計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告-3

武漢理工大學(xué)華夏學(xué)院課程設(shè)計(jì)報(bào)告書課程名稱：計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)題目：小型互聯(lián)網(wǎng)組網(wǎng)工程模擬系名：專業(yè)班級(jí)：姓名：學(xué)號(hào)：指導(dǎo)教師:2012年5月20日課程設(shè)計(jì)任務(wù)書學(xué)生姓名：專業(yè)班級(jí)：學(xué)號(hào)：指導(dǎo)教師：工作單位：武漢理工大學(xué)華夏學(xué)院信息工程系設(shè)計(jì)題目：小型互聯(lián)網(wǎng)絡(luò)組網(wǎng)工程模擬初始條件：1.所要求的網(wǎng)絡(luò)拓?fù)鋱D如下所示： 2.假定ISP服務(wù)提供商：武漢電信 3.設(shè)備選型如拓?fù)鋱D中所示。要求完成的主要任務(wù)：（包括課程設(shè)計(jì)工作量及其技術(shù)要求，以及說(shuō)明書撰寫等具體要求）1．技術(shù)要求：1.1．Router1和Router2模擬電信的城域網(wǎng)，運(yùn)行OSPF路由協(xié)議。1.2．Router0作為公司的網(wǎng)關(guān)配置NAT讓內(nèi)部的PC能夠正常上網(wǎng)。1.3.使用缺省路由，防止公網(wǎng)的路由條目傳遞到公司的網(wǎng)關(guān)路由器上。1.4．SW0要求配置VTP通告vlan10vlan20vlan30，在SW1和SW2能夠自動(dòng)學(xué)習(xí)到三個(gè)vlan。1.5．SW0SW1SW2之間要求配置TRUNK協(xié)議。1.6.通過(guò)單臂路由技術(shù)使PC0PC3PC4之間能夠互相訪問(wèn)。1.7.在網(wǎng)關(guān)路由器上，使用ACL技術(shù)，使其他的PC之間不能夠互相訪問(wèn)，并且不能夠登陸公司的WEB服務(wù)器。2.設(shè)計(jì)報(bào)告內(nèi)容及格式要求：2.1.網(wǎng)絡(luò)各節(jié)點(diǎn)具體配置步驟及測(cè)試結(jié)果；2.2.調(diào)試過(guò)程中出現(xiàn)的問(wèn)題及相應(yīng)解決辦法；2.3.總體運(yùn)行情況與結(jié)果分析討論2.4.個(gè)人對(duì)本次課程設(shè)計(jì)感想體會(huì)及建議；注意：設(shè)計(jì)報(bào)告內(nèi)容嚴(yán)禁與人雷同。3.設(shè)計(jì)報(bào)告格式要求：課程設(shè)計(jì)說(shuō)明書統(tǒng)一書寫格式：設(shè)計(jì)題目正文題序?qū)哟问俏恼陆Y(jié)構(gòu)的框架。章條序碼統(tǒng)一用阿拉伯?dāng)?shù)字表示，題序?qū)哟慰梢苑譃槿舾杉?jí)，各級(jí)號(hào)碼之間加一小圓點(diǎn)，末尾一級(jí)碼的后面不加小圓點(diǎn)，層次分級(jí)一般不超過(guò)4級(jí)為宜，示例如下：第一級(jí)（章）123…第二級(jí)（條）1.11.2…2.12.2…3.13.2……第三級(jí)（條）1.1.11.1.2…

1.2.11.2.2…2.1.12.1.2…

2.2.12.2.2…3.1.13.1.2…

3.2.13.2.2……正文╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳時(shí)間安排：2012年5月15日、2012年5月18---20日上午8：20～12：00下午14：00～17：30指導(dǎo)教師簽字：年月日系主任簽字：年月日一、按需求具體設(shè)計(jì)拓?fù)鋱D1.1、拓?fù)鋱D及其相應(yīng)地址1.1.1、改變路由器的接口將路由器電源關(guān)掉，選擇WIC-2T將它拖到ZoomIn上面打開電源即可。1.1.2、按需求連接好設(shè)備1.1.3、給主機(jī)、服務(wù)器配置IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)地址，注意同一臺(tái)交換機(jī)上面的主機(jī)網(wǎng)關(guān)相同。PC0-PC5、服務(wù)器0、1依次如下：IP地址子網(wǎng)掩碼網(wǎng)關(guān)地址192.168.1.1255.255.255.0192.168.1.254192.168.1.2255.255.255.0192.168.1.254192.168.2.3255.255.255.0192.168.2.254192.168.2.4255.255.255.0192.168.2.254192.168.3.5255.255.255.0192.168.3.254192.168.3.6255.255.255.0192.168.3.254192.168.4.1255.255.255.0192.168.4.254192.168.5.1255.255.255.0192.168.5.2541.1.4、將各網(wǎng)段、相關(guān)IP地址和VLAN標(biāo)注在拓?fù)鋱D上。1.2、拓?fù)鋱D如下：二、按需求在相應(yīng)交換機(jī)和路由器上面寫命令2.1、Router1和Router2模擬電信的城域網(wǎng)，運(yùn)行OSPF路由協(xié)議。2.1.1、Router1上面寫的命令Router>enRouter#configterminalRouter(config)#ints0/1/0Router(config-if)#ipadd192.168.12.2255.255.255.0Router(config-if)#noshutdownRouter(config)#ints0/1/Router(config-if)#ipadd192.168.23.2255.255.255.0Router(config-if)#noshutdownRouter(config-if)#clockrate64000Router(config-if)#exitRouter(config)#routerospf1Router(config)#network192.168.12.00.0.0.255area0Router(config)#network192.168.23.00.0.0.255area02.1.2、Router2上面寫的命令Router>enRouter#configterminalRouter(config)#ints0/1/Router(config-if)#ipadd192.168.23.3255.255.255.0Router(config-if)#noshutdownRouter(config)#intf0/0Router(config-if)#ipadd192.168.5.254255.255.255.0Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#routerospf2Router(config)#network192.168.5.00.0.0.255area0Router(config)#network192.168.23.00.0.0.255area02.2、Router3作為公司的網(wǎng)關(guān)配置NAT讓內(nèi)部的PC能夠正常上網(wǎng)。Router3上面寫的命令Router>enRouter#conftRouter(config)#ints0/1/0Router(config-if)#ipaddress192.168.12.1255.255.255.0Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#access-list1permitanyRouter(config)#ipnatinsidesourcelist1ints0/1/0overloadRouter(config)#intf0/0.1Router(config-subif)#ipnatinsideRouter(config)#intf0/0.2Router(config-subif)#ipnatinsideRouter(config)#intf0/0.3Router(config-subif)#ipnatinsideRouter(config)#ins0/1/0Router(config-if)#ipnatoutside2.3、使用缺省路由，防止公網(wǎng)的路由條目傳遞到公司的網(wǎng)關(guān)路由器上。在Router3上面寫的命令Router>enRouter#conftRouter(config)#iproute0.0.0.00.0.0.0192.168.12.22.4、SW0要求配置VTP通告vlan10vlan20vlan30，在SW1和SW2能夠自動(dòng)學(xué)習(xí)到三個(gè)vlan。2.4.1、在Switch0上面寫的命令Switch>enSwitch#configteSwitch(config)#vtpmodeserverSwitch(config)#vtpdomainccieSwitch(config)#vlan10Switch(config-vlan)#namerenshibuSwitch(config-vlan)#vlan20Switch(config-vlan)#namecaiwubuSwitch(config-vlan)#vlan30Switch(config-vlan)#nameshichangbu2.4.2、在Switch1上面寫的命令Switch>enSwich#configteSwitch(config)#vtpmodeclientSwitch(config)#vtpdomainccie2.4.3、在Switch2上面寫的命令Switch>enSwitch#configteSwitch(config)#vtpmodeclientSwitch(config)#vtpdomainccie2.4.4、Switch1學(xué)習(xí)結(jié)果截圖如下2.5、SW0SW1SW2之間要求配置TRUNK協(xié)議。2.5.1、在Switch0上寫的命令Switch>enSwitch#configteSwitch(config)#intrangf0/4,f0/3Switch(config-if-rang)#swmodeaccSwitch(config-if-rang)#swmodetrunk2.5.2、在Switch1上寫的命令Switch>enSwitch#configteSwitch(config)#intrangf0/5,f0/3Switch(config-if-rang)#swmodeaccSwitch(config-if-rang)#swmodetrunk2.5.3、Switch2上寫的命令Switch>enSwitch#configteSwitch(config)#intrangf0/4,f0/5Switch(config-if-rang)#swmodeaccSwitch(config-if-rang)#swmodetrunk2.6、通過(guò)單臂路由技術(shù)使PC0PC3PC4之間能夠互相訪問(wèn)，在網(wǎng)關(guān)路由器上，使用ACL技術(shù)，使其他的PC之間不能夠互相訪問(wèn)，并且不能夠登陸公司的WEB服務(wù)器。2.6.1、在Router3上面寫的命令Router>enRouter#configteRouter(config)#intf0/0.1Router(config-subif)#encapsulationdot1Q10Router(config-subif)#ipadd192.168.3.254255.255.255.0Router(config-subif)#intf0/0.2Router(config-subif)#encapsulationdot1Q20Router(config-subif)#ipadd192.168.1.254255.255.255.0Router(config-subif)#intf0/0.2Router(config-subif)#encapsulationdot1Q30Router(config-subif)#ipadd192.168.2.254255.255.255.0Router(config-subif)#exitRouter(config)#access-list100denyiphost192.168.1.2192.168.2.00.0.0.255Router(config)#access-list100denyiphost192.168.1.2192.168.3.00.0.0.255Router(config)#access-list100denyiphost192.168.2.3192.168.1.00.0.0.255Router(config)#access-list100denyiphost192.168.2.3192.168.3.00.0.0.255Router(config)#access-list100denyiphost192.168.3.6192.168.1.00.0.0.255Router(config)#access-list100denyiphost192.168.3.6192.168.2.00.0.0.255Router(config)#access-list100denyiphost192.168.1.2host192.168.4.1Router(config)#access-list100denyiphost192.168.2.3host192.168.4.1Router(config)#access-list100denyiphost192.168.3.6host192.168.4.1Router(config)#access-list100permitipanyanyRouter(config)#intf0/0.1Router(config-subif)#ipaccess-group100inRouter(config)#intf0/0.2Router(config-subif)#ipaccess-group100inRouter(config)#intf0/0.3Router(config-subif)#ipaccess-group100in2.6.2、配置show的截圖三、測(cè)試結(jié)果3.1、PC0與PC3、PC4相ping，PC3與PC4相ping截圖如下：PingPC3PingPC4PC3pingPC43.2、PC1與PC3相ping截圖如下：3.3、PC0、PC5ping公司服務(wù)器PC0PC53.3、PC1、PC3ping公網(wǎng)服務(wù)器PC1PC3四、調(diào)試過(guò)程中遇到的問(wèn)題4.1、配置單臂路由未配置ACL后各主機(jī)之間依然不能夠正常ping通問(wèn)題原因：在進(jìn)行檢查調(diào)試過(guò)程中發(fā)現(xiàn)在路由器Router3的端口f0/0在配置過(guò)程中是在子端口f0/0.1,f0/0.2,f0/0.3上輸入的noshutdown解決方法：只要進(jìn)入f0/0的全局配置模式后再輸入命令noshutdown即可。4.2、單臂路由配置無(wú)誤后各主機(jī)之間還是不能夠正常ping通問(wèn)題原因：交換機(jī)與路由器連接的端口沒(méi)有trunk解決方法：在進(jìn)入交換機(jī)端口f0/5后輸入命令：swmodeaccswmodetrunk4.3、在配置ACL后各個(gè)主機(jī)之間還是能過(guò)互相訪問(wèn)并且能夠進(jìn)入公司問(wèn)題原因：access-list100只是運(yùn)用在了f0/0端口上解決方法：在進(jìn)入f0/0的子端口f0/0.1,f0/0.2,f0/0.3后再將其運(yùn)用命令為：ipaccess-group100in五、總體運(yùn)行情況與結(jié)果分析討論程序基本上能滿足各個(gè)技術(shù)要求，每臺(tái)PC機(jī)都能正常上公網(wǎng)，主管之間可以互相通信，可以進(jìn)公司服務(wù)器，各部門能夠與主管進(jìn)行相互通信，各部門分機(jī)不能跨部門通信，且不能上登錄公司服務(wù)器。六、個(gè)人對(duì)本次課程設(shè)計(jì)感想體會(huì)及建議通過(guò)本次計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)，我更加充分的理解了課本上的知識(shí)，并能夠加以擴(kuò)展，從而應(yīng)用于實(shí)踐當(dāng)中，在Cisio軟件中虛擬實(shí)現(xiàn)規(guī)劃小型網(wǎng)絡(luò)，畫出整個(gè)小型網(wǎng)絡(luò)的拓?fù)鋱D。并分別進(jìn)行IP地址的規(guī)劃。這幾天的課程設(shè)計(jì)令我受益匪淺，很多平時(shí)模棱兩可的知識(shí)點(diǎn)都認(rèn)真復(fù)習(xí)并實(shí)踐了。我對(duì)校園網(wǎng)絡(luò)規(guī)劃提升了認(rèn)識(shí)，我意識(shí)到我們所學(xué)的東西將來(lái)都是要付諸實(shí)踐的，所以一切要從實(shí)際情況出發(fā)，理論聯(lián)系實(shí)際，這樣才能真正發(fā)揮我們所具備