大型网络设计及路由交换协议配置-网络工程课程设计.doc

《大型网络设计及路由交换协议配置-网络工程课程设计.doc》由会员分享，可在线阅读，更多相关《大型网络设计及路由交换协议配置-网络工程课程设计.doc（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、四川理工学院课程设计（报告）大型网络设计及路由交换协议配置组员王硕（0810103A362）袁帅（0810103A364）唐 荣 春（0810103A366）专业班级：08级网络工程3班指导老师：王小玲完成时间：2011/12/13课题分工组员王硕负责，任务14与资料查阅。组员袁帅负责，任务58与网络拓扑图绘制。组员唐荣春负责，任务911与文档撰写。设计目的该综合实验是在学完网络规划与设计、网络管理与维护等课程之后，综合利用所学网络知识完成一个复杂网络路由配置和一个实际大型应用系统设计并在实验室实现。其主要任务是通过解决一、两个实际问题，巩固和加深所学的理论知识和实验能力，基本掌握在网络规划、

2、设计、管理、维护等过程中的一般方法，提高网络的设计和实现能力，获得初步的应用经验，为以后从事生产和科研工作打下一定的基础。简介在此总结练习中，您将配置 PPP、 OSPF、DHCP、NAT 和到 ISP 的默认路由。然后您需要检验您的配置。目录大型网络设计及路由交换协议配置1实验要求41.应用基本配置42.使用 CHAP 配置 PPP 封装53.配置动态路由和默认路由64.使用 Easy IP 配置路由器75.检验 PC 自动配置有编址详细信息96.利用 DNS 条目配置 DNS 服务器97.配置 ACL 以规定可以进行 NAT 的地址108.配置静态 NAT119.配置带过载的动态 NAT1

3、110.利用静态路由配置 ISP 路由器1211.测试连通性12综合实验总结13参考文献13谢辞13实验要求按照网络集成及安全综合性实验大纲的要求，本次实验要对路由器进行PPP、 OSPF、DHCP、NAT 和到 ISP 的默认路由等的配置，并检测配置是否成功。连接拓扑图如图1所示。图 -1-1. 应用基本配置步骤 1. 使用基本全局配置配置 R1、R2 和 R3。 主机名见地址表所列 控制台线路登录口令：cisco vty 04 登录口令：cisco 加密口令：class 标语：AUTHORIZED ACCESS ONLY!（仅限授权访问）步骤 2. 在 R1、R2 和 R3 上配置接口。使

4、用地址表确定接口地址。使用拓扑图确定哪些接口是 DCE 接口。配置 DCE 接口的时钟频率为 64000。具体的配置如下：RouterenRouter#conf tRouter(config)#hostname R1R1(config)#banner motd #AUTHORIZED ACCESS ONLY!#R1(config)#interface FastEthernet0/0R1(config-if)#no shutdownR1(config-if)#ip address 192.168.10.1 255.255.255.0R1(config-if)#exitR1(config)#int

5、erface FastEthernet0/1R1(config-if)#ip address 192.168.11.1 255.255.255.0R1(config-if)#exitR1(config)#interface Serial0/0/0R1(config-if)#no shutdownR1(config-if)#clock rate 64000R1(config-if)#ip address 10.1.1.1 255.255.255.252同理配置R2，R3。步骤 3. 检查结果。完成比例应为 38%。如果并非如此，请单击Check Results（检查结果）查看尚未完成哪些必要部分

6、。2. 使用 CHAP 配置 PPP 封装步骤 1. 将R1与R2之间的链路配置为使用带有 CHAP 身份验证的 PPP 封装。CHAP 身份验证的口令是cisco123。具体的配置如下：R2(config)#username R1 password cisco123R2(config)#username R3 password cisco123R2(config)#int s0/0/0R2(config-if)#encapsulation ppp R2(config-if)#ppp authentication chapR2(config-if)#int s0/0/1R2(config-if

7、)#encapsulation ppp R2(config-if)#ppp authentication chapR2(config-if)#exit步骤 2. 将 R2 与R3之间的链路配置为使用带有 CHAP 身份验证的 PPP 封装。CHAP 身份验证的口令是cisco123。具体的配置如下：R1(config)#username R2 password cisco123R1(config)#int s0/0/0R1(config-if)#encapsulation ppp R1(config-if)#ppp authentication chapR1(config-if)#exitR3

8、(config)#username R2 password cisco123R3(config)#int s0/0/1R3(config-if)#encapsulation ppp R3(config-if)#ppp authentication chapR3(config-if)#exit步骤 3. 检查路由器之间是否已恢复连通性。R2 应能 ping 通 R1 和 R3。接口恢复可能需要几分钟。在 Realtime（实时）模式和 Simulation（模拟）模式之间来回切换可加快此过程。对于 Packet Tracer 的这种行为，另一种可行的临时解决方法是对接口使用shutdown和no

9、 shutdown命令。步骤 4. 检查结果。完成比例应为 51%。如果不是，请单击Check Results（检查结果），查看哪些需要的组件尚未完成。3. 配置动态路由和默认路由步骤 1. 配置 R1、R2 和 R3 使用 OSPF 路由协议。 在路由器上配置 OSPF 时，使用进程 ID 1。 通告与 R1 和 R3 相连的所有网络，但请勿将路由更新送出 LAN 接口以外。 在 R2 上，请勿通告 209.165.200.224 网络，并请勿将路由更新送出 Fa0/0 或 Serial0/1/0 接口以外。步骤 2. 在 R2 上配置默认路由。配置到 ISP 的静态路由，将 R2 上的送出

10、接口指定为下一跳地址。步骤 3. 配置 OSPF 通告默认路由。在 R2 上，输入命令以通过 OSPF 向 R1 和 R3 通告默认路由。具体的配置如下：R1:router ospf 1net 10.1.1.0 0.0.0.3 a 0net 192.168.10.0 0.0.0.255 a 0net 192.168.11.0 0.0.0.255 a 0default-information originate passive-interface f0/1passive-interface f0/0R2:ip route 0.0.0.0 0.0.0.0 s0/1/0router ospf 1ne

11、t 10.1.1.0 0.0.0.3 a 0net 10.2.2.0 0.0.0.3 a 0net 192.168.20.0 0.0.0.255 a 0net 209.165.200.224 0.0.0.21 a 0default-information originate passive-interface s0/1/0passive-interface f0/0R3:router ospf 1net 10.2.2.0 0.0.0.3 a 0net 192.168.30.0 0.0.0.255 a 0default-information originate passive-interfac

12、e f0/0步骤 4. 检查结果。完成比例应为 66%。如果不是，请单击Check Results（检查结果），查看哪些需要的组件尚未完成。4. 使用 Easy IP 配置路由器步骤 1. 配置 R1 充当 192.168.10.0 和 192.68.11.0 网络的 DHCP 服务器。 将用于 192.168.10.0 网络的 DHCP 池命名为R1LAN1。将用于 192.168.11.0 网络的 DHCP 池命名为R1LAN2。 将各网络上的前九个地址排除出去，不用于动态分配。 除分配 IP 地址和子网掩码外，还应分配默认网关和 DNS 服务器地址。步骤 2. 配置 R3 充当 192.

13、168.30.0 网络的 DHCP 服务器。 将用于 192.168.30.0 网络的 DHCP 池命名为R3LAN。 将各网络上的前九个地址排除出去，不用于动态分配。 除分配 IP 地址和子网掩码外，还应分配默认网关和 DNS 服务器地址。具体的配置如下：R1：R1(config)#ip dhcp excluded-address 192.168.10.1 192.168.10.9R1(config)#ip dhcp pool R1LAN1R1(dhcp-config)#network 192.168.10.0 255.255.255.0R1(dhcp-config)#default-rou

14、ter 192.168.10.1R1(dhcp-config)#dns-server 192.168.20.254R1(dhcp-config)#ip dhcp excluded-address 192.168.11.1192.168.11.9R1(config)#ip dhcp pool R1LAN2R1(dhcp-config)#network 192.168.11.0 255.255.255.0R1(dhcp-config)#default-router 192.168.11.1R1(dhcp-config)#dns-server 192.168.20.254R3：R3(config)#

15、ip dhcp excluded-address 192.168.30.2 192.168.30.9R3(config)#ip dhcp pool R3LANR3(dhcp-config)#network 192.168.30.0 255.255.255.0R3(dhcp-config)#default-router 192.168.30.1R3(dhcp-config)#dns-server 192.168.20.254步骤 3. 检查结果。完成比例应为 75%。如果不是，请单击Check Results（检查结果），查看哪些需要的组件尚未完成。DHCP服务器配置结果如图2所示图-2-5.

16、检验 PC 自动配置有编址详细信息步骤 1. 配置 PC1、PC2 和 PC3，使其可以通过 DHCP 自动配置 IP 信息。步骤 2. 检验各台 PC 是否自动从正确的 DHCP 池获得了地址。步骤 3. 检查结果。完成比例应为 88%。如果不是，请单击Check Results（检查结果），查看哪些需要的组件尚未完成。6. 利用 DNS 条目配置 DNS 服务器步骤 1. 配置 DNS 服务器。要在 Inside Server 上配置 DNS，请单击 Config（配置）选项卡上的 DNS 按钮。确保 DNS 已启动，输入以下 DNS 条目： 209.165.201.30步骤 2. 检查结

17、果。配置完成后如图3所示配置结果图-3-目前无法通过域名 ping 通服务器，您需要在任务 10 中配置完静态路由后才能 ping 通。完成比例应为 90%。如果不是，请单击Check Results（检查结果），查看哪些需要的组件尚未完成。7. 配置 ACL 以规定可以进行 NAT 的地址步骤 1. 创建标准命名 ACL。创建标准命名 ACL R2NAT，使其允许所有内部网络均可通过 NAT 建立映射。注：为了让 Packet Tracer 给此任务正确评分，必须按下列顺序输入允许进行 NAT 的网络： 192.168.10.0 192.168.20.0 192.168.30.0 192.1

18、68.11.0具体的配置如下：R2(config)#ip access-list standard R2NATR2(config-std-nacl)#permit 192.168.10.0 0.0.0.255R2(config-std-nacl)#permit 192.168.20.0 0.0.0.255R2(config-std-nacl)#permit 192.168.30.0 0.0.0.255R2(config-std-nacl)#permit 192.168.11.0 0.0.0.255步骤 2. 检查结果。完成比例应为 91%。如果不是，请单击Check Results（检查结果）

19、，查看哪些需要的组件尚未完成。8. 配置静态 NAT步骤 1. 为内部 Web 服务器配置静态 NAT。配置静态 NAT 将 Inside Server 的本地 IP 地址与全局 IP 地址建立映射。请使用地址表中列出的地址。具体的配置如下：R2(config)#ip nat inside source static 192.168.20.254 209.165.202.131步骤 2. 检查结果。完成比例应为 92%。如果不是，请单击Check Results（检查结果），查看哪些需要的组件尚未完成。9. 配置带过载的动态 NAT步骤 1. 配置动态 NAT 池。使用拓扑图中指定的 NAT

20、池配置动态 NAT 地址池。将该地址池命名为R2POOL。步骤 2. 配置动态 NAT 映射。将 R2POOL 中的地址映射到以上定义的 R2NAT 中的网络。步骤 3. 将 NAT 应用到 R2 的内部接口和外部接口。具体的配置如下：ip nat pool R2POOL 209.165.202.129 209.165.202.131 netmask 255.255.255.252ip nat inside source list R2NAT pool R2POOLR2(config)#int f0/0 R2(config-if)#ip nat insideR2(config-if)#int

21、s0/1/0R2(config-if)#ip nat outsideR2(config-if)#int s0/0/0R2(config-if)#ip nat insideR2(config-if)#int s0/0/1R2(config-if)#ip nat inside步骤 4. 检查结果。完成比例应为 99%。如果不是，请单击Check Results（检查结果），查看哪些需要的组件尚未完成。10. 利用静态路由配置 ISP 路由器步骤 1. 配置到 R2 全局 IP 地址的静态路由。此为 209.165.202.128/27 网络。使用 ISP 的串行接口作为下一跳地址。具体的配置如下：

22、ISP(config)#ip route 209.165.202.128 255.255.255.224 Serial0/0/0步骤 2. 检查结果。完成比例应为 100%。如果不是，请单击Check Results（检查结果），查看哪些需要的组件尚未完成。11. 测试连通性 内部主机应能 ping 通 Outside Host。 内部主机应能 ping 通 。 Outside Host 应能 ping 通 Inside Server 的全局 IP 地址。连通性实验结果l 内部主机 Ping通 Outside Host 结果如下图l 内部主机Ping通 结果如下图综合实验总结通过本次实验，我们

23、了解了路由器在大型网络中的组建、配置、维护。对目前常用的网络技术有了更深的认识，也让我们对网络配置、检查命令有了更深的掌握；对PPP、 OSPF、DHCP、NAT等协议的配置也有很深的了解；对路由器的常规配置也更加熟练；对大型网络的组建技术也有一定的了解。在本次实验的成功是大家努力得到的，在试验中遇到了很多困难，同学的大力帮助和老师的耐心指导，让我们顺利完成这次课程设计。通过这次实验让我们更进一步的了解到团队合作的重要性。参考文献Rick Graziani，Allan Johnson (美).Cisco Exploration :Routing Protocols and Concepts .人民邮电出版社，2009年8月：谢辞首先感谢老师的悉心教导，让我们在学到课本知识的同时还能得到更多的课外实践机会。本次课程设计让我们获益良多，一方面是丰富了自己的专业知识，另一方面也认识到团队合作的重要性。另外在本次课程设计过程中也有受到过同学的帮助，是同学的热心帮助让我们这一组克服了一个又一个的困难，最终按要求完成了实验。再次由衷的感谢老师的鼓励指导同学的热心帮助。你们给予的支持让我受益匪浅。