计算机网络原理与应用课程设计报告校园网规划设计.docx

计算机网络原理与应用课程设计报告校园网规划设计.docx

《计算机网络原理与应用课程设计报告校园网规划设计.docx》由会员分享，可在线阅读，更多相关《计算机网络原理与应用课程设计报告校园网规划设计.docx（23页珍藏版）》请在冰豆网上搜索。

计算机网络原理与应用课程设计报告校园网规划设计

湖南涉外经济学院

课程设计报告

课程名称

计算机网络原理与应用

题目

校园网规划设计

组员

学院

班级

指导教师

2013年月日

任务分配表

第1组

学号

姓名

负责部分

成绩

组长

组员

指导教师评语：

摘要

计算机教育在世界各国备受重视，计算机知识与能力已成为21世纪人才素质的基本要素之一。

计算机教育也被其所在专业、文化和社会范围的改变影响着。

计算机学科已变得更宽广、内容更丰富，其应用领域不断飞速增长。

因此，无论在教学体系、教学内容还是教学方法、教学手段上都必须进行深化改革，与时俱进。

在计算机实验机房中，要求各种信息准确、全面、快速的传播。

局域网已成为计算机实验教学中的重要组成部分。

它包括局域网设备、局域网布线技术、创建和管理FTP服务器，网络维护与管理等。

这些工作都是相当繁重的,用传统的方式处理管理手段落后,工作量大,效率低,重复劳动较多,准确性又低,满足不了教学的需求,降低了管理与维护的效果和作用。

因此组建局域网,借助计算机手段对计算机实验室管理工作进行全过程、全方位辅助和支持,必将大大提高实验室管理的效率和质量,从根本上改变以往的管理方式,促进管理思想和观念的更新,迅速提高管理人员的素质。

管理人员将精力集中于思考和判断,使工作变得简捷、准确,朝着系统化、规范化、科学化的方向发展。

同时,为教师授课、学生学习提供了方便,使管理水平有了一个质的飞跃,对加快教育改革起了很大的促进作用。

关键词：

校园网；系统；拓扑结构；IP规划

第一章课程设计的目的与意义

随着信息时代的到来，校园网已经成为现代教育背景下的必要基础设施，成为学校提高水平的重要途径。

校园网络的主干所承担的信息流量很大，校园网络的建设的目标是在校园内实现多媒体教学、教务管理、通信、双向视频点播（VOD）等信息共享功能，能实现办公的自动化、无纸化。

能通过与Internet的互联，为全校师生提供国际互联网上的各种服务。

教师可以制作多媒体课件以及在网上保存和查询教学资源，能对学生进行多媒体教学和通过网络对学生进行指导与考查等。

根据本校园实际情况主要应用需求分析如下：

（1）用户的应用需求：

所有用户可以方便地浏览和查询局域网和互联网上的学习资源，通过WWW服务器、电子邮件服务器、文件服务器、远程登录等实现远程学习。

（2）通信需求：

通过E-mail及网上BBS以及其它网络功能满足全院师生的通信与信息交换的要求，提供文件数据共享、电子邮箱服务等。

（3）信息点和用户需求：

按照要求本校园网内信息点总数为N个，其中教学区为（XX个），生活区为（XX个），电子邮件服务器、文件服务服务器等为内部单位服务，WWW服务器、远程登录等实现远程学习，从外部网站获得资源。

（4）性能需求：

此校园网络支持学校的日常办公和管理，包括：

办公自动化、图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等。

支持网络多媒体学习的信息传输要求。

（5）安全与管理需求：

学生基本信息档案和重要的工作文件要求对数据存储、传输的安全性的性能较高。

如图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等可以通过分布式、集中式相集合的方法进行管理。

网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用。

由于校园网与外部网进行互联特别是和Internet的互联，Internet是一个开放式网络系统，它的安全性是很差的。

因此安全问题更加重要。

应该采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。

当前主要的网络安全技术有：

用户身份验证，VLAN划分，防火墙等技术。

（6）实用与经济性：

校园网的特点决定了网络系统必需要有实用与经济性。

实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。

应根据学校的实际情况，由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。

第二章需求分析

随着信息时代的到来，校园网已经成为现代教育背景下的必要基础设施，成为学校提高水平的重要途径。

校园网络的主干所承担的信息流量很大，校园网络的建设的目标是在校园内实现多媒体教学、教务管理、通信、双向视频点播（VOD）等信息共享功能，能实现办公的自动化、无纸化。

能通过与Internet的互联，为全校师生提供国际互联网上的各种服务。

教师可以制作多媒体课件以及在网上保存和查询教学资源，能对学生进行多媒体教学和通过网络对学生进行指导与考查等。

学生也可以通过在网上浏览和查询网上学习资源，从而可以更好地进行学习，校园网能为学校的信息化建设打下基础。

根据本校园实际情况主要应用需求分析如下：

（1）用户的应用需求：

所有用户可以方便地浏览和查询局域网和互联网上的学习资源，通过WWW服务器、电子邮件服务器、文件服务器、远程登录等实现远程学习。

（2）通信需求：

通过E-mail及网上BBS以及其它网络功能满足全院师生的通信与信息交换的要求，提供文件数据共享、电子邮箱服务等。

（3）信息点和用户需求：

按照要求本校园网内信息点总数为N个，

其中教学区为（XX个），生活区为（XX个），电子邮件服务器、文件服务服务器等为内部单位服务，WWW服务器、远程登录等实现远程学习，从外部网站获得资源。

（4）性能需求：

此校园网络支持学校的日常办公和管理，包括：

办公自动化、图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等。

支持网络多媒体学习的信息传输要求。

（5）安全与管理需求：

学生基本信息档案和重要的工作文件要求对数据存储、传输的安全性的性能较高。

如图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等可以通过分布式、集中式相集合的方法进行管理。

网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用。

由于校园网与外部网进行互联特别是和Internet的互联，Internet是一个开放式网络系统，它的安全性是很差的。

因此安全问题更加重要。

应该采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。

当前主要的网络安全技术有：

用户身份验证，VLAN划分，防火墙等技术。

网络系统还具备高度的数据安全性和保密性。

（6）实用与经济性：

校园网的特点决定了网络系统必需要有实用与经济性。

实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。

应根据学校的实际情况，由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。

第三章系统的整体设计

基于CiscoPacketTracer模拟实现

（1）中心交换机为Cisco3560，将其配置为vtpServer,vtpdomain为senya。

将图书馆、教学楼和科技楼，学生宿舍等交换机配置为vtpClient，vtpdomain为senya。

这里以“中心交换机”和“服务器群”交换机为例，讲解交换机的配置，其他交换机的配置可以参考“服务器群”交换机

（2）把中心交换机的fa0/1-0/6设为trunk连接模式并开启端口

（3）在服务器群交换机trunk链路，允许vlan标记的以太网帧通过该链路

（4）在中心交换机创建vlan及端口划分

VLAN号

VLAN名称

IP网段

默认网关

说明

交换机对应端口

VLAN2

Servers

服务器群VLAN

Fa0/6

VLAN3

teaching

教学楼VLAN

Fa0/2

VLAN4

student

学生宿舍VLAN

Fa0/3

VLAN5

laboratory

科技楼VLAN

Fa0/4

VLAN6

library

图书馆VLAN

Fa0/5

（5）在服务器群交换机端口配置把交换机端口下的服务器都划分到vlan2

（6）教学楼划分到vlan3,学生宿舍划分到vlan4,科技楼划分到vlan5,图书馆划分到vlan6

（7）按上表为vlan配置IP地址

（8）配置图书馆交换机

把fa0/1端口设为trunk模式，fa0/2s端口设为access模式比把它划分到vlan6,其他交换机参照此交换机配置划分vlan.

（9）配置出口路由fa0/0端口地址设为fa0/1设为（10）在中心交换机开启路由功能iprouting

（11）在中心交换机配置rip路由version2版本routerripnetwork加入路由地址。

（12）在出口路由配置rip路由version2版本routerripnetwork加入路由地址。

子网设计方案

考虑到地理位置和服务点等因素，将网络中心设在主楼，以主楼为中心，用光纤连接到其它建筑物，构成江宁校区校园网光纤主干。

通过DDN专线将整个校园网连入教育科研网CERNET，即连入国际互联网，同时接入电信网。

网络结构分成三层：

核心层、汇聚层、接入层。

考虑传输高速率和扩展的需求，校园网整体采用光线传输。

网络主干采用6芯多模光纤。

网络中心到主建筑物结点采用六芯多模光纤连接，在全双工条件下传输距离可达两公里。

光纤布线采用星形拓扑结构，这样当过渡到ATM时，不需要重新布线可使整个网络保持原有的拓扑结构

本校园网网络系统的设计采用层次化的设计方法，即核心层、分布层（汇聚层）和接入层。

以上特点分层网络结构可以获得良好的扩展性，根据实际需求，整个校园网采用星型结构，并分为核心层（分布于网管中心内）和访问层（分布在各宿舍楼、教学楼内，包括分布广泛的各种低端网络连接/交换设备及各种终端设备）二层。

对于整个网络的拓扑结构为混合型结构，以快速交换机为网络中心的星型结构，各部门以二级交换机为主结点的树型结构。

本校园网络设计的层次拓扑结构图如下图所示：

图层次结构拓扑图

测试结果：

教学楼的教室1的某一台电脑IP为pingftp服务器。

如图所示：

图

教学楼的教室2的某一台电脑IP为ping分校区的某一台电脑。

如图所示：

图

学生宿舍的某一台电脑ping科技楼的某一台主机。

如图所示：

图

阅览室的某台电脑分校区的某台主机。

如图所示：

图

网络系统设计原则

由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：

系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。

（1）选择带宽高的网络设计

校园网应用的具体要求决定了网络必须采取高带宽网络。

多媒体课件包含了大量的声音、图象和动画等信息，需要高带宽的网络通信能力的支持。

在构建校园网时，不能由于网络传输速率的不足，而影响整个网络的整体性能，使传输速率成为网络传输的瓶颈。

所以校园网尽可能地采用最新的高带宽网络技术。

（2）选择可扩充的网络架构

校园网络的用户数量或服务功能是逐步提高的，网络技术也是日新月异的，新技术新产品不断地涌现。

一般情况下，校园网络的建设资金用量非常大，对于学校来说，办学资金是比较紧张的，所以在校园网构建是，宜采用当时最新的网络技术，结合学校财力，实行分步实施，循序渐进。

这就要求在网络构件时要选择具有良好可扩展性能的网络互连设备，有效地保护现有的投资。

（3）充分共享络资源

组建计算机网络的主要目的是实现资源共享，这个资源包括硬件资源、软件资源。

网络用户通过网络不仅可以实现文件共享、数据共享，还可以通过网络实现网络设备的共享，如打印机、存储设备的共享等。

（4）网络可管理性，降低网络运行及维护成本

降低网络运营成本和维护成本是网络设计过程中必须考虑的一个环节。

只要在网络设计时选用支持网络管理功能的网络设备，才能为将来降低网络运行及维护成本打下坚实的基础。

（5）网络系统与应用系统的整和

校园网络构建了校园内部通畅的数据流通路了，为应用系统发挥更大的作用打下了基础。

网络系统与应系统要能够很好的融合，才能发挥校园网的效率和优势，构建校园网的目的并不是只为了人们浏览Internet的方便。

校园网平台要能够为学校的图书资料管理、网络考试、课件制作、教师档案管理、校长办公系统、多媒体教学等提出技术的支持和帮助。

应用系统应能够在网络平台上，与硬件平台很好的结合，发挥出网络的优势。

（6）建设成本

考虑校园网工程在建设方面都希望成本较低，整个网络系统有较高的性价比，在设备选型等方面选用性价比高的网络产品。

（7）高可靠性

网络要求具有高可靠性、高稳定性和足够设备冗余和备份，防止局部故障引起整个网络系统的瘫痪，避免网络出现单点失效的情况。

在网络干线上要提供备份链路。

在网络设备上要提供适当的冗余配置。

采用各种有效的安全措施，保证网络系统和应用系统安全运行。

安全包括4个层面-网络安全，操作系统安全，数据库安全，应用系统安全。

由于Internet的开放性，世界各地的Internet用户也可访问校园网，校园网将采用防火墙、数据加密等技术防止非法侵入、防止窃听和篡改数据、路由信息的安全保护来保证安全。

同时要建立系统和数据库的磁带备份系统。

各主要楼节点的交换机分别用光纤与网络中心的中心交换机相连接，构成校园网千兆位以太网的主干网络，各节点交换机至桌面采用超5类双绞线100Mbps交换。

因此本校园网络设计的拓扑结构图如下所示：

设备的配置方案

系统软件在整个软件架构中处于最底层，直接与各种类型的硬件设备交互，主要作用是有效地支配和管理系统中的各种硬件资源。

系统软件的选择，从理论上讲，可以采用Unix，Linux，Windwos或NetWare。

但是系统软件的选择又是跟硬件平台的选择紧密关联的。

如果硬件平台采用的是IBM公司的小型机，则操作系统十有八九就是采用IBM的AIX；如果硬件平台采用HP的Unix服务器，则一般采用HP-UIX。

对于PC服务器，操作系统可以采用微软的Windows系列、Linux系统或Sun公司的Solaris86。

经比较，决定服务器采用微软Windows2000Server。

工作站的系统最好采用Windows2000Professional或WindowsNTWorkstation，安全性比Windows98好一些。

此外，与微软操作系统平台配合，选用MicrosoftSQLServer2000作为数据库平台软件。

IP地址合理规划

在网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。

IP地址的合理是保证网络顺利运行和网络资源有效利用的关键。

校区IP地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。

具体地来说IP地址的合理规划有如下的意义：

（1）减少对各种资源（内存、CPU的处理能力以及网络带宽等）的需求——IP地址的合理规划有利于网络中路由的汇聚，因而可以使得路由器中的路由表数目以及链路状态数据库等占用的内存减少，同时更新所占用的网络带宽也降低了；

（2）有利于IP地址空间的合理使用；

（3）优化业务流量的分布；

（4）有利于故障诊断。

IP地址空间的分配与合理使用与网络拓扑结构、网络组织及路由政策有非常密切的关系，将对校区网的可用性、可靠性与有效性产生显著影响，应充分考虑本地网对IP地址的需求，以满足未来业务发展对IP地址的需求。

IP地址规划

根据互联网络技术发展的趋势，结合学校网络目前真实IP地址的现实情况，我们建议IP地址规划遵循如下原则来设计：

（1）服务器区采用私IP地址，NAT后供人员远程访问；

（2）与internet互联设备IP地址采用真实IP地址；

（3）内部互连采用私有IP地址；

（4）户的私有IP地址，由统一出口的边缘设备（路由器、防火墙）进行地址翻译。

即出口路由器（防火墙）互联采用合法IP地址；公共服务器如WWW/FTP/DNS/资源服务器等均采用合法地址（或从安全角度考虑采用私有IP）；部分接入用户采用私有保留IP地址相连。

这样设计，既可以充分利用已有的公网IP地址，解决了IP地址空间不足的，既可以方便的实现互通互连，而且将地址翻译（NAT）这种耗费设备资源的工作由网络边缘设备分担，提高网络数据传输整体性能。

网络VLAN设计

在校园网络的整个网络规划当中，VLAN的划分是非常重要的部分，很好的利用VLAN技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的。

主要突出为以下几点：

VLAN划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后，VLAN是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。

VLAN划分，可以增加网络的安全性，在不同的VLAN之间不能随意通讯，只限与本子网间通讯，不会对其他的子网产生干扰。

要进行访问，需要通过三层交换，这样信息流就得到相当好的控制。

网络管理系统采用完全独立的IP子网和VLAN，实现更加安全的对所有网络设备进行管理。

建立VLAN和IP子网的对应关系。

提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。

VLAN间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在汇聚设备上实行，分流核心交换机的三层交换，优化了组网

第四章系统功能实现

DHCP服务器的安装

（1）依次单击【开始】→【程序】→【管理工具】→【配置服务器】命令；

打开【控制面版】→双击【添加/删除程序】→单击【添加/删除Windows组件】命令）,打开“Windows2000组件向导”对话框；

（2）在对话框中，选中“网络服务”复选框→单击【详细信息】按钮，选择“动态主机配置协议（DHCP）”复选框，单击【确定】→【下一步】→【完成】按钮。

（3）DHCP服务器的启动

（4）依次单击【开始】→【程序】→【管理工具】→【DHCP】命令；

（5）启动DHCP服务器有两种方法

（6）单击【开始】→【程序】→【管理工具】→【服务】命令，双击“DHCPServer”出现如下图所示的“DHCPServer的属性”对话框。

在该对话框中可以设置DHCP服务的属性，设置启动类型：

自动、手动和已禁止，也可以启动、停止、暂停和继续DHCP服务。

（7）DHCP服务的停止

（8）在上图的对话框中，单击【停止】按钮，就可以停止DHCP服务

配置WEB服务器

Web服务器是校园网中非常重要的一个服务器，通过Web服务器可以发布Web网站，随着教育经济时代的到来，对生源、师资的竞争会越来越来激烈，学校应该将自己的最新研究成果及有关信息发布到网络上，适时实现对网络资源的更新。

IIS（InternetInformationService）是Windows2000系统提供的Web服务器程序，可提供以下服务：

（1）WWW服务：

将Windows2000计算机配置为Web服务器，在互联网上发布自己的Web站点。

（2）FTP服务：

建立FTP站点，为用户提供文件上传与下载的服务。

（3）NNTP服务：

支持新闻组传输协议。

（4）SMTP服务：

为用户提供发送邮件的功能。

安装IIS

（1）单击"开始"，指向"设置"，单击"控制面板"，然后启动"添加/删除程序"应用程序。

（2）选择"添加/删除Windows组件"，然后按照如图提示安装、删除或添加IIS组件。

图安装IIS组件

建立WEB站点并发布内容

（1）为Web站点创建主页，单击"开始"，单击"控制面板/管理工具/Internet服务器管理器"，打开服务应用程序。

右击单击“默认Web站点”，选择“属性”即可设置并发布站点。

图设置Web属性

（2）添加新的主页默认文件名为“计算机系网站资源.html”，并移动到首部。

图添加需要发布的网页

（3）将主页复制到IIS的默认或指定的Web发布目录中。

默认Web发布目录也称为主目录，安装程序提供的位置是C:

\Inetpub\wwwroot。

（4）在浏览器中输入即可访问网站了。

（网络中的其他计算机亦可访问）

创建FTP服务器，实现文件的上传与下载

步骤1安装IIS后打开Internet信息服务管理器，右击“默认的FTP站点”,选择“属性”即可设置FTP。

图设置FTP属性

步骤2默认FTP站点目录位置是C:

\inetpub\ftproot，为实现文件上传和下载功能，如下图所示选择“读取”、“写入”功能。

图设置FTP访问方式

步骤3访问，实现上传和下载文件功能。

创建DNS服务器

DNS是域名系统（DomainNameSystem）的缩写，是一种组织成域层次结构的计算机和网络服务命名系统。

DNS命名用于TCP/IP网络，如Internet，用来通过用户友好的名称定位计算机和服务。

当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。

（1）打开“添加/删除程序”窗口。

选择“开始菜单→设置→控制面板→添加/删除程序”。

（2）然后单击“添加/删除Windows组件”，打开“Windows组件向导”窗口，在“组件”下，滚动列表并选中“网络服务”，单击“详细信息”按钮，打开“网络服务”窗口。

图安装DNS软件

（3）在“网络服务的子组件”下，单击“域名服务系统（DNS）”，然后单击“确定”按钮。

安装程序开始配置组件，在“文件复制来源”中，键入Windows2000分配文件的完整路径，然后单击“确定”按钮。

所需的文件被复制到硬盘上，就可以使用服务器软件了。

（4）选择“开始菜单→程序→管理工具→DNS”打开DNS控制台，建立域名“映射IP地址“.1.71”的主机记录：

建立“com”区域：

选“DNS→xzyao（所选的服务器名）→正向搜索区域→右键→新建区域”，然后根据提示选“标准主要区域”、在“名称”处输入“com”。

单击“下一步”按钮，显示如图新建区域信息，然后单击“确定”按钮完成新区域的创建。

图创建新区域

建立“xzyao”域：

选“com”域，执行“右键→新建域”命令，在“键入新域名”处输入“xzyao”。

建立“www”主机。

选“xzyao”，执行“右键→新建主机”命令，“名称”处为“www”，“IP地址”处输入“.1.71”，再按“添加主机”按钮。

如图所示：

图创建WWW主机

（5）建立域名“映射IP地址“.1.71”的主机记录。

域名“和“均位于同一个“区域”和“域”中，均在上步已建立好，因此应直接使用，只需再在“域”中添加相应“主机名”即可。

建立“xzyao”主机：

选“xzyao→右键→新建主机”，在“名称”处输入“admin”，“IP地址”处输入“.1.71”，最后再“添加主机”即可。

（6）建立域名“ftp.”映射IP地址“.1.26”和域名“”映射IP地址“.1.71”的主机记录方法同上，建立好的DNS控制台下图所示。