原创力文档- 1、本文档共17页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
百学须先立志。——朱熹
.
网络工程综合实验设计报告
一、课程设计目的
网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该
内容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基
础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，
从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的
一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器和防火
墙的配置技术。
（大家根据自己理解的情况编写，这里的内容只是一个模板性的文字描述）
另外通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规
划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配
置，同时提高学生的应用能力和动手实践能力。
二、设计任务及要求
用一组实验设备（4个路由器、二台交换机、二台三层交换机、一台防火墙）
构建一个园区网，通过防火墙与校园网相联，实现到Internet的访问。具体要
求如下：
（1）在一台两层交换机SW1上划分2个VLAN（Vlan100和Vlan200，用
户数均为100）。要求实现：两个Vlan均能通过路由器访问外网，但两
个Vlan之间不能通信。
（2）在一台三层交换机SW3上划分2个VLAN（Vlan300和Vlan400，
百学须先立志。——朱熹
.
Vlan300用户数100，Vlan400用户数200），两个Vlan之间能够通信。
要求：两个Vlan均只能通过路由器访问校园网（10.X.X.X），而不能访问
Internet。
（3）另外一台两层交换机SW2和一台三层交换机SW4之间使用冗余连接，
在两台交换机上均划分两个Vlan（Vlan500和Vlan600，Vlan500用
户数200，Vlan600用户数100），要求Vlan500可以访问内网所有
VLAN，Vlan600既可以访问内网，又可以访问Internet。
（4）园区网全网通信采用OSPF动态路由协议，路由设计要求有路由汇聚。
（5）SW1、SW3、SW4分别和三台接入级路由器DCR1700相连，三台路
由器和部门级路由器DCR2600相连。然后DCR2600路由器通过防火墙
实现此园区网与外网（校园网）相联，要求内网通过防火墙上配置NAT
协议访问外网。
（6）画出网络拓扑图，并给各VLAN划分IP地址、掩码、网关，以及各网络
设备接口的IP地址。
（7）需要在SW1中的VLAN100里面安装WWW、FTP、电子邮件等基本服
务。用访问控制列表使VLAN300和VLAN500中的用户在上班时间
（9:00~17:00）不允许访问FTP服务器和WWW服务器，但可以
文档评论（0）