《计算机网络实践》报告
以校园网设计为主题学习
学年2020-2021学年第一学期
课程名称计算机网络的实践
院系
专业的计算机科学和技术
学号
姓氏
指导教师
二零零一年六月十日
1需求分析
1.1校园网简介
目前，一家小型商务公司-科达发展有限公司，公司内部分为多个部门-销售部、财务部、行政部。 销售部负责商品的采购和销售，财务部负责财务分析和财务审计，行政部负责人事招聘和物流调动。 每个部门又有很多人，整体也有400人。 因此，为了分析网络节点的数量多，需要分割VLAN。 这意味着不同的部门必须位于不同的VLAN上，并且网络管理员可以集中管理。 另外，根据客户的要求，可以在相应的部门设置ACL权限，以批准是否具有访问外部网、www、ftp等几种网络服务功能。
1.2校园网的基本要求
网络本身的需求是：网络课伸缩性现有网络支持的业务网络管理网络冗馀、容灾和网络安全网络约束是基础网络需求。 只有在基础网络建设完成后，才能对后期网络进行相应的网络建设。 因此，网络的规划和设计往往是在基本网络构建成功之后进行的。
校园网大部分是中小型系统，以校园局域网为中心，基本校园网具有以下特点。
高速局域网连接：校园网的核心是面向校园内部师生的网络，因此校园局域网是该系统建设的重点，参与网络应用的师生数量众多，而且信息中含有大量的多媒体信息信息结构多样化(校园网应用分为电子教学包含大量多媒体信息，办公管理以数据库为主，远程通信以WWW方式多安全可靠易于管理：应用与管理简单，界面友好，不能过于专业化经济实用，性价比高建筑物内部用户局域网为台式机提供10/100Mbps的网络带宽。
2实现网络设计原则和目标
2.1网络系统设计的基本原则
从充分的调查入手，充分了解用户的业务活动和用户信息需求
在调查分析的基础上，在充分考虑需求和约束(经费、工作基础和技术等方面)的基础上，对网络系统的建立和信息系统开发的可行性进行充分论证，避免盲目性；
采用先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、实用、开放、安全、易用和易于操作为原则，突出系统功能实用性，尽快投入使用，发挥高性能。 因此，此次设计采用了世界计算机技术发展非常快、更新换代周期越来越短的原则：先进性。 因此，可选设备要充分注意先进性，选择硬件必须预测未来的发展方向，必须把握方向，才能在短时间内使技术过时，面临被淘汰的危险。 实用性)从完全能够满足现实需要的角度出发，充分发挥各种计算机和网络设备，适用、安全、可靠，且易于管理、维护和扩展，具有最好的性价比。 在实用基础上追求先进性，便于系统上网，实现信息资源共享。 在维护管理方便、广泛兼容的同时，为了适应我国的实际情况，设备应具有灵活、操作方便的汉字、图形处理功能。 开放性和可扩展性：为了便于未来设备的扩展，选择的网络方案和设备应能适应网络规划扩展的要求； 必须适应信息技术发展的要求，使其顺利过渡到未来的新技术。 系统规模和等级容易扩展，可以方便地适应设备的扩展和工程的变化，灵活地进行软件版本的更新和升级，保护用户的投资。 安全性有网络用户级别的安全性和数据传输级别的安全性两种。
2.2网络系统设计的实现目标
淮州中学建立的全校校园网，将全校计算机纳入校园网，实现统一规划、分块工作、异地互联、整体管理，为未来的APP应用扩展和系统升级提供进要达到各系建立自己的相，对于独立的局域网，既可以满足各系正常的教育计算机化要求，又可以通过广域网完成与其他系和学校的信息交流。 网络管理中心能够满足自身正常教学计算机化的要求，并通过广域网将各系、一栋楼之间和本地网络中心结合在一起，通过网络管理系统监测各系的网络运行情况，实现广域网络运行
3设计方案
3.1网络设备选型
3.1.1核心交换机选择
由于中心服务器访问和数据通信对核心带宽的要求很高，因此使用Cisco Catalyst 6500千兆位模块将100千兆位交换机组通过光纤连接到Cisco Catalyst 6500千兆位交换机它还通过4GB高速通道在两台千兆位交换机上提供千兆位交换机冗馀连接，使网络主干网具有更高的带宽。
3.1.2访问开关的选择
接入层采用百兆交换机。 之所以这么说，是因为10万亿在当前校园网的使用过程中刚刚满足了要求，但它不能适应功能越来越强的计算机和新的APP应用的发展，不能满足更快的计算机通信产品的要求。 因此，我们采用Cisco Catalyst 2950交换机作为校园网工作组级访问交换机。 VLAN技术还可有效管理和控制各教室或各年级之间的互访，提高网络安全。
3.1.3路由器选择
首先，考虑到互联网与其他网络(如ChinaNET )的连接，建议出口路由器采用Cisco 3600型号路由
器。它是学校的校园网对外的出口，也可以作为保护校园网的第一道防火墙，但根据客户商务和局域网.配置的具体不同情况，也应该采取适当的步骤来确保来自Internet的局域安全。这至少要包括配置通过协议过滤器的访问控制目录。3.1.3 WEB服务器的选择
公司需要实现邮件服务、文件传输服务、域名解析服务等就必须配备相应的服务器，为了实现统一我们需要对服务器进行相应的配置。在这里，我们进行了多家公司的服务器对比，最后选用hp公司的惠普（HP） ML10 GEN9服务器。 。。。。。。。。。。
3.2 网络方案拓扑设计
图 3-4 网络拓扑图
3.3 VLAN划分和IP地址分配
随着世界上网络人数的增加，IP地址变得越来越加紧缺，我们无法控制网络人数的增长，但我们能够经过新的方法来处理IP地址缺乏的问题，对于企业这样的用户集体，必须分配足够多的IP地址才能实现各用户之间的资源访问和信息传递。因此产生了VLAN和NAT，有效的抑制了IP地址不足的结果。科达公司内部拥有数百个ip地址，从内网访问外网，需要用到NAPT技术，将内部的地址转换为一个公共的地址，从而实现外网的访问。
内部局域网地址：192.168.0.0/16
图 3-5 VLAN详细划分与地址分配图
图 3-6 服务器IP地址规划图
注：以上交换机对应端口号只是列举了众多计算机中的一到两台。一个网络当中，有几百个节点，可以将数十个节点划分到一个VLAN中，而不是只划分一两个。
。。。。。。
4 网络设计方案设计
。。。。。。。。。。。。。。。。
4.1 地址分配方案
4.3 VLAN 的划分与配置
我们分别为各个部门划分不同的vlan，为了统一管理和控制vlan，我们通常在核心交换机配置vlan，然后不同的部门通过vtp的学习功能自动学习vlan。配置方式我们通常采用命令行的方式，不过也可以在VLAN 库中添加。
在汇聚服务器为vtp client，我们通过show vlan命令可以查看到个核心交换机中的VLAN 。
。。。。。。。。。
从显示结果可知体现了学习功能！
在完成对VLAN的创建结束后我们需要对VLAN分配IP地址从而进行不同VLAN间访问。通常我们只需要为相互通信的VLAN分配SVI地址，再启动三层交换机的路由功能，VLAN就可以通信了。
首先为汇聚服务器分配VLAN号
。。。。。。。。。。
4.4 路由器配置
。。。。。。。。。。OSPF路由配置
NAT 配置
。。。。。。。。。
4.7 各服务器的配置。。。。。。。。
。。。。。。
4.8.3 FTP 服务测试
我们选择客户机的Command Prompt界面输入ftp ftp.liwei.com,连接成功后输入用户名和密码可以实现一系列文件的操作，对于文件的操作我们可以设置不同的权限例如可读可写可修改。
图 4-14 ftp服务测试图
4.8.4 连通性测试
图4-14 连通测试
5 课程设计的总结
本方案是结合科达发展有限公司的网络需求和发展设计的，在设计的过程中本文考虑了网络设备的选购、网络拓扑结构的规划以及各服务的授权与控制。在构建网络拓扑图之前，我查阅了大量的网上资料和相关性的书籍，根据公司的具体设计要求，最终确定了本案中的网络拓扑。。。。。。在具体实现过程中，还是接触到了许多难题。。。。。。。。。。。。。。。
完整课设资源链接：https://download.csdn.net/download/yk6755/56826018