計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告

課程設(shè)計(jì)報(bào)告設(shè)計(jì)名稱：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與應(yīng)用課程設(shè)計(jì)姓名：學(xué)號：專業(yè)班級：系院）：經(jīng)濟(jì)管理學(xué)院設(shè)計(jì)時(shí)間：2019年12月設(shè)計(jì)地點(diǎn)：指導(dǎo)教師評語：成績：成績：簽名：年月日《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與應(yīng)用》課程設(shè)計(jì)報(bào)告第6頁，共6頁

1．課程設(shè)計(jì)目的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與應(yīng)用課程設(shè)計(jì)是信息管理與信息系統(tǒng)及相關(guān)專業(yè)的實(shí)踐環(huán)節(jié)之一，是學(xué)習(xí)完《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與應(yīng)用》課程后進(jìn)行的一次全面的綜合練習(xí)。其目的在于加深對計(jì)算機(jī)網(wǎng)絡(luò)體系中的各層功能和設(shè)計(jì)思想的理解，掌握組建計(jì)算機(jī)網(wǎng)絡(luò)的基本技術(shù)，特別是網(wǎng)絡(luò)規(guī)劃、綜合布線系統(tǒng)設(shè)計(jì)、網(wǎng)絡(luò)服務(wù)與應(yīng)用設(shè)計(jì)和安全系統(tǒng)設(shè)計(jì)，提高學(xué)生的應(yīng)用能力和動手實(shí)踐能力。2．課程設(shè)計(jì)任務(wù)與要求（一）設(shè)計(jì)內(nèi)容與任務(wù)各組以一個(gè)實(shí)際場景為背景，設(shè)計(jì)一個(gè)網(wǎng)絡(luò)方案并實(shí)現(xiàn)相關(guān)技術(shù)環(huán)節(jié)。（二）設(shè)計(jì)要求·通過資料查閱和學(xué)習(xí)，了解網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)的一般方法。·參考和研究一些公司和高校/企業(yè)園區(qū)網(wǎng)的規(guī)劃和建設(shè)方案，結(jié)合《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與應(yīng)用》課程中所學(xué)知識，積極完成設(shè)計(jì)任務(wù)。·明確組員，組長以及各成員的具體分工?！ふJ(rèn)真完成需求分析，并根據(jù)需求分析完成園區(qū)網(wǎng)絡(luò)的總體方案設(shè)計(jì)，確定網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)和所采用的網(wǎng)絡(luò)技術(shù)、主要設(shè)備的性能指標(biāo)，進(jìn)而完成設(shè)備的選型和經(jīng)費(fèi)預(yù)算（選做）?！ふJ(rèn)真按時(shí)完成課程設(shè)計(jì)報(bào)告，具體要求見設(shè)計(jì)報(bào)告模板，其實(shí)技術(shù)分析要求列出該方案涉及到的技術(shù)環(huán)節(jié)，技術(shù)實(shí)現(xiàn)的背景（就是為什么要用這個(gè)技術(shù)）的內(nèi)容、原理和步驟等，可通過查閱資料，需要將技術(shù)表述清楚。技術(shù)分析要求組員明確分工，至少6項(xiàng)?！邮旨軜?gòu)一個(gè)具體的LAN，要求實(shí)現(xiàn)至少4個(gè)技術(shù)環(huán)節(jié)，并明確分工，其中包括VLAN內(nèi)部通信VLAN間通信路由配置網(wǎng)絡(luò)服務(wù)配置（WEB服務(wù)器、DHCP服務(wù)器、DNS服務(wù)器、郵件服務(wù)器、FTP服務(wù)器）；網(wǎng)絡(luò)安全配置（管理訪問控制表、防火墻等）；VPN（要求做）；NAT（可選）；其他可選配置（如IP電話等）3.任務(wù)分工說明（一）成員 組長：陳光華 組員：柴世斌、陳智勇（二）分工陳光華：需求分析1.3、1.4、1.52.6.3VLAN及IP編址方案VPN陳智勇：網(wǎng)絡(luò)系統(tǒng)的方案設(shè)計(jì)、設(shè)備選型、方案預(yù)算。Web,web訪問控制，DNS、DHCP、ftp柴世斌：需求分析1.1、1.22.6.1IP地址規(guī)劃原則2.62網(wǎng)絡(luò)VLAN設(shè)計(jì),MailMail訪問控制4.網(wǎng)絡(luò)設(shè)計(jì)方案（一）需求分析1.1用戶的應(yīng)用需求1.1.1覆蓋范圍要求：第一綜合樓（機(jī)房教室多，將計(jì)算機(jī)多媒體引入課堂可以提高教學(xué)質(zhì)量）第二綜合樓（有報(bào)告廳等眾多教室，引入計(jì)算機(jī)可以提高教學(xué)和學(xué)習(xí)效率）圖書館(連接網(wǎng)絡(luò)后師生可以根據(jù)自身需求有目的的選擇性學(xué)習(xí))學(xué)生宿舍五棟（縮短學(xué)校與外界的距離，完善了以校園網(wǎng)為基礎(chǔ)的管理信息系統(tǒng)，能給學(xué)生提供方便）每棟樓劃分為一個(gè)子網(wǎng)，配置200臺電腦，使用C類網(wǎng)址。1.1.2使用需求：為學(xué)生學(xué)習(xí)活動提供服務(wù)，方便學(xué)生瀏覽和上網(wǎng)查資料，促使學(xué)生學(xué)習(xí)最優(yōu)化為教師的教育教學(xué)和科研活動服務(wù)，促使教師教育教學(xué)最優(yōu)化。為教育教學(xué)管理服務(wù)，方便管理人員對教務(wù)，行政事務(wù)，學(xué)生學(xué)籍，財(cái)務(wù)，等綜合管理，同時(shí)可以實(shí)現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，促使學(xué)校管理最優(yōu)化1.1.3設(shè)備需求：郵件服務(wù)器，WEB服務(wù)器，DNS服務(wù)器，F(xiàn)TP服務(wù)器，AAA服務(wù)器，DHCP服務(wù)器,雙絞線（用于交換機(jī)和桌面終端），光纖（交換機(jī)之間），三層交換機(jī)。1.2通信需求1.2.1采用100Mbps光纖以以太網(wǎng)作為主干。采用三層交換機(jī)作為主干網(wǎng)的節(jié)點(diǎn)機(jī)，分布在第一，第二綜合樓，圖書館和五棟。1.2.2布線采用星型分布式拓?fù)浣Y(jié)構(gòu)，分為核心層，匯聚層和接入層。接入層設(shè)置在教室里面，因?yàn)榻尤雽咏K端設(shè)備（PC）較多。為了改善主干鏈路數(shù)據(jù)流量的壓力，增強(qiáng)網(wǎng)絡(luò)性能，采用將服務(wù)器主機(jī)放在匯聚層。1.2.3數(shù)據(jù)中心（圖書館）配有郵件服務(wù)器，WEB服務(wù)器，DNS服務(wù)器，DHCP服務(wù)器，F(xiàn)TP服務(wù)器。1.2.4整個(gè)校園為一個(gè)虛擬局域網(wǎng)，為管理不同樓層用戶劃分不同子網(wǎng)，進(jìn)行IP地址分配以及相應(yīng)的路由配置。1.3信息點(diǎn)和用戶需求用戶可以訪問校園網(wǎng)站，促進(jìn)學(xué)校各部資源實(shí)時(shí)共享，用戶之間又可以通過email進(jìn)行有效通信；開通校園網(wǎng)站VPN，使在外的教師和學(xué)生方便訪問校園網(wǎng)。1.4性能需求通過交換機(jī)將局域網(wǎng)分為多個(gè)沖突域，使每個(gè)沖突域享有獨(dú)立帶寬，大大提高局域網(wǎng)帶寬，提高傳輸效率。并致力于構(gòu)建高性能高速度局域網(wǎng)，做到低延遲，不卡頓，以滿足校園用戶的良好體驗(yàn)！1.5安全與管理需求在網(wǎng)絡(luò)中，既要考慮信息資源的共享，也要注意信息的保護(hù)和隔離，采取不同措施，利用端口隔離、路由過濾、多種數(shù)據(jù)訪問控制，以實(shí)現(xiàn)校園網(wǎng)絡(luò)安全！具體措施：禁止處于VLAN6的終端訪問web服務(wù)器、禁止處于VLAN8的終端無法發(fā)送郵件（二）網(wǎng)絡(luò)系統(tǒng)的方案設(shè)計(jì)2.1網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)（平面初步拓?fù)浞桨福﹫D1平面初步拓?fù)浞桨?.4層次拓?fù)浣Y(jié)構(gòu)圖（接入層、核心層、匯聚層）2.5詳細(xì)的拓?fù)浣Y(jié)構(gòu)圖 2.6子網(wǎng)設(shè)計(jì)方案子網(wǎng)規(guī)劃2.6.1IP地址規(guī)劃原則P地址規(guī)劃主要遵從四個(gè)原則：唯一性、可擴(kuò)展性、連續(xù)性、實(shí)意性。唯一性：IP地址是主機(jī)和設(shè)備在網(wǎng)絡(luò)中的標(biāo)識，一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)使用相同的IP地址，否則將無法尋址?？蓴U(kuò)展性：在IP地址分配時(shí)，要有一定的余量，以滿足網(wǎng)絡(luò)擴(kuò)展時(shí)的需要。、連續(xù)性：分配的連續(xù)的IP地址要有利于管理和地址匯總，連續(xù)的IP地址易于進(jìn)行路由匯總，減小路由表，提高路由的效率。實(shí)意性：在分配IP地址時(shí)盡量使所分配的IP地址具有一定的實(shí)際意義，使人一看到該IP地址就可以知道此IP地址分配給了哪個(gè)部門或哪個(gè)地區(qū)。在完成IP地址規(guī)劃之后，公司既可以配置靜態(tài)IP地址，也可以使用DHCP服務(wù)器動態(tài)分配IP地址。2.6.2網(wǎng)絡(luò)VLAN設(shè)計(jì)通過VLAN設(shè)計(jì)降低廣播風(fēng)暴，便于管理。不同的VLAN只有通過三層交換機(jī)才可以實(shí)現(xiàn)VLAN間的通信，將一個(gè)VLAN設(shè)置為一個(gè)網(wǎng)段，增加網(wǎng)絡(luò)的安全性。2.6.3VLAN及IP編址方案采用C類地址：VLAN默認(rèn)網(wǎng)關(guān)子網(wǎng)掩碼VLAN2：54VLAN3:54VLAN4：54VLAN5：54VLAN6：54VLAN7：54VLAN8：54VLAN9：54VLAN10：54VLAN14：54VLAN15：54VLAN16：54VLAN17：54VLAN18：54（三）設(shè)備選型四個(gè)三層交換機(jī)、9個(gè)普通交換機(jī)、六個(gè)服務(wù)器（WEB、DHCP、Mail、DNS）16根雙絞線、4根光纜。（四）方案預(yù)算（可選）（五）技術(shù)實(shí)現(xiàn)方案（要求寫出每個(gè)技術(shù)點(diǎn)的理論要點(diǎn)） 5.1VLAN內(nèi)部通信以三層交換機(jī)4為例：PC10與PC9同處于VLAN3，將兩個(gè)電腦相連的交換機(jī)端口設(shè)置為access，并將這兩個(gè)交換機(jī)與三層交換機(jī)連接的端口都設(shè)置為trunk,測試同VLAN之間的連通性： 5.2VLAN間通信以三層交換機(jī)4為例：配置每個(gè)VLAN對應(yīng)的默認(rèn)網(wǎng)關(guān)測試處于VLAN2與VLAN4之間主機(jī)的連通性： 5.3路由配置將三個(gè)三層交換機(jī)的第三個(gè)接口變?yōu)槁酚山涌?，中心交換機(jī)的4個(gè)端口變?yōu)槁酚山涌冢喈?dāng)于利用路由器功能。具體代碼將每個(gè)三層交換機(jī)配置動態(tài)路由RIP將中心交換機(jī)的接口設(shè)置默認(rèn)網(wǎng)關(guān)，并將其他三層交換機(jī)與中心交換機(jī)相連的端口設(shè)置默認(rèn)網(wǎng)關(guān)。使相連的線路處于同一個(gè)網(wǎng)段。測試不同教學(xué)樓主機(jī)連接狀態(tài)：理論要點(diǎn)：通過開啟三層交換機(jī)路由功能，以及動態(tài)RIP，使四個(gè)三層交換機(jī)之間可以互相連通，也使得全校的主機(jī)相互聯(lián)通，5.4網(wǎng)絡(luò)服務(wù)配置在上訴各主機(jī)連通好情況下，以及RIP配置完成情況下，各服務(wù)器配置不同的VLAN，14-16.中心交換機(jī)接口4不設(shè)路由端口，并將其設(shè)為trunk，DHCP服務(wù)器：其IP地址以及默認(rèn)網(wǎng)關(guān)為并配置：此實(shí)驗(yàn)中要跨網(wǎng)段通過DHCP獲取IP地址。所以實(shí)現(xiàn)跨網(wǎng)段代碼：（其余VLAN相似）檢驗(yàn)主機(jī)自動獲取IP:Web服務(wù)器：理論要點(diǎn)：將DNS服務(wù)器設(shè)置一個(gè)域名并綁定web服務(wù)器的IP地址，然后通過主機(jī)輸入域名，DNS加以解析，訪問到web服務(wù)器中。ftp服務(wù)器：設(shè)置用戶名和密碼，并在主機(jī)上登錄，并查看文件：Mail服務(wù)器：測試：理論要點(diǎn)：通過Mail服務(wù)器設(shè)置主域名，并在DNS中解析主域名，以及收郵件域名，發(fā)郵件域名。使主機(jī)之間郵件可以相互發(fā)送。 5.5安全功能配置管理訪問控制列表：使VLAN6不能訪問web服務(wù)器使VLAN8不能訪問mail服務(wù)器建立校園網(wǎng)VPN:步驟：VPN中心交換機(jī)R2配置端口IP:配置內(nèi)網(wǎng)動態(tài)路由：配置外網(wǎng)動態(tài)路由：指定R2路由器為Radius服務(wù)器配置AAA認(rèn)證：配置IKE策略：新建一個(gè)名字為vpnpool的地址池用于客戶端連接VPN成功后分配IP地址設(shè)置客戶端的配置策略配置變換集合定義一個(gè)動態(tài)加密圖模板認(rèn)證列表rz和授權(quán)列表：在端口上應(yīng)用：R3:配置端口IP配置動態(tài)路由：過程和結(jié)果：成功訪問內(nèi)網(wǎng)：外部主機(jī)通過外網(wǎng)進(jìn)入路由器R2，R2分配一個(gè)內(nèi)部網(wǎng)絡(luò)IP地址，并成功訪問內(nèi)網(wǎng)。

5．技術(shù)實(shí)現(xiàn)報(bào)告VLAN內(nèi)部通信（實(shí)現(xiàn)人：）給出操作所需的環(huán)境；詳細(xì)的操作步驟（包括文字和圖）；分析實(shí)驗(yàn)過程中的數(shù)據(jù)流，抓取各種不同協(xié)議類型的報(bào)文，并詳細(xì)記錄實(shí)驗(yàn)過程和結(jié)果