1、計算機網絡課程設計教學大綱課程編號：3225014 課程名稱：計算機網絡 設計學時：1周 設計學分： 0.5一、課程設計的性質、任務與目的課程設計是學生對課程所學知識的綜合運用，它與課堂聽講、上機實驗、課外練習、自學研究相輔相成，構成一個完整的課程教學體系。計算機網絡是一門實踐性強的課程，其中對計算機網絡設備的掌握尤為重要。學生雖然可以通過與課堂教學同步的上機實驗完成相關內容的練習，但卻往往局限于一些功能簡單、彼此之間關系獨立的實驗。課程設計是一種綜合訓練，致力于培養和提高學生進行網絡設備配置管理操作能力，為今后從事計算機網絡的學習與應用打下基礎。新世紀計算機網絡發展需要具有豐富科學知識、獨立

2、解決實際問題、有創造能力的新型人才，這也是該課程設計的最終目標。二、本課程設計的基本理論 計算機網絡課程是高等院校計算機科學與技術相關專業所開設的一門專業技術基礎課。主要介紹計算機網絡的基礎知識，從計算機網絡的基本概念入手，介紹基本通信理論、計算機網絡的體系結構、Internet與TCP/IP、局域網的概念及組成、網絡設計與組網技術、Windows NT、計算機網絡安全及應用等方面的知識。三、課程設計的方式與基本要求方式：實際設計和操作。基本要求： 要求學生根據所學習的知識，結合實踐應用，完成要求的功能。四、課程設計的內容計算機網絡課程設計為實現一個綜合計算機網絡設計與配置系統，內含5個部分，

3、分別對應于課程中主要的內容和主要的網絡設備。計算機網絡課程設計要求學生在規定的時間內完成網絡的設計和配置，給出分析設計思路、配置清單，然后通過上機調試，直到實現所要求的功能。計算機網絡課程設計的要求：設備組成： 2臺2924G，1臺4802、一臺1760路由器 （一）、 課程設計內容： 1、 對2924G進行基礎配置 2、 對4802進行基礎的配置 3、 在4802上進行路由配置 4、 使用訪問控制列表進行訪問控制 5、 對路由器進行基礎和路由配置 （二）、 課程設計試驗設備： 1、 核心設備，一臺4802 2、 接入設備，兩臺2924G接入交換機 3、 出口設備，一臺路由器 4、 應用設備，

4、普通PC兩臺做客戶端 （三）、課程設計設置要求 1、將29交換機-1劃分為2個VLAN，VLAN2包含端口2、25，VLAN3包含端口3、25。將29交換機-2劃分為2個VLAN，VLAN2包含端口2、25，VLAN3包含端口3、25。 2、VLAN2分配的接口地址是192.168.1，VLAN4的接口地址是與路由器1760連接的接口地址為。 3、 將PC1連接在VLAN3內的任一端口，PC1的IP地址為，要求PC1可以ping通各VLAN的接口地址、，并且PC1可以和連接在其VLAN內的PC機相互通信。 4、 PC1可以ping通路由器以太網接口。 5、 在路由器上設置ACL，允許192.1

5、68.0的網段可以進行NAT轉換訪問PC2，但不允許其它網段進行地址轉換并訪問PC2。（PC2不允許設網關） （四）、課程設計要求： 1、網絡基礎環境的物理搭建 連接核心交換機4802的千兆銅纜1：1端口到匯聚交換機2924G-1的銅纜25 端口。連接核心交換機4802的1：2端口到匯聚交換機2924G-2的25端口。 2、在4802上添加兩個Vlan user2和user3 creat vlan user2 creat vlan user3 配置Vlan user2的Tag 號為2 配置Vlan user3的Tag 號為3 config vlan user2 tag 2 config vla

6、n user3 tag 3 把端口1：1和端口1：2以Tag模式添加Vlan user2和user3內 config vlan user2 add port 1:1-1:2 tag config vlan user3 add port 1:1-1:2 tag 3、配置2924G-1交換機并創建VLan 2和Vlan 3 Switch# vlan 2 Vlan 2 added Switch(vlan-2)# exit Switch# vlan 3 Vlan 3 added Switch(vlan-3)# exit 配置2924G-1把端口2添加到Vlan 2內，把端口3添加到Vlan 3內 Sw

7、itch# vlan 2 Switch(vlan-2)# untag 2 Switch(vlan-2)# exit Switch# vlan 3 Switch(vlan-3)# untag 3 Switch(vlan-3)# exit 配置2924G-1的Vlan 2和Vlan 3都以Tag方式添加端口25 Switch# vlan 2 Switch(vlan-2)# tag 25 Switch(vlan-2)# exit Switch# vlan 3 Switch(vlan-3)# tag 25 Switch(vlan-3)# exit 4、配置2924G-2交換機并創建VLan 2和Vla

8、n 3，具體語句同上。 5、配置4802交換機Default ,user2和user3 Vlan的子網IP接口 啟用路由三層的轉發 enable ipforwarding 6、 配置2924G-1的管理IP地址和網關 配置2924G-2的管理IP地址和網關 7、 把用戶1和用戶2分別連接到2924G-1交換機的2端口和2924G-2的3端口 并且配置 用戶子網掩碼網關 用戶子網掩碼網關 這時，兩個用戶都應該能夠Ping通自己的網關，并且能夠相互Ping通 也能夠Ping通2924G交換機的管理IP地址 8、 核心4802交換機和網絡出口的路由器相連 連接1760路由器的E0端口到核心交換機的1

9、：3端口 配置核心交換機： 創建一個vlan RouterV creat vlan RouterV 以Untag模式添加端口1：3到RouterV 內 config vlan default delete port 1:3 config vlan RouterV add port 1：3 untagged 配置Vlan RouterV的IP子網接口的IP地址為 啟用路由三層轉發 enable ipforwarding 9、配置1760路由器 配置1760路由器的兩個以太網接口IP地址 1760以太網接口子網掩碼 Routeinterface eth0/0 現在從路由器可以Ping通4802的I

10、P地址19216841 Routeinterface eth0/1 網絡現在物理上已經基本連接了起來，但是現在網絡還不能實現IP層的全網聯通，是因為IP的路由表還沒有建立起來。 10、配置靜態路由 如果內部校園網要上Internet網，需要在4802上配置靜態的默認路由，網關指向并且需要在1760路由器上配置一條回指向內部網絡的靜態IP地址 這樣內部任何PC機均能夠Ping通11、配置訪問控制列表，進行地址轉換 在路由器上需設置訪問控制列表，使網段的所有主機均可訪問INTERNET，其他網段不可訪問INTERNET ,同時需將內部的私有地址轉換為外部的公有地址 Routeracl 1 Routerinterface eth0/1 Router-interface1nat outbound 1 interface 此時內部的的網段的PC機均可ping通外網PC機的IP地址（五）、計算機網絡課程設計實驗報告內容與要求1、 給出詳細網絡設備配置清單根據計算機網絡課程設計的要求，給出設備的拓撲圖和配置清單，并說明其功能。2、 給出網絡的運行結果對于網絡的配置，進行測試，分析結果。五、考核方式與評分辦法1、 考核方式：計算機網絡課程設計的考核方式以上機實際操作為主，結合學生對問題的理解深度和解決熟練程度，給出成績