毕业论文计算机网络技术与应用课程设计报告.doc

课程设计报告设计名称： 计算机网络技术与应用课程设计 姓名： 专业班级： 系 （院）： 设计时间： 设计地点： 指导教师评语：成绩：成绩：签名： 年 月 日1．课程设计选题支持3 层交换的低成本商业网络主干2．课程设计任务与要求（一）设计内容与任务以校园为背景，使用思科Cisco Packet Tracer软件，设计一个校园网方案。（二）设计要求·通过资料查阅和学习，了解校园网络规划、设计的一般方法。·参考和研究一些公司和高校/企业园区网的规划和建设方案，结合《计算机网络》课程中所学知识，积极完成设计任务。·动手架构一个具体的LAN，要求实现VLAN、防火墙、NAT的配置、思科Cache Engine、思科Call Manager等技术。3．课程设计小组分工说明XXX：防火墙、课程设计报告XXX：NAT、概要设计XXX：VLAN、思科Cache EngineXXX：思科Call Manager4．课程设计说明书背景设计：目前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，对学校教育现代化的建设也提出了越来越高的要求。大量计算机进入学校，导致VLAN数量也快速增加，这给学校总的路由器带来很大的负担，局域网中用户的快速增长也导致网络性能的恶化。此外，学校还希望减少学校总部与各部门在电话通信上的成本支出。（一）需求分析1.1 用户的应用需求整个校园对网络的需求包括发送email、文件共享、及对信息数据库的访问，访问Internet 是为了查阅资料以及远程教育。其中各个部门内的各自需求，则由各个部门各自统一安排与规划，其中包括对部门内部的资源如：打印机、扫描仪共享等。 1.2 通信需求E-mail发送数据共享内部通信资源下载浏览Internet 软件，硬件资源共享1.3性能需求1.3.1 连接校园内所有PC。　　1.3.2 同时支持多数用户浏览Internet。1.3.3 提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：·能与Internet互联，如WWW浏览服务、FTP文件传输服务、E-mail电子邮件服务、域名服务等服务；　 ·提供校园内的办公自动化；　 ·共享软件库服务，避免重复投资，发挥最大效益；1.4安全与管理需求 ·提升接入网络设备的安全控制功能，实现校园网络对用户接入的安全控制。 ·采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。 ·当前主要的网络安全技术有VLAN划分，防火墙等技术。 ·网络系统还就具备高度的数据安全性和保密性。1.5实用与经济性校园网的特点决定了网络系统必需要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。（二）网络系统的方案设计2.1 网络系统设计内容一般，校园应具有:行政楼、教学楼、图书楼、科技楼和体育馆等五幢基本建筑。五幢建筑的功能分别为办公、教学、实验、图书信息、文体活动等。网络中心应设置在行政楼，每幢建筑均有一定数目的终端信息输出口，用于连接计算机终端等设备。 2.2网络系统设计原则 ·防火墙可以过滤掉特定的数据流，使特定的用户可以访问服务器； ·使用NAT实现地址资源的共享，减少服务器负荷，方便用户访问； ·VLAN可以减少因网络成员变化所带来的开销 ·使用思科的Cache Engine 以减少访问WAN 的成本。 ·思科Call Manager通过一个思科接入路由器实现了经济有效、高度可靠的IP通信解决方案的部署。2.3 平面初步拓扑方案 2.4网络设计的详细的层次拓扑结构图 （三）技术概要服务器配置IP打印设备GBIC千兆堆叠的实现EtherChannel防火墙VPNNAT思科Cache EngineVLANVLAN间路由思科Call ManagerHSRP负载均衡（四）关键技术实现我们小组做的关键技术点主要有：防火墙、NAT、 VLAN 、思科Cache Engine、思科Call Manager防火墙(英文：firewall)是个比较热的词，大家平时也肯定或多或少的接触到了这个词，我