城市环境监测部门网络设计方案及论大学生写作能力

编号：学号：课程设计教学院课程名称题目某市环境监测部门网络设计方案专业班级姓名同组人员指导教师2021年6月30日目录一、课程设计目的 3二、设计任务及要求 4三、需求分析 53.1、调研情况 53.2、部门局域网达到的目标 53.3、需求功能 5四、网络设计 74.1、设计思想 74.2、网络设计原则 74.3、总体规划 74.4、拓扑设计 74.5、物理设计 84.5.1、路由器选择原则 84.5.2、物理设备清单： 84.6、IP设计 94.6.1、IP地址分配 94.7、路由设计 9五、设备安装调试[含代码] 115.1、路由器的配置代码 115.2、交换机的配置代码 12课程设计任务书2021～2021学年第2学期学生姓名：专业班级指导教师：工作部门：一、课程设计题目某市环境监测部门网络设计方案课程设计内容该部门由20台主机用于数据处理、10台在环保大厅用于查询和统计数据，10台用于化验室数据更新，10台由管理层使用，其余在远程监测站进行数据处理。能够进行在线数据查询，支持电子邮件，有网络安全的措施。1.设计一套具有互联网接口和多个内网的网络集成方案，包含主干网、局域网设计，Vlan划分，IP地址分配2.设计核心路由交换，汇聚层接入，internet接入。3.网络设备选择，网络综合布线图，网络管理及配置方案三、进度安排1．2021年6月20日，指导教师讲课，学生根据题目准备资料；2．2021年6月23日，设计小组进行总体方案设计和任务分工,具体实施；3.2021年6月23,30日，具体实施4．2021年6月30日，验收、撰写报告，完成论文，总结并答辩四、基本要求1.能实现网络之间的正确互联2.网络系统完备且具有扩充性，功能满足企业的日常业务动作。3.能根据部门职能来划分Vlan，并设置各自的权限；4.能实现不同网络段之间的网络互联2021年5月22日课程设计目的网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该内容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机和路由器的配置技术。另外通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，同时提高学生的应用能力和动手实践能力。确立校园网建设的目标，不仅要考虑技术方面，而且还要考虑环境、应用和管理等方面，必须与学校各方面改革、建设长远发展相结合，科学论证和决策。根据这一要求：建设一个技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，形成结构合理、内外沟通的校园计算机网络系统二、设计任务及要求用一组实验设备（2个路由器、三台台交换机、一台三层交换机）构建一个部门的局域网,具体要求如下：在一台两层交换机switch0中，不设置任何vlan，每台主机直接接入交换机。在一台三层交换机Multilayerswitch0上划分4个vlan（vlan10、vlan20、vlan30和Vlan40），两个Vlan之间能够通信。另外两台两层交换机switch1和switch2。在switch1中设置两个vlan（vlan40和vlan20），在switch2中设置一个vlan（vlan40）。局域网采用动态的路由协议RIP，使全网联通。画出网络拓扑图，并给各VLAN划分IP地址、掩码、网关，以及各网络设备接口的IP地址三、需求分析3.1、调研情况该部门局域网有两个分网和一个主干网，根据网络设计要求，总的信息点将达到3000个左右，信息节点的分布比较分散，使用分层设计网络的思想。3.2、部门局域网达到的目标1、在园区网中建成一个适合于信息采集、共享的内部网络，在此基础上建立起供用户培训使用的内部网络以及内部办公网络。2、使用访问控制列表、地址转换安全的实现到Internet的接入与访问，及实现信息在Internet的发布。3.3、需求功能部门局域网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高用户办公质量和效率。部门局域网的总体设计原则是：开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效；安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络的安全；投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资；易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。部门局域网网络建成以后，要实现以下这些功能：1、WWW服务，作为信息服务的平台。2、Email服务，作为信息传递和与外界交流的主要手段。3、FTP服务，作为信息的上传和下载。4、VLAN技术，使物理设备在逻辑上隔离，便于用户使用和管理。在今后，本网络还要实现基于ATM的宽带多媒体的部门局域网，并通过ATM和省宽带多媒体网相连接，实现实时的远程访问。综上所述，本网络的网络建设必须采用当前最新的网络技术。四、网络设计4.1、设计思想部门局域网计算机网络系统应便于将来网络系统的扩充，网络的硬件和软件应具有相对的独立性；充分考虑网络系统的开放性；充分考虑硬件的适应性，硬件应具有高度的可连接性和兼容性；网络系统应具有高度的开放性，能与不同的计算机系统，通讯系统，自动控制系统连接，能连接不同协议的网络系统；实现多种操作系统平台，多种网络操作系统，多种网络协议互操作。4.2、网络设计原则1、网络的先进性和实用性的原则采用的硬软件系统既有技术的先进性，又有很高的性能价格比。2、网络的开放性和兼容性的原则选择符合国际标准的网络硬软件产品，有很好的互换、扩展和升级能力。3、网络的灵活性和可靠性的原则网络系统能够适应各种网络应用系统，易于今后向更先进的技术迁移，并且要有很好的容错能力。4、网络的可管理性和易维护性原则配置网管软件，采用具有可管理的网络设备，以便合理规划网络资源和控制网络运行。整个网络应结构合理，层次划分清楚且具有相对独立性，便于管理和维护。5、网络系统的保密性和强有力的防病毒性。4.3、总体规划网络设计采用分层设计的思想，由两台主路由器作为核心层，一台三层交换机作为汇聚层，两层交换机作为接入层。4.4、拓扑设计4.5、物理设计4.5.1、路由器选择原则根据部门局域网的拓扑结构特点、应用及面临的安全隐患，我们将通过路由器、杀毒软件，实现网络安全隔离、网络监控措施、网络病毒的防范等安全需求，为部门局域网构建统一、安全的网络。A、通过一台路由器隔开外网（Internet）与部门局域网，路由器中我们设置了防御外部的第一道屏障。

屏蔽路由器对进出内部网络的所有信息进行分析，并按照一定的安全策略（信息过滤规则）对进出内部网络的信息进行限制。它能根据IP地址、UDP和TCP端口来筛选数据。B、汇聚层的三台路由器中设置扩展访问控制列表，对内网中的VLAN访问进行设置，使某些VLAN能访问哪些资源，某些VLAN不能访问哪些资源。4.5.2、物理设备清单：设备名称设备型号路由器Router-PT路由器Router-PT三层路由交换机3560-24PS二层交换机2920T-24二层交换机2920T-24二层交换机2920T-244.6、IP设计4.6.1、IP地址分配端口IP子网掩码路由器Router01/00/0路由器Router11/00/0交换机switch0VlanPCIP1（默认）PC21（默认）PC3交换机switch140PC420PC5交换机switch240PC6交换机Multilayerswitch010PC12030404.7、路由设计在路由器上使用RIP动态路由协议，宣告直连网段，以及配置静态路由到达三层交换机上的非直连网段和配置到外网和部门局域网的静态路由。五、设备安装调试[含代码]5.1、路由器的配置代码路由器（2950T-24）Router0和Router1是在核心层，配置了以太口IP，使用RIP宣告直连网段，配置静态路由外网和到三层交换机的非直连网段.Router0(config)#interfacefastethernet1/0Router0(config-if)#ipaddressRouter0(config-if)#noshutdownRouter0(config-if)#exitRouter0(config)#interfacefastethernet0/0Router0(config-if)#ipaddressRouter0(config-if)#noshutdownRouter1(config)#interfacefastethernet0/0Router1(config-if)#ipaddressRouter1(config-if)#noshutdownRouter1(config-if)#exitRouter1(config)#interfacefastethernet1/0Router1(config-if)#ipaddressRouter1(config-if)#noshutdownRouter0配置RIPv2协议Router0(config)#routerripRouter0(config-router)#networkRouter0(config-router)#networkRouter0(config-router)#version2!定义RIP协议v2Router0(config-router)#noauto-summary!关闭路由信息的自动汇总功能Router1配置RIP协议Router1(config)#routerripRouter1(config-router)#networkRouter1(config-router)#networkRouter1(config-router)#version2Router1(config-router)#noauto-summary5.2、交换机的配置代码三层交换机（3560-24PS）Multilayerswitch0汇聚层，划分了vlan10、vlan20、vlan30和vlan40。switch#configureterminalswitch(config)#hostnameS3550S3550(config)#vlan10S3550(config-vlan)#exitS3550(config)#vlan20S3550(config-vlan)#exitS3550(config)#interfacef0/1S3550(config-if)#switchportaccessvlan10S3550(config-if)#exitS3550(config)#interfacef0/2S3550(config-if)#switchportaccessvlan50S3550(config-if)#exitS3550(config)#interfacevlan10!创建VLAN虚接口，并配置IPS3550(config-if)#ipaddressS3550(config-if)#noshutdownS3550(config-if)#exitS3550(config)#interfacevlan20!创建VLAN虚接口，并配置IPS3550(config-if)#ipaddressS3550(config-if)#noshutdownS3550(config-if)#exitS3550(config)#vlan30S3550(config-vlan)#exitS3550(config)#vlan40S3550(config-vlan)#exitS3550(config)#interfacef0/3S3550(config-if)#switchportaccessvlan30S3550(config-if)#exitS3550(config)#interfacef0/4S3550(config-if)#switchportaccessvlan40S3550(config-if)#exitS3550(config)#interfacevlan30!创建VLAN虚接口，并配置IPS3550(config-if)#ipaddressS3550(config-if)#noshutdownS3550(config-if)#exitS3550(config)#interfacevlan40!创建VLAN虚接口，并配置IPS3550(config-if)#ipaddressS3550(config-if)#noshutdownS3550(config-if)#exitS3550配置RIP协议S3550(config)#routerrip!开启RIP协议进程S3550(config-router)#network!申明本设备的直连网段S3550(config-router)#networkS3550(config-router)#networkS3550(config-router)#networkS3550(config-router)#version2两层交换机（2950T-24）switch0是接入层，没有划分vlan，直接在链路层上进行主机的接入，所以不需要任何设置。switch1划分了vlan40和vlan20，而switch2划分了vlan40。Switch1#configureterminalSwitch1(config)#vlan40Switch1(config-vlan)#namesalesSwitch1(config-vlan)#exitSwitch1(config)#interfacefastethernet0/1Switch1(config-if)#switchportaccessvlan40Switch1(config)#vlan20Switch1(config-vlan)#nametechnicalSwitch1(config-vlan)#exitSwitch1(config)#interfacefastethernet0/2Switch1(config-if)#switchportaccessvlan20Switch1(config)#interfacefastethernet0/4Switch1(config-if)#switchportmodetrunkSwitch2#configureterminalSwitch2(config)#vlan40Switch2(config-vlan)#namesalesSwitch2(config-vlan)#exitSwitch2(config)#interfacefastethernet0/1Switch2(config-if)#switchportaccessvlan40Switch2(config)#interfacefastethernet0/4Switch2(config-if)#switchportmodetrunk

论大学生写作能力写作能力是对自己所积累的信息进行选择、提取、加工、改造并将之形成为书面文字的能力。积累是写作的基础，积累越厚实，写作就越有基础，文章就能根深叶茂开奇葩。没有积累，胸无点墨，怎么也不会写出作文来的。写作能力是每个大学生必须具备的能力。从目前高校整体情况上看，大学生的写作能力较为欠缺。一、大学生应用文写作能力的定义那么，大学生的写作能力究竟是指什么呢？叶圣陶先生曾经说过，“大学毕业生不一定能写小说诗歌，但是一定要写工作和生活中实用的文章，而且非写得既通顺又扎实不可。”对于大学生的写作能力应包含什么，可能有多种理解，但从叶圣陶先生的谈话中，我认为：大学生写作能力应包括应用写作能力和文学写作能力，而前者是必须的，后者是“不一定”要具备，能具备则更好。众所周知，对于大学生来说，是要写毕业论文的，我认为写作论文的能力可以包含在应用写作能力之中。大学生写作能力的体现，也往往是在撰写毕业论文中集中体现出来的。本科毕业论文无论是对于学生个人还是对于院系和学校来说，都是十分重要的。如何提高本科毕业论文的质量和水平，就成为教育行政部门和高校都很重视的一个重要课题。如何提高大学生的写作能力的问题必须得到社会的广泛关注，并且提出对策去实施解决。二、造成大学生应用文写作困境的原因：（一）大学写作课开设结构不合理。就目前中国多数高校的学科设置来看，除了中文专业会系统开设写作的系列课程外，其他专业的学生都只开设了普及性的《大学语文》课。学生写作能力的提高是一项艰巨复杂的任务，而我们的课程设置仅把这一任务交给了大学语文教师，可大学语文教师既要在有限课时时间内普及相关经典名著知识，又要适度提高学生的鉴赏能力，且要教会学生写作规律并提高写作能力，任务之重实难完成。（二）对实用写作的普遍性不重视。“大学语文”教育已经被严重地“边缘化”。目前对中国语文的态度淡漠，而是呈现出全民学英语的大好势头。中小学如此，大学更是如此。对我们的母语中国语文，在大学反而被漠视，没有相关的课程的设置，没有系统的学习实践训练。这其实是国人的一种偏见。应用写作有它自身的规律和方法。一个人学问很大，会写小说、诗歌、戏剧等，但如果不晓得应用文写作的特点和方法，他就写不好应用文。（三）部分大学生学习态度不端正。很多非中文专业的大学生对写作的学习和训练都只是集中在《大学语文》这一门课上，大部分学生只愿意被动地接受大学语文老师所讲授的文学经典故事，而对于需要学生动手动脑去写的作文，却是尽可能应付差事，这样势必不能让大学生的写作水平有所提高。（四）教师的实践性教学不强。学生写作能力的提高是一项艰巨复杂的任务，但在教学中有不少教师过多注重理论知识，实践性教学环节却往往被忽视。理论讲了一大堆，但是实践却几乎没有，训练也少得可怜。阅读与写作都需要很强的实践操作，学习理论固然必不可少，但是阅读方法和写作技巧的掌握才是最重要的。由于以上的原因，我们的大学生的写作水平着实令人堪忧，那么如何走出这一困境，笔者提出一些建议，希望能对大学生写作水平的提高有所帮助。三、提高大学生应用写作能力的对策（一）把《应用写作》课设置为大学生的必修课。在中国的每一所大学，《应用写作》应该成为大学生的必修课。因为在这个被