重庆大学城市科技学院课程设计报告书课程名称：《局域网络组建与设计》课程设计专业班级：计算机科学与技术2007 级（ 1）班组号：组长：组员：指导教师：张娟二○○八年 12 月 19 日重庆大学城市科技学院专科学生课程设计任务书课程设计题目《局域网络设计与组网》课程设计学院电气学院专业计算机网络年级2007 级已知参数和设计要求：本课程设计的学生已经完成对《计算机网络与通信》课程、《局域网技术与组网》课程以及《计算机网络管理基础》 课程的学习， 具备了具备局域网技术理论基础知识。我院网络实验室可提供交换机、路由器、防火墙等相关的模拟实验。学生应该完成从局域网络设计、组网、互联等内容，并能采用有关工具对局域网的网络数据包进行抓取与分析，从而从总体上加深对局域网网络协议及组建技术的理解与掌握。学生应完成的工作：1、设计一个 Intranet网络（校园网、企业网、政务网、医院网络或商业网）， 要求：1）实现与各部门相连，主干1000Mbps，100Mbps 到部门， 10 Mbps 到桌面。2）网络具有先进性，五年内不换代，网络硬件设备（交换机、路由器）服务器具有先进性；3） 网络操作系统，网络数据库系统具有先进性。进行虚拟局域网VLAN的划分。4）设计并规划隔离内、外网，设计防火墙。实现与Internet相连。2、交换以太网组网及VLAN配置、路由器的配置配置交换机，并在交换机上建立机遇端口的VLAN。理解 VLAN的概念通过两台路由器连接三个IP 子网；分别通过在两台路由器上建立静态路由及OSPF动态路由实现三个 IP 子网的互连。要求在设计网络拓扑结构并划分IP 子网的基础上进行实验。3、帧中继、 ATM、IP 综合实验完成帧中继 FR综合实验、ATM综合实验和 IP 综合实验，熟悉 FR、ATM和 IP 网络接入技术。4、端口过滤防火墙的配置设计并规划内、外网，配置基于端口过滤的防火墙，实现内外网间的访问控制，包括TCP限制、 ICMP限制及端口限制等。5、NAT的配置与应用设计并规划内、外网，并以防火墙为代理实现内网对外网的访问；同时，通过NAT技术建立内部 IP 与标准 IP 之间的映射关系，实现外网对内网指定服务器上规定端口的访问。指定参考资料：1．王宝智等，局域网设计与组网实用教程，清华大学出版社 2004.82．吴万泉，局域网组建实例与应用DIY，人民邮电出版社出版 2002.13．Quidway S3500 系列以太网交换机 - 操作手册 (V1.05) 4．Quidway S3500 系列以太网交换机 - 命令手册 (V...
