課程設(shè)計報告課程設(shè)計題目：小型互聯(lián)網(wǎng)絡(luò)組建設(shè)計學(xué)生姓名： 學(xué) 號：專業(yè)：計算機(jī)科學(xué)與技術(shù)班級：指導(dǎo)教師：

東華理工大學(xué)課程設(shè)計評分表學(xué)生姓名：班級：學(xué)號：課程設(shè)計題目：小型互聯(lián)網(wǎng)絡(luò)組建設(shè)計項目內(nèi)容滿分實評選題能結(jié)合所學(xué)課程知識、有一定的能力訓(xùn)練。符合選題要求（5人一題）10工作量適中，難易度合理10能力水平能熟練應(yīng)用所學(xué)知識，有一定查閱文獻(xiàn)及運用文獻(xiàn)資料能力10理論依據(jù)充分，數(shù)據(jù)準(zhǔn)確，公式推導(dǎo)正確10能應(yīng)用計算機(jī)軟件進(jìn)行編程、資料搜集錄入、加工、排版、制圖等10能體現(xiàn)創(chuàng)造性思維，或有獨特見解10成果質(zhì)量總體設(shè)計正確、合理，各項技術(shù)指標(biāo)符合要求。10說明書綜述簡練完整，概念清楚、立論正確、技術(shù)用語準(zhǔn)確、結(jié)論嚴(yán)謹(jǐn)合理；分析處理科學(xué)、條理分明、語言流暢、結(jié)構(gòu)嚴(yán)謹(jǐn)、版面清晰10設(shè)計說明書欄目齊全、合理，符號統(tǒng)一、編號齊全。格式、繪圖、表格、插圖等規(guī)范準(zhǔn)確，符合國家標(biāo)準(zhǔn)10有一定篇幅，字符數(shù)不少于500010總分100指導(dǎo)教師評語：指導(dǎo)教師簽名：20年月日目錄一項目概述1二概要設(shè)計2.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)12.2幾大設(shè)備2三詳細(xì)設(shè)計3.1VLAN的設(shè)置3

3.2動態(tài)路由的設(shè)置3

3.3靜態(tài)路由設(shè)計4

3.4訪問控制列表禁止某個網(wǎng)段不能訪問另一個網(wǎng)段8

3.5NAT地址轉(zhuǎn)換，內(nèi)網(wǎng)可以訪問外網(wǎng)和地址池中的地址8四實驗結(jié)果4.1動態(tài)路由94.2靜態(tài)路由114.3防火墻124.4內(nèi)網(wǎng)和外網(wǎng)12五總結(jié)14學(xué)習(xí)體會14參考文獻(xiàn)14三詳細(xì)設(shè)計實現(xiàn)項目中所要的五大功能VLAN的設(shè)置、動態(tài)路由的設(shè)置、靜態(tài)路由設(shè)計、訪問控制列表禁止某個網(wǎng)段不能訪問另一個網(wǎng)段、NAT地址轉(zhuǎn)換，內(nèi)網(wǎng)可以訪問外網(wǎng)和地址池中的地址。完成小型互聯(lián)網(wǎng)絡(luò)組建設(shè)計的基本通信，包括每個設(shè)備的所有性能配置命令及大致的命令功能描述，以及IP地址和網(wǎng)段配置說明，還有各個功能實現(xiàn)的具體情況說明。3.1VLAN的設(shè)置將整個互聯(lián)網(wǎng)絡(luò)劃分VLAN，區(qū)分各個不同不同網(wǎng)絡(luò)段，還有內(nèi)網(wǎng)和外網(wǎng)的劃分1交換機(jī)A，端口port1到port4默認(rèn)為VLAN1，端口port5到port8劃分為VLAN22交換機(jī)B，端口port1到port4默認(rèn)為VLAN1，端口port5到port8劃分為VLAN2

3.2動態(tài)路由的設(shè)置1各個PC主機(jī)的IP地址HostA:IP10.1.1.1HostB:IP200.1.1.1HostC:IP10.2.1.1HostD:IP220.1.1.1HostE:IP200.68.1.1HostF:IP200.69.1.12互聯(lián)網(wǎng)絡(luò)之間的網(wǎng)段配置RouteA幾個接口e0、e1、s0、s1的配置RouteB幾個接口e0、e1、s0、s1的配置RouteC幾個接口e0、e1、s0、s1的配置3動態(tài)路由協(xié)議，分別在三個Route中加上3.3靜態(tài)路由設(shè)計設(shè)計的靜態(tài)路由在RouteA以及RouteB之間目的網(wǎng)絡(luò)HostE200.68.0.0和HostF200.69.0.0子網(wǎng)掩碼是默認(rèn)的255.255.0.0下一跳的是RouteB中接口s0的IP地址200.67.1.1

3.4訪問控制列表禁止某個網(wǎng)段不能訪問另一個網(wǎng)段俗稱防火墻：禁止源HostB200.1.1.1到目的HostF200.69.1.1出口為s1

3.5NAT地址轉(zhuǎn)換，內(nèi)網(wǎng)可以訪問外網(wǎng)和地址池中的地址劃分內(nèi)網(wǎng)和外網(wǎng)，地址池為RouteA的s0，其地址為200.65.1.1到200.65.1.3四實驗結(jié)果按照課程設(shè)計的幾大要求，基本上實現(xiàn)了所需要的功能，一個小型的互聯(lián)網(wǎng)絡(luò)組建設(shè)計完成，很好的實現(xiàn)了通信，整合了計算機(jī)網(wǎng)絡(luò)方面的重要知識點。4.1動態(tài)路由實現(xiàn)幾大路由器之間的動態(tài)通信，即該小型互聯(lián)網(wǎng)絡(luò)中的主機(jī)可以完全相互ping通4.2靜態(tài)路由4.3防火墻訪問控制列表主機(jī)B到主機(jī)F，即二者之間不能ping通，其他主機(jī)則可以ping通4.4內(nèi)網(wǎng)和外網(wǎng)地址池為RouteA的s0，其地址為200.65.1.1到200.65.1.3內(nèi)網(wǎng)IP，即HostA10.1.1.1和HostC10.2.1.1，可以ping通地址池中的IP五總結(jié)更深了解路由器，交換機(jī)，PC機(jī)之間的配置與應(yīng)用，熟練掌握一些簡單的的網(wǎng)絡(luò)應(yīng)用和連接，熟練掌握路由器和交換機(jī)的基本配置；掌握ACL、VLAN、和NET協(xié)議和相應(yīng)的技術(shù)。提高對實際網(wǎng)絡(luò)問題的分析和解決能力。學(xué)習(xí)體會一個星期下來，把以前分散學(xué)習(xí)的計算機(jī)網(wǎng)絡(luò)技術(shù)知識點系統(tǒng)地復(fù)習(xí)與應(yīng)用了一遍，并且能具體的用到了簡單的網(wǎng)絡(luò)連接的實際問題中去，順利地完成該課程設(shè)計，收獲頗多。通過該課程設(shè)計，掌握了路由的基本過程及其各階段的基本原理，熟悉了拓?fù)鋱D的各種結(jié)構(gòu)與使用過程，了解了路由器與交換機(jī)及其相關(guān)的原理應(yīng)用，對課本上的知識有了更深的理解，課本上的知識是機(jī)械的，表面的。通過實踐，上機(jī)實驗，和同學(xué)一起探討問題，才在實驗原理與作用上得到更多的體現(xiàn)。明白了一些控制命令在計算機(jī)中是怎樣執(zhí)行和產(chǎn)生結(jié)果的，再結(jié)合各種類型的網(wǎng)絡(luò)設(shè)備，從而構(gòu)建了一個完整的網(wǎng)絡(luò)通訊系統(tǒng)。計算機(jī)網(wǎng)絡(luò)技術(shù)是一門實踐性和綜合性比較強(qiáng)的課程，平時的具體實踐時間與