网络工程课程设计(共27页).doc

精选优质文档-倾情为你奉上课程设计任务书及成绩评定课程设计的任务和具体要求任务: 应用已有的知识，规划构建一个综合的、复杂的网络，满足某中学（企业）网络基本教学（业务）需求，并考虑前瞻性。同时必须考虑到网络的可用性，经济性，可靠性，安全性等因素。提高学员在构建企业网络方面的综合应用能力。要求: 题目：枣庄学院校园网（局域网）规划与配置具体要求如下： （1）最多两人一组，提倡独立完成。 （2）每组独立完成网络规划与配置，并进行验证，撰写课程设计任务书。(3)要求有设计小结：总结课程设计的过程、体会及建议。(4)其他：参考文献等。指导教师签字： 日期： 指导教师评语成绩： 指导教师签字： 日期： 课程设计所需软件、硬件等硬件：计算机一台软件：Cisco Packet Tracer课程设计进度计划起至日期工作内容备注2014.5.3-2014.5.202014.5.21-2014.6.102014.6.11-2014.6.30收集资料实验设计文档整理参考文献、资料索引序号文献、资料名称编著者出版单位1 谢希仁.计算机网络（第四版）.大连：大连理工出版社，20042 唐宝民.局域网与城域网技术.北京：清华大学出版社，20063 张伊，李明敏.局域网组建于维护实例教程（地3版）.北京：清华大学出版社，20074 郭绍青,田富鹏.局域网构建技术.北京：高等教育出版社，20065 赵海峰.局域网组网实务.北京：电子工业出版社，2007年6 陈伟.数据通信与计算机网络.武汉:武汉理工大学出版社,2004专心-专注-专业目 录局域网规划与配置一 .实验目的网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该内容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。另外通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，同时提高学生的应用能力和动手实践能力。确立校园网建设的目标，不仅要考虑技术方面，而且还要考虑环境、应用和管理等方面，必须与学校各方面改革、建设长远发展相结合，科学论证和决策。根据这一要求：建设一个技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，形成结构合理、内外沟通的校园计算机网络系统。二 .设计任务及要求1.交换机S2126A和S2126B划分VLAN10、VLAN20，端口如图所示；2.在交换机S2126A和S2126B上配置RSTP，解决环路问题；要求设置S2126B为根交换机，F0/2链路为主链路；3.在S3550A上实现VLAN10和VLAN20的连接；4.设置S3550A和S3550B的F0/1和F0/2为聚合链路（AG1）；启用三层端口： S3550A-AG1:172.16.3.1/24、 S3550B-AG1:172.16.3.2/24；5.在3550B上划分VLAN100，端口如图所示；启用F0/4为三层端口：172.16.1.2/24；6.在S3550A、S3550B、R1762A和R1762B上配置RIP或OSPF协议实现动态路由；设备IP可参考如下： S3550AVL10：172.16.10.1/24、VL20：172.16.20.1/24、AG1：172.16.3.1/24 S3550BVL100：172.16.100.1/24、AG1：172.16.3.2/24、F0/4：172.16.1.2/24 R1762AF0/0：172.16.1.1/24、S0/1：10.10.10.2/24、S0/0：172.16.12.1/24 R1762BS0/0：172.16.12.2/24、F0/0：172.16.2.1/24 R1762CS0/0 : 10.10.10.10/24 、F0/0 ：192.168.1.1/24 PC1172.16.10.2 PC2172.16.20.2 PC3172.16.10.3 PC4172.16.20.3 PC5 172.16.2.2 SERVER1172.16.100.2 SERVER2192.168.1.2 7.配置缺省路由，实现外网连通； 8.配置IP ACL，只允许VL10、VL20和R1762B的F1/0网段的计算机访问外网；9.所有配置完成后，执行如下操作：（配置文件存入班级-组号文件夹上交）Show runShow vlan （仅交换机）show ip route（仅三层设备）三 .需求分析3.1 调研情况园区网共有一个总部，分成三个子部，每个子部门划分成两个VLAN，使其隔离及管理方便。根据网络设计要求，总的信息点将达到 3000个左右，信息节点的分布比较分散，使用分层设计网络的思想。3.2 园区网达到的目标1、在园区网中建成一个适合于信息采集、共享的内部网络，在此基础上建立起供用户培训使用的内部网络以及内部办公网络。2、使用防火墙、访问控制列表、地址转换安全的实现到Internet的接入与访问，及实现信息在Internet的发布。3.3 需求功能园区网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高用户办公质量和效率。园区网的总体设计原则是：1、开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；2、可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；3、可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效；4、.安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络的安全；5、投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资；6、易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。园区网网络建成以后，要实现以下这些功能：1、WWW服务，作为信息服务的平台。2、Email服务，作为信息传递和与外界交流的主要手段。3、FTP服务，作为信息的上传和下载。4、VLAN技术，使物理设备在逻辑上隔离，便于用户使用和管理。在今后，本网络还要实现基于ATM的宽带多媒体的校园网，并通过ATM和省宽带多媒体网相连接，实现实时的远程访问。综上所述，本网络的网络建设必须采用当前最新的网络技术。该校园网对学校既实现统一规划、分块工作、异地互联、整体管理，并可为将来的应用扩展和系统的升级预留接口。要达到：既能满足学校自己的正常的教学计算机化的要求，又能通过广域网完成与其他学校之间的信息交流。在保证校园网实用性，先进性的基础上，可以提供研究先进网络技术的科环境，方便学校的科研与开发。尽可能的满足学校对校园网的需求，网络的建设要符合标准，以便于满足网络建设完成后的维护等工作。总而言之，必须以建设一个合理、功能强大、利于学校工作的正常运行为最终目的的一个网络。四 .网络拓扑五 .源程序代码5.1 接入层交换机S2126A配置命令S2126A>enableS2126A#conf tS2126A(config)#interface range f0/5-10S2126A(config-if-range)#switchport access vlan 10S2126A(config-if-range)#exitS2126A(config)#interface range f0/11-20S2126A(config-if-range)#switchport access vlan 20S2126A(config-if-range)#exitS2126A(config)# spanning-tree vlan 1 port-priority 32S2126A(config)#endS2126A>enableS2126A#vlan databaseS2126A(vlan)#vtp domain senyaS2126A(vlan)#vtp clientS2126A(vlan)#exitS2126A#conf tS2126A(config)#interface fastEthernet 0/2S2126A(config-if)#switchport mode accessS2126A(config-if)#switchport mode trunkS2126A(config-if)#end5.2 接入层交换机S2126B配置命令S2126B>enableS2126B#conf tS2126B(config)#interface range f0/5-15S2126B(config-if-range)#switchport access vlan 10S2126B(config-if-range)#exitS2126B(config)#interface range f0/16-20S2126B(config-if-range)#switchport access vlan 20S2126B(config-if-range)#exitS2126B(config)#spanning-tree vlan 1 priority 4096 S2126B(config)#int f0/2S2126B(config)#spanning-tree vlan 1 port-priority 32S2126B(config)#end S2126B>enableS2126B#vlan databaseS2126B(vlan)#vtp domain senyaS2126B(vlan)#vtp clientS2126B(vlan)#endS2126B#conf tS2126B(config)#interface fastEthernet 0/2S2126B(config-if)#switchport mode accessS2126B(config-if)#switchport mode trunkS2126B(config-if)#end5.3 汇聚层交换机S3550A 配置命令S3550A>enableS3550A #conf tS3550A(config)#interface vlan 10S3550A(config-if)#ip address 172.16.10.1 255.255.255.0S3550A(config-if)#no shutdownS3550A(config-if)#exitS3550A#configure terminalS3550A(config)#interface vlan 20S3550A(config-if)#ip address 172.16.20.1 255.255.255.0S3550A(config-if)#no shutdownS3550A(config-if)#endS3550A(config)#ip routingS3550A(config)#exitS3550A#vlan databaseS3550A(vlan)#vtp domain senyaS3550A(vlan)#vtp serverS3550A#conf tS3550A(config)#interface f0/3S3550A(config-if)#switchport mode trunkS3550A(config-if)#switchport trunk encapsulation dot1qS3550A(config-if)#exitS3550A(config)#interface range f0/1-2S3550A(config-if-range)#channel-group 1 mode desirableS3550A(config)#interface port-channel 1S3550A(config)#exitS3550A#conf tS3550A(config)#ip route 0.0.0.0 0.0.0.0 172.16.3.2S3550A(config)#router ospfS3550A(config-router)#network 172.16.3.0 0.0.0.255 area 0S3550A(config-router)#network 172.16.10.0 0.0.0.255 area 0S3550A(config-router)#network 172.16.20.0 0.0.0.255 area 05.4 汇聚层交换机S3550B 配置命令S3550B>enableS3550B#conf tS3550B(config)#interface range f0/1-2S3550B(config-if-range)#channel-group 1 mode desirableS3550B(config)#interface port-channel 1S3550B(config)#exitS3550B#conf tS3550B(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.1 S3550B(config-if)#interface f0/4S3550B(config-if)#no switchportS3550B(config-if)#ip add 172.16.1.2 255.255.255.0S3550B(config-if)#no shutdownS3550B(config-if)#exitS3550B(config)#router ospfS3550B(config-router)#network 172.16.1.0 0.0.0.255 area 0S3550B(config-router)#network 172.16.3.0 0.0.0.255 area 0S3550B(config-router)#network 172.16.100.0 0.0.0.255 area 05.5路由器R1762A配置命令R1762A>enableRoute#conf tR1762A(config)#ip route 0.0.0.0 0.0.0.0 10.10.10.10 R1762A(config)#router ospf 1R1762A(config-router)#network 172.16.1.0 255.255.255.0 area 0R1762A(config-router)#network 172.16.10.0 255.255.255.0 area 0R1762A(config-router)#network 10.10.10.0 255.255.255.0 area 0R1762A(config-router)#exitR1762A(config)#access-list 1permit 172.16.10.0 0.0.0.255R1762A(config)#access-list 1 permit 172.16.20.0 0.0.0.255R1762A(config)#access-list 1 permit host 172.16.2.0 0.0.0.255R1762A(config)#access-list 1 deny anyR1762A(config)#int s0/1R1762A(config-if)#ip access-group 1 outR1762A(config-if)#R1762A(config)#int f0/0R1762A(config-if)#ip nat insideR1762A(config)#int s0/0R1762A(config-if)#ip nat insideR1762A(config)#ip nat pool internet 10.10.10.1 10.10.10.1 netmask 255.255.255.05.6路由器R1762B配置命令R1762B>enableR1762B#conf tR1762B(config)#ip route 0.0.0.0 0.0.0.0 172.16.12.1R1762B(config)#router ospf 1R1762B(config-router)#network 172.16.2.0 255.255.255.0 area 0R1762B(config-router)#network 172.16.12.0 255.255.255.0 area 05.7路由器R1762C配置命令 R1762C>enableR1762C#conf tR1762C(config)# ip route 0.0.0.0 0.0.0.0 10.10.10.1R1762C(config)#int s0/0R1762C(config-if)#ip add 10.10.10.10 255.255.255.0R1762C(config-if)#no shutdown六 .测试结果6.1 switch#show run(1)S2126A:switch#show runBuilding configuration.Current configuration : 1910 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname S2126A!interface FastEthernet0/1 switchport mode trunk!interface FastEthernet0/2 switchport mode trunk spanning-tree vlan 1 port-priority 32!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5 switchport access vlan 10 switchport mode access!interface FastEthernet0/6 switchport access vlan 10 switchport mode access!interface FastEthernet0/7 switchport access vlan 10 switchport mode access!interface FastEthernet0/8 switchport access vlan 10 switchport mode access!interface FastEthernet0/9 switchport access vlan 10 switchport mode access!interface FastEthernet0/10 switchport access vlan 10 switchport mode access!interface FastEthernet0/11 switchport access vlan 20 switchport mode access!interface FastEthernet0/12 switchport access vlan 20 switchport mode access!interface FastEthernet0/13 switchport access vlan 20 switchport mode access!interface FastEthernet0/14 switchport access vlan 20 switchport mode access!interface FastEthernet0/15 switchport access vlan 20 switchport mode access!interface FastEthernet0/16 switchport access vlan 20 switchport mode access!interface FastEthernet0/17 switchport access vlan 20 switchport mode access!interface FastEthernet0/18 switchport access vlan 20 switchport mode access!interface FastEthernet0/19 switchport access vlan 20 switchport mode access!interface FastEthernet0/20 switchport access vlan 20 switchport mode access!(2)S2126B:Switch#show runBuilding configuration.Current configuration : 1945 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname S2126B!spanning-tree vlan 1 priority 4096!interface FastEthernet0/1 switchport mode trunk!interface FastEthernet0/2 switchport mode trunk spanning-tree vlan 1 port-priority 32!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5 switchport access vlan 10 switchport mode access!interface FastEthernet0/6 switchport access vlan 10 switchport mode access!interface FastEthernet0/7 switchport access vlan 10 switchport mode access!interface FastEthernet0/8 switchport access vlan 10 switchport mode access!interface FastEthernet0/9 switchport access vlan 10 switchport mode access!interface FastEthernet0/10 switchport access vlan 10 switchport mode access!interface FastEthernet0/11 switchport access vlan 10 switchport mode access!interface FastEthernet0/12 switchport access vlan 10 switchport mode access!interface FastEthernet0/13 switchport access vlan 10 switchport mode access!interface FastEthernet0/14 switchport access vlan 10 switchport mode access!interface FastEthernet0/15 switchport access vlan 10 switchport mode access!interface FastEthernet0/16 switchport access vlan 20 switchport mode access!interface FastEthernet0/17 switchport access vlan 20 switchport mode access!interface FastEthernet0/18 switchport access vlan 20 switchport mode access!interface FastEthernet0/19 switchport access vlan 20 switchport mode access!interface FastEthernet0/20 switchport access vlan 20 switchport mode access!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet1/1!interface GigabitEthernet1/2!interface Vlan1 no ip address shutdown!line con 0!line vty 0 4 loginline vty 5 15 login!end(3)S3550A:Switch#show runBuilding configuration.Current configuration : 1563 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname S3550A!ip routing!interface FastEthernet0/1 channel-group 1 mode desirable!interface FastEthernet0/2 channel-group 1 mode desirable!interface FastEthernet0/3 switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Port-channel 1 no switchport ip address 172.16.3.1 255.255.255.0!interface Vlan1 no ip address shutdown!interface Vlan10 ip address 172.16.10.1 255.255.255.0!interface Vlan20 ip address 172.16.20.1 255.255.255.0!router ospf 1 log-adjacency-changes network 172.16.3.0 0.0.0.255 area 0 network 172.16.10.0 0.0.0.255 area 0 network 172.16.20.0 0.0.0.255 area 0!ip classlessip route 0.0.0.0 0.0.0.0 172.16.3.2 line con 0line vty 0 4 login!end(4)S3550B：Switch#show runBuilding configuration.Current configuration : 2343 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname S3550B!interface FastEthernet0/1 channel-group 1 mode desirable!interface FastEthernet0/2 channel-group 1 mode desirable!interface FastEthernet0/3!interface FastEthernet0/4 no switchport ip address 172.16.1.2 255.255.255.0 duplex auto speed auto!interface FastEthernet0/5 switchport access vlan 100 switchport mode access!interface FastEthernet0/6 switchport access vlan 100 switchport mode access!interface FastEthernet0/7 switchport access vlan 100 switchport mode access!interface FastEthernet0/8 switchport access vlan 100 switchport mode access!interface FastEthernet0/9 switchport access vlan 100 switchport mode access!interface FastEthernet0/10 switchport access vlan 100 switchport mode access!interface FastEthernet0/11 switchport access vlan 100 switchport mode access!interface FastEthernet0/12 switchport access vlan 100 switchport mode access!interface