【正文】 雖然很辛苦，但一直充滿著熱情，也充溢著快樂和喜悅！我一直喜歡動手實踐，對網絡有著濃厚的興趣。記得有一次我去圖書館找資料，然而最后無奈地空手走了出來，只因為我們的同學已經把可能有用的書全都借走了，但是暑假的時候我還清晰地記得圖書館有兩架子關于局域網的書，現在竟然蕩然無存，不得不感慨我們的熱情也感動于我們發(fā)揮自己能力去接受一項新事物的能力。雖然大家都覺得自己一個人并沒有做出過很大的成績，但是我們六個人的努力合在一起就得到了一份非常令人滿意的結果。另外一個印象深刻的方面是我們在使用rip命令的時候沒有network all的命令，于是覺得很迷茫，如果說要一條條添加靜態(tài)路由表自然會給我們帶來不利的影響，從時間上，從工作的熱情上，但是由于我們大家積極的努力終于找到了解決辦法，就是寫network ，這條語句的意思就是表示在全網段范圍內開通rip。第一次小組開會我們就團結在了一起。 孫的總結通過兩個星期的緊張工作，我們的計網課設終于完成了，回首這短短的兩個星期，有許多深刻的回憶。由于在課設的后半階段我們進行了分工，我主要負責網絡間路由器和交換機的配置，并且實現網絡之間的通信，所以對其他部分的內容認識不夠，比如說DHCP的配置，NAT的配置等。我們根據相關資料和老師的提示，通過自己設計，解決了這一問題：我們將有串口的兩個路由器用串口連接起來，這樣就等效地擴展為一個具有兩個以太網口的路由器；在具有兩個以太網口的路由器下面接一個二層交換機，利用交換機的廣播方式擴展出多個接口。所以說，在一個團隊里，少不了每一個人的積極參與，大家互幫互助，共同努力，才能把一件事做好。在課設過程中，給我留下深刻印象的是第一周各組中期交流之后我們組的一次激烈的集體大討論。團隊中，每個成員之間的能力肯定有高有低，不可能都是同一水平，這個時候，擺正心態(tài)，找準自己的位置就顯得尤為重要。做完課設之后，我又認真的看了一遍《IP網絡基礎知識學習之笑傲江湖新篇》，與開始做課設之前相比，又有了許多更深的理解與體會。不同的VLAN之間通過二層交換機無法實現通信，只有通過路由器或是三層交換機才能實現。在整個課設過程中，接觸最多的就是交換機和路由器，明白了交換機和路由器的工作原理及其在計算機通信中所起的作用，掌握了路由器和交換機的一些基本配置，包括端口的配置，IP的配置，VLAN的劃分，路由協議的選擇等等。這整個過程 讓我們得到的一個結論就是，做事情需要有充分的準備，正是由于準備不足，才使我們對于課程設計的整體把握不夠準確，導致我們耽誤了大量的時間。我們都對第一個星期的方向錯誤感到痛苦，并且努力在后面的時間里彌補這一錯誤產生的負面影響。在從第一周的周末就開始專心于路由配置的研究。我們大家都拿出了幾乎全部的空余時間去看一些網絡搭建方面的書籍，增加我們對也這個課程設計的認識，從而指導我們更好的完成課程設計。比如給三層交換機劃分VLAN，分配IP等基本操作。我想在這次課程設計中所學習到的知識可以讓我受用終身，不只是所學習到的計算機網絡的知識，更主要的是在一個工程項目的完成過程中如何去找到自己合適的位置，如何處理在完成項目中的協作關系。最后，我感謝學校給我們提供了這次課程設計的機會，感謝我的隊友對我的幫助。在本地服務器上運行能正常訪問，但在客戶端無法訪問，雖然能夠成功登錄，但就是無法顯示！迫于時間原因，我們直接關閉了服務器的一切防火墻，賦予了賬戶最高的權限，實現了客戶機與服務器相連，并且成功實現了上傳和下載服務。這樣，多個網絡上的DHCP客戶端可以使用同一個DHCP服務器便于進行集中管理。這需要很強的自學能力，需要將理論轉化為實際操作的能力。當期中驗收時，我們沒有交出一份滿意的答卷，因為我們對于整個校園網的核心層還沒有具體的實現方案，又是我們組的大牛，挺身而出，趕制了一份草圖。網絡從本質上而言是一種人們傳遞信息的工具，幫助人們將形形色色的信息從一端傳遞到另一端，實現雙方或多方的通信。初次上機練習時我們跟著入門操作熟悉命令行。這是周五開完見面會的收獲，當然還有隨之而來的緊迫感，于是，周六周日這兩天抓緊時間查閱各種資料，從啟蒙的角度看，“IP網絡基礎知識之笑傲江湖新篇”給我們較為籠統的介紹了在互聯網的發(fā)展過程中，設備的更新換代，網絡拓撲結構的創(chuàng)新影響著整個互聯網的通信性能。各PC的IP配置圖1) 在PC3上PING PC2的結果：2) 在PC3上PING PC1的結果：3) 在PC3上PING RA的ge1端口的結果：4) 在PC1上PING PC3的結果：以上結果證明，網絡連通，配置成功。3) RA的配置信息如下：根據以上配置，分別在RA的ge1端口，二層交換機的一個接口，RC的e0端口連接一臺PC，檢查網絡的連通情況。 RIP協議配置下圖為RIP協議配置的網絡拓撲圖。2) 發(fā)布FTP頁面在IIS中單擊Add FTP Publishing后輸入IP Address和port，然后點擊Allow SSL，next即可；然后勾選Permission的Read和Write，finish完成。 搭建步驟1. 開啟FTP由于ftp依賴于Microsoft Internet Information Service（IIS），而在windows server 2008中，安裝IIS時不會默認開啟ftp，所以必須手動開啟ftp服務。 NAT的實現在配置網絡地址轉換的過程之前，首先必須搞清楚內部接口和外部接口，以及在哪個外部接口上啟用NAT。3. 雖然NAT可以借助于某些代理服務器來實現，但考慮到運算成本和網絡性能，很多時候都是在路由器上來實現的。事實上，除了中國教育和科研計算機網(CERNET)外，一般用戶幾乎申請不到整段的C類IP地址。 Internet接入筆記本通過無線局域網接入Internet，共享筆記本的無線網絡連接（具體設置是右鍵點無線網絡連接，選“屬性”，打開無線網絡連接屬性對話框，選擇共享，勾選“允許其他網絡用戶通過此計算機的Internet連接來連接(N)”，然后確定）。由此說明了VLAN搭建完成并測試通過。為了盡可能利用實驗室提供的設備和條件，學習和實踐更多的組網，更加深入了解最重要網絡設備路由器的工作原理，我們利用路由器RA、RB、RC實驗搭建了模擬的廣域網局部。考慮到IP分配和管理的全局性，我們沒有把DHCP服務構建在三層交換機S1上，而是構建在路由R1上，利用三層交換機S1作為中繼，實現對不同VLAN的IP地址的自動分配。網絡包括校園網和廣域網的模擬部分。由于最頂層路由器使用的使用的是H3C的MSR2030提供了兩個高速的以太網口，所以不能滿足接口的需求，因此我們在最頂層路由下掛了一個二層交換機，其作用就是用來分出更多的接口，滿足連接的需要。在網絡搭建的過程中我們還要對有線網絡部分進行VLAN的劃分，從而減小廣播風暴的影響，保證實驗室，辦公室的網絡的安全性。方便老師和學生進行學習方面的交流，分享學習資料，老師為學生布置作業(yè)，學生上傳作業(yè)，增加學生的課余時間娛樂方式等。但由于網絡搭建技術不夠成熟，設備有限等原因，更改為搭建一個有線校園網和無線混合網絡。在此設備間放置布線的線架和網絡設備，端接樓內來自在各層的主干線纜，并端接連接網絡中心的光纖。垂直子系統則位于高層建筑物的豎井內，可采用多模光纜或大對數雙絞線。綜合布線系統是建筑物或建筑群內的傳輸網絡，它既能使話音和數據通信設備、交換設備和其他信息管理系統彼此連接，也能使這些設備與外部通信網絡相互連接，包括建筑物到外部網絡或電話局線路上的連線點，與工作區(qū)的話音或數據終端之間的所有電纜，以及相關聯的布線部件。目前的校園網大多數是純三層的交換網絡。 校園網絡架構設計校園網的拓補結構基本上是混合型的，它是由星型、總線型等典型拓補結構組成，在現代網絡結構化布線工程中多采用星型結構，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產生的，它具有施工簡單，擴展性高，成本低和可管理性好等優(yōu)點；而校園網在分層布線主要采用樹型結構；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網的通信網中，由此構成了校園網的拓補結構。鼓勵學生們建立自己的網頁，包括英語角、名站鑒賞、硬件長廊、游戲論壇、電腦文化等欄目。 校園網實現的功能1. 信息交流功能互聯網信息服務讓學校了解世界，讓世界了解學校。它的設計思想有兩個，一個是網絡方案采用模塊化的設計，各個模塊完成各自的功能。使得校園網能滿足現代教學對信息處理的要求，使計算機的應用能對教學管理現代化起重要的促進作用，能實現信息查尋、教務管理，并與外部網絡系統進行交流等多種需要。究其原因，多數為對校園網工程的具體事項了解不夠，作為一項龐大的系統工程，校園網工程事關學校的發(fā)展大計，必須慎重考慮。 校園網建設的原則1. 先進性，先進的設計思想、網絡結構、開發(fā)工具，采用市場覆蓋率高、標準化和技術成熟的軟硬件產品；2. 實用性，建網時應考慮利用和保護現有的資源、充分發(fā)揮設備效益；3. 靈活性，采用積木式模塊組合和結構化設計，使系統配置靈活，滿足學校逐步到位的建網原則，使網絡具有強大的可擴展性；4. 可靠性，具有容錯功能，管理、維護方便。 因此，提高校園網的使用效率是校園網建設的重要考核指標之一。從物理意義上來說，校園網就是一種局域網。隨著WLAN技術的成熟，WLAN能夠使得運營商或者其他服務提供者能夠提供可靠的、穩(wěn)定的、寬帶的、無線的Internet接入業(yè)務。2. 需求分析WLAN業(yè)務在國際上越來越廣泛應用，隨著這一使用熱潮的興起，中國也同樣在發(fā)起“網絡無處不在”的活動，采用WLAN技術加以配合，提供更加靈活的高速因特網接入服務。另外，為使處于廣播網和NBMA 網的每臺路由器能將本地路由信息（如可用接口信息、可達鄰居信息等）廣播到整個自治系統中，需要建立多個鄰接（Adjacent）關系，會導致任何一臺路由器的路由變化都會多次傳遞，這既是沒有必要的，也浪費了寶貴的帶寬資源。路由器很容易將LSDB 轉換成一張帶權值的有向圖，這張圖便是對整個網絡拓撲結構的真實反映。OSPF 協議路由計算的過程可簡單描述如下：1) 每個支持OSPF協議的路由器都維護著一份描述整個自治系統拓撲結構的鏈路狀態(tài)數據庫LSDB（Link State Database）。通過ABR 可學習到其它區(qū)域的路由信息。8) 組播發(fā)送——在有組播發(fā)送能力的鏈路層上以組播地址收發(fā)報文，既達到了廣播的作用，又最大程度地減少了對其它網絡設備的干擾。4) 區(qū)域劃分——允許自治系統的網絡被劃分成區(qū)域來管理，區(qū)域間傳送的路由信息被進一步抽象，從而減少了占用的網絡帶寬。目前普遍使用的是版本2（RFC2328）。3) 路由表更新信息將占用較大的網絡帶寬：RIP 每30 秒就向外廣播發(fā)送路由更新信息。同時，RIP采用超時機制對過時的路由進行超時處理，以保證路由的實時性和有效性。2) 路由器收到響應報文后，修改本地路由表，同時向相鄰路由器發(fā)送觸發(fā)修改報文，廣播路由修改信息。4) Cost 值：本路由器到達目的地的開銷，可取值0～16 之間的整數。RIP 支持將其它路由協議發(fā)現的路由信息引入到路由表中。它通過UDP（User Datagram Protocol）報文交換路由信息，使用跳數（Hop Count）來衡量到達目的地的距離（被稱為路由權－Routing cost）。若報文的目的地不在路由表中且路由表中也無缺省路由存在，該報文被丟棄的同時將返回源端一個ICMP 報文指出該目的地址或網絡不可達信息。簡單地說，缺省路由就是在沒有找到任何匹配的路由項情況下，才使用的路由。2) 目的地不可達的路由：當到某一目的地的靜態(tài)路由為“reject”屬性時，任何去往該目的地的IP 報文都將被丟棄，并通知源主機目的地為不可達。在組網結構較簡單、到給定目標只有一條路徑的網絡中的網絡中，只需配置靜態(tài)路由就能使路由器正常工作。動態(tài)路由協議就是使路由器在互聯的網絡中動態(tài)的尋找所有的網絡，并確保所有路由器擁有相同路由表的協議。2. 什么是路由表：路由器使用一個路由表來保存去往目的地的路由信息，路由表中的信息描述了如何到達遠程網絡。因此，目前網絡中應用最多的就是端口多路復用方式?？梢圆捎脛討B(tài)轉換的方式?！　討B(tài)轉換是指將內部網絡的私有IP地址轉換為公用IP地址時，IP地址是不確定的，是隨機的，所有被授權訪問上Internet的私有IP地址可隨機轉換為任何指定的合法IP地址。否則，在報文數據都分別嵌入IP地址的應用程序就不能正常工作。顯然，這樣少的IP地址根本無法滿足網絡用戶的需求，于是也就產生了NAT技術?！　‰m然NAT可以借助于某些代理服務器來實現，但考慮到運算成本和網絡性能，很多時候都是在路由器上來實現的。DHCP中繼功能的引入解決了這一難題：客戶端可以通過DHCP中繼與其他網段的DHCP服務器通信，最終獲取到IP地址。當租借期滿后服務器會收回該IP地址。如果有多臺DHCP服務器向該客戶端發(fā)來DHCPOFFER報文， 客戶端只接受第一個收到的DHCPOFFER報文，然后以廣播方式發(fā)送DHCPREQUEST報文，該報文中包含DHCP 服務器在DHCPOFFER報文中分配的IP地址?？蛻舳艘詮V播方式發(fā)送DHCPDISCOVER報文。2) 自動分配地址：DHCP為客戶端分配租期為無限長的IP地址。 DHCP 采用客戶端/服務器通信模式，由客戶端向服務器提出配置申請，服務器返回為客戶端分配的IP 地址等相應的配置信息，以實現IP 地址等信息的動態(tài)配置?！　∫陨蟿澐諺LAN的方式中，基于端口的VLAN端口方式建立在物理層上；MAC方式建立在數據鏈路層上；網絡層和IP廣播方式建立在第三層上?！　〔捎眠@種方法，整個網絡可以非常方便地通過路由器擴展網絡規(guī)模?；谝?guī)則的VLAN　　也稱為基于策略的VLAN?！　∵@種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據協議類型來劃分VLAN，這對網絡管理者來說很重要，還有，