计算机网络工程实验设计方案

网络工程实验设计方案

实验目的

综合运用所学的计算机网络知识完成一个校园网的规划、设计与配置，根据实验要求，实现校园网内部的通信及与外网的互联。通过本课程设计，理解网络技术的原理，熟练掌握网络规划、测试及故障排除方法，能独立解决网络工程实施过程中的问题。

实验内容

1、大型局域网的结构分为三层：核心层，接入层，汇聚层。

3、内网电脑采用私有IP地址，对外服务器采用公网IP地址，要求内网电脑和外网电脑都能通过域名及IP访问对外服务器。部分对内服务器采用私有地址

4、在出口路由器进行PNAT端口网络地址转换，实现内网电脑可访问外网服务器。

5、内网建议采用静态路由，Internet采用OSPF动态路由。

（Internet中各网段的IP地址可自由选用公网地址进行配置。）

6、部分内网电脑（如实验室）采用DHCP来获取IP地址，请在相应交换机上进行正确的配置来实现。

7、配置DNS服务器，实现能通过域名访问对外Web服务器

8、防火墙配置：在出口路由器上配置包过滤防火墙，限制内网用户对部分外网服务器的访问。

9、部分办公室支持无线WiFi上网。

详细设计

一、内网的配置。

1、首先为核心层的交换机分配ip地址。

2、为汇聚层交换机建立vlan，为其分配vlan端口，并配置ip。

3、为汇聚层和核心层交换机开启路由功能，设置静态路由（目的网络，子网掩码，下一跳），并为核心层交换机设置DHCP服务，为实验室计算机分配动态ip。

4、为每一个主机设置ip地址。

二、内网服务器的配置。

1、为核心层交换机配置一个no switchport端口，配置ip地址和掩码。

2、为WEB服务器和内网dns服务器分别配置ip和网关。

三、外网的配置

1、内网对外网的访问必须经过对外路由器与isp路由器的连接。因此需要

为对外路由器配置nat协议，使其内网地址能够转化为公网地址。

2、为外网路由器配置ospf协议，使其能够动态更新路由。

3、对根域名服务器、顶级域名服务器、sina服务器配置ip地址和DNS，并设置防火墙，远程登陆等。