《实用网络设计与配置》课程设计报告-小型局域网的组建.doc

信息工程学院实用网络设计与配置课程设计报告题目： 小型局域网的组建 专业：信息管理与信息系统 班级：11级姓名： 学号： 完成时间： 年 月 日指导教师： 李红卫 一、 选题目的和意义局域网的配置是为实现高职院校培养高级应用型、技术型人才培养目标和计算机网络专业培养目标所必须的实践性教学环节。通过设计强化学生对基本知识和基本技能的理解和掌握,培养我们收集资料和调查研究的能力,一定的方案比较、论证的能力,一定的理论分析与设计运算能力,进一步提高动手操作的能力。同时通过组建小型局域网,培养我们综合运用所学知识实际操作的能力,对培养学生独立思考问题和解决问题的能力,为今后工作做好技术储备,都具有十分重要意义。在网络信息时代的今天，面向新的需求和挑战，Internet的出现，给人们的生活带来许多的乐趣，人们可以在网上接受大量的信息，可以在网上购物以及收发E-mail等。由于家庭、小公司企业出于种种原因，需要几台PC同时连上Internet，通过局域网共享Internet。对大多数非专业的计算机用户，网络还只是计算机的一个别名，即使对一些专业人士，网络也只是一些抽象的概念。现在单位甚至家庭都拥有一台以上的电脑，如果能把这些电脑以很少的代价互连起来，既能起到共享资源（文件、打印机、Modem、ISDN等）作用，又能节约经费开支。个人家庭、一般小公司企业局域网一般为小规模的组网，节点数一般不超过30个，网络应用简单，对通信的要求也不高，因此小型局域网是最适合此类用户。小型局域网我们选择对等网。对等网是通过直接电缆连接。直接电缆连接只是一种通讯手段。每次只能让一方访问另外一方，具体地说就是只能客户机访问主机。要使主机能访问客户机，必须重新设置直接电缆连接，使主/客位置换过来才能达到目的。显然，这只是一种临时使用的通讯手段，并非长远之策。对等网相对直接电缆连接就高级了一些，它不但方便连接两台以上的电脑，而且更关键的是它们之间的关系是对等的，连接后双方可以互相访问，没有主客阶级差异；然而，对等网仍然不能共享可执行程序、Internet，只有上升到客户/服务器结构的局域网，才能共享服务器上的可执行程序、Internet。当然，那样的网络需要牺牲一台高性能的电脑作为网络中的服务器让大家共享。因此，对等网是一种投资少、见效快、高性价比的实用型小型网络系统。二、 主要研究内容1.Vlan的划分VLAN（Virtual Local Area Network）的中文名为虚拟局域网。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。VLAN网络可以是有混合的网络类型设备组成，比如：10M以太网、100M以太网、令牌网、FDDI、CDDI等等，可以是工作站、服务器、集线器、网络上行主干等等。VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。2.动态分配IP地址 DHCP是用于动态分配IP地址的服务，当一个局域网中计算机比较多的时候，我们需要为每个客户端手动设置IP地址，子网掩码，DNS及网关等地址，操作起来非常麻烦。有了DHCP我们可以由一台专门的DHCP服务器为客户机分配上述的网络参数信息，这样在管理方面便得更加轻松，即使以后网关或DNS等信息发生变化时也仅仅修改服务器的参数即可，而不用每台计算机都进行修改了。在思科里实用HDCP能快速的分配ip地址。3.NAT地址转换 NAT（Network Address Translation，网络地址转换)IP数据报报头中的IP地址转换为另一个IP地址的过程。在实际应用中，NAT主要用于实现私有网络访问公共网络的功能。这种通过使用少量的公有IP地址代表较多的私有IP 地址的方式，将有助于减缓可用IP 地址空间的枯竭。4.ACL访问控制列表访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。访问控制列表不但可以起到控制网络流量、流向的作用，而且在很大程度上起到保护网络设备、服务器的关键作用。作为外网进入企业内网的第一道关卡，路由器上的访问控制列表成为保护内网安全的有效手段。三 方案设计1：如图是思科配置的全图2：IP地址规划电脑VLANIP地址子网掩码网关地址PC1100172.16.1.1255.255.255.0172.16.1.254PC2200172.16.2.1255.255.255.0172.16.2.254PC3300172.16.3.1255.255.255.0172.16.3.254PC4100172.16.1.2255.255.255.0172.16.1.254PC5200172.16.2.2255.255.255.0172.16.2.254PC6300172.16.3.2255.255.255.0172.16.3.254PC7100172.16.1.3255.255.255.0172.16.1.254PC8200172.16.2.3255.255.255.0172.16.2.254PC9300172.16.3.3255.255.255.0172.16.3.254电脑IP地址子网掩码网关地址PC10172.18.1.2255.255.255.0172.18.1.1PC11172.18.1.3255.255.255.0172.18.1.1PC12172.18.1.4255.255.255.0172.18.1.13.路由器的接口R1：f0/0192.168.1.1R1:s0/0/0192.168.1.1R2:f0/0172.18.1.1R2:s0/0/1192.168.1.2R3:f0/0193.167.1.1R3:s0/0/0202.96.134.1R4:f0/0202.96.134.2R4:2.2.2.24. DHCP实现原理：IP租用请求、IP租用提供、IP租用选择、IP租用确认。5. NAT实现原理：NAT服务器将所收到的数据包的目的端口号和公用IP地址根据映射关系转换为客户机的端口号和专用IP地址并转发给客户机。6. ACL实现原理：对某种访问进行控制，使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址、目的址、源端口、目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。四主要设备命令配置SWC:1:设置管理域VTP DOMAINvaln databasevtp domain compusvtp server2:配置中继enconf tint f0/3description link to S1 f0/22switchport switchport trunk encapsulation dot1qswitchport mode trunkexitint f0/2description link to S2 f0/23switchport switchport trunk encapsulation dot1qswitchport mode trunkexitint f0/1description link to S3 f0/24switchport switchport trunk encapsulation dot1qswitchport mode trunkend3:创建VLANvlan databasevlan 100 name shanghaivlan 200 name guangzhouvlan 300 name beijing4:动态分配ip地址enconf tint vlan 100ip add 172.16.1.254 255.255.255.0int vlan 200ip add 172.16.2.254 255.255.255.0int vlan 300ip add 172.16.3.254 255.255.255.05:配置DHCP和DNSip dhcp pool vlan100network 172.16.1.0 255.255.255.0default-router 172.16.1.254dns-server 61.134.1.4=S1:1:设置管理域vtp domainvlan databasevtp domain compusvtp client2:配置楼层中继enconf tint f0/24switchport trunk encapsulation dotlqswitchport mode trunkend3:vlan划分enconf tint f0/1switchport mode accessswitchport access vlan 100exitint f0/2switchport mode accessswitchport access vlan 200exitint f0/3switchport mode accessswitchport access vlan 300end=S2:1:设置管理域vtp domainvlan databasevtp domain compusvtp client2:配置楼层中继enconf tint f0/23 switchport trunk encapsulation dotlqswitchport mode trunkend3:vlan划分enconf tint f0/4switchport mode accessswitchport access vlan 100exitint f0/5switchport mode accessswitchport access vlan 200exitint f0/6switchport mode accessswitchport access vlan 300end=S3:1:设置管理域vtp domainvlan databasevtp domain compusvtp client2:配置楼层中继enconf tint f0/22switchport trunk encapsulation dotlqswitchport mode trunkend3:vlan划分enconf tint f0/7switchport mode accessswitchport access vlan 100exitint f0/8switchport mode accessswitchport access vlan 200exitint f0/9switchport mode accessswitchport access vlan 300end=二 路由器的配置swc:inte f0/24no switchportip add 192.169.1.2 255.255.255.0ip routing ip route 172.18.1.0 255.255.255.0 192.169.1.1exit=R1inte f0/0ip add 192.169.1.1 255.255.255.0no shutexitinte s0/0/0 ip add 192.168.1.1 255.255.255.0no shutencapsulation frame-relayexit ip route 172.18.1.0 255.255.255.0 192.168.1.2ip route 0.0.0.0 0.0.0.0 192.169.1.2=R2inte s0/0/1ip add 192.168.1.2 255.255.255.0no shutencapsulation frame-relay exitinte f0/0ip add 172.18.1.1 255.255.255.0no shutexitip route 0.0.0.0 0.0.0.0 192.168.1.1=三 地址转换NATip nat pool zgc 202.96.134.200 202.96.134.201 netmask 255.255.255.0access-list 1 permit 172.16.1.0 255.255.255.0ip nat inside source list 1 pool zgcint f0/0ip nat insideint s0/0/0ip nat outsideexit=四 ACL配置：access-list 101 deny ip 172.16.1.0 0.0.0.255access-list 101 permit ip any anyint vlan 300ip access-group 101 inend 五、测试结果与分析SWC的配置：R1的配置：R2的配置：R3的配置：VLAN100pingVLAN300:VLAN100pingVLAN200：PC2pingPC10:六、设计总结项目中使用了DHCP，VLAN划分，AC