計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)題目

1、某 學(xué) 校 機(jī) 房 網(wǎng) 絡(luò) 規(guī) 劃 與 設(shè) 計(jì)要求：共500臺(tái)計(jì)算機(jī)，可以實(shí)現(xiàn)網(wǎng)絡(luò)訪(fǎng)問(wèn)需求一：在接入層采用二層交換機(jī)，并且采取一定方式分割廣播域；分析一：在接入層交換機(jī)上劃分Vlan可以實(shí)現(xiàn)對(duì)廣播域的隔離，劃分一機(jī)房為Vlan 10 ,二機(jī)房為 Vlan 20 ,三機(jī)房為 Vlan 30 ,四機(jī)房為 Vlan 40 ,五 機(jī)房為Vlan 50 ;需求二：核心交換機(jī)采用高性能三層交換機(jī)，都三層交換機(jī)實(shí)現(xiàn)Vlan之間的路由；分析二：交換機(jī)之間的鏈路配置為T(mén)runk鏈路，三層交換機(jī)上采用SVI(switch virtual interface )方式實(shí)現(xiàn) Vlan 之間的路由。知識(shí)點(diǎn)：Vlan劃分，

2、Vlan間通信代碼：1916-1:1916-1enable 14!進(jìn)入特權(quán)模式Password:student1916-1#configure terminal!進(jìn)入全局模式1916-1(config)#vlan 10!倉(cāng)建 vlan 101916-1(config-vlan)#name test10!斗寺 vlan 10 命名為test101916-1(config-vlan)#exit1916-1(config)#interface range f 0/1-16!進(jìn)入交換機(jī)接 口 模1916-1(config-if-range)#switchport access vlan 101916-

3、1(config-if-range)#exit式1916-1(config)#interface f0/11916-1(config-if)#switchport mode trunk1916-1 (config-if)#exit1916-1#show running-config配置信息1916-4:1916-4enable 14Password:student1916-4#configure terminal1916-4(config)#vlan 401916-4(config-vlan)#name test40test401916-4(config-vlan)#exit1916-4(co

4、nfig)#exit1916-4#show vlan1916-4#configure terminal1916-4(config)#interface range f 0/1-16!返回到上一級(jí)操作模!查看交換機(jī)當(dāng)前生效的!創(chuàng)建 vlan 40!將vlan 40 命名為1916-4(config-if-range)#switchport access vlan 40!查看已配置的vlan信息!將F0/1-16 端 口加入 vlan 40 中1916-4(config-if-range)#exit1916-1(config)#interface f0/41916-1(config-if)#swi

5、tchport mode trunk1916-1 (config-if)#exit1916-4#show running-config3760:3760-2enable 14Password:student3760-2#configure terminal3760-2 (config)#vlan 10!倉(cāng)建 vlan 10命名為3760-2 (config-vlan)#name test10!將 vlan 10test103760-2 (config-vlan)#exit3760-2 (config)#vlan 20!倉(cāng)U建 vlan 20命名為3760-2 (config-vlan)#nam

6、e test20!將 vlan 20test203760-2 (config-vlan)#exit3760-2 (config)#vlan 30!倉(cāng)U建 vlan 30命名為3760-2 (config-vlan)#name test30!將 vlan 30test303760-2 (config-vlan)#exit3760-2(config-if)#ip address 172.193760-2 (config-vlan)#name test40!將 vlan 40命名為test403760-2 (config-vlan)#exit3760-2 (config)#vlan 50!倉(cāng)惟 vl

7、an 503760-2 (config-vlan)#name test50!將 vlan 50命名為test503760-2 (config-vlan)#exit3760-2(config)#interface vlan 10!進(jìn)入 vlan 10端口模!開(kāi)啟端!為vlan 10端口配置IP地址和子網(wǎng)掩碼3760-2(config-if)#no shutdown口路由功能3760-2(config-if)#exit3760-2(config)#interface vlan 203760-2(config-if)#no shutdown3760-2(config-if)#exit3760-2(c

8、onfig)#interface vlan 303760-2(config-if)#ip address 172.183760-2(config-if)#no shutdown3760-2(config-if)#exit3760-2(config-if)#no shutdown3760-2(config-if)#exit3760-2(config)#interface vlan 503760-2(config-if)#ip address 172.20.3760-2(config-if)#no shutdown3760-2 (config)#interface f0/13760-2 (conf

9、ig-if)#switchport mode trunk3760-2(config-if)#exit3760-2 (config)#interface f0/43760-2 (config-if)#switchport mode trunk3760-2(config-if)#exit3760-2#show running-config2、中小型企業(yè)內(nèi)部網(wǎng)絡(luò)訪(fǎng)問(wèn)控制解決方案要求：某單位的辦公室、人事處和財(cái)務(wù)處分別屬于不同的網(wǎng)段，這3個(gè)部門(mén)之間通過(guò)路由器實(shí)現(xiàn)數(shù)據(jù)的交換，但處于安全考慮，單位要求辦公室的網(wǎng)絡(luò)可以訪(fǎng)問(wèn)財(cái)務(wù)處的網(wǎng)絡(luò)，而人事處無(wú)法訪(fǎng)問(wèn)財(cái)物處的網(wǎng)絡(luò)，其他網(wǎng)絡(luò)之間都可以 實(shí)現(xiàn)互訪(fǎng)。知識(shí)點(diǎn)：標(biāo)準(zhǔn)

10、IP訪(fǎng)問(wèn)控制列表代碼：(1)路由器Router-A的基本配置Router-A(config)#interfaces 2/0!進(jìn)入路由器S 2/0端口的配置模式!將路由器S 2/0端口的地址配置為，子網(wǎng)掩碼為：，本網(wǎng)段只有兩個(gè)合法的IP地址Router-A(config-if)#no shutdown2/0 端口Router-A(config-if)#exitRouter-A(config)#interface f 0/0端口的配置模式! 將路由器F 0/00Router-A(config-if)#no shutdown0/0 端口Router-A(config-if)#exitRouter-A

11、(config)#interface f 0/1Router-A(config-if)#no shutdownRouter-A(config-if)#exit(2)路由器Router-B的基本配置。Router-B(config)#interface s 2/0端口的配置模式!開(kāi)啟路由器的S!進(jìn)入路由器F 0/0!開(kāi)啟路由器的F!進(jìn)入路由器S 2/0!將路由器S 2/0端口的地址配置為2,子網(wǎng)掩碼為：，本網(wǎng)段只有兩個(gè)合法的IP地址Router-B(config-if)#no shutdown2/0 端口Router-B(config-if)#exitRouter-B(config)#inter

12、face f 0/1端口的配置模式!將路由器F 0/0Router-B(config-if)#no shutdown0/1 端口Router-B(config-if)#exit!開(kāi)啟路由器的S!進(jìn)入路由器F 0/1!開(kāi)啟路由器的F(3)路由器Router-A和路由器Router-B上靜態(tài)路由的配置或:或:或：(4)在沒(méi)有配置標(biāo)準(zhǔn)訪(fǎng)問(wèn)控制列表之前，分別從辦公室PC1和人事處PC2用ping命令測(cè)試財(cái)務(wù)處PC3是連通的。(5)在路由器Router-B上配置標(biāo)準(zhǔn)訪(fǎng)問(wèn)控制列表，名稱(chēng)為 access-list 10。!拒絕來(lái)自/24網(wǎng)段的流量通過(guò)!允許來(lái)自172.16.1.0/24網(wǎng)段的流量通過(guò)Rout

13、er-B(config)#interface f 0/1!在F 0/1的出站Router-B(config-if)#ip access-group 10 out端口上調(diào)用訪(fǎng)問(wèn)控制列表Router-B(config-if)#end【結(jié)果驗(yàn)證】(1)在辦公室所屬的 PC1上ping財(cái)務(wù)處的PC3應(yīng)該是連通的；而在人事處所屬的PC2上ping財(cái)務(wù)處的PC3,則不通。說(shuō)明路由器 Router-(2)在路由器 Router-B 上利用show access-list 10命令查看標(biāo)準(zhǔn)IP訪(fǎng)問(wèn)控制列表access-list 10的配置情況。Router-B# show access-list 10(3)在

14、路由器Router-B上運(yùn)行show configure 命令，查看生效配置。通過(guò)本實(shí)驗(yàn)可以發(fā)現(xiàn)，標(biāo)準(zhǔn)訪(fǎng)問(wèn)控制列表是對(duì)數(shù)據(jù)包的源IP地址進(jìn)行過(guò)濾。在配置時(shí)，一般應(yīng)利用到靠近目標(biāo)端的路由器(本實(shí)驗(yàn)為Router-B )上，一般對(duì)出站流量進(jìn)行過(guò)濾操作?！咀⒁馐马?xiàng)】 PC主機(jī)網(wǎng)關(guān)一定要指向直連接口IP地址。3、大型網(wǎng)吧組網(wǎng)設(shè)計(jì)方案要求：局域網(wǎng)內(nèi)實(shí)現(xiàn)資源共享(訪(fǎng)問(wèn)視頻服務(wù)器、游戲服務(wù)器)，可以訪(fǎng) 問(wèn) Internet知識(shí)點(diǎn)：地址轉(zhuǎn)換PAT 代碼：(1)路由器Router-A的基本配置。RSR10-3(config)#hostname Router-ARouter-A(config)#interface

15、 f 0/0Router-A(config-if)#no shutdownRouter-A(config-if)#exitRouter-A(config)#interface f 0/1252Router-A(config-if)#no shutdownRouter-A(config-if)#exit !該默認(rèn)路由將內(nèi)部的所有IP地址全部通過(guò)F 0/1端口進(jìn)行轉(zhuǎn)發(fā)Router-A(config)#end(2)路由器Router-B的基本配置。RSR10-4(config)#hostname Router-BRouter-B(config)#interface f 0/0Router-B(con

16、fig-if)#ip address 135.12Router-B(config-if)#no shutdownRouter-B(config-if)#exitRouter-B(config)#interface f 0/1252Router-B(config-if)#no shutdownRouter-B(config-if)#end(3)在路由器 Router-A 上配置靜態(tài) PA工Router-A(config)#interface f 0/0Router-A(config-if)#ip nat inside!將 0/0 端口定義為內(nèi)部端口Router-A(config-if)#exit

17、Router-A(config)#interface f 0/1Router-A(config-if)#ip nat outside!將 0/1 端口定義為外部端口Router-A(config-if)#exit或：252 !直接用子網(wǎng)掩碼標(biāo)明地址池中IP地址的子網(wǎng)位數(shù)overloadRouter-A(config)#ip nat inside source list 10 pool jspi-nj!實(shí)現(xiàn)內(nèi)部本地IP地址與本地全局IP地址之間的轉(zhuǎn)換【結(jié)果驗(yàn)證】“命令提示符”(2)在路由器Router-A上查看NAT的轉(zhuǎn)換情況。Router-A# show ip nat translations

18、【注意事項(xiàng)】 PC主機(jī)網(wǎng)關(guān)一定要指向直連接口IP地址。4、學(xué)生公寓組網(wǎng)方案要求：局域網(wǎng)內(nèi)實(shí)現(xiàn)資源共享，可以訪(fǎng)問(wèn)Internet知識(shí)點(diǎn)：地址轉(zhuǎn)換PAT代碼：(1)路由器Router-A的基本配置。RSR10-3(config)#hostname Router-ARouter-A(config)#interface f 0/0Router-A(config-if)#no shutdownRouter-A(config-if)#exitRouter-A(config)#interface f 0/1252Router-A(config-if)#no shutdownRouter-A(config-i

19、f)#exit!該默認(rèn)路由將內(nèi)部的所有IP地址全部通過(guò)F 0/1端口進(jìn)行轉(zhuǎn)發(fā)(2)路由器Router-B的基本配置。RSR10-4(config)#hostname Router-BRouter-B(config)#interface f 0/0Router-B(config-if)#ip address 135.12Router-B(config-if)#no shutdownRouter-B(config-if)#exitRouter-B(config)#interface f 0/1252Router-B(config-if)#no shutdownRouter-B(config-if)#end(3)在路由器 Router-A 上配置靜態(tài) PATRouter-A(config)#interface f 0/0Router-A(config-if)#ip nat inside!將 0/0 端口定義為內(nèi)部端口Router-A(config-if)#exitRouter-A(config)#interface f 0/1Router-A(config-if)#ip nat outside!將 0/1 端口定義為外部端口Router-A(config-if)#exit或：252 !直接用子網(wǎng)掩碼標(biāo)明地址池中IP地址的子網(wǎng)位數(shù)Router-A(config)#ip nat