網(wǎng)絡(luò)工程綜合實(shí)驗(yàn)

1、網(wǎng)絡(luò)工程綜合實(shí)驗(yàn)計(jì)劃進(jìn)度表一、課程設(shè)計(jì)目的網(wǎng)絡(luò)工程綜合實(shí)驗(yàn)是網(wǎng)絡(luò)工程及計(jì)算機(jī)相關(guān)專業(yè)的重要實(shí)踐環(huán)節(jié)之一，該內(nèi)容可以培 養(yǎng)學(xué)生理論聯(lián)系實(shí)際的設(shè)計(jì)思想，訓(xùn)練綜合運(yùn)用所學(xué)的計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)理論知識(shí)，結(jié)合實(shí)際 網(wǎng)絡(luò)設(shè)備，解決在設(shè)計(jì)、安裝、調(diào)試網(wǎng)絡(luò)中所遇到的問(wèn)題，從而使基礎(chǔ)理論知識(shí)得到鞏固和 加深。學(xué)生通過(guò)綜合實(shí)驗(yàn)學(xué)習(xí)掌握網(wǎng)絡(luò)設(shè)計(jì)中的一般設(shè)計(jì)過(guò)程和方法，熟悉并掌握運(yùn)用二層 交換機(jī)、三層交換機(jī)、路由器和防火墻的配置技術(shù)。另外通過(guò)實(shí)驗(yàn)，可以掌握組建計(jì)算機(jī)網(wǎng)絡(luò)工程的基本技術(shù)，特別是網(wǎng)絡(luò)規(guī)劃、交換機(jī) 路由器等網(wǎng)絡(luò)設(shè)備的基本功能與選型以及網(wǎng)絡(luò)應(yīng)用服務(wù)器的基本配置，同時(shí)提高學(xué)生的應(yīng)用 能力和動(dòng)手實(shí)踐能力。二、課程設(shè)計(jì)

2、要求（1）通過(guò)資料查閱和學(xué)習(xí)，了解園區(qū)網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)的一般方法。（2）參考和研究一些公司和高校/企業(yè)園區(qū)網(wǎng)的規(guī)劃和建設(shè)方案，結(jié)合網(wǎng)絡(luò)工程課 程中所學(xué)知識(shí)，積極完成設(shè)計(jì)任務(wù)。（3）認(rèn)真完成需求分析，并根據(jù)需求分析完成園區(qū)網(wǎng)絡(luò)的總體方案設(shè)計(jì)，確定網(wǎng)絡(luò)邏 輯拓?fù)浣Y(jié)構(gòu)和所采用的網(wǎng)絡(luò)技術(shù)、主要設(shè)備的性能指標(biāo)，進(jìn)而完成設(shè)備的選型，并選用相應(yīng) 的網(wǎng)絡(luò)連接技術(shù)。（4）根據(jù)設(shè)計(jì)內(nèi)容與具體要求，實(shí)現(xiàn)園區(qū)網(wǎng)內(nèi)的連接，并在成功測(cè)試的基礎(chǔ)上實(shí)現(xiàn) Web服務(wù)器、FTP服務(wù)器、電子郵件服務(wù)器的安裝配置，并能按任務(wù)書(shū)要求進(jìn)行訪問(wèn)。（5）認(rèn)真按時(shí)完成課程設(shè)計(jì)報(bào)告，課程設(shè)計(jì)報(bào)告內(nèi)容包括：課程設(shè)計(jì)目的、設(shè)計(jì)任務(wù) 與要求、需求分析、

3、網(wǎng)絡(luò)設(shè)計(jì)、設(shè)備調(diào)試安裝以及設(shè)計(jì)心得等幾個(gè)部分，具體要求見(jiàn)設(shè)計(jì)報(bào) 告模板。三、課程設(shè)計(jì)內(nèi)容用一組實(shí)驗(yàn)設(shè)備（4個(gè)路由器、二臺(tái)交換機(jī)、二臺(tái)三層交換機(jī)、一臺(tái)防火墻）構(gòu)建一個(gè) 園區(qū)網(wǎng)，通過(guò)防火墻與校園網(wǎng)相聯(lián)，實(shí)現(xiàn)到Internet的訪問(wèn)。具體要求如下： （1） 在一臺(tái)兩層交換機(jī)SW1上劃分2個(gè)VLAN（Vlan 100和Vlan 200，用戶數(shù)均為100）。要求實(shí)現(xiàn)：兩個(gè)Vlan均能通過(guò)路由器訪問(wèn)外網(wǎng)，但兩個(gè)Vlan之間不能通信。在一臺(tái)三層交換機(jī)SW3上劃分2個(gè)VLAN (Vlan 300和Vlan 400, Vlan300用戶數(shù) 100, Vlan400用戶數(shù)200)，兩個(gè)Vlan之間能夠通信。要求：

4、兩個(gè)Vlan均只能通過(guò) 路由器訪問(wèn)校園網(wǎng)(10.X.X.X)，而不能訪問(wèn)Interneto另外一臺(tái)兩層交換機(jī)SW2和一臺(tái)三層交換機(jī)SW4之間使用冗余連接，在兩臺(tái)交換 機(jī)上均劃分兩個(gè)Vlan (Vlan 500和Vlan 600, Vlan500用戶數(shù)200, Vlan600用戶數(shù) 100)，要求Vlan500可以訪問(wèn)內(nèi)網(wǎng)所有VLAN, Vlan600既可以訪問(wèn)內(nèi)網(wǎng)，又可以 訪問(wèn) Interneto園區(qū)網(wǎng)全網(wǎng)通信采用OSPF動(dòng)態(tài)路由協(xié)議，路由設(shè)計(jì)要求有路由匯聚。SW1、SW3、SW4分別和三臺(tái)接入級(jí)路由器DCR1700相連，三臺(tái)路由器和部門級(jí) 路由器DCR2600相連。然后DCR2600路由器通

5、過(guò)防火墻實(shí)現(xiàn)此園區(qū)網(wǎng)與外網(wǎng)(校 園網(wǎng))相聯(lián)，要求內(nèi)網(wǎng)通過(guò)防火墻上配置NAT協(xié)議訪問(wèn)外網(wǎng)。畫(huà)出網(wǎng)絡(luò)拓?fù)鋱D，并給各VLAN劃分IP地址、掩碼、網(wǎng)關(guān)，以及各網(wǎng)絡(luò)設(shè)備接口 的IP地址。需要在SW1中的VLAN100里面安裝WWW、FTP、電子郵件等基本服務(wù)。用訪問(wèn) 控制列表使VLAN300和VLAN500中的用戶在上班時(shí)間(9:0017:00)不允許訪問(wèn) FTP服務(wù)器和WWW服務(wù)器，但可以訪問(wèn)EMail服務(wù)器。IP分配規(guī)則：根據(jù)以上需求設(shè)計(jì)IP地址。四、設(shè)計(jì)進(jìn)度與時(shí)間安排課程設(shè)計(jì)安排在第15、16周共10次(具體時(shí)間安排見(jiàn)后頁(yè)課設(shè)時(shí)間安排表)，課設(shè)進(jìn)度安排如下： 網(wǎng)絡(luò)方案設(shè)計(jì)(1.5次) TOC o 1-5 h z 交換機(jī)、路由器的連接與調(diào)試(2次)(4)防火墻及相關(guān)安全設(shè)置及調(diào)試(2次) WEB、FTP、電子郵件服務(wù)器配置與總體測(cè)試(2次) 撰寫(xiě)設(shè)計(jì)報(bào)告(1.5次) 提交設(shè)計(jì)報(bào)告、驗(yàn)收(1次)五、設(shè)計(jì)成績(jī)?cè)u(píng)定設(shè)計(jì)成績(jī)是依據(jù)學(xué)生在設(shè)計(jì)中的表現(xiàn)和設(shè)計(jì)成果綜合評(píng)定，包括：1、設(shè)計(jì)紀(jì)律(20%)：根據(jù)設(shè)計(jì)出勤情況、遵守紀(jì)律和服從管理情況、以及設(shè)計(jì)態(tài)度等 因素評(píng)定；如有嚴(yán)重紀(jì)律問(wèn)題，可按學(xué)校有關(guān)規(guī)定直接評(píng)為不及格；2、設(shè)計(jì)報(bào)告（20%）：設(shè)計(jì)報(bào)告的完成情況（設(shè)計(jì)報(bào)告的具