网络课程设计实验报告

实用网络技术》课程设计
参考答案
一、 设计思路
根据该学院网络需求，将该学院网络划分为：出口层、核心层、汇聚层、接入层四个层次；
出口层使用防火墙一台，其DMZ区连接学院服务器，外网口连接Internet,内网口连接核心层；
使用两台三层交换机（Rs1-Rs2）组成网络核心层；四台三层交换机（Rs2-Rs6）组成网络汇聚层，核心层与汇聚层使用双链路以实现线路备份与负载均衡；
使用二层交换机若干台构成网络接入层，连接服务器和个人计算机。
二、 网络拓朴图

三、 防火墙端口和三层交换机VLAN接口配置
防火墙DMZ口：17216162/26
防火墙内网口1：10012/30(与Rs1点对点连接)
防火墙内网口2：100126/30(与Rs2点对点连接)
RS1：配置VLAN接口6个。
Vlan 11: 10011/30 用于与防火墙点对点连接；
Vlan 21: 10015/30 用于与Rs2点对点连接；
Vlan 31: 10019/30 用于与Rs3点对点连接；
Vlan 41: 100113/30 用于与Rs4点对点连接；
Vlan 51: 100117/30 用于与Rs5点对点连接；
Vlan 61: 100121/30 用于与Rs6点对点连接；
RS2：配置VLAN接口6个。
Vlan 12: 100125/30 用于与防火墙点对点连接；
Vlan 22: 10016/30 用于与Rs1点对点连接；
Vlan 32: 100129/30 用于与Rs3点对点连接；
Vlan 42: 100133/30 用于与Rs4点对点连接；
Vlan 52: 100137/30 用于与Rs5点对点连接；
Vlan 62: 100141/30 用于与Rs6点对点连接；
RS3：配置VLAN接口5个。
Vlan 13: 100110/30 用于与Rs1点对点连接；
Vlan 23: 100130/30 用于与Rs2点对点连接；
Vlan 33: 19216801/26 用于办公计算机接入；
Vlan 43: 192168065/26 用于教学计算机接入；
Vlan 53: 1921680129/25 用于科研用计算机接入；
RS4：配置VLAN接口3个。
Vlan 14: 100114/30 用于与Rs1点对点连接；
Vlan 24: 100134/30 用于与Rs2点对点连接；
Vlan 34: 19216811/24 用于研究生计算机接入；
RS5：配置VLAN接口5个。
Vlan 15: 100118/30 用于与Rs1点对点连接；
Vlan 25: 100138/30 用于与Rs2点对点连接；
Vlan 35: 19216821/24 用于250台实验用计算机接入；
Vlan 45: 19216831/24 用于250台实验用计算机接入；
Vlan 55: 19216841/24 用于250台实验用计算机接入；
RS6：配置VLAN接口5个。
Vlan 16: 100122/30 用于与Rs1点对点连接；
Vlan 26: 100142/30 用于与Rs2点对点连接；
Vlan 36: 19216851/24 用于250台实验用计算机接入；
Vlan 46: 19216861/24 用于250台实验用计算机接入；
Vlan 56: 19216871/24 用于230台实验用计算机接入；
四、 网段分配表
网段名 始地址 末地址 子网掩码 默认网关 接入三层交换机
服务器 1721611 17216161 255255255192 17216162 防火墙
办公用计算机 19216802 192168061 255255255192 19216801 RS3
教学用计算机 192168066 1921680125 255255255192 192168065 RS3
… … … … … …
… … … … … …
… … … … … …
… … … … … …
… … … … … …
… … … … … …
… … … … … …
… … … … … …
… … … … … …
… … … … … …
… … … … … …
(此表自己完善)
五、 路由设计
1、 静态路由
使用静态路由解决路由问题时，各三层交换机路由表如下表
三层交换机名 目标网段/掩码位数 下一跳IP 下一跳接口
RS1 1721610/26 10012 Vlan11
RS1 19216800/24 100110 Vlan31
Rs1 19216810/24 100114 Vlan41
Rs1 19216820/23 100118 Vlan51
Rs1 19216840/24 100118 Vlan51
Rs1 19216850/24 100122 Vlan61
Rs1 19216860/23 100122 Vlan61
Rs1 0000/0 10012 Vlan11
三层交换机名 目标网段/掩码位数 下一跳IP 下一跳接口
RS2 1721610/26 100126 Vlan12
RS2 19216800/24 100130 Vlan32
Rs2 19216810/24 100134 Vlan42
Rs2 19216820/23 100138 Vlan52
Rs2 19216840/24 100138 Vlan52
Rs2 19216850/24 100142 Vlan62
Rs2 19216860/23 100142 Vlan62
Rs2 0000/0 100126 Vlan12
三层交换机名 目标网段/掩码位数 下一跳IP 下一跳接口
Rs3 0000/0 10019 Vlan13
(完善Rs4、Rs5、Rs6路由表)
2、 RIP路由协议（如果使用了静态路由，就可不必使用RIP协议）
在三层交换机上启用RIP协议。
其中Rs1作如下配置
Rs1(config)#router rip
Rs1(config router)#version 2
Rs1(config router)#network 10010
其中Rs2作如下配置
Rs2(config)#router rip
Rs2(config router)#version 2
Rs2(config router)#network 10010
其中Rs3作如下配置
Rs3(config)#router rip
Rs3(config router)#version 2
Rs3(config router)#network 10010
Rs3(config router)#network 19216800
其中Rs4作如下配置
Rs4(config)#router rip
Rs4(config router)#version 2
Rs4(config router)#network 10010
Rs4(config router)#network 19216810
其中Rs5作如下配置
Rs5(config)#router rip
Rs5(config router)#version 2
Rs5(config router)#network 10010
Rs5(config router)#network 19216820
Rs5(config router)#network 19216830
Rs5(config router)#network 19216840
(自己完善Rs6配置)
六、 网站设计与功能板块（略，参考自己学院网站，作描述即可）。

服务器安装DHCP/DNS,自己的IP设为静态192168101/2552552550网关设置为19216810254。在DHCP中设置分配区间为31-200预留的也设置即可

基本三到四个大步骤，一是运行环境，确保核心业务能跑起来，二是安全环境，企业尤为重要，三是监测模块，方便直观的查看，及时响应，四是优化效率，这可能会在稳定跑上一段后，监测日志。

---