计算机网络课程设计报告 小型互联网络组网工程模拟.doc

武汉理工大学华夏学院课程设计报告书课程名称： 计算机网络课程设计 题 目： 小型互联网络组网工程模拟 系 名： 信息工程系 专业班级： 姓 名： 学 号： 指导教师: 2016 年 1 月 4 日武汉理工大学华夏学院信息工程系课 程 设 计 任 务 书课程名称： 计算机网络课程设计 指导教师： 班级名称： 开课系、教研室： 信息、软件 一、课程设计目的与任务目的：将课堂所学计算机网络知识运用于实际计算机网络组网工程中去任务：小型互联网组网工程模拟二、课程设计的内容与基本要求1. 所要求的网络拓扑图如下所示：2. 设备选型如拓扑图中所示。3. 完成上图中各个网络设备组网配置并测试其连通性三、课程设计步骤及地点1.步骤1.1 公司各部门分别设置VLAN， 以隔离广播。1.2 Router1和Router2模拟电信的城域网，运行OSPF路由协议。1.3. Router0作为公司的网关配置NAT让内部的PC能够正常上Internet网。1.4使用缺省路由，防止公网的路由条目传递到公司的网关路由器上。1.5 SW0 SW1 SW2之间要求配置TRUNK协议1.6. 通过单臂路由技术使PC0 PC3 PC4之间能够互相访问。1.7. 在网关路由器上，使用ACL技术，使其他的PC之间不能够互相访问，并且不能够登陆公司的WEB服务器。2.地点：计算机实验室（221室）四、设计报告内容及格式要求1. 设计报告内容1.1. 网络各节点具体配置步骤及测试结果；1.2. 调试过程中出现的问题及相应解决办法；1.3. 总体运行情况与结果分析讨论1.4.个人对本次课程设计感想体会及建议；注意：设计报告内容严禁与人雷同。2. 设计报告格式要求：课程设计说明书统一书写格式 ： 设计题目正文题序层次是文章结构的框架。章条序码统一用阿拉伯数字表示，题序层次可以分为若干级，各级号码之间加一小圆点，末尾一级码的后面不加小圆点，层次分级一般不超过4级为宜，示例如下：第一级（章）123第二级（条）1.1 1.22.1 2.23.1 3.2第三级（条）1.1.1 .1 .1 .1 .1 .1 3.2.2正文 五、课程设计考核及评分标准考核方式：指导教师面试评分标准：优：设计完全正确， 回答问题全部正确， 实验报告按时上交。良：设计基本正确， 测试中有两个以下节点不通， 回答问题基本正确。实验报告按时上交。中：设计略有错误， 测试中有34个节点不通， 回答问题有错误。实验报告按时上交。及格：设计及测试问题较多，实验报告按时上交不及格：缺勤达到1/3以上时间，设计有抄袭，实验报告未按时上交。六、课程设计时间进度和场地安排课程设计安排在第18周，地点在221实验室，设计步骤及时间进度如下：时间设计内容第一天1.11.2第二天1.31.4第三天1.51.6第四天1.7第五天测试、答辩及写课程设计报告课程设计集中时间安排：周次星期一星期二星期三星期四星期五第18周8：2012：008：2012：008：2012：008：2012：008：2012：00地点2212212212212211. 设计题目小型互联网络组网工程模拟2. 设计目的加深了解路由器，交换机，PC机之间的配置与应用，熟练掌握一些简单的的网络应用和连接，熟练掌握路由器和交换机的基本配置；掌握VLAN、和NET协议和相应的技术；明确网络的拓扑结构、设备选型、设备连接、设备配置、IP地址分配、网络安全、网络管理等内容。提高对实际网络问题的分析和解决能力。3. 开发环境硬件：pc机一台软件：Cisco Packet Tracer 6.04.网络各节点具体配置步骤4.1基础设置按要求完成拓扑图的搭建，拖动适合的路由器，交换机和PC机等设备，具体细节如图1所示： 图1 网络拓扑图4.2为所有PC机设置IP地址及网关具体设置如下，详细过程可参照图2：PC0的IP为，网关为；PC1的IP为，网关为；PC2的IP为，网关为；PC3的IP为，网关为；PC4的IP为，网关为；PC5的IP为，网关为； 图2 IP地址及网关设置4.3设置vlan 对Switch0和Switch1和 Switch2均创建vlan 10，vlan20，vlan30，再划分vlanSwitch0设置如下：创建vlanSwitch(config)#vlan 10Switch(config-vlan)exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exit 划分vlanSwitch(config)#int f0/4Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config)#int f0/5Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch1设置如下：Switch(config)#vlan 10Switch(config-vlan)exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 20Switch(config-if)#int f0/4Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 20Switch2设置如下：Switch(config)#vlan 10Switch(config-vlan)exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 30Switch(config-if)#int f0/4Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 304.4设置trunk协议 Switch0中配置trunk协议： Switch(config)#int f0/1 Switch(config-if)#switchport mode trunk Switch(config-if)#int f0/2 Switch(config-if)#switchport mode trunk Switch(config-if)#int f0/3 Switch(config-if)#switchport mode trunk Switch1中配置trunk协议： Switch(config-if)#int f0/2 Switch(config-if)#switchport mode trunk4.5通过单臂路由技术使PC0 PC3 PC4之间能够互相访问4.5.1Router0中输入：RouterenRouter#config terEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/0Router(config-if)#no shut4.5.2 单臂路由的配置：Router(config-subif)#int f0/0.1Router(config-subif)#encapsulation dot1Q 10Router(config-subif)#ip address Router(config-subif)#int f0/0.2Router(config-subif)#encapsulation dot1Q 20Router(config-subif)#ip address Router(config-subif)#int f0/0.3Router(config-subif)#encapsulation dot1Q 30Router(config-subif)#ip address 4.6在网关路由器上，使用ACL技术，使非主管的PC之间不能够互相访问，并且不能够登陆公司的WEB服务器4.6.1 为server0和server1配置网关以及IP号，如图3和图4所示： 图3 服务器（server0）IP及网关设置 图4 服务器（server1）IP及网关设置4.6.2 在网关路由器上，使用ACL技术，使其他的PC之间不能够互相访问，并且不能够登陆公司的WEB服务器。Router(config)#access-list 100 deny ip host host Router(config)#access-list 100 deny ip host host Router(config)#access-list 100 deny ip host host Router(config)#access-list 100 deny ip host host Router(config)#access-list 100 deny ip host host Router(config)#access-list 100 deny ip host host Router(config)#access-list 100 deny ip host host Router(config)#access-list 100 deny ip host host Router(config)#access-list 100 deny ip host host Router(config)#access-list 100 deny ip host host Router(config)#access-list 100 deny ip host host Router(config)#access-list 100 deny ip host host Router(config)#access-list 100 permit ip any any Router(config)#inter f0/0.1Router(config-subif)#ip access-group 100 inRouter(config)#inter f0/0.2Router(config-subif)#ip access-group 100 inRouter(config)#inter f0/0.3 Router(config-subif)#ip access-group 100 in使非主管不能访问公司内部的WEB服务器Router(config)#access-list 138 deny ip host host eq wwwRouter(config)#access-list 138 deny ip host host eq wwwRouter(config)#access-list 138 deny ip host host eq wwwRouter(config)#access-list 138 permit ip any anyRouter(config)int f 1/0Router(config-if)ip access-group 138 out4.7为Router0配置IP地址 Router0中输入： Routeren Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int f0/1 Router(config-if)#ip address Router(config)#int s2/0 Router(config-if)#ip address Router1 4.8 Router1和Router2模拟电信的城域网，运行OSPF路由协议。Router0设置如下：Router(config)#int s2/0Router(config-if)#no shutRouter(config-if)#ip address Router(config-if)#clock rate 64000Router(config-if)# network 55 area 0Router1设置如下：Routeren Router#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config-if)#int s2/0Router(config-if)#no shutRouter(config-if)#ip address Router(config)#int s3/0Router(config-if)#no shutRouter(config-if)#clock rate 64000Router(config-if)#ip address Router(config-if)#exitRouter(config)#router ospf 1Router(config-router)#network 55 area 0Router(config-router)#network 55 area 0Router2中输入：Routeren Router#config t Enter configuration commands, one per line. End with CNTL/Z.Router(config)#int s3/0Router(config-if)#no shutRouter(config-if)#ip address Router(config-if)#int f0/0Router(config-if)#no shutRouter(config-if)#ip address Router(config-if)#exitRouter(config)#router ospf 1Router(config-if)# network 55 area 0Router(config-if)# network 55 area 04.9 使用缺省路由，防止公网的路由条目传递到公司的网关路由器上。Router0中输入：Router(config-if)#int s2/0 Router(config-if)#ip route 4.10 时钟 Router1中输入： Router(config)#int s2/0 Router(config-if)#clock rate 64000 Router2中输入： Router(config)#int s3/0 Router(config-if)#clock rate 640004.11 Router0作为公司的网关配置NAT让内部的PC能够正常上网Router0中输入：RouterenRouter#config terEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int s2/0Router(config-if)#ip nat outsideRouter(config-if)#int f0/0Router(config-if)#int f0/0.1Router(config-subif)#ip nat insideRouter(config-subif)#int f0/0.2Router(config-subif)#ip nat insideRouter(config-subif)#int f0/0.3Router(config-subif)#ip nat insideRouter(config)#access-list 2 permit 55Router(config)#access-list 2 permit 55Router(config)#access-list 2 permit 55Router(config)#ip nat inside source list 2 interface s2/0 overload5. 运行结果及结果分析 5.1 PC0、PC3、PC4之间能够相互访问，其他非主管PC机则不能相互访问。在PC0上pingPC3、PC4和PC5，具体如图5和图6所示： 图5 主管PC机ping同其他PC机 图6 非主管PC机不能ping通其他PC机结果分析：PC0能够与PC3和PC4能够ping通；PC1不能与所有其他vlan里的所有PC机ping通。5.2 只有主管能够登陆公司的WEB服务器Server0，其它的PC机均不能登录公司的WEB服务器（如下图7和下图8所示）： 图7 公司主管可以访问内部服务器 图8 非主管不能访问内部服务器结果分析：只有主管能够登陆公司的WEB服务器Server0，其它的PC机均不能登录公司的WEB服务器5.3 内部PC 机能够正常访问外部网络，如图9和图10所示： 图9 主管可访问外部服务器 图10 非主管可以访问外部服务器结果分析：公司所有PC机均可以访问外部服务器。6心得体会通过这次课程设计，我收获颇丰，即学习到了很多课本上没有带到的知识，也看到了自己在学习计算机网络中的许多不足。不仅加深了解了对路由器，交换机，PC机之间的配置与应用，掌握了一些的网络的应用和连接，还了解了路由器和交换机的基本配置；掌握了VLAN、和NET协议和相应的技术；提高了对实际网络问题的分析和解决能