防火墙的设计与实现

课程设计报告

课程名称计算机网络

课题名称1、防火墙技术与实现

2、无线WLAN的设计与实现

专业计算机科学与技术

班级0802班

学号200803010212

姓名王能

指导教师刘铁武韩宁

2011年3 月6 日

湖南工程学院

课程设计任务书

一．设计内容：

问题1：基于802.1X的认证系统

建立为了便于集中认证和管理接入用户，采用AAA（Authentication、Authorization 和Accounting）安全体系。通过某种一致的办法来配置网络服务，控制用户通过网络接入服务器的访问园区网络，设计内容如下：

1．掌握IEEE820.1X和RADIUS等协议的工作原理，了解EAP协议

2．掌握HP5308/HP2626交换机的配置、调试方法

3．掌握WindowsIAS的配置方法和PAP，CHAP等用户验证方法

4．建立一个基于三层交换机的模拟园区网络，用户通过AAA方式接入园区网络

问题2：动态路由协议的研究与实现

建立基于RIP和OSPF协议的局域网，对RIP和OSPF协议的工作原理进行研究，设计内容如下：

1．掌握RIP和OSPF路由协议的工作原理

2．掌握HP5308三层交换机和HP7000路由器的配置、调试方法

3．掌握RIP和OSPF协议的报文格式，路由更新的过程

4．建立基于RIP和OSPF协议的模拟园区网络

5．设计实施与测试方案

问题3：防火墙技术与实现

建立一个园区网络应用防火墙的需求，对具体实施尽心设计并实施，设计内容如下：1．掌握防火墙使用的主要技术：数据包过滤，应用网关和代理服务

2．掌握HP7000路由器的配置、调试方法

3．掌握访问控制列表ACL，网络地址转换NAT和端口映射等技术

4．建立一个基于HP7000路由器的模拟园区网络出口

5．设计实施与测试方案

问题4：生成树协议的研究与实现

建立基于STP协议的局域网，对STP协议的工作原理进行研究，设计内容如下：1．掌握生成树协议的工作原理

2．掌握HP5308三层交换机和HP2626交换机的配置、调试方法

3．掌握STP/RSTP/MSTP协议的的工作过程

4．建立基于STP协议的模拟园区网络

5．设计实施与测试方案

问题5：无线WLAN的设计与实现

建立一个小型的无线局域网，设计内容如下：

1．掌握与无线网络有关的IEEE802规范与标准

2．掌握无线通信采用的WEP和WPA加密算法

3．掌握HP420无线AP的配置方法

4．建立基于Windows server和XP的无线局域网络

5．设计测试与维护方案

二．设计要求：

1．在规定时间内完成以上设计内容。

2．画出拓扑图和工作原理图（用计算机绘图）

3．编写设计说明书

4. 见附带说明。

5.成绩评定：

指导老师负责验收结果，结合学生的工作态度、实际动手能力、创新精神和设计报告等进行综合考评，并按优秀、良好、中等、及格和不及格五个等级给出每位同学的课程设计成绩。具体考核标准包含以下几个部分：

①平时出勤（占20%）

②系统分析、功能设计、结构设计合理与否（占10%）

③个人能否独立、熟练地完成课题，是否达到目标（占40%）

④设计报告（占30%）不得抄袭他人的报告（或给他人抄袭），一旦发现，成绩为零分。

三进度安排

（注意：17周必须提交课设报告，迟交或未交只能计零分。下面是三个班总的时间安排，课设报告中，每班只需填写其实际设计时间）

因是3个班滚动执行，没有过多衔接时间，各位同学必须严格按时执行。

第1周

时间8：00-12：00 12：00—15：00 15：00-17：00

星期一0801 0802 0803

星期二0802 0803 0801

星期三0803 0801 0802

星期四0801 0802 0803

第2周

时间8：00-12：00 12：00—15：00 15：00-17：00

星期二0802 0803 0801

星期四0803 0801 0802

附：

课程设计报告装订顺序：封面、任务书、目录、正文、评分、附件（A4大小的图纸及程序清单）。

正文的格式:一级标题用3号黑体,二级标题用四号宋体加粗,正文用小四号宋体;行距为22。

正文的内容:一、课题的主要功能；二、课题的功能模块的划分（要求画出模块图）；三、主要功能的实现（至少要有一个主要模块的流程图）；四、程序调试；五、总结；六、附件（所有程序的原代码，要求对程序写出必要的注释）。正文总字数要求在5000字以上（不含程序原代码）。

目录

实验报告一、防火墙技术与实现（必做）

一、防火墙的简介和使用技术 (1)

1、防火墙的简介

2、防火墙的使用技术

3、网络地址转换NAT技术

二、网络拓扑图 (3)

三、调试过程 (4)

1、建立内部网络

2、建立模拟internet网络

3、建立内外网络的连接

4、配置NAT与ACI及其转换

四、实验结果...........................................................

五、实验总结...........................................................

六、附件...............................................................

实验报告二、无线WLAN的设计与实现（选做）

一、工作原理...........................................................