《网络工程综合实验》由会员分享，可在线阅读，更多相关《网络工程综合实验（19页珍藏版）》请在金锄头文库上搜索。
1、课程设计报告设计名称：网络工程综合实验系 （院）：计算机科学学院专业班级：姓名：陈浩学号：指导教师：邱林陈中举设计时间：2013.12.16 - 2010.12.27设计地点：4#网络工程实验室一、课程设计目的网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该内容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备， 解决在设计、 安装、 调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。另外通过实验，可以掌握组
2、建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，同时提高学生的应用能力和动手实践能力。二、课程设计要求（ 1）通过资料查阅和学习，了解园区网络规划、设计的一般方法。（ 2）参考和研究一些公司和高校 /企业园区网的规划和建设方案，结合网络工程课程中所学知识，积极完成设计任务。（ 3）认真完成需求分析，并根据需求分析完成园区网络的总体方案设计，确定网络逻辑拓扑结构和所采用的网络技术、 主要设备的性能指标， 进而完成设备的选型， 并选用相应的网络连接技术。（ 4）根据设计内容与具体要求，实现园区网内的连接，并在成功测试的基础上实现Web
3、 服务器、 FTP 服务器、电子邮件服务器的安装配置，并能按任务书要求进行访问。（ 5）认真按时完成课程设计报告，课程设计报告内容包括：课程设计目的、设计任务与要求、需求分析、 网络设计、 设备调试安装以及设计心得等几个部分，具体要求见设计报告模板。三、课程设计内容用一组实验设备（ 4 个路由器、二台交换机、二台三层交换机、一台防火墙）构建一个园区网，通过防火墙与校园网相联，实现到Internet 的访问。具体要求如下：（1）在一台两层交换机SW1 上划分2 个 VLAN（ Vlan 100 和 Vlan 200 ，用户数均为 100）。要求实现：两个 Vlan 均能通过路由器访问外网，但两个
4、Vlan 之间不能通信。（2）在一台三层交换机SW3 上划分2 个 VLAN （ Vlan 300 和 Vlan 400 ， Vlan300 用户数100，Vlan400 用户数 200），两个 Vlan 之间能够通信。要求：两个Vlan 均只能通过路由器访问校园网（10.X.X.X ），而不能访问 Internet。（3）另外一台两层交换机SW2 和一台三层交换机SW4 之间使用冗余连接，在两台交换机上均划分两个 Vlan （ Vlan 500和 Vlan 600 ，Vlan500 用户数 200，Vlan600 用户数100），要求 Vlan500 可以访问内网所有 VLAN ，Vlan6
5、00既可以访问内网，又可以访问 Internet。（4）园区网全网通信采用OSPF 动态路由协议，路由设计要求有路由汇聚。（5）SW1 、SW3、 SW4 分别和三台接入级路由器DCR1700 相连，三台路由器和部门级路由器 DCR2600 相连。然后 DCR2600路由器通过防火墙实现此园区网与外网（校园网）相联，要求内网通过防火墙上配置NA T 协议访问外网。（6）画出网络拓扑图，并给各VLAN 划分IP 地址、掩码、网关，以及各网络设备接口的 IP 地址。（ 7） 需要在 SW1 中的 VLAN100 里面安装 WWW 、 FTP、电子邮件等基本服务。用访问控制列表使 VLAN300 和
6、 VLAN500 中的用户在上班时间（ 9:0017:00 ）不允许访问FTP 服务器和 WWW 服务器，但可以访问EMail 服务器。（8）IP 分配规则：根据以上需求设计IP 地址。（ 9）IP 分配规则根据实验室分区划分） ： A 区：IP 范围：路由器 Serial 口用 )（防火墙连互联网用IP）防火墙连校园网用IP)B 区：IP 范围：路由器 Serial 口用 )（防火墙连互联网用IP）防火墙连校园网用IP)C 区：IP 范围：路由器 Serial 口用 )（防火墙连互联网用IP）防火墙连校园网用IP)D 区：IP 范围：路由器 Serial 口用 )（防火墙连互联网用IP）防火
7、墙连校园网用IP)E 区：IP 范围：路由器 Serial 口用 )（防火墙连互联网用IP）防火墙连校园网用IP)F 区：IP 范围：路由器 Serial 口用 )（防火墙连互联网用IP）防火墙连校园网用IP)总体设计：交换机两层 SW9两个 Vlan 均能通过路由器访问外网，要求但两个 Vlan 之间不能通信两层 SW10三层 SW7Vlan500 可以两个 Vlan 之间访问内网所有能够通信，均只能VLAN ，Vlan600 既通过路由器访问校可以访问内网，又园网（ 10.X.X.X ），可以访问 Internet而不能访问 Internet三层 SW8Vlan500 可 以访问内网所有V
8、LAN ，Vlan600 既可以访问内网，又可以访问 InternetVlan 序号100200500600300400500600人数100100200100100200200100SW9：Vlan 100 IP 地址： 192.168.1.0/25Vlan 200 IP地址： 192.168.1.128/25SW8 和 SW10：Vlan 500 IP地址： 192.168.7.0/24Vlan 600 IP 地址： 192.168.6.0/24SW7：Vlan 300 IP地址： 192.168.2.0/24Vlan 400 IP地址： 192.168.3.0/24R1 接口R1 接口
9、IP 地址横排 R接口横排 R接口IPR3S1/0192.168.254.5S1/0192.168.254.6R4S0/2192.168.254.1S 0/2192.168.254.2R5S0/1192.168.254.9S0/1192.168.254.10试验拓扑：试验步骤：1 单臂路由：在交换机9 上划分 vlan100 和 vlan200，分别划分端口到两个vlan 中，将 f0/24 口设置为 trunk 与 R4 的 f0/0 口相连SW10009(config)#vlan 100/创建vlan100SW10009(config-vlan)#exSW10009(config)#vla
10、n 200/创建vlan200SW10009(config-vlan)#exSW10009(config)#interface range f0/1-4SW10009(config-if-range)#switchport access vlan 100/将端口 f0/1-4 划归到 vlan200 中SW10009(config-if-range)#exSW10009(config)#interface range f0/5-8SW10009(config-if-range)#switchport access vlan 200/ 将端口 f0/5-8 划归到 vlan200 中SW1000
11、9(config-if-range)#exitSW10009(config)#int f0/24SW10009(config-if)#switchport mode trunk/ 将接口设置trunkSW10009(config-if)#switchport trunk allowed vlan all/ 设置 trunk 允许所有vlan 通过SW10009(config-if)#在 R4 接口 f0/0 上划分子端口， f0/0.1 和 vlan100 关联， f0/0.2 和 vlan200 关联R10004(config)#interface f0/0R10004(config-if)
12、#no shutdown/ 开启端口 f0/0R10004(config-if)#int f0/0.1R10004(config-subif)#ip address 192.168.1.1 255.255.255.128 / 在子端口 f0/0.1 上设置 IP 地址R10004(config-subif)#encapsulation dot1Q 100/将子端口和交换机的vlan100 相关联注意： dot1Q 后面接的数字一定要跟交换机中vlan 号对应R10004(config-subif)#int f0/0.2/ 在子端口 f0/0.2 上同理R10004(config-subif)#ip address 192.168.1.129 255.255.255.128R10004(config-subif)#encapsulation dot1Q 200R10004(config-subif)#设置一台主机 AIP 地址为 192.168.1.11/25网关为 192.168.1.1接在交换机的vlan100 上另一台主机 BIP 地址为 1
