沈阳理工大学计算机网络课程设计报告精品 电子信息工程学生姓名 设计题目校园网络构建方案设计和实现 内容及要求： 某高校要进行校园网规划，每个院系均有入网信息点，现准备通过科教网接入因 特网，为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。同时， 学校有若干台应用服务器，同时对内和对外提供Web 等网络服务。 要求： (1)分析以上情况，结合实验室条件，完成需求分析； (2)列出所需设备，设计完成网络拓扑结构图； (3)在实验环境下完成设备的具体配臵； (4)调试验证。 进度安排： 月21日-7 月22 完成课程设计报告指导教师（签字）： 沈阳理工大学计算机网络课程设计报告精品 由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的 先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系 统的配合度、与外界网络的连通性、建设成本的可接受度等。 局域网（Local Area Network，LAN）是指传输距离有限，传输速率较高，以 共享网络资源为主要目的的网络系统，它仅包括OSI 参考模型的底部3 层协议。 将一个网络限制在物理上较小的区域之内，可以减少从网络上一台计算机发送数 据到最远处计算机的时延。 虚拟局域网功能：VLAN（Virtual Local Area Network，虚拟局域网）是指在 交换式局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的 端到端的逻辑网络。一个VLAN 组成一个逻辑子网，即一个逻辑广播域，它可 以覆盖多个网络设备，允许处于不同地理位臵的网络用户加入到一个逻辑子网 中。同时，在同一台交换机上也可以划分多个VLAN。 关键词：网络 虚拟局域网 交换机 VLAN 沈阳理工大学计算机网络课程设计报告 精品 参考案例………………………………………………………………13.1 需求分析…………………………………………………………..1 3.2 网络拓扑设计方案…………………………………………………2 3.3 设备的配臵方案…………………………………………………….5 3.4.子网的设计方案……………………………………………………5 课程设计分析………………………………………………………...74.1.工作原理………………………………………………………….7 4.2.系统拓扑结构……………………………………………………..9 4.3.划分网段、IP 地址与VLAN…………………………………………10 4.设备介绍……………………………………………………………..11 5.设备的配臵与验证…………………………………………………..11 5.1.配臵……………………………………………………………..11 5.2.验证……………………………………………………………..15 6.结果分析……………………………………………………………...18 沈阳理工大学计算机网络课程设计报告 精品 心得体会………………………………………………………………188.参考文献……………………………………………………………...19 校园网络构建方案设计和实现 1.课程设计目的 (1)对计算机网络基本理论知识的加深理解。 (2)通过设计对计算机网络的应用有所了解。 (3)掌握基本cisco 基本配臵命令并熟练运用。 2.课程设计要求 (1)分析具体情况，结合实验室条件，完成需求分析； (2)列出所需设备，设计完成网络拓扑结构图； (3)在实验环境下完成设备的具体配臵； (4)调试验证。 3.参考案例 3.1 需求分析 随着信息时代的到来，校园网已经成为现代教育背景下的必要基础设施，成 为学校提高水平的重要途径。能通过与Internet 的互联，为全校师生提供国际互 联网上的各种服务。教师可以制作多媒体课件以及在网上保存和查询教学资源， 能对学生进行多媒体教学和通过网络对学生进行指导与考查等。学生也可以通过 在网上浏览和查询网上学习资源，从而可以更好地进行学习，校园网能为学校的 信息化建设打下基础。 根据本校园实际情况主要应用需求分析如下： 用户的应用需求：所有用户可以方便地浏览和查询局域网和互联网上的学习 资源，通过WWW服务器、电子邮件服务器、文件服务器、远程登录等实现远 程学习，此外为教务处提供教务管理、学籍管理、办公管理等。 通信需求：通过E-mail 及网上BBS 以及其它网络功能满足全院师生的通信 与信息交换的要求，提供文件数据共享、电子邮箱服务等。 沈阳理工大学计算机网络课程设计报告 精品 信息点和用户需求：按照要求本校园网内信息点总数为N个， 其中教学区为（XX 个），生活区为（XX 个），电子邮件服务器、文件服务 服务器等为内部单位服务，WWW服务器、远程登录等实现远程学习，从外部网 站获得资源。 性能需求：此校园网络支持学校的日常办公和管理，包括：办公自动化、图 书管理、档案管理、学生管理、教学管理、财务管理、物资管理等。支持网络多 媒体学习的信息传输要求。 安全与管理需求：学生基本信息档案和重要的工作文件要求对数据存储、传 输的安全性的性能较高，如图书管理、档案管理、学生管理、教学管理、财务管 理、物资管理等可以通过分布式、集中式相集合的方法进行管理。网络安全对于 网络系统来说是十分重要的，它直接关系到网络的正常使用。应该采用一定的技 术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。 实用与经济性：校园网的特点决定了网络系统必需要有实用与经济性。实用 性使得网络便于管理、维护，以减少网络使用人员运用网络的难度。由于学校的 建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一 定要使用性价比高的网络技术和网络设备，以节约建设资金。 3.2 网络拓扑设计方案 (1)层次拓扑结构 考虑到地理位臵和服务点等因素，将网络中心设在主楼，以主楼为中心，用 光纤连接到其它建筑物，构成江宁校区校园网光纤主干。通过 DDN 专线将整个 校园网连入教育科研网CERNET，即连入国际互联网，同时接入电信网。网络 结构分成三层：核心层、汇聚层、接入层。 考虑传输高速率和扩展的需求，校园网整体采用光线传输。网络主干采用6 芯多模光纤。网络中心到主建筑物结点采用六芯多模光纤连接，在全双工条件下 传输距离可达两公里。光纤布线采用星形拓扑结构，这样当过渡到ATM时，不 需要重新布线可使整个网络保持原有的拓扑结构 本校园网网络系统的设计采用层次化的设计方法，即核心层、分布层（汇聚 层）和接入层。(5月份有什么节日？5月份的节日包括：劳动节、青年节、日本儿童节、母亲节、德国父亲节等重大的节日。) 网络设计的层次可如右图所示： 核心层 高速传输与交换 汇聚层 基于策略的连接 接入层 本地与远程工作组用户 沈阳理工大学计算机网络课程设计报告 精品 以上特点分层网络结构可以获得良好的扩展性，根据实际需求，整个校园网 采用星型结构，并分为核心层（分布于网管中心内）和访问层（分布在各宿舍楼、 教学楼内，包括分布广泛的各种低端网络连接/交换设备及各种终端设备）二层。 对于整个网络的拓扑结构为混合型结构，以快速交换机为网络中心的星型结 构，各部门以二级交换机为主结点的树型结构。 本校园网络设计的层次拓扑结构图如下图所示： (2)网络系统设计原则 由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的 先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系 统的配合度、与外界网络的连通性、建设成本的可接受度等。 选择带宽高的网络设计 校园网应用的具体要求决定了网络必须采取高带宽网络。多媒体课件包含了 大量的声音、图象和动画等信息，需要高带宽的网络通信能力的支持。在构建校 园网时，不能由于网络传输速率的不足，而影响整个网络的整体性能，使传输速 率成为网络传输的瓶颈。所以校园网尽可能地采用最新的高带宽网络技术。 选择可扩充的网络架构 沈阳理工大学计算机网络课程设计报告 精品 校园网络的用户数量或服务功能是逐步提高的，网络技术也是日新月异的， 新技术新产品不断地涌现。一般情况下，校园网络的建设资金用量非常大，对于 学校来说，办学资金是比较紧张的，所以在校园网构建是，宜采用当时最新的网 络技术，结合学校财力，实行分步实施，循序渐进。这就要求在网络构件时要选 择具有良好可扩展性能的网络互连设备，有效地保护现有的投资。 充分共享络资源 组建计算机网络的主要目的是实现资源共享，这个资源包括硬件资源、软件 资源。网络用户通过网络不仅可以实现文件共享、数据共享，还可以通过网络实 现网络设备的共享，如打印机、存储设备的共享等。 网络可管理性，降低网络运行及维护成本 降低网络运营成本和维护成本是网络设计过程中必须考虑的一个环节。只要 在网络设计时选用支持网络管理功能的网络设备，才能为将来降低网络运行及维 护成本打下坚实的基础。 网络系统与应用系统的整和 校园网络构建了校园内部通畅的数据流通路了，为应用系统发挥更大的作用 打下了基础。网络系统与应系统要能够很好的融合，才能发挥校园网的效率和优 势，构建校园网的目的并不是只为了人们浏览Internet 的方便。校园网平台要能 够为学校的图书资料管理、网络考试、课件制作、教师档案管理、校长办公系统、 多媒体教学等提出技术的支持和帮助。应用系统应能够在网络平台上，与硬件平 台很好的结合，发挥出网络的优势。 建设成本 考虑校园网工程在建设方面都希望成本较低，整个网络系统有较高的性价 比，在设备选型等方面选用性价比高的网络产品。 高可靠性 网络要求具有高可靠性、高稳定性和足够设备冗余和备份，防止局部故障引 起整个网络系统的瘫痪，避免网络出现单点失效的情况。在网络干线上要提供备 份链路。在网络设备上要提供适当的冗余配臵。采用各种有效的安全措施，保证 网络系统和应用系统安全运行。安全包括4 个层面-网络安全，操作系统安全， 数据库安全，应用系统安全。由于Internet 的开放性，世界各地的Internet 用户 也可访问校园网，校园网将采用防火墙、数据加密等技术防止非法侵入、防止窃 听和篡改数据、路由信息的安全保护来保证安全。同时要建立系统和数据库的磁 沈阳理工大学计算机网络课程设计报告 精品 带备份系统。 各主要楼节点的交换机分别用光纤与网络中心的中心交换机相连接，构成校 园网千兆位以太网的主干网络，各节点交换机至桌面采用超5 类双绞线100Mbps 交换。 因此本校园网络设计的拓扑结构图如下所示： 3.3 设备的配臵方案 系统软件在整个软件架构中处于最底层，直接与各种类型的硬件设备交互， 主要作用是有效地支配和管理系统中的各种硬件资源。 系统软件的选择，从理论上讲，可以采用Unix，Linux，Windwos 或NetWare。 但是系统软件的选择又是跟硬件平台的选择紧密关联的。如果硬件平台采用的是 IBM公司的小型机，则操作系统十有八九就是采用IBM的AIX；如果硬件平台 采用HP 的Unix 服务器，则一般采用HP-UIX。 对于PC 服务器，操作系统可以采用微软的Windows 系列、Linux 系统或Sun 公司的Solaris86。经比较，决定服务器采用微软Windows2000Server。工作站的系 统最好采用Windows2000 Professional 或WindowsNT Workstation，安全性比 Windows98 好一些。 此外，与微软操作系统平台配合，选用MicrosoftSQL Server2000 作为数据库 平台软件。 3.4 子网设计方案 沈阳理工大学计算机网络课程设计报告 精品 IP 地址合理规划 在网络规划中，IP 地址方案的设计至关重要，好的IP 地址方案不仅可以减 少网络负荷，还能为以后的网络扩展打下良好的基础。 IP 地址的合理是保证网络顺利运行和网络资源有效利用的关键。校区IP 址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。 IP 地址空间的分配与合理使用与网络拓扑结构、网络组织及路由政策有非 常密切的关系，将对校区网的可用性、可靠性与有效性产生显著影响，应充分考 虑本地网对IP 地址的需求，以满足未来业务发展对IP 地址的需求。 IP 地址规划 根据互联网络技术发展的趋势，结合学校网络目前真实IP 地址的现实情况， 我们建议IP 地址规划遵循如下原则来设计： 1、服务器区采用私IP 地址，NAT 后供人员远程访问； 2、与internet 互联设备IP 地址采用真实IP 地址； 3、部分内部互连采用私有IP 地址； 4、面向用户的私有IP 地址，由统一出口的边缘设备（路由器、防火墙）进 行地址翻译。 即出口路由器（防火墙）互联采用合法IP 地址；公共服务器如 WWW/FTP/DNS/资源服务器等均采用合法地址（或从安全角度考虑采用私有 IP）；部分接入用户采用私有保留IP 地址相连。 这样设计，既可以充分利用已有的公网IP 地址，解决了IP 地址空间不足的， 既可以方便的实现互通互连，而且将地址翻译（NAT）这种耗费设备资源的工作 由网络边缘设备分担，提高网络数据传输整体性能。 网络VLAN 设计 在校园网络的整个网络规划当中，VLAN 的划分是非常重要的部分，很好 的利用VLAN 技术的功能，能起到事半功倍的效果，对整个网络的性能也是事 关重要的。主要突出为以下几点： VLAN 划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视 频点播等很容易引起广播信息；划分之后，VLAN 是广播只在子网中进行，不 会做无意义的广播，消除了广播风暴产生的条件。 VLAN 划分，可以增加网络的安全性，在不同的VLAN 之间不能随意通讯， 沈阳理工大学计算机网络课程设计报告 精品 只限与本子网间通讯，不会对其他的子网产生干扰。要进行访问，需要通过三层 交换，这样信息流就得到相当好的控制。 网络管理系统采用完全独立的IP 子网和VLAN，实现更加安全的对所有网 络设备进行管理。建立VLAN 和IP 子网的对应关系。 提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。 VLAN 间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在 汇聚设备上实行，分流核心交换机的三层交换，优化了组网。 VLAN 及IP 编址方案如下： VLAN VLAN名称 起始IP 子网掩码 说明 VLAN WGZX192.16.1.1 255.255.255.0 网管中心VLAN VLAN 10 JWC 192.16.2.1 255.255.255.0 教务处VLAN VLAN 20 YXBGS 192.16.3.1 255.255.255.0 院办公室VLAN VLAN 30 TSG 192.16.4.1 255.255.255.0 图书馆VLAN VLAN 40 LXL 192.16.5.1 255.255.255.0 理学楼VLAN VLAN 50 YAL 192.16.6.1 255.255.255.0 致用楼VLAN VLAN 60 YBL 192.16.7.1 255.255.255.0 致用楼VLAN VLAN 70 GAL 192.16.8.1 255.255.255.0 致高楼VLAN VLAN 80 GBL 192.16.9.1 255.255.255.0 致高楼VLAN VLAN 90 YT 192.16.10.1 255.255.255.0 圆厅VLAN VLAN 100 ZL 192.16.11.1 255.255.255.0 主楼VLAN VLAN 110 BHL 192.16.12.1 255.255.255.0 电气楼VLAN VLAN 120 SHQ 192.16.13.1 255.255.255.0 生活区VLAN VLAN 130 FWQ 172.16.14.1 255.255.255.0 服务器 VLAN 4、课程设计分析 4.1 工作原理 沈阳理工大学计算机网络课程设计报告 精品 局域网概述 局域网（Local Area Network，LAN）是指传输距离有限，传输速率较高，以 共享网络资源为主要目的的网络系统，它仅包括OSI 参考模型的底部3 层协议。 将一个网络限制在物理上较小的区域之内，可以减少从网络上一台计算机发送数 据到最远处计算机的时延。 局域网是共享介质的广播式分组交换网。在局域网中，所有的计算机都连接 到共享的传输介质上，任何计算机发出的数据包都会被其他计算机接收到。由于 局域网是共享介质的通信系统，所以共享介质的信道分配技术是局域网的核心技 术。拓扑结构和传输介质决定了各种局域网的数据类型、数据传输速率、通信效 率等特点，也决定了局域网的应用。 VLAN 概述 传统的局域网中，通常一个工作组（Workgroup）是在同一个网段上，每个 网段可以是一个逻辑工作组或子网。多个逻辑工作组之间通过实现互连的网桥或 路由器来交换数据。因此，逻辑工作组的组成要受节点所在网段的物理位臵限制。 虚拟局域网功能：VLAN（Virtual Local Area Network，虚拟局域网）是指在 交换式局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的 端到端的逻辑网络。一个VLAN 组成一个逻辑子网，即一个逻辑广播域，它可 以覆盖多个网络设备，允许处于不同地理位臵的网络用户加入到一个逻辑子网 中。同时，在同一台交换机上也可以划分多个VLAN。IEEE 于1999 年颁布用以 标准化VLAN 实现方案的IEEE 802.1q 协议标准草案。利用以太网交换机可以很 方便地实现虚拟局域网VLAN。这里要指出，虚拟局域网其实只是局域网给用户 提供的一种服务，而并不是一种新型局域网。由于虚拟局域网是用户和网络资源 的逻辑组合，因此可按照需要将有关设备和资源非常方便地重新组合，使用户从 不同的服务器或数据库中存取所需的资源。 VLAN 在网络管理中具有以下三个优点： 控制广播风暴：采用VLAN 技术，可将交换机的某个交换端口划分到某 个VLAN 中，一个VLAN 的广播风暴不会影响到其他VLAN 的性能。 提高网络整体安全性：共享式局域网中的用户只要连接到一个集线器的端 口，就能访问集线器所连接网段上的所有其他用户，因而很难保证网络的安全性。 而VLAN 能限制个别用户的访问以及控制广播组的大小和位臵，甚至锁定某台 设备的MAC 地址。 沈阳理工大学计算机网络课程设计报告 精品 方便的网络管理：网络管理员能借助VLAN 技术轻松地管理整个网络。 网络管理员只需设臵几条命令就能很快地建立一个VLAN，并将分布在不同地方 的用户设臵到VLAN VLAN的划分方式 VLAN 划分的方式分为静态VLAN 和动态VLAN。 静态VLAN 静态VLAN 是基于端口的VLAN，它是将端口强制性地分配给VLAN。这是 一种最经常使用的配臵方式。静态VLAN 容易实现和监控，而且比较安全。 这是一种最简单的VLAN。划分静态VLAN 时，既可以把同一交换机的不同 端口划分为同一VLAN；也可以把不同交换机的端口划分为同一VLAN。可以把 位于不同物理位臵、连接在不同交换机上的用户按照一定的逻辑功能和安全策略 进行分组，根据需要将其划分为同一或不同的VLAN。静态VLAN 通常使用网 络管理软件来配臵和维护端口。若需要改变端口的属性，必须手动重新配臵，所 以具有很号的安全性。 同一交换机、不同交换机划分VLAN 动态VLAN 动态VLAN 是一种较为复杂的划分方法。它可以分为： 基于MAC 地址的VLAN 划分，根据每个主机的MAC 地址来划分。 基于IP 地址的VLAN，新站点在入网时无需进行太多配臵，交换机则根 据各站点网络地址自动将其划分成不同的虚拟局域网。 在静态VLAN 和动态VLAN 的实现技术中，基于IP 地址的虚拟局域网智能 化程度最高，实现起来也最复杂。一般采用基于端口和基于MAC 地址配合使用。 4.2 系统拓扑结构 沈阳理工大学计算机网络课程设计报告 精品 网络拓扑图 4.3 划分网段、IP 地址与VLAN 划分网段 类型 网段 默认网关 LAN1 192.168.18.0 192.168.18.1 LAN2 192.168.10.0 192.168.10.1 WAN 222.191.1.0 划分IP 地址 主机 ip 地址 默认网关 PC1 192.168.18.11 192.168.18.1 PC2 192.168.18.12 192.168.18.1 PC3 192.168.18.13 192.168.18.1 PC4 192.168.10.11 192.168.10.1 PC5 192.168.10.12 192.168.10.1 沈阳理工大学计算机网络课程设计报告 精品 PC6 192.168.10.13 192.168.10.1 PC7 192.168.10.14 192.168.10.1 PC8 192.168.10.21 192.168.10.1 PC9 192.168.10.22 192.168.10.1 PC10 192.168.10.23 192.168.10.1 划分VLAN VLAN号 VLAN名 网段默认网关 10 VLAN1 192.168.10.11～13 192.168.10.21～22 192.168.10.1 20 VLAN2 192.168.10.14 192.168.10.1 20 VLAN3 192.168.10.23 192.168.10.1 4.4 设备介绍 设备型号 数量 报价 Cisco805 路由器 3000Cisco2950 交换机 4000主机 线路 若干 Cisco Catalyst 2950 系列交换机 沈阳理工大学计算机网络课程设计报告 精品 Cisco Catalyst 2950 系列智能以太网交换机是一个固定配臵、可堆叠的独立设 备系列，提供了线速快速以太网和千兆位以太网连接。这是一款最廉价的Cisco 交换产品系列，为中型网络和城域接入应用提供了智能服务。作为思科最为廉价 的交换产品系列，Cisco Catalyst 2950 系列在网络或城域接入边缘实现了智能服 Cisco805路由器 作为Cisco 805 系列的最新成员，Cisco 805 串行路由器集成了Cisco IOS（技 术，它通过帧中继、专线、X.25 或异步拨号网络提供安全可靠的Internet 访问， 为小型办公室进行大型企业联网提供所需的一切。选择通过串行线路连接上网的 小型办公室可以将Cisco IOS 软件的功能用于安全的Internet 访问、治理性网络 服务和虚拟专用网络（VPN）等高级应用。Cisco 805 路由器非凡适合拥有多个频 繁上网用户的小型办公室，而且成本有效，因为它是一个独立的路由器，能够给 多个用户提供一个固定的Internet 连接。每个人不再需要单独配臵调制调器来访 问信息。 5、设备的配臵与验证 5.1 Switch>enableSwitch#conf Switch(config)#hostSW1 SW1(config)#ena se aaa SW1(config)#line vty 15SW1(config-line)#pass bbb SW1(config-line)#int fe 0/1 SW1(config-if)#switchport mode trunk SW1(config-if)#int fe 0/2 沈阳理工大学计算机网络课程设计报告 精品 SW1(config-if)#switchport mode access SW1(config-if)#int fe 0/3 SW1(config-if)#switchport mode access SW1(config-if)#int fe 0/4 SW1(config-if)#switchport mode access SW1(config-if)#no shut SW1(config-if)#end SW1#copy run start 交换机Switch Switch>enableSwitch#conf Enterconfiguration commands,one per line. End CNTL/Z.Switch(config)#host SW2 SW2(config)#ena se aaa SW2(config)#line vty 15SW2(config-line)#pass bbb SW2(config-line)#int fe 0/1 SW2(config-if)#switchport mode access SW2(config-if)#int fe 0/2 SW2(config-if)#switchport mode access SW2(config-if)#int fe 0/3 SW2(config-if)#switchport mode access 沈阳理工大学计算机网络课程设计报告 精品 SW2(config-if)#int fe 0/4 SW2(config-if)#switchport mode access SW2(config-if)#int fe 0/5 SW2(config-if)#switchport mode access SW2(config-if)#no shut SW2(config-if)#int fe 0/12 SW2(config-if)#switchport mode trunk SW2(config-if)#no shut SW2(config-if)#end SW2#copy run start 在Switch2 中划分VLAN SW2#vlan database SW2(vlan)#vlan 10 name VLAN1 VLAN 10 added: Name:VLAN1 SW2(vlan)#vlan 20 name VLAN2 VLAN 20 added: Name:VLAN2 SW2(vlan)#int fe 0/2 SW2(config-if)#switchport access vlan 10 SW2(vlan)#int fe 0/3 SW2(config-if)#switchport access vlan 10 沈阳理工大学计算机网络课程设计报告 精品 SW2(vlan)#int fe 0/4 SW2(config-if)#switchport access vlan 10 SW2(vlan)#int fe 0/5 SW2(config-if)#switchport access vlan 20 SW2(config-if)#end SW2#copy run start 交换机Switch Switch>enableSwitch#conf Enterconfiguration commands,one per line. End CNTL/Z.Switch(config)#host SW3 SW3(config)#ena se aaa SW3(config)#line vty 15SW3(config-line)#pass bbb SW3(config-line)#int fe 0/1 SW3(config-if)#switchport mode trunk SW3(config-if)#int fe 0/2 SW3(config-if)#switchport mode access SW3(config-if)#int fe 0/3 SW3(config-if)#switchport mode access SW3(config-if)#int fe 0/4 SW3(config-if)#switchport mode access 沈阳理工大学计算机网络课程设计报告 精品 SW3(config-if)#no shut SW3(config-if)#end SW3#copy run start 在Switch3 中划分VLAN SW3#vlan database SW3(vlan)#vlan 10 name VLAN1 VLAN 10 added: Name:VLAN1 SW3(vlan)#vlan 30 name VLAN3 VLAN 30 added: Name:VLAN3 SW3(vlan)#int fe 0/2 SW3(config-if)#switchport access vlan 10 SW3(vlan)#int fe 0/3 SW3(config-if)#switchport access vlan 10 SW3(vlan)#int fe 0/4 SW3(config-if)#switchport access vlan 30 SW3(config-if)#end SW2#copy run start 路由器Route Router>enableRouter#conf 沈阳理工大学计算机网络课程设计报告精品 Enter configuration commands, one per line. End CNTL/Z.Router(config)#host R1 R1(config)#ena se aaa R1(config)#line vty R1(config-line)#passbbb R1(config-line)#int eth R1(config-if)#ipadd 192.168.18.1 255.255.255.0 R1(config-if)#no shut %LINK-3-UPDOWN: Interface Ethernet0, changed state upR1(config-if)#int se R1(config-if)#ipadd 222.191.1.1 255.255.255.0 R1(config-if)#no shut %LINK-3-UPDOWN: Interface Serial0, changed state upR1(config-if)#end %LINK-3-UPDOWN: Interface Serial0, changed state down%LINEPROTO-5-UPDOWN:Line protocol InterfaceSerial0,changed state downR1#copy run start 在Route1 中设臵静态路由 R1#conf Enterconfiguration commands, one per line. End CNTL/Z.R1(config)#ip route 192.168.10.0 255.255.255.0 222.191.1.2 沈阳理工大学计算机网络课程设计报告 精品 R1(config)#end R1#copy run start 路由器Route Router>enableRouter#conf Enterconfiguration commands, one per line. End CNTL/Z.Router(config)#host R2 R2(config)#ena se aaa R2(config)#line vty R2(config-line)#passbbb R2(config-line)#int eth R2(config-if)#ipadd 192.168.10.1 255.255.255.0 R2(config-if)#no shut %LINK-3-UPDOWN:Interface Ethernet0, changed state upR2(config-if)#int se R2(config-if)#ipadd 222.191.1.2 255.255.255.0 R2(config-if)#clock rate 64000 R2(config-if)#no shut %LINK-3-UPDOWN: Interface Serial0, changed state upR2(config-if)#end R2#copy run start 沈阳理工大学计算机网络课程设计报告 精品 在Route2 中设臵静态路由 R2#conf Enterconfiguration commands, one per line. End CNTL/Z.R2(config)#ip route 192.168.18.0 255.255.255.0 222.191.1.1 R2(config)#end R2#copy run start PC1～PC10 PC1:C:>ipconfig /ip 192.168.18.11 255.255.255.0 C:>ipconfig /dg 192.168.18.1 PC2～PC10 的配臵与此类似，只要更换成自己的IP 地址即可。 5.2 验证 PC1 的IP 地址： 沈阳理工大学计算机网络课程设计报告 精品 Route 的静态路由：Route 的静态路由：沈阳理工大学计算机网络课程设计报告 精品 PC2 与PC9 的连通性测试： PC4 与PC8 的连通性测试： Switch 的VLAN划分： 沈阳理工大学计算机网络课程设计报告 精品 Switch 的VLAN划分： 沈阳理工大学计算机网络课程设计报告 精品 VLAN1 与VLAN2 的连通性测试: 6、结果分析 测试网络连通性后可知，无论是LAN-LAN、LAN-WAN还是LAN-WAN-LAN 网络都能正常连通。 由show vlan 命令知VLAN 划分正常，测试VLAN1 与VLAN2 的连通性知 VLAN 的工作也正常，能满足不同分组之间广播数据的屏蔽性，提高的数据的安 由showip rout 命令知路由器的静态路由设臵正常，静态路由是很重要的， 它直接关系到局域网通过Internet 访问另一个局域网的可能性。 7、心得体会 本次课程设计一共花了两周的时间，在这两周中，我觉得我学会了很多的东 西，特别是自学的能力。通过本次课程设计，我对计算机网络的理解也又上了一 个层次，将书本上的知识转换为自己的东西，还能真正用到实践中去。 通过这次课程设计,首先我觉得老师让我们做的这次网络课程设计是十分必 要的，这不仅可以培养我们对这门课的学习兴趣，同时激励我们靠自己的能力去 完成任务，不管是上网搜索还是去图书馆查相关资料，而且可以用实际的操作能 力来考验我们对这门课以及对网络实验的掌握程度。以前我们在课堂上所掌握的 仅仅是专业基础课的理论面，接下来就是考虑如何去锻炼我们的实践面，如何把 我们所学到的专业基础理论知识用到实践中去。 经过两个星期的努力,网络课程设计总算是顺利完成了。在这次设计中要特 沈阳理工大学计算机网络课程设计报告 精品 别感谢指导我的老师和同学，感谢他们在这次课程设计中给予的指导和帮助，使 我顺利的完成了这次的课程设计。 8、参考文献 1.《计算机网络》 宋凯，刘念 清华大学出版社 2010.2 2.《计算机网络基础》 南开大学出版社2000.10 3.《局域网组建及应用培训教程》 清华大学出版社2002.2 4.《计算机网络教程（第2 人民邮电出版社2007 5.《思科网络技术学院教程[M]3 CiscoSystems 公司 人民邮电出版社 2004