计算机通信与网络课程设计(组建某单位自动化办公局域网)

计算机通信与网络课程设计组建某单位自动化办公局域网姓 名：班 级：指导老师：时 间：2010年9月6日地 点： 目 录一、课程设计目的及要求2二、分析和设计3三、绘制拓扑结构图4四、拓扑编址方案6五、ACL访问控制列表的设置7六、实验结果10七、实验总结12一、课程设计目的及要求 1.实验目的：学会使用路由器，交换机，PC机之间的配置应用，熟练掌握一些简单的的网络应用连接，熟练掌握路由器和交换机的基本配置；掌握DHCP、ACL、VLAN、和NET协议和相应的技术；提高对实际网络问题的分析和解决能力。此单位分为三层设计模型即：接入层、分布层、核心层，各个层都有其不同的原理。本单位全部采用一种网络产品cisco，可以更好的实现各种不同网络设备互相配合与联系。 2.实验要求：组建XX单位自动化办公局域网，设计一个拓扑结构为树形的网络，pc通过交换机连接起来，网络之间通过路由器或交换机连接起来，配置路由，但是出于不同职能部门的管理、安全和整体网络的稳定，需要对各个进行即独立又统一的管理，要求进行子网划分，部门中又有下属多个二级单位，现要求通过路由器连接，实现不同的局域网之间能够互相通信，在同一个局域网中需实现打印共享。能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的代码配置实现，并且每个方案的需有以下几部分的内容：需求特点描述； 设计原则； 解决方案设计，包含：（1）设备选型（2）综合布线设计（3）拓扑图；（4）IP地址规划；（5）子网划分；（6）路由协议的选择；（7）路由器配置3.附加要求：（1）单臂路由（2）nat转换（3）acl访问控制列表（4）虚拟局域网二、分析和设计接入层负责连接终端设备（如PC、打印机等），以提供对网络其它部分的访问，接入层的主要目的是提供一种将设备连接到网络并控制允许网络上哪些设备可以通信的方法；分布层先汇聚接入层交换机的发送的数据流，在将其传输到核心层，最后发送到目的地，分布层使用策略控制网络的通信流；核心层是网际网络的高速主干，核心层汇聚所有分布层的设备发送的流量，因此必须能够快速转发大量的数据。为了提高交换网络的冗余性、可扩展性、易管理性及易维护性等，企业的内部局域网的部署是采用分层设计的。仔细分析要求，设计一个合理又经济的拓扑网络，考虑单位所需的要求，产品设备价格等因素，选用1841router作为配置的路由器，设计的单位管理层有2个部门，所以选择6台；并且选用4台Cisco Catalyst 2950 24口的交换机作为接入层交换机；再选用若干PC机作为单位的核心层，次单位需要实现打印共享，所以一个部门至少配一台打印机，还需要一些连接线等等。三、绘制拓扑结构图1.本办公室局域网设计方案主要由以下两大部分构成：交换机模块和路由器模块，整个网络系统的拓扑图如下:2. 综合布线设计路由器之间用带时钟的串口线连接，交换机与路由器、主机和打印机之间用直通线连接。交换机与打印机，PC机之间的连接，如图：路由器之间的连接，如图：路由器与交换机之间的连接,如图： 四、拓扑编址方案设备接口Ip地址子网掩码默认网关R0S0/1/0192.168.1.1255.255.255.0S0/1/1192.168.2.1255.255.255.0R1S0/0/0192.168.1.2255.255.255.0S0/1/0172.16.1.1255.255.255.0S0/1/1172.16.2.1255.255.255.0R2S0/0/0192.168.2.2255.255.255.0S0/1/0168.16.1.1255.255.255.0S0/1/1168.16.2.1255.255.255.0R3S0/1/0172.16.1.2255.255.255.0F0/0172.16.3.1255.255.255.0R4S0/1/0172.16.2.2255.255.255.0F0/0172.16.4.1255.255.255.0R5S0/1/0168.16.1.2255.255.255.0F0/0168.16.3.1255.255.255.0R6S0/1/0168.16.2.2255.255.255.0F0/0168.16.4.1255.255.255.0PRINT 0NIC172.16.3.10255.255.255.0172.16.3.1PC0NIC172.16.3.11255.255.255.0172.16.3.1PC1NIC172.16.3.12255.255.255.0172.16.3.1PC2NIC172.16.4.10255.255.255.0172.16.4.1PC3NIC172.16.4.11255.255.255.0172.16.4.1PC4NIC168.16.3.10255.255.255.0168.16.3.1PC5NIC168.16.3.11255.255.255.0168.16.3.1PC6NIC168.16.4.10255.255.255.0168.16.4.1PC7NIC168.16.4.11255.255.255.0168.16.4.1五、ACL访问控制列表的设置 R3的控制命令：控制R3所在局域网对外界没有访问权，同时外界无法访问R3所在的局域网enbleconfig taccess-list 111 ip deny 172.16.1.2 0.255.255.255 anyaccess-list 111 ip deny any 172.16.1.2 0.255.25.255intarface s0/1/0ip access-group 111 inendcopy running startupRouter #configRouter_config#interface f 0/0 Router_config_f0/0#ip address 192.168.0.1 255.255.255.0Router_config_f0/0#no shutdown Router_config_f0/0#exit Router_config-#interface f 0/0.1 Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#encapsulation dot1q 1 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter_config#interface f 0/0.2Router(config-subif)#ip address 192.168.10.1 255.255.255.0Router(config-subif)#encapsulation dot1q 2 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter_config#interface f 0/0.3Router(config-subif)#ip address 192.168.11.1 255.255.255.0Router(config-subif)#encapsulation dot1q 3 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter_config#interface f 0/0.4Router(config-subif)#ip address 192.168.12.1 255.255.255.0Router(config-subif)#encapsulation dot1q 4 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter_config#interface f 0/0.5Router(config-subif)#ip address 192.168.13.1 255.255.255.0Router(config-subif)#encapsulation dot1q 5 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter_config#interface f 0/0.6Router(config-subif)#ip address 192.168.14.1 255.255.255.0Router(config-subif)#encapsulation dot1q 6 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter_config#interface f 0/0.7Router(config-subif)#ip address 192.168.15.1 255.255.255.0Router(config-subif)#encapsulation dot1q 7 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#endRouter#config t Router_config#interface s 0/0 /0 Router_config_s1/0#ipaddress192.168.7.2 255.255.255.0 Router_config_s1/0#exit Router_config#exitRouter#copy running startup六、实验结果实现同一部门PC机与打印机之间的相互通信，如图：实现不同部门PC机与PC机之间的相互通信，如图：实现不同部门PC机与打印机直接的相互通信，如图：实现不同部门打印机之间的互相通信，如图：ACL访问控制，如图：控制前：控制后：检测部门一的PC机是否成功获取IP地址，如图：七、实验总结经过一周的课程设计，