計算機網(wǎng)絡課程設計---nat功能的配置與實現(xiàn)

1、<p><b>　　計算機網(wǎng)絡</b></p><p><b>　　課程設計報告書</b></p><p>　　NAT功能的配置與實現(xiàn)</p><p><b>　　一、設計目的及意義</b></p><p><b>　　1.目的：</b><

2、/p><p>　　①深入的掌握計算機網(wǎng)絡的核心內(nèi)容，實現(xiàn)理論與實踐相結(jié)合的教學目的。</p><p>　　②用具體的實踐成果來體現(xiàn)對理論知識掌握的程度，提高計算機網(wǎng)絡方面的實踐能力和加深計算機網(wǎng)絡理論知識的理解。</p><p><b>　　2.意義：</b></p><p>　　隨著計算機技術、通信技術和信息處理技術的發(fā)展

3、，計算機從單機進入了廣域網(wǎng)和局域網(wǎng)的計算機網(wǎng)絡化時代。我們對網(wǎng)絡也越來越具有依賴性，計算機網(wǎng)絡作為一種布局，將經(jīng)有關聯(lián)但相距遙遠的事物通過通信線路連接起來。這與通信工程有著緊密的聯(lián)系，只有學好計算機網(wǎng)路里的一些內(nèi)容才能很好的運用到通信中。</p><p>　　計算機網(wǎng)絡課程是理論上講述了網(wǎng)絡的重要性，而這次課程設計，是在計算機網(wǎng)絡技術與發(fā)展的基礎上，對計算機網(wǎng)絡的核心內(nèi)容、基本概念及子網(wǎng)規(guī)劃和VLAN劃分，初步掌

4、握以TCP/IP協(xié)議為主的網(wǎng)絡協(xié)議結(jié)構，在TCP/IP協(xié)議工程和LAN、WAN上的實際工作能力，掌握在信息化社會建設過程中所必需的計算機網(wǎng)絡組網(wǎng)和建設所需的基本知識與操作技能。這次課程設計，通過實踐，讓我們更加熟悉和掌握了計算機網(wǎng)絡課程的內(nèi)容，也讓我了解了計算機網(wǎng)絡的重要性。</p><p><b>　　二、實踐內(nèi)容</b></p><p>　　1.計算機網(wǎng)絡設備的基

5、本功能配置</p><p>　　按照要求，使用Boson Netsim軟件完成對交換機及路由器等設備的配置，使其實現(xiàn)特定的功能。內(nèi)容如下：</p><p>　?。?）交換機的基本配置</p><p>　?。?）路由器的基本配置（靜態(tài)路由、RIP配置、OSPF配置、NAT配置）</p><p><b>　　2.綜合設計</b&g

6、t;</p><p>　　在掌握設備基本配置方法的基礎上，按照要求，設計一個綜合的網(wǎng)絡，畫出網(wǎng)絡拓撲圖，對其中的設備進行配置，在不斷調(diào)試的基礎上，對網(wǎng)絡進行反復測試，檢查網(wǎng)絡的連通性，使網(wǎng)絡能夠完成所要求的功能。</p><p>　　三、交換機的基本配置</p><p>　　(一)交換機的工作原理：</p><p>　　1.交換機根據(jù)收到數(shù)據(jù)

7、幀中的源MAC地址建立該地址同交換機端口的映射，并將其寫入MAC地址表中。</p><p>　　2.交換機將數(shù)據(jù)幀中的目的MAC地址同已建立的MAC地址表進行比較，以決定由哪個端口進行轉(zhuǎn)發(fā)。 </p><p>　　3.如數(shù)據(jù)幀中的目的MAC地址不在MAC地址表中，則向所有端口轉(zhuǎn)發(fā)。這一過程稱為泛洪（flood）。</p><p>　　4.廣播幀和組播幀向所

8、有的端口轉(zhuǎn)發(fā)。</p><p>　?。ǘ┨摂M局域網(wǎng)VLAN 的原理：</p><p>　　當VLAN交換機從工作站接收到數(shù)據(jù)后，將對數(shù)據(jù)的部分內(nèi)容進行檢查，并與一個VLAN配置數(shù)據(jù)庫（該數(shù)據(jù)庫含有靜態(tài)配置的或者動態(tài)學習而得到的MAC地址等信息）中的內(nèi)容進行比較，然后確定數(shù)據(jù)去向。如果數(shù)據(jù)要發(fā)往一個VLAN設備（VLAN-aware），則給這個數(shù)據(jù)加上一個標記（Tag）或者VLAN標識，根

9、據(jù)VLAN標識和目的地址，VLAN交換機就可以將該數(shù)據(jù)轉(zhuǎn)發(fā)到同一VLAN上適當?shù)哪康牡?；如果?shù)據(jù)發(fā)往非VLAN設備（VLAN-unaware），則VLAN交換機發(fā)送不帶VLAN標識的數(shù)據(jù)。</p><p>　　（三）虛擬局域網(wǎng)VLAN 的功能：</p><p>　　在一個有多個二級單位的企業(yè)內(nèi)與各孤立網(wǎng)絡進行互聯(lián)時，出于對不同職能部門的管理、安全和整體網(wǎng)絡穩(wěn)定運行的考慮，需要對各個網(wǎng)絡進行

10、既獨立又統(tǒng)一的管理，此時就要用到VLAN。它具有：廣播抑制功能、動態(tài)網(wǎng)絡功能、網(wǎng)絡安全功能。</p><p>　?。ㄋ模┙粨Q機的基本配置舉例：單個交換機的VLAN配置</p><p>　　1、按圖1所示連接網(wǎng)絡；Catalyst 2950交換機 1臺；PC機 4臺。</p><p><b>　　圖1</b></p><p&g

11、t;　　PC1連接在交換機的1#端口，PC2連接在3#端口，PC3連接在5#端口，PC4連接在7#端口。</p><p>　　2.配置PC機：PC1的IP地址：192.168.0.41；PC2的IP地址：192.168.0.42；PC3的IP地址：192.168.0.43；PC4的IP地址：192.168.0.44；子網(wǎng)掩碼均為255.255.255.0</p><p>　　3.配置交換機

12、：設置交換機名為S1，管理IP為192.168.0.11，子網(wǎng)掩碼為255.255.255.0</p><p><b>　　交換機S1配置：</b></p><p>　　Switch>enable /進入特權模式/</p><p>　　Switch #config t /進入全

13、局模式/</p><p>　　Switch (config)#hostname S1 /給交換機命名/</p><p>　　S1(config)#ip default-gateway 192.168.1.1 /配置交換機的默認網(wǎng)關/</p><p>　　S1(config)#interface vlan 1 /交換機的端口默認為VLA

14、N1/</p><p>　　S1(config-if)#ip address 192.168.0.11 255.255.255.0 /配置交換機的管理IP/</p><p>　　S1(config-if)#no shutdown /激活端口/</p><p>　　S1(config-if)#end /返

15、回上一級/</p><p>　　4.用ping命令檢查交換機與各PC機的通訊情況</p><p>　　交換機與PC1的通訊情況：</p><p>　　交換機與PC2的通訊情況：</p><p>　　交換機與PC3的通訊情況：</p><p>　　交換機與PC4的通訊情況：</p><p>　　5

16、.在交換機上創(chuàng)建并劃分VLAN：按圖2所示劃分VLAN。</p><p><b>　　圖2</b></p><p>　　Switch>enable /進入特權模式/</p><p>　　Switch #config t /進入全局模式/</p><p>　　

17、Switch (config)#hostname S /給交換機命名/</p><p>　　S(config)#ip default-gatewa y 192.168.1.1 /配置交換機的默認網(wǎng)關/</p><p>　　S(config)#interface vlan 1 /交換機的埠默認為VLAN1/</p><p>　　S(con

18、fig-if)#ip address 192.168.0.11 255.255.0.0 /配置交換機的管理IP/</p><p>　　S(config-if)#no shutdown /啟動埠/</p><p>　　S(config-if)#end /返回上一級/</p><p>　　S#vla

19、n database /用于進入VLAN配置狀態(tài)/</p><p>　　S(vlan)# vlan 2 name VLAN2 /創(chuàng)建VLAN，并為新建VLAN命名為VLAN2/</p><p>　　S(vlan)# vlan 3 name VLAN3 /創(chuàng)建VLAN，并為新建VLAN命名為VLAN3/</p><p>　　S(vlan)#

20、exit /返回上一級/</p><p>　　S#conf t /進入全局模式/</p><p>　　S(config)#interface fa0/1 /指定交換機的1號埠（1號埠與PC1相連）/</p><p>　　S (config-if)#switchport access vlan 2

21、 /命令用于把1號接口分配給一個VLAN2/</p><p>　　S(config)#interface fa0/3 /指定交換機的3號埠（3號埠與PC2相連）/</p><p>　　S(config-if)#switchport access vlan 2 /命令用于把3號接口分配給一個VLAN2/</p><p>　　S(config)#interfac

22、e fa0/5 /指定交換機的5號埠/</p><p>　　S(config-if)#switchport access vlan 3 /命令用于把5號接口分配給一個VLAN3/</p><p>　　S(config-if)#end</p><p><b>　　檢查配置結(jié)果：</b></p><p>　　PC1與 P

23、C2的通訊情況：</p><p>　　通，因為PC1和PC2屬于同一個VLAN里</p><p>　　PC1與 PC3的通訊情況：</p><p>　　不通，因為PC1和PC2屬于不同VLAN里</p><p>　　PC1與 PC4的通訊情況：</p><p>　　不通，因為PC1和PC2屬于不同VLAN里</p

24、><p>　　PC2與 PC3的通訊情況：</p><p>　　不通，因為PC1和PC2屬于不同VLAN里</p><p>　　PC2與 PC4的通訊情況：</p><p>　　不通，因為PC1和PC2屬于不同VLAN里</p><p>　　PC3與 PC4的通訊情況：</p><p>　　不通，因

25、為PC1和PC2屬于不同VLAN里</p><p>　　四. 路由器的基本配置 </p><p>　　1.默認路由的配置方法</p><p><b>　?、倌J路由的定義：</b></p><p>　　默認路由是一種特殊的靜態(tài)路由，指的是當路由表中與包的目的地址之間沒有匹配的表項時路由器能夠做出的選擇。如果沒有默認路由器

26、，那么目的地址在路由表中沒有匹配表項的包將被丟棄。默認路由在某些時候非常有效，當存在末梢網(wǎng)絡時，默認路由會大大簡化路由器的配置，減輕管理員的工作負擔,提高網(wǎng)絡性能。</p><p>　　② 按圖3所示連接網(wǎng)絡：Cisco路由器 3臺；PC機 4臺</p><p><b>　　圖3</b></p><p>　?、?先完成路由器的基本配置，包括路由

27、器的名字、各接口的IP地址等</p><p><b>　　路由器R1配置：</b></p><p>　　Route>enable /進入特權模式/</p><p>　　Route#con t /進入全局模式/</p><p>　　Ro

28、ute(config) #hostname R1 /給路由器命名/</p><p>　　R1(config) #interface e0 /進入路由器1以太網(wǎng)端口e0/</p><p>　　R1(config-if) #no shutdown /激活路由器1以太網(wǎng)端口e0/</p><p>　　R1(confi

29、g-if)#ip address 200.200.1.1 255.255.255.0 /配置以太網(wǎng)端口e0 IP地址/</p><p>　　R1(config-if)#exit /返回上一級模式 /</p><p>　　R1(config) #interface s0 /進入串行端口s0/</p><p>　　R1

30、(config-if) #no shutdown /激活串行端口s0/</p><p>　　R1(config-if) #clock rate 64000 /在DCE端配置時鐘頻率/</p><p>　　R1(config-if)#ip address 190.1.0.1 255.255.0.0 /配置串口s0 IP地址/</p>

31、<p>　　R1(config-if)#end /返回上一級模式 /</p><p><b>　　路由器R2配置：</b></p><p>　　Route>enable /進入特權模式/</p><p>　　Route#con t /進入全局模式/</p><p>　

32、　Route(config) #hostname R2 /給路由器命名/</p><p>　　R2 (config) #interface e0 /進入路由器2以太網(wǎng)端口e0/</p><p>　　R2(config-if) #no shutdown /激活路由器2以太網(wǎng)端口e0/</p><p>　　R2(config-if)#ip a

33、ddress 200.200.2.1 255.255.255.0 /配置串口s0 IP地址/</p><p>　　R2(config-if)#exit /返回上一級模式 /</p><p>　　R2(config) #interface s0 /進入串行端口s0/</p><p>　　R2(config-if)

34、 #no shutdown /激活串行端口s0/ </p><p>　　R2(config-if)#ip address 190.1.0.2 255.255.0.0 /配置串口s0 IP地址/</p><p>　　R2(config-if)#exit /返回上一級模式 /</p><p&

35、gt;　　R2(config) #interface s1 /進入串行端口s1/</p><p>　　R2(config-if) #no shutdown /激活串行端口s1/ </p><p>　　R2(config-if) #clock rate 64000 /在DCE端配置時鐘頻率/</p><p>　　R2(con

36、fig-if)#ip address 190.2.0.1 255.255.0.0 /配置串口s1 IP地址/</p><p>　　R2(config-if)#end /返回上一級模式 /</p><p><b>　　路由器R3配置：</b></p><p>　　Route

37、>enable /進入特權模式/</p><p>　　Route#con t /進入全局模式/</p><p>　　Route(config) #hostname R3 /給路由器命名/</p><p>　　R3(config) #interface e0

38、 /進入路由器1以太網(wǎng)端口e0/</p><p>　　R3(config-if) #no shutdown /激活路由器1以太網(wǎng)端口e0/</p><p>　　R3(config-if)#ip address 200.200.3.1 255.255.255.0 /配置以太網(wǎng)端口e0 IP地址/</p><p>　　R3(conf

39、ig-if)#exit /返回上一級模式 /</p><p>　　R3(config) #interface e1 /進入路由器1以太網(wǎng)端口e0/</p><p>　　R3(config-if) #no shutdown /激活路由器1以太網(wǎng)端口e0/</p><p>　　R3(config-if)#i

40、p address 200.200.4.1 255.255.255.0 /配置以太網(wǎng)端口e0 IP地址/</p><p>　　R3(config-if)#exit /返回上一級模式 /</p><p>　　R3(config) #interface s0 /進入串行端口s0/</p><p>　　R3(config

41、-if) #no shutdown /激活串行端口s0/</p><p>　　R3(config-if)#ip address 190.2.0.2 255.255.0.0 /配置串口s0 IP地址/</p><p>　　R3(config-if)#end /返回上一級模式 /</p><p>　　④ 配置各PC機，包括I

42、P地址和默認網(wǎng)關</p><p>　　PC1：IP地址 200.200.1.2 子網(wǎng)掩碼 255.255.255.0 默認網(wǎng)關 200.200.1.1</p><p>　　PC2：IP地址 200.200.2.2 子網(wǎng)掩碼 255.255.255.0 默認網(wǎng)關 200.200.2.1</p><p>　　PC3：IP地址 200.200.3.2 子網(wǎng)掩碼

43、255.255.255.0 默認網(wǎng)關 200.200.3.1</p><p>　　PC4：IP地址 200.200.4.2 子網(wǎng)掩碼 255.255.255.0 默認網(wǎng)關 200.200.4.1</p><p>　　⑤ 在各路由器上用“show ip interface brief”命令查看路由器接口狀態(tài)，要求各已使用的接口狀態(tài)均為“UP”</p><p>　

44、　⑥ 在R2路由器上配置靜態(tài)路由，使它可以識別所有網(wǎng)絡</p><p>　　R2#con t /進入全局模式/</p><p>　　R2 (config)#ip route 200.200.1.0 255.255.255.0 190.1.0.1 /配置R2到R1的靜態(tài)路由，200.200.1.0為目標網(wǎng)絡地址，255.255.255.0為目標網(wǎng)絡子網(wǎng)掩碼，190.1.0

45、.1為下一跳地址 /</p><p>　　R2 (config)#ip route 200.200.3.0 255.255.255.0 190.2.0.2 /配置R2到R3的靜態(tài)路由200.200.3.0為目標網(wǎng)絡地址，255.255.255.0為目標網(wǎng)絡子網(wǎng)掩碼，190.2.0.2為下一跳地址 /</p><p>　　R2 (config)#ip route 200.200.4

46、.0 255.255.255.0 190.2.0.2 /配置R2到R3的靜態(tài)路由200.200.4.0為目標網(wǎng)絡地址，255.255.255.0為目標網(wǎng)絡子網(wǎng)掩碼，190.2.0.2為下一跳地址 /</p><p>　　R2 (config) #end /返回上一級模式 /</p><p>　　R2#show ip route

47、 /查看R2的路由表 /</p><p>　　⑦ 在R1和R3路由器上分別配置默認路由，默認方向均為R2</p><p><b>　　路由器R1配置：</b></p><p>　　R1#con t /進入全局模式/</p><p>　　R1(config)#ip route 200.200.2.0 25

48、5.255.255.0 190.1.0.2 /配置R1的靜態(tài)路由，200.200.2.0為目標網(wǎng)絡地址，255.255.255.0為目標網(wǎng)絡子網(wǎng)掩碼，190.1.0.2為下一跳地址</p><p>　　R1(config)#ip route 200.200.3.0 255.255.255.0 190.1.0.2 /配置R1的靜態(tài)路由，200.200.3.0為目標網(wǎng)絡地址，255.255.255.0為目

49、標網(wǎng)絡子網(wǎng)掩碼，190.1.0.2為下一跳地址</p><p>　　R1(config)#ip route 200.200.4.0 255.255.255.0 190.1.0.2 /配置R1的靜態(tài)路由，200.200.4.0為目標網(wǎng)絡地址，255.255.255.0為目標網(wǎng)絡子網(wǎng)掩碼，190.1.0.2為下一跳地址 </p><p>　　R1(config)#ip route 1

50、90.2.0.0 255.255.0.0 190.1.0.2 /配置R1的靜態(tài)路由，190.2.0.0為目標網(wǎng)絡地址，255.255.255.0為目標網(wǎng)絡子網(wǎng)掩碼，190.1.0.2為下一跳地址 /</p><p>　　R1(config)#ip route 0.0.0.0 0.0.0.0 190.1.0.2 /配置R1的默認路由， 190.1.0.2為下一跳地址 /</p><

51、p>　　R1(config) #end /返回上一級模式 /</p><p>　　R1 #show ip route /查看R1的路由表 /</p><p><b>　　路由器R3配置：</b></p><p>　　R3#con t /進入全局模式/</p><p>　　R3 (

52、config)#ip route 200.200.1.0 255.255.255.0 190.2.0.1 /配置R3的靜態(tài)路由，200.200.1.0為目標網(wǎng)絡地址，255.255.255.0為目標網(wǎng)絡子網(wǎng)掩碼，190.2.0.1為下一跳地址 /</p><p>　　R3 (config)#ip route 200.200.2.0 255.255.255.0 190.2.0.1 /配置R3的靜態(tài)路由

53、200.200.2.0為目標網(wǎng)絡地址，255.255.255.0為目標網(wǎng)絡子網(wǎng)掩碼，190.2.0.1為下一跳地址 /</p><p>　　R3 (config)#ip route 190.1.0.0 255.255.0.0 190.2.0.1 /配置R3的靜態(tài)路由190.1.0.0為目標網(wǎng)絡地址，255.255.0.0為目標網(wǎng)絡子網(wǎng)掩碼，190.2.0.1為下一跳地址 /</p><

54、p>　　R3 (config)#ip route 0.0.0.0 0.0.0.0 190.2.0.1 /配置R3的默認路由，190.2.0.1為下一跳地址 /</p><p>　　R3 (config) #end /返回上一級模式 /</p><p>　　R3#show ip route /查看R3的路由表 /<

55、;/p><p>　?、?用Ping命令測試各PC機，如果都能ping通，說明配置成功</p><p>　　PC1:ping其他PC機</p><p>　　2. RIP協(xié)議的配置</p><p>　　RIP協(xié)議的原理：RIP協(xié)議的全稱是路由信息協(xié)議（Routing Information Protocol），它是一種內(nèi)部網(wǎng)關協(xié)議（IGP），用于一個

56、自治系統(tǒng)（AS）內(nèi)的路由信息的傳遞。RIP協(xié)議是基于距離矢量算法（Distance Vector Algorithms）的，它使用“跳數(shù)”，即metric來衡量到達目標地址的路由距離。</p><p>　　在圖3所示的拓撲圖上，進行 RIP協(xié)議的配置，.理解RIP協(xié)議的原理和特點。</p><p>　　在正確完成路由器的基本配置（包括路由器的名字、各接口的IP地址）和各PC機的基本配置（包

57、括IP地址和默認網(wǎng)關）后，在三臺路由器上分別配置RIP協(xié)議：</p><p><b>　　路由器R1配置：</b></p><p>　　R1#con t /進入全局模式/</p><p>　　R1 (config)#router rip        &

58、#160;          //啟用rip協(xié)議// R1 (config-router)#network 200.200.1.0   //需要給出與本路由器直連的網(wǎng)絡 // R1 (config-router)#network 190.1.0.0  //此處分別為200.200.1

59、.0 和190.1.0.0// R1 (config-router)#exit R1 (config-router)#exit R1#copy running startup-config</p><p><b>　　路由器R2配置：</b></p><p>　　R2#con t /進入全局模式/</p>&

60、lt;p>　　R2 (config)#router rip            //啟用rip協(xié)議// R2 (config-router)#network 200.200.2.0  //需要給出與本路由器直連的網(wǎng)絡 // R2 (config-router)#network

61、 190.2.0.0  //200.200.2.0 和190.2.0.0//</p><p>　　R2 (config-router)#network 190.1.0.0          </p><p>　　R2 (config-router)#exit R2

62、 (config-router)#exit R2#copy running startup-config 路由器R3配置：</p><p>　　R3#con t /進入全局模式/</p><p>　　R3 (config)#router rip          

63、60;               //啟用rip協(xié)議// R3 (config-router)#network 190.2.0.0        //需要給出與本路由器直連的網(wǎng)絡 // R3 (config-ro

64、uter)#network 200.200.3.0          //此處分別為190.2.0.0 和200.200.3.0//</p><p>　　R3 (config-router)#network 200.200.4.0       &

65、#160; </p><p>　　R3 (config-router)#exit R3 (config-router)#exit R3 #copy running startup-config</p><p>　　(6) 在各路由器上用“show ip route”命令查看路由表</p><p>　　(7) 用Ping命令測試各PC機，如果

66、都能ping通，說明配置成功</p><p>　　3. OSPF協(xié)議的配置</p><p>　　OSPF協(xié)議的原理:OSPF路由協(xié)議是一種典型的鏈路狀態(tài)（Link-state）的路由協(xié)議，一般用于同一個路由域內(nèi)。在這里，路由域是指一個自治系統(tǒng)（Autonomous System），即AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡。在這個AS中，所有的OSPF路由器都維護

67、一個相同的描述這個AS結(jié)構的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應鏈路的狀態(tài)信息，OSPF路由器正是通過這個數(shù)據(jù)庫計算出其OSPF路由表的</p><p>　　OSPF協(xié)議的特點:①最大特點就是絕對的無環(huán)路： SPF算法保證area內(nèi)無環(huán)路。 每個area必須與area 0 相鄰，保證了area之間無環(huán)路 。所以ospf整體是絕對無環(huán)路的。②快速收斂維護3張表。鄰居表（顯示鄰接關系），拓撲表（列舉所有收到的LSA

68、（link state advertisement），是一個LSA數(shù)據(jù)庫），路由表（記錄到達某個網(wǎng)段的最佳路徑，是由前邊2個表算出來的）③鏈路通告 ④開放式 所有廠家都支持，且數(shù)據(jù)包的格式都通用。便于延展。 ⑤帶寬開銷少觸發(fā)式路由更新。ospf交換的是LSA, 不是路由條目。</p><p>　?。?）按圖4所示連接網(wǎng)絡：Cisco路由器 4臺；PC機 2臺</p><p><b&g

69、t;　　圖4</b></p><p>　　按照前邊實驗的方法，正確完成路由器的基本配置（包括路由器的名字、各接口的IP地址）和各PC機的基本配置（包括IP地址和默認網(wǎng)關）后，在四臺路由器上分別配置OSPF協(xié)議</p><p>　　(2) 在四臺路由器上分別配置OSPF協(xié)議</p><p><b>　　路由器R1配置：</b><

70、/p><p>　　R1#con t /進入全局模式/</p><p>　　R1 (config)#router ospf 100      //啟用ospf協(xié)議// R1 (config-router)#network 212.1.1.0 0.0.0.255 area 1   //需要給出與本路

71、由器直連的網(wǎng)絡,子網(wǎng)掩碼的反碼，及區(qū)域 // R1 (config-router)# network 202.1.1.0 0.0.0.255 area 0  //此處分別為200.200.1.0 和190.1.0.0// R1 (config-router)#end R1#copy run start 路由器R2配置：</p><p>　　R2#con t /進入全

72、局模式/</p><p>　　R2 (config)#router ospf 100          //啟用ospf協(xié)議// R2(config-router)#network 202.1.1.0 0.0.0.255 area 0 //需要給出與本路由器直連的網(wǎng)絡,子網(wǎng)掩碼的反碼，及區(qū)域 // R2(confi

73、g-router)# network 222.1.1.0 0.0.0.255 area 2       //此處分別為200.200.1.0 和190.1.0.0// R2 (config-router)#end R2#copy run start 路由器R3配置：</p><p>　　R3#con t /進入全局模式/

74、</p><p>　　R3 (config)#router ospf 100         //啟用ospf協(xié)議// R3(config-router)#network 212.1.1.0 0.0.0.255 area 1 //需要給出與本路由器直連的網(wǎng)絡,子網(wǎng)掩碼的反碼，及區(qū)域 // R3(config-router)#

75、 network 232.1.1.0 0.0.0.255 area 1   //此處分別 為200.200.1.0 和190.1.0.0// R3 (config-router)#end R3#copy run start 路由器R4配置：</p><p>　　R4#con t /進入全局模式/</p><p>　　R4 (conf

76、ig)#router ospf 100          //啟用ospf協(xié)議// R4(config-router)#network 222.1.1.0 0.0.0.255 area 2 //需要給出與本路由器直連的網(wǎng)絡,子網(wǎng)掩碼的反碼，及區(qū)域 // R4(config-router)# network 242.1.1.0 0.0.

77、0.255 area 2       //此處分別為 200.200.1.0 和190.1.0.0// R4 (config-router)#end R4#copy run start (3) 在各路由器上用“show ip route”命令查看路由表</p><p>　　(4) 用Ping命令測試各PC機，如果都能

78、ping通，說明配置成功</p><p><b>　　4. NAT的配置</b></p><p>　　NAT的作用：NAT就是網(wǎng)絡地址翻譯的英文縮寫。 NAT在內(nèi)部網(wǎng)絡中使用內(nèi)部地址，通過NAT把內(nèi)部地址翻譯成合法的IP地址，在Internet上使用。其具體的做法是把IP包內(nèi)的地址域用合法的IP地址來替換。 NAT的另一個運用：作為用于負載平衡的DNS系列服務器（DN

79、S round－robin）的一個替代品。</p><p><b>　　配置實例</b></p><p>　　（1）按圖5所示連接網(wǎng)絡：Cisco路由器 2臺；Catalyst 2950交換機 1臺；PC機 2臺。</p><p><b>　　圖5</b></p><p>　　(2) 配置路由器的基

80、本信息，包括路由器的名字、各接口的IP地址等；（外網(wǎng)為R2，內(nèi)網(wǎng)R1為具有NAT轉(zhuǎn)換功能的路由器。）在內(nèi)網(wǎng)路由器上配置靜態(tài)NAT，將內(nèi)網(wǎng)的IP地址192.168.1.11翻譯為200.1.1.50，將192.168.1.22翻譯為200.1.1.51；</p><p><b>　　路由器R1配置：</b></p><p>　　Route>enable

81、 /進入特權模式/</p><p>　　Route#con t /進入全局模式/</p><p>　　Route(config) #hostname R1 /給路由器命名/</p><p>　　R1(config)#interface e0</p>&

82、lt;p>　　R1(config-if)#ip address 192.168.1.1 255.255.255.0 R1(config-if)#ip nat inside    </p><p>　　R1(config-if)#no shut</p><p>　　R1(config-if)#exit R1(config)#int

83、erface s0 R1(config-if)#ip address 200.1.1.1 255.255.255.0 R1(config-if)#ip nat outside     //表明為外部端口 R1(config-if)#clock rate 64000 R1(config-if)#no shut R1(config-if)#router rip

84、 R1(config-router)#network 192.168.1.0 R1(config-router)#network 200.1.1.0 R1(config-router)#exit R1(config)#ip nat inside source static 192.168.1.11 200.1.1.50   </p><p>　　R1(c

85、onfig)#ip nat inside source static 192.168.1.22 200.1.1.51 R1(config)#exit</p><p><b>　　路由器R2配置：</b></p><p>　　Route>enable /進入特權模式/</p><p>　　Route#con t

86、/進入全局模式/</p><p>　　Route(config) #hostname R2 /給路由器命名/</p><p>　　R2(config) #interface s0 /進入串行端口s0/</p><p>　　R2(config-if) #no shutdown /激活串行端口s0/ </p><p

87、>　　R2(config-if)#ip address 200.1.1.2 255.255.255.0 /配置串口s0 IP地址/</p><p>　　R2(config-if)#ip nat outside</p><p>　　R2 (config-if)#router rip R2 (config-router)#network 200.1.1.0</p&

88、gt;<p>　　R2 (config-router)#exit</p><p>　　R2(config-if)#exit /返回上一級模式 /</p><p><b>　　(3) 配置交換機</b></p><p>　　Switch>enable

89、/進入特權模式/</p><p>　　Switch #config t /進入全局模式/</p><p>　　Switch (config#hostname S /給交換機命名/</p><p>　　S(config)#ip default-gateway 192.168.1.1 /配置交換機的默認網(wǎng)關/</p><

90、p>　　S(config)#interface vlan 1 /交換機的端口默認為VLAN1/</p><p>　　S(config-if)#ip address 192.168.1.2 255.255.255.0 /配置交換機的管理IP/</p><p>　　S(config-if)#no shutdown /

91、激活端口/</p><p>　　S(config-if)#end /返回上一級/</p><p>　　(4) 配置PC機，包括IP地址和默認網(wǎng)關</p><p>　　PC1：IP地址 192.168.1.11 子網(wǎng)掩碼 255.255.255.0 默認網(wǎng)關 192.168.1.1</p><p>　　PC2：IP地址 192.168.

92、1.22 子網(wǎng)掩碼 255.255.255.0 默認網(wǎng)關 192.168.1.1</p><p><b>　　(5) 測試結(jié)果：</b></p><p>　　在內(nèi)網(wǎng)的PC機上ping外網(wǎng)的路由器</p><p>　　在路由器R1上用“show ip nat translation”命令可以查看ping命令執(zhí)行時的NAT翻譯情況</p&

93、gt;<p><b>　　五、綜合網(wǎng)絡配置</b></p><p>　　掌握較復雜網(wǎng)絡的交換機和路由器的配置問題</p><p>　　1、按圖5所示連接網(wǎng)絡：Cisco路由器 3臺；Catalyst 2950交換機 2臺；PC機 3臺</p><p><b>　　圖6</b></p><p

94、>　　說明：路由器R2將內(nèi)網(wǎng)劃分為兩個子網(wǎng) 192.168.0.0、192.168.1.0；路由器R1負責內(nèi)網(wǎng)與外網(wǎng)的連接，并實現(xiàn)NAT功能；R1與R3之間通過路由協(xié)議識別各個網(wǎng)絡，由于內(nèi)網(wǎng)采用了私有IP地址進行編址，它對外網(wǎng)應該是不可見的，所以啟用路由協(xié)議時不要啟用內(nèi)部網(wǎng)絡。</p><p>　　2、配置路由器R1：</p><p>　　路由器的名字為R1；E0口的IP地址：192

95、.168.0.1/24，設置E0口為NAT輸入端；S0口的IP地址：222.1.1.1/24，設置S0口為NAT輸出端；</p><p>　　配置PAT，將內(nèi)網(wǎng)中格式為 192.168.*.* 的IP地址轉(zhuǎn)換為S0口的IP地址；</p><p>　　配置靜態(tài)路由，將目的為 192.168.1.0 網(wǎng)絡的數(shù)據(jù)報發(fā)往 192.168.0.3；</p><p>　　配置R

96、IP路由協(xié)議，在它的外網(wǎng)地址上啟用協(xié)議。</p><p>　　R1路由器的配置：（假設R1的S0口為DCE端）</p><p>　　Router>enable</p><p>　　Router#conf t</p><p>　　Router(config)#hostname R1</p><p>　　R1(con

97、fig)#interface e0</p><p>　　R1(config-if)#ip address 192.168.0.1 255.255.255.0</p><p>　　R1(config-if)#ip nat inside</p><p>　　R1(config-if)#no shutdown</p><p>　　R1(config

98、-if)#interface s0</p><p>　　R1(config-if)#ip address 222.1.1.1 255.255.255.0</p><p>　　R1(config-if)#clock rate 64000</p><p>　　R1(config-if)#ip nat outside</p><p>　　R1(co

99、nfig-if)#no shutdown</p><p>　　R1(config-if)#exit</p><p>　　R1(config)#access-list 1 permit 192.168.0.0 0.0.255.255</p><p>　　R1(config)#ip nat inside source list 1 interface s0 overlo

100、ad</p><p>　　R1(config)#ip route 192.168.1.0 255.255.255.0 192.168.0.3</p><p>　　R1(config)#router rip</p><p>　　R1(config-router)#network 222.1.1.0</p><p>　　R1(config-ro

101、uter)#end</p><p>　　3、配置路由器R2：</p><p>　　路由器的名字為R2；E0口的IP地址：192.168.0.3/24；E1口的IP地址：192.168.1.1/24；</p><p>　　配置默認路由，方向為R1路由器。</p><p><b>　　R2路由器的配置：</b></p&

102、gt;<p>　　Router>enable</p><p>　　Router#conf t</p><p>　　Router(config)#hostname R2</p><p>　　R2(config)#interface e0</p><p>　　R2(config-if)#ip address 192.168.0

103、.3 255.255.255.0</p><p>　　R2(config-if)#no shutdown</p><p>　　R2(config-if)#interface e1</p><p>　　R2(config-if)#ip address 192.168.1.1 255.255.255.0</p><p>　　R2(config-i

104、f)#no shutdown</p><p>　　R2(config-if)#exit</p><p>　　R2(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.1</p><p>　　R2(config)#end</p><p>　　4、配置路由器R3：</p><p>　　路由

105、器的名字為R3；E0口的IP地址：200.1.1.1/24；S0口的IP地址：222.1.1.2/24；</p><p>　　配置RIP路由協(xié)議，在它所有的直連網(wǎng)絡上啟用協(xié)議。</p><p>　　R3路由器的配置：（假設R3的S0口為DTE端）</p><p>　　Router>enable</p><p>　　Router#conf

106、 t</p><p>　　Router(config)#hostname R3</p><p>　　R3(config)#interface e0</p><p>　　R3(config-if)#ip address 200.1.1.1 255.255.255.0</p><p>　　R3(config-if)#no shutdown<

107、/p><p>　　R3(config-if)#interface s0</p><p>　　R3(config-if)#ip address 222.1.1.2 255.255.255.0</p><p>　　R3(config-if)#no shutdown</p><p>　　R3(config-if)#exit</p><

108、;p>　　R3(config)#router rip</p><p>　　R3(config-router)#network 222.1.1.0</p><p>　　R3(config-router)#network 200.1.1.0</p><p>　　R3(config-router)#end</p><p>　　5、配置交換機S

109、1和S2：只需配置交換機的名字和管理IP。</p><p><b>　　S1交換機的配置:</b></p><p>　　Switch>enable</p><p>　　Switch#conf t</p><p>　　Switch(config)#hostname S1</p><p>　　S

110、1(config)#interface vlan 1</p><p>　　S1(config-if)#ip address 192.168.0.2 255.255.255.0</p><p>　　S1(config-if)#no shutdown</p><p>　　S1(config-if)#end</p><p><b>　　S

111、2交換機的配置:</b></p><p>　　Switch>enable</p><p>　　Switch#conf t</p><p>　　Switch(config)#hostname S2</p><p>　　S2(config)#interface vlan 1</p><p>　　S2(co

112、nfig-if)#ip address 192.168.1.2 255.255.255.0</p><p>　　S2(config-if)#no shutdown</p><p>　　S2(config-if)#end</p><p>　　6、配置各PC機：包括IP地址、子網(wǎng)掩碼和默認網(wǎng)關。PC1的默認網(wǎng)關為R1的E0口IP、PC2的默認網(wǎng)關為R2的E1口IP、PC

113、3的默認網(wǎng)關為R3的E0口IP。</p><p><b>　　7、測試結(jié)果：</b></p><p>　　R1的路由表中應包含2條直連路由(C)、1條靜態(tài)路由(S)、1條由RIP學習到的路由(R) </p><p>　　R2的路由表中應包含2條直連路由(C)、1條默認路由(S*)</p><p>　　R3的路由表中應包含

114、2條直連路由(C) </p><p>　　PC1與PC2可以ping通</p><p>　　它們與PC3無法ping通（這可能是模擬軟件的問題）</p><p>　　但在R1上用“show ip nat translation”命令可以看到ping命令執(zhí)行時的NAT翻譯情況</p><p><b>　　六、總結(jié)與收獲</b&g

115、t;</p><p>　　通過這一個星期的課程設計，我學到了很多的東西,不僅鞏固了我以前所學過的知識, 還讓我學到很多在書本上所沒有學到過的知識。</p><p>　　同時通過這次課程設計，我進一步加深了對計算機網(wǎng)絡的了解和熟練了對Bonson的使用, 讓我對計算機網(wǎng)絡這門課程有了更加濃厚的興趣。 因為以前都是基于課本上所學的理論知識，然而通過這次課程設計之后才能真正理解其意義。</

116、p><p>　　在這次課程設計的過程中，我遇到不少的問題,比如剛開始,在選路由器的時候，沒有選擇正確的路由器，導致無法連接兩個PC機，通過對其他同學的幫助，從而選擇了正確的路由器，其次在進行測試的時候也遇到了些問題，經(jīng)常會輸錯，不過經(jīng)過慢慢的調(diào)試，最后得出正確的結(jié)果。這才使我明白了不能單單只是懂理論,理論與實際相結(jié)合是很重要的, 只有理論知識是遠遠不夠的, 只有把所學的理論知識與實踐相結(jié)合起來,從理論中得出結(jié)論?？偟?/p>