《计算机网络技术》课程设计报告.doc

计算机网络技术课程设计报告1. 局域网概述局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。局域网的特点：1）局域网分布于较小的地理范围内，往往用于某一群体，如一个单位，一个部门等。 2）局域网一般不对外提供服务，保密性较好，且便于管理。 3）局域网的网速较快，现在通常采用100M/S的传输速率到达用户端口，1000M/S的传输速率用于骨干的网络链接部分。 4）局域网投资较少，组建方便，使用灵活。局域网的现有拓扑结构：星形网，环形网，总线网，树形网2. 模拟思科实验1） 模拟思科拓扑图2）功能说明3560 switch 0 划分 四个vlan Vlan 1,vlan 10,vlan 20,vlan 1003560switch0 f0/4口 vlan 203560switch0 f0/1口 vlan 1002620 router 1 f0/0 所属网段192.168.3.0禁止 vlan 1 的 一台主机 访问 vlan 20私有地址转换的公有地址是201.12.13.129-201.12.13.1343）配置步骤，命令清单3950 sw0上的配置3950 sw0 设置vtp域Vtp domain abc3950 sw0配置vlanVlan 10Vlan 20Vlan 100Int vlan 1Ip add 192.168.1.1 255.255.255.0No shInt vlan 10Ip add 192.168.10.1 255.255.255.0No shInt vlan 20Ip add 192.168.20.1 255.255.255.0No shInt vlan 100Ip add 192.168.100.1 255.255.255.0No sh将端口分配vlanInt f0/1Switchport access vlan 100Int f0/4Switchport access vlan 20设置干道Int f0/2Swichport mode trunkInt f0/3Swichport mode trunk启用三层交换Ip routing配置访问控制ip access-list extended a1deny ip host 192.168.1.2 192.168.20.0 0.0.0.255permit ip any anyint vlan 1ip access-group a1 in配置动态路由router ospf 1 network 192.168.1.0 0.0.0.255 area 0 network 192.168.10.0 0.0.0.255 area 0 network 192.168.20.0 0.0.0.255 area 0 network 192.168.100.0 0.0.0.255 area 0配置静态路由ip route 0.0.0.0 0.0.0.0 200.12.12.22960 switch 0 的配置设置vtp 域Vtp domain abcVtp mode client设置干道Int f0/1Switchport mode trunk2960 switch 1 的配置和 0的配置相同2620 router0 的配置端口配置Int f0/0Ip add 192.168.100.2 255.255.255.0Ip nat insideNo shInt s1/0Ip add 200.12.12.1 255.255.255.252Ip nat outsideNo sh配置动态路由router ospf 1network 192.168.100.0 0.0.0.255 area 0network 200.12.12.0 0.0.0.3 area 0配置地址池ip nat pool b1 201.12.13.129 201.12.13.134 netmask 255.255.255.248ip nat inside source list a2 pool b1显示转换地址Show ip nat translations2620 router 1 的配置端口配置Int f0/0Ip add 192.168.3.1 255.255.255.0No shInt s1/0Ip add 200.12.12.2 255.255.255.252Clock rate 56000No sh配置动态路由router ospf 1network 192.168.3.0 0.0.0.255 area 0network 200.12.12.0 0.0.0.3 area 0 配置默认路由 Ip router 0.0.0.0 0.0.0.0 200.12.12.13. 神州数码实验 1）神州数码拓扑图2）功能说明Vlan 的划分与模拟器相同转换地址为 201.12.13.129-201.12.13.161-201.12.13.166禁止vlan 10 访问 vlan 20 3）配置步骤，命令清单5650_2上的配置5650_2配置vlanVlan 10Vlan 20Vlan 100Int vlan 1Ip add 192.168.1.1 255.255.255.0No shIpv4 forwarding enableInt vlan 10Ip add 192.168.10.1 255.255.255.0No shInt vlan 20Ip add 192.168.20.1 255.255.255.0No shInt vlan 100Ip add 192.168.100.1 255.255.255.0No sh将端口分配vlanInt e0/0/27Switchport access vlan 100Int e0/0/1Switchport access vlan 20设置干道Int e0/0/25Swichport mode trunkInt e0/0/28Swichport mode trunk配置访问控制ip access-list extended a1deny ip 192.168.20.0 0.0.0.255 192.168.10.0 0.0.0.255permit ip any anyfirewall enableint vlan 20ip access-group a1 in配置动态路由router ospf 1 network 192.168.1.0 0.0.0.255 area 0 network 192.168.10.0 0.0.0.255 area 0 network 192.168.20.0 0.0.0.255 area 0 network 192.168.100.0 0.0.0.255 area 0配置静态路由ip route 0.0.0.0 0.0.0.0 200.12.12.23950_1 的配置配置vlanVlan 1Vlan 10Vlan 100Vlan 20设置干道Int e0/0/25Switchport mode trunk3950_2 的配置和 3950_1的配置相同2626_1的配置端口配置Int f0/0Ip add 192.168.100.2 255.255.255.0Ip nat insideNo shInt s0/2Ip add 200.12.12.1 255.255.255.252Ip nat outsideNo sh配置动态路由router ospf 1network 192.168.100.255.255.255.0 area 0network 200.12.12.0 255.255.255.252 area 0配置地址池ip nat pool b1 201.12.13.161 201.12.13.166 255.255.255.248ip nat inside source list a2 pool b1显示转换地址Show ip nat translations1702_1 的配置端口配置Int f0/0Ip add 192.168.3.1 255.255.255.0No shInt s0/2Ip add 200.12.12.2 255.255.255.252phisical-layer speed 64000No sh配置动态路由router ospf 1network 192.168.3.0 255.255.255.0 area 0network 200.12.12.0 255.255.255.252 area 0 配置默认路由Ip router 0.0.0.0 0.0.0.0 200.12.12.14. 实验总结 实验配置出现的问题：配置访问控制时总是无效 解决办法：启用防火墙，将访问控制应用到目的的进端口 思科和神码的区别：1）思科支持v