网络11级-【网络工程综合实验】-课程设计报告(共13页).doc

《网络11级-【网络工程综合实验】-课程设计报告(共13页).doc》由会员分享，可在线阅读，更多相关《网络11级-【网络工程综合实验】-课程设计报告(共13页).doc（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上课程设计报告设计名称： 网络工程综合实验 系 （院）： 计算机科学学院 专业班级： 网络11102班 姓 名： 刘XX 学 号： 指导教师： 邱林 陈中举 设计时间： 2013.12.16 - 2010.12.27 设计地点： 4#网络工程实验室 目录一、课程设计目的网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该内容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握

2、运用二层交换机、三层交换机、路由器和防火墙的配置技术。（大家根据自己理解的情况编写，这里的内容只是一个模板性的文字描述）另外通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，同时提高学生的应用能力和动手实践能力。二、设计任务及要求用一组实验设备（4个路由器、二台交换机、二台三层交换机、一台防火墙）构建一个园区网，通过防火墙与校园网相联，实现到Internet的访问。具体要求如下：（1） 在一台两层交换机SW1上划分2个VLAN（Vlan 100和Vlan 200，用户数均为100）。要求实现：两个Vlan均能通过

3、路由器访问外网，但两个Vlan之间不能通信。（2） 在一台三层交换机SW3上划分2个VLAN（Vlan 300和Vlan 400，Vlan300用户数100，Vlan400用户数200），两个Vlan之间能够通信。要求：两个Vlan均只能通过路由器访问校园网（10.X.X.X），而不能访问Internet。（3） 另外一台两层交换机SW2和一台三层交换机SW4之间使用冗余连接，在两台交换机上均划分两个Vlan（Vlan 500和Vlan 600，Vlan500用户数200，Vlan600用户数100），要求Vlan500可以访问内网所有VLAN，Vlan600既可以访问内网，又可以访问Inte

4、rnet。（4） 园区网全网通信采用OSPF动态路由协议，路由设计要求有路由汇聚。（5） SW1 、SW3、SW4分别和三台接入级路由器DCR1700相连，三台路由器和部门级路由器DCR2600相连。然后DCR2600路由器通过防火墙实现此园区网与外网（校园网）相联，要求内网通过防火墙上配置NAT协议访问外网。（6） 画出网络拓扑图，并给各VLAN划分IP地址、掩码、网关，以及各网络设备接口的IP地址。（7） 需要在SW1中的VLAN100里面安装WWW、FTP、电子邮件等基本服务。用访问控制列表使VLAN300和VLAN500中的用户在上班时间（9:0017:00）不允许访问 FTP服务器和

5、 WWW服务器，但可以访问 EMail 服务器。（8） IP分配规则根据实验室分区划分）：A区： IP范围： 192.168.0.0 192.168.7.255 192.168.254.0192.168.254.15 ( 路由器Serial口用) 202.103.0.11（防火墙连互联网用IP） 10.206.207.11 (防火墙连校园网用IP)B区： IP范围： 192.168.8.0 192.168.15.255 192.168.254.16192.168.254.31( 路由器Serial口用) 202.103.0.12（防火墙连互联网用IP） 10.206.207.12 (防火墙连校

6、园网用IP)C区： IP范围： 192.168.16.0 192.168.23.255 192.168.254.32192.168.254.47 ( 路由器Serial口用) 202.103.0.13（防火墙连互联网用IP） 10.206.207.13 (防火墙连校园网用IP)D区： IP范围： 192.168.24.0 192.168.31.255 192.168.254.48192.168.254.63 ( 路由器Serial口用) 202.103.0.14（防火墙连互联网用IP） 10.206.207.14 (防火墙连校园网用IP)E区： IP范围： 192.168.32.0 192.1

7、68.39.255 192.168.254.64192.168.254.79 ( 路由器Serial口用) 202.103.0.15（防火墙连互联网用IP） 10.206.207.15(防火墙连校园网用IP)F区： IP范围： 192.168.40.0 192.168.47.255 192.168.254.80192.168.254.95 ( 路由器Serial口用) 202.103.0.16（防火墙连互联网用IP） 10.206.207.16 (防火墙连校园网用IP)三、需求分析 园区网共有一个总部，分成三个子部，每个子部划分成两个vlan，使其隔离和管理方便。使用分层设计网络的思想。 子网

8、区域有4个部分，所以选择4台路由器；并且选用2台三层交换机，2台二层交换机；同时，为了使远程局域网可以实现访问小区局域网的功能，选择一个网云作为internet；再选择若干台pc机和服务器。四、网络设计1.总体规划 三层交换机SW7：划分vlan300（1-10号端口）、vlan400（11-20号端口）并给vlan设置管理ip 三层交换机SW8：划分vlan500（1-10号端口）、vlan600（11-20号端口）并给vlan设置管理ip 将23、24端口设为trunk口，与SW10的23、24号端口做链路聚合。二层交换机SW9：划分vlan100(1-10号端口)、vlan200（11-

9、20号端口）二层交换机SW10:划分vlan500(1-10号端口)、vlan600（11-20号端口） 将23、24端口设为trunk口，与SW8的23、24端口做链路聚合。路由器R1、R4、R5、R6声明直连网段，给端口设置ip，并给s端口封装ppp协议，做访问控制列表达到访问要求。防火墙：做nat在一台pc机上配置WEB服务器、FTP服务器、Email服务器。2.拓扑设计3.物理设计 根据园区网的拓扑结构特点、应用及面临的安全隐患，我们将通过路由器、防火墙、杀毒软件，实现网络安全隔离、网络监控措施、网络病毒的防范等安全需求，为园区构建统一、安全的网络。 （1）通过一台路由器隔开外网与园区

10、网，路由器中我们设置了防御外部的第一道屏障。 （2）通过防火墙隔离，在园区网络与外界连接处实施网络访问控制，地址转换。（3）汇聚层的三台路由器中设置扩展访问控制列表，对内网中的vlan访问进行设置，使某些vlan能访问哪些资源，某些vlan不能访问哪些资源。物理设备清单设备名称设备型号telnet登陆路由器R1DCR-260010.106.202.254 20001路由器R4DCR-170010.106.202.254 20004路由器R5DCR-170010.106.202.254 20005路由器R6DCR-170010.106.202.254 20006交换机SW7DCRS-5526S1

11、0.106.202.254 20007交换机SW8DCRS-5526S10.106.202.254 20008交换机SW9DCS-3926S10.106.202.254 20009交换机SW10DCS-3926S10.106.202.254 200104.IP设计端口IP子网掩码路由器R1f0/0192.168.254.91/28255.255.255.240S1/0192.168.254.81/30255.255.255.252S0/2192.168.254.84/30255.255.255.252S1/0192.168.254.89/30255.255.255.252路由器R4S0/219

12、2.168.254.82/30255.255.255.252F0/0.1192.168.40.1/25255.255.255.128F0/0.2192.168.40.129/25255.255.255.128路由器R5S0/2192.168.254.85/30255.255.255.252F0/0192.168.42.1/25255.255.255.128路由器R6S0/2192.168.254.90/30255.255.255.252F0/0192.168.45.1/24255.255.255.0VLAN ipVlan100Vlan200Vlan300Vlan400Vlan500Vlan60

13、0无管理ip无管理ip192.168.42.5192.168.43.5192.168.45.5192.168.44.5192.168.40.5-192.168.40.115/25192.168.40.133-192.168.40.233/25192.168.42.5-192.168.42.155/25192.168.43.5-192.168.43.205/24192.168.45.5-192.168.45.205/24192.168.44.5-192.168.44.105/255.路由设计五、设备安装调试含代码Sw 20007配置SW20007(Config)#vlan 300SW20007(

14、Config-Vlan300)#switchport interface ethernet 0/0/1-10SW20007(Config-Vlan300)#exiSW20007(Config)#int vlan 300SW20007(Config-If-Vlan300)#ip address 192.168.42.5 255.255.255.128SW20007(Config-If-Vlan300)#no shutdownSW20007(Config-If-Vlan300)#exiSW20007(Config)#SW20007(Config)#vlan 400SW20007(Config-Vl

15、an400)#switchport interface ethernet 0/0/11-20SW20007(Config-Vlan400)#exiSW20007(Config)#int vlan 400SW20007(Config-If-Vlan400)#ip address 192.168.43.5 255.255.255.0SW20007(Config-If-Vlan400)#no shutdownSW20007(Config-If-Vlan400)#exiSW20007(Config)#SW20007_config#router ospf 1SW20007_config_ospf_1#n

16、etwork 192.168.42.0 255.255.255.128 area 2SW20007_config_ospf_1#network 192.168.43.0 255.255.255.0 area 2SW 20008配置SW20008(Config)#vlan 500SW20008(Config-Vlan500)#switchport interface ethernet 0/0/1-10SW20008(Config-Vlan500)#exiSW20008(Config)#int vlan 500SW20008(Config-If-Vlan500)#ip address 192.16

17、8.45.5 255.255.255.0SW20008(Config-If-Vlan500)#no shutdownSW20008(Config-If-Vlan500)#exiSW20008(Config)#SW20008(Config)#vlan 600SW20008(Config-Vlan600)#switchport interface ethernet 0/0/11-20SW20008(Config-Vlan600)#exiSW20008(Config)#int vlan 600SW20008(Config-If-Vlan600)#ip address 192.168.44.5 255

18、.255.255.128SW20008(Config-If-Vlan600)#no shutdownSW20008(Config-If-Vlan600)#exiSW20008(Config)#SW20008(Config)#router ospf 1SW20008（Config）#exitSW20008（Config）#int vlan 500SW20008（Config-If-Vlan500）#ip ospf enable area 3SW20008（Config）#int vlan 600SW20008（Config-If-Vlan600）#ip ospf enable area 3做链路

19、聚合SW20008(Config)#interface ethernet 0/0/23-24SW20008(Config-Port-Range)#switchport mode trunkSW20008(Config-Port-Range)#switchport trunk allowed vlan allSW20008(Config-Port-Range)#exiSW20008(Config)#port-group 1SW20008(Config)#interface e0/0/23-24SW20008(Config-Port-Range)#port-group 1 mode onSW200

20、08(Config-Port-Range)#exiSW20008(Config)#interface port-channel 1SW20008(Config-If-Port-Channel1)#SW 20009配置SW20009(Config)#vlan 100SW20009(Config-Vlan100)#switchport interface ethernet 0/0/1-10SW20009(Config-Vlan100)#exiSW20009(Config)#vlan 200SW20009(Config-Vlan200)#switchport interface ethernet 0

21、/0/11-20SW20009(Config-Vlan200)#exiSW20009(Config)#interface ethernet 0/0/24SW20009(Config-Ethernet0/0/24)#switchport mode trunkSW20009(Config-Ethernet0/0/24)#switchport trunk allowed vlan allSW20009(Config-Ethernet0/0/24)#exiSW 20010配置SW20010(Config)#vlan 500SW20010(Config-Vlan500)#switchport inter

22、face ethernet 0/0/1-10SW20010(Config-Vlan500)#exiSW20010(Config)#vlan 600SW20010(Config-Vlan600)#switchport interface ethernet 0/0/11-20SW20010(Config-Vlan600)#exi做链路聚合SW20010 (Config)#interface ethernet 0/0/23-24SW20010 (Config-Port-Range)#switchport mode trunkSW20010 (Config-Port-Range)#switchport

23、 trunk allowed vlan allSW20010 (Config-Port-Range)#exiSW20010 (Config)#port-group2SW20010 (Config)#interface e0/0/23-24SW20010 (Config-Port-Range)#port-group 2 mode onSW20010 (Config-Port-Range)#exiSW20010 (Config)#interface port-channel2SW20010 (Config-If-Port-Channel2)#R20004配置单臂路由 pppR20004_confi

24、g#int f0/0.1R20004_config_f0/0.1#encap dot1q 100R20004_config_f0/0.1#ip address 192.168.40.1 255.255.255.128R20004_config_f0/0.1#exitR20004_config#int f0/0.2R20004_config_f0/0.2#encap dot1q 200R20004_config_f0/0.2#ip address 192.168.40.129 255.255.255.128R20004_config_f0/0.2#exitR20004_config#int s0

25、/2R20004_config_s0/2#ip address 192.168.254.82 255.255.255.252R20004_config_s0/2#encapsulation pppR20004_config_s0/2#physical-layer speed 64000R20004_config_s0/2#no shutdownR20004_config_s0/2#exit申明网段R20004_config#router ospf 1R20004_config_ospf_1#network 192.168.254.80 255.255.255.252 area 0R20004_

26、config_ospf_1#network 192.168.40.0 255.255.255.128 area 1R20004_config_ospf_1#network 192.168.40.128 255.255.255.128 area 1R20004_config_ospf_1#exit路由汇聚R20004_config#router ospf 1R20004_config_ospf_1#area 1 range 192.168.40.0 255.255.255.0R20004_config_ospf_1# exit访问控制列表R20004_config#ip access-list

27、extended 101R20004_config_ext_nacl#permit ospf any anyR20004_config_ext_nacl# deny 192.168.40.0 255.255.255.128 192.168.40.128 255.255.255.128 R20004_config_ext_nacl#permit ip any anyR20004_config_ext_nacl#exitR20004_config#ip access-list extended 102R20004_config_ext_nacl#permit ospf any anyR20004_

28、config_ext_nacl#deny 192.168.40.128 255.255.255.128 192.168.40.0 255.255.255.128R20004_config_ext_nacl#permit ip any anyR20004_config_ext_nacl#exitR20004_config#int f0/0.1R20004_config_f0/0.1#ip access-group 101 inR20004_config_f0/0.1#exitR20004_config#int f0/0.2R20004_config_f0/0.2#ip access-group

29、102 inR20004_config_f0/0.2#exitR5配置R20005_config#interface s0/2R20005_config_s0/2#ip address 192.168.254.85 255.255.255.252R20005_config_s0/2#encapsulation pppR20005_config_s0/2#physical-layer speed 64000R20005_config_s0/2#no shutdownR20005_config#interface f0/0R20005_config_f0/0#ip address 192.168.

30、42.1 255.255.255.128R20005_config_f0/0#no shutdownR20005_config#router ospf 1R20005_config_ospf_1#network 192.168.254.84 255.255.255.252 area 0R20005_config_ospf_1#network 192.168.42.0 255.255.255.0 area 2路由汇聚R20005_config#router ospf 1R20005_config_ospf_1#area 2 range 192.168.42.0 255.255.254.0R200

31、05_config_ospf_1# exitR6 配置R20006_config#interface s0/2R20006_config_s0/2#ip address 192.168.254.90 255.255.255.252R20006_config_s0/2#encapsulation pppR20006_config_s0/2#physical-layer speed 64000R20006_config_s0/2#no shutdownR20006_config#interface f0/0R20006_config_f0/0#ip address 192.168.45.1 255

32、.255.255.0R20006_config_f0/0#no shutdownR20006_config#router ospf 1R20006_config_ospf_1#network 192.168.254.88 255.255.255.252 area 0R20006_config_ospf_1#network 192.168.44.0 255.255.254.0 area 3R1配置R20001_config#interface s0/2R20001_config_s0/2#ip address 192.168.254.81 255.255.255.252R20001_config

33、_s0/2#encapsulation pppR20001_config_s0/2#physical-layer speed 64000R20001_config_s0/2#no shutdownR20001_config#interface s0/3R20001_config_s0/3#ip address 192.168.254.86 255.255.255.252R20001_config_s0/3#encapsulation pppR20001_config_s0/3#physical-layer speed 64000R20001_config_s0/3#no shutdownR20

34、001_config#interface s1/0R20001_config_s1/0#ip address 192.168.254.89 255.255.255.252R20001_config_s1/0#encapsulation pppR20001_config_s1/0#physical-layer speed 64000R20001_config_s1/0#no shutdownR20001_config#router ospf 1R20001_config_ospf_1#network 192.168.254.81 255.255.255.252 area 0R20001_config_ospf_1#network 192.168.254.84 255.255.255.252 area 0R20001_config_ospf_1#network 192.168.254.89 255.255.255.252 area 0六、实验小结 提示：一定不能缺少最后说明，带的仅为提示，不要写在报告中。指导老师意见：成绩: 教师签名： 年 月 日专心-专注-专业