计算机网络课程设计分析

1、四川大学网络教育学院课程设计说明书课程名称计算机网络课程设计校外学习中心_专 业计算机应用技术层 次专科年级2013级（秋季）学生姓名 学号 2016年 3月18日目录1、 需求分析12、家庭网络需求概况23、方案设计24、可行性分析65、硬件选择66、方案实施 107、网络安全15家庭网络规划与设计 【摘要】本次课程设计完成了以一个家庭网络需求为背景的网络规划与设 计。方案中确定了无线网络的拓扑方案，完成了对设备的选型，基本确定 了各类硬件和软件的配置。通过这次课程设计使我懂得了理论与实际相结 合的重要性，只有将理论与实践相结合，才能提高自己的实际动手能力和 独立思考的能力，通过这次课程的规

2、划和设计让我更加清晰的掌握无线网 络构建的技术和实际操作能力。一、需求分析近两年来，数字化的普与、宽带的广泛应用以与人们对家庭网络兴趣 的与日俱增，不断推动着数字媒体新纪元的到来。伴随数字家庭市场增长 迅猛，而电脑则成为整个家庭数字媒体娱乐的中心。高性能电脑为用户提 供了全新的数字媒体控制方法，而无线技术则帮助克服了墙壁、线缆实施 的障碍。房间网络布线、楼层规划、网络连接和电脑本身的位置等将不再 成为消费者享受数字媒体乐趣的阻碍。通过在家中组建无线网络，我们可 以轻松的感受到无线家庭网络所带来时尚超值享受；如：笔记本或掌上电 脑通过无线接入互联网，用户可以象使用移动电话那样灵活的移动计算机 设

3、备的位置，保持稳定持续的网络连接。随着笔记本电脑使用的增加，人们不满足仅仅坐在书房电脑台前上网， 而希望可以在更舒适的地方也能随意访问网络。很多家庭已经拥有两台以 上的电脑，家庭内电脑的应用，已经从学习计算机知识和文字处理过渡到 了信息获取，更出于娱乐的需求，用户也希望将家里的计算机联成网，一 家人可以共享互联网冲浪的快乐，或者在休闲时间一起对战网络游戏。针对家庭联网环境，若在家中另外布线已经不太现实了，除了浪费人力财力 以外，更重要的是影响室内装潢美观。另外，一般宽带服务只给家庭提供 一个IP地址，多个电脑需要进行连接还得共享这一个IP。所以，最理想的解决方法是选择一台无线宽带路由器，来实现

4、家庭范围内所有电脑上 网；因为无线网络所使用的高频率无线电波则可以穿透墙壁或玻璃窗，所 以网络设备可以在有效范围内任意放置，路由器的多层安全防护措施可以 充分确保用户隐私，若需要改动网络结构或布局时，不再对网络设施进行 重新配置。二、家庭网络需求概况 复式楼房（上下两层，多个房间）、满足智能电视、台式电脑、笔记本电脑、智能手机、平板电脑的网络使用- 丨、n、丨三、方案设计方案一：无线路由器 + 无线扩展器1 方案拓扑 使用一台无线路由器加一个或多个扩展器实现无线覆盖：2方案优势与不足优势：省去穿墙打孔进行布线的烦恼，扩展器可以根据需要调整位置，墙插式设计，简洁大方，可根据实际需要增加扩展器。不

5、足：扩展器没有有线接口。方案二：HyFi智能无线套装1方案拓扑使用一个HyFi路由器加一个或多个 HyFi扩展器实现无线覆盖:2方案优势与不足优势：通过电力线传输，无需为布线问题或隔墙导致无线信号衰减而烦恼; 扩展器可以根据需要调整位置，墙插式设计，简洁大方，可根据实际需要 增加扩展器。不足：可用有线接口较少。方案三：WDS无线桥接1方案拓扑使用两台无线路由器，通过 WDS无线桥接实现无线覆盖:2方案优势与不足优势：省去穿墙打孔进行布线的烦恼，支持多个有线、无线终端同时接入不足：设置较为复杂四、可行性分析根据以上方案对比，我们选择成本低、覆盖效果好、稳定性较强的方案3进行万案方案组成组网成本覆

6、盖效果稳定性安装复杂度方案1台无线路由器+两个扩展器中好较强一般方案一个HyFi路由器+两个高好强简单2HyFi扩展器、-J /万案3两台无线路由器低好较强较复杂五、硬件选择1、宽带猫 （1个）华为 HUAWEI ) MT660a ADSL2+15H 6ODOV|figil0电压 宗岳宜百!意规*az#；.还匸丄I.沁需氏.王me率审芾恤7轨卯榊电齬只用上基*戲剖-IV昭E I阿 种 30RJJC1? K7V 期r m 心2怕4! 9啊 辰品申5沖配1釦 -陰弔诂认血*右拨去廿厲艷誣 为到1悻ffr 霁：国奈占右増羡捋宁靑后盯話 22川祐壽戏*丙订明天Win科口礁讦 t h- -： -.h-V

7、.- *3& * 豆忘寰刘：油合亲廿册M 73-311 I Hia MriflH tt M1UVi M入詔物车&aei&示；.广车tte圭却B旬輕 译惜*2.痉箱啧址由谓货2、无线路由器（数量2个）选择华为荣耀无线路由器， 支持2.4GHZ+5GHZ传输频段，支持智能控制 和双路由一键扩展 Wi-Fi与外置硬盘扩展，同时解决复杂的安装，做到一 键桥接。箱为 HU AW Ell J彌轄由AT哩目辰1 12tM）MbpiBia!AC $既线把 蜩（Al舶【*航自兰1环醫眇担3岂克ES主4JJT雋“IF，乘里苗专从戊直戲苦垃110577717；*?诵涮-巧口汕阮.車禅0谓协P5.吩元，眄1B?呛车测

8、朋稱i节H ”A z -泻 *址前也芋匸酣自呛哄1展肝勺-30$1翊渉Til.iW：乂口帽不战CU V延畝皿瓊1匿1渤廿丽媒刃1*口 -T：甘肛3吠舐 V53.MKM 箪理亦也1 悔币羽他17吃4歸 f徑血入购物车眼 5：田京牢丘Fh Z30（WH下草.柯糊H啊,冃刖日总诂品牌华为HUAWEI型号WS831类型智能路由器，11AC双频路由器无线路由器规格Wan 口数量（无线路由）1个Lan 口数量（无线路由）2个Qos限速功提供“游戏”、“视频”、“上网”、“公平”四种智能能QoS模式，并支持按照每款终端限速无线桥接独有Hi按键一键即可连接支持WPS支持天线可拆卸不支持无线传输率1167Mbp

9、s （内置 Wi-Fi放大器）传输标准IEEE 802.11b/g/n+IEEE 802.11a/n/ac传输频段2.4GHz+5GHz网络协议TCP/IP协议尺寸90 x 90 x 90mm重量279g传输距离在室外空旷无干扰环境下，最大传输距离300米。（实际范围根据具体环境而定）安全标准支持WPA/WPA2-PSK 加密、防暴力破解算法、访客Wi-Fi隔离、陌生人一键拉黑等四重网络安全防护电源5.1V/2.1A有线路由器规格Wan 口数量（有线路由）10/100Mbps LAN口Lan 口数量（有线路由）数据传输率2 个 10/100Mbps LAN口10/100Mbps传输标准IEEE

10、802.3u (100 Base-TX) / IEEE802.3 (10 Base-T)网络协议VPNCSMA/CA、CSMA/CD、TCP/IP、PPPoE、DHCP、ICMP、NAT协议支持 PPTP、L2TP电源5.1V/2.1A尺寸重量90mm*90mm*90mm279g天线适用频段VSWR2.4GHz+5GHz小于2.0HPBW水平360度HPBW垂直输入阻抗180度50欧姆室外最大覆盖范围300米（空旷无干扰环境，实际范围根据具体环境而定）特性特性双核1GHz ARM CPU，独立 Wi-Fi加速引擎，设置极简一 步上网，隐藏式散热孔发热小更稳定，双路由一键扩展Wi-Fi ，智能带

11、宽（Smart QoS ），四重安全防护，外置 硬盘扩展。3、wifi放大器1个（选用）解决部分角落信号弱问题。小米（Ml WIF皓乡fit人器无蛻信吕憎弼故人器白色可走丽阪也耀三方湖由畧；不止是小*80由器：屮半鬧左笨青吞版志比酥总眾也：Y39*Q0（HinM）剤五止巳 二？千奩下百易洁*有赏，夷捋艰刚蠡 鱷用款曲3耶M!蚪HJ豪e?H 即 芬；田犒钟革帥码右益工从北康施，籾矣豊后R髓。白奉讨毗 轅幷主刘沖=3Mtz.7 K315-1；1|H1睨吃诩D虫加入购糊车|-讎购4、随身wifi 1个（选用）解决无无线网卡的台式电脑问题。六、方案实施1、采用目前广泛使用的 ADSL接入在通过本地环路

12、提供数字服务的技术中，最有效的类型之一是数字用户线（Digital Subscriber Line ，DSL）技术，是目前运用最广泛的铜线接入方式。ADSL可直接利用现有的电话线路，通过ADSLMODEM后进行 数字信息传输。理论速率可达到 8Mbps的下行和1Mbps的上行，传输 距离可达45公里。ADSL2+速率可达24Mbps下行和1Mbps上行。另外，最新的VDSL2技术可以达到上下行各 100Mbps的速率。特点是 速率稳定、带宽独享、语音数据不干扰等。适用于家庭，个人等用户的大 多数网络应用需求，满足一些宽带业务包括IPTV、视频点播(VOD)，远程 教学，可视电话，多媒体检索,L

13、AN互联，In ter net接入等。E/ Xi. Mf jr. JJJ L礼 ”,1 Ba-ADSL接入ADSL技术具有以下一些主要特点：可以充分利用现有的电话线网络， 通过在线路两端加装ADSL设备便可为用户提供宽带服务；它可以与普通 电话线共存于一条电话线上，接听、拨打电话的同时能进行ADSL传输,而又互不影响；进行数据传输时不通过电话交换机，这样上网时就不需要缴付额外的电话费，可节省费用;ADSL的数据传输速率可根据线路的情况进 行自动调整，它以尽力而为的方式进行数据传输。2、网络拓扑结构设计方案根据复式楼房的结构，在一楼客厅放置一个路由覆盖一楼网络，在二 楼放置一个路由通过桥接，覆盖

14、二楼网络，整个方案只有营运商提供的端 口需要布线，剩下的全部通过无线网络实现，整个楼房的网络使用。 Ww（路虫器）爭枫T-TL甲战电菇可耽ill上側i；=：若！4 村 A.耄曲Wifi3、路由设置和安装3.1安装第一个路由，首先前提是原来的网络是可以使用，就是圈外是都 可以上网的。接下来路由和无线路由之间先不用接线，把无线路由的电接 上，然后从无线路由除 wan 口以外的口拉一条线接到电脑，打幵电脑后 打幵浏览器，在地址栏输入192.16831 （般是这个，无线路由背面有说明）回车然后再输入无线路由后面的账号密码（一般admin、admin ），就登陆到无线路由内部。首先找到“网络参数” “口

15、设置”，在这里改变一下无线路由的登录IP，保存。这样主要是防止路由登录IP跟无线路由登录IP 一样给以后的登录造成冲突。如果这两个设备的IP不一样的就不用进行这一步了。直接往下走。然后找到“无线设置”一一“基本设置”，填写你要的热点的名称、信道选自动、模式选11bgn mixed 、频段带宽自动、幵启无线功能、幵启ssid 广播，然后保存。其次找到“无线安全设置”一一选择“ WPA-PSK/WPA2- PSK”，认证类型 WPA2-PSK、加密算法 AES、psk密码就是你自己的无线密码， 防止别人蹭网用，然后保存。最后就是电脑、 无线路由都断电，从路由拉一条线出来接到无线路由除wan 口以外

16、的口上，然后就插上无线路由的电源，然后打幵电脑就可以上网了，手机搜索 到这个信号后输入密码连接就可以上网了。JUBWte : MW1. I3.2无线设置进入无线设置页面分别设置 2.4G和5G WIFI名称和密码，并且选择对应 的功率模式，穿墙的信号是最强的。3.3网络桥接因选择的路由具有简单的桥接按键，所以只要打幵第二个路由，分别按下两个路由的Hi按键，等待两个路由桥接成功后，就可以将第二个路由放置在二楼信号强的地方。那么第二个路由的信号就可以扩展到二楼。六、网络安全家庭通过组建无线网络来访问因特网背后隐藏着网络安全问题。无线网络 比有线网络更容易受到入侵，因为被攻击端的电脑与攻击端的电脑并

17、不需 要网线设备上的连接，他只要在你无线路由器或中继器的有效范围内，就 可以进入你的内部网络，访问的的资源，如果你在内部网络传输的数据并 未加密的话，更有可能被人家窥探你的数据隐私。1. 修改用户名和密码（不使用默认的用户名和密码）一般的家庭无线网络都是通过通过一个无线路由器或中继器来访问外部 网络。通常这些路由器或中继器设备制造商为了便于用户设置这些设备建 立起无线网络，都提供了一个管理页面工具。这个页面工具可以用来设置 该设备的网络地址以与帐号等信息。为了保证只有设备拥有者才能使用这 个管理页面工具，该设备通常也设有登陆界面，只有输入正确的用户名和 密码的用户才能进入管理页面。然而在设备出

18、售时，制造商给每一个型号 的设备提供的默认用户名和密码都是一样，不幸的是，很多家庭用户购买 这些设备回来之后，都不会去修改设备的默认的用户名和密码。这就使得 黑客们有机可乘。他们只要通过简单的扫描工具很容易就能找出这些设备 的地址并尝试用默认的用户名和密码去登陆管理页面，如果成功则立即取 得该路由器 / 交换机的控制权。2. 使用加密 所有的无线网络都提供某些形式的加密。之前我跟大家提过，攻击端电脑 只要在无线路由器 / 中继器的有效范围内的话， 那么它很大机会访问到该无 线网络，一旦它能访问该内部网络时，该网络中所有是传输的数据对他来 说都是透明的。如果这些数据都没经过加密的话，黑客就可以通

19、过一些数 据包嗅探工具来抓包、 分析并窥探到其中的隐私。 开启你的无线网络加密， 这样即使你在无线网络上传输的数据被截取了也没办法(或者是说没那么容易 )被解读。目前， 无线网络中已经存在好几种加密技术。 通常我们选用 能力最强的那种加密技术。此外要注意的是，如果你的网络中同时存在多 个无线网络设备的话，这些设备的加密技术应该选取同一个。3. 修改默认的服务区标识符 (SSID) 通常每个无线网络都有一个服务区标识符 (SSID) ，无线客户端需要加入该 网络的时候需要有一个相同的 SSID ，否则将被 拒之门外 。通常路由器 / 中继器设备制造商都在他们的产品中设了一个默认的相同的SSID

20、。例如linksys 设备的 SSID 通常是 linksys 。如果一个网络，不为其指定一个SSID 或者只使用默认 SSID 的话，那么任何无线客户端都可以进入该网络。 无疑这为黑客的入侵网络打开了方便之门。4. 禁止 SSID 广播在无线网络中， 各路由设备有个很重要的功能， 那就是服务区标识符广播， 即 SSID 广播。最初，这个功能主要是为那些无线网络客户端流动量特别 大的商业无线网络而设计的。开启了 SSID 广播的无线网络，其路由设备 会自动向其有效范围内的无线网络客户端广播自己的 SSID 号，无线网络 客户端接收到这个 SSID 号后，利用这个 SSID 号才可以使用这个网络。 但 是，这个功能却存在极大的安全隐患，就好象它自动地为想进入该网络的 黑客打开了门户。在商业网络里，由于为了满足经常变动的无线网络接入 端，必定要牺牲安全性来开启这项功能，但是作为家庭无线网络来讲，网 络成员相对固定，所以没必要开启这项功能。5. 设置 MAC 地址过滤 众所周知，基本上每一个网络接点设备都有一个独一无二的标识称之为物 理地址或 MAC 地址，当然无线网络设备也不例外。 所有路由器 / 中继器等 路由设备都会跟踪所有经过他们的数据包源 MAC 地址。通常，许多这类 设备都提供对 M