【正文】 ，現(xiàn)實中的網(wǎng)絡覆蓋較多地采用了WLAN方式，兩年前的北京奧運會就大量采用了無線網(wǎng)絡覆蓋的相關解決方案；而隨著3G的發(fā)展，目前許多城市的采用3G+WLAN的方式覆蓋無線網(wǎng)絡，成為一大發(fā)展趨勢。3. 校園網(wǎng)為學校教育教學管理服務，促使學校管理最優(yōu)化。校園網(wǎng)是使用了局域網(wǎng)技術以及各種多媒體應用技術，并結合Internet應用等其它的技術來建設。 另一個設計思想是采用層次體系，整個網(wǎng)絡通過主干網(wǎng)連接起來，各個子網(wǎng)通過接口與主干網(wǎng)連接，實現(xiàn)各自的功能，在子網(wǎng)內(nèi)部及與主干網(wǎng)進行數(shù)據(jù)通信。進而實現(xiàn)圖書管理的電腦化“和資料查詢的網(wǎng)絡化”。 結構化布線 綜合布線系統(tǒng)設計除符合國際標準以外還要符合《中國建筑電器規(guī)范》、《工業(yè)企業(yè)通信設計規(guī)范》、《中國工程建設標準化協(xié)會標準》、《綜合布線用電纜、光纖技術要求》、《建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范》等國內(nèi)標準。分為中心設備間和樓棟設備間部分，中心設備間是整個局域網(wǎng)的控制中心，內(nèi)設有對外（Internet）對內(nèi)通信的各種網(wǎng)絡設備（交換機、路由器、視頻服務器等），中心交換機通過光纜（地下直埋）與樓棟設備間的交換設備相連，以保證數(shù)據(jù)的高速傳輸。并且在校園網(wǎng)上為學生提供FTP，郵件服務及流媒體服務。調整后的設計方案如圖2。圖2 總工程拓撲圖在實現(xiàn)了網(wǎng)絡互通的情況下，我們進行了IP地址的劃分，如圖標注，IP地址利用DHCP進行自動分配。第四部分 組網(wǎng)實踐 VLAN劃分三層交換機S1的VLAN配置：s1sys[s1]vlan 10[s1vlan10]port Ethernet1/0/2[s1vlan10]interface vlan 10[s1Vlaninterface10]ip address [s1Vlaninterface10]quit[s1]vlan 20[s1vlan20]port Ethernet1/0/3[s1vlan20]interface vlan 20[s1Vlaninterface20]ip address [s1Vlaninterface20]quit二層交換機S2的VLAN配置：s2sys[s2]vlan 10[s2vlan10]port Ethernet0/1 to Ethernet0/9[s2vlan10]quit[s2]vlan 20[s2vlan20]port Ethernet0/11 to Ethernet0/18[s2vlan20]quit[s2]interface Ethernet0/10[s2Ethernet0/10]port linktype trunk[s2Ethernet0/10]quit二層交換機S3的VLAN配置：s3sys[s3]vlan 10[s3vlan10]port Ethernet0/1 to Ethernet0/5[s3vlan10]quit[s3]vlan 20[s3vlan20]port Ethernet0/6 to Ethernet0/9[s3vlan20]quit[s3]interface Ethernet0/10[s3Ethernet0/10]port linktype trunk[s3Ethernet0/10]quit以上第一幅圖顯示了相同VLAN主機間可以相互通信，第二幅圖顯示了不同VLAN間實現(xiàn)通信。但由于時間所限，此次Internet接入服務并沒有通過路由器實現(xiàn)，這是我們本次課設的一大不足和遺憾！ NAT配置 NAT概述1. 隨著接入Internet的計算機數(shù)量的不斷猛增，IP地址資源也就愈加顯得捉襟見肘。端口多路復用OverLoad。創(chuàng)建的用戶名是GroupC，密碼pass123ABC。路由器和交換機的配置如下：1. 交換機的配置：將其與路由器RA相連的端口配置為TRUNK端口[H3C]interface Ethernet1/0/1[H3CEthernet1/0/1]port linktype trunk[H3CEthernet1/0/1]port trunk permit vlan all[H3CEthernet1/0/1]quit2. RB與RC的配置如下：1) RB的配置：[hello]int e0[helloEthernet0]ip address [helloEthernet0]int s0[helloSerial0]link protocol ppp[helloSerial0]ip address [helloSerial0]quit[hello]rip waiting... RIP is turning on[hellorip]network all[hellorip]quit2) RC的配置：[Quidway]int e0[QuidwayEthernet0]ip address [QuidwayEthernet0]int s0[QuidwaySerial0]linkprotocol ppp[QuidwaySerial0]ip address [QuidwaySerial0]quit[Quidway]rip[Quidwayrip]network al[Quidwayrip]network all[Quidwayrip]quit從以上配置不難看出，兩個路由器間的串口采用PPP點對點傳輸協(xié)議；路由器開啟了RIP（路由信息協(xié)議），并且用network all命令使所有接口均使能RIP。好吧，按照老師說的，將由電腦接出的RJ45水晶頭接到設備的console端口，在電腦上運行超級終端，“波特率：9600，流量控制：無”的操作之后，等待出現(xiàn)“quidway”，之后就可以輸入命令行對設備進行參數(shù)配置了。實踐出真知，我們從在同一臺二層交換機上劃分VLAN著手，驗證VLAN間的隔離；繼而擴展到兩臺二層交換機相同的VLAN通信，最后是利用三層交換機實現(xiàn)不同VLAN間的通信，這就是一個學習實踐的過程。這又是一項新的挑戰(zhàn)，不過這也正是計網(wǎng)課設的宗旨所在，在工程應用中發(fā)現(xiàn)需求，繼而查詢資料，學習可能用到的知識，最后應用到實際工程。我們采用Windows Server 2008為平臺搭建FTP服務，這里遇到的問題是訪問權限。這些都讓我受益匪淺。這一天，我們通過親身操作對于網(wǎng)絡搭建工作有了自己的切身的體會，對于我們后期的資料的查看，網(wǎng)絡設計的進行有了指導性的意義。在這個過程中我們了解到路由的配置復雜度，跟交換機就不是一個級別的。首先是對計算機網(wǎng)絡與通信方面的知識的理解與掌握。一般情況下，交換機不需要為其端口配置IP 地址。同時，大家應該加強團隊間的交流與溝通，有不懂的地方或是遇到一些困難都可以提出來，大家一起討論解決。比如說路由器接口不夠，有的路由器有兩個以太網(wǎng)口，沒有串口，有的路由器有一個以太網(wǎng)口和兩個串口，這些都給我們的使用帶來了不便。在整個課程設計中，我提高了自己自主學習，分析問題，解決問題的能力，同時也認識到，做好任何一件事都要下足功夫。然而只過了一天時間我們大家就能夠順利進行了，原因只有一條，我們大家互相鼓勵，各顯其長，輸入一個又一個問號“？”，然后大家用心去記每一條指令，直到我們能夠熟練進行各各部分的使用。書本上學過的東西已經(jīng)不能夠給我們?nèi)魏螏椭?，我們所有東西都要去自學，當然很感謝老師們熱心的指導，讓我們在無助的時候得到希望，但是更多的時候我們是充分發(fā)揮我們的能力，到處尋找可能相關的內(nèi)容，查手冊，看課件，看以往學長的報告，到圖書館找資料，上baidu，到處都遍布了我們的足跡。在看到可以申請計網(wǎng)課設通知的之后，我就。再說說自主性學習。團隊精神在我們兩個星期的配合的體現(xiàn)得更加淋漓盡致。總之，這次課程設計給我的感受是痛并快樂著。另外，在整個課程設計的過程中，我們也遇到了許多問題。水平高的同學不能自視甚高而目空一切；水平低的同學也不能妄自菲薄，缺乏自信而消極對待。還有就是對IP 地址的劃分和作用也有了相關的認識。 沈的總結兩周的課程設計結束了，但是在這之后的學習卻永遠不會停止。在研究的工程中我們不斷的發(fā)現(xiàn)路由功能的強大性，終于理解了路由在網(wǎng)路的構建中起到了多么重大的作用。對于一個大三的學生真的很少有機會去操作這么貴重的網(wǎng)絡設備，對此我們也是倍感珍惜。同時，我希望學校在本科生教學階段應該提供更多的這樣的開放式設計課題，可以適當將課題的周期延長，可以利用選修課基礎較弱的同學補充知識，提供前期培訓。我們使用華為MSR 2030路由器作為DHCP服務器，S3610三層交換機作為DHCP中繼進行配置。在第二周，我們實行了任務分配，一部分人負責實現(xiàn)上層拓撲結構設備的互聯(lián)和配置，另一部分人在即將搭建好的局域網(wǎng)上實現(xiàn)盡可能多的服務。鑒于設備的限制（我們的課設申請報告時擬建一個校園無線局域網(wǎng)，詳見C組申請報告），我們組的大牛規(guī)劃了近期的課設目標，搭建網(wǎng)絡拓撲的底層部分，劃分VLAN，實現(xiàn)不同交換機、不同VLAN、不同子網(wǎng)間主機的通信。第五部分 總結感悟 張的總結我們都使用過互聯(lián)網(wǎng)，甚至有些已經(jīng)是有了好多年網(wǎng)齡的老網(wǎng)民了，可是我們的網(wǎng)絡到底是怎么組成的，數(shù)據(jù)在網(wǎng)絡中是如何傳遞的，我們常用的一些標記或者符號是什么意思，和網(wǎng)絡相關的常用的工具和命令有哪些？在著手計網(wǎng)課設之前，我對于這些問題都沒有仔細思考過。采用RIP協(xié)議配置路由，實現(xiàn)主機之間通信整個拓撲中，利用二層交換機的廣播工作方式，給路由器RA擴展接口。在控制面板中找到“添加/刪除windows組件”，在列表中找到Internet信息服務（IIS），然后在復選框中開啟ftp的相關服務。NAT的實現(xiàn)方式有三種，即靜態(tài)轉換Static Nat、動態(tài)轉換Dynamic Nat如下圖所示：設置筆記本的本地連接（有線連接）。進行了靜態(tài)路由實驗，之后配置了RIP協(xié)議。校園局域網(wǎng)以三層交換機S1為交換核心，下設二層交換機若干，如圖中所示的S2和S3進行模擬，形成匯聚層。并且在整個網(wǎng)絡中實現(xiàn)IP的自動分配等基本功能。圖1 初步構建拓撲圖我們假設的工程背景為：一個學校要給老師和學生提供相應的網(wǎng)絡服務。把管理區(qū)子系統(tǒng)并入設備間子系統(tǒng)，集中管理。由于交換機都具有三層功能，匯聚層一般已經(jīng)可以與接入層歸納為一個層次。3. 圖書館功能，以圖書館為信息源圖書館可以開設面向教師開放的電子備課室和光盤閱覽室，開設面向學生開放的電子閱覽室。在實施的過程中，可以根據(jù)需要將相應的模塊添加到網(wǎng)絡中，也可以不使用某些模塊，在需要時候再添加。 校園網(wǎng)的建設思路 校園網(wǎng)的建設是一項非常復雜的系統(tǒng)工程，校園作為一個特殊的網(wǎng)絡應用環(huán)境，它的建設與使用都有其自身的特點。 校園網(wǎng)目的1. 校園網(wǎng)為學生學習活動服務，促使學生學習最優(yōu)化。在學校等人員密集、移動性較強且網(wǎng)絡需求較多的地區(qū)，單純利用有線網(wǎng)盡心覆蓋將使得布線和接口難以實現(xiàn)，無法提供滿意的服務。為解決這一問題，OSPF 定義了“指定路由器DR”（Designated Router），所有路由器都只將路由信息發(fā)送給DR，由DR 將該網(wǎng)絡的鏈路狀態(tài)廣播出去，這樣就可大大減少多址訪問網(wǎng)絡上各路由器之間鄰居關系的數(shù)量。每臺路由器根據(jù)自己周圍的網(wǎng)絡拓撲結構生成鏈路狀態(tài)發(fā)布LSA （ Link State Advertising），通過相互之間發(fā)送協(xié)議報文將LSA 發(fā)送給網(wǎng)絡中其它路由器。整個網(wǎng)絡可看成由多個自治系統(tǒng)AS（Autonomous System）組成，通過收集和傳遞自治系統(tǒng)鏈路狀態(tài)來動態(tài)地發(fā)現(xiàn)并傳播路由達到自治系統(tǒng)的信息同步。OSPF 的主要特性如下：1) 適應范圍——支持各種規(guī)模的網(wǎng)絡，最多可支持幾千臺路由器。RIP 作為IGP 協(xié)議的一種，正是通過這些機制，使路由器能夠了解到整個網(wǎng)絡的路由信息。5) 定時器：該路由項最后一次被修改的時間。由于在RIP 中大于或等于16 的跳數(shù)被定義為無窮大（即目的網(wǎng)絡或主機不可達），所以RIP一般用于采用同類技術的中等規(guī)模的網(wǎng)絡，如校園網(wǎng)及一個地區(qū)范圍內(nèi)的網(wǎng)絡，RIP 并非為復雜、大型的網(wǎng)絡而設計。即只有當無任何合適的路由時，缺省路由才被使用。正確地設置和使用靜態(tài)路由能有效地保障網(wǎng)絡安全，并可為重要的應用保證帶寬。路由器根據(jù)路由表中的路由信息來進行數(shù)據(jù)包的轉發(fā)，如果在路由表中找不到去往目的地的路由，數(shù)據(jù)包將會被丟棄。端口多路復用(Port address Translation，PAT)是指改變外出數(shù)據(jù)包的源端口并進行端口轉換，即端口地址轉換(PAT，Port Address Translation)。2. NAT實現(xiàn)方式　　NAT的實現(xiàn)方式有三種，即靜態(tài)轉換Static Nat、動態(tài)轉換Dynamic Nat和端口多路復用Over Load?！　‰S著接入Internet的計算機數(shù)量的不斷猛增，IP地址資源也就愈加顯得捉襟見肘。如果DHCP客戶端希望繼續(xù)使用該地址，需要更新IP地址租約。2) 提供階段，即DHCP服務器提供IP地址的階段。在DHCP的典型應用中，一般包含一臺DHCP服務器和多臺客戶端(如PC和便攜機)。有的產(chǎn)品還支持一個端口上的主機分別屬于不同的VLAN，這在交換機與共享式Hub共存的環(huán)境中顯得尤為重要。　　這種方法的缺點是效率低，因為檢查每一個數(shù)據(jù)包的網(wǎng)絡層地址是需要消耗處理時間的(相對于前面兩種方法)，一般的交換機芯片都可以自動檢查網(wǎng)絡上數(shù)據(jù)包的以太網(wǎng)幀頭，但要讓芯片能檢查IP幀頭，需要更高的技術，同時也更費時?！　∫越粨Q機端口來劃分網(wǎng)絡成員，其配置過程簡單明了。借助VLAN技術，能將不同地點、不同網(wǎng)絡、不同用戶組合在一起，形成一個虛擬的網(wǎng)絡環(huán)境 ，就像使用本地LAN一樣方便、靈活、有效。同樣，相鄰的端口不會收到其他VLAN產(chǎn)生的廣 播。交換機是根據(jù)用戶工作站的MAC地址來劃分VLAN的。在共享網(wǎng)絡中，一個物理的網(wǎng)段就是一個廣播域。4. 局域