计算机网络课程设计教学大纲.pdf
计算机网络课程设计教学大纲 课程编号：3225014 课程名称：计算机网络 一、课程设计的性质、任务与目的 课程设计是学生对课程所学知识的综合运用，学研究相辅相成，构成一个完整的课程教学体系。其中对计算机网络设备的掌握尤为重要。设计学时：1周 设计学分：0.5 它与课堂听讲、上机实验、课外练习、自 计算机网络是一门实践性强的课程，相关内容的练习，但却往往局限于一些功能简单、彼此之间关系独立的实验。课程设计是一 种综合训练，致力于培养和提高学生进行网络设备配置管理操作能力，为今后从事计算机网 络的学习与应用打下基础。新世纪计算机网络发展需要具有丰富科学知识、独立解决实际问 题、有创造能力的新型人才，这也是该课程设计的最终目标。二、本课程设计的基本理论 计算机网络课程是高等院校计算机科学与技术相关专业所开设的一门专业技术基 础课。主要介绍计算机网络的基础知识，从计算机网络的基本概念入手，介绍基本通信理论、计算机网络的体系结构、In ternet 与TCP/IP、局域网的概念及组成、网络设计与组网技术、Windows NT、计算机网络安全及应用等方面的知识。三、课程设计的方式与基本要求 方式：实际设计和操作。基本要求：要求学生根据所学习的知识，结合实践应用，完成要求的功能。四、课程设计的内容 计算机网络课程设计为实现一个综合计算机网络设计与配置系统，内含 5个部分，分别对应于课程中主要的内容和主要的网络设备。计算机网络课程设计要求学生在规定 的时间内完成网络的设计和配置，给出分析设计思路、配置清单，然后通过上机调试，直到 实现所要求的功能。计算机网络课程设计的要求：设备组成：2台2924G,1台4802、一台1760路由器 学生虽然可以通过与课堂教学同步的上机实验完成 一）、课程设计内容：1、对 2924G 进行基础配置 2、对 4802 进行基础的配置 3、在 4802 上进行路由配置 4、使用访问控制列表进行访问控制 5、对路由器进行基础和路由配置 二）、课程设计试验设备：1、核心设备，一台 4802 2、接入设备，两台2924G接入交换机 3、出口设备，一台路由器 4、应用设备，普通 PC两台做客户端 三）、课程设计设置要求 1、将29交换机-1划分为2个VLAN VLAN2包含端口 2、25,VLAN3包含端口 3、25。将29交换机-2划分为2个VLAN,VLAN2包含端口 2、25，VLAN3包含端口 3、25。2、VLAN2分配的接口地址是 192.168.2.1,VLAN4的接口地址是 192.168.3.1 与路由 器 1760 连接的接口地址为 192.168.4.1。3、将PC1连接在 VLAN3内的任一端口，PC1的IP地址为192.168.3.100，要求 PC1 可以 pi ng 通各 VLA N 的接口地址 192.168.3.1、192.168.3.1、192.168.4.1，并且 PC1 可以和连接在其VLAN内的PC机相互通信。4、PC1 可以 ping 通路由器以太网接口 192.168.4.2。5、在路由器上设置 ACL,允许192.168.2.0的网段可以进行 NAT转换访问PC2但不 允许其它网段进行地址转换并访问 PC2（PC2不允许设网关）四）、课程设计要求：1、网络基础环境的物理搭建 连接核心交换机 4802 的千兆铜缆 1：1 端口到汇聚交换机 2924G-1 的铜缆 25 端口。连接核心交换机 4802 的 1：2 端口到汇聚交换机 2924G-2 的 25 端口。2、在 4802 上添加两个 Vlan user2 和 user3 creat vlan user2 creat vlan user3 配置 Vlan user2 的 Tag 号为 2 R1760 Z5 202.1.1 配置 Vlan user3 的 Tag 号为 3 config vlan user2 tag 2 config vlan user3 tag 3 把端口 1：1 和端口 1：2 以 Tag 模式添加 Vlan user2 和 user3 内 config vlan user2 add port 1:1-1:2 tag config vlan user3 add port 1:1-1:2 tag 3、配置 2924G-1 交换机并创建 VLan 2 和 Vlan 3 Switch#vlan 2 Vlan 2 added Switch(vlan-2)#exit Switch#vlan 3 Vlan 3 added Switch(vlan-3)#exit 配置 2924G-1 把端口 2 添加到 Vlan 2 内，把端口 3 添加到 Vlan 3 内 Switch#vlan 2 Switch(vlan-2)#untag 2 Switch(vlan-2)#exit Switch#vlan 3 Switch(vlan-3)#untag 3 Switch(vlan-3)#exit 配置 2924G-1 的 Vlan 2 和 Vlan 3 都以 Tag 方式添加端口 25 Switch#vlan 2 Switch(vlan-2)#tag 25 Switch(vlan-2)#exit Switch#vlan 3 Switch(vlan-3)#tag 25 Switch(vlan-3)#exit 4、配置 2924G-2 交换机并创建 VLan 2 和 Vlan 3，具体语句同上。5、配置 4802 交换机 Default,user2 和 user3 Vlan 的子网 IP 接口 config vlan default ipaddress192.168.1.1/24 config vlan user2 ipaddress 192.168.2.1/24 config vlan user3 ipaddress 192.168.3.1/24 启用路由三层的转发 enable ipforwarding 6、配置 2924G-1 的管理 IP 地址和网关 Switch#ip address 192.168.1.2 255.255.255.0 Switch#ip gateway 192.168.1.1 配置 2924G-2 的管理 IP 地址和网关 Switch#ip address 192.168.1.3 255.255.255.0 Switch#ip gateway 192.168.1.1 并且配置 Ping 通自己的网关，并且能够相互 Ping 通 也能够Ping通2924G交换机的管理IP地址 8、核心 4802 交换机和网络出口的路由器相连 连接1760路由器的E0端口到核心交换机的1:3端口 配置核心交换机：创建一个 vlan RouterV creat vlan RouterV 以 Untag 模式添加端口 1：3 到 RouterV 内 config vlan default delete port 1:3 config vlan RouterV add port 1：3 untagged 配置 Vlan RouterV 的 IP 子网接口的 IP 地址为 192.168.4.1/24 config vlan RouterV ipadd 192.168.4.1/24 启用路由三层转发 enable ipforwarding 9、配置 1760 路由器 配置 1760 路由器的两个以太网接口 IP 地址 1760 以太网接口 fa0/0 192.168.4.2 子网掩码 255.255.255.0 Routeinterface eth0/0 Router-Ethernet0ip add 192.168.4.2 255.255.255.0 现在从路由器可以 Ping通4802的IP地址192.168.4.1 Routeinterface eth0/1 Router-Ethernet1ip add 202.1.1.1 255.255.255.0 7、把用户 1 和用户 2 分别连接到 2924G-1 交换机的 2 端口和 2924G-2 的 3 端口 用户 1 192.168.2.100 用户 2 192.168.3.100 子网掩码 255.255.255.0 子网掩码 255.255.255.0 网关 192.168.2.1 网关 192.168.3.1 这时，两个用户都应该能够 网络现在物理上已经基本连接了起来，但是现在网络还不能实现 IP层的全网联 通，是因为IP的路由表还没有建立起来。I 0、配置静态路由 如果内部校园网要上 Internet 网，需要在 4802上配置静态的默认路由，网关指向 192.168.4.2 Router ip route 0.0.0.0 0.0.0.0 192.168.4.2 并且需要在1760路由器上配置一条回指向内部网络的静态 IP地址 Routerip route 192.168.0.0 0.0.255.255 192.168.4.1 这样内部任何PC机均能够Ping通192.168.4.2 II、配置访问控制列表，进行地址转换 在路由器上需设置访问控制列表，使 192.168.2.0 网段的所有主机均可访问 INTERNET其他网段不可访问INTERNET,同时需将内部的私有地址转换为外部的 公有地址 Routeracl 1 Router-acl-1rule permit source 192.168.2.0 0.0.0.255 Routerinterface eth0/1 Router-interface1nat outbound 1 interface 此时内部的192.168.2.0的网段的PC机均可ping通外网PC机的IP地址 202.1.1.100.（五）、计算机网络课程设计实验报告内容与要求 1、给出详细网络设备配置清单 台匕 能。根据计算机网络 课程设计的要求，给出设备的拓扑图和配置清单，并说明其功 2、给出网络的运行结果 对于网络的配置，进行测试，分析结果。五、考核方式与评分办法 1、考核方式：计算机网络 课程设计的考核方式以上机实际操作为主，结合学生对问题的理解 深度和解决熟练程度，给出成绩。2、评分办法：成绩分为 A、B、C、D 和 E。六、课程设计的配套教材及参考资料 联想计算机网络设备用户手册 计算机网络第 3 版，熊桂喜，王小虎译，清华大学出版社 现代网络技术教程，张公忠主编，电子工业出版社 计算机网络（第 4 版），谢希仁编著，电子工业出版社 计算机网络实验教程 谢 谦等 电子工业出版社 审核人：执笔人：郭步 参与讨论人员：邓昶 沈士根 日期
