計算機網(wǎng)絡(luò)原理與應(yīng)用課程設(shè)計報告-公司局域網(wǎng)設(shè)計方案.doc

湖南涉外經(jīng)濟學(xué)院計算機科學(xué)與技術(shù)學(xué)部 湖南涉外經(jīng)濟學(xué)院計算機網(wǎng)絡(luò)原理與應(yīng)用課程設(shè)計報告學(xué) 部：計算機學(xué)院專業(yè)名稱：計算機科學(xué)與技術(shù)課程名稱：計算機網(wǎng)絡(luò)原理設(shè)計題目：公司局域網(wǎng)設(shè)計方案學(xué)生姓名：指導(dǎo)教師：時 間：2011.12.1摘要本設(shè)計為某公司行政中心規(guī)劃一個局域網(wǎng)。局域網(wǎng)的基本功能有：1.為公司的100臺電腦提供動態(tài)IP地址分配（DHCP服務(wù)）。2.采用級連交換機的樹型拓撲結(jié)構(gòu)。3.網(wǎng)絡(luò)操作系統(tǒng)采用Windows 2000 Server。4.提供DHCP、DNS、EMAIL、WWW服務(wù)。5.將公司的不同部門劃分成不同的虛擬局域網(wǎng)，保證數(shù)據(jù)安全。關(guān)鍵字：DHCP；DNS；WWW；EMAIL；VLAN任務(wù)分配表姓名任務(wù)劉 宇需求分析，任務(wù)的分配，系統(tǒng)的總體規(guī)劃和測試;VLAN的規(guī)劃.初金楠報告的書寫和排版，EMAIL服務(wù)器的配置。唐四海DHCP服務(wù)器的配置。覃建偉DNS服務(wù)器的配置。唐 明WWW服務(wù)器的配置。計算機網(wǎng)絡(luò)原理與應(yīng)用課程設(shè)計報告湖南涉外經(jīng)濟學(xué)院計算機科學(xué)與技術(shù)學(xué)部 目錄目錄1一、課程設(shè)計目的2二、課程設(shè)計題目任務(wù)描述和要求31.任務(wù)描述32.要求3三、需求分析3四、設(shè)計方案41.總體設(shè)計42.虛擬局域網(wǎng)的配置42.1 設(shè)置vtp domain52.11一級交換機vtp配置52.12二、三級交換vtp配置52.2 配置ISL幀中繼52.21 一級交換機中繼配置52.22 二級交換機中繼配置62.23.建立vlan（在Server 上建立）62.24.在client 交換機上查看是否成功63.劃分虛擬局域網(wǎng)7四.配置服務(wù)器74.1 配置財務(wù)部服務(wù)器74.11 本機配置74.12 配置DHCP84.13 配置DNS94.14 配置WWW服務(wù)104.15 配置EMAIL服務(wù)104.2 其他部門的服務(wù)器的配置11五.測試網(wǎng)絡(luò)115.1 測試DHCP115.2 測試DNS和WWW115.3測試EMAIL服務(wù)12六、心得體會15七、參考資料16一、課程設(shè)計目的計算機網(wǎng)絡(luò)就是利用通信設(shè)備和線路將處于不同地理位置的、功能獨立的多個計算機系統(tǒng)連接起來，以功能完善的網(wǎng)絡(luò)軟件（即網(wǎng)絡(luò)通信協(xié)議、網(wǎng)絡(luò)操作系統(tǒng)等）實現(xiàn)網(wǎng)絡(luò)資源共享和信息傳遞的系統(tǒng)。開發(fā)某公司行政中心局域網(wǎng)系統(tǒng)的總體目標主要是：本課程注重提高學(xué)生的網(wǎng)絡(luò)設(shè)計和應(yīng)用能力。課程設(shè)計的目的，就是將理論與實踐有機結(jié)合起來，通過課程設(shè)計，使學(xué)生進一步鞏固和加強對理論的理解和認識，同時提高學(xué)生的實際操作能力，學(xué)習(xí)能力，自學(xué)解決未知問題的能力。通過同學(xué)之間的合作交流還能提高學(xué)生的團隊合作精神，為步入社會打下良好的基礎(chǔ)。二、課程設(shè)計題目任務(wù)描述和要求1.任務(wù)描述局域網(wǎng)是一種小范圍內(nèi)的網(wǎng)絡(luò)，是網(wǎng)絡(luò)的組成細胞 一個網(wǎng)絡(luò)有時就是由大大小小的局域網(wǎng)互連而成的 人們在工作與生活中，經(jīng)常使用的是局域網(wǎng)。例如，在一個辦公樓里組建一個可以資源共享的小型辦公局域網(wǎng)。本設(shè)計完成如下要求：a) 本樓局域網(wǎng)由四層樓組成，共計有100臺電腦需要接入網(wǎng)絡(luò)，但是該小區(qū)物業(yè)只分配80個IP。b) 網(wǎng)絡(luò)傳輸媒體的選擇，交換機類型選擇，網(wǎng)絡(luò)操作系統(tǒng)的選擇，DNS以及WWW服務(wù)器的設(shè)置；中心機房位置選擇，相關(guān)綜合布線要求，網(wǎng)絡(luò)安全措施。2.要求a) 系統(tǒng)需求分析，對系統(tǒng)的各種功能需要進行總結(jié)，b) 進行設(shè)備的選型工作，包括傳輸媒體的選擇，交換機類型選擇，網(wǎng)絡(luò)操作系統(tǒng)的選擇，DNS以及WWW服務(wù)器的選擇；中心機房位置選擇等等c) 局域網(wǎng)拓撲結(jié)構(gòu)設(shè)計，采用級連交換機的樹型拓撲結(jié)構(gòu)高速局域網(wǎng)d) 網(wǎng)絡(luò)操作系統(tǒng)設(shè)計，采用Windows 2000 Server操作系統(tǒng)e) 互聯(lián)網(wǎng)接入方案設(shè)計，IP地址管理，即DHCP服務(wù)器的使用f) 使用Cisco Packet Tracer軟件進行網(wǎng)絡(luò)布線，并進行網(wǎng)絡(luò)連通性測試。g) 方案分析總結(jié)。三、需求分析公司分4個部門：財務(wù)部，研發(fā)部，銷售部，后勤部。組建的局域網(wǎng)要能夠滿足公司100臺電腦的聯(lián)網(wǎng)和以后網(wǎng)絡(luò)拓展的需要。100臺電腦分布在四個樓層。為了保證數(shù)據(jù)安全，每個部門需單獨劃分成一個虛擬局域網(wǎng)，并為每個虛擬局域網(wǎng)單獨配置服務(wù)器。部門之間不能互相通信。為服務(wù)器添加一項DHCP服務(wù)自動提供給每臺客戶機一個安全、唯一的IP地址。具體包括：安裝DHCP、創(chuàng)建DHCP作用域、配置DHCP服務(wù)、客戶端的DHCP網(wǎng)絡(luò)配置等。網(wǎng)絡(luò)傳輸媒體的選擇具體包括：雙絞線。交換機類型選擇，局域網(wǎng)交換機是交換式局域網(wǎng)的核心設(shè)備，交換機屬于OSI模型中數(shù)據(jù)鏈路層設(shè)備，它的功能與局域網(wǎng)橋相近，由多端口的網(wǎng)橋發(fā)展而來，在這里要我們選擇Cisco 2950-24（24孔）。整個局域網(wǎng)一共使用9個此類型的交換機，根據(jù)本網(wǎng)絡(luò)的拓撲結(jié)構(gòu)，一共可以提供多余180個接口，可滿足現(xiàn)在及將來拓展需要。 網(wǎng)絡(luò)操作系統(tǒng)采用Windows 2000 Server操作系統(tǒng)DNS服務(wù)器是(Domain Name System或者Domain Name Service)域名系統(tǒng)或者域名服務(wù),域名系統(tǒng)為Internet上的主機分配域名地址和IP地址。用戶使用域名地址，該系統(tǒng)就會自動把域名地址轉(zhuǎn)為IP地址。域名服務(wù)是運行域名系統(tǒng)的Internet工具。執(zhí)行域名服務(wù)的服務(wù)器稱之為DNS服務(wù)器，通過DNS服務(wù)器來應(yīng)答域名服務(wù)的查詢。中心機房位置位于一樓，由4臺服務(wù)器、一臺一級交換機和接外網(wǎng)的路由器構(gòu)成。使用Cisco Packet Tracer軟件進行網(wǎng)絡(luò)布線，模擬網(wǎng)絡(luò)運行的任何細節(jié)，自動捕獲各種類型的數(shù)據(jù)包，分析IP數(shù)據(jù)包的結(jié)構(gòu)，分析網(wǎng)絡(luò)性能。四、設(shè)計方案1.總體設(shè)計采用3層交換機的級聯(lián)局域網(wǎng)拓撲結(jié)構(gòu)。每層采用2臺Cisco 2950-24（24孔）交換機將本樓層的電腦或者服務(wù)器連接起來，層與層之間用一個Cisco 2950-24（24孔）交換機連接。一級交換機與路由器相連，整個網(wǎng)絡(luò)通過路由器與外網(wǎng)相連。如下圖所示：圖4-11 全局視圖2.虛擬局域網(wǎng)的配置2.1 設(shè)置vtp domain將所有交換機的vtp domain統(tǒng)一設(shè)置成com，將一級交換機的vtp 模式設(shè)置成server，二級、三級交換機vtp 模式設(shè)置成client。細節(jié)如下：2.11一級交換機vtp配置圖4-21 一級交換機vtp設(shè)置2.12二、三級交換vtp配置圖4-22 二、三級交換機vtp設(shè)置2.2 配置ISL幀中繼2.21 一級交換機中繼配置為一級交換機與二級交換機連接的接口配置ISL幀中繼。本網(wǎng)絡(luò)的一級交換機與二級交換機的相連的接口有：Interface FastEthernet 0/1，Interface FastEthernet 0/2, Interface FastEthernet 0/3, Interface FastEthernet 0/4,與路由器相連的接口為：Interface FastEthernet 0/5。i. 配置Interface FastEthernet 0/1接口圖4-23 一級交換機中繼配置ii. 其他接口與0/1號接口類似，只要將int f0/1 改成對應(yīng)的名字即可。2.22 二級交換機中繼配置所有的二級交換級與三級交換機相連的接口都是Interface FastEthernet 0/1。圖4-24 二級交換機中繼配置2.23.建立vlan（在Server 上建立）在vtp Server(一級交換機) 上創(chuàng)建vlan_2,vlan_3,vlan_4,vlan_5.圖4-25 建立vlan2.24.在client 交換機上查看是否成功經(jīng)過以上設(shè)置，在client 交換機上的vlan database里面可以查看到server 交換機上的vlan 信息。圖4-26 client交換機的vlan database由此圖可知，client 交換機成功同步了server 交換機上的vlan 信息。3.劃分虛擬局域網(wǎng)將二、三級交換機的端口按要求劃分到指定的vlan。 圖4-27 劃分交換機的端口其他端口類似。四.配置服務(wù)器4.1 配置財務(wù)部服務(wù)器 4.11 本機配置圖4-28 財務(wù)部服務(wù)器配置4.12 配置DHCP客戶機Ip段：06/24-124/24，子網(wǎng)掩碼：，默認網(wǎng)關(guān)：00，TFTP服務(wù)器：01圖4-29 財務(wù)部服務(wù)器DHCP配置4.13 配置DNS圖4-30 財務(wù)部服務(wù)器DNS配置 是email服務(wù)器域名，,為email的收發(fā)件服務(wù)器。為財務(wù)部服務(wù)器的網(wǎng)址。4.14 配置WWW服務(wù)圖4-31 財務(wù)部服務(wù)器WWW配置4.15 配置EMAIL服務(wù)圖4-32 財務(wù)部服務(wù)器EMAIL配置開啟smtp,pop3服務(wù)。設(shè)置域名為：建立了兩個用戶：ChuJinNan，AnycleLiu,郵箱地址為：ChuJinN，AnycleL。4.2 其他部門的服務(wù)器的配置02 為研發(fā)部服務(wù)器的IP，03 為銷售部服務(wù)器的IP，04 為后勤部服務(wù)器的IP。子網(wǎng)掩碼：。網(wǎng)關(guān)統(tǒng)一為00。研發(fā)部，銷售部，后勤部服務(wù)器對應(yīng)的網(wǎng)址為： ，， 。 客戶端對應(yīng)IP范圍分別是：25/24-143/24，44/24-162/24， 63/24-179/24。其他的配置基本類似。五.測試網(wǎng)絡(luò)由于各個虛擬局域網(wǎng)的構(gòu)造和功能類似，所以，我們只記錄了財務(wù)部所在的虛擬局域網(wǎng)的行測試過程，其他虛擬局域網(wǎng)測試過程類似。5.1 測試DHCP圖4-33 財務(wù)部客戶機動態(tài)請求IP由圖可知，客戶端想財務(wù)部請求IP成功。5.2 測試DNS和WWW圖4-33 財務(wù)部客戶機通過網(wǎng)站訪問財務(wù)部服務(wù)器易知財務(wù)部的DNS和WWW服務(wù)配置正確。5.3測試EMAIL服務(wù)圖4-34 財務(wù)部客戶機甲上的email配置圖4-35 財務(wù)部客戶機乙上的email配置先用客戶機甲向客戶機(AnycleLiu發(fā)給ChuJinNan)發(fā)送一份郵件，主題為：Test Email內(nèi)容為：This is a email。圖4-35 在財務(wù)部客戶機甲上向ChuJinN發(fā)送一封郵件圖4-36 在財務(wù)部客戶機乙上接收來至AnycelL的郵件郵件收發(fā)成功。測試其他虛擬局域網(wǎng)成功。至此，設(shè)計和測試工作全部完成。六、心得體會 首先由衷的感謝老師給了我們一次鍛煉自己的機會，經(jīng)過這幾周的學(xué)習(xí)和努力，我們組終于完成了這次課程設(shè)計，總的說來，經(jīng)過這門課的學(xué)習(xí)收獲還是相當(dāng)大的，回顧這幾周的課種設(shè)計，從分析題目到互相討論，從理論到實踐，可以說我們苦多于甜，但是卻學(xué)到了很多很多知識，同時又可以鞏固以前學(xué)過的知識，又可說到書本上學(xué)不到的知識。 通過這次課程設(shè)計使我們更加意識到了理論與實踐相結(jié)合的重要意義，它不僅是鍛煉我們的動手能力，更是讓我們學(xué)會從實踐中總結(jié)出理論，只有這樣才能提高我們的動手能力和獨立思考的能力。在課程設(shè)計的過程中，我們才遇到了很多的困難，可以說是困難重重，同時也發(fā)現(xiàn)了自己在哪些方面不足，哪些方面還要向別人學(xué)習(xí)，我覺得這是很珍貴的。 在本次課程設(shè)計中，