计算机网络课程设计-网络规划(三层交换、FTPServer、HDLC、OSPF、生成树)要点

沈阳航空航天大学 课课 程程 设设 计计 报报 告告 课程设计名称：计算机网络课程设计计算机网络课程设计 课程设计题目：网络规划（三层交换、FTP Server、HDLC、OSPF、生成 树） 院（系）：计算机学院 专 业：计算机科学与技术（物联网技术方向） 班 级： 学 号：30 姓 名：赵堃 指导教师：石祥滨 说明：结论（优秀、良好、中等、及格、不及格）作为相关教环节考核必要依据；格式不符合要说明：结论（优秀、良好、中等、及格、不及格）作为相关教环节考核必要依据；格式不符合要 求；数据不实求；数据不实,不予通过。报告和电子数据必须作为实验现象重复的关键依据。不予通过。报告和电子数据必须作为实验现象重复的关键依据。 沈阳航空航天大学课程设计报告 学术诚信声明 本人声明本人声明：所呈交的报告（含电子版及数据文件）是我个人在导师指 导下独立进行设计工作及取得的研究结果。尽我所知，除了文中特别 加以标注或致谢中所罗列的内容以外，报告中不包含其他人己经发表 或撰写过的研究结果，也不包含其它教育机构使用过的材料。与我一 同工作的同学对本研究所做的任何贡献均己在报告中做了明确的说明 并表示了谢意。报告资料及实验数据若有不实之处，本人愿意接受本 教学环节“不及格”和“重修或重做”的评分结论并承担相关一切后 果。 本人签名: 日期： 年 月 日 沈阳航空航天大学课程设计报告 课课程程设设计计任任务务书书 课程设计名称 计计算算机机网网络络课课程程设设计计专业 学生姓名赵堃赵堃班级学号 题目名称网络规划（三层交换、网络规划（三层交换、FTP Server、HDLC、OSPF、生成树）、生成树） 起止日期 2015 年 6 月 29 日起至 2015 年 7 月 10 日止 课设内容和要求： 内容：内容： 实现如下图所示的企业网络规划：S1、S2、R1 为局域网内设备，R1 为网关； R2、S3 为广域网上设备。PC1、PC2 连接到 S2，FTP Server 连接到 R1，PC3 连接到 S3。 主要功能包括： 1根据网络结构合理规划 IP 地址； 2R1 和 R2 间配置为 HDLC 协议。 3S1 和 R1 间使用 OSPF 协议，配置为 Area 1；R1 和 R2 间使用 OSPF 协议， 配置为 Area 0；R2 和 S3 间使用 OSPF 协议，配置为 Area 2； 4在 S1 和 S2 之间增加冗余链路，分别实现生成树功能、端口聚合功能； 5在 R1 上应用 NAT，实现局域网内设备访问广域网的 PC3，并实现 PC3 可 访问局域网内 FTP Server； 6配置 ACL，实现 PC2 能 Ping 通 R2 接口 IP，但不能 Ping 通 PC3。 7在适当的交换机上配置端口安全。 参考资料： 1 计算机网络教程(第二版)M.北京:人民邮电出版社,2006 2 网络设备互连学习指南M. 北京: 科学出版社,2009 教教研研室室审审核核意意见见：同同意意立立题题 教教研研室室主主任任签签字字： 指导教师（签名）指导教师（签名） 年月日 沈阳航空航天大学课程设计报告 I 学学 生（签名）生（签名）年月日 课程设计总结：课程设计总结： 通过本次计算机网络课程设计，再一次的回顾了之前所学的计算机网络知识， 通过对课设题目中所要求的各种协议，功能的配置与实现，发现自己对于计算机网 络的知识掌握不够深刻，在知识的理解和应用上不熟练。 在拿到课设题目时，只是对其中提到的 HDLC 协议、OSPF 协议和 NAT 等有一点 了解，但对于真正的配置并不清楚该如何操作。通过对 cisco packet tracer 软件 的试用，结合上学期计算机网络实验课的经验，以及同学的相互帮助逐渐的了解了 设计软件的使用方法和网络拓扑设计方法。 课设过程中，在协议的配置上遇到不少问题，如协议配置命令，端口选择，通 过自己查阅资料、思考，解决了三层交换交换机模拟路由功能等；课设期间，通过 借阅了相关的网络规划资料解决了很多的疑问；通过问题的解决也认识到了查阅资 料的重要作用； 经过这次网络课设，认识到了自己对于计算机网络知识理解的不足，有些知识 了解却不会很好的使用；提醒自己要学会把所学的知识应用到实际项目中，通过项 目实战来加深对于知识的理解。这次课设使我积累了一定的网络规划设计经验，也 使我发现了自己的不足之处，以后将努力的克服不足，更加完善自己。 指导教师评语： 指导教师(签字)： 年 月 日 沈阳航空航天大学课程设计报告 II 课程设计成绩 目目 录录 1 系统分析系统分析.1 1.1需求分析.1 1.2网络协议分析.1 1.3组网技术简介.2 1.4NAT、ACL 及端口安全技术简介.3 2 网络系统规划网络系统规划.4 2.1 网络层次模型与网络拓扑设计.4 2.2IP 地址规划与路由设计.5 2.3安全策略.5 2.4网络设备选型.5 3 网络设备配置网络设备配置.6 3.1 交换机的配置.6 3.2 路由器的配置.7 3.3 服务器的配置.8 4 测试及运行结果测试及运行结果.9 参考文献参考文献.11 附附 录录.18 沈阳航空航天大学课程设计报告 gl 0 1 课程设计任务分析 1.1 需求分析需求分析 课设内容：实现企业网络规划，S1、S2、R1 为局域网内设备，R1 为网关； R2、S3 为广域网上设备。PC1、PC2 连接到 S2，FTP Server 连接到 R1，PC3 连 接到 S3。 需要实现的功能包括： 1.根据网络结构合理规划 IP 地址； 2.R1 和 R2 间配置为 HDLC 协议； 3.S1 和 R1 间使用 OSPF 协议，配置为 Area1；R1 和 R2 间使用 OSPF 协议 配置为 Area0；R2 和 S3 之间使用 OSPF 协议，配置为 Area2； 4.在 S1 和 S2 之间增加冗余链路，分别实现生成树功能、端口聚合功能； 5.在 R1 上应用 NAT，实现局域网内设备访问广域网的 PC3，并实现 PC3 可访问局域网内 FTP Server； 6.配置 ACL,实现 PC2 能 Ping 通 R2 接口 IP，但不能 Ping 通 PC3； 7.在适当的交换机上配置端口安全。 分析：需要为各设备分配适当的 IP 地址，并在相关路由器上配置 HDLC(高级 数据链路控制)、多区域的 OSPF(开放式最短路径优先)协议，实现 NAT(网络地址转换)和 ACL(访问控制列表)功能；在交换机之间增加冗余链路，实现端口聚合和生成树功 能，配置适当的端口安全。 1.2 网络协议分析网络协议分析 1、HDLC(High Level Data Link Control，高级数据链路控制)协议 HDLC 协议是一组用于在网络节点间传送数据的协议,是在数据链路层中广泛 使用的一种协议。在 HDLC 协议中,数据被组成一个个的单元帧,通过网络传 输,由接收方确认收到,同时 HDLC 协议也管理数据流和数据发送的间隔时间。 HDLC 协议中每帧所传输的数据可以含有任意数量的比特位,而且帧的开始和 沈阳航空航天大学课程设计报告 gl 1 结束是靠约定的比特模式来标定界的,是一种“面向比特”的协议。 HDLC 协议不依赖于任何一种字符编码集；数据报文可透明传输，用于实现透 明传输的“0 比特插入法”，透明传输过程：在发送端只要发现有 5 个连续“1”， 便在其后插入一个“0”；在接收一个帧时，每当发现 5 个连续“1”后是“0”， 则将其删除以恢复比特流的原貌，该方法易于硬件实现。HDLC 协议应用于全双工 通信，有较高的数据链路传输效率；HDLC 协议的帧采用 CRC 进行检验，对信息帧 进行顺序编号，可防止漏收或重份，传输可靠性高； HDLC 协议的传输控制功能与处理功能分离，具有较大灵活性。 、OSPF(Open Shortest Path First，开放式最短路径优先)协议 OSPF 协议是一个链路状态协议，其操作以网络连接或者链路的状态为基础。 在 OSPF 协议中计算网络拓扑时的最基本元素是每台路由器中的链路状态，通过 学习每条链路连接到哪里的方式，OSPF 可以建立一个链路状态数据库，记录网络 中的所有链路，然后使用最短路径优先算法计算出到各个目标网络的最短路径。 由于所有路由器都持有相同的网络拓扑图，因此 OSPF 不需要定时的发送路由更 新信息，只有在网络拓扑发生变化的情况下才会发送路由更新信息。 OSPF 协议具备的优点： (1)网络开销减少，不必频繁的广播路由更新； (2)支持 VLSM 和 CIDR，OSPF 路由更新中包含子网掩码； (3)支持不连续网络、支持手工路由汇总； (4)收敛时间短，在一个设计合理的 OSPF 网络中，一条链路发生故障之后可 以很快的达到收敛，因为 OSPF 具有一个完整的拓扑数据库； (5)无环拓扑生成； (6)跳步数只受路由器资源使用和 IP TTL 的限制。 1.3 组网技术简介组网技术简介 组网技术即网络组建技术，在本次网络规划中使用到了两台路由器、三台交 换机，三台 PC 机以及一台 FTP 服务器； 在本次网络规划中使用交换机 S2、S3 实现对 PC 终端的接入，PC1、PC2 通 过交叉线连接到交换机 S2；交换机 S1 和交换机 S2 之间用多条交叉线构成冗余链 沈阳航空航天大学课程设计报告 gl 2 路，并分别实现生成树和端口聚合功能，确保了网络的稳定性和冗余性，提高了 服务质量；S1 为三层交换机，实现局域网内部信息的交换和汇聚； 在路由器 R1、R2 及三层交换机 S1 上利用路由协议、网络地址转换等实现不 同网络的相互通信，路由选择、过滤和访问控制等。 1.4 NAT、ACL 及端口安全技术简介及端口安全技术简介 1、NAT（Network Address Translation，网络地址转换）技术 NAT 技术是将 IP 数据报报头中的 IP 地址转换为另一个 IP 地址的过程。在 实际应用中，NAT 主要用于实现私有网络访问公共网络的功能。这种通过使用少 量的公有 IP 地址代表较多的私有 IP 地址的方式，将有助于减缓可用 IP 地址空 间的枯竭。 NAT 一方面解决了 IP 不足的问题，另一方面也对网络内的主机进行了有效的 隐藏保护，其主要功能： （1）宽带分享； （2）安全防护。 NAT 实现的方式有以下三种： （1）静态转换：将内部网络的私有 IP 地址转换为公有 IP 地址，IP 地址对 是一对一的，某个私有 IP 地址只转换为某个公有 IP 地址；借助于静态转换，可 以实现外部网络对内部网络中某些特定设备的访问； （2）动态转换：将内部网络的私有 IP 地址转换为公用 IP 地址时，IP 地址 是不确定的，是随机的，所有被授权访问上 Internet 的私有 IP 地址可随机转换 为任何指定的合法 IP 地址；当 ISP 提供的合法 IP 地址略少于网络内部的计算机 数量时，可以采用动态转换的方式； （3）端口多路复用：改变外出数据包的源端口并进行端口转换，所有主机均 共享一个合法外部 IP 地址，实现对 Internet 的访问，可最大限度地节约 IP 地 址资源；同时，又可隐藏网络内部的所有主机，有效避免来自 Internet 的攻击， 应用较广泛。 2、ACL(Access Control List 访问控制列表)技术 ACL 技术是用来在使用路由技术的网络中，识别和过滤那些由某些网络发出 的或者被发送出去某些网络的符合所规定条件的数据流量，以决定这些数据流量 是该转发还是被丢弃的技术； ACL 是一个连续的允许和拒绝的语句的集合，关系到地址或上层协议，使用 ACL 时将预先定义好的 ACL 放置在路由器的接口上，对接口的进方向或出方向的 数据报进行过滤，但是 ACL 只能过滤经过路由器的数据报，不能过滤路由器自身 产生的数据报。 ACL 适用于所有的路由协议，当分组经过路由器时，可在路由器上配置 ACL 以控制对某一网络或子网的访问，此外 ACL 的定义必须基于协议和遵循一定的定 义规则。 沈阳航空航天大学课程设计报告 gl 3 3、端口安全技术 端口安全是交换机提供的一种基于 MAC 地址对网络接入进行控制的安全机制， 是对 802.1X 认证和 MAC 地址认证的扩充。通过检测端口收到的数据帧中的源 MAC 地址来控制非授权设备对网络的访问，通过检测从端口发出的数据帧中的目的 MAC 地址来控制对非授权设备的访问。 端口安全的主要功能是通过定义各种端口安全模式，让设备学习到合法的源 MAC 地址，以达到相应的网络管理效果。启动了端口安全功能之后，当发现非法 报文时，系统将触发相应特性，并按照预先指定的方式进行处理，既方便用户的 管理又提高了系统的安全性。 2 网络系统规划 2.1 网络层次模型与网络拓扑设计网络层次模型与网络拓扑设计 采用网络层次模型：接入层-汇聚层-核心层； 接入层使用 2950-24TT 交换机，实现终端接入；汇聚层使用 3560-24PS 交换 机实现局域网内部信息的交换和汇聚；核心层使用 1841 路由器，实现局域网和 广域网之间的信息传输。 网络拓扑设计如图 2.1 所示 图图 2.12.1 网络拓扑图网络拓扑图 沈阳航空航天大学课程设计报告 gl 4 2.2IP 地址规划与路由设计地址规划与路由设计 （1）IP 地址的规划及分配 在本次规划中，所使用的局域网网段为： /24、/24、/24，所使用的广域网网段为： /24 和 /24； 设备具体的 IP 地址分配如下： R1-F0/0：/24 R1-F0/1：/24 R1-Serial0/0/0：/24 R2-F0/0：/24 R2-Serial0/0/0：/24 S1-F0/1:/24 PC1：/24 PC2：/24 PC3：/24 Server-PT：/24 （2）NAT 地址转换设置 在路由器 R1 设置 F0/0 和 F0/1 为 IP Nat Inside,Serial0/0/0 为 IP Nat Outside,设置 Server-PT 的地址转换为： 转为 。 （3）路由协议选择 选用 OSPF（开放最短路径优先）协议，在 S1 和 R1、R1 和 R2、R2 和 S2 之 间配置 OSPF 协议。 2.3安全策略安全策略 采用的安全策略涉及到两个方面： （1）ACL(访问控制列表) 在路由器 R2 上进行 ACL 配置，设置拒绝访问项和允许访问项，拒绝 PC2 的 IP，允许其他 IP 访问。实现局域网主机 PC2 能够 ping 通路由器 R2 接 口 IP，但无法 Ping 同 PC3,其他主机可以正常 Ping 通 PC3。 （2）端口安全设置 在交换机 S2 连接 PC1 的端口 F0/3 配置端口安全，绑定 PC1 的 MAC 地 址，一旦 F0/3 所连接的设备的 MAC 地址发生变化，则该端口响应状态变为 Shutdown。 2.4网络设备选型网络设备选型 在本次网络规划中所选的设备有：PC 机 PC1、PC2、PC3，交换机 S1、S2、S3，路由器 R1、R2 和服务器 Server0； 选用这些设备进行网络规划模拟，一方面是根据模拟设备的性能参数选择， 另一方面是参照实际应用中的设备进行设备选型，以便更贴近设计和实际要求， 沈阳航空航天大学课程设计报告 gl 5 获得更好的网络规划模拟效果。 本系统所选择的设备的参数及功能详见表 2.1 表表 2.12.1 设备选型设备选型 设备名称设备型号、参数功能描述 PC1、PC2、PC3 PC-PT 个人计算机（终端） S1 型号：3560-24PS 参数：DRAM 内存：128MB； 接口数目：24； 传输速率： 10/100/1000Mbps 支持 VLAN、全双工； 不可堆叠； 3560 交换机是一个采用快速以太网配置的固定 配置，供企业级、802.3af 和思科预标准以太网电 源的交换机，为企业提供可用性、安全性和服务 质量功能，改进了网络运营。适用于小型企业布 线室或分支机构环境的理想型接入层交换机；客 户可以部署网络范围的智能服务，并保持传统 LAN 交换的简便性等 S2、S3 型号：2950-24TT 参数：24 个 10base-t 端口； 背板带宽 8.8Gbps； 支持全双工/VLAN； 支持速率： 10Mbps/100Mbps/1000Mbps 2950 是一个固定配置、可堆叠的独立设备系 列，提供了线速快速以太网和千兆位以太网连接。 是一款最廉价的 Cisco 交换产品，为中型网络和 城域接入应用提供了智能服务，在网络或城域接 入边缘实现了智能服务等 R1、R2 型号：1841 参数：2 个局域网接口； 一个板载 USB 端口； 扩展模块：2 个模块化插槽 +2 个 WAN 接入模块化插槽+ 2 个 HWTC 模块化插槽+1 个板 载 AIM 插槽 1841 路由器支持多种网络协议，可应用于局 域网到局域网路由，包括带宽管理；远程访问服 务器；多服务语音/传真/数据/集成；带有可选防 火墙安全的 VPN/外部网访问；广域网访问，包括 ATM 服务等 Server0 型号：Server-PT 参数：最大硬盘容量：24 块 2.5 英 寸硬盘 扩展槽：5PCI-E 3.0 网络控制器：1 个千兆管理 网 卡口，四端口千兆网卡口 Server-PT 是一款高性能、内存密集型、双处 理器，旨在提高虚拟化和大型数据集工作负载的 性能和容量。它还可以减少内存占用量的成本。 适合以下环境中的虚拟化工作负载： 企业数据中 心，服务提供商环境，虚拟桌面托管；可以帮助 提高大型数据集工作负载的性能，包括数据库管 理系统以及建模和模拟应用程序等 沈阳航空航天大学课程设计报告 gl 6 3 网络设备配置 3.1 交换机的配置交换机的配置 1、交换机 S1 端口聚合配置： Switch(config)#interface f0/2 Switch(config-if)#channel-group 1 mode on Switch(config)#interface f0/3 Switch(config-if)#channel-group 1 mode on Switch(config-if)#exit 2、交换机 S1 生成树配置： Switch(config)#interface range f0/2 Switch(config-if-range)#switchport mode trunk Switch(config)#interface range f0/3 Switch(config-if-range)#switchport mode trunk Switch(config)#spanning-tree vlan 1 Switch(config)#spanning-tree vlan 1 root primary Switch(config)#spanning-tree vlan 1 priority 4096 3、交换机 S1 配置 OSPF 协议： Switch(confg)#router ospf 1 Switch(confg-router)#network 55 area 1 Switch(confg-router)#network 55 area 1 4、交换机 S2 端口聚合配置： Switch(config)#interface f0/1 Switch(config-if)#channel-group 1 mode on Switch(config)#interface f0/2 Switch(config-if)#channel-group 1 mode on 5、交换机 S2 生成树配置： Switch(config)#interface range f0/1 Switch(config-if-range)#switchport mode trunk Switch(config)#interface range f0/2 Switch(config-if-range)#switchport mode trunk Switch(config)#spanning-tree vlan 1 6、交换机 S2 端口安全配置： Switch(config)#interface f0/3 Switch(config-if)#shutdown Switch(config-if)#switch mode access Switch(config-if)#switch port-security 沈阳航空航天大学课程设计报告 gl 7 Switch(config-if)#switch port-security mac-address 000D.BDA5.5722 Switch(config-if)#no shutdown 3.2 路由器的配置路由器的配置 1、路由器 R1 配置 HDLC 协议（DCE）: Routerenable Router#conf t Router(config)#interface serial0/0/0 Router(config-if)#encapsulation HDLC Router(config-if)#clock rate 64000 Router(config-if)#exit 2、路由器 R1 配置 OSPF 协议： Router#conf t Router(config)#router ospf 1 Router(config-router)#network 55 area 1 Router(config-router)#network 55 area 0 3、路由器 R1 配置 NAT 地址转换： Router#conf t Router(config)#interface f0/0 Router(config-if)#ip nat inside Router(config-if)#exit Router(config)#interface f0/1 Router(config-if)#ip nat inside Router(config-if)#exit Router(config)#interface serial0/0/0 Router(config-if)#ip nat outside Router(config-if)#exit Router(config)#ip nat inside source static Router(config)#exit 4、路由器 R2 配置 HDLC 协议（DTE）： Router(config)#interface serial0/0/0 Router(config-if)#encapsulation HDLC Router(config-if)#exit 5、路由器 R2 配置 OSPF 协议： Router#conf t Router(config)#router ospf 1 Router(config-router)#network 55 area 0 Router(config-router)#network 55 area 2 Router(config-router)#exit 6、路由器 R2 配置 ACL： Routerenable Router#conf t 沈阳航空航天大学课程设计报告 gl 8 Router(config)#access-list 1 deny host Router(config)#access-list 1 permit any Router(config)#interface f0/0 Router(config-if)#ip access-group 1 out 3.3 服务器的配置服务器的配置 1、服务器配置： IP 地址：； 子网掩码：； 网关地址：。 4 测试及运行结果 以下为测试项及测试结果： 1、查看 R1 配置信息： 命令：show running-config （查看当前配置信息） 结果： 沈阳航空航天大学课程设计报告 gl 9 图图 4.14.1 R1R1 配置信息配置信息 2、查看 R1 的路由信息 命令：show ip route 结果： 沈阳航空航天大学课程设计报告 gl 10 图图 4.24.2 R1R1 路由信息路由信息 3、查看 R1 配置 OSPF 协议情况 命令：show ip ospf neighbor （查看路由邻居）、show ip protocol (查看 ospf 协议详情) 、show ip route ospf (查看 ospf 协议路由项) 结果： 图图 4.34.3 R1R1 配置配置 OSPFOSPF 协议情况协议情况 4、查看 R1 配置 NAT 转换： 命令：show ip nat trans（查看地址转换） 结果： 图图 4.44.4 R1R1 配置配置 NATNAT 转换情况转换情况 5、查看 R2 配置 OSPF 协议情况： 沈阳航空航天大学课程设计报告 gl 11 命令：show ip ospf neigh （查看路由邻居）、show ip protocol (查看 ospf 协 议详情) 、show ip route ospf (查看 ospf 协议路由项) 结果： 图图 4.54.5 R2R2 配置配置 OSPFOSPF 协议情况协议情况 6、查看 R2 配置 ACL 访问控制列表： 命令：show ip access-lists 1 结果： 图图 4.64.6 R2R2 配置配置 ACLACL 情况情况 沈阳航空航天大学课程设计报告 gl 12 7、查看 S1 生成树和端口聚合配置情况： 命令：show spanning-tree(查看生成树) show etherchannel port-channel(查看端口聚合) 结果（生成树配置情况）： 图图 4.74.7 S1S1 生成树配置情况生成树配置情况 结果（端口聚合配置情况）： 沈阳航空航天大学课程设计报告 gl 13 图图 4.84.8 S1S1 端口聚合配置情况端口聚合配置情况 8、查看 S2 生成树和端口聚合配置情况： 命令：show spanning-tree、show etherchannel port-channel 结果(生成树配置情况)： 图图 4.94.9 S2S2 生成树配置情况生成树配置情况 沈阳航空航天大学课程设计报告 gl 14 结果（端口聚合情况）： 图图 4.104.10 S2S2 端口聚合情况端口聚合情况 9、PC1 ping PC3： 命令：ping (PC3 的 IP 地址) 结果： 图图 4.114.11 PC1PC1 pingping PC3PC3 结果结果 10、PC2 ping R2 接口 IP、ping PC3： 命令：ping (R2 接口 IP)、ping (PC3 的 IP 地址) 沈阳航空航天大学课程设计报告 gl 15 结果： 图图 4.124.12 PC2PC2 pingping R2R2 接口接口 IPIP 及及 PC3PC3 结果结果 11、PC3 访问 FTP Server： 命令：ftp (Server0 经 NAT 转换后的广域网 IP) 结果： 图图 4.134.13 PC3PC3 访问访问 FTPFTP ServerServer 结果结果 沈阳航空航天大学课程设计报告 gl 16 12、查看 S2 端口安全设置： 命令：show port-security (查看安全端口) 结果： 图图 4.144.14 S2S2 查看安全端口结果查看安全端口结果 以上为对本次网络规划中涉及到的协议配置和需要实现的功能的检测过程及 对应检测结果，测试结果表明本次网络规划设计实现了预期的各项功能和要求。 沈阳航空航天大学课程设计报告 gl 17 参考文献 1 计算机网络教程(第二版)M.北京:人民邮电出版社,2006 2 网络设备互连学习指南M.北京：科学出版社，2009 3 网络设备规划、配置管理大全 Cisco 版M.北京：电子工业出版社，2012 4 网络设备与互连M.北京：清华大学出版社，2010 5 路由交换技术M.北京：清华大学出版社，2010 6 思科网络实验室路由、交换实验指南M.北京：电子工业出版社，2013 7 网络设备配置与管理M.北京：清华大学出版社，2007 8 路由器配置与管理完全手册.Cisco 篇M.武汉：华中科技大学出版社，2011 沈阳航空航天大学课程设计报告 18 附 录 主要配置文件清单： 1、R1 配置信息清单： 【IP 地址配置】： Router#conf t Router(config)#interface FastEthernet0/0 Router(config-if)#ip address Router(config-if)#no shutdown Router(config)#interface FastEthernet0/1 Router(config-if)#ip address Router(config-if)#no shutdown Router(config)#interface Serial0/0/0 Router(config-if)#ip address Router(config-if)#no shutdown 【HDLC 协议（DCE 端）配置】： Router#conf t Router(config)#interface serial0/0/0 Router(config-if)#encapsulation HDLC Router(config-if)#clock rate 64000 Router(config-if)#exit 【OSPF 协议配置】： Router#conf t Router(config)#router ospf 1 Router(config-router)#network 55 area 1 Router(config-router)#network 55 area 0 Router(config-router)#exit 沈阳航空航天大学课程设计报告 19 【NAT 地址转换配置】： Router#conf t Router(config)#interface f0/0 Router(config-if)#ip nat inside Router(config-if)#exit Router(config)#interface f0/1 Router(config-if)#ip nat inside Router(config-if)#exit Router(config)#interface serial0/0/0 Router(config-if)#ip nat outside Router(config-if)#exit Router(config)#ip nat inside source static Router(config)#exit 2、R2 的配置信息清单： 【IP 地址配置】： Router#conf t Router(config)#interface Serial0/0/0 Router(config-if)#ip address Router(config)#interface FastEthernet0/0 Router(config-if)#ip address Router(config-if)#exit 【HDLC（DTE 端）配置】： Router#conf t Router(config)#interface serial0/0/0 Router(config-if)#encapsulation HDLC Router(config-if)#exit 【OSPF 协议配置】： 沈阳航空航天大学课程设计报告 20 Router#conf t Router(config)#router ospf 1 Router(config-router)#network 55 area 0 Router(config-router)#network 55 area 2 Router(config-router)#exit 【ACL 访问控制列表配置】： Router#conf t Router(config)#access-list 1 deny host Router(config)#access-list 1 permit any Router(config)#interface f0/0 Router(config-if)#ip access-group 1 out Router(config-if)#exit