网络工程规划与集成课程设计--中学校园计算机网络系统设计.docVIP

武汉长江工商学院 工学院·计算机技术系 项目名称： 中学校园计算机网络 系统的设计 学生姓名： 桂礼超 学 号： 班 级： 08801 指导教师： 陈涛、柯赟 2011年12月2日 目 录 TOC \o 1-3 \h \z \u 1需求分析 1 1.1需求明确 1 1.2 IP地址的规划 1 2主要技术介绍 2 2.1虚拟局域网(VLAN) 2 2.2访问控制列表(ACL) 2 2.3网络地址转换(NAT) 2 2.4点对点协议(PPP) 2 2.5路由信息协议(RIP) 2 3 实验内容和步骤 3 3.1 实验拓扑图及说明 3 3.2 实验步骤及主要配置 4 4 网络测试 5 4.1部门之间的连通测试 5 4.２服务器的连通测试 6 4.3 内网连接Internet的测试 7 4.4 外网访问WEB服务器测试 7 5 课程设计小结 8 参考文献 9 网络工程规划课程设计报告 PAGE 8 1需求分析 1.1需求明确 本课程设计将根据某一学校建设网络的需求，设计一个中型的计算机网络系统，并在实验室对该网络进行模拟搭建与测试。 背景描述：该单位需要建设网络的场所包括多媒体机房、教学办公室、行政办公室以及信息中心。计算机主要分布如下：4个多媒体机房各为60台；教学办公30台；行政办公30台；Web服务器和FTP服务器各1台。从ISP申请到的公网IP地址为~。 （一）基本需求 1．根据用途需按不同区域划分子网进行管理，合理规划网络的IP地址（采用~之间的私有网络地址）。 2．根据规划的IP地址进行VLAN划分，以便于网络管理。 3．配置正确的路由，保证主机之间可以相互访问。 4．搭建Web服务器以及FTP服务器。 5．内网中除多媒体机房外可以访问FTP服务器，外网不能访问FTP服务器；内外网均可访问Web服务器。 6. 内网所有主机通过NAT方式接入到Internet。 （二）扩充需求 1．网络服务器的访问量较大，服务器区域到核心交换机提供冗余链路，以增加带宽 2．出口路由器与对端路由器之间通过PPP链路链接，采用PAP认证 3． 为方便学生使用自带笔记本从机房上网，每个机房提供无线接入，IP地址采用DHCP方式分配。 1.2 IP地址的规划 通过对需求的分析，决定采用星型网络拓朴结构，星型拓朴结构为现在较为流行的一种网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。 在局域网中需要合理的划分IP，在该实验中IP的划分如表1-1所示： 表 1-1 局域网IP划分及VLAN情况 VLAN名称 IP网段 默认网关 说明 vlan10 /24 多媒体 vlan20 /24 办公中心 vlan30 /24 行政办公 vlan40 /24 信息中心 vlan50 /24 FTP server vlan60 /24 Web server 2主要技术介绍 2.1虚拟局域网(VLAN) VLAN（Virtual Local Area Network）的中文名为虚拟局域网。是在一个物理网络上划分出来的逻辑网络，是一种将局域网设备逻辑地而不是物理的划分成一个网段，从而实现虚拟工作的技术。通过使用VLAN将四个部门分别划分到不同的VLAN，这样就可以便于管理PC机之间的相互通信。 2.2访问控制列表(ACL) 访问控制列表（Access Control List，ACL） 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。在该实验中使用ACL用来控制多媒体机房的网段(),再在VLAN50里面运用该控制列表，这样就能保证多媒体机房不能访问FTP服务器。 2.3网络地址转换(NAT) 网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术，是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏