组建大型网吧局域网解剖.docx

1、组建大型网吧局域网解剖郑州轻工业学院专科毕业设计（论文） 题 目 组建大型网吧局域网 学生姓名 专业班级 网络系统管理20101 学 号 621013550118 院 （系） 软件学院 指导教师（职称） 宋玉（副教授） 张建伟（教授） 完成时间 2012年6月1日 郑州轻工业学院毕业设计（论文）任务书题目 组建大型网吧局域网 专业 学号 姓名 主要内容：设计一个具有120个用户节点的大型网吧的网络，其拓扑结构为树形，pc通过交换机连接起来，网络之间通过路由器或交换机连接起来，选择路由协议，配置路由协议，实现局域网之间能够互相连通，在网络内部联网的分布使用的是私有IP地址，划分子网，通过路由器连

2、接到互联网，并且设计其安全性。基本要求：设计严谨、使用方便；扩充性强、易于维护；性能良好，安全可靠。主要参考资料等：1.原始资料:1Todd Lammle，CCNA学习指南（中文第六版）电子工业出版社。2Diane Teare，CCNP学习指南（组建扩展的Cisco互联网络）人民邮电出版社。3李群明，网络综合布线 清华大学出版社。4李永俊，网络设备互连实验指南 科学出版社。5褚建立，路由/无线项目 电子工业出版社。2.技术条件:硬件配备：一台电脑。软件配置：WindowsXP操作系统，PacketTrace仿真软件。完 成 期 限：2006年6月10日指导教师签章： 专业负责人签章： 2012

3、年 3月 1日组建大型网吧局域网摘 要网吧凭借其舒适宽松的上网环境和高速便捷的上网服务，吸引了越来越多网民的光顾。网吧这种经营模式早已被广大用户所接受，同时各大城市的网吧也得到了迅猛的发展，从最初的几台，到现在几十台，甚至上百台计算机的规模。大大小小的网吧已遍及全国，从大中城市到小县城。但同时，随着网吧的增多，行业之间的竞争也越来越激烈，为了在激烈的竞争中立足，网吧的成本控制、运行性能、管理维护都成为极其重要的因素，因此，如何设计和实现一个低成本、高性能、易管理的网吧网络方案显得尤为重要。网吧的需求分析、布线系统、设备选择、安全都要考虑在内。运用的主要技术有：DHCP、NAT重载、VLAN划分

4、等，实验在PacketTrace仿真器上做，所以防火墙是没有的，为了安全起见我们在路由器R1上用exec-timeout 10 30命令。最后不同VLAN之间能互通；DHCP能自动分配地址；内网能访问外网的信息，但外网不能访问内网信息。关键字 NAT技术/VLAN划分/DHCP/综合布线 THE FORMATION OF INTERNET CAFES LANABSTRACTInternet cafe with its loose fit environment and convenient Internet high-speed Internet service, attracted more

5、 and more users of patronage. Internet cafe this business model has long been the masses of users to accept, at the same time, the great cities of the Internet bar also get the rapid development, from the first few set, to now dozens of Taiwan, even hundreds of computer of scale. Greatly small Inter

6、net cafe has been spread all over the country, from the cities to the small town. But at the same time, along with the increasing of the Internet bar, the competition between the industry is more and more intense, in order to in the fierce competition in a foothold, Internet bar the cost control, pe

7、rformance management, maintenance has become extremely important factors, therefore, how to design and implement a low cost and high performance, easy to management of the net cafe network solutions is particularly important. The Internet needs analysis, wiring system, equipment selection, security

8、will take into account. The use of the main technical: DHCP, NAT overloaded, VLAN division, experiment in the PacketTrace simulation device on the do, so there is no firewall security to our router R1 with exec in on-timeout 10 30 command. The last communication between different VLAN can; DHCP can

9、automatically assigned address; The connection can access the network information, but cant access the network connection information. Key words NAT Technology/VLAN Division/VLAN Division/DHCP/Integrated Wiring分享到 翻译结果重试抱歉，系统响应超时，请稍后再试支持中英、中日在线互译 支持网页翻译，在输入框输入网页地址即可 提供一键清空、复制功能、支持双语对照查看，使您体验更加流畅摘要 .

10、 IABSTRACT. .II1 绪论. . 11.1 项目背景. . 11.2 毕业设计目的及要求. . 11.3 问题陈述. . 12 毕业设计的内容. . 22.1 需求分析. . 22.2 网络设计原则 . . 2 2.2.1 实用性和经济性 . . . 22.2.2 先进性和成熟性 . . 32.2.3 可靠性和稳定性 . . 32.2.4 安全性和保密性 . . 32.2.5 可扩展性和易维护性 . . 32.3 拓扑结构图 32.4 详细步骤 42.4.1 设备选型. . 42.4.2 VLAN及设备的IP地址分配 . 52.4.3 交换机的配置代码. . 52.4.4 路由器R

11、1的配置及DHCP . . 62.4.5 配置R1的NAT. . 82.5 最终的结果. 93.网络综合布线设计 .123.1 布线系统总体结构设计 123.2 布线施工注意事项 . 123.3 检验. 134.网络管理维护. . .144.1加速游戏更新 144.2 防攻击反入侵 144.3技术外包仍然需要技术网管 155.网吧机器常见故障 .165.1硬件问题 165.2 软件问题 166.项目总结 . .18致谢. .19参考文献 .201 绪论1.1 项目背景这些年随着国内Internet的普及和信息产业的深化，近几年宽带网络的发展尤为迅速。做为宽带接入重要的客户群体网吧，每天聚集着数

12、量众多的网迷和潜在的资源。如今，从城市到乡镇，大大小小的网吧已遍及全国。随着网吧的增多，网吧行业竞争越来越激烈，网民对网吧的需求越来越高，而网吧的建设日益规模化，高标准化。1.2 毕业设计目的及要求培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础；熟练掌握子网划分及路由协议的配置，熟练掌握路由器和交换机的基本配置。要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的代码配置实现，并且每个方案的需有以下几部分的内容：1.需求特点描述；2.设计原则；3.解决方案设计，其中必须包含：（1）设备选型

13、；（2）综合布线设计；（3）拓扑图；（4）IP地址规划；（5）子网划分；（6）路由协议的选择；（7）路由器配置；1.3 问题陈述设计一个具有120个用户节点的大型网吧的网络，其拓扑结构为树形，pc通过交换机连接起来，网络之间通过路由器或交换机连接起来，选择路由协议，配置路由协议，实现局域网之间能够互相连通，在网络内部联网的分布使用的是私有IP地址，划分子网，通过路由器连接到互联网，并且设计其安全性。2 毕业设计的内容2.1 需求分析大型网吧网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到桌面；同时在大型网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行

14、以游戏为主的活动发展到多功能娱乐这个平台上来，籍以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸引高端消费群打下强有力的基础。按照这一目标，大型网吧网络系统的主要目标和任务是：（1）在大型网吧管辖范围内，采用标准网络协议，结合应用需求，建立大型网吧内联网，并通过中国电信宽带网与Internet相连；（2） 在大型网吧内联网上建立支持娱乐活动的服务器群（包括WWW、FTP、DNS、流媒体服务器、十六频道有线电视转播服务器组及SF和各种游戏战网服务器等），具有信息共享、传递迅速、使用方便、高效率等特点的处理系统；（3）视市场环境允许，向中、小型网吧及网络固定客户提供服务器群资源有偿共享服

15、务，在小范围内尝试为小私营企业主提供一体化网站解决方案（空间、域名、网站、数据库及更新等）；（4）系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。在方案的设计过程中，始终以大型网吧建网的实际需求为主要参考，在较充分地了解大型网吧应用需求的基础上，根据网络建设中的相关技术路线和建设方针，最终完成了下面的方案设计。2.2 设计原则大型网吧网络系统建设是一项大型网络工程，各网吧需要根据自身的实际情况来制定网络设计原则。在大型网吧的网络建设过程中，其遵循以下网络设计原则：2.2.1 实用性和经济性由于网吧一次性资金投入大，设备折旧快，目前外部经营环境差。另一方面，网吧应用环境比较恶

16、劣，顾客应用水平较参差不齐，因此，在网络的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。2.2.2 先进性和成熟性当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技术和设备，才能确保网络络能够适应将来网络技术发展的需要，保证在未来几年内占主导地位。2.2.3 可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障

17、时间。2.2.4 安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。2.2.5 可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较高的总体性能价格比。2.3 拓扑结构图图2-1 网吧拓扑图图2-2 网吧拓扑图的分支图2-3 网吧拓扑图的分支2.4 详细步骤2.4.1 设备选型本网吧网络设计方案中全部采用Cisco的网络产品，全网使用同一厂商

18、设备的好处在于可以实现各种不同的网络设备功能的相互配合和补充。综合考虑所需提供的服务、网吧未来的发展、产品设备价格等各方面因素，选用四台Cisco Catalyst 2950 24口的交换机作为接入层交换机，这种交换机拥有24个10/100Mbps自适应以太网端口，运行的是Cisco IOS操作系统；选用同时，为了使网吧内部局域网可以访问Internet及实现一些访问控制功能，选用两台Cisco Generic入互联网，另外选用线缆若干。2.4.2 Vlan及设备的IP地址分配表2.1 vlan的IP地址分配VLAN号IP网段默认网关接入的终端的DNS说明VLAN 10192.168.1.0

19、/24192.168.1.1200.200.201.2一楼区VLAN 20192.168.2.0 /24192.168.2.1200.200.201.2二楼区VLAN 30192.168.3.0 /24192.168.3.1200.200.201.2三楼区表2.2 vlan的IP地址分配名称接口IP子网掩码默认网关DNS ServerFastethernet200.200.201.2255.255.255.0200.200.201.1R1F0/0.10192.168.1.1255.255.255.0192.168.1.1Se2/0200.200.200.1255.255.255.0200.20

20、0.200.1F0/0.20192.168.2.1255.255.255.0192.168.1.2F0/0.30192.168.3.1255.255.255.0192.168.1.3Wireless Router00/0192.168.18.0255.255.255.0192.168.18.1R2Fa0/0200.200.201.1255.255.255.0200.200.201.1Se2/0200.200.200.2255.255.255.0200.200.200.2 2.4.3 交换机的配置代码Switch0配置命令如下：Switch0(config)# spanning-tree mod

21、e pvstSwitch0(config)# interface FastEthernet0/1Switch0(config)# switchport mode trunkSwitch0(config)# interface FastEthernet0/2Switch0(config)# switchport mode accessSwitch0(config)# switchport access vlan 10Switch0(config)# interface FastEthernet0/3Switch0(config)# switchport mode accessSwitch0(co

22、nfig)# switchport access vlan 20Switch0(config)# interface FastEthernet0/4Switch0(config)# switchport mode accessSwitch0(config)# switchport access vlan 30Switch1配置命令如下：Switch1(config)# spanning-tree mode pvstSwitch1(config)# line console 0Switch1(config)# line vty 5 15Switch1(config-line)#loginSwit

23、ch2配置命令如下：Switch2(config)# spanning-tree mode pvstSwitch2(config)# line console 0Switch2(config)# line vty 5 15Switch2(config-line)#loginSwitch3配置命令如下：Switch3(config)# spanning-tree mode pvstSwitch3(config)# line console 0Switch3(config)# line vty 5 15Switch3(config-line)#login2.4.4 路由器R1的配置及DHCPR1的

24、基本配置参数RouterenableRouter #configure terminalRouter(config)#hostname R1R1(config)#enable seceret 3212R1 (config)#no ip domain-loopupR1 (config)#line vty 5 15R1 (config-line)#exec-timeout 10 30R1 (config-line)#password 3212R1 (config-line)#loginR1 (config-line)#exitR1 (config)#line console 0R1 (config

25、-line)#password 3212R1 (config-line)#loginR1 (config-line)#exit路由器R1的IP地址规划R1 (config) #interface FastEthernet0/0.10R1 (config) #encapsulation dot1Q 10R1 (config-if)#ip address 192.168.1.1 255.255.255.0R1(config-if)#ip nat inside R1 (config)#interface FastEthernet0/0.20R1 (config)# encapsulation dot

26、1Q 20R1 (config-if)#ip address 192.168.2.1 255.255.255.0R1(config-if)#ip nat inside R1 (config)# interface FastEthernet0/0.30R1 (config)# encapsulation dot1Q 30R1 (config-if)#ip address 192.168.3.1 255.255.255.0R1(config-if)#ip nat inside R1 (config)# interface se2/0R1 (config-if)#ip address 200.200

27、.200.1255.255.252.0路由器的路由表配置、配置R1的路由功能配置一条默认路由使内部网络可以访问Internet，其配置命令如下：R1 (config)#ip route 0.0.0.0 0.0.0.0 se2/0直连路由表配置R1 (config)#network 192.168.1.0 255.255.255.0R1 (config)#network 192.168.2.0 255.255.255.0R1 (config)#network 192.168.3.0 255.255.255.0R1 (config)#network 200.200.200.1 255.255.25

28、5.0路由器的DHCP每台连接到网络的设备都需要一个IP地址，网络管理员给路由器、服务器以及其他物理位置不太可能变化的网络设备手工分配静态IP地址，然而网吧中的电脑的物理位置有时会发生变化，如果给这些主机手工分配地址，则每当网吧格局变动时，管理员又必须给它们重新分配地址，非常麻烦。并且电脑的数量较大，手工分配容易出错，工作量也比较大。所以采用DHCP动态分配。将R1配置成DHCP服务器，使其为客户端动态的分配IP地址和其它重要的网络配置信息，使管理员更方便的管理和维护网络。将R1配置成DHCP服务器动态的为每个VLAN分配IP地址等信息的配置命令如下：R1 (config)#R1(config)#ip dhcp excluded-address 192.168.1.1R1 (config)#R1 (config)#ip dhcp pool