《路由与交换技术》课程设计医院网络的组建Word格式.docx

1、二、课程设计内容 12.1、需求分析 12.2、同组人员的任务分配 2三、设备选型与数量 13.1、交换机的选型与数量 23.2、路由器的选型与数量 23.3、PC机的选型与数量 2四、网络设计与规划 24.1、网络设备连接图 34.2、设备的属性值基本规划 34.3、路由的设计 44.4、网络安全的设计 44.4、网络出口的设计 4五、各设备的配置 45.1、交换机的配置 45.2、路由器的配置 4六、网络的测试结果 5参考文献 5一、课程设计目的根据医院的需求，规划设计一个医院网络方案并对其进行实施。培养学生的网络设计能力，培养对网络设备的选型、配置、调试能力，培养学生标准网络文档书写能力

2、，进一步掌握网络构建技术，掌握网络设备及服务器配置，熟悉网络调试与故障排除的原则和方法，加深理解计算机网络的基本原理，巩固理论课上所学习的知识培养网络实践能力和独立解决问题的能力。二、课程设计内容2.1、需求分析组建某医院网络，该医院有3个核心交换机对网络进行管理，核心交换机2主要负责行政楼（有院长办公室、财务处及其他部门），手术室，药房，财务中心的路由工作；核心交换机3主要负责住院部的工作（有内科住院部、外科住院部等）；核心交换机1主要负责综合管理其他的交换机，并与外网进行交流。网络设计要求如下：1、搭建医院私有局域网络环境，使得路由设备完成由局域网到互联网的接入；2、在局域网中医院各个单位

3、之间要用VLAN技术实现相互的隔离；3、根据网络结构设计三层交换技术，合理分配IP地址保证路由的进行；4、为了安全起见，必须满足只有院长和财务部能对财务服务器进行访问的要求；5、在出口路由器上配置RIP和路由重分发，实现网路与外部网络的交流。2.2、同组人员的任务分配表2.1 同组人员任务分配学生姓名完成的主要任务路由的设计，NAT的实现，配置RIP和路由充分发ACL的设计，文档的撰写所有VLAN的配置，三层交换机的实现三、设备选型与数量3.1、交换机的选型与数量Switch2950-24 7台，核心Switch 3560-24PS 3台3.2、路由器的选型与数量Router-PT 2台3.3

4、、PC机的选型与数量PC-PT 8台，Server-PT 1台四、网络设计与规划4.1、网络设备连接图4.2、设备的属性值基本规划（1）.出口路由器（cisco 1841）端口IP描述s0/3/0152.2.2.10/24外网接口F0/0192.168.2.1/24内网接口（2）.外网路由器（cisco 1841）152.2.2.11/24Internet接口172.16.31.1/24 （3）.核心交换机1（cisco 3560）F0/1连接出口路由器F0/2连接核心交换机2F0/3连接核心交换机3 （4）.核心交换机2（cisco 3560）192.168.2.3/24连接核心交换机119

5、2.168.3.1/24连接财政服务器F0/4192.168.5.1/24Vlan 5F0/5192.168.6.1/24Vlan 6192.168.7.1/24Vlan 7 （5）.核心交换机3（cisco 3560）192.168.2.8/24192.168.8.1/24Vlan 8192.168.9.1/24Vlan 9 （6）.各二层交换机（cisco 2950-24）名称行政楼连接S4，转发数据S4F0/3、F0/4、F0/5手术室药房（6）.PCBIP地址192.168.3.2首选DNS服务器地址192.18.3.1子网掩码255.255.254.0备用DNS服务器地址192.18

6、.3.2网关设置192.16.3.1 （6）.PCA4.3、路由的设计1.使用给予距离向量的路由协议RIP，协议版本为RIPv2，并且关闭RIP自动汇总功能。2.使用RIP协议的网段如下：出口路由器，核2与核3所在网段：192.168.2.0/24行政楼所在VLAN5:192.168.5.0/24手术室所在VLAN6:192.168.6.0/24药库室所在VLAN7:192.168.7.0/24外科住院部所在VLAN8:192.168.8.0/24内科住院部所在VLAN9:192.168.9.0/243.静态路由的设计如下：目的地址吓一跳192.168.2.0255.255.255.0192.

7、168.2.3核2与出口路由器通信192.168.2.8核3与出口路由器通信4.4、网络安全的设计1.为保障医院财务系统的安全，财务服务器只允许2个院长和财务内部人员访问。使用标准IP ACL来实现此访问控制，将访问控制列表应用到核2的f/2上。2.为保障医院住院部病人好好休息，夜间23:30次日06:00，所有住院部的主机不准访问外网，其余时间访问外网不受限制。4.4、网络出口的设计内网与外网通信使用NAT技术实现：1. NAT地址池的可用地址为152.2.2.1152.2.2.9，子网掩码为255.255.0.0 。2. 指定出口路由器上的f0/0为NAT内部接口，指定出口路由器上的s0/

8、3/0位NAT外部接口。五、各设备的配置5.1、交换机的配置1.在核2上划分VLAN并配置IP、启用路由功能并配置出口IP，配置命令如下：Switchenable Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z.Switch（config）#interface fastEthernet 0/1Switch（config-if）#no switchport Switch（config-if）#ip address 192.168.2.3 255.255.255.0Switc

9、h（config-if）#no shutdown Switch（config-if）#exitSwitch（config）#ip routingSwitch（config）#ip route 0.0.0.0 0.0.0.0 fastEthernet 0/1Switch（config）#vlan 3Switch（config-vlan）#vlan 4Switch（config-vlan）#vlan 5Switch（config-vlan）#vlan 6Switch（config-vlan）#vlan 7Switch（config-vlan）#exitSwitch（config）#interfac

10、e vlan 3Switch（config-if）#ip address 192.168.3.1 255.255.255.0Switch（config-if）#interface vlan 4Switch（config-if）#ip address 192.168.4.1 255.255.255.0Switch（config-if）#no shutdownSwitch（config-if）#interface vlan 5Switch（config-if）#ip address 192.168.5.1 255.255.255.0Switch（config-if）#interface vlan

11、6Switch（config-if）#ip address 192.168.6.1 255.255.255.0Switch（config-if）#interface vlan 7Switch（config-if）#ip address 192.168.7.1 255.255.255.02.为核2下的接入层交换机配置相应的VLAN并设置其设备端口类型，配置命令如下：以行政楼交换机为例：Switch#conf terminal Switch（config）#vlan 5Switch（config）#interface vlan 5Switch（config-if）#switchport mode accessSwitch（config）#in