3计算机网络课程设计.docx

1、3计算机网络课程设计数据通信与计算机网络课程设计说明书题目数据通信与计算机网络学生姓名学号系别计算机科学系年级 07计本2班专业网络工程方向指导教师乐丁惕完成日期2018年6月29日1/ 211.校园网需求分析 31.1 学校建筑现状分析 31.2 信息点分布需求分析 31.3 学院子网需求划分 31.4 学院 VLAN 需求划分 31.5 校园网布线工程分析 31.6 校园园网的结构规划 32.校网网络设备配置 3 2.1.交换机需要的数量 32.2 网络设备的选择 3 2.3.核心交换机说明配置 3 2.4.汇聚层交换机说明配置 3 2.5.接入层交换机说明配置 32.6 路由器的说明和配

2、置 33.校园网服务器配置 33.1 网络服务设备选择配置 33.2DNS 服务器配置 3 3.3DHCP 服务器配置 33.4Mail 服务器配置 33.5web 服务器配置 33.6FTP 服务器配置 34.设计心得与总结 32/ 214.校园网需求分析1.1学校建筑现状分析 如图所示学校分为分校区，主校区。其中主校区包括物理楼、外语系楼、数学系楼、 数学系楼、计算机系楼、行政区楼。教案区要满足网络多媒体教室以实现各种基于网络的电子教案，预留随着多媒体技术 的发展，语音教案、电子视听教案等不断普及的准备。要实现通过电子题库帮助学生开展 学习。行政区学校的信息管理系统提供有效的网络支持，通过

3、学校信息管理系统可以进行人 事管理、财务管理、教务管理、后勤管理等常规化管理，还可以进行综合查询及办公自动 化系统网络安全因素等。3/ 211.2信息点分布需求分析校园网络中分布所需要的信息点如：表 i-i大楼功能分布信息点信息点合计网络中心的距离计算机系1教室50550250(m2实验楼500行政区1财务处2050200(m2人事处103教务处104招生就业业办10物理系1教室50550250(m2实验室500分校区1教案区5006001000(m2实训中心100外语系1教室302305000(m2实验楼200数学系1教室40240200(m2实验楼200合计2220表1-11.3学院子网需

4、求划分1.4学院VLAN需求划分把学校所有的信息点划分为不同的子网，有诸多的好处：限制网络上特定的节点不与其它节点连通，一方面保证网络的安全性，使网络资源只 对许可的用户开放；另一方面起到防火墙的作用，防止广播风暴。将整个网络分成多个独立的逻辑区域，任何连入同一区域的网段构成逻辑工作组。属 于同一工作组的用户可以在物理位置上不属于同一物理局域网，使得用户在逻辑上的组合4/ 21与具体的物理位置、配置无关，同时简化了节点的增减和移动。VLAN可以限制广播的区域，从而节省网络带宽。这对日益紧张的网络带宽是一个很好的缓解和管理的方法。所以把学校所有的信息点划分为14个子网，如下：表1- 3序号子网名

5、称网段IP网关IP备注1数学系子网192.168.11.0/24192.168.11.1Via n102计算机系子网192.168.12.0/24192.168.12.1Via n203外语系子网192.168.13.0/24192.168.13.1Vla n304行政子网192.168.14.0/24192.168.14.1Via n405物理系系子网192.168.15.0/24192.168.15.1Via n506分校区子网192.168.16.0/24192.168.16.1Via n601.5校园网布线工程分析因为以上的需求特点和信息点分布，结合学院的实际情况总结得到入校所示的校园

6、网 络拓扑图：图i-i1.核心交换机网络中心选用 1000MB/S光纤；入层交换机分到用户接插面板上的带宽为100MB/S，用户可用带宽为 10MB/S-100MB/S。2.于建筑物内部的水平布线和垂直布线，可以使用同轴电缆。对工作区采用超 5类双绞线。3.分校区离主校区距离分别在 5000M和1000M，可以采用单模光纤布线，但是考虑实5/ 21际情况，采用租用电信的虚拟通道比较合适和经济，第一，布线的成本高昂。第二，采用VPN可以实现安全，快速的目的。所以决定采用 VPN实现主校区和分校区，校办工厂的连接。1.6校园园网的结构规划根据学校建筑的分布及各种需求的分析，作出如下规划：(i.校园

7、网的拓扑结构应当根据学校的具体需求决定，如果对可靠性要求比较高，应优先选择星型拓扑结构，另外考虑到校园网的覆盖范围，通常都是采用一些混合型的结构 .网络中心与各楼之间使用千兆多模光纤，形成千兆骨干网络；(3.桌面交换机和汇聚层交换机相连接，桌面交换机与计算机之间使用百兆双绞线连接；(4.数据库、E-mail、web、ftp及代理服务器连接在汇聚层交换机上；(5.分校区与主校区之间通过租用 ISP的2M帧中继线路连接。图2- 1整个校园的网络规划简图.校网网络设备配置根据学校规划图，学校硬件的选择这块主要包括交换机，路由器，防火墙的选择，专6/ 21业机箱和机柜的选择等其它工具和设备的选择配置。

8、下面主要介绍以下几种设备的选型和 配置：2.1.交换机需要的数量交换机的种类包括：核心交换机，汇聚层交换机，接入层交换机。其中核心交换机 1台存放在网络中心，汇聚层交换机和核心交换机连接直到学校各楼层的设备间，接入层交 换机也称作桌面交换机是各楼层水平工作区之间的连接交换机。具体图下表所列：表2- 1网络中心 1 1 5 存放在网络中心计算机系14存放在2层数学系12存放在2层物理系12存放在2层英语系12存放在2层分校区12网络机房行政区12存放在2层2.2网络设备的选择CISCO 28111台路由器类多业务路由器端口结构模块化网络协议IEEE 802.3X传输速率10/100Mbps固定的

9、局2个其他端口Con sole内置防火是Qos支持支持支持VPN支持CISCO WS-C3560G-24TS-S 1 台7/ 21应用层级三层内存128MB DRA和 32 MB闪存网络标准IEEE 802.3、IEEE 802.3u传输速率10Mbps/100Mbps/1000Mbps端口结构非模块化端口数量24接口介质10/100/1000BASE-T/1000FX传输模式支持全双工CISCO WS-C2960-24TT-L6台每个部门2台）应用层级三层父换机类智能交换机内存64MB网络标准IEEE 802.3、IEEE 802.3u传输速率10Mbps/100Mbps/1000Mbps端

10、口结构非模块化端口数量24接口介质10/100Base-T、10/100/100传输模式全双工/半双工自适应2.3.核心交换机说明配置switchl:enconf thost name switchlint fO/1switchport mode trunkswitchport trunk en capsulati on dotlq int fO/2switchport mode trunk8/ 21 int fO/3switchport mode trunk int fO/4switchport mode trunk endvlan databasevlan 2 n ame shuxuevl

11、an 3 n ame wulivlan 4 n ame jisuanji exit2.4.汇聚层交换机说明配置汇聚层交换机 Catalyst 3550-24以太网交换机，具有 24个10M/100M快速以太网接口 和1000M以太网模块插槽，13.6Gbps的交换矩阵，第三层最大传输带宽位 4.4Gbps。它是一个新型的、可堆叠的、多层企业级交换机，可以提供高水平的可用性、可扩展性、安全性和控制能力。具有每端口服务质量、每端口优先级、每端口广播和组播风暴控制，和802.1q帧标识、VTP支持、SNMP和DNS支持、端口保护、速度限制、访问控制列表、 IP路由、划分VLAN和三层交换等功能。一.

12、汇聚层交换机的配置汇聚层交换机主要配置办公楼交换机来引列说明其它的交换机的配置：各系交换机通过 GigabitEthernet0/1接口到Cisco4006交换机1/1接口相连，其通信通 过路由实现。它包括 5个VLAN，计算机系、英语系、物理系、数学系和行政区。这几个VLAN的分布和连接如图所示，。图2- 2Switch1配置主要一些基本配置如：设备名，特权模式口令， VTY配置模式和用户级口令。Switch(c on fig#host name bangon glouBangon glou(c on fig#e nable password yan gbo9/ 21Bangon glou(

13、c on fig#e nable password yan gboBangon glou(c on fig#li ne vty 0 4Bangon glou(c on fig-li ne#logi nBangon glou(c on fig-li ne#password wan gluo下面是设置vtp模式和把5个部门划分为5个vlan，用拼音作为vlan名字Bangon glou(c on fig#vtp doma in bangon glouBangon glou(c on fig# vlan 11Bangon glou(c on fig-vla n#n ame xueshe ngchuB

14、angon glou(c on fig# vlan 12下面是配置VLAN中继模式包括协议的封装， turnk模式设置和允许通行的示所有的VLAN都可以通过，还有设置 vlan的ip地址Bangon glou(c on fig# in terface fastethernetO/1Bangon gluo(c on fig-if#switchportBangon glou(c on fig-if#switchport mode trunkBangon glou(c on fig-if#switchport trunk allowed vlan allBangon glou(c on fig-if

15、#switchport fastethernet 0/2Bangon glou(c on fig-if#switchportBangonglou(config-if#switchport trunkencapsulation dotlqBangon glou(c on fig-if#switchport mode trunkBangon glou(c on fig-if#switchport trunk allowed vlan allBangon glou(c on fig# in terface vla n 20Ban go nglou(c on fig-if#ip address192.

16、168.0.1 255.255.255.0Bangon glou(c on fig# in terface vla n 21Ban go nglou(con fig-if#ip address192.168.1.1 255.255.255.0 下面配置路由Ban go nglou(c on fig#ip route 0.0.0.0 0.0.0.0 172.16.1.1这里配置ACL列表防止冲击波等病毒对内部网络的扫描和应用 ACL列表Bangon gluo(c on gfig#access-list 101 deny tcp any any rang 135 144Bangon gluo(c

17、on gfig#access-list 101 deny tcp any any rang 135 144Bangon gluo(c on gfig#access-list 101 permit ip any anyBangon glou(c on fig# in terface GigabitEthernetO/1Bangon glou(c on fig-if#ip access-group 101 out2.5.接入层交换机说明配置数学系接入层交换机配置：enconf thost name switch2int f0/2switchport mode trunkint f0/1switch

18、port mode accessswitchport access vla n 2endvlan databasevlan 2 n ame shuxuevlan 3 n ame wulivlan 4 n ame jisuanji exit10/ 21 物理系接入层交换机配置: switch3:en conf t host name switch3 int f0/3 switchport mode trunk int fO/1 switchport mode access switchport access vlan 3 endvlan databasevlan 2 n ame shuxue v

19、lan 3 n ame wuli vlan 4 n ame jisuanji exit计算机系接入层交换机配置: switch4:en conf t host name switch4 int f0/4 switchport mode trunk int fO/1 switchport mode access switchport access vla n 4 end vlan database vlan 2 n ame shuxue vlan 3 n ame wuli vlan 4 n ame jisuanji exit2.6路由器的说明和配置路由器主要用于核心交换机与 In ternet连

20、接，方案中选择 Cisco2511路由器，它具有一个AUI10Mbps以太网接口、 16个低速异步串行端口和两个 2Mbps串行口。Cisco2511路由器支持DHCP、NAT、QoS、访问列表、VTP、防火墙特性和多种协议 (IP、IPX等 路由。 方案中的的Cisco2511应配置一根 V.35线和RS-232线、G703协议转换器。本校区路由器 配置主要有两个功能：一个是实现与 In ternet互联，一个是实现分校区和主校区的接连。因此，其配置也是针对这两个方面。本校区路由器的配置!进入配置模式11/ 21 route#configure terminal!配置路由器名Route#(c

21、onfig#hostname xiaoben2511 !特权模式的口令 xiaoben2511(config#enable password yangbo xiaoben2511(config#enable password yangbo !配置远程登陆口令xiaoben2511(config#line vty 0 4 xiaoben2511(config-line#login xiaoben2511(config-line#password wangluo061 ! 配置 E0 接口 IP 地址 xiaoben2511(config#interface ethernet0 xiaoben25

22、11(config-if#ip address 192.168.48.2 255.255.255.240 xiaoben2511(config-if#no shutdown! 配置 E1 接口 IP 地址 xiaoben2511(config#interface ethernet1 xiaoben2511(config-if#ip address 192.168.50.2 255.255.255.240 xiaoben2511(config-if#no shutdown!配置SO接口 SO接口，其通过 E1透明电路与分校区路由器的 SO相连，使用PPP协议 xiaoben2511(config

23、-if#interface serial0xiaoben2511(config-if#ip address 172.16.1.21 255.255.255.252!封装PPP协议 xiaoben2511(config-if#encapsulation ppp! 设置为硬件流控 xiaoben2511(config-line#flowcontrol hardware ! 设置线路速率 xiaoben2511(config-line#speed 1152OO xiaoben2511(config-line#exit ! 默认路由，指向 4OO6 交换机 xiaoben2511(config#ip

24、route O.O.O.O O.O.O.O 192.168.48.1 分校路由指向本校区路由器 2511的SO接口 xiaoben2511(config#ip route 192.168.32.1 255.255.255.248 172.16.1.22三 . 校园网服务器配置3.1 网络服务设备选择配置在校园网络中，由于使用的用户众多，需要多台服务器来处理来处理客户机的服务请 求，且每台服务器完成的任务各不相同。因此，根据服务器所完成的任务不同，可能将服 务器分为一下几类：文件服务器 (ftp 、应用服务器 (数据库服务器 和特殊服务器 (E-mial 和 web。由于服务器的特殊性，使得服务

25、器需要可靠稳定和经济耐用。所以在选用服务器的 同时，我们由这两个方面考虑： 1.可靠稳定，我们选用了不间断电源两个，以防断电引起 的网络瘫痪和不可以使用的故障。还选用了服务器专业机柜及套件，避免了因为杂乱摆放 导致管理难，维护难的一些问题。在选用服务器的时候是选用国内知名度和质量较好的品 牌联想厂商的产品。 2.经济耐用，和国外很多产品比较起来国产的叫便宜，联想是大企业知名度高，质量和售后服务都有保证。具体选用如表所示：表 3- 1产品名称数量描述DNS 服务器1联想万全网卡R51O 5112 S2.4G*2 512/36GB 1OOOMbps12/ 21WWW服务器 1E-mail服务器 1

26、FTP服务器 1数据库服务器 1操作系统 1服务器专业机柜及套件 2联 想万全 R510 5112 S2.4G*2 215/72GB 100/1000Mbps 网卡联 想万全 R520 5122 S2.4G*2512/72GB*3100/1000Mbps联想万全 R520 5122 S2.4G*2512/72GB*3 1000Mbps 联想万全 R520 5122 S2.4G*2 1G/72GB*1 1000Mbps Win dows Server 2003三盛 SH6637 37U/1650 元/个3.2 DNS服务器配置1、安装dns服务器组件 控制面板t添加或删除程序t添加罩DBS-J

27、SERVERkA反向査找区域&1- 事件誉看蛊感容称系统陋比许将nus名称空间分成区感每于区感存曾有关右击“正向查找区域”，新建区域，下一步，新建区域名称13/ 21新建主机点击“添加主机”，完成添加。3.3DHCF服艮务器配置1、安装DHCP组件/删除windows组件双击网络服务，勾选动态主机配置控制面板t添加或删除程序t添加 协议”14 / 21二1 HTT?代理皿 IPC 创昌Laemt验证flK垫冋 Wl11ovs Iji 1 er ne L WIHS)0.0 BE _*_ o. o hb0.9 RBD第动奈干机備柳谊OMICF)0O H |习据洁卑TCF/U服昜o.o ns 丄可3

28、域常汞範mu1 B T蟻讎严酥動时們上皤啟计网网阳彌庸北需聽仝曲 3-4 Mf可用施空1运： 571-6 MB 确壬 | 职消点击“确定”，按“下一步”，完成安装。2、配置DHCP服务器 在管理工具中打开 dhcp轴金佯 竝制to-*11 帽 03创建地址池点击下一步，排除不分配的地址15/ 2116:上一歩血下一爭on 电潸 |点下一步直到自动分配默认网关的 ip地址下一步自动分配的 dns服务器ip地址屛名輛和JIS矗务器牺若義航dK）畦射并转换降上的宮户端计苴机使用的域名称.怒可以指定网絡上的客户谥+宜机用来进行u昭名断解析时使用的父域.劉蛋作用城客户端使用网络上的dhs报务黯谪瞅瑯些服

29、务雒的ir地址3.4 Mail服务器配置16/ 21用min账户登录文甲；S蹩!AS1UjilftA. I miri mmi mnfnin madiaamMl奎艺| 匸5E特it H3DIV.I出施|回| 电，耳二“。F H.fchr Hl I 3k，回立甲敷电17/ 213.5 web服务器配置1、安装iis组件控制面板t添加或删除程序t添加 /删除windows组件双击“应用程序服务”勾选” In terne信息服务IIS ）”点击“确定”，下一步，完成安装。2、配置web服务器打开管理工具，In ternet信息服务IIS）管理器* 丈件（D 操作观 査看叩 旬口迴 帮助令峠|也固丨固函陪| g回 句皿呦叶信电服笏 | I标识符一 I衣态 I主机头耀白算SERVER曲地计宦机