【正文】 0]port Ethernet0/6 to Ethernet0/9[s3vlan20]quit[s3]interface Ethernet0/10[s3Ethernet0/10]port linktype trunk[s3Ethernet0/10]quit以上第一幅圖顯示了相同VLAN主機間可以相互通信，第二幅圖顯示了不同VLAN間實現(xiàn)通信?？紤]網絡實驗的重心不在于在已經搭建好的網絡上實現(xiàn)何種服務，而是如何構建安全、合理、可靠的校園網本身，我們把更多的時間用在了組網上，僅搭建了FTP服務作為示范和模擬。圖2 總工程拓撲圖在實現(xiàn)了網絡互通的情況下，我們進行了IP地址的劃分，如圖標注，IP地址利用DHCP進行自動分配。第三部分 網絡設計如圖2為我們設計的網絡拓撲圖。調整后的設計方案如圖2。由于無線上網的速度無法提供優(yōu)質的網絡服務，所以我們決定把服務集中在宿舍的網絡中，無線網絡只為同學們提供基本的互聯(lián)網接入服務。并且在校園網上為學生提供FTP，郵件服務及流媒體服務。第二部分 工程背景 初步設想我們組的課設選題題目是搭建一個校園網，初步設想是搭建一個無線的校園網絡，覆蓋主樓前的廣場、教學樓、實驗室等地方并且提供相應的網絡服務。分為中心設備間和樓棟設備間部分，中心設備間是整個局域網的控制中心，內設有對外（Internet）對內通信的各種網絡設備（交換機、路由器、視頻服務器等），中心交換機通過光纜（地下直埋）與樓棟設備間的交換設備相連，以保證數據的高速傳輸。 校園網為園區(qū)網，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴展余地。 結構化布線 綜合布線系統(tǒng)設計除符合國際標準以外還要符合《中國建筑電器規(guī)范》、《工業(yè)企業(yè)通信設計規(guī)范》、《中國工程建設標準化協(xié)會標準》、《綜合布線用電纜、光纖技術要求》、《建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范》等國內標準。對于我們畫定的區(qū)域如圖書館、宿舍等，都可以通過100M交換口連入校園網，而各個終端可以采用10/100M共享式端口。進而實現(xiàn)圖書管理的電腦化“和資料查詢的網絡化”。他們需要上網查了資料，將完成的作業(yè)利用電子郵件發(fā)送給了老師。 另一個設計思想是采用層次體系，整個網絡通過主干網連接起來，各個子網通過接口與主干網連接，實現(xiàn)各自的功能，在子網內部及與主干網進行數據通信。網絡集成方案主要包括兩個方面：結構化布線與設備選擇、網絡技術及設備選型。校園網是使用了局域網技術以及各種多媒體應用技術，并結合Internet應用等其它的技術來建設。計算機網絡畢竟是個新生事物，在各方面還不盡人所知，不顧自身需求和經濟實力而一擲千金的事例層出不窮。3. 校園網為學校教育教學管理服務，促使學校管理最優(yōu)化。作為“高新技術孵化器”的高校，是知識、人才的高地，資源十分豐富，比其他行業(yè)更渴求網絡新技術、網絡新應用，希望能有一個高性能、穩(wěn)定、可靠的校園網來促進自身在研究、學術上的進步。在諸如以上熱點地區(qū)，現(xiàn)實中的網絡覆蓋較多地采用了WLAN方式，兩年前的北京奧運會就大量采用了無線網絡覆蓋的相關解決方案；而隨著3G的發(fā)展，目前許多城市的采用3G+WLAN的方式覆蓋無線網絡，成為一大發(fā)展趨勢。WLAN無線寬帶接入業(yè)務正是迎合了市場的這種需求。 無線局域網1. 無線局域網定義：無線局域網(Wireless Local－Area Network，WLAN)是指以無線信道作傳輸媒介的計算機局域網絡，是計算機網絡與無線通信技術相結合的產物，它以無線多址信道作為傳輸媒介，提供傳統(tǒng)有線局域網的功能，能夠使用戶真正實現(xiàn)隨時、隨地、隨意的寬帶網絡接入。顯然，各個路由器各自得到的路由表是不同的。2) 由于LSA 是對路由器周圍網絡拓撲結構的描述，那么LSDB 則是對整個網絡的拓撲結構的描述。連接自治系統(tǒng)的路由器稱為自治系統(tǒng)邊界路由器ASBR（Autonomous System Broder Router），通過ASBR學習該OSPF自治系統(tǒng)之外的路由信息（如靜態(tài)路由、RIP 路由等）。如果一個路由器端口被分配到多個區(qū)域內中，這個路由器就被稱為區(qū)域邊界路由器ABR（Area Border Router），它是指那些處在區(qū)域邊緣的連接多個區(qū)域的路由器。7) 支持驗證——支持基于接口的報文驗證以保證路由計算的安全性。3) 無自環(huán)——OSPF 根據收集到的鏈路狀態(tài)用最短路徑樹算法計算路由，從算法上本身保證了不會生成自環(huán)路由。它是IETF 組織開發(fā)的一個基于鏈路狀態(tài)的自治系統(tǒng)內部路由協(xié)議。2) 依靠固定度量計算路由：RIP 不能自動更新度量值來適應網絡發(fā)生的變化，在人為更新之前，由網絡管理員定義的度量值仍是固定不變的。3) 同時，RIP 每隔30 秒向其相鄰路由器廣播本地路由表，相鄰路由器在收到報文后，對本地路由進行維護，選擇一條最佳路由，再向其各自相鄰網絡廣播修改信息，使更新的路由最終能達到全局有效。RIP 啟動和運行的整個過程可描述如下：1) 某路由器剛啟動RIP 時，以廣播形式向其相鄰路由器發(fā)送請求報文，相鄰路由器收到請求報文后，響應該請求，并回送包含本地路由信息的響應報文。3) 接口：轉發(fā)報文的接口。為提高性能，防止產生路由環(huán)，RIP 支持水平分割（Split Horizon）、毒性逆轉（Poison Reverse），并采用觸發(fā)更新（Triggered Update）。 路由協(xié)議1. RIP 簡介RIP（Routing Information Protocol）是最常使用的內部網關協(xié)議(Interior Gateway Protocol)之一，是一種典型的基于DV 算法的動態(tài)路由協(xié)議?？赏ㄟ^命令display ip routingtable來查看它是否被設置。4. 缺省路由簡介缺省路由也是一種靜態(tài)路由。靜態(tài)路由具有如下特性：1) 可達的路由：正常路由都屬于這種情況，即IP 報文按照標識的路由被送往下一跳，這是靜態(tài)路由的一般用法。3. 靜態(tài)路由簡介靜態(tài)路由是一種特殊的路由，由管理員手工配置而成。2. 路由分類：1) 靜態(tài)路由手工配置的路由2) 動態(tài)路由由動態(tài)路由協(xié)議學習到的路由3) 還有一種默認路由，是路由的一種特殊形式，它指明了如果在路由表內找不到去往目的地的路由時，可以將數據從哪個方向轉發(fā)出去。要完成對數據包的傳輸，路由器必須知道并處理哪些信息：1) 目的地址2) 相鄰路由器，并且能夠從鄰居處獲得遠程網絡的信息3) 到遠程網絡的所有可能的路徑4) 能計算出到達遠程網絡的最佳路徑5) 要能夠維護并驗證路由信息，在路徑發(fā)生改變時，要能很快的知道。同時，又可隱藏網絡內部的所有主機，有效避免來自Internet的攻擊。當ISP提供的合法IP地址略少于網絡內部的計算機數量時。借助于靜態(tài)轉換，可以實現(xiàn)外部網絡對內部網絡中某些特定設備(如服務器)的訪問。有些應用程序將源IP地址嵌入到IP報文的數據部分中，所以還需要同時對報文進行修改，以匹配IP頭中已經修改過的源IP地址。在其他ISP那里，即使是擁有幾百臺計算機的大型局域網用戶，當他們申請IP地址時，所分配的地址也不過只有幾個或十幾個IP地址。原因很簡單，NAT不僅完美地解決了IP地址不足的問題，而且還能夠有效地避免來自網絡外部的攻擊，隱藏并保護網絡內部的計算機。為進行動態(tài)主機配置，需要在所有網段上都設置一個DHCP服務器，這顯然是很不經濟的。 如果采用動態(tài)地址分配策略，則DHCP服務器分配給客戶端的IP地址有一定的租借期限，DHCP協(xié)議稱這段時間為租用期(lease period)。 3) 選擇階段，即DHCP客戶端選擇IP地址的階段。2. DHCP客戶端從DHCP服務器動態(tài)獲取IP地址，主要通過四個階段進行： 1) 發(fā)現(xiàn)階段，即DHCP客戶端尋找DHCP服務器的階段。通過DHCP 將配置的固定IP地址發(fā)給客戶端。動態(tài)主機配置協(xié)議DHCP(Dynamic Host Configuration Protocol)就是為解決這些問題而發(fā)展起來的。按用戶定義、非用戶授權劃分VLAN5) 基于用戶定義、非用戶授權來劃分VLAN，這種方法是指為了適應特別的VLAN網絡，根據具體的網絡用戶的特別要求來定義和設計VLAN，而且可以讓非VLAN群體用戶訪問VLAN，但是需要提供用戶密碼，在得到VLAN管理的認證后才可以加入一個VLAN。同時，對站點的移動和改變也可自動識別和跟蹤。4) 根據IP組播劃分VLAN　　IP 組播實際上也是一種VLAN的定義，即認為一個組播組就是一個VLAN，這種劃分的方法將VLAN擴大到了廣域網，因此這種方法具有更大的靈活性，而且也很容易通過路由器進行擴展，當然這種方法不適合局域網，主要是效率不高。3) 根據網絡層劃分VLAN　　這種劃分VLAN的方法是根據每個主機的網絡層地址或協(xié)議類型(如果支持多協(xié)議)劃分的，雖然這種劃分方法是根據網絡地址，比如IP地址，但它不是路由，與網絡層的路由毫無關系。2) 根據MAC地址劃分VLAN　　這種劃分VLAN的方法是根據每個主機的MAC地址來劃分，即對每個MAC地址的主機都配置它屬于哪個組。但是，這種劃分模式將虛擬網限制在了一臺交換機上。4. VLAN的劃分1) 根據端口來劃分VLAN　　許多VLAN廠商都利用交換機的端口來劃分VLAN成員。5) 提高IT員工效率：　　VLAN為網絡管理帶來了方便，因為有相似網絡需求的用戶將共享同一個VLAN。2) 安全：　　增強局域網的安全性，含有敏感數據的用戶組可與網絡的其余部分隔離，從而降低泄露機密信息的可能性。VLAN可以提供建立防火墻的機制，防止交換網絡的過量廣播。2. VLAN的目的VLAN技術的出現(xiàn)，主要為了解決交換機在進行局域網互連時無法限制廣播的問題。同時，若沒有路由的話，不同VLAN之間不能相互通訊，這樣增加了校園網網絡中不同部門之間的安全性。這樣，網絡中工作組的劃分可以突破共享網絡中的地理位置限制，而完全根據管理功能來劃分。但又不是所有交換機都具有此功能，只有具有VLAN協(xié)議的第三層以上交換機才具有此功能。組網時也就相對很容易連接。2. 較高傳輸率的物理通信信道也是局域網的一個主要特征，在廣域網中用電話線連接的計算機一般也只有20~40Kpbs的速率。局域網可以實現(xiàn)文件管理、應用軟件共享、打印機共享、掃描儀共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。本課程設計旨在學習和實踐基本校園網的組網，我們小組在這個過程中獲益頗多。2. 在具體組網過程中，實現(xiàn)了局域網部分常用功能，完成了VLAN的劃分，DHCP服務的實現(xiàn)，Internet接入和NAT功能。構建中小型局域網絡的常用設備包括交換機、路由器，他們可以稱得上是基礎網絡構建的兩大支柱，切實掌握這兩類設備的功能、連接、配置、管理、排障，學習全面的網絡構建技術，是本次課程設計的核心宗旨。報告信息與通信工程學院計算機網絡課程設計報告題目: 北 郵 校 園 局 域 網 組 網姓名班級學號班內序號批次/組別指導教師: 吳老師、劉老師2010年 11月1日~ 11月12日第49頁目 錄第一部分 課設概述 4 課設摘要 4 局域網簡介 4 局域網基本技術 5 VLAN 5 DHCP服務 9 NAT服務 10 路 由 11 路由協(xié)議 13 無線局域網 16 17 校園網目的 17 校園網建設的原則 18 校園網的建設思路 18 校園網實現(xiàn)的功能 19 校園網絡架構設計 19 結構化布線 20第二部分 工程背景 21 初步設想 21 改進方案 22第三部分 網絡設計 23第四部分 組網實踐 25 VLAN劃分 25 25 26 DHCP服務 27 DHCP配置 27 網絡測試 29 Internet接入 29 29 30 NAT配置 31 NAT概述 31 NAT的實現(xiàn) 31 FTP服務 33 FTP的搭建 33 搭建步驟 33 測試結果 34 RIP協(xié)議配置 35 35 35 37第五部分 總結感悟 38 張明江的總結 38 王磊的總結 40 沈佳偉的總結 41 孫騰霄的總結 43 謝建軍的總結 44 申仲艦的總結 46第六部分 參考文獻 48第一部分 課設概述 課設摘要自從20世紀90年代以來，網絡技術得到了空前快速的發(fā)展，尤其是當人類歷史進入了21世紀，隨著Internet的爆炸式增長，社會對掌握路由、交換、網絡安全等架構的網絡知識的人才的需求也呈日趨上升的態(tài)勢。主要完成了以下任務： 1. 參考北郵實際校園網，結合課設實際，設計了完整的網絡拓撲結構，并利用實驗室的設備進行了組網。隨著網絡的逐步普及，校園網絡的建設是學校向信息化發(fā)展的必然選擇。覆蓋面積一般是同一辦公室、同一建筑物、同一公司、同一學?；蛘邫C構等。比如在一個辦公樓內、一個學校等。5. 另外局域網的拓撲結構比較簡單，所支持連接的計算機數量也是有限的。這一新興技術主要應用于交換機和路由器中，但主流應用還是在交換機之中。而在交換網絡中，廣播域可以是有一組任意選定的第二層網絡地址(MAC地址)組成的虛擬網段。同一個VLAN中的廣播只有VLAN中的成員才能聽到，而不會傳輸到其他的 VLAN中去，這樣可以很好的控制不必要的廣播風暴的產生。所以，用戶可以自由的在網絡中移動辦公，不論他在何處接入交換網絡，他都可以與VLAN內其他用戶自如通訊。LAN分段可以防止廣播風暴波及整個網絡。這樣可以減少廣播流量，釋放帶寬給用戶應用，減少廣播的產生。4) 性能提高：　　將第二層平面網絡劃分為多個邏輯工作組(廣播域)可以減少網絡上不必要的流量并提高性能。VLAN可以降低移動或變更工作站地理位置