园区网络设计.doc

《园区网络设计.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、湖北科技学院计算机网络课程设计（论文）：中小型企业园区网的设计与实现目录第一章相关技术介绍21.1项目开发所需的软件21.2路由技术31.2.1动态路由31.3广域网技术31.3.1网络地址转换NAT31.4交换机技术41.4.1VLAN技术41.4.2Trunk技术4第二章设计方案论证52.1设计的要求52.2需求分析62.3互连设备的选择62.3.1路由器62.3.2交换机72.3.3pc机72.3.4传输介质72.4设计配置设备82.5设计网路拓扑结构92.6对路由器和交换机进行配置102.7Rip的配置举例132.8路由ip配置举例132.9路由器的配置举例

2、142.10PC机的配置举例14第三章设计结果与分析15第四章设计体会1716湖北科技学院计算机网络课程设计（论文）：中小型企业园区网的设计与实现第一章相关技术介绍1.1项目开发所需的软件Cisco是一个可以模拟复杂网络的图形化网络模拟器，它可以运行在Windows、Linux、MACOS上，允许你在虚拟环境中运行CiscoIOS。GNS3是dynagen的图形化前端，用于搭建网络TOP,并生成dynagen所可以加载的net文件，用来加载CiscoIOS的核心程序是dynamips。1.2路由技术1.2.1动态路由动态路由协议采用自适应路由算法，能够根据网络拓扑的

3、变化而重新计算机最佳路由。由于路由的复杂性，路由算法也是分层次的，通常把路由协议（算法）划分为自治系统(AS)内的IGP(InteriorGatewayProtocol)与自治系统之间EGP(ExternalGatewayProtocol)的路由协议。RIP的全称是RoutingInformationProtocol,是IGP，采用Bellman-Ford算法。RFC1058是RIPversion1标准文件，RFC2453是RIPVersion2的标准1.3广域网技术1.3.1网络地址转换NAT网络地址转换NAT(NetworkAddressTranslation)

4、属接入广域网(WAN)技术，是一种将私有(保留)地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。借助于NAT，私有(保留)地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机与Internet的通信需求。16湖北科技学院计算机网络课程设计（论文）：中小型企业园区网的设计与实现NAT将自动修改IP报文

5、的源IP地址和目的IP地址，Ip地址校验则在NAT处理过程中自动完成。NAT的实现方式有三种，即静态转换(StaticNat)、动态转换(DynamicNat)和端口多路复(OverLoad)。静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址

6、。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。端口多路复用PAT(PortaddressTranslation)是指改变外出数据包的源端口并进行端口转换，即端口地址转换PAT。采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最

7、多的就是端口多路复用方式。1.4交换机技术1.4.1VLAN技术Vlan（VirtualLocalAreaNetwork）即虚拟局域网，是一种将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN技术允许网络管理者讲一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的