计算机网络课程设计-构建校园局域网

hhhhhh计算机网络课程设计课程名称：构建校园局域网年级专业：10级计科（1）班学号：学生姓名：指导教师：信息工程学院计算机科学与技术系2012年12月28日hhhhhh摘要由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。局域网（LocalAreaNetwork，LAN）是指传输距离有限，传输速率较高，以共享网络资源为主要目的的网络系统，它仅包括OSI参考模型的底部3层协议。将一个网络限制在物理上较小的区域之内，可以减少从网络上一台计算机发送数据到最远处计算机的时延。关键词：网络虚拟局域网交换机hhhhhh目录29099一、需求分析 31.10734背景分析 4289442.特征及组建原则分析 49232.1局域网特征 46472.2局域网组建原则 5279102.3功能需求分析 52994二、构建校园局域网的详细分析 5310121.实验实施的环境 6267772.实验前各pc，交换机，路由器，服务器的配置 6302852.1设备选型 7163962.2IP地址规划 8326712.3对汇聚层，核心层的三层交换机进行配置 8154232.4核心层的边界路由配置 943592.5服务器的配置 10155232.6关于对边界路由的ACL配置 1115570三、实验拓扑图 1246171.层次拓扑结构 1258532.实验设计总拓扑图 131895四、组员分工 14五、心得与体会1421349参考文献15 hhhhhh需求分析1、背景分析局域网是一种简单的计算机网络，但它确是大型网络组建的基础。目前局域网络技术应用广泛，本课题主要通过实验法、文献研究法研究交换机、路由器进行快速以太网的组建及基本管理，使之了解局域网的搭建过程与步骤，能够独立进行小型局域网的搭建以及能够对交换机、路由器进行连接、配置和调试。预期目标是在小型校园局域网络中主要实现各栋楼之间的基本通信，并且要实现校园局域网的所有用户能够连接到Internet，且禁止两栋教学楼的用户不能使用关于qq类的软件。为了方便网络的控制，实现不同楼之间的通信服务和资源共享，同时本论文还可以使我们熟悉交换机、路由器的连接、配置与调试。2、特征及组建原则分析2.1局域网特征局域网有如下特征：（1）网络所覆盖的地理范围比较小，通常不超过几十公里，甚至只在一幢建筑或一个房间内。（2）信息的传递速率比较高，其范围自1Mbps到10Mbps，近来已达到100Mbps。而广域网运行时的传输率一般为2400bps、9600bps或者38.4Kbps、56.64Kbps专用线路也只能达到1.544Mbps。随着各方面的发展，人们越来越富裕，生活内容越来越丰富，大多数家庭都拥有自己的电脑，但接入网络就得付出较为昂贵的费用，如果我们将周围的电脑通过局域网的形式连接起来，既能起到资源共享的作用，又能为部分经济比较困难的家庭减少开支。hhhhhh2.2局域网组建原则组建局域网，我们主要围绕以下几个原则：（1）实用性和经济性实用、经济对我们学生来说非常有必要，也是吸引学生的一个亮点。（2）可靠性和稳定性合理使用交换机，减小冲突域，保证核心层交换机的正常工作，如果接入层交换机出现问题，只会影响相应区域的信息点，而不至于是整个网络瘫痪。区域故障不会影响整体运行，最大程度减小故障带来的损失。（3）安全性和保密性网络给我们带来了方便的同时，也要考虑到网络的安全问题。首先校园局域网网络相对比较复杂，存在一定的安全漏洞。而且又是还要考虑到宿舍内网络的共享，因此在设计的时候要注意一下网络的安全规划。（4）可扩展性和易维护性现在网络的更新换代很快，而且很多新的设备出现，要考虑到很多设备的兼容性，加上网络拓扑结构的多样化，要满足同学们的使用情况。而且当网络规模不能满足同学们的正常使用后，要以最小的代价满足新的需求。组建局域网的目标主要有两个：（1）与外界的资源共享和信息共享，通过Internet与网络相连；（2）网内的资源共享与信息交换，如文件、打印机等等。2.3功能需求分析以一个小型局域网为例，设计网络规划布局，写出网络建设方案。网络规模：（1）2栋教学楼，2栋学生公寓，1个图书馆，1个实验室。（2）设计每栋楼的节点接入数，画出局域网拓扑图（3）将ACL技术运用到局域网。访问权限控制的基本要求：hhhhhh（1）禁止教学楼访问qq（2）允许访问网页构建校园局域网的详细设计1、实验实施的环境PacketTracer5.3.2实验前各pc，交换机，路由器，服务器的配置2.1设备选型设备名称数量CiscoRouter2811（路由器）2CiscoSwitch2960（两层交换机）11PC-PT（pc机）11Server-PT（服务器）1MultilayerSwitch3560（三层交换机）7各种线缆若干 hhhhhh2.2IP地址规划给每个pc配置ip（各个pc配置不同的网关）PCnameIPaddressSubnetmaskGatewayPC010.10.10.10255.0.0.010.0.0.1PC120.20.20.20255.0.0.020.0.0.1PC230.30.30.30255.0.0.030.0.0.1PC340.40.40.40255.0.0.040.0.0.1PC450.50.50.50255.0.0.050.0.0.1PC560.60.60.60255.0.0.060.0.0.1PC670.70.70.70255.0.0.070.0.0.1PC780.80.80.80255.0.0.080.0.0.1PC890.90.90.90255.0.0.090.0.0.1PC9100.100.100.100255.0.0.0100.0.0.1PC10110.110.110.110255.0.0.0110.0.0.1hhhhhh图1.pc0的ip地址配置2.3对汇聚层、核心层中的三层交换机开启路由功能关闭交换功能，开启路由功能：noswitchportnoshutdown对各个端口配置ip：ipaddress[网关][子网掩码]开启ip路由：iprouting开启动态路由的rip协议：routerriprouter表的映射：network[网络地址]hhhhhh图2.对汇聚层的三餐交换机的配置2.4核心层的边界路由配置开启路由端口：noshutdown给各个端口配置ip：ipaddress（如果是dce端配置时钟主频）配置时钟主频：clockrate64000开启rip协议：routerriprouter表的映射：network[网络地址]hhhhhh图3.边界路由的配置2.5服务器的配置IPaddress:200.200.200.200Subnetmask:255.255.255.0Gateway:200.200.200.1hhhhhh图4.外网服务器的配置2.6关于对边界路由的ACL的配置ACL的概述随着大规模开放式网络的开发，网络面临的威胁也就越来越多。网络安全问题成为网络管理员最为头疼的问题。一方面，为了业务的发展，必须允许对网络资源的开发访问，另一方面，又必须确保数据和资源的尽可能安全。网络安全采用的技术很多，而通过访问控制列表（ACL）可以对数据流进行过滤，是实现基本的网络安全手段之一。（2）ACL配置禁止教学楼运行QQ禁止访问QQ（A代表想要禁止的网关号）：access-list100denytcpA.0.0.00.255.255.255host200.200.200.200eq4000(QQ端口号)hhhhhh允许其他的主机访问页面：access-list100permitipanyanyinterfacefastethernet0/1ipaccess-group100in(输入端)访问外网图5.pc4访问万维网的界实验拓扑图1、层次拓扑结构核心层核心层接入层汇聚层核心层核心层接入层汇聚层hhhhhh2、实验设计的总拓扑图hhhhhh组员分工：拓扑图的规划：内网的连通：外网的连通：ACL的阻止教学楼用户上QQ：前期课程设计材料的搜集与后期文档的制作心得与体会在此之前我们所学的都是一些关于网络方面的理论知识，很少用于实践中去，通过此次对该校园网的组建规划，是对网络理论知识的又一次系统的学习，也是一次更完整的学习。在设计期间我学到了很多实际应用的知识。知道如何将理论应用于实践，在这次校园网组建规划之前我在网上查到一些信息,并询问了相关问题。这为以后的网络组建规划提供了有利的依据。在以后的规划中以建立网络教学，办公为目标，从经济性、实用性、扩展性的原则来设计网络。整个规划基本做到量体设计，并且对以后的网络扩展也有较强的扩展性。在规划中充分考虑了现代网络的特性和网络的发展新趋势，提高了网络的人性化，体现了以人为本的原则。通过这次网络规划，丰富了我在网络方面的知识，使我遇到了很多网络方面深层次的问题。特别在网络设计、交换机、路由器方面，我有了更加丰富的理论和实践经验。hhhhhh参考文献[1]《计算机网络教程（第5版）》谢希仁人民邮电出版社