局域网组网课程设计（精选7篇）
1，现在计划与校网络中心为中心，建立一个覆盖全校的校园网，为全校师生员工提供校园内部的电子邮件、以及INTERNET接入等服务,并要留有一定的扩展余地。
2，校网络中心和各系的计算中心、，校机关、各系办、各教研室合在一起作为一个子网。（需要划分子网或做VLAN）
3，网络中心要建立一个www服务器，一个ftp服务器。
各单位的微机配置情况如下；
校机关有20个单独的机房，每个机房配1台微机；网络中心有一个大机房，配有100台微机；各系部均有一个计算中心，配50台微机。
课程设计的基本要求：
本课程设计的目的在与全面复习和巩固前面所学的专业理论知识，综合运用所学理论知识，解决工程上的实际问题，锻炼学生综合运用学过的理论知识解决实际问题的实际动手能力，达到学以致用、理论与实际的统一
本课程设计主要包括计算机网络设计和网络互连两个方面。
1、网络设计包括网络规划、网络总体设计、网络拓扑结构的选择、子网划分和IP地址分配的原则与方法、网络设备的选型与比较和网络的具体实施。
1 无线局域网组成及技术标准
1.1 无线局域网组成
无线局域网由无线控制器、无线接入点、无线终端等部分共同组成。
(1) AC。AC (Access Control) , 即无线控制器, 它是无线局域网的核心控制设备, 为无线用户提供访问控制、集中管理和无缝漫游等服务, 并实现用户身份认证、安全管理、移动管理、射频管理等功能。
(2) AP。AP (Access Point) , 即无线接入点, 它通过标准以太网电缆与无线控制器连接, 并通过无线电波与无线终端进行通信, 实现无线局域网和有线网络之间数据的接收、缓冲、存储和传输功能。通常一个无线接入点能够在几十米至上百米的范围内连接多个无线用户。
(3) 无线终端。在无线接入点覆盖范围内, 终端用户通过无线网卡实现对无线局域网的访问。无线接入点覆盖范围内的无线终端之间可以相互通信。
1.2 802.11n标准
802.11n标准是IEEE推出的高速无线数据传输标准, 具有传输质量高、传输速率快、信号干扰影响小等优点。它采用智能天线技术, 可以将无线局域网的传输速率提高到300Mbps。
1.3 CAPWAP协议
CAPWAP协议规定当无线控制器与无线接入点建立CAPWAP连接后, 无线控制器与无线接入点之间发送的数据报文, 都通过一条点到点的单播通信隧道进行传输, 由此实现无线控制器对无线接入点的统一配置和管理, 从而增加网络的可管理性, 极大的减轻网络维护人员的工作量。
2 无线局域网组网原则
无线局域网的设计应遵循如下原则:
(1) 采用层次化结构设计, 组网结构清晰, 尽可能降低网络的复杂程度, 使网络管理、故障排除更容易。
(2) 网络设计应遵循统一的技术标准, 支持多种标准网络协议, 实现不同厂商间设备互联。
(3) 重要设备、链路采用冗余设计, 避免因单点故障引起的网络瘫痪, 最大限度确保网络稳定、可靠。
(4) 采用多层次、全方位的安全控制策略, 防止非授权用户非法访问网络。
(5) 设备、链路、网络流量等关键资源应具备实时监控功能, 一旦网络出现故障, 管理人员能够快速定位故障、排除故障。
(6) 网络设计应兼顾未来发展需要, 使网络具有较强的可扩展性, 易于后期升级和扩容。
3 无线局域网组网设计方案
3.1 网络结构设计
民航东北空管局无线局域网采用IEEE 802.11n标准设计, 覆盖东塔、桃仙两个园区共10个楼宇, 初期设计规模为300用户。全网以无线控制器为核心, 采用四层结构设计, 分为核心层、汇聚层、接入层和出口层。无线控制器与无线接入点之间采用CAPWAP协议进行通信, 实现网内所有无线接入点的统一管理和集中配置。
3.2 核心层设计
核心层由两台高性能无线控制器组成, 分别部署在东塔、桃仙两个场区。无线控制器、汇聚交换机、无线接入点之间形成二层网络, 以广播方式进行发现和管理。两台无线控制器配置双引擎、双电源, 确保发生故障时设备能在最短时间内恢复, 有效避免单点故障。
3.3 汇聚层设计
汇聚层由多台楼宇供电交换机组成, 用于连接各楼宇的无线接入点, 并为无线接入点供电。汇聚交换机分别采用两条不同的链路连接到各自场区的无线控制器, 实现链路备份, 提高网络的可靠性。
3.4 接入层设计
接入层由多个无线接入点组成。无线接入点的安装位置根据实际覆盖效果进行调整。无线接入点只提供加密和射频功能, 监控和优化功能由无线控制器实现。由于无线接入点的管理VLAN需要运行CAPWAP协议, 因此要求此VLAN下的所有端口都必须保持不打标记, 即端口设置为Untag模式。
3.5 出口层设计
出口层由一台多功能防火墙组成, 用于实现网络隔离、地址转换、路由选择、流量控制等功能。出口防火墙内部通过千兆光纤与无线控制器连接, 外部通过IPS连接到信息化有线网络。
4 无线局域网安全设计方案
由于无线接入点与无线终端之间采用无线电波方式进行通信, 与有线网络相比, 更容易受到来自外界的攻击和干扰。为防止非授权用户非法接入网络, 需要采用无线网数据加密、MAC地址和RADIUS双重身份认证、禁用服务集标识符广播、二层隔离技术、降低无线接入点发射功率、用户行为审计等多重安全防护策略, 对网络进行综合防护, 才能确保无线局域网的安全、可靠、稳定运行。
4.1 无线数据加密
WPA2 (Wi-Fi Protected Access 2) , 即无线保护访问标准第二版, 是Wi-Fi联盟提出的无线数据加密标准。该标准采用密钥集成协议和AES算法对无线电波里的数据进行认证和数据加密, 将敏感的明文数据变换成难以识别的密文数据, 以提高无线数据的安全性。
4.2 用户身份认证
在网络中启用身份认证技术, 鉴别用户身份是否合法, 确保只有经过授权的无线用户才能够接入到无线局域网。首先在RADIUS服务器为每个无线用户分配一个帐户, 当用户连接到无线局域网时, 通过帐户的属性实施策略匹配, 验证用户身份。然后通过预先在无线控制器配置的“黑、白名单”策略, 对接入终端进行MAC地址认证。“白名单”用于保存网络中允许接入的终端MAC地址, “黑名单”用于保存网络中禁止接入的终端MAC地址。通过MAC地址认证, 确保即使网络无线数据加密被破解, 非授权用户也无法接入无线局域网。
4.3 禁用服务集标识符广播
根据实际需求, 为无线接入点配置不同的服务集标识符和VLAN, 将网络划分为不同身份验证的逻辑子网。由于服务集标识符由无线接入点对外进行广播, 非常容易被非法入侵者窃取, 因此建议在网络中禁用服务集标识符广播, 降低潜在的安全威胁。
4.4 二层隔离技术
在网络中启用二层隔离技术, 即同一无线接入点下的隔离端口之间不会产生单播、广播和组播, 从而防止恶意用户通过无线局域网访问其它用户, 有效减少ARP病毒对网络的攻击, 抑制广播风暴, 提高网络性能。
4.5 降低功率
通过降低无线接入点的发射功率、调整天线位置、合理分配信道等策略, 减少网络的覆盖范围, 有效防止非授权用户非法接入网络。
4.6 实施网络监控
对网内无线控制器、汇聚交换机、无线接入点等关键设备的运行状态进行全面实时监控, 并通过预先设定的告警阈值, 对检测出的重要事件进行预警, 为网络管理人员在第一时间快速定位故障和排除故障提供依据。
4.7 用户行为审计
在网络中启用用户行为审计技术, 对网内用户的上网行为进行记录、控制和管理, 使无线局域网更加有序、可控。用户行为审计的内容包括:源IP、源端口、目的IP、目的端口、协议号、NAT方向、NAT IP、NAT端口、服务类型、发送数据包大小、接收数据包大小等信息。
5 结语
文章结合民航东北空管局实际, 探讨了无线局域网的组成、设计原则和组网方案, 并就无线局域网存在的安全问题, 提出了具体的解决措施。通过无线局域网的建设, 能够对有线网络进行补充和延伸, 对信息化建设和发展起到一定的推进作用。
参考文献
[1]汪涛.无线网络技术导论[M].清华大学出版社, 2008.
[2]杨哲.无线网络安全攻防实战[M].电子工业出版社, 2008.
[3]麻信洛, 李晓中, 葛长涛.无线局域网构建及应用[M].国防工业出版社, 2009.
一、抓好教学设计是保证课堂效果的基础
教学设计包括授课环节的设计,也包括教学方法的设计,其中方法的设计更为重要。授课的环节一般是提问、导语、讲授、练习、总结,每一环节都十分重要。比如网络组建课程的教学,提问必不可少,它针对学生以往所学知识进行总结和回顾;讲授新课这一环节要精讲,并且条理清晰、语言简练,否则就会使学生产生厌学心理,也必将导致以后的实训课难以操作;最后的练习阶段,教师应该多结合实训的内容,充分调动学生的积极性。
计算机实训课的课堂教学方法,应根据难易程度的不同、学生的领悟能力的不同,采用不同的方法设计。当课程内容比较容易时,采用以学生为主的教学方法;而课程难度大时,就要以教师为主,充分发挥教师的指导作用。根据学生的领悟能力不同,还可以采用分组教学或分层次教学,以会带动不会。
二、选择适当的教法,是科学教学的保障
实训课的新知识往往是一节课的重点和难点,这个环节处理得好坏,直接影响课堂的教学质量。在上实训课之前,学生对相应的理论知识应该有初步的认知,这样老师就可以少讲,省出时间让学生多练习、多交流。在实训课堂上,学生能独立完成的,教师最好给学生独立思考的空间,以培养锻炼他们的自主学习能力。
在实训过程中通常采用任务驱动式的教学方法,其中教师的任务是为学生获得知识创设情境,引导和帮助学生通过意义建构获得知识,让学生在意义建构的过程中进行再创造。教师在实训课课堂教学中,通过“任务驱动”使“教师主导”与“学生主体”达到完美的结合。
1.提出学习任务
教师应根据教学目标将所要讲授的内容巧妙地包含在一个个的任务当中,激发学生的求知欲望和学习兴趣,使学生通过完成任务达到掌握所学知识的目的。在这一过程中教师可以分层提出具体任务和要求,并对如何完成任务进行方法上的阐述。
2.创设学习情境
创设情境的主要作用是使学生了解学习的必要性,学习与任务相关的学习信息,激发学生的学习兴趣,产生完成任务的动机。让学生大胆尝试,使他们在使用中体会、感受和领悟,这是学生消化和吸收知识的阶段。
3.效果评价,完善建构
评价是实施任务驱动教学的关键环节之一。在学生完成任务后,要在课堂上展开评价,保持其浓厚的学习兴趣,能对学生的后续学习产生强大的动力。
在这种实训课中,教师的任务就是观察学生的反应,发现操作中的问题,并及时给予指导。对共性的问题要在全班同学完成任务后,统一给予纠正。对操作中的难点、重点问题,教师要重新演示,指出操作中的不规范之处。对简单问题加以总结时,可指定任务完成中表现突出的学生来演示操作过程,激发学生完成任务的积极性。
教学方法的采用很重要,适当的方法能增强学生学习的主动性和积极性,也能达到事半功倍的效果。
三、注重能力培养,体现职业教育目标
职业教育的目标是培养学生的动手能力。基于这一目的,笔者在组网教学实践中,着重从动手操作、自主实践等方面培养学生的能力,并力求为学生创设一个自由发展的良好环境。
动手操作能力的训练,可以开发学生的直观思维。动手操作的过程是一个手、脑并用的过程,是学生思维的外在反映。在教学中,要充分利用实训设备,引导学生操作、观察,开发学生的思维活动。例如,根据能力培养的要求,在《宿舍组网》实训课中,要设置技能训练项目,每一项目都设计具体的操作环节、操作方法及所用时间,以便加强学生的操作训练。
自主独立实践能力是获取知识最重要的能力之一,随着科学的发展,社会要求学生有很强的创新能力。学生应当在教师启发下自主开展实践,养成良好的自学习惯,注重对自学能力的培养。“临渊慕鱼不如退而结网”,教师要使用启发性教学,激发学生的学习兴趣。例如,在实训课上有意把一些操作难点留下来一点不讲,让学生自己去想、去练、去思考,这种教学方法有利于促进学生创新能力的发展。
职业教育发展的关键是教师素质的提高,以上教学的反思也是只是想和职业学校的教师共同探讨,以促进教师专业素质的提高。
一、通过交换机组网
要想将宿舍内的电脑全部连接起来，实现一开机就能多机共享上网，除了具备宽带接入外，最传统的方法就是使用交换机。
当然，为每台电脑配上一款网卡也不可少，目前大多数电脑都具备内置网卡，没有的可以按需选配。此外，如果是使用的虚拟拨号不带路由的以太网DSL猫，则需要为主机配上双网卡，一块网卡接DSL猫，一块连接交换机。
在连接时主要需注意，网线线序不要搞错。如果是交换机的UPLINK口连接到交换机的普通端口或交换机普通端口连接到计算机网卡，需用直通线缆，也就是水晶头两端都是遵循568A或568B标准，双绞线的每组绕线是一一对应的，颜色相同的为一组绕线。
而如果是交换机普通端口-连接到交换机普通端口或计算机网卡连接到计算机网卡，则需用交叉线缆，水晶头一端遵循568A，而另一端遵循568B标准。即两个水晶头的连线交叉连接，A水晶头的1、2对应B水晶头的3、6;而A水晶头的3、6对应B水晶头的1、2。颜色相同的为一组绕线，在做线商家处一定说明白不要搞错了，以免不能组网成功，又多花钱重做水晶头。
用交换机组网在宽带端主要有两种方案，一种是虚拟拨号上网，然后通过交换机多机共享上网，这种方案要占用一台电脑做主机，才能实现共享上网。DSL或Cable调制解调器通过标准的USB电缆线或双绞线，连接到计算机的USB连接端口或RJ45网卡上，然后为USB猫安装驱动(以太网猫不必)。
接下来，可安装一款易用的虚拟拨号程序，如EnterNet500、Windows XP中自带的PPPoE虚拟拨号软件、WinPoET、RASPPPoE，以及互联星空软件等等。一般情况下，推荐首选Windows XP中自带的PPPoE虚拟拨号软件，直接使用Windows XP的连接向导就可以轻而易举地建立自己的DSL、Cable和LAN的虚拟拨号上网连接。
然后便可通过ICS、Sygate、WinRoute、WinGate、Winproxy、CCProxy等网关软件实现共享上网，这类软件也是首推Windows自带的ICS(Internet连接共享)，只需在主机连接交换机的网卡属性中在该功能上打上勾即可。
当然，对于网关类软件，IP设置也必不可免。在网卡“网络”属性中为每台电脑设置好IP地址。如主机选“指定IP地址”为192.168.0.1，子网掩码为255.255.255.0。选中“DNS配置”项，填上本地ISP服务器的地址，例如“88.188.88.88”，“确定”即可。
其它电脑则可将其IP地址设为除192.168.0.1之外的任一尾数在2-254之间的地址，例如192.168.0.2或192.168.0.3……，总之其尾数要保证与局域网的主机和其它电脑的该地址不同。子网掩码同样为255.255.255.0。在“网关”一栏中填入主机的IP地址，即192.168.0.1，确定后重启电脑即可。
当然，如果所用的宽带猫自带虚拟拨号和路由功能就更好了，在宽带猫的设置页面中开启虚拟拨号和路由功能，添好虚拟拨号的用户名和密码，通过交换机就能实现无需占用主机的共享上网，更为方便。
二、宽带路由器组网
宽带路由器是目前最为流行的组网设备，对于学生宿舍组网来说同样可做为首选。宽带路由器可以连接多种宽带接入方式，比如电话线+ADSL MODEM、光纤+光电转换器+双绞线、有线电视(同轴电缆)+Cable MODEM等等，最新主流产品一般可支持PPPoE(虚拟拨号，多数宽带都是这种方式)、静态IP(专线接入，ISP提供给您固定的IP地址、子网掩码、默认网关、DNS)、动态IP(自动获取IP地址)、WEB认证(每次上网都需先去ISP指定的主页，填入ISP提供的用户名密码，通过认证以后才可以进行其他上网操作)等等宽带接入，较好的满足使用不同宽带的用户接入，
以常见的DSL接入为例，先将以太网ADSL MODEM的LAN口和宽带路由器的WAN口相连，然后用网线将路由器LAN口和电脑网卡连接好。由于目前宽带路由器上的以太网口都具有Auto MDI/MDIX(极性自动翻转)功能，支持端口自动识别交叉/直通双绞线，所以无论网线采用直连线或交叉线都可以正常使用。连接好打开电源后便可对宽带路由器进行设置。
首先，要将网卡设为和宽带路由器同网段的地址(路由器的出厂默认管理地址可参看机壳或其说明书)，以某宽带路由器的默认IP地址为192.168.1.1为例，在电脑桌面上右键点击“网上邻居”，选择“属性”，在弹出的窗口中依次双击打开“本地连接”→“属性”→“Internet协议(TCP/IP)”，双击弹出“Internet协议(TCP/IP)属性”窗口――选择“使用下面的IP地址”，填入IP地址：192.168.1. X(X范围2-254，确保每机不同);子网掩码：255.255.255.0;默认网关：192.168.1.1，“确定”即可。每台电脑都可依法设置。
然后，在“开始→运行”中输入ping 192.168.1.1 -t并回车，如果出现连续的“Reply from 192.168.1.1 : bytes=32 time<10ms TTL=128”信息则表明连接正常。
接下来，便可打开IE浏览器，在地址栏输入“192.168.1.1”回车，按提示输入用户名和密码(可参看产品说明书)。在宽带路由器WEB管理界面中，选择“网络参数”→“WAN口设置”。一般有PPPoE(虚拟拨号，多数宽带都是这种方式)、静态IP(专线接入，ISP提供给您固定的IP地址、子网掩码、默认网关、DNS)、动态IP(自动获取IP地址)三种方式，可按需选择，并填好ISP给的密码或IP地址信息等即可多机上网冲浪了。如果ISP或校方将电脑网卡的MAC地址绑定到了宽带线路上，可使用路由器的“MAC地址克隆”功能，可将被绑定网卡的MAC地址复制到路由器的WAN口即可。
如果上网方式是WEB认证方式，可按以下方式设置――用那台可以进行认证的电脑网卡连接好并用其来配置宽带路由器，将宽带路由器WAN口设置为“动态IP”或“静态IP”(按实际而选)，然后打开宽带路由器“MAC地址克隆”页面，点击“克隆MAC地址”按钮，保存即可。每次上网时这台电脑按此法通过认证后，其它电脑也可正常上网了，如果这台认证电脑关闭断网后，这时也能通过其他电脑进行WEB认证重新连上网络。
三、无线路由器组网
无线路由器在设置上和宽带路由器大同小异，因为无线路由器就是在宽带路由器基础上加入了无线AP功能的产品而已，所以基本设置我们在此不再累述。下面主要讲下无线路由器的SSID和信道设置。
SSID叫服务集合标识符，也称为网络名称。它是一种独一无二的标识符，作为无线设备连接到WLAN时的密码。无线路由器在出厂时都设好了SSID，只不过这个SSID是所有该型号设备通用的，你知我知大家知，从安全性上来考虑，其肯定较低。所以大家可以自设自己易记的SSID，只要不超过32个字符即可。
信道(Channel)就是无线网络的通道或频道，主流的802.11b/g标准共有“3”个不重叠的传输信道(1、6、11或13)，大家在设置时可优先选用这几个信道做为自己无线路由器的主要通信频道。
至于无线网卡端一般无需做过多配置即可正常与无线路由器联网，因为默认下无线路由器都开启了SSID广播功能，无线网卡若是使用的是出厂驱动通过默认的“ANY”方式就能直接接入无线网络。而使用Windows XP的无线管理程序，也只不过是在弹出的“无线网络连接”窗口中点一下“连接”即可。
当然，为了保证网络安全，可进行必要的安全设置，最好的办法便是设置MAC过滤。由于每块网卡都有唯一的MAC地址，所以在路由器中手工设置宿舍内的电脑的MAC地址为允许访问的地址，便可将不在地址列表的其它标配无线网卡的电脑拦截，以确保安全及电脑连接数量及网速。
★ 无线局域网组网论文
★ 企业局域网网络安全解决方案
★ 计算机组网技术求职信
★ 组网实训报告
★ 企业劳动竞赛方案
★ 企业网络营销方案
★ 企业调研方案
★ 企业推广方案
★ 企业绩效考核方案
(1)复习、巩固计算机网络的基础知识，进一步加深对网络体系结构的理解和掌握；
(2)网络工程实践将课本上的理论知识和实际有机的结合起来，锻炼自己分析解决实际问题的能力。提高自己的适应实际，实践编程的能力；
(3)培养自己在项目开发中团队合作精神、创新意识及能力。
(4)初步掌握规划与管理中小型计算机网络系统的基本能力；并能够进行网络综合布线系统的规划、设计和实施。
(5)通过实践，掌握计算机网络系统的基本规划设计方法，以及网络综合布线系统的设计思想。
二 设计任务及要求
组建多校区局域网：
某大学共有两个校区：主校区和分校区，现用VPN方式将两个校区的网络连接成一个局域网，两个校区均通过主校区两根光纤分别接入教育网和电信公网并接入Internet。
2.1主校区
1.教学楼2幢（11层），每层有教室20间，每个教室布设信息点1个。2.实验大楼1幢（7层），每层有实验室12间，每个实验室布设信息点4个，7层为计算机中心，布设信息点300个。
3.行政大楼1幢（5层），每层有办公室10间，每间办公室布设5个信息点。第5层为网络中心，有2间办公室和一间大机房，每间办公室布设12个信息点，大机房布设信息点100个，并通过一根光纤通过电信公网接入Internet，一根光纤接入教育网。一根光纤通过VPN设备与其他校区连接
4.学生宿舍楼4幢（11层），每层有24间房间，每间布设信息点6个。5.食堂1幢（3层），1、2楼为餐厅，布设信息点5个，3楼为3间管理办公室，每个办公室布设信息点2个。
6.图书馆1幢（5层），1－4层每层有办公室或阅览室8间，每间布设信息点2个，5层为电子阅览室，布设信息点100个。
7.体育馆1幢，布设信息点10个。
应用系统支持：教务管理系统，学校网站和各部门网站，办公自动化系统，一卡通系统，图书馆应用系统（位于图书馆5楼），电子邮件服务器，DNS服务器，学生宿舍上网计费系统。除图书馆应用系统外，所有服务器均安装于网络中心。
网络安全支持：防火墙，防病毒系统网络版，入侵检测系统，安全审计系统。2.2分校区
1.教学楼1幢（11层），每层有教室20间，每个教室布设信息点1个。2.实验大楼1幢（5层），每层有实验室12间，每个实验室布设信息点4个，7层为计算机中心，布设信息点300个。
3.行政大楼1幢（7层），每层有办公室5间，每间办公室布设5个信息点。第1层有两间为网络机房，所有楼栋的网络汇聚于该机房，并通过一根光纤通过VPN设备与主校区连接。6－7层为计算机机房兼电子阅览室，每层布设信息点100个。
4.学生宿舍楼4幢（7层），每层有24间房间，每间布设信息点6个。5.食堂1幢（3层），1、2楼为餐厅，布设信息点5个，3楼为5间办公室，每个办公室布设信息点2个。
6.体育馆1幢，布设信息点10个。
三 需求分析
3.1 调研情况
校区分为主校区与分校区各需求一个边界路由，每校区的同名楼栋划分为一个vlan,网络最高权限在于主校区方。楼层网络布线选择水平楼层模式，每栋楼层做好相应的管理间及设备间。因为信息点较多采用DHCP动态分配IP地址，且在楼层间做好端口聚合管理。
3.2校园网到达目标
主校区和分校区，现用VPN方式将两个校区的网络连接成一个局域网，两个校区均通过主校区两根光纤分别接入教育网和电信公网并接入Internet。
采用网络安全支持：防火墙，防病毒系统网络版，入侵检测系统，安全审计系统。
3.3功能需求
校园通信：校区INTERNET的连接使用学校申请的IP地址;内网的实现：通过划分vlan，规划IP地址的分配，在物理上使各部门分离开来;校区间的网络通信：采用VPN使的2个校区能够进行通信； 安全管理：防火墙设备，入侵检测配合公安部门的信息检测；
服务器管理：教务管理系统，学校网站和各部门网站，办公自动化系统，一卡通系统，图书馆应用系统（位于图书馆5楼），电子邮件服务器，DNS服务器，学生宿舍上网计费系统。除图书馆应用系统外，所有服务器均安装于网络中心。扩展规划：布线时预先留下多的信息点，及已学校可能扩建楼栋的网线接口；
四 网络设计
4.1 总体规划
校校通网络工程的设计应尽量采用符合国际工业标准的、比较成熟的技术，兼顾网络技术的发展方向，选择结构化、可扩充、多用途的网络产品，保证网络在较长时间内不落后。同时网络设计应结构合理，在通信网络、资源配置、系统服务和网络管理上有良好的分层设计，使网络结构清晰，便于使用、管理和维护
各校区使用一台边界路由器，使用VPN通过vlan连接2校区； 每校区使用一台三层交换机，对校区的信息及vlan进行管理；
防火墙用于internet、服务器和教育网的连接路段，检测信息的攻击性； 各楼栋才用分层的网络布线设计；
4.2 网络拓扑设计
图4.2 网络拓扑图
4.3 协议的选择
IP分配：DHCP动态分配
路由实现：校园网说大不大，说小不小，采用OPPF最为合适。OSPF能实现路由表的地址的快速收敛； 交换机冗余的实现：由于楼层较多考虑交换信息链路的通过性，回产生许多的回路，使用STP协议可以很好的规划冗余，避免环路造成的广播风暴。网络通信的控制：（1）采用ACL协议，控制访问列表实现，校区管理的需求；（2）防火墙配置NET实现信息安全的管理，路由使用静态RIP能更有效的管理安全信息；
4.4 网内IP地址规划
4.4.1 总体规划：
172.16地区（4位）.业务（8位）.主机（8位）地区：
0 0 0 0 主校区 0 0 0 1 分校区
业务：
0 0 0 0
0 0 0 0
教学
0 0 0 0
0 0 0 1
实验 0 0 0 0
0 0 1 0
行政
0 0 0 0
0 0 1 1
学生宿舍 0 0 0 0
0 1 0 0
食堂 0 0 0 0
0 1 0 1
图书馆 0 0 0 0
0 1 1 0
体育馆 0 0 0 0 0 0 0
设备互联 1 0 0 0
0 0 0 0
LOOPBACK 4.4.2 具体规划
4.4.2.1 主校区： ZXQ_ROUTER: LOOPBACK:172.16.128.1/32 S4/0:172 18.8.1/30 E0/0:172.16.8.1/30 ZXQ_SWITCH1: F0/0:172.16.8.2/30 VLAN 10(JX):172.16.0.254/24 VLAN 20(SY):172.16.1.254/24 VLAN 30(XZ):172.16.2.254/24 VLAN 40(SS):172.16.3.254/24 VLAN 50(ST):172.16.4.254/24 VLAN 60(TS):172.16.5.254/24 VLAN 70(TY):172.16.6.254/24 4.4.2.2 分校区： FXQ_ROUTER: LOOPBACK:172.17.128.1/32 S4/0:172 18.8.2/30 E0/0:172.17.8.1/30 VLAN 10(JX):172.17.0.254/24 VLAN 20(SY):172.17.1.254/24 VLAN 30(XZ):172.17.2.254/24 VLAN 40(SS):172.17.3.254/24 VLAN 50(ST):172.17.4.254/24 VLAN 70(TY):172.17.6.254/24 FXQ_SWITCH1: F0/0:172.16.8.2/30 VLAN 10(JX):172.17.0.254/24 VLAN 20(SY):172.17.1.254/24 VLAN 30(XZ):172.17.2.254/24 VLAN 40(SS):172.17.3.254/24 VLAN 50(ST):172.17.4.254/24 VLAN 70(TY):172.17.6.254/24
五 设备安装与调试
5.1 防火墙的具体配置步骤
1.将防火墙的Console端口用一条防火墙自带的串行电缆连接到电脑的一个空余串口上。
2.打开PIX防火电源，让系统加电初始化，然后开启与防火墙连接的主机。
3.运行电脑Windows系统telnet到防火墙上程序。4.当防火墙进入系统后输入用户名和密码，进入的是防火墙特权用户模式。可以进行进一步的配置了。
5.配置防火墙LAN口地址（主路由器与防火墙LAN接口在同一网段）：#ifconfig if1 192.168.254.62/30 #apply #save
6、配置管理主机
#adminhost add 192.168.24.15 #apply #save
7、防火墙与管理主机ping测试连通
8、打开PC机的IE浏览器，在URL栏中写入：https://192.168.254.62:1211,得到防火墙界面，可在图形化界面对防火墙进行配置，如下： a)配置到达内网的路由
1.Route add 192.168.0.0/16 192.168.254.61 b)设置网络对象
1.内网：pc_trust:192.168.0.0/16 2.外网：pc_untrust:172.1.0.0/16 3.DMZ:dmz:10.0.0.0/8 c)配置策略
1.pc_trustpc_untrust:any 2.pc_trustdmz:any 3.pc_untrustpc_trust:ping(用于回应测试)4.dmzpc_trust:ping(用于回应测试)d)配置NAT 动态NAT的配置
192.168.0.0/16 172.1.0.0/16 172.1.1.3-172.1.1.255 if0 192.168.0.0/16 10.0.0.0/8 10.106.207.16-10.106.207.26 if2
9、防火墙命令行界面配置： hostname “Digitalchina” ifconfig media if0 auto ifconfig if0 172.1.1.1/16 ifconfig service if0 ping ifconfig media if1 auto ifconfig if1 192.168.254.62/30 ifconfig service if1 ping ifconfig media if2 auto ifconfig if2 10.106.207.14/8
ifconfig service if2 ping ifconfig media if3 auto ifconfig if3 0.0.0.0/0 ifconfig keepalive-interval 0 lcdpasswdp bKvPXE0wH/olO adminhost add 192.168.0.1 adminhost add 10.0.0.1 adminhost add 192.168.24.15 adminhost add 192.168.26.15 adminhost add 192.168.29.15 route add default 192.168.254.61 route add 192.168.24.0/24 192.168.254.61 route add 192.168.0.0/16 192.168.254.61
routex add 10.0.0.0/8 192.168.0.0/16 10.106.207.14 ddns domain “" ddns server ”“ ddns authp ”“ ”“ zone attach untrust if0 zone attach trust if1 zone attach dmz if2 sntp period 1800 sntp timeout 10 sntp retries 3 sntp retryinterval 10 vpn pptp disable vpn ipsecoption set 500 86400 43200 5 120 off 0 netobj addstd pc1_turst if1 192.168.0.0/16 ”内部安全主机“ netobj addstd pc0_unturst if0 172.1.0.0/16 ”外部不安全主机“ netobj addstd dmz if2 10.0.0.0/8 ”次安全网络" nat addp 192.168.0.0/16 172.1.0.0/16 172.1.1.3-172.1.1.255 if0 nat addp 192.168.0.0/16 10.0.0.0/8 10.106.207.16-10.106.207.26 if2
5.2 交换机的具体配置步骤（部分配置）
①建立Vlan ZXQ_SWITCH2(config)vlan 10 ZXQ_SWITCH2(config-vlan)name JX ZXQ_SWITCH2(config-vlan)vlan 20 ZXQ_SWITCH2(config-vlan)name SY ZXQ_SWITCH2(config-vlan)vlan 30 ZXQ_SWITCH2(config-vlan)name XZ
ZXQ_SWITCH2(config-vlan)name TS ZXQ_SWITCH2(config-vlan)vlan 70 ZXQ_SWITCH2(config-vlan)name TY ZXQ_SWITCH2(config-vlan)exit
②对各接口进行相应的设置 ZXQ_SWITCH2(config)int f0/1 ZXQ_SWITCH2(config-if-FastEthernet 0/1)switchport mode trunk
ZXQ_SWITCH2(config-if-range)no shutdown ZXQ_SWITCH2(config-if-range)exit ZXQ_SWITCH2(config)#int range f0/2-7
ZXQ_SWITCH2(config-if-range)switchport mode access ZXQ_SWITCH2(config-if-range)switchport access vlan 10 ZXQ_SWITCH2(config-if-range)no shutdown ZXQ_SWITCH2(config-if-range)exit
ZXQ_SWITCH1的配置：
ZXQ_SWITCH1(config)ip routing
①建立Vlan ZXQ_SWITCH1(config)vlan 10 ZXQ_SWITCH1(config-vlan)name JX ZXQ_SWITCH1(config-vlan)vlan 20 ZXQ_SWITCH1(config-vlan)name SY ZXQ_SWITCH1(config-vlan)vlan 30 ZXQ_SWITCH1(config-vlan)name XZ ②对各接口进行相应的设置 ZXQ_SWITCH1(config)#int f0/1 ZXQ_SWITCH1(config-if-FastEthernet 0/1)no switchport
ZXQ_SWITCH1(config-if-FastEthernet 0/1)ip add 172.16.8.2 255.255.255.252 ZXQ_SWITCH1(config-if-FastEthernet 0/1)no shutdown ZXQ_SWITCH1(config-if-FastEthernet 0/1)exit
③设置SVI接口实现VLan之间通信 ZXQ_SWITCH1(config)#int vlan 10 ZXQ_SWITCH1(config-VLAN 10)#ip add 172.16.0.254 255.255.255.0 ZXQ_SWITCH1(config-VLAN 10)#exit ZXQ_SWITCH1(config)#int vlan 20 ZXQ_SWITCH1(config-VLAN 20)#ip add 172.16.1.254 255.255.255.0 ZXQ_SWITCH1(config-VLAN 20)#exit
④建立相应的地址池 使能自动获取地址 ZXQ_SWITCH1(config)#service dhcp ZXQ_SWITCH1(config)#ip dhcp pool JX
ZXQ_SWITCH1(dhcp-config)#network 172.16.0.0 255.255.255.0 ZXQ_SWITCH1(dhcp-config)#default-router 172.16.0.254 ZXQ_SWITCH1(dhcp-config)#exit
⑤配置ospf 协议使路由器自动学习网络拓扑 ZXQ_SWITCH1(config)#router ospf 10 ZXQ_SWITCH1(config-router)#network 172.16.0.0 255.255.255.0 ZXQ_SWITCH1(config-router)#network 172.16.1.0 255.255.255.0 ZXQ_SWITCH1(config-router)#network 172.16.2.0 255.255.255.0 ZXQ_SWITCH1(config-router)#network 172.16.3.0 255.255.255.0 ⑥建立ACL链表对网络进行相应的控制
ZXQ_SWITCH1(config)ip access-list extended 100 ZXQ_SWITCH1(config-ext-nacl)permit ip 172.16.2.0 0.0.0.255 any ZXQ_SWITCH1(config-ext-nacl)deny ip any 172.16.2.0 0.0.0.255
ZXQ_SWITCH1(config-ext-nacl)permit ip any any
ZXQ_SWITCH1(config-ext-nacl)exit
5.3 路由器的具体配置步骤（部分配置）
FXQ_ROUTER的配置：
FXQ_ROUTER(config)#int f 0/0 FXQ_ROUTER(config-if-FastEthernet 0/0)#ip add 172.17.8.1 255.255.255.252 FXQ_ROUTER(config-if-FastEthernet 0/0)#no shutdown FXQ_ROUTER(config-if-FastEthernet 0/0)#exit
FXQ_ROUTER(config)#int s 4/0 FXQ_ROUTER(config-if-Serial 4/0)#ip add 172.18.8.2 255.255.255.252 FXQ_ROUTER(config-if-Serial 4/0)#no shutdown FXQ_ROUTER(config-if-Serial 4/0)#exit
FXQ_ROUTER(config)#router ospf 10 FXQ_ROUTER(config-router)#network 172.17.8.0 255.255.255.252 FXQ_ROUTER(config-router)#network 172.17.8.0 255.255.255.252 FXQ_ROUTER(config-router)#exit
FXQ_ROUTER(config)#int loopback 0 FXQ_ROUTER(config-if-Loopback 0)#ip add 172.17.128.1 255.255.255.255 FXQ_ROUTER(config-if-Loopback 0)#exit
ZXQ_ROUTER的配置：
ZXQ_ROUTER(config)#int f 0/0 ZXQ_ROUTER(config-if-FastEthernet 0/0)#ip add 172.16.8.1 255.255.255.252 ZXQ_ROUTER(config-if-FastEthernet 0/0)#no shutdown ZXQ_ROUTER(config-if-FastEthernet 0/0)#exit ZXQ_ROUTER(config)#int s 4/0 ZXQ_ROUTER(config-if-Serial 4/0)#ip add 172.18.8.1 255.255.255.252 ZXQ_ROUTER(config-if-Serial 4/0)#clock rate 64000 ZXQ_ROUTER(config-if-Serial 4/0)#no shutdown ZXQ_ROUTER(config-if-Serial 4/0)#exit
ZXQ_ROUTER(config)#router ospf 10 ZXQ_ROUTER(config-router)#network 172.16.8.0 255.255.255.252 ZXQ_ROUTER(config-router)#network 172.18.8.0 255.255.255.252 ZXQ_ROUTER(config-router)#exit
ZXQ_ROUTER(config)#int loopback 0 ZXQ_ROUTER(config-if-Loopback 0)#ip add 172.16.128.1 255.255.255.255 ZXQ_ROUTER(config-if-Loopback 0)#exit 5.4 调试结果（部分）
结果分析：
测试结果与预期的相吻合工程得到实现；通过ACL实现了VLAN之间的通信规划，使得该校区网络更有安全和管理作用；
六 心得体会
网络工程的基本概念，很全面也很实际。了解了网络需求分析的内容和方法，可行性论证的过程以及网络工程投标的过程；还介绍了，网络逻辑设计的原理，将分层设计和组件设计结合起来，以以太网为例，分析了网络设计·升级的原理和方法，同时还介绍IP地址分配·SLAN划分·路由协议选择等知识；介绍网络冗余设计和数据备份的原理和方法；介绍网络安全的设计思想，举例说明了防火墙在网络安全结构中的作用，并给出了定制防火墙策略的一些方法；重在介绍网络逻辑结构的物理实现，分成三大部分，即如何选择合适的传输介质，如何选择合适的网络设备以及结构化综合布线的构成和设计；介绍流行的网络结构——Intranet结构的基本原理，并举了一个OA应用的实例，侧重介绍以Intranet为网络平台的oa系统如何搭建；以上知识点是我按照书本写出的，可能和老师讲课顺序有出入。还有就是我们重点学习的路由器和交换机的配置。这部分老师讲的很多，也很仔细，包括了静态路由，动态路由，eigrp协议，ospf协议，交换机基本配置，VLAN，stp，asl，nat，dhcp，PPP，等众多协议。
参考文献：
用于传输数据介质，如同轴电缆、双绞线、光纤等；
专用的通信设备，如集线器（HUB）、局域网交换机、路由器等。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划 网络操作系统（Network Operating System）：对于稍在一点的网络来说，为了充分发挥网络的功能，以及更好地管理网络，通常应在服务器中安装网络操作系统。例如，基于安全起见，企业的几乎所有重要数据（如财务、销售等）都被保存在服务器中，并非每个人都能访问这些数据。通常情况下，只有企业负责人拥有最高权限，而其他人只能查看部分数据。此时就是借助网络操作系统来对资源和用户进行管理的，它规定了用户的权限，以及用户所能访问的资源。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi 2.2.2 局域网的拓扑结构毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN 所谓局域网的拓扑结构，是指局域网中各计算机之间的连接形式。如果抛开构建局域网时所采用的通信介质、通信设备等，局域网中各计算机之间的学用连接形式实际上只有两种，即总线型与星型。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and d 在总线型网络中，由于各计算机共享一条通信电缆，网络中某个节点出现故障，将导致整个网络瘫痪。因此，目前这类结构的网络已趋于淘汰。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus L 星型网络的优点是，当网络中某个节点出现故障时不会影响整个网络的运行。其缺点是每个计算机都要占用一条专用的通信线路，并且需要额外的通信设备，将导致成本的增加。但是，由于目前各种硬件设备价格都已非常便宜，所以，现在绝大部分局域网都采用了这种结构。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Pla 2.2.3什么是局域网的规范毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and 事实上各种网络结构都是有章可循的，这就是局域网规范（或称为局域网标准）。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus 由于技术的发展和用户要求的多样性，以太网又被细分成了一系列规范。例如，10 Base2以太网规范定义了构建以细同轴电缆为通信介质，网络通信速率为10 Mbit/s，网络拓扑结构为总线型的局域网的技术指标；Base T 以太网规范定义了构建以双绞线为通信介质，网络通信速率为 10 Mbit/s，网络拓扑结构为星型的局域网指标。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Pl 一般来说，每种局域网规范都规定了如下几项指标：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：
· 网络通信速率，例如，10 Mbit/s、100 Mbit/s及1000 Mbit/s 等。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and · 局域网的结构，例如，采用总线型或星型。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校 · 所使用的通信介质，例如，同轴电缆、双绞线或光纤。其中，每种介质中又包含了多个子类，例如，双绞线就包括了3类、4类、5类及超5类双绞线等。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文 · 所使用的网卡类型，其中包括数据传输速率与接口类型。例如，要构建10 Base T 星型以太网，网卡的数据传输速率必须为10 Mbit/s，且必须带有RJ-45接口。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plann · 网络中所能支持的最大用户数量。例如，构建廉价的细同轴电缆总线型网络时，每个网段中的用户数不能超过30。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning an · 距离要求。由于随着距离的增加，信号会逐渐衰减，因此，各种局域网规范都对各种距离（如通信设备与计算机之间，各种通信设备之间等）有明确的要求。例如，在构建以集线器为核心的双绞线星型网络时，集线器与计算机之间的距离通常不超过 100m。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design 2.2.4局域网的结构类型毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者 局域网的结构决定了局域网的管理方式，当我们创建一个局域网时，通常应遵循如下步骤来进行：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of cam ⑴ 明确自己的需求，即希望局域网具备哪些功能。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design ⑵ 在综合考虑局域网功能、现有软硬件的特点与价格、网络的可管理性与可扩充性等因素的基础上决定局域网的结构。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名 ⑶ 根据选定的局域网结构决定局域网的拓扑结构，以及应选择的相关设备和软件。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 ⑷ 对局域网进行配置和维护。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi 由此可以看出，决定局域网的结构是构建局域网时非常重要的一环。就目前来说，局域网的结构主要包括工作站/文件服务器结构、客户机/服务器结构、对等网结构及主机/终端系统等4种。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning an 1.工作站/文件服务器网络毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题 在这类网络中，某台运行特定网络操作系统的计算机被作为文件服务器，而网络中的其他计算机在登录该计算机之后，可以存取该计算机的文件。但是，文件服务器计算机并不进行任何网络应用处理，因此，服务器的功能非常单一。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 这类网络的主要优点包括如下两点：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus L ·数据的保密性和安全性较好，网络管理员可以按需要授予不同访问者不同的文件访问权限。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi ·网络的可靠性较高，管理比较简单。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN 但是，这类网络的缺点是非常明显的，它也主要包括如下两点：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校 ·网络效率较低。当网络中的大量用户都需要访问文件服务器中的数据时，网络效率会急剧下降。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of cam ·网络中各工作站之间不能进行资源共享。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目 ·不能充分发挥文件服务器的运算能力。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设 目前，这类网络已逐渐让位于客户机/服务器网络。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设 2.客户机/服务器网络毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 所 随着网络技术的发展和人们不断提出新的要求，网络应用中的重点早已不再局限于简单的资源共享。人们迫切要求服务器端能够完成一部分数据处理工作，即将任务同时分配给服务器和客户端共同完成。为此，人们开发出了目前最为流行的客户机/服务器网络。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of cam 客户机/服务器网络系统的主要特点如下：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plan ·目前流行的操作系统基本都支持这种结构，如Windows NT 4.0 Server、Windows 2000/2003 Server、Netware3.1 以上版本等。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论 ·支持多种客户机，例如，客户机可以是一台PC或一台工作站，且客户机可以运行多种操作系统，如DOS、Windows 3.x/95/98等。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi ·不仅客户机与服务器能进行双向通信，各客户机之间也能直接进行通信，而无需服务器的参与。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓 ·由于很多应用任务都由服务器和客户机共同承担，因此，系统响应速度快，且对客户机的要求可以很低。例如，客户机可以是无盘工作站。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文 ·系统的可扩充性较好。当系统规模扩大时，不必重新设计系统，只需简单地将服务器和客户机连入网络即可。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与 对等网络毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：
在对等网络中，没有专用的服务器，每个工作站既是服务器也是工作站，相互之间可以进行通信和资源共享。目前支持对等网络的操作系统主要有Microsoft 公司的LAN Manager、Windows 95/98及Novell公司的NetWare Lite等。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plannin 对等网络的主要优点是网络安装和维护非常简单，无需专用的服务器；
其缺点是网络的安全性较差，且功能较弱。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design 主机/终端网络毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN 在主机/终端网络系统中，用户通过与主机相连的终端在主机操作系统的管理下共享主机的内存、外存、中央处理器和各种输入/输出设备。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文 经过几十年的发展，主机/终端系统已经非常成熟，在可靠性、系统容错、系统安全、开发手段、数据库管理等方面都形成了自己的一套十分完整的体系。因此，这类系统被广泛应用于民航、银行、军事等大型企业中。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of 这类系统的主要缺点如下：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设 ·由于这类系统主要面向大型企业、事业单位，生产数量较少，因而系统价格通常很高。毕业设计目 录南京化工职业技术学院毕业设计（论文）·由于终端功能比较弱（完全依赖于主机），将导致主机负荷比较重。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plann 局域网结构与局域网拓扑结构之间的关系毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi 应该说，局域网结构与局域网所采用的拓扑结构之间没有直接的关系。例如，对于一个小型的星型网络来说，如果网络中所有计算机都运行Windows 98 操作系统，那它就是一个对等望路。否则，如果某台计算机运行了Windows NT/2000 Server 网络操作系统，那它就是一个客户/服务器网络。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 但是，局域网的结构对局域网拓扑结构的选择还是有影响的。例如，如果希望构建一个客户/服务器网络，且服务器的使用的频率很高，那么，如果选用总线型拓扑结构就不太合适了。其原因主要是由于此时服务器和工作站共享相同的通信通道，并拥有相同的带宽，因而无法实现对服务器的“特殊照顾”。因此，此时最好构建一个星型拓扑结构的交换网络，且使服务器与交换机之间的通信速率高于工作站与交换机之间的连接速率。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与 2.2.5 局域网中计算机数量的限制毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plann 如前所述，局域网中所能连接的计算机数量首先取决于所采用的网络规范。例如，如果所构建是10 Base T双绞线星型以太网，则按照10 Base T规范，网络中总的计算机数量不得超过1023台。但是，在实际工作中，基于网络效率的考虑，网络中实际所能连接的计算机数量，要远远小于网络规范所规定的计算机的最大数量。例如，如果构建的是10 Base T双绞线星型以太网，网络中的计算机数量通常不能超过30台。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与 那么，如果网络中的计算机数量较多，该如何解决这个问题呢？就目前来说，主要有以下几个方法：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目 ·将网络划分为几个网段，进行分段管理，从而平衡网络负荷，已扩充网络所能承载的用户。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design ·选用速率更高的通信设备。例如，一个10 Base T网络（采用100Mbit/s集线器和5类双绞线，计算机中加装100Mbit/s网卡）当然要比一个10Base T网络（采用10Mbit/s集线器和3类双绞线，计算机中加装10Mbit/s网卡）快。因此，这也意味着网络中能够容纳更多的计算机。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of · 将共享式网络改造成交换式网络。在局域网中，以集线器构成的网络称为共享网络，此时局域网中的所有计算机共享一个带宽，并且在同一时间只能有一对计算机进行通信。对于交换式网络来说，它以交换机为核心通信设备。此时各计算机都可享有单独的带宽，并且可以同时建立多个通信链路。因此，这也意味着网络中能够容纳更多的计算机。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus L 第3章 校园网的总体建设方案毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plannin 3.1 校园网建设的原则和需求毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desig 校园网建设是一项综合性非常强的系统工程，它包括了网络系统的总体规划、硬件的选型配置、系统管理软件的应用以及人员培训等诸多方面。因此在校园网的建设工作中必须处理好实用与发展、建设与管理、使用与培训等关系，从而使校园网的建设工作健康稳定地开展。首先，校园网的建设是一个为学校教育教学活动长期服务的工作，因此在校园网的规划建设过程中，必须从学校长远发展规划出发，以服务于教育为基本点，结合学校当前教育教学的实际需要，做出科学的规划部署。在校园网的规划建设中，一般学校应遵循“统一规划、整体设计、分步实施”的原则。其次在校园网的建设中必须坚持硬件建设与组织管理协调发展的原则，在重视硬件建设的同时，加强网络的组织管理水平，不断开发网络的功能，从而充分发挥校园网络的功效，提高校园网对学校教育的服务水平。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文 学院局域网的功能要求包括能够高速、安全、及时地传送文本、音频和视频等多种媒体信息，能够支持一定程度的突发访问。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi 在性能和安全性上应满足1000人的网络应用需求，对响应时间不作特殊要求；
为了存储数据和备份数据，网络中心需要建立磁盘列阵；
为保障网络中心设备的安全运行要求在网络中心提供不间断电源；
在遵循经济实用、成熟先进和安全可靠的设计原则下，最大限度地考虑采用符合发展趋势的新技术；
网络设备必须采用成熟先进的技术，所采用的标准要求统一，支持目前业界最新的网络协议，网络的标准必须符合国际/国家标准，并且拥有广泛的支持厂商；
网络设备要求具有高可靠性、高稳定性和高可用性；
网络设备要求提供足够的宽带，以适应校园网上信息结构多样化，要求支持虚拟网和第三层交换，形成公布式三层交换网；
网络设备要求具有扩展性和可升级性，能够适应用户数量的扩展，能够保证未来网络升级时的平稳衔接，保证网络通信介质、网络基本设计核心的向后兼容性；
要求网络易于管理，支持网络的拓扑视图、网段与端口的监控；
网络流量及错误统计，具备计费管理、故障定位、诊断、修复和自动隔离等功能；
要求网络具有高的安全性。在要求网络具有开放性的同时，要求保证其安全性。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园 3.2 校园网络建设目标毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者 我校校园网工程范围主要为包括办公楼、图书室、住宿楼及实验楼在内的局域网部分。内部局域网的建设包括硬件网络平台的建设、相应软件系统的应用。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and d 目前的根据校园的整体的网络架构，要使这复杂的网络跟高速、安全地通信，重要的是要有针对复杂网络应用的一体化解决方案。其着眼点在于:具备能够实时监控并易于管理的功能;能够实现校园师生安全地访问互联网和资源共享。归结起来，应充分保证以下几点:毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus 数据通信：网络的配置的一个重点是让校园能够实现内外部的信息交流，实现资源共享，使师生可以正常的访问互联网，这是网络配置最基本的要求。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓 访问的可控性:对关键网络、系统和数据的访问必须得到有效的控制，这要求在配置路由器与交换机的过程中制定一些安全规则，通过这些安全规则来控制一些ip地址、数据包对校园内部的访问，并对任何访问进行跟踪记录，让校园有一个安全、稳定的网络。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus L 网络的安全与管理：在这复杂的网络架构中，网络的方便管理是校园进行通信的基础，只有有效、快捷的网络管理，才能实现网络中突发事件快速解决，使网络正常通信，良好的网络配置，也可以让管理员快速地熟悉管理校园整个网络。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LA 3.3校园网总拓扑图毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者 Internet 图书馆 实验楼 办公楼 宿舍楼 F0/1 192.168.5.2 F0/1 192.168.5.1 服务器 VLAN 10 :192.168.1.0 VLAN 20 :192.168.2.0 VLAN 30 :192.168.3.0 VLAN 40 :192.168.4.0 SW1 R1 F0/3 F0/5 S1 F0/2 SW2 SW3 F0/2 F0/1 S2 F0/2 F0/1 200.1.1.1ftp VLAN 20 VLAN 30 VLAN 40 F0/4 F0/4 200.1.1.2 Web S0 VLAN 10 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campu 图2-1 校园网络拓扑图毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN 3.4 前期整体分析毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of cam 统一大量采用了cisco2层和3层交换机和少量的路由器来构建网络，目前普遍采用3层式结构化设计方案，该种方案结构清晰，网络运行效率高，易于扩展。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：
具体结构如图2-1其中SW1是网络的核心层交换机，SW2和SW3是网络的接入层交换机。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus L 在核心层配置vtp服务器，就可以在一台交换机上集中修改vlan的配置，所做的修改会被自动传播到网络中的所有其它计算机上，实现了交换机vlan的统一配置。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文 在路由器上使用nat，利用nat技术就可以解决了校园对外部互联网访问的问题。实现师生可以正常浏览Internet。以便让广大师生更快的了解社会、国家、国际上的消息.毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者 3.5 网络配置原则毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of c 1、实用性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi 从保护各系原用的设备投资和能够完全满足现实需求的角度出发，充分集成现有的各种计算机和网络设备，使建设的系统适用、安全、可靠且易管理、维护和扩展，具有最高的性价比。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 2、开放性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and d 构造一个开放的网络系统，是当前世界计算机技术发展的潮流，因此我们在整个系统的设计中采用的规范、设备与厂商无关，具有较强的兼容性，便于与外界异种机平滑互联。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi 3、先进性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi 当今的计算机网络技术发展日新月异，把握不准的方向则可能导致在很短的时间内技术落伍，从而面临被淘汰的危险。因此在坚持实用性的前提下尽量采用国际先进成熟的网络技术和设备，适合未来的发展，做到一次规划长期受益。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目 4、可扩充性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校 所选择的联网方案及设备要能适应网络规划的不断扩大的要求，以便于将来设备的扩充；
要能适应信息技术不断发展的要求，平稳地向未来新技术过渡。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design 5、可靠性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）系统设计除采用信誉好，质量高的设备外，还采用一系列容错、冗余技术、提高整个系统的可靠性。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文 6合理投资毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目 灵活升级---由于校园数据具有保密性、不可公开性的特点。所以校园网络解决方案可以在保护原有投资的同时，以最少的投资来获得最好的网络结构。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of cam 3.6 IP地址规划毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of ca IP地址规划原则：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 1 R1 1、简单性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN 地址的分配应该简单，避免在主干上采用复杂的掩码方式；
毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：
2、连续性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi 为同一个网络区域分配连续的网络地址，便于采用路由收敛技术缩减路由表的表项，提高路由器的处理效率；
毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campu 3、灵活性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and desi 地址分配不应该基于某个网络路由策略的优化方案，应该便于多数路由策略在该地址分配方案上实现优化；
毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LA 4、唯一性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of cam 在整个网络环境中必须保持IP地址的唯一性；
毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作 5、可管理性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design 地址的分配应该有层次，某个局部的变动不要影响上层、全局；
毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网 6、安全性毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of cam 网络内应按工作内容划分成不同网段即子网以便进行管理。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning an 具体规划见表3.1毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 所在 表2.1 ip地址规划表毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of cam IP地址 区域 192.168.1.0/24 图书馆 192.168.2.0/24 办公楼 192.168.3.0/24 实验楼 192.168.4.0/24 宿舍楼 第4章 交换模块设计毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 4.1 虚拟局域网毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and d 随着企事业单位的局域网内的主机数量日益的增多，由大量的广播报文带来的快带浪费、安全等问题业越突出，为了解决这样的问题，我们就要对交换机进行划分vlan。通过这样在同一个vlan中的主机不论他们实际与哪个交换机连接，它们之间的通信就好像在独立的交换机上一样。同一个vlan中的广播只有vlan中的成员才能听到，而不会传输到其他的vlan中去，这样就可以很好地控制不必要的广播报文的扩散，提高了网络内部带资源的利用率，业减少了主机接受这些不必要的广播带来的资源浪费。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划 4.1.1 vlan的配置毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文 S1划分vlan毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设 S1#conf t 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓 S1(config)#vlan 10 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of S1(config-vlan)# name tushuguan毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and des S1(config-vlan)#vlan 20 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and d S1(config-vlan)#name bangonglou毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LA S1(config-vlan)#vlan 30毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：
S1(config-vlan)#name shiyanlou毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and S1(config-vlan)#vlan 40毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设 S1(config-vlan)#name sushelou毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题 设置交换机S2的端口2～10端口VLAN10的成员:毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设 S2(config)#vlan 10毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and d S2(config-vlan)# name tushuguan 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plann S2(config-vlan)#exit毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：P S2(config)#vlan 20毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and d S2(config-vlan)#name bangonglou毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of camp S2(config-vlan)#exit毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plan S2(config)#inter range f 0/2-10 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus S2(config-if)#switchport mode access 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning a S2(config-if)#switchport access vlan 10毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 设置交换机S2的端口11～21端口VLAN20的成员:毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning a S2(config)#inter range f 0/11-21毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者 S2(config-if)#switchport mode access毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 所在系部 S2(config-if)#switchport access vlan 20毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plan S2(config-if)#int fa0/1毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文 S2(config-if)# switchport mode trunk毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of camp 设置交换机S3的端口2～10端口VLAN30的成员:毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：
S3(config)#vlan 30毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目运 S3(config-vlan)# name shiyanlou 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金 S3(config-vlan)#exit毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design o S3(config)#vlan 40毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Pla S3(config-vlan)# name sushelou毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus L S3(config-vlan)#exit毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning a S3(config)#inter range f 0/2-10 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and S3(config-if)#switchport mode access 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plannin S3(config-if)#switchport access vlan 10毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plan 设置交换机S3的端口11～21端口VLAN40的成员:毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus S3(config)#inter range f 0/11-21 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作 S3(config-if)#switchport mode access 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论 S3(config-if)#switchport access vlan 20毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design S3(config-if)#int fa0/1毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：P S3(config-if)# switchport mode trunk毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 4.1.2 利用交换机实现vlan间的通信毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of 采用单臂路由的方式实现vlan间路具有速度慢，转发速速率低的缺点，容易产生瓶颈，所以在网络中已不能采用三层交换机，一三层交换的方式来实现vlan间的路由。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网 S1(config)#interface vlan 10毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: S1(config-if)# ip address 192.168.1.1 255.255.0毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网 S1(config-if)#exit毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名 S1(config)#interface vlan 20毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 所在系部: 信息系 未冬误奢拂寅噶粕 S1(config-if)# ip address 192.168.2.1 255.255.0毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设 S1(config-if)#exit毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金 S1(config)#interface vlan 30毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of c S1(config-if)# ip address 192.168.3.1 255.255.0毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campu S1(config-if)#exit毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of camp S1(config)#interface vlan 40毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作 S1(config-if)# ip address 192.168.4.1 255.255.0毕业设计目 录南京化工职业技术学院毕业设计（论文）S1(config-if)#exit毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and 第5章 路由器的配置毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and des 5.1路由器的配置毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓 由于目前 IP 地址资源非常稀缺，不可能给校园网内部的所有工作站都分配 一个公有 IP（Internet 可路由的）地址。为了解决所有工作站访问 Internet 的需 要，必须使用NAT（网络地址转换）技术。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校 NAT 的配置：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作 定义 NAT 内部、外部接口毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局 R1(config)#interface fastehernet 0/0毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 R1(config-if)#ip address 192.168.5.2 255.255.255.0毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 R1(config-if)#ip nat inside毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning a R1(config-if)#interface serial 1/0毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名 R1(config-if)#ip address 218.100.100.1 255.255.255.0 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and d R1(config-if)#ip nat outside毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus R1(config)#ip nat inside source static 192.168.60.1 218.100.100.1毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目 实现内部web服务器向外网提供服务：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of camp R1(config)#ip nat pool pool 218.100.100.2 218.100.100.2 netmask 255.255.255.0毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus L R1(config)# access-list 1 permit host 200.1.1.2毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓 R1(config)# ip nat inside source list 1 pool pool overload毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与 R1(config)#int f 0/2毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名 R1(config)#ip nat inside毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design o R1(config)#int s 0/1毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN R1(config)#ip nat outside毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of ca 第6章 网络安全设置毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目 6.1访问控制列表毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目 路由器是外网进入内网的第一道关卡，是网络防御的前沿阵地。路 由器上的问控制列表（Access Control List，ACL）是保护内网安全的有效手段。一个设计良好的访控制列表不仅可以起到控制网络流量、流向的作用，还可以在不增加网络系统软、硬件投的情况下完成一般软、硬件防火墙产品 的功能。由于路由器介于企业内网和外网之间，是外网与内网进行通信时的第 一道屏障，所以即使在网络系统安装了防火墙产品后，仍然有必要对路由器的 访问控制列表进行缜密的设计，来对企业内网包括防火墙本身实施保护。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者 6.1.1对外屏蔽远程登录协议 毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论 首先，telnet 可以登录到大多数网络设备和UNIX 服务器，并可以使用相关命令全操纵它们。其次，telnet 是一种不安全的协议类型。用户在使用telnet 登录网络设备或服务器时所使用的用户名和口令在网络中是以明文传输的，很容易被网络上的非法协议分析设备截获。这是极其危险的，因此必须加以屏蔽。
毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓 R1(config)#access-list 101 deny udp any any eq telnet毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of cam 6.1.2配置访问控制列表毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题 宿舍楼是学生为主，应限制宿舍楼对办公楼的访问。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓 S1(config)#access-list 100 deny ip192.168.0.0 0.0.0.255 192.168.2.0 0.0.0.255毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus L S1(config)#access-list 100 permit ip any any毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 所在系部: 信息系 S1(config)#int f0/5毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus L S1(config-if)#ip access-grop 100 in毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 S1(config-if)#exit毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of camp 因为ftp作为学校的内部信息的流通渠道，为保证本学校的信息安全，学校不希望自己的信息被外界知道，所以要求拒绝外界网络对本学校ftp的访问，只用于内部的访问与交流，而web服务器则都可以访问。配置如下：毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作 R1(config)#access-list 101 permit tcp 192.168.0.0 0.0.255.255 host 200.1.1.1 eq ftp毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LA R1(config)#access-list 101 permit tcp any host 200.1.1.2 eq www毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规 R1(config)#access-list 101 deny tcp any host 200.1.1.1 eq ftp毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Plan R1(config)#access-list 101 permit ip any any毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域 R1(config)#interface s0/1毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campus LAN作者姓名: 金鑫 所在系部: R1(config-if)#ip access-group 101 in毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and design of campu 6.2防火墙的设置毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：校园局域网规划与设计 论文题目：Planning and de 在现今的网络安全环境下，木马、病毒肆虐，黑客攻击频繁，而各种流氓软软件、间谍软件也行风作浪。光靠杀毒软件已不足以保证我们的系统安全，这时防火墙就能帮我们解决。毕业设计目 录南京化工职业技术学院毕业设计（论文）毕业设计（论文）论文题目：
《实用组网技术》是计算机网络专业的职业基础课, 是训练学生组网能力和维护网络能力的专业课程。本课程为计算机网络专业第一学期和第二学期开设, 计6学分102课时, 另外安排实训25课时, 本课程对学生的职业能力培养起到主支撑和促进作用, 是网络互联技术、网络信息安全、综合布线施工、网络操作系统管理、网络存储技术、网络规划与设计等专业课程必修的前导课程。
通过本课程的学习, 学生需要从网络的基本概念出发, 循序渐进掌握网络基本知识、计算机网络的体系结构、网络互联设备、局域网基础知识、局域网硬件设备、局域网软件系统、组建对等网、组建中小型局域网、构建无线局域网、VLAN技术、局域网管理与维护。另外, 要求了解常见网络故障的基本排除方法等。通过理论与实验相结合, 掌握基本的网络知识及基本的网络互联技术。
因此, 本课程的主要目标就是培养良好的职场素养, 坚实的职场技能, 掌握先进的网络技术, 获取职业认证, 熟练利用相关网络设备构建、管理和维护中小型企业网络的技术应用型人才。通过项目实践, 学生能够融会贯通所学知识, 强化技能。
2. 课程设计
2.1 教学内容设置
结合锐捷认证网络课程体系, 以RCNA为教学主线, 结合高职学生的学习特点, 形成本课程的教学内容。
2.1.1 理论教学内容 (纯理论+感知阶段) 。
依据计算机网络的组网技术, 详细讲授网络设备, 分清不同层的网络设备, 掌握网络设备的基本原理、相关技术、特点等, 对网络设备有个清晰了解与感知, 此阶段课时所占比例很小, 但为后阶段的网络互联与配置、网络设计等打下了坚实的基础。教学内容涉及网络互连基础、局域网、广域网和网络规划与设计等四部分, 遵循必需、够用原则, 对较深的专业技术知识尽量使用简洁的语言进行描述, 着重介绍技术的应用。
2.1.2 实践教学内容 (掌握核心技能, 灵活应用阶段) 。
《实用组网技术》的实践教学分为两层, 即网络构建、网络故障排查。
2.1.2. 1 网络构建:
包括网络设备的使用、配置和管理, 中小型企业内部网的组建, 企业网与Internet互联、广域网接入技术等。
2.1.2. 2 网络故障排查:
包括软件和硬件故障排查, 这一部分内容融入到每一个项目实施中。
此阶段以具备行业工程背景设置的网络配置案例为主线, 实现工程过程化训练, 辅以必要的网络互联与实现理论, 使学生切实掌握相关技能。此阶段核心是实现, 灵魂是活用, 实践为主, 理论相辅, 交叉进行。
2.1.3 教学内容的选取应遵循的原则。
2.1.3. 1 适宜的案例是课程落实的重点之一, 工程案例的
选择应与时俱进, 广泛吸收新用法、新的技术手段、新的实现方式。
2.1.3. 2 与国内主流厂商合作, 收集、汇总、提炼、遴选教学案例。
2.1.3. 3 案例应涵盖本课程职场技能要求、具备先进性与实用性。
2.1.3. 4 每个工程项目案例要求来自实践, 具备工程背景,
要求有工程背景描述, 具体解决问题描述与过程描述, 符合工程实际操作步骤与规程。
2.1.3. 5 对理论教学内容, 依据工程案例, 整合理论知识,
按照必要、实用、够用、有助于案例技能拓展的原则, 构成工程案例理论教学内容。
2.2 课程的组织与安排
2.2.1 采用模块化教学模式。
2.2.2 将班级“化整为小”, 形成五至六人的团队学习小组, 组长负责制。
2.2.3 教学、考核以小组为核心。
2.2.4 教学环境基于锐捷网络技术实训室。
2.3 教学方法
2.3.1 利用多媒体教学系统进行课堂教学, 在理论教学过
程中, 充分利用学校提供的多媒体教学环境, 进行电子课件、动画演示及多媒体视频展示等, 使学生直观掌握教学内容, 提高学习效率。
2.3.2 教师制作相关的实验指导手册, 向学生介绍实验目的、背景环境、技术原理、实验要求、实验步骤等。
2.3.3 对实验过程的重点、难点做基本解析。
2.3.4 学生以小组的形式完成实验内容, 培养学生团队合作精神和沟通能力。
2.4 具体表现形式
2.4.1 教学采用课堂教学与学生自主学习相结合的方式。
每个模块中都包含一定的基础知识, 理论教学主要采用课堂教学, 运用多媒体课件尽可能短时间内增加学生的知识量, 理论知识应用阶段, 需要学生充分利用图书馆、网络等资源, 以自主学习的方式获取更多的知识。并且开放课程网络资源、实验实训室、图书馆、专业资料室等, 给学生提供较好的自学和训练条件。
2.4.2 实践教学的具体实现。
《实用组网技术》课程的实践教学设计充分体现了以企业需求为导向, 以职业能力和创新能力培养为中心的教学思路。根据课程的实际情况, 将整个实践教学分为课内实践教学和课外实践教学两个环节。
3. 结语
本次《实用组网技术》课程改革依据精品课程建设原则进行, 内容较为丰富, 对于教学内容设计与教学组织安排本文做了详细论述, 下一步的工作是在学校计算机网络技术专业的两个平行班实施。
摘要：作者阐述了《实用组网技术》的课程性质与目标, 详细论述了课程设计, 包括教学内容设置, 课程的组织与安排, 多种教学方法的灵活应用及教学内容的具体表现形式等。
【局域网组网课程设计】推荐阅读：
局域网的设计方案10-29
什么是无线局域网 无线局域网入门基础知识01-19
局域网建设要求01-16
企业局域网的发展10-14
组建校园局域网方案11-11
家庭无限局域网组建12-10
局域网共享常见问题06-11
局域网组建教学大纲10-19
无法打开局域网共享文件02-02
局域网组建与维护论文02-04
