河南科技大学计算机网络课程设计报告局域网系统的设计及配置实现

..>课程设计说明书课程名称计算机网络课程设计题目局域网系统的设计与配置实现目录目录1第一章绪论1设计的意义、目的和必要性1意义1目的2必要性21.2设计的指导思想21.3主要问题和研究方法2第二章规划与设计原则2规划2设计原则2第三章用户需求分析3第四章主要目标和内容3目标3内容3第五章网络拓扑构造3第六章功能描述与分析4第七章设备配置流程47.1VLAN规划47.2实现VLAN间的通信57.3二层交换机设置管理IP和网关67.4访问互连网提供路由67.5设置RIP协议67.6NAT地址转换77.7访问控制7第八章系统测试结果8为各主机设置IP8测试结果8第九章结论与体会11致谢12参考文献12第一章绪论设计的意义、目的和必要性意义如今计算机网络在信息开展领域有着很大的作用，学习计算机网络这门课程，掌握一定关于局域网系统的设计与配置的能力是我们需要重点去培养的能力，因此我们在教师的带着下运用所学知识做局域网系统的设计与配置实现的课程设计，初步掌握局域网的设计技术和技巧培养开发网络应用的独立工作能力。目的通过对网络的具体规划和组建，系统地理解计算机网络的根本原理和根底知识，了解计算机网络形成过程中可能遇到的主要问题，以及解决问题的根本方法和思路，掌握网络互连设备的使用及工作原理，增加对计算机网络软、硬件组成的感性认识，初步学会典型局域网络的操作和使用技能；必要性加深理解网络分层构造概念，尤其是对话层、表示层、应用层等高层协议软件的通信功能、实现方法，掌握网络互连设备的使用及工作原理，掌握IP地址的配置；加强对计算机网络相关内容的理解，对布局布线和实际软硬件的使用有更深刻的理解。设计的指导思想通过在Cisco虚拟软件平台上构建已经设计好的网络拓扑图并进展相应的IP地址配置、VLAN的划分以及访问机制的设置。使局域网内的数台计算机网络相互连通，并能够进展信息上的交互。1.3主要问题和研究方法在本实验过程中所要解决的主要问题包括网络拓扑图的构建，IP地址的配置，VLAN的划分，访问机制的设置，以及外网与局域网的连接法则。根据各方面的需求设计出网络拓扑图，并完成网络搭建，从而完善整个实验过程。研究方法是自上而下，把整个局域网划分为数个VLAN，然后再给每台计算机分配具体的IP地址。第二章规划与设计原则1〕.根据需求设计出合理的网络拓扑图2〕.配置相应的适宜的IP地址3〕.实现局域网内部VLAN间的通信，访问机制的控制，以及对外网的访问从合理实用为出发点，以符合实际需求为核心，以方便、快捷、适用和平安为原则，来建立一个小型局域网。在实际操作过程中完善实验内容和步骤，从而实现该实验所规定的功能和要求。第三章用户需求分析在信息化社会，网络日益成为人们生活中不可缺少的一局部。局域网网络交互形式以及成我们网络互联过程的一个重要枢纽。这里通过以下实例来实践这样一个局域网配置及网络IP地址的配置过程。假设有一个公司，这里有4个部门〔包括网管、行政、销售、工程〕，分别在几个不同的位置办公，要求规划五个VLAN,分别安排其网络管理、行政、销售、工程部和效劳器群组，然后实现五个VLAN间的通信，并为访问互连网，实现全网互通。最后，按要求配置访问控制列表，实现网络平安访问。第四章主要目标和内容设计符合用户需求的局域网网络拓扑，并完成路由器、交换机配置；在虚拟环境中实现局域网系统的内网连通、Internet，连接局域网功能满足需求说明、保证一定性能要求，如Vlan、ACL、NAT等；公司有4个部门〔网管、行政、销售、工程〕，分别在几个不同的位置办公，要求规划五个VLAN,分别安排网络管理、行政、销售、工程部和效劳器群组，然后实现五个VLAN间的通信。网络管理不能访问外网；工程部只能访问效劳器和外网，不能访问其它3个VLAN；其它VLAN能够互相访问，并能访问互连网，实现全网互通。最后，按要求配置访问控制列表，实现网络平安访问。第五章网络拓扑构造第六章功能描述与分析〔1〕内网用户共享接口IP123.1.1.1上网，VLAN1不能访问外网。〔2〕VLAN4为工程部，只能访问效劳器和外网，不能访问VLAN1,2,3〔3〕其他VLAN可以相互访问，并能访问互连网，实现平安互通〔4〕VLAN1：网络管理VLAN2：行政部VLAN3：销售部VLAN4：工程部第七章设备配置流程7.1VLAN规划第一局部：〔1〕将S3560设为效劳器，定义域为abc．S3560〔config〕#vtpdomainabc#vtpmodeserver〔2〕划分4个vlan.(vlan2,3,4,10)S3560〔config〕#vlan2#vlan3#vlan4#vlan10〔3〕开启主干S3560〔config〕#intf0/2#swtrunkencapdot1q#swmodetrunk#swtrunkallowedvlan1-4S3560〔config〕#intf0/3#swtrunkencapdot1q#swmodetrunk#swtrunkallowedvlan1,#swtrunkencapdot1q#swmodetrunk#swtrunkallowedvlan1,4〔4〕端口划入相应vlanS3560〔config〕#intf0/20#swmodeaccess#swaccvlan10第二局部：〔1〕将S2950-1参加域，设为客户端S2950(config)#vtpdomainabc#vtpmodeclient〔2〕开启主干f0/24S2950〔config〕#intf0/24#swmodetrunk#swtrunkallowedvlan1-4〔3〕将端口划到vlanS2950〔config〕#intf0/2#swmodeacc#swaccvlan2S2950〔config〕#intf0/3#swmodeacc#swaccvlan3S2950〔config〕#intf0/4#swmodeacc#swaccvlan4第三局部SW-2和SW-3配置第四局部查看#shvlan7.2实现VLAN间的通信〔1〕翻开路由功能S3560(config)#iprouting〔2〕设置SVI接口，建立路由表S3560(config)#intvlan1#noshutS3560(config)#intvlan2同样，分别为VLNA3,4,10设置相应的IP地址。〔3〕查看SW#shipinterfacebriefSW#shiproute标记完毕7.3二层交换机设置管理IP和网关SW29-1:intvlan1SW29-2:intvlan1SW29-3:intvlan17.4访问互连网提供路由〔1〕将接口F0/23、F0/24设为路由接口，并配置IP地址。S3560(config)#intf0/23#noswithcportS3560(config)#intf0/24#noswithcport#ipadd172.16.12.1255.255.255.0〔2〕为访问互连网设置默认路由〔3〕查看sw#shipinterfacebriefsw#shiproute7.5设置RIP协议〔1〕在三层交换机上设置S3560(config)#routerrip〔2〕在漏油器R1上设置〔仅有f0/0口网段参加〕r1(config)#routerripNAT地址转换配置路由器R1，实现网站172.16.10.1静态转换为IP123.1.1.2/29,内网用户共享接口IP123.1.1.1/29上网，vlan1不能上网。〔1〕配置NAT接口r1(config)#intf0/0#ipnatinsider1(config)#intf0/1#ipnatoutside〔2〕设置静态转换〔3〕设置动态转换r1(config)#ipnatpoolabc123.1.1.1123.1.1.1r1(config)#ipnatinsidesourcelist10poolabcoverload〔4〕查看R#shipnattrans7.7访问控制VLAN4为工程部，只能访问VLAN10的效劳器和互连网，不能访问VLAN1，2，3access-list100permitipanyanyS3560(config)#intvlan4ipaccess-group100in第八章系统测试结果V2销售部172.16.2.16172.16.172.16.VLAN4为工程部，只能访问效劳器和外网，不能访问VLAN1,2,3其他VLAN可以相互访问，并能访问互连网，实现平安互通VLAN1的访问情况图8-1VLAN2的访问情况