計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)子網(wǎng)劃分

1、課 程 設(shè) 計(jì)報(bào)告 學(xué)年學(xué)期 課程名稱 計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì) 院 系 計(jì)算機(jī)系專 業(yè) 姓 名 學(xué) 號(hào) 指導(dǎo)教師 二一四 年 六 月 五 日子網(wǎng)規(guī)劃與實(shí)現(xiàn)1 局域網(wǎng)劃分子網(wǎng)的背景隨著網(wǎng)絡(luò)的發(fā)展，局域網(wǎng)的普遍使用，使得在局域網(wǎng)中子網(wǎng)劃分也是最基本要求。在劃分子網(wǎng)基于vlan的來(lái)劃分。本篇就要為大家介紹交換機(jī)的一個(gè)最常見(jiàn)技術(shù)應(yīng)用子網(wǎng)劃分技術(shù)，并針對(duì)某一類公司子網(wǎng)劃分配置以實(shí)例的方式向大家簡(jiǎn)單介紹其配置方法，以及利用路由器來(lái)訪問(wèn)控制從而達(dá)到最初級(jí)的安全策略。2 需求分析在一個(gè)網(wǎng)絡(luò)上，通信量和主機(jī)的數(shù)量成比例，而且和每個(gè)主機(jī)產(chǎn)生的通信量的和成比例。隨著網(wǎng)絡(luò)的規(guī)模越來(lái)越大，這種通信量可能達(dá)到這樣的一種地步，

2、即超出了介質(zhì)的能力，而且網(wǎng)絡(luò)性能開始下降。在一個(gè)廣域網(wǎng)中，減少?gòu)V域網(wǎng)上不必要的通信量也是一個(gè)主要的話題。在研究這樣的問(wèn)題的過(guò)程中會(huì)發(fā)現(xiàn)，一組主機(jī)傾向于互相通信，而且和這個(gè)組外的通信非常少。這些分組可以按照一般的網(wǎng)絡(luò)資源的用途來(lái)說(shuō)明，或者按照幾何距離來(lái)劃分，它使局域網(wǎng)之間的低速?gòu)V域網(wǎng)連接成為必要。通過(guò)使用子網(wǎng)，我們可以將網(wǎng)絡(luò)分段，因而隔離各個(gè)組之間的通信量。為在這些網(wǎng)段之間通信，必須提供一種方法以從一個(gè)段向另一個(gè)段傳遞通信量。由于公司從ISP所獲得的是一個(gè)地址塊，為了更好的通信以及便于更好的管理，因此將本企業(yè)或者公司的一個(gè)局域網(wǎng)劃分成一個(gè)個(gè)子網(wǎng)，將各個(gè)子網(wǎng)分配到不同的部門，這樣便于各個(gè)從而達(dá)到管

3、理網(wǎng)絡(luò)高效的結(jié)果。設(shè)一個(gè)公司具有3個(gè)部門，生產(chǎn)部門、管理部門、銷售部門，其中生產(chǎn)部門有主機(jī)220臺(tái)，管理部門共有 128臺(tái)主機(jī)，銷售部門共有150主機(jī)。組網(wǎng)需要各個(gè)部門之間能夠通信且相互獨(dú)立，能夠?qū)ν馓峁﹚eb服務(wù)，但是外網(wǎng)只能允許訪問(wèn)該公司的服務(wù)器，而不能訪問(wèn)各個(gè)部門的主機(jī)。并且以后能夠網(wǎng)絡(luò)升級(jí)3 邏輯設(shè)計(jì)由需求分析可知，該網(wǎng)絡(luò)的要求比較簡(jiǎn)單，由于存在三個(gè)部門，三個(gè)部門相互獨(dú)立，該公司需要對(duì)外提供web服務(wù)，因此該公司需要?jiǎng)澐秩齻€(gè)子網(wǎng)與一個(gè)DMZ區(qū)域，分別是生產(chǎn)部子網(wǎng)、管理部子網(wǎng)、銷售部子網(wǎng)，而服務(wù)器放在DMZ區(qū)域，具體如下：生產(chǎn)部：子網(wǎng)為：網(wǎng)關(guān)為：，子網(wǎng)內(nèi)有與兩個(gè)iP地址為代表。管理部：子

4、網(wǎng)為：網(wǎng)關(guān)為：，子網(wǎng)內(nèi)有192.168.3.2與192.168.3.3兩個(gè)iP地址為代表。銷售部：子網(wǎng)為：192.168.4.0/24 網(wǎng)關(guān)為：192.168.4.1，子網(wǎng)內(nèi)有192.168.4.2與192.168.4.3兩個(gè)iP地址為代表。DMZ：子網(wǎng)為： 網(wǎng)關(guān)為：，子網(wǎng)內(nèi)有ip 地址為192.168.254.2的主機(jī)提供web服務(wù)為代表。由于只有web服務(wù)提供，外網(wǎng)不能訪問(wèn)給公司的內(nèi)網(wǎng)，因此需要在路由器添加訪問(wèn)控制列表，用來(lái)對(duì)源地址進(jìn)行過(guò)濾，由于需要對(duì)源地址以及目的地址進(jìn)行控制，因此需要用擴(kuò)展的ACL。4 物理設(shè)計(jì)4.1 拓?fù)鋱D是4.2 核心交換機(jī)的命令Switch>enSwitch

5、#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 10Switch(config-vlan)#name vlan10Switch(config-vlan)#vlan 20Switch(config-vlan)#name vlan20Switch(config-vlan)#vlan 30Switch(config-vlan)#name vlan30Switch(config-vlan)#exitSwitch(config)#int f0/1Switch(config-if)

6、#no swSwitch(config-if)#no switchport Switch(config)#int f0/2Switch(config-if)#swSwitch(config-if)#switchport mode trunkCommand rejected: An interface whose trunk encapsulation is "Auto" can not be configured to "trunk" mode.Switch(config-if)#switchport trunk allowed vlan allSwit

7、ch(config-if)#sSwitch(config-if)#swiSwitch(config-if)#switchport trunk enSwitch(config-if)#switchport trunk encapsulation dotSwitch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#int f0/3Switch(config-if)#switchport mode trunkCommand rejected: An interface whose trunk encapsulatio

8、n is "Auto" can not be configured to "trunk" mode.Switch(config-if)#switchport trunk allowed vlan allSwitch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#int f0/4Switch(config-if)#switchport mode trunkCommand rejected: An interface whose trunk encapsulation is

9、 "Auto" can not be configured to "trunk" mode.Switch(config-if)#switchport trunk allowed vlan allSwitch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#exitSwitch(config)#int vlan10Switch(config-if)#int vlan20Switch(config-if)#int vlan30Switch(config-if)#exitSwi

10、tch(config)#ip rouSwitch(config)#ip routSwitch(config)#ip routingSwitch(config)#endSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#wrBuilding configuration.OKSwitch#4.3 生產(chǎn)部門交換機(jī)的配置命令Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vl

11、an 10Switch(config-vlan)#name vlan10Switch(config-vlan)#exitSwitch(config)#int f0/1Switch(config-if)#swiSwitch(config-if)#switchport accSwitch(config-if)#switchport access vlan 10Switch(config-if)#int f0/2Switch(config-if)#switchport access vlan 10Switch(config-if)#int f0/3Switch(config-if)#switchpo

12、rt access vlan 10Switch(config-if)#exitSwitch(config)#endSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#wrBuilding configuration.OKSwitch#4.4 門交換機(jī)配置命令Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 20Switch(config-vlan)#name

13、vlan20Switch(config-vlan)#exitSwitch(config)#int f0/1Switch(config-if)#swiSwitch(config-if)#switchport accSwitch(config-if)#switchport access vlan 20Switch(config-if)#int f0/2Switch(config-if)#switchport access vlan 20Switch(config-if)#int f0/3Switch(config-if)#switchport access vlan 20Switch(config

14、-if)#exitSwitch(config)#endSwitch#%SYS-5-CONFIG_I: Configured from console by consolewrBuilding configuration.OKSwitch#4.5 門交換機(jī)配置命令Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 30Switch(config-vlan)#name vlan30Switch(config-vlan)#exitSwitch(

15、config)#int f0/1Switch(config-if)#swiSwitch(config-if)#switchport accSwitch(config-if)#switchport access vlan 30Switch(config-if)#int f0/2Switch(config-if)#switchport access vlan 30Switch(config-if)#int f0/3Switch(config-if)#switchport access vlan 30Switch(config-if)#exitSwitch(config)#endSwitch#%SY

16、S-5-CONFIG_I: Configured from console by consolewrBuilding configuration.OKSwitch#4.6的路由的配置命令Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/0Router(config-if)#int f0/1Router(config-if)#int s0/1/0Router(config-if)#ip add % Incomplete command

17、.Router(config-if)#clRouter(config-if)#clock rate 64000Router(config-if)#no shut%LINK-5-CHANGED: Interface Serial0/1/0, changed state to downRouter(config-if)#int f0/1Router(config-if)#no shutRouter(config-if)#%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line p

18、rotocol on Interface FastEthernet0/1, changed state to upRouter(config-if)#int f0/0Router(config-if)#no shutRouter(config-if)#%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upRouter(config-if)#int s0/1/

19、0Router(config-if)#no shutRouter(config-if)#exit % Invalid input detected at '' marker.Router(config)#endRouter#%SYS-5-CONFIG_I: Configured from console by consolewrBuilding configuration.OKRouter#4.7 安全性的約束其命令是：Switch>enSwitch#cong t % Invalid input detected at '' marker.Switch#c

20、onf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#acc eq 80Switch(config)#int f0/1Switch(config-if)#ip accSwitch(config-if)#ip access-group 101 inSwitch(config-if)#exitSwitch(config)#endSwitch#%SYS-5-CONFIG_I: Configured from console by consolewrBuilding configuration.O

21、K5 測(cè)試結(jié)果如下5.1 外網(wǎng)測(cè)試Ping 內(nèi)網(wǎng)服務(wù)器時(shí)Pinging 192.168.254.2 with 32 bytes of data:Reply from 192.168.254.2: bytes=32 time=10ms TTL=126Reply from 192.168.254.2: bytes=32 time=1ms TTL=126Reply from 192.168.254.2: bytes=32 time=1ms TTL=126Reply from 192.168.254.2: bytes=32 time=2ms TTL=126Ping statistics for 192

22、.168.254.2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 1ms, Maximum = 10ms, Average = 3msPing內(nèi)網(wǎng)的主機(jī)結(jié)果Pinging 192.168.2.2 with 32 bytes of data:Reply from 192.168.6.2: Destination host unreachable.Reply from 192.168.6.2: Destination hos

23、t unreachable.Reply from 192.168.6.2: Destination host unreachable.Reply from 192.168.6.2: Destination host unreachable.Ping statistics for 192.168.2.2: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),5.2 內(nèi)網(wǎng)測(cè)試內(nèi)部主機(jī)ping服務(wù)器的內(nèi)容是：Pinging 192.168.254.2 with 32 bytes of data:Reply from 192.168.254.2: bytes=32 time=1ms TTL=126Reply from