09网工《路由与交换》课程设计

安徽省巢湖学院计算机与信息工程学院课程设计报告课程名称：《路由与交换技术》课题名称：高校校园网的组建专业班级：09网络工程同组姓名：李靖波、杨柳、朱艳萍、何学露同组学号：09012021、09012064、09012079、09012011联系方式：15805658491指导教师：江家宝目录一、课程设计目的.................................................................................................................................................１二、课程设计内容.................................................................................................................................................１2.1、需求分析................................................................................................................................................１2.2、同组人员的任务分配............................................................................................................................１三、设备选型与数量.............................................................................................................................................２3.1、交换机的选型与数量............................................................................................................................２3.2、路由器的选型与数量............................................................................................................................２3.3、PC机与服务器的选型与数量...............................................................................................................２四、网络设计与规划.............................................................................................................................................２4.1、网络设备连接图....................................................................................................................................２4.2、设备的属性值基本规划........................................................................................................................２4.3、路由的设计............................................................................................................................................４4.4、网络安全的设计....................................................................................................................................４4.4、网络出口的设计....................................................................................................................................５五、各设备的配置.................................................................................................................................................５5.1、交换机的配置........................................................................................................................................５5.2、路由器的配置........................................................................................................................................９六、网络的测试结果.........................................................................................................................................１０附录：参考文献.................................................................................................................................................１３１一、课程设计目的《路由与交换技术》是计算机与信息工程学院网络工程专业的必修课程，内容涉及路由器与交换机的综合配置、对实际案例的规划和设计等。在前阶段的学习中，进行了路由器和交换机的各个知识点的专项练习，在基础知识掌握之后，需要一个相对完整的时间进行知识点的融会贯通，并能针对实际案例进行综合性地规划、设计和配置来灵活运用这些知识。本课程设计为学生提供了一个动手动脑、独立实践的机会。通过该课程设计，使学生能够更好地掌握路由器和交换机的原理和配置；能够将课本上的理论知识和实践开发有机的结合起来；能够锻炼学生的分析问题、解决问题的能力，从而加深对这门课的理解，在理解相关设备的原理知识的同时又提高学生的实际操作能力。二、课程设计内容2.1、需求分析网络设计需面临的挑战：建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序。某高校校园有4栋教学楼，1栋理工实验楼、1栋文艺实验楼，1个艺术楼，1个图书馆，1个医院楼，1个行政办公楼（第一层有教务处、总务处、招生就业处、学生处等；第二层有校长办公室、财务处、网络中心等；第三至第十层依次是计算机学院、数理学院、电器与自动化学院、化材学院、体艺学院、文化与传媒学院、经法与管理学院、外国语学院等），6栋女生宿舍楼，6栋男生宿舍楼。网络设计要求如下：1、主干网中的服务器至少要求有：1个财务系统服务器，1个教务系统服务器，1个web服务器，1个ftp服务器，1个E-mail服务器，1个文件服务器（同时又是DHCP服务器）。2、与Internet相连的地址池为：152.2.2.0~152.2.2.93、IP地址分配时要求至少有6个网络地址（可利用子网）。4、为了安全起见，必须满足以下访问限制：(1).财务服务器只允许3个校长和财务处内部人员访问；(2).教务服务器只允许外网夜间18:00～23:30访问；(3).每学期上课期间周一至周五上午8:00～11:30、下午14:00～17:30、夜间23:30～次日凌晨06:00，所有学生宿舍的主机不准访问外网，其余时间访问外网不受限制。(4).夜间23:30～次日凌晨06:00，外网不能访问web服务器，ftp服务器，E-mail服务器和文件服务器。(5).体艺学院学院主机每周六、日不可访问本校的web服务器；(6).学生宿舍的交换机要配置ARP检查和DHCP监听(7).接入层交换机上进行VLAN划分，并配置交换机端口安全；除了限制之外，所有主机均可互相访问并可访问Internet。5、在出口路由器上配置RIP和路由重分发，以便适应不同厂商的路由器的支持；6、在接入层交换机上配置MSTP实现负载均衡；7、在网络中设置一个RADIUS服务器，配置接入层交换机，不准非法用户接入网络。2.2、同组人员的任务分配学生姓名完成的主要任务李靖波路由的设计，NAT的实现，配置RIP和路由重分发杨柳访问控制列表的设计，文档的撰写朱艳萍服务器群的配置，配置MSTP何学露核心交换机2下所有vlan的配置，RADIUS服务器的配置２核心交换机3下所有vlan的配置，配置ARP检查和DHCP监听三、设备选型与数量3.1、交换机的选型与数量Switch2950-2418台，核心Switch3560-24PS3台3.2、路由器的选型与数量Router-PT2台3.3、PC机与服务器的选型与数量PC-PT14台，Server-PT8台四、网络设计与规划4.1、网络设备连接图4.2、设备的属性值基本规划校园网内部结构(1).出口路由器端口IP描述s2/0152.2.2.10与外网进行通信的端口f0/0192.168.2.1/24与内网进行通信的端口３(2).核心交换机1端口描述f0/1连接出口路由器f0/2连接核心交换机2f0/3连接核心交换机3f0/4连接Radius服务器(3)核心交换机2端口描述f0/1连接核心交换机1f0/2连接财务系统服务器f0/3连接服务器群f0/4连接行政楼交换机f0/5连接理工实验楼交换机f0/6连接文艺实验楼交换机(4)核心交换机3名称描述f0/1连接核心交换机S1f0/2连接图书馆交换机f0/3连接医院交换机f0/4连接教学楼交换机f0/5连接女生宿舍楼交换机f0/6连接男生宿舍楼交换机(5).各建筑交换机图中注有Vlan标识的为汇聚层交换机，为求示意图简洁，只画出部分。接入层由每栋建筑楼的接入层交换机组成，这里与接入层交换机连接的每台主机代表一栋建筑的所有终端设备，用以连接测试。名称网关所属vlan备注行政楼192.168.5.1/24vlan5第一层的教务处主机IP为192.168.5.2；第三层的校长办公室的三台主机IP分别为192.168.5.3，192.168.5.4，192.168.5.5；财务处主机IP为192.168.5.6；第七层体艺学院主机IP为192.168.5.7；理工实验楼192.168.6.1/24vlan6理工实验室主机IP为19