计算机网络工程课程设计报告(园区网)
计算机网络课程设计报告校园网网络构建方案设计和实现
计算机网络课程设计报告校园网网络构建方案设计和实现计算机网络课程设计报告一、引言随着信息技术的快速发展，计算机网络在当今社会中扮演着至关重要的角色。
在这样的背景下，我们进行了一次关于“校园网网络构建方案设计”的课程设计。
我们的目标是为一个虚构的大学设计并实现一个全面的校园网络方案，包括网络架构、硬件设备、软件系统以及安全措施。
二、网络架构设计我们将采用分层的网络架构，包括核心层、汇聚层和接入层。
核心层负责高速数据传输，连接各个汇聚层设备；汇聚层负责将接入层的数据汇总并传输至核心层；接入层负责连接用户设备，为用户提供网络接入。
具体来说，核心层将由两台高性能交换机组成，负责高速数据传输。
它们之间通过冗余线路进行连接，保证网络的高可用性。
汇聚层将由多台交换机和路由器组成，连接核心层和接入层。
每个汇聚层设备将负责一定区域内的数据汇总和路由。
接入层将由多台接入交换机和无线接入点组成，为用户设备提供网络接入。
三、硬件设备选择在核心层，我们将选择具有高性能和高速端口的光纤交换机，如Cisco 4000系列。
在汇聚层，我们将选择具有多层交换和路由功能的交换机，如Cisco 3000系列。
在接入层，我们将选择具有基本交换和无线接入功能的交换机和无线接入点，如Cisco 2000系列和Cisco AP 系列。
四、软件系统设计我们将采用思科的的网络操作系统，如Cisco IOS，来进行网络管理和配置。
系统将采用DHCP协议为用户分配IP地址，采用VLAN技术隔离不同部门之间的数据传输，采用NAT技术实现公网和私网之间的转换。
此外，我们还将配置基本的网络安全策略，如防火墙和入侵检测系统，以保护网络免受攻击。
五、网络安全设计为了保障网络安全，我们将采取以下措施：1、部署防火墙以过滤非法访问和恶意攻击。
2、使用入侵检测系统（IDS）实时监控网络流量，发现异常行为及时报警。
3、实施访问控制策略，限制用户对网络资源的访问权限。
网络工程课程设计报告
网络工程课程设计报告导语：报告是反映工作中的基本情况的作用。
下面是由小编整理的关于网络工程课程设计报告。
欢迎阅读！计算机网络校园网课程设计报告题目：计算机网络校园网课程设计报告学院：信息科学与工程学院专业班级：计算机102班学号：104162xx学生姓名：xx指导教师：以某校校园为背景，设计一个校园网。
学院包括教学区、生活区、办公区。
假设出来计算机大楼有120个信息点以外，其余各系大楼和教学楼都是40个信息点，使用原有的Internet地址，根据本部校园网的应用需求和管理需求，设计出本部的校园网方案。
网络规划拓扑图【背景分析】如今二十一世界信息社会中，教育的质量不断提高，教育管理部门对教育信息计算机管理和教育信息的方式服务的要求悦来越高。
绝大部分校园组建了网络环境，为了提高教育和学习的质量。
校园网也成为现在教育背景下的基础设施。
而且随着校园的规模不断扩大，对网络的需求也不断的提高，如何铺设网络、师生的交流、信息的公布和通知、办公的需求，满足校园的扩大需求，需要建立一个校园网。
【应用需求】校园网络应该方便便捷，建立后的网络能够充分利用Internet、国家信息网、教育网、全国高校互联网上的各种信息，实现资源共享，能够在校给学生提供丰富的多媒体教学方案，实现高质高效的教学目的。
校园网络是一个网络化、信息化、自动化、办公一体化的教学需求。
【性能分析】校园面积比较大，网络铺设比较麻烦，因此建立的校园网性能要应该很好，而且能够保证在长期内网络的畅通和稳定，从而满足师生的需求。
1．先进性：先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品；2．实用性：建网时应考虑利用和保护现有的资源、充分发挥设备效益；3．开放性：遵从国际标准，设计应采用开放技术、开放结构、开放组建和开放用户接口，以利于网络的维护、扩展升级及与外界信息的沟通；4．灵活性：采用积木式模块组合和结构化设计，使配臵灵活，满足学校逐步到位的建网原则，使网络具有强大的可增长性；5．可靠性：具有容错功能，管理、维护方便。
计算机网络课程设计报告校园网网络构建方案设计和实现
计算机网络课程设计校园网网络构建方案设计和实现学院：计算机科学与技术学院班级：计XXX姓名： XXX学号： XXXXXXXXX小组成员：姓名名、姓名名、姓名、姓名指导教师：姓名一、具体设计任务（1）题目：校园网网络构建方案设计与实现（2）任务：某高校现有两个地理位置分离的分校区，每个校区入网信息点有2000多个，现准备通过科教网接入因特网，但从科教网只申请到4个C类网络（222.191.1.0——222.191.4.0），为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。
同时，学校有若干台应用服务器，同时对内和对外提供Web等网络服务。
（3）要求：（1）分析以上情况，结合实验室条件，完成需求分析；（2）列出所需设备，设计完成网络拓扑结构图；（3）在实验环境下完成设备的具体配置；（4）调试验证。
二、基本思路及所涉及的相关理论（1）相关理论：●虚拟局域网VLAN的划分；●网络地址转换NA T（静态NA T配置、动态NA T配置及端口多路复用PAT）；●路由表的配置（回址路由和默认路由）；●网际控制报文协议ICMP。
（2）基本思路：●虚拟局域网VLAN[1]主要为了解决交换机在进行局域网互连时无法限制广播的问题。
这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通。
所以通过虚拟局域网VLAN技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。
这样，广播报文被限制在一个VLAN内，使得学生公寓子网和教师子网不能直接通信。
所以，虚拟局域网VLAN技术不但增强了局域网的安全性，同时也灵活于构建虚拟工作组，用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，所以也很好解决了该高校有两个地理位置分离的分校区的问题，使得网络构建和维护更方便灵活。
计算机网络课程设计--中小型园区网络设计
实验题目中小型园区网络设计一、实验目的该实验项目要求学生在完成计算机网络前面实验的基础上结合实际案例独立完成一个中小型园区的网络设计，使学生对网络的拓扑，通信介质，网络互联设备等有更清楚的认识，认识组网基本原则，力求使学生具备局域网组网和建设的基本知识。
二、设备与环境联网的PC兼容机、Windows操作系统，IE浏览器等。
三、实验内容全球信息网的出现和信息化社会的来临，使得社会的生产方式发生深刻的变化。
面对着激烈的市场竞争，公司对信息的收集、传输、加工、存贮、查询以及预测决策等工作量越来越大,原来的电脑只是停留在单机工作的模式，各科室间的数据不能实现共享，致使工作效率大大下降，纯粹手工管理方式和手段已不能适应需求，这将严重妨碍公司的生存和发展。
社会进步要求企业必须改变现有的落后管理体制、管理方法和手段,建立现代企业的新形象，建立本企业的自动化管理信息系统(即公司局域网），以提高管理水平,增加经济和社会效益。
（一）需求分析1.1 现有设备及基本情况。
公司共有三栋楼，1号楼，2号楼,3号楼.各栋楼之间得知距离100米.1号楼：三层,作为行政办公楼，共有20台电脑分布在各个办公室中。
一楼五台，二楼10台,三楼5台。
2号楼：五层，产品研发部，供销部，共有30台电脑，其中20台集中在三楼研发部。
设计室中专设一个机房。
其他10部分散在各个办公室中。
3号楼：五层,生产车间，每层一个车间,每个车间有3台电脑，共15台。
1。
2 现有人力资源。
（电脑方面)公司现有网络维护人员1名。
主要负责公司的电脑维护，组建网络还需扩充网络维护人员2—3名.公司的员工对电脑的使用还只停留在简单的应用,虽然配备了电脑，但没有发挥它的最大功用。
进行网络建设，还学要对员工进行网络技术培训.1.3 现有技术分析。
公司现有技术已经完全具备了组建网络的条件，从长远发展看，组建计算机网络也是当务之急,因为信息交流速度已制约了公司的发展，无论是公司获取客户的反馈信息,还是公司之间的各种数据的传送，出现问题的处理。
计算机网络课设报告
计算机网络课设报告1. 引言计算机网络是现代社会中不可或缺的一部分，它连接了全球范围内的计算设备，使得信息的传输和共享变得更加便捷。
在计算机网络课程的课设中，我们将深入了解网络协议、网络拓扑结构以及网络安全等相关知识，通过实践和实验，掌握计算机网络的基本原理和技术。
2. 实验背景在本次计算机网络课设中，我们的目标是设计和实现一个简单的局域网（LAN），并通过该局域网实现主机之间的通信。
为了达到这个目标，我们将学习有关网络协议、子网划分、IP地址分配以及路由设置等相关内容。
3. 实验过程步骤一：确定局域网的拓扑结构在设计局域网时，我们需要考虑网络中的主机数量、主机之间的连接方式以及路由器的位置等因素。
基于实验要求和具体情况，我们可以选择使用星型拓扑、环形拓扑或者总线拓扑等结构。
步骤二：进行子网划分和IP地址分配为了更好地管理局域网中的主机，我们需要对局域网进行适当的子网划分，并为每个子网分配合适的IP地址。
子网划分可以帮助我们控制网络流量、提高网络的安全性和性能。
步骤三：设置路由器并配置路由表为了实现不同子网之间的通信，我们需要配置路由器并设置相应的路由表。
路由器是网络中的关键设备，它负责将数据包从源主机发送到目标主机。
通过正确设置路由表，我们可以实现跨子网的通信。
步骤四：进行网络测试和故障排除在完成局域网的搭建后，我们需要进行网络测试，以确保主机之间可以正常通信。
如果在测试过程中发现网络故障或通信问题，我们需要进行故障排除，并根据具体情况进行相应的调整和修复。
4. 实验结果与分析通过以上步骤的设计和实施，我们成功搭建了一个简单的局域网，并实现了主机之间的通信。
在测试过程中，我们发现网络的性能与拓扑结构、子网划分以及路由器的配置等因素密切相关。
合理的网络设计和设置可以提高网络的可靠性、安全性和性能。
5. 实验总结通过本次计算机网络课设的实践，我们深入了解了局域网的基本原理和技术。
我们学习了网络拓扑结构的选择、子网划分和IP地址分配、路由器的配置和路由表的设置等关键知识点。
计算机网络工程课程设计报告(园区网)
计算机网络工程课程设计报告（园区网）网络工程实践课程设计报告课题: 园区网设计姓名：########### 学号：############ 同组姓名：######################### 专业班级：######################## 指导教师：########### 设计时间：2011年 X 月评阅意见：评定成绩：指导老师签名：年月日目录一、课程设计目的 2 二、设计任务及要求 2 三、需求分析 2 3.1、调研情况 3 3.2、园区网达到的目标 3 3.3、需求功能 3 四、网络设计 3 4.1、设计思想 4 4.2、设计原则 4 4.3、总体规划 4 4.4、拓扑设计 4 4.5、物理设计 5 4.5.1、路由器和防火墙选择原则 5 4.5.2、物理设备清单：6 4.6、IP设计 6 4.6.1、IP地址分配 6 4.6.2、IP汇聚7 4.7、路由设计 8 五、设备安装调试 8 5.1、防火墙的配置步骤 8 5.2、路由器的配置代码 9 5.3、交换机的配置代码 15 六、设计小结 23一、课程设计目的 1. 体现本课程的教学要求和目标。
2. 实现基本的网络工程实施方案。
3. 体现学生自主的设计思维和网络工程建网能力。
二、课程设计内容及要求用一组实验设备构建一个园区网，通过防火墙与校园网相联，实现到Internet的访问。
具体如下：a) 在一台两层交换机SW1上划分2个VLAN（Vlan 100和Vlan 200）。
要求实现：两个Vlan均能通过路由器访问外网，但两个Vlan之间不能通信。
b) 在一台三层交换机SW3上划分2个VLAN（Vlan 300和Vlan 400），两个Vlan之间能够通信。
要求：两个Vlan均只能通过路由器访问校园网（10.X.X.X），而不能访问Internet。
c) 另外一台两层交换机SW2和一台三层交换机SW4之间使用冗余连接，在两台交换机上均划分两个Vlan（Vlan 500和Vlan 600），要求Vlan500可以访问内网所有VLAN，Vlan600既可以访问内网，又可以访问Internet。
计算机网络课程设计报告----组建校园局域网
计算机网络课程设计报告班级：信息管理与信息系统1001 指导教师：高学号： 0811xxxxxx姓名： ahhfyinyun一. 课程设计的目的及要求...................................................................................................... - 3 -1.1 设计目标...................................................................................................................... - 3 -1.2设计依据....................................................................................................................... - 3 -1.2.1 可行性分析...................................................................................................... - 3 -1.2.2 客户需求分析.................................................................................................. - 4 -1.2.3校园局域网特点............................................................................................... - 4 -1.3设计意义....................................................................................................................... - 5 -二. 网络拓扑结构....................................................................................................................... - 5 -2.1 网络拓扑图.......................................................................................................................... - 5 -2.1.2总体结构安排................................................................................................... - 5 -2.1.2办公，教学区安排........................................................................................... - 6 -2.1.3学生居住区安排............................................................................................... - 6 -2.2 网络拓扑说明............................................................................................................ - 7 - 三．项目使用的硬件配置.......................................................................................................... - 7 -3.1服务器（配置单）....................................................................................................... - 7 -3.2客户端(配置单)........................................................................................................... - 8 -3.3网络连接设备（设备列表）....................................................................................... - 9 - 四．网络解决方案.................................................................................................................. - 10 -4.1总布线规划................................................................................................................. - 10 -4.2详细布线说明............................................................................................................. - 10 -4.3 IP地址分配与子网划分方案................................................................................... - 12 - 五．项目使用的网络平台........................................................................................................ - 15 -5.1服务器端操作系统：Windows server 2003........................................................... - 15 -5.2服务器端网络服务..................................................................................................... - 17 -5.2.1 DHCP的安装与配置....................................................................................... - 17 -1.目的及意义................................................................................................ - 17 -2 实现方法.................................................................................................... - 17 -5.2.2 DNS服务器安装与配置................................................................................. - 21 -1.目的及意义................................................................................................ - 21 -2. 实现方法.................................................................................................. - 21 -5.2.3 Web服务器安装与配置................................................................................. - 27 -1. 目的及意义.............................................................................................. - 27 -2. 配置步骤.................................................................................................. - 27 -5.3客户端操作系统：Windows7家庭高级版................................................................ - 31 - 六．校园网的安全和维护........................................................................................................ - 31 -6.1 校园网的安全............................................................................................................ - 31 -6.1.1 问题................................................................................................................ - 31 -6.1.2 解决方法........................................................................................................ - 31 -6.2 校园网的维护............................................................................................................ - 32 -七. 心得.................................................................................................................................. - 32 -组建校园局域网摘要：针对组建校园的可行性进行分析，用户需求分析，基于需求分析，进行网络规划，详细描述组网过程，并进行相关安全维护服务，确保网络顺畅运行。
网络工程课程设计--校园网综合设计报告
综合设计报告设计名称：网络工程综合设计设计题目：校园网综合设计学生学号：专业班级：学生姓名：学生成绩：指导教师（职称）：课题工作时间：至说明：1、报告中的第一、二、三项由指导教师在综合设计开始前填写并发给每个学生；四、五两项（中英文摘要）由学生在完成综合设计后填写。
2、学生成绩由指导教师根据学生的设计情况给出各项分值及总评成绩。
3、指导教师评语一栏由指导教师就学生在整个设计期间的平时表现、设计完成情况、报告的质量及答辩情况，给出客观、全面的评价。
4、所有学生必须参加综合设计的答辩环节，凡不参加答辩者，其成绩一律按不及格处理。
答辩小组成员应由2人及以上教师组成。
5、报告正文字数一般应不少于5000字，也可由指导教师根据本门综合设计的情况另行规定。
6、平时表现成绩低于6分的学生，其综合设计成绩按不及格处理。
7、此表格式为武汉工程大学计算机科学与工程学院提供的基本格式（适用于学院各类综合设计），各教研室可根据本门综合设计的特点及内容做适当的调整，并上报学院批准。
成绩评定表学生姓名：学号：班级：答辩记录表指导教师评语武汉工程大学计算机科学与工程学院综合设计报告目录目录 (I)摘要 (II)ABSTRACT (III)第一章课题背景 (1)第二章设计简介及设计方案论述 (2)2.1需求分析 (2)2.2设计简介 (3)第三章详细设计 (5)3.1网络结构分析 (5)3.2网络架构设计 (5)3.3网络VLAN的设计 (6)3.4网络Q O S设计 (6)3.5网络安全设计 (7)3.6设备选型 (8)第四章布线系统设计 (10)4.1工作区子系统的设计 (10)4.2水平子系统的设计 (11)4.3管理子系统的设计 (11)4.4干线子系统 (11)4.5设备间子系统 (12)4.6建筑群子系统 (12)总结 (14)致谢 (15)参考文献 (16)摘要Internet及WWW应用的迅猛发展，极大的改变着我们的生活方式。
网络工程课程设计报告规划书
第六章 公网地址使用规划 ❖ 6.1 A校区ChianNet公网地址使用规范
第六章 公网地址使用规划 ❖ 6.2 A校区Cernet公网地址使用规范
•校园NAT转换示详见本项目策划书
第六章 公网地址使用规划 ❖ 6.3 C校区Chinanet公网地址使用规范
第七章 校园网设备基本配置示例 •校园网设备基本配置实例详见本项目策划书
第一章 校园网概述及分析
❖ 1.1概述
校园网是计算机网络的一个重要领域。随着计算机网 络的日益普及，校园网已经成为各学校必备的信息设 计基础，其规模和应用水平已经成为衡量学校综合实 力的主要标志。
第一章 校园网概述及分析
❖1.2 应用特点
概括起来，校园网主要有以下4方面的典型应用： （1）教学科研活动：校园网要为教师的教学和科研提 供服务，例如通过校园网为教师提供教学资源，提供 教师备课，为教学研究提供相关资料。 （2）教务管理：校园网要为学校的教学管理提供服务 ，例如通过校园网进行学籍管理，人事管理，财务管 理等。 （3）为学生学习提供帮助：校园网必须为学生学习提 供服务，是一种学习工具，它一方面是学生与他人的 交流工具，另一方面也是学习资源的提供者，有利于 学生进行探索学习和协作学习。
•详细参数请参看本项目策划书
❖4.1 说明
第四章 网络基本拓扑图
ＸＸ学校分为3个校区A,B,C 每个校区分别进行规划
，规划分三层：核心层，汇聚层，接入层，并应用相应 设备进行组网
❖ 4.2 A校区基本拓扑图
第四章 网络基本拓扑图
❖ 4.3 B 校区基本拓扑图
第四章 网络基本拓扑图
❖ 4.4 C 校区基本拓扑图
第九章 校园网设备配置和注意事项 •校园设备配置和注意事项详见本项目策划书
园区网络设计.doc完成版.doc新版
课程设计说明书 NO.1
沈阳大学
课程设计说明书 NO2
课程设计说明书 NO.3
沈阳大学
图1网络拓扑图
园区追求形象，所以在网络设计和布设方面要求特别高，要求绝对的合理化。
另外合理的网络布局使园区办公环境优良，园区的网络化使得园区工作人员工作效率普遍较高，WEB服务器和办公服务器的架设，使得园区对外宣传面扩大，提高了效益。
同时网络化办公也使园区工作人员能够在网络上找到疑问的答案。
网络使得园区各方面都得到了很快的发展。
园区的网络规划、设计和维护越来越需要标准化和规范化。
课程设计说明书 NO.7
沈阳大学
2.7 Rip的配置举例
图2 rip配置图2.8 路由ip配置举例
图3 路由ip配置图
2.9 路由器的配置举例
图4 路由器配置图2.10 PC机的配置举例
图5 pc机的基本配置
3.设计结果与分析
在模拟软件中将所有配置都设好后，进行文件测试，文件的传送过程如下图：
图6 文件传送过程图
图7 文件传送成功图
从图中可知配置成功。
配置方案
存储服务器主要存储公司主要的软件，备份公司重要文件和重要数据库，以及各员工的重要项目、进度文件。
主要采取FTP实现上传和下载的功能。
员工间进行隔离。
如果需要共享资料，只需要在自己的办公电脑上开启共享就好，不用存储服务器共享。
沈阳大学。
桂林航天工业学院
桂林航天工业学院网络工程实训课程设计报告课题: 园区网设计姓名：罗江鹏学号：201002520216同组姓名：######################### 专业班级：软件技术（2）班指导教师：李志远设计时间：2012年 6 月25日目录一、课程设计目的 (2)二、设计任务及要求 (2)三、需求分析 (2)3.1、调研情况 (3)3.2、园区网达到的目标 (3)3.3、需求功能 (3)四、网络设计 (3)4.1、设计思想 (4)4.2、设计原则 (4)4.3、总体规划 (4)4.4、拓扑设计 (4)4.5、物理设计 (5)4.5.1、路由器和防火墙选择原则 (5)4.5.2、物理设备清单： (6)4.6、IP设计 (6)4.6.1、IP地址分配 (6)4.6.2、IP汇聚 (7)4.7、路由设计 (8)五、设备安装调试 (8)5.1、防火墙的配置步骤 (8)5.2、路由器的配置代码 (9)5.3、交换机的配置代码 (15)六、设计小结 (23)一、课程设计目的《计算机网络工程实训》是计算机网络技术专业重要的专业技术课之一，具有很强的理论性和实际应用性。
通过实训，可以使学生较系统地掌握计算机网络工程的设计理论和计算方法，培养学生综合利用所学的理论知识分析解决实际问题的能力、利用和查阅资料的能力、独立工作的能力以及计算机应用能力，为使学生成为合格的工程师或设计师打下扎实的基础。
二、课程设计内容及要求（一）设计基本内容1、概述完成设计任务书所给定的基本设计和报告。
在完成这个任务的过程中至少要形成5个基本的报告：1）《可行性论证报告》2）《用户需求分析报告》3）《工程设计方案》4）《工程实施方案》5）《工程验收报告》2、报告和方案设计1）设计内容（1）《可行性论证报告》要明确用户需求、建设目标、计算机网络的功能、技术指标、现有条件、工期、资金预算等方面内容，体现整个工程的纲领性内容。
（2）《用户需求分析报告》是通过对网络用户进行调查形成，确定计算机网络应具备的功能和应达到的指标。
计算机网络课程设计报告--校园网构建方案的设计和实现
XX 大学计算机科学与技术学院计算机网络课程设计报告——校园网构建方案的设计和实现专业班级：学生姓名：学号：指导教师：日期：一．设计任务及要求1.任务：某高校现有三个地理位置分离的分校区，每个校区入网信息点有 2000 多个，现准备通过教科网接入因特网。
而从教科网只申请到 4 个C 类网络（222.191.1.0-222.191.4.0）,为了安全，要求每个分校区的学生公寓子网和教师子网不在同一个广播域。
同时，学校有若干台应用服务器，同时对内和对外提供 web 等网络服务。
设计网络构建方案并实施该校园网络。
2.要求：(1)根据具体情况，完成需求分析(2)列出实验所需设备，完成网络拓扑结构图(3)完成各项设备的具体配置(4)调试运行二．基本思路及相关理论1.基本思路：(1)由于每个校区入网信息点有 2000 多个，C 类网络无法满足该数量级的主机地址需求，因此在三个校区以及服务器区中使用 B 类私网地址 172.16.0.0。
(2)由于校园网内使用的是私网地址，所以需要在边界路由器上配置网络地址转换（NAT），校园网内主机访问外网时使用动态地址转换，内网服务器使用静态地址转换来给外网提供服务。
(3)由于每个校区入网信息点有 2000 多个，若手动为每台主机配置 ip 地址，那么工程量是极大的，而且主机的添加与删除对网络的影响也较大。
为了解决这一问题，并且便于网络管理，需要配置 DHCP 服务。
(4)任务要求每个分校区的学生公寓子网和教师子网不在同一个广播域，那么使用 VLAN 技术来满足这一要求，创建两个 VLAN，分别是 VlanStudent 和VlanTeacher。
(5)使用三层交换机来实现 VlanStudent 和VlanTeacher 之间的通信，使用路由器来实现不同校区之间的通信。
(6)配置 DNS 服务器给校园网内的 WEB Server 和FTP Server 提供域名解析，给用户提供人性化的服务。
计算机网络工程课程设计报告
目录课程设计任务书 (1)第1章需求分析 (2)1.1网站设计的目的意义 (2)1.2网站设计原则 (2)1.3设计方案及依据 (2)1.4接入因特网的方式 (4)第2章系统设计 (5)2.1网络拓扑设计 (5)2.2设备选型 (7)2.3IP地址分配及子网划分 (8)2.4硬件配置 (9)2.5系统配置 (11)2.6web站点设计 (14)第3章总结 (15)第4章参考文献 (15)第5章核心代码 (16)2.系统需求2.1 背景分析“极速通”公司是一家信息技术有限公司, 该公司主要是实现信息的传递与沟通。
业务要求在公司内部建立稳定, 高效的办公自动化网络, 使所有员工能够通过网络服务器进入internet, 从而提高所有员工的工作效率和加快企业内部信息的传递。
同时需要建立web,ftp,e-mail服务器, 用于在互联网上发布企业信息。
同时设立专用服务器, 使集团内所有员工能够利用服务器方便的访问公共文件资源, 并能够完成企业内部邮件的收发。
2.2 业务需求（1）文件共享、办公自动化、WWW服务、电子邮件服务（2）网络介质能同时传输声、像、图文多种信号。
（3）通过公开服务器对外发布企业信息、发送电子邮件等（4）系统安全、可靠、可扩充性强。
（5）浏览网页（6）视频会议、网上招聘2.3 安全需求公司网中同样有大量关于教学和档案管理的重要数据, 不论是被损坏、丢失还是被窃取, 都将带来极大的损失。
应支持VLAN的划分, 并能在VLAN之间进行第三层交换时进行有效的安全控制, 以保证系统的安全。
2.4 信息点的个数及分布系统设计要求能满足企业几个方面的应用需求, 包括办公自动化, 邮件收发, 信息共享和发布, 系统安全管理等。
公司下辖经理办公室, 财务部, 外联部, 营销部, 设计部, 广告部, 信息网络部, 人事部。
各部门组成单独的vlan, 外网无法访问内网但是可以访问公司服务器, 内网可以访问外网也可以访问公司服务器。
2023年园区网络设计方案 网络设计方案报告(3篇)
园区网络设计方案网络设计方案报告篇一在互联网中，建设一个网站的目的，应该大家都明白的，在web站点设计展现企业形象、介绍产品和服务、体现企业发展战略重要途径，因此必须明确设计站点的目的和用户需求，从而做出切实可行的设计计划。
要根据消费者需求、市场状况、运营模式、企业自身情况等进行综合分析，牢记以“消费者（customer）”为中心，而不是以“美术”为中心进行设计规划。
在这里想与大家说说一下，不管网站制作师设计什么类型的网站时，都要考虑到网站是以客户体验为中心来建设的，而不是考虑到个人的想法或为了追求好看而去设计一些对用户体验很差的网页，要以中小企业的发展及企业的产品风格去设计。
色彩是艺术表现的要素之一、在网页设计>中，根据和谐、均衡和重点突出的原则，将不同色彩进行组合。
搭配来构成美丽的页面。
根据色彩对人们心理的影响，合理地加以运用。
在色彩运用过程中，还应注意一个问题：由于国家和种族。
宗教和信仰的不同，以及生活的地理位置。
文化修养的差异等，不同人群对色彩的喜恶程度有着很大差异。
在设计中要考虑主要读者群的背景和构成。
有好的企业网页形式以外，还要有丰富的内容来支持，因为不管你的网站设计的多么漂亮迷人，没有真正有用的内容，那也等于没有用，那想做好这方面的事情也不难，首先要将丰富的意义和多样的形式组织成统一的页面结构，形式语言必须符合页面内容，体现内容的丰富含义。
运用对比与调和、对称与平衡、节奏与韵律以及留白等手段，通过空间、文字、图形之间相互关系建立整体的均衡状态，产生和谐的美感。
石家庄孝睿科技科技石家庄网页设计中以点、线、面的运用并不是孤立，很多时候都需要将它们结合起来，表达完美的设计意境，通过网页的设计中就可以展现出企业的一个模式。
网络上的虚拟空间是一个假想空间，网站只能通过这个空间来把他展现到互联网上，让每一个人都能在网络上看到你的网站设计与网站中的信息，这种空间关系需借助动静变化。
图像的比例关系等空间因素表现出来。
构建园区网实训报告
一、实训目的本次园区网实训旨在使学生掌握园区网络的设计、构建、配置与维护的基本技能。
通过实训，学生能够了解园区网络的结构特点，熟悉网络设备的配置方法，提高网络管理的实际操作能力，为今后从事网络工程和管理工作打下坚实基础。
二、实训环境1. 硬件设备：包括交换机、路由器、服务器、PC机等网络设备。
2. 软件环境：Windows Server操作系统、网络管理软件、网络配置软件等。
3. 网络拓扑结构：采用星型拓扑结构，分为核心层、汇聚层和接入层。
三、实训原理1. 网络协议：了解并掌握TCP/IP、IPX/SPX等网络协议的基本原理。
2. 网络设备：熟悉交换机、路由器等网络设备的功能和配置方法。
3. 网络安全：了解网络安全的基本概念，掌握常见的网络安全防护措施。
四、实训过程1. 网络规划：根据园区网络需求，进行网络拓扑设计，确定网络设备选型。
2. 设备配置：根据网络拓扑图，配置交换机、路由器等网络设备。
3. 网络连接：将网络设备连接成网络拓扑结构，并进行连通性测试。
4. 服务器配置：配置服务器，包括DNS、DHCP、文件服务器等。
5. 网络管理：使用网络管理软件对园区网络进行监控和管理。
6. 故障排除：针对网络故障，进行排查和修复。
五、实训结果1. 网络拓扑结构：成功构建了星型拓扑结构的园区网络，包括核心层、汇聚层和接入层。
2. 设备配置：成功配置了交换机、路由器等网络设备，实现了网络互联互通。
3. 服务器配置：成功配置了DNS、DHCP、文件服务器等服务器，满足了园区网络需求。
4. 网络管理：使用网络管理软件对园区网络进行监控和管理，确保网络稳定运行。
5. 故障排除：针对网络故障，成功排查和修复了问题，提高了网络可靠性。
六、实训总结1. 理论知识与实践操作相结合：通过本次实训，将所学的网络理论知识与实际操作相结合，提高了网络工程实践能力。
2. 团队协作与沟通能力：在实训过程中，学会与团队成员协作，共同完成园区网络构建任务，提高了团队协作与沟通能力。
网络工程实践课程设计报告- 校园网网络课程设计
网络工程实践课程设计报告课题: 校园网网络课程设计姓名：学号：同组姓名：专业班级：指导教师：设计时间： 2011年上学期第1周评阅意见：评定成绩：指导老师签名：年月日内容摘要本设计简要地讨论了校园网络规划设计中涉及到的网络技术、规划设计方法、网络性能及应用分析等问题，为校园网络的规划、设计等方面在技术及应用上提供参考，以使在建或规划中的校园网络具备较高的整体性能。
随着信息技术的不断发展和人们对各种数据形式的信息需求和交流的不断增长，使得当今的计算机网络，特别是Internet从传统的数据处理设备（如计算机）和管理工具中驳离出来，担当一个非常重要的角色——信息技术的基础设施与获取、共享和交流信息的主要工具，并成为人们在当今社会生活及工作中不可缺少的组成部分。
经过了几年的迅猛发展，计算机网络已经在很多方面改变了人们传统的工作和生活方式……Web浏览、E－mail、QQ（上网聊天）、VOD（视频点悉播）、文件传输、远程诊断、电子商务、网络大学及虚拟学校等无一不与计算机网络有着千丝万缕的联系。
这些基于网络的各种应用，正在以惊人的速度扩展，几乎渗透了社会生活的各个方面。
校园网络(CAN ，Campus Area Network)与其它园区局域网络一样，由于它属于单位自有，学校拥有自我建设、自我管理和自我使用的权利，因此，受经费、技术水平及其它方面的影响，校园网络在规划设计、资源建设和应用上很不平衡，差别很大，特别是在IT界目前还未实施网络工程监理的条件下，造成了不少的人力、物力、财力的巨大浪费。
校园网络的规划设计有多种解决方案，依学校的类型规模和性质的不同，以使网络的设计方案有所不同，体现在技术、应用上更是不同。
在传统的语音服务(诸如电话、蜂窝移动电话)无法满足人们的各种信息需求的今天，对图形、图像、视频等多媒体信息需求的不断增长，已成为人们依赖计算机网络进行信息共享和交流的重要资源。
学校教师的教学、科研工作和学生的学习生活对一个高速的、资源丰富的和应用多方面的校园网络的需求是迫切的、必需的。
《网络工程》课程设计 校园网内网设计
《网络工程》课程设计报告题目：校园网内网设计专业：网络工程班级：姓名：指导教师：成绩：计算机学院2 年11月20日目录一、前言 (2)二、需求分析 (2)1、工作目标 (2)2、功能需求 (3)3、网络性能需求 (3)三、逻辑网络设计 (4)1、总体网络设计 (4)2、校区设计 (6)3、IP分配 (7)4、大学与各校区、学院的通信 (7)5、学院通信 (8)四、网络安全 (9)1、威胁网络安全因素分析 (9)2、应对措施 (10)五、虚拟模拟 (11)六、心得总结 (12)七、参考文献 (13)网络工程项目设计一、前言随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一，此时，校园网上的应用系统就显得尤为重要。
一方面，学生可以通过它在促进学习的同时掌握丰富的计算机及网络信息知识，毫无疑问，这是学生综合素质中极为重要的一部分；另一方面，基于先进的网络平台和其上的应用系统，将极大的促进学校教育的现代化进程，实现高水平的教学和管理。
现代办学条件的学校必须建立完善的服务于教育教学的计算机校园网、信息库。
校园网为学校的教学、管理、办公、信息交流和通讯等提供综合的网络环境。
校园网的使用，使学校的教育、教学研究和管理工作跨上一个新台阶，我们可以充分利用现有计算机资源，实现信息交流和软硬件资源的共享，实现学校办公、管理、教学的现代化。
校园网是当今信息社会发展的必然趋势。
它是以现代网络技术、多媒体技术及Internet 技术等为基础建立起来的计算机网络，一方面连接学校内部子网和分散于校园各处的计算机，另一方面作为沟通校园内外部网络的桥梁。
校园网为学校的教学、管理、办公、信息交流和通信等提供综合的网络应用环境。
要特别强调的是，不能把校园网简单的理解为一个物理意义上的由一大堆设备组成的计算机硬件网络，而应该把校园网理解为学校信息化、现代化的基础设施和教育生产力的劳动工具，是为学校的教学、管理、办公、信息交流和通信等服务的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
课题: 园区网设计姓名：###########学号：############同组姓名：######################### 专业班级：######################## 指导教师：###########设计时间：2011年11 月目录一、课程设计目的 (2)二、设计任务及要求 (2)三、需求分析 (2)3.1、调研情况 (3)3.2、园区网达到的目标 (3)3.3、需求功能 (3)四、网络设计 (3)4.1、设计思想 (4)4.2、设计原则 (4)4.3、总体规划 (4)4.4、拓扑设计 (4)4.5、物理设计 (5)4.5.1、路由器和防火墙选择原则 (5)4.5.2、物理设备清单： (6)4.6、IP设计 (6)4.6.1、IP地址分配 (6)4.6.2、IP汇聚 (7)4.7、路由设计 (8)五、设备安装调试 (8)5.1、防火墙的配置步骤 (8)5.2、路由器的配置代码 (9)5.3、交换机的配置代码 (15)六、设计小结 (23)一、课程设计目的1.体现本课程的教学要求和目标。
2.实现基本的网络工程实施方案。
3.体现学生自主的设计思维和网络工程建网能力。
二、课程设计内容及要求用一组实验设备构建一个园区网，通过防火墙与校园网相联，实现到Internet 的访问。
具体如下：a)在一台两层交换机SW1上划分2个VLAN（Vlan 100和Vlan 200）。
要求实现：两个Vlan均能通过路由器访问外网，但两个Vlan之间不能通信。
b)在一台三层交换机SW3上划分2个VLAN（Vlan 300和Vlan 400），两个Vlan之间能够通信。
要求：两个Vlan均只能通过路由器访问校园网（10.X.X.X），而不能访问Internet。
c)另外一台两层交换机SW2和一台三层交换机SW4之间使用冗余连接，在两台交换机上均划分两个Vlan（Vlan 500和Vlan 600），要求Vlan500可以访问内网所有VLAN，Vlan600既可以访问内网，又可以访问Internet。
d)园区网路由器内采用静态路由（或OSPF路由协议），使全网联通。
e)采用路由器将此园区网再与外网（校园网）相联，配置NAT协议。
f)画出网络拓扑图，并给各VLAN划分IP地址、掩码、网关，以及各网络设备接口的IP地址。
g)需要在SW1中的VLAN100里面安装WWW、FTP、电子邮件等基本服务。
用访问控制列表使VLAN300和VLAN500中的用户在上班时间（9:00~17:00）不允许访问FTP服务器和 WWW服务器，但可以访问 EMail 服务器。
h)IP分配规则：D区：IP范围： 192.168.24.0 － 192.168.31.255192.168.254.48－192.168.254.63 ( 路由器Serial口用)10.106.207.14 (防火墙用IP)三、需求分析3.1、调研情况园区网共有一个总部，分成三个子部，每个子部门划分成两个VLAN，使其隔离及管理方便。
根据网络设计要求，总的信息点将达到 3000个左右，信息节点的分布比较分散，使用分层设计网络的思想。
3.2、园区网达到的目标1、在园区网中建成一个适合于信息采集、共享的内部网络，在此基础上建立起供用户培训使用的内部网络以及内部办公网络。
2、使用防火墙、访问控制列表、地址转换安全的实现到Internet的接入与访问，及实现信息在Internet的发布。
3.3、需求功能园区网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高用户办公质量和效率。
园区网的总体设计原则是：开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效；安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络的安全；投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资；易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。
园区网网络建成以后，要实现以下这些功能：1、WWW服务，作为信息服务的平台。
2、Email服务，作为信息传递和与外界交流的主要手段。
3、FTP服务，作为信息的上传和下载。
4、VLAN技术，使物理设备在逻辑上隔离，便于用户使用和管理。
在今后，本网络还要实现基于ATM的宽带多媒体的校园网，并通过ATM和省宽带多媒体网相连接，实现实时的远程访问。
综上所述，本网络的网络建设必须采用当前最新的网络技术。
四、网络设计4.1、设计思想园区网计算机网络系统应便于将来网络系统的扩充，网络的硬件和软件应具有相对的独立性；充分考虑网络系统的开放性；充分考虑硬件的适应性，硬件应具有高度的可连接性和兼容性；网络系统应具有高度的开放性，能与不同的计算机系统，通讯系统，自动控制系统连接，能连接不同协议的网络系统；实现多种操作系统平台，多种网络操作系统，多种网络协议互操作。
4.2、网络设计原则1、网络的先进性和实用性的原则采用的硬软件系统既有技术的先进性，又有很高的性能价格比。
2、网络的开放性和兼容性的原则选择符合国际标准的网络硬软件产品，有很好的互换、扩展和升级能力。
3、网络的灵活性和可靠性的原则网络系统能够适应各种网络应用系统，易于今后向更先进的技术迁移，并且要有很好的容错能力。
4、网络的可管理性和易维护性原则配置网管软件，采用具有可管理的网络设备，以便合理规划网络资源和控制网络运行。
整个网络应结构合理，层次划分清楚且具有相对独立性，便于管理和维护。
5、网络系统的保密性和强有力的防病毒性。
4.3、总体规划网络设计采用分层设计的思想，由一台主路由器作为核心层，分别接三台普通路由器作为汇聚层，每台辅助路由器又接交换机作为接入层。
主路由器另一端和防火墙相连接，在防火墙里配置策略隔离内网和外网及提供内网访问外网的配置。
4.4、拓扑设计4.5、物理设计4.5.1、路由器和防火墙选择原则根据园区网的拓扑结构特点、应用及面临的安全隐患，我们将通过路由器、防火墙、杀毒软件，实现网络安全隔离、网络监控措施、网络病毒的防范等安全需求，为园区构建统一、安全的网络。
A：通过一台路由器隔开外网（Internet）与园区网，路由器中我们设置了防御外部的第一道屏障。
屏蔽路由器对进出内部网络的所有信息进行分析，并按照一定的安全策略（信息过滤规则）对进出内部网络的信息进行限制。
它能根据IP地址、UDP和TCP端口来筛选数据。
如可以在路由器中实现对内部网络在9.00--17.00不允许访问 FTP服务器和 WWW服务器，但可以访问 EMail 服务器。
B：通过防火墙隔离，在园区网络与外界连接处实施网络访问控制，地址转换。
在Internet与园区网内网之间部署了一台防火墙，可以让管理员了解外部网络用户的身份和工作性质，提供访问规则，并针对存取要求授予不同的权限，保证只有经授权许可的信息才能在客户机和服务器间流通。
其中WWW、E-mail、FTP服务器连接在防火墙的DMZ区，与内、外网间进行隔离，内网口连接园区网内网路由器，外网口通过路由器与 Internet 连接。
这样，通过 Internet 进来的外网用户只能访问到对外公开的一些服务（如WWW、E-mail、FTP、DNS等），既保护内网资源不被非法访问或破坏，也阻止了内部用户对外部不良资源的使用，并能够对发生的安全事件进行跟踪和审计。
具体配制规则如下：第一，根据园区网安全策略和安全目标，规划设置正确的安全过滤规则，如审核IP数据包的内容包括：协议、端口、源地址、目的地址、流向等项目，严格禁止来自外网对园区内部网不必要的、非法的访问。
总体上遵从“不被允许的服务就是被禁止”的原则。
第二，将防火墙配置成过滤掉以内部网络地址进入路由器的IP包，这样可以防范源地址假冒和源路由类型的攻击；过滤掉以非法IP地址离开内部网络的IP包，防止内部网络发起的对外攻击。
第三，在防火墙上建立内网计算机的IP地址和MAC地址的对应表，防止IP地址被盗用。
第四，定期查看防火墙访问日志，及时发现攻击行为和不良上网记录。
第五，允许通过配置网卡对防火墙设置，提高防火墙管理安全性。
第六，通过在防火墙内设置NAT转换，把内网IP地址转换为外网IP地址，是内部IP透明化，进一步提高内部网络的安全性。
C、汇聚层的三台路由器中设置扩展访问控制列表，对内网中的VLAN访问进行设置，使某些VLAN能访问哪些资源，某些VLAN不能访问哪些资源。
4.5.2、物理设备清单：4.6、IP设计4.6.1、IP地址分配4.6.2、IP汇聚192.168.254.48/30：192.168.254.49和192.168.254.50192.168.254.52/30：192.168.254.53和192.168.254.54192.168.254.56/30：192.168.254.57和192.168.254.58192.168.254.60/30：192.168.254.61和192.168.254.62192.168.24.0/23：192.168.24.0和192.168.25.0192.168.26.0/23：192.168.26.0和192.168.27.0192.168.28.0/23：192.168.28.0和192.168.29.04.7、路由设计在路由器上使用OSPF动态路由协议，宣告直连网段，以及配置静态路由到达三层交换机上的非直连网段和配置到外网和校园网的静态路由。
路由表如各设备配置代码。
防火墙上路由使用静态路由配置方法。
五、设备安装调试5.1、防火墙的具体配置步骤1. 将防火墙的Console端口用一条防火墙自带的串行电缆连接到电脑的一个空余串口上。
2. 打开PIX防火电源，让系统加电初始化，然后开启与防火墙连接的主机。
3. 运行电脑Windows系统telnet到防火墙上程序。
4. 当防火墙进入系统后输入用户名和密码，进入的是防火墙特权用户模式。
可以进行进一步的配置了。
5. 配置防火墙LAN口地址（主路由器与防火墙LAN接口在同一网段）：#ifconfig if1 192.168.254.62/30#apply #save6、配置管理主机#adminhost add 192.168.24.15#apply #save7、防火墙与管理主机ping测试连通8、打开PC机的IE浏览器，在URL栏中写入：https://192.168.254.62:1211,得到防火墙界面，可在图形化界面对防火墙进行配置，如下：a)配置到达内网的路由1.Route add 192.168.0.0/16 192.168.254.61b)设置网络对象1.内网：pc_trust:192.168.0.0/162.外网：pc_untrust:172.1.0.0/163.DMZ:dmz:10.0.0.0/8c)配置策略1.pc_trust→pc_untrust:any2.pc_trust→dmz:any3.pc_untrust→pc_trust:ping(用于回应测试)4.dmz→pc_trust:ping(用于回应测试)d)配置NAT动态NAT的配置192.168.0.0/16 172.1.0.0/16 172.1.1.3-172.1.1.255 if0192.168.0.0/16 10.0.0.0/8 10.106.207.16-10.106.207.26 if29、防火墙命令行界面配置：hostname "Digitalchina"ifconfig media if0 autoifconfig if0 172.1.1.1/16ifconfig service if0 pingifconfig media if1 autoifconfig if1 192.168.254.62/30ifconfig service if1 pingifconfig media if2 autoifconfig if2 10.106.207.14/8ifconfig service if2 pingifconfig media if3 autoifconfig if3 0.0.0.0/0ifconfig keepalive-interval 0lcdpasswdp bKvPXE0wH/olOadminhost add 192.168.0.1adminhost add 10.0.0.1adminhost add 192.168.24.15adminhost add 192.168.26.15adminhost add 192.168.29.15route add default 192.168.254.61route add 192.168.24.0/24 192.168.254.61route add 192.168.0.0/16 192.168.254.61routex add 10.0.0.0/8 192.168.0.0/16 10.106.207.14ddns domain ""ddns server ""ddns authp "" ""zone attach untrust if0zone attach trust if1zone attach dmz if2sntp period 1800sntp timeout 10sntp retries 3sntp retryinterval 10vpn pptp disablevpn ipsecoption set 500 86400 43200 5 120 off 0netobj addstd pc1_turst if1 192.168.0.0/16 "内部安全主机"netobj addstd pc0_unturst if0 172.1.0.0/16 "外部不安全主机"netobj addstd dmz if2 10.0.0.0/8 "次安全网络"nat addp 192.168.0.0/16 172.1.0.0/16 172.1.1.3-172.1.1.255 if0nat addp 192.168.0.0/16 10.0.0.0/8 10.106.207.16-10.106.207.26 if25.2、路由器的配置代码a)路由器40001是在核心层，配置了serial口IP及速率和以太口IP，使用OSPF宣告直连网段，配置静态路由外网和到三层交换机的非直连网段，配置ACL使VLAN300和VLAN500中的用户在上班时间（9:00~17:00）不允许访问 FTP服务器和 WWW服务器，但可以访问EMail 服务器。