《网络工程》课程设计报告题目：公寓局域网设计专业：网络工程班级：13（1）姓名：周明指导教师：成绩：---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---学号13080201472015-2016学年第1学期计算机学院2015年X月XX日目录2需求分析及设计....................................................32.1用户需求分析.............................................32.2需求分析报告.................................................32.3网络拓扑设计........................................43功能设计............................................53.1各种网络设备功能...................................53.2物理设备选择.......................................153.3网络具体功能描述及实现...............................184方案的仿真.................................................235小结.............................................................25致谢...........................................................26参考文献...........................................................27附录...........................................................29---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---1.需求分析1.组建网络所需1、核心交换设备具有强大的处理能力和良好的安全性、可靠性、可扩展性;支持各种成熟技术，未来能平滑升级到万兆。2、交换机STAR—S3550—48上做认证计费。交换机STAR—S3550—48上做认证计费支持标准Radius认证计费，可连接多种接入设备。一方面要求设备支持802.1x认证方式;另一方面又要求系统支持基于时长、流量以及包月的计费模式，从而为网络管理提供完善、灵活、可定制的计费策略;同时还需要保证30，000个以上用户并行网络运营的稳定和管理简便。3、接入层采用千兆增强网管交换机STAR—S1926G+，该交换机具有丰富而强大的网管功能，可以通过多重设置方式对网络进行网管操作，实现IP设置安全控制设置、监控设置、地址老化时间修改等各种管理。所以接入层网络设备需要支持基于MAC地址802.1x功能和基于端口802.1x功能，以此保证账号的惟一性.同时，支持远程Te1net管理、mib-||及远程开关交换机端口功能;此外还要求适应大量用户并发认证及复杂的工作环境等。4、路由器AFR-R1604路由器AFR-R1604采用的是IntelIXP网络专用处理器，主频533MHz，为系统的稳定运行提供强大的硬件平台。能侦测及阻挡报文窃听、IP地址欺骗、源路由攻击、IP地址扫描、端口扫描、DOS等网络攻击，将有效防止Nimda和冲击波等病毒攻击。5、防火墙是一种特殊的设备，在两个网络之间执行访问控制。通常一个路由器，也可以是一台运行防火墙软件的PC机。防火墙有选择地过滤或阻塞网络间的流量。它通常在Intranet和Internet的交接处，也可以在两个Intranet之间设立防火墙。6、本次研究的学生公寓有3栋，总体拓扑图如下：---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---图3-1学生公寓网络规划的总体拓扑图2所需设备清单如下表：设备清单名称个数型号功能路由器1AFR-R1604为系统的稳定运行提供强大的硬件平台核心交换机2无稳定并高速的运行交换机11STAR—S1926G+实现IP设置安全控制设置、监控设置、地址老化时间修改等管理交换机21STAR—S3550—48认证计费交换机12Catalyst3524XL支持CGMP网/千兆以太网交换机，可选冗余电源(1)多媒体功能。支持多媒体组播。(2)用户认证。在网络接入层，网络设备需要支持基于MAC地址802．1x功能和基于端口802．1x功能，以此保证账号的唯一性；同时，支持远程Te1net管理、mib-||及远程开关交换机端口功能：这样确保每个宿舍指定机器可以通过固定端口、线路接入宿舍网。(3)访问控制。在网络层，网络设备需要支持标准ACL(基于IP地址的硬件ACL)、扩展ACL(基于IP地址、传输层端口号的硬件ACL)、MAC扩展ACL(基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL)。(4)计费管理。方案需要支持标准的Radius连接多种接入设备。～方面需要支持802...