计算机网络课程设计-小型网络的实现

计算机网络课程设计—小型网络的实现成绩南京工程学院课程设计说明书(论文)题目小型网络的设计与实现课程名称计算机网络院（系、部、中心）专业班级学生姓名学号设计地点指导教师设计起止时间：2013年7月1日至2013年7月5日实验步骤说明步骤一：按图所示的网络拓扑图在PT环境中建立相应的拓扑图。对其中的各项配置可以给予合理的改变，比如更改IP地址，登陆密码等等。采用一个服务器，3个路由器，一个三层交换机，2个二层交换机和3个PC机连接建成这样的一个小型网络，其中PC机与交换机之间、路由器与交换机之间的连线用直连线，路由器之间的连接用串口线，交换机之间的连线、主机与路由器之间的连线用交叉线。步骤二：根据拓扑上显示的设备名称将每个设备设置对应的名称，如：S3。在R2、R3和ISP上：关闭域名解析，通过console登录时关闭会话超时，打开输出同步。配置如下：打开S3（重复相同的步骤不再进行说明）S3>enS3#conft!进入全局配置模式S3(config)#hostnS3(config)#hostnameS3!将交换机设备的名称改为S3打开R2R2>enR2#conft!进入全局配置模式R2(config)#hostR2(config)#hostnameR2!配置路由设备的名称为R2R2(config)#noipdomain-lookup!关闭域名解析R2(config)#linecoR2(config)#lineconsole0!进入控制台线路配置模式R2(config-line)exec-time00R2(config-line)#noexec-tiR2(config-line)#noexec-timeout!关闭会话超时R2(config-line)#loggingsy!打开输出同步R2(config-line)#end打开R3R3>enR3#conftR3(config)#hostnameR3!配置路由设备的名称为R3R3(config)#noipdoR3(config)#noipdomain-lookupR3(config)#linecR3(config)#lineconsole0R3(config-line)exec-time00R3(config-line)#noexec-tR3(config-line)#noexec-timeoutR3(config-line)#loggingsy打开ISP:ISP>enISP#conftISP(config)#hostnISP(config)#hostnameISP!配置路由设备的名称为ISPISP(config)#noipdomain-lookupISP(config)#linecoISP(config)#lineconsole0ISP(config-line)exec-time00ISP(config-line)#noexec-timeoutISP(config-line)#loggingsy步骤三：设置R2、R3的用户名和密码配置如下：打开R2：R2#conftR2(config)#linevty0!只允许一个人可以telnetR2R2(config-line)#pasR2(config-line)#passwordccsp!设置密码为ccsp打开R3R3#conftR3(config)#linecR3(config)#lineconsole0R3(config-line)#pasR3(config-line)#passwordccna!设置console的密码为ccnaR3(config-line)#exitR3(config)#enablepasR3(config)#enablepasswordccnp!enable的密码为ccnp步骤四：在S3、R2、R3和ISP上分别对接口进行配置。使用地址表（可以自己重新进行IP分配）确定接口地址，标出地址和相应的接口名称。确定哪些接口是DCE接口，配置DCE接口的时钟频率为64000。根据地址表，逐个配置交换机和路由器各接口的地址。地址表：设备接口IP地址子网掩码S3Fa0/10Fa0/20Fa0/3R2Fa0/S0/0/52S0/1/00852R3Fa0/1S0/0/52ISPFa0/08S0/0/05852PC1NIC54PC2NIC54PC3NIC54ServerNIC98接口配置如下：打开R3：R3#conftR3(config)#intfa0/1!进入端口配置模式R3(config-if)#ipadR3(config-if)#ipaddress!配置fa0/1口的IP地址R3(config-if)#noshuR3(config-if)#noshutdown!开启路由接口配置R3(config-if)#exitR3(config)#ints0/0/1R3(config-if)#ipaddR3(config-if)#ipaddress52!配置s0/0/1口的IP地址R3(config-if)#noshuR3(config-if)#noshutdownR3(config-if)#exit打开R2：R2#conftR2(config)#intfa0/1!进入端口配置模式R2(config-if)#ipadR2(config-if)#ipaddress!配置fa0/1口的IP地址R2(config-if)#noshuR2(config-if)#noshutdown!开启路由接口配置R2(config-if)#exitR2(config)#ints0/0/1R2(config-if)#ipaddR2(config-if)#ipaddress52!配置s0/0/1口的IP地址R2(config-if)#noshuR2(config-if)#noshutdownR2(config-if)#exitR2(config)#ints0/1/0R2(config-if)#ipaddress0852R2(config-if)#noshuR2(config-if)#noshutdownR2(config-if)#exitR2(config-if)#clockrate64000!对于DCE端配置接口的时钟频率为64000R2(config-if)#exit打开ISP:ISP#conftISP(config)#intfa0/0!进入端口配置模式ISP(config-if)#ipadISP(config-if)#ipaddress8!配置fa0/0口的IP地址ISP(config-if)#noshuISP(config-if)#noshutdown!开启路由接口配置ISP(config-if)#exitISP(config)#ints0/0/0ISP(config-if)#ipaddISP(config-if)#ipaddress5852!配置s0/0/0口的IP地址ISP(config-if)#noshuISP(config-if)#noshutdownISP(config-if)#clockrate64000ISP(config-if)#exit下面的三层交换机的接口IP地址的配置要启用三层交换机的三层功能打开S3S3>enS3#conftS3(config)#intfa0/1!打开fa0/1接口S3(config-if)#noswitS3(config-if)#noswitchport!启用三层交换机的三层功能S3(config-if)#ipaddS3(config-if)#ipaddress0!配置fa0/1接口IP地址S3(config-if)#noshuS3(config-if)#noshutdownS3(config-if)#exitS3(config)#intfa0/2!打开fa0/2接口S3(config-if)#noswitS3(config-if)#noswitchport!启用三层交换机的三层功能S3(config-if)#ipaddS3(config-if)#ipaddress0!配置fa0/2接口IP地址S3(config-if)#noshuS3(config-if)#noshutdownS3(config-if)#exitS3(config)#intfa0/3!打开fa0/3接口S3(config-if)#noswitS3(config-if)#noswitchport!启用三层交换机的三层功能S3(config-if)#ipaddS3(config-if)#ipaddress!配置fa0/3接口IP地址S3(config-if)#noshuS3(config-if)#noshutdownS3(config-if)#exit步骤五：在交换机和路由器上配置RIP路由协议，使用版本2，实现基本三层连通。打开R2：R2#conftR2(config)#routerrip!开启RIP路由协议进程R2(config-router)#version2!使用版本2R2(config-router)#noauto-summary!关闭路由信息的自动汇总功能R2(config-router)#network!通告相连网络R2(config-router)#networkR2(config-router)#network对于R3和ISP进行相同的配置步骤六：配置主机PC1、PC2、PC3和服务器Server的IP地址和默认网关地址。根据IP地址表进行配置，如下图：其他的主机和服务器配置也类似步骤七：将R2与ISP之间的链路配置为带有双向CHAP身份验证的PPP封装。CHAP身份验证的口令是njit。配置如下：打开R2R2#conftR2(config)#ints0/1/0R2(config)#usernameISPpasswordnjit!用户名是对端设备的名字R2(config-if)#encapppp!封装成PPP协议R2(config-if)#pppauthchap!启用CHAP身份验证R2(config-if)#exit打开ISP：ISP#conftISP(config)#usernameR2passwordnjitISP(config)#ints0/0/0ISP(config-if)#encappppISP(config-if)#pppauthISP(config-if)#pppauthenticationchapISP(config-if)#exit步骤八：利用DNS条目配置DNS服务器： 要在Server上配置DNS。确保DNS已启动，输入以下DNS条目：0在PC1和PC2中加入DNS服务器的IP地址。将其IP地址换掉也可以如下图：五、系统调试及结果测试主机到服务器连通性结果如下图：由上面的测试结果可以看出PC1可以Ping通服务器测试主机能否ping通，并能访问Server的Web页面。3．在PT中的Simulation模式下，观察简单PDU（SimplePDU）的模拟测试过程，起点：PC1，终点：Server。方法：首先点击右下角“Simulation”，转换为Simulation模式；选中右列中的“addsimplePDU(P)”，然后分别点击主机PC1和服务器Server；多次点击按钮“Capture/Forward”单步执行操作，同时在“EventList”框中观察结果，直到LastStatus的状态变成“successful”为止。六、改进意见与收获体会：在这一次的课程设计中，我遇到了很多的问题，当然了，在经过一系列的探索之后我也收获了很多，就比如说在课程设计中老师提出的一些问题：为什么在测试联通性的时候会丢失第一个数据包？因为在测试连通性的时候，第一个数据包作为ARP寻址包发出，由于第一次连接，PC机之知道服务器的IP地址而不知道MAC地址，所以通过ARP包将IP地址转化为MAC物理地址，这样才能ping通服务器，所以如果第二次ping，在已经知道MAC物理地址的情况下就不需要寻址，第一个数据包也不会丢失了。域名解析，会话超时域名解析是用来防止敲错命令而导致的卡机。而会话超时则是用来防止长时间不用而导致的系统自动跳回用户模式的。3.DCE和DTEDCE是数据通信设备,DTE是数据终端设备。在配置DCE端的时候要注意配置时钟频率。4.CHAP和PPPCHAP是PPP询问握手认证协议。通过三次握手周期性的校验对端的身份可防止来自端点的重放攻击，限制暴露于单个攻击的时间。PPP是点对点协议，是TCP/IP网络协议包的一个成员，是TCP/IP的扩展。可以通过串行接口传输TCP/IP包。CHAP在传送验证包时是发送的乱序码，且经过三次周期性验证才连接好链路，因此，可靠性和安全性也非常高，不易受到攻击。而PPP只经过一次验证，且发送密码是以明文的方式进行发送的，因此，可靠性比CHAP低很多。当然，也正是因为PPP比CHAP封装简单，因此验证效率PPP高一点。这次网络课程设计让我对计算机网络有了更加深刻的认识，这次的课程设计不同于以往的实验课，这次更加注重全面提升自己的时间能力和综合应用水平。我们本学期做的实验基本上是介绍了小型网络或者是局域网设计和实现的过程中所涉及的各种重要的硬件设备，了解其特点、适用、连接和配置，而课程设计就是把这些小的知识点融合在了一起，然后综合考察各个方面。需要对每一个概念都能理解，对每条命令的意义和怎样实现的都清楚，才能保证小型计算机网络的成功搭建。在课程设计的过程中，我还通过实践学习到了许多以前不清楚，不了解的知识，比如说网络设置的一些基本应用，熟悉了常用网络测试命令及其用法，了解了DNS的概念和原理。在服务器配置的过程中，学会了对于服务器组件的安装，要选择正确后再进行安装，其配置过程也要对IP进行正确的设置。包括如何加上新的DNS条目，更改主机DNS地址。经过这次课程设计，我清楚的认识到作为工科院校的学生，要努力发展自己，不断学习理论知识，提升自己的水平，更要在理论知识的基础上，结合实际中的问题，培养自己发现问题，思考问题，解决问题的能力，提高自己的实践水平。这次的课程设计的让我在全面深入地学习《计算机网络》这门课程的基础上，进一步理解计算机网络的基本理论，并且要将理论知识和实践结合起来，在老师给予的