作平台， 而 且能提供多种应用服务， 使信息能及时、 准确地传送给各个系统并管理。 而中 小型企业工程建设中主要应用了网络技术的重要分支局域网技术来建设与管 理的。本组网主要完成对小型企业，对公司组建的一个小

4、型局域网，内部部门之间 不能通信，部门内部实现计算机文件和打印机共亭 ,多媒体的通信等服务；各 台计算机能够与 Internet 互联；并且网络管理员可以在任何能连接到公司内部 网络的计算机上对网络设备进行管理 。关键词：局域网；路由器；交换机；DHCP动态分配；访问控制列表；vlan计算机网络工程课程设计小型局域网的实现与设计第一章 绪论引言随着网络技术的飞速发展， 管理现代化和信息化的步伐日益加快， 给人们的生 活带来了深远的影响， 它极大地改善了我们的生活方式， 在以计算机技术为代 表的信息科技的发展更是日新月异， 人们已经离不开计算机网络， 并且随着因 特网络迅速普及， 给我们的学习和

5、生活条件带来了更大的方便， 我们与外部世 界的联系将更加的紧密和快速。随着人们对于信息资源共享， 管理以及信息交流的迫切需求， 计算机网络的产 生和使用为人类信息文明的发展带来了革命性的变化。 局域网是同一建筑、 方 圆几公里远的地域内的专用网络。 局域网通常用来连接公司办公室或企业内部 的个人计算机和工作站， 以共享软、硬件资源。 局域网一般是一个单位或部门 专用的， 所以管理起来很方便， 另外局域网的拓扑图结构比较简单， 所支持连 接的计算机数量也是有限的。 各大中小企业也正利用其技术的特点， 越来越多 的企业都开始建立小型局域网。小型局域网的建成和使用，已经对每个部门， 管理员产生了巨大

6、的影响。 其主要包括各种局域网的技术思想、 网络设计方案、 网络拓扑结构、 Internet 的应用、网络安全、网络系统的维护等内容。项目背景 某公司现在要组建一个内部局域网， 其中公司内部有 4 个部门，每个部门一幢 办公楼，分别是财务部 20人、销售部 100 人、售后服务部 100人、研发部 150 人。现在公司要求内部部门之间不能通信 （其中销售部和售后服务部部门之间的计 算机能够通信 ）,部门内部实现计算机文件和打印机共亭 ,多媒体的通信等服务； 各台计算机能够与 Internet 互联；并且网络管理员可以在任何能连接到公司内 部网络的计算机上对网络设备进行管理。项目开发目的与意义计

7、算机网络工程课程设计是计算机网络工程专业的一门专业实践 课，其主要内容是规划和设计一个小型局域网，实现内部部门之间能否通信， 管理员对公司内部网络的管理。本课程在项目及模块设计上，依据 “组建小型 局域网”工作任务的过程进行，其中 “小型局域网的设计与实现 ” 这个学习项 目，着重培养学生用户需求的调研、分析能力，网络结构图绘制技能、以及与 用户和网络运营商的沟通能力。 “交换机使用”、“密码的配置”、“接口 IP 的配置”、“ DHCP动态分配的配置”、“访问控制列表的配置”、“ VLAN的 设置”、“路由器的使用”、“ NET的配置”、“ RIP路由的配置”等学习项 目，注重培养学生根据网

8、络规模及应用需求选择网络设备的技能、 交换机和路 由器的配置技能、互联网连接等技能。整个课程项目设计以设计、实现和维护 小型网络为线索来进行，必备的网络知识融入到相应的工作任务中学习。 在学 习知识和技能的同时，也培养了学生解决实际问题的工作方法和职业态度。 本 门课程的功能是培养学生熟练掌握小型网络组建过程中的需求调研、 结构设计 （拓朴图绘制）、设备连接、地址规划、网络设备的配置能力，同时掌握计算 机网络的分层体系结构及网络通信的基本理论。 这些都是网络系统设计最为重 要和基本的能力，因此本课程在计算机网络专业中处于非常重要的地位， 应当 作为专业核心课程和必修课程。第二章 可行性分析和需

9、求分析可行性分析 可行性研究的目的是用最低的代价在尽可能的时间内确定问题是否能够解 决。在计算机和网络日益普及的今天， VLAN 技术也已经日渐成熟， 利用 VLAN 技术能够更好的服务我们于企业局域网，在此我们从经济可行性和技术可行 性角度加以剖析企业局域网 VLAN 的划分的可行性。经济可行性分析VLAN具有灵活性和可扩张性的那个特点，方便于网络维护和管理，这两个特 点正是现代局域网设计必须实现的两个基本目标， 在局域网中有效利用虚拟局 域网技术能够提高网络运行效率技术可行性分析VLAN是一种将局域网设备从逻辑上划分成一个个网段，不同的 VLAN之间的 数据是通过第三层（网络层）的路由来实

10、现的，因此使用 VLA N技术，结合数 据链路层和交换设备可搭建较为安全可靠的局域网。 网络管理员通过控制交换 机的每一个端口来控制用户对网络资源的访问。需求分析概述该公司要在全公司范围内建设高性能的局域网 ,实现计算机文件和打印 机文件的共享 ,多媒体的通信等服务 ,并且能够与 internet 互联。因此 ,必须保证 公司内部网络有足够的带宽 ,而且考虑到网络的可靠性和安全性 ,需要在主干网 采用光纤布线 ,非主干网络采用超五类线缆 ,满足以后的升级。主干网络采用成 熟的千兆位以太网技术作为公司的主干网络。为方便实验 ,可采用百兆以太网 作主干。功能需求该公司局域网经过整体规划设计， 最终

11、必须是一个集计算机网络技术、 多项信 息管理办公自动化等功能于一体的综合信息平台， 并能够有效促进现有的管 理体制和管理方法，提高用户办公质量和效率。通信需求公司主干采用具有 3 层交换功能的千兆位以太网以满足网上多媒体的通信 （由 于实验室设备有限 ,在做实验时采用百兆以太网作主干 ）,真正做到高效信息交 换、资源的共享 ,充分发挥各部现有的计算机设备的功能。性能需求根据部门之间不能通信的需求，应实现虚拟局域网（vLan）功能,以保证全网良好 的性能和安全性 ,主干网交换机应具有很高的包转发速度 ,核心层和汇聚层应具 有 3 层交换的功能。可靠性需求 网络在进行设计时，应该统一规划和分析，确

12、保系统运行可靠。安全需求内部网络之间、内部与外部网络只间的互联，利用VLA N对访问进行控制，确保网络的安全。管理需求利用图形化的管理界面和间接的操作方式， 合理地网络规划策略， 提供强大的 网络管理功能；使日常的维护和操作变得直观，便捷和高效。第三章 相关技术论述地址转换技术网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术， 是一种将私有(保留)地址转化为合法 IP 地址的转换技术，它被广泛应用于 各种类型In ternet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了 lP 地址不足的问题，而且还能够有效地避免来自网络

13、外部的攻击， 隐藏并保护网络内部的计算机。访问控制列表访问控制列表( Access Control List， ACL) 是路由器和交换机接口的指令 列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX AppleTalk 等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架 结构，其目的是为了对某种访问进行控制。RIP路由协议RIP (Routi ng in formation Protocol，路由信息协议)是应用较早、使用较 普遍的内部网关协议(In terior Gateway Protocol，IGF)，适用于小型同类网络 的一个自治系统(AS内的路由信

14、息的传递。RIP协议是基于距离矢量算法(Distanee Vector Algorithms, DVA 的。它使用“跳数”，即 metric 来衡量到达目标地址的路由距离。文档见 RFC1058 RFC1723它是一个用于路由器和 主机间交换路由信息的距离向量协议，目前最新的版本为 v4,也就是RIPv4 4、 远程登录 TelnetTelnet协议是TCP/IP协议族中的一员，是In ternet远程登陆服务的标准协 议和主要方式。 它为用户提供了在本地计算机上完成远程主机工作的能力。 在 终端使用者的电脑上使用 telnet 程序，用它连接到服务器。 终端使用者可以在 telnet 程序中

15、输入命令，这些命令会在服务器上运行，就像直接在服务器的控 制台上输入一样。 可以在本地就能控制服务器。 要开始一个 telnet 会话， 必须 输入用户名和密码来登录服务器。 Telnet 是常用的远程控制 Web 服务器的方 法。DHCP动态主机动态主机配置协议（Dyn amic Host Con figuration Protocol, DHCP是一个局域网 的网络协议，使用 UDP 协议工作，主要有两个用途：给内部网络或网络服务 供应商自动分配 IP 地址，给用户或者内部网络管理员作为对所有计算机作中 央管理的手段。第四章 网络系统设计网络类型与规模 星形拓扑结构的小型企业局域网。网络的

16、拓扑结构 星形结构：星型结构是指各工作站以星型方式连接成网。 网络有中央节点， 其他节点（工作站、服务器）都与中央节点直接相连，这种结构以中央节点为 中心，因此又称为集中式网络。与外部网络的互连使用路由器与外部网络进行连接，并在路由器上配置了 NAT 技术，从而让内 部网络地址通过路由器时变成了全局地址从而能进行 Internet 的访问。IP 地址与端口规划售后服务部 ,对应的子网为；销售部 ,对应的子网为财务部 ,对应的子网为研发部 ,对应的子网为核心交换机 ）：fO/1:fO/2: fO/3:FO/3:FO/5:FO/6:FO/7:汇聚层交换机：SW2： f0/1 :SW3 f0/1:

17、SW4: f0/1:SW5: fO/1:管理员 IP:DNS Serve:连接外网的路由器 Router0： f0/0:s0/0/0:Router1: s0/0: 网络安全与网络管理平台的设计使用访问控制列表来禁止或允许特定网段之间的访问，用一个管理员专用的PC来通过Telnet远程访问并控制所有的三层交换机或路由器。网络服务与应用平台的设计该网络的主要服务有Telnet远程登录服务，DNS域名解析服务，DHCP动态 主机分配服务，NAT地址变换服务。该网络采用了了客户机/服务器（C/S）模 式的应用平台， C/S 结构的基本原则是将计算机应用任务分解成多个子任务， 由多台计算机分工完成，即采

18、用“功能分布”原则。客户端完成数据处理，数 据表示以及用户接口功能；服务器端完成 DBMS（数据库管理系统）的核心功第五章 网络系统的模拟实现模拟平台概述Cisco Packet Tracer是由Cisco公司发布的一个辅助学习工具，为学习思科网络 课程的初学者去设计、 配置、排除网络故障提供了网络模拟环境。 用户可以在 软件的图形用户界面上直接使用拖曳方法建立网络拓扑， 并可提供数据包在网 络中行进的详细处理过程，观察网络实时运行情况。可以学习 IOS的配置、锻 炼故障排查能力。 1Packet Tracer是 一个功能强大的网络仿真程序，允许学生实验与网络行为，问 “如果”的问题。 随着网

19、络技术学院的全面的学习经验的一个组成部分， 包示踪 提供的仿真，可视化，编辑，评估，和协作能力，有利于教学和复杂的技术概 念的学习。 2Packet Tracer补充物理设备在课堂上允许学生用的设备，一个几乎无限数量的创建网络鼓励实践，发现，和故障排除。基于仿真的学习环境，帮助学生发展如决策第二一世纪技能，创造性和批判性思维，解决问题。Packet Tracer补充的网络学院的课程， 使教师易教，表现出复杂的技术概念和网络系统的设计。设备的配置一、配置各个设备上各个端口的 ip在路由器R0上配置各个接口的ip地址。在R0上fO/O端口连接内网ip为，sO/O/O 端口连接外网 ip 为，并设置

20、 clock rate 为 64000。交换机SW1上fO/1-4为分别和交换机SW2-SW倂目连的接口，ip分别为、。 F0/5-7分别为连接网络管理员，DNS服务器和路由器的端口 ip分别为、和。交换机SW2上fO/1为与交换机SW1的连接端口 ip为并在交换机SW2上 创建vlan 20,vlan ip为交换机SW3上fO/1为与交换机SW1的连接端口 ip为并 在交换机SW2上创建vlan 30,vlan ip为交换机SW4上f0/1为与交换机SW1的 连接端口 ip为并在交换机SW2上创建vlan 40,vlan ip为交换机SW5上f0/1为 与交换机SW1的连接端口 ip为并在交

21、换机SW2上创建vlan 50,vlan ip为服务 器 ip 设为以下为配置命令路由器 RORO(config)#interface fO/O交换机 SW2SW2(config)#vlan 20PC上选择DHCP自动获取IP地址，发现PC成功获取了 IP地址、掩码、网关以及DNS服务器，如果不成功便从PC到汇聚层交 换机上找寻问题并解决。2然后分别用PC ping下核心交换机与PC相联的接口 IP地址，结果为通， 表明PC到核心交换机没有问题；如若不通，检查交换机端口是否开启了路由 功能， IP 地址是否配置正确，路由协议是否配置成功。3用售后部门的PC分别ping销售部门、财务部门、研发部

22、门的PC,正确结果是 ping 销售的为通， ping 财务与研发的都不通，再用财务部门 ping 研发部 门的，正确结果是不通； 如果与上面结果不同则需要检查访问控制列表是否配 置正确。4. 用PC ping下RouterO内部端口地址，发现结果为通，表明PC到RouterO网络没问题；如若不同，情检测路由器的端口 IP 是否配置正确以及路由是否 配置正确。5. 用PC ping下Routerl的S0/0接口 IP,并进行抓包，发现 PC的地址在经 过RouterO的S0/0/0端口时源IP地址由PC的IP地址变成了 NAT配置设置的 映射的全局地址（）, .表明地址转换 NAT 设置成功,

23、并能够成功与外网进行 通信了。如果不成功请检查 RouterO 上 NAT 的配置以及路由的配置是否出错。6在网络管理员PC上分别Tele nt三层设备（核心交换机、汇聚层交换机以及 Router。）与网络管理员PC相连的最近端口 IP地址，发现输入密码后即可登 录相应设备进行相关的配置, 则表明管理员可以通过远程队设备进行管理； 如 果不能登录请检查需要远程登录的设备上登录密码是否配置。7分别用PC ping下DNS服务器的地址，结果为通则表明能连接到域名解析 服务器；若果不通，请检查 DNS Serve的IP以及网关配置。完成以上所有步骤满足了该小型企业局域网的基本要求了第七章文章小结我们进行了为期一周的课程设计。通过这次课程设计，我拓宽了知识面， 锻炼了能力，综合素质得到较大提高。安排