一、实验目的
1.掌握如何通过三层交换机实现VLAN间路由；
2.了解DHCP原理；
3.熟练掌握交换机作为DHCP服务器的配置方法；
4.掌握单区域OSPF的基本配置；
5通过实验掌握动态NAT的配置方法及实际应用；
6.掌握访问控制列表安全性的配置；
二、实验仪器或设备
1.三层交换机
2.路由器
3.PC机
4.二层交换机
5.双绞线若干
三、总体设计（设计原理、设计方案及流程等）
某高校需要组建校园网络，高校里面有文学院、外国语学院、计算机学院、财务处、网络中心等单位。
要求如下：
1、文学院不超过200台计算机，IP规划为210.42.224.0/24。
2、财务处不超过100台计算机，IP规划为210.42.225.0/25，其中财
务服务器ip为210.42.225.126/25。
3、网络中心有计算机不超过100台，IP规划为210.42.225.128/25，
其中高校主页服务器ip为210.42.225.254/25。
4、计算机学院有不超过200台计算机IP规划为210.42.226.0/24，另
计算机学院有2个实验室，实验室IP规划为192.168.1.0/24和192.168.2.0/24。
5、校园网通过路由器串口（S口）连接外网，IP规划为210.42.228.1/30，
外网IP为210.42.228.2/30。
6、所有单位网络汇聚到三层交换机上,在三层交换机上给每个学院创建
一个VALN，然后将三层交换机连接到校园路由器上，三层交换机连接到校园路由器端口IP规划为210.42.227.1/30，路由器IP为210.42.227.2/30。
7、高校内各单位除去服务器和计算机学院实验室外，其它计算机ip
地址为DHCP方式分配。
8、高校内除去实验室外通过OSPF路由协议实现通信和连接外网。
9、计算机学院实验室通过PAT方式连接外网。
10、不允许外网访问高校内财务服务器。
11、所有计算机只允许访问校园WEB服务器的80端口。
四、实验步骤（包括主要步骤、代码分析等）
1.配置文学院DHCP
Switch>enable
Switch#conf t
Switch(config)#vlan 1
Switch(config-vlan)#exit
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 1
Switch(config-if)#exit
Switch(config)#int vlan 1
Switch(config-if)#ip add 210.42.224.1 255.255.255.0
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#ip dhcp pool wxy
Switch(dhcp-config)#network 210.42.224.0 255.255.255.0 Switch(dhcp-config)#default-router 210.42.224.1
Switch(dhcp-config)#exit
2.配置财务处
Switch>enable
Switch#conf t
Switch(config)#vlan 2
Switch(config-vlan)#exit
Switch(config)#int f0/3
Switch(config-if)#switchport mode access
Switch(config-if)#witchport access vlan 2
Switch(config-if)#exit
Switch(config)#int vlan 2
Switch(config-if)#ip add 210.42.255.1 255.255.255.128
Switch(config-if)#exit
Switch(config)#ip dhcp pool cwc
Switch(dhcp-config)#network 210.42.224.0 255.255.255.128 Switch(dhcp-config)#default-router 210.42.225.1
Switch(dhcp-config)#exit
3.配置网络中心
Switch>enable
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 3
Switch(config-vlan)#exit
Switch(config)#int f0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 3
Switch(config-if)#exit
Switch(config)#int vlan 3
Switch(config-if)#ip add 210.42.255.129 255.255.255.128 Switch(config-if)#exit
Switch(config)#ip dhcp pool wlgxzx
Switch(dhcp-config)#network 210.42.225.128 255.255.255.128 Switch(dhcp-config)#default-router 210.42.225.129
Switch(config)#
4.配置计算机
Switch>enable
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 4
Switch(config-vlan)#exit
Switch(config)#int f0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 4
Switch(config-if)#exit
Switch(config)#int vlan 4
Switch(config-if)#ip add 210.42.226.1 255.255.255.0
Switch(config-if)#exit
Switch(config)#ip dhcp pool jsjxy
Switch(dhcp-config)#network 210.42.226.0 255.255.255.128
Switch(dhcp-config)#default-router 210.42.226.1
Switch(dhcp-config)#exit
Switch(config)#
5.三层交换机配置
Switch(config)#int f0/5
Switch(config-if)#ip add 210.42.227.1 255.255.255.252
Switch(config)#interface loopback0
Switch(config-if)#ip add 172.16.1.1 255.255.255.0
Switch(config-if)#no shut
Switch(config-if)#exit
Switch(config)#router ospf 1
Switch(config-router)#network 210.42.225.128 255.255.255.128 area 0 Switch(config-router)#network 210.42.224.0 255.255.255.0 area 0 Switch(config-router)#network 210.42.226.0 255.255.255.0 area 0 Switch(config-router)#network 210.42.225.0 255.255.255.128 area 0 Switch(config-router)#network 210.42.227.0 255.255.255.252 area 0 Switch(config-router)#network 172.16.1.0 255.255.255.0 area 0
校园网配置如下：
Router(config)#int f0/0
Router(config-if)#ip add 210.42.227.2 255.255.255.252
Router(config-if)#int s0/3/0
Router(config-if)#ip add 210.42.228.2 255.255.255.252
Router(config)#interface loopback0
Router(config-if)#ip add 172.16.3.1 255.255.255.0
Router(config)#router ospf 1
Router(config-router)#network 210.42.227.0 255.255.255.252 area 0 Router(config-router)#network 210.42.228.0 255.255.255.252 area 0
Router(config-router)#network 172.16.3.0 255.255.255.0 area 0
外网配置如下：
Router(config)#int f0/0
Router(config-if)#ip add 210.42.229.1 255.255.255.0
Router(config-if)#int s0/2/1
Router(config-if)#ip add 210.42.228.1 255.255.255.252
Router(config)#interface loopback0
Router(config-if)#ip add 172.16.4.1 255.255.255.0
Router(config)#router ospf 1
Router(config-router)#network 210.42.229.0 255.255.255.0 area 0
Router(config-router)#network 210.42.228.0 255.255.255.252 area 0 Router(config-router)#network 172.16.4.0 255.255.255.0 area 0 五、结果分析与总结
（1）验证是否可以自动获得IP
（2）查看路由器和三层交换机的路由
（3）验证高校内PC机是否能连接上外网
（4）各个学院部门可以ping通：
（5）外网不允许访问财务服务器：
总结：
本从实验内容含量极大，为期快半个月才勉强做完，在这期间发现自己的很多不足，分析实验的时候都没有理解到位以至于开头的扣子都扣错了，感谢同学的热心帮助，让我意识到自己的错误，也找到了自己的不足。实验结果出来的时候我的内心是十分开心的。我知道此次实验依旧有不足之处需要改进。希望下次实验可以完美结局。在实验过程中我重新理解了课本的理论知识更让我对实践出真知有了更深的体会
教师签名：
年月日
第九章计算机网络系统 本方案将涉及以下范围： 系统需求概述 网络设计原则 网络系统设计 网络设备选型 网络的安全性 9.1 系统需求概述 随着网络技术，信息通信领域的长足发展，网络经济，知识经济再不是IT 等高科技行业的专利，企业正利用其行业特点，汲取网络技术精华，努力创造着制造业的又一个春天。未来是美好的，但现实不可回避。大多数企业对电子商务的一般认识是电子商务能帮助企业进行网上购物、网上交易，仅是一种新兴的企业运作模式，比较适用于商业型企业、贸易公司、批发配送公司，孰不知电子商务已对传统的制造业形成了巨大冲击。 在这种形式下，面对企业规模的扩大，新厂区的启用，为了加强生产经营管理，提高企业生产水平和管理水平，使之成为领导市场的现代化企业，并为浙江生迪光电有限公司的长远发展提供更好的条件提出了网络系统建设方案。 对于景兴公司网络系统建设这样一个复杂的系统工程，在硬件、软件、网络等方面都提出了非常高的要求。作为系统运行的支撑平台，更是重中之重。计
算机网络系统、网络整体安全系统以及整个系统集成建设是否成功，变得尤其重要。 根据对企业的弱电设计以及与企业有关部门的深入沟通，结合我公司以往对企业系统实施的经验积累，我们认为，本次关于景兴限公司计算机网络核心系统的总体需求可以概括为： 1、实现企业的信息化管理，提高经济管理水平和服务质量，实现企业的经济效益与社会效益的同步增长。在此基础上发展企业的决策支持辅助信息系统，因此我们计算机网络核心系统也将紧紧围绕着这些应用展开。 2、建设机房与相应的网络系统。 3、建立比较完备的安全防护体系，实现信息系统的安全保障。 4、系统必须保持一定的先进性、可扩展性、高可用性、高稳定性、易维护性。 9.2 网络设计原则 （1）先进性与成熟性相结合 近年来信息技术飞速发展，用户在构建信息系统时有了很大的选择余地，但也使用户在构建系统时绞尽脑汁地在技术的先进性与成熟性之间寻求平衡。先进而不成熟的技术不敢用，而太成熟的技术又意味着过时和淘汰。本方案充分考虑了先进性与成熟性相结合。 （2）合理、灵活的体系结构 “结构先行”是构建任何系统的先例，信息系统也不例不断变化的情况下，调整适应,从长远角度来看，也可以提供很好的投资保护。
计算机网络课程设计 一. 中小型千兆网吧组建 内容及要求： 用BOSON软件实现小规模网络的模拟。熟悉对路由器和交换机的配置命令，调通网络，并通过实例深入理解网络基本工作原理及实现方法。学会网络构建、日常 地址 1. 2. 3. 4. 5. 6. 写出课程设计报告：设计目的、设计内容、设计方案、拓扑图、设备选型、方案报价、子网划分等内容。 (1)企业网络工程 (2)银行网络工程 (3)医院网络工程 (4)校园网网络工程 (5)大型机场信息网络工程
(6)邮电综合管理信息网 (7)某航空公司网络系统建设 (8)某市宽带信息网络 (9)证券交易网络系统 (10)学校以太网网络建设 三．Ping程序的设计与实现 设计的目的是使学生掌握网络层协议的原理及实现方法。设计内容，在给定的Ping程序的基础上做如下功能扩充： ● ● ● ● reply 消息。 ICMP Identification, Flags, Fragment Offset 用于IP包分段 Time to Live IP包的存活时长 Protocol ICMP = 1 Addresses 发送Echo消息的源地址是发送Echo reply消息的目的地址,相反,发送Echo 消息的目的地址是发送Echo reply消息的源地址。 Ping实际上是使用ICMP中的ECHO报文来实现的。Echo 或 Echo Reply 消息格式如下: 0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Type | Code | Checksum |
综合实验选做一 实验名称：三层交换机和路由器的路由 试验目的：掌握三层交换机S V I方式连接路由器的配置方法 掌握三层交换机路由的配置 功能描述：在分散连接的系统中，在跨交换机环境下，通过划分Vlan，实现属于不同Vlan 的端口不能互相访问，而相同的VLAN内的端口可以互相访问。 背景描述：你们中学校园采用核心、接入两层结构组建的网络，现学校需要将校园网接入互联网，学校在出口使用一台路由器连接互联网。请做相应配置实现三层交换机和路由器之间的互通,并实现内部网络中V L A N之间的通信。 技术原理：利用三层交换机的路由功能实现VLAN和IP网络的关联。 实验设备：三层交换机一台，路由器一台，二层交换机两台，PC机三台 实验拓扑：如下图，IP地址自定 实验步骤： 实验准备：按照拓扑进行连线。并进行IP规划。注意：要保证拓扑中和路由器连接的PC3一直存在，也就是说PC3要占用实验室里面的一台PC。拓扑中的PC1和PC2可以利用实验室里面的另外一台PC来代替。 步骤1.在交换机SwitchA（2126-1）上创建Vlan 10，并将0/2口划分到Vlan 10 中，在交换机SwitchB（2126-2）上创建Vlan 20，并将0/2口划分到Vlan 20 中。 s2126-1#show vlan 进行查看 步骤2.把交换机SwitchA（2126-1）和交换机SwitchB（2126-2）各自通过F0/22口和三层交换机S3760的F0/12口以及F0/22口相连。并将各自的F0/22接口设定为trunk模式。通过show vlan命令查看。 参考命令： s2126-1#conf ter
毕业设计（论文） 企业网络规划与设计 系别：计算机信息工程系 专业名称：计算机网络技术 学生姓名： 指导教师姓名： 完成日期 xxxx年xx月 xx 日
毕业设计论文摘要 随着Internet技术的日益普及，网络技术的飞速发展，企业信息化工作越来越受到重视，进入二十一世纪后，企业信息化不再满足于个人或单个部门的少量计算机应用，而逐步过渡到多部门、整个企业甚至跨企业跨地域的大量计算机的协同工作，因此我们需要把这些计算机用网络联系起来，这也就是我们所说的企业网。本文是对某IT企业的一个企业网络规划设计的解决方案，文章首先分析了企业网络的设计需求，根据需求提出了设计原则与设计目标，制定了总体的规划设计方案，然后再分层次具体地对该企业的局域网和广域网进行设计，在该方案中，我们采用了VLAN、三层交换、千兆交换等先进网络技术，基本满足了该企业的需求，并留有足够的扩充空间，以适应今后发展。 关键词企业网络规划设计 VLAN
目录 1 引言 (2) 2 概述 (4) 2.1企业概况分析 (5) 2.2企业网络设计需求分析 (5) 3网络总体规划 (6) 3.1企业网络设计目标 (6) 3.2企业网络设计原则 (6) 3.3网络设计相关协议说明 (7) 4网络具体规划与设计 (9) 4.1企业网络拓扑结构设计 (9) 4.2 应用到的五个技术 (10) 4.3设备选型 (16) 致谢 (19) 参考文献 (20)
1 引言 目前，对于国内的部分企业而言，计算机技术的应用很大程度上还只是停留在单机应用的水平上，应用软件也只是办公软件和简单的数据库应用。但是，随着计算机网络技术不断发展与普及、企业信息化的逐步深入和企业自身发展需求日益增大，在充分利用现有资源、不需要很大投资的基础上，构建适合自身情况、满足实际需求的网络系统是非常必要的，也是切实可行的 社会进入信息时代后，要求企业用信息技术来强化企业的管理、生产和经营，而企业要创造更多的经济效益就必须借助信息技术来提高企业的生产效率和管理水平，这不但适用于大型企业，对占相当比重的中小企业同样适用。网络技术的发展使得网络建设从基础架构到维护和管理都变得十分简单和智能，丰富的网络产品线和不断降低的价格，可以让中小企业根据自身的情况，按照实际的经济条件来构建自己的网络，用于网络建设的投资对于企业而言不再成为一个负担。各自为战的单机应用逐步暴露出现有资源利用率低、信息冗余大等问题，而解决这些问题的惟一途径就是建设一个满足应用需求的网络系统来实现资源的共享。一个成功的企业不仅要了解世界，还要让世界知道自己。实现这个目标的最佳途径就是要利用Internet。通过Internet，企业不仅可以获得大量的有价值的信息，同时也可以将企业的信息通过Internet发布到世界各地。 因此，企业进行计算机网络的建设，不仅是信息社会发展的要求，也是自身发展所必须的。 2 概述 企业网络指的是具有一定规模的网络系统，它可以是单座建筑物内的局域网，可以是覆盖一个园区的园区网，还可以是跨地区的广域网，其覆盖范围可以是几公里、几十公里、几百公里，甚至更广。狭义的企业网主要指大型的工业、商业、金融、交通企业等各类公司和企业的计算机网络；广义的企业网则包括各种科研、教育部门和政府部门专有的信息网络。 我国的企业网络建设经过了单机应用阶段，目前正处在Internet应用热潮中。但从目前情况看国内相当多的企业还处于网络初步应用阶段，其具有以下特点：1应用水平较低，分散且不一致。企业网络缺乏整体性的设计，没有统一的标准，在业务互相衔接的应用系统之间缺乏一致性；2应用者的整体水平比较低，缺乏对计算机和
计算机网络实验报告 班级：电信0901 学号：U200914332 姓名：王焕 2012.1
实验四：网络协议与Web通信 一、实验目的 1.了解网络协议数据单元的格式 2.分析网络协议工作基本流程 3.深入理解Web应用的通信过程 二、实验内容 1.网络协议数据单元分析 通过wireshark抓取局域网数据包并分析各个层次的协议数据单元内容 （1）以太网帧头 （2）IP分组首部 （3）ARP包 （4）ICMP包(ping) 2.Web原理实验 （1）HTTP协议分析 （2）通过socket编程模拟HTTP协议通信过程 三、实验原理 1.Web通信经过四个步骤： （1）建立连接 （2）客户端发送HTTP REQUEST请求 （3）服务器端接收请求，生成RESPONSE响应 （4）关闭连接 2.HTTP协议 客户端浏览器或其他程序与Web服务器之间的应用层通信协议。一般在Internet 上的Web服务器上存放的都是超文本信息，客户机需要通过HTTP协议传输所要访问的超文本信息。 3.Java网络编程 Java Socket对网络的封装是非常完美的，对于进行网络编程的程序员，使用网络就像使用本地文件系统一样简单。 与其他Socket网络编程有一个明显的区别就是，在服务器和客户机通信建立时就要另外一个ServerSocket 。 它仅仅适用与服务器端，监听指定端口，如果有socket 连接请求，它就答应，并在服务器端产生一个socket 与其对应，那么用这个socket 就可以和客户端进行通信了。 实验原理图如下：
四、实验内容及分析 1.编译、执行参考程序 本次实验提供了两个原始程序（NetServer.java和NetClient.java），它们可以实现一个服务器/客户端请求响应的完整过程。Dos环境下先后编译执行NetServer.java与NetClient.java，即可得到一次完整的客户端向服务器请求并得到响应的完整过程，结果如下: 2.修改、编写实验程序 参考程序模拟了客户端与服务器之间的对话，但由于其之间交互的数据都是我们设定的而不含有http报头信息，因此不能和真正的web服务器与浏览器对话，以下即为
《计算机网络安全》期末考核 项目名称：星河科技公司网络安全设计 学院：电气工程学院 班级：**级电子信息工程(1)班 姓名：** 学号：******** 指导老师：****** 普瑞网络安全公司(公司名为虚构)通过招标,以100万人民币工程造价的到项目实施,在解决方案设计中需要包含8个方面的内容:公司背景简介、星河科技公司安全风险分析、完整网络安全实施方案设计、实施方案计划、技术支持和服务承诺、产品报价、产品介绍和
安全技术培训。 1、公司背景简介 1.1公司背景简介 普瑞网络安全公司成立于1996年,同年,通过ISO9001认证。是一个独立软件公司，并致力于提供网络信息安全和管理的专业厂商，利用最新的加速处理和智能识别技术全面更新了其防病毒产品引擎。同时提供咨询（Consulting Service）、教育（Total Education Service）、产品支持（World Wide Product Support）等全面服务方案。 24X7 防病毒监测——普瑞永久在线的防病毒专家可以随时处理与病毒相关的各种情况。普瑞的全方位解决方案涵盖了回答询问、扫描特征文件分析、清除工具以及病毒爆发预防策略(OPP)。 Virus Lab ——普瑞接收和复制的所有病毒都存储在这里，并且能够在45分钟内全面检测病毒特征库文件，从而确保普瑞客户能得到最新的防病毒技术和更新。 病毒研究及分析实验室—— TrendLabs的研究工程师们在这里从事病毒行为的深入分析和其它安全研究来改善现有防病毒技术或保护。 病毒清除及模拟实验室——最新的损害清除模板发布之前在这里进行测试，以确保在多平台、多语言环境中的兼容性。 防垃圾邮件实验室——研究、创建并维护诸如智能反垃圾产品等普瑞内容过滤产品所使用的防垃圾邮件规则。
交换路由综合实验 1 交换实验 1.1交换机的基本配置 1.1.1实验目的 学会交换机的基本配置，并了解如何查看交换机的系统和配置信息。 1.1.2实验内容 使用交换机的命令行管理界面，学会交换机的全局配置、端口配置方法，察看交换机的系统和配置信息。 1.1.3技术原理 交换机的管理方式基本分两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络端口，其特点是需要使用配置线缆，近距离配置。第一次配置必须利用Console端口进行。 配置交换机的设备名称和配置交换机的描述信息必须在全局配置模式下执行。Hostname 配置交换机的设备名称，Banner motd配置每日提示信息，Banner login配置交换机的登陆提示信息。 察看交换机的系统和配置信息命令要在特权模式下进，Show ######命令可以察看对应的信息，如Show version可以察看交换机的版本信息，类似可以用Show mac-address-table、Show running-config等。 1.1.4实验功能 更改交换机的提示信息，配置交换机的端口。
1.1.5实验设备 交换机（二层）一台，交换机（二层）一台 1.1.6实验步骤 s21a1#configure terminal s21a1(config)# interface fastethernet 0/3 !进行F0/3的端口模式 s21a1(config-if)#speed 10 !配置端口速率为10M s21a1(config-if)#duplex half !配置端口为半双工模式 s21a1(config-if)#no shutdown !开启该端口，使之转发数据s21a1(config-if)#exit s21a1#show interface fastethernet 0/3 !查看端口的状态 s21a1# show version !查看交换机的版本信息 s35a1#configure terminal s35a1(config)# interface fastethernet 0/3 !进行F0/3的端口模式 s35a1(config-if)#speed 10 !配置端口速率为10M s35a1(config-if)#duplex half !配置端口为半双工模式 s35a1(config-if)#no shutdown !开启该端口，使之转发数据s35a1(config-if)#exit s35a1#show interface fastethernet 0/3 !查看端口的状态 s35a1# show version !查看交换机的版本信息 1.2虚拟局域网VLAN 1.2.1实验目的
第一章 1、网络设计三大系列国际标准及其特点： ITU-T（国际电信联盟）标准关注城域网物理层的定义； IEEE（国际电子电气工程师协会）标准关注局域网物理层和数据链路层； IETF（国际因特网工程组）标准注重数据链路层以上的规范。 2、TCP/IP网络体系结构的特点： （1）网络协议——TCP/IP没有严格定义网络接口层的详细规范，而是选择Ethernet作为默认通信标准，这种看似不严格的方法，为TCP/IP适用其他网络形式提供了良好的基础。（2）软件与设备——应用层一般采用软件实现，这样具有功能的多样性，实现的灵活性；其他层由硬件实现则提高了网络处理性能。 （3）网络寻址——应用层采用进程寻址；传输层采用端口号寻址；网络层采用IP地址；网络接口层采用MAC地址寻址。 （4）网络数据结构——各层数据包的格式不同，名称容易混淆。 （5）网络标准——IEEE主要定义了局域网的接口层规范；ITU-T主要定义了广域网的接口层规范；IETF定义了其他各层的网络规范。 （6）应用——应用层面对用户和网络管理人员；其他层主要用于数据传输。 3、系统集成工作的目的是以先进的技术、适当的产品、精湛的技术和优质的服务，为用户设计并实施满足业务和管理需要的网络系统。 系统集成工作的任务主要有两项，即方案的精心设计和系统的高效实施。 （1）方案设计是系统集成项目的首要任务，只有在方案设计中正确选择了技术和相应的性能价格比高的产品，所设计的方案才能在与其他公司的竞争中脱颖而出，被用户选中。同时，高质量的方案设计也是后续技术性工作能够顺利进行的基础。如果设计方案有较大的漏洞，此方案即使选中的话，项目实施阶段也会因此而受到相当大的影响。精心设计网络系统方案，是市场激烈竞争的需要，也是对用户项目负责精神的体现。 （2）系统的高效实施是系统集成工作的另一个重要任务。系统实施是把方案上的文字、图表、设备清单等落实到具体的系统中，以实物形式呈现给用户，并进行完善的集成调试和相应的开发工作，使之成为有机的整体，实现系统的设计功能，完成系统的设计目标。设备供货、安装调试、软件开发及售后服务是系统实施的重要环节。系统实施的成功与否和效率高低是衡量集成公司的实力强弱和系统集成工程师的水平高低的重要标准之一。成功实施后的网络系统是系统集成工作成果的体现，是前期所做的一切工作的最终目的。 4、制定网络标准的目的 （1）保障硬件设备之间的兼容性； （2）保证应用软件之间的数据交换； （3）保障不同产品、服务达到公认的规定品质； （4）保护标准制定者的利益； （5）降低系统集成商和用户的成本。 5、物联网的三个基本特征： （1）互联网特征，联网的物品能够实现互联互通。 （2）识别与通信特征，“物体”具备自动识别与物物通信功能。 （3）智能化特征，网络系统具有自动化，自我反馈与智能控制的特点。 6、怎样解决网络系统中大问题的复杂性…… 解：网络规模越大，涉及的约束条件越多，所耗费的资源也会越多。问题的大小与复杂性直接相关。例如，对以太局域网来说，100个用户的网络设计是一个小问题，而10万个
中南大学 本科生课程设计(实践)设计报告(大学计算机基础) 题目匪我思存作品展 学生姓名xxx 指导教师Xxx 学院Xxx 专业班级Xxx 学生学号Xxx 计算机基础教学实验中心 2013 年 12 月 18 日
网页设计报告 一．主题及内容介绍 网页主题为言情天后匪我思存作品专栏，主要内容包括作者介绍、笔名出处、作品展览以及作者的成名作《来不及说我你》的PPT展示。首页包括网页目录以及作品封面美图和美文欣赏，作品展览中还连接了两个作品的情节概述。整份网页以蓝色为主打，符合作者作品优雅而不失情感的特点。 二．设计步骤 ①．主题选定：根据自己的兴趣选定大概主题，结合本人对作者的了解以及网络资料确定网页主题以及网页内容。 ②．网页结构设计：网页结构的设计经过数次改造（下文问题中会有详细概述）最终确定为首页采用镶嵌式框架结构，有利于内容更好地展现、保证内容的完整性以及网页美化，次页中包含文本结构和表格结构，有助于利用有限的网页数更好地保证网页的完整性。首页与每张次页均有超链接，便于观看，同时次页间也有链接，最大程度上地实现跳转。 ③．内容排布：内容排布根据主题内容间的逻辑性，分三个层次展现，首页为第一层次，包括网页目录、标题、作者作品封面美图欣赏以及美句欣赏，其中目录在左侧分框架中，标题排布于右上方框架，其余在右下方框架中呈现。 ④．网页美化：为了是网页和作者作品风格不冲突，我选择了多张优雅的蓝色图片作为网页背景，同时黄色的字体与蓝色的搭配也更能展现文字内容，再有网页中涵盖了艺术字，音乐，动画，PPT等多种美化工具，为网页的内容展现及整体布局增添了色彩。 三．采取的方法和手段 ①．取材：借助百度文库，百度图片，酷狗音乐以及其他事物完成取材。 ②．网页制作：以FrontPage为工具，网页的框架设计及内容填写全都在FrontPage上实现，具体步骤为： a.新建网页：在右侧选则已有网页模板，再从框架网页中选择镶嵌式层次结构，根据需求，分别在三个框架网页中添加新网页或者设置初始网页。 b.添加背景图片：从格式菜单中的背景或者鼠标右键快捷菜单中的网页属性中找到目标窗口，接着进入格式中浏览已存图片，设置成背景图片。 c.添加背景音乐：将所收集到的音乐重命名成一个简单的名字，需带有后缀名，再进入背景界面进行音乐浏览，在浏览框下面打入该音乐名就可找到，再打开就行了。 d.插入flash.首先要制作flash，再将flash发布，就可从插入图片中找到插入flash影片，选择灰颜色的那个文件再浏览就成功了。
计算机网络规划网络设备综述 姓名：丰乃波 班级：09级网络工程一班 学号：0908********
交换机 交换（switching）是按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术的统称。根据工作位置的不同，可以分为广域网交换机和局域网交换机。广义的交换机（switch）就是一种在通信系统中完成信息交换功能的设备。在计算机网络系统中，交换概念的提出改进了共享工作模式。我们以前介绍过的HUB集线器就是一种共享设备，HUB本身不能识别目的地址，当同一局域网内的A主机给B主机传输数据时，数据包在以HUB为架构的网络上是以广播方式传输的，由每一台终端通过验证数据包头的地址信息来确定是否接收。也就是说，在这种工作方式下，同一时刻网络上只能传输一组数据帧的通讯，如果发生碰撞还得重试。这种方式就是共享网络带宽。 CoS名 是一种支持时间敏感型应用的技术指标，它通过优先权数据队列机制，保证重要数据（如时间敏感型数据、实时数据）比次要数据获得更高的传输优先权。是目前新型高档交换机的一项技术指标。 端口数量 交换机设备的端口数量是最直观的衡量因素，常见的交换机端口数有8、12、16、24、48等几种。 局域网交换机 在数据链路段之间转发包的高速交换机。大多数局域网交换机依靠MAC地址转发数据。局域网交换机通常根据其所使用的转发的方法来分类:分隔包交换机或存储转发包交换机。 DS DS（Digital Signal，数字信号）是数字电路的一个分类。在技术上，DS指信号的速率和格式，而T指提供信号的设备。实际上，"DS"和"T"的用法是同义的，例如DS1和T1，DS3和T3。
课程设计报告 设计名称：网络工程综合实验 系（院）：计算机科学学院 专业班级： 姓名：陈浩 学号： 指导教师：邱林陈中举 设计时间：2013.12.16 - 2010.12.27 设计地点：4#网络工程实验室 一、课程设计目的 网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该内容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。 另外通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机
路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，同时提高学生的应用能力和动手实践能力。 二、课程设计要求 （1）通过资料查阅和学习，了解园区网络规划、设计的一般方法。 （2）参考和研究一些公司和高校/企业园区网的规划和建设方案，结合《网络工程》课程中所学知识，积极完成设计任务。 （3）认真完成需求分析，并根据需求分析完成园区网络的总体方案设计，确定网络逻辑拓扑结构和所采用的网络技术、主要设备的性能指标，进而完成设备的选型，并选用相应的网络连接技术。 （4）根据设计内容与具体要求，实现园区网内的连接，并在成功测试的基础上实现Web服务器、FTP服务器、电子邮件服务器的安装配置，并能按任务书要求进行访问。 （5）认真按时完成课程设计报告，课程设计报告内容包括：课程设计目的、设计任务与要求、需求分析、网络设计、设备调试安装以及设计心得等几个部分，具体要求见设计报告模板。 三、课程设计内容 用一组实验设备（4个路由器、二台交换机、二台三层交换机、一台防火墙）构建一个园区网，通过防火墙与校园网相联，实现到Internet的访问。具体要求如下： （1）在一台两层交换机SW1上划分2个VLAN（Vlan 100和Vlan 200，用户数均为100）。 要求实现：两个Vlan均能通过路由器访问外网，但两个Vlan之间不能通信。（2）在一台三层交换机SW3上划分2个VLAN（Vlan 300和Vlan 400，Vlan300用户数100，Vlan400用户数200），两个Vlan之间能够通信。要求：两个Vlan均只能通过路由器访问校园网（10.X.X.X），而不能访问Internet。 （3）另外一台两层交换机SW2和一台三层交换机SW4之间使用冗余连接，在两台交换机上均划分两个Vlan（Vlan 500和Vlan 600，Vlan500用户数200，Vlan600用户数100），要求Vlan500可以访问内网所有VLAN，Vlan600既可以访问内网，又可以访问Internet。 （4）园区网全网通信采用OSPF动态路由协议，路由设计要求有路由汇聚。 （5）SW1 、SW3、SW4分别和三台接入级路由器DCR1700相连，三台路由器和部门级路由器DCR2600相连。然后DCR2600路由器通过防火墙实现此园区网与外网（校
毕业设计说明书 鑫盛公司网络的规划与设计 2013年 6 月 学 院：计算机科学与技术 专 业：计算机科学与技术 学生姓名： 学 号： 指导老师：
摘要 摘要 随着Internet在我们生活中的应用发展，企业网的建设也已渐渐成为企业向现代化、信息化发展的必经之路。企业网络的建设是一项庞大而复杂的工程，它不仅为企业提供现代化办公和信息资源共享的平台，而且可以同时提供各种各样的应用服务。在企业网的建设中，既要考虑到当前企业的实际需求，也要考虑到企业网络的扩展性和向后的兼容性，方便企业日后对网络的升级。整个网络设计过程主要包括：对企业进行需求分析、设计网络拓扑结构、选择组网技术、网络设备的选型、服务器的配置、综合布线方案和实施以及网络的安全性设计。 本次课题是基于对一个中等规模的企业的各种网络需求而进行规划得到的网络系统设计方案，首先对企业进行详细的需求分析，包括应用服务需求，安全需求以及扩展性需求，然后确定网络中将会提供的服务和采用的设备以及布线方式和网络拓扑的选择。论文针对对企业网络的设计与分析，使用Packet Tracer 5.3软件进行网络仿真模拟配置，并测试相关结果，从而给出网络规划设计解决方案。 关键词：企业网，设备选型，组网技术，网络拓扑，企业安全 I
Abstract ABSTRACT As the Internet in our life applications development, enterprise network construction has gradually become the modernization, the only way for the development of information technology. Enterprise network construction is a large and complex project, which not only provides businesses with modern office and information resources sharing platform, and can also provide a wide variety of application services. In the enterprise network construction, it is necessary to take into account the actual needs of the current business, but also taking into account the corporate network scalability and backward compatibility to facilitate business in the future to upgrade the network. Throughout the network design process include: the enterprise needs analysis, design the network topology, select the network technology, network equipment selection, server configuration, cabling design and implementation, and network security design. The project is based on a medium-size enterprises of various network needs while planning to get a network system design, the first enterprise to conduct a detailed needs analysis, including application service requirements, security requirements, and scalability requirements, determine the network services to be provided and the use of equipment and wiring and network topology options. Thesis focuses on the design and analysis of enterprise network using Packet Tracer 5.3 simulation software for network configuration and test the relevant results, which gives network planning and design solutions. Key words: Enterprise network, equipment selection, network technology, network topology, enterprise security II
计算机网络实验报告 专业计算机科学与技术 班级计102 学号109074057 姓名王徽军 组号一组D 指导教师毛绪纹 安徽工业大学计算机学院 二○一二年十二月
目录 实验总体说明 (3) 实验一以太网帧的构成 (3) 实验三路由信息协议RIP (8) 实验四传输控制协议TCP (10) 实验五邮件协议SMTP、POP3、IMAP (12) 实验六超文本传输协议HTTP (14)
实验总体说明 1．实验总体目标 配合计算机网络课程的教学，加强学生对计算机网络知识（TCP/IP协议）的深刻理解，培养学生的实际操作能力。 2．实验环境 计算机网络协议仿真实验室： 实验环境：网络协议仿真教学系统（通用版）一套 硬件设备：服务器，中心控制设备，组控设备，PC机若干台 操作系统：Windows 2003服务器版 3．实验总体要求 ●按照各项实验内容做实验，记录各种数据包信息，包括操作、观察、记录、分析， 通过操作和观察获得直观印象，从获得的数据中分析网络协议的工作原理； ●每项实验均提交实验报告，实验报告的内容可参照实验的具体要求，但总体上应包 括以下内容：实验准备情况，实验记录，实验结果分析，算法描述，程序段，实验过程中遇到的问题以及对思考问题的解答等，实验目的、实验原理、实验步骤不需要写入实验报告中。 实验一以太网帧的构成 实验时间：_____________ 成绩：________________ 实验角色：_____________ 同组者姓名：______________________________
练习一：领略真实的MAC帧 q....U 00000010: 85 48 D2 78 62 13 47 24 58 25 00 00 00 00 00 00 .H襵b.G$X%...... 00000020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000030: 00 00 00 00 00 00 00 00 00 00 00 00 ............ 练习二：理解MAC地址的作用 ●记录实验结果 表1-3实验结果 本机MAC地址源MAC地址目的MAC地址是否收到，为什么 主机B 8C89A5-7570BB 8C89A5-757113 8C89A5-7570C1 是，主机A与主机B接在同一共享模块 主机D 8C89A5-771A47 8C89A5-757113 8C89A5-7570C1 是，主机C与主机D接在同一共享模块 主机E 8C89A5-757110 无无否，与主机A、C都不在同一共享模块 主机 F 8C89A5-7715F8 无无否，与主机A、C都不在同一共享模块 练习三：编辑并发送MAC广播帧 ●结合练习三的实验结果，简述FFFFFF-FFFFFF作为目的MAC地址的作用。 答：该地址为广播地址，作用是完成一对多的通信方式，即一个数据帧可发送给同一网段内的所有节点。 练习四：编辑并发送LLC帧 ●实验结果 帧类型发送序号N（S）接受序号N（R） LLC 001F 0 ●简述“类型和长度”字段的两种含义 答：一是如果字段的值小于1518，它就是长度字段，用于定义下面数据字段的长度；二是如果字段的值大于1536，用于定义一个封装在帧中的PDU分组的类型。 思考问题： 1.为什么IEEE802标准将数据链路层分割为MAC子层和LLC子层？ 答：出于厂商们在商业上的激烈竞争，IEEE的802委员会未能形成一个统一的、最佳的局域网标准，而是被迫制定了几个不同标准，如802.4令牌总线网、802.5令牌环网等。为了使数据链路层能更好地适应多种局域网标准，802委员会就将局域网的数据链路层拆成两个子层，即逻辑链路控制
一、选择题 1.网格体系结构的五层沙漏结构的基本思想是以（）为中心。 A. 协议 B. 应用 C .用户 D.服务 2.需求管理包括需求跟踪、（）、需求评估等工作。 A.需求变更 B. 需求分析 C . 需求优先级 D. 需求说明 3.网络工程师在大部分情况下可以通过（）来获取用户需求。 A.分析 B. 统计 C . 调查 D. 用户 4.电信网的主干链路，一般采用（）和 DWDM技术。 A.ATM B.ISDN C . Ethernet D.SDH 5.（）是实现网络安全最基本、最经济、最有效的措施之一。 A. 防火墙 B. 杀毒软件 C . IDS D.IPS 6.在环型网络拓扑结构中，N 个节点完全互联需要（）条传输线路。 A.N B.N-1 C . N+1 D.N/2 7.网络冗余设计主要是通过重复设置（）和网络设备，以提高网络的可用 性。 A. 光纤 B. 双绞线 C .网络服务 D. 网络链路 8.蜂窝拓扑结构使用频率（）的方法，使有限的带宽容纳大量的用户。 A. 分割 B. 复用 C . 调制 D. 解调 9.（）是基于增加带宽的需要，可以将几条链路捆绑在一起，以增加链路 带宽。 A.VLAN B.STP C .汇聚 D. 堆叠 10.QoS 的目标是有效提供（）的服务质量控制或保证。 A.点对点 B. 端到端 C . 用户 D. 因特网服务商 11.在分层网络设计中，如果汇聚层链路带宽低于接入层链路带宽的总和，我们 称为（）式设计。 A.汇聚 B. 聚合 C . 阻塞 D. 非阻塞 12.基于分组交换的网络中，目前还没有统一的流量模型，而基于电路交换的电 话网络已经建立了很成熟的（）话务量模型。 A.爱尔兰 B. 英格兰 C . 耐奎斯特 D. 香农 13. 以太网交换机的每一个端口相当于一个（）。 A. 网卡 B.Hub C .中继器 D. 网桥 14.在中低端路由器中，（）负责交换路由信息、路由表查找以及转发数据包。 A. 数据库 B. 路由算法 C . CPU D.NVROM 15.路由器在轻载条件下，丢包率一般小于（）％。 A.0.1 B.1 C . 2 D.5 16.计算机网络是计算机技术和（）技术相结合的产物。 A．通信B．网络 C ．Inernet D．Ethernet 17.城域网往往由多个园区网以及（）、传输网等组成。 A．校园网 B ．以太网 C ．电信网 D ．接入网 18.（）标准化组织主要由计算机和电子工程学等专业人士组成。 A．ITU B ． IEEE C ．ISO D ． RFC 19.根据统计，个人用户使用因特网的时间上大部分集中在晚上8．00～ 12．00 之间，在晚上（）点达到流量高峰。 A．8 B ．10 C ．11 D ．12
《计算机网络规划与设计》课程标准课程名称：《计算机网络规划与设计》 总学时数：72（理论课学时数:48实践课学时数:24） 适用专业：计算机网络技术 一、课程概述 （一）课程性质 本课程是“组网”中重要的一门核心专业课程，借鉴先进的课程开发理念和基于工作过程的课程开发理论，进行重点建设与实施的学习领域课程，也是一门理论和实践相结合的课程。 （二）课程定位 通过对本课程的学习，促进学生职业能力的培养和职业素质的养成，力求达到相关企（行）业技术领域和职业岗位（群）的任职要求和职业资格标准。 （三）课程设计思路 本课程调查了IT行业的发展情况，构建以工作过程为导向的课程体系和项目课程体系，运用项目导向，加大案例教学力度并采取虚拟车间教学法让学生做中学，学中做。 二、课程基本目标 （一）知识目标 1．系统掌握网络规划与设计的基础知识 2．熟悉网络规划设计过程 3．掌握网络需求分析的方法 4．掌握通信流量分析的方法和相关知识 5．掌握逻辑网络设计的方法和相关知识 6．掌握物理网络设计的方法和相关知识 7．掌握网络设备部署和测试的方法和相关知识 （二）技能目标 1．具备大中小型网络方案的规划设计能力 2．具备设计方案的编写能力 3．具备网络设备选型的能力 4．具备网络设备部署的能力 （三）职业道德与素质养成目标 本课程采用分组教学，让学生取长补短、集体协作，学生在独立思考、独立完成的
基础上，遇到问题，通过小组讨论、协商、互相帮助，力争让每位学生都能圆满完成任务，掌握技能。让学生也从中体会到团队的力量、协作的乐趣，培养他们的职业道德与素质。 （四）职业技能证书考核要求 学生可以参加以下考证： 1．思科: CCNA（思科认证网络工程师） 2．锐捷: RCNA（锐捷认证助理网络工程师） 该证书可作为网络技术专业学生毕业必备的专业资格证书之一。 三、课程教学内容及学时安排 （一）课程主要内容说明 （二）课程组织安排说明 在整个教学过程中，坚持因材施教的方法与手段。用“操作训练为中心环节的启、讲、范、练、评、展的专业技能教学六步法”，构建“以学生为主体，教师为主导，岗位能力为主线”的课堂教学模式，有效地发挥了专业技能课堂教学的主渠道作用，也体现了素质教育的目标。 （三）课程教学内容
计算机网络综合实验报告参考 篇一：计算机网络综合实验报告 ××大学校园网解决方案 一、需求分析 建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种pc机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源。形成结构合理，内外沟通的校园计算机系统，在此基础上建立满足教学、研究和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。系统总体设计将本着总体规划、分步实施的原则，充分体现系统的技术先进性、高度的安全可靠性，同时具有良好的开放性、可扩展性、冗余性。本着为学校着想，合理使用建设资金，使系统经济可行。 具体包括下以几个方面:
1、内网络能够高速访问FTP服务器现在或上传文件实现资源共享功能，实现对不同类型的用户划分不同的权限,限制不同类型的用户只能访问特定的服务资源。可以下载和上传资料文件，访问速度可以对指定的用户进行级别的划分。 2、建设Web服务器对外实现信息发布，对内实现教学教务管理。网站发布学校新闻、通知、学校的活动等相关内容。实现学生能够在网上进行成绩查询、网上报名、网上评教等功能；以及教师的信息查询、教学数据上传等。 3、建设邮件服务器以满足校园内部之间和内、外网这间的大量邮件传输的需求。 4、实现内网划分多个VLAN，实现校园内不同校区，不同楼宇，不同楼层的多客户接入。 5、内部实现PC间实现高速互访，同时可以访问互联网。网络内同一IP段内的PC机可以通过网上邻居实现高速互访，传送资料文件等，解决不同楼宇，不同楼层之间通过移动存储设备传送数据费时、费力的问题。 6、内部用户的QoS管理，实现用户的分级管理功能，对用户下载和上传做相应的带宽限制。对校园网络中的流量实现有效控制，对校园内的重要数据量可靠、稳定的传输如：语音、视频会议等的延迟和阻塞的敏感。