路由与交换课程教学设计.doc

.- 《路由与交换技术》课程设计 （题目：集团企业网络的设计与实现） 姓 名： ＸＸＸ 学 号： XXX 专 业： 网络工程 院 系： ＸＸＸ学院 完成时间： 2013-11-13 集团企业网络的设计与实现 目 录 1 绪论 1 2需求分析 2 3内容与方法 3 3.1设计场景： 3 3.2设计要求： 3 3.3设计分析： 3 3.4设计步骤： 3 3.4.1网络拓扑 3 3.4.2 网络配置 4 3.5 设计结果： 10 总结 12 参考文献 13 1 绪论 《路由与交换技术》是计算机与信息工程学院网络工程专业的必修课程，内容涉及路由器与交换机的综合配置、对实际案例的规划和设计等。在前阶段的学习中，进行了路由器和交换机的各个知识点的专项练习，在基础知识掌握之后，需要一个相对完整的时间进行知识点的融会贯通，并能针对实际案例进行综合性地规划、设计和配置来灵活运用这些知识。本课程设计为学生提供了一个动手动脑、独立实践的机会。通过该课程设计，使学生能够更好地掌握路由器和交换机的原理和配置；能够将课本上的理论知识和实践开发有机的结合起来；能够锻炼学生的分析问题、解决问题的能力，从而加深对这门课的理解，在理解相关设备的原理知识的同时又提高学生的实际操作能力。 2需求分析 根据公司内部管理模式和要求以及使用网络的安全性等，作出以下需求与分析，以确保公司能够方便快捷的管理和使用网络的安全性。 (1).路由器的基本配置，对路由器设置使能密码，加密使能密码，虚拟终端线密码，并能telnet登录； (2).对交换机进行基本配置，划分VLAN (3). 使用动态路由，让各VLAN的主机在访问不受限的情况下可访问外网，可互访 (5).对路由器配置RIP协议，并在路由器上运行RIP协议； (6).远程访问技术的NAT技术 3内容与方法 3.1设计场景： 某集团企业内部有5个部门（行政、财务、销售、人事、信息中心） 3.2设计要求： 1.外网不可访问内网 2.三级体系结构 3.其他4个部门不能访问财务部，但4个部门间可访问 3.3设计分析： 为实现部门内部的办公自动化，提高工作效率，整个网络使用VLAN隔离，部门间的通信使用VLAN间路由来实现。利用动态路由RIP协议实现路由间的宣告；利用NAT协议实现地址间的转换；利用ACL协议实现外网不可访问内网、4个部门不可访问财务部。 3.4设计步骤 3.4.1网络拓扑 5个部门的IP地址： 行政部门的IP地址：192.168.1.1，将其划分到vlan 10 人事部门的IP地址：192.168.2.1，将其划分到vlan 20 销售部门的IP地址：192.168.3.1，将其划分到vlan 30 财务部门的IP地址：192.168.4.1，将其划分到vlan 40 信息中心的IP地址：192.168.5.1，将其划分到vlan 50 3.4.2 网络配置 （1）外网拓扑与配置 Router 0配置： interface FastEthernet0/0 ip address 192.168.10.1 255.255.255.0 ip nat inside duplex auto speed auto! interface Serial1/0 ip address 192.168.11.1 255.255.255.0 ip nat outside clock rate 128000! router rip version 2 network 192.168.10.0 network 192.168.11.0 no auto-summary! ip nat inside source list 10 interface Serial1/0 overload ip classless! access-list 10 permit 192.168.10.0 0.0.0.255! （2）内网拓扑与配置 1）在最上面的3层交换机上的F0/3接口上配置Trunk通道： interface FastEthernet0/3 switchport trunk encapsulation dot1q switchport mode trunk! 2）在下面的3层交换机上开启路由功能，并配置5个部门的接入IP地址、动态路由RIP协议 、ACL访问控制功能： 5个部门IP地址： interface FastEthernet0/1 no switchport ip address 192.168.3.2 255.255.255.0 duplex auto speed auto! interface FastEthernet0/3 no switchport ip address 192.168.1.2 255.255.255.0 duplex auto speed auto! interface FastEthernet0/4 no switchport ip address 192.168.2.2 255.255.255.0 duplex auto speed auto! interface FastEthernet0/5 no switchport ip address 192.168.4.2 255.255.255.0 ip access-group 10 out duplex auto speed auto! interface FastEthernet0/6 no switchport ip address 192.168.5.2 255.255.255.0 duplex auto speed auto! RIP协议： router rip version 2 network 192.168.1.0 network 192.168.2.0 network 192.168.3.0 network 192.168.4.0 network 192.168.5.0 network 192.168.10.0 no auto-summary ACL访问控制： access-list 10 deny 192.168.1.0 0.0.0.255 access-list 10 deny 192.168.2.0 0.0.0.255 access-list 10 deny 192.168.3.0 0.0.0.255 access-list 10 deny 192.168.5.0 0.0.0.255 access-list 10 permit any! 3.5 设计结果 1 各部门能Ping通路由功能的3层交换机： 2 各部门能Ping通外网： 3 其他部门Ping不了财务部： 4 总结 这次课程设计的主要任务是实现路由器及三层交换机的基本配置，实现一个小型公司的基本网络构架的设计和配置，通过本次实践让我有机会将课堂上书本中所学的平面型知识，即一般性理论经验，应用到解决实际问题上。 通过这次课程设计,首先我觉得老师让我们做的这次网络课程设计是十分必要的，这不仅可以培养我们对这门课的学习兴趣，同时激励我们靠自己的能力去完成任务，不管是上网搜索还是去图书馆查相关资料，而且可以用实际的操作能力来考验我们对这门课以及对网络实验的掌握程度。 最后，本次实验让本人掌握了快速阅读书本和查找相关重点的方法，在有限的时间内迅速找到自己需要的内容；也进一步的学会在网络上查找资源的方法并网络上有用的资源收为已用，不断的提高和充实自己。同时，通过本次实验还让我充分的了解到小型企业网的内容和功能，进一步的掌握了构建企业网的一些原则、目标及构建企业网常用的一些方法、技巧和应注意的几个问题。更使我初次接触到网络工程所学所用，为以后自己的网络职业生涯打下坚实的基础。也认识到了在以后的学习中要静下心来，脚踏实地，认真学习，多用心，多动脑才能做到学以致用。