計算機網絡關鍵技術

《計算機網絡技術》課程設計報告題目：小型公司網絡建設班級：10計算機管理與應用姓名：袁晨帥學號：指引教師：程寧教師12月17日

目錄一．詳細設計任務 1二．基本思路及有關理論 1三．方案設計 2四．網絡詳細配備環(huán)節(jié) 21、依照網絡拓撲規(guī)劃網絡構造并按規(guī)定連接線纜。 22、按規(guī)定配備各設備IP、掩碼、主機名等基本配備。 33、將S21和S22劃分 44、配備S21和S22端口安全 65、在S3上配備DHCP服務 76、在S3上配備ACL 77、配備DNS服務器 98、配備WWW和FTP服務器 109、配備RIP路由 1210、在R1上配備NAT 14六．總結 15一．詳細設計任務某公司籌劃建設自己公司園區(qū)網絡，但愿通過這個新建網絡，提供一種安全、可靠、可擴展、高效網絡環(huán)境，將兩個辦公地點連接到一起，使公司內可以以便快捷實現網絡資源共享、全網接入Internet等目的，同步實現公司內部信息保密隔離，以及對于公網安全訪問。二．基本思路及有關理論基本思路：1、依照網絡拓撲規(guī)劃網絡構造并按規(guī)定連接線纜2、依照規(guī)定配備各設備IP、掩碼、主機名等基本配備3、將S1和S2劃分vlan：S1f0/1-10端口為vlan2，S2f0/1-10端口為vlan34、配備S1和S2端口安全，規(guī)定每個端口最大學習MAC地址為5個，如果違規(guī)則shutdown該端口）5、在S3上配備DHCP服務：VLAN1分派地址網段為/24；VLAN2分派地址網段為6、在S3上配備ACL，隔離VLAN2和VLAN3，使業(yè)務部和財務部之間不能互相訪問7、配備DNS服務器，使其能完畢內網域名解析，當顧客訪問外網時，能自動轉發(fā)到公網域名服務器做解析8、配備WWW和FTP服務器，公司員工可通過http://.com域名訪問公司網站；通過ftp://FTP.完畢文獻上傳和下載9、公司內部網絡中實現高效路由選取合同ospf完畢互聯10、在RB上配備NAT，以實現內網可以訪問Internet有關理論：IP地址、掩碼、主機名配備VLAN劃分端口安全配備DHCP服務配備ACL隔離配備DNS服務器配備OSPF合同NAT配備PPPCHAP配備三．方案設計四．網絡詳細配備環(huán)節(jié)1、依照網絡拓撲規(guī)劃網絡構造并按規(guī)定連接線纜。2、按規(guī)定配備各設備IP、掩碼、主機名等基本配備。設備名稱設備ip、掩碼所接端口與線業(yè)務部電腦0/24直通線財務部電腦0/24直通線S21雙層互換機無交叉線fa0/24S22雙層互換機無交叉線fa0/23S3三層互換機Vlan2/24Vlan3/24Vlan4/24Vlan1/24交叉線fa0/24交叉線fa0/23交叉線fa0/21交叉線fa0/22R2路由器Fa0/1/24Se1/0/24交叉線fa0/0串行DCESe1/0R1路由器Se1/0/24Fa0/100/24串行DCESe1/0交叉線fa0/0服務器00/24交叉線fa0/21

3、將S21和S22劃分vlan：S21f0/1-10端口為vlan2，S22f0/1-10端口為vlan3S21互換機配備：Switch>enSwitch#conftSwitch(config)#hosts21s21(config)#vlan2s21(config-vlan)#exits21(config)#vlan3s21(config-vlan)#exits21(config)#intrangefa0/1-10s21(config-if-range)#switchmodeaccess s21(config-if-range)#switchaccessvlan2s21(config-if-range)#exits21(config)#intrangefa0/11-20s21(config-if-range)#switchmodeaccesss21(config-if-range)#switchaccessvlan3s21(config-if-range)#exits21(config)#intfa0/24s21(config-if)#switchmodetrunkS22互換機配備：Switch>enSwitch#conftSwitch(config)#hosts22s22(config)#vlan2s22(config-vlan)#exits22(config)#vlan3s22(config-vlan)#exits22(config)#intrangefa0/1-10s22(config-if-range)#switchmodeaccess s22(config-if-range)#switchaccessvlan2s22(config-if-range)#exits22(config)#intrangefa0/11-20s22(config-if-range)#switchmodeaccesss22(config-if-range)#switchaccessvlan3s22(config-if-range)#exits22(config)#intfa0/23 s22(config-if)#switchmodetrunk4、配備S21和S22端口安全，規(guī)定每個端口最大學習MAC地址為5個，如果違規(guī)則shutdown該端口）S21#conftS21(config)#intrangefa0/1-24S21(config-if-range)#switchport-securityS21(config-if-range)#switchport-securitymax5S21(config-if-range)#switchport-securityviolationshutdownS21(config-if-range)#endS22#conftS22(config)#intrangefa0/1-24S22(config-if-range)#switchport-securityS22(config-if-range)#switchport-securitymax5S22(config-if-range)#switchport-securityviolationshutdownS22(config-if-range)#end5、在S3上配備DHCP服務：VLAN1分派地址網段為/24；VLAN2分派地址網段為s3(config)#ipdhcppoolglobals3(dhcp-config)#networks3(dhcp-config)#dns-server00s3(dhcp-config)#default-routers3(dhcp-config)#exits3(config)#ipdhcppoolglobal2s3(dhcp-config)#network s3(dhcp-config)#dns-server00s3(dhcp-config)#default-routers3(dhcp-config)#exits3(config)#ipdhcpexcluded-address0s3(config)#ipdhcpexcluded-address06、在S3上配備ACL，隔離VLAN2和VLAN3，使業(yè)務部和財務部之間不能互相訪問S3>enS3#conftS3(config)#access-list1deny55S3(config)#access-list1permit55S3(config)#intvlan2S3(config-if-VLAN2)#ipaccess-group1outS3(config-if-VLAN2)#exitS3(config)#access-list2deny0.0.0S3(config)#access-list2permit55S3(config)#intvlan3S3(config-if-VLAN3)#ipaccess-group2outS3(config-if-VLAN3)#exitS3(config)#endS3#showaccess-listipaccess-liststandard110deny5520permit557packetsfilteredipaccess-liststandard210deny5520permit552packetsfiltered連通測試：7、配備DNS服務器，使其能完畢內網域名解析，當顧客訪問外網時，能自動轉發(fā)到公網域名服務器做解析8、配備WWW和FTP服務器，公司員工可通過http://.com域名訪問公司網站；通過ftp://FTP.完畢文獻上傳和下載

9、公司內部網絡中實現高效路由選取合同RIP完畢互聯R1路由器r1(config)#ints0/0%Invalidinterfacetypeandnumberr1(config)#ints1/0r1(config-if)#ipaddressr1(config-if)#clockrate64000r1(config-if)#noshutr1(config-if)#endr1#conftr1(config)#routerip r1(config-router)#networkr1(config-router)#networkr1(config-router)#exitr1(config)#endR2路由器r2(config)#r2(config)#ints1/0r2(config-if)#ipaddress r2(config-if)#clockrate64000r2(config-if)#noshutr2(config-if)#exitr2(config)#intfa0/1r2(config-if)#ipaddressr2(config-if)#noshutr2(config-if)#endr2#conftr2(config)#routeripr2(config-router)#networkr2(config-router)#networkr2(config-router)#endS3三層互換機Ruijie(config)#vlan2Ruijie(config-vlan)#exitRuijie(config)#vlan3Ruijie(config-vlan)#exitRuijie(config)#intvlan2Ruijie(config-if-VLAN2)#ipaddress255Ruijie(config-if-VLAN2)#noshut.Ruijie(config-if)#exitRuijie(config)#intrangefa0/23-24Ruijie(config-if-range)#switchmodetrunkRuijie(config)#intvlan2Ruijie(config-if-VLAN2)#ipaddressRuijie(config-if-VLAN2)#noshutRuijie(config-if-VLAN2)#exitRuijie(config)#intvlan3Ruijie(config-if-VLAN3)#ipaddress255.25Ruijie(config-if-VLAN3)#noshutRuijie(config-if-VLAN3)#exitRuijie(config)#hosts2s2(config)#intvlan1s2(config-if-VLAN1)#ipaddresss2(config-if-VLAN1)#noshuts2(config-if-VLAN1)#exits2(config)#ends2#showiprouteC/24isdirectlyconnected，VLAN2C/32islocalhost.C/24isdirectlyconnected，VLAN3C/32islocalhost.C/24isdirectlyconnected，VLAN1C/32islocalhost.s2#confts2(config)#routeospf1s2(config-router)#network55area0s2(config-router)#network55area0s2(config-router)#network55area0s2(config-router)#exit10、在R1上配備NAT，以實現內網可以訪問InternetRuijie>enRuijie#Ruijie#conftRuijie(config)#intfa0/0Ruijie(config-if)#ipaddress00Ruijie(config-if)#noshutRuijie(config-if)#ipnatoutsideRuijie(config-if)#exitRuijie(config)#intfa0/1Ruijie(config-if)#ipaddressRuijie(config-if)#noshutRuijie(c