工学-网络应用综合课程设计.pdfVIP

网络应用综合课程设计

网络应用综合课程设计

四川理工学院计算机学院

《网络应用综合课程设计》大纲

一、设计目的

网络应用综合课程设计是网络工程专业的重要实践课程，是学生对所学专业建立

感性认识、巩固所学理论知识、培养专业技能和实际工作能力的重要环节。通过

课程的学习，使同学了解本专业实际的知识，培养学生理论联系实际及初步的独

立工作能力，为今后从事相关工作打下基础。

二、设计要求

1.分组情况

每组1-3名学生。

2.课题设计说明书要求

本课程从原理与应用两个角度掌握网络应用的基本原理，通过实践使学生进一步

理解网络基本知识，并且初步具有中小型网络项目的需求分析、设计、配置、测

试和维护的能力。

三、实验内容

1．设计题目：企业典型局域网

2.具体要求

①制作资源目的

学生学习完CCNA，到企业上班后，发现接触到的都是交换机，很少有路由器。

学生不会综合应用CCNA里关于交换的知识，导致网络设计和实施不合理，网络

非常不优化。本资源以PacketTracer6.0作为工具，模拟了一个典型的企业局域

网。鉴于PacketTracer功能上的限制，部分功能无法实现。

②场景

某企业有四个厂房，每个厂房约500台电脑，合计2000台电脑。需构建具有高

冗余性的网络。

③设计思路

（1）拓扑

（2）核心层

核心层放置在核心机房。采用中高端、三层交换机，使用双交换机实现冗余，两

台交换机采用双链路进行连接（标号为12和21），双链路采用链路汇聚

1

网络应用综合课程设计

（EtherChannel），减少切换时间。因PacketTracer中的链路汇聚功能有问题，pkt

文件中没有使用链路汇聚。（3）分布层

每栋建筑均有两个分布层交换机，实现冗余。采用中低端、三层交换机。pkt文

件中只以其中2栋作为示例。两台交换机采用双链路进行连接，双链路采用链路

汇聚（EtherChannel），减少切换时间。因PacketTracer中的链路汇聚功能有问题，

pkt文件中没有使用链路汇聚。企业的服务器可以直接接到核心机房里的分布层

交换机。

（4）接入层

接入层交换机位于各个楼层，采用二层交换机以降低成本。使用双链路连接到同

一建筑内的分布层交换机。

（5）二层和三层边界

这是学生最容易犯错误的地方。在核心层交换机接口，以及和核心层进行连接的

分布层交换机接口上不应该运行二层协议。即：拓扑中中间灰色、有标号的接口，

应该使用“noswitchport”命令把交换机的接口改为路由接口。原因：如果全网运

行二层协议（STP等、VTP）等，则任何一台交换机的端口故障，会引起全网交

换机动作；如果接入层交换机上没有spanning-treeportfast命令，则任何一台计

算机开机都会引起全网交换机动作。当核心层交换机不运行二层协议时，实际上

把每栋建筑隔离为单独的STP树、VTP域。

（6）高冗余性实现

●核心层、分布层均采用双交换机

●接入层双链路接到分布层交换机

●核心网络设备故障、链路故障时，动态路由协议（OSPF）能实现冗余

●每栋建筑的分布层使用STP进行冗余，防止分布层交换机故障、链路故障

●分布层交换机使用HSRP实现网关冗余，PacketTracer中的HSRP功能有问题，

但

pkt文件中配置了HSRP

●核心交换机和出口路由器双链路，但到Internet的出口基于成本问题，只使用

单

链路

（7）安全性

●OSPF路由协议进行认证，使用passiveinterface命令

●VTP进行认证，HSRP进行认证（PT不支持）

●接入层交换机使用端口安全；如有可能，最好能启用DHCP监听、ARP检测（PT

不

2

网络应用综合课程设计

支持）

●在