局域网课程设计报告
多校区局域网课程设计报告
多校区局域网课程设计报告多校区局域网课程设计报告1、引言1.1 项目背景1.2 项目目标1.3 文档结构2、系统概述2.1 系统功能需求2.2 系统非功能需求2.3 系统架构3、需求分析3.1 功能需求3.1.1 用户管理3.1.2 课程管理3.1.3 资源管理3.2 性能需求3.2.1 响应时间要求3.2.2 并发用户数要求 3.3 可靠性需求3.3.1 故障恢复要求3.3.2 数据备份要求3.4 安全需求3.4.1 用户认证3.4.2 数据加密4、系统设计4.1 系统架构设计4.2 数据库设计4.2.1 用户表设计4.2.2 课程表设计4.2.3 资源表设计4.3 页面设计4.3.1 登录页面设计4.3.2 用户管理页面设计4.3.3 课程管理页面设计 4.3.4 资源管理页面设计 4.4 接口设计4.4.1 用户认证接口设计 4.4.2 课程查询接口设计4.4.3 资源接口设计5、系统实现5.1 开发环境5.2 开发工具5.3 技术选型5.4 开发进度5.5 测试计划6、系统部署与维护6.1 系统部署方案6.2 系统维护计划7、风险分析与解决方案7.1 风险识别7.2 风险评估7.3 解决方案8、附录8.1 附件1：用户管理相关文档8.2 附件2：课程管理相关文档8.3 附件3：资源管理相关文档注释：1、法律名词及注释：a：知识产权：指法律规定的对知识、技术、创意等相关权益的保护。
b：隐私权：指个人对个人信息自主控制、选择性公开以及不受他人非法侵犯的权利。
c：著作权：指作者对其原创作品享有的排他性权利。
d：数据保护：指对个人或组织的数据进行安全保护的措施和法律规定。
e：网络安全：指保护网络系统、网络资源和信息免遭非法侵入、破坏和泄露的综合性保障体系。
局域网的组建课程设计
局域网的组建 课程设计一、课程目标知识目标：1. 让学生掌握局域网的基本概念，理解其工作原理和组建方法；2. 使学生了解常见的局域网类型，如以太网、无线局域网等；3. 让学生掌握网络设备的基本功能，如交换机、路由器等；4. 使学生了解IP地址分配和子网划分的基本知识。
技能目标：1. 培养学生实际操作组建简单局域网的能力，包括布线、设备配置等；2. 培养学生运用网络管理软件进行局域网监控与管理的能力；3. 培养学生解决局域网常见问题的能力。
情感态度价值观目标：1. 培养学生热爱网络技术，增强对信息科学的兴趣；2. 培养学生的团队协作意识，让学生在合作组建局域网的过程中，学会沟通与分工；3. 增强学生的网络安全意识，让学生了解网络安全的重要性，遵守网络道德规范。
课程性质：本课程为计算机网络技术实践课程，注重培养学生的实际操作能力。
学生特点：学生为初中生，具备一定的计算机操作基础，对网络技术有一定的了解，但实践经验不足。
教学要求：结合学生特点，课程设计应注重理论与实践相结合，以学生为主体，引导学生主动参与实践，提高学生的实际操作能力。
同时，注重培养学生的团队协作意识和网络道德观念。
通过本课程的学习，使学生能够独立组建简单的局域网，并具备解决局域网常见问题的能力。
二、教学内容1. 局域网基础知识：包括局域网的定义、特点、分类和工作原理。
- 教材章节：第一章 计算机网络基础- 内容列举：以太网、无线局域网、光纤局域网等。
2. 网络设备与布线：介绍常用的网络设备（如交换机、路由器等）及其功能，以及局域网布线方法。
- 教材章节：第二章 网络设备与布线技术- 内容列举：设备功能、设备连接、布线标准等。
3. IP地址分配与子网划分：讲解IP地址的基本知识，以及如何进行子网划分。
- 教材章节：第三章 IP地址与子网划分- 内容列举：IP地址格式、特殊IP地址、子网划分方法等。
4. 局域网组建与配置：学习如何组建局域网，包括硬件连接、设备配置等。
局域网课程设计报告
目录1. ...................................................................................................................................................... 网络需求分析. (2)1.1 性能需求 (2)1.2 软件需求 (3)1.3 硬件需求 (4)1.4 安全需求 (5)1.5 信息点需求 (6)2. ...................................................................................................................................................... 网络拓扑图 72.1 花溪校园网络拓扑图 (7)3. ...................................................................................................................................................... 网络设备交换. (7)3.1 交换机信息 (7)3.2路由器 (9)4. ...................................................................................................................................................... 网络规划与配置. (10)4.1 机器命名与IP 地址分配 (10)4.2 子网与 VLAN 划分 (11)4.3路由器协议配置（ RIP） (11)1． Rou_center 核心路由器 (11)2. Rou_Teach教学区路由器 (12)3. MuSw_Student 学生宿舍三层交换机 (14)4. MuSw_Teach教学区三层交换机 (14)5. MuSw_Lab实验楼三层交换 (16)5 .综合布线 (17)6 .心得体会 (17)附：参考文献 (18)1. 网络需求分析1.1 性能需求1．在校园内部实现资源高度共享，为教学、科研、管理提供服务，为计划、组织、管理与决策提供基础信息和科学手段；2，支持教育教学改革，提高教育技术的现代水平和教育信息化程度、为学校教师的备课、课件制作、教学演示提供网络环境；3．通过互联网、录像机、扫描仪、数码相机等各种渠道获得多媒体资料，实现素材收集、电子备课功能。
局域网课程设计
局域网课程设计一、课程目标知识目标：1. 理解局域网的定义、特点及其工作原理；2. 掌握局域网的拓扑结构、硬件设备、网络协议及其配置方法；3. 了解常见的局域网应用场景，如文件共享、打印机共享等。
技能目标：1. 能够设计、组建并维护一个小型的局域网；2. 学会使用网络管理工具进行局域网监控、故障排查；3. 能够运用所学知识解决实际局域网应用中遇到的问题。
情感态度价值观目标：1. 培养学生合作、探究的学习精神，激发学生对计算机网络技术的兴趣；2. 增强学生的网络安全意识，使其养成良好的网络使用习惯；3. 培养学生热爱科学、勇于创新的精神，提高学生对我国计算机网络技术发展的认识。
分析课程性质、学生特点和教学要求，本课程旨在使学生在掌握局域网基本知识的基础上，能够运用所学技能解决实际问题，培养学生在网络技术领域的实际操作能力和创新意识。
课程目标具体、可衡量，便于学生和教师在教学过程中进行评估和调整。
为实现课程目标，后续教学设计将注重理论与实践相结合，充分调动学生的学习积极性，提高教学效果。
二、教学内容1. 局域网基础知识- 局域网的定义与特点- 局域网的拓扑结构- 局域网的硬件设备与功能2. 局域网网络协议与配置- 以太网协议及其配置- IP地址、子网掩码、网关的设置- DNS、DHCP服务器的配置与应用3. 局域网组建与维护- 交换机、路由器的基本配置与连接- 局域网组建步骤及注意事项- 局域网故障排查与维护4. 局域网应用实例- 文件共享与权限管理- 打印机共享设置与使用- 局域网内资源共享与安全策略5. 网络管理与监控- 网络管理软件的使用- 网络流量监控与分析- 局域网内设备状态监控教学内容根据课程目标制定，遵循科学性和系统性原则。
本教学大纲明确教学内容安排和进度，与教材章节相对应。
通过以上教学内容的学习，使学生全面掌握局域网相关知识，为实际应用打下坚实基础。
三、教学方法为保证教学效果，激发学生的学习兴趣和主动性，本课程采用以下多样化的教学方法：1. 讲授法：以教师为主导，系统讲解局域网的基础知识、工作原理、硬件设备等内容，为学生奠定扎实的理论基础。
多校区局域网课程设计报告
多校区局域网课程设计报告第一篇：多校区局域网课程设计报告一课程设计的目的(1)复习、巩固计算机网络的基础知识，进一步加深对网络体系结构的理解和掌握；(2)网络工程实践将课本上的理论知识和实际有机的结合起来，锻炼自己分析解决实际问题的能力。
提高自己的适应实际，实践编程的能力；(3)培养自己在项目开发中团队合作精神、创新意识及能力。
(4)初步掌握规划与管理中小型计算机网络系统的基本能力；并能够进行网络综合布线系统的规划、设计和实施。
(5)通过实践，掌握计算机网络系统的基本规划设计方法，以及网络综合布线系统的设计思想。
二设计任务及要求组建多校区局域网：某大学共有两个校区：主校区和分校区，现用VPN方式将两个校区的网络连接成一个局域网，两个校区均通过主校区两根光纤分别接入教育网和电信公网并接入Internet。
2.1主校区1.教学楼2幢（11层），每层有教室20间，每个教室布设信息点1个。
2.实验大楼1幢（7层），每层有实验室12间，每个实验室布设信息点4个，7层为计算机中心，布设信息点300个。
3.行政大楼1幢（5层），每层有办公室10间，每间办公室布设5个信息点。
第5层为网络中心，有2间办公室和一间大机房，每间办公室布设12个信息点，大机房布设信息点100个，并通过一根光纤通过电信公网接入Internet，一根光纤接入教育网。
一根光纤通过VPN 设备与其他校区连接4.学生宿舍楼4幢（11层），每层有24间房间，每间布设信息点6个。
5.食堂1幢（3层），1、2楼为餐厅，布设信息点5个，3楼为3间管理办公室，每个办公室布设信息点2个。
6.图书馆1幢（5层），1－4层每层有办公室或阅览室8间，每间布设信息点2个，5层为电子阅览室，布设信息点100个。
7.体育馆1幢，布设信息点10个。
应用系统支持：教务管理系统，学校网站和各部门网站，办公自动化系统，一卡通系统，图书馆应用系统（位于图书馆5楼），电子邮件服务器，DNS服务器，学生宿舍上网计费系统。
中小型企业局域网课程设计报告
肇庆学院计算机学院《 局域网工程技术 》 方案设计报告题 目 中小型企业局域网设计班 级姓 名 学 号 指导教师完成时间 2022 年 06 月 27 日成绩□DHCP 、 □Web 、 □FTP 、 □DNS 、 □其它□网络配置、 □主 IP 参数、□服务配置应用背景(需求描述)网络拓扑摹拟拓扑网络服务配 置连通性网络运行分析评价格式□装订 □封面 □目录 □摘要 □页码 □页眉 □段落 □图序名 □表序名内容目录............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................5.1 网络配置 (5)5.2 主机IP 参数配置 (9)5.3 网络服务配置 (10)............................................................................................................................................................................................................................................................................................................................................................中小企业局域网设计方案摘要：本方案主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，首先对设计的可行性进行分析，然后进行方案的选择。
基于cisco的校园局域网课程设计报告
- .〔一〕目的：本课程设计是网络工程专业的一门核心骨干课，是本专业学生必须学习和掌握的根本专业课程。
通过一周的课程设计，加深对网络组网技术的理解和掌握，提高实践能力，为今后的实际工作打下根底，被实践课的主要目的：〔1〕熟练掌握子网划分方法；〔2〕了解并熟练运用各路由协议，静态路由及动态路由协议;〔3〕了解Vlan划分的目的及方法；〔4〕掌握交换机与路由器的根本配置〔二〕要求：校园网的建立是现代教育开展的必然趋势，建立校园网不仅能够更加合理有效地利用学校现有的各种资源，而且为学校未来的不断开展奠定了根底，使之能够适合信息时代的要求。
校园网络的建立及其与Internet的互联，已经成为教育领域信息化建立的当务之急。
假设学校有100台计算机，请规划各个部门，便于管理。
二、课程设计的容〔一〕建立校园网的必要性校园网特点就是把分布在校园不同地点的多台电脑连接，按照网络协议相互通信，以共享软件、硬件和数据资源为目标的网络系统。
提供丰富的教育教学信息和资源是校园网的生命力。
校园网络具有距离短、延时少、相对本钱低和传输速率高等优点；它的低层协议较简单，控制选择等问题大大简化，因而又具有组网简单、易于实现的特点。
校园网的功能作用主要表达在以下四个方面：〔1〕信息传递。
这是校园网络最根本的功能之一，用来实现电脑与电脑之间传递各种信息，使分散在校园不同地点的电脑用户可以进展集中的控制管理。
在校务部门建立网络效劳器，可以为整个校园网络提供各类教学资源，并对这些资源进展综合管理。
〔2〕资源共享。
①信息资源共享。
通过接入ddn或isdn，很容易将校园网连接到internet,这样，网络的各电脑终端不但可以互通信息资源，而且可以享受网络效劳器上的相关数据及internet网上取之不尽，用之不竭的巨大信息资源，校园网在教学活动中的作用也将成倍地增强。
②硬件资源共享。
网络中各台电脑可以彼此互为后备机，一旦某台电脑出现故障，它的任务就由网络中其他电脑代而为之，当网络中的某台电脑负担过重时，网络又可将新的任务转交给网络中较空闲的电脑完成。
校园局域网设计实训报告
一、实训背景随着我国信息化建设的不断推进，校园网络已成为教育教学、科研工作、学生生活等方面的重要基础设施。
为了提高校园网络的管理水平和应用效果，我校组织开展了校园局域网设计实训，旨在让学生掌握校园局域网的设计、规划、实施与维护等方面的知识和技能。
二、实训目的1. 熟悉校园局域网的设计原则和拓扑结构；2. 掌握网络设备的选择、配置和调试方法；3. 学会网络地址规划、VLAN划分和网络安全策略；4. 提高网络故障排查和解决能力；5. 培养团队合作和沟通协调能力。
三、实训内容1. 网络需求分析根据学校实际情况，分析校园局域网的需求，包括：（1）用户数量：师生人数、教学设备、办公设备等；（2）网络速度：满足教学、科研、办公等需求；（3）网络稳定性：保证网络长时间稳定运行；（4）安全性：防止网络攻击、病毒传播等；（5）可扩展性：适应未来网络规模扩大需求。
2. 网络拓扑结构设计根据需求分析，设计校园局域网拓扑结构，包括：（1）核心层：采用高速交换机，实现网络的高速转发；（2）汇聚层：采用多台交换机，实现网络流量汇聚和转发；（3）接入层：采用二层交换机，实现用户接入网络；（4）无线接入层：采用无线AP，实现无线网络覆盖。
3. 网络设备选择与配置根据网络拓扑结构，选择合适的网络设备，包括：（1）核心交换机：华为S5700；（2）汇聚交换机：华为S5720；（3）接入交换机：华为S2760；（4）无线AP：华为AR6360。
对所选设备进行配置，包括：（1）IP地址规划；（2）VLAN划分；（3）端口安全；（4）STP（生成树）配置；（5）DHCP服务器配置；（6）NAT配置；（7）防火墙配置。
4. 网络测试与故障排查对配置好的网络进行测试，包括：（1）连通性测试；（2）速度测试；（3）安全性测试。
在测试过程中，发现并解决网络故障，如：（1）设备配置错误；（2）线路故障；（3）设备故障。
5. 网络维护与管理制定网络维护与管理方案，包括：（1）定期检查设备状态；（2）监控网络流量；（3）备份网络配置；（4）制定应急预案。
小型局域网课程设计
小型局域网课程设计一、课程目标知识目标：1. 让学生理解小型局域网的基本概念，掌握其网络结构和组成要素。
2. 使学生掌握IP地址的分配、子网划分和网络协议的使用方法。
3. 帮助学生了解常见的网络设备及其功能，如交换机、路由器等。
技能目标：1. 培养学生能够独立搭建小型局域网，并进行基本的网络配置。
2. 培养学生具备分析和解决小型局域网故障的能力。
3. 提高学生运用网络管理工具进行网络监控和优化的技能。
情感态度价值观目标：1. 培养学生对计算机网络技术的兴趣，激发他们学习网络知识的热情。
2. 培养学生具备团队协作精神，学会与他人共同解决问题。
3. 增强学生的网络安全意识，让他们明白网络道德和法律的重要性。
课程性质：本课程属于计算机网络技术领域，以实践操作为主，理论讲解为辅。
学生特点：学生为初中年级，具备一定的计算机操作基础，对网络知识有一定的好奇心和求知欲。
教学要求：结合学生特点，注重实践操作，让学生在动手实践中掌握知识，培养技能。
同时，注重培养学生的学习兴趣和团队协作能力，提高他们的网络素养。
在教学过程中，将课程目标分解为具体的学习成果，以便进行有效的教学设计和评估。
二、教学内容1. 小型局域网基础知识- 网络概念与分类- 局域网的组成与结构- 网络拓扑结构2. 网络协议与IP地址- 常见网络协议介绍（如TCP/IP、DHCP等）- IP地址的分配与子网划分- 网络掩码的作用与配置3. 网络设备及其功能- 交换机的基本原理与配置- 路由器的基本原理与配置- 其他网络设备（如防火墙、无线AP等）4. 小型局域网搭建与配置- 网络设备连接与布线- 网络操作系统安装与配置- 常用网络服务配置（如DNS、DHCP等）5. 网络监控与管理- 网络管理工具的使用（如Wireshark、网络扫描器等）- 网络性能分析与优化- 网络安全防护措施6. 网络故障分析与处理- 常见网络故障现象- 故障排查方法与技巧- 故障处理实例分析教学内容安排与进度：本课程共安排12课时，具体安排如下：1-2课时：小型局域网基础知识3-4课时：网络协议与IP地址5-6课时：网络设备及其功能7-8课时：小型局域网搭建与配置9-10课时：网络监控与管理11-12课时：网络故障分析与处理教材章节关联：本教学内容与教材中以下章节相关：- 第3章：计算机网络基础- 第4章：网络协议与IP地址- 第5章：网络设备与布线- 第6章：局域网搭建与配置- 第7章：网络监控与管理- 第8章：网络故障分析与处理三、教学方法针对本课程的内容及学生特点，采用以下多样化的教学方法，以激发学生的学习兴趣和主动性：1. 讲授法：- 对于小型局域网的基础知识、网络协议与IP地址等理论性较强的内容，采用讲授法进行教学，帮助学生建立扎实的理论基础。
局域网课程设计报告
湖南安全技术职业学院Hunan Vocational Institute of Safety Technology 局域网组建与维护课程设计学生姓名彭红玉专业班级信息安全技术0801指导老师陈明哲罗慧华系主任刘坚评阅人2010 年11月局域网组建与维护课程设计报告摘要随着Internet的快速发展，人们逐渐把技术的焦点从网络的可用性、信息的获取性转移到网络的安全性、应用的简易性上来。
建立在IP技术基础上的虚拟专用网（Virtual Private Network，VPN）正快速成为新一代网络服务的基础，许多服务供应商推出了基于VPN的各种业务。
与此相应，Internet的安全问题也日益受到重视。
Internet 是一个建立在TCP/IP协议基础上的开放的分组交换网，由于其在最初设计时缺乏安全考虑，导致目前Internet的安全性能严重不足。
网络上的IP数据包几乎都是用明文传输的，非常容易遭到窃听、篡改等攻击。
本文通过对现代VLAN的划分、VPN及网络地址转换(NAT)相关技术的解析，使我们更好的了解数据传输的安全性、VPN技术及VLAN划分的特点，同时熟悉VPN的配置，使我们做到心中有数，能针对不同的入侵、窃取手段采取相应的防御技术，划分相应的VPN，从而使我们的网络更加安全。
关键字VLAN技术；SSL VPN；IPSec VPN；VPN技术；NAT(网络地址转换)；SNAT 超载配置；NAPT网络地址端口转换；PAT配置等前言计算机网络是计算机技术和通信技术相结合的产物，其目的是为了实现通信和资源共享，目前己经成为社会各个行业传递信息的一个重要工具，为人们的工作、生活提供了极大的便利。
由于局域网技术发展迅速，局域网己普通存在人们的生活、学习和工作环境中，并正朝着高速信息传输的方向发展。
因此，人们只有掌握基本的局域网知识，学会组建和使用局域网，才能在信息高速发展的今天得以更好地生存。
在计算机网络中，局域网是最简单的网络类型，但它的发展非常迅速，应用非常广泛，同时也是组建大型网络的基础。
局域网设计实验报告
局域网设计实验报告一、实验目的本次实验的主要目的是设计一个功能齐全、性能稳定且安全可靠的局域网，以满足特定场景下的网络通信需求。
通过实际操作和配置，深入了解局域网的架构、设备选型、IP 地址规划、VLAN 划分、网络安全策略等方面的知识，并培养解决实际问题的能力。
二、实验环境1、硬件设备若干台计算机（作为客户端）服务器交换机路由器网线等连接设备2、软件工具操作系统：Windows Server 、Windows 客户端操作系统网络模拟软件：Packet Tracer 或 GNS3三、需求分析1、网络规模预计接入的客户端数量为_____台。
考虑未来可能的扩展，预留一定的端口和地址资源。
2、应用需求实现文件共享和打印服务。
支持多媒体应用，如视频会议和在线教学。
保障网络通信的安全性，防止未经授权的访问和数据泄露。
3、性能要求网络延迟应控制在可接受范围内，以保证数据传输的实时性。
带宽能够满足同时多个用户进行大数据量传输的需求。
四、网络拓扑设计1、总体拓扑结构采用星型拓扑结构，以交换机为核心连接各个客户端和服务器。
通过路由器连接外部网络。
2、设备选型交换机：根据端口数量和性能要求，选择合适的千兆以太网交换机，如 Cisco Catalyst 系列或华为 S 系列。
路由器：选用具有防火墙功能和 VPN 支持的企业级路由器，如Cisco ASA 系列或华为 AR 系列。
服务器：根据应用需求，选择配置合适的服务器，如文件服务器、打印服务器等。
五、IP 地址规划1、子网划分根据网络规模和需求，将网络划分为多个子网，以提高网络性能和安全性。
例如，将 19216810/24 网段划分为 19216810/25、1921681128/25 等子网。
2、 IP 地址分配为服务器、客户端和网络设备分配固定的 IP 地址。
保留一部分 IP 地址作为动态分配，以满足临时接入设备的需求。
六、VLAN 划分1、 VLAN 规划根据部门或应用需求，划分不同的 VLAN，如财务部 VLAN10、研发部 VLAN20 等。
局域网课程设计报告
局域网课程设计报告一、课程设计目的本课程设计的主要目的是让我们深入了解局域网的工作原理、组建方法以及相关的网络技术，通过实际的设计和搭建过程，提高我们的动手能力和解决问题的能力，培养我们的团队合作精神和创新意识。
二、课程设计要求1、设计一个小型的局域网，满足一定数量的计算机终端接入需求。
2、规划网络拓扑结构，选择合适的网络设备和传输介质。
3、配置网络设备，包括交换机、路由器等，实现网络的互联互通。
4、进行 IP 地址规划和子网划分，确保网络地址的合理分配和有效利用。
5、测试网络性能，保证网络的稳定性和可靠性。
三、需求分析1、网络规模本次课程设计需要构建一个能够容纳 20 台计算机终端的局域网。
2、应用需求实现文件共享、打印机共享等基本的办公应用。
支持多媒体教学和在线学习等应用。
保证网络的安全性，防止非法访问和数据泄露。
四、网络拓扑结构设计根据需求分析，我们采用星型拓扑结构来构建局域网。
这种结构易于扩展、维护和管理，并且具有较高的可靠性。
网络中心使用一台高性能的企业级交换机作为核心交换机，通过双绞线连接到各个楼层的接入交换机。
接入交换机再通过双绞线连接到计算机终端。
为了实现与外部网络的连接，在网络边界部署一台路由器。
五、网络设备选型1、交换机核心交换机：选择具有高背板带宽、端口密度和转发性能的企业级交换机，如华为 S5735SL24T4SA。
接入交换机：选用性价比高的千兆以太网交换机，如 TPLINK TLSG1024DT。
2、路由器选用支持多种网络协议、具备防火墙功能的路由器，如华为AR6121-S。
六、传输介质选择1、双绞线用于计算机终端与接入交换机之间的连接，以及接入交换机与核心交换机之间的连接。
选择超五类或六类非屏蔽双绞线，以满足高速数据传输的需求。
2、光纤在核心交换机与路由器之间采用光纤连接，提高数据传输的速度和稳定性。
七、IP 地址规划与子网划分1、 IP 地址规划为了便于管理和维护，我们采用私网 IP 地址段 19216810/24。
教育局局域网课程设计
教育局局域网课程设计一、课程目标知识目标：1. 理解教育局局域网的基本概念与功能，掌握网络基础知识。
2. 学习局域网的组建与维护，了解网络设备的作用及配置方法。
3. 掌握网络安全的基本原则，提高信息安全意识。
技能目标：1. 能够独立搭建小型局域网，并进行基本的网络配置与调试。
2. 学会使用网络管理工具，对局域网进行监控与管理。
3. 能够识别常见网络故障，并采取相应措施解决问题。
情感态度价值观目标：1. 培养学生团队协作精神，学会在网络环境下与他人共同完成任务。
2. 增强学生的网络安全意识，养成保护个人信息与隐私的良好习惯。
3. 激发学生对网络技术与应用的兴趣，提高其探索精神。
本课程针对教育局局域网的特点，结合学生年级的知识深度，注重理论与实践相结合。
通过本课程的学习，使学生能够掌握局域网的基本知识、组建与维护方法，提高网络安全意识，培养团队协作能力，为今后的工作与学习打下坚实基础。
二、教学内容1. 局域网基础知识- 局域网的概念与分类- 网络拓扑结构与通信协议- 网络硬件设备及其功能2. 局域网的组建与维护- 局域网搭建步骤与方法- IP地址分配与子网划分- 网络设备配置与管理3. 网络安全与故障排查- 常见网络安全问题与防护措施- 信息安全意识培养- 网络故障识别与处理方法4. 网络管理工具与应用- 常用网络管理软件介绍- 网络监控与性能分析- 网络设备状态监测与远程管理教学内容根据课程目标进行科学组织和安排，以教材为依据，结合教育局局域网的实际情况，确保理论与实践相结合。
本课程共计四个部分，按照教学大纲逐步展开，使学生在掌握基础知识的同时，能够实际操作和解决网络问题。
三、教学方法本课程采用以下多样化的教学方法，旨在激发学生的学习兴趣，提高课堂参与度和主动性：1. 讲授法：- 对局域网基础知识、网络设备功能等理论性较强的内容，采用讲授法进行系统讲解，确保学生掌握基本概念。
- 通过生动的案例和实际应用，增强学生对理论知识的理解和记忆。
组建智能化小区局域网课程设计报告
组建智能化小区局域网课程设计报告预览说明:预览图片所展示的格式为文档的源格式展示,下载源文件没有水印,内容可编辑和复制计算机网络课程设计报告题目：组建智能化小区局域网学生姓名：学号：班级：指导教师：年月日摘要智能化小区局域网是中小型网络，主要目标是服务小区，使小区的居民生活更便捷。
所以我们在小区内部组建一个智能化小区局域网，将现在的流行网络活动，诸如：网上购物，网上订餐，网上订票，网上才查阅各种信息，网络聊天，网络K歌等活动搬到这个平台上。
智能化小区局域网，将会使居民的生活更方便，更有娱乐性。
拉近小区居民间的距离，使居民相互间的有更多的交流。
丰富居民的生活。
为园区公共网络，提供居民上网；家庭网络区，包括从网络中心到楼宇中的骨干交换设备，为各住户单元提供网络接入端口，方便家庭上网。
关键字：智能化、流行网络活动、可靠性、安全性、可维护性和可扩充性目录摘要1.课程设计目的及要求2.组建智能化小区局域网3.课程设计的内容1.需求分析2.设计原则4.拓扑结构图5.详细步骤1.设计总述2.子网划分3.路由协议的选择6.配置的代码7.最终的结果8.课程设计总结一、课程设计目的及要求：目的：通过为期四天的课程设计，进一步理解和掌握组建智能化小区局域网的过程及方案设计，为今后从事实际工作打下基础；熟练掌握子网划分及路由协议的配置，熟练掌握路由器和交换机的基本配置。
要求：能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一；清晰的描述接口，进行路由器或交换机的代码配置实现，并且每个方案的需有以下几部分的内容：2、设计原则；3、解决方案设计，其中必须包含：（1）设备选型；（2）综合布线设计；（3）拓扑图；（4）IP地址规划；（5）子网划分；（6）路由协议的选择；(7) 路由器配置。
二、题目：组建智能小区局域网运用自己对局域网组网技术的理解，设计智能化小区组网方案，使得一个具有200个住户节点的智能化小区能够进行网络通讯，且将整个小区可划分为四个区域：1．网络中心区：以物业管理中心及监控中心为主的核心交换设备和服务器群；2．远程网络接入区：包括外部网络接入口的路由器设备和网络安全设备；3．园区网络区：包括从网络中心到社区服务设施的骨干交换设备；4．家庭网络区：包括从网络中心到楼宇中的骨干交换设备，并为各住户单元提供网络接入端口，是整个小区网络系统的最基本单元。
组建某政府办公局域网课设报告
一、课程设计的目的及要求（1）实验目的：学会使用路由器，交换机，PC机之间的配置应用，熟练掌握一些简单的的网络应用连接，熟练掌握路由器和交换机的基本配置；掌握DHCP、ACL、VLAN、和NET协议和相应的技术；提高对实际网络问题的分析和解决能力。
此单位分为三层设计模型即：接入层、分布层、核心层，各个层都有其不同的原理。
本单位全部采用一种网络产品cisco，可以更好的实现各种不同网络设备互相配合与联系。
（2）总体要求：设计一个拓扑结构为树形的网络，建立政府的官方网站，可向外界发布信息，pc通过交换机连接起来，网络之间通过路由器或交换机连接起来，安全性通过路由器的访问控制来设置，在网络内部联网的分布使用的是私有IP地址，通过路由器连接到互联网，不同职能部门可以进行局域网划分。
课程设计要求进行路由器或交换机的代码配置实现，并且每个方案需有以下几部分的内容：要求能根据实际问题绘制拓扑结构图；要求能根据实际问题绘制拓扑结构图；设计原则；解决方案设计，其中必须包含：设备选型；（2）综合布线设计；（3）拓扑图；（4）IP地址规划；（5）子网划分；（6）路由协议的选择；(7) 路由器配置。
二、课程设计的内容（分析和设计）接入层负责连接终端设备（如PC、打印机等），以提供对网络其它部分的访问，接入层的主要目的是提供一种将设备连接到网络并控制允许网络上哪些设备可以通信的方法；分布层先汇聚接入层交换机的发送的数据流，在将其传输到核心层，最后发送到目的地，分布层使用策略控制网络的通信流；核心层是网际网络的高速主干，核心层汇聚所有分布层的设备发送的流量，因此必须能够快速转发大量的数据。
为了提高交换网络的冗余性、可扩展性、易管理性及易维护性等，政府办公局域网的部署是采用分层设计的。
三、设计原则（1）网络技术的选择：在各种局域网技术中，以太网以其造价低、技术成熟、产品丰富、可靠性高、可扩展性好、传输介质丰富和易于管理等有点而成为建设局域网的主流技术。
校园局域网课程设计
校园局域网课程设计一、课程目标知识目标：1. 理解局域网的基本概念、结构和功能；2. 掌握校园局域网的搭建与维护方法；3. 了解常见的网络设备和网络协议及其在局域网中的应用；4. 学会使用网络管理软件对局域网进行监控和管理。
技能目标：1. 能够独立完成校园局域网的搭建与配置；2. 能够诊断并解决局域网中出现的常见问题；3. 能够运用网络管理软件进行网络监控，提高网络运行效率；4. 能够与他人合作，共同完成局域网项目的规划和实施。
情感态度价值观目标：1. 培养学生对计算机网络技术的兴趣，激发学习热情；2. 增强学生的团队合作意识，培养协作解决问题的能力；3. 培养学生严谨、细致的学习态度，养成良好的网络素养；4. 提高学生的网络安全意识，树立正确的网络道德观念。
本课程针对初中年级学生，结合计算机网络技术基础知识，注重实践操作，培养学生的动手能力和实际应用能力。
课程设计以学生为主体，充分考虑学生的认知水平和学习兴趣，将理论教学与实践操作相结合，使学生在掌握局域网相关知识的同时，能够运用所学技能解决实际问题。
通过本课程的学习，旨在提高学生的网络素养，为未来的学习和工作打下坚实基础。
二、教学内容1. 局域网基础知识- 局域网的概念与分类- 局域网的网络拓扑结构- 常见网络设备与功能2. 网络协议与应用- TCP/IP协议- IP地址与子网划分- 常用网络协议及应用3. 局域网搭建与配置- 网络设备的连接与布线- 网络操作系统安装与配置- 网络共享资源设置4. 局域网管理与维护- 网络监控与管理软件使用- 网络故障诊断与排除- 网络安全管理与病毒防护5. 实践操作与案例解析- 搭建小型局域网- 网络设备配置与调试- 局域网故障排查实例本教学内容依据课程目标，结合教材内容进行选择和组织。
课程共分为五个部分，分别涵盖局域网基础知识、网络协议与应用、局域网搭建与配置、局域网管理与维护以及实践操作与案例解析。
教学大纲明确教学内容安排和进度，使学生在理论学习与实践操作相结合的过程中，掌握局域网相关知识。
组建XX公司局域网课程设计报告
课程设计报告课程设计题目：《组建XX公司局域网》专业：班级：姓名：学号:指导教师:2015年月日一、课程设计的目的及要求1、目的通过一周的课程设计，培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础；熟练掌握子网划分及路由协议的配置，熟练掌握路由器和交换机的基本配置。
2、要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的命令配置实现，并且每个方案的需有以下几部分的内容：1、需求分析；2、设计原则；3、方案设计与实施：（1）方案设计1）设备选型；2）综合布线设计；3）拓扑结构图；4）IP地址规划（子网划分和CIDR技术）。
（2）方案实施1）路由协议的选择；2) 路由器配置；3）交换机的配置。
二、课程设计的内容（分析和设计）1、需求分析公司有四个主要部门分别管理行政、产品生产、产品研发、产品供销。
每个部门各司其职，也需要密切的交流。
根据公司的业务需要，为了保证每个部门能够及时通信交流，需要组建局域网。
这样方便行政部门能够管理其他部门，产品信息可以及时更新，提高各部门的办事速率，加快公司运转效率。
公司背景：共三栋楼，1号，2号，3号，每栋楼直线相距为100米。
1号楼：三层，为行政办公楼，20台电脑，分散分布。
2号楼：五层，为产品研发部，供销部，30台电脑。
其中20台集中在三楼的研发部的设计室中，专设一个机房，其他10台分散分布。
这里要求供销部的电脑能够连接Internet，单位生产的产品的信息能向网上发布，其他的一律不能上网。
3号楼：五层，为生产车间，每层一个车间，每个车间3台电脑，共15台。
未来发展：未来的3—5年，单位电脑会增加到150台左右，主要增加在2号楼的研发部，计划该部门增加两间专用机房用于新产品的研发和设计。
网络功能根据公司现有规模，业务需要及发展范围建立的网络有如下功能：（a）建立公司自己的网站，可向外界发布信息，并进行网络上的业务。
某小学局域网课程设计
某小学局域网课程设计一、课程目标知识目标：1. 让学生理解局域网的定义、组成及作用；2. 掌握局域网的常见拓扑结构，如星型、环型、总线型等；3. 学会使用网络设备（如交换机、路由器）配置和管理局域网；4. 了解网络协议的基本概念，掌握IP地址分配和子网划分。
技能目标：1. 培养学生独立搭建和配置简单局域网的能力；2. 培养学生分析网络故障并解决问题的能力；3. 提高学生的团队协作能力和沟通能力，通过分组合作完成局域网搭建项目。
情感态度价值观目标：1. 培养学生对计算机网络技术的兴趣，激发学习热情；2. 培养学生遵守网络道德规范，增强网络安全意识；3. 培养学生具备分享、合作、尊重他人成果的良好品质。
课程性质：本课程为实践性较强的信息技术课程，旨在帮助学生掌握局域网的基本知识和技能。
学生特点：小学高年级学生，具备一定的计算机操作基础，好奇心强，喜欢动手实践。
教学要求：注重理论与实践相结合，以学生为主体，充分调动学生的积极性，培养实际操作能力。
将课程目标分解为具体的学习成果，以便于教学设计和评估。
二、教学内容1. 局域网基础知识：- 局域网的定义、组成与分类；- 常见局域网拓扑结构（星型、环型、总线型等）的特点及优缺点；- 网络协议的基本概念，如TCP/IP、NetBEUI等。
2. 网络设备与配置：- 交换机、路由器的基本功能与使用方法；- IP地址的分配与子网划分；- 简单局域网的搭建与配置。
3. 网络故障分析与解决：- 常见网络故障现象及原因；- 故障诊断方法与解决策略；- 实践操作：分组进行局域网搭建，分析并解决实际问题。
4. 网络安全与道德规范：- 网络安全意识培养；- 遵守网络道德规范，保护个人隐私；- 网络安全防护措施。
教学内容安排与进度：第一课时：局域网基础知识学习，了解网络拓扑结构；第二课时：网络设备与配置，学习IP地址分配与子网划分；第三课时：实践操作，分组搭建局域网，进行网络配置；第四课时：网络故障分析与解决，加强团队合作与沟通；第五课时：网络安全与道德规范教育，总结课程内容。
局域网设计实验报告
局域网设计实验报告局域网设计实验报告一、引言局域网（Local Area Network）是指在一个相对较小的地理范围内，由一组计算机和其他网络设备组成的网络。
它们通常用于办公室、学校或家庭等场所，提供高速数据传输和资源共享的功能。
本实验旨在设计并搭建一个局域网，以实现有效的通信和资源共享。
二、实验目的1. 了解局域网的基本概念和工作原理；2. 学习局域网的设计和搭建方法；3. 掌握局域网中常用的网络设备和技术；4. 实践局域网中的通信和资源共享功能。
三、实验环境和工具1. 硬件环境：多台计算机、交换机、路由器等网络设备；2. 软件环境：Windows操作系统、网络配置软件等；3. 实验工具：网络布线工具、网线、测试仪等。
四、实验步骤1. 确定网络拓扑结构在设计局域网之前，需要确定网络的拓扑结构。
常见的拓扑结构有总线型、星型、环型等。
根据实验需求，我们选择了星型拓扑结构，其中一个交换机作为核心设备，连接多台计算机。
2. 连接网络设备将计算机和其他网络设备通过网线连接到交换机上。
确保每个设备都连接到正确的端口，并进行必要的物理连接测试。
3. 配置网络设备使用网络配置软件，对交换机和路由器进行配置。
设置IP地址、子网掩码、网关等参数，确保设备能够正常通信。
4. 测试网络连接在各个计算机上进行网络连接测试，确保设备之间能够相互通信。
可以使用ping命令或其他网络测试工具进行测试。
5. 配置资源共享在局域网中，资源共享是一个重要的功能。
通过设置共享文件夹、打印机等，实现计算机之间的资源共享。
确保用户能够方便地访问和使用共享资源。
6. 进行性能测试通过使用网络测试工具，对局域网的性能进行测试。
可以测试带宽、延迟等指标，评估网络的性能和稳定性。
五、实验结果与分析经过实验搭建和测试，我们成功地搭建了一个局域网，并实现了计算机之间的通信和资源共享。
网络连接稳定，传输速度较快，满足了实验的要求。
六、实验总结通过本次实验，我们深入了解了局域网的设计和搭建过程。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
商丘职业技术学院局域网组建与维护课程设计学生姓名李华阳郭朝凤专业班级10级计算机网络一班指导老师李德启2012 年11月局域网组建与维护课程设计报告摘要随着Internet的快速发展，人们逐渐把技术的焦点从网络的可用性、信息的获取性转移到网络的安全性、应用的简易性上来。
建立在IP技术基础上的虚拟专用网（Virtual Private Network，VPN）正快速成为新一代网络服务的基础，许多服务供应商推出了基于VPN的各种业务。
与此相应，Internet的安全问题也日益受到重视。
Internet 是一个建立在TCP/IP协议基础上的开放的分组交换网，由于其在最初设计时缺乏安全考虑，导致目前Internet的安全性能严重不足。
网络上的IP数据包几乎都是用明文传输的，非常容易遭到窃听、篡改等攻击。
本文通过对现代VLAN的划分、VPN及网络地址转换(NAT)相关技术的解析，使我们更好的了解数据传输的安全性、VPN技术及VLAN划分的特点，同时熟悉VPN的配置，使我们做到心中有数，能针对不同的入侵、窃取手段采取相应的防御技术，划分相应的VPN，从而使我们的网络更加安全。
关键字VLAN技术；SSL VPN；IPSec VPN；VPN技术；NAT(网络地址转换)；SNAT 超载配置；NAPT网络地址端口转换；PAT配置等前言计算机网络是计算机技术和通信技术相结合的产物，其目的是为了实现通信和资源共享，目前己经成为社会各个行业传递信息的一个重要工具，为人们的工作、生活提供了极大的便利。
由于局域网技术发展迅速，局域网己普通存在人们的生活、学习和工作环境中，并正朝着高速信息传输的方向发展。
因此，人们只有掌握基本的局域网知识，学会组建和使用局域网，才能在信息高速发展的今天得以更好地生存。
在计算机网络中，局域网是最简单的网络类型，但它的发展非常迅速，应用非常广泛，同时也是组建大型网络的基础。
学习组建和维护局域网，目的不在于能记住多少网络术语和工作原理，关键在于技能的提高、经验的不断积累。
本书分为3部分内容，分别介绍VL AN的划分，VPN的配置，NAT网络地址转换。
在各个部分者的内容组织上，均按“原理、实现方法、得出结论”的递进顺序展开，力求使不同读者群各得所需。
另外，本书的3部分内容互相联系又自成体系，读者可也根据需用有选择地进行自学或参考。
第1章主要讲了VLAN即是虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
第2章主要讲了VPN即虚拟专用网络，就是两个具有VPN发起连接能力的设备通过Internet 形式的一条安全的隧道。
介绍了SSL VPN 、IPSec VPN(传输模式)、2层VPN等相关技术。
第3章主要讲了NAT即网络地址转换，网络地址转换被广泛应用于各种类型Internet接入方式和备种类型的网络中。
介绍了对路由器进行静态的NAT、动态的NAT、SNAT超载配置、PAT 配置的设置。
课程主要采用理论和实际，互相合作的方式进行研究的，因为它是一综合课程，不仅要求掌握好理论部分，对于实践部分也同样的重视，所以在今后学习类似的课程时也都要采用这种方法。
最后这门课程的研究范围不是很大，内容也不是很多，所以假如想要更多地了解局域网组建等方面的知识，那就还应当更加深入的了解网络。
目录摘要 (1)第一章 VLAN的划分 (4)1.1 VLAN划分的原理和作用 (4)1.2VLAN实现的代码 (5)1.3 总结 (6)第二章 VPN (7)2.1SSL VPN (7)2.2 IPSEC VPN（传输模式） (7)2.3 2层VPN (11)2.4总结 (17)第三章NAT (18)3.1NAT的功能和作用 (18)3.2在路由器上实现网络地址的转换 (18)3.2.1静态的NAT配置 (18)3.2.2 动态的NAT配置 (20)3.2.3 SNAT超载配置 (20)3.2.4 PAT 配置 (20)3.3总结 (21)课程设计总结 (22)致谢 (23)第一章 VLAN的划分1.1vlan划分的原理和作用VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。
一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN在交换机上的实现方法，可以大致划分为4类:1、基于端口划分的VLAN2、基于MAC地址划分VLAN3、基于网络层划分VLAN4、根据IP组播划分VLAN其具体作用：1、控制网络的广播风暴2、确保网络安全3、简化网络管理采用VLAN技术，可将某个交换端口划到某个VLAN中，而一个VLAN的广播风暴不会影响其它VLAN的性能。
共享式局域网之所以很难保证网络的安全性，是因为只要用户插入一个活动端口，就能访问网络。
而VLAN能限制个别用户的访问，控制广播组的大小和位置，甚至能锁定某台设备的MAC地址，因此VLAN能确保网络的安全性。
1.2vlan实现的代码Vlan2 Teac h Vlan3 Stu Vlan Offic e代码如下：Switch#show runBuilding configuration...Current configuration : 1785 bytesversion 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryptionhostname Switchinterface FastEthernet0/1switchport access vlan 2interface FastEthernet0/2switchport access vlan 2switchport trunk encapsulation dot1qswitchport mode trunkinterface FastEthernet0/3switchport access vlan 3switchport trunk encapsulation dot1qswitchport mode trunkinterface FastEthernet0/4switchport access vlan 4switchport trunk encapsulation dot1qswitchport mode trunkinterface FastEthernet0/5interface FastEthernet0/24interface GigabitEthernet0/1interface GigabitEthernet0/2interface Vlan1ip address 192.168.4.1 255.255.255.0interface Vlan2ip address 192.168.1.1 255.255.255.0ip access-group 101 ininterface Vlan3ip address 192.168.2.1 255.255.255.0ip access-group 102 ininterface Vlan4ip address 192.168.3.1 255.255.255.0ip access-group 103 inip classlessaccess-list 101 permit ip 192.168.1.0 0.0.0.255 host 192.168.4.2 access-list 102 permit ip 192.168.2.0 0.0.0.255 host 192.168.4.2 access-list 103 permit ip 192.168.3.0 0.0.0.255 host 192.168.4.2line con 0line vty 0 4loginend1.3 总结本章主要讲了VLAN划分及相关配置。
VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。
虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。
在实训期间，对于VLAN划分还是有点混乱。
通过这次实训才知道自己对于子网划分还是有点不太清楚。
希望以后有时间多看点书。
第二章 VPN2.1SSL VPNSSL(安全套接层)协议是一种在Internet上保证发送信息安全的通用协议。
它处于应用层。
SSL用公钥加密通过SSL连接传输的数据来工作。
SSL协议指定了在应用程序协议(如HTTP、Tenlnet、和FTP等)和TCP/IP协议之间进行数据交换的安全机制，为TCP/IP连接提供数据加密、服务器认证以及可选的客户机认证。
SSL协议包括握手协议、记录协议以及警告协议部分。
握手协议负责确定用于客户机和服务器之间的会话加密参数。
记录协议用于交换应用数据。
警告协议用于在发生错误时终止两个主机之间的会话。
VPN(虚拟专用网)则主要应用于虚拟连接网络，它可以确保数据的机密性并且具有一定访问控制功能。
VPN是一项非常实用的技术，它可以扩展企业的内部网络，允许企业的员工、客户以及合作伙伴利用Internet访问企业网，而成本远远低于传统的专线接入。
过去，VPN总是和IPSec 联系在一起，因为它是VPN 加密信息实际用到的协议。
IPSec运行于网络层，IPSec VPN 则多用于连接两个网络或点到点之间的连接。
2.2 IPSEC VPN（传输模式）R1:Router#show runBuilding configuration...Current configuration : 1100 bytesversion 12.4no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryptionhostname R1crypto isakmp policy 11encr 3desauthentication pre-sharegroup 2lifetime 5000crypto isakmp key 123456 address 192.168.2.2crypto ipsec transform-set set1 ah-md5-hmac esp-3des esp-md5-hmac crypto map map1 10 ipsec-isakmpset peer 192.168.2.2set transform-set set1match address 111interface FastEthernet0/0ip address 192.168.1.1 255.255.255.0duplex autospeed autointerface FastEthernet0/1no ip addressduplex autospeed autoshutdowninterface Serial1/0ip address 192.168.3.2 255.255.255.0clock rate 64000crypto map map1interface Serial1/1no ip addressshutdowninterface Serial1/2no ip addressshutdowninterface Serial1/3no ip addressshutdowninterface Vlan1no ip addressshutdownrouter ripversion 2network 192.168.1.0network 192.168.3.0ip classlessaccess-list 111 permit ip any anyline con 0line vty 0 4loginendR2:Router#show runBuilding configuration...Current configuration : 1082 bytesversion 12.4no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryptionhostname R2crypto isakmp policy 11encr 3desauthentication pre-sharegroup 2lifetime 5000crypto isakmp key 123456 address 192.168.1.2crypto ipsec transform-set set1 ah-md5-hmac esp-3des esp-md5-hmac crypto map map1 10 ipsec-isakmpset peer 192.168.1.2set transform-set set1match address 111interface FastEthernet0/0ip address 192.168.2.1 255.255.255.0duplex autospeed autointerface FastEthernet0/1no ip addressduplex autospeed autoshutdowninterface Serial1/0ip address 192.168.3.3 255.255.255.0 crypto map map1interface Serial1/1no ip addressshutdowninterface Serial1/2no ip addressshutdowninterface Serial1/3no ip addressshutdowninterface Vlan1no ip addressshutdownrouter ripversion 2network 192.168.2.0network 192.168.3.0ip classlessaccess-list 111 permit ip any any line con 0line vty 0 4loginend2.3 2层VPN要求：早九晚六能拨入VPN服务器，并且在域管理组才能拨入。