計(jì)網(wǎng)課程設(shè)計(jì)要點(diǎn)

1、安徽新華學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)娑繳祈華浄協(xié)ANHUI XINHUA UNIVERSITY計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)題目校園網(wǎng)絡(luò)規(guī)劃布局院 （系） 信息工程學(xué)院專(zhuān) 業(yè)班級(jí) 11 級(jí)計(jì)科特色班學(xué)生姓名設(shè)計(jì)地點(diǎn) 安徽新華學(xué)院指導(dǎo)教師起止時(shí)間：2013年12月25日至2013年12月31日計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)任務(wù)及成績(jī)?cè)海ㄏ担盒畔⒐こ虒W(xué)院課程設(shè)計(jì)題目校園網(wǎng)絡(luò)規(guī)劃布局課程設(shè)計(jì)任務(wù)分配0小 組 成 員指導(dǎo)老師：年 月曰摘要隨著社會(huì)信息化程度的不斷深入，為了面向新的需求和挑戰(zhàn)，為了學(xué)校的科 研、教學(xué)、管理水平、為研究開(kāi)發(fā)和培養(yǎng)高層次人才建立現(xiàn)代化平臺(tái)，現(xiàn)在的學(xué) 校都在積極開(kāi)展搭建高速多媒體校園網(wǎng)。學(xué)校的內(nèi)部搭建了不

2、同規(guī)模的校園網(wǎng)， 與企業(yè)、網(wǎng)吧等環(huán)境的網(wǎng)絡(luò)不同，校園網(wǎng)有自己的一些特點(diǎn)。準(zhǔn)確的說(shuō)，高速多 媒體校園網(wǎng)建設(shè)原則是"經(jīng)濟(jì)高效、領(lǐng)先實(shí)惠"，既要領(lǐng)先一步，具有發(fā)展余地， 又要比較實(shí)惠。校園網(wǎng)是集計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)于一體的系統(tǒng)， 能夠最大限度地調(diào)動(dòng)學(xué)生對(duì)教學(xué)內(nèi)容的參與性以及積極性。校園網(wǎng)是針對(duì)學(xué)校內(nèi)部結(jié)構(gòu)的計(jì)算機(jī)網(wǎng)絡(luò)，它需要為學(xué)校教育提供資源共享、信息交流和協(xié)同工作等 主要的功能。該校園網(wǎng)體系中包括以下組成部分：教學(xué)樓、學(xué)生公寓樓、圖書(shū)館、和實(shí)驗(yàn) 室。我們主要用交換機(jī)連接，通過(guò)RIP協(xié)議實(shí)現(xiàn)全網(wǎng)通信，過(guò)程中運(yùn)用了 VLAN 的劃分。在全網(wǎng)通的情況下運(yùn)用 NAPT技術(shù)對(duì)

3、內(nèi)網(wǎng)地址進(jìn)行轉(zhuǎn)換，解決地址不 夠用的問(wèn)題。最后利用ACL技術(shù)實(shí)現(xiàn)禁止瀏覽網(wǎng)頁(yè)的功能。校園網(wǎng)通常要保證和In ternet的連接。龐大的用戶(hù)數(shù)量和學(xué)校的教學(xué)辦公需 要校園網(wǎng)的網(wǎng)絡(luò)系統(tǒng)提供充足的帶寬， 并且能夠保證很好的穩(wěn)定性和可靠性。 只 有這樣，校內(nèi)網(wǎng)才能作為校園管理和現(xiàn)代化教學(xué)的一個(gè)支撐平臺(tái)。關(guān)鍵詞：網(wǎng)絡(luò) 局域網(wǎng) 交換機(jī) VLAN RIP NAPT ACL安徽新華學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)目錄第一章需求分析 11.1建筑現(xiàn)狀分析 11.2功能需求分析 21.2.1 網(wǎng)絡(luò)拓?fù)浞治?21.2.2 VLAN 概述 2第二章課程設(shè)計(jì)的詳細(xì)分析 32.1局域網(wǎng)設(shè)備的準(zhǔn)備 32.1.1常見(jiàn)的網(wǎng)絡(luò)設(shè)備 32.

4、1.2常見(jiàn)的網(wǎng)絡(luò)傳輸介質(zhì) 32.2綜合布線 42.3校園網(wǎng)搭建功能設(shè)計(jì) 52.3.1 RIP 概述 52.3.2 NAPT 概述 52.3.3 ACL 概述 62.4網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方案 62.5網(wǎng)絡(luò)拓?fù)鋱D 7第三章設(shè)備的配置和結(jié)果 83.1局域網(wǎng)配置 83.2 全網(wǎng)通配置 133.3 ACL禁止訪問(wèn)萬(wàn)維網(wǎng)配置 15第四章心得體會(huì) 17參考文獻(xiàn) 18安徽新華學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)第一章需求分析1.1建筑現(xiàn)狀分析、校園網(wǎng)的部分概況:如圖所示，主要包括教學(xué)樓、學(xué)生公寓樓、圖書(shū)館、和實(shí)驗(yàn)室，每棟樓分別 設(shè)有兩層。教學(xué)樓設(shè)有500人，學(xué)生公寓樓設(shè)有500人，圖書(shū)館設(shè)有300人，實(shí) 驗(yàn)室設(shè)有400人。學(xué)生公

5、寓區(qū)由于人員密集用戶(hù)數(shù)量眾多可能有大量的網(wǎng)絡(luò)流量 需要較寬的網(wǎng)絡(luò)帶寬。教學(xué)區(qū)要滿(mǎn)足網(wǎng)絡(luò)多媒體教室以實(shí)現(xiàn)各種基于網(wǎng)絡(luò)的電子 教學(xué)，語(yǔ)音教學(xué)、電子視聽(tīng)教學(xué)等。圖書(shū)館可以在校園網(wǎng)上實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)圖書(shū) 檢索和借閱。學(xué)生們可以利用實(shí)驗(yàn)室在校園網(wǎng)上進(jìn)行真理的探索與實(shí)踐。第1頁(yè) 共18頁(yè)安徽新華學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)1.2功能需求分析1.2.1網(wǎng)絡(luò)拓?fù)浞治鲆?、局域網(wǎng)可按照網(wǎng)絡(luò)拓?fù)溥M(jìn)行分類(lèi)，主要分星形網(wǎng)、環(huán)形網(wǎng)、總線網(wǎng)和樹(shù)形網(wǎng)等。在組建局域網(wǎng)時(shí)，我們應(yīng)該從經(jīng)濟(jì)性、實(shí)用性、可靠性、安全性及易維 護(hù)性等多方面考慮。星形結(jié)構(gòu)化物理布線在配線室內(nèi)的跳線靈活變換，可以實(shí)現(xiàn)總線型、環(huán)形、星形或它們的混合型拓?fù)浣Y(jié)構(gòu)，同時(shí)便

6、于集中控制。這一特點(diǎn)也 帶來(lái)了易于維護(hù)和安全等優(yōu)點(diǎn)。因?yàn)槎擞脩?hù)設(shè)備如果因?yàn)楣收隙C(jī)時(shí)，并不會(huì) 影響其他端用戶(hù)間的通信。因此，我們應(yīng)該優(yōu)先考慮選取星形網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。二、校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域等。匯聚層設(shè)在每 棟樓上，每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù) 各個(gè)樓的配線間的數(shù)量不同，可以分別采用1臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，為了保 證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備 不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的 接入交換機(jī)

7、，是直接與用戶(hù)相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全 性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿(mǎn)足校園需求。122 VLAN 概述VLAN （ Virtual Local Area Network，虛擬局域網(wǎng)）是指在交換式局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。 一個(gè)VLAN組成一個(gè)邏輯子網(wǎng)，即一個(gè)邏輯廣播域，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備， 允許處于不同地理位置的網(wǎng)絡(luò)用戶(hù)加入到一個(gè)邏輯子網(wǎng)中。同時(shí)，在同一臺(tái)交換機(jī)上也可以劃分多個(gè)VLAN。根據(jù)校園網(wǎng)的實(shí)際需求，人可能在不同的建筑物中，但需要在一個(gè)邏輯子網(wǎng) 內(nèi)。網(wǎng)絡(luò)站點(diǎn)的增減，人員的變動(dòng)，無(wú)論從網(wǎng)絡(luò)管理，還是用戶(hù)

8、的角度來(lái)講，都 需要虛擬網(wǎng)技術(shù)的支持。因此在網(wǎng)絡(luò)主干中要支持三層交換及VLAN劃分。在整個(gè)網(wǎng)絡(luò)中使用虛擬網(wǎng)技術(shù)，以提高網(wǎng)絡(luò)的安全性和靈活性。第二章課程設(shè)計(jì)的詳細(xì)分析2.1局域網(wǎng)設(shè)備的準(zhǔn)備2.1.1常見(jiàn)的網(wǎng)絡(luò)設(shè)備一、交換機(jī)是一種用于電信號(hào)轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備。它可以為接入交換機(jī)的任意兩個(gè)網(wǎng)絡(luò)節(jié) 點(diǎn)提供獨(dú)享的電信號(hào)通路。最常見(jiàn)的交換機(jī)是以太網(wǎng)交換機(jī)。其他常見(jiàn)的還有電 話語(yǔ)音交換機(jī)、光纖交換機(jī)等。根據(jù)宿舍樓的實(shí)際情況：樓層、樓棟、宿舍個(gè)數(shù)多的情況，必然網(wǎng)絡(luò)的節(jié)點(diǎn) 數(shù)目會(huì)相對(duì)較多，所以在選擇交換機(jī)時(shí)要使交換機(jī)的接口相對(duì)多，我們選擇使用交換機(jī)組來(lái)滿(mǎn)足我們的需求。二、路由器路由器(Router)用于連接網(wǎng)絡(luò)層、

9、數(shù)據(jù)層、物理層執(zhí)行不同協(xié)議的網(wǎng)絡(luò)，協(xié) 議的轉(zhuǎn)換由路由器完成，從而消除了網(wǎng)絡(luò)層協(xié)議之間的差別。 路由器適合于連接 不同類(lèi)型的局域網(wǎng)和廣域網(wǎng)，如以太網(wǎng)、 ATM網(wǎng)、FDDI網(wǎng)、令牌環(huán)網(wǎng)等。路由 器的互連能力強(qiáng)，可以執(zhí)行復(fù)雜的路由選擇算法，處理的信息量比網(wǎng)橋多，但處 理速度比網(wǎng)橋慢。2.1.2常見(jiàn)的網(wǎng)絡(luò)傳輸介質(zhì)網(wǎng)絡(luò)傳輸介質(zhì)是網(wǎng)絡(luò)中傳輸數(shù)據(jù)、 連接各網(wǎng)絡(luò)站點(diǎn)的實(shí)體，如雙絞線、同軸 電纜、光纖，網(wǎng)絡(luò)信息還可以利用無(wú)線電系統(tǒng)、微波無(wú)線系統(tǒng)和紅外技術(shù)傳輸。 在校園網(wǎng)絡(luò)設(shè)計(jì)中，考慮到各種因素，我們以雙絞線為主。雙絞線，即雙絞線電纜，是將一對(duì)或一對(duì)以上的雙絞線封裝在一個(gè)絕緣外套 中而形成的一種傳輸介質(zhì)，是目前局

10、域網(wǎng)最常用到的一種布線材料。雙絞線一般 用于星型網(wǎng)的布線連接，兩端安裝有 RJ-45頭(水晶頭)，傳輸距離一般在100米 之內(nèi)，傳輸速率都能達(dá)到100Mbps。加上雙絞線價(jià)格相對(duì)比較便宜， 很適合在最 低層終端使用。用V.35線纜連接串口。2.2綜合布線綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無(wú)法比及的。 其特點(diǎn)主要表現(xiàn)為它的實(shí)用性、功能性、靈活性、方便性、擴(kuò)展性、開(kāi)放性、經(jīng) 濟(jì)性。而且在設(shè)計(jì)、施工和維護(hù)方面也給人們帶來(lái)了許多方便。1. 實(shí)用性實(shí)施后的校園網(wǎng)控制系統(tǒng)，其所有的子系統(tǒng)，諸如綜合布線系統(tǒng)，數(shù)據(jù)通訊, 都滿(mǎn)足國(guó)際標(biāo)準(zhǔn)，具有良好的用戶(hù)使用界面。并且，網(wǎng)絡(luò)管理功能完善且方

11、便使 用。2. 功能性為用戶(hù)提供快捷、開(kāi)放、易于管理的語(yǔ)音與數(shù)據(jù)信息基礎(chǔ)傳輸平臺(tái)。布線系統(tǒng)應(yīng)能適應(yīng)各種計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的需要 控等系統(tǒng)的應(yīng)用。可為用戶(hù)提供可視圖文、 (CHINAPAC接口 ,為用戶(hù)提供電子數(shù)據(jù)交換 無(wú)紙辦公創(chuàng)造條件。為用戶(hù)及時(shí)傳遞可靠、 自動(dòng)化系統(tǒng)(OA)。3. 靈活性系統(tǒng)中的任一部分的聯(lián)接都應(yīng)是靈活的,并能支持語(yǔ)音或樓宇自控和保安監(jiān)電子信箱、中國(guó)公用分組交換數(shù)據(jù)網(wǎng)(EDI)等各種服務(wù)的傳輸平臺(tái),為實(shí)現(xiàn)準(zhǔn)確的各類(lèi)重要信息，最終實(shí)現(xiàn)辦公即從物理接線到數(shù)據(jù)通訊，自動(dòng)控制設(shè)備的聯(lián)接都不受或極少受物理位置和這些設(shè)備類(lèi)型的限制4方便性設(shè)備變遷時(shí)要有高度的靈活性、管理的方便性，能在設(shè)備

12、布局和需要發(fā)生變 化時(shí)實(shí)施靈活的線路管理，能夠保證系統(tǒng)很容易擴(kuò)充和升級(jí)而不必變動(dòng)整體配線 系統(tǒng)，能夠提供有效的工具和手段，以簡(jiǎn)單、方便地進(jìn)行線路的分析、檢測(cè)和故 障隔離，當(dāng)故障發(fā)生時(shí)，可迅速找到故障點(diǎn)并加以排除。5擴(kuò)展性適應(yīng)未來(lái)網(wǎng)絡(luò)發(fā)展的需要，系統(tǒng)的擴(kuò)充升級(jí)容易。系統(tǒng)不僅能支持現(xiàn)有常規(guī) 的計(jì)算機(jī)網(wǎng)絡(luò)、電腦終端等通信需要，而且能支持未來(lái)的語(yǔ)音、視頻、數(shù)據(jù)多網(wǎng) 融合的局域網(wǎng)技術(shù)和接入網(wǎng)技術(shù)，具有適應(yīng)未來(lái)需求，平穩(wěn)過(guò)度到增強(qiáng)型分布技 術(shù)的智能型布線系統(tǒng)。由于所有基礎(chǔ)設(shè)施(材料、部件、通訊設(shè)備)都采用國(guó)際 標(biāo)準(zhǔn)，因此，無(wú)論計(jì)算機(jī)設(shè)備、通訊設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來(lái)都可以很方便地將這些設(shè)備聯(lián)到系

13、統(tǒng)中去。6. 開(kāi)放性結(jié)構(gòu)化布線系統(tǒng)能滿(mǎn)足任何特定建筑物及通信網(wǎng)絡(luò)的布線要求，完全開(kāi)放 化，既支持集中式網(wǎng)絡(luò)系統(tǒng)，又支持分布式網(wǎng)絡(luò)系統(tǒng)，支持不同廠家、不同類(lèi)別 的網(wǎng)絡(luò)產(chǎn)品；為用戶(hù)提供統(tǒng)一的局域網(wǎng)和廣域網(wǎng)接口，滿(mǎn)足目前要求和未來(lái)發(fā)展的需要。7. 經(jīng)濟(jì)性經(jīng)濟(jì)性即系統(tǒng)經(jīng)濟(jì)、使用簡(jiǎn)單、維護(hù)方便、管理成本低。2.3校園網(wǎng)搭建功能設(shè)計(jì)231 RIP概述路由信息協(xié)議（RIP）是一種在網(wǎng)關(guān)與主機(jī)之間交換路由選擇信息的標(biāo)準(zhǔn)。RIP是一種內(nèi)部網(wǎng)關(guān)協(xié)議。在國(guó)家性網(wǎng)絡(luò)中如當(dāng)前的因特網(wǎng)，擁有很多用于整 個(gè)網(wǎng)絡(luò)的路由選擇協(xié)議。作為形成網(wǎng)絡(luò)的每一個(gè)自治系統(tǒng)（AS），都有屬于自己的 路由選擇技術(shù)，不同的 AS系統(tǒng)，路由選擇技術(shù)

14、也不同。校園網(wǎng)通過(guò) RIP技術(shù) 實(shí)現(xiàn)全網(wǎng)通信。2.3.2 NAPT 概述NAPT（ Network Address Port Tran slation ），即網(wǎng)絡(luò)地址轉(zhuǎn)換，是人們比較熟悉的一種轉(zhuǎn)換方式，將多個(gè)內(nèi)部地址映射為一個(gè)合法公網(wǎng)地址，但以不同的協(xié)議端口號(hào)與不同的內(nèi)部地址相對(duì)應(yīng)， 也就是 內(nèi)部地址+內(nèi)部端口 與 外部地址 +外部端口 之間的轉(zhuǎn)換。NAPT普遍用于接入設(shè)備中，它可以將中小型的網(wǎng)絡(luò)隱 藏在一個(gè)合法的IP地址后面。NAPT也被稱(chēng)為“多對(duì)一”的NAT或者叫PA（ Port Address Translations ，端口地址轉(zhuǎn)換）、地址超載（ address overloading

15、 ）。NAPT與動(dòng)態(tài)地址NAT不同，它將內(nèi)部連接映射到外部網(wǎng)絡(luò)中的一個(gè)單獨(dú)的IP地址上，同時(shí)在該地址上加上一個(gè)由 NAT設(shè)備選定的TCP端口號(hào)。NAPT算得 上是一種較流行的NAT變體，通過(guò)轉(zhuǎn)換TCP或UDP協(xié)議端口號(hào)以及地址來(lái)提供并 發(fā)性。除了一對(duì)源和目的IP地址以外，這個(gè)表還包括一對(duì)源和目的協(xié)議端口號(hào)， 以及NAT盒使用的一個(gè)協(xié)議端口號(hào)。NAPT勺主要優(yōu)勢(shì)在于，能夠使用一個(gè)全球有效 IP地址獲得通用性。主要缺 點(diǎn)在于其通信僅限于TCP或UDP當(dāng)所有通信都采用TCP或UDP NAPT允許一臺(tái) 內(nèi)部計(jì)算機(jī)訪問(wèn)多臺(tái)外部計(jì)算機(jī)，并允許多臺(tái)內(nèi)部主機(jī)訪問(wèn)同一臺(tái)外部計(jì)算機(jī)， 相互之間不會(huì)發(fā)生沖突。233

16、 ACL概述訪問(wèn)控制列表(Access Control List ，ACL)是路由器和交換機(jī)接口的指令 列表，用來(lái)控制端口進(jìn)出的數(shù)據(jù)包。ACL適用于所有的被路由協(xié)議。這張表中包含了匹配關(guān)系、條件和查詢(xún)語(yǔ)句，表只是一個(gè)框架結(jié)構(gòu)，其目的是為了對(duì)某種 訪問(wèn)進(jìn)行控制。校園網(wǎng)通過(guò)擴(kuò)展訪問(wèn)列表來(lái)禁止網(wǎng)頁(yè)的瀏覽。ACL分為標(biāo)準(zhǔn)訪問(wèn)控制列表和擴(kuò)展訪問(wèn)控制列表，擴(kuò)展IP訪問(wèn)控制列表比標(biāo)準(zhǔn)IP訪問(wèn)控制列表具有更多的匹配項(xiàng)，包括協(xié)議類(lèi)型、源地址、目的地址、 源端口、目的端口、建立連接的和IP優(yōu)先級(jí)等。編號(hào)范圍是從100到199的訪 問(wèn)控制列表是擴(kuò)展IP訪問(wèn)控制列表。擴(kuò)展訪問(wèn)列表的格式：access-list ACL

17、 號(hào)permit|deny 協(xié)議定義過(guò) 濾源主機(jī)范圍定義過(guò)濾源端口 定義過(guò)濾目的主機(jī)訪問(wèn)定義過(guò)濾目的端 口 。2.4網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方案在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減 少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。 根據(jù)校園網(wǎng)絡(luò)建設(shè)的需求 分析，主要對(duì)局域網(wǎng)上的互聯(lián)采用私有 IP地址，所以可對(duì)子網(wǎng)進(jìn)行劃分：子網(wǎng)名稱(chēng)網(wǎng)段IP網(wǎng)關(guān)IP備注教學(xué)樓一層172.16.1.0/24172.16.1.1VLAN 10二層172.16.2.0/24172.16.2.1VLAN 20學(xué)生公寓一層172.16.3.0/24172.16.3.1VLAN 30二層172.1640/

18、24172.16.4.1VLAN 40圖書(shū)館一層172.16.5.0/25172.16.5.1VLAN 50二層172.16.5.128/25172.16.5.129VLAN 60實(shí)驗(yàn)室一層172.16.6.0/24172.16.6.1VLAN 70二層172.16.7.0/24172.16.7.1VLAN 802.5網(wǎng)絡(luò)拓?fù)鋱D第7頁(yè) 共18頁(yè)安徽新華學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)第#頁(yè) 共18頁(yè)安徽新華學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)r RoutErl n、£200.9.L. 2211miRoute20p15Ifm !& it "30=itehl拠！爭(zhēng)說(shuō)前2m is tt呼翠1T2

19、.L6. 2.0/21L rE.JMB IPC2PC3PC-Pi PCSPC-PT PC6戶(hù)匚-FTF12PC-PTPC11S«rv(r-PT 5*rw«ri舷E個(gè)LTE. IB E. O/Zl GJE丘1T2. LB. a.2/am it. & Mllfi. l!1T2.14 6.0 k 70L?2. M.dD曲I 71«Ti 和LTE.碼 3.0/dtfuilt LT2. & T 1PC-PTPC15呻 PC5* 3 瑠 V4PS=* * jMjhil±r SwitiJiD、1T2. L< fi.0/3fl lt£.

20、Lfi.J.VW?lwi 12岡 inFC-FT PC-PT PC13 PCldRoute2攙抉5® 1T2. lift. 1.vlvn 1.7 1T2. L4.10.?1>T| I BEffiiLtKOLB.5.ft/2<LT2. IB 5. 1 即Z5 述Ml疋F匚訐議專(zhuān)PC-PTPC16第#頁(yè) 共18頁(yè)安徽新華學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)第8頁(yè) 共18頁(yè)安徽新華學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)第三章設(shè)備的配置和結(jié)果3.1局域網(wǎng)配置一、教學(xué)樓配置1、創(chuàng)建vianSwitch>e nableSwitch#configure terminalSwitch(co nfig)#vlan

21、 10Switch(co nfig-vla n)#vla n 20Switch(co nfig-vla n)#exit2、把端口移到vlan下Switch(co nfig)#i nterface fastEthernet 0/1Switch(co nfig-if)#switchport access vla n 10Switch(co nfig-if)#exitSwitch(co nfig)#i nterface fastEthernet 0/2Switch(co nfig-if)#switchport access vla n 20Switch(co nfig-if)#exit3、給vlan

22、分配ip地址Switch(c on fig)# in terface vla n 10Switch(co nfig-if)#ip address 172.16.1.1 255.255.255.0Switch(c on fig-if)# in terface vla n 20Switch(co nfig-if)#ip address 172.16.2.1 255.255.255.0 同一樓層：POping 172.1G.1.11Pinging 172.16.1.11 with 32 bytes of data:Reply ftarn 172.1.1.11Seply frrnn 172.16.1.

23、11Reply £emi 17?.1.11Reply frofftbyte3=22 time=109-m3 TTIlSS bytes»32TTL«L2BtTTL=L2Sbytes=32 time=62PL3 TTL=12旦Pingfcr 172.16.1.11:Packets: Sent = 4, Received = 4, Lose = 0 (0%rApptcxliELae round trip t iznes in milllseconds :Minxznuin = 2ms r Maxlinwn 103m9F Av«rags = 74ms二、學(xué)生公寓

24、樓配置1、創(chuàng)建vlanSwitch>e nableSwitch#configure terminalSwitch(co nfig-vla n)#vla n 30Switch(co nfig-vla n)#vla n 40Switch(co nfig-vla n)#exit2、把端口移到vlan下Switch(co nfig)#i nterface fastEthernet 0/1Switch(co nfig-if)#switchport access vla n 30Switch(co nfig-if)#exitSwitch(co nfig)#i nterface fastEtherne

25、t 0/2Switch(co nfig-if)#switchport access vla n 40Switch(co nfig-if)#exit3、給vlan分配iP地址Switch(con fig)# in terface vla n 30Switch(co nfig-if)#ip address 172.16.3.1 255.255.255.0Switch(c on fig-if)# in terface vla n 40Switch(co nfig-if)#ip address 172.16.4.1 255.255.255.0 同一樓不同樓層：POping 172Pinging 172

26、.2.10 with 32 bytes of data zReplyfrom172.16_2.10:TTL-127Seplyfrom172.16.2,10：ime=93iiL3TTL=127Replyfrom172,16.2.10:tiine=125iTLgTTL=127frcsi172 rL.2.10:bytes=32TTL=127Pingfor 172. 2 .10 zPackets: Sent = 4* Raceived = 4r Loat = 0 lass),Apprte round trip tzues in milli-secondsz Miniinmn -Maximum = 12

27、Sms, Average = 10Sim三、圖書(shū)館配置1、創(chuàng)建vlanSwitch>e nableSwitch#configure terminalSwitch(config-vlan)#vlan 50Switch(co nfig-vla n)#vla n 60Switch(co nfig-vla n)#exit2、把端口移到vlan下Switch(co nfig)#i nterface fastEthernet 0/1Switch(co nfig-if)#switchport access vla n 50Switch(co nfig-if)#exitSwitch(co nfig)#i

28、 nterface fastEthernet 0/2Switch(co nfig-if)#switchport access vla n 60Switch(co nfig-if)#exit3、給vlan劃分iP地址Switch(c on fig)# in terface vla n 50Switch(co nfig-if)#ip address 172.16.5.1 255.255.255.128Switch(c on fig-if)# in terface vla n 60Switch(co nfig-if)#ip address 172.16.5.129 255.255.255.128四、

29、實(shí)驗(yàn)樓配置1、創(chuàng)建vianSwitch>e nableSwitch#co nfigure termi naiSwitch(c on fig-via n)#vla n 70Switch(co nfig-vla n)#vla n 80Switch(co nfig-vla n)#exit2、把端口移到vlan下Switch(co nfig)#i nterface fastEthernet 0/1Switch(co nfig-if)#switchport access vla n 70Switch(co nfig-if)#exitSwitch(co nfig)#i nterface fastEt

30、hernet 0/2Switch(co nfig-if)#switchport access vla n 80Switch(co nfig-if)#exit3、給vlan分配iP地址Switch(c on fig)# in terface vla n 70Switch(co nfig-if)#ip address 172.16.6.1 255.255.255.0Switch(c on fig-if)# in terface vla n 80Switch(co nfig-if)#ip address 172.16.7.1 255.255.255.0五、對(duì)核心層進(jìn)行配置，使內(nèi)網(wǎng)連通1.vlan劃分

31、2把端口移到vlan下3. 給vlan劃分ip地址4. 使用rip協(xié)議:宣告直連網(wǎng)段S0:Switch>e nableSwitch#co nfigure termi nalSwitch(co nfig)#vla n 11Switch(co nfig-vla n)#vla n 12Switch(co nfig-vla n)#vla n 13Switch(co nfig-vla n)#vla n 14Switch(co nfig-vla n)#exitSwitch(co nfig)#i nterface fastEthernet 0/1Switch(co nfig-if)#switchpor

32、t access vla n 11Switch(co nfig-if)#exitSwitch(co nfig)#i nterface fastEthernet 0/2Switch(co nfig-if)#switchport access vla n 12Switch(co nfig-if)#exitSwitch(co nfig)#i nterface fastEthernet 0/3Switch(co nfig-if)#switchport access vla n 13Switch(co nfig-if)#exitSwitch(co nfig)#i nterface fastEtherne

33、t 0/4Switch(co nfig-if)#switchport access via n 14Switch(co nfig-if)#exitSwitch(co nfig)#i nterface via n 11Switch(co nfig-if)#ip address 172.16.8.1 255.255.255.252Switch(co nfig-if)#exitSwitch(co nfig)#router ripSwitch(co nfig-router)#versio n 2Switch(co nfig-router)# network 172.16.8.0Switch(co nf

34、ig-router)#exitSwitch(co nfig)#i nterface via n 12Switch(co nfig-if)#ip address 172.16.9.1 255.255.255.252Switch(c on fig-if)# in terface via n 13Switch(co nfig-if)#ip address 172.16.10.1 255.255.255.252Switch(c on fig-if)# in terface via n 14Switch(co nfig-if)#ip address 172.16.11.1 255.255.255.252

35、Switch(co nfig-if)#exitSwitch(co nfig)#router ripSwitch(co nfig-router)#versio n 2Switch(co nfig-router)# network 172.16.11.0Switch(co nfig-router)# network 172.16.9.0Switch(co nfig-router)# network 172.16.10.0S2交換機(jī)Switch>e nableSwitch#co nfigure termi naiSwitch(co nfig)#vlan 15Switch(co nfig-vla

36、 n)#exitSwitch(co nfig)#i nterface fastEthernet 0/3Switch(co nfig-if)#switchport access via n 15Switch(co nfig-if)#exitSwitch(c on fig)# in terface via n 15Switch(co nfig-if)#ip address 172.16.8.2 255.255.255.252Switch(co nfig-if)#exitSwitch(co nfig)#router ripSwitch(co nfig-router)#versio n 2Switch

37、(co nfig-router)# network 172.16.8.0S3交換機(jī)Switch>e nableSwitch#co nfigure termi naiSwitch(co nfig)#vlan 16Switch(co nfig-vla n)#exitSwitch(co nfig)#i nterface fastEthernet 0/3第12頁(yè) 共18頁(yè)安徽新華學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)Switch(co nfig-if)#switchport access via n 16Switch(co nfig-if)#exitSwitch(co nfig)#i nterface via

38、n 16Switch(co nfig-if)#ip address 172.16.9.2 255.255.255.252Switch(co nfig-if)#exitSwitch(co nfig)#router ripSwitch(co nfig-router)#versio n 2Switch(co nfig-router)# network 172.16.9.0S4交換機(jī)Switch>e nableSwitch#co nfigure termi naiSwitch(co nfig)#vlan 17Switch(co nfig-vla n)#exitSwitch(co nfig)#i

39、nterface fastEthernet 0/3Switch(co nfig-if)#switchport access via n 17Switch(co nfig-if)#exitSwitch(c on fig)# in terface via n 17Switch(co nfig-if)#ip address 172.16.10.2 255.255.255.252Switch(co nfig-if)#exitSwitch(co nfig)#router ripSwitch(co nfig-router)#versio n 2Switch(co nfig-router)# network

40、 172.16.10.0S5交換機(jī)Switch>e nableSwitch#co nfigure termi naiSwitch(co nfig)#vla n 18Switch(co nfig-vla n)#exitSwitch(co nfig)#i nterface fastEthernet 0/3Switch(co nfig-if)#switchport access via n 18Switch(co nfig-if)#exitSwitch(c on fig)# in terface via n 18Switch(co nfig-if)#ip address 172.16.11.2

41、 255.255.255.252Switch(co nfig-if)#exitSwitch(co nfig)#router ripSwitch(co nfig-router)#versio n 2Switch(co nfig-router)# network 172.16.11.0內(nèi)網(wǎng)相互訪問(wèn)：POping 172.16.3.10Pinging 172,16,3,10 «ith 32 bytes of data:timelSGins TTL=12Stijne=19mg TTL=L2S tjjnelSSina TTL=12S time-lSlJiis TTL-12SReply frem

42、 172.1.3 10; byx«s=32Reply f ecei 172 . 3.10? byteg=32Reply f egei 172 .lfi . 3 . lOz bytes=32Reply from 172.1.3.101 bytes=32Pingfoe 1"?2.16.3.10:Packetm: Sent = 4/ Received 二 4r Lost = 0 <0% loss)fApproxidat;e round trip tiznem in mi Lli- seconds zMiarmum 19ms r MaxiinuiEi 150msr Avera

43、ge 3.2全網(wǎng)通配置用NAPT實(shí)現(xiàn)全網(wǎng)通：在lan-router上配置路由Lan-Router(c on fig)#router ripLan-Router(c on fig-router)#versio n 2Lan-Router(c on fig-router)# no auto/完整命令是“ noauto- summary。關(guān)閉路由協(xié)議的自動(dòng)匯總功能，主要是為了解決不連續(xù)子網(wǎng)互 相訪問(wèn)的問(wèn)題，在這種情況下都會(huì)關(guān)閉自動(dòng)匯總，而采用手工匯總的方式通告路 由,這個(gè)命令在RIPv2和EIGRP上面使用OSPF勺自動(dòng)匯總功能默認(rèn)是關(guān)閉的 Lan-Router(co nfig-router)# n

44、etwork 172.16.0.0Lan-Router(c on fig-router)#e nd在internet-router上配置路由In ternet-Router(c on fig)#router ripIn ternet-Router(c on fig-router)#versio n 2Intern et-Router(c on fig-router)# no autoIn ternet-Router(c on fig-router)# network 12.0.0.0In ternet-Router(c on fig-if)#exit配置缺省路由Lan-Router(c on

45、fig)#ip route 0.0.0.0 0.0.0.0 200.1.1.2配置動(dòng)態(tài)NAPT映射Ian-router(co nfig)#i nterface fastEthernet 0/0Ian-router(co nfig-if)#ip nat in side/ 定義 F1/0 為內(nèi)網(wǎng)接口Ian-router(co nfig-if)#exitIan-router(co nfig)#i nterface serial 1/0Ian-router(config-if)#ip nat outside/定義 S1/2 為外網(wǎng)接口Ian-router(co nfig-if)#exitIan-rou

46、ter(config)#ip nat pool to_internet 200.1.1.1 200.1.1.1 netmask 255.255.255.0/定義內(nèi)部全局地址池Ian -router(co nfig)#access-list 1 permit 172.16.0.0 0.0.0.255/定義允許轉(zhuǎn)換的地址Ian-router(co nfig)#ip nat in side source list 1 pool to_i nternet overload/為內(nèi)部本地調(diào)用轉(zhuǎn)換地址池內(nèi)網(wǎng)到外網(wǎng)：PC>ping 12.12 .12.12Pinging 12.12.12.12 with

47、 32 bytea d&ta:tinia=2 8Ei3 Lime-SSiEistimaW 呂msTTL=124TTL=124 TTL=12 4 TTL=12 4Reply from 12.12,12.12: bytes=32 from 12.12.12.12: bytes=32Reply口h 12.12.12.12: byte3=32Reply fiom12.121 b¥teg=32Ping statistics for 12.12.12.1.2 :PAfkera i Sent: = 4r= 4f L05U = Q (0% loss) TApproximate round t

48、rip tjjnes in milii-seconds:Minimum = 25m9, Maximum = 2Binsr Average = 26ms跟蹤路由:POtraeert 12 _12-12.12Tracing routeto 12.12,12.12over <* majtiinum of 30 heps:19 ELS7 sis9 HISns213 ms14ms18HISL72.16.8.1316 zns19ms19ms172.1G.12.2423 so24msA M 盃盃ms200.1.1.25232124m312.U.12.12TraceCDmplete-Show ip na

49、t tran slatio n:IOS Command Line Interface亠 J二 J -站-4 +業(yè)-! 7亠 r 匚亠 4亠 丄亠 m -JL - Jl- * <-temp 200,1-1-1:06172.16.1.10:5512.12.12.12:06icnp 200.1.1.1:07172.1.1.10iB7:9712.12.12.12:07ianp 200.1-1-1：0Si72.ie.i io：ee:白總12-12,12,12:Bflert：show ip natt zan=laiduhPro Insida globalInaids l&calOutside

50、 lacalOutside globallamp172,16,2,10:112_12丄空.12112.12.12-12:1icinp 2OQ.1.L.L;2172.12.12.12.122lanp 200_l_l.丄：2172-1C-2丄0:212_12.12.12312.12.12.12:8iaz¥> 200.1.1.1:4172.16.2.10:412.12.12.12412.12.12.12:4S.outsrtshaw ip nattZitiislati 口 zi 算Pts Inside gl&bslIns丄也總 localOutxd-fe localOutrid

51、e globaliczp 200.1.1.1;!172.16.2.10:1112.12.12.1211±as(> 200.1.1.1:2172.16.；.10:212.12.12.12212.12.12-12:2icnp 200.1,1.1;3172.16.2.10:3312.12.12.12:3iarp 200.1.1.1:4172.1.2.10:412.12.12.12412.12.12.12:4icsp 200.1.1.1:1024172.16.5.131:11121誌1212:102420a.l_l丄:102 5172_16_5.131:212-12.12.12212.

52、12.12.121102Siaxp 200.1 1.1:1026172.16.5,131:312.12.123121£12127102620a.l_l丄：1027172.16.5.131:412_12.12.12412.12.12-12:10273.3 ACL禁止訪問(wèn)萬(wàn)維網(wǎng)配置Web Browser<； URL12 12 12G仍StopPacket Tracer 5. 0Welcome to Packet Tracer 5.Q, the best thing since- . P _ Paclcet Tracer 4. 0_Quick Li nks:丸 宜mgll 口直疋總對(duì)核心交換機(jī)配置Sw