【正文】 謝的總結(jié)兩周的時(shí)間充實(shí)而忙碌地度過了，留下了頗多的記憶。還有到最后時(shí)間比較緊張的時(shí)候，我們及時(shí)調(diào)整了策略——每個(gè)人分一小部分工作。首先說說團(tuán)隊(duì)精神。在這一過程中我明白了主機(jī)的網(wǎng)關(guān)地址必須和與其相連的路由器端口的IP地址一致；路由器中一定要配置好其轉(zhuǎn)發(fā)的路由協(xié)議，不然就無法通信，本課設(shè)中，我們采用的是RIP協(xié)議。交流之后，全組成員就此次課程設(shè)計(jì)的工程背景、實(shí)用意義、網(wǎng)絡(luò)拓?fù)涞膹?fù)雜度、要做的服務(wù)等各方面展開了激烈的討論，并最終確定了下一周工作的要點(diǎn)和方向。其次，我深刻認(rèn)識到了，在一個(gè)團(tuán)隊(duì)中，團(tuán)隊(duì)成員之間相互合作，共同學(xué)習(xí)進(jìn)步的重要性。三層交換機(jī)是在二層交換機(jī)的基礎(chǔ)上增加三層交換功能，但它不是簡單的二層交換機(jī)加一些路由功能，而是采用了不同的轉(zhuǎn)發(fā)機(jī)制。雖然網(wǎng)絡(luò)跑通基本功能葉都實(shí)現(xiàn)了，但是還有好多的東西沒有做，比如最初構(gòu)想的很多服務(wù)沒有加進(jìn)去等等。知道第一周的星期五我們進(jìn)行中期驗(yàn)收時(shí)才意識到自己對于總體的統(tǒng)籌安排上還是有著明顯的錯(cuò)誤存在的，正如老師說的那樣，網(wǎng)絡(luò)的組織主要是由一個(gè)個(gè)路由器來完成的，交換機(jī)只不過是一個(gè)輔助作用。下面我來詳細(xì)的說一下我這兩周課程設(shè)計(jì)的收獲。作為組長，其實(shí)很慚愧，我沒有合理調(diào)動資源，大牛在一旁做，一大堆人在旁邊看，結(jié)果就是這個(gè)實(shí)驗(yàn)是少數(shù)人的實(shí)驗(yàn)，大家并沒有真正的融入一個(gè)團(tuán)隊(duì)，少了很多本應(yīng)該有的激烈的爭論，更多的是傾聽。鑒于我們實(shí)際搭建的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，DHCP的客戶端與服務(wù)器沒有處于同一個(gè)子網(wǎng)內(nèi)，為了降低成本，使用了DHCP中繼功能，否則需要在所有網(wǎng)段上都設(shè)置一個(gè)DHCP服務(wù)器。中間任何一個(gè)環(huán)節(jié)出現(xiàn)了異常情況，都可能影響到網(wǎng)絡(luò)的性能。入門操作尤為重要。3. 各PC的IP配置如下：1) 與RA的ge1端口相連的PC1如下左圖設(shè)置，與交換機(jī)相連的PC2如下中圖設(shè)置。4) 完成最終設(shè)置參數(shù) 測試結(jié)果 ，圖中成功連接FTP，讀取目錄。1. 配置命令如下：nat addressgroup 0 ； ~acl number 2000 rule 0 permit source interface GigabitEthernet0/0 port linkmode route nat outbound 2000 addressgroup 0 ；規(guī)定外部接口 ip address interface GigabitEthernet0/1 port linkmode routeinterface GigabitEthernet0/ vlantype dot1q vid 10 ip address interface GigabitEthernet0/ vlantype dot1q vid 20 ip address interface GigabitEthernet0/ vlantype dot1q vid 40 ip address ip routestatic 2. 配置后測試截圖：1) 由PC1 ping外網(wǎng)：成功ping通2) 由PC1 ping外部IP ：成功ping通 FTP服務(wù) FTP的搭建FTP文件傳輸協(xié)議，主要用于計(jì)算機(jī)之間的文件傳輸，是互聯(lián)網(wǎng)上僅次于的第二大服務(wù)。2. 網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT,Network Address Translation)屬接入廣域網(wǎng)(WAN)技術(shù),是一種將私有(保留)地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù),它被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。其余采用默認(rèn)設(shè)置。構(gòu)建了完整可靠的網(wǎng)絡(luò)之后，依據(jù)校園網(wǎng)的功能和服務(wù)需求，我們搭建了FTP服務(wù)器，用于提供基礎(chǔ)的網(wǎng)絡(luò)服務(wù)。在技術(shù)水平和設(shè)備有限的前提下盡量優(yōu)化了我們的網(wǎng)絡(luò)結(jié)構(gòu)。左側(cè)框?yàn)閷W(xué)生的宿舍、老師辦公室、實(shí)驗(yàn)室，提供有線上網(wǎng)的基本結(jié)構(gòu)圖，右側(cè)為提供公共區(qū)域無線服務(wù)的基本結(jié)構(gòu)圖。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內(nèi)的方式，舊的樓宇采用PVC線槽明裝的方式。一般布線系統(tǒng)有六個(gè)子系統(tǒng)組成：建筑群間子系統(tǒng)，設(shè)備間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直（主干）子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)。校園網(wǎng)絡(luò)中心以及各分校區(qū)均通過2M E1光纖或ADSL接入Internet。2. 學(xué)生學(xué)習(xí)功能網(wǎng)絡(luò)使學(xué)生的學(xué)習(xí)方式發(fā)生了很大變化，他們利用網(wǎng)絡(luò)自主學(xué)習(xí)，提高自己的學(xué)習(xí)能力。其中信息系統(tǒng)集成是目的，網(wǎng)絡(luò)集成是手段。5. 校園網(wǎng)是建構(gòu)在多媒體技術(shù)和現(xiàn)代網(wǎng)絡(luò)技術(shù)之上的為教學(xué)、科研、管理服務(wù)并與因特網(wǎng)連接的校園內(nèi)局域網(wǎng)絡(luò)環(huán)境，是一種教育科研網(wǎng)絡(luò)。作為新技術(shù)的發(fā)祥地，學(xué)校、尤其是高等院校，和網(wǎng)絡(luò)的關(guān)系是密不可分的。市場需要一種能夠提供給用戶較高的接入帶寬、用戶又可以在一定的范圍內(nèi)自由移動，并且造價(jià)比較低廉，簡言之，就是一種廉價(jià)的高質(zhì)量可移動的寬帶接入業(yè)務(wù)。3) 每臺路由器都使用SPF 算法計(jì)算出一棵以自己為根的最短路徑樹，這棵樹給出了到自治系統(tǒng)中各節(jié)點(diǎn)的路由，外部路由可由廣播它的路由器進(jìn)行標(biāo)記以記錄關(guān)于自治系統(tǒng)的額外信息。由于所有區(qū)域都必須在邏輯上與骨干區(qū)域保持連接，特別引入了虛連接的概念，使那些物理上分割的區(qū)域仍可保持邏輯上的連通性。6) 路由分級——使用四類不同等級的路由，按優(yōu)先順序來說分別是：區(qū)域內(nèi)路由、區(qū)域間路由、第一類外部路由、第二類外部路由。2. OSPF 簡介OSPF 是Open Shortest Path First（開放最短路由優(yōu)先協(xié)議）的縮寫。在一連串的觸發(fā)修改廣播后，各路由器都能得到并保持最新的路由信息。2) 下一跳地址：為到達(dá)目的地，本路由器要經(jīng)過的下一個(gè)路由器地址。在一個(gè)包含上百個(gè)路由器的典型網(wǎng)絡(luò)中，運(yùn)行動態(tài)路由選擇協(xié)議可能會耗費(fèi)較大量的帶寬資源，使用缺省路由就可節(jié)約因路由選擇所占用的時(shí)間與包轉(zhuǎn)發(fā)所占用的帶寬資源，這樣就能在一定程度上滿足大量用戶同時(shí)進(jìn)行通信的需求。其中“reject”和“blackhole”屬性一般用來控制本路由器可達(dá)目的地的范圍，輔助網(wǎng)絡(luò)故障的診斷。動態(tài)路由協(xié)議會不斷的更新對網(wǎng)絡(luò)的認(rèn)識。路由信息就是去往目的地的一條信息，它指明了去往目的地的方向。動態(tài)轉(zhuǎn)換可以使用多個(gè)合法外部地址集?！　AT將自動修改IP報(bào)文的源IP地址和目的IP地址，IP地址校驗(yàn)則在NAT處理過程中自動完成。 NAT服務(wù)網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT，Network Address Translation)屬接入廣域網(wǎng)(WAN)技術(shù)，是一種將私有(保留)地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù),它被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。DHCP服務(wù)器收到DHCP客戶端發(fā)來的DHCPREQUEST報(bào)文后，只有DHCP客戶端選擇的服務(wù)器會進(jìn)行如下操作：如果確認(rèn)將地址分配給該客戶端，則返回DHCPACK報(bào)文；否則返回DHCPNAK報(bào)文，表明地址不能分配給該客戶端。絕大多數(shù)客戶端得到的都是這種動態(tài)分配的地址。同時(shí)隨著便攜機(jī)及無線網(wǎng)絡(luò)的廣泛使用，計(jì)算機(jī)的位置也經(jīng)常變化，相應(yīng)的IP地址也必須經(jīng)常更新，從而導(dǎo)致網(wǎng)絡(luò)配置越來越復(fù)雜。網(wǎng)絡(luò)管理員只需在網(wǎng)管軟件中確定劃分VLAN的規(guī)則(或?qū)傩?，那么當(dāng)一個(gè)站點(diǎn)加入網(wǎng)絡(luò)中時(shí)，將會被“感知”，并被自動地包含到正確的VLAN中。另外，對于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣，VLAN就必須不停地配置。這樣做允許各端口之間的通訊，并允許共享型網(wǎng)絡(luò)的升級。4) 性能提高：　　將第二層平面網(wǎng)絡(luò)劃分為多個(gè)邏輯工作組(廣播域)可以減少網(wǎng)絡(luò)上不必要的流量并提高性能。LAN分段可以防止廣播風(fēng)暴波及整個(gè)網(wǎng)絡(luò)。同一個(gè)VLAN中的廣播只有VLAN中的成員才能聽到，而不會傳輸?shù)狡渌?VLAN中去，這樣可以很好的控制不必要的廣播風(fēng)暴的產(chǎn)生。這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由器中，但主流應(yīng)用還是在交換機(jī)之中。比如在一個(gè)辦公樓內(nèi)、一個(gè)學(xué)校等。隨著網(wǎng)絡(luò)的逐步普及，校園網(wǎng)絡(luò)的建設(shè)是學(xué)校向信息化發(fā)展的必然選擇。報(bào)告信息與通信工程學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告題目: 北 郵 校 園 局 域 網(wǎng) 組 網(wǎng)姓名班級學(xué)號班內(nèi)序號批次/組別指導(dǎo)教師: 吳老師、劉老師2010年 11月1日~ 11月12日第49頁目 錄第一部分 課設(shè)概述 4 課設(shè)摘要 4 局域網(wǎng)簡介 4 局域網(wǎng)基本技術(shù) 5 VLAN 5 DHCP服務(wù) 9 NAT服務(wù) 10 路 由 11 路由協(xié)議 13 無線局域網(wǎng) 16 17 校園網(wǎng)目的 17 校園網(wǎng)建設(shè)的原則 18 校園網(wǎng)的建設(shè)思路 18 校園網(wǎng)實(shí)現(xiàn)的功能 19 校園網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) 19 結(jié)構(gòu)化布線 20第二部分 工程背景 21 初步設(shè)想 21 改進(jìn)方案 22第三部分 網(wǎng)絡(luò)設(shè)計(jì) 23第四部分 組網(wǎng)實(shí)踐 25 VLAN劃分 25 25 26 DHCP服務(wù) 27 DHCP配置 27 網(wǎng)絡(luò)測試 29 Internet接入 29 29 30 NAT配置 31 NAT概述 31 NAT的實(shí)現(xiàn) 31 FTP服務(wù) 33 FTP的搭建 33 搭建步驟 33 測試結(jié)果 34 RIP協(xié)議配置 35 35 35 37第五部分 總結(jié)感悟 38 張明江的總結(jié) 38 王磊的總結(jié) 40 沈佳偉的總結(jié) 41 孫騰霄的總結(jié) 43 謝建軍的總結(jié) 44 申仲艦的總結(jié) 46第六部分 參考文獻(xiàn) 48第一部分 課設(shè)概述 課設(shè)摘要自從20世紀(jì)90年代以來，網(wǎng)絡(luò)技術(shù)得到了空前快速的發(fā)展，尤其是當(dāng)人類歷史進(jìn)入了21世紀(jì)，隨著Internet的爆炸式增長，社會對掌握路由、交換、網(wǎng)絡(luò)安全等架構(gòu)的網(wǎng)絡(luò)知識的人才的需求也呈日趨上升的態(tài)勢。2. 在具體組網(wǎng)過程中，實(shí)現(xiàn)了局域網(wǎng)部分常用功能，完成了VLAN的劃分，DHCP服務(wù)的實(shí)現(xiàn)，Internet接入和NAT功能。局域網(wǎng)可以實(shí)現(xiàn)文件管理、應(yīng)用軟件共享、打印機(jī)共享、掃描儀共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務(wù)等功能。組網(wǎng)時(shí)也就相對很容易連接。這樣，網(wǎng)絡(luò)中工作組的劃分可以突破共享網(wǎng)絡(luò)中的地理位置限制，而完全根據(jù)管理功能來劃分。2. VLAN的目的VLAN技術(shù)的出現(xiàn)，主要為了解決交換機(jī)在進(jìn)行局域網(wǎng)互連時(shí)無法限制廣播的問題。2) 安全：　　增強(qiáng)局域網(wǎng)的安全性，含有敏感數(shù)據(jù)的用戶組可與網(wǎng)絡(luò)的其余部分隔離，從而降低泄露機(jī)密信息的可能性。4. VLAN的劃分1) 根據(jù)端口來劃分VLAN　　許多VLAN廠商都利用交換機(jī)的端口來劃分VLAN成員。2) 根據(jù)MAC地址劃分VLAN　　這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來劃分，即對每個(gè)MAC地址的主機(jī)都配置它屬于哪個(gè)組。4) 根據(jù)IP組播劃分VLAN　　IP 組播實(shí)際上也是一種VLAN的定義，即認(rèn)為一個(gè)組播組就是一個(gè)VLAN，這種劃分的方法將VLAN擴(kuò)大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過路由器進(jìn)行擴(kuò)展，當(dāng)然這種方法不適合局域網(wǎng)，主要是效率不高。按用戶定義、非用戶授權(quán)劃分VLAN5) 基于用戶定義、非用戶授權(quán)來劃分VLAN，這種方法是指為了適應(yīng)特別的VLAN網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶的特別要求來定義和設(shè)計(jì)VLAN，而且可以讓非VLAN群體用戶訪問VLAN，但是需要提供用戶密碼，在得到VLAN管理的認(rèn)證后才可以加入一個(gè)VLAN。通過DHCP 將配置的固定IP地址發(fā)給客戶端。 3) 選擇階段，即DHCP客戶端選擇IP地址的階段。為進(jìn)行動態(tài)主機(jī)配置，需要在所有網(wǎng)段上都設(shè)置一個(gè)DHCP服務(wù)器，這顯然是很不經(jīng)濟(jì)的。在其他ISP那里，即使是擁有幾百臺計(jì)算機(jī)的大型局域網(wǎng)用戶，當(dāng)他們申請IP地址時(shí)，所分配的地址也不過只有幾個(gè)或十幾個(gè)IP地址。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備(如服務(wù)器)的訪問。同時(shí)，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效避免來自Internet的攻擊。2. 路由分類：1) 靜態(tài)路由手工配置的路由2) 動態(tài)路由由動態(tài)路由協(xié)議學(xué)習(xí)到的路由3) 還有一種默認(rèn)路由，是路由的一種特殊形式，它指明了如果在路由表內(nèi)找不到去往目的地的路由時(shí)，可以將數(shù)據(jù)從哪個(gè)方向轉(zhuǎn)發(fā)出去。靜態(tài)路由具有如下特性：1) 可達(dá)的路由：正常路由都屬于這種情況，即IP 報(bào)文按照標(biāo)識的路由被送往下一跳，這是靜態(tài)路由的一般用法?？赏ㄟ^命令display ip routingtable來查看它是否被設(shè)置。為提高性能，防止產(chǎn)生路由環(huán)，RIP 支持水平分割（Split Horizon）、毒性逆轉(zhuǎn)（Poison Reverse），并采用觸發(fā)更新（Triggered Update）。RIP 啟動和運(yùn)行的整個(gè)過程可描述如下：1) 某路由器剛啟動RIP 時(shí)，以廣播形式向其相鄰路由器發(fā)送請求報(bào)文，相鄰路由器收到請求報(bào)文后，響應(yīng)該請求，并回送包含本地路由信息的響應(yīng)報(bào)文。2) 依靠固定度量計(jì)算路由：RIP 不能自動更新度量值來適應(yīng)網(wǎng)絡(luò)發(fā)生的變化，在人為更新之前，由網(wǎng)絡(luò)管理員定義的度量值仍是固定不變的。3) 無自環(huán)——OSPF 根據(jù)收集到的鏈路狀態(tài)用最短路徑樹算法計(jì)算路由，從算法上本身保證了不會生成自環(huán)路由。如果一個(gè)路由器端口被分配到多個(gè)區(qū)域內(nèi)中，這個(gè)路由器就被稱為區(qū)域邊界路由器ABR（Area Border Router），它是指那些處在區(qū)域邊緣的連接多個(gè)區(qū)域的路由器。2) 由于LSA 是對路由器周圍網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述，那么LSDB 則是對整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)的描述。 無線局域網(wǎng)1. 無線局域網(wǎng)定義：無線局域網(wǎng)(Wireless Local－Area Network，WLAN)是指以無線信道作傳輸媒介的計(jì)算機(jī)局域網(wǎng)絡(luò)，是計(jì)算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物，它以無線多址信道作為傳輸媒介，提供傳統(tǒng)有線局域網(wǎng)的功能，能夠使用戶真正實(shí)現(xiàn)隨時(shí)、隨地、隨意的寬帶網(wǎng)絡(luò)接入。在諸如以上熱點(diǎn)地區(qū)