組建某政府辦公局域網(wǎng)課設(shè)報告

1、一、課程設(shè)計的目的及要求（1）實驗?zāi)康模簩W(xué)會使用路由器，交換機，PC機之間的配置應(yīng)用，熟練掌握一些簡單的的網(wǎng)絡(luò)應(yīng)用連接，熟練掌握路由器和交換機的基本配置；掌握DHCP、ACL、VLAN、和NET協(xié)議和相應(yīng)的技術(shù)；提高對實際網(wǎng)絡(luò)問題的分析和解決能力。此單位分為三層設(shè)計模型即：接入層、分布層、核心層，各個層都有其不同的原理。本單位全部采用一種網(wǎng)絡(luò)產(chǎn)品cisco，可以更好的實現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備互相配合與聯(lián)系。（2）總體要求：設(shè)計一個拓撲結(jié)構(gòu)為樹形的網(wǎng)絡(luò)，建立政府的官方網(wǎng)站，可向外界發(fā)布信息，pc通過交換機連接起來，網(wǎng)絡(luò)之間通過路由器或交換機連接起來，安全性通過路由器的訪問控制來設(shè)置，在網(wǎng)絡(luò)內(nèi)部聯(lián)網(wǎng)的

2、分布使用的是私有IP地址，通過路由器連接到互聯(lián)網(wǎng)，不同職能部門可以進行局域網(wǎng)劃分。課程設(shè)計要求進行路由器或交換機的代碼配置實現(xiàn)，并且每個方案需有以下幾部分的內(nèi)容：要求能根據(jù)實際問題繪制拓撲結(jié)構(gòu)圖；要求能根據(jù)實際問題繪制拓撲結(jié)構(gòu)圖；設(shè)計原則；解決方案設(shè)計，其中必須包含：設(shè)備選型；（2）綜合布線設(shè)計；（3）拓撲圖；（4）IP地址規(guī)劃；（5）子網(wǎng)劃分；（6）路由協(xié)議的選擇； (7) 路由器配置。二、課程設(shè)計的內(nèi)容（分析和設(shè)計）接入層負責(zé)連接終端設(shè)備（如PC、打印機等），以提供對網(wǎng)絡(luò)其它部分的訪問，接入層的主要目的是提供一種將設(shè)備連接到網(wǎng)絡(luò)并控制允許網(wǎng)絡(luò)上哪些設(shè)備可以通信的方法；分布層先匯聚接入層交換

3、機的發(fā)送的數(shù)據(jù)流，在將其傳輸?shù)胶诵膶樱詈蟀l(fā)送到目的地，分布層使用策略控制網(wǎng)絡(luò)的通信流；核心層是網(wǎng)際網(wǎng)絡(luò)的高速主干，核心層匯聚所有分布層的設(shè)備發(fā)送的流量，因此必須能夠快速轉(zhuǎn)發(fā)大量的數(shù)據(jù)。為了提高交換網(wǎng)絡(luò)的冗余性、可擴展性、易管理性及易維護性等，政府辦公局域網(wǎng)的部署是采用分層設(shè)計的。3、 設(shè)計原則（1）網(wǎng)絡(luò)技術(shù)的選擇： 在各種局域網(wǎng)技術(shù)中，以太網(wǎng)以其造價低、技術(shù)成熟、產(chǎn)品豐富、可靠性高、可擴展性好、傳輸介質(zhì)豐富和易于管理等有點而成為建設(shè)局域網(wǎng)的主流技術(shù)。以太網(wǎng)使用CSMA/CD協(xié)議，它是一種基于沖突檢測機制的網(wǎng)絡(luò)協(xié)議。（2）拓撲結(jié)構(gòu)需求分析：政府大樓幾個個辦公室處于同一個樓面。針對在技術(shù)規(guī)格上的

4、特點，采用了交換機用樹型（星型的一種特殊結(jié)構(gòu)）集連的拓撲結(jié)構(gòu)，這種拓撲結(jié)構(gòu)的優(yōu)點是： 1容易實現(xiàn)：它所采用的傳輸介質(zhì)一般都是采用通用的雙絞線，這種傳輸介質(zhì)相對來說比較便宜，如目前正品五類雙絞線每米也僅1.5元左右，而同軸電纜最便宜的也要2.00元左右一米，光纜那更不用說了。這種拓撲結(jié)構(gòu)主要應(yīng)用于IEEE 802.2、IEEE 802.3標(biāo)準(zhǔn)的以太局域網(wǎng)中。2節(jié)點擴展、移動方便：節(jié)點擴展時只需要從集線器或交換機等集中設(shè)備中拉一條線即可，而要移動一個節(jié)點只需要把相應(yīng)節(jié)點設(shè)備移到新節(jié)點即可，而不會像環(huán)型網(wǎng)絡(luò)那樣“牽其一而動全局”。 3 便于維護：采用樹型結(jié)構(gòu)，網(wǎng)絡(luò)故障將先以層為單位被定位在不同的交換

5、層面上，隨后在被定位的層面上很快就可以找出發(fā)生故障的交換機或節(jié)點，這種方法把復(fù)雜的維護問題簡單化。 4 采用廣播信息傳送方式：任何一個節(jié)點發(fā)送信息在整個網(wǎng)中的節(jié)點都可以收到，這在網(wǎng)絡(luò)方面存在一定的隱患，但這在局域網(wǎng)中使用影響不大。 4、 設(shè)計方案（1）整個網(wǎng)絡(luò)系統(tǒng)的拓撲圖如下：（2）綜合布線設(shè)計：兩個不同網(wǎng)絡(luò)塊DCE串口的路由器之間用連接，交換機與路由器、主機之間用直通線連接，交換機之間用交叉線連接。 （3）IP地址劃分：設(shè)備Vlan分配Ip地址子網(wǎng)掩碼主機0Vlan10172.168.2.2/24255.255.255.0主機1Vlan10172.168.2.3/24255.255.255.

6、0主機2Vlan20172.168.2.4/24255.255.255.0主機3Vlan20172.168.2.5/24255.255.255.0主機4Vlan30172.168.2.6/24255.255.255.0主機5Vlan30172.168.2.7/24255.255.255.0路由器0f0/0-172.168.1.1/24255.255.255.0S1/0-218.10.1.1/24255.255.255.0路由器1S1/0-218.10.1.2/24255.255.255.0Loop0-172.13.203.20/24255.255.255.0(4)交換機配置在交換機switch

7、0上創(chuàng)建1個vlan,vlan 10: SwitchSwitchenSwitch#vlan database Switch(vlan)#vlan 10 name vlan10Switch(vlan)#exit在vlan 10上添加主機：SwitchSwitchenSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int vlan 10Switch(config-if)#ip address 172.168.2.2 255.255.255.0Switch(config-i

8、f)#no shutSwitch(config-if)#exit將接口f0/0設(shè)置為trunk：Switch(config)#int f0/0Switch(config-if)#switchport mode trunkSwitch(config-if)#exit在交換機switch1上創(chuàng)建1個vlan,vlan 20: SwitchSwitchenSwitch#vlan database Switch(vlan)#vlan 20 name vlan20Switch(vlan)#exit在vlan 10上添加主機：SwitchSwitchenSwitch#conf tEnter configu

9、ration commands, one per line. End with CNTL/Z.Switch(config)#int vlan 20Switch(config-if)#ip address 172.168.2.4 255.255.255.0Switch(config-if)#ip address 172.168.2.5 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exit在交換機switch2上創(chuàng)建1個vlan,vlan 30: SwitchSwitchenSwitch#vlan database Switch(

10、vlan)#vlan 30 name vlan30Switch(vlan)#exit在vlan 20上添加主機：SwitchSwitchenSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int vlan 30Switch(config-if)#ip address 172.168.2.6 255.255.255.0Switch(config-if)#ip address 172.168.2.7 255.255.255.0Switch(config-if)#no sh

11、utSwitch(config-if)#exit 將交換機Switch3的f0/1和f0/4設(shè)置為trunk：Switch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#int f0/4Switch(config-if)#switchport mode trunkSwitch(config-if)#exit(5)路由器配置 路由器0： 接口f0/0: Routerenable Router#conf t Enter configuration commands, one per line. En

12、d with CNTL/Z. Router(config)#host R0 R0(config)#int f0/0 R0(config-if)#ip add 172.168.1.1 255.255.255.0 R0(config-if)#no shut %LINK-3-UPDOWN: Interface Ethernet0, changed state to up R0(config-if)#int f0/0.1 R0(config-subif)#encapsulation dot1Q 1 R0(config-subif)#ip add 172.168.2.1 255.255.255.0 R0

13、(config-subif)#no shut 接口s1/0: R0(config)#int s1/0 R0(config-if)#ip add 218.10.1.1 255.255.255.0 R0(config-if)#no shut R0(config-if)#exit 啟動ospf協(xié)議： R0(config)#router ospf 100 R0(config-router)#net 218.10.1.0 0.0.0.255 a 0 R0(config-router)#net 172.168.0.0 0.0.255.255 a 0 R0(config-router)#exit 配置RIP

14、: R0(config)#router rip R0(config-router)#network 172.168.0.0 R0(config-router)#network 218.10.1.0 R0(config-router)#exit路由器1： 接口s1/0: R1(config)#int s1/0 R1(config-if)#ip add 218.10.1.2 255.255.255.0 R1(config-if)#clock rate 9600 R1(config-if)#no shut R1(config-if)#exit 啟動ospf協(xié)議： R1(config)#router

15、ospf 100 R1(config-router)#net 218.10.1.0 0.0.0.255 a 0 R1(config-router)#exit 配置RIP: R1(config)#router rip R1(config-router)#network 172.168.0.0 R1(config-router)#network 218.10.1.0 R1(config-router)#exit 在路由器1上啟用一個loop口模擬一臺pc， 使用靜態(tài)NAT實現(xiàn)pc能正常訪問路由器0 : R1(config)#int loop0 R1(config-if)#ip add 172.13

16、.203.20 255.255.255.0 R1(config-if)#no shut R1(config-if)#ip nat inside source static 172.13.203.20 218.10.1.2 R1(config-if)#int loop0 R1(config-if)#ip nat inside R1(config-if)#no shut R1(config-if)#int s1/0 R1(config-if)#ip nat outside R1(config-if)#no shut5、 實驗結(jié)果1、 每個vlan只能內(nèi)部訪問，vlan之間不能訪問；2、 Vlan 10能與路由器0訪問，以及與外網(wǎng)路由器1進行訪問。其他vlan不能與它們訪問；3、 路由器1上啟用一個loop口模擬一臺pc，用靜態(tài)NAT實現(xiàn)pc能正常訪問路由器0 ；6、 總結(jié)經(jīng)過一個星期的學(xué)習(xí)上機實驗，在老師的指導(dǎo)下，順利完成該課程設(shè)計，雖然還有ACL的功能未能實現(xiàn)，但看完書后使我對ACL的理解更明朗了，相信我會把不懂的總會搞懂的，沒有不可以，只有愿不愿意！通過該課程設(shè)計，收獲頗多。通過該課程設(shè)計，掌握了路由的基本過程及其各階段的基本原理，熟悉了拓撲圖，了解了路由器與交換機及其