网络工程课程设计35809.docx
《网络工程课程设计35809.docx》由会员分享，可在线阅读，更多相关《网络工程课程设计35809.docx（45页珍藏版）》请在冰豆网上搜索。
网络工程课程设计35809
网络工程课程设计
题目：
校园网设计
学生姓名
班级
学号
成绩
摘要
某校园网内部的网络架构如下图所示。
请按照要求完成下面的任务。
（1）分析该网络拓扑结构中每个层次的作用。
（2）为图中的网络设备进行选型并给出选型的参数和理由。
（3）将不同功能的楼分为独立的VLAN，该VLAN的机器之间可以互通，而不同VLAN之间的机器不能通信。
（4）要求图书馆的服务器均可与其它VLAN通信。
（5）通过NAT技术完成了内部网络访问外部网络，配置ACL访问控制列表实现教师宿舍1栋无法访问图书馆。
（6）按照如下表格分配IP地址。
VLAN号
网段IP
网关
备注
2
192.168.10.0/24
192.168.10.254
办公楼
图书馆
（7）在路由器模拟器上实现上述功能并进行演示。
1、课程设计的目的与意义
1.1目的
了解网络设计的要求，学习网络配置相关知识，增强实际操作能力。
1.2意义
熟悉相关网络配置命令，加强动手能力。
2、需求分析
1.将不同功能的楼分为独立的VLAN，该VLAN的机器之间可以互通，而不同VLAN之间的机器不能通信。
2.要求图书馆的服务器均可与其它VLAN通信。
3.通过NAT技术完成了内部网络访问外部网络，配置ACL访问控制列表实现教师宿舍1栋无法访问图书馆。
3、网络的规划设计
在接入层交换机上划分VLAN；在汇聚层交换机上设置各VLAN网关，配置访问控制列表；核心层交换机作为流量转发中心,并开启DHCP动态IP分配。
4、网络设备选型
本次校园网设备选型中，我们采用了1台华为S5328C-EI-24S核心层交换机、2台华为华为QuidwayS5324TP-SI-AC汇聚层交换机、以及若干个华为QuidwayS2326TP-EI（AC）接入层交换机，其各层设备具体性能参数如下：
4.1核心层设备选择
核心层采用交换机，其具体参数如下：
主要参数
交换机类型
企业级交换机
应用层级
三层
传输速率
10/100Mbps
网络标准
IEEE802.3，IEEE802.3u，IEEE802.3z，IEEE802.3ab
端口结构
非模块化
端口数量
24个
接口介质
快速以太网口，千兆以太网口
传输模式
支持全双工
交换方式
存储-转发
背板带宽
32Gbps
包转发率
6.5Mpps
VLAN支持
支持
QOS支持
支持
网管支持
支持
网管功能
网管功能SNMP，CLI，Web，管理软件
MAC地址表
12K
安全性
强
尺寸（mm）
301×445×44mm
重量（Kg）
5.1kg
4.2汇聚层设备选择
汇聚层采用交换机，其具体参数如下：
主要参数
交换机类型
企业级交换机
应用层级
三层
传输速率
10/100Mbps
网络标准
IEEE802.3，IEEE802.3u，IEEE802.3z，IEEE802.3ab
端口结构
非模块化
端口数量
24个
接口介质
快速以太网口，千兆以太网口
传输模式
支持全双工
交换方式
存储-转发
背板带宽
32Gbps
包转发率
6.5Mpps
VLAN支持
支持
QOS支持
支持
网管支持
支持
网管功能
网管功能SNMP，CLI，Web，管理软件
MAC地址表
12K
尺寸（mm）
强
重量（Kg）
301×445×44mm
4.3接入层设备选择
接入层采用作为交换机，其具体参数如下：
主要参数
交换机类型
快速以太网交换机
应用层级
二层
传输速率
10/100Mbps
网络标准
IEEE802.1x、IEEE802.3x、IEEE802.1D、IEEE802.1pCoS、IEEE802.1Q、IEEE802.3ab、IEEE802.3u、IEEE802.3
端口结构
非模块化
端口数量
24
接口介质
10/100Base-T
传输模式
存储转发方式
接口类型
10/100Base-T端口,10/100Base-T
4.4路由器设备选择
本网络采用思科的路由器，其基本参数如下：
思科基本参数
产品定位
多业务路由器
网络类型
IEEE802.3x
安全标准
UL60950，CAN/CSAC22.2No.60950，IEC60950，EN60950-1，AS/NZS60950
是否内置防火墙
内置
是否支持VPN
支持
是否支持Qos
支持
支持网络协议
IEEE802.3X
固定的局域网接口
2
扩展模块槽数
4
控制端口
有
Flash内存
最大128MB，缺省64MB
DRAM内存
最大760MB，缺省256MB
支持的网管协议
协议CiscoClickStart，SNMP
5、网络的综合布线
5.1校园网拓扑结构图
6、校园网络的设备配置
6.1VLAN端口划分及配置
表6-1为该校VLAN与IP网段的划分
VLAN号
网段IP
网关
备注
2
192.168.2.0/24
192.168.2.1
主教学楼
3
192.168.3.0/24
192.168.3.1
学生宿舍
4
192.168.4.0/24
192.168.4.1
教师宿舍
5
192.168.5.0/24
192.168.5.1
图书馆
6
192.168.6.0/24
192.168.6.1
办公楼
7
192.168.7.0/24
192.168.7.1
科研实训楼
6.2路由器与交换机的配置
6.2.1路由器的配置
Buildingconfiguration...
Currentconfiguration:
767bytes
!
version12.4
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameRouter
!
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-treemodepvst
!
!
!
!
interfaceFastEthernet0/0
ipaddress192.168.14.2255.255.255.0
ipnatinside
duplexauto
speedauto
!
interfaceFastEthernet0/1
ipaddress202.111.1.2255.255.255.0
ipnatoutside
duplexauto
speedauto
!
interfaceVlan1
noipaddress
shutdown
!
routerrip
network192.168.14.0
network202.111.1.0
!
ipnatpoolglobalnet202.111.1.2202.111.1.2netmask255.255.255.0
ipnatinsidesourcelist1poolglobalnetoverload
ipclassless
!
!
access-list1permit192.168.0.00.0.15.255
!
!
!
!
!
linecon0
!
lineaux0
!
linevty04
login
!
!
!
end
6.2.2核心层交换机的配置
Buildingconfiguration...
Currentconfiguration:
1609bytes
!
version12.2
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameSwitch
!
!
!
!
!
iprouting
!
!
!
!
!
!
!
!
!
!
spanning-treemodepvst
!
!
!
!
interfaceFastEthernet0/1
noswitchport
ipaddress192.168.8.2255.255.255.0
duplexauto
speedauto
!
interfaceFastEthernet0/2
noswitchport
ipaddress192.168.9.2255.255.255.0
duplexauto
speedauto
!
interfaceFastEthernet0/3
noswitchport
ipaddress192.168.10.1255.255.255.0
duplexauto
speedauto
!
interfaceFastEthernet0/4
noswitchport
ipaddress192.168.11.1255.255.255.0
duplexauto
speedauto
!
interfaceFastEthernet0/5
noswitchport
ipaddress192.168.12.2255.255.255.0
duplexauto
speedauto
!
interfaceFastEthernet0/6
!
interfaceFastEthernet0/7
!
interfaceFastEthernet0/8
!
interfaceFastEthernet0/9
!
interfaceFastEthernet0/10
!
interfaceFastEthernet0/11
!
interfaceFastEthernet0/12
!
interfaceFastEthernet0/13
!
interfaceFastEthernet0/14
!
interfaceFastEthernet0/15
!
interfaceFastEthernet0/16
!
interfaceFastEthernet0/17
!
interfaceFastEthernet0/18
!
interfaceFastEthernet0/19
!
interfaceFastEthernet0/20
!
interfaceFastEthernet0/21
!
interfaceFastEthernet0/22
!
interfaceFastEthernet0/23
!
interfaceFastEthernet0/24
!
interfaceGigabitEthernet0/1
!
interfaceGigabitEthernet0/2
!
interfaceVlan1
noipaddress
shutdown
!
routerrip
network192.168.8.0
network192.168.9.0
network192.168.10.0
network192.168.11.0
network192.168.12.0
!
ipclassless
!
!
!
!
!
!
!
linecon0
!
lineaux0
!
linevty04
login
!
!
!
end
6.2.3汇聚层交换机的配置
交换机1
Buildingconfiguration...
Currentconfiguration:
2315bytes
!
version12.2
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameSwitch
!
!
!
!
!
ipdhcppoolvlan2
network192.168.2.0255.255.255.0
default-router192.168.2.1
ipdhcppoolvlan3
network192.168.3.0255.255.255.0
default-router192.168.3.1
ipdhcppoolvlan4
network192.168.4.0255.255.255.0
default-router192.168.4.1
iprouting
!
!
!
!
!
!
!
!
!
!
spanning-treemodepvst
!
!
!
!
interfaceFastEthernet0/1
noswitchport
ipaddress192.168.8.1255.255.255.0
duplexauto
speedauto
!
interfaceFastEthernet0/2
!
interfaceFastEthernet0/3
!
interfaceFastEthernet0/4
!
interfaceFastEthernet0/5
!
interfaceFastEthernet0/6
!
interfaceFastEthernet0/7
!
interfaceFastEthernet0/8
!
interfaceFastEthernet0/9
!
interfaceFastEthernet0/10
!
interfaceFastEthernet0/11
!
interfaceFastEthernet0/12
!
interfaceFastEthernet0/13
!
interfaceFastEthernet0/14
!
interfaceFastEthernet0/15
!
interfaceFastEthernet0/16
!
interfaceFastEthernet0/17
!
interfaceFastEthernet0/18
!
interfaceFastEthernet0/19
!
interfaceFastEthernet0/20
!
interfaceFastEthernet0/21
!
interfaceFastEthernet0/22
!
interfaceFastEthernet0/23
!
interfaceFastEthernet0/24
!
interfaceGigabitEthernet0/1
!
interfaceGigabitEthernet0/2
!
interfaceVlan1
noipaddress
shutdown
!
interfaceVlan2
ipaddress192.168.2.1255.255.255.0
ipaccess-grouptoV2out
!
interfaceVlan3
ipaddress192.168.3.1255.255.255.0
ipaccess-grouptoV3out
!
interfaceVlan4
ipaddress192.168.4.1255.255.255.0
ipaccess-grouptoV4out
!
interfaceVlan6
noipaddress
!
interfaceVlan7
noipaddress
!
routerrip
network192.168.2.0
network192.168.3.0
network192.168.4.0
network192.168.8.0
!
ipclassless
!
!
ipaccess-liststandardtoV2
deny192.168.3.00.0.0.255
deny192.168.4.00.0.0.255
deny192.168.6.00.0.0.255
deny192.168.7.00.0.0.255
permitany
ipaccess-liststandardtoV3
deny192.168.2.00.0.0.255
deny192.168.4.00.0.0.255
deny192.168.6.00.0.0.255
deny192.168.7.00.0.0.255
permitany
ipaccess-liststandardtoV4
deny192.168.2.00.0.0.255
deny192.168.3.00.0.0.255
deny192.168.5.00.0.0.255
deny192.168.6.00.0.0.255
deny192.168.7.00.0.0.255
permitany
!
!
!
!
!
linecon0
!
lineaux0
!
linevty04
login
!
!
!
End
交换机2
Buildingconfiguration...
Currentconfiguration:
2042bytes
!
version12.2
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameSwitch
!
!
!
!
!
ipdhcppoolvlan5
network192.168.5.0255.255.255.0
default-router192.168.5.1
ipdhcppoolvlan6
network192.168.6.0255.255.255.0
default-router192.168.6.1
ipdhcppoolvlan7
network192.168.7.0255.255.255.0
default-router192.168.7.1
iprouting
!
!
!
!
!
!
!
!
!
!
spanning-treemodepvst
!
!
!
!
interfaceFastEthernet0/1
noswitchport
ipaddress192.168.9.1255.255.255.0
duplexauto
speedauto
!
interfaceFastEthernet0/2
!
interfaceFastEthernet0/3
!
interfaceFastEthernet0/4
!
interfaceFastEthernet0/5
!
interfaceFastEthernet0/6
!
interfaceFastEthernet0/7
!
interfaceFastEthernet0/8
!
interfaceFastEthernet0/9
!
interfaceFastEthernet0/10
!
interfaceFastEthernet0/11
!
interfaceFastEthernet0/12
!
interfaceFastEthernet0/13
!
interfaceFastEthernet0/14
!
interfaceFastEthernet0/15
!
interfaceFastEthernet0/16
!
interfaceFastEthernet0/17
!
interfaceFastEthernet0/18
!
interfaceFastEthernet0/19
!
interfaceFastEthernet0/20
!
interfaceFastEthernet0/21
!
interfaceFastEthernet0/22
!
interfaceFastEthernet0/23
!
interfaceFastEthernet0/24
!
interfaceGigabitEthernet0/1
!
interfaceGigabitEthernet0/2
!
interfaceVlan1
noipaddress
shutdown
!
interfaceVlan5
ipaddress192.168.5.1255.255.255.0
!
interfaceVlan6
ipaddress192.168.6.1255.255.255.0
ipaccess-grouptoV6out
!
interfaceVlan7
ipaddress192.168.7.1255.255.255.0
ipaccess-grouptoV7out
!
routerrip
network192.168.5.0
network192.168.6.0
network192.168.7.0
network192.168.9.0
!
ipclassless
!
!
ipaccess-liststandardtoV6
deny192.168.2.00.0.0.255
deny192.168.3.00.0.0.255
deny192.168.4.00.0.0.255
deny192.168.7.00.0.0.255
permitany
ipaccess-liststandardtoV7
deny192.168.2.00.0.0.255
deny192.1
升级会员 