第一篇：lan組網(wǎng)課程設(shè)計(jì)報(bào)告

廣西大學(xué)計(jì)算機(jī)與電子信息學(xué)院本科課程設(shè)計(jì)報(bào)告

LAN組網(wǎng)

課 程 設(shè) 計(jì) 報(bào)

學(xué)院：

專業(yè)名稱：

學(xué)號(hào)：

姓名：

指導(dǎo)教師： 陳燕

時(shí)間： 2009年12月告

課程設(shè)計(jì)任務(wù)書

1.本課題的意義

2.設(shè)計(jì)規(guī)劃

3.實(shí)現(xiàn)過程描述

4、小結(jié)

課程設(shè)計(jì)體會(huì)，學(xué)到了什么

5.參考資料

第二篇：計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告——大型網(wǎng)吧組網(wǎng)設(shè)計(jì)---晴

目錄

? 課程設(shè)計(jì)的目的及要求…………………………………..3 ? 課程設(shè)計(jì)的內(nèi)容…………………………………………..3 ? 繪制拓?fù)浣Y(jié)構(gòu)圖…………………………………………..4 ? 詳細(xì)步驟…………………………………………………..4 ? 路由器或交換機(jī)配置的代碼……………………………..6 ? 顯示最終的結(jié)果………………………………………….8 ? 課程設(shè)計(jì)總結(jié)…………………………………………….9

大型網(wǎng)吧組網(wǎng)設(shè)計(jì)方案

? 課程設(shè)計(jì)的目的及要求

? 目的：

通過一周的課程設(shè)計(jì)，培養(yǎng)進(jìn)一步理解和掌握網(wǎng)絡(luò)組網(wǎng)的過程及方案設(shè)計(jì)，為今后從事實(shí)際工作打下基礎(chǔ)；熟練掌握子網(wǎng)劃分及vlan配置，熟練掌握路由器和交換機(jī)的配置。

? 要求：

要求能根據(jù)實(shí)際問題繪制拓?fù)浣Y(jié)構(gòu)圖，拓?fù)浣Y(jié)構(gòu)圖可以是樹形、星形、網(wǎng)狀形、環(huán)狀形及混合形結(jié)構(gòu)的之一，清晰的描述接口，進(jìn)行路由器或交換機(jī)的代碼配置實(shí)現(xiàn)，并且每個(gè)方案的需有以下幾部分的內(nèi)容：

? 需求特點(diǎn)描述； ? 設(shè)計(jì)原則；

? 解決方案設(shè)計(jì)，其中必須包含：

（1）設(shè)備選型；（2）拓?fù)鋱D；（3）VLAN劃分；（4）IP地址規(guī)劃；（5）綜合布線設(shè)計(jì)。

? 課程設(shè)計(jì)的內(nèi)容

? 內(nèi)容：

設(shè)計(jì)一個(gè)具有500個(gè)用戶節(jié)點(diǎn)的大型網(wǎng)吧的網(wǎng)絡(luò)，其拓?fù)浣Y(jié)構(gòu)為樹形，pc通過交換機(jī)連接起來，網(wǎng)絡(luò)之間通過路由器或交換機(jī)連接起來，配置路由，實(shí)現(xiàn)局域網(wǎng)之間能夠互相連通，在網(wǎng)絡(luò)內(nèi)部聯(lián)網(wǎng)的分布使用的是私有IP地址，通過路由 器進(jìn)行NAT轉(zhuǎn)換，連接到互聯(lián)網(wǎng)，并且設(shè)計(jì)其安全性。

? 分析：

要求要有500個(gè)用戶節(jié)點(diǎn)，無法使用單個(gè)網(wǎng)絡(luò)，故采用單臂路由，劃分Vlan的方法突破255臺(tái)電腦數(shù)量限制。而且還應(yīng)使用vtp域劃分網(wǎng)絡(luò)。

? 繪制拓?fù)浣Y(jié)構(gòu)圖

說明：

PC-PT: PC主機(jī)

Switch-PT: 交換機(jī) Router-PT: 路由器 Server-PT: 服務(wù)器 黑實(shí)線： 直通線 黑虛線： 交叉線

紅閃電狀線：帶時(shí)鐘的DCE線

? 詳細(xì)步驟 本方案使用路由器模擬軟件Cisco Packet Tracer 5.3虛擬實(shí)現(xiàn)。設(shè)備選型：

設(shè)備選用于Cisco Pocket Tracer 5.3 素材庫。路由器：Generic Router-PT 交換機(jī)：Generic Switch-PT PC機(jī)： Generic PC-PT 服務(wù)器：Generic Server-PT 直通線，交叉線，帶時(shí)鐘DCE串口

該網(wǎng)絡(luò)內(nèi)部共有三個(gè)塊---網(wǎng)吧PC機(jī)塊，總臺(tái)塊，服務(wù)器塊三塊。其中網(wǎng)吧PC機(jī)塊的終端機(jī)最多，是用于網(wǎng)吧營業(yè)，給客戶使用的電腦?？偱_(tái)塊是用于網(wǎng)吧管理人員管理網(wǎng)吧的控制端。服務(wù)器塊可以為網(wǎng)吧內(nèi)網(wǎng)提供內(nèi)網(wǎng)服務(wù)，如視頻點(diǎn)播，音頻點(diǎn)播，公共資料共享及局域網(wǎng)游戲等服務(wù)。

劃分vtp域后由為與中心交換機(jī)連接的每臺(tái)交換機(jī)配置一個(gè)vlan，以拓展網(wǎng)絡(luò)的包容范圍，實(shí)現(xiàn)大型網(wǎng)吧的PC機(jī)數(shù)量。

為各個(gè)模塊設(shè)置好IP及掩碼等信息后，設(shè)置路由器Router1和Router2，通過單臂路由及vlan來實(shí)現(xiàn)內(nèi)網(wǎng)的通暢，使得網(wǎng)吧內(nèi)的每臺(tái)PC機(jī)都能訪問內(nèi)網(wǎng)服務(wù)器及外網(wǎng)（Internet），網(wǎng)吧內(nèi)PC機(jī)之間也要實(shí)現(xiàn)互訪。

需要注意的是，由于網(wǎng)吧管理及連通的必要性，本網(wǎng)吧內(nèi)的所有主機(jī)都是互通的，所以未使用ACL進(jìn)行訪問控制。

VLAN劃分；

本網(wǎng)絡(luò)共劃分了6個(gè)vlan，分別如下： Vlan 名字

對(duì)應(yīng)交換機(jī)接口

對(duì)應(yīng)設(shè)備 PC0-1 PC2-3 PC4-5 PC6-7 Server0-1

對(duì)應(yīng)IP地址

192.168.1.2-3 192.168.2.2-3 192.168.3.2-3 192.168.4.2-3 192.168.5.2-3 Vlan 2 vlan002 Vlan 3 vlan003 Vlan 4 vlan004 Vlan 5 vlan005 Vlan 6 vlan006

Switch1 fastEthernet0-5/1 Switch2 fastEthernet0-5/1 Switch3 fastEthernet0-5/1 Switch4 fastEthernet0-5/1 Switch5 fastEthernet0-5/1

Vlan 7 vlan007 Switch6 fastEthernet0-5/1 PC8-9 192.168.6.2-3

? 路由器或交換機(jī)配置的代碼

Router>enable Router#configure terminal Enter configuration commands, one per line.End with CNTL/Z.Router(config)#interface Serial0/0/0 Router(config-if)#no shutdown Router(config-if)#clock rate 9600 Router(config-if)#ip address 192.168.0.1 255.255.255.0 Router(config-if)# Router(config-if)#exit Router(config)#interface Serial0/0/1 Router(config-if)#no shutdown Router(config-if)#clock rate 9600 Router(config-if)#ip address 192.168.1.1 255.255.255.0 Router(config-if)# Router(config-if)#exit Router(config)#interface Serial0/1/0 Router(config-if)#no shutdown Router(config-if)#clock rate 9600 Router(config-if)#ip address 192.168.2.1 255.255.255.0 Router(config-if)# Router(config-if)#exit Router(config)#interface Serial0/1/0 Router(config-if)# Router(config-if)#exit Router(config)#interface Serial0/0/1 Router(config-if)#

Router(config-if)#exit Router(config)#interface Serial0/0/0 Router(config-if)# Router(config-if)#exit Router(config)#interface Serial0/0/1 Router(config-if)# Router(config-if)#exit Router(config)#interface Serial0/1/0 Router(config-if)# Router(config-if)#exit Router(config)#interface Serial0/1/1 Router(config-if)# Router(config-if)#exit Router(config)#interface FastEthernet0/0 Router(config-if)#no shutdown

② 路由器的路由表配置：

Router(config)#router rip Router(config-router)#network 192.168.0.0 Router(config-router)#network 192.168.1.0 Router(config-router)#network 192.168.2.0 Router(config-router)#network 192.168.3.0 Router(config-router)#network 192.168.4.0 Router(config-router)#network 192.168.5.0 Router(config-router)#network 192.168.6.0 Router(config-router)#end 其他路由器類似進(jìn)行命令配置

各個(gè)交換機(jī)的配置命令：

① Switch0配置如下：

Switch0(config)#interface FastEthernet0/1 Switch0(config)#switchport access vlan 3 Switch0(config)#interface FastEthernet0/2 Switch0(config)# switchport access vlan 3 Switch0(config)#interface FastEthernet0/3 Switch0(config)# switchport access vlan 3 Switch0(config)#interface FastEthernet0/4

Switch0(config)# switchport access vlan 3 ② Switch1配置命令如下：

Switch1(config)#interface FastEthernet0/1 Switch1(config)#switchport access vlan 4 Switch1(config)#interface FastEthernet0/2 Switch1(config)# switchport access vlan 4 Switch1(config)#interface FastEthernet0/3 Switch1(config)# switchport access vlan 4 ③ Switch2配置命令如下：

Switch2(config)#interface FastEthernet0/1 Switch2(config)#switchport access vlan 5 Switch2(config)#interface FastEthernet0/2 Switch2(config)# switchport access vlan 5 Switch2(config)#interface FastEthernet0/3 Switch2(config)# switchport access vlan 5 Switch2(config)#interface FastEthernet0/4 Switch2(config)# switchport access vlan 5 其他交換機(jī)類似進(jìn)行命令配置

? 顯示最終的結(jié)果

? 網(wǎng)吧PC間互通

? 網(wǎng)吧PC和總臺(tái)互通 ? 網(wǎng)吧PC和服務(wù)器互通

? 網(wǎng)吧PC和外網(wǎng)互通

? 總臺(tái)與外網(wǎng)互通

? 總臺(tái)與服務(wù)器互通

? 服務(wù)器與外網(wǎng)互通

? 課程設(shè)計(jì)總結(jié)

本次課程設(shè)計(jì)不僅鞏固了平時(shí)學(xué)過的計(jì)算機(jī)網(wǎng)絡(luò)理論知識(shí)，還鍛煉了動(dòng)手實(shí)踐能力。實(shí)驗(yàn)過程中收獲不少，學(xué)會(huì)了路由器等的配置以及如何劃分vlan。運(yùn)用到了平時(shí)實(shí)驗(yàn)中的基本操作知識(shí)，交換機(jī)的配置，路由器配置，基本組網(wǎng)方法，以及訪問控制列表基本用法。雖然此次實(shí)驗(yàn)由于客觀因素等原因，還存在著部分問題，但本次實(shí)驗(yàn)都是在先查找資料，學(xué)懂實(shí)驗(yàn)有關(guān)理論原理的情況下進(jìn)行配置和操作的，這樣知其本質(zhì)則出現(xiàn)問題時(shí)能冷靜對(duì)待，分清是人為錯(cuò)誤和還是機(jī)器故障，做到游刃有余，學(xué)有所得。當(dāng)然，由于時(shí)間短暫，對(duì)網(wǎng)吧的具體網(wǎng)絡(luò)設(shè)置還不是很熟悉，在實(shí)驗(yàn)中未能更加貼近實(shí)際網(wǎng)絡(luò)配置的要求來做出相關(guān)實(shí)驗(yàn)和配置，還有很多這方面的知識(shí)更要加以驗(yàn)證和學(xué)習(xí)。10

第三篇：計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)-學(xué)生公寓組網(wǎng)設(shè)計(jì)

計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告

學(xué)生公寓組網(wǎng)方案設(shè)計(jì)

學(xué) 院： 新華學(xué)院 姓 名： 李浩誠 班 級(jí)： 網(wǎng)絡(luò)工程 學(xué) 號(hào)： 12012247882 指導(dǎo)教師： 徐維昌

摘要

根據(jù)實(shí)驗(yàn)任務(wù)和需求分析，在現(xiàn)有配置的情況上進(jìn)行了這次學(xué)生公寓組網(wǎng)方案的設(shè)計(jì)，設(shè)計(jì)步驟嚴(yán)格按照設(shè)計(jì)要求逐步進(jìn)行。設(shè)計(jì)報(bào)告中提出了網(wǎng)絡(luò)組網(wǎng)拓?fù)洳季€方案和IP地址分配與子網(wǎng)劃分方案。網(wǎng)絡(luò)組網(wǎng)拓?fù)淇緺t到網(wǎng)絡(luò)的安全性和穩(wěn)定性等設(shè)計(jì)原則進(jìn)行仔細(xì)的分析和設(shè)計(jì)，最后提出可行性的方案：IP地址分配與子網(wǎng)劃分方案烤爐多方面因素，包括后續(xù)可拓展性，網(wǎng)絡(luò)地址的利用率等方面驚醒仔細(xì)的考慮和方案的提出，設(shè)計(jì)中詳細(xì)的提出兩種地址分配方案并對(duì)其詳細(xì)分析和比較，并根據(jù)我?，F(xiàn)有條件進(jìn)行擇優(yōu)選擇，選擇出較為合理優(yōu)越的方案。最后給出了這個(gè)設(shè)計(jì)的評(píng)價(jià)分析。

一、任務(wù)和目的

題目：學(xué)生公寓組網(wǎng)設(shè)計(jì)方案 目的：

1、加深對(duì)網(wǎng)絡(luò)工程的組網(wǎng)原理的理解

通過編寫計(jì)算機(jī)程序模擬網(wǎng)絡(luò)通信的某些功能，使學(xué)生理解并掌握網(wǎng)絡(luò)通信系統(tǒng)的基本工作原理及工作過程

2、提高網(wǎng)絡(luò)應(yīng)用的能力

恩給你對(duì)小型的網(wǎng)絡(luò)應(yīng)用系統(tǒng)進(jìn)行分析，并能提出健忘解決方案 任務(wù):

1、按照網(wǎng)絡(luò)設(shè)計(jì)要求，寫出設(shè)計(jì)方案；

2、畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖

二、需求分析1、2、核心交換設(shè)備要求具有強(qiáng)大的處理能力和良好的安全性、可靠性、可擴(kuò)展性；支持各種成熟技術(shù)，未來能平滑升級(jí)到萬兆

接入層網(wǎng)絡(luò)設(shè)備需要支持基于MAC地址802.1x功能和基于端口 802.1x功能，以此保證賬號(hào)的唯一性。同時(shí)，支持遠(yuǎn)程Telnet管理、mib-及原創(chuàng)開關(guān)交換機(jī)端口功能；此外還要求適應(yīng)大量用戶并發(fā)認(rèn)證及復(fù)雜的工作環(huán)境等。

要求能夠?qū)崿F(xiàn)對(duì)用戶名、IP地址、MAC地址、交換機(jī)窗口、交換機(jī)IP的同時(shí)綁定，以此杜絕非法用戶惡意盜用合法用戶的用戶名、密碼、IP和MAC等現(xiàn)象，確保計(jì)費(fèi)工作。解決用戶私自架設(shè)代理服務(wù)器的現(xiàn)象。

支持表中Radius認(rèn)證計(jì)費(fèi)，可連接多種接入設(shè)備。一方面要求設(shè)備支持802.1x認(rèn)證方式；另一方面又要求系統(tǒng)支持基于時(shí)長、流量以及包月的計(jì)費(fèi)模式，從而為網(wǎng)絡(luò)管理提供完善、靈活、可定制的計(jì)費(fèi)策略；同時(shí)還需要保證30000個(gè)以上用戶并行使網(wǎng)絡(luò)運(yùn)營的穩(wěn)定和管理簡便。網(wǎng)絡(luò)必須具備高可靠、易管理等特征。3、4、5、6、三、組網(wǎng)原則

學(xué)生宿舍網(wǎng)既有一般網(wǎng)絡(luò)設(shè)計(jì)的特點(diǎn)，又有其特殊性，除了一般網(wǎng)絡(luò)所必須的可靠性、穩(wěn)定性和安全性等條件外，在進(jìn)行學(xué)生宿舍網(wǎng)建設(shè)規(guī)劃時(shí)，還應(yīng)該考慮所有信息點(diǎn)的可控性、高性能性以及關(guān)鍵業(yè)務(wù)的QOS保證能等。另外在網(wǎng)絡(luò)設(shè)計(jì)中，如何預(yù)留擴(kuò)展空間和進(jìn)行投資保護(hù)，以滿足新應(yīng)用的需求以及信息量增長和變化需要，也是學(xué)生宿舍網(wǎng)建設(shè)過程中需要重要考慮的因素。設(shè)計(jì)主要要考慮到先進(jìn)性、可靠性、開放性、經(jīng)濟(jì)性、安全性和可管理性。設(shè)計(jì)要立足先進(jìn)技術(shù)，采用最新科技的電網(wǎng)通技術(shù)，以改變布線難的問題。使整個(gè)網(wǎng)絡(luò)在國內(nèi)保持領(lǐng)先的水平，并具有長足的發(fā)展能力，以適應(yīng)未來網(wǎng)絡(luò)技術(shù)的發(fā)展。所以，網(wǎng)絡(luò)系統(tǒng)的可靠性就顯得尤為重要。在網(wǎng)絡(luò)設(shè)計(jì)中遵循以下技術(shù)原則：

1.高性能 構(gòu)建宿舍網(wǎng)的組網(wǎng)技術(shù)必須是高帶寬的組網(wǎng)技術(shù)。骨干交換設(shè)備必須支持線速交換，以保證無阻塞的數(shù)據(jù)交換;另外，從網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)上，需要考慮到一些高流量多媒體應(yīng)用的分布式部署，以降低跨骨干網(wǎng)的流量，提高網(wǎng)絡(luò)的性能。

2.關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證

宿舍網(wǎng)中有各種各樣的應(yīng)用業(yè)務(wù)數(shù)據(jù)流，當(dāng)網(wǎng)絡(luò)流量處于高峰期時(shí)，必定會(huì)影響關(guān)鍵業(yè)務(wù)數(shù)據(jù)流的響應(yīng)時(shí)間，對(duì)于多媒體業(yè)務(wù)來說就會(huì)有說話結(jié)巴、圖像馬賽克的情況。因此，高性能的網(wǎng)絡(luò)也還是需要QoS服務(wù)質(zhì)量保證的。

3.信息點(diǎn)可控性

宿舍網(wǎng)的信息點(diǎn)分布很廣，與一般企業(yè)網(wǎng)比較，宿舍網(wǎng)用戶的流動(dòng)性大，比較難管理，為了保證網(wǎng)絡(luò)資料的有效利用，對(duì)信息點(diǎn)的可控性要求是必須的。除了對(duì)訪問帶寬限制，還必須提供基于用戶的接入認(rèn)證、授權(quán)和計(jì)費(fèi)。為了不影響網(wǎng)絡(luò)性能，應(yīng)該在接入層設(shè)備分布式實(shí)現(xiàn)信息點(diǎn)的控制。

4.先進(jìn)性

所選的設(shè)備必須具有很好的擴(kuò)展性，當(dāng)網(wǎng)絡(luò)規(guī)?；驇捫枰獢U(kuò)展時(shí)，能夠以最小的代價(jià)滿足新的需求。

5.可靠穩(wěn)定性

可靠穩(wěn)定的網(wǎng)絡(luò)平臺(tái)是應(yīng)用業(yè)務(wù)系統(tǒng)得以實(shí)施和推廣的基石。網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)必須從設(shè)備、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)技術(shù)等幾個(gè)方面保證網(wǎng)絡(luò)的可靠穩(wěn)定性。

6.安全性

宿舍網(wǎng)網(wǎng)絡(luò)平臺(tái)的安全，除了要保障網(wǎng)絡(luò)平臺(tái)的安全性，還需要在一定程度上保障應(yīng)用業(yè)務(wù)系統(tǒng)和其它網(wǎng)絡(luò)資源的安全。網(wǎng)絡(luò)平臺(tái)應(yīng)該從幾個(gè)方面保證網(wǎng)絡(luò)安全:

1)設(shè)備本身的訪問安全;2)內(nèi)部網(wǎng)之間資源訪問安全;3)路由系統(tǒng)的安全;4)互聯(lián)網(wǎng)訪問安全。

四、網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方案

1、建筑情況：

（1）抽出新華學(xué)院的6幢學(xué)生公寓進(jìn)行組網(wǎng)設(shè)計(jì)，分別編號(hào)為1到6號(hào)樓。其中6棟樓均為五層，每層有20個(gè)房間?？偣灿?00個(gè)房間。（2）學(xué)生宿舍每個(gè)房間設(shè)置1個(gè)信息點(diǎn)。

2、網(wǎng)絡(luò)拓?fù)洳季€初步規(guī)劃

（1）針對(duì)用戶需求，我們采用了千兆骨干、百兆到桌面，整個(gè)網(wǎng)絡(luò)采用分布式三層交換構(gòu)架，具有超高的帶寬和良好的可擴(kuò)展、可管理性。

（2）每個(gè)學(xué)生公寓設(shè)置一臺(tái)核心交換機(jī)（第二層交換機(jī)），每樓層設(shè)置兩臺(tái)交換機(jī)（第三層交換機(jī)），網(wǎng)絡(luò)主干線從網(wǎng)絡(luò)管理中心拉出，分別到達(dá)每個(gè)學(xué)生公寓的核心交換機(jī)，每樓層的交換機(jī)直接和本樓的核心交換機(jī)相連，滿足基本的建網(wǎng)需求。

（3）網(wǎng)絡(luò)規(guī)劃的總體拓?fù)鋱D如下：

3、網(wǎng)絡(luò)拓?fù)洳季€方案

（1）由網(wǎng)絡(luò)中心到各個(gè)宿舍樓之間的布線情況如下： 假設(shè)新華學(xué)院中心區(qū)已有6棟學(xué)生公寓樓，所有校內(nèi)用戶要連接外部internet都需經(jīng)由網(wǎng)絡(luò)管理中心，這樣由網(wǎng)絡(luò)管理中心布線到學(xué)生公寓就需要至少7個(gè)端口的交換機(jī)進(jìn)行連接。我們這個(gè)選用兩個(gè)16口的100/1000MB的自適應(yīng)交換機(jī)實(shí)現(xiàn)從網(wǎng)絡(luò)管理中心到各個(gè)學(xué)生公寓的網(wǎng)絡(luò)連接。這樣就可以滿足提供6棟樓的連接，每臺(tái)交換機(jī)還余下9口可用于以后的拓展（這是必須的）。

其拓?fù)浣Y(jié)構(gòu)如下圖所示：

這樣布線目的就是避免第一級(jí)交換機(jī)一旦出現(xiàn)問題無法繼續(xù)工作，同級(jí)的另一個(gè)第一級(jí)交換機(jī)可以確保網(wǎng)絡(luò)不致中斷，可以使整個(gè)網(wǎng)絡(luò)繼續(xù)正常運(yùn)轉(zhuǎn)。所以這樣用兩臺(tái)第一級(jí)交換機(jī)布線比只用一臺(tái)第一級(jí)交換機(jī)更具有可靠性和穩(wěn)定性，并且也相應(yīng)的減小了第一級(jí)交換機(jī)工作的負(fù)擔(dān)，能夠充分利用網(wǎng)絡(luò)資源。使整個(gè)網(wǎng)絡(luò)發(fā)揮它的最大功效。

（2）一號(hào)樓的具體布線情況如下：

本樓有五層，利用一個(gè)8口10/100MB的自適應(yīng)交換機(jī)（第二級(jí)交換機(jī)）就能夠滿足本樓的需求。樓內(nèi)各層有20個(gè)房間，也就需要至少20個(gè)接入點(diǎn)，所以一個(gè)交換機(jī)不夠，需要兩個(gè)交換機(jī)（第三極交換機(jī)）。

（3）余下5棟樓結(jié)構(gòu)大同小異，所以我們采用相同的布線結(jié)構(gòu)，這樣便于統(tǒng)一管理。

其拓?fù)浣Y(jié)構(gòu)如下圖所示：

（4）在每一棟學(xué)生公寓里每個(gè)樓層內(nèi)按20個(gè)宿舍算起，為了方便以后網(wǎng)絡(luò)的拓展應(yīng)用，提高網(wǎng)絡(luò)的可擴(kuò)展行，我們選用一個(gè)24口的10/100MB的自適應(yīng)交換機(jī)進(jìn)行網(wǎng)絡(luò)的連接拓展，這樣就總共有24個(gè)口可以利用，現(xiàn)在需要用到20個(gè)，余下4口方便以后的拓展。這樣，一棟樓就余下了20個(gè)口方便其他使用。

其拓?fù)浣Y(jié)構(gòu)如下圖所示：

4、網(wǎng)絡(luò)拓?fù)溆布渲?/p>

第一級(jí)交換機(jī)：網(wǎng)絡(luò)拓?fù)渲械谝患?jí)交換機(jī)選用銳捷網(wǎng)絡(luò)自主研發(fā)的萬兆核心交換機(jī)RG-S6806。

第二級(jí)交換機(jī)：在樓棟接入的第二級(jí)交換機(jī)我們選用銳捷網(wǎng)絡(luò)的STAR-S3550系列三層交換機(jī)。

第三級(jí)交換機(jī)：第三極交換機(jī)我們選用銳捷網(wǎng)絡(luò)的支持802.1x的千兆智能交換機(jī)RG-S2126G/2150G。

安全計(jì)費(fèi)：方案選用基于802.1x技術(shù)的SAM系統(tǒng)結(jié)合接入層S2126G/S2150G交換機(jī)對(duì)學(xué)生接入控制進(jìn)行管理。

網(wǎng)絡(luò)管理：為了對(duì)整個(gè)網(wǎng)絡(luò)的設(shè)備進(jìn)行管理，建議配置STAR View網(wǎng)管系統(tǒng)。

5、IP地址分配與子網(wǎng)劃分方案 抽取學(xué)校中的學(xué)生公寓6棟, 每棟公寓五層，每層有20個(gè)房間，共有房間600間。在此基礎(chǔ)上,進(jìn)行地址劃分。

設(shè)計(jì)方案

為了保證擴(kuò)展性和安全性,對(duì)每棟樓的每層劃分一個(gè)子網(wǎng),為節(jié)省地址資源,選擇每層樓地址連續(xù),進(jìn)行詳細(xì)的子網(wǎng)劃分.保證每個(gè)宿舍接入一個(gè)信息點(diǎn),剩余地址資源留做擴(kuò)展用途。

具體的地址分配方案和子網(wǎng)劃分方案如下: 1號(hào)公寓： 192.168.0.0——192.168.0.255 一樓： 二樓： 三樓： 四樓： 五樓：

子網(wǎng)掩碼為255.255.255.0 其中各層樓可均分這256個(gè)地址所以各樓層地址分配如下：

192.168.0.0——192.168.0.39 192.168.0.40——192.168.0.79 192.168.0.80——192.168.0.119 192.168.0.120——192.168.0.159 192.168.0.160——192.168.0.199

子網(wǎng)掩碼為255.255.255.0 這樣還余下56個(gè)地址沒有分配，可以再急需的時(shí)候利用。

2號(hào)公寓： 192.168.1.0——192.168.1.255 一樓： 二樓： 三樓： 四樓： 五樓： 一樓： 二樓： 三樓： 四樓： 五樓： 一樓： 二樓： 三樓： 四樓： 五樓： 一樓：

192.168.1.0——192.168.1.39 192.168.1.40——192.168.1.79 192.168.1.80——192.168.1.119 192.168.1.120——192.168.1.159 192.168.1.160——192.168.1.199

子網(wǎng)掩碼為255.255.255.0

192.168.2.0——192.168.2.39 192.168.2.40——192.168.2.79 192.168.2.80——192.168.2.119 192.168.2.120——192.168.2.159 192.168.2.160——192.168.2.199

子網(wǎng)掩碼為255.255.255.0

192.168.3.0——192.168.3.39 192.168.3.40——192.168.3.79 192.168.3.80——192.168.3.119 192.168.3.120——192.168.3.159 192.168.3.160——192.168.3.199

子網(wǎng)掩碼為255.255.255.0

192.168.4.0——192.168.4.39 3號(hào)公寓： 192.168.2.0——192.168.2.255 4號(hào)公寓： 192.168.3.0——192.168.3.255 5號(hào)公寓： 192.168.4.0——192.168.4.255 二樓： 三樓： 四樓： 五樓： 一樓： 二樓： 三樓： 四樓： 五樓：

192.168.4.40——192.168.4.79 192.168.4.80——192.168.4.119 192.168.4.120——192.168.4.159 192.168.4.160——192.168.4.199

子網(wǎng)掩碼為255.255.255.0

192.168.5.0——192.168.5.39 192.168.5.40——192.168.5.79 192.168.5.80——192.168.5.119 192.168.5.120——192.168.5.159 192.168.5.160——192.168.5.199 6號(hào)公寓： 192.168.5.0——192.168.5.255

五、設(shè)計(jì)評(píng)價(jià)與分析

1、學(xué)生公寓網(wǎng)絡(luò)的高性能

千兆主干，百兆交換到桌面：核心選用可支持萬兆技術(shù)的交換平臺(tái)，主干采用千兆，百兆交換到桌面，滿足大容量、高速率的數(shù)據(jù)傳輸。

復(fù)雜功能硬件實(shí)現(xiàn):第一級(jí)的RG-S6806不僅硬件實(shí)現(xiàn)三層路由和交換,其他關(guān)鍵功能,如ACL、QoS、策略路由等復(fù)雜功能均通過硬件實(shí)現(xiàn)，第二級(jí)的STAR-S3550也是硬件實(shí)現(xiàn)三層交換、ACL以及QoS，特別是第一級(jí)交換機(jī)RG-S6806采用板卡智能分布式處理設(shè)計(jì)，用戶接口模塊可以獨(dú)立實(shí)現(xiàn)路由、交換、ACL、QoS、收集用戶信息等功能，這種分布式處理可以極大地提高整體處理能力。

分布式三層交換：在第二級(jí)交換機(jī)引入第三層交換，減輕第一級(jí)交換機(jī)的壓力，可有效減少廣播包，并提高網(wǎng)絡(luò)傳輸效率；

超高背板保證所有數(shù)據(jù)包線速轉(zhuǎn)發(fā)：本方案采用的第一級(jí)交換機(jī)、第二級(jí)交換機(jī)、第三極交換機(jī)均具有超高的交換容量和二、三層包轉(zhuǎn)發(fā)率，確保所有數(shù)據(jù)線速轉(zhuǎn)發(fā)。當(dāng)今世界，通信和計(jì)算機(jī)技術(shù)發(fā)展日新月異。我們的方案要適應(yīng)新技術(shù)發(fā)展的潮流。既要保證大學(xué)網(wǎng)絡(luò)的先進(jìn)性，同時(shí)也要兼顧技術(shù)的成熟性。一個(gè)大型網(wǎng)絡(luò)光是能用還不夠，必須優(yōu)化設(shè)計(jì)才能這真正發(fā)揮網(wǎng)絡(luò)的功能。本組網(wǎng)方案與學(xué)校校園網(wǎng)相適應(yīng)，可以說是校園網(wǎng)的一個(gè)宿舍子網(wǎng)絡(luò)的規(guī)劃，更有利于校園網(wǎng)的運(yùn)行和學(xué)校的管理。

2、學(xué)生公寓網(wǎng)絡(luò)的可用性和可靠性

第一級(jí)交換機(jī)采用的雙交換機(jī)方式可以保證這個(gè)網(wǎng)絡(luò)的可用性和可靠性，確保在第一級(jí)交換機(jī)出現(xiàn)問題是不至于使整個(gè)網(wǎng)絡(luò)停止工作。學(xué)生公寓網(wǎng)的建成，可以使學(xué)生方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)，通過網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享，實(shí)現(xiàn)教學(xué)資源的共享。通過校園網(wǎng)與Internet相連，安全性得到保證。

3、學(xué)生公寓網(wǎng)絡(luò)的安全性和易管理性

完滿解決IP地址沖突和IP地址盜用：銳捷S-Radius對(duì)用戶進(jìn)行認(rèn)證時(shí)的IP屬性校驗(yàn)，完全杜絕了IP地址沖突的發(fā)生，包括認(rèn)證前IP不按要求設(shè)置的不予通過認(rèn)證以及認(rèn)證通過后更改IP地址立即剔除下線；對(duì)用戶賬號(hào)與IP地址綁定，為每個(gè)用戶分配一個(gè)固定的IP地址，防止IP地址被他人盜用。對(duì)于安全性我們將通過對(duì)河南科技學(xué)院學(xué)生宿舍公寓的區(qū)域劃分，和高層對(duì)校園網(wǎng)安全設(shè)備的共享來逐級(jí)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性。對(duì)內(nèi)的安全實(shí)施包括用交換機(jī)進(jìn)行VLAN的劃分，在路由中創(chuàng)建訪問控制列表，如此可對(duì)一些網(wǎng)絡(luò)用戶實(shí)行可控的安全級(jí)別。對(duì)于業(yè)務(wù)主機(jī)，例如服務(wù)器將通過用戶權(quán)限的認(rèn)證，實(shí)現(xiàn)用戶與業(yè)務(wù)的隔離，避免非法用戶的侵入。對(duì)重要數(shù)據(jù)庫采取安全備份的機(jī)制，避免突發(fā)事件造成重要數(shù)據(jù)的丟失。支持通過防火墻對(duì)外部網(wǎng)絡(luò)的非法訪問進(jìn)行過濾，防范于未然。

4、學(xué)生公寓網(wǎng)絡(luò)的后續(xù)可擴(kuò)展性

由于計(jì)算機(jī)通訊和多媒體應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴(kuò)大。因此，目前的網(wǎng)絡(luò)設(shè)計(jì)必須為今后的擴(kuò)充留有足夠的余地，以保護(hù)用戶的投資，保證用戶今后三到五年的網(wǎng)絡(luò)擴(kuò)充升級(jí)能力。沒有人敢說“我的網(wǎng)夠用了”。數(shù)據(jù)網(wǎng)絡(luò)的速度從從10M到100M、100M到1000M，到10000M，用戶的數(shù)據(jù)傳輸需求從1K到現(xiàn)在的整個(gè)硬盤；網(wǎng)絡(luò)速度在以指數(shù)級(jí)的發(fā)展，而網(wǎng)絡(luò)需求也以指數(shù)級(jí)增長。一個(gè)成功的高校社區(qū)網(wǎng)絡(luò)會(huì)具備很強(qiáng)的擴(kuò)展能力，無論在支持的用戶數(shù)量方面、對(duì)目前各種網(wǎng)絡(luò)標(biāo)準(zhǔn)的支持還是在對(duì)未來新型技術(shù)、新業(yè)務(wù)的支持上都做好了充分的準(zhǔn)備。本設(shè)計(jì)從網(wǎng)絡(luò)拓?fù)洳季€設(shè)計(jì)到ip地址和子網(wǎng)劃分的設(shè)計(jì)都充分考慮到后續(xù)的課拓展性。在第一級(jí)交換機(jī)，第二級(jí)交換機(jī)，第三極交換機(jī)出都留有足夠的接口用于以后的拓展，在進(jìn)行ip地址和子網(wǎng)劃分的設(shè)計(jì)時(shí)也考慮到這一點(diǎn)，所以選擇了子網(wǎng)劃分的方案一，是后續(xù)可拓展性得到進(jìn)一步的提高。

六、設(shè)計(jì)總結(jié)

通過本次計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)，我更加充分的理解了課本上的知識(shí)，并能夠加以擴(kuò)展，從而應(yīng)用于實(shí)踐當(dāng)中，在網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)的過程中畫出整個(gè)園區(qū)網(wǎng)絡(luò)的拓?fù)鋱D。并分別進(jìn)行IP地址的規(guī)劃并且進(jìn)行了深入的分析和評(píng)價(jià)。

這幾天的課程設(shè)計(jì)令我受益匪淺，經(jīng)過查閱收集各方面資料，一方面充實(shí)了理論基礎(chǔ)，另一方面確定了局域網(wǎng)相關(guān)技術(shù)策略。針對(duì)局域網(wǎng)絡(luò)組網(wǎng)技術(shù)進(jìn)行深入分析研究，并整理出一個(gè)“學(xué)校學(xué)生公寓網(wǎng)的組建和維護(hù)”的方案。經(jīng)過多天的學(xué)習(xí)和設(shè)計(jì)，學(xué)到了很多關(guān)于網(wǎng)絡(luò)設(shè)計(jì)的基礎(chǔ)知識(shí)，進(jìn)一步了解了學(xué)校學(xué)生公寓的拓?fù)浣Y(jié)構(gòu)。很多平時(shí)模棱兩可的知識(shí)點(diǎn)都認(rèn)真復(fù)習(xí)并實(shí)踐了。我對(duì)校園網(wǎng)絡(luò)規(guī)劃提升了認(rèn)識(shí)，我意識(shí)到我們所學(xué)的東西將來都是要付諸實(shí)踐的，所以一切要從實(shí)際情況出發(fā)，理論聯(lián)系實(shí)際，這樣才能真正發(fā)揮我們所具備的能力。比如劃分IP時(shí)，不僅看現(xiàn)存多少主機(jī)數(shù)，還要看到以后的發(fā)展，未來可能增加的主機(jī)數(shù)，這樣才能保證我們的工作成果不至于提前失效。當(dāng)然，這就是從實(shí)際情況出發(fā)了。經(jīng)過此次課程設(shè)計(jì)，我向我成功的目標(biāo)又邁進(jìn)了一步。

七、參考文獻(xiàn)

[1] 謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)（第5版）[M].北京：電子工業(yè)出版社.2008年1月 [2] 陳有祺，吳功宜.計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)[M].天津：南開大學(xué)出版社.2000年10月 [3] 孫江宏.局域網(wǎng)組建及應(yīng)用培訓(xùn)教程[M].北京：清華大學(xué)出版社.2002年2月

[4] 李馥娟.計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程[M].北京:清華大學(xué)出版社.2007年9月 [5] 百度百科組網(wǎng)技術(shù)[EB/OL].http://baike.baidu.com/view/3418202.htm [6] 百度百科交換機(jī)[EB/OL].http://baike.baidu.com/view/1077.htm [7] 百度百科路由器[EB/OL].http://baike.baidu.com/view/1360.htm

第四篇：局域網(wǎng)組網(wǎng)實(shí)訓(xùn)課程設(shè)計(jì)題目

某校需要建立校園網(wǎng)，主要有以下機(jī)構(gòu)組成：校機(jī)關(guān)、8個(gè)學(xué)院（校機(jī)關(guān)在1號(hào)樓，8個(gè)學(xué)院分別在2到9號(hào)樓），學(xué)校還有一個(gè)網(wǎng)絡(luò)中心，位于10號(hào)樓。各單位離網(wǎng)絡(luò)中心的距離在1000米以內(nèi)。

1，現(xiàn)在計(jì)劃與校網(wǎng)絡(luò)中心為中心，建立一個(gè)覆蓋全校的校園網(wǎng)，為全校師生員工提供校園內(nèi)部的電子郵件、以及INTERNET接入等服務(wù),并要留有一定的擴(kuò)展余地。

2，校網(wǎng)絡(luò)中心和各系的計(jì)算中心、，校機(jī)關(guān)、各系辦、各教研室合在一起作為一個(gè)子網(wǎng)。（需要?jiǎng)澐肿泳W(wǎng)或做VLAN）

3，網(wǎng)絡(luò)中心要建立一個(gè)www服務(wù)器，一個(gè)ftp服務(wù)器。

各單位的微機(jī)配置情況如下；

校機(jī)關(guān)有20個(gè)單獨(dú)的機(jī)房，每個(gè)機(jī)房配1臺(tái)微機(jī)；網(wǎng)絡(luò)中心有一個(gè)大機(jī)房，配有100臺(tái)微機(jī)；各系部均有一個(gè)計(jì)算中心，配50臺(tái)微機(jī)。

課程設(shè)計(jì)的基本要求：

本課程設(shè)計(jì)的目的在與全面復(fù)習(xí)和鞏固前面所學(xué)的專業(yè)理論知識(shí)，綜合運(yùn)用所學(xué)理論知識(shí)，解決工程上的實(shí)際問題，鍛煉學(xué)生綜合運(yùn)用學(xué)過的理論知識(shí)解決實(shí)際問題的實(shí)際動(dòng)手能力，達(dá)到學(xué)以致用、理論與實(shí)際的統(tǒng)一

本課程設(shè)計(jì)主要包括計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)和網(wǎng)絡(luò)互連兩個(gè)方面。

1、網(wǎng)絡(luò)設(shè)計(jì)包括網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)總體設(shè)計(jì)、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇、子網(wǎng)劃分和IP地址分配的原則與方法、網(wǎng)絡(luò)設(shè)備的選型與比較和網(wǎng)絡(luò)的具體實(shí)施。

2、網(wǎng)絡(luò)互連及其實(shí)現(xiàn)技術(shù)包括局域網(wǎng)絡(luò)設(shè)計(jì)中的傳輸媒質(zhì)、中繼器、網(wǎng)橋、集線器（HUB）的實(shí)際應(yīng)用和大型網(wǎng)絡(luò)中子網(wǎng)的劃分、路由器、網(wǎng)關(guān)等的實(shí)際應(yīng)用，提供網(wǎng)絡(luò)服務(wù)的各類服務(wù)器的硬件和軟件配置與設(shè)備，以及局域網(wǎng)與廣域網(wǎng)的互連，還包括遠(yuǎn)程網(wǎng)絡(luò)互連及其實(shí)現(xiàn)技術(shù)，以及遠(yuǎn)程接入的實(shí)現(xiàn)方法和技術(shù)手段。

第五篇：計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)—學(xué)生公寓組網(wǎng)方案設(shè)計(jì)

網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告

學(xué)生公寓組網(wǎng)方案設(shè)計(jì)

學(xué) 院： 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 姓 名： 班 級(jí)： 學(xué) 號(hào)： 指導(dǎo)教師：

大 學(xué)

摘要：

根據(jù)實(shí)驗(yàn)任務(wù)和需求分析，在大學(xué)現(xiàn)有配置的情況上進(jìn)行了這次學(xué)生公寓組網(wǎng)方案的設(shè)計(jì)，設(shè)計(jì)步驟嚴(yán)格按照設(shè)計(jì)要求逐步進(jìn)行。設(shè)計(jì)報(bào)告中提出了網(wǎng)絡(luò)組網(wǎng)拓?fù)洳季€方案和IP地址分配與子網(wǎng)劃分方案。網(wǎng)絡(luò)組網(wǎng)拓?fù)淇紤]到網(wǎng)絡(luò)的安全性和穩(wěn)定性等設(shè)計(jì)原則進(jìn)行仔細(xì)的分析和設(shè)計(jì)，最后提出可行性的方案；IP地址分配與子網(wǎng)劃分方案考慮多方面因素，包括后續(xù)可拓展性，網(wǎng)絡(luò)地址的利用率等方面進(jìn)行仔細(xì)的考慮和方案的提出，設(shè)計(jì)中詳細(xì)的提出兩種地址分配方案并對(duì)其詳細(xì)分析和比較，并根據(jù)我?，F(xiàn)有條件進(jìn)行擇優(yōu)選擇，選擇出較合理較優(yōu)越的方案。最后給出了這個(gè)設(shè)計(jì)的評(píng)價(jià)分析。

大 學(xué)

一、設(shè)計(jì)任務(wù)和目的

題目：設(shè)計(jì)學(xué)生公寓組網(wǎng)方案。目的：

1、加深對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的工作原理的理解

通過編寫計(jì)算機(jī)程序模擬網(wǎng)絡(luò)通信的某些功能，理解并掌握網(wǎng)絡(luò)通信系統(tǒng)的基本工作原理及工作過程。

2、提高網(wǎng)絡(luò)應(yīng)用的能力

能對(duì)小型的網(wǎng)絡(luò)應(yīng)用系統(tǒng)進(jìn)行分析，并能提出建網(wǎng)解決方案。任務(wù)：

1）按照網(wǎng)絡(luò)設(shè)計(jì)要求，寫出設(shè)計(jì)方案； 2)畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖；

二、需求分析

1、核心交換設(shè)備要求具有強(qiáng)大的處理能力和良好的安全性、可靠性、可擴(kuò)展性;支持各種成熟技術(shù)，未來能平滑升級(jí)到萬兆。

2、接入層網(wǎng)絡(luò)設(shè)備需要支持基于MAC地址802.1x功能和基于端口802.1x功能，以此保證賬號(hào)的惟一性.同時(shí)，支持遠(yuǎn)程Te1net管理、mib-||及遠(yuǎn)程開關(guān)交換機(jī)端口功能;此外還要求適應(yīng)大量用戶并發(fā)認(rèn)證及復(fù)雜的工作環(huán)境等。

3、要求能夠?qū)崿F(xiàn)對(duì)用戶名、IP地址、MAC地址、交換機(jī)端口、交換機(jī)IP的同時(shí)綁定，以此杜絕非法用戶惡意盜用合法用戶的用戶名、密碼、IP和MAC等現(xiàn)象，確保計(jì)費(fèi)工作。

4、解決用戶私自架設(shè)代理服務(wù)器的現(xiàn)象。

5、支持標(biāo)準(zhǔn)Radius認(rèn)證計(jì)費(fèi)，可連接多種接入設(shè)備。一方面要求設(shè)備支持802.1x認(rèn)證方式;另一方面又要求系統(tǒng)支持基于時(shí)長、流量以及包月的計(jì)費(fèi)模式，從而為網(wǎng)絡(luò)管理提供完善、靈活、可定制的計(jì)費(fèi)策略;同時(shí)還需要保證30，000個(gè)以上用戶并行時(shí)網(wǎng)絡(luò)運(yùn)營的穩(wěn)定和管理簡便。

6.網(wǎng)絡(luò)必須具備高可靠、易管理等特征。

三、設(shè)計(jì)原則

學(xué)生宿舍網(wǎng)既有一般網(wǎng)絡(luò)設(shè)計(jì)的特點(diǎn)，又有其特殊性，除了一般網(wǎng)絡(luò)所必需的可靠性、穩(wěn)定性和安全性等條件外，在進(jìn)行學(xué)生宿舍網(wǎng)建設(shè)規(guī)劃時(shí)，還應(yīng)該考慮所有信息點(diǎn)的可控性、高性能以及關(guān)鍵業(yè)務(wù)的QoS保證等。另外在網(wǎng)絡(luò)設(shè)計(jì)中，4

大 學(xué)

3、網(wǎng)絡(luò)拓?fù)洳季€方案

（1）由網(wǎng)絡(luò)中心到各個(gè)宿舍樓之間的布線情況如下：

假設(shè)大學(xué)已有8棟學(xué)生公寓樓，所有校內(nèi)用戶要連接外部internet都需經(jīng)由網(wǎng)絡(luò)管理中心，這樣由網(wǎng)絡(luò)管理中心布線到學(xué)生公寓就需要至少九個(gè)端口的交換機(jī)進(jìn)行連接。我們這個(gè)選用兩個(gè)16口的100/1000MB的自適應(yīng)交換機(jī)實(shí)現(xiàn)從網(wǎng)絡(luò)管理中心到各個(gè)學(xué)生公寓的網(wǎng)絡(luò)連接。這樣就可以滿足提供8棟樓的連接，每臺(tái)交換機(jī)還余下7口可用于以后的拓展（這是必須的）。

其拓?fù)浣Y(jié)構(gòu)如下圖所示：

這樣布線目的就是避免第一級(jí)交換機(jī)一旦出現(xiàn)問題無法繼續(xù)工作，同級(jí)的另一個(gè)第一級(jí)交換機(jī)可以確保網(wǎng)絡(luò)不致中斷，可以使整個(gè)網(wǎng)絡(luò)繼續(xù)正常運(yùn)轉(zhuǎn)。所以這樣用兩臺(tái)第一級(jí)交換機(jī)布線比只用一臺(tái)第一級(jí)交換機(jī)更具有可靠性和穩(wěn)定性，并且也相應(yīng)的減小了第一級(jí)交換機(jī)工作的負(fù)擔(dān)，能夠充分利用網(wǎng)絡(luò)資源。使整個(gè)網(wǎng)絡(luò)發(fā)揮它的最大功效。

（2）一號(hào)樓的具體布線情況如下：

本樓有六層，利用一個(gè)8口10/100MB的自適應(yīng)交換機(jī)（第二級(jí)交換機(jī)）就能夠滿足本樓的需求。樓內(nèi)各層有30個(gè)房間，也就需要至少30個(gè)接入點(diǎn)，所以一個(gè)交換機(jī)不夠，需要兩個(gè)交換機(jī)（第三極交換機(jī)）。

（3）余下7棟樓結(jié)構(gòu)大同小異，所以我們采用相同的布線結(jié)構(gòu)，這樣便于統(tǒng)一管理。

其拓?fù)浣Y(jié)構(gòu)如下圖所示：

大 學(xué)

（4）在每一棟學(xué)生公寓里每個(gè)樓層內(nèi)按30個(gè)宿舍算起，因此我們每層用 2 個(gè)16口的10/100MB自適應(yīng)交換機(jī)就能滿足現(xiàn)在的需求，但為了方便以后網(wǎng)絡(luò)的拓展應(yīng)用，提高網(wǎng)絡(luò)的可擴(kuò)展行，我們選用一個(gè)16口的10/100MB的自適應(yīng)交換機(jī)和一個(gè)24口的10/100MB的自適應(yīng)交換機(jī)進(jìn)行網(wǎng)絡(luò)的連接拓展，這樣就總共有38個(gè)口可以利用，現(xiàn)在需要用到30個(gè)，余下8口方便以后的拓展。這樣，一棟樓就余下了48個(gè)口方便其他使用。

其拓?fù)浣Y(jié)構(gòu)如下圖所示：

大 學(xué)

4、網(wǎng)絡(luò)拓?fù)溆布渲?/p>

第一級(jí)交換機(jī)：網(wǎng)絡(luò)拓?fù)渲械谝患?jí)交換機(jī)選用銳捷網(wǎng)絡(luò)自主研發(fā)的萬兆核心交換機(jī)RG-S6806。

第二級(jí)交換機(jī)：在樓棟接入的第二級(jí)交換機(jī)我們選用銳捷網(wǎng)絡(luò)的STAR-S3550系列三層交換機(jī)。

第三級(jí)交換機(jī)：第三極交換機(jī)我們選用銳捷網(wǎng)絡(luò)的支持802.1x的千兆智能交換機(jī)RG-S2126G/2150G。

安全計(jì)費(fèi)：方案選用基于802.1x技術(shù)的SAM系統(tǒng)結(jié)合接入層S2126G/S2150G交換機(jī)對(duì)學(xué)生接入控制進(jìn)行管理。

網(wǎng)絡(luò)管理：為了對(duì)整個(gè)網(wǎng)絡(luò)的設(shè)備進(jìn)行管理，建議配置STAR View網(wǎng)管系統(tǒng)。

5、IP地址分配與子網(wǎng)劃分方案

抽取學(xué)校中的學(xué)生公寓8棟, 每棟公寓六層，每層有30個(gè)房間，共有房間4320間。在此基礎(chǔ)上,進(jìn)行地址劃分。

方案一：

為了保證擴(kuò)展性和安全性,對(duì)每棟樓的每層劃分一個(gè)子網(wǎng),為節(jié)省地址資源,選擇每層樓地址連續(xù),進(jìn)行詳細(xì)的子網(wǎng)劃分.保證每個(gè)宿舍接入一個(gè)信息點(diǎn),剩余地址資源留做擴(kuò)展用途。

具體的地址分配方案和子網(wǎng)劃分方案如下: 1號(hào)公寓： 192.168.0.0——192.168.0.255 一樓： 二樓： 三樓： 四樓： 五樓： 六樓：

子網(wǎng)掩碼為255.255.255.0 其中各層樓可均分這256個(gè)地址所以各樓層地址分配如下：

192.168.0.0——192.168.0.39 192.168.0.40——192.168.0.79 192.168.0.80——192.168.0.119 192.168.0.120——192.168.0.159 192.168.0.160——192.168.0.199 192.168.0.200——192.168.0.239

子網(wǎng)掩碼為255.255.255.0 這樣還余下16個(gè)地址沒有分配，可以再急需的時(shí)候利用。2號(hào)公寓： 192.168.1.0——192.168.1.255 一樓： 二樓： 三樓： 四樓： 五樓： 六樓：

192.168.1.0——192.168.1.39 192.168.1.40——192.168.1.79 192.168.1.80——192.168.1.119 192.168.1.120——192.168.1.159 192.168.1.160——192.168.1.199 192.168.1.200——192.168.1.239

10

大 學(xué)

4號(hào)公寓：

子網(wǎng)掩碼為255.255.255.224

一樓：192.168.2.64——192.168.2.95 二樓：192.168.2.96——192.168.2.127 三樓：192.168.2.128——192.168.2.159 四樓：192.168.2.160——192.168.2.191 五樓：192.168.2.192——192.168.2.223 六樓：192.168.2.224——192.168.2.255

5號(hào)公寓：

子網(wǎng)掩碼為255.255.255.224

一樓：192.168.3.0——192.168.3.31

二樓：192.168.3.32——192.168.3.63 三樓：192.168.3.64——192.168.3.95 四樓：192.168.3.96——192.168.3.127 五樓：192.168.3.128——192.168.3.159 六樓：192.168.3.160——192.168.3.191

6號(hào)公寓：

子網(wǎng)掩碼為255.255.255.224 一樓：192.168.3.192——192.168.3.223 二樓：192.168.3.224——192.168.3.255 三樓：192.168.4.0——192.168.4.31

四樓：192.168.4.32——192.168.4.63 五樓：192.168.4.64——192.168.4.95 六樓：192.168.4.96——192.168.4.127

7號(hào)公寓：

子網(wǎng)掩碼為255.255.255.224 一樓：192.168.4.128——192.168.4.159 二樓：192.168.4.160——192.168.4.191 三樓：192.168.4.192——192.168.4.223 四樓：192.168.4.224——192.168.4.255 五樓：192.168.5.0——192.168.5.31 六樓：192.168.5.32——192.168.5.63

8號(hào)公寓：

子網(wǎng)掩碼為255.255.255.224 一樓：192.168.5.64——192.168.5.95 二樓：192.168.5.96——192.168.5.127 三樓：192.168.5.128——192.168.5.159 四樓：192.168.5.160——192.168.5.191 五樓：192.168.5.192——192.168.5.223 六樓：192.168.5.224——192.168.5.255

大 學(xué)

6、IP地址分配與子網(wǎng)劃分方案分析

方案一所用的地址段為192.168.0.0——192.168.7.255，子網(wǎng)掩碼為255.255.255.0。按每棟樓劃分一個(gè)子網(wǎng)的方法，8棟樓共分配了8個(gè)子網(wǎng)，子網(wǎng)號(hào)利用地址的前3個(gè)字節(jié)，用后8位表示子網(wǎng)的主機(jī)，一個(gè)樓層內(nèi)包含的256個(gè)地址每個(gè)樓層分配40個(gè)地址?？衫玫刂窋?shù)目為2048個(gè)，實(shí)際利用的地址數(shù)目為1440個(gè)，尚未利用的地址數(shù)目為608個(gè)，地址利用率約為70％。

方案二所用的地址段為192.168.0.0——192.168.5.255，子網(wǎng)掩碼為255.255.255.224。按每樓層劃分一個(gè)子網(wǎng)，每層樓里擁有六個(gè)小子網(wǎng)，8棟樓里共包含了48個(gè)小子網(wǎng)。子網(wǎng)號(hào)利用地址的前27位表示，地址的后五位表示小子網(wǎng)內(nèi)的主機(jī)。這樣可以利用的地址數(shù)目為1536，實(shí)際利用的地址數(shù)目為1440個(gè)，尚未利用的地址數(shù)目只有96個(gè)，地址利用率高達(dá)94％。

方案一的地址段較方案二寬，可利用的網(wǎng)絡(luò)地址較多，所以可拓展性較方案二強(qiáng)。并且子網(wǎng)絡(luò)地址在各個(gè)樓層分布較為均勻，這樣就使每個(gè)樓棟的可拓展性得到相應(yīng)的提高，不存在不可拓展網(wǎng)絡(luò)的問題。方案二雖然拓展性不高，但其突出優(yōu)點(diǎn)就是地址利用率非常高，這適合在網(wǎng)絡(luò)地址數(shù)目有限并且不能在劃分子網(wǎng)的情況。而且方案二的小子網(wǎng)分布在各個(gè)樓層，使學(xué)校的管理工作得到簡化，方便了學(xué)校的管理，使可管理性的到提高，而方案一子網(wǎng)較大，管理不夠細(xì)化。但如果只需對(duì)整棟樓進(jìn)行管理，方案一還是有其優(yōu)越性。

綜上，兩種方案各有優(yōu)缺點(diǎn)，可以根據(jù)具體情況擇優(yōu)選擇。這里我們選擇方案一，因?yàn)閷W(xué)校并不缺少地址，其拓展性較高，在學(xué)校公寓里拓展性相對(duì)要求較高，其次管理可以只針對(duì)一個(gè)樓棟，如無特別要求無需對(duì)每個(gè)樓層進(jìn)行管理，這樣方案一較方案二更方便，所以選擇了方案一。

7、相關(guān)交換機(jī)關(guān)鍵代碼

Switch>enable Switch#configure terminal Enter configuration commands, one per line.End with CNTL/Z.Switch(config)# %LINK-5-CHANGED: Interface FastEthernet0/4, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/4, changed state to up %LINK-5-CHANGED: Interface FastEthernet0/5, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/5, changed state to up %LINK-5-CHANGED: Interface FastEthernet0/6, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/6, changed state to up %LINK-5-CHANGED: Interface FastEthernet0/7, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/7, changed state to up %LINK-5-CHANGED: Interface FastEthernet0/8, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/8, changed state to up

大 學(xué)

力，可有效減少廣播包，并提高網(wǎng)絡(luò)傳輸效率；

超高背板保證所有數(shù)據(jù)包線速轉(zhuǎn)發(fā)：本方案采用的第一級(jí)交換機(jī)、第二級(jí)交換機(jī)、第三極交換機(jī)均具有超高的交換容量和二、三層包轉(zhuǎn)發(fā)率，確保所有數(shù)據(jù)線速轉(zhuǎn)發(fā)。當(dāng)今世界，通信和計(jì)算機(jī)技術(shù)發(fā)展日新月異。我們的方案要適應(yīng)新技術(shù)發(fā)展的潮流。既要保證大學(xué)網(wǎng)絡(luò)的先進(jìn)性，同時(shí)也要兼顧技術(shù)的成熟性。一個(gè)大型網(wǎng)絡(luò)光是能用還不夠，必須優(yōu)化設(shè)計(jì)才能這真正發(fā)揮網(wǎng)絡(luò)的功能。本組網(wǎng)方案與學(xué)校校園網(wǎng)相適應(yīng)，可以說是校園網(wǎng)的一個(gè)宿舍子網(wǎng)絡(luò)的規(guī)劃，更有利于校園網(wǎng)的運(yùn)行和學(xué)校的管理。

2)學(xué)生公寓網(wǎng)絡(luò)的可用性和可靠性

第一級(jí)交換機(jī)采用的雙交換機(jī)方式可以保證這個(gè)網(wǎng)絡(luò)的可用性和可靠性，確保在第一級(jí)交換機(jī)出現(xiàn)問題是不至于使整個(gè)網(wǎng)絡(luò)停止工作。學(xué)生公寓網(wǎng)的建成，可以使學(xué)生方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)，通過網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享，實(shí)現(xiàn)教學(xué)資源的共享。通過校園網(wǎng)與Internet相連，安全性得到保證。

3)學(xué)生公寓網(wǎng)絡(luò)的安全性和易管理性

完滿解決IP地址沖突和IP地址盜用：銳捷S-Radius對(duì)用戶進(jìn)行認(rèn)證時(shí)的IP屬性校驗(yàn)，完全杜絕了IP地址沖突的發(fā)生，包括認(rèn)證前IP不按要求設(shè)置的不予通過認(rèn)證以及認(rèn)證通過后更改IP地址立即剔除下線；對(duì)用戶賬號(hào)與IP地址綁定，為每個(gè)用戶分配一個(gè)固定的IP地址，防止IP地址被他人盜用。對(duì)于安全性我們將通過學(xué)生宿舍公寓的區(qū)域劃分，和高層對(duì)校園網(wǎng)安全設(shè)備的共享來逐級(jí)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性。對(duì)內(nèi)的安全實(shí)施包括用交換機(jī)進(jìn)行VLAN的劃分，在路由中創(chuàng)建訪問控制列表，如此可對(duì)一些網(wǎng)絡(luò)用戶實(shí)行可控的安全級(jí)別。對(duì)于業(yè)務(wù)主機(jī)，例如服務(wù)器將通過用戶權(quán)限的認(rèn)證，實(shí)現(xiàn)用戶與業(yè)務(wù)的隔離，避免非法用戶的侵入。對(duì)重要數(shù)據(jù)庫采取安全備份的機(jī)制，避免突發(fā)事件造成重要數(shù)據(jù)的丟失。支持通過防火墻對(duì)外部網(wǎng)絡(luò)的非法訪問進(jìn)行過濾，防范于未然。

4)學(xué)生公寓網(wǎng)絡(luò)的后續(xù)可擴(kuò)展性

由于計(jì)算機(jī)通訊和多媒體應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴(kuò)大。因此，目前的網(wǎng)絡(luò)設(shè)計(jì)必須為今后的擴(kuò)充留有足夠的余地，以保護(hù)用戶的投資，保證用戶今后三到五年的網(wǎng)絡(luò)擴(kuò)充升級(jí)能力。沒有人敢說“我的網(wǎng)夠用了”。數(shù)據(jù)網(wǎng)絡(luò)的速度從從10M到100M、100M到1000M，到10000M，用戶的數(shù)據(jù)傳輸需求從1K到現(xiàn)在的整個(gè)硬盤；網(wǎng)絡(luò)速度在以指數(shù)級(jí)的發(fā)展，而網(wǎng)絡(luò)需求也以指數(shù)級(jí)增長。一個(gè)成功的高校社區(qū)網(wǎng)絡(luò)會(huì)具備很強(qiáng)的擴(kuò)展能力，無論在支持的用戶數(shù)量方面、對(duì)目前各種網(wǎng)絡(luò)標(biāo)準(zhǔn)的支持還是在對(duì)未來新型技術(shù)、新業(yè)務(wù)的支持

--17