《计算机网络》课程设计教学大纲

1、计算机网络课程设计教学大纲课程编号：3225014 课程名称：计算机网络 设计学时：1周 设计学分： 0.5一、课程设计的性质、任务与目的课程设计是学生对课程所学知识的综合运用，它与课堂听讲、上机实验、课外练习、自学研究相辅相成，构成一个完整的课程教学体系。计算机网络是一门实践性强的课程，其中对计算机网络设备的掌握尤为重要。学生虽然可以通过与课堂教学同步的上机实验完成相关内容的练习，但却往往局限于一些功能简单、彼此之间关系独立的实验。课程设计是一种综合训练，致力于培养和提高学生进行网络设备配置管理操作能力，为今后从事计算机网络的学习与应用打下基础。新世纪计算机网络发展需要具有丰富科学知识、独立

2、解决实际问题、有创造能力的新型人才，这也是该课程设计的最终目标。二、本课程设计的基本理论 计算机网络课程是高等院校计算机科学与技术相关专业所开设的一门专业技术基础课。主要介绍计算机网络的基础知识，从计算机网络的基本概念入手，介绍基本通信理论、计算机网络的体系结构、Internet与TCP/IP、局域网的概念及组成、网络设计与组网技术、Windows NT、计算机网络安全及应用等方面的知识。三、课程设计的方式与基本要求方式：实际设计和操作。基本要求： 要求学生根据所学习的知识，结合实践应用，完成要求的功能。四、课程设计的内容计算机网络课程设计为实现一个综合计算机网络设计与配置系统，内含5个部分，

3、分别对应于课程中主要的内容和主要的网络设备。计算机网络课程设计要求学生在规定的时间内完成网络的设计和配置，给出分析设计思路、配置清单，然后通过上机调试，直到实现所要求的功能。计算机网络课程设计的要求：设备组成： 2台2924G，1台4802、一台1760路由器 （一）、 课程设计内容： 1、 对2924G进行基础配置 2、 对4802进行基础的配置 3、 在4802上进行路由配置 4、 使用访问控制列表进行访问控制 5、 对路由器进行基础和路由配置 （二）、 课程设计试验设备： 1、 核心设备，一台4802 2、 接入设备，两台2924G接入交换机 3、 出口设备，一台路由器 4、 应用设备，

4、普通PC两台做客户端 （三）、课程设计设置要求 1、将29交换机-1划分为2个VLAN，VLAN2包含端口2、25，VLAN3包含端口3、25。将29交换机-2划分为2个VLAN，VLAN2包含端口2、25，VLAN3包含端口3、25。 2、VLAN2分配的接口地址是192.168.1，VLAN4的接口地址是与路由器1760连接的接口地址为。 3、 将PC1连接在VLAN3内的任一端口，PC1的IP地址为，要求PC1可以ping通各VLAN的接口地址、，并且PC1可以和连接在其VLAN内的PC机相互通信。 4、 PC1可以ping通路由器以太网接口。 5、 在路由器上设置ACL，允许192.1

5、68.0的网段可以进行NAT转换访问PC2，但不允许其它网段进行地址转换并访问PC2。（PC2不允许设网关） （四）、课程设计要求： 1、网络基础环境的物理搭建 连接核心交换机4802的千兆铜缆1：1端口到汇聚交换机2924G-1的铜缆25 端口。连接核心交换机4802的1：2端口到汇聚交换机2924G-2的25端口。 2、在4802上添加两个Vlan user2和user3 creat vlan user2 creat vlan user3 配置Vlan user2的Tag 号为2 配置Vlan user3的Tag 号为3 config vlan user2 tag 2 config vla

6、n user3 tag 3 把端口1：1和端口1：2以Tag模式添加Vlan user2和user3内 config vlan user2 add port 1:1-1:2 tag config vlan user3 add port 1:1-1:2 tag 3、配置2924G-1交换机并创建VLan 2和Vlan 3 Switch# vlan 2 Vlan 2 added Switch(vlan-2)# exit Switch# vlan 3 Vlan 3 added Switch(vlan-3)# exit 配置2924G-1把端口2添加到Vlan 2内，把端口3添加到Vlan 3内 Sw

7、itch# vlan 2 Switch(vlan-2)# untag 2 Switch(vlan-2)# exit Switch# vlan 3 Switch(vlan-3)# untag 3 Switch(vlan-3)# exit 配置2924G-1的Vlan 2和Vlan 3都以Tag方式添加端口25 Switch# vlan 2 Switch(vlan-2)# tag 25 Switch(vlan-2)# exit Switch# vlan 3 Switch(vlan-3)# tag 25 Switch(vlan-3)# exit 4、配置2924G-2交换机并创建VLan 2和Vla

8、n 3，具体语句同上。 5、配置4802交换机Default ,user2和user3 Vlan的子网IP接口 启用路由三层的转发 enable ipforwarding 6、 配置2924G-1的管理IP地址和网关 配置2924G-2的管理IP地址和网关 7、 把用户1和用户2分别连接到2924G-1交换机的2端口和2924G-2的3端口 并且配置 用户子网掩码网关 用户子网掩码网关 这时，两个用户都应该能够Ping通自己的网关，并且能够相互Ping通 也能够Ping通2924G交换机的管理IP地址 8、 核心4802交换机和网络出口的路由器相连 连接1760路由器的E0端口到核心交换机的1

9、：3端口 配置核心交换机： 创建一个vlan RouterV creat vlan RouterV 以Untag模式添加端口1：3到RouterV 内 config vlan default delete port 1:3 config vlan RouterV add port 1：3 untagged 配置Vlan RouterV的IP子网接口的IP地址为 启用路由三层转发 enable ipforwarding 9、配置1760路由器 配置1760路由器的两个以太网接口IP地址 1760以太网接口子网掩码 Routeinterface eth0/0 现在从路由器可以Ping通4802的I

10、P地址19216841 Routeinterface eth0/1 网络现在物理上已经基本连接了起来，但是现在网络还不能实现IP层的全网联通，是因为IP的路由表还没有建立起来。 10、配置静态路由 如果内部校园网要上Internet网，需要在4802上配置静态的默认路由，网关指向并且需要在1760路由器上配置一条回指向内部网络的静态IP地址 这样内部任何PC机均能够Ping通11、配置访问控制列表，进行地址转换 在路由器上需设置访问控制列表，使网段的所有主机均可访问INTERNET，其他网段不可访问INTERNET ,同时需将内部的私有地址转换为外部的公有地址 Routeracl 1 Routerinterface eth0/1 Router-interface1nat outbound 1 interface 此时内部的的网段的PC机均可ping通外网PC机的IP地址（五）、计算机网络课程设计实验报告内容与要求1、 给出详细网络设备配置清单根据计算机网络课程设计的要求，给出设备的拓扑图和配置清单，并说明其功能。2、 给出网络的运行结果对于网络的配置，进行测试，分析结果。五、考核方式与评分办法1、 考核方式：计算机网络课程设计的考核方式以上机实际操作为主，结合学生对问题的理解深度和解决熟练程度，给出成绩