重庆大学城市科技学院课程设计报告书课程名称： 《计算机网络》课程设计 专业班级： 计算机科学与技术1班 组 长： 王发免 组 员： 陈金龙、李志坚、陈哲 指导教师： 王达恩 副教授 2009 年 6 月 30 日重庆大学城市科技学院本科学生课程设计任务书课程设计题目《计算机网络》课程设计学院电气学院专业计算机科学技术年级2006级已知参数和设计要求：本课程设计的学生已经完成对《数据通信》、《计算机网络》课程的学习，具备了具备局域网技术理论基础知识我院网络实验室可提供交换机、路由器、防火墙等相关的模拟实验学生应该完成从局域网络设计、组网、互联等内容，并能采用有关工具对局域网的网络数据包进行抓取与分析，从而从总体上加深对局域网网络协议及组建技术的理解与掌握学生应完成的工作：1、设计一个Intranet网络（校园网、企业网、政务网、医院网络或商业网）， 要求：1）实现与各部门相连，主干1000Mbps，100Mbps 到部门，10 Mbps到桌面2）网络具有先进性，五年内不换代，网络硬件设备（交换机、路由器）服务器具有先进性；3） 网络操作系统，网络数据库系统具有先进性。
进行虚拟局域网VLAN的划分4）设计并规划隔离内、外网，设计防火墙实现与Internet相连2、交换以太网组网及VLAN配置、路由器的配置配置交换机，并在交换机上建立机遇端口的VLAN理解VLAN的概念通过两台路由器连接三个IP子网；分别通过在两台路由器上建立静态路由及OSPF动态路由实现三个IP子网的互连要求在设计网络拓扑结构并划分IP子网的基础上进行实验3、帧中继、ATM、IP综合实验 完成帧中继FR综合实验、ATM综合实验和IP综合实验，熟悉FR、ATM和IP网络接入技术4、端口过滤防火墙的配置 设计并规划内、外网，配置基于端口过滤的防火墙，实现内外网间的访问控制，包括TCP限制、ICMP限制及端口限制等5、NAT的配置与应用设计并规划内、外网，并以防火墙为代理实现内网对外网的访问；同时，通过NAT技术建立内部IP与标准IP之间的映射关系，实现外网对内网指定服务器上规定端口的访问指定参考资料：1．王宝智等，局域网设计与组网实用教程，清华大学出版社 2004.82．吴万泉，局域网组建实例与应用DIY，人民邮电出版社出版 2002.13．Quidway S3500系列以太网交换机-操作手册(V1.05) 4．Quidway S3500系列以太网交换机-命令手册(V1.05)课程设计的工作计划：整个课程设计学时数为20学时。
课外预先准备时间4学时；设计Intranet网络、配置及连通性测试 2学时；交换以太网组网及VLAN 2学时；路由器的配置2学时；端口过滤防火墙的配置2学时； NAT的配置与应用2学时撰写课程设计报告6学时完成局域网络课程设计报告方案书，打印装订成册任务书下达日期 2009 年 6 月 22 日 完成日期 2009 年 6 月 30 日指导教师 王达恩 （签名） 学 生 王发免、陈金龙、李志坚、陈哲 （签名） 重庆大学城市科技校园课程设计报告 目录一 概述………………………………………………………………51.1学院概况…………………………………………………………………51.2组网目标…………………………………………………………………5二 用户需求分析……………………………………………………………52.1系统需求分析……………………………………………………………52.2用户业务需求分析………………………………………………………62.3网络功能需求分析………………………………………………………62.4网络业务与最低带宽……………………………………………………8三 设备分析…………………………………………………………………8 四 组网技术分析……………………………………………………………94.1网络技术选型……………………………………………………………94.2 路由技术…………………………………………………………………94.3交换技术…………………………………………………………………94.4 VLAN技术………………………………………………………………94.5远程访问技术……………………………………………………………94.6链路聚合技术……………………………………………………………104.7交换技术…………………………………………………………………104.8防火墙技术与DMZ………………………………………………………10五 网络总体设计方案5.1整体设计思路流程………………………………………………………115.2校园网拓扑结构整体描述………………………………………………115.3层次化设计………………………………………………………………125.4拓扑结构设计……………………………………………………………135.5主干网设计………………………………………………………………145.6校园网采用的协议标准…………………………………………………145.7校园网采用的操作系统…………………………………………………145.8网络冗余设计……………………………………………………………14六 设备选型6.1交换设备选型……………………………………………………………156.2服务器选型………………………………………………………………156.3路由器的选型……………………………………………………………156.4传输介质选型……………………………………………………………156.5需求硬件一览表…………………………………………………………16七 子网设计与VLAN划分7.1.教学子网的设计…………………………………………………………167.2 办公子网的设计…………………………………………………………167.3图书馆子网的设计………………………………………………………167.4宿舍区子网及后勤子网等的设计………………………………………167.5VLAN划分…………………………………………………………………177.6子网划分表………………………………………………………………17八 防火墙配置8.1 防火墙原理………………………………………………………………178.2 防火墙配置………………………………………………………………178.2.1 防火墙配置步骤…………………………………………………………178.4.2 防火墙配置的测试……………………………………………………18设计体会…………………………………………………………………21参考文献………………………………………………………………22成员分工………………………………………………………………22一 概述1.1学院概况 重庆大学城市科技学院是经国家教育部批准设立的一所以本科教育为主的综合性全日制普通高等学校。
学院是按照教育部相关文件的有关规定，采用新的机制和模式运行的独立学院，由重庆大学实施对学院的教学管理和质量监督学院充分利用重庆大学的雄厚师资力量，选聘具有较高教学水平和学术水平的教师任教学院以全新的教育理念，先进的办学模式，兼收并蓄，博采众长，使莘莘学子全面发展、学有所长 重庆大学城市科技学院坐落在重庆市永川区，校园规划用地1000亩，办学规模为15000人学院的教学楼、实验楼、图书馆、学生公寓、食堂、体育场，教师住宅等教育教学基础设施一应俱全现代化的主教楼可以同时容纳10000余名学生同时学习现有通用计算机机房18间、专业英语语音室12间、物理实验室3间、建筑CAD实验室2间以及建筑材料、建筑测量、电工基础、电子技术、单片机、EDA、网络技术、会计等多个多功能实验室，同时有专业美术教室2间、美术作品陈列室1间、模型制作室1间以及模拟法庭1间幽雅的校园环境和现代化的生活设施将为学生提供一个良好的学习和生活空间1.2组网目标 随着计算机、网络应用的不断普及，学校管理也相应的发生着变化如何能更加充分的利用学校现有的教学资源进行教学、管理，又能达到事半功倍的效果？校园网的实施为学校提供了很好的解决方法。
校园网的建设是现代教育发展的必然趋势，建设校园网不仅能够更加合理有效地利用学校现有的各种资源，而且为学校未来的不断发展奠定了基础，使之能够适合信息时代的要求校园网络的建设及其与Internet的互联，已经成为教育领域信息化建设的当务之急 校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网等连接起来，并与有关广域网相连:在网上宣传和获取教育资源;在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境;开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务;系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性二 用户需求分析2.1系统需求分析重庆大学城市科技学院位于永川市区内，校园网连接的建筑物有教学楼、行政楼、图书馆、实验楼，学生住宿楼、食堂、教师宿舍、校园超市等信息结点共7500个。
其中建筑物分布如下建筑物名称数量（栋） 位置 距离（单位：米） 教学楼 2 比较接近网络中心 200 图书馆 1 网络中心旁边 50 办公楼 2网络中心与图书馆之间 50 实验楼 1 校园中心地带 0 食堂 2 学生宿舍楼旁边 400 校园超市 4 附近是食堂，教学楼 300 学生宿舍 6 靠近食堂和网络中心 400 教师住宅 1 位于足球场旁 1500A:建筑物以实验楼为中心B:建筑物之间的最大距离：位于足球场旁边的教师住宅C:信息点的数量如下：教学楼： 主教400个信息点，普通教学楼200个信息点，共600个信息点图书馆： 300个信息点办公楼： 行政楼300个信息点，7号楼200个信息点，共500个信息点校园超市：50个信息点学生宿舍：6*1000=6000个信息点网络中心：50个信息点合计：7500个信息点2.2用户业务需求分析要求设计一个连接教学楼、办公楼、图书馆、教师住宅、校园超市、食堂、学生宿舍、网络中心的校园网。
其中主干1000Mbp。