計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)— 小型網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn).docx[19頁(yè)]

1、成績(jī)南京工程學(xué)院課程設(shè)計(jì)說(shuō)明書（論文）題目小型網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn)課程名稱計(jì)算機(jī)網(wǎng)絡(luò)院（系;、：部、中心）專業(yè)班級(jí)學(xué)生姓名學(xué)號(hào)設(shè)計(jì)地點(diǎn)指導(dǎo)教師設(shè)計(jì)起止時(shí)間： 2013年7月1日至2013年7月5日課程設(shè)計(jì)目的:計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)技術(shù)和通信技術(shù)相結(jié)合的產(chǎn)物，是當(dāng)今計(jì)算機(jī)世界中 發(fā)展速度最快的領(lǐng)域之一，作為工科院校的學(xué)生，不僅要認(rèn)清時(shí)代的潮流和當(dāng) 代技術(shù)前沿，更要努力發(fā)展自己，不斷學(xué)習(xí)理論知識(shí)，提升自己的水平，更要 在理論知識(shí)的基礎(chǔ)上，結(jié)合實(shí)際中的問(wèn)題，培養(yǎng)自己發(fā)現(xiàn)問(wèn)題，思考問(wèn)題，解 決問(wèn)題的能力，提高自己的實(shí)踐水平。這次的課程設(shè)計(jì)的就是要讓我們能夠在全面深入地學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)這 門課程的基礎(chǔ)上，進(jìn)一步

2、理解計(jì)算機(jī)網(wǎng)絡(luò)的基本理論，并且要將理論知識(shí)和實(shí) 踐結(jié)合起來(lái)，在老師給予的要求和提示下，掌握小型網(wǎng)路的初步配置，熟悉各 項(xiàng)步驟，完成小型網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn)，提高網(wǎng)絡(luò)應(yīng)用水平。課程設(shè)計(jì)是我們平時(shí)學(xué)習(xí)中最重要的一項(xiàng)實(shí)踐環(huán)節(jié)，它可以幫助我們理解 課堂教學(xué)中的內(nèi)容，對(duì)提高實(shí)踐認(rèn)識(shí)和實(shí)際動(dòng)手能力都有很重要的實(shí)際意義。 按照課程設(shè)計(jì)的要求，結(jié)合所學(xué)的理論知識(shí)，查找相關(guān)資料，完成課程設(shè)計(jì)任 務(wù)，同時(shí)提高網(wǎng)絡(luò)應(yīng)用能力，為后續(xù)課程打好基礎(chǔ)。二、課程設(shè)計(jì)任務(wù)：完成一個(gè)小型網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn)，掌握小型網(wǎng)路的初步配置，熟悉各項(xiàng)步 驟做成小型網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn)。任務(wù)1：按圖所示的網(wǎng)絡(luò)拓?fù)鋱D在PT環(huán)境中建立相應(yīng)的拓?fù)鋱D：對(duì)其中的

3、各項(xiàng)配置可以給予合理的改變，比如更改IP地址，登陸密碼等等任務(wù)2：應(yīng)用基礎(chǔ)設(shè)置：根據(jù)拓?fù)渖巷@示的設(shè)備名稱將每個(gè)設(shè)備設(shè)置對(duì)應(yīng) 的名稱任務(wù)3：設(shè)置R2、R3的用戶名和密碼任務(wù)4：在S3、R2、R3和ISP上分別對(duì)接口進(jìn)行配置。使用地址表(可 以自己重新進(jìn)疔IP分配)確定接口地址，標(biāo)出地址和相應(yīng)的接口名稱。確立哪 些接口是DCE接口，配置DCE接口的時(shí)鐘頻率為64000o根據(jù)地址表，逐個(gè) 配置交換機(jī)和路由器各接口的地址。任務(wù)5：在交換機(jī)和路由器上配置RIP路由協(xié)議，使用版本2,實(shí)現(xiàn)基本 三層連通。任務(wù)6：配置主機(jī)PCI、PC2、PC3和服務(wù)器Server的IP地址和默認(rèn)網(wǎng)關(guān) 地址。任務(wù)7：將R2與I

4、SP之間的鏈路配置為帶有雙向CHAP身份驗(yàn)證的PPP封 裝。CHAP身份驗(yàn)證的口令是njito任務(wù)8：利用DNS條目配置DNS服務(wù)器：要在Server上配置DNS。確保DNS已啟動(dòng)，輸入以下DNS條目：www. myweb. com 209. 165. 201. 30在PCI和PC2中加入DNS服務(wù)器的IP地址。任務(wù)9：測(cè)試連通性PC1主機(jī)應(yīng)能ping通PC2和PC3oPCI、PC2 主機(jī)應(yīng)能 ping 通 ServerPCI、PC2 主機(jī)應(yīng)能 ping 通 www. myweb. com,并能訪問(wèn) Server 的 Web 頁(yè) 面。在PT中的Simulation模式下，觀察簡(jiǎn)單PDU (Si

5、mple PDU)的模擬測(cè) 試過(guò)程，起點(diǎn)：PC1,終點(diǎn)：Servero方法：首先點(diǎn)擊右下角Simulation,轉(zhuǎn)換為 Simulation 模式：選中右列中的add simplePDU(P) ”，然后分別點(diǎn)擊主機(jī)PC1和服務(wù)器Server：多次點(diǎn)擊按鈕“Capture/Forward”單步執(zhí)行操作，同時(shí)在Event List”框中觀察結(jié)果, 直到Last Status的狀態(tài)變成successful”為止。三、設(shè)計(jì)方案:采用一個(gè)服務(wù)器，3個(gè)路由器，一個(gè)三層交換機(jī)，2個(gè)二層交換機(jī)和3個(gè)PC機(jī)連接建成這樣的一個(gè)小型網(wǎng)絡(luò)，其中PC機(jī)與交換機(jī)之間、路由器與交換 機(jī)之間的連線用直連線，路由器之間的連接用

6、串口線，交換機(jī)之間的連線、主 機(jī)與路由器之間的連線用交叉線。其具體拓?fù)鋱D如下：通過(guò)該拓?fù)鋱D，分別對(duì)該網(wǎng)絡(luò)進(jìn)行各項(xiàng)配置和小型網(wǎng)絡(luò)的創(chuàng)建。四、實(shí)驗(yàn)步驟說(shuō)明步驟一：按圖所示的網(wǎng)絡(luò)拓?fù)鋱D在PT環(huán)境中建立相應(yīng)的拓?fù)鋱D。對(duì)其中的各項(xiàng)配置 可以給予合理的改變，比如更改IP地址，登陸密碼等等。采用一個(gè)服務(wù)器，3 個(gè)路由器，一個(gè)三層交換機(jī)，2個(gè)二層交換機(jī)和3個(gè)PC機(jī)連接建成這樣的一個(gè) 小型網(wǎng)絡(luò)，其中PC機(jī)與交換機(jī)之間、路由器與交換機(jī)之間的連線用直連線，路 由器之間的連接用串口線，交換機(jī)之間的連線、主機(jī)與路由器之間的連線用交 叉線。步驟二：根據(jù)拓?fù)渖巷@示的設(shè)備名稱將每個(gè)設(shè)備設(shè)置對(duì)應(yīng)的名稱，如：S3。在R2、R3和

7、ISP上：關(guān)閉域名解析，通過(guò)console登錄時(shí)關(guān)閉會(huì)話超時(shí)， 打開輸出同步。配置如下：打開S3 （重復(fù)相同的步驟不再進(jìn)行說(shuō)明）S3enS3#conftS3(config)#hostnS3(config)#hostname S3打開R2R2enR2# conf IR2(config)#hostR2(config)#hostnamc R2R2(config)#no ip domain-lookupR2(config)#line coR2(config)#line console 0 R2(config-linc)exec-timc 0 0R2(config-line)#no excc-ti R2

8、(config-linc) #no exec-timeoutR2(config-linc)#logging syR2(config-line)#cnd打開R3R3enR3#conf tR3(config)#hostname R3R3(config)#no ip doR3(config)#no ip domain-lookupR3(config)#line cR3(config)#line console 0 R3(config-line)exec-timc 0 0R3(config-linc)#no cxcc-t R3(configinc)#no exec-timeoutR3(config-l

9、ine)#logging sy打開ISP:ISPenISP#conftISP(config)#hostnISP(config)#hostname ISP ISP(config)#no ip domain-lookupISP(config)#linc coISP(config)#line console 0IS P( con fig-1 inc )cxcc-t i me 0 0 ISP(config-line)#no exec-timeout ISP(config-Iinc)#logging sy 步驟三：設(shè)置R2、R3的用戶名和密碼!進(jìn)入全局配置模式!將交換機(jī)設(shè)備的名稱改為S3!進(jìn)入全局配迓模

10、式!配置路由設(shè)備的名稱為R2!關(guān)閉域名解析!進(jìn)入控制臺(tái)線路配置模式!關(guān)閉會(huì)話超時(shí)!打開輸出同步!配置路由設(shè)備的名稱為R3!配置路由設(shè)備的名稱為ISP配置如下：打開R2：R2#conf IR2(config)#line vty 0R2(config-line)#pasR2(config-line)#password ccsp 打開R3R3#conftR3(config)#line cR3(config)#line console 0R3(config-line)#pasR3(config-linc)#password ccnaR3(config-linc)#exitR3(config)#enab

11、lc pasR3(config)#enablc password ccnp 步驟四：!只允許一個(gè)人可以telnet R2!設(shè)置密碼為ccsp!設(shè)置console的密碼為ccna!enablc的密碼為ccnp在S3. R2 . R3和ISP上分別對(duì)接口進(jìn)行配置。使用地址表（可以自己重 新進(jìn)行IP分配）確宦接口地址，標(biāo)出地址和相應(yīng)的接口名稱。確定哪些接口是 DCE接口，配置DCE接口的時(shí)鐘頻率為64000o根據(jù)地址表，逐個(gè)配置交換機(jī) 和路由器各接口的地址。地址表：設(shè)備接口IP地址子網(wǎng)掩碼S3FaO/1204. 2. 2. 10255. 255. 255. 0FaO/2204. 2. 2. 3025

12、5. 255. 255. 0FaO/330. 1. 1. 1255. 255. 255. 0R2FaO/130. 1. 1.2255. 255. 255. 0S0/0/130. 2. 2. 1255. 255. 255.252S0/1/0211. 188. 188. 108255. 255. 255.252R3FaO/1204. 8. 8. 8255. 255. 255. 0S0/0/130. 2. 2. 5255. 255. 255.252ISPFa0/0211. 188. 188. 88255. 255. 255. 0SO/O/O211. 188. 188.158255. 255. 255

13、. 252PC1NIC204. 2. 2. 254255. 255. 255. 0PC2NIC204. 5. 5. 254255. 255. 255. 0PC3NIC204. 8.8. 254255. 255. 255. 0ServerNIC211. 188. 188. 198255. 255. 255. 0接口配置如下：打開R3：R3#conf tR3(config)#int la 0/1R3(config-if)#ip adR3(config-if)#ip address R3(config-if)#no shuR3(config-if)#no

14、 shutdownR3(config-if)#exitR3(config)# int s0/0/lR3(config-if)#ip addR3(config-if)#ip address 52R3(config-if)#no shuR3(config-if)#no shutdownR3(config-if)#exit打開R2：R2#conf tR2(config)#int fa 0/1R2(config-i0#ip adR2(config-if)#ip address R2(config-if)#no sh

15、uR2(config-if)#no shutdownR2(config-if)#cxitR2(config)# int s0/0/lR2(config-if)#ip addR2(config.if)#ip address 52R2(config-if)#no shuR2(config-if)#no shutdownR2(config-if)#cxitR2(config)#int s0/l/0R2(config-if)#ip address 21 L18888.108 52R2(config-if)#no shuR2(conf

16、ig-if)#no shutdownR2(config-if)#cxitR2(config-if)#clock rate 64000!進(jìn)入端口配置模式!配置fa 0/1 口的IP地址!開啟路由接口配置!配置sO/0/l 口的1P地址!進(jìn)入端口配置模式!配置fa 0/1 口的IP地址!開啟路由接口配置!配置切/0/1 口的1P地址!對(duì)于DCE端配置接口的時(shí)鐘頻 率為64000R2(config-if)#cxit打開ISP：ISP#conftISP(config)#int la0/0ISP(config-if)#ip adISP(config.if)#ip address 21 LI 88.188

17、.88 ISP(config-if)#no shu!進(jìn)入端口配置模式!配迓倫0/0 口的IP地址!打開氐0/1接口!啟用三層交換機(jī)的三層功能!配S fa 0/1接口 IP地址!打開說(shuō)0/2接口!啟用三層交換機(jī)的三層功能!配置仍0/2接口 1P地址!打開氐0/3接口!啟用三層交換機(jī)的三層功能!配置fhO/3接口 IP地址!開啟RIP路由協(xié)議進(jìn)程!使用版本2ISP(config-if)#no shutdown!開啟路由接 口配遏ISP(config-if)#exitISP(config)# int s0/0/0ISP(config-if)#ip addISP(config

18、.iO#ip address 21188.188.158 52!配邊 s0/0/0 口的 IP 地址ISP(config-if)#no shuISP(config-if)#no shutdownISP(config-if)#clock rate 64000ISP(config-if)#cxit下面的三層交換機(jī)的接口 IP地址的配置要啟用三層交換機(jī)的三層功能打開S3S3cnS3#conf tS3(config)#int fa 0/1S3(config-if)#no switS3(config-if)#no switchportS3(config-if)#ip addS3

19、(config-if)#ip address 204.2.2JO S3(config-if)#no shuS3(config-if)#no shutdownS3(config-if)#exitS3(config)#int fa 0/2S3(config-if)#no switS3(config-if)#no switchporlS3(config-if)#ip addS3(config-if)#ip address 0 S3(config-if)#no shuS3(config-if)#no shutdownS3(confi

20、g-if)#cxitS3(config)#inl fa 0/3S3(config-if)#no switS3(config-if)#no switchportS3(config-if)#ip addS3(config-if)#ip address S3(config-if)#no shuS3(config-if)#no shutdownS3(config-if)#exit步驟五：在交換機(jī)和路由器上配置RIP路由協(xié)議，使用版本2,實(shí)現(xiàn)基本三層 連通。打開R2：R2#conf tR2(config)#routcr ripR2(config-router)

21、#version 2!關(guān)閉路由信息的門動(dòng)匯總功能!通告相連網(wǎng)絡(luò)R2(config-routcr)#no auto-summaryR2(config-routcr)#network R2(config-routcr)#network R2(config-routcr)#network 對(duì)于R3和ISP進(jìn)行相同的配置步驟六：配置主機(jī)PCI、PC2. PC3和服務(wù)器Server的IP地址和默認(rèn)網(wǎng)關(guān)地址。根據(jù)IP地址表進(jìn)行配置，如下圖:1Physical | ConfigDesktopIP ConfigurationWeb BrowserCis

22、co IP CommunicatorIP AddressSubnet MaskDefault GatewayDNS ServerE MailPPPoE DialerText EditorDHCP o Static其他的主機(jī)和服務(wù)器配置也類似步驟七：將R2與ISP之間的鏈路配置為帶有雙向CHAP身份驗(yàn)證的PPP封裝CHAP身份驗(yàn)證的口令是njito配置如下：打開R2R2#conftR2(config)#int s0/l/0R2(config)#usemame ISP password njitR2(config-if)#encap pppR2(config-if)#ppp auth chapR2

23、(config-if)#exit打開ISP：ISP#conft1 SP( con fig )#usemame R2 password njit lSP(config)#int s0/0/0lSP(con fig-i f)#encap ppp1SP( con fig-i f)#ppp auth!用戶名是對(duì)端設(shè)備的名字 !封裝成PPP協(xié)議!啟用CHAP身份驗(yàn)證AddressDNS Service On OffN0N3JTWTypeDetails1www m A Record0Add!Save| iRemove JDNS CachelSP(config-if

24、)#ppp authentication chapISP(config-if)#cxit步驟八：利用DNS條目配置DNS服務(wù)器：要在Server上配置DNS。確保DNS已啟動(dòng)，輸入以下DNS條目:www. myweb. com 209. 165. 201. 30在PCI和PC2中加入DNS服務(wù)器的IP地址。將其IP地址換掉也可以如下圖: Physical Config DesktopDNSResource RecordsName!TypeA Record五、系統(tǒng)調(diào)試及結(jié)果1. 測(cè)試主機(jī)到服務(wù)器連通性結(jié)果如下圖:Physical ConfigDesktopCommand

25、 PromptPacket Tracer PC Command Line 1.0PCping 209 16S .201. .30Pinging 209.16S 2 01.30 with 32 bytes of data:Reply from 209.1.6S20130:Reply from 0二Reply from 209.16S.201.30二Reply from 0:bytea=32 bytes=32 bytes=32 bytes=32time=219m3 time=lS6ms time=140ms time=125msTTL=12STT

26、L=12STTL=125TTL=12SPing statistics for 209 16S20130: Packets: Sent; 4. Received 4, Lost 0 (0% loss),Approximate round trip imes in mllliseconds:Minimum 125ms, Maximum 219ms, Average 160msPC由上面的測(cè)試結(jié)果可以看出PC1可以Ping通服務(wù)器2. 測(cè)試主機(jī)能否ping通www. myweb. com,并能訪問(wèn)Server的Web頁(yè)面PCping www. myweb. comPinging 209.165.20

27、1.30 with 32 bytes of data:time=156m3time=142mstimalS6msTTL=125TTL12STTL-12STTL-12SReply from 0: byte勻=32 Reply from 209.16520130: bytes=32Reply from 20916S.201.30: byt32Reply from 209.16S.201.30: byt32Ping statistics for 209.16S.201.30:Packets: Sent 4, Received 4. 0 OK loss).Approximat

28、e round trip times in milli-seconds:Minimum = 140ms, Maximum = lS6msr Average = 148msPCPhysical j Config Desktop ;3. 在PT中的Simulation模式下，觀察簡(jiǎn)單PDU (Simple PDU)的模擬測(cè)試過(guò) 程，起點(diǎn)：PCI,終點(diǎn)：Server。 方法：首先點(diǎn)擊右下角“Simulation”，轉(zhuǎn) 換為Simulation模式：選中右列中的add simple PDU(P) ”，然后分別點(diǎn)擊 主機(jī)PC1和服務(wù)器Server：多次點(diǎn)擊按鈕Capture/Forward”單步執(zhí)行操作

29、， 同時(shí)在Event List框中觀察結(jié)果，直到Last Status的狀態(tài)變成“successful為止。Event ListVis. Time (sec) Last DeviceAt DeviceType Info*l.Jlb1.3181.3191.3191.3351.3351.336S22S22S21S22S3 主機(jī)1S21S21S3bIH STP STP STP STP STP STP1.336S21主機(jī)0STPReset Simulation!叼 Constant DelayCaptured to: 1.330 SPlay ControlsBackAuto Capture / Pla

30、yCapture / ForwardEve nt List FiltersACL Filter ARP, BGP, CDP, DHCP, DNSr DTP, EIGRP, FTPZ H.323z HTTPr HTTPS, -.ICMP, ICMPV6, IPSec, ISAKMP, LACP, NTPZ OSPF； PAgPz POP3, RADIUS, RIRvisiDie tvents. r書 SCCP/ SMTP, SNMP, SSHZ STPZ SYSLOG, 7ACACSr TCP, TFTPr Telnet, UDP,VTPEdit FiltersShow Ally Capture

31、 / ForwardEvent List j Simulaticj ) Scenario 0Fire Last Status SourceDestinationType Color Time (sec)I| DeleteSuccessful主機(jī) 0 ICMP0.0004 1 nrToggle PDU List Window六、改進(jìn)意見(jiàn)與收獲體會(huì):在這一次的課程設(shè)計(jì)中，我遇到了很多的問(wèn)題，當(dāng)然了，在經(jīng)過(guò)一系列的 探索之后我也收獲了很多，就比如說(shuō)在課程設(shè)計(jì)中老師提岀的一些問(wèn)題：1. 為什么在測(cè)試聯(lián)通性的時(shí)候會(huì)丟失第一個(gè)數(shù)據(jù)包？因?yàn)樵跍y(cè)試連通性的時(shí)候，第一個(gè)數(shù)據(jù)包作為ARP

32、尋址包發(fā)岀，由于第一 次連接，PC機(jī)之知道服務(wù)器的IP地址而不知道MAC地址，所以通過(guò)ARP包將 IP地址轉(zhuǎn)化為MAC物理地址，這樣才能ping通服務(wù)器，所以如果第二次 Ping,在已經(jīng)知道MAC物理地址的情況下就不需要尋址，第一個(gè)數(shù)據(jù)包也不會(huì) 丟失了。2. 域名解析，會(huì)話超時(shí)域名解析是用來(lái)防止敲錯(cuò)命令而導(dǎo)致的卡機(jī)。而會(huì)話超時(shí)則是用來(lái)防止長(zhǎng) 時(shí)間不用而導(dǎo)致的系統(tǒng)自動(dòng)跳回用戶模式的。3. DCE 和 DTEDCE是數(shù)據(jù)通信設(shè)備,DTE是數(shù)據(jù)終端設(shè)備。在配置DCE端的時(shí)候要注意配 置時(shí)鐘頻率。4. CHAP 和 PPPCHAP是PPP詢問(wèn)握手認(rèn)證協(xié)議。通過(guò)三次握手周期性的校驗(yàn)對(duì)端的身份 可防止來(lái)自

33、端點(diǎn)的重放攻擊，限制暴露于單個(gè)攻擊的時(shí)間。PPP是點(diǎn)對(duì)點(diǎn)協(xié)議，是TCP/IP網(wǎng)絡(luò)協(xié)議包的一個(gè)成員，是TCP/IP的擴(kuò)展。 可以通過(guò)串行接口傳輸TCP/IP包。CHAP在傳送驗(yàn)證包時(shí)是發(fā)送的亂序碼，且經(jīng)過(guò)三次周期性驗(yàn)證才連接好鏈 路，因此，可靠性和安全性也非常高，不易受到攻擊。而PPP只經(jīng)過(guò)一次驗(yàn)證， 且發(fā)送密碼是以明文的方式進(jìn)行發(fā)送的，因此，可靠性比CHAP低很多。當(dāng)然， 也正是因?yàn)镻PP比CHAP封裝簡(jiǎn)單，因此驗(yàn)證效率PPP高一點(diǎn)。這次網(wǎng)絡(luò)課程設(shè)計(jì)讓我對(duì)計(jì)算機(jī)網(wǎng)絡(luò)有了更加深刻的認(rèn)識(shí)，這次的課程設(shè) 計(jì)不同于以往的實(shí)驗(yàn)課，這次更加注重全而提升自己的時(shí)間能力和綜合應(yīng)用水 平。我們本學(xué)期做的實(shí)驗(yàn)基本上是介紹了小型網(wǎng)絡(luò)或者是局域網(wǎng)設(shè)計(jì)和實(shí)現(xiàn)的 過(guò)程中所涉及的各種重要的硬件設(shè)備，了解其特點(diǎn)、適用、連接和配置，而課 程設(shè)計(jì)就是把這些小的知識(shí)點(diǎn)融合在了一起，然后綜合考察各個(gè)方面。需要對(duì) 每一個(gè)概念都能理解，對(duì)每條命令的意義和怎樣實(shí)現(xiàn)的都淸楚，才能保證小型 計(jì)算機(jī)網(wǎng)絡(luò)的成功搭建。在課程設(shè)計(jì)的過(guò)程中，我還通過(guò)實(shí)踐學(xué)習(xí)到了許多以前不淸楚，不了解的 知識(shí)，比如說(shuō)網(wǎng)絡(luò)設(shè)置的一些基本應(yīng)用，熟悉了常用網(wǎng)絡(luò)測(cè)試