【正文】 N中去，這樣可以很好的控制不必要的廣播風(fēng)暴的產(chǎn)生。而在交換網(wǎng)絡(luò)中，廣播域可以是有一組任意選定的第二層網(wǎng)絡(luò)地址(MAC地址)組成的虛擬網(wǎng)段。這一新興技術(shù)主要應(yīng)用于交換機和路由器中，但主流應(yīng)用還是在交換機之中。5. 另外局域網(wǎng)的拓撲結(jié)構(gòu)比較簡單，所支持連接的計算機數(shù)量也是有限的。比如在一個辦公樓內(nèi)、一個學(xué)校等。覆蓋面積一般是同一辦公室、同一建筑物、同一公司、同一學(xué)?；蛘邫C構(gòu)等。隨著網(wǎng)絡(luò)的逐步普及，校園網(wǎng)絡(luò)的建設(shè)是學(xué)校向信息化發(fā)展的必然選擇。主要完成了以下任務(wù)： 1. 結(jié)合課設(shè)實際，設(shè)計了完整的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，并利用實驗室的設(shè)備進行了組網(wǎng)。報告信息與通信工程學(xué)院計算機網(wǎng)絡(luò)課程設(shè)計報告題目: 北 郵 校 園 局 域 網(wǎng) 組 網(wǎng)姓名班級學(xué)號班內(nèi)序號批次/組別指導(dǎo)教師: 吳老師、劉老師2010年 11月1日~ 11月12日第41頁目 錄第一部分 課設(shè)概述 4 課設(shè)摘要 4 局域網(wǎng)簡介 4 局域網(wǎng)基本技術(shù) 5 VLAN 5 DHCP服務(wù) 9 NAT服務(wù) 10 路 由 11 路由協(xié)議 13 無線局域網(wǎng) 16 17 校園網(wǎng)目的 17 校園網(wǎng)建設(shè)的原則 18 校園網(wǎng)的建設(shè)思路 18 校園網(wǎng)實現(xiàn)的功能 19 校園網(wǎng)絡(luò)架構(gòu)設(shè)計 19 結(jié)構(gòu)化布線 20第二部分 工程背景 21 初步設(shè)想 21 改進方案 22第三部分 網(wǎng)絡(luò)設(shè)計 23第四部分 組網(wǎng)實踐 25 VLAN劃分 25 25 26 DHCP服務(wù) 27 DHCP配置 27 網(wǎng)絡(luò)測試 29 Internet接入 29 29 30 NAT配置 31 NAT概述 31 NAT的實現(xiàn) 31 FTP服務(wù) 33 FTP的搭建 33 搭建步驟 33 測試結(jié)果 34 RIP協(xié)議配置 35 35 35 37第五部分 總結(jié)感悟 38 張明江的總結(jié) 38 王磊的總結(jié) 40 沈佳偉的總結(jié) 41 孫騰霄的總結(jié) 43 謝建軍的總結(jié) 44 申仲艦的總結(jié) 46第六部分 參考文獻 481摘要自從20世紀90年代以來，網(wǎng)絡(luò)技術(shù)得到了空前快速的發(fā)展，尤其是當(dāng)人類歷史進入了21世紀，隨著Internet的爆炸式增長，社會對掌握路由、交換、網(wǎng)絡(luò)安全等架構(gòu)的網(wǎng)絡(luò)知識的人才的需求也呈日趨上升的態(tài)勢。構(gòu)建中小型局域網(wǎng)絡(luò)的常用設(shè)備包括交換機、路由器，他們可以稱得上是基礎(chǔ)網(wǎng)絡(luò)構(gòu)建的兩大支柱，切實掌握這兩類設(shè)備的功能、連接、配置、管理、排障，學(xué)習(xí)全面的網(wǎng)絡(luò)構(gòu)建技術(shù)，是本次課程設(shè)計的核心宗旨。2. 在具體組網(wǎng)過程中，實現(xiàn)了局域網(wǎng)部分常用功能，完成了VLAN的劃分，DHCP服務(wù)的實現(xiàn)，Internet接入和NAT功能。本課程設(shè)計旨在學(xué)習(xí)和實踐基本校園網(wǎng)的組網(wǎng)。局域網(wǎng)可以實現(xiàn)文件管理、應(yīng)用軟件共享、打印機共享、掃描儀共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務(wù)等功能。2. 較高傳輸率的物理通信信道也是局域網(wǎng)的一個主要特征，在廣域網(wǎng)中用電話線連接的計算機一般也只有20~40Kpbs的速率。組網(wǎng)時也就相對很容易連接。但又不是所有交換機都具有此功能，只有具有VLAN協(xié)議的第三層以上交換機才具有此功能。這樣，網(wǎng)絡(luò)中工作組的劃分可以突破共享網(wǎng)絡(luò)中的地理位置限制，而完全根據(jù)管理功能來劃分。同時，若沒有路由的話，不同VLAN之間不能相互通訊，這樣增加了校園網(wǎng)網(wǎng)絡(luò)中不同部門之間的安全性。2. VLAN的目的VLAN技術(shù)的出現(xiàn)，主要為了解決交換機在進行局域網(wǎng)互連時無法限制廣播的問題。VLAN可以提供建立防火墻的機制，防止交換網(wǎng)絡(luò)的過量廣播。2) 安全：　　增強局域網(wǎng)的安全性，含有敏感數(shù)據(jù)的用戶組可與網(wǎng)絡(luò)的其余部分隔離，從而降低泄露機密信息的可能性。5) 提高IT員工效率：　　VLAN為網(wǎng)絡(luò)管理帶來了方便，因為有相似網(wǎng)絡(luò)需求的用戶將共享同一個VLAN。4. VLAN的劃分1) 根據(jù)端口來劃分VLAN　　許多VLAN廠商都利用交換機的端口來劃分VLAN成員。但是，這種劃分模式將虛擬網(wǎng)限制在了一臺交換機上。2) 根據(jù)MAC地址劃分VLAN　　這種劃分VLAN的方法是根據(jù)每個主機的MAC地址來劃分，即對每個MAC地址的主機都配置它屬于哪個組。3) 根據(jù)網(wǎng)絡(luò)層劃分VLAN　　這種劃分VLAN的方法是根據(jù)每個主機的網(wǎng)絡(luò)層地址或協(xié)議類型(如果支持多協(xié)議)劃分的，雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，比如IP地址，但它不是路由，與網(wǎng)絡(luò)層的路由毫無關(guān)系。4) 根據(jù)IP組播劃分VLAN　　IP 組播實際上也是一種VLAN的定義，即認為一個組播組就是一個VLAN，這種劃分的方法將VLAN擴大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過路由器進行擴展，當(dāng)然這種方法不適合局域網(wǎng)，主要是效率不高。同時，對站點的移動和改變也可自動識別和跟蹤。按用戶定義、非用戶授權(quán)劃分VLAN5) 基于用戶定義、非用戶授權(quán)來劃分VLAN，這種方法是指為了適應(yīng)特別的VLAN網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶的特別要求來定義和設(shè)計VLAN，而且可以讓非VLAN群體用戶訪問VLAN，但是需要提供用戶密碼，在得到VLAN管理的認證后才可以加入一個VLAN。動態(tài)主機配置協(xié)議DHCP(Dynamic Host Configuration Protocol)就是為解決這些問題而發(fā)展起來的。通過DHCP 將配置的固定IP地址發(fā)給客戶端。2. DHCP客戶端從DHCP服務(wù)器動態(tài)獲取IP地址，主要通過四個階段進行： 1) 發(fā)現(xiàn)階段，即DHCP客戶端尋找DHCP服務(wù)器的階段。 3) 選擇階段，即DHCP客戶端選擇IP地址的階段。 如果采用動態(tài)地址分配策略，則DHCP服務(wù)器分配給客戶端的IP地址有一定的租借期限，DHCP協(xié)議稱這段時間為租用期(lease period)。為進行動態(tài)主機配置，需要在所有網(wǎng)段上都設(shè)置一個DHCP服務(wù)器，這顯然是很不經(jīng)濟的。原因很簡單，NAT不僅完美地解決了IP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護網(wǎng)絡(luò)內(nèi)部的計算機。在其他ISP那里，即使是擁有幾百臺計算機的大型局域網(wǎng)用戶，當(dāng)他們申請IP地址時，所分配的地址也不過只有幾個或十幾個IP地址。有些應(yīng)用程序?qū)⒃碔P地址嵌入到IP報文的數(shù)據(jù)部分中，所以還需要同時對報文進行修改，以匹配IP頭中已經(jīng)修改過的源IP地址。借助于靜態(tài)轉(zhuǎn)換，可以實現(xiàn)外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備(如服務(wù)器)的訪問。當(dāng)ISP提供的合法IP地址略少于網(wǎng)絡(luò)內(nèi)部的計算機數(shù)量時。同時，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機，有效避免來自Internet的攻擊。要完成對數(shù)據(jù)包的傳輸，路由器必須知道并處理哪些信息：1) 目的地址2) 相鄰路由器，并且能夠從鄰居處獲得遠程網(wǎng)絡(luò)的信息3) 到遠程網(wǎng)絡(luò)的所有可能的路徑4) 能計算出到達遠程網(wǎng)絡(luò)的最佳路徑5) 要能夠維護并驗證路由信息，在路徑發(fā)生改變時，要能很快的知道。2. 路由分類：1) 靜態(tài)路由手工配置的路由2) 動態(tài)路由由動態(tài)路由協(xié)議學(xué)習(xí)到的路由3) 還有一種默認路由，是路由的一種特殊形式，它指明了如果在路由表內(nèi)找不到去往目的地的路由時，可以將數(shù)據(jù)從哪個方向轉(zhuǎn)發(fā)出去。3. 靜態(tài)路由簡介靜態(tài)路由是一種特殊的路由，由管理員手工配置而成。靜態(tài)路由具有如下特性：1) 可達的路由：正常路由都屬于這種情況，即IP 報文按照標識的路由被送往下一跳，這是靜態(tài)路由的一般用法。4. 缺省路由簡介缺省路由也是一種靜態(tài)路由。可通過命令display ip routingtable來查看它是否被設(shè)置。 路由協(xié)議1. RIP 簡介RIP（Routing Information Protocol）是最常使用的內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol)之一，是一種典型的基于DV 算法的動態(tài)路由協(xié)議。為提高性能，防止產(chǎn)生路由環(huán)，RIP 支持水平分割（Split Horizon）、毒性逆轉(zhuǎn)（Poison Reverse），并采用觸發(fā)更新（Triggered Update）。3) 接口：轉(zhuǎn)發(fā)報文的接口。RIP 啟動和運行的整個過程可描述如下：1) 某路由器剛啟動RIP 時，以廣播形式向其相鄰路由器發(fā)送請求報文，相鄰路由器收到請求報文后，響應(yīng)該請求，并回送包含本地路由信息的響應(yīng)報文。3) 同時，RIP 每隔30 秒向其相鄰路由器廣播本地路由表，相鄰路由器在收到報文后，對本地路由進行維護，選擇一條最佳路由，再向其各自相鄰網(wǎng)絡(luò)廣播修改信息，使更新的路由最終能達到全局有效。2) 依靠固定度量計算路由：RIP 不能自動更新度量值來適應(yīng)網(wǎng)絡(luò)發(fā)生的變化，在人為更新之前，由網(wǎng)絡(luò)管理員定義的度量值仍是固定不變的。它是IETF 組織開發(fā)的一個基于鏈路狀態(tài)的自治系統(tǒng)內(nèi)部路由協(xié)議。3) 無自環(huán)——OSPF 根據(jù)收集到的鏈路狀態(tài)用最短路徑樹算法計算路由，從算法上本身保證了不會生成自環(huán)路由。7) 支持驗證——支持基于接口的報文驗證以保證路由計算的安全性。如果一個路由器端口被分配到多個區(qū)域內(nèi)中，這個路由器就被稱為區(qū)域邊界路由器ABR（Area Border Router），它是指那些處在區(qū)域邊緣的連接多個區(qū)域的路由器。連接自治系統(tǒng)的路由器稱為自治系統(tǒng)邊界路由器ASBR（Autonomous System Broder Router），通過ASBR學(xué)習(xí)該OSPF自治系統(tǒng)之外的路由信息（如靜態(tài)路由、RIP 路由等）。2) 由于LSA 是對路由器周圍網(wǎng)絡(luò)拓撲結(jié)構(gòu)的描述，那么LSDB 則是對整個網(wǎng)絡(luò)的拓撲結(jié)構(gòu)的描述。顯然，各個路由器各自得到的路由表是不同的。 無線局域網(wǎng)1. 無線局域網(wǎng)定義：無線局域網(wǎng)(Wireless Local－Area Network，WLAN)是指以無線信道作傳輸媒介的計算機局域網(wǎng)絡(luò)，是計算機網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物，它以無線多址信道作為傳輸媒介，提供傳統(tǒng)有線局域網(wǎng)的功能，能夠使用戶真正實現(xiàn)隨時、隨地、隨意的寬帶網(wǎng)絡(luò)接入。WLAN無線寬帶接入業(yè)務(wù)正是迎合了市場的這種需求。在諸如以上熱點地區(qū)，現(xiàn)實中的網(wǎng)絡(luò)覆蓋較多地采用了WLAN方式，兩年前的北京奧運會就大量采用了無線網(wǎng)絡(luò)覆蓋的相關(guān)解決方案；而隨著3G的發(fā)展，目前許多城市的采用3G+WLAN的方式覆蓋無線網(wǎng)絡(luò)，成為一大發(fā)展趨勢。作為“高新技術(shù)孵化器”的高校，是知識、人才的高地，資源十分豐富，比其他行業(yè)更渴求網(wǎng)絡(luò)新技術(shù)、網(wǎng)絡(luò)新應(yīng)用，希望能有一個高性能、穩(wěn)定、可靠的校園網(wǎng)來促進自身在研究、學(xué)術(shù)上的進步。3. 校園網(wǎng)為學(xué)校教育教學(xué)管理服務(wù)，促使學(xué)校管理最優(yōu)化。計算機網(wǎng)絡(luò)畢竟是個新生事物，在各方面還不盡人所知，不顧自身需求和經(jīng)濟實力而一擲千金的事例層出不窮。校園網(wǎng)是使用了局域網(wǎng)技術(shù)以及各種多媒體應(yīng)用技術(shù)，并結(jié)合Internet應(yīng)用等其它的技術(shù)來建設(shè)。網(wǎng)絡(luò)集成方案主要包括兩個方面：結(jié)構(gòu)化布線與設(shè)備選擇、網(wǎng)絡(luò)技術(shù)及設(shè)備選型。 另一個設(shè)計思想是采用層次體系，整個網(wǎng)絡(luò)通過主干網(wǎng)連接起來，各個子網(wǎng)通過接口與主干網(wǎng)連接，實現(xiàn)各自的功能，在子網(wǎng)內(nèi)部及與主干網(wǎng)進行數(shù)據(jù)通信。他們需要上網(wǎng)查了資料，將完成的作業(yè)利用電子郵件發(fā)送給了老師。進而實現(xiàn)圖書管理的電腦化“和資料查詢的網(wǎng)絡(luò)化”。對于我們畫定的區(qū)域如圖書館、宿舍等，都可以通過100M交換口連入校園網(wǎng)，而各個終端可以采用10/100M共享式端口。 結(jié)構(gòu)化布線 綜合布線系統(tǒng)設(shè)計除符合國際標準以外還要符合《中國建筑電器規(guī)范》、《工業(yè)企業(yè)通信設(shè)計規(guī)范》、《中國工程建設(shè)標準化協(xié)會標準》、《綜合布線用電纜、光纖技術(shù)要求》、《建筑與建筑