《計(jì)算機(jī)網(wǎng)絡(luò)》課程設(shè)計(jì)報(bào)告書.doc

精品文檔計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告書專業(yè)：計(jì)嵌班級(jí)：計(jì)嵌151學(xué)號(hào)：1513052017姓名：張耀目錄一、 設(shè)計(jì)題目二、 設(shè)備選型三、 IP地址規(guī)劃四、 拓?fù)鋱D設(shè)計(jì)五、 主要技術(shù)六、 配置清單七、 總結(jié)1、 設(shè)計(jì)題目1、 課設(shè)目的鞏固計(jì)算機(jī)網(wǎng)絡(luò)和網(wǎng)絡(luò)通信兩門課程的知識(shí)，在本次課程設(shè)計(jì)中充分利用前面所學(xué)的知識(shí)，熟練應(yīng)用所有技術(shù)，系統(tǒng)掌握一個(gè)較為復(fù)雜的網(wǎng)絡(luò)配置過程。在課設(shè)中有少量需要的技術(shù)教學(xué)過程中沒有涉及，請自己查閱CCNA資料。2、 課設(shè)內(nèi)容項(xiàng)目背景:某中小型企業(yè)有兩個(gè)部門,銷售部(vlan 10)與行政部(vlan 20)。要求同部門之間采用二層交換網(wǎng)絡(luò)相連；不同部門之間采用單臂路由方式互訪。企業(yè)有一臺(tái)內(nèi)部web服務(wù)器,承載內(nèi)部網(wǎng)站,方便員工了解公司的即時(shí)信息.局域網(wǎng)路由器啟用多種路由協(xié)議(靜態(tài)路由、動(dòng)態(tài)路由協(xié)議),并實(shí)施路由控制、負(fù)載均衡、鏈路認(rèn)證、訪問限制等功能.企業(yè)有一條專線接到運(yùn)營商用以連接互聯(lián)網(wǎng),采用HDLC封裝,由于從運(yùn)營商只獲取到一個(gè)公網(wǎng)IP地址,所以企業(yè)員工上網(wǎng)需要做NAT網(wǎng)絡(luò)地址轉(zhuǎn)換，具體拓?fù)浣Y(jié)構(gòu)如上圖所示。2、 設(shè)備選型名稱型號(hào)數(shù)量路由器28116臺(tái)交換機(jī)2960-242臺(tái)PC主機(jī)PC-PT2臺(tái)直通線-6根多模光纜Serial DTE/DCE 5根交叉線-5根Server主機(jī)Server-PT1臺(tái)Laptop主機(jī)Laptop-PT2臺(tái)網(wǎng)云Cloud-PT1個(gè)3、 IP地址規(guī)劃設(shè)備接口IP地址網(wǎng)關(guān)ZY_PC1Fa0192.168.1.1192.168.1.254ZY_PC2Fa0192.168.2.1192.168.2.254ZY_PC3Fa0192.168.1.2192.168.1.254ZY_PC4Fa0192.168.2.2192.168.2.254ZY_Web ServerFa010.10.10.1010.10.10.11ZY_Router1Fa0/0172.16.1.1/24Fa0/1192.168.1.254/24Se1/010.10.20.13/24Se1/110.1.1.1/24ZY_Router2Se1/110.1.1.1/24Se1/210.2.2.2/24ZY_Router3Fa0/0192.168.2.254/24Fa0/1172.16.2.3/24Se1/210.2.2.3/24ZY_Router4Fa0/0172.16.1.4/24Fa0/1172.16.2.3/24Se1/1200.1.1.1ZY_Router5-運(yùn)營商Se1/0200.1.1.24、 拓?fù)鋱D設(shè)計(jì)5、 主要技術(shù)Trunk:在路由/交換領(lǐng)域，VLAN的中繼端口叫做trunk。trunk技術(shù)用在交換機(jī)之間互連，使不同VLAN通過共享鏈路與其它交換機(jī)中的相同VLAN通信。交換機(jī)之間互連的端口就稱為trunk端口。trunk是基于OSI第二層數(shù)據(jù)鏈路層（DataLinkLayer)的技術(shù)。Vlan:在計(jì)算機(jī)網(wǎng)絡(luò)中，一個(gè)二層網(wǎng)絡(luò)可以被劃分為多個(gè)不同的廣播域，一個(gè)廣播域?qū)?yīng)了一個(gè)特定的用戶組，默認(rèn)情況下這些不同的廣播域是相互隔離的。不同的廣播域之間想要通信，需要通過一個(gè)或多個(gè)路由器。這樣的一個(gè)廣播域就稱為VLAN。 單臂路由：在計(jì)算機(jī)網(wǎng)絡(luò)中，一個(gè)二層網(wǎng)絡(luò)可以被劃分為多個(gè)不同的廣播域，一個(gè)廣播域?qū)?yīng)了一個(gè)特定的用戶組，默認(rèn)情況下這些不同的廣播域是相互隔離的。不同的廣播域之間想要通信，需要通過一個(gè)或多個(gè)路由器。這樣的一個(gè)廣播域就稱為VLAN。 默認(rèn)路由：默認(rèn)路由是一種特殊的靜態(tài)路由，指的是當(dāng)路由表中與包的目的地址之間沒有匹配的表項(xiàng)時(shí)路由器能夠做出的選擇。如果沒有默認(rèn)路由，那么目的地址在路由表中沒有匹配表項(xiàng)的包將被丟棄，默認(rèn)路由在某些時(shí)候非常有效，當(dāng)存在末梢網(wǎng)絡(luò)時(shí)，默認(rèn)路由會(huì)大大簡化路由器的配置，減輕管理員的工作負(fù)擔(dān)，提高網(wǎng)絡(luò)性能。動(dòng)態(tài)路由：動(dòng)態(tài)路由是指路由器能夠自動(dòng)地建立自己的路由表，并且能夠根據(jù)實(shí)際情況的變化適時(shí)地進(jìn)行調(diào)整。 (RIP、OSPF)ACL：訪問控制列表（Access Control List，ACL）是路由器和交換機(jī)接口的指令列表，用來控制端口進(jìn)出的數(shù)據(jù)包。幀中繼：幀中繼（FrameRelay）是一種用于連接計(jì)算機(jī)系統(tǒng)的面向分組的通信方法。它主要用在公共或?qū)Ｓ镁W(wǎng)上的局域網(wǎng)互聯(lián)以及廣域網(wǎng)連接。大多數(shù)公共電信局都提供幀中繼服務(wù)，把它作為建立高性能的虛擬廣域連接的一種途徑。 NAT：NAT（Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）是1994年提出的。當(dāng)在專用網(wǎng)內(nèi)部的一些主機(jī)本來已經(jīng)分配到了本地IP地址（即僅在本專用網(wǎng)內(nèi)使用的專用地址），但現(xiàn)在又想和因特網(wǎng)上的主機(jī)通信（并不需要加密）時(shí)，可使用NAT方法。 6、 配置清單一、基本配置1、按上面的拓?fù)浣Y(jié)構(gòu)搭建仿真網(wǎng)絡(luò)硬件2、 給路由器和交換機(jī)命名（可以自己選擇命名）-為Router5命名(其他設(shè)備操作相同)-所有設(shè)備重新命名后3、 配置和啟動(dòng)交換和路由的接口，配置終端設(shè)備的IP地址和默認(rèn)網(wǎng)關(guān)。-配置PC1的IP地址和默認(rèn)網(wǎng)關(guān)(其他設(shè)備操作相同)-開啟并配置Router1的Fa0/0接口，并為其配置IP地址等屬性(其他設(shè)備操作相同)二、交換機(jī)配置1、配置Etherchanne，捆綁Sw1與Sw2的F0/11,F0/12接口.要求使用Cisco PAGP協(xié)議中的主動(dòng)協(xié)商模式。-配置Sw1和Sw22、 配置VTP,在Sw1與Sw2上配置VTP, 域名為nantong.Sw1作為Server;Sw2作為Client,設(shè)置密碼為student。-配置Sw1-配置Sw23、 配置創(chuàng)VLAN，建vlan 10,命名為sales；vlan 20命名為Admin.并把相應(yīng)的接口劃分到所屬vlan中。在Sw1上設(shè)置管理vlan 10,地址為192.168.1.10/24;再設(shè)置管理vlan 20,地址為192.168.2.10/24.做一個(gè)ACL訪問控制,要求只有PC1/PC2可以遠(yuǎn)程訪問Sw1.-在Sw1上創(chuàng)建Vlan-在Router1上做ACL訪問控制4、單臂路由配置。單臂路由:vlan 10以R1的F0/1.10作為出口網(wǎng)關(guān)；vlan 20以R3的F0/0.20作為出口網(wǎng)關(guān)。（若無法實(shí)現(xiàn)，可以在一臺(tái)路由器實(shí)現(xiàn)單臂功能）三、路由配置1、默認(rèn)路由配置，在R4上配置默認(rèn)路由,出口指向R5運(yùn)營商.2.、在內(nèi)網(wǎng)路由器上配置RIPv2(關(guān)閉自動(dòng)匯總),使得全網(wǎng)互通，關(guān)閉R4與運(yùn)營商R5的S1/1 S1/0接口宣告。3、在內(nèi)網(wǎng)路由器配置單區(qū)域(area 0)OSPF,使得全網(wǎng)互通，關(guān)閉R4與運(yùn)營商R5的S0/0接口宣告。4、配置ACL，在R1上設(shè)置ACL訪問限制:所有用戶都可以ping通Server; 除PC1和PC4以外,其他用戶都可以訪問內(nèi)部網(wǎng)站。-測試(PC1、PC2、PC3、PC4都可以ping通Server)-測試(PC2、PC3可以訪問Server)-測試(PC1、PC4不可以訪問Server)四廣域網(wǎng)配置1.PPP鏈路配置，在R1/R2的串行鏈路封裝PPP,進(jìn)行PAP認(rèn)證，R1為R2創(chuàng)建用戶名Bob,密碼為11111111;R2為R1創(chuàng)建用戶名Alice,密碼為22222222.-R1為R2創(chuàng)建-R2為R1創(chuàng)建2.邊界路由R4和運(yùn)營商R5鏈路配置HDLC。-網(wǎng)云(Cloud-PT)配置串口S0配置(S1操作相同)3.NAT配置，在邊界路由器R4上配置NAT,使得企業(yè)內(nèi)部所有PC都能上網(wǎng)(ping通運(yùn)營商的200.1.1.2), 但Server不允許連接外網(wǎng)。-測試(PC1、PC2、PC3、PC4可以ping運(yùn)營商)-測試(Server不可以ping運(yùn)營商)7、 總結(jié)1.調(diào)試過程中出現(xiàn)的問題以及解決辦法這次課設(shè)還是遇到了挺多問題的，具體問題和解決辦法如下：1、 剛開始的時(shí)候，是在設(shè)置路由器的各種端口的時(shí)候，子網(wǎng)掩碼出現(xiàn)了問題，老是會(huì)出現(xiàn)overlap這個(gè)單詞，查了詞典才知道是覆蓋的意思，所以它的子網(wǎng)掩碼可能被覆蓋了，所以我就將子網(wǎng)掩碼改了一下，就可以了。2、 之后遇到問題的就是配置默認(rèn)路由了，因?yàn)樗枰隹谥赶蜻\(yùn)營商，所以我就有點(diǎn)矛盾了，所以我就設(shè)置了兩種在里面，也不知道哪一種是對的。3、 之后就是ACL，因?yàn)橹耙矝]有學(xué)過這個(gè)，所以拿到這個(gè)的時(shí)候有點(diǎn)蒙，所以就各種查資料，查百度，問同學(xué)，最終還是順利的解決了這個(gè)問題。4、 之后是幀中繼，這個(gè)我按照老師發(fā)給我們的實(shí)驗(yàn)手冊一步一步的輸入代碼，舍友也跟我的步驟一模一樣，但是他的就是可以執(zhí)行，但是我的就是不行，后來發(fā)現(xiàn)是網(wǎng)云配置出現(xiàn)了問題，雖然被這個(gè)問題困惑了好久，但是受益匪淺。5、 最后一個(gè)NAT，在指定NAT的內(nèi)部接口和外部接口一開始忘記配置了，后來檢查導(dǎo)出的文件才檢查到的。2. 個(gè)人體會(huì)及建議這次課設(shè)說實(shí)話還是很充實(shí)的，因?yàn)橐徊揭徊较聛?，每一步自己做出來都?huì)有成就感，當(dāng)然也會(huì)有挫敗感啦，但是這次課設(shè)還是很好的把上學(xué)期所學(xué)的東西鞏固。還是很想多學(xué)一點(diǎn)關(guān)于這門課的知識(shí)，因?yàn)閷?shí)踐起來真很有趣。3. 參考