計(jì)算機(jī)通信與網(wǎng)絡(luò)課程設(shè)計(jì)(組建某單位自動(dòng)化辦公局域網(wǎng))

計(jì)算機(jī)通信與網(wǎng)絡(luò)課程設(shè)計(jì)組建某單位自動(dòng)化辦公局域網(wǎng)姓 名：班 級(jí)：指導(dǎo)老師：時(shí) 間：2010年9月6日地 點(diǎn)： 目 錄一、課程設(shè)計(jì)目的及要求2二、分析和設(shè)計(jì)3三、繪制拓?fù)浣Y(jié)構(gòu)圖4四、拓?fù)渚幹贩桨?五、ACL訪問(wèn)控制列表的設(shè)置7六、實(shí)驗(yàn)結(jié)果10七、實(shí)驗(yàn)總結(jié)12一、課程設(shè)計(jì)目的及要求 1.實(shí)驗(yàn)?zāi)康模簩W(xué)會(huì)使用路由器，交換機(jī)，PC機(jī)之間的配置應(yīng)用，熟練掌握一些簡(jiǎn)單的的網(wǎng)絡(luò)應(yīng)用連接，熟練掌握路由器和交換機(jī)的基本配置；掌握DHCP、ACL、VLAN、和NET協(xié)議和相應(yīng)的技術(shù)；提高對(duì)實(shí)際網(wǎng)絡(luò)問(wèn)題的分析和解決能力。此單位分為三層設(shè)計(jì)模型即：接入層、分布層、核心層，各個(gè)層都有其不同的原理。本單位全部采用一種網(wǎng)絡(luò)產(chǎn)品cisco，可以更好的實(shí)現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備互相配合與聯(lián)系。 2.實(shí)驗(yàn)要求：組建XX單位自動(dòng)化辦公局域網(wǎng)，設(shè)計(jì)一個(gè)拓?fù)浣Y(jié)構(gòu)為樹(shù)形的網(wǎng)絡(luò)，pc通過(guò)交換機(jī)連接起來(lái)，網(wǎng)絡(luò)之間通過(guò)路由器或交換機(jī)連接起來(lái)，配置路由，但是出于不同職能部門(mén)的管理、安全和整體網(wǎng)絡(luò)的穩(wěn)定，需要對(duì)各個(gè)進(jìn)行即獨(dú)立又統(tǒng)一的管理，要求進(jìn)行子網(wǎng)劃分，部門(mén)中又有下屬多個(gè)二級(jí)單位，現(xiàn)要求通過(guò)路由器連接，實(shí)現(xiàn)不同的局域網(wǎng)之間能夠互相通信，在同一個(gè)局域網(wǎng)中需實(shí)現(xiàn)打印共享。能根據(jù)實(shí)際問(wèn)題繪制拓?fù)浣Y(jié)構(gòu)圖，拓?fù)浣Y(jié)構(gòu)圖可以是樹(shù)形、星形、網(wǎng)狀形、環(huán)狀形及混合形結(jié)構(gòu)的之一，清晰的描述接口，進(jìn)行路由器或交換機(jī)的代碼配置實(shí)現(xiàn)，并且每個(gè)方案的需有以下幾部分的內(nèi)容：需求特點(diǎn)描述； 設(shè)計(jì)原則； 解決方案設(shè)計(jì)，包含：（1）設(shè)備選型（2）綜合布線設(shè)計(jì)（3）拓?fù)鋱D；（4）IP地址規(guī)劃；（5）子網(wǎng)劃分；（6）路由協(xié)議的選擇；（7）路由器配置3.附加要求：（1）單臂路由（2）nat轉(zhuǎn)換（3）acl訪問(wèn)控制列表（4）虛擬局域網(wǎng)二、分析和設(shè)計(jì)接入層負(fù)責(zé)連接終端設(shè)備（如PC、打印機(jī)等），以提供對(duì)網(wǎng)絡(luò)其它部分的訪問(wèn)，接入層的主要目的是提供一種將設(shè)備連接到網(wǎng)絡(luò)并控制允許網(wǎng)絡(luò)上哪些設(shè)備可以通信的方法；分布層先匯聚接入層交換機(jī)的發(fā)送的數(shù)據(jù)流，在將其傳輸?shù)胶诵膶?，最后發(fā)送到目的地，分布層使用策略控制網(wǎng)絡(luò)的通信流；核心層是網(wǎng)際網(wǎng)絡(luò)的高速主干，核心層匯聚所有分布層的設(shè)備發(fā)送的流量，因此必須能夠快速轉(zhuǎn)發(fā)大量的數(shù)據(jù)。為了提高交換網(wǎng)絡(luò)的冗余性、可擴(kuò)展性、易管理性及易維護(hù)性等，企業(yè)的內(nèi)部局域網(wǎng)的部署是采用分層設(shè)計(jì)的。仔細(xì)分析要求，設(shè)計(jì)一個(gè)合理又經(jīng)濟(jì)的拓?fù)渚W(wǎng)絡(luò)，考慮單位所需的要求，產(chǎn)品設(shè)備價(jià)格等因素，選用1841router作為配置的路由器，設(shè)計(jì)的單位管理層有2個(gè)部門(mén)，所以選擇6臺(tái)；并且選用4臺(tái)Cisco Catalyst 2950 24口的交換機(jī)作為接入層交換機(jī)；再選用若干PC機(jī)作為單位的核心層，次單位需要實(shí)現(xiàn)打印共享，所以一個(gè)部門(mén)至少配一臺(tái)打印機(jī)，還需要一些連接線等等。三、繪制拓?fù)浣Y(jié)構(gòu)圖1.本辦公室局域網(wǎng)設(shè)計(jì)方案主要由以下兩大部分構(gòu)成：交換機(jī)模塊和路由器模塊，整個(gè)網(wǎng)絡(luò)系統(tǒng)的拓?fù)鋱D如下:2. 綜合布線設(shè)計(jì)路由器之間用帶時(shí)鐘的串口線連接，交換機(jī)與路由器、主機(jī)和打印機(jī)之間用直通線連接。交換機(jī)與打印機(jī)，PC機(jī)之間的連接，如圖：路由器之間的連接，如圖：路由器與交換機(jī)之間的連接,如圖： 四、拓?fù)渚幹贩桨冈O(shè)備接口Ip地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)R0S0/1/0192.168.1.1255.255.255.0S0/1/1192.168.2.1255.255.255.0R1S0/0/0192.168.1.2255.255.255.0S0/1/0172.16.1.1255.255.255.0S0/1/1172.16.2.1255.255.255.0R2S0/0/0192.168.2.2255.255.255.0S0/1/0168.16.1.1255.255.255.0S0/1/1168.16.2.1255.255.255.0R3S0/1/0172.16.1.2255.255.255.0F0/0172.16.3.1255.255.255.0R4S0/1/0172.16.2.2255.255.255.0F0/0172.16.4.1255.255.255.0R5S0/1/0168.16.1.2255.255.255.0F0/0168.16.3.1255.255.255.0R6S0/1/0168.16.2.2255.255.255.0F0/0168.16.4.1255.255.255.0PRINT 0NIC172.16.3.10255.255.255.0172.16.3.1PC0NIC172.16.3.11255.255.255.0172.16.3.1PC1NIC172.16.3.12255.255.255.0172.16.3.1PC2NIC172.16.4.10255.255.255.0172.16.4.1PC3NIC172.16.4.11255.255.255.0172.16.4.1PC4NIC168.16.3.10255.255.255.0168.16.3.1PC5NIC168.16.3.11255.255.255.0168.16.3.1PC6NIC168.16.4.10255.255.255.0168.16.4.1PC7NIC168.16.4.11255.255.255.0168.16.4.1五、ACL訪問(wèn)控制列表的設(shè)置 R3的控制命令：控制R3所在局域網(wǎng)對(duì)外界沒(méi)有訪問(wèn)權(quán)，同時(shí)外界無(wú)法訪問(wèn)R3所在的局域網(wǎng)enbleconfig taccess-list 111 ip deny 172.16.1.2 0.255.255.255 anyaccess-list 111 ip deny any 172.16.1.2 0.255.25.255intarface s0/1/0ip access-group 111 inendcopy running startupRouter #configRouter_config#interface f 0/0 Router_config_f0/0#ip address 192.168.0.1 255.255.255.0Router_config_f0/0#no shutdown Router_config_f0/0#exit Router_config-#interface f 0/0.1 Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#encapsulation dot1q 1 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter_config#interface f 0/0.2Router(config-subif)#ip address 192.168.10.1 255.255.255.0Router(config-subif)#encapsulation dot1q 2 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter_config#interface f 0/0.3Router(config-subif)#ip address 192.168.11.1 255.255.255.0Router(config-subif)#encapsulation dot1q 3 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter_config#interface f 0/0.4Router(config-subif)#ip address 192.168.12.1 255.255.255.0Router(config-subif)#encapsulation dot1q 4 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter_config#interface f 0/0.5Router(config-subif)#ip address 192.168.13.1 255.255.255.0Router(config-subif)#encapsulation dot1q 5 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter_config#interface f 0/0.6Router(config-subif)#ip address 192.168.14.1 255.255.255.0Router(config-subif)#encapsulation dot1q 6 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter_config#interface f 0/0.7Router(config-subif)#ip address 192.168.15.1 255.255.255.0Router(config-subif)#encapsulation dot1q 7 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#endRouter#config t Router_config#interface s 0/0 /0 Router_config_s1/0#ipaddress192.168.7.2 255.255.255.0 Router_config_s1/0#exit Router_config#exitRouter#copy running startup六、實(shí)驗(yàn)結(jié)果實(shí)現(xiàn)同一部門(mén)PC機(jī)與打印機(jī)之間的相互通信，如圖：實(shí)現(xiàn)不同部門(mén)PC機(jī)與PC機(jī)之間的相互通信，如圖：實(shí)現(xiàn)不同部門(mén)PC機(jī)與打印機(jī)直接的相互通信，如圖：實(shí)現(xiàn)不同部門(mén)打印機(jī)之間的互相通信，如圖：ACL訪問(wèn)控制，如圖：控制前：控制后：檢測(cè)部門(mén)一的PC機(jī)是否成功獲取IP地址，如圖：七、實(shí)驗(yàn)總結(jié)經(jīng)過(guò)一周的課程設(shè)計(jì)，