课程设计说明书
题目：某办公楼局域网系统设计
课程：数据通信与计算机通信网课程设计院（部）：
专业：
班级：
学生姓名：
学号：
指导教师：
完成日期：
摘要 (3)
正文 (4)
1设计目的 (4)
2设计要求 (4)
3设计内容 (4)
3.1系统需求分析 (4)
3.2方案设计 (4)
3.2.1总体设计 (4)
3.2.2各部分配置 (5)
3.2.3测试网络 (7)
3.2.4网络操作系统的选择 (8)
3.2.5网络安全 (8)
3.3网络模拟 (8)
总结与致谢 (11)
参考文献 (12)
计算机网络就是利用通信设备和线路将处于不同地理位置的、功能独立的多个计算机系统连接起来，以功能完善的网络软件（即网络通信协议、网络操作系统等）实现网络资源共享和信息传递的系统。
通俗地讲就是由多台计算机（或其它计算机网络设备）通过传输介质和软件物理（或逻辑）连接在一起组成的。
总的来说计算机网络的组成基本上包括：计算机、网络操作系统、传输介质（可以是有形的，也可以是无形的，如无线网络的传输介质就是看不见的电磁波）以及相应的应用软件四部分。
局域网是一种小范围内的网络，是网络的组成细胞。
一个网络有时就是由大大小小的局域网互连而成的，人们在工作与生活中，经常使用的是局域网。
例如，在一个办公楼里组建一个可以资源共享的小型办公局域网。
本次设计即完成一个办公楼局域网系统的设计。
关键词：局域网；IP地址；DHCP
1 设计目的
本次设计要求完成一个办公楼局域网系统的设计，以实现相应功能。
目的是将理论与实践有机结合起来，通过课程设计，进一步巩固和加强对理论的理解和认识，同时提高实际操作能力。
2 设计要求
1．本楼宇局域网由五层楼组成，共计有120台电脑需要接入网络，但是该小区物业只分配100个IP。
2. 网络传输媒体的选择，交换机类型选择，网络操作系统的选择，DNS以及WWW 服务器的设置；中心机房位置选择，相关综合布线要求，网络安全措施。
3 设计内容
3.1系统需求分析
（1）IP地址的分配，采用DHCP技术。
（2）网络传输媒体的选择，交换机类型选择。
1）网络传输媒体选择：这里选择有线传输介质双绞线中的直通线与交叉线。
2）交换机类型选择：这里选择CISCO WS-C2960-24智能交换机。
参数如下：应用层级：二层
传输速率：10/100Mbps
端口数量：26个
VLAN：支持
网络管理：Web浏览器，SNMP，C
包转发率：6.5Mpps
MAC地址表：8K
网络标准：IEEE 802.3，IEEE 8
端口结构：非模块化
交换方式：存储-转发
产品内存：64MB
（3）局域网拓扑结构设计：采用级连交换机的星型拓扑结构高速局域网。
（4）网络操作系统的选择：采用Windows NT操作系统。
（5）DNS以及HTTP服务器的设置：在服务器中进行相关设置。
（6）中心机房位置选择，网络布线，网络连通性测试：
中心机房位置选择应该选择楼宇中心位置；使用Cisco Packet Tracer软件进行网络布线，模拟网络运行的任何细节，自动捕获各种类型的数据包，分析IP数据包的结构，更加直观的学习网络协议、分析网络性能；采用防火墙技术。
3.2方案设计
3.2.1总体设计
采用2层交换机的级联局域网拓扑结构。
用1台CISCO 2960-24TT（24孔）交换机与路由器相连，并连接一个服务器。
因为共有120台电脑，需用6台二级交换机与一级
交换机级联。
其中四个楼层分配一台，一个楼层分配两台。
整个网络通过路由器与外网相连。
如下图所示：
3.2.2各部分配置
（1）配置路由器
（2）服务器本机配置
（3）配置DHCP
（4）配置HTTP
（5）配置DNS
3.2.3测试网络
（1）测试DHCP
(2)测试DNS和WWW
(3)使用计算机不同网段互ping检查网络连通
3.2.4网络操作系统的选择
采用Windows NT操作系统，Microsoft的Windows NT Server 4.0中文版（以下简称Windows NT Server 4.0）是一个局域网操作系统。
它是一个具有很强联网功能的32位操作系统，支持与Windows 9X相同的API接口，能够兼容Windows 9X中的32位应用程序（如Office 95）。
它同时具有与Windows 9X类似的用户界面，因此可以减少学习时间与费用。
也可以将Windows NT Server 4.0用作个人计算机操作系统，直接在其上运行各种应用软件。
3.2.5网络安全
随着Internet网络急剧扩大和上网用户迅速增加，风险变得更加复杂。
原来由单个计算机安全事故引起的损害可能传播到其他系统，引起大范围的瘫痪和损失；另外加上缺乏安全控制机制和对Internet安全政策的认识不足，这些风险正日益严重。
针对这个企业局域网中存在的安全隐患，在进行安全方案设计时，必须采取相应的安全措施。
本系统采取防火墙技术，一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。
由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。
3.3网络模拟
（1）模拟由PC0主机向IP地址为192.168.0.13的主机发消息
PC0主机向IP地址为192.168.0.13的主机发消息
PC0将信息传往与其相连的二级交换机
二级交换机将信息传往一级交换机
一级交换机将信息传往与目的主机所连接的二级交换机
信息到达目的主机
目的主机向源主机发送确认信息
对其它部分之间的通信模拟与此类似。
总结与致谢
通过本次课程设计，使我加深了对数据通信与计算机通信网的掌握和理解，巩固了我在《计算机网络》课程中所学的基本理论知识和实验技能。
通过利用思科软件进行实验模拟，进一步激发了我对所学专业学习的兴趣；提高了我的动手操作及分析问题、解决问题的能力。
在设计的过程和设计说明书的撰写过程中，指导老师给予了我热心的帮助和大力的支持，给我提了诸多的宝贵意见，拓宽了我的思路。
在此我向老师致以崇高的敬意和衷心的感谢！
参考文献
[1] 谢希仁.计算机网络（第5版）.北京：电子工业出版社.2002
[2] 韩希义.计算机网络基础. 第一版. 北京：高等教育出版社.2004
[3] 徐敬东等.计算机网络. 第一版. 北京：清华大学出版社.2002
[4] 沈辉等.计算机网络工程与实训. 第一版. 北京：清华大学出版社.2002
[5] 褚建立等.计算机网络技术实用教程. 第二版. 北京：电子工业出版社.2003。