多校区局域网 网络工程实践课程设计

合集下载

多校区局域网课程设计报告

多校区局域网课程设计报告

多校区局域网课程设计报告多校区局域网课程设计报告1、引言1.1 项目背景1.2 项目目标1.3 文档结构2、系统概述2.1 系统功能需求2.2 系统非功能需求2.3 系统架构3、需求分析3.1 功能需求3.1.1 用户管理3.1.2 课程管理3.1.3 资源管理3.2 性能需求3.2.1 响应时间要求3.2.2 并发用户数要求 3.3 可靠性需求3.3.1 故障恢复要求3.3.2 数据备份要求3.4 安全需求3.4.1 用户认证3.4.2 数据加密4、系统设计4.1 系统架构设计4.2 数据库设计4.2.1 用户表设计4.2.2 课程表设计4.2.3 资源表设计4.3 页面设计4.3.1 登录页面设计4.3.2 用户管理页面设计4.3.3 课程管理页面设计 4.3.4 资源管理页面设计 4.4 接口设计4.4.1 用户认证接口设计 4.4.2 课程查询接口设计4.4.3 资源接口设计5、系统实现5.1 开发环境5.2 开发工具5.3 技术选型5.4 开发进度5.5 测试计划6、系统部署与维护6.1 系统部署方案6.2 系统维护计划7、风险分析与解决方案7.1 风险识别7.2 风险评估7.3 解决方案8、附录8.1 附件1:用户管理相关文档8.2 附件2:课程管理相关文档8.3 附件3:资源管理相关文档注释:1、法律名词及注释:a:知识产权:指法律规定的对知识、技术、创意等相关权益的保护。

b:隐私权:指个人对个人信息自主控制、选择性公开以及不受他人非法侵犯的权利。

c:著作权:指作者对其原创作品享有的排他性权利。

d:数据保护:指对个人或组织的数据进行安全保护的措施和法律规定。

e:网络安全:指保护网络系统、网络资源和信息免遭非法侵入、破坏和泄露的综合性保障体系。

局域网的课程设计

局域网的课程设计

局域网的课程设计一、课程目标知识目标:1. 学生理解局域网的定义、特点及其工作原理;2. 学生掌握局域网的拓扑结构,了解不同拓扑结构的优缺点;3. 学生了解常见的局域网协议,如TCP/IP、IPX/SPX等;4. 学生掌握如何配置网络设备,如交换机、路由器等,实现局域网的搭建。

技能目标:1. 学生能够设计简单的局域网拓扑结构,并进行合理的网络规划;2. 学生能够运用网络设备配置软件,对网络设备进行配置;3. 学生能够独立完成局域网的搭建,解决搭建过程中遇到的问题;4. 学生能够利用网络诊断工具对局域网进行故障排查。

情感态度价值观目标:1. 培养学生对计算机网络技术的兴趣,激发学习积极性;2. 培养学生的团队协作精神,提高沟通与协作能力;3. 培养学生遇到问题勇于探究、积极解决的良好习惯;4. 增强学生的网络安全意识,树立正确的网络道德观念。

本课程针对中学生设计,结合学生特点,注重理论知识与实践操作的相结合,培养学生实际操作能力。

课程以实际应用为出发点,结合教学要求,明确课程目标,将目标分解为具体的学习成果,以便后续的教学设计和评估。

通过本课程的学习,使学生能够掌握局域网的基本知识,具备实际搭建和运维局域网的能力。

二、教学内容1. 局域网基础知识- 局域网的定义与特点- 局域网的拓扑结构(星型、环型、总线型等)- 常见局域网协议(TCP/IP、IPX/SPX等)2. 网络设备及其配置- 交换机、路由器的原理与功能- 网络设备配置软件的使用- 交换机与路由器的配置方法3. 局域网搭建与故障排查- 局域网搭建步骤与方法- 网络诊断工具的使用- 常见局域网故障分析与解决方法4. 网络安全与道德- 局域网的安全防护措施- 正确的网络道德观念- 典型网络安全案例分析教学内容根据课程目标进行选择和组织,保证科学性和系统性。

教学大纲明确教学内容安排和进度,具体如下:第一周:局域网基础知识学习,包括定义、特点、拓扑结构及协议;第二周:网络设备原理与配置方法学习;第三周:局域网搭建实践,掌握搭建步骤,学会使用网络诊断工具;第四周:网络安全与道德教育,分析典型案例,提高安全意识和道德观念。

多校区局域网课程设计报告

多校区局域网课程设计报告

多校区局域网课程设计报告第一篇:多校区局域网课程设计报告一课程设计的目的(1)复习、巩固计算机网络的基础知识,进一步加深对网络体系结构的理解和掌握;(2)网络工程实践将课本上的理论知识和实际有机的结合起来,锻炼自己分析解决实际问题的能力。

提高自己的适应实际,实践编程的能力;(3)培养自己在项目开发中团队合作精神、创新意识及能力。

(4)初步掌握规划与管理中小型计算机网络系统的基本能力;并能够进行网络综合布线系统的规划、设计和实施。

(5)通过实践,掌握计算机网络系统的基本规划设计方法,以及网络综合布线系统的设计思想。

二设计任务及要求组建多校区局域网:某大学共有两个校区:主校区和分校区,现用VPN方式将两个校区的网络连接成一个局域网,两个校区均通过主校区两根光纤分别接入教育网和电信公网并接入Internet。

2.1主校区1.教学楼2幢(11层),每层有教室20间,每个教室布设信息点1个。

2.实验大楼1幢(7层),每层有实验室12间,每个实验室布设信息点4个,7层为计算机中心,布设信息点300个。

3.行政大楼1幢(5层),每层有办公室10间,每间办公室布设5个信息点。

第5层为网络中心,有2间办公室和一间大机房,每间办公室布设12个信息点,大机房布设信息点100个,并通过一根光纤通过电信公网接入Internet,一根光纤接入教育网。

一根光纤通过VPN 设备与其他校区连接4.学生宿舍楼4幢(11层),每层有24间房间,每间布设信息点6个。

5.食堂1幢(3层),1、2楼为餐厅,布设信息点5个,3楼为3间管理办公室,每个办公室布设信息点2个。

6.图书馆1幢(5层),1-4层每层有办公室或阅览室8间,每间布设信息点2个,5层为电子阅览室,布设信息点100个。

7.体育馆1幢,布设信息点10个。

应用系统支持:教务管理系统,学校网站和各部门网站,办公自动化系统,一卡通系统,图书馆应用系统(位于图书馆5楼),电子邮件服务器,DNS服务器,学生宿舍上网计费系统。

《网络工程实训》课程教案

《网络工程实训》课程教案
与手段
以软件学院408网络实验室环境为主,同时辅以版书的进一步讲解组建中小企业网方法和步骤。
布置作业
组建中小企业网。使用TCP/IP的5个实用命令,排除网络存在的故障。
《网络工程实训》课程教案
授课时间:
第4次课:实验三、中小企业网的管理与配置
课时安排
20课时
课程主要
内容
1、介绍以太网、令牌网、令牌环网、FDDI、局域网的工作原理。2、介绍动态主机配置协议(DHCP),详细介绍DHCP服务器的工作原理、配置方法、使用过程。
(3)TCP/IP实用命令、包括网络属性等内容。
(4)IP地址的分类、判断网络地址和主机地址、划分子网的方法。
重点难点
·讲述清楚如何组建中小企业网、对等网所需的网络组件和408网络实验室拓扑图和配置。详细讲解TCP/IP的5个实用命令、7种硬件和软件方法去排除网络故障。学会划分B类子网、C类子网
教学方法
8、在思科3560交换机上配置VLAN和VLAN干道模式
重点难点
·讲清楚划分VLAN的方法及标准,创建、删除VLAN的方法和Access、Trunk两种工作模式。
教学方法
与手段
以电子教案多媒体教学为主,老师演示VLAN、TRUNK工作模式的操作步骤。
布置作业
分别在模拟软件包、Cisco三层交换机上配置VLAN、TRUNK的模式。
《网络工程实训》
课程教案
20XX年8月29日
《网络工程实训》课程教案
授课时间:
第1次课:实验一:网线制作
课时安排
5课时
课程主要
内容
介绍网络基础、网络体系结构、传输介质、传输介质的类型、从网卡的引脚定义出发,分析网线的功能与类型、重点介绍UTP EIA/TIA 568B线缆标准和在众多的设备连接中线缆的连接方式,详细讲述网线的制作方法。

校园局域网设计实训报告

校园局域网设计实训报告

一、实训背景随着我国信息化建设的不断推进,校园网络已成为教育教学、科研工作、学生生活等方面的重要基础设施。

为了提高校园网络的管理水平和应用效果,我校组织开展了校园局域网设计实训,旨在让学生掌握校园局域网的设计、规划、实施与维护等方面的知识和技能。

二、实训目的1. 熟悉校园局域网的设计原则和拓扑结构;2. 掌握网络设备的选择、配置和调试方法;3. 学会网络地址规划、VLAN划分和网络安全策略;4. 提高网络故障排查和解决能力;5. 培养团队合作和沟通协调能力。

三、实训内容1. 网络需求分析根据学校实际情况,分析校园局域网的需求,包括:(1)用户数量:师生人数、教学设备、办公设备等;(2)网络速度:满足教学、科研、办公等需求;(3)网络稳定性:保证网络长时间稳定运行;(4)安全性:防止网络攻击、病毒传播等;(5)可扩展性:适应未来网络规模扩大需求。

2. 网络拓扑结构设计根据需求分析,设计校园局域网拓扑结构,包括:(1)核心层:采用高速交换机,实现网络的高速转发;(2)汇聚层:采用多台交换机,实现网络流量汇聚和转发;(3)接入层:采用二层交换机,实现用户接入网络;(4)无线接入层:采用无线AP,实现无线网络覆盖。

3. 网络设备选择与配置根据网络拓扑结构,选择合适的网络设备,包括:(1)核心交换机:华为S5700;(2)汇聚交换机:华为S5720;(3)接入交换机:华为S2760;(4)无线AP:华为AR6360。

对所选设备进行配置,包括:(1)IP地址规划;(2)VLAN划分;(3)端口安全;(4)STP(生成树)配置;(5)DHCP服务器配置;(6)NAT配置;(7)防火墙配置。

4. 网络测试与故障排查对配置好的网络进行测试,包括:(1)连通性测试;(2)速度测试;(3)安全性测试。

在测试过程中,发现并解决网络故障,如:(1)设备配置错误;(2)线路故障;(3)设备故障。

5. 网络维护与管理制定网络维护与管理方案,包括:(1)定期检查设备状态;(2)监控网络流量;(3)备份网络配置;(4)制定应急预案。

网络工程实践课程设计报告

网络工程实践课程设计报告

网络工程实践课程设计报告网络工程实践课程设计报告一、课程设计背景网络技术的发展日新月异,人们的生活和工作也离不开网络。

因此,网络工程专业的大学生必须掌握相关的知识和技能,以应对当前和未来的挑战。

为此,设计并开设了网络工程实践课程,以加强学生的实际操作能力和解决问题的能力。

二、课程设计目标本次网络工程实践课程设计旨在通过项目实现,让学生能够掌握以下技能:1.掌握网络规划基本方法和步骤。

2.掌握网络设备配置方法和步骤。

3.掌握网络拓扑设计方法和步骤。

4.掌握网络安全知识和技巧。

5.能够独立根据实际需求设计并实现网络方案。

三、课程设计实施本次网络工程实践课程设计通过学生分组形式实施。

每一组由5名学生组成,每个小组从规划、设备选型、安装配置、拓扑设计和安全防范几个环节进行全方位实践。

具体时间安排如下:1. 第1周:学生分组,并选择课程实践题目。

2. 第2周:制定项目实施计划,并确定实施方法和步骤。

3. 第3周:完成网络规划和网络设备选型。

4. 第4~6周:进行网络设备安装、配置和调试工作。

5. 第7~8周:完成网络拓扑设计并进行实验验证。

6. 第9~10周:进行网络安全方案的设计和实施。

7. 第11周:提交实践报告。

四、课程设计结果在本次网络工程实践课程设计过程中,学生积极参与,认真完成实践任务,达到了预期的目标。

具体体现在:1.学生掌握了网络规划方法和步骤,能够根据实际需求进行网络规划。

2.学生掌握了网络设备的选型方法和步骤,能够正确选择和配置网络设备。

3.学生掌握了网络拓扑设计方法和步骤,能够根据实际需求进行网络拓扑设计。

4.学生掌握了网络安全知识和技巧,能够设计和实施网络安全方案。

5.学生通过实践项目,独立完成了网络工程实践项目,实现了理论知识向实践应用的转化,得到了很好的锻炼和提升。

五、课程评价本次网络工程实践课程设计是一次很好的课程实践活动,有利于提高学生的实际操作能力和解决问题的能力,增强了其综合素质。

《网络工程》课程设计任务书(网络111)

《网络工程》课程设计任务书(网络111)

《网络工程》课程设计任务书(网络111)《网络工程》课程设计任务书一、设计目的通过本课程设计,使学生了解计算机网络工程设计的一般任务,明确计算机网络设计与建设的基本原则,熟悉计算机网络需求分析的目标、任务与方法,掌握计算机网络设计的通用方法,培养学生调查研究、查阅技术文献、资料、手册以及编写技术文档的能力,理论应用于实践的能力。

二、课程设计要求1、规划局域网,画出拓扑结构;2、进行设备选型(可以网上查交换机设备型号):即核心、各大楼及办公室、实验室各用什么型号设备,每种设备用几个,整个方案的价格;3、各大楼作为一个虚拟局域网VLAN,给每个VLAN配IP地址范围4、写出课程设计报告:设计目的、设计内容、设计方案、拓扑图、设备选型、方案报价、子网划分等内容。

三、设计题目题目:校园局域网设计(或××局域网的规划设计)具体需求:以广东海洋大学海滨校区(职业技术学院)为背景,设计一个覆盖校园的局域网。

以学院网络中心为核心连接教学楼、综合实验楼、教工宿舍楼、学生宿舍楼;然后从各大楼连到各办公室、教室、实验室、宿舍;网络中心到各大楼用千兆位带宽、每个楼到办公室、教室、实验室、宿舍用百兆位带宽。

附件设计任务主要内容(参考):一、广东海洋大学海滨校区(职业技术学院)概况简介1、广东海洋大学海滨校区(职业技术学院)概况2、校区建筑物分布二、需求分析1、校园网功能需求分析2、校园网所需信息点的分布3、对通信量的分析三、广东海洋大学海滨校区(职业技术学院)校园网的规划设计1、网络拓扑结构设计2、信息流量,端口数及端口速率计算3、硬件设备的选择及功能描述4, 应用软件及操作系统的选择5,子网及VLAN的划分6, IP地址的规划及分配7, 接入Internet方式8,传输方式设计与说明四、校园网的布线结构设计1,室外布线系统2,室内垂直布线系统3,室内水平布线系统五、网络安全的设计1、设置防火墙2、选择杀毒软件六、投资预算七、方案评估附:课程实习说明本次课程实习规定完成时间为一周。

局域网组网工程课程设计

局域网组网工程课程设计

局域网组网工程课程设计一、课程目标知识目标:1. 让学生理解局域网的基本概念,掌握其组网原理;2. 学会使用网络设备,如交换机、路由器等,并了解其配置方法;3. 熟悉网络协议,如TCP/IP、DHCP等,并掌握其在局域网中的应用;4. 了解常见的网络故障及其排除方法。

技能目标:1. 培养学生具备设计、搭建和调试局域网的能力;2. 提高学生运用网络设备进行实际操作的能力;3. 培养学生分析和解决网络问题的能力。

情感态度价值观目标:1. 培养学生对计算机网络技术产生兴趣,激发学习热情;2. 培养学生的团队协作精神,提高沟通与协作能力;3. 培养学生遵守网络安全规范,养成良好的网络道德。

分析课程性质、学生特点和教学要求,本课程旨在使学生掌握局域网组网的基本知识和技能,将知识应用于实际操作中。

通过课程学习,使学生具备解决实际网络问题的能力,同时培养良好的网络素养和团队协作精神。

课程目标具体、可衡量,便于教师进行教学设计和评估。

二、教学内容1. 局域网基础知识:包括局域网的概念、分类、拓扑结构等;参考教材章节:第一章 局域网概述。

2. 网络设备与传输介质:介绍交换机、路由器、网线等设备及其配置方法;参考教材章节:第二章 网络设备与传输介质。

3. 网络协议与应用:讲解TCP/IP、DHCP、DNS等网络协议在局域网中的应用;参考教材章节:第三章 网络协议与应用。

4. 局域网组网技术:分析星型、环型、总线型等拓扑结构的组网方法;参考教材章节:第四章 局域网组网技术。

5. 网络故障分析与排除:介绍常见的网络故障现象、诊断及排除方法;参考教材章节:第五章 网络故障分析与排除。

6. 实践操作:设计局域网组网实践项目,包括设备配置、网络搭建和调试等;参考教材章节:第六章 实践操作。

教学内容按照教学大纲进行安排和进度制定,保证课程的科学性和系统性。

通过以上六个方面的教学,使学生全面掌握局域网组网的知识和技能。

三、教学方法针对局域网组网工程课程特点,采用以下多样化的教学方法,以激发学生的学习兴趣和主动性:1. 讲授法:用于讲解局域网的基本概念、原理、网络协议等理论性较强的内容。

学校局域网课程设计

学校局域网课程设计

学校局域网课程设计一、课程目标知识目标:1. 理解局域网的基本概念,掌握局域网的组成、拓扑结构和网络协议;2. 学习IP地址的分配、子网划分和网络地址转换,了解其在学校局域网中的应用;3. 掌握网络设备(如交换机、路由器)的基本配置和管理方法;4. 了解网络安全的基本知识,提高网络安全意识。

技能目标:1. 能够设计、搭建和维护学校局域网,具备实际操作能力;2. 学会使用网络诊断工具,分析和解决局域网中的一般问题;3. 培养团队协作能力,通过与同学合作完成局域网搭建项目。

情感态度价值观目标:1. 培养学生对计算机网络知识的兴趣,激发学习热情;2. 增强学生的网络安全意识,提高信息道德素养;3. 培养学生面对问题时的积极态度和解决问题的信心。

课程性质:本课程为实践性较强的信息技术课程,结合学生年级特点,注重理论知识与实践操作的相结合。

学生特点:学生对计算机网络有一定的基础,具有较强的学习能力和动手能力。

教学要求:教师需结合课程目标,采用任务驱动、项目教学等方法,引导学生主动探究、实践操作,达到学以致用的目的。

同时,关注学生的个体差异,提供个性化指导,确保每个学生都能在学习过程中获得成长。

通过课程学习,使学生具备设计、搭建和维护学校局域网的能力,为今后的学习和工作打下坚实基础。

二、教学内容1. 局域网基础知识:包括局域网的定义、功能、分类及发展趋势,重点学习以太网技术及其标准。

教材章节:第一章第一节2. 局域网拓扑结构:学习星型、环型、总线型等常见局域网拓扑结构的特点和应用场景。

教材章节:第一章第二节3. 网络协议与IP地址:介绍TCP/IP协议栈,学习IP地址的分配、子网划分及网络地址转换。

教材章节:第二章4. 网络设备配置与管理:学习交换机、路由器等网络设备的配置与管理方法。

教材章节:第三章5. 局域网搭建与维护:通过实际操作,学习设计、搭建和维护学校局域网的步骤及注意事项。

教材章节:第四章6. 网络安全:介绍网络安全的基本概念、防范策略,提高学生的网络安全意识。

局域网课程设计报告

局域网课程设计报告

局域网课程设计报告一、课程设计目的本课程设计的主要目的是让我们深入了解局域网的工作原理、组建方法以及相关的网络技术,通过实际的设计和搭建过程,提高我们的动手能力和解决问题的能力,培养我们的团队合作精神和创新意识。

二、课程设计要求1、设计一个小型的局域网,满足一定数量的计算机终端接入需求。

2、规划网络拓扑结构,选择合适的网络设备和传输介质。

3、配置网络设备,包括交换机、路由器等,实现网络的互联互通。

4、进行 IP 地址规划和子网划分,确保网络地址的合理分配和有效利用。

5、测试网络性能,保证网络的稳定性和可靠性。

三、需求分析1、网络规模本次课程设计需要构建一个能够容纳 20 台计算机终端的局域网。

2、应用需求实现文件共享、打印机共享等基本的办公应用。

支持多媒体教学和在线学习等应用。

保证网络的安全性,防止非法访问和数据泄露。

四、网络拓扑结构设计根据需求分析,我们采用星型拓扑结构来构建局域网。

这种结构易于扩展、维护和管理,并且具有较高的可靠性。

网络中心使用一台高性能的企业级交换机作为核心交换机,通过双绞线连接到各个楼层的接入交换机。

接入交换机再通过双绞线连接到计算机终端。

为了实现与外部网络的连接,在网络边界部署一台路由器。

五、网络设备选型1、交换机核心交换机:选择具有高背板带宽、端口密度和转发性能的企业级交换机,如华为 S5735SL24T4SA。

接入交换机:选用性价比高的千兆以太网交换机,如 TPLINK TLSG1024DT。

2、路由器选用支持多种网络协议、具备防火墙功能的路由器,如华为AR6121-S。

六、传输介质选择1、双绞线用于计算机终端与接入交换机之间的连接,以及接入交换机与核心交换机之间的连接。

选择超五类或六类非屏蔽双绞线,以满足高速数据传输的需求。

2、光纤在核心交换机与路由器之间采用光纤连接,提高数据传输的速度和稳定性。

七、IP 地址规划与子网划分1、 IP 地址规划为了便于管理和维护,我们采用私网 IP 地址段 19216810/24。

校园局域网课程设计

校园局域网课程设计

校园局域网课程设计一、课程目标知识目标:1. 学生理解局域网的定义、组成及工作原理;2. 学生掌握校园局域网的结构、功能及应用;3. 学生了解常见的网络设备及其在局域网中的作用;4. 学生掌握IP地址、子网掩码的配置方法。

技能目标:1. 学生具备分析校园局域网需求、设计简单局域网方案的能力;2. 学生能够利用网络设备搭建小型局域网,并进行基本配置;3. 学生掌握使用网络管理软件对局域网进行监控和管理的方法;4. 学生具备解决局域网常见故障的能力。

情感态度价值观目标:1. 培养学生热爱网络技术,关注网络发展的情感;2. 培养学生团队协作、共同解决问题的精神;3. 增强学生的网络安全意识,树立正确的网络道德观念;4. 激发学生对计算机网络课程的兴趣,提高自主学习能力。

本课程针对初中年级学生设计,结合学生年龄特点,注重理论与实践相结合,培养学生的动手操作能力和实际应用能力。

课程目标具体、可衡量,旨在帮助学生在掌握局域网基础知识的同时,提高实践技能,形成良好的网络素养。

为实现课程目标,教学过程中将注重案例分析、小组讨论、实践操作等多种教学方法的运用,确保学生能够学以致用,达到预期学习成果。

二、教学内容1. 局域网基础知识:包括局域网的定义、特点、分类及工作原理;网络拓扑结构及常见网络标准。

2. 网络设备与传输介质:介绍常见网络设备(如交换机、路由器、网卡等)及其功能;传输介质的类型及特点。

3. IP地址与子网划分:讲解IP地址的格式、分类及分配方法;子网划分的意义、方法及实例。

4. 局域网组建与配置:包括局域网组建的步骤、网络设备配置方法、网络操作系统安装与配置。

5. 局域网应用与管理:介绍局域网常见的应用服务(如文件共享、打印服务等);网络管理软件的使用及局域网监控方法。

6. 局域网安全与维护:讲解网络安全基础知识,如防火墙、病毒防护等;局域网常见故障的分析与解决方法。

教学内容依据课程目标进行选择和组织,注重科学性和系统性。

网络工程实践教程课程设计

网络工程实践教程课程设计

网络工程实践教程课程设计一、实验目的通过网络工程实践教程课程设计,培养学生独立思考和解决问题的能力,在实践中掌握网络工程的基础理论和实际操作技能,提高学生的实践能力和实际应用能力。

二、实验内容1.利用PCB和网络模拟软件,搭建一个完整的网络环境,包括路由器、交换机、防火墙等网络设备;2.设计实验内容,测试网络设备的功能并进行故障排除;3.学习如何配置网络设备和组建网络结构;4.学习如何对网络进行监控和测试。

三、实验步骤第一步:搭建网络环境1.首先需要准备好所需的网络设备,包括路由器、交换机、防火墙等。

建议使用虚拟机软件进行搭建。

2.根据设计需求,配置网络设备,包括IP地址、子网掩码、默认网关等。

3.模拟网络环境,测试网络设备的功能。

确保网络设备之间能够正常通信。

第二步:设计实验内容,测试网络设备的功能并进行故障排除1.根据实验设计需求,测试路由器、交换机、防火墙等网络设备的各项功能。

包括路由协议、VLAN、端口镜像、ACL等。

2.在测试过程中,如果发现网络设备出现故障,需要进行及时排除。

第三步:配置网络设备和组建网络结构1.学习如何配置路由器、交换机、防火墙等网络设备,包括静态路由、动态路由、ACL等。

2.组建网络结构,根据实验设计需求,实际应用和优化网络结构。

第四步:监控和测试网络1.学习如何对网络进行监控和测试。

包括使用Wireshark抓包等操作。

2.对网络进行优化,根据实验设计需求,进行性能测试和优化网络结构。

四、实验要求1.学生需要独立完成实验,提高自主学习和解决问题的能力。

2.需要按照实验步骤进行实验,并记录实验过程和结果。

3.在实验过程中遇到问题需要及时和老师交流,寻求解决方案。

4.要求完成实验报告,包括实验设计、实验过程、实验结果和思考。

实验报告可以采用Markdown文本格式输出。

五、实验总结通过网络工程实践教程课程设计,学生能够熟练掌握网络工程的基础理论和实际操作技能,提升实践能力和应用能力,为日后的工作和学习打下坚实的基础。

局域网课程设计宿迁学院校园网方案书

局域网课程设计宿迁学院校园网方案书

局域网课程设计宿迁学院校园网方案书一、引言随着信息技术的快速发展,校园网已成为现代高校教学、科研和管理的重要基础设施。

本方案旨在设计一种高效可靠的局域网方案,以满足宿迁学院的校园网需求。

二、总体描述1. 项目背景宿迁学院是一所拥有较大规模的高等学府,拥有多个教学楼、实验室和行政办公区域。

现有的局域网方案已不能满足不断增长的网络需求和对网络安全的要求,因此迫切需要进行校园网的升级和改造。

2. 项目目标本方案的目标是构建一个高速、稳定、安全、易管理的校园网,以提供良好的网络连接和服务,促进教学、科研与管理的无缝衔接,提升宿迁学院的综合信息化水平。

三、系统设计与实施1. 网络拓扑结构设计根据宿迁学院的规模和需求,我们将采用三层架构设计。

核心层负责路由和交换,承担整个网络的核心功能;汇聚层负责连接核心层与接入层,以提供对外连接和协议转发;接入层负责将用户终端连接到网络中。

2. IP地址规划根据宿迁学院的规模和发展需求,我们将使用私有IP地址段进行规划,以保证地址资源的有效使用。

同时,还将根据不同需求规划子网划分,以实现更精细的网络管理和安全控制。

3. 网络设备选择为了保证网络的性能和可靠性,我们建议选择具有高性能、可扩展性和稳定性的网络设备。

核心层和汇聚层可选择带有冗余机制的三层交换机,接入层可以选择多端口交换机。

4. 网络安全设计网络安全是校园网建设中至关重要的一环。

为了保障网络的安全性,我们将采取以下措施:a. 设立网络防火墙,实现对网络入侵行为的监控和拦截;b. 部署入侵检测与防御系统,实时监测网络安全状态,发现并阻止潜在威胁;c. 实施网络访问控制策略,对内外网络流量进行限制和过滤;d. 加强对网络设备的管理和维护,定期更新系统补丁和升级设备软件。

四、网络服务与应用1. 互联网接入为了满足师生对网络资源的需求,我们将在校园网中提供高速稳定的互联网接入服务。

通过接入ISP提供的宽带线路,并使用负载均衡技术,实现多线路的优化分流,以确保带宽资源的最大化利用和用户体验的提升。

校园局域网课程设计

校园局域网课程设计

校园局域网课程设计一、课程目标知识目标:1. 理解局域网的基本概念、结构和功能;2. 掌握校园局域网的搭建与维护方法;3. 了解常见的网络设备和网络协议及其在局域网中的应用;4. 学会使用网络管理软件对局域网进行监控和管理。

技能目标:1. 能够独立完成校园局域网的搭建与配置;2. 能够诊断并解决局域网中出现的常见问题;3. 能够运用网络管理软件进行网络监控,提高网络运行效率;4. 能够与他人合作,共同完成局域网项目的规划和实施。

情感态度价值观目标:1. 培养学生对计算机网络技术的兴趣,激发学习热情;2. 增强学生的团队合作意识,培养协作解决问题的能力;3. 培养学生严谨、细致的学习态度,养成良好的网络素养;4. 提高学生的网络安全意识,树立正确的网络道德观念。

本课程针对初中年级学生,结合计算机网络技术基础知识,注重实践操作,培养学生的动手能力和实际应用能力。

课程设计以学生为主体,充分考虑学生的认知水平和学习兴趣,将理论教学与实践操作相结合,使学生在掌握局域网相关知识的同时,能够运用所学技能解决实际问题。

通过本课程的学习,旨在提高学生的网络素养,为未来的学习和工作打下坚实基础。

二、教学内容1. 局域网基础知识- 局域网的概念与分类- 局域网的网络拓扑结构- 常见网络设备与功能2. 网络协议与应用- TCP/IP协议- IP地址与子网划分- 常用网络协议及应用3. 局域网搭建与配置- 网络设备的连接与布线- 网络操作系统安装与配置- 网络共享资源设置4. 局域网管理与维护- 网络监控与管理软件使用- 网络故障诊断与排除- 网络安全管理与病毒防护5. 实践操作与案例解析- 搭建小型局域网- 网络设备配置与调试- 局域网故障排查实例本教学内容依据课程目标,结合教材内容进行选择和组织。

课程共分为五个部分,分别涵盖局域网基础知识、网络协议与应用、局域网搭建与配置、局域网管理与维护以及实践操作与案例解析。

教学大纲明确教学内容安排和进度,使学生在理论学习与实践操作相结合的过程中,掌握局域网相关知识。

局域网组建与管理实训教程课程设计

局域网组建与管理实训教程课程设计

局域网组建与管理实训教程课程设计一、背景介绍如今,电脑已经成为人们生活中必不可少的工具。

随着科技的不断进步,网络技术也越来越成熟,网络已经成为现代社会人们最重要的交流平台之一。

在这样的背景下,学会搭建和管理局域网已经成为人们必须具备的网络技能之一。

随着信息技术的普及,越来越多的人、企业都需要构建自己的局域网,网络管理员的需求也越来越多。

而对于大部分人来说,网络管理知识是相对复杂、晦涩难懂的,普及率较低,很少有高效实用的教程教育大家如何进行局域网组建和管理。

本教程以局域网组建与管理实训为主体,详细介绍了局域网的组建、管理和维护。

让读者能够从中了解到局域网的构建和管理过程、运维技能,以及应对网络故障和攻击的方法和技巧。

此教程将帮助初学者快速了解和理解局域网的组建和管理,成为网络管理员。

二、实训设计2.1 目标此次实训课程旨在让学生了解局域网组建和管理的相关知识,通过实际操作来掌握如何正确的搭建和管理一个局域网,同时了解对于网络故障和攻击的应对方法。

在本次实训课程中,学生需要学会以下技能:1.熟悉局域网的原理和构建方式;2.了解局域网管理的重要性和方法;3.掌握网络设备的配置和管理方法;4.掌握与网络故障和安全攻击的应对方法。

2.2 实验环境为了让学生快速掌握此课程实际内容,我们将使用以下实验环境进行教学:1.一台windows系统的电脑;2.一台交换机;3.一台路由器;4.两台电脑。

2.3 实验步骤本次实验课程,我们将分为两个部分:第一部分:局域网的构建1.组建一个简单的局域网,建立拓扑结构;2.配置IP地址、网关等网络参数;3.配置路由器和交换机。

第二部分:局域网的管理和维护1.配置网络设备(交换机、路由器)的功能;2.实现远程监控和管理;3.学习应对一些网络故障和攻击的方法。

2.4 实验结果通过本次实验,学生可以掌握以下技能:1.了解了局域网原理和组建方式;2.掌握了局域网的管理、维护方法;3.掌握了网络设备配置管理方法;4.熟悉了网络故障、安全攻击的应对方法。

学校局域网搭建课程设计

学校局域网搭建课程设计

学校局域网搭建课程设计一、课程目标知识目标:1. 学生理解局域网的定义、组成及工作原理;2. 学生掌握网络设备(如交换机、路由器)的基本配置方法;3. 学生了解网络协议(如TCP/IP)在局域网中的作用;4. 学生掌握网络故障排查的基本方法。

技能目标:1. 学生能够独立完成学校局域网的搭建与配置;2. 学生能够运用所学知识解决局域网中出现的常见问题;3. 学生能够运用网络管理软件对局域网进行管理和维护。

情感态度价值观目标:1. 学生培养对网络技术学习的兴趣,提高信息素养;2. 学生树立正确的网络道德观念,遵循网络行为规范;3. 学生培养团队协作精神,提高沟通与交流能力。

课程性质:本课程为信息技术课程,旨在让学生掌握局域网搭建的基本知识和技能,培养学生的实际操作能力和网络素养。

学生特点:学生为初中年级,具备一定的信息技术基础,对网络技术感兴趣,动手能力强。

教学要求:结合学生特点,注重理论联系实际,采用案例教学和分组讨论等形式,提高学生的实践操作能力和解决问题的能力。

同时,注重培养学生的网络道德观念和团队协作精神。

通过本课程的学习,使学生在知识、技能和情感态度价值观方面均取得具体的学习成果。

二、教学内容1. 局域网基础知识:介绍局域网的概念、分类、组成及其工作原理,使学生建立局域网的整体认识。

- 网络拓扑结构- 网络协议(如TCP/IP、IPX/SPX等)- 网络设备(交换机、路由器等)2. 网络设备配置与连接:学习网络设备的基本配置方法,掌握设备连接技巧。

- 交换机与路由器的配置方法- 网线制作与连接- IP地址规划与分配3. 局域网搭建与测试:通过实际操作,学会搭建学校局域网,并进行功能测试。

- 网络设备布局与布线- 网络设备配置- 局域网性能测试与优化4. 网络管理与维护:学习网络管理软件的使用,掌握局域网日常管理与维护方法。

- 网络监控与故障排查- 网络安全管理- 系统更新与备份5. 网络故障分析与处理:分析局域网中常见的故障现象,学习故障排除方法。

网络工程实训课程教案

网络工程实训课程教案
布置作业
1、组建自组网络(Ad Hoc network)(点对点,无AP)
2、组建无线LAN的扩展(基本结构),用一台AP或一台无线路由器与外网的连接。
3、组建无线LAN的扩展(基本结构),用2个教室的4台AP或4台无线路由器的互联。
4、组建移动接入
备课补充
(3)TCP/IP实用命令、包括网络属性等内容。
(4)IP地址的分类、判断网络地址和主机地址、划分子网的方法。
重点难点
·讲述清楚如何组建中小企业网、对等网所需的网络组件和408网络实验室拓扑图和配置。详细讲解TCP/IP的5个实用命令、7种硬件和软件方法去排除网络故障。学会划分B类子网、C类子网
教学方法与手段
《网络工程实训》
课程教案
日月年20XX829
《网络工程实训》课程教案
授课时间:
第1次课:实验一:网线制作
课时安排
5课时
课程主要内容
介绍网络基础、网络体系结构、传输介质、传输介质的类型、从网卡的引脚定义出发,分析网线的功能与类型、重点介绍UTP EIA/TIA 568B线缆标准和在众多的设备连接中线缆的连接方式,详细讲述网线的制作方法。
备课补充
《网络工程实训》课程教案
授课时间:
第8次课:实验四、配置交换机
课时安排
15课时
课程主要内容
1、三层交换机的工作原理2、掌握交换机的访问方式与配置方法、超级终端的配置方法
3、掌握交换机的常用命令,
4、掌握划分VLAN的方法及标准。
5、熟悉交换机的三种工作模式。
6、删除VLAN信息。
7、用Packet Tracer 5.0软件配置VLAN8、在思科3560交换机上配置VLAN和VLAN干道模式

网络工程实践课程设计报告- 校园网网络课程设计

网络工程实践课程设计报告- 校园网网络课程设计

网络工程实践课程设计报告课题: 校园网网络课程设计姓名:学号:同组姓名:专业班级:指导教师:设计时间: 2011年上学期第1周评阅意见:评定成绩:指导老师签名:年月日内容摘要本设计简要地讨论了校园网络规划设计中涉及到的网络技术、规划设计方法、网络性能及应用分析等问题,为校园网络的规划、设计等方面在技术及应用上提供参考,以使在建或规划中的校园网络具备较高的整体性能。

随着信息技术的不断发展和人们对各种数据形式的信息需求和交流的不断增长,使得当今的计算机网络,特别是Internet从传统的数据处理设备(如计算机)和管理工具中驳离出来,担当一个非常重要的角色——信息技术的基础设施与获取、共享和交流信息的主要工具,并成为人们在当今社会生活及工作中不可缺少的组成部分。

经过了几年的迅猛发展,计算机网络已经在很多方面改变了人们传统的工作和生活方式……Web浏览、E-mail、QQ(上网聊天)、VOD(视频点悉播)、文件传输、远程诊断、电子商务、网络大学及虚拟学校等无一不与计算机网络有着千丝万缕的联系。

这些基于网络的各种应用,正在以惊人的速度扩展,几乎渗透了社会生活的各个方面。

校园网络(CAN ,Campus Area Network)与其它园区局域网络一样,由于它属于单位自有,学校拥有自我建设、自我管理和自我使用的权利,因此,受经费、技术水平及其它方面的影响,校园网络在规划设计、资源建设和应用上很不平衡,差别很大,特别是在IT界目前还未实施网络工程监理的条件下,造成了不少的人力、物力、财力的巨大浪费。

校园网络的规划设计有多种解决方案,依学校的类型规模和性质的不同,以使网络的设计方案有所不同,体现在技术、应用上更是不同。

在传统的语音服务(诸如电话、蜂窝移动电话)无法满足人们的各种信息需求的今天,对图形、图像、视频等多媒体信息需求的不断增长,已成为人们依赖计算机网络进行信息共享和交流的重要资源。

学校教师的教学、科研工作和学生的学习生活对一个高速的、资源丰富的和应用多方面的校园网络的需求是迫切的、必需的。

网络工程试验课程设计

网络工程试验课程设计

网络工程试验 课程设计一、课程目标知识目标:1. 理解网络工程的基本概念,掌握网络构建和管理的核心知识;2. 学会使用网络设备,了解不同网络设备的性能和适用场景;3. 掌握网络协议的特点和配置方法,能够根据需求选择合适的网络协议;4. 了解网络安全的基本原理,提高网络系统的安全防护能力。

技能目标:1. 能够运用所学知识设计、搭建和调试小型网络;2. 掌握网络故障排查方法,具备解决简单网络问题的能力;3. 学会使用网络管理工具,对网络性能进行监控和分析;4. 提高团队协作能力,能够在项目中发挥各自专长,共同完成网络工程试验。

情感态度价值观目标:1. 培养学生对网络工程的兴趣,激发学习热情,形成积极探索的学习态度;2. 增强学生的实践操作能力,培养动手动脑、解决问题的能力;3. 培养学生的安全意识,遵守网络道德规范,养成良好的网络行为习惯;4. 培养学生的团队协作精神,提高沟通与交流能力,为未来职业生涯奠定基础。

课程性质:本课程为实践性课程,以培养学生实际操作能力为主,结合理论教学,使学生能够在实践中掌握网络工程知识。

学生特点:学生具备一定的计算机网络基础知识,对网络工程感兴趣,希望深入了解网络设备的配置与调试。

教学要求:注重理论与实践相结合,强调学生的动手实践能力,通过分组合作、实际操作等方式,提高学生的网络工程实践能力。

将课程目标分解为具体的学习成果,便于教学设计和评估。

二、教学内容1. 网络工程基础知识:包括网络体系结构、网络协议、IP地址规划与分配等,使学生掌握网络构建的基本概念和原理。

教材章节:第一章 计算机网络基础2. 网络设备与布线:介绍常见网络设备(如交换机、路由器等)的原理、性能及配置方法,学习网络布线标准与技巧。

教材章节:第二章 网络设备与布线技术3. 网络协议配置与管理:学习TCP/IP协议族、路由协议、VLAN等,掌握网络协议的配置和管理方法。

教材章节:第三章 网络协议及其配置4. 网络安全防护:了解网络安全原理,学习防火墙、入侵检测等安全设备的配置与使用。

《网络工程》课程设计 校园网内网设计

《网络工程》课程设计 校园网内网设计

《网络工程》课程设计报告题目:校园网内网设计专业:网络工程班级:姓名:指导教师:成绩:计算机学院2 年11月20日目录一、前言 (2)二、需求分析 (2)1、工作目标 (2)2、功能需求 (3)3、网络性能需求 (3)三、逻辑网络设计 (4)1、总体网络设计 (4)2、校区设计 (6)3、IP分配 (7)4、大学与各校区、学院的通信 (7)5、学院通信 (8)四、网络安全 (9)1、威胁网络安全因素分析 (9)2、应对措施 (10)五、虚拟模拟 (11)六、心得总结 (12)七、参考文献 (13)网络工程项目设计一、前言随着学校教育手段的现代化,很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展,校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一,此时,校园网上的应用系统就显得尤为重要。

一方面,学生可以通过它在促进学习的同时掌握丰富的计算机及网络信息知识,毫无疑问,这是学生综合素质中极为重要的一部分;另一方面,基于先进的网络平台和其上的应用系统,将极大的促进学校教育的现代化进程,实现高水平的教学和管理。

现代办学条件的学校必须建立完善的服务于教育教学的计算机校园网、信息库。

校园网为学校的教学、管理、办公、信息交流和通讯等提供综合的网络环境。

校园网的使用,使学校的教育、教学研究和管理工作跨上一个新台阶,我们可以充分利用现有计算机资源,实现信息交流和软硬件资源的共享,实现学校办公、管理、教学的现代化。

校园网是当今信息社会发展的必然趋势。

它是以现代网络技术、多媒体技术及Internet 技术等为基础建立起来的计算机网络,一方面连接学校内部子网和分散于校园各处的计算机,另一方面作为沟通校园内外部网络的桥梁。

校园网为学校的教学、管理、办公、信息交流和通信等提供综合的网络应用环境。

要特别强调的是,不能把校园网简单的理解为一个物理意义上的由一大堆设备组成的计算机硬件网络,而应该把校园网理解为学校信息化、现代化的基础设施和教育生产力的劳动工具,是为学校的教学、管理、办公、信息交流和通信等服务的。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

网络工程实践课程设计报告课题:多校区局域网姓名:学号:同组:同组:专业班级:网工10101指导教师:梅晓勇设计时间:2013上半年第16-17周目录一、课程设计目的 (3)二、设计任务及要求 (3)三、需求分析 (4)3.1、调研情况 (4)3.2、多校区网达到的目标 (5)3.3、需求功能 (5)四、网络设计 (5)4.1、设计思想 (5)4.2、网络设计原则 (5)4.3、总体规划 (6)4.4、拓扑设计 (6)4.5、物理设计 (6)4.5.1、路由器和三层交换机选择原则 (6)4.5.2、物理设备清单 (7)4.6、IP设计 (7)4.6.1、IP地址分配 (7)4.7、路由设计 (8)五、设备安装调试[含代码] (8)5.1、路由器的配置代码 (9)5.2、三层交换机的配置代码 (9)5.3、二层交换机的配置代码 (15)5.3、调试结果截图 (17)六、设计重难点分析 (23)6.1、地址池 (23)6.2、ACL访问控制链表 (23)七、课程设计小结 (24)八、参考文献 (24)一、课程设计目的网络工程实践是网络工程及计算机相关专业的重要实践环节之一,该容可以培养学生理论联系实际的设计思想,训练综合运用所学的计算机网络基础理论知识,结合实际网络设备,解决在设计、安装、调试网络中所遇到的问题,从而使基础理论知识得到巩固和加深。

学生通过综合实验学习掌握网络设计中的一般设计过程和方法,熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。

另外通过实践,可以掌握组建计算机网络工程的基本技术,特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置,同时提高学生的应用能力和动手实践能力。

确立校园网建设的目标,不仅要考虑技术方面,而且还要考虑环境、应用和管理等方面,必须与学校各方面改革、建设长远发展相结合,科学论证和决策。

根据这一要求:建设一个技术先进、扩展性强、能覆盖多校区主要楼宇的校园主干网络,将学校的各种PC机、工作站、终端设备和局域网连接起来,并与有关广域网相连,形成结构合理、外沟通的校园计算机网络系统。

二、设计任务及要求用一组实验设备(2个路由器、二台二层交换机、二台三层交换机)构建一个多校区局域网,主校区与分校区互通,并实现到Internet的访问。

具体要求如下:a)在一台两层交换机上划分多个VLAN。

要现:Vlan之间均能通过路由器访问外网,Vlan之间不能通信。

b)在一台三层交换机上划分多个VLAN,并配置SVI接口使Vlan之间能够通信。

要求:Vlan之间能能够互通,能访问Internet。

c)多校区路由器采用OSPF路由协议,使全网联通。

d)采用路由器将主校区网再与外网(校园网)相联,配置NAT协议。

e)画出网络拓扑图,并给各VLAN划分IP地址、掩码、网关,以及各网络设备接口的IP地址。

f)需要在三层交换机中设置访问控制链表,使某些Vlan之间实现单向控制或独立或自由访问g)IP分配规则:使用172.16.0.0/12三、需求分析3.1、调研情况大学共有两个校区:主校区和分校区。

主校区建筑主要有教学楼2栋,实验楼1栋,行政楼1栋,体育馆1栋,图书馆1栋,宿舍4栋,食堂1栋。

分校区建筑主要有教学楼2栋,实验楼1栋,行政楼1栋,体育馆1栋,宿舍4栋,食堂1栋。

主校区:1.教学楼2幢(11层),每层有教室20间,每个教室布设信息点1个。

2.实验大楼1幢(7层),每层有实验室12间,每个实验室布设信息点4个,7层为计算机中心,布设信息点300个。

3.行政大楼1幢(5层),每层有办公室10间,每间办公室布设5个信息点。

第5层为网络中心,有2间办公室和一间大机房,每间办公室布设12个信息点,大机房布设信息点100个,并通过一根光纤通过电信公网接入Internet。

一根光纤通过VPN设备与其他校区连接。

4.学生宿舍楼4幢(11层),每层有24间房间,每间布设信息点6个。

5.食堂1幢(3层),1、2楼为餐厅,布设信息点5个,3楼为3间管理办公室,每个办公室布设信息点2个。

6.图书馆1幢(5层),1-4层每层有办公室或阅览室8间,每间布设信息点2个,5层为电子阅览室,布设信息点100个。

7.体育馆1幢,布设信息点10个。

分校区:1.教学楼1幢(11层),每层有教室20间,每个教室布设信息点1个。

2.实验大楼1幢(7层),每层有实验室12间,每个实验室布设信息点4个,7层为计算机中心,布设信息点300个。

3.行政大楼1幢(5层),每层有办公室5间,每间办公室布设5个信息点。

第1层有两间为网络机房,所有楼栋的网络汇聚于该机房,并通过一根光纤通过VPN设备与主校区连接。

4.学生宿舍楼4幢(7层),每层有24间房间,每间布设信息点6个。

5.食堂1幢(3层),1、2楼为餐厅,布设信息点5个,3楼为5间办公室,每个办公室布设信息点2个。

6.体育馆1幢,布设信息点10个。

3.2、多校区网达到的目标1、在多校区网中建成一个适合于信息采集、共享的部网络,在此基础上建立起供用户培训使用的部网络以及部办公网络。

2、使用访问控制列表、地址转换安全的实现到Internet的接入与访问,及实现信息在Internet的发布。

3.3、需求功能多校区网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台,并能够有效促进现有的管理体制和管理方法,提高用户办公质量和效率。

多校区网的总体设计原则是:开放性:采用开放性的网络体系,以方便网络的升级、扩展和互联;同时在选择服务器、网络产品时,强调产品支持的网络协议的国际标准化;可扩充性:从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构,以及技术的开放性和对相关协议的支持等方面,来保证网络系统的可扩充性;可管理性:利用图形化的管理界面和简洁的操作方式,合理地网络规划策略,提供强大的网络管理功能;使日常的维护和操作变得直观,便捷和高效;具体对核心设备进行loopback设置。

安全性:部网络之间、部网络与外部公共网之间的互联,利用VLAN、访问控制链表等对访问进行控制,确保网络的安全;具体访问控制权限:行政楼不仅能够访问本局域网的所有网段,还能够跨校区访问分校区或主校区的所有网段;而其他网段不能够访问行政楼网段,但其他网段之间可以自由访问,并跨校区访问。

四、网络设计4.1、设计思想多校区网计算机网络系统应便于将来网络系统的扩充,网络的硬件和软件应具有相对的独立性;充分考虑网络系统的开放性;充分考虑硬件的适应性,硬件应具有高度的可连接性和兼容性;网络系统应具有高度的开放性,能与不同的计算机系统,通讯系统,自动控制系统连接,能连接不同协议的网络系统;实现多种操作系统平台,多种网络操作系统,多种网络协议互操作。

4.2、网络设计原则1、网络的先进性和实用性的原则采用的硬软件系统既有技术的先进性,又有很高的性能价格比。

2、网络的开放性和兼容性的原则选择符合国际标准的网络硬软件产品,有很好的互换、扩展和升级能力。

3、网络的灵活性和可靠性的原则网络系统能够适应各种网络应用系统,易于今后向更先进的技术迁移,并且要有很好的容错能力。

4、网络的可管理性和易维护性原则配置网管软件,采用具有可管理的网络设备,以便合理规划网络资源和控制网络运行。

整个网络应结构合理,层次划分清楚且具有相对独立性,便于管理和维护。

5、网络系统的性和强有力的防病毒性。

4.3、总体规划网络设计采用分层设计的思想,由一台主路由器作为核心层,一台三层交换机作为汇聚层,然后是二层交换机作为接入层。

主路由器设置与外网及提供网访问外网的配置。

4.4、拓扑设计拓扑图4.5、物理设计4.5.1、路由器和三层交换机选择原则根据多校区网的拓扑结构特点、应用及面临的安全隐患,我们将通过路由器、杀毒软件,实现网络安全隔离、网络监控措施、网络病毒的防等安全需求,为多校区构建统一、安全的网络。

A:通过一台路由器隔开外网(Internet)与多校区网,路由器中我们设置了防御外部的第一道屏障。

屏蔽路由器对进出部网络的所有信息进行分析,并按照一定的安全策略(信息过滤规则)对进出部网络的信息进行限制。

它能根据IP地址、UDP和TCP端口来筛选数据。

B:三层交换机中设置扩展访问控制列表,对网中的VLAN访问进行设置,使某些VLAN 能访问哪些资源,某些VLAN不能访问哪些资源。

4.5.2、物理设备清单4.6、IP设计4.6.1、IP地址分配总体规划:172.16地区(4位).业务(8位).主机(8位)地区:0 0 0 0 主校区0 0 0 1 分校区业务:0 0 0 0 0 0 0 0 教学0 0 0 0 0 0 0 1 实验0 0 0 0 0 0 1 0 行政0 0 0 0 0 0 1 1 学生宿舍0 0 0 0 0 1 0 0 食堂0 0 0 0 0 1 0 1 图书馆0 0 0 0 0 1 1 0 体育馆0 0 0 0 1 0 0 0 设备互联1 0 0 0 0 0 0 0 LOOPBACK主校区路由器:ZXQ_ROUTER主校区三层交换机:ZXQ_SWITCH1分校区路由器:FXQ_ROUTER分校区三层交换机:FXQ_SWITCH14.7、路由设计在路由器上使用OSPF动态路由协议,宣告直连网段,以及到达三层交换机上的非直连网段和配置到外网和校园网。

路由表如各设备配置代码。

五、设备安装调试[含代码]5.1、路由器的配置代码主校区:ZXQ_ROUTER的配置:ZXQ_ROUTER(config)#int f 0/0ZXQ_ROUTER(config-if-FastEthernet 0/0)#ip add 172.16.8.1 255.255.255.252 ZXQ_ROUTER(config-if-FastEthernet 0/0)#no shutdownZXQ_ROUTER(config-if-FastEthernet 0/0)#exitZXQ_ROUTER(config)#int s 4/0ZXQ_ROUTER(config-if-Serial 4/0)#ip add 172.18.8.1 255.255.255.252ZXQ_ROUTER(config-if-Serial 4/0)#clock rate 64000ZXQ_ROUTER(config-if-Serial 4/0)#no shutdownZXQ_ROUTER(config-if-Serial 4/0)#exitZXQ_ROUTER(config)#router ospf 10ZXQ_ROUTER(config-router)#network 172.16.8.0 255.255.255.252ZXQ_ROUTER(config-router)#network 172.18.8.0 255.255.255.252ZXQ_ROUTER(config-router)#exitZXQ_ROUTER(config)#int loopback 0ZXQ_ROUTER(config-if-Loopback 0)#ip add 172.16.128.1 255.255.255.255 ZXQ_ROUTER(config-if-Loopback 0)#exit分校区:FXQ_ROUTER的配置:FXQ_ROUTER(config)#int f 0/0FXQ_ROUTER(config-if-FastEthernet 0/0)#ip add 172.17.8.1 255.255.255.252 FXQ_ROUTER(config-if-FastEthernet 0/0)#no shutdownFXQ_ROUTER(config-if-FastEthernet 0/0)#exitFXQ_ROUTER(config)#int s 4/0FXQ_ROUTER(config-if-Serial 4/0)#ip add 172.18.8.2 255.255.255.252FXQ_ROUTER(config-if-Serial 4/0)#no shutdownFXQ_ROUTER(config-if-Serial 4/0)#exitFXQ_ROUTER(config)#router ospf 10FXQ_ROUTER(config-router)#network 172.17.8.0 255.255.255.252FXQ_ROUTER(config-router)#network 172.17.8.0 255.255.255.252FXQ_ROUTER(config-router)#exit5.2、三层交换机的配置代码主校区:ZXQ_SWITCH1的配置:ZXQ_SWITCH1(config)ip routing //把开启三层交换机的路由功能①建立VlanZXQ_SWITCH1(config)vlan 10ZXQ_SWITCH1(config-vlan)name JXZXQ_SWITCH1(config-vlan)vlan 20ZXQ_SWITCH1(config-vlan)name SYZXQ_SWITCH1(config-vlan)vlan 30ZXQ_SWITCH1(config-vlan)name XZZXQ_SWITCH1(config-vlan)vlan 40ZXQ_SWITCH1(config-vlan)name SSZXQ_SWITCH1(config-vlan)vlan 50ZXQ_SWITCH1(config-vlan)name STZXQ_SWITCH1(config-vlan)vlan 60ZXQ_SWITCH1(config-vlan)name TSZXQ_SWITCH1(config-vlan)vlan 70ZXQ_SWITCH1(config-vlan)name TYZXQ_SWITCH1(config-vlan)exit②对各接口进行相应的设置ZXQ_SWITCH1(config)#int f0/1ZXQ_SWITCH1(config-if-FastEthernet 0/1)no switchport //关闭F0/1的交换功能因为它是与路由相连的ZXQ_SWITCH1(config-if-FastEthernet 0/1)ip add 172.16.8.2 255.255.255.252 ZXQ_SWITCH1(config-if-FastEthernet 0/1)no shutdownZXQ_SWITCH1(config-if-FastEthernet 0/1)exitZXQ_SWITCH1(config)int f0/2 //把F0/2设为trunkZXQ_SWITCH1(config-if-FastEthernet 0/2)switchport mode trunkZXQ_SWITCH1(config-if-FastEthernet 0/2)no shutdownZXQ_SWITCH1(config-if-FastEthernet 0/2)exitZXQ_SWITCH1(config)#int range f 0/3-42 //把F0/3-42 划分到Vlan 40 ZXQ_SWITCH1(config-if-range)#switchport mode accessZXQ_SWITCH1(config-if-range)#switchport access vlan 40ZXQ_SWITCH1(config-if-range)#exit③设置SVI接口实现VLan之间通信ZXQ_SWITCH1(config)#int vlan 10ZXQ_SWITCH1(config-VLAN 10)#ip add 172.16.0.254 255.255.255.0ZXQ_SWITCH1(config-VLAN 10)#exitZXQ_SWITCH1(config)#int vlan 20ZXQ_SWITCH1(config-VLAN 20)#ip add 172.16.1.254 255.255.255.0ZXQ_SWITCH1(config-VLAN 20)#exitZXQ_SWITCH1(config)#int vlan 30ZXQ_SWITCH1(config-VLAN 30)#ip add 172.16.2.254 255.255.255.0ZXQ_SWITCH1(config-VLAN 30)#exitZXQ_SWITCH1(config)#int vlan 40ZXQ_SWITCH1(config-VLAN 40)#ip add 172.16.3.254 255.255.255.0 ZXQ_SWITCH1(config-VLAN 40)#exitZXQ_SWITCH1(config)#int vlan 50ZXQ_SWITCH1(config-VLAN 50)#ip add 172.16.4.254 255.255.255.0 ZXQ_SWITCH1(config-VLAN 50)#exitZXQ_SWITCH1(config)#int vlan 60ZXQ_SWITCH1(config-VLAN 60)#ip add 172.16.5.254 255.255.255.0 ZXQ_SWITCH1(config-VLAN 60)#exitZXQ_SWITCH1(config)#int vlan 70ZXQ_SWITCH1(config-VLAN 70)#ip add 172.16.6.254 255.255.255.0 ZXQ_SWITCH1(config-VLAN 70)#exit④建立相应的地址池使能自动获取地址ZXQ_SWITCH1(config)#service dhcpZXQ_SWITCH1(config)#ip dhcp pool JXZXQ_SWITCH1(dhcp-config)#network 172.16.0.0 255.255.255.0 ZXQ_SWITCH1(dhcp-config)#default-router 172.16.0.254ZXQ_SWITCH1(dhcp-config)#exitZXQ_SWITCH1(config)#ip dhcp pool SYZXQ_SWITCH1(dhcp-config)#network 172.16.1.0 255.255.255.0 ZXQ_SWITCH1(dhcp-config)#default-router 172.16.1.254ZXQ_SWITCH1(dhcp-config)#exitZXQ_SWITCH1(config)#ip dhcp pool XZZXQ_SWITCH1(dhcp-config)#default-router 172.16.2.254ZXQ_SWITCH1(dhcp-config)#exitZXQ_SWITCH1(config)#ip dhcp pool SSZXQ_SWITCH1(dhcp-config)#network 172.16.3.0 255.255.255.0 ZXQ_SWITCH1(dhcp-config)#default-router 172.16.3.254ZXQ_SWITCH1(dhcp-config)#exitZXQ_SWITCH1(config)#ip dhcp pool STZXQ_SWITCH1(dhcp-config)#network 172.16.4.0 255.255.255.0 ZXQ_SWITCH1(dhcp-config)#default-router 172.16.4.254ZXQ_SWITCH1(dhcp-config)#exitZXQ_SWITCH1(config)#ip dhcp pool TSZXQ_SWITCH1(dhcp-config)#network 172.16.5.0 255.255.255.0 ZXQ_SWITCH1(dhcp-config)#default-router 172.16.5.254ZXQ_SWITCH1(dhcp-config)#exitZXQ_SWITCH1(config)#ip dhcp pool TYZXQ_SWITCH1(dhcp-config)#network 172.16.6.0 255.255.255.0 ZXQ_SWITCH1(dhcp-config)#default-router 172.16.6.254ZXQ_SWITCH1(dhcp-config)#exit⑤配置ospf 协议使路由器自动学习网络拓扑ZXQ_SWITCH1(config)#router ospf 10ZXQ_SWITCH1(config-router)#network 172.16.0.0 255.255.255.0ZXQ_SWITCH1(config-router)#network 172.16.2.0 255.255.255.0ZXQ_SWITCH1(config-router)#network 172.16.3.0 255.255.255.0ZXQ_SWITCH1(config-router)#network 172.16.4.0 255.255.255.0ZXQ_SWITCH1(config-router)#network 172.16.5.0 255.255.255.0ZXQ_SWITCH1(config-router)#network 172.16.6.0 255.255.255.0ZXQ_SWITCH1(config-router)#network 172.16.8.0 255.255.255.0ZXQ_SWITCH1(config-router)#exit⑥建立ACL链表对网络进行相应的控制ZXQ_SWITCH1(config)ip access-list extended 100ZXQ_SWITCH1(config-ext-nacl)permit ip 172.16.2.0 0.0.0.255 any //允许行政(XZ)访问主校区局域网所有的网段ZXQ_SWITCH1(config-ext-nacl)deny ip any 172.16.2.0 0.0.0.255 //禁止主校区局域网的其他所有网段(除行政外)访问行政网段ZXQ_SWITCH1(config-ext-nacl)permit ip any any //允许其他网段间自由访问FXQ_SWITCH1(config-ext-nacl)permit udp any eq bootpc host 255.255.255.255 //开启地址池的自动分配地址功能ZXQ_SWITCH1(config-ext-nacl)exitZXQ_SWITCH1(config)ip access-list extended 101ZXQ_SWITCH1(config-ext-nacl)permit ip 172.16.2.0 0.0.0.255 any // 允许行政(XZ)跨校区外网访问分校区所有网段ZXQ_SWITCH1(config-ext-nacl)deny ip any 172.17.2.0 0.0.0.255 //禁止主校区其他网段跨校区外网访问分校区的行政(XZ)网段ZXQ_SWITCH1(config-ext-nacl)permit ip any any //允许主校区其他网段跨校区外网访问分校区其他网段(除行政)ZXQ_SWITCH1(config-ext-nacl)exitZXQ_SWITCH1(config)int f0/1ZXQ_SWITCH1(config-if-FastEthernet 0/1)ip access-group 101 outZXQ_SWITCH1(config-if-FastEthernet 0/1)exitZXQ_SWITCH1(config)int f0/2ZXQ_SWITCH1(config-if-FastEthernet 0/2)ip access-group 100 inZXQ_SWITCH1(config-if-FastEthernet 0/2)exit分校区:FXQ_SWITCH1的配置:FXQ_SWITCH1(config)ip routing //开启三层交换机的路由功能①建立VlanFXQ_SWITCH1(config)vlan 10FXQ_SWITCH1(config-vlan)name JXFXQ_SWITCH1(config-vlan)vlan 20FXQ_SWITCH1(config-vlan)name SYFXQ_SWITCH1(config-vlan)vlan 30FXQ_SWITCH1(config-vlan)name XZFXQ_SWITCH1(config-vlan)vlan 40FXQ_SWITCH1(config-vlan)vlan 50FXQ_SWITCH1(config-vlan)name STFXQ_SWITCH1(config-vlan)vlan 70FXQ_SWITCH1(config-vlan)name TYFXQ_SWITCH1(config-vlan)exit②对各接口进行相应的设置FXQ_SWITCH1(config)#int f0/1FXQ_SWITCH1(config-if-FastEthernet 0/1)no switchport //关闭此接口的交换功能因为是和路由器相连的FXQ_SWITCH1(config-if-FastEthernet 0/1)ip add 172.17.8.2 255.255.255.252FXQ_SWITCH1(config-if-FastEthernet 0/1)no shutdownFXQ_SWITCH1(config-if-FastEthernet 0/1)exitFXQ_SWITCH1(config)int f0/2FXQ_SWITCH1(config-if-FastEthernet 0/2)switchport mode trunk //把F0/2接口设为trunkFXQ_SWITCH1(config-if-FastEthernet 0/2)no shutdownFXQ_SWITCH1(config-if-FastEthernet 0/2)exitFXQ_SWITCH1(config)#int range f 0/3-42FXQ_SWITCH1(config-if-range)#switchport mode accessFXQ_SWITCH1(config-if-range)#switchport access vlan 40 //把F0/3-42划分到Vlan 40(SS)③设置SVI接口实现VLan之间通信FXQ_SWITCH1(config)#int vlan 10FXQ_SWITCH1(config-VLAN 10)#ip add 172.17.0.254 255.255.255.0 FXQ_SWITCH1(config-VLAN 10)#exitFXQ_SWITCH1(config)#int vlan 20FXQ_SWITCH1(config-VLAN 20)#ip add 172.17.1.254 255.255.255.0 FXQ_SWITCH1(config-VLAN 20)#exitFXQ_SWITCH1(config)#int vlan 30FXQ_SWITCH1(config-VLAN 30)#ip add 172.17.2.254 255.255.255.0 FXQ_SWITCH1(config-VLAN 30)#exitFXQ_SWITCH1(config)#int vlan 40FXQ_SWITCH1(config-VLAN 40)#ip add 172.17.3.254 255.255.255.0 FXQ_SWITCH1(config-VLAN 40)#exitFXQ_SWITCH1(config)#int vlan 50FXQ_SWITCH1(config-VLAN 50)#ip add 172.17.4.254 255.255.255.0 FXQ_SWITCH1(config-VLAN 50)#exitFXQ_SWITCH1(config)#int vlan 70FXQ_SWITCH1(config-VLAN 70)#ip add 172.17.6.254 255.255.255.0 FXQ_SWITCH1(config-VLAN 70)#exit④建立相应的地址池使能自动获取地址FXQ_SWITCH1(config)#service dhcpFXQ_SWITCH1(config)#ip dhcp pool JXFXQ_SWITCH1(dhcp-config)#network 172.17.0.0 255.255.255.0 FXQ_SWITCH1(dhcp-config)#default-router 172.17.0.254 FXQ_SWITCH1(dhcp-config)#exitFXQ_SWITCH1(config)#ip dhcp pool SYFXQ_SWITCH1(dhcp-config)#network 172.17.1.0 255.255.255.0 FXQ_SWITCH1(dhcp-config)#default-router 172.17.1.254 FXQ_SWITCH1(dhcp-config)#exitFXQ_SWITCH1(config)#ip dhcp pool XZFXQ_SWITCH1(dhcp-config)#network 172.17.2.0 255.255.255.0 FXQ_SWITCH1(dhcp-config)#default-router 172.17.2.254 FXQ_SWITCH1(dhcp-config)#exitFXQ_SWITCH1(config)#ip dhcp pool SSFXQ_SWITCH1(dhcp-config)#network 172.17.3.0 255.255.255.0 FXQ_SWITCH1(dhcp-config)#default-router 172.17.3.254 FXQ_SWITCH1(dhcp-config)#exitFXQ_SWITCH1(config)#ip dhcp pool STFXQ_SWITCH1(dhcp-config)#network 172.17.4.0 255.255.255.0 FXQ_SWITCH1(dhcp-config)#default-router 172.17.4.254 FXQ_SWITCH1(dhcp-config)#exitFXQ_SWITCH1(config)#ip dhcp pool TYFXQ_SWITCH1(dhcp-config)#network 172.17.6.0 255.255.255.0FXQ_SWITCH1(dhcp-config)#default-router 172.17.6.254FXQ_SWITCH1(dhcp-config)#exit⑤配置ospf 协议使路由器自动学习网络拓扑FXQ_SWITCH1(config)#router ospf 10FXQ_SWITCH1(config-router)#network 172.17.0.0 255.255.255.0FXQ_SWITCH1(config-router)#network 172.17.1.0 255.255.255.0FXQ_SWITCH1(config-router)#network 172.17.2.0 255.255.255.0FXQ_SWITCH1(config-router)#network 172.17.3.0 255.255.255.0FXQ_SWITCH1(config-router)#network 172.17.4.0 255.255.255.0FXQ_SWITCH1(config-router)#network 172.17.6.0 255.255.255.0FXQ_SWITCH1(config-router)#network 172.17.8.0 255.255.255.0FXQ_SWITCH1(config-router)#exit⑥建立ACL链表对网络进行相应的控制FXQ_SWITCH1(config)ip access-list extended 100FXQ_SWITCH1(config-ext-nacl)permit ip 172.17.2.0 0.0.0.255 any // 允许分校区的行政访问分校区部局域网的所有往往段FXQ_SWITCH1(config-ext-nacl)deny ip any 172.17.2.0 0.0.0.255 // 禁止分校区的其他网段访问分校区的行政网段FXQ_SWITCH1(config-ext-nacl)permit ip any any // 允许分校区的其他网段间互相访问FXQ_SWITCH1(config-ext-nacl)permit udp any eq bootpc host 255.255.255.255 //开启地址池的自动分配地址功能FXQ_SWITCH1(config)ip access-list extended 101FXQ_SWITCH1(config-ext-nacl)permit ip 172.17.2.0 0.0.0.255 any // 允许分校区的行政网段跨校区访问主校区的所有网段FXQ_SWITCH1(config-ext-nacl)deny ip any 172.16.2.0 0.0.0.255 //禁止分校区的其他网段跨校区访问主校区的行政网段FXQ_SWITCH1(config-ext-nacl)permit ip any any // 允许分校区的其他网段跨校区与主校区的其他网段互访FXQ_SWITCH1(config-ext-nacl)exitFXQ_SWITCH1(config)int f0/1FXQ_SWITCH1(config-if-FastEthernet 0/1)ip access-group 101 outFXQ_SWITCH1(config-if-FastEthernet 0/1)exitFXQ_SWITCH1(config)int f0/2FXQ_SWITCH1(config-if-FastEthernet 0/2)ip access-group 100 inFXQ_SWITCH1(config-if-FastEthernet 0/2)exit5.3、二层交换机的配置代码主校区:ZXQ_SWITCH2的配置:①建立VlanZXQ_SWITCH2(config)vlan 10ZXQ_SWITCH2(config-vlan)name JXZXQ_SWITCH2(config-vlan)vlan 20ZXQ_SWITCH2(config-vlan)name SYZXQ_SWITCH2(config-vlan)name XZZXQ_SWITCH2(config-vlan)vlan 40ZXQ_SWITCH2(config-vlan)name SSZXQ_SWITCH2(config-vlan)vlan 50ZXQ_SWITCH2(config-vlan)name STZXQ_SWITCH2(config-vlan)vlan 60ZXQ_SWITCH2(config-vlan)name TSZXQ_SWITCH2(config-vlan)vlan 70ZXQ_SWITCH2(config-vlan)name TYZXQ_SWITCH2(config-vlan)exit②对各接口进行相应的设置ZXQ_SWITCH2(config)int f0/1ZXQ_SWITCH2(config-if-FastEthernet 0/1)switchport mode trunk //把F0/1设为trunk借口ZXQ_SWITCH2(config-if-range)no shutdownZXQ_SWITCH2(config-if-range)exitZXQ_SWITCH2(config)#int range f0/2-7 //把F0/2-7划到Vlan 10ZXQ_SWITCH2(config-if-range)switchport mode accessZXQ_SWITCH2(config-if-range)switchport access vlan 10ZXQ_SWITCH2(config-if-range)no shutdownZXQ_SWITCH2(config-if-range)exitZXQ_SWITCH2(config)int range f0/8-12 //把F0/8-12划到Vlan 20ZXQ_SWITCH2(config-if-range)switchport mode accessZXQ_SWITCH2(config-if-range)switchport access vlan 20ZXQ_SWITCH2(config-if-range)no shutdownZXQ_SWITCH2(config-if-range)exitZXQ_SWITCH2(config)int range f0/13-15 //把F0/13-15划到Vlan 30 ZXQ_SWITCH2(config-if-range)switchport mode accessZXQ_SWITCH2(config-if-range)switchport access vlan 30ZXQ_SWITCH2(config-if-range)no shutdownZXQ_SWITCH2(config-if-range)exitZXQ_SWITCH2(config)int range f0/16-17 //把F0/16-17划到Vlan 50 ZXQ_SWITCH2(config-if-range)switchport mode accessZXQ_SWITCH2(config-if-range)switchport access vlan 50ZXQ_SWITCH2(config-if-range)no shutdownZXQ_SWITCH2(config-if-range)exitZXQ_SWITCH2(config)int range f0/18-20 //把F0/78-20划到Vlan 60 ZXQ_SWITCH2(config-if-range)switchport mode accessZXQ_SWITCH2(config-if-range)switchport access vlan 60ZXQ_SWITCH2(config-if-range)no shutdownZXQ_SWITCH2(config-if-range)exitZXQ_SWITCH2(config)int range f0/21 //把F0/21划到Vlan 70ZXQ_SWITCH2(config-if-range)switchport mode accessZXQ_SWITCH2(config-if-range)switchport access vlan 70 ZXQ_SWITCH2(config-if-range)no shutdownZXQ_SWITCH2(config-if-range)exit分校区:FXQ_SWITCH2的配置:①建立VlanFXQ_SWITCH2(config)vlan 10FXQ_SWITCH2(config-vlan)name JXFXQ_SWITCH2(config-vlan)vlan 20FXQ_SWITCH2(config-vlan)name SYFXQ_SWITCH2(config-vlan)vlan 30FXQ_SWITCH2(config-vlan)name XZFXQ_SWITCH2(config-vlan)vlan 40FXQ_SWITCH2(config-vlan)name SSFXQ_SWITCH2(config-vlan)vlan 50FXQ_SWITCH2(config-vlan)name STFXQ_SWITCH2(config-vlan)vlan 70FXQ_SWITCH2(config-vlan)name TYFXQ_SWITCH2(config-vlan)exit②对各接口进行相应的设置FXQ_SWITCH2(config)int f0/1FXQ_SWITCH2(config-if-FastEthernet 0/1)switchport mode trunkFXQ_SWITCH2(config-if-range)no shutdownFXQ_SWITCH2(config-if-range)exitFXQ_SWITCH2(config)#int range f0/2-7FXQ_SWITCH2(config-if-range)switchport mode access FXQ_SWITCH2(config-if-range)switchport access vlan 10 FXQ_SWITCH2(config-if-range)no shutdownFXQ_SWITCH2(config-if-range)exitFXQ_SWITCH2(config)int range f0/8-12FXQ_SWITCH2(config-if-range)switchport mode access FXQ_SWITCH2(config-if-range)switchport access vlan 20 FXQ_SWITCH2(config-if-range)no shutdownFXQ_SWITCH2(config-if-range)exitFXQ_SWITCH2(config)int range f0/13-15FXQ_SWITCH2(config-if-range)switchport mode access FXQ_SWITCH2(config-if-range)switchport access vlan 30 FXQ_SWITCH2(config-if-range)no shutdownFXQ_SWITCH2(config-if-range)exitFXQ_SWITCH2(config)int range f0/16-17FXQ_SWITCH2(config-if-range)switchport mode access FXQ_SWITCH2(config-if-range)switchport access vlan 50 FXQ_SWITCH2(config-if-range)no shutdownFXQ_SWITCH2(config-if-range)exitFXQ_SWITCH2(config)int range f0/21FXQ_SWITCH2(config-if-range)switchport mode access FXQ_SWITCH2(config-if-range)switchport access vlan 70 FXQ_SWITCH2(config-if-range)no shutdownFXQ_SWITCH2(config-if-range)exit5.3、调试结果截图分校区行政网段访问分校区任意其他网段测试(通)分校区行政网段跨校区访问主校区其他任意网段(通)分校区行政网段跨校区访问主校区行政网段(通)分校区其他任意网段(除XZ)跨校区访问主校区其他任意网段(除XZ)(通)主校区其他任意网段(除XZ)之间互访(通)分校区任意网段(除XZ)之间互访(通)分校区任意其他网段(除XZ)跨校区访问主校区行政(不通)主校区其他任意网段除(XZ)跨校区访问分校区行政网段(不同)主校区行政网段跨校区访问分校区行政网段(通)主校区其他任意网段除(XZ)跨校区访问分校区其他任意网段除(XZ)(通)主校区其他任意网段之间除(XZ)互访(通)六、设计重难点分析6.1、地址池地址池自动分配地址是本次课程设计的一大难点,由于要对不同网段之间的访问权限进行控制,所以必须设置访问控制链表,但是一旦建立ACL链表,地址池自动分配地址的功能就自动关闭了。

相关文档
最新文档