大学宿舍局域网设计

《大学宿舍局域网设计》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、一绪论21」课程设计目的21.2课程设计意义21.3课程设计内容3二组网设计方案42」总体设计思想42.2组网需求42.3组网硬件连接图4三设计步骤与测试结果53」计算机的TCP/IP协议的配置53.2路由器的配置53.3交换机的配置53.4防火墙的配置71.1课程设计目的通过建设一个高速、安全、可靠、可扩充的网络系统以实现班级内部信息的高度共享、传递、教学及管理信息化，老师能及时、全面、准确地掌握全班管理、学习等各方面情况并通过与广域网的互联实现与外界的信息共享及与INTERNET的连接，为班级管理、日常学习、内外交流、远程会议等各方面提供全面、切实的支持。同时通过防火墙域间策

2、略的设置可以控制同学们与外网的连接，从而挤出时间学习。1.2课程设计意义(1)在组网过程中，由于我们对网络知识的掌握有限又是完全独立完成，可以说整个的组网过程是一边摸索一边实践出来的。但令人高兴的是，通过这样一个边学习边应用的过程我们完成了局域网的组网和Internet的共享工作。通过这次课程设计我们学到了不少新的东西，也发现了大量的问题，有些在设计过程中已经解决有些还有待今后慢慢学习。本次宿舍局域网组建方案设计从组网的需求、可行、可以选用的网络技术以及对络设备的介绍和选择等多方面的论使我对局域网的组建在更深层的了解、学习。通过本次计算机网络课程设计我更加充分的理解了课本上的知识

3、并能够满足我们的需耍，通过应用于实践当中我们对计算机网络有了更为深刻的理解。在计算机网络课程中了解了如何组建局域网，在本次设计的实践中学会了局域网的组网，明确了组建局域网的步骤和要点。对学过的关于组网的知识有了系统的认识，为以后组建局域网打下坚实的基础。(2)信息化高速发展的今天，大学宿舍局域网的建设已经越来越普遍。当今世界各种先进的科学技术飞速发展给人们的生活带来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是H新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网

4、络，并且随着因特网的迅速普及给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。随着计算机的发展，人们越来越意识到网络的重要性，通过网络人们拉近了彼此之间的距离。本来分散在齐处的计算机被网络紧紧的联系在了一起。局域网做为网络的组成部分发挥了不可忽视的作用。我们用路由器、防火墙、交换机把我们班的所有计算机联系在一起组成一个小型宿舍局域网，在这个局域网中我们可以在它们之间共享程序、文档等各种资源，还可以通过网络使多台计算机共享同一硬件：打印机、调制解调器等。现在老师授课大多采用多媒体，配置FTP服务器能够实现这些课件的共享，配置防火墙的域间策略能够达到网络控

5、制的功能，所以这个系统可以在每个学校、每个班级推广使用。1.3课程设计内容（1）宿舍局域网组网方案设计；我们使用4台pc机、三台交换机、一台路由器、一台防火墙来完成我们班级的宿舍局域网的搭建，防火墙位于整个网络的顶层，它的一个接口连接一台路由器，路由器连接一台计算机，这台计算机连接广域网使大家能够宽带上网，防火墙的另三个接口分别连接一台交换机，每台交换机下层可以连接我们班的一至两个宿舍（这里由于设备的缺乏，我们仅用了三台计算机来模拟我们班各个宿舍的所有计算机）。并且其中的一台计算机要配置为FTP服务器，以此来实现文件的共享，防火墙应配置它的域间策略以此来控制同学们的网络连接。（2

6、）宿舍局域网拓扑结构设计；局域网总共有以下几种拓扑结构：星形、总线型、树形、环形、星型和总线型结合的复合型结构。权衡利弊之后，我们采用了交换机用树型-星型的一种特殊结构集连的拓扑结构，这种拓扑结构的优点是：1、冲突域小，即每个交换机分割开一个冲突域，数百个信息点的网吧分割成若干个小的冲突域，CSMA/CD机制能够顺利的工作。2、安全性强，只要保证核心层交换机的正常工作就能使整个网络正常的运转，如果接入层交换机岀现问题只会影响相应区域的信息点而不至于使整个网络瘫痪。部分区域的故障不会影响整个网络的运营，最大程度的减小故障带来的损失。3、便于维护，采用树型结构网络故障将先以层为单位被

7、定位在不同的交换层面上，随后在被定位的层面上很快就可以找岀发生故障的交换机或节点，这种方法把复杂的维护问题简单化。4、扩展性好，在扩大网络规模吋只需要在有扩展要求的相应层上加装新的交换机即可，而不用改变整个的网络拓扑，真正的实现了“边使用边扩建”。（3）宿舍局域网安全策略设计；防火墙的GEO/O接口及其所连接的计算机由于连接了外网，所以它们属于untrust域，防火墙的GEO/1、GEO/2、GE0/3接口及其所连接的计算机由于是属于内部网络的，所以它们是属于trust域的，登录