網络互联与路由课程设计.docVIP

2012级网络工程专业 网络互联与路由A课程设计 姓 名： 院 别： 专 业： 学 号： 指导教师： 2014年月 学生姓名 专业 年级 学号 题目 评价内容 评价指标 评分 权值 评定 成绩 业务水平 有扎实的基础理论知识和专业；Microsoft Office Visio绘制完整的网络拓扑。最终让学生能够独立完成一个容纳语音、路由重发布、邮件、远程拨号、AAA验证等内容的复杂小型网络的设计与实施。 50 课程设计报告(设计说明书质量 综述简练完整；结论严谨合理；实验正确，分析处理科学；文字通顺，技术用语准确，符号统一，编号齐全，书写工整规范，图表完备、整洁、正确；结果有应用价值；工作中有创新意识；对前人工作有改进或突破，或有独特见解 工作量、 工作态度 按期完成规定的任务，工作量饱满，难度较大；工作努力，遵守纪律；工作作风严谨务实 合计 100 指导教师评语 设计题目：网络互连与路由A 指导老师 肖川 参加学生 第3组全体成员 设计目的 设计目的：（1）掌握局域网与外网互通的建立，熟练配置路由器、AP、AC设备。 （2）掌握交换机的端口映射、端口复用，绑定以及端口镜像的搭配使用。 （3）实现内网、外网、以及内外网之间多个不同PC之间的互通。 （4）掌握二层、三层交换机的使用。 （5）掌握STP及多层交换机VLAN的划分和VLAN间路由。 （6）掌握交换机的端口映射、端口复用，绑定以及端口镜像的搭配使用。 （7）了解交换机的基本知识。 （8）学会使用路由器、二层、三层交换机。 （9）掌握小型网络系统的构建。 设计内容 一、静态路由网络互连： （1）设计使用主要技术：VLAN、IP、TELNET、静态路由等。 （2）设计简介：三台3950二层交换机、三台5650三层交换机、一台路由器，通过路由器、交换机互联实现9台PC等终端的相互接收发送。Router需要做好端口复用和NAT实现内外网的互通和地址映射，各个PC端分别做好地址配置及账号的匹配。DNS服务器需要做好与外网DNS服务器的映射及协议的映射。通过在二层设置VLAN及在三层配置VLAN及IP，与路由器配置静态协议，实现网络的互通。 标准ACL： 设计使用主要技术：ACL、VLAN、IP、TELNET等。 设计简介：ACL (Access Control Lists)是交换机实现的一种数据包过滤机制，通过允许或拒绝特定的数据包进出网络，交换机可以对网络访问进行控制，有效保证网络的安全运行。用户可以基于报文中的特定信息制定一组规则（rule），每条规则都描述了对匹配一定信息的数据包所采取的动作：允许通过（permit）或拒绝通过（deny）。用户可以把这些规则应用到特定交换机端口的入口或出口方向，这样特定端口上特定方向的数据流就必须依照指定的ACL规则进出交换机。通过ACL，可以限制某个IP地址的PC或者某些网段的PC的上网活动。用于网络管理。 多层交换机VLAN的划分和VLAN间路由： 设计使用主要技术：VLAN、IP、TELNET等。 设计简介：将多台PC与三层交换机相连，通过在三层交换配置多个VLAN，为端口划分VLAN及IP，实现不同VLAN间的通信。 设计要求 一 、静态路由网络互连： （1）3台3950二层交换机、3台5650三层交换机、一台路由器、9台PC等终端和Console线及直通网线若干，如后面拓扑图所示。 在交换机上分别划分基于端口的VLAN。 配置交换机各vlan虚接口的IP地址。 在路由器及三层交换机上配置静态路由实现网络互连。 二、标准ACL： （1）2台5650三层交换机、2台PC机等终端和Console线1-2根及直通网线若干，如后面拓扑图所示。 在交换机A和交换机B上分别划分基于端口的VLAN， 在A上为VLAN10、20、100；在B上为VLAN30、101。 （3）验证：PC1和PC2都通过交换机A连接到交换机B。1、不配置ACL，两台PC都可以ping通VLAN 30；2、配置ACL后，PC1和PC2的IP ping不通VLAN 30，更改了IP地址后才可以。 三、多层交换机VLAN的划分和VLAN间路由： （1）1台5650三层交换机、2台PC机和Console线1根及直通网线若干，拓扑图后见。 （2）在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200。使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。 评分标准 （1）选题合理、目的明确（10 分）2）设计方案