网络工程综合实验设计报告.pdf

.

网络工程综合实验设计报告

一、课程设计目的

网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该

内容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基

础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，

从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的

一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器和防火

墙的配置技术。

（大家根据自己理解的情况编写，这里的内容只是一个模板性的文字描述）

另外通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规

划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配

置，同时提高学生的应用能力和动手实践能力。

二、设计任务及要求

用一组实验设备（4个路由器、二台交换机、二台三层交换机、一台防火墙）

构建一个园区网，通过防火墙与校园网相联，实现到Internet的访问。具体要

求如下：

（1）在一台两层交换机SW1上划分2个VLAN（Vlan100和Vlan200，用

户数均为100）。要求实现：两个Vlan均能通过路由器访问外网，但两

个Vlan之间不能通信。

（2）在一台三层交换机SW3上划分2个VLAN（Vlan300和Vlan400，

.

Vlan300用户数100，Vlan400用户数200），两个Vlan之间能够通信。

要求：两个Vlan均只能通过路由器访问校园网（10.X.X.X），而不能访问

Internet。

（3）另外一台两层交换机SW2和一台三层交换机SW4之间使用冗余连接，

在两台交换机上均划分两个Vlan（Vlan500和Vlan600，Vlan500用

户数200，Vlan600用户数100），要求Vlan500可以访问内网所有

VLAN，Vlan600既可以访问内网，又可以访问Internet。

（4）园区网全网通信采用OSPF动态路由协议，路由设计要求有路由汇聚。

（5）SW1、SW3、SW4分别和三台接入级路由器DCR1700相连，三台路

由器和部门级路由器DCR2600相连。然后DCR2600路由器通过防火墙

实现此园区网与外网（校园网）相联，要求内网通过防火墙上配置NAT

协议访问外网。

（6）画出网络拓扑图，并给各VLAN划分IP地址、掩码、网关，以及各网络

设备接口的IP地址。

（7）需要在SW1中的VLAN100里面安装WWW、FTP、电子邮件等基本服

务。用访问控制列表使VLAN300和VLAN500中的用户在上班时间

（9:00~17:00）不允许访问FTP服务器和WWW服务器，但可以访问

EMail服务器。

（8）IP分配规则根据实验室分区划分）：

A区：

IP范围：－55

－5(路由器Serial口用)

.

1（防火墙连互联网用IP）

1(防火墙连校园网用IP)

B区：

IP范围：－55