网络工程与组网技术课程设计
目录
前言 (2)
第一章设计说明 (2)
1.1课程设计的任务内容 (2)
1.2课程设计的任务要求 (3)
第二章需求分析 (4)
2.1校园网的组建的解析 (4)
2.2校园网的需求分析 (4)
第三章硬件设计 (5)
3.1 所需硬件设备 (5)
3.2 设备选购 (6)
3.3 设备参数 (6)
3.4 布线设计 (9)
第四章详细设计 (10)
4.1在L2-Switch上划分VLAN20,30，L3-Switch上划分VLAN10 (10)
4.2 配置RSTP协议 (12)
4.3在RouterA上配置NAT (14)
4.4在路由器A上应用ACL (16)
第五章服务器的安装配置 (18)
5.1 www服务器和ftp服务器的安装及配置 (18)
5.1.1ＩＩＳ的安装 (18)
5.1.2 WWW服务器的配置及使用 (18)
5.1.3 FTP服务器的配置及使用 (19)
5.2 DNS服务器的安装级配置 (20)
5.3邮件服务器的安装及配置 (21)
5.4打印服务器的安装及配置 (22)
小结 (23)
前言
在最近的二三十年中，科学技术的高速发展使得知识的交流变得越来越重要，而网络的发展正是顺应了这个潮流和满足的大家的需求。对于学校来说，这里是知识的传授之地，因此对知识的更新速度有着更高的要求，于是众多高校都开始组建自己的网络平台。而一个校园网络的组建并不是仅用几个网络设备就能完成，它是个庞大的工程，有着复杂的过程。它要求将学校中有需求的终端通过网络设备连接，不仅要实现网络内部的交流还得与互联网进行信息的交流，并且它还要涉及到网络的安全与管理。
第一章设计说明
1.1课程设计的任务内容
下图为XX 学校的网络拓扑模拟图，接入层设备采用二层交换机，汇聚层设备采用三层交换机。在接入交换机上划分了办公子网VLAN 20 和学生子网VLAN 30，在汇聚交换机上划分了服务器子网VLAN 10。
为了保证网络的稳定性，接入层和汇聚层通过两条链路相连，汇聚层交换机通过VLAN1中的接口F0/1 与Router A 相连，Router A 通过广域网口和Router B 相连，Router B 则通过以太网口连接到ISP，通过ISP 连接到Internet。通过路由协议，实现全网的互通。
用访问控制列表使VLAN30中的用户在时间（9:00~17:00）不允许访问 FTP服务器，可以访问WWW服务器。
在L2-Switch上划分VLAN20,30，L3-Switch上划分VLAN10；
配置RSTP协议实现L2-Switch和L3-Switch之间的冗余链路，选取L3-Switch为根。
配置三层交换机的路由功能，在L3-Switch、RouterA、RouterB上运用OSPF配置全网路由。
在RouterA上配置NAT，要求：工程部子网和设计部子网能够访问Internet，财务部子网不允许访问Internet
在路由器A上应用ACL，要求：工程部子网和设计部子网可以访问FTP服务，工程部子网和设计部子网能够访问Internet上的WEB服务；工程部子网可以访问Internet上的telnet服务，其余访问均不允许。
1.2课程设计的任务要求
针对本课程设计，需完成以下课程设计任务：
1、熟悉系统实现工具和上机环境
2、本课题的可行性分析、开发计划，通过调研完成系统的需求分析
简要叙述技术可行性、省略经济可行性和法律可行性等。制定项目开发计划。完成项目需求分析
3、系统设计
包括：系统总体设计，拓扑设计，物理设计（设备选型），IP设计
4、针对不同设备选择不同命令集，完成对设备的配置
5、设备安装及调试
6、书写系统上述文档和撰写课程设计报告
第二章需求分析
2.1校园网的组建的解析
为了满足对知识更新与现代化教学的需求，高校都开始改建自己的校园。其中就涉及了楼宇之间的布线，在新建的建筑中都融合了现代化的设计，这给校园组网带来了方便。但是有些老式的建筑却没有布设网络线路，但是为了满足组网需求就得布设网线，这样不但给楼宇带来了安全隐患，还不美观。因此，我们就得有线与无线网络相结合的形式，毕竟，每种网络都有各自的优缺点，考虑到这个因素在组网时就得考虑组建满足需求的网络。
2.2校园网的需求分析
校园网是整个网络的其中一部分，其中对新知识和新技术的渴求更加的强烈，而且在教学的过程中网络也有着广泛的应用。其中主要体现在以下几个方面：
1、随时随地接入的需求。随着近年来国家对高等教育的大力发展和支持，高校在校生人数普遍呈现上升趋势。而且技术的发展带来的低成本等。而且，对技术和知识的掌握的需求也在增大。
2、当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。
4、现代化教学需求的需要。随着教学方式的现代化，从而引起了教学方式的转变，而网络的运用对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无疑问,校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问题的基本工具。
第三章硬件设计
3.1 所需硬件设备
网络硬件设备主要包括网络服务器、工作站、网卡、集线器、交换机、路由器、传输介质等。各种硬件设备之间是有着相互关联而不是相互独立的，每一部分在网络中都有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统。
1、网卡（网络适配卡或网络接口卡）
网卡——计算机与网络连接的接口，是不可缺少的网络设备之一。每一块网卡上面都有一个世界惟一的ID号，也就是MAC地址，计算机在连入网络之后，就是依靠这个ID号才能实现在不同计算机之间的通信和信息交换。网卡有很多种，不同类型的网络需要使用不同种类的网卡，根据带宽来分的话，有10Mbit/s网卡、10/100Mit/s自适应网卡和1000Mbit/s网卡；如按总线来分的话，有ISA总线、PCI总线、PCMCIA总线网卡等。从目前企业局域网建设的实际情况来看，工作站网卡选择10M/100Mbit/s自适应网卡最适合。
2、网络服务器
网络服务器是一台运行网络操作系统，提供网络通信以及其他网络管理，并使连网的各工作站能共享软硬件资源。在选型服务器时，主要考虑的是容量大、处理速度高和稳定性好，一般来说都选用大型服务器作为代理服务器。可采用HP ProLiant BL40p系列的服务器。
3、工作站
工作站是指PC机，也称客户机。通过网卡和传输介质连接到网络服务器上，共享网络系统的资源。
4、传输介质
传输介质包括有线介质和无线介质两种，一般情况下都是用有线介质的，因为它稳定性高、连接可靠。无线介质只是在特殊环境下才使用。常用的有线传输介质有双绞线、同轴电缆、光缆。
5、路由器
路由器就是负责地址查找，信息包翻译和交换，实现计算机网络设备与电信设备电气连接和信息传递。
6、集线器
主要指共享式集线器，相当于一个多口的中继器，一条共享的总线，能实现简单的加密和地址保护。
7、交换机
交换机与集线器的作用是相同的，它的出现是为了提高原有网络的性能同时又保护原有投资，降低网络响应速度，提高网络负载能力。
3.2 设备选购
3.3 设备参数
路由器H3C SR6604参数
二层交换机H3C S3100-16TP-EI参数
3.4 布线设计
3.4.1 布线标准
网络布线的通用标准采用美国的ANSIA/EIA568—A标准。EIA568——A标准是“面向办公环境”的布线系统，其主要技术要求有发下几个方面：
结构化布线子系统、电信布线的最小要求、安装方法和实践经验、连接器和引线分配、电信布线系统的有效寿命（10）年以上、水平布线和主干布线的介质型与性能指标、连接硬件性能指标、推荐的拓扑结构和距离以及布线要素的定义；包括水平电缆、交叉连接、电信插座等。
EIA 568—A标准规定，综合布线系统分为下6个子系统：建筑群子系统、主干（垂
直）子系统、配线（水平）子系统、设备间子系统、管理子系统和工作区子系统。
3.4.2 布线注意事项
计算机房必须具有高可用性，高可靠性、高安全性、可扩容性和网络资源丰富等特点。要建成一个好机房布线系统是很重要的。
具体的布线内容有：电源布线、弱电布线和接地布线，其中电源布线和弱电布线均放在金属布线槽内，具体的金属布线槽尺寸可根据线量的多少并考虑一定的发展余地（一般为100×50或50×50）。电源线槽和弱电线槽之间的距离应保持至少5厘米以上，互相之间不能穿越，以防止相互之间的电磁干扰。下面将一一加以阐述：
1、电源布线：在新机房装修进行电源布线时，应根据整个机房的布局和UPS的容量来安排，在规划中的每个机柜和设备附近，安排相应的电源插座，插座的容量应根据接入设备的功率来定，并留有一定的冗余，一般为10A或15A。电源的线径应根据电源插座的容量并留有一定的容量来选购。
2、弱电布线：弱电布线中主要包括同轴细缆、五类网线和电话线等，布线时应注意在每个机柜、设备后面都有相应的线缆，并应考虑以后的发展需要，各种线缆应分门别类用尼龙编织带捆扎好。
3、接地布线：由于新机房内都是高性能的计算机和网络通讯设备，故对接地有着严格的要求，接地也是消除公共阻抗，防止电容耦合干扰，保护设备和人员的安全，保证计算机系统稳定可靠运行的重要措施。在机房地板下应布置信号接地用的铜排，以供机房内各种接地需要,铜排再以专线方式接入该处的弱电信号接地系统综合布线。
第四章详细设计
4.1在L2-Switch上划分VLAN20,30，L3-Switch上划分VLAN10
【设备】
三层交换机1台
二层交换机1台
【原理】
VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相
直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。
Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。
Tag Vlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。T ag Vlan遵循了IEEE802.1q协议的标准。在利用配置了Tag vlan的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。
第一步：配置两台交换机的主机名
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#hostname L3-SW
L3-SW(config)#
S3750#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
S3750(config)#hostname L2-SW
L2-SW(config)#
第二步：在三层交换机上划分VLAN 添加端口
L2-SW(config)#vlan 20
L2-SW(config-vlan)#name sheji
！划设计部的VLAN 20
L2-SW(config-vlan)#vlan30
L2-SW(config-vlan)#name gongcheng
！划分工程部的VLAN 30
L2-SW(config-vlan)#exit
L2-SW(config)#
L2-SW(config)#interface range fastEthernet 0/6-10
！将端口Fa0/6至Fa0/10划分到VLAN 20
L2-SW(config-if-range)#switchport mode access
L2-SW(config-if-range)#switchport access vlan 20
L2-SW(config-if-range)#exit
L2-SW(config)#interface range fastEthernet 0/11-15
！将端口Fa0/11至Fa0/15划分到VLAN 30
L2-SW(config-if-range)#switchport mode access
L2-SW(config-if-range)#switchport access vlan 30
L2-SW(config-if-range)#exit
L2-SW(config)#
第三步：在二层交换机上划分VLAN添加端口
L3-SW(config)#vlan 10
L3-SW(config-vlan)#name caiwu
！划分财务部的VLAN 10
L3-SW(config-vlan)#exit
L3-SW(config)#
L3-SW(config)#interface range fastEthernet 0/6-10
！将端口Fa0/6至Fa0/10划分到VLAN 10
L3-SW(config-if-range)#switchport mode access
L3-SW(config-if-range)#switchport access vlan 10
L3-SW(config-if-range)#exit
L3-SW(config)#
4.2 配置RSTP协议
【原理】
在交换网络中，通过VLAN对一个物理网络进行了逻辑划分，不同的VLAN之间是无法直接访问的，必须通过三层的路由设备进行连接。一般利用路由器或三层交换机来实现不同VLAN之间的互相访问。
将路由器和交换机相连，使用IEEE 802.1Q来启动一个路由器上的子接口成为干道模式，就可以利用路由器来实现VLAN之间的通信。
路由器可以从某一个VLAN接收数据包并且将这个数据包转发到另外的一个VLAN，要实施VLAN间的路由，必须在一个路由器的物理接口上启用子接口，也就是将以太网物理接口划分为多个逻辑的、可编址的接口，并配置成干道模式，每个VLAN对应一个这种接口，这样路由器就能够知道如何到达这些互联的VLAN。
【步骤】
第一步：配置交换机的主机名、划分VLAN和添加端口、设置Trunk
Switch#configure terminal
Switch(config)#hostname L2-SW
L2-SW(config)#vlan 20
L2-SW(config-vlan)#name sheji
L2-SW(config-vlan)#vlan 30
L2-SW(config-vlan)#name gongcheng
L2-SW(config-vlan)#exit
L2-SW(config)#interface range fastEthernet 0/6-12
L2-SW(config-if-range)#switchport mode access
L2-SW(config-if-range)#switchport access VLAN 12
L2-SW(config-if-range)#exit
L2-SW(config)#interface range fastEthernet 0/11-15
L2-SW(config-if-range)#switchport mode access
L2-SW(config-if-range)#switchport access vlan 30
L2-SW(config-if-range)#exit
L2-SW(config)#interface fastEthernet 0/1
L2-SW(config-if)#switchport mode trunk
L2-SW(config-if)#end
第二步：在路由器上设置名称、划分子接口、配置IP地址
RSR20#configure terminal
RSR20(config)#hostname Router
Router(config)#interface fastEthernet 0/0
Router(config-if)#no ip address
！去掉路由器主接口上的IP地址
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface fastEthernet 0/0.10
！进入子接口Fa0/0.10
Router(config-subif)#encapsulation dot1Q 10
！指定子接口Fa0/0.10对应VLAN 10，并配置干道模式
Router(config-subif)#ip address 192.168.2.2 255.255.255.0
！配置子接口Fa0/0.10的IP地址
Router(config-subif)#exit
Router(config)#interface fastEthernet 0/0.20 ！进入子接口Fa0/0.20 Router(config-subif)#encapsulation dot1Q 20
！指定子接口Fa0/0.20对应VLAN 30，并配置干道模式
Router(config-subif)#ip address 192.168.12.6 255.255.255.0
！配置子接口Fa0/0.20的IP地址
Router(config-subif)#end
第三步：查看交换机的VLAN和Trunk配置
L2-SW#show vlan
L2-SW#show interfaces fastEthernet 0/1 switchport
4.3在RouterA上配置NAT
NAT的设置方法：
NAT设置可以分为静态地址转换、动态地址转换、复用动态地址转换。
1、静态地址转换适用的环境
静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail服务器或FTP服务器等可以为外部用户提供的服务，这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。
静态地址转换基本配置步骤：
（1）、在内部本地地址与内部合法地址之间建立静态地址转换。在全局设置状态下输入：Ip nat inside source static内部本地地址内部合法地址（2）、指定连接网络的内部端口在端口设置状态下输入：
ip nat inside
（3）、指定连接外部网络的外部端口在端口设置状态下输入：
ip nat outside
注：可以根据实际需要定义多个内部端口及多个外部端口。
实例1：
本实例实现静态NAT地址转换功能。将2501的以太口作为内部端口，同步端口０作为外部端口。其中10.1.1.2，10.1.1.3，10.1.1.4的内部本地地址采用静态地址转换。其内部合法地址分别对应为192.1.1.2，192.1.1.3，192.1.1.4。
路由器2501的配置：
Current configuration：
version11.3
no service password-encryption
hostname2501
ip nat inside source static10.1.1.2192.1.1.2
ip nat inside source static10.1.1.3192.1.1.3
ip nat inside source static10.1.1.4192.1.1.4
interface Ethernet0
ip address10.1.1.1255.255.255.0
ip nat inside
interface Serial0
ip address192.1.1.1255.255.255.0
ip nat outside
no ip mroute-cache
bandwidth2000
no fair-queue
clockrate2000000
interface Serial1
no ip address
shutdown
no ip classless
ip route0.0.0.00.0.0.0Serial0
line con0
line aux0
line vty04
password cisco
end
配置完成后可以用以下语句进行查看：
show ip nat statistcs
show ip nat translations
2、动态地址转换适用的环境：
动态地址转换也是将本地地址与内部合法地址一对一的转换，但是动态地址转换是从内部合法地址池中动态地选择一个末使用的地址对内部本地地址进行转换。
动态地址转换基本配置步骤：
（1）、在全局设置模式下，定义内部合法地址池
ip nat pool地址池名称起始IP地址终止IP地址子网掩码其中地址池名称可以任意设定。
（2）、在全局设置模式下，定义一个标准的access-list规则以允许哪些内部地址可以进行动态地址转换。
Access-list标号permit源地址通配符
其中标号为1-99之间的整数。
（3）、在全局设置模式下，将由access-list指定的内部本地地址与指定的内部合法地址池进行地址转换。
ip nat inside source list访问列表标号pool内部合法地址
池名字（4）、指定与内部网络相连的内部端口在端口设置状态下：
ip nat inside
（5）、指定与外部网络相连的外部端口
Ip nat outside
4.4在路由器A上应用ACL
【原理】
标准IP ACL可以对数据包的源IP地址进行检查。当应用了ACL的接口接收或发送数据包时，将根据接口配置的ACL规则对数据进行检查，并采取相应的措施，允许通过或拒绝通过，从而达到访问控制的目的，提高网络安全性。
步骤1 RA基本配置。
RA#configure terminal
RA (config)#interface fastEthernet 1/0
RA (config-if)#ip address 192.69.5.1 255.255.255.0
RA (config-if)#exit
RA (config)#interface fastEthernet 1/1
RA (config-if)#ip address 192.69.6.1 255.255.255.0
RA (config-if)#exit
RA (config)#interface serial 1/2
RA (config-if)#ip address 192.69.7.1 255.255.255.0
RA (config-if)#exit
步骤3 查看RA接口状态。
RA#show ip interface brief
Interface IP-Address(Pri) OK? Status
serial 1/2 192.69.7.1 /24 YES UP
serial 1/3 no address YES DOWN
FastEthernet 1/0 192.69.5.1/24 YES UP
FastEthernet 1/1 192.69.6.1/24 YES UP
Null 0 no address YES UP
步骤4 在R1上配置静态路由。
RA(config)#ip route 192. 96.4.0 255.255.255.0 serial 1/2
步骤5 配置标准IP ACL。
步骤6 应用ACL。
RA(config)#interface fastEthernet 1/0
RA(config-if)#ip access-group 1 out
步骤7 验证测试。
在工程部主机192.69.1.0ping设计部主机，可以ping通。在财务部主机（192.69.2.0）ping设计部主机，不能ping通。
第五章服务器的安装配置
5.1 www服务器和ftp服务器的安装及配置
www服务器和ftp服务器都是windows组建中的，包含在IIS（Internet Information service 因特网信息服务）中，所以，当我们装好了IIS，也就是把www服务器和ftp服务器都装好了。
5.1.1ＩＩＳ的安装
在安装好的windows server 2003中，由开始—控制面板—添加或删除程序—添加/删除windows组件—应用程序服务器，然后选择IIS中相应选项，即完成。
5.1.2 WWW服务器的配置及使用
依次单击“开始”－“所有程序”－“管理工具”－“Internet 信息服务(IIS)管理器”，打开Internet信息服务管理器窗口。如下图所示：计算机列出了两项服务，“FTP站点”和“网站”，显示为默认FTP站点和默认WEB站点。
⒈“网站”主目录设置
右击“默认Web站点”，单击“属性”出现“默认网站属性”对话框。单击“主目录”选项卡，WEB文档的主目录路径默认是“C:\inetpub\wwwroot”，修改其默认路径比如：D:\mywebsite，则将WEB页所有内容放在D:\mywebsite下。此外还可以设置用户使用权限，这里我们选择默认。
⒉默认文档设置
当在客户端IE浏览器地址栏内输入IIS服务器的IP地址后，如没有指定要获取的文档，IIS查找默认文档，并将其返回给客户端。IIS默认文档的设置在“默认Web站点属性”对话框的“文档”选项卡内。添加默认文档，例如index.htm，单击添加按扭，将该名字添加到默认文档列表中。即在D:\mywebsite下放入一个index.htm文件，再次在客户端IE浏览器地址栏内输入IIS服务器的IP地址查看结果。
5.1.3 FTP服务器的配置及使用
打开“Internet信息服务”窗口，右击“默认FTP站点”，选择“属性”选项。出现一个对话框。有五个选项卡如下：１．ＦＴＰ站点。２．安全账号。３．消息。４．主目录。５．目录安全性。
建立ＦＴＰ虚拟目录和添加ＦＴＰ站点的方法同ｗｗｗ服务器的方法相同
5.2 DNS服务器的安装级配置
步骤如下：
1、选择“开始”—“控制面板”—“添加或删除程序”
2、选择“添加/删除Windows组件”—“网络服务”—点击“详细信息”
3、选择“动态主机配置协议（DHCP）”复选框，单击“确定”
回到前一步，单击“下一步”按钮，直至安装完成、
4、选择“开始”—“管理工具”—“DHCP”
5、选中“DHCP”右击，选择“管理授权的服务器”
6、输入授权DHCP服务器的名称或IP地址—单击“确定
7、点击服务器右键，选新建作用域
8、下一步
9、输入名称和描述
10、定义新作用域可用的IP地址范围，长度，子网掩码
11、设置排除的地址范围—单击“添加”
12、设置IP地址的租用期限
13、选择“是，我想现在配置这些选项(Y)”
14、输入默认网关的IP地址，然后单击“添加”按钮，单击“下一步”
15、设置客户的DNS域名称，输入DNS服务器的名称与IP地址或者只输入DNS服务器的名称，然后单击“解析”按钮让其自动帮你找这台DNS服务器的IP地址。单击“下一步”继续
16、输入WINS服务器的名称与IP地址，或者只输入名称，单击“解析”按钮让自动解析。如果网络中没有WINS服务器，则可以不必输入任何数据，直接单击“下一步”按钮即可。
网络工程课程设计
校园局域网设计 一、广东海洋大学海滨校区(职业技术学院)概况简介 1、广东海洋大学海滨校区(职业技术学院)概况 办学思路 我院全面贯彻落实高等职业教育“以服务为宗旨，以就业为导向，走产学结合发展道路，为社会主义现代化建设培养千百万高素质技能型专门人才”的办学方针，培养“能安心、能吃苦、能创业”的应用型高级专门人才。 部门设置 学院设有综合办公室、教务办公室及学生工作系统。 专业设置 现有航海技术、供热通风与空调工程技术、电子商务、社会体育、会计电算化、数控技术、模具设计与制造、制冷与冷藏技术、防雷技术、计算机网络技术、计算机应用技术、应用电子技术、通信技术、畜牧兽医、文秘、商务英语、旅游管理、环境监测与评价等18个高职高专专业，全日制在校学生近3500人。 办学条件
拥有先进的计算机类实验室、工程训练中心、航海综合实验室、动物科学实验室、动物医学实验室、语音实验室、卫星通信地面站（VSAT）和多媒体课室等教学、实验（实习）场所等丰富的教学条件。 学生组织 在院团委的指导下，团委、学生会设学习部、青年志愿者服务站等14个部门，其中社团部下设英语俱乐部、话剧协会、文学社、网球协会等19个协会 师资组成 学院师资以广东海洋大学各教学单位为依托，师资力量雄厚，现有教学科研人员近1100人，其中，具有高级职称者566人，具有博士学位者172人，双聘院士1人。 2、校区建筑物分布
二、校园网功能需求分析 教学楼 主要为电脑机房、多媒体教室，将计算机多媒体视听引入课堂教学、声音、图像、动画的普遍采用可以大大提高教学效果。 办公行政楼 办公自动化基本web综合管理信息的信息系统、提示行政、人事、学籍、后勤、财务管理、公文收发管理、教师档案管理、学生档案管理、科技档案管理等、使学校日常办公无纸化、减少办公开支提高办公效率等。
计算机网络课程设计—学生公寓组网方案设计
网络课程设计报告学生公寓组网方案设计 学院：计算机科学与技术学院 姓名： 班级： 学号： 指导教师：
摘要： 根据实验任务和需求分析，在大学现有配置的情况上进行了这次学生公寓组网方案的设计，设计步骤严格按照设计要求逐步进行。设计报告中提出了网络组网拓扑布线方案和IP地址分配与子网划分方案。网络组网拓扑考虑到网络的安全性和稳定性等设计原则进行仔细的分析和设计，最后提出可行性的方案；IP 地址分配与子网划分方案考虑多方面因素，包括后续可拓展性，网络地址的利用率等方面进行仔细的考虑和方案的提出，设计中详细的提出两种地址分配方案并对其详细分析和比较，并根据我校现有条件进行择优选择，选择出较合理较优越的方案。最后给出了这个设计的评价分析。
目录 摘要： (1) 一、设计任务和目的 (3) 二、需求分析 (3) 三、设计原则 (3) 四、网络拓扑设计方案 (5) 1、建筑情况 (5) 2、网络拓扑布线初步规划 (5) 3、网络拓扑布线方案 (6) 4、网络拓扑硬件配置 (8) 5、IP地址分配与子网划分方案 (8) 方案一： (8) 方案二： (10) 6、IP地址分配与子网划分方案分析 (12) 7、相关交换机路由器关键代码 (15) 8、Cisco Packet Tracer 模拟效果图 (17) 五、设计评价与分析 (17) 1)学生公寓网络的高性能 (15) 2)学生公寓网络的可用性和可靠性 (16) 3)学生公寓网络的安全性和易管理性 (16) 4)学生公寓网络的后续可扩展性 (20) 六、设计总结 (21) 七、参考文献 (21)
一、设计任务和目的 题目：设计学生公寓组网方案。 目的： 1、加深对计算机网络的工作原理的理解 通过编写计算机程序模拟网络通信的某些功能，理解并掌握网络通信系统的基本工作原理及工作过程。 2、提高网络应用的能力 能对小型的网络应用系统进行分析，并能提出建网解决方案。 任务： 1）按照网络设计要求，写出设计方案； 2) 画出网络拓扑结构图； 二、需求分析 1、核心交换设备要求具有强大的处理能力和良好的安全性、可靠性、可扩展性;支持各种成熟技术，未来能平滑升级到万兆。 2、接入层网络设备需要支持基于MAC地址802.1x功能和基于端口802.1x 功能，以此保证账号的惟一性.同时，支持远程Te1net管理、mib-||及远程开关交换机端口功能;此外还要求适应大量用户并发认证及复杂的工作环境等。 3、要求能够实现对用户名、IP地址、MAC地址、交换机端口、交换机IP的同时绑定，以此杜绝非法用户恶意盗用合法用户的用户名、密码、IP和MAC等现象，确保计费工作。 4、解决用户私自架设代理服务器的现象。 5、支持标准Radius认证计费，可连接多种接入设备。一方面要求设备支持802.1x认证方式;另一方面又要求系统支持基于时长、流量以及包月的计费模式，从而为网络管理提供完善、灵活、可定制的计费策略;同时还需要保证30，000个以上用户并行时网络运营的稳定和管理简便。 6.网络必须具备高可靠、易管理等特征。 三、设计原则 学生宿舍网既有一般网络设计的特点，又有其特殊性，除了一般网络所必需的可靠性、稳定性和安全性等条件外，在进行学生宿舍网建设规划时，还应该考虑所有信息点的可控性、高性能以及关键业务的QoS保证等。另外在网络设计中，
《网络工程设计》课程设计报告
常熟理工学院 《网络工程设计》 课程设计报告 课题名称： NGIL实验室网络工程设计方案学校： 学院/系： 姓名： 班级： 学号： 电话： 电子邮件： 提交日期：
课程设计报告说明 1.必须同时提交电子版和纸质版，缺一不可，否则视为没交。 2.上交的电子报告文件名必须参考以下格式，否则视为没交。 《网络工程设计》课程设计报告_班级_学号_姓名.doc 例：《网络工程与设计》课程设计报告_09网络1班_090209101_董伟.doc 3.禁止复制、拷贝和抄袭。 4.复制、拷贝、抄袭者取消成绩。 5.所有课题必须为一个基本完整的设计。课题设计报告书旨在能够清晰准确地阐述 课题方案。设计内容参考以下方面： （1）需求分析。 （2）技术方案设计，包括实验室布局设计、网络拓扑设计、IP规划与路由设计、网络性能、可靠性、安全性等设计、综合布线设计等。 （3）产品选型与项目材料清单，包括综合布线系统材料、网络设备（如路由器、交换机等）、服务器等。 （4）网络工程经费预算。 （5）网络工程技术路线。 （6）网络技术培训。 （7）网络工程验收。 6.课程设计报告采用A4纸撰写。除标题外，所有内容必需为宋体、小四号字、1.5倍 行距。具体参考附录的排版要求。 7.课程设计报告自动生成目录，且章节页码正确。 8.课题设计报告中各项目的说明文字部分仅供参考，课题设计报告书撰写完毕后， 请删除所有说明文字。(本页不删除) 9.课题设计报告模板里已经列的内容仅供参考，作者也可以修改或多加内容。 10.没有按报告说明要求者不及格。
目录 第一章摘要 (1) 第二章网络用户需求分析 (2) 第三章 NGIL网络拓扑结构设计 (3) 第四章 NGIL网络地址规划与路由设计 (4) 第五章 NGIL网络性能设计 (5) 第六章 NGIL网络可靠性设计 (6) 第七章 NGIL网络安全性设计 (7) 第八章 NGIL网络综合布线设计 (8) 参考文献 (9)
网络工程与组网技术课程设计(安徽工程大学)题目三111
课程设计任务书 课程设计题目：网络工程与组网技术题目三 课程设计任务： 1、熟悉系统实现工具和上机环境 2、本课程设计的可行性分析、开发计划，通过调研完成系统的需求分析 简要叙述技术可行性、省略经济可行性和法律可行性等。制定项目开发计划。完成项目需求分析。 3、系统设计 包括：系统总体设计，拓扑设计，物理设计（设备选型），IP设计。 4、针对不同设备选择不同命令集，完成对设备的配置 5、设备安装及调式 6、书写系统上述文档和撰写课程设计报告 课程设计目的： 网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该内容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。 另外通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本设备，同时提高学生的应用能力和动手实践能力。确立校园网建设的目标，不仅要考虑技术方面，而且还要考虑环境、应用和管理等方面，必须与学校各方面改革、建设长远发展相结合，科学论证和决策。根据这一要求：建设一个技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将校园的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，形成结构合理、内外沟通的校园计算机网络系统。 指导教师（签名） 年月日
目录 第1章课程设计题总体要求.................................................................................................. - 1 - 1.1 课程设计任务............................................................................................................. - 1 - 1.2 课程设计内容............................................................................................................. - 1 - 第2章系统环境配置&常用工具........................................................................................... - 3 - 2.1 路由器Router ............................................................................................................. - 3 - 2.1.1 路由器的使用.................................................................................................. - 3 - 2.1.2 路由器的工作原理.......................................................................................... - 3 - 2.1.3 路由器的作用.................................................................................................. - 3 - 2.2 二层交换机Switch ..................................................................................................... - 4 - 2.2.1 二层交换机的使用.......................................................................................... - 4 - 2.2.2 二层交换机的原理.......................................................................................... - 4 - 2.2.3 路由工作方法.................................................................................................. - 4 - 2.3 三层交换机Switch ..................................................................................................... - 5 - 2.3.1 三层交换机的使用.......................................................................................... - 5 - 2.3.2 三层交换机的工作原理.................................................................................. - 5 - 2.3.3 三层交换机的优势.......................................................................................... - 5 - 2.4 环境配置............................................................................................................... - 7 - 第3章可行性分析和系统需求分析...................................................................................... - 9 - 3.1 划分VLAN的分析.................................................................................................... - 9 - 3.1.1 划分VLAN的基本策略 ............................................................................ - 9 - 3.1.2 VLAN的划分.................................................................................................. - 9 - 3.1.3 VLAN的优点.................................................................................................. - 9 - 3.2 ACL的相关分析...................................................................................................... - 10 - 3.3 RouterA 配置NET分析 ............................................................................................ - 11 - 第4章系统总体规划和拓扑设计........................................................................................ - 13 - 第5章系统物理设计和IP设计 .......................................................................................... - 14 - 5.1 VLAN的划分........................................................................................................... - 14 - 5.2 运用OSPF配置全网路由 ....................................................................................... - 15 - 5.3 配置RSTP协议 ....................................................................................................... - 19 - 第6章系统安装配置与调试................................................................................................ - 23 - 6.1 系统安装配置调试..................................................................................................... - 23 - 小结 ....................................................................................................................................... - 23 - 参考文献.................................................................................................................................... - 24 -
校园无线网组网课程设计
计算机网络设计说明书学院名称：计算机与信息工程学院 班级名称：12级网工(4)班 学生姓名： 学号： 题目：校园无线网络组网方案设计 指导教师 姓名： 起止日期：2014年6月9日-2014年6月16日 计算机网络课程设计任务书
一、选题背景
随着我国教育行业信息化工作的逐步深入，如何建设安全可靠、经济适用、可持续发展的校园网络，如何为未来数字化教育发展培养信息化人才，已经成为所有教育单位关注的焦点。随着校园网络信息化的普及，校园内越来越要求尽可能方便、快速、移动式的使用网络，同时，随着笔记本电脑的普及，越来越多网络访问将走出有线网络的场合，以及如室外广场、大型教室、礼堂、会议室、图书馆和体育场馆等场所，也同样要求能够访问校园网络，这对于校园网的管理者和建设者来说，是急需思考与解决的问题。这对于笔记本电脑用户数量颇为庞大的安徽某些高校来说，更是个迫在眉睫的课题。经过严格测试与甄选，最终“相中”了锐捷网络的STWN（安全可信无线网络）整体解决方案，成功构建了快速、高效、无盲区、高安全、易管理的无线校园网络。其从网络设计、规划、实施的整个过程，对于国内高校建设无线校园网络有很好的借鉴意义,然而无线网络为校园网建设提出了新的可行的思路。无线局域网标准、b 能够与现有的计算机网络进行平滑无缝的连接，并能与现有的计算机网络和终端设备互联，与有线网络资源具有良好的兼容性和整合性。 二、方案设计 概述 WLAN（Wireless Local Area Network，无线局域网）是通信行业的一个时髦词语，而且可以肯定它是一种人人都想使用的技术。WLAN 变得如此流行的原因是易于安装和使用。通过WLAN 系统，用户无须考虑复杂的线路连接和布置问题。可是WLAN系统也不是完全的“无线”，因为只有客户端是可移动的，而服务器或者说接入设备是固定的。 使用WLAN 解决方案，网络服务商和企业能给他们的客户提供无线局域网服务，这些服务包括： (1)使用带有WLAN 功能的设备组建一个无线网络。这个网络可以成为接入固网或者Internet 的入口。 (2)配置了无线PCI 网卡的客户端可以与无线网络建立连接并访问固网或Internet。 (3)WLAN 客户端与传统的局域网的互连。 (4)通过不同的加密和认证方式实现安全的访问。 (5)WLAN 功能使用户能够安全的访问网络并且能在同一移动区域内进行快速漫游。 2.校园各子网设计
网络工程课程设计
武汉软件工程职业学院 《网络工程课程设计》报告书 实训课题：数字化校园 班级：网络1106班 姓名：刘浩 学号： 1297811110840 年级： 2011级
前言 计算机网络技术是一个技术复杂、涉及面广、专业性较强的系统工程。想要成为一名合格的网络工程师，除了学习网络基础知识和相关的网络设备使用外，还需要系统地掌握网络系统工程技术、施工相关的知识和技术。 本次实训根据培养目标，按照网络工程项目建设的工作流程，首先全面而有精炼地讲解了网络工程建设之前的准备工作-------用户调查与需求分析，其中包括需求调查的内容及方式、用户需求分析；然后详细介绍网络工程项目逻辑网设计，主要包括网络拓扑结构的设计、IP 地址规划及VLAN的划分、局域网设计，广域网管理，网络管理及网络安全设计，网络设备选型等。接下来，按照综合布线的标准，系统地讲解了网络工程项目的物理网络设计、工程施工、工程的设计。 实训安排包括校园网的组建，网络需求调查与分析，网络逻辑方案设计，网络管理系统，信息插座与配线架安装，减缓及与路由配置。最后，设计一个完整的网络工程项目，力求通过项目实训掌握网络工程建设的全过程，将所学的知识应用到实践中去
目录 一、项目背景及设计要求 (3) 二、需求分析及设计原则 (4) 三、拓扑结构规划 (5) 四、网络功能设计 (5) 1.拓扑图 (5) 2.IP与VLAN划分 (6) 3. GLBP (7) 4. VRRP (10) 5. STP生成树 (12) 6.HSRP (15) 7. VPN (18) 五、综合布线设计 (21) 六、服务器的配置 (22) 七、设计总结体会 (27) 八、设计参考文献 (28)
组网课程设计报告模板
太原工业学院 网络工程与组网技术 课程设计 题目：中小型学校局域网组建 院系：计算机工程系 专业班级：网络工程 学号：112055102 学生姓名：苏君 指导教师：张升 2012年6月28日
一．实验目的 通过本课程设计，使学生有效的应用所学的《网络工程与组网技术》课程中的理论知识，培养实际动手能力，掌握各种网络组建技术，学会网络的配置方法。本课程设计结束后，学生应熟悉各种常见的网络设备与组网工具，学会网络设备与组网工具的使用与连接，掌握网络设备的配置方法。 二．实验任务 1. 网络实验室网络环境组建及数据线的连接 2. 中小型学校局域网组建 3. 在实验室网络综合教学平台中完成Windows环境下DNS服务器、Web服务器、FTP服务器、邮件服务器、代理服务器的配置。 三．实验内容 课程设计各部分的要求如下： （1）网络实验室网络环境组建及数据线的连接 认识各个网络设备，正确连接实验室各个主机与网络设备。 （2）中小型学校局域网组建 设计课题： 某学校三栋楼间要建局域网，教学楼、办公楼、宿舍楼，每栋楼直线 相距约为500米。 办公楼：三层，100个终端，分散分布。 教学楼：六层，每层一个管理室，每层15个终端。该楼要留有一定 的扩展余地。 宿舍楼：六层，每层30个宿舍，每个宿舍最多接入8个终端。 要求： 1.以办公楼为中心，建立一个覆盖整个学校的网络，为学校提供 Internet接入等服务，并要留有一定的扩展余地。 2.根据需要划分子网或做VLAN，分为内网和外网访问。 3.学校要建立两个服务器：一个www服务器，一个ftp服务器。
4.给出网络拓扑图（每个信息点个数/网络设备型号） 5.给出IP规划方案 6.给出可网管设备的参考配置 7.写出该方案的设计文档 （3）在实验室网络综合教学平台中完成Windows环境下DNS服务器、Web 服务器、FTP服务器、邮件服务器、代理服务器的配置。 1.掌握Windows环境下各服务器的安装配置方法。 2.撰写其中一个实验的实验报告 四．实验设备 【设备】 三层交换机1台 二层交换机1台 【原理】 VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。 Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。 Tag Vlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。Tag Vlan遵循了IEEE802.1q协议的标准。在利用配置了Tag vlan的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。 第一步：配置两台交换机的主机名 Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z.
网络工程课程设计(综合布线)(1)
题目：校园网络规划与设计 姓名：韦小娜 院（系）：信息工程学院 专业班级： 14级计算机科学与技术 学号： 1401110229 指导教师：聂燕柳 时间： 2017 年 2 月 27 日至 2017 年 5 月 12 日
摘要 综合布线系统（Premises Distribution System ，PDS）是一个用于音频、数据、视频传输的标准结构化布线系统，它是整个网络系统的灵魂和骨干，主要包括计算机网络布线、电话通信、卫星接收和有线电视的布线。结构化综合布线系统是一个模块化、灵活性、安全性较高的智慧型布线网络，它通过延伸到每个区域的信息点，将电话、计算机、服务器、网络设备以及各种楼宇控制与管理设备连接为一个整体，高速传输语音、数据和图像，从而为管理者和使用者提供综合服务。 当今的世界正从工业化社会向信息化社会转变。快速、高效的传播和利用信息资源是21世纪的基本特征。掌握丰富的计算机及网络信息知识不仅仅是素质教育的要求而且也是学生掌握现代化学习与工作手段的要求。Internet及WWW 应用的迅猛发展，极大的改变着我们的生活方式。信息通过网络，以不可逆转之势，迅速打破了地域和时间的界限，为更多的人共享。学校作为信息化进程中极其重要的基础环节，如何通过网络充分发挥其教育功能，已成为当今的热门话题。 随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一，此时，校园网上的应用系统就显得尤为重要。学校目前正加紧对信息化教育的规划和建设。开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，为用户提供高速接入网络，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。最终达到在网络方面，更好的对众多网络使用及数据资源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。
网络工程课程设计报告
洛阳理工学院 课程设计报告 课程名称网络工程设计 设计题目开元校区行政楼网络设计 专业计算机科学与技术 班级B120532 学号B120532 姓名 完成日期2013/12/22
课程设计任务书 设计题目：_______________________________________________ 设计内容与要求： 说明： 1.主要内容包括本次实习任务、采用的主要技术方法手段、实习结果结论、各章主要内容简述等。 2.所有文字内容请按照提供的样式设置，语句通顺，标点准确。 3.文中图片使用5号楷体字，按“章-序号”方法编号，即第X章的第XX个图，图片说明放在图片下面居中，所有图片在正文中要有引用的说明，且引用位置必须在图片之前。表格说明文字应在表格之前，按“章-序号”方法编号，即第X章的第XX个表，居中显示。 4.目录页码编号采用I、II、III方式，正文部分页码采用1、2、3方式。目录要求在正文编辑结束后自动生成。 指导教师：_______________ 年月日 课程设计评语 成绩： 指导教师：_______________ 年月日
目录 1摘要 (1) 2课程设计任务及要求 (2) 2.1课程设计任务 (2) 2.1.1 课程设计目标 (2) 2.2课程设计要求 (2) 2.2.1用户需求 (3) 3项目需求分析 (4) 3.1开元校区行政楼平面图 (4) 3.2拓扑结构需求分析 (8) 3.3数据传输需求分析 (8) 3.4发展需求分析 (8) 3.5性能需求分析 (8) 4方案设计 (10) 4.1网络系统设计原则 (10) 4.2综合布线系统 (12) 4.2.1设备间子系统 (12) 4.2.2工作区子系统 (13) 4.2.3管理子系统 (13) 4.2.4水平子系统 (13) 4.2.5垂直干线子系统 (13) 4.2.6建筑群子系统 (14) 4.3网络拓扑结构 (14) 4.4交换机的配置 (15) 4.4.1 IP地址及子网划分、VLAN划分 (15) 4.5 设备选型 (17) 4.5.1 设备型号及参数 (17) 4.5.2设备清单及报价 (19) 5 方案测试 (20) 6服务器及存储方案 (21) 7总结与展望 (23) 总结 (23) 展望 (23) 参考文献 (24)
网络工程课程设计校园网络设计完整版
网络工程课程设计校园 网络设计 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
XX网络综合实训 学校网络工程综合设计报告学生姓名XX 学号XX 所在系XX 专业名称XX 班级XX 指导教师XX 四川师范大学成都学院 二○一三年十月
学校网络工程综合设计报告 学生：XX 指导老师：XX 内容摘要：校园网络是非常典型的综合网络.本设计是建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序. Cisco公司作为知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。因此.在关键网络系统中采用了Cisco 3640路由器、Cisco Catalyst 2950 24口交换机（WS-C2950-24）、Cisco Catalyst 3550交换机、Cisco Catalyst 4006交换机.在本设计中. 将重点放在网络主干的设计上，对于服务器的架设只作简单介绍。通过对校园网络关键设备进行分析.得出配置步骤和配置命令.本设计中所采取的技术与产品充分考虑到了网络未来的升级与发展，无论从校园网的扩展到广域网的建设都作了周密的考虑。再是由于系统选择的是最成熟与标准的快速以太网技术，把网络已构筑了高速和坚固的信息高速公路，面对未来的发展将处于非常有利的境界。 关键字：校园网络路由器网络主干 Comprehensive?design report?school?network engineering Abstract: The campus network is a comprehensive network is very typical. This design is to build a scalable, fully redundant high-speed, standards based network, the network can support the integration of voice, video applications, image and data. The Ciscocompany as a famous brand, network leading manufacturers, the product reliability and stability is the first class. Therefore. In key network system using Cisco 3640 router, Cisco Catalyst 295024 port switch (WS-C2950-24), Cisco Catalyst 3550 switches, Cisco Catalyst 4006 switches. In this design. Focus on the design ofbackbone network, the server only briefly introduced. The key equipment of campusnetwork analysis. The configuration steps and
综合实验(课程设计)：中小型网络工程设计与实现
综合实验：中小型网络工程设计与实现 （课程设计） 实验（设计）内容 实施目标：为某企业构建一个高性能、可靠的网络。 简要需求： （1）该企业主要包括三个建筑：行政楼、销售部、生产厂区，中心机房设在行政楼。 （2）对外提供WWW服务、对内提供文件传输服务、内外均可访问的Email服务。 （3）行政楼上的用户约120人（每人一台计算机），分成若干部门，不同部门的用户可能处在不同楼层，每一层可能有不同的部门用户。要求部门之间内部可以相互通信，不同部门之间保持一定独立性和信息隔离。【建设经过调研可知：部门为5个。其中，部门1有10人，在同一楼层；部门2有30人，在不同楼层；部门3有20人，在同一楼层；部门4有30人，在同一楼层；部门5有30人，在不同楼层】（4）销售部门约150人（每人一台计算机），分成5个团队。要求不同团队之间保持通信的独立性和隔离性。【经过调研可知：每个团队30人，每个团队的人员都在同一个楼层，不同团队可能在不同的楼层】 （5）生产厂区分成三个车间，每个车间约60个用户。 根据需求进行简要分析，可知： （1）划分VLAN，行政楼的部门需要跨交换机的VLAN划分。 （2）子网划分，不同的VLAN使用不同的子网，将子网和VLAN重叠使用。 （3）路由配置，不同子网（VLAN）之间的路由配置。 （4）WEB、DNS、DHCP、FTP、E-Mail等服务器放在中心机房的DMZ区。 设计与实现过程： （1）需求分析：详细描述企业对网络的需求。 （2）概要设计：画出网络拓扑结构图，说明报告中主要功能的实现过程。 （3）详细设计：交换机和路由器配置过程和清单。 （4）调试分析：路由、交换之间进行通信测试。 实验（设计）步骤 1、（共20分）网络拓扑设计 请根据给出的已知条件为该企业设计网络拓扑图（可以用手绘制或者请使用Cisco Packet Tracer模拟器绘制），要求按照分层结构进行设计。 要求： （1）每个VLAN/子网画出2台终端主机即可，跨交换机的VLAN需要说明或标识。将结果拍照或者截图插入到此处。（10分） 若图被遮挡，可在布局中将纸张大小调大 核心层 汇聚层 接入层 Vlan 1 Vlan2 （2）设计表格列明所需设备，表格中需要有：设备名称、型号、数量（交换机按24口计算）、报价等。（10分）器材设备型号数量总价格(元) 硬件防火墙5506 111000
组网技术校园局域网课程设计
组网技术校园局域网课程设计
《局域网组网技术》 课程设计 题目：校园网 络 学生姓名： 学号： 专业：计算机科学与技术 班级： 指导教师：
目录 前言 (4) 1 网络拓扑结构规划 (5) 1.1 需求分析 (5) 1.2 IP地址划分 (6) 1.3网络拓扑设计说明 (8) 1.4 网络拓扑图 (9) 2硬件设备 (10) 2.1 设备需求分析 (10) 2.2 设备选购说明 (10) 2.3 设备选购清单 (12) 3 网络详细设计 (14) 3.1 模拟拓扑（Packet Tracer） (14) 3.2动态IP分配 (14) 3.3 VLAN划分说明 (15) 3.4 VLAN连通性模拟 (15) 3.4.1实现配置代码 (16) 3.5 Internet接入模拟 (17) 3.5.1 路由器NAT技术 (18) 4 服务器配置 (19) 4.1DNS服务配置 (19) 附录 (21)
前言 由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、稳定性、可扩展性、可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。 局域网（Local Area Network，LAN）是指传输距离有限，传输速率较高，以共享网络资源为主要目的的网络系统，它仅包括OSI参考模型的底部3层协议。将一个网络限制在物理上较小的区域之内，可以减少从网络上一台计算机发送数据到最远处计算机的时延。 虚拟局域网功能：VLAN（Virtual Local Area Network，虚拟局域网）是指在交换式局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。同时，在同一台交换机上也可以划分多个VLAN。 注：本设计只用于课程答辩，无详细的冗余设计。 （只限本人使用） 设计人：辛为关键词：网络虚拟局域网交换机VLAN 无冗余
网络工程课程设计
J I A N G S U U N I V E R S I T Y 《网络工程课程设计》 ——校园网络设计方案 声明：基本分工 ：分析项目环境，统计需要的设备个数以及价格等基本信息，并根据项目需求给每个区域分配相应的设备。设计网络系统总体方案，设计并绘制校园网络拓扑结构图，系统方案详细设计； ：布线总体方案设计，并进行报价，服务平台和系统应用设计；编写规范的设计方案文档。为阶梯教室进行布线设计 一、实验目的 1．了解网络规划设计的目的和意义； 2．熟悉网络工程设计的一般流程； 3．掌握方案设计文档的编制方法； 4．培养学生团队协作精神。 二、实验内容 1．项目背景
以上面的校区为本项目设计对象，假设该校区原有网络规划不合理，网络设备技术落后，随着学院规模的不断扩大和在校学生人数的增加，校园网络带宽出现严重不足，网络安全性和稳定性下降，已无法满足在校师生的使用要求。 为适应现代高校网络建设发展和实际网络应用需求，学院欲投入专项资金对校园网络实施改造工程，建立一个安全、可靠、可扩展、高效的网络环境，使校园内能方便快捷地实现网络资源共享和Internet访问。 2．项目环境 东校区具体环境如下： 教学楼：2幢，共6层，每层5间教室（PC机各1台） 办公楼：1幢，部门若干，共20间办公室（PC机各4台） 图书馆：1幢，电子阅览室一间，PC机共50台 学生宿舍：8幢，每幢4层，每层10个房间，住4人 阶梯教室：1幢，详情见后述。 其它建筑：网络设计人员自行考虑如何提供网络支持，是否提供网络支持。 3．项目需求 （1）为适应当前网络使用需求和今后网络规模的扩大，建议采用3层网络体系结构设计，主干网络采用10000Mb/s光纤技术，汇聚层采用1000Mb/s光纤技术，接入层采用100Mb/s电缆到桌面。 （2）为增强网络安全性，缩小网络广播域范围，可按部门或组织机构划分VLAN，并合理分配IP地址段，通过三层交换技术实现各VLAN间的互访。 （3）分析各部门机构网络流量大小，合理选择网络连接设备，如：核心交换机、汇聚层交换机、接入层交换机、路由器、防火墙、VPN等设备。 （4）中心机房安放在网络中心，有两个ISP提供网络服务，设计网络时按CISCO 模块化方式进行设计，网络设计时提供备用接口，使用冗余拓扑。 （5）网络访问需求：
《水利工程施工》课程设计
《水利工程施工》课程设计 ——松涛水利枢纽工程施工总进度网络计划编制一、课设目的： 在巩固所学基础知识和专业知识的前提下，运用现代组织管理工具——网络计划技术，对松涛水利枢纽的施工进度进行安排，从而进一步了解水利水电工程各项目之间的项目关系，综合掌握水利水电工程施工的全貌，培养统筹全局的观念，为今后的施工组织设计工作打下良好的基础。 二、课设任务及步骤： 编制松涛水利枢纽工程施工总进度网络计划 （一）收集基本资料 包括：工程概况、水文、气象、建材、地质等资料。 本次课设该步骤已经不必了，见大家手里的课设基本资料。 （二）列工程项目 松涛水利枢纽系一级建筑物，由河床重力坝、右岸砼重力坝、溢洪道、右岸土坝、坝后式厂房等建筑物组成。平面布置见所给结构图。 对于这种堤坝式水利水电枢纽，其关键工程一般位于河床，这时施工总进度的安排应以导流程序为主线，即以施工导截流、大坝岩基开挖及处理、砼浇筑、拦洪渡讯、封堵蓄水、发电为主线，列工程项目表。 1．准备工程 2．施工导截流工程 采用全段围堰，全年挡水，隧洞导流 2.1 导流隧洞开挖和衬砌 2.2 图示戗堤预进占（利用隧洞开挖料） 2.3 截流（指合龙、闭气） 2.4 土石围堰加高培厚 2.5 基坑排水 2.6 隧洞封堵 2.7 蓄水 2.8 围堰拆除 3.大坝工程 3.1 河床重力坝坝基（肩）土方开挖 3.2 河床重力坝坝基（肩）石方开挖 3.3 河床重力坝基础帷幕灌浆 3.4 河床重力坝砼浇筑 3.5 河床重力坝接缝灌浆 3.6 右岸砼重力坝土方开挖 3.7 右岸砼重力坝石方开挖 3.8 右岸砼重力坝砼浇筑 3.9 右岸砼重力坝帷幕灌浆 3.10 右岸砼重力坝接缝灌浆 3.11 溢洪道土方开挖 3.12 溢洪道石方开挖
计算机网络课程设计
校园网络设计方案 一．概述 科学技术的发展日新月异，如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。目前在网络上提供有价值、有吸引力的信息，对一个单位或学校树立自己的形象，提高自己的知名度，以及开拓和国际上其他学校、组织的联系和往来能够起到很显著的作用。 新成立的大学，以培养高层次人才为己任。当今世界随着计算机、网络通信等现代科学技术的发展，人类正迈入信息时代，在某学院建立覆盖全校，并可以与国内外著名网络互联的校园网已成为必然。 校园网对外将实现与教育科研网信息中心相连；对内实现与校内各部门进行通信。校园网将为学校的科研、教学、管理提供必要的技术手段，为研究开发和培养人才建立平台，借此加快学校的发展，以此加快学校的发展。 二．设计目的 通过课程设计，培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础；熟练掌握子网划分及vlan配置，熟练掌握路由器和交换机的配置。 三．设计要求 校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面： （1）整体规划安排； （2）先进性、开放性和标准化相结合； （3）结构合理，便于维护； （4）高效实用； （5）支持宽带多媒体业务； （6）能够实现快速信息交流、协同工作和形象展示。 四．设计方案内容 1.设计思路 进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划校园网建设的实施步骤。 校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面： （1）整体规划安排； （2）先进性、开放性和标准化相结合； （3）结构合理，便于维护； （4）高效实用； （5）支持宽带多媒体业务；