网络设计与通信课程设计报告
计算机网络课程设计报告
计算机网络课程设计班级：学号：姓名：一、课程设计的目的和意义1．1设计目的掌握IP地址的分类，准确理解子网、掩码的概念，确切地明了IP地址的合法格式。
并判断该地址是否属于一个给定的子网。
1．2设计的意义1、有利于对基础知识的理解2、有利于逻辑思维的锻炼程序设计是公认的、最能直接有效地训练学生的创新思维，培养分析问题、解决问题能力的学科之一。
即使一个简单的程序，从任务分析、确定算法、界面布局、编写代码到调试运行，整个过程学生都需要有条理地构思，这中间有猜测设想、判断推理的抽象思维训练，也有分析问题、解决问题、预测目标等能力的培养。
3、有利于与其他学科的整合在程序设计中，我们可以解决其它学科有关问题，也利用其它课程的有关知识来解决信息技术中比较抽象很难理解的知识。
在信息技术课中整合其它学科的知识，发挥信息技术的优势。
4、有利于治学态度的培养。
程序设计中，语句的语法和常量变量的定义都有严格的要求，有时输了一个中文标点、打错了一个字母，编译就不通过，程序无法正常运行。
因此，程序设计初学阶段，学生经常会犯这样的错误，可能要通过几次乃至十多次的反复修改、调试，才能成功，但这种现象会随着学习的深入而慢慢改观。
这当中就有一个严谨治学、一丝不苟的科学精神的培养。
二、课程设计的内容和要求在掌握IP地址的表示方法以及子网划分方法的基础上，并以计算机网络中关于IP地址的相关理论知识为基石，运用C/C++语言按如下要求完成程序。
1．在判断一个IP地址合法性时要自行编写代码，不要使用任何inet函数2．命令行格式：ip_test subnet/mask ip_addr其中，ip_test为程序名；subnet为子网号；mask是一个整型数值，代表子网掩码连续1的个数；ip_addr表示要测试的IP地址。
比如说，要测试的IP地址为202.113.16.10,子网号码是202.113.16.0,子网掩码是255.255.255.0,则命令行为ip_test202.113.16.0/24 202.113.16.10。
计算机网络课程设计实验报告
计算机网络课程设计报告姓名：学号：班级：指导老师：湖南科技大学计算机科学与工程学院2013年6月实验一1。
实验名称：网络聊天程序的设计与实现2。
实验目的：通过本实验能够了解socket通信的原理并在此基础上编写一个聊天程序了解TCP/IP的基础知识，发现TCP与UDP的优缺点以及在网络通信的应用.3.实验原理:从通信和信息处理的角度看，运输层向它上面的应用层提供通信服务,它属于面向通信部分的最高层，同时也是用户功能中的最低层。
当网络的边缘部分中的两个主机使用网络的两个主机使用网络的核心部分进行端到端的通信时，只有主机的协议栈才有运输层,而网络核心部分中的路由器在转发分组时都只用到下三层的功能。
从IP层来说，通信的两端是两个主机，IP数据报的首部明确的标志了这两个主机的IP地址.但是严格的讲，两个主机进行通信就是两个主机中的应用进程互相通信。
根据应用程序的不同需求，运输层需要有两种不同的运输协议，即是面向连接的TCP和无连接的UDP。
在使用这两个协议时运输层向高层用户屏蔽了下面的网络核心的细节,它使应用进程看见的就是好像在两个运输层实体间有一条端到端的逻辑通信信道,但这条逻辑通信信道对上层的表现却因运输层使用的不同协议而有很大的差别.当运输层采用面向连接的TCP协议时，尽管下面的网络是不可靠的，但这种逻辑通信信道就相当于一条全双工的可靠信道。
但当运输层采用无连接的UDP协议时，这种逻辑通信信道仍然是一条不可靠信道.由于我在课程设计中采用的是UDP协议进行通信的，这里就只简述一下一些关于UDP的内容，UDP在传送数据之前不需要先建立连接。
远地主机的运输层在收到UDP报文后，不需要给出任何确认。
虽然UDP不提供可靠的交付，但在某些情况下UDP却是一种最有效的工作方式.为此当我们使用UTP协议使两个计算机中的进程要互相通信,不仅必需知道对方的IP地址（为了找到对方的计算机)，而且还要知道对方的端口号（为了找到对方计算机中的应用进程)。
现代通信网络课程设计
现代通信网络课程设计一、课程目标知识目标：1. 学生能理解现代通信网络的基本概念，掌握通信网络的分类、结构和关键技术。
2. 学生能掌握有线和无线通信技术的基本原理，了解其优缺点及应用场景。
3. 学生能了解我国通信网络的发展历程，认识到通信技术在国家发展中的重要性。
技能目标：1. 学生能够运用所学知识分析实际通信网络问题，具备初步的故障排查能力。
2. 学生能够设计简单的通信网络拓扑图，提升实际操作能力。
3. 学生能够通过查阅资料，了解通信网络的最新发展动态，提高信息获取和筛选能力。
情感态度价值观目标：1. 学生通过学习现代通信网络，培养对我国通信事业的热爱，增强国家自豪感。
2. 学生能够认识到通信技术在生活中的广泛应用，提高对科技创新的认识和尊重。
3. 学生在学习过程中，培养合作意识、探究精神和批判性思维，形成良好的学习习惯。
课程性质：本课程为高中信息技术课程，旨在帮助学生了解现代通信网络的基本知识，提高实际操作能力和信息素养。
学生特点：高中生已具备一定的信息技术基础，对通信网络有初步了解，好奇心强，善于探究。
教学要求：结合学生特点，注重理论与实践相结合，提高学生的实际操作能力和解决问题的能力。
在教学过程中，关注学生的情感态度价值观的培养，激发学生热爱通信事业，为我国通信事业发展贡献力量。
通过分解课程目标，为后续教学设计和评估提供依据。
二、教学内容1. 通信网络概述- 了解通信网络的定义、分类和结构。
- 掌握通信网络的关键技术，如光纤通信、移动通信等。
2. 有线通信技术- 学习有线通信的基本原理，如双绞线、同轴电缆、光纤等。
- 了解有线通信技术的优缺点及在实际应用中的选择。
3. 无线通信技术- 掌握无线通信的基本原理，如无线电波、微波、卫星通信等。
- 了解无线通信技术的优缺点及在实际应用中的选择。
4. 我国通信网络发展历程- 学习我国通信网络的发展阶段和重要成果。
- 认识到通信技术在国家发展中的重要作用。
计算机网络课程设计报告
计算机网络课程设计报告一、设计背景。
计算机网络课程设计是计算机专业学生的重要课程之一，通过该课程的学习，学生可以系统地了解计算机网络的基本原理、技术和应用，培养学生的计算机网络设计和应用能力。
本次课程设计旨在通过实际操作，帮助学生深入理解计算机网络的知识，提高他们的实际动手能力和解决问题的能力。
二、设计目标。
1. 理论与实践相结合，通过设计，使学生能够将所学的理论知识应用到实际的网络设计中，提高他们的实际操作能力。
2. 提高解决问题的能力，设计中设置一些难点和问题，引导学生思考和解决，提高他们的问题解决能力。
3. 培养团队协作精神，设计中设置一些需要团队合作的任务，培养学生的团队协作意识和能力。
三、设计内容。
1. 网络拓扑设计，要求学生设计一个小型局域网的网络拓扑结构，包括主机、交换机、路由器等设备的连接方式和布局。
2. IP地址规划，要求学生为局域网中的每台主机和设备规划合理的IP地址，要求考虑到网络的扩展性和管理的便利性。
3. 网络服务配置，要求学生配置局域网中的基本网络服务，如DHCP服务、DNS服务等，使局域网内的主机能够正常通信和访问互联网。
4. 网络安全设置，要求学生设置基本的网络安全策略，包括防火墙配置、访问控制策略等，保障局域网的安全和稳定运行。
5. 网络故障排除，设计一些故障场景，要求学生能够快速定位和解决网络故障，提高他们的故障排除能力。
四、设计要求。
1. 设计报告，学生需要提交完整的设计报告，包括设计思路、实施步骤、配置截图等内容。
2. 实际操作，学生需要在实际的网络设备上进行配置和实验，完成设计要求。
3. 问题解答，学生需要对设计中遇到的问题进行解答和总结，形成经验和教训。
五、设计评价。
1. 设计报告评价，评价学生的设计报告是否完整、清晰、符合要求。
2. 实际操作评价，评价学生的实际操作能力和解决问题的能力。
3. 问题解答评价，评价学生对设计中遇到的问题的解答和总结是否合理、深入。
网络通信协议分析课程设计源代码和实验报告+帧封装、IP数据包解析和发送TCP数据包
网络协议分析课程设计之协议编程实验一帧封装实验目的：•编写程序，根据给出的原始数据，组装一个IEEE 802.3格式的帧（题目）默认的输入文件为二进制原始数据（文件名分别为input1和input2））。
•要求程序为命令行程序。
比如，可执行文件名为framer.exe，则命令行形式如下：framer inputfile outputfile，其中，inputfile为原始数据文件，outputfile为输出结果。
•输出:对应input1和input2得结果分别为output1和output2。
试验要求：•编写程序，根据给出的原始数据，组装一个IEEE 802.3格式的帧（题目）默认的输入文件为二进制原始数据（文件名分别为input1和input2））。
•要求程序为命令行程序。
比如，可执行文件名为framer.exe，则命令行形式如下：framer inputfile outputfile，其中，inputfile为原始数据文件，outputfile为输出结果。
输出:对应input1和input2得结果分别为output1和output2验设计相关知识：帧：来源于串行线路上的通信。
其中，发送者在发送数据的前后各添加特殊的字符，使它们成为一个帧。
Ethernet从某种程度上可以被看作是机器之间的数据链路层连接。
按802.3标准的帧结构如下表所示（802.3标准的Ethernet帧结构由7部分组成）802.3标准的帧结构其中，帧数据字段的最小长度为46B 。
如果帧的LLC 数据少于46B ，则应将数据字段填充至46B 。
填充字符是任意的，不计入长度字段值中。
在校验字段中，使用的是CRC 校验。
校验的范围包括目的地址字段、源地址字段、长度字段、LLC 数据字段。
循环冗余编码(CRC)是一种重要的线性分组码、编码和解码方法，具有简单、检错和纠错能力强等特点，在通信领域广泛地用于实现差错控制。
CRC 校验码的检错能力很强，不仅能检查出离散错误，还能检查出突发错误。
移动通信课程设计报告
井冈山大学移动通信课程设计报告姓名：学院：专业：班级：学号：指导老师：日期：井冈山大学电信学院【摘要】随着无线网络的迅速发展，网络的覆盖最优化问题也亟需解决。
本次实践课程就是通过软件模拟，对一个特定的区域进行网络规划，在满足一定条件的情况下，包括覆盖功率、载干比以及传播损耗的考虑，进行基站的配置。
实践学习中，采用Atoll软件，实现GSM900的网络规划，在学习中利用理论知识，以便实现配置最优化。
【关键字】网络规划基站配置最优化【Abstract】With the rapid development of wireless networks, network coverage optimization problem should be solved. This practical course is through software simulation, a specific area of network planning, in the case of certain conditions, including coverage of power, carrier to interference ratio and transmission loss considerations, the base station configuration. Learning in practice, we use the Atoll software, to achieve GSM900 network planning, the use of theoretical knowledge in learning to achieve the optimal configuration.【Keywords】base station configurations to optimize network planning目录1、课程设计要求 (3)2、设计原理 (4)2.1 软件特性 (4)2.2 Atoll的功能介绍 (4)2.2.1 通用功能 (4)2.2.2 GSM功能 (5)2.2.3 其它功能 (5)3、设计步骤 (5)3.1、项目建立 (5)3.2 参数配置 (6)3.3 基站放置 (10)3.4 生成图表 (12)4、结果分析 (12)4.1 信号覆盖 (12)4.2 干扰强度 (14)5、心得体会 (15)红色字体是基本框架，这个要求大家都要这么写1 课程设计要求请在下列的规划区域范围内进行GSM900基站规划布点，并利用Atoll软件进行自动频率规划（每基站按6载波配置：1BCCH＋5TCH，BCCH频点范围为1-24，TCH为25-95）以及覆盖仿真，使得在该范围内满足以下指标要求：Best severing cell：覆盖电平大于-90dbm的覆盖面积大于99.9％，大于-80dbm电平覆盖面积大于99%；Worst interference：C/I大于等于9db的面积必须大于99％, C/I大于等于12db的面积必须大于97％。
wifi通信课程设计
wifi通信课程设计一、课程目标知识目标：1. 学生能理解并掌握无线局域网（Wi-Fi）的基本概念，包括其工作原理、频段、标准及安全性。
2. 学生能够描述Wi-Fi信号传播的特点，了解影响信号质量的因素。
3. 学生能够掌握网络配置中与Wi-Fi相关的参数设置。
技能目标：1. 学生能够独立进行Wi-Fi网络的连接、配置及故障排查。
2. 学生能够运用网络分析仪等工具对Wi-Fi信号进行简单的测试和分析。
3. 学生能够结合实际应用场景，设计简单的无线网络布局。
情感态度价值观目标：1. 培养学生对信息技术和通信技术的兴趣，激发他们探索未知领域的热情。
2. 培养学生的团队协作意识，提高他们在实际操作中发现问题、解决问题的能力。
3. 增强学生的网络安全意识，让他们明白在使用Wi-Fi网络时应遵循的道德规范和法律法规。
本课程针对初中年级学生，结合他们的认知特点，注重理论与实践相结合，旨在提高学生对Wi-Fi通信技术的了解和应用能力。
通过课程学习，使学生能够将所学知识运用到实际生活中，为未来进一步学习网络技术打下坚实基础。
同时，注重培养学生的信息技术素养和道德观念，使他们成为具有良好网络行为和责任意识的网络公民。
二、教学内容1. 无线网络基础知识-Wi-Fi定义、工作原理及频段-无线网络标准（如IEEE 802.11系列）2. 无线网络配置与管理-Wi-Fi网络连接、配置步骤-无线网络安全设置及故障排查3. 无线信号传播与优化-影响Wi-Fi信号质量的因素-无线信号测试与分析方法-无线网络布局设计与优化4. 应用案例分析-家庭、学校、公共场所等不同场景的Wi-Fi应用案例-分析案例中的网络布局、配置及优化措施5. 网络安全与道德规范-Wi-Fi网络使用过程中的安全问题-网络安全法律法规及道德规范教学内容根据课程目标，参照教材相关章节进行组织。
在教学过程中，注重引导学生从基础知识入手，逐步深入学习无线网络的配置、管理、优化等方面内容。
网络通信课程设计方案模板
一、课程概述1. 课程名称：网络通信2. 课程目标：使学生掌握网络通信的基本原理、技术手段和实际应用，提高学生的网络通信设计能力。
3. 课程内容：网络体系结构、网络协议、传输介质、网络设备、网络互连、网络安全、网络应用等。
二、教学大纲1. 网络基础- 网络体系结构- 网络协议- 传输介质- 网络设备2. 网络互连- 网络互连设备- 网络互连技术- 网络拓扑结构3. 网络安全- 网络安全概述- 网络攻击与防范- 加密技术4. 网络应用- Internet应用- 网络管理- 网络编程三、教学策略1. 采用案例教学法，通过实际案例引导学生理解网络通信原理。
2. 结合实验课，让学生动手实践，提高学生的动手能力和实际操作能力。
3. 利用多媒体教学手段，如PPT、视频等，使教学内容更加生动、形象。
4. 鼓励学生自主学习，通过查阅资料、讨论等方式，提高学生的综合素质。
四、教学方法1. 讲授法：系统讲解网络通信的基本概念、原理和技术。
2. 案例分析法：通过分析实际案例，使学生更好地理解网络通信技术。
3. 实验法：通过实验操作，让学生掌握网络通信设备的配置和调试方法。
4. 讨论法：组织学生进行课堂讨论，激发学生的思维，提高学生的口头表达能力。
五、教学资源1. 教材：选用权威、实用的网络通信教材。
2. 课件：制作多媒体课件，包括PPT、视频等。
3. 实验指导书：编写详细的实验指导书，指导学生进行实验操作。
4. 网络资源：提供相关网络通信资料，供学生查阅和学习。
六、考核方式1. 平时成绩：包括课堂表现、实验报告、作业等。
2. 期末考试：书面考试，考查学生对网络通信知识的掌握程度。
3. 课程设计：要求学生完成网络通信课程设计，考察学生的实际设计能力。
七、教学进度安排1. 网络基础（2周）2. 网络互连（3周）3. 网络安全（2周）4. 网络应用（2周）5. 课程设计（3周）八、预期成果通过本课程的学习，学生能够：1. 掌握网络通信的基本原理和技术。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
课程设计报告课程名称网络技术及应用课题名称网络设计与通信系统实现专业信息管理与信息系统班级1302学号27姓名陈静指导教师余新宇谢雅赵锦元张益星2015年12 月28日湖南工程学院课程设计任务书课程名称网络技术及应用课题网络设计与通信系统实现专业班级信管1302学生姓名陈静学号27指导老师余新宇谢雅赵锦元张益星审批任务书下达日期2015年12月28 日任务完成日期2015年1 月8 日目录1、课程设计目的及要求 (1)1.1实训项目内容 (4)1.2实训内容及要求 (1)2、需求分析及设计原则 (2)2.1需求分析 (2)2.2设计原则 (2)3、详细设计 (4)3.1拓扑结构图 (4)3.2详细步骤 (4)3.2.1设备选型 (4)3.2.2 VLAN及IP地址规划 (5)3.2.3 服务器等设备的IP地址分配 (5)3.3 路由器或交换机配置的代码 (6)3.3.1 三层交换机 (6)3.3.2 二层交换机 (9)3.3.3 接入路由器 (10)4、校园网络安全 (12)4.1 网络安全的概念 (12)4.2 网络安全的脆弱性及面临的威胁 (12)4.3 网络安全防范的内容 (12)4.4 网络安全的主要技术 (13)5、系统测试的结果 (13)6、总结 (15)7、参考文献 (15)8、评分表 (16)1.课程实训目标⏹增加学生对于网络系统分析设计、通信软件的实现。
⏹了解实际网络项目设计及软件开发全过程。
⏹体验企业工作环境和工作方式。
⏹加强团队意识，增强交流和表达能力、书写文档的能力。
1.1实训项目内容（1）典型企业网络方案分析与设计(网络拓扑参考例图如下)（2）通信项目软件实现：使用Java技术实现窗体效果、能够实现在线点对点私聊、组群聊天等功能开发环境： Eclipse版本JDK1.6以上1.2课程实训内容及要求组网设计部分：(以方案设计为主，以网络仿真为辅，仿真部分需要用Packet Tracer)要求：（1）要求论述详尽，主要内容有：需求分析、总体设计方案与拓扑图、设备选型、关键设计、仿真配置与测试。
（2）对方案中关键设计，尽可能用仿真软件进行仿真配置与测试。
组网仿真软件建议采用packet tracer(只能仿真cisco的部分中低端网络设备)，为了能在该软件中进行仿真，可对原方案中的设计进行必要的简化。
（3）目标网络规模为中等规模的园区网络（信息节点数为500个到5000个之间）（4）VLAN技术、RIP或OSPF动态路由技术必须运用到设计中（5）支持internet接入通信项目软件实现部分：2.需求分析及设计原则2.1 需求分析小型校园网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到桌面；同时在小型校园的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来，籍以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸引高端消费群打下强有力的基础。
按照这一目标，小型校园网络系统的主要目标和任务是：（1）在小型校园管辖范围内，采用标准网络协议，结合应用需求，建立小型校园内联网，并通过中国电信宽带网与Internet相连；（2）在小型校园内联网上建立支持娱乐活动的服务器群（包括WWW、FTP、DNS、流媒体服务器、十六频道有线电视转播服务器组及SF和各种游戏战网服务器等），具有信息共享、传递迅速、使用方便、高效率等特点的处理系统；（3）视市场环境允许，向中、小型校园及网络固定客户提供服务器群资源有偿共享服务，在小范围内尝试为小私营企业主提供一体化网站解决方案（空间、域名、网站、数据库及更新等）；（4）系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。
在方案的设计过程中，始终以小型校园建网的实际需求为主要参考，在较充分地了解大型网吧应用需求的基础上，根据网络建设中的相关技术路线和建设方针，最终完成了下面的方案设计。
2.2 设计原则：小型校园网络系统建设是一项小型网络工程，校园需要根据自身的实际情况来制定网络设计原则。
在小型校园的网络建设过程中，其遵循以下网络设计原则：1）实用性和经济性由于校园一次性资金投入大，设备折旧快，目前经营环境差。
因此，在网络的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。
2）先进性和成熟性当前计算机网络技术发展很快，设备更新淘汰也很快。
这就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。
只有采用当前符合国际标准的成熟先进的技术和设备，才能确保网络络能够适应将来网络技术发展的需要，保证在未来几年内占主导地位。
3）可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。
4）可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。
把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较高的总体性能价格比。
3.详细设计3.1 拓扑结构图3.2 详细步骤3.2.1 设备选型本校园网络设计方案中全部采用Cisco的网络产品，全网使用同一厂商设备的好处在于可以实现各种不同的网络设备功能的相互配合和补充。
综合考虑所需提供的服务、校园未来的发展、产品设备价格等各方面因素，二层交换机3台，连接至三层交换机；选用同时，为了使校园内部局域网可以访问Internet及实现一些访问控制功能，选用两台Cisco 1841的路由器用于接入互联网，另外选用线缆若干。
表3-1 设备表3.2.2 VLAN及IP地址规划如下表3-2 vlan的划分3.2.3 服务器等设备的IP地址分配如下表3-3 IP的分配3.3 路由器或交换机配置的代码3.3.1 三层交换机1)划分VLAN 10—40，对应加入2—5端口，设置成ACCESS模式Switch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#vlan 40Switch(config-vlan)#exitSwitch(config)#interf vlan 10%LINK-5-CHANGED: Interface Vlan20, changed state to upSwitch(config-if)#ip address 192.168.2.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interf vlan 20%LINK-5-CHANGED: Interface Vlan20, changed state to upSwitch(config-if)#ip address 192.168.3.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interf vlan 30%LINK-5-CHANGED: Interface Vlan30, changed state to upSwitch(config-if)#ip address 192.168.4.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interf vlan 40%LINK-5-CHANGED: Interface Vlan40, changed state to upSwitch(config-if)#ip address 192.168.5.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface f0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to upSwitch(config-if)#exitSwitch(config)#interf f0/3Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 20%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to upSwitch(config-if)#exitSwitch(config)#interf f0/4Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 30%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan30, changed state to up Switch(config-if)#exitSwitch(config)#interf f0/5Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 40%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan40, changed state to upSwitch(config-if)#exit（2）启动路由功能 Switch(config)#ip routing（3）ACL访问控制列表三层交换机配置信息：1)学生不被实验中心访问Switch>en Switch#conf tEnter configuration commands, one per line.End with CNTL/Z.Switch(config)#access-list 100 deny ip 192.168.5.0 0.0.0.255 192.168.3.0 0.0.0. 255Switch(config)#access-list 100 permit ip any anySwitch(config)#int vlan 20Switch(config-if)#ip access-group 100 out2)教师不被学生、实验中心访问Switch(config)#access-list 101 deny ip 192.168.3.0 0.0.0.255 192.168.4.0 0.0.0. 255Switch(config)#access-list 101 deny ip 192.168.5.0 0.0.0.255 192.168.4.0 0.0.0. 255Switch(config)#access-list 101 permit ip any anySwitch(config)#int vlan 30Switch(config-if)#ip access-group 101 out3)实验中心不能被学生访问Switch(config)#access-list 102 deny ip 192.168.3.0 0.0.0.255 192.168.5.0 0.0.0. 255 Switch(config)#access-list 102 permit ip any anySwitch(config)#int vlan 40Switch(config-if)#ip access-group 102 out4）三层交换机连通接入路由器Switch(config)#vlan 100 Switch(config-vlan)#exit Switch(config)#interf f0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 100 Switch(config-if)#exit Switch(config)#int vlan 101Switch(config-if)#ip address 192.168.1.1 255.255.255.0 Switch(config-if)#exit Switch(config)#ip route 202.1.2.1 255.255.255.0 192.168.1.2545）OSPF路由协议Switch(config)#int loopback 0%LINK-5-CHANGED: Interface Loopback0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback0, changed s tate to upSwitch(config-if)#ip address 1.1.1.1 255.255.255.0Switch(config-if)#exitSwitch(config)#router ospf 100Switch(config-router)#router-id 1.1.1.1Switch(config-router)#network 192.168.1.0 0.0.0.255 area 0Switch(config-router)#network 192.168.2.0 0.0.0.255 area 0Switch(config-router)#network 192.168.3.0 0.0.0.255 area 0Switch(config-router)#network 192.168.4.0 0.0.0.255 area 0Switch(config-router)#network 192.168.5.0 0.0.0.255 area 0Switch(config-router)#network 1.1.1.0 0.0.0.255 area 03.3. 2 二层交换机（为了方便，各个二层交换机均是f0/1口与三层交换机相连）二层接入交换机配置信息：设置各个连接三层交换机的接口f0/1为TRUNK 模式区域：学生区 Switch> Switch>enable Switch#conf tEnter configuration commands, one per line.End with CNTL/Z. Switch(config)#hostname StudentsStudents (config)#interface f0/1Students (config-if)#switch mode trunkStudents (config-if)#exit区域：教师区Switch> Switch>enableSwitch#conf tEnter configuration commands, one per line.End with CNTL/Z. Switch(config)#hostname TeachersTeachers (config)#interface f0/1Teachers (config-if)#switch mode trunkTeachers (config-if)#exit区域：实验中心区Switch> Switch>enable Switch#conf tEnter configuration commands, one per line.End with CNTL/Z. Switch (config)#interface f0/1Switch (config-if)#switch mode trunkSwitch (config-if)#exit3.3.3 接入路由器（1）Router0配置: Router>enable Router#conf tEnter configuration commands, one per line.End with CNTL/Z. Router(config)#interface f0/0Router(config-if)#ip address 192.168.1.1 255.255.255.0Router(config-if)#no shutdown Router(config-if)#exitRouter(config)#interface s0/0/0Router(config-if)#ip address 202.1.2.2 255.255.255.0Router(config-if)#clock rate 64000 Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#route ospf 100Router(config-router)#net 192.168.1.0 0.0.0.255 area 0Router(config-router)#net 202.1.2.2 0.0.0.255 area 0 （2）NATRouter(config)#access-list 10 permit 192.168.0.0 0.0.255.255Router(config)#ip nat pool cnc 202.1.2.2 200.0.0.11 netmask 255.255.255.0 Router(config)#ip nat inside source list 10 pool cnc （3）Router1配置: Router(config)#interface s0/0/0Router(config-if)#ip address 202.1.2.1 255.255.255.0Router(config-if)#no shutdownRouter(config)#ip route 0.0.0.0 0.0.0.0 200.0.0.2Router(config)#route ospf 100Router(config-router)#net 202.1.2.0 0.0.0.255 area 0 3.3.42）校园服务器的IP配置3）外网服务器的IP配置4.校园网络安全校园网为教育领域提供一个良好的信息化教育环境是开展教育现代化工作和普及信息技术教育的有力保障，而校园网则是这一环境的硬件保障。