网络互联与路由课程设计.doc

《网络互联与路由课程设计.doc》由会员分享，可在线阅读，更多相关《网络互联与路由课程设计.doc（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2012级网络工程专业网络互联与路由A课程设计 姓 名： 宋凯生 院 别： 工学院 专 业： 网 络 工 程 学 号： 指导教师： 肖 川 2014年12月工学院课程设计评审表学生姓名宋凯生专业网络工程年级1201学号设计题目网络互连与路由A评价内容评价指标评分权值评定成绩业务水平有扎实的基础理论知识和专业技能；能够综合运用所学的路由交换知识、让学生熟悉局域网组网的方法，熟练掌握搭建各种网络环境和绘制网络拓扑图，精通路由齐器交换机的调配。能够用Microsoft Office Visio绘制完整的网络拓扑。最终让学生能够独立完成一个容纳语音、路由重发布、邮件、远程拨号、AAA验证等内容的复杂小

2、型网络的设计与实施。50课程设计报告(设计说明书)质量综述简练完整；结论严谨合理；实验正确，分析处理科学；文字通顺，技术用语准确，符号统一，编号齐全，书写工整规范，图表完备、整洁、正确；结果有应用价值；工作中有创新意识；对前人工作有改进或突破，或有独特见解。20工作量、工作态度按期完成规定的任务，工作量饱满，难度较大；工作努力，遵守纪律；工作作风严谨务实30合计100指导教师评语网络互联与路由A课程设计任务书设计题目：网络互连与路由A指导老师肖川参加学生第3组全体成员设计目的设计目的：（1）掌握局域网与外网互通的建立，熟练配置路由器、AP、AC设备。（2）掌握交换机的端口映射、端口复用，绑定以

3、及端口镜像的搭配使用。（3）实现内网、外网、以及内外网之间多个不同PC之间的互通。（4）掌握二层、三层交换机的使用。（5）掌握STP及多层交换机VLAN的划分和VLAN间路由。（6）掌握交换机的端口映射、端口复用，绑定以及端口镜像的搭配使用。（7）了解交换机的基本知识。（8）学会使用路由器、二层、三层交换机。（9）掌握小型网络系统的构建。设计内容一、静态路由网络互连：（1）设计使用主要技术：VLAN、IP、TELNET、静态路由等。（2）设计简介：三台3950二层交换机、三台5650三层交换机、一台路由器，通过路由器、交换机互联实现9台PC等终端的相互接收发送。Router需要做好端口复用和N

4、AT实现内外网的互通和地址映射，各个PC端分别做好地址配置及账号的匹配。DNS服务器需要做好与外网DNS服务器的映射及协议的映射。通过在二层设置VLAN及在三层配置VLAN及IP，与路由器配置静态协议，实现网络的互通。二、 标准ACL：（1） 设计使用主要技术：ACL、VLAN、IP、TELNET等。（2） 设计简介：ACL (Access Control Lists)是交换机实现的一种数据包过滤机制，通过允许或拒绝特定的数据包进出网络，交换机可以对网络访问进行控制，有效保证网络的安全运行。用户可以基于报文中的特定信息制定一组规则（rule），每条规则都描述了对匹配一定信息的数据包所采取的动作

5、：允许通过（permit）或拒绝通过（deny）。用户可以把这些规则应用到特定交换机端口的入口或出口方向，这样特定端口上特定方向的数据流就必须依照指定的ACL规则进出交换机。通过ACL，可以限制某个IP地址的PC或者某些网段的PC的上网活动。用于网络管理。三、 多层交换机VLAN的划分和VLAN间路由：（1） 设计使用主要技术：VLAN、IP、TELNET等。（2） 设计简介：将多台PC与三层交换机相连，通过在三层交换配置多个VLAN，为端口划分VLAN及IP，实现不同VLAN间的通信。设计要求一 、静态路由网络互连：（1）3台3950二层交换机、3台5650三层交换机、一台路由器、9台PC等

6、终端和Console线及直通网线若干，如后面拓扑图所示。（2） 在交换机上分别划分基于端口的VLAN。（3） 配置交换机各vlan虚接口的IP地址。（4） 在路由器及三层交换机上配置静态路由实现网络互连。二、标准ACL：（1）2台5650三层交换机、2台PC机等终端和Console线1-2根及直通网线若干，如后面拓扑图所示。（2） 在交换机A和交换机B上分别划分基于端口的VLAN，在A上为VLAN10、20、100；在B上为VLAN30、101。（3）验证：PC1和PC2都通过交换机A连接到交换机B。1、不配置ACL，两台PC都可以ping通VLAN 30；2、配置ACL后，PC1和PC2的I

7、P ping不通VLAN 30，更改了IP地址后才可以。三、多层交换机VLAN的划分和VLAN间路由：（1）1台5650三层交换机、2台PC机和Console线1根及直通网线若干，拓扑图后见。（2）在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200。使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。评分标准（1）选题合理、目的明确（10 分）（2）设计方案正确，具有可行性、创新性（10分）（3）设计结果（完成基本的功能，核心代码配置正确）（50分）（4）态度认真、学习刻苦、遵守纪律（10分） （5）设计

8、报告的规范化、参考文献充分（不少于3篇）（20分）标准ACL一、 拓扑设计 网络拓扑图： 二、 IP地址规划及关键代码配置（1）IP地址规划：交换机A的IP地址为10.10.10.1/24，交换机B的IP地址为20.20.20.1/24，PC1的地址为192.168.10.101/24；PC2的地址为192.168.20.101/24；vlan30的地址为192.168.30.1/24；vlan100的地址为192.168.100.1/24；vlan101的地址为192.168.100.2/24。（2）关键代码：switchA(Config)#vlan 10switchA(Config-Vla

9、n10)#exitswitchA(Config)#vlan 20switchA(Config-Vlan20)#exitswitchA(Config)#vlan 100switchA(Config-Vlan100)#exit switchA(Config)#vlan 10 switchA(Config-Vlan10)#switchport interface ethernet 1/0/3switchA(Config-Vlan10)#exit switchA(Config)#vlan 20 switchA(Config-Vlan20)#switchport interface ethernet 1

10、/0/5switchA(Config-Vlan20)#exit switchA(Config)#vlan 100 switchA(Config-Vlan100)#switchport interface ethernet 1/0/20switchA(Config-Vlan100)#exit switchA(Config)#interface vlan 10 switchA(Config-If-Vlan10)#ip address 192.168.10.1 255.255.255.0 switchA(Config-If-Vlan10)#no shut switchA(Config-Vlan10)

11、#exit switchA(Config)#interface vlan 20 switchA(Config-If-Vlan20)#ip address 192.168.20.1 255.255.255.0 switchA(Config-If-Vlan20)#no shut switchA(Config-If-Vlan20)#exit switchA(Config)#interface vlan 100 switchA(Config-If-Vlan100)#ip address 192.168.100.1 255.255.255.0 switchA(Config-If-Vlan100)#no

12、shut switchA(Config-If-Vlan100)#exit switchA(Config)#ip route 192.168.30.0 255.255.255.0 192.168.100.2 switchA(Config)#access-list 1 deny 192.168.10.0 0.0.0.255 switchA(Config)#access-list 1 deny 192.168.20.0 0.0.0.255 switchA(Config)#firewall enable switchA(Config)#interface ethernet 1/0/20 switchA

13、(Config-Ethernet1/0/20)#ip access-group 1 in switchA(Config-Ethernet1/0/20)#exit多层交换机VLAN的划分和VLAN间路由一、 拓扑设计 网络拓扑图： 二、 IP地址规划及关键代码配置（1） IP地址规划：交换机IP地址为10.10.10.1/24，PC1的地址为192.168.10.101/24；PC2的地址为192.168.20.101/24。（2） 关键代码：switch(Config)#interface vlan 999 switch(Config-If-Vlan1)#ip address 10.10.10

14、.1 255.255.255.0 switch(Config-If-Vlan1)#no shutdown switch(Config-If-Vlan1)#exitswitch(Config)#vlan 100switch(Config-Vlan100)#exitswitch(Config)#vlan 200switch(Config-Vlan200)#exit switch(Config)#vlan 100 switch(Config-Vlan100)#switchport interface ethernet 1/0/3switch(Config-Vlan100)#exit switch(C

15、onfig)#vlan 200 switch(Config-Vlan200)#switchport interface ethernet 1/0/5switch(Config-Vlan200)#exit switch(Config)#interface vlan 100 switch(Config-If-Vlan100)#ip address 192.168.10.1 255.255.255.0 switch(Config-If-Vlan100)#no shut switch(Config-Vlan100)#exit switch(Config)#interface vlan 200 swit

16、ch(Config-If-Vlan200)#ip address 192.168.20.1 255.255.255.0 switch(Config-If-Vlan200)#no shut switch(Config-If-Vlan200)#exit二层交换机MAC与IP的绑定一、 拓扑设计 网络拓扑图： 二、 IP地址规划及关键代码配置（1） IP地址规划：交换机IP地址为10.10.10.2/24，PC1的地址为192.168.1.101/24；PC2的地址为192.168.1.102/24。（2） 关键代码： switch(Config)#interface vlan 999switch(

17、Config-If-Vlan1)#ip address 10.10.10.2 255.255.255.0switch(Config-If-Vlan1)#no shutswitch(Config-If-Vlan1)#exitswitch(Config)#am enableswitch(Config)#interface ethernet 0/0/1switch(Config-Ethernet0/0/1)#am portswitch(Config-Ethernet0/0/1)#am mac-ip-pool 00-1F-E2-66-70-18 192.168.1.101switch(Config-E

18、thernet0/0/1)#exit任务：OSPF一、 拓扑设计 网络拓扑图： 二、 IP地址规划及关键代码配置（1） IP地址规划：交换机A的IP地址为10.10.10.1/24，交换机B的IP地址为20.20.20.1/24，交换机C的IP地址为30.30.30.1/24，PC1的地址为10.10.10.10/24；PC2的地址为40.40.40.40/24；PC3的地址为50.50.50.50/24；PC4的地址为20.20.20.20/24；PC5的地址为60.60.60.60/24；PC6的地址为70.70.70.70/24；PC7的地址为30.30.30.30/24；PC8的地址为

19、80.80.80.80/24；PC1的地址为90.90.90.90/24；路由器与交换机A、B、C的端口地址分别为192.166.3.1、192.166.4.1、192.166.5.1；交换机与路由器相连端口分别划分vlan1001、1002、1003，地址分别为192.166.3.254、192.166.4.254、192.166.5.254。（2） 关键代码： 二层交换机： Switch3950A(config)#vlan 999 Switch3950A(config-vlan)#exit Switch3950A(config)#vlan 40 Switch3950A(config-vla

20、n)#exit Switch3950A(config)#vlan 50Switch3950A(config-vlan)#exit Switch3950A(config)#int e0/0/1Switch3950A(config-if)#switchport access vlan 999Switch3950A(config-if)#exit Switch3950A(config)#int e0/0/3 Switch3950A(config-if)#switchport access vlan 40 Switch3950A(config-if)#exit Switch3950A(config)#

21、int e0/0/5 Switch3950A(config-if)#switchport access vlan 50 Switch3950A(config-if)#exit Switch3950A(config)#int f0/0/28 Switch3950A(config-if)#switchport mode trunk Switch3950A(config-if)#switchport trunk allowed vlan allSwitch3950A(config-if)#exit三层交换机：Switch5650A(config)#vlan 40Switch5650A(config-

22、vlan)#exitSwitch5650A(config)#vlan 50Switch5650A(config-vlan)#exitSwitch5650A(config)#vlan 999Switch5650A(config-vlan)#exitSwitch5650A(config)#vlan 1001Switch5650A(config-vlan)#exitSwitch5650A(config)#int vlan 999Switch5650A(config-if)#ip address 10.10.10.1 255.255.255.0Switch5650A(config-if)#no shu

23、tSwitch5650A(config-if)#exitSwitch5650A(config)#int vlan 40Switch5650A(config-if)#ip address 40.40.40.1 255.255.255.0Switch5650A(config-if)#no shutSwitch5650A(config-if)#exitSwitch5650A(config)#int vlan 50Switch5650A(config-if)#ip address 50.50.50.1 255.255.255.0Switch5650A(config-if)#no shutSwitch5

24、650A(config-if)#exitSwitch5650A(config)#int vlan 1001Switch5650A(config-if)#ip address 192.166.3.254 255.255.255.0Switch5650A(config-if)#no shutSwitch5650A(config-if)#exitSwitch5650A(config)#route ospf 110Switch(config-router)#network 192.166.3.0 0.0.0.255 area 0Switch(config-router)#network 10.10.1

25、0.0 0.0.0.255 area 0Switch(config-router)#network 40.40.40.0 0.0.0.255 area 0Switch(config-router)#network 50.50.50.0 0.0.0.255 area 0路由器：Router(config)#int f0/0Router(config-if)#ip address 192.166.3.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#int f0/1Router(config-i

26、f)#ip address 192.166.4.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#int f0/3Router(config-if)#ip address 192.166.5.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitSwitch5650A(config)#route ospf 110Switch(config-router)#network 192.166.3.0 0.0.0.255 area

27、 0Switch(config-router)#network 192.166.4.0 0.0.0.255 area 0Switch(config-router)#network 192.166.5.0 0.0.0.255 area 0四、 设计体会 这一周的实训让我学到了很多东西，不仅使我在理论上对纺织染整领域有了全新的认识，在实践能力上也得到了提高，明白了作为一名新时期的高职技术人员一定要做到了学以致用，更学到了其它很多为人处事的道理，这些对我来说受益非浅。除此以外，我还学会了如何更好地与别人沟通，如何更好地去陈述自己的观点，如何说服别人认同自己的观点。第一次亲身感受了所学知识与实际的应用

28、，理论与实际的相结合，让我大开眼界。也是对以前所学知识的一个初审吧！这次实习对于我以后学习、找工作也真是受益菲浅，在短短的一个星期中让我初步从理性回到感性的重新认识，也让我初步的认识这个社会，对于以后做人所应把握的方向也有 所启发！相信这些宝贵的经验会成为我今后成功的重要的基石。使用Cisco Packet Tracer模拟环境完成了本组的课程设计“邮件系统的内外网互联”，实现了邮件系统的基本功能，掌握邮件系统的组建和使用。使用并掌握了许多基本知识，如：邮件服务器、DNS服务器、NAPT、NAT、汇总路由、OSPF、无线AP技术、邮箱的配置等。通过这次实训把平时所学的知识都综合运用起来。在实习

29、过程中，主要遇到的困难是DNS服务器中邮箱服务器的映射问题，以及内外DNS服务器与外网DNS服务器的相互配合问题。通过查资料和与老师交流，确定了实现邮件通信必须的两个协议：POP协议和SMTP协议。在对DNS服务器以及PC端分别配置了映射和相匹配的配置，了解了外网DNS服务器的作用后解决了该问题。通过本次实习让我体会到了对所学知识运用不足，不能灵活的把所学的知识综合起来运用，通过这次实训做的小型的模拟邮件系统使我对路由交换知识有了新的理解和运用，希望在以后的学习和工作中能够有机会继续有拓展视野的机会，把网络互联运用的更加灵活。四、参考资料1斯桃枝M路由协议与交换技术，清华大学出版社2012.112AAA认证配置z百度：3PPPOE配置z百度：