計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告書(shū)

1、程設(shè)計(jì)報(bào)Company Document number : WUUT-WUUY-WBBGB-BWYTT-1982GT計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告書(shū)專業(yè)：計(jì)嵌班級(jí)：計(jì)嵌151學(xué)號(hào)：姓名：張耀目錄、設(shè)計(jì)題目二、設(shè)備選型三、IP地址規(guī)劃四、拓?fù)鋱D設(shè)計(jì)五、主要技術(shù)六、配置清單七、總結(jié)、設(shè)計(jì)題目1、課設(shè)目的鞏固計(jì)算機(jī)網(wǎng)絡(luò)和網(wǎng)絡(luò)通信兩門(mén)課程的知識(shí)，在本次課程設(shè)計(jì)中充分利用前面 所學(xué)的知識(shí)，熟練應(yīng)用所有技術(shù)，系統(tǒng)掌握一個(gè)較為復(fù)雜的網(wǎng)絡(luò)配置過(guò)程。在課設(shè)中有 少量需要的技術(shù)教學(xué)過(guò)程中沒(méi)有涉及，請(qǐng)自己查閱CCNA資料。2、課設(shè)內(nèi)容項(xiàng)目背景:某中小型企業(yè)有兩個(gè)部門(mén),銷售部(vlan 10)與行政部(vlan 20)o要求

2、同部門(mén)之 間采用二層交換網(wǎng)絡(luò)相連；不同部門(mén)之間采用單臂路由方式互訪。企業(yè)有一臺(tái)內(nèi)部web 服務(wù)器，承載內(nèi)部網(wǎng)站，方便員工了解公司的即時(shí)信息局域網(wǎng)路由器啟用多種路由協(xié)議（靜 態(tài)路由、動(dòng)態(tài)路由協(xié)議），并實(shí)施路由控制、負(fù)載均衡、鏈路認(rèn)證、訪問(wèn)限制等功能企業(yè) 有一條專線接到運(yùn)營(yíng)商用以連接互聯(lián)網(wǎng)，采用HDLC封裝，由于從運(yùn)營(yíng)商只獲取到一個(gè)公 網(wǎng)IP地址，所以企業(yè)員工上網(wǎng)需要做NAT網(wǎng)絡(luò)地址轉(zhuǎn)換，具體拓?fù)浣Y(jié)構(gòu)如上圖所示。二、設(shè)備選型名稱型號(hào)數(shù)量路由器28116臺(tái)交換機(jī)2960-242臺(tái)PC主機(jī)PC-PT2臺(tái)直通線一6根多模光纜Serial DTE/DCE5根交叉線5根Server主機(jī)Server-PT1臺(tái)

3、Laptop主機(jī)Laptop-PT2臺(tái)網(wǎng)云Cloud-PT1個(gè)三、IP地址規(guī)劃設(shè)備接口IP地址網(wǎng)關(guān)ZY PC1FaOZY.PC2FaOZY PC3FaOZY.PC4FaOZY Web ServerFaOZY_RouterlFaO/OFaO/1Sel/0Sel/1ZY_Router2Sel/lSel/2ZY_Router3FaO/OFaO/1Sel/2ZY_Router4FaO/OFaO/1Sel/1| ZY_Router5-運(yùn)營(yíng)商| Sel/O 丨|四、拓?fù)鋱D設(shè)計(jì)五、主要技術(shù)Trunk:在路由/交換領(lǐng)域，VLAN的中繼端口叫做trunk。trunk技術(shù)用在交換機(jī)之間互 連，使不同VLAN通過(guò)共

4、享鏈路與其它交換機(jī)中的相同VLAN通信。交換機(jī)之間互連的端 口就稱為trunk端口。trunk是基于OSI第二層數(shù)據(jù)鏈路層（DataLinkLayer）的技術(shù)。Vian：在計(jì)算機(jī)網(wǎng)絡(luò)中，一個(gè)二層網(wǎng)絡(luò)可以被劃分為多個(gè)不同的廣播域，一個(gè)廣播域?qū)?應(yīng)了一個(gè)特定的用戶組，默認(rèn)情況下這些不同的廣播域是相互隔離的。不同的廣播域之 間想要通信，需要通過(guò)一個(gè)或多個(gè)路由器。這樣的一個(gè)廣播域就稱為VLAN。單臂路由：在計(jì)算機(jī)網(wǎng)絡(luò)中，一個(gè)二層網(wǎng)絡(luò)可以被劃分為多個(gè)不同的廣播域，一個(gè)廣播 域?qū)?yīng)了一個(gè)特定的用戶組，默認(rèn)惜況下這些不同的廣播域是相互隔離的。不同的廣播域之間想要通信，需要通過(guò)一個(gè)或多個(gè)路由器。這樣的一個(gè)廣播

5、域就稱為VLAN。默認(rèn)路由：默認(rèn)路山是一種特殊的靜態(tài)路山，指的是當(dāng)路由表中與包的LI的地址之間沒(méi) 有匹配的表項(xiàng)時(shí)路山器能夠做出的選擇。如果沒(méi)有默認(rèn)路山，那么LI的地址在路山表中 沒(méi)有匹配表項(xiàng)的包將被丟棄，默認(rèn)路山在某些時(shí)候非常有效，當(dāng)存在末梢網(wǎng)絡(luò)時(shí)，默認(rèn) 路山會(huì)大大簡(jiǎn)化路山器的配置，減輕管理員的工作負(fù)擔(dān)，提高網(wǎng)絡(luò)性能。動(dòng)態(tài)路由：動(dòng)態(tài)路山是指路山器能夠自動(dòng)地建立自己的路山表，并且能夠根據(jù)實(shí)際情況的變化適時(shí)地進(jìn)行調(diào)整。（RIP、OSPF）ACL :訪問(wèn)控制列表（Access Control List, ACL）是路由器和交換機(jī)接口的指令列 表，用來(lái)控制端口進(jìn)出的數(shù)據(jù)包。幀中繼：幀中繼（FemeRe

6、lay）是一種用于連接計(jì)算機(jī)系統(tǒng)的面向分組的通信方法。它 主要用在公共或?qū)Ｓ镁W(wǎng)上的局域網(wǎng)互聯(lián)以及廣域網(wǎng)連接。大多數(shù)公共電信局都提供幀中繼服務(wù)，把它作為建立高性能的虛擬廣域連接的一種途徑。NAT : NAT （Network Address Translation,網(wǎng)絡(luò)地址轉(zhuǎn)換）是1994年提出的。當(dāng)在專 用網(wǎng)內(nèi)部的一些主機(jī)本來(lái)已經(jīng)分配到了本地IP地址（即僅在本專用網(wǎng)內(nèi)使用的專用地址），但現(xiàn)在乂想和因特網(wǎng)上的主機(jī)通信（并不需要加密）時(shí)，可使用NAT方法。六、配置清單、基本配置1、按上面的拓?fù)浣Y(jié)構(gòu)搭建仿真網(wǎng)絡(luò)硬件 2、給路由器和交換機(jī)命名（可以自己選擇命名）-為Router5命名（其他設(shè)備操作相同

7、） -所有設(shè)備重新命名后3、配置和啟動(dòng)交換和路由的接口，配置終端設(shè)備的IP地址和默認(rèn)網(wǎng)關(guān)。-配置PC1的IP地址和默認(rèn)網(wǎng)關(guān)（其他設(shè)備操作相同）-開(kāi)啟并配置Routerl的FaO/O接口，并為其配置IP地址等屬性（其他設(shè)備操作相同）二、交換機(jī)配置1、配置 Etherchanne,捆綁 Sw1 與 Sw2 的 F0/11,F0/12 接口 要求使用 Cisco PAGP 協(xié)議中的主動(dòng)協(xié)商模式。一配置Sw1和Sw22、配置VTP,在Sw1與Sw2上配置VTP,域名為作為Server;Sw2作為Client,設(shè)置密碼為 studento一配置Sw1-配置Sw2一在Sw1上創(chuàng)建Vian-在Routerl

8、上做ACL訪問(wèn)控制access-list 110 deny zap host host 0 eq wwwaccess-list 110 deny tcp host 152.18.2 .2 host 0 eq wwwaccess-list 110 permit ip any an.y4、單臂路由配置。單臂路由:vlan 10以R1的F0/作為出口網(wǎng)關(guān)；vlan 20以R3的F0/作為岀口網(wǎng)關(guān)。（若無(wú)法實(shí)現(xiàn)，可以在一臺(tái)路由器實(shí)現(xiàn)單臂功能）三、路由配置1、默認(rèn)路由配置，在R4上配置默認(rèn)路由，出口指向R5運(yùn)營(yíng)商.ip Inside sour

9、ce list S5 interface SerialX/1 overloadip classlessip route |2、在內(nèi)網(wǎng)路由器上配置RIPv2(關(guān)閉自動(dòng)匯總)，使得全網(wǎng)互通，關(guān)閉R4與運(yùn)營(yíng)商R5的S1/1 S1/0 接口宣告。roucer ripversion 2 network network ZOO.1.1.0no auto-suinma2fy3、在內(nèi)網(wǎng)路由器配置單區(qū)域(area 0)OSPF,使得全網(wǎng)互通，關(guān)閉R4與運(yùn)營(yíng)商R5的S0/0接口宣告。router ospf 1log-adj acency-c

10、hangesnetwork 0D2S5.255 area 0blefau.lt-information originateeI4、配置ACL,在R1上設(shè)置ACL訪問(wèn)限制:所有用戶都可以ping通Server;除PC1和PC4以外，其他用戶都可以訪問(wèn)內(nèi)部網(wǎng)站。一>測(cè)試(PCI、PC2、PC3、PC4 都可以 ping 通 Server)-測(cè)試(PC2、PC3可以訪問(wèn)Server)-測(cè)試(PCI、PC4不可以訪問(wèn)Server)四廣域網(wǎng)配置->R1為R2創(chuàng)建->R2為R1創(chuàng)建Roucer (confxg) #useraame Alice pass-word 0

11、22222222Router (confxg) xnt; sl/1Router(confxg-if)freacaRouter(config-if) $；eacapsulation pppRouter(config-if)fppp authRouter (config-if) ftppp auth.entication papSouter(config-if)fppp pap sent-username Bob password 0 11111111Router(config-if)t%LINiPROTO-5-UPIX>WN: Line protocol on Hrrterface Ser

12、iall/lr changed 弓七ate to up2邊界路由R4和運(yùn)營(yíng)商R5鏈路配置HDLC。一網(wǎng)云(Cloud-PT)配置串口 SO配置（S1操作相同）一測(cè)試（PCI、PC2、PC3、PC4可以 ping運(yùn)營(yíng)商）-測(cè)試（Server不可以ping運(yùn)營(yíng)商）七、總結(jié)1.調(diào)試過(guò)程中出現(xiàn)的問(wèn)題以及解決辦法這次課設(shè)還是遇到了挺多問(wèn)題的，具體問(wèn)題和解決辦法如下：1、剛開(kāi)始的時(shí)候，是在設(shè)置路山器的各種端口的時(shí)候，子網(wǎng)掩碼出現(xiàn)了問(wèn)題，老是會(huì) 出現(xiàn)。verlap這個(gè)單詞，查了詞典才知道是覆蓋的意思，所以它的子網(wǎng)掩碼可能被覆蓋 了，所以我就將子網(wǎng)掩碼改了一下，就可以了。2、之后遇到問(wèn)題的就是配置默認(rèn)路山了，

13、因?yàn)樗枰隹谥赶蜻\(yùn)營(yíng)商，所以我就有點(diǎn) 矛盾了，所以我就設(shè)置了兩種在里面，也不知道哪一種是對(duì)的。3、之后就是ACL,因?yàn)橹耙矝](méi)有學(xué)過(guò)這個(gè)，所以拿到這個(gè)的時(shí)候有點(diǎn)蒙，所以就各種 查資料，查白度，問(wèn)同學(xué)，最終還是順利的解決了這個(gè)問(wèn)題。4、之后是幀中繼，這個(gè)我按照老師發(fā)給我們的實(shí)驗(yàn)手冊(cè)一步一步的輸入代碼，舍友也 跟我的步驟一模一樣，但是他的就是可以執(zhí)行，但是我的就是不行，后來(lái)發(fā)現(xiàn)是網(wǎng)云配 置出現(xiàn)了問(wèn)題，雖然被這個(gè)問(wèn)題困惑了好久，但是受益匪淺。5、最后一個(gè)NAT,在指定NAT的內(nèi)部接口和外部接口一開(kāi)始忘記配置了，后來(lái)檢查導(dǎo)出 的文件才檢查到的。2 個(gè)人體會(huì)及建議這次課設(shè)說(shuō)實(shí)話還是很充實(shí)的，因?yàn)橐徊揭徊较聛?lái)，每一步自己做出來(lái)都會(huì)有成就感， 當(dāng)然也會(huì)有挫敗感啦，但是這次課設(shè)還是很好的把上學(xué)期所學(xué)的東西鞏固。還是很想多 學(xué)一點(diǎn)關(guān)于這門(mén)課的知識(shí)，