计算机网络课程设计报告

PAGE计算机课程设计报告（2010/2011学年第二期学期）题目名称计算机网络系部机电动力与信息工程系专业计算机科学与技术班级计算机学号************学生*******完成时间************指导老师********目录引言 1一、目标与主要任务 11.1目标 11.2主要任务 1二、课程设计的主要内容 22.1配置二层交换机 22.2单个三层交换机不同VLAN间的通信 22.3跨交换机不同VLAN间的通信 32.3.1实现不同交换机不同VLAN间通信 32.3.2实验拓扑 32.3.3实验步骤 42.4静态路由 52.4.1实验要求 52.4.2实验拓扑 52.4.3实验步骤 62.5RIP路由 72.5.1实验要求 72.5.2实验拓扑 72.5.3实验步骤 82.6OSPF 92.6.1实验要求 92.6.2实验拓扑 92.6.3实验步骤 102.7ACL与NAT配置 112.7.1实验要求 112.7.2实验拓扑图 112.7.3实验步骤 112.8PPP配置 122.8.1实验要求 122.8.2实验拓扑图 122.8.3实验步骤 132.9企业网综合案例分析 132.9.1组网需求 132.9.2网络拓扑 142.9.3实验步骤： 142.9.4三层交换配置WEB 15三、实验结果 16四、心得与体会 21五、参考文献 22PAGE13引言自从世界上第一台电子计算机埃尼阿克问世以来，那时候，计算机和通信并没有关系。直到1954年，制造出终端，计算机与通信技术的结合才算开始。现代计算机网络技术开始与20世纪60年代末。美国国防部于1969年开发阿帕网，这就是互联网的前身。计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。通俗地讲就是由多台计算机（或其它计算机网络设备）通过传输介质和软件物理（或逻辑）连接在一起组成的。简单地说，计算机网络就是通过电缆、电话线或无线通讯将两台以上的计算机互连起来的集合。总的来说计算机网络的组成基本上包括：计算机、网络操作系统、传输介质（可以是有形的，也可以是无形的，如无线网络的传输介质就是空气）以及相应的应用软件四部分。一、目标与主要任务1.1目标《计算机网络》是计算机科学与技术专业的核心专业基础课，本课程旨在培养学生对计算机网络的应用、设计能力，同时为后续专业课程的学习打下坚实的基础。实验是巩固课堂教学质量必不可少的重要手段。本实验课的任务是通过实验进一步加深对计算机网络互连设备、协议及其工作原理的掌握，培养学生对计算机网络的各种命令、网络协议、网络配置以及因特网的应用的动手能力。1.2主要任务1、掌握计算机网络的基本概念，了解计算机网络的基本结构，掌握其组建方法。2、认识交换机与路由器等网络设备，正确理解其工作原理，掌握其基本配置方法。3、了解流行网络测试工具的基本功能和使用方法,掌握使用网络工具测试网络状态的方法。4、掌握IP地址的配置方式，掌握子网划分方法。5、掌握在同一网段内与不同网段之间计算机之间的通信原理，理解路由选择协议在网络数据通信中所起作用，正确掌握其在路由器中的配置方法。6、掌握网络协议的分析方法。7、掌握Internet的接入配置方法，学会使用基本Internet的各种应用，如EMAIL，HTTP，FTP，TELNET等，以此加深对应用层协议的理解。二、课程设计的主要内容2.1配置二层交换机1）将电脑与交换机用配置线连接好。2:）在界面中选择2选项，把地址配置为192．168．1．x网关默认注意：保证此电脑的网线连入要配置的交换机3）ping192.168.1.X通，进行下一步操作，不通返回检查4）打开IE，在浏览器中输入：http://192.168.1.x5）进入界面进行相应配置2.2单个三层交换机不同VLAN间的通信<H3C>sys[H3C]vlan100[H3C-vlan100]portEthernet1/0/1[H3C-vlan100]vlan200

[H3C-vlan200]portEthernet1/0/2[H3C-vlan200]intvlan100[H3C-Vlan-interface100]!配置VLAN100的IP地址[H3C-Vlan-interface100]ipadd[H3C-Vlan-interface100]intvlan200!配置VLAN200的IP地址[H3C-Vlan-interface200]ipaddPC主要配置如下：PC1的IP地址:子网掩码:默认网关:PC2的IP地址:子网掩码:默认网关:2.3跨交换机不同VLAN间的通信2.3.1实现不同交换机不同VLAN间通信2.3.2实验拓扑2.3.3实验步骤SWA：<swa>sys[swa]gvrp[swa]inte1/0/1[swa-ethernet1/0/1]portlink-typetrunk[swa-ethernet1/0/1]porttrunkpermitvlanall[swa-ethernet1/0/1]gvrp[swa-ethernet1/0/1]gvrpregistrationfixed[swa-ethernet1/0/1]quit[swa]vlan10[swa-vlan10]quit[swa]vlan20[swa-vlan20]quit[swa]inte1/0/2[swa-ethernet1/0/2]portlink-typeacc[swa-ethernet1/0/2]portaccvlan10[swa-ethernet1/0/2]quit[swa]intvlan10[swa-vlan-interface10]ipadd24[swa-vlan-interface10]intvlan20[swa-vlan-interface20]ipaddr24SWB:<swb>sys[swb]vlan20[swb-valn20]porte1/0/2[swb-vlan20]quit[swb]gvrp[swb]inte1/0/1[swb-ethernet1/0/1]portlink-typetrunk[swb-ethernet1/0/1]porttrunkpermitvlanall[swb-ethernet1/0/1]gvrp[swb-ethernet1/0/1]inte1/0/2[swb-ethernet1/0/1]portaccvlan20PC1pingPC2通2.4静态路由2.4.1实验要求PC1和PC2通过路由器RouterA和RouterB用静态路由实现互连互通。2.4.2实验拓扑RouterARouterA2019RouterB2020交换机A202100交换机B202210E0/0024E0/0024S1/0024S1/0024电脑A电脑BIP：3Mask：GW：0IP：3Mask：GW：0注：红线表示电脑可以直接接入路由器的E端口2.4.3实验步骤1）按照网络拓扑图连好线路，将电脑A的IP地址配置为4，子网掩码为，然后登录到交换机A，将IP地址配置为00；再将电脑B的IP地址配置3，子网掩码为，再登录到交换机B，将IP地址配置为10。此时在电脑A上ping电脑B的IP，不通。2）在电脑A上点击开始->运行->cmd，在命令提示符窗口中输入telnet2019，登录到路由器A上，在提示符窗口中输入以下命令：[H3C]sysnameRouterA//将路由器命名为RouterA[RouterA] interfaceEthernet0/0 //进入以太0口[RouterA-Ethernet0/0] ipaddress0 //配置内网口ip地址[RouterA] interfaceSerial1/0 //进入串口0[RouterA-Serial1/0] ipaddress0 //配置串口ip地址串口[RouterA-Serial1/0]quit //退出端口配置[RouterA]iproute-static0preference60 //配置到对端PC2所在网段的静态路由，缺省优先级为60[RouterA] quit//退出路由器A配置完毕。3）在电脑B上点击开始->运行->cmd，在命令提示符窗口中输入telnet2020登录到路由器B，在提示符窗口中输入以下命令：[H3C]sysnameRouterB//将路由器命名为RouterB[RouterB] interfaceEthernet0/0 //进入以太0口[Router-Ethernet0/0] ipaddress0//配置内网口ip地址[RouterB] interfaceSerial1/0 //进入串口0[Router-Serial1/0] ipaddress0//配置串口ip地址串口[Router-Serial1/0]quit //退出端口配置[RouterB]iproute-static0preference60 //配置到对端PC1所在网段的静态路由，缺省优先级为60[RouterB] quit //退出此时在电脑A上ping电脑B的IP，通。同样在电脑B上ping电脑A的IP，通。配置完毕。2.5RIP路由2.5.1实验要求PC1和PC2通过路由器RouterA和RouterB用动态路由RIP实现互连互通。2.5.2实验拓扑RouterARouterA2019RouterB2020E0/0024E0/0024S1/0024S1/0024电脑A电脑BIP：3Mask：GW：0IP：3Mask：GW：0图11.1网络拓扑图注：红线表示电脑可以直接接入路由器的E端口2.5.3实验步骤1）按照网络拓扑图连好线路，将电脑A的IP地址配置为3，子网掩码为；再将电脑B的IP地址配置3，子网掩码为。此时在电脑A上ping电脑B的IP，不通。2）在电脑A上点击开始->运行->cmd，在命令提示符窗口中输入telnet2019，登录到路由器A上，在提示符窗口中输入以下命令：[H3C]sysnameRouterA//将路由器命名为RouterA[RouterA] interfaceEthernet0/0 //进入以太0口[RouterA-Ethernet0/0] ipaddress0//配置内网口ip地址[RouterA] interfaceSerial1/0 //进入串口0[RouterA-Serial1/0] ipaddress0 //配置串口ip地址串口[RouterA-Serial1/0]quit //退出端口配置[RouterA]rip1[RouterA-rip]network[RouterA-rip]network[RouterA] quit //退出[RouterA]disiprouting-table路由器A配置完毕。3）在电脑B上点击开始->运行->cmd，在命令提示符窗口中输入telnet2020登录到路由器B，在提示符窗口中输入以下命令：[H3C]sysnameRouterB//将路由器命名为RouterB[RouterB] interfaceEthernet0/0 //进入以太0口[Router-Ethernet0/0] ipaddress0//配置内网口ip地址[RouterB] interfaceSerial1/0 //进入串口0[Router-Serial1/0] ipaddress0//配置串口ip地址串口[Router-Serial1/0]quit //退出端口配置[RouterB]rip1[RouterB-rip]network[RouterB-rip]network[RouterB] quit //退出[RouterB]disiprouting-table此时在电脑A上ping电脑B的IP，通。同样在电脑B上ping电脑A的IP，通。配置完毕。2.6OSPF2.6.1实验要求PC1和PC2通过RouterA和RouterB通过OSPF路由协议实现互连互通。2.6.2实验拓扑2.6.3实验步骤RouterA配置//进入e0/0、e0/1接口视图，配置IP地址及掩码<H3C>sysnameRa[Ra]interfaceEthernet0/0[Ra--Ethernet0/0]ipaddress[Ra--Ethernet0/0]quit[Ra]interfaceEthernet0/1[Ra--Ethernet0/0]ipaddress//启动ospf协议，并设置路由器的routerid[Ra]ospf1router-id//创建区域0，在接口e0/0、e0/1使能OSPF[Ra]area[Ra]network55[Ra]network55RouterB配置//配置接口的IP地址及掩码<H3C>sysnameRb[Rb]interfaceEthernet0/0[Rb--Ethernet0/0]ipaddress[Rb--Ethernet0/0]quit[Rb]interfaceEthernet0/1[Rb--Ethernet0/1]ipaddress#//启动ospf协议，并设置路由器的routerid[Rb]ospf1router-id//创建区域0，在接口e0/0、e0/1使能OSPF[Rb]area[Rb]network55[Rb]network552.7ACL与NAT配置2.7.1实验要求公网IP:0.1–03FTP服务器映射公网地址01;www服务器1映射公网地址02；www服务器2（端口号8080）映射供完地址02；SNMP服务器映射公网地址03。内部/24网段的PC可以访问Internet,其他网段的PC机则不能访问Internet,外部PC可以访问内部的服务器。2.7.2实验拓扑图2.7.3实验步骤[H3C]nataddress-group10103#定义公网地址池[H3C]aclnumbernumber2000[H3C-acl-basic-2000]rulepermitsource55[H3C-acl-basic-2000]ruledenysourceany[H3C-acl-basic-2000]quit#设置访问控制类表，定义内部地址。[H3C]interfaces1/0[H3C-serial1/0]natoutbound2000address-group1#在S1/0口，将访问列表2000里的地址转换成公网地址池1里的地址[H3C-serial1/0]]natserverprotocoltcpglobal01insideftp#将内网IP映射成公网IP01[H3C-serial1/0]natserverprotocoltcpglobal02insidewww#将内网IP映射成公网IP02[H3C-serial1/0]natserverprotocoltcpglobal028080insidewww#将内网IP映射成公网IP02(端口号8080)[H3C-serial1/0]natserverprotocoltcpglobal03insidesnmp#将内网IP映射成公网IP03验证：[H3C]displaynatstatistics[H3C]displaynatsess2.8PPP配置2.8.1实验要求（1）.使用CHAP验证，本地用户名为“abcdef”，验证口令为123456。2.8.2实验拓扑图2.8.3实验步骤[Router1]local-userabcdef#创建本地用户名[Router1-user-abcdef]passwordsimple123456#设置明文密码[Router1-user-abcdef]server-typeppp#设置服务类型为PPP[Router1-user-abcdef]quit[Router1]interfaces1/0#进入接口s1/0[Router1-serial1/0]link-protocolppp#链路协议设置成PPP类型[Router1-serial1/0]pppauthenticationchap#认证方式设置成chap[Router1-serial1/0]pppchapuserabcdef#设置对端的认证注：用CHAP认证，双方必须设置相同的密码。[Router2]local-userabcdef#创建本地用户名[Router2-user-abcdef]passwordsimple123456#设置明文密码[Router2-user-abcdef]server-typeppp#设置服务类型为PPP[Router2-user-abcdef]quit[Router2]interfaces1/0#进入接口s1/0[Router2-serial1/0]link-protocolppp#链路协议设置成PPP类型[Router2-serial1/0]pppauthenticationchap#认证方式设置成chap[Router2-serial1/0]pppchapuserabcdef#设置对端的认证2.9企业网综合案例分析2.9.1组网需求说明：该图为某中型企业拓扑图。中心路由器连接总公司的核心交换机，并连接两个分公司；全公司通过中心路由器做NAT上公网。为了网络安全，在中心路由器和INTERNET之间架设防火墙，防火墙采用透明模式；分公司可以访问总公司网络，但是分公司之间不能互相访问。1、根据拓扑图搭好网络环境。2、请为该网络合理规划IP地址。3、全网运行OSPF动态路由协议。4、最终全网能实现互通；并且都能访问INTERNET。2.9.2网络拓扑2.9.3实验步骤：首先规划IP地址PC1:/24网关:/24PC2:/24网关:/24PC3:/24网关:/24PC4:/24网关:/24L3交换机上做vlan100和vlan200的网关L3交换机和中心路由器之间网段为/24网段分公司1和中心路由器之间网段为/24网段分公司1分配给用户IP地址为/24网段分公司2和中心路由器之间网段为/24网段分公司2分配给用户IP地址为/24网段外网出接口IP为:/30,外网网关为/302.9.4三层交换配置WEB第一步：在通过WEB方式登录以太网交换机之前，用户先通过Console口正确配置以太网交换机管理VLAN接口的IP地址。通过Console口在超级终端中执行以下命令，配置以太网交换机管理VLAN的IP地址。<H3C>system-view[H3C]interfaceVlan-interface1（进入管理VLAN）[H3C-Vlan-interface1]undoipaddress（取消管理VLAN原有的IP地址）[H3C-Vlan-interface1]ipaddress2（配置以太网交换机管理VLAN的IP地址为2，子网掩码为）第二步：用户通过Console口，在以太网交换机上配置欲登录的WEB网管用户名和认证口令。l、通过Console口，添加以太网交换机的WEB用户，用户级别设为3（管理级用户）[H3C]local-useradmin（设置用户名为admin）[H3C-luser-admin]service-typetelnetlevel3（设置级别3）[H3C-luser-admin