思科网络课程教学大纲
职业学院课程教学大纲
院系
专业计算机网络技术
课程思科网络课程(1)
编者蒙任富
2009年8 月
课程教学大纲审核表
《思科网络课程(1)》课程教学大纲
一、课程基本情况说明
课程编号：
适用对象：高职高专计算机网络技术专业、计算机应用技术专业一年级学生
学分/总学时： 4/64
讲授学时：32 课内实践学时：0 课外实验（上机）学时：32
二、课程的性质、任务与课程的教学目标
1．课程的性质、任务
本课程是我院高职高专计算机网络技术专业、计算机应用技术专业的一门专业支持必修课程，也是思科网络技术学院CCNA Exploration 网络基础知识课程，是一门以培养学生技能为主的课程，也是理论与实操紧密联系的课程。近年来在计算机网络行业中，CISCO网络设备已应用广泛，本课程对培养计算机高级应用人才具有现实意义。
本课程的目的是介绍基本的网络概念和技术。这些在线课程教材将帮助学生掌握必要的技能，以便规划和实施不同应用场合下的小型网络。
2．课程的教学目标
本课程的重点是学习网络基础知识。本课程中介绍的实用技能和概念性技能将为学生奠定理解基本网络的基础。首先，学生将研究人际交流与网络通信之间的异同。接下来，我们将介绍用于规划和实施网络的两个主要模型：OSI 和 TCP/IP。学生将了解网络采用的“分层”方法并详细研究 OSI 和 TCP/IP 的各层以理解其功能和服务。学生将熟悉各种网络设备、网络编址方案以及用于通过网络传输数据的介质类型。
三、课程学时分配
学时分配表（以课题或知识单元编排）
四、主要教学内容及教学要求
（一）课程内容：
第1章生活在以网络为中心的世界 (2学时)
介绍通信的基本知识以及网络对我们生活的影响。学生将了解网络、数据、局域网(LAN)、广域网 (WAN)、服务质量 (QoS)、安全问题、网络协作服务和 Packet Tracer 练习的概念。通过实验，学生将了解如何设置维基以及如何建立即时消息会话。
第2章网络通信 (2学时)
主要内容是如何建立和使用网络模型。本章将介绍 OSI 和 TCP/IP 模型以及数据封装过程。学生将了解用于分析网络通信的网络工具Wireshark? 并研究实际网络与模拟网络之间的区别。在实验中，学生将搭建自己的第一个网络，一个小型点对点网络。
第3章应用层功能及协议 (6学时)
针对教学网络使用自上而下的方法，介绍网络模型的顶层应用层。在本章的相关内容中，学生将了解协议、服务和应用程序之间的交互，重点关注 HTTP、DNS、DHCP、SMTP/POP Telnet 和 FTP。通过实验，学生还将练习安装 Web 服务器/客户端并使用Wireshark? 分析网络通信。Packet Tracer 练习将帮助学生了解应用层协议的运作原理。
第4章传输层(4学时)
介绍传输层，并重点讲述如何将 TCP 和 UDP 协议应用于常见的应用程序。实验和练习将综合使用Wireshark?、Windows 实用程序命令 netstat 和 Packet Tracer 来研究这两种协议。
第5章网络层 (4学时)
介绍 OSI 网络层。学生将研究编址和路由的概念并了解路径确定、数据包和 IP 协议。
学生还将在本章结束时配置主机，用其访问本地网络并研究路由表。
第6章网络编址(8学时)
详细介绍网络编址以及如何使用地址掩码（即前缀长度）确定网络中的子网数量和主机数量。本章还将介绍 ICMP（Internet 控制消息协议）工具，如 ping 和 trace。
第7章数据链路层 (4学时)
探讨数据链路层提供的服务。本章的重点是通过 LAN 和 WAN 传输数据时的封装过程。
第8章物理层 (8学时)
介绍物理层。学生将了解数据如何发送信号以及如何对其编码才能通过网络传输。学生还将了解带宽以及介质类型及其相关联的连接器。
第9章以太网 (8学时)
研究以太网技术及其运作原理。学生将使用Wireshark?、Packet Tracer 练习和实验练习研究以太网。
第10章网络规划和布线 (8学时)
介绍网络设计和布线。学生将运用在前面各章中掌握的知识和技能确定应该使用的正确电缆和连接设备的方法，并制定编址和测试方案。
第11章配置和测试网络(8学时)
使用路由器和交换机的基本 Cisco IOS 命令连接并配置一个小型网络。完成最后这一章后，学生可以继续深造 CCNA Exploration 路由课程或 CCNA Exploration 交换课程。
（二）教学基本要求
本课程的重点是学习网络基础知识。本课程中介绍的实用技能和概念性技能将为学生奠定理解基本网络的基础。首先，学生将研究人际交流与网络通信之间的异同。接下来，我们将介绍用于规划和实施网络的两个主要模型：OSI 和 TCP/IP。学生将了解网络采用的“分层”方法并详细研究 OSI 和 TCP/IP 的各层以理解其功能和服务。学生将熟悉各种网络设备、网络编址方案以及用于通过网络传输数据的介质类型。
五、必要说明
（一）课程开设的基本条件
开设本课程需具备思科网络实验室，配备CISCO网络设备。学生需在学习计算机文化基础、高等数学等课程的基础上学习本课程。
（二）建议使用的教材及教学参考书
1．参考教材：
《思科网络技术学院教程 CCNA Exploration：网络基础知识》.思科网络技术学院主编.人民邮电出版社. 2009
2．推荐教学参考资料：
《CCNA学习指南:Cisco网络设备互连(ICND1):第2版》.(美)Stephen McQuerry 编著 . 人民邮电出版社.2008
《CCNA学习指南:Cisco网络设备互连(ICND2):第2版》.(美)Stephen McQuerry 编著 . 人民邮电出版社.2008
（三）考核方式及成绩评定
1.考核方式及形式
方式：考试；形式：在线考试+实验操作
2．总评成绩的组成及评定标准：
期末考试：60%，平时成绩：40%
（四）其它说明
本课程的特点是：概念多、实践性强、涉及面广，在线练习与考试，因此建议在思科网络实验室进行教学，讲授与实验应统一考虑。
校园网络方案设计
校园网络方案设计 校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。下面是本人收集整理的校园网络方案设计，希望对您有所帮助！ 校园网络方案设计一、学校需求分析 随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 调研情况 学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。
需求功能 校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。 二、设计特点 根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下： 技术先进 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； 网络设备选型为国际知名产品，性能稳定可靠、技术先
思科实验报告
网络应用基础课程实验报告 院系：________________________ 专业：_____ _________ 班级：__ ____________________指导老师：___________________________学号：_______________________姓名：________________________
目录 实验一Google地球和维基 ............ 错误!未定义书签。实验二AC网站注册 ....................... 错误!未定义书签。实验三网线制作 ............................ 错误!未定义书签。实验四Ad-Hoc点对点无线局域网方案错误!未定义书签。 实验五基本结构型无线局域网方案错误!未定义书签。实验六交换机的基本配置............. 错误!未定义书签。
实验一Google地球和维基 一、实验目的 1．了解Google地球的使用方法； 2．了解维基。 二、实验设备 1．PC机（要求内存128M及以上，带RJ-45接口的独立网卡，预装Win2000或Win XP系统）； 2．HUB（集线器）或交换机1台； 3．制作完成的直通双绞线若干； 4．机房的电脑能上网。 三、实验内容 1．下载Google地球，安装并使用； 2．使用百度百科，了解维基等概念。 四、实验步骤 1 打开IE浏览器在百度中输入Google Earch 2 查找Google地球的界面并下载软件 3 下载完后进行安装 4 打开Google地球进行相关的操作，例如查找武汉长江职业学院。 在搜索界面输入武汉长江职业学院然后点击搜索，完成。 二 1 打开百度浏览器输入维基概念进行搜索 维基的概念是一个自由免费，内容开放的百科全书协作计划，参与者来自世界各地，这个站点使用wiki。这意味着任何人都可以编辑维基百科中的任何文章及条目。博客是由个人创建，而维基网页时有一群分享信息飞人一起创建，编辑的。
计算机网络课程设计报告书
《计算机网络》 课程设计报告书 专业：计嵌 班级：计嵌151 学号： 姓名：张耀 目录 一、设计题目 二、设备选型 三、IP地址规划 四、拓扑图设计 五、主要技术 六、配置清单 七、总结 一、设计题目 1、课设目的 巩固《计算机网络》和《网络通信》两门课程的知识，在本次课程设计中充分利用前面所学的知识，熟练应用所有技术，系统掌握一个较为复杂的网络配置过程。在课设中有少量需要的技术教学过程中没有涉及，请自己查阅CCNA资料。 2、课设内容 项目背景:某中小型企业有两个部门,销售部(vlan 10)与行政部(vlan 20)。要求同部门之间采用二层交换网络相连；不同部门之间采用单臂路由方式互访。企业有一台内部web服务器,承载内部网站,方便员工了解公司的即时信息.局域网路由器启用多种路由协议(静态路由、动态路由协议),并实施路由控制、负载均衡、链路认证、访问限制等功能.企业有一条专线接到运营
商用以连接互联网,采用HDLC封装,由于从运营商只获取到一个公网IP地址,所以企业员工上网需要做NAT网络地址转换，具体拓扑结构如上图所示。 二、设备选型 三、IP地址规划 四、拓扑图设计 五、主要技术 Trunk:在路由/交换领域，VLAN的中继端口叫做trunk。trunk技术用在交换机之间互连，使不同VLAN通过共享链路与其它交换机中的相同VLAN通信。交换机之间互连的端口就称为trunk端口。trunk是基于OSI第二层数据链路层（DataLinkLayer)的技术。
Vlan:在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。 单臂路由：在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。 默认路由：默认路由是一种特殊的静态路由，指的是当路由表中与包的目的地址之间没有匹配的表项时路由器能够做出的选择。如果没有默认路由，那么目的地址在路由表中没有匹配表项的包将被丢弃，默认路由在某些时候非常有效，当存在末梢网络时，默认路由会大大简化路由器的配置，减轻管理员的工作负担，提高网络性能。 动态路由：动态路由是指路由器能够自动地建立自己的路由表，并且能够根据实际情况的变化适时地进行调整。 (RIP、OSPF) ACL：访问控制列表（Access Control List，ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。 帧中继：帧中继（Frame?Relay）是一种用于连接计算机系统的面向分组的通信方法。它主要用在公共或专用网上的局域网互联以及广域网连接。大多数公共电信局都提供帧中继服务，把它作为建立高性能的虚拟广域连接的一种途径。 NAT：NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。 六、配置清单 一、基本配置 1、按上面的拓扑结构搭建仿真网络硬件 2、给路由器和交换机命名（可以自己选择命名） -->为Router5命名(其他设备操作相同) ->所有设备重新命名后 3、配置和启动交换和路由的接口，配置终端设备的IP地址和默认网关。 -->配置PC1的IP地址和默认网关(其他设备操作相同) -->开启并配置Router1的Fa0/0接口，并为其配置IP地址等属性(其他设备操作相同) 二、交换机配置 1、配置Etherchanne，捆绑Sw1与Sw2的F0/11,F0/12接口.要求使用Cisco PAGP协议中的主动协商模式。 -->配置Sw1和Sw2 2、配置VTP,在Sw1与Sw2上配置VTP, 域名为作为Server;Sw2作为Client,设置密码为student。 -->配置Sw1 -->配置Sw2 -->在Sw1上创建Vlan -->在Router1上做ACL访问控制 4、单臂路由配置。单臂路由:vlan 10以R1的F0/作为出口网关；vlan 20以R3的F0/作为
计算机网络课程设计报告
计算机网络课程设计报告 姓名：李逍逍 班级：08计11 学号：08261012
一．课程设计的题目、目的及要求 (2) 二．课程设计的内容（分析和设计） (3) 三．绘制拓扑结构图 (3) 四．详细设计步骤 (5) 五．路由器或交换机配置的代码 (6) 六．显示最终的结果 (8) 七．课程设计总结 (9)
一．课程设计的题目、目的及要求 课程设计题目：组建小区局域网 课程设计目的： 更深了解路由器，交换机，PC机之间的配置与应用，熟练掌握一些简单的的网络应用和连接，熟练掌握路由器和交换机的基本配置；掌握DHCP、ACL、VLAN、和NET协议和相应的技术；提高对实际网络问题的分析和解决能力。该设计需要划分为四个子网层面的小区性的网络通讯。采用软件cisco，可以更好的实现各种不同网络设备互相配合与联系，以达到最佳的局域网通讯效果。 课程设计要求： 要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的代码配置实现，并且每个方案的需有以下几部分的内容： 1、需求特点描述； 2、设计原则； 3、解决方案设计，其中必须包含： （1）设备选型； （2）综合布线设计； （3）拓扑图； （4）IP地址规划； （5）子网划分； （6）路由协议的选择； （7）路由器配置。 组建小区局域网的总体要求： 运用自己对局域网组网技术的理解，设计小区组网方案，使得一个具有200个住户节点的智能化小区能够进行网络通讯，且将整个小区可划分为四个区域：1．网络中心区：以物业管理中心及监控中心为主的核心交换设备和服务器群；2．远程网络接入区：包括外部网络接入口的路由器设备和网络安全设备；3．园区网络区：包括从网络中心到社区服务设施的骨干交换设备； 4．家庭网络区：包括从网络中心到楼宇中的骨干交换设备，并为各住户单元提供网络接入端口，是整个小区网络系统的最基本单元。
校园网络规划设计方案
校园网络设计方案
第一章建网原则 实际上，我国中小学所耗费的信息技术投入远不止上述经费。国人在进行投入的过程中总是追求时髦、讲面子。不考虑学校的实际情况，严重脱离中国的国情和经济发展现状，要知道我们一直是世界上人均收入排名在一百多位的发展中国家。 接着全国兴起了装备计算机的热潮，重点中学和好一点的乡镇中小学开始全面装备286、386计算机，当时的计算机每台近两万元左右，使用不到两年，软件升级，WINDOS全面取代DOS系统，286、386计算机全面淘汰（由此全国又损失数百亿元）.这时候486计算机全面登场，并立即淘汰，586以及档次与配置更高的计算机面世。我们的学校在这场计算机的变革中，就不停的跟在后面赶，不停的被淘汰，由于有些学校领导片面追求时髦、面子，而给学校和国家造成了无法估计的损失。 现在教育部提出：一定的时间内在国内普及信息技术教育，实行"校校通"工程；可是由于一些大的计算机厂家在不停的炒作，进行误导，使得我们有些学校校长、少数教育领导干部头脑发热起来了，认为：校校通就是校园网，校园网就是计算机网；学校为了完成上面下达的任务，不顾本校的实际情况，不顾当地的实际情况，大规模的建
设计算机网，造成学校大量负债，而这个所谓的校园网自从建立起 来后就面临着淘汰，为什么呢？目前，我国大部份的学校连基本的广播网、有线电视网都没有，有的学校的教师连计算机的最简单的常识也没有，更谈不上如何使用它们。在上述情况下，我们在进行校园网建设的过程中应该保持清醒的头脑，花最少的钱、获得最大的效果。 校园网络作用主体不清 建立一个好的校园网络系统包括广播系统、教学管理系统、计算机网络系统等等。计算机网络系统是校园网络系统中的一个组成部份。他们之间是相互补充、相互完善，而不是相互取代的。建设校园网的目的是用于老师传授知识和学生获得知识。传授知识有三种方式：图像，声音，文字。现在一般的人重视的是文字方面知识传授,而忽略 了用图像和声音进行大众的知识传授。文字是声音和图像的补充和记载。从传播知识的作用范围来讲，广播系统传播的范围最广。从设备的增值性来看：最实用的是计算机，其次是教育系统应用软件和广播系统。因此，我们在建校园网时，应先从简易经济和适用的系统做起，再建计算。 第二章校园网的规划设计 2．1校园网建设核心 随着网络规模的扩大和用户数量迅速增加，并且由于院校合并形成了分布于多个校区的校园网，网络结构日趋复杂，网络结点数剧
思科实验总结
实验名称： VLAN创建和管理以及TRUNK链路的配置。 实验目的： 学习VLAN的创建命令及管理方法 学习交换机端口模式——trunk模式 学习trunk链路的配置和管理方法。 实验步骤： 1、首先正确连接PC与交换机 a.PC1与交换机1端口连接，PC2与交换机2端口连接。 b.交换机1与交换机2连接用10端口连接。 2、给交换机配置IP地址（192.168.1.*/24）和做标记。 实验拓扑图： 3、打开交换机1点击命令栏进行VLAN的配置。 a.命令栏中输入enable进入特权视图。 b.现在由特权视图进入全局视图输入conf t再次按Tab键回车即可进入全局视图。 c.在全局视图下创建一个VLAN 10输入命令VLAN 10并给这个vlan命名为student，输 入命令name student,输入exit退出VLAN 10模式。 d.在全局视图下创建一个VLAN 20输入命令VLAN 20并给这个vlan命名为teacher，输 入命令name teacher,输入exit退出VLAN20模式。 e.在全局视图下进入交换机接口f0/1输入int按Tab再输入f0/1回车，在接口视图下 将该接口划入VLAN 20输入switchport access vlan 20。 f.在全局视图下进入交换机接口f0/2输入int按Tab再输入f0/2回车，在接口视图下 将该接口划入VLAN 10输入switchport access vlan 10。 g.由全局视图进入接口f0/10输入命令interface f0/10，在接口视图下设置该接口工 作模式为TRUNK模式输入命令switchport mode trunk,在接口视图下设置该TRUNK端口允许全部VLAN通过。
图书馆计算机网络课程设计报告
计算机网络课程设计报告 ――图书馆局域网络设计 组号： 班级：软工153班 专业：软件工程 时间：2017年7月9号 贵州大学计算机科学与技术学院
目录 1．设计目的 (3) 2．需求分析 (3) 3．方案设计 (5) 3.1 网络拓扑结构设计 (5) 3.2 网络设备的比较和选型 (6) 3.3 综合布线系统 (6) 3.4 IP地址分配 (7) 4．方案实现 (7) 5. 网络应用部署 (16) 6. Web网站设计 (17) 7．总结与展望 (17) 8．参考文献 (18) 附录： (18)
1．设计目的 现代信息技术的发展已经进入了网络化的时代。它主要由计算机网、通信网和信息资源网三种网络组成，其中计算机网是核心，它利用通信网络担负了信息在整个网络中的存贮和传递的重要作用。而图书馆拥有大量丰富的信息资源，也必须借助现代化信息技术手段，才能发挥其传递、交流信息的重要枢纽作用。因此，图书馆计算机网络化是图书馆未来发展的必然趋势。 图书馆局域网主要有这样几个特点：具有极高的可靠稳定性、可扩展性、可管理性，具有高速度和高带宽，满足流介质媒体、远程学习等对带宽和数据敏感的实时应用。 组建图书馆局域网，加快图书馆自动化建设和网络化进程，提高图书馆自动化管理水平和图书馆工作效率，是为了更好更快更准确地为读者提供阅读信息；组建图书馆局域网，实现对全馆文献资源的采购、编目、流通、借阅等方面的自动化管理；建设以图书馆文献为基础的图书馆基础数据库和具有本馆藏书的特色书籍数据库；提高图书馆采编、流通效率，合理地对全馆文献资源进行分类、编目、分区管理。利用共享通信网络资源进入其他计算机网络，实现网络互连。相互独立又相互统一于图书馆网络服务器，能联机进行传统文献的采集与编目，能使图书馆总体工作协调一致更方便的进行传统型文献的流通、阅览、检索；为教师和学生提供各种网络阅读体验。而且便于图书文献资料的管理和维护，减少人工管理的成本。 2．需求分析 2.1 网络概况 图书馆采用专线接入方式，光纤铺设到大楼，并且分配有6个C类地址202.114.88.40～202.114.88.45。大楼内布线系统比较完善。 图书馆办公大楼共有5层
【好】校园网络设计方案(全)
校园网络设计方案 第五组 组长：李娟娟 组员：陈燕、余丹、李玉 罗燕、刘娟娟、常平
网络总体设计 网络架构分析 现代网络结构化布线工程中多采用星型结构，主要用于同一楼层，由各个房间的计算机间用集线器或者交换机连接产生的，它具有施工简单，扩展性高，成本低和可管理性好等优点；而校园网在分层布线主要采用树型结构；每个房间的计算机连接到本层的集线器或交换机，然后每层的集线器或交换机在连接到本楼出口的交换机或路由器，各个楼的交换机或路由器再连接到校园网的通信网中，由此构成了校园网的拓补结构 校园网采用星形的网络拓扑结构，骨干网为1000M速率具有良好的可运行性、可管理性，能够满足未来发展和新技术的应用，另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。 因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性，我们选择热路由备份可以有效地提高核心交换的可靠性。 传输介质也要适合建网需要。在楼宇之间采用1000M光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用超5类双绞线，其连接状态100m的传递距离能够满足室内布线的长度要求。 设计思路 进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划校园网建设的实施步骤。 校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面： （1）整体规划安排； （2）先进性、开放性和标准化相结合； （3）结构合理，便于维护； （4）高效实用； （5）支持宽带多媒体业务； （6）能够实现快速信息交流、协同工作和形象展示。 校园网的设计原则 （1）先进性原则 以先进、成熟的网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用，采用基于交换的技术代替传统的基于路由的技术，并且能确保网络技术和网络产品在几年内基本满足需求。 （2）开放性原则 校园网的建设应遵循国际标准，采用大多数厂家支持的标准协议及标准接口，从而为异种机、异种操作系统的互连提供便利和可能。 （3）可管理性原则 网络建设的一项重要内容是网络管理，网络的建设必须保证网络运行的可管理性。在优秀的
计算机网络课程设计实验报告
校园网的组建与应用 摘要： 本文针对实验室的设备环境，对校园网的组网方式进行了研究和模拟，并最终提出了一套完整的校园网组网方案。 实验中我们对路由器、交换机等组网基础设备进行了认真的研究。关于路由器，我们实现了本地基本配置，并分别使用路由器的串口和以太网口实现了不同网段的网络互联，对路由器静态及动态路由机制进行了探究。关于交换机，我们实现了VLAN的划分以及不同VLAN间的相互通信，对广播风暴现象的产生原理及解决方案进行了特定的实验。综合两者的功能，我们对多种网络拓扑结构进行了分析，讨论和改进。最后通过实验和模拟提出了一套完整的校园网组建方案。 在此方案中，我们在实现了网络互通的情况下，我们进行了IP地址的划分，IP地址利用DHCP进行自动分配。并根据模拟实际，对不同的主机进行VLAN划分，同时保证不同VLAN间的相互访问与特定VLAN的保护与单向访问。同时构建内部防火墙保证校园网与外部的安全访问。构建了完整可靠的网络之后，依据校园网的功能和服务需求，我们搭建了FTP服务器，用于提供基础的网络服务。 限于实验室条件的限制，我们的方案并不是完全能够适用于现实的。但是，通过实验使我们对校园网乃至更大的网络有了更加深刻的了解。
目录
一、前言 随着信息的调整膨胀，全球信息已经进入以计算机网络为核心的时代。作为科技先导的教育行业，计算机校园网已是教育进行科研和现代化管理的重要手段。近几年、校园网已经取得很大的发展，中国教育科研网投入运营，全国多所高校校园网络开通联网。 随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一，此时，校园网上的应用系统就显得尤为重要。一方面，学生可以通过它在促进学习的同时掌握丰富的计算机及网络信息知识，毫无疑问，这是学生综合素质中极为重要的一部分；另一方面，基于先进的网络平台和其上的应用系统，将极大的促进学校教育的现代化进程，实现高水平的教学和管理。 学校目前正加紧对信息化教育的规划和建设。开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并保证将来可扩展骨干网络节点互联带宽为10G，为用户提供高速接入网络，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。最终达到在网络方面，更好的对众多网络使用及数据资源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。 二、综述 2.1 概述 从物理意义上来说，校园网就是一种局域网。校园网是各类型网络中一大分支，有着非常广泛的应用及代表性。作为新技术的发祥地，学校、尤其是高等院校，和网络的关系是密不可分的。作为“高新技术孵化器”的高校，是知识、人才的高地，资源十分丰富，比其他行业更渴求网络新技术、网络新应用，
计算机网络课程设计报告书
南通大学计算机科 学 与技术学院 《计算机网络》课程设计报告书 二零一四年九月 目录 一、课题要求 二、设备选型 三、IP地址分配表 四、配置方案 五、配置代码分析 六、总结 一、课题要求 一、题目
图１某学校校园网拓扑 设备接口IＰv４地址 Ｒ2 ｓ0／0／0 23、1、1、２/2４ｓ0/0／1 ２4、1、１、2/24 fa０/０12、1、1、２/24 R３ｓ0/０/0 34、1、１、3／24 s0／0/1 2３、１、1、3/2 ４ fａ0／0 21２、1、1、1/２4 R4 ｓ0/0／０ 24、１、１、4／ 24 s0/0/1 34、１、1、4/24 某学校校园网拓扑如图1所示。为了缓解IP地址不足得问题，PC６与PC4使用ＩPv4私网地址；PC1１、PC 12、ＰＣ２1及PＣ22使用ＩPv4公网地址。校园网通过路由器R1接入Inｔeｒnet,R２、R3与R4模拟因特网中得网云，其中R２为ISＰ得接入路由器。最右侧为Web服务器。具体得设备连接与IP地址配置如图１所示.图中没有特殊说明得，子网掩码均默认为２５5、255、2５5、0。利用思科Pａｃket Traceｒ组建如图所示网络,并实现以下功能： 1、VLAＮ１０网关地址为210、2８、10、1／2４;ＶLAN２0网关地址为21０、28、20、1/24 VＬAＮ1０与VＬAＮ20网关均设在路由器R1上.要求PC１1、PC １2、PC 21及PC 2２能互相pinｇ通，且都能ｐiｎg通Ｗeb Serｖｅr
2、使用ＮＡT配置, PC4与PC6使用IＰｖ4私网地址能ｐｉng通Web Ｓerver 3、设置ACＬ，最后使得VLＡＮ20所属主机不能通过WEB方式访问Ｗeb Serv ｅr(但可以ping通Ｗeb Seｒvｅｒ)，其她主机流量没有任何限制。 ４、R１上配置静态路由，在路由器R2、Ｒ３及R4上配置动态rｉｐ路由。(除此以外,可在R1、R2、Ｒ３及R4可根据需要自行配置默认路由或某条路由。）二、设计要求 （1)培养一定得自学能力与独立分析问题、解决问题得能力.包括学会自己分析解决问题得方法，对设计中遇到得问题，能通过独立思考、查阅工具书、参考文献，寻找解决方案。 （２)初步掌握计算机网络分析与设计得基本方法.通过分析具体设计任务,确定方案，画出具体得网络拓扑结构图,并写出具体配置步骤情况，提交正式课程设计总结报告打印及电子稿一份；?（3）课程设计报告要求独立完成，不得有相互抄袭现象。 报告内容包括: ?①具体设计任务；?②基本思路及所涉及得相关理论；?③方案设计（主要网络设备、网络拓扑结构设计图);?④网络具体配置步骤；?⑤调试过程中出现得问题及相应解决办法; ?⑥个人体会及建议;?⑦参考资料。 三、《计算机网络》课程设计进度表
校园网网络安全设计方案
[摘要] 计算机网络安全建设是涉及我国经济发展、社会发展和国家安全的重大问题。本文结合网络安全建设的全面信息，在对网络系统详细的需求分析基础上，依照计算机网络安全设计目标和计算机网络安全系统的总体规划，设计了一个完整的、立体的、多层次的网络安全防御体系。 [关键词] 网络安全方案设计实现 一、计算机网络安全方案设计与实现概述 影响网络安全的因素很多，保护网络安全的技术、手段也很多。一般来说，保护网络安全的主要技术有防火墙技术、入侵检测技术、安全评估技术、防病毒技术、加密技术、身份认证技术，等等。为了保护网络系统的安全，必须结合网络的具体需求，将多种安全措施进行整合，建立一个完整的、立体的、多层次的网络安全防御体系，这样一个全面的网络安全解决方案，可以防止安全风险的各个方面的问题。 二、计算机网络安全方案设计并实现 1.桌面安全系统 用户的重要信息都是以文件的形式存储在磁盘上，使用户可以方便地存取、修改、分发。这样可以提高办公的效率，但同时也造成用户的信息易受到攻击，造成泄密。特别是对于移动办公的情况更是如此。因此，需要对移动用户的文件及文件夹进行本地安全管理，防止文件泄密等安全隐患。 本设计方案采用清华紫光公司出品的紫光S锁产品，“紫光S锁”是清华紫光“桌面计算机信息安全保护系统”的商品名称。紫光S锁的内部集成了包括中央处理器（CPU）、加密运算协处理器（CAU）、只读存储器（ROM），随机存储器（RAM）、电可擦除可编程只读存储器（E2PROM）等，以及固化在ROM内部的芯片操作系统COS（Chip Operating Sys tem）、硬件ID号、各种密钥和加密算法等。紫光S锁采用了通过中国人民银行认证的Sm artCOS，其安全模块可防止非法数据的侵入和数据的篡改，防止非法软件对S锁进行操作。 2.病毒防护系统 基于单位目前网络的现状，在网络中添加一台服务器，用于安装IMSS。
思科网络课程设计报告
Cisco网络课程设计报告 题目：配置标准的访问控制列表 姓名：粟长征 班级：07网络工程一班 学号：0705020117 指导老师：刘桂开 同组成员：龙勇萍 时间：2011-3-5
实验概述： 路由器A（进方向访问控制列表） SO 195.1.1.4 S1 195.1.1.1 E0 152.1.1.1 E1 150.1.1.1 网络150.1.1.0 路由器A和B使用串行电缆连接，路由器B作为DCE端为A提供时钟频率。IP地址的分配如上图所示，B定义了一个环回接口（IP地址为151.1.1.1）作为测试点。 在路由器A的串行接口上应用进方向的标准访问控制列表，允许所有从网 络150.1.1.0来的数据通过，拒绝其他数据通过。路由器B用扩展ping命令ping 路由器A的串行接口（195.1.1.4），在扩展ping命令中测试以环回接口的IP地址作为源IP地址是否能够访问路由器A。 实验目的： 路由器A将允许所有从网络150.1.1.0来的数据流通过，而拒绝所有其他网络来的数据。通过操作本实验，加深我们对标准访问控制列表的理解，联系其使用方法。 实验过程： 1，配置路由器A 在路由器A的各个接口上使用ip address命令配置IP地址，然后配置标准的访问控制列表，并且把这个访问控制列表应用到路由器A的S0接口上。 A(config) hostname A A(config)interface F1/0 A(config-if)ip address 152.1.1.1 255.255.255.0 A(config)interface F1/1
A(config-if)ip address 195.1.1.4 255.255.255.0 A(config-if)ip access-group 1 in A(config)ip route 150.1.1.0 255.255.255.0 F1/1 A(config)ip route 151.1.1.1 255.255.255.255 F1/1 A(config)access-list 1 permit 150.1.1.0 0.0.0.255 2，配置路由器B 在路由器B的各个接口上使用ip address命令配置IP地址。 B(config) hostname B B(config)interface Loopback0 B(config-if)ip address 151.1.1.1 255.255.255.0 B(config)interface F1/0 B(config-if)ip address 150.1.1.1 255.255.255.0 B(config)interface F1/1 B(config-if)ip address 195.1.1.0 255.255.255.0 B(config-if)clock rate 500000 B(config)router rip B(config)network 193.1.1.0 B(config)network 156.1.0.0 3，监测配置 1，在B上用扩展ping命令ping路由器A（195.1.1.4），源地址使用环回接口的IP地址。 B#ping Protocol [ip]: Target IP address:195.1.1.4 Repeat count[5]: Datagram size[100]: Timeout in seconds[2]: Extended commands[n]:y Source address or nterface:151.1.1.1 Type of service[0]: Set DF bit in IP header?[no]: V alidate reply data?[no]: Data pattern[0XABCD]: Loose, Strict, Record, Timestamp, Verbose [none]: Sweep range of sizes[n]: 2，在路由器A上用debug ip packet命令监视流入的数据包，注意B的ping 包已被拒绝，并且向B发送了一个ICMP主机不可达的信息。 3，在A上执行show access-list 1命令，注意，该访问控制列表只允许150.1.1.0网段中的主机进入。
无线网络综合课程设计报告-图书馆
学院 计算机科学与技术系无线网络课程设计 2014 ～2015 学年第1学期 课程无线网络 课程设计名称无线局域网络综合课程设计--图书馆 专业班级 指导教师 小组成员 2015 年1 月
图书馆无线局域网络综合课程设计 1、课程设计目的 通过“无线局域网络综合课程设计”的环节，以系统集成项目的调研、规划与实施为主线，根据所掌握的无线局域网络知识，完成无线局域网络基础架构、无线局域网络系统的安装与配置、无线局域网络安全及网络管理等无线局域网络技术的综合设计与应用。 通过课程设计，使学生进一步巩固在计算机无线局域网络课程中学到的专业知识，深入掌握计算机局域网络工程的设计与施工、无线局域网络系统的安装与配置技术，掌握有线无线一体化局域网络设计与实施的方式方法，了解无线局域网络系统建设各部分之间的相互关系，提高学生计算机网络技术的综合运用和实际动手能力，培养学生的分工协作的团队精神。 2、课程设计名称及内容 名称：某省立图书馆无线网络集成项目规划与实施 学院背景描述及需求内容：图书馆随着业务规模的不断扩大，对图书馆提高运营效率的要求也不断提升，随着WIFI技术的不断发展，使其能更加稳定高效的承载图书馆应用。很多图书馆在有线网络的基础上扩展无线网络来进行日常业务的开展，甚至很大一部分图书馆在新建覆盖场所时，考虑建设的成本和传统网络的繁琐，也希望可以通过WIFI接入技术实现他们的目的。该省立图书馆建筑面积4万平方米，5层，要求实现无线网络无缝覆盖，所有上网用户的带宽不得低于8Mbps，图书馆用户通过无线网络可以访问图书馆提供的电子资源（WEB形式），这些电子资源只能由通过认证的用户访问。 3、实验过程 3.1需求分析 3.1.1建设背景 在信息迅猛发展的今天，国内所有省立图书馆均实现了有线企业的建设。但随着设施的完善，越来越多的便携式计算机终端进入了图书馆，越来越多的读者和员工也开始拥有了带有无线网卡的计算机终端。读者对无线网的依赖性相当之高，“随时随地获取信息”已成为读者的新需求。但是，传统的有线网存在着诸多“网络盲点”，比如在仓库、食堂等许多不宜网络布线的场馆设施如何联网？这就需要我们在现有网络的基础上充分扩展和利用无线网络来解决。
校园网设计方案.doc
方案1: 一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。 技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。 一、网络技术选型设计 校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。 1.校园网络中心的设计 网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。 (a)主干网络的设计 主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104 千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。 (b)校园网与Internet的互连： 推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Frame Relay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。 本方案选用联想的LR－2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。 (c)远程访问服务 采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISD TA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。 2.教学子网的设计 校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。目前在局域
思科网络课程教学大纲
职业学院课程教学大纲 院系 专业计算机网络技术 课程思科网络课程(1) 编者蒙任富 2009年8 月
课程教学大纲审核表
《思科网络课程(1)》课程教学大纲 一、课程基本情况说明 课程编号： 适用对象：高职高专计算机网络技术专业、计算机应用技术专业一年级学生 学分/总学时： 4/64 讲授学时：32 课内实践学时：0 课外实验（上机）学时：32 二、课程的性质、任务与课程的教学目标 1．课程的性质、任务 本课程是我院高职高专计算机网络技术专业、计算机应用技术专业的一门专业支持必修课程，也是思科网络技术学院CCNA Exploration 网络基础知识课程，是一门以培养学生技能为主的课程，也是理论与实操紧密联系的课程。近年来在计算机网络行业中，CISCO网络设备已应用广泛，本课程对培养计算机高级应用人才具有现实意义。 本课程的目的是介绍基本的网络概念和技术。这些在线课程教材将帮助学生掌握必要的技能，以便规划和实施不同应用场合下的小型网络。 2．课程的教学目标 本课程的重点是学习网络基础知识。本课程中介绍的实用技能和概念性技能将为学生奠定理解基本网络的基础。首先，学生将研究人际交流与网络通信之间的异同。接下来，我们将介绍用于规划和实施网络的两个主要模型：OSI 和 TCP/IP。学生将了解网络采用的“分层”方法并详细研究 OSI 和 TCP/IP 的各层以理解其功能和服务。学生将熟悉各种网络设备、网络编址方案以及用于通过网络传输数据的介质类型。 三、课程学时分配 学时分配表（以课题或知识单元编排）
四、主要教学内容及教学要求 （一）课程内容： 第1章生活在以网络为中心的世界 (2学时) 介绍通信的基本知识以及网络对我们生活的影响。学生将了解网络、数据、局域网(LAN)、广域网 (WAN)、服务质量 (QoS)、安全问题、网络协作服务和 Packet Tracer 练习的概念。通过实验，学生将了解如何设置维基以及如何建立即时消息会话。 第2章网络通信 (2学时) 主要内容是如何建立和使用网络模型。本章将介绍 OSI 和 TCP/IP 模型以及数据封装过程。学生将了解用于分析网络通信的网络工具Wireshark? 并研究实际网络与模拟网络之间的区别。在实验中，学生将搭建自己的第一个网络，一个小型点对点网络。 第3章应用层功能及协议 (6学时) 针对教学网络使用自上而下的方法，介绍网络模型的顶层应用层。在本章的相关内容中，学生将了解协议、服务和应用程序之间的交互，重点关注 HTTP、DNS、DHCP、SMTP/POP Telnet 和 FTP。通过实验，学生还将练习安装 Web 服务器/客户端并使用Wireshark? 分析网络通信。Packet Tracer 练习将帮助学生了解应用层协议的运作原理。 第4章传输层(4学时) 介绍传输层，并重点讲述如何将 TCP 和 UDP 协议应用于常见的应用程序。实验和练习将综合使用Wireshark?、Windows 实用程序命令 netstat 和 Packet Tracer 来研究这两种协议。 第5章网络层 (4学时) 介绍 OSI 网络层。学生将研究编址和路由的概念并了解路径确定、数据包和 IP 协议。
思科网络研究设计实训报告
《网络设计》实训报告 课题名称：网络设计 专业：计算机网络技术 班级：网络G092 学号： 27# 姓名： 指导教师： 2010年12月27日
目录《网络设计》实训报告0 一、课程设计目的2 二、课程设计题目描述2 三、课程设计报告内容3 3.1 设计任务3 3.2 设计要求及设计步骤3 3.3 设计概述4 3.4设计方案的论证16 3.5 设计代码18 四、结论25 五、结束语25 六、参考书目26
一、课程设计目的 课程设计是教学的一个重要环节，本次课程设计的主要目的： 1．进一步加深、巩固学生对所学网络的基础知识的掌握，对《思科网络技术》的基本概念的了解。 2．通过实训，达到让学生能够将书本的知识与实际操作相结合的目的，提理论的实践应用能力、提高高动手能力。 在设计的过程中，对于出现的新问题，有新的思路，能够使用更适合的方法处理，并且是自己自学能力和一学期学习效果的检验。 二、课程设计题目描述 2.1现有需求 某高校现有两个地理位置分离的分校区，每个校区入网信息点有2000多个，现准备通过科教网接入因特网，但从科教网只申请到4个B网络 （172.17.1.0\172.17.10.0\172.17.20.0\172.17.30.0）为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。同时，学校现有一台服务器供学校师生链接校园网站服务。 2.2未来发展 未来的3-5年，校园电脑会增加500台左右，主要增加在科研网，用于学校对学生的科研教育用。 2.3网络功能 根据学校现有的规模和需求及发展范围建立的网络有如下功能; 1)建立学校自己的网站，向外界发布信息，并进行网络上的服务 2)科教网连接Internet，供学生及教师的学习需求 3)校园内部网络实现资源共享，以提高工作效率 4)建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机 5)在校园内部建立学生数据库，如学生档案，成绩评定，学习及考试日程
计算机网络课程设计报告书.某大学校园网规划与设计
C H A N G Z H O U U N I V E R S I T Y 实验报告 课程名称：计算机网络 实验名称：某大学校园网规划与设计 学生姓名： 学号： 专业班级： 学院（系）：信息学院 指导教师：
实验四某大学校园网规划与设计 设计原则： 校园网建设是一项大型网络工程，各个学校需要根据自身的实际情况来制定网络设计原则。该学校网络需要具有包括图书信息、学校行政办公等综合业务信息管理系统，为广大教职工、科研人员和学生提供一个在网络环境下进行教学和科研工作的先进平台。本次设计以实用、够用、好用、安全为指导思想；以开发标准、先进性、可靠性、安全性为设计原则进行设计。 (1)开放性标准化原则： 系统要有可扩展性和可升级性，随着学院不断的扩招，业务的增长和应用水平的提高，网络中的数据和信息流将按指数级增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。设备应选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。 (2)先进性性原则 当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求校园网建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技术和设备，才能确保校园网络能够适应将来网络技术发展的需要，保证在未来若干年内占主导地位。(3)可靠性原则： 网络必须是可靠的，包括网络物理级的可靠性，如服务器、风扇、电源、线路等；以及网络逻辑级的可靠性，如路由、交换的汇聚，链路冗余，负载均衡等。网络必须具有足够高的性能，满足业务的需要。 (4)安全性原则： 网络系统应具有良好的安全性。由于校园骨干网络为多个用户内部网提供互联并支持多种业务，要求不仅能进行灵活有效的安全控制，同时还应支持虚拟专网，以提供多层次的安全选择。在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。 分层设计理念： 对于大型网络而言一般采用三层结构设计，即“接入层-汇聚层-核心层”，如图所示：