第一篇：計算機網(wǎng)絡課程設計封面
河南理工大學
計算機科學與技術(shù)學院
課程設計報告
2013— 2014學年第二學期
課程名稱計算機網(wǎng)絡設計題目姓名 學號 專業(yè)班級指導教師劉琨
年月日
第二篇：計算機網(wǎng)絡課程設計
目
錄
1.課題描述........................................................1 2 系統(tǒng)設計概述...................................................1 3 課程設計的主要內(nèi)容............................................2 3.1站點總體設計原則及設計目標....................................2 3.2用戶需求......................................................2 3.3動態(tài)IP地址的設置及服務器的配置...............................3 3.3.1.動態(tài)IP配置簡介...........................................3 3.3.2.配置DHCP服務器...........................................3 3.3.3配置IIS服務器.............................................6 3.4制作網(wǎng)站......................................................6 3.4.1.建站流程..................................................6 3.4.2.網(wǎng)站各模塊的設計...........................................7 3.4.3.建站實現(xiàn)軟件...............................................8 3.5.建站注意要點..................................................9 3.5.1.前期調(diào)研分析...............................................9 3.5.2.網(wǎng)站的目的及功能定位.......................................9 3.5.3網(wǎng)站技術(shù)解決方案...........................................9 3.5.4.網(wǎng)站內(nèi)容規(guī)劃.............................................10 3.5.5.網(wǎng)頁設計.................................................10 3.5.6.網(wǎng)站測試..................................................10 4.網(wǎng)站維護.......................................................10 4.1、靜態(tài)頁面的添加修改..........................................10 4.2、動態(tài)功能支持在線更新........................................10
總結(jié)..............................................................12 參考文獻.........................................................12
1.課題描述
計算機網(wǎng)絡近年來獲得了飛速的發(fā)展。計算機通信網(wǎng)絡以及Internet已成為我們社會結(jié)構(gòu)的一個基本組成部分。網(wǎng)絡被應用于工商業(yè)的各個方面，電子銀行、電子商務、企業(yè)管理、信息服務業(yè)等都以計算機網(wǎng)絡系統(tǒng)為基礎。從學校遠程教育到公司日常辦公乃至現(xiàn)在的電子社區(qū)，很多方面都離不開網(wǎng)絡技術(shù)。可以不夸張地說，網(wǎng)絡在當今世界無處不在。
網(wǎng)絡的發(fā)展也是一個經(jīng)濟上的沖擊。數(shù)據(jù)網(wǎng)絡使個人化的遠程通信成為可能，并改變了商業(yè)通信的模式。一個完整的用于發(fā)展網(wǎng)絡技術(shù)、網(wǎng)絡產(chǎn)品和網(wǎng)絡服務的新興工業(yè)已經(jīng)形成，計算機網(wǎng)絡的普及性和重要性已經(jīng)導致了在不同崗位上對具有更多網(wǎng)絡知識的人才的大量需求。企業(yè)需要雇員來規(guī)劃、獲取、安裝、操作、管理那些構(gòu)成計算機網(wǎng)絡的軟硬件系統(tǒng),建立自己的網(wǎng)站，方便辦公及交流 系統(tǒng)設計概述
傳統(tǒng)的企業(yè)內(nèi)部辦公存在著種種弊端，往往造成人員和資源的極大浪費，應用網(wǎng)絡技術(shù)組建余個高效、快捷、安全的辦公環(huán)境成為許多企業(yè)和單位的當務之急。與傳統(tǒng)的單機工作相比，網(wǎng)絡化辦公具有以下幾個明顯優(yōu)點： 1共享軟硬件資源，節(jié)約資金投入，提高運作效率
企業(yè)內(nèi)部組件web站點后，可以在一個部門只安裝一臺打印機和掃描儀，其他計算機通過局域網(wǎng)共享這些設備和數(shù)據(jù)，有利于降低成本。2對重要數(shù)據(jù)進行安全、集中的管理
組建站點后，可以把一些重要數(shù)據(jù)放置在專門的網(wǎng)絡服務器上集中管理，并通過網(wǎng)絡服務器的訪問控制限制其他計算機對總要數(shù)據(jù)的訪問。這樣就可以有效管理企業(yè)內(nèi)部的重要數(shù)據(jù)，保證數(shù)據(jù)安全性，防止數(shù)據(jù)丟失和被竊取。3方便企業(yè)內(nèi)部信息發(fā)布與交流
當企業(yè)進行諸如企業(yè)內(nèi)部新聞、電話號碼、產(chǎn)品文檔、技術(shù)文件等信息發(fā)布時，可以把這些信息放置在web站點的共享目錄上，供員工下載，方便了信息的發(fā)布和接收。4便于員工的協(xié)調(diào)操作
利用內(nèi)部的辦公網(wǎng)，可以方便的對同一事務進行協(xié)同處理，提高工作效率，縮短任務完成的時間
圖2.1企業(yè)內(nèi)部網(wǎng)絡拓撲 課程設計的主要內(nèi)容
3.1站點總體設計原則及設計目標
組建企業(yè)內(nèi)部web站點要注意站點的分塊、共享、安全性、可管理性、以及可維護性。在設計中，系統(tǒng)結(jié)構(gòu)模塊化，軟硬件平臺可以模塊化瓶裝，系統(tǒng)配置靈活，使系統(tǒng)具有強大的可增長性和強壯性。滿足多層次安全控制手段，建立完善的安全管理體系，防止數(shù)據(jù)的丟失和被竊取。
組建企業(yè)內(nèi)部web站點，既能將公司內(nèi)部所有計算機納入系統(tǒng)中去，實現(xiàn)統(tǒng)一規(guī)劃、分塊工作、異地互聯(lián)、整體管理，并可為將來的應用擴展升級預留接口。
3.2用戶需求 作為企業(yè)內(nèi)部網(wǎng)絡需要滿足：
1、辦公事務管理
主要包括公文與文檔管理、公告、大事記、會議紀要、資產(chǎn)與辦公用品管理、行政制度、辦公事務討論等。
2、人力資源管理
主要包括員工檔案、崗位職責、員工通信錄、認識管理規(guī)范等。
3、財務資產(chǎn)管理
主要包括固定資產(chǎn)管理、工資管理、經(jīng)費管理等。
4、網(wǎng)站管理
主要包括用戶及權(quán)限設置、數(shù)據(jù)庫維護、網(wǎng)頁設置、標志與標題設置及網(wǎng)絡各欄目內(nèi)容編輯等功能。
3.3動態(tài)IP地址的設置及服務器的配置
3.3.1.動態(tài)IP配置簡介
動態(tài)IP地址，顧名思義就是設備所取得的IP地址是非固定的，是可以動態(tài)分配和取得的。使用動態(tài)IP地址的原因主要有兩個：一是可以用較少的IP地址構(gòu)建較大的網(wǎng)絡。如果與連入網(wǎng)絡的主機和其它設備相比，所分得的公用IP地址略少一些，如果為每個設備都分配一個固定的IP地址，則顯然部分計算機將不能接入網(wǎng)絡。考慮到并非所有的計算機都在同一時間內(nèi)運行并與網(wǎng)絡連接，所以，如果將IP進行動態(tài)分配，即計算機連入網(wǎng)絡時自動取得，斷開與網(wǎng)絡的連接時自動收回，即可滿足網(wǎng)絡對IP地址的需求。二是可以增加網(wǎng)絡內(nèi)計算機的可移動性。當某臺主機從一個子網(wǎng)移動到另一個子網(wǎng)時，由于IP地址中網(wǎng)絡號的不同，從而導致該計算機與其它主機間無法進行通信，解決該類問題最簡單的方式就是為移動的主機在新子網(wǎng)中重新分配IP地址。但是，如果采用動態(tài)IP地址，就會減少這種網(wǎng)絡管理的復雜性。Windows NT使用DHCP來解決動態(tài)IP地址的分配問題。使用DHCP時，整個網(wǎng)絡中必須至少有一臺運行Windows NT主機安裝有DHCP軟件，充當DHCP服務器，而其它所有欲使用DHCP功能的工作站也必須具有支持DHCP的功能。這樣，當DHCP工作站啟動時，它就會自動與DHCP服務器通信，并由DHCP服務器為其提供一個IP地址。當然，這個地址只是臨時的 3.3.2.配置DHCP服務器
DHCP提供了計算機IP地址的動態(tài)配置，如果需要服務器為域中的計算機動態(tài)分配IP地址，則必須配置DHCP服務器。配置DHCP服務器的具體步驟如下：
圖3.1打開服務器配置向?qū)?/p>
圖3.2配置服務器向?qū)?/p>
圖3.3配置服務器向?qū)?/p>
圖3.4為配置服務器向?qū)?/p>
圖3.5管理服務器
圖3.6 再來就是通過“開始”選擇“控制面板”|“添加或刪除程序”也可以安裝DHCP。
3.3.3配置IIS服務器
右鍵單擊“我的電腦”選擇“管理”~服務及應用程序~Internet信息服務~網(wǎng)站~默認網(wǎng)站，單擊右鍵，選擇屬性，打開主目錄，設置主目錄為web站點的根目錄，也可選擇修改其他屬性
圖3.7配置IIS服務器
3.4制作網(wǎng)站
3.4.1.建站流程
建立網(wǎng)站的流程大致可以分成三個階段，如圖所示
圖3.8網(wǎng)站的流程框圖
構(gòu)建內(nèi)容信息、搜索整理資料和規(guī)劃網(wǎng)站結(jié)構(gòu)是建立網(wǎng)站的
企業(yè)的每一個員工都存在向企業(yè)內(nèi)部網(wǎng)發(fā)布內(nèi)容的潛在可能性。但員工必須按照他們各自的角色協(xié)調(diào)作業(yè)活動。不同規(guī)模的公司都需要以省時省錢的方式組織交互信息發(fā)布的流程。
通常情況下，為在網(wǎng)站上發(fā)布內(nèi)容，作者創(chuàng)建的材料要經(jīng)過一個或多個編輯的審校和核準。在這個過程中，作者及編輯按照各種特定的標準分類及標注信息，并為發(fā)布設計頁面及連接。這一流程通常不是正式的，且要接受網(wǎng)絡管理員的協(xié)調(diào)，這就導致了管理員在“站點發(fā)布狂潮”到來時，或是當用戶對實時信息需求迅速增長時陷入孤立無援的境地。
使用Site Server可以解決，Site Server還定義了一套為站點增添內(nèi)容的四步流程，既提交、標注、核準和部署。
圖3.9新聞發(fā)布系統(tǒng)框圖
3.4.3.建站實現(xiàn)軟件
可以用Dreamweaver，主要包括兩種頁面，即html和asp。
HTML(Hyper Text Markup Language ,超文本標記語言),或稱為“多媒體文件語言”,是用于創(chuàng)建Web頁和Web 信息發(fā)布的
(1)通用性:可實現(xiàn)不同平臺的文檔共享。
(2)可擴展性:HTML的標簽集合可以根據(jù)新需求而不斷修正或加入有限的新標簽符, 為實現(xiàn)有限的新功能的擴展提供保障。
(3)創(chuàng)建的靈活性:HTML文檔是純文本文檔, 可以由網(wǎng)頁編輯器以及其他文本編輯軟件創(chuàng)建。
HTML是“Hyper Text Markup Language”的縮寫,它是一種超文本標記語言,是網(wǎng)頁的描述語言,用于編制通過萬維網(wǎng)顯示的超文本文件。它是目前在網(wǎng)頁設計中,所使用的最基本的標記語言。現(xiàn)在很多HTML 的編輯器,都是通過跟文字處理器相似的接口來編輯網(wǎng)頁的。
ASP 文件和 HTML 文件類似ASP 文件可包含文本、HTML、XML 和腳本 ASP 文件中的腳本可在服務器上執(zhí)行。ASP 文件的擴展名是 “.asp”.當瀏覽器請求某個 HTML 文件時，服務器會返回這個文件.而當瀏覽器請求某個 ASP 文件時，IIS 將這個請求傳遞至 ASP 引擎。ASP 引擎會逐行地讀取這個文件，并執(zhí)行文件中的腳本。最后，ASP 文件將以純 HTML 的形式返回到瀏覽器。ASP 指 Active Server Pages（動態(tài)服務器頁面）ASP 是運行于 IIS 之中的程序.3.5.建站注意要點
另外在網(wǎng)頁制作過程中應注意以下要點： 3.5.1.前期調(diào)研分析
了解網(wǎng)頁制作后具體的工作人員具體權(quán)限，以保證公司機密信息不會被泄露，同時又能讓每個人從網(wǎng)站上獲取足夠的工作信息；同時對于私人隱私的公開應得到個人的允許。在注意到以上的同時，還要考慮公司的自身情況、建設網(wǎng)站的能力等 3.5.2.網(wǎng)站的目的及功能定位
本次為企業(yè)內(nèi)部web站點的構(gòu)建及維護 3.5.3網(wǎng)站技術(shù)解決方案
確定服務器，是自建服務器還是租用虛擬主機。選擇操作系統(tǒng)。網(wǎng)站安全性措施，如：防入侵，防病毒，防竊取方案
3.5.4.網(wǎng)站內(nèi)容規(guī)劃
根據(jù)網(wǎng)站的目的和功能規(guī)劃網(wǎng)站內(nèi)容。一般企業(yè)內(nèi)部網(wǎng)站應包括：公司簡介、部門簡介、公共信息、新聞發(fā)布、員工聯(lián)系方式、任務信息、信息搜索查詢、相關幫助等內(nèi)容。
3.5.5.網(wǎng)頁設計
網(wǎng)頁美術(shù)設計要求。網(wǎng)頁美術(shù)設計一般要求與企業(yè)整體形象一致，企業(yè)內(nèi)部網(wǎng)色彩要與辦公環(huán)境保持和諧 3.5.6.網(wǎng)站測試
①網(wǎng)站發(fā)布前要進行細致周密的測試，以保證正常的瀏覽和使用。主要測試內(nèi)容有： ②服務器穩(wěn)定性、安全性。③程序及數(shù)據(jù)庫測試
④網(wǎng)頁兼容性測試，包括不同瀏覽器下的現(xiàn)實結(jié)果、不同顯示器分辨率的頁面效果等。⑤需要的其他測試
4.網(wǎng)站維護
服務器及相關軟硬件的維護，對可能出現(xiàn)的問題進行評估，制定相應時間。數(shù)據(jù)庫維護。有效地利用數(shù)據(jù)是網(wǎng)站維護的重要內(nèi)容，因此數(shù)據(jù)庫的維護要受到重視。
內(nèi)容的更新、調(diào)整計劃。
制定相關網(wǎng)站維護的規(guī)定，將網(wǎng)站維護制度化、規(guī)范化。
4.1、靜態(tài)頁面的添加修改
靜態(tài)頁面的更新需要使用專業(yè)的網(wǎng)頁設計工具，然后將修改后的網(wǎng)頁通過FTP上傳到相應的位置，在此同時還要保證不能破壞其他的頁面程序和格局
4.2、動態(tài)功能支持在線更新
如果企業(yè)信息量很大，如工作信息經(jīng)常需要更新，有更多的企業(yè)資訊需要告訴員工，企業(yè)建立動態(tài)數(shù)據(jù)庫系統(tǒng)。這里的動態(tài)并不是指動畫，而是指網(wǎng)站的內(nèi)容來自企業(yè)的數(shù)據(jù)庫。如果更改了數(shù)據(jù)庫，那么前臺頁面的內(nèi)容也會隨之而更改。
總 結(jié)
通過這次課程設計，我拓寬了知識面，鍛煉了能力，綜合素質(zhì)得到較大提高。安排課程設計的基本目的，在于通過理論與實際的結(jié)合、人與人的溝通，進一步提高思想覺悟。尤其是觀察、分析和解決問題的實際工作能力，以便培養(yǎng)成為能夠主動適應社會主義現(xiàn)代化建設需要的高素質(zhì)的復合型人才。作為整個學習體系的有機組成部分，課程設計雖然安排在一周進行，但并不具有絕對獨立的意義。它的一個重要功能，在于運用學習成果，檢驗學習成果。運用學習成果，把課堂上學到的系統(tǒng)化的理論知識，嘗試性地應用于實際設計工作，并從理論的高度對設計工作的現(xiàn)代化提出一些有針對性的建議和設想。檢驗學習成果，看一看課堂學習與實際工作到底有多大距離，并通過綜合分析，找出學習中存在的不足，以便為完善學習計劃，改變學習內(nèi)容與方法提供實踐依據(jù)。對計算機專業(yè)的本科生來說，實際能力的培養(yǎng)至關重要，必須從課堂走向?qū)嵺`。這也是一次預演和準備畢業(yè)設計工作。通過課程設計，讓我找出自身狀況與實際需要的差距，并在以后的學習期間及時補充相關知識，為求職與正式工作做好充分的知識、能力準備，從而縮短從校園走向社會的心理轉(zhuǎn)型期。課程設計促進了我系人才培養(yǎng)計劃的完善和課程設置的調(diào)整。在一個星期的課程設計之后，我感到不僅實際動手能力有所提高，更重要的是通過對網(wǎng)站開發(fā)流程以及維護方面的了解，進一步激發(fā)了我對專業(yè)知識的興趣，并能夠結(jié)合實際存在的問題在專業(yè)領域內(nèi)進行更深入的學習。
在課程設計過程中，我學到了很多人生的哲理，懂得怎么樣去制定計劃，怎么樣去實現(xiàn)這個計劃，并掌握了在執(zhí)行過程中怎么樣去克服心理上的不良情緒，黑夜過去了，我收獲的是黎明。
參考文獻
[1]朱兵.小型網(wǎng)組建與應用進階[M].南方出版社.2004.[2]鄧文達胡伏湘.計算機網(wǎng)絡教程[M].清華大學出版社.2007.[3] 趙永超.新編網(wǎng)站規(guī)劃與設計教程[M].西北工業(yè)大學出版社.2004.[4] 楊力學.ASP商業(yè)網(wǎng)站整站集成開發(fā)[M].電子工業(yè)出版社.2007.[5] 石志國.ASP動態(tài)網(wǎng)站編程[M].清華大學出版社.2001.[6] 李嵐.網(wǎng)絡設計與維護[M].中國物資出版社.2002.
第三篇：計算機網(wǎng)絡課程設計
計算機網(wǎng)絡課程設計
報告書
學院：
班級：通信0902
姓名：
學號：
指導老師：
實驗三 交換機VLAN實驗
SWITCH2的拓撲圖
規(guī)劃IP：
PCA的ip為：10.65.1.1
PCB的ip為：10.66.1.1
PCC的ip為：10.65.1.3
PCD的ip為：10.66.1.3
SWA:
SWB:
設置VLAN: SWA:
SWB:
不設trunk時測試可通性 從PCA到PCC測試：不通，因現(xiàn)在的連線兩端在VLAN1中，不能承載Vlan2的信息
[root@PCA root]# ping 10.65.1.3
從PCA到PCB測試：不通：不是一個網(wǎng)段，且不在一個VLAN [root@PCA root]# ping 10.66.1.1
從PCB到PCD測試：通：因為在同一網(wǎng)段內(nèi)。路徑：從switch A的f0/6到switch B的f0/6 [root@PCB root]# ping 10.66.1.3
從PCA到SWA測試：不通：不在同一網(wǎng)段內(nèi)
[root@PCA root]# ping 10.66.1.7
從PCA到SWB測試：不通：不在同一網(wǎng)段，也不在同一vlan [root@PCA root]# ping 10.66.1.8
從SWA到PCA測試：不通：不在同一網(wǎng)段
SWA#ping 10.65.1.1
從SWA到SWB測試：通:在同一個網(wǎng)段中，路徑：從switch A的f0/8到switch B的f0/1 SWB#ping 10.66.1.8
swa40#conf t swa40(config)#int f0/8 swa40(config-if)#switchport mode trunk swa40(config-if)#int f0/1 swa40(config-if)#switchport mode trunk swa40(config-if)#
從PCA到PCC、PCD、SWA、SWB的可通性依次為通，不通，不通，不通。
PCA和PCC在同一網(wǎng)段中，路徑：從switch A的f0/3到switch B的f0/3,PCA和PCD、SWA、SWB不在同一網(wǎng)段內(nèi)。
從PCB到PCC、PCD、SWA、SWB的可通性依次為不通，通，通，通。PCB與PCC不在同一網(wǎng)段，PCB與PCD、SWA、SWB在同一網(wǎng)段內(nèi),路徑分別為從switch A的f0/6到switch B的f0/6;從PCB到switch A的f0/6;從switch A的f0/6到switch B的f0/1.SWITCH3的拓撲圖
(1)都不設vlan情況下，測試連通性
從PCA到PCC，PCD，SWA，SWB依次為 不通，不通，通，不通 PCA與PCC、PCD不在同一默認vlan中，PCA與SWA在同一默認vlan中，路徑：從PCA到switch A的f0/3,PCA與SWB不在同一默認vlan中。
從PCB到PCC,PCD，SWA，SWB依次為不通，不通，通，不通。PCB與PCC、PCD不在同一默認vlan中，PCB與SWA在同一默認vlan中，路徑：從PCB到switch A的f0/6,PCB與SWB不在同一默認vlan中。
(2)設置有vlan情況下，測試連通性
從PCA到PCC、PCB、SWA、SWB、PCD均不通：不在同一vlan
從PCB到PCC、PCD、SWA、SWB測試為不通，不通，通，不通。PCB與PCC、PCD不在同一默認vlan中，PCB與SWA在同一默認vlan中，路徑：從PCB到switch A的f0/6,PCB與SWB不在同一默認vlan中。
(3)使用trunk情況下，測試連通性
從PCA到PCC、PCD、SWA、SWB的可通性依次為不通，通，不通，不通。PCA與PCC、PCD不在同一默認vlan中，PCA與SWA在同一默認vlan中，路徑：從PCA到switch A的f0/3,PCA與SWB不在同一默認vlan中。
從PCB到PCC、PCD、SWA、SWB的可通性依次為通，不通，通，通。PCB到PCC設置了trunk,路徑：從switch A的f0/6到switch C的f0/1到switch B的f0/1,PCB與PCD不在同一vlan,PCB與SWA、SWB設置了trunk,路徑：從PCB到switch A的f0/6，從switch A的f0/6到switch C的f0/1到switch B的f0/1
實驗六 路由器接口的secondary ip 裝入圖文件：router1e
設置計算機的IP和網(wǎng)關：
PCA：PCA的IP地址：10.65.1.1 網(wǎng)關指向：10.65.1.2
PCB：PCB的IP地址：10.66.1.1 網(wǎng)關指向：10.66.1.2
設置交換機的IP地址： switch(config)#int vlan 1 switch(config-if)#ip address 10.66.1.8 255.255.0.0
設置路由器的接口f0/0的有兩個ip地址。roa(config)int f0/0
roa(config-if)#ip address 10.65.1.2 255.255.0.0 roa(config-if)#no shut roa(config-if)#ip address 10.66.1.2 255.255.0.0 secondary roa(config-if)#no shut roa#sh run
測試可通性
[root#PCA root]# ping 10.66.1.1
通：在同一網(wǎng)段，路徑：從switch的f0/3到f0/6
[root#PCA root]# ping 10.66.1.2 通
[root#PCB root]# ping 10.65.1.1
通:在同一vlan中，從switch的f0/6到f0/3
[root#PCB root]# ping 10.65.1.2
通
switch#ping 10.65.1.1
不通：不在同一網(wǎng)段
switch#ping 10.66.1.1
通：在同一網(wǎng)段，路徑：從switch的f0/6到PCB
如果去掉交換機與路由的連線，PCA和PCB還可以通嗎？ 不通：不在同一網(wǎng)段，需通過路由尋址，去掉線就不能通了。
可見PCA到PCB的發(fā)包是經(jīng)過路由器的，稱之為單臂路由。
這種情況PCA和PCB在同廣播域中，對工作帶寬不利。如果劃分VLAN可以隔離廣播 實驗七 使用路由器子接口路由情況
裝入圖文件：router1e
此實驗計算機和交換機的IP地址和網(wǎng)關不變，但要求交換機工作在兩個VLAN的情況下，一個是原有的默認VALN，另一個是新設置的VLAN 2，含f0/
5、f0/6。1.設置交換機，增加一個vlan 2 switch#vlan database Switch(vlan)#vlan 2 Switch(vlan)#exit Switch#conf t Switch(config)#hostname SWA SWA(config)#int f0/5 SWA(config-if)#switchport access vlan 2 SWA(config-if)#int f0/6 SWA(config-if)#switchport access vlan 2 SWA(config-if)#int f0/1 SWA(config-if)#switchport mode trunk SWA(config-if)#
2.路由器f0/0 有兩個子接口 roa(config)int f0/0 roa(config-if)#int f0/0.1 roa(config-subif.1)#encapsulation isl 1 roa(config-subif.1)#ip address 10.65.1.2 255.255.0.0 roa(config-subif.1)#no shut roa(config-subif.1)#int f0/0.2 roa(config-subif.2)#encapsulation isl 2 roa(config-subif.2)#ip address 10.66.1.2 255.255.0.0 roa(config-subif.2)#no shut roa#sh run
3.測試可通性：都通，路由器設置了兩個子接口，使其在同一vlan中 [root#PCA root]# ping 10.66.1.1
通，路徑：從PCA到switch A的S0/3到switch A的S0/1到ROA的F0/0到switch A的S0/1到switch A的S0/6到PCB
[root#PCA root]# ping 10.66.1.2
通：從PCA到switch A的S0/3到switch A的S0/1到ROA 的F0/0到switch A的S0/1到switch A的S0/6到PCB,）
[root#PCB root]# ping 10.65.1.1
通：從PCB到switch A的S0/6到switch A的S0/1到ROA的F0/0到switch A 的S0/1到switch A 的S0/3到PCA）
[root#PCB root]# ping 10.65.1.2
通:從PCB到switch A的S0/6到switch A的S0/1到ROA的F0/0到switch A的S0/1到switch A的S0/3到PCA
在使用一個路由器接口的情況下，如果下接的網(wǎng)絡含有不同的VLAN，則要求路由器的接口要劃分成子接口，并綁定isl協(xié)議。在交換機上通過多個VLAN的接口，要設置成trunk。如果去掉交換機與路由的連線，PCA和PCB還可以通嗎？ 不通：不在同一網(wǎng)段，需通過路由尋址，去掉線就不能通了。
可見這也是一種單臂路由。
實驗九 三個路由器的靜態(tài)路由
裝入圖文件：router3
設置ROA的IP: f0/0: 10.65.1.2-->PCA:10.65.1.1 f0/1: 10.66.1.2-->PCB:10.66.1.1 s0/0: 10.67.1.2
s0/1: 10.68.1.2-->
設置ROB的IP:
s0/0: 10.68.1.1 <--s0/1: 10.69.1.2--> f0/0: 10.70.1.2
f0/1: 10.71.1.2
設置ROC的IP:
s0/0: 10.69.1.1 <--s0/1: 10.72.1.2
f0/0: 10.73.1.2-->PCC:10.73.1.1 f0/1: 10.74.1.2-->PCD:10.74.1.1
設置從PCA到PCC的靜態(tài)路由 ROA(config)#ip routing ROA(config)#ip route 10.73.0.0 255.255.0.0 10.68.1.1 ROA#show ip route
ROB(config)#ip route 10.73.0.0 255.255.0.0 10.69.1.1 ROB#show ip route
[root@PCA root]#ping 10.73.1.1
通:由于與ROA和ROC相連的ROB接口都在同一個網(wǎng)段上，所以能通,路徑：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD
使用默認路由
ROA(config)#no ip route 10.73.0.0 255.255.0.0 10.68.1.1 [root@PCA root]#ping 10.73.1.1
通:因為裝入文件時有默認的動態(tài)路由存在路徑：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD
ROA(config)#ip route 0.0.0.0.0.0.0.0 10.68.1.1 [root@PCA root]#ping 10.73.1.1 通：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD）
實驗十 三個路由器動態(tài)路由實驗
裝入圖文件：router3
實驗網(wǎng)絡與上個實驗相同，ip地址也不變，現(xiàn)在用動態(tài)路由實現(xiàn)網(wǎng)絡的連通。ROA(config)#ip routing
ROA(config)#router rip ROA(config-router)#network 10.0.0.0
ROB(config)#ip routing
ROB(config)#router rip ROB(config-router)#network 10.0.0.0
ROC(config)#ip routing
ROC(config)#router rip ROC(config-router)#network 10.0.0.0
ROA#sh ip route
ROB#sh ip route
ROC#sh ip route
從計算機PCA 測試到各點的連通性。都通:由于路由器接口都已經(jīng)激活，可以相互連通:路徑：PCA到PCB：從PCA到switch B的F0/0 F0/1到PCB
PCA到PCC：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/0到PCC PCA到PCD ：從PCA到switch B的F0/0 S0/1到switch A 的S0/0 S0/1到switch C的S0/0 F0/1到PCD
實驗十一 基本訪問控制列表
裝入文件1
1.配置路由達到網(wǎng)絡各點可通。
本實驗使用有動態(tài)路由，也可以使用靜態(tài)路由。假設網(wǎng)絡是通暢的。ROA f0/0: 10.65.1.2-->PCA:10.65.1.1 ROA f0/1: 10.66.1.2-->PCB:10.66.1.1 ROA s0/0: 10.67.1.2
ROA s0/1: 10.68.1.2--> ROB s0/0: 10.68.1.1 <--ROB s0/1: 10.69.1.2--> ROB f0/0: 10.70.1.2
ROB f0/1: 10.71.1.2
ROC s0/0: 10.69.1.1 <--ROC s0/1: 10.72.1.2 ROC f0/1: 10.73.1.2-->PCC:10.73.1.1 ROC f0/0: 10.74.1.2-->PCD:10.74.1.1 1.基本的訪問控制列表： 先從PCA ping PCD: [root@PCA @root]#ping 10.74.1.1 應該是可以通的。由于與ROA和ROC相連的ROB接口都在同一個網(wǎng)段上,路徑：從 PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD
在ROB的s0/0寫一個輸入的訪問控制列表： ROB(config)#access-list 1 deny any ROB(config)#int s0/0 ROB(config-if)#ip access-group 1 in ROB#sh access-list 測試PCA至PCD的聯(lián)通性。(deny)命令所示為S0/0讀入控制,題意ROB S0/0為10.68.1.1，PCA的IP為10.65,1,1不包含于ROB VLAN中，所以不能訪問
測試PCC至PCD的聯(lián)通性。(permit)在同一個路由器下，通過路由器尋址能找到對方的IP，所以能通, PCC到switch C的f0/0 F0/1到PCD
測試PCD至PCA的聯(lián)通性。(permit)由題意由于命令所示為S0/0讀入控制，所以ROB能訪問ROA，所以訪問列表設置無效，所以兩者之間的訪問不受控制，所以能PING通, 從PCD到SWC的F0/1 S0/0到SWA的S0/0 S0/0到SWB的S0/1 F0/0到PCA
2.刪除這個列表
ROB(config)#no access-list 1 ROB(config)# int s0/0 ROB(config-if)#no ip access-group 1 in
二者都可能實現(xiàn)去掉訪問列表的目的。前者是從列表號角度刪除，后者是從接口及輸入和輸出的角度刪除。可以通過sh run 和sh access-list 命令查看刪除情況。3.再寫訪問控制列表
ROA(config)#access-list 1 deny 10.65.1.1 ROA(config)#access-list 1 permit any ROA(config)#int s0/1 ROA(config-if)#ip access-group 1 out ROA#sh access-list
再測試PCA至PCD的聯(lián)通性。(deny)ROA設置拒絕了PCA的訪問
再測試PCB至PCD的聯(lián)通性。(permit)由題意ROA中的S0/1為10.68.1.2 PCB的IP為10.66.1.1，不包含于S0/1 VLAN中，由于命令所示為S0/0由于是輸出控制，能訪問，所以訪問列表設置無效，不加控制，所以能PING通, 從PCB到SWB的F0/1 S0/1到SWA 的S0/0 S0/1到SWC的S0/0 F0/1到PCD
再測試PCD至PCA的聯(lián)通性。(permit)由于是輸出控制，所以對輸入不做要求，能通，所以輸出訪問列表無效，對輸入不加控制，所以能PING通, 從PCD到SWC的F0/1-S0/0到SWA的S0/0-S0/0到SWB的S0/1-F0/0到PCA
4.重新設置各路由接口有電腦的ip地址。R0B(config)#access-list 4 permit 10.65.1.1 ROB(config)#access-list 4 deny 10.65.1.0 0.0.0.255
(10.65.1.3 deny)ROB(config)#access-list 4 permit 10.65.0.0 0.0.255.255(10.65.0.0 permit)ROB(config)#access-list 4 deny 10.0.0.0 0.255.255.255
(10.66.0.0 deny)ROB(config)#access-list 4 permit any
(11.0.0.0 premit)ROB(config)#int s0/0 ROB(config-if)#ip access-group 4 in
測試PCA至PCD的聯(lián)通性。(deny)PCA的IP為10.65.1.1按理來說應該所有的訪問都允許，由于命令所示為S0/0讀入控制,題意ROB S0/0為10.68.1.1，PCA的IP為10.65,1,1不包含于ROB VLAN中所以不通
測試PCB至PCD的聯(lián)通性。(permit)P CB的IP為10.66.1.1屬于deny 10.0.0.0 0.255.255.255，所以訪問被拒絕，所以PING不通
測試PCD至PCA的聯(lián)通性。(permit)PCD的IP為10.74.1.1屬于deny 10.0.0.0 0.255.255.255,按理來說應該是拒絕的，但是DENY屬于源程序拒絕訪問，而PCD先到S0/1，在通過S0/1與S0/0進行信息傳遞，所以能到達PCA，所以設置讀入列表參數(shù)無效，對PCD不做限制, 從PCD到SWC的F0/1-S0/0到SWA的S0/0-S0/0到SWB的S0/1-F0/0到PCA
接口的ip地址，計算機的ip地址，請自定
實驗十二 擴展訪問控制列表
裝入文件2 1.阻止PCA訪問PCD: ROB(config)# access-list 101 deny icmp 10.65.1.1 0.0.0.0 10.74.1.1 0.0.0.0 ROB(config)# access-list 101 permit ip any any ROB(config)# int s0/0 ROB(config-if)#ip access-group 101 out ROB(config-if)#exit ROB(config)#exit ROB＃sh access-list
[root@PCA root]#ping 10.74.1.1（不通）PCA的IP為10.65.1.1屬于deny ip 10.65.1.1 0.0.0.0 10.74.1.1 0.0.0.0，所以PING 不通
[root@PCC root]#ping 10.74.1.1（通）PCC和PCD處在同一個路由器下，通過路由器尋址可以相互PING通,從PCC到SWC的F0/0-F0/1到PCD
[root@PCD root]#ping 10.65.1.1（通）因為ROB的S0/0為輸出控制，所以當PCD通過外部訪問ROB某個端口下的PCA時，是不受控制的，所以ROB的S0/0的輸出對PCD的訪問是無效的，所以鏈路不加限制,從 PCD到SWC的F0/1-S0/0到SWA的S0/0-S0/0到SWB的S0/1-F0/0到PCA
2.刪除這個列表
ROB(config)#no access-list 101 ROB(config)#int s0/0 ROB(config-if)#no ip access-group 101 ROB＃sh access-list
[root@PCA root]#ping 10.74.1.1（通）由于沒有任何限制，再加上路由器間的尋址，所以可以PING通, 從PCA到SWB的F0/0-S0/1到SWA的S0/0-S0/1到SWC的S0/0-F0/1到PCD
3.阻止10.65.0.0網(wǎng)絡訪問 10.74.1.1計算機（PCD）。
ROA(config)#access-list 102 deny ip 10.65.1.1 0.0.0.0 10.74.1.1 0.0.0.0 ROA(config)#access-list 102 permit ip any any ROA(config)#interface s0/1 ROA(config-if)#ip access-group 102(默認為out)
[root@PCA root]#ping 10.74.1.1(不通)PCA的IP屬于 DENY IP 10.65.1.1 0.0.0.0 10.74.1.1 0.0.0.0 被限制訪問，所以不通
[root@PCC root]#ping 10.74.1.1(通)由于PCC和PCA在同一個路由器下，所以能通過路由器尋址進行PING通, 從PCC到SWC的F0/0-F0/1到PCD
[root@PCD root]#ping 10.65.1.1（通）由于ROA的S0/0為輸出控制，所以對輸入沒有任何要求，所以對輸出控制列表設置無效，PCD訪問PCA不受限制, 從PCD到SWC的F0/1-S0/0到SWA的S0/0-S0/0到SWB的S0/1-F0/0到PCA
心得體會
從實驗三中學會了如何規(guī)劃ip地址，設置vlan，將連接兩個交換機的接口設置成trunk等，知道了寫代碼時一定得仔細，否則打錯了下面就不能ping通了。
從實驗六中，我學會了設置計算機和交換機的IP和網(wǎng)關，設置路由器的接口的ip地址等。
從實驗七中，我學會了設置交換機，增加一個vlan，設置路由器的子接口，了解了isl協(xié)議，isl協(xié)議：交換鏈路內(nèi)協(xié)議（ISL），是思科私有協(xié)議，主要用于維護交換機和路由器間的通信流量等 VLAN 信息。ISL 主要用于實現(xiàn)交換機、路由器以及各節(jié)點（如服務器所使用的網(wǎng)絡接口卡）之間的連接操作。為支持 ISL 功能特征，每臺連接設備都必須采用 ISL 配置。ISL 所配置的路由器支持 VLAN 內(nèi)通信服務。非 ISL 配置的設備，則用于接收由 ISL 封裝的以太幀（Ethernet Frames），通常情況下，非 ISL 配置的設備將這些接收的幀及其大小歸因于協(xié)議差錯。
從實驗九中，我學會了設置靜態(tài)路由。
從實驗十中，我學會了用動態(tài)路由實現(xiàn)網(wǎng)絡的連通。從實驗十一中，我學會了基本訪問控制列表的使用。從實驗十二中，我學會了如何擴展訪問控制列表。
最后，謝謝老師這幾天的指導，真的讓我學到了很多很多。
第四篇：計算機網(wǎng)絡課程設計
計算機網(wǎng)絡課程設計——IP數(shù)據(jù)報流量統(tǒng)計
摘 要
本課程設計主要是編制程序，監(jiān)控網(wǎng)絡，捕獲一段時間內(nèi)網(wǎng)絡上的IP數(shù)據(jù)包，按IP數(shù)據(jù)包的源地址統(tǒng)計出該源地址在該時間段內(nèi)發(fā)出的IP包的個數(shù)，將其寫入日志文件中或用圖形表示出來。程序中會用到Winpcap，它主要功能在于獨立于主機協(xié)議發(fā)送和接收原始數(shù)據(jù)報。本次課程設計中用VC++實現(xiàn)基于Winpcap的網(wǎng)絡數(shù)據(jù)包的捕獲和統(tǒng)計，基于Winpcap的應用程序?qū)⒏鶕?jù)獲取網(wǎng)絡設備列表；選擇網(wǎng)卡并打開；設置過濾器；捕獲數(shù)據(jù)包或者發(fā)送數(shù)據(jù)包；列出網(wǎng)卡列表，讓用戶選擇可用的網(wǎng)卡的步驟進行編寫，同時對于TCP/IP協(xié)議以及IP數(shù)據(jù)抱的格式有了進一步的了解和掌握。通過編寫程序從而實現(xiàn)對網(wǎng)絡中IP數(shù)據(jù)包流量的統(tǒng)計。
關鍵詞： IP數(shù)據(jù)包；流量統(tǒng)計；Winpcap；VC++ 1 引 言
隨著Internet技術(shù)的發(fā)展，基于IP協(xié)議的應用成為網(wǎng)絡技術(shù)研究與軟件開發(fā)的一個重要基礎，因此學習網(wǎng)絡層以基本概念，了解IP協(xié)議的基本內(nèi)容，對于掌握TCP/IP協(xié)議的主要內(nèi)容和網(wǎng)絡課程的學習是十分重要的，通過本次課程設計，有助于熟悉IP數(shù)據(jù)包格式并加深對IP協(xié)議的理解。
1.1 課程設計目的
本次課程設計主要是通過用VC++編程實現(xiàn)對網(wǎng)絡中IP數(shù)據(jù)包流量的統(tǒng)計，實際上是編制程序，監(jiān)控網(wǎng)絡，捕獲一段時間內(nèi)網(wǎng)絡上的IP數(shù)據(jù)包，按IP數(shù)據(jù)包的源地址統(tǒng)計出該源地址在該時間段內(nèi)發(fā)出的IP包的個數(shù)，同時應用Winpcap，Winpcap提供了很好的捕獲網(wǎng)絡數(shù)據(jù)包的方法，通過本次課程設計可以將VC++知識與Winpcap結(jié)合起來實現(xiàn)在一段時間內(nèi)對IP數(shù)據(jù)包的流量進行統(tǒng)計。加深了對Winpcap的理解和運用能力，同時也增長了知識，開闊了視野，對于以后的學習有很大的幫助。
1.2 課程設計的要求
（1）理解運用VC++軟件實現(xiàn)對網(wǎng)絡中的IP數(shù)據(jù)抱流量的統(tǒng)計方法和步驟。（2）鍛煉獨立編程和查閱文獻資料解決問題的能力。
（3）通過課程設計培養(yǎng)嚴謹?shù)目茖W態(tài)度，認真的工作作風。
1.3 設計平臺
Microsoft Visual C++ 6.0 2 設計原理
IP是ICP/IP協(xié)議體系中的網(wǎng)絡層協(xié)議，TCP、UDP、ICMP和IGMP等其他協(xié)議都是以IP協(xié)議為基礎的。程序中用到的Winpcap是 Windows packetcapture的縮寫，這是UNIX下的lipbcap移植到Windows下的產(chǎn)物，是Win32環(huán)境下數(shù)據(jù)包捕獲的開放代碼函數(shù)庫。
Winpcap由內(nèi)核級的數(shù)據(jù)包過濾器，底層動態(tài)鏈接庫（packet.dll）和一個高層的獨立于系統(tǒng)的庫（wpcap.dll）組成。
2.1 IP協(xié)議
IP是TCP/IP模型中的網(wǎng)絡層協(xié)議，又稱為互聯(lián)網(wǎng)協(xié)議，是支持網(wǎng)間互連的數(shù)據(jù)報協(xié)議，它與TCP協(xié)議一起構(gòu)成了TCP/IP協(xié)議族的核心。它提供網(wǎng)間連接的完善功能，包括IP數(shù)據(jù)報規(guī)定互聯(lián)網(wǎng)范圍內(nèi)的IP地址格式。在因特網(wǎng)中IP協(xié)議是能使連接到網(wǎng)上的所有計算機網(wǎng)絡實現(xiàn)相互通信的一套規(guī)則，規(guī)定了計算機在因特網(wǎng)上進行通信時應當遵守的規(guī)則。任何廠家生產(chǎn)的計算機系統(tǒng)，只要遵守IP協(xié)議就可以與因特網(wǎng)互連互通。IP地址具有唯一性，根據(jù)用戶性質(zhì)的不同，可以分為不同的類別。
IP協(xié)議的特點如下：
IP協(xié)議是一種不可靠、無連接的數(shù)據(jù)報傳送協(xié)議。IP協(xié)議是點對點的網(wǎng)絡層通信協(xié)議。IP協(xié)議向通信層隱藏了物理網(wǎng)絡的差異。
IP協(xié)議以一種數(shù)據(jù)報的形式傳輸數(shù)據(jù)，每個數(shù)據(jù)報獨立傳輸，可能通過不同路徑傳輸，因此可能不按順序到達目的地，或者出現(xiàn)重復。
2.2 關于Winpcap庫
Winpcap（windows packet capture）是windows平臺下一個開源的、公共的基于windows的網(wǎng)絡接口API庫。主要為win32應用程序提供訪問網(wǎng)絡底層的能力。Winpcap的主要功能在于獨立于主機協(xié)議（如TCP/IP）發(fā)送和接收原始數(shù)據(jù)報。也就是說，Winpcap不能阻塞、過濾或控制其他應用程序數(shù)據(jù)報的收發(fā)，它只是監(jiān)聽共享網(wǎng)絡上傳送的數(shù)據(jù)報。
其功能有：捕獲原始數(shù)據(jù)包，包括在共享網(wǎng)絡上各主機發(fā)送接收的以及相互之間交換的數(shù)據(jù)包；在數(shù)據(jù)包發(fā)往應用程序之前，按照自定義的規(guī)則將某些特殊的數(shù)據(jù)包過濾掉；在網(wǎng)絡上發(fā)送原始數(shù)據(jù)包；收集網(wǎng)絡通信過程中的統(tǒng)計信息。Winpcap是針對win32平臺上的抓包和網(wǎng)絡分析的一個架構(gòu)，它包括一個核心態(tài)的包過濾器，一個底層的動態(tài)鏈接庫（packet.dll）和一個高層的不依賴于系統(tǒng)的庫（wpcap.dll）。它由Packet、NPF（Netgroup Packet Filter）、packet.dll、wpcap.dll、Application組成，首先，抓包系統(tǒng)必須繞過操作系統(tǒng)的協(xié)議來訪問在網(wǎng)絡上傳輸?shù)脑紨?shù)據(jù)包，這就要求一部分運行在操作系統(tǒng)核心內(nèi)部，直接與網(wǎng)絡接口驅(qū)動交互。這個部分是系統(tǒng)依賴的，在Winpcap的解決方案里它被認為是一個設備驅(qū)動，稱作NPF。其次，抓包系統(tǒng)必須有用戶級的程序接口，通過這些接口，用戶程序可以利用內(nèi)核驅(qū)動提供的高級特性。Winpcap提供了兩個不同的庫：packet.dll和wpcap.dll。前者提供了一個底層API，伴隨著一個獨立于Microsoft操作系統(tǒng)的編程接口，這些API可以直接用來訪問驅(qū)動的函數(shù)；后者導出了一組更強大的與libpcap一致的高層抓包函數(shù)庫。這些函數(shù)使得數(shù)據(jù)包的捕獲以一種與網(wǎng)絡硬件和操作系統(tǒng)無關的方式進行。3 程序代碼設計步驟
根據(jù)流量設計程序的主要功能，相應的算法如下： 取得當前網(wǎng)絡設備列表；
將用戶選擇的網(wǎng)卡以混雜模式打開，以接收到所有的數(shù)據(jù)包； 設置過濾器；
捕獲IP數(shù)據(jù)包的源地址進行統(tǒng)計（用鏈表結(jié)構(gòu)進行實現(xiàn)）。
獲取網(wǎng)卡列表是為了得到網(wǎng)卡的相關信息，以便于用戶進行選擇，選取Ethermet網(wǎng)卡是用戶所選擇的網(wǎng)卡類型，編譯設置過濾器是為了編譯并設置過濾器是為了只捕獲網(wǎng)絡數(shù)據(jù)流的某些數(shù)據(jù)，打開網(wǎng)卡既將網(wǎng)卡設置為混雜（統(tǒng)計）模式是為了接受所有經(jīng)過網(wǎng)卡的數(shù)據(jù)包，包括不是發(fā)給本機的數(shù)據(jù)包，開始主循環(huán)以是否超時為判斷條件，循環(huán)體內(nèi)主要有捕獲IP數(shù)據(jù)包、將IP包的源地址加入鏈表、條件判斷，循環(huán)結(jié)束后輸出鏈表內(nèi)容，程序至此結(jié)束。
現(xiàn)將其每一步的具體步驟簡述如下：
3.1取得網(wǎng)絡適配器列表
//取得網(wǎng)絡適配器列表步驟中，alldevs是pcap_if_it指針，指向鏈表頭，errbuf是char類型數(shù)組，存儲錯誤信息。
pcap_findalldevs(&alldevs,errbuf);
cout<<”網(wǎng)絡適配器列表:”<<’n’;
for(d=alldevs;d;d=d->next)
{
cout<<++i<<“:” if(d->description) cout<<“" else cout<<”No description available!“<<'n'; } 3.2 指定要監(jiān)聽的網(wǎng)絡適配器并打開 cout<<”輸入要監(jiān)聽的網(wǎng)絡適配器號:” for(d=alldevs,i=0;inext,i++); fp=pcap_open_live(d->name,65536,1,1000,errbuf);3.3 編譯并設置過濾器 //編譯過濾器，fp指向打開的網(wǎng)絡適配器，fcode為編譯完成后的過濾器存儲地址，“tcp“給出了過濾條件，下一個參數(shù)表示是否被優(yōu)化（0為false,1為true），最后一個參數(shù)給出了子網(wǎng)掩碼。 pcap_compile(fp,&fcode,”tcp”,1,netmask) pcap_setfilter(fp,&fcode)3.4 設置網(wǎng)絡適配器為統(tǒng)計模式 if(pcap_setmode(fp,MODE_STAT)<0) { cout<<”n設置網(wǎng)絡適配器模式錯誤!n”; pcap_close(fp); } 3.5 開始主循環(huán)，調(diào)用回調(diào)函數(shù)顯示網(wǎng)絡流量統(tǒng)計信息 //pcap_loop由Winpcap庫定義，對每個采集來的數(shù)據(jù)包都用ProcessPacket函數(shù)進行處理，fp指向打開的網(wǎng)絡適配器 pcap_loop(fp,0,dispatcher_handler,(PUCHAR)&st_ts); pcap_close(fp);3.6 回調(diào)函數(shù)的實現(xiàn) //對于捕獲到的每一個數(shù)據(jù)包應用此回調(diào)函數(shù) void dispatcher_handler(u_char *state,const struct pcap_pkthdr *header,const u_char *pkt_data) { struct timeval *old_ts=(struct timeval *)state; u_int delay; LARGE_INTEGER Bps,Pps; struct tm *ltime; char timestr[16]; time_t local_tv_sec; //計算距上一個數(shù)據(jù)包的時間延遲，以ms為單位 //這個值是從與一個數(shù)據(jù)包相關的時間戳中截獲的delay=(header->ts.tv_sec-old_ts->tv_sec)*1000000-old_ts->tv_usec+header->ts.tv_usec; //獲得每秒的比特數(shù) Bps.QuadPart=(((*(LONGLONG*)(pkt_data+8))*8*1000000)/(delay)); //獲得每秒的數(shù)據(jù)包數(shù) Pps.QuadPart=(((*(LONGLONG*)(pkt_data))*1000000)/(delay)); //將時間戳轉(zhuǎn)變位可讀的標準格式 ltime=localtime(&header->ts.tv_sec); strftime(timestr,sizeof timestr,”%H:%M:%S“,ltime); //Print timestamp printf(”%s“,timestr); //Print the samples printf(”BPS=%I64u“,Bps.QuadPart); printf(”PPS=%I64un",Pps.QuadPart); //store current timestamp old_ts->tv_sec=header->ts.tv_sec; old_ts->tv_usec=header->ts.tv_usec; };4 結(jié)果及分析 安裝好WinPcap軟件，在VC++界面上點擊工具->選項->目錄。添加Include文件夾下的所有文件和Lib下的所有內(nèi)容，調(diào)試完程序無誤后，點擊開始—>運行“cmd”進入目標文件夾Debug下運行EXE文件。此時程序會檢測電腦系統(tǒng)中的網(wǎng)卡，等待程序的運行結(jié)果.圖 捕獲的IP地址和數(shù)據(jù)包的信息 常見問題及解決方法 在剛開始做此課程設計的時候我只編寫了主程序代碼，并沒有建立工程，后來通過查找資料及文獻才知道要建立一個C++應用工程，而且程序中用到的Winpcap庫文件C++中并沒有，需要自己下載WinPcap_4_1_1.exe和WpdPack_4_1_1.zip，前者是Winpcap的開發(fā)程序，后者是inlude文件和lib文件，這些都是需要自己手動添加的，這里include和lib文件夾里的東西VC++6.0里面沒有，出現(xiàn)error: Cannot open include file:’pcap.h’:No such file or directory這個問題，就需要添加。具體步驟如下： 第一步： 點菜單欄上的“工具“，再點擊下拉菜單中的”選項“對話框把winpcap開發(fā)包里面的lib文件添加進去。 第二步： 點擊菜單欄里的工程——設置，選擇連接在對象/庫模塊中輸入wpcap.lib和packet.lib，再點C/C++ 在“預處理程序定義”下輸入WPCAP和HAVE_REMOTE,要用逗號隔開。 至此，Winpcap環(huán)境已部署好了不會再出錯了。 接下來出錯的是程序中的一些函數(shù)的參數(shù)，比如說int pcap_compile(pcap_t *p, struct bpf_program *fp,char *str,int optimize, bpf_u_int32 netmask)，int pcap_setfilter(pcap_t *p, struct bpf_program *fp)函數(shù)的參數(shù)在程序編譯的時候會報錯，通過搜集資料及與同學交流初步更正了錯誤，但是程序并不是很順利地運行出來。 目錄 一﹑實驗室概述...............................................................................................................................2 二、設計需求分析總括...................................................................................................................2 2.1、教學的具體需求......................................................................................................2 2.2、實驗室的總體構(gòu)思..................................................................................................3 三、實驗室的總體結(jié)構(gòu)規(guī)劃...........................................................................................................3 3.1、網(wǎng)絡實驗室總體結(jié)構(gòu)規(guī)劃......................................................................................................3 3.2、一般實驗室總體結(jié)構(gòu)規(guī)劃......................................................................................................5 2.2.1 核心機房..............................................................................................................................7 3.3、實訓實驗室總體結(jié)構(gòu)規(guī)劃......................................................................................................7 3.1． 1、實驗環(huán)境............................................................................................................7 四、綜合布線...................................................................................................................................8 4.1 設計范圍及要求........................................................................................................................8 4.2.3 布線要求.................................................................................................................9 五、課程設計總結(jié)...........................................................................................................................9 經(jīng)管類實驗室網(wǎng)絡結(jié)構(gòu)設計 一﹑實驗室概述 隨著計算機網(wǎng)絡技術(shù)的迅猛發(fā)展，人們對于信息的需求日益增強。顯而易見當今的世界正從工業(yè)化社會向信息化社會轉(zhuǎn)變。一方面，社會經(jīng)濟已由基于資源的經(jīng)濟逐漸轉(zhuǎn)向基于知識的經(jīng)濟，人們對信息的需求越來越迫切，信息在經(jīng)濟的發(fā)展中起著越來越重要的作用，信息的交流成為發(fā)展經(jīng)濟最重要的因素。另一方面，隨著計算機、網(wǎng)絡和多媒體等信息技術(shù)的飛速發(fā)展，信息的傳遞越來越快捷，信息的處理能力越來越強，信息的表現(xiàn)形式也越來越豐富，對社會經(jīng)濟和人們的生活產(chǎn)生了深刻的影響。這一切促使通信網(wǎng)絡由傳統(tǒng)的電話網(wǎng)絡向高速多媒體信息網(wǎng)發(fā)展。由于Web技術(shù)和多媒體技術(shù)的出現(xiàn)，近幾年來Internet得到了突飛猛進的發(fā)展，聯(lián)入網(wǎng)絡的節(jié)點和信息資源迅速增長。社會對于網(wǎng)絡人才的需求也日漸增多，新華學院負責人本著學以致用，與實際相結(jié)合的原則，大力創(chuàng)建各個實驗室。以期給予學生良好的學習環(huán)境。 二、設計需求分析總括 對于學院的實驗室根據(jù)課程的需求，需要對于實驗室的軟件和硬件方面都有要求，本次課程設計只針對實驗室的硬件進行分析，軟件方面針對課程需求再做更改。 設計實驗室的目標是能夠滿足學生的實驗課程、現(xiàn)代計算機校園文化為核心，以現(xiàn)代網(wǎng)絡技術(shù)為依托、技術(shù)先進、擴展性強，鞏固課程學習，最終提升學生的實踐能力，達到教學目的。 下面我們具體分析一下校園網(wǎng)各個方面的需求。 2.1、教學的具體需求 對于經(jīng)管學院的課程計劃安排，實驗室主要進行的實驗課程有：證券、商務、會計、MIS、網(wǎng)絡、實訓、工業(yè)沙盤、程序設計等。 有些課程對于實驗室的硬件設備要求一致，只是軟件不同。因此將實驗室根據(jù)硬件設備分為的兩類： <1>、網(wǎng)絡實驗室：能夠滿足計算機網(wǎng)絡課程的所有需求，對硬件設備需求多。<2>、一般實驗室：能夠根據(jù)相關軟件完成各種實驗課程，對軟件需求高。 2.2、實驗室的總體構(gòu)思 (1)內(nèi)容豐富 實驗室設備能涵蓋局域網(wǎng)、廣域網(wǎng)、無線、網(wǎng)絡安全、VoIP、綜合布線等實用技術(shù)功能模塊,在此基礎上實現(xiàn)實踐課程與理論課內(nèi)容的緊密結(jié)合,全方位為學生提供實踐動手的機會。(2)設備完善 同類網(wǎng)絡設備具備多種不同的型號,為學生在實驗中提供廣泛的操作平臺,在對比中學習,學習中對比,進一步拓寬眼界。(3)拓撲靈活 靈活的拓撲設計只需要通過簡單的跳線即可改變拓撲,滿足多種實驗要求,并且可以根據(jù)多種需求進行擴展,讓學生在實驗中有機會充分發(fā)揮創(chuàng)新能力,根據(jù)實驗目的自行完成實驗的設計與配置,并且可實現(xiàn)實驗室內(nèi)部網(wǎng)絡與校園網(wǎng)的輕松連接。(4)易于維護 緊湊連續(xù)的實驗課程安排要求在一個班級完成實驗后能夠迅速恢復實驗設備,以免影響下一個班級的上機使用,這就需要一個易于維護與恢復的實驗環(huán)境,包括對網(wǎng)絡設備及終端計算機的恢復。(5)安全可靠 設備系統(tǒng)具備較高的安全性、容錯能力,并且能防止內(nèi)部網(wǎng)絡受到外部攻擊和感染病毒,保證網(wǎng)絡設備以及終端計算機的安全。(6)環(huán)境友好 結(jié)合多媒體教學,加強教與學的互動,讓學生邊學邊做,邊做邊學。 三、實驗室的總體結(jié)構(gòu)規(guī)劃 3.1、網(wǎng)絡實驗室總體結(jié)構(gòu)規(guī)劃 從網(wǎng)絡實驗室建設的總體構(gòu)思出發(fā),方案主要包括了四大模塊：實驗機柜組、終端實驗 用計算機、無線設備。實驗室總體拓撲見圖1。 拓撲圖1 3.1.1、實驗機柜組 實驗室共有6個分組實驗機柜,每個分組實驗機柜中有6臺設備: 3725路由器1臺, 2620路由器2臺, 3750交換機1臺, 2950交換機2臺。機柜中不同的設備具有不同的特性,能較全面地涵蓋實驗內(nèi)容,具體拓撲連接方式見圖2。其中Cisco 3725路由器具備多個NM和HDSM插槽,可根據(jù)服務需求進行擴展配置,而且語音模塊可實現(xiàn)普通模擬語音與IP語音的對接,與核心機房中的IPCC系統(tǒng)相結(jié)合可建立真實的語音通信環(huán)境。2620路由器具有高速路由性能,能提供全面的協(xié)議和服務,包括虛擬專用網(wǎng)、防火墻保護、加密、WAN優(yōu)化和經(jīng)過改進的多媒體支持功能,并且支持多服務語音數(shù)據(jù)網(wǎng)絡。Catalyst3750交換機可實現(xiàn)高達32Gbps的堆疊互聯(lián),可以使用服務質(zhì)量(QoS)、速率限制、訪問控制列表和基本的靜態(tài)和路由功能,利用2950交換機可以將組內(nèi)的學生實驗使用的計算機組成局域網(wǎng)。各實驗分組機柜中的設備均上連至本機柜中的3750交換機,匯聚后再通過3750交換機上連至核心功能機柜中的核心交換機6509,如圖2,可將實驗室網(wǎng)絡設備形成星形拓撲的連接方式。分組實驗柜和核心功能柜中的理線架均采用雙排理線架,學生若要進行跳線,只需在理線 架上進行簡單插拔,而不需要對設備的物理端口進行插拔線操作,既方便靈活又可起到保護設備物理端口的作用。 3.1.2、終端實驗用計算機 36臺實驗用終端計算機平均分為6組,每組6臺,各組對應一個分組實驗機柜,每臺終端計算機的COM口通過地板下面的橋架布線與分組實驗機柜中對應設備的Console端口連接,形成一個學生單獨對應一臺設備的環(huán)境,可以通過終端軟件登錄設備控制端口進行實驗操作。每組6臺計算機的Eth-ernet口又全部連接至對應分組實驗機柜中的一臺2950交換機,組成一個小型局域網(wǎng)。2950交換機再通過機柜中的3750交換機上連至核心交換機,最終實現(xiàn)實驗室中所有終端計算機的互聯(lián)。 3.1.3、無線設備 無線路由器和無線訪問點,可按實驗拓撲要求靈活地連接至實驗組機柜任何一臺設備的RJ45端口,實現(xiàn)多種無線組網(wǎng)方案。每臺計算機均安裝無線網(wǎng)卡,讓學生了解體驗并掌握無線網(wǎng)絡的特點與配置方法。 3.1.4、實驗環(huán)境 (1)、終端計算機安裝W indows2003 Server操作系統(tǒng),運行“超級終端”或其它同類終端軟件,與設備Console端口連接后即可登錄設備進行配置。 (2)、由于學生使用的終端計算機COM口與相應設備的Console端口連接,而Ethernet端口則均上連本組機柜中2950交換機的FastEthernet端口。在實驗過程中既可通過Console端口對設備進行本地配置,也可以通過FastEthernet端口Telnet到其它設備進行配置,有利于學生進行比較學習,全面掌握不同型號設備的配置方法。 (4)在實驗過程中,可采用分組實驗的方式,并事先規(guī)定IP地址等實驗參數(shù)的分配規(guī)則,以避免因?qū)W生隨意配置IP地址而導致地址沖突,影響實驗過程。 3.2、一般實驗室總體結(jié)構(gòu)規(guī)劃 2.2.1 核心機房 核心機房主要包括了一個核心功能機柜和一個 服務器機柜。連接方式見圖2。 圖2 3．2.2 實驗環(huán)境 (1)、終端計算機安裝W indows2003 Server操作系統(tǒng),運行“超級終端”或其它同類終端軟件,與設備Console端口連接后即可登錄設備進行配置。(2)、教師在授課時若需演示設備配置過程,可 使用多媒體講臺上的計算機Telnet任一分組實驗柜中的任一設備,如圖1所示,再通過講臺前的投影屏幕讓學生清晰地了解實驗步驟,并可與教師同步動手操作。這為教師提供了相當靈活的互動演示環(huán)境,也便于對設備進行監(jiān)控與排錯。 3.3、實訓實驗室總體結(jié)構(gòu)規(guī)劃 設計實訓實驗室的目的是讓學生理解掌握計算機的各個部件的組成，學會對計算機的拆卸和組裝。 3.1． 1、實驗環(huán)境 舊設備。 四、綜合布線 綜合布線是一種模塊化的、靈活性極高的建筑物內(nèi)或建筑群之間的信息傳輸通道。通過它可使話音設備、數(shù)據(jù)設備、圖像設備、交換設備及各種控制設備與其他信息管理系統(tǒng)連接起來，同時也使這些設備與外部通信網(wǎng)絡相連。與傳統(tǒng)的布線相比較，綜合布線有很多優(yōu)越性，主要表現(xiàn)在兼容性、開放性、靈活性、可靠性、先進性和經(jīng)濟性等方面。因此采用綜合布線系統(tǒng)。 圖4.1 綜合布線系統(tǒng)結(jié)構(gòu)圖 4.1 設計范圍及要求 4.2.1 設計范圍 經(jīng)管學院實驗樓計算機實驗室分布在二、三層 包括: 二樓實驗室用于證券、商務、會計、MIS、實訓、工業(yè)沙盤等采用一般實驗室設計方法共計3間教室。 三樓實驗室用于網(wǎng)絡、程序設計等網(wǎng)絡實驗室采用網(wǎng)絡實驗室設計方法，程序教室用一般實驗室設計方法共計3間教室。 各層樓間使用光纖連接，樓內(nèi)千兆到樓層，百兆到桌面，并且各樓分別需要網(wǎng)絡布線以建設樓內(nèi)局域網(wǎng)。4.2.2 設計規(guī)范的確定 綜合布線系統(tǒng)將基于以下目標： （1）符合當前和長遠的信息傳輸要求。 （2）布線系統(tǒng)設計遵從國際（ISO/CEI11801）標準。（3）布線系統(tǒng)采用國際標準建議的星形拓撲結(jié)構(gòu)。（4）基于100Mbps應用需要。 （5）布線系統(tǒng)的信息出口采用國際標準的RJ45插座。（6）布線系統(tǒng)符合綜合業(yè)務數(shù)據(jù)網(wǎng)的要求。（7）布線系統(tǒng)要立足開放原則。 4.2.3 布線要求 校園網(wǎng)絡計算機主機房位于位于講堂群。通過光纜連至主機房，在經(jīng)管樓內(nèi)部采用五類4對5類UTP電纜連接到設備間的配線架。 五、課程設計總結(jié) 歷時一周的計算機網(wǎng)絡課程設計終于圓滿結(jié)束了，通過本次對敦煌中學校園網(wǎng)的規(guī)劃與設計使我們對校園網(wǎng)建設工程有了更進一步的了解。校園網(wǎng)絡建設作為一項重要的系統(tǒng)工程，它所用到的各種技術(shù)是多方面的，即有網(wǎng)絡技術(shù)，其中還包括軟件技術(shù)，工程施工技術(shù)，也有管理制度等各個方面的知識。網(wǎng)絡技術(shù)的發(fā)展是永無止境的，在前進的過程中必將有更多的知識需要我去學習與研究，并能將其應用到實際的網(wǎng)絡工程建設之中。 上面是整個校園網(wǎng)的結(jié)構(gòu),實際上校園網(wǎng)是一個龐大而復雜的工程,要根據(jù)具體的環(huán)境來組建網(wǎng)絡,涉及的面也比較廣,上面這套方案只是針對大部分校園相同點而設計的,肯定在很多方面都有所不足,所以這只是一個基礎,如果要組建校園網(wǎng)還需要對各個地方進行改進,才能節(jié)省校園網(wǎng)絡成本,才能最大限度發(fā)揮出校園網(wǎng)的性能。 校園網(wǎng)絡是一種新型的教育工具，它涵蓋學科教育,思想教育,文化教育,美育和體育,在課堂教學，課外學習和校園文化建設，科研和信息交流等方面均發(fā)揮著重要作用。校園網(wǎng)正促進著教學內(nèi)容與方式方法的變革，促進著學校教育與社會教育的發(fā)展，改變著學校與社會，理論與實踐，知識與技能的質(zhì)量。筆者深信，在提供素質(zhì)教育的九年義務教育的中小學，隨著校園網(wǎng)絡的不斷發(fā)展和完善，其不可替代的多功能作用會越來越明顯，更好地建設與管理校園網(wǎng)是每一個計算機工作者不可推卸的責第五篇：計算機網(wǎng)絡課程設計
點擊咨詢 