計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告-小型局域網(wǎng)的實(shí)現(xiàn)

目錄1.課程設(shè)計(jì)目的 12.課程設(shè)計(jì)要求 13相關(guān)知識(shí) 13.1網(wǎng)絡(luò)的介紹 13.2BosonNetSim的介紹 24.課程設(shè)計(jì)分析 34.1需求分析 34.1.1企業(yè)互聯(lián)網(wǎng)的安全和維護(hù) 34.2網(wǎng)絡(luò)規(guī)劃 44.2.1網(wǎng)絡(luò)拓?fù)鋱D 44.2.2設(shè)備介紹 54.2.3IP地址規(guī)劃 54.3vlan虛擬局域網(wǎng) 64.3.1拓?fù)鋱D 64.3.2劃分vlan 74.3.3主機(jī)ip地址分配 75設(shè)備的配置與驗(yàn)證 85.1配置設(shè)備 85.2驗(yàn)證測(cè)試 155.2.1測(cè)試路由器之間的連通性 155.2.2測(cè)試主機(jī)之間的連通性 165.2.2測(cè)試VLAN之間的連通性 175.2.3測(cè)試VLAN中設(shè)備的連通性 186體會(huì) 197參考文獻(xiàn) 19小型互聯(lián)網(wǎng)設(shè)計(jì)1.課程設(shè)計(jì)目的（1）加深對(duì)計(jì)算機(jī)網(wǎng)絡(luò)基本理論知識(shí)的理解。（2）用BOSON軟件實(shí)現(xiàn)小型互連網(wǎng)的綜合設(shè)計(jì)。（3）培養(yǎng)獨(dú)立開(kāi)展科研的能力和配置能力。（4）掌握基本小型互連網(wǎng)的結(jié)構(gòu)及其在模式識(shí)別中的應(yīng)用。2.課程設(shè)計(jì)要求（1）掌握課程設(shè)計(jì)的相關(guān)知識(shí)、概念清晰。（2）程序設(shè)計(jì)合理、能夠正確運(yùn)行。（3）查閱資料，根據(jù)用戶需求，掌握小型互連網(wǎng)的設(shè)計(jì)方法。（4）熟練掌握CISCO路由器、交換機(jī)及PC及機(jī)的基本配置命令。（5）用掌握的CISCO基本配置命令調(diào)試通整個(gè)網(wǎng)絡(luò)。（至少要有兩個(gè)LAN一個(gè)WAN，網(wǎng)間設(shè)備之間能互通）。（6）配置一個(gè)虛擬LAN。3相關(guān)知識(shí)3.1網(wǎng)絡(luò)的介紹局域網(wǎng)（LocalAreaNetwork），簡(jiǎn)稱LAN，是指在某一區(qū)域內(nèi)由多臺(tái)計(jì)算機(jī)互聯(lián)成的計(jì)算機(jī)組。“某一區(qū)域”指的是同一辦公室、同一建筑物、同一公司和同一學(xué)校等，一般是方圓幾千米以內(nèi)。局域網(wǎng)可以實(shí)現(xiàn)文件管理、應(yīng)用軟件共享、打印機(jī)共享、(掃描儀共享(注：掃描儀不能共享）)工作組內(nèi)的日程安排、電子郵件和傳真通信服務(wù)等功能。局域網(wǎng)是封閉型的，可以由辦公室內(nèi)的兩臺(tái)計(jì)算機(jī)組成，也可以由一個(gè)公司內(nèi)的上千臺(tái)計(jì)算機(jī)組成。網(wǎng)廣域網(wǎng)（WAN，WideAreaNetwork）也稱遠(yuǎn)程網(wǎng)。通常跨接很大的物理范圍，所覆蓋的范圍從幾十公里到幾千公里，它能連接多個(gè)城市或國(guó)家，提供遠(yuǎn)距離通信，星城國(guó)際性的遠(yuǎn)程網(wǎng)絡(luò)。廣域網(wǎng)的通信子網(wǎng)主要使用分組交換技術(shù)。廣域網(wǎng)的通信子網(wǎng)可以利用公用分組交換、衛(wèi)星通信網(wǎng)和無(wú)線分組交換網(wǎng)，它將分布在不同地區(qū)的局域網(wǎng)或計(jì)算機(jī)系統(tǒng)互連起來(lái)，達(dá)到資源共享的目的。廣域網(wǎng)的特點(diǎn)：1、適應(yīng)大容量與突發(fā)性通信的要求；2、適應(yīng)綜合業(yè)務(wù)服務(wù)的要求；3、開(kāi)放的設(shè)備接口與規(guī)范化的協(xié)議；通常廣域網(wǎng)的數(shù)據(jù)傳輸速率比局域網(wǎng)低，而信號(hào)的傳播延遲卻比局域網(wǎng)要大得多。廣域網(wǎng)的典型速率是從56kbps到155Mbps，現(xiàn)在已有622Mbps、2.4Gbps甚至更高速率的廣域網(wǎng)；傳播延遲可從幾毫秒到幾百毫秒（使用衛(wèi)星信道時(shí)）。VLAN即虛擬網(wǎng)絡(luò)，VLAN的劃分有三種方式：基于端口（Port）、基于MAC地址和基于IP地址。通過(guò)劃分虛擬網(wǎng)，可以把廣播限制在各個(gè)虛擬網(wǎng)的范圍內(nèi)，從而減少整個(gè)網(wǎng)絡(luò)范圍內(nèi)廣播包的傳輸，提高了網(wǎng)絡(luò)的傳輸效率；同時(shí)各虛擬網(wǎng)之間不能直接進(jìn)行通訊，而必須通過(guò)路由器轉(zhuǎn)發(fā)，為高級(jí)的安全控制提供了可能，增強(qiáng)了網(wǎng)絡(luò)的安全性。3.2BosonNetSim的介紹BosonNetSim是Boson公司推出了一款Cisco路由器、交換機(jī)模擬程序。它的出現(xiàn)給那些正在準(zhǔn)備CCNA、CCNP考試卻苦于沒(méi)有實(shí)驗(yàn)設(shè)備、實(shí)驗(yàn)環(huán)境的備考者提供了實(shí)踐練習(xí)的有力環(huán)境。本文以較新的BosonNetSimforCCNP6.0為例，從入門(mén)開(kāi)始講解，一步步地幫助大家徹底掌握其所有功能。主要介BosonNetSim的兩個(gè)組成部分：實(shí)驗(yàn)拓?fù)鋱D設(shè)計(jì)軟件（BosonNetworkDesigner）和實(shí)驗(yàn)環(huán)境模擬器（BosonNetSim）的使用方法和技巧。4.課程設(shè)計(jì)分析4.1需求分析（1）該公司分為南和北兩個(gè)園區(qū)。南園區(qū)是技術(shù)研發(fā)，北園區(qū)是產(chǎn)品銷售。南園區(qū)有兩個(gè)部門(mén),專管技術(shù)研發(fā)的IT部門(mén)和IT研發(fā)管理部門(mén),每個(gè)部門(mén)各有兩個(gè)辦公室,每個(gè)辦公室各分配一臺(tái)主機(jī),用來(lái)訪問(wèn)公司的內(nèi)部信息和資料。北園區(qū)有兩個(gè)部門(mén),專管產(chǎn)品的銷售與售后和售前的服務(wù),這兩個(gè)部門(mén)各有兩個(gè)子部門(mén),每個(gè)部門(mén)各配一臺(tái)主機(jī),用來(lái)查詢客戶信息和產(chǎn)品信息。（2）網(wǎng)絡(luò)規(guī)模的建立以合理,周到為原則;組成一個(gè)覆蓋公司南北園區(qū)的各部門(mén)的整體網(wǎng)絡(luò),并保障日后需要時(shí),一定規(guī)模的網(wǎng)域擴(kuò)展能力.（3）系統(tǒng)的結(jié)構(gòu)穩(wěn)定,可靠,具有維護(hù),管理的開(kāi)放性。（4）系統(tǒng)充分考慮到在日后學(xué)校的總網(wǎng)建立后,并入總網(wǎng)的網(wǎng)絡(luò)連接技術(shù)要求保障,即不因并入總網(wǎng)而降低系統(tǒng)運(yùn)行的各項(xiàng)技術(shù)標(biāo)準(zhǔn),而與總網(wǎng)的連接可以快速以太網(wǎng)端實(shí)現(xiàn)。4.1.1企業(yè)互聯(lián)網(wǎng)的安全和維護(hù)a.相關(guān)問(wèn)題服務(wù)器不夠用，導(dǎo)致網(wǎng)絡(luò)使用高峰期，不能保證最大帶寬；宿舍公用的話，在局域網(wǎng)內(nèi)，容易感染病毒，就是一個(gè)機(jī)器中毒，局域網(wǎng)各個(gè)機(jī)器傳播；局域網(wǎng)要講究公德，不要在大家同時(shí)上網(wǎng)的時(shí)候使用P2P軟件進(jìn)行高速下載；安裝ARP防火墻，防止局域網(wǎng)的攻擊。b.解決方法（1）配置符合要求的服務(wù)器，并且服務(wù)器應(yīng)該保證以后可能會(huì)增加的用戶需求；（2）實(shí)施網(wǎng)絡(luò)信息安全事故處理預(yù)案，保障網(wǎng)絡(luò)的安全運(yùn)行；（3）加強(qiáng)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)管理，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)施安全；（4）采用多元素綁定IP地址，實(shí)現(xiàn)網(wǎng)絡(luò)地址使用安全；（5）加強(qiáng)用戶管理，確保主機(jī)安全；（6）強(qiáng)化服務(wù)器管理，保障網(wǎng)絡(luò)服務(wù)安全；（7）采用防火墻與入侵檢測(cè)系統(tǒng)，保障網(wǎng)絡(luò)重要通道安全。c.互聯(lián)網(wǎng)的維護(hù)（1）計(jì)算機(jī)系統(tǒng)維護(hù)：盡管企業(yè)在分發(fā)計(jì)算機(jī)之前，網(wǎng)管已在計(jì)算機(jī)上安裝了常用軟件；（2）互聯(lián)網(wǎng)系統(tǒng)維護(hù)：建立維護(hù)/檢測(cè)日志：維護(hù)/檢測(cè)日志要詳細(xì)、規(guī)范，要有維護(hù)步驟和檢測(cè)步驟。（3）購(gòu)買配件：計(jì)算機(jī)在日常的使用中不可避免的出現(xiàn)鼠標(biāo)等設(shè)備損壞問(wèn)題，為了不影響企業(yè)的正常工作，因此網(wǎng)絡(luò)組要常備鼠標(biāo)等以備不時(shí)之需及時(shí)對(duì)損壞的設(shè)備進(jìn)行維修或更換。4.2網(wǎng)絡(luò)規(guī)劃4.2.1網(wǎng)絡(luò)拓?fù)鋱D圖4.1網(wǎng)絡(luò)拓?fù)鋱D4.2.2設(shè)備介紹設(shè)備型號(hào)數(shù)量Cisco2620路由器4Cisco2950交換機(jī)4主機(jī)線路若干CiscoCatalyst2950系列交換機(jī)智能以太網(wǎng)交換機(jī)是一個(gè)固定配置、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。這是一款最廉價(jià)的Cisco交換產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用提供了智能服務(wù)。作為思科最為廉價(jià)的交換產(chǎn)品系列，CiscoCatalyst2950系列在網(wǎng)絡(luò)或城域接入邊緣實(shí)現(xiàn)了智能服務(wù)。Cisco2620路由器作為Cisco2620系列的最新成員，Cisco2620串行路由器集成了CiscoIOS（技術(shù)，它通過(guò)幀中繼、專線、X.25或異步撥號(hào)網(wǎng)絡(luò)提供安全可靠的Internet訪問(wèn)，為小型辦公室進(jìn)行大型企業(yè)聯(lián)網(wǎng)提供所需的一切。選擇通過(guò)串行線路連接上網(wǎng)的小型辦公室可以將CiscoIOS軟件的功能用于安全的Internet訪問(wèn)、治理性網(wǎng)絡(luò)服務(wù)和虛擬專用網(wǎng)絡(luò)（VPN）等高級(jí)應(yīng)用。Cisco2620路由器非凡適合擁有多個(gè)頻繁上網(wǎng)用戶的小型辦公室，而且成本有效，因?yàn)樗且粋€(gè)獨(dú)立的路由器，能夠給多個(gè)用戶提供一個(gè)固定的Internet連接。每個(gè)人不再需要單獨(dú)配置調(diào)制調(diào)器來(lái)訪問(wèn)信息。4.2.3IP地址規(guī)劃①劃分網(wǎng)段:②劃分IP地址:4.3vlan虛擬局域網(wǎng)4.3.1拓?fù)鋱D圖4.2vlan拓?fù)鋱D4.3.2劃分vlan4.3.3主機(jī)ip地址分配5設(shè)備的配置與驗(yàn)證5.1配置設(shè)備(1)路由器R1R1有兩個(gè)端口，將S0串口的ip地址設(shè)置為，子網(wǎng)掩碼為，將fe0/0口ip地址設(shè)置為子網(wǎng)掩碼為，將R1設(shè)置為默認(rèn)路由下一跳為，并且為R1路由器設(shè)置密碼。圖5.1R1路由表(2)路由器R2R2有三個(gè)端口，將S0串口ip地址設(shè)置為，子網(wǎng)掩碼為，將S1口ip地址設(shè)置為，子網(wǎng)掩碼為，將S2串口ip地址設(shè)置為，子網(wǎng)掩碼為。R2路由器采用靜態(tài)路由和動(dòng)態(tài)路由的方式。圖5.2R2路由表(3)路由器R3R3有三個(gè)端口，將S0串口的ip地址設(shè)置為，子網(wǎng)掩碼為，將fe0/0口ip地址設(shè)置為子網(wǎng)掩碼為，將fe0/1口ip地址設(shè)置為，子網(wǎng)掩碼為,R3路由器采用靜態(tài)路由和動(dòng)態(tài)路由的方式。圖5.3R3路由表(4)路由器R4R4有三個(gè)端口，將S0串口的ip地址設(shè)置為，子網(wǎng)掩碼為，將fe0/0口ip地址設(shè)置為子網(wǎng)掩碼為，將fe0/1口ip地址設(shè)置為，子網(wǎng)掩碼為,R4路由器采用靜態(tài)路由和動(dòng)態(tài)路由的方式。圖5.4R4路由表(5)配置Switch1圖5.5SW1vlan信息(6)配置Switch2圖5.6SW2vlan信息(7)主機(jī)PC的配置例如:PC1的配置5.2驗(yàn)證測(cè)試5.2.1測(cè)試路由器之間的連通性(1)R1與R2(2)R1與R3(2)R1與R4結(jié)論：所有路由器之間能夠通信，配置正確。5.2.2測(cè)試主機(jī)之間的連通性(1)PC1與PC9(2)PC3與PC6(3)PC8與PC2結(jié)論：經(jīng)測(cè)試所有主機(jī)之間能互通。配置正確。5.2.2測(cè)試VLAN之間的連通性(1)valn10與vlan30之間的連通性(2)vlan30與vlan50(3)vlan10與vlan50結(jié)論：經(jīng)結(jié)果分析，PC1與PC2可通信，PC3與PC4可通信，PC6與PC7可相互通信，而PC1與PC6無(wú)法通信，虛擬局域網(wǎng)與虛擬局域網(wǎng)外的主機(jī)不可通信。結(jié)果正確。5.2.3測(cè)試VLAN中設(shè)備的連通性(1)vlan10:PC1與PC2(2)vlan30:PC3與PC4(3)vlan50:PC6與PC76體會(huì)通過(guò)這次實(shí)驗(yàn)，使我學(xué)到了不少實(shí)用的知識(shí),更重要的是，做實(shí)驗(yàn)的過(guò)程，思考問(wèn)題的方法，這與做其他的實(shí)驗(yàn)是通用的，真正使我們受益匪淺。通過(guò)理論知識(shí)與實(shí)踐的結(jié)合，使我對(duì)理論知識(shí)更加的理解了，還明白網(wǎng)絡(luò)在現(xiàn)實(shí)社會(huì)上的工作原理和模式，在做課設(shè)的過(guò)程中，也遇到好多的問(wèn)題，比如說(shuō)，將設(shè)置路由器下一跳地址的時(shí)候，由于當(dāng)時(shí)沒(méi)理解原理，導(dǎo)致ip地址弄錯(cuò)，后來(lái)經(jīng)過(guò)和同學(xué)的相互學(xué)習(xí)，才明白了其中的原理。通過(guò)這次的課設(shè)，加強(qiáng)了我們對(duì)理論知識(shí)的理解，同時(shí)，這次的課設(shè)也增加了互相學(xué)習(xí)的氣氛，以后也會(huì)經(jīng)常參與這樣的課程當(dāng)中來(lái)。7參考