路由与交换课程设计

.

资料

信息工程学院

路由与交换技术课程设计报告

题目： 访问控制ACL 在企业内的应用

专业：信息管理与信息系统 班级：10级

姓名： xxx 学号：xxxxxxxxxx

完成时间： 20123 年 7 月 3 日

.

资料 指导教师： xxx

.

资料 一、选题目的和意义

选题的目的：

ACL技术在路由器中被广泛采用，它是一种基于包过滤的流控制技术。标准访问控制列表通过把源地址、目的地址及端口号作为数据包检查的基本元素，并可以规定符合条件的数据包是否允许通过。ACL通常应用在企业的出口控制上，可以通过实施ACL，可以有效的部署企业网络出网策略。随着局域网内部网络资源的增加，一些企业已经开始使用ACL来控制对局域网内部资源的访问能力，进而来保障这些资源的安全性。

ACL技术可以有效的在三层上控制网络用户对网络资源的访问，它可以具体到两台网络设备间的网络应用，也可以按照网段进行大范围的访问控制管理，为网络应用提供了一个有效的安全手段。

一方面，采用ACL技术，网络管理员需要明确每一台主机及工作站所在的IP子网并确认它们之间的访问关系，适用于网络终端数量有限的网络。对于大型网络，为了完成某些访问控制甚至不得不浪费很多的IP地址资源。同时，巨大的网络终端数量，同样会增加管理的复杂度和难度。另一方面，维护ACL不仅耗时，而且在较大程度上增加路由器开销。访问控制列表的策略性非常强，并且牵涉到网络的整体规划，它的使用对于策略制定及网络规划的人员的技术素质要求比较高。因此，是否采用ACL技术及在多大的程度上利用它，是管理效益与网络安全之间的一个权衡。

访问控制列表（Access Control List，ACL） 是路由器和交换机接口的指令列表，用 来控制端口进出的数据包。

高级路由与交换技术课程设计

题目：某校园专用网设计方案

专 业：网络工程

班 级：1122103

学 号：

姓 名：谭 君

指导老师：何 璘 琳

2013年12月13日

ˎˎ一 设计目的及要求

校园网的建设是现代教育发展的必然趋势，建设校园网不仅能够更加合理有效地利用学校现有的各种资源，而且为学校未来的不断发展奠定了基础，使之能够适合信息时代的要求。校园网络的建设及其与Internet的互联，已经成为教育领域信息化建设的当务之急。

假设学校有四个部门：学生宿舍、教师宿舍、办公楼、教学楼、图书馆。共100台主机。各部门的计算机分配如表：

部门 计算机数量（台） 24口交换机（台）

学生宿舍 40 2

教师宿舍 10 1

办公楼 20 1

教学楼 10 1

图书馆 20 1

二 设计分析

校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化以及信息化教学环境系统。因此，在总体上如何筹划、组织网络建设和开发应用的设计思想是校园网建设中的最重要的问题。 总体设计是校园网建设的总体思路和工程蓝图，是搞好校园网建设的核心任务。进行校园网总体设计，首先是进行对象研究和需求调查，弄清学校的性质、任务和改革发展的特点，对学校的信息化环境进行准确的描述，明确系统建设的需求和条件；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓朴结构和功能，根据应用需求、建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择等方面的标准和要求；第五，规划安排校园网建设的实施步骤。

三 绘制拓扑结构图

四 详细步骤

1 拓扑图如上

1 《 高级路由交换技术 》课程标准

课程代码 XXX 课程名称 高级路由交换技术

课程类别/性质 专业核心课程 适用专业 计算机网络、信息安全

总学时/学分 63/3.5 理论/实践学时 32/31

一、课程概述

（一）课程定位

本课程是计算机网络技术、信息安全相关专业的一门专业核心课程。

《高级路由交换技术》是我院计算机网络技术专业课程体系中的核心课程之一。是学生取得职业资格证书的必修课程，是在明确计算机网络技术专业发展方向的前提下，通过对网络管理员职业岗位进行系统化（社会、企业、毕业生）的调研与分析，采用以行动为导向，基于工作过程系统化的课程开发，所形成的一门教学做一体化课程。

《高级路由交换技术》根据企业对网络管理员职业岗位工作的人才需求，课程定位于中小企业网络的组建、设备的选型、设备的调试、管理维护以及技术支持等职业岗位任务。

学生必需掌握计算机网络技术、通信技术、局域网组网技术、路由交换技术等的应用开发、调试和维护的基本理论、基本知识和基本技能与方法，能熟练运用路由交换技术解决工程实际问题，具有扎实的基础知识和基本技能。在使学生获得“高级路由交换技术”的基本理论、基础知识的同时，着重培养学生的技能，提高他们分析问题、解决应用问题以及应用路由交换技术的能力，为顶岗实习、毕业设计和毕业后从事网络工程方面的工作打下坚实的基础。

先修课程：计算机网络技术、网络设备配置与管理

后续课程：路由交换综合实训

（二）课程设计思路

本课程在与实际计算机网络规划过程高度仿真的教、学、做一体化的情境教学中，使学生学习掌握大型网络规划的过程、配置路由器和交换机高级技术的使用方法、模块化网络的搭建配置与测试等操作技术，达到网络规划设计师岗位、 2 网络维护岗位的技术水平。学生通过对大型计算机网络规划和配置工作过程的实践，积累解决实际问题的工作经验并学习深入的专业理论知识，课程对学生职业能力培养和职业综合素质培养方面起重要支撑作用。

- 1 - 路由与交换技术课程设计

课题名称：路由与交换技术课程设计

★★★★★★★★★★★★★★★★★★★★★★★★★★★★

一、课程简介

本课程旨在介绍目前最流行的路由和交换技术，主要涉及路由和交换的原理、部署方案，使学生能够分析和解决网络系统中常见的技术问题，并掌握设计实施、管理及维护路由和交换系统的技术能力。

二、教学目标

1） 掌握目前路由和交换技术的原理；

2） 理解路由和交换设备的功能、模型和协议；

3） 了解网络设计、实现和管理的基本原理；

4） 掌握网络系统的调试、诊断和优化方法；

5） 能够实施、管理及维护路由和交换系统的技术能力。

三、课程内容

1） 路由和交换的原理：

路由和交换的基本概念；简单路由和交换技术；分组交换技术；VLAN及VLAN交换技术；数据链路层连接技术；以太网技术；帧中继技术；虚拟集线器技术；虚拟私有网络技术；多层交换技术；交换和路由互联技术；

2） 设计实施：

网络可用性分析；网络安全性分析；网络设计和配置；网络设备 - 2 - 的部署；

3） 管理及维护：

网络拓扑发现；网络基础性能监控；网络拓扑管理；系统的备份与恢复；网络的安全管理；

四、教学方法

本课程采用以讲授、讨论、实践和案例分析相结合的方式进行教学，通过模拟实验和教学案例，使学生具备掌握本课程的能力。

五、考核方式

本课程的考核方式主要采用作业和考试的方式，考试的方式主要采用笔试和实验考核的结合方式，考核内容涉及课程所学的理论知识、实践技能和实验报告等。