搜索
目录第一章设计的任务内容及要求............................................................................................................21.1设计的任务内容............................................................................................................................21.2设计的任务要求............................................................................................................................2第二章系统环境配置及工具介绍......................................................................................................42.1二层交换机....................................................................................................................................42.2三层交换机....................................................................................................................................52.3路由器............................................................................................................................................7第三章可行性分析和系统需求分析....................................................................................................93.1划分VLAN的分析.......................................................................................................................93.2配置RSTP协议分析..................................................................................................................103.3OSPF路由策略............................................................................................................................103.4ACL的相关分析.........................................................................................................................11第四章系统总体规划和拓扑设计......................................................................................................134.1系统拓扑图总体规划..................................................................................................................13第五章系统物理设计和IP设计........................................................................................................145.1IP地址划分..................................................................................................................................145.2在L2-SW上划分VLAN12,13，L3-SW上划分VLAN11.......................................................145.3配置RSTP协议..........................................................................................................................165.4OSPF配置.................................................................................................................................185.5在路由器A上应用ACL............................................................................................................20第六章系统安装配置调试..................................................................................................................226.1系统安装配置调试......................................................................................................................22第七章课程设计总结..........................................................................................................................24参考文献................................................................................................................................................25第一章设计的任务内容及要求课程设计题目：题目三1.1设计的任务内容为某企业的网络拓扑模拟图，接入层设备采用二层交换机，汇聚层设备采用三层交换机。在接入交换机上划分了销售部子网VLAN12和技术部子网VLAN13，在汇聚交换机上划分了行政部子网VLAN11。为了保证网络的稳定性，接入层和汇聚层通过两条链路相连，汇聚层交换机通过VLAN1中的接口F0/24与RouterA相连，RouterA通过广域网口和RouterB相连，RouterB则通过以太网口连接到ISP，通过ISP连接到Internet。通过路由协议，实现全网的互通。用访问控制列表使VLAN12和VLAN13中的用户在时间（9:00~17:00）不允许访问FTP服务器，可以访问服务器。在L2-Switch上划分VLAN12,13，L3-Switch上划分VLAN11；配置RSTP协议实现L2-Switch和L3-Switch之间的冗余链路，选取L3-Switch为根。配置三层交换机的路由功能，运用OSPF配置全网路由。在路由器A上应用ACL，要求：销售部子网和技术部子网不可以访问Web服务器，技术部子网访问其他网络和服务不受限制；销售部子网只能访问Internet上的Web服务；行政部子网不能访问该Web服务器上的telnet服务，行政部子网的其他网络访问不受限制。1.2设计的任务要求针对本课程设计，需完成以下课程设计任务：1、熟悉系统实现工具和上机环境2、本课题的可行性分析、开发计划，通过调研完成系统的需求分析简要叙述技术可行性、省略经济可行性和法律可行性等。制定项目开发计划。完成项目需求分析3、系统设计包括：系统总体设计，拓扑设计，物理设计（设备选型），IP设计4、针对不同设备选择不同命令集，完成对设备的配置5、设备安装及调试6、书写系统上述文档和撰写课程设计报告第二章系统环境配置及工具介绍2.1二层交换机2.1.1概念二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。2.1.2原理从二层交换机的工作原理可以推知以下三点：（1）由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换机就可以实现线速交换；（2）学习端口连接的机器的MAC地址，写入地址表，地址表的大小（一般两种表示方式：一为BUFFERRAM，一为MAC表项数值），地址表大小影响交换机的接入容量；（3）还有一个就是二层交换机一般都含有专门用于处理数据包转发的ASIC（ApplicationspecificIntegratedCircuit）芯片，因此转发速度可以做到非常快。由于各个厂家采用ASIC不同，直接影响产品性能。以上三点也是评判二三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备选型时注意比较。2.1.3路由技术路由器工作在OSI模型的第三层---网络层操作，其工作模式与二层交换相似，但路由器工作在第三层，这个区别决定了路由和交换在传递包时使用不同的控制信息，实现功能的方式就不同。工作原理是在路由器的内部也有一个表，这个表所标示的是如果要去某一个地方，下一步应该向哪里走，如果能从路由表中找到数据包下一步往哪里走，把链路层信息加上转发出去；如果不能知道下一步走向哪里，则将此包丢弃，然后返回一个信息交给源地址。路由技术实质上来说不过两种功能：决定最优路由和转发数据包。路由表中写入各种信息，由路由算法计算出到达目的地址的最佳路径，然后由相对简单直接的转发机制发送数据包。接受数据的下一台路由器依照相同的工作方式继续转发，依次类推，直到数据包到达目的路由器。2.2三层交换机2.2.1概念三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而象路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换技术＋三层转发技术。传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。2.2.2原理使用IP的设备A-------