没有合适的资源?快使用搜索试试~ 我知道了~
资源推荐
资源详情
资源评论
一、课程设计目的....................2
二、设计任务及要求..................2
三、需求分析.........................2
、调研情况 ...................................................... ...................... ............................. 3
、园区网达到的目标 ...................................................... ...................... ..............3
、需求功能 ...................................................... ...................... ............................. 3
四、网络设计.........................3
4.1 、设计思想 .......................4
4.2 、网络设计原则 ..................4
、总体规划 ...................................................... ...................... ............................. 4
、拓扑设计 ...................................................... ...................... ............................. 4
、物理设计 ...................................................... ...................... ............................. 5
、路由器和防火墙选择原则 ............................................................... ...5
、物理设备清单: ...................................................... ............. .... ........ ...6
、
设计 ...................................................... ...................... .................................6
、
地址分配 ...................................................... ...................... ..............6
、
汇聚 ...................................................... ...........................................7
、路由设计 ...................................................... ...................... ............................. 8
五、设备安装调试 [ 含代码 ] ..........8
5.1 、防火墙的具体配置步骤 ........................................................ ............ ........ .... .8
、路由器的配置代码 ...................................................... ...................... ..............9
、交换机的配置代码 ...................................................... ...................... ............15
六、实验小结........................23
1
一、 课程设计目的
网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一,该内容可
以培养学生理论联系实际的设计思想,训练综合运用所学的计算机网络基础理论知识,
结合实际网络设备,解决在设计、安装、调试网络中所遇到的问题,从而使基础理论
知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的一般设计过程和方法,
熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。
另外通过实验,可以掌握组建计算机网络工程的基本技术,特别是网络规划、交
换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置,同时提高
学生的应用能力和动手实践能力。确立校园网建设的目标,不仅要考虑技术方面,而
且还要考虑环境、应用和管理等方面,必须与学校各方面改革、建设长远发展相结合,
科学论证和决策。根据这一要求:建设一个技术先进、扩展性强、能覆盖全校主要楼
宇的校园主干网络,将学校的各种 机、工作站、终端设备和局域网连接起来,并与
有关广域网相连,形成结构合理、内外沟通的校园计算机网络系统
二、设计任务及要求
用一组实验设备( 个路由器、二台交换机、二台三层交换机、一台防火墙)
构建一个园区网,通过防火墙与校园网相联,实现到 的访问。具体要求如下:
在一台两层交换机 上划分 个 ( 和 )。
要求实现:两个 均能通过路由器访问外网,但两个 之间不能通信。
在一台三层交换机 上划分 个 ( 和 ),两个
之间能够通信。要求:两个 均只能通过路由器访问校园网
(),而不能访问 。
另外一台两层交换机 和一台三层交换机 之间使用冗余连接,在两台
交换机上均划分两个 ( 和 ),要求 可以访
问内网所有 , 既可以访问内网,又可以访问 。
园区网路由器内采用静态路由(或 路由协议),使全网联通。
采用路由器将此园区网再与外网(校园网)相联,配置 ! 协议。
" 画出网络拓扑图,并给各 划分 地址、掩码、网关,以及各网络设备接
口的 地址。
# 需要在 中的 里面安装 、 !、电子邮件等基本服务。
用访问控制列表使 和 中的用户在上班时间
($%&%)不允许访问 ! 服务器和 服务器,但可以访问
'()服务器。
* 分配规则:
+ 区:
范围: $,- $,
$,,-$,-路由器 ) 口用
-防火墙用
三、需求分析
2
、调研情况
园区网共有一个总部,分成三个子部,每个子部门划分成两个 ,使其隔离及
管理方便。根据网络设计要求,总的信息点将达到 个左右,信息节点的分布比
较分散,使用分层设计网络的思想。
、园区网达到的目标
、在园区网中建成一个适合于信息采集、共享的内部网络,在此基础上建立起供
用户培训使用的内部网络以及内部办公网络。
、使用防火墙、访问控制列表、地址转换安全的实现到 的接入与访问,
及实现信息在 的发布。
、需求功能
园区网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发
布等功能于一体的综合信息平台,并能够有效促进现有的管理体制和管理方法,提高
用户办公质量和效率。
园区网的总体设计原则是:
开放性:采用开放性的网络体系,以方便网络的升级、扩展和互联;同时在选择
服务器、网络产品时,强调产品支持的网络协议的国际标准化;
可扩充性:从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结
构,以及技术的开放性和对相关协议的支持等方面,来保证网络系统的可扩充性;
可管理性:利用图形化的管理界面和简洁的操作方式,合理地网络规划策略,提
供强大的网络管理功能;使日常的维护和操作变得直观,便捷和高效;
安全性:内部网络之间、内部网络与外部公共网之间的互联,利用.
'、防火墙等对访问进行控制,确保网络的安全;
投资保护:选用性能价格比高的网络设备和服务器;采用的网络架构和设备充分
考虑到易升级换代,并且在升级时可以最大限度地保护原有的硬件设备和软件投资;
易用性:应用软件系统必须强调易用性,用户界友好,带有帮助和查询功能,用
户可以通过查询。
园区网网络建成以后,要实现以下这些功能:
、服务,作为信息服务的平台。
、'/)服务,作为信息传递和与外界交流的主要手段。
、 !服务,作为信息的上传和下载。
、技术,使物理设备在逻辑上隔离,便于用户使用和管理。
在今后,本网络还要实现基于!(的宽带多媒体的校园网,并通过!(和省宽
带多媒体网相连接,实现实时的远程访问。
综上所述,本网络的网络建设必须采用当前最新的网络技术。
四、网络设计
3
、设计思想
园区网计算机网络系统应便于将来网络系统的扩充,网络的硬件和软件应具有相对的
独立性;充分考虑网络系统的开放性;充分考虑硬件的适应性,硬件应具有高度的可连接
性和兼容性;网络系统应具有高度的开放性,能与不同的计算机系统,通讯系统,自动控
制系统连接,能连接不同协议的网络系统;实现多种操作系统平台,多种网络操作系统,
多种网络协议互操作。
、网络设计原则
、网络的先进性和实用性的原则
采用的硬软件系统既有技术的先进性,又有很高的性能价格比。
、网络的开放性和兼容性的原则
选择符合国际标准的网络硬软件产品,有很好的互换、扩展和升级能力。
、网络的灵活性和可靠性的原则
网络系统能够适应各种网络应用系统,易于今后向更先进的技术迁移,并且要有很好的容
错能力。
、网络的可管理性和易维护性原则
配置网管软件,采用具有可管理的网络设备,以便合理规划网络资源和控制网络运行。整
个网络应结构合理,层次划分清楚且具有相对独立性,便于管理和维护。
、网络系统的保密性和强有力的防病毒性。
、总体规划
网络设计采用分层设计的思想,由一台主路由器作为核心层,分别接三台普通路
由器作为汇聚层,每台辅助路由器又接交换机作为接入层。主路由器另一端和防火墙
相连接,在防火墙里配置策略隔离内网和外网及提供内网访问外网的配置。
、拓扑设计
4
剩余23页未读,继续阅读
资源评论
- song90822012-12-03嗯嗯,对我很有用啊,好啊
- chenfei222012-12-17表述细致,图表很多
niubingqing
- 粉丝: 0
- 资源: 3
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
- 网络连接失败异常如何解决.md
- 网络超时异常如何解决.md
- OutOfMemoryError解决办法.md
- PackageNotFoundError(解决方案).md
- java.List.md
- LibraryNotLoadedError(解决方案).md
- StackOverflowError解决办法.md
- 网络中断异常如何解决.md
- LinkageError解决办法.md
- DataTypeMismatchError(解决方案).md
- AssertionError解决办法.md
- java.Set.md
- 数据溢出异常如何解决.md
- 数据下溢异常如何解决.md
- java.Map的实现类及其使用.md
- FunctionNotFoundError(解决方案).md
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功