网络课程设计交换网络三级结构综合设计Word文件下载.doc
- 文档编号:14186125
- 上传时间:2022-10-19
- 格式:DOC
- 页数:30
- 大小:324.50KB
网络课程设计交换网络三级结构综合设计Word文件下载.doc
《网络课程设计交换网络三级结构综合设计Word文件下载.doc》由会员分享,可在线阅读,更多相关《网络课程设计交换网络三级结构综合设计Word文件下载.doc(30页珍藏版)》请在冰豆网上搜索。
课程设计任务书及成绩评定
课程设计的任务和具体要求
l进一步巩固和加深“网络设备互联”课程的基本知识
l了解网络设备互联知识在实际中的应用。
l综合运用“网络设备互联”课程和先修课程的理论及生产实际知识去分析和解决问题,进行的相关训练。
l通过本学期的学习来构建交换网络的三级结构,从而实现相关的功能。
指导教师签字:
、日期:
指导教师评语
成绩:
指导教师签字:
日期:
课程设计所需软件、硬件等
软件:
WindowsXP/7、Internet信息服务管理器等
硬件:
二层交换机RG-S21262台,三层交换机RG-S35502台
路由器RG-S202台计算机1台
课程设计进度计划
起至日期
工作内容
备注
6月24日-6月25日
6月25日-6月27日
6月27日-6月29日
分析课程设计任务要求并合理安排工作
进行设备配置及测设验证
编写课程设计任务书及排版
认真仔细的分析搜索的资料
参考文献、资料索引
序号
文献、资料名称
编著者
出版单位
[1]网络设备互联—实验指南高峡编著科学出版社
[2]计算机网络(第5版)谢希仁著电子工业出版社
目录
1实验目的 1
2背景描述 1
3需求分析 1
4实验拓补 1
5客户需求 2
6实验拓补说明 2
7IP地址规划 3
8详细设计 3
8.1配置接入层交换机 3
8.2配置汇聚层交换机 4
8.3配置路由器 6
8.4配置FTP服务器 8
8.5验证测试 10
9心得体会 25
参考文献 25
1实验目的
构建交换网络的三级结构
2背景描述
你是某系统集成公司的技术工程师,公司现在承接一个企业网的搭建建项目,经过现场勘测及充分与客户沟通,你建议该网络采用经典的三级网络构架,现项目已经得到客户的认可,并且请你负责整个网络的实施。
3需求分析
通过合理的三层网络架构,实现用户接入网络的安全,快捷,不允许vlan10的用户去访问vlan30的FTP服务,vlan20不受限制;
vlan10的用户接口需要配置端口安全,设置最大连接数为3,如果违规则采取shutdown措施;
vlan20的用户接口需要配置端口安全,设置最大连接数为2,如果违规则采取shutdown措施;
配置静态路由使用全网互通;
配置NET功能,使用内网用户使用200.1.1.3-200.1.1.6这段地址去访问互联网;
将内网的FTP服务发布的互联网上,使用内网地址为192.168.13.254,公网地址为200.1.1.7,并要求可以通过内网地址访问FTP服务器;
使用ACL防止冲击波病毒。
4实验拓补
三级结构所需的实验设备有:
二层交换机RG-S2126G2台、三层交换机RG-S37602台、路由器RG-RSR-202台、计算机1台。
实验拓补图,如图4.1所示。
图4.1
5客户需求
整个网络采用核心-汇聚-接入三级结构,通过出口路由器做NAT供内网用户访问外网,同时需求vlan10内网用户不能访问vlan30的FTP服务,vlan20不作限制。
接入层交换机要实现防冲击波的功能。
6实验拓补说明
整个实验用RG-S2126G1模拟vlan10用户接入交换机,RG-S2126G2模拟vlan20用户接入交换机,vlan10与vlan20的用户通过RG-S3550-1实现vlan间的路由。
RG-S3550-1与RG-S3760-2之间通过静态路由,实现内网用户的对外数据包转发及内网服务器的访问。
RG-S3760-2与R1连接,在R1上启用NET功能,保证内网用户可以访问外网,实验拓扑中以R2模拟Internet。
7IP地址规划
设备名称
端口名称
IP地址
RG-S3760-1
VLAN10
192.168.11.1/24
VLAN20
192.168.12.1/24
VLAN30
192.168.13.1/24
RG-S3760-2
192.168.11.2/24
192.168.12.2/24
192.168.13.2/24
Fa0/11
172.16.1.1/30
RSR20-1
Fa0/0
172.16.1.2/30
Fa0/1
200.1.1.1/28
RSR20-2
200.1.1.2/28
8详细设计
8.1配置接入层交换机
二层交换机1:
S2126G-1>
en14
Password:
S2126G-1#configt
S2126G-1(config)#vlan10
S2126G-1(config-vlan)#exit
S2126G-1(config)#interfacerangef0/2-24
S2126G-1(config-if-range)#switchportaccessvlan10
S2126G-1(config-if-range)#exit
S2126G-1(config)#interfacerangef0/1
S2126G-1(config-if-range)#switchportmodetrunk
S2126G-1(config-if-range)#switchportport-security
S2126G-1(config-if-range)#switchportport-securitymaximum3
S2126G-1(config-if-range)#switchportport-securityviolationshutdown
S2126G-1(config-if-range)#switchportport-security
S2126G-1(config)#
二层交换机2:
S2126G-2>
S2126G-2#configt
S2126G-2(config)#vlan20
S2126G-2(config-vlan)#exit
S2126G-2(config)#interfacerangf0/24
S2126G-2(config-if-range)#switchportaccessvlan20
S2126G-2(config-if-range)#exit
S2126G-2(config)#interfacerangf0/1
S2126G-2(config-if-range)#switchportmodetrunk
S2126G-2(config)#interfacerangef0/2-24
S2126G-2(config-if-range)#switchportport-security
S2126G-2(config-if-range)#switchportport-securitymaximum2
S2126G-2(config-if-range)#switchportport-securityviolationshutdown
S2126G-2(config-if-range)#switchportport-security
8.2配置汇聚层交换机
RG-S3760-1>
RG-S3760-1#conft
RG-S3760-1(config)#
RG-S3760-1(config)#vlan10
RG-S3760-1(config-vlan)#exit
RG-S3760-1(config)#vlan20
RG-S3760-1(config)#vlan30
RG-S3760-1(config)#interfacevlan10
RG-S3760-1(config-if)#ipaddress192.168.11.1255.255.255.0
RG-S3760-1(config-if)#noshutdown
RG-S3760-1(config-if)#exit
RG-S3760-1(config)#interfacevlan20
RG-S3760-1(config-if)#ipaddress192.168.12.1255.255.255.0
RG-S3760-1(config-if)#noshutdown
RG-S3760-1(config)#interfacevlan30
RG-S3760-1(config-if)#ipaddress192.168.13.1255.255.255.0
RG-S3760-1(config)#interfacefastEthernet0/10
RG-S3760-1(config-if)#switchportmodetrunk
RG-S3760-1(config)#interfacerangefastEthernet0/1-2
RG-S3760-1(co
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 课程设计 交换 三级 结构 综合 设计