計算機網(wǎng)絡(luò)課程設(shè)計報告

1、<p><b>　　課程設(shè)計報告</b></p><p>　　課程名稱： 網(wǎng)絡(luò)工程 </p><p>　　課題名稱： </p><p>　　姓 名： </p><p>　　學(xué)

2、號： </p><p>　　指導(dǎo)教師： </p><p>　　完成日期： 2011.6.22 </p><p>　　電 子 信 息 學(xué) 院</p><p><b>　　目錄</b></p><

3、p><b>　　1 需求分析2</b></p><p><b>　　1.1企業(yè)需求2</b></p><p>　　1.2第六組設(shè)計要求2</p><p>　　1.3需求分析和設(shè)計要點2</p><p><b>　　2 方案編制3</b></p>&

4、lt;p>　　2.1網(wǎng)絡(luò)設(shè)備選型及數(shù)量3</p><p>　　2.2 IP地址規(guī)劃及分配3</p><p>　　2.3網(wǎng)絡(luò)規(guī)劃拓撲圖3</p><p>　　2.4選擇合適的網(wǎng)絡(luò)技術(shù)3</p><p><b>　　3系統(tǒng)集成4</b></p><p>　　3.1 VLAN的配置4&

5、lt;/p><p>　　3.2三層交換機上的靜態(tài)路由配置以及OSPF6</p><p>　　3.3三層交換機上的DHCP配置7</p><p>　　3.4 路由器上的NAT配置：9</p><p><b>　　4服務(wù)配置10</b></p><p>　　4.1 FTP配置圖：10</p

6、><p>　　4.2通過指定用戶名和密碼訪問FTP服務(wù)器的配置11</p><p><b>　　5課設(shè)總結(jié)12</b></p><p><b>　　6參考文獻13</b></p><p><b>　　1 需求分析</b></p><p><b&g

7、t;　　1.1企業(yè)需求</b></p><p>　　1、公司有4個部門（管理、研發(fā)、銷售、工程），共40臺PC，其中2臺為服務(wù)器；</p><p>　　2、服務(wù)器中，1臺為WEB服務(wù)器，1臺為FTP服務(wù)器，確?？梢詮腎nternet訪問；</p><p>　　3、除服務(wù)器外，所有PC將通過DHCP動態(tài)配置IP地址；</p><p>

8、;　　4、因信息安全問題，研發(fā)部門不能訪問Internet；</p><p>　　5、公司向ISP只申請了一個IP地址；</p><p>　　6、禁止外網(wǎng)的所有ping的報文；</p><p>　　1.2第六組設(shè)計要求</p><p>　　根據(jù)拓撲圖，創(chuàng)建VLAN，劃分端口</p><p>　　根據(jù)拓撲圖，配置路由器各

9、接口IP地址</p><p>　　根據(jù)拓撲圖，配置交換機SVI接口地址（只針對3層交換機）</p><p>　　分別在路由器和3層交換機上配置靜態(tài)路由，使各網(wǎng)段間能夠互通</p><p>　　在三層交換機上配置DHCP，使各網(wǎng)段內(nèi)的客戶機能夠動態(tài)獲得IP地址、網(wǎng)關(guān)及DNS</p><p>　　在服務(wù)器上開啟DNS及FTP服務(wù)</p>

10、;<p>　　在客戶機上通過文件上傳下載軟件flashget，通過FTP服務(wù)器地址連接FTP服務(wù)器,以指 </p><p>　　定的用戶名user和密碼123456的方式登錄FTP服務(wù)器，實現(xiàn)文件的上傳和下載。</p><p>　　1.3需求分析和設(shè)計要點</p><p>　　通過客戶端軟件訪問FTP服務(wù)器的配置、權(quán)限的設(shè)計、拓撲圖規(guī)劃、VLAN及IP

11、地址規(guī)劃、三層交換機上的靜態(tài)路由配置、三層交換機上的DHCP配置、DNS配置。</p><p>　　根據(jù)要求，我小組劃分5個VLAN，地址采用10.6.X.X作為私網(wǎng)供內(nèi)部網(wǎng)絡(luò)使用；對三層交換機配置DHCP，以及OSPF協(xié)議；在路由器上采用PAT，作ACL用來過濾掉研發(fā)部門的Internet訪問，以及過濾掉外網(wǎng)的所有ping包。</p><p><b>　　2 方案編制</

12、b></p><p>　　2.1網(wǎng)絡(luò)設(shè)備選型及數(shù)量 </p><p>　　實驗環(huán)境：網(wǎng)絡(luò)技術(shù)實驗室（技術(shù)中心808）</p><p>　　實驗設(shè)備：銳捷路由器2臺、銳捷三層交換機1臺、銳捷二層交換機2臺、6臺PC、</p><p>　　機柜一個、網(wǎng)線若干。</p><p>　　2.2 IP地址規(guī)劃及分配</

13、p><p>　　網(wǎng)絡(luò)地址： 公網(wǎng)IP：2.2.2.2/24 私網(wǎng)IP：10.6.X.X</p><p>　　網(wǎng)絡(luò)地址分配：vlan 10 IPaddress：10.6.10.X./24 vlan 20 IPaddress：10.6.20.X./24 </p><p>　　vlan 30 IPaddress：10.6.30.X./24

14、 vlan 40 IPaddress：10.6.40.X./24</p><p>　　vlan 50 IPaddress：10.6.50.X./24 路由器的內(nèi)部IP：10.6.60.X/24</p><p>　　路由器的外網(wǎng)IP：2.2.2.2/24</p><p>　　2.3網(wǎng)絡(luò)規(guī)劃拓撲圖</p>

15、<p>　　2.4選擇合適的網(wǎng)絡(luò)技術(shù)</p><p>　　我小組應(yīng)用到的網(wǎng)絡(luò)技術(shù)主要技術(shù)如下：</p><p>　　VLAN 及VLAN間路由、生成樹（STP）、VTP、OSPF、靜態(tài)路由、DHCP、ACL、NAT</p><p><b>　　3系統(tǒng)集成</b></p><p>　　3.1 VLAN的配置 &

16、lt;/p><p><b>　?。?）基本的配置：</b></p><p>　　sw>enable 14</p><p>　　sw#config terminal</p><p>　　sw(config)#hostname 80806SW3</p><p>　　80806SW3(config)#

17、no ip domain-lookup 關(guān)閉域名查找</p><p>　　80806SW3(config)#line console 0</p><p>　　80806SW3(config-line)#logging synchronous 命令輸入達到同步</p><p>　　80806SW3(config-line)#exec-timeout 0 0 設(shè)

18、置永不超時</p><p>　　80806SW3(config-line)#exit</p><p>　?。?）舉例創(chuàng)建vlan10命令行：</p><p>　　80806SW3(config)#vlan 10 創(chuàng)建VLAN10</p><p>　　80806SW3(config-vlan)#name guanli10 命名為 gu

19、anli10 </p><p>　　80806SW3(config-vlan)#exit</p><p>　　80806SW3(config)#</p><p>　　（3）舉例開啟端口trunk模式：</p><p>　　80806SW3的配置：</p><p>　　80806SW3(config)#interface

20、 fa0/2</p><p>　　80806SW3(config-if)#switchport trunk encapsulation dot1q 封裝干道協(xié)議</p><p>　　80806SW3(config-if)#switchport mode trunk 啟用trunk模式</p><p>　?。?）對三層交換機的配置結(jié)果圖：&l

21、t;/p><p>　　(5)三層交換機設(shè)計的trunk配置圖：</p><p>　　（6）二層設(shè)計配置圖：</p><p>　　3.2三層交換機上的靜態(tài)路由配置以及OSPF </p><p>　?。?）靜態(tài)路由基本命令：</p><p>　　80806SW3(config)#ip route 10.6.10.0 255.2

22、55.255.0 f0/1 指定靜態(tài)路由</p><p>　?。?）ospf基本命令：</p><p>　　80806SW3(config)#router ospf 1 啟用進程號為1的ospf路由協(xié)議</p><p>　　80806SW3(config)#network 10.6.10.0 0.0.0.255 area0 發(fā)布本設(shè)備的直連網(wǎng)段</p

23、><p>　?。?）OSPF的結(jié)果圖：</p><p>　　3.3三層交換機上的DHCP配置</p><p>　　（1）舉例DHCP配置命令：</p><p>　　80806SW3(config)# service dhcp</p><p>　　80806SW3(dhcp-config)#ip dhcp pool gua

24、nli10 定義地址池</p><p>　　80806SW3(dhcp-config)# network 10.6.10.0 255.255.255.0 定義地址池中的IP地址范圍</p><p>　　80806SW3(dhcp-config)# dns-server 10.6.50.1　定義DNS服務(wù)器地址</p><p>　　80806SW3(dhcp-conf

25、ig)# default-router 10.6.10.254　定義客戶端的默認網(wǎng)關(guān)</p><p>　?。?）實現(xiàn)結(jié)果驗證：（ping不同網(wǎng)段IP）</p><p>　?。?）ping同網(wǎng)段IP：</p><p>　　3.4 路由器上的NAT配置：</p><p>　　(1)PAT基本命令行：</p><p>　　R

26、outer(config)# ip nat inside source list 10 interface FastEthernet 0/0 overload</p><p>　　Router(config)#ip access-list standard 2</p><p>　　Router(config)# deny 10.6.20.0 0.0.0.255</p><

27、;p>　　Router(config)# permit any</p><p>　　Router(config)#interface f0/1</p><p>　　Router(config-if)#ip nat inside 加載到接口</p><p>　　Router(config-if)#interface f0/0</p><

28、p>　　Router(config-if)#ip nat outside 加載到接口</p><p>　　Router(config-if)#ip access-group 2 in</p><p>　　(2)PAT結(jié)果圖：應(yīng)用ACL不允許10.6.20.X網(wǎng)段的internet服務(wù)：</p><p><b>　　4服務(wù)配置</b>&

29、lt;/p><p>　　4.1 FTP配置圖：</p><p>　　4.2通過指定用戶名和密碼訪問FTP服務(wù)器的配置 </p><p><b>　　5課設(shè)總結(jié) </b></p><p>　　實驗開始的前兩節(jié)課主要是網(wǎng)絡(luò)拓撲圖的設(shè)計，根據(jù)課程設(shè)計的要求和目的，首先我們小組進行拓撲圖的規(guī)劃，經(jīng)過努力規(guī)劃出兩張不一樣的拓撲圖。一種

30、是接入層用三個二層交換機，一種是兩個二層交換機，出于經(jīng)濟的考慮以及實驗真實設(shè)備條件限制，我們選擇后者。在確定拓撲圖的基礎(chǔ)上，實施了VLAN的劃分，兩臺二層交換機按接口劃分層四個VLAN供四個部門使用，同時在三層交換機上有分出一個VLAN給兩臺服務(wù)器。為了實現(xiàn)PC的動態(tài)IP地址分配，則需要配置DHCP服務(wù)，那么這個服務(wù)是在三層交換機還是在服務(wù)器上配置， 通過系統(tǒng)的考慮，我小組最終選擇在三層交換機上開啟DHCP服務(wù)。在路由協(xié)議選擇方面，雖然

31、靜態(tài)路由對于小型的網(wǎng)絡(luò)而言工作量不是很大，而且效率高、占用資源少，維護起來也比較方便，對于有些遠距離的局域網(wǎng)而言，靜態(tài)路由是非常好的選擇。但是靜態(tài)協(xié)議不能隨網(wǎng)絡(luò)配置的改變而改變，一旦跟換設(shè)備，或網(wǎng)段改變則需重新手工寫入靜態(tài)路由表。從方便維護考慮我們選擇了OSPF動態(tài)路由協(xié)議，及在三層交換機和相連的路由器上開啟OSPF。為了訪問外網(wǎng)，由于只有一個公網(wǎng)IP，所以在路由器上運用了NAT轉(zhuǎn)化技術(shù)，以及通過控制ACL列表限制科研部</p&g

32、t;<p>　　經(jīng)過幾節(jié)課的分工合作，最終實現(xiàn)了題目的所有要求，內(nèi)網(wǎng)的每臺pc都能訪問FTP服務(wù)器，通過用戶名和密碼登錄ftp，同時可實現(xiàn)上傳，下載文件的操作。內(nèi)網(wǎng)中出科研部不能訪問外網(wǎng)，其余的都能通過PAT轉(zhuǎn)化后的共有地址訪問外網(wǎng)，達到公司所有需求。</p><p>　　本次試驗，將本學(xué)期所學(xué)的以及課外自學(xué)的知識運用到實際的問題上來，雖然在實體機上操作時，遇到各種各樣問題，其中讓我記憶猶新的就是路

33、由器上的外網(wǎng)和內(nèi)網(wǎng)的端口插錯了，當(dāng)發(fā)現(xiàn)問題解決后的那一瞬間，心情尤為激動，因為所有的網(wǎng)絡(luò)都通了，所有的協(xié)議都跑起來了。這次課設(shè)，無論在操作經(jīng)驗上還是在配置網(wǎng)絡(luò)的細心程度上，我都受益匪淺。希望在日后的學(xué)習(xí)或課程設(shè)計上，還能像這次一樣！</p><p><b>　　6參考文獻 </b></p><p>　　1、《計算機網(wǎng)絡(luò)課程設(shè)計》 吳功宜

34、 機械工業(yè)出版社</p><p>　　2、《計算機網(wǎng)絡(luò)》（第4版） 潘愛民譯 清華大學(xué)出版社</p><p>　　3、《思科網(wǎng)絡(luò)實驗室CCNA實驗指南》 梁廣民 電子工業(yè)出版社</p><p>　　4、計算機網(wǎng)絡(luò)實驗教程 李馥娟