小型通信網(wǎng)的組建與調試課程設計

1、<p><b>　　課程設計報告</b></p><p>　　題 目 zz校園網(wǎng)組建 </p><p>　　課 程 名 稱 小型通信網(wǎng)組建與調試 </p><p>　　院 部 名 稱 信息技術學院 </p><p>　　專 業(yè) 通信工程

2、 </p><p>　　班 級 09 通信工程（2）班 </p><p>　　學 生 姓 名 </p><p>　　學 號 </p><p>　　課程設計地點 </p><p>　　課程設計學時

3、 </p><p>　　指 導 教 師 </p><p><b>　　xx教務處制</b></p><p><b>　　設計目的和要求</b></p><p><b>　　目的：</b></p>

4、<p>　　通過本課程的學習，結合相關課程和相關知識，學生應對中小型網(wǎng)絡的規(guī)劃和組建、IP地址的配置、網(wǎng)段的劃分、網(wǎng)絡協(xié)議的配置、網(wǎng)絡互連設備的選擇等有一個全面的了解，進而達到能夠自己規(guī)劃和組建網(wǎng)絡的目的。 </p><p><b>　　要求： </b></p><p>　　先進性，先進的設計思想、網(wǎng)絡結構、開發(fā)工具，采用市場覆蓋率高、標準化和技術成熟的軟

5、硬件產(chǎn)品；</p><p>　　實用性，建網(wǎng)時應考慮利用和保護現(xiàn)有的資源、充分發(fā)揮設備效益；</p><p>　　靈活性，采用積木式模塊組合和結構化設計，使系統(tǒng)配置靈活，滿足學校逐步到位的建網(wǎng)原則，使網(wǎng)絡具有強大的可擴展性；</p><p>　　可靠性，具有容錯功能，管理、維護方便。對網(wǎng)絡的設計、選型、安裝、調試等各環(huán)節(jié)進行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運行可靠，經(jīng)濟性，

6、投資合理，有良好的性能價格比。</p><p>　　校園網(wǎng)是建構在多媒體技術和現(xiàn)代網(wǎng)絡技術之上的為教學、科研、管理服務并與因特網(wǎng)連接的校園內局域網(wǎng)絡環(huán)境，是一種教育科研網(wǎng)絡。計算機網(wǎng)絡畢竟是個新生事物，在各方面還不盡人所知，不顧自身需求和經(jīng)濟實力而一擲千金的事例層出不窮。究其原因，多數(shù)為對校園網(wǎng)工程的具體事項了解不夠，作為一項龐大的系統(tǒng)工程，校園網(wǎng)工程事關學校的發(fā)展大計，必須慎重考慮。</p>&l

7、t;p><b>　　二、xx校園網(wǎng)規(guī)劃</b></p><p><b>　　1. 校園網(wǎng)絡規(guī)劃</b></p><p>　　xx重新組建校園網(wǎng)絡拓撲，</p><p>　　學校主要有兩個校區(qū)（江寧、幕府），江寧校區(qū)為主校區(qū)，幕府為分校區(qū)。主校區(qū)分四大模塊，分別教學樓、宿舍樓、圖書館、工科樓（包含行政樓）； </

8、p><p><b>　　2. 需求分析：</b></p><p>　　學校只能向中國電信申請到一個固定ip,要是兩個校區(qū)都能接入互聯(lián)網(wǎng)，并上述各樓的計算機除互連外，還需要連入互聯(lián)網(wǎng)，并考慮以后能增加：</p><p>　　(1)、兩個校區(qū)在不接入Internet能互相通信</p><p>　　(2)、校區(qū)內能自由通信，并訪問

9、學校服務器</p><p>　　（3）、圖書管與教學樓共用一臺三層交換機，圖書館與行政辦公樓共用一臺三層交換機，兩天交換機互為備份根橋。</p><p>　　(4)、所有設備都安全加密，校區(qū)內部rip協(xié)議，校區(qū)間使用ospf協(xié)議</p><p>　?。?）、主校區(qū)直接訪問Internet，分校區(qū)只能通過isp訪問Internet。</p><p&

10、gt;　　（6）、控制教學樓電腦不可訪問Internet，但其他的服務均不能禁止。</p><p><b>　　三、設計方案</b></p><p>　　1、網(wǎng)絡拓撲結構圖簡圖</p><p>　　2、設備選擇：（以表格形式說明：注明設備型號、數(shù)量等）</p><p><b>　　3、詳細拓撲：</b&g

11、t;</p><p><b>　　4、校園網(wǎng)設計方案</b></p><p><b>　?。?）總體設計簡介</b></p><p>　　主校區(qū)：辦公樓、教學樓、宿舍樓、圖書館分別通過sw3、sw4訪問Internet和學校服務器，并對教學樓設置成只能訪問校園網(wǎng)，通過設置是主校區(qū)也能通過isp訪問分校區(qū)，且使SW3成為Vl

12、an 2,3的根橋，SW4成為Vlan 2,3的備份根橋！---即SW3出故障時，SW4要能成為Vlan 2,3的根橋，使SW4成為Vlan 4,5的根橋，SW3成為Vlan 4,5的備份根橋，另外對所有設備加密。</p><p>　　分校區(qū)：分校區(qū)只能通過isp訪問Internet，和主校區(qū)的服務器</p><p>　?。?）地址分配（以表格形式說明）</p><p&

13、gt;　?。?）子網(wǎng)劃分（包括vlan劃分等）</p><p><b>　　四、方案實施</b></p><p>　　綜合布線系統(tǒng)設計除符合國際標準以外還要符合《中國建筑電器規(guī)范》、《工業(yè)企業(yè)通信設計規(guī)范》、《中國工程建設標準化協(xié)會標準》、《綜合布線用電纜、光纖技術要求》、《建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范》等國內標準。</p><p>　

14、　綜合布線系統(tǒng)是建筑物或建筑群內的傳輸網(wǎng)絡，它既能使話音和數(shù)據(jù)通信設備、交換設備和其他信息管理系統(tǒng)彼此連接，也能使這些設備與外部通信網(wǎng)絡相互連接，包括建筑物到外部網(wǎng)絡或電話局線路上的連線點，與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜，以及相關聯(lián)的布線部件。一個良好的綜合布線系統(tǒng)對其服務的設備有一定的獨立性，并能互連許多不同的通信設備如數(shù)據(jù)終端、模擬式或數(shù)字式電話、PC和主機以及公共系統(tǒng)裝置。一般布線系統(tǒng)有六個子系統(tǒng)組成：建筑群間子系統(tǒng)，設備

15、間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直（主干）子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)。 </p><p>　　校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴展余地。垂直子系統(tǒng)則位于高層建筑物的豎井內，可采用多模光纜或大對數(shù)雙絞線。把管理區(qū)子系統(tǒng)并入設備間子系統(tǒng)，集中管理。 </p><p>　　對于多幢樓宇，可采用多設備間的方法。分為中心設備間和樓棟設備間部分，中心設備間是整個局

16、域網(wǎng)的控制中心，內設有對外（Internet）對內通信的各種網(wǎng)絡設備（交換機、路由器、視頻服務器等），中心交換機通過光纜（地下直埋）與樓棟設備間的交換設備相連，以保證數(shù)據(jù)的高速傳輸。在此設備間放置布線的線架和網(wǎng)絡設備，端接樓內來自在各層的主干線纜，并端接連接網(wǎng)絡中心的光纖。 </p><p>　　樓內布線包括水平布線和主干布線。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內的方式，舊的樓宇采用PVC線槽明裝的方式

17、</p><p><b>　　五、配置與調試</b></p><p><b>　　1.配置Trunk</b></p><p><b>　　1.SW1:</b></p><p>　　SW1(config)#int range fa0/23 - 23</p><

18、p>　　SW1(config-if-range)#swi mode trunk </p><p>　　SW1(config-if-range)#swi nonegotiate </p><p><b>　　SW2:</b></p><p>　　SW2(config)#int range fa0/23 - 24</p><

19、;p>　　SW2(config-if-range)#swi mode trunk</p><p>　　SW2(config-if-range)#swi nonegotiate</p><p><b>　　SW3:</b></p><p>　　SW3(config)#int range gi0/1 - 2</p><p&

20、gt;　　SW3(config-if-range)#swi mode trunk</p><p>　　Command rejected: An interface whose trunk encapsulation is "Auto" can not be configured to "trunk" mode.</p><p>　　Command r

21、ejected: An interface whose trunk encapsulation is "Auto" can not be configured to "trunk" mode.</p><p>　　-----------------上述的日志消息告訴我們，需先配置trunk的封裝協(xié)議</p><p>　　SW3(config-if-r

22、ange)#swi trunk encapsulation dot1q ----------配置trunk協(xié)議為802.1Q</p><p>　　SW3(config-if-range)#swi mode trunk</p><p>　　SW3(config-if-range)#swi nonegotiate----------由于模擬器的問題，SW3上不支持本條指令</p>

23、<p>　　SW3(config-if-range)#int range fa0/23 - 24</p><p>　　SW3(config-if-range)#swi trunk encapsulation dot1q </p><p>　　SW3(config-if-range)#switchport mode trunk </p><p>　　SW3

24、(config-if-range)#swi nonegotiate</p><p><b>　　SW4:</b></p><p>　　SW4(config)#int range gi0/1 - 2</p><p>　　SW4(config-if-range)#switchport trunk encapsulation dot1q </p

25、><p>　　SW4(config-if-range)#switchport mode trunk</p><p>　　SW4(config-if-range)#swi nonegotiate</p><p>　　SW4(config-if-range)#int range fa0/23 - 24</p><p>　　SW4(config-if-

26、range)#swi trunk encapsulation dot1q </p><p>　　SW4(config-if-range)#switchport mode trunk </p><p>　　SW4(config-if-range)#switchport nonegotiate</p><p><b>　　2.配置VTP</b>&l

27、t;/p><p><b>　　域名：jit</b></p><p>　　Server：SW3，SW4</p><p>　　Client：SW1，SW2</p><p><b>　　密碼：jit</b></p><p><b>　　SW1：</b></p

28、><p>　　SW1(config)#vtp domain jit</p><p>　　SW1(config)#vtp mode client </p><p>　　SW1(config)#vtp password jit</p><p><b>　　SW2:</b></p><p>　　SW2(c

29、onfig)#vtp domain jit</p><p>　　SW2(config)#vtp password jit</p><p>　　SW2(config)#vtp mode client </p><p><b>　　SW3:</b></p><p>　　SW3(config)#vtp domain jit&l

30、t;/p><p>　　SW3(config)#vtp password jit </p><p><b>　　SW4:</b></p><p>　　SW4(config)#vtp domain jit</p><p>　　SW4(config)#vtp password jit</p><p>　　3

31、.在江寧校區(qū)網(wǎng)內創(chuàng)建5個Vlan，即相對應的交換機接口如下：</p><p>　　Vlan Name 接口</p><p>　　2 Sale SW1:fa0/2</p><p>　　3 HR SW1:fa0/3</p><p>　

32、　4 Engineer SW2:fa0/4</p><p>　　5 Admin SW2:fa0/5</p><p>　　10 Server SW3:fa0/10</p><p>　　SW3(config)#vlan 2</p><p>　　SW

33、3(config-vlan)#name Sale</p><p>　　SW3(config-vlan)#vlan 3</p><p>　　SW3(config-vlan)#name HR</p><p>　　SW3(config-vlan)#vlan 4</p><p>　　SW3(config-vlan)#name Engineer<

34、/p><p>　　SW3(config-vlan)#vlan 5</p><p>　　SW3(config-vlan)#name Admin</p><p>　　SW3(config-vlan)#vlan 10 </p><p>　　SW3(config-vlan)#name Server</p><p>　　在SW1上驗

35、證如下：</p><p>　　SW1(config)#do sho vlan bri</p><p>　　VLAN Name Status Ports</p><p>　　---- -------------------------------- --------- -------------------

36、------------</p><p>　　1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4</p><p>　　Fa0/5, Fa0/6, Fa0/7, Fa0/8</p><p>　　Fa0/9, Fa0/10, Fa0/11, Fa0/12</p>

37、<p>　　Fa0/13, Fa0/14, Fa0/15, Fa0/16</p><p>　　Fa0/17, Fa0/18, Fa0/19, Fa0/20</p><p>　　Fa0/21, Fa0/22, Gig1/1, Gig1/2</p><p>　　2 Sale active

38、</p><p>　　3 HR active </p><p>　　4 Engineer active </p><p>　　5 Admin active </p&

39、gt;<p>　　10 Server active </p><p>　　1002 fddi-default active </p><p>　　1003 token-ring-default active </p>&l

40、t;p>　　1004 fddinet-default active </p><p>　　1005 trnet-default active </p><p><b>　　SW1:</b></p><p>　　SW1(config)#int fa0/2<

41、;/p><p>　　SW1(config-if)#switchport mode acc</p><p>　　SW1(config-if)#switchport access vlan 2</p><p>　　SW1(config-if)#int fa0/3</p><p>　　SW1(config-if)#swi mode acc</p&

42、gt;<p>　　SW1(config-if)#swi acc vlan 3 </p><p><b>　　SW2:</b></p><p>　　SW2(config)#int fa0/4</p><p>　　SW2(config-if)#switchport mode acc</p><p>　　SW2(

43、config-if)#swi acc vlan 4</p><p>　　SW2(config-if)#int fa0/5</p><p>　　SW2(config-if)#swi mode acc</p><p>　　SW2(config-if)#swi acc vlan 5</p><p><b>　　SW3:</b>

44、</p><p>　　SW3(config)#int fa0/10</p><p>　　SW3(config-if)#swi</p><p>　　SW3(config-if)#swi mode acc</p><p>　　SW3(config-if)#swi acc vlan 10</p><p>　　4. 交換機端口

45、安全 </p><p>　　在SW1，SW2的所有接入端口（非trunk口），配置交換機端口安全！</p><p>　　這些接入端口僅能連接10臺主機，采用sticky方法學習。</p><p>　　如果違規(guī)，則不允許shutdown接口，且要生成日志消息。</p><p><b>　　SW1:</b></p>

46、;<p>　　SW1(config)#int range fa0/1 - 22</p><p>　　SW1(config-if-range)#swi mode access </p><p>　　SW1(config-if-range)#switchport port-security </p><p>　　SW1(config-if-range)#s

47、witchport port-security maximum 10</p><p>　　SW1(config-if-range)#switchport port-security mac-address sticky </p><p>　　SW1(config-if-range)#switchport port-security violation restrict </p>

48、<p><b>　　SW2:</b></p><p>　　SW2(config)#int range fa0/1 - 22</p><p>　　SW2(config-if-range)#switchport mode access </p><p>　　SW2(config-if-range)#switchport port-se

49、curity </p><p>　　SW2(config-if-range)#switchport port-security maximum 10</p><p>　　SW2(config-if-range)#switchport port-security mac-address sticky </p><p>　　SW2(config-if-range)#sw

50、itchport port-security violation restrict </p><p>　　5. 在R1與SW4上配置單臂路由</p><p><b>　　SW4：</b></p><p>　　SW4(config)#int fa0/1</p><p>　　SW4(config-if)#swi trunk

51、 encapsulation dot1q </p><p>　　SW4(config-if)#swi mode trunk</p><p><b>　　R1：</b></p><p>　　R1(config)#int fa0/0</p><p>　　R1(config-if)#no sh</p><p

52、>　　R1(config-if)#int fa0/0.1</p><p>　　R1(config-subif)#encapsulation dot1Q 1 </p><p>　　R1(config-subif)#ip add 192.168.1.254 255.255.255.0</p><p>　　R1(config-subif)#int fa0/0.2&l

53、t;/p><p>　　R1(config-subif)#encap dot 2</p><p>　　R1(config-subif)#ip add 192.168.2.254 255.255.255.0</p><p>　　R1(config-subif)#int fa0/0.3</p><p>　　R1(config-subif)#encap

54、dot 3</p><p>　　R1(config-subif)#ip add 192.168.3.254 255.255.255.0</p><p>　　R1(config-subif)#int fa0/0.4</p><p>　　R1(config-subif)#encap dot 4</p><p>　　R1(config-subif)

55、#ip add 192.168.4.254 255.255.255.0</p><p>　　R1(config-subif)#int fa0/0.5</p><p>　　R1(config-subif)#encap dot 5</p><p>　　R1(config-subif)#ip add 192.168.5.254 255.255.255.0</p>

56、;<p>　　R1(config-subif)#int fa0/0.10</p><p>　　R1(config-subif)#encap dot 10</p><p>　　R1(config-subif)#ip add 192.168.10.254 255.255.255.0</p><p>　　6.按如拓撲圖所示及如下要求配置ip地址</p&

57、gt;<p>　　vlan 2,3,4,5內的ip地址通過dhcp分配！</p><p>　　幕府校區(qū)內的ip地址，采用dhcp分配！</p><p>　　SW1，SW2，SW3，SW4，SW6配置如下的ip地址，以便可以遠程管理這些設備：</p><p>　　SW1:192.168.1.1/24</p><p>　　SW2:1

58、92.168.1.2/24</p><p>　　SW3:192.168.1.3/24</p><p>　　SW4:192.168.1.4/24</p><p>　　SW6:192.168.55.6/24</p><p>　　其它ip地址，按拓撲圖所示進行配置！</p><p><b>　　R1:</b&

59、gt;</p><p>　　R1(config)#ip dhcp excluded-address 192.168.2.254</p><p>　　R1(config)#ip dhcp excluded-address 192.168.3.254</p><p>　　R1(config)#ip dhcp excluded-address 192.168.4.254&

60、lt;/p><p>　　R1(config)#ip dhcp excluded-address 192.168.5.254</p><p>　　R1(config)#ip dhcp pool vlan_2</p><p>　　R1(dhcp-config)#network 192.168.2.0 255.255.255.0</p><p>　　R

61、1(dhcp-config)#default-router 192.168.2.254</p><p>　　R1(dhcp-config)#dns-server 8.8.8.8</p><p>　　R1(dhcp-config)#ip dhcp pool vlan_3</p><p>　　R1(dhcp-config)#network 192.168.3.0 255

62、.255.255.0</p><p>　　R1(dhcp-config)#default-router 192.168.3.254</p><p>　　R1(dhcp-config)#dns-server 8.8.8.8</p><p>　　R1(dhcp-config)#ip dhcp pool vlan_4</p><p>　　R1(dh

63、cp-config)#network 192.168.4.0 255.255.255.0</p><p>　　R1(dhcp-config)#default-router 192.168.4.254</p><p>　　R1(dhcp-config)#dns-server 8.8.8.8</p><p>　　R1(dhcp-config)#ip dhcp pool

64、vlan_5</p><p>　　R1(dhcp-config)#network 192.168.5.0 255.255.255.0</p><p>　　R1(dhcp-config)#default-router 192.168.5.254</p><p>　　R1(dhcp-config)#dns-server 8.8.8.8</p><p&

65、gt;　　幕府校區(qū)內的ip地址，采用dhcp分配：</p><p>　　R5(config)#ip dhcp pool A</p><p>　　R5(dhcp-config)#network 192.168.55.0 255.255.255.0</p><p>　　R5(dhcp-config)#default-router 192.168.55.254</p

66、><p>　　R5(dhcp-config)#dns-server 8.8.8.8</p><p>　　SW1，SW2，SW3，SW4，SW6配置如下的ip地址，以便可以遠程管理這些設備：</p><p>　　SW1(config)#int vlan 1</p><p>　　SW1(config-if)#ip add 192.168.1.1 25

67、5.255.255.0</p><p>　　SW1(config-if)#no sh--------------------------- </p><p>　　SW1(config)#ip default-gateway 192.168.1.254-----------配置網(wǎng)關！</p><p>　　SW2(config)#ip default-gateway 1

68、92.168.1.254</p><p>　　SW2(config)#int vlan 1</p><p>　　SW2(config-if)#ip add 192.168.1.2 255.255.255.0</p><p>　　SW2(config-if)#no shut </p><p>　　SW3(config)#ip default-

69、gateway 192.168.1.254--------因為模擬器的原因，不支持該指令！可用默認路由器代替網(wǎng)關！</p><p>　　SW3(config)#int vlan 1</p><p>　　SW3(config-if)#ip add 192.168.1.3 255.255.255.0</p><p>　　SW3(config-if)#no shut<

70、;/p><p>　　SW4(config)#ip default-gateway 192.168.1.254--------因為模擬器的原因，不支持該指令！可用默認路由器代替網(wǎng)關！</p><p>　　SW4(config)#int vlan 1</p><p>　　SW4(config-if)#ip add 192.168.1.4 255.255.255.0</

71、p><p>　　SW4(config-if)#no shut </p><p>　　SW6(config)#ip default-gateway 192.168.55.254</p><p>　　SW6(config)#int vlan 1</p><p>　　SW6(config-if)#ip add 192.168.55.6 255.255.

72、255.0</p><p>　　SW6(config-if)#no shut</p><p>　　7. 對所有交換機、路由器配置遠程管理功能：</p><p>　　《1》 vty 密碼：jit</p><p>　　《2》enable secret：jit</p><p>　　《3》對所有密碼進行加密</p>

73、<p>　　《4》僅Admin Vlan內的主機可以對其進行遠程telnet管理</p><p>　　SW4(config)#enable secret jit</p><p>　　SW4(config)#service password-encryption </p><p>　　SW4(config)#access-list 1 per 192.1

74、68.5.0 0.0.0.255</p><p>　　SW4(config)#line vty 0 4</p><p>　　SW4(config-line)#password jit</p><p>　　SW4(config-line)#access-class 1 in </p><p>　　SW4(config-line)#login &

75、lt;/p><p>　　8. 配置PVST+</p><p>　　使SW3成為Vlan 2,3的根橋，SW4成為Vlan 2,3的備份根橋！---即SW3出故障時，SW4要能成為Vlan 2,3的根橋</p><p>　　使SW4成為Vlan 4,5的根橋，SW3成為Vlan 4，5的備份根橋！</p><p><b>　　SW3：&l

76、t;/b></p><p>　　SW3(config)#spanning-tree vlan 2 priority 4096</p><p>　　SW3(config)#spanning-tree vlan 3 priority 4096</p><p>　　SW3(config)#spanning-tree vlan 4 priority 8192</

77、p><p>　　SW3(config)#spanning-tree vlan 5 priority 8192</p><p><b>　　SW4：</b></p><p>　　SW4(config)#spanning-tree vlan 2 priority 8192</p><p>　　SW4(config)#spanni

78、ng-tree vlan 3 priority 8192</p><p>　　SW4(config)#spanning-tree vlan 4 priority 4096</p><p>　　SW4(config)#spanning-tree vlan 5 priority 4096</p><p><b>　　驗證如下：</b></p&

79、gt;<p>　　SW3#sho spanning-tree vlan 2</p><p><b>　　VLAN0002</b></p><p>　　Spanning tree enabled protocol ieee</p><p>　　Root ID Priority 4098</p><p&

80、gt;　　Address 00E0.F783.6CED</p><p>　　This bridge is the root -------------------****************</p><p>　　Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec</

81、p><p>　　SW3#sho span vlan 4</p><p><b>　　VLAN0004</b></p><p>　　Spanning tree enabled protocol ieee</p><p>　　Root ID Priority 4100</p><p>　　Ad

82、dress 00E0.F783.6CED</p><p>　　This bridge is the root --------------------****************</p><p>　　Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec</p>&

83、lt;p>　　SW4#sho span vlan 3</p><p><b>　　VLAN0003</b></p><p>　　Spanning tree enabled protocol ieee</p><p>　　Root ID Priority 4099</p><p>　　Address

84、 0001.4290.EB8B</p><p>　　This bridge is the root -----------*********</p><p>　　Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec </p><p>　　SW4#sho span vlan 5</p>

85、<p><b>　　VLAN0005</b></p><p>　　Spanning tree enabled protocol ieee</p><p>　　Root ID Priority 4101</p><p>　　Address 0001.4290.EB8B</p><p>　　T

86、his bridge is the root ------------********</p><p>　　Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec </p><p><b>　　9.配置PPP</b></p><p>　　在R1與R2間采用PPP協(xié)議進行封裝，且采用

87、CHAP的雙向認證，密碼為jit </p><p><b>　　R1：</b></p><p>　　R1(config)#int s1/0</p><p>　　R1(config-if)#encapsulation ppp</p><p>　　R1(config-if)#ppp authentication chap &

88、lt;/p><p>　　R1(config-if)#exi</p><p>　　R1(config)#username R2 password jit</p><p><b>　　R2：</b></p><p>　　R2(config-if)#int s2/0</p><p>　　R2(config-

89、if)#encapsulation ppp</p><p>　　R2(config-if)#ppp authentication chap </p><p>　　R2(config-if)#exi</p><p>　　R2(config)#username R1 password jit</p><p>　　10. .配置幀中繼</p&

90、gt;<p>　　在R1與R5之間配置幀中繼，采用適當?shù)腖MI類型，采用動態(tài)方式進行ip地址和DLCI進行映射！</p><p><b>　　R1：</b></p><p>　　R1(config)#int s1/1</p><p>　　R1(config-if)#encapsulation frame-relay </p&

91、gt;<p>　　R1(config-if)#frame-relay lmi-type ansi</p><p><b>　　R5：</b></p><p>　　R5(config)#int s2/0</p><p>　　R5(config-if)#encapsulation frame-relay </p><

92、;p>　　R5(config-if)#frame-relay lmi-type jit</p><p>　　11. 配置路由協(xié)議</p><p>　　《1》整個學校運行Ripv2，且配置必要的被動接口，以防止路由信息泄露！</p><p>　　《2》ISP1網(wǎng)絡運行ospf---------所有接口均在區(qū)域0</p><p>　　《3》

93、采用適當?shù)姆椒?，以便學生老師可以訪問internet</p><p><b>　　《1》</b></p><p><b>　　R1：</b></p><p>　　R1(config)#router rip</p><p>　　R1(config-router)#ver 2</p>&l

94、t;p>　　R1(config-router)#net 192.168.1.0</p><p>　　R1(config-router)#net 192.168.2.0</p><p>　　R1(config-router)#net 192.168.3.0</p><p>　　R1(config-router)#net 192.168.4.0</p>

95、<p>　　R1(config-router)#net 192.168.5.0</p><p>　　R1(config-router)#net 192.168.10.0</p><p>　　R1(config-router)#net 192.168.15.0</p><p>　　R1(config-router)#passive-interface f

96、a0/0.1</p><p>　　R1(config-router)#passive-interface fa0/0.2</p><p>　　R1(config-router)#passive-interface fa0/0.3</p><p>　　R1(config-router)#passive-interface fa0/0.4</p><

97、p>　　R1(config-router)#passive-interface fa0/0.5</p><p>　　R1(config-router)#passive-interface fa0/0.10 </p><p><b>　　R5：</b></p><p>　　R5(config)#router rip</p>&

98、lt;p>　　R5(config-router)#ver 2</p><p>　　R5(config-router)#net 192.168.15.0</p><p>　　R5(config-router)#net 192.168.55.0</p><p>　　R5(config-router)#pass fa0/0 </p><p>

99、<b>　　《2》</b></p><p><b>　　R2：</b></p><p>　　R2(config)#router ospf 1</p><p>　　R2(config-router)#net 211.12.12.0 0.0.0.3 area 0</p><p>　　R2(config-

100、router)#net 211.12.12.128 0.0.0.7 area 0</p><p>　　R2(config-router)#pass s2/0</p><p><b>　　R3：</b></p><p>　　R3(config)#router ospf 1</p><p>　　R3(config-route

101、r)#net 211.12.12.128 0.0.0.7 area 0</p><p>　　R3(config-router)#net 211.12.3.0 0.0.0.255 area 0 </p><p><b>　　R4：</b></p><p>　　R4(config)#router ospf 1</p><p>

102、;　　R4(config-router)#net 211.12.12.128 0.0.0.7 area 0</p><p>　　R4(config-router)#net 211.12.4.0 0.0.0.255 area 0</p><p><b>　　《3》</b></p><p><b>　　R1：</b></

103、p><p>　　R1(config)#ip route 0.0.0.0 0.0.0.0 s1/0</p><p>　　R1(config)#router rip</p><p>　　R1(config-router)#default-information originate </p><p>　　12. .配置NAT-----xx申請到一個公

104、有ip地址，即R1的s1/0接口的ip地址！</p><p>　　《1》配置靜態(tài)PAT，要求xx的服務器通過TCP的2323端口向外提供Web服務</p><p>　　《2》配置動態(tài)PAT，使得xx學生可以訪問internet</p><p>　　《3》驗證：在ISP1網(wǎng)絡內的Test PC上的瀏覽器中輸入：http://211.12.12.1:2323</p

105、><p><b>　　R1：</b></p><p><b>　　《1》</b></p><p>　　R1(config)#int fa0/0.1</p><p>　　R1(config-subif)#ip nat inside </p><p>　　R1(config-subi

106、f)#int fa0/0.2</p><p>　　R1(config-subif)#ip nat inside </p><p>　　R1(config-subif)#int fa0/0.3</p><p>　　R1(config-subif)#ip nat inside </p><p>　　R1(config-subif)#int fa0

107、/0.4</p><p>　　R1(config-subif)#ip nat inside </p><p>　　R1(config-subif)#int fa0/0.5</p><p>　　R1(config-subif)#ip nat inside </p><p>　　R1(config-subif)#int fa0/0.10</

108、p><p>　　R1(config-subif)#ip nat inside </p><p>　　R1(config-subif)#int s1/1</p><p>　　R1(config-if)#ip nat inside</p><p>　　R1(config-if)#int s1/0</p><p>　　R1(co

109、nfig-if)#ip nat outside </p><p>　　R1(config-if)#exi</p><p>　　R1(config)#ip nat inside source static tcp 192.168.10.1 80 211.12.12.1 2323</p><p><b>　　《2》</b></p>&

110、lt;p>　　R1(config)#access-list 10 per 192.168.0.0 0.0.255.255</p><p>　　R1(config)#ip nat inside source list 10 interface s1/0 overload </p><p><b>　　13. 配置ACL</b></p><p&g

111、t;　　拒絕Vlan 4（教學樓）內的主機瀏覽網(wǎng)頁，但其它服務均不被禁止！</p><p><b>　　R1：</b></p><p>　　R1(config)#access-list 100 deny tcp 192.168.4.0 0.0.0.255 any eq 80</p><p>　　R1(config)#access-list 10

112、0 per ip any any</p><p>　　R1(config)#int fa0/0.4</p><p>　　R1(config-subif)#ip access-group 100 in</p><p><b>　　六、實驗心得</b></p><p>　　計算機網(wǎng)絡課程設計實驗中，我收獲頗多。計算機網(wǎng)絡是一

113、門很有探究性的學科，平時的上課、看書和上網(wǎng)培養(yǎng)了我很大的興趣，在課設申請成功后，我們都饒有興趣的開始了探究?，F(xiàn)在想想看來，從一開始的無知，到今天的對網(wǎng)絡搭建成熟的想法和看法，我確實從中學到很多，每天的不斷嘗試，不斷創(chuàng)新，不斷學習，讓我們的這美好的兩周過的充實而又充滿挑戰(zhàn)。</p><p>　　除了關于計算機網(wǎng)絡、局域網(wǎng)搭建和實現(xiàn)等方面的學科專業(yè)知識外，我感覺在這兩周的學習中收獲最多的莫過于團隊合作。我們一個寢室的

114、同學，終于在這次課設中才真正學會怎么樣合作，怎么分工與安排工作。其中最有成就感的就是遇到困難大家一起討論，從確立目標到申請報告，從初接觸路由器和交換機再到實驗成功的喜悅，我們一起努力，一起完成，一起收獲。</p><p><b>　　七、參考文獻</b></p><p>　　[1] 計算機網(wǎng)絡（第5版）----電子工業(yè)出版社 謝希仁 編著</p><