计算机网络课程设计报告书.doc

课程设计报告设计名称:计算机网络技术与应用课程设计专业:学院:设计时间:设计地点:姓名:学号:姓名:学号:姓名:学号:姓名:学号:成绩:(一)设计容与任务XYZ公司原先拥有快速以太网,但由于近期的并购活动,使得公司的员工数量达到500多人。员工数量的增多导致VLAN数量也快速增加,这给公司总部的路由器带来很大的负担。局域网中用户的快速增长也导致网络性能的恶化。此外,公司还希望减少公司总部与分支机构在通信上的成本支出。(二)()以满足广大用户的各种要求。新的主干设备应能满足500个用户以上的访问量。,这样可以减少总部边界路由器的负担,使得路由器能专注处理WAN的访问。。、软件、IP语音网关等。(Router0和Router2),以及公网的路由器(Router1),以获得到企业其它边界路由器公网接口的路由。设置防火墙,拒绝外网访问网主机,外网允许访问外服务器。,配置三层交换机,实现相同部门不同部门之间的通信。。(一)成员 (二)(一);要求易于用户管理、界面简单、逻辑清晰;满足用户使用网络系统的运行质量,提高网络运行速度;要求采用千兆以太网作为主干的网络技术,提供标准化的高速度主干网连接,并在未来可以升级到IP,可以在同一个网络中支持多种服务质量,以支持目前和未来的应用和服务为标准。网络中使用的设备、技术和协议完全符合国际通用的标准,兼容现有的网络环境,提供良好的互联性;要求网络提供足够的带宽,丰富的接口形式,满足用户对应用带宽的基本要求,并保留一定的余量供扩展使用,最大可能地降低网络传输延迟;要求网络有很高的可靠性、稳定性及冗余,网络能够提供良好的安全性策略,能避免部操作失误造成的损害和来自外部的恶意攻击。,也可以实现不同部门之间的通信。通信质量要好。、文件共享、及对客户信息,数据库的访问,可以与其他用户进行通信。,可以满足500个用户以上的访问量。采用高性能的交换机机硬件设施。,我们将通过瑞星防火墙、入侵检测、网络杀毒软件,实现网络安全隔离、网络监控措施、网络病毒的防等安全需求,为企业构建统一、安全的网络。整个网络开始运作时,其安全防问题就越显重要。如何快速防网络病毒和网络黑客,已成为网络安全最主要的任务之一。,方案还可以考虑是否使用CacheEngine来减少WAN访问中HTTP的流量。保护公司对网络的已有投资,且公司总部不需要千兆的主干网络、充分利用已有的百兆以太网,那么可用使用Catalyst2948G‐L3作为主干交换设备。(二),三层千兆交换机为整个网络的核心,它对整个网络的性能,可靠性起决定性作用,它连接各个物理子网,治理网络信息交换(包括多媒体信息),控制VLAN间访问,保证信息安全。使用思科的Catalyst4908G‐L3交换机,为公司创建一个高性能千兆局域网主干。小的工作组通过Catalyst3500XL交换机进行连接,并通过千兆上联端口连接公司网络的千兆主干。主要的网络设备有服务器、用户计算机、IP、交换机、路由器、防火墙等。、实用性与先进性兼顾原则、可用性原则、高性能原则、经济性原则、可靠性原则、安全第一原则、适度的可扩展性原则、充分利用现有资源原则、易管理性原则、易维护性原则、最佳的性能价格比原则、QoS保证。,二层交换机一个,路由器三个,服务器一个,PC机若干,打印机一个,IP若干,通过实线若干,虚线若干。(三)技术概要1、Vlan及Vlan间路由:VLAN是指在一个物理网段进行逻辑的划分,划分成若干个虚拟局域网,VLAN最大的特性是不受物理位置的限制,可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLA