网络课程设计交换网络三级结构综合设计Word文件下载.doc

网络课程设计交换网络三级结构综合设计Word文件下载.doc

《网络课程设计交换网络三级结构综合设计Word文件下载.doc》由会员分享，可在线阅读，更多相关《网络课程设计交换网络三级结构综合设计Word文件下载.doc（30页珍藏版）》请在冰豆网上搜索。

课程设计任务书及成绩评定

课程设计的任务和具体要求

l进一步巩固和加深“网络设备互联”课程的基本知识

l了解网络设备互联知识在实际中的应用。

l综合运用“网络设备互联”课程和先修课程的理论及生产实际知识去分析和解决问题，进行的相关训练。

l通过本学期的学习来构建交换网络的三级结构，从而实现相关的功能。

指导教师签字：

、日期：

指导教师评语

成绩：

指导教师签字：

日期：

课程设计所需软件、硬件等

软件：

WindowsXP/7、Internet信息服务管理器等

硬件：

二层交换机RG-S21262台,三层交换机RG-S35502台

路由器RG-S202台计算机1台

课程设计进度计划

起至日期

工作内容

备注

6月24日-6月25日

6月25日-6月27日

6月27日-6月29日

分析课程设计任务要求并合理安排工作

进行设备配置及测设验证

编写课程设计任务书及排版

认真仔细的分析搜索的资料

参考文献、资料索引

序号

文献、资料名称

编著者

出版单位

[1]网络设备互联—实验指南高峡编著科学出版社

[2]计算机网络（第5版）谢希仁著电子工业出版社

目录

1实验目的 1

2背景描述 1

3需求分析 1

4实验拓补 1

5客户需求 2

6实验拓补说明 2

7IP地址规划 3

8详细设计 3

8.1配置接入层交换机 3

8.2配置汇聚层交换机 4

8.3配置路由器 6

8.4配置FTP服务器 8

8.5验证测试 10

9心得体会 25

参考文献 25

1实验目的

构建交换网络的三级结构

2背景描述

你是某系统集成公司的技术工程师，公司现在承接一个企业网的搭建建项目，经过现场勘测及充分与客户沟通，你建议该网络采用经典的三级网络构架，现项目已经得到客户的认可，并且请你负责整个网络的实施。

3需求分析

通过合理的三层网络架构，实现用户接入网络的安全，快捷，不允许vlan10的用户去访问vlan30的FTP服务，vlan20不受限制；

vlan10的用户接口需要配置端口安全，设置最大连接数为3，如果违规则采取shutdown措施；

vlan20的用户接口需要配置端口安全，设置最大连接数为2，如果违规则采取shutdown措施；

配置静态路由使用全网互通；

配置NET功能，使用内网用户使用200.1.1.3-200.1.1.6这段地址去访问互联网；

将内网的FTP服务发布的互联网上，使用内网地址为192.168.13.254，公网地址为200.1.1.7，并要求可以通过内网地址访问FTP服务器；

使用ACL防止冲击波病毒。

4实验拓补

三级结构所需的实验设备有：

二层交换机RG-S2126G2台、三层交换机RG-S37602台、路由器RG-RSR-202台、计算机1台。

实验拓补图，如图4.1所示。

图4.1

5客户需求

整个网络采用核心-汇聚-接入三级结构，通过出口路由器做NAT供内网用户访问外网，同时需求vlan10内网用户不能访问vlan30的FTP服务，vlan20不作限制。

接入层交换机要实现防冲击波的功能。

6实验拓补说明

整个实验用RG-S2126G1模拟vlan10用户接入交换机，RG-S2126G2模拟vlan20用户接入交换机，vlan10与vlan20的用户通过RG-S3550-1实现vlan间的路由。

RG-S3550-1与RG-S3760-2之间通过静态路由，实现内网用户的对外数据包转发及内网服务器的访问。

RG-S3760-2与R1连接，在R1上启用NET功能，保证内网用户可以访问外网，实验拓扑中以R2模拟Internet。

7IP地址规划

设备名称

端口名称

IP地址

RG-S3760-1

VLAN10

192.168.11.1/24

VLAN20

192.168.12.1/24

VLAN30

192.168.13.1/24

RG-S3760-2

192.168.11.2/24

192.168.12.2/24

192.168.13.2/24

Fa0/11

172.16.1.1/30

RSR20-1

Fa0/0

172.16.1.2/30

Fa0/1

200.1.1.1/28

RSR20-2

200.1.1.2/28

8详细设计

8.1配置接入层交换机

二层交换机1：

S2126G-1>

en14

Password:

S2126G-1#configt

S2126G-1（config）#vlan10

S2126G-1（config-vlan）#exit

S2126G-1（config）#interfacerangef0/2-24

S2126G-1（config-if-range）#switchportaccessvlan10

S2126G-1（config-if-range）#exit

S2126G-1（config）#interfacerangef0/1

S2126G-1（config-if-range）#switchportmodetrunk

S2126G-1（config-if-range）#switchportport-security

S2126G-1（config-if-range）#switchportport-securitymaximum3

S2126G-1（config-if-range）#switchportport-securityviolationshutdown

S2126G-1（config-if-range）#switchportport-security

S2126G-1（config）#

二层交换机2：

S2126G-2>

S2126G-2#configt

S2126G-2（config）#vlan20

S2126G-2（config-vlan）#exit

S2126G-2（config）#interfacerangf0/24

S2126G-2（config-if-range）#switchportaccessvlan20

S2126G-2（config-if-range）#exit

S2126G-2（config）#interfacerangf0/1

S2126G-2（config-if-range）#switchportmodetrunk

S2126G-2（config）#interfacerangef0/2-24

S2126G-2（config-if-range）#switchportport-security

S2126G-2（config-if-range）#switchportport-securitymaximum2

S2126G-2（config-if-range）#switchportport-securityviolationshutdown

S2126G-2（config-if-range）#switchportport-security

8.2配置汇聚层交换机

RG-S3760-1>

RG-S3760-1#conft

RG-S3760-1（config）#

RG-S3760-1（config）#vlan10

RG-S3760-1（config-vlan）#exit

RG-S3760-1（config）#vlan20

RG-S3760-1（config）#vlan30

RG-S3760-1（config）#interfacevlan10

RG-S3760-1（config-if）#ipaddress192.168.11.1255.255.255.0

RG-S3760-1（config-if）#noshutdown

RG-S3760-1（config-if）#exit

RG-S3760-1（config）#interfacevlan20

RG-S3760-1（config-if）#ipaddress192.168.12.1255.255.255.0

RG-S3760-1（config-if）#noshutdown

RG-S3760-1（config）#interfacevlan30

RG-S3760-1（config-if）#ipaddress192.168.13.1255.255.255.0

RG-S3760-1（config）#interfacefastEthernet0/10

RG-S3760-1（config-if）#switchportmodetrunk

RG-S3760-1（config）#interfacerangefastEthernet0/1-2

RG-S3760-1（co