《网络互联与路由A》课程设计讲述.doc

《网络互联与路由A》课程设计 学 院： 工学院 专 业： 网络工程 班 级： 1301 姓 名： 学 号： 2013011052 指导教师： 2015 年12 月24 日 工学院课程设计评审表 学生姓名 专业 网络工程 年级 1301 学号 2013011052 题目 评价内容 评价指标 评分 权值 评定 成绩 课程设计报告（设计说明书）质量 综述简练完整，有见解；立论正确，论述充分，结论严谨合理；文字通顺，技术用语准确，符号统一，编号齐全，书写工整规范，图表完备、整洁、正确；结果有应用价值；工作中有创新意识；对前人工作有改进或突破，或有独特见解 工作量、 工作态度 按期完成规定的任务，工作量饱满，难度较大；工作努力，遵守纪律；工作作风严谨务实 合计 100 指导教师评语 设计题目：网络互联与路由A 指 导 老 师 参 加 学 生 第一组成员 设 计 目 的 1.了解什么是交换机的MAC绑定功能； 2.熟练掌握MAC与端口绑定的静态、动态方式； 3.了解VLAN原理； 4.学会使用各种多层交换设备进行VLAN的划分 5.理解VLAN之间路由的原理和实现方法 7.了解标准ACL不同的实现方法。 设 计 内 容 1. 交换机端口与MAC绑定 2. 多层交换机VLAN的划分和VLAN间路由 3通过ACL，可以限制某个IP地址的PC或者某些网段的PC的上网活动。用于网络管理。 设 计 要 求 一、二层交换机MAC与IP的绑定 1.在交换机上作MAC与端口绑定； 2.PC1在不同的端口上ping 交换机的IP，检验理论是否和实训一致。 3.PC2在不同的端口上ping 交换机的IP，检验理论是否和实训一致。 二、多层交换机VLAN的划分和VLAN间路由? 1. 不同vlan可以相互访问，相同vlan不能访问。 2.交换机A和交换机B划分vlan。 三、标准ACL? 1.交换机A和B通过的24口级联。 2.配置交换机A和B各VLAN虚拟接口的IP地址 目 录 交换机端口与MAC绑定 5 一、 实训目的 5 二、 应用环境 5 三、 实训设备 5 四、 实训拓扑 5 五、实训要求 6 六、实训步骤 6 多层交换机VLAN的划分和VLAN间路由 10 一、实训目的 10 二、应用环境 10 三、实训设备 10 四、实训拓扑 10 五、实训要求 10 六、实训步骤 11 标准ACL实训 15 一、实训目的 15 二、应用环境 15 三、实训设备 15 四、实训拓扑 15 五、实训要求 16 六、实训步骤 16 设计体会 23 交换机端口与MAC绑定 实训目的 了解什么是交换机的MAC绑定功能； 熟练掌握MAC与端口绑定的静态、动态方式。 应用环境 当网络中某机器由于中毒进而引发大量的广播数据包在网络中洪泛时，网络管理员的唯一想法就是尽快地找到根源主机并把它从网络中暂时隔离开。当网络的布置很随意时，任何用户只要插上网线，在任何位置都能够上网，这虽然使正常情况下的大多数用户很满意，但一旦发生网络故障，网管人员却很难快速准确定位根源主机，就更谈不上将它隔离了。端口与地址绑定技术使主机必须与某一端口进行绑定，也就是说，特定主机只有在某个特定端口下发出数据帧，才能被交换机接收并传输到网络上，如果这台主机移动到其他位置，则无法实现正常的连网。这样做看起来似乎对用户苛刻了一些，而且对于有大量使用便携机的员工的园区网并不适用，但基于安全管理的角度考虑，它却起到了至关重要的作用。 为了安全和便于管理，需要将MAC地址与端口进行绑定，即，MAC地址与端口绑定后，该MAC地址的数据流只能从绑定端口进入，不能从其他端口进入。该端口可以允许其他MAC地址的数据流通过。但是如果绑定方式采用动态lock的方式会使该端口的地址学习功能关闭，因此在取消lock之前，其他MAC的主机也不能从这个端口进入。 实训设备 1、DCS-3926S交换机1台（SoftWare version is DCRS-5650-28_5.2.1.0） 2、PC机2台 3、Console线1根 4、直通网线2根 实训拓扑 图1.1 交换机端口与mac绑定拓扑图 五、实训要求 交换机IP地址为192.168.1.11/24，PC1的地址为192.168.1.101/24；PC2的地