計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報告

1、PAGE 計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì) Shanghai Dianji University課程設(shè)計(jì)報告課程名稱： 網(wǎng)絡(luò)工程 課題名稱： 姓 名： 鄧健 學(xué) 號： 091003200733 指導(dǎo)教師： 萬愛霞 樊榮 完成日期： 2011.6.22 電 子 信 息 學(xué) 院計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)PAGE PAGE 15目錄TOC o 1-3 h u HYPERLINK l _Toc3751 1 需求分析 PAGEREF _Toc3751 2 HYPERLINK l _Toc12048 1.1企業(yè)需求 PAGEREF _Toc12048 2 HYPERLINK l _Toc20949 1.2第六組設(shè)計(jì)要求 PAG

2、EREF _Toc20949 2 HYPERLINK l _Toc17268 1.3需求分析和設(shè)計(jì)要點(diǎn) PAGEREF _Toc17268 2 HYPERLINK l _Toc28415 2 方案編制 PAGEREF _Toc28415 3 HYPERLINK l _Toc153 2.1網(wǎng)絡(luò)設(shè)備選型及數(shù)量 PAGEREF _Toc153 3 HYPERLINK l _Toc3785 2.2 IP地址規(guī)劃及分配 PAGEREF _Toc3785 3 HYPERLINK l _Toc23606 2.3網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D PAGEREF _Toc23606 3 HYPERLINK l _Toc2340

3、2.4選擇合適的網(wǎng)絡(luò)技術(shù) PAGEREF _Toc2340 3 HYPERLINK l _Toc2852 3系統(tǒng)集成 PAGEREF _Toc2852 4 HYPERLINK l _Toc20854 3.1 VLAN的配置 PAGEREF _Toc20854 4 HYPERLINK l _Toc9594 3.2三層交換機(jī)上的靜態(tài)路由配置以及OSPF PAGEREF _Toc9594 6 HYPERLINK l _Toc20660 3.3三層交換機(jī)上的DHCP配置 PAGEREF _Toc20660 7 HYPERLINK l _Toc17578 3.4 路由器上的NAT配置： PAGEREF

4、_Toc17578 9 HYPERLINK l _Toc1420 4服務(wù)配置 PAGEREF _Toc1420 10 HYPERLINK l _Toc13189 4.1 FTP配置圖： PAGEREF _Toc13189 10 HYPERLINK l _Toc17128 4.2通過指定用戶名和密碼訪問FTP服務(wù)器的配置 PAGEREF _Toc17128 11 HYPERLINK l _Toc18250 5課設(shè)總結(jié) PAGEREF _Toc18250 12 HYPERLINK l _Toc26423 6參考文獻(xiàn) PAGEREF _Toc26423 131 需求分析1.1企業(yè)需求1、公司有4個部

5、門（管理、研發(fā)、銷售、工程），共40臺PC，其中2臺為服務(wù)器；2、服務(wù)器中，1臺為WEB服務(wù)器，1臺為FTP服務(wù)器，確保可以從Internet訪問；3、除服務(wù)器外，所有PC將通過DHCP動態(tài)配置IP地址；4、因信息安全問題，研發(fā)部門不能訪問Internet；5、公司向ISP只申請了一個IP地址；6、禁止外網(wǎng)的所有ping的報文；1.2第六組設(shè)計(jì)要求根據(jù)拓?fù)鋱D，創(chuàng)建VLAN，劃分端口根據(jù)拓?fù)鋱D，配置路由器各接口IP地址根據(jù)拓?fù)鋱D，配置交換機(jī)SVI接口地址（只針對3層交換機(jī)）分別在路由器和3層交換機(jī)上配置靜態(tài)路由，使各網(wǎng)段間能夠互通在三層交換機(jī)上配置DHCP，使各網(wǎng)段內(nèi)的客戶機(jī)能夠動態(tài)獲得IP地址

6、、網(wǎng)關(guān)及DNS在服務(wù)器上開啟DNS及FTP服務(wù)在客戶機(jī)上通過文件上傳下載軟件flashget，通過FTP服務(wù)器地址連接FTP服務(wù)器,以指 定的用戶名user和密碼123456的方式登錄FTP服務(wù)器，實(shí)現(xiàn)文件的上傳和下載。1.3需求分析和設(shè)計(jì)要點(diǎn)通過客戶端軟件訪問FTP服務(wù)器的配置、權(quán)限的設(shè)計(jì)、拓?fù)鋱D規(guī)劃、VLAN及IP地址規(guī)劃、三層交換機(jī)上的靜態(tài)路由配置、三層交換機(jī)上的DHCP配置、DNS配置。根據(jù)要求，我小組劃分5個VLAN，地址采用10.6.X.X作為私網(wǎng)供內(nèi)部網(wǎng)絡(luò)使用；對三層交換機(jī)配置DHCP，以及OSPF協(xié)議；在路由器上采用PAT，作ACL用來過濾掉研發(fā)部門的Internet訪問，以及

7、過濾掉外網(wǎng)的所有ping包。 2 方案編制2.1網(wǎng)絡(luò)設(shè)備選型及數(shù)量 實(shí)驗(yàn)環(huán)境：網(wǎng)絡(luò)技術(shù)實(shí)驗(yàn)室（技術(shù)中心808）實(shí)驗(yàn)設(shè)備：銳捷路由器2臺、銳捷三層交換機(jī)1臺、銳捷二層交換機(jī)2臺、6臺PC、 機(jī)柜一個、網(wǎng)線若干。2.2 IP地址規(guī)劃及分配 網(wǎng)絡(luò)地址： 公網(wǎng)IP：/24 私網(wǎng)IP：10.6.X.X 網(wǎng)絡(luò)地址分配：vlan 10 IPaddress：10.6.10.X./24 vlan 20 IPaddress：10.6.20.X./24 vlan 30 IPaddress：10.6.30.X./24 vlan 40 IPaddress：10.6.40.X./24 vlan 50 IPaddress：

8、10.6.50.X./24 路由器的內(nèi)部IP：10.6.60.X/24 路由器的外網(wǎng)IP：/242.3網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D2.4選擇合適的網(wǎng)絡(luò)技術(shù)我小組應(yīng)用到的網(wǎng)絡(luò)技術(shù)主要技術(shù)如下： VLAN 及VLAN間路由、生成樹（STP）、VTP、OSPF、靜態(tài)路由、DHCP、ACL、NAT3系統(tǒng)集成3.1 VLAN的配置 （1）基本的配置：swenable 14sw#config terminalsw(config)#hostname 80806SW380806SW3(config)#no ip domain-lookup 關(guān)閉域名查找80806SW3(config)#line console 080806

9、SW3(config-line)#logging synchronous 命令輸入達(dá)到同步80806SW3(config-line)#exec-timeout 0 0 設(shè)置永不超時80806SW3(config-line)#exit（2）舉例創(chuàng)建vlan10命令行：80806SW3(config)#vlan 10 創(chuàng)建VLAN1080806SW3(config-vlan)#name guanli10 命名為 guanli10 80806SW3(config-vlan)#exit80806SW3(config)#（3）舉例開啟端口trunk模式：80806SW3的配置：80806SW3(conf

10、ig)#interface fa0/280806SW3(config-if)#switchport trunk encapsulation dot1q 封裝干道協(xié)議80806SW3(config-if)#switchport mode trunk 啟用trunk模式（4）對三層交換機(jī)的配置結(jié)果圖：(5)三層交換機(jī)設(shè)計(jì)的trunk配置圖：（6）二層設(shè)計(jì)配置圖：3.2三層交換機(jī)上的靜態(tài)路由配置以及OSPF （1）靜態(tài)路由基本命令：80806SW3(config)#ip route f0/1 指定靜態(tài)路由（2）ospf基本命令：80806SW3(config)#router ospf 1 啟用進(jìn)程號

11、為1的ospf路由協(xié)議80806SW3(config)#network 55 area0 發(fā)布本設(shè)備的直連網(wǎng)段（3）OSPF的結(jié)果圖： 3.3三層交換機(jī)上的DHCP配置（1）舉例DHCP配置命令：80806SW3(config)# service dhcp80806SW3(dhcp-config)#ip dhcp pool guanli10 定義地址池80806SW3(dhcp-config)# network 定義地址池中的IP地址范圍80806SW3(dhcp-config)# dns-server 定義DNS服務(wù)器地址80806SW3(dhcp-config)# default-rout

12、er 54定義客戶端的默認(rèn)網(wǎng)關(guān)（2）實(shí)現(xiàn)結(jié)果驗(yàn)證：（ping不同網(wǎng)段IP）（3）ping同網(wǎng)段IP：3.4 路由器上的NAT配置：(1)PAT基本命令行：Router(config)# ip nat inside source list 10 interface FastEthernet 0/0 overloadRouter(config)#ip access-list standard 2Router(config)# deny 55Router(config)# permit anyRouter(config)#interface f0/1Router(config-if)#ip nat

13、inside 加載到接口Router(config-if)#interface f0/0Router(config-if)#ip nat outside 加載到接口Router(config-if)#ip access-group 2 in(2)PAT結(jié)果圖：應(yīng)用ACL不允許10.6.20.X網(wǎng)段的internet服務(wù)：4服務(wù)配置4.1 FTP配置圖：4.2通過指定用戶名和密碼訪問FTP服務(wù)器的配置 5課設(shè)總結(jié) 本次歷史兩周的計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)，我們小組實(shí)施明確的分工合作，出色地完成了此次可設(shè)要求的所有任務(wù)。虛擬機(jī)上畫出拓?fù)浜?，各組員自行在各自電腦虛擬軟件上配置所有的設(shè)備，具體設(shè)備上配置，又做

14、了明確的分工：鄧健負(fù)責(zé)接入層的兩個二層交換機(jī)和路由器配置，郭新負(fù)責(zé)三層交換機(jī)的各種配置，何浩甲，高亞楠負(fù)責(zé)兩臺服務(wù)器上的DNS和FTP配置，郭新，楊尚儒，鐘曉宇負(fù)責(zé)課程設(shè)計(jì)報告的撰寫，除此之外，鄧健同學(xué)負(fù)責(zé)總體的規(guī)劃，何浩甲同學(xué)還負(fù)責(zé)拓?fù)鋱D的規(guī)劃，郭新同學(xué)還負(fù)責(zé)每節(jié)課的課后小結(jié)。實(shí)驗(yàn)開始的前兩節(jié)課主要是網(wǎng)絡(luò)拓?fù)鋱D的設(shè)計(jì)，根據(jù)課程設(shè)計(jì)的要求和目的，首先我們小組進(jìn)行拓?fù)鋱D的規(guī)劃，經(jīng)過努力規(guī)劃出兩張不一樣的拓?fù)鋱D。一種是接入層用三個二層交換機(jī)，一種是兩個二層交換機(jī)，出于經(jīng)濟(jì)的考慮以及實(shí)驗(yàn)真實(shí)設(shè)備條件限制，我們選擇后者。在確定拓?fù)鋱D的基礎(chǔ)上，實(shí)施了VLAN的劃分，兩臺二層交換機(jī)按接口劃分層四個VLAN

15、供四個部門使用，同時在三層交換機(jī)上有分出一個VLAN給兩臺服務(wù)器。為了實(shí)現(xiàn)PC的動態(tài)IP地址分配，則需要配置DHCP服務(wù)，那么這個服務(wù)是在三層交換機(jī)還是在服務(wù)器上配置， 通過系統(tǒng)的考慮，我小組最終選擇在三層交換機(jī)上開啟DHCP服務(wù)。在路由協(xié)議選擇方面，雖然靜態(tài)路由對于小型的網(wǎng)絡(luò)而言工作量不是很大，而且效率高、占用資源少，維護(hù)起來也比較方便，對于有些遠(yuǎn)距離的局域網(wǎng)而言，靜態(tài)路由是非常好的選擇。但是靜態(tài)協(xié)議不能隨網(wǎng)絡(luò)配置的改變而改變，一旦跟換設(shè)備，或網(wǎng)段改變則需重新手工寫入靜態(tài)路由表。從方便維護(hù)考慮我們選擇了OSPF動態(tài)路由協(xié)議，及在三層交換機(jī)和相連的路由器上開啟OSPF。為了訪問外網(wǎng)，由于只有一個公網(wǎng)IP，所以在路由器上運(yùn)用了NAT轉(zhuǎn)化技術(shù)，以及通過控制ACL列表限制科研部（vlan 20）中的所有機(jī)器的外網(wǎng)服務(wù)。經(jīng)過幾節(jié)課的分工合作，最終實(shí)現(xiàn)了題目的所有要求，內(nèi)網(wǎng)的每臺pc都能訪問FTP服務(wù)器，通過用戶名和密碼登錄ftp，同時可實(shí)現(xiàn)上傳，下載文件的操作。內(nèi)網(wǎng)中出科研部不能訪問外網(wǎng)，其余的都能通過PAT轉(zhuǎn)化后的共有地址訪問外網(wǎng)，達(dá)到公司所有需求。本次試驗(yàn)，將本學(xué)期所學(xué)的以及課外自學(xué)的知識運(yùn)用到實(shí)際的問題上來，雖然在實(shí)體機(jī)上操作時，遇到各種各樣問題，其中讓我記憶猶新的就是路由器上