局域网课程方案设计书报告.docVIP

商丘职业技术学院 局域网组建与维护课程设计 学生姓名 李华阳 郭朝凤 专业班级 10级计算机网络一班 指导老师 李德启 2012 年11月  局域网组建与维护课程设计报告 摘要 随着Internet的快速发展，人们逐渐把技术的焦点从网络的可用性、信息的获取性转移到网络的安全性、应用的简易性上来 。建立在IP技术基础上的虚拟专用网（Virtual Private Network，VPN）正快速成为新一代网络服务的基础，许多服务供应商推出了基于VPN的各种业务。与此相应，Internet的安全问题也日益受到重视。Internet 是一个建立在TCP/IP协议基础上的开放的分组交换网，由于其在最初设计时缺乏安全考虑，导致目前Internet的安全性能严重不足。网络上的IP数据包几乎都是用明文传输的，非常容易遭到窃听、篡改等攻击。本文通过对现代VLAN的划分、VPN及网络地址转换(NAT)相关技术的解析，使我们更好的了解数据传输的安全性、VPN技术及VLAN划分的特点，同时熟悉VPN的配置，使我们做到心中有数，能针对不同的入侵、窃取手段采取相应的防御技术，划分相应的VPN，从而使我们的网络更加安全。 关 键 字 VLAN技术；SSL VPN；IPSec VPN；VPN技术；NAT(网络地址转换)；SNAT超载配置；NAPT网络地址端口转换；PAT配置等  前 言 计算机网络是计算机技术和通信技术相结合的产物，其目的是为了实现通信和资源共享，目前己经成为社会各个行业传递信息的一个重要工具，为人们的工作、生活提供了极大的便利。由于局域网技术发展迅速，局域网己普通存在人们的生活、学习和工作环境中，并正朝着高速信息传输的方向发展。因此，人们只有掌握基本的局域网知识，学会组建和使用局域网，才能在信息高速发展的今天得以更好地生存。 在计算机网络中，局域网是最简单的网络类型，但它的发展非常迅速，应用非常广泛，同时也是组建大型网络的基础。学习组建和维护局域网，目的不在于能记住多少网络术语和工作原理，关键在于技能的提高、经验的不断积累。 本书分为3部分内容，分别介绍VLAN的划分，VPN的配置，NAT网络地址转换。在各个部分者的内容组织上，均按“原理、实现方法、得出结论”的递进顺序展开，力求使不同读者群各得所需。另外，本书的3部分内容互相联系又自成体系，读者可也根据需用有选择地进行自学或参考。 第1章 主要讲了VLAN即是虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。转换转换被广泛应用于各种类型Internet接入方式和备种类型的网络中。目 录 摘要 1 第一章 VLAN的划分 4 1.1 VLAN划分的原理和作用 4 1.2 VLAN实现的代码 5 1.3 总结 6 第二章 VPN 7 2.1 SSL VPN 7 2.2 IPSEC VPN（传输模式） 7 2.3 2层VPN 11 2.4 总结 17 第三章NAT 18 3.1 NAT的功能和作用 18 3.2 在路由器上实现网络地址的转换 18 3.2.1静态的NAT配置 18 3.2.2 动态的NAT配置 20 3.2.3 SNAT超载配置 20 3.2.4 PAT 配置 20 3.3 总结 21 课程设计总结 22 致谢 23  第一章 VLAN的划分 vlan划分的原理和作用 VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN在交换机上的实现方法，可以大致划分为4类:基于端口划分的VLAN基于MAC地址划分VLAN基于网络层划分VLAN根据IP组播划分VLAN1、控制网络的广播风暴确保网络安全简化网络管理 采用VLAN技术，可将某