防火墙技术与实现 + 生成树协议的研究与实现 防火墙技术与实现+生成树协议的研究与实现.docVIP

课 程 设 计 报 告 课程名称 数据通信与计算机网络 课题名称 一、防火墙技术与实现 二、生成树协议的研究与实现 专 业 班 级 学 号 姓 名 指导教师 2011年 6 月 20 日  课 程 设 计 任 务 书 课程名称 数据通信与计算机网络 课 题 一、防火墙技术与实现 二、成树协议的研究与实现 专业班级 学生姓名 学 号 指导老师 审 批 任务书下达日期 2011 年 6 月 20 日 任务完成日期 2011 年 7 月 4 日 1设计内容与设计要求 1.1设计内容 课题1：基于802.1X的认证系统 建立为了便于集中认证和管理接入用户，采用AAA（Authentication、Authorization 和Accounting）安全体系。通过某种一致的办法来配置网络服务，控制用户通过网络接入服务器的访问园区网络，设计内容如下： （1）掌握IEEE820.1X和RADIUS等协议的工作原理，了解EAP协议； （2）掌握HP5308/HP2626交换机的配置、调试方法； （3）掌握WindowsIAS的配置方法和PAP，CHAP等用户验证方法； （4）建立一个基于三层交换机的模拟园区网络，用户通过AAA方式接入园区网络。 课题2：动态路由协议的研究与实现 建立基于RIP和OSPF协议的局域网，对RIP和OSPF协议的工作原理进行研究，设计内容如下： （1）掌握RIP和OSPF路由协议的工作原理； （2）掌握HP5308三层交换机和HP7000路由器的配置、调试方法； （3）掌握RIP和OSPF协议的报文格式，路由更新的过程； （4）建立基于RIP和OSPF协议的模拟园区网络； （5）设计实施与测试方案。 课题3：防火墙技术与实现 建立一个园区网络应用防火墙的需求，对具体实施尽心设计并实施，设计内容如下： （1）掌握防火墙使用的主要技术：数据包过滤，应用网关和代理服务； （2）掌握HP7000路由器的配置、调试方法； （3）掌握访问控制列表ACL，网络地址转换NAT和端口映射等技术； （4）建立一个基于HP7000路由器的模拟园区网络出口； （5）设计实施与测试方案。 课题4：生成树协议的研究与实现 建立基于STP协议的局域网，对STP协议的工作原理进行研究，设计内容如下： （1）掌握生成树协议的工作原理； （2）掌握HP5308三层交换机和HP2626交换机的配置、调试方法； （3）掌握STP/RSTP/MSTP协议的的工作过程； （4）建立基于STP协议的模拟园区网络； （5）设计实施与测试方案。 课题5：无线WLAN的设计与实现 建立一个小型的无线局域网，设计内容如下： （1）掌握与无线网络有关的IEEE802规范与标准； （2）掌握无线通信采用的WEP和WPA加密算法； （3）掌握HP420无线AP的配置方法； （4）建立基于Windows server和XP的无线局域网络； （5）设计测试与维护方案。 1.2 选题方案： 每个同学完成上述课题中的两个，所选课题根据学号确定，学号模5加1及加2，即（学号%5+1，以及学号%5+2）。如你的学号为10，则所选题目号为：10%5+1＝1（课题1），以及10%5+2＝1（课题2）。然后，同一班所选课题的相同的同学组成一组。 有兴趣的同学可以自己针对课程要求，制定设计内容，但要预先告知老师，经过审批，方可确定课题，并且每班的自拟题目的总数量不能超过4个，每个课题只能一人单独完成。 1.3设计要求： 1.3.1 课程设计报告规范 （1）课题内容要求分析 内容要求分析； 效果要求分析； 完整性要求。 （2）操作步骤设计 a. 任务由哪些步骤完成，每个步骤之间的关系； 画出拓扑图和工作原理图（用计算机绘图）； （3）设计效果设计； （4）使用说明 用户使用手册：说明如何使用你设计的系统，详细列出每一步的操作步骤。 （5）书写格式 设计报告要求用A4纸打印成册： 一级标题用3号黑体,二级标题用四号宋体加粗,正文用小四号宋体;行距为22。 1.3.2 考核方