网络工程—课程设计-学位论文.docVIP

目录 第1章 课程设计题目名称及设计所完成的任务要求 1 1.1 课程设计任务 1 1.2 课程设计任务要求 2 第2章 系统环境配置和使用工具简单介绍 3 2.1 系统环境配置 3 2.2 使用工具简单介绍 3 第3章 可行性分析和系统需求分析文档 5 3.1 VLAN划分分析 5 3.1.1 VLAN的定义 5 3.1.2 使用VLAN的目的 5 3.1.3 VLAN的优点 6 3.1.4 VLAN的划分策略 7 3.1.5 VLAN的应用 7 3.2 配置RSTP协议分析 7 3.2.1 RSTP的定义 7 3.2.2 RSTP的技术原理 8 3.2.3 配置RSTP的目的 8 3.3 配置OSPF实现全网路由分析 9 3.3.1 OSPF的定义 9 3.3.2 OSPF常见术语介绍 9 3.3.3 OSPF的基本原理 10 3.4 应用ACL分析 10 3.4.1 ACL的定义 10 3.4.2 应用ACL的一般原则 11 3.4.3 ACL的执行过程 11 3.4.4 ACL的分类 11 3.5 配置NAT的分析 12 3.5.1 NAT的定义 12 3.5.2 NAT工作原理 13 3.5.3 NAT的功能 13 3.5.4 NAT的实现方式 13 3.5.5 NAPT 14 第4章 系统总体规划和拓扑设计文档 15 4.1 系统总体规划 15 4.2 网络拓扑设计 15 4.3 IP地址划分 15 第5章 系统物理设计和IP设计文档 17 5.1 VLAN划分 175.1.1 划分要求 17 5.1.2 划分具体步骤 17 5.2 RSTP协议的配置 19 5.2.1 RSTP配置要求 19 5.2.2 RSTP配置具体步骤 19 5.3 OSPF协议的配置 21 5.3.1 OSPF配置的要求 21 5.3.2 OSPF配置具体步骤 21 5.4 ACL配置 25 5.4.1 ACL配置的要求 25 5.4.2 ACL配置具体步骤 25 5.5 NAT配置 27 5.5.1 NAT配置要求 27 5.5.2 NAT配置具体步骤 27 第6章 系统安装配置调试文档 29 第7章 总结 32 参考文献 34 第1章 课程设计题目名称及设计所完成的任务要求 1.1 课程设计任务 下图为XX企业的网络拓扑模拟图，接入层设备采用二层交换机，汇聚层设备采用三层交换机。在接入层交换机上划分了设计部子网VLAN12和工程部子网VLAN13，在汇聚层交换机上划分了财务部子网VLAN11。 图1-1 拓扑图 为了保证网络的稳定性，接入层和汇聚层通过两条链路相连，汇聚层交换机通过VLAN1中的接口F0/24与Router A相连，Router A通过广域网口和RouterＢ相连，Router B则通过以太网口连接到ISP，通过ISP连接到Internet。通过路由协议，实现全网的互通。 用访问控制列表使VLAN12和VLAN13中的用户在时间（9:00-17:00）不允许访问FTP服务器，可以访问WWW服务器。 在L2-Switch上划分VLAN12,13，L3-Switch上划分VLAN1。 配置RSTP协议实现L2-Switch和L3-Switch之前的荣誉链路，选取L3-Switch为根。 配置三层交换机的路由功能，在L3-Switch、Router A、Router B上运用OSPF配置全网路由。 在Router A上配置NAT，要求：工程部子网和设计部子网能够访问Internet，财务部子网不允许访问Internet。 在Router A上应用ACL，要求：工程部子网和设计部子网可以访问FTP服务，工程部子网和设计部子网能够访问Internet上的WEB服务；工程部子网可以访问Internet上的Telnet服务，其余访问均不允许。 1.2 课程设计任务要求 针对本课程设计，以小组形式实现该系统，需完成以下课程设计任务： 1、熟悉系统实现工具和上机环境。 2、本课题的可行性分析、开发计划，通过调研完成系统的需求分析。简要叙述技术可行性、省略经济可行性和法律可行性等。制定项目开发计划，完成项目需求分析。 3、系统设计 包括：系统总体设计，拓扑设计，物理设计（设备选型），IP设计。 根据分层设计思想，确定本项目的核心层、汇聚层及接入层相关设备，包括交换机、路由器、服务器及防火墙等，根据总体规划给出项目的拓扑设计。 4、针对不同设备选择不同命令集，为各层设备编写配置代码，完成对设备的配置。 5、设备的安装及调试。 6、书写系统上述文档和撰写课程设计报告。 第2章 系统环境配置和