1、 网络工程网络工程 课程设计课程设计 题目：企业，学校题目：企业，学校 目录目录 第一章第一章 课程设计所完成的任务内容及要求课程设计所完成的任务内容及要求 3 1.1课程设计的任务内容 3 1.2课程设计的任务要求 4 第二章第二章 使用工具介绍及系统环境配置使用工具介绍及系统环境配置 5 2.1二层交换机 5 2.1.1二层交换机概念 5 2.1.2二层交换机原理 5 2.1.3路由技术 6 2.2三层交换机 6 2.2.1三层交换机概念 6 2.2.2三层交换机工作原理 7 2.2.3三层交换机优势 7 2.3路由器 9 2.3.2路由器工作原理 9 2.3.3路由器的作用 10 第三章
2、第三章 可行性分析和系统需求分析可行性分析和系统需求分析 12 3.1划分 VLAN 的分析 . 12 划分 VLAN 的基本策略 12 1、基于端口的VLAN划分 . 12 2、基于MAC地址的VLAN划分. 13 3、基于路由的VLAN划分 . 13 3.2配置 RSTP协议分析 . 13 3.3ROUTERA上配置 NAT的分析. 14 3.4ACL的相关分析 16 第四章第四章 系统总体规划和拓扑设计系统总体规划和拓扑设计 18 4.1系统拓扑图总体规划 18 第五章第五章 详细设计详细设计. 19 2 5.1在 L2-SWITCH上划分 VLAN12,13，L3-SWITCH上划分
3、VLAN11 19 5.2配置 RSTP协议实现 L2-SWITCH和 L3-SWITCH之间的冗余链路 . 21 5.3在 ROUTERA上配置 NAT 23 5.4在路由器 A上应用 ACL. 25 第六章第六章 系统安装配置与调试系统安装配置与调试 .错误!未定义书签。 6.1系统安装配置调试 错误错误!未定义书签。未定义书签。 第七章第七章 课程设计总结课程设计总结 27 参考文献参考文献 - 错误!未定义书签。 为保证网络的稳定，接入层和汇聚层通过两条链路连接，汇聚层交换机通过 VLAN1 中的 接口 F0/24 与 RouterA相连吗，RouterA 通过广域网口和 Router
4、 B相连，Router B则通过以 太网口连接到 ISP，通过 ISP 连接到 Internet。通过路由协议，实现全网的互通用访问控制 表使 VLAN11 和 VLAN13 的用户在时间（9：00-17：00）不允许访问 FTP 服务器，可以访 问 WWW 服务器。在 L2-Switch 上划分 VLAN12,13，L3-Switch 上划分 VLAN11 配置 RAPT 协议实现 L2-Switch 之间的冗余链路，选取 L3-Switch 为根。配置三层交换机的路由 功能，运用 OSPF 配置全网路由在路由器上应用 ACL，要求：销售部子网和技术部子网不 可以访问 WEB服务器；技术部子
5、网可以访问其他网络和服务不受限制；销售部子网只能 访问 Internet 上的 Web 服务器；行政部子网的其他网络访问不受限制 第一章第一章 课程设计所完成课程设计所完成的任务内容及要求的任务内容及要求 课程设计题目： 题目五 3 1.1 课程设计的任务内容课程设计的任务内容 下图为 XX 企业的网络拓扑模拟图，接入层设备采用二层交换机，汇聚层 设备采用三层交换机。在接入交换机上划分了设计部子网 VLAN 12 和工程部子 网 VLAN 13，在汇聚交换机上划分了财务部子网 VLAN 11。 为了保证网络的稳定性，接入层和汇聚层通过两条链路相连，汇聚层交换 机通过 VLAN1 中的接口 F0
6、/24 与 Router A 相连，Router A 通过广域网口和 Router B 相连，Router B 则通过以太网口连接到 ISP，通过 ISP 连接到 Internet。 通过路由协议，实现全网的互通。 用访问控制列表使 VLAN12 和 VLAN13 中的用户在时间（9:0017:00）不 允许访问 FTP服务器，可以访问 WWW服务器。 在 L2-Switch上划分 VLAN12,13，L3-Switch上划分 VLAN11； 配置 RSTP 协议实现 L2-Switch 和 L3-Switch 之间的冗余链路，选取 L3- Switch为根。 配置三层交换机的路由功能，在 L3-Switch、RouterA、RouterB 上运用 4 OSPF 配置全网路由。 在 RouterA 上配置 NAT，要求：工程部子网和设计部子网能够访问 Internet，财务部子网不允许访问 Internet 在路由器 A 上应用 ACL
