计算机网络原理课程设计报告.docx

1、计算机网络原理课程设计报告编 号： 学 号： 201140410339 课 程 设 计教 学 院计算机学院课程名称计算机网络原理题 目计算机网络原理专 业计算机科学技术班 级3班姓 名廖万君同组人员唐稳舟、潘明磊、兰立新、王婷张均权、刘作栋、张勇指导教师李芳2013年6月30日目录一、 课程设计目的 1二、 设计任务及要求 2三、 需求分析 33.1、调研情况 33.2、大型企业网达到的目标 33.3、需求功能 3四、 网络设计 54.1、设计思想 54.2、网络设计原则 54.3、总体规划 54.4、拓扑设计 64.5、物理设计 64.5.1、路由器和交换机选择原则 64.5.2、物理设备清

2、单： 74.6、IP设计 74.7、路由设计 8五、 设备安装调试含代码 95.1、路由器的配置代码 95.2、交换机的配置代码 105.3、配置时遇到的问题 12一、 课程设计目的此次课程设计的目的如下：1、了解网络建设需求分析、方案设计的方法； 2、能按要求撰写网络需求功能描述书和网络项目管理任务书；3、学会团队协作解决问题的方法，增强学生自信心与团队责任心、培养学生的主动性思考能力和自主学习能力。二、 设计任务及要求用一组实验设备（二个路由器、一台交换机、一台三层交换机）构建一个大型企业网。具体要求如下：1、能实现网络之间的正确互联；2、网络系统完备且具有扩充性，功能满足企业的日常业务动

3、作；3、能根据部门职能来划分Vlan，并设置各自的权限； 4、能实现不同网络段之间的网络互联。三、 需求分析3.1、调研情况XX集团是一个以煤炭产品为主，兼营大型矿井建设、工业与民用建筑设计与施工、地基与基础处理、地质勘探、商业等行业的综合性集团公司。XX集团作为一个全国200强的集团公司，下辖生产矿、建井处、机械厂等二级单位5家，各个相对独立的生产服务单位，如财务、运销、医疗卫生、远程教学、综合统计等，都必须实现网上信息传输。3.2、大型企业网达到的目标做出该集团的网络设计方案后，在该方案中，大型企业网达到的目标如下：1、在多业务共同存在的网络设备之上，各业务属于不同的区域，要求实现内部网络

4、按用户、功能进行VLAN、网段划分；2、针对不同的用户类型，制定相应的访问、控制权限；3、由于接入ISP提供的互联网出口提供1个公有IP，要求解决集团内部对外部网络的访问需求，且要实现发布对外的WEB、FTP服务。3.3、需求功能大型企业网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高用户办公质量和效率。大型企业网的总体设计原则是：开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；可扩充性：从主干网络设备的选型及其模块、插槽个数

5、、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效；安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN等对访问进行控制，确保网络的安全；投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资；易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。大型企业网网络建成以后，要实

6、现以下这些功能：1、WWW服务，作为信息服务的平台。2、Email服务，作为信息传递和与外界交流的主要手段。3、FTP服务，作为信息的上传和下载。4、VLAN技术，使物理设备在逻辑上隔离，便于用户使用和管理。在今后，本网络还要实现基于ATM的宽带多媒体的公司网，并通过ATM和省宽带多媒体网相连接，实现实时的远程访问。综上所述，本网络的网络建设必须采用当前最新的网络技术。四、 网络设计4.1、设计思想大型企业网计算机网络系统应便于将来网络系统的扩充，网络的硬件和软件应具有相对的独立性；充分考虑网络系统的开放性；充分考虑硬件的适应性，硬件应具有高度的可连接性和兼容性；网络系统应具有高度的开放性，能

7、与不同的计算机系统，通讯系统，自动控制系统连接，能连接不同协议的网络系统；实现多种操作系统平台，多种网络操作系统，多种网络协议互操作。4.2、网络设计原则1、网络的先进性和实用性的原则采用的硬软件系统既有技术的先进性，又有很高的性能价格比。2、网络的开放性和兼容性的原则选择符合国际标准的网络硬软件产品，有很好的互换、扩展和升级能力。3、网络的灵活性和可靠性的原则网络系统能够适应各种网络应用系统，易于今后向更先进的技术迁移，并且要有很好的容错能力。4、网络的可管理性和易维护性原则配置网管软件，采用具有可管理的网络设备，以便合理规划网络资源和控制网络运行。整个网络应结构合理，层次划分清楚且具有相对

8、独立性，便于管理和维护。5、网络系统的保密性和强有力的防病毒性。4.3、总体规划网络设计采用分层设计的思想，由一台主路由器作为核心层，三层交换机作为汇聚层，三层交换机又接二层交换机作为接入层。主路由器另一端与公司的另一个分部相连接，在三层交换机和路由器之间实现公司里面不同分公司之间的通信。4.4、拓扑设计4.5、物理设计4.5.1、路由器和交换机选择原则根据大型企业网的拓扑结构特点、应用，我们将通过路由器、三层交换机、二层交换机，实现公司分部之间互相连通的需求，为公司构建统一、互联的网络。A：通过一台三层交换机将本分部的二层交换机连接在一起，另外在三层交换机上连接本分部的服务器，实现了公司分部

9、内部主机对服务器的访问。另外通过二层交换机上vlan的配置，实现对指定主机进行访问公司其它分部网络的权限。 B：通过三层交换机与路由器相连，不同公司分部之间的路由器相互连接，在分部网络与公司其它分部网络连接处实施网络访问控制，地址转换。 C、汇聚层的三台路由器中设置扩展访问控制列表，对内网中的VLAN访问进行设置，使某些VLAN能访问哪些资源，某些VLAN不能访问哪些资源。4.5.2、物理设备清单：设备名称设备型号Router02621XMRouter12621XM三层路由交换机3560-24PSSwitch02950-244.6、IP设计端口IP子网掩码Router0(路由器)Fa 0/01

10、72.16.2.1255.255.255.0Fa 1/0172.16.1.1255.255.255.0Router1(路由器)Fa 0/0172.16.2.2255.255.255.0Fa 1/0172.16.3.1255.255.255.0三层交换机VlanIP子网掩码10172.16.1.2255.255.255.020172.16.5.1255.255.255.030172.16.4.2255.255.255.040172.16.6.1255.255.255.0Switch 0(交换机)Vlan主机IP端口30172.16.4.2Fa 0/140172.16.6.1Fa 0/24.7、路

11、由设计在路由器上使用RIP动态路由协议，宣告直连网段，以及配置三层交换机上的虚拟网段和rip协议。路由表如各设备配置代码。五、 设备安装调试含代码5.1、路由器的配置代码1、路由器Router0是在公司其它分部的核心层，配置了相连的两个以太口IP，使用rip协议宣告直连网段。RouterenRouter#configure terminalRouter0(config)# interface fastethernet 0/0Router0(config-if)# ip address 172.16.2.1 255.255.255.0Router0(config-if)# no shutdown

12、Router0(config-if)# exitRouter0(config)# interface fastethernet 1/0Router0(config-if)# ip address 172.16.1.1 255.255.255.0Router0(config-if)# no shutdownRouter0(config-if)# exitRouter0(config)# router ripRouter0(config-router)#network 172.16.1.0Router0(config-router)#network 172.16.2.0Router0(config

13、-router)#version22、路由器Router1是在公司本分部的核心层，配置了相连的两个以太口IP，使用rip协议宣告直连网段。RouterenRouter#configure terminalRouter1(config)# interface fastethernet 0/0Router1(config-if)# ip address 172.16.2.2 255.255.255.0Router1(config-if)# no shutdownRouter1(config-if)# exitRouter1(config)# interface fastethernet 1/0Ro

14、uter1(config-if)# ip address 172.16.3.1 255.255.255.0Router1(config-if)# no shutdownRouter1(config-if)# exitRouter1(config)# router ripRouter1(config-router)#network 172.16.2.0Router1(config-router)#network 172.16.3.0Router1(config-router)#version2 5.2、交换机的配置代码1、三层交换机是汇聚层，划分了vlan10、vlan20、vlan30和vla

15、n40，分别配置了vlan10、vlan20、vlan30和vlan40的IP和子网掩码。SwitchenSwitch #configure terminalSwitch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#vlan 40Switch(config-vlan)#exitSwitch(config)# interface fastEtherne

16、t 0/1Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)# interface fastEthernet 0/2Switch(config-if)#switchport access vlan 20Switch(config-if)#exitSwitch(config)# interface fastEthernet 0/3Switch(config-if)# switchport mode trunkSwitch(config-if)#exitSwitch(config)#inte

17、rface vlan 10 !创建VLAN虚接口，并配置IPSwitch(config-if)#ip address 172.16.1.2 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface vlan 20 !创建VLAN虚接口，并配置IPSwitch(config-if)#ip address 172.16.5.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config

18、)#interface vlan 30 !创建VLAN虚接口，并配置IPSwitch(config-if)#ip address 172.16.4.2 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface vlan 40 !创建VLAN虚接口，并配置IPSwitch(config-if)#ip address 172.16.6.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(

19、config)# router ripSwitch(config-router)#network 172.16.1.0Switch(config-router)#network 172.16.5.0Switch(config-router)#network 172.16.4.0Switch(config-router)#network 172.16.6.0Switch(config-router)#version22、二层交换机Switch0是接入层，划分了vlan30和vlan40，分别配置到了Fa 0/1号口和Fa0/2号口。并设置了Fa0/3号端口为trunk口，供其它端口共享数据传输S

20、witchenSwitch #configure terminalSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#vlan 40Switch(config-vlan)#exit Switch(config)# interface fastEthernet 0/1Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)# interface fastEthernet 0/2Switch(config-if)#switchp

21、ort access vlan 30Switch(config-if)#exitSwitch(config)# interface fastEthernet 0/3Switch(config-if)#switchport mode trunkSwitch(config-if)#exit 5.3、配置时遇到的问题问题1：路由器、交换机的配置已成功，但PC机之间无法互相通信解决方案：在PC机上设置网关后，PC机之间就可以相互ping通。问题2：二层交换机上有不同网段的PC机时，再连接到三层交换机上无法与其它PC机进行通信。解决方案：在有多个不同网段都是通过三层交换机上的一个端口相连接时，需要对该端

22、口配置成trunk模式，相连的两个端口必须都为trunk模式才可以在一根线上进行不同网段的通信。课程设计成绩评定表课程设计总结：本次网络原理课程设计使我意识到了理论与实践相结合的重要意义。从中学习到了如何配置路由器和交换机来实现网络的互联互通，从而实现信息的共享和传递。加深了我对课本上的理论基础知识的理解，同时也汲取了更多的新知识，对我理解计算机网络原理这门课也有很大的帮助。这次课程设计不仅仅只是完成该做的任务，而且也锻炼了我们的实际动手能力，更是让我学会从实践中总结出理论，从中提高我们独立思考问题的能力。其中，也不免会遇到各种问题，发现自己很多方面知识的欠缺，这与平常的学习还是有很大的关系的，也提醒了我在学习中要有一种认真的态度，自己在以后的学习中还得多努力。教师评语：考勤成绩： ， 占总成绩比例10%平时成绩： ，占总成绩比例20%实训报告成绩： ，占总成绩比例70%实训总成绩： 指导教师签字： 年 月 日