局域网组网课程设计.docx

局域网组网课程设计.docx

《局域网组网课程设计.docx》由会员分享，可在线阅读，更多相关《局域网组网课程设计.docx（17页珍藏版）》请在冰豆网上搜索。

局域网组网课程设计

大连科技学院

局域网与组网工程课程设计

题目学生公寓组网课程设计

学生姓名关安亮　专业班级网络工程08-2

指导教师郭杨职称　　讲师　

所在单位信息科学系计算机教研室

教学部主任王立娟

完成日期2011年11月25日

课程设计报告单

学号

0801090204

姓名

关安亮

专业班级

网络工程08-2

考核项目

评分

备注

1

平时工作态度及遵守纪律情况　

（10分）

2

掌握基本理论、关键知识、基本技能的程度和阅读参考资料的水平

（10分）

3

独立工作能力、综合运用所学知识分析和解决问题能力及实际工作能力提高的程度

（20分）

4

完成课程设计说明书及软件的情况与水平（小组分工情况、规范性、整洁清楚、叙述完整性、思路清晰程度、工作量及实际运行情况和创新性）

（60分）

总评成绩

综合评定：

（优、良、中、及格、不及格）

指导教师签字：

2011年9月9日

《局域网组网工程课程设计》任务书

一、课程设计任务及要求：

任务：

针对局域网组网综合性设计题目,选择网络设计，完成从需求分析、网络架构设计、系统实现，测试的全过程。

要求：

（1）根据网络系统设计的一般原则，完成相应网络功能的设计，完成主要功能模块的程序实现并进行测试训练，给出代码运行结果和相应的设计文档。

可以分组进行，但所有学生必须经历整个设计开发的全过程，以便加深对网络设计开发全过程的认识。

（2）提交课程设计报告。

（3）指标:

要求完成课程设计报告3000字以上（约二十页）；完成所设计的题目，设计题目的语句行数的和在200行语句以上。

二、工作量

3周（15个工作日）时间

三、计划安排

第1个工作日：

任务介绍、动员阶段。

第2个工作日－第5个工作日：

熟悉计算机网络实验平台，并做相关实验。

第6个工作日－第7个工作日：

分组讨论、定设计方案。

并做课题调研收集资料。

第8个工作日－第10个工作日：

学生分组展开设计。

第11个工作日：

设计验收。

第12个工作日－第14个工作日：

写说明书、书写课程设计报告。

第15个工作日：

上交课程设计报告，由教师检查软件测试效果、检查课程设计报告，给出学生成绩。

指导教师签字：

　　　　　　　　　　　　　　　　　　　　　　　　2011年11月25日

目录

1.需求分析1

2.概要设计1

3.详细设计2

4.组网方案的评价11

结论12

参考文献13

1.需求分析

1.核心交换设备要求具有强大的处理能力和良好的安全性、可靠性、可扩展性;支持各种成熟技术，未来能平滑升级到万兆。

　　2.接入层网络设备需要支持基于MAC地址802.1x功能和基于端口802.1x功能，以此保证账号的惟一性.同时，支持远程Te1net管理、mib-||及远程开关交换机端口功能;此外还要求适应大量用户并发认证及复杂的工作环境等。

　　3.要求能够实现对用户名、IP地址、MAC地址、交换机端口、交换机IP的同时绑定，以此杜绝非法用户恶意盗用合法用户的用户名、密码、IP和MAC等现象，确保计费工作。

　　4.解决用户私自架设代理服务器的现象。

　　5.支持标准Radius认证计费，可连接多种接入设备。

一方面要求设备支持802.1x认证方式;另一方面又要求系统支持基于时长、流量以及包月的计费模式，从而为网络管理提供完善、灵活、可定制的计费策略;同时还需要保证30，000个以上用户并行时网络运营的稳定和管理简便。

　　6.网络必须具备高可靠、易管理等特征。

2.概要设计

　学生宿舍网既有一般网络设计的特点，又有其特殊性，除了一般网络所必需的可靠性、稳定性和安全性等条件外，在进行学生宿舍网建设规划时，还应该考虑所有信息点的可控性、高性能以及关键业务的QoS保证等。

另外在网络设计中，如何预留扩展空间和进行投资保护，以满足新应用的需求以及信息量增长和变化需要，也是学生宿舍网建设过程中需要重点考虑的因素。

　　在充分考虑学生宿舍网的多应用、易管理的同时，本方案同时还遵循如下原则:

　　2.1高性能

　　构建宿舍网的组网技术必须是高带宽的组网技术。

骨干交换设备必须支持线速交换，以保证无阻塞的数据交换;另外，从网络结构设计上，需要考虑到一些高流量多媒体应用的分布式部署，以降低跨骨干网的流量，提高网络的性能。

　　2.2关键业务服务质量保证

　　宿舍网中有各种各样的应用业务数据流，当网络流量处于高峰期时，必定会影响关键业务数据流的响应时间，对于多媒体业务来说就会有说话结巴、图像马赛克的情况。

因此，高性能的网络也还是需要QoS服务质量保证的。

　　2.3信息点可控性

　　宿舍网的信息点分布很广，与一般企业网比较，宿舍网用户的流动性大，比较难管理，为了保证网络资料的有效利用，对信息点的可控性要求是必须的。

除了对访问带宽限制，还必须提供基于用户的接入认证、授权和计费。

为了不影响网络性能，应该在接入层设备分布式实现信息点的控制。

　　2.4先进性

　　所选的设备必须具有很好的扩展性，当网络规模或带宽需要扩展时，能够以最小的代价满足新的需求。

　　2.5可靠稳定性

　　可靠稳定的网络平台是应用业务系统得以实施和推广的基石。

网络平台的设计必须从设备、网络拓扑结构、网络技术等几个方面保证网络的可靠稳定性。

　　2.6.安全性

　　宿舍网网络平台的安全，除了要保障网络平台的安全性，还需要在一定程度上保障应用业务系统和其它网络资源的安全。

网络平台应该从几个方面保证网络安全:

1）设备本身的访问安全;2）内部网之间资源访问安全;3）路由系统的安全;4）互联网访问安全。

3.详细设计

1、建筑情况    

（1）共计9幢公寓式建筑，分别是1，2，3，4，5，6，7，8，9号楼，其中8号，9号楼分别为A、B、C、D、E五段，共计4320间宿舍。

（2）学生宿舍每个房间设置1个信息点。

2、综合布线系统初步规划

（1）针对用户需求，我们采用了千兆骨干、百兆到桌面，整个网络采用分布式三层交换构架，具有超高的带宽和良好的可扩展、可管理性。

（2）每个学生公寓（8，9号除外）设置一台核心交换机，每楼层设置两台二级交换机，网络主干线从综合电教楼（0#楼）拉出，分别到达每个学生公寓的核心交换机，每楼层的二级交换机直接和本楼的核心交换机相连，满足基本的建网需求。

（3）对于8,9号楼，根据每段的实际情况而定。

每段根据房间和楼的不同，交换机的楼也不相同，具体布线方案后面会详细介绍。

（4）网络规划的总体拓扑图如下：

图3-1

3、布线方案详细说明

（1）一号楼的具体布线情况如下：

本楼有六层，每层层45个宿舍，因此我们每层用2个24口的10/100MB自适应交换机，网络中心到七号楼采用的是光纤走过了，经过光电转换器后接入一个10/100MB的24口的自适应交换机，每层楼两个交换机分别有一根线接到总交换机上，因此有两个交换机有46个口可用，正好满足需要，其拓扑结构如下图所示：

图3-2

（2）二号楼、四号楼、七号楼、十号楼和一号楼结构大同小异，所以我们采用相同的布线结构，这样便于统一管理，具体拓扑结构图如图2所示。

（3）三号楼经过改造后其中有一半的宿舍改为了会议室，其中只有二十个左右的宿舍，因此我们每层楼只用一个24口的10/100MB自适应交换机就可以了。

其拓扑结构如下图所示：

图3-3

（4）五号楼每层最多有不到二十个宿舍.所以我们采用和三号楼一样的操作和布线结构图，拓扑结构图如图3所示。

（5）六号楼也是六层，并且每层是27个宿舍。

我们采用每层一个24口的10/100MB自适应交换机，因为每个交换机有23个口可用，所以每层有4个宿舍没有接入，六层共24个宿舍没入接入网线。

我们再从总交换机上接入一个相同的交换机之后来接入没有通网线的宿舍。

还会有一个宿舍空出来！

这个空出来的宿舍。

我们接入总交换机。

需要注意的是要把每层的没有接入的宿舍留在楼的同一头，为方便管理。

其拓扑结构图如下图所示：

图3-4

（6）接下来我们考虑河南科技学院最大最复杂的两个楼群：

八号楼和九号楼。

这两幢楼的整体结构大致相同，我们采用同一种布线方式。

因为这两个楼非常的大所以我们为了能让同学们上网得到相对大的带宽，所以我们给八号和九号楼分别走两个光纤，每个光纤上接一个24口的10/100MB的自适应交换机，每层有五十个宿舍，而且一个楼分A、B、C、D和E段。

所以在这个楼群中我们从两个总交换机上向每层走一根线，每层要三个交换机我们让这三个交换机互联，而不像以前的那些楼里的交换机之间的并联关系！

这三个交换机中是两个24口和一个12口的交换机，这样第一根光纤上的交换机可以走完A、B段中的全部和C段中的一、二、三楼。

第二根光纤用相同的方法走完D、E的全部和C段的四、五、六楼。

这样做的好处既有利于扩展又可以节省资源。

其拓扑结构图如下：

图3-5

8号楼的D、E栋和C栋的上三层拓扑结构图如下图示：

图3-6

4、IP地址分配与子网划分方案

Ø学校目前为止拥有IP段为：

59.69.0.0—59.69.30.255,共有IP地址7680个,共有宿舍4320间,在此基础上,进行IP地址划分,为了保证扩展性和安全性,对每栋楼的每层划分一个子网,为节省IP资源,每二栋楼共用三个IP地址段,进行详细的子网划分.保证每个宿舍接入一个信息点,剩余IP资源留做扩展用途.具体的IP地址分配方案和子网划分方案如下:

Ø1号宿舍楼共有房间270间,至少需要IP270个,因此我们用两个IP段划分8个子网,其中6个子网分别划分在该楼的每一层,具体划分方案如下

IP59.69.0.0/26子网掩码:

255.255.255.192

一层可分IP为:

59.69.0.1—59.69.0.63/0号子网

二层可分IP为:

59.69.0.65—59.69.0.127/1号子网

三层可分IP为:

59.69.0.129—59.69.0.191/2号子网

四层可分IP为:

59.69.0.193—59.69.0.254/3号子网

IP59.69.1.0/26子网掩码:

255.255.255.192

五层可分IP为:

59.69.1.1—59.69.1.63/0号子网

六层可分IP为:

59.69.1.65—59.69.1.127/1号子网

Ø2号宿舍楼共有房间264间,至少需要IP264个,因此我们用1个IP段划分4个子网,加上1号楼未分配的两个子网,用以该楼的每层,具体划分方案如下:

IP59.69.2.0/26子网掩码:

255.255.255.192

一层可分IP为:

59.69.2.1—59.69.2.63/0号子网

二层可分IP为:

59.69.2.65—59.69.2.127/1号子网

三层可分IP为:

59.69.2.129—59.69.2.191/2号子网

四层可分IP为:

59.69.2.193—59.69.2.254/3号子网

IP59.69.1.0/26子网掩码:

255.255.255.192

五层可分IP为:

59.69.1.129—59.69.1.191/2号子网

六层可分IP为:

59.69.1.193—59.69.1.254/3号子网

Ø3号宿舍楼共有学生宿舍132间,到少需要IP132个,因此我们用一个IP地址段划分6个子网对其进行划分,具体分配方案如下:

IP59.69.3.0/27子网掩码:

255.255.255.224

一层可分IP为:

59.69.3.1—59.69.2.31/0号子网

二层可分IP为:

59.69.2.33—59.69.2.63/1号子网

三层可分IP为:

59.69.2.65—59.69.2.95/2号子网

四层可分IP为:

59.69.2.97—59.69.2.127/3号子网

五层可分IP为:

59.69.1.129—59.69.1.159/4号子网

六层可分IP为:

59.69.1.161—59.69.1.191/5号子网

未分配的IP地址用以扩展用途。

Ø4号宿舍楼共有学生宿舍276间，至少需要IP276个，因此我们用两个IP地址段划分8个子网，其中6个子网用于每个楼层。

剩余IP用与7号楼的5，6两层。

具体划分方案如下：

IP59.69.4.0/26子网掩码:

255.255.255.192

一层可分IP为:

59.69.4.1—59.69.4.63/0号子网

二层可分IP为:

59.69.4.65—59.69.4.127/1号子网

三层可分IP为:

59.69.4.129—59.69.4.191/2号子网

四层可分IP为:

59.69.4.193—59.69.4.254/3号子网

IP59.69.8.0/26子网掩码:

255.255.255.192

五层可分IP为:

59.69.8.1—59.69.8.63/0号子网

六层可分IP为:

59.69.8.65—59.69.8.127/1号子网

Ø5号宿舍楼共有宿舍128间,到少需要IP128个,因此我们用一个IP地址段划分6个子网对其进行划分,具体分配方案如下:

IP59.69.5.0/27子网掩码:

255.255.255.224

一层可分IP为:

59.69.5.1—59.69.5.31/0号子网

二层可分IP为:

59.69.5.33—59.69.5.63/1号子网

三层可分IP为:

59.69.5.65—59.69.5.95/2号子网

四层可分IP为:

59.69.5.97—59.69.5.127/3号子网

五层可分IP为:

59.69.5.129—59.69.5.159/4号子网

六层可分IP为:

59.69.5.161—59.69.5.191/5号子网

Ø6号宿舍楼共有学生宿舍172间,到少需要IP172个,因此我们用一个IP地址段划分6个子网对其进行划分,具体分配方案如下:

IP59.69.6.0/27子网掩码:

255.255.255.224

一层可分IP为:

59.69.6.1—59.69.6.31/0号子网

二层可分IP为:

59.69.6.33—59.69.6.63/1号子网

三层可分IP为:

59.69.6.65—59.69.6.95/2号子网

四层可分IP为:

59.69.6.97—59.69.6.127/3号子网

五层可分IP为:

59.69.6.129—59.69.6.159/4号子网

六层可分IP为:

59.69.6.161—59.69.6.191/5号子网

Ø7号宿舍楼共有学生宿舍270间，至少需要IP270个，因此我们用一个IP地址段划分4个子网加上4号楼剩余的两个子网的IP地址，共6个子网IP地址用于每个楼层。

具体划分方案如下：

IP59.69.7.0/26子网掩码:

255.255.255.192

一层可分IP为:

59.69.7.1—59.69.7.63/0号子网

二层可分IP为:

59.69.7.65—59.69.7.127/1号子网

三层可分IP为:

59.69.7.129—59.69.7.191/2号子网

四层可分IP为:

59.69.7.193—59.69.7.254/3号子网

IP59.69.8.0/26子网掩码:

255.255.255.192

五层可分IP为:

59.69.8.129—59.69.8.191/0号子网

六层可分IP为:

59.69.8.193—59.69.8.254/1号子网

Ø8号，9号宿舍楼每楼分为A、B、C、D、E五段，每段相当于一座宿舍楼，因此我们采用与上面宿舍楼相同的划分方案。

对每两段分配三个IP地址段，进行子网划分，仍采用每段每层处在一个子网中的方案，增强安全性。

因此一共要向8，9号楼分配15个IP地址段，分别为59.69.11.0—59.69.25.255/26,8号楼A、B段共用59.69.11.0/26—59.69.13.0/26划分出的12个子网用于每个楼层。

C、D段共用59.69.14.0/26—59.69.16.0/26划分出的12个子网。

9号楼的A、B段共用59.69.17.0/26—59.69.19.0/26划分出的12个了网；C、D段共用59.69.20.0/26--59.69.22.0/26划分出的12个子网。

8号楼的E段和9号楼的E段共用59.69.23.0/26—59.69.25.0/26划分出的12个子网。

至此8号称号楼的IP地址分配完毕。

每个宿舍至少接入一个信息点，剩余的IP地址用于以后的扩展用途。

Ø10号宿舍楼与7号宿舍楼有相同的结构，共有学生宿舍270间，至少需要IP270个，因此我们用两个IP地址段划分8个子网，其中6个子网用于每个楼层。

剩余IP用于与10号楼相连的新科学院行政楼的扩展。

具体划分方案如下：

IP59.69.10.0/26子网掩码:

255.255.255.192

一层可分IP为:

59.69.10.1—59.69.10.63/0号子网

二层可分IP为:

59.69.10.65—59.69.10.127/1号子网

三层可分IP为:

59.69.10.129—59.69.10.191/2号子网

四层可分IP为:

59.69.10.193—59.69.10.254/3号子网

IP59.69.9.0/26子网掩码:

255.255.255.192

五层可分IP为:

59.69.9.1—59.69.9.63/0号子网

六层可分IP为:

59.69.9.65—59.69.9.127/1号子网

4.组网方案的评价

1、组网的先进性

当今世界，通信和计算机技术发展日新月异。

我们的方案要适应新技术发展的潮流。

既要保证大学网络的先进性，同时也要兼顾技术的成熟性。

一个大型网络光是能用还不够，必须优化设计才能这真正发挥网络的功能。

本组网方案与学校校园网相适应，可以说是校园网的一个宿舍子网络的规划，更有利于校园网的运行和学校的管理。

2、学生公寓网络的可用性和可靠性

学生公寓网的建成，可以使学生方便地浏览和查询网上资源实现远程学习，通过网上学习学会信息处理能力。

同时可以实现各级管理层之间的信息数据交换，实现网上息采集和处理的自动化，实现信息和设备资源的共享，实现教学资源的共享。

通过校园网与Internet相连，安全性得到保证。

3、构筑高安全性网络

对于安全性我们将通过对河南科技学院学生宿舍公寓的区域划分，和高层对校园网安全设备的共享来逐级实现网络的安全性。

对内的安全实施包括用交换机进行VLAN的划分，在路由中创建访问控制列表，如此可对一些网络用户实行可控的安全级别。

对于业务主机，例如服务器将通过用户权限的认证，实现用户与业务的隔离，避免非法用户的侵入。

对重要数据库采取安全备份的机制，避免突发事件造成重要数据的丢失。

支持通过防火墙对外部网络的非法访问进行过滤，防范于未然。

4、具备后续可扩展性

由于计算机通讯和多媒体应用的不断发展，网络系统必然随之不断扩大。

因此，目前的网络设计必须为今后的扩充留有足够的余地，以保护用户的投资，保证用户今后三到五年的网络扩充升级能力。

没有人敢说“我的网够用了”。

数据网络的速度从从10M到100M、100M到1000M，到10000M，用户的数据传输需求从1K到现在的整个硬盘；网络速度在以指数级的发展，而网络需求也以指数级增长。

一个成功的高校社区网络会具备很强的扩展能力，无论在支持的用户数量方面、对目前各种网络标准的支持还是在对未来新型技术、新业务的支持上都做好了充分的准备。

结论

本论文在指导教师朱坤华老师以及本班同学的帮助下，历时5天，终于完成。

期间，经过查阅收集各方面资料，一方面充实了理论基础，另一方面确定了局域网相关技术策略。

针对局域网络组网技术进行深入分析研究，并整理出一个“学校学生公寓网的组建和维护”的方案。

21世纪是一个以网络技术为核心技术的信息时代，随着网络技术的广泛应用和高速发展，在给我国经济发展提出严峻挑战的同时，也给我国经济发展带来了前所未有的机遇。

计算机网络从60年代末70年代初的实验性网络研究，经过70年代中后期的集中式、闭关网络应用，到80年代中后期的局部开放应用，一直发展到90年代的开放式大规模推广，其速度发展之快，影响之大，是任何学科不能与之相匹敌的。

计算机网络的应用从科研、教育到工业，如今已渗透到社会的各个领域，它对于其他学科的发展具有使能和支撑作用。

就我国计算机网络的应用和发展而言，在很大程度上得益于政府的支持。

因此，在今后的发展过程中仍然要按照集成的哲理，运用网络的手段，从基础研究、技术开发入手，以典型应用为突破口进行工程推广，继续走产、学、相结合的道路。

　　现在网络发展正处于一个转折点，网络新产品追求更快的性能指标，以提供更大的带宽促进商业应用；用户则要求网络技术在更加安全可靠的情况下提供象电话一样简单、易用的服务；而计算机网络体系结构和相关技术还未能从根本上解决问题。

因此，计算机网络又面临着新一轮的理论研究和技术开发，既是挑战，也是机遇。

人类将越来越离不开计算机网络。

参考文献

[1]陈有祺、吴功宜,计算机网络基础,天津：

南开大学出版社，2000年10月

[2]孙江宏,局域网组建及应用培训教程,北京：

清华大学出版社，2002年2月

[3]吴礼发、谢希仁,网络原理与技术教程,北京：

希望电子出版社2002年9月

[4]AndrewS.Tanenbaum著，潘爱民译，计算机网络（第四版）北京：

清华大学出版社，2007年11月