二層交換機組網(wǎng)方案

1、 / 10計算機網(wǎng)絡(luò)課程設(shè)計二層交換機組網(wǎng)方案院（系）名稱專業(yè)班級學(xué)號學(xué)生姓名指導(dǎo)教師2010年 6月 13日課程設(shè)計任務(wù)書2009 2010 學(xué)年第二學(xué)期 專業(yè)： 網(wǎng)絡(luò)工程 學(xué)號： 姓名： 課程設(shè)計名稱： 計算機網(wǎng)絡(luò)課程設(shè)計 設(shè)計題目：二層交換機組網(wǎng)方案 需求分析及設(shè)備 B 的設(shè)置 完成期限：自 2010 年 5 月 31 日至 2010 年 06 月 06 日共 1 周 設(shè)計目的 :能夠充分利用所學(xué)的計算機網(wǎng)絡(luò)知識，建立一個以二層交換機為媒介的小型局域 網(wǎng)，通過這個局域網(wǎng)可以對該網(wǎng)上的其他主機進行連通， 利用較少而又簡單的設(shè)備， 達到組 網(wǎng)連通的作用。功能要求： 包括兩個二層交換機，數(shù)臺主

2、機， 組建一個簡單小型的局域網(wǎng)， 實現(xiàn)此局域網(wǎng)內(nèi) 部的通信。設(shè)計的任務(wù)： 對此次組網(wǎng)進行整體規(guī)劃和布局， 分析各個方面的需求及設(shè)備的選用， 包括怎 樣設(shè)計，劃分 VLAN 的必要性，網(wǎng)絡(luò)拓撲的定義及意義。開發(fā)工具：交換機， visio 。 進度安排：序號階段內(nèi)容所需時間1布置任務(wù)及調(diào)研2天2系統(tǒng)分析與設(shè)計3天3調(diào)試及報告撰寫2天合計7天主要參考資料：計算機網(wǎng)絡(luò)教程（第 2 版） 謝希人 人民郵電出版社 2007 計 算 機 網(wǎng) 絡(luò) 交 換 路 由 實 驗 實 訓(xùn) 指 導(dǎo) （ 第 2 版 ） 王 鴻 運 2010校園網(wǎng)組建與管理 清華大學(xué)出版社 王竹林 2002.1 指導(dǎo)教師（簽字） ： 教研室

3、主任（簽字） ： 批準日期： 年 月 日摘要21 世紀是一個以網(wǎng)絡(luò)為核心的信息時代。要實現(xiàn)信息化，就必須依靠完善的網(wǎng)絡(luò)，同時也 需要與之相關(guān)的設(shè)計與服務(wù)。本課程設(shè)計 , 主要基于交換機的設(shè)置，建立一個以交換機為媒介的小型局域網(wǎng)的組網(wǎng)方案， 例如校園網(wǎng)、企業(yè)網(wǎng)等。由于在教學(xué)教育領(lǐng)域，資源共享、教學(xué)網(wǎng)絡(luò)化、辦公自動化無疑是 大勢所趨， 為了讓師生之間、教工之間達成互聯(lián)互通，很多中小學(xué)校、 大學(xué)都需要急需建立 校園網(wǎng)。由于條件限制， 本課程設(shè)計只進行了一個小的模擬測試， 并沒有實地布線操作。此 次模擬測試只使用了兩臺二層交換機，兩臺主機以及數(shù)根網(wǎng)線進行簡單的配置，然后測試。 關(guān)鍵詞：交換機 swit

4、ch; 主機 PC；局域網(wǎng)： LAN 。目錄一、課程設(shè)計的目的和意義1二、二層交換機的工作原理1三、設(shè)計題目和要求 2設(shè)計題目 2設(shè)計要求 2四、設(shè)計內(nèi)容 2需求分析 2設(shè)計原則 3網(wǎng)絡(luò)拓撲設(shè)計方案 3子網(wǎng)設(shè)計方案 4交換機 B 的 VLAN 劃分和配置 6測試 7五、設(shè)計成成果及心得 8參考文獻 10參考網(wǎng)站 10課程設(shè)計的目的和意義21 世紀是一個 Internet 為核心的信息時代，要實現(xiàn)信息化，就必須依靠完善的網(wǎng)絡(luò)。通過利 用二層交換機組網(wǎng)設(shè)計，使學(xué)生在對計算機網(wǎng)絡(luò)技術(shù)與發(fā)展整體了解基礎(chǔ)上，掌握 vlan 原 理，掌握二層交換機 vlan 的劃分方法， 和如何驗證 vlan 的劃分，

5、掌握跨二層交換機相同 vlan 間通信的調(diào)試方法，了解交換機的 trunk 口。是廣大網(wǎng)民對網(wǎng)絡(luò)如何運行和管理有了進一步 的了解。二層交換機的工作原理 二層交換技術(shù)是發(fā)展比較成熟，二層交換機屬數(shù)據(jù)鏈路層設(shè)備，可以識別數(shù)據(jù)包中的 MAC 地址信息，根據(jù) MAC 地址進行轉(zhuǎn)發(fā)，并將這些 MAC 地址與對應(yīng)的端口記錄在自己內(nèi)部的 一個地址表中。具體的工作流程如下：（1）當交換機從某個端口收到一個數(shù)據(jù)包，它先讀取包頭中的源MAC 地址，這樣它就知道源 MAC 地址的機器是連在哪個端口上的；（2）再去讀取包頭中的目的 MAC 地址，并在地址表中查找相應(yīng)的端口；（3）如表中有與這目的 MAC 地址對應(yīng)的端

6、口，把數(shù)據(jù)包直接復(fù)制到這端口上；（4）如表中找不到相應(yīng)的端口則把數(shù)據(jù)包廣播到所有端口上，當目的機器對源機器回應(yīng)時，交換機又可以學(xué)習(xí)一目的 MAC 地址與哪個端口對應(yīng)， 在下次傳送數(shù)據(jù)時就不再需要對所有 端口進行廣播了。不斷的循環(huán)這個過程，對于全網(wǎng)的 MAC 地址信息都可以學(xué)習(xí)到， 二層交換機就是這樣建立 和維護它自己的地址表。從二層交換機的工作原理可以推知以下三點：（1）由于交換機對多數(shù)端口的數(shù)據(jù)進行同時交換， 這就要求具有很寬的交換總線帶寬， 如 果二層交換機有 N 個端口，每個端口的帶寬是 M ，交換機總線帶寬超過 NM ，那么這交換 機就可以實現(xiàn)線速交換；（2）學(xué)習(xí)端口連接的機器的 MA

7、C 地址， 寫入地址表， 地址表的大小 （一般兩種表示方式： 一為 BEFFER RAM ，一為 MAC 表項數(shù)值），地址表大小影響交換機的接入容量；（3）還有一個就是二層交換機一般都含有專門用于處理數(shù)據(jù)包轉(zhuǎn)發(fā)的ASIC （Applicationspecific Integrated Circuit ）芯片，因此轉(zhuǎn)發(fā)速度可以做到非常快。由于各個廠家采用 ASIC 不同，直接影響產(chǎn)品性能。以上三點也是評判二層交換機性能優(yōu)劣的主要技術(shù)參數(shù)。 設(shè)計題目和要求設(shè)計題目 題目：二層交換機的組建設(shè)計要求 設(shè)計要求： Internet 的風(fēng)起云涌，帶動了網(wǎng)民數(shù)量的急速增長，上網(wǎng)已經(jīng)成了許多人的生活必需品，網(wǎng)

8、 吧亦因應(yīng)而生，滿足相當一部分網(wǎng)民的上網(wǎng)需求。網(wǎng)吧的硬件設(shè)備主要包括主機和網(wǎng)絡(luò)設(shè)備，而其中網(wǎng)絡(luò)設(shè)備是整個網(wǎng)吧的核心，對于網(wǎng) 吧的經(jīng)營者而言， 如何選擇一套可靠穩(wěn)定、 具備良好的擴充性、 并且具有優(yōu)秀的性價比的設(shè) 備，是網(wǎng)吧經(jīng)營者首先要考慮的重要條件。隨著 VOD 、網(wǎng)絡(luò)游戲等網(wǎng)絡(luò)應(yīng)用的迅速發(fā)展， 人們對計算機和網(wǎng)絡(luò)帶寬的需求越來越高。 早期的網(wǎng)吧通常規(guī)模較小、 檔次較低， 且出口帶寬較窄， 已遠遠不能滿足網(wǎng)民們?nèi)找嬖鲩L的 需求。因此現(xiàn)有的網(wǎng)吧急需升級，而在新建網(wǎng)吧的時候，也需要站在一個較高的起點上。 設(shè)計內(nèi)容需求分析 隨著生產(chǎn)發(fā)展， 對工作效率和管理水平現(xiàn)代化要求的提高， 對數(shù)據(jù)流暢通和信息共

9、享提出了 更高的要求：根據(jù)具體情況，在計算機網(wǎng)絡(luò)的規(guī)劃、設(shè)計和實施中遵循以下原則 : 充分考慮業(yè)務(wù)需求和業(yè)務(wù)發(fā)展趨勢，具有實用性、靈活性、安全性、先進性。整個網(wǎng)絡(luò)建設(shè) 應(yīng)具備連續(xù)性，要保護現(xiàn)有的投資，充分利用現(xiàn)有的計算機資源和通訊資源。 網(wǎng)絡(luò)的可靠 性要高， 在考慮現(xiàn)有的通訊網(wǎng)絡(luò)的基礎(chǔ)上， 計算機網(wǎng)的拓撲結(jié)構(gòu)應(yīng)盡量采用穩(wěn)定可靠的結(jié)構(gòu) 形式，冗余備份以保證整個網(wǎng)絡(luò)的高可靠性。 網(wǎng)絡(luò)應(yīng)具有高度的開放性，即對設(shè)備的技術(shù) 開放和對其他網(wǎng)絡(luò)的接入開放 （如 :Internet）。 經(jīng)濟實用性，設(shè)備的選型應(yīng)有最優(yōu)的性能價格 比，以最省的投資實現(xiàn)盡可能多的功能。 易于操作和工程實施 ,立足于實際。設(shè)計原則實

10、用性和經(jīng)濟性 系統(tǒng)建設(shè)始終貫徹面向應(yīng)用，注重實效的方針。堅持使用、經(jīng)濟的原則建設(shè)局域網(wǎng)。先進性和成熟性 系統(tǒng)設(shè)計既要采用先進的技術(shù)和方法。 又要注意結(jié)構(gòu)， 設(shè)備的相對成熟， 不但能反映當今的 技術(shù)水平，而且具有發(fā)展?jié)摿??？煽啃院头€(wěn)定性 從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保 系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間。安全性和保密性 在網(wǎng)吧的設(shè)計中，既考慮變化的要求，必須充分考慮一最簡的方法、最低的投資， 實現(xiàn)系統(tǒng) 的擴展和維護，采用可網(wǎng)管產(chǎn)品，降低人力資源的費用，提高網(wǎng)絡(luò)的易用性。5、信息點和用戶需求：按照要求網(wǎng)吧內(nèi)信息點總數(shù)為N 個，其中普

11、通為（ XX 個），液晶區(qū)為（ XX 個），豪華區(qū)（ XX 個），為電子郵件服務(wù)器、文件服 務(wù)服務(wù)器等為內(nèi)部單位服務(wù)， WWW 服務(wù)器、遠程登錄等實現(xiàn)遠程學(xué)習(xí)，從外部網(wǎng)站獲得 資源。可擴展性：規(guī)模較大、環(huán)境良好的網(wǎng)吧越來越得到網(wǎng)民們的青睞，同時國家有關(guān)部門對 網(wǎng)吧規(guī)模的標準也越來越高，網(wǎng)吧的規(guī)?；鸵?guī)范化經(jīng)營正成為一種趨勢。網(wǎng)絡(luò)拓撲設(shè)計方案針對網(wǎng)吧經(jīng)營的現(xiàn)狀，我組提出了一套完整的網(wǎng)吧網(wǎng)絡(luò)解決方案。選用設(shè)備包括：1、DCS-3926S 二層交換機四臺2、PC 機若干臺3、DSA-3100P 打印機4、以太網(wǎng)卡5、路由器一臺6、網(wǎng)線若干因此本網(wǎng)吧網(wǎng)絡(luò)設(shè)計的拓撲結(jié)構(gòu)圖如下所示： 網(wǎng)吧一般采用星型結(jié)構(gòu)

12、進行連接，星型結(jié)構(gòu)網(wǎng)絡(luò)中有一個唯一的轉(zhuǎn)發(fā)結(jié)點（中央結(jié)點） ，每 一計算機都通過單獨的通信線路連接到中央結(jié)點， 信息傳送方式、 訪問協(xié)議十分簡單， 由于 其實利用中央結(jié)點可方便地提供服務(wù)和重新配置網(wǎng)絡(luò)：單個連接點的故障只影響一個設(shè)備， 不會影響全網(wǎng)，容易檢測和隔離故障，便于維護。圖 4.1 詳細拓撲結(jié)構(gòu)圖子網(wǎng)設(shè)計方案IP 地址合理規(guī)劃在網(wǎng)絡(luò)規(guī)劃中， IP 地址方案的設(shè)計至關(guān)重要，好的 IP 地址方案不僅可以減少網(wǎng)絡(luò)負荷，還 能為以后的網(wǎng)絡(luò)擴展打下良好的基礎(chǔ)。IP 地址的合理是保證網(wǎng)絡(luò)順利運行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。校區(qū) IP 地址的分配應(yīng)該盡 可能地利用申請到的地址空間， 充分考慮到地址空間的

13、合理使用， 保證實現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地 址分配及業(yè)務(wù)流量的均勻分布。具體地來說 IP 地址的合理規(guī)劃有如下的意義：1、減少對各種資源（內(nèi)存、 CPU 的處理能力以及網(wǎng)絡(luò)帶寬等）的需求 IP 地址的合理規(guī) 劃有利于網(wǎng)絡(luò)中路由的匯聚， 因而可以使得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫等占 用的內(nèi)存減少，同時更新所占用的網(wǎng)絡(luò)帶寬也降低了；2、有利于 IP 地址空間的合理使用；3、優(yōu)化業(yè)務(wù)流量的分布；4、有利于故障診斷。IP 地址空間的分配與合理使用與網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)組織及路由政策有非常密切的關(guān)系， 將對校區(qū)網(wǎng)的可用性、 可靠性與有效性產(chǎn)生顯著影響， 應(yīng)充分考慮本地網(wǎng)對 IP 地址的需求， 以滿足未來

14、業(yè)務(wù)發(fā)展對 IP 地址的需求。IP 地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢， 結(jié)合網(wǎng)吧目前真實 IP地址的現(xiàn)實情況， 我們建議 IP 地址規(guī) 劃遵循如下原則來設(shè)計：1、服務(wù)器區(qū)采用私 IP地址， NAT 后供人員遠程訪問；2、與 internet 互聯(lián)設(shè)備 IP 地址采用真實 IP 地址；3、部分內(nèi)部互連采用私有 IP 地址；4、面向用戶的私有 IP 地址，由統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進行地址翻譯。 即出口路由器（防火墻）互聯(lián)采用合法 IP 地址；公共服務(wù)器如資源服務(wù)器等均采用合法地 址（或從安全角度考慮采用私有 IP）；部分接入用戶采用私有保留 IP 地址相連。這樣設(shè)計，既可以充分利用

15、已有的公網(wǎng) IP 地址，解決了 IP 地址空間不足的，既可以方便的 實現(xiàn)互通互連，而且將地址翻譯（ NAT ）這種耗費設(shè)備資源的工作由網(wǎng)絡(luò)邊緣設(shè)備分擔(dān)，提 高網(wǎng)絡(luò)數(shù)據(jù)傳輸整體性能。網(wǎng)絡(luò) VLAN 設(shè)計在網(wǎng)吧的整個網(wǎng)絡(luò)規(guī)劃當中， VLAN 的劃分是非常重要的部分，很好的利用 VLAN 技術(shù)的 功能，能起到事半功倍的效果，對整個網(wǎng)絡(luò)的性能也是事關(guān)重要的。主要突出為以下幾點： VLAN 劃分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點播等很容易 引起廣播信息；劃分之后， VLAN 是廣播只在子網(wǎng)中進行，不會做無意義的廣播，消除了 廣播風(fēng)暴產(chǎn)生的條件。VLAN 劃分，可以增加網(wǎng)絡(luò)的安全性

16、，在不同的 VLAN 之間不能隨意通訊，只限與本子網(wǎng) 間通訊，不會對其他的子網(wǎng)產(chǎn)生干擾。要進行訪問，需要通過三層交換，這樣信息流就得到 相當好的控制。網(wǎng)絡(luò)管理系統(tǒng)采用完全獨立的 IP 子網(wǎng)和 VLAN ，實現(xiàn)更加安全的對所有網(wǎng)絡(luò)設(shè)備進行管理。 建立 VLAN 和 IP 子網(wǎng)的對應(yīng)關(guān)系。 提高管理效率，實現(xiàn)虛擬的工作組，減少站點的移動和改變的開銷。VLAN 間的子網(wǎng)訪問，可以在三層交換機上實現(xiàn)， 子網(wǎng)間的通訊也可以在匯聚設(shè)備上實行， 分流核心交換機的三層交換，優(yōu)化了組網(wǎng)VLAN 號起始 IP子網(wǎng)掩碼說明VLAN 10網(wǎng)管中心 VLANVLAN 20普通區(qū) VLANVLAN 30液晶區(qū) VLANV

17、LAN 40豪華區(qū) VLAN表 4-2 VLAN 及 IP 編址方案交換機 B 的 VLAN 劃分和配置 switch#config switch(comfit)#int van 1 switch(config-if-vlan1)#ip address 2 switch(config-if-vlan1)#no shutdown switch(config)#vlan 10 switch(config-vlan10)#sw int e 0/0/1set the port ethernet0/0/1 access vlan 10 successfully switch(config)#vlan 2

18、0 switch(config-vlan20)sw int e 0/0/2-8set the port ethernet0/0/2 access vlan 20 successfully set the port ethernet0/0/3 access vlan 20 successfully set the port ethernet0/0/4 access vlan 20 successfully set the port ethernet0/0/5 access vlan 20 successfully set the port ethernet0/0/6 access vlan 20

19、 successfully set the port ethernet0/0/7 access vlan 20 successfully set the port ethernet0/0/8 access vlan 20 successfully switch(config)#vlan 30 switch(config-vlan20)#sw int e 0/0/9-15 set the port ethernet0/0/9 access vlan 30 successfullyset the port ethernet0/0/10 access vlan 30 successfullyset

20、the port ethernet0/0/11 access vlan 30 successfullyset the port ethernet0/0/12 access vlan 30 successfullyset the port ethernet0/0/13 access vlan 30 successfullyset the port ethernet0/0/14 access vlan 30 successfullyset the port ethernet0/0/15 access vlan 30 successfully switch(config)#vlan 40switch

21、(config-vlan40)#sw int e 0/0/16-23set the port ethernet0/0/16 access vlan 40 successfullyset the port ethernet0/0/17 access vlan 40 successfullyset the port ethernet0/0/18 access vlan 40 successfullyset the port ethernet0/0/19 access vlan 40 successfullyset the port ethernet0/0/20 access vlan 40 suc

22、cessfullyset the port ethernet0/0/21 access vlan 40 successfullyset the port ethernet0/0/22 access vlan 40 successfully測試PC1pingPC2: 單擊 “開始” “運行” 輸入“ CMD”，打開 Dos，輸入 ping 01t。ping 通了，說明成功了。設(shè)計成成果及心得通過本次計算機網(wǎng)絡(luò)課程設(shè)計， 我更加充分的理解了課本上的知識， 并能夠加以擴展， 從而 應(yīng)用于實踐當中，在 visio 軟件中虛擬實現(xiàn)規(guī)劃校園網(wǎng)絡(luò)，畫出整個園區(qū)網(wǎng)絡(luò)的拓撲圖。并 分別進行 IP 地址的規(guī)劃。這幾天的課程設(shè)計令我受益匪淺，很多平時模棱兩可的知識點都認真復(fù)習(xí)并實踐了。 我對網(wǎng)吧規(guī)劃提升了認識， 我意識到我們所學(xué)的東西將來都是要付諸實 踐的，所以一切要從實際情況出發(fā)，理論聯(lián)系實際