計算機(jī)網(wǎng)絡(luò)課程設(shè)計報告-小型局域網(wǎng)的實(shí)現(xiàn)

目錄1.課程設(shè)計目的 12.課程設(shè)計要求 13相關(guān)知識 13.1網(wǎng)絡(luò)的介紹 13.2BosonNetSim的介紹 24.課程設(shè)計分析 34.1需求分析 34.1.1企業(yè)互聯(lián)網(wǎng)的安全和維護(hù) 34.2網(wǎng)絡(luò)規(guī)劃 44.2.1網(wǎng)絡(luò)拓?fù)鋱D 44.2.2設(shè)備介紹 54.2.3IP地址規(guī)劃 54.3vlan虛擬局域網(wǎng) 64.3.1拓?fù)鋱D 64.3.2劃分vlan 74.3.3主機(jī)ip地址分配 75設(shè)備的配置與驗(yàn)證 85.1配置設(shè)備 85.2驗(yàn)證測試 155.2.1測試路由器之間的連通性 155.2.2測試主機(jī)之間的連通性 165.2.2測試VLAN之間的連通性 175.2.3測試VLAN中設(shè)備的連通性 186體會 197參考文獻(xiàn) 19小型互聯(lián)網(wǎng)設(shè)計1.課程設(shè)計目的（1）加深對計算機(jī)網(wǎng)絡(luò)基本理論知識的理解。（2）用BOSON軟件實(shí)現(xiàn)小型互連網(wǎng)的綜合設(shè)計。（3）培養(yǎng)獨(dú)立開展科研的能力和配置能力。（4）掌握基本小型互連網(wǎng)的結(jié)構(gòu)及其在模式識別中的應(yīng)用。2.課程設(shè)計要求（1）掌握課程設(shè)計的相關(guān)知識、概念清晰。（2）程序設(shè)計合理、能夠正確運(yùn)行。（3）查閱資料，根據(jù)用戶需求，掌握小型互連網(wǎng)的設(shè)計方法。（4）熟練掌握CISCO路由器、交換機(jī)及PC及機(jī)的基本配置命令。（5）用掌握的CISCO基本配置命令調(diào)試通整個網(wǎng)絡(luò)。（至少要有兩個LAN一個WAN，網(wǎng)間設(shè)備之間能互通）。（6）配置一個虛擬LAN。3相關(guān)知識3.1網(wǎng)絡(luò)的介紹局域網(wǎng)（LocalAreaNetwork），簡稱LAN，是指在某一區(qū)域內(nèi)由多臺計算機(jī)互聯(lián)成的計算機(jī)組。“某一區(qū)域”指的是同一辦公室、同一建筑物、同一公司和同一學(xué)校等，一般是方圓幾千米以內(nèi)。局域網(wǎng)可以實(shí)現(xiàn)文件管理、應(yīng)用軟件共享、打印機(jī)共享、(掃描儀共享(注：掃描儀不能共享）)工作組內(nèi)的日程安排、電子郵件和傳真通信服務(wù)等功能。局域網(wǎng)是封閉型的，可以由辦公室內(nèi)的兩臺計算機(jī)組成，也可以由一個公司內(nèi)的上千臺計算機(jī)組成。網(wǎng)廣域網(wǎng)（WAN，WideAreaNetwork）也稱遠(yuǎn)程網(wǎng)。通?？缃雍艽蟮奈锢矸秶?，所覆蓋的范圍從幾十公里到幾千公里，它能連接多個城市或國家，提供遠(yuǎn)距離通信，星城國際性的遠(yuǎn)程網(wǎng)絡(luò)。廣域網(wǎng)的通信子網(wǎng)主要使用分組交換技術(shù)。廣域網(wǎng)的通信子網(wǎng)可以利用公用分組交換、衛(wèi)星通信網(wǎng)和無線分組交換網(wǎng)，它將分布在不同地區(qū)的局域網(wǎng)或計算機(jī)系統(tǒng)互連起來，達(dá)到資源共享的目的。廣域網(wǎng)的特點(diǎn)：1、適應(yīng)大容量與突發(fā)性通信的要求；2、適應(yīng)綜合業(yè)務(wù)服務(wù)的要求；3、開放的設(shè)備接口與規(guī)范化的協(xié)議；通常廣域網(wǎng)的數(shù)據(jù)傳輸速率比局域網(wǎng)低，而信號的傳播延遲卻比局域網(wǎng)要大得多。廣域網(wǎng)的典型速率是從56kbps到155Mbps，現(xiàn)在已有622Mbps、2.4Gbps甚至更高速率的廣域網(wǎng)；傳播延遲可從幾毫秒到幾百毫秒（使用衛(wèi)星信道時）。VLAN即虛擬網(wǎng)絡(luò)，VLAN的劃分有三種方式：基于端口（Port）、基于MAC地址和基于IP地址。通過劃分虛擬網(wǎng)，可以把廣播限制在各個虛擬網(wǎng)的范圍內(nèi)，從而減少整個網(wǎng)絡(luò)范圍內(nèi)廣播包的傳輸，提高了網(wǎng)絡(luò)的傳輸效率；同時各虛擬網(wǎng)之間不能直接進(jìn)行通訊，而必須通過路由器轉(zhuǎn)發(fā)，為高級的安全控制提供了可能，增強(qiáng)了網(wǎng)絡(luò)的安全性。3.2BosonNetSim的介紹BosonNetSim是Boson公司推出了一款Cisco路由器、交換機(jī)模擬程序。它的出現(xiàn)給那些正在準(zhǔn)備CCNA、CCNP考試卻苦于沒有實(shí)驗(yàn)設(shè)備、實(shí)驗(yàn)環(huán)境的備考者提供了實(shí)踐練習(xí)的有力環(huán)境。本文以較新的BosonNetSimforCCNP6.0為例，從入門開始講解，一步步地幫助大家徹底掌握其所有功能。主要介BosonNetSim的兩個組成部分：實(shí)驗(yàn)拓?fù)鋱D設(shè)計軟件（BosonNetworkDesigner）和實(shí)驗(yàn)環(huán)境模擬器（BosonNetSim）的使用方法和技巧。4.課程設(shè)計分析4.1需求分析（1）該公司分為南和北兩個園區(qū)。南園區(qū)是技術(shù)研發(fā)，北園區(qū)是產(chǎn)品銷售。南園區(qū)有兩個部門,專管技術(shù)研發(fā)的IT部門和IT研發(fā)管理部門,每個部門各有兩個辦公室,每個辦公室各分配一臺主機(jī),用來訪問公司的內(nèi)部信息和資料。北園區(qū)有兩個部門,專管產(chǎn)品的銷售與售后和售前的服務(wù),這兩個部門各有兩個子部門,每個部門各配一臺主機(jī),用來查詢客戶信息和產(chǎn)品信息。（2）網(wǎng)絡(luò)規(guī)模的建立以合理,周到為原則;組成一個覆蓋公司南北園區(qū)的各部門的整體網(wǎng)絡(luò),并保障日后需要時,一定規(guī)模的網(wǎng)域擴(kuò)展能力.（3）系統(tǒng)的結(jié)構(gòu)穩(wěn)定,可靠,具有維護(hù),管理的開放性。（4）系統(tǒng)充分考慮到在日后學(xué)校的總網(wǎng)建立后,并入總網(wǎng)的網(wǎng)絡(luò)連接技術(shù)要求保障,即不因并入總網(wǎng)而降低系統(tǒng)運(yùn)行的各項(xiàng)技術(shù)標(biāo)準(zhǔn),而與總網(wǎng)的連接可以快速以太網(wǎng)端實(shí)現(xiàn)。4.1.1企業(yè)互聯(lián)網(wǎng)的安全和維護(hù)a.相關(guān)問題服務(wù)器不夠用，導(dǎo)致網(wǎng)絡(luò)使用高峰期，不能保證最大帶寬；宿舍公用的話，在局域網(wǎng)內(nèi)，容易感染病毒，就是一個機(jī)器中毒，局域網(wǎng)各個機(jī)器傳播；局域網(wǎng)要講究公德，不要在大家同時上網(wǎng)的時候使用P2P軟件進(jìn)行高速下載；安裝ARP防火墻，防止局域網(wǎng)的攻擊。b.解決方法（1）配置符合要求的服務(wù)器，并且服務(wù)器應(yīng)該保證以后可能會增加的用戶需求；（2）實(shí)施網(wǎng)絡(luò)信息安全事故處理預(yù)案，保障網(wǎng)絡(luò)的安全運(yùn)行；（3）加強(qiáng)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)管理，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)施安全；（4）采用多元素綁定IP地址，實(shí)現(xiàn)網(wǎng)絡(luò)地址使用安全；（5）加強(qiáng)用戶管理，確保主機(jī)安全；（6）強(qiáng)化服務(wù)器管理，保障網(wǎng)絡(luò)服務(wù)安全；（7）采用防火墻與入侵檢測系統(tǒng)，保障網(wǎng)絡(luò)重要通道安全。c.互聯(lián)網(wǎng)的維護(hù)（1）計算機(jī)系統(tǒng)維護(hù)：盡管企業(yè)在分發(fā)計算機(jī)之前，網(wǎng)管已在計算機(jī)上安裝了常用軟件；（2）互聯(lián)網(wǎng)系統(tǒng)維護(hù)：建立維護(hù)/檢測日志：維護(hù)/檢測日志要詳細(xì)、規(guī)范，要有維護(hù)步驟和檢測步驟。（3）購買配件：計算機(jī)在日常的使用中不可避免的出現(xiàn)鼠標(biāo)等設(shè)備損壞問題，為了不影響企業(yè)的正常工作，因此網(wǎng)絡(luò)組要常備鼠標(biāo)等以備不時之需及時對損壞的設(shè)備進(jìn)行維修或更換。4.2網(wǎng)絡(luò)規(guī)劃4.2.1網(wǎng)絡(luò)拓?fù)鋱D圖4.1網(wǎng)絡(luò)拓?fù)鋱D4.2.2設(shè)備介紹設(shè)備型號數(shù)量Cisco2620路由器4Cisco2950交換機(jī)4主機(jī)線路若干CiscoCatalyst2950系列交換機(jī)智能以太網(wǎng)交換機(jī)是一個固定配置、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。這是一款最廉價的Cisco交換產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用提供了智能服務(wù)。作為思科最為廉價的交換產(chǎn)品系列，CiscoCatalyst2950系列在網(wǎng)絡(luò)或城域接入邊緣實(shí)現(xiàn)了智能服務(wù)。Cisco2620路由器作為Cisco2620系列的最新成員，Cisco2620串行路由器集成了CiscoIOS（技術(shù)，它通過幀中繼、專線、X.25或異步撥號網(wǎng)絡(luò)提供安全可靠的Internet訪問，為小型辦公室進(jìn)行大型企業(yè)聯(lián)網(wǎng)提供所需的一切。選擇通過串行線路連接上網(wǎng)的小型辦公室可以將CiscoIOS軟件的功能用于安全的Internet訪問、治理性網(wǎng)絡(luò)服務(wù)和虛擬專用網(wǎng)絡(luò)（VPN）等高級應(yīng)用。Cisco2620路由器非凡適合擁有多個頻繁上網(wǎng)用戶的小型辦公室，而且成本有效，因?yàn)樗且粋€獨(dú)立的路由器，能夠給多個用戶提供一個固定的Internet連接。每個人不再需要單獨(dú)配置調(diào)制調(diào)器來訪問信息。4.2.3IP地址規(guī)劃①劃分網(wǎng)段:②劃分IP地址:4.3vlan虛擬局域網(wǎng)4.3.1拓?fù)鋱D圖4.2vlan拓?fù)鋱D4.3.2劃分vlan4.3.3主機(jī)ip地址分配5設(shè)備的配置與驗(yàn)證5.1配置設(shè)備(1)路由器R1R1有兩個端口，將S0串口的ip地址設(shè)置為，子網(wǎng)掩碼為，將fe0/0口ip地址設(shè)置為子網(wǎng)掩碼為，將R1設(shè)置為默認(rèn)路由下一跳為，并且為R1路由器設(shè)置密碼。圖5.1R1路由表(2)路由器R2R2有三個端口，將S0串口ip地址設(shè)置為，子網(wǎng)掩碼為，將S1口ip地址設(shè)置為，子網(wǎng)掩碼為，將S2串口ip地址設(shè)置為，子網(wǎng)掩碼為。R2路由器采用靜態(tài)路由和動態(tài)路由的方式。圖5.2R2路由表(3)路由器R3R3有三個端口，將S0串口的ip地址設(shè)置為，子網(wǎng)掩碼為，將fe0/0口ip地址設(shè)置為子網(wǎng)掩碼為，將fe0/1口ip地址設(shè)置為，子網(wǎng)掩碼為,R3路由器采用靜態(tài)路由和動態(tài)路由的方式。圖5.3R3路由表(4)路由器R4R4有三個端口，將S0串口的ip地址設(shè)置為，子網(wǎng)掩碼為，將fe0/0口ip地址設(shè)置為子網(wǎng)掩碼為，將fe0/1口ip地址設(shè)置為，子網(wǎng)掩碼為,R4路由器采用靜態(tài)路由和動態(tài)路由的方式。圖5.4R4路由表(5)配置Switch1圖5.5SW1vlan信息(6)配置Switch2圖5.6SW2vlan信息(7)主機(jī)PC的配置例如:PC1的配置5.2驗(yàn)證測試5.2.1測試路由器之間的連通性(1)R1與R2(2)R1與R3(2)R1與R4結(jié)論：所有路由器之間能夠通信，配置正確。5.2.2測試主機(jī)之間的連通性(1)PC1與PC9(2)PC3與PC6(3)PC8與PC2結(jié)論：經(jīng)測試所有主機(jī)之間能互通。配置正確。5.2.2測試VLAN之間的連通性(1)valn10與vlan30之間的連通性(2)vlan30與vlan50(3)vlan10與vlan50結(jié)論：經(jīng)結(jié)果分析，PC1與PC2可通信，PC3與PC4可通信，PC6與PC7可相互通信，而PC1與PC6無法通信，虛擬局域網(wǎng)與虛擬局域網(wǎng)外的主機(jī)不可通信。結(jié)果正確。5.2.3測試VLAN中設(shè)備的連通性(1)vlan10:PC1與PC2(2)vlan30:PC3與PC4(3)vlan50:PC6與PC76體會通過這次實(shí)驗(yàn)，使我學(xué)到了不少實(shí)用的知識,更重要的是，做實(shí)驗(yàn)的過程，思考問題的方法，這與做其他的實(shí)驗(yàn)是通用的，真正使我們受益匪淺。通過理論知識與實(shí)踐的結(jié)合，使我對理論知識更加的理解了，還明白網(wǎng)絡(luò)在現(xiàn)實(shí)社會上的工作原理和模式，在做課設(shè)的過程中，也遇到好多的問題，比如說，將設(shè)置路由器下一跳地址的時候，由于當(dāng)時沒理解原理，導(dǎo)致ip地址弄錯，后來經(jīng)過和同學(xué)的相互學(xué)習(xí)，才明白了其中的原理。通過這次的課設(shè)，加強(qiáng)了我們對理論知識的理解，同時，這次的課設(shè)也增加了互相學(xué)習(xí)的氣氛，以后也會經(jīng)常參與這樣的課程當(dāng)中來。7參考