路由与交换技术课程设计

.

资料

信息工程学院

路由与交换技术课程设计报告

题目： 访问控制ACL 在企业内的应用

专业：信息管理与信息系统 班级：10级

姓名： xxx 学号：xxxxxxxxxx

完成时间： 20123 年 7 月 3 日

.

资料 指导教师： xxx

.

资料 一、选题目的和意义

选题的目的：

ACL技术在路由器中被广泛采用，它是一种基于包过滤的流控制技术。标准访问控制列表通过把源地址、目的地址及端口号作为数据包检查的基本元素，并可以规定符合条件的数据包是否允许通过。ACL通常应用在企业的出口控制上，可以通过实施ACL，可以有效的部署企业网络出网策略。随着局域网内部网络资源的增加，一些企业已经开始使用ACL来控制对局域网内部资源的访问能力，进而来保障这些资源的安全性。

ACL技术可以有效的在三层上控制网络用户对网络资源的访问，它可以具体到两台网络设备间的网络应用，也可以按照网段进行大范围的访问控制管理，为网络应用提供了一个有效的安全手段。

一方面，采用ACL技术，网络管理员需要明确每一台主机及工作站所在的IP子网并确认它们之间的访问关系，适用于网络终端数量有限的网络。对于大型网络，为了完成某些访问控制甚至不得不浪费很多的IP地址资源。同时，巨大的网络终端数量，同样会增加管理的复杂度和难度。另一方面，维护ACL不仅耗时，而且在较大程度上增加路由器开销。访问控制列表的策略性非常强，并且牵涉到网络的整体规划，它的使用对于策略制定及网络规划的人员的技术素质要求比较高。因此，是否采用ACL技术及在多大的程度上利用它，是管理效益与网络安全之间的一个权衡。

访问控制列表（Access Control List，ACL） 是路由器和交换机接口的指令列表，用 来控制端口进出的数据包。

高级路由与交换技术课程设计

题目：某校园专用网设计方案

专 业：网络工程

班 级：1122103

学 号：

姓 名：谭 君

指导老师：何 璘 琳

2013年12月13日

ˎˎ一 设计目的及要求

校园网的建设是现代教育发展的必然趋势，建设校园网不仅能够更加合理有效地利用学校现有的各种资源，而且为学校未来的不断发展奠定了基础，使之能够适合信息时代的要求。校园网络的建设及其与Internet的互联，已经成为教育领域信息化建设的当务之急。

假设学校有四个部门：学生宿舍、教师宿舍、办公楼、教学楼、图书馆。共100台主机。各部门的计算机分配如表：

部门 计算机数量（台） 24口交换机（台）

学生宿舍 40 2

教师宿舍 10 1

办公楼 20 1

教学楼 10 1

图书馆 20 1

二 设计分析

校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化以及信息化教学环境系统。因此，在总体上如何筹划、组织网络建设和开发应用的设计思想是校园网建设中的最重要的问题。 总体设计是校园网建设的总体思路和工程蓝图，是搞好校园网建设的核心任务。进行校园网总体设计，首先是进行对象研究和需求调查，弄清学校的性质、任务和改革发展的特点，对学校的信息化环境进行准确的描述，明确系统建设的需求和条件；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓朴结构和功能，根据应用需求、建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择等方面的标准和要求；第五，规划安排校园网建设的实施步骤。

三 绘制拓扑结构图

四 详细步骤

1 拓扑图如上

《高级路由与交换技术》课程标准

课程编码： 课程类别：专业核心课程

适用专业：计算机网络技术 授课单位：

学时：98 编写执笔人及编写日期：宋焱宏 2011-7-2

学分：5 审定负责人及审定日期：

1、课程定位和课程设计

1. 1课程性质与作用

课程的性质 课程是计算机网络技术专业的专业核心课程，其主要任务是培养学生使用GNS3平台，来规划和配置适合大型计算机网络的的能力，使学生了解计算机网络技术技术应用领域，掌握配置路由器和交换机的高级技术，达到高素质劳动者和商务级专门人才所必需具备的大型网络规划和配置核心知识的基本技能，并为就业和继续学习的打下良好的基础。

课程的作用 本课程在与实际计算机网络规划过程高度仿真的教、学、做一体化的情境教学中，使学生学习掌握大型网络规划的过程、配置路由器和交换机高级技术的使用方法、模块化网络的搭建配置与测试等操作技术，达到网络规划设计师岗位、网络维护岗位的技术水平。学生通过对大型计算机网络规划和配置工作过程的实践，积累解决实际问题的工作经验并学习深入的专业理论知识，课程对学生职业能力培养和职业综合素质培养方面起重要支撑作用。

本课程主要学习使用GNS3平台，规划和配置高级路由与交换技术，其先导课程为《计算机网络基础》、《网络互联技术》。

1.2课程基本理念

例如：课程开发遵循“设计导向”的现代职业教育指导思想，课程的目标是职业能力开发，课程教学内容的取舍和内容排序遵循职业性原则，课程实施行动导向的教学模式，为了行动而学习、通过行动来学习，校企合作开发课程等。

“设计导向”的职教观：课程开发遵循“设计导向”的现代职业教育指导思想，课程的目标是职业能力开发，课程教学内容的取舍和内容排序遵循职业性原则，课程实施行动导向的教学模式，为了行动而学习、通过行动来学习，校企合作开发课程等。在开发实际项目的过程中，培养学生的综合能力、团队协作能力。使学生不仅具有技术适应能力，而且要有能力“本着对社会、经济和环境负责的态度，参与设计和创造未来的技术和劳动世界”。

1 路由与交换技术教学设计

一、前言

路由与交换是计算机网络中非常重要的技术，也是网络工程师所必须掌握的基本技能之一。因此，如何进行有效的教学设计，让学生学习和掌握这些知识点，是每位网络教育者需要思考的问题。

本文将从教学目标、教学内容、教学方法和教学评价等方面，探讨一种适用于高等院校计算机专业路由与交换技术课程的教学设计方案。

二、教学目标

1. 理解计算机网络中路由与交换的基本概念及相关技术；

2. 掌握路由与交换的具体实现方案；

3. 能够使用相应的软件和工具进行路由与交换的配置和管理。

三、教学内容

1. 路由技术

路由技术是计算机网络中一项基础性的技术，能够实现不同网络之间数据的转发和传输。因此，在该阶段，需要重点讲解路由的原理、分类、路由协议以及路由器的基本配置。 2 2. 交换技术

交换技术也是计算机网络中相当重要的一项技术，能够实现局域网（LAN）内部之间的数据转发和传输。在该阶段，需要重点讲解交换的原理、分类、交换机的基本配置以及交换技术的优化。

3. 网络安全

网络安全是现代计算机网络中不可或缺的一环，对于网络安全的介绍和讲解在路由与交换课程中也有相当重要的地位。在该阶段，需要讲解网络安全的基本理念、流量控制、端口安全、VPN隧道、防火墙等网络安全要点。

四、教学方法

在教学方法中，建议采用“理论教学转为实践教学”的模式，具体分为以下几个环节：

1. 理论授课

首先，教师需要对于路由与交换技术的基本知识原理、分类以及实现方案进行详细讲解，确保学生对于这些知识点有较为深入的理解和把握。

2. 实践练习

在理论讲解完成之后，教师还需要为学生提供相应的软件和硬件实验平台，让学生通过实际操作，来对所学知识进行巩固和进一步深入的学习。学生可以按照教师的安排进行相应的实验操作，以让学生更好地掌握路由与交换技术的实际应用场景。 3 3. 实验报告和小论文

学生在实践练习的过程中，可以根据实验结果撰写实验报告。实验报告包括实验的基本内容、实验操作过程、实验结果、实验分析和总结等要素。同时，学生还可以根据自己的研究，撰写一篇小论文，以总结和分享所学知识，为后来的学生提供学习借鉴。