編號：學號：課程設計教學院課程名稱題目某市環境監測部門網絡設計方案專業班級姓名同組人員指導教師2021年6月30日目錄一、課程設計目的 3二、設計任務及要求 4三、需求分析 53.1、調研情況 53.2、部門局域網達到的目標 53.3、需求功能 5四、網絡設計 74.1、設計思想 74.2、網絡設計原則 74.3、總體規劃 74.4、拓撲設計 74.5、物理設計 84.5.1、路由器選擇原則 84.5.2、物理設備清單： 84.6、IP設計 94.6.1、IP地址分配 94.7、路由設計 9五、設備安裝調試[含代碼] 115.1、路由器的配置代碼 115.2、交換機的配置代碼 12課程設計任務書2021～2021學年第2學期學生姓名：專業班級指導教師：工作部門：一、課程設計題目某市環境監測部門網絡設計方案課程設計內容該部門由20臺主機用于數據處理、10臺在環保大廳用于查詢和統計數據，10臺用于化驗室數據更新，10臺由管理層使用，其余在遠程監測站進行數據處理。能夠進行在線數據查詢，支持電子郵件，有網絡安全的措施。1.設計一套具有互聯網接口和多個內網的網絡集成方案，包含主干網、局域網設計，Vlan劃分，IP地址分配2.設計核心路由交換，匯聚層接入，internet接入。3.網絡設備選擇，網絡綜合布線圖，網絡管理及配置方案三、進度安排1．2021年6月20日，指導教師講課，學生根據題目準備資料；2．2021年6月23日，設計小組進行總體方案設計和任務分工,具體實施；3.2021年6月23,30日，具體實施4．2021年6月30日，驗收、撰寫報告，完成論文，總結并答辯四、基本要求1.能實現網絡之間的正確互聯2.網絡系統完備且具有擴充性，功能滿足企業的日常業務動作。3.能根據部門職能來劃分Vlan，并設置各自的權限；4.能實現不同網絡段之間的網絡互聯2021年5月22日課程設計目的網絡工程綜合實驗是網絡工程及計算機相關專業的重要實踐環節之一，該內容可以培養學生理論聯系實際的設計思想，訓練綜合運用所學的計算機網絡基礎理論知識，結合實際網絡設備，解決在設計、安裝、調試網絡中所遇到的問題，從而使基礎理論知識得到鞏固和加深。學生通過綜合實驗學習掌握網絡設計中的一般設計過程和方法，熟悉并掌握運用二層交換機、三層交換機和路由器的配置技術。另外通過實驗，可以掌握組建計算機網絡工程的基本技術，特別是網絡規劃、交換機路由器等網絡設備的基本功能與選型以及網絡應用服務器的基本配置，同時提高學生的應用能力和動手實踐能力。確立校園網建設的目標，不僅要考慮技術方面，而且還要考慮環境、應用和管理等方面，必須與學校各方面改革、建設長遠發展相結合，科學論證和決策。根據這一要求：建設一個技術先進、擴展性強、能覆蓋全校主要樓宇的校園主干網絡，將學校的各種PC機、工作站、終端設備和局域網連接起來，并與有關廣域網相連，形成結構合理、內外溝通的校園計算機網絡系統二、設計任務及要求用一組實驗設備（2個路由器、三臺臺交換機、一臺三層交換機）構建一個部門的局域網,具體要求如下：在一臺兩層交換機switch0中，不設置任何vlan，每臺主機直接接入交換機。在一臺三層交換機Multilayerswitch0上劃分4個vlan（vlan10、vlan20、vlan30和Vlan40），兩個Vlan之間能夠通信。另外兩臺兩層交換機switch1和switch2。在switch1中設置兩個vlan（vlan40和vlan20），在switch2中設置一個vlan（vlan40）。局域網采用動態的路由協議RIP，使全網聯通。畫出網絡拓撲圖，并給各VLAN劃分IP地址、掩碼、網關，以及各網絡設備接口的IP地址三、需求分析3.1、調研情況該部門局域網有兩個分網和一個主干網，根據網絡設計要求，總的信息點將達到3000個左右，信息節點的分布比較分散，使用分層設計網絡的思想。3.2、部門局域網達到的目標1、在園區網中建成一個適合于信息采集、共享的內部網絡，在此基礎上建立起供用戶培訓使用的內部網絡以及內部辦公網絡。2、使用訪問控制列表、地址轉換安全的實現到Internet的接入與訪問，及實現信息在Internet的發布。3.3、需求功能部門局域網最終必須是一個集計算機網絡技術、多項信息管理、辦公自動化和信息發布等功能于一體的綜合信息平臺，并能夠有效促進現有的管理體制和管理方法，提高用戶辦公質量和效率。部門局域網的總體設計原則是：開放性：采用開放性的網絡體系，以方便網絡的升級、擴展和互聯；同時在選擇服務器、網絡產品時，強調產品支持的網絡協議的國際標準化；可擴充性：從主干網絡設備的選型及其模塊、插槽個數、管理軟件和網絡整體結構，以及技術的開放性和對相關協議的支持等方面，來保證網絡系統的可擴充性；可管理性：利用圖形化的管理界面和簡潔的操作方式，合理地網絡規劃策略，提供強大的網絡管理功能；使日常的維護和操作變得直觀，便捷和高效；安全性：內部網絡之間、內部網絡與外部公共網之間的互聯，利用VLAN/ELAN、防火墻等對訪問進行控制，確保網絡的安全；投資保護：選用性能價格比高的網絡設備和服務器；采用的網絡架構和設備充分考慮到易升級換代，并且在升級時可以最大限度地保護原有的硬件設備和軟件投資；易用性：應用軟件系統必須強調易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過Web查詢。部門局域網網絡建成以后，要實現以下這些功能：1、WWW服務，作為信息服務的平臺。2、Email服務，作為信息傳遞和與外界交流的主要手段。3、FTP服務，作為信息的上傳和下載。4、VLAN技術，使物理設備在邏輯上隔離，便于用戶使用和管理。在今后，本網絡還要實現基于ATM的寬帶多媒體的部門局域網，并通過ATM和省寬帶多媒體網相連接，實現實時的遠程訪問。綜上所述，本網絡的網絡建設必須采用當前最新的網絡技術。四、網絡設計4.1、設計思想部門局域網計算機網絡系統應便于將來網絡系統的擴充，網絡的硬件和軟件應具有相對的獨立性；充分考慮網絡系統的開放性；充分考慮硬件的適應性，硬件應具有高度的可連接性和兼容性；網絡系統應具有高度的開放性，能與不同的計算機系統，通訊系統，自動控制系統連接，能連接不同協議的網絡系統；實現多種操作系統平臺，多種網絡操作系統，多種網絡協議互操作。4.2、網絡設計原則1、網絡的先進性和實用性的原則采用的硬軟件系統既有技術的先進性，又有很高的性能價格比。2、網絡的開放性和兼容性的原則選擇符合國際標準的網絡硬軟件產品，有很好的互換、擴展和升級能力。3、網絡的靈活性和可靠性的原則網絡系統能夠適應各種網絡應用系統，易于今后向更先進的技術遷移，并且要有很好的容錯能力。4、網絡的可管理性和易維護性原則配置網管軟件，采用具有可管理的網絡設備，以便合理規劃網絡資源和控制網絡運行。整個網絡應結構合理，層次劃分清楚且具有相對獨立性，便于管理和維護。5、網絡系統的保密性和強有力的防病毒性。4.3、總體規劃網絡設計采用分層設計的思想，由兩臺主路由器作為核心層，一臺三層交換機作為匯聚層，兩層交換機作為接入層。4.4、拓撲設計4.5、物理設計4.5.1、路由器選擇原則根據部門局域網的拓撲結構特點、應用及面臨的安全隱患，我們將通過路由器、殺毒軟件，實現網絡安全隔離、網絡監控措施、網絡病毒的防范等安全需求，為部門局域網構建統一、安全的網絡。A、通過一臺路由器隔開外網（Internet）與部門局域網，路由器中我們設置了防御外部的第一道屏障。

屏蔽路由器對進出內部網絡的所有信息進行分析，并按照一定的安全策略（信息過濾規則）對進出內部網絡的信息進行限制。它能根據IP地址、UDP和TCP端口來篩選數據。B、匯聚層的三臺路由器中設置擴展訪問控制列表，對內網中的VLAN訪問進行設置，使某些VLAN能訪問哪些資源，某些VLAN不能訪問哪些資源。4.5.2、物理設備清單：設備名稱設備型號路由器Router-PT路由器Router-PT三層路由交換機3560-24PS二層交換機2920T-24二層交換機2920T-24二層交換機2920T-244.6、IP設計4.6.1、IP地址分配端口IP子網掩碼路由器Router01/00/0路由器Router11/00/0交換機switch0VlanPCIP1（默認）PC21（默認）PC3交換機switch140PC420PC5交換機switch240PC6交換機Multilayerswitch010PC12030404.7、路由設計在路由器上使用RIP動態路由協議，宣告直連網段，以及配置靜態路由到達三層交換機上的非直連網段和配置到外網和部門局域網的靜態路由。五、設備安裝調試[含代碼]5.1、路由器的配置代碼路由器（2950T-24）Router0和Router1是在核心層，配置了以太口IP，使用RIP宣告直連網段，配置靜態路由外網和到三層交換機的非直連網段.Router0(config)#interfacefastethernet1/0Router0(config-if)#ipaddressRouter0(config-if)#noshutdownRouter0(config-if)#exitRouter0(config)#interfacefastethernet0/0Router0(config-if)#ipaddressRouter0(config-if)#noshutdownRouter1(config)#interfacefastethernet0/0Router1(config-if)#ipaddressRouter1(config-if)#noshutdownRouter1(config-if)#exitRouter1(config)#interfacefastethernet1/0Router1(config-if)#ipaddressRouter1(config-if)#noshutdownRouter0配置RIPv2協議Router0(config)#routerripRouter0(config-router)#networkRouter0(config-router)#networkRouter0(config-router)#version2!定義RIP協議v2Router0(config-router)#noauto-summary!關閉路由信息的自動匯總功能Router1配置RIP協議Router1(config)#routerripRouter1(config-router)#networkRouter1(config-router)#networkRouter1(config-router)#version2Router1(config-router)#noauto-summary5.2、交換機的配置代碼三層交換機（3560-24PS）Multilayerswitch0匯聚層，劃分了vlan10、vlan20、vlan30和vlan40。switch#configureterminalswitch(config)#hostnameS3550S3550(config)#vlan10S3550(config-vlan)#exitS3550(config)#vlan20S3550(config-vlan)#exitS3550(config)#interfacef0/1S3550(config-if)#switchportaccessvlan10S3550(config-if)#exitS3550(config)#interfacef0/2S3550(config-if)#switchportaccessvlan50S3550(config-if)#exitS3550(config)#interfacevlan10!創建VLAN虛接口，并配置IPS3550(config-if)#ipaddressS3550(config-if)#noshutdownS3550(config-if)#exitS3550(config)#interfacevlan20!創建VLAN虛接口，并配置IPS3550(config-if)#ipaddressS3550(config-if)#noshutdownS3550(config-if)#exitS3550(config)#vlan30S3550(config-vlan)#exitS3550(config)#vlan40S3550(config-vlan)#exitS3550(config)#interfacef0/3S3550(config-if)#switchportaccessvlan30S3550(config-if)#exitS3550(config)#interfacef0/4S3550(config-if)#switchportaccessvlan40S3550(config-if)#exitS3550(config)#interfacevlan30!創建VLAN虛接口，并配置IPS3550(config-if)#ipaddressS3550(config-if)#noshutdownS3550(config-if)#exitS3550(config)#interfacevlan40!創建VLAN虛接口，并配置IPS3550(config-if)#ipaddressS3550(config-if)#noshutdownS3550(config-if)#exitS3550配置RIP協議S3550(config)#routerrip!開啟RIP協議進程S3550(config-router)#network!申明本設備的直連網段S3550(config-router)#networkS3550(config-router)#networkS3550(config-router)#networkS3550(config-router)#version2兩層交換機（2950T-24）switch0是接入層，沒有劃分vlan，直接在鏈路層上進行主機的接入，所以不需要任何設置。switch1劃分了vlan40和vlan20，而switch2劃分了vlan40。Switch1#configureterminalSwitch1(config)#vlan40Switch1(config-vlan)#namesalesSwitch1(config-vlan)#exitSwitch1(config)#interfacefastethernet0/1Switch1(config-if)#switchportaccessvlan40Switch1(config)#vlan20Switch1(config-vlan)#nametechnicalSwitch1(config-vlan)#exitSwitch1(config)#interfacefastethernet0/2Switch1(config-if)#switchportaccessvlan20Switch1(config)#interfacefastethernet0/4Switch1(config-if)#switchportmodetrunkSwitch2#configureterminalSwitch2(config)#vlan40Switch2(config-vlan)#namesalesSwitch2(config-vlan)#exitSwitch2(config)#interfacefastethernet0/1Switch2(config-if)#switchportaccessvlan40Switch2(config)#interfacefastethernet0/4Switch2(config-if)#switchportmodetrunk

論大學生寫作能力寫作能力是對自己所積累的信息進行選擇、提取、加工、改造并將之形成為書面文字的能力。積累是寫作的基礎，積累越厚實，寫作就越有基礎，文章就能根深葉茂開奇葩。沒有積累，胸無點墨，怎么也不會寫出作文來的。寫作能力是每個大學生必須具備的能力。從目前高校整體情況上看，大學生的寫作能力較為欠缺。一、大學生應用文寫作能力的定義那么，大學生的寫作能力究竟是指什么呢？葉圣陶先生曾經說過，“大學畢業生不一定能寫小說詩歌，但是一定要寫工作和生活中實用的文章，而且非寫得既通順又扎實不可。”對于大學生的寫作能力應包含什么，可能有多種理解，但從葉圣陶先生的談話中，我認為：大學生寫作能力應包括應用寫作能力和文學寫作能力，而前者是必須的，后者是“不一定”要具備，能具備則更好。眾所周知，對于大學生來說，是要寫畢業論文的，我認為寫作論文的能力可以包含在應用寫作能力之中。大學生寫作能力的體現，也往往是在撰寫畢業論文中集中體現出來的。本科畢業論文無論是對于學生個人還是對于院系和學校來說，都是十分重要的。如何提高本科畢業論文的質量和水平，就成為教育行政部門和高校都很重視的一個重要課題。如何提高大學生的寫作能力的問題必須得到社會的廣泛關注，并且提出對策去實施解決。二、造成大學生應用文寫作困境的原因：（一）大學寫作課開設結構不合理。就目前中國多數高校的學科設置來看，除了中文專業會系統開設寫作的系列課程外，其他專業的學生都只開設了普及性的《大學語文》課。學生寫作能力的提高是一項艱巨復雜的任務，而我們的課程設置僅把這一任務交給了大學語文教師，可大學語文教師既要在有限課時時間內普及相關經典名著知識，又要適度提高學生的鑒賞能力，且要教會學生寫作規律并提高寫作能力，任務之重實難完成。（二）對實用寫作的普遍性不重視。“大學語文”教育已經被嚴重地“邊緣化”。目前對中國語文的態度淡漠，而是呈現出全民學英語的大好勢頭。中小學如此，大學更是如此。對我們的母語中國語文，在大學反而被漠視，沒有相關的課程的設置，沒有系統的學習實踐訓練。這其實是國人的一種偏見。應用寫作有它自身的規律和方法。一個人學問很大，會寫小說、詩歌、戲劇等，但如果不曉得應用文寫作的特點和方法，他就寫不好應用文。（三）部分大學生學習態度不端正。很多非中文專業的大學生對寫作的學習和訓練都只是集中在《大學語文》這一門課上，大部分學生只愿意被動地接受大學語文老師所講授的文學經典故事，而對于需要學生動手動腦去寫的作文，卻是盡可能應付差事，這樣勢必不能讓大學生的寫作水平有所提高。（四）教師的實踐性教學不強。學生寫作能力的提高是一項艱巨復雜的任務，但在教學中有不少教師過多注重理論知識，實踐性教學環節卻往往被忽視。理論講了一大堆，但是實踐卻幾乎沒有，訓練也少得可憐。閱讀與寫作都需要很強的實踐操作，學習理論固然必不可少，但是閱讀方法和寫作技巧的掌握才是最重要的。由于以上的原因，我們的大學生的寫作水平著實令人堪憂，那么如何走出這一困境，筆者提出一些建議，希望能對大學生寫作水平的提高有所幫助。三、提高大學生應用寫作能力的對策（一）把《應用寫作》課設置為大學生的必修課。在中國的每一所大學，《應用寫作》應該成為大學生的必修課。因為在這個被