网络互联技术课程设计指导书.docVIP

安徽工业职业技术学院 《网络互联技术课程设计》 指导书 编制系部： 信息工程系 适用专业： 网络技术 安徽工业职业技术学院二00九年编制 目 录 课程目的和任务 培养学生利用所学的理论知识去规划、设计和维护基于路由和交换的网络，能根据企业实际需求进行VLAN的划分及安全设计，及广域网中的静态、动态路由的配置，NAT转换和访问控制列表的设计。本课程通过实际的网络案例帮助学生掌握安装、配置和运营LAN、WAN和中小型企业网络的实践技能。学习本课程后学生应达到或高于CCNA的实际动手能力。达到能设计、架设和维护中小型网络的能力。 二、课程的要求 本课程通过典型的网络案例，分析从设备的选择、安装、配置、调试、管理的网络工程实施步骤。通过本课程的学习，学生需要掌握CCNA所具有的规划、设计、安装、配置和管理中小行企业网络的动手能力。熟练的把课堂所学的内容，包括VLAN的划分及安全设计，及广域网中的静态、动态路由的配置，NAT转换和访问控制列表的设计，广域网协议的配置等运用到实际当中。从而成为一名合格的毕业生和一名合格的网络工程师。 三、实设备、工具、材料内容CISCO PIX-515E-R-BUN防火墙使用ACL实现数据过滤，内网核心层采用三层交换实现内网数据交换，分布层和桌面层根据实际终端数大部分采用2900级别交换机，本案例安全使用2960交换机。 2）产品列表 序号 产品型号 产品描述 数量 1 Cisco2811 接入路由器 2 2 CISCO PIX-515E-R-BUN 防火墙 1 3 CISCO WS-C6506 核心交换机 1 4 CISCO WS-C2960 接入层交换机 8 5 CISCO WRT300N 无线AP 2 6 网管软件等 其他 若干 3）.线缆选择与连接 a.校区间广域网连接采用专线点到点连接 b.移动出差用户采用VPN连接到内网 c.核心交换机到出口路由器才用千兆光/电连接 d.核心交换机到接入层层采用千兆/百兆光纤连接 e．WLAN范围使用802.11a/b/g协议。 f.其他未说明根据实际情况规划 任务二. IP规划与VLAN规划 1. IP规划与VLAN规划分析 1）. VLAN规划原则： 按照各部门工作性质进行划分，主要分为服务器各部门IP地址和vlan的划分Vlan ID Vlan name IP地址 网关 备注 1 guanli 172.16.0.0/24 管理VLAN 10 xingzheng 172.16.4.0/22 172.16.4.1 行政办公 20 jiaoxue 172.16.8.0/22 172.16.8.1 教学教师 30 tushuguan 172.16.12.0/22 172.16.12.1 图书中心 40 caiwu 172.16.16.0/22 172.16.16.1 财务中心 50 jiashuqu 172.16.20.0/22 172.16.20.1 家属区 60 xuesheng 172.16.24.0/22 172.16.24.1 学生宿舍 70 Server-vlan 172.16.28.0/22 172.16.28.1 服务器群 2）.地址规划与实施 服务器地址按静态IP方式进行设置，管理VLAN中的相关地址也手工设置。如下： 服务器名?IP地址?网关 DHCP? 172.16.28.10/22 172.16.28.1 DNS? 172.16.28.20/22? 172.16.28.1 WEB? 172.16.28.30/22 172.16.28.1 外网地址222.153.2.2/24 出口路由器外网口 222.153.2.1/24 222.153.2.254 电信指定 出口路由器内网口 172.16.32.2/30 核心交换机连接到出口接口 172.16.32.1/30 核心交换机连接到校区接口 172.16.32.5/30 3）.客户端地址设置 客户终端数量较大，使用DHCP统一分发地址，DHCP对不同VLAN的客户端地址创建不同的地址池。 如下： 地址池名 开始地址 结束地址 子网掩码 默认网关 DNS地址 Pool 10 172.16.4.2 172.16.7.254 255.255.252.0 172.16.4.1 172.16.28.20 Pool 20 172.16.8.2 172.16.11.254 255.255.252.0 172.16.8.1 172.16.28.20 pool 30 172.16.12.2 172.16.15.254 255.255.252.0 172.16.12.1 172.16.2