網络集成课程设计.docx

中国地质大学江城学院《网络系统集成》课程设计报告姓 名 张 凯 班级学号 2310110125 指导教师 辛 玲 2013年 月 日某大学校园园区网建设课程设计目的通过实施项目，了解如何对中小企业建设网络的需求课程设计内容题目一：背景描述：某大学计划建设自己的多校园园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接在一起，使校园园区能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现校园园区内部的信息保密隔离，以及对于公网的安全访问。为了确保关键应用的正常运行，安全实施，校园园区网络必须具备如下特性：采用先进通信技术完成校园园区网络建设，连接两个相距较远的校园园区办公地点。为了提高数据的传输效率，在整个校园园区网络内控制广播域的范围。在整个校园园区内实现资源共享，并保证骨干网络的高可靠性。校园园区网络中实现高效的路由选择。能够使用较少的公网IP接入Internet。实施拓扑：如图所示的网络拓扑图，是针对上述背景给出的一个非常接近现实应用的结构。在该环境中，利用ISP路由器来表示位于因特网中的路由器，用PC0和Web Server 2分别代表位于因特网中的用户和Web Server，供网络环境中的内网用户进行访问测试，以检查网络配置是否正确。其余部分代表小型的校园网络，网络设备涉及到路由器和二层交换机。边界路由器代表网络环境中校园网的因特网出口路由器，中心交换机作为该校园网的核心层交换机使用。DNS服务器中DNS域名解析，该校园网的域名解析为3。为使拓扑结构简单，接入层交换机每个网段只画出2台作为代表，每个接入层交换机也只连接2台主机作为示例。对中心交换机的VLAN和端口划分的规则如下：VLAN IDVLAN NAME所属网段VLAN所属端口Vlan用途Vlan 10Teachergroup/242—14口教师使用Vlan 20Studentgroup/2415—20口学生使用Vlan 30Servergroup/2421—24口服务器群使用实现下述功能： 校园网络能实现互联互通。外部ping内部：外部服务器ping内部内网用户利用浏览器访问校园网内的Web服务器（注意验证域名解析是否成功）。内网用户对因特网的访问以及因特网用户对校园网Web服务器的访问。内网任意一台主机的浏览器中，输入，查看是否能访问。②在因特网中的PC0主机的浏览器中，输入，查看是否能访问。在交换机、路由器或主机上利用相应的命令来追踪数据包的传输路径，检查数据包的路径是否正确。查看路由器的NAT Table、Routing Table和ARP Table；查看中心交换机的MAC Table和ARP Table。将二层交换机换成三层交换机，根据上述背景的描述进行适当的修改并完成上述所有的验证要求。课内实验里面做过，只需要在三层交换上设置一个trunk链路，因为他借助的是三层交换机上，实现的是局域网内部之间的访问。15