网络课程设计交换网络三级结构综合设计.docx

1、网络课程设计交换网络三级结构综合设计信息科学与工程学院课程设计任务书题目： 交换网络三级结构综合设计姓 名：专 业：计算机科学与技术课 程：网络设备互联指导教师： 职称： 讲师完成时间：2013年6月-2013年7月信息科学与工程学院制课程设计任务书及成绩评定课程设计的任务和具体要求进一步巩固和加深“网络设备互联”课程的基本知识了解网络设备互联知识在实际中的应用。综合运用“网络设备互联”课程和先修课程的理论及生产实际知识去分析和解决问题，进行的相关训练。通过本学期的学习来构建交换网络的三级结构，从而实现相关的功能。指导教师签字： 、 日期：指导教师评语成绩： 指导教师签字： 日期：0课程设计所

2、需软件、硬件等软件：WindowsXP/7、Internet信息服务管理器等硬件：二层交换机RG-S21262台,三层交换机RG-S35502台路由器RG-S202台计算机1台课程设计进度计划起至日期工作内容备注6月24日-6月25日6月25日-6月27日6月27日-6月29日分析课程设计任务要求并合理安排工作进行设备配置及测设验证编写课程设计任务书及排版认真仔细的分析搜索的资料参考文献、资料索引序号文献、资料名称编著者出版单位1网络设备互联实验指南高峡编著科学出版社2计算机网络（第5版）谢希仁著电子工业出版社011实验目的. 12背景描述. 13需求分析. 14实验拓补. 15客户需求. 2

3、6实验拓补说明. 27IP地址规划. 38详细设计. 38.1配置接入层交换机. 38.2配置汇聚层交换机. 48.3配置路由器. 68.4配置FTP服务器. 88.5验证测试. 109心得体会. 25参考文献. 251实验目的构建交换网络的三级结构2背景描述你是某系统集成公司的技术工程师，公司现在承接一个企业网的搭建建项目，经过现场勘测及充分与客户沟通，你建议该网络采用经典的三级网络构架，现项目已经得到客户的认可，并且请你负责整个网络的实施。3需求分析通过合理的三层网络架构，实现用户接入网络的安全，快捷，不允许vlan10的用户去访问vlan30的FTP服务，vlan20不受限制；vlan1

4、0的用户接口需要配置端口安全，设置最大连接数为3，如果违规则采取shutdown措施；vlan20的用户接口需要配置端口安全，设置最大连接数为2，如果违规则采取shutdown措施；配置静态路由使用全网互通；配置NET功能，使用内网用户使用200.1.1.3-200.1.1.6这段地址去访问互联网；将内网的FTP服务发布的互联网上，使用内网地址为192.168.13.254，公网地址为200.1.1.7，并要求可以通过内网地址访问FTP服务器；使用ACL防止冲击波病毒。4实验拓补三级结构所需的实验设备有：二层交换机RG-S2126G2台、三层交换机RG-S37602台、路由器RG-RSR-20

5、2台、计算机1台。实验拓补图，如图4.1所示。0图4.15客户需求整个网络采用核心-汇聚-接入三级结构，通过出口路由器做NAT供内网用户访问外网，同时需求vlan10内网用户不能访问vlan30的FTP服务，vlan20不作限制。接入层交换机要实现防冲击波的功能。6实验拓补说明整个实验用RG-S2126G1模拟vlan10用户接入交换机，RG-S2126G2模拟vlan20用户接入交换机，vlan10与vlan20的用户通过RG-S3550-1实现vlan间的路由。RG-S3550-1与RG-S3760-2之间通过静态路由，实现内网用户的对外数据包转发及内网服务器的访问。RG-S3760-2与

6、R1连接，在R1上启用NET功能，保证内网用户可以访问外网，实验拓扑中以R2模拟Internet。1设备名称端口名称IP地址RG-S3760-1VLAN10192.168.11.1/24VLAN20192.168.12.1/24VLAN30192.168.13.1/24RG-S3760-2VLAN10192.168.11.2/24VLAN20192.168.12.2/24VLAN30192.168.13.2/24Fa0/11172.16.1.1/30RSR20-1Fa0/0172.16.1.2/30Fa0/1200.1.1.1/28RSR20-2Fa0/1200.1.1.2/287IP地址规划

7、8详细设计8.1配置接入层交换机二层交换机1：S2126G-1en14Password:S2126G-1#configtS2126G-1(config)#vlan10S2126G-1(config-vlan)#exitS2126G-1(config)#interfacerangef0/2-24S2126G-1(config-if-range)#switchportaccessvlan10S2126G-1(config-if-range)#exitS2126G-1(config)#interfacerangef0/1S2126G-1(config-if-range)#switchportmode

8、trunkS2126G-1(config-if-range)#exitS2126G-1(config)#interfacerangef0/2-24S2126G-1(config-if-range)#switchportport-securityS2126G-1(config-if-range)#switchportport-security maximum3S2126G-1(config-if-range)#switchportport-security violationshutdownS2126G-1(config-if-range)#switchportport-securityS212

9、6G-1(config-if-range)#exitS2126G-1(config)#2二层交换机2：S2126G-2en14Password:S2126G-2#configtS2126G-2(config)#vlan20S2126G-2(config-vlan)#exitS2126G-2(config)#interfacerangf0/24S2126G-2(config-if-range)#switchportaccessvlan20S2126G-2(config-if-range)#exitS2126G-2(config)#interfacerangf0/1S2126G-2(config-

10、if-range)#switchportmodetrunkS2126G-2(config-if-range)#exitS2126G-2(config)#interfacerangef0/2-24S2126G-2(config-if-range)#switchportport-securityS2126G-2(config-if-range)#switchportport-securitymaximum2S2126G-2(config-if-range)#switchportport-securityviolationshutdownS2126G-2(config-if-range)#switc

11、hportport-securityS2126G-2(config-if-range)#exit8.2配置汇聚层交换机RG-S3760-1en14Password:RG-S3760-1#conftRG-S3760-1(config)#RG-S3760-1(config)#vlan10RG-S3760-1(config-vlan)#exitRG-S3760-1(config)#vlan20RG-S3760-1(config-vlan)#exitRG-S3760-1(config)#vlan30RG-S3760-1(config-vlan)#exitRG-S3760-1(config)#interfacevlan10RG-S3760-1(config-if)#ipaddress192.168.11.1255.255.255.0RG-S3760-1(config-if)#noshutdownRG-S3760-1(config-if)#exitRG-S3760-1(config)#int