计算机网络课程设计.docx

《计算机网络》课程设计 专业 计算机科学与技术 年级 2011 级姓名 刘晶 学号 二Ｏ 一三 年 十二 月 三十 日 小型网络设计与实践 刘晶 南京信息工程大学 摘要： 本次课程选择的题目是企业内部网络设计。企业是员工天天都生活在其中的场所，与每个员工都息息相关。企业网络是比较熟悉的一个网络结构，因此设计起来也比较的简单易行。在这次的设计中我选用了星型的网络拓扑结构，核心部分是一个三层交换机，用其来连接学校的各个部门，并且三层交换机本身具有路由功能，将其与一个外网路由器进行相连，方便了外面用户对企业主页的访问。 关键词：外网路由，NAT,RIP,无线 WLAN 设计，DHCP 配置，VLAN 划分，DNS 服务器，FTP/MAIL 服务器，HTTP 服务器，三层交换机 ip 分配 1、需求分析： 背景概述 目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网上相连的计算机已近达数千万台，全球有数亿人在Internet 上进行信息交换和各种业务处理。Internet 上积累了大是信息资源，这些资源涉及人类面对和人事的各个领域。行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。 如何利用当前先进的计算机技术与企业网资源，实现学校各项业务系统的集成，提高应 用水平将是企业建设的下一个工作重点。企业网的建设可以方便员工的工作，及企业的管理。 重要性 高性能与技术先进性 企业网络系统要求具有较高的数据通信能力和较大的带宽；并在主干网上提供较强的可扩展性。为了及时、迅速地处理网络上传送的数据，网络应有较高的网络主干速度。 高可靠性 网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份， 为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效。在网络骨干上要提 供备份链路，提供冗余路由。在网络设备上要提供冗余配置，设备在发生故障时能以热插拔的方式在最短时间内进行恢复，把故障对网络系统的影响减少到最小，避免由于网络故障造成用户损失。 安全性 企业网作为一个支持众多用户、同时和 INTERNET/CERNET 存在连接的网络，网络安全性在整个网络中是个很重要的问题，应该采用一定手段控制网络的安全性，以保证网络正常运行。网络中应采取多种技术从内部和外部同时控制用户对网络资源的访问。网络系统还应具备高度的数据安全性和保密性，能够防止非法侵入和信息泄漏。 可扩充性 随着应用规模的不断扩大，要求网络可以方便地扩充容量，支持更多的用户及应用；随着网络技术的不断发展，网络必须能够平滑地过渡到新的技术和设备，保证现有的投资。 VLAN 划分 根据企业网的实际需求，属于同一部门的工作人员可能在不同的建筑物中，但需要在一 个逻辑子网内。网络站点的增减，人员的变动，无论从网络管理，还是用户的角度来讲，都需要虚拟网技术的支持。因此在网络主干中要支持三层交换及VLAN 划分。在整个网络中使用虚拟网技术，以提高网络的安全性和灵活性。 多层交换技术 通过三层交换技术，特别是基于硬件的第三层交换，可以充分地利用交换机的包处理能力，实现真正的线速交换。 网络拓扑结构 该网络结构如图琐事，服务器段和用户部分分别连接到两个不同的交换机上。其中，服务器段又包含许多用户主机。两个交换机又与同一个路由器相连。整个局域网则通过该路由器与外网相连。 设计要求 编写课程设计文档，文档中包含网络规划与实现技术（三层交换、路由技术、NAT 技术、IP 地址规划、网络设备命名规划、路由规划）、网络设计（拓扑设计、网络配置）、总结等。 采用packet tracker 软件完成拓扑设计。 采用packet tracker 软件实现网络配置。 上交课程设计文档和packet tracker 网络实现文件。 课程设计版面规范、结构清晰、内容完整； 课程设计任务独立完成。 相关技术概念 子网划分 划分子网是指从网络的主机号借用若干位作为子网号，当然主机号也就减少了相同的位数。于是，两级 IP 地址在本单位内部的事情，本单位以外的网络看不见这个网络是由多少子网组成，因为这个单位对外任何表现为一个网络。 虚拟网络 VLAN VLAN 是一种将局域网设备从逻辑上划分为一个个网段，从而实现虚拟工作组的新兴数据交换技术。它在以太网帧的基础上增加了VLAN 头，用VLAN ID 把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处就是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。 VLAN 间路由 为了实现两个VLAN 之间传递信息，将两个VLAN 与同一个路由器相连。这个路由就是 VLAN 路由。 2、设计分析 基本概念 静态路由：静态路由是指由用户或网络管理员手工配置的路由信