網(wǎng)絡(luò)工程與組網(wǎng)技術(shù)課程設(shè)計(jì)(安徽工程大學(xué))題目三

1、課程設(shè)計(jì)任務(wù)書課程設(shè)計(jì)題目： 網(wǎng)絡(luò)工程與組網(wǎng)技術(shù)題目三 課程設(shè)計(jì)任務(wù)：1、 熟悉系統(tǒng)實(shí)現(xiàn)工具和上機(jī)環(huán)境2、 本課程設(shè)計(jì)的可行性分析、開發(fā)計(jì)劃，通過調(diào)研完成系統(tǒng)的需求分析簡(jiǎn)要敘述技術(shù)可行性、省略經(jīng)濟(jì)可行性和法律可行性等。制定項(xiàng)目開發(fā)計(jì)劃。完成項(xiàng)目需求分析。3、 系統(tǒng)設(shè)計(jì)包括：系統(tǒng)總體設(shè)計(jì)，拓?fù)湓O(shè)計(jì)，物理設(shè)計(jì)（設(shè)備選型），IP設(shè)計(jì)。4、 針對(duì)不同設(shè)備選擇不同命令集，完成對(duì)設(shè)備的配置5、 設(shè)備安裝及調(diào)式6、 書寫系統(tǒng)上述文檔和撰寫課程設(shè)計(jì)報(bào)告課程設(shè)計(jì)目的：網(wǎng)絡(luò)工程綜合實(shí)驗(yàn)是網(wǎng)絡(luò)工程及計(jì)算機(jī)相關(guān)專業(yè)的重要實(shí)踐環(huán)節(jié)之一，該內(nèi)容可以培養(yǎng)學(xué)生理論聯(lián)系實(shí)際的設(shè)計(jì)思想，訓(xùn)練綜合運(yùn)用所學(xué)的計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)理論知識(shí)，

2、結(jié)合實(shí)際網(wǎng)絡(luò)設(shè)備，解決在設(shè)計(jì)、安裝、調(diào)試網(wǎng)絡(luò)中所遇到的問題，從而使基礎(chǔ)理論知識(shí)得到鞏固和加深。學(xué)生通過綜合實(shí)驗(yàn)學(xué)習(xí)掌握網(wǎng)絡(luò)設(shè)計(jì)中的一般設(shè)計(jì)過程和方法，熟悉并掌握運(yùn)用二層交換機(jī)、三層交換機(jī)、路由器和防火墻的配置技術(shù)。另外通過實(shí)驗(yàn)，可以掌握組建計(jì)算機(jī)網(wǎng)絡(luò)工程的基本技術(shù)，特別是網(wǎng)絡(luò)規(guī)劃、交換機(jī)路由器等網(wǎng)絡(luò)設(shè)備的基本功能與選型以及網(wǎng)絡(luò)應(yīng)用服務(wù)器的基本設(shè)備，同時(shí)提高學(xué)生的應(yīng)用能力和動(dòng)手實(shí)踐能力。確立校園網(wǎng)建設(shè)的目標(biāo)，不僅要考慮技術(shù)方面，而且還要考慮環(huán)境、應(yīng)用和管理等方面，必須與學(xué)校各方面改革、建設(shè)長遠(yuǎn)發(fā)展相結(jié)合，科學(xué)論證和決策。根據(jù)這一要求：建設(shè)一個(gè)技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，

3、將校園的各種PC機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連，形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。指導(dǎo)教師（簽名） 年 月 日 目 錄第1章 課程設(shè)計(jì)題總體要求- 1 -1.1 課程設(shè)計(jì)任務(wù)- 1 -1.2 課程設(shè)計(jì)內(nèi)容- 1 -第2章 系統(tǒng)環(huán)境配置&常用工具- 3 -2.1 路由器Router- 3 -2.1.1 路由器的使用- 3 -2.1.2 路由器的工作原理- 3 -2.1.3 路由器的作用- 4 -2.2 二層交換機(jī)Switch- 4 -2.2.1 二層交換機(jī)的使用- 4 -2.2.2 二層交換機(jī)的原理- 4 -2.2.3 路由工作方法- 5 -2.3 三

4、層交換機(jī)Switch- 5 -2.3.1 三層交換機(jī)的使用- 5 -2.3.2 三層交換機(jī)的工作原理- 5 -2.3.3 三層交換機(jī)的優(yōu)勢(shì)- 6 -2.4 環(huán)境配置- 7 -第3章 可行性分析和系統(tǒng)需求分析- 9 -3.1 劃分VLAN的分析- 9 -3.1.1 劃分VLAN的基本策略- 9 -3.1.2 VLAN的劃分- 10 -3.1.3 VLAN的優(yōu)點(diǎn)- 10 -3.2 ACL的相關(guān)分析- 10 -3.3 RouterA 配置NET分析- 11 -第4章 系統(tǒng)總體規(guī)劃和拓?fù)湓O(shè)計(jì)- 13 -第5章 系統(tǒng)物理設(shè)計(jì)和IP設(shè)計(jì)- 14 -5.1 VLAN的劃分- 14 -5.2 運(yùn)用OSPF配置

5、全網(wǎng)路由- 15 -5.3 配置RSTP協(xié)議- 20 -第6章 系統(tǒng)安裝配置與調(diào)試- 23 -6.1 系統(tǒng)安裝配置調(diào)試- 23 -小 結(jié)- 24 -參考文獻(xiàn)- 25 -2 第1章 課程設(shè)計(jì)題總體要求課程設(shè)計(jì)題目：網(wǎng)絡(luò)工程與組網(wǎng)技術(shù)題目三1.1 課程設(shè)計(jì)任務(wù)針對(duì)本課程設(shè)計(jì)，需完成以下課程設(shè)計(jì)任務(wù)：1、熟悉系統(tǒng)實(shí)現(xiàn)工具和上機(jī)環(huán)境。 2、本課題的可行性分析、開發(fā)計(jì)劃，通過調(diào)研完成系統(tǒng)的需求分析。簡(jiǎn)要敘述技術(shù)可行性、省略經(jīng)濟(jì)可行性和法律可行性等。制定項(xiàng)目開發(fā)計(jì)劃，完成項(xiàng)目需求分析。3、系統(tǒng)設(shè)計(jì)包括：系統(tǒng)總體設(shè)計(jì)，拓?fù)湓O(shè)計(jì)，物理設(shè)計(jì)（設(shè)備選型），IP設(shè)計(jì)。根據(jù)分層設(shè)計(jì)思想，確定本項(xiàng)目的核心層、匯聚層及接

6、入層相關(guān)設(shè)備，包括交換機(jī)、路由器、服務(wù)器及防火墻等，根據(jù)總體規(guī)劃給出項(xiàng)目的拓?fù)湓O(shè)計(jì)。6、書寫系統(tǒng)上述文檔和撰寫課程設(shè)計(jì)報(bào)告。1.2 課程設(shè)計(jì)內(nèi)容下圖為某企業(yè)cisco packagetrace網(wǎng)絡(luò)拓?fù)鋱D，接入層設(shè)備采用二層交換機(jī)L2-Switch，匯聚層設(shè)備采用三層交換機(jī)L3-Switch。在接入交換機(jī)上劃分了銷售子網(wǎng)VLAN 12和技術(shù)子網(wǎng)VLAN 13，在匯聚交換機(jī)上劃分了行政子網(wǎng)VLAN 11。為了保證網(wǎng)絡(luò)的穩(wěn)定性，接入層和匯聚層通過兩條鏈路相連，匯聚層交換機(jī)通過VLAN1中的接口F0/24 與Router A 相連，Router A 通過廣域網(wǎng)口和Router B 相連，Router

7、B 則通過以太網(wǎng)口連接到ISP，通過ISP 連接到Internet。通過路由協(xié)議，實(shí)現(xiàn)全網(wǎng)的互通。用訪問控制列表使VLAN 12 和 VLAN 13中的用戶在時(shí)間（9:0017:00）不允許訪問 FTP服務(wù)器和WWW服務(wù)器。在L2-Switch上劃分VLAN 12 、13，L3-Switch上劃分VLAN 11。配置RSTP協(xié)議實(shí)現(xiàn)L2-Switch和L3-Switch之間的冗余鏈路，選取L3-Switch為根。配置三層交換機(jī)的路由功能，運(yùn)用OSPF配置全網(wǎng)路由。在路由器A上應(yīng)用ACL，要求：銷售子網(wǎng)和技術(shù)子網(wǎng)不可訪問WEB。第2章 系統(tǒng)環(huán)境配置&常用工具2.1 路由器Router2.

8、1.1 路由器的使用路由器（Router）是連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備，它會(huì)根據(jù)信道的情況自動(dòng)選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號(hào)的設(shè)備。路由器是互聯(lián)網(wǎng)絡(luò)的樞紐、“交通警察”。目前路由器已經(jīng)廣泛應(yīng)用于各行各業(yè)，各種不同檔次的產(chǎn)品已成為實(shí)現(xiàn)各種骨干網(wǎng)內(nèi)部連接、骨干網(wǎng)間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務(wù)的主力軍。路由和交換之間的主 要區(qū)別就是交換發(fā)生在OSI參考模型第二層（數(shù)據(jù)鏈路層），而路由發(fā)生在第三層，即網(wǎng)絡(luò)層。這一區(qū)別決定了路由和交換在移動(dòng)信息的過程中需使用不同的控制信息，所以兩者實(shí)現(xiàn)各自功能的方式是不同的。2.1.2 路由器的工作原理（1）工作站A將工作站B的地址12.0.

9、0.5連同數(shù)據(jù)信息以數(shù)據(jù)包的形式發(fā)送給路由器1。（2）路由器1收到工作站A的數(shù)據(jù)包后，先從包頭中取出地址，并根據(jù)路徑表計(jì)算出發(fā)往工作站B的最佳路徑：R1->R2->R5->B；并將數(shù)據(jù)包發(fā)往路由器2。（3）路由器2重復(fù)路由器1的工作，并將數(shù)據(jù)包轉(zhuǎn)發(fā)給路由器5。（4）路由器5同樣取出目的地址，發(fā)現(xiàn)就在該路由器所連接的網(wǎng)段上，于是將該數(shù)據(jù)包直接交給工作站B。（5）工作站B收到工作站A的數(shù)據(jù)包，一次通信過程宣告結(jié)束。事實(shí)上，路由器除了上述的路由選擇這一主要功能外，還具有網(wǎng)絡(luò)流量控制功能。有的路由器僅支持單一協(xié)議，但大部分路由器可以支持多種協(xié)議的傳輸，

10、即多協(xié)議路由器。由于每一種協(xié)議都有自己的規(guī)則，要在一個(gè)路由器中完成多種協(xié)議的算法，勢(shì)必會(huì)降低路由器的性能。因此，我們以為，支持多協(xié)議的路由器性能相對(duì)較低。用戶購買路由器時(shí)，需要根據(jù)自己的實(shí)際情況，選擇自己需要的網(wǎng)絡(luò)協(xié)議的路由器。近年來出現(xiàn)了交換路由器產(chǎn)品，從本質(zhì)上來說它不是什么新技術(shù)，而是為了提高通信能力，把交換機(jī)的原理組合到路由器中，使數(shù)據(jù)傳輸能力更快、更好。2.1.3 路由器的作用路由器的一個(gè)作用是連通不同的網(wǎng)絡(luò)，另一個(gè)作用是選擇信息傳送的線路。選擇通暢快捷的近路，能大大提高通信速度，減輕網(wǎng)絡(luò)系統(tǒng)通信負(fù)荷，節(jié)約網(wǎng)絡(luò)系統(tǒng)資源，提高網(wǎng)絡(luò)系統(tǒng)暢通率，從而讓網(wǎng)絡(luò)系統(tǒng)發(fā)揮出更大的效益來。1、靜態(tài)路徑

11、表 由系統(tǒng)管理員事先設(shè)置好固定的路徑表稱之為靜態(tài)（static）路徑表，一般是在系統(tǒng)安裝時(shí)就根據(jù)網(wǎng)絡(luò)的配置情況預(yù)先設(shè)定的，它不會(huì)隨未來網(wǎng)絡(luò)結(jié)構(gòu)的改變而改變。2、動(dòng)態(tài)路徑表動(dòng)態(tài)（Dynamic）路徑表是路由器根據(jù)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況而自動(dòng)調(diào)整的路徑表。路由器根據(jù)路由選擇協(xié)議（Routing Protocol）提供的功能，自動(dòng)學(xué)習(xí)和記憶網(wǎng)絡(luò)運(yùn)行情況，在需要時(shí)自動(dòng)計(jì)算數(shù)據(jù)傳輸?shù)淖罴崖窂健?.2 二層交換機(jī)Switch2.2.1 二層交換機(jī)的使用二層交換技術(shù)發(fā)展比較成熟，二層交換機(jī)屬數(shù)據(jù)鏈路層設(shè)備，可以識(shí)別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些MAC地址與對(duì)應(yīng)的端口記錄在自己內(nèi)部的一

12、個(gè)地址表中。2.2.2 二層交換機(jī)的原理從二層交換機(jī)的工作原理可以推知以下三點(diǎn)：（1）由于交換機(jī)對(duì)多數(shù)端口的數(shù)據(jù)進(jìn)行同時(shí)交換，這就要求具有很寬的交換總線帶寬，如果二層交換機(jī)有N個(gè)端口，每個(gè)端口的帶寬是M，交換機(jī)總線帶寬超過N×M，那么這交換機(jī)就可以實(shí)現(xiàn)線速交換。（2）學(xué)習(xí)端口連接的機(jī)器的MAC地址，寫入地址表，地址表的大?。ㄒ话銉煞N表示方式：一為BUFFER RAM，一為MAC表項(xiàng)數(shù)值），地址表大小影響交換機(jī)的接入容量。（3）還有一個(gè)就是二層交換機(jī)一般都含有專門用于處理數(shù)據(jù)包轉(zhuǎn)發(fā)的ASIC （Application specific Integrated Circuit）芯片，因此轉(zhuǎn)

13、發(fā)速度可以做到非常快。由于各個(gè)廠家采用ASIC不同，直接影響產(chǎn)品性能。以上三點(diǎn)也是評(píng)判二三層交換機(jī)性能優(yōu)劣的主要技術(shù)參數(shù)，這一點(diǎn)請(qǐng)大家在考慮設(shè)備選型時(shí)注意比較。2.2.3 路由工作方法路由器工作在OSI模型的第三層網(wǎng)絡(luò)層操作，其工作模式與二層交換相似，但路由器工作在第三層，這個(gè)區(qū)別決定了路由和交換在傳遞包時(shí)使用不同的控制信息，實(shí)現(xiàn) 功能的方式就不同。工作原理是在路由器的內(nèi)部也有一個(gè)表，這個(gè)表所標(biāo)示的是如果要去某一個(gè)地方，下一步應(yīng)該向哪里走，如果能從路由表中找到數(shù)據(jù)包下一步往哪里走，把鏈路層信息加上轉(zhuǎn)發(fā)出去；如果不能知道下一步走向哪里，則將此包丟棄，然后返回一個(gè)信息交給源地址。路由技術(shù)實(shí)質(zhì)上來說

14、不過兩種功能：決定最優(yōu)路由和轉(zhuǎn)發(fā)數(shù)據(jù)包。路由表中寫入各種信息，由路由算法計(jì)算出到達(dá)目的地址的最佳路徑，然后由相對(duì)簡(jiǎn)單直接的轉(zhuǎn)發(fā)機(jī)制發(fā)送數(shù)據(jù)包。接受數(shù)據(jù)的下一臺(tái)路由器依照相同的工作方式繼續(xù)轉(zhuǎn)發(fā)，依次類推，直到數(shù)據(jù)包到達(dá)目的路由器。2.3 三層交換機(jī)Switch2.3.1 三層交換機(jī)的使用三層交換機(jī)就是具有部分路由器功能的交換機(jī)，三層交換機(jī)的最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具有的路由功能也是為這目的服務(wù)的，能夠做到一次路由，多次轉(zhuǎn)發(fā)。對(duì)于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過程由硬件高速實(shí)現(xiàn)，而像路由信息更新、路由表維護(hù)、路由計(jì)算、路由確定等功能，由軟件實(shí)現(xiàn)。三層交換技術(shù)就是二層交換技術(shù)三層轉(zhuǎn)發(fā)技術(shù)。

15、傳統(tǒng)交換技術(shù)是在OSI網(wǎng)絡(luò)標(biāo)準(zhǔn)模型第二層數(shù)據(jù)鏈路層進(jìn)行操作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實(shí)現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，既可實(shí)現(xiàn)網(wǎng)絡(luò)路由功能，又可根據(jù)不同網(wǎng)絡(luò)狀況做到最優(yōu)網(wǎng)絡(luò)性能。2.3.2 三層交換機(jī)的工作原理使用IP的設(shè)備A三層交換機(jī)使用IP的設(shè)備B 比如A要給B發(fā)送數(shù)據(jù)，已知目的IP，那么A就用子網(wǎng)掩碼取得網(wǎng)絡(luò)地址，判斷目的IP是否與自己在同一網(wǎng)段。如果在同一網(wǎng)段，但不知道轉(zhuǎn)發(fā)數(shù)據(jù)所需的MAC地址，A就發(fā)送一個(gè)ARP請(qǐng)求，B返回其MAC地址，A用此MAC封裝數(shù)據(jù)包并發(fā)送給交換機(jī)，交換機(jī)起用二層交換模塊，查找MAC地址表，將數(shù)據(jù)包轉(zhuǎn)發(fā)到相應(yīng)的端口。 如果目的IP地址顯示不是同一網(wǎng)段的，那

16、么A要實(shí)現(xiàn)和B的通訊，在流緩存條目中沒有對(duì)應(yīng)MAC地址條目，就將第一個(gè)正常數(shù)據(jù)包發(fā)送向一個(gè)缺省網(wǎng)關(guān)，這個(gè)缺省網(wǎng)關(guān)一般在操作系統(tǒng)中 已經(jīng)設(shè)好，對(duì)應(yīng)第三層路由模塊，所以可見對(duì)于不是同一子網(wǎng)的數(shù)據(jù)，最先在MAC表中放的是缺省網(wǎng)關(guān)的MAC地址；然后就由三層模塊接收到此數(shù)據(jù)包，查詢路 由表以確定到達(dá)B的路由，將構(gòu)造一個(gè)新的幀頭，其中以缺省網(wǎng)關(guān)的MAC地址為源MAC地址，以主機(jī)B的MAC地址為目的MAC地址。通過一定的識(shí)別觸發(fā)機(jī) 制，確立主機(jī)A與B的MAC地址及轉(zhuǎn)發(fā)端口的對(duì)應(yīng)關(guān)系，并記錄進(jìn)流緩存條目表，以后的A到B的數(shù)據(jù)，就直接交由二層交換模塊完成。這就通常所說的一次路由多次轉(zhuǎn)發(fā)。2.3.3 三層交換機(jī)的

17、優(yōu)勢(shì)除了優(yōu)秀的性能之外，三層交換機(jī)還具有一些傳統(tǒng)的二層交換機(jī)沒有的特性，這些特性可以給校園網(wǎng)和城域教育網(wǎng)的建設(shè)帶來許多好處，列舉如下：1、高可擴(kuò)充性三層交換機(jī)在連接多個(gè)子網(wǎng)時(shí)，子網(wǎng)只是與第三層交換模塊建立邏輯連接，不像傳統(tǒng)外接路由器那樣需要增加端口，從而保護(hù)了用戶對(duì)校園網(wǎng)、城域教育網(wǎng)的投資。并滿足學(xué)校35年網(wǎng)絡(luò)應(yīng)用快速增長的需要。2、高性價(jià)比三層交換機(jī)具有連接大型網(wǎng)絡(luò)的能力，功能基本上可以取代某些傳統(tǒng)路由器，但是價(jià)格卻接近二層交換機(jī)?，F(xiàn)在一臺(tái)百兆三層交換機(jī)的價(jià)格只有幾萬元，與高端的二層交換機(jī)的價(jià)格差不多。3、內(nèi)置安全機(jī)制三層交換機(jī)可以與普通路由器一樣，具有訪問列表的功能，可以實(shí)現(xiàn)不同VLAN間

18、的單向或雙向通訊。如果在訪問列表中進(jìn)行設(shè)置，可以限制用戶訪問特定的IP地址，這樣學(xué)校就可以禁止學(xué)生訪問不健康的站點(diǎn)。 訪問列表不僅可以用于禁止內(nèi)部用戶訪問某些站點(diǎn)，也可以用于防止校園網(wǎng)、城域教育網(wǎng)外部的非法用戶訪問校園網(wǎng)、城域教育網(wǎng)內(nèi)部的網(wǎng)絡(luò)資源，從而提高網(wǎng)絡(luò)的安全。4、適合多媒體傳輸教育網(wǎng)經(jīng)常需要傳輸多媒體信息，這是教育網(wǎng)的一個(gè)特色。三層交換機(jī)具有QoS（服務(wù)質(zhì)量）的控制功能，可以給不同的應(yīng)用程序分配不同的帶寬。例如，在校園網(wǎng)、城域教育網(wǎng)中傳輸視頻流時(shí)，就可以專門為視頻傳輸預(yù)留一定量的專用帶寬，相當(dāng) 于在網(wǎng)絡(luò)中開辟了專用通道，其他的應(yīng)用程序不能占用這些預(yù)留的帶寬，因此能夠保證視頻流傳輸?shù)姆€(wěn)定

19、性。而普通的二層交換機(jī)就沒有這種特性，因此在傳輸視頻 數(shù)據(jù)時(shí)，就會(huì)出現(xiàn)視頻忽快忽慢的抖動(dòng)現(xiàn)象。另外，視頻點(diǎn)播（VOD）也是教育網(wǎng)中經(jīng)常使用的業(yè)務(wù)。但是由于有些視頻點(diǎn)播系統(tǒng)使用廣播來傳輸，而廣播包是不能實(shí)現(xiàn)跨網(wǎng)段的，這樣VOD就不能實(shí)現(xiàn)跨網(wǎng)段進(jìn)行；如果采用單播形式實(shí)現(xiàn)VOD，雖然可以實(shí)現(xiàn)跨網(wǎng)段，但是支持的同時(shí)連接數(shù)就非常少，一般幾十個(gè)連接就占用了全部帶寬。而三層交換機(jī)具有組播功能，VOD的數(shù)據(jù)包以組播的形式發(fā)向各個(gè)子網(wǎng)，既實(shí)現(xiàn)了跨網(wǎng)段傳輸，又保證了VOD的性能。5、計(jì)費(fèi)功能在高校校園網(wǎng)及有些地區(qū)的城域教育網(wǎng)中，很可能有計(jì)費(fèi)的需求，因?yàn)槿龑咏粨Q機(jī)可以識(shí)別數(shù)據(jù)包中的IP地址信息，因此可以統(tǒng)計(jì)網(wǎng)絡(luò)中計(jì)

20、算機(jī)的數(shù)據(jù)流量，可以按流量計(jì)費(fèi)，也可以統(tǒng)計(jì)計(jì)算機(jī)連接在網(wǎng)絡(luò)上的時(shí)間，按時(shí)間進(jìn)行計(jì)費(fèi)。而普通的二層交換機(jī)就難以同時(shí)做到這兩點(diǎn)。2.4 環(huán)境配置處理器系列 英特爾 酷睿2雙核 T5系列 處理器型號(hào) Intel 酷睿2雙核 T5670 標(biāo)稱主頻 1.8GHz 前端總線 800MHz 二級(jí)緩存 2MB 內(nèi)核架構(gòu) Merom 主板芯片組 Intel PM45 標(biāo)配內(nèi)存容量 1GB 內(nèi)存類型 DDRII 最大支持內(nèi)存 4GB 硬盤/光驅(qū) 硬盤容量 160GB 硬盤描述 5400轉(zhuǎn) 光驅(qū)類型 康寶 設(shè)計(jì)類型 光驅(qū)內(nèi)置 顯卡/音效 顯卡類型 中低端獨(dú)立顯卡 顯卡芯片 NVIDIA GeForce 9300M

21、GS 流處理器個(gè)數(shù) 16 顯存 256MB/64bit 顯存類型 DDRII 音頻系統(tǒng) Intel High Definition Audio, 立體聲音效 揚(yáng)聲器 立體聲揚(yáng)聲器 顯示屏 屏幕尺寸 14.1英寸 屏幕比例 是 屏幕分辨率 1280×800 背光技術(shù) CCFL背光 尺寸/重量 筆記本重量 2.5Kg 外形尺寸 336×247×34-39mm 外殼描述 鋼琴漆外殼 網(wǎng)絡(luò)通信 無線網(wǎng)卡 支持802.11b/g(54Mbps)無線協(xié)議 網(wǎng)卡描述 1000Mbps以太網(wǎng)卡 支持藍(lán)牙 無 調(diào)制解調(diào)器 56K 鼠標(biāo)/鍵盤 指取設(shè)備 ThinkPad UltraN

22、av(指點(diǎn)桿和觸摸板) 接口 USB接口 4×USB2.0 擴(kuò)展接口 ExpressCard 讀卡器 SD卡插槽 視頻輸出 1個(gè)VGA、1個(gè)HDMI 其他接口 IEEE1394、1×RJ-11、1×RJ-45、1組音頻輸入輸出接口 電源描述 電池類型 6芯鋰電池 續(xù)航時(shí)間 2-3小時(shí), 具體時(shí)間視使用環(huán)境而定 電源適配器 100V/240V 自適應(yīng)交流電源供應(yīng)器第3章 可行性分析和系統(tǒng)需求分析3.1 劃分VLAN的分析虛擬局域網(wǎng)VLAN（Virtual Local Area Network）的中文名為“虛擬局域網(wǎng)”。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)

23、段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由器中，但主流應(yīng)用還是在交換機(jī)之中。但又不是所有交換機(jī)都具有此功能，只有VLAN協(xié)議的第三層以上交換機(jī)才具有此功能，這一點(diǎn)可以查看相應(yīng)交換機(jī)的說明書即可得知。3.1.1 劃分VLAN的基本策略從技術(shù)角度講，VLAN的劃分可依據(jù)不同原則，一般有以下三種劃分方法： 1、基于端口的VLAN劃分這種劃分是把一個(gè)或多個(gè)交換機(jī)上的幾個(gè)端口劃分一個(gè)邏輯組，這是最簡(jiǎn)單、最有效的劃分方法。該方法只需網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行重新分配即可，不用考慮該端口所連接的設(shè)備。 2、基于MAC地址的VLAN劃分MAC地址其實(shí)就是指網(wǎng)卡的標(biāo)識(shí)符

24、，每一塊網(wǎng)卡的MAC地址都是唯一且固化在網(wǎng)卡上的。MAC地址由12位16進(jìn)制數(shù)表示，前6位為網(wǎng)卡的廠商標(biāo)識(shí)（OUI），后6位為網(wǎng)卡標(biāo)識(shí)（NIC）。網(wǎng)絡(luò)管理員可按MAC地址把一些站點(diǎn)劃分為一個(gè)邏輯子網(wǎng)。 3、基于路由的VLAN劃分路由協(xié)議工作在網(wǎng)絡(luò)層，相應(yīng)的工作設(shè)備有路由器和路由交換機(jī)（即三層交換機(jī)）。該方式允許一個(gè)VLAN跨越多個(gè)交換機(jī)，或一個(gè)端口位于多個(gè)VLAN中。 就目前來說，對(duì)于VLAN的劃分主要采取上述第1、3種方式，第2種方式為輔助性的方案。3.1.2 VLAN的劃分(1)根據(jù)端口來劃分VLAN；(2)根據(jù)MAC地址劃分VLAN；(3)根據(jù)網(wǎng)絡(luò)層劃分VLAN；(4)根據(jù)IP組播劃分V

25、LAN；(5)基于規(guī)則的VLAN；(6)按用戶定義、非用戶授權(quán)劃分VLAN。3.1.3 VLAN的優(yōu)點(diǎn)(1)廣播風(fēng)暴防范；(2)安全；(3)成本降低；(4)性能提高；(5)提高IT員工效率；(6)簡(jiǎn)化項(xiàng)目管理或應(yīng)用管理；(7)增加了網(wǎng)絡(luò)連接的靈活性。3.2 ACL的相關(guān)分析訪問控制列表簡(jiǎn)稱為ACL，訪問控制列表使用包過濾技術(shù)，在路由器上讀取第三層及第四層包頭中的信息如源地址，目的地址，源端口，目的端口等， 根據(jù)預(yù)先定義好的規(guī)則對(duì)包進(jìn)行過濾，從而達(dá)到訪問控制的目的。該技術(shù)初期僅在路由器上支持，近些年來已經(jīng)擴(kuò)展到三層交換機(jī)，部分最新的二層交換機(jī)也開始提 供ACL的支持了。訪問控制列表使用原則：由于

26、ACL涉及的配置命令很靈活，功能也很強(qiáng)大，所以我們不能只通過一個(gè)小小的例子就完全掌握全部ACL的配置。在介紹例子前為大家將ACL設(shè)置原則羅列出來，方便各位讀者更好的消化ACL知識(shí)。1、最小特權(quán)原則只給受控對(duì)象完成任務(wù)所必須的最小的權(quán)限。也就是說被控制的總規(guī)則是各個(gè)規(guī)則的交集，只滿足部分條件的是不容許通過規(guī)則的。2、最靠近受控對(duì)象原則所有的網(wǎng)絡(luò)層訪問權(quán)限控制。也就是說在檢查規(guī)則時(shí)是采用自上而下在ACL中一條條檢測(cè)的，只要發(fā)現(xiàn)符合條件了就立刻轉(zhuǎn)發(fā)，而不繼續(xù)檢測(cè)下面的ACL語句。3、默認(rèn)丟棄原則在CISCO路由交換設(shè)備中默認(rèn)最后一句為ACL中加入了DENY ANY ANY，也就是丟棄所有不符合條件的

27、數(shù)據(jù)包。這一點(diǎn)要特別注意，雖然我們可以修改這個(gè)默認(rèn)，但未改前一定要引起重視。由于ACL是使用包過濾技術(shù)來實(shí)現(xiàn)的，過濾的依據(jù)又僅僅只是第三層和第四層包頭中的部分信息，這種技術(shù)具有一些固有的局限性，如無法識(shí)別到具體的人，無法識(shí)別到應(yīng)用內(nèi)部的權(quán)限級(jí)別等。因此，要達(dá)到端到端的權(quán)限控制目的，需要和系統(tǒng)級(jí)及應(yīng)用級(jí)的訪問權(quán)限控制結(jié)合使用。標(biāo)準(zhǔn)訪問列表：訪問控制列表ACL分很多種，不同場(chǎng)合應(yīng)用不同種類的ACL。其中最簡(jiǎn)單的就是標(biāo)準(zhǔn)訪問控制列表，標(biāo)準(zhǔn)訪問控制列表是通過使用IP包中的源IP地址進(jìn)行過濾，使用的訪問控制列表號(hào)1到99來創(chuàng)建相應(yīng)的ACL。3.3 RouterA 配置NET分析1 什么是NAT？

28、0;         NAT即Network Address Translation,它可以讓那些使用私有地址的內(nèi)部網(wǎng)絡(luò)連接到Internet或其它IP網(wǎng)絡(luò)上。NAT路由器在將內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包發(fā)送到公用網(wǎng)絡(luò)時(shí)，在IP包的報(bào)頭把私有地址轉(zhuǎn)換成合法的IP地址。2在NAT實(shí)驗(yàn)中需要理解的術(shù)語：         1） 內(nèi)部局部地址（Inside Local）：在內(nèi)部網(wǎng)絡(luò)中分配給主機(jī)的私有IP地址。         2） 內(nèi)部全局地址（

29、Inside Global）：一個(gè)合法的IP地址，它對(duì)外代表一個(gè)或多個(gè)內(nèi)部局部IP地址。         3） 外部全局地址（Outside Global）：由其所有者給外部網(wǎng)絡(luò)上的主機(jī)分配的IP地址。         4） 外部局部地址（Outside Local）：外部主機(jī)在內(nèi)部網(wǎng)絡(luò)中表現(xiàn)出來的IP地址。3NAT的優(yōu)點(diǎn)和缺點(diǎn)：         NAT的優(yōu)點(diǎn):      &#

30、160;  (1) 對(duì)于那些家庭用戶或者小型的商業(yè)機(jī)構(gòu)來說，使用NAT可以更便宜，更有效率地接入Internet。         (2) 使用NAT可以緩解目前全球IP地址不足的問題。         (3) 在很多情況下，NAT能夠滿足安全性的需要。         (4) 使用NAT可以方便網(wǎng)絡(luò)的管理，并大大提高了網(wǎng)絡(luò)的適應(yīng)性。        

31、0;NAT的缺點(diǎn):         (1) NAT會(huì)增加延遲,因?yàn)橐D(zhuǎn)換每個(gè)數(shù)據(jù)包包頭的IP地址,自然要增加延遲. (2) NAT會(huì)使某些要使用內(nèi)嵌地址的應(yīng)用不能正常工作.4NAT的工作原理：         當(dāng)內(nèi)部網(wǎng)絡(luò)中的一臺(tái)主機(jī)想傳輸數(shù)據(jù)到外部網(wǎng)絡(luò)時(shí)，它先將數(shù)據(jù)包傳輸?shù)絅AT路由器上，路由器檢查數(shù)據(jù)包的報(bào)頭，獲取該數(shù)據(jù)包的源IP信息，并從它的NAT映射表中找出與該IP匹配的轉(zhuǎn)換條目，用所選用的內(nèi)部全局地址（全球唯一的IP地址）來替換內(nèi)部局部地址，并轉(zhuǎn)發(fā)數(shù)據(jù)包。當(dāng)

32、外部網(wǎng)絡(luò)對(duì)內(nèi)部主機(jī)進(jìn)行應(yīng)答時(shí)，數(shù)據(jù)包被送到NAT路由器上，路由器接收到目的地址為內(nèi)部全局地址的數(shù)據(jù)包后，它將用內(nèi)部全局地址通過NAT映射表查找出內(nèi)部局部地址，然后將數(shù)據(jù)包的目的地址替換成內(nèi)部局部地址，并將數(shù)據(jù)包轉(zhuǎn)發(fā)到內(nèi)部主機(jī)。5NAT配置中的常用命令：ip nat inside|outside：接口配置命令。以在至少一個(gè)內(nèi)部和一個(gè)外部接口上啟用NAT。ip nat inside source static local-ip global-ip：全局配置命令。在對(duì)內(nèi)部局部地址使用靜態(tài)地址轉(zhuǎn)換時(shí)，用該命令進(jìn)行地址定義。access-list access-list-number permit|de

33、ny local-ip-address：使用該命令為內(nèi)部網(wǎng)絡(luò)定義一個(gè)標(biāo)準(zhǔn)的IP訪問控制列表。ip nat pool pool-name start-ip end-ip netmask netmask type rotary：使用該命令為內(nèi)部網(wǎng)絡(luò)定義一個(gè)NAT地址池。ip nat inside source list access-list-number pool pool-name overload：使用該命令定義訪問控制列表與NAT內(nèi)部全局地址池之間的映射。ip nat outside source list access-list-number pool pool-name overloa

34、d：使用該命令定義訪問控制列表與NAT外部局部地址池之間的映射。ip nat inside destination list access-list-number pool pool-name：使用該命令定義訪問控制列表與終端NAT地址池之間的映射。show ip nat translations：顯示當(dāng)前存在的NAT轉(zhuǎn)換信息。show ip nat statistics：查看NAT的統(tǒng)計(jì)信息。show ip nat translations verbose：顯示當(dāng)前存在的NAT轉(zhuǎn)換的詳細(xì)信息。debug ip nat：跟蹤NAT操作，顯示出每個(gè)被轉(zhuǎn)換的數(shù)據(jù)包。Clear ip nat tra

35、nslations *:刪除NAT映射表中的所有內(nèi)容.第4章 系統(tǒng)總體規(guī)劃和拓?fù)湓O(shè)計(jì)網(wǎng)絡(luò)拓?fù)淠M圖如下：為了保證網(wǎng)絡(luò)的穩(wěn)定性，接入層和匯聚層通過兩條鏈路相連，匯聚層交換機(jī)通過VLAN1中的接口F0/1 與Router A 相連，Router A通過廣域網(wǎng)口和Router B相連，Router B則通過以太網(wǎng)口連接到ISP，通過ISP 連接到Internet。通過路由協(xié)議，實(shí)現(xiàn)全網(wǎng)的互通。IP地址劃分：L3-Switch：VLAN 1：/24VLAN 11:/24VLAN 12:/24VLAN 13:/24Ro

36、ute A：F0/0.11：/24F0/0.12：/24F0/0.13：/24Route B：S2/0：/24F0/0：/24第5章 系統(tǒng)物理設(shè)計(jì)和IP設(shè)計(jì)5.1 VLAN的劃分在L2-Switch上劃分VLAN 12，VLAN 13，在L3-Switch上劃分VLAN 11?！驹O(shè)備】三層交換機(jī) 1臺(tái)二層交換機(jī) 1臺(tái)【原理】VLAN（Virtual Local Area Network，虛擬局域網(wǎng)）是指在一個(gè)物理網(wǎng)段內(nèi)，進(jìn)行邏輯的劃分，劃分成若干個(gè)虛擬局域網(wǎng)。VLAN最大的特性是不受物

37、理位置的限制，可以進(jìn)行靈活的劃分。VLAN具備了一個(gè)物理網(wǎng)段所具備的特性。相同VLAN內(nèi)的主機(jī)可以互相直接訪問，不同VLAN間的主機(jī)之間互相訪問必須經(jīng)由路由設(shè)備進(jìn)行轉(zhuǎn)發(fā)。廣播數(shù)據(jù)包只可以在本VLAN內(nèi)進(jìn)行傳播，不能傳輸?shù)狡渌鸙LAN中。Port Vlan是實(shí)現(xiàn)VLAN的方式之一，Port Vlan是利用交換機(jī)的端口進(jìn)行VLAN的劃分，一個(gè)端口只能屬于一個(gè)VLAN。Tag Vlan是基于交換機(jī)端口的另外一種類型，主要用于實(shí)現(xiàn)跨交換機(jī)的相同VLAN內(nèi)主機(jī)之間可以直接訪問，同時(shí)對(duì)于不同VLAN的主機(jī)進(jìn)行隔離。Tag Vlan遵循了IEEE802.1q協(xié)議的標(biāo)準(zhǔn)。在利用配置了Tag vlan的接口進(jìn)行

38、數(shù)據(jù)傳輸時(shí)，需要在數(shù)據(jù)幀內(nèi)添加4個(gè)字節(jié)的802.1q標(biāo)簽信息，用于標(biāo)識(shí)該數(shù)據(jù)幀屬于哪個(gè)VLAN，以便于對(duì)端交換機(jī)接收到數(shù)據(jù)幀后進(jìn)行準(zhǔn)確的過濾?！静襟E】第一步：配置二層交換機(jī)的主機(jī)名稱Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname L2-SwitchL2-Switch(config)#exitL2-Switch#第二步：配置三層交換機(jī)的主機(jī)名稱Switch>enableSwitch#conf

39、igure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname L3-SwitchL3-Switch(config)#exitL3-Switch#第三步：在二層交換機(jī)上劃分VLAN添加端口L2-Switch(config)#vlan 12L2-Switch(config-vlan)#name saleDepL2-Switch(config-vlan)#vlan 13L2-Switch(config-vlan)#name techDepL2-Switch(confi

40、g-vlan)#exitL2-Switch(config)#interface range fastEthernet 0/6-12L2-Switch(config-if-range)#switchport mode accessL2-Switch(config-if-range)#switchport access vlan 12L2-Switch(config-if-range)#exitL2-Switch(config)#interface range fastEthernet 0/13-19L2-Switch(config-if-range)#switchport mode access

41、L2-Switch(config-if-range)#switchport access vlan 13L2-Switch(config-if-range)#exitL2-Switch(config)#L3-Switch(config)#vlan 11L3-Switch(config-vlan)#name adminDepL3-Switch(config-vlan)#exitL3-Switch(config)#interface range fastEthernet 0/6-12L3-Switch(config-if-range)#switchport mode accessL3-Switch

42、(config-if-range)#switchport access vlan 11L3-Switch(config-if-range)#exitL3-Switch(config)#5.2 運(yùn)用OSPF配置全網(wǎng)路由【原理】OSPF（Open Shortest Path First，開放式最短路徑優(yōu)先）協(xié)議，是目前網(wǎng)絡(luò)中應(yīng)用最廣泛的路由協(xié)議之一。屬于內(nèi)部網(wǎng)關(guān)路由協(xié)議，能夠適應(yīng)各種規(guī)模的網(wǎng)絡(luò)環(huán)境，是典型的鏈路狀態(tài)（link-state）協(xié)議。OSPF路由協(xié)議通過向全網(wǎng)擴(kuò)散本設(shè)備的鏈路狀態(tài)信息，使網(wǎng)絡(luò)中每臺(tái)設(shè)備最終同步一個(gè)具有全網(wǎng)鏈路狀態(tài)的數(shù)據(jù)庫（LSDB），然后路由器采用SPF算法，計(jì)算到達(dá)其他

43、網(wǎng)絡(luò)的最短路徑，最終形成全網(wǎng)路由信息。在大模型的網(wǎng)絡(luò)環(huán)境中，OSPF支持區(qū)域的劃分，將網(wǎng)絡(luò)進(jìn)行合理規(guī)劃，劃分區(qū)域時(shí)必須存在area0（骨干區(qū)域）。其他區(qū)域和骨干區(qū)域直接相連，或通過虛鏈路的方式連接?！静襟E】第一步：配置路由器的名稱路由器A：Router>enableRouter#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname RouterARouterA(config)#路由器B：Router>enableRouter#conf

44、igure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname RouterBRouterB(config)#第二步：在三層交換機(jī)上配置IP地址L3-Switch>enableL3-Switch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.L3-Switch(config)#vlan 1L3-Switch(config-vlan)#exitL3-S

45、witch(config)#vlan 11L3-Switch(config-vlan)#exitL3-Switch(config)#vlan 12L3-Switch(config-vlan)#exitL3-Switch(config)#vlan 13L3-Switch(config-vlan)#exitL3-Switch(config)#interface f0/24L3-Switch(config-if)#switchport access vlan 1L3-Switch(config-if)#exitL3-Switch(config)#interface f0/3L3-Switch(con

46、fig-if)#switchport access vlan 12L3-Switch(config-if)#exitL3-Switch(config)#interface f0/9L3-Switch(config-if)#switchport access vlan 13L3-Switch(config-if)#exitL3-Switch(config)#interface f0/15L3-Switch(config-if)#switchport access vlan 11L3-Switch(config-if)#exitL3-Switch(config)#L3-Switch(config)

47、#interface vlan 1L3-Switch(config-if)#ip address L3-Switch(config-if)#no shutdownL3-Switch(config-if)#exitL3-Switch(config)#interface vlan 11upL3-Switch(config-if)#L3-Switch(config-if)#ip address L3-Switch(config-if)#no shutdownL3-Switch(config-if)#exit

48、L3-Switch(config)#interface vlan 12L3-Switch(config-if)#ip address L3-Switch(config-if)#no shutdownL3-Switch(config-if)#exitL3-Switch(config)#interface vlan 13L3-Switch(config-if)#ip address L3-Switch(config-if)#no shutdownL3-Switch(config-if)#exitL3

49、-Switch(config)#第三步：在路由器B上配置IP地址RouterB>enableRouterB#configure terminalEnter configuration commands, one per line. End with CNTL/Z.RouterB (config)#interface fastEthernet 0/0 RouterB (config-if)#ip address RouterB (config-if)#no shutdownstate to upRouterB (config-if)#exit

50、RouterB (config)#interface serial 2/0RouterB (config-if)#ip address2 RouterB (config-if)#no shutdownRouterB (config-if)#exitRouterB (config)#第四步：在路由A上配置IP地址RouterA>enableRouterA#configure terminalEnter cnfiguration commands, one per line. End with CNTL/Z.RouterA (config)#

51、interface serial 0/0.11RouterA (config-if)#ip address RouterA (config-if)#no shutdownRouterA (config-if)#exitRouterA (config)#interface fastEthernet 0/0.12RouterA (config-if)#ip address RouterA (config-if)#no shutdownRouterA (config-if)#exitRouterA (

52、config)#interface fastEthernet 0/0.13RouterA (config-if)#ip address RouterA (config-if)#no shutdownRouterA (config-if)#exitRouterA (config)#第五步：配置OSPF路由協(xié)議L3-Switch(config)#router ospf 100L3-Switch(config-router)#network 55 area 0L3-Switch(config-router)#net

53、work 55 area 0L3-Switch(config-router)#network 55 area 0L3-Switch(config-router)#network 55 area 0L3-Switch(config-router)#endL3-Switch#RouterB(config-router)#router ospf 100RouterB(config-router)#network 55 area 0RouterB(c

54、onfig-router)#network 55 area 0RouterB(config-router)#endRouterB#RouterA(config)#router ospf 100RouterA(config-router)#network 55 area 0RouterA(config-router)#network 55 area 0RouterA(config-router)#network 55 area 0RouterA(config-router)#endRouterA#第六步：配置路由器A的時(shí)鐘RouterA#configu