【南通大学】网络课程设计报告

1、计算机科学与技术学院计算机网络课程设计校园网网络的构建学院： 计算机科学与技术学院 班级： 软件工程121 姓名： 金凯 学号： 1102052019 指导教师： 王丹丹 1、 课题要求1.1题目 图1 某学校校园网拓扑表1 路由器接口地址表设备接口ipv4地址r2s0/0/023.1.1.2/24s0/0/124.1.1.2/24fa0/012.1.1.2/24r3s0/0/034.1.1.3/24s0/0/123.1.1.3/24fa0/0212.1.1.1/24r4s0/0/024.1.1.4/24s0/0/134.1.1.4/24某学校校园网拓扑如图1所示。为了缓解ip地址不足的问题，

2、pc6和pc4使用ipv4私网地址；pc11、pc 12、pc 21及pc 22使用ipv4公网地址。校园网通过路由器r1接入internet，r2、r3和r4模拟因特网中的网云，其中r2为isp的接入路由器。最右侧为web服务器。具体的设备连接与ip地址配置如图1所示。图中没有特殊说明的，子网掩码均默认为255.255.255.0。利用思科packet tracer组建如图所示网络，并实现以下功能：1、vlan10网关地址为210.28.10.1/24 ；vlan20网关地址为210.28.20.1/24vlan10与 vlan20网关均设在路由器r1上。要求pc11、pc 12、pc 21

3、及pc 22能互相ping通，且都能ping通web server2、使用nat配置， pc4和pc6使用ipv4私网地址能ping通web server4、设置acl，最后使得vlan20所属主机不能通过web方式访问web server（但可以ping通web server），其他主机流量没有任何限制。5、r1上配置静态路由，在路由器r2、r3及r4上配置动态rip路由。（除此以外，可在r1、r2、r3及r4可根据需要自行配置默认路由或某条路由。）1.2设计要求 （1）培养一定的自学能力和独立分析问题、解决问题的能力。包括学会自己分析解决问题的方法，对设计中遇到的问题，能通过独立思考、查阅

4、工具书、参考文献，寻找解决方案。 （2）初步掌握计算机网络分析和设计的基本方法。通过分析具体设计任务，确定方案，画出具体的网络拓扑结构图，并写出具体配置步骤情况，提交正式课程设计总结报告打印及电子稿一份； （3）课程设计报告要求独立完成，不得有相互抄袭现象。 报告内容包括： 具体设计任务； 基本思路及所涉及的相关理论； 方案设计（主要网络设备、网络拓扑结构设计图）； 网络具体配置步骤； 调试过程中出现的问题及相应解决办法； 个人体会及建议； 参考资料。1.3基本思路及所涉及的相关理论思路：1 画出如图的拓扑图2 配置各台主机、服务器的ip、子网掩码3 配置各路由器端口的ip4 进行动态路由的配

5、置5 划分vlan6 设置acl7 ping测试涉及到的理论：u 交换机、路由器的作用u 私网地址与公网地址的概念u rip协议及其原理u 网路安全及acl的配置u 端口的概念二、设备选型2.1主要的网路设备主机（pc-pt）交换机（2950-24）三层交换机（3560-24ps）路由器（2811）服务器（server-pt）2.2网络拓扑结构设计图3、 ip地址分配表设备接口ip地址router0f0/0192.168,.3.1/24f0/1210.28.60.2/24router1f0/0.1210.28.10.1/24f0/0.2210.28.20.1/24f0/1192.168.2.1

6、/24s0210.28.60.1/24s112.1.1.1/24router2s012.1.1.2/24s123.1.1.2/24s224.1.1.2/24router3f0/0212.1.1.1/24s1/023.1.1.3/24s1/134.1.1.3/24router4s1/024.1.1.4/24s1/134.1.1.4/24server-212.1.1.2/24pc6-192.168.3.2/24pc11-210.28.10.11pc21-210.28.20.21pc12-210.28.10.12/24pc22-210.28.20.22/24pc24-192.168.2.24、 配置

7、方案4.1配置样例1、ip、子网掩码及默认网关的设置方法：点击各终端设备点击桌面ip配置以pc6为例，其他一样。2、 各路由器端口的ip配置以router0为例，其他端口依次类推。3、 使用rip协议配置动态路由以router1为例，其他路由器的端口依次类推。注意在这之前要配置好路由串口的时钟。当所有路由器都使用rip协议配置好后，可以使用ping命令测试一下，可以发现，使用私网地址的主机都可以ping通服务器。使用公网地址的都ping不通服务器。没有划分vlan。4、 划分vlan以switch3交换机的一个端口为例，该端口连接一个一台主机，mode 为access。 switch的最上面端

8、口需要通过两个虚拟网络，所以mode为trunk其他的配置依次类推，下面配置 route1路由器。因为route1路由器的左下端口连接了两个不同的vlan，所以要单独配置，且mode为trunk.5、 设置acl根据题目的要求，经过分析，认为在route3上设置acl较为合适。4.2网络测试v 使用私网地址的pc6主机ping 使用私网地址的pc4主机v 使用私网地址的pc6主机ping 服务器v 使用私网地址的pc6主机ping 使用公网地址的且在虚拟局域网10的主机v 使用私网地址的pc6主机ping 使用公网地址的且在虚拟局域网10的主机v 虚拟局域网10的主机ping使用私网地址的pc

9、4v 虚拟局域网20的主机ping使用私网地址的pc4v 虚拟局域网10的主机ping虚拟局域网20的主机v 虚拟局域网10的主机ping服务器v acl的测试，虚拟局域网10能通过web访问服务器，虚拟局域网20不能。虚拟局域网10中pc11：虚拟局域网10中pc22：5、 配置代码分析1. 配置vlan：1） 创建vlan在cisco ios中有两种方式创建vlan,在全局配置模式下使用vlan vlanid命令，如switch(config)#vlan 10；在vlan database下创建vlan,如switch(vlan)vlan 202） 把端口划分给vlan(基于端口的vlan

10、) switch(config)#interface fastethernet0/1进入端口配置模式switch(config-if)#switchport mode access配置端口为access模式switch(config-if)#switchport access vlan 10把端口划分到vlan 102. 配置路由器：1）配置路由器fastethernet接口ip地址 2）配置路由器serial口ip地址3）设置串口时钟速率(dce) 4）配置路由协议rip6、 总结6.1遇到的问题及解决方案问题1：虚拟局域网内的主机ping不通服务器解决方法：仔细查看所在的路由器，发现端口的mode不对，网关设置也不对。重新设置。问题2：局域网1能ping通服务器，但ping不通使用公网地址的四台主机解决方法：重新用rip协议配置了路由器，原先配置存在问题。问题3：设置acl的时候不知道该怎么写命令解决方法：每次不会写的时候在命令后面敲 ? ，然后他会给出提示，根据提示写出下一步的命令。6.2个人体会及建议通过本次的课程设计，让我知道了我由于对ios的各