2022年2022年路由器的配置_计算机网络应用课程设计 .pdf

《2022年2022年路由器的配置_计算机网络应用课程设计 .pdf》由会员分享，可在线阅读，更多相关《2022年2022年路由器的配置_计算机网络应用课程设计 .pdf（14页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机网络课程设计报告题目: 计算机网络应用课程设计姓名: 学号:实验小组 :院系: 专业年级：计算机科学与技术2009级2012年 7 月 4 日名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 14 页 - - - - - - - - - 2012 计算机网络应用课程设计20093598 徐雯雯2 / 14 摘要：本次计算机网络课程设计以本学期计算机网络课程基础知识下，使用Cisco Packet Tracer实现虚拟的二层、三层、优化与管理终端、服务器和路由器之间的交

2、互。了解不同设备在局域网通讯中所起的作用， 以及掌握综合性网络的设计方法，达到理论与实践技能的良好结合。关键字：计算机 网络 Cisco Packet Tracer 协议 二层 三层 NAT DHCP RIP正文：一、课程设计拓扑图二、课程设计总要求1.二层技术 VLAN技术，单臂路由技术配置 VLAN ：对企业内的 DHCP/TFTP server 使用 DHCP 对底层 PC 机配置地址： PC1和 PC3为 10.X.1.0 网段； PC2和 PC4 为 10.X.2.0 网段；其中 PC1 和 PC3 为 vlan10；PC2 和PC4 为 vlan20（X 为学号后两位，即98）使用

3、单臂路由，实现所有工作人员能互相正常通讯2.三层技术 DHCP 中继，路由协议（静态路由，RIP）对企业内的 DHCP/TFTP server 使用 DHCP 对底层 PC 机配置地址使运营商网络设备之间能够正常通讯，中间的四台路由器为运营商， 使用基本的动态路由（ RIP） ，达到通信的效果企业边界 GW 使用默认路由指向ISP， 使内网能够正常的访问外网的服务器 （其中 dns服务器的 ip 地址为 4.4.4.4，baidu的地址为 5.5.5.1）要求使用 的域名访问3.优化与管理及安全 NAT路由走向，用 telnet进行设备管理；边界路由器设置密码运营商为企业分配了11.11.11

4、.1作为企业的公网地址，要求使用nat 技术使内网能够正常访问外网。要求管理员能够通过telnet 协议正常登录到GW 边界设备上进行设备管理， （要启用密码验证身份，其中pc1 的用户名为 pc1，密码为 pc1，以此类推一共建立4 个用户，并且都能实现 telnet，但是 pc1为最高级用户，其他为低级用户）对企业边界路由器启用IOS 的备份，使用 tftp server进行备份为边界路由器设置secret密码（密码为cisco） ，名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第

5、 2 页，共 14 页 - - - - - - - - - 2012 计算机网络应用课程设计20093598 徐雯雯3 / 14 三、计算机网络技术基础计算机网络是在以终端计算机为中心的联机系统中，通信子网专门负责通信工作，从而实现数据处理与通信控制的分工。本次课程设计，是在本学期计算机网络课程的基础知识下，使用Cisco Packet Tracer实现虚拟的路由器、服务器、终端的连接和通信。首先，熟悉对 Cisco Packet Tracer 5 的使用。基本的操作有，拖终端或服务器与路由器相连，实现交互。1、 一些基本的命令Routerenable进入特权模式； Router#conf进入

6、全局配置模式；tab键补全命令； exit 退出当前级别； end退出至特权模式；ctrl + a/e键，跳至当前命令条最前/最后；向上键，最近键入的命令；Router(config)#下键入 interface fastEthernet 0/0进入路由器 e0；在 Router(config-if)#下键入 ip address设置 ip 地址和子网掩码；Router(config-if)#下键入 no shutdown打开路由器的 e0 端口；Router#write退出至特权模式Router#并键入 write 保存 ；=在 Router#下键入 copy running-config

7、startup-config 保存；=在 Router(config-if)#下键入 do write 保存；在 Router#下键入 show ip interface brief查看路由器接口情况；在 Router#下键入 show ip route查看路由表情况；在 Router#下键入 ping+IP 地址查看是否连通；“.”表示不通；“！ ”表示通；在 Router#下键入 show ip interface显示所有接口；在 Router(config)#下键入 hostname R1修改路由器名字；在 Router(config)#下键入 enable password 123 设

8、置路由器密码；在 Router(config)#下键入 do show run查看已设置的路由器设置；在 Router(config)#下键入 no enable password 取消设置密码；在 Router#下键入 show version查看寄存器值；全局配置下，键入ip route 目标网络号目标网络子网掩码下一跳 IP 地址；2、 静态路由静态路由优点：使用静态路由的另一个好处是网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络出于安全方面的考虑也可以采用静态路由。静态路由缺点：大型和复杂的网络环境

9、通常不宜采用静态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时， 路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。3、 Rip 协议RIP（RoutingInformationProtocols，路由信息协议），是应用较早、使用较普遍的内部网关协议 (Interior Gateway Protocol,简称 IGP)，适用于小型同类网络，是典型的距离矢量 (distance-vector) 协议。RIP 是基于 UDP，端口 520 的应用层协议。管理性距离：120。 RIP 特性是最大 15 跳，16跳为不可达

10、， 只用于小型的网络。 UDP 520来传输的。选路原则：1、子网掩码最长匹配； 2、管理距离越小越优， 255 为不可信路由，子网掩码相同； 3、度量值越小越优； 4、负载均衡更新计时器 -每 30 秒更新一次；路由失效定时器-180 秒；清除路由条目时间 -240 秒名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 14 页 - - - - - - - - - 2012 计算机网络应用课程设计20093598 徐雯雯4 / 14 4、 单臂路由技术vlan 虚拟局域网：

11、分割广播域，相同网段的不同vlan不可能有通讯；单臂路由 -使不同 vlan间不同网段的终端互相通信子接口5、 NAT 地址转换协议私有地址不会在公共网络上出现。除私有地址外的地址全部都是公有地址。静态 NAT：静态一对一，即一个私网ip 永久转换成一个公网ip 适用于服务器发布。动态 NAT：动态一对一，即一个私网ip 动态转换成一个公网ip。端口 NAT：动态多对一，即多个私网 ip 可同时转换成一个公网ip ，是基于端口的 NAT，也称 PAT。适用于用户上网NAT 有两个方向： in / out。 NAT 里有四类地址： inside local-内部真正使用的地址；inside gl

12、obal-外部看到内部正在用的地址； outside local-外部看内部真正使用的地址；outside global-内部看外部正在用的地址。四、二层技术 VLAN 技术，单臂路由技术设计任务要求配置 VLAN ：对企业内的 DHCP/TFTP server 使用 DHCP 对底层 PC机配置地址：PC1和 PC3 为 10.X.1.0 网段； PC2 和 PC4 为 10.X.2.0 网段；其中 PC1和 PC3 为 vlan10；PC2 和 PC4 为 vlan20 （X 为学号后两位，即98）使用单臂路由，实现所有工作人员能互相正常通讯实验过程及结果描述1、此模块拓扑图如右所示2、配

13、置 VLAN 1)对交换机 S1、S2进行 VLAN 配置其中 PC1 和 PC3 为 vlan10；PC2 和 PC4为 vlan20 代码如左所示。首先为 S1、S2 分配 VLAN 并命名。将 S1、S2 的 f0/1 端口使用 Switch(config-if)#switchport mode access/接入口模式Switch(config-if)#switchport access vlan 10分配进 VLAN 10 ；f0/2 端口使用 Switch(config-if)#switchport mode access Switch(config-if)#switchport

14、access vlan 20 分配进 VLAN 20 ；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 14 页 - - - - - - - - - 2012 计算机网络应用课程设计20093598 徐雯雯5 / 14 代码如下所示。得到结果如下：2)Switch(config-if)#switchport mode trunk 语句用将端口设置成主干端口对于 S1 来说， f0/3 和 f0/4 都是主干端口对于 S2 来说， f0/3 是主干端口3)在 S2 上用 S

15、witch(config)#vtp mode server语句使得全网内交换机同步名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 14 页 - - - - - - - - - 2012 计算机网络应用课程设计20093598 徐雯雯6 / 14 3、单臂路由设置1）开启边界路由器 R11（企业 GW）端口2）在路由器端口下设置dot1q 的子接口PC1和 PC3 为 10.X.1.0 网段； PC2 和 PC4 为 10.X.2.0 网段；（X 为学号后两位，即98）此部

16、分设计总结这一部分实现二层路由配置，包括VLAN 技术，单臂路由技术。首先要认清交换机连接终端的接口是哪个，路由器连接交换机划分VLAN 的接口是哪个，哪些是主干端口。其次再进行相应配置。其目的就是将PC1和 PC3 通过交换机，分配至 VLAN10 ，将 PC2 和 PC4 通过交换机分配至VLAN20 。五、三层技术 DHCP 中继，路由协议（静态路由，RIP）设计任务要求对企业内的 DHCP/TFTP server 使用 DHCP 对底层 PC 机配置地址使运营商网络设备之间能够正常通讯，中间的四台路由器为运营商， 使用基本的动态路由（ RIP） ，达到通信的效果企业边界 GW 使用默认

17、路由指向ISP，使内网能够正常的访问外网的服务器（其中 dns服务器的 ip 地址为 4.4.4.4，baidu的地址为 5.5.5.1）要求使用 的域名访问实验过程及结果描述1、此模块拓扑图如右所示在进入 vlan 里才可以加入端口设置 vlan 10 的接口 IP 设置 vlan 20 的接口 ip 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 14 页 - - - - - - - - - 2012 计算机网络应用课程设计20093598 徐雯雯7 / 14 2、D

18、HCP 配置服务器给PC 自动分配 IP 地址1） 对路由器连接 DHCP/TFTP server的端口 f1/0 设置 IP 地址并开启2） 对子端口 f0/0.10 和 f0/0.20 用 Router(config-subif)#ip helper-address 10.3.3.1 设置来源是服务器的IP 3） 手动设置填写 DHCP 服务器的网段4） 手动设置填写 DNS 服务器 ip 为 4.4.4.4 ，点击 add & save 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - -

19、- 第 7 页，共 14 页 - - - - - - - - - 2012 计算机网络应用课程设计20093598 徐雯雯8 / 14 5）查看 DHCP 配置成功，即 DHCP request successful PC2 配置成功如右图：3、RIP 配置1） 单臂路由旁的四台路由器的RIP 配置拓扑图如下：2） 用 Router(config)#do show ip interface brief 查看 R1、R2、R3、R4 的端口 ip 网段然后各个路由器有几个网段就设置几个rip R1：R2：R3：R4：此部分设计总结本模块旨在首先利用DHCP 协议服务器对 PC 机进行自动分配IP

20、， 其次连接动态路由RIP协议进行选路。实验中需注意端口与端口的对应。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 14 页 - - - - - - - - - 2012 计算机网络应用课程设计20093598 徐雯雯9 / 14 六、优化与管理及安全 NAT路由走向，用telnet协议进行设备管理；边界路由器设置密码设计任务要求运营商为企业分配了11.11.11.1作为企业的公网地址，要求使用 nat技术使内网能够正常访问外网。要求管理员能够通过telnet 协议正常

21、登录到 GW 边界设备上进行设备管理，（要启用密码验证身份，其中pc1的用户名为 pc1，密码为 pc1，以此类推一共建立4 个用户，并且都能实现telnet，但是 pc1为最高级用户，其他为低级用户）对企业边界路由器启用IOS 的备份，使用 tftp server进行备份为边界路由器设置secret密码（密码为cisco） ，实验过程及结果描述1、NAT 配置1）在企业路由器和连接百度服务器的路由器设置默认路由ip route 0.0.0.0 （任意网络） 0.0.0.0 (任何掩码 ) 11.11.11.2 （目标网络）它的作用就是添加一条本地网络到目标网络的路由2）对企业路由器设置动态n

22、at，并声明 inside/outside端口/设置动态 nat加入两个子端口的网段R11(config)#access-list 10 permit 10.98.1.0 0.0.0.255 R11(config)#access-list 10 permit 10.98.2.0 0.0.0.255 /access-list 标号 permit 源地址 通配符（其中，标号为199 之间的整数）/access-list 10 permit 10.98.1.0 0.0.0.255 /允许访问 Internet 的网段为 10.98.1.010.98.1.255 ，反掩码为 0.0.0.255。需要注

23、意的是，在这里采用的是反掩码，而非子网掩码。反掩码与反掩码的关系为：反掩码 +子网掩码 =255.255.255.255 。/将地址转换为 f0/1 的地址R11(config)#ip nat inside source list 10 int f0/1 overload /声明 f0/0.10 和 f0/0.20 端口为 inside端口R11(config)#int f0/0.10 R11(config-subif)#ip nat inside R11(config-subif)#exi R11(config)#int f0/0.20 R11(config-subif)#ip nat in

24、side R11(config-subif)#exi 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 14 页 - - - - - - - - - 2012 计算机网络应用课程设计20093598 徐雯雯10 / 14 /声明 f0/1 端口为 outside端口R11(config)#int f0/1 R11(config-if)#ip nat outside R11(config-if)#exi 3）DNS 设置手动添加：4）对于连接百度服务器的路由器设置静态nat，

25、并声明 inside/outside端口/设置静态 nat R22(config)#ip nat inside source static 192.168.1.1 5.5.5.1 R22#show ip nat translations/查看结果/对 f0/1 端口 inside端口R22(config)#int f0/1 R22(config-if)#ip nat inside R22(config-if)#exi /对 f0/0 端口声明 outside端口R22(config)#int f0/0 R22(config-if)#ip nat outside 2、在企业路由器中设置telne

26、t R11(config)#line vty 0 4 R11(config-line)#login local R11(config-line)#exi /设置用户名和权限值以及密码R11(config)#username pc1 pr R11(config)#username pc1 privilege 15 password pc1 R11(config)#username pc2 privilege 6 password pc2R11(config)#username pc3 privilege 6 password pc3R11(config)#username pc4 privile

27、ge 6 password pc43、对企业边界路由器启用IOS 备份1）router#show flash: 2）router#copy flash: tftp: source filename? “flash里面的任一文件名”Address or name of remote host? “server-PT的 IP 地址 ”destination filename“flash里任一文件名 ”? “ 重设的文件名（即姓名全拼）”3）成功后会跳 ! ，备份完成。Router#reload重启4）在跳 #时， ctrl+break进入 remmon 模式5）Remmon1? Remmon2tf

28、tpdnld 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 14 页 - - - - - - - - - 2012 计算机网络应用课程设计20093598 徐雯雯11 / 14 6）开始设置五个参数（注意在remmon 模式下是区分大小写的）IP_ADDRESS= “路由器连 Server端口的的IP 地址 ”IP_SUBNET_MASK=“路由器IP 的子网掩码 ”DEFAULT_GATEWAY=“server-PT 的默认网关 ”TFTP_SERVER=“serv

29、er-PT 的 IP 地址 ”TFTP_FILE=“ 重设的文件名（即姓名全拼）”7）remmon9tftpdnld 8）remmon10boot重启9）Do you wish to continue ? y/n: n: y 部分截图如下：4、用 Router(config)#enable password cisco 对边界路由器设置密码cisco 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 14 页 - - - - - - - - - 2012 计算机网络应用课

30、程设计20093598 徐雯雯12 / 14 5、对所有设置进行查看R11（企业 GW/边界路由器）R22 baiduGW（如下图及右图）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 14 页 - - - - - - - - - 2012 计算机网络应用课程设计20093598 徐雯雯13 / 14 6、实验结果截图1） PC 机 ping 通各路由器端口2）PC 机访问 ；PC 机访问 5.5.5.1 此部分设计总结本模块旨在利用NAT 使企业公网成功访问外网，利用

31、telnet 对企业用户进行级别分类和密码设置，对企业边界路由器启用IOS 的备份和密码设置。对于企业 GW，f0/0.10 和 f0/0.20端口为 inside 端口； f0/1 端口为 outside 端口；对于百度 GW，f0/1 端口为 inside端口； f0/0 端口为 outside端口。企业用户可以通过11.11.11.1的公共 IP，与百度路由器的公共地址5.5.5.1 通信，企业用户无法知道百度路由器的内部地址。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1

32、3 页，共 14 页 - - - - - - - - - 2012 计算机网络应用课程设计20093598 徐雯雯14 / 14 课程设计总结：Packet Tracer 是由 Cisco 公司发布为学习思科网络课程的初学者去设计、配置、排除网络故障提供了网络模拟环境。用户可以在软件的图形用户界面上直接使用拖曳方法建立网络拓扑，并可提供数据包在网络中行进的详细处理过程，观察网络实时运行情况。可以学习IOS 的配置、锻炼故障排查能力。它支持VPN 等高级配置。本次课程设计是基于本学期计算机网络基础知识下，应用一个模拟环境实现网络实践信息交互。与上课实验不同的是，我们需对网络配置有一个更系统的了解

33、，分为二层， 三层及优化管理。 二层是由单臂路由和VLAN 配置组成， 也就是说， PC机是用单臂路由不断实现连接的，即一个路由器连接若干交换机上的终端设备。三层是由 DHCP 配置和 rip 动态配置组成，用DHCP 协议的服务器实现对PC 机的 IP地址的自动分配。 Rip 是实现路由器的选路原则。对于实现连接，需要使用NAT 协议对路由器进行静态和动态配置。企业用户是看不到百度GW 服务器内部的 IP 地址的，用户所访问的只是连接百度GW 的路由器的外部端口的ip。为了管理企业用户，需设置权限和密码，并对企业路由器设置密码以保安全。通过本次课程设计，我对整个计算机网络配置和管理有了更深层次的认识，亲身实践了用户上网所需要经过的端口及配置步骤。对于实验中遇到的问题，也一一得到解决。首先端口要分清谁控制谁，其次，对于协议原理要明白，知道哪些协议起到什么样的作用，再借助Packet Tracer的命令完成配置。学生签名： _ 日期： _ 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 14 页 - - - - - - - - -