計算机网络课程设计(完整版).docVIP

课程设计说明书 NO.1 校园网络设计 一 、设计目的 通过对网络的具体规划和组建，掌握网络互连设备的使用及工作原理，增加对计算机网络软、硬件组成的感性认识，初步学会典型局域网络的操作和使用技能； 加深理解网络分层结构概念，尤其是对话层、表示层、应用层等高层协议软件的通信功能、实现方法，掌握网络互连设备的使用及工作原理，掌握IP地址的配置； 3．初步掌握局域网的设计技术和技巧培养开发网络应用的独立工作能力，掌握IP地址的配置及数据传输过程道贺路由的选择。 二 、设计方案 校园网络设计拓扑图如下所示： 沈 阳 大 学 课程设计说明书 NO.2 用户需求 在信息化社会，网络日益成为人们生活中不可缺少的一部分。学校校园网建成以后，将为学生活动管理中心的信息发布、开展校外教育教学活动全面普及素质教育提供网络条件　　随着网络信息技术的不断发展，为了加强信息基础设施和教育资源建设，进一步加强计算机与网络管理，统一网络标准，实现校园网络化和信息化，促进网络应用推广，提校园管理效率与办公自动化以提高工作效率。实现千兆光纤连接，对外采用网络安全路由产品连接广域网络，对内实现网络统一管理，资源共享等要求，对外提供信息发布，构建学校与外界交流的窗口等要求。具体应用需求如下：1)、　　2、3)、　　4、　　5、 　　6、 　　7、。组网方案 　　校园网络申请一个固定IP，通过的路由器产品 WAN口实现单线连接Internet，内网路由器LAN口下连接多个千兆核心交换机构造主干网络，实现多个VLAN的划分以满足多客户端的接入要求，通过千兆单模光纤连接核心交换，实现网络连接。同时通过路由器的端口映射功能实现对外连接。广域网：Cisco 12012路由器已经通过一个WAN口连接Internet，如果需要，可以通过路由器提供的多WAN口增加一条或多条线路对外连接（最多支持4WAN口），扩充带宽、提供线路备援功能。或者采用一条接教育网路，以接取教育网相关资源；另一条则接公网运营商，以便参访国外网站或一般网站。Cisco 12012提供了足够的WAN口方便今后网络的扩充。 　　局域网：DHCP发放IP／固定IP(作用户管理时)、内部可设定VLAN分网段方便管理。核心交换采用光纤连接提供更高带宽要求。 　　防火墙：启动防火墙防制SPI、DoS、ActiveX、Java、Cookie病毒、设定关键字禁止及特定网站禁止去访问、计算机装设防毒软件。 　　管理：设定每个用户最大带宽。依需求设定定时开放或禁止特定应用上网服务。设定教学用计算机禁止BT或其他连续下载，以有效使用带宽。重要服务器或领导IP设定IP/MAC绑定，防止权限盗用。提供远程管理，方便用户远程操作实现管理。 产品选型 　　的Cisco 12012网络安全路由器，适用于中大型企业、学校、网吧、小区的宽带接入和四WAN宽带接入的需求以及注重宽带接入稳定的机构，支持任意方式接入Intrenet(如固定IP连接、动态IP的ADSL连接、PPoE连接等)。它是一台高效能整合型全功能新一代设计的防火墙系统，而且具备绝大多数宽带市场适用的对外联机能力，支持DHCP、VLAN、端口竟象等功能，很适合学校网络建设的需求。所以主干网络采用Cisco 12012作为网络连接Intrenet的桥梁，同时实现内部网络的VLAN的划分以及相关的管理等功能。 　　由于内部网络有多个IP段的网络的划分，选择采用思科 CISCO 2811-HSEC/K9 交换机作为主干网络的千兆核心交换机与各子网间的连接。同时核心交换机之间采用千兆单模光纤连接满足流量的要求。 pt 1001 (PTSC2005) processor (revision 0x200) with 60416K/5120K bytes of memory .Processor board ID PT0123 (0123) PT2005 processor: part number 0, mask 01 Bridging software. X.25 software, Version 3.0.0. 4 FastEthernet/IEEE 802.3 interface(s) 2 Low-speed serial(sync/async) network interface(s) 32K bytes of non-volatile configuration memory. 16384K bytes of processor board System