《路由與交換技術(shù)》課程設(shè)計--中小企業(yè)網(wǎng)絡(luò)的組建PAGEI目錄一、課程設(shè)計目的 １二、課程設(shè)計內(nèi)容 １2.1、需求分析 １2.2、同組人員的任務(wù)分配 １三、設(shè)備選型與數(shù)量 ２3.1、交換機的選型與數(shù)量 ２3.2、路由器的選型與數(shù)量 ２3.3、PC機的選型與數(shù)量 ２四、網(wǎng)絡(luò)設(shè)計與規(guī)劃 ２4.1、網(wǎng)絡(luò)拓撲圖 ２4.2、設(shè)備的屬性值基本規(guī)劃 ３五、各設(shè)備的配置 ４5.1、交換機的配置 ４5.2、路由器的配置 ４六、網(wǎng)絡(luò)的測試結(jié)果 ４附錄：參考文獻 ５PAGE９一、課程設(shè)計目的《路由與交換技術(shù)》是計算機與信息工程學(xué)院網(wǎng)絡(luò)工程專業(yè)的必修課程，內(nèi)容涉及路由器與交換機的綜合配置、對實際案例的規(guī)劃和設(shè)計等。在前階段的學(xué)習(xí)中，進行了路由器和交換機的各個知識點的專項練習(xí)，在基礎(chǔ)知識掌握之后，需要一個相對完整的時間進行知識點的融會貫通，并能針對實際案例進行綜合性地規(guī)劃、設(shè)計和配置來靈活運用這些知識。本課程設(shè)計為學(xué)生提供了一個動手動腦、獨立實踐的機會。通過該課程設(shè)計，使學(xué)生能夠更好地掌握路由器和交換機的原理和配置；能夠?qū)⒄n本上的理論知識和實踐開發(fā)有機的結(jié)合起來；能夠鍛煉學(xué)生的分析問題、解決問題的能力，從而加深對這門課的理解，在理解相關(guān)設(shè)備的原理知識的同時又提高學(xué)生的實際操作能力。二、課程設(shè)計內(nèi)容2.1、需求分析某單位組建網(wǎng)絡(luò)如下圖所示；圖中三層交換機和路由器部分端口的IP地址如圖所示，矩形框內(nèi)的VLAN和網(wǎng)段地址表示框內(nèi)主機所在的VLAN和網(wǎng)段；該單位申請了4個公網(wǎng)IP地址，依次為61.168.22.32/28—61.168.16.35/28，網(wǎng)關(guān)地址為61.168.22.32/28；網(wǎng)絡(luò)設(shè)計要求如下:(1).要求使用61.168.16.35/29和61.168.16.36/29作為地址池，通過地址轉(zhuǎn)換訪問因特網(wǎng)。(2).根據(jù)實際需要指定所有沒有指定IP地址的交換機和路由器端口、主機的IP地址以及VLAN子接口的IP地址；(3).IP地址分配時要求至少有6個網(wǎng)絡(luò)地址（可利用子網(wǎng)）。(4).在各二層交換機中創(chuàng)建VLAN并將相應(yīng)端口劃分到VLAN中、在三層交換機中創(chuàng)建VLAN并配置其子接口地址；(5).把二層和三層交換機互聯(lián)接口配成trunk口；(6).配置路由器和三層交換機互聯(lián)接口的IP地址以及各個主機的IP地址和網(wǎng)關(guān)，實現(xiàn)各VLAN的主機在訪問不受限的情況下可訪問外網(wǎng)，可互訪；(7).周一至周五上午8:00～11:30、下午14:00～17:30要求VLAN10的主機不準訪問因特網(wǎng)Web服務(wù)器1，VLAN20的主機不準訪問因特網(wǎng)Web服務(wù)器2，其余時間訪問不受限制；(8).對RADIUS作基本配置；2.2、同組人員的任務(wù)分配學(xué)生姓名完成的主要任務(wù)汪志強總體設(shè)計與規(guī)劃，實驗要求5-8，審查文檔劉曉娟構(gòu)建拓撲圖，實驗要求3-4，編寫文檔，匯總文檔，胡圣悅編寫文檔，實驗要求2汪朝英編寫文檔，實驗要求1三、設(shè)備選型與數(shù)量（必須明確指明需要的路由器、交換機、服務(wù)器、防火墻、PC機、網(wǎng)線和光纜等的型號與數(shù)量）3.1、交換機的選型與數(shù)量交換機3臺，型號分別為3560-24PS,2960-24,2950-243.2、路由器的選型與數(shù)量路由器2臺，型號都為28113.3、PC機的選型與數(shù)量PC機4臺，型號都為PC-PT3.4、服務(wù)器的選型與數(shù)量服務(wù)器3臺，型號都為Sever-PT3.5網(wǎng)線的型號與數(shù)量CopperStraight-Through5條CopperCross-Over6條四、網(wǎng)絡(luò)設(shè)計與規(guī)劃4.1、網(wǎng)絡(luò)設(shè)備連接圖4.2、設(shè)備的屬性值基本規(guī)劃(1).ISP路由器(cisco2811)端口IP描述FastEthernet0/0202.202.32.1/24外網(wǎng)接口FastEthernet0/1212.212.1.1/24Internet端口Ethernet1/0202.202.16.1/29Internet端口Ethernet1/161.168.22.33/29內(nèi)網(wǎng)接口(2).邊界路由器(cisco2811)端口IP描述FastEthernet0/061.168.22.34/29外網(wǎng)接口FastEthernet0/1172.18.2.2/30內(nèi)網(wǎng)接口(3).核心交換機-M(cisco3560-24PS)端口IP描述F0/1172.18.2.1/30VLAN1interfacevlan10192.168.1.1VLAN10interfacevlan20192.168.2.1VLAN20(4).Switch-A(cisco2960-24)端口描述F0/1VLAN1F0/2VLAN10F0/3VLAN20(5)Switch-B(cisco2950-24)端口描述F0/1VLAN1F0/2VLAN10F0/3VLAN20(6).PC-AIP地址192.168.2.2子網(wǎng)掩碼255.255.255.0網(wǎng)關(guān)設(shè)置192.168.2.1(7).PC-BIP地址192.168.1.2子網(wǎng)掩碼255.255.255.0網(wǎng)關(guān)設(shè)置192.168.1.1(8).PC-CIP地址192.168.1.3子網(wǎng)掩碼255.255.255.0默認網(wǎng)關(guān)192.168.1.1(9).PC-DIP地址192.168.2.3子網(wǎng)掩碼255.255.255.0默認網(wǎng)關(guān)192.168.2.1五、各設(shè)備的配置5.1路由器的配置ISProuter的配置如下：Router>enableRouter#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#routerripRouter(config-router)#version2Router(config-router)#network61.168.22.32Router(config-router)#network202.202.16Router(config-router)#network202.202.16.0Router(config-router)#network202.202.32.0Router(config-router)#network212.212.1.0Router(config-router)#邊界router的配置如下：Router#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#iproute0.0.0.00.0.0.0fa0/0Router(config)#access-list10permit192.168.1.00.0.0.255Router(config)#access-list10permit192.168.2.00.0.0.255Router(config)#ipnatpoolruijie61.168.16.3561.168.16.36netmask255.255.255.248Router(config)#ipnatinsidesourcelist10poolruijieRouter(config)#interfacefa0/1Router(config-if)#ipnatinsideRouter(config-if)#exitRouter(config)#interfacefa0/0Router(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#Router(config)#routerripRouter(config-router)#version2Router(config-router)#network172.18.2.0Router(config-router)#network61.168.22.32Router(config-router)#5.2、交換機的配置核心Switch的配置如下:Switch>enableSwitch#configuretEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan10Switch(config-vlan)#vlan20Switch(config-vlan)#exitSwitch(config)#interfacevlan10%LINK-5-CHANGED:InterfaceVlan10,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan10,changedstatetoupSwitch(config-if)#ipaddress192.168.1.1255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacevlan20%LINK-5-CHANGED:InterfaceVlan20,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan20,changedstatetoupSwitch(config-if)#ipaddress192.168.2.1255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacefa0/2Switch(config-if)#switchportmodetrunkCommandrejected:Aninterfacewhosetrunkencapsulationis"Auto"cannotbeconfiguredto"trunk"mode.Switch(config-if)#exitSwitch(config)#interfacefa0/3Switch(config-if)#switchportmodetrunkCommandrejected:Aninterfacewhosetrunkencapsulationis"Auto"cannotbeconfiguredto"trunk"mode.Switch(config-if)#exitSwitch(config)#interfacefa0/1Switch(config-if)#noswitch%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoupSwitch(config-if)#ipaddress172.18.2.1255.255.255.252Switch(config-if)#exitSwitchA的配置如下:Switch>enableSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfaceFastEthernet0/1Switch(config-if)#exitSwitch(config)#vlan10Switch(config-vlan)#vlan20Switch(config-vlan)#exitSwitch(config)#interfacefa0/2Switch(config-if)#switchportaccessvlan10Switch(config-if)#exitSwitch(config)#interfacefa0/3Switch(config-if)#switchportaccessvlan20Switch(config-if)#exitSwitch(config)#interfacefa0/1Switch(config-if)#switchportmodetrunk%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoupSwitch(config-if)#exitSwitch(config)#SwitchB的配置如下:Switch>enableSwitch#configuretEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan10Switch(config-vlan)#vlan20Switch(config-vlan)#exitSwitch(config)#interfacefa0/2Switch(config-if)#switchportaccessvlan10Switch(config-if)#exitSwitch(config)#interfacefa0/3Switch(config-if)#switchportaccessvlan20Switch(config-if)#exitSwitch(config)#interfacefa0/1Switch(config-if)#switchportmodetrunk%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoupSwitch(config-if)#exit5.3、基于時間的設(shè)計基于時間的ACL配置如下：（未能實現(xiàn)）Router>enableRouter#configtEnterconfigurationcommands,oneperline.End