精選優(yōu)質(zhì)文檔-----傾情為你奉上精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)專心---專注---專業(yè)精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)課程設(shè)計(jì)報(bào)告學(xué)年學(xué)期

課程名稱計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì) 院系計(jì)算機(jī)系 專業(yè) 姓名學(xué)號(hào)指導(dǎo)教師 二Ｏ一四年六月五日子網(wǎng)規(guī)劃與實(shí)現(xiàn)1局域網(wǎng)劃分子網(wǎng)的背景隨著網(wǎng)絡(luò)的發(fā)展，局域網(wǎng)的普遍使用，使得在局域網(wǎng)中子網(wǎng)劃分也是最基本要求。在劃分子網(wǎng)基于vlan的來(lái)劃分。本篇就要為大家介紹交換機(jī)的一個(gè)最常見(jiàn)技術(shù)應(yīng)用—子網(wǎng)劃分技術(shù)，并針對(duì)某一類公司子網(wǎng)劃分配置以實(shí)例的方式向大家簡(jiǎn)單介紹其配置方法，以及利用路由器來(lái)訪問(wèn)控制從而達(dá)到最初級(jí)的安全策略。2需求分析在一個(gè)網(wǎng)絡(luò)上，通信量和主機(jī)的數(shù)量成比例，而且和每個(gè)主機(jī)產(chǎn)生的通信量的和成比例。隨著網(wǎng)絡(luò)的規(guī)模越來(lái)越大，這種通信量可能達(dá)到這樣的一種地步，即超出了介質(zhì)的能力，而且網(wǎng)絡(luò)性能開(kāi)始下降。在一個(gè)廣域網(wǎng)中，減少?gòu)V域網(wǎng)上不必要的通信量也是一個(gè)主要的話題。在研究這樣的問(wèn)題的過(guò)程中會(huì)發(fā)現(xiàn)，一組主機(jī)傾向于互相通信，而且和這個(gè)組外的通信非常少。這些分組可以按照一般的網(wǎng)絡(luò)資源的用途來(lái)說(shuō)明，或者按照幾何距離來(lái)劃分，它使局域網(wǎng)之間的低速?gòu)V域網(wǎng)連接成為必要。通過(guò)使用子網(wǎng)，我們可以將網(wǎng)絡(luò)分段，因而隔離各個(gè)組之間的通信量。為在這些網(wǎng)段之間通信，必須提供一種方法以從一個(gè)段向另一個(gè)段傳遞通信量。由于公司從ISP所獲得的是一個(gè)地址塊，為了更好的通信以及便于更好的管理，因此將本企業(yè)或者公司的一個(gè)局域網(wǎng)劃分成一個(gè)個(gè)子網(wǎng)，將各個(gè)子網(wǎng)分配到不同的部門，這樣便于各個(gè)從而達(dá)到管理網(wǎng)絡(luò)高效的結(jié)果。設(shè)一個(gè)公司具有3個(gè)部門，生產(chǎn)部門、管理部門、銷售部門，其中生產(chǎn)部門有主機(jī)220臺(tái)，管理部門共有128臺(tái)主機(jī)，銷售部門共有150主機(jī)。組網(wǎng)需要各個(gè)部門之間能夠通信且相互獨(dú)立，能夠?qū)ν馓峁﹚eb服務(wù)，但是外網(wǎng)只能允許訪問(wèn)該公司的服務(wù)器，而不能訪問(wèn)各個(gè)部門的主機(jī)。并且以后能夠網(wǎng)絡(luò)升級(jí)3邏輯設(shè)計(jì)由需求分析可知，該網(wǎng)絡(luò)的要求比較簡(jiǎn)單，由于存在三個(gè)部門，三個(gè)部門相互獨(dú)立，該公司需要對(duì)外提供web服務(wù)，因此該公司需要?jiǎng)澐秩齻€(gè)子網(wǎng)與一個(gè)DMZ區(qū)域，分別是生產(chǎn)部子網(wǎng)、管理部子網(wǎng)、銷售部子網(wǎng)，而服務(wù)器放在DMZ區(qū)域，具體如下：生產(chǎn)部：子網(wǎng)為：192.168.2.0/24網(wǎng)關(guān)為：192.168.2.1，子網(wǎng)內(nèi)有192.168.2.2與192.168.2.3兩個(gè)iP地址為代表。管理部：子網(wǎng)為：192.168.3.0/24網(wǎng)關(guān)為：192.168.3.1，子網(wǎng)內(nèi)有192.168.3.2與192.168.3.3兩個(gè)iP地址為代表。銷售部：子網(wǎng)為：192.168.4.0/24網(wǎng)關(guān)為：192.168.4.1，子網(wǎng)內(nèi)有192.168.4.2與192.168.4.3兩個(gè)iP地址為代表。DMZ：子網(wǎng)為：192.168.254.0/24網(wǎng)關(guān)為：192.168.254.1，子網(wǎng)內(nèi)有ip地址為192.168.254.2的主機(jī)提供web服務(wù)為代表。由于只有web服務(wù)提供，外網(wǎng)不能訪問(wèn)給公司的內(nèi)網(wǎng)，因此需要在路由器添加訪問(wèn)控制列表，用來(lái)對(duì)源地址進(jìn)行過(guò)濾，由于需要對(duì)源地址以及目的地址進(jìn)行控制，因此需要用擴(kuò)展的ACL。4物理設(shè)計(jì)4.1拓?fù)鋱D是4.2核心交換機(jī)的命令Switch>enSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan10Switch(config-vlan)#namevlan10Switch(config-vlan)#vlan20Switch(config-vlan)#namevlan20Switch(config-vlan)#vlan30Switch(config-vlan)#namevlan30Switch(config-vlan)#exitSwitch(config)#intf0/1Switch(config-if)#noswSwitch(config-if)#noswitchportSwitch(config-if)#ipadd192.168.6.2255.255.255.0Switch(config)#intf0/2Switch(config-if)#swSwitch(config-if)#switchportmodetrunkCommandrejected:Aninterfacewhosetrunkencapsulationis"Auto"cannotbeconfiguredto"trunk"mode.Switch(config-if)#switchporttrunkallowedvlanallSwitch(config-if)#sSwitch(config-if)#swiSwitch(config-if)#switchporttrunkenSwitch(config-if)#switchporttrunkencapsulationdotSwitch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#intf0/3Switch(config-if)#switchportmodetrunkCommandrejected:Aninterfacewhosetrunkencapsulationis"Auto"cannotbeconfiguredto"trunk"mode.Switch(config-if)#switchporttrunkallowedvlanallSwitch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#intf0/4Switch(config-if)#switchportmodetrunkCommandrejected:Aninterfacewhosetrunkencapsulationis"Auto"cannotbeconfiguredto"trunk"mode.Switch(config-if)#switchporttrunkallowedvlanallSwitch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#exitSwitch(config)#intvlan10Switch(config-if)#ipadd192.168.2.1255.255.255.0Switch(config-if)#intvlan20Switch(config-if)#ipadd192.168.3.1255.255.255.0Switch(config-if)#intvlan30Switch(config-if)#ipadd192.168.4.1255.255.255.0Switch(config-if)#exitSwitch(config)#iproute0.0.0.00.0.0.0192.168.6.1Switch(config)#iprouSwitch(config)#iproutSwitch(config)#iproutingSwitch(config)#endSwitch#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleSwitch#wrBuildingconfiguration...[OK]Switch#4.3生產(chǎn)部門交換機(jī)的配置命令Switch>enSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan10Switch(config-vlan)#namevlan10Switch(config-vlan)#exitSwitch(config)#intf0/1Switch(config-if)#swiSwitch(config-if)#switchportaccSwitch(config-if)#switchportaccessvlan10Switch(config-if)#intf0/2Switch(config-if)#switchportaccessvlan10Switch(config-if)#intf0/3Switch(config-if)#switchportaccessvlan10Switch(config-if)#exitSwitch(config)#endSwitch#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleSwitch#wrBuildingconfiguration...[OK]Switch#4.4門交換機(jī)配置命令Switch>enSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan20Switch(config-vlan)#namevlan20Switch(config-vlan)#exitSwitch(config)#intf0/1Switch(config-if)#swiSwitch(config-if)#switchportaccSwitch(config-if)#switchportaccessvlan20Switch(config-if)#intf0/2Switch(config-if)#switchportaccessvlan20Switch(config-if)#intf0/3Switch(config-if)#switchportaccessvlan20Switch(config-if)#exitSwitch(config)#endSwitch#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsolewrBuildingconfiguration...[OK]Switch#4.5門交換機(jī)配置命令Switch>enSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan30Switch(config-vlan)#namevlan30Switch(config-vlan)#exitSwitch(config)#intf0/1Switch(config-if)#swiSwitch(config-if)#switchportaccSwitch(config-if)#switchportaccessvlan30Switch(config-if)#intf0/2Switch(config-if)#switchportaccessvlan30Switch(config-if)#intf0/3Switch(config-if)#switchportaccessvlan30Switch(config-if)#exitSwitch(config)#endSwitch#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsolewrBuildingconfiguration...[OK]Switch#4.6的路由的配置命令Router>enRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#intf0/0Router(config-if)#ipadd192.168.6.1255.255.255.0Router(config-if)#intf0/1Router(config-if)#ipadd192.168.254.1255.255.255.0Router(config-if)#ints0/1/0Router(config-if)#ipadd%Incompletecommand.Router(config-if)#ipadd172.16.1.1255.255.255.0Router(config-if)#clRouter(config-if)#clockrate64000Router(config-if)#noshut%LINK-5-CHANGED:InterfaceSerial0/1/0,changedstatetodownRouter(config-if)#intf0/1Router(config-if)#noshutRouter(config-if)#%LINK-5-CHANGED:InterfaceFastEthernet0/1,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoupRouter(config-if)#intf0/0Router(config-if)#noshutRouter(config-if)#%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupRouter(config-if)#ints0/1/0Router(config-if)#noshutRouter(config-if)#exitRouter(config)#iproute192.168.0.0255.255.0192.168.6.2^%Invalidinputdetectedat'^'marker. Router(config)#iproute192.168.0.0255.255.0.0192.168.6.2Router(config)#iproute192.168.254.2255.255.255.255192.168.254.255Router(config)#iproute192.168.5.0255.255.0.0172.16.1.2Router(config)#endRouter#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsolewrBuildingconfiguration...[OK]Router#4.7安全性的約束其命令是：Switch>enSwitch#congt^%Invalidinputdetectedat'^'marker. Switch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#accSwitch(config)#access-list101permiticmpanyhost192.168.254.2eq80Switch(config)#intf0/1Switch(config-if)#ipaccSwitch(config-if)#ipaccess-group101inSwitch(config-if)#exitSwitch(config)#endSwitch#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsolewrBuildingconfiguration...[OK]5測(cè)試結(jié)果如下5.1外網(wǎng)測(cè)試Ping內(nèi)網(wǎng)服務(wù)器時(shí)PC>ping192.168.254.2Pinging192.168.254.2with32bytesofdata:Replyfrom192.168.254.2:bytes=32time=10msTTL=126Replyfrom192.168.254.2:bytes=32time=1msTTL=126Replyfrom192.168.254.2:bytes=32time=1msTTL=126Replyfrom192.168.254.2:bytes=32time=2msTTL=126Pingstatisticsfor192.168.254.2:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=1ms,Maximum=10ms,Average=3msPing內(nèi)網(wǎng)的主機(jī)結(jié)果PC>ping192.168.2.2Pinging192.168.2.2with32bytesofdata:Replyfrom192.168.6.2:Destinationhostunreachable.Replyfrom192.168.6.2:Destinationhostunreachable.Replyfrom192.168.6.2:Destinationhostunreachable.Replyfrom192.168.6.2:Destinationhostunreachable.Pingstatisticsfor192.168.2.2:Packets:Sent=4,Received=0,Lost=4(100%loss),/r