網絡工程綜合實驗

1、網絡工程綜合實驗計劃進度表一、課程設計目的網絡工程綜合實驗是網絡工程及計算機相關專業(yè)的重要實踐環(huán)節(jié)之一，該內容可以培 養(yǎng)學生理論聯(lián)系實際的設計思想，訓練綜合運用所學的計算機網絡基礎理論知識，結合實際 網絡設備，解決在設計、安裝、調試網絡中所遇到的問題，從而使基礎理論知識得到鞏固和 加深。學生通過綜合實驗學習掌握網絡設計中的一般設計過程和方法，熟悉并掌握運用二層 交換機、三層交換機、路由器和防火墻的配置技術。另外通過實驗，可以掌握組建計算機網絡工程的基本技術，特別是網絡規(guī)劃、交換機 路由器等網絡設備的基本功能與選型以及網絡應用服務器的基本配置，同時提高學生的應用 能力和動手實踐能力。二、課程設計

2、要求（1）通過資料查閱和學習，了解園區(qū)網絡規(guī)劃、設計的一般方法。（2）參考和研究一些公司和高校/企業(yè)園區(qū)網的規(guī)劃和建設方案，結合網絡工程課 程中所學知識，積極完成設計任務。（3）認真完成需求分析，并根據(jù)需求分析完成園區(qū)網絡的總體方案設計，確定網絡邏 輯拓撲結構和所采用的網絡技術、主要設備的性能指標，進而完成設備的選型，并選用相應 的網絡連接技術。（4）根據(jù)設計內容與具體要求，實現(xiàn)園區(qū)網內的連接，并在成功測試的基礎上實現(xiàn) Web服務器、FTP服務器、電子郵件服務器的安裝配置，并能按任務書要求進行訪問。（5）認真按時完成課程設計報告，課程設計報告內容包括：課程設計目的、設計任務 與要求、需求分析、

3、網絡設計、設備調試安裝以及設計心得等幾個部分，具體要求見設計報 告模板。三、課程設計內容用一組實驗設備（4個路由器、二臺交換機、二臺三層交換機、一臺防火墻）構建一個 園區(qū)網，通過防火墻與校園網相聯(lián)，實現(xiàn)到Internet的訪問。具體要求如下： （1） 在一臺兩層交換機SW1上劃分2個VLAN（Vlan 100和Vlan 200，用戶數(shù)均為100）。要求實現(xiàn)：兩個Vlan均能通過路由器訪問外網，但兩個Vlan之間不能通信。在一臺三層交換機SW3上劃分2個VLAN (Vlan 300和Vlan 400, Vlan300用戶數(shù) 100, Vlan400用戶數(shù)200)，兩個Vlan之間能夠通信。要求：

4、兩個Vlan均只能通過 路由器訪問校園網(10.X.X.X)，而不能訪問Interneto另外一臺兩層交換機SW2和一臺三層交換機SW4之間使用冗余連接，在兩臺交換 機上均劃分兩個Vlan (Vlan 500和Vlan 600, Vlan500用戶數(shù)200, Vlan600用戶數(shù) 100)，要求Vlan500可以訪問內網所有VLAN, Vlan600既可以訪問內網，又可以 訪問 Interneto園區(qū)網全網通信采用OSPF動態(tài)路由協(xié)議，路由設計要求有路由匯聚。SW1、SW3、SW4分別和三臺接入級路由器DCR1700相連，三臺路由器和部門級 路由器DCR2600相連。然后DCR2600路由器通

5、過防火墻實現(xiàn)此園區(qū)網與外網(校 園網)相聯(lián)，要求內網通過防火墻上配置NAT協(xié)議訪問外網。畫出網絡拓撲圖，并給各VLAN劃分IP地址、掩碼、網關，以及各網絡設備接口 的IP地址。需要在SW1中的VLAN100里面安裝WWW、FTP、電子郵件等基本服務。用訪問 控制列表使VLAN300和VLAN500中的用戶在上班時間(9:0017:00)不允許訪問 FTP服務器和WWW服務器，但可以訪問EMail服務器。IP分配規(guī)則：根據(jù)以上需求設計IP地址。四、設計進度與時間安排課程設計安排在第15、16周共10次(具體時間安排見后頁課設時間安排表)，課設進度安排如下： 網絡方案設計(1.5次) TOC o 1-5 h z 交換機、路由器的連接與調試(2次)(4)防火墻及相關安全設置及調試(2次) WEB、FTP、電子郵件服務器配置與總體測試(2次) 撰寫設計報告(1.5次) 提交設計報告、驗收(1次)五、設計成績評定設計成績是依據(jù)學生在設計中的表現(xiàn)和設計成果綜合評定，包括：1、設計紀律(20%)：根據(jù)設計出勤情況、遵守紀律和服從管理情況、以及設計態(tài)度等 因素評定；如有嚴重紀律問題，可按學校有關規(guī)定直接評為不及格；2、設計報告（20%）：設計報告的完成情況（設計報告的具