网络互连课程设计.docVIP

网络互联 课 程 设 计 报 告 学院： 专业班级： 姓名学号 时间： 课程设计任务书 1. 本课题的意义 一、课程设计的目的和意义: 1.目的： (1)通过设计一个完整的校园网络，从而掌握网络分析、网络设计技能，学会网络工程方案书或工程标书的书写规范，学会独立完成中小型网络的需求分析的设计，并正确分析需求结果，并独立完成方案的组网和实施。 (2)培养综合运用计算机网络技术、组网技术、网络综合布线技术、部署网络和维护等方面的知识。 2.意义： 在日新月异的网络时代，信息技术的迅猛发展和广泛深入的应用。本课程设计实现了模拟中小型企业网络的组建，让我们从路由协议原理到配置实践进行了全面的了解。 二、主要技术: VLAN（Virtual Local Area Network，虚拟局域网）一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。划分vlan：限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。 ACL (Access Control Lists)是交换机实现的一种数据包过滤机制，通过允许或拒绝特定的数据包进出网络，交换机可以对网络访问进行控制，有效保证网络的安全运行。用户可以基于报文中的特定信息制定一组规则（rule），每条规则都描述了对匹配一定信息的数据包所采取的动作：允许通过（permit）或拒绝通过（deny）。通过ACL，可以限制某个IP地址的PC或者某些网段的PC的上网活动。用于网络管理。 NAT（Network Address Translation，网络地址转换），NAT技术能够解决lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。 冗余备份，就是多准备一份或几份，以备不时之需。例如冗余备份服务器，就是2台服务器互为备份，一台故障了，另一台立刻接替。Ping Ping 财务部PC2 市场部PC3 连通 不通 冗余备份： SwitchA和SwitchB形成冗余备份。 NAT: 公司内网用户ID地址为：10.1.3.0/24，申请的公网IP为210.36.178.6， 在路由器R1上实现NAT转换，使内网用户能够访问Internet。 拓扑图： IP地址规划： 设备名称 IP地址 掩码 默认网关 PC1 PC2 PC3 PC4 10.1.3.10 10.1.3.20 10.1.3.30 202.0.1.1 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 10.1.3.254 10.1.3.254 10.1.3.254 202.0.1.254 R1 E0/0 R1 E0/1 10.1.3.254 210.36.178.1 255.255.255.0 255.255.255.0 R1 E0/0 R1 E0/1 202.0.1.254 210.36.178.2 255.255.255.0 255.255.255.0 配置清单： H3Csystem-view [H3C]sysname SwtichA 创建VLAN2，VLAN3： [SwitchA]vlan2 to 3 Please wait........... Done 向当前VLAN中添加Access端口： [SwitchA]vlan2 [SwitchA-vlan2]port e1/0/1 e1/0/2 [SwitchA-vlan2]quit [SwitchA]vlan3 [SwitchA-vlan3] port e1/0/3 [SwitchA-vlan3]quit 在SwitchA和SwitchB实现冗余备份： 创建手工聚合组1： [SwitchA]link-aggregation group 1 mode manual 将接口加入汇聚组： [SwitchA]interface e1/0/4 [SwitchA-ethernet1/0/4]pork link-aggregation group 1 [SwitchA-ethernet1/0/4]quit [SwitchA]interface e1/0/5 [SwitchA-ethernet1/0/5]pork link-aggregation group 1 [SwitchA-ethernet1/0/5]quit H3Csystem-view [H3C]sysname SwtichB [SwitchB]link-aggregation group 1 mode manual 将接口加入汇聚组： [SwitchB]interface