张耀《计算机网络》课程设计报告书(367)

1、计算机网络 课程设计报告书 专业：计嵌 班级：计嵌 学号： 姓名：张耀目录一、设计题目二、设备选型三、地址规划四、拓扑图设计五、主要技术六、配置清单七、汇总报告一、设计题目1、课设目的 巩固计算机网络和网络通信两门课程的知识，在本次课程设计中充分利 用前面所学的知识，熟练应用所有技术， 系统掌握一个较为复杂的网络配置过程。 在课设中有少量需要的技术教学过程中没有涉及，请自己查阅资料。2、课设内容10 ID. 10.11/24Server-lPTZ¥_Web Server10.10. ID. 10 网关 ICUQ 10. 11ZYfromc-realy2311Z¥_R 口营毬

2、2811 1 RauterSFaD/ol WjD/l .2911、虬 m. l&l 4如 RouterWXt172.10. 2D. L3/&4-丁冋制J一 “fl rce«丄护TTk 10.1.1.2 拆 梨蟹Z¥_Router2、172 16.2 3/217a他10.2.2.3/242*! 192,168 2 251 闪4Ja0/Sjter3FO/12,Laptop-PTZY.PC1132.138.1:1网关血Lge. 3.2B4lapCcp-PTZV.PC4192. ISB. E. 1网关個.l. 2.254192. 368 L2网关便1SS. 1.26

3、4闷关 192- 项目背景：某中小型企业有两个部门，销售部()与行政部()。要求同部门之间采用 二层交换网络相连。不同部门之间采用单臂路由方式互访。 企业有一台内部服务 器,承载内部网站，方便员工了解公司的即时信息局域网路由器启用多种路由协 议(静态路由、动态路由协议),并实施路由控制、负载均衡、链路认证、访问限制 等功能.企业有一条专线接到运营商用以连接互联网 ，采用圭寸装，由于从运营商只 获取到一个公网地址，所以企业员工上网需要做网络地址转换，具体拓扑结构如 上图所示。二、设备选型名称型号数量路由器台交换机台主机台直通线根多模光缆根交叉线根 :主机台主机台网云个三、地址规划设备接口地址网关

4、运营商四、拓扑图设计五、主要技术:在路由交换领域，的中继端口叫做。技术用在交换机之间互连，使不同通过共 享链路与其它交换机中的相同通信。 交换机之间互连的端口就称为端口。 是基于 第二层数据链路层（）的技术。:在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域 对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。 不同的 广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为。单臂路由：在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离 的。不同的广播域之间想要通信，需要通

5、过一个或多个路由器。 这样的一个广播 域就称为。默认路由：默认路由是一种特殊的静态路由，指的是当路由表中与包的目的地址 之间没有匹配的表项时路由器能够做出的选择。如果没有默认路由，那么目的地址在路由表中没有匹配表项的包将被丢弃， 默认路由在某些时候非常有效，当存 在末梢网络时，默认路由会大大简化路由器的配置， 减轻管理员的工作负担，提 高网络性能。动态路由：动态路由是指路由器能够自动地建立自己的路由表，并且能够根据实际情况的变化适时地进行调整。（、）:访问控制列表（，）是路由器和交换机接口的指令列表，用来控制端口进出的 数据包。帧中继：帧中继（）是一种用于连接计算机系统的面向分组的通信方法。它

6、主 要用在公共或专用网上的局域网互联以及广域网连接。大多数公共电信局都提供 帧中继服务，把它作为建立高性能的虚拟广域连接的一种途径。:（，网络地址转换）是年提出的。当在专用网内部的一些主机本来已经分配到 了本地地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主 机通信（并不需要加密）时，可使用方法。六、配置清单一、基本配置、按上面的拓扑结构搭建仿真网络硬件Scrvcr-lPTLfipUflp-PT2、给路由器和交换机命名（可以自己选择命名） 为命名（其他设备操作相同）Acuteztconf tEnter conf 1 guratxan ccmnancis one per line

7、 . End with. CNTL/Z. Routes (config) #hostnam& ZY_R口at轻匸日运营变ZY Routers-(config)#所有设备重新命名后I -2£11Z¥_R.Oijter5-逗書吏Cloud-PTZf_firame-rrea lyuteriZ¥_Rauter42311 1 Rauteir；ScrvGr-PT ZY VVeb ServerLiBpehPTLaptop-PTZY_PC43、配置和启动交换和路由的接口，配置终端设备的地址和默认网关 配置的地址和默认网关（其他设备操作相同）更 Z¥_PC1IPf

8、t!置O自动获取«手动设畫IP地址子网擅码255,255*2554虹认网关DNSflE务器WEB満览署患科通信客户誌Swrh开启并配置的接口，并为其配置地址等属性（其他设备操作相同）更 Z¥_Router1- X朝览 归 此令行二、交换机配置、配置，捆绑与的接口 要求使用 协议中的主动协商模式 配置和Switch>enSwitchconf 匸Inter conf igruration coznniands ； one per1 1 ine. End with CNTL/Z .Swiitch (config)range fO/11 一 13Switch(config-i

9、f-range)fswitchpo匚匸 mode trunkSwitch(confij-if-range)tcha nne1-gr cup 1% Incoinplel;e ccimiaind aSwitch (conf i j-xf-range) channel-gFEDup 1 Biode desirableSwitch(config-if-range)就 |2、配置，在与上配置，域名为作为作为，设置密码为。>配置Switch (ccnf ig)domain nantcngDomain name already set to nant-cngr Switch(config)#vtp p

10、assword studentPassword already set to studentSwitch (config)siode serverDevice mcde already VTP SERVER Switch (config) #vtp versioxi 2>配置Switeh (cenf ig) #vtp domain nant-ong1Damin naxn# already set tu na.ntong.Swiitch (conf ig> #vtp password studentPassword alreadyto studentSwitch(config)

11、74;vtp mode clientDevice rno-de alEeadyULI ENT,S wixcii (eonf igj tf vtp ver si.on 2Cannot modify version in FTF client modeSwitch(eonfig)車3、 配置创，建，命名为。命名为.并把相应的接口划分到所属中。在上设置管理 地址为;再设置管理，地址为.做一个访问控制，要求只有可以远程访问.在上创建int&rfae-e VIah 10ip address 192,l8_l-10 3SS.3SS 355.0iinterface VlanZOip address

12、192,18,2,10 2SS.2SS.2SS.0在上做访问控制access-list 110 deny tcp host 192.13.1.1 howt 10.10.10.ID aq ww access-llrt 110 deny -cp best 19C.18,2.2 hos 1010,10.ID eq wwv aceess-lifit 110 penniE ip my any、单臂路由配置。单臂路由以的作为出口网关。以的作为出口网关。（若无法实现，可以在一台路由器实现单臂功能）intierfa匚已 FastEthemetO/1,10« nc apsul a 11 on. do

13、t IQ 10ip address 153 1£已1：54 255,255.255 0interface FastEham&tO/Q 20eneapsulat ion dotlO 20ip address L9Z丄8255.255.2550三、路由配置、默认路由配置，在上配置默认路由，出口指向运营商.ip nat inside souecs list SSSexiall/1ip Classlessip rout# o.a.a.a a.o.o.o 200.1.1.2 |.、在内网路由器上配置（关闭自动汇总）,使得全网互通，关闭与运营商的接口宣router cipversion

14、2network 17"P1 -0 network 200.1 -1_0 nd 呂u匕匕:smimAr#、在内网路由器配置单区域（）,使得全网互通，关闭与运营商的接口宣告。router ospf 1lag-adjsceney-changesneEwork 173.16.0.0 0,0,255.2专5 area 0 de £ aul 匸-info rstia t ion or iginate、配置，在上设置访问限制：所有用户都可以通；除和以外，其他用户都可以访问 内部网站。accsES-list ! dany tcp hQfit 12,1£8.1.1 hst 10.

15、10 «q wwaccass-lisl; 110 d«ny tep hot 192.18.2.2 hose 10.10.10.10 «q wwcces-l-st 丄丄0 permit ip *ny wny测试（、都可以通）P ZV PC2- X蔚廷呈遛奥疋Custom Interface命令提示符Txacei. PC C&nmLnd L£q« 1.0POping 10-.Seply fizoni 10-10.10-丄(3 : bytes=32Reply f roai 10-10.10 丄0: bytes=32a*ply from 10.

16、10 uLO10: byt«s"3210; bytes=32t xiruelHis TTL!=124 tlmje3ms TTD=2F4TTD"124TTL=124Pijiging 10,10,10 r 10 with 32 bytes of:Ping statistics for 10 »10-10.10:Packets: 吕巳口匸 = 4. Received = 4, Losl; = 0 (0% loss),Approximate round icrip tlnijes in soi 111-seconds:Minijmm 丄用十 MaxIdillsi

17、 : 3ms. Ave-rag« 丄竝鼻测试（、可以访问）雯 ZY_PC2Custom Interface测试（、不可以访问）雯 ZY_PC1- X超繼 £楚 秦壬 Custom Interface四. 广域网配置链路配置，在的串行链路封装，进行认证，为创建用户名，密码为为创建用户名 密码为.为创建interface Seri&IIZ1ip 図且e nc apsula 11c n pppppp authentication, papppppap s ent-us ft maiLe Alice password 0 22222222为创建Pouter (config)

18、password 0 22222222Pouter(config)tint sl/LSouter(config-if)tncaPouter (conf ig-if) tncapsulat;ion pppAouter(csnfig-if)fppp 風nthSouter (eenf igif (:ppp au.th&nticatiDn papSouter(configif)#ppp pap sent;-usrname Bob password Q 11111111Souter(eonfigif)t% LUTE PROTO- S -UPDOWN: Lin# protocol on Inter

19、face Seziall/1.,. changedto up.边界路由和运营商链路配置。网云()配置串口配置(操作相同)中 Z¥_frame-realyFrame Relay: SerialO端口状态LMlDLCI-DLU504ModemsEther net右Coaxial7甲 Z¥_frame-realy-总生玩墅負ModeirrSEthemet6Coaxial7504Frame RelaySerialOS04t<->SerialO504端口子做路子锥路iTigrSena 1140S折左厂SerialOS04fP*配置，在边界路由器上配置，使得企业内部所有都能

20、上网（通运营商的），但不允许 连接外网。interface TastEthernet0/0ip address2SSaE5B.25S,0|p nat insideduplex autospeed autoace FasEthc-rnetO /1ip address 172.1 .24 255.2SS .2SS.0 lipinsideduplex autospeed auto interface! Seriall/lip addE&ss 200.1.1.1 25E.2E5.255.0 encapsulation. ftame-relayfEaLEts-Eelay int&tfaee= dlci 405 土上且凸色-上色工且賞1朮ii-匸yp色 ans± ip 口白匚色口目匸 立口弓idie 弓口li：sr 99 i口匸書匸吧承c令 S令匸九曰丄丄”丄 口它辱£1口虽d测试（、可以运营商）更 ZY_F>C3一 XCustom Interface测试（不可以运营商）