《《路由与交换技术》课程设计 医院网络组建》由会员分享，可在线阅读，更多相关《《路由与交换技术》课程设计 医院网络组建（18页珍藏版）》请在金锄头文库上搜索。
1、课程设计(论文)题 目 名 称 医院网络的组建 课 程 名 称 路由与交换技术 学 生 姓 名 学 号 系 、专 业 指 导 教 师 2016 年 1 月 15 日摘 要本次设计的网络主要由服务器，核心交换机、接入层交换机、路由等组成。该医院网络具有高性能与技术先进、高可靠、安全、可管理、可扩充、VLAN 划分、多层交换、实用与经济等特点。随着网络和信息技术的高速发展和普及，信息化已经成为现代企业和组织生存发展的必要条件，计算机网络应用几乎遍及人类活动的各个领域社会的信息化、数据的分布式处理、各种计算机资源的共享等的应用需求，推动着计算机网络的迅速发展。关键词：路由；交换；医院网络。目 录一、
2、课程设计目的1二、课程设计内容12.1、需求分析.12.2、同组人员的任务分配.2三、设备选型与数量13.1、交换机的选型与数量.23.2、路由器的选型与数量.23.3、PC 机的选型与数量.2四、网络设计与规划.24.1、网络设备连接图 34.1、网络设备连接图 34.2、设备的属性值基本规划 34.3、路由的设计 44.4、网络安全的设计 44.4、网络出口的设计 4五、各设备的配置45.1、交换机的配置.45.2、路由器的配置.4六、网络的测试结果.5参考文献.5一、课程设计目的根据医院的需求，规划设计一个医院网络方案并对其进行实施。培养学生的网络设计能力，培养对网络设备的选型、配置、调
3、试能力，培养学生标准网络文档书写能力，进一步掌握网络构建技术，掌握网络设备及服务器配置，熟悉网络调试与故障排除的原则和方法，加深理解计算机网络的基本原理，巩固理论课上所学习的知识培养网络实践能力和独立解决问题的能力。二、课程设计内容2.1、需求分析组建某医院网络，该医院有 3 个核心交换机对网络进行管理，核心交换机 2 主要负责行政楼（有院长办公室、财务处及其他部门），手术室，药房，财务中心的路由工作；核心交换机 3 主要负责住院部的工作（有内科住院部、外科住院部等）；核心交换机 1 主要负责综合管理其他的交换机，并与外网进行交流。网络设计要求如下：1、搭建医院私有局域网络环境，使得路由设备完
4、成由局域网到互联网的接入；2、在局域网中医院各个单位之间要用 VLAN 技术实现相互的隔离；3、根据网络结构设计三层交换技术，合理分配 IP 地址保证路由的进行；4、为了安全起见，必须满足只有院长和财务部能对财务服务器进行访问的要求；5、在出口路由器上配置 RIP 和路由重分发，实现网路与外部网络的交流。2.2、同组人员的任务分配表 2.1 同组人员任务分配学生姓名完成的主要任务路由的设计，NAT 的实现，配置 RIP 和路由充分发ACL 的设计，文档的撰写所有 VLAN 的配置，三层交换机的实现三、设备选型与数量3.1、交换机的选型与数量Switch2950-24 7 台，核心 Switch
5、 3560-24PS 3 台3.2、路由器的选型与数量Router-PT 2 台3.3、PC 机的选型与数量PC-PT 8 台，Server-PT 1 台四、网络设计与规划4.1、网络设备连接图4.2、设备的属性值基本规划(1).出口路由器(cisco 1841)端口IP描述s0/3/0152.2.2.10/24外网接口F0/0192.168.2.1/24内网接口(2).外网路由器(cisco 1841)端口IP描述s0/3/0152.2.2.11/24Internet 接口F0/0172.16.31.1/24Internet 接口(3).核心交换机 1(cisco 3560)端口描述F0/1
6、连接出口路由器F0/2连接核心交换机 2F0/3连接核心交换机 3(4).核心交换机 2(cisco 3560)端口IP描述F0/1192.168.2.3/24连接核心交换机 1F0/2192.168.3.1/24连接财政服务器F0/4192.168.5.1/24Vlan 5F0/5192.168.6.1/24Vlan 6F0/2192.168.7.1/24Vlan 7(5).核心交换机 3(cisco 3560)端口IP描述F0/1192.168.2.8/24连接核心交换机 1F0/2192.168.8.1/24Vlan 8F0/3192.168.9.1/24Vlan 9(6).各二层交换机
7、（cisco 2950-24）名称端口描述F0/1连接核心交换机 2行政楼F0/2连接 S4，转发数据F0/1S4F0/3、F0/4、F0/5手术室药房(6).PCBIP 地址192.168.3.2首选 DNS 服务器地址192.18.3.1子网掩码255.255.254.0备用 DNS 服务器地址192.18.3.2网关设置192.16.3.1(6).PCAIP 地址192.168.3.2首选 DNS 服务器地址192.18.3.1子网掩码255.255.254.0备用 DNS 服务器地址192.18.3.2网关设置192.16.3.1(6).PCBIP 地址192.168.3.2首选 DN
8、S 服务器地址192.18.3.1子网掩码255.255.254.0备用 DNS 服务器地址192.18.3.2网关设置192.16.3.14.3、路由的设计1.使用给予距离向量的路由协议 RIP，协议版本为 RIPv2，并且关闭 RIP 自动汇总功能。2.使用 RIP 协议的网段如下：出口路由器，核 2 与核 3 所在网段：192.168.2.0/24行政楼所在 VLAN5:192.168.5.0/24手术室所在 VLAN6:192.168.6.0/24药库室所在 VLAN7:192.168.7.0/24外科住院部所在 VLAN8:192.168.8.0/24内科住院部所在 VLAN9:19
9、2.168.9.0/243.静态路由的设计如下：目的地址子网掩码吓一跳描述192.168.2.0255.255.255.0192.168.2.3核 2 与出口路由器通信192.168.2.0255.255.255.0192.168.2.8核 3 与出口路由器通信4.4、网络安全的设计1.为保障医院财务系统的安全，财务服务器只允许 2 个院长和财务内部人员访问。使用标准 IP ACL 来实现此访问控制，将访问控制列表应用到核 2 的 f/2 上。2.为保障医院住院部病人好好休息，夜间 23:30次日 06:00，所有住院部的主机不准访问外网，其余时间访问外网不受限制。4.4、网络出口的设计内网与
10、外网通信使用 NAT 技术实现：1. NAT 地址池的可用地址为 152.2.2.1152.2.2.9，子网掩码为 255.255.0.0 。2. 指定出口路由器上的 f0/0 为 NAT 内部接口，指定出口路由器上的 s0/3/0 位 NAT外部接口。五、各设备的配置5.1、交换机的配置1.在核 2 上划分 VLAN 并配置 IP、启用路由功能并配置出口 IP，配置命令如下：Switchenable Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z.Switch(conf
11、ig)#interface fastEthernet 0/1Switch(config-if)#no switchport Switch(config-if)#ip address 192.168.2.3 255.255.255.0Switch(config-if)#no shutdown Switch(config-if)#exitSwitch(config)#ip routingSwitch(config)#ip route 0.0.0.0 0.0.0.0 fastEthernet 0/1Switch(config)#vlan 3Switch(config-vlan)#vlan 4Swit
12、ch(config-vlan)#vlan 5Switch(config-vlan)#vlan 6Switch(config-vlan)#vlan 7Switch(config-vlan)#exitSwitch(config)#interface vlan 3Switch(config-if)#ip address 192.168.3.1 255.255.255.0Switch(config-if)#no shutdown Switch(config-if)#interface vlan 4Switch(config-if)#ip address 192.168.4.1 255.255.255.
13、0Switch(config-if)#no shutdownSwitch(config-if)#interface vlan 5Switch(config-if)#ip address 192.168.5.1 255.255.255.0Switch(config-if)#no shutdown Switch(config-if)#interface vlan 6Switch(config-if)#ip address 192.168.6.1 255.255.255.0Switch(config-if)#no shutdown Switch(config-if)#interface vlan 7
14、Switch(config-if)#ip address 192.168.7.1 255.255.255.0Switch(config-if)#no shutdown Switch(config-if)#exit2.为核 2 下的接入层交换机配置相应的 VLAN 并设置其设备端口类型，配置命令如下：以行政楼交换机为例：Switchenable Switch#conf terminal Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 5Switch(config-vlan)#exitS
15、witch(config)#interface vlan 5Switch(config-if)#ip address 192.168.5.1 255.255.255.0Switch(config-if)#no shutdown Switch(config-if)#exitSwitch(config)#interface fastEthernet 0/1Switch(config-if)#switchport mode accessSwitch(config-if)#exitSwitch(config)#interface fastEthernet 0/2Switch(config-if)#sw
16、itchport mode access Switch(config-if)#exit3. 在核 3 上划分 VLAN 并配置 IP、启用路由功能并配置出口 IP，配置命令如下：Switchenable Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#interface fastEthernet 0/1Switch(config-if)#no switchport Switch(config-if)#ip address 192.168.2.8 255.255.255.0Switch(config-if)#no shutdown Switch(config-if)
