第一篇：計算機網絡課程設計(校園網)
計算機網絡課程設計
題 目：基于韶關學院為原型的校園網設計
學生姓名：曾得豪、謝小東
學 號：14115011035、14115011028 系(院)：信息科學與工程學院 專 業：計算機科學與技術 班 級：1班
指導老師姓名及職稱：劉永初 講師
起止時間：2016年4月-2016年5月
目錄
緒論.................................................3 1.1校園網簡介....................................3 1.2校園網功能....................................3 1.3校園網原則....................................3 需求分析.............................................5 2.1 校園網應用需求分析............................5 2.2 校園網技術分析................................7 2.3 校園網結構分析................................9 具體設計............................................10 3.1 網絡設計簡介.................................10 3.2 網絡拓撲設計方案.............................11 3.3 設備選擇.....................................12 3.4 設備配置.....................................13 3.5接入Internet設計............................15 3.6 VLAN及IP地址設計方案........................17 網絡布線設計........................................18 4.1綜合布線的設計原則...........................18 4.2結構化綜合布線系統的組成及設計................19 擴展性考慮..........................................21 體會................................................22 參考文獻............................................22
緒論
1.1校園網簡介
校園網是為學校師生提供教學、科研和綜合信息服務的寬帶多媒體網絡。現代辦學條件的學校必須建立完善的服務于教育教學的計算機校園網。校園網為學校的教學、管理、辦公、信息交流和通信等提供綜合的網絡環境。校園網的使用使學校的教育、教學研究和管理工作踏上一個新臺階。我們可以充分利用現有計算機資源，實現信息交流和軟硬件資源的共享，實現學校辦公、管理、教學現代化。校園網是當今信息社會發展的必然趨勢。它是以現代網絡技術、多媒體技術及Internet技術等為基礎建立起來的局域網，一方面連接學校內部子網和分散于校園各處的計算機，另一方面作為溝通校園內外部網絡的橋梁。同時，一個好的校園網，安全問題也是至關重要的。1.2校園網功能
（1）信息資源共享和交流
通過組建一個覆蓋校園的局域網，將學校內部的資源進行有效的整合，實現信息資源的共享和交流。例如，通過校園的宿舍網絡查詢到學校的共享資源，通過網絡進行學生的數據庫查詢和處理學生的餓成績，等等。（2）計算機輔助教學
現在學校的網絡多媒體教室可以實現各種基于網絡的電子教學，隨著多媒體技術的發展，語音教學、電子視聽教學等也在不斷普及。學校的校園網中還可以通過論壇等形式幫助學生和老師進行溝通和交流，通過電子題庫幫助學生學習。（3）方便圖書資料檢索和借閱
通過圖書檢索系統和建立電子圖書館，可以在校園網上實現遠程計算機圖書檢索和借閱，這樣不僅能做到資料的共享，而且簡化了圖書借閱的手續，提高圖書利用率和圖書的管理工作效率。（4）提供各種校園網絡服務
通過在校園網上架設WWW服務器，可以讓學生和教師方便地進行信息資源共享和交流，也可以架設FTP服務器共享學校的學習資源。學生不僅可以從中獲取有用的資料，也可以將自己的資料上傳給其他用戶分享使用。1.3校園網原則（1）實用性 應當從實際出發，使之達到使用方便且能發揮效益的目的。采用成熟的技術和產品來建設該系統。要能將新系統與已有的系統兼容，保持資源的連續性和可用性。系統是安全的，可靠的。使用相當方便，不需要太多的培訓即可容易地使用和維護。（2）高性能
校園網作為現代大學信息運行的承載平臺，涉及到眾多不同的應用及眾多用戶。眾多的用戶、不同類型的應用，包括一些實時性強的交互業務應用（如語音、圖像等），勢必對校園網的性能提出更高的要求。（3）安全性
解決安全性問題，需制定統一的、有效的網絡安全策略和過濾機制，充分使用各種不同的網絡技術，保證網絡系統和應用系統安全運行。安全包括四個層面，即網絡安全、操作系統安全、數據庫安全、應用系統安全。由于Internet的開放性，世界各地的Internet用戶也可訪問校園網，校園網將采用防火墻、數據加密、代理、虛擬局域網絡（VLAN）等技術防止非法侵入、防止竊聽和篡改數據、路由信息的安全保護來保證安全。同時要建立系統和數據庫的磁帶備份系統。從數據安全的角度考慮，還應將重要的數據服務器集中放置，構成服務器群。(4)可擴充性
采用符合國際和國內工業標準的協議和接口，從而使校園網具有良好的開放性，實現與其他網絡和信息資源的容易互連互通，并可以在網絡的不同層次上增加節點和子網，一般包括開放標準、技術、結構、系統組件和用戶接口等原則。在實用的基礎上必須采用先進的成熟的技術，選購具有先進水平的計算機網絡系統和設備，并保留向ATM過渡的自然性。由于計算機技術的飛速發展和計算機網絡技術的日新月異，網絡系統擴充能力的大小已變得非常重要，因此考慮網絡系統的可擴充性是相當重要的。（5）高可靠性
網絡系統的穩定可靠是應用系統正常運行的關鍵保證。在網絡設計時，應選用高可靠性的網絡產品、合理的網絡構架，制定可靠的網絡備份策略，保證網絡具有良好的故障自愈能力，以減少網絡中斷時間。（6）可管理性
設計網絡時充分考慮網絡日后的管理和維護工作，并選用易于操作和維護的網絡操作系統，大大減輕網絡運行時的管理和維護負擔。采用智能化網絡管理，最大程度地降低網絡的運行和維護成本。校園網作為一種地理范圍分布較大的園區網（甚至是一種多個園區網連接而成的廣域網），日常管理及維護的工作量較大。為了盡可能提高工作效率，減少網絡停頓時間，同時為未來網絡的發展打下基礎，必須使校園網具有良好的可管理性。選擇方案時應考慮以下幾個方面： 對網絡實行集中監測、分權管理、統一分配資源；
選用先進的網絡管理平臺，可以集中對全網設備（路由器、以太網交換機等）實施具體到端口的管理能力，并可提供及時的故障報警和日志；
選用的網絡設備及其他連接在網絡上的重要設備都應支持遠程管理； 設計時需充分考慮運行維護的問題，特別是建設工程結束時，應要求建設方提供足夠的設計及實施文檔。（7）高性能價格比
結合日益進步的科技新技術和校園的具體情況，制定合乎經濟效益的解決方案，在滿足需求的基礎上，充分保障學校的經濟效益。堅持經濟性原則力爭用最少的錢辦更多的事，以獲得最大的效益。
需求分析
2.1 校園網應用需求分析
隨著信息時代的到來，校園網已經成為現代教育背景下的必要基礎設施，成為學校提高水平的重要途徑。校園網絡的主干所承擔的信息流量很大，校園網絡的建設目標是在校園內實現多媒體教學、教務管理、通信、雙向視頻點播（VOD）等信息共享功能，能實現辦公的自動化、無紙化。能通過與Internet的互聯，為全校師生提供國際互聯網上的各種服務。教師可以制作多媒體課件以及在網上保存和查詢教學資源，能對學生進行多媒體教學和通過網絡對學生進行指導與考查等。學生也可以通過在網上瀏覽和查詢網上學習資源，從而可以更好地進行學習。校園網能為學校的信息化建設打下基礎。根據我校校園實際情況主要應用需求分析如下：（1）用戶的應用需求
所有用戶可以方便地瀏覽和查詢局域網和互聯網上的學習資源，通過WWW服務、電子郵件服務、文件傳輸服務、遠程登錄等多種Internet服務實現遠程學習。教師需要校園網提供Internet/Intranet、遠程教學、多媒體教學應用等系統，提供一條可靠、健壯的“信息高速公路”。（2）通信需求
千兆校園網的建設將使學校不在面臨帶寬匱乏，特別是核心網帶寬匱乏的情況。尤其保證了那些不間斷的FTP應用、科研活動、網上視訊等長期消耗大量網絡帶寬的網絡服務質量。通過E-mail及網上BBS以及其他網絡功能滿足全院師生的通信與信息交換的要求，提供文件數據共享、電子郵箱服務等。（3）信息點和用戶需求
校園網連接建筑物有作為網絡信息中心的主樓和教學樓、行政樓、圖書館、實驗樓、信工樓以及學生宿舍等6個主要集中接入點。按照要求校 園網內信息節點總數為830個，分布如下。
教學樓：200個信息節點。行政樓：90個信息節點。實驗樓：120個信息節點。圖書館：100個信息節點。工科樓：120個信息節點。學生宿舍：200個信息節點。
校園網聯網各樓所在位置及信息點分布情況如表2.1所示。
表2.1 信息點分布圖
電子郵件服務器、文件服務器等為內部單位服務，WWW服務器、遠程登錄等實現遠程學習，從外部網站獲得資源。
以主樓的網絡信息中心為中心，通過冗余的光纖鏈路上連到信息中心的核心層交換機上，構成校園網光纖主干。核心層交換機通過Cisco3640路由器接入教育科研網CERNET，即連入國際互聯網。校園網絡總體拓撲結構如圖2.1所示
圖2.1 校園網總體拓撲結構（4）性能需求
此校園網絡支持學校的日常辦公和管理，包括：辦公自動化、圖書管理、檔案管理、學生管理、教學管理、財務管理、物資管理等，支持網絡多媒體學習的信息傳輸要求。
（5）安全與管理需求
學生基本信息檔案和重要的工作文件要求對數據存儲、傳輸的安全性的性能較高，如圖書管理、檔案管理、學生管理、教學管理、財務管理、物資管理等可以通過分布式、集中式相結合的方法進行管理。網絡安全對于網絡系統來說是十分重要的，它直接關系到網絡的正常使用。由于校園網與外部網進行互聯，特別是和Internet的互聯。Internet是一個開放式網絡系統，它的安全性是很差的。因此安全問題更加重要。應該采取一定的技術來控制網絡的安全性，從內部和外部同時對網絡資源的訪問進行控制。當前主要的網絡安全技術主要有：用戶身份驗證、VLAN劃分、防火墻等技術。網絡系統具備高度的數據安全性和保密性。（6）實用與經濟性
校園網的特點決定了網絡系統必須是實用性與經濟性。實用性使得網絡便于管理、維護，以減少網絡使用人員運用網絡的難度，從而降低人為操作引起的網絡故障，并使更多的人掌握網絡的應用。由于學校的建設資金有限，所以根據學校的實際情況在建設校園網時一定要使用性價比高的網絡技術和網絡設備。2.2 校園網技術分析 2.2.1 校園網的結構
校園網一般選擇星型的拓撲結構來實現校園網的組建方案。星型結構的校園網比總線型的網絡具有更高的可靠性，網絡中的任何一個節點都是直接和網絡中心的交換機連接，因此單個節點的故障不會影響到其他節點，因此故障比較容易檢測和隔離，而且網絡的擴充也十分方便，用戶只需要將自己的計算機連接到這個交換機上即可。
2.2.2 校園網的聯網技術
在校園網的干路上往往需要更大的寬帶和更高的傳輸速率，所以一般選擇千兆以太網技術作為校園網的聯網技術。可使用光纖、同軸電纜和雙絞線作為傳輸介質。千兆以太網技術可以滿足數據1000Mb/s的傳輸要求，它采用了與10Mb/s和100Mb/s以太網技術中同樣的數據幀格式，也采用了CSMA/CD介質訪問控制機制，因此它可以在原有的以太網基礎上進行平滑網絡升級，從而最大限度地保護了用戶投資。2.2.3 校園網的硬件選擇（1）網絡服務器 由于校園網中的用戶通常比較多，對服務器的訪問量也會很大，應購置專用的服務器，專用的服務器比普通的臺式機具有更高的可靠性。另外，路由器本身就集成了很多服務器，但還有很多功能不能完善或處理能力不強，需要外加服務器。
①華為CAMS服務器 學校上網不是免費的，為了更好的計費，就需要計費網關了，就要求服務器具有計費功能，要讓統計更精準，還要防止別人盜用IP上網，華為CAMS服務器就實現了這些功能。它主要有卡號、賬號用戶，一個卡號（或賬號）可以申請多個業務，包月用戶，可以限時包月或包月暫停，接入時段限制，Web配置管理，用戶Web自助，在線用戶監控，黑名單管理，安全日志審計、分析，目錄服務。
②FTP服務器 FTP(File Transfer Protocol，文件傳輸協議)是由支持Internet文件傳輸的各種規則所組成的集合。這些規則能使網絡用戶把文件從一個主機拷貝到另一個主機上，FTP是采用客戶/服務器方式服務的。學校局域網的一個重要特點就是信息共享，因此FTP服務器是必不可少的。安裝FTP服務器就是為了方便學生共享學習資料和文件的。
③Web服務器 在Internet時代，學生想要發布自己主頁，首先應該把我們的機器配置成為一臺強大的Web Server。IIS(Internet Information Server)作為當今流行的Web服務器之一，提供了強大的Internet和Intranet服務功能。④DHCP服務器 DHCP服務器的主要作用是分配IP地址，用戶可以自己設置IP，也可以動態IP。當DHCP服務器被授權后，還需要對它設置IP地址范圍。通過給DHCP服務器設置IP地址范圍后，當DHCP客戶機在向DHCP服務器申請IP地址時，DHCP服務器就會從所設置的IP地址范圍中選擇一個還 沒有被使用的IP地址進行動態分配。
E-mail服務器，DNS服務器，WINS服務器等等其他服務器。
（2）傳輸介質 采用普通的五類非屏蔽雙絞線，這種網線的可靠性較好，價錢便宜，或使用超五類雙絞線，這種雙絞線將普通的五類非屏蔽雙絞線的性能加以改善，主要用于傳輸速率低于千兆位每秒的以太網。在校園網的主干線上，為了保證數據的傳輸，可采用光纖作為傳輸介質。（3）網絡互連設備
交換機 交換機通常會采用模塊化的設計，它能夠更快地轉發大量的信息。如果校園網的規模不大，可以選擇部門級的交換機。交換機主要用于局域網，首先是三層交換機的選擇，三層交換機有一定的路由功能，三層交換機在局域網最頂端，它實現了各個樓層之間的通信，可以在整個樓里設置VLAN。每個樓層內部都有二層交換機。中繼器，集線器，交換器，路由器，網關等等其他互聯設備。（4）工作站
學校校園網工作站使用的計算機不同于校園網中的服務器和家庭使用的多媒體計算機,工作站只要能夠滿足學生或教師的學習和工作需要即可,我們可以在Intel、AMD、VIA這三個目前主流的PC CPU中進行選擇。這三種CPU是三種不同的系統架構,它們各自的性能不同,價格也不同。我們可以通過它們的實用性、可靠性、經濟性、應用性幾方面來進行比較。2.2.4 綜合布線
綜合布線可以實現建筑物內或不同建筑物之間的信號傳輸，是一種模塊化、靈活性極高的建筑物內或建筑物之間的信息傳輸通道。它既能使語音、數據、圖像設備和交換設備與其他管理系統彼此連接，也能使這些設備與外部相連接。綜合布線被劃分為六個小的子系統，它們是工作區子系統、水平干線子系統、垂直干線總系統、管理間子系統設備間子系統、樓宇（建筑群）子系統。
2.3 校園網結構分析
一個好的校園網網絡設計應該是一個分層的設計，設計模型一般分為三層。從功能上基本可以分為網絡中心、教學子網、辦公子網、圖書館子網、宿舍區子網以及后勤子網等。為了簡化交換網絡設計，提高交換網絡的可擴展性，在校園內部數據交換模塊的部署是分層進行的。
校園網數據交換設備可以劃分為三個層次：核心層、匯聚層、接入層。傳統意義上的數據交換發生在OSI模型的第二層。現代交換技術還實現了第三層交換和多層交換。高層交換技術的引入不但提高了校園網數據交換的效率，更大大加強了園區網數據交換服務質量，滿足了不同類型網絡應用程序的需要。
現代交換網絡還引入了虛擬局域網（Virtual LAN,VLAN）的概念。VLAN將廣播域限制在單個VLAN內部，減小了個VLAN間主機的廣播通信對其他VLAN的影響。在VLAN間需要通信的時候，可以利用VLAN間路由技術來實現。當網絡管理人員需要管理的交換機數量眾多時，可以使用VLAN中繼協議（VLAN Trunking Protocol，VTP）簡化管理，它只需在單獨一臺交換機上定義所有VLAN然后通過VTP協議將VLAN定義傳播到本管理域中的所有交換機上。這樣，大大減輕了網絡管理人員的工作負擔和工作強度。當校園網絡的交換機數量增多、交換機間鏈路增加時，交換網絡的復雜性可能會造成交換環路問題，這需要通過在各交換機上運行生成樹協議（Spanning Tree Protocol，STP）來解決。（1）核心層 功能主要是實現骨干網絡之間的優化傳輸，負責整個校園網的網內數據交換。網絡的功能控制最好盡量少在骨干層上實施。
中心交換機應是路由交換機，支持主流的園區骨干技術，如
1000Base-Sx/Lx/Zx/Tx等，同時計劃支持未來的骨干技術，如10G等，提供端到端的MultiCast等協議。現在Internet/Intranet的數據流量分布已由過去的“內部80%，外部20%”變為“內部20%，外部80%”，因此，中心交換機需具備較高的路由轉發速率，最好是線速的。中心交換機應具有很高的交換背板容量和包轉發率，如背板容量在100Gbps以上。（2）匯聚層
匯聚層主要負責連接接入層接點和核心層中心，匯聚各區域數據流量，必要時，作為網絡冗余連接使用。同時，匯聚層交換機還負責本區域內的數據交換。（3）接入層
接入層在整個網絡中接入交換機的數量最多，具有即插即用的特性。對此類交換機的要求，一是價格合理；二是可管理性好，易于使用和維護；三是有足夠的吞吐量；四是穩定性好，能夠在比較惡劣的環境下穩定工作。
具體設計
3.1 網絡設計簡介
校園網系統應具有高可靠性，高穩定性、高擴展性等特點。本方案中選擇使用千兆位以太網技術，主干為千兆網，實現各部門相連，100Mbps到部門，10Mbps到桌面，支持終端的移動。
網絡主干由主干交換機和分布在各建筑中的主干節點及它們之間的光纖組成。需要選擇適當的高速交換機作為網絡的主干核心，這關系到網絡的整體性能和系統的靈活性。主干網的選擇要考慮帶寬、可靠性、先進性等特點，要以當前及未來網絡技術的發展和業務量的發展為基礎，同時兼顧資金的承受能力。以太網機制的即插即用使網絡擴充容易，而且擴充成本降低；星型拓撲結構使主干具有良好的可靠性；線路交換的高帶寬低延遲更符合現代計算機技術的發展對網絡主干的要求，為容量的擴充留有充分的余地。
聯網技術包括主干網聯網技術，樓宇局域網連接技術和廣域網技術。（1）主干網連接技術
主干網采用交換式1000M以太網連接技術。100Mb/s的網卡能夠自動檢測所連接的端口是10Mb/s還是100Mb/s，并執行相應的操作。100Mb/s的交換式集線器，可以提供更高的性能。在該方案中，各主要樓之間采用光纖以全連接拓撲結構通過1000M交換技術進行連接，既保證了主干線的1000M帶寬，又保證了主干線路冗余。
（2）樓宇局域網連接技術
校園網為園區網，樓群間子系統采用光纜連接，可提供千兆位的帶寬，有充分的擴展余地。垂直子系統則位于高層建筑物的豎井內，可采用大對數雙絞線。把管理區子系統并入設備間子系統，集中管理。對于多幢樓宇，可采用多設備間的方法，分為中心設備間和樓棟設備間部分，中心設備間是整個局域網的控制中心，內設有對外（Internet）對內通信的各種網絡設備（交
換機、路由器、服務器等），中心交換機通過光纜與樓棟設備間的交換設備相連，以保證數據的高速傳輸。在此設備間放置布線的線架和網絡設備，一端連接樓內來自在各層的主干線纜，一端連接網絡中心的光纖。樓內布線包括水平布線和主干布線。（3）廣域網技術
本方案設計的校園網給出兩路分別到CHINANET和CERNET的出口，到CHINANET的出口通過路由器采用ISDN專線實現于Internet連接，到CERNET的出口通過路由器的10M局域網口采用微波實現連接。
路由技術：路由協議工作在OSI參考模型的第三層，因此它的作用主要是在通信子網間路由數據包。路由器具有在網絡中傳遞數據時選擇最佳路徑的能力。除了可以完成主要的路由任務，利用訪問控制列表（Access Control List，ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。在本方案中，內網用戶不僅通過路由器接入因特網，內網用戶之間也通過三層交換機上的路由功能進行數據包交換。
交換技術：現代交換技術還實現了第三層交換和多層交換。高層交換技術的引用不但提高了校園網數據交換的效率，更大大增強了校園網數據交換服務質量，滿足了不同類型網絡應用程序的需要。
VLAN技術：即虛擬局域網，VLAN將廣播域限制在單個VLAN內部，減少了各VLAN間主機的廣播通信對其他VLAN的影響。在VLAN間需要通信的時候，可以利用VLAN間路由技術來實現，當網絡管理人員需要管理的交換機數量眾多時，可以使用VLAN中繼協議簡化管理，它只需在單獨一臺交換機上定義所有VLAN。然后通過VTP協議將VLAN定義傳播到本管理域中的所有交換機上。這樣，大大減輕了網絡管理人員的工作負擔和工作強度。3.2 網絡拓撲設計方案
本方案采用千兆以太網解決方案，考慮到地理位置和服務點等因素，將 網絡中心設在主樓，以主樓為中心，通過光纖把整個校園連接到網絡中心的CS1型核心交換機上，構成某大學校園網光纖主干。核心交換機通過Cisco3640路由器和DDN專線將整個校園網連入教育科研網CERNET，即連入國際互聯網，同時接入電信網。網絡結構分為三層：核心層、匯聚層、接入層。
考慮到傳輸高速率和擴展的需求，校園網整體采用光纖傳輸。網絡主干采用六芯多模光纖。網絡中心到主建筑物節點采用六芯多模光纖連接，在全雙工條件下傳輸距離可達兩公里。光纖布線采用星形拓撲結構，這樣當過渡到ATM時，不需要重新布線可使整個網絡保持原有的拓撲結構。
本校園網網絡系統的設計采用層次化的設計模型，即核心層、匯聚層（分布層）、接入層（訪問層）。
以上特點分層網絡結構可以獲得良好的擴展性。根據實際要求，整個校園網采用星型結構，并分為核心層（分布于網絡中心內）和接入層（分布在教學樓、行政樓、圖書館、實驗樓、工科樓以及學生宿舍各樓內，包括分布廣泛的各種低端網絡連接/交換設備及各種終端設備）兩層。
對于整個網絡的拓撲結構為混合型網絡拓撲結構，以快速交換機為網絡中心的星型結構，各部門以二級交換機為主節點的樹形結構。
各主要樓節點的交換機分別用1000Base-SX型的多模光纖與網絡中心的核心交換機相連，構成校園網千兆位以太網的主干網絡，各節點交換機至桌面采用3/5型雙絞線或超五類雙絞線100Mbps連接。
因此本校園網絡設計的拓撲結構圖如圖3.1所示。圖3.1 校園網整體拓撲結構圖 3.3 設備選擇（1）路由器
Cisco3640型Internet接入路由器一個（2）交換機
Cisco Catalyst 4006型核心層交換機兩個：CS1，CS2 Cisco Catalyst 3550型匯聚層交換機兩個：DS1，DS2 Cisco Catalyst 2950型接入層交換機兩個：AS1，AS2（3）服務器
FTP服務器，WWW服務器，E-mail服務器，代理服務器，CAMS服務器，DHCP服務器，DNS服務器，VLAN100服務器群（4）傳輸介質
在網絡主干和各樓與樓之間采用1000Base-SX型的多模光纖，在PC與交換設備之間采用3/5型雙絞線或超五類雙絞線100Mbps。（5）PC機 若干臺（6）防火墻
Cisco Secure PIX-535-R-BUN 價格：85999元（7）操作系統
系統軟件在整個軟件架構中處于最底層，直接與各種類型的硬件設備交 互，主要作用是有效的支配和管理系統中的各種硬件資源。系統的選擇，從理論上說，可以采用Unix、Linux、Windows或NetWare，但是系統軟件的選擇又是跟硬件平臺的選擇緊密關聯的。如果硬件平臺采用的是IBM公司的小型機，則操作系統就采用IBM的AIX,如果硬件平臺采用的是HP的Unix服務器，則一般采用HP-UIX.。對于PC服務器，操作系統可以采用微軟的Windows2000 Professional，Windows NT Workstation，Windows XP或Windows7。此外，與微軟操作系統平臺配合，選用Microsoft SQL Server2000作為數據庫軟件平臺。（8）網絡協議 TCP/IP協議。（9）網絡管理軟件
開源軟件 在校園網網管領域里，開源軟件正悄然流行。校園網網絡管理的變化多端需要網管工具的可擴展性，可修改性良好。開源正具備這個特點，可以一直修改，直到它符合當前網絡的需求。同時，開源軟件的成本低。3.4 設備配置 3.4.1 交換機配置（1）核心層交換機的配置
核心層將各匯聚層交換機互連起來進行穿越園區網骨干的高速數據交換。本實例中的核心層交換機采用的是Cisco Catalyst 4006交換機，采用了Catalyst 4500 Supervisor II Plus(WS-X4013+)作為交換機引擎。運行的是Cisco的Integrated IOS操作系統，其鏡像文件是CAT400.6-3-5.BIN。在作為核心層交換機的Cisco Catalyst 4006交換機中，安裝了WS-X4306-GB（Catalyst 4000 Gigabit Ethernet Module,6-Ports（GBIC））模塊，該模塊提供了5個千兆光纖上連接口，可以用來接入WS-G5484（1000BASE-SX Short Wavelength GBIC（Multimode only））。以圖3.2中的核心交換機CS1為例（CS2類似），核心交換機的配制方法和步驟如下。
①CS1基本參數的配置
②CS1的管理IP、默認網關配置 ③CS1的VLAN及VTP配置 ④CS1的端口參數配置 ⑤CS1的路由功能配置（2）匯聚層交換機的配置
匯聚層的功能是負責匯聚接入層交換機，并為整個交換網絡提供VLAN間的路由選擇。本例中匯聚層交換機采用Cisco Catalyst 3550交換機。作為3層交換機，Cisco Catalyst 3550交換機擁有24個10Mb/s/100Mb/s自適應快速以太網接口，同時還有2個1000Mb/s的GBIC端口供上連使用，其操作系統是Cisco的Integrated IOS操作系統。以圖3.2中的DS1為例（DS2類似），匯聚層交換機配置步驟如下。①DS1基本參數的配置
②DS1的管理IP、默認網關配置 ③DS1的VTP配置 ④在DS1上定義VLAN ⑤DS1的端口基本參數配置 ⑥DS1的3層交換功能配置（3）接入層交換機的配置
接入層為所有的終端用戶提供一個接入點。接入層交換機采用Cisco Catalyst 2950 24口交換機（WS-C2950-24）。該交換機擁有24個10Mb/s/100Mb/s自適應快速以太網接口，運行的是Cisco的Integrated IOS操作系統。以圖3.2中的接入層交換機AS1為例（AS2類似），交換機的配置步驟如下。①設置交換機的名稱和加密使能口令 ②設置登錄虛擬終端口令 ③設置終端超時時間 ④設置禁用IP地址解析特性 ⑤設置啟用消息同步特性 ⑥接入層交換機AS1的管理IP、默認網關配置 ⑦AS1的VLAN及VTP配置 ⑧AS1端口基本參數配置 ⑨AS1訪問端口的配置 ⑩AS1的主干道端口配置 3.4.2 服務器配置（1）配置DNS服務器（2）配置WWW服務器（3）配置FTP服務器（4）配置E-mail服務器（5）配置代理服務器（6）配置CAMS服務器（7）配置DHCP服務器（8）配置VLAN100服務器群 3.5接入Internet設計
Internet接入方式主要有以下六種:撥號上網方式,使用ISDN專線入網,使用ADSL寬帶入網,使用DDN專線入網,使用幀中繼方式入網,局域網接入。（1）撥號上網方式
撥號上網方式又稱為撥號IP方式，因為采用撥號上網方式，在上網之后會被動態地分配一個合法的IP地址。用撥號方式上網的投資不大，但是能使用的功能比撥號仿真終端方法聯入要強得多。撥號上網就是通過電話撥號的方式接入Internet的，但是用戶的電腦與接入設備連接時，該接入設備不是一般的主機，而是稱為接入服務（Access Server）的設備，同時在用戶電腦與接入設備之間的通信必須用專門的通信協議SLIP或PPP。
撥號上網的特點：投資少，適合一般家庭及個人用戶使用；速度慢，因為其受電話線及相關接入設備的硬件條件限制，一般在56K左右。（2）ISDN專線接入
ISDN專線接入又稱為一線通、窄帶綜合業務數字網業務（N-ISDN）。它是在現有電話網上開發的一種集語音、數據和圖像通信于一體的綜合業務形式。一線通利用一對普通電話線即可得到綜合電信服務：邊上網邊打電話、邊上網邊發傳真、兩部計算機同時上網、兩部電話同時通話等。
通過ISDN專線上網的特點：方便，速度快，最高上網速度可達到128K/S。（3）ADSL寬帶入網
ADSL即不對稱數字線路技術，是一種不對稱數字用戶線實現寬帶接入互聯網的技術，其作為一種傳輸層的技術，利用銅線資源，在一對雙絞線上提供上行640kbps、下行8Mbps的寬帶，從而實現了真正意義上的寬帶接入。
ADSL寬帶入網特點：與撥號上網或ISDN相比，減輕了電話交換機的負載，不需要撥號，屬于專線上網，不需另繳電話費。（4）DDN專線入網
DDN即數字數據網，是利用數字傳輸通道（光纖、數字微波、衛星）和數字交叉復用節點組成的數字數據傳輸網。可以為用戶提供各種速率的高質量數字專用電路和其它新業務，以滿足用戶多媒體通信和組建中高速計算機通信網的需要。其主要特點：
傳輸質量高，信道利用率高；傳輸速率高，網絡時延小；·數據信息傳輸透明度高，可支持任何規程，可傳輸語音、數據、傳真、圖象等多種業務；適用于數據信息流量大的校園；·網絡運行管理簡便，對數據終端的數據傳輸速率沒有特殊要求。
（5）幀中繼方式入網
幀中繼是在OSI第二層上用簡化的方法傳送和交換數據單元的一種技術。通過幀中繼入網需申請幀中繼電路，配備支持TCP/IP協議的路由器，用戶必須有LAN（局域網）或IP主機，同時需申請IP地址和域名。入網后用戶網上的所有工作站均可享受Internet的所有服務。
幀中繼上網特點：通信效率高，租費低，適用于LAN之間的遠程互聯，傳輸速率在9600bps~2048kbps之間。（6）局域網接入
局域網連接就是把用戶的電腦連接到一個與Internet直接相連的局域網LAN上，并且獲得一個永久屬于用戶電腦的IP地址。不需要Modem和電話線，但是需要有網卡才能與LAN通信。同時要求用戶電腦軟件的配置要求比較高，一般需要專業人員為用戶的電腦進行配置，電腦中還應配有TCP/IP軟件。
局域網接入的特點：傳輸速率高，對電腦配置要求高，需要有網卡，需要安裝配有TCP/IP的軟件。通過對比選擇使用DDN專線入網，DDN專線的特點：采用數字電路，傳輸質量高，信道利用率高，數據信息流量大，時延小，通信速率可根據需要選擇；電路可以自動迂回，可靠性高，適用于校園網絡。
校園網采用DDN專線接入的方式上網，校園內上網采用NAT的方式，保證師生上網方便。
3.6 VLAN及IP地址設計方案 3.6.1 合理設計IP地址的意義
在網絡建設中，IP地址方案的設計至關重要，好的IP地址方案不僅可以減少網絡負荷，還能為以后的網絡擴展打下良好的基礎。
IP地址的合理是保證網絡順利運行和網絡資源有效利用的關鍵。小區IP地址的分配應盡可能利用申請道德地址空間，充分考慮到地址空間的合理使用，保證實現最佳的網絡內地址分配及業務流量的均勻分布。具體的來說IP地址的合理規劃有如下意義。
（1）減少對各種資源（內存、CPU的處理能力及網絡帶寬等）的需 求。IP地址的合理規劃有利于網絡中路由的匯聚，因而可以使 得路由器中的路由表數目以及鏈路狀態數據庫等占用的內存 減少，同時更新所占用的網絡帶寬也降低了。
（2）有利于IP地址空間的合理使用。優化業務流量的分布。有利于故障診斷。
IP地址空間的分配與合理使用與網絡拓撲結構、網絡組織及路由政策有非常密切的關系，將對校園網的可用性、可靠性與有效性產生顯著影響，應充分考慮本地網對IP地址的需求，以滿足未來業務發展對IP地址的需求。3.6.2 IP地址設計原則
根據互聯網技術發展的趨勢，結合校園網絡IP地址的現實情況，IP地址規劃應遵循如下原則。
（1）服務器區采用私有IP地址，NAT后供人員遠程訪問。（2）與Internet互連設備IP地址采用真實的IP地址。（3）部分內部互聯采用似有IP地址。
（4）面向用戶的私有IP地址，由統一出口的邊緣設備（路由器、防火 墻）進行地址翻譯。即出口路由器（防火墻）互聯采用合法IP地址，公共服務器如WWW/FTP/DNS資源服務器等均采用合法地址（或從安全角度考慮采用私有IP），部分接入用戶采用私有保留IP地址相連。
這樣，既可以充分利用已有的公網IP地址，解決了IP地址空間的不足，又可以方便地實現互通互連，而且將地址翻譯(NAT)這種耗費設備資源的工作由網絡邊緣設備分擔，提高網絡數據傳輸整體性能。3.6.3網絡VLAN設計
在校園網絡的整個網絡建設當中，VLAN的劃分是十分重要的部分，很好地利用VLAN技術的功能，能起到事半功倍的效果，對整個網絡的性能也是事關重要的，主要突出為以下幾點。
（1）VLAN劃分，可以避免廣播風暴，在骨干網絡中尤為突出，在播媒體、視頻點播等很容易引起廣播信息。劃分之后，VLAN是廣播只在子網中進行，不會做無意義的廣播，消除了廣播風暴產生的條件。
（2）VLAN劃分，可以增加網絡的安全性。在不同的VLAN之間不能隨意通信，只限于本子網內通訊，不會對其他的子網產生干擾。要進行訪問，需要通過三層交換，這樣信息流就得到相當好的控制。
（3）網絡管理系統采用完全獨立的IP子網和VLAN，實現更加安全的對所有網絡設備進行管理，建立VLAN和IP子網的對應關系。
（4）提高管理效率，實現虛擬的工作組，減少站點的移動和改變的開銷。（5）VLAN間的子網訪問，可以在三層交換機上實現，子網間的通訊也可以在匯聚設備上實行，分流核心層交換機的三層交換，優化了組網。
在本校園網中，本地IP采用C類IP地址，子網掩碼為255.255.255.0，VLAN及IP編址方案如表3.1所示。表3.1 VLAN及IP編址方案
為了簡化起見，除了管理VLAN外，這里只規劃了7個VLAN，同時為每個VLAN定義了一個由拼音縮寫組成的VLAN名稱。
網絡布線設計
4.1綜合布線的設計原則
綜合布線同傳統的布線相比較，有著許多優越性，是傳統布線所無法比及的。其特點主要表現為它的實用性、功能性、先進性、靈活性、方便性、可靠性、擴展性、開放性、標準化、經濟性和生命周期。而且在設計、施工和維護方面也給人們帶來了許多方便。
4.2結構化綜合布線系統的組成及設計
綜合布線系統（PDS，Premises Distribution System）是一套開放式的布線系統，可以支持幾乎所有的數據、語音設備及各種通信協議，同時，由于PDS充分考慮了通信技術的發展，設計時有足夠的技術儲備，能充分滿足用戶長期的需求，應用范圍十分廣泛。而且結構化綜合布線系統具有高度的靈活性，各種設備位置的改變，局域網的變化，不需重新布線，只要在配線間作適當布線調整即可滿足需求。結構化綜合布線一般劃分為六個子系統。（1）工作區子系統（Work Area）及其網絡設計
工作區子系統，是由RJ-45跳線與信息插座所連接的設備組成。信息點由標準RJ45插座構成。信息點數量應根據工作區的實際功能及需求確定，并預留適當數量的冗余。例如：對于一個辦公區內的每個辦公點可配置2～3個信息點，此外應為此辦公區配置3～5個專用信息點用于工作組服務器、網絡打印機、傳真機、視頻會議等。若此辦公區為商務應用則信息點的帶寬為100M可滿足要求；若此辦公區為技術開發應用則每個信息點應為交換式100M甚至是光纖信息點。工作區的終端設備（如：電話機、傳真機）選用安普公司的超五類雙絞線直接與工作區內的每一個信息插座相連接，或用適配器（如ISDN終端設備）、平衡/非平衡轉換器進行轉換連接到信息插座上。（2）配線子系統（Horizontal）及其網絡設計
配線子系統，是從工作區的信息插座開始到管理間子系統的配線架。選擇配線子系統的線纜，要根據建筑物內具體信息點的類型、容量、帶寬和傳輸速率來確定。在配線子系統中推薦采用的雙絞電纜及光纖型號為: 安普公司的超五類或六類非屏蔽雙絞線, TCL室內單模或多模光纖。
雙絞線水平布線鏈路中，水平電纜的最大長度為90m。若使用100ΩUTP雙絞線作為配線子系統的線纜，可根據信息點類型的不同采用不同類型的電纜。該方案選擇安普公司的超五類非屏蔽雙絞線纜。（3）干線子系統（Backbone）及其網絡設計
干線子系統，負責連接管理子系統到設備間子系統的子系統。干線子系統可以使用的線纜主要有：HAY三類大對數電纜；安普公司的超五類或六類雙絞線；TCL室內單模或多模光纖。該方案選擇安普公司的超六類雙絞線纜。
垂直干線子系統由連接主設備間至各樓層配線間之間的線纜構成。其功能主要是把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個布線系統組成一個有機的整體。垂直干線子系統Topology結構采用分層星型拓撲結構，每個樓層配線間均需采用垂直主干線纜連接到大樓主設備間。垂直主干采用25對大對數線纜時，每條25對大對數線纜對于某個樓層而言是不可再分的單位。垂直主干線纜和水平系統線纜之間的連接需要通過樓層管理間的跳線來實現。
（4）設備間子系統（Equipment Room）及其網絡設計
設備間子系統，由電纜、連接器和相關支撐硬件組成。采用BIX跳接式配線架，連接交換機；采用光纖終結架連接主機及網絡設備。設備間的主要設備有數字程控交換機、計算機網絡設備、服務器、樓宇自控設備主機等等。
它們可以放在一起，也可分別設置。在較大型的綜合布線中，可以將計算機設備、數字程控交換機、樓宇自控設備主機分別設置機房，把與綜合布線密切相關的硬件設備放置在設備間，計算機網絡設備的機房放在距離設備間不遠的位置。設備間子系統是一個集中化設備區，連接系統公共設備，如局域網(LAN)、主機、建筑自動化和保安系統，及通過垂直干線子系統連接至管理子系統。（5）管理子系統（Administration）及其網絡設計
管理子系統，由交連、互連和I/O組成。管理是針對設備間、電信間和工作區的配線設備、纜線等設施，按-定的模式進行標識和記錄的規定。跳線采用超5類非屏蔽雙絞線，RJ45接頭。管理間是樓層的配線間，管理子系統為其他子系統互連提供手段，它是連接垂直干線子系統和水平干線子系統的設備。管理子系統由交連、互連和輸入/輸出組成，實現配線管理，為連接其它子系統提供手段。包括配線架、跳線設備及光配線架等組成設備。設計管理子系統時,必需了解線路的基本設計原理,合理配置各子系統的部件。安普公司的綜合布線解決方案擁有搭配科學、管理簡便的成套產品用于管理子系統。（6）建筑群子系統（Campus Subsystem）及其網絡設計
建筑群子系統是實現建筑之間的相互連接，提供樓群之間通信設施所需的硬件。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的手段。傳輸介質采用室外六芯多模光纖。
建筑群子系統介質選擇原則： 樓和樓之間在二公里以內、傳輸介質為室外光纖、可采用埋入地下或架空(4M以上)方式、需要避開動力線、注意光纖彎曲半徑建筑群子系統施工要點：包括路由起點、終點；線纜長度、入口位置、媒介類型、所需勞動費用以及材料成本計算。建筑群子系統所在的空間還有對門窗、天花板、電源、照明、接地的要求。
建筑群子系統的設計：學生宿舍、工科樓與主樓之間由于距離較遠，采用單模光纖連接；主樓使用多模光纖連至教學樓、行政樓、實驗樓和使用多 模光纖連接圖書館和學生宿舍樓；圖書館與實驗樓距離較近，采用千兆以太網連接。考慮近期學校使用、設備投資、距離超長等各種因素，采用多模光纖和單模光纖混合的方式連接，并在每個建筑物內預留了多模光纖，以備將來整個網絡系統的發展。
（7）進線間子系統及其網絡設計
進線間一個建筑物宜設置1個，一般位于地下層，外線宜從兩個不同的路由引入進線間，有利于與外部管道溝通。進線間與建筑物紅外線范圍內的人孔或手孔采用管道或通道的方式互連。進線間因涉及因素較多，難以統-提出具體所需面積，可根據建筑物實際情況，并參照通信行業和國家的現行標準要求進行設計，本規范只提出原則要求。1.進線間應設置管道入口。
2.進線間應滿足纜線的敷設路由、成端位置及數量、光纜的盤長空間和纜線的彎曲半徑、充氣維護設備、配線設備安裝所需要的場地空間和面積。
3.進線間的大小應按進線間的進局管道最終容量及入口設施的最終容量設計。同時應考慮滿足多家電信業務經營者安裝入口設施等設備的面積。
4.進線間宜靠近外墻和在地下設置，以便于纜線引入。進線間設計應符合下列規定：
①進線間應防止滲水，宜設有抽排水裝置。②進線間應與布線系統垂直豎井溝通。
③進線間應采用相應防火級別的防火門，門向外開，寬度不小于1000mm。④進線間應設置防有害氣體措施和通風裝置，排風量按每小時不小于5次容積計算。5.與進線間無關的管道不宜通過。
6.進線間入口管道口所有布放纜線和空閑的管孔應采取防火材料封堵，做好防水處理。
7.進線間如安裝配線設備和信息通信設施時，應符合設備安裝設計的要 求。
擴展性考慮
（1）首先是網絡設備擴展方面：
每個核心、匯聚設備都應該考慮端口的可擴展性，本方案對每個設備都有預留端口，以適應將來網絡可能發生的變化；（2）其次是網絡接入的可擴展性：
路由器支持VPN并且考慮到校區會更大地擴展，我們選擇支持VPN的路由器；（3）IP地址的預留：
本方案在每間教室都有剩余的IP地址，以適應將來主機增多的需求，還有公有IP地址段的預留（擴展校區使用）。
體會
通過這次課程設計，參考了許多其他有關這門課程的相關書籍和資料，對局域網的作用和組建有了更深一層的認識，基本學會了如何組建、怎樣組建一個校園局域網。此外，我們學會了舉一反三，將不同類型的網絡進行比較，找出其中的相同點和不同點，為以后組建更加完善的網絡打下基礎。
這次課程設計使我們受益匪淺。通過這次課程設計，我們懂得了理論與實踐相結合，從理論中得出結論，才能學以致用，不僅，掌握了組建計算機網絡的基本技術，而且提高了應用能力和動手實踐能力。
課程設計是一次自我學習的過程。一開始會遇到困難，不知道如何下手，通過認真、耐心地分析和研究，終于有了思路，做起來也就容易了。
課程設計是培養我們綜合運用所學知識，發現、提出、分析和解決實際問題的能力的重要環節，是對我們實際工作能力的訓練和考察。隨著科學技術發展的日新月異，網絡已成為當今計算機發展中空前活躍的領域，在生活中無處不在。因此作為二十一世紀的計算機專業大學生的我們掌握網絡組網技術是非常重要的。
參考文獻
[1] 邵必林等編著 《計算機網絡與通信》 2009 國防工業出版社 [2] 吳功宜編著 《計算機網絡》（第二版）2005 清華大學出版社 [3] 張邵峰編著 《局域網網絡服務器配置DIY》2002 人民郵電出版社 [4] 王群，王琳編著 《組建交換式局域網》 2003 人民郵電出版社 [5] 吳迪，盧建宇編著 《局域網組建于管理》 2002 清華大學出版社
第二篇：計算機網絡課程設計
目
錄
1.課題描述........................................................1 2 系統設計概述...................................................1 3 課程設計的主要內容............................................2 3.1站點總體設計原則及設計目標....................................2 3.2用戶需求......................................................2 3.3動態IP地址的設置及服務器的配置...............................3 3.3.1.動態IP配置簡介...........................................3 3.3.2.配置DHCP服務器...........................................3 3.3.3配置IIS服務器.............................................6 3.4制作網站......................................................6 3.4.1.建站流程..................................................6 3.4.2.網站各模塊的設計...........................................7 3.4.3.建站實現軟件...............................................8 3.5.建站注意要點..................................................9 3.5.1.前期調研分析...............................................9 3.5.2.網站的目的及功能定位.......................................9 3.5.3網站技術解決方案...........................................9 3.5.4.網站內容規劃.............................................10 3.5.5.網頁設計.................................................10 3.5.6.網站測試..................................................10 4.網站維護.......................................................10 4.1、靜態頁面的添加修改..........................................10 4.2、動態功能支持在線更新........................................10
總結..............................................................12 參考文獻.........................................................12
1.課題描述
計算機網絡近年來獲得了飛速的發展。計算機通信網絡以及Internet已成為我們社會結構的一個基本組成部分。網絡被應用于工商業的各個方面，電子銀行、電子商務、企業管理、信息服務業等都以計算機網絡系統為基礎。從學校遠程教育到公司日常辦公乃至現在的電子社區，很多方面都離不開網絡技術。可以不夸張地說，網絡在當今世界無處不在。
網絡的發展也是一個經濟上的沖擊。數據網絡使個人化的遠程通信成為可能，并改變了商業通信的模式。一個完整的用于發展網絡技術、網絡產品和網絡服務的新興工業已經形成，計算機網絡的普及性和重要性已經導致了在不同崗位上對具有更多網絡知識的人才的大量需求。企業需要雇員來規劃、獲取、安裝、操作、管理那些構成計算機網絡的軟硬件系統,建立自己的網站，方便辦公及交流 系統設計概述
傳統的企業內部辦公存在著種種弊端，往往造成人員和資源的極大浪費，應用網絡技術組建余個高效、快捷、安全的辦公環境成為許多企業和單位的當務之急。與傳統的單機工作相比，網絡化辦公具有以下幾個明顯優點： 1共享軟硬件資源，節約資金投入，提高運作效率
企業內部組件web站點后，可以在一個部門只安裝一臺打印機和掃描儀，其他計算機通過局域網共享這些設備和數據，有利于降低成本。2對重要數據進行安全、集中的管理
組建站點后，可以把一些重要數據放置在專門的網絡服務器上集中管理，并通過網絡服務器的訪問控制限制其他計算機對總要數據的訪問。這樣就可以有效管理企業內部的重要數據，保證數據安全性，防止數據丟失和被竊取。3方便企業內部信息發布與交流
當企業進行諸如企業內部新聞、電話號碼、產品文檔、技術文件等信息發布時，可以把這些信息放置在web站點的共享目錄上，供員工下載，方便了信息的發布和接收。4便于員工的協調操作
利用內部的辦公網，可以方便的對同一事務進行協同處理，提高工作效率，縮短任務完成的時間
圖2.1企業內部網絡拓撲 課程設計的主要內容
3.1站點總體設計原則及設計目標
組建企業內部web站點要注意站點的分塊、共享、安全性、可管理性、以及可維護性。在設計中，系統結構模塊化，軟硬件平臺可以模塊化瓶裝，系統配置靈活，使系統具有強大的可增長性和強壯性。滿足多層次安全控制手段，建立完善的安全管理體系，防止數據的丟失和被竊取。
組建企業內部web站點，既能將公司內部所有計算機納入系統中去，實現統一規劃、分塊工作、異地互聯、整體管理，并可為將來的應用擴展升級預留接口。
3.2用戶需求 作為企業內部網絡需要滿足：
1、辦公事務管理
主要包括公文與文檔管理、公告、大事記、會議紀要、資產與辦公用品管理、行政制度、辦公事務討論等。
2、人力資源管理
主要包括員工檔案、崗位職責、員工通信錄、認識管理規范等。
3、財務資產管理
主要包括固定資產管理、工資管理、經費管理等。
4、網站管理
主要包括用戶及權限設置、數據庫維護、網頁設置、標志與標題設置及網絡各欄目內容編輯等功能。
3.3動態IP地址的設置及服務器的配置
3.3.1.動態IP配置簡介
動態IP地址，顧名思義就是設備所取得的IP地址是非固定的，是可以動態分配和取得的。使用動態IP地址的原因主要有兩個：一是可以用較少的IP地址構建較大的網絡。如果與連入網絡的主機和其它設備相比，所分得的公用IP地址略少一些，如果為每個設備都分配一個固定的IP地址，則顯然部分計算機將不能接入網絡。考慮到并非所有的計算機都在同一時間內運行并與網絡連接，所以，如果將IP進行動態分配，即計算機連入網絡時自動取得，斷開與網絡的連接時自動收回，即可滿足網絡對IP地址的需求。二是可以增加網絡內計算機的可移動性。當某臺主機從一個子網移動到另一個子網時，由于IP地址中網絡號的不同，從而導致該計算機與其它主機間無法進行通信，解決該類問題最簡單的方式就是為移動的主機在新子網中重新分配IP地址。但是，如果采用動態IP地址，就會減少這種網絡管理的復雜性。Windows NT使用DHCP來解決動態IP地址的分配問題。使用DHCP時，整個網絡中必須至少有一臺運行Windows NT主機安裝有DHCP軟件，充當DHCP服務器，而其它所有欲使用DHCP功能的工作站也必須具有支持DHCP的功能。這樣，當DHCP工作站啟動時，它就會自動與DHCP服務器通信，并由DHCP服務器為其提供一個IP地址。當然，這個地址只是臨時的 3.3.2.配置DHCP服務器
DHCP提供了計算機IP地址的動態配置，如果需要服務器為域中的計算機動態分配IP地址，則必須配置DHCP服務器。配置DHCP服務器的具體步驟如下：
圖3.1打開服務器配置向導
圖3.2配置服務器向導
圖3.3配置服務器向導
圖3.4為配置服務器向導
圖3.5管理服務器
圖3.6 再來就是通過“開始”選擇“控制面板”|“添加或刪除程序”也可以安裝DHCP。
3.3.3配置IIS服務器
右鍵單擊“我的電腦”選擇“管理”~服務及應用程序~Internet信息服務~網站~默認網站，單擊右鍵，選擇屬性，打開主目錄，設置主目錄為web站點的根目錄，也可選擇修改其他屬性
圖3.7配置IIS服務器
3.4制作網站
3.4.1.建站流程
建立網站的流程大致可以分成三個階段，如圖所示
圖3.8網站的流程框圖
構建內容信息、搜索整理資料和規劃網站結構是建立網站的
企業的每一個員工都存在向企業內部網發布內容的潛在可能性。但員工必須按照他們各自的角色協調作業活動。不同規模的公司都需要以省時省錢的方式組織交互信息發布的流程。
通常情況下，為在網站上發布內容，作者創建的材料要經過一個或多個編輯的審校和核準。在這個過程中，作者及編輯按照各種特定的標準分類及標注信息，并為發布設計頁面及連接。這一流程通常不是正式的，且要接受網絡管理員的協調，這就導致了管理員在“站點發布狂潮”到來時，或是當用戶對實時信息需求迅速增長時陷入孤立無援的境地。
使用Site Server可以解決，Site Server還定義了一套為站點增添內容的四步流程，既提交、標注、核準和部署。
圖3.9新聞發布系統框圖
3.4.3.建站實現軟件
可以用Dreamweaver，主要包括兩種頁面，即html和asp。
HTML(Hyper Text Markup Language ,超文本標記語言),或稱為“多媒體文件語言”,是用于創建Web頁和Web 信息發布的
(1)通用性:可實現不同平臺的文檔共享。
(2)可擴展性:HTML的標簽集合可以根據新需求而不斷修正或加入有限的新標簽符, 為實現有限的新功能的擴展提供保障。
(3)創建的靈活性:HTML文檔是純文本文檔, 可以由網頁編輯器以及其他文本編輯軟件創建。
HTML是“Hyper Text Markup Language”的縮寫,它是一種超文本標記語言,是網頁的描述語言,用于編制通過萬維網顯示的超文本文件。它是目前在網頁設計中,所使用的最基本的標記語言。現在很多HTML 的編輯器,都是通過跟文字處理器相似的接口來編輯網頁的。
ASP 文件和 HTML 文件類似ASP 文件可包含文本、HTML、XML 和腳本 ASP 文件中的腳本可在服務器上執行。ASP 文件的擴展名是 “.asp”.當瀏覽器請求某個 HTML 文件時，服務器會返回這個文件.而當瀏覽器請求某個 ASP 文件時，IIS 將這個請求傳遞至 ASP 引擎。ASP 引擎會逐行地讀取這個文件，并執行文件中的腳本。最后，ASP 文件將以純 HTML 的形式返回到瀏覽器。ASP 指 Active Server Pages（動態服務器頁面）ASP 是運行于 IIS 之中的程序.3.5.建站注意要點
另外在網頁制作過程中應注意以下要點： 3.5.1.前期調研分析
了解網頁制作后具體的工作人員具體權限，以保證公司機密信息不會被泄露，同時又能讓每個人從網站上獲取足夠的工作信息；同時對于私人隱私的公開應得到個人的允許。在注意到以上的同時，還要考慮公司的自身情況、建設網站的能力等 3.5.2.網站的目的及功能定位
本次為企業內部web站點的構建及維護 3.5.3網站技術解決方案
確定服務器，是自建服務器還是租用虛擬主機。選擇操作系統。網站安全性措施，如：防入侵，防病毒，防竊取方案
3.5.4.網站內容規劃
根據網站的目的和功能規劃網站內容。一般企業內部網站應包括：公司簡介、部門簡介、公共信息、新聞發布、員工聯系方式、任務信息、信息搜索查詢、相關幫助等內容。
3.5.5.網頁設計
網頁美術設計要求。網頁美術設計一般要求與企業整體形象一致，企業內部網色彩要與辦公環境保持和諧 3.5.6.網站測試
①網站發布前要進行細致周密的測試，以保證正常的瀏覽和使用。主要測試內容有： ②服務器穩定性、安全性。③程序及數據庫測試
④網頁兼容性測試，包括不同瀏覽器下的現實結果、不同顯示器分辨率的頁面效果等。⑤需要的其他測試
4.網站維護
服務器及相關軟硬件的維護，對可能出現的問題進行評估，制定相應時間。數據庫維護。有效地利用數據是網站維護的重要內容，因此數據庫的維護要受到重視。
內容的更新、調整計劃。
制定相關網站維護的規定，將網站維護制度化、規范化。
4.1、靜態頁面的添加修改
靜態頁面的更新需要使用專業的網頁設計工具，然后將修改后的網頁通過FTP上傳到相應的位置，在此同時還要保證不能破壞其他的頁面程序和格局
4.2、動態功能支持在線更新
如果企業信息量很大，如工作信息經常需要更新，有更多的企業資訊需要告訴員工，企業建立動態數據庫系統。這里的動態并不是指動畫，而是指網站的內容來自企業的數據庫。如果更改了數據庫，那么前臺頁面的內容也會隨之而更改。
總 結
通過這次課程設計，我拓寬了知識面，鍛煉了能力，綜合素質得到較大提高。安排課程設計的基本目的，在于通過理論與實際的結合、人與人的溝通，進一步提高思想覺悟。尤其是觀察、分析和解決問題的實際工作能力，以便培養成為能夠主動適應社會主義現代化建設需要的高素質的復合型人才。作為整個學習體系的有機組成部分，課程設計雖然安排在一周進行，但并不具有絕對獨立的意義。它的一個重要功能，在于運用學習成果，檢驗學習成果。運用學習成果，把課堂上學到的系統化的理論知識，嘗試性地應用于實際設計工作，并從理論的高度對設計工作的現代化提出一些有針對性的建議和設想。檢驗學習成果，看一看課堂學習與實際工作到底有多大距離，并通過綜合分析，找出學習中存在的不足，以便為完善學習計劃，改變學習內容與方法提供實踐依據。對計算機專業的本科生來說，實際能力的培養至關重要，必須從課堂走向實踐。這也是一次預演和準備畢業設計工作。通過課程設計，讓我找出自身狀況與實際需要的差距，并在以后的學習期間及時補充相關知識，為求職與正式工作做好充分的知識、能力準備，從而縮短從校園走向社會的心理轉型期。課程設計促進了我系人才培養計劃的完善和課程設置的調整。在一個星期的課程設計之后，我感到不僅實際動手能力有所提高，更重要的是通過對網站開發流程以及維護方面的了解，進一步激發了我對專業知識的興趣，并能夠結合實際存在的問題在專業領域內進行更深入的學習。
在課程設計過程中，我學到了很多人生的哲理，懂得怎么樣去制定計劃，怎么樣去實現這個計劃，并掌握了在執行過程中怎么樣去克服心理上的不良情緒，黑夜過去了，我收獲的是黎明。
參考文獻
[1]朱兵.小型網組建與應用進階[M].南方出版社.2004.[2]鄧文達胡伏湘.計算機網絡教程[M].清華大學出版社.2007.[3] 趙永超.新編網站規劃與設計教程[M].西北工業大學出版社.2004.[4] 楊力學.ASP商業網站整站集成開發[M].電子工業出版社.2007.[5] 石志國.ASP動態網站編程[M].清華大學出版社.2001.[6] 李嵐.網絡設計與維護[M].中國物資出版社.2002.
第三篇：計算機網絡課程設計
計算機網絡課程設計
報告書
學院：
班級：通信0902
姓名：
學號：
指導老師：
實驗三 交換機VLAN實驗
SWITCH2的拓撲圖
規劃IP：
PCA的ip為：10.65.1.1
PCB的ip為：10.66.1.1
PCC的ip為：10.65.1.3
PCD的ip為：10.66.1.3
SWA:
SWB:
設置VLAN: SWA:
SWB:
不設trunk時測試可通性 從PCA到PCC測試：不通，因現在的連線兩端在VLAN1中，不能承載Vlan2的信息
[root@PCA root]# ping 10.65.1.3
從PCA到PCB測試：不通：不是一個網段，且不在一個VLAN [root@PCA root]# ping 10.66.1.1
從PCB到PCD測試：通：因為在同一網段內。路徑：從switch A的f0/6到switch B的f0/6 [root@PCB root]# ping 10.66.1.3
從PCA到SWA測試：不通：不在同一網段內
[root@PCA root]# ping 10.66.1.7
從PCA到SWB測試：不通：不在同一網段，也不在同一vlan [root@PCA root]# ping 10.66.1.8
從SWA到PCA測試：不通：不在同一網段
SWA#ping 10.65.1.1
從SWA到SWB測試：通:在同一個網段中，路徑：從switch A的f0/8到switch B的f0/1 SWB#ping 10.66.1.8
swa40#conf t swa40(config)#int f0/8 swa40(config-if)#switchport mode trunk swa40(config-if)#int f0/1 swa40(config-if)#switchport mode trunk swa40(config-if)#
從PCA到PCC、PCD、SWA、SWB的可通性依次為通，不通，不通，不通。
PCA和PCC在同一網段中，路徑：從switch A的f0/3到switch B的f0/3,PCA和PCD、SWA、SWB不在同一網段內。
從PCB到PCC、PCD、SWA、SWB的可通性依次為不通，通，通，通。PCB與PCC不在同一網段，PCB與PCD、SWA、SWB在同一網段內,路徑分別為從switch A的f0/6到switch B的f0/6;從PCB到switch A的f0/6;從switch A的f0/6到switch B的f0/1.SWITCH3的拓撲圖
(1)都不設vlan情況下，測試連通性
從PCA到PCC，PCD，SWA，SWB依次為 不通，不通，通，不通 PCA與PCC、PCD不在同一默認vlan中，PCA與SWA在同一默認vlan中，路徑：從PCA到switch A的f0/3,PCA與SWB不在同一默認vlan中。
從PCB到PCC,PCD，SWA，SWB依次為不通，不通，通，不通。PCB與PCC、PCD不在同一默認vlan中，PCB與SWA在同一默認vlan中，路徑：從PCB到switch A的f0/6,PCB與SWB不在同一默認vlan中。
(2)設置有vlan情況下，測試連通性
從PCA到PCC、PCB、SWA、SWB、PCD均不通：不在同一vlan
從PCB到PCC、PCD、SWA、SWB測試為不通，不通，通，不通。PCB與PCC、PCD不在同一默認vlan中，PCB與SWA在同一默認vlan中，路徑：從PCB到switch A的f0/6,PCB與SWB不在同一默認vlan中。
(3)使用trunk情況下，測試連通性
從PCA到PCC、PCD、SWA、SWB的可通性依次為不通，通，不通，不通。PCA與PCC、PCD不在同一默認vlan中，PCA與SWA在同一默認vlan中，路徑：從PCA到switch A的f0/3,PCA與SWB不在同一默認vlan中。
從PCB到PCC、PCD、SWA、SWB的可通性依次為通，不通，通，通。PCB到PCC設置了trunk,路徑：從switch A的f0/6到switch C的f0/1到switch B的f0/1,PCB與PCD不在同一vlan,PCB與SWA、SWB設置了trunk,路徑：從PCB到switch A的f0/6，從switch A的f0/6到switch C的f0/1到switch B的f0/1
實驗六 路由器接口的secondary ip 裝入圖文件：router1e
設置計算機的IP和網關：
PCA：PCA的IP地址：10.65.1.1 網關指向：10.65.1.2
PCB：PCB的IP地址：10.66.1.1 網關指向：10.66.1.2
設置交換機的IP地址： switch(config)#int vlan 1 switch(config-if)#ip address 10.66.1.8 255.255.0.0
設置路由器的接口f0/0的有兩個ip地址。roa(config)int f0/0
roa(config-if)#ip address 10.65.1.2 255.255.0.0 roa(config-if)#no shut roa(config-if)#ip address 10.66.1.2 255.255.0.0 secondary roa(config-if)#no shut roa#sh run
測試可通性
[root#PCA root]# ping 10.66.1.1
通：在同一網段，路徑：從switch的f0/3到f0/6
[root#PCA root]# ping 10.66.1.2 通
[root#PCB root]# ping 10.65.1.1
通:在同一vlan中，從switch的f0/6到f0/3
[root#PCB root]# ping 10.65.1.2
通
switch#ping 10.65.1.1
不通：不在同一網段
switch#ping 10.66.1.1
通：在同一網段，路徑：從switch的f0/6到PCB
如果去掉交換機與路由的連線，PCA和PCB還可以通嗎？ 不通：不在同一網段，需通過路由尋址，去掉線就不能通了。
可見PCA到PCB的發包是經過路由器的，稱之為單臂路由。
這種情況PCA和PCB在同廣播域中，對工作帶寬不利。如果劃分VLAN可以隔離廣播 實驗七 使用路由器子接口路由情況
裝入圖文件：router1e
此實驗計算機和交換機的IP地址和網關不變，但要求交換機工作在兩個VLAN的情況下，一個是原有的默認VALN，另一個是新設置的VLAN 2，含f0/
5、f0/6。1.設置交換機，增加一個vlan 2 switch#vlan database Switch(vlan)#vlan 2 Switch(vlan)#exit Switch#conf t Switch(config)#hostname SWA SWA(config)#int f0/5 SWA(config-if)#switchport access vlan 2 SWA(config-if)#int f0/6 SWA(config-if)#switchport access vlan 2 SWA(config-if)#int f0/1 SWA(config-if)#switchport mode trunk SWA(config-if)#
2.路由器f0/0 有兩個子接口 roa(config)int f0/0 roa(config-if)#int f0/0.1 roa(config-subif.1)#encapsulation isl 1 roa(config-subif.1)#ip address 10.65.1.2 255.255.0.0 roa(config-subif.1)#no shut roa(config-subif.1)#int f0/0.2 roa(config-subif.2)#encapsulation isl 2 roa(config-subif.2)#ip address 10.66.1.2 255.255.0.0 roa(config-subif.2)#no shut roa#sh run
3.測試可通性：都通，路由器設置了兩個子接口，使其在同一vlan中 [root#PCA root]# ping 10.66.1.1
通，路徑：從PCA到switch A的S0/3到switch A的S0/1到ROA的F0/0到switch A的S0/1到switch A的S0/6到PCB
[root#PCA root]# ping 10.66.1.2
通：從PCA到switch A的S0/3到switch A的S0/1到ROA 的F0/0到switch A的S0/1到switch A的S0/6到PCB,）
[root#PCB root]# ping 10.65.1.1
通：從PCB到switch A的S0/6到switch A的S0/1到ROA的F0/0到switch A 的S0/1到switch A 的S0/3到PCA）
[root#PCB root]# ping 10.65.1.2
通:從PCB到switch A的S0/6到switch A的S0/1到ROA的F0/0到switch A的S0/1到switch A的S0/3到PCA
在使用一個路由器接口的情況下，如果下接的網絡含有不同的VLAN，則要求路由器的接口要劃分成子接口，并綁定isl協議。在交換機上通過多個VLAN的接口，要設置成trunk。如果去掉交換機與路由的連線，PCA和PCB還可以通嗎？ 不通：不在同一網段，需通過路由尋址，去掉線就不能通了。
可見這也是一種單臂路由。
實驗九 三個路由器的靜態路由
裝入圖文件：router3
設置ROA的IP: f0/0: 10.65.1.2-->PCA:10.65.1.1 f0/1: 10.66.1.2-->PCB:10.66.1.1 s0/0: 10.67.1.2
s0/1: 10.68.1.2-->
設置ROB的IP:
s0/0: 10.68.1.1 <--s0/1: 10.69.1.2--> f0/0: 10.70.1.2
f0/1: 10.71.1.2
設置ROC的IP:
s0/0: 10.69.1.1 <--s0/1: 10.72.1.2
f0/0: 10.73.1.2-->PCC:10.73.1.1 f0/1: 10.74.1.2-->PCD:10.74.1.1
設置從PCA到PCC的靜態路由 ROA(config)#ip routing ROA(config)#ip route 10.73.0.0 255.255.0.0 10.68.1.1 ROA#show ip route
ROB(config)#ip route 10.73.0.0 255.255.0.0 10.69.1.1 ROB#show ip route
[root@PCA root]#ping 10.73.1.1
通:由于與ROA和ROC相連的ROB接口都在同一個網段上，所以能通,路徑：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD
使用默認路由
ROA(config)#no ip route 10.73.0.0 255.255.0.0 10.68.1.1 [root@PCA root]#ping 10.73.1.1
通:因為裝入文件時有默認的動態路由存在路徑：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD
ROA(config)#ip route 0.0.0.0.0.0.0.0 10.68.1.1 [root@PCA root]#ping 10.73.1.1 通：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD）
實驗十 三個路由器動態路由實驗
裝入圖文件：router3
實驗網絡與上個實驗相同，ip地址也不變，現在用動態路由實現網絡的連通。ROA(config)#ip routing
ROA(config)#router rip ROA(config-router)#network 10.0.0.0
ROB(config)#ip routing
ROB(config)#router rip ROB(config-router)#network 10.0.0.0
ROC(config)#ip routing
ROC(config)#router rip ROC(config-router)#network 10.0.0.0
ROA#sh ip route
ROB#sh ip route
ROC#sh ip route
從計算機PCA 測試到各點的連通性。都通:由于路由器接口都已經激活，可以相互連通:路徑：PCA到PCB：從PCA到switch B的F0/0 F0/1到PCB
PCA到PCC：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/0到PCC PCA到PCD ：從PCA到switch B的F0/0 S0/1到switch A 的S0/0 S0/1到switch C的S0/0 F0/1到PCD
實驗十一 基本訪問控制列表
裝入文件1
1.配置路由達到網絡各點可通。
本實驗使用有動態路由，也可以使用靜態路由。假設網絡是通暢的。ROA f0/0: 10.65.1.2-->PCA:10.65.1.1 ROA f0/1: 10.66.1.2-->PCB:10.66.1.1 ROA s0/0: 10.67.1.2
ROA s0/1: 10.68.1.2--> ROB s0/0: 10.68.1.1 <--ROB s0/1: 10.69.1.2--> ROB f0/0: 10.70.1.2
ROB f0/1: 10.71.1.2
ROC s0/0: 10.69.1.1 <--ROC s0/1: 10.72.1.2 ROC f0/1: 10.73.1.2-->PCC:10.73.1.1 ROC f0/0: 10.74.1.2-->PCD:10.74.1.1 1.基本的訪問控制列表： 先從PCA ping PCD: [root@PCA @root]#ping 10.74.1.1 應該是可以通的。由于與ROA和ROC相連的ROB接口都在同一個網段上,路徑：從 PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD
在ROB的s0/0寫一個輸入的訪問控制列表： ROB(config)#access-list 1 deny any ROB(config)#int s0/0 ROB(config-if)#ip access-group 1 in ROB#sh access-list 測試PCA至PCD的聯通性。(deny)命令所示為S0/0讀入控制,題意ROB S0/0為10.68.1.1，PCA的IP為10.65,1,1不包含于ROB VLAN中，所以不能訪問
測試PCC至PCD的聯通性。(permit)在同一個路由器下，通過路由器尋址能找到對方的IP，所以能通, PCC到switch C的f0/0 F0/1到PCD
測試PCD至PCA的聯通性。(permit)由題意由于命令所示為S0/0讀入控制，所以ROB能訪問ROA，所以訪問列表設置無效，所以兩者之間的訪問不受控制，所以能PING通, 從PCD到SWC的F0/1 S0/0到SWA的S0/0 S0/0到SWB的S0/1 F0/0到PCA
2.刪除這個列表
ROB(config)#no access-list 1 ROB(config)# int s0/0 ROB(config-if)#no ip access-group 1 in
二者都可能實現去掉訪問列表的目的。前者是從列表號角度刪除，后者是從接口及輸入和輸出的角度刪除。可以通過sh run 和sh access-list 命令查看刪除情況。3.再寫訪問控制列表
ROA(config)#access-list 1 deny 10.65.1.1 ROA(config)#access-list 1 permit any ROA(config)#int s0/1 ROA(config-if)#ip access-group 1 out ROA#sh access-list
再測試PCA至PCD的聯通性。(deny)ROA設置拒絕了PCA的訪問
再測試PCB至PCD的聯通性。(permit)由題意ROA中的S0/1為10.68.1.2 PCB的IP為10.66.1.1，不包含于S0/1 VLAN中，由于命令所示為S0/0由于是輸出控制，能訪問，所以訪問列表設置無效，不加控制，所以能PING通, 從PCB到SWB的F0/1 S0/1到SWA 的S0/0 S0/1到SWC的S0/0 F0/1到PCD
再測試PCD至PCA的聯通性。(permit)由于是輸出控制，所以對輸入不做要求，能通，所以輸出訪問列表無效，對輸入不加控制，所以能PING通, 從PCD到SWC的F0/1-S0/0到SWA的S0/0-S0/0到SWB的S0/1-F0/0到PCA
4.重新設置各路由接口有電腦的ip地址。R0B(config)#access-list 4 permit 10.65.1.1 ROB(config)#access-list 4 deny 10.65.1.0 0.0.0.255
(10.65.1.3 deny)ROB(config)#access-list 4 permit 10.65.0.0 0.0.255.255(10.65.0.0 permit)ROB(config)#access-list 4 deny 10.0.0.0 0.255.255.255
(10.66.0.0 deny)ROB(config)#access-list 4 permit any
(11.0.0.0 premit)ROB(config)#int s0/0 ROB(config-if)#ip access-group 4 in
測試PCA至PCD的聯通性。(deny)PCA的IP為10.65.1.1按理來說應該所有的訪問都允許，由于命令所示為S0/0讀入控制,題意ROB S0/0為10.68.1.1，PCA的IP為10.65,1,1不包含于ROB VLAN中所以不通
測試PCB至PCD的聯通性。(permit)P CB的IP為10.66.1.1屬于deny 10.0.0.0 0.255.255.255，所以訪問被拒絕，所以PING不通
測試PCD至PCA的聯通性。(permit)PCD的IP為10.74.1.1屬于deny 10.0.0.0 0.255.255.255,按理來說應該是拒絕的，但是DENY屬于源程序拒絕訪問，而PCD先到S0/1，在通過S0/1與S0/0進行信息傳遞，所以能到達PCA，所以設置讀入列表參數無效，對PCD不做限制, 從PCD到SWC的F0/1-S0/0到SWA的S0/0-S0/0到SWB的S0/1-F0/0到PCA
接口的ip地址，計算機的ip地址，請自定
實驗十二 擴展訪問控制列表
裝入文件2 1.阻止PCA訪問PCD: ROB(config)# access-list 101 deny icmp 10.65.1.1 0.0.0.0 10.74.1.1 0.0.0.0 ROB(config)# access-list 101 permit ip any any ROB(config)# int s0/0 ROB(config-if)#ip access-group 101 out ROB(config-if)#exit ROB(config)#exit ROB＃sh access-list
[root@PCA root]#ping 10.74.1.1（不通）PCA的IP為10.65.1.1屬于deny ip 10.65.1.1 0.0.0.0 10.74.1.1 0.0.0.0，所以PING 不通
[root@PCC root]#ping 10.74.1.1（通）PCC和PCD處在同一個路由器下，通過路由器尋址可以相互PING通,從PCC到SWC的F0/0-F0/1到PCD
[root@PCD root]#ping 10.65.1.1（通）因為ROB的S0/0為輸出控制，所以當PCD通過外部訪問ROB某個端口下的PCA時，是不受控制的，所以ROB的S0/0的輸出對PCD的訪問是無效的，所以鏈路不加限制,從 PCD到SWC的F0/1-S0/0到SWA的S0/0-S0/0到SWB的S0/1-F0/0到PCA
2.刪除這個列表
ROB(config)#no access-list 101 ROB(config)#int s0/0 ROB(config-if)#no ip access-group 101 ROB＃sh access-list
[root@PCA root]#ping 10.74.1.1（通）由于沒有任何限制，再加上路由器間的尋址，所以可以PING通, 從PCA到SWB的F0/0-S0/1到SWA的S0/0-S0/1到SWC的S0/0-F0/1到PCD
3.阻止10.65.0.0網絡訪問 10.74.1.1計算機（PCD）。
ROA(config)#access-list 102 deny ip 10.65.1.1 0.0.0.0 10.74.1.1 0.0.0.0 ROA(config)#access-list 102 permit ip any any ROA(config)#interface s0/1 ROA(config-if)#ip access-group 102(默認為out)
[root@PCA root]#ping 10.74.1.1(不通)PCA的IP屬于 DENY IP 10.65.1.1 0.0.0.0 10.74.1.1 0.0.0.0 被限制訪問，所以不通
[root@PCC root]#ping 10.74.1.1(通)由于PCC和PCA在同一個路由器下，所以能通過路由器尋址進行PING通, 從PCC到SWC的F0/0-F0/1到PCD
[root@PCD root]#ping 10.65.1.1（通）由于ROA的S0/0為輸出控制，所以對輸入沒有任何要求，所以對輸出控制列表設置無效，PCD訪問PCA不受限制, 從PCD到SWC的F0/1-S0/0到SWA的S0/0-S0/0到SWB的S0/1-F0/0到PCA
心得體會
從實驗三中學會了如何規劃ip地址，設置vlan，將連接兩個交換機的接口設置成trunk等，知道了寫代碼時一定得仔細，否則打錯了下面就不能ping通了。
從實驗六中，我學會了設置計算機和交換機的IP和網關，設置路由器的接口的ip地址等。
從實驗七中，我學會了設置交換機，增加一個vlan，設置路由器的子接口，了解了isl協議，isl協議：交換鏈路內協議（ISL），是思科私有協議，主要用于維護交換機和路由器間的通信流量等 VLAN 信息。ISL 主要用于實現交換機、路由器以及各節點（如服務器所使用的網絡接口卡）之間的連接操作。為支持 ISL 功能特征，每臺連接設備都必須采用 ISL 配置。ISL 所配置的路由器支持 VLAN 內通信服務。非 ISL 配置的設備，則用于接收由 ISL 封裝的以太幀（Ethernet Frames），通常情況下，非 ISL 配置的設備將這些接收的幀及其大小歸因于協議差錯。
從實驗九中，我學會了設置靜態路由。
從實驗十中，我學會了用動態路由實現網絡的連通。從實驗十一中，我學會了基本訪問控制列表的使用。從實驗十二中，我學會了如何擴展訪問控制列表。
最后，謝謝老師這幾天的指導，真的讓我學到了很多很多。
第四篇：計算機網絡課程設計
計算機網絡課程設計——IP數據報流量統計
摘 要
本課程設計主要是編制程序，監控網絡，捕獲一段時間內網絡上的IP數據包，按IP數據包的源地址統計出該源地址在該時間段內發出的IP包的個數，將其寫入日志文件中或用圖形表示出來。程序中會用到Winpcap，它主要功能在于獨立于主機協議發送和接收原始數據報。本次課程設計中用VC++實現基于Winpcap的網絡數據包的捕獲和統計，基于Winpcap的應用程序將根據獲取網絡設備列表；選擇網卡并打開；設置過濾器；捕獲數據包或者發送數據包；列出網卡列表，讓用戶選擇可用的網卡的步驟進行編寫，同時對于TCP/IP協議以及IP數據抱的格式有了進一步的了解和掌握。通過編寫程序從而實現對網絡中IP數據包流量的統計。
關鍵詞： IP數據包；流量統計；Winpcap；VC++ 1 引 言
隨著Internet技術的發展，基于IP協議的應用成為網絡技術研究與軟件開發的一個重要基礎，因此學習網絡層以基本概念，了解IP協議的基本內容，對于掌握TCP/IP協議的主要內容和網絡課程的學習是十分重要的，通過本次課程設計，有助于熟悉IP數據包格式并加深對IP協議的理解。
1.1 課程設計目的
本次課程設計主要是通過用VC++編程實現對網絡中IP數據包流量的統計，實際上是編制程序，監控網絡，捕獲一段時間內網絡上的IP數據包，按IP數據包的源地址統計出該源地址在該時間段內發出的IP包的個數，同時應用Winpcap，Winpcap提供了很好的捕獲網絡數據包的方法，通過本次課程設計可以將VC++知識與Winpcap結合起來實現在一段時間內對IP數據包的流量進行統計。加深了對Winpcap的理解和運用能力，同時也增長了知識，開闊了視野，對于以后的學習有很大的幫助。
1.2 課程設計的要求
（1）理解運用VC++軟件實現對網絡中的IP數據抱流量的統計方法和步驟。（2）鍛煉獨立編程和查閱文獻資料解決問題的能力。
（3）通過課程設計培養嚴謹的科學態度，認真的工作作風。
1.3 設計平臺
Microsoft Visual C++ 6.0 2 設計原理
IP是ICP/IP協議體系中的網絡層協議，TCP、UDP、ICMP和IGMP等其他協議都是以IP協議為基礎的。程序中用到的Winpcap是 Windows packetcapture的縮寫，這是UNIX下的lipbcap移植到Windows下的產物，是Win32環境下數據包捕獲的開放代碼函數庫。
Winpcap由內核級的數據包過濾器，底層動態鏈接庫（packet.dll）和一個高層的獨立于系統的庫（wpcap.dll）組成。
2.1 IP協議
IP是TCP/IP模型中的網絡層協議，又稱為互聯網協議，是支持網間互連的數據報協議，它與TCP協議一起構成了TCP/IP協議族的核心。它提供網間連接的完善功能，包括IP數據報規定互聯網范圍內的IP地址格式。在因特網中IP協議是能使連接到網上的所有計算機網絡實現相互通信的一套規則，規定了計算機在因特網上進行通信時應當遵守的規則。任何廠家生產的計算機系統，只要遵守IP協議就可以與因特網互連互通。IP地址具有唯一性，根據用戶性質的不同，可以分為不同的類別。
IP協議的特點如下：
IP協議是一種不可靠、無連接的數據報傳送協議。IP協議是點對點的網絡層通信協議。IP協議向通信層隱藏了物理網絡的差異。
IP協議以一種數據報的形式傳輸數據，每個數據報獨立傳輸，可能通過不同路徑傳輸，因此可能不按順序到達目的地，或者出現重復。
2.2 關于Winpcap庫
Winpcap（windows packet capture）是windows平臺下一個開源的、公共的基于windows的網絡接口API庫。主要為win32應用程序提供訪問網絡底層的能力。Winpcap的主要功能在于獨立于主機協議（如TCP/IP）發送和接收原始數據報。也就是說，Winpcap不能阻塞、過濾或控制其他應用程序數據報的收發，它只是監聽共享網絡上傳送的數據報。
其功能有：捕獲原始數據包，包括在共享網絡上各主機發送接收的以及相互之間交換的數據包；在數據包發往應用程序之前，按照自定義的規則將某些特殊的數據包過濾掉；在網絡上發送原始數據包；收集網絡通信過程中的統計信息。Winpcap是針對win32平臺上的抓包和網絡分析的一個架構，它包括一個核心態的包過濾器，一個底層的動態鏈接庫（packet.dll）和一個高層的不依賴于系統的庫（wpcap.dll）。它由Packet、NPF（Netgroup Packet Filter）、packet.dll、wpcap.dll、Application組成，首先，抓包系統必須繞過操作系統的協議來訪問在網絡上傳輸的原始數據包，這就要求一部分運行在操作系統核心內部，直接與網絡接口驅動交互。這個部分是系統依賴的，在Winpcap的解決方案里它被認為是一個設備驅動，稱作NPF。其次，抓包系統必須有用戶級的程序接口，通過這些接口，用戶程序可以利用內核驅動提供的高級特性。Winpcap提供了兩個不同的庫：packet.dll和wpcap.dll。前者提供了一個底層API，伴隨著一個獨立于Microsoft操作系統的編程接口，這些API可以直接用來訪問驅動的函數；后者導出了一組更強大的與libpcap一致的高層抓包函數庫。這些函數使得數據包的捕獲以一種與網絡硬件和操作系統無關的方式進行。3 程序代碼設計步驟
根據流量設計程序的主要功能，相應的算法如下： 取得當前網絡設備列表；
將用戶選擇的網卡以混雜模式打開，以接收到所有的數據包； 設置過濾器；
捕獲IP數據包的源地址進行統計（用鏈表結構進行實現）。
獲取網卡列表是為了得到網卡的相關信息，以便于用戶進行選擇，選取Ethermet網卡是用戶所選擇的網卡類型，編譯設置過濾器是為了編譯并設置過濾器是為了只捕獲網絡數據流的某些數據，打開網卡既將網卡設置為混雜（統計）模式是為了接受所有經過網卡的數據包，包括不是發給本機的數據包，開始主循環以是否超時為判斷條件，循環體內主要有捕獲IP數據包、將IP包的源地址加入鏈表、條件判斷，循環結束后輸出鏈表內容，程序至此結束。
現將其每一步的具體步驟簡述如下：
3.1取得網絡適配器列表
//取得網絡適配器列表步驟中，alldevs是pcap_if_it指針，指向鏈表頭，errbuf是char類型數組，存儲錯誤信息。
pcap_findalldevs(&alldevs,errbuf);
cout<<”網絡適配器列表:”<<’n’;
for(d=alldevs;d;d=d->next)
{
cout<<++i<<“:” if(d->description) cout<<“" else cout<<”No description available!“<<'n'; } 3.2 指定要監聽的網絡適配器并打開 cout<<”輸入要監聽的網絡適配器號:” for(d=alldevs,i=0;inext,i++); fp=pcap_open_live(d->name,65536,1,1000,errbuf);3.3 編譯并設置過濾器 //編譯過濾器，fp指向打開的網絡適配器，fcode為編譯完成后的過濾器存儲地址，“tcp“給出了過濾條件，下一個參數表示是否被優化（0為false,1為true），最后一個參數給出了子網掩碼。 pcap_compile(fp,&fcode,”tcp”,1,netmask) pcap_setfilter(fp,&fcode)3.4 設置網絡適配器為統計模式 if(pcap_setmode(fp,MODE_STAT)<0) { cout<<”n設置網絡適配器模式錯誤!n”; pcap_close(fp); } 3.5 開始主循環，調用回調函數顯示網絡流量統計信息 //pcap_loop由Winpcap庫定義，對每個采集來的數據包都用ProcessPacket函數進行處理，fp指向打開的網絡適配器 pcap_loop(fp,0,dispatcher_handler,(PUCHAR)&st_ts); pcap_close(fp);3.6 回調函數的實現 //對于捕獲到的每一個數據包應用此回調函數 void dispatcher_handler(u_char *state,const struct pcap_pkthdr *header,const u_char *pkt_data) { struct timeval *old_ts=(struct timeval *)state; u_int delay; LARGE_INTEGER Bps,Pps; struct tm *ltime; char timestr[16]; time_t local_tv_sec; //計算距上一個數據包的時間延遲，以ms為單位 //這個值是從與一個數據包相關的時間戳中截獲的delay=(header->ts.tv_sec-old_ts->tv_sec)*1000000-old_ts->tv_usec+header->ts.tv_usec; //獲得每秒的比特數 Bps.QuadPart=(((*(LONGLONG*)(pkt_data+8))*8*1000000)/(delay)); //獲得每秒的數據包數 Pps.QuadPart=(((*(LONGLONG*)(pkt_data))*1000000)/(delay)); //將時間戳轉變位可讀的標準格式 ltime=localtime(&header->ts.tv_sec); strftime(timestr,sizeof timestr,”%H:%M:%S“,ltime); //Print timestamp printf(”%s“,timestr); //Print the samples printf(”BPS=%I64u“,Bps.QuadPart); printf(”PPS=%I64un",Pps.QuadPart); //store current timestamp old_ts->tv_sec=header->ts.tv_sec; old_ts->tv_usec=header->ts.tv_usec; };4 結果及分析 安裝好WinPcap軟件，在VC++界面上點擊工具->選項->目錄。添加Include文件夾下的所有文件和Lib下的所有內容，調試完程序無誤后，點擊開始—>運行“cmd”進入目標文件夾Debug下運行EXE文件。此時程序會檢測電腦系統中的網卡，等待程序的運行結果.圖 捕獲的IP地址和數據包的信息 常見問題及解決方法 在剛開始做此課程設計的時候我只編寫了主程序代碼，并沒有建立工程，后來通過查找資料及文獻才知道要建立一個C++應用工程，而且程序中用到的Winpcap庫文件C++中并沒有，需要自己下載WinPcap_4_1_1.exe和WpdPack_4_1_1.zip，前者是Winpcap的開發程序，后者是inlude文件和lib文件，這些都是需要自己手動添加的，這里include和lib文件夾里的東西VC++6.0里面沒有，出現error: Cannot open include file:’pcap.h’:No such file or directory這個問題，就需要添加。具體步驟如下： 第一步： 點菜單欄上的“工具“，再點擊下拉菜單中的”選項“對話框把winpcap開發包里面的lib文件添加進去。 第二步： 點擊菜單欄里的工程——設置，選擇連接在對象/庫模塊中輸入wpcap.lib和packet.lib，再點C/C++ 在“預處理程序定義”下輸入WPCAP和HAVE_REMOTE,要用逗號隔開。 至此，Winpcap環境已部署好了不會再出錯了。 接下來出錯的是程序中的一些函數的參數，比如說int pcap_compile(pcap_t *p, struct bpf_program *fp,char *str,int optimize, bpf_u_int32 netmask)，int pcap_setfilter(pcap_t *p, struct bpf_program *fp)函數的參數在程序編譯的時候會報錯，通過搜集資料及與同學交流初步更正了錯誤，但是程序并不是很順利地運行出來。 目錄 一﹑實驗室概述...............................................................................................................................2 二、設計需求分析總括...................................................................................................................2 2.1、教學的具體需求......................................................................................................2 2.2、實驗室的總體構思..................................................................................................3 三、實驗室的總體結構規劃...........................................................................................................3 3.1、網絡實驗室總體結構規劃......................................................................................................3 3.2、一般實驗室總體結構規劃......................................................................................................5 2.2.1 核心機房..............................................................................................................................7 3.3、實訓實驗室總體結構規劃......................................................................................................7 3.1． 1、實驗環境............................................................................................................7 四、綜合布線...................................................................................................................................8 4.1 設計范圍及要求........................................................................................................................8 4.2.3 布線要求.................................................................................................................9 五、課程設計總結...........................................................................................................................9 經管類實驗室網絡結構設計 一﹑實驗室概述 隨著計算機網絡技術的迅猛發展，人們對于信息的需求日益增強。顯而易見當今的世界正從工業化社會向信息化社會轉變。一方面，社會經濟已由基于資源的經濟逐漸轉向基于知識的經濟，人們對信息的需求越來越迫切，信息在經濟的發展中起著越來越重要的作用，信息的交流成為發展經濟最重要的因素。另一方面，隨著計算機、網絡和多媒體等信息技術的飛速發展，信息的傳遞越來越快捷，信息的處理能力越來越強，信息的表現形式也越來越豐富，對社會經濟和人們的生活產生了深刻的影響。這一切促使通信網絡由傳統的電話網絡向高速多媒體信息網發展。由于Web技術和多媒體技術的出現，近幾年來Internet得到了突飛猛進的發展，聯入網絡的節點和信息資源迅速增長。社會對于網絡人才的需求也日漸增多，新華學院負責人本著學以致用，與實際相結合的原則，大力創建各個實驗室。以期給予學生良好的學習環境。 二、設計需求分析總括 對于學院的實驗室根據課程的需求，需要對于實驗室的軟件和硬件方面都有要求，本次課程設計只針對實驗室的硬件進行分析，軟件方面針對課程需求再做更改。 設計實驗室的目標是能夠滿足學生的實驗課程、現代計算機校園文化為核心，以現代網絡技術為依托、技術先進、擴展性強，鞏固課程學習，最終提升學生的實踐能力，達到教學目的。 下面我們具體分析一下校園網各個方面的需求。 2.1、教學的具體需求 對于經管學院的課程計劃安排，實驗室主要進行的實驗課程有：證券、商務、會計、MIS、網絡、實訓、工業沙盤、程序設計等。 有些課程對于實驗室的硬件設備要求一致，只是軟件不同。因此將實驗室根據硬件設備分為的兩類： <1>、網絡實驗室：能夠滿足計算機網絡課程的所有需求，對硬件設備需求多。<2>、一般實驗室：能夠根據相關軟件完成各種實驗課程，對軟件需求高。 2.2、實驗室的總體構思 (1)內容豐富 實驗室設備能涵蓋局域網、廣域網、無線、網絡安全、VoIP、綜合布線等實用技術功能模塊,在此基礎上實現實踐課程與理論課內容的緊密結合,全方位為學生提供實踐動手的機會。(2)設備完善 同類網絡設備具備多種不同的型號,為學生在實驗中提供廣泛的操作平臺,在對比中學習,學習中對比,進一步拓寬眼界。(3)拓撲靈活 靈活的拓撲設計只需要通過簡單的跳線即可改變拓撲,滿足多種實驗要求,并且可以根據多種需求進行擴展,讓學生在實驗中有機會充分發揮創新能力,根據實驗目的自行完成實驗的設計與配置,并且可實現實驗室內部網絡與校園網的輕松連接。(4)易于維護 緊湊連續的實驗課程安排要求在一個班級完成實驗后能夠迅速恢復實驗設備,以免影響下一個班級的上機使用,這就需要一個易于維護與恢復的實驗環境,包括對網絡設備及終端計算機的恢復。(5)安全可靠 設備系統具備較高的安全性、容錯能力,并且能防止內部網絡受到外部攻擊和感染病毒,保證網絡設備以及終端計算機的安全。(6)環境友好 結合多媒體教學,加強教與學的互動,讓學生邊學邊做,邊做邊學。 三、實驗室的總體結構規劃 3.1、網絡實驗室總體結構規劃 從網絡實驗室建設的總體構思出發,方案主要包括了四大模塊：實驗機柜組、終端實驗 用計算機、無線設備。實驗室總體拓撲見圖1。 拓撲圖1 3.1.1、實驗機柜組 實驗室共有6個分組實驗機柜,每個分組實驗機柜中有6臺設備: 3725路由器1臺, 2620路由器2臺, 3750交換機1臺, 2950交換機2臺。機柜中不同的設備具有不同的特性,能較全面地涵蓋實驗內容,具體拓撲連接方式見圖2。其中Cisco 3725路由器具備多個NM和HDSM插槽,可根據服務需求進行擴展配置,而且語音模塊可實現普通模擬語音與IP語音的對接,與核心機房中的IPCC系統相結合可建立真實的語音通信環境。2620路由器具有高速路由性能,能提供全面的協議和服務,包括虛擬專用網、防火墻保護、加密、WAN優化和經過改進的多媒體支持功能,并且支持多服務語音數據網絡。Catalyst3750交換機可實現高達32Gbps的堆疊互聯,可以使用服務質量(QoS)、速率限制、訪問控制列表和基本的靜態和路由功能,利用2950交換機可以將組內的學生實驗使用的計算機組成局域網。各實驗分組機柜中的設備均上連至本機柜中的3750交換機,匯聚后再通過3750交換機上連至核心功能機柜中的核心交換機6509,如圖2,可將實驗室網絡設備形成星形拓撲的連接方式。分組實驗柜和核心功能柜中的理線架均采用雙排理線架,學生若要進行跳線,只需在理線 架上進行簡單插拔,而不需要對設備的物理端口進行插拔線操作,既方便靈活又可起到保護設備物理端口的作用。 3.1.2、終端實驗用計算機 36臺實驗用終端計算機平均分為6組,每組6臺,各組對應一個分組實驗機柜,每臺終端計算機的COM口通過地板下面的橋架布線與分組實驗機柜中對應設備的Console端口連接,形成一個學生單獨對應一臺設備的環境,可以通過終端軟件登錄設備控制端口進行實驗操作。每組6臺計算機的Eth-ernet口又全部連接至對應分組實驗機柜中的一臺2950交換機,組成一個小型局域網。2950交換機再通過機柜中的3750交換機上連至核心交換機,最終實現實驗室中所有終端計算機的互聯。 3.1.3、無線設備 無線路由器和無線訪問點,可按實驗拓撲要求靈活地連接至實驗組機柜任何一臺設備的RJ45端口,實現多種無線組網方案。每臺計算機均安裝無線網卡,讓學生了解體驗并掌握無線網絡的特點與配置方法。 3.1.4、實驗環境 (1)、終端計算機安裝W indows2003 Server操作系統,運行“超級終端”或其它同類終端軟件,與設備Console端口連接后即可登錄設備進行配置。 (2)、由于學生使用的終端計算機COM口與相應設備的Console端口連接,而Ethernet端口則均上連本組機柜中2950交換機的FastEthernet端口。在實驗過程中既可通過Console端口對設備進行本地配置,也可以通過FastEthernet端口Telnet到其它設備進行配置,有利于學生進行比較學習,全面掌握不同型號設備的配置方法。 (4)在實驗過程中,可采用分組實驗的方式,并事先規定IP地址等實驗參數的分配規則,以避免因學生隨意配置IP地址而導致地址沖突,影響實驗過程。 3.2、一般實驗室總體結構規劃 2.2.1 核心機房 核心機房主要包括了一個核心功能機柜和一個 服務器機柜。連接方式見圖2。 圖2 3．2.2 實驗環境 (1)、終端計算機安裝W indows2003 Server操作系統,運行“超級終端”或其它同類終端軟件,與設備Console端口連接后即可登錄設備進行配置。(2)、教師在授課時若需演示設備配置過程,可 使用多媒體講臺上的計算機Telnet任一分組實驗柜中的任一設備,如圖1所示,再通過講臺前的投影屏幕讓學生清晰地了解實驗步驟,并可與教師同步動手操作。這為教師提供了相當靈活的互動演示環境,也便于對設備進行監控與排錯。 3.3、實訓實驗室總體結構規劃 設計實訓實驗室的目的是讓學生理解掌握計算機的各個部件的組成，學會對計算機的拆卸和組裝。 3.1． 1、實驗環境 舊設備。 四、綜合布線 綜合布線是一種模塊化的、靈活性極高的建筑物內或建筑群之間的信息傳輸通道。通過它可使話音設備、數據設備、圖像設備、交換設備及各種控制設備與其他信息管理系統連接起來，同時也使這些設備與外部通信網絡相連。與傳統的布線相比較，綜合布線有很多優越性，主要表現在兼容性、開放性、靈活性、可靠性、先進性和經濟性等方面。因此采用綜合布線系統。 圖4.1 綜合布線系統結構圖 4.1 設計范圍及要求 4.2.1 設計范圍 經管學院實驗樓計算機實驗室分布在二、三層 包括: 二樓實驗室用于證券、商務、會計、MIS、實訓、工業沙盤等采用一般實驗室設計方法共計3間教室。 三樓實驗室用于網絡、程序設計等網絡實驗室采用網絡實驗室設計方法，程序教室用一般實驗室設計方法共計3間教室。 各層樓間使用光纖連接，樓內千兆到樓層，百兆到桌面，并且各樓分別需要網絡布線以建設樓內局域網。4.2.2 設計規范的確定 綜合布線系統將基于以下目標： （1）符合當前和長遠的信息傳輸要求。 （2）布線系統設計遵從國際（ISO/CEI11801）標準。（3）布線系統采用國際標準建議的星形拓撲結構。（4）基于100Mbps應用需要。 （5）布線系統的信息出口采用國際標準的RJ45插座。（6）布線系統符合綜合業務數據網的要求。（7）布線系統要立足開放原則。 4.2.3 布線要求 校園網絡計算機主機房位于位于講堂群。通過光纜連至主機房，在經管樓內部采用五類4對5類UTP電纜連接到設備間的配線架。 五、課程設計總結 歷時一周的計算機網絡課程設計終于圓滿結束了，通過本次對敦煌中學校園網的規劃與設計使我們對校園網建設工程有了更進一步的了解。校園網絡建設作為一項重要的系統工程，它所用到的各種技術是多方面的，即有網絡技術，其中還包括軟件技術，工程施工技術，也有管理制度等各個方面的知識。網絡技術的發展是永無止境的，在前進的過程中必將有更多的知識需要我去學習與研究，并能將其應用到實際的網絡工程建設之中。 上面是整個校園網的結構,實際上校園網是一個龐大而復雜的工程,要根據具體的環境來組建網絡,涉及的面也比較廣,上面這套方案只是針對大部分校園相同點而設計的,肯定在很多方面都有所不足,所以這只是一個基礎,如果要組建校園網還需要對各個地方進行改進,才能節省校園網絡成本,才能最大限度發揮出校園網的性能。 校園網絡是一種新型的教育工具，它涵蓋學科教育,思想教育,文化教育,美育和體育,在課堂教學，課外學習和校園文化建設，科研和信息交流等方面均發揮著重要作用。校園網正促進著教學內容與方式方法的變革，促進著學校教育與社會教育的發展，改變著學校與社會，理論與實踐，知識與技能的質量。筆者深信，在提供素質教育的九年義務教育的中小學，隨著校園網絡的不斷發展和完善，其不可替代的多功能作用會越來越明顯，更好地建設與管理校園網是每一個計算機工作者不可推卸的責第五篇：計算機網絡課程設計
點擊咨詢 