DOC可编辑修改 --------为你整理各种最新最全办公范文--------双击可以删除爱心 ---用心 ---恒心计算机网络课程设计报告- 校园网网络构建方案设计和实现XX大学计算机科学与技术学院XXX 200X-X-XX 一、 具体设计任务题目：校园网网络构建方案设计与实现任务：某高校现有两个地理位置分离的分校区，每个校区入网信息点有20XX 多个，现准备通过科教网接入因特网，但从科教网只申请到4 个 C类网络，为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。同时，学校有若干台应用服务器，同时对内和对外提供Web等网络服务。要求：分析以上情况，结合实验室条件，完成需求分析；列出所需设备，设计完成网络拓扑结构图；在实验环境下完成设备的具体配置；调试验证。二、 基本思路及所涉及的相关理论相关理论：虚拟局域网VLAN的划分；网络地址转换NAT；路表的配置；网际控制报文协议 ICMP。 基本思路：● 虚拟局域网VLAN[1] 主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LANDOC可编辑修改 --------为你整理各种最新最全办公范文--------双击可以删除爱心 ---用心 ---恒心划分成多个逻辑的LAN—— VLAN，每个 VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通。所以通过虚拟局域网VLAN 技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。这样，广播报文被限制在一个VLAN 内，使得学生公寓子网和教师子网不能直接通信。所以，虚拟局域网VLAN 技术不但增强了局域网的安全性，同时也灵活于构建虚拟工作组，用VLAN 可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，所以也很好解决了该高校有两个地理位置分离的分校区的问题，使得网络构建和维护更方便灵活。而且 VLAN 是在数据链路层的，划分子网是在网络层的，所以不同子网之间的VLAN即使是同名也不可以相互通信。● 网络地址转换 [2] 是一种在IP 数据包通过路器或防火墙时重写源IP 地址或目的 IP 地址的技术。 借助于 NAT[3] ，私有 ( 保留 ) 地址的“内部”网络通过路器发送数据包时，私有地址被转换成合法的IP 地址，一个局域网只需使用少量IP 地址 ( 甚至是 1个) 即可实现私有地址网络内所有计算机与Internet的通信需求。 NAT 将自动修改IP 报文头中的源IP 地址和目的IP 地址， IP 地址校验则在NAT处理过...
