2011级网络工程 - 计算机网络综合实践 - 要求

《计算机网络综合实践》要求：

1、 自由组成小组，每组人员不超过6人，可以跨班级。

2、 各小组在以下三题设计题中任选一题，并按要求完成。在第十周之前到机电信息实验大楼A314（网络工程实验室）提交检查。提交检查时，同一小组的各位成员均需在场，否则没有成绩。

3、 每个小组独立完成，不得抄袭，如果有抄袭两组所有成员成绩均为不及格。 4、 每个小组独立提交一份实验报告，格式不限，但要求包括以下主要内容：实验拓扑图（要在拓扑图上标示设备的IP地址）、实验主要步骤以及各位成员的主要分工。并将各交换机、路由器的主要配置附在实验报告之后（在各个设备上运行show run）。

5、 每位成员同时提交一份实验总结和心得体会。不得抄袭，否则以零分论。 6、 可以提前与实验室管理员联系《网络工程实验室》开放时间（仅限上班时间）。实验期间注意爱护机器，如有人为损坏，按价赔偿。 7、 允许使用模拟器完成。

设计题一：

要求利用1台路由器、1台三层和2台二层交换机，模拟构建一个小型局域网环境，并实现局域网接入因特网，达到以下设计要求： 1. 自己构建网络拓扑结构图，并画出拓扑结构图。 2. 要求用一个私有B类地址实现VLSM网络的IP规划。 3. 保证路由器以NAT技术实现局域网访问因特网。

4. 实现路由器和交换机自身安全性设置，以及局域网内主机或子网之间安全访

问控制策略(可以根据情况自定，但一定要符合逻辑)。

5. 各个交换机的VLAN配置，并由一台三层交换机完成各个VLAN之间通信，

并要求该三层交换机与路由器相连接，并互联互通。

设计题二：

要求利用2个路由器、3个交换机，4台PC，构建一个小型局域网环境，拓扑图如下所示，并达到以下设计要求：

R1R2三层交换机Pc4二层交换机二层交换机Pc1Pc2Pc3

1. 要求自行进行IP规划，并完善上述拓扑图，写出每个接口的IP地址。 2. 设置PC 1属于vlan2，PC 2、 PC 3同属vlan3，且vlan2与vlan3局域网主

机IP地址不属于同一网段。

3. 在二层交换机及三层交换机之上做相关配置，实现PC 1与PC 2、PC 3互通，

PC 2与PC 3的互通。

4. 对PC 1所接的交换机端口进行安全配置，绑定PC 1的ip以及mac地址。 5. 其他IP地址规划要求：三层交换机与路由器R1相连的接口以及R1接口（同

一网段）、R1串口以及R2串口（同一网段）、R2 F0/1口、服务器PC 4的IP地址（同一网段），请自行规划。

6. 在三层交换机、R1、R2上做相应的路由配置，实现PC 1、PC 2、PC3对服

务器PC 4的互通。

7. 在R2上设置标准IP ACL，拒绝PC1访问PC4，而PC2与PC3能够访问到

PC4。 设计题三：

下图是模拟某学校网络拓扑结构。在该学校网络接入层采用S2126，接入层交换机划分了办公网VLAN20和学生网VLAN30，VLAN20和VLAN30通过汇聚层交换机S3550与路由器A相连,另3550上有一个VLAN40存放一台网管机。路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的WEBserver 。为了防止学生网内的主机访问重要的WEB服务，A路由器采用了访问控制列表的技术作为控制手段。

实验要求：

1、S3550与S2126两台设备创建相应的VLAN，S2126VLAN20包含3-5及6端口，S2126VLAN30包含10-15端口。S3550VLAN40的接口为F0／7 2、S3550与S2126两台设备F0／1与F0／2接口作为TRUNK端口，建立TRUNK链路。

3、S3550与S2126两台设备运行生成树协议。

4、在3550上做相应配置，使得VLAN间可以互相访问；所有地址配置正确。 5、运用RIPV2路由协议配置全网路由。细则：3550及路由器均要运行RIPV2 6、在路由器A作配置禁止学生网对WEB服务进行访问。

本文来源：https://www.bwwdw.com/article/enig.html