网络工程规划和集成课程设计.docxVIP

武 汉 长 江 工 商 学院工学院·计算机技术系项目名称：中学 校园 计算机网络系统 的设计目录网络工程规划课程设计报告1需求分析1.1需求明确本课程设计将根据某一学校建设网络的需求，设计一个中型的计算机网络系统，并在实 验室对该网络进行模拟搭建与测试。背景描述：该单位需要建设网络的场所包括多媒体机房、教学办公室、行政办公室以及信息 中心。计算机主要分布如下：4个多媒体机房各为60台；教学办公30台；行政办公30台； Web服务器和FTP服务器各1 台。从 ISP申请到的公网IP 地址为 ~。（一）基本需求1．根据 用途 需按不 同区域 划分子 网进 行管理 ，合理 规划网 络的IP地址（采用~ 之间的私有网络地址）。2．根据规划的IP地址进行VLAN 划分，以便于网络管理。3．配置正确的路由，保证主机之间可以相互访问。4．搭建 Web服务器以及FTP服务器。5．内网中除多媒体机房外可以访问FTP 服务器，外网不能访问FTP 服务器；内外网均 可访问 Web服务器。6.内网所有主机通过NAT方式接入到Internet。（二）扩充需求1．网络服务器的访问量较大，服务器区域到核心交换机提供冗余链路，以增加带宽2．出口路由器与对端路由器之间通过PPP链路链接，采用PAP认证3．为方便学生使用自带笔记本从机房上网，每个机房提供无线接入，IP地址采用DHCP方式分配。1.2 IP地址的规划通过对需求的分析，决定采用星型网络拓朴结构，星型拓朴结构为现在较为流行的一种 网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中 心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有 的数据必须经过中心处理机。由于所有节点的往外传输都必须经过中央节点来处理，因此， 对中央节点的要求比较高。在局域网中需要合理的划分IP，在该实验中IP的划分如表1-1 所示：表1-1局域网 IP 划分及VLAN情况VLAN名称vlan10IP网段/24默认网关说明多媒体vlan20/24办公中心vlan30/24行政办公vlan40/24信息中心vlan50/24FTP servervlan60/24Web server1网络工程规划课程设计报告2主要技术介绍2.1 虚拟局域网(VLAN)VLAN（Virtual Local Area Network）的中文名为 虚拟局域网。是在一个物理网络上划 分出来的逻辑网络，是一种将局域网设备逻辑地而不是物理的划分成一个网段，从而实现虚 拟工作的技术。通过使用VLAN将四个部门分别划分到不同的VLAN，这样就可以便于管 理 PC机之间的相互通信。2.2 访问控制列表(ACL)访问控制列表（Access Control List ，ACL ）是路由器和交换机接口的指令列表，用来控 制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表 中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。在该实验中使用ACL 用来控制多媒体机房的网段(), 再在VLAN50里面运 用该控制列表，这样就能保证多媒体机房不能访问FTP服务器。2.3 网络地址转换(NAT)网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术，是一种将私 有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式 和各种类型的网络中。原因很简单，NAT不仅完美地解决了IP地址不足的问题，而且还能 够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。该实验中式样了静态Ｎ ＡＴ和动态ＮＡＴ，静态ＮＡＴ是用来让外网访问ＷＥＢ服务器的配置，而动态NAT是用 来内网访问外网的地址转换。2.4 点对点协议(PPP)点对点协议（PPP）为在点对点连接上传输多协议数据包提供了一个标准方法。PPP最 初设计是为两个对等节点之间的IP 流量传输提供一种封装协议。在 TCP-IP 协议集中它是 一种用来同步调制连接的数据链路层协议（OSI模式中的第二层），替代了原来非标准的第 二层协议，即SLIP。PAP：是 PPP 协议集中的一种链路控制协议， 主要是通过使用 2次握手提供一种对等 结点的建立认证的简单方法，这是建立在初始链路确定的基础上的。完成链路建立阶 段之后，对等结点持续重复发送 ID/ 密码给验证者，直至认证得到响应或连接终止。2.5 路由信息协议(RIP)路由信息协议（RIP）是一种在网关与主机之间交换路由选择信息的标准。RIP是一种 内部网关协议。在国家性网络中如当前的因特网，拥有很多用于整个网络的路由选择协议。RIP的特点：2网络工程规划课程设