企业网络规划路由与交换技术课程设计
一．工程概况
公司有一栋独立大楼，高4层，每层面积2000平方米。由研发技术部（成员60人，分成硬件（25）和软件（35）2大部门）、生产部（主要产品是手持电子产品，110人，管理人员10人）和市场部（30个销售，10个工程师）组成。还有一般企业都有的后勤部门和财务部门等。公司管理层组成：董事会，1个总经理，3个副总经理。3个总监。
二．需求分析
1. 用户需求
公司网络需求主要有以下几点：
(1).1层为市场部和后勤部；
2层为生产部；
3层为研发技术部；
4层为公司内部管理人员办公室和财务部。
(2). 公司内部的计算机间采用公司内部的电子邮件系统和IM（即时通讯）
系统联系。
(3). 公司内部网络与Interner之间采用100M光纤接入。
(4). 公司内部架设Web服务器，对Internet提供公司的形象和电子商务服
务。
(5). 财务部可以访问财务数据服务器，其他部门不能访问财务数据服务器。
(6). 为保证安全，Internet与公司内部网络间应该采用防护措施，防止外界
对内部网络未经授权的访问。
2.稳定可靠需求
现代企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。现代大型企业网络在可靠性设计方面主要应从以下3个方面考虑。
（1）、设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余
备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察。
（2）、业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行有影响。
（3）、链路的可靠性设计：以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。
三．网络系统设计规划
1. 网络设计总体要求
灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统且具有一定的扩展能力。
实用性：系统具有低成本、使用方便、简单、易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。
可扩展性：网络结构和系统结构模块化，易于扩充，适应未来发展。
高可靠性：网络建设应立足于现有成熟的技术，具有高可靠性，并考虑主干设备的备份
2. 网络IP地址规划及VLAN划分
企业网计划使用私有的C类IP地址。IP地址分配原则如下：集团使用IPv4地址方案。
3. 网络方案设计拓扑图
4. 网络方案设计平面图
5.网络应用方案
邮件服务器
邮件服务器构成了电子邮件系统的核心。每个收信人都有一个位于某个邮件服务器上的邮箱(mailbox)。Bob的邮箱用于管理和维护已经发送给他的邮件消息。一个邮件消息的典型旅程是从发信人的用户代理开始，游经发信人的邮件服务器，中转到收信人的邮件服务器，然后投递到收信人的邮箱中。当Bob想查看自己的邮箱中的邮件消息时，存放该邮箱的邮件服务器将以他提供的用户名和口令认证他。Alice的邮件服务器还得处理Bob的邮件服务器出故障的情况。如果Alice 的邮件服务器无法把邮件消息立即递送到Bob的邮件服务器，A1ice的服务器就把它们存放在消息队列(message queue)中，以后再尝试递送。这种尝试通常每30分钟左右执行一次：要是过了若干天仍未尝试成功，该服务器就把这个消息从消息队列中去除掉，同时以另一个邮件消息通知发信人(即Alice)。
6.设备选择
四．主要代码
路由器：interface FastEthernet0/0
ip address 192.168.100.254 255.255.255.0
ip nat inside
duplex auto
speed auto
interface FastEthernet0/1
no ip address
duplex auto
speed auto
interface Serial0/0/0
ip address 202.101.1.1 255.255.255.0
ip nat outside
interface Serial0/0/1
no ip address
clock rate 2000000
shutdown
interface Vlan1
no ip address
shutdown
router rip
version 2
network 192.168.100.0
ip nat inside source list 1 interface Serial0/0/0 overload
ip nat inside source static tcp 192.168.120.1 80 202.101.1.1 80 ip classless
ip route 0.0.0.0 0.0.0.0 202.101.1.2
access-list 1 permit 192.168.10.0 0.0.0.255
access-list 1 permit 192.168.20.0 0.0.0.255
access-list 1 permit 192.168.30.0 0.0.0.255
access-list 1 permit 192.168.40.0 0.0.0.255
access-list 1 permit 192.168.50.0 0.0.0.255
access-list 1 permit 192.168.60.0 0.0.0.255
access-list 1 permit 192.168.70.0 0.0.0.255 access-list 1 permit 192.168.90.0 0.0.0.255 access-list 1 permit 192.168.100.0 0.0.0.255 access-list 1 permit 192.168.110.0 0.0.0.255 access-list 1 permit 192.168.120.0 0.0.0.255 三层交换机：interface GigabitEthernet0/1
no switchport
ip address 192.168.100.1 255.255.255.0
duplex auto
speed auto
interface GigabitEthernet0/2
interface Vlan1
no ip address
shutdown
interface Vlan10
ip address 192.168.10.254 255.255.255.0 interface Vlan20
ip address 192.168.20.254 255.255.255.0 interface Vlan30
ip address 192.168.30.254 255.255.255.0 interface Vlan40
ip address 192.168.40.254 255.255.255.0 interface Vlan50
ip address 192.168.50.254 255.255.255.0 interface Vlan60
ip address 192.168.60.254 255.255.255.0 interface Vlan70
ip address 192.168.70.254 255.255.255.0 interface Vlan80
ip address 192.168.80.254 255.255.255.0
ip access-group 2 out
interface Vlan110
ip address 192.168.110.254 255.255.255.0 interface Vlan120
ip address 192.168.120.254 255.255.255.0 router rip
version 2
network 192.168.10.0
network 192.168.20.0
network 192.168.30.0
network 192.168.40.0
network 192.168.50.0
network 192.168.60.0
network 192.168.70.0
network 192.168.80.0
network 192.168.100.0
network 192.168.110.0
network 192.168.120.0
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.100.254 access-list 2 permit 192.168.110.0 0.0.0.255 access-list 2 permit 192.168.120.0 0.0.0.255 access-list 2 deny 192.168.70.0 0.0.0.255 access-list 2 deny 192.168.60.0 0.0.0.255 access-list 2 deny 192.168.50.0 0.0.0.255 access-list 2 deny 192.168.40.0 0.0.0.255 access-list 2 deny 192.168.30.0 0.0.0.255 access-list 2 deny 192.168.20.0 0.0.0.255 access-list 2 deny 192.168.10.0 0.0.0.255
交换机：
S1:interface FastEthernet0/1
switchport access vlan 10
switchport mode access
interface FastEthernet0/11
switchport access vlan 20
switchport mode access
interface FastEthernet0/24
switchport mode trunk
interface Vlan1
no ip address
shutdown
interface Vlan10
ip address 192.168.10.250 255.255.255.0 interface Vlan20
no ip address
ip default-gateway 192.168.10.254
access-list 1 permit 192.168.10.0 0.0.0.255 line con 0
line vty 0 4
access-class 1 in
password 123456
login
line vty 5 15
s2: interface FastEthernet0/1
switchport access vlan 30
interface FastEthernet0/11
switchport access vlan 40
interface FastEthernet0/24
switchport mode trunk
interface Vlan1
no ip address
shutdown
interface Vlan10
ip address 192.168.10.251 255.255.255.0 interface Vlan30
no ip address
interface Vlan40
no ip address
ip default-gateway 192.168.10.254
access-list 1 permit 192.168.10.0 0.0.0.255 line con 0
line vty 0 4
access-class 1 in
password 123456
login
line vty 5 15
login
s3: nterface FastEthernet0/1
switchport access vlan 50
interface FastEthernet0/11
switchport access vlan 60
interface FastEthernet0/24
switchport mode trunk
interface Vlan1
no ip address
shutdown
interface Vlan10
ip address 192.168.10.252 255.255.255.0 interface Vlan50
no ip address
interface Vlan60
no ip address
ip default-gateway 192.168.10.254
access-list 1 permit 192.168.10.0 0.0.0.255 line con 0
line vty 0 4
access-class 1 in
password 123456
login
line vty 5 15
login
s:4interface FastEthernet0/1
switchport access vlan 70
interface FastEthernet0/11
switchport access vlan 80
interface FastEthernet0/24
switchport mode trunk
spanning-tree portfast
interface Vlan10
ip address 192.168.10.253 255.255.255.0
interface Vlan70
no ip address
interface Vlan80
no ip address
ip default-gateway 192.168.10.254
access-list 1 permit 192.168.10.0 0.0.0.255
line con 0
line vty 0 4
access-class 1 in
password 123456
login
line vty 5 15
login
五．总结
通过这次的课程设计，让我了解到了如何完成一个网络系统的构建策划，其中包括项目的需求分析，网络拓扑图的制作以及网络设备的选择。我深深地体会到了知识积累的重要性，在这个过程中，涉及到了多方面的知识，这就要求对这些知识有些或多或少的了解，这样才能完成一个项目的策划。
对于这次课程设计，我学到了许多东西，这些东西不能在课本中学到，只能由自己在实践中慢慢地了解。
计算机网络课程设计报告
计算机网络课程设计报告 姓名：李逍逍 班级：08计11 学号：08261012
一．课程设计的题目、目的及要求 (2) 二．课程设计的内容（分析和设计） (3) 三．绘制拓扑结构图 (3) 四．详细设计步骤 (5) 五．路由器或交换机配置的代码 (6) 六．显示最终的结果 (8) 七．课程设计总结 (9)
一．课程设计的题目、目的及要求 课程设计题目：组建小区局域网 课程设计目的： 更深了解路由器，交换机，PC机之间的配置与应用，熟练掌握一些简单的的网络应用和连接，熟练掌握路由器和交换机的基本配置；掌握DHCP、ACL、VLAN、和NET协议和相应的技术；提高对实际网络问题的分析和解决能力。该设计需要划分为四个子网层面的小区性的网络通讯。采用软件cisco，可以更好的实现各种不同网络设备互相配合与联系，以达到最佳的局域网通讯效果。 课程设计要求： 要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的代码配置实现，并且每个方案的需有以下几部分的内容： 1、需求特点描述； 2、设计原则； 3、解决方案设计，其中必须包含： （1）设备选型； （2）综合布线设计； （3）拓扑图； （4）IP地址规划； （5）子网划分； （6）路由协议的选择； （7）路由器配置。 组建小区局域网的总体要求： 运用自己对局域网组网技术的理解，设计小区组网方案，使得一个具有200个住户节点的智能化小区能够进行网络通讯，且将整个小区可划分为四个区域：1．网络中心区：以物业管理中心及监控中心为主的核心交换设备和服务器群；2．远程网络接入区：包括外部网络接入口的路由器设备和网络安全设备；3．园区网络区：包括从网络中心到社区服务设施的骨干交换设备； 4．家庭网络区：包括从网络中心到楼宇中的骨干交换设备，并为各住户单元提供网络接入端口，是整个小区网络系统的最基本单元。
路由与交换-毕业论文
南阳理工学院本科生毕业设计（论文） 学院（系）：软件学院 专业：网络工程 学生：坤鹏 指导教师：王浩
完成日期2012 年4 月
理工学院本科生毕业设计（论文） 某大型酒店网络规划设计 Planning and Design of The Large Hotel Network 总计：35 页 表格：7 个 插图：28 幅
某大型酒店网络规划设计 网络工程专业坤鹏 [摘要]近些年来，互联网高速发展，中国酒店行业面临集团化和信息化两大发展趋势，随着信息化时代的来临，人们对网路的依赖和需求越来越高，现代化的酒店需要为客户提供包括住宿、餐饮、娱乐、会议、办公、网络等在的全方位服务，具备全方位智能化服务的特点。现代化的酒店都需要一个先进的、可与酒店同步发展的、功能丰富的、易于使用的、可靠的通讯系统和信息管理系统。通过这样的一个信息系统，一方面来为酒店的客人提供及时、准确、可靠、的话音、数据、因特网接入等多元化、高质量的酒店通信服务产品；另一方面，通过将酒店本身的管理流程和先进的通信信息系统进行很好的整合，还可以有效地提升酒店的管理效率和管理质量，提升面向酒店客人的整体酒店服务品质。因此一个先进的，可与酒店同步发展的网路系统和信息管理系统能给客人提供更好的满足人们对互联网的需求，让酒店在日益激烈的竞争中立于不败之地。 [关键词]酒店互联网信息化网络规划
Planning and Design of Large Hotel Network Abstract: In recent years, the Internet high-speed development, hotel industry of china faces two big groups and the informatization development trend, with the coming of the information age, people depend on for the Internet and demand more and more high, mo dern hotel need to provide for the customer including accommodation, catering, entertainment, conference, office, network, a full range of services, have the characteristics of intelligent comprehensive service. Modern hotel all need an advanced, but with the hotel the synchronous development of function, rich, easy to use, reliable communications system and information management system. Through such an information system, on the one hand, to provide for the hotel guests in a timely, accurate, reliable, confidential as well as voice, data, access to the Internet, high quality of diversified hotel communications services products; On the other hand, through the management process itself will hotel and advanced communication and information system integration is very good, also can effectively increase the efficiency of management of the quality and management, improve the overall hotel for the hotel service quality. So a advanced, can with the hotel the synchronous development of network system and information management system can give guests provide better meet the needs of the people on the Internet, let the hotel in the increasingly fierce competition. Key words: Hotel informatization Internet Network system
高级路由与交换技术课程设计
高级路由与交换技术课程设计 题目：某校园专用网设计方案 专业：网络工程 班级：1122103 学号： 姓名：谭君 指导老师：何璘琳 2013年12月13日 ??一设计目的及要求 校园网的建设是现代教育发展的必然趋势，建设校园网不仅能够更加合理有效地利用学校现有的各种资源，而且为学校未来的不断发展奠定了基础，使之能够适合信息时代的要求。校园网络的建设及其与Internet的互联，已经成为教育领域信息化建设的当务之急。 假设学校有四个部门：学生宿舍、教师宿舍、办公楼、教学楼、图书馆。共100台主机。各部门的计算机分配如表： 部门计算机数量（台）24口交换机（台） 学生宿舍40 2 教师宿舍10 1 办公楼20 1 教学楼10 1 图书馆20 1 二设计分析 校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化以及信息化教学环境系统。因此，在总体上如何筹划、组织网络建设和开发应用的设计思想是校园网建设中的最重要的问题。
总体设计是校园网建设的总体思路和工程蓝图，是搞好校园网建设的核心任务。进行校园网总体设计，首先是进行对象研究和需求调查，弄清学校的性质、任务和改革发展的特点，对学校的信息化环境进行准确的描述，明确系统建设的需求和条件；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓朴结构和功能，根据应用需求、建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择等方面的标准和要求；第五，规划安排校园网建设的实施步骤。 三绘制拓扑结构图 四详细步骤 1 拓扑图如上 2 设备选型 路由器：3台 交换机：8台 PC机：100台 电缆线：若干米 网钳：一把 测网器：一个 3 综合布线系统 布线系统是网络实现的基础，选择时应主要以带宽和数据传输速率为衡量标准，同时考虑其发展余地、投资费用、安装质量及二次开发成本。综合布线系统是一个用于语音、数据、影像和其他信息技术的标准结构化布线系统，它由许多部件组成，主要有传输介质、线路管理硬件、连接器、插座、插头、适配器、传输电子线路、电气保护设施等，由这些部件构造各种子系统：工作区子系统、水平布线子系统、干线子系统、设备间子系统、管理子系统、建筑群子系统。 布线系统，它应该能支持话音、图形、图像、数据多媒体、安全监控、传感等各种信息的传输，支持UTP、光纤、STP、同轴电缆等各种传输载体，支持多用户、多类型产品的应用，支持高速网络的应用，为校园网通信系统提供有力支撑系统硬件。 另外校园网硬件设备中还包括服务器、PC机、大容量存储设备和投影仪、电视墙、摄像机等。在建设校园网的过程中应根据学校具体情况，选择不同性能与价格的硬件
路由器与交换机原理及配置实训报告精编WORD版
路由器与交换机原理及 配置实训报告精编 W O R D版 IBM system office room 【A0816H-A0912AAAHH-GX8Q8-GNTHHJ8】
路由器与交换机原理及配置 实训报告 学院: 广西机电职业技术学院 系别: 计算机与信息工程系 专业班级: 物联网1501 课程名称: 路由器与交换机原理及配置 指导老师: 实训时间: 姓名: 施海彬 学号: 完成日期: 2016年12月28星期三 一、实训目的: 通过组合本学期所学路由器与交换机相关知识，融会贯通课本各章节内容，配置一个模拟的企业网,对企业网（园区网）有一个整体的认识，为以后的工作打下一个良好的基础。 二、实训任务:
实训任务：在教师规定的时间内，完成总公司和分公司各交换机和路由器的配置并架设相关的网络服务，并把它们按要求连接模拟一个企业网。 三、实训要求: 通过本实训的教学，学生应达到下列基本要求： a) 知识要求 （1）交换机的原理和配置。 （2）路由器的原理和配置。 （3）网络服务的相关配置知识。 （4）ACL b) 能力要求 能够独立完成配置并能正确处理操作过程中出现的故障。 c) 素质要求 （1）能够培养自学能力、观察能力和独立解决问题能力 （2）培养团队合作精神 四、实训内容 (1)交换机的配置。 (2)路由器的配置。
(3)网络服务的配置 (4)ACL (访问控制列表(Access Control List，ACL)) 五、网络架构分析 （1）组建企业网络 根据公司实际需要，搭建的企业网络应具有以下的功能，把企业网接入因特网，在总公司提供因特网的出口。 总公司办公面积具有一定的规模，经实际调查研究，网络适合采用三层架构，即核心交换层、汇聚层、接入层。分公司网络规模较小，可以暂 时使用最简单的交换机+路由器的接入方法。 总公司的网络中，接入层放置在各办公区，负责员工PC 机跟企业网的连接；汇聚层负责接入层和核心层之间的衔接，同时负责VLAN间的通 信，核心层放置于网管中心，负责整个企业网内的核心通信，同时提供企 业网的对外出口。 总结下来一共有三点：总公司内部的网络连接、总公司与分公司之间的网络连接、企业网络接入因特网 （2）企业网络的结构
计算机网络课程设计报告书.某大学校园网规划与设计
C H A N G Z H O U U N I V E R S I T Y 实验报告 课程名称：计算机网络 实验名称：某大学校园网规划与设计 学生姓名： 学号： 专业班级： 学院（系）：信息学院 指导教师：
实验四某大学校园网规划与设计 设计原则： 校园网建设是一项大型网络工程，各个学校需要根据自身的实际情况来制定网络设计原则。该学校网络需要具有包括图书信息、学校行政办公等综合业务信息管理系统，为广大教职工、科研人员和学生提供一个在网络环境下进行教学和科研工作的先进平台。本次设计以实用、够用、好用、安全为指导思想；以开发标准、先进性、可靠性、安全性为设计原则进行设计。 (1)开放性标准化原则： 系统要有可扩展性和可升级性，随着学院不断的扩招，业务的增长和应用水平的提高，网络中的数据和信息流将按指数级增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。设备应选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。 (2)先进性性原则 当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求校园网建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技术和设备，才能确保校园网络能够适应将来网络技术发展的需要，保证在未来若干年内占主导地位。(3)可靠性原则： 网络必须是可靠的，包括网络物理级的可靠性，如服务器、风扇、电源、线路等；以及网络逻辑级的可靠性，如路由、交换的汇聚，链路冗余，负载均衡等。网络必须具有足够高的性能，满足业务的需要。 (4)安全性原则： 网络系统应具有良好的安全性。由于校园骨干网络为多个用户内部网提供互联并支持多种业务，要求不仅能进行灵活有效的安全控制，同时还应支持虚拟专网，以提供多层次的安全选择。在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。 分层设计理念： 对于大型网络而言一般采用三层结构设计，即“接入层-汇聚层-核心层”，如图所示：
路由与交换课程教学设计
《路由与交换技术》课程设计（题目：集团企业网络的设计与实现） 姓名：ＸＸＸ 学号：XXX 专业：网络工程 院系：ＸＸＸ学院 完成时间：2013-11-13
集团企业网络的设计与实现 目录 1 绪论 (1) 2需求分析 (1) 3内容与方法 (1) 3.1设计场景： (2) 3.2设计要求： (2) 3.3设计分析： (2) 3.4设计步骤： (3) 3.4.1网络拓扑 (3) 3.4.2 网络配置 (4) 3.5 设计结果： (7) 总结........................................................................................ 错误!未定义书签。参考文献................................................................................ 错误!未定义书签。
1 绪论 《路由与交换技术》是计算机与信息工程学院网络工程专业的必修课程，内容涉及路由器与交换机的综合配置、对实际案例的规划和设计等。在前阶段的学习中，进行了路由器和交换机的各个知识点的专项练习，在基础知识掌握之后，需要一个相对完整的时间进行知识点的融会贯通，并能针对实际案例进行综合性地规划、设计和配置来灵活运用这些知识。本课程设计为学生提供了一个动手动脑、独立实践的机会。通过该课程设计，使学生能够更好地掌握路由器和交换机的原理和配置；能够将课本上的理论知识和实践开发有机的结合起来；能够锻炼学生的分析问题、解决问题的能力，从而加深对这门课的理解，在理解相关设备的原理知识的同时又提高学生的实际操作能力。 2需求分析 根据公司内部管理模式和要求以及使用网络的安全性等，作出以下需求与分析，以确保公司能够方便快捷的管理和使用网络的安全性。 (1).路由器的基本配置，对路由器设置使能密码，加密使能密码，虚拟终端线密码，并能telnet登录； (2).对交换机进行基本配置，划分VLAN
《高级路由与交换技术》考试大纲 (2)
《高级路由与交换技术》考试大纲 一、VLAN和中继 1.创建vlan S1(config)#vlan 10 S1(config-vlan)#name father S1(config-vlan)#exit S1(config)#vlan 20 S1(config-vlan)#name mother S1(config)#exit S1(config)#vlan 30 S1(config-vlan)#name baby S1(config)#exit 2.配置中继链路 (1)带封装的中继链络 S1(config)#interface fa0/0 S1(config-if)#switchport S1(config-if)#switchport trunk encasulation dot1q S1(config-if)#switchport mode trunk S2(config)#interface range fa0/0 – 3 S2(config -if-range)# switchport S2(config -if-range)#switchport trunk encasulation dot1q S2(config -if-range)#switchport mode trunk
（2）不带封装的中继链络 S1(config)#interface fa0/0 S1(config-if)#switchport mode trunk S2(config)#interface range fa0/0 S2(config-if)#switchport mode trunk 二、VTP和修剪 1.配置vtp服务器、vtp客户端及vtp域名、vtp版本 S1(config)#vtp domain 管理域的名字（JHW）（配置vtp管理域） S1(config)#vtp mode server(服务器模式) S1(config)#vtp password cisco（配置vtp密码） S2(config)#vtp mode client（客户模式） S1(config)#vtp domain syh S3(config)#vtp mode transparent（透明模式） S1(config)#vtp version 2 (vtp版本配置) S1#show vtp status(现实管理域中vtp参数) S1#show vtp counters（查看vtp消息和错误计数） 2.vtp修剪 S1(config)#vtp pruning(启用vtp修剪) S1(config)#interface fa0/0 S1(config-if)#switchport trunk pruning vlan remove/add/except/ 10 S1#show vtp status
路由器实验资料报告材料1
路由器技术实验报告 ------------安徽工业大学计算机与科学技术学院
《路由器技术》实验指导书 一．实验总学时（课外学时/课学时）：22 开实验个数：7 二．适用专业：计算机专业 三．考核方式及办法：在规定实验时间完成实验要求,依据实验过程、实验结果和实验报告综合考核。四．配套的实验教材或指导书：自编实验指导书 五. 实验项目： 实验一：Packet Tracer软件使用交换机的配置与管理 （容一）：认识Packet Tracer软件 Packet Tracher介绍 Packet Tracer 是Cisco 公司针对CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。Packer Tracer 模拟器软件比Boson 功能强大，比Dynamips 操作简单，非常适合网络设备初学者使用。学习任务： 1、安装Packer Tracer； 2、利用一台型号为2960 的交换机将2pc机互连组建一个小型局域网； 3、分别设置pc机的ip 地址； 4、验证pc 机间可以互通。 实验设备： Switch_2960 1 台；PC 2 台；直连线 配置信息： PC1 IP：192.168.1.2 Submask：255.255.255.0 Gateway：192.168.1.1 PC2 IP：192.168.1.3 Submask：255.255.255.0 Gateway：192.168.1.1
（容二）：交换机的基本配置与管理 1.实验目标： 掌握交换机基本信息的配置管理。 2.实验背景： 某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行基本的配置与管理。 3.技术原理： 交换机的管理方式基本分为两种：带管理和带外管理。 1.通过交换机的Console 端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。 2.通过Telnet、拨号等方式属于带管理。 交换机的命令行操作模式主要包括： ●用户模式Switch> ●特权模式Switch# ●全局配置模式Switch(config)# ●端口模式Switch(config-if)# 4.实验步骤： ●新建Packet Tracer 拓扑图 ●了解交换机命令行 ●进入特权模式(en) ●进入全局配置模式(conf t) ●进入交换机端口视图模式(int f0/1) ●返回到上级模式(exit) ●从全局以下模式返回到特权模式(end) ●帮助信息(如? 、co?、copy?) ● ●命令简写(如conf t) ●命令自动补全(Tab) ●快捷键(ctrl+c 中断测试,ctrl+z 退回到特权视图)
网络安全课程设计(某中小企业网络规划与设计)
徐州工程学院 综合训练报告 课程名称计算机网络综合训练 专业计算机科学与技术 班级 学生姓名 学号 设计题目某中小企业网络规划和设计 指导教师 设计起止时间：2009 年12月7日至 2009年 12月25日
某中小企业网络规划和设计 一需求分析 随着经济的飞速发展和社会信息化建设的大力推进，网络平台已经成为企业进行业务拓展、经营管理和进行形象宣传的一个独特的窗口。建立企业网络，早已不再是为了赶潮流或是博取好听的名声，而是把网络技术同企业管理体系、工作流程和商务运作等紧密地联系在了一起，充分利用互联网不受时空限制的信息平台，建立最直接、丰富、快捷的商务沟通平台和管理平台，从而搭建高效的经营管理机制和商务运作平台。 1.1企业对信息的需求 全球信息网的出现和信息化社会的来临，使得社会的生产方式发生深刻的变化。面对着激烈的市场竞争，公司对信息的收集、传输、加工、存贮、查询以及预测决策等工作量越来越大，原来的电脑只是停留在单机工作的模式，各科室间的数据不能实现共享，致使工作效率大大下降，纯粹手工管理方式和手段已不能适应需求，这将严重妨碍公司的生存和发展。 1. 2 对企业经营的影响 它正全方位地改变企业的经营方式：企业可以进行网上广告宣传，可以及时获取重要的有关市场信息和企业间的竞争情报，还可利用网络的电子邮件功能和有业务往来的客户进行方便、快捷的远程通信。另外，企业还可在网上进行人才招聘，通过上网招聘可以引进更优秀的人才。企业通过把因特网技术引进企业内部，建立企业内部管理信息系统(局域网)，这样的局域网既具有因特网的功能，又为企业全部拥有。 1. 3 从企业管理和业务发展的角度出发 通过网络对网络资源的共用来改善企业内部和企业与客户之间的信息交流方式，满足业务部门对信息存储、检索、处理和共享需求，使企业能迅速掌握瞬息万变的市场行情，使企业信息更有效地发挥效力；提高办公自动化水平，提高工作效率，降低管理成本，提高企业在市场上的竞争力；通过对每项业务的跟踪，企业管理者可以了解业务进展情况，掌握第一手资料，及时掌握市场动态，为企业提供投资导向信息，为领导决策提供数据支持；通过企业内部网建立，企业各业务部门可以有更方便的交流沟通，管理者可随时了解每一位员工的情况，并加强对企业人力资源合理调度，切实做到系统的集成化设计，使原有的设备、投资得到有效利用。 二客户的需求 某公司部门，由于网络规模不断扩大，信息流量逐渐加大，人员管理变得日益复杂，给企业网的安全、稳定和高效运行带来新的隐患，为了消除这些隐患，公司需要使用以太网交换机来构建内部局域网，而在办公区域有多个业务部门员工。要求同一部门之间能够互相通信，某些部门之间可以互相通信，而某些不同部门之间不能通信，因此需要在局域网中为
路由交换技术课程设计题目
题目一：设计一个满足用户需求的中小企业网络 一、用户需求 （1）公司有100 台PC （2）公司共有4个部门，财务部，销售部，企划部，生产部，不同部门的相互访问要求有限制，财务部能够访问其他所有部门，但是反之不可以。目前公司有2个分公司，各公司之间能够顺利互访。 （3）公司有自己的内部web服务器和网站，公司能够提供匿名的FTP,，WWW服务，但FTP只对内部员工开放。 （4）公司中的每台机器都能访问互联网，每个部门构成一个VLAN。 二、设计要求 （1）根据以上所述写出简要的需求分析。 （2）按照需求进行网络方案设计。 （3）除PC机已购置外，其余全部设备和通信线路需要重新购买、安装。试在自己的方案中具体给出全部主要设备的性能指标、型号等。 （4）给出合理的工程预算（包括设备、线路等，不含施工费） 题目二简单企业网的规划与设计 某企业有办公室、财务部、销售部、设计部、生产部5个部门，每个部门配置8台计算机，现在需要设计并实现一个网络，要求如下： (1) 为每台计算机分配一个私有IP地址，地址范围：192.168.0.0/24。为保证部门间的访问隔离，每个部门单独划分一个子网，子网间通过路由器互连； (2) 企业已从电信申请4个公网IP地址210.88.55.11~210.88.55.14，为了能够使所有主机访问Internet，需要在路由器中使用NAT技术； (3) 内、外网用户均能通过域名服务器访问企业内部的一台Web服务器，在服务器中部署了企业网站。 设计要求 （1）写出网络需求，设计出企业网络拓扑图，需要体现出各子网互连，内、外网访问服务器的内容； （2）给出各部门子网的IP地址分配方案，NAT方案 （3）给出完整的路由器，交换机、服务器配置 （4）企业网的连接功能测试 题目三设计一个基于三层交换技术的校园网 一、用户要求 (1) 请网络技术人员自行定义每个部门需要的IP地址数，每部门1个单独的子网，至少有4种不同的地址规模；
《高级路由与交换技术》课程标准
《高级路由与交换技术》课程标准 课程编码：课程类别：专业核心课程 适用专业：计算机网络技术授课单位： 学时：98编写执笔人及编写日期：宋焱宏 2011-7-2 学分：5 审定负责人及审定日期： 1、课程定位和课程设计 1. 1课程性质与作用 课程的性质课程是计算机网络技术专业的专业核心课程，其主要任务是培养学生使用GNS3平台，来规划和配置适合大型计算机网络的的能力，使学生了解计算机网络技术技术应用领域，掌握配置路由器和交换机的高级技术，达到高素质劳动者和商务级专门人才所必需具备的大型网络规划和配置核心知识的基本技能，并为就业和继续学习的打下良好的基础。 课程的作用本课程在与实际计算机网络规划过程高度仿真的教、学、做一体化的情境教学中，使学生学习掌握大型网络规划的过程、配置路由器和交换机高级技术的使用方法、模块化网络的搭建配置与测试等操作技术，达到网络规划设计师岗位、网络维护岗位的技术水平。学生通过对大型计算机网络规划和配置工作过程的实践，积累解决实际问题的工作经验并学习深入的专业理论知识，课程对学生职业能力培养和职业综合素质培养方面起重要支撑作用。 本课程主要学习使用GNS3平台，规划和配置高级路由与交换技术，其先导课程为《计算机网络基础》、《网络互联技术》。 1.2课程基本理念 例如：课程开发遵循“设计导向”的现代职业教育指导思想，课程的目标是职业能力开发，课程教学内容的取舍和内容排序遵循职业性原则，课程实施行动导向的教学模式，为了行动而学习、通过行动来学习，校企合作开发课程等。 “设计导向”的职教观：课程开发遵循“设计导向”的现代职业教育指导思想，课程的目标是职业能力开发，课程教学内容的取舍和内容排序遵循职业性原则，课程实施行动导向的教学模式，为了行动而学习、通过行动来学习，校企合作开发课程等。在开发实际项目的过程中，培养学生的综合能力、团队协作能力。使学生不仅具有技术适应能力，而且要有能力“本着对社会、经济和环境负责的态度，参与设计和创造未来的技术和劳动世界”。 过程导向的课程观：本课程开发的关键是从大型网络规划和配置职业工作出发选择课程内容及安排教学顺序。课程要回归社会职业，建设以岗位典型工作过
交换机实验实验报告
交换机实验II 实验目的 1.理解掌握环路对网络造成的影响，掌握环路的自检测的配置； 2.理解路由的原理，掌握三层交换设备路由的配置方法 3.掌握DHCP的原理以及其配置方法 实验步骤 配置交换机的IP地址，及基本的线路连接等； 实验1： ①．用独立网线连接同一台交换机的任意两个端口时期形成自环 ②. 对交换机的两个端口进行配置，开启所有端口的环路检测功能、设置检测周期等属性 实验2： ①．按图1方式对三层交换机的VLAN、端口进行配置 ②. 在交换机中分别对VLAN的IP地址进行配置 ③. 启动三层交换机的IP路由 ④. 设置PC-A、PC-B的IP地址，分别将它们的网关设置为所属三层交换机VLAN的IP地址 ⑤. 通过Ping验证主机A、B之间的互通状况 实验3： 三层交换机作为DHCP服务器，两台PC-A和PC-B，分别从交换机上获取IP地址。PC-C 手动配置IP地址。 ①．按图2方式建立主机A、B、C与三层交换机间的连接，配置交换机的IP地址 ②. 配置三层交换机的DHCP地址池属性 ③. 启动DHCP服务 ④. （1）查看主机A、B能否正确的获取到给定范围内IP地址，通过Ping查看网关、交 换机之间的互通情况；（2）拔掉主机B的网线，将主机C的IP地址设置为主机B所 获取的到的IP地址，然后再插上B机网线，查看其是否能获取到不同的IP地址；（3） 分别重启主机A、B及交换机，查看A、B获取到的IP地址是否和前一次相同。 图1. 三层路由连接图图连接图
实验结果 实验1：环路测试 交换机出现环路的自检测结果： 实验2：路由配置： 主机A连接交换机端口2，划分为vlan10，端口IP地址为。主机IP地址； 主机B连接交换机端口10，划分为vlan20，端口IP地址为。主机IP地址； 在未设置IP routing之前主机A、B分属于不同网段，因此它们不能互通，设置后通过路由则可相互联通：
网络与通信课程设计报告
沈阳理工大学网络与通信课程设计
第1章相关知识 1.1 局域网概述 局域网（Local Area Network，LAN）是指传输距离有限，传输速率较高，以共享网络资源为主要目的的网络系统，它仅包括OSI参考模型的底部3层协议。将一个网络限制在物理上较小的区域之内，可以减少从网络上一台计算机发送数据到最远处计算机的时延。 局域网是共享介质的广播式分组交换网。在局域网中，所有的计算机都连接到共享的传输介质上，任何计算机发出的数据包都会被其他计算机接收到。由于局域网是共享介质的通信系统，所以共享介质的信道分配技术是局域网的核心技术。拓扑结构和传输介质决定了各种局域网的数据类型、数据传输速率、通信效率等特点，也决定了局域网的应用。 1.2 VLAN概述 传统的局域网中，通常一个工作组（Workgroup）是在同一个网段上，每个网段可以是一个逻辑工作组或子网。多个逻辑工作组之间通过实现互连的网桥或路由器来交换数据。因此，逻辑工作组的组成要受节点所在网段的物理位置限制。虚拟局域网功能：VLAN（Virtual Local Area Network，虚拟局域网）是指在交换式局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。同时，在同一台交换机上也可以划分多个VLAN。IEEE于1999年颁布用以标准化VLAN实现方案的IEEE 802.1q协议标准草案。利用以太网交换机可以很方便地实现虚拟局域网VLAN。这里要指出，虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网。由于虚拟局域网是用户和网络资源的逻辑组合，因此可按照需要将有关设备和资源非常方便地重新组合，使用户从不同的服务器或数据库中存取所需的资源。 1.3关于boson实验平台的介绍
路由与交换课程设计
路由与交换技术 课程设计报告书 姓名＿＿＿＿＿＿＿ 班级＿＿＿＿＿＿＿ 学号＿＿＿＿＿＿＿ 指导教师＿＿＿＿＿＿＿ 盐城师范学院 信息科学与技术学院
题目： 企业网路由与交换设计与综合配置 设计的目的和要求： 利用所学知识，能根据实际需求对网络的路由与交换进行设计并进行相关配置。通过课程设计，加深学生对理论知识的掌握，提高动手能力。 要求如下： 根据需求背景描述，对网络进行规划与设计。在此基础上，在GNS3或者Cisco Packet Tracer中进行网络设备的配置、验证和测试，并最终形成文档。技术要求软下： 1、采用NAT相关技术，使公司内部网路接入互联网； 2、路由技术方面采用RIPv2或者OSPF，采用合适的策略路由技术，能根据目的地址的不同而采用不同的出口； 3、局域网内各部门采用VLAN进行隔离； 4、网络内部采用DHCP进行IP地址的管理与分配，注意对关键设备进行地址保留与地址绑定，提高网络安全性； 5、设计并配置合适的访问控制规则，对网络数据进行分类与控制，对公司内部网络进行有效保护； 6、采用VPN技术，实现分部到总公司的安全互联； 7、采用链路聚合、VRRP、HSRP等技术来提高网络的性能和可靠性； 8、采用SNMP等相关技术，使网络设备方便管理，能对网络进行有效监控。
需求背景简单描述： 某公司总部由六个部门组成，分别是财务部、销售部、信息部、设计部、人事部、总经理室。公司位于一栋三层楼房中，每层分别有两个不同的部门，各个部门大约20-40人不等，信息中心位于公司一楼。根据需要，公司进行全新网络建设。要求：核心交换机和出口路由器设在信心中心，每层楼弱电间放置一台汇聚层交换机供楼层各部门接入交换机接入，划分VLAN和配置访问控制规则，使得销售部与财务部可以互相访问，总经理室可以访问任何部门，其他部门间不能互相访问。公司根据需要，有电信和网通两个网络出口。公司在外地有一分支机构，通过VPN和总公司互联互通。此外，要考虑员出差在外访问公司内部网络的需求。
路由与交换实训报告
路由与交换实训报告 Document serial number【KKGB-LBS98YT-BS8CB-BSUT-BST108】
苏州市职业大学 实习（实训）报告名称交换与路由技术 2011年12月29日至2011年12月30日共1周院系计算机工程系 班级 10网络安全（CIW） 姓名胡帅帅 系主任李金祥 教研室主任谭方勇 指导教师方立刚、高小惠苏州市职业大学实习（实训）任务书名称：路由与交换 起讫时间：2011年12月29日~2011年12月30日院系：计算机工程系 班级： 10网络安全
指导教师：方立刚、高小惠系主任：李金祥
实验要求： 1、根据拓朴图分别在S2126和S3550创建相应VLAN ，并在S2126上将F0/10-15加入VLAN2，将F0/16-20加入VLAN4，在S3550上将F0/10-12加入VLAN3 2、在两台交换机之间配置实现冗余链路，解决环路问题 3、S3550通过SVI 方式和RA 互连 4、S3550配置实现VLAN 间互连 5、RA 和RB 之间采用PPP 链路，采用PAP 方式进行验证提高链路的安全性。 6、在全网运应RIPV2实现全网互连。 7、通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问FTP 服务。 8、通过相关命令显示相关配置结果，并进行验证 三、实习（实训）方式 ■ 集中 □ 分散 □ 校内 □ 校外 F0 S0 S0 F0 A B F0/5 VLAN1 F0/5 VLAN2 VLAN4 S2126 S3550 RA: 30 F 30 F S3550 : VLAN3＝ FTPserver VLAN3 F0/6 F0/6
校园网的规划设计课程设计报告
课程设计报告课程设计题目：校园网设计 专业：信息工程 班级：1122301 姓名：春花 学号: 9 指导教师:罗亚斌 2013年12 月25 日 目录
1、需求分析 (3) 2、总体设计 (3) 3、校园网详细设计 (4) 3.1校园网规划 (4) 3.2 校园网拓扑图 (5) 4、VLAN及IP地址的划分 (5) 4.1IP地址合理规划的意义 (5) 4.2IP地址规划 (6) 4.3VLAN划分方案 (6) 5、校园网具体配置实现 (7) 5.1配置路由器 (7) 5.2配置交换机 (8) 5.3主机IP地址和网关的配置 (11) 6、测试连通性 (11) 6.1 测试主机连通性 (11) 6.2测试主机与服务器之间的连通性 (14) 7、设计总结 (16) 8、参考资料 (18)
1.需求分析 校园网是以学校的教学、管理、科研、信息交流和资源共享为目的，以一个学校的管辖区域为覆盖围的局域网，是通过与Internet的互连实现信息交流和资源共享的系统。为了提高学校的管理效益和教学质量，开展学校现代化教育建设，建设具有规模的校园网络，整个校园网建设遵循“经济高效、领先实用” 原则，既要具有发展余地，又要比较实用，要集计算机技术、网络技术于一体，能够最大限度地调动学生对教学容的积极性。 依据实际情况，考虑到校园网为中小型规模的组网，但对通信量的要求较高，本校园网设计的需求目标是将学校的各种PC工作站，终端设备和局域网连接起来，在网上发布和获取教育资源，并在此基础上建立能满足教学、科研和管理工作需求的软、硬件环境，开发各类信息和应用系统，为学校中的各类人员提供充分的网络信息服务。 为整个学院的PC机分配分配IP地址并根据情况设计网络，使每个局域网能互相通信，每台PC机都能与服务器通信。 2. 总体设计 随着现代化教学活动的开展和与国外教学机构交往的增多，对通过Internet 网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥学生的创造力，校园网络建设成为现代教育机构的必然选择。 本校园网是学校发展的重要基础设施，是提高学校教学和科研水平不可缺少的支撑环境。校园网一方面它为学校提供各种本地网络应用，另一方面它是沟通学校校园网外部网络的桥梁。 通过实践和结合有关学校网络的实际情况进行了系统分析，我们就校园网的建设构建比较切实可行的设计方案。根据某学院有1900台个人计算机，50台服务器，其中办公用计算机60台，教学用计算机60台，科研用计算机120台，研究生计算机200台，其余为学生实验电脑，设计校园网。 分配的IP地址为： 服务器：172.16.1.1—172.16.1.61/26 网关为：172.16.1.62/26 个人计算机：192.168.0.0—192.168.7.255 学院现在路由器若干台。24口二层交换机若干台。
路由交换技术课程设计任务书网络
路由交换技术课程设计任 务书网络 The Standardization Office was revised on the afternoon of December 13, 2020
《路由交换技术课程设计》 报告 姓名： 学号： 班级： 指导老师：白艳宇 完成日期：
《路由交换技术课程设计》 任务书 中原工学院信息商务学院 信息技术系 2016年6月
前言 《路由交换课程设计》是网络工程专业的专业必修课。该课程是《路由交换技术》的后续课程，是一门实践性很强的课程。内容涉及路由器与交换机的综合配置、对实际案例的规划和设计等。在前阶段的学习中，进行了路由器和交换机的各个知识点的专项练习，在基础知识掌握之后，需要一个相对完整的时间进行知识点的融会贯通，并能针对实际案例进行综合性地规划、设计和配置来灵活运用这些知识。本课程设计为学生提供了一个动手动脑、独立实践的机会。通过该课程设计，使学生能够更好地掌握路由器和交换机的原理和配置；能够将课本上的理论知识和实践开发有机的结合起来；能够锻炼学生的分析问题、解决问题的能力，从而加深对这门课的理解，在理解相关设备的原理知识的同时又提高学生的实际操作能力。 课程名称 《路由交换设计课程设计》 课程设计目的 通过学习本课程，达到以下目的： 1、让学生进一步巩固和加深关于计算机网络和路由交换技术的基础知识；着重培养学生熟练使用路由器和交换机组建简单局域网和广域网、虚拟局域网、VLAN划分的技术和能力；应用访问控制列表管理通讯流量，进行网络安全控制和NAT网络地址翻译技术应用的技能；使学生适应从事网络关键设备的操作和管理能力。同时，培养学生具有进行中小型校园网和企业网的规划和设计的基本能力。 2、以实际案例为需求背景，将所学知识组合成相应的知识链，引导学生把所学知识系统化，学会把理论知识应用到实际工作中去，达到学以致用的目的。 3、在实现具体的工程项目的过程中，在做中学，在学中做，以及边学边做，从而实现对学生综合技能的培养。 4、培养和锻炼学生分析问题、解决问题的能力。 5、培养和锻炼学生的团队合作意识和协同工作能力。 课程设计内容 以某校园网络为需求背景，实现校园内部的通信和访问互联网以及两个校区之间的联网，划分vlan,使得行政部门可以访问任何部门，其他部门除不能访问行政部和财务部之外，之间均可互相访问。核心层采用双核心结构，提供冗余备份，防止网络中的单点故障，利用生成树实现负载均衡。出口路由器分别接入网通和教育网专线，为学校师生提供上网。具体网络拓扑如下图所示：
高级路由交换毕业设计
15号楼网络设计解决方案 一．现状分析 软件学院15号楼共七层（包括地下室）。其中地下室为软件开发基地，其分为13个社团和一个管理处，里面放电脑300多台。其他楼层可分为：教师办公室，会议室，网络实验室（一个）教学实验室（十一个），普通教室，多媒体教室（共四个），布线室（一个）。具体情况看下图：（单位：个） 二．需求分析 1．将整栋教学楼通过网络中心接入互联网。 2．地下室分为两个网络，互相间不能进行通信，并保证IP足够。 3. 所有的教师办公室为一个网络。 4．管理Vlan（包括地下室，一楼，二楼，四楼，五楼，六楼）共为一个网络。 5．九号实验室因为电脑数量较多，分为两个网络，相互之间不能通信。 6．一号至十一号实验室各分为一个网络（九号除外）。 7．网络实验室和步线实验室也各分为一个网络。 8. 所有的多媒体教室和普通教室为一个网络。 总的来说，共分为18个网络，要求网络之间不能进行通信，隔离广播冲突，且要求网络稳定，易于扩展和管理。 三．设计分析 从整个网络考虑，将整栋楼分为18个网络，可以用虚拟局域网vlan技术实现。Vlan技术的优点如下： 1、控制广播风暴 一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。 2、提高网络整体安全性 通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全
性。 3、网络管理简单、直观 对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。 四．网络拓扑图 五．I P规划