南京理工大学网络课程设计Word格式.docx

1、（2）包含完整的、正确的源程序代码（含电子文档）；（3）答辨材料（介绍课程设计要点）。参考文献情况序号名 称编著者出版社1计算机网络谢希仁电子工业出版社2计算机网络管理技术（第2版）杨云江清华大学出版社3计算机网络实验教程姜枫4网络系统集成与综合布线刘天华人民邮电出版社5WindowsServer2003系统管理（第3版）高升教师评价情况指导老师评语: 指导老师：_（签名） 日 期： 年 月 日学生答辩情况答辩（组）评语:主答辩老师:_（签名）答 辩 日期:综合成绩评定情况综合评价等级:_注：共分五个等级 （1.优秀 2、良好 3、中等 4、及格 5、不合格） 课程设计考核情况课程设计报告书目

2、录一、设计课题二、设计目的三、操作环境四、设计场所（机房号、机器号或自己机器）五、设计过程（设计内容及主要程序模块）六、本次设计中用到的课程知识点（列出主要知识点）七、设计过程中遇到的问题及解决办法八、程序清单一、设计课题及内容设计课题：中小型企业网络管理设计内容：以中小型企业为背景，设计并组建一个规模适中、结构合理、功能完善的企业网。实现一个成功的案例通常对任务进行分解，设计任务具体包括以下几方面。（1）网络系统集成需求分析：分析用户的一般情况、业务性能、用户性能和服务管理等方面。（2）网络拓扑结构设计：选择网络系统方案，采用三层网络架构设计网络结构，分别确定网络中心的位置、服务器接入的区域

3、和用户接入的区域，确定网络主干链路的布线方案，根据上述情况绘制详细的网络拓扑结构图。（3）IP地址规划与VLAN设计：给出私有IP地址的整体规划，用户或业务VLAN设计。（4）网络设备的选型与配置：给出网络硬件（交换机、路由器、服务器、存储设备、UPS等）和软件（网络操作系统、网络管理系统等）的选型方案，包括产品的品牌、型号、价格、数量和总价。（5）交换网络与路由网络设计：根据设计方案，配置交换机的VLAN，实现二层交换；选择路由协议，配置动态或静态路由，实现全网互联互通。可以采用物理网络设备进行安装、调试，或仿真软件模拟网络环境的设计、调试。（6）网络操作系统与应用系统设计：给PC服务器安装

4、网络操作系统，分别配置DNS服务器、DHCP服务器和Web服务器；配置网络管理系统和业务应用系统。（7）网络系统的测试与验收：使用合适的网络命令与软件工具测试网络的连通性和网络服务的性能。（8）课程设计小结：总结课程设计的过程、体会及建议。课程设计目的和意义 网络综合课程设计 是学习掌握计算机网络知识的综合性实践教学环节之一。本次课 程设计以面向用户实际需求为宗旨，采用系统的网络工程为形式， 遵循计算机网络系统集成 的思想，综合运用计算机网络的知识和技能。通过课程设计，使学生全面地掌握计算机网络 的基本概念，加深对 TCP/IP 网络体系结构以及各层的功能和工作原理的理解，培养实际的 网络方案

5、设计和组网操作的技能，达到巩固计算机网络基础理论，强化学生的实践意识，提 高学生的实践能力和创新能力。为今后从事计算机网络工程的设计、安装、维护和管理，以及后续专业课程的学习打下坚实的理论和实践基础。Windows xpCisco Packet Tracer四、设计场所四号教学楼4409教室。五、设计过程（设计内容及主要模块，不少于3000字）1.设计背景随着企业的不断发展和与国内外企业交往的增多，对通过Internet网络进行信息交流的需求越来越迫切，为促进科研、方便管理和进一步发挥员工的创造力，企业网络建设成为现代企业机构的必然选择。本企业网是企业发展的重要基础设施，是提高企业科研水平不可

6、缺少的支撑环境。企业网一方面为公司提供各种本地网络应用，另一方面它是沟通企业网内外部网络的桥梁。通过实践和结合有关企业网络的实际情况进行了系统分析，我们就企业网的建设构建比较切实可行的设计方案。主要建筑分布如下图11所示。图1-12. 需求分析企业网是由工作组计算演变出来的，而后者与台式机到网络的集成有关。企业网从范围上讲，既可以是局域的，也可以是广域的。企业网可供一个组织连接它所有的计算资源。部门和工作组通过桥接器、路由器和广域电信链路相连。用户和工作组都不是孤立的，用户和工作站在维护一定程度的性能、安全及可靠性的同时，可以与其他甚至运行不同操作系统的计算机用户和计算机共享信息。在企业网中，

7、信息分布于整个网上，用户必须便捷地访问它们，而同时敏感的信息则必须受保护以防越权访问。依据我组建立的中小型企业网络管理，考虑到各部门之间的互访性、安全性，本企业网设计的需求目标是将企业中的各种PC工作站，终端设备和局域网连接起来，在网上发布和获取资源，并在此基础上建立能满足科研、销售和管理工作需求的软、硬件环境，开发各类信息和应用系统，为企业中的各类人员提供充分的网络信息服务。主要提供以下几种功能：（1）所有合法用户可以通过Web浏览的方式获得企业网络中的信息，员工可以通过Web浏览的方式在线学习；（2）主要是利用FTP服务来提供各种资料和技术文档的上传和下载。包括企业所需要的资源、国家相关部

8、门或企业内部的文件资料、企业之间的科研学术交流内容、工作人员对学习资料的索取等；（3）主要为企业科研、日常管理、学术交流、企业与外部的业务来往等提供邮件服务；为企业网内部用户与外界之间的邮件业务提供服务，还为企业人员提供相应的邮件服务；（4）信息资源共享，接入DDN或ISDN，很容易将企业网连接到internet,这样，网络内的脑终端不但可以互通信息资源，而且可以享受网络服务器上的相关数据及internet网上取之不尽，用之不竭的巨大信息资源，企业网在企业生产活动中的作用也将成倍地增强。3.企业网系统设计3.1企业网规划结合本企业实际情况，根据企业主要信息点的分布情况，现将企业网规划如下：（1

9、）列出需要组网的主要部门：技术部，财务部，采购部，销售部等等。（2）通过调查，考虑这些主要部门的职责，可以将它们划分为五个部分。每个部分设置一个单独的子网，每个子网搭建一个独立的VLAN。（3）选择使用C类私有地址连接校内所有的计算机，并从192.168.0.0/24中选择连续的地址块使用。根据以上对企业网规划的考虑，我们设计出了下面的整体设计思路流程：设置信息中心，为核心三层交换机，三层交换机可通过路由器连接外网进行通信，内网连接服务器群。企业内，主要分为4个模块，每座模块分别使用一个二层交换机，下面连接各台主机，每台主机代表一个部门。同一类部门划分一个独立的子网，每个子网设一个独立的VLA

10、N，具体规划如下图3-1所示。图3-13.2校园网络拓扑图参考上述设计方案，通过Tracket Packer仿真软件实现方案的具体规划，使用相应的网络配置命令，模拟真实的企业网网络环境，使用了一个三层交换机，一个服务器，四个二层交换机，九台主机，交换机与主机之间使用直通线相连，交换机与交换机之间使用交叉线相连。具体的企业网模拟环境如下图3-2和3-3所示。图3-2图3-34.技术路线 本企业网将采用三层交换技术，三层交换机技术与传统的路由技术不同，传统的路由技术是通过一定的路由算法来选择到达各个子网的最佳路径，实现路由选择和网络的互连；而三层交换机技术是利用第三层（网络层）中的IP数据的包头信

11、息来加强二层交换，以便解决路由技术中转发效率较低的技术“瓶颈”。本企业网的组建中，中心（核心）交换机选择支持三层交换技术的交换机，同一VLAN之间的数据包传输直接由内网普通交换机来实现，不需要经过核心交换机，不同VLAN之间的数据包传输则经过三层交换机实现交换技术，可以减轻核心交换机的负担，提高网络利用效率。 在搭建网络环境时，使用了服务器连接核心交换机，三层交换机也可通过路由器连接外网进行通信，在局域网内二层交换机使用四个二层交换机分给不同的模块，每个模块内使用一台主机代表一个部门，同一个部门划分为一个独立的子网，一个子网使用一个vlan，交换机之间采用交叉线通过trunk链路进行网内、网间

12、数据传输，交换机与主机之间采用直通线相连。5.VLAN及IP地址的划分5.1 IP地址合理规划的意义在网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。 IP地址的合理是保证网络顺利运行和网络资源有效利用的关键。企业IP地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。具体地来说IP地址的合理规划有如下的意义：（1）减少对各种资源（内存、CPU的处理能力以及网络带宽等）的需求IP地址的合理规划有利于网络中路由的汇聚，因而可以使得路由器中的路由表数目以及链路状

13、态数据库等占用的内存减少，同时更新所占用的网络带宽也降低了；（2）有利于IP地址空间的合理使用；（3）优化业务流量的分布；（4）有利于故障诊断。5.2 IP地址规划根据互联网络技术发展的趋势，结合学校网络目前真实IP地址的现实情况， 将IP地址规划遵循如下原则来设计：（1）服务器区采用私IP地址，NAT后供人员远程访问；（2）与internet 互联设备IP地址采用真实IP地址；（3）部分内部互连采用私有IP地址；5.3 VLAN划分方案（1）将S1交换机内的部门划为同一个VLAN，方便于日常工作和资料的共享。（2）将S2交换机的制造部和S3交换机的设备部划分为一个VLAN，方便员工在生产上的

14、技术交流。（3）将S2交换机的销售部和S3交换机的采购部划分为一个VLAN，方便部门对于产品的管理以及对于原料的分配。（4）将S4交换机上的财务部和总经办划分为一个VLAN，保证信息的安全性以及经理对财务的了解和管理。（5）将S4交换机上的管理部门单独划分为一个VLAN，方便公司对于各个部门的管理。根据上述内容现将各部门划分为以下5个VLAN，即：VLAN10、VLAN20、VLAN30、VLAN40、VLAN50.具体划分如下表所示：Vlan ID网络地址地址范围名称Vlan10192.168.20.1/24192.168.20.1192.168.20.254研发中心质保部Vlan20192

15、.168.30.1/24192.168.30.1192.168.30.254制造部设备部Vlan30192.168.40.1/24192.168.40.1192.168.40.254销售部采购部Vlan40192.168.50.1/24192.168.50.1192.168.50.254财务部总经办Vlan50192.168.60.1/24192.168.60.1192.168.60.254管理部门表5-1 VLAN及IP地址规划6.企业网具体配置实现6.1 三层交换机S0配置Switchen /进入特权模式Switch#config /进入全局模式Switch（config）#hostnam

16、e Center /设置主机名为CenterCenter（config）#ip routing /设置路由选择Center（config）#vtp mode sever /设置VTP Server 模式Center（config）#vtp domain test /设置VTP域名为testCenter（config）#int f0/3 /进入Fastethernet 0/3子接口模式Center（config）#switchport trunk encapsulation dotlq /封装IEEE802.1Q端口Center（config）# switchport mode trunk /端

17、口配置为Trunk模式Center（config）#iexitCenter（config）#int f0/4 /进入Fastethernet 0/4子接口模式Center（config）#int f0/5 /进入Fastethernet 0/4子接口模式Center（config）#int f0/6 /进入Fastethernet 0/4子接口模式Center（config）#int f0/2 /进入Fastethernet 0/2子接口模式Center（config-if）#no switchport /进入Fastethernet 0/1子接口模式Center（config-if）#ip

18、add 192.168.10.1 255.255.255.0 /配置fa0/2接口的IP地址Center（config-if）#no shut /激活fa 0/2接口Center（config-if）#exit /退出子接口模式，返回全局模式Center（config）#vlan 10 /建立vlan 10Center（config-vlan）#exit /退出子接口模式，返回全局模式Center（config）#vlan 20 /建立vlan 20Center（config）#vlan 30 /建立vlan 30Center（config）#vlan 40 /建立vlan 40Center（

19、config）#vlan 50 /建立vlan 50Center（config）#vlan 10 /进入vlan 10Center（config-if）#ip add192.168.20.1 255.255.255.0 /为vlan 10配置IP地址Center（config-if）#no shut /激活vlan 10Center（config）#vlan 20 /进入vlan 20Center（config-if）#ip add192.168.30.1 255.255.255.0 /为vlan 20配置IP地址Center（config-if）#no shut /激活vlan 20Cent

20、er（config）#vlan 30 /进入vlan 30Center（config-if）#ip add192.168.40.1 255.255.255.0 /为vlan 30配置IP地址Center（config-if）#no shut /激活vlan 30Center（config）#vlan 40 /进入vlan 40Center（config-if）#ip add192.168.50.1 255.255.255.0 /为vlan 40配置IP地址Center（config-if）#no shut /激活vlan 40Center（config）#vlan 50 /进入vlan 40C

21、enter（config-if）#ip add192.168.60.1 255.255.255.0 /为vlan 40配置IP地址Center（config-if）#no shut /激活vlan 50Center（config）#Z / /即Ctrl+Z的组合键，可直接返回特权模式6.2 二层交换机S1配置en /进入特权模式Switch#config /进入全局模式Switch（config）#hostname S1 /进入全局模式S1S1（config）#vtp mode client /设置VTP Client 模式S1（config）#vtp domain test /设置VTP域名

22、为testS1（config）#int f0/1 /进入Fastethernet 0/24子接口模式S1 （config-if）# switchport mode trunk /端口配置为Trunk模式S1 （config-if）#exit /退出子接口模式，返回全局模式 S1（config）#int f0/2 /进入Fastethernet 0/23子接口模式S1 （config-if）# switchport access vlan10 / access模式下，允许VLAN 10通过S1 （config-if）exit /退出子接口模式，返回全局模式S1（config）#int f0/3

23、/进入Fastethernet 0/1子接口模式S1 （config-if）# switchport access vlan20 / access模式下，允许VLAN 20通过S1（config）#Z /即Ctrl+Z的组合键，可直接返回特权模式6.3二层交换机S2配置Switch（config）#hostname S2 /进入全局模式TeachS2S2（config）#vtp mode client /设置VTP Client 模式S2（config）#vtp domain test /设置VTP域名为testS2（config）#int f0/1 /进入Fastethernet 0/24子

24、接口模式S2 （config-if）# switchport mode trunk /端口配置为Trunk模式S2 （config-if）#exit /退出子接口模式，返回全局模式S2（config）#int f0/2 /进入Fastethernet 0/23子接口模式S2（config-if）# switchport access vlan20 / access模式下，允许VLAN 20通过S2 （config-if）exit /退出子接口模式，返回全局模式S2（config）#int f0/3 /进入Fastethernet 0/1子接口模式S2 （config-if）# switchpo

25、rt access vlan30 / access模式下，允许VLAN 30通过S2（config）#Z /即Ctrl+Z的组合键，可直接返回特权模式6.4二层交换机S3配置Switch（config）#hostname S3 /进入全局模式S3S3（config）#vtp mode client /设置VTP Client 模式S3（config）#vtp domain test /设置VTP域名为testS3（config）#int f0/1 /进入Fastethernet 0/24子接口模式S3 （config-if）# switchport mode trunk /端口配置为Trunk模式S3 （config-if）#exit /退出子接口模式，返回全局模式S3（config）#int f0/2 /进入Fastethernet 0/23子接口模式S3（config-if）# switchport access vlan30 / access模式下，允许VLAN 30通过S3 （config-if）exit /退出子接口模式，返回全局模式S3（config）#int f0/3 /进入Fastethernet 0/2子接口模式S3 （config-if）# switchport access vlan20 / access模式下，允许VLAN 20通过S3