2022年2022年计算机网络课程设计题目 5.pdf

《2022年2022年计算机网络课程设计题目 5.pdf》由会员分享，可在线阅读，更多相关《2022年2022年计算机网络课程设计题目 5.pdf（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1、某学校机房网络规划与设计要求：共 500 台计算机，可以实现网络访问需求一：在接入层采用二层交换机，并且采取一定方式分割广播域；分析一：在接入层交换机上划分Vlan 可以实现对广播域的隔离，划分一机房为 Vlan 10 ，二机房为Vlan 20 ，三机房为Vlan 30 ，四机房为Vlan 40 ，五机房为 Vlan 50 ；需求二：核心交换机采用高性能三层交换机，都三层交换机实现Vlan 之间的路由；分析二：交换机之间的链路配置为Trunk 链路，三层交换机上采用SVI（switch virtual interface）方式实现 Vlan 之间的路由。知识点： Vlan 划分， Vlan

2、 间通信代码：1916-1: 1916-1enable 14 ！进入特权模式Password:student 1916-1#configure terminal ！进入全局模式1916-1(config)#vlan 10 ！创建 vlan 10 1916-1(config-vlan)#name test10 ！将vlan 10命名为test10 1916-1(config-vlan)#exit 1916-1(config)#interface range f 0/1-16 ！进入交换机接口模名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - -

3、 - - 名师精心整理 - - - - - - - 第 1 页，共 13 页 - - - - - - - - - 式1916-1(config-if-range)#switchport access vlan 10 1916-1(config-if-range)#exit ！返回到上一级操作模式1916-1(config)#interface f0/1 1916-1(config-if)#switchport mode trunk 1916-1 (config-if)#exit 1916-1#show running-config ！查看交换机当前生效的配置信息1916-4:1916-4ena

4、ble 14 Password:student 1916-4#configure terminal 1916-4(config)#vlan 40 ！创建 vlan 40 1916-4(config-vlan)#name test40 ！将vlan 40命名为test40 1916-4(config-vlan)#exit 1916-4(config)#exit 1916-4#show vlan ！查看已配置的vlan 信息1916-4#configure terminal 1916-4(config)#interface range f 0/1-16 1916-4(config-if-range

5、)#switchport access vlan 40 ！将F 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 13 页 - - - - - - - - - 0/1-16 端口加入 vlan 40中1916-4(config-if-range)#exit 1916-1(config)#interface f0/4 1916-1(config-if)#switchport mode trunk 1916-1 (config-if)#exit 1916-4#show runn

6、ing-config 3760: 3760-2enable 14 Password:student 3760-2#configure terminal 3760-2 (config)#vlan 10 ！创建 vlan 10 3760-2 (config-vlan)#name test10 ！将 vlan 10命名为test10 3760-2 (config-vlan)#exit 3760-2 (config)#vlan 20 ！创建 vlan 20 3760-2 (config-vlan)#name test20 ！将 vlan 20命名为test20 3760-2 (config-vlan)

7、#exit 3760-2 (config)#vlan 30 ！创建 vlan 30 3760-2 (config-vlan)#name test30 ！将 vlan 30命名为test30 3760-2 (config-vlan)#exit 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 13 页 - - - - - - - - - 3760-2 (config)#vlan 40 ！创建 vlan 40 3760-2 (config-vlan)#name test40 ！

8、将 vlan 40命名为test40 3760-2 (config-vlan)#exit 3760-2 (config)#vlan 50 ！创建 vlan 50 3760-2 (config-vlan)#name test50 ！将 vlan 50命名为test50 3760-2 (config-vlan)#exit 3760-2(config)#interface vlan 10 ！进入 vlan 10 端口模式！为 vlan 10 端口配置 IP 地址和子网掩码3760-2(config-if)#no shutdown ！开启端口路由功能3760-2(config-if)#exit 376

9、0-2(config)#interface vlan 20 3760-2(config-if)#no shutdown 3760-2(config-if)#exit 3760-2(config)#interface vlan 30 3760-2(config-if)#ip address 172.18 3760-2(config-if)#no shutdown 3760-2(config-if)#exit 3760-2(config)#interface vlan 40 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整

10、理 - - - - - - - 第 4 页，共 13 页 - - - - - - - - - 3760-2(config-if)#ip address 172.19 3760-2(config-if)#no shutdown 3760-2(config-if)#exit 3760-2(config)#interface vlan 50 3760-2(config-if)#ip address 172.20. 3760-2(config-if)#no shutdown 3760-2 (config)#interface f0/1 3760-2 (config-if)#switchport mod

11、e trunk 3760-2(config-if)#exit 3760-2 (config)#interface f0/4 3760-2 (config-if)#switchport mode trunk 3760-2(config-if)#exit 3760-2#show running-config 2、中小型企业内部网络访问控制解决方案要求：某单位的办公室、 人事处和财务处分别属于不同的网段，这 3 个部门之间通过路由器实现数据的交换，但处于安全考虑，单位要求办公室的网络可以访问财务处的网络，而人事处无法访问财物处的网络，其他网络之间都可以实现互访。知识点：标准IP 访问控制列表代码：（

12、1）路由器 Router-A 的基本配置。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 13 页 - - - - - - - - - Router-A(config)#interface s 2/0 ！进入路由器S 2/0端口的配置模式！ 将路由器 S 2/0 端口的地址配置为，子网掩码为：，本网段只有两个合法的IP 地址Router-A(config-if)#no shutdown ！开启路由器的S 2/0 端口Router-A(config-if)#exit Rou

13、ter-A(config)#interface f 0/0 ！进入路由器F 0/0端口的配置模式！ 将路由器 F 0/00 Router-A(config-if)#no shutdown ！开启路由器的F 0/0 端口Router-A(config-if)#exit Router-A(config)#interface f 0/1 Router-A(config-if)#no shutdown Router-A(config-if)#exit （2）路由器 Router-B 的基本配置。Router-B(config)#interface s 2/0 ！进入路由器S 2/0端口的配置模式名师资

14、料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 13 页 - - - - - - - - - ！ 将路由器 S 2/0 端口的地址配置为2，子网掩码为：，本网段只有两个合法的IP 地址Router-B(config-if)#no shutdown ！开启路由器的S 2/0 端口Router-B(config-if)#exit Router-B(config)#interface f 0/1 ！进入路由器F 0/1端口的配置模式！ 将路由器 F 0/0 Router-B(conf

15、ig-if)#no shutdown ！开启路由器的F 0/1 端口Router-B(config-if)#exit （3）路由器 Router-A 和路由器 Router-B 上静态路由的配置。或：或：或：（4） 在没有配置标准访问控制列表之前，分别从办公室 PC1和人事处 PC2用 ping命令测试财务处PC3是连通的。（5）在路由器 Router-B 上配置标准访问控制列表，名称为access-list 10。！拒绝来自 /24 网段的流量通过！允许来自172.16.1.0/24网段的流量通过名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - -

16、 - - - - 名师精心整理 - - - - - - - 第 7 页，共 13 页 - - - - - - - - - Router-B(config)#interface f 0/1 Router-B(config-if)#ip access-group 10 out ！在 F 0/1 的出站端口上调用访问控制列表Router-B(config-if)#end 【结果验证】（1）在办公室所属的PC1上 ping 财务处的 PC3 ，应该是连通的；而在人事处所属的 PC2上 ping 财务处的 PC3 ，则不通。说明路由器Router- （2）在路由器 Router-B 上利用 show a

17、ccess-list 10命令查看标准IP 访问控制列表 access-list 10的配置情况。Router-B# show access-list 10 （3）在路由器 Router-B 上运行 show configure命令，查看生效配置。通过本实验可以发现， 标准访问控制列表是对数据包的源IP 地址进行过滤。在配置时，一般应利用到靠近目标端的路由器（本实验为Router-B ）上，一般对出站流量进行过滤操作。【注意事项】 PC 主机网关一定要指向直连接口IP 地址。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精

18、心整理 - - - - - - - 第 8 页，共 13 页 - - - - - - - - - 3、大型网吧组网设计方案要求：局域网内实现资源共享（访问视频服务器、游戏服务器），可以访问 Internet 知识点：地址转换PAT 代码：（1）路由器 Router-A 的基本配置。RSR10-3(config)#hostname Router-A Router-A(config)#interface f 0/0 Router-A(config-if)#no shutdown Router-A(config-if)#exit Router-A(config)#interface f 0/1 25

19、2 Router-A(config-if)#no shutdown Router-A(config-if)#exit ！该默认路由将内部的所有IP 地址全部通过F 0/1 端口进行转发Router-A(config)#end （2）路由器 Router-B 的基本配置。RSR10-4(config)#hostname Router-B Router-B(config)#interface f 0/0 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 13 页 - - - -

20、 - - - - - Router-B(config-if)#ip address 135.12 Router-B(config-if)#no shutdown Router-B(config-if)#exit Router-B(config)#interface f 0/1 252 Router-B(config-if)#no shutdown Router-B(config-if)#end （3）在路由器 Router-A 上配置静态PAT 。Router-A(config)#interface f 0/0 Router-A(config-if)#ip nat inside ！将 f 0/

21、0端口定义为内部端口Router-A(config-if)#exit Router-A(config)#interface f 0/1 Router-A(config-if)#ip nat outside ！将 f 0/1端口定义为外部端口Router-A(config-if)#exit 或：252 !直接用子网掩码标明地址池中IP 地址的子网位数Router-A(config)#ip nat inside source list 10 pool jspi-nj overload ！实现内部本地IP 地址与本地全局IP 地址之间的转换名师资料总结 - - -精品资料欢迎下载 - - - - -

22、 - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 13 页 - - - - - - - - - 【结果验证】“命令提示符”（2）在路由器 Router-A 上查看 NAT的转换情况。Router-A# show ip nat translations 【注意事项】 PC 主机网关一定要指向直连接口IP 地址。4、学生公寓组网方案要求：局域网内实现资源共享，可以访问Internet 知识点：地址转换PAT 代码：（1）路由器 Router-A 的基本配置。RSR10-3(config)#hostname Router-A Route

23、r-A(config)#interface f 0/0 Router-A(config-if)#no shutdown Router-A(config-if)#exit Router-A(config)#interface f 0/1 252 Router-A(config-if)#no shutdown Router-A(config-if)#exit ！该默认路由将内部的所有IP 地址全部通过F 0/1 端口进行转发Router-A(config)#end 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - -

24、 - - - - - 第 11 页，共 13 页 - - - - - - - - - （2）路由器 Router-B 的基本配置。RSR10-4(config)#hostname Router-B Router-B(config)#interface f 0/0 Router-B(config-if)#ip address 135.12 Router-B(config-if)#no shutdown Router-B(config-if)#exit Router-B(config)#interface f 0/1 252 Router-B(config-if)#no shutdown Rout

25、er-B(config-if)#end （3）在路由器 Router-A 上配置静态PAT 。Router-A(config)#interface f 0/0 Router-A(config-if)#ip nat inside ！将 f 0/0端口定义为内部端口Router-A(config-if)#exit Router-A(config)#interface f 0/1 Router-A(config-if)#ip nat outside ！将 f 0/1端口定义为外部端口Router-A(config-if)#exit 或：名师资料总结 - - -精品资料欢迎下载 - - - - - -

26、 - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 13 页 - - - - - - - - - 252 !直接用子网掩码标明地址池中IP 地址的子网位数Router-A(config)#ip nat inside source list 10 pool jspi-nj overload ！实现内部本地IP 地址与本地全局IP 地址之间的转换【结果验证】“命令提示符”（2）在路由器 Router-A 上查看 NAT的转换情况。Router-A# show ip nat translations 【注意事项】 PC 主机网关一定要指向直连

27、接口IP 地址。机在接口模式下输入switchport mode trunk 提示：Command rejected: An interface whose trunk encapsulation is Auto can not be co nfigured to trunk mode. 解决方法：（config-if）#switchport mode trunk Command rejected: An interface whose trunk encapsulation is Auto can not be configured to trunk mode. （config-if）#sw

28、itchport trunk encapsulation dot1q （config-if）#switchport mode trunk （config-if）#switchport trunk all （config-if）#switchport trunk allowed vlan all Vlan 间无法通信：使用SVI 时需要开启三层模块的路由功能，使用Switch(config)#ip routing 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 13 页 - - - - - - - - -