計算機網(wǎng)絡(luò)課程設(shè)計校園局域網(wǎng)-楊振東鄭健

信息科學與工程學院課程設(shè)計任務書題目：校園網(wǎng)絡(luò)構(gòu)建方案設(shè)計和實現(xiàn)學生：XXXXXX成員學號：201512310240201512310249專業(yè)班級：計算機科學與技術(shù)2015級專升本2班課程：計算機網(wǎng)絡(luò)指導教師：職稱：副完成時間：2015年11月2015年12月棗莊學院信息科學與工程學院制2015年12月31日

小組成員分工及職責鄭?。簩椙f中學校園網(wǎng)進行前期需求分析，收集、整合材料；完成規(guī)劃設(shè)計，形成設(shè)計方案；形成用戶使用文檔，對用戶進行培訓。楊振東：對方案進行修改完善，并完成實施，進行測試。論文評價課程論文中的創(chuàng)造性成果課程論文的質(zhì)量

課程設(shè)計任務書及成績評定課程設(shè)計的任務和具體要求任務:規(guī)劃設(shè)計一符合用戶需求的校園網(wǎng)絡(luò)，并實施驗證具體要求:網(wǎng)絡(luò)部分的總體要求（1）滿足網(wǎng)絡(luò)化，智能化，信息化的發(fā)展要求，為各類應用系統(tǒng)提供方便、快捷的信息通路，共享各種資源。（2）良好的性能，能夠支持大容量和實時性的各類應用。（3）能夠可靠的運行，較低的故障率和維護要求。（4）提供安全機制，滿足保護公司信息安全的要求。（5）具有較高的性價比。（6）未來升級擴展容易，保護用戶投資。（7）用戶使用簡單、維護容易。2．系統(tǒng)部分的總體要求：（1）易于配置擴展（2）廣泛的設(shè)備支持（3）穩(wěn)定性及可靠性（4）可管理性（5）安全性指導教師簽字：日期：2015-12-6指導教師評語成績：____________指導教師簽字：李旭宏日期：

課程設(shè)計所需軟件、硬件等硬件環(huán)境：Iterl（R）Core（TM）2DuoCPU，主頻2.31GHz；內(nèi)存3G；硬盤500G以上；1024×768顯示分辨率軟件環(huán)境：WinXP/Win7,PacketTracer仿真軟件。課程設(shè)計進度計劃起至日期工作內(nèi)容備注11.1-11.1611.17-12.1812.19-12.31.需求分析方案設(shè)計方案修改完善配置實現(xiàn)應用測試完成實驗指導書，提交相關(guān)材料參考文獻、資料索引序號文獻、資料名稱編著者出版單位[1]謝希仁.計算機網(wǎng)絡(luò)教程（第4版）[M].北京：人民郵電出版社，2014.9[2]CiscoSystems公司.思科網(wǎng)絡(luò)技術(shù)學院教程CCNP3多層交換[M].北京:人民郵電出版社,2010[3]甘剛.網(wǎng)絡(luò)設(shè)備配置與管理[M].北京：人民郵電出版社，2011.9[4]梁廣民.網(wǎng)絡(luò)設(shè)備互聯(lián)技術(shù)[M].北京：清華大學出版社，2006.10[5]潘小莉.計算機網(wǎng)絡(luò)在教育中的應用[D].內(nèi)江職業(yè)技術(shù)學院.2011-8…

目錄1引言 62校園網(wǎng)的現(xiàn)狀及需求分析 62.1計算機網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀 ...62.2網(wǎng)絡(luò)系統(tǒng)及業(yè)務需求分析 73系統(tǒng)設(shè)計原則和實現(xiàn)目標 83.1網(wǎng)絡(luò)系統(tǒng)設(shè)計原則 83.2系統(tǒng)建設(shè)目標 93.3網(wǎng)絡(luò)設(shè)計關(guān)鍵技術(shù)說明 94系統(tǒng)總體方案設(shè)計 104.1網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計 104.2網(wǎng)絡(luò)接入設(shè)計 114.3網(wǎng)絡(luò)設(shè)備配置方案 114.4子網(wǎng)設(shè)計方案 124.5IP地址分配 124.6布線系統(tǒng)設(shè)計 125課程設(shè)計分析 135.1工作原理 135.2拓撲結(jié)構(gòu) 155.3劃分網(wǎng)段、IP地址與VLAN 155.4設(shè)備介紹 166設(shè)備配置與驗證 176.1配置 176.2驗證 207結(jié)果分析 238課程設(shè)計總結(jié) 23PAGEPAGE241引言校園網(wǎng)已經(jīng)成為現(xiàn)在教育背景下的必要基礎(chǔ)設(shè)施，已經(jīng)成為學生提高水平的重要途徑，能通過與internet的互聯(lián)，位全校的師生提供國際互聯(lián)網(wǎng)的各種服務，教師可以制作多媒體課件的以及在網(wǎng)上保存和查詢教學資源，能對學進行網(wǎng)上保存和考察，網(wǎng)絡(luò)最初是在校園里進行實驗并獲得成功的，許多網(wǎng)絡(luò)新技術(shù)也是首先在校園網(wǎng)中獲得成功，進而才推向社會的。根據(jù)學校的要求和原則，進行能源學院校園網(wǎng)綜合系統(tǒng)設(shè)計，校園網(wǎng)的可擴展性和可靠性成為選擇合作伙伴的重要標準。建設(shè)校園網(wǎng)對每個學校來說都不是一件容易的事，校園網(wǎng)不只是涉及技術(shù)方面，而是包括網(wǎng)絡(luò)設(shè)施、應用平臺、信息資源、專業(yè)應用、人員素質(zhì)等眾多成分的綜合化、信息花管理系統(tǒng)。因此每個校園網(wǎng)的設(shè)計、建設(shè)都要經(jīng)過周密的論證、謹慎的決策。2校園網(wǎng)的現(xiàn)狀及需求分析用戶應用需求的；通信的需求；信息點的需求；性能的需求；安全和管理的需求不但網(wǎng)絡(luò)要建起來，軟件也要貼近應用，同時還應加強教師培訓，才能逐步實現(xiàn)教育由應試教育轉(zhuǎn)向素質(zhì)教育轉(zhuǎn)化。項目總體目標是：建立物理上覆蓋學校教學樓與辦公樓的千兆主干校園網(wǎng)，百兆交換到桌面，使學校所有部門的網(wǎng)絡(luò)和計算機都能夠方便地連接到網(wǎng)絡(luò)；配置必要的計算機網(wǎng)絡(luò)設(shè)備、布線設(shè)備和輔料，為學校的教學、管理和研究提供服務。本項目的需求可概括為如下幾部分：2.1計算機網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀現(xiàn)在的互聯(lián)網(wǎng)，彼此間實現(xiàn)互相通信，并且計算機的硬件、軟件和數(shù)據(jù)資源大家都可以共同使用，實現(xiàn)資源共享的整個系統(tǒng)就叫做計算機網(wǎng)絡(luò)。計算機技術(shù)和通信技術(shù)的發(fā)展及相互滲透結(jié)合，促進了計算機網(wǎng)絡(luò)的誕生和發(fā)展。通信領(lǐng)域利用計算機技術(shù)，可以提高通信系統(tǒng)性能。通信技術(shù)的發(fā)展又為計算機之間快速傳輸信息提供了必要的通信手段。計算機網(wǎng)絡(luò)在當今信息時代對信息的收集、傳輸、存儲和處理起著非常重要的作用。其應用領(lǐng)域已滲透到社會的各個方面。信息高速公路更是離不開它。因此，計算機網(wǎng)絡(luò)對整個信息社會有著極其深刻的影響，已引起人們高度重視和極大興趣。本學院很早就展開了計算機輔助教學，并建立了大規(guī)模的計算機實驗室，學校擁有計算機上千臺，但由于目前各個系都是自己組建自己的內(nèi)部網(wǎng)絡(luò)，采用的軟件平臺、硬件平臺和網(wǎng)絡(luò)結(jié)構(gòu)各不相同，因此隨著學校網(wǎng)絡(luò)發(fā)展和各個學校之間互連網(wǎng)絡(luò)的建成，現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)與水平已經(jīng)不能適應高速發(fā)展的信息網(wǎng)絡(luò)建設(shè)，主要表現(xiàn)在：1.由于各網(wǎng)絡(luò)應用系統(tǒng)是各系根據(jù)本系自己的教學、實驗、工作的需求組建的，因而各種信息既有大量的冗余，又有相互沖突。同時由于各套網(wǎng)絡(luò)系統(tǒng)的開發(fā)單位不同，技術(shù)水平參差不齊，因此信息的規(guī)范化程度低，各部門信息無法共享，交互操作的難度很大。2.各系、各工作終端有自己的傳輸線路，傳輸速率不等，速率低且安全性、可靠性差，不利于統(tǒng)一管理，隨著工作終端的增多，此問題將日益突出。3.由于當時組建網(wǎng)絡(luò)時都是由本院自己開發(fā)，因此存在多種機型，多種操作系統(tǒng)，多種協(xié)議，網(wǎng)絡(luò)異構(gòu)等情況。所以很難實現(xiàn)資源共享、系統(tǒng)互訪、統(tǒng)一管理，對于后期的開發(fā)難度很大，這將影響實現(xiàn)辦公自動化。4.由于大部分系統(tǒng)沒有實現(xiàn)客戶/服務器模式。因此系統(tǒng)遠程互訪時，需要較大的帶寬。5.由于校園內(nèi)計算機之間對INTERNET都只能通過自己使用撥號網(wǎng)絡(luò)方式連接，而目前學校已經(jīng)擁有了自己的INTERNET網(wǎng)絡(luò)出口與自己的IP地址。這使得這些優(yōu)勢資源大家不能實現(xiàn)共享。6.隨著多媒體教學、遠程教育、圖象監(jiān)控等業(yè)務的開展，校園網(wǎng)本身的業(yè)務范圍不斷擴大，對學校的網(wǎng)絡(luò)性能提出了新的要求。2.2網(wǎng)絡(luò)系統(tǒng)及業(yè)務需求分析由于現(xiàn)有應用系統(tǒng)存在上述缺陷，而實際發(fā)展需求不可能在短時間內(nèi)對所有網(wǎng)絡(luò)系統(tǒng)進行更換，因此必須對目前的現(xiàn)狀和需求進行科學的分析，制定出全局網(wǎng)絡(luò)的規(guī)劃，既能滿足發(fā)展，又要容納現(xiàn)有系統(tǒng)，具體要求如下：1.不對目前各網(wǎng)絡(luò)系統(tǒng)做大規(guī)模修改，各系自己的網(wǎng)絡(luò)系統(tǒng)應能平滑地過渡到整個校園網(wǎng)中。2.提供各種靈活多變的連網(wǎng)方式，系統(tǒng)要有一定的可擴充性和可擴展性。3.提供高速平臺與足夠的帶寬，為將來的OA系統(tǒng)、圖像系統(tǒng)、Internet/Intranet、遠程教學、多媒體教學應用等系統(tǒng)提供一條可靠、健壯的“信息高速公路。4.必須對整個校園網(wǎng)進行有效的集中資源管理和網(wǎng)絡(luò)管理。5.可以為校園內(nèi)各個系之間提供郵件服務、BBS服務、文件服務、WEB服務等多種INTERNET服務。3系統(tǒng)設(shè)計原則和實現(xiàn)目標3.1網(wǎng)絡(luò)系統(tǒng)設(shè)計原則在本系統(tǒng)設(shè)計中采用以下原則：實用性從保護各系原用的設(shè)備投資和能夠完全滿足現(xiàn)實需求的角度出發(fā)，充分集成現(xiàn)有的各種計算機和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、維護和擴展，具有最高的性價比。開放性構(gòu)造一個開放的網(wǎng)絡(luò)系統(tǒng)，是當前世界計算機技術(shù)發(fā)展的潮流，因此我們在整個系統(tǒng)的設(shè)計中采用的規(guī)范、設(shè)備與廠商無關(guān)，具有較強的兼容性，便于與外界異種機平滑互聯(lián)。先進性當今的計算機網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準的方向則可能導致在很短的時間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險。因此在堅持實用性的前提下盡量采用國際先進成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備，適合未來的發(fā)展，做到一次規(guī)劃長期受益?？蓴U充性選擇的聯(lián)網(wǎng)方案及設(shè)備要能適應網(wǎng)絡(luò)規(guī)劃的不斷擴大的要求，以便于將來設(shè)備的擴充；要能適應信息技術(shù)不斷發(fā)展的要求，平穩(wěn)地向未來新技術(shù)過渡?？煽啃韵到y(tǒng)設(shè)計除采用信譽好，質(zhì)量高的設(shè)備外，還采用一系列容錯、冗余技術(shù)、提高整個系統(tǒng)的可靠性安全性安全性包括兩個方面：一、網(wǎng)絡(luò)用戶級的安全性；二、數(shù)據(jù)傳輸級的安全性。網(wǎng)絡(luò)用戶級的安全性應在網(wǎng)絡(luò)的操作系統(tǒng)中予考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時解決。3.2系統(tǒng)建設(shè)目標組建的整個學校的校園網(wǎng)，既能將整個學校計算機都納入整個校園網(wǎng)中，實現(xiàn)統(tǒng)一規(guī)劃、分塊工作、異地互聯(lián)、整體管理，并有可為將來的應用擴展和系統(tǒng)的升級預留接口。要達到各系組建自己相對獨立的本地局域網(wǎng)，既能滿足各系自己的正常的教學計算機化的要求，又能通過廣域網(wǎng)完成與其他系或?qū)W校之間的信息交流。網(wǎng)絡(luò)管理中心能滿足自身的正常教學計算機化的要求，又能通過廣域網(wǎng)將各系、個大樓之間和本地網(wǎng)絡(luò)中心聯(lián)接成一個整體，通過網(wǎng)管系統(tǒng)監(jiān)控各個系的網(wǎng)絡(luò)運行情況，并通過廣域網(wǎng)的高速優(yōu)質(zhì)傳輸線路為各系的各種請求提供良好的服務。在安全性防護方面，還有一個重要方面，就是數(shù)據(jù)備份和容災。這非常重要，在一定程度上決定了企業(yè)的生存與發(fā)展，特別是企業(yè)數(shù)據(jù)主要是電子文檔的電子商務類企業(yè)。在設(shè)計網(wǎng)絡(luò)系統(tǒng)時，一定要充分考慮到用戶對數(shù)據(jù)備份和容災，部署相應級別的備份和容災方案。如中小型企業(yè)通常是采用Microsoft公司W(wǎng)indows2000Server、WindowsServer2003系統(tǒng)中的備份工具進行數(shù)據(jù)備份和恢復，而對于大型的企業(yè)，則可能要采用第三方專門的數(shù)據(jù)備份系統(tǒng).3.3網(wǎng)絡(luò)設(shè)計關(guān)鍵技術(shù)說明局域網(wǎng)技術(shù)包括以太網(wǎng)802.3，令牌總線網(wǎng)802.4，隨著現(xiàn)代化教學活動的開展和與國內(nèi)外教學機構(gòu)交往的增多，對通過Internet/Intranet網(wǎng)絡(luò)進行信息交流的需求越來越迫切，為促進教學、方便管理和進一步發(fā)揮學生的創(chuàng)造力，校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機構(gòu)的必然選擇。校園網(wǎng)大都屬于中小型系統(tǒng)，以園區(qū)局域網(wǎng)為主，一個基本的校園網(wǎng)具有以下的特點：高速的局域網(wǎng)連接校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點，由于參與網(wǎng)絡(luò)應用的師生數(shù)量眾多，而且信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項基本要求；信息結(jié)構(gòu)多樣化校園網(wǎng)應用分為電子教學（多媒體教室、電子圖書館等）、辦公管理和遠程通訊（遠程教學、互聯(lián)網(wǎng)接入）三大部分內(nèi)容：電子教學包含大量多媒體信息，辦公管理以數(shù)據(jù)庫為主，遠程通訊則多為WWW方式，因此數(shù)據(jù)成分復雜，不同類型數(shù)據(jù)對網(wǎng)絡(luò)傳輸有不同的質(zhì)量需求；安全可靠校園網(wǎng)中同樣有大量關(guān)于教學和檔案管理的重要數(shù)據(jù)，不論是被損壞、丟失還是被竊取，都將帶來極大的損失；操作方便，易于管理校園網(wǎng)面向不同知識層次的教師、學生和辦公人員，應用和管理應簡便易行，界面友好，不宜太過專業(yè)化；經(jīng)濟實用學校對網(wǎng)絡(luò)建設(shè)的投入有限，因此要求建成的網(wǎng)絡(luò)應經(jīng)濟實用，具備很高的性能價格比。4系統(tǒng)總體方案設(shè)計4.1網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計對本學院的校園網(wǎng)這種規(guī)模大、集成度高的網(wǎng)絡(luò)，我們建議采用Client/Server結(jié)構(gòu)模式，即將網(wǎng)絡(luò)結(jié)構(gòu)建立在各類信息分布處理和集中管理相結(jié)合的方式上；由于將數(shù)據(jù)處理工作放在各客戶機(Client)獨立處理，減輕了服務器（Server)的負擔，設(shè)備的性能可得到了良好的應用，而且資源信息可以分布共享、集中管理，使得系統(tǒng)的可靠性、開放性不單單依賴服務器，互補性很強。這種結(jié)構(gòu)靈活性好，速度快，可靠性高，是當今流行的網(wǎng)絡(luò)系統(tǒng)方案。主干網(wǎng)在整個校園網(wǎng)絡(luò)系統(tǒng)中占有舉足輕重的地位，它是整個網(wǎng)絡(luò)的中樞。主干網(wǎng)負責學校各個局域網(wǎng)之間的數(shù)據(jù)傳輸，信息發(fā)布，資源共享，學校以后的BBS，辦公自動化系統(tǒng)，VOD系統(tǒng)，遠程教學系統(tǒng)，INTERNET接口，與其他兄弟學校的數(shù)據(jù)交換都將運行在這個網(wǎng)絡(luò)上。因此，主干網(wǎng)的好壞直接影響到以后網(wǎng)絡(luò)系統(tǒng)的運行效率，速度快慢,網(wǎng)絡(luò)性能等參數(shù)。

校園網(wǎng)拓撲圖4.2網(wǎng)絡(luò)接入設(shè)計建設(shè)校園網(wǎng)絡(luò)，本著少花錢辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡(luò)先進性的前提下，選用性能價格比最好的設(shè)備，我們認為校園網(wǎng)建設(shè)應該遵循以下原則：標準化和開放性、可靠性和可用性、設(shè)備的兼容性、實用性和經(jīng)濟性、安全性和保密性、擴展性和升級能力、網(wǎng)絡(luò)的靈活性。4.3網(wǎng)絡(luò)設(shè)備配置方案校區(qū)網(wǎng)絡(luò)建設(shè)應該以應用為核心，在設(shè)計中充分考慮到教育管理和多媒體教學的要求，并且網(wǎng)絡(luò)技術(shù)上應該具有一定的先進性，同時還要為以后的擴展留有一定的空間。網(wǎng)絡(luò)設(shè)備清單及價格：（根據(jù)實際需要設(shè)備來填寫）設(shè)備名稱型號單價數(shù)量價格路由器Cisco2811620016200防火墻CISCOASA5510-K814700114700核心交換機CISCOWS-C3560-24TS-E9800658800接入層交換機CISCOWS-C2950-2442241250688安裝服務費1500合計131888為此校園校區(qū)網(wǎng)絡(luò)網(wǎng)應該能達到以下要求：穩(wěn)定可靠的網(wǎng)絡(luò)只有運行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計，產(chǎn)品的可靠，而選擇一個具有運營此類網(wǎng)絡(luò)規(guī)模經(jīng)驗的網(wǎng)絡(luò)合作廠商則更為重要。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。易擴展的網(wǎng)絡(luò)系統(tǒng)要有可擴展性和可升級性。易擴展不僅僅指設(shè)備端口的擴展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計合理的情況下，新的網(wǎng)絡(luò)節(jié)點才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應注意其擴展能力。對于核心網(wǎng)絡(luò)設(shè)備，要求骨干交換機具備第三層交換能力，要求支持今后的視頻點播、電視電話會議的寬帶多媒體應用，并要求留有一定的擴充能力。安全性網(wǎng)絡(luò)系統(tǒng)應具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。網(wǎng)絡(luò)具有防止及便于捕殺病毒功能。應支持VLAN的劃分，并能在VLAN之間進行第三層交換時進行有效的安全控制，以保證系統(tǒng)的安全性。校區(qū)網(wǎng)絡(luò)與校園網(wǎng)相連后具有“防火墻”過濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)?？蓪尤胍蛱鼐W(wǎng)的各網(wǎng)絡(luò)用戶進行權(quán)限控制。容易控制管理對于網(wǎng)絡(luò)管理，要求采用智能化網(wǎng)絡(luò)管理軟件，實現(xiàn)對網(wǎng)絡(luò)的自動監(jiān)測和控制。并支持虛擬網(wǎng)絡(luò)功能，對網(wǎng)絡(luò)用戶具有分類控制功能。4.4子網(wǎng)設(shè)計方案設(shè)備命名，方便區(qū)分各個設(shè)備，避免配置時因選錯設(shè)備而產(chǎn)生的錯誤。4.5IP地址分配在路由器和交換機上為接口或VLAN設(shè)置IP。進入接口模式，用ipaddress命令后加上IP地址和子網(wǎng)掩碼。4.6布線系統(tǒng)設(shè)計網(wǎng)絡(luò)中心連接各建筑物用6芯多模光纖。樓內(nèi)采用5類雙絞線。每個信息點配有一個RJ-258針模式插座。每個插座由４對非屏蔽線纜單獨配線，可用于數(shù)據(jù)和圖像等連接應用。信息點實用的標準８針模式連接插座，應符合ISO8877標準和EIA/TIA568協(xié)會的機械性能和電器性能標準。綜臺布線是校園建設(shè)中的一項新興技術(shù)工程項目，它不完全是建筑工程中的“弱電”工程。智能化建筑是由智能化建筑環(huán)境內(nèi)系統(tǒng)集成中心利用綜合布線系統(tǒng)連接和控制“3A”系統(tǒng)組成的。布線系統(tǒng)設(shè)計是否合理，直接影響到“3A”的功能。(3A即樓宇自動化—BuildingAutomation、辦公自動化—OfficeAutomation、通信自動化—CommunicationAutomation)設(shè)計與實現(xiàn)一個合理綜合布線系統(tǒng)一般有六個步驟：獲取建筑物平面圖；分析用戶需求；系統(tǒng)結(jié)構(gòu)設(shè)計；布線路由設(shè)計；繪制布線施工圖；編制布線用料清單。星型拓撲結(jié)構(gòu)布線方式，具有多元化的功能，可以使任一子系統(tǒng)單獨地布線，每一子系統(tǒng)均為一獨立的單元組，更改任一子系統(tǒng)時，均不會影響其它子系統(tǒng)。一個完善確定設(shè)計的布線走線系統(tǒng)，其目標是，在既定時間以外，允許在有新需求的集成過程中，不必再去進行水平布線，損壞建筑裝飾而影響審美。5課程設(shè)計分析5.1工作原理（1）局域網(wǎng)概述局域網(wǎng)（LocalAreaNetwork，LAN）是指傳輸距離有限，傳輸速率較高，以共享網(wǎng)絡(luò)資源為主要目的的網(wǎng)絡(luò)系統(tǒng)，它僅包括OSI參考模型的底部3層協(xié)議。將一個網(wǎng)絡(luò)限制在物理上較小的區(qū)域之內(nèi)，可以減少從網(wǎng)絡(luò)上一臺計算機發(fā)送數(shù)據(jù)到最遠處計算機的時延。局域網(wǎng)是共享介質(zhì)的廣播式分組交換網(wǎng)。在局域網(wǎng)中，所有的計算機都連接到共享的傳輸介質(zhì)上，任何計算機發(fā)出的數(shù)據(jù)包都會被其他計算機接收到。由于局域網(wǎng)是共享介質(zhì)的通信系統(tǒng)，所以共享介質(zhì)的信道分配技術(shù)是局域網(wǎng)的核心技術(shù)。拓撲結(jié)構(gòu)和傳輸介質(zhì)決定了各種局域網(wǎng)的數(shù)據(jù)類型、數(shù)據(jù)傳輸速率、通信效率等特點，也決定了局域網(wǎng)的應用。（2）VLAN概述傳統(tǒng)的局域網(wǎng)中，通常一個工作組（Workgroup）是在同一個網(wǎng)段上，每個網(wǎng)段可以是一個邏輯工作組或子網(wǎng)。多個邏輯工作組之間通過實現(xiàn)互連的網(wǎng)橋或路由器來交換數(shù)據(jù)。因此，邏輯工作組的組成要受節(jié)點所在網(wǎng)段的物理位置限制。虛擬局域網(wǎng)功能：VLAN（VirtualLocalAreaNetwork，虛擬局域網(wǎng)）是指在交換式局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。一個VLAN組成一個邏輯子網(wǎng)，即一個邏輯廣播域，它可以覆蓋多個網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個邏輯子網(wǎng)中。同時，在同一臺交換機上也可以劃分多個VLAN。VLAN在網(wǎng)絡(luò)管理中具有以下三個優(yōu)點：①控制廣播風暴；②提高網(wǎng)絡(luò)整體安全性；③方便的網(wǎng)絡(luò)管理。（3）VLAN的劃分方式：分為靜態(tài)VLAN和動態(tài)VLANa.靜態(tài)VLAN：靜態(tài)VLAN是基于端口的VLAN，它是將端口強制性地分配給VLAN。這是一種最經(jīng)常使用的配置方式。靜態(tài)VLAN容易實現(xiàn)和監(jiān)控，而且比較安全。這是一種最簡單的VLAN。劃分靜態(tài)VLAN時，既可以把同一交換機的不同端口劃分為同一VLAN；也可以把不同交換機的端口劃分為同一VLAN。可以把位于不同物理位置、連接在不同交換機上的用戶按照一定的邏輯功能和安全策略進行分組，根據(jù)需要將其劃分為同一或不同的VLAN。靜態(tài)VLAN通常使用網(wǎng)絡(luò)管理軟件來配置和維護端口。若需要改變端口的屬性，必須手動重新配置，所以具有很號的安全性。b.動態(tài)VLAN：動態(tài)VLAN是一種較為復雜的劃分方法。它可以分為：①基于MAC地址的VLAN劃分，根據(jù)每個主機的MAC地址來劃分。②基于IP地址的VLAN，新站點在入網(wǎng)時無需進行太多配置，交換機則根據(jù)各站點網(wǎng)絡(luò)地址自動將其劃分成不同的虛擬局域網(wǎng)。5.2拓撲結(jié)構(gòu)5.3劃分網(wǎng)段、IP地址與VLAN①劃分網(wǎng)段類型網(wǎng)段默認網(wǎng)關(guān)LAN1LAN2WAN②劃分IP地址5.4設(shè)備介紹設(shè)備型號數(shù)量Cisco805路由器2Cisco2950交換機3主機線路若干（1）CiscoCatalyst2950系列交換機CiscoCatalyst2950系列智能以太網(wǎng)交換機是一個固定配置、可堆疊的獨立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。這是一款最廉價的Cisco交換產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應用提供了智能服務。作為思科最為廉價的交換產(chǎn)品系列，CiscoCatalyst2950系列在網(wǎng)絡(luò)或城域接入邊緣實現(xiàn)了智能服務。（2）Cisco805路由器：Cisco805串行路由器集成了CiscoIOS技術(shù)，它通過幀中繼、專線、X.25或異步撥號網(wǎng)絡(luò)提供安全可靠的Internet訪問，為小型辦公室進行大型企業(yè)聯(lián)網(wǎng)提供所需的一切。Cisco805路由器非常適合擁有多個頻繁上網(wǎng)用戶的小型辦公室，而且成本較低，每個人不再需要單獨配置調(diào)制調(diào)器來訪問信息。6設(shè)備配置與驗證6.1配置（1）路由器Route1的配置：Router>enableRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostR1R1(config)#enaseaaaR1(config)#linevty04R1(config-line)#passbbbR1(config-line)#inteth0R1(config-if)#ipaddR1(config-if)#noshut%LINK-3-UPDOWN:InterfaceEthernet0,changedstatetoupR1(config-if)#intse0R1(config-if)#ipaddR1(config-if)#noshut%LINK-3-UPDOWN:InterfaceSerial0,changedstatetoupR1(config-if)#end%LINK-3-UPDOWN:InterfaceSerial0,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial0,changedstatetodownR1#copyrunstart在Route1中設(shè)置靜態(tài)路由R1#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.R1(config)#iprouteR1(config)#endR1#copyrunstart（2）路由器Route2的配置：Router>enableRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostR2R2(config)#enaseaaaR2(config)#linevty04R2(config-line)#passbbbR2(config-line)#inteth0R2(config-if)#ipaddR2(config-if)#noshut%LINK-3-UPDOWN:InterfaceEthernet0,changedstatetoupR2(config-if)#intse0R2(config-if)#ipaddR2(config-if)#clockrate64000R2(config-if)#noshut%LINK-3-UPDOWN:InterfaceSerial0,changedstatetoupR2(config-if)#endR2#copyrunstart在Route2中設(shè)置靜態(tài)路由R2#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.R2(config)#iprouteR2(config)#endR2#copyrunstart(3)交換機Switch1的配置：Switch>enableSwitch#conftSwitch(config)#hostSW1SW1(config)#enaseaaaSW1(config)#linevty015SW1(config-line)#passbbbSW1(config-line)#intfe0/1SW1(config-if)#switchportmodetrunkSW1(config-if)#intfe0/2SW1(config-if)#switchportmodeaccessSW1(config-if)#intfe0/3SW1(config-if)#switchportmodeaccessSW1(config-if)#intfe0/4SW1(config-if)#switchportmodeaccessSW1(config-if)#noshutSW1(config-if)#endSW1#copyrunstart交換機Switch2的配置：Switch>enableSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#hostSW2SW2(config)#enaseaaaSW2(config)#linevty015SW2(config-line)#passbbbSW2(config-line)#intfe0/1SW2(config-if)#switchportmodeaccessSW2(config-if)#intfe0/2SW2(config-if)#switchportmodeaccessSW2(config-if)#intfe0/3SW2(config-if)#switchportm