实用网络技术》课程设计.docVIP

实用网络技术》课程设计 参考答案 一、 设计思路 根据该学院网络需求，将该学院网络划分为：出口层、核心层、汇聚层、接入层四个层次； 出口层使用防火墙一台，其DMZ区连接学院服务器，外网口连接Internet,内网口连接核心层； 使用两台三层交换机（Rs1-Rs2）组成网络核心层；四台三层交换机（Rs2-Rs6）组成网络汇聚层，核心层与汇聚层使用双链路以实现线路备份与负载均衡； 使用二层交换机若干台构成网络接入层，连接服务器和个人计算机。 二、 网络拓朴图 三、 防火墙端口和三层交换机VLAN接口配置 防火墙DMZ口：172.16.1.62/26 防火墙内网口1：10.0.1.2/30(与Rs1点对点连接) 防火墙内网口2：10.0.1.26/30(与Rs2点对点连接) RS1：配置VLAN接口6个。 Vlan 11: 10.0.1.1/30 用于与防火墙点对点连接； Vlan 21: 10.0.1.5/30 用于与Rs2点对点连接； Vlan 31: 10.0.1.9/30 用于与Rs3点对点连接； Vlan 41: 10.0.1.13/30 用于与Rs4点对点连接； Vlan 51: 10.0.1.17/30 用于与Rs5点对点连接； Vlan 61: 10.0.1.21/30 用于与Rs6点对点连接； RS2：配置VLAN接口6个。 Vlan 12: 10.0.1.25/30 用于与防火墙点对点连接； Vlan 22: 10.0.1.6/30 用于与Rs1点对点连接； Vlan 32: 10.0.1.29/30 用于与Rs3点对点连接； Vlan 42: 10.0.1.33/30 用于与Rs4点对点连接； Vlan 52: 10.0.1.37/30 用于与Rs5点对点连接； Vlan 62: 10.0.1.41/30 用于与Rs6点对点连接； RS3：配置VLAN接口5个。 Vlan 13: 10.0.1.10/30 用于与Rs1点对点连接； Vlan 23: 10.0.1.30/30 用于与Rs2点对点连接； Vlan 33: 192.168.0.1/26 用于办公计算机接入； Vlan 43: 192.168.0.65/26 用于教学计算机接入； Vlan 53: 192.168.0.129/25 用于科研用计算机接入； RS4：配置VLAN接口3个。 Vlan 14: 10.0.1.14/30 用于与Rs1点对点连接； Vlan 24: 10.0.1.34/30 用于与Rs2点对点连接； Vlan 34: 192.168.1.1/24 用于研究生计算机接入； RS5：配置VLAN接口5个。 Vlan 15: 10.0.1.18/30 用于与Rs1点对点连接； Vlan 25: 10.0.1.38/30 用于与Rs2点对点连接； Vlan 35: 192.168.2.1/24 用于250台实验用计算机接入； Vlan 45: 192.168.3.1/24 用于250台实验用计算机接入； Vlan 55: 192.168.4.1/24 用于250台实验用计算机接入； RS6：配置VLAN接口5个。 Vlan 16: 10.0.1.22/30 用于与Rs1点对点连接； Vlan 26: 10.0.1.42/30 用于与Rs2点对点连接； Vlan 36: 192.168.5.1/24 用于250台实验用计算机接入； Vlan 46: 192.168.6.1/24 用于250台实验用计算机接入； Vlan 56: 192.168.7.1/24 用于230台实验用计算机接入； 四、 网段分配表 网段名 始地址 末地址 子网掩码 默认网关 接入三层交换机 服务器 172.16.1.1 172.16.1.61 255.255.255.192 172.16.1.62 防火墙 办公用计算机 192.168.0.2 192.168.0.61 255.255.255.192 192.168.0.1 RS3 教学用计算机 192.168.0.66 192.168.0.125 255.255.255.192 192.168.0.65 RS3 … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … … …