1、 南通大學(xué)計(jì)算機(jī)科學(xué) 與技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告書二零一四年九月目錄一、 課題要求二、 設(shè)備選型三、 IP地址分配表四、 配置方案五、 配置代碼分析六、 總結(jié)一、課題要求一、題目圖1 某學(xué)校校園網(wǎng)拓?fù)浔? 路由器接口地址表設(shè)備接口IPv4地址R2s0/0/0s0/0/1fa0/0R3s0/0/0s0/0/1fa0/0R4s0/0/0s0/0/1某學(xué)校校園網(wǎng)拓?fù)淙鐖D1所示。為了緩解IP地址不足的問題，PC6和PC4使用IPv4私網(wǎng)地址；PC11、PC 12、PC 21及PC 22使用IPv4公網(wǎng)地址。校園網(wǎng)通過路由器R1接入Internet，R2、R3和R4模擬因特網(wǎng)中的網(wǎng)云，其中R2為I

2、SP的接入路由器。最右側(cè)為Web服務(wù)器。具體的設(shè)備連接與IP地址配置如圖1所示。圖中沒有特殊說明的，子網(wǎng)掩碼均默認(rèn)為255.255.255.0。利用思科Packet Tracer組建如圖所示網(wǎng)絡(luò)，并實(shí)現(xiàn)以下功能：1、VLAN10網(wǎng)關(guān)地址為 ；VLAN20網(wǎng)關(guān)地址為VLAN10與 VLAN20網(wǎng)關(guān)均設(shè)在路由器R1上。要求PC11、PC 12、PC 21及PC 22能互相ping通，且都能ping通Web Server2、使用NAT配置， PC4和PC6使用IPv4私網(wǎng)地址能ping通Web Server3、設(shè)置ACL，最后使得VLAN20所屬主機(jī)不能通過WEB方式訪問Web Server（但可以

3、ping通Web Server），其他主機(jī)流量沒有任何限制。4、R1上配置靜態(tài)路由，在路由器R2、R3及R4上配置動(dòng)態(tài)rip路由。（除此以外，可在R1、R2、R3及R4可根據(jù)需要自行配置默認(rèn)路由或某條路由。）二、設(shè)計(jì)要求 （1）培養(yǎng)一定的自學(xué)能力和獨(dú)立分析問題、解決問題的能力。包括學(xué)會(huì)自己分析解決問題的方法，對(duì)設(shè)計(jì)中遇到的問題，能通過獨(dú)立思考、查閱工具書、參考文獻(xiàn)，尋找解決方案。 （2）初步掌握計(jì)算機(jī)網(wǎng)絡(luò)分析和設(shè)計(jì)的基本方法。通過分析具體設(shè)計(jì)任務(wù)，確定方案，畫出具體的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，并寫出具體配置步驟情況，提交正式課程設(shè)計(jì)總結(jié)報(bào)告打印及電子稿一份； （3）課程設(shè)計(jì)報(bào)告要求獨(dú)立完成，不得有相互抄

4、襲現(xiàn)象。 報(bào)告內(nèi)容包括： 具體設(shè)計(jì)任務(wù)； 基本思路及所涉及的相關(guān)理論； 方案設(shè)計(jì)（主要網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)圖）； 網(wǎng)絡(luò)具體配置步驟； 調(diào)試過程中出現(xiàn)的問題及相應(yīng)解決辦法； 個(gè)人體會(huì)及建議； 參考資料。三、計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)進(jìn)度表第一天確定設(shè)計(jì)題目，查閱并收集相關(guān)資料第二天方案設(shè)計(jì) 1、畫出解決該問題的拓?fù)浣Y(jié)構(gòu)圖 2、寫出所需要做的主要配置步驟或命令第三天1、按照設(shè)計(jì)任務(wù)及解決該問題的拓?fù)浣Y(jié)構(gòu)圖，利用仿真軟件組建網(wǎng)絡(luò)環(huán)境 2、按照配置步驟配置相關(guān)系統(tǒng)參數(shù)。詳細(xì)觀察設(shè)計(jì)結(jié)果及現(xiàn)象，分析其產(chǎn)生原因第四天配置相關(guān)系統(tǒng)參數(shù)，調(diào)整設(shè)計(jì)方案第五天整理課程設(shè)計(jì)資料，撰寫課程設(shè)計(jì)報(bào)告，提交正式課程設(shè)計(jì)報(bào)告

5、書2、 設(shè)備選型 路由器選擇2811router，共5臺(tái)；并且選用了5臺(tái)Cisco Catalyst 2950-24口的交換機(jī)和1臺(tái)3560-24ps Switches作為接入層交換機(jī)；再選用若干PC機(jī)和服務(wù)器作為單位的核心層，還需要一些各種接口需要的連接線等等。3、 IP地址分配表名稱接口IP子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān) R0Fa0/0-Se1/0-R1Fa0/0-Fa0/1255.25-Se1/0-Se1/1-R2R2Se1/0-Se1/1-Se1/2-R3Se1/0-Se1/1-Fa0/1-R4Se1/0-Se1/1-PC0FaPC1FaPC2FaPC3FaPC4FaPC5FaServer0Fa4、

6、 配置方案1、 本校園網(wǎng)拓?fù)渚W(wǎng)的總圖如下：2、 綜合布線設(shè)計(jì)情況路由器之間用帶時(shí)鐘的串口線連接，交換機(jī)路由器、主機(jī)、打印機(jī)、IP電話和服務(wù)器等設(shè)備之間用直通線連接。1 路由器之間的連接圖：2 路由器與交換機(jī)之間的連接圖：3 其中單個(gè)子網(wǎng)設(shè)備的連接圖：5、 配置代碼分析1、 R0的配置基本參數(shù)與配置靜態(tài)路由1 配置基本參數(shù)，如下圖：2 R0配置靜態(tài)路由，如下圖：2、 R1的配置基本參數(shù)與配置靜態(tài)路由，如下圖：1 配置基本參數(shù)2 配置靜態(tài)路由，如下圖：3、劃分VLANVLAN10網(wǎng)關(guān)地址為210.28.10.1/24 ；VLAN20網(wǎng)關(guān)地址為210.28.20.1/24,VLAN10與 VLAN2

7、0網(wǎng)關(guān)均設(shè)在路由器R1上。1) 對(duì)交換機(jī)Switch 5創(chuàng)建Vlan 10,并將主機(jī)1,3劃入vlan10,如下圖：2) 對(duì)交換機(jī)Switch 6創(chuàng)建Vlan 20，并將主機(jī)2,4劃入vlan20，如下圖：3） 對(duì)交換機(jī)Switch 7創(chuàng)建Vlan，如下圖：4） 對(duì)交換機(jī)Switch 5設(shè)置trunk口，如下圖：5） 對(duì)交換機(jī)Switch 6設(shè)置trunk口，如下圖：6） 對(duì)交換機(jī)Switch 7設(shè)置trunk口，如下圖：7） 對(duì)router設(shè)置子接口，如下圖：8）PC1 ping PC4，如下圖：9) PC1 ping Server,如下圖：4、 對(duì)路由器配置動(dòng)態(tài)路由1 對(duì)R0配置動(dòng)態(tài)路由，

8、如下圖：2 對(duì)R1配置動(dòng)態(tài)路由，如下圖：3 對(duì)R2配置動(dòng)態(tài)路由，如下圖：4 對(duì)R3配置動(dòng)態(tài)路由，如下圖：5 對(duì)R4配置動(dòng)態(tài)路由，如下圖：5、 使用NAT配置， PC4和PC6使用IPv4私網(wǎng)地址能ping通Web Server1 對(duì)R1動(dòng)態(tài)配置NAT，定義192.168.2.0和192.168.3.0允許訪問Internet，如下圖：2 PC5 ping Server,如下圖：R1：6、 設(shè)置ACL，最后使得VLAN20所屬主機(jī)不能通過WEB方式訪問Web Server（但可以ping通Web Server），其他主機(jī)流量沒有任何限制。1 對(duì)R3進(jìn)行ACL訪問配置，如下圖：2 用PC3 ping Server,如下圖：6、 總結(jié) 在這次課程設(shè)計(jì)，我運(yùn)用學(xué)習(xí)成果，把課堂上學(xué)到的系統(tǒng)化的理論知識(shí)，