计算机网络课设报告.docVIP

二○一五～二○一六 学年第 一 学期 自动化与信息工程学院 课程设计报告书 课程名称： 计算机网络与通信课程设计 班 级： 学 号： 姓 名： 2016 年 01 月 一、设计的目的 随着计算机的普及，网络的发展，计算机网络给人们到来了极大的便利，电脑成为办公教学的重要组成部分，随着学校扩建，规模扩大，设备更新，需要不断健全自己的校园网络来满足日新月异的网络环境，同时目前网络安全越来越成为特别是学校关心的一项，一旦网络瘫痪势必对教学和办公带来不可估量的影响，由此决定拟组建一个校园局域网，并附上校园网的安全已经维护服务。 要规划的学校是一个中等规模的大学，有师生15000人左右，主要的建筑物是教学楼、教师宿舍、图书馆、实验楼以及学生宿舍。要求建立一个覆盖全校的校园网络，包括局域网和接入网，能支持办公自动化、信息管理、科研与教学工作，能接入CERNET，并与INTERNET 相联。主要为学校教职工和学生提供WWW、 Email、网上多媒体教学，能提供视频点播、校外图书资料检索、校内行政管理、拨号上网等服务。所有的服务器均放置在网络中心。 2.1设计内容 三层交换机的配置 VLAN的划分和配置 动态路由RIP的配置 路由器实现 Vlan间通信 ACL(访问控制列表) DHCP 服务配置 2.2基本思路： 校园网通常是以三层交换机为核心设备的交换式以太网，VLAN、VLAN间通信及VLAN间数据传输控制是校园网实施过程中的三个关键步骤。 和模块分析 3.1 上图为本次课设的 三层交换机的模型是校园网的组网的核心，首先是接入层、其次是分布层、最后为核心层。下面为大家介绍各个层的功能： 1、接入层 网络的接入层是用户最终被认同接入网络的点。该层的主要功能是为最终用户提供网络接入，并且该层能通过过滤或访问控制列表提供对用户流量的进行控制。 在局域网环境中，接入层主要功能是：提供交换的带宽和第二层服务，如基于MAC 地址的VLAN成员资格和数据流过滤，接入层主要关注通过低成本，高端口密度的设备提供这些功能。 2、分布层 网络的分布层是网络接入层和核心层之间的分界点。该分层提供了边界定义，并在该处对潜在费力的数据包操作进行处理，同时也帮助定义和区分网络核心层。 在局域网环境中，分布层执行最多的功能：（1）VLAN 的聚合；（2）部门级或工作组接入；（3）广播域多点厂播域定义；（4）VLAN间路由；（5）介质转换及安全等； 3、核心层 核心层是局域网的主干, 其主要目的是能够尽快地交换数据。网络的这个分层应该避免在核心层使用像访问控制列表和数据包过滤这类的功能，不应该被牵扯到费力的数据包操作或者任何减慢数据交换的处理。 核心层主要有以下功能： 提供交换区块间的连接； 提供到其他区块（如服务器区块）的访问； 尽可能快地交换数据帧或数据包； 3.3 VLAN划分 通过划分VLAN子网，能划小了广播域，避免了数据碰撞在比较大的物理LAN内产生不良后果的可能，也避免了产生广播风暴的可能。提高交换网络的交换效率，保证网络的稳定。提高网络安全性，通过划分VLAN，LAN被划分不同的子网段，从而不能直接通信。必要的通信必须经过路由实现，因此我们可以在路由器上配置访问列表从而达到进行跨子网段的授权访问，这样就大大提高校园内部网络访问的安全性。方便网络管理：采用VLAN技术来进行校园网络的划分，一个VLAN可以根据不同的院系、服务器组或者办公室将不同地理位置的工作站划分为一个逻辑网段。在不改动网络的物理连接的情况下，可以任意地将工作站在子网之间移动，VLAN提供了网段和机构的弹性组合机制。VLAN技术很好的解决了网络管理的重要问题，能实现网络监督与管理的自动化，从而达到更有效的进行网络监控的目的。 下面根据上图学校的部门划分，将学校分为以下几个VLAN VLAN号 VLAN名称 IP网段 默认网关 部门 VLAN10 教学 /24 办公区 VLAN10 教务 /24 VLAN20 图书管理 /24 图书馆 VLAN20 机房 /24 VLAN50 外网 /24 外网 表1：学校VLAN划分 3.4 设计过程 3.4.1 VLAN和IP接口 对三层交换机 进入命令行配置界面,创建VLAN ( 在三层交换机上划分了2 个VLAN, 其中办公区属于 VLAN10, 图书馆属于 VLAN20)； 分别进入三层交换机f0/1和f0/2的配置模式，将VLAN10f0/1，将VLAN20分配给f0/2； 定义三层交换机IP接口。将VLAN10VLAN20的I