网络工程与组网技术课程设计.docVIP

第一章 课程设计题目名称及设计所完成的任务要求 1.1课程设计题目 网络工程与组网技术课程设计题目一 1.2设计任务及要求 用一组实验设备（4个路由器、二台交换机、二台三层交换机、一台防火墙）构建一个园区网，通过防火墙与校园网相联，实现到Internet的访问。具体要求如下： 在一台两层交换机SW1上划分2个VLAN（Vlan 10和Vlan 20）。 要求实现：两个Vlan均能通过路由器访问外网，但两个Vlan之间不能通信。 在一台三层交换机SW3上划分2个VLAN（Vlan 30和Vlan 40），两个Vlan之间能够通信。要求：两个Vlan均只能通过路由器访问校园网（10.X.X.X），而不能访问Internet。 另外一台两层交换机SW2和一台三层交换机SW4之间使用冗余连接，在两台交换机上均划分两个Vlan（Vlan 50和Vlan 60），要求Vlan50可以访问内网所有VLAN，Vlan60既可以访问内网，又可以访问Internet。 园区网路由器内采用静态路由（或OSPF路由协议），使全网联通。 采用路由器将此园区网再与外网（校园网）相联，配置NAT协议。 画出网络拓扑图，并给各VLAN划分IP地址、掩码、网关，以及各网络设备接口的IP地址。 需要在SW1中的VLAN10里面安装WWW、FTP、电子邮件等基本服务。用访问控制列表使VLAN30和VLAN50中的用户在