1、一、課程設(shè)計(jì)的目的及要求（1）實(shí)驗(yàn)?zāi)康模簩W(xué)會(huì)使用路由器，交換機(jī)，PC機(jī)之間的配置應(yīng)用，熟練掌握一些簡(jiǎn)單的的網(wǎng)絡(luò)應(yīng)用連接，熟練掌握路由器和交換機(jī)的基本配置；掌握DHCP、ACL、VLAN、和NET協(xié)議和相應(yīng)的技術(shù)；提高對(duì)實(shí)際網(wǎng)絡(luò)問(wèn)題的分析和解決能力。此單位分為三層設(shè)計(jì)模型即：接入層、分布層、核心層，各個(gè)層都有其不同的原理。本單位全部采用一種網(wǎng)絡(luò)產(chǎn)品cisco，可以更好的實(shí)現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備互相配合與聯(lián)系。（2）總體要求：設(shè)計(jì)一個(gè)拓?fù)浣Y(jié)構(gòu)為樹(shù)形的網(wǎng)絡(luò)，建立政府的官方網(wǎng)站，可向外界發(fā)布信息，pc通過(guò)交換機(jī)連接起來(lái)，網(wǎng)絡(luò)之間通過(guò)路由器或交換機(jī)連接起來(lái)，安全性通過(guò)路由器的訪問(wèn)控制來(lái)設(shè)置，在網(wǎng)絡(luò)內(nèi)部聯(lián)網(wǎng)的

2、分布使用的是私有IP地址，通過(guò)路由器連接到互聯(lián)網(wǎng)，不同職能部門(mén)可以進(jìn)行局域網(wǎng)劃分。課程設(shè)計(jì)要求進(jìn)行路由器或交換機(jī)的代碼配置實(shí)現(xiàn)，并且每個(gè)方案需有以下幾部分的內(nèi)容：要求能根據(jù)實(shí)際問(wèn)題繪制拓?fù)浣Y(jié)構(gòu)圖；要求能根據(jù)實(shí)際問(wèn)題繪制拓?fù)浣Y(jié)構(gòu)圖；設(shè)計(jì)原則；解決方案設(shè)計(jì)，其中必須包含：設(shè)備選型；（2）綜合布線設(shè)計(jì)；（3）拓?fù)鋱D；（4）IP地址規(guī)劃；（5）子網(wǎng)劃分；（6）路由協(xié)議的選擇； (7) 路由器配置。二、課程設(shè)計(jì)的內(nèi)容（分析和設(shè)計(jì)）接入層負(fù)責(zé)連接終端設(shè)備（如PC、打印機(jī)等），以提供對(duì)網(wǎng)絡(luò)其它部分的訪問(wèn)，接入層的主要目的是提供一種將設(shè)備連接到網(wǎng)絡(luò)并控制允許網(wǎng)絡(luò)上哪些設(shè)備可以通信的方法；分布層先匯聚接入層交換

3、機(jī)的發(fā)送的數(shù)據(jù)流，在將其傳輸?shù)胶诵膶?，最后發(fā)送到目的地，分布層使用策略控制網(wǎng)絡(luò)的通信流；核心層是網(wǎng)際網(wǎng)絡(luò)的高速主干，核心層匯聚所有分布層的設(shè)備發(fā)送的流量，因此必須能夠快速轉(zhuǎn)發(fā)大量的數(shù)據(jù)。為了提高交換網(wǎng)絡(luò)的冗余性、可擴(kuò)展性、易管理性及易維護(hù)性等，政府辦公局域網(wǎng)的部署是采用分層設(shè)計(jì)的。3、 設(shè)計(jì)原則（1）網(wǎng)絡(luò)技術(shù)的選擇： 在各種局域網(wǎng)技術(shù)中，以太網(wǎng)以其造價(jià)低、技術(shù)成熟、產(chǎn)品豐富、可靠性高、可擴(kuò)展性好、傳輸介質(zhì)豐富和易于管理等有點(diǎn)而成為建設(shè)局域網(wǎng)的主流技術(shù)。以太網(wǎng)使用CSMA/CD協(xié)議，它是一種基于沖突檢測(cè)機(jī)制的網(wǎng)絡(luò)協(xié)議。（2）拓?fù)浣Y(jié)構(gòu)需求分析：政府大樓幾個(gè)個(gè)辦公室處于同一個(gè)樓面。針對(duì)在技術(shù)規(guī)格上的

4、特點(diǎn)，采用了交換機(jī)用樹(shù)型（星型的一種特殊結(jié)構(gòu)）集連的拓?fù)浣Y(jié)構(gòu)，這種拓?fù)浣Y(jié)構(gòu)的優(yōu)點(diǎn)是： 1容易實(shí)現(xiàn)：它所采用的傳輸介質(zhì)一般都是采用通用的雙絞線，這種傳輸介質(zhì)相對(duì)來(lái)說(shuō)比較便宜，如目前正品五類(lèi)雙絞線每米也僅1.5元左右，而同軸電纜最便宜的也要2.00元左右一米，光纜那更不用說(shuō)了。這種拓?fù)浣Y(jié)構(gòu)主要應(yīng)用于IEEE 802.2、IEEE 802.3標(biāo)準(zhǔn)的以太局域網(wǎng)中。2節(jié)點(diǎn)擴(kuò)展、移動(dòng)方便：節(jié)點(diǎn)擴(kuò)展時(shí)只需要從集線器或交換機(jī)等集中設(shè)備中拉一條線即可，而要移動(dòng)一個(gè)節(jié)點(diǎn)只需要把相應(yīng)節(jié)點(diǎn)設(shè)備移到新節(jié)點(diǎn)即可，而不會(huì)像環(huán)型網(wǎng)絡(luò)那樣“牽其一而動(dòng)全局”。 3 便于維護(hù)：采用樹(shù)型結(jié)構(gòu)，網(wǎng)絡(luò)故障將先以層為單位被定位在不同的交換

5、層面上，隨后在被定位的層面上很快就可以找出發(fā)生故障的交換機(jī)或節(jié)點(diǎn)，這種方法把復(fù)雜的維護(hù)問(wèn)題簡(jiǎn)單化。 4 采用廣播信息傳送方式：任何一個(gè)節(jié)點(diǎn)發(fā)送信息在整個(gè)網(wǎng)中的節(jié)點(diǎn)都可以收到，這在網(wǎng)絡(luò)方面存在一定的隱患，但這在局域網(wǎng)中使用影響不大。 4、 設(shè)計(jì)方案（1）整個(gè)網(wǎng)絡(luò)系統(tǒng)的拓?fù)鋱D如下：（2）綜合布線設(shè)計(jì)：兩個(gè)不同網(wǎng)絡(luò)塊DCE串口的路由器之間用連接，交換機(jī)與路由器、主機(jī)之間用直通線連接，交換機(jī)之間用交叉線連接。 （3）IP地址劃分：設(shè)備Vlan分配Ip地址子網(wǎng)掩碼主機(jī)0Vlan10172.168.2.2/24255.255.255.0主機(jī)1Vlan10172.168.2.3/24255.255.255.

6、0主機(jī)2Vlan20172.168.2.4/24255.255.255.0主機(jī)3Vlan20172.168.2.5/24255.255.255.0主機(jī)4Vlan30172.168.2.6/24255.255.255.0主機(jī)5Vlan30172.168.2.7/24255.255.255.0路由器0f0/0-172.168.1.1/24255.255.255.0S1/0-218.10.1.1/24255.255.255.0路由器1S1/0-218.10.1.2/24255.255.255.0Loop0-172.13.203.20/24255.255.255.0(4)交換機(jī)配置在交換機(jī)switch

7、0上創(chuàng)建1個(gè)vlan,vlan 10: SwitchSwitchenSwitch#vlan database Switch(vlan)#vlan 10 name vlan10Switch(vlan)#exit在vlan 10上添加主機(jī)：SwitchSwitchenSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int vlan 10Switch(config-if)#ip address 172.168.2.2 255.255.255.0Switch(config-i

8、f)#no shutSwitch(config-if)#exit將接口f0/0設(shè)置為trunk：Switch(config)#int f0/0Switch(config-if)#switchport mode trunkSwitch(config-if)#exit在交換機(jī)switch1上創(chuàng)建1個(gè)vlan,vlan 20: SwitchSwitchenSwitch#vlan database Switch(vlan)#vlan 20 name vlan20Switch(vlan)#exit在vlan 10上添加主機(jī)：SwitchSwitchenSwitch#conf tEnter configu

9、ration commands, one per line. End with CNTL/Z.Switch(config)#int vlan 20Switch(config-if)#ip address 172.168.2.4 255.255.255.0Switch(config-if)#ip address 172.168.2.5 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exit在交換機(jī)switch2上創(chuàng)建1個(gè)vlan,vlan 30: SwitchSwitchenSwitch#vlan database Switch(

10、vlan)#vlan 30 name vlan30Switch(vlan)#exit在vlan 20上添加主機(jī)：SwitchSwitchenSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int vlan 30Switch(config-if)#ip address 172.168.2.6 255.255.255.0Switch(config-if)#ip address 172.168.2.7 255.255.255.0Switch(config-if)#no sh

11、utSwitch(config-if)#exit 將交換機(jī)Switch3的f0/1和f0/4設(shè)置為trunk：Switch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#int f0/4Switch(config-if)#switchport mode trunkSwitch(config-if)#exit(5)路由器配置 路由器0： 接口f0/0: Routerenable Router#conf t Enter configuration commands, one per line. En

12、d with CNTL/Z. Router(config)#host R0 R0(config)#int f0/0 R0(config-if)#ip add 172.168.1.1 255.255.255.0 R0(config-if)#no shut %LINK-3-UPDOWN: Interface Ethernet0, changed state to up R0(config-if)#int f0/0.1 R0(config-subif)#encapsulation dot1Q 1 R0(config-subif)#ip add 172.168.2.1 255.255.255.0 R0

13、(config-subif)#no shut 接口s1/0: R0(config)#int s1/0 R0(config-if)#ip add 218.10.1.1 255.255.255.0 R0(config-if)#no shut R0(config-if)#exit 啟動(dòng)ospf協(xié)議： R0(config)#router ospf 100 R0(config-router)#net 218.10.1.0 0.0.0.255 a 0 R0(config-router)#net 172.168.0.0 0.0.255.255 a 0 R0(config-router)#exit 配置RIP

14、: R0(config)#router rip R0(config-router)#network 172.168.0.0 R0(config-router)#network 218.10.1.0 R0(config-router)#exit路由器1： 接口s1/0: R1(config)#int s1/0 R1(config-if)#ip add 218.10.1.2 255.255.255.0 R1(config-if)#clock rate 9600 R1(config-if)#no shut R1(config-if)#exit 啟動(dòng)ospf協(xié)議： R1(config)#router

15、ospf 100 R1(config-router)#net 218.10.1.0 0.0.0.255 a 0 R1(config-router)#exit 配置RIP: R1(config)#router rip R1(config-router)#network 172.168.0.0 R1(config-router)#network 218.10.1.0 R1(config-router)#exit 在路由器1上啟用一個(gè)loop口模擬一臺(tái)pc， 使用靜態(tài)NAT實(shí)現(xiàn)pc能正常訪問(wèn)路由器0 : R1(config)#int loop0 R1(config-if)#ip add 172.13

16、.203.20 255.255.255.0 R1(config-if)#no shut R1(config-if)#ip nat inside source static 172.13.203.20 218.10.1.2 R1(config-if)#int loop0 R1(config-if)#ip nat inside R1(config-if)#no shut R1(config-if)#int s1/0 R1(config-if)#ip nat outside R1(config-if)#no shut5、 實(shí)驗(yàn)結(jié)果1、 每個(gè)vlan只能內(nèi)部訪問(wèn)，vlan之間不能訪問(wèn)；2、 Vlan 10能與路由器0訪問(wèn)，以及與外網(wǎng)路由器1進(jìn)行訪問(wèn)。其他vlan不能與它們?cè)L問(wèn)；3、 路由器1上啟用一個(gè)loop口模擬一臺(tái)pc，用靜態(tài)NAT實(shí)現(xiàn)pc能正常訪問(wèn)路由器0 ；6、 總結(jié)經(jīng)過(guò)一個(gè)星期的學(xué)習(xí)上機(jī)實(shí)驗(yàn)，在老師的指導(dǎo)下，順利完成該課程設(shè)計(jì)，雖然還有ACL的功能未能實(shí)現(xiàn)，但看完書(shū)后使我對(duì)ACL的理解更明朗了，相信我會(huì)把不懂的總會(huì)搞懂的，沒(méi)有不可以，只有愿不愿意！通過(guò)該課程設(shè)計(jì)，收獲頗多。通過(guò)該課程設(shè)計(jì)，掌握了路由的基本過(guò)程及其各階段的基本原理，熟悉了拓?fù)鋱D，了解了路由器與交換機(jī)及其