計算機網(wǎng)絡課程設計報告-3

武漢理工大學華夏學院課程設計報告書課程名稱：計算機網(wǎng)絡課程設計題目：小型互聯(lián)網(wǎng)組網(wǎng)工程模擬系名：專業(yè)班級：姓名：學號：指導教師:2012年5月20日課程設計任務書學生姓名：專業(yè)班級：學號：指導教師：工作單位：武漢理工大學華夏學院信息工程系設計題目：小型互聯(lián)網(wǎng)絡組網(wǎng)工程模擬初始條件：1.所要求的網(wǎng)絡拓撲圖如下所示： 2.假定ISP服務提供商：武漢電信 3.設備選型如拓撲圖中所示。要求完成的主要任務：（包括課程設計工作量及其技術要求，以及說明書撰寫等具體要求）1．技術要求：1.1．Router1和Router2模擬電信的城域網(wǎng)，運行OSPF路由協(xié)議。1.2．Router0作為公司的網(wǎng)關配置NAT讓內(nèi)部的PC能夠正常上網(wǎng)。1.3.使用缺省路由，防止公網(wǎng)的路由條目傳遞到公司的網(wǎng)關路由器上。1.4．SW0要求配置VTP通告vlan10vlan20vlan30，在SW1和SW2能夠自動學習到三個vlan。1.5．SW0SW1SW2之間要求配置TRUNK協(xié)議。1.6.通過單臂路由技術使PC0PC3PC4之間能夠互相訪問。1.7.在網(wǎng)關路由器上，使用ACL技術，使其他的PC之間不能夠互相訪問，并且不能夠登陸公司的WEB服務器。2.設計報告內(nèi)容及格式要求：2.1.網(wǎng)絡各節(jié)點具體配置步驟及測試結果；2.2.調(diào)試過程中出現(xiàn)的問題及相應解決辦法；2.3.總體運行情況與結果分析討論2.4.個人對本次課程設計感想體會及建議；注意：設計報告內(nèi)容嚴禁與人雷同。3.設計報告格式要求：課程設計說明書統(tǒng)一書寫格式：設計題目正文題序?qū)哟问俏恼陆Y構的框架。章條序碼統(tǒng)一用阿拉伯數(shù)字表示，題序?qū)哟慰梢苑譃槿舾杉?，各級號碼之間加一小圓點，末尾一級碼的后面不加小圓點，層次分級一般不超過4級為宜，示例如下：第一級（章）123…第二級（條）1.11.2…2.12.2…3.13.2……第三級（條）1.1.11.1.2…

1.2.11.2.2…2.1.12.1.2…

2.2.12.2.2…3.1.13.1.2…

3.2.13.2.2……正文╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳時間安排：2012年5月15日、2012年5月18---20日上午8：20～12：00下午14：00～17：30指導教師簽字：年月日系主任簽字：年月日一、按需求具體設計拓撲圖1.1、拓撲圖及其相應地址1.1.1、改變路由器的接口將路由器電源關掉，選擇WIC-2T將它拖到ZoomIn上面打開電源即可。1.1.2、按需求連接好設備1.1.3、給主機、服務器配置IP地址、子網(wǎng)掩碼和網(wǎng)關地址，注意同一臺交換機上面的主機網(wǎng)關相同。PC0-PC5、服務器0、1依次如下：IP地址子網(wǎng)掩碼網(wǎng)關地址192.168.1.1255.255.255.0192.168.1.254192.168.1.2255.255.255.0192.168.1.254192.168.2.3255.255.255.0192.168.2.254192.168.2.4255.255.255.0192.168.2.254192.168.3.5255.255.255.0192.168.3.254192.168.3.6255.255.255.0192.168.3.254192.168.4.1255.255.255.0192.168.4.254192.168.5.1255.255.255.0192.168.5.2541.1.4、將各網(wǎng)段、相關IP地址和VLAN標注在拓撲圖上。1.2、拓撲圖如下：二、按需求在相應交換機和路由器上面寫命令2.1、Router1和Router2模擬電信的城域網(wǎng)，運行OSPF路由協(xié)議。2.1.1、Router1上面寫的命令Router>enRouter#configterminalRouter(config)#ints0/1/0Router(config-if)#ipadd192.168.12.2255.255.255.0Router(config-if)#noshutdownRouter(config)#ints0/1/Router(config-if)#ipadd192.168.23.2255.255.255.0Router(config-if)#noshutdownRouter(config-if)#clockrate64000Router(config-if)#exitRouter(config)#routerospf1Router(config)#network192.168.12.00.0.0.255area0Router(config)#network192.168.23.00.0.0.255area02.1.2、Router2上面寫的命令Router>enRouter#configterminalRouter(config)#ints0/1/Router(config-if)#ipadd192.168.23.3255.255.255.0Router(config-if)#noshutdownRouter(config)#intf0/0Router(config-if)#ipadd192.168.5.254255.255.255.0Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#routerospf2Router(config)#network192.168.5.00.0.0.255area0Router(config)#network192.168.23.00.0.0.255area02.2、Router3作為公司的網(wǎng)關配置NAT讓內(nèi)部的PC能夠正常上網(wǎng)。Router3上面寫的命令Router>enRouter#conftRouter(config)#ints0/1/0Router(config-if)#ipaddress192.168.12.1255.255.255.0Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#access-list1permitanyRouter(config)#ipnatinsidesourcelist1ints0/1/0overloadRouter(config)#intf0/0.1Router(config-subif)#ipnatinsideRouter(config)#intf0/0.2Router(config-subif)#ipnatinsideRouter(config)#intf0/0.3Router(config-subif)#ipnatinsideRouter(config)#ins0/1/0Router(config-if)#ipnatoutside2.3、使用缺省路由，防止公網(wǎng)的路由條目傳遞到公司的網(wǎng)關路由器上。在Router3上面寫的命令Router>enRouter#conftRouter(config)#iproute0.0.0.00.0.0.0192.168.12.22.4、SW0要求配置VTP通告vlan10vlan20vlan30，在SW1和SW2能夠自動學習到三個vlan。2.4.1、在Switch0上面寫的命令Switch>enSwitch#configteSwitch(config)#vtpmodeserverSwitch(config)#vtpdomainccieSwitch(config)#vlan10Switch(config-vlan)#namerenshibuSwitch(config-vlan)#vlan20Switch(config-vlan)#namecaiwubuSwitch(config-vlan)#vlan30Switch(config-vlan)#nameshichangbu2.4.2、在Switch1上面寫的命令Switch>enSwich#configteSwitch(config)#vtpmodeclientSwitch(config)#vtpdomainccie2.4.3、在Switch2上面寫的命令Switch>enSwitch#configteSwitch(config)#vtpmodeclientSwitch(config)#vtpdomainccie2.4.4、Switch1學習結果截圖如下2.5、SW0SW1SW2之間要求配置TRUNK協(xié)議。2.5.1、在Switch0上寫的命令Switch>enSwitch#configteSwitch(config)#intrangf0/4,f0/3Switch(config-if-rang)#swmodeaccSwitch(config-if-rang)#swmodetrunk2.5.2、在Switch1上寫的命令Switch>enSwitch#configteSwitch(config)#intrangf0/5,f0/3Switch(config-if-rang)#swmodeaccSwitch(config-if-rang)#swmodetrunk2.5.3、Switch2上寫的命令Switch>enSwitch#configteSwitch(config)#intrangf0/4,f0/5Switch(config-if-rang)#swmodeaccSwitch(config-if-rang)#swmodetrunk2.6、通過單臂路由技術使PC0PC3PC4之間能夠互相訪問，在網(wǎng)關路由器上，使用ACL技術，使其他的PC之間不能夠互相訪問，并且不能夠登陸公司的WEB服務器。2.6.1、在Router3上面寫的命令Router>enRouter#configteRouter(config)#intf0/0.1Router(config-subif)#encapsulationdot1Q10Router(config-subif)#ipadd192.168.3.254255.255.255.0Router(config-subif)#intf0/0.2Router(config-subif)#encapsulationdot1Q20Router(config-subif)#ipadd192.168.1.254255.255.255.0Router(config-subif)#intf0/0.2Router(config-subif)#encapsulationdot1Q30Router(config-subif)#ipadd192.168.2.254255.255.255.0Router(config-subif)#exitRouter(config)#access-list100denyiphost192.168.1.2192.168.2.00.0.0.255Router(config)#access-list100denyiphost192.168.1.2192.168.3.00.0.0.255Router(config)#access-list100denyiphost192.168.2.3192.168.1.00.0.0.255Router(config)#access-list100denyiphost192.168.2.3192.168.3.00.0.0.255Router(config)#access-list100denyiphost192.168.3.6192.168.1.00.0.0.255Router(config)#access-list100denyiphost192.168.3.6192.168.2.00.0.0.255Router(config)#access-list100denyiphost192.168.1.2host192.168.4.1Router(config)#access-list100denyiphost192.168.2.3host192.168.4.1Router(config)#access-list100denyiphost192.168.3.6host192.168.4.1Router(config)#access-list100permitipanyanyRouter(config)#intf0/0.1Router(config-subif)#ipaccess-group100inRouter(config)#intf0/0.2Router(config-subif)#ipaccess-group100inRouter(config)#intf0/0.3Router(config-subif)#ipaccess-group100in2.6.2、配置show的截圖三、測試結果3.1、PC0與PC3、PC4相ping，PC3與PC4相ping截圖如下：PingPC3PingPC4PC3pingPC43.2、PC1與PC3相ping截圖如下：3.3、PC0、PC5ping公司服務器PC0PC53.3、PC1、PC3ping公網(wǎng)服務器PC1PC3四、調(diào)試過程中遇到的問題4.1、配置單臂路由未配置ACL后各主機之間依然不能夠正常ping通問題原因：在進行檢查調(diào)試過程中發(fā)現(xiàn)在路由器Router3的端口f0/0在配置過程中是在子端口f0/0.1,f0/0.2,f0/0.3上輸入的noshutdown解決方法：只要進入f0/0的全局配置模式后再輸入命令noshutdown即可。4.2、單臂路由配置無誤后各主機之間還是不能夠正常ping通問題原因：交換機與路由器連接的端口沒有trunk解決方法：在進入交換機端口f0/5后輸入命令：swmodeaccswmodetrunk4.3、在配置ACL后各個主機之間還是能過互相訪問并且能夠進入公司問題原因：access-list100只是運用在了f0/0端口上解決方法：在進入f0/0的子端口f0/0.1,f0/0.2,f0/0.3后再將其運用命令為：ipaccess-group100in五、總體運行情況與結果分析討論程序基本上能滿足各個技術要求，每臺PC機都能正常上公網(wǎng)，主管之間可以互相通信，可以進公司服務器，各部門能夠與主管進行相互通信，各部門分機不能跨部門通信，且不能上登錄公司服務器。六、個人對本次課程設計感想體會及建議通過本次計算機網(wǎng)絡課程設計，我更加充分的理解了課本上的知識，并能夠加以擴展，從而應用于實踐當中，在Cisio軟件中虛擬實現(xiàn)規(guī)劃小型網(wǎng)絡，畫出整個小型網(wǎng)絡的拓撲圖。并分別進行IP地址的規(guī)劃。這幾天的課程設計令我受益匪淺，很多平時模棱兩可的知識點都認真復習并實踐了。我對校園網(wǎng)絡規(guī)劃提升了認識，我意識到我們所學的東西將來都是要付諸實踐的，所以一切要從實際情況出發(fā)，理論聯(lián)系實際，這樣才能真正發(fā)揮我們所具備