网络工程课程设计-南京邮电大学物联网应用技术实践教育中心实验教学.doc

网络工程课程设计 南京邮电大学 物联网学院 目录 第1章 课程设计任务与内容要求 1 1.1 课程设计任务 1 1.2 课程内容要求 1 第2章 系统环境配置和应用工具介绍 5 2.1 系统环境配置 5 2.2 应用工具介绍 5 第3章 可行性分析和系统需求分析文档 7 3.1 VLAN划分分析 7 3.1.1 VLAN的定义 7 3.1.2 使用VLAN的目的 7 3.1.3 VLAN的优点 8 3.1.4 VLAN的划分策略 9 3.1.5 VLAN的应用 9 3.2 配置RSTP协议分析 9 3.2.1 RSTP的定义 9 3.2.2 RSTP的技术原理 10 3.2.3 配置RSTP的目的 10 3.3 配置OSPF实现全网路由分析 11 3.3.1 OSPF的定义 11 3.3.2 OSPF常见术语介绍 11 3.3.3 OSPF的基本原理 12 3.4 应用ACL分析 12 3.4.1 ACL的定义 12 3.4.2 应用ACL的一般原则 13 3.4.3 ACL的执行过程 13 3.4.4 ACL的分类 13 3.5 配置NAT的分析 14 3.5.1 NAT的定义 14 3.5.2 NAT工作原理 15 3.5.3 NAT的功能 15 3.5.4 NAT的实现方式 15 3.5.5 NAPT 16 第4章 系统总体规划和拓扑设计文档 17 4.1 系统总体规划 17 4.2 网络拓扑设计 17 4.3 IP地址划分 17 第5章 系统物理设计和IP设计文档 19 5.1 VLAN划分 19 5.1.1 划分要求 19 5.1.2 划分具体步骤 19 5.2 RSTP协议的配置 21 5.2.1 RSTP配置要求 21 5.2.2 RSTP配置具体步骤 21 5.3 OSPF协议的配置 23 5.3.1 OSPF配置的要求 23 5.3.2 OSPF配置具体步骤 23 5.4 ACL配置 27 5.4.1 ACL配置的要求 27 5.4.2 ACL配置具体步骤 27 5.5 NAT配置 29 5.5.1 NAT配置要求 29 5.5.2 NAT配置具体步骤 29 第6章 系统安装配置调试文档 31 第7章 总结 34 参考文献 35 第1章 课程设计任务与内容要求 1.1 课程设计任务 本课程属于物联网学院网络工程专业的专业课，它主要涉及计算机网络、计算机网络基础实验等主干课程，需要用到计算机网络的基本原理例如路由协议、TCP/IP协议、局域网组建等知识点。通过本课程的学习 2、进一步掌握网络工程中所使用的各种网络技术。 3、学会实施网络工程中所需要的需求分析、系统设计、安全设计以及应用方案设计。包括：系统总体设计，拓扑设计，物理设计（设备选型），IP设计。根据分层设计思想，确定本项目的核心层、汇聚层及接入层相关设备，包括交换机、路由器、服务器及防火墙等，根据总体规划给出项目的拓扑设计。 4、针对不同设备选择不同命令集，为各层设备编写配置代码，完成对设备的配置。 5、综合运用各种网络技术，设计实际网络工程解决方案，完成设备的安装及调试。提高分析问题和解决问题的能力。 6、书写系统上述文档和撰写课程设计报告。 具体任务要求从课程设计的目的出发，通过设计工作的各个环节，达到以下教学要求： 每组(最多3人)从所给题目中任选一个（如自拟题目，需经指导教师同意），每个学生必须独立完成课程设计，不能相互抄袭，同组者文档不能相同；设计完成后，将所完成的工作交由老师检查；要求写出一份详细的设计报告（课程设计说明书）。 1.2 课程内容要求 课题一：大型企业网络设计集团是一个以煤炭产品为主，兼营大型矿井建设、工业与民用建筑设计与施工、地基与基础处理、地质勘探、商业等行业的综合性集团公司。集团作为一个全国200强的集团公司，下辖生产矿、建井处、机械厂等二级单位40余家，各个相对独立的生产服务单位，如财务、运销、医疗卫生、远程教学、综合统计等，都必须实现网上信息传输。 集团的网络建设于20年1月左右，当时建设的网络为集团各项业务信息化立下了汗马功劳。随着近几年计算机网络技术的不断发展，计算机及网络的使用者水平不断提高，集团网络上需要承载的应用不断增多，网络中病毒流行、广播信息较多，各项关键业务网络安全得不到保障。集团充分认识到计算机网络作为信息化基石的巨大作用，决定改造集团网络。 ，用户有如下的需求： 由于该网络为承载整个集团的基础骨干，面对日益突出的信息安全问题，要求网络系统集成的相应的安全特性。由于前期网络中使用的普通交换机、HUB无法进行安全规则设置，网络攻击常常影响网络正常业务以及用户正常上网，关键业务无法保障，因此新建的网络平台需要提供防止DOS攻击的能力。 在多业务共同存在的网络设备之上，各业务属于不同的区域，要求实