微机20李婷婷

1、 计算机网络工程 课程大作业 项目名称： 不同网络的设计与配置 专业班级： 微机 101 学 号： 20 姓 名： 李婷婷 指导老师： 腾步炜连云港职业技术学院信息工程学院2012 年 5月 7号目录目录1一、大作业题目：不同网络的设计与配置21、考核内容：23、配置要求3三、设计步骤41、中型企业的局域网42、小型局域网63、服务器群74、中间ISP网络设置85、无线局域网10四、校检111、中型企业的局域网校检112、小型企业的局域网校检123、无线局域网校检13一、大作业题目：不同网络的设计与配置二、具体内容1、考核内容：1) DNS、Web服务器的配置2) 交换机、路由器的基本配置 3

2、) 静态路由与默认路由的配置 4) 动态路由协议 RIP V2 的配置 5) IP 地址的规划与子网的划分 6) 基于交换机端口 VLAN 的划分 7) 利用路由器实现 VLAN 之间的通信8) ACL 的配置9) 无线路由器的配置 10) 企业接入与普通家庭用户接入网技术的区别和方式2、背景描述：在现实的网络设计中，不同的网络用户采用不同的接入技术，如下图所示： 1）中型企业的局域网接入到 ISP 的网络，通过路由器的串行口接入。 2）家庭或小单位的网络使用 ADSL 接入技术，通过电话线接入，如图中的无线局域网部分。 3）小型的企业网络则采用以太网的方式接入。 ² 中型企业局域网

3、中，有四个部分，每个部门的计算机数目分别为 80 台, 16台, 30 台，7 台。整个局域网申请 1 个 C 的网段，为 192.16.x.0/24。 ² 小型局域网中，有两个部门，划分成两个 VLAN，每个 VLAN 各属于一个子网。该企业申请到的网段为 210.30.x.0/24。 （x使用你学号的后两位）² 家庭的网络中，只申请到一个外网的 IP，内网使用无线局域网技术。 ² ISP 的网络中，存在 1 各 DNS 服务器，进行域名解析，另外两台是 Web 服务器，域名分别为 ，和 。3、配置要求1）对网络中的网络设备进行 IP 地址规划，要求在划分子网的

4、时候使用最优化原则（根据主机数目的来确定子网号，IP 地址规划时要尽量节约地址）。路由器接口的 IP 地址为该子网中最小的 IP 地址。 2）按照上述要求，给网络中的相关计算机、交换机和路由器分配 IP 地址。（每一台 switch 和 router 都按照图中要求配置上主机名和密码（包含 telnet 登陆的密码，统一配置为 network）。 3）在中型企业接入到 ISP 网络中，使用的是串行线，要配置 DCE 的使用频率。4）在中型企业网中，使用 RIPv2 动态路由协议。 5）在小型企业网络中，要求在交换机上划分 VLAN，但是可以实现 VLAN 之间的通信。 6）网络中所有的 PC

5、要能够访问到服务器。 7） 配置ACL访问控制列表，实现VLAN10 的网络可以访问 ，不能访问，VLAN20的网 络 可 以 访问 ，不 能 访 问，其他的网络则不受限制，都可以访问。8）在无线局域网中，使用 ADSL 接入到 ISP。内网的计算机的 IP 地址为通过DHCP 服务器自动获取。 无线局域网的 SSID 配置为你的名字拼音（要求大写），WEP 密钥配置为0123456789。（选作）三、设计步骤1、中型企业的局域网1）按中型企业局域网中，有四个部分，每个部门的计算机数目分别为 80 台, 16台, 30 台，7 台。整个局域网申请 1 个 C 的网段，为 192.16.x.0/

6、24，得到的拓朴图如3-1所示 图3-1 2）路由器基本配置代码 作业要求的路由协议为RIPV2协议 路由器R1的配置Router>enRouter#config tRouter(config)#interface s2/0Router(config-if)#clock rate 64000Router(config-if)#no shutdownRouter(config-if)#interface s3/0Router(config-if)#no shutdownRouter(config-if)#interface s6/0Router(config-if)#no shutdown

7、Router(config-if)#exitRouter(config)#router ripRouter(config-router)#version 2Router(config-router)#endRouter# 路由器R2的配置Router>enRouter#config tRouter(config)#interface fa0/0Router(config-if)#no shutdownRouter(config-if)#Router(config-if)#interface fa1/0Router(config-if)#no shutdownRouter(config-i

8、f)#Router(config-if)#interface s2/0Router(config-if)#clock rate 64000Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#router ripRouter(config-router)#version 2Router(config-router)#endRouter# 路由器R3的配置Router>enRouter#config tRouter(config)#interface fa0/0Router(config-if)#no shutd

9、ownRouter(config-if)#Router(config-if)#interface fa1/0Router(config-if)#no shutdownRouter(config-if)#Router(config-if)#interface s2/0Router(config-if)#clock rate 64000Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#router ripRouter(config-router)#version 2Router(config-router)# 2、小

10、型局域网1）按有两个部门，划分成两个 VLAN，每个 VLAN 各属于一个子网。该企业申请到的网段为 210.30.x.0/24，的要求，画出的拓朴图如图3-2所示： 图3-21）路由器基本配置代码 路由R4的配置 Router>enRouter#config tRouter(config)#interface fa0/0Router(config-if)#no shutdownRouter(config-if)#interface fa1/0Router(config-if)#no shutdown 激活端口Router(config-if)#Router(config-if)#int

11、erface fa1/0.10 创建并进入自接口10Router(config-subif)#encapsulation dot1Q 10 为该子接口配置IEEE802.1q协议Router(config-subif)#ip address 210.30.27.1 255.255.255.128 为该子接口配置IP地址Router(config-subif)#exitRouter(config)#interface fa1/0.20 创建并进入子接口20Router(config-subif)#encapsulation dot1Q 20Router(config-subif)#endRout

12、er(config)#access-list 2 deny 202.112.10.4 拒绝来自202.112.10.4网段的流量Router(config)#access-list 2 permit any 允许其他流量通过Router(config)#access-list 3 permit anyRouter(config)#interface fa1/0.10Router(config-subif)#ip access-group 2 out 子接口下调用访问控制列表Router(config-subif)#interface fa1/0.20Router(config-subif)#i

13、p access-group 3 outRouter(config-subif)#exitRouter(config)#router ripRouter(config-router)#version 2Router(config-router)#en 交换机S1的配置 Switch>enSwitch#config tSwitch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#interface range fa0/1-10Switch(

14、config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 10Switch(config-if-range)#exitSwitch(config)#interface range fa0/11-23Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 20Switch(config-if-range)#exitSwitch(config)#inter

15、face fa0/24Switch(config-if)#switchport mode trunk Switch(config-if)#end3、服务器群1）根据要求： ISP 的网络中，存在 1 各 DNS 服务器，进行域名解析，另外两台是 Web 服务器，域名分别为 ，和 ，网段为202.112.10.0/24，画出拓朴图如图3-3所示： 图 3-31）DNS配置如图3-4所示： 图 3-4两台域名分别为 和 服务器的IP地址设置如图3-5所示： 图 3-54、中间ISP网络设置1)如图3-6的拓朴图：图3-62) 路由R5基本的配置 Router>enRouter#config

16、tRouter(config)#interface fa0/0Router(config-if)#no shutdownRouter(config-if)#interface fa1/0Router(config-if)#no shutdownRouter(config-if)#interface s2/0Router(config-if)#no shutdownRouter(config)#interface fa6/0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#Router(config)#router

17、 ripRouter(config-router)#version 2Router(config-router)#exitRouter(config)#access-list 1 permit 202.112.10.0 0.0.0.255 允许来自202.12.10.0网段通过Router(config)#interface s2/0Router(config-if)#ip access-group 1 out 接口下访问控制列表调用Router(config-if)#exitRouter(config)#username zhoushengli password 0 network 配置拨号用户的登录名及口令Router(config)#ip dhcp excluded-address 180.20.2.1 配置拨号用户使用的DHCP地址池Router(config)#ip dhcp pool pstnRouter(dhcp-config)#exitRouter(config)#interface fa6/0Router(config-if)#