网络工程与组网技术课程设计精选.docVIP

第一章 课程设计题目名称及设计所完成的任务要求 1.1课程设计题目 网络工程与组网技术课程设计题目一 1.2设计任务及要求 用一组实验设备（4个路由器、二台交换机、二台三层交换机、一台防火墙）构建一个园区网，通过防火墙与校园网相联，实现到Internet的访问。具体要求如下： 在一台两层交换机SW1上划分2个VLAN（Vlan 10和Vlan 20）。 要求实现：两个Vlan均能通过路由器访问外网，但两个Vlan之间不能通信。 在一台三层交换机SW3上划分2个VLAN（Vlan 30和Vlan 40），两个Vlan之间能够通信。要求：两个Vlan均只能通过路由器访问校园网（10.X.X.X），而不能访问Internet。 另外一台两层交换机SW2和一台三层交换机SW4之间使用冗余连接，在两台交换机上均划分两个Vlan（Vlan 50和Vlan 60），要求Vlan50可以访问内网所有VLAN，Vlan60既可以访问内网，又可以访问Internet。 园区网路由器内采用静态路由（或OSPF路由协议），使全网联通。 采用路由器将此园区网再与外网（校园网）相联，配置NAT协议。 画出网络拓扑图，并给各VLAN划分IP地址、掩码、网关，以及各网络设备接口的IP地址。 需要在SW1中的VLAN10里面安装WWW、FTP、电子邮件等基本服务。用访问控制列表使VLAN30和VLAN50中的用户在上班时间（9:00~17:00）不允许访问 FTP服务器和 WWW服务器，但可以访问 EMail 服务器。 IP分配规则： D区： IP范围： － 55 8－3 ( 路由器Serial口用) 第二章 使用工具介绍及系统环境配置 2.1二层交换机 2.1.1二层交换机概念 二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。 2.1.2二层交换机原理 从二层交换机的工作原理可以推知以下三点： 　　（1） 由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换机就可以实现线速交换； 　　（2） 学习端口连接的机器的MAC地址，写入地址表，地址表的大小（一般两种表示方式：一为BUFFER RAM，一为MAC表项数值），地址表大小影响交换机的接入容量； 　　（3） 还有一个就是二层交换机一般都含有专门用于处理数据包转发的ASIC （Application specific Integrated Circuit）芯片，因此转发速度可以做到非常快。由于各个厂家采用ASIC不同，直接影响产品性能。 以上三点也是评判二三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备选型时注意比较。 2.1.3路由技术 路由器工作 在OSI模型的第三层---网络层操作，其工作模式与二层交换相似，但路由器工作在第三层，这个区别决定了路由和交换在传递包时使用不同的控制信息，实现 功能的方式就不同。工作原理是在路由器的内部也有一个表，这个表所标示的是如果要去某一个地方，下一步应该向哪里走，如果能从路由表中找到数据包下一步往哪里走，把链路层信息加上转发出去；如果不能知道下一步走向哪里，则将此包丢弃，然后返回一个信息交给源地址。 路由技术实质上来说不过两种功能：决定最优路由和转发数据包。路由表中写入各种信息，由路由算法计算出到达目的地址的最佳路径，然后由相对简单直接的转发机制发送数据包。接受数据的下一台路由器依照相同的工作方式继续转发，依次类推，直到数据包到达目的路由器。 2.2三层交换机 2.2.1三层交换机概念 三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而象路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换技术＋三层转发技术。传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。 2.2.2三层交换机工作原理 使用IP的设备A------------------------三层交换机------------------------使用IP的设备B 　　比如A要给B发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与自己在同一网段。 　　如果在同一网段，但不知道转发