网络安装与维护实训课设

上海应用技术学院课程设计任务书

指导教师（签名）： 陈 颖 教研室主任（签名）：荣 祺 2011 年 12月 28 日 2011 年 12月 30 日

上海应用技术学院课程设计报告

课程名称 网络安装与维护实训课程设计 设计题目 小型局域网络设计 姓 名 小学校 专业班级 000000 学号 000000 组别 无 同 组 者 无 指导教师 00 日期 2012-1-2 ~ 2012-01-13 成绩

1 目的及要求

1. 设计一个小型网络，培养学生对综合运用网络基本知识，查找网络设备

技术资料，设计和组建小型网络系统的能力。 2. 熟练使用visio2003。

2 课程设计内容说明

2.1分析用户需求

在这个实验要求我们设计一个小型局域网，在这个局域网分布在五层楼中，局域网中有4个部门。这四个部门可能分布在不同的楼层，并且要求这些部门内部可以互相通信，部门之间要保持相对独立和一定的信息安全。

随着信息化的进程，企业内部网络的建设已经是提高生产率的重要因素。公司是用户，站在公司的立场上，一定是需要一个功能完善、经济适用的网络。这个局域网有两个主要功能要求：第一，部门内部可以相互通讯，达到资源共享。第二，为了信息保密，各部门之间不能相互通讯。当然，这是两个最为基础的两个功能要求，还有其他要求，如可扩展性、高带宽、稳定性。经经济适用也是相当重要的，不能一味的最求高性能，要做到用最少的资金做到功能的最大化。 1 是否及时地从网络上找到需要的信息 2 网络是否有效，可靠 3 网络的适应性是否强

4 网络是不是可以升级 5 网络是否安全 6 网络是否管理 7 网络性价比手否高

但是，我们知道，要设计公司的局域网，需要知道这家公司的部门在这些楼层上的分布。

2.2设计网络拓扑结构

……

……

二层交换机

……

三层交换机

…… …… …… …… ……

……

这是局域网的拓扑图。

图1、网络拓扑图

首先，我假设这家公司一个电脑总公司，设有财务部、人事部、销售部、研发部。财务部和人事部的工作是联系有些紧密，所以我把财务部和人事部混合放在四五

楼层上。这是因为这是公司管理的两个核心部门，他们之间有很多合作关系，让他们混合在一起，可以提高工作关系。研发部和销售部混合放在一二层楼上。研发的前提是有市场需求，而调查市场需求是销售部的事情。并且，销售部工作的基础是销售部工作的基础。剩余的销售部单独放在三楼。详细情况见表1。

表1、详细分布

按照网络布线系统要求，每个楼层一个二层网络交换机，楼层平面之间通过一个二层或三层网络交换机连接。所有用户通过路由器连接外部网络，仅可以访问外部网络的WWW、FTP和电子邮件业务，外部网络用户不能访问网络内部用户。 尽管实验没有要求，但是，现实生活中，局域网应该加入一个防火墙，这样就能大大加强网络的安全性。防火强的位置图2所示。

图2、防火墙

2.3制定网络布线方案

图3 、结构图

在图3中，我们可以看到，财务部的经理放在5楼，人事部的经理放在4楼，销售部的经理放在3楼，研发部的经理放在2楼。每个房间中最多有两台PC，那么这样每个房间只要放一个双口信息板。

图4布线图

图4是一层楼的布线图。

我们看到，整个公司只有80台机器 2.4确定设备数量

该公司共有80个用户，那么应该有80台PC机。由于一间房间最多只有两台PC，那么只需要一个双口信息板就可以了。一层楼有16到20个用户，那么交换最好选取24口的。 PC机共有80台 双口信息板 47个 二层路由器 5台 三层路由器 1台

路由器 1台

参考了网上的报价，我认为思科WS-C2960-24TC-L和CISCO 2801-HSEC/K9最为经济。 2.5网络设置

很显然，C类IP地址就能满足这个局域网的需求。25=32>20，这样，IP分配就很简单了

财务部IP：198.16.1.1/27-198.16.1.20/27 人事部IP：198.16.1.33/27-198.16.1.52/27 销售部IP：198.16.1.97/27-198.16.1.116/27 研发部IP：198.16.1.225/27-198.16.1.244/27

然后，交换机设置。将财务部放在VlAN 1中，人事部放在VLAN 2中，销售部放在 VLAN 3中，研发部放在 VLAN4中。

之后，就是路由器设置。

路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。选择通畅快捷的近路，能大大提高通信速度，减轻网络系统通信负荷，节约网络系统资源，提高网络系统畅通率，从而让网络系统发挥出更大的效益来。其中： 1、静态路径表

由系统管理员事先设置好固定的路径表称之为静态（static）路径表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。 2、动态路径表

动态（Dynamic）路径表是路由器根据网络系统的运行情况而自动调整的路径表。路由器根据路由选择协议（Routing Protocol）提供的功能，自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。

对于类似第二种拓扑结构，需要对路由器进行设置。由于有两个路由器，所以设置网关的时候注意不能冲突。常用设置命令：

Router > enable //由普通用户进入超级用户模式并进入全局配置模式 # config terminal //进入全局配置模式，命令均可以简写，如conf t (config) # inter ethe0 //对路由器的接口e0进行配置，简写的 e0= ethe0 (config-if) # ip addr x..y.z.w/s //给予 e0 ip 地址

(config-if) # no shut // no shut是no shut down 的简写，命令的作用是激活。 (config) # router rip //启动rip协议

(config-router) # network x.y.z.w //指定子网1

3．结论及体会

这个实验实际上是后面实验的基础，只有这个实验完成好了，后面的任务才能顺利完成。在这个实验中，我基本上完成了网络拓扑图和布线图，这些问题实际上很简单。我在实验要求的功能基础上加了一些功能。比如说，经理能够访问部员机，但是部员不能访问经理的机器。这是通过控制ACL表来完成，但是，我只是在概念上懂了，具体的设置不知道怎么做。同样，我对防火墙的设置也不知道。 还有，我的设计只是在理论上，还没有进行模拟过。在实际操作中，可能存在着许多意想不到的问题。

在实验过程中，我学会使用了visio软件，这使得我画图画地很快。但是，我发现，我混淆了网络拓扑图的概念，这样，走了一些弯路。

在IP地址设置和VLAN设置时，我发现我对其中的理论还不是很明白。首先，我不明白VLAN的功能。还有，在IP地址设定的时候，我也犯了一些错误。没有完全明白子网掩码的功能。

最后，我明白了计算机网络，光是会做几道题目是远远不够的。要与实际相结合，这样才能够完全明白所学的知识。

参考文献

[1] [美] Andrew S. Tanenbaum 《计算机网络》 清华大学出版社 2004 [2] 谢希仁 《计算机网络》 电子工业出版社 [3] 吴功宜 《计算机网络》 清华大学出版社

[4] [美]彼得森，戴维 《计算机网络：系统方法》 机械工业出版社

附录

1.路由器 交换机 参数 思科WS-C2960-24TC-L

CISCO WS-C2960-24TC-L(CISCO思科WS-C2960-24TC-L) 类别：交换机 品牌：CISCO（思科） 参考价格： ￥4700[北京] 商家报价：

￥3400 至 ￥8800

同系列：CISCO WS-2960S-24TS-S ￥5300[北京] CISCO WS-C2960-24-S ￥2200[北京] more

CISCO WS-C2960-24PC-L ￥7200[北京] 产品类型：智能交换机 应用层级：二层

传输速率：10/100Mbps 端口数量：26个 背板带宽：4.4Gbps VLAN：支持

网络管理：Web浏览器，SNMP，CLI 包转发率：6.5Mpps MAC地址：8K

网络标准：IEEE 802.3，IEEE 802

CISCO 2801-AC-IP(CISCO思科2801-AC-IP)

类别：路由器 品牌：CISCO（思科） 参考价格： ￥5900[北京] 商家报价：

￥5664 至 ￥14544

同系列：CISCO 2801-HSEC/K9 ￥9350[北京] CISCO 2801-SEC/K9 ￥6750[北京] more

CISCO 2811-DC ￥7200[北京] 端口结构：模块化 局域网接：2个

传输速率：10/100Mbps

网络管理：Cisco ClickStart，SN 防火墙：内置防火墙

包转发率：10Mbps:14800pps 100 Qos支持：支持

VPN支持：支持

产品内存：DRAM：最大384MB，缺

其它端口：1个固定USB1.1端口

扩展模块：2个板载AIM（内部）插

电源电压：AC 100-240V，47-63Hz

2.VLAN简介

即设置虚拟局域网。

虚拟局域网(VLAN或Virtual LAN）在逻辑上等于OSI 7层模型的第2层的广播域，VLAN是将一组物理上彼此分开的用户和服务器逻辑地分成工作群组，这样的逻辑划分与物理位置无关。简单地说，就是把一组用户分配在一个单一的广播域，在该广播域上的广播流量只有其成员才能够收到。在传统的共享局域网或交换局域网环境中，整个网络处于同一个广播域中，这样当大量用户发送广播信息时容易形成广播风暴，使得整个网络瘫痪。VLAN技术把传统的广播域按需要分割成各个独立的广播域，由于广播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著的提高。另外，在传统的网络技术中，同一物理网段中的用户在网络层上很难实施安全措施，而在VLAN环境中，可以通过划分不同的VLAN来控制处于同一物理网段中的用户之间的通信。也就是说，虽然在一个局域网中所有的计算机在物理线路上都是连通的，但通过VLAN 的划分，可以做到一个VLAN中的计算机不能访问另一个VLAN中的计算机，这样就可以使得两组计算机之间能进行有效的隔离。VLAN的功能及其划分都是在支持VLAN的交换机上通过网管软件实现的，因此，用户不仅可以方便地划分VLAN,以后还可以随时修改VLAN的配置。这给用户的管理带来

极大的灵活性。虚拟网的划分可以基于如下规则(policy)交换机端口、IP地址和子网、网卡(MAC)地址或者上述3种规则的组合。

1)基于交换机端口分组

把同一个交换机的端口分成若干组，每组构成一个虚拟网，每一组相当于一个逻辑上独立的交换机。

2)基于网卡(MAC)地址分组

把相同工作性质网络工作站的网卡(MAC)地址，分配到同一VLAN。

3)基于第3层协议分组

构筑VLAN也可以使用与管理路由器相同的原则：IP子网、IPX网络编号等。

4)基于规则(Policy)的分组

这是最灵活的VLAN办法。它们使按照规定的规则把各设备分配到VLAN,这种规则设定在网络管理软件中，适用所有的交换机。这些基于规则的VLAN可以实现多种分组方法，包括MAC地址、端口、以太网协议。这样就可以选择

最适合特定网络的方法。早期的交换机，只能在单机上划分VLAN。后来推出的产品允许在交换机之间划分成同一VLAN，用交换机之间互连链路实现虚拟网跨越交换机，这给用户的网络管理带来极大的方便性和灵活性。在一个交换的VLAN环境下，数据包只在相同的广播域中的端口之间才进行交换。VLAN在第2层执行网络分区和通信量分离，如果没有像路由器这样的第3层设备，VLAN之间就不能通信，因为是网络层（第3层）设备负责在多个广播域之间通信。 相关命令

在同一个交换机上创建VLAN的相关命令如下：

(1) vlan database：进入VLAN数据库。

(2) vlan [ name ］：创建VLAN。

(3) switchport mode access:设置端口为存取模式。

(4) switchport access vlan ：将端口添加到VLAN.

(5) show vlan:显示VLAN信息。

3. IP设置和交换机设置