小型通信網(wǎng)的組建與調(diào)試課程設(shè)計

1、<p><b>　　課程設(shè)計報告</b></p><p>　　題 目 zz校園網(wǎng)組建 </p><p>　　課 程 名 稱 小型通信網(wǎng)組建與調(diào)試 </p><p>　　院 部 名 稱 信息技術(shù)學(xué)院 </p><p>　　專 業(yè) 通信工程

2、 </p><p>　　班 級 09 通信工程（2）班 </p><p>　　學(xué) 生 姓 名 </p><p>　　學(xué) 號 </p><p>　　課程設(shè)計地點(diǎn) </p><p>　　課程設(shè)計學(xué)時

3、 </p><p>　　指 導(dǎo) 教 師 </p><p><b>　　xx教務(wù)處制</b></p><p><b>　　設(shè)計目的和要求</b></p><p><b>　　目的：</b></p>

4、<p>　　通過本課程的學(xué)習(xí)，結(jié)合相關(guān)課程和相關(guān)知識，學(xué)生應(yīng)對中小型網(wǎng)絡(luò)的規(guī)劃和組建、IP地址的配置、網(wǎng)段的劃分、網(wǎng)絡(luò)協(xié)議的配置、網(wǎng)絡(luò)互連設(shè)備的選擇等有一個全面的了解，進(jìn)而達(dá)到能夠自己規(guī)劃和組建網(wǎng)絡(luò)的目的。 </p><p><b>　　要求： </b></p><p>　　先進(jìn)性，先進(jìn)的設(shè)計思想、網(wǎng)絡(luò)結(jié)構(gòu)、開發(fā)工具，采用市場覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟

5、硬件產(chǎn)品；</p><p>　　實(shí)用性，建網(wǎng)時應(yīng)考慮利用和保護(hù)現(xiàn)有的資源、充分發(fā)揮設(shè)備效益；</p><p>　　靈活性，采用積木式模塊組合和結(jié)構(gòu)化設(shè)計，使系統(tǒng)配置靈活，滿足學(xué)校逐步到位的建網(wǎng)原則，使網(wǎng)絡(luò)具有強(qiáng)大的可擴(kuò)展性；</p><p>　　可靠性，具有容錯功能，管理、維護(hù)方便。對網(wǎng)絡(luò)的設(shè)計、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠，經(jīng)濟(jì)性，

6、投資合理，有良好的性能價格比。</p><p>　　校園網(wǎng)是建構(gòu)在多媒體技術(shù)和現(xiàn)代網(wǎng)絡(luò)技術(shù)之上的為教學(xué)、科研、管理服務(wù)并與因特網(wǎng)連接的校園內(nèi)局域網(wǎng)絡(luò)環(huán)境，是一種教育科研網(wǎng)絡(luò)。計算機(jī)網(wǎng)絡(luò)畢竟是個新生事物，在各方面還不盡人所知，不顧自身需求和經(jīng)濟(jì)實(shí)力而一擲千金的事例層出不窮。究其原因，多數(shù)為對校園網(wǎng)工程的具體事項了解不夠，作為一項龐大的系統(tǒng)工程，校園網(wǎng)工程事關(guān)學(xué)校的發(fā)展大計，必須慎重考慮。</p>&l

7、t;p><b>　　二、xx校園網(wǎng)規(guī)劃</b></p><p><b>　　1. 校園網(wǎng)絡(luò)規(guī)劃</b></p><p>　　xx重新組建校園網(wǎng)絡(luò)拓?fù)洌?lt;/p><p>　　學(xué)校主要有兩個校區(qū)（江寧、幕府），江寧校區(qū)為主校區(qū)，幕府為分校區(qū)。主校區(qū)分四大模塊，分別教學(xué)樓、宿舍樓、圖書館、工科樓（包含行政樓）； </

8、p><p><b>　　2. 需求分析：</b></p><p>　　學(xué)校只能向中國電信申請到一個固定ip,要是兩個校區(qū)都能接入互聯(lián)網(wǎng)，并上述各樓的計算機(jī)除互連外，還需要連入互聯(lián)網(wǎng)，并考慮以后能增加：</p><p>　　(1)、兩個校區(qū)在不接入Internet能互相通信</p><p>　　(2)、校區(qū)內(nèi)能自由通信，并訪問

9、學(xué)校服務(wù)器</p><p>　?。?）、圖書管與教學(xué)樓共用一臺三層交換機(jī)，圖書館與行政辦公樓共用一臺三層交換機(jī)，兩天交換機(jī)互為備份根橋。</p><p>　　(4)、所有設(shè)備都安全加密，校區(qū)內(nèi)部rip協(xié)議，校區(qū)間使用ospf協(xié)議</p><p>　?。?）、主校區(qū)直接訪問Internet，分校區(qū)只能通過isp訪問Internet。</p><p&

10、gt;　?。?）、控制教學(xué)樓電腦不可訪問Internet，但其他的服務(wù)均不能禁止。</p><p><b>　　三、設(shè)計方案</b></p><p>　　1、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖簡圖</p><p>　　2、設(shè)備選擇：（以表格形式說明：注明設(shè)備型號、數(shù)量等）</p><p><b>　　3、詳細(xì)拓?fù)洌?lt;/b&g

11、t;</p><p><b>　　4、校園網(wǎng)設(shè)計方案</b></p><p><b>　　（1）總體設(shè)計簡介</b></p><p>　　主校區(qū)：辦公樓、教學(xué)樓、宿舍樓、圖書館分別通過sw3、sw4訪問Internet和學(xué)校服務(wù)器，并對教學(xué)樓設(shè)置成只能訪問校園網(wǎng)，通過設(shè)置是主校區(qū)也能通過isp訪問分校區(qū)，且使SW3成為Vl

12、an 2,3的根橋，SW4成為Vlan 2,3的備份根橋！---即SW3出故障時，SW4要能成為Vlan 2,3的根橋，使SW4成為Vlan 4,5的根橋，SW3成為Vlan 4,5的備份根橋，另外對所有設(shè)備加密。</p><p>　　分校區(qū)：分校區(qū)只能通過isp訪問Internet，和主校區(qū)的服務(wù)器</p><p>　?。?）地址分配（以表格形式說明）</p><p&

13、gt;　?。?）子網(wǎng)劃分（包括vlan劃分等）</p><p><b>　　四、方案實(shí)施</b></p><p>　　綜合布線系統(tǒng)設(shè)計除符合國際標(biāo)準(zhǔn)以外還要符合《中國建筑電器規(guī)范》、《工業(yè)企業(yè)通信設(shè)計規(guī)范》、《中國工程建設(shè)標(biāo)準(zhǔn)化協(xié)會標(biāo)準(zhǔn)》、《綜合布線用電纜、光纖技術(shù)要求》、《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》等國內(nèi)標(biāo)準(zhǔn)。</p><p>　

14、　綜合布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，它既能使話音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此連接，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)相互連接，包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連線點(diǎn)，與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜，以及相關(guān)聯(lián)的布線部件。一個良好的綜合布線系統(tǒng)對其服務(wù)的設(shè)備有一定的獨(dú)立性，并能互連許多不同的通信設(shè)備如數(shù)據(jù)終端、模擬式或數(shù)字式電話、PC和主機(jī)以及公共系統(tǒng)裝置。一般布線系統(tǒng)有六個子系統(tǒng)組成：建筑群間子系統(tǒng)，設(shè)備

15、間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直（主干）子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)。 </p><p>　　校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴(kuò)展余地。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用多模光纜或大對數(shù)雙絞線。把管理區(qū)子系統(tǒng)并入設(shè)備間子系統(tǒng)，集中管理。 </p><p>　　對于多幢樓宇，可采用多設(shè)備間的方法。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個局

16、域網(wǎng)的控制中心，內(nèi)設(shè)有對外（Internet）對內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、視頻服務(wù)器等），中心交換機(jī)通過光纜（地下直埋）與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來自在各層的主干線纜，并端接連接網(wǎng)絡(luò)中心的光纖。 </p><p>　　樓內(nèi)布線包括水平布線和主干布線。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內(nèi)的方式，舊的樓宇采用PVC線槽明裝的方式

17、</p><p><b>　　五、配置與調(diào)試</b></p><p><b>　　1.配置Trunk</b></p><p><b>　　1.SW1:</b></p><p>　　SW1(config)#int range fa0/23 - 23</p><

18、p>　　SW1(config-if-range)#swi mode trunk </p><p>　　SW1(config-if-range)#swi nonegotiate </p><p><b>　　SW2:</b></p><p>　　SW2(config)#int range fa0/23 - 24</p><

19、;p>　　SW2(config-if-range)#swi mode trunk</p><p>　　SW2(config-if-range)#swi nonegotiate</p><p><b>　　SW3:</b></p><p>　　SW3(config)#int range gi0/1 - 2</p><p&

20、gt;　　SW3(config-if-range)#swi mode trunk</p><p>　　Command rejected: An interface whose trunk encapsulation is "Auto" can not be configured to "trunk" mode.</p><p>　　Command r

21、ejected: An interface whose trunk encapsulation is "Auto" can not be configured to "trunk" mode.</p><p>　　-----------------上述的日志消息告訴我們，需先配置trunk的封裝協(xié)議</p><p>　　SW3(config-if-r

22、ange)#swi trunk encapsulation dot1q ----------配置trunk協(xié)議為802.1Q</p><p>　　SW3(config-if-range)#swi mode trunk</p><p>　　SW3(config-if-range)#swi nonegotiate----------由于模擬器的問題，SW3上不支持本條指令</p>

23、<p>　　SW3(config-if-range)#int range fa0/23 - 24</p><p>　　SW3(config-if-range)#swi trunk encapsulation dot1q </p><p>　　SW3(config-if-range)#switchport mode trunk </p><p>　　SW3

24、(config-if-range)#swi nonegotiate</p><p><b>　　SW4:</b></p><p>　　SW4(config)#int range gi0/1 - 2</p><p>　　SW4(config-if-range)#switchport trunk encapsulation dot1q </p

25、><p>　　SW4(config-if-range)#switchport mode trunk</p><p>　　SW4(config-if-range)#swi nonegotiate</p><p>　　SW4(config-if-range)#int range fa0/23 - 24</p><p>　　SW4(config-if-

26、range)#swi trunk encapsulation dot1q </p><p>　　SW4(config-if-range)#switchport mode trunk </p><p>　　SW4(config-if-range)#switchport nonegotiate</p><p><b>　　2.配置VTP</b>&l

27、t;/p><p><b>　　域名：jit</b></p><p>　　Server：SW3，SW4</p><p>　　Client：SW1，SW2</p><p><b>　　密碼：jit</b></p><p><b>　　SW1：</b></p

28、><p>　　SW1(config)#vtp domain jit</p><p>　　SW1(config)#vtp mode client </p><p>　　SW1(config)#vtp password jit</p><p><b>　　SW2:</b></p><p>　　SW2(c

29、onfig)#vtp domain jit</p><p>　　SW2(config)#vtp password jit</p><p>　　SW2(config)#vtp mode client </p><p><b>　　SW3:</b></p><p>　　SW3(config)#vtp domain jit&l

30、t;/p><p>　　SW3(config)#vtp password jit </p><p><b>　　SW4:</b></p><p>　　SW4(config)#vtp domain jit</p><p>　　SW4(config)#vtp password jit</p><p>　　3

31、.在江寧校區(qū)網(wǎng)內(nèi)創(chuàng)建5個Vlan，即相對應(yīng)的交換機(jī)接口如下：</p><p>　　Vlan Name 接口</p><p>　　2 Sale SW1:fa0/2</p><p>　　3 HR SW1:fa0/3</p><p>　

32、　4 Engineer SW2:fa0/4</p><p>　　5 Admin SW2:fa0/5</p><p>　　10 Server SW3:fa0/10</p><p>　　SW3(config)#vlan 2</p><p>　　SW

33、3(config-vlan)#name Sale</p><p>　　SW3(config-vlan)#vlan 3</p><p>　　SW3(config-vlan)#name HR</p><p>　　SW3(config-vlan)#vlan 4</p><p>　　SW3(config-vlan)#name Engineer<

34、/p><p>　　SW3(config-vlan)#vlan 5</p><p>　　SW3(config-vlan)#name Admin</p><p>　　SW3(config-vlan)#vlan 10 </p><p>　　SW3(config-vlan)#name Server</p><p>　　在SW1上驗(yàn)

35、證如下：</p><p>　　SW1(config)#do sho vlan bri</p><p>　　VLAN Name Status Ports</p><p>　　---- -------------------------------- --------- -------------------

36、------------</p><p>　　1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4</p><p>　　Fa0/5, Fa0/6, Fa0/7, Fa0/8</p><p>　　Fa0/9, Fa0/10, Fa0/11, Fa0/12</p>

37、<p>　　Fa0/13, Fa0/14, Fa0/15, Fa0/16</p><p>　　Fa0/17, Fa0/18, Fa0/19, Fa0/20</p><p>　　Fa0/21, Fa0/22, Gig1/1, Gig1/2</p><p>　　2 Sale active

38、</p><p>　　3 HR active </p><p>　　4 Engineer active </p><p>　　5 Admin active </p&

39、gt;<p>　　10 Server active </p><p>　　1002 fddi-default active </p><p>　　1003 token-ring-default active </p>&l

40、t;p>　　1004 fddinet-default active </p><p>　　1005 trnet-default active </p><p><b>　　SW1:</b></p><p>　　SW1(config)#int fa0/2<

41、;/p><p>　　SW1(config-if)#switchport mode acc</p><p>　　SW1(config-if)#switchport access vlan 2</p><p>　　SW1(config-if)#int fa0/3</p><p>　　SW1(config-if)#swi mode acc</p&

42、gt;<p>　　SW1(config-if)#swi acc vlan 3 </p><p><b>　　SW2:</b></p><p>　　SW2(config)#int fa0/4</p><p>　　SW2(config-if)#switchport mode acc</p><p>　　SW2(

43、config-if)#swi acc vlan 4</p><p>　　SW2(config-if)#int fa0/5</p><p>　　SW2(config-if)#swi mode acc</p><p>　　SW2(config-if)#swi acc vlan 5</p><p><b>　　SW3:</b>

44、</p><p>　　SW3(config)#int fa0/10</p><p>　　SW3(config-if)#swi</p><p>　　SW3(config-if)#swi mode acc</p><p>　　SW3(config-if)#swi acc vlan 10</p><p>　　4. 交換機(jī)端口

45、安全 </p><p>　　在SW1，SW2的所有接入端口（非trunk口），配置交換機(jī)端口安全！</p><p>　　這些接入端口僅能連接10臺主機(jī)，采用sticky方法學(xué)習(xí)。</p><p>　　如果違規(guī)，則不允許shutdown接口，且要生成日志消息。</p><p><b>　　SW1:</b></p>

46、;<p>　　SW1(config)#int range fa0/1 - 22</p><p>　　SW1(config-if-range)#swi mode access </p><p>　　SW1(config-if-range)#switchport port-security </p><p>　　SW1(config-if-range)#s

47、witchport port-security maximum 10</p><p>　　SW1(config-if-range)#switchport port-security mac-address sticky </p><p>　　SW1(config-if-range)#switchport port-security violation restrict </p>

48、<p><b>　　SW2:</b></p><p>　　SW2(config)#int range fa0/1 - 22</p><p>　　SW2(config-if-range)#switchport mode access </p><p>　　SW2(config-if-range)#switchport port-se

49、curity </p><p>　　SW2(config-if-range)#switchport port-security maximum 10</p><p>　　SW2(config-if-range)#switchport port-security mac-address sticky </p><p>　　SW2(config-if-range)#sw

50、itchport port-security violation restrict </p><p>　　5. 在R1與SW4上配置單臂路由</p><p><b>　　SW4：</b></p><p>　　SW4(config)#int fa0/1</p><p>　　SW4(config-if)#swi trunk

51、 encapsulation dot1q </p><p>　　SW4(config-if)#swi mode trunk</p><p><b>　　R1：</b></p><p>　　R1(config)#int fa0/0</p><p>　　R1(config-if)#no sh</p><p

52、>　　R1(config-if)#int fa0/0.1</p><p>　　R1(config-subif)#encapsulation dot1Q 1 </p><p>　　R1(config-subif)#ip add 192.168.1.254 255.255.255.0</p><p>　　R1(config-subif)#int fa0/0.2&l

53、t;/p><p>　　R1(config-subif)#encap dot 2</p><p>　　R1(config-subif)#ip add 192.168.2.254 255.255.255.0</p><p>　　R1(config-subif)#int fa0/0.3</p><p>　　R1(config-subif)#encap

54、dot 3</p><p>　　R1(config-subif)#ip add 192.168.3.254 255.255.255.0</p><p>　　R1(config-subif)#int fa0/0.4</p><p>　　R1(config-subif)#encap dot 4</p><p>　　R1(config-subif)

55、#ip add 192.168.4.254 255.255.255.0</p><p>　　R1(config-subif)#int fa0/0.5</p><p>　　R1(config-subif)#encap dot 5</p><p>　　R1(config-subif)#ip add 192.168.5.254 255.255.255.0</p>

56、;<p>　　R1(config-subif)#int fa0/0.10</p><p>　　R1(config-subif)#encap dot 10</p><p>　　R1(config-subif)#ip add 192.168.10.254 255.255.255.0</p><p>　　6.按如拓?fù)鋱D所示及如下要求配置ip地址</p&

57、gt;<p>　　vlan 2,3,4,5內(nèi)的ip地址通過dhcp分配！</p><p>　　幕府校區(qū)內(nèi)的ip地址，采用dhcp分配！</p><p>　　SW1，SW2，SW3，SW4，SW6配置如下的ip地址，以便可以遠(yuǎn)程管理這些設(shè)備：</p><p>　　SW1:192.168.1.1/24</p><p>　　SW2:1

58、92.168.1.2/24</p><p>　　SW3:192.168.1.3/24</p><p>　　SW4:192.168.1.4/24</p><p>　　SW6:192.168.55.6/24</p><p>　　其它ip地址，按拓?fù)鋱D所示進(jìn)行配置！</p><p><b>　　R1:</b&

59、gt;</p><p>　　R1(config)#ip dhcp excluded-address 192.168.2.254</p><p>　　R1(config)#ip dhcp excluded-address 192.168.3.254</p><p>　　R1(config)#ip dhcp excluded-address 192.168.4.254&

60、lt;/p><p>　　R1(config)#ip dhcp excluded-address 192.168.5.254</p><p>　　R1(config)#ip dhcp pool vlan_2</p><p>　　R1(dhcp-config)#network 192.168.2.0 255.255.255.0</p><p>　　R

61、1(dhcp-config)#default-router 192.168.2.254</p><p>　　R1(dhcp-config)#dns-server 8.8.8.8</p><p>　　R1(dhcp-config)#ip dhcp pool vlan_3</p><p>　　R1(dhcp-config)#network 192.168.3.0 255

62、.255.255.0</p><p>　　R1(dhcp-config)#default-router 192.168.3.254</p><p>　　R1(dhcp-config)#dns-server 8.8.8.8</p><p>　　R1(dhcp-config)#ip dhcp pool vlan_4</p><p>　　R1(dh

63、cp-config)#network 192.168.4.0 255.255.255.0</p><p>　　R1(dhcp-config)#default-router 192.168.4.254</p><p>　　R1(dhcp-config)#dns-server 8.8.8.8</p><p>　　R1(dhcp-config)#ip dhcp pool

64、vlan_5</p><p>　　R1(dhcp-config)#network 192.168.5.0 255.255.255.0</p><p>　　R1(dhcp-config)#default-router 192.168.5.254</p><p>　　R1(dhcp-config)#dns-server 8.8.8.8</p><p&

65、gt;　　幕府校區(qū)內(nèi)的ip地址，采用dhcp分配：</p><p>　　R5(config)#ip dhcp pool A</p><p>　　R5(dhcp-config)#network 192.168.55.0 255.255.255.0</p><p>　　R5(dhcp-config)#default-router 192.168.55.254</p

66、><p>　　R5(dhcp-config)#dns-server 8.8.8.8</p><p>　　SW1，SW2，SW3，SW4，SW6配置如下的ip地址，以便可以遠(yuǎn)程管理這些設(shè)備：</p><p>　　SW1(config)#int vlan 1</p><p>　　SW1(config-if)#ip add 192.168.1.1 25

67、5.255.255.0</p><p>　　SW1(config-if)#no sh--------------------------- </p><p>　　SW1(config)#ip default-gateway 192.168.1.254-----------配置網(wǎng)關(guān)！</p><p>　　SW2(config)#ip default-gateway 1

68、92.168.1.254</p><p>　　SW2(config)#int vlan 1</p><p>　　SW2(config-if)#ip add 192.168.1.2 255.255.255.0</p><p>　　SW2(config-if)#no shut </p><p>　　SW3(config)#ip default-

69、gateway 192.168.1.254--------因?yàn)槟M器的原因，不支持該指令！可用默認(rèn)路由器代替網(wǎng)關(guān)！</p><p>　　SW3(config)#int vlan 1</p><p>　　SW3(config-if)#ip add 192.168.1.3 255.255.255.0</p><p>　　SW3(config-if)#no shut<

70、;/p><p>　　SW4(config)#ip default-gateway 192.168.1.254--------因?yàn)槟M器的原因，不支持該指令！可用默認(rèn)路由器代替網(wǎng)關(guān)！</p><p>　　SW4(config)#int vlan 1</p><p>　　SW4(config-if)#ip add 192.168.1.4 255.255.255.0</

71、p><p>　　SW4(config-if)#no shut </p><p>　　SW6(config)#ip default-gateway 192.168.55.254</p><p>　　SW6(config)#int vlan 1</p><p>　　SW6(config-if)#ip add 192.168.55.6 255.255.

72、255.0</p><p>　　SW6(config-if)#no shut</p><p>　　7. 對所有交換機(jī)、路由器配置遠(yuǎn)程管理功能：</p><p>　　《1》 vty 密碼：jit</p><p>　　《2》enable secret：jit</p><p>　　《3》對所有密碼進(jìn)行加密</p>

73、<p>　　《4》僅Admin Vlan內(nèi)的主機(jī)可以對其進(jìn)行遠(yuǎn)程telnet管理</p><p>　　SW4(config)#enable secret jit</p><p>　　SW4(config)#service password-encryption </p><p>　　SW4(config)#access-list 1 per 192.1

74、68.5.0 0.0.0.255</p><p>　　SW4(config)#line vty 0 4</p><p>　　SW4(config-line)#password jit</p><p>　　SW4(config-line)#access-class 1 in </p><p>　　SW4(config-line)#login &

75、lt;/p><p>　　8. 配置PVST+</p><p>　　使SW3成為Vlan 2,3的根橋，SW4成為Vlan 2,3的備份根橋！---即SW3出故障時，SW4要能成為Vlan 2,3的根橋</p><p>　　使SW4成為Vlan 4,5的根橋，SW3成為Vlan 4，5的備份根橋！</p><p><b>　　SW3：&l

76、t;/b></p><p>　　SW3(config)#spanning-tree vlan 2 priority 4096</p><p>　　SW3(config)#spanning-tree vlan 3 priority 4096</p><p>　　SW3(config)#spanning-tree vlan 4 priority 8192</

77、p><p>　　SW3(config)#spanning-tree vlan 5 priority 8192</p><p><b>　　SW4：</b></p><p>　　SW4(config)#spanning-tree vlan 2 priority 8192</p><p>　　SW4(config)#spanni

78、ng-tree vlan 3 priority 8192</p><p>　　SW4(config)#spanning-tree vlan 4 priority 4096</p><p>　　SW4(config)#spanning-tree vlan 5 priority 4096</p><p><b>　　驗(yàn)證如下：</b></p&

79、gt;<p>　　SW3#sho spanning-tree vlan 2</p><p><b>　　VLAN0002</b></p><p>　　Spanning tree enabled protocol ieee</p><p>　　Root ID Priority 4098</p><p&

80、gt;　　Address 00E0.F783.6CED</p><p>　　This bridge is the root -------------------****************</p><p>　　Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec</

81、p><p>　　SW3#sho span vlan 4</p><p><b>　　VLAN0004</b></p><p>　　Spanning tree enabled protocol ieee</p><p>　　Root ID Priority 4100</p><p>　　Ad

82、dress 00E0.F783.6CED</p><p>　　This bridge is the root --------------------****************</p><p>　　Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec</p>&

83、lt;p>　　SW4#sho span vlan 3</p><p><b>　　VLAN0003</b></p><p>　　Spanning tree enabled protocol ieee</p><p>　　Root ID Priority 4099</p><p>　　Address

84、 0001.4290.EB8B</p><p>　　This bridge is the root -----------*********</p><p>　　Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec </p><p>　　SW4#sho span vlan 5</p>

85、<p><b>　　VLAN0005</b></p><p>　　Spanning tree enabled protocol ieee</p><p>　　Root ID Priority 4101</p><p>　　Address 0001.4290.EB8B</p><p>　　T

86、his bridge is the root ------------********</p><p>　　Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec </p><p><b>　　9.配置PPP</b></p><p>　　在R1與R2間采用PPP協(xié)議進(jìn)行封裝，且采用

87、CHAP的雙向認(rèn)證，密碼為jit </p><p><b>　　R1：</b></p><p>　　R1(config)#int s1/0</p><p>　　R1(config-if)#encapsulation ppp</p><p>　　R1(config-if)#ppp authentication chap &

88、lt;/p><p>　　R1(config-if)#exi</p><p>　　R1(config)#username R2 password jit</p><p><b>　　R2：</b></p><p>　　R2(config-if)#int s2/0</p><p>　　R2(config-

89、if)#encapsulation ppp</p><p>　　R2(config-if)#ppp authentication chap </p><p>　　R2(config-if)#exi</p><p>　　R2(config)#username R1 password jit</p><p>　　10. .配置幀中繼</p&

90、gt;<p>　　在R1與R5之間配置幀中繼，采用適當(dāng)?shù)腖MI類型，采用動態(tài)方式進(jìn)行ip地址和DLCI進(jìn)行映射！</p><p><b>　　R1：</b></p><p>　　R1(config)#int s1/1</p><p>　　R1(config-if)#encapsulation frame-relay </p&

91、gt;<p>　　R1(config-if)#frame-relay lmi-type ansi</p><p><b>　　R5：</b></p><p>　　R5(config)#int s2/0</p><p>　　R5(config-if)#encapsulation frame-relay </p><

92、;p>　　R5(config-if)#frame-relay lmi-type jit</p><p>　　11. 配置路由協(xié)議</p><p>　　《1》整個學(xué)校運(yùn)行Ripv2，且配置必要的被動接口，以防止路由信息泄露！</p><p>　　《2》ISP1網(wǎng)絡(luò)運(yùn)行ospf---------所有接口均在區(qū)域0</p><p>　　《3》

93、采用適當(dāng)?shù)姆椒ǎ员銓W(xué)生老師可以訪問internet</p><p><b>　　《1》</b></p><p><b>　　R1：</b></p><p>　　R1(config)#router rip</p><p>　　R1(config-router)#ver 2</p>&l

94、t;p>　　R1(config-router)#net 192.168.1.0</p><p>　　R1(config-router)#net 192.168.2.0</p><p>　　R1(config-router)#net 192.168.3.0</p><p>　　R1(config-router)#net 192.168.4.0</p>

95、<p>　　R1(config-router)#net 192.168.5.0</p><p>　　R1(config-router)#net 192.168.10.0</p><p>　　R1(config-router)#net 192.168.15.0</p><p>　　R1(config-router)#passive-interface f

96、a0/0.1</p><p>　　R1(config-router)#passive-interface fa0/0.2</p><p>　　R1(config-router)#passive-interface fa0/0.3</p><p>　　R1(config-router)#passive-interface fa0/0.4</p><

97、p>　　R1(config-router)#passive-interface fa0/0.5</p><p>　　R1(config-router)#passive-interface fa0/0.10 </p><p><b>　　R5：</b></p><p>　　R5(config)#router rip</p>&

98、lt;p>　　R5(config-router)#ver 2</p><p>　　R5(config-router)#net 192.168.15.0</p><p>　　R5(config-router)#net 192.168.55.0</p><p>　　R5(config-router)#pass fa0/0 </p><p>

99、<b>　　《2》</b></p><p><b>　　R2：</b></p><p>　　R2(config)#router ospf 1</p><p>　　R2(config-router)#net 211.12.12.0 0.0.0.3 area 0</p><p>　　R2(config-

100、router)#net 211.12.12.128 0.0.0.7 area 0</p><p>　　R2(config-router)#pass s2/0</p><p><b>　　R3：</b></p><p>　　R3(config)#router ospf 1</p><p>　　R3(config-route

101、r)#net 211.12.12.128 0.0.0.7 area 0</p><p>　　R3(config-router)#net 211.12.3.0 0.0.0.255 area 0 </p><p><b>　　R4：</b></p><p>　　R4(config)#router ospf 1</p><p>

102、;　　R4(config-router)#net 211.12.12.128 0.0.0.7 area 0</p><p>　　R4(config-router)#net 211.12.4.0 0.0.0.255 area 0</p><p><b>　　《3》</b></p><p><b>　　R1：</b></

103、p><p>　　R1(config)#ip route 0.0.0.0 0.0.0.0 s1/0</p><p>　　R1(config)#router rip</p><p>　　R1(config-router)#default-information originate </p><p>　　12. .配置NAT-----xx申請到一個公

104、有ip地址，即R1的s1/0接口的ip地址！</p><p>　　《1》配置靜態(tài)PAT，要求xx的服務(wù)器通過TCP的2323端口向外提供Web服務(wù)</p><p>　　《2》配置動態(tài)PAT，使得xx學(xué)生可以訪問internet</p><p>　　《3》驗(yàn)證：在ISP1網(wǎng)絡(luò)內(nèi)的Test PC上的瀏覽器中輸入：http://211.12.12.1:2323</p

105、><p><b>　　R1：</b></p><p><b>　　《1》</b></p><p>　　R1(config)#int fa0/0.1</p><p>　　R1(config-subif)#ip nat inside </p><p>　　R1(config-subi

106、f)#int fa0/0.2</p><p>　　R1(config-subif)#ip nat inside </p><p>　　R1(config-subif)#int fa0/0.3</p><p>　　R1(config-subif)#ip nat inside </p><p>　　R1(config-subif)#int fa0

107、/0.4</p><p>　　R1(config-subif)#ip nat inside </p><p>　　R1(config-subif)#int fa0/0.5</p><p>　　R1(config-subif)#ip nat inside </p><p>　　R1(config-subif)#int fa0/0.10</

108、p><p>　　R1(config-subif)#ip nat inside </p><p>　　R1(config-subif)#int s1/1</p><p>　　R1(config-if)#ip nat inside</p><p>　　R1(config-if)#int s1/0</p><p>　　R1(co

109、nfig-if)#ip nat outside </p><p>　　R1(config-if)#exi</p><p>　　R1(config)#ip nat inside source static tcp 192.168.10.1 80 211.12.12.1 2323</p><p><b>　　《2》</b></p>&

110、lt;p>　　R1(config)#access-list 10 per 192.168.0.0 0.0.255.255</p><p>　　R1(config)#ip nat inside source list 10 interface s1/0 overload </p><p><b>　　13. 配置ACL</b></p><p&g

111、t;　　拒絕Vlan 4（教學(xué)樓）內(nèi)的主機(jī)瀏覽網(wǎng)頁，但其它服務(wù)均不被禁止！</p><p><b>　　R1：</b></p><p>　　R1(config)#access-list 100 deny tcp 192.168.4.0 0.0.0.255 any eq 80</p><p>　　R1(config)#access-list 10

112、0 per ip any any</p><p>　　R1(config)#int fa0/0.4</p><p>　　R1(config-subif)#ip access-group 100 in</p><p><b>　　六、實(shí)驗(yàn)心得</b></p><p>　　計算機(jī)網(wǎng)絡(luò)課程設(shè)計實(shí)驗(yàn)中，我收獲頗多。計算機(jī)網(wǎng)絡(luò)是一

113、門很有探究性的學(xué)科，平時的上課、看書和上網(wǎng)培養(yǎng)了我很大的興趣，在課設(shè)申請成功后，我們都饒有興趣的開始了探究。現(xiàn)在想想看來，從一開始的無知，到今天的對網(wǎng)絡(luò)搭建成熟的想法和看法，我確實(shí)從中學(xué)到很多，每天的不斷嘗試，不斷創(chuàng)新，不斷學(xué)習(xí)，讓我們的這美好的兩周過的充實(shí)而又充滿挑戰(zhàn)。</p><p>　　除了關(guān)于計算機(jī)網(wǎng)絡(luò)、局域網(wǎng)搭建和實(shí)現(xiàn)等方面的學(xué)科專業(yè)知識外，我感覺在這兩周的學(xué)習(xí)中收獲最多的莫過于團(tuán)隊合作。我們一個寢室的

114、同學(xué)，終于在這次課設(shè)中才真正學(xué)會怎么樣合作，怎么分工與安排工作。其中最有成就感的就是遇到困難大家一起討論，從確立目標(biāo)到申請報告，從初接觸路由器和交換機(jī)再到實(shí)驗(yàn)成功的喜悅，我們一起努力，一起完成，一起收獲。</p><p><b>　　七、參考文獻(xiàn)</b></p><p>　　[1] 計算機(jī)網(wǎng)絡(luò)（第5版）----電子工業(yè)出版社 謝希仁 編著</p><