网络管理员考试(路由交换操作题)
高级计算机网络管理员考证<<路由交换实验>> 一 telnet实验(P122)
(1) 如图pc→f0/2,R→F0/1
(2)配置路由器以太网接口IP地址
Router>en
Router#configute terminal
Router(config)#interface fastethernet 0/0
Router(config-if)#ip add 192.168.1.254 255.255.255.0 Router(config-if)#no shutdown
(3) 配置路由器telnet登录密码(这里用密码”123”)
Router(config)#line vty 0 4
Router(config-line)#password 123
(4) 配置路由器用户级别1和15的密码（这里用123）Router(config)#enable secret level 1 5 123 Router(config)#enable secret level 15 5 123
(5) 配置以太网中计算机的IP地址：192.168.1.1
(6) 在命令提示符中输入telnet 192.168.1.254
二 PPP协议封装实验(P128)
(1) RouterA的S0/0作为DCE端，IP:10.1.1.1/30
RouterB的S0/0作为DTE端，IP:10.1.1.2/30
(2)路由器IP的配置
RouterA>en
RouterA#conf t
RouterA(config)#int s0/0
RouterA(config-if)#ip add 10.1.1.1 255.255.255.252
RouterB>en
RouterB#conf t
RouterB(config)#int s0/0
RouterB(config-if)#ip add 10.1.1.2 255.255.255.252 (3) DCE端配置时钟(ETE端不需要)
RouterB(config-if)#clock rate 9600
(4) 封装PPP协议
RouterA#int s0/0
RouterA(config-if)#enc ppp
RouterB#int s0/0
RouterB(config-if)#enc ppp
(5) 激活端口
RouterA#int s0/0
RouterA(config-if)#no sh
RouterB#int s0/0
RouterB(config-if)#no sh
三静态路由实验(P133)
广域网的连接采用PPP协议，接口的IP地址分别是10.1.1.1/30和10.1.1.2/30；Router A的F0/0接口所连接局域网网段为：192.168.1.0/24,网关为：192.168.1.254；Router B的F0/0接口所连接局域网网段为：192.168.2.0/24，网关为：192.168.2.254。现要求采用静态路有实现两边局域网之间通信。
步骤一：搭建网络坏境
步骤二：配置广域网
Router A 配置（DCE端）:
RA(config)#int s0/0
RA(config-if)#ip add 10.1.1.1 255.255.255.0
RA(config-if)#enc ppp
RA(config-if)#clock rate 96000
RA(config-if)#no sh
Router B
RB(config)#int s0/0
RB(config-if)#ip add 10.1.1.2 255.255.255.0
RB(config-if)#enc ppp
RB(config-if)#no sh
步骤三：配置局域网接口 IP地址
Router A
RA(config)#int f0/0
RA(config-if)#ip add 192.168.1.254 255.255.255.0 RA(config-if)#no sh
Router B
RA(config)#int f0/0
RA(config-if)#ip add 192.168.2.254 255.255.255.0
RB(config-if)#no sh
步骤四：配置静态路由
Router A
RA(config)#ip route 192.168.2.0 255.255.255.0 10.1.1.2 Router B
RB(config)#ip route 192.168.1.0 255.255.255.0 10.1.1.1
步骤五：配置计算机的 IP地址
PC0: IP地址：192.168.1.1 子网掩码：255.255.255.0 默认网关：192.168.1.254
PC1: IP地址：192.168.1.2子网掩码：255.255.255.0默认网关：192.168.1.254
PC2: IP地址：192.168.2.1子网掩码：255.255.255.0默认网关：192.168.2.254
PC3: IP地址：192.168.2.2子网掩码：255.255.255.0默认网关：192.168.2.254
步骤六：测试
步骤七可以配置默认路由
Router A
RA(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.2
Router B
RB(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.1
四动态路由（项目案例一：RIPv1的配置应用）(P133)
(1)删除原来的静态路由
RouterA的配置:
RA(config)#no ip route 192.168.2.0 255.255.255.0 10.1.1.2 RouterB的配置:
RB(config)#no ip route 192.168.1.0 255.255.255.0 10.1.1.1 (2)启动RIPv1进程
RA(config)#router rip
RB(config)#router rip
(3)配置网络宣告
RA(config)#network 192.168.1.0
RA(config)#network 10.0.0.0
RB(config)#network 192.168.2.0
RB(config)#network 10.0.0.0
(4)查看路由表
RA#show ip route
RB#show ip route
五动态路由（项目案例二：RIPv2的配置应用）(P135)
这样配置的各位！！！
（1） IP配置配置
RouterA配置：
RA(config)#int f0/0
RA(config-if)#ip add 192.168.1.126 255.255.255.192 RA(config-if)#int f0/1
RA(config-if)#ip add 192.168.3.190 255.255.255.192 RA(config-if)#no sh
RouterB配置：
RB(config)#int f0/0
RB(config-if)#ip add 192.168.2.120 255.255.255.192 RB(config-if)#int f0/1
RB(config-if)#ip add 192.168.4.190 255.255.255.192 RB(config-if)#no sh
（2）配置RIPV2路由
RouterA配置：
RA(config)#router rip
RA(config-router)#version 2
RA(config-router)#network 192.168.1.0
RA(config-router)#network 192.168.3.0
RA(config-router)#network 10.0.0.0
（3）网络宣告
RouterB配置：
RA(config)#router rip
RA(config-router)#version 2
RA(config-router)#network 192.168.2.0
RA(config-router)#network 192.168.4.0
RA(config-router)#network 10.0.0.0
六动态路由（项目案例三：OSPF的配置应用）(P140)
（1） IP配置配置
RouterA配置：
RA(config)#int s0/0
RA(config-if)#ip add 20.1.1.1 255.255.255.252 RA(config-if)#clock rate 6400
RA(config-if)#no sh
RA(config-if)#int f0/0
RA(config-if)#ip add 10.1.1.1 255.255.255.0 RA(config-if)#no sh
RouterB配置：
RB(config)#int s0/0
RB(config-if)#ip add 20.1.1.2 255.255.255.252
RB(config-if)#no sh
RB(config-if)#int f0/0
RB(config-if)#ip add 30.1.1.1 255.255.255.0
RB(config-if)#no sh
(2)启用动态路由OSPF协议
RA（config）#router ospf 1
RA（config-router）#network 10.1.1.0 0.255.255.255 area 0
RB（config）#router ospf 1
RB（config-router）#network 30.1.1.0 0.255.255.255 area 0 七端口VLAN配置的应用(P148)
交换机SwitchA的f0/1,f0/2,f0/11,f0/12接口分别连接HostA,HostB,HostC和HostD:
(1) 配置交换机端口
Switch#conf t
Switch（config）#int f0/1
Switch（config-if）#switchport access vlan 20
Switch（config）#int f0/2
Switch（config-if）#switchport access vlan 20
Switch（config）#int f0/11
Switch（config-if）#switchport access vlan 30
Switch（config）#int f0/12
Switch（config-if）#switchport access vlan 30
(2)测试
八 VLAN配置的应用（IEEE802.1Q标准）（P149）
VLAN配置的应用
如图，交换机switch A和switch B通过F0/12接口相连，其他链接、计算机的IP地址分配、所属的VLAN如下表所示。请对两
台交换机进行配置，实现同一VLAN内的计算机可以通信，不同VLAN间的计算机不可以通信。
步骤一：按上图要求将硬件连接好
步骤二：根据以上要求将HOST A,HOST B ,HOST C 和HOST D的IP地址配置好。
步骤三：用HOST A, HOST B ,HOST C,和HOST D 这4台计算机中任何一台计算机ping 其他计算机，看是否能ping通，如果能ping通进行步骤四，不能ping通则检查以上步骤。
步骤四：对交换机命名。
Switch A 配置：
Switch(config)#host switchA
SwitchA(config)#
Switch B的配置
Switch(config)# host switch B
Switch B (config)#
步骤五：配置交换机端口
Switch A配置：
SwitchA(config)#int f0/1
switchA(config –if )#sw acc vlan 20 switchA(config –if )#int f0/7 switchA(config –if )#sw acc vlan 30 switchA(config –if )#int f0/12 switchA(config –if )#sw mode trunk Switch B的配置
SwitchB(config)#int f0/1
switchB(config –if )#sw acc vlan 30 switchB(config –if )#int f0/7 switchB(config –if )#sw acc vlan 20 switchB(config –if )#int f0/12 switchB(config –if )#sw mode turnk
步骤六：
先用ping测试同一vlan内部计算机通否
再用ping测试不同vlan间计算机通否
如果测试结果同一vlan内部计算机可以通信，不同vlan间的计算机不能直接通信说明配置成功，否则检查步骤五。
本试验中主要通过VLAN跨越交换机实现，掌握IEEE802.1Q VLAN 配置的应用
九 VLAN间通信配置的应用（P151）
(1)2950switch0 和2950switch1通过f0/12与3560switch交
换机F0/1,f0/2连接
(2)
(3)设备命名
3560switchA的配置:
Switch(config)#host 3switchA
2950switchA的配置:
Switch(config)#host 2switchA
2950switchB的配置:
Switch(config)#host 2switchB
(4) 三层交换机创建vlan 100 vlan 200 3switchA#vlan database
3switchA(vlan)#vlan 100 name wangluo1 3switchA(vlan)#vlan 200 name wangluo2
(5)vlan虚拟接口地址配置(三层交换3switchA上配置)
3switchA(config)#int vlan 100
3switchA(config-if)#ip add 192.168.100.254 255.255.255.0 3switchA(config)#int vlan 200
3switchA(config-if)#ip add 192.168.200.254 255.255.255.0
(6) 二层交换机创建vlan 100 vlan200
2switchA#vlan database
2switchA(vlan)#vlan 100 name wangluo1
2switchB#vlan database
2switchB(vlan)#vlan 200 name wangluo2
(7) 二层交换机配置交换机端口
3switchA的配置:
3SwitchA(config)#int f0/1
3SwitchA(config-if)#sw mode trunk
3SwitchA(config)#int f0/2
3SwitchA(config-if)#sw mode trunk
2switchA的配置:
2SwitchA(config)#int f0/1
2SwitchA(config-if)#sw mode ac
2SwitchA(config-if)#sw ac vlan 100 2SwitchA(config)#int f0/12
2SwitchA(config-if)#sw mode trunk
2switchB的配置:
2SwitchB(config)#int f0/1
2SwitchB(config-if)#sw mode ac
2SwitchB(config-if)#sw ac vlan 200 2SwitchB(config)#int f0/12
2SwitchB(config-if)#sw mode trunk
路由与交换-毕业论文
南阳理工学院本科生毕业设计（论文） 学院（系）：软件学院 专业：网络工程 学生：坤鹏 指导教师：王浩
完成日期2012 年4 月
理工学院本科生毕业设计（论文） 某大型酒店网络规划设计 Planning and Design of The Large Hotel Network 总计：35 页 表格：7 个 插图：28 幅
某大型酒店网络规划设计 网络工程专业坤鹏 [摘要]近些年来，互联网高速发展，中国酒店行业面临集团化和信息化两大发展趋势，随着信息化时代的来临，人们对网路的依赖和需求越来越高，现代化的酒店需要为客户提供包括住宿、餐饮、娱乐、会议、办公、网络等在的全方位服务，具备全方位智能化服务的特点。现代化的酒店都需要一个先进的、可与酒店同步发展的、功能丰富的、易于使用的、可靠的通讯系统和信息管理系统。通过这样的一个信息系统，一方面来为酒店的客人提供及时、准确、可靠、的话音、数据、因特网接入等多元化、高质量的酒店通信服务产品；另一方面，通过将酒店本身的管理流程和先进的通信信息系统进行很好的整合，还可以有效地提升酒店的管理效率和管理质量，提升面向酒店客人的整体酒店服务品质。因此一个先进的，可与酒店同步发展的网路系统和信息管理系统能给客人提供更好的满足人们对互联网的需求，让酒店在日益激烈的竞争中立于不败之地。 [关键词]酒店互联网信息化网络规划
Planning and Design of Large Hotel Network Abstract: In recent years, the Internet high-speed development, hotel industry of china faces two big groups and the informatization development trend, with the coming of the information age, people depend on for the Internet and demand more and more high, mo dern hotel need to provide for the customer including accommodation, catering, entertainment, conference, office, network, a full range of services, have the characteristics of intelligent comprehensive service. Modern hotel all need an advanced, but with the hotel the synchronous development of function, rich, easy to use, reliable communications system and information management system. Through such an information system, on the one hand, to provide for the hotel guests in a timely, accurate, reliable, confidential as well as voice, data, access to the Internet, high quality of diversified hotel communications services products; On the other hand, through the management process itself will hotel and advanced communication and information system integration is very good, also can effectively increase the efficiency of management of the quality and management, improve the overall hotel for the hotel service quality. So a advanced, can with the hotel the synchronous development of network system and information management system can give guests provide better meet the needs of the people on the Internet, let the hotel in the increasingly fierce competition. Key words: Hotel informatization Internet Network system
路由与交换课程教学设计
《路由与交换技术》课程设计（题目：集团企业网络的设计与实现） 姓名：ＸＸＸ 学号：XXX 专业：网络工程 院系：ＸＸＸ学院 完成时间：2013-11-13
集团企业网络的设计与实现 目录 1 绪论 (1) 2需求分析 (1) 3内容与方法 (1) 3.1设计场景： (2) 3.2设计要求： (2) 3.3设计分析： (2) 3.4设计步骤： (3) 3.4.1网络拓扑 (3) 3.4.2 网络配置 (4) 3.5 设计结果： (7) 总结........................................................................................ 错误!未定义书签。参考文献................................................................................ 错误!未定义书签。
1 绪论 《路由与交换技术》是计算机与信息工程学院网络工程专业的必修课程，内容涉及路由器与交换机的综合配置、对实际案例的规划和设计等。在前阶段的学习中，进行了路由器和交换机的各个知识点的专项练习，在基础知识掌握之后，需要一个相对完整的时间进行知识点的融会贯通，并能针对实际案例进行综合性地规划、设计和配置来灵活运用这些知识。本课程设计为学生提供了一个动手动脑、独立实践的机会。通过该课程设计，使学生能够更好地掌握路由器和交换机的原理和配置；能够将课本上的理论知识和实践开发有机的结合起来；能够锻炼学生的分析问题、解决问题的能力，从而加深对这门课的理解，在理解相关设备的原理知识的同时又提高学生的实际操作能力。 2需求分析 根据公司内部管理模式和要求以及使用网络的安全性等，作出以下需求与分析，以确保公司能够方便快捷的管理和使用网络的安全性。 (1).路由器的基本配置，对路由器设置使能密码，加密使能密码，虚拟终端线密码，并能telnet登录； (2).对交换机进行基本配置，划分VLAN
路由交换技术课程设计题目
题目一：设计一个满足用户需求的中小企业网络 一、用户需求 （1）公司有100 台PC （2）公司共有4个部门，财务部，销售部，企划部，生产部，不同部门的相互访问要求有限制，财务部能够访问其他所有部门，但是反之不可以。目前公司有2个分公司，各公司之间能够顺利互访。 （3）公司有自己的内部web服务器和网站，公司能够提供匿名的FTP,，WWW服务，但FTP只对内部员工开放。 （4）公司中的每台机器都能访问互联网，每个部门构成一个VLAN。 二、设计要求 （1）根据以上所述写出简要的需求分析。 （2）按照需求进行网络方案设计。 （3）除PC机已购置外，其余全部设备和通信线路需要重新购买、安装。试在自己的方案中具体给出全部主要设备的性能指标、型号等。 （4）给出合理的工程预算（包括设备、线路等，不含施工费） 题目二简单企业网的规划与设计 某企业有办公室、财务部、销售部、设计部、生产部5个部门，每个部门配置8台计算机，现在需要设计并实现一个网络，要求如下： (1) 为每台计算机分配一个私有IP地址，地址范围：192.168.0.0/24。为保证部门间的访问隔离，每个部门单独划分一个子网，子网间通过路由器互连； (2) 企业已从电信申请4个公网IP地址210.88.55.11~210.88.55.14，为了能够使所有主机访问Internet，需要在路由器中使用NAT技术； (3) 内、外网用户均能通过域名服务器访问企业内部的一台Web服务器，在服务器中部署了企业网站。 设计要求 （1）写出网络需求，设计出企业网络拓扑图，需要体现出各子网互连，内、外网访问服务器的内容； （2）给出各部门子网的IP地址分配方案，NAT方案 （3）给出完整的路由器，交换机、服务器配置 （4）企业网的连接功能测试 题目三设计一个基于三层交换技术的校园网 一、用户要求 (1) 请网络技术人员自行定义每个部门需要的IP地址数，每部门1个单独的子网，至少有4种不同的地址规模；
路由与交换课程设计
路由与交换技术 课程设计报告书 姓名＿＿＿＿＿＿＿ 班级＿＿＿＿＿＿＿ 学号＿＿＿＿＿＿＿ 指导教师＿＿＿＿＿＿＿ 盐城师范学院 信息科学与技术学院
题目： 企业网路由与交换设计与综合配置 设计的目的和要求： 利用所学知识，能根据实际需求对网络的路由与交换进行设计并进行相关配置。通过课程设计，加深学生对理论知识的掌握，提高动手能力。 要求如下： 根据需求背景描述，对网络进行规划与设计。在此基础上，在GNS3或者Cisco Packet Tracer中进行网络设备的配置、验证和测试，并最终形成文档。技术要求软下： 1、采用NAT相关技术，使公司内部网路接入互联网； 2、路由技术方面采用RIPv2或者OSPF，采用合适的策略路由技术，能根据目的地址的不同而采用不同的出口； 3、局域网内各部门采用VLAN进行隔离； 4、网络内部采用DHCP进行IP地址的管理与分配，注意对关键设备进行地址保留与地址绑定，提高网络安全性； 5、设计并配置合适的访问控制规则，对网络数据进行分类与控制，对公司内部网络进行有效保护； 6、采用VPN技术，实现分部到总公司的安全互联； 7、采用链路聚合、VRRP、HSRP等技术来提高网络的性能和可靠性； 8、采用SNMP等相关技术，使网络设备方便管理，能对网络进行有效监控。
需求背景简单描述： 某公司总部由六个部门组成，分别是财务部、销售部、信息部、设计部、人事部、总经理室。公司位于一栋三层楼房中，每层分别有两个不同的部门，各个部门大约20-40人不等，信息中心位于公司一楼。根据需要，公司进行全新网络建设。要求：核心交换机和出口路由器设在信心中心，每层楼弱电间放置一台汇聚层交换机供楼层各部门接入交换机接入，划分VLAN和配置访问控制规则，使得销售部与财务部可以互相访问，总经理室可以访问任何部门，其他部门间不能互相访问。公司根据需要，有电信和网通两个网络出口。公司在外地有一分支机构，通过VPN和总公司互联互通。此外，要考虑员出差在外访问公司内部网络的需求。
路由交换技术课程设计任务书网络
路由交换技术课程设计任 务书网络 The Standardization Office was revised on the afternoon of December 13, 2020
《路由交换技术课程设计》 报告 姓名： 学号： 班级： 指导老师：白艳宇 完成日期：
《路由交换技术课程设计》 任务书 中原工学院信息商务学院 信息技术系 2016年6月
前言 《路由交换课程设计》是网络工程专业的专业必修课。该课程是《路由交换技术》的后续课程，是一门实践性很强的课程。内容涉及路由器与交换机的综合配置、对实际案例的规划和设计等。在前阶段的学习中，进行了路由器和交换机的各个知识点的专项练习，在基础知识掌握之后，需要一个相对完整的时间进行知识点的融会贯通，并能针对实际案例进行综合性地规划、设计和配置来灵活运用这些知识。本课程设计为学生提供了一个动手动脑、独立实践的机会。通过该课程设计，使学生能够更好地掌握路由器和交换机的原理和配置；能够将课本上的理论知识和实践开发有机的结合起来；能够锻炼学生的分析问题、解决问题的能力，从而加深对这门课的理解，在理解相关设备的原理知识的同时又提高学生的实际操作能力。 课程名称 《路由交换设计课程设计》 课程设计目的 通过学习本课程，达到以下目的： 1、让学生进一步巩固和加深关于计算机网络和路由交换技术的基础知识；着重培养学生熟练使用路由器和交换机组建简单局域网和广域网、虚拟局域网、VLAN划分的技术和能力；应用访问控制列表管理通讯流量，进行网络安全控制和NAT网络地址翻译技术应用的技能；使学生适应从事网络关键设备的操作和管理能力。同时，培养学生具有进行中小型校园网和企业网的规划和设计的基本能力。 2、以实际案例为需求背景，将所学知识组合成相应的知识链，引导学生把所学知识系统化，学会把理论知识应用到实际工作中去，达到学以致用的目的。 3、在实现具体的工程项目的过程中，在做中学，在学中做，以及边学边做，从而实现对学生综合技能的培养。 4、培养和锻炼学生分析问题、解决问题的能力。 5、培养和锻炼学生的团队合作意识和协同工作能力。 课程设计内容 以某校园网络为需求背景，实现校园内部的通信和访问互联网以及两个校区之间的联网，划分vlan,使得行政部门可以访问任何部门，其他部门除不能访问行政部和财务部之外，之间均可互相访问。核心层采用双核心结构，提供冗余备份，防止网络中的单点故障，利用生成树实现负载均衡。出口路由器分别接入网通和教育网专线，为学校师生提供上网。具体网络拓扑如下图所示：
高级路由交换毕业设计
15号楼网络设计解决方案 一．现状分析 软件学院15号楼共七层（包括地下室）。其中地下室为软件开发基地，其分为13个社团和一个管理处，里面放电脑300多台。其他楼层可分为：教师办公室，会议室，网络实验室（一个）教学实验室（十一个），普通教室，多媒体教室（共四个），布线室（一个）。具体情况看下图：（单位：个） 二．需求分析 1．将整栋教学楼通过网络中心接入互联网。 2．地下室分为两个网络，互相间不能进行通信，并保证IP足够。 3. 所有的教师办公室为一个网络。 4．管理Vlan（包括地下室，一楼，二楼，四楼，五楼，六楼）共为一个网络。 5．九号实验室因为电脑数量较多，分为两个网络，相互之间不能通信。 6．一号至十一号实验室各分为一个网络（九号除外）。 7．网络实验室和步线实验室也各分为一个网络。 8. 所有的多媒体教室和普通教室为一个网络。 总的来说，共分为18个网络，要求网络之间不能进行通信，隔离广播冲突，且要求网络稳定，易于扩展和管理。 三．设计分析 从整个网络考虑，将整栋楼分为18个网络，可以用虚拟局域网vlan技术实现。Vlan技术的优点如下： 1、控制广播风暴 一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。 2、提高网络整体安全性 通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全
性。 3、网络管理简单、直观 对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。 四．网络拓扑图 五．I P规划
路由交换技术课程设计
路由交换技术课程设计
计算机科学与技术学院 课程设计 路由交换技术 （2013-2014学年度第二学期） 课程名称：路由交换技术 实验名称：校园网拓扑建设和网络设备配置 指导教师： 实验地点： 姓名： 学号： 班级：
目录 目的： (4) 要求和说明： (4) 课程设计内容： (4) 总体概述 (4) 需求分析 (5) 设计原则 (5) 绘制拓扑结构图 (6) 具体工作 (6) 设备选型 (6) 网络布局规划与设计 (7) IP地址规划（子网划分和CIDR技术） (7) 路由器和交换机的配置 (9) （一）配置路由IP (9) （二）南华大学主校区和分校区之间，实现帧中继数据传输 (13) （三）南华大学接入INERNET (16) （二）局域网建设 (29) 课程设计心得 (46) 课程设计的目的及要求
目的： 通过本次课程设计，目的是能够对课上所学的零散的知识有更加实际的了解，通过小型的拓扑建设，将我们课上所学的知识点都用在上面，让我们对网络设备配置和路由交换技术有一个整体的把握。 要求和说明： 基本要求： （1）南华大学校园拓扑建设 （2）和分校区建立虚拟链路，采用帧中继的方式连接 （3）与南华大学附属医院的通信要采用IPSEC封装 课程设计的内容（分析和设计） 课程设计内容： 总体概述 本拓扑是基于校园网络通信设计的，在南华大学的网络中心有一个总的路由，负责INTERNET 的接入，并作为校园网连接外网的路由转发设备。我们 这里假设南华大学有两个分校区，和一个主校区。分校区离主校区较远，我 们采用帧中继技术，来实现分校区和主校区互联。帧中继采用虚电路技术， 对分组交换技术进行简化，可以在一对一或者一对多的应用中快速而低廉的 传输数位信息。帧中继是广域网的技术，为保证传输过程中的数据安全，在 分校区和主校区之间使用IPSec传输模式对数据进行加密。南华大学访问南华附属第一医院的网络时，我们做一个GRE封装，让它通过隧道通信。以下是我们在构建网络时的一些要点： 1.此专用网设计方案要求是跨局域网之间的连接，所以需要选择接入技术，实 现广域技术的连接；
路由与交换技术课程设计
信息工程学院路由与交换技术课程设计报告 题目多区域OSPF配置与NAT技术 专业：信息管理与信息系统班级：10级姓名：卜晓燕学号： 12 完成时间： 2012 年 6 月 16 日 指导教师：李红卫
二、主要研究内容 OSPF： IETF为了满足建造越来越大基于IP网络的需要，形成了一个工作组，专门用于开发开放式的、链路状态路由协议，以便用在大型、异构的IP网络中。新的路由协议已经取得一些成功的一系列私人的、和生产商相关的、最短路径优先（SPF）路由协议为基础，在市场上广泛使用。包括OSPF在内，所有的SPF路由协议基于一个数学算法—Dijkstra算法。这个算法能使路由选择基于链路-状态，而不是距离向量。OSPF由IETF在20世纪80年代末期开发，OSPF是SPF类路由协议中的开放式版本。 链路是路由器接口的另一种说法，因此OSPF也称为接口状态路由协议。 OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。 OSPF路由协议是一种典型的链路状态（Link-state）的路由协议，一般用于同一个路由域内。在这里，路由域是指一个自治系统（Autonomous System），即AS，它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络。在这个AS中，所有的OSPF路由器都维护一个相同的描述这个AS结构的数据库，该数据库中存放的是路由域中相应链路的状态信息，OSPF路由器正是通过这个数据库计算出其OSPF路由表的。 作为一种链路状态的路由协议，OSPF将链路状态广播数据LSA（Link State Advertisement）传送给在某一区域内的所有路由器，这一点与距离矢量路由协议不同。运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器。 NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat 和端口多路复用Overload。 静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。
交换路由实训报告
苏州市职业大学 实习（实训）报告 名称路由与交换实训 2014年12 月22日至2014年12 月28 日共1 周 院系计算机工程学院 班级13网络技术3 姓名马敏文 院长李金祥 系主任刘昭斌 指导教师张晶、沈萍萍
目录 一题目介绍 (2) 1.1开发背景 (2) 1.2 开发工具介绍 (2) 二、设计分析 (3) 2.1总体分析 (3) 2.2概念设计 (3) 2.3逻辑设计 (4) 三.总体设计和各功能的实现 (4) 3.1 总体设计（拓扑图） (4) 3.2 各功能设计 (4) 四.遇到的主要问题及解决方法 (14) 五．课程设计总结 (15) 六、参考文献 (15)
一题目介绍 1.1开发背景 企业网的建设是一项非常复杂的系统工程，企业作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点。在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。企业网的建设主要应用局域网技术以及多媒体技术为主的各种网络应用技术。局域网技术是一项在20世纪70年代发展起来的计算机互联技术，经过多年的发展，技术已经成熟，并得到了广泛的应用，局域网技术成为网络技术的重要组成部分。计算机多媒体技术是伴随着多媒体信息的应用而得到迅速的计算机应用技术，在网络环境下，多媒体得到了更快更好的应用，使我们得到了更好更多的信息。企业网是使用了局域网技术以及各种多媒体应用技术，并结合Internet应用等其它的技术来建设。使得企业网能满足现代教学对信息处理的要求，使计算机的应用能对教学管理现代化起重要的促进作用，能实现信息查寻、教务管理，并与外部网络系统进行交流等多种需要。 本设计根据企业的规模，为企业设计了两层网络架构，并且采用CISCO专用模拟软件(CPT)来验证网络的可行性。为了提高网络的可靠性，使用到的技术是以太通道、生成树协议、OSPF和RIP协议等,即核心层使用以太通道实现冗余链路，外网访问采用NAT，实现内部网络的隐藏，为网络安全考虑使用ACL技术。随着网络和信息技术的高速发展和普及，信息化已经成为现代企业和组织生存发展的必备条件，计算机网络应用几乎遍及人类活动的各个领域，社会的信息化、数据的分布式处理、各种计算机资源的共享等应用需求，推动着计算机网络的迅速发展。 1.2 开发工具介绍 Cisco Packet Tracer 是由Cisco公司发布的一个辅助学习工具，为学习思科网络课程的初学者去设计、配置、排除网络故障提供了网络模拟环境。用户可以在软件的图形用户界面上直接使用拖曳方法建立网络拓扑，并可提供数据包在网络中行进的详细处理过程，观察网络实时运行情况。可以学习IOS的配置、锻炼故障排查能力。 Packet Tracer是一个功能强大的网络仿真程序，允许学生实验与网络行为，问“如果”的问题。随着网络技术学院的全面的学习经验的一个组成部分，包示踪提供的仿真，可
基于路由交换网络安全设计
安徽职业技术学院 毕业论文课题名称:基于路由交换网络安全设计 学生姓名： 学号： 专业： 班级： 指导教师： 2012年3 月
基于VLAN的企业内部网络的规划和设计 摘要 在全球信息电子化、网络化快速生长的大环境下，无论是从大趋势上看，照旧从本身商业利益角度思索，树立企业内部维护信息系统是企业当务之急的职务。企业内部对于灵活、动态地组建LAN网段的要求也越来越多，客观上要求LAN本身的结构可以实现动态组建、调整和管理。 在企业中，一般会有多个部门，像财务部、技术部、工程部等等。像财务部这种重要的部门有些资料是不允许被其他员工知道的。怎样能清楚的区分不同的部门，以便于管理呢？使用VLAN技术！在网络中进行合理VLAN 划分，可通过解决端口隔离充分防止冲突的产生，并且可以简化企业网络的管理及提高网络的安全性。 关键词：VLAN技术广播域逻辑划分安全
Based on the enterprise internal network VLAN of planning and design Abstract: In the global information network electronic, rapid growth of the environment, whether from the big trend on look, the earth from itself business interests Angle thinking, the setting up enterprise internal maintenance information system is the enterprise the position of top priority. The enterprise internal for flexible and dynamic to form a LAN segments are demanding more objectively requires LAN itself the structure of organization, realize the dynamic adjustment and management. In the enterprise, the general meeting has many departments, like finance, technology department, engineering department, and so on. Like the finance department this important department some material are not allowed to be other employees know. How can a clear distinction of different departments, in order to management? Use VLAN technology! In the network on the reasonable VLAN division, but through solving port isolation to prevent conflicts of full produce, and can be simplified network management and improve enterprise network security. Keywords: VLAN technology broadcast domain logic division to safety
高级路由与交换课程设计报告
课程设计报告 课程设计题目：某大型企业专用网设计方案 专业：网络工程 班级：112210 姓名：朱行隆 学号: 201120210318 指导教师:何璘琳 2013年12月13日
目录 一.课程设计的目的及要求 1.目的 2.要求和说明 二.课程设计的内容（分析和设计） 1.设计内容 2.需求分析 3.设计原则 三.绘制拓扑结构图 四.详细步骤 1.设备选择 2.布线设计 3.网络IP规划 五.路由器或交换机配置的代码 六.显示最终的结果 七.课程设计总结 八.参考文献
一.课程设计的目的及要求 1.目的： 通过本次课程设计让学生能够综合运用所学的路由器和交换机技术的知识解决并能设计一个实际问题，在计算机网络基础上，进一步掌握路由器和交换机的相关理论、高级配置和组建跨区域网络的设计实现过程，从而进一步提高学生的分析问题和解决问题的能力以及学生的动手能力。 2.要求和说明： 基本要求： （1）公司企业的ACL的应用： （2）企业ACL的应用和NAT的应用： （3）做网络综合布线相关实验，进一步熟悉和掌握网络综合布线能力，创新要求： 在基本要求达到后，可进行网络创新设计，如改变网络拓扑结构、更换设备等对网络的设计，以及网络故障查找和故障排除等。 二.课程设计的内容（分析和设计） 1.课程设计内容： 1.从考虑费用代价出发，进行设备选型和综合布线，并进行IP地址规划； 2.此专用网设计方案要求是跨局域网之间的连接，所以需要选择接入技术，实现广域技 术的连接； 3.设计出详细的拓扑图，将各个局域网之间相连，设计专用网时按照分层模型进行规划， 指定核心区，接入区等； 4. 实现广域网上的技术ppp、帧中继和HDLC技术等； 5.实现LAN和WAN上的路由器配置，选择合适的路由协议，并对路由器的安全进行配置； 6.实现LAN和WAN上的交换机配置，包括二层和三层交换机的安全配置； 7.对中间设备进行统一管理，并实现远程登陆管理； 8. 实现DHCP服务，本地网络的动态IP和远程动态IP分配服务； 9.对网络上的数据流进行控制，配置ACL。 2.需求分析 随着计算机及局域网络应用的不断深入，特别是各种计算机应用系统被相继应用在实际工作中，各企业、各单位同外界信息媒体之间的相互交换和共享的要求日益增加。需要使各单位相互间真正做到高效的信息交换、资源的共享，为各单位人员提供准确、可靠、快捷的各种生产数据和信息，充分发挥各单位现有的计算机设备的功能。为加强各公司内各分区的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本,公司有必要建立企业内部局域网。局域网要求建设基于TCP/IP协议和WWW技术规范的企业内部非公开的信息管理和交换平台，该平台以WEB为核心，集成WEB、文件共享、信息资源管理等服务功能，
路由器外壳设计_毕业设计
路由器的外壳设计 摘要 一个给定过程的有效模拟需要来自于应用领域(自然科学或工程)、数学(分析和数值数学)及计算机科学的知识。然而，所有这些技术在复杂应用中的使用并不是太容易。这是因为组合所有这些方法需要巨大的复杂性及交叉学科的知识。最终软件的实现变得越来越复杂，以致于超出了一个人能够管理的范围。一些非常成功的解偏微分方程的技术，特别是自适应网格加密（adaptivemeshrefinement）和多重网格方法在过去的十年中已被数学家研究，同时随着计算机技术的巨大进展，特别是大型并行计算机的开发带来了许多新的可能。UG NX是一个在二和三维空间无结构网格上使用自适应多重网格方法开发的一个灵活的数值求解偏微分方程的软件工具。其设计思想足够灵活地支持多种离散方案。因此软件可对许多不同的应用再利用。作为塑料制品的主要生产基础工艺装备的塑料模具，在国民经济中占有重要的地位，模具技术也已成为衡量一个国家产品制造水平的重要标志之一。进入21 世纪以来，我国在模具行业发展迅猛。模具行业为推动我国的经济生活各领域的发展做出巨大贡献。随着我国进入“十二五”快速发展时期，在机械、汽车、家电、电子信息和建筑建材等领域对塑料模具的强烈市场需求推动下，塑料模具的发展前景一片光明。其中复杂、高精度、多功能复合型模具成为未来模具行业发展的重点。我国从改革开放开始，对国外先进技术的消化吸收，特别是计算机技术在整个制造领域的成功应用更是大大地推动了模具行业的飞速发展。近年来我国在模具行业取得长足进步，新材料、新工艺、先进加工设备不断出现。模具零件的标准化、专业化和商品化已达到较高的水平。如今世界模具工业的发展速度超过了新兴的电子工业，已实现了模具专业化、标准化和商业化，因而深受赞誉。模具又因其生产效率高、产品质量好、材料消耗低、生产成本低而获得广泛应用，与其他加工制造业所无法比拟的。当然近年来，我国模具行业一直保持着良好的发展，已经驶入发展快车道。尤其我国模具工业在政府十分重视及关怀下，并提出相应的优惠政策进行模具技术开发，在模具工业中大量采用先进技术和设备，努力提高模具设计和制造水平，取得显著的经济效益。 关键词：精度；塑料模；
路由与交换技术课程设计.
路由协议与交换技术 课程设计 题目：中小型企业网络的组建 专业：网络工程 姓名：小王 学号：1111111111111 完成时间：2016-1-7 指导教师：陈老师
目录 一、课程设计的目的及要求 (3) 二、课程设计的内容（分析和设计） (4) 三、绘制拓扑结构图 (4) 四、详细步骤 (5) 五、路由器或交换机配置的代码 (8) 六、显示最总的结果 (10) 七、课程设计总结 (10) 八、参考文献 (11)
一、课程设计的目的及要求 1.课程设计目的 作为网络工程专业的学生，通过本次的路由协议与交换技术的课程设计，是对本专业的一次很好的学习机会，进一步熟悉使用网络拓扑结构图，了解并使用子网划分、交换机划分vlan、IP地址的分配、各种协议的使用。 2.课程设计要求 要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的命令配置实现，并且每个方案的需有以下几部分的内容： 1、需求分析； 2、设计原则； 3、方案设计与实施： （1）方案设计 1）设备选型； 2）综合布线设计； 3）拓扑结构图； 4）IP地址规划（子网划分和CIDR技术）。 （2）方案实施 1）路由协议的选择； 2) 路由器配置； 3）交换机的配置。 3.题目要求 现有50台计算机，设计一个小型企业网络方案，要求： 1．资源共享，网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能； 2．通信服务，最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联
网、进行安全的广域网访问； 3．划分网段； 4．选择路由协议，配置路由，并为路由器设置密码。 二、课程设计的内容（分析和设计） 1.需求特点描述 该小型企业局域网涉及vlan技术、静动态路由技术、单臂路由技术 该小型企业局域网由主要的两个部门（财政部和策划部）和其他部门组成。该局域网需要将财政部独立起来，因而制作个vlan将其独立出来，但同时需要共享服务器里的信息，为解决这个问题需要配置单臂路由，但在配置单臂路由后会导致财政部的信息泄露，合理的控制其他部门不能共享财政部的信息，但财政部却可以共享服务器的资源。 2.设计方案 （一）：设备选择 思科1841型路由器三台,思科2950-24型交换机三台,思科 Server-PT型服务器一台,思科Printer-PT型打印机一台,思科 PC-PT型电脑六台,直通线及DTE若干 三、绘制拓扑结构图
网络工程路由交换方向毕业设计
网络工程路由交换方向毕业设计 目录 第1章引言 (1) 第2章项目前需求分析 (1) 2.1项目背景 (1) 2.2需求分析 (1) 第3章网络总体建设目标 (2) 3.1网络建设目标 (2) 3.2网络及系统建设容及要求 (2) 3.3网络设计原则 (3) 第4章网络总体设计 (4) 4.1网络总体拓扑图 (4) 4.2网络层次化设计 (4) 4.2.1核心层设计 (5) 4.2.2汇聚层设计 (5) 4.2.3接入层设计 (6) 4.3联接入 (6) 第5章路由、交换设计 (6) 5.1设备选择 (6) 5.2设备命名规 (7) 5.3VLAN、子网及IP地址规划（192.168.1.0-6.0） (7) 5.4路由协议 (10) 5.5交换技术 (10) 5.6IPV6 (10) 第6章服务器设计 (11) 6.1服务器的系统选择 (11) 6.2DNS、DHCP 、FTP、 Mail、 Web-Apache服务器 (11) 第7章网络安全解决方案 (13) 7.1网络边界安全威胁分析 (13) 7.2网路部安全威胁分析 (13) 7.3解决方案 (14) 7.3.1ISA防火墙和iptables防火墙 (14) 7.3.2病毒防护技术 (14) 7.3.3认证和数字签名技术 (14) 第8章关键技术介绍 (15)
8.4TRUNK (17) 8.5STP (18) 8.6VPN (18) 8.7Etherchannel技术 (19) 8.8DNS (19) 8.9DHCP (20) 8.10PIX防火墙技术 (20) 8.11ACL简介 (20) 8.12漫游用户 (21) 8.13VPN技术 (21) 8.14网间及远程访问 (21) 8.15NAT技术 (22) 8.16QOS技术 (22) 8.17FTP (23) 8.18MAIL (23) 第9章设备简介 (23) 9.1思科WS-C4506交换机 (23) 9.2H3C LS-3600-28TP-SI三层交换机 (24) 9.3思科WS-C2960-48TT-L交换机（48口） (25) 9.4Cisco 2800 系列集成多业务路由器 (26) 9.5联想扬天 M6600N计算机（PC机） (27) 9.6浪潮英信NF5220服务器 (27) 9.7思科PIX-525-UR-GE-BUN 防火墙 (29) 9.8视高科SGK-808P摄像头 (29) 9.92815 16路硬压高清采集卡 (30) 9.10国威WS824分线器 (4外线，16分机) (31) 9.11普通 TCL 37型 (31) 9.12CISCO CP-3951 IP (32) 9.13CISCO CP-7970G网络 (33) 9.14C-Y300 烟感报警器 (33) 9.15独立烟感防火报警器 SFL-128 (34) 9.16TCL六类24口RJ45模块式配线架 (35) 9.17安普E时代超五类四芯双绞线 (35) 9.18山特C10KS UPS电源 (35) 9.19三星4623FH 一体机 (36) 9.20HP 1020plus 打印机 (37) 9.21锐捷RG-R2692 文件服务器 (37) 9.22立孚4芯室外单模光缆 (39) 9.23AMP室4芯多模紧套管型光缆 (40) 9.24网件ReadyNAS NV+ RND4475服务器 (41) 第10章项目实施计划 (42)
路由交换课程设计
路由交换课程设计 WTD standardization office【WTD 5AB- WTDK 08- WTD 2C】
高 级 路 由 交 换 课 程 设 计 姓名： 班级：
学号： 指导老师：一.设计背景 组建某公司网络，实现公司内部的通信和访问互联网以及VPN专线部署，该公司 有三层楼，每层分别有两个不同的部门，全公司一共有6个部分组成，分别是：财 务部，销售部，采购部，制造部，人事部，总经理室。按照要求，每层楼放置一台 接入层交换机，供两个部门进行接入，划分vlan,使得销售部与财务部可以互相访 问，总经理室可以访问任何部门，其他部门间不能互相访问。核心层采用双核心结构，提供冗余备份，防止网络中的单点故障，利用生成树实现负载均衡。出口路由 器分别接入网通和教育网专线，为公司员工提供上网。 二.设备选择 1.接入层选用3台cisco 2960交换机 2.核心层选用2台cisco 3650三层交换机 3.出口路由器选择cisco2811路由器. 三．应用技术 1.搭建公司私有局域网络环境，利用PAT技术，使用路由设备（路由器、防火墙等）完成由局域网到互联网的接入。 2.在局域网中公司各部门间要使用vlan技术实现一定的隔离。 3.对网络设备要有一定的可管理性，可以方便的进行远程管理。 4.在广域网链路数据封装技术这方面，采取PPP或帧中继技术完成认证和封装。 5.在路由技术方面采取RIP V 2或OSPF动态路由技术。 6.配置访问控制列表以对网络数据进行有效的分类和控制
7.模拟企业VPN网络的搭建工作，并实现两个公司通过互联网来实现通信，两个公司间的广域网链路采用VPN（IPsec）实现安全通信。 8.网络采用双核心结构，将三层交换技术和VTP、STP、以太网通道综合一起，实现网络的高速、高性能、高可靠性，还有冗余备份功能。 四．网络拓扑图 五．VLAN与IP地址规划 两个核心交换机间的以太网通道： 两个核心交换机与路由器接口 R2811-1路由器出口公网IP: 因特网中: 帧中继网络： R2811-1:S1/1:六．VTP信息 七．配置命令
(完整word版)路由及交换的基本概念
一、路由 1、路由的概念 路由是指路由器从一个接口上收到数据包，根据数据包的目的地址进行定向并转发到另一个接口的过程。路由通常与桥接来对比，在粗心的人看来，它们似乎完成的是同样的事。它们的主要区别在于桥接发生在OSI参考模型的第二层（数据链路层），而路由发生在第三层（网络层）。这一区别使二者在传递信息的过程中使用不同的信息，从而以不同的方式来完成其任务。 2、工作原理和算法 路由工作包括两个基本的动作：确定最佳路径通过网络传输信息 路由这个概念用来说明将数据包从一台设备通过网络发往另一台处在不同网络上的设备。路由并不关心这些主机，他们只关心网络和通向每个网络的最佳路径。 要完成对数据包的路由，路由器必须至少了解一下内容： 目的地址 相邻路由器，并从哪里获得远程哦的信息 到所有远程网络可能的路径 到大每个远程网络的最佳路径 如何验证并维护路由信息 路由根据不同的算法协议可以从管理员或者相邻路由器认识远程网路，只有路由器会建立一个如何寻找远程网络的路由表（就类似一个地图）。 A、路径的选择 metric是路由算法用以确定到达目的地的最佳路径的计量标准，如路径长度。为了帮助选路，路由算法初始化并维护包含路径信息的路由表，路径信息根据使用的路由算法不同而不同。 路由算法根据许多信息来填充路由表。目的/下一跳地址对告知路由器到达该目的最佳方式是把分组发送给代表“下一跳”的路由器，当路由器收到一个分组，它就检查其目标地址，尝试将此地址与其“下一跳”相联系。 路由表还可以包括其它信息。路由表比较metric以确定最佳路径，这些metric根据所用的路由算法而不同。路由器彼此通信，通过交换路由信息维护其路由表，路由更新信息通常包含全部或部分路由表，通过分析来自其它路由器的路由更新信息，该路由器可以建立网络拓扑图。路由器间发送的另一个信息是链接状态广播信息，它通知其它路由器发送者的链接状态，链接信息用于建立完整的拓扑图，使路由器可以确定最佳路径。 B、交换算法 交换算法相对而言较简单，对大多数路由协议而言是相同的，多数情况下，某主机决定向另一个主机发送数据，通过某些方法获得路由器的地址后，源主机发送指向该路由器的物理（MAC）地址的数据包，其协议地址是指向目的主机的。 路由器查看了数据包的目的协议地址后，确定是否知道如何转发该包，如果路由器不知道如何转发，通常就将之丢弃。如果路由器知道如何转发，就把目的物理地址变成下一跳的
路由与交换课程设计
路由与交换课程设计 WTD standardization office【WTD 5AB- WTDK 08- WTD 2C】
《路由与交换技术》课程设计（题目：集团企业网络的设计与实现） 姓名：ＸＸＸ 学号： XXX 专业：网络工程 院系：ＸＸＸ学院 完成时间： 2013-11-13 集团企业网络的设计与实现 目录
1 绪论 《路由与交换技术》是计算机与信息工程学院网络工程专业的必修课程，内容涉及路由器与交换机的综合配置、对实际案例的规划和设计等。在前阶段的学习中，进行了路由器和交换机的各个知识点的专项练习，在基础知识掌握之后，需要一个相对完整的时间进行知识点的融会贯通，并能针对实际案例进行综合性地规划、设计和配置来灵活运用这些知识。本课程设计为学生提供了一个动手动脑、独立实践的机会。通过该课程设计，使学生能够更好地掌握路由器和交换机的原理和配置；能够将课本上的理论知识和实践开发有机的结合起来；能够锻炼学生的分析问题、解决问题的能力，从而加深对这门课的理解，在理解相关设备的原理知识的同时又提高学生的实际操作能力。 2需求分析 根据公司内部管理模式和要求以及使用网络的安全性等，作出以下需求与分析，以确保公司能够方便快捷的管理和使用网络的安全性。 (1).路由器的基本配置，对路由器设置使能密码，加密使能密码，虚拟终端线密码，并能telnet登录； (2).对交换机进行基本配置，划分VLAN
(3). 使用动态路由，让各VLAN的主机在访问不受限的情况下可访问外网，可互访 (5).对路由器配置RIP协议，并在路由器上运行RIP协议； (6).远程访问技术的NAT技术 3内容与方法 设计场景： 某集团企业内部有5个部门（行政、财务、销售、人事、信息中心） 设计要求： 1.外网不可访问内网 2.三级体系结构 3.其他4个部门不能访问财务部，但4个部门间可访问 设计分析： 为实现部门内部的办公自动化，提高工作效率，整个网络使用VLAN隔离，部门间的通信使用VLAN间路由来实现。利用动态路由RIP协议实现路由间的宣告；利用NAT协议实现地址间的转换；利用ACL协议实现外网不可访问内网、4个部门不可访问财务部。