計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告書

1、程設(shè)計(jì)報(bào)Company Document number : WUUT-WUUY-WBBGB-BWYTT-1982GT計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告書專業(yè)：計(jì)嵌班級：計(jì)嵌151學(xué)號：姓名：張耀目錄、設(shè)計(jì)題目二、設(shè)備選型三、IP地址規(guī)劃四、拓?fù)鋱D設(shè)計(jì)五、主要技術(shù)六、配置清單七、總結(jié)、設(shè)計(jì)題目1、課設(shè)目的鞏固計(jì)算機(jī)網(wǎng)絡(luò)和網(wǎng)絡(luò)通信兩門課程的知識，在本次課程設(shè)計(jì)中充分利用前面 所學(xué)的知識，熟練應(yīng)用所有技術(shù)，系統(tǒng)掌握一個較為復(fù)雜的網(wǎng)絡(luò)配置過程。在課設(shè)中有 少量需要的技術(shù)教學(xué)過程中沒有涉及，請自己查閱CCNA資料。2、課設(shè)內(nèi)容項(xiàng)目背景:某中小型企業(yè)有兩個部門,銷售部(vlan 10)與行政部(vlan 20)o要求

2、同部門之 間采用二層交換網(wǎng)絡(luò)相連；不同部門之間采用單臂路由方式互訪。企業(yè)有一臺內(nèi)部web 服務(wù)器，承載內(nèi)部網(wǎng)站，方便員工了解公司的即時信息局域網(wǎng)路由器啟用多種路由協(xié)議（靜 態(tài)路由、動態(tài)路由協(xié)議），并實(shí)施路由控制、負(fù)載均衡、鏈路認(rèn)證、訪問限制等功能企業(yè) 有一條專線接到運(yùn)營商用以連接互聯(lián)網(wǎng)，采用HDLC封裝，由于從運(yùn)營商只獲取到一個公 網(wǎng)IP地址，所以企業(yè)員工上網(wǎng)需要做NAT網(wǎng)絡(luò)地址轉(zhuǎn)換，具體拓?fù)浣Y(jié)構(gòu)如上圖所示。二、設(shè)備選型名稱型號數(shù)量路由器28116臺交換機(jī)2960-242臺PC主機(jī)PC-PT2臺直通線一6根多模光纜Serial DTE/DCE5根交叉線5根Server主機(jī)Server-PT1臺

3、Laptop主機(jī)Laptop-PT2臺網(wǎng)云Cloud-PT1個三、IP地址規(guī)劃設(shè)備接口IP地址網(wǎng)關(guān)ZY PC1FaOZY.PC2FaOZY PC3FaOZY.PC4FaOZY Web ServerFaOZY_RouterlFaO/OFaO/1Sel/0Sel/1ZY_Router2Sel/lSel/2ZY_Router3FaO/OFaO/1Sel/2ZY_Router4FaO/OFaO/1Sel/1| ZY_Router5-運(yùn)營商| Sel/O 丨|四、拓?fù)鋱D設(shè)計(jì)五、主要技術(shù)Trunk:在路由/交換領(lǐng)域，VLAN的中繼端口叫做trunk。trunk技術(shù)用在交換機(jī)之間互 連，使不同VLAN通過共

4、享鏈路與其它交換機(jī)中的相同VLAN通信。交換機(jī)之間互連的端 口就稱為trunk端口。trunk是基于OSI第二層數(shù)據(jù)鏈路層（DataLinkLayer）的技術(shù)。Vian：在計(jì)算機(jī)網(wǎng)絡(luò)中，一個二層網(wǎng)絡(luò)可以被劃分為多個不同的廣播域，一個廣播域?qū)?應(yīng)了一個特定的用戶組，默認(rèn)情況下這些不同的廣播域是相互隔離的。不同的廣播域之 間想要通信，需要通過一個或多個路由器。這樣的一個廣播域就稱為VLAN。單臂路由：在計(jì)算機(jī)網(wǎng)絡(luò)中，一個二層網(wǎng)絡(luò)可以被劃分為多個不同的廣播域，一個廣播 域?qū)?yīng)了一個特定的用戶組，默認(rèn)惜況下這些不同的廣播域是相互隔離的。不同的廣播域之間想要通信，需要通過一個或多個路由器。這樣的一個廣播

5、域就稱為VLAN。默認(rèn)路由：默認(rèn)路山是一種特殊的靜態(tài)路山，指的是當(dāng)路由表中與包的LI的地址之間沒 有匹配的表項(xiàng)時路山器能夠做出的選擇。如果沒有默認(rèn)路山，那么LI的地址在路山表中 沒有匹配表項(xiàng)的包將被丟棄，默認(rèn)路山在某些時候非常有效，當(dāng)存在末梢網(wǎng)絡(luò)時，默認(rèn) 路山會大大簡化路山器的配置，減輕管理員的工作負(fù)擔(dān)，提高網(wǎng)絡(luò)性能。動態(tài)路由：動態(tài)路山是指路山器能夠自動地建立自己的路山表，并且能夠根據(jù)實(shí)際情況的變化適時地進(jìn)行調(diào)整。（RIP、OSPF）ACL :訪問控制列表（Access Control List, ACL）是路由器和交換機(jī)接口的指令列 表，用來控制端口進(jìn)出的數(shù)據(jù)包。幀中繼：幀中繼（FemeRe

6、lay）是一種用于連接計(jì)算機(jī)系統(tǒng)的面向分組的通信方法。它 主要用在公共或?qū)Ｓ镁W(wǎng)上的局域網(wǎng)互聯(lián)以及廣域網(wǎng)連接。大多數(shù)公共電信局都提供幀中繼服務(wù)，把它作為建立高性能的虛擬廣域連接的一種途徑。NAT : NAT （Network Address Translation,網(wǎng)絡(luò)地址轉(zhuǎn)換）是1994年提出的。當(dāng)在專 用網(wǎng)內(nèi)部的一些主機(jī)本來已經(jīng)分配到了本地IP地址（即僅在本專用網(wǎng)內(nèi)使用的專用地址），但現(xiàn)在乂想和因特網(wǎng)上的主機(jī)通信（并不需要加密）時，可使用NAT方法。六、配置清單、基本配置1、按上面的拓?fù)浣Y(jié)構(gòu)搭建仿真網(wǎng)絡(luò)硬件 2、給路由器和交換機(jī)命名（可以自己選擇命名）-為Router5命名（其他設(shè)備操作相同

7、） -所有設(shè)備重新命名后3、配置和啟動交換和路由的接口，配置終端設(shè)備的IP地址和默認(rèn)網(wǎng)關(guān)。-配置PC1的IP地址和默認(rèn)網(wǎng)關(guān)（其他設(shè)備操作相同）-開啟并配置Routerl的FaO/O接口，并為其配置IP地址等屬性（其他設(shè)備操作相同）二、交換機(jī)配置1、配置 Etherchanne,捆綁 Sw1 與 Sw2 的 F0/11,F0/12 接口 要求使用 Cisco PAGP 協(xié)議中的主動協(xié)商模式。一配置Sw1和Sw22、配置VTP,在Sw1與Sw2上配置VTP,域名為作為Server;Sw2作為Client,設(shè)置密碼為 studento一配置Sw1-配置Sw2一在Sw1上創(chuàng)建Vian-在Routerl

8、上做ACL訪問控制access-list 110 deny zap host host 0 eq wwwaccess-list 110 deny tcp host 152.18.2 .2 host 0 eq wwwaccess-list 110 permit ip any an.y4、單臂路由配置。單臂路由:vlan 10以R1的F0/作為出口網(wǎng)關(guān)；vlan 20以R3的F0/作為岀口網(wǎng)關(guān)。（若無法實(shí)現(xiàn)，可以在一臺路由器實(shí)現(xiàn)單臂功能）三、路由配置1、默認(rèn)路由配置，在R4上配置默認(rèn)路由，出口指向R5運(yùn)營商.ip Inside sour

9、ce list S5 interface SerialX/1 overloadip classlessip route |2、在內(nèi)網(wǎng)路由器上配置RIPv2(關(guān)閉自動匯總)，使得全網(wǎng)互通，關(guān)閉R4與運(yùn)營商R5的S1/1 S1/0 接口宣告。roucer ripversion 2 network network ZOO.1.1.0no auto-suinma2fy3、在內(nèi)網(wǎng)路由器配置單區(qū)域(area 0)OSPF,使得全網(wǎng)互通，關(guān)閉R4與運(yùn)營商R5的S0/0接口宣告。router ospf 1log-adj acency-c

10、hangesnetwork 0D2S5.255 area 0blefau.lt-information originateeI4、配置ACL,在R1上設(shè)置ACL訪問限制:所有用戶都可以ping通Server;除PC1和PC4以外，其他用戶都可以訪問內(nèi)部網(wǎng)站。一>測試(PCI、PC2、PC3、PC4 都可以 ping 通 Server)-測試(PC2、PC3可以訪問Server)-測試(PCI、PC4不可以訪問Server)四廣域網(wǎng)配置->R1為R2創(chuàng)建->R2為R1創(chuàng)建Roucer (confxg) #useraame Alice pass-word 0

11、22222222Router (confxg) xnt; sl/1Router(confxg-if)freacaRouter(config-if) $；eacapsulation pppRouter(config-if)fppp authRouter (config-if) ftppp auth.entication papSouter(config-if)fppp pap sent-username Bob password 0 11111111Router(config-if)t%LINiPROTO-5-UPIX>WN: Line protocol on Hrrterface Ser

12、iall/lr changed 弓七ate to up2邊界路由R4和運(yùn)營商R5鏈路配置HDLC。一網(wǎng)云(Cloud-PT)配置串口 SO配置（S1操作相同）一測試（PCI、PC2、PC3、PC4可以 ping運(yùn)營商）-測試（Server不可以ping運(yùn)營商）七、總結(jié)1.調(diào)試過程中出現(xiàn)的問題以及解決辦法這次課設(shè)還是遇到了挺多問題的，具體問題和解決辦法如下：1、剛開始的時候，是在設(shè)置路山器的各種端口的時候，子網(wǎng)掩碼出現(xiàn)了問題，老是會 出現(xiàn)。verlap這個單詞，查了詞典才知道是覆蓋的意思，所以它的子網(wǎng)掩碼可能被覆蓋 了，所以我就將子網(wǎng)掩碼改了一下，就可以了。2、之后遇到問題的就是配置默認(rèn)路山了，

13、因?yàn)樗枰隹谥赶蜻\(yùn)營商，所以我就有點(diǎn) 矛盾了，所以我就設(shè)置了兩種在里面，也不知道哪一種是對的。3、之后就是ACL,因?yàn)橹耙矝]有學(xué)過這個，所以拿到這個的時候有點(diǎn)蒙，所以就各種 查資料，查白度，問同學(xué)，最終還是順利的解決了這個問題。4、之后是幀中繼，這個我按照老師發(fā)給我們的實(shí)驗(yàn)手冊一步一步的輸入代碼，舍友也 跟我的步驟一模一樣，但是他的就是可以執(zhí)行，但是我的就是不行，后來發(fā)現(xiàn)是網(wǎng)云配 置出現(xiàn)了問題，雖然被這個問題困惑了好久，但是受益匪淺。5、最后一個NAT,在指定NAT的內(nèi)部接口和外部接口一開始忘記配置了，后來檢查導(dǎo)出 的文件才檢查到的。2 個人體會及建議這次課設(shè)說實(shí)話還是很充實(shí)的，因?yàn)橐徊揭徊较聛?，每一步自己做出來都會有成就感?當(dāng)然也會有挫敗感啦，但是這次課設(shè)還是很好的把上學(xué)期所學(xué)的東西鞏固。還是很想多 學(xué)一點(diǎn)關(guān)于這門課的知識，