高校校园网络设计与实现

这是我的第一个博客，好好学习，天天向上

一、设计目的

通过大型园区网的设计与方案设计，实习完成后学生将可以独立完成网络拓扑设计、网络设备调试、安装以及优化，通过项目的完成学生可以达到以下目标：

1．掌握工程项目的流程设计及文档编写。

2．掌握网络设备以及工具操作方法，熟悉熟悉路由交换设备的使用。

3．掌握网络工程的基本命令和常用控件的使用方法。

4．掌握连接、访问、操作远程协议的方法使用。

5. 熟悉掌握网络安全和企业网络安全技术的原理和方法。

6．了解项目开发的设计—策划—需求分析—网络设计—完成的流程，掌握项目分析、设计、开发的技术。使每个学生都能参加项目的实践练习，从而培养学生独立工作能力，使学生得到全面的锻炼和提高。

二、选题意义

某高校随着学校教学和学生网上应用的增长，校园网以光纤连接了全校近70栋楼宇，覆盖了90%的教学办公场所和75%的学生宿舍。共布有2万多个网络端口，其中约1.2万多个布线端口连通了网络设备，共接入计算机6千多台，有固定注册用户约6000人。原有网络设备已经无法满足新环境下的网络应用，因此该校决定重新规划建设校园网，并提出了如下的需求：

    要适应学校的网络特点要求：用户数量庞大，网络应用复杂，不能在终端上限制网络用户行为，只能在网络设备上解决网络问题；

    要能够达到轻载要求：低负载，高带宽，最简单，最有效；

    要具有先进的技术性：支持线速转发，具备高密度的万兆端口，核心设备支持T级以上的背板设计，硬件实现ACL、QoS、组播等功能；

    要稳定、可靠：确保物理层、链路层、网络层、病毒环境下的稳定、可靠；

    要有健壮的安全：不以牺牲网络性能为代价，实现病毒和攻击的防护、用户接入控制、路由协议安全；

    要易于管理：具备网络拓朴发现、网络设备集中统一管理、性能监视和预警、分类查看管理事件的能力；

    要能实现弹性扩展：包括背板带宽、交换容量、转发能力、端口密度、业务能力的可扩展。

三、设计说明

1.网络拓扑设计结构展示

2. 设备拓扑结构分解，设备命令展示

  （1）内网

R1：R1路由器的命名、划分池塘

   R1路由器划分VLAN2、VLAN3；划分子接口；缺省路由的配置。开启dhcp  

  服务

 

R2：R2为普通路由，两接口配置私有ip，创建路由表。创建一个用户，以实现pc3能够访问它。
 

 

R3需要配置子接口，子接口的编号对应着连接交换的的那一头接口。；两边连其他路由器的接口要配置隐私ip地址。开启dhcp服务。

 

 

R4：R4为边界路由器，在外部接口上配置公网地址，创建标准ACL，启用NAT服务，实现私网址进行NAT地址转换；并设置公有漂浮地址，以实现外网设备访问内网服务器

 

 

sw1：sw1交换机需要划分两个vlan；配置trunk干道以允许vlan通过

 

sw2：sw2换机需要划分两个vlan；配置trunk干道以允许vlan通过 

DNS Client PC4手动配置ip网管 子网掩码等

DNS        

 PC4 

Client 

 

3.测试现象截图

（1）pc端获取ip情况截图

 通过ipconfig命令在pc1 pc2 pc3中获取ip地址

PC1

PC2

PC3

 

（2）网络设备通信测试截图

  通过ping+目标网络地址 来测试设备之间是否互通，测试结果如下所示

PC1

PC2

 

PC3

 

（3）网络控制现象截图

  因为在r2中配置了acl，所以只有pc能telnet通，其他网络均不能访问

R1

R3

 

R4

 

(4)按客户需求展示

 

 

 

四、总结

1.自由发挥。比如：我在课程设计过程中碰到了哪些困难，怎么解决，通过本次课程设计，我从中学习到……

2.必须根据本次课程设计内容进行总结；

3.字数不少于1000字；

4.不允许雷同，不允许直接从网上下载。

  这次的计算机网络原理课程设计使我收获满满。这次课程的老师十分负责，在前几节课上将当前社会计算机行业就业情况讲的很详细，通过各种各样的场景深深地吸引着我的注意力。

  在正式做本次实验前，老师带我们串了一下计算机网络原理的基础。在实验时遇到问题时也会带我们从基础讲起，一步一步破解问题。让我认识到要把基础打扎实，在面对各种问题时才会更加轻松。

  计算机网络的设计是一个要求动手能力很强的一门实践课程，在课程设计期间我努力的将自己以前所学的理论知识用于实践方面，尽量做到实践与理论相结合，在课程设计期间能够遵守课堂纪律，不迟到，早退，认真完成老师布置的任务，同时也发现了自己的不足之处。

  从最简单的双绞线到终端、交换机、路由器等的各种配置连接。每一个理论后都紧跟着实践。老师给的做实验的实践很多，以便于大家可以相互交流讨论，在此期间老师也会巡逻，对出现问题的学生给予帮助和指导。

     这个课程第一个实验时，就有好多基础的命令用于其中。由于我对这个课程的理解并不高，许多基础的命令甚至都不会敲，令我惊讶的是老师在经过我身边时给我讲了部分命令的用法。如通过interface可以进入指定路由器的接口中，然后可以给接口配置ip 或者划分子接口等等。这些基础的老师讲的很耐心，很细。晚上回到宿舍时，我常常会在做一遍实验，发现很有趣并不枯燥。

在最后一实验也就是本次试验中，第一天我在弄dhcp是发现电脑怎么也不能自动获取ip地址。第二天，我向老师发出了请求。只见他一步一步的筛查，最终确定是路由器子接口的配置错误。对应的接口在划分时要对应该所连得交换机。当我看到一夜没出的ip终于自动获取成功时，心里十分高兴。我从中学到了，计算机是考验逻辑推理的，对于实验，我们一一步一步划分，一步一步去做。在验证结果的时候也要有计划，分步骤的去做

一周的课程设计结束了，在这次的课程设计中不仅检验了我所学习的知识，也培养了我如何去把握一件事情，如何去做一件事情，又如何完成一件事情。在设计过程中，与同学分工设计，和同学们相互探讨，相互学习，相互监督。学会了合作，学会了运筹帷幄，学会了宽容，学会了理解，也学会了做人与处世。。

课程设计是我们专业课程知识综合应用的实践训练，着是我们迈向社会，从事职业工作前一个必不少的过程．”千里之行始于足下”，通过这次课程设计，我深深体会到这句千古名言的真正含义．我今天认真的进行课程设计，学会脚踏实地迈开这一步，就是为明天能稳健地在社会大潮中奔跑打下坚实的基础．

最后，感谢我们的潘老师，启发的我对计算机的认知，在他的课程下，我确定了以后的方向，有计划且更加努力的在接下来的日子里拼搏。