《网络互联方案设计与实现》期末考核方案

《网络互联方案设计与实现》课程学生学习效果考核方案

被考核班级：09网络技术1、2、3班

一、课程性质和地位

本课程是计算机网络技术的一门专业核心课程。进行本课程学习之前需要学生具备计算机网络基础知识、网络综合布线、网络互连的基本知识。

本课程是计算机网络技术的一门专业核心课程。进行本课程学习之前需要学生具备计算机网络基础知识、网络综合布线、网络互连、创建高级交换与路由型网络的基本知识。通过本门课程的学习，可以进一步培养学生进行大、中、小型网络互联方案设计的能力，企业网络互联方案设计，是在构建企业网络中不可缺少的一个环节，是计算机网络技术专业人员的核心工作之一。同时为“组网”职业岗位教学模块性综合实训打下坚实知识与能力基础。

本课程在教学实施过程中，注重引导学生能够利用已有的知识来解决基于工作过程的网络互联方案设计，不但加强对学生进行网络互联方案设计的能力，学生实践意识、实践能力与综合应用能力的培养，也对学生的团队意识、协作精神、沟通能力等职业素养进行强化。

二、课程考核说明

(一)将课程学习效果分成四个部分进行考核。

1.学生基本课堂行为规范与学习参与度：包括学生的上课出勤情况和课堂纪律情

况，考查学生自我表现意识、参与意识和主动学习精神；

2.平时任务完成情况：考查学生完成任务的时间进度控制能力、学习小组成员之

间互帮互助共同提高的精神及自我学习自我提高的能力；

3.学生综合学习与工作项目成果：考查学生根据学习与选题的需要创新精神和充

分利用互联网资源拓展自己的技术技能解决问题的能力、充分协调各种资源按

要求完成任务的能力、文献撰写能力和自我展示能力。

(二)本课程采用“过程+成果”考核方式，具体考核指标分解如下表所示。

汤雅斌，沈静

2011年4月21日教研室主任审核（签字）：分管领导审定（签字）：

系主任审批（签字）：

附件1《网络互联方案设计与实现》课程期末考核项目

一、网络现状

二、需求分析

现有网络模式中采用单核心，所有VLAN的网关均终结在核心交换机Quidway8508上，某些特殊业务的网段（如财务）需要与其他用户网段隔离，不允许相互访问，且相关的服务器均部署在特殊业务网段中。

现有组网模式中存在的问题：

1.潜在的单点故障的威胁，单台Quidway8508若出现故障则会影响全网的互联互通。

2.所有网关终结在核心将增大核心设备的压力，在病毒泛滥及广播流量大时严重影响

整网的运行性能。

3.相关业务服务器部署在相应的业务网段，对服务器的管理和安全防护缺乏统一的管

理措施和安全策略。

根据以上问题，我们建议将现有的二层直接到核心的网络布局改造为：

1.增加一台核心交换机，与原有核心互联，且所有汇聚层采用双链路分别连接两台核

心交换机，从根本上避免单点故障对网络的威胁。

2.网关终结于汇聚层，汇聚与核心间采用动态路由协议互联，减少广播流量及病毒泛

滥对核心层的冲击

3.通过部署网络策略对网络中的特殊业务网段进行访问隔离

4. 对各业务服务器进行统一管理和安全防护

根据上述网络现状和需求分析我分四个步骤对网络进行补充构建。

步骤1

（1）拓扑图；

（2）改造后的组网方案进行描述。

该网络原本在核心层只有一台核心三层交换机，并且汇聚层采用单链路连接核心交换机。存在着潜在的单点故障的威胁，对于这个问题，我采用以下的解决方案：

①在核心层增加一台三层交换机，与原有的三层交换机互联，两台核心之间采用双链路聚合技术，并在两台核心设备上做VRRP配置，核心交换机A、核心交换机B同时属于互为备份的两个VRRP组：在组1中A为IP地址所有者；组2中B为IP地址所有者。将组1的默认网关设定为A；组2的默认网关设定为B。这样就对核心设备进行了冗余，即能保证在第一台核心设备出现故障的时候，所有的数据流还可以通第二台核心设备进行通信。又能在通信高峰期实现核心设备的负载均衡，提高了通信速率。

②所有汇聚层采用双链路分别连接两台核心交换机，并且在汇聚层和核心层开启生成树协议和使用链路聚合技术，这样可以大大提高内网速度也可以避免单链路的故障威胁。

但是这样的网络有一个缺点，虽然实现了设备冗余和速率提升，但如果对于企业每天的数据通信理并不是很大的情况下，这样的设计方案会造成资金的浪费。三层交换机价格相对比较高，所以，还是应该根据企业的需要来决定是否需要搭建第二台三层交换机。

步骤2

（1）拓扑图；

（2）改造后的组网方案进行描述。

以下对设计方案的描述：

原来拓扑图上所以网关终结于核心层，导致了内网之间不同vlan的通信都需要借用于核心层交换机，这样给核心交换机带来了很大的负担，并且在病毒泛滥及广播流量大时严重影响整网的运行性能，会导致网络运行缓慢。

现在把所有的汇聚交换机换成三层交换机，并且把网关终结于汇聚层，这样不同的内网各自通信就不需要直接通过核心交换机，可以减少对核心交换机的数据流通信压力，这样可以提高设备的使用率。并且三层交换机可以阻隔广播包，把网络终结在汇聚层，这样如果发生网络风暴的话可以便于阻隔，这样对于其他的网络设备运行并不会有太大的波及，可以大大提高内部网络的安全性。

汇聚层与核心层之间采用动态路由协议，汇聚层和核心层之间的设备各自学习到了对方的路表由，并且实时自动更新，避免因为人工的导入的路由表可能出现的错误，这样能够使得设备中避免存在过期路由或错误路由影响路由表导致网络线路的不通。动态路由能够灵活的根据网络结构更新路由表，大大降低了人力工作量大大的提高了设

备配置效率。

步骤三

（1）拓扑图；

（2）改造后的组网方案进行描述。

每个企业内部都有一些特殊的网段（如财务）都禁止不相关人员胡乱访问。对于这些特殊的网段需要从内、外网两个方面进行隔离，如拓扑图所示，建议在内网与外网之间放置一台防火墙，在防火墙上制定访问控制列表，禁止外网访问内网特殊网段。

对于来自内网的威胁，我们可以在设备同样采用访问控制列表(Acl)。首先，把不同部门划分到各自的vlan里面，把各vlan的网关终结在三层汇聚层交换上。此时，我们就可以在三层汇聚层上对特殊网段（如财务）进行访问控制列表的设置，可以把acl的规则设计为，其他部门网段可以互相访问，但不能访问财务网段，只有高层管理员可以随时访问财务网段，而财务网段随时可以访问其他部门网段，并且可以利用acl关闭一些常见的病毒端口服务尽量避病毒通过网络设备传播到特殊网段上。在核心交换和汇聚交换上均可设置acl以保证各网段的安全。

此时，需要注意的就是尽量避免特殊网段里的PC上病毒，因为病毒会在同一个局域网内快速扩散，这样对特殊网段会造成很大的伤害。

步骤四

（1）拓扑图；

（2）改造后的组网方案进行描述。

从拓扑图上可以很清楚得看出，我们把整个网络分成三个部分，外网、内网、服务器群（DMZ），由一个防火墙隔开。企业网内部的网关都终结于三层汇聚交换机上。将各业务的服务器放置到DMZ区，在防火墙上可以设置相应的访问控制列表(Acl)，只允许满足条件的网段可以访问服务器，如（只能在上班期间访问企业的FTP服务器）。并且设置外网禁止访问DMZ区，关闭常见病毒端口。

在服务器区安装域控制器，并把这些服务器规划到域内，服务器管理人员可以直接通过域控制器进行服务器的统一管理，可以大量减少不必要的重复操作，加入域的安全性远远大于工作组的安全性。并且在服务器上安装专门的杀毒软件，定期进行杀毒和病毒库的升级。这样就对服务区做了整体规划，保证了服务器区的访问安全，提高了

服务器的管理效率。

附件2《网络互联方案设计与实现》课程期末考核评分细则1.考核标准

2.评分细则

（1）是否解决单点故障问题（30%）

（2）是否解决所有网关终结在核心层导致核心层压力巨大的问题（20%）（3）是否考虑到特殊部门数据的隔离（20%）

（4）是否解决服务器分散管理的问题（30%）