网络工程与组网技术课程设计

《网络工程与组网技术课程设计》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第一章课程设计题目名称及设计所完成的任务要求1.1课程设计题目网络工程与组网技术课程设计题目一1.2设计任务及要求用一组实验设备（4个路由器、二台交换机、二台三层交换机、一台防火墙）构建一个园区网，通过防火墙与校园网相联，实现到Internet的访问。具体要求如下：a)在一台两层交换机SW1上划分2个VLAN（Vlan10和Vlan20）。要求实现：两个Vlan均能通过路由器访问外网，但两个Vlan之间不能通信。b)在一台三层交换机SW3上划分2个VLAN（Vlan30和Vlan40），两个Vlan之间能够通信。要求：两

2、个Vlan均只能通过路由器访问校园网（10.X.X.X），而不能访问Internet。c)另外一台两层交换机SW2和一台三层交换机SW4之间使用冗余连接，在两台交换机上均划分两个Vlan（Vlan50和Vlan60），要求Vlan50可以访问内网所有VLAN，Vlan60既可以访问内网，又可以访问Internet。d)园区网路由器内采用静态路由（或OSPF路由协议），使全网联通。e)采用路由器将此园区网再与外网（校园网）相联，配置NAT协议。f)画出网络拓扑图，并给各VLAN划分IP地址、掩码、网关，以及各网络设备接口的

3、IP地址。g)需要在SW1中的VLAN10里面安装WWW、FTP、电子邮件等基本服务。用访问控制列表使VLAN30和VLAN50中的用户在上班时间（9:00~17:00）不允许访问FTP服务器和WWW服务器，但可以访问EMail服务器。h)IP分配规则：D区：IP范围：192.168.24.0－192.168.31.255192.168.254.48－192.168.254.63(路由器Serial口用)23第二章使用工具介绍及系统环境配置2.1二层交换机2.1.1二层交换机概念二层交换技术是发展比较成熟，二层交换机属数

4、据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。2.1.2二层交换机原理从二层交换机的工作原理可以推知以下三点：　　（1）由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换机就可以实现线速交换；　　（2）学习端口连接的机器的MAC地址，写入地址表，地址表的大小（一般两种表示方式：一为BUFFERRAM，一为MAC表项数值），地址表大小影

5、响交换机的接入容量；　　（3）还有一个就是二层交换机一般都含有专门用于处理数据包转发的ASIC（ApplicationspecificIntegratedCircuit）芯片，因此转发速度可以做到非常快。由于各个厂家采用ASIC不同，直接影响产品性能。以上三点也是评判二三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备选型时注意比较。2.1.3路由技术路由器工作在OSI模型的第三层---网络层操作，其工作模式与二层交换相似，但路由器工作在第三层，这个区别决定了路由和交换在传递包时使用不同的控制信息，实现功能的方式就

6、不同。工作原理是在路由器的内部也有一个表，这个表所标示的是如果要去某一个地方，下一步应该向哪里走，如果能从路由表中找到数据包下一步往哪里走，把链路层信息加上转发出去；如果不能知道下一步走向哪里，则将此包丢弃，然后返回一个信息交给源地址。路由技术实质上来说不过两种功能：决定最优路由和转发数据包。路由表中写入各种信息，由路由算法计算出到达目的地址的最佳路径，然后由相对简单直接的转发机制发送数据包。接受数据的下一台路由器依照相同的工作方式继续转发，依次类推，直到数据包到达目的路由器。2.2三层交换机2.2.1三层交换机概念三层

7、交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而象路由信息更新、路由表维护、路由计算、路由确定等功能，由软件23实现。三层交换技术就是二层交换技术＋三层转发技术。传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。2.2.2三层交换机工作

8、原理使用IP的设备A------------------------三层交换机------------------------使用IP的设备B　　比如A要给B发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与自己在同一网段。　　如果在同一网段，但不知道转发数据所需的MAC地址，A就发送一个AR