网络工程课程设计报告-企业组网

目录

1、课题名称 (2)

2、系统需求 (2)

2.1 背景分析 (2)

2.2 业务需求 (2)

2.3 安全需求 (2)

2.4 信息点的个数及分布 (2)

2.5系统结构图 (3)

3、系统设计 (3)

3.1 网络拓扑设计 (3)

3.2 网络拓扑结构图 (4)

3.3 IP规划及VLAN划分 (4)

4、网络设备的选型 (5)

4.1设备选择 (5)

4.2选型理由 (6)

5、服务器配置 (7)

5.1 DNS服务器安装与配置 (7)

5.2 WEB服务器安装与配置 (8)

5.3 FTP服务器安装与配置 (8)

6、网络安全 (10)

7、设计心得 (11)

8、参考文献 (12)

1、课程题目

“极速通”信息技术有限公司网络设计

2、系统需求

2.1 背景分析

“极速通”公司是一家信息技术有限公司，该公司主要是实现信息的传递与沟通。业务要求在公司内部建立稳定，高效的办公自动化网络，使所有员工能够通过网络服务器进入internet，从而提高所有员工的工作效率和加快企业内部信息的传递。同时需要建立web,ftp,e-mail服务器，用于在互联网上发布企业信息。同时设立专用服务器，使集团内所有员工能够利用服务器方便的访问公共文件资源，并能够完成企业内部邮件的收发。

2.2 业务需求

（1）文件共享、办公自动化、WWW服务、电子邮件服务

（2）网络介质能同时传输声、像、图文多种信号。

（3）通过公开服务器对外发布企业信息、发送电子邮件等

（4）系统安全、可靠、可扩充性强。

（5）浏览网页

（6）视频会议、网上招聘

2.3 安全需求

公司网中同样有大量关于教学和档案管理的重要数据，不论是被损坏、丢失还是被窃取，都将带来极大的损失。

应支持VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全。

2.4 信息点的个数及分布

系统设计要求能满足企业几个方面的应用需求，包括办公自动化，邮件收发，信息共享和发布，系统安全管理等。

公司下辖经理办公室，财务部，外联部，营销部，设计部，广告部，信息网

络部，人事部。各部门组成单独的vlan，外网无法访问内网但是可以访问公司服务器，内网可以访问外网也可以访问公司服务器。网络设备必须在技术上具有先进性、通用性，必须便于管理、维护。网络设备应该满足集团现有计算机设备的高速接入，应该具备未来良好的可扩展性、可升级性，保护用户的投资。网络设备必须具有良好的在满足功能与性能的基础上性能价格比最优。网络设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。

由于公司行政的分布以及主机数的原因主干网络采用以太网星型拓扑结构，通过服务器共享上网。这样的网络结构易于故障的诊断，网络稳定性也比较好。在故障的检测中能及时隔离有问题的部分，安全性有比较大的优势。由于主机数目不多，这类结构还能减少开支，经济可行上具有一定的优势。

2.5系统结构图

3、系统设计

3. 1拓扑设计

总体设计网络分为核心层与接入层。分层次的结构化设计，针对每个层次进行模块化的分析，有助于后期管理维护。核心层选用具有三层交换能力的交换机通过代理服务器连接内外网，并且用防火墙使把网络划分为内网和DMZ区，使外网无法访问内网，只能访问DMZ内的服务器。接入层主要实现VLAN技术，

使用代理服务器上网。

3.2 网络拓扑图

图1:网络拓扑结构图

3.3 IP规划及VLAN划分

VLAN划分采用接入层基于物理端口，把整个网络划分成8个VLAN，每个VLAN对应一个子网。

根据上面网络拓扑图，最底层交换机依次为：经理办公室，财务部，外联部，营销部，设计部，广告部，信息网络部，人事部。

表1:vlan及ip

4、网络设备选型

4.1 设备选择

1.硬件：

路由器一台，中心交换机一台，VLAN用交换机9台，服务器5台，代理服务器与外界使用千兆光纤连接，中心交换机与VLAN交换机使用百兆光纤连接，VLAN内使用百兆双绞线，具体见下表2。

表2:网络设备表

2.软件：

正版网络操作系统Windos2000/NT，杀毒软件以及网络管理软件等。网络结构采用分层式设计，共分两层：核心层，桌面接入层。分层设计可以使整个网络自上而下具有很大的弹性，便于策略的维护和实施。为了实现以上网络设计原则，使公司网络具有良好的扩展性能力和灵活的便于管理，易于维护，在网络设计上采用了一下策略。

4.2 选型理由

稳定可靠的网络，只有运行稳定的网络才是可靠的网络，而网络的可靠运行取决于诸多因素，如网络的设计，产品的可靠，而选择一个具有运营此类网络规模经验的网络合作厂商则更为重要。要求有物理层、数据链路层和网络层的备份技术。

易扩展的网络系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。易扩展不仅仅指设备端口的扩展，还指网络结构的易扩展性：即只有在网络结构设计合理的情况下，新的网络节点才能方便地加入已有网络；网络协议的易扩展，QoS是网络的一种安全机制, 是用来解决网络延迟和阻塞等问题的一种技术。保证随着网络中多媒体的应用越来越多，这类应用对服务质量的要求较高，本网络系统应能保证QoS，以支持这类应用。

安全性网络系统应具有良好的安全性，由于网络连接园区内部所有用户，安全管理十分重要。应支持VLAN的划分，以保证系统的安全性。

容易控制管理因为上网用户很多，如何管理好他们的通信，做到既保证一定的用户通信质量，又合理的利用网络资源，是建好一个网络所面临的首要问题。

5、服务器配置

WINDOS 2000 SERVER 下的配置

5.1 DNS服务器安装与配置

1.安装DNS的步骤如下:

(1)选“开始→设置→控制面板”，打开“添加/删除程序”。

(2)单击“添加/删除Windows组件”，等待Windows组件向导启动。

(3)单击[下一步]按钮弹出Windows组件清单。

(4)单击[网络服务]，然后再单击[详细情况]按钮。

(5)单击“DNS(域名系统)”旁的复选框。

(6)单击[确定]按钮返回“Windows组件”对话框。

(7)单击[下一步]安装相应的服务，然后逐一单击[完成]和[关闭]按钮即可完成。

2.使用域名服务管理器管理DNS

（1）打开域名服务管理器的步骤为：单击开始→程序→管理工具→DNS,可以看到在左边目录树中服务器已经存在了。

（2）在DNS管理器中的服务器列表中，选择“正向搜索区域”，然后在快捷菜单中选择“新建区域”进入新建区域向导，单击“下一步”，在区域类型中选“标准主要区域”，单击“下一步”中输入区域名称https://www.wendangku.net/doc/6b395549.html,,单击“下一步”，接受默认的区域记录保存的文件名。

（3）当区域创建完成后，要向区域中添加记录资源。：在域名管理器的目录树中，选择刚才新建的正面命名区域；单击鼠标右键，在快捷菜单中选择“新建主机”，打开“新建主机”对话框；在“名称”文本框中输入服务器的域名的主机部分https://www.wendangku.net/doc/6b395549.html,,在IP地址中输入与服务器对应的IP地址，选择“创建相关的指针记录”复选框，单击“添加主机”按钮完成记录的添加；浏览DNS管理器右边的记录显示列表，查看刚添加的记录是否存在。

5.2 Web服务器安装与配置

web服务器安装

大多数人一般选用WIN2K Server版本作为服务器操作系统（WIN2K Professional其实也可以使用，但实践证明不太稳定，连接用户过多时会断开WEB服务），在安装时各个提示按默认方式安装即可，如果硬件提供硬盘RAID功能，安装时要插入驱动程序软盘。安装到要求输入域名时，可随意输入一个域名，如：SERVER，局域网内部机器可按此域名可以访问，如http://server。一般光

纤线路有电信部门统一分配的国际IP地址，用IP地址也可访问该服务器，如安徽热线可用如下两种方式访问：https://www.wendangku.net/doc/6b395549.html,和http://202.102.193.80。如果申请了国际域名，可以在代理商网站上设置IP 地址转向，直接将域名对应到服务器的IP地址。

web 服务器配置

IIS 6.0在Windows2003服务器的四种版本“企业版、标准版、数据中心版和Web版”中都包含有，它不能运行在Windows XP、2000或NT上。除了本文开头介绍的Windows 2003 Web版本以外，Windows 2003的其余版本默认都不安装IIS；其跟以前IIS版本的差异也可谓很大，比较显著的就是提供POP3服务和POP3服务Web管理器支持。另外，在 windows2003下的IIS安装可以有三种方式：传统的“添加或删除程序”的“添加/删除Windows组件”方式、利用“管理您的服务器”向导和采用无人值守的智能安装。

5.3 FTP服务器安装与配置

安装 Internet 信息服务（IIS）和 FTP 服务

由于 FTP 依赖 Microsoft Internet 信息服务 (IIS)，因此计算机上必须安装 IIS 和 FTP 服务。但在系统安装时不会默认安装IIS和FTP服务。若要安装 IIS 和 FTP 服务，请按照下列步骤操作。

注意：在 Windows Server 2003 中，安装 IIS 时不会默认安装 FTP 服务。如果已在计算机上安装了 IIS，您必须使用“控制面板”中的“添加或删除程序”工具安装 FTP 服务。

①单击“开始”，指向“控制面板”，然后单击“添加或删除程序”。

②单击“添加/删除 Windows 组件”进入“Windows 组件向导”对话框中。

③FTP服务器是“应用程序服务器”其中的一个级件，因此在“组件”列表中，单击“应用程序服务器”，再单击“详细信息”按钮进入“应用程序服务器”对话框中；

④点击选中“应用程序服务器”对话框中“组件”列表框中的“Internet 信息服务 (IIS)”（但是不要选中或清除复选框），然后单击“详细信息”进入“Internet 信息服务（IIS）”对话框中。

⑤再单击其中“Internet 信息服务管理器的子组件”列表框中的“公用文件”、“文件传输协议 (FTP) 服务”，单击以选中您想要安装的任何其他的 IIS 相关服务或子组件旁边的复选框；

⑥，然后单击“确定”返回“应用程序服务器”窗口；；

⑦再单击“确定”返回“Windows 组件向导”对话框，单击“下一步”；

⑧出现提示时，请将 Windows Server 2003 CD-ROM 插入计算机的 CD-ROM 或DVD-ROM 驱动器，或提供文件所在位置的路径，然后单击“确定”，系统自动进行安装；

⑨安装过程需要一些时间来复制文件，最后单击“完成”。

当安装FTP服务后，Windows自带的FTP服务需要通过IIS进行管理和控制。

配置FTP服务器

安装了IIS和FTP服务后，需要通过“控制面板”中的“管理工具”中“Internet 信息服务（IIS）管理器”来配置管理的FTP网站站点。

1）FTP站点属性的查看与修改

①启动“Internet 信息服务管理器”或打开 IIS 管理单元。

②依次展开“服务器名称”及其中的“FTP 站点”（服务器名称是本地该服务器计算机的名称）。

③右击“默认 FTP 站点”，然后单击快单中的“属性”，进入“默认FTP站点属性”查看、设置和修改其相关属性。

——“FTP站点”选项卡在其中可查看FTP所使用的“端口”为21，并可查看和修改IP地址分配（未本置则为未分配）及“FTP站点连接”是否受限、连接数量限制、用户连接超时（多少秒连接不上系统会提示连接超时）的时间值和是否“启用日志记录”等。

——“启用日志记录”选项卡单击其中的“属性”，进入“日志记录属性”窗口。在日志记录中可以选择日志记录是按什么时间记录以及记录的信息，包括时间信息、服务器等等。可选择当前的日志。

——“安全帐户”选卡可设置用户是否可以进行匿名访问及对匿名访问用户使用的windows用户帐户的用户名的选择和密码的设置。在“消息”选卡上可以设置用记登录后的“欢迎”、“退出”、“最大连接数”和“标题”等“FTP”站点的消息。

——“主目录”选项卡可设置和更改 FTP 站点的主目录或修改其属性。主目录是 FTP 站点中已发布文件的中心位置。在安装 FTP 服务时，会创建一个名为“ c:\inetpub\ftproot”的默认主目录。

（1）“资源内容的来源”：可以将主目录的位置更改为“此计算机上的目录”或“另一台计算机上的目录”（网络共享）。出现提示时，输入访问此计算机所需的用户名和密码。若要更改用户名和密码，请单击“连接用户”。

（2）“FTP 站点目录”：

①在文本框中，输入目录或目标 URL 的路径。语法必须与选定路径类型相匹配：对于本地目录，请使用完整路径；如 C:\Catalog\Shoes。也可以单击“浏览”

按钮选择本地目录而不用输入路径。

②对于网络共享，使用统一命名约定(UNC) 服务器和共享名，如\\Webserver\Htmlfiles。

③浏览：若要选择本地目录而不想在“路径”文本框中输入目录路径，请单击“浏览”。

④读取：若要允许用户读取或下载存储在主目录或虚拟目录中的文件，请选中此选项。

⑤写入：若要允许用户将文件上载到服务器上已启用的目录中，请选中此复选框。应该仅对准备接受用户文件的目录启用写入权限。

⑥记录访问：若要在日志文件中记录对此目录的访问，请选中此复选框。仅当此FTP 站点启用日志记录时，才可记录访问。默认启用日志记录。若要关闭日志，请选择此 FTP 站点，打开其属性页，单击“FTP 站点”选项卡，然后清除“启用日志记录”复选框。

（3）“目录列表样式”：

更改目录列表样式以 MS-DOS 目录格式发送到 FTP 用户。默认情况下，MS-DOS 目录列表样式以两位数字格式显示年份日期。可以通过启用FtpDirBrowseShowLongDate

配置数据库属性将此设置更改为以四位数字格式显示年份日期。

当文件日期与 FTP 服务器的年份日期不一致时，UNIX 目录列表样式以四位数字显示年份日期。如果文件日期与 FTP 服务器年份日期相同，将不返回年份日期。——目录安全性选项卡在其中可设置允许或拒绝某些FTP用户的访问

6、网络安全

一个网络的安全，首先要有严格和有效执行的管理制度。建议公司制定严格的网络安全管理策略，并有效的执行。其次，必须具有一定的技术手段来保障网络的安全。技术和管理手段相结合实施，才能够产生良好的效果。

通过以下几个技术方面的实施，可以在一定程度上保障网络的安全：

（1）提高设备的物理安全性

设备的物理安全性是指运行中的设备，未经授权的人员不能直接接触到。提高设备的物理安全性，是最基本的要求。通过将设备安置在独立的设备间中，并增加门禁系统，确保只有授权的管理和维护人员才能接触到物理设备。

（2）配置设备的口令

配置设备的口令，是防止非授权的人员更改网络系统的配置的重要手段。要为所有的设备设置口令。要为每一台设备配置CONSOLE口令，AUX口令，VTY口令，特权口令等。在口令方面，需要制定管理制度并严格执行。口令管理制度包括口令的设置，保管，更改，口令的强度等内容。

（3）进行VTP域的认证

进行VTP域的认证，能够保证局域网的VLAN等的安全。

设置了口令之后，除非交换机设置了正确的口令，否则。新交换机不能自动加入到已存在的管理域中。保证了局域网的运行安全，可以避免因为VLAN被错误或者恶意的增加，删除造成的运行事故。

（4）园区用户的接入控制

因为一般的安全措施都不是针对网络用户的，严格控制用户的接入，可以避免非法用户接入带来的潜在的安全隐患。园区网系统建设验收完毕之后，确保交换机的所有用户端口处于关闭状态。只有用户使用申请通过批准之后网络管理员才能将端口激活。

（5）应用系统的访问限制

可以根据集团的应用需求，在汇聚层的多层交换机上实施访问控制，限制园区网用户对特定应用系统的访问，或者只允许特定的用户访问某些资源。（6）防火墙系统

本方案的网络防火墙将主要位于Internet网络、外部用户访问及内部网络之间。主要防止未授权的用户非法访问内部网络。

防火墙的建设主要在于规则的设置，现代较为流行的防火墙规则设置的策略是将防火墙的默认规则设置为全部禁止，然后根据实际情况再打开正常的连接。（7）网络防病毒系统

网络防病毒系统是网络应用中最急需解决的安全问题。企业级网络防病毒系统首先应该在每个计算机终端和服务器上安装代理，以保障单机的防病毒功能，同时，企业能通过管理中心自动更新所有客户端的病毒代码库，使能对最新病毒保持足够的反感染和预防能力。

7、设计心得

最开始拿到这个题目的时候，不知该如何下手，第一次自己动手实践一个中小型企业的网络规划，感觉很棘手。经过不断的翻阅资料，不断的复习任课老师上课所授知识，才慢慢进入了正轨。在整个设计过程中，目录的安排完全是按老

师上课所讲，word的排版按照标准的要求。除word的排版是分工完成外，其余均是两人共同完成。

回顾起此次课程设计，至今仍感慨颇多，从理论到实践，在整整半个月的日子里，我们学到很多很多的东西，不仅巩固了以前所学过的知识，而且学到了很多在书本上所没有学到过的内容。通过这次课程设计使我懂得了理论与实际相结合是很重要的，只有理论知识是远远不够的，只有把所学的理论知识与实践相结合起来,才能提高自己的实际动手能力和独立思考的能力。在设计的过程遇到了各种各样的问题，同时在设计的过程中发现了自己的不足之处，对以前所学过的知识理解得不够深刻，掌握得不够牢固，通过这次课程设计，把以前所学过的知识重新温故，巩固了所学的知识。

做一个课程设计不仅让我们学会了规划网络，从中我们也深刻体会到了团结合作的精神，和搭档的合作让彼此都觉得很愉快。

8、参考文献

[1]崔轩辉.徐立新,孙修东,计算机组网工程.湖北:武汉理工大学出版社,2004

[2]施晓秋.计算机网络实训.北京:高等教育出版社,2004

[3]雷震甲.网络工程师教程.北京:清华大学出版社,2004

[4]张公忠.现代网络技术教程.北京:电子工业出版社,2000

[5]林晓勇.Windows 2000系统管理与网络安全.北京:机械工业出版社,2003

[6] 谢希仁.计算机网络教程（第二版）.北京：人民邮电出版社，2006

[7]王振川.网络系统集成一点通.北京：人民邮电出版社，2003

[8]雷建军，罗中。王虎.计算机网络实用技术.北京，中国水利水电出版社，2001

[9]Mark Minasi.windos 2000 server北京，电子工业出版社，2003

网络工程课程设计

校园局域网设计 一、广东海洋大学海滨校区(职业技术学院)概况简介 1、广东海洋大学海滨校区(职业技术学院)概况 办学思路 我院全面贯彻落实高等职业教育“以服务为宗旨，以就业为导向，走产学结合发展道路，为社会主义现代化建设培养千百万高素质技能型专门人才”的办学方针，培养“能安心、能吃苦、能创业”的应用型高级专门人才。 部门设置 学院设有综合办公室、教务办公室及学生工作系统。 专业设置 现有航海技术、供热通风与空调工程技术、电子商务、社会体育、会计电算化、数控技术、模具设计与制造、制冷与冷藏技术、防雷技术、计算机网络技术、计算机应用技术、应用电子技术、通信技术、畜牧兽医、文秘、商务英语、旅游管理、环境监测与评价等18个高职高专专业，全日制在校学生近3500人。 办学条件

拥有先进的计算机类实验室、工程训练中心、航海综合实验室、动物科学实验室、动物医学实验室、语音实验室、卫星通信地面站（VSAT）和多媒体课室等教学、实验（实习）场所等丰富的教学条件。 学生组织 在院团委的指导下，团委、学生会设学习部、青年志愿者服务站等14个部门，其中社团部下设英语俱乐部、话剧协会、文学社、网球协会等19个协会 师资组成 学院师资以广东海洋大学各教学单位为依托，师资力量雄厚，现有教学科研人员近1100人，其中，具有高级职称者566人，具有博士学位者172人，双聘院士1人。 2、校区建筑物分布

二、校园网功能需求分析 教学楼 主要为电脑机房、多媒体教室，将计算机多媒体视听引入课堂教学、声音、图像、动画的普遍采用可以大大提高教学效果。 办公行政楼 办公自动化基本web综合管理信息的信息系统、提示行政、人事、学籍、后勤、财务管理、公文收发管理、教师档案管理、学生档案管理、科技档案管理等、使学校日常办公无纸化、减少办公开支提高办公效率等。

组网实验报告

组网技术实验报告 专业：网络工程 学号： 04 学生姓名：王胜 教师：王虎寅

实验一 IP路由 一、实验目的 1、熟悉与掌握仿真软件GNS3的安装、环境设置的方法。 2、了解GNS3下的cisco路由器的模拟及分布式环境下模拟的机制并掌握其使用方法。 3、掌握几种典型的在GNS3环境下模拟主机的方法。 4、提高综合运用静态路由、缺省路由、RIP或OSPF路由技术完成较大网络的路由设计的能力。 二、实验环境 1、操作系统：windows 7 2、实验软件：GNS3 三、实验任务 在仿真软件上实现如下拓扑网络的路由设计，并完成连通测试。 四、实验步骤 1、GNS3拓扑图，如下：

地址规划IP、2． 分析给定拓扑图，规划各网段、各节点（路由接口或主机） ip地址，记录到实验报告

设备接口I地子网掩默认网FC — —F0/ F0/—F0/— Rclock S0/—rate 12800—S1/clock S1/Rrate—12800F0/—R—F0/ F0/—

—RS1/ —F0/ R4R3R1）（1上使用缺省路由，R2，，，路由协议。R5上使用OSPF；具体命令为：上添加一条到网络的静态路由，然后进行路由2（）R2redistribute。redistribute static与初始配置 3、中心主机安装 GNS3、安装GNS3、环境设置 工作目录 IOS目录、工程目录、 dynmips）在磁盘中建立相关文件夹（ 12 （）拷贝路由器目录”中IOS Ios镜像文件到“中文设置相关目录（需要当:“首选项”菜单项进入） （ 3->、工程、工作目录设置终端命令参数IOS: secureCRT 设置语言）环境设置（从“编辑” 要求终端工具使用：场测试） Cisco IOS（ 4”菜单项进入） HypervisorsIOS（从“”）设置“IOS和IOS”窗口选择，在“。文件对应的“平台”和“型号”后，单击“保存”文件，以及和 IOS”值计算依次将实验中所用各种型号的路由器“拖入”一个到工作区，IDLE PC）路由器”5（ ”值计算、选取。Idle PC 完成“ 模拟）VPCS（使用、主机模拟： 4． 。模拟C1VPCS2VPCS1模拟C2；上配置：C1 C2上配置： 用 ping命令进行连通测试如：在两主机间进行、或任何两节点间进行测试连通5、

计算机网络课程设计—学生公寓组网方案设计

网络课程设计报告学生公寓组网方案设计 学院：计算机科学与技术学院 姓名： 班级： 学号： 指导教师：

摘要： 根据实验任务和需求分析，在大学现有配置的情况上进行了这次学生公寓组网方案的设计，设计步骤严格按照设计要求逐步进行。设计报告中提出了网络组网拓扑布线方案和IP地址分配与子网划分方案。网络组网拓扑考虑到网络的安全性和稳定性等设计原则进行仔细的分析和设计，最后提出可行性的方案；IP 地址分配与子网划分方案考虑多方面因素，包括后续可拓展性，网络地址的利用率等方面进行仔细的考虑和方案的提出，设计中详细的提出两种地址分配方案并对其详细分析和比较，并根据我校现有条件进行择优选择，选择出较合理较优越的方案。最后给出了这个设计的评价分析。

目录 摘要： (1) 一、设计任务和目的 (3) 二、需求分析 (3) 三、设计原则 (3) 四、网络拓扑设计方案 (5) 1、建筑情况 (5) 2、网络拓扑布线初步规划 (5) 3、网络拓扑布线方案 (6) 4、网络拓扑硬件配置 (8) 5、IP地址分配与子网划分方案 (8) 方案一： (8) 方案二： (10) 6、IP地址分配与子网划分方案分析 (12) 7、相关交换机路由器关键代码 (15) 8、Cisco Packet Tracer 模拟效果图 (17) 五、设计评价与分析 (17) 1)学生公寓网络的高性能 (15) 2)学生公寓网络的可用性和可靠性 (16) 3)学生公寓网络的安全性和易管理性 (16) 4)学生公寓网络的后续可扩展性 (20) 六、设计总结 (21) 七、参考文献 (21)

一、设计任务和目的 题目：设计学生公寓组网方案。 目的： 1、加深对计算机网络的工作原理的理解 通过编写计算机程序模拟网络通信的某些功能，理解并掌握网络通信系统的基本工作原理及工作过程。 2、提高网络应用的能力 能对小型的网络应用系统进行分析，并能提出建网解决方案。 任务： 1）按照网络设计要求，写出设计方案； 2) 画出网络拓扑结构图； 二、需求分析 1、核心交换设备要求具有强大的处理能力和良好的安全性、可靠性、可扩展性;支持各种成熟技术，未来能平滑升级到万兆。 2、接入层网络设备需要支持基于MAC地址802.1x功能和基于端口802.1x 功能，以此保证账号的惟一性.同时，支持远程Te1net管理、mib-||及远程开关交换机端口功能;此外还要求适应大量用户并发认证及复杂的工作环境等。 3、要求能够实现对用户名、IP地址、MAC地址、交换机端口、交换机IP的同时绑定，以此杜绝非法用户恶意盗用合法用户的用户名、密码、IP和MAC等现象，确保计费工作。 4、解决用户私自架设代理服务器的现象。 5、支持标准Radius认证计费，可连接多种接入设备。一方面要求设备支持802.1x认证方式;另一方面又要求系统支持基于时长、流量以及包月的计费模式，从而为网络管理提供完善、灵活、可定制的计费策略;同时还需要保证30，000个以上用户并行时网络运营的稳定和管理简便。 6.网络必须具备高可靠、易管理等特征。 三、设计原则 学生宿舍网既有一般网络设计的特点，又有其特殊性，除了一般网络所必需的可靠性、稳定性和安全性等条件外，在进行学生宿舍网建设规划时，还应该考虑所有信息点的可控性、高性能以及关键业务的QoS保证等。另外在网络设计中，

《网络工程设计》课程设计报告

常熟理工学院 《网络工程设计》 课程设计报告 课题名称： NGIL实验室网络工程设计方案学校： 学院/系： 姓名： 班级： 学号： 电话： 电子邮件： 提交日期：

课程设计报告说明 1.必须同时提交电子版和纸质版，缺一不可，否则视为没交。 2.上交的电子报告文件名必须参考以下格式，否则视为没交。 《网络工程设计》课程设计报告_班级_学号_姓名.doc 例：《网络工程与设计》课程设计报告_09网络1班_090209101_董伟.doc 3.禁止复制、拷贝和抄袭。 4.复制、拷贝、抄袭者取消成绩。 5.所有课题必须为一个基本完整的设计。课题设计报告书旨在能够清晰准确地阐述 课题方案。设计内容参考以下方面： （1）需求分析。 （2）技术方案设计，包括实验室布局设计、网络拓扑设计、IP规划与路由设计、网络性能、可靠性、安全性等设计、综合布线设计等。 （3）产品选型与项目材料清单，包括综合布线系统材料、网络设备（如路由器、交换机等）、服务器等。 （4）网络工程经费预算。 （5）网络工程技术路线。 （6）网络技术培训。 （7）网络工程验收。 6.课程设计报告采用A4纸撰写。除标题外，所有内容必需为宋体、小四号字、1.5倍 行距。具体参考附录的排版要求。 7.课程设计报告自动生成目录，且章节页码正确。 8.课题设计报告中各项目的说明文字部分仅供参考，课题设计报告书撰写完毕后， 请删除所有说明文字。(本页不删除) 9.课题设计报告模板里已经列的内容仅供参考，作者也可以修改或多加内容。 10.没有按报告说明要求者不及格。

目录 第一章摘要 (1) 第二章网络用户需求分析 (2) 第三章 NGIL网络拓扑结构设计 (3) 第四章 NGIL网络地址规划与路由设计 (4) 第五章 NGIL网络性能设计 (5) 第六章 NGIL网络可靠性设计 (6) 第七章 NGIL网络安全性设计 (7) 第八章 NGIL网络综合布线设计 (8) 参考文献 (9)

计算机网络课程设计报告

计算机网络课程设计报告 姓名：李逍逍 班级：08计11 学号：08261012

一．课程设计的题目、目的及要求 (2) 二．课程设计的内容（分析和设计） (3) 三．绘制拓扑结构图 (3) 四．详细设计步骤 (5) 五．路由器或交换机配置的代码 (6) 六．显示最终的结果 (8) 七．课程设计总结 (9)

一．课程设计的题目、目的及要求 课程设计题目：组建小区局域网 课程设计目的： 更深了解路由器，交换机，PC机之间的配置与应用，熟练掌握一些简单的的网络应用和连接，熟练掌握路由器和交换机的基本配置；掌握DHCP、ACL、VLAN、和NET协议和相应的技术；提高对实际网络问题的分析和解决能力。该设计需要划分为四个子网层面的小区性的网络通讯。采用软件cisco，可以更好的实现各种不同网络设备互相配合与联系，以达到最佳的局域网通讯效果。 课程设计要求： 要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的代码配置实现，并且每个方案的需有以下几部分的内容： 1、需求特点描述； 2、设计原则； 3、解决方案设计，其中必须包含： （1）设备选型； （2）综合布线设计； （3）拓扑图； （4）IP地址规划； （5）子网划分； （6）路由协议的选择； （7）路由器配置。 组建小区局域网的总体要求： 运用自己对局域网组网技术的理解，设计小区组网方案，使得一个具有200个住户节点的智能化小区能够进行网络通讯，且将整个小区可划分为四个区域：1．网络中心区：以物业管理中心及监控中心为主的核心交换设备和服务器群；2．远程网络接入区：包括外部网络接入口的路由器设备和网络安全设备；3．园区网络区：包括从网络中心到社区服务设施的骨干交换设备； 4．家庭网络区：包括从网络中心到楼宇中的骨干交换设备，并为各住户单元提供网络接入端口，是整个小区网络系统的最基本单元。

网络工程与组网技术课程设计(安徽工程大学)题目三111

课程设计任务书 课程设计题目：网络工程与组网技术题目三 课程设计任务： 1、熟悉系统实现工具和上机环境 2、本课程设计的可行性分析、开发计划，通过调研完成系统的需求分析 简要叙述技术可行性、省略经济可行性和法律可行性等。制定项目开发计划。完成项目需求分析。 3、系统设计 包括：系统总体设计，拓扑设计，物理设计（设备选型），IP设计。 4、针对不同设备选择不同命令集，完成对设备的配置 5、设备安装及调式 6、书写系统上述文档和撰写课程设计报告 课程设计目的： 网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该内容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。 另外通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本设备，同时提高学生的应用能力和动手实践能力。确立校园网建设的目标，不仅要考虑技术方面，而且还要考虑环境、应用和管理等方面，必须与学校各方面改革、建设长远发展相结合，科学论证和决策。根据这一要求：建设一个技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将校园的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，形成结构合理、内外沟通的校园计算机网络系统。 指导教师（签名） 年月日

目录 第1章课程设计题总体要求.................................................................................................. - 1 - 1.1 课程设计任务............................................................................................................. - 1 - 1.2 课程设计内容............................................................................................................. - 1 - 第2章系统环境配置&常用工具........................................................................................... - 3 - 2.1 路由器Router ............................................................................................................. - 3 - 2.1.1 路由器的使用.................................................................................................. - 3 - 2.1.2 路由器的工作原理.......................................................................................... - 3 - 2.1.3 路由器的作用.................................................................................................. - 3 - 2.2 二层交换机Switch ..................................................................................................... - 4 - 2.2.1 二层交换机的使用.......................................................................................... - 4 - 2.2.2 二层交换机的原理.......................................................................................... - 4 - 2.2.3 路由工作方法.................................................................................................. - 4 - 2.3 三层交换机Switch ..................................................................................................... - 5 - 2.3.1 三层交换机的使用.......................................................................................... - 5 - 2.3.2 三层交换机的工作原理.................................................................................. - 5 - 2.3.3 三层交换机的优势.......................................................................................... - 5 - 2.4 环境配置............................................................................................................... - 7 - 第3章可行性分析和系统需求分析...................................................................................... - 9 - 3.1 划分VLAN的分析.................................................................................................... - 9 - 3.1.1 划分VLAN的基本策略 ............................................................................ - 9 - 3.1.2 VLAN的划分.................................................................................................. - 9 - 3.1.3 VLAN的优点.................................................................................................. - 9 - 3.2 ACL的相关分析...................................................................................................... - 10 - 3.3 RouterA 配置NET分析 ............................................................................................ - 11 - 第4章系统总体规划和拓扑设计........................................................................................ - 13 - 第5章系统物理设计和IP设计 .......................................................................................... - 14 - 5.1 VLAN的划分........................................................................................................... - 14 - 5.2 运用OSPF配置全网路由 ....................................................................................... - 15 - 5.3 配置RSTP协议 ....................................................................................................... - 19 - 第6章系统安装配置与调试................................................................................................ - 23 - 6.1 系统安装配置调试..................................................................................................... - 23 - 小结 ....................................................................................................................................... - 23 - 参考文献.................................................................................................................................... - 24 -

校园无线网组网课程设计

计算机网络设计说明书学院名称：计算机与信息工程学院 班级名称：12级网工(4)班 学生姓名： 学号： 题目：校园无线网络组网方案设计 指导教师 姓名： 起止日期：2014年6月9日-2014年6月16日 计算机网络课程设计任务书

一、选题背景

随着我国教育行业信息化工作的逐步深入，如何建设安全可靠、经济适用、可持续发展的校园网络，如何为未来数字化教育发展培养信息化人才，已经成为所有教育单位关注的焦点。随着校园网络信息化的普及，校园内越来越要求尽可能方便、快速、移动式的使用网络，同时，随着笔记本电脑的普及，越来越多网络访问将走出有线网络的场合，以及如室外广场、大型教室、礼堂、会议室、图书馆和体育场馆等场所，也同样要求能够访问校园网络，这对于校园网的管理者和建设者来说，是急需思考与解决的问题。这对于笔记本电脑用户数量颇为庞大的安徽某些高校来说，更是个迫在眉睫的课题。经过严格测试与甄选，最终“相中”了锐捷网络的STWN（安全可信无线网络）整体解决方案，成功构建了快速、高效、无盲区、高安全、易管理的无线校园网络。其从网络设计、规划、实施的整个过程，对于国内高校建设无线校园网络有很好的借鉴意义,然而无线网络为校园网建设提出了新的可行的思路。无线局域网标准、b 能够与现有的计算机网络进行平滑无缝的连接，并能与现有的计算机网络和终端设备互联，与有线网络资源具有良好的兼容性和整合性。 二、方案设计 概述 WLAN（Wireless Local Area Network，无线局域网）是通信行业的一个时髦词语，而且可以肯定它是一种人人都想使用的技术。WLAN 变得如此流行的原因是易于安装和使用。通过WLAN 系统，用户无须考虑复杂的线路连接和布置问题。可是WLAN系统也不是完全的“无线”，因为只有客户端是可移动的，而服务器或者说接入设备是固定的。 使用WLAN 解决方案，网络服务商和企业能给他们的客户提供无线局域网服务，这些服务包括： (1)使用带有WLAN 功能的设备组建一个无线网络。这个网络可以成为接入固网或者Internet 的入口。 (2)配置了无线PCI 网卡的客户端可以与无线网络建立连接并访问固网或Internet。 (3)WLAN 客户端与传统的局域网的互连。 (4)通过不同的加密和认证方式实现安全的访问。 (5)WLAN 功能使用户能够安全的访问网络并且能在同一移动区域内进行快速漫游。 2.校园各子网设计

网络工程课程设计

武汉软件工程职业学院 《网络工程课程设计》报告书 实训课题：数字化校园 班级：网络1106班 姓名：刘浩 学号： 1297811110840 年级： 2011级

前言 计算机网络技术是一个技术复杂、涉及面广、专业性较强的系统工程。想要成为一名合格的网络工程师，除了学习网络基础知识和相关的网络设备使用外，还需要系统地掌握网络系统工程技术、施工相关的知识和技术。 本次实训根据培养目标，按照网络工程项目建设的工作流程，首先全面而有精炼地讲解了网络工程建设之前的准备工作-------用户调查与需求分析，其中包括需求调查的内容及方式、用户需求分析；然后详细介绍网络工程项目逻辑网设计，主要包括网络拓扑结构的设计、IP 地址规划及VLAN的划分、局域网设计，广域网管理，网络管理及网络安全设计，网络设备选型等。接下来，按照综合布线的标准，系统地讲解了网络工程项目的物理网络设计、工程施工、工程的设计。 实训安排包括校园网的组建，网络需求调查与分析，网络逻辑方案设计，网络管理系统，信息插座与配线架安装，减缓及与路由配置。最后，设计一个完整的网络工程项目，力求通过项目实训掌握网络工程建设的全过程，将所学的知识应用到实践中去

目录 一、项目背景及设计要求 (3) 二、需求分析及设计原则 (4) 三、拓扑结构规划 (5) 四、网络功能设计 (5) 1.拓扑图 (5) 2.IP与VLAN划分 (6) 3. GLBP (7) 4. VRRP (10) 5. STP生成树 (12) 6.HSRP (15) 7. VPN (18) 五、综合布线设计 (21) 六、服务器的配置 (22) 七、设计总结体会 (27) 八、设计参考文献 (28)

组网课程设计报告模板

太原工业学院 网络工程与组网技术 课程设计 题目：中小型学校局域网组建 院系：计算机工程系 专业班级：网络工程 学号：112055102 学生姓名：苏君 指导教师：张升 2012年6月28日

一．实验目的 通过本课程设计，使学生有效的应用所学的《网络工程与组网技术》课程中的理论知识，培养实际动手能力，掌握各种网络组建技术，学会网络的配置方法。本课程设计结束后，学生应熟悉各种常见的网络设备与组网工具，学会网络设备与组网工具的使用与连接，掌握网络设备的配置方法。 二．实验任务 1. 网络实验室网络环境组建及数据线的连接 2. 中小型学校局域网组建 3. 在实验室网络综合教学平台中完成Windows环境下DNS服务器、Web服务器、FTP服务器、邮件服务器、代理服务器的配置。 三．实验内容 课程设计各部分的要求如下： （1）网络实验室网络环境组建及数据线的连接 认识各个网络设备，正确连接实验室各个主机与网络设备。 （2）中小型学校局域网组建 设计课题： 某学校三栋楼间要建局域网，教学楼、办公楼、宿舍楼，每栋楼直线 相距约为500米。 办公楼：三层，100个终端，分散分布。 教学楼：六层，每层一个管理室，每层15个终端。该楼要留有一定 的扩展余地。 宿舍楼：六层，每层30个宿舍，每个宿舍最多接入8个终端。 要求： 1.以办公楼为中心，建立一个覆盖整个学校的网络，为学校提供 Internet接入等服务，并要留有一定的扩展余地。 2.根据需要划分子网或做VLAN，分为内网和外网访问。 3.学校要建立两个服务器：一个www服务器，一个ftp服务器。

4.给出网络拓扑图（每个信息点个数/网络设备型号） 5.给出IP规划方案 6.给出可网管设备的参考配置 7.写出该方案的设计文档 （3）在实验室网络综合教学平台中完成Windows环境下DNS服务器、Web 服务器、FTP服务器、邮件服务器、代理服务器的配置。 1.掌握Windows环境下各服务器的安装配置方法。 2.撰写其中一个实验的实验报告 四．实验设备 【设备】 三层交换机1台 二层交换机1台 【原理】 VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。 Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。 Tag Vlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。Tag Vlan遵循了IEEE802.1q协议的标准。在利用配置了Tag vlan的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。 第一步：配置两台交换机的主机名 Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z.

网络工程课程设计报告

洛阳理工学院 课程设计报告 课程名称网络工程设计 设计题目开元校区行政楼网络设计 专业计算机科学与技术 班级B120532 学号B120532 姓名 完成日期2013/12/22

课程设计任务书 设计题目：_______________________________________________ 设计内容与要求： 说明： 1.主要内容包括本次实习任务、采用的主要技术方法手段、实习结果结论、各章主要内容简述等。 2.所有文字内容请按照提供的样式设置，语句通顺，标点准确。 3.文中图片使用5号楷体字，按“章-序号”方法编号，即第X章的第XX个图，图片说明放在图片下面居中，所有图片在正文中要有引用的说明，且引用位置必须在图片之前。表格说明文字应在表格之前，按“章-序号”方法编号，即第X章的第XX个表，居中显示。 4.目录页码编号采用I、II、III方式，正文部分页码采用1、2、3方式。目录要求在正文编辑结束后自动生成。 指导教师：_______________ 年月日 课程设计评语 成绩： 指导教师：_______________ 年月日

目录 1摘要 (1) 2课程设计任务及要求 (2) 2.1课程设计任务 (2) 2.1.1 课程设计目标 (2) 2.2课程设计要求 (2) 2.2.1用户需求 (3) 3项目需求分析 (4) 3.1开元校区行政楼平面图 (4) 3.2拓扑结构需求分析 (8) 3.3数据传输需求分析 (8) 3.4发展需求分析 (8) 3.5性能需求分析 (8) 4方案设计 (10) 4.1网络系统设计原则 (10) 4.2综合布线系统 (12) 4.2.1设备间子系统 (12) 4.2.2工作区子系统 (13) 4.2.3管理子系统 (13) 4.2.4水平子系统 (13) 4.2.5垂直干线子系统 (13) 4.2.6建筑群子系统 (14) 4.3网络拓扑结构 (14) 4.4交换机的配置 (15) 4.4.1 IP地址及子网划分、VLAN划分 (15) 4.5 设备选型 (17) 4.5.1 设备型号及参数 (17) 4.5.2设备清单及报价 (19) 5 方案测试 (20) 6服务器及存储方案 (21) 7总结与展望 (23) 总结 (23) 展望 (23) 参考文献 (24)

网络工程课程设计校园网络设计完整版

网络工程课程设计校园 网络设计 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】

XX网络综合实训 学校网络工程综合设计报告学生姓名XX 学号XX 所在系XX 专业名称XX 班级XX 指导教师XX 四川师范大学成都学院 二○一三年十月

学校网络工程综合设计报告 学生：XX 指导老师：XX 内容摘要：校园网络是非常典型的综合网络.本设计是建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序. Cisco公司作为知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。因此.在关键网络系统中采用了Cisco 3640路由器、Cisco Catalyst 2950 24口交换机（WS-C2950-24）、Cisco Catalyst 3550交换机、Cisco Catalyst 4006交换机.在本设计中. 将重点放在网络主干的设计上，对于服务器的架设只作简单介绍。通过对校园网络关键设备进行分析.得出配置步骤和配置命令.本设计中所采取的技术与产品充分考虑到了网络未来的升级与发展，无论从校园网的扩展到广域网的建设都作了周密的考虑。再是由于系统选择的是最成熟与标准的快速以太网技术，把网络已构筑了高速和坚固的信息高速公路，面对未来的发展将处于非常有利的境界。 关键字：校园网络路由器网络主干 Comprehensive?design report?school?network engineering Abstract: The campus network is a comprehensive network is very typical. This design is to build a scalable, fully redundant high-speed, standards based network, the network can support the integration of voice, video applications, image and data. The Ciscocompany as a famous brand, network leading manufacturers, the product reliability and stability is the first class. Therefore. In key network system using Cisco 3640 router, Cisco Catalyst 295024 port switch (WS-C2950-24), Cisco Catalyst 3550 switches, Cisco Catalyst 4006 switches. In this design. Focus on the design ofbackbone network, the server only briefly introduced. The key equipment of campusnetwork analysis. The configuration steps and

综合实验(课程设计)：中小型网络工程设计与实现

综合实验：中小型网络工程设计与实现 （课程设计） 实验（设计）内容 实施目标：为某企业构建一个高性能、可靠的网络。 简要需求： （1）该企业主要包括三个建筑：行政楼、销售部、生产厂区，中心机房设在行政楼。 （2）对外提供WWW服务、对内提供文件传输服务、内外均可访问的Email服务。 （3）行政楼上的用户约120人（每人一台计算机），分成若干部门，不同部门的用户可能处在不同楼层，每一层可能有不同的部门用户。要求部门之间内部可以相互通信，不同部门之间保持一定独立性和信息隔离。【建设经过调研可知：部门为5个。其中，部门1有10人，在同一楼层；部门2有30人，在不同楼层；部门3有20人，在同一楼层；部门4有30人，在同一楼层；部门5有30人，在不同楼层】（4）销售部门约150人（每人一台计算机），分成5个团队。要求不同团队之间保持通信的独立性和隔离性。【经过调研可知：每个团队30人，每个团队的人员都在同一个楼层，不同团队可能在不同的楼层】 （5）生产厂区分成三个车间，每个车间约60个用户。 根据需求进行简要分析，可知： （1）划分VLAN，行政楼的部门需要跨交换机的VLAN划分。 （2）子网划分，不同的VLAN使用不同的子网，将子网和VLAN重叠使用。 （3）路由配置，不同子网（VLAN）之间的路由配置。 （4）WEB、DNS、DHCP、FTP、E-Mail等服务器放在中心机房的DMZ区。 设计与实现过程： （1）需求分析：详细描述企业对网络的需求。 （2）概要设计：画出网络拓扑结构图，说明报告中主要功能的实现过程。 （3）详细设计：交换机和路由器配置过程和清单。 （4）调试分析：路由、交换之间进行通信测试。 实验（设计）步骤 1、（共20分）网络拓扑设计 请根据给出的已知条件为该企业设计网络拓扑图（可以用手绘制或者请使用Cisco Packet Tracer模拟器绘制），要求按照分层结构进行设计。 要求： （1）每个VLAN/子网画出2台终端主机即可，跨交换机的VLAN需要说明或标识。将结果拍照或者截图插入到此处。（10分） 若图被遮挡，可在布局中将纸张大小调大 核心层 汇聚层 接入层 Vlan 1 Vlan2 （2）设计表格列明所需设备，表格中需要有：设备名称、型号、数量（交换机按24口计算）、报价等。（10分）器材设备型号数量总价格(元) 硬件防火墙5506 111000

组网技术校园局域网课程设计

组网技术校园局域网课程设计

《局域网组网技术》 课程设计 题目：校园网 络 学生姓名： 学号： 专业：计算机科学与技术 班级： 指导教师：

目录 前言 (4) 1 网络拓扑结构规划 (5) 1.1 需求分析 (5) 1.2 IP地址划分 (6) 1.3网络拓扑设计说明 (8) 1.4 网络拓扑图 (9) 2硬件设备 (10) 2.1 设备需求分析 (10) 2.2 设备选购说明 (10) 2.3 设备选购清单 (12) 3 网络详细设计 (14) 3.1 模拟拓扑（Packet Tracer） (14) 3.2动态IP分配 (14) 3.3 VLAN划分说明 (15) 3.4 VLAN连通性模拟 (15) 3.4.1实现配置代码 (16) 3.5 Internet接入模拟 (17) 3.5.1 路由器NAT技术 (18) 4 服务器配置 (19) 4.1DNS服务配置 (19) 附录 (21)

前言 由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、稳定性、可扩展性、可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。 局域网（Local Area Network，LAN）是指传输距离有限，传输速率较高，以共享网络资源为主要目的的网络系统，它仅包括OSI参考模型的底部3层协议。将一个网络限制在物理上较小的区域之内，可以减少从网络上一台计算机发送数据到最远处计算机的时延。 虚拟局域网功能：VLAN（Virtual Local Area Network，虚拟局域网）是指在交换式局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。同时，在同一台交换机上也可以划分多个VLAN。 注：本设计只用于课程答辩，无详细的冗余设计。 （只限本人使用） 设计人：辛为关键词：网络虚拟局域网交换机VLAN 无冗余

网络工程课程设计

J I A N G S U U N I V E R S I T Y 《网络工程课程设计》 ——校园网络设计方案 声明：基本分工 ：分析项目环境，统计需要的设备个数以及价格等基本信息，并根据项目需求给每个区域分配相应的设备。设计网络系统总体方案，设计并绘制校园网络拓扑结构图，系统方案详细设计； ：布线总体方案设计，并进行报价，服务平台和系统应用设计；编写规范的设计方案文档。为阶梯教室进行布线设计 一、实验目的 1．了解网络规划设计的目的和意义； 2．熟悉网络工程设计的一般流程； 3．掌握方案设计文档的编制方法； 4．培养学生团队协作精神。 二、实验内容 1．项目背景

以上面的校区为本项目设计对象，假设该校区原有网络规划不合理，网络设备技术落后，随着学院规模的不断扩大和在校学生人数的增加，校园网络带宽出现严重不足，网络安全性和稳定性下降，已无法满足在校师生的使用要求。 为适应现代高校网络建设发展和实际网络应用需求，学院欲投入专项资金对校园网络实施改造工程，建立一个安全、可靠、可扩展、高效的网络环境，使校园内能方便快捷地实现网络资源共享和Internet访问。 2．项目环境 东校区具体环境如下： 教学楼：2幢，共6层，每层5间教室（PC机各1台） 办公楼：1幢，部门若干，共20间办公室（PC机各4台） 图书馆：1幢，电子阅览室一间，PC机共50台 学生宿舍：8幢，每幢4层，每层10个房间，住4人 阶梯教室：1幢，详情见后述。 其它建筑：网络设计人员自行考虑如何提供网络支持，是否提供网络支持。 3．项目需求 （1）为适应当前网络使用需求和今后网络规模的扩大，建议采用3层网络体系结构设计，主干网络采用10000Mb/s光纤技术，汇聚层采用1000Mb/s光纤技术，接入层采用100Mb/s电缆到桌面。 （2）为增强网络安全性，缩小网络广播域范围，可按部门或组织机构划分VLAN，并合理分配IP地址段，通过三层交换技术实现各VLAN间的互访。 （3）分析各部门机构网络流量大小，合理选择网络连接设备，如：核心交换机、汇聚层交换机、接入层交换机、路由器、防火墙、VPN等设备。 （4）中心机房安放在网络中心，有两个ISP提供网络服务，设计网络时按CISCO 模块化方式进行设计，网络设计时提供备用接口，使用冗余拓扑。 （5）网络访问需求：

计算机网络课程设计报告—组建大型网吧局域网

计算机网络课程设计报告 —组建大型网吧局域网 This manuscript was revised on November 28, 2020

课程设计报告课程设计题目： 组建大型网吧局域网 专业：软件工程 班级： 1121818 姓名：高金玺 指导教师: 游胜玉 2013年 6月 14日

目录 课程设计的目的及要求 (1) 课程设计的内容 (1) 绘制拓扑结构图 (2) 详细步骤 (3) 路由器或交换机配置的代码 (4) 显示最终的结果 (7) 课程设计总结 (9)

大型网吧组网设计方案 课程设计的目的及要求 设计目的： 通过一周的课程设计，培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础；熟练掌握子网划分及vlan配置，熟练掌握路由器和交换机的配置。 设计要求： 要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的代码配置实现，并且每个方案的需有以下几部分的内容： 需求特点描述； 设计原则； 解决方案设计，其中必须包含： （1）设备选型； （2）拓扑图； （3）VLAN划分； （4）IP地址规划； （5）综合布线设计。 课程设计的内容 实验内容： 设计一个具有500个用户节点的大型网吧的网络，其拓扑结构为树形，pc通过交换机连接起来，网络之间通过路由器或交换机连接起来，配置路由，实现局域网之间能够互相连通，在网络内部联网的分布使用的是私有IP地址，通过路由器进行NAT转换，连接到互联网，并且设计其安全性。 需求分析： 数字信息时代飞速发展，人们对电脑的需求越来越多，对各种软件、游戏、媒体等对网络的要求也非常的高，所以为了满足消费者，网吧必须是建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来，即以大幅