网络课程设计报告

计算机网络课程设计报告书班级：姓名：学号：指导老师：一、设计内容1、题目：校园网网络构建方案设计和实现2、情况：某高校现有三个地理位置分离的分校区，每个校区入网信息点有2000多个，现准备通过教科网接入因特网。从教科网只申请到若干个c类网络（地址够用）,为了安全，要求每个分校区的学生公寓子网和教师子网不在同一个广播域。同时，学校有若干台应用服务器，同时对内和对外提供web等网络服务。3、要求：（1）分析以上情况，结合实验室条件，完成需求分析；（2）列出实验所需设备，完成网络拓扑结构图；（3）在实验环境下完成设备的具体配置（4）调试验证二、基本思路及相关理论1、高校拥有三个地理位置不同的校区。因此需要有三个校区的路由器（校区-1、校区-2、校区-3）。路由器（Router）是用于连接多个逻辑上分开的网络，所谓逻辑网络是代表一个单独的网络或者一个子网。当数据从一个子网传输到另一个子网时，可通过路由器来完成。因此，路由器具有判断网络地址和选择路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，路由器只接受源站或其他路由器的信息，属网络层的一种互联设备。它不关心各子网使用的硬件设备，但要求运行与网络层协议相一致的软件。2、要求每个分校区的学生公寓子网和教师子网不在同一个广播域。因此每个校区内需要两个VLAN。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。3、现准备通过教科网接入因特网。从教科网申请若干IP地址，通过NAT进行内外部地址转换。网络地址转换(NAT,NetworkAddressTranslation)属接入广域网(WAN)技术,是一种将私有(保留)地址转化为合法IP地址的转换技术,它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。虽然NAT可以借助于某些代理服务器来实现，但考虑到运算成本和网络性能，很多时候都是在路由器上来实现的。4、同时，学校有若干台应用服务器，同时对内和对外提供web等网络服务。即设置WEB服务器、DNS服务器、DHCP服务器、FTP服务器等。WEB服务器也称为(WORLDWIDEWEB)服务器，主要功能是提供网上信息浏览服务。的多媒体信息查询工具，是Internet上近年才发展起来的服务，也是发展最快和目前用的最广泛的服务。DNS服务器是(DomainNameSystem或者DomainNameService)域名系统或者域名服务,域名系统为Internet上的主机分配域名地址和IP地址。用户使用域名地址，该系统就会自动把域名地址转为IP地址。域名服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名服务的查询。DHCP指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。首先，DHCP服务器必须是一台安装有Windows2000Server/AdvancedServer系统的计算机；其次，担任DHCP服务器的计算机需要安装TCP/IP协议，并为其设置静态IP地址、子网掩码、默认网关等内容。FTP服务器，是在互联网上提供存储空间的计算机，它们依照FTP协议提供服务。FTP的全称是FileTransferProtocol(文件传输协议)。顾名思义，就是专门用来传输文件的协议。简单地说，支持FTP协议的服务器就是FTP服务器。三、方案设计1、主要网络设备（1）终端PC（2）服务器（3）交换机（4）路由器2、网络拓扑结构设计图优化拓扑图：（添加DHCP服务器、FTP服务器）四、网络具体配置步骤1、路由器school内的网络号为：192.168.1.0（1）路由器schoolIP：192.168.1.1（配置图如下，下面的方式相同）（2）校区1路由器IP：192.168.1.2（3）校区2路由器IP：192.168.1.4（4）校区3路由器IP：192.168.1.5（5）服务器路由器IP：192.168.1.32、三个校区内部及服务器内部网络（1）校区1路由器内部IP：192.168.2.1（配置图如下，下面的方式相同）（2）校区2路由器内部IP：192.168.4.1（3）校区3路由器内部IP：192.168.5.1（4）服务器路由器内部IP：192.168.254.13、每个校区内部分为教师和学生子网，分设两个路由器校区1：（1）学生子网对外接口IP：192.168.2.3学生子网对内接口IP：192.168.22.1（2）教师子网对外接口IP：192.168.2.2教师子网对内接口IP：192.168.21.1校区2：（1）学生子网对外接口IP：192.168.4.3学生子网对内接口IP：192.168.42.1（2）教师子网对外接口IP：192.168.4.2教师子网对内接口IP：192.168.41.1校区3：（1）学生子网对外接口IP：192.168.5.3学生子网对内接口IP：192.168.52.1（2）教师子网对外接口IP：192.168.5.2教师子网对内接口IP：192.168.51.14、终端PC、服务器（1）校区1—教师-6PC配置（以后终端配置类似）（2）DNS服务器（以后终端配置类似）五、调试过程（注：调试过程全部采用优化的拓扑结构图进行）1、测试各校区的信息数据包传送（1）从校区-2—PCSTU-1发送数据包至校区-3—PCTEACHER-4全过程图命令输入：ping192.168.22.2结果如下图：2、测试DNS服务器（1）DNS服务器设置地址为：192.168.21.3如下图：（2）命令输入：ping结果如下图：3、测试WEB服务器（1）DNS服务器设置地址设置如下：（2）设置WEB服务器的网页内容将Hello，world！换为Hello,LiJunguang！如下图：（3）浏览网页输入：如下图：点击Asmallpage如下图：出现Hello，LiJunguang！六、个人体会