(完整word版)计算机网络课程设计

1、计算机网络课程设计题目校园局域网设计学号20138380姓名班级李 功 臣计算机 2班指导老师柴 桦2015年07月12日一概述科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。 如今，不仅计算机已经和网络紧密结合， 整个社会都不可能脱离网络而存在。 网络技术已经成为现代信息技术的主流， 人们对网络的认识也随着网络应用的逐渐普及而迅速改变。 在不久的将来， 网络必将成为和电话一样通用的工具，成为人们生活、工作、学习中必不可少的一部分。Internet ，即国际互联网，是现在网络应用的主流，从它最初在美国诞生至今已经经历了三十多年。这个以 TCP/IP 协

2、议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据通信网络。最初的 Internet 是由科研网络形成的， 主要是由一些大学和研究所等科研教育单位连接而成， 逐渐发展到今天的规模。而进入九十年代后，由于各种商业信息进入了Internet，使得Internet 得到了极大地发展，其拥有的主机数，连接的网络数以及覆盖面一直呈指数形式上升。现在在Internet 上可以提供或者获得各种各样的服务，比如通过电子邮件进行合同的起草和签订，或利用Internet 直接挑选商品和购物。Internet是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。Internet 面向人类的社

3、会，世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接收电子邮件， 或和其他人的计算机建立连接、 参加各种讨论组并免费使用各种信息资源实现信息共享。Internet 也是一个服务的网络。在 Internet 上，许多单位、公司和组织提供了各种各样的服务。比如 WWW （World Wide Web 全球信息网）服务、信息查询服务等，向网络上的其他用户展示自己各方面的情况， 并帮助这些用户找到需要的信息。将来的网络在 Internet 基础上进一步发展，其功能、速度、适用范围等必将全面超过现有的 Internet。我国对计算机网络的建设投入了大量的人力和物力，在短短的几年中，已经从最初仅

4、仅局限在教育科研单位的网络，迅速发展到今天遍及全国的包括教育、科研、商业、民用各个方面的数个大型网络， 如 Chinanet（中国邮电网） 、Cernet（中国教育网）、 Gbnet（金桥网络）等等。目前在网络上提供有价值、有吸引力的信息，对一个单位或学校树立自己的形象， 提高自己的知名度， 以及开拓和国际上其他学校、组织的联系和往来能够起到很显著的作用。某学院是新成立的大学，以培养高层次人才为己任。当今世界随着计算机、网络通信等现代科学技术的发展， 人类正迈入信息时代， 在某学院建立覆盖全校，并可以与国内外著名网络互联的校园网已成为必然。某学院校园网对外将实现与教育科研网信息中心相连； 对内

5、实现与校内各部门进行通信。某学院校园网将为学校的科研、教学、管理提供必要的技术手段，为研究开发和培养人才建立平台，借此加快学校的发展，以此加快学校的发展，成为一个具有示范性的学校。二设计目的通过一周的课程设计， 培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础；熟练掌握子网划分及vlan 配置，熟练掌握路由器和交换机的配置。三设计要求校园网的建设是现代教育发展的必然趋势，建设校园网不仅能够更加合理有效地利用学校现有的各种资源， 而且为学校未来的不断发展奠定了基础， 使之能够适合信息时代的要求。 校园网络的建设及其与 Internet 的互联，已经成为教育领域信息化建设的

6、当务之急。假设 学院具有 2 栋教学楼， 2 栋实验楼， 1 栋办公楼， 10 栋学生宿舍。每栋实验楼拥有 PC 数量 500 台，其它楼宇设有 PC 约 100 台。要求办公楼、教学楼和实验楼、学生宿舍之间不能直接互相通信 ，请规划各个部门，便于管理。进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标， 包括网络设施、 站点设置、开发应用和管理等方面的目标；第三是确定 网络拓扑结构 和功能，根据应用需求建设目标

7、和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件 配置等方面的标准和要求；第五，规划校园网建设的实施步骤。校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面：（1）整体规划安排；（2）先进性、开放性和标准化相结合；（3）结构合理，便于维护；（4）高效实用；（5）支持宽带 多媒体业务 ；（6）能够实现快速信息交流、协同工作和形象展示。四设计方案内容1. 设计思路进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件， 对学校的信息化环境进行准确的描述；其次，在应用需求

8、分析的基础上，确定学校 Intranet 服务类型，进而确定系统建设的具体目标， 包括网络设施、 站点设置、开发应用和管理等方面的目标；第三是确定 网络拓扑结构 和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件 配置等方面的标准和要求；第五，规划校园网建设的实施步骤。校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面：（1）整体规划安排；（2）先进性、开放性和标准化相结合；（3）结构合理，便于维护；（4）高效实用；（5）支持宽带 多媒体业务 ；（6）能够实现快速信息交流、协同工作和形象展示。

9、2. 设计原则主干网技术的选择主要选择千兆 （适合于高校） 或百兆以太网技术来构建校园网络， 对两层结点和桌面微机的接入也采用快速以太网，建立一个基于多层、全交换的虚拟园区网。校园网在设计上应具备以下特性才能够满足需求， 并保证建成后的网络在一个较长的时间内具有较强的可用性和一定的先进性。2.1 、高性能与技术先进性校园网网络系统要求具有较高的数据通信能力和较大的带宽； 并在主干网上提供较强的可扩展性。 为了及时、迅速地处理网络上传送的数据， 网络应有较高的网络主干速度。2.2 、高可靠性网络要求具有高可靠性， 高稳定性和足够的冗余， 提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网

10、络系统的瘫痪，要避免网络出现单点失效。在网络骨干上要提供备份链路，提供冗余路由。在网络设备上要提供冗余配置，设备在发生故障时能以热插拔的方式在最短时间内进行恢复，把故障对网络系统的影响减少到最小，避免由于网络故障造成用户损失；2.3 、安全性校园网作为一个支持众多用户、 同时和 INTERNET/CERNET存在连接的网络， 网络安全性在整个网络中是个很重要的问题，应该采用一定手段控制网络的安全性，以保证网络正常运行。 网络中应采取多种技术从内部和外部同时控制用户对网络资源的访问。网络系统还应具备高度的数据安全性和保密性， 能够防止非法侵入和信息泄漏。2.4 、可管理性强有力的网管软件是有效地

11、进行网络管理的助手， 网管软件应能够支持对网络进行设备级和系统级的管理， 并能支持通用浏览器进行网络设备的管理及配置。 灵活的设置每个用户对 Internet 访问功能，能够对每个用户实行管理；并且能够实现计费管理。2.5 、可扩充性随着应用规模的不断扩大， 要求网络可以方便地扩充容量， 支持更多的用户及应用；随着网络技术的不断发展， 网络必须能够平滑地过渡到新的技术和设备， 保证现有的投资。2.6 、 VLAN划分根据校园网的实际需求， 属于同一部门的工作人员可能在不同的建筑物中， 但需要在一个逻辑子网内。网络站点的增减，人员的变动，无论从网络管理，还是用户的角度来讲， 都需要虚拟网技术的支

12、持。 因此在网络主干中要支持三层交换及VLAN划分。在整个网络中使用虚拟网技术，以提高网络的安全性和灵活性。2.7 、多层交换技术通过三层交换技术， 特别是基于硬件的第三层交换， 可以充分地利用交换机的包处理能力，实现真正的线速交换。3. 网络三层结构设计校园网网络整体分为三个层次：核心层、汇聚层、接入层。为实现校区内的高速互联，核心层由 1 个核心节点组成，包括教学区区域、服务器群；汇聚层设在每栋楼上，每栋楼设置一个汇聚节点，汇聚层为高性能“小核心”型交换机，根据各个楼的配线间的数量不同， 可以分别采用 1 台或是 2 台汇聚层交换机进行汇聚，为了保证数据传输和交换的效率，现在各个楼内设置三

13、层楼内汇聚层，楼内汇聚层设备不但分担了核心设备的部分压力，同时提高了网络的安全性； 接入层为每个楼的接入交换机，是直接与用户相连的设备。 本实施方案从网络运行的稳定性、安全性及易于维护性出发进行设计，以满足客户需求。4. 设备选型名称型号数量路由器Router-PT1台核心层交换机36501台接入层交换机2950-247台直通线cancel23根多模光缆Serial DTE1根建筑物名称男生宿舍女生宿舍实验楼1 教2 教办公楼实验楼接入层交换机用1台24口交换机用一台 24 口交换机用一台 24 口交换机用1台24口交换机用一台 24 口交换机用1台24口交换机用1台24口交换机5. 综合布线

14、的设计综合布线同传统的布线相比较， 有着许多优越性，是传统布线所无法比及的。其特点主要表现为它的实用性、功能性、先进性、灵活性、方便性、可靠性、扩展性、开放性、标准化、经济性和生命周期。而且在设计、施工和维护方面也给人们带来了许多方便。（ 1）实用性实施后的校园网控制系统， 其所有的子系统，诸如综合布线系统，数据通讯，都满足国际标准， 具有良好的用户使用界面。 并且，网络管理功能完善且方便使用。（2）功能性为用户提供快捷、 开放、易于管理的语音与数据信息基础传输平台。 布线系统应能适应各种计算机网络体系结构的需要 , 并能支持语音或楼宇自控和保安监控等系统的应用。可为用户提供可视图文、电子信箱

15、、中国公用分组交换数据网(CHINAPAC)接口 , 为用户提供电子数据交换 (EDI) 等各种服务的传输平台 , 为实现无纸办公创造条件。为用户及时传递可靠、准确的各类重要信息, 最终实现办公自动化系统 (OA)。（ 3）先进性布线系统应适应综合布线技术发展的潮流, 能为数据及高清晰图像信息提供高速及宽带的传输能力 , 适应异步传输模式 (ATM)。各性能指标满足支持高带宽的100 M、 1000 M 以太网和异步传输 (ATM)应用 , 满足宽带综合业务数字网(B-ISDN)的要求，支持复杂的多任务的ISDN、DDN、xDSL、 X.25 等分组交换接入应用 , 能实现大厦与 Intern

16、et等全球信息高速公路接轨的需求。布线系统要既能满足现阶段技术水平应用的需要， 也能满足未来多媒体大量的声音、图像、数据传输的需要。（ 4）灵活性系统中的任一部分的联接都应是灵活的，即从物理接线到数据通讯， 自动控制设备的联接都不受或极少受物理位置和这些设备类型的限制。（ 5）方便性设备变迁时要有高度的灵活性、管理的方便性,能在设备布局和需要发生变化时实施灵活的线路管理,能够保证系统很容易扩充和升级而不必变动整体配线系统 ,能够提供有效的工具和手段，以简单、方便地进行线路的分析、检测和故障隔离，当故障发生时，可迅速找到故障点并加以排除。（ 6）可靠性具有对环境的良好适应能力 (如防尘、防火、防

17、水 )，对温度、湿度、电磁场以及建筑物的振动等的适应能力。 系统可方便地设置雷电、 异常电流和电压保护装置，使设备免受破坏。（ 7）扩展性适应未来网络发展的需要， 系统的扩充升级容易。 系统不仅能支持现有常规的计算机网络、电脑终端、电话、传真、摄像机、控制设备等通信需要，而且能支持未来的语音、 视频、数据多网融合的局域网技术和接入网技术，具有适应未来需求，平稳过度到增强型分布技术的智能型布线系统。由于所有基础设施 （材料、部件、通讯设备）都采用国际标准，因此，无论计算机设备、通讯设备、控制设备随技术如何发展，将来都可以很方便地将这些设备联到系统中去。（ 8）开放性结构化布线系统能满足任何特定建

18、筑物及通信网络的布线要求,完全开放化 ,既支持集中式网络系统 ,又支持分布式网络系统 ,支持不同厂家、不同类别的网络产品；为用户提供统一的局域网和广域网接口,满足目前要求和未来发展的需要。（ 9）标准化综合布线工程所有网络通道、信息端口系统应遵循统一的标准和规范,性能指标应保证达到建筑与建筑群综合布线工程设计、施工与验收规范标准(CECS-2000)的要求 ,并高于 ISO/IEC11801 的 CLASS D 和 OPTICAL CLASS 的应用标准。（ 10）经济性经济性即系统经济、使用简单、维护方便、管理成本低，布线出口方式美观、耐用、防尘。（ 11）生命周期本项目系统设计能满足现在和

19、未来的通信网络应用需要,具有 20 年使用生命周期。五实验拓扑图六实验步骤1. 需求分析校园网网络整体分为三个层次：核心层、汇聚层、接入层。为实现校区内的高速互联，核心层由 1 个核心节点组成，包括教学区区域、服务器群；汇聚层设在每栋楼上，每栋楼设置一个汇聚节点， 汇聚层为高性能 “小核心”型交换机，根据各个楼的配线间的数量不同， 可以分别采用 1 台或是 2 台汇聚层交换机进行汇聚，为了保证数据传输和交换的效率， 现在各个楼内设置三层楼内汇聚层， 楼内汇聚层设备不但分担了核心设备的部分压力， 同时提高了网络的安全性； 接入层为每个楼的接入交换机， 是直接与用户相连的设备。 本实施方案从网络运

20、行的稳定性、安全性及易于维护性出发进行设计，以满足客户需求。2. 划分 Vlan 及分配 IP 地址VLAN技术在在网络领域等到了广泛应用，尤其在网络管理和网络安全上方面起到了不可忽视的作用。采用VLAN技术对整个网络进行集中管理，能够更容易地实现网络的管理性。例如，在添加、删除和移动网络用户时，不用重新布线，也不用直接对成员进行配置。VLAN提供的安全机制，可以限制用户对安全设备的访问，例如，限制普通用户对计费服务器，安全交换机等的访问。Vlan 控制广播组的大小和位置，甚至锁定网络成员的MAC 地址，这样，就限制了未经安全许可的用户和网络成员对网络的使用增强网络管理。3. Vlan号(ID

21、) 的分配规划VLAN划分原则：便于管理。VLAN划分理念：将几个VLAN详细划分：男生宿舍为 Vlan10，女生宿舍为 Vlan11实验楼为 Vlan 20, 1 教为 vlan 30，2 教为 vlan 31办公楼为 vlan 40，实验楼为vlan 50， web 服务器为 vlan 60建筑物名称VLANIP 网段男生宿舍10/24女生宿舍11192.168. 2.0/24实验楼20192.168. 3.0/241 教30192.168. 4.0/242 教31192.168. 5.0/24办公楼40192.168. 6.0/24实验楼50192.168. 7.0

22、/24Web服务器60/244. 物理 / 链路层配置原则物理 /链路层配置遵循下面的原则：1. 网络设备互连的物理端口都应该绑定端口的速率和全双工模式；2. 建议所有的 Vlan 都不要穿透核心层， 所有的 Vlan 都将在汇聚层交换机上终结；3. 本实施方案建议不要启用 STP 生成树协议，由于所有的 Vlan 都已在汇聚层交换机终结， 在二层上并没有环路存在， 故无必要启用； 如果开启基于每个Vlan 的生成树协议，广播报文将会很多，影响核心交换机性能和网络收敛时间；4.所有核心层和汇聚层交换机之间的互连端口均设置为Trunk 模式，但目前只容许互连 Vlan 通过

23、，以应付将来有 Vlan 穿越核心层这种情况；5.汇聚层交换机和接入交换机之间的互连端口设置为Trunk 模式。5. 配置单臂路由器1、设置每个 PC的 IP 地址。2、创建 VLAN，设置 trunk 口，接线。3、设置路由器，在1/0 端口下划分八个子接口，并配置IP 地址。4、设置 PC的网关，测试结果。5、配置交换机。在核心交换机上划分vlan10 ，11,20,30,31,40,50,60，分别把1-5 口，6-10 口，11-15 口放入 vlan10 ，20，30 中；在 SW2上划分 vlan10 ，20，40，分别把 1-5 口， 6-10 口， 11-15 口放入 vlan

24、10 ，20，40 中，在 SW3上划分 vlan30 ，40，分别把 1-5 口，6-10 口放入 vlan30 ，40 中。分别设置 SW1,SW2,SW3的 0/22 ，0/23 和 0/24 为 trunk 。把 PC接到交换机，接口如图。将 SW1,SW2,SW3接好，启用生成树。调高SW1的优先级设置 SW1为根交换机。配置路由器。进入路由器的 0/0 接口，在 0/0 接口上划分四个子接口分别为0/0.1，0/0.2， 0/0.3和0/0.4，进行封装dot1Q协议，设置子接口的IP地址分别为，子网掩码为。6. 网络设备选型校园网网络整体分为三个层次：核心层、汇聚层、接入层。为实

25、现校区内的高速互联，核心层由 1 个核心节点组成，包括教学区区域、服务器群；汇聚层设在每栋楼上，每栋楼设置一个汇聚节点，汇聚层为高性能“小核心”型交换机，根据各个楼的配线间的数量不同， 可以分别采用 1 台或是 2 台汇聚层交换机进行汇聚，为了保证数据传输和交换的效率， 现在各个楼内设置三层楼内汇聚层， 楼内汇聚层设备不但分担了核心设备的部分压力， 同时提高了网络的安全性； 接入层为每个楼的接入交换机， 是直接与用户相连的设备。 本实施方案从网络运行的稳定性、安全性及易于维护性出发进行设计，以满足客户需求。7. 测试各 vlan 间是否能通信七部分实验代码其他路由器类似进行命令配置各个交换机的

26、配置命令： Switch0配置如下：Switch0(config)#interface FastEthernet0/1Switch0(config)#switchport access vlan 30Switch0(config)#interface FastEthernet0/2Switch0(config)# switchport access vlan 30Switch0(config)#interface FastEthernet0/3Switch0(config)# switchport access vlan 30Switch0(config)#interface FastEthe

27、rnet0/4Switch0(config)# switchport access vlan 30 Switch1配置命令如下：Switch1(config)#interface FastEthernet0/1Switch1(config)#switchport access vlan 40Switch1(config)#interface FastEthernet0/2Switch1(config)# switchport access vlan 40 Switch2配置命令如下：Switch2(config)#interface FastEthernet0/1Switch2(config)

28、#switchport access vlan 50Switch2(config)#interface FastEthernet0/2Switch2(config)# switchport access vlan 50Switch2(config)#interface FastEthernet0/3Switch2(config)# switchport access vlan 50Switch2(config)#interface FastEthernet0/4Switch2(config)# switchport access vlan 50Switch2(config)#interface

29、 FastEthernet0/5Switch2(config)# switchport access vlan 60Switch2(config)#interface FastEthernet0/6- 配置核心交换机代码? en? vlan database? vlan 10 name nsss1? vlan 11 name nsss2? vlan 20 name syl? vlan 30 name yj? vlan 31 name ej? vlan 40 name xzl? vlan 50 name tsg? vlan 60 name webfwq? exit? config t? int

30、f 0/1? switchport access vlan 10? int f 0/2? switchport access vlan 11? int f 0/3? switchport access vlan 20? int f 0/4? switchport access vlan 30? int f 0/5? switchport access vlan 31? int f 0/6? switchport access vlan 40? int f 0/7? switchport access vlan 50? int f 0/8? switchport access vlan 60? switchport mode trunk? switchport trunk encapsulation dot1q- 配置配置单臂路由器? en? config t? int f0/0? no shut? int f 0/0.1?encapsulation dot1q10? int f 0/0.2? encapsulation dot1q 11? int f 0/0.3? encapsulation dot1q 20? int f 0/0