大型网络设计及路由交换协议配置(课程设计)

四川理工学院课程设计（报告）大型网络设计及路由交换协议配置组员王硕（0810103A362）袁帅（0810103A364）唐 荣 春（0810103A366）专业班级：08级网络工程3班指导老师：王小玲完成时间：2011/12/13课题分工组员王硕负责，任务14与资料查阅。组员袁帅负责，任务58与网络拓扑图绘制。组员唐荣春负责，任务911与文档撰写。设计目的该综合实验是在学完网络规划与设计、网络管理与维护等课程之后，综合利用所学网络知识完成一个复杂网络路由配置和一个实际大型应用系统设计并在实验室实现。其主要任务是通过解决一、两个实际问题，巩固和加深所学的理论知识和实验能力，基本掌握在网络规划、设计、管理、维护等过程中的一般方法，提高网络的设计和实现能力，获得初步的应用经验，为以后从事生产和科研工作打下一定的基础。简介在此总结练习中，您将配置 PPP、 OSPF、DHCP、NAT 和到 ISP 的默认路由。然后您需要检验您的配置。目录大型网络设计及路由交换协议配置1实验要求41.应用基本配置42.使用 CHAP 配置 PPP 封装53.配置动态路由和默认路由64.使用 Easy IP 配置路由器75.检验 PC 自动配置有编址详细信息96.利用 DNS 条目配置 DNS 服务器97.配置 ACL 以规定可以进行 NAT 的地址108.配置静态 NAT119.配置带过载的动态 NAT1110.利用静态路由配置 ISP 路由器1211.测试连通性12综合实验总结13参考文献13谢辞13实验要求按照网络集成及安全综合性实验大纲的要求，本次实验要对路由器进行PPP、 OSPF、DHCP、NAT 和到 ISP 的默认路由等的配置，并检测配置是否成功。连接拓扑图如图1所示。图 -1-1. 应用基本配置步骤 1. 使用基本全局配置配置 R1、R2 和 R3。 主机名见地址表所列 控制台线路登录口令：cisco vty 04 登录口令：cisco 加密口令：class 标语：AUTHORIZED ACCESS ONLY!（仅限授权访问）步骤 2. 在 R1、R2 和 R3 上配置接口。使用地址表确定接口地址。使用拓扑图确定哪些接口是 DCE 接口。配置 DCE 接口的时钟频率为 64000。具体的配置如下：RouterenRouter#conf tRouter(config)#hostname R1R1(config)#banner motd #AUTHORIZED ACCESS ONLY!#R1(config)#interface FastEthernet0/0R1(config-if)#no shutdownR1(config-if)#ip address R1(config-if)#exitR1(config)#interface FastEthernet0/1R1(config-if)#ip address R1(config-if)#exitR1(config)#interface Serial0/0/0R1(config-if)#no shutdownR1(config-if)#clock rate 64000R1(config-if)#ip address 52同理配置R2，R3。步骤 3. 检查结果。完成比例应为 38%。如果并非如此，请单击Check Results（检查结果）查看尚未完成哪些必要部分。2. 使用 CHAP 配置 PPP 封装步骤 1. 将R1与R2之间的链路配置为使用带有 CHAP 身份验证的 PPP 封装。CHAP 身份验证的口令是cisco123。具体的配置如下：R2(config)#username R1 password cisco123R2(config)#username R3 password cisco123R2(config)#int s0/0/0R2(config-if)#encapsulation ppp R2(config-if)#ppp authentication chapR2(config-if)#int s0/0/1R2(config-if)#encapsulation ppp R2(config-if)#ppp authentication chapR2(config-if)#exit步骤 2. 将 R2 与R3之间的链路配置为使用带有 CHAP 身份验证的 PPP 封装。CHAP 身份验证的口令是cisco123。具体的配置如下：R1(config)#username R2 password cisco123R1(config)#int s0/0/0R1(config-if)#encapsulation ppp R1(config-if)#ppp authentication chapR1(config-if)#exitR3(config)#username R2 password cisco123R3(config)#int s0/0/1R3(config-if)#encapsulation ppp R3(config-if)#ppp authentication chapR3(config-if)#exit步骤 3. 检查路由器之间是否已恢复连通性。R2 应能 ping 通 R1 和 R3。接口恢复可能需要几分钟。在 Realtime（实时）模式和 Simulation（模拟）模式之间来回切换可加快此过程。对于 Packet Tracer 的这种行为，另一种可行的临时解决方法是对接口使用shutdown和no shutdown命令。步骤 4. 检查结果。完成比例应为 51%。如果不是，请单击Check Results（检查结果），查看哪些需要的组件尚未完成。3. 配置动态路由和默认路由步骤 1. 配置 R1、R2 和 R3 使用 OSPF 路由协议。 在路由器上配置 OSPF 时，使用进程 ID 1。 通告与 R1 和 R3 相连的所有网络，但请勿将路由更新送出 LAN 接口以外。 在 R2 上，请勿通告 24 网络，并请勿将路由更新送出 Fa0/0 或 Serial0/1/0 接口以外。步骤 2. 在 R2 上配置默认路由。配置到 ISP 的静态路由，将 R2 上的送出接口指定为下一跳地址。步骤 3. 配置 OSPF 通告默认路由。在 R2 上，输入命令以通过 OSPF 向 R1 和 R3 通告默认路由。具体的配置如下：R1:router ospf 1net a 0net 55 a 0net 55 a 0default-information originate passive-interface f0/1passive-interface f0/0R2:ip route s0/1/0router ospf 1net a 0net a 0net 55 a 0net 24 1 a 0default-information originate passive-interface s0/1/0passive-interface f0/0R3:router ospf 1net a 0net 55 a 0default-information originate passive-interface f0/0步骤 4. 检查结果。完成比例应为 66%。如果不是，请单击Check Results（检查结果），查看哪些需要的组件尚未完成。4. 使用 Easy IP 配置路由器步骤 1. 配置 R1 充当 和 网络的 DHCP 服务器。 将用于 网络的 DHCP 池命名为R1LAN1。将用于 网络的 DHCP 池命名为R1LAN2。 将各网络上的前九个地址排除出去，不用于动态分配。 除分配 IP 地址和子网掩码外，还应分配默认网关和 DNS 服务器地址。步骤 2. 配置 R3 充当 网络的 DHCP 服务器。 将用于 网络的 DHCP 池命名为R3LAN。 将各网络上的前九个地址排除出去，不用于动态分配。 除分配 IP 地址和子网掩码外，还应分配默认网关和 DNS 服务器地址。具体的配置如下：R1：R1(config)#ip dhcp excluded-address R1(config)#ip dhcp pool R1LAN1R1(dhcp-config)#network R1(dhcp-config)#default-router R1(dhcp-config)#dns-server 54R1(dhcp-config)#ip dhcp excluded-address R1(config)#ip dhcp pool R1LAN2R1(dhcp-config)#network R1(dhcp-config)#default-router R1(dhcp-config)#dns-server 54R3：R3(config)#ip dhcp excluded-address R3(config)#ip dhcp pool R3LANR3(dhcp-config)#network R3(dhcp-config)#default-router R3(dhcp-config)#dns-server 54步骤 3. 检查结果。完成比例应为 75%。如果不是，请单击Check Results（检查结果），查看哪些需要的组件尚未完成。DHCP服务器配置结果如图2所示图-2-5. 检验 PC 自动配置有编址详细信息步骤 1. 配置 PC1、PC2 和 PC3，使其可以通过 DHCP 自动配置 IP 信息。步骤 2. 检验各台 PC 是否自动从正确的 DHCP 池获得了地址。步骤 3. 检查结果。完成比例应为 88%。如果不是，请单击Check Results（检查结果），查看哪些需要的组件尚未完成。6. 利用 DNS 条目配置 DNS 服务器步骤 1. 配置 DNS 服务器。要在 Inside Server 上配置 DNS，请单击 Config（配置）选项卡上的 DNS 按钮。确保 DNS 已启动，输入以下 DNS 条目： 0步骤 2. 检查结果。配置完成后如图3所示配置结果图-3-目前无法通过域名 ping 通服务器，您需要在任务 10 中配置完静态路由后才能 ping 通。完成比例应为 90%。如果不是，请单击Check Results（检查结果），查看哪些需要的组件尚未完成。7. 配置 ACL 以规定可以进行 NAT 的地址步骤 1. 创建标准命名 ACL。创建标准命名 ACL R2NAT，使其允许所有内部网络均可通过 NAT 建立映射。注：为了让 Packet Tracer 给此任务正确评分，必须按下列顺序输入允许进行 NAT 的网络： 具体的配置如下：R2(config)#ip access-list standard R2NATR2(config-std-nacl)#permit 55R2(config-std-nacl)#permit 55R2(config-std-nacl)#permit 55R2(config-std-nacl)#permit 55步骤 2. 检查结果。完成比例应为 91%。如果不是，请单击Check Results（检查结果），查看哪些需要的组件尚未完成。8. 配置静态 NAT步骤 1. 为内部 Web 服务器配置静态 NAT。配置静态 NAT 将 Inside Server 的本地 IP 地址与全局 IP 地址建立映射。请使用地址表中列出的地址。具体的配置如下：R2(config)#ip nat inside source static 54 31步骤 2. 检查结果。完成比例应为 92%。如果不是，请单击Check Results（检查结果），查看哪些需要的组件尚未完成。9. 配置带过载的动态 NAT步骤 1. 配置动态 NAT 池。使用拓扑图中指定的 NAT 池配置动态 NAT 地址池。将该地址池命名为R2POOL。步骤 2. 配置动态 NAT 映射。将 R2POOL 中的地址映射到以上定义的 R2NAT 中的网络。步骤 3. 将 NAT 应用到 R2 的内部接口和外部接口。具体的配置如下：ip nat pool R2POOL 29 31 netmask 52ip nat inside source list R2NAT pool R2POOLR2(config)#int f0/0 R2(config-if)#ip nat insideR2(config-if)#int s0/1/0R2(config-if)#ip nat outsideR2(config-if)#int s0/0/0R2(config-if)#ip nat insideR2(config-if)#int s0/0/1R2(config-if)#ip nat inside步骤 4. 检查结果。完成比例应为 99%。如果不是，请单击Check Results（检查结果），查看哪些需要的组件尚未完成。10. 利用静态路由配置 ISP 路由器步骤 1. 配置到 R2 全局 IP 地址的静态路由。此为 28/27 网络。使用 ISP 的串行接口作为下一跳地址。具体的配置如下：ISP(config)#ip route 28 24 Serial0/0/0步骤 2. 检查结果。完成比例应为 100%。如果不是，请单击Check Results（检查