学士学位论文—-《路由与交换技术》课程设计医院网络的组建

来源：网络收集时间：2025-04-26 下载这篇文档手机版

说明：文章内容仅供预览，部分内容可能不全，需要完整文档或者需要复制内容，请下载word后使用。下载word有问题请添加微信号:xuecool-com或QQ：370150219 处理（尽可能给您提供完整文档），感谢您的支持与谅解。

Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode trunk Switch(config-if)#exit

Switch(config)#interface fastEthernet 0/2 Switch(config-if)#switchport mode access Switch(config-if)#exit

5. 在核2上对财政系统服务器的访问控制，配置命令如下： Switch>enable

Switch#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#access-list 100 permit ip 192.168.5.3 0.0.0.0 host 192.168.3.2 Switch(config)#access-list 100 permit ip 192.168.5.4 0.0.0.0 host 192.168.3.2 Switch(config)#access-list 100 permit ip 192.168.5.5 0.0.0.0 host 192.168.3.2 Switch(config)#access-list 100 permit ip 192.168.5.6 0.0.0.0 host 192.168.3.2 Switch(config)#interface fastEthernet 0/2 Switch(config-if)#ip access-group 100 out Switch(config-if)#exit

5.2、路由器的配置

1.在出口路由器上实现内网通信的配置命令如下： Router>enable

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface fastEthernet 0/0 Router(config-if)#ip nat inside Router(config-if)#exit

Router(config)#interface serial 0/3/0 Router(config-if)#ip nat outside

2.路由器接口配置命令如下： Router(config)#interface serial 0/3/0

Router(config-if)#ip address 152.2.2.10 255.255.0.0 Router(config-if)#no shutdown Router(config-if)#clock rate 64000 Router(config-if)#exit

Router(config)#interface fastEthernet 0/0

Router(config-if)#ip address 192.168.2.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit

Router(config)#ip route 0.0.0.0 0.0.0.0 serial 0/3/0

3.动态地址池的配置命令如下：

Router(config)#access-list 10 permit 192.168.2.0 0.0.0.255

Router(config)#ip nat pool nat 152.2.2.1 152.2.2.9 netmask 255.255.0.0

4.在出口路由器上配置RIP和路由重分发，配置命令如下： Router>enable

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. Router(config)#router rip Router(config-router)#version 2

Router(config-router)#no auto-summary Router(config-router)#network 192.168.2.0 Router(config-router)#network 192.168.3.0 Router(config-router)#network 192.168.4.0 Router(config-router)#network 192.168.5.0 Router(config-router)#network 192.168.6.0 Router(config-router)#network 192.168.7.0 Router(config-router)#network 192.168.8.0 Router(config-router)#network 192.168.9.0

Router(config-router)#ip route 192.168.2.0 255.255.255.0 192.168.2.8 Router(config-router)#ip route 192.168.2.0 255.255.255.0 192.168.2.3 Router(config)#router ospf 10

Router(config-router)#network 152.2.2.0 0.0.0.3 area 1

5.在出口路由器上配置路由重分发，配置命令如下： Router(config)#router rip

Router(config-router)#default-information originate Router(config-router)#exit Router(config)#router ospf 10

Router(config-router)#redistribute rip metric 50 subnets Router(config-router)#default-information originate Router(config-router)#exit

6. 外部路由器的相关配置命令如下： Router>enable

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#interface serial 0/3/0

Router(config-if)#ip address 152.2.2.11 255.255.0.0 Router(config-if)#no shutdown Router(config-if)#exit

Router(config)#interface loopback 10

Router(config-if)#ip address 172.1.1.1 255.255.0.0 Router(config-if)#no shutdown

7. 在出口路由器上进行radius服务器的相关配置，命令如下： Router(config)#aaa new-model

Router(config)#username yiyuan password 123456

Router(config)#aaa authentication login wang group radius local Router(config)#radius-server host 192.168.2.3 Router(config)#line vty 0 4

Router(config-line)#login authentication wang

六、网络的测试结果

6.1对于接入层交换机的VLAN划分： 1.以外科住院部为例：

6.2测试任意PC可以通信：

1.一同三层交换机下的外科住院部与内科住院部的测试如下：

课程设计(论文)

题目名称医院网络的组建课程名称路由与交换技术学生姓名学号系、专业

指导教师

2016年 1 月 15 日

摘要

本次设计的网络主要由服务器，核心交换机、接入层交换机、路由等组成。该医院网络具有高性能与技术先进、高可靠、安全、可管理、可扩充、VLAN划分、多层交换、实用与经济等特点。随着网络和信息技术的高速发展和普及，信息化已经成为现代企业和组织生存发展的必要条件，计算机网络应用几乎遍及人类活动的各个领域社会的信息化、数据的分布式处理、各种计算机资源的共享等的应用需求，推动着计算机网络的迅速发展。

关键词：路由；交换；医院网络。

一、课程设计目的 ......................................................................................................................... 4 二、课程设计内容 ......................................................................................................................... 4

2.1、需求分析 ...................................................................................................................... 4 2.2、同组人员的任务分配 ............................................................................................ 4

三、设备选型与数量 ..................................................................................................................... 4

3.1、交换机的选型与数量 ............................................................................................ 4 3.2、路由器的选型与数量 ............................................................................................ 5 3.3、PC机的选型与数量 ................................................................................................ 5 四、网络设计与规划 ....................................................................................... 5

4.1、网络设备连接图 ...................................... 5 4.1、网络设备连接图 ..................... 错误！未定义书签。 4.2、设备的属性值基本规划 ................................ 5 4.3、路由的设计 .......................................... 6 4.4、网络安全的设计 ...................................... 7 4.4、网络出口的设计 ...................................... 7 五、各设备的配置 ......................................................................................................................... 8

5.1、交换机的配置 .............................................................................................................. 8 5.2、路由器的配置 .............................................................................................................. 8 六、网络的测试结果 .................................................................................................................. 15 参考文献 ............................................................................................................................................ 15

一、课程设计目的

根据医院的需求，规划设计一个医院网络方案并对其进行实施。培养学生的网络设计能力，培养对网络设备的选型、配置、调试能力，培养学生标准网络文档书写能力，进一步掌握网络构建技术，掌握网络设备及服务器配置，熟悉网络调试与故障排除的原则和方法，加深理解计算机网络的基本原理，巩固理论课上所学习的知识培养网络实践能力和独立解决问题的能力。

二、课程设计内容

2.1、需求分析

组建某医院网络，该医院有3个核心交换机对网络进行管理，核心交换机2主要负责行政楼（有院长办公室、财务处及其他部门），手术室，药房，财务中心的路由工作；核心交换机3主要负责住院部的工作（有内科住院部、外科住院部等）；核心交换机1主要负责综合管理其他的交换机，并与外网进行交流。网络设计要求如下： 1、搭建医院私有局域网络环境，使得路由设备完成由局域网到互联网的接入； 2、在局域网中医院各个单位之间要用VLAN技术实现相互的隔离； 3、根据网络结构设计三层交换技术，合理分配IP地址保证路由的进行； 4、为了安全起见，必须满足只有院长和财务部能对财务服务器进行访问的要求； 5、在出口路由器上配置RIP和路由重分发，实现网路与外部网络的交流。

2.2、同组人员的任务分配

表2.1 同组人员任务分配

学生姓名完成的主要任务路由的设计，NAT的实现，配置RIP和路由充分发 ACL的设计，文档的撰写所有VLAN的配置，三层交换机的实现三、设备选型与数量

3.1、交换机的选型与数量

Switch2950-24 7台，核心Switch 3560-24PS 3台

3.2、路由器的选型与数量

Router-PT 2台

3.3、PC机的选型与数量

PC-PT 8台，Server-PT 1台

四、网络设计与规划

4.1、网络设备连接图

4.2、设备的属性值基本规划

(1).出口路由器(cisco 1841) 端口 s0/3/0 F0/0 IP 152.2.2.10/24 192.168.2.1/24 描述外网接口内网接口 (2).外网路由器(cisco 1841) 端口 s0/3/0 F0/0

IP 152.2.2.11/24 172.16.31.1/24 5

描述 Internet接口 Internet接口

(3).核心交换机1(cisco 3560) 端口 F0/1 F0/2 F0/3 描述连接出口路由器连接核心交换机2 连接核心交换机3 (4).核心交换机2(cisco 3560) 端口 F0/1 F0/2 F0/4 F0/5 F0/2 IP 192.168.2.3/24 192.168.3.1/24 192.168.5.1/24 192.168.6.1/24 192.168.7.1/24 描述连接核心交换机1 连接财政服务器 Vlan 5 Vlan 6 Vlan 7 (5).核心交换机3(cisco 3560) 端口 F0/1 F0/2 F0/3 IP 192.168.2.8/24 192.168.8.1/24 192.168.9.1/24 描述连接核心交换机1 Vlan 8 Vlan 9 (6).各二层交换机（cisco 2950-24）名称行政楼端口 F0/1 F0/2 F0/1 F0/3、F0/4、F0/5 描述连接核心交换机2 连接S4，转发数据 S4 手术室药房 (6).PCB IP地址子网掩码网关设置 192.168.3.2 255.255.254.0 192.16.3.1 首选DNS服务器地址备用DNS服务器地址 192.18.3.1 192.18.3.2 (6).PCA IP地址子网掩码网关设置 192.168.3.2 255.255.254.0 192.16.3.1 首选DNS服务器地址备用DNS服务器地址 192.18.3.1 192.18.3.2 (6).PCB IP地址子网掩码

192.168.3.2 255.255.254.0 首选DNS服务器地址备用DNS服务器地址 6

192.18.3.1 192.18.3.2 网关设置 192.16.3.1

4.3、路由的设计

1.使用给予距离向量的路由协议RIP，协议版本为RIPv2，并且关闭RIP自动汇总功能。

2.使用RIP协议的网段如下：

出口路由器，核2与核3所在网段：192.168.2.0/24 行政楼所在VLAN5:192.168.5.0/24 手术室所在VLAN6:192.168.6.0/24 药库室所在VLAN7:192.168.7.0/24 外科住院部所在VLAN8:192.168.8.0/24 内科住院部所在VLAN9:192.168.9.0/24 3.静态路由的设计如下：目的地址 192.168.2.0 192.168.2.0

子网掩码 255.255.255.0 255.255.255.0 吓一跳 192.168.2.3 192.168.2.8 描述核2与出口路由器通信核3与出口路由器通信 4.4、网络安全的设计

1.为保障医院财务系统的安全，财务服务器只允许2个院长和财务内部人员访问。使用标准IP ACL来实现此访问控制，将访问控制列表应用到核2的f/2上。 2.为保障医院住院部病人好好休息，夜间23:30~次日06:00，所有住院部的主机不准访问外网，其余时间访问外网不受限制。

4.4、网络出口的设计

内网与外网通信使用NAT技术实现：

1. NAT地址池的可用地址为152.2.2.1~152.2.2.9，子网掩码为255.255.0.0 。 2. 指定出口路由器上的f0/0为NAT内部接口，指定出口路由器上的s0/3/0位NAT外部接口。

五、各设备的配置

5.1、交换机的配置

1.在核2上划分VLAN并配置IP、启用路由功能并配置出口IP，配置命令如下：

Switch>enable

Switch#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#interface fastEthernet 0/1 Switch(config-if)#no switchport

Switch(config-if)#ip address 192.168.2.3 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#exit Switch(config)#ip routing

Switch(config)#ip route 0.0.0.0 0.0.0.0 fastEthernet 0/1 Switch(config)#vlan 3 Switch(config-vlan)#vlan 4 Switch(config-vlan)#vlan 5 Switch(config-vlan)#vlan 6 Switch(config-vlan)#vlan 7 Switch(config-vlan)#exit Switch(config)#interface vlan 3

Switch(config-if)#ip address 192.168.3.1 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#interface vlan 4

Switch(config-if)#ip address 192.168.4.1 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#interface vlan 5

Switch(config-if)#ip address 192.168.5.1 255.255.255.0

Switch(config-if)#no shutdown Switch(config-if)#interface vlan 6

Switch(config-if)#ip address 192.168.6.1 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#interface vlan 7

Switch(config-if)#ip address 192.168.7.1 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#exit

2.为核2下的接入层交换机配置相应的VLAN并设置其设备端口类型，配置命令如下：以行政楼交换机为例： Switch>enable Switch#conf terminal

Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 5 Switch(config-vlan)#exit Switch(config)#interface vlan 5

Switch(config-if)#ip address 192.168.5.1 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#exit

Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access Switch(config-if)#exit

Switch(config)#interface fastEthernet 0/2 Switch(config-if)#switchport mode access Switch(config-if)#exit

3. 在核3上划分VLAN并配置IP、启用路由功能并配置出口IP，配置命令如下： Switch>enable

Switch#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#interface fastEthernet 0/1 Switch(config-if)#no switchport

Switch(config-if)#ip address 192.168.2.8 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#exit Switch(config)#ip routing

Switch(config)#ip route 0.0.0.0 0.0.0.0 f0/1 Switch(config)#vlan 8 Switch(config-vlan)#vlan 9 Switch(config-vlan)#exit Switch(config)#interface vlan 8

Switch(config-if)#ip address 192.168.8.1 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#interface vlan9

Switch(config-if)#ip address 192.168.9.1 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#exit

4. 为核3下的接入层交换机创建相应的VLAN并设置其设备端口类型，配置命令如下：以外科住院部交换机为例： Switch>enable

Switch#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 8 Switch(config-vlan)#exit

百度搜索“70edu”或“70教育网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，70教育网，提供经典综合文库学士学位论文—-《路由与交换技术》课程设计医院网络的组建在线全文阅读。

学士学位论文—-《路由与交换技术》课程设计医院网络的组建.doc 将本文的Word文档下载到电脑，方便复制、编辑、收藏和打印下载失败或者文档不完整，请联系客服人员解决！

下载这篇word文档

本文链接：https://www.70edu.com/wenku/172186.html（转载请注明文章来源）

上一篇：高二历史同步测试(1)—世界近现代史
下一篇：资本的故事