DOC可编辑修改--------为你整理各种最新最全办公范文--------双击可以删除
计算机网络课程设计报告-校园网网络构建
方案设计和实现
XX大学计算机科学与技术学院 XXX 200X-X-XX 一、 具体设计任务
题目：校园网网络构建方案设计与实现 任务： 某高校现有两个地理位置分离的分校区，每个校区入网信息点有20XX多个，现准备通过科教网接入因特网，但从科教网只申请到4个C类网络，为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。同时，学校有若干台应用服务器，同时对内和对外提供Web等网络服务。 要求：
分析以上情况，结合实验室条件，完成需求分析； 列出所需设备，设计完成网络拓扑结构图； 在实验环境下完成设备的具体配置； 调试验证。 二、 基本思路及所涉及的相关理论 相关理论：
虚拟局域网VLAN的划分；
网络地址转换NAT； 路表的配置； 网际控制报文协议ICMP。 基本思路：
● 虚拟局域网VLAN[1]主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN
爱心---用心---恒心
DOC可编辑修改--------为你整理各种最新最全办公范文--------双击可以删除
划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通。所以通过虚拟局域网VLAN技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。这样，广播报文被限制在一个VLAN内，使得学生公寓子网和教师子网不能直接通信。
所以，虚拟局域网VLAN技术不但增强了局域网的安全性，同时也灵活于构建虚拟工作组，用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，所以也很好解决了该高校有两个地理位置分离的分校区的问题，使得网络构建和维护更方便灵活。而且VLAN是在数据链路层的，划分子网是在网络层的，所以不同子网之间的VLAN即使是同名也不可以相互通信。 ● 网络地址转换[2]是一种在IP数据包通过路器或防火墙时重写源IP地址或目的IP地址的技术。借助于NAT[3]，私有(保留)地址的“内部”网络通过路器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机与Internet的通信需求。 NAT将自动修改IP报文头中的源IP地址和目的IP地址，IP地址校验则在NAT处理过程中自动完成。
而是随机的，所有被授权访问上Internet的私有IP地
爱心---用心---恒心
DOC可编辑修改--------为你整理各种最新最全办公范文--------双击可以删除
址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时，可以采用动态转换的方式。所以，针对学校只申 1
XX大学计算机科学与技术学院 XXX 200X-X-XX 请到4个C类网络，而该高校的每个校区入网信息点就达到20XX多个的情况，可以利用动态NAT配置解决这个IP地址不足的问题。
端口多路复用(Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转换，即端口地址转换(PAT，Port Address Translation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自Internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。所以在真实方案中，该高校最好是用PAT的配置来解决几千个入网信息点却只有几百个合法IP地址的问题。
三、 设计方案
爱心---用心---恒心
计算机网络课程设计报告-校园网网络构建方案设计和实现
