計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)---校園局域網(wǎng)的組建

1、<p>　　計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告</p><p>　　2011— 2012學(xué)年第2學(xué)期</p><p>　　單 位 </p><p>　　專 業(yè) </p><p>　　學(xué)生姓名 </p><p>　　學(xué) 號(hào)

2、 </p><p>　　指導(dǎo)教師 </p><p><b>　　目 錄</b></p><p>　　一、課程設(shè)計(jì)的題目、目的及要求2</p><p>　　1.1 課程設(shè)計(jì)題目........................................2</p>

3、<p>　　1.2 課程設(shè)計(jì)目的........................................2</p><p>　　1.3課程設(shè)計(jì)要求.........................................2</p><p>　　二、課程設(shè)計(jì)的內(nèi)容2</p><p>　　2.1課題任務(wù)...................

4、.........................2</p><p>　　2.2課題要求............................................2</p><p>　　2.3相關(guān)理論............................................2</p><p>　　2.4基本思路..............

5、..............................3</p><p>　　2.5設(shè)備選型............................................4</p><p>　　三、繪制網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖4</p><p>　　四、詳細(xì)設(shè)計(jì)步驟4</p><p>　　4.1 需求分析..............

6、..............................4</p><p>　　4.2劃分VLAN及分配IP地址...............................5</p><p>　　4.3配置路由器...........................................5 </p><p>　　五、網(wǎng)絡(luò)設(shè)備配置的代碼5</p

7、><p>　　5.1交換機(jī)代碼..........................................5</p><p>　　5.2路由器代碼..........................................5</p><p>　　5.3結(jié)果驗(yàn)證............................................6<

8、;/p><p>　　六、課程設(shè)計(jì)總結(jié)8</p><p>　　課程設(shè)計(jì)的題目、目的及要求</p><p>　　1.1 課程設(shè)計(jì)題目：校園局域網(wǎng)的組建</p><p>　　1.2 課程設(shè)計(jì)目的：</p><p>　　通過對(duì)計(jì)算機(jī)網(wǎng)絡(luò)課程所學(xué)知識(shí)的綜合運(yùn)用，融會(huì)貫通課程中所學(xué)的理論知識(shí)，加深對(duì)網(wǎng)絡(luò)基礎(chǔ)知識(shí)和技術(shù)的理解，提高分析

9、問題和實(shí)踐解決問題的能力。</p><p>　　1.3課程設(shè)計(jì)要求：</p><p>　　要求能根據(jù)小組所擬的題目進(jìn)行需求分析，然后規(guī)劃并繪制網(wǎng)絡(luò)拓?fù)浣Y(jié) 構(gòu)圖，拓?fù)浣Y(jié)構(gòu)圖可以是樹形、星形、網(wǎng)狀形、環(huán)狀形及混合形結(jié)構(gòu)的之一，同時(shí)完成網(wǎng)絡(luò)中系統(tǒng)硬件、軟件的選型，并且能夠根據(jù)拓?fù)溥M(jìn)行路由器或交換機(jī)的代碼配置實(shí)現(xiàn)。</p><p><b>　　課程設(shè)計(jì)的內(nèi)容<

10、;/b></p><p><b>　　2.1課題任務(wù)： </b></p><p>　　某大學(xué)有兩個(gè)分離的校區(qū)，每個(gè)校區(qū)入網(wǎng)信息點(diǎn)有2000多個(gè)，現(xiàn)準(zhǔn)備通過教育網(wǎng)接入因特網(wǎng)，但從教育網(wǎng)只申請(qǐng)到4個(gè)C類網(wǎng)絡(luò)（222.191.1.0——222.191.4.0），為了安全，要求每個(gè)分校區(qū)的學(xué)生公寓子網(wǎng)和教師子網(wǎng)不在同一廣播域。同時(shí)，學(xué)校有若干臺(tái)應(yīng)用服務(wù)器，同時(shí)對(duì)內(nèi)和對(duì)外

11、提供Web等網(wǎng)絡(luò)服務(wù)。</p><p><b>　　2.2課題要求： </b></p><p>　　（1）分析以上情況，結(jié)合實(shí)驗(yàn)室條件，完成需求分析；</p><p>　?。?）列出所需設(shè)備，設(shè)計(jì)完成網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖；</p><p>　?。?）在實(shí)驗(yàn)環(huán)境下完成設(shè)備的具體配置；</p><p>&l

12、t;b>　?。?）調(diào)試驗(yàn)證。</b></p><p><b>　　2.3相關(guān)理論：</b></p><p>　　1.虛擬局域網(wǎng)VLAN的劃分；</p><p>　　2.網(wǎng)絡(luò)地址轉(zhuǎn)換NAT（靜態(tài)NAT配置、動(dòng)態(tài)NAT配置及端口多路復(fù)用PAT）；</p><p>　　3.路由表的配置（默認(rèn)路由）；</

13、p><p>　　4.網(wǎng)際控制報(bào)文協(xié)議ICMP。</p><p><b>　　2.4基本思路：</b></p><p>　　1.虛擬局域網(wǎng)VLAN主要為了解決交換機(jī)在進(jìn)行局域網(wǎng)互連時(shí)無法限制廣播的問題。這種技術(shù)可以把一個(gè)LAN劃分成多個(gè)邏輯的LAN——VLAN，每個(gè)VLAN是一個(gè)廣播域，VLAN內(nèi)的主機(jī)間通信就和在一個(gè)LAN內(nèi)一樣，而VLAN間則不能

14、直接互通。所以通過虛擬局域網(wǎng)VLAN技術(shù)可以很好地達(dá)到把每個(gè)分校區(qū)的學(xué)生公寓子網(wǎng)和教師子網(wǎng)分在不同的廣播域。這樣，廣播報(bào)文被限制在一個(gè)VLAN內(nèi)，使得學(xué)生公寓子網(wǎng)和教師子網(wǎng)不能直接通信。所以，虛擬局域網(wǎng)VLAN技術(shù)不但增強(qiáng)了局域網(wǎng)的安全性，同時(shí)也靈活于構(gòu)建虛擬工作組，用VLAN可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的物理范圍，所以也很好解決了該高校有兩個(gè)地理位置分離的分校區(qū)的問題，使得網(wǎng)絡(luò)構(gòu)建和維護(hù)更方便

15、靈活。而且VLAN是在數(shù)據(jù)鏈路層的，劃分子網(wǎng)是在網(wǎng)絡(luò)層的，所以不同子網(wǎng)之間的VLAN即使是同名也不可以相互通信。</p><p>　　2.網(wǎng)絡(luò)地址轉(zhuǎn)換（Network Address Translation或簡(jiǎn)稱NAT）是一種在IP數(shù)據(jù)包通過路由器或防火墻時(shí)重寫源IP地址或目的IP地址的技術(shù)。借助于NAT私有(保留)地址的“內(nèi)部”網(wǎng)絡(luò)通過路由器發(fā)送數(shù)據(jù)包時(shí)，私有地址被轉(zhuǎn)換成合法的IP地址，一個(gè)局域網(wǎng)只需使用少量I

16、P地址(甚至是1個(gè))即可實(shí)現(xiàn)私有地址網(wǎng)絡(luò)內(nèi)所有計(jì)算機(jī)與Internet的通信需求。NAT將自動(dòng)修改IP報(bào)文頭中的源IP地址和目的IP地址，IP地址校驗(yàn)則在NAT處理過程中自動(dòng)完成。</p><p>　　3.NAT的實(shí)現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換Static Nat、動(dòng)態(tài)端口轉(zhuǎn)換Dynamic Pool Nat 和 動(dòng)態(tài)地址轉(zhuǎn)換Dynamic Nat Nat。其中靜態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址，

17、IP地址對(duì)是一對(duì)一的，是一成不變的，某個(gè)私有IP地址只轉(zhuǎn)換為某個(gè)公有IP地址。動(dòng)態(tài)端口轉(zhuǎn)換也是一對(duì)一的，是一成不變的，某個(gè)私有IP地址只轉(zhuǎn)換為某個(gè)公有IP地址。而動(dòng)態(tài)地址轉(zhuǎn)換是多對(duì)多的，指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公用IP地址時(shí)，IP地址對(duì)是不確定的，而是隨機(jī)的，所有被授權(quán)訪問上Internet的私有IP地址可隨機(jī)轉(zhuǎn)換為任何指定的合法IP地址。也就是說，只要指定哪些內(nèi)部地址可以進(jìn)行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時(shí)，就可以進(jìn)行動(dòng)

18、態(tài)轉(zhuǎn)換。動(dòng)態(tài)轉(zhuǎn)換可以使用多個(gè)合法外部地址集。當(dāng)ISP提供的合法IP地址略少于網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)數(shù)量時(shí)，可以采用動(dòng)態(tài)轉(zhuǎn)換的方式。所以，針對(duì)學(xué)校只申請(qǐng)到4個(gè)C類網(wǎng)絡(luò)（222.191.1.0——222.191.4.0），而該高校的每個(gè)校區(qū)入網(wǎng)信息點(diǎn)就達(dá)到2000多個(gè)的情況，可以利用動(dòng)態(tài)NAT配置解決這個(gè)IP地址不足的問題。</p><p><b>　　2.5設(shè)備選型：</b></p>

19、<p>　　2960-24TT三層交換機(jī)（2臺(tái)）</p><p>　　Router-PT路由器（2臺(tái)）</p><p><b>　　直連雙絞線（6根）</b></p><p><b>　　交叉雙絞線（3根）</b></p><p><b>　　PC機(jī)（4臺(tái)）</b>&

20、lt;/p><p><b>　　DCE線（1根）</b></p><p><b>　　繪制網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖</b></p><p>　　（利用packet tracert 環(huán)境繪制拓?fù)浣Y(jié)構(gòu)圖如下：）</p><p><b>　　詳細(xì)設(shè)計(jì)步驟</b></p><p&

21、gt;<b>　　4.1 需求分析:</b></p><p>　　校園網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能小核心型交換機(jī)，根據(jù)各個(gè)樓的配線間的數(shù)量不同，可以采用1臺(tái)或者2臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯

22、聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每棟樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)設(shè)計(jì)，以滿足需求。</p><p>　　4.2劃分VLAN及分配IP地址:</p><p>　　VLAN號(hào)的分配規(guī)劃</p><p>　　Vlan劃分原則：便于管理。</p>

23、<p>　　Vlan劃分理念：詳細(xì)劃分。</p><p>　　學(xué)生子網(wǎng)VLAN100, 教師子網(wǎng)VLAN200</p><p><b>　　4.3配置路由器:</b></p><p>　　Rounter3配置默認(rèn)路由，Rounter4配置NAT</p><p>　　網(wǎng)絡(luò)設(shè)備配置的代碼 </p>&

24、lt;p><b>　　5.1交換機(jī)代碼:</b></p><p>　　第一步：給交換機(jī)設(shè)置IP地址即管理IP。</p><p>　　switch#config </p><p>　　switch(Config)#interface vlan 1 </p><p>　　switch(Config-If-Vlan1)#

25、ip address 192.168.1.2 255.255.255.0 </p><p>　　switch(Config-If-Vlan1)#no shutdown </p><p>　　switch(Config-If-Vlan1)#exit </p><p>　　switch(Config)#exit </p><p>　　第二步：創(chuàng)建

26、vlan100和vlan200</p><p>　　switch(Config)#</p><p>　　switch(Config)#vlan 100</p><p>　　switch(Config-Vlan100)#exit</p><p>　　switch(Config)#vlan 200</p><p>　　sw

27、itch(Config-Vlan200)#exit</p><p>　　switch(Config)#</p><p>　　第三步：給vlan100和vlan200添加端口</p><p>　　switch(Config)#vlan 100 </p><p>　　switch(Confi

28、g-Vlan100)# interface fastethernet 0/1-8 </p><p>　　Switch(config-if-range)#swit acce vlan 100</p><p>　　Switch(config-if-range)#exit</p><p>　　switch(Config)#vlan 200

29、 </p><p>　　switch(Config-Vlan200)# interface fa 0/9-16 </p><p>　　Switch(config-if-range)#swit acce vlan 200</p><p>　　Switch(config-if-range)#exit</p><p>

30、;<b>　　5.2路由器代碼:</b></p><p>　　1.配置Router3路由器上兩個(gè)接口的IP地址：</p><p>　　2.配置Router4路由器上兩個(gè)接口的IP地址：</p><p>　　3.Router3路由器默認(rèn)路由的配置：</p><p>　　4.Router4路由器動(dòng)態(tài)NAT配置：</p&

31、gt;<p>　　本實(shí)驗(yàn)實(shí)際對(duì)Router4配置動(dòng)態(tài)NAT過程如下：</p><p>　　Router>enab</p><p>　　Router#config</p><p>　　Configuring from terminal, memory, or network [terminal]? </p><p>　　En

32、ter configuration commands, one per line. End with CNTL/Z.</p><p>　　Router(config)#inte fa 0/0</p><p>　　Router(config-if)#ip nat inside </p><p>　　Router(config-if)#inte s 2/0<

33、/p><p>　　Router(config-if)#ip nat outside </p><p>　　Router(config-if)#ip nat pool to_internet 222.191.1.2 222.191.1.2 netmask 255.255.255</p><p>　　Router(config)#access-list 10 permit

34、 192.168.10.0 0.0.0.255 </p><p>　　Router(config)#ip nat inside source list 10 pool to_internet Overload</p><p>　　Router(config)#end</p><p><b>　　5.3結(jié)果驗(yàn)證:</b></p>

35、<p>　　1.詳細(xì)結(jié)果驗(yàn)證Ping測(cè)試：</p><p>　　（1）校區(qū)A Ping 各個(gè)網(wǎng)段的結(jié)果如下：</p><p>　　分別是Ping192.168.2.1通、Ping222.191.1.1通、Ping222.191.1.2通、Ping192.168.10.1通。</p><p>　?。?）校區(qū)B入網(wǎng)信息點(diǎn)Ping各個(gè)網(wǎng)段的結(jié)果如下：</p

36、><p>　　分別是Ping192.168.10.1通、Ping222.191.1.1通、Ping222.191.1.2通、Ping192.168.1.1通。</p><p><b>　　六、課程設(shè)計(jì)總結(jié) </b></p><p>　　本次課程設(shè)計(jì)從選題到完成，我和小組成員一共花了將近八天的時(shí)間，在這兩周中，我收獲很多。首先通過本次課程設(shè)計(jì)我對(duì)網(wǎng)絡(luò)

37、實(shí)驗(yàn)，特別是VLAN劃分有了更深的認(rèn)識(shí)，對(duì)于把網(wǎng)絡(luò)運(yùn)用到實(shí)際生活實(shí)踐中有了更強(qiáng)的興趣；其次更加鍛煉了我的動(dòng)手能力，通過自己在思科模擬軟件上做實(shí)驗(yàn)，讓我更加熟練地掌握了網(wǎng)絡(luò)劃分的方法；最后加強(qiáng)了我的團(tuán)隊(duì)合作能力，以前我總是認(rèn)為自己一個(gè)人可以獨(dú)立完成一項(xiàng)任務(wù)，其實(shí)不然。這次通過和同學(xué)合作，感覺效率很高，走的彎路很少，同時(shí)也加強(qiáng)了同學(xué)間的友誼，真是一舉兩得。</p><p>　　通過這次課程設(shè)計(jì),我覺得我們應(yīng)該更加大膽

38、地嘗試著把我們學(xué)到的網(wǎng)絡(luò)知識(shí)運(yùn)用到實(shí)際的生活中，那樣我們所學(xué)的知識(shí)才能有它價(jià)值的體現(xiàn)，不然真的是死東西，所以實(shí)踐真的很重要。最后在此感謝此次課程設(shè)計(jì)中幫助過我的同學(xué)和老師，因?yàn)橛辛四銈?，我才順利完成本次?shí)驗(yàn)，謝謝！</p><p><b>　　參考文獻(xiàn)</b></p><p>　　[1] 李峰.陳向益TCP/IP協(xié)議分析與運(yùn)用編程[M].北京：人民郵電出版社,2008