最新高校校园网的设计与配置《路由与交换技术》课程设计Word格式文档下载.docx

1、三、课程设计（论文） 地点: 创新大楼机房。 四、课程设计（论文）内容要求：1本课程设计的目的通过该课程设计，使学生能够更好地掌握路由器和交换机的原理和配置，将课本上的理论知识和实践开发有机结合起来，锻炼学生分析问题、解决问题以及团队协作的能力，并能积累网络管理经验，为以后工作或者学习更高级的网络知识，为毕业生的创新创业打下基础。2课程设计的任务及要求1）基本要求： （1）根据用户需求确定设计方案，画出网络拓扑图； （2）确定网络配置策略和配置步骤，进行具体的代码配置。 （3）对实验结果进行测试，验证是否达到预期要求。 （4）完成课程设计报告。2）课程设计论文编写要求：（1）将系统需求分析、系

2、统设计方案、拓扑图、网络配置策略和配置代码、实验测试等内容以课程设计论文的形式提交，格式必须严格按照课程设计论文标准格式进行书写和装订。（2）课程设计报告（论文）包括目录、正文（主要包括课程设计目的，课程设计内容、设备选型、网络设计与规划、各设备的配置、系统测试与结果分析等）、课程设计总结、谢辞、参考文献、附录等内容。3）课程设计评分标准：（1）考勤与学习态度：20分。（2）网络规划方案：（3）策略配置与系统测试：（4）回答问题与答辩：（5）课程设计报告：4）参考文献：（1） 斯桃枝.路由协议与交换技术.北京：清华大学出版社,2012.（2）易建勋，姜腊林，史长琼.计算机网络设计M.北京：人民

3、邮电出版社，2011.（3）陈凯，胡鹏.vlan技术在校园网维护管理中的应用J.电脑知识与技术，2009（4）.（4）王魏.交换机在划分校园vlan中的应用J.北京工业职业技术学院，2005（7）.（5）Craig Hunt. TCP/IP Network Administration 3rd EditionM. OReilly.2002.5）课程设计进度安排：（1）选题和设计阶段（2天）：了解题目要求，查阅相关资料，进行问题分析和抽象，选择合理的网络规划与设计方案。（2）网络策略配置（1.5天）：在设备上配置相应的策略命令，并进行系统结果测试，记录结果。 （3）撰写报告阶段（1.5天）：根据

4、课程设计内容撰写课程设计报告。6）选择课程设计题目具体要求：题目： （1）某高校校园网的设计与配置 （2）其他自定义题目（需指导教师审定）在课程设计内容中应包含以下知识点：静态路由，RIP/OSPF/EIGRP动态路由协议，PPP的封装，ACL访问控制，NAT地址转换，VLAN划分，WEB/FTP等服务器的安全策略等。 学生签名： 2017年 1月 2日课程设计（论文）评审意见（1）考勤与学习态度（20分）：优（）、良（）、中（）、一般（）、差（）；（2）网络规划方案（20分）： 优（）、良（）、中（）、一般（）、差（）；（3）系统配置与测试（20分）：（4）回答问题与答辩（20分）：（5）课

5、程设计报告（20分）：（6）格式规范性及考勤是否降等级：是（）、否（）评阅人： 职称： 讲 师 2017 年 1 月 6 日1课程设计目的路由与交换技术是软件工程专业的一门专业方向限选课，内容涉及路由器与交换机的综合配置、对实际案例的规划和设计等。通过课程教学和课内实验，学生掌握了路由器与交换机的基本配置和管理方法，在基础知识掌握之后，需要一个相对完整的时间进行知识点的融会贯通，并能将所学基础知识灵活应用于综合性的中小型网络的规划、设计和网络设备配置。本课程设计基于此目的为学生提供一个动手动脑、独立实践的机会。通过该课程设计，使学生能够更好地掌握路由器和交换机的原理和配置，将课本上的理论知识和

6、实践开发有机结合起来，锻炼学生分析问题、解决问题以及团队协作的能力，并能积累网络管理经验，为以后工作或者学习更高级的网络知识，为毕业生的创新创业打下基础。2课程设计内容2.1课程设计题目2.1.1题目某高校校园网的拓扑图如图2-1所示（图中所有地址均使用24位掩码）。图 2-1网络拓扑图2.1.2设计需求（1）将教学楼1和教学楼2所属子网分别划分为VLAN 2和VLAN 3。（2）使用单臂路由技术使得教学楼1和教学楼2所属子网互相联通。（3）将宿舍楼1和宿舍楼2所属子网分别划分为VLAN 4和VLAN 5。（4）使用三层交换技术使得宿舍楼1和宿舍楼2所属子网互相联通。（5）采用合适的路由配置策

7、略（静态路由、RIP协议、OSPF协议或EIGRP协议），使得校园网内部互联互通。（6）校园网的核心路由器R1和出口路由器ISP之间用高速同步串口连接，采用PPP链路协议进行通信，采用的认证方式可以选择PAP和CHAP两种方式之一。（7）在核心路由器R1上配置合适的NAT，使得宿舍楼1和宿舍楼2所属子网能访问外网，而教学楼1和教学楼2所属子网不能访问外网。假定动态转换地池为202.121.241.10202.121.241.20。（8）在核心路由器上设置标准ACL或扩展ACL，允许教学楼1和教学楼2所属子网的用户只可以访问数据中心服务器10.1.1.2的WWW服务和FTP服务，但不可以访问外网

8、。允许宿舍楼1和宿舍楼2所属子网内的所有用户可以访问外网的资源，也能访问教学楼1和教学楼2子网内的资源。其他都不可以访问。3设备选型3.1设备清单本课程设计在Cisco Packet Tracer 7.0中完成。使用设备如表3-1。类型型号数量备注路由器2621XM31.核心路由及出口路由需要安装串口。2.核心路由需要增加一个以太网口二层交换机2960-24TT2三层交换机3560-24PS主机PC-PT5自带以太网口服务主机Server-PT1线缆若干表3-1设备清单3.1.1模块安装 核心路由器R1加装NM-1E、WIC-1T模块，安装后如图3-2。图3-2核心路由加装模块出口路由器ISP

9、加装WIC-1T模块，安装后如图3-3。图3-3出口路由加装模块3.1.2注意事项给路由器加装模块，需要先关闭电源。电源位置如图3-4。图3-4电源开关位置4网络设计与规划4.1校园网网络结构设计为了减少网络中各部分的相关性，便于网络的实施及管理，在网络的构建中，从整体上可以将网络划分为核心层、汇聚层、接入层等三个层次。采用了分层结构的校园网解决方案在性能、可靠性、拓展性等方面有无可比拟的优势，在投资保护方面，使得整个网络的性能价格比最优。4.1.1接入层设计 接入层包括教学楼和宿舍楼的分别位与4个VLAN的主机和两个二层接入交换机。教学楼拓扑图，如图4-1 。图 4-1教学楼接入层宿舍楼拓扑

10、图，如图 4-2 。图 4-2宿舍楼接入层4.1.2汇聚层设计汇聚层包括两个三层汇聚交换机和一个汇聚路由器汇聚层的连接方式如图 4-3，4-4，4-5。图 4-3汇聚路由器R2图 4-4汇聚交换机SW3图 4-5汇聚交换机SW44.1.3核心层设计核心层由一台核心路由器连接出口路由器及汇聚层的设备，拓扑图如图 4-6 。图 4-6 核心层拓扑图5各设备的配置5.1教学楼部分对教学楼的汇聚层及接入层的配置要求是：1.将教学楼1和教学楼2所属子网分别划分为VLAN 2和VLAN 3。2.使用单臂路由技术使得教学楼1和教学楼2所属子网互相联通。5.1.1划分VLAN 接入交换机SW1的配置：Swit

11、chenSwitch#conf tSwitch（config）#host SW1SW1（config）#vlan 2 /* 创建vlan 2 */SW1（config-vlan）#exSW1（config）#vlan 3 /* 创建vlan 3 */SW1（config-vlan）#int f0/2SW1（config-if）#sw ac vlan 2 /* 将端口2分配给vlan 2 */SW1（config-if）#int f0/3SW1（config-if）#sw ac vlan 3 /* 将端口3分配给vlan 3 */SW1（config-if）#int f0/1SW1（config

12、-if）#sw mod trunk /* 将端口1定义为Trunk口 */5.1.2子网连通汇聚路由器R2的配置：RouterRouter#conf tRouter（config）#host R2R2（config）#int f0/1R2（config-if）#no shu /* 启动路由器的端口 */R2（config-if）#no ip add /* 并清除IP地址 */R2（config-if）#exR2（config）#int f0/1.1 /* 配置子端口，端口号1 */R2（config-subif）#enc dot1q 2 /* 封装到vlan 2 */R2（config-sub

13、if）#ip add 192.168.2.254 255.255.255.0R2（config-subif）#no shuR2（config-subif）#exR2（config）#int f0/1.2 /* 配置子端口，端口号2 */R2（config-subif）#enc dot1q 3 /* 封装到vlan 3 */R2（config-subif）#ip add 192.168.3.254 255.255.255.0交换机SW1的配置：SW1（config）#int f0/1SW1（config-if）#sw trunk allow vlan all /* Trunk接口1允许所有vla

14、n */SW1（config-if）#ex教学楼主机的配置：教学楼1：IP：192.168.2.22/24 网关：192.168.2.254教学楼2：192.168.3.22/24 网关：192.168.3.2545.2宿舍楼部分对宿舍楼的汇聚层及接入层的配置要求是：1.将宿舍楼1和宿舍楼2所属子网分别划分为VLAN 4和VLAN 5。2.使用三层交换技术使得宿舍楼1和宿舍楼2所属子网互相联通。5.2.1VLAN划分接入交换机SW2的配置：Switch（config）#host SW2SW2（config）#vlan 4 /* 创建vlan 4 */SW2（config-vlan）#vlan

15、5 /* 创建vlan 5 */SW2（config-vlan）#int f0/2SW2（config-if）#sw ac vlan 4 /* 将端口2分配到vlan 4 */SW2（config-if）#int f0/3SW2（config-if）#sw ac vlan 5 /* 将端口3分配到vlan 5 */SW2（config-if）#int f0/1SW2（config-if）#sw mod trunk /* 将端口1定义为Trunk口 */5.2.2子网互通SW2（config）#int f0/1/* 配置Trunk口的许可vlan */SW2（config-if）#sw trun

16、k allowed vlan add 4 SW2（config-if）#sw trunk allowed vlan add 5 汇聚交换机SW3的配置：Switch（config）#host SW3SW3（config）#vlan 4 /* 创建vlan 4 */SW3（config-vlan）#int vlan 4/* 配置虚拟端口vlan 4 的地址*/SW3（config-if）#ip add 172.16.4.254 255.255.255.0SW3（config-if）#no shuSW3（config-if）#vlan 5 /* 创建vlan 5 */SW3（config-vlan

17、）#int vlan 5/* 配置虚拟端口vlan 5 的地址*/SW3（config-if）#ip add 172.16.5.254 255.255.255.0SW3（config-if）#ip routing /* 开启三层交换机的路由功能 */宿舍楼主机的配置：宿舍楼1：172.16.4.22/24 网关：172.16.4.254宿舍楼2：172.16.5.22/24 网关：172.16.5.2545.3数据中心部分汇聚交换机SW4的配置：Switch（config）#host SW4SW4（config）#int f0/2/* 将端口2分配到vlan 1 */SW4（config-if

18、）#sw ac vlan 1 SW4（config-if）#int vlan 1/* 配置虚拟端口vlan 1 的地址 */SW4（config-if）#ip add 10.1.1.254 255.255.255.0SW4（config-if）#no shuSW4（config）#int f0/1/* 将端口1作为路由口 */SW4（config-if）#no swSW4（config-if）#ip add 10.1.2.100 255.255.255.0数据中心的配置：IP地址 ： 10.1.1.22子网掩码： 255.255.255.0默认网关： 10.1.1.2545.4核心路由部分采用

19、合适的路由配置策略（静态路由、RIP协议、OSPF协议或EIGRP协议），使得校园网内部互联互通。5.4.1核心层配置核心路由器R1的配置：Router（config）#host R1/* 配置各端口的地址 */R1（config-if）#int e1/0R1（config-if）#ip add 10.1.2.101 255.255.255.0R1（config-if）#no shuR1（config-if）#int f0/1R1（config-if）#ip add 172.16.1.101 255.255.255.0R1（config-if）#int f0/0R1（config-if）#ip

20、 add 192.168.4.101 255.255.255.0R1（config-if）#ex/* 使用EIGRP协议 */R1（config）#router eigrp 1R1（config-router）#net 10.1.2.0R1（config-router）#net 172.16.1.0R1（config-router）#net 192.168.4.05.4.2汇聚层配置R2（config）#int f0/0R2（config-if）#ip add 192.168.4.100 255.255.255.0R2（config-if）#no shuR2（config）#router ei

21、grp 1 /* 配置EIGRP */R2（config-router）#net 192.168.4.0R2（config-router）#net 192.168.3.0R2（config-router）#net 192.168.2.0SW3（config-if）#int f0/2SW3（config-if）#no swSW3（config-if）#ip add 172.16.1.100 255.255.255.0SW3（config-if）#exSW3（config）#route eigrp 1 /* 配置EIGRP，已开启路由功能 */SW3（config-router）#net 172.

22、16.1.0SW3（config-router）#net 172.16.4.0SW3（config-router）#net 172.16.5.0SW4（config）#ip routing /* 开启三层交换机的路由功能 */SW4（config）#route eigrp 1 /* 使用EIGRP协议 */SW4（config-router）#net 10.1.1.0SW4（config-router）#net 10.1.2.0SW4（config-router）#ex5.5网络访问配置部分相关配置包含以下要求：1.校园网的核心路由器R1和出口路由器ISP之间用高速同步串口连接，采用PPP链路

23、协议进行通信，采用的认证方式可以选择PAP和CHAP两种方式之一。2.在核心路由器R1上配置合适的NAT，使得宿舍楼1和宿舍楼2所属子网能访问外网，而教学楼1和教学楼2所属子网不能访问外网。3.在核心路由器上设置标准ACL或扩展ACL，允许教学楼1和教学楼2所属子网的用户只可以访问数据中心服务器10.1.1.22的WWW服务和FTP服务，但不可以访问外网。5.5.1PPP链路协议配置R1（config）#int s0/0R1（config-if）#ip add 202.121.241.8 255.255.255.0R1（config-if）#enc PPP /* 启用PPP协议 */* 设置P

24、AP认证 */R1（config-if）#ppp pap sent-username SSPU password rapass出口路由器ISP的配置：Router（config）#host ISP/* 设置用户名密码 */ISP（config）#username SSPU password rapassISP（config）#int s0/0ISP（config-if）#ip add 202.121.241.100 255.255.255.0ISP（config-if）#cl ra 64000 /* 设置串口时钟频率 */ISP（config-if）#enc PPP /* 启用PPP协议 */

25、ISP（config-if）#ppp authentication pap /* 使用PAP认证方式 */ISP（config-if）#no shuISP（config-if）#int f0/0ISP（config-if）#ip add 219.220.240.110 255.255.255.0ISP（config-if）#exISP（config）#router rip /* 配置RIP路由协议 */ISP（config-router）#v 2ISP（config-router）#net 202.121.241.0ISP（config-router）#net 219.220.240.0外网主

26、机配置： 219.220.240.101 219.220.240.1105.5.2配置NATR1（config）#ip nat pool dy1 202.121.241.10 202.121.241.20 netmask 255.255.255.0 /* 建立NAT地址池dy1 */R1（config）#ip access-list extended ac1 /* 定义拓展访问列表ac1 */R1（config-ext-nacl）#permit ip 172.16.4.0 0.0.0.255 host 219.220.240.101 R1（config-ext-nacl）#permit ip 172.16.5.0 0.0.0.255 host 219.220.240.101 R1（config-ext-nacl）#ex/* 建立映射关系：列表ac1与动态池dy1 */R1（config）#ip nat inside source list ac1 pool dy1 R1（config）#int f0/1R1（config-if）#ip nat inside /* 定义NAT inside口 */R1（config-if）#int s0/0R1（config-if）#ip nat outside /* 定义NAT outside口 */R1（co