#2013年計算機(jī)網(wǎng)絡(luò)課程設(shè)任務(wù)書

1、計算機(jī)網(wǎng)絡(luò)綜合課程設(shè)計任務(wù)書江蘇理工學(xué)院計算機(jī)工程學(xué)院目錄一、設(shè)計目的1二、設(shè)計內(nèi)容和任務(wù)1三、設(shè)計要求2四、企業(yè)或院校網(wǎng)絡(luò)規(guī)劃和設(shè)計的一般步驟和方法34.1需求分析34.2網(wǎng)絡(luò)系統(tǒng)的方案設(shè)計44.3設(shè)備選型64.4方案預(yù)算64.5LAN設(shè)計和服務(wù)器配置7五、主要技術(shù)關(guān)鍵的分析、解決、方案比較7六、設(shè)計報告7七、成績考核7附錄一：方案設(shè)計報告的格式8附錄二：網(wǎng)絡(luò)設(shè)計方案實例及相關(guān)配置12一、設(shè)計目的計算機(jī)網(wǎng)絡(luò)課程設(shè)計是計算機(jī)及相關(guān)專業(yè)的實踐環(huán)節(jié)之一，是學(xué)生學(xué)完計算機(jī)網(wǎng)絡(luò)和網(wǎng)絡(luò)系統(tǒng)集成課程內(nèi)容后進(jìn)行的一次較全面，完整的綜合性、設(shè)計性練習(xí)。其目的在于加深對OSI七層模型、TCP/IP模型的各層功能

2、和設(shè)計思想的理解，掌握組建計算機(jī)網(wǎng)絡(luò)的基本技術(shù)，特別是網(wǎng)絡(luò)規(guī)劃、路由器等網(wǎng)絡(luò)設(shè)備的基本功能以及網(wǎng)絡(luò)使用服務(wù)器的基本配置，從而讓學(xué)生在40課時內(nèi)能根據(jù)某使用單位的要求，參照相關(guān)的標(biāo)準(zhǔn)規(guī)范進(jìn)行網(wǎng)絡(luò)方案的規(guī)劃和設(shè)計。通過綜合設(shè)計，使學(xué)生增進(jìn)對網(wǎng)絡(luò)的規(guī)劃、設(shè)計和建設(shè)流程的感性認(rèn)識，加深對網(wǎng)絡(luò)構(gòu)建設(shè)計方案技術(shù)的全面理解，進(jìn)一步提高學(xué)生的使用能力和動手實踐能力。二、設(shè)計內(nèi)容和任務(wù)要求學(xué)生選擇一個企業(yè)或院校為背景，通過調(diào)查了解該單位的需求從而，根據(jù)企業(yè)或院校網(wǎng)絡(luò)的使用需求和管理需求、各建筑物的地理分布、信息點分布，設(shè)計出該網(wǎng)絡(luò)解決方案。方案具體包括需求分析（其中涉及到信息點的數(shù)量及其分布）、設(shè)計原則、網(wǎng)絡(luò)技

3、術(shù)的選型、明確企業(yè)或院校網(wǎng)管中心的位置、確定拓?fù)浞桨浮⒕W(wǎng)絡(luò)設(shè)備選型、注明各種設(shè)備、設(shè)施和軟件的生產(chǎn)商、名稱、型號、配置和價格，并分別給出其價格的出處（如網(wǎng)站等）、基本確定方案的預(yù)算，操作系統(tǒng)及使用軟件選型、IP地址規(guī)劃、綜合布線、方案優(yōu)勢描述、報價單等內(nèi)容。并將自己設(shè)計的網(wǎng)絡(luò)方案在實驗室模擬實現(xiàn)，即按照自己的設(shè)計，對網(wǎng)絡(luò)設(shè)備進(jìn)行配置和調(diào)試，學(xué)會解決網(wǎng)絡(luò)實施過程中遇到的問題。三、設(shè)計要求本課程設(shè)計分以下兩種方式進(jìn)行，學(xué)生可以根據(jù)自己的情況選擇其中任一種完成提交設(shè)計方案即可，但每人單獨(dú)完成，不能有重復(fù)。方式一：選擇一個企業(yè)、院校，通過調(diào)查了解該單位需求，寫出網(wǎng)絡(luò)解決方方式二：選擇一個企業(yè)或院校，對

4、該企業(yè)或院校實施網(wǎng)絡(luò)工程的情況進(jìn)行分析，也可以對該（大的）企業(yè)或院校的部分網(wǎng)絡(luò)（如無線網(wǎng)）進(jìn)行分析并寫出網(wǎng)絡(luò)設(shè)計報告。具體要求如下：（1）通過資料查閱和學(xué)習(xí)，了解企業(yè)網(wǎng)或院校網(wǎng)絡(luò)規(guī)劃、設(shè)計的一般方法。（2）參考和研究一些公司和高校/企業(yè)園區(qū)網(wǎng)的規(guī)劃和建設(shè)方案，結(jié)合計算機(jī)網(wǎng)絡(luò)和網(wǎng)絡(luò)系統(tǒng)集成課程中所學(xué)知識，積極完成設(shè)計任務(wù)。（3）認(rèn)真完成需求分析，并根據(jù)需求分析完成企業(yè)或院校網(wǎng)絡(luò)的總體方案設(shè)計，確定網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)和所采用的網(wǎng)絡(luò)技術(shù)、主要設(shè)備的性能指標(biāo)，進(jìn)而完成設(shè)備的選型和經(jīng)費(fèi)預(yù)算。（4）并將自己設(shè)計的網(wǎng)絡(luò)方案在實驗室模擬實現(xiàn)，即按照自己的設(shè)計，對網(wǎng)絡(luò)設(shè)備進(jìn)行配置和調(diào)試，學(xué)會解決網(wǎng)絡(luò)實施過程中遇到

5、的問題。（5）認(rèn)真按時完成課程設(shè)計報告，課程設(shè)計報告內(nèi)容包括：1、需求分析2、網(wǎng)絡(luò)系統(tǒng)設(shè)計（包括設(shè)計原則）3、網(wǎng)絡(luò)技術(shù)的選型4、網(wǎng)絡(luò)設(shè)備選型5、操作系統(tǒng)及使用軟件選型6綜合布線/網(wǎng)絡(luò)安全等7、將以上方案在實驗室模擬實現(xiàn)以上七個部分，具體要求見設(shè)計報告模板。四、企業(yè)或院校網(wǎng)絡(luò)絡(luò)規(guī)劃和設(shè)計的一般步驟和方法通常計算機(jī)網(wǎng)絡(luò)工程包括網(wǎng)絡(luò)需求分析、網(wǎng)絡(luò)系統(tǒng)設(shè)計、網(wǎng)絡(luò)詳細(xì)設(shè)計、方案撰寫、工程實施和工程驗收等若干過程。計算機(jī)網(wǎng)絡(luò)課程設(shè)計作為一種教學(xué)形式，和實際的工程項目有所區(qū)別，但也力求實際，但只要求完成需求分析、網(wǎng)絡(luò)設(shè)計、方案撰寫等重要過程。4.1需求分析網(wǎng)絡(luò)系統(tǒng)的規(guī)劃和設(shè)計，首先要進(jìn)行用戶的需求分析，確定

6、建網(wǎng)目標(biāo)和要求，然后才能確定選用何種網(wǎng)絡(luò)技術(shù)，確定網(wǎng)絡(luò)系統(tǒng)的方案，進(jìn)行設(shè)備的選型和經(jīng)費(fèi)的預(yù)算。1、用戶的使用需求：弄清用戶期望網(wǎng)絡(luò)系統(tǒng)能為他們做些什么工作，實現(xiàn)什么功能。一般情況下，園區(qū)網(wǎng)絡(luò)應(yīng)能為用戶提供常用的服務(wù)，如WWW服務(wù)、電子郵件、文件服務(wù)、遠(yuǎn)程登錄、電子郵件等等，此外還根據(jù)用戶單位的具體工作職能提供各種使用服務(wù)，如校園網(wǎng)常為用戶提供教務(wù)管理、學(xué)籍管理、辦公管理等。使用需求的分析為網(wǎng)絡(luò)服務(wù)器的硬軟件和主要節(jié)點網(wǎng)絡(luò)設(shè)備的確定提供重要依據(jù)。2、通信需求：分析用戶通信的類型和通信量，如在網(wǎng)絡(luò)上傳送數(shù)據(jù)、視頻信號、音頻信號等，以及數(shù)據(jù)通信量的大小、數(shù)據(jù)的流向。通信需求的分析是傳輸技術(shù)選擇的重要

7、依據(jù)。3、信息點和用戶需求：分析未來的網(wǎng)絡(luò)系統(tǒng)中信息點的數(shù)量，以及各個站點的地理分布情況和距離，將來哪些站點將為單位提供服務(wù)，哪些站點將從其他網(wǎng)站獲取服務(wù)等，網(wǎng)絡(luò)的用戶數(shù)量及其在各個地理位置的分布情況。信息點和用戶需求的分析是傳輸介質(zhì)和信息點設(shè)置、網(wǎng)絡(luò)設(shè)備選型的重要依據(jù)。4、性能需求：根據(jù)用戶的業(yè)務(wù)需求，弄清用戶對網(wǎng)絡(luò)的主要性能指標(biāo)的要求，如網(wǎng)絡(luò)的容量、響應(yīng)時間和延遲、網(wǎng)絡(luò)利用率和可靠性等。性能需求的分析是網(wǎng)絡(luò)設(shè)備和服務(wù)器等配置和選型的重要依據(jù)。5、安全和管理需求：確定用戶對數(shù)據(jù)存儲、傳輸?shù)陌踩砸螅绫Ｃ苄?、完整性和可用性的要求，以及管理和維護(hù)方面的要求，如是否要實現(xiàn)虛擬局域網(wǎng)功能，是實現(xiàn)

8、集中式還是分布式管理等。安全和管理需求的分析為網(wǎng)絡(luò)系統(tǒng)的安全和管理方案的確定提供了重要依據(jù)。6現(xiàn)有網(wǎng)絡(luò)分析：不少單位已建有自己的園區(qū)網(wǎng)絡(luò)，或若干獨(dú)立的局域網(wǎng)，因此需要確定將來這些網(wǎng)絡(luò)和站點是否繼續(xù)發(fā)揮原來的作用，還是另行調(diào)整等。需求分析的方法可有多種，可以向用戶詢問，也可以利用調(diào)查表收集，還可以參和用戶的工作，或觀察用戶工作流程。需求分析是網(wǎng)絡(luò)系統(tǒng)規(guī)劃和設(shè)計的第一步，分析人員不僅需求有較好的專業(yè)知識，而且需要有較強(qiáng)的交流和溝通能力、表達(dá)和文檔編寫能力，并最終形成需求分析報告。4.2網(wǎng)絡(luò)系統(tǒng)的方案設(shè)計第二階段在用戶需求分析的基礎(chǔ)上，進(jìn)行網(wǎng)絡(luò)系統(tǒng)的方案設(shè)計，這是網(wǎng)絡(luò)工程和系統(tǒng)集成的核心。主要包括以

9、下幾個方面：1、確定網(wǎng)絡(luò)的規(guī)模和使用范圍：根據(jù)用戶園區(qū)和網(wǎng)絡(luò)所需的覆蓋范圍，定義網(wǎng)絡(luò)使用的邊界，地址類型的選擇。2、確定網(wǎng)絡(luò)的使用模式：確定網(wǎng)絡(luò)的總體框架，是集中式還是分布式，采用客戶機(jī)/服務(wù)器模式，還是采用瀏覽器/服務(wù)器等多層模式。3、確定網(wǎng)絡(luò)節(jié)點的設(shè)置和拓?fù)浣Y(jié)構(gòu)：根據(jù)用戶的使用需求、通信需求和各地節(jié)點數(shù)量、分布和地理位置，選擇合適的網(wǎng)絡(luò)傳輸技術(shù)，選擇網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，確定網(wǎng)絡(luò)的主要節(jié)點設(shè)備的性能指標(biāo)和應(yīng)具備的功能。4、確定網(wǎng)絡(luò)環(huán)境和網(wǎng)絡(luò)互連方案：確定各局域網(wǎng)之間的互聯(lián)方式，以及和因特網(wǎng)的聯(lián)接方式。5、確定安全和管理措施：從硬件的可靠性、備份要求、訪問控制、防病毒措施、+同意容錯方案、防火墻設(shè)

10、置、管理措施等方面保證網(wǎng)絡(luò)安全可靠和運(yùn)行效率。6計算機(jī)系統(tǒng)設(shè)計：對整個系統(tǒng)的服務(wù)器、工作站、終端以及打印機(jī)等進(jìn)行配置和設(shè)計。7、軟件和協(xié)議設(shè)計：網(wǎng)絡(luò)的運(yùn)行離不開軟件和協(xié)議，現(xiàn)在的園區(qū)網(wǎng)絡(luò)一般都采用TCP/IP協(xié)議，但計算機(jī)系統(tǒng)還需確定操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、管理系統(tǒng)和開發(fā)平臺等重要軟件。8、結(jié)構(gòu)化布線設(shè)計：對網(wǎng)絡(luò)傳輸電纜進(jìn)行規(guī)范的結(jié)構(gòu)化的布線。網(wǎng)絡(luò)系統(tǒng)的設(shè)計技術(shù)復(fù)雜，涉及面廣，考慮因素很多，為了使整個網(wǎng)絡(luò)更合理、經(jīng)濟(jì)，性能更良好，在設(shè)計過程中應(yīng)遵循以下原則：1、兼顧先進(jìn)性和實用性：既要保證先進(jìn)性，適應(yīng)新技術(shù)發(fā)展的潮流，選用的設(shè)備應(yīng)技術(shù)先進(jìn)且成熟，市場占有率高，網(wǎng)絡(luò)上的管理和使用系統(tǒng)具有先進(jìn)的客戶

11、機(jī)/服務(wù)器或Browser/WebServer/Databas多層計算結(jié)構(gòu)模式，能夠支持多媒體信息傳輸，也要注重實用和成效，緊密結(jié)合具體使用的需求。2、注重開放性和可擴(kuò)充性：網(wǎng)絡(luò)通信協(xié)議和接口符合國際標(biāo)準(zhǔn)，并應(yīng)是今后發(fā)展的主流，網(wǎng)絡(luò)軟硬件設(shè)備應(yīng)支持廣泛流行的協(xié)議標(biāo)準(zhǔn)TCP/IP、HTTP、LDAP、SSL、SNMP、RMON等，從而保證和其它系統(tǒng)或異構(gòu)網(wǎng)絡(luò)互連，具有良好的開放性和兼容性。網(wǎng)絡(luò)易于升級擴(kuò)展，易于增添新設(shè)備、新用戶，網(wǎng)絡(luò)和軟硬件都應(yīng)具有良好的可伸縮性，以適應(yīng)使用規(guī)模和負(fù)載的變化，并隨著未來需求的增長能不斷延展和擴(kuò)充。3、注意安全和可管理性：采用成熟的技術(shù)，軟硬件應(yīng)具有良好的可靠性，

12、提供不少于設(shè)備制造商規(guī)定的質(zhì)量保證，數(shù)據(jù)的存貯和訪問應(yīng)具有靈活而又堅固的安全機(jī)制，確保信息安全和保密。隨著網(wǎng)絡(luò)規(guī)模擴(kuò)大和系統(tǒng)復(fù)雜程度的增加，網(wǎng)絡(luò)管理維護(hù)和故障排除任務(wù)就變得越來越重要，設(shè)計方案應(yīng)提供先進(jìn)的體系結(jié)構(gòu)和完善的網(wǎng)絡(luò)管理工具，使網(wǎng)絡(luò)易于管理和維護(hù)。4、單位需求為前提原則：堅持以單位具體需求為校園網(wǎng)信息系統(tǒng)方案設(shè)計的根本和前提，同時，也要注重源于需求又高于需求的原則，注意用專業(yè)化的技術(shù)思想來幫助校方進(jìn)行校園網(wǎng)的規(guī)劃和設(shè)計，確保校園網(wǎng)的實用性、先進(jìn)性和便于擴(kuò)展性。5、品質(zhì)和成匹配原則：選擇品質(zhì)最好的設(shè)備不一定是最佳方案，成本因素也是一個不容忽視的問題，只有將品質(zhì)和成本實現(xiàn)最佳匹配，才是一個

13、最優(yōu)秀的方案。網(wǎng)絡(luò)系統(tǒng)的設(shè)計現(xiàn)在大多采用層次化的設(shè)計方法，首先對整個網(wǎng)絡(luò)的功能進(jìn)行明確的劃分，然后采用分層的思想將整個網(wǎng)絡(luò)劃分為若干層次，每個層次只承擔(dān)一個或幾個特定的網(wǎng)絡(luò)功能。由于每一層只完成少量的特定功能，從面使各層的設(shè)計變得相對簡單，如網(wǎng)絡(luò)設(shè)備功能或性能的定位、設(shè)備的選型更具針對性，同時也增加了網(wǎng)絡(luò)的可擴(kuò)展性。層次化網(wǎng)絡(luò)設(shè)計通常分為三層結(jié)構(gòu)，即核心層、分布層（匯聚層）和接入層。核心層主要為相互通信的節(jié)點提供高速優(yōu)化的帶寬傳輸，為提高核心層的傳輸速率，通常不在該層實施基于策略的包操作，也極少在該層布置主機(jī)，但常常為核心層提供必要的鏈路備份。接入層也稱訪問層，主要功能為用戶或工作組訪問網(wǎng)絡(luò)提

14、供接入，在該層存在大量的局域網(wǎng)，設(shè)置和劃分虛擬局域網(wǎng)，并可運(yùn)用訪問控制列表等技術(shù)來控制用戶的數(shù)據(jù)傳輸。分布層介于在核心層和接入層之間，通過提供基于策略的連接管理，實現(xiàn)接入層對核心層的可控制的訪問。分布層還可提供VLAN間路由、地址或路由匯聚功能，支持安全策略和廣播/組播的定義。網(wǎng)絡(luò)設(shè)計的層次可如下圖所示：4-1網(wǎng)絡(luò)設(shè)心層次結(jié)構(gòu)圖高速傳輸和交換綜上所述，網(wǎng)絡(luò)系統(tǒng)的設(shè)計要確定所采用的網(wǎng)絡(luò)，確定各個樓宇和主要節(jié)點之確園區(qū)網(wǎng)絡(luò)的中心和核心層的方方式，確定各個樓宇和，確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，明間的傳輸介質(zhì)和連接更節(jié)點設(shè)置的網(wǎng)絡(luò)設(shè)備和服務(wù)器的性能指標(biāo)和配置，確定網(wǎng)本地和遠(yuǎn)程工作組用戶絡(luò)的主要協(xié)議和軟件平臺，確

15、定網(wǎng)絡(luò)的安全和管理方案4.3設(shè)備選型第三階段是根據(jù)網(wǎng)絡(luò)設(shè)計方案完成設(shè)備的選型。各種設(shè)備的選擇，首先應(yīng)能滿足網(wǎng)絡(luò)方案中對設(shè)備的性能、配置要求，保證網(wǎng)絡(luò)的正常運(yùn)行，同時，設(shè)備的選擇還應(yīng)選用技術(shù)先進(jìn)成熟的主流廠商的設(shè)備，保證設(shè)備的可靠運(yùn)行，并可持續(xù)運(yùn)行一般時間,同時可以獲得良好的售后服務(wù)。當(dāng)然設(shè)備的選型必須在用戶的經(jīng)濟(jì)能力可承受的范圍內(nèi)，注意經(jīng)濟(jì)性和實用性。設(shè)備的選型還要注意到管理和維護(hù)的要求，設(shè)備所遵從的標(biāo)準(zhǔn)和協(xié)議，保證可和其它設(shè)備之間的配合和兼容。設(shè)備選型尤其要謹(jǐn)慎選擇主要網(wǎng)絡(luò)設(shè)備，如主要交換機(jī)要注意端口數(shù)、背板速率、傳輸接口、各類引擎和擴(kuò)展模塊，交換機(jī)所支持的各種標(biāo)準(zhǔn)和協(xié)議、管理方式等。只有完

16、成設(shè)備選型，整個網(wǎng)絡(luò)的預(yù)算方案才能確定。4.4方案預(yù)算本次課程設(shè)計只要求對網(wǎng)絡(luò)系統(tǒng)的方案中所選購的各種設(shè)備、主要軟件進(jìn)行預(yù)算，不包含結(jié)構(gòu)化布線、網(wǎng)絡(luò)實施和驗收等方面的預(yù)算。學(xué)生應(yīng)對方案中選擇的所有設(shè)備查核價格表（價格可從相應(yīng)制造商或供貨商的網(wǎng)站、計算機(jī)世界等報紙和雜志上查詢）。需要強(qiáng)調(diào)的是，一些網(wǎng)絡(luò)設(shè)備的報價只包括基本的配置（如機(jī)箱），其它模塊都需另外配置和計費(fèi)。另外，不少廠商對學(xué)校供貨具有較大的折扣和優(yōu)惠，在預(yù)算中應(yīng)加以考慮。4.5LAN設(shè)計和服務(wù)器配置LAN設(shè)計，配置WEB服務(wù)器，并選用適當(dāng)?shù)能浖?，完成FTP服務(wù)器、TELNET服務(wù)器等使用的配置，并進(jìn)行測試。五、主要技術(shù)關(guān)鍵的分析、解決、

17、方案比較1、使用模擬仿真軟件，構(gòu)建一個小型網(wǎng)絡(luò)。要求使用路由器、交換機(jī)等網(wǎng)絡(luò)互連設(shè)備。根據(jù)設(shè)計要求，選擇網(wǎng)絡(luò)類型。2、分配和配置IP地址，要求配置內(nèi)部網(wǎng)絡(luò)地址。3、對交換機(jī)、路由器等進(jìn)行配置。4、通過使用模擬仿真軟件，模擬局域網(wǎng)間的數(shù)據(jù)通信過程。5、分析通信過程中出現(xiàn)的問題，并加以解決。六、設(shè)計報告課程設(shè)計完成后，必須提交課程設(shè)計報告。本課程設(shè)計報告內(nèi)容包括：課程設(shè)計目的、設(shè)計任務(wù)和要求、設(shè)計說明書、設(shè)計成果和設(shè)計心得五個部分，具體要求見設(shè)計報告模板。七、成績考核成績考核時，根據(jù)學(xué)生在設(shè)計中的表現(xiàn)和設(shè)計結(jié)果（包括上機(jī)演示和設(shè)計報告）綜合考核，成績分為5級分制，優(yōu)、良、中、及格、不及格。1優(yōu)秀1

18、. 全面出色地完成課程設(shè)計教學(xué)目標(biāo)提出的內(nèi)容和各項要求，設(shè)計方案正確，能熟練地綜合運(yùn)用所學(xué)知識分析和解決實際問題，獨(dú)立工作能力較強(qiáng)，課程設(shè)計有獨(dú)到之處。2. 網(wǎng)絡(luò)設(shè)計方案內(nèi)容正確，概念清楚，條理分明，書寫格式規(guī)范，符合技術(shù)用語要求。拓?fù)浣Y(jié)構(gòu)圖繪制正確規(guī)范，清晰整潔。2、良好1. 全面完成課程設(shè)計教學(xué)目標(biāo)提出的內(nèi)容和各項要求，設(shè)計方案正確，考慮問題較全面，能理論聯(lián)系實際，較好地綜合運(yùn)用所學(xué)知識分析和解決實際問題，有一定的獨(dú)立工作能力。2. 網(wǎng)絡(luò)設(shè)計方案內(nèi)容正確，概念清楚，條理分明，論述較充分，書寫格式規(guī)范，符合技術(shù)用語要求。拓?fù)浣Y(jié)構(gòu)圖繪制正確，清晰整潔。3、中等1.較好地完成課程設(shè)計教學(xué)目標(biāo)提出

19、的內(nèi)容和要求，設(shè)計方案基本正確，能運(yùn)用所學(xué)知識分析和解決實際問題，有一定的獨(dú)立工作能力。2.網(wǎng)絡(luò)設(shè)計方案內(nèi)容基本正確，論述較清楚，書寫格式規(guī)范，符合技術(shù)用語要求。拓?fù)浣Y(jié)構(gòu)圖繪制基本正確，清晰。4、及格1. 基本上完成課程設(shè)計教學(xué)目標(biāo)提出的內(nèi)容和要求，設(shè)計方案基本正確。在教師指導(dǎo)下，尚能運(yùn)用所學(xué)知識分析和解決實際問題。2. 網(wǎng)絡(luò)設(shè)計方案內(nèi)容無原則性錯誤，有一定的分析論證，書寫基本符合技術(shù)用語要求，拓?fù)浣Y(jié)構(gòu)圖繪制無明顯錯誤。5、不及格1 不能完成課程設(shè)計教學(xué)目標(biāo)提出的內(nèi)容和要求，設(shè)計方案有嚴(yán)重錯誤2 網(wǎng)絡(luò)設(shè)計方案、拓?fù)浣Y(jié)構(gòu)圖繪制錯誤較多，論述不清。附錄一：方案設(shè)計報告的格式附錄：設(shè)計方案報告格式：

20、（分為封面、目錄和正文三部分要求）網(wǎng)絡(luò)課程設(shè)計方案（說明書）封面格式:學(xué)院名稱：專業(yè)：班級：姓名：指導(dǎo)教師姓名：得分情況：年月日計算機(jī)網(wǎng)絡(luò)綜合課程設(shè)計方案（說明書）撰寫規(guī)范一、網(wǎng)絡(luò)課程設(shè)計方案（說明書）內(nèi)容組成1. 目錄目錄作為網(wǎng)絡(luò)課程設(shè)計方案（說明書）的提綱，是網(wǎng)絡(luò)課程設(shè)計方案（說明書）的各組成部分的小標(biāo)題，文字應(yīng)簡明扼要。目錄按章節(jié)排列編寫，標(biāo)明頁數(shù)，便于閱讀。章節(jié)、小節(jié)等應(yīng)按數(shù)字依次標(biāo)出。標(biāo)題應(yīng)層次清晰，并和正文中的標(biāo)題一致。2. 正文網(wǎng)絡(luò)課程設(shè)計方案（說明書）正文應(yīng)包括前言、正文主體兩部分。前言應(yīng)說明課題的意義、目的、主要研究內(nèi)容、范圍及應(yīng)解決的問題。正文主體是對設(shè)計研究工作和成果的詳

21、細(xì)表述，一般由標(biāo)題、文字、圖、表格和公式等部分組成。二、撰寫格式要求網(wǎng)絡(luò)課程設(shè)計方案（說明書）使用計算機(jī)打印，打印格式如下：1. 封頁上的內(nèi)容一律按照統(tǒng)一封面的樣張式樣打印，必須正確無誤。2. 封面和全文紙張大小為A4開本。頁面設(shè)置：上下左右頁邊距均為2.5厘米；行距1.5;字距為默認(rèn)值。3. 頁眉和頁腳：頁眉和正文間距1.5厘米。頁眉內(nèi)容為：計算機(jī)網(wǎng)絡(luò)綜合課程設(shè)計，內(nèi)容居中，采用小4黑體。頁腳的頁號設(shè)置在正中，書寫“第X頁共X頁”。4. 題目和摘要頁： 網(wǎng)絡(luò)課程設(shè)計方案題目為3號黑體字，可以分為1或2行居中打印。 論文（設(shè)計說明書）題目下空一行打印“摘要”（4號黑體，縮進(jìn)兩個字符），摘要內(nèi)容

22、為小4號宋體。 摘要下面打印“關(guān)鍵詞”（4號黑體，縮進(jìn)兩個字符），關(guān)鍵詞之間用分號隔開，最后一個關(guān)鍵詞后不要標(biāo)點符號，字為小4號宋體。5. 目錄頁：“目錄”二字（3號黑體居中），下空一行為章、節(jié)、小節(jié)及其開始頁碼。章為4號黑體，節(jié)為小4號黑體，小節(jié)及其開始頁碼為小4號宋體。章和章之間空一行。6. 標(biāo)題：每章標(biāo)題以3號字黑體居中打??；“章”下空兩行為“節(jié)”，以4號黑體左起頂格打印；“節(jié)”下空一行為“小節(jié)”，以5號黑體左起頂個打印。換行打印設(shè)計（論文）正文。7. 正文首行縮進(jìn)兩個字符采用小4號宋體字打印。行距1.5，字距為默認(rèn)值。8. 圖：圖下方居中標(biāo)明圖號和圖題。圖題若采用中英文對照時，其英文字

23、體為5號正體，中文字體為5號楷體。如圖3-1為第三章第一圖。9. 表格：表格按章順序編號，如表3-1為第三章第一表。表應(yīng)有標(biāo)題，表內(nèi)必須按規(guī)定的符號注明單位（5號字體居中打?。?0. 公式：公式書寫應(yīng)在文中另起一行。公式后應(yīng)注明該式按章的順序編排。三、網(wǎng)絡(luò)課程設(shè)計方案（說明書）大體包括如下內(nèi)容：1、項目概述方案設(shè)計對像概況.II.網(wǎng)絡(luò)設(shè)計宗旨.2、需求分析.I網(wǎng)絡(luò)用戶調(diào)查結(jié)果II網(wǎng)絡(luò)使用調(diào)查結(jié)果（配相關(guān)使用調(diào)查表）.III地理布局勘察結(jié)果（配建筑物地理位置頒布圖和用戶信息點調(diào)查表）.IV詳細(xì)的需求分析（費(fèi)用分析及總體需求分析）.3、網(wǎng)絡(luò)設(shè)計方案.I網(wǎng)絡(luò)平臺技術(shù)選擇II網(wǎng)絡(luò)平臺設(shè)計.III網(wǎng)絡(luò)

24、方案描述（網(wǎng)絡(luò)總體及局部布局示意圖,設(shè)備統(tǒng)計、IP地址劃分，VLAN的劃分等）IV網(wǎng)絡(luò)設(shè)備清單4、其他問題闡述及管理維護(hù)方案另:：要考慮實用性可靠性先進(jìn)性易用性可擴(kuò)展性所用技術(shù)和設(shè)備要用最新的5、網(wǎng)絡(luò)配置附錄二：網(wǎng)絡(luò)設(shè)計方案實例及相關(guān)配置、設(shè)計目的1理解校園網(wǎng)或中小型企業(yè)網(wǎng)的建設(shè)需求、建設(shè)規(guī)劃2理解上述所需網(wǎng)絡(luò)設(shè)備的選型、集成和調(diào)試。3熟悉一個校園網(wǎng)或中小型企業(yè)網(wǎng)的建設(shè)過程。4了解簡單的網(wǎng)絡(luò)設(shè)計方案書寫規(guī)范。、設(shè)計環(huán)境1這里以校園網(wǎng)規(guī)劃為例，下面是校園網(wǎng)規(guī)劃圖：圖2-1校園網(wǎng)拓?fù)鋱D三、實訓(xùn)理論基礎(chǔ)1、設(shè)計目標(biāo)建成一個具有高可靠性和開放性的校園網(wǎng)絡(luò)，它應(yīng)支持流行的SNM等網(wǎng)絡(luò)管理協(xié)議；采用Int

25、ernet上的標(biāo)準(zhǔn)協(xié)議-TCP/IP協(xié)議，提供校園內(nèi)部及面向全球的WWW務(wù)、FTP服務(wù)、NEW服務(wù)、電子郵件服務(wù)，實現(xiàn)和國際互聯(lián)網(wǎng)的完全接軌；同時它還應(yīng)具有支持通用大型數(shù)據(jù)庫的功能，支持多種協(xié)議，具有良好的軟件支持；采用模塊化結(jié)構(gòu)設(shè)計，容易升級；還應(yīng)針對學(xué)校的教學(xué)特點，具有一些基本的教學(xué)功能，以完成學(xué)校的基本教學(xué)任務(wù)。2、設(shè)計原則先進(jìn)性：技術(shù)上的先進(jìn)性將保證處理數(shù)據(jù)的高效率、系統(tǒng)結(jié)構(gòu)的靈活性、網(wǎng)絡(luò)的可靠性，系統(tǒng)的易擴(kuò)充和易維護(hù)?？煽啃裕壕W(wǎng)絡(luò)骨干線路的冗余備份、網(wǎng)絡(luò)核心設(shè)備的冗余備份、服務(wù)器的可靠性技術(shù)和電源冗余備份等方面保證校園網(wǎng)的可靠性。開放性和可擴(kuò)充性：主干網(wǎng)絡(luò)設(shè)備的選型及網(wǎng)絡(luò)整體結(jié)構(gòu)，服

26、務(wù)器技術(shù)的開放性和兼容性，以及軟件開發(fā)技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面，來保證校園網(wǎng)系統(tǒng)有良好的兼容性和可擴(kuò)充性。易管理性：網(wǎng)絡(luò)設(shè)備、服務(wù)器等的管理基于SNMP并支持RMO和RM0N2以及標(biāo)準(zhǔn)的MIB。合理的網(wǎng)絡(luò)設(shè)計，利用專業(yè)圖形化的管理界面和簡潔的操作命令，使校園網(wǎng)具有強(qiáng)大的可管理性，使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀，便捷和高效。安全性：內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)和外部公共網(wǎng)之間的互聯(lián)，利用VLAN、防火墻等進(jìn)行訪問控制，確保網(wǎng)絡(luò)安全。實用性：整個系統(tǒng)的設(shè)計在性能價格比方面充分體現(xiàn)系統(tǒng)的實用性，既要采用先進(jìn)的技術(shù)，又要在經(jīng)濟(jì)允許的條件下實現(xiàn)校園網(wǎng)目標(biāo)。3、校園網(wǎng)建設(shè)的基本需求（1）校內(nèi)各大樓和

27、網(wǎng)絡(luò)中心的網(wǎng)絡(luò)帶寬為千兆，用戶主機(jī)到桌面交換機(jī)網(wǎng)絡(luò)帶寬為百兆。（2）校園網(wǎng)到Internet的出口帶寬為10兆。（3）辦公大樓中有財務(wù)處、招生辦公室、黨委辦公室等機(jī)構(gòu)。要求這些機(jī)構(gòu)必須處在一個獨(dú)立的局域網(wǎng)內(nèi)，以保證網(wǎng)絡(luò)的安全。（4）對學(xué)生宿舍的計算機(jī)只提供WWWE-Mail、FTP等常用服務(wù)，除非有特別的需要不開通其他服務(wù)。工作日只能在上午8:00到晚上11:00間開通Internet網(wǎng)絡(luò)，周未可全天開通網(wǎng)絡(luò)。（5）校園中的計算機(jī)大部分使用Windows操作系統(tǒng)，要求對經(jīng)常出現(xiàn)漏洞的135-139端口進(jìn)行過濾，并且對一些木馬，病毒使用的常見端口進(jìn)行過濾。4、對主機(jī)系統(tǒng)的要求主機(jī)系統(tǒng)應(yīng)采用國際上

28、較新的主流技術(shù)，并具有良好的向后擴(kuò)展能力；應(yīng)具有高的可靠性，能長時間連續(xù)工作，并有容錯措施；支持通用大型數(shù)據(jù)庫，如SQLOracle等；具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議；能和Internet互聯(lián),可提供互聯(lián)網(wǎng)的使用，如WW瀏覽服務(wù)、FTP文件傳輸服務(wù)、E-mail電子郵件服務(wù)、NEW新聞組討論等服務(wù)；支持SNMP網(wǎng)絡(luò)管理協(xié)議，具有良好的可管理性和可維護(hù)性。5、主干網(wǎng)組網(wǎng)技術(shù)可采用千兆位以太網(wǎng)設(shè)計方案，采用最新的1000M交換機(jī)作為全網(wǎng)的核心，在此基礎(chǔ)上建立起以1000M為主干校園網(wǎng)絡(luò)。然后根據(jù)不同的使用，將校園網(wǎng)分割為幾個以100M交換機(jī)為核心的子網(wǎng)。為滿足學(xué)校和Inter

29、net的連接，另設(shè)一子網(wǎng)，將Web服務(wù)器，路由器等Web使用設(shè)備用防火墻將它們和內(nèi)部網(wǎng)隔離開來。以達(dá)到保護(hù)校內(nèi)數(shù)據(jù)的目的。6校園網(wǎng)拓?fù)浣Y(jié)構(gòu)見“設(shè)計環(huán)境”部分介紹。7、網(wǎng)絡(luò)技術(shù)的選擇在各種局域網(wǎng)技術(shù)中，以太網(wǎng)以其造價低、技術(shù)成熟、產(chǎn)品豐富、可靠高、可擴(kuò)展性好、傳輸介質(zhì)豐富和易于管理等優(yōu)點而成為建設(shè)局域網(wǎng)的主流技術(shù)。以太網(wǎng)使用CSMA/C協(xié)議，它是一種基于沖突檢測機(jī)制的網(wǎng)絡(luò)協(xié)議。目前，以太網(wǎng)的速度已經(jīng)達(dá)到千兆，甚至萬兆，完全可以滿足學(xué)校對網(wǎng)絡(luò)帶寬的需求。8. 網(wǎng)絡(luò)操作系統(tǒng)校園網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)以MicrosoftWindows2000為主，它是發(fā)展速度最快的集成了Web使用的網(wǎng)絡(luò)操作系統(tǒng)。具有界面友

30、好、系統(tǒng)強(qiáng)壯、穩(wěn)定可靠、和桌面主流操作系統(tǒng)相容性好等優(yōu)點。并擁有大量的服務(wù)器端軟件，是Intranet網(wǎng)絡(luò)中最佳的網(wǎng)絡(luò)操作系統(tǒng)平臺。9、網(wǎng)絡(luò)設(shè)備的選擇依據(jù)（1）通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的部分稱為接入層，將位于接入層和核心層之間的部分稱為分布層或匯聚層。接入層目的是允許終端用戶連到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。匯聚層交換層是多臺接入層交換機(jī)的匯聚點，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)和接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。而將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提

31、供安全，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量（2）服務(wù)器網(wǎng)卡：一般采用帶智能的網(wǎng)卡，它能夠利用其內(nèi)置的處理器最大限度地優(yōu)化服務(wù)器資源。（3）校園網(wǎng)絡(luò)出口設(shè)備：路由器，一般帶NAT功能，防火墻功能等。10、網(wǎng)絡(luò)管理平臺的作用網(wǎng)絡(luò)管理設(shè)備需要實現(xiàn)的基本功能：故障管理、配置管理、計費(fèi)管理、性能管理、安全管理。四、設(shè)計相關(guān)內(nèi)容1、規(guī)劃各部門的網(wǎng)絡(luò)屬性（如：IP地址，子網(wǎng)掩碼，所屬VLAN等）。2、針對主要網(wǎng)絡(luò)設(shè)備進(jìn)行配置。五、實訓(xùn)步驟1、網(wǎng)段及VLAN的劃分所屋VLANIP地址外公樓黨賽辦公室vlan101192.16800/24財鑄處vlaji102192.16840

32、Z24招生辦公宜vian103192.16820/24苴擁辦公室vlan10419216830J24計食機(jī)學(xué)吹vlan2011921688B/24宜他辦公宜vlaxi20219216890/24學(xué)生拓色一核vlan30119216S16OZ24二擺vlan30219216S170X24三樓vlan303192168.180Z24四核vian304192163190/24五樓19216320.0X24數(shù)學(xué)擺全郁計算機(jī)vlan401192嗨240Z24網(wǎng)絡(luò)中心DMZ區(qū)vLan6Givlan6G219216240.0/242、全局IP地址的分配1P地址615617096/2S皈火堵DMZ墳口酣136

33、17097WEB.眼務(wù)霜fil18fi17008FTP服劈熬0113617099EMail眼蠡孔酣1361701006L186J70JJ2/30紡幾墳內(nèi)兩捲口代理假需器外屈卡6113617Q114dlLB617D116/3D阿穴堪勺卜斶槓口fil18fi170117崖P設(shè)畐接匚1舀iiSts.170ns3、核心交換機(jī)和匯聚層交換機(jī)連接端口地址分配IP網(wǎng)段4D0tiIP地址40Q5vian40C6MC對播IP地址對刪匚172ICE.d03172Id11105GWI17I16.L5計專機(jī)學(xué)瞬1721(5l.fi血Gm172,16.LO171iii;9E1GWI1116L呦mwin2/2172.1(

34、51.14GEV1陰.啖4$Q/2E1921.411607213«$S251l192.附卯.2ED4辦公樓交換機(jī)連接圖FOH黨委財務(wù)處FOfi-24FQ/245/F03型公gjTfO/9-24f/艇財務(wù)處/辦公室辦公樓交換機(jī)配置：switch#configureterminalswitch(config)#hostnamebangongloubangonglou(config)#enablepasswordtestbangonglou(config)#enablesecrettestbangonglou(config)#linevty04bangonglou(config-line)

35、#loginbangonglou(config-line)#passwordtestbangonglou(config-line)#exitbangonglou(config)#vtpmodeserverbangonglou(config)#vtpdomainbangongloubangonglou(config)#vlan101bangonglou(config-vlan)#namedangweibangoshibangonglou(config)#vlan102bangonglou(config-vlan)#namechaiwuchubangonglou(config)#vlan103ba

36、ngonglou(config-vlan)#namezhaobanbangonglou(config)#vlan104bangonglou(config-vlan)#nameqitabangongshibangonglou(config-vlan)#exitbangonglou(config)#interfacefastethernet0/1bangonglou(config-if)#switchportbangonglou(config-if)#switchporttrunkencapsulationdot1qbangonglou(config-if)#switchportmodetrunk

37、bangonglou(config-if)#switchporttrunkallowedvlanallbangonglou(config-if)#interfacefastethernet0/2bangonglou(config-if)#switchportbangonglou(config-if)#switchporttrunkencapsulationdot1qbangonglou(config-if)#switchportmodetrunkbangonglou(config-if)#switchporttrunkallowedvlanallbangonglou(config-if)#in

38、terfacefastethernet0/3bangonglou(config-if)#switchportmodeaccessbangonglou(config-if)#switchportaccessvlan104bangonglou(config-if)exitbangonglou(config)#interfacevlan101bangonglou(config)#interfacevlan103bangonglou(config-if)#ipaddressbangonglou(config)#interfacevlan104bangon

39、glou(config-if)#ipaddressbangonglou(config-if)#interfaceGigabitEthernet0/1bangonglou(config-if)#noswitchportbangonglou(config-if)#ipaddress52bangonglou(config-if)exitbangonglou(config)#iproutebangonglou(config)#access-list101deny

40、tcpanyanyrange135144bangonglou(config)#access-list101denyudpanyanyrange135144bangonglou(config)#access-list101permitipanyanybangonglou(config)interfaceGigabitEthernetO/1bangonglou(config-if)#ipaccess-group101out5、計算機(jī)學(xué)院交換機(jī)配置：switch#configureterminalswitch(config)#hostnamejishuanjixueyuanjishuanjixuey

41、uan(config)#enablepasswordtestjishuanjixueyuan(config)#enablesecrettestjishuanjixueyuan(config)#linevty04jishuanjixueyuan(config-line)#loginjishuanjixueyuan(config-line)#passwordtestjishuanjixueyuan(config-line)#exitjishuanjixueyuan(config)#vlan201jishuanjixueyuan(config-vlan)#namejiaowukejishuanjix

42、ueyuan(config)#vlan202jishuanjixueyuan(config-vlan)#nameqitabangongshijishuanjixueyuan(config)#interfacefastethernet0/1jishuanjixueyuan(config-if)#switchportmodeaccessjishuanjixueyuan(config-if)#switchportaccessvlan201jishuanjixueyuan(config-if)#interfacefastethernet0/2jishuanjixueyuan(config-if)#sw

43、itchportmodeaccessjishuanjixueyuan(config-if)#switchportaccessvlan202jishuanjixueyuan(config-if)exitjishuanjixueyuan(config)#interfacevlan201jishuanjixueyuan(config-if)#ipaddressjishuanjixueyuan(config)#interfacevlan202jishuanjixueyuan(config-if)#ipaddress255.255.2

44、55.0jishuanjixueyuan(config-if)#interfaceGigabitEthernet0/1jishuanjixueyuan(config-if)#noswitchportjishuanjixueyuan(config-if)#ipaddress52jishuanjixueyuan(config-if)exitjishuanjixueyuan(config)#iproutejishuanjixueyuan(config)#access-list101denytcpanyany

45、range135144jishuanjixueyuan(config)#access-list101denyudpanyanyrange135144jishuanjixueyuan(config)#access-list101permitipanyanyjishuanjixueyuan(config)interfaceGigabitEthernet0/1jishuanjixueyuan(config-if)#ipaccess-group101out6學(xué)生宿舍交換機(jī)配置：switch#configureterminalswitch(config)#hostnamexueshengsushexue

46、shengsushe(config)#enablepasswordtestxueshengsushe(config)#enablesecrettestxueshengsushe(config)#linevty04xueshengsushe(config-line)#loginxueshengsushe(config-line)#passwordtestxueshengsushe(config-line)#exitxueshengsushe(config)#vlan301xueshengsushe(config-vlan)#nameyilouxueshengsushe(config)#vlan3

47、02xueshengsushe(config-vlan)#nameerlouxueshengsushe(config)#vlan303xueshengsushe(config-vlan)#namesanlouxueshengsushe(config)#vlan304xueshengsushe(config-vlan)#namesilouxueshengsushe(config)#vlan305xueshengsushe(config-vlan)#namewulouxueshengsushe(config)#interfacefastethernet0/1xueshengsushe(config

48、-if)#switchportmodeaccessxueshengsushe(config-if)#switchportaccessvlan301xueshengsushe(config-if)#interfacefastethernet0/2xueshengsushe(config-if)#switchportmodeaccessxueshengsushe(config-if)#switchportaccessvlan302xueshengsushe(config-if)#interfacefastethernet0/3xueshengsushe(config-if)#switchportm

49、odeaccessxueshengsushe(config-if)#switchportaccessvlan303xueshengsushe(config-if)#interfacefastethernet0/4xueshengsushe(config-if)#switchportmodeaccessxueshengsushe(config-if)#switchportaccessvlan304xueshengsushe(config-if)#interfacefastethernet0/5xueshengsushe(config-if)#switchportmodeaccessxueshengsushe(config-if)#switchportaccessvlan305xueshengsushe(config-if)exitxueshengsushe(config)#interfacevlan301xueshengsushe(config-if)#ipaddressxueshengsushe(config)#interfacevlan302xueshengsushe(config-if)#ipaddressxueshengsushe(conf