《精品资料2022年收藏的计算机网络实验系统构建方案》由会员分享，可在线阅读，更多相关《精品资料2022年收藏的计算机网络实验系统构建方案（29页珍藏版）》请在金锄头文库上搜索。
1、1昆明冶金高等专科学校毕业论文计算机网络实验系统构建方案专业班级：计算机网络技术学生姓名：董 智 玲学生学号：0900002209指导教师：李建业完成时间：2011年12月30日目录目录【摘要】2【前言】3第一章 需求分析41.1 小型企业网络特点与要求41.2 网络性能需求41.3 系统要求：41.4 用户要求：51.5 设备要求51.6 安全需求51.4 其他需求5第二章 方案设计62.1 设计原则62.2 网络结构设计62.3 网段及VLAN的划分72.4 布线系统性能8第三章 网络互联设备的相关配置93.1 网络拓扑图93.2 VLAN配置103.3 DHCP配置113.4 路由器配置
2、123.5 配置路由器启用NAT及端口映射13总结15致谢16参考文献17附录18摘要【摘要】Internet在全球的发展和普及，企业网络技术的发展，以及企业生存和发展的需要促成了企业网的形成。Intranet是传统企业网与Internet相结合的新型企业网络，是一个采用Internet技术建立的机构内联网络。它以TCP/IP协议作为基础，以Web为核心应用，构成统一和便利的信息交换平台。它通过简单的浏览界面，方便地提供诸如E-mail、文件传输（FTP）、电子公告和新闻、数据查询等服务，并且可与Internet连接，实现企业内部网上用户对Internet的浏览、查询，同时对外提供信息服务，发
3、布本企业信息。 Intranet 的主要特征 企业建立Intranet的目的主要是为了满足其在管理、信息获取和发布、资源共享及提高效率等方面的要求，是基于企业内部的需求。因此虽然Intranet是在Internet技术上发展起来的，但它和Internet有着一定的差别。并且Intranet也不同于传统的企业内部的局域网。关键词: 局域网、Internet、计算机网络、网络协议、服务器、网络拓扑图前言【前言】科技的不断发展和进步带来了网络的快速更新，无论是公司办公还是家庭，互联网的接入慢慢的普及，高等院校更是如此。对于今天的学校来说,将信息技术融入到学习、教学及行政管理已是一种迫切需要。普及信息
4、科技是提高素质教育的一项十分重要的内容，网络技术为提高我们的学校条件具有重要的作用。网络对学习过程本身产生了巨大影响。网络能够消除学生学习资源间的界限，使学习可以自由的在任何地方获取信息。它们扩大了课程的选择范围，使得学生能够查阅世界各地的图书馆，最大限度的获取各地的最新资料，增长学生的知识面。网络注定会在教育过程中发挥越来越重要的作用。 同时，网络也成了学生、教育人员、父母及社会间更好进行交流的一种媒介。走到哪里网络都是必不可少的，只要有网路你就不会与世界隔离，你可以在网络上做任何你需要的东西，网络在很大程度上方便了我们的学习、工作和生活。第一章 需求分析第一章 需求分析1.1 小型企业网络
5、特点与要求小企业网络通常规模较小，结构相对简单，对性能的要求则因应用的不同而差别较大。许多小企业网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、可靠、易用，降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。基于以上特点，应遵循下列设计原则：1.把握好技术先进性与应用简易性之间的平衡。 2.具有良好的升级扩展能力。3.具有较高的可靠性和安全性。4.产品功能与实际应用需求相匹配。 80%的小企业用户通常只用到局域网20%的功能。精简功能设计的产品不但可以在满足大多数需求的情况下有效降低成本，而且还能够提高系统的稳定性和易维护性。 5.尽可能选择成熟、标准化的技术和产品。恰
6、当运用以太网的不同标准和功能，以太网技术能够在双绞线、多模光纤、单模光纤等介质上传输数据，可以非常简单地升级到百兆、千兆的速率，而且具有很高的稳定性和可管理性。以太网提供了多种标准和功能。比如10Mbps、100Mbps、1000Mbps不同速率的标准，双绞线、光纤等不同介质的标准，以及网络管理、流量控制、VLAN、优先级、链路聚合等功能。1.2 网络性能需求1. 经济性2. 实用性3. 稳定性4. 安全性5. 易管理性6. 可扩展性1.3 系统要求： 配置简单方便，系统运行有高稳定性，可管理性等。1.4 用户要求： 满足基本带宽要求，保留一定的余量供扩展等。1.5 设备要求 技术上具有先进性
7、，易管理，具有良好的性价比。1.6 安全需求1. 接入Internet，应使用防火墙的过滤功能来防止网络黑客和其他非法入侵者入侵网络系统，并对接入Internet用户进行权限控制。2. 设置用户权限，对不同用户分组进行权限限制。3. 按照相应标准进行局域网的建设，确保物理层安全。4. 采用主机访问控制手段加强对主机的访问控制。5. 划分安全子网，加强网络边界的访问控制，防止内外的攻击威胁，定期进行网络安全检测，建立网络防病毒系统。1.4 其他需求1、 建设无线网络，以满足学习需要。2、 做好应急设备的准备，相应应有备用设备以确保紧急情况下的网络保障。第二章 方案设计第二章 方案设计2.1 设计
8、原则1. 经济性：用性价比较好的网络及设备，以较低廉的投资获取较高性能。2. 实用性：确保信息加速传递、提高工作效率，节约办公费用。3. 操作性： 界面图形化、操作按钮化，办公人员在简单培训后能熟练运用。4. 扩展性： 新增的硬件设备能方便接入网络；软件便于更新、维护、升级2.2 网络结构设计无论企业规模大小,企业的网络层次都应采取核心层（网络的高速交换主干）、汇聚层（提供基于策略的连接）、接入层（将工作站接入网络）三个网络层次的设计理念。使用层次清晰的网络模式,一是方便日后的升级,二是可以减少维护成本。三层交换技术，也称多层交换技术或IP交换技术，是相对于二层交换技术提出的，因工作在OSI七
9、层网络标准模型中的第三层而得名。传统的路由器也工作在第三层，它可以处理大量的跨越IP子网的数据包，但是它的转发效率比较低，而三层交换技术在网络标准模型中的第三层实现了分组的高速转发，效率大大提高。简单地说，三层交换技术就是“二层交换技术 + 路由转发”。它的出现，解决了二层交换技术不能处理不同IP子网之间的数据交换的缺点，又解决了传统路由器低速、复杂所造成的网络瓶颈问题。VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个不同的网段，从而实现虚拟工作组的技术。它不受网络用户的物理位置限制，而是根据用户需求进行网络
10、分段。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1q协议标准草案。不同VLAN之间的数据传输是通过第三层（网络层）的路由来实现的，因此，使用VLAN技术，结合数据链路层和网络层的交换设备，可搭建安全可靠的网络。 划分VLAN的目的：一是提高网络安全性，不同VLAN的数据不能自由交流，需要接受第三层的检验，因此，在一定程度上加强了虚网间的隔离，有效防止外部用户入侵，提高了安全性。二是隔离广播信息，划分VLAN后，广播域缩小，有利于改善网络性能，能够将广播风暴控制在一个VLAN内部，同时使网络管理趋于简单。三是增强网络应用的灵活性，VLAN是在一个有多台交换机的局域网中统一设定
11、的，这使得用户可以不受所连交换机的限制，不论用户节点移动到局域网中哪一台交换机上，只要仍属于原来的虚网，则应用环境没有任何改变。在划分VLAN时，要考虑VLAN对于网络流量的影响，单个VLAN不宜过大。层次化架构三层网络 三层网络架构采用层次化模型设计，即将复杂的网络设计分成几个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。三层网络架构设计的网络有三个层次：核心层（网络的高速交换主干）、汇聚层（提供基于策略的连接）、接入层（将工作站接入网络）。核心层核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。核心层应该具有如下几个特性：可靠性、高效性
12、、冗余性、容错性、可管理性、适应性、低延时性等。在核心层中，应该采用高带宽的千兆以上交换机。因为核心层是网络的枢纽中心，重要性突出。核心层设备采用双机冗余热备份是非常必要的，也可以使用负载均衡功能，来改善网络性能。 汇聚层汇聚层是网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。在汇聚层中，应该采用支持三层交换技术和VLAN的交换机，以达到网络隔离和分段的目的。接入层接入层向本地网段提供工作站接入。在接入层中，减少同一网段的工作站数量，能够向工作组提供高
13、速带宽。接入层可以选择不支持VLAN和三层交换技术的普通交换机2.3 网段及VLAN的划分网段及VLAN的划分，如表2-1所示：表2-1 VLAN划分设备设备名称VLAN号IP地址交换机SW-1VLAN10192.168.10.254/24VLAN20192.168.20.254/24SW-2VLAN30192.168.30.254/24VLAN40192.168.40.254/24SW-BVLAN50192.168.50.254/242.4 布线系统性能实用性:布线系统要能够充分适应现代和未来技术发展，实现话音、高速数据通信、高显像度图片传输，支持各种网络设备、通讯协议和包括管理信息系统、多
14、媒体系统在内的广泛应用。布线系统还要能够支持其它一些非数据的通讯应用，如电话系统等。先进性:布线系统作为校园网的基础设施，要采用先进技术，着眼于未来，保证系统具有一定的超前性，使布线系统能够支持未来的网络技术和应用。灵活性:布线系统对其服务的设备有一定的独立性，能够满足多种应用的要求，每个信息点可以联接不同的设备，如数据终端、模拟式或数字式电话机、个人计算机、工作站、打印机、多媒体计算机和主机等。布线系统可以连接成包括星型、环型总线型等各种不同的拓扑结构。模块化:布线系统中除去固定于建筑物内的水平线缆外，其余所有的设备都应当是可任意更换插拔的标准组件，以方便使用、管理和扩充。扩充性：布线系统应
15、当是可扩充的，以便于系统需要发展时，可以有充分的余地将设备扩展进去。标准性：布线系统要采用和支持各种相关技术的国际标准、国家标准及工业标准，这样可以使得作为基础设施的布线系统不仅能支持现在的各种应用，还能适应未来的技术发展。遵循规范：在架设通信线路时，必须遵循最长距离限制的规范，而且在可能的情况下，线缆要尽量地短。这样，一方面可以节约原料费用，另一方面也有利于信号顺利地传输，违反了它很可能会导致网络连接失败。第三章 网络互联设备的相关配置第三章 网络互联设备的相关配置3.1 网络拓扑图3.2 VLAN配置（具体配置文件见附件：）SW-1的配置文件见：附件1；SW-2的配置文件见：附件2；SW-B的配置文件见：附件3。主要配置步骤如下： 步骤1：命令划分端口到VLANSwitchenableSwitch#conf tSwitc
