袁亚杰课程设计报告模板.docVIP

《网络系统集成课程设计》 课程设计报告 课设报告题目： 异地企业网络的设计与实现 作者所在系部： 计算机科学与工程 作者所在专业： 网络工程 作者所在班级： B09522 作 者 姓 名 ： 袁亚杰 作 者 学 号 ： 20094052230 指导教师姓名： 钱文光 完 成 时 间 ： 2012 年11 月 北华航天工业学院教务处制 摘 要 随着世界经济的飞速发展各部分之间方便、快捷、安全的进行内部信息共享，以及如何让世界各地的客户方便快捷的访问公司主页，向公司反馈信息成为了一个迫在眉睫的热点问题。 课设以异地企业网络的设计与实现为题，模拟了总部与分公司之间通信实现。 此次课设综合运用了GRE VPN技术STP技术，VRRP技术，广域网技术，NAT网络地址转换技术，OSPF等路由技术以及路由策略、路由过滤等网络安全策略技术在总部与分公司之间架设了VPN，为企业内部的通信提供了一个安全的环境；同时用VRRP技术实现网关备份，提高了网络的可靠性和自适应性；在出接口配置了NAT转换，将内部网络透明化，让公网用户无差别的访问，同时又隐藏了内部网络的结构，提高了内部安全性。路由技术主要是用在内部网络和公网两部分，其中公网部分模拟了不同自治系统之间的通信。STP技术则是为了给内部网络提供冗余以提高可靠性。异地企业网络VPN STP VRRP NAT, 目 录 第1章 课题需求分析 1 1.1 课题研究背景及意义 1 1.2 课题研究主要内容 1 第2章 核心网络技术 3 2.1 STP、RSTP、MSTP 3 2.2 Isolate-user-vlan 3 2.3 OSPF 4 2.4 VRRP 4 2.5 NAT 5 2.6 链路聚合 5 2.7 路由过滤、路由策略 6 2.8 VPN、GRE VPN 6 第3章 网络架构总体设计 8 3.1 网络拓扑 8 3.2 主要功能的设计 8 3.2.1 IP地址的划分 8 3.2.2 内网 8 3.2.3 内网与外网 9 3.2.4 异地通信 9 第4章 网络架构实现 10 5.1 配置Isolate-user-vlan Secondary vlan 10 5.2 配置OSPF 10 5.3 配置链路聚合 10 5.4 配置GRE VPN 11 5.5 配置静态备份路由 11 结 论 12 致 谢 13 参考文献 14 课程设计任务书 课题名称 异地企业网络的设计与实现 完成时间 13周 指导教师 钱文光 职称 讲 师 学生姓名 袁亚杰 班 级 B09522 总体设计要求和技术要点 1. 总体设计要求 随着企业经营规模的不断扩大，公司总部经常会在异地设置分公司或办事处以便开展业务。本课题要求学生利用GRE VPN技术和ISP运营商网络将企业总部与多家异地分公司整合为一个局域网，进行内部数据资源的共享与通信。 2. 主要技术要点 （1）GRE VPN技术 （2）STP技术 （3）VRRP技术 （4）广域网技术 （5）NAT网络地址转换 （6）OSPF等路由技术 （7）路由策略、路由过滤等网络安全策略 工作内容及时间进度安排 1．11周：查阅文献，进行项目需求分析 2．12周：项目设计与实现 3．13周：项目验收与答辩，撰写课程设计报告 课程设计成果 1．课程设计报告 2．网络拓扑图 第1章 课题需求分析 企业内部网络的结构，它，因而企业内部网络是有必要与公网隔离，同时有不能阻止公司员工从外部访问公司内部信息，不能阻止用户访问公司对外公开的一些信息、资源，以及公司提供的服务等.1 STP、RSTP、MSTP STP（Spanning Tree Protocol）即生成树协议。该协议可应用于在网络中建立树形拓扑，消除网络中的环路，并且可以通过一定的方法实现路径冗余，但不是一定可以实现路径冗余。 STP的基本原理是，通过在交换机之间传递一种特殊的协议报文，网桥协议数据单元（Bridge Protocol Data Unit，简称BPDU），来确定网络的拓扑结构。BPDU有两种，配置BPDU（Configuration BPDU）和TCN BPDU。前者是通过选举根桥、确定端口角色、根桥周期发布BPDU用于计算维护无环的生成树的，后者则是用于在二层网络拓扑发生变化时通知根桥拓扑变化并缩短MAC表项的刷新时间。 生成树协议最主要的应用是为了避免局域网中的单点故障、网络回环，解决成环以太网网络的“广播风暴”问题，从某种意义上说是一种网