实验三+校园网路设计_逻辑子网设计.docVIP

淮海工学院计算机工程学院 实验报告书 课程名： 《网络规划与设计》 题目： 实验三 校园网络设计—逻辑网络设计 实验目的与要求 1、掌握IP地址的分类，以及如何根据网络规模选择合适的子网。在一个子网内如何设置正确的子网掩码来划分更小的子网。 2、掌握私有地址分配原则、能根据实际情况选择合适的子网掩码 3、根据选定的题目，做出需求分析后，完成《网络规划设计书》中逻辑网络设计部分的子网划分方案，得出网络地址规划分类表，并考虑到VLAN方案。 实验环境 局域网，windows 2003 实验学时 2学时，必做实验。 实验内容 根据选定的题目，做出需求分析后，完成《网络规划设计书》中逻辑网络设计部分的子网划分方案，得出网络地址规划分类表，并考虑到VLAN方案。 实验步骤 项目背景 网络系统的安全是一项系统工程，利用网络安全理论来规范、指导、设计、实施和监管网络安全建设，从安全制度建设和技术手段方面着手，加强安全意识的教育和培训，自始至终坚持安全防范意识，采取全面、可行的安全防护措施，并不断改进和完善安全管理，把网络安全风险降到最小程度，打造网络系统的安全堡垒。本实训将以企业网络系统为例，综合应用网络安全的各种技术（如加密技术、身份认证技术、防火墙技术、VPN技术、PGP、SSH安全通信技术、网络安全扫描、监听与入侵检测技术、数据备份与还原技术等）来实现公司网络系统中的各种网络安全服务。 2.1vlan的划分和地址的分配 经理办子网(vlan2):192.168.1.0 子网掩码: 255.255.255.0 网关：192.168.1.1 生产子网(vlan3)：192.168.2.0 子网掩码: 255.255.255.0 网关：192.168.2.1 市场子网(vlan4)：192.168.3.0 子网掩码: 255.255.255.0 网关：192.168.3.1 财务子网(vlan5)：192.168.4.0 子网掩码: 255.255.255.0 网关：192.168.4.1 资源子网(vlan6):192.168.5.0 子网掩码: 255.255.255.0 网关：192.168.5.1 2.2访问权限控制策略 （1）经理办VLAN2可以访问其余所有VLAN。 [2] （2）财务VLAN5可以访问生产VLAN3、市场VLAN4、资源VLAN6，不可以访问经理办VLAN2。 （3）市场VLAN4、生产VLAN3、资源VLAN6都不能访问经理办VLAN2、财务VLAN5。 （4）生产VLAN4和销售VLAN3可以互访。 2.3网络结构 网络拓扑图，如图所示 由于A网络公司是直接从电信接入IP为58.192.65.62 255.255.255.0，直接经由防火墙分为DMZ区域和普通区域。防火墙上做NAT转换，分别给客户机端的地址为10.1.1.0 255.255.255.0。防火墙接客户区端口地址为10.1.1.1 255.255.255.0。DMZ内主要有各类的服务器，地址分配为10.1.2.0 255.255.255.0。防火墙DMZ区的接口地址为10.1.2.1 255.255.255.0。内网主要由3层交换S机作为核心交换机，下面有两台2层交换机做接入。 实验体会 分析与思考 私有网络地址的网段有哪些？ 10.0.0.0-10.255.255.255 172.16.0.0-172.31.255.255 192.168.0.0-192.168.255.255 针对一个C类子网，224.25.24.22网络如何实现一个掩码支持7个子网，并且每个子网中有25台主机?些？ staff and workers representativesThe representatives of the staff and workers from the unit or away from retirement, on behalf of automatically disqualified, on behalf of the delegation to the original vacancy shall be in accordance with the provisions of the election.Replace the fourteenth representatives of the staff and workersThere are the representatives of the employees, who have the