锐捷实验题的网络工程课程设计.docx

网络工程

与组网技术

课程设计

题目：学号：姓名：

专业：计算机科学与技术班级：计科2082

安徽工程大学

机电学院

2011年11月23日

PAGE10

PAGE10

目录

第一章课程设计所以完成的任务内容及要求 3

课程设计的任务内容 3

课程设计的任务要求 4

第二章系统环境配置及使用工具介绍 5

二层交换机 5

二层交换机概念 5

二层交换机原理 5

路由技术 5

三层交换机 6

三层交换机概念 6

三层交换机工作原理 6

三层交换机优势 6

2.3路由器

7

路由器工作原理 7

路由器的作用 8

第三章系统可行性分析 9

划分VLAN的分析 9

配置RSTP协议分析 9

RouterA上配置NAT的分析 11

ALC的相关分析 13

第四章需求分析 14

4.1调研情况

14

企业网达到的目标 14

需求功能 14

第五章系统总体规划和拓扑设计 15

5.1系统拓扑图总体规划 15

第六章系统物理设计和IP设计 16

在L2-Switch上划分VLAN12,13，L3-Switch上划分VLAN11 16

配置RSTP协议实现冗余链路 21

在RouterA上配置NAT 23

在路由器A上应用ACL 23

第七章系统安装配置与调试 25

7.1系统安装配置调试 25

第八章课程设计总结 28

参考文献 29

第一章课程设计所以完成的任务内容及要求

课程设计题目：

1.1课程设计的任务内容

下图为某企业的网络拓扑模拟图，接入层设备采用二层交换机，汇聚层设备采用三层交换机。在接入交换机上划分了销售部子网VLAN12 和技术部子网VLAN13，在汇聚交换机上划分了行政部子网VLAN11。

为了保证网络的稳定性，接入层和汇聚层通过两条链路相连，汇聚层交换机通过VLAN1中的接口F0/24与RouterA相连，RouterA通过广域网口和RouterB相连，RouterB则通过以太网口连接到ISP，通过ISP连接到

Internet。通过路由协议，实现全网的互通。

用访问控制列表使VLAN12和VLAN 13中的用户在时间（9:00~17:00）不允许访问FTP服务器，可以访问WWW服务器。

在L2-Switch上划分VLAN12,13，L3-Switch上划分VLAN11；

配置RSTP协议实现L2-Switch和L3-Switch之间的冗余链路，选取L3-

Switch为根。

配置三层交换机的路由功能，在L3-Switch、RouterA、RouterB上运用

OSPF配置全网路由。

在RouterA上配置NAT，要求：工程部子网和设计部子网能够访问Internet，财务部子网不允许访问Internet

在路由器A上应用ACL，要求：工程部子网和设计部子网可以访问FTP服务，工程部子网和设计部子网能够访问Internet上的WEB服务；工程部子网可以访问Internet上的telnet服务，其余访问均不允许。

1.2课程设计的任务要求

针对本课程设计，需完成以下课程设计任务：

1、熟悉系统实现工具和上机环境

2、本课题的可行性分析、开发计划，通过调研完成系统的需求分析

简要叙述技术可行性、省略经济可行性和法律可行性等。制定项目开发计划。完成项目需求分析

3、系统设计

包括：系统总体设计，拓扑设计，物理设计（设备选型），IP设计

4、针对不同设备选择不同命令集，完成对设备的配置

5、设备安装及调试

6、书写系统上述文档和撰写课程设计报告

第二章系统环境配置及使用工具介绍

二层交换机

二层交换机概念

二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。

二层交换机原理

从二层交换机的工作原理可以推知以下三点：

由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换机就可以实现线速交换；

学习端口连接的机器的MAC地址，写入地址表，地址表的大小（一般两种表示方式：一为BUFFERRAM，一为MAC表项数值），地址表大小影响交换机的接入容量；

路由技术

路由器工作在OSI模型的第三层网络层操作，