【正文】 Serial0/0/0 ip address !interface Serial0/0/1 no ip address shutdown!interface Vlan1 no ip address shutdown!ip classless!line con 0 exectimeout 0 0 logging synchronous line vty 0 4 login!end(4)服務(wù)器的配置：：： Web服務(wù)器 Ftp服務(wù)器六．調(diào)試過程中出現(xiàn)的問題及相應(yīng)解決辦法：在網(wǎng)絡(luò)規(guī)劃中要使用DHCP服務(wù)來自動給主機分配ip地址，但是主機請求DHCP服 務(wù)的數(shù)據(jù)包是廣播包，無法跨越路由器。(6)配置DNS服務(wù)器給校園網(wǎng)內(nèi)的WEB Server和FTP Server提供域名解析，給用戶提供人性化的服務(wù)。(4)任務(wù)要求每個分校區(qū)的學(xué)生公寓子網(wǎng)和教師子網(wǎng)不在同一個廣播域，那么使用VLAN技術(shù)來滿足這一要求，創(chuàng)建兩個VLAN，分別是VlanStudent和VlanTeacher。(3)由于每個校區(qū)入網(wǎng)信息點有2000多個，若手動為每臺主機配置ip地址，那么工程量是極大的，而且主機的添加與刪除對網(wǎng)絡(luò)的影響也較大。：(1)根據(jù)具體情況，完成需求分析(2)列出實驗所需設(shè)備，完成網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖(3)完成各項設(shè)備的具體配置(4)調(diào)試運行二．基本思路及相關(guān)理論：(1)由于每個校區(qū)入網(wǎng)信息點有2000多個，C類網(wǎng)絡(luò)無法滿足該數(shù)量級的主機地址需求。同時，學(xué)校有若干臺應(yīng)用服務(wù)器，同時對內(nèi)和對外提供web等網(wǎng)絡(luò)服務(wù)。第一篇：計算機網(wǎng)絡(luò)課程設(shè)計報告校園網(wǎng)構(gòu)建方案的設(shè)計和實現(xiàn)XX大學(xué)計算機科學(xué)與技術(shù)學(xué)院計算機網(wǎng)絡(luò)課程設(shè)計報告——校園網(wǎng)構(gòu)建方案的設(shè)計和實現(xiàn)專業(yè)班級：學(xué)生姓名：學(xué)號：指導(dǎo)教師：日期：一．設(shè)計任務(wù)及要求：某高校現(xiàn)有三個地理位置分離的分校區(qū)，每個校區(qū)入網(wǎng)信息點有2000多個，現(xiàn)準備通過教科網(wǎng)接入因特網(wǎng)。而從教科網(wǎng)只申請到4個C類網(wǎng)絡(luò)（）,為了安全，要求每個分校區(qū)的學(xué)生公寓子網(wǎng)和教師子網(wǎng)不在同一個廣播域。設(shè)計網(wǎng)絡(luò)構(gòu)建方案并實施該校園網(wǎng)絡(luò)。(2)由于校園網(wǎng)內(nèi)使用的是私網(wǎng)地址，所以需要在邊界路由器上配置網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），校園網(wǎng)內(nèi)主機訪問外網(wǎng)時使用動態(tài)地址轉(zhuǎn)換，內(nèi)網(wǎng)服務(wù)器使用靜態(tài)地址轉(zhuǎn)換來給外網(wǎng)提供服務(wù)。為了解決這一問題，并且便于網(wǎng)絡(luò)管理，需要配置DHCP服務(wù)。(5)使用三層交換機來實現(xiàn)VlanStudent和VlanTeacher之間的通信，使用路由器來實現(xiàn)不同校區(qū)之間的通信。：(1)ip的層次結(jié)構(gòu)、尋址方案以及每種類別的ip地址所能提供的最大主機數(shù)(2)子網(wǎng)劃分的原理及步驟(3)可變長子網(wǎng)掩碼（VLSM）對ip地址利用率的最大化(4)vlan技術(shù)分隔廣播域(5)三層交換機實現(xiàn)VLAN間路由(6)動態(tài)路由協(xié)議OSPF實現(xiàn)路由匯聚，提供不同校區(qū)間的路由(7)使用命令defaultinformation originate來向OSPF域中注入默認路由(8)主機跨網(wǎng)段請求DNS服務(wù)的實現(xiàn)三．方案設(shè)計（網(wǎng)絡(luò)設(shè)備和拓撲結(jié)構(gòu)）四．網(wǎng)絡(luò)的具體配置(1)三個校區(qū)以及服務(wù)器區(qū)的接入層交換機提供足夠多的以太網(wǎng)接口，使用默認配置即可。如果在每個VLAN中添加一個DHCP服務(wù)器，那么網(wǎng)絡(luò)的實施成本將大幅度提高。：為了給用戶提供人性化的服務(wù)，在網(wǎng)絡(luò)規(guī)劃中要使用DNS服務(wù)器。在每個網(wǎng)段中配置一臺DNS服務(wù)器是不現(xiàn)實的。同時每個校區(qū)的三層交換機在配置DHCP服務(wù)時，要設(shè)置dnsserver，為主機提供DNS服務(wù)器的ip地址。通過這次課程設(shè)計，我熟悉了子網(wǎng)劃分的步驟，深入理解了VLSM，進一步認識了路由器和交換機在互聯(lián)網(wǎng)中的作用，熟練掌握了交換機和路由器的配置，VLAN的配置、NAT的配置以及各種服務(wù)器的配置。八．參考資料1.《CCNA中文學(xué)習(xí)指南》2.《CCNP SWITCH（642813）學(xué)習(xí)指南》 3.《思科網(wǎng)絡(luò)實驗室路由、交換實驗指南》第二篇：計算機網(wǎng)絡(luò)課程設(shè)計(校園網(wǎng))計算機網(wǎng)絡(luò)課程設(shè)計題 目：基于韶關(guān)學(xué)院為原型的校園網(wǎng)設(shè)計學(xué)生姓名：曾得豪、謝小東學(xué) 號：141150110314115011028 系(院)：信息科學(xué)與工程學(xué)院 專 業(yè)：計算機科學(xué)與技術(shù) 班 級：1班指導(dǎo)老師姓名及職稱：劉永初 講師起止時間：2016年4月2016年5月目錄緒論.................................................3 ....................................3 ....................................3 ....................................3 需求分析.............................................5 校園網(wǎng)應(yīng)用需求分析............................5 校園網(wǎng)技術(shù)分析................................7 校園網(wǎng)結(jié)構(gòu)分析................................9 具體設(shè)計............................................10 網(wǎng)絡(luò)設(shè)計簡介.................................10 網(wǎng)絡(luò)拓撲設(shè)計方案.............................11 設(shè)備選擇.....................................12 設(shè)備配置.....................................13 ............................15 VLAN及IP地址設(shè)計方案........................17 網(wǎng)絡(luò)布線設(shè)計........................................18 ...........................18 ................19 擴展性考慮..........................................21 體會................................................22 參考文獻............................................22緒論校園網(wǎng)是為學(xué)校師生提供教學(xué)、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)。校園網(wǎng)為學(xué)校的教學(xué)、管理、辦公、信息交流和通信等提供綜合的網(wǎng)絡(luò)環(huán)境。我們可以充分利用現(xiàn)有計算機資源，實現(xiàn)信息交流和軟硬件資源的共享，實現(xiàn)學(xué)校辦公、管理、教學(xué)現(xiàn)代化。它是以現(xiàn)代網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)及Internet技術(shù)等為基礎(chǔ)建立起來的局域網(wǎng)，一方面連接學(xué)校內(nèi)部子網(wǎng)和分散于校園各處的計算機，另一方面作為溝通校園內(nèi)外部網(wǎng)絡(luò)的橋梁。（1）信息資源共享和交流通過組建一個覆蓋校園的局域網(wǎng)，將學(xué)校內(nèi)部的資源進行有效的整合，實現(xiàn)信息資源的共享和交流。（2）計算機輔助教學(xué)現(xiàn)在學(xué)校的網(wǎng)絡(luò)多媒體教室可以實現(xiàn)各種基于網(wǎng)絡(luò)的電子教學(xué)，隨著多媒體技術(shù)的發(fā)展，語音教學(xué)、電子視聽教學(xué)等也在不斷普及。（3）方便圖書資料檢索和借閱通過圖書檢索系統(tǒng)和建立電子圖書館，可以在校園網(wǎng)上實現(xiàn)遠程計算機圖書檢索和借閱，這樣不僅能做到資料的共享，而且簡化了圖書借閱的手續(xù)，提高圖書利用率和圖書的管理工作效率。學(xué)生不僅可以從中獲取有用的資料，也可以將自己的資料上傳給其他用戶分享使用。采用成熟的技術(shù)和產(chǎn)品來建設(shè)該系統(tǒng)。系統(tǒng)是安全的，可靠的。（2）高性能校園網(wǎng)作為現(xiàn)代大學(xué)信息運行的承載平臺，涉及到眾多不同的應(yīng)用及眾多用戶。（3）安全性解決安全性問題，需制定統(tǒng)一的、有效的網(wǎng)絡(luò)安全策略和過濾機制，充分使用各種不同的網(wǎng)絡(luò)技術(shù)，保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)安全運行。由于Internet的開放性，世界各地的Internet用戶也可訪問校園網(wǎng)，校園網(wǎng)將采用防火墻、數(shù)據(jù)加密、代理、虛擬局域網(wǎng)絡(luò)（VLAN）等技術(shù)防止非法侵入、防止竊聽和篡改數(shù)據(jù)、路由信息的安全保護來保證安全。從數(shù)據(jù)安全的角度考慮，還應(yīng)將重要的數(shù)據(jù)服務(wù)器集中放置，構(gòu)成服務(wù)器群。在實用的基礎(chǔ)上必須采用先進的成熟的技術(shù)，選購具有先進水平的計算機網(wǎng)絡(luò)系統(tǒng)和設(shè)備，并保留向ATM過渡的自然性。（5）高可靠性網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運行的關(guān)鍵保證。（6）可管理性設(shè)計網(wǎng)絡(luò)時充分考慮網(wǎng)絡(luò)日后的管理和維護工作，并選用易于操作和維護的網(wǎng)絡(luò)操作系統(tǒng)，大大減輕網(wǎng)絡(luò)運行時的管理和維護負擔(dān)。校園網(wǎng)作為一種地理范圍分布較大的園區(qū)網(wǎng)（甚至是一種多個園區(qū)網(wǎng)連接而成的廣域網(wǎng)），日常管理及維護的工作量較大。選擇方案時應(yīng)考慮以下幾個方面： 對網(wǎng)絡(luò)實行集中監(jiān)測、分權(quán)管理、統(tǒng)一分配資源；選用先進的網(wǎng)絡(luò)管理平臺，可以集中對全網(wǎng)設(shè)備（路由器、以太網(wǎng)交換機等）實施具體到端口的管理能力，并可提供及時的故障報警和日志；選用的網(wǎng)絡(luò)設(shè)備及其他連接在網(wǎng)絡(luò)上的重要設(shè)備都應(yīng)支持遠程管理； 設(shè)計時需充分考慮運行維護的問題，特別是建設(shè)工程結(jié)束時，應(yīng)要求建設(shè)方提供足夠的設(shè)計及實施文檔。堅持經(jīng)濟性原則力爭用最少的錢辦更多的事，以獲得最大的效益。校園網(wǎng)絡(luò)的主干所承擔(dān)的信息流量很大，校園網(wǎng)絡(luò)的建設(shè)目標是在校園內(nèi)實現(xiàn)多媒體教學(xué)、教務(wù)管理、通信、雙向視頻點播（VOD）等信息共享功能，能實現(xiàn)辦公的自動化、無紙化。教師可以制作多媒體課件以及在網(wǎng)上保存和查詢教學(xué)資源，能對學(xué)生進行多媒體教學(xué)和通過網(wǎng)絡(luò)對學(xué)生進行指導(dǎo)與考查等。校園網(wǎng)能為學(xué)校的信息化建設(shè)打下基礎(chǔ)。教師需要校園網(wǎng)提供Internet/Intranet、遠程教學(xué)、多媒體教學(xué)應(yīng)用等系統(tǒng)，提供一條可靠、健壯的“信息高速公路”。尤其保證了那些不間斷的FTP應(yīng)用、科研活動、網(wǎng)上視訊等長期消耗大量網(wǎng)絡(luò)帶寬的網(wǎng)絡(luò)服務(wù)質(zhì)量。（3）信息點和用戶需求校園網(wǎng)連接建筑物有作為網(wǎng)絡(luò)信息中心的主樓和教學(xué)樓、行政樓、圖書館、實驗樓、信工樓以及學(xué)生宿舍等6個主要集中接入點。教學(xué)樓：200個信息節(jié)點。實驗樓：120個信息節(jié)點。工科樓：120個信息節(jié)點。以主樓的網(wǎng)絡(luò)信息中心為中心，通過冗余的光纖鏈路上連到信息中心的核心層交換機上，構(gòu)成校園網(wǎng)光纖主干。 校園網(wǎng)總體拓撲結(jié)構(gòu)（4）性能需求此校園網(wǎng)絡(luò)支持學(xué)校的日常辦公和管理，包括：辦公自動化、圖書管理、檔案管理、學(xué)生管理、教學(xué)管理、財務(wù)管理、物資管理等，支持網(wǎng)絡(luò)多媒體學(xué)習(xí)的信息傳輸要求。網(wǎng)絡(luò)安全對于網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。Internet是一個開放式網(wǎng)絡(luò)系統(tǒng)，它的安全性是很差的。應(yīng)該采取一定的技術(shù)來控制網(wǎng)絡(luò)的安全性，從內(nèi)部和外部同時對網(wǎng)絡(luò)資源的訪問進行控制。網(wǎng)絡(luò)系統(tǒng)具備高度的數(shù)據(jù)安全性和保密性。實用性使得網(wǎng)絡(luò)便于管理、維護，以減少網(wǎng)絡(luò)使用人員運用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的應(yīng)用。 校園網(wǎng)技術(shù)分析 校園網(wǎng)的結(jié)構(gòu)校園網(wǎng)一般選擇星型的拓撲結(jié)構(gòu)來實現(xiàn)校園網(wǎng)的組建方案。 校園網(wǎng)的聯(lián)網(wǎng)技術(shù)在校園網(wǎng)的干路上往往需要更大的寬帶和更高的傳輸速率，所以一般選擇千兆以太網(wǎng)技術(shù)作為校園網(wǎng)的聯(lián)網(wǎng)技術(shù)。千兆以太網(wǎng)技術(shù)可以滿足數(shù)據(jù)1000Mb/s的傳輸要求，它采用了與10Mb/s和100Mb/s以太網(wǎng)技術(shù)中同樣的數(shù)據(jù)幀格式，也采用了CSMA/CD介質(zhì)訪問控制機制，因此它可以在原有的以太網(wǎng)基礎(chǔ)上進行平滑網(wǎng)絡(luò)升級，從而最大限度地保護了用戶投資。另外，路由器本身就集成了很多服務(wù)器，但還有很多功能不能完善或處理能力不強，需要外加服務(wù)器。它主要有卡號、賬號用戶，一個卡號（或賬號）可以申請多個業(yè)務(wù)，包月用戶，可以限時包月或包月暫停，接入時段限制，Web配置管理，用戶Web自助，在線用戶監(jiān)控，黑名單管理，安全日志審計、分析，目錄服務(wù)。這些規(guī)則能使網(wǎng)絡(luò)用戶把文件從一個主機拷貝到另一個主機上，F(xiàn)TP是采用客戶/服務(wù)器方式服務(wù)的。安裝FTP服務(wù)器就是為了方便學(xué)生共享學(xué)習(xí)資料和文件的。IIS(Internet Information Server)作為當(dāng)今流行的Web服務(wù)器之一，提供了強大的Internet和Intranet服務(wù)功能。當(dāng)DHCP服務(wù)器被授權(quán)后，還需要對它設(shè)置IP地址范圍。Email服務(wù)器，DNS服務(wù)器，WINS服務(wù)器等等其他服務(wù)器。在校園網(wǎng)的主干線上，為了保證數(shù)據(jù)的傳輸，可采用光纖作為傳輸介質(zhì)。如果校園網(wǎng)的規(guī)模不大，可以選擇部門級的交換機。每個樓層內(nèi)部都有二層交換機。（4）工作站學(xué)校校園網(wǎng)工作站使用的計算機不同于校園網(wǎng)中的服務(wù)器和家庭使用的多媒體計算機,工作站只要能夠滿足學(xué)生或教師的學(xué)習(xí)和工作需要即可,我們可以在Intel、AMD、VIA這三個目前主流的PC CPU中進行選擇。我們可以通過它們的實用性、可靠性、經(jīng)濟性、應(yīng)用性幾方面來進行比較。它既能使語音、數(shù)據(jù)、圖像設(shè)備和交換設(shè)備與其他管理系統(tǒng)彼此連接，也能使這些設(shè)備與外部相連接。 校園網(wǎng)結(jié)構(gòu)分析一個好的校園網(wǎng)網(wǎng)絡(luò)設(shè)計應(yīng)該是一個分層的設(shè)計，設(shè)計模型一般分為三層。為了簡化交換網(wǎng)絡(luò)設(shè)計，提高交換網(wǎng)絡(luò)的可擴展性，在校園內(nèi)部數(shù)據(jù)交換模塊的部署是分層進行的。傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第二層。高層交換技術(shù)的引入不但提高了校園網(wǎng)數(shù)據(jù)交換的效率，更大大加強了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。VLAN將廣播域限制在單個VLAN內(nèi)部，減小了個VLAN間主機的廣播通信對其他VLAN的影響。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機數(shù)量眾多時，可以使用VLAN中繼協(xié)議（VLAN Trunking Protocol，VTP）簡化管理，它只需在單獨一臺交換機上定義所有VLAN然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機上。當(dāng)校園網(wǎng)絡(luò)的交換機數(shù)量增多、交換機間鏈路增加時，交換網(wǎng)絡(luò)的復(fù)雜性可能會造成交換環(huán)路問題，這需要通過在各交換機上運行生成樹協(xié)議（Spanning Tree Protocol，STP）來解決。網(wǎng)絡(luò)的功能控制最好盡量少在骨干層上實施?，F(xiàn)在Internet/Intranet的數(shù)據(jù)流量分布已由過去的“內(nèi)部80%，外部20%”變?yōu)椤皟?nèi)部2