計算機網(wǎng)絡課程設計

1、XXX大學計算機網(wǎng)絡課程設計姓名：趙瑞班級：計算機學號：123456時間：2016年9月1日目錄南通大學1一、具體設計任務31、環(huán)境背景分析32、具體需求:3二、 基本思路及所涉及的相關理論41、 基本思路42、相關理論4三、 方案設計（主要網(wǎng)絡設備、網(wǎng)絡拓撲結構設計圖）51、 主要網(wǎng)絡設備52、 網(wǎng)絡拓撲結構設計圖5四、 網(wǎng)絡具體配置步驟6五、 調(diào)試過程中出現(xiàn)的問題及相應解決辦法15六、 個人體會及建議15七、 參考資料15一、具體設計任務1、環(huán)境背景分析某中小型企業(yè).有兩個部門,銷售部(vlan 10)與行政部(vlan 20).同部門之間采用二層交換網(wǎng)絡相連;不同部門之間采用單臂路由方式

2、跨VLAN互訪.企業(yè)有一臺內(nèi)部web服務器,承載著內(nèi)部網(wǎng)站,方便員工了解公司的即時信息.局域網(wǎng)路由器選用任意一種路由協(xié)議(靜態(tài)路由、動態(tài)路由協(xié)議),企業(yè)有一條專線接到運營商用以連接互聯(lián)網(wǎng),采用PPP封裝,由于從運營商只獲取到一個公網(wǎng)IP地址,所以企業(yè)員工上網(wǎng)需要做NAT網(wǎng)絡地址轉換.2、具體需求: 基礎配置按照拓撲搭建網(wǎng)絡：1.為路由器Router1，Router2，Router3，Router4，Router6分別命名為R1/R2/R3/R4/R6；交換機Switch1，Switch2分別命名為Sw1/Sw2。2.在Sw1/Sw2上設置特權用戶訪問 密碼cisco； 3.配置R1/R2/R3

3、/R4/R6各接口；4.配置PC1/PC2/PC3/PC4/Server的IP地址以及默認網(wǎng)關.(R4/R5的S1/1 S1/0接口、R1的F0/1.10、R3的F0/0.20接口先不配置) 交換部分1.TrunkSw1與Sw2的F0/11,F0/12接口封裝為Trunk.2.Etherchannel做Etherchannel捆綁Sw1與Sw2的F0/11,F0/12接口.要求使用Cisco PAGP協(xié)議中的主動協(xié)商模式.3.VLAN創(chuàng)建vlan 10,命名為Sales; vlan 20,命名為Admin.并把相應的接口劃分到所屬vlan中.4.VTP在Sw1與Sw2上配置VTP, 域名為CC

4、NA.Sw1作為Server;Sw2作為Client,設置密碼為cisco.5.管理vlan/訪問控制在Sw1上設置管理vlan 10,地址為0/24;管理vlan 20,地址為0/24. 6.單臂路由配置單臂路由:vlan 10以R1的F0/1.10作為出口網(wǎng)關;vlan 20以R3的F0/0.20作為出口網(wǎng)關. 路由部分1.默認路由在R4上配置默認路由,出口指向運營商.2.RIP在R1/R2/R3/R4/R6上配置RIPv2(關閉自動匯總),使得全網(wǎng)互通R4與運營商R5的S1/1 S1/0接口不宣告.3.負載均衡在R1上觀察去往192.168.2

5、.0網(wǎng)絡的等價負載均衡現(xiàn)象,請寫出實現(xiàn)RIP負載均衡的條件,RIP的Metric是什么. 4.ACL在R1上做ACL訪問限制:所有用戶都可以ping通Server; 除PC1和PC4以外,其他用戶都可以訪問內(nèi)部網(wǎng)站.四廣域網(wǎng)部分1.PPPR1/R2的串行鏈路封裝為PPP,做PAP認證.R1為R2創(chuàng)建用戶名BBB,密碼為222;R2為R1創(chuàng)建用戶名AAA,密碼為111.2.NAT在R4上配置NAT,使得企業(yè)內(nèi)部所有PC都能上網(wǎng)(ping通運營商的), Server不能連接外網(wǎng).至此:內(nèi)網(wǎng)PC全部互聯(lián),PC2/PC3可以訪問內(nèi)部網(wǎng)站.注意：劃線處部分為選做部分，其他為必做題部分，

6、必做題部分也有需要自學完成的地方，大家可查閱相關資料后完成。在完成必做題后完成選做部分可提高成績！2、 基本思路及所涉及的相關理論1、 基本思路（1）、方案設計 ，查閱并收集相關資料（2）、畫出解決該問題的拓撲結構圖 （3）、寫出所需要做的主要配置步驟或命令（4）、按照設計任務及解決該問題的拓撲結構圖，利用仿真軟件組建網(wǎng)絡環(huán)境 （5）、按照配置步驟配置相關系統(tǒng)參數(shù)。詳細觀察設計結果及現(xiàn)象，分析其產(chǎn)生原因（6）、配置相關系統(tǒng)參數(shù)，調(diào)整設計方案2、相關理論（1）、交換機的基本配置與管理（2）、交換機劃分Vlan配置.（3）、路由器的基本配置（4）、路由器單臂路由配置（5）、路由器靜態(tài)路由配置（6）

7、、路由器 RIP動態(tài)路由配置（7）、ACL訪問限制3、 方案設計（主要網(wǎng)絡設備、網(wǎng)絡拓撲結構設計圖）1、 主要網(wǎng)絡設備主機PC1、PC2、PC3、PC4交換機Sw1、Sw2路由器R1、R2、R3、R4、R5、R6服務器2、 網(wǎng)絡拓撲結構設計圖4、 網(wǎng)絡具體配置步驟1、配置主機IP、子網(wǎng)掩碼、網(wǎng)關IP： Submask： Gateway： 542、 交換機Sw1、Sw2的相關配置3、 路由器的相關配置例：R1的相關配置Router>en Router#conf t Router(config

8、)#hostname R1 R1(config)#int f0/1.10 R1(config-subif)#encapsulation dot1Q 10  R1(config-subif)#ip address 54  R1(config)#int f0/1 R1(config-if)#no shutdown  R1(config-subif)#exit R1(conf

9、ig)#int s1/3 R1(config-if)#ip address 3  R1(config-if)#no shutdown  R1(config-if)#exit R1(config)#int f0/0 R1(config-if)#ip address  R1(config-if)#no shutdown  R1(c

10、onfig-if)#int s1/1 R1(config-if)#ip address   R1(config-if)#no shutdownACL限制訪問R1(config)#access-list 110 deny tcp host  host 0 eq www  R1(config)#access-list 110&#

11、160;deny tcp host  host 0 eq www  R1(config)#access-list 110 permit ip  any any R1(config)#int s1/3 R1(config-if)#ip access-group 110 out  R1(config-if)#exit4、 Clou

12、d-PT的相關設置R4#enableR4#config tEnter configuration commands, one per line. End with CNTL/Z.R4(config)#int s 0/1/1R4(config-if)#no shutR4(config-if)#encapsulation frame-relay R4(config-if)#int s 0/1/1 point-to-pointR4(config-if)#ip addr R4(config-if)#frame-relay interface-dlci 40

13、55、 調(diào)試過程中出現(xiàn)的問題及相應解決辦法1、 調(diào)試過程中最主要的問題就是網(wǎng)絡設備之間都連上了卻ping不同，典型的一個例子：路由器R6與服務器相連，一開始用成直通線相連，雖然IP地址及相關的配置都設置完畢，但卻ping不同。在換成交叉線之后便很輕易的ping通了。2、 在ping其他路由設備時，配置都是正確的但是就是ping不通，而且ping 的結果顯示，Destination host unreachable 結果發(fā)現(xiàn)是靜態(tài)路由沒有設置。3、 在中繼器設置的時候，因為之前沒有接觸所以連接的時候總是出錯，再在網(wǎng)上查閱相關資料之后很輕松的ping通。6、 個人體會及建議經(jīng)過近一周的計算機網(wǎng)絡課程設計，終于完成了我的設計，基本達到設計要求。對于此次課程設計，有許多的感觸與體會，遇到的難題多，學習到的知識也就更多。 首先，對此次用到的模擬軟件Cisco Packet Tracer 不太熟悉，雖然之前在實驗課上老師教授過，但是經(jīng)過一個暑假的時間，確實有些遺忘，不過在看了相關的文檔，以及網(wǎng)上的視頻之后，現(xiàn)在已經(jīng)能較為熟練的操作這款軟件了。其次，在這次課程設計中，是對我們之前學習的知識的一種應用于總結，在這次課設的要求里，有很多涉及我們之前學習的內(nèi)容，對于內(nèi)容掌握不好的同學也是一種挑戰(zhàn)。在這次課設中，經(jīng)常會遇見各個網(wǎng)絡設備之間已經(jīng)連上，而且相關的配置也是正確的，但是各個設備之間卻ping不