第一篇：計算機網(wǎng)絡(luò)互連課程設(shè)計說明書(計算機專業(yè)06101)
《計算機網(wǎng)絡(luò)工程實踐》課程設(shè)計說明書
班級:計算機科學(xué)與技術(shù)07101班
一、課程的性質(zhì)、目的和任務(wù)(黑體小三)《計算機網(wǎng)絡(luò)工程實踐》課程設(shè)計是計算機科學(xué)與技術(shù)專業(yè)的一門專業(yè)實踐課，其主要內(nèi)容是規(guī)劃、設(shè)計和實現(xiàn)一個中小型網(wǎng)絡(luò)，課程設(shè)計所涉及的工作過程主要包括網(wǎng)絡(luò)方案的設(shè)計、網(wǎng)絡(luò)方案的實現(xiàn)。通過本課程設(shè)計，學(xué)生可以了解計算機網(wǎng)絡(luò)工程設(shè)計的一般過程，明確計算機網(wǎng)絡(luò)設(shè)計與建設(shè)的基本原則，熟悉計算機網(wǎng)絡(luò)需求分析的目標(biāo)、任務(wù)與方法，掌握計算機網(wǎng)絡(luò)設(shè)計的通用方法，熟悉常用網(wǎng)絡(luò)設(shè)備的使用方法，并學(xué)會撰寫規(guī)范的計算機網(wǎng)絡(luò)設(shè)計方案說明書。
本課程設(shè)計要求學(xué)生查詢有關(guān)Internet接入技術(shù)、常用局域網(wǎng)技術(shù)，在本課程的設(shè)計過程中，要求學(xué)生撰寫一份課程設(shè)計報告(4000字以上)，課程設(shè)計主題必須是與課程設(shè)計內(nèi)容相關(guān)的學(xué)習(xí)內(nèi)容，并由指導(dǎo)教師確定或?qū)彾ā?/p>
本課程設(shè)計為學(xué)生提供了一個既動手又動腦，獨立實踐的機會，將理論和實際有機的結(jié)合起來，鍛練學(xué)生的分析、解決實際問題的能力。從而提高學(xué)生網(wǎng)絡(luò)工程的應(yīng)用能力，使學(xué)生可以提高學(xué)生分析問題和解決問題的能力和團隊協(xié)作的能力。
1．課程目標(biāo)設(shè)計
1、能力目標(biāo)
（1）能理解并熟悉常見中小型企業(yè)的網(wǎng)絡(luò)系統(tǒng)集成方案；
（2）能獨立完成中小型網(wǎng)絡(luò)設(shè)計前需求分析方案的設(shè)計，并正確分析需求分析結(jié)果；
（3）能根據(jù)需求分析結(jié)構(gòu)，獨立完成中小型網(wǎng)絡(luò)的設(shè)計方案；（4）能根據(jù)中小型網(wǎng)絡(luò)設(shè)計方案，獨立完成方案的組網(wǎng)與實施；（5）能根據(jù)項目需求，依據(jù)國家相關(guān)規(guī)定，協(xié)助完成網(wǎng)絡(luò)標(biāo)書的寫作；
2、知識目標(biāo)
（1）掌握網(wǎng)絡(luò)規(guī)劃需求分析的方法與技巧；（2）掌握邏輯網(wǎng)絡(luò)設(shè)計的方法；（3）掌握物理網(wǎng)絡(luò)設(shè)計的方法；（4）理解網(wǎng)絡(luò)標(biāo)書的格式及書寫方法；（5）知道網(wǎng)絡(luò)招標(biāo)的流程；
（6）掌握常見網(wǎng)絡(luò)系統(tǒng)集成實施中的關(guān)鍵技術(shù)。
3、素質(zhì)目標(biāo)
(1)培養(yǎng)良好的邏輯表達和溝通能力。(2)培養(yǎng)良好的文案能力；(3)培養(yǎng)團隊協(xié)作意識； 4.其他目標(biāo)
(1)成本與利潤的意識；(2)網(wǎng)絡(luò)安全防范的意識；
(3)網(wǎng)絡(luò)冗余及可靠性保障的意識；(2)獨立分析和解決問題的能力
二、網(wǎng)絡(luò)規(guī)劃、設(shè)計與實現(xiàn)的主要方法和過程
對網(wǎng)絡(luò)進行規(guī)劃設(shè)計時，一般從以下幾個方面進行。
1、需求分析
選擇一家中小規(guī)模的網(wǎng)絡(luò)，首先要選擇一家中小規(guī)模的網(wǎng)絡(luò)，通過實地調(diào)查等形式了解企業(yè)的組織結(jié)構(gòu)、網(wǎng)絡(luò)建設(shè)的背景，明確網(wǎng)絡(luò)需求和網(wǎng)絡(luò)性能的評價標(biāo)準(zhǔn)。具體地，包括網(wǎng)絡(luò)建設(shè)的目的與原則、投資規(guī)模、現(xiàn)有網(wǎng)絡(luò)的問題與不足等；網(wǎng)絡(luò)系統(tǒng)中所包含的信息點的數(shù)量、分布及信息流量、應(yīng)用程序的類型及對QoS的要求、是否需要提供廣域網(wǎng)接入和網(wǎng)絡(luò)安全上的考慮因素等。
（1）用戶需求
目前辦公網(wǎng)絡(luò)主要功能實現(xiàn)辦公網(wǎng)絡(luò)內(nèi)部資源共享。辦公網(wǎng)絡(luò)可共享的資源的主要有硬盤、光驅(qū)、應(yīng)用程序、驅(qū)動程序以及重要的數(shù)據(jù)等。對于辦公網(wǎng)絡(luò)的安全主要涉及的是內(nèi)部網(wǎng)絡(luò)共享資源的安全，保護這些重要數(shù)據(jù)信息的完整性、可用性、保密性和可靠性。
（2）技術(shù)目標(biāo)
統(tǒng)一性、完整性、經(jīng)濟實用性、可靠性與有效性、擴展性與先進性、安全性。
安全性：保證辦公網(wǎng)絡(luò)具有信息安全的功能，主要包括：設(shè)備的安全性、應(yīng)用級的安全性、網(wǎng)絡(luò)級的安全性、數(shù)據(jù)級的安全性。由于辦公網(wǎng)絡(luò)用戶離 不開與外界進行交流，在享受Internet的服務(wù)的同時，防范網(wǎng)絡(luò)病毒、木馬等系統(tǒng)和數(shù)據(jù)的破壞，防止黑客入侵造成數(shù)據(jù)丟失或泄密等。
統(tǒng)一性：規(guī)劃設(shè)計辦公網(wǎng)絡(luò)，應(yīng)統(tǒng)一進行規(guī)劃，統(tǒng)一設(shè)計，分步實施，以方便辦公網(wǎng)絡(luò)的后期管理。
完整性：保證整個辦公網(wǎng)絡(luò)的系統(tǒng)功能、數(shù)據(jù)安全、網(wǎng)絡(luò)管理等方面應(yīng)有充分的保證。
經(jīng)濟實用性：每個公司在組建自己內(nèi)外計算機網(wǎng)絡(luò)的時候，都需要考慮如何最有效的利用網(wǎng)絡(luò)資源，使有限的硬件設(shè)施獲得最優(yōu)的可用帶寬，保證建成的網(wǎng)絡(luò)安全和規(guī)范，并且易于維護、擴展和高效使用。因此,在設(shè)計中要采用先進的、成熟的、實用性強的技術(shù)和性價比高網(wǎng)絡(luò)產(chǎn)品，不盲目的追求設(shè)備的高檔、技術(shù)的超前，以免造成不必要的資金浪費，從而使系統(tǒng)具有較強的實用性。
可靠性與有效性：規(guī)劃設(shè)計時必須從系統(tǒng)結(jié)構(gòu)、設(shè)計方案、設(shè)備選型、廠商的技術(shù)服務(wù)與維修響應(yīng)能力、設(shè)備備件供應(yīng)能力等多方面考慮，盡可能減少故障發(fā)生的可能性，縮小影響面。同時還須考慮與現(xiàn)有辦公設(shè)備和事務(wù)處理的整合。
擴展性與先進性：進行網(wǎng)絡(luò)規(guī)劃設(shè)計時應(yīng)具有較好的擴展性，以降低系統(tǒng)擴展的投入成本，并能充分滿足信息技術(shù)高速發(fā)展的需要。能適應(yīng)近3-5年內(nèi)的業(yè)務(wù)增長和突發(fā)性事件的需要，確保各級系統(tǒng)的可擴充性和先進性，并注意設(shè)備的冗余設(shè)計以及網(wǎng)絡(luò)的負(fù)載均衡。（3）網(wǎng)絡(luò)應(yīng)用
Web、FTP、E-Mail、VOD。
2、邏輯設(shè)計
網(wǎng)絡(luò)設(shè)計分邏輯設(shè)計和物理設(shè)計。邏輯設(shè)計主要是邏輯拓?fù)湓O(shè)計，考慮連通哪些站點，地址如何分配和網(wǎng)絡(luò)技術(shù)選型等。物理設(shè)計是邏輯設(shè)計的物理實現(xiàn)，主要包括網(wǎng)絡(luò)設(shè)備選型和結(jié)構(gòu)化綜合布線設(shè)計等。
（1）整體結(jié)構(gòu)設(shè)計
根據(jù)需求分析，以層次化的網(wǎng)絡(luò)設(shè)計方法，選擇合適的網(wǎng)絡(luò)技術(shù)，設(shè)計一個性能價格比相對優(yōu)化的網(wǎng)絡(luò)解決方案，該網(wǎng)絡(luò)要實現(xiàn)各種資源的兼容性，網(wǎng)絡(luò) 3 整體安全性、先進性、可靠性，后續(xù)網(wǎng)絡(luò)的可擴展性、易管理性、高有效帶寬等。主要包括: 組網(wǎng)技術(shù)的選擇，子網(wǎng)的劃分與隔離，共享資源的配置，應(yīng)用服務(wù)器的設(shè)置，IP地址規(guī)劃等，綜合布線系統(tǒng)的規(guī)劃(工作區(qū)子系統(tǒng)，水平子系統(tǒng)，主干子系統(tǒng)，設(shè)備間子系統(tǒng)，建筑群子系統(tǒng)，管理子系統(tǒng)，需要考慮機房的安全、布局等等)。
（2）局部網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計
3、物理設(shè)計
主要是：布線、交換機與路由器配置（1）網(wǎng)絡(luò)中心的設(shè)計（2）每棟樓設(shè)計 4.網(wǎng)絡(luò)設(shè)計方案的編寫
以通用的網(wǎng)絡(luò)方案編制規(guī)范撰寫一個相應(yīng)的書面文檔，在該文檔中要包括需求分析(網(wǎng)絡(luò)建設(shè)的目標(biāo)與原則)、主干技術(shù)的選擇、工程總體設(shè)計(拓樸結(jié)構(gòu)、功能設(shè)計、硬件與軟件選擇、結(jié)構(gòu)化布線等)、網(wǎng)絡(luò)管理與安全、投資預(yù)算和設(shè)備清單。
5、網(wǎng)絡(luò)設(shè)計方案的實現(xiàn)
6、測試
（1）確定測試范圍（對哪個網(wǎng)段測試）（2）確定測試內(nèi)容（連通性、性能、故障）
三、設(shè)計（或上機）內(nèi)容和基本要求
1、認(rèn)識傳輸介質(zhì)(光纖、雙絞線、同軸電纜或無線介質(zhì))、綜合布線設(shè)備(指信息插座、端口設(shè)備、跳接設(shè)備、適配器、信號 傳輸設(shè)備、電氣保護設(shè)備和支持工具等)和其他有關(guān)的布線輔助材料或設(shè)備(如橋架、金屬槽、管或塑料槽、管等。2、3、4、了解令牌網(wǎng)和FDDI的國際標(biāo)準(zhǔn)，掌握以太網(wǎng)家族中的快速以太網(wǎng)、千兆位以太網(wǎng)乃至最新的萬兆位以太網(wǎng)； 掌握常用的網(wǎng)絡(luò)設(shè)備如交換機，路由器等
掌握以太網(wǎng)接入、調(diào)制解調(diào)器接入，了解線纜調(diào)制解調(diào)器接入、數(shù)字用環(huán)路XDSL技術(shù)接入(如高速HDSL、非對稱ADSL、超高速VDSL等)和綜合業(yè)務(wù) 數(shù)字網(wǎng)絡(luò)ISDN接入等。
5、6、選擇一家中小規(guī)模的網(wǎng)絡(luò)，通過實地調(diào)查等形式了解企業(yè)的組織結(jié)構(gòu)、網(wǎng)絡(luò)建設(shè)的背景，明確網(wǎng)絡(luò)需求和網(wǎng)絡(luò)性能的評價標(biāo)準(zhǔn)
根據(jù)需求分析，以層次化的網(wǎng)絡(luò)設(shè)計方法，選擇合適的網(wǎng)絡(luò)技術(shù)，設(shè)計一個性能價格比相對優(yōu)化的網(wǎng)絡(luò)解決方案。包括邏輯網(wǎng)絡(luò)拓?fù)湓O(shè)計、邏輯網(wǎng)絡(luò)地址規(guī)劃、網(wǎng)絡(luò)可靠性設(shè)計、網(wǎng)絡(luò)安全性設(shè)計、物理網(wǎng)絡(luò)設(shè)計
7、以通用的網(wǎng)絡(luò)方案編制規(guī)范撰寫一個相應(yīng)的書面文檔，在該文檔中要包括需求分析(網(wǎng)絡(luò)建設(shè)的目標(biāo)與原則)、主干技術(shù)的選擇、工程總體設(shè)計(拓樸結(jié)構(gòu)、功能設(shè)計、硬件與軟件選擇、結(jié)構(gòu)化布線等)、網(wǎng)絡(luò)管理與安全、投資預(yù)算和設(shè)備清單。
四、參考設(shè)計題目：
1.規(guī)劃設(shè)計一個擁有200個機位的網(wǎng)吧。要求從以下幾個方面進行設(shè)計: 1).需求分析(目的,特點,策略).2).網(wǎng)絡(luò)規(guī)劃設(shè)計 ①結(jié)構(gòu)選型(拓樸結(jié)構(gòu)).②Internet接入.③硬件選擇(型號,配置).④軟件選擇(系統(tǒng)軟件,管理軟件,應(yīng)用軟件).⑤傳輸介質(zhì).3).可行性論證.①傳輸速度.②用戶接口(客戶機,操作系統(tǒng),應(yīng)用軟件,協(xié)議).③管理能力(技術(shù), 安全)④投資費用(軟件,硬件,安裝,布線,培訓(xùn),維護等).⑤成本回收等.2.某中學(xué)校園網(wǎng)規(guī)劃方案的設(shè)計 設(shè)計要求如下： 1).建立辦公自動化系統(tǒng)
辦公樓共有40個信息點。要求通過校園網(wǎng)連至INTERNET，達到100M到桌面，并對財務(wù)科，人事科等科室進行單獨子網(wǎng)管理。2).建立考試監(jiān)控系統(tǒng)
共有教學(xué)樓3座，120個信息點。
（1）綜合教學(xué)樓一個，60個信息點。其中有10個實驗室，每個實驗室配置1臺PC和1個投影儀（此處無須上網(wǎng)）；20個教室，其中一個教室2個攝像機。
（2）普通教學(xué)樓1：40個信息點，共20個教室，其中一個教室2個攝像機。
（3）普通教學(xué)樓2：20個信息點，共10個教室，其中一個教室2個攝像機。
3).建立綜合多媒體教室
信教中心：共120個信息點。有兩個多媒體教室，每個教室60臺PC。要求可網(wǎng)管，通過校園網(wǎng)上連至INTERNET，達到100M到桌面。
4).為了滿足教職工的需要，提高教職工教學(xué)條件和水平，大力發(fā)展網(wǎng)上教 6 學(xué)，優(yōu)秀科目科件制作等。將教職工宿舍區(qū)的PC通過校園網(wǎng)上連至INTERNET，達到10M到桌面，以后可擴展到100M。
5).學(xué)校校園網(wǎng)建設(shè)所需PC和投影儀由校方自行選擇和安裝。學(xué)生宿舍由于高中階段學(xué)習(xí)生活的特殊性，不進行任何布置。3.企業(yè)網(wǎng)(園區(qū)網(wǎng))設(shè)計
每一個企業(yè)網(wǎng)(園區(qū)網(wǎng))都有自己的特殊性，包括企業(yè)網(wǎng)(園區(qū)網(wǎng))的環(huán)境和功能需求，這就要求必須針對這些特殊性進行專門的規(guī)劃與設(shè)計。
1).規(guī)劃和設(shè)計企業(yè)網(wǎng)(園區(qū)網(wǎng))的主要步驟: 首先，在規(guī)劃和設(shè)計企業(yè)網(wǎng)(園區(qū)網(wǎng))前必須進行詳細(xì)的需求調(diào)研，搞清楚用戶現(xiàn)有的網(wǎng)絡(luò)狀況以及建網(wǎng)目標(biāo)。限于網(wǎng)絡(luò)方面的專業(yè)技術(shù)水平，用戶往往無法清楚地對需求進行描述，這就需要設(shè)計人員揣摩用戶的意圖，通過各種方式了解用戶的需求。
有了需求以后，下一步就是對系統(tǒng)進行分析，對企業(yè)網(wǎng)(園區(qū)網(wǎng))中的主要技術(shù)進行選型，根據(jù)先進性和實用性相結(jié)合，經(jīng)濟性和可擴展性相結(jié)合，按可靠性、安全性、可管理性、可維護性的原則進行設(shè)計。具體包括主干網(wǎng)技術(shù)選型、主干網(wǎng)拓?fù)浣Y(jié)構(gòu)、Internet接入方式、廣域網(wǎng)互連方式、一些組網(wǎng)關(guān)鍵技術(shù)等。
接著是進行詳細(xì)的設(shè)計。首先是設(shè)備的選型，設(shè)備選型必須在滿足功能的前提下，遵循相關(guān)的設(shè)計原則；然后是VLAN的規(guī)劃、IP的規(guī)劃、路由的規(guī)劃；接著是進行可靠性、安全性的具體規(guī)劃以及網(wǎng)絡(luò)的管理規(guī)劃等。
最后，需要進行綜合布線系統(tǒng)設(shè)計和機房設(shè)計。2).企業(yè)網(wǎng)(園區(qū)網(wǎng))在規(guī)劃過程中應(yīng)遵循的原則。
（1）標(biāo)準(zhǔn)化及規(guī)范化：采用開放的標(biāo)準(zhǔn)網(wǎng)絡(luò)通信協(xié)議，選擇符合工業(yè)標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備、通信介質(zhì)、網(wǎng)絡(luò)布線連接件及其相關(guān)器件器材。工程實施遵照國家電信工程實施標(biāo)準(zhǔn)進行。
（2）先進性與成熟性：按照生命周期的原則，系統(tǒng)設(shè)計的基本思想，符合技術(shù)發(fā)展的基本潮流，使布線系統(tǒng)在其整個生命周期內(nèi)保持一定的先進性。選擇合理的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)工程中所用的設(shè)備、器材、材料以及軟件平臺應(yīng)選擇與網(wǎng)絡(luò)技術(shù)發(fā)展潮流相吻合的、先進的、有技術(shù)保證的、得到廣大 7 用戶認(rèn)可的廠家產(chǎn)品。
（3）安全性與可靠性：為了保證整個網(wǎng)絡(luò)系統(tǒng)安全、可靠地運行，首先必須在總體設(shè)計中從整體考慮系統(tǒng)的安全性和可靠性。在網(wǎng)絡(luò)設(shè)計階段以及在工程實施各個階段都必須考慮到所有影響系統(tǒng)安全、可靠性的各種因素。工程實施完成后，必須按照標(biāo)準(zhǔn)進行嚴(yán)格的測試。4.高校校園網(wǎng)的網(wǎng)絡(luò)規(guī)劃與設(shè)計.高校校園網(wǎng)絡(luò)的規(guī)劃設(shè)計有多種解決方案，依學(xué)校的類型規(guī)模和性質(zhì)的不同，以使網(wǎng)絡(luò)的設(shè)計方案有所不同，體現(xiàn)在技術(shù)、應(yīng)用上更是不同。學(xué)校教師的教學(xué)、科研工作和學(xué)生的學(xué)習(xí)生活對一個高速的、資源豐富的和應(yīng)用多方面的校園網(wǎng)絡(luò)的需求是迫切的、必需的，也是網(wǎng)絡(luò)規(guī)劃與設(shè)計者的目標(biāo)。
設(shè)計與規(guī)劃高校校園網(wǎng)要求:
1)．設(shè)計的校園網(wǎng)方案的設(shè)計應(yīng)符合近、中和長期發(fā)展規(guī)劃
依據(jù)學(xué)校規(guī)模大小，結(jié)合學(xué)校教學(xué)科研的內(nèi)容及其發(fā)展的需要，制定一個在未來十年中的近期、中期及長期的建設(shè)規(guī)劃，以保持網(wǎng)絡(luò)建設(shè)的延續(xù)性，并保護先前的投資(含各種硬件、軟件及信息資源)，能融入不斷涌現(xiàn)的新技術(shù)和新應(yīng)用。
2)．合理利用I P地址資源
IP(Internet protocol互聯(lián)網(wǎng)協(xié)議)地址是在Internet上的站點及相關(guān)設(shè)備的地址，它是由Internet指定數(shù)字委員會(IAAA)確定的，確保了它在世界上的唯一性。在IPv4技術(shù)應(yīng)用于互聯(lián)網(wǎng)的今天，IP地址資源到2010年將近枯竭，在Ipv6技術(shù)應(yīng)用之前，我們要合理使用IP地址資源。當(dāng)申請到一個建網(wǎng)的IP地址之后，必須合理地劃分子網(wǎng)，每個子網(wǎng)中的IP地址要合理使用，既要滿足當(dāng)今的需要，也要預(yù)留將來網(wǎng)絡(luò)擴展時所需，以便有足夠的各類服務(wù)器連入Internet。
3)．注重需求分析
校園網(wǎng)絡(luò)的規(guī)劃設(shè)計是一個系統(tǒng)建立和優(yōu)化的過程，建設(shè)網(wǎng)絡(luò)的根本目的是在Internet上進行資源共享與通信。要充分發(fā)揮投資網(wǎng)絡(luò)的效益，需求分析成了網(wǎng)絡(luò)規(guī)劃設(shè)計中的重要內(nèi)容，它提供了網(wǎng)絡(luò)設(shè)計應(yīng)到達的目標(biāo)，并有助于設(shè)計者更好地理解網(wǎng)絡(luò)應(yīng)該具有的性能；結(jié)合學(xué)校的辦學(xué)規(guī)模、管理需求和師生對教學(xué)科研的需要，確立一個性能較高的網(wǎng)絡(luò)計算平臺.8
同時，經(jīng)過系統(tǒng)的需求分析，網(wǎng)絡(luò)的設(shè)計者還能更好地作出決策，評價現(xiàn)有的網(wǎng)絡(luò)，提供移植的功能及給所有校內(nèi)師生更為合適的資源。
4)．合理選擇組網(wǎng)技術(shù)
目前，可用于校園LAN（局域網(wǎng)）的技術(shù)有Ethernet（以太網(wǎng)）、Fast Ethernet（快速以太網(wǎng)）、Gigabit Ethernet（千兆位以太網(wǎng)）、Token-Ring（令牌環(huán)網(wǎng)）、FDDI（光纖分布式數(shù)據(jù)接口）和ATM（異步傳輸模式）。從網(wǎng)絡(luò)應(yīng)用、維護、安全和擴展方面而言，F(xiàn)ast Ethernet和ATM在實際應(yīng)用中得到了廣泛的采用。同時，Gigabit Ethernet技術(shù)已成為大型Fast Ethernet的升級目標(biāo)。ATM是一種快速分組交換技術(shù)，它在WAN（廣域網(wǎng)）上體現(xiàn)的強大功能和在LAN上的成功應(yīng)用，均以事實說明了它的技術(shù)的先進性。在ATM中，不同速率的各種數(shù)據(jù)，如語音、圖像、視頻都被分成標(biāo)準(zhǔn)的53字節(jié)的信元，以光纖作為傳輸通道，避免了以太網(wǎng)中的“廣播風(fēng)暴”，提升了網(wǎng)絡(luò)的整體性能。
5)．校園網(wǎng)絡(luò)的設(shè)計模式
一個良好的設(shè)計方案除體現(xiàn)出網(wǎng)絡(luò)的優(yōu)越性能之外，還體現(xiàn)在應(yīng)用的實用性、網(wǎng)絡(luò)的安全性、易于管理性和未來的可擴展性。因此，設(shè)計時要考慮以下問題：
① 要適應(yīng)未來網(wǎng)絡(luò)的擴展和拓?fù)浣Y(jié)構(gòu)的變化。
② 要能為特定的師生用戶或用戶組提供訪問路徑。
③ 要保證網(wǎng)絡(luò)能不間斷地運行。
④ 當(dāng)網(wǎng)絡(luò)擴大和應(yīng)用增加時，變化的網(wǎng)絡(luò)結(jié)構(gòu)要能應(yīng)付相應(yīng)的帶寬要求。
⑤ 使用頻率較高的應(yīng)用能夠支持網(wǎng)上大多數(shù)的師生用戶。
⑥ 能合理地分配用戶對網(wǎng)內(nèi)、網(wǎng)外的信息流量。
⑦ 能支持較多的網(wǎng)絡(luò)協(xié)議，擴大網(wǎng)絡(luò)的應(yīng)用范圍。
⑧ 支持IP的單點傳送和多點廣播數(shù)據(jù)流。
要達到以上這些設(shè)計要求，分層的設(shè)計功能及星型、樹型和交叉型的拓?fù)浣Y(jié)構(gòu)應(yīng)給予足夠的重視.6)．網(wǎng)絡(luò)硬件的選擇
除網(wǎng)絡(luò)上的工作站使用普通的PC機外，主機的選擇應(yīng)使用專業(yè)的高性能服務(wù)器。連接介質(zhì)的選擇分兩部分，第一部分為各交換機（switch）之間（樓與樓 9 之間，樓層之間）及網(wǎng)絡(luò)出口干線選擇光纖，第二部分為從訪問層的交換機到用戶的PC桌面選擇超五類雙絞線。如今，交換機的價格已是很低了，應(yīng)盡可能選擇交換機而不用集線器。網(wǎng)絡(luò)連接的關(guān)鍵設(shè)備是路由器（Router），無論是Internet接入，異地網(wǎng)絡(luò)連接還是大型網(wǎng)絡(luò)廣播域的劃分，都離不開路由器。數(shù)據(jù)存儲設(shè)備，除可選擇大容量硬盤外，還可選磁帶機、磁盤陣列、光盤陣列，這些外存設(shè)備，均可用于儲存海量網(wǎng)絡(luò)數(shù)據(jù)，如圖書資料，多媒體素材及課件學(xué)生學(xué)籍和成績管理等。
7)．ISP的選擇
選擇ISP（Internet Service Provider，Internet服務(wù)提供商）對不同類型的校園網(wǎng)絡(luò)至關(guān)重要。經(jīng)過近十年的發(fā)展，目前在我國形成了以CSTNET（中科院的科學(xué)技術(shù)網(wǎng)）、CERNET（國家教育部的教育與科研網(wǎng)）、ChinaNet（中國電信網(wǎng)）和ChinaGBN(中國金橋網(wǎng))為主的四大網(wǎng)絡(luò)體系，伴隨著IT與通信技術(shù)的不斷發(fā)展和社會的廣泛需求，近年來ChinaUNICOM(中國聯(lián)通)、CRC(鐵通)、CNC(中國網(wǎng)通)、JiTong(吉通)的接入服務(wù)也快速地增長。由于中國的互聯(lián)網(wǎng)服務(wù)商以各自網(wǎng)絡(luò)體系的發(fā)展為主，不同種類的大網(wǎng)之間缺乏協(xié)調(diào)機制，作為校園網(wǎng)絡(luò)，無論師生有哪些需求，都離不開以教學(xué)、科研為主的信息資源，90%的教育資源都集中在CERNet上，故校園網(wǎng)絡(luò)在選擇ISP時，就要重點考慮CERNet。
8)．網(wǎng)絡(luò)操作系統(tǒng)的選擇
網(wǎng)絡(luò)操作系統(tǒng)(Net Operation System)的選擇關(guān)系到網(wǎng)絡(luò)的應(yīng)用、安全和管理。目前常用的網(wǎng)絡(luò)操作系統(tǒng)有：Unix、Linux、Netware、Windows 2000 Server/Advanced Server /Datacenter Serve。綜合以上這些網(wǎng)絡(luò)操作系統(tǒng)的特點與對網(wǎng)絡(luò)應(yīng)用的支持，選擇一個或幾個適合于校園網(wǎng)內(nèi)各子網(wǎng)服務(wù)器的操作系統(tǒng)，以適合各類應(yīng)用、安全控制和管理。
5.基于_________(如:科來網(wǎng)絡(luò)分析系統(tǒng))系統(tǒng)的網(wǎng)絡(luò)性能測試與分析分析。
1)網(wǎng)絡(luò)性能測試與分析的主要要求
一個網(wǎng)絡(luò)系統(tǒng)性能好壞的技術(shù)包括吞吐量、報文平均延遲時間、系統(tǒng)的平均響應(yīng)時間、系統(tǒng)的報文平均隊長、最大工作站數(shù)、網(wǎng)絡(luò)吞吐量的最大距離和可靠性等。從應(yīng)用系統(tǒng)的設(shè)計和網(wǎng)絡(luò)系統(tǒng)的維護、管理角度來看，用戶關(guān)心的技術(shù)指標(biāo)是：網(wǎng)絡(luò)吞吐率（S）、介質(zhì)利用率（U）和延遲時間（D）。
網(wǎng)絡(luò)測試監(jiān)控通過直接對實際運行中的網(wǎng)絡(luò)系統(tǒng)的各種性能指標(biāo)或與之相關(guān)的量進行直接的測試，從而對網(wǎng)絡(luò)系統(tǒng)的性能進行評價的方法。為了使測試值具有代表性，可以選擇網(wǎng)絡(luò)系統(tǒng)在比較接近條件的正常運行期間進行測試，例如要測試負(fù)載條件下的性能，就應(yīng)該選擇在每天網(wǎng)絡(luò)使用最繁忙的時間內(nèi)進行測試。
對網(wǎng)絡(luò)性能進行測試和分析時，首先確定測試范圍（對哪個網(wǎng)段測試）；其次是確定測試內(nèi)容或測試參數(shù)（連通性、性能、故障）。
在測試中主要測試網(wǎng)絡(luò)的流量組成、協(xié)議分布和用戶行為。網(wǎng)絡(luò)流量分析是指捕捉網(wǎng)絡(luò)中流動的數(shù)據(jù)包，并通過查看包內(nèi)部數(shù)據(jù)以及進行相關(guān)的協(xié)議、流量分析、統(tǒng)計等來發(fā)現(xiàn)網(wǎng)絡(luò)運行過程中出現(xiàn)的問題，流量分析一般有以下主要功能(1)流量監(jiān)控和分析
流量監(jiān)控包括對不同粒度的分析對象的流量趨勢分析，并可設(shè)置報警閾值?？芍贫ūO(jiān)控策略，獲取指定時間內(nèi)分析對象的平均流量、最大流量、平均包數(shù)、最大包數(shù)、平均Session數(shù)、最大Session數(shù)等，應(yīng)可定制流入/流出或雙向兩種統(tǒng)計方式。流量監(jiān)控應(yīng)支持豐富的統(tǒng)計圖表，提供基于監(jiān)控策略的橫向和縱向數(shù)據(jù)分析和比較。提供對不同應(yīng)用層協(xié)議、TOS和IP的TopN(前N個)等數(shù)據(jù)。通過對各種分析對象進行流量分析，可以清楚地描述出各分析對象的網(wǎng)絡(luò)帶寬的最大占用者，以便于進行以后的網(wǎng)絡(luò)管理和用戶跟蹤?？筛鶕?jù)攤分策略對分析對象之間流量進行費用分?jǐn)?，可以組合不同的分析對象制定攤分策略，根據(jù)不同設(shè)備出口設(shè)定費率、針對用戶類型分類統(tǒng)計、根據(jù)攤分對象的流量和費用做統(tǒng)計排名等。
(2)異常流量偵測
提供實時流量分析，發(fā)現(xiàn)了異常，可在實時中對該異常的策略進行有針對的觀測?？舍槍P、IP對、AS、AS對、IP段、IP段對、全網(wǎng)的協(xié)議、Tos等進行單雙向流量和包的TopN實時顯示。(3)記錄、存儲功能
包括對指定網(wǎng)絡(luò)流量連續(xù)記錄和存儲，以及對系統(tǒng)訪問、侵入過程的進行記錄分析。以便于事后進行故障重現(xiàn)，更有效的故障排除。防止偶發(fā)性故障再次發(fā)生，甚至惡化。
11(4)異常報警
當(dāng)流量超過閾值并持續(xù)一定時間后，以及偵測到異常流量等情況時，可以及時采取措施維護網(wǎng)絡(luò)的性能。
在測試過程一般采用主動測試或被動測試多網(wǎng)絡(luò)性能的相關(guān)技術(shù)指標(biāo)進行測試:
2)網(wǎng)絡(luò)性能測試與分析的主要內(nèi)容(1)、網(wǎng)絡(luò)設(shè)備測試(2)、子系統(tǒng)測試(3)、網(wǎng)絡(luò)測試(4)、全網(wǎng)性能測試(5)、網(wǎng)絡(luò)安全測試 3)、測試方式:(1)、主動測試
主動測試是在選定的測試點上利用測試工具有目的地主動產(chǎn)生測試流量注入網(wǎng)絡(luò)，并根據(jù)測試數(shù)據(jù)流的傳送情況來分析網(wǎng)絡(luò)的性能。(2)、被動測試
被動測試是指在鏈路或設(shè)備（如路由器和交換機等）上對網(wǎng)絡(luò)進行監(jiān)測，而不需要產(chǎn)生流量的測試方法。4)、測試參數(shù)選取原則
（1）參數(shù)必須是具體而明確的。
（2）參數(shù)本身可以對高層應(yīng)用產(chǎn)生影響，且用戶可以感知。
（3）參數(shù)的定義不依賴于具體的網(wǎng)絡(luò)技術(shù)與拓?fù)洌⒂门c具體網(wǎng)絡(luò)無關(guān)的術(shù)語進行描述。
（4）參數(shù)的測試具有可重復(fù)性，在相同條件下測試多次應(yīng)得到相同的測試結(jié)果。（5）參數(shù)的測試結(jié)果對于采用相同技術(shù)的網(wǎng)絡(luò)不應(yīng)該表現(xiàn)出差異性，對采用不同技術(shù)的網(wǎng)絡(luò)應(yīng)該表現(xiàn)出差異性。
（6）參數(shù)的選擇應(yīng)避免引入人為的性能目標(biāo)。(7)網(wǎng)絡(luò)性能的五項基本技術(shù)指標(biāo): 可用性(availability)響應(yīng)時間(response time)網(wǎng)絡(luò)利用率(network utilization)網(wǎng)絡(luò)吞吐量(network throughput)網(wǎng)絡(luò)帶寬容量(network bandwidth capacity)5)、測試的不確定性與誤差分析
(1)、對于測試來說最重要的就是準(zhǔn)確可靠，因此在設(shè)計測試方法或選擇測試工具之前應(yīng)該盡量避免進行假設(shè)，尤其是帶有不確定性的假設(shè)。
(2)對結(jié)果進行誤差分析的一個主要方式就是分析結(jié)果中的不合理值。6)、測試結(jié)果的統(tǒng)計方法
(1)對測試結(jié)果的統(tǒng)計分為兩個方面：統(tǒng)計方式和統(tǒng)計方法。（2）對結(jié)果的統(tǒng)計方式實際上就是對結(jié)果進行抽樣。
(3)對測試結(jié)果的統(tǒng)計方法就是對測試結(jié)果進行統(tǒng)計的不同算法以及對結(jié)果的表示方法。
(4)對測試（采樣）值的表示可以采用統(tǒng)計分布方法 7)、測試方法(1)、基于SNMP 基于SNMP的流量分析就是通過SNMP協(xié)議訪問設(shè)備獲取MIB庫中的端口流量信息，獲得設(shè)備端口的實時或者歷史的流入/流出帶寬、丟包、誤包等性能指標(biāo)，從而對網(wǎng)絡(luò)設(shè)備端口的整體流量進行分析，典型工具有MRTG(Multi RouterTraffic Grapher)。
(2)、基于網(wǎng)絡(luò)探針（Probe）
基于網(wǎng)絡(luò)探針方式的數(shù)據(jù)抓包、分析和統(tǒng)計等功能一般都在網(wǎng)絡(luò)“探針”上以硬件方式實現(xiàn)，分析的結(jié)果存儲在探針的內(nèi)存或磁盤之中，具體的前端展現(xiàn)依賴與之對應(yīng)的專門軟件。因此具有效率高、可靠性高、高速運行不丟包的特點。本種方式可深入的對網(wǎng)絡(luò)2層、3層甚至7層的特性進行詳細(xì)分析。常見的產(chǎn)品有福碌克的Opyiview，Agilent的 NetMetrix 及其Probes，NetScout 的nGenius Performance Manager 及其Probes等。(3)、基于實時抓包分析
基于實時抓包的分析分析技術(shù)提供詳細(xì)的從物理層到應(yīng)用層的數(shù)據(jù)分析。但該方法主要側(cè)重于協(xié)議分析，而非用戶流量訪問統(tǒng)計和趨勢分析，僅能在短時間內(nèi)對流經(jīng)接口的數(shù)據(jù)包進行分析，無法滿足大流量、長期的抓包和趨勢分析的要 求。常見的產(chǎn)品有NAI 的Sniffer Pro，免費的tcpdump、ethereal等。(4)、基于流（Flow）的流量分析
目前基于流的分析技術(shù)主要有兩種：sFlow和NetFlow。sFlow是由InMon、HP和Foundry Networks聯(lián)合開發(fā)的一種網(wǎng)絡(luò)檢測技術(shù)，它采用數(shù)據(jù)流隨機采樣技術(shù)，可以適應(yīng)超大網(wǎng)絡(luò)流量（如大于10Gbps）環(huán)境下的流量分析分析，讓用戶詳細(xì)、實時地分析網(wǎng)絡(luò)傳輸流的性能、趨勢和存在的問題。
6、計算機網(wǎng)絡(luò)實驗室綜合布線系統(tǒng)的設(shè)計與測試。
7、計算機網(wǎng)絡(luò)實驗室網(wǎng)絡(luò)方案的設(shè)計與實施。
8、銳捷26系列路由器在校園網(wǎng)中的應(yīng)用.9、基于校園網(wǎng)的網(wǎng)絡(luò)安全管理及維護
10、三層交換機在校園網(wǎng)中的應(yīng)用。
五、設(shè)計地點及時間安排：
地點:計算機網(wǎng)絡(luò)分室 時間:2009年下學(xué)期第1周
六、學(xué)生分組安排
根據(jù)需要學(xué)生以組為單位進行課程設(shè)計（一般每組不得超過4人）。
七、課程設(shè)計說明書的編寫規(guī)范
1． 寫出不少于4000字的課程設(shè)計說明書。
2． 課程設(shè)計說明書應(yīng)包括首頁、摘要、關(guān)鍵字、前言、正文、結(jié)束語、參考文獻等幾個部分。其中參考文獻按參考文獻表上的著作按論文中引用順序排列，期刊論文按如下格式著錄：
[序號]、作者、文章題目、期刊名（外文可縮寫）、年份、卷號、期數(shù)、頁碼。
著作按如下格式著錄：
[序號]、著作者、書名、出版地、出版社、出版日期順次列出。如：1 江北.場論.北京： 科學(xué)技術(shù)出版社，2000年2月
3．課程設(shè)計首頁格式按統(tǒng)一標(biāo)準(zhǔn)制定格式（已給各班班長）,論文題目應(yīng)能概括整個論文最重要的內(nèi)容，簡明、恰當(dāng)，一般不超過25個字。4．文章摘要或設(shè)計總說明書及其關(guān)鍵詞
摘要又稱內(nèi)容提要，它應(yīng)以濃縮的形式概括研究課題的內(nèi)容、方法和觀點，以及取得的成果和結(jié)論，應(yīng)能反映整個內(nèi)容的精華，突出論文的創(chuàng)造性成果和新見解。摘要以300－500字為宜；撰寫摘要時應(yīng)注意以下幾點：(1)用精煉、概括的語言來表達，每項內(nèi)容不宜展開論證或說明；(2)要客觀陳述，不宜加主觀評價； 4．正文部分一般有如下幾個方面的內(nèi)容： 1.需求分析 2.方案設(shè)計 3.方案的實施 4.附錄或參考資料
八、考核辦法：
本課程設(shè)計要求學(xué)生查詢有關(guān)Internet接入技術(shù)、常用局域網(wǎng)技術(shù)，在本課程的設(shè)計過程中，要求學(xué)生撰寫一份課程設(shè)計報告(4000字以上)，課程設(shè)計主題必須是與課程設(shè)計內(nèi)容相關(guān)的學(xué)習(xí)內(nèi)容，并由指導(dǎo)教師確定或?qū)彾ā?/p>
本課程設(shè)計實踐性、應(yīng)用性強，突出能力考核，采用形成性評價、總結(jié)性評價和綜合性評價相結(jié)合的方式進行評價，對學(xué)生課程知識目標(biāo)和能力目標(biāo)達到情況進行的綜合測試。結(jié)合學(xué)生的動手能力，獨立分析解決問題的能力和創(chuàng)新精神，總結(jié)報告以及學(xué)習(xí)態(tài)度綜合考評。成績分優(yōu)、良、中、及格和不及格五等。課程設(shè)計單獨計算學(xué)業(yè)成績（設(shè)計成績不及格要求重修），設(shè)計完成后學(xué)生按規(guī)定提交課程設(shè)計報告書，課程設(shè)計要求學(xué)生獨立完成，若發(fā)現(xiàn)課程設(shè)計內(nèi)容雷同者均判為不及格。
附錄:計算機網(wǎng)絡(luò)實驗室IP分配情況: IP地址:172.16.201.200~240 子網(wǎng)掩碼:255.255.255.0 網(wǎng)關(guān):172.16.201.254 DNS:220.168.208.3/6 15
第二篇：計算機專業(yè) 計算機網(wǎng)絡(luò)感言
王宇航 09283020計算機學(xué)院信息安全0901
計算機網(wǎng)絡(luò)感言
這學(xué)期通過學(xué)習(xí)《計算機網(wǎng)絡(luò)與應(yīng)用》這門精品課程后我對計算機的認(rèn)識已經(jīng)有了更加的具體化和全面化的了解和認(rèn)識并作出了一些感想。在當(dāng)今社會的發(fā)展可以說已經(jīng)完全被計算機網(wǎng)絡(luò)所取代了。21世紀(jì)就是網(wǎng)絡(luò)的時代，計算機網(wǎng)絡(luò)的應(yīng)用在逐步改變?nèi)藗兊膶W(xué)習(xí)、工作與生活方式的同時，又進一步引起了世界范圍內(nèi)產(chǎn)業(yè)結(jié)構(gòu)的變化，也促進了全球信息產(chǎn)業(yè)的發(fā)展。計算機網(wǎng)絡(luò)在世界各國的經(jīng)濟、文化、科研、軍事、政治、教育和社會生活等各個領(lǐng)域內(nèi)發(fā)揮的作用也越來越重要。
計算機網(wǎng)絡(luò)始于20世紀(jì)50年代，近20年來得到了迅猛的發(fā)展，在信息社會中起著舉足輕重的作用。如今，計算機網(wǎng)絡(luò)的發(fā)展水平不僅反映了一個國家的計算機科學(xué)技術(shù)和通信技術(shù)的水平，而且是衡量其國力及現(xiàn)代化程度的重要標(biāo)志之一。簡單的說，我們身邊早已經(jīng)普及了計算機這門課程，連小學(xué)初中高中都已經(jīng)普及，還有外面到處都是網(wǎng)吧計算機培訓(xùn)基地等。但是我們對計算機的了解并不只能是局限于游戲、聊天、下載等工具的簡單應(yīng)用方面上，我們還應(yīng)該更深入的了解網(wǎng)絡(luò)基礎(chǔ)、局域網(wǎng)、網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)安全與維護等方面上。
當(dāng)擁有自己的一臺計算機時，你所要做得和了解的就不是簡單的連上網(wǎng)上網(wǎng)就得了。首先，你應(yīng)該掌握的就是貓、路由器、轉(zhuǎn)換機等網(wǎng)絡(luò)連接設(shè)備的應(yīng)用與連接了。后來，你將對你的TCP/IP協(xié)議了解及輸入應(yīng)用、什么IP地址、子網(wǎng)掩碼什么的都認(rèn)識一下。當(dāng)然你可以什么都不管，什么都讓別人幫忙弄好。但是知識是自己的將來也是自己的。計算機和英語也同樣缺少不起的。電腦最煩的也是最重要的也該算是電腦的安全和維護了。像什么殺毒軟件、防火墻、360安全為衛(wèi)士等等一些裝機必備的軟件還是要管好的。當(dāng)然我們更加恐慌的還是計算機病毒還有木馬等的侵害。據(jù)報道，網(wǎng)絡(luò)安全犯罪直接損失逾10億。新近出爐的《中國大陸地區(qū)2005電腦病毒疫情與網(wǎng)絡(luò)安全報告》（以下簡稱《報告》）顯示，中國2005年截獲的新病毒數(shù)量達到72836個，較2004年翻了一番，其中90％以上帶有明顯商業(yè)利益驅(qū)動的特征；且黑客、病毒和流氓軟件的緊密結(jié)合已逐漸形成清晰的“產(chǎn)業(yè)鏈條”，而正規(guī)的互聯(lián)網(wǎng)公司正日趨成為黑客和流氓軟件?！暗谝煌苿恿Α?。公安機關(guān)發(fā)布的數(shù)據(jù)統(tǒng)計顯示，2005年，國內(nèi)處理的網(wǎng)絡(luò)安全犯罪近3萬起，國內(nèi)網(wǎng)民因為網(wǎng)絡(luò)安全犯罪而造成的直接損失超過1億元。銀行等國內(nèi)金融機構(gòu)成為網(wǎng)絡(luò)詐騙犯罪高發(fā)的“重災(zāi)區(qū)”，按照GDP和我國網(wǎng)絡(luò)應(yīng)用水平計算，國內(nèi)金融系統(tǒng)全年因網(wǎng)絡(luò)安全犯罪造成直接經(jīng)濟損失約10億元人民幣。而據(jù)綜合估測，中國2005年因網(wǎng)絡(luò)威脅造成的間接損失高達數(shù)十億元。據(jù)分析，黑客其實是互聯(lián)網(wǎng)應(yīng)用發(fā)展到一定程度的產(chǎn)物。在人們只是通過互聯(lián)網(wǎng)閱讀新聞的時代，類似流氓軟件的瀏覽器插件并未出現(xiàn)，因為黑客還無法通過黑客程序獲取利益。網(wǎng)絡(luò)購物、網(wǎng)絡(luò)銀行、網(wǎng)絡(luò)游戲等產(chǎn)業(yè)的興起和成熟，為黑客提供了利用黑客程序獲利的空間。
我們通過更多的了解病毒的特點和破壞性才能更好的防范它。應(yīng)該了解以下
幾點防范措施。不要使用來歷不明的磁盤或光盤，以免其中帶病毒而被感染。如果必須使用，要先用殺毒軟件檢查；其次要養(yǎng)成備份文件的習(xí)慣，萬一感染病毒，可以用備份恢復(fù)數(shù)據(jù)；同時不要打開來歷不明的電子郵件，使用殺毒軟件要定時查殺病毒，并且經(jīng)常更新殺毒軟件的病毒特征庫文件，以查殺新出現(xiàn)的病毒；了解和掌握計算機病毒的發(fā)作時間或發(fā)作條件，并事先先采取措施；如果主板上有控制BIOS的寫入開關(guān)，一定要將其設(shè)為Disable狀態(tài)，事先要備份好BIOS升級程序。若有條件，也可以買一塊BIOS芯片，寫入BIOS程序后備用；從Internet下載軟件時，要從正規(guī)的并有名氣的站點下載，下載后要及時用殺毒軟件查殺；安裝殺毒軟件，開啟實時監(jiān)控功能，隨時監(jiān)控病毒的侵入；隨時關(guān)注計算機報刊或其他媒體發(fā)布的最新病毒信息及防治方法；如果要打開的文件中含有宏，在無法確定來源可靠地情況下，不要輕易打開該文件?？梢杂米钚職⒍拒浖M行檢查，確認(rèn)無病毒后再打開。
關(guān)于計算機網(wǎng)絡(luò)的維護也是必不可少的。關(guān)于硬件設(shè)備的維護、軟件維護、網(wǎng)絡(luò)故障分析與處理都要做一定了解和認(rèn)識。簡單的說硬件要注意保持計算機機箱內(nèi)部干凈，同時要注意釋放身上的靜電，靜電對計算機硬件的影響的致命的，所以在拆卸機箱之前，一定要戴上防靜電塑料手套或者讓手充分接觸金屬物體，以釋放靜電。螺絲不僅喲啊配而且還要擰緊，同時要保護雙絞線，合理選擇集線器或交換機的位置。軟件維護的同時要加裝硬盤保護卡，由系統(tǒng)添加硬件驅(qū)動程序，不要使用過多的通信協(xié)議，合理應(yīng)用組策略，使用合適的系統(tǒng)優(yōu)化軟件或網(wǎng)絡(luò)管理軟件等等。
你如果真的了解這些有關(guān)計算機網(wǎng)絡(luò)與應(yīng)用的認(rèn)識，基本都將是一個網(wǎng)絡(luò)能手了。我們同時也不能只局限于以上這些，我們了解和應(yīng)用計算機網(wǎng)絡(luò)不是就為了聊天、玩游戲、發(fā)郵件，我們還要大膽的開發(fā)利用計算機網(wǎng)絡(luò)，但是值得注意的是要保證實正當(dāng)合法的網(wǎng)絡(luò)行為，我們也不應(yīng)該膽怯計算機網(wǎng)絡(luò)，我們也學(xué)會創(chuàng)新與學(xué)習(xí)開發(fā)，多像網(wǎng)絡(luò)高手學(xué)習(xí)，比如，我們喜歡玩網(wǎng)絡(luò)游戲、看動畫片，我們又何嘗不想想這么經(jīng)典完美的游戲與動畫又是怎么通過網(wǎng)絡(luò)技術(shù)人員和設(shè)計人員辛勤的創(chuàng)作與創(chuàng)新出來的。我們也要大膽的想象如果有朝一日我做出自己的一部動畫或者自己的一款游戲，并且受到廣大朋友的喜愛，那時多么自豪的一件事呀！因此我們學(xué)習(xí)和掌握的網(wǎng)絡(luò)知識還有很多可以說數(shù)之不盡。我們要豐富自己的網(wǎng)絡(luò)知識，并且要更加去了解網(wǎng)絡(luò)，開發(fā)網(wǎng)絡(luò)應(yīng)用同時了解網(wǎng)絡(luò)與社會的緊密聯(lián)系。
第三篇：計算機網(wǎng)絡(luò)課程設(shè)計
目
錄
1.課題描述........................................................1 2 系統(tǒng)設(shè)計概述...................................................1 3 課程設(shè)計的主要內(nèi)容............................................2 3.1站點總體設(shè)計原則及設(shè)計目標(biāo)....................................2 3.2用戶需求......................................................2 3.3動態(tài)IP地址的設(shè)置及服務(wù)器的配置...............................3 3.3.1.動態(tài)IP配置簡介...........................................3 3.3.2.配置DHCP服務(wù)器...........................................3 3.3.3配置IIS服務(wù)器.............................................6 3.4制作網(wǎng)站......................................................6 3.4.1.建站流程..................................................6 3.4.2.網(wǎng)站各模塊的設(shè)計...........................................7 3.4.3.建站實現(xiàn)軟件...............................................8 3.5.建站注意要點..................................................9 3.5.1.前期調(diào)研分析...............................................9 3.5.2.網(wǎng)站的目的及功能定位.......................................9 3.5.3網(wǎng)站技術(shù)解決方案...........................................9 3.5.4.網(wǎng)站內(nèi)容規(guī)劃.............................................10 3.5.5.網(wǎng)頁設(shè)計.................................................10 3.5.6.網(wǎng)站測試..................................................10 4.網(wǎng)站維護.......................................................10 4.1、靜態(tài)頁面的添加修改..........................................10 4.2、動態(tài)功能支持在線更新........................................10
總結(jié)..............................................................12 參考文獻.........................................................12
1.課題描述
計算機網(wǎng)絡(luò)近年來獲得了飛速的發(fā)展。計算機通信網(wǎng)絡(luò)以及Internet已成為我們社會結(jié)構(gòu)的一個基本組成部分。網(wǎng)絡(luò)被應(yīng)用于工商業(yè)的各個方面，電子銀行、電子商務(wù)、企業(yè)管理、信息服務(wù)業(yè)等都以計算機網(wǎng)絡(luò)系統(tǒng)為基礎(chǔ)。從學(xué)校遠(yuǎn)程教育到公司日常辦公乃至現(xiàn)在的電子社區(qū)，很多方面都離不開網(wǎng)絡(luò)技術(shù)?？梢圆豢鋸埖卣f，網(wǎng)絡(luò)在當(dāng)今世界無處不在。
網(wǎng)絡(luò)的發(fā)展也是一個經(jīng)濟上的沖擊。數(shù)據(jù)網(wǎng)絡(luò)使個人化的遠(yuǎn)程通信成為可能，并改變了商業(yè)通信的模式。一個完整的用于發(fā)展網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)產(chǎn)品和網(wǎng)絡(luò)服務(wù)的新興工業(yè)已經(jīng)形成，計算機網(wǎng)絡(luò)的普及性和重要性已經(jīng)導(dǎo)致了在不同崗位上對具有更多網(wǎng)絡(luò)知識的人才的大量需求。企業(yè)需要雇員來規(guī)劃、獲取、安裝、操作、管理那些構(gòu)成計算機網(wǎng)絡(luò)的軟硬件系統(tǒng),建立自己的網(wǎng)站，方便辦公及交流 系統(tǒng)設(shè)計概述
傳統(tǒng)的企業(yè)內(nèi)部辦公存在著種種弊端，往往造成人員和資源的極大浪費，應(yīng)用網(wǎng)絡(luò)技術(shù)組建余個高效、快捷、安全的辦公環(huán)境成為許多企業(yè)和單位的當(dāng)務(wù)之急。與傳統(tǒng)的單機工作相比，網(wǎng)絡(luò)化辦公具有以下幾個明顯優(yōu)點： 1共享軟硬件資源，節(jié)約資金投入，提高運作效率
企業(yè)內(nèi)部組件web站點后，可以在一個部門只安裝一臺打印機和掃描儀，其他計算機通過局域網(wǎng)共享這些設(shè)備和數(shù)據(jù)，有利于降低成本。2對重要數(shù)據(jù)進行安全、集中的管理
組建站點后，可以把一些重要數(shù)據(jù)放置在專門的網(wǎng)絡(luò)服務(wù)器上集中管理，并通過網(wǎng)絡(luò)服務(wù)器的訪問控制限制其他計算機對總要數(shù)據(jù)的訪問。這樣就可以有效管理企業(yè)內(nèi)部的重要數(shù)據(jù)，保證數(shù)據(jù)安全性，防止數(shù)據(jù)丟失和被竊取。3方便企業(yè)內(nèi)部信息發(fā)布與交流
當(dāng)企業(yè)進行諸如企業(yè)內(nèi)部新聞、電話號碼、產(chǎn)品文檔、技術(shù)文件等信息發(fā)布時，可以把這些信息放置在web站點的共享目錄上，供員工下載，方便了信息的發(fā)布和接收。4便于員工的協(xié)調(diào)操作
利用內(nèi)部的辦公網(wǎng)，可以方便的對同一事務(wù)進行協(xié)同處理，提高工作效率，縮短任務(wù)完成的時間
圖2.1企業(yè)內(nèi)部網(wǎng)絡(luò)拓?fù)?課程設(shè)計的主要內(nèi)容
3.1站點總體設(shè)計原則及設(shè)計目標(biāo)
組建企業(yè)內(nèi)部web站點要注意站點的分塊、共享、安全性、可管理性、以及可維護性。在設(shè)計中，系統(tǒng)結(jié)構(gòu)模塊化，軟硬件平臺可以模塊化瓶裝，系統(tǒng)配置靈活，使系統(tǒng)具有強大的可增長性和強壯性。滿足多層次安全控制手段，建立完善的安全管理體系，防止數(shù)據(jù)的丟失和被竊取。
組建企業(yè)內(nèi)部web站點，既能將公司內(nèi)部所有計算機納入系統(tǒng)中去，實現(xiàn)統(tǒng)一規(guī)劃、分塊工作、異地互聯(lián)、整體管理，并可為將來的應(yīng)用擴展升級預(yù)留接口。
3.2用戶需求 作為企業(yè)內(nèi)部網(wǎng)絡(luò)需要滿足：
1、辦公事務(wù)管理
主要包括公文與文檔管理、公告、大事記、會議紀(jì)要、資產(chǎn)與辦公用品管理、行政制度、辦公事務(wù)討論等。
2、人力資源管理
主要包括員工檔案、崗位職責(zé)、員工通信錄、認(rèn)識管理規(guī)范等。
3、財務(wù)資產(chǎn)管理
主要包括固定資產(chǎn)管理、工資管理、經(jīng)費管理等。
4、網(wǎng)站管理
主要包括用戶及權(quán)限設(shè)置、數(shù)據(jù)庫維護、網(wǎng)頁設(shè)置、標(biāo)志與標(biāo)題設(shè)置及網(wǎng)絡(luò)各欄目內(nèi)容編輯等功能。
3.3動態(tài)IP地址的設(shè)置及服務(wù)器的配置
3.3.1.動態(tài)IP配置簡介
動態(tài)IP地址，顧名思義就是設(shè)備所取得的IP地址是非固定的，是可以動態(tài)分配和取得的。使用動態(tài)IP地址的原因主要有兩個：一是可以用較少的IP地址構(gòu)建較大的網(wǎng)絡(luò)。如果與連入網(wǎng)絡(luò)的主機和其它設(shè)備相比，所分得的公用IP地址略少一些，如果為每個設(shè)備都分配一個固定的IP地址，則顯然部分計算機將不能接入網(wǎng)絡(luò)?？紤]到并非所有的計算機都在同一時間內(nèi)運行并與網(wǎng)絡(luò)連接，所以，如果將IP進行動態(tài)分配，即計算機連入網(wǎng)絡(luò)時自動取得，斷開與網(wǎng)絡(luò)的連接時自動收回，即可滿足網(wǎng)絡(luò)對IP地址的需求。二是可以增加網(wǎng)絡(luò)內(nèi)計算機的可移動性。當(dāng)某臺主機從一個子網(wǎng)移動到另一個子網(wǎng)時，由于IP地址中網(wǎng)絡(luò)號的不同，從而導(dǎo)致該計算機與其它主機間無法進行通信，解決該類問題最簡單的方式就是為移動的主機在新子網(wǎng)中重新分配IP地址。但是，如果采用動態(tài)IP地址，就會減少這種網(wǎng)絡(luò)管理的復(fù)雜性。Windows NT使用DHCP來解決動態(tài)IP地址的分配問題。使用DHCP時，整個網(wǎng)絡(luò)中必須至少有一臺運行Windows NT主機安裝有DHCP軟件，充當(dāng)DHCP服務(wù)器，而其它所有欲使用DHCP功能的工作站也必須具有支持DHCP的功能。這樣，當(dāng)DHCP工作站啟動時，它就會自動與DHCP服務(wù)器通信，并由DHCP服務(wù)器為其提供一個IP地址。當(dāng)然，這個地址只是臨時的 3.3.2.配置DHCP服務(wù)器
DHCP提供了計算機IP地址的動態(tài)配置，如果需要服務(wù)器為域中的計算機動態(tài)分配IP地址，則必須配置DHCP服務(wù)器。配置DHCP服務(wù)器的具體步驟如下：
圖3.1打開服務(wù)器配置向?qū)?/p>
圖3.2配置服務(wù)器向?qū)?/p>
圖3.3配置服務(wù)器向?qū)?/p>
圖3.4為配置服務(wù)器向?qū)?/p>
圖3.5管理服務(wù)器
圖3.6 再來就是通過“開始”選擇“控制面板”|“添加或刪除程序”也可以安裝DHCP。
3.3.3配置IIS服務(wù)器
右鍵單擊“我的電腦”選擇“管理”~服務(wù)及應(yīng)用程序~Internet信息服務(wù)~網(wǎng)站~默認(rèn)網(wǎng)站，單擊右鍵，選擇屬性，打開主目錄，設(shè)置主目錄為web站點的根目錄，也可選擇修改其他屬性
圖3.7配置IIS服務(wù)器
3.4制作網(wǎng)站
3.4.1.建站流程
建立網(wǎng)站的流程大致可以分成三個階段，如圖所示
圖3.8網(wǎng)站的流程框圖
構(gòu)建內(nèi)容信息、搜索整理資料和規(guī)劃網(wǎng)站結(jié)構(gòu)是建立網(wǎng)站的
企業(yè)的每一個員工都存在向企業(yè)內(nèi)部網(wǎng)發(fā)布內(nèi)容的潛在可能性。但員工必須按照他們各自的角色協(xié)調(diào)作業(yè)活動。不同規(guī)模的公司都需要以省時省錢的方式組織交互信息發(fā)布的流程。
通常情況下，為在網(wǎng)站上發(fā)布內(nèi)容，作者創(chuàng)建的材料要經(jīng)過一個或多個編輯的審校和核準(zhǔn)。在這個過程中，作者及編輯按照各種特定的標(biāo)準(zhǔn)分類及標(biāo)注信息，并為發(fā)布設(shè)計頁面及連接。這一流程通常不是正式的，且要接受網(wǎng)絡(luò)管理員的協(xié)調(diào)，這就導(dǎo)致了管理員在“站點發(fā)布狂潮”到來時，或是當(dāng)用戶對實時信息需求迅速增長時陷入孤立無援的境地。
使用Site Server可以解決，Site Server還定義了一套為站點增添內(nèi)容的四步流程，既提交、標(biāo)注、核準(zhǔn)和部署。
圖3.9新聞發(fā)布系統(tǒng)框圖
3.4.3.建站實現(xiàn)軟件
可以用Dreamweaver，主要包括兩種頁面，即html和asp。
HTML(Hyper Text Markup Language ,超文本標(biāo)記語言),或稱為“多媒體文件語言”,是用于創(chuàng)建Web頁和Web 信息發(fā)布的
(1)通用性:可實現(xiàn)不同平臺的文檔共享。
(2)可擴展性:HTML的標(biāo)簽集合可以根據(jù)新需求而不斷修正或加入有限的新標(biāo)簽符, 為實現(xiàn)有限的新功能的擴展提供保障。
(3)創(chuàng)建的靈活性:HTML文檔是純文本文檔, 可以由網(wǎng)頁編輯器以及其他文本編輯軟件創(chuàng)建。
HTML是“Hyper Text Markup Language”的縮寫,它是一種超文本標(biāo)記語言,是網(wǎng)頁的描述語言,用于編制通過萬維網(wǎng)顯示的超文本文件。它是目前在網(wǎng)頁設(shè)計中,所使用的最基本的標(biāo)記語言?，F(xiàn)在很多HTML 的編輯器,都是通過跟文字處理器相似的接口來編輯網(wǎng)頁的。
ASP 文件和 HTML 文件類似ASP 文件可包含文本、HTML、XML 和腳本 ASP 文件中的腳本可在服務(wù)器上執(zhí)行。ASP 文件的擴展名是 “.asp”.當(dāng)瀏覽器請求某個 HTML 文件時，服務(wù)器會返回這個文件.而當(dāng)瀏覽器請求某個 ASP 文件時，IIS 將這個請求傳遞至 ASP 引擎。ASP 引擎會逐行地讀取這個文件，并執(zhí)行文件中的腳本。最后，ASP 文件將以純 HTML 的形式返回到瀏覽器。ASP 指 Active Server Pages（動態(tài)服務(wù)器頁面）ASP 是運行于 IIS 之中的程序.3.5.建站注意要點
另外在網(wǎng)頁制作過程中應(yīng)注意以下要點： 3.5.1.前期調(diào)研分析
了解網(wǎng)頁制作后具體的工作人員具體權(quán)限，以保證公司機密信息不會被泄露，同時又能讓每個人從網(wǎng)站上獲取足夠的工作信息；同時對于私人隱私的公開應(yīng)得到個人的允許。在注意到以上的同時，還要考慮公司的自身情況、建設(shè)網(wǎng)站的能力等 3.5.2.網(wǎng)站的目的及功能定位
本次為企業(yè)內(nèi)部web站點的構(gòu)建及維護 3.5.3網(wǎng)站技術(shù)解決方案
確定服務(wù)器，是自建服務(wù)器還是租用虛擬主機。選擇操作系統(tǒng)。網(wǎng)站安全性措施，如：防入侵，防病毒，防竊取方案
3.5.4.網(wǎng)站內(nèi)容規(guī)劃
根據(jù)網(wǎng)站的目的和功能規(guī)劃網(wǎng)站內(nèi)容。一般企業(yè)內(nèi)部網(wǎng)站應(yīng)包括：公司簡介、部門簡介、公共信息、新聞發(fā)布、員工聯(lián)系方式、任務(wù)信息、信息搜索查詢、相關(guān)幫助等內(nèi)容。
3.5.5.網(wǎng)頁設(shè)計
網(wǎng)頁美術(shù)設(shè)計要求。網(wǎng)頁美術(shù)設(shè)計一般要求與企業(yè)整體形象一致，企業(yè)內(nèi)部網(wǎng)色彩要與辦公環(huán)境保持和諧 3.5.6.網(wǎng)站測試
①網(wǎng)站發(fā)布前要進行細(xì)致周密的測試，以保證正常的瀏覽和使用。主要測試內(nèi)容有： ②服務(wù)器穩(wěn)定性、安全性。③程序及數(shù)據(jù)庫測試
④網(wǎng)頁兼容性測試，包括不同瀏覽器下的現(xiàn)實結(jié)果、不同顯示器分辨率的頁面效果等。⑤需要的其他測試
4.網(wǎng)站維護
服務(wù)器及相關(guān)軟硬件的維護，對可能出現(xiàn)的問題進行評估，制定相應(yīng)時間。數(shù)據(jù)庫維護。有效地利用數(shù)據(jù)是網(wǎng)站維護的重要內(nèi)容，因此數(shù)據(jù)庫的維護要受到重視。
內(nèi)容的更新、調(diào)整計劃。
制定相關(guān)網(wǎng)站維護的規(guī)定，將網(wǎng)站維護制度化、規(guī)范化。
4.1、靜態(tài)頁面的添加修改
靜態(tài)頁面的更新需要使用專業(yè)的網(wǎng)頁設(shè)計工具，然后將修改后的網(wǎng)頁通過FTP上傳到相應(yīng)的位置，在此同時還要保證不能破壞其他的頁面程序和格局
4.2、動態(tài)功能支持在線更新
如果企業(yè)信息量很大，如工作信息經(jīng)常需要更新，有更多的企業(yè)資訊需要告訴員工，企業(yè)建立動態(tài)數(shù)據(jù)庫系統(tǒng)。這里的動態(tài)并不是指動畫，而是指網(wǎng)站的內(nèi)容來自企業(yè)的數(shù)據(jù)庫。如果更改了數(shù)據(jù)庫，那么前臺頁面的內(nèi)容也會隨之而更改。
總 結(jié)
通過這次課程設(shè)計，我拓寬了知識面，鍛煉了能力，綜合素質(zhì)得到較大提高。安排課程設(shè)計的基本目的，在于通過理論與實際的結(jié)合、人與人的溝通，進一步提高思想覺悟。尤其是觀察、分析和解決問題的實際工作能力，以便培養(yǎng)成為能夠主動適應(yīng)社會主義現(xiàn)代化建設(shè)需要的高素質(zhì)的復(fù)合型人才。作為整個學(xué)習(xí)體系的有機組成部分，課程設(shè)計雖然安排在一周進行，但并不具有絕對獨立的意義。它的一個重要功能，在于運用學(xué)習(xí)成果，檢驗學(xué)習(xí)成果。運用學(xué)習(xí)成果，把課堂上學(xué)到的系統(tǒng)化的理論知識，嘗試性地應(yīng)用于實際設(shè)計工作，并從理論的高度對設(shè)計工作的現(xiàn)代化提出一些有針對性的建議和設(shè)想。檢驗學(xué)習(xí)成果，看一看課堂學(xué)習(xí)與實際工作到底有多大距離，并通過綜合分析，找出學(xué)習(xí)中存在的不足，以便為完善學(xué)習(xí)計劃，改變學(xué)習(xí)內(nèi)容與方法提供實踐依據(jù)。對計算機專業(yè)的本科生來說，實際能力的培養(yǎng)至關(guān)重要，必須從課堂走向?qū)嵺`。這也是一次預(yù)演和準(zhǔn)備畢業(yè)設(shè)計工作。通過課程設(shè)計，讓我找出自身狀況與實際需要的差距，并在以后的學(xué)習(xí)期間及時補充相關(guān)知識，為求職與正式工作做好充分的知識、能力準(zhǔn)備，從而縮短從校園走向社會的心理轉(zhuǎn)型期。課程設(shè)計促進了我系人才培養(yǎng)計劃的完善和課程設(shè)置的調(diào)整。在一個星期的課程設(shè)計之后，我感到不僅實際動手能力有所提高，更重要的是通過對網(wǎng)站開發(fā)流程以及維護方面的了解，進一步激發(fā)了我對專業(yè)知識的興趣，并能夠結(jié)合實際存在的問題在專業(yè)領(lǐng)域內(nèi)進行更深入的學(xué)習(xí)。
在課程設(shè)計過程中，我學(xué)到了很多人生的哲理，懂得怎么樣去制定計劃，怎么樣去實現(xiàn)這個計劃，并掌握了在執(zhí)行過程中怎么樣去克服心理上的不良情緒，黑夜過去了，我收獲的是黎明。
參考文獻
[1]朱兵.小型網(wǎng)組建與應(yīng)用進階[M].南方出版社.2004.[2]鄧文達胡伏湘.計算機網(wǎng)絡(luò)教程[M].清華大學(xué)出版社.2007.[3] 趙永超.新編網(wǎng)站規(guī)劃與設(shè)計教程[M].西北工業(yè)大學(xué)出版社.2004.[4] 楊力學(xué).ASP商業(yè)網(wǎng)站整站集成開發(fā)[M].電子工業(yè)出版社.2007.[5] 石志國.ASP動態(tài)網(wǎng)站編程[M].清華大學(xué)出版社.2001.[6] 李嵐.網(wǎng)絡(luò)設(shè)計與維護[M].中國物資出版社.2002.
第四篇：計算機網(wǎng)絡(luò)課程設(shè)計
計算機網(wǎng)絡(luò)課程設(shè)計
報告書
學(xué)院：
班級：通信0902
姓名：
學(xué)號：
指導(dǎo)老師：
實驗三 交換機VLAN實驗
SWITCH2的拓?fù)鋱D
規(guī)劃IP：
PCA的ip為：10.65.1.1
PCB的ip為：10.66.1.1
PCC的ip為：10.65.1.3
PCD的ip為：10.66.1.3
SWA:
SWB:
設(shè)置VLAN: SWA:
SWB:
不設(shè)trunk時測試可通性 從PCA到PCC測試：不通，因現(xiàn)在的連線兩端在VLAN1中，不能承載Vlan2的信息
[root@PCA root]# ping 10.65.1.3
從PCA到PCB測試：不通：不是一個網(wǎng)段，且不在一個VLAN [root@PCA root]# ping 10.66.1.1
從PCB到PCD測試：通：因為在同一網(wǎng)段內(nèi)。路徑：從switch A的f0/6到switch B的f0/6 [root@PCB root]# ping 10.66.1.3
從PCA到SWA測試：不通：不在同一網(wǎng)段內(nèi)
[root@PCA root]# ping 10.66.1.7
從PCA到SWB測試：不通：不在同一網(wǎng)段，也不在同一vlan [root@PCA root]# ping 10.66.1.8
從SWA到PCA測試：不通：不在同一網(wǎng)段
SWA#ping 10.65.1.1
從SWA到SWB測試：通:在同一個網(wǎng)段中，路徑：從switch A的f0/8到switch B的f0/1 SWB#ping 10.66.1.8
swa40#conf t swa40(config)#int f0/8 swa40(config-if)#switchport mode trunk swa40(config-if)#int f0/1 swa40(config-if)#switchport mode trunk swa40(config-if)#
從PCA到PCC、PCD、SWA、SWB的可通性依次為通，不通，不通，不通。
PCA和PCC在同一網(wǎng)段中，路徑：從switch A的f0/3到switch B的f0/3,PCA和PCD、SWA、SWB不在同一網(wǎng)段內(nèi)。
從PCB到PCC、PCD、SWA、SWB的可通性依次為不通，通，通，通。PCB與PCC不在同一網(wǎng)段，PCB與PCD、SWA、SWB在同一網(wǎng)段內(nèi),路徑分別為從switch A的f0/6到switch B的f0/6;從PCB到switch A的f0/6;從switch A的f0/6到switch B的f0/1.SWITCH3的拓?fù)鋱D
(1)都不設(shè)vlan情況下，測試連通性
從PCA到PCC，PCD，SWA，SWB依次為 不通，不通，通，不通 PCA與PCC、PCD不在同一默認(rèn)vlan中，PCA與SWA在同一默認(rèn)vlan中，路徑：從PCA到switch A的f0/3,PCA與SWB不在同一默認(rèn)vlan中。
從PCB到PCC,PCD，SWA，SWB依次為不通，不通，通，不通。PCB與PCC、PCD不在同一默認(rèn)vlan中，PCB與SWA在同一默認(rèn)vlan中，路徑：從PCB到switch A的f0/6,PCB與SWB不在同一默認(rèn)vlan中。
(2)設(shè)置有vlan情況下，測試連通性
從PCA到PCC、PCB、SWA、SWB、PCD均不通：不在同一vlan
從PCB到PCC、PCD、SWA、SWB測試為不通，不通，通，不通。PCB與PCC、PCD不在同一默認(rèn)vlan中，PCB與SWA在同一默認(rèn)vlan中，路徑：從PCB到switch A的f0/6,PCB與SWB不在同一默認(rèn)vlan中。
(3)使用trunk情況下，測試連通性
從PCA到PCC、PCD、SWA、SWB的可通性依次為不通，通，不通，不通。PCA與PCC、PCD不在同一默認(rèn)vlan中，PCA與SWA在同一默認(rèn)vlan中，路徑：從PCA到switch A的f0/3,PCA與SWB不在同一默認(rèn)vlan中。
從PCB到PCC、PCD、SWA、SWB的可通性依次為通，不通，通，通。PCB到PCC設(shè)置了trunk,路徑：從switch A的f0/6到switch C的f0/1到switch B的f0/1,PCB與PCD不在同一vlan,PCB與SWA、SWB設(shè)置了trunk,路徑：從PCB到switch A的f0/6，從switch A的f0/6到switch C的f0/1到switch B的f0/1
實驗六 路由器接口的secondary ip 裝入圖文件：router1e
設(shè)置計算機的IP和網(wǎng)關(guān)：
PCA：PCA的IP地址：10.65.1.1 網(wǎng)關(guān)指向：10.65.1.2
PCB：PCB的IP地址：10.66.1.1 網(wǎng)關(guān)指向：10.66.1.2
設(shè)置交換機的IP地址： switch(config)#int vlan 1 switch(config-if)#ip address 10.66.1.8 255.255.0.0
設(shè)置路由器的接口f0/0的有兩個ip地址。roa(config)int f0/0
roa(config-if)#ip address 10.65.1.2 255.255.0.0 roa(config-if)#no shut roa(config-if)#ip address 10.66.1.2 255.255.0.0 secondary roa(config-if)#no shut roa#sh run
測試可通性
[root#PCA root]# ping 10.66.1.1
通：在同一網(wǎng)段，路徑：從switch的f0/3到f0/6
[root#PCA root]# ping 10.66.1.2 通
[root#PCB root]# ping 10.65.1.1
通:在同一vlan中，從switch的f0/6到f0/3
[root#PCB root]# ping 10.65.1.2
通
switch#ping 10.65.1.1
不通：不在同一網(wǎng)段
switch#ping 10.66.1.1
通：在同一網(wǎng)段，路徑：從switch的f0/6到PCB
如果去掉交換機與路由的連線，PCA和PCB還可以通嗎？ 不通：不在同一網(wǎng)段，需通過路由尋址，去掉線就不能通了。
可見PCA到PCB的發(fā)包是經(jīng)過路由器的，稱之為單臂路由。
這種情況PCA和PCB在同廣播域中，對工作帶寬不利。如果劃分VLAN可以隔離廣播 實驗七 使用路由器子接口路由情況
裝入圖文件：router1e
此實驗計算機和交換機的IP地址和網(wǎng)關(guān)不變，但要求交換機工作在兩個VLAN的情況下，一個是原有的默認(rèn)VALN，另一個是新設(shè)置的VLAN 2，含f0/
5、f0/6。1.設(shè)置交換機，增加一個vlan 2 switch#vlan database Switch(vlan)#vlan 2 Switch(vlan)#exit Switch#conf t Switch(config)#hostname SWA SWA(config)#int f0/5 SWA(config-if)#switchport access vlan 2 SWA(config-if)#int f0/6 SWA(config-if)#switchport access vlan 2 SWA(config-if)#int f0/1 SWA(config-if)#switchport mode trunk SWA(config-if)#
2.路由器f0/0 有兩個子接口 roa(config)int f0/0 roa(config-if)#int f0/0.1 roa(config-subif.1)#encapsulation isl 1 roa(config-subif.1)#ip address 10.65.1.2 255.255.0.0 roa(config-subif.1)#no shut roa(config-subif.1)#int f0/0.2 roa(config-subif.2)#encapsulation isl 2 roa(config-subif.2)#ip address 10.66.1.2 255.255.0.0 roa(config-subif.2)#no shut roa#sh run
3.測試可通性：都通，路由器設(shè)置了兩個子接口，使其在同一vlan中 [root#PCA root]# ping 10.66.1.1
通，路徑：從PCA到switch A的S0/3到switch A的S0/1到ROA的F0/0到switch A的S0/1到switch A的S0/6到PCB
[root#PCA root]# ping 10.66.1.2
通：從PCA到switch A的S0/3到switch A的S0/1到ROA 的F0/0到switch A的S0/1到switch A的S0/6到PCB,）
[root#PCB root]# ping 10.65.1.1
通：從PCB到switch A的S0/6到switch A的S0/1到ROA的F0/0到switch A 的S0/1到switch A 的S0/3到PCA）
[root#PCB root]# ping 10.65.1.2
通:從PCB到switch A的S0/6到switch A的S0/1到ROA的F0/0到switch A的S0/1到switch A的S0/3到PCA
在使用一個路由器接口的情況下，如果下接的網(wǎng)絡(luò)含有不同的VLAN，則要求路由器的接口要劃分成子接口，并綁定isl協(xié)議。在交換機上通過多個VLAN的接口，要設(shè)置成trunk。如果去掉交換機與路由的連線，PCA和PCB還可以通嗎？ 不通：不在同一網(wǎng)段，需通過路由尋址，去掉線就不能通了。
可見這也是一種單臂路由。
實驗九 三個路由器的靜態(tài)路由
裝入圖文件：router3
設(shè)置ROA的IP: f0/0: 10.65.1.2-->PCA:10.65.1.1 f0/1: 10.66.1.2-->PCB:10.66.1.1 s0/0: 10.67.1.2
s0/1: 10.68.1.2-->
設(shè)置ROB的IP:
s0/0: 10.68.1.1 <--s0/1: 10.69.1.2--> f0/0: 10.70.1.2
f0/1: 10.71.1.2
設(shè)置ROC的IP:
s0/0: 10.69.1.1 <--s0/1: 10.72.1.2
f0/0: 10.73.1.2-->PCC:10.73.1.1 f0/1: 10.74.1.2-->PCD:10.74.1.1
設(shè)置從PCA到PCC的靜態(tài)路由 ROA(config)#ip routing ROA(config)#ip route 10.73.0.0 255.255.0.0 10.68.1.1 ROA#show ip route
ROB(config)#ip route 10.73.0.0 255.255.0.0 10.69.1.1 ROB#show ip route
[root@PCA root]#ping 10.73.1.1
通:由于與ROA和ROC相連的ROB接口都在同一個網(wǎng)段上，所以能通,路徑：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD
使用默認(rèn)路由
ROA(config)#no ip route 10.73.0.0 255.255.0.0 10.68.1.1 [root@PCA root]#ping 10.73.1.1
通:因為裝入文件時有默認(rèn)的動態(tài)路由存在路徑：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD
ROA(config)#ip route 0.0.0.0.0.0.0.0 10.68.1.1 [root@PCA root]#ping 10.73.1.1 通：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD）
實驗十 三個路由器動態(tài)路由實驗
裝入圖文件：router3
實驗網(wǎng)絡(luò)與上個實驗相同，ip地址也不變，現(xiàn)在用動態(tài)路由實現(xiàn)網(wǎng)絡(luò)的連通。ROA(config)#ip routing
ROA(config)#router rip ROA(config-router)#network 10.0.0.0
ROB(config)#ip routing
ROB(config)#router rip ROB(config-router)#network 10.0.0.0
ROC(config)#ip routing
ROC(config)#router rip ROC(config-router)#network 10.0.0.0
ROA#sh ip route
ROB#sh ip route
ROC#sh ip route
從計算機PCA 測試到各點的連通性。都通:由于路由器接口都已經(jīng)激活，可以相互連通:路徑：PCA到PCB：從PCA到switch B的F0/0 F0/1到PCB
PCA到PCC：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/0到PCC PCA到PCD ：從PCA到switch B的F0/0 S0/1到switch A 的S0/0 S0/1到switch C的S0/0 F0/1到PCD
實驗十一 基本訪問控制列表
裝入文件1
1.配置路由達到網(wǎng)絡(luò)各點可通。
本實驗使用有動態(tài)路由，也可以使用靜態(tài)路由。假設(shè)網(wǎng)絡(luò)是通暢的。ROA f0/0: 10.65.1.2-->PCA:10.65.1.1 ROA f0/1: 10.66.1.2-->PCB:10.66.1.1 ROA s0/0: 10.67.1.2
ROA s0/1: 10.68.1.2--> ROB s0/0: 10.68.1.1 <--ROB s0/1: 10.69.1.2--> ROB f0/0: 10.70.1.2
ROB f0/1: 10.71.1.2
ROC s0/0: 10.69.1.1 <--ROC s0/1: 10.72.1.2 ROC f0/1: 10.73.1.2-->PCC:10.73.1.1 ROC f0/0: 10.74.1.2-->PCD:10.74.1.1 1.基本的訪問控制列表： 先從PCA ping PCD: [root@PCA @root]#ping 10.74.1.1 應(yīng)該是可以通的。由于與ROA和ROC相連的ROB接口都在同一個網(wǎng)段上,路徑：從 PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD
在ROB的s0/0寫一個輸入的訪問控制列表： ROB(config)#access-list 1 deny any ROB(config)#int s0/0 ROB(config-if)#ip access-group 1 in ROB#sh access-list 測試PCA至PCD的聯(lián)通性。(deny)命令所示為S0/0讀入控制,題意ROB S0/0為10.68.1.1，PCA的IP為10.65,1,1不包含于ROB VLAN中，所以不能訪問
測試PCC至PCD的聯(lián)通性。(permit)在同一個路由器下，通過路由器尋址能找到對方的IP，所以能通, PCC到switch C的f0/0 F0/1到PCD
測試PCD至PCA的聯(lián)通性。(permit)由題意由于命令所示為S0/0讀入控制，所以ROB能訪問ROA，所以訪問列表設(shè)置無效，所以兩者之間的訪問不受控制，所以能PING通, 從PCD到SWC的F0/1 S0/0到SWA的S0/0 S0/0到SWB的S0/1 F0/0到PCA
2.刪除這個列表
ROB(config)#no access-list 1 ROB(config)# int s0/0 ROB(config-if)#no ip access-group 1 in
二者都可能實現(xiàn)去掉訪問列表的目的。前者是從列表號角度刪除，后者是從接口及輸入和輸出的角度刪除。可以通過sh run 和sh access-list 命令查看刪除情況。3.再寫訪問控制列表
ROA(config)#access-list 1 deny 10.65.1.1 ROA(config)#access-list 1 permit any ROA(config)#int s0/1 ROA(config-if)#ip access-group 1 out ROA#sh access-list
再測試PCA至PCD的聯(lián)通性。(deny)ROA設(shè)置拒絕了PCA的訪問
再測試PCB至PCD的聯(lián)通性。(permit)由題意ROA中的S0/1為10.68.1.2 PCB的IP為10.66.1.1，不包含于S0/1 VLAN中，由于命令所示為S0/0由于是輸出控制，能訪問，所以訪問列表設(shè)置無效，不加控制，所以能PING通, 從PCB到SWB的F0/1 S0/1到SWA 的S0/0 S0/1到SWC的S0/0 F0/1到PCD
再測試PCD至PCA的聯(lián)通性。(permit)由于是輸出控制，所以對輸入不做要求，能通，所以輸出訪問列表無效，對輸入不加控制，所以能PING通, 從PCD到SWC的F0/1-S0/0到SWA的S0/0-S0/0到SWB的S0/1-F0/0到PCA
4.重新設(shè)置各路由接口有電腦的ip地址。R0B(config)#access-list 4 permit 10.65.1.1 ROB(config)#access-list 4 deny 10.65.1.0 0.0.0.255
(10.65.1.3 deny)ROB(config)#access-list 4 permit 10.65.0.0 0.0.255.255(10.65.0.0 permit)ROB(config)#access-list 4 deny 10.0.0.0 0.255.255.255
(10.66.0.0 deny)ROB(config)#access-list 4 permit any
(11.0.0.0 premit)ROB(config)#int s0/0 ROB(config-if)#ip access-group 4 in
測試PCA至PCD的聯(lián)通性。(deny)PCA的IP為10.65.1.1按理來說應(yīng)該所有的訪問都允許，由于命令所示為S0/0讀入控制,題意ROB S0/0為10.68.1.1，PCA的IP為10.65,1,1不包含于ROB VLAN中所以不通
測試PCB至PCD的聯(lián)通性。(permit)P CB的IP為10.66.1.1屬于deny 10.0.0.0 0.255.255.255，所以訪問被拒絕，所以PING不通
測試PCD至PCA的聯(lián)通性。(permit)PCD的IP為10.74.1.1屬于deny 10.0.0.0 0.255.255.255,按理來說應(yīng)該是拒絕的，但是DENY屬于源程序拒絕訪問，而PCD先到S0/1，在通過S0/1與S0/0進行信息傳遞，所以能到達PCA，所以設(shè)置讀入列表參數(shù)無效，對PCD不做限制, 從PCD到SWC的F0/1-S0/0到SWA的S0/0-S0/0到SWB的S0/1-F0/0到PCA
接口的ip地址，計算機的ip地址，請自定
實驗十二 擴展訪問控制列表
裝入文件2 1.阻止PCA訪問PCD: ROB(config)# access-list 101 deny icmp 10.65.1.1 0.0.0.0 10.74.1.1 0.0.0.0 ROB(config)# access-list 101 permit ip any any ROB(config)# int s0/0 ROB(config-if)#ip access-group 101 out ROB(config-if)#exit ROB(config)#exit ROB＃sh access-list
[root@PCA root]#ping 10.74.1.1（不通）PCA的IP為10.65.1.1屬于deny ip 10.65.1.1 0.0.0.0 10.74.1.1 0.0.0.0，所以PING 不通
[root@PCC root]#ping 10.74.1.1（通）PCC和PCD處在同一個路由器下，通過路由器尋址可以相互PING通,從PCC到SWC的F0/0-F0/1到PCD
[root@PCD root]#ping 10.65.1.1（通）因為ROB的S0/0為輸出控制，所以當(dāng)PCD通過外部訪問ROB某個端口下的PCA時，是不受控制的，所以ROB的S0/0的輸出對PCD的訪問是無效的，所以鏈路不加限制,從 PCD到SWC的F0/1-S0/0到SWA的S0/0-S0/0到SWB的S0/1-F0/0到PCA
2.刪除這個列表
ROB(config)#no access-list 101 ROB(config)#int s0/0 ROB(config-if)#no ip access-group 101 ROB＃sh access-list
[root@PCA root]#ping 10.74.1.1（通）由于沒有任何限制，再加上路由器間的尋址，所以可以PING通, 從PCA到SWB的F0/0-S0/1到SWA的S0/0-S0/1到SWC的S0/0-F0/1到PCD
3.阻止10.65.0.0網(wǎng)絡(luò)訪問 10.74.1.1計算機（PCD）。
ROA(config)#access-list 102 deny ip 10.65.1.1 0.0.0.0 10.74.1.1 0.0.0.0 ROA(config)#access-list 102 permit ip any any ROA(config)#interface s0/1 ROA(config-if)#ip access-group 102(默認(rèn)為out)
[root@PCA root]#ping 10.74.1.1(不通)PCA的IP屬于 DENY IP 10.65.1.1 0.0.0.0 10.74.1.1 0.0.0.0 被限制訪問，所以不通
[root@PCC root]#ping 10.74.1.1(通)由于PCC和PCA在同一個路由器下，所以能通過路由器尋址進行PING通, 從PCC到SWC的F0/0-F0/1到PCD
[root@PCD root]#ping 10.65.1.1（通）由于ROA的S0/0為輸出控制，所以對輸入沒有任何要求，所以對輸出控制列表設(shè)置無效，PCD訪問PCA不受限制, 從PCD到SWC的F0/1-S0/0到SWA的S0/0-S0/0到SWB的S0/1-F0/0到PCA
心得體會
從實驗三中學(xué)會了如何規(guī)劃ip地址，設(shè)置vlan，將連接兩個交換機的接口設(shè)置成trunk等，知道了寫代碼時一定得仔細(xì)，否則打錯了下面就不能ping通了。
從實驗六中，我學(xué)會了設(shè)置計算機和交換機的IP和網(wǎng)關(guān)，設(shè)置路由器的接口的ip地址等。
從實驗七中，我學(xué)會了設(shè)置交換機，增加一個vlan，設(shè)置路由器的子接口，了解了isl協(xié)議，isl協(xié)議：交換鏈路內(nèi)協(xié)議（ISL），是思科私有協(xié)議，主要用于維護交換機和路由器間的通信流量等 VLAN 信息。ISL 主要用于實現(xiàn)交換機、路由器以及各節(jié)點（如服務(wù)器所使用的網(wǎng)絡(luò)接口卡）之間的連接操作。為支持 ISL 功能特征，每臺連接設(shè)備都必須采用 ISL 配置。ISL 所配置的路由器支持 VLAN 內(nèi)通信服務(wù)。非 ISL 配置的設(shè)備，則用于接收由 ISL 封裝的以太幀（Ethernet Frames），通常情況下，非 ISL 配置的設(shè)備將這些接收的幀及其大小歸因于協(xié)議差錯。
從實驗九中，我學(xué)會了設(shè)置靜態(tài)路由。
從實驗十中，我學(xué)會了用動態(tài)路由實現(xiàn)網(wǎng)絡(luò)的連通。從實驗十一中，我學(xué)會了基本訪問控制列表的使用。從實驗十二中，我學(xué)會了如何擴展訪問控制列表。
最后，謝謝老師這幾天的指導(dǎo)，真的讓我學(xué)到了很多很多。
第五篇：計算機網(wǎng)絡(luò)課程設(shè)計
計算機網(wǎng)絡(luò)課程設(shè)計——IP數(shù)據(jù)報流量統(tǒng)計
摘 要
本課程設(shè)計主要是編制程序，監(jiān)控網(wǎng)絡(luò)，捕獲一段時間內(nèi)網(wǎng)絡(luò)上的IP數(shù)據(jù)包，按IP數(shù)據(jù)包的源地址統(tǒng)計出該源地址在該時間段內(nèi)發(fā)出的IP包的個數(shù)，將其寫入日志文件中或用圖形表示出來。程序中會用到Winpcap，它主要功能在于獨立于主機協(xié)議發(fā)送和接收原始數(shù)據(jù)報。本次課程設(shè)計中用VC++實現(xiàn)基于Winpcap的網(wǎng)絡(luò)數(shù)據(jù)包的捕獲和統(tǒng)計，基于Winpcap的應(yīng)用程序?qū)⒏鶕?jù)獲取網(wǎng)絡(luò)設(shè)備列表；選擇網(wǎng)卡并打開；設(shè)置過濾器；捕獲數(shù)據(jù)包或者發(fā)送數(shù)據(jù)包；列出網(wǎng)卡列表，讓用戶選擇可用的網(wǎng)卡的步驟進行編寫，同時對于TCP/IP協(xié)議以及IP數(shù)據(jù)抱的格式有了進一步的了解和掌握。通過編寫程序從而實現(xiàn)對網(wǎng)絡(luò)中IP數(shù)據(jù)包流量的統(tǒng)計。
關(guān)鍵詞： IP數(shù)據(jù)包；流量統(tǒng)計；Winpcap；VC++ 1 引 言
隨著Internet技術(shù)的發(fā)展，基于IP協(xié)議的應(yīng)用成為網(wǎng)絡(luò)技術(shù)研究與軟件開發(fā)的一個重要基礎(chǔ)，因此學(xué)習(xí)網(wǎng)絡(luò)層以基本概念，了解IP協(xié)議的基本內(nèi)容，對于掌握TCP/IP協(xié)議的主要內(nèi)容和網(wǎng)絡(luò)課程的學(xué)習(xí)是十分重要的，通過本次課程設(shè)計，有助于熟悉IP數(shù)據(jù)包格式并加深對IP協(xié)議的理解。
1.1 課程設(shè)計目的
本次課程設(shè)計主要是通過用VC++編程實現(xiàn)對網(wǎng)絡(luò)中IP數(shù)據(jù)包流量的統(tǒng)計，實際上是編制程序，監(jiān)控網(wǎng)絡(luò)，捕獲一段時間內(nèi)網(wǎng)絡(luò)上的IP數(shù)據(jù)包，按IP數(shù)據(jù)包的源地址統(tǒng)計出該源地址在該時間段內(nèi)發(fā)出的IP包的個數(shù)，同時應(yīng)用Winpcap，Winpcap提供了很好的捕獲網(wǎng)絡(luò)數(shù)據(jù)包的方法，通過本次課程設(shè)計可以將VC++知識與Winpcap結(jié)合起來實現(xiàn)在一段時間內(nèi)對IP數(shù)據(jù)包的流量進行統(tǒng)計。加深了對Winpcap的理解和運用能力，同時也增長了知識，開闊了視野，對于以后的學(xué)習(xí)有很大的幫助。
1.2 課程設(shè)計的要求
（1）理解運用VC++軟件實現(xiàn)對網(wǎng)絡(luò)中的IP數(shù)據(jù)抱流量的統(tǒng)計方法和步驟。（2）鍛煉獨立編程和查閱文獻資料解決問題的能力。
（3）通過課程設(shè)計培養(yǎng)嚴(yán)謹(jǐn)?shù)目茖W(xué)態(tài)度，認(rèn)真的工作作風(fēng)。
1.3 設(shè)計平臺
Microsoft Visual C++ 6.0 2 設(shè)計原理
IP是ICP/IP協(xié)議體系中的網(wǎng)絡(luò)層協(xié)議，TCP、UDP、ICMP和IGMP等其他協(xié)議都是以IP協(xié)議為基礎(chǔ)的。程序中用到的Winpcap是 Windows packetcapture的縮寫，這是UNIX下的lipbcap移植到Windows下的產(chǎn)物，是Win32環(huán)境下數(shù)據(jù)包捕獲的開放代碼函數(shù)庫。
Winpcap由內(nèi)核級的數(shù)據(jù)包過濾器，底層動態(tài)鏈接庫（packet.dll）和一個高層的獨立于系統(tǒng)的庫（wpcap.dll）組成。
2.1 IP協(xié)議
IP是TCP/IP模型中的網(wǎng)絡(luò)層協(xié)議，又稱為互聯(lián)網(wǎng)協(xié)議，是支持網(wǎng)間互連的數(shù)據(jù)報協(xié)議，它與TCP協(xié)議一起構(gòu)成了TCP/IP協(xié)議族的核心。它提供網(wǎng)間連接的完善功能，包括IP數(shù)據(jù)報規(guī)定互聯(lián)網(wǎng)范圍內(nèi)的IP地址格式。在因特網(wǎng)中IP協(xié)議是能使連接到網(wǎng)上的所有計算機網(wǎng)絡(luò)實現(xiàn)相互通信的一套規(guī)則，規(guī)定了計算機在因特網(wǎng)上進行通信時應(yīng)當(dāng)遵守的規(guī)則。任何廠家生產(chǎn)的計算機系統(tǒng)，只要遵守IP協(xié)議就可以與因特網(wǎng)互連互通。IP地址具有唯一性，根據(jù)用戶性質(zhì)的不同，可以分為不同的類別。
IP協(xié)議的特點如下：
IP協(xié)議是一種不可靠、無連接的數(shù)據(jù)報傳送協(xié)議。IP協(xié)議是點對點的網(wǎng)絡(luò)層通信協(xié)議。IP協(xié)議向通信層隱藏了物理網(wǎng)絡(luò)的差異。
IP協(xié)議以一種數(shù)據(jù)報的形式傳輸數(shù)據(jù)，每個數(shù)據(jù)報獨立傳輸，可能通過不同路徑傳輸，因此可能不按順序到達目的地，或者出現(xiàn)重復(fù)。
2.2 關(guān)于Winpcap庫
Winpcap（windows packet capture）是windows平臺下一個開源的、公共的基于windows的網(wǎng)絡(luò)接口API庫。主要為win32應(yīng)用程序提供訪問網(wǎng)絡(luò)底層的能力。Winpcap的主要功能在于獨立于主機協(xié)議（如TCP/IP）發(fā)送和接收原始數(shù)據(jù)報。也就是說，Winpcap不能阻塞、過濾或控制其他應(yīng)用程序數(shù)據(jù)報的收發(fā)，它只是監(jiān)聽共享網(wǎng)絡(luò)上傳送的數(shù)據(jù)報。
其功能有：捕獲原始數(shù)據(jù)包，包括在共享網(wǎng)絡(luò)上各主機發(fā)送接收的以及相互之間交換的數(shù)據(jù)包；在數(shù)據(jù)包發(fā)往應(yīng)用程序之前，按照自定義的規(guī)則將某些特殊的數(shù)據(jù)包過濾掉；在網(wǎng)絡(luò)上發(fā)送原始數(shù)據(jù)包；收集網(wǎng)絡(luò)通信過程中的統(tǒng)計信息。Winpcap是針對win32平臺上的抓包和網(wǎng)絡(luò)分析的一個架構(gòu)，它包括一個核心態(tài)的包過濾器，一個底層的動態(tài)鏈接庫（packet.dll）和一個高層的不依賴于系統(tǒng)的庫（wpcap.dll）。它由Packet、NPF（Netgroup Packet Filter）、packet.dll、wpcap.dll、Application組成，首先，抓包系統(tǒng)必須繞過操作系統(tǒng)的協(xié)議來訪問在網(wǎng)絡(luò)上傳輸?shù)脑紨?shù)據(jù)包，這就要求一部分運行在操作系統(tǒng)核心內(nèi)部，直接與網(wǎng)絡(luò)接口驅(qū)動交互。這個部分是系統(tǒng)依賴的，在Winpcap的解決方案里它被認(rèn)為是一個設(shè)備驅(qū)動，稱作NPF。其次，抓包系統(tǒng)必須有用戶級的程序接口，通過這些接口，用戶程序可以利用內(nèi)核驅(qū)動提供的高級特性。Winpcap提供了兩個不同的庫：packet.dll和wpcap.dll。前者提供了一個底層API，伴隨著一個獨立于Microsoft操作系統(tǒng)的編程接口，這些API可以直接用來訪問驅(qū)動的函數(shù)；后者導(dǎo)出了一組更強大的與libpcap一致的高層抓包函數(shù)庫。這些函數(shù)使得數(shù)據(jù)包的捕獲以一種與網(wǎng)絡(luò)硬件和操作系統(tǒng)無關(guān)的方式進行。3 程序代碼設(shè)計步驟
根據(jù)流量設(shè)計程序的主要功能，相應(yīng)的算法如下： 取得當(dāng)前網(wǎng)絡(luò)設(shè)備列表；
將用戶選擇的網(wǎng)卡以混雜模式打開，以接收到所有的數(shù)據(jù)包； 設(shè)置過濾器；
捕獲IP數(shù)據(jù)包的源地址進行統(tǒng)計（用鏈表結(jié)構(gòu)進行實現(xiàn)）。
獲取網(wǎng)卡列表是為了得到網(wǎng)卡的相關(guān)信息，以便于用戶進行選擇，選取Ethermet網(wǎng)卡是用戶所選擇的網(wǎng)卡類型，編譯設(shè)置過濾器是為了編譯并設(shè)置過濾器是為了只捕獲網(wǎng)絡(luò)數(shù)據(jù)流的某些數(shù)據(jù)，打開網(wǎng)卡既將網(wǎng)卡設(shè)置為混雜（統(tǒng)計）模式是為了接受所有經(jīng)過網(wǎng)卡的數(shù)據(jù)包，包括不是發(fā)給本機的數(shù)據(jù)包，開始主循環(huán)以是否超時為判斷條件，循環(huán)體內(nèi)主要有捕獲IP數(shù)據(jù)包、將IP包的源地址加入鏈表、條件判斷，循環(huán)結(jié)束后輸出鏈表內(nèi)容，程序至此結(jié)束。
現(xiàn)將其每一步的具體步驟簡述如下：
3.1取得網(wǎng)絡(luò)適配器列表
//取得網(wǎng)絡(luò)適配器列表步驟中，alldevs是pcap_if_it指針，指向鏈表頭，errbuf是char類型數(shù)組，存儲錯誤信息。
pcap_findalldevs(&alldevs,errbuf);
cout<<”網(wǎng)絡(luò)適配器列表:”<<’n’;
for(d=alldevs;d;d=d->next)
{
cout<<++i<<“:” if(d->description) cout<<“" else cout<<”No description available!“<<'n'; } 3.2 指定要監(jiān)聽的網(wǎng)絡(luò)適配器并打開 cout<<”輸入要監(jiān)聽的網(wǎng)絡(luò)適配器號:” for(d=alldevs,i=0;inext,i++); fp=pcap_open_live(d->name,65536,1,1000,errbuf);3.3 編譯并設(shè)置過濾器 //編譯過濾器，fp指向打開的網(wǎng)絡(luò)適配器，fcode為編譯完成后的過濾器存儲地址，“tcp“給出了過濾條件，下一個參數(shù)表示是否被優(yōu)化（0為false,1為true），最后一個參數(shù)給出了子網(wǎng)掩碼。 pcap_compile(fp,&fcode,”tcp”,1,netmask) pcap_setfilter(fp,&fcode)3.4 設(shè)置網(wǎng)絡(luò)適配器為統(tǒng)計模式 if(pcap_setmode(fp,MODE_STAT)<0) { cout<<”n設(shè)置網(wǎng)絡(luò)適配器模式錯誤!n”; pcap_close(fp); } 3.5 開始主循環(huán)，調(diào)用回調(diào)函數(shù)顯示網(wǎng)絡(luò)流量統(tǒng)計信息 //pcap_loop由Winpcap庫定義，對每個采集來的數(shù)據(jù)包都用ProcessPacket函數(shù)進行處理，fp指向打開的網(wǎng)絡(luò)適配器 pcap_loop(fp,0,dispatcher_handler,(PUCHAR)&st_ts); pcap_close(fp);3.6 回調(diào)函數(shù)的實現(xiàn) //對于捕獲到的每一個數(shù)據(jù)包應(yīng)用此回調(diào)函數(shù) void dispatcher_handler(u_char *state,const struct pcap_pkthdr *header,const u_char *pkt_data) { struct timeval *old_ts=(struct timeval *)state; u_int delay; LARGE_INTEGER Bps,Pps; struct tm *ltime; char timestr[16]; time_t local_tv_sec; //計算距上一個數(shù)據(jù)包的時間延遲，以ms為單位 //這個值是從與一個數(shù)據(jù)包相關(guān)的時間戳中截獲的delay=(header->ts.tv_sec-old_ts->tv_sec)*1000000-old_ts->tv_usec+header->ts.tv_usec; //獲得每秒的比特數(shù) Bps.QuadPart=(((*(LONGLONG*)(pkt_data+8))*8*1000000)/(delay)); //獲得每秒的數(shù)據(jù)包數(shù) Pps.QuadPart=(((*(LONGLONG*)(pkt_data))*1000000)/(delay)); //將時間戳轉(zhuǎn)變位可讀的標(biāo)準(zhǔn)格式 ltime=localtime(&header->ts.tv_sec); strftime(timestr,sizeof timestr,”%H:%M:%S“,ltime); //Print timestamp printf(”%s“,timestr); //Print the samples printf(”BPS=%I64u“,Bps.QuadPart); printf(”PPS=%I64un",Pps.QuadPart); //store current timestamp old_ts->tv_sec=header->ts.tv_sec; old_ts->tv_usec=header->ts.tv_usec; };4 結(jié)果及分析 安裝好WinPcap軟件，在VC++界面上點擊工具->選項->目錄。添加Include文件夾下的所有文件和Lib下的所有內(nèi)容，調(diào)試完程序無誤后，點擊開始—>運行“cmd”進入目標(biāo)文件夾Debug下運行EXE文件。此時程序會檢測電腦系統(tǒng)中的網(wǎng)卡，等待程序的運行結(jié)果.圖 捕獲的IP地址和數(shù)據(jù)包的信息 常見問題及解決方法 在剛開始做此課程設(shè)計的時候我只編寫了主程序代碼，并沒有建立工程，后來通過查找資料及文獻才知道要建立一個C++應(yīng)用工程，而且程序中用到的Winpcap庫文件C++中并沒有，需要自己下載WinPcap_4_1_1.exe和WpdPack_4_1_1.zip，前者是Winpcap的開發(fā)程序，后者是inlude文件和lib文件，這些都是需要自己手動添加的，這里include和lib文件夾里的東西VC++6.0里面沒有，出現(xiàn)error: Cannot open include file:’pcap.h’:No such file or directory這個問題，就需要添加。具體步驟如下： 第一步： 點菜單欄上的“工具“，再點擊下拉菜單中的”選項“對話框把winpcap開發(fā)包里面的lib文件添加進去。 第二步： 點擊菜單欄里的工程——設(shè)置，選擇連接在對象/庫模塊中輸入wpcap.lib和packet.lib，再點C/C++ 在“預(yù)處理程序定義”下輸入WPCAP和HAVE_REMOTE,要用逗號隔開。 至此，Winpcap環(huán)境已部署好了不會再出錯了。 接下來出錯的是程序中的一些函數(shù)的參數(shù)，比如說int pcap_compile(pcap_t *p, struct bpf_program *fp,char *str,int optimize, bpf_u_int32 netmask)，int pcap_setfilter(pcap_t *p, struct bpf_program *fp)函數(shù)的參數(shù)在程序編譯的時候會報錯，通過搜集資料及與同學(xué)交流初步更正了錯誤，但是程序并不是很順利地運行出來。
點擊咨詢 