【南通大學(xué)】網(wǎng)絡(luò)課程設(shè)計(jì)報告

1、計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)校園網(wǎng)網(wǎng)絡(luò)的構(gòu)建學(xué)院： 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 班級： 軟件工程121 姓名： 金凱 學(xué)號： 1102052019 指導(dǎo)教師： 王丹丹 1、 課題要求1.1題目 圖1 某學(xué)校校園網(wǎng)拓?fù)浔? 路由器接口地址表設(shè)備接口ipv4地址r2s0/0/023.1.1.2/24s0/0/124.1.1.2/24fa0/012.1.1.2/24r3s0/0/034.1.1.3/24s0/0/123.1.1.3/24fa0/0212.1.1.1/24r4s0/0/024.1.1.4/24s0/0/134.1.1.4/24某學(xué)校校園網(wǎng)拓?fù)淙鐖D1所示。為了緩解ip地址不足的問題，

2、pc6和pc4使用ipv4私網(wǎng)地址；pc11、pc 12、pc 21及pc 22使用ipv4公網(wǎng)地址。校園網(wǎng)通過路由器r1接入internet，r2、r3和r4模擬因特網(wǎng)中的網(wǎng)云，其中r2為isp的接入路由器。最右側(cè)為web服務(wù)器。具體的設(shè)備連接與ip地址配置如圖1所示。圖中沒有特殊說明的，子網(wǎng)掩碼均默認(rèn)為255.255.255.0。利用思科packet tracer組建如圖所示網(wǎng)絡(luò)，并實(shí)現(xiàn)以下功能：1、vlan10網(wǎng)關(guān)地址為210.28.10.1/24 ；vlan20網(wǎng)關(guān)地址為210.28.20.1/24vlan10與 vlan20網(wǎng)關(guān)均設(shè)在路由器r1上。要求pc11、pc 12、pc 21

3、及pc 22能互相ping通，且都能ping通web server2、使用nat配置， pc4和pc6使用ipv4私網(wǎng)地址能ping通web server4、設(shè)置acl，最后使得vlan20所屬主機(jī)不能通過web方式訪問web server（但可以ping通web server），其他主機(jī)流量沒有任何限制。5、r1上配置靜態(tài)路由，在路由器r2、r3及r4上配置動態(tài)rip路由。（除此以外，可在r1、r2、r3及r4可根據(jù)需要自行配置默認(rèn)路由或某條路由。）1.2設(shè)計(jì)要求 （1）培養(yǎng)一定的自學(xué)能力和獨(dú)立分析問題、解決問題的能力。包括學(xué)會自己分析解決問題的方法，對設(shè)計(jì)中遇到的問題，能通過獨(dú)立思考、查閱

4、工具書、參考文獻(xiàn)，尋找解決方案。 （2）初步掌握計(jì)算機(jī)網(wǎng)絡(luò)分析和設(shè)計(jì)的基本方法。通過分析具體設(shè)計(jì)任務(wù)，確定方案，畫出具體的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，并寫出具體配置步驟情況，提交正式課程設(shè)計(jì)總結(jié)報告打印及電子稿一份； （3）課程設(shè)計(jì)報告要求獨(dú)立完成，不得有相互抄襲現(xiàn)象。 報告內(nèi)容包括： 具體設(shè)計(jì)任務(wù)； 基本思路及所涉及的相關(guān)理論； 方案設(shè)計(jì)（主要網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)圖）； 網(wǎng)絡(luò)具體配置步驟； 調(diào)試過程中出現(xiàn)的問題及相應(yīng)解決辦法； 個人體會及建議； 參考資料。1.3基本思路及所涉及的相關(guān)理論思路：1 畫出如圖的拓?fù)鋱D2 配置各臺主機(jī)、服務(wù)器的ip、子網(wǎng)掩碼3 配置各路由器端口的ip4 進(jìn)行動態(tài)路由的配

5、置5 劃分vlan6 設(shè)置acl7 ping測試涉及到的理論：u 交換機(jī)、路由器的作用u 私網(wǎng)地址與公網(wǎng)地址的概念u rip協(xié)議及其原理u 網(wǎng)路安全及acl的配置u 端口的概念二、設(shè)備選型2.1主要的網(wǎng)路設(shè)備主機(jī)（pc-pt）交換機(jī)（2950-24）三層交換機(jī)（3560-24ps）路由器（2811）服務(wù)器（server-pt）2.2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)圖3、 ip地址分配表設(shè)備接口ip地址router0f0/0192.168,.3.1/24f0/1210.28.60.2/24router1f0/0.1210.28.10.1/24f0/0.2210.28.20.1/24f0/1192.168.2.1

6、/24s0210.28.60.1/24s112.1.1.1/24router2s012.1.1.2/24s123.1.1.2/24s224.1.1.2/24router3f0/0212.1.1.1/24s1/023.1.1.3/24s1/134.1.1.3/24router4s1/024.1.1.4/24s1/134.1.1.4/24server-212.1.1.2/24pc6-192.168.3.2/24pc11-210.28.10.11pc21-210.28.20.21pc12-210.28.10.12/24pc22-210.28.20.22/24pc24-192.168.2.24、 配置

7、方案4.1配置樣例1、ip、子網(wǎng)掩碼及默認(rèn)網(wǎng)關(guān)的設(shè)置方法：點(diǎn)擊各終端設(shè)備點(diǎn)擊桌面ip配置以pc6為例，其他一樣。2、 各路由器端口的ip配置以router0為例，其他端口依次類推。3、 使用rip協(xié)議配置動態(tài)路由以router1為例，其他路由器的端口依次類推。注意在這之前要配置好路由串口的時鐘。當(dāng)所有路由器都使用rip協(xié)議配置好后，可以使用ping命令測試一下，可以發(fā)現(xiàn)，使用私網(wǎng)地址的主機(jī)都可以ping通服務(wù)器。使用公網(wǎng)地址的都ping不通服務(wù)器。沒有劃分vlan。4、 劃分vlan以switch3交換機(jī)的一個端口為例，該端口連接一個一臺主機(jī)，mode 為access。 switch的最上面端

8、口需要通過兩個虛擬網(wǎng)絡(luò)，所以mode為trunk其他的配置依次類推，下面配置 route1路由器。因?yàn)閞oute1路由器的左下端口連接了兩個不同的vlan，所以要單獨(dú)配置，且mode為trunk.5、 設(shè)置acl根據(jù)題目的要求，經(jīng)過分析，認(rèn)為在route3上設(shè)置acl較為合適。4.2網(wǎng)絡(luò)測試v 使用私網(wǎng)地址的pc6主機(jī)ping 使用私網(wǎng)地址的pc4主機(jī)v 使用私網(wǎng)地址的pc6主機(jī)ping 服務(wù)器v 使用私網(wǎng)地址的pc6主機(jī)ping 使用公網(wǎng)地址的且在虛擬局域網(wǎng)10的主機(jī)v 使用私網(wǎng)地址的pc6主機(jī)ping 使用公網(wǎng)地址的且在虛擬局域網(wǎng)10的主機(jī)v 虛擬局域網(wǎng)10的主機(jī)ping使用私網(wǎng)地址的pc

9、4v 虛擬局域網(wǎng)20的主機(jī)ping使用私網(wǎng)地址的pc4v 虛擬局域網(wǎng)10的主機(jī)ping虛擬局域網(wǎng)20的主機(jī)v 虛擬局域網(wǎng)10的主機(jī)ping服務(wù)器v acl的測試，虛擬局域網(wǎng)10能通過web訪問服務(wù)器，虛擬局域網(wǎng)20不能。虛擬局域網(wǎng)10中pc11：虛擬局域網(wǎng)10中pc22：5、 配置代碼分析1. 配置vlan：1） 創(chuàng)建vlan在cisco ios中有兩種方式創(chuàng)建vlan,在全局配置模式下使用vlan vlanid命令，如switch(config)#vlan 10；在vlan database下創(chuàng)建vlan,如switch(vlan)vlan 202） 把端口劃分給vlan(基于端口的vlan

10、) switch(config)#interface fastethernet0/1進(jìn)入端口配置模式switch(config-if)#switchport mode access配置端口為access模式switch(config-if)#switchport access vlan 10把端口劃分到vlan 102. 配置路由器：1）配置路由器fastethernet接口ip地址 2）配置路由器serial口ip地址3）設(shè)置串口時鐘速率(dce) 4）配置路由協(xié)議rip6、 總結(jié)6.1遇到的問題及解決方案問題1：虛擬局域網(wǎng)內(nèi)的主機(jī)ping不通服務(wù)器解決方法：仔細(xì)查看所在的路由器，發(fā)現(xiàn)端口的mode不對，網(wǎng)關(guān)設(shè)置也不對。重新設(shè)置。問題2：局域網(wǎng)1能ping通服務(wù)器，但ping不通使用公網(wǎng)地址的四臺主機(jī)解決方法：重新用rip協(xié)議配置了路由器，原先配置存在問題。問題3：設(shè)置acl的時候不知道該怎么寫命令解決方法：每次不會寫的時候在命令后面敲 ? ，然后他會給出提示，根據(jù)提示寫出下一步的命令。6.2個人體會及建議通過本次的課程設(shè)計(jì)，讓我知道了我由于對ios的各