1、<p><b>　　XXX大學</b></p><p>　　《計算機網(wǎng)絡》課程設計</p><p>　　鄭州市匯文小區(qū)園區(qū)網(wǎng)絡規(guī)劃與設計</p><p><b>　　姓 名 </b></p><p><b>　　院（系） </b></p>

2、<p><b>　　專業(yè)班級 </b></p><p><b>　　學 號 </b></p><p><b>　　指導教師 </b></p><p>　　職 稱 </p><p><b>　　課程設計日期 </b&g

3、t;</p><p><b>　　目錄</b></p><p><b>　　一、概述2</b></p><p>　　二 網(wǎng)絡的規(guī)劃需求分析2</p><p>　　1局域網(wǎng)所需功能：2</p><p>　　2.局域網(wǎng)設計原則 ：2</p><p>

4、;<b>　　三、網(wǎng)絡規(guī)劃4</b></p><p><b>　　1．三層結構4</b></p><p>　　2．劃分VLAN4</p><p><b>　　3．生成樹協(xié)議4</b></p><p><b>　　4．以太信道4</b></p

5、><p>　　5．網(wǎng)關冗余協(xié)議4</p><p>　　6．DHCP服務4</p><p>　　7．NAT和PAT5</p><p><b>　　8．內部服務器5</b></p><p>　　9．訪問控制列表5</p><p>　　10.二層交換機配置管理地址5<

6、;/p><p><b>　　11.路由協(xié)議5</b></p><p><b>　　12.默認路由5</b></p><p><b>　　四、組網(wǎng)設計6</b></p><p>　　１．網(wǎng)絡的拓撲結構6</p><p>　　２．網(wǎng)絡VLAN劃分和子網(wǎng)劃

7、分8</p><p>　　3.內部地址和外部地址的轉換8</p><p>　　4.主要設備配置命令9</p><p>　　在路由器上（r1）:9</p><p>　　在核心交換機（h-1）：10</p><p>　　在會聚層交換機（m-1）：11</p><p>　　接入層交換機(l

8、-1):13</p><p>　　服務器交換機（service-switch）：14</p><p>　　DHCP服務器（DHCP-service）：15</p><p>　　五、性能與測試17</p><p><b>　　1.連通測試17</b></p><p>　　2.二層鏈路選擇

9、17</p><p>　　3.三層鏈路選擇17</p><p>　　4.網(wǎng)關冗余與端口跟蹤17</p><p>　　六、經(jīng)驗和總結18</p><p><b>　　參考文獻19</b></p><p><b>　　一、概述</b></p><p&g

10、t;　　課程設計題目：東港市匯文小區(qū)園區(qū)網(wǎng)規(guī)劃與設計</p><p>　　要求：園區(qū)網(wǎng)的規(guī)劃與設計，實現(xiàn)園區(qū)網(wǎng)的功能，并在此基礎上能向上向下擴建。 </p><p>　　二 網(wǎng)絡的規(guī)劃需求分析</p><p><b>　　1局域網(wǎng)所需功能：</b></p><p>　　通信服務功能： 最終用戶通過廣域網(wǎng)連接可以收發(fā)電子郵

11、件、實現(xiàn)Web應用、接入互聯(lián)網(wǎng)、進行安全的廣域網(wǎng)訪問。 </p><p>　　自動獲取IP的功能：用戶能夠通過DHCP服務自動上網(wǎng)。</p><p>　　內部服務器的安全管理：通過訪問控制列表來禁止外網(wǎng)訪問內部服務器。</p><p>　　地址轉換：實現(xiàn)內部IP和外部IP的轉換。</p><p>　　2.局域網(wǎng)設計原則 ：</p>

12、<p>　　可靠性和穩(wěn)定性： 在二層鏈路上實現(xiàn)鏈路冗余，在三層鏈路上實現(xiàn)負載均衡。應用以太信道，增加帶寬。</p><p>　　安全性和保密性：配置VTP的域名和密碼，配置VTP的保護等特性；配置網(wǎng)關冗余；應用NAT和PAT；應用訪問控制列表來禁止外部網(wǎng)絡訪問內部服務器。</p><p>　　可擴展性和易維護性： 為了適應系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資

13、，實現(xiàn)系統(tǒng)的擴展和維護；給每個設備配置管理地址以方便管理。</p><p><b>　　三、網(wǎng)絡規(guī)劃</b></p><p><b>　　1．三層結構</b></p><p>　　應用網(wǎng)絡劃分三層結構，即把交換機劃分為接入層、會聚層、核心層。</p><p><b>　　2．劃分VLAN&

14、lt;/b></p><p>　　應用VTP來劃分VLAN，設計VTP域為ying，密碼為ying，并把VTP服務器設在會聚層交換機上。</p><p><b>　　3．生成樹協(xié)議</b></p><p>　　在二層鏈路上運行生成樹協(xié)議。由于模擬器所限，只能應用802.1D協(xié)議，增加二層鏈路的利用，因此運用了CISCO私有的PVST協(xié)議，

15、那基于每個VLAN的生成樹協(xié)議。并應用根防護等特性。</p><p><b>　　4．以太信道</b></p><p>　　在會聚交換機之間的鏈路配置以太信道，以增加會聚交換機之間的帶寬，增強交換能力。</p><p><b>　　5．網(wǎng)關冗余協(xié)議</b></p><p>　　應用公有的網(wǎng)關冗余協(xié)議

16、VRRP。在會聚層上應用網(wǎng)關冗余，因此在核心層到會聚層可以走三層鏈路，增加鏈路帶寬應用。并應用VRRP搶占等特性，來加強網(wǎng)絡的性能。</p><p><b>　　6．DHCP服務</b></p><p>　　在服務中設置DHCP服務器，而不是利用靜態(tài)IP服務。在每個子網(wǎng)的網(wǎng)關上配置DHCP中繼，以減少DHCP服務器量和路由器的配置。</p><p&

17、gt;<b>　　7．NAT和PAT</b></p><p>　　實現(xiàn)內部IP地址到外部地址的轉換。</p><p><b>　　8．內部服務器</b></p><p>　　以DHCP服務器為例。因為連接外部網(wǎng)絡的帶寬一般較小，且內部服務器一般不對外服務，所以內部服務器只對內服務。</p><p>

18、<b>　　9．訪問控制列表</b></p><p>　　應用訪問控制列表，來禁止外部訪問本地服務器。</p><p>　　10.二層交換機配置管理地址</p><p><b>　　方便網(wǎng)絡管理。</b></p><p><b>　　11.路由協(xié)議</b></p>

19、<p>　　使用動態(tài)路由協(xié)議RIP來實現(xiàn)路由功能。</p><p><b>　　12.默認路由</b></p><p>　　在路由器上配置默認路由。</p><p><b>　　四、組網(wǎng)設計</b></p><p><b>　?。保W(wǎng)絡的拓撲結構</b></p

20、><p>　　圖1 整個網(wǎng)絡拓撲</p><p>　　圖2 核心層交換機與路由器、ISP相連拓撲</p><p>　　圖3 核心交換機與會聚層交換機拓撲</p><p>　　圖4 內部服務器與核心交換機拓撲</p><p>　　圖5 會聚層交換機與接入層交換機和用戶拓撲（部分）</p>

21、<p>　?。玻W(wǎng)絡VLAN劃分和子網(wǎng)劃分</p><p>　　本園區(qū)網(wǎng)內部網(wǎng)絡地址采用A類私有地址10.0.0.0/8。</p><p>　　其中，10.0.0.0/24用來分配給內部服務器。</p><p>　　計劃劃分51個VLAN，分別為VLAN10－60，IP地址為10.1.10.0/24-10.1.59.0/24和10.0.0.0/24,其中V

22、LAN60分配給內部服務器。并為每個二層的交換機的管理VLAN配置IP地址，以方便管理，子網(wǎng)為10.1.0.0/24。 </p><p>　　3.內部地址和外部地址的轉換</p><p>　　設計擁有外部一個IP地址為1.1.1.1/30。因此應用NAP和PAT。</p><p>　　4.主要設備配置命令</p><p>　　在路由器上（

23、r1）:</p><p>　　Hostname r1</p><p><b>　　!</b></p><p>　　interface f0/0 //與核心交換機h-1相連</p><p>　　no shutdown</p><p>　　ip add 10.2.0.1 255.255.255.

24、0!</p><p>　　ip nat inside // 應用NAT</p><p>　　interface f0/1 //與核心交換機h-2相連</p><p><b>　　no sh</b></p><p>　　ip add 10.2.1.1 255.255.255.0</p>

25、<p>　　ip nat inside // 應用NAT</p><p><b>　　!</b></p><p>　　interface Serial0/0/0 //與外部網(wǎng)絡相連</p><p>　　clock rate 128000</p><p>　　ip addres

26、s 1.1.1.1 255.255.255.252</p><p>　　ip nat outside // 應用NAT</p><p><b>　　!</b></p><p>　　router rip //運行RIP協(xié)議</p><p><b>　　version 2&

27、lt;/b></p><p>　　network 1.1.1.0</p><p>　　network 10.2.0.0</p><p>　　network 10.2.1.0</p><p>　　default-information originate //通告默認路由</p><p>　　no auto-s

28、ummary</p><p><b>　　!</b></p><p>　　ip classless</p><p>　　ip route 0.0.0.0 0.0.0.0 Serial0/0/0 // 配置默認路由</p><p><b>　　!</b></p><p>

29、;　　Ip nat pool ying 1.1.1.1 1.1.1.1 metmask 255.255.255.252 //創(chuàng)建NAT服務</p><p>　　Ip nat inside source list 1 pool ying overload //應用訪問控制列表和指定NAT重載（PAT）</p><p><b>　　!</

30、b></p><p>　　Access-list 1 deny 10.0.0.0 0.0.0.255</p><p>　　Access-list 1 permit 10.0.0.0 0.255.255.255</p><p><b>　　!</b></p><p>　　Line vty 0 4 //設

31、置VTY密碼</p><p>　　Password ying</p><p><b>　　Login</b></p><p><b>　　!</b></p><p>　　在核心交換機（h-1）：</p><p>　　Hostname h-1 </p><p

32、><b>　　！</b></p><p>　　interface FastEthernet0/1 //與路由器相連</p><p>　　no switchport</p><p>　　ip address 10.2.0.2 255.255.255.0</p><p><b>　　!</b>&

33、lt;/p><p>　　interface FastEthernet0/2 //與服務器交換機service-switch相連</p><p>　　no switchport</p><p>　　ip address 10.2.9.1 255.255.255.0</p><p><b>　　!</b></p>

34、;<p>　　interface FastEthernet0/21 //與會聚層交換機m-1相連</p><p>　　no switchport</p><p>　　ip address 10.2.5.1 255.255.255.0</p><p><b>　　!</b></p><p>　　inte

35、rface FastEthernet0/22 //與會聚層交換機m-2相連</p><p>　　no switchport</p><p>　　ip address 10.2.6.1 255.255.255.0</p><p><b>　　!</b></p><p>　　interface FastEthernet

36、0/23 //與核心交換機h-2相連</p><p>　　no switchport</p><p>　　ip address 10.2.3.1 255.255.255.0</p><p><b>　　!</b></p><p>　　interface FastEthernet0/24 //與核心交換機h-

37、2相連</p><p>　　no switchport</p><p>　　ip address 10.2.4.1 255.255.255.0</p><p><b>　　!</b></p><p>　　router rip //運行RIP路由協(xié)議</p><p><b>　　

38、version 2</b></p><p>　　network 10.2.1.0</p><p>　　network 10.2.3.0</p><p>　　network 10.2.4.0</p><p>　　network 10.2.5.0</p><p>　　network 10.2.6.0</p

39、><p>　　network 10.2.9.0</p><p>　　no auto-summary //關閉自動匯總</p><p><b>　　!</b></p><p>　　Line vty 0 15 //設置VTY密碼</p><p>　　Password ying</p

40、><p><b>　　Login</b></p><p><b>　　!</b></p><p>　　在會聚層交換機（m-1）：</p><p>　　Hostname m-1</p><p><b>　　！</b></p><p>　

41、　interface FastEthernet0/1 //與接入層交換機（l-1）相連</p><p>　　switchport trunk encapsulation dot1q</p><p>　　switchport mode trunk</p><p>　　Spanning-tree guard root //設置STP根網(wǎng)橋保護<

42、;/p><p><b>　　!</b></p><p>　　interface FastEthernet0/2 //與接入層交換機（l-2）相連</p><p>　　switchport trunk encapsulation dot1q</p><p>　　switchport mode trunk<

43、/p><p>　　Spanning-tree guard root //設置STP根網(wǎng)橋保護</p><p><b>　　!</b></p><p>　　interface FastEthernet0/21 //與核心交換機（h-1）相連</p><p>　　no switchport</p

44、><p>　　ip address 10.2.5.2 255.255.255.0</p><p><b>　　!</b></p><p>　　interface FastEthernet0/22 //與核心交換機（h-1）相連</p><p>　　no switchport</p><p&

45、gt;　　ip address 10.2.6.2 255.255.255.0</p><p><b>　　!</b></p><p>　　interface FastEthernet0/23 //與會聚交換機（m-2）相連</p><p>　　switchport trunk encapsulation dot1q</p&

46、gt;<p>　　switchport mode trunk</p><p>　　channel-group 1 mode on! //應用以太信道</p><p><b>　??！</b></p><p>　　interface FastEthernet0/24 //與會聚交換機（m-2）相連&l

47、t;/p><p>　　switchport trunk encapsulation dot1q</p><p>　　switchport mode trunk</p><p>　　channel-group 1 mode on //應用以太信道</p><p><b>　　!</b></p>

48、<p>　　Interface port-channel 1 //創(chuàng)建以太信道</p><p>　　Switchport trunk encapsulation dot1q</p><p>　　Switchport mode trunk</p><p><b>　　!</b></p><p&

49、gt;　　port-channel load-balance src-dst-ip //以太信道負載方式</p><p><b>　　!</b></p><p>　　Vtp domain ying //配置VTP </p><p>　　Vtp password ying</p><p>　　Vtp m

50、ode server</p><p><b>　　!</b></p><p>　　Vlan 10 //創(chuàng)建VLAN 10</p><p><b>　　!</b></p><p>　　Vlan 20 //創(chuàng)建VLAN 20</p><p><b&g

51、t;　　!</b></p><p>　　Interface vlan 1 //配置管理VLAN的IP地址</p><p>　　No shutdown</p><p>　　ip address 10.1.0.1 255.255.255.0</p><p><b>　　!</b></p>

52、<p>　　interface Vlan10 //配置VLAN 10</p><p>　　ip address 10.1.10.1 255.255.255.0</p><p>　　vrrp 10 ip 10.1.10.3 //應用網(wǎng)關冗余協(xié)議</p><p>　　vrrp 10 priority 150</p><

53、p>　　vrrp 20 preemt</p><p>　　ip helper-address 10.0.0.1 //配置DHCP中繼</p><p>　　vrrp 10 track 10 decrement 80 </p><p><b>　　!</b></p><p>　　interface V

54、lan20 //配置VLAN 20</p><p>　　ip address 10.1.20.1 255.255.255.0</p><p>　　vrrp 20 ip 10.1.20.3 //應用網(wǎng)關冗余協(xié)議</p><p>　　vrrp 20 priority 120</p><p>　　vrrp 20 preem

55、t</p><p>　　ip helper-address 10.0.0.1 //配置DHCP中繼</p><p><b>　　!</b></p><p>　　Track 10 interface f0/1 line-protocol //配置端口跟蹤</p><p><b>　　!</b

56、></p><p>　　router rip //運行RIP路由協(xié)議</p><p><b>　　version 2</b></p><p>　　network 10.2.5.0</p><p>　　network 10.2.6.0</p><p>　　network 10.1.1

57、0.0</p><p>　　network 10.1.20.0</p><p>　　network 10.1.0.0</p><p>　　no auto-summary</p><p><b>　　!</b></p><p>　　Spanning-tree mode pvst //運行

58、PVST</p><p>　　Spanning-tree vlan 10 priority 4096 //創(chuàng)建VLAN 10的生成樹并設置網(wǎng)橋優(yōu)先級</p><p>　　Spanning-tree vlan 20 priority 8192 //創(chuàng)建VLAN 20的生成樹并設置網(wǎng)橋優(yōu)先級</p><p>　　Spanning-tree uplinkfast

59、 //應用uplinkfast特性</p><p>　　Spanning-tree backbonefast //應用backbonefast特性</p><p><b>　　!</b></p><p>　　Interface range f0/3 – 19 //關閉暫時用不到的端口，增強安全</p>&l

60、t;p><b>　　Shutdown</b></p><p><b>　　!</b></p><p>　　Line vty 0 15 //設置VTY密碼</p><p>　　Password ying</p><p><b>　　Login</b></p

61、><p><b>　　!</b></p><p>　　接入層交換機(l-1):</p><p>　　Hostname l-1</p><p><b>　　!</b></p><p>　　Interface range f0/1 – 22 //設置訪問端口</p>

62、;<p>　　Switchport mode access</p><p>　　Spanning-tree portfast bpdufilter fefault //應用STP特性</p><p><b>　　! </b></p><p>　　Interface range f0/23 – 24

63、//設置trunk端口</p><p>　　Switchport trunk encapsulation dot1q</p><p>　　Switchport mode trunk</p><p>　　Spanning-tree guard root //設置STP根保護</p><p><b>　　!</b>

64、;</p><p>　　Vtp domain ying //配置VTP</p><p>　　Vtp password ying</p><p>　　Vtp mode client //客戶端模式</p><p><b>　??！</b></p><p>　　Int

65、erface vlan 1 //配置管理VLAN的IP地址</p><p>　　No shutdown</p><p>　　ip address 10.1.0.5 255.255.255.0</p><p><b>　　!</b></p><p>　　Interface range f0/1 – 10

66、 //劃分端口到VLAN</p><p>　　Switchport access vlan 10</p><p><b>　　!</b></p><p>　　Interface range f0/11 – 22 //劃分端口到VLAN</p><p>　　Switchport access

67、vlan 20</p><p><b>　　!</b></p><p>　　Line vty 0 15 //設置VTY密碼</p><p>　　Password ying</p><p><b>　　Login</b></p><p><b>　　!&l

68、t;/b></p><p>　　服務器交換機（service-switch）：</p><p>　　Hostname service-switch</p><p><b>　　!</b></p><p>　　Valn 60 //創(chuàng)建VLAN</p><p><b>　

69、　!</b></p><p>　　Interface range f0/1 – 22 //設置訪問端口</p><p>　　Switchport mode access</p><p>　　Switchport access vlan 60</p><p><b>　　!</b></p

70、><p>　　Interface f0/23 //與核心交換機（h-1）相連</p><p>　　No switchport</p><p>　　Ip add 10.2.9.2 255.255.255.0</p><p>　　No shutdown</p><p><b>　　!</b&g

71、t;</p><p>　　Interface f0/24 //與核心交換機（h-2）相連</p><p>　　No switchport </p><p>　　Ip add 10.2.10.2 255.255.255.0</p><p>　　No shutdown</p><p><b>

72、　　!</b></p><p>　　Int vlan 60 //配置VLAN 60</p><p>　　No shutdown</p><p>　　Ip add 10.0.0.254 255.255.255.0</p><p><b>　　!</b></p><p&g

73、t;　　router rip //運行RIP路由協(xié)議</p><p><b>　　version 2</b></p><p>　　network 10.2.9.0</p><p>　　network 10.2.10.0</p><p>　　network 10.0.0.0</p><p>

74、;　　no auto-summary</p><p><b>　　!</b></p><p>　　Line vty 0 15 //設置VTY密碼</p><p>　　Password ying</p><p><b>　　Login</b></p><p><

75、b>　　!</b></p><p>　　DHCP服務器（DHCP-service）：</p><p>　?。ㄒ驐l件限制，用路由器替代）</p><p>　　Hostname DHCP-service</p><p><b>　　!</b></p><p>　　Interface

76、f0/0 //設置IP地址</p><p>　　No shutdown</p><p>　　Ip address 10.0.0.1 255.255.255.0</p><p><b>　　!</b></p><p>　　Service dhcp //開啟DHCP服務</p>&

77、lt;p>　　Ip dhcp exclude-address 10.1.10.1 10.1.10.3 //排除DHCP的地址段</p><p>　　… //下面按VLAN遞增。</p><p><b>　　…</b></p><p><b>　　…</b></p>

78、<p>　　Ip dhcp exclude-address 10.1.59.1 10.1.10.3</p><p><b>　　!</b></p><p>　　Ip dhcp pool ying-10 //定義地址池</p><p>　　Netword 10.1.10.0 255.255.255.0 //DHC

79、P要分配的網(wǎng)絡和子網(wǎng)掩碼</p><p>　　Dns-server 10.0.0.2 //DNS地址</p><p>　　Default-router 10.1.10.3 //默認網(wǎng)關</p><p>　　Lease infinite //定義租期</p><p><

80、;b>　　!</b></p><p>　　… //下面按VLAN遞增</p><p><b>　　…</b></p><p><b>　　…</b></p><p>　　Ip dhcp pool ying-59 //定義地址池&

81、lt;/p><p>　　Netword 10.1.10.0 255.255.255.0</p><p>　　Dns-server 10.0.0.2</p><p>　　Default-router 10.1.59.3</p><p>　　Lease infinite</p><p><b>　　!</b&g

82、t;</p><p><b>　　五、性能與測試</b></p><p><b>　　1.連通測試</b></p><p>　　從VLAN10－pc1上ping 1.1.1.1 ，顯示連接正常。Ping VLAN10-pc 2、VLAN20-pc1均能正常連通。交換機上接入的PC機能正常動態(tài)獲得IP地址。</p>

83、;<p><b>　　2.二層鏈路選擇</b></p><p>　　在接入層交換機l-1上，vlan 10的數(shù)據(jù)轉發(fā)給會聚層交換機m-1，vlan 20的數(shù)據(jù)轉發(fā)給會聚層交換機m-2。即實現(xiàn)鏈路冗余，又實現(xiàn)最大可能利用帶寬。</p><p><b>　　3.三層鏈路選擇</b></p><p>　　在VLAN

84、10-pc1上用tracert命令多次tracert 1.1.1.1，可發(fā)現(xiàn)路由選擇動態(tài)選擇不同路徑。在會聚層以上的交換機上運行動態(tài)路由協(xié)議，從而實現(xiàn)三層鏈路負載均衡。最大可能利用帶寬與轉發(fā)速率。</p><p>　　4.網(wǎng)關冗余與端口跟蹤</p><p>　　在會聚層交換機m-1上手動關閉f0/1端口，可發(fā)現(xiàn)VLAN 10的網(wǎng)關動態(tài)轉移至會聚層交換機m-2上。配置端口跟蹤功能，可實現(xiàn)三層

85、鏈路與二層鏈路選擇的相關聯(lián)。</p><p><b>　　六、經(jīng)驗和總結 </b></p><p>　　在這次的課程設計中，我把我學習到的很多知識都有所應用。在整個網(wǎng)絡的拓撲上的設計或許不是最好的，但是我自己認為我已經(jīng)把我能做得最好的都已經(jīng)描述出來了。</p><p>　　由于時間的原因，網(wǎng)絡的規(guī)模也不是很大，對于網(wǎng)絡中的設備也只是列舉，而不是

86、完整的整個網(wǎng)絡設備的配置。當然，我想這樣也應該可以了，畢竟網(wǎng)絡中其他的設備也是一樣的命令，只是命名和IP地址的分配有所差異。</p><p>　　一次整體網(wǎng)絡的設計組建,使我學到的網(wǎng)絡知識有了完整的系統(tǒng)結構,對網(wǎng)絡的各個部分以及各部分之間的連接有了進一步的認識。總之，這次的網(wǎng)絡課程設計使我收益非淺。</p><p><b>　　參考文獻</b></p>

87、<p>　　[1] 洪學銀，李亞娟. 中小企業(yè)網(wǎng)絡構建. 北京：清華大學出版社出版，2008</p><p>　　[2] 張琦. 案例精解企業(yè)級網(wǎng)絡構建. 北京：電子工業(yè)出版社出版，2008</p><p>　　[3] 俞承杭. 計算機網(wǎng)絡構建與安全技術. 北京：機械工業(yè)出版社出版，2008</p><p>　　[4] 張彝，董茜. 網(wǎng)絡綜合布線工程技術.

88、 北京：人民郵電出版社出版，2006</p><p>　　[5] 姚華婷. 網(wǎng)絡服務器配置與管理Windows Server 2003篇. 北京：人民郵電出版社出版，2009年</p><p>　　[6] 斯桃枝，楊寅春，俞利君.網(wǎng)絡工程. 北京：人民郵電出版社出版，2007年</p><p>　　[7] 徐偉.計算機網(wǎng)絡技術實訓教程. 浙江：浙江大學出版社出版，2