网络级网络综合项目工程综合实验专业课程设计方案报告.doc

课程设计报告设计名称：网络工程综合实验系（院）：计算机科学学院专业班级：网络11102班姓名：刘XX学号：指引教师：邱林陈中举设计时间：.12.16-.12.27设计地点：4#网络工程实验室目录TOC\o"1-2"\h\z\uHYPERLINK\l"_Toc"一、课程设计目PAGEREF_Toc\h3HYPERLINK\l"_Toc"二、设计任务及规定PAGEREF_Toc\h3HYPERLINK\l"_Toc"三、需求分析PAGEREF_Toc\h4HYPERLINK\l"_Toc"四、网络设计PAGEREF_Toc\h4HYPERLINK\l"_Toc"1、总体规划PAGEREF_Toc\h4HYPERLINK\l"_Toc"2、拓扑设计PAGEREF_Toc\h5HYPERLINK\l"_Toc"3、物理设计PAGEREF_Toc\h5HYPERLINK\l"_Toc"4、IP设计PAGEREF_Toc\h5HYPERLINK\l"_Toc"5、路由设计PAGEREF_Toc\h7HYPERLINK\l"_Toc"五、设备安装调试[含代码]PAGEREF_Toc\h7HYPERLINK\l"_Toc"1、调试成果PAGEREF_Toc\h7HYPERLINK\l"_Toc"2、源代码PAGEREF_Toc\h8HYPERLINK\l"_Toc"六、实验小结PAGEREF_Toc\h19一、课程设计目网络工程综合实验是网络工程及计算机有关专业重要实践环节之一，该内容可以培养学生理论联系实际设计思想，训练综合运用所学计算机网络基本理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到问题，从而使基本理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中普通设计过程和办法，熟悉并掌握运用二层互换机、三层互换机、路由器和防火墙配备技术。（人们依照自己理解状况编写，这里内容只是一种模板性文字描述）此外通过实验，可以掌握组建计算机网络工程基本技术，特别是网络规划、互换机路由器等网络设备基本功能与选型以及网络应用服务器基本配备，同步提高学生应用能力和动手实践能力。二、设计任务及规定用一组实验设备（4个路由器、二台互换机、二台三层互换机、一台防火墙）构建一种园区网，通过防火墙与校园网相联，实现到Internet访问。详细规定如下：在一台两层互换机SW1上划分2个VLAN（Vlan100和Vlan200，顾客数均为100）。规定实现：两个Vlan均能通过路由器访问外网，但两个Vlan之间不能通信。在一台三层互换机SW3上划分2个VLAN（Vlan300和Vlan400，Vlan300顾客数100，Vlan400顾客数200），两个Vlan之间可以通信。规定：两个Vlan均只能通过路由器访问校园网（10.X.X.X），而不能访问Internet。此外一台两层互换机SW2和一台三层互换机SW4之间使用冗余连接，在两台互换机上均划分两个Vlan（Vlan500和Vlan600，Vlan500顾客数200，Vlan600顾客数100），规定Vlan500可以访问内网所有VLAN，Vlan600既可以访问内网，又可以访问Internet。园区网全网通信采用OSPF动态路由合同，路由设计规定有路由汇聚。SW1、SW3、SW4分别和三台接入级路由器DCR1700相连，三台路由器和部门级路由器DCR2600相连。然后DCR2600路由器通过防火墙实现此园区网与外网（校园网）相联，规定内网通过防火墙上配备NAT合同访问外网。画出网络拓扑图，并给各VLAN划分IP地址、掩码、网关，以及各网络设备接口IP地址。需要在SW1中VLAN100里面安装WWW、FTP、电子邮件等基本服务。用访问控制列表使VLAN300和VLAN500中顾客在上班时间（9:00~17:00）不容许访问FTP服务器和WWW服务器，但可以访问EMail服务器。IP分派规则依照实验室分区划分）：A区：IP范畴：192.168.0.0－192.168.7.255192.168.254.0－192.168.254.15(路由器Serial口用)202.103.0.11（防火墙连互联网用IP）10.206.207.11(防火墙连校园网用IP)B区：IP范畴：192.168.8.0－192.168.15.255192.168.254.16－192.168.254.31(路由器Serial口用)202.103.0.12（防火墙连互联网用IP）10.206.207.12(防火墙连校园网用IP)C区：IP范畴：192.168.16.0