《计算机网络》课程设计-郑州市汇文小区园区网络规划与设计

《《计算机网络》课程设计-郑州市汇文小区园区网络规划与设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、XXX大学《计算机网络》课程设计郑州市汇文小区园区网络规划与设计姓名院（系）专业班级学号指导教师职称课程设计日期20目录一、概述2二网络的规划需求分析21局域网所需功能：22.局域网设计原则：2三、网络规划41．三层结构42．划分VLAN43．生成树协议44．以太信道45．网关冗余协议46．DHCP服务47．NAT和PAT58．内部服务器59．访问控制列表510.二层交换机配置管理地址511.路由协议512.默认路由5四、组网设计6１．网络的拓扑结构6２．网络VLAN划分和子网划分83.内部地址和外部地址的转换84.主要设备配置命令9在路由器

2、上（r1）:9在核心交换机（h-1）：10在会聚层交换机（m-1）：11接入层交换机(l-1):13服务器交换机（service-switch）：14DHCP服务器（DHCP-service）：15五、性能与测试171.连通测试172.二层链路选择173.三层链路选择174.网关冗余与端口跟踪17六、经验和总结18参考文献1920一、概述课程设计题目：东港市汇文小区园区网规划与设计要求：园区网的规划与设计，实现园区网的功能，并在此基础上能向上向下扩建。二网络的规划需求分析1局域网所需功能：通信服务功能：最终用户通过广域网连接可以收发电子邮件、

3、实现Web应用、接入互联网、进行安全的广域网访问。自动获取IP的功能：用户能够通过DHCP服务自动上网。内部服务器的安全管理：通过访问控制列表来禁止外网访问内部服务器。地址转换：实现内部IP和外部IP的转换。2.局域网设计原则：可靠性和稳定性：在二层链路上实现链路冗余，在三层链路上实现负载均衡。应用以太信道，增加带宽。20　　安全性和保密性：配置VTP的域名和密码，配置VTP的保护等特性；配置网关冗余；应用NAT和PAT；应用访问控制列表来禁止外部网络访问内部服务器。可扩展性和易维护性：为了适应系统变化的要求，必须充分考虑以最简便的方法、最低

4、的投资，实现系统的扩展和维护；给每个设备配置管理地址以方便管理。20三、网络规划1．三层结构应用网络划分三层结构，即把交换机划分为接入层、会聚层、核心层。2．划分VLAN应用VTP来划分VLAN，设计VTP域为ying，密码为ying，并把VTP服务器设在会聚层交换机上。3．生成树协议在二层链路上运行生成树协议。由于模拟器所限，只能应用802.1D协议，增加二层链路的利用，因此运用了CISCO私有的PVST协议，那基于每个VLAN的生成树协议。并应用根防护等特性。4．以太信道在会聚交换机之间的链路配置以太信道，以增加会聚交换机之间的带宽，增强

5、交换能力。5．网关冗余协议应用公有的网关冗余协议VRRP。在会聚层上应用网关冗余，因此在核心层到会聚层可以走三层链路，增加链路带宽应用。并应用VRRP抢占等特性，来加强网络的性能。6．DHCP服务在服务中设置DHCP服务器，而不是利用静态IP服务。在每个子网的网关上配置DHCP中继，以减少DHCP服务器量和路由器的配置。207．NAT和PAT实现内部IP地址到外部地址的转换。8．内部服务器以DHCP服务器为例。因为连接外部网络的带宽一般较小，且内部服务器一般不对外服务，所以内部服务器只对内服务。9．访问控制列表应用访问控制列表，来禁止外部访问

6、本地服务器。10.二层交换机配置管理地址方便网络管理。11.路由协议使用动态路由协议RIP来实现路由功能。12.默认路由在路由器上配置默认路由。20四、组网设计１．网络的拓扑结构图1整个网络拓扑图2核心层交换机与路由器、ISP相连拓扑20图3核心交换机与会聚层交换机拓扑图4内部服务器与核心交换机拓扑20图5会聚层交换机与接入层交换机和用户拓扑（部分）２．网络VLAN划分和子网划分本园区网内部网络地址采用A类私有地址10.0.0.0/8。其中，10.0.0.0/24用来分配给内部服务器。计划划分51个VLAN，分别为VLAN10－60，IP地址

7、为10.1.10.0/24-10.1.59.0/24和10.0.0.0/24,其中VLAN60分配给内部服务器。并为每个二层的交换机的管理VLAN配置IP地址，以方便管理，子网为10.1.0.0/24。3.内部地址和外部地址的转换设计拥有外部一个IP地址为1.1.1.1/30。因此应用NAP和PAT。204.主要设备配置命令在路由器上（r1）:Hostnamer1!interfacef0/0//与核心交换机h-1相连noshutdownipadd10.2.0.1255.255.255.0!ipnatinside//应用NATinterface

8、f0/1//与核心交换机h-2相连noshipadd10.2.1.1255.255.255.0ipnatinside//应用NAT!interfaceSerial0