课设摘要局域网简介局域网基本技术服务服务路由路由协议无线局域网校园网概述校园网目的校园网建设的原则校园网的建设思路校园网实现的功能校园网络架构设计结构化布线第二部分工程背景初步设想改进方案第三部分网络设计第四部分组网实践划分配置命令网络测试服务配置信息与通信工程学院计算机网络课程设计报告第页网络测试接入网络配置网络测试配置概述的实现服务的搭建搭建步骤测试结果协议配置网络拓扑路由配置网络测试第五部分总结感悟,张明江的总结王磊的总结,沈佳伟的总结,孙腾霄的总结,谢建军的总结,申仲舰的总结,第六部分参考文献信息与通信工程学院计算机网络课程设计报告第页摘要自从世纪年代以来，网络技术得到了空前快速的发展，尤其是当人类历史进入了世纪，随着的爆炸式增长，社会对掌握路由交换网络安全等架构的网络知识的人才的需求也呈日趋上升的态势。构建中小型局域网络的常用设备包括交换机路由器，他们可以称得上是基础网络构建的两大支柱，切实掌握这两类设备的功能连接配置管理排障，学习全面的网络构建技术，是本次课程设计的核心宗旨。校园网是在学校区域内为学校教育提供资源共享信息交流和协同工作的计算机网络信息系统，有时也叫校园网信息系统，它为学校的教育教学实现资源共享信息交流引导或辅助教学及协同工作等功能。本次课程设计我们利用了四台路由器，台三层交换机，台二层交换机，台台式计算机和若干台笔记本电脑，搭建了个模拟的校园网，并扩展探索了广域网技术中最基本的实践。主要完成了以下任务结合课设实际，设计了完整的网络拓扑结构，并利用实验室的设备进行了组网。在具体组网过程中，实现了局域网部分常用功能，完成了的划分，服务的实现，接入和功能。在实现网络基本通信基础上，搭建了服务器，模拟实现校园网常见服务。广域网部分主要实践包括静态路由的配置，协议的配置等。随着网络的逐步普及，校园网络的建设是学校向信息化发展的必然选择。本课程设计旨在学习和实践基本校园网的组网。局域网简介局域网，简称，是指将小区域内的计算机互联形成的网络。用光纤或专用网络电缆连接，传输速率较高，主干线上的传输速率可达，用户端的速率也可达或者更高。覆盖面积般是同办公室同建筑物同公司同学校或者机构等。局域网可以实现文件管理应用软件共享打印机共享扫描仪共享工作组内的日程安排电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由个公司内的上千台计算机组成。信息与通信工程学院计算机网络课程设计报告第页美国电气和电子工程师协会局域网标准委员会员会曾提出局域网的些具体特征局域网在通信距离有定的限制，般在的地域范围内。比如在个办公楼内个学校等。较高传输率的物理通信信道也是局域网的个主要特征，在广域网中用电话线连接的计算机般也只有的速率。因为连接线路都比较短，中间几乎不会爱任何干扰，所以局域网还具有始终致的低误码率。局域网般是个单位或部门专用的，所以管理起很方便。另外局域网的拓扑结构比较简单，所支持连接的计算机数量也是有限的。组网时也就相对很容易连接。局域网基本技术的定义的中文名为虚拟局域网。是种将局域网设备从逻辑上划分成个个网段，从而实现虚拟工作组的新兴数据交换技术。这新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有具有协议的第三层以上交换机才具有此功能。通过将校园网络划分为虚拟网络网段，可以强化网络管理和网络安全，控制不必要的数据广播。在共享网络中，个物理的网段就是个广播域。而在交换网络中，广播域可以是有组任意选定的第二层网络地址地址组成的虚拟网段。这样，网络中工作组的划分可以突破共享网络中的地理位置限制，而完全根据管理功能来划分。这种基于工作流的分组模式，大大提高了网络规划和重组的管理功能。在同个中的工作站，不论它们实际与哪个交换机连接，它们之间的通讯就好像在的交换机上样。同个中的广播只有中的成员才能听到，而不会传输到其他的中去，这样可以很好的控制不必要的广播风暴的产生。同时，若没有路由的话，不同之间不能相互通讯，这样增加了校园网网络中不同部门之间的安全性。网络管理员可以通过配置之间的路由来全面管理内部不同管理单元之间的信息互访。信息与通信工程学院计算机网络课程设计报告第页交换机是根据用户工作站的地址来划分的。所以，用户可以自由的在网络中移动办公，不论他在何处接入交换网络，他都可以与内其他用户自如通讯。的目的技术的出现，主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把个划分成多个逻辑的，每个是个广播域，内的主机间通信就和在个内样，而间则不能直接互通，这样，广播报文被限制在个内。的优点广播风暴防范限制网络上的广播，将网络划分为多个可减少参与广播风暴的设备数量。分段可以防止广播风暴波及整个网络。可以提供建立防火墙的机制，防止交换网络的过量广播。使用，可以将个交换端口或用户赋予个特定的组，该组可以在个交换网中或跨接多个交换机，在个中的广播不会送到之外。同样，相邻的端口不会收到其他产生的广播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。安全增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。不同内的报文在传输时是相互隔离的，即个内的用户不能和其它内的用户直接通信，如果不同要进行通信，则需要通过路由器或三层交换机等三层设备。成本降低成本高昂的网络升级需求减少，现有带宽和上行链路利用率更高，因此可节约成本。性能提高将第二层平面网络划分为多个逻辑工作组广播域可以减少网络上不必要的流量并提高性能。提高员工效率为网络管理带来了方便，因为有相似网络需求的用户将共享同个。增加了网络连接的灵活性。借助技术，能将不同地点不同网络不同用户组合在起，形成个虚拟信息与通信工程学院计算机网络课程设计报告第页的网络环境，就像使用本地样方便灵活有效。可以降低移动或变更工作站地理位置的管理费用，特别是些业务情况有经常性变动的公司使用了后，这部分管理费用大大降低。的划分根据端口来划分许多厂商都利用交换机的端口来划分成员。被设定的端口都在同个广播域中。例如，个交换机的端口被定义为虚拟网，同交换机的端口组成虚拟网。这样做允许各端口之间的通讯，并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了台交换机上。第二代端口技术允许跨越多个交换机的多个不同端口划分，不同交换机上的若干个端口可以组成同个虚拟网。以交换机端口来划分网络成员，其配置过程简单明了。因此，从目前来看，这种根据端口来划分的方式仍然是最常用的种方式。根据地址划分这种划分的方法是根据每个主机的地址来划分，即对每个地址的主机都配置它属于哪个组。这种划分方法的最大优点就是当用户物理位置移动时，即从个交换机换到其他的交换机时，不用重新配置，所以，可以认为这种根据地址的划分方法是基于用户的，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每个交换机的端口都可能存在很多个组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，就必须不停地配置。根据网络层划分这种划分的方法是根据每个主机的网络层地址或协议类型如果支持多协议划分的，虽然这种划分方法是根据网络地址，比如地址，但它不是路由，与网络层的路由毫无关系。这种方法的优点是用户的物理位置改变了，不需要重新配置所属的，而且可以根据协议类型来划分，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别，这样可以减少网络的通信量。信息与通信工程学院计算机网络课程设计报告第页这种方法的缺点是效率低，因为检查每个数据包的网络层地址是需要消耗处理时间的相对于前面两种方法，般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。根据组播划分组播实际上也是种的定义，即认为个组播组就是个，这种划分的方法将扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。基于规则的也称为基于策略的。这是最灵活的划分方法，具有自动配置的能力，能够把相关的用户连成体，在逻辑划分上称为关系网络。网络管理员只需在网管软件中确定划分的规则或属性，那么当个站点加入网络中时，将会被感知，并被自动地包含到正确的中。同时，对站点的移动和改变也可自动识别和跟踪。采用这种方法，整个网络可以非常方便地通过路由器扩展网络规模。有的产品还支持个端口上的主机分别属于不同的，这在交换机与共享式共存的环境中显得尤为重要。自动配置时，交换机中软件自动检查进入交换机端口的广播信息的源地址，然后软件自动将这个端口分配给个由子网映射成的。按用户定义非用户授权划分基于用户定义非用户授权来划分，这种方法是指为了适应特别的网络，根据具体的网络用户的特别要求来定义和设计，而且可以让非群体用户访问，但是需要提供用户密码，在得到管理的认证后才可以加入个。以上划分的方式中，基于端口的端口方式建立在物理层上方式建立在数据链路层上网络层和广播方式建立在第三层上。服务随着网络规模的不断扩大和网络复杂度的提高，计算机的数量经常超过可供分配的地址数量。同时随着便携机及无线网络的广泛使用，计算机的位置也经常变化，相应的地址也必须经常更新，从而导致网络配置越来越复杂。动态主机配置协议信息与通信工程学院计算机网络课程设