計算機網(wǎng)絡課程設計報告

課程設計報告設計名稱：計算機網(wǎng)絡技術與應用課程設計姓名：學號：專業(yè)班級：系院）：經(jīng)濟管理學院設計時間：2019年12月設計地點：指導教師評語：成績：成績：簽名：年月日《計算機網(wǎng)絡技術與應用》課程設計報告第6頁，共6頁

1．課程設計目的計算機網(wǎng)絡技術與應用課程設計是信息管理與信息系統(tǒng)及相關專業(yè)的實踐環(huán)節(jié)之一，是學習完《計算機網(wǎng)絡技術與應用》課程后進行的一次全面的綜合練習。其目的在于加深對計算機網(wǎng)絡體系中的各層功能和設計思想的理解，掌握組建計算機網(wǎng)絡的基本技術，特別是網(wǎng)絡規(guī)劃、綜合布線系統(tǒng)設計、網(wǎng)絡服務與應用設計和安全系統(tǒng)設計，提高學生的應用能力和動手實踐能力。2．課程設計任務與要求（一）設計內(nèi)容與任務各組以一個實際場景為背景，設計一個網(wǎng)絡方案并實現(xiàn)相關技術環(huán)節(jié)。（二）設計要求·通過資料查閱和學習，了解網(wǎng)絡規(guī)劃、設計的一般方法?！⒖己脱芯恳恍┕竞透咝?企業(yè)園區(qū)網(wǎng)的規(guī)劃和建設方案，結合《計算機網(wǎng)絡技術與應用》課程中所學知識，積極完成設計任務?！っ鞔_組員，組長以及各成員的具體分工?！ふJ真完成需求分析，并根據(jù)需求分析完成園區(qū)網(wǎng)絡的總體方案設計，確定網(wǎng)絡邏輯拓撲結構和所采用的網(wǎng)絡技術、主要設備的性能指標，進而完成設備的選型和經(jīng)費預算（選做）?！ふJ真按時完成課程設計報告，具體要求見設計報告模板，其實技術分析要求列出該方案涉及到的技術環(huán)節(jié)，技術實現(xiàn)的背景（就是為什么要用這個技術）的內(nèi)容、原理和步驟等，可通過查閱資料，需要將技術表述清楚。技術分析要求組員明確分工，至少6項?！邮旨軜嬕粋€具體的LAN，要求實現(xiàn)至少4個技術環(huán)節(jié)，并明確分工，其中包括VLAN內(nèi)部通信VLAN間通信路由配置網(wǎng)絡服務配置（WEB服務器、DHCP服務器、DNS服務器、郵件服務器、FTP服務器）；網(wǎng)絡安全配置（管理訪問控制表、防火墻等）；VPN（要求做）；NAT（可選）；其他可選配置（如IP電話等）3.任務分工說明（一）成員 組長：陳光華 組員：柴世斌、陳智勇（二）分工陳光華：需求分析1.3、1.4、1.52.6.3VLAN及IP編址方案VPN陳智勇：網(wǎng)絡系統(tǒng)的方案設計、設備選型、方案預算。Web,web訪問控制，DNS、DHCP、ftp柴世斌：需求分析1.1、1.22.6.1IP地址規(guī)劃原則2.62網(wǎng)絡VLAN設計,MailMail訪問控制4.網(wǎng)絡設計方案（一）需求分析1.1用戶的應用需求1.1.1覆蓋范圍要求：第一綜合樓（機房教室多，將計算機多媒體引入課堂可以提高教學質(zhì)量）第二綜合樓（有報告廳等眾多教室，引入計算機可以提高教學和學習效率）圖書館(連接網(wǎng)絡后師生可以根據(jù)自身需求有目的的選擇性學習)學生宿舍五棟（縮短學校與外界的距離，完善了以校園網(wǎng)為基礎的管理信息系統(tǒng)，能給學生提供方便）每棟樓劃分為一個子網(wǎng)，配置200臺電腦，使用C類網(wǎng)址。1.1.2使用需求：為學生學習活動提供服務，方便學生瀏覽和上網(wǎng)查資料，促使學生學習最優(yōu)化為教師的教育教學和科研活動服務，促使教師教育教學最優(yōu)化。為教育教學管理服務，方便管理人員對教務，行政事務，學生學籍，財務，等綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，促使學校管理最優(yōu)化1.1.3設備需求：郵件服務器，WEB服務器，DNS服務器，F(xiàn)TP服務器，AAA服務器，DHCP服務器,雙絞線（用于交換機和桌面終端），光纖（交換機之間），三層交換機。1.2通信需求1.2.1采用100Mbps光纖以以太網(wǎng)作為主干。采用三層交換機作為主干網(wǎng)的節(jié)點機，分布在第一，第二綜合樓，圖書館和五棟。1.2.2布線采用星型分布式拓撲結構，分為核心層，匯聚層和接入層。接入層設置在教室里面，因為接入層終端設備（PC）較多。為了改善主干鏈路數(shù)據(jù)流量的壓力，增強網(wǎng)絡性能，采用將服務器主機放在匯聚層。1.2.3數(shù)據(jù)中心（圖書館）配有郵件服務器，WEB服務器，DNS服務器，DHCP服務器，F(xiàn)TP服務器。1.2.4整個校園為一個虛擬局域網(wǎng)，為管理不同樓層用戶劃分不同子網(wǎng)，進行IP地址分配以及相應的路由配置。1.3信息點和用戶需求用戶可以訪問校園網(wǎng)站，促進學校各部資源實時共享，用戶之間又可以通過email進行有效通信；開通校園網(wǎng)站VPN，使在外的教師和學生方便訪問校園網(wǎng)。1.4性能需求通過交換機將局域網(wǎng)分為多個沖突域，使每個沖突域享有獨立帶寬，大大提高局域網(wǎng)帶寬，提高傳輸效率。并致力于構建高性能高速度局域網(wǎng)，做到低延遲，不卡頓，以滿足校園用戶的良好體驗！1.5安全與管理需求在網(wǎng)絡中，既要考慮信息資源的共享，也要注意信息的保護和隔離，采取不同措施，利用端口隔離、路由過濾、多種數(shù)據(jù)訪問控制，以實現(xiàn)校園網(wǎng)絡安全！具體措施：禁止處于VLAN6的終端訪問web服務器、禁止處于VLAN8的終端無法發(fā)送郵件（二）網(wǎng)絡系統(tǒng)的方案設計2.1網(wǎng)絡系統(tǒng)拓撲結構（平面初步拓撲方案）圖1平面初步拓撲方案2.4層次拓撲結構圖（接入層、核心層、匯聚層）2.5詳細的拓撲結構圖 2.6子網(wǎng)設計方案子網(wǎng)規(guī)劃2.6.1IP地址規(guī)劃原則P地址規(guī)劃主要遵從四個原則：唯一性、可擴展性、連續(xù)性、實意性。唯一性：IP地址是主機和設備在網(wǎng)絡中的標識，一個IP網(wǎng)絡中不能有兩個主機使用相同的IP地址，否則將無法尋址?？蓴U展性：在IP地址分配時，要有一定的余量，以滿足網(wǎng)絡擴展時的需要。、連續(xù)性：分配的連續(xù)的IP地址要有利于管理和地址匯總，連續(xù)的IP地址易于進行路由匯總，減小路由表，提高路由的效率。實意性：在分配IP地址時盡量使所分配的IP地址具有一定的實際意義，使人一看到該IP地址就可以知道此IP地址分配給了哪個部門或哪個地區(qū)。在完成IP地址規(guī)劃之后，公司既可以配置靜態(tài)IP地址，也可以使用DHCP服務器動態(tài)分配IP地址。2.6.2網(wǎng)絡VLAN設計通過VLAN設計降低廣播風暴，便于管理。不同的VLAN只有通過三層交換機才可以實現(xiàn)VLAN間的通信，將一個VLAN設置為一個網(wǎng)段，增加網(wǎng)絡的安全性。2.6.3VLAN及IP編址方案采用C類地址：VLAN默認網(wǎng)關子網(wǎng)掩碼VLAN2：54VLAN3:54VLAN4：54VLAN5：54VLAN6：54VLAN7：54VLAN8：54VLAN9：54VLAN10：54VLAN14：54VLAN15：54VLAN16：54VLAN17：54VLAN18：54（三）設備選型四個三層交換機、9個普通交換機、六個服務器（WEB、DHCP、Mail、DNS）16根雙絞線、4根光纜。（四）方案預算（可選）（五）技術實現(xiàn)方案（要求寫出每個技術點的理論要點） 5.1VLAN內(nèi)部通信以三層交換機4為例：PC10與PC9同處于VLAN3，將兩個電腦相連的交換機端口設置為access，并將這兩個交換機與三層交換機連接的端口都設置為trunk,測試同VLAN之間的連通性： 5.2VLAN間通信以三層交換機4為例：配置每個VLAN對應的默認網(wǎng)關測試處于VLAN2與VLAN4之間主機的連通性： 5.3路由配置將三個三層交換機的第三個接口變?yōu)槁酚山涌?，中心交換機的4個端口變?yōu)槁酚山涌冢喈斢诶寐酚善鞴δ?。具體代碼將每個三層交換機配置動態(tài)路由RIP將中心交換機的接口設置默認網(wǎng)關，并將其他三層交換機與中心交換機相連的端口設置默認網(wǎng)關。使相連的線路處于同一個網(wǎng)段。測試不同教學樓主機連接狀態(tài)：理論要點：通過開啟三層交換機路由功能，以及動態(tài)RIP，使四個三層交換機之間可以互相連通，也使得全校的主機相互聯(lián)通，5.4網(wǎng)絡服務配置在上訴各主機連通好情況下，以及RIP配置完成情況下，各服務器配置不同的VLAN，14-16.中心交換機接口4不設路由端口，并將其設為trunk，DHCP服務器：其IP地址以及默認網(wǎng)關為并配置：此實驗中要跨網(wǎng)段通過DHCP獲取IP地址。所以實現(xiàn)跨網(wǎng)段代碼：（其余VLAN相似）檢驗主機自動獲取IP:Web服務器：理論要點：將DNS服務器設置一個域名并綁定web服務器的IP地址，然后通過主機輸入域名，DNS加以解析，訪問到web服務器中。ftp服務器：設置用戶名和密碼，并在主機上登錄，并查看文件：Mail服務器：測試：理論要點：通過Mail服務器設置主域名，并在DNS中解析主域名，以及收郵件域名，發(fā)郵件域名。使主機之間郵件可以相互發(fā)送。 5.5安全功能配置管理訪問控制列表：使VLAN6不能訪問web服務器使VLAN8不能訪問mail服務器建立校園網(wǎng)VPN:步驟：VPN中心交換機R2配置端口IP:配置內(nèi)網(wǎng)動態(tài)路由：配置外網(wǎng)動態(tài)路由：指定R2路由器為Radius服務器配置AAA認證：配置IKE策略：新建一個名字為vpnpool的地址池用于客戶端連接VPN成功后分配IP地址設置客戶端的配置策略配置變換集合定義一個動態(tài)加密圖模板認證列表rz和授權列表：在端口上應用：R3:配置端口IP配置動態(tài)路由：過程和結果：成功訪問內(nèi)網(wǎng)：外部主機通過外網(wǎng)進入路由器R2，R2分配一個內(nèi)部網(wǎng)絡IP地址，并成功訪問內(nèi)網(wǎng)。

5．技術實現(xiàn)報告VLAN內(nèi)部通信（實現(xiàn)人：）給出操作所需的環(huán)境；詳細的操作步驟（包括文字和圖）；分析實驗過程中的數(shù)據(jù)流，抓取各種不同協(xié)議類型的報文，并詳細記錄實驗過程和結果