设计时间： 2012.12.10~2012.12.14
一、课程教学的基本要求 ................................................................................................................. 2 二、设计题目及要求 ......................................................................................................................... 3 三、设计说明书 ................................................................................................................................. 3
1、网络需求分析 ....................................................................................................................... 3
1.1用户应用需求 .............................................................................................................. 4 1.2通信需求 ...................................................................................................................... 4 1.3性能需求 ...................................................................................................................... 4 2、网络拓扑方案设计 ............................................................................................................... 4 3、子网设计方案 ....................................................................................................................... 6 4、设备、软件选型与配置方案设计 ....................................................................................... 7
（1）接入交换机（24口） .............................................................................................. 7 （2）路由器 ....................................................................................................................... 7 （3）服务器 ....................................................................................................................... 8 5、方案预算 ............................................................................................................................... 9 6、小型局域网服务器的配置（HTTP、DNS、FTP）以及路由器、交换机的配置 ............... 9
(1)主校区router上面的配置 ............................................................................................. 9 (2)核心交换机的配置 ....................................................................................................... 11 (3)分校区路由器的配置 ................................................................................................... 12 (4)FTP服务器配置 ........................................................................................................... 12 (5)DNS服务器配置 .......................................................................................................... 13 (6)HTTP服务器配置 ........................................................................................................ 13
(7)外网路由器配置 ......................................................................................................... 14 7、设计成果 ............................................................................................................................. 14
(1)计算机科学系与数学系的通信： ............................................................................... 14 (2)计算机科学系与英语系的通信： ............................................................................... 15 (3)计算机科学系与物理系的通信： ............................................................................... 15 (4)计算机科学系与行政楼的通信： ............................................................................... 15 (5)数学系与英语系的通信 ............................................................................................... 16 (6)数学系与物理系的通信： ........................................................................................... 16 (7)数学系与行政楼： ....................................................................................................... 16 (8)英语系与物理系通信： ............................................................................................... 16 (9)英语系与行政楼的通信： ........................................................................................... 17 (10)数学系与分校区进行通信： ..................................................................................... 17 (11)HTTP服务器的使用 .................................................................................................... 17 (12)DNS服务器的使用 .................................................................................................... 18 (13)FTP服务器的使用 ..................................................................................................... 19 (14)与外网的通信 ............................................................................................................. 19 8、设计心得 ............................................................................................................................. 20
一、课程教学的基本要求
我们首先虚构一个校园网的实际需求，然后按照需求对这个网络进行规划及配置。通过全面的综合练习，使学生了解网络设计及规划的步骤，掌握网络设备的配置及使用方法。集中安排1周进行课程设计，各班级同学分小组协作完成（每个小组人数不得超过3人）。要求学生根据教师布置题目的需求描述，进行需求分析、调研、以及上机实践操作，最后提交课程设计报告。
要求如下：
1、要充分认识课程设计对培养自己的重要性，认真做好设计前的各项准备工作。
2、既要虚心接受老师的指导，又要充分发挥主观能动性。结合课题，独立思考，努力钻研，勤于实践，勇于创新。
3、每个小组按时完成规定的工作任务，不得弄虚作假，不准抄袭他人内容，否则成绩以不及格计。
4、课程设计期间，无故缺席按旷课处理；缺席时间达四分之一以上者，其成
绩按不及格处理。
5、在设计过程中，要严格要求自己，树立严肃、严密、严谨的科学态度，必须按时、按质、按量完成课程设计。
二、设计题目及要求
根据所学知识，自己设计一个校园网的建设方案（假设有计算机系楼，数学系楼，英语系楼，物理系楼及行政楼。建议分为5个VLAN）。同时，校园网通过一台路由器与分校区网络的路由器相连（注：两个校区分配的IP地址属于不同网段）。
具体要求如下：
1、根据要求对指定校园网进行需求分析，提交需求分析报告；
2、在需求分析的基础上进行系统设计、技术选型，规划、设计网络的逻辑拓扑方案、布线设计等，规划网络IP地址、掩码和网关，为每个部门中的计算机指定IP地址；
3、根据条件进行设备选型，决定各类硬件和软件的配置和经费预算方案； 4、在Cisco Packet Tracer仿真环境中按照已规划好的网络拓扑图，进行计算机与交换机或路由器的连接；对计算机进行配置（配置IP地址、掩码和网关等参数），对交换机及路由器进行配置，根据网络需求创建不同的VLAN，实现不同VLAN计算机之间的隔离。
5、在两个校区的校园网出口路由器上配置静态路由，实现主校区五个vlan与分校区计算机之间的连通。
6、在主校区路由器上配置ACL，实现特定VLAN（各系与行政楼）间的计算机之间的连通，其他VLAN间不通信。
7、在分校区对网络应用服务器(DNS、DHCP、WEB、FTP)进行规划及配置,同时对客户机进行相关配置,使得主校区各系部都能访问应用服务器提供的服务。
8、在内网使用一段地址去访问Internet。考虑到包括安全在内的诸多因素，希望对外部隐藏内部网络。配置动态NAT。
三、设计说明书 1、网络需求分析
当前由于网络，数据库及相关的应用技术不断发展，尤其因特网和内部网
技术的广泛应用，世界正在迈入网络中心计算机时代，人们传统的交互和工作模式正在改变，处在不同地理位置的人们可以共享数据，使用群件技术进而能够协同工作你，多媒体数据的存储，传输，应用技术的不断成熟；以上的这些计算机的发展对于学校的计算机业务系统产生影响，使用户之间能够更加方便，更直观的使用系统，也使系统的性能能更完善，功能更强大
校园网建设的目标简而言之就是将校园内各种不同应用的信息资源通过高性能的网络设备星湖连接起来，形成校园园区内公布的Intranet系统，对外筒过路由设备接入广域网
1.1用户应用需求
建成后的网络能够实现对Internet的访问，实现资源共享，能够为校区提供丰富的多媒体教学手段。
1.2通信需求
用户可以访问互联网，访问学校的虚拟网络，还可以通过教学平台，辅助教学，电子邮件以及其他的网络功能满足信息交换的要求，实现各个系之间与行政楼的可以互相通信，而各个系之间不能够通信
1.3性能需求
网络在日常教学办公环境中起着至关重要的作用，校园网的运作模式会带来大量动态的WWW应用数据传输，会有相当一部分应用的主服务器有高速接入网络的需求（目前为100/1000Mbps,今后可会更高）。这就要求网络有足够的主干宽带和扩展能力。同时，一些新的应用类型，如网络教学。所以一定要配备较高性能的路由和中心交换机，网络中心到汇聚层结点用千兆光纤连接，汇聚层到接入层才用百兆的五类线或超五类线连接。
除了上述考虑外，还要注意到由于逻辑上业务网和管理网必须分开，所以建成后校园网应该提供多个网段的划分和隔离，并做到灵活改变配置，以适应教学办公环境的调整和变化。
现有的校园网可以实现教学资料的共享，作业的无纸化管理，主校区内各个系要和行政楼进行通信。为了能更好的适应教学，管理工作的需求，加强两个校区之间的信息交流和共享，提供工作效率和水平，两个校区就要通信。
2、网络拓扑方案设计
1.1 总体初步拓扑方案(如图1所示)
计算机系数学系连接连接连接连接物理系连接分校区英语系行政楼连接外网
总体拓扑方案如上图所示
主校区分为计算机系、数学系、物理系、英语系和行政楼五个部分，通过接入交换机（1台）将各系连接在一台中心路由器上，并在接入交换机上配置vlan实现各系的分隔与通信，主校区与分校区通过两台路由连接起来。分校区除了连接计算机之外，还增设了服务器，提供HTTP，DNS，FTP等协议支持。另外，主校区在路由上又与外网相连，实现各计算机与外网的链接功能