計算機網(wǎng)絡課程設計報告

1、武漢理工大學華夏學院課程設計報告書課程名稱： 計算機網(wǎng)絡課程設計 題 目： 小型互聯(lián)網(wǎng)絡組網(wǎng)工程模擬 系 名： 信息工程系 專業(yè)班級： 姓 名： 學 號： 指導教師: 2016 年 1 月 4 日武漢理工大學華夏學院信息工程系課 程 設 計 任 務 書課程名稱： 計算機網(wǎng)絡課程設計 指導教師： 班級名稱： 開課系、教研室： 信息、軟件 一、課程設計目的與任務目的：將課堂所學計算機網(wǎng)絡知識運用于實際計算機網(wǎng)絡組網(wǎng)工程中去任務：小型互聯(lián)網(wǎng)組網(wǎng)工程模擬二、課程設計的內(nèi)容與基本要求1. 所要求的網(wǎng)絡拓撲圖如下所示：2. 設備選型如拓撲圖中所示。3. 完成上圖中各個網(wǎng)絡設備組網(wǎng)配置并測試其連通性三、課程

2、設計步驟及地點1.步驟1.1 公司各部門分別設置VLAN， 以隔離廣播。1.2 Router1和Router2模擬電信的城域網(wǎng)，運行OSPF路由協(xié)議。1.3. Router0作為公司的網(wǎng)關(guān)配置NAT讓內(nèi)部的PC能夠正常上Internet網(wǎng)。1.4使用缺省路由，防止公網(wǎng)的路由條目傳遞到公司的網(wǎng)關(guān)路由器上。1.5 SW0 SW1 SW2之間要求配置TRUNK協(xié)議1.6. 通過單臂路由技術(shù)使PC0 PC3 PC4之間能夠互相訪問。1.7. 在網(wǎng)關(guān)路由器上，使用ACL技術(shù)，使其他的PC之間不能夠互相訪問，并且不能夠登陸公司的WEB服務器。2.地點：計算機實驗室（221室）四、設計報告內(nèi)容及格式要求1.

3、 設計報告內(nèi)容1.1. 網(wǎng)絡各節(jié)點具體配置步驟及測試結(jié)果；1.2. 調(diào)試過程中出現(xiàn)的問題及相應解決辦法；1.3. 總體運行情況與結(jié)果分析討論1.4.個人對本次課程設計感想體會及建議；注意：設計報告內(nèi)容嚴禁與人雷同。2. 設計報告格式要求：課程設計說明書統(tǒng)一書寫格式 ： 設計題目正文題序?qū)哟问俏恼陆Y(jié)構(gòu)的框架。章條序碼統(tǒng)一用阿拉伯數(shù)字表示，題序?qū)哟慰梢苑譃槿舾杉?，各級號碼之間加一小圓點，末尾一級碼的后面不加小圓點，層次分級一般不超過4級為宜，示例如下：第一級（章）123第二級（條）1.1 1.22.1 2.23.1 3.2第三級（條）1.1.1 .1 .1 2.1.

4、22.2.1 .1 .1 3.2.2正文 五、課程設計考核及評分標準考核方式：指導教師面試評分標準：優(yōu)：設計完全正確， 回答問題全部正確， 實驗報告按時上交。良：設計基本正確， 測試中有兩個以下節(jié)點不通， 回答問題基本正確。實驗報告按時上交。中：設計略有錯誤， 測試中有34個節(jié)點不通， 回答問題有錯誤。實驗報告按時上交。及格：設計及測試問題較多，實驗報告按時上交不及格：缺勤達到1/3以上時間，設計有抄襲，實驗報告未按時上交。六、課程設計時間進度和場地安排課程設計安排在第18周，地點在221實驗室，設計步驟及時間進度如下：時間設計內(nèi)容第一天1.11.2第二天1.3

5、1.4第三天1.51.6第四天1.7第五天測試、答辯及寫課程設計報告課程設計集中時間安排：周次星期一星期二星期三星期四星期五第18周8：2012：008：2012：008：2012：008：2012：008：2012：00地點2212212212212211. 設計題目小型互聯(lián)網(wǎng)絡組網(wǎng)工程模擬2. 設計目的加深了解路由器，交換機，PC機之間的配置與應用，熟練掌握一些簡單的的網(wǎng)絡應用和連接，熟練掌握路由器和交換機的基本配置；掌握VLAN、和NET協(xié)議和相應的技術(shù)；明確網(wǎng)絡的拓撲結(jié)構(gòu)、設備選型、設備連接、設備配置、IP地址分配、網(wǎng)絡安全、網(wǎng)絡管理等內(nèi)容。提高對實際網(wǎng)絡問題的分析和解決能力。3. 開

6、發(fā)環(huán)境硬件：pc機一臺軟件：Cisco Packet Tracer 6.04.網(wǎng)絡各節(jié)點具體配置步驟4.1基礎(chǔ)設置按要求完成拓撲圖的搭建，拖動適合的路由器，交換機和PC機等設備，具體細節(jié)如圖1所示： 圖1 網(wǎng)絡拓撲圖4.2為所有PC機設置IP地址及網(wǎng)關(guān)具體設置如下，詳細過程可參照圖2：PC0的IP為，網(wǎng)關(guān)為；PC1的IP為，網(wǎng)關(guān)為；PC2的IP為，網(wǎng)關(guān)為；PC3的IP為，網(wǎng)關(guān)為；PC4的IP為192.16

7、8.54.2，網(wǎng)關(guān)為；PC5的IP為，網(wǎng)關(guān)為； 圖2 IP地址及網(wǎng)關(guān)設置4.3設置vlan 對Switch0和Switch1和 Switch2均創(chuàng)建vlan 10，vlan20，vlan30，再劃分vlanSwitch0設置如下：創(chuàng)建vlanSwitch(config)#vlan 10Switch(config-vlan)exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exit 劃分vla

8、nSwitch(config)#int f0/4Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config)#int f0/5Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch1設置如下：Switch(config)#vlan 10Switch(config-vlan)exitSwitch(config)#vlan 20Switch(c

9、onfig-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 20Switch(config-if)#int f0/4Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 20Switch2設置如下：Switch(conf

10、ig)#vlan 10Switch(config-vlan)exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 30Switch(config-if)#int f0/4Switch(config-if)#switchport mode accessSw

11、itch(config-if)#switchport access vlan 304.4設置trunk協(xié)議 Switch0中配置trunk協(xié)議： Switch(config)#int f0/1 Switch(config-if)#switchport mode trunk Switch(config-if)#int f0/2 Switch(config-if)#switchport mode trunk Switch(config-if)#int f0/3 Switch(config-if)#switchport mode trunk Switch1中配置trunk協(xié)議： Switch(con

12、fig-if)#int f0/2 Switch(config-if)#switchport mode trunk4.5通過單臂路由技術(shù)使PC0 PC3 PC4之間能夠互相訪問Router0中輸入：Router>enRouter#config terEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/0Router(config-if)#no shut 單臂路由的配置：Router(config-subif)#int f0/0.1Router(config-subif)#enca

13、psulation dot1Q 10Router(config-subif)#ip address 192.168.52Router(config-subif)#int f0/0.2Router(config-subif)#encapsulation dot1Q 20Router(config-subif)#ip address 192.168.53Router(config-subif)#int f0/0.3Router(config-subif)#encapsulation dot1Q 30Router(config-subif)#ip address 192.168.544.6在網(wǎng)關(guān)路由

14、器上，使用ACL技術(shù)，使非主管的PC之間不能夠互相訪問，并且不能夠登陸公司的WEB服務器 為server0和server1配置網(wǎng)關(guān)以及IP號，如圖3和圖4所示： 圖3 服務器（server0）IP及網(wǎng)關(guān)設置 圖4 服務器（server1）IP及網(wǎng)關(guān)設置 在網(wǎng)關(guān)路由器上，使用ACL技術(shù)，使其他的PC之間不能夠互相訪問，并且不能夠登陸公司的WEB服務器。4.24.3Router(config)#access-list 100 deny ip host Router(config)#access-list 100 deny ip host Router

15、(config)#access-list 100 deny ip host 4.2Router(config)#access-list 100 deny ip host 4.34.2 host 4.2 host 4.24.2 Router(config)#access-list 100 permit ip any any Router(config)#inter f0/0.1Router(config-subif)#ip access-group 100 inRouter(config)#inter

16、 f0/0.2Router(config-subif)#ip access-group 100 inRouter(config)#inter f0/0.3 Router(config-subif)#ip access-group 100 in使非主管不能訪問公司內(nèi)部的WEB服務器Router(config)#access-list 13824.4 eq wwwRouter(config)#access-list 13834.4 eq wwwRouter(config)#access-list 1384.24.4 eq wwwRouter(config)#access-list 138 perm

17、it ip any anyRouter(config)int f 1/0Router(config-if)ip access-group 138 out4.7為Router0配置IP地址 Router0中輸入： Router>en Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int f0/1 Router(config-if)#ip address 192.168.55 Router(config)#int s2/0 Router1 4.8 Router

18、1和Router2模擬電信的城域網(wǎng)，運行OSPF路由協(xié)議。Router0設置如下：Router(config)#int s2/0Router(config-if)#no shutRouter(config-if)#ip address Router(config-if)#clock rate 64000Router(config-if)# network 55 area 0Router1設置如下：Router>en Router#conf tEnter configuration commands, one per line. End with CNTL

19、/Z.Router(config-if)#int s2/0Router(config-if)#no shutRouter(config-if)#ip address Router(config)#int s3/0Router(config-if)#no shutRouter(config-if)#clock rate 64000Router(config-if)#ip address Router(config-if)#exitRouter(config)#router ospf 1Router(config-router)#network 55 area 0Router(con

20、fig-router)#network 55 area 0Router2中輸入：Router>en Router#config t Enter configuration commands, one per line. End with CNTL/Z.Router(config)#int s3/0Router(config-if)#no shutRouter(config-if)#ip address Router(config-if)#int f0/0Router(config-if)#no shutRouter(config-if)#ip address Router(

21、config-if)#exitRouter(config)#router ospf 1Router(config-if)# network 55 area 0Router(config-if)# network 55 area 04.9 使用缺省路由，防止公網(wǎng)的路由條目傳遞到公司的網(wǎng)關(guān)路由器上。Router0中輸入：Router(config-if)#int s2/0 Router(config-if)#ip route 4.10 時鐘 Router1中輸入： Router(config)#in

22、t s2/0 Router(config-if)#clock rate 64000 Router2中輸入： Router(config)#int s3/0 Router(config-if)#clock rate 640004.11 Router0作為公司的網(wǎng)關(guān)配置NAT讓內(nèi)部的PC能夠正常上網(wǎng)Router0中輸入：Router>enRouter#config terEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int s2/0Router(config-if)#ip nat outs

23、ideRouter(config-if)#int f0/0Router(config-if)#int f0/0.1Router(config-subif)#ip nat insideRouter(config-subif)#int f0/0.2Router(config-subif)#ip nat insideRouter(config-subif)#int f0/0.3Router(config-subif)#ip nat insideRouter(config)#access-list 2 permit 192.168.52Router(config)#access-list 2 perm

24、it 192.168.53Router(config)#access-list 2 permit 192.168.54Router(config)#ip nat inside source list 2 interface s2/0 overload5. 運行結(jié)果及結(jié)果分析 5.1 PC0、PC3、PC4之間能夠相互訪問，其他非主管PC機則不能相互訪問。在PC0上pingPC3、PC4和PC5，具體如圖5和圖6所示： 圖5 主管PC機ping同其他PC機 圖6 非主管PC機不能ping通其他PC機結(jié)果分析：PC0能夠與PC3和PC4能夠ping通；PC1不能與所有其他vlan里的所有PC機pi

25、ng通。5.2 只有主管能夠登陸公司的WEB服務器Server0，其它的PC機均不能登錄公司的WEB服務器（如下圖7和下圖8所示）： 圖7 公司主管可以訪問內(nèi)部服務器 圖8 非主管不能訪問內(nèi)部服務器結(jié)果分析：只有主管能夠登陸公司的WEB服務器Server0，其它的PC機均不能登錄公司的WEB服務器5.3 內(nèi)部PC 機能夠正常訪問外部網(wǎng)絡，如圖9和圖10所示： 圖9 主管可訪問外部服務器 圖10 非主管可以訪問外部服務器結(jié)果分析：公司所有PC機均可以訪問外部服務器。6心得體會通過這次課程設計，我收獲頗豐，即學習到了很多課本上沒有帶到的知識，也看到了自己在學習計算機網(wǎng)絡中的許多不足。不僅加深了解了對路由器，交換機，PC機之間的配置與應用，掌握了一些的網(wǎng)絡的應用和連接，還了解了路由器和交換機的基本配置；掌握了VLAN、和NET協(xié)議和相應的技術(shù)；提高了對實際網(wǎng)絡問題的分析和解決能力。當然也