計算機網絡原理課程設計報告

1、.編 號： 學 號： 201140410339 課 程 設 計教 學 院計算機學院課程名稱計算機網絡原理題 目計算機網絡原理專 業(yè)計算機科學技術班 級3班姓 名廖萬君同組人員唐穩(wěn)舟、潘明磊、蘭立新、王婷張均權、劉作棟、張勇指導教師李芳2013年6月30日目錄一、課程設計目的1二、設計任務及要求2三、需求分析33.1、調研情況33.2、大型企業(yè)網達到的目標33.3、需求功能3四、網絡設計54.1、設計思想54.2、網絡設計原則54.3、總體規(guī)劃54.4、拓撲設計64.5、物理設計64.5.1、路由器和交換機選擇原則64.5.2、物理設備清單：74.6、IP設計74.7、路由設計8五、設備安裝調試

2、含代碼95.1、路由器的配置代碼95.2、交換機的配置代碼105.3、配置時遇到的問題12；一、 課程設計目的此次課程設計的目的如下：1、了解網絡建設需求分析、方案設計的方法； 2、能按要求撰寫網絡需求功能描述書和網絡項目管理任務書；3、學會團隊協(xié)作解決問題的方法，增強學生自信心與團隊責任心、培養(yǎng)學生的主動性思考能力和自主學習能力。二、 設計任務及要求用一組實驗設備（二個路由器、一臺交換機、一臺三層交換機）構建一個大型企業(yè)網。具體要求如下：1、能實現(xiàn)網絡之間的正確互聯(lián)；2、網絡系統(tǒng)完備且具有擴充性，功能滿足企業(yè)的日常業(yè)務動作；3、能根據部門職能來劃分Vlan，并設置各自的權限； 4、能實現(xiàn)不同

3、網絡段之間的網絡互聯(lián)。三、 需求分析3.1、調研情況XX集團是一個以煤炭產品為主，兼營大型礦井建設、工業(yè)與民用建筑設計與施工、地基與基礎處理、地質勘探、商業(yè)等行業(yè)的綜合性集團公司。XX集團作為一個全國200強的集團公司，下轄生產礦、建井處、機械廠等二級單位5家，各個相對獨立的生產服務單位，如財務、運銷、醫(yī)療衛(wèi)生、遠程教學、綜合統(tǒng)計等，都必須實現(xiàn)網上信息傳輸。3.2、大型企業(yè)網達到的目標做出該集團的網絡設計方案后，在該方案中，大型企業(yè)網達到的目標如下：1、在多業(yè)務共同存在的網絡設備之上，各業(yè)務屬于不同的區(qū)域，要求實現(xiàn)內部網絡按用戶、功能進行VLAN、網段劃分；2、針對不同的用戶類型，制定相應的訪

4、問、控制權限；3、由于接入ISP提供的互聯(lián)網出口提供1個公有IP，要求解決集團內部對外部網絡的訪問需求，且要實現(xiàn)發(fā)布對外的WEB、FTP服務。3.3、需求功能大型企業(yè)網最終必須是一個集計算機網絡技術、多項信息管理、辦公自動化和信息發(fā)布等功能于一體的綜合信息平臺，并能夠有效促進現(xiàn)有的管理體制和管理方法，提高用戶辦公質量和效率。大型企業(yè)網的總體設計原則是：開放性：采用開放性的網絡體系，以方便網絡的升級、擴展和互聯(lián)；同時在選擇服務器、網絡產品時，強調產品支持的網絡協(xié)議的國際標準化；可擴充性：從主干網絡設備的選型及其模塊、插槽個數(shù)、管理軟件和網絡整體結構，以及技術的開放性和對相關協(xié)議的支持等方面，來保

5、證網絡系統(tǒng)的可擴充性；可管理性：利用圖形化的管理界面和簡潔的操作方式，合理地網絡規(guī)劃策略，提供強大的網絡管理功能；使日常的維護和操作變得直觀，便捷和高效；安全性：內部網絡之間、內部網絡與外部公共網之間的互聯(lián)，利用VLAN/ELAN等對訪問進行控制，確保網絡的安全；投資保護：選用性能價格比高的網絡設備和服務器；采用的網絡架構和設備充分考慮到易升級換代，并且在升級時可以最大限度地保護原有的硬件設備和軟件投資；易用性：應用軟件系統(tǒng)必須強調易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過Web查詢。大型企業(yè)網網絡建成以后，要實現(xiàn)以下這些功能：1、WWW服務，作為信息服務的平臺。2、Email服務，

6、作為信息傳遞和與外界交流的主要手段。3、FTP服務，作為信息的上傳和下載。4、VLAN技術，使物理設備在邏輯上隔離，便于用戶使用和管理。在今后，本網絡還要實現(xiàn)基于ATM的寬帶多媒體的公司網，并通過ATM和省寬帶多媒體網相連接，實現(xiàn)實時的遠程訪問。綜上所述，本網絡的網絡建設必須采用當前最新的網絡技術。四、 網絡設計4.1、設計思想大型企業(yè)網計算機網絡系統(tǒng)應便于將來網絡系統(tǒng)的擴充，網絡的硬件和軟件應具有相對的獨立性；充分考慮網絡系統(tǒng)的開放性；充分考慮硬件的適應性，硬件應具有高度的可連接性和兼容性；網絡系統(tǒng)應具有高度的開放性，能與不同的計算機系統(tǒng)，通訊系統(tǒng)，自動控制系統(tǒng)連接，能連接不同協(xié)議的網絡系統(tǒng)

7、；實現(xiàn)多種操作系統(tǒng)平臺，多種網絡操作系統(tǒng)，多種網絡協(xié)議互操作。4.2、網絡設計原則1、網絡的先進性和實用性的原則采用的硬軟件系統(tǒng)既有技術的先進性，又有很高的性能價格比。2、網絡的開放性和兼容性的原則選擇符合國際標準的網絡硬軟件產品，有很好的互換、擴展和升級能力。3、網絡的靈活性和可靠性的原則網絡系統(tǒng)能夠適應各種網絡應用系統(tǒng)，易于今后向更先進的技術遷移，并且要有很好的容錯能力。4、網絡的可管理性和易維護性原則配置網管軟件，采用具有可管理的網絡設備，以便合理規(guī)劃網絡資源和控制網絡運行。整個網絡應結構合理，層次劃分清楚且具有相對獨立性，便于管理和維護。5、網絡系統(tǒng)的保密性和強有力的防病毒性。4.3、

8、總體規(guī)劃網絡設計采用分層設計的思想，由一臺主路由器作為核心層，三層交換機作為匯聚層，三層交換機又接二層交換機作為接入層。主路由器另一端與公司的另一個分部相連接，在三層交換機和路由器之間實現(xiàn)公司里面不同分公司之間的通信。4.4、拓撲設計4.5、物理設計4.5.1、路由器和交換機選擇原則根據大型企業(yè)網的拓撲結構特點、應用，我們將通過路由器、三層交換機、二層交換機，實現(xiàn)公司分部之間互相連通的需求，為公司構建統(tǒng)一、互聯(lián)的網絡。A：通過一臺三層交換機將本分部的二層交換機連接在一起，另外在三層交換機上連接本分部的服務器，實現(xiàn)了公司分部內部主機對服務器的訪問。另外通過二層交換機上vlan的配置，實現(xiàn)對指定主

9、機進行訪問公司其它分部網絡的權限。 B：通過三層交換機與路由器相連，不同公司分部之間的路由器相互連接，在分部網絡與公司其它分部網絡連接處實施網絡訪問控制，地址轉換。 C、匯聚層的三臺路由器中設置擴展訪問控制列表，對內網中的VLAN訪問進行設置，使某些VLAN能訪問哪些資源，某些VLAN不能訪問哪些資源。4.5.2、物理設備清單：設備名稱設備型號Router02621XMRouter12621XM三層路由交換機3560-24PSSwitch02950-244.6、IP設計端口IP子網掩碼Router0(路由器)Fa 0/0Fa 1/0172.16.1

10、.1Router1(路由器)Fa 0/0Fa 1/0三層交換機VlanIP子網掩碼10203040Switch 0(交換機)Vlan主機IP端口30Fa 0/140Fa 0/24.7、路由設計在路由器上使用RIP動態(tài)路由協(xié)議，宣告直連網段，以及配置三層交換機

11、上的虛擬網段和rip協(xié)議。路由表如各設備配置代碼。五、 設備安裝調試含代碼135.1、路由器的配置代碼1、路由器Router0是在公司其它分部的核心層，配置了相連的兩個以太口IP，使用rip協(xié)議宣告直連網段。Router>enRouter#configure terminalRouter0(config)# interface fastethernet 0/0Router0(config-if)# ip address Router0(config-if)# no shutdownRouter0(config-if)# exitRouter

12、0(config)# interface fastethernet 1/0Router0(config-if)# ip address Router0(config-if)# no shutdownRouter0(config-if)# exitRouter0(config)# router ripRouter0(config-router)#network Router0(config-router)#network Router0(config-router)#version22、路由器Router1是

13、在公司本分部的核心層，配置了相連的兩個以太口IP，使用rip協(xié)議宣告直連網段。Router>enRouter#configure terminalRouter1(config)# interface fastethernet 0/0Router1(config-if)# ip address Router1(config-if)# no shutdownRouter1(config-if)# exitRouter1(config)# interface fastethernet 1/0Router1(config-if)# ip addre

14、ss Router1(config-if)# no shutdownRouter1(config-if)# exitRouter1(config)# router ripRouter1(config-router)#network Router1(config-router)#network Router1(config-router)#version2 5.2、交換機的配置代碼1、三層交換機是匯聚層，劃分了vlan10、vlan20、vlan30和vlan40，分別配置了vlan10、vlan20、vla

15、n30和vlan40的IP和子網掩碼。Switch>enSwitch #configure terminalSwitch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#vlan 40Switch(config-vlan)#exitSwitch(config)# interface fastEthernet 0/1Switch(config-if)

16、#switchport access vlan 10Switch(config-if)#exitSwitch(config)# interface fastEthernet 0/2Switch(config-if)#switchport access vlan 20Switch(config-if)#exitSwitch(config)# interface fastEthernet 0/3Switch(config-if)# switchport mode trunkSwitch(config-if)#exitSwitch(config)#interface vlan 10 !創(chuàng)建VLAN虛

17、接口，并配置IPSwitch(config-if)#ip address Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface vlan 20 !創(chuàng)建VLAN虛接口，并配置IPSwitch(config-if)#ip address Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface vlan 30 !創(chuàng)

18、建VLAN虛接口，并配置IPSwitch(config-if)#ip address Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface vlan 40 !創(chuàng)建VLAN虛接口，并配置IPSwitch(config-if)#ip address Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)# router ripSwi

19、tch(config-router)#network Switch(config-router)#network Switch(config-router)#network Switch(config-router)#network Switch(config-router)#version22、二層交換機Switch0是接入層，劃分了vlan30和vlan40，分別配置到了Fa 0/1號口和Fa0/2號口。并設置了Fa0/3號端口為trunk口，供其它端口共享數(shù)據傳輸Switch>enSwitch #con

20、figure terminalSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#vlan 40Switch(config-vlan)#exit Switch(config)# interface fastEthernet 0/1Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)# interface fastEthernet 0/2Switch(config-if)#switchport access vlan 30Switch(config-if)#exitSw