计算机网络课程设计方案模拟校园网组网实验
计算机网络课程设计 组建校园局域网
计算机网络课程设计课程设计题目:组建校园局域网学生姓名学号专业计算机科学与技术班级指导教师2013 年1 月10 日计算机网络课程设计一、课程设计设计目的及要求:课程设计目的:通过一周的课程设计,培养进一步理解和掌握网络组网的过程及方案设计,为今后从事实际工作打下基础;熟练掌握子网划分及路由协议的配置,熟练掌握路由器和交换机的基本配置。
课程设计要求:要求能根据实际问题绘制拓扑结构图,拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一,清晰的描述接口,进行路由器或交换机的代码配置实现,并且每个方案的需有以下几部分的内容:1、需求特点描述;2、设计原则;3、解决方案设计,其中必须包含:(1)设备选型;(2)综合布线设计;(3)拓扑图;(4)IP地址规划;(5)子网划分;(6)路由协议的选择;(7)路由器配置。
二、实验时间、地点:2013/1/7——2013/1/10 信工楼【307】三、课程设计题目:设计题目:组建校园局域网总体要求:校园网的建设是现代教育发展的必然趋势,建设校园网不仅能够更加合理有效地利用学校现有的各种资源,而且为学校未来的不断发展奠定了基础,使之能够适合信息时代的要求。
校园网络的建设及其与Internet的互联,已经成为教育领域信息化建设的当务之急。
假设学校有100台计算机,请规划各个部门,便于管理。
四、课程设计内容(分析和设计):1.校园局域网特点:地理分布范较小,一般为数百米至数公里。
可覆盖一所中型综合型大校数据传输速率高,一般为0.1-100Mbps,局域网一般是一个单位或部门专用的,所以管理起很方便。
另外局域网的拓扑结构比较简单,所支持连接的计算机数量也是有限的,组网时也就相对很容2.设计原则:校园网络应该方便快捷,建成后的网络能充分利用Internet、国家信息网、教育网、全国高校互联网上的各种信息,实现资源共享,能够为在此校区学习的学生提供丰富的多媒体教学手段,实现高质高效的教学目标。
计算机网络课程设计报告校园网网络构建方案设计和实现
计算机网络课程设计报告校园网网络构建方案设计和实现计算机网络课程设计报告一、引言随着信息技术的快速发展,计算机网络在当今社会中扮演着至关重要的角色。
在这样的背景下,我们进行了一次关于“校园网网络构建方案设计”的课程设计。
我们的目标是为一个虚构的大学设计并实现一个全面的校园网络方案,包括网络架构、硬件设备、软件系统以及安全措施。
二、网络架构设计我们将采用分层的网络架构,包括核心层、汇聚层和接入层。
核心层负责高速数据传输,连接各个汇聚层设备;汇聚层负责将接入层的数据汇总并传输至核心层;接入层负责连接用户设备,为用户提供网络接入。
具体来说,核心层将由两台高性能交换机组成,负责高速数据传输。
它们之间通过冗余线路进行连接,保证网络的高可用性。
汇聚层将由多台交换机和路由器组成,连接核心层和接入层。
每个汇聚层设备将负责一定区域内的数据汇总和路由。
接入层将由多台接入交换机和无线接入点组成,为用户设备提供网络接入。
三、硬件设备选择在核心层,我们将选择具有高性能和高速端口的光纤交换机,如Cisco 4000系列。
在汇聚层,我们将选择具有多层交换和路由功能的交换机,如Cisco 3000系列。
在接入层,我们将选择具有基本交换和无线接入功能的交换机和无线接入点,如Cisco 2000系列和Cisco AP 系列。
四、软件系统设计我们将采用思科的的网络操作系统,如Cisco IOS,来进行网络管理和配置。
系统将采用DHCP协议为用户分配IP地址,采用VLAN技术隔离不同部门之间的数据传输,采用NAT技术实现公网和私网之间的转换。
此外,我们还将配置基本的网络安全策略,如防火墙和入侵检测系统,以保护网络免受攻击。
五、网络安全设计为了保障网络安全,我们将采取以下措施:1、部署防火墙以过滤非法访问和恶意攻击。
2、使用入侵检测系统(IDS)实时监控网络流量,发现异常行为及时报警。
3、实施访问控制策略,限制用户对网络资源的访问权限。
校园网组网实训实验报告
一、实验目的本次实验旨在通过实际操作,让学生掌握校园网的设计、搭建和调试方法,提高学生网络设备的配置能力和网络规划能力。
通过本次实验,学生能够了解校园网的组成、工作原理以及网络设备的基本配置方法,为今后从事网络工程和管理工作打下坚实基础。
二、实验环境及设备1. 硬件设备:- 2台路由器(华为AR2200)- 2台交换机(华为S5700)- 3台PC机(用于模拟终端)- 网线若干2. 软件设备:- Windows Server 2012操作系统- 华为eSight网络管理系统三、实验内容1. 校园网设计根据实验要求,设计一个包含总校和分校的校园网。
总校共有20台计算机,分校分为两个局域网,分别有10台计算机。
校园网采用C类网段210.100.10.0,总校和分校各有一台路由器及一台交换机。
2. 子网划分根据IP地址分配原则,将校园网划分为总校局域网、分校局域网A和分校局域网B。
- 总校局域网:210.100.10.0/24- IP地址范围:210.100.10.1-210.100.10.254- 子网掩码:255.255.255.0- 分校局域网A:210.100.11.0/24- IP地址范围:210.100.11.1-210.100.11.254- 子网掩码:255.255.255.0- 分校局域网B:210.100.12.0/24- IP地址范围:210.100.12.1-210.100.12.254- 子网掩码:255.255.255.03. 网络拓扑图根据实验要求,绘制校园网网络拓扑图,包括总校和分校的局域网、路由器、交换机以及PC机的连接关系。
4. 网络设备配置(1)路由器配置1)配置总校路由器:- 配置接口IP地址:210.100.10.1/24- 配置默认网关:210.100.11.1- 配置VLAN接口:VLAN10,IP地址210.100.10.1/242)配置分校路由器:- 配置接口IP地址:210.100.11.1/24- 配置默认网关:210.100.10.1- 配置VLAN接口:VLAN20,IP地址210.100.11.1/24- 配置VLAN接口:VLAN30,IP地址210.100.12.1/24(2)交换机配置1)配置总校交换机:- 配置VLAN10,设置端口1-20为VLAN10成员- 配置VLAN20,设置端口21-40为VLAN20成员2)配置分校交换机:- 配置VLAN20,设置端口1-10为VLAN20成员- 配置VLAN30,设置端口11-20为VLAN30成员5. 网络调试(1)测试总校局域网内主机之间通信- 在总校局域网内任意两台主机之间ping通,验证局域网内通信正常。
校园网设计与组建方案(实验报告)
华南师范大学校园网设计与组建方案一、前言二、需求分析(一) 网络需求分析(二) 校园网的应用✓W eb服务:学生可以通过Web浏览的方式在线学习;✓FTP服务:教师可通过FTP服务器下载或上载课件资料;✓电子邮件服务:教师以及学生之间可通过E-mail方式交流信息;✓视频点播服务(VOD):学生可能通过视频点播的方式随时观看以前教师授课影像;✓网络直播:教师授课的现场景仰可以通过IP网络实时发送到各个客户端,实现网络教学的功能。
这些影像还可同时备存储下来,以便日后学生通过视频点播方式再次观看;✓过程办公:我们可以实现远程对校园网内的养分资料和关键应用的安全访问;✓视频会议:由于神州系列交换机所支持的QoS能力可以对视频等的实时业务提供优先级和带宽保障,整个网络系统可以提供对视频会议的良好支持。
教师通过该系统可以在不走也办公室的情况下进行全区的可视会议;✓网络电话:为了充分利用线路/端口资源,在网内部实现IP电话是一个经济有效的方法。
只要通过添加IP语音网管就可实现网内以及对外的话音通讯。
神州数码公司系列交换机所支持的QoS 能力可以对语音等的实时业务提供优先级和带宽保障,整个网络系统可以提供对IP电话的良好支持。
(三) 校园网面临的问题对于地理位置分布较远的多个校区之间的校园联网,选择的方案可以有很多种,但是随着社会的发展,各个方面的费用也是有所不同的,将学校内所有校区的局域网联网,实现资源共享,不方便的校园建筑物之间的布线问题,无线的成本问题等日益严重。
(四) 如何解决困难设计出有效的校园网传输方案是必要的,方案应具有①安装便捷;②覆盖范围广;③经济节约;④易于扩展;⑤传输速率高等特点;三、网络设计原则(一) 经济性原则(二) 可靠性原则(三) 安全保密原则(四) 可扩充、可维护性原则(五) 实用性原则(六) 先进性原则四、网络总体设计方案(一) 光纤校园网1.技术性能2.拓扑图3.成本预算4.运营与维护5.扩展(二) 卫星校园网1.技术性能2.拓扑图3.成本预算4.运营与维护5.扩展(三) 无线校园网1.技术性能无线校园网,就是通过无线局域网(Wireless Local Area Network,简称WLAN)技术,在校园中建立的无缝无线通讯网络,使校园的每个角落都处在网络中,形成真正意义上的校园网。
校园网网组方案(网络工程课程实训)
班级:XXXXX班学号:xxxxxxxxx姓名:xxxxxx日期:2010年6月25日目录第一章:系统需求 (3)1:校园网建设目标 (3)2:现有基本情况 (3)3:校园网主要功能 (3)4:系统建设的原则 (4)第二章:网络系统设计 (4)1:网络拓扑结构 (5)2:子网划分以及IP分配方案 (6)3:网络设备 (7)第一章:系统需求1、校园网建设目标建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心,以现代网络技术为依托,技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络,将学校的各种PC 机、工作站、终端设备和局域网连接起来,并与有关广域网相连,在网上宣传自己和获取INTERNET网上的教育资源。
形成结构合理、内外沟通的校园计算机网络系统,在此基础上建立能满足教学、科研和管理工作需要的软硬件环境,开发各类信息库和应用系统,为学校各类人员提供充分的网络信息服务。
2、现有基本状况为500米;•总计960台客户机,三个设备间和一个网络中心。
3、校园网主要功能✧办公信息发布✧文件共享,通过FTP服务器进行文件传达✧师生交流、网上讨论✧收发邮件等功能✧建立能满足教学、科研和管理工作需要的软、硬件环境;开发各类信息库和应用系统,为学校各类人员提供充分的网络信息服务;系统总体设计本着总体规划、分布实施的原则,充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性,以及建设经济性。
4、系统建设的原则●安全性。
在一个网络中,保证网络的安全是非常重要的,保护好网络的安全才能使网络正常的工作,如果网络被黑客攻击,而没有相应的安全措施来预防,那么组建起来的网络很可能会崩溃。
我们在进行系统设计时将提供多种手段保障系统的安全,对相关的网络设备、主机系统、应用数据库提供严密的保护。
同时,采用国际上最新的主流VPN技术,确保用户能充分利用网络的互通性和易用性,同时可以为用户尽可能地降低系统投入成本,实现高效益。
校园网网组方案网络工程课程实训
校园网网组方案网络工程课程实训1. 引言本文档旨在为网络工程课程实训中的校园网网组方案提供详细的实施方案。
校园网是现代化校园重要的基础设施,为学生和教师提供高速、稳定的网络连接,支持各种在线学习和协作。
在本实训中,我们将设计和实施一个校园网网组方案,确保校园网的高可用性和安全性。
2. 需求分析校园网网组方案应满足以下需求:•高速互联:保证学生和教师在校内能够快速、稳定地访问互联网资源。
•安全防护:提供有效的网络安全策略,保护校园网免受网络攻击和恶意软件的侵害。
•高可靠性:确保校园网的设备和服务具备高可用性,避免因硬件故障或其他原因导致的网络中断。
•可扩展性:设计方案应考虑校园网未来的扩展需求,能够支持更多用户和应用。
3. 设计方案我们建议采用以下设计方案来实现校园网网组:3.1 网络架构校园网网组方案采用三层架构,包括核心层、汇聚层和接入层。
•核心层:负责处理大量流量的路由器和交换机,连接校园网与外部互联网。
•汇聚层:汇集各个接入层的流量,提供连接接入层和核心层的路由和交换功能。
•接入层:为学生和教师提供网络接入,接入层设备需要支持高速的有线和无线网络连接。
3.2 网络安全为确保校园网的安全,我们建议采取以下安全策略:•防火墙:在核心层和汇聚层设立防火墙,过滤非法流量和保护内部网络免受外部攻击。
•入侵检测系统(IDS):部署IDS来监测校园网内的异常流量和攻击行为,并及时采取相应的防御措施。
•数据加密:通过加密技术保护敏感数据的传输,防止数据被窃听或篡改。
3.3 高可用性为确保校园网的高可用性,我们建议采取以下措施:•设备冗余:在核心层和汇聚层使用冗余设备,以防止单点故障导致的网络中断。
•路径冗余:通过使用多个路径和路由协议,确保在某个路径或设备故障时能够自动切换到备用路径,减少网络中断时间。
•监控系统:部署网络监控系统,及时检测和响应网络故障,以减少故障时间和影响范围。
3.4 可扩展性为应对校园网未来的扩展需求,我们建议以下设计方案:•考虑网络容量:在网络设计中考虑到校园网未来用户数量和应用需求的增加,提前规划网络设备和带宽的扩展。
XX校园局域网组网 计算机网络课程设计毕业设计
目录第一部分课设概述........................................ 错误!未定义书签。
1.1 课设摘要 (3)1.2 局域网简介 (3)1.3 局域网基本技术 (4)1.3.1 VLAN (4)1.3.2 DHCP服务 (7)1.3.3 NAT服务 (9)1.3.4 路由 (10)1.3.5 路由协议 (12)1.3.6 无线局域网 (15)1.4校园网概述 (16)1.4.1 校园网目的 (16)1.4.2 校园网建设的原则 (16)1.4.3 校园网的建设思路 (17)1.4.4 校园网实现的功能 (17)1.4.5 校园网络架构设计 (18)1.4.6 结构化布线 (19)第二部分工程背景 (20)2.1 初步设想 (20)2.2 改进方案 (21)第三部分网络设计 (22)第四部分组网实践 (24)4.1 VLAN划分 (24)4.1.1配置命令 (24)4.1.2网络测试 (25)4.2 DHCP服务 (26)4.2.1 DHCP配置 (26)4.2.2 网络测试 (28)4.3Internet接入 (28)4.3.1网络配置 (28)4.3.2网络测试 (29)4.4 NAT配置 (30)4.4.1 NAT概述 (30)4.4.2 NAT的实现 (30)4.5 FTP服务 (32)4.5.1 FTP的搭建 (32)4.5.2 搭建步骤 (32)4.5.3 测试结果 (33)4.6RIP协议配置 (34)4.6.1网络拓扑 (34)4.6.2路由配置 (34)4.6.3网络测试 (36)第五部分总结感悟........................................ 错误!未定义书签。
5.1 张明江的总结 (37)5.2 王磊的总结................................................................................... 错误!未定义书签。
校园网络组建课程设计
校园网络组建课程设计一、课程目标知识目标:1. 了解计算机网络的基本概念,掌握网络拓扑结构、网络协议等基础知识;2. 学习并掌握校园网络组建的硬件设备,如交换机、路由器等;3. 了解校园网络组建的软件需求,学习网络管理软件的使用;4. 掌握网络故障排查与处理的基本方法。
技能目标:1. 能够设计合理的校园网络拓扑结构,并进行组网配置;2. 学会使用网络管理软件进行网络监控与管理;3. 能够独立完成校园网络的故障排查与处理;4. 培养学生的团队协作能力和实际操作能力。
情感态度价值观目标:1. 培养学生热爱信息技术,关注网络技术发展的情感;2. 增强学生的网络安全意识,树立正确的网络道德观念;3. 培养学生勇于探索、积极创新的精神,提高学生的实践能力。
本课程针对初中年级学生,结合计算机网络基础知识与实际应用,以提高学生的实际操作能力为目标。
课程性质为理论与实践相结合,注重培养学生的动手能力和团队协作精神。
根据学生特点和教学要求,课程目标具体、可衡量,旨在使学生掌握校园网络组建的相关知识,提高实践技能,培养正确的网络道德观念。
后续教学设计和评估将围绕这些具体的学习成果展开。
1. 计算机网络基础知识:包括网络拓扑结构、网络协议、IP地址分配等,对应教材第一章;- 网络设备:交换机、路由器、防火墙等硬件设备认识与使用,对应教材第二章;- 网络组建:设计校园网络拓扑结构,配置网络设备,实现网络通信,对应教材第三章;- 网络管理:学习网络管理软件的使用,进行网络监控、性能优化与故障处理,对应教材第四章;- 网络安全:了解网络安全知识,树立正确的网络道德观念,对应教材第五章;- 实践操作:校园网络组建案例分析,动手实践操作,提高实际组建与维护能力,对应教材第六章。
教学内容按照课程目标进行科学性和系统性地组织,制定以下教学大纲:第一周:计算机网络基础知识学习;第二周:网络设备认识与使用;第三周:校园网络拓扑结构设计与配置;第四周:网络管理软件学习与应用;第五周:网络安全知识与网络道德观念培养;第六周:校园网络组建案例分析与实践操作。
东北大学计算机网络实验报告小型校园网的设计与组建
实验十二小型校园网的设计与组建12.1 实验目的计算机网络是一门实践性较强的技术, 课堂教学应当和实践环节紧密结合。
计算机网络实验培养学生具有独立进行计算机网络架构和设计能力, 提高学生的网络设备使用水平, 以及将理论与实践相结合的能力。
12.2 实验环境及设备2台路由器、2台互换机、3台PC机12.3 实验的内容和规定根据规定, 设计并搭建一个校园网。
规定进行子网划分和结构设计, 并将网络结构建立起来。
最后完毕网络设备的调试。
12.4 实验说明某大学分为总校和分校, 为该校设计校园网, 总校有一个局域网共20台计算机, 分校由VLAN划分为两个局域网, 分别有10台计算机。
该校被分派了一个C类网段210.100.10.0, 总校和分校各有一台路由器及一台互换机。
请进行网络设计, 将总校和分校各个局域网连接起来。
根据规定, 设计IP地址分派表, 设计网络结构, 画出网络拓扑图。
根据设计搭建网络结构。
配置网络设备, 完毕网络调试。
提醒:1)使用IP子网掩码的原理设计IP地址分派表。
2)用到的设备为两台路由器, 以及两台互换机。
思考:1)要使总校局域网可以与分校两个局域网通信, 如何配置静态路由?2)假如分校两个局域网分别有20台主机, 互换机快速以太网口是否够用?如不够用, 则如何解决该问题?➢IP地址分派表网络拓扑图:主校电脑PC3: IP: 210.100.10.33子网掩码: 255.255.255.224 默认网关: 210.100.10.35分校电脑PC1: IP: 210.100.10.98子网掩码: 255.255.255.224 默认网关: 210.100.10.97分校电脑PC2:IP: 210.100.10.133 子网掩码: 255.255.255.224 默认网关: 210.100.10.130进行分校配置: (本人做)第一步: 在互换机switchB 上创建两个vlan 并分派相应端口Switch>enable 14 !进入特权模式 Password: starSwitch#configure terminal !进入全局配置模式 Switch(config)#hostname SwitchBSwitchB (config)#vlan 10 ! 划分虚拟局域网vlan10网段1:网段2:网段4:网段3:SwitchB (config-vlan)#name test10SwitchB (config-vlan)#exitSwitchB (config)#vlan 20 !划分虚拟局域网vlan20SwitchB (config-vlan)#name test20SwitchB (config-vlan)#exitSwitchB (config)#interface range fastethernet 0/1-10 !互换机端口1-10 SwitchB (config-if)#switch access vlan 10 !将接口组分派给Vlan 10 SwitchB (config-if)#exitSwitchB (config)#interface range fastethernet 0/11-20 !互换机端口11-20 SwitchB (config-if)#switch access vlan 20 !将接口组分派给Vlan20 SwitchB (config-if)#exitSwitchB (config)#interface fastethernet 0/24SwitchB (config-if)#switchport mode trunkSwitchB (config-if)#endSwitchB #show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/21,Fa0/22,Fa0/23Fa0/2410 test10 active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/5 ,Fa0/6Fa0/7 ,Fa0/8 ,Fa0/9Fa0/10,Fa0/2420 test20 active Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19Fa0/20,Fa0/24第二步: 路由器B广域网配置IPRouter>enable 14 ! 进入特权模式Password: starRouter #config terminalRouter(config)#hostname RouterB ! 配置路由器名称为“RouterB” RouterB(config)#interface serial 2/0RouterB(config-if)#ip address 210.100.10.66 255.255.255.224RouterB (config-if)#clock rate 64000RouterB (config-if)#no shutdownRouterB (config-if)#exit第三步: 在RouterB上配置接口F0的子接口RouterB(config)#interface fastethernet 0/0RouterB(config-if)# no ip addressRouterB(config-if)# no shutdownRouterB( config-if)# exitRouterB(config)#interface fastethernet 0/0.10 !进入子接口F0.10配置模式RouterB(config-subif)#encapsulation dotlq 10 !封装802.1Q并指定Vlan号10 RouterB(config-subif)#ip address 210.100.10.97 255.255.255.224 !配置子接口F0.10IP地址RouterB (config-subif)#exitRouterB(config)#interface fastethernet 0/0.20 !进入子接口F0.20配置模式RouterB (config-subif)#encapsulation dotlq 20 !封装802.1Q并指定Vlan号20 RouterB(config-subif)#ip address 210.100.10.130 255.255.255.224!配置子接口F0.20IP地址RouterB(config-subif)#endRouterB#Show ip interface briefInterface IP-Address(Pri) OK? Statusserial 2/0 210.100.10.66/27 YES UPserial 3/0 no address YES DOWN FastEthernet 0/0.20 210.100.10.130/27 YES UPFastEthernet 0/0.10 210.100.10.97/27 YES UPFastEthernet 0/0 no address YES DOWN FastEthernet 0/1 no address YES DOWN第四步: 添加静态路由RouterB # config terminalRouterB (config)#ip route 210.100.10.32 255.255.255.224 210.100.10.65 !设立静态路由RouterB (config)#endRouterB #show ip routeCodes: C - connected, S - static, R - RIP B - BGPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate defaultGateway of last resort is no setS 210.100.10.32/27 [1/0] via 210.100.10.65C 210.100.10.64/27 is directly connected, serial 2/0C 210.100.10.66/32 is local host.C 210.100.10.96/27 is directly connected, FastEthernet 0/0.10C 210.100.10.97/32 is local host.C 210.100.10.128/27 is directly connected, FastEthernet 0/0.20C 210.100.10.130/32 is local host.➢对主校进行配置第一步: 在互换机switchA上创建一个Vlan并分派相应端口Switcha>enable 14 !进入特权模式Password: starSwitch#configure terminal !进入全局配置模式Switch (config)#hostname SwitchASwitchA (config)# vlan 30 !创建Vlan30SwitchA (config-vlan)#name test30SwitchA (config-vlan)#exitSwitchA (config)# interface range fastethernet 0/1-20 !进入接口配置模式SwitchA (config-if)# switch access vlan 30 !将接口组分派给Vlan 30SwitchA (config-if)#exitSwitch A(config)# interface fastethernet 0/24Switch A(config-if)# switchport mode trunk !配置trunk端口Switch A(config-if)# end第二步: 在路由器RouterA上配置接口F0的子接口Router>enable 14 ! 进入特权模式Password: starRouter #config terminalRouter (config)#hostname RouterARouterA (config)# interface fastethernet 1/0 !进入接口F0配置模式RouterA (config-if)# no ip addressRouterA (config-if)# no shutdownRouterA( config-if)# exitRouterA(config)#interface fastethernet 1/0.10 !进入子接口F0.10配置模式RouterA (config-subif)# encapsulation dotlq 30 !封装802.1Q并指定Vlan号30Router A (config-subif)# ip address 210.100.10.33 255.255.255.224 !配置子接口F0.10IP地址RouterA (config-subif)# end第三步: 在routerA上配置广域网口的IP地址RouterA#conRouterA (config)#interface serial 2/0 !进入广域网0口配置状态RouterA (config-if)#ip address 210.100.10.65 255.255.255.224 !为广域网0口配置地址RouterA(config-if)#clock rate 64000RouterA (config-if)#no shutdown !打开广域网0口RouterA (config-if)#endRouterA#show ip interface brief! 显示IP端口状态简况第四步: 添加静态路由RouterA#conRouterA (config)#ip route 210.100.10.96 255.255.255.224 210.100.10.66 ! 添加静态路由RouterA (config)#ip route 210.100.10.128 255.255.255.224 210.100.10.66 ! 添加静态路由RouterA (config)#endRouterA#show ip route ! 显示路由表➢RouterA#wr !保存所作的修改➢运营结果截图1.分校ping总校PC32.总校PC.ping分校PC13.总校PC.ping分校PC2➢总结:对于互换机:划分vlan 并将端口分到相应vlan中, 根据需要配置端口模式对于路由器:配置广域网IP和时钟频率, 配置快速以太网子接口IP, 添加静态路由。
计算机网络课程设计实验报告要点
校园网的组建与应用摘要:本文针对实验室的设备环境,对校园网的组网方式进行了研究和模拟,并最终提出了一套完整的校园网组网方案。
实验中我们对路由器、交换机等组网基础设备进行了认真的研究。
关于路由器,我们实现了本地基本配置,并分别使用路由器的串口和以太网口实现了不同网段的网络互联,对路由器静态及动态路由机制进行了探究。
关于交换机,我们实现了VLAN的划分以及不同VLAN间的相互通信,对广播风暴现象的产生原理及解决方案进行了特定的实验。
综合两者的功能,我们对多种网络拓扑结构进行了分析,讨论和改进。
最后通过实验和模拟提出了一套完整的校园网组建方案。
在此方案中,我们在实现了网络互通的情况下,我们进行了IP地址的划分,IP地址利用DHCP进行自动分配。
并根据模拟实际,对不同的主机进行VLAN划分,同时保证不同VLAN间的相互访问与特定VLAN的保护与单向访问。
同时构建内部防火墙保证校园网与外部的安全访问。
构建了完整可靠的网络之后,依据校园网的功能和服务需求,我们搭建了FTP服务器,用于提供基础的网络服务。
限于实验室条件的限制,我们的方案并不是完全能够适用于现实的。
但是,通过实验使我们对校园网乃至更大的网络有了更加深刻的了解。
目录一、前言随着信息的调整膨胀,全球信息已经进入以计算机网络为核心的时代。
作为科技先导的教育行业,计算机校园网已是教育进行科研和现代化管理的重要手段。
近几年、校园网已经取得很大的发展,中国教育科研网投入运营,全国多所高校校园网络开通联网。
随着学校教育手段的现代化,很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展,校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一,此时,校园网上的应用系统就显得尤为重要。
一方面,学生可以通过它在促进学习的同时掌握丰富的计算机及网络信息知识,毫无疑问,这是学生综合素质中极为重要的一部分;另一方面,基于先进的网络平台和其上的应用系统,将极大的促进学校教育的现代化进程,实现高水平的教学和管理。
计算机网络课程设计报告校园网网络构建方案设计和实现
计算机网络课程设计报告校园网网络构建方案设计和实现XX大学计算机科学与技术学院 X-X-XX计算机网络课程设计校园网网络构建方案设计和实现学院:计算机科学与技术学院班级:计姓名:学号:小组成员:姓名名、姓名名、姓名、姓名指导教师:姓名1XX大学计算机科学与技术学院 X-X-XX一、具体设计任务题目:校园网网络构建方案设计与实现任务:某高校现有两个地理位置分离的分校区,每个校区入网信息点有多个,现准备通过科教网接入因特网,但从科教网只申请到4个C类网络,为了安全,要求每个分校区的学生公寓子网和教师子网不在同一广播域同时,学校有若干台应用服务器,同时对内和对外提供等网络服务要求:分析以上情况,结合实验室条件,完成需求分析;列出所需设备,设计完成网络拓扑结构图;在实验环境下完成设备的具体配置;调试验证二、基本思路及所涉及的相关理论相关理论:虚拟局域网的划分;网络地址转换;路由表的配置;网际控制报文协议基本思路:● 虚拟局域网[1]主要为了解决交换机在进行局域网互连时无法限制广播的问题这种技术可以把一个划分成多个逻辑的——,每个是一个广播域,内的主机间通信就和在一个内一样,而间则不能直接互通所以通过虚拟局域网技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域这样,广播报文被限制在一个内,使得学生公寓子网和教师子网不能直接通信所以,虚拟局域网技术不但增强了局域网的安全性,同时也灵活于构建虚拟工作组,用可以划分不同的用户到不同的工作组,同一工作组的用户也不必局限于某一固定的物理范围,所以也很好解决了该高校有两个地理位置分离的分校区的问题,使得网络构建和维护更方便灵活而且是在数据链路层的,划分子网是在网络层的,所以不同子网之间的即使是同名也不可以相互通信● 网络地址转换[2]是一种在IP数据包通过路由器或防火墙时重写源IP地址或目的IP地址的技术借助于[3],私有(保留)地址的“内部”网络通过路由器发送数据包时,私有地址被转换成合法的IP地址,一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机与的通信需求将自动修改IP报文头中的源IP地址和目的IP地址,IP地址校验则在处理过程中自动完成的实现方式[3]有三种,即静态转换、动态转换和端口多路复用静态转换是指将内部网络的私有IP地址转换为公有IP地址,IP地址对是一对一的,是一成不变的,某个私有IP地址只转换为某个公有IP地址借助于静态转换,可以实现外部网络对内部网络中某些特定设备(如服务器)的访问,所以,对于学校有若干台应用服务器,2XX大学计算机科学与技术学院 X-X-XX要同时对内和对外提供等网络服务,就可以通过对路由器进行静态配置来实现动态转换是指将内部网络的私有IP地址转换为公用IP地址时,IP地址对是不确定的,而是随机的,所有被授权访问上的私有IP地址可随机转换为任何指定的合法IP地址也就是说,只要指定哪些内部地址可以进行转换,以及用哪些合法地址作为外部地址时,就可以进行动态转换动态转换可以使用多个合法外部地址集当提供的合法IP地址略少于网络内部的计算机数量时,可以采用动态转换的方式所以,针对学校只申请到4个C类网络,而该高校的每个校区入网信息点就达到多个的情况,可以利用动态配置解决这个IP地址不足的问题端口多路复用( )是指改变外出数据包的源端口并进行端口转换,即端口地址转换(, )采用端口多路复用方式内部网络的所有主机均可共享一个合法外部IP地址实现对的访问,从而可以最大限度地节约IP地址资源同时,又可隐藏网络内部的所有主机,有效避免来自的攻击因此,目前网络中应用最多的就是端口多路复用方式所以在真实方案中,该高校最好是用的配置来解决几千个入网信息点却只有几百个合法IP地址的问题三、设计方案设备:-S三层交换机 -路由器直连双绞线交叉双绞线电缆[注:该线本实验没用到] PC机拓扑结构图:IP:网关:实际实验时我们把该PC的IP地址配置为亦可在此说明一下A校区IP:网关:-A1::(端口1-8):(端口9-16)-A1F0/B校区-BIP:网关:F0//由于客观原因,我们第五组实验设备缺少一台三层交换机IP:网关:3XX大学计算机科学与技术学院 X-X-XX 四、具体配置步骤-A三层交换机上的划分:-A交换机1端口成员缺省 1~8 9~16IP地址第一步:交换机恢复出厂设置# # #第二步:给交换机设置IP地址即管理IP#()# 1(--1)#ip (--1)# (--1)# ()#第三步:创建和()# (-)# ()# (-)# ()# 验证配置: #---- ------------ ---------- --------- ---------------------------------------- 1 0/0/1 0/0/2 0/0/3 0/0/4 0/0/5 0/0/6 0/0/7 0/0/8 0/0/9 0/0/10 0/0/11 0/0/12 0/0/130/0/14 0/0/15 0/0/16 0/0/17 0/0/18 0/0/190/0/20 0/0/21 0/0/22 0/0/23 0/0/24 !已经创建了,中没有端口;!已经创建了,中没有端口;4XX大学计算机科学与技术学院 X-X-XX第四步:给和添加端口()# !进入(-)# 0/0/1-8 !给加入端口1-80/0/1 0/0/2 0/0/3 0/0/4 0/0/5 0/0/60/0/7 0/0/8 (-)#()# !进入(-)# 0/0/9-16 !给加入端口9-160/0/9 0/0/10 0/0/11 0/0/12 0/0/130/0/14 0/0/15 0/0/16 (-)# 验证配置:#---- ------------ ---------- --------- ---------------------------------------- 1 0/0/17 0/0/180/0/19 0/0/20 0/0/210/0/22 0/0/23 0/0/24 0/0/1 0/0/2 0/0/3 0/0/4 0/0/5 0/0/6 0/0/7 0/0/8 0/0/9 0/0/10 0/0/110/0/12 0/0/13 0/0/14 0/0/15 0/0/16 第五步:配置交换机各虚接口的IP地址-S()#-S(--)#ip -S(--)# -S(--)# -S()#-S(--)#ip -S(--)# -S(--)# -S()#5XX大学计算机科学与技术学院 X-X-XX部分验证配置如下图:配置-A路由器上两个接口的IP地址:-A配置表F0/0 F0/1配置-B路由器上两个接口的IP地址:-B配置表F0/0 F0/1/24 /24 /24 /24-A路由器动态配置:(a)定义合法IP地址池命令的语法如下:ip 地址池名称起始IP地址终止IP地址子网掩码 (b)定义内部访问列表命令的语法如下:- 标号源地址通配符本实验实际对-A配置动态过程如下: -A#-A_#ip - 1 !定义访问控制列表-A___# !定义允许转换的源地址范围 -A___#6XX大学计算机科学与技术学院 X-X-XX-A_#ip!定义名为的转换地址池【注:为了简便本次实验暂时只用了两个C类网络~,而真实当中应该利用以下配置来添加IP池里面的IP:ip 】 -A_#ip 1!配置将允许的源地址转换成中的地址,并且做的地址复用 -A_# f0/0-A__f0/0#ip !定义F0/0为内部接口 -A__f0/0# f0/1-A__f0/1#ip !定义F0/1为外部接口 -A__f0/1#-A_#ip !配置路由器A的缺省路由 -A#sh ip::::-B路由器动态配置:本实验实际对-B配置动态过程如下: -B#-B_#ip - 2 !定义访问控制列表-B___# !定义允许转换的源地址范围 -B___#-B_#ip!定义名为的转换地址池【注:为了简便本次实验暂时只用了两个C类网络~,而真实当中应该利用以下配置来添加IP池里面的IP:ip 】 -B_#ip 2!配置将允许的源地址转换成中的地址,并且做的地址复用 -B_# f0/0 -B__f0/0#ip !定义F0/0为内部接口 -B__f0/0# f0/1-B__f0/1#ip !定义F0/1为外部接口 -B__f0/1#-B_#ip !配置路由器B的缺省路由 -B#sh ip::::-A路由器静态配置[4]: -A()# 0/0 -A(-)#ip -A(-)#-A()# 0/1 -A(-)#ip -A(-)#-A()#ip -A()# -A()#7XX大学计算机科学与技术学院 X-X-XX验证配置:-A#sh ip --- ----A路由器回址路由和默认路由的配置:配置类型回址路由默认路由---配置命令ip ip ipip配置成功以后执行sh ip 所显示的正确结果如下:-B路由器默认路由的配置:配置类型默认路由配置命令ip配置成功以后执行sh ip 所显示的正确结果如下:8XX大学计算机科学与技术学院 X-X-XX 五、结果验证普通入网信息点上PC和应用服务器上IP地址和网关的设置:入网信息点类型校区A教师子网()校区B入网信息点校区A应用服务器(1)IP地址网关校区A学生子网 (实验时配置为亦可)部分验证配置如下图:校区A学生子网如下:校区A应用服务器(1) 如下:9XX大学计算机科学与技术学院 X-X-XX 校区B入网信息点如下:详细结果验证测试:校区A学生子网各个网段的结果如下:分别是通、通、通、不通10XX大学计算机科学与技术学院 X-X-XX校区A学生子网服务器的结果如下:结果是通11XX大学计算机科学与技术学院 X-X-XX 校区A教师子网() 各个网段的结果如下:分别是通、通、通、不通12XX大学计算机科学与技术学院 X-X-XX 13XX大学计算机科学与技术学院 X-X-XX 校区A教师子网()服务器的结果如下:结果是通校区B入网信息点各个网段的结果如下:分别是、通、通、通、不通 14XX大学计算机科学与技术学院 X-X-XX 校区A应用服务器(1) 各个网段的结果如下:分别是通、通、通、不通、校区A内的学生子网上的通15XX大学计算机科学与技术学院 X-X-XX 16XX大学计算机科学与技术学院 X-X-XX 最后,选择-B路由器各个网段的结果显示如下:分别是通、通、通、不通六、调试过程中出现的问题及解决方法1“主机掩码”问题:在做路由器的动态配置中,当要定义内部网络中允许访问的访问列表时,即有关命令如下:- 标号源地址通配符据此,本实验中应该这样配置:!定义允许转换的源地址范围但是在实验系统所给出的一些帮助文档时,是这样配置的:!定义允许转换的源地址范围而刚开始时,我们就是这样配置的后来经上网查阅[3],得知这后面的一个掩码是一种主机17XX大学计算机科学与技术学院 X-X-XX掩码,而不是子网掩码具体描述如下:“需要注意的是,在这里采用的是主机掩码,而非子网掩码子网掩码与主机掩码的关系为:主机掩码+子网掩码=例如,子网掩码为,则主机掩码为;子网掩码为则主机掩码为;子网掩码为则主机掩码为;子网掩码为,刚主机掩码为”2 路由器接入时出现的问题:不仅在实验中,还是在课程设计中,凡是有用到路由器接入时通常会出现PC与PC之间不通,而各PC只能通到对方PC所接的交换机端口或路由器端口然而这从理论上说既然一台PC能通到对方PC所接的交换机端口或路由器端口,那么就应该可以通对方PC的但好几次实验都出现这种情况,可能由于机器设备的缘故,该问题还有待于解决3 不同要进行通信:不同要进行通信,则需要通过路由器或三层交换机等三层设备所以本次实验中,两个子网里的学生机器和教师机器由于利用了三层交换机从而导致了在一定条件下是可以通的七、个人体会及建议方案分析配置的方案更好端口多路复用( )是指改变外出数据包的源端口并进行端口转换,即端口地址转换(, )采用端口多路复用方式内部网络的所有主机均可共享一个合法外部IP地址实现对的访问,从而可以最大限度地节约IP地址资源同时,又可隐藏网络内部的所有主机,有效避免来自的攻击因此,目前网络中应用最多的就是端口多路复用方式而用动态配置则实际还是分配一个IP地址给一台主机,只是动态分配而已,当某一时间上外网的入网信息点很多时,则会导致其他问题,影响学生或教师的正常上网所以在真实方案中,该高校最好是用的配置来解决几千个入网信息点却只有几百个合法IP地址的问题2添加多个合法IP地址范围在本实验中,由于从科教网那边申请到4个C类网络,而本次实验为了简便,只使用2个C类网络,所以应该在配置路由的动态时,应该用以下命令把其2个C类网络也添加到IP地址池中,具体命令如下:ip 或ip - 24ip 或ip - 243 添加多个访问列表如果想将多个IP地址段转换为合法IP地址,可以添加多个访问列表在本次实验中,当欲将~和~转换为合法IP地址时,应当18XX大学计算机科学与技术学院 X-X-XX添加下述命令:-2 ~ -2 ~多台入网信息点的接入通过更多的交换机和路由器来实现多台入网信息点的接入比如在顶层交换机的不同端口中,配置不同的路由器和交换机在接出来以后,建议其IP地址的分配按不同的的使用情况从网段开始节约分配,在不同使用IP范围内,把路由器的端口配置成相应网段使用的开始IP地址就可以实现大概网络的拓扑结构图如下:个人体会虽然此次实验由于客观因素等原因,还存在着部分问题,但本次实验都是在先查找资料,学懂实验有关理论原理的情况下进行配置和操作的,这样知其本质则出现问题时能冷静对待,分清是人为错误和还是机器故障,做到游刃有余,学有所得当然,由于时间短暂,在实验中未能更加贴近实际网络配置的要求来做出相关实验和配置,还有很多这方面的知识更要加以验证和学习八、参考资料[1] 百度百科虚拟局域网[EB/OL][2] 维基维基百科网络地址转换 [EB/OL] X-XX-XX[3] 百度百科 [EB/OL] X-XX-XX [4] 李馥娟计算机网络实验教程[M]北京:清华大学出版社:79-9219。
重庆邮电大学计算机网络组网课程设计(附完整配置过程)
实验报告课程名称计算机网络课程设计班级实验室名称 S321专业网络工程任课教师学号姓名目录1.实验目的 (3)2.实验要求 (3)3.实验环境与实验器材 (4)4.实验内容 (4)5.总结与心得 (10)6.附件-完整配置过程 (10)实验题目:计算机网络-课程设计1.实验目的通过这次课程设计,要求了解和掌握网络规划、配置、安全控制、路由配置等的步骤、方法和组合应用。
2.实验要求1、完成如下拓扑图的网络规划与设计。
在bonson画出拓扑图;2、给出各设备端口的连接表、各设备端口的ip地址和掩码、ISDN、Frame-Relay的联结号等,均用表格形式列出;3、配通网络,要求LAN2---LAN5都能够ping通LAN1。
先用静态路由配通;4、在静态路由的基础上,应用Access-List功能。
要求pc7和pc8不与VLAN2通(pc2和pc4),其它的都双向互通;5、再改为动态RIP路由或者其它动态路由;6、Switch1和Switch2之间用TRUNK连接;7、对Lan1的出网地址进行NAT地址转换。
3.实验环境与实验器材windows、bonson网络模拟软件4.实验内容实验拓扑图如下:对各PC、Switch、Router的各个端口分配IP地址如下表:Device Interface IPAddress Default Gateway PC1 Ethernet 0 10.0.1.1/25 10.0.1.126PC2 Ethernet 0 10.0.1.129/25 10.0.1.254PC3 Ethernet 0 10.0.1.2/25 10.0.1.126PC4 Ethernet 0 10.0.1.130/25 10.0.1.254PC5 Ethernet 0 10.0.2.5/24 10.0.2.254PC6 Ethernet 0 10.0.3.6/24 10.0.3.254PC7 Ethernet 0 10.0.4.7/24 10.0.4.254PC8 Ethernet 0 10.0.5.8/24 10.0.5.254 Switch1 / / /Switch2 / / /Switch3 / / /Switch4 / / /Switch5 / / /Switch6 / / /Router1 FastEthernet 0/00.1 10.0.1.126/25 /0.2 10.0.1.254/25 /Serial00.1 10.0.12.1/24 /0.2 10.0.13.1/24 /Serial1 10.0.14.1/24 /Bri 0 10.0.15.1/24 /Router2Serial 0 10.0.12.2/24 /Ethernet 0 10.0.2.254/24 / Router3Serial 0 10.0.13.2/24 /Ethernet 0 10.0.3.254/24 / Router4Serial 0 10.0.14.4/24 /Ethernet 0 10.0.4.254/24 / Router5Bri 0 10.0.15.2/24 /Ethernet 0 10.0.5.254/24 / 经过对网络拓扑图的分析发现该网络由5个局域网组成,对每个局域网分别配置。
计算机网络课程设计---校园小型无线局域网组网
计算机网络课程设计申请报告课题名称:**校园小型无线局域网组网申请人信息表:2010年10月19日目录1背景知识与概述 (3)1.1无线局域网定义 (3)1.2需求分析 (3)1.3WLAN的优势 (4)1.4技术要求 (4)1.5实现结构与方式 (5)1.6常用设备 (6)2WLAN相关技术介绍 (7)2.1技术概述 (7)2.2IEEE 802.11族介绍 (8)2.3WLAN业务介绍 (10)3WLAN的一般应用 (11)3.1简单的家庭WLAN (11)3.2中型无线局域网 (11)3.3大型可交换无线局域网 (11)4初步组网方案 (12)4.1课设基本说明 (12)4.2网络拓扑 (13)4.3具体组网方案 (15)4.4提供服务的说明 (15)4.5可能遇到的困难 (16)4.6具体组网流程 (16)5组队情况 (18)5.1成员个人特长 (18)5.2小组成员对本课题的理解 (18)6参考文献 (20)1背景知识与概述1.1无线局域网定义无线局域网(Wireless Local-Area Network,WLAN)是指以无线信道作传输媒介的计算机局域网络,是计算机网络与无线通信技术相结合的产物,它以无线多址信道作为传输媒介,提供传统有线局域网的功能,能够使用户真正实现随时、随地、随意的宽带网络接入。
1.2需求分析WLAN业务在国际上越来越广泛应用,随着这一使用热潮的兴起,中国也同样在发起“网络无处不在”的活动,采用WLAN技术加以配合,提供更加灵活的高速因特网接入服务。
在机场、会议室、展览中心、酒吧、咖啡馆、茶馆等热点地区,Internet接入需求不同于传统办公场所采用有线方式,人们不会为电缆的束缚而固守于固定的位置。
市场需要一种能够提供给用户较高的接入带宽、用户又可以在一定的范围内自由移动,并且造价比较低廉,简言之,就是一种廉价的高质量可移动的宽带接入业务。
WLAN无线宽带接入业务正是迎合了市场的这种需求。
计算机网络课程设计校园网设计方案某中学网络组建方案
某中学网络组建方案专业:学号:姓名:前言随着教育现代化和信息化的步伐日益加快,越来越多的中小学校重视基于网络的数字化校园的建设,数字化校园的建设其价值在于创造网络文化氛围,增强教育的开放性、灵活性、普遍性和共享性,促进教育的终生化、民主化、平等化和个性化,探索在网络环境下的学习、教学、管理和科研的新模式,培养具有创新精神、实践能力的一代新人。
通过校园网实现行政管理、后勤管理、教学管理、多媒体教学、数字图书馆,宽带上网、无线上网也在开始普及,校园网的发展正改变或影响着每一个教育工作者的教育思想及观念。
在该中学校园网的组建过程中,充分认识到网络在现代化教育教学中的不可取代的作用。
结合实际情况,决定以校园网应用为核心,充分发挥其在学校教育中的新的平台作用。
第一章需求分析该中学总占地面积为160亩,建筑面积约3600余平方米(包括:教学楼、办公楼、综合楼、图书馆、男女生宿舍、教师宿舍、食堂等)。
现有教职工201名,52个教学班(其中:初中班10个,高中班32个),在校学生3000余人。
近年,随着学校的不断扩招及其现代教育教学的改革,落后的管理模式愈发显出了它的弊端和不可操作性。
因此,组建一个可靠、安全的校园网络已是迫在眉睫。
根据种种调查数据显示,学校对新网络的要求如下:1)满足信息传递,不同种类、多信息点混合使用的需求;要求网络安全性、稳定性、可靠性、适用性高,时延小;2)网络管理、运营费用合理在学校经济可支撑的范围内,尽量能达到低成本、高质量保证一箭双收之效;3)满足网络具有可扩展的需要,从而能顺应时代的发展和变迁;具体需求如下所示:注:1、该学校以高中教学为主,无计算机专业之分。
2、普遍学生的计算机水平不高,仅为基本的操作和使用,对网络的依赖性不大,且拥有个人电脑的学生为数甚少。
3、食堂的服务器仅记录当前市场各种食物的价格、教师在食堂的消费情况以及帐务的公开等。
因此,数据流量很小,故无需另接交换机,仅从临近的教师宿舍引入。
计算机网络课程设计报告--校园网构建方案的设计和实现
XX 大学计算机科学与技术学院计算机网络课程设计报告——校园网构建方案的设计和实现专业班级:学生姓名:学号:指导教师:日期:一.设计任务及要求1.任务:某高校现有三个地理位置分离的分校区,每个校区入网信息点有 2000 多个,现准备通过教科网接入因特网。
而从教科网只申请到 4 个C 类网络(222.191.1.0-222.191.4.0),为了安全,要求每个分校区的学生公寓子网和教师子网不在同一个广播域。
同时,学校有若干台应用服务器,同时对内和对外提供 web 等网络服务。
设计网络构建方案并实施该校园网络。
2.要求:(1)根据具体情况,完成需求分析(2)列出实验所需设备,完成网络拓扑结构图(3)完成各项设备的具体配置(4)调试运行二.基本思路及相关理论1.基本思路:(1)由于每个校区入网信息点有 2000 多个,C 类网络无法满足该数量级的主机地址需求,因此在三个校区以及服务器区中使用 B 类私网地址 172.16.0.0。
(2)由于校园网内使用的是私网地址,所以需要在边界路由器上配置网络地址转换(NAT),校园网内主机访问外网时使用动态地址转换,内网服务器使用静态地址转换来给外网提供服务。
(3)由于每个校区入网信息点有 2000 多个,若手动为每台主机配置 ip 地址,那么工程量是极大的,而且主机的添加与删除对网络的影响也较大。
为了解决这一问题,并且便于网络管理,需要配置 DHCP 服务。
(4)任务要求每个分校区的学生公寓子网和教师子网不在同一个广播域,那么使用 VLAN 技术来满足这一要求,创建两个 VLAN,分别是 VlanStudent 和VlanTeacher。
(5)使用三层交换机来实现 VlanStudent 和VlanTeacher 之间的通信,使用路由器来实现不同校区之间的通信。
(6)配置 DNS 服务器给校园网内的 WEB Server 和FTP Server 提供域名解析,给用户提供人性化的服务。
计算机网络课程设计报告----组建校园局域网
计算机网络课程设计报告班级:信息管理与信息系统1001 指导教师:高学号: 0811xxxxxx姓名: ahhfyinyun一. 课程设计的目的及要求...................................................................................................... - 3 -1.1 设计目标...................................................................................................................... - 3 -1.2设计依据....................................................................................................................... - 3 -1.2.1 可行性分析...................................................................................................... - 3 -1.2.2 客户需求分析.................................................................................................. - 4 -1.2.3校园局域网特点............................................................................................... - 4 -1.3设计意义....................................................................................................................... - 5 -二. 网络拓扑结构....................................................................................................................... - 5 -2.1 网络拓扑图.......................................................................................................................... - 5 -2.1.2总体结构安排................................................................................................... - 5 -2.1.2办公,教学区安排........................................................................................... - 6 -2.1.3学生居住区安排............................................................................................... - 6 -2.2 网络拓扑说明............................................................................................................ - 7 - 三.项目使用的硬件配置.......................................................................................................... - 7 -3.1服务器(配置单)....................................................................................................... - 7 -3.2客户端(配置单)........................................................................................................... - 8 -3.3网络连接设备(设备列表)....................................................................................... - 9 - 四.网络解决方案.................................................................................................................. - 10 -4.1总布线规划................................................................................................................. - 10 -4.2详细布线说明............................................................................................................. - 10 -4.3 IP地址分配与子网划分方案................................................................................... - 12 - 五.项目使用的网络平台........................................................................................................ - 15 -5.1服务器端操作系统:Windows server 2003........................................................... - 15 -5.2服务器端网络服务..................................................................................................... - 17 -5.2.1 DHCP的安装与配置....................................................................................... - 17 -1.目的及意义................................................................................................ - 17 -2 实现方法.................................................................................................... - 17 -5.2.2 DNS服务器安装与配置................................................................................. - 21 -1.目的及意义................................................................................................ - 21 -2. 实现方法.................................................................................................. - 21 -5.2.3 Web服务器安装与配置................................................................................. - 27 -1. 目的及意义.............................................................................................. - 27 -2. 配置步骤.................................................................................................. - 27 -5.3客户端操作系统:Windows7家庭高级版................................................................ - 31 - 六.校园网的安全和维护........................................................................................................ - 31 -6.1 校园网的安全............................................................................................................ - 31 -6.1.1 问题................................................................................................................ - 31 -6.1.2 解决方法........................................................................................................ - 31 -6.2 校园网的维护............................................................................................................ - 32 -七. 心得.................................................................................................................................. - 32 -组建校园局域网摘要:针对组建校园的可行性进行分析,用户需求分析,基于需求分析,进行网络规划,详细描述组网过程,并进行相关安全维护服务,确保网络顺畅运行。
计算机网络课程设计--校园组网
计算机网络课程设计--校园组网计算机网络课程设计--校园组网桂林电子科技大学课程设计说明用纸摘要本次课程选择的题目是学校网络规划与设计。
学校是我们天天都生活在其中的场所,与我们每个学生都息息相关。
学校网络是我们所比较熟悉的一个网络结构,因此设计起来也比较的简单易行。
在这次的设计中我选用了星型的网络拓扑结构,核心部分是一个三层交换机,用其来连接学校的各个部门,并且三层交换机本身具有路由功能,将其与一个外网路由器进行相连,方便了校外用户对学校主页的访问。
关键词外网路由,NAT,RIP,无线WLAN设计,DHCP配置,VLAN划分,DNS服务器,FTP/MAIL服务器,HTTP 服务器,三层交换机ip分配一.背景概述目前,全球已掀起一股信息高速公路规划和建设的高潮,作为其雏形,国际互联网上相连的计算机已近达数千万台,全球有数亿人在Internet上进行信息交换和各种业务处理。
Internet上积累了大是信息资源,这些资源涉及人类面对和人事的各个领域。
行业及社会公用服务信息。
成为信息时代全球可共享的最大信息基地。
中国教育科研计算机网(CERNET)于1994年正式启动以来,已与国内若干所学校相连。
为广大师生及科研人员提供了一个全新的网络环境。
的确,随着信息技术的飞速发展,校园网的建设已经逐渐提到议事日程上来。
但是我国目前大多数校园网上的应用还不丰富,与学校原有一些计算机业务系统还没有充分发挥,应用水平的低下是对校园网资源的极大浪费。
只有提高校园网上的应用水平,才能切实提高学校各项业务水平,适应信息时代的要求。
因而,如何利用当前先进的计算机技术与校园网资源,实现学校各项业务系统的集成,提高应用水平将是学校校园建设的下一个工作重点。
校园网的建设可以方便老师的教学,及学校的管理。
二.设计内容某所大学,校区有办公区(教务和行政两部分)、教学区(教学楼和实验室)、教工宿舍区、学生宿舍区,图书馆区,还用一个服务器群(提供web服务、DNS 服务、DHCP服务,web服务、DNS服务)。
计算机网络课程设计-模拟校园网组网实验
福建农林大学金山学院信息工程类课程实习报告课程名称:计算机网络实习题目:校园网组网方案*名:**系:信息与机电工程系专业:计算机科学与技术年级:2009学号:*********指导教师:***职称:讲师2012年6月28 日福建农林大学金山学院课程实习报告结果评定目录1实习的目的和任务 (1)2实习要求 (1)3实习地点 (1)4主要仪器设备(实验用的软硬件环境) (2)5实习内容 (2)5.1设计思路 (2)5.2设计步骤 (3)5.3硬件配置 (3)6问题讨论与分析 (16)6.1结果测试 (16)6.2问题分析 (17)7结束语 (18)参考文献 (18)校园网组网方案1.实验的目的和任务实验目的:通过实验了解对校园网组建的过程,以及各IP的子网划分,熟悉对交换机的配置,路由器的配置,以及三层交换机的使用,再各种不同的Vlan中如何实现通信。
随着互联网技术的蓬勃发展,设计一个切实可行并具有很好的安全性的校园网络是一件富有挑战性的工作。
实验任务:以某学校为例,有两座教学楼,一个图书馆。
实现大学校园网络化,校园内的教学楼图书馆等各个部分彼此互联,并通过统一的出口接入因特网,使师生可通过互联网获取资源和信息。
2.实习要求利用Cisco Packet Tracer 5.3软件进行模拟校园网组网实验,在两座教学楼,以及一个图书馆中间实现各个部分都能彼此互联,实现大学网络化,并且使得两个教学楼和一个图书馆都能够访问因特网3.实习地点本实验实习地点是实验一号楼,以及宿舍,由于在实验楼的实习时间有限,所以带回宿舍对实验进行进一步的完善4.主要仪器设备本实验所需的仪器以及设备相当简单只用到了计算机,以及Cisco Packet Tracer 5.3软件5.实习内容5.1设计思路首先根据设计任务我们进行任务分析,根据需要,我们决定使用8台PC机 4台两级交换机 1台三层交换机 1台路由器进行模拟组网实验1、首先用3台PC机用于模拟教学楼1中的多台主机2、再用2台PC机用于模拟教学楼2中的多台主机3、再用2台PC机用于模拟图书馆中的多台主机4、最后用1台PC机用于模拟以太网上的多台主机由于命令配置比较麻烦,所以这里只用了少量的PC机来模拟大量的PC机,但是实际上的作用是差不多的首先我打算给教学楼1 划分3台PC 并且将这三台PC划分进Vlan 10中,给教学楼2 划分2台PC 并且将这两台PC机分别划分入Vlan 20 和 Vlan 30 ,然后给图书馆分配2台PC机,并且把这两台主机划入Vlan 40像Vlan 10 这边的3块主机,可以全部都分配给学生使用,然后 Vlan20 和Vlan30 可以分配给教师,以及在校员工,然后图书馆中的 Vlan40 的两块可以分配给图书管理员以及读者。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
福建农林大学金山学院信息工程类课程实习报告课程名称:计算机网络实习题目:校园网组网方案姓名:严夫系:信息与机电工程系专业:计算机科学与技术年级:2009学号:092231037指导教师:严金妹职称:讲师2018年 6月28 日福建农林大学金山学院课程实习报告结果评定目录1实习的目的和任务 (1)2实习要求 (1)3实习地点 (1)4主要仪器设备<实验用的软硬件环境) (2)5实习内容 (2)5.1设计思路 (2)5.2设计步骤 (3)5.3硬件配置 (3)6问题讨论与分析 (16)6.1结果测试 (16)6.2问题分析 (17)7结束语 (18)参考文献 (18)校园网组网方案1.实验的目的和任务实验目的:通过实验了解对校园网组建的过程,以及各IP的子网划分,熟悉对交换机的配置,路由器的配置,以及三层交换机的使用,再各种不同的Vlan中如何实现通信。
随着互联网技术的蓬勃发展,设计一个切实可行并具有很好的安全性的校园网络是一件富有挑战性的工作。
实验任务:以某学校为例,有两座教案楼,一个图书馆。
实现大学校园网络化,校园内的教案楼图书馆等各个部分彼此互联,并通过统一的出口接入因特网,使师生可通过互联网获取资源和信息。
2.实习要求利用Cisco Packet Tracer 5.3软件进行模拟校园网组网实验,在两座教案楼,以及一个图书馆中间实现各个部分都能彼此互联,实现大学网络化,并且使得两个教案楼和一个图书馆都能够访问因特网3.实习地点本实验实习地点是实验一号楼,以及宿舍,由于在实验楼的实习时间有限,所以带回宿舍对实验进行进一步的完善4.主要仪器设备本实验所需的仪器以及设备相当简单只用到了计算机,以及Cisco Packet Tracer 5.3软件5.实习内容5.1设计思路首先根据设计任务我们进行任务分析,根据需要,我们决定使用8台PC机4台两级交换机 1台三层交换机 1台路由器进行模拟组网实验1、首先用3台PC机用于模拟教案楼1中的多台主机2、再用2台PC机用于模拟教案楼2中的多台主机3、再用2台PC机用于模拟图书馆中的多台主机4、最后用1台PC机用于模拟以太网上的多台主机由于命令配置比较麻烦,所以这里只用了少量的PC机来模拟大量的PC 机,但是实际上的作用是差不多的首先我打算给教案楼1 划分3台PC 并且将这三台PC划分进Vlan 10中,给教案楼 2 划分2台PC 并且将这两台PC机分别划分入Vlan 20 和 Vlan 30 ,然后给图书馆分配2台PC机,并且把这两台主机划入Vlan 40像Vlan 10 这边的3块主机,可以全部都分配给学生使用,然后 Vlan20 和Vlan30 可以分配给教师,以及在校员工,然后图书馆中的 Vlan40 的两块可以分配给图书管理员以及读者。
5.2设计步骤根据设计的思路最后我们用Cisco Packet Tracer 5.3软件构造出校园网的网络拓扑图:<图1)然后我们先准备配置这些设备的IP:教案楼1.1 :130.130.16.2教案楼1.2 :130.130.16.3教案楼1.3 :130.130.16.4教案楼2.1 :130.130.32.2教案楼2.2 :130.130.48.2图书馆1.1 :130.130.64.2图书馆1.2 :130.130.64.3三层交换机:130.130.178.2以太网路由器:f0/0 130.130.178.1f0/1 130.130.0.10以太网上的PC机: 130.130.0.25.3 硬件配置首先对 PC机进行配置:单击PC机图标,弹出窗口<图2)选择Desktop<图3)选择 IP Configuration<图4)然后选择 static 对IP Address进行设置,然后他会自动填充subnet Mask ,也就是子网掩码默认为 255.255.255.0 然后设置默认网关 Default gateway通过以上操作,对每台PC机设置IP地址。
然后我们配置路由器,路由器主要配置他的两个端口IP,我们的任务就是把 f0/0口配置成130.130.178.1 以及把 f0/1口配置成 130.130.0.10 ,还有就是要对路由器的路由表进行配置,不过,路由表的配置我们放到后面去配置,我们先把线路配置好。
我们单击路由器<图5)选择CLI<图6)然后我们在这个界面进行配置路由器以下列出路由器的配置命令:Route>enrouter# conf trouter (config>#interface fastEthernet 0/1router (config-if>#ip address 130.130.178.1 255.255.255.0 配置f0/1的IProuter (config-if>#no shutdown //打开端口router (config-if>#exitrouter (config> #interface fastEthernet 0/2router (config-if>#ip address 130.130.0.10 255.255.255.0 配置f0/2的IProuter (config-if>#no shutdownrouter (config-if>#exitrouter (config>#好了,这边完成了对路由器两个端口的IP设置了然后进行Vlan的划分点击交换机<图7)还是一样,选择CLI这边是第一台交换机的代码:Switch>enswitch#switch#conf tswitch#(config>#vlan 10 //设置 VLAN 10switch (config-vlan>#exitswitch (config>#interface range fastEthernet 0/2 //把接口f0/2 配置为VLAN 10switch (config-if-range>#switchport access vlan 10switch (config-if-range>#exitswitch#(config>#vlan 20 //设置 VLAN 20switch (config-vlan>#exitswitch (config>#interface range fastEthernet 0/3 //把接口f0/3 配置为VLAN 20switch (config-if-range>#switchport access vlan 20switch (config-if-range>#exitswitch (config>#第二台交换机的代码:Switch>enswitch#switch#conf tswitch#(config>#vlan 10 //设置 VLAN 10switch (config-vlan>#exitswitch (config>#interface range fastEthernet 0/2 //把接口f0/2 配置为VLAN 10switch (config-if-range>#switchport access vlan 10switch (config-if-range>#exitswitch#(config>#vlan 30 //设置 VLAN 30switch (config-vlan>#exitswitch (config>#interface range fastEthernet 0/3 //把接口f0/3 配置为VLAN 30switch (config-if-range>#switchport access vlan 30switch (config-if-range>#exitswitch (config>#第三台交换机的代码:Switch>enswitch#switch#conf tswitch#(config>#vlan 10 //设置 VLAN 10switch (config-vlan>#exitswitch (config>#interface range fastEthernet 0/2 //把接口f0/2 配置为VLAN 10switch (config-if-range>#switchport access vlan 10switch (config-if-range>#exitswitch#(config>#vlan 40 //设置 VLAN 40switch (config-vlan>#exitswitch (config>#interface range fastEthernet 0/3 //把接口f0/3 配置为VLAN 40switch (config-if-range>#switchport access vlan 40switch (config-if-range>#exitswitch (config>#第四台交换机的代码:Switch>enswitch#switch#conf tswitch#(config>#vlan 40 //设置 VLAN 40switch (config-vlan>#exitswitch (config>#interface range fastEthernet 0/2 //把接口f0/2 配置为VLAN 40switch (config-if-range>#switchport access vlan 40switch (config-if-range>#exitswitch (config>#然后我们要把 4台交换机与三层交换机所连接的那个端口的模式改变成trunk模式,才能运行不同的交换机之间Vlan数据的传输代码如下:switch (config># interface range fastEthernet 0/1switch (config-if-range>#switchport mode trunkswitch (config-if-range>#exitswitch (config>#依照上面的代码对每个交换机的端口进行配置。
然后配置三层交换机单击三层交换机<图8)进入CLI<图9)三层交换机配置命令如下:Switch(config>#vlan 10 创建VLAN10Switch (config-vlan>#exitSwitch (config>#vlan 20 创建VLAN20Switch (config-vlan>#exitSwitch (config>#vlan 30 创建VLAN20Switch (config-vlan>#exitSwitch (config>#vlan 40 创建VLAN20Switch (config-vlan>#exitSwitch (config>#interface vlan 1Switch (config-if>#ip address 130.130.178.2255.255.255.0 Switch (config-if>#no shutdownSwitch (config-if>#exitSwitch (config>#interface vlan 10Switch (config-if>#ip address 130.130.16.1255.255.255.0 Switch (config-if>#no shutdownSwitch (config-if>#exitSwitch (config>#interface vlan 20Switch (config-if>#ip address 130.130.32.1255.255.255.0 Switch (config-if>#no shutdownSwitch (config-if>#exitSwitch (config>#interface vlan 30Switch (config-if>#ip address 130.130.48.1 255.255.255.0 Switch (config-if>#no shutdownSwitch (config-if>#exitSwitch (config>#interface vlan 40Switch (config-if>#ip address 130.130.64.1255.255.255.0 Switch (config-if>#no shutdownSwitch (config-if>#exit然后把三层交换机与两层交换机连接的端口都改成trunk模式switch (config># interface range fastEthernet 0/1switch (config-if-range>#switchport mode trunkswitch (config-if-range>#exitswitch (config>#总共要执行4次接着要把三层交换机与路由器连接的那个接口变成路由口switch (config>#switch (config>#int f0/7Switch (config-if>#no switchport最后将三层交换机以及路由器启动RIP路由协议配置命令如下:三层交换机:switch #confswitch (config>#router ripswitch (config-router>#network 130.130.16.0switch (config-router>#network 130.130.32.0switch (config-router>#network 130.130.48.0switch (config-router>#network 130.130.64.0switch (config-router>#network 130.130.178.0switch (config-router>#version 2switch (config-router>#exitswitch (config>#路由器 rip:router (config>#router riprouter (config-router>#network 130.130.178.0router (config-router>#network 130.130.0.0router(config-router>#version 2router(config-router>#exit开启三层交换机的路由功能,由于路由功能默认是关闭的命令:switch >enswitch #confswitch#(config>#ip routing6.问题讨论与分析6.1结果测试教案楼1.1与因特网上的主机的连通性<图10)有数据返回,虽然丢失了一个包,但是返回了三个包,依然表示两者之间连通教案楼1.1与教案楼2.2的连通性<图11)还是丢失了一个包,返回了三个包,说明两者连通教案楼1.1与教案楼2.1的连通性<图12)还是丢失一个包,返回了三个包。