计算机网络课程设计报告校园网网络构建方案设计和实现

1、计算机网络课程设计校园网网络构建方案设计和实现学院：计算机科学与技术学院班级：计XXX姓名：XXX学号：XXXXXXXXX小组成员：姓名名、姓名名、姓名、姓名指导教师：姓名一、 具体设计任务（ 1）题目：校园网网络构建方案设计与实现（ 2）任务：某高校现有两个地理位置分离的分校区，每个校区入网信息点有2000 多个，现准备通过科教网接入因特网，但从科教网只申请到4 个 C 类网络（222.191.1.0222.191.4.0） ，为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。同时， 学校有若干台应用服务器，同时对内和对外提供Web 等网络服务。（ 3）要求：（ 1）分析以上情

2、况，结合实验室条件，完成需求分析；（ 2）列出所需设备，设计完成网络拓扑结构图；（ 3）在实验环境下完成设备的具体配置；（ 4）调试验证。2、 基本思路及所涉及的相关理论（ 1）相关理论：虚拟局域网VLAN 的划分；网络地址转换NAT （静态NAT配置、动态NAT配置及端口多路复用 PAT）;路由表的配置（回址路由和默认路由）；网际控制报文协议ICMP 。（ 2）基本思路： 虚拟局域网VLAN 1主要为了解决交换机在进行局域网互连时无法限制广播的问题。 这种技术可以把一个LAN 划分成多个逻辑的LAN VLAN ， 每个 VLAN 是一个广播域， VLAN 内的主机间通信就和在一个LAN 内一

3、样，而VLAN 间则不能直接互通。所以通过虚拟局域网VLAN 技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。这样，广播报文被限制在一个VLAN 内，使得学生公寓子网和教师子网不能直接通信。所以，虚拟局域网VLAN 技术不但增强了局域网的安全性，同时也灵活于构建虚拟工作组，用VLAN 可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，所以也很好解决了该高校有两个地理位置分离的分校区的问题，使得网络构建和维护更方便灵活。而且VLAN 是在数据链路层的，划分子网是在网络层的，所以不同子网之间的VLAN 即使是同名也不可以相互通信。 网络地址转

4、换2（ Network Address Translation 或简称NAT） 是一种在IP 数据包通过路由器或防火墙时重写源IP 地址或目的IP 地址的技术。借助于NAT 3，私有（保留 ）地址的“内部”网络通过路由器发送数据包时，私有地址被转换成合法的 IP 地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。NAT 将自动修改IP 报文头中的源IP 地址和目的IP 地址， IP 地址校验则在NAT 处理过程中自动完成。NAT 的实现方式3有三种，即静态转换Static Nat、 动态转换Dynamic Nat 和 端口多路复用

5、OverLoad 。静态转换是指将内部网络的私有IP 地址转换为公有IP 地址， IP 地址对是一对一的，是一成不变的，某个私有IP 地址只转换为某个公有IP 地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问，所以，对于学校有若干台应用服务器，要同时对内和对外提供Web等网络服务，就可以通过对路由器进行静态NAT配置来实现。动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址对是不确定的，而是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外

6、部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当 ISP提供的合法IP地址 略少于网络内部的计算机数量时，可以采用动态转换的方式。所以，针对学校只申请到4个C类网络（222.191.1.0 222.191.4.0）,而该高校的每个校区入网信息点就达到2000多个的情况，可以利用动态NAT配置解决这个IP地址不足的问题。端口多路复用（Port address Translation,PAT）是指改变外出数据包的源端口并进行端口转 换，即端口地址转换（PAT, Port Address Translation）.采用端口多路复用方式。内部网络的所 有主机均可共享一个合法外部IP

7、地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自Internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。所以在真实方案中，该高校最好是用PAT的配置来解决几千个入网信息点却只有几百个合法IP地址的问题。3、 设计方案（设备、拓扑结构图）（1）设备：DCRS-5526s三层交换机（2台）DCR-2626路由器（2台）直连双绞线（4根）交叉双绞线（3根）Console电缆（1根）注：该线本实验没用到PC机（4台）（2）拓扑结构图：（利用Microsoft Office Visio 环境绘制拓扑结构图如下：）AVLA

8、N100VLAN200VLAN1IP:192.168.3.2网关:192.168.3.1IP:192.168.2.2网关：192.168.2.1IP:192.168.1.110网关：192.168.1.2Router-B由于客观原 因，我们第 五组实验设 备缺少一台 三层交换机192.168.10.1F0/0F0/1F0/1F0/0Router-A实际实验时我们把该 PC的IP地址配置为192.168.2.3亦可。在此说明一下。 Switch-AVLAN1:192.168.1.2VLAN100:192.168.2.1（端 口 1-8）192.168.1.1222.191.1.1222.191.

9、1.2VLAN200:192.168.3.1（端口 9-16）四、具体配置步骤(1) Switch-A三层交换机上 VLAN 的划分:Switch-A交换机VLAN端口成员IP地址1缺省VLAN192.168.1.210018192.168.2.1200916192.168.3.1第一步：交换机恢复出厂设置 switch#set default switch#writeswitch#reload第二步：给交换机设置IP地址即管理IP。switch#configswitch(Config)#interface vlan 1switch(Config-If-Vlan1)#ip address 19

10、2.168.1.2 255.255.255.0 switch(Config-If-Vlan1)#no shutdownswitch(Config-If-Vlan1)#exit switch(Config)#exit第三步：创建 vlan100和vlan200 。switch(Config)#switch(Config)#vlan 100switch(Config-Vlan100)#exitswitch(Config)#vlan 200switch(Config-Vlan200)#exitswitch(Config)#验证配置：switch#show vlanVLAN Name Type Med

11、ia Ports1 default Static ENET Ethernet0/0/1 Ethernet0/0/2Ethernet0/0/3Ethernet0/0/4Ethernet0/0/5Ethernet0/0/6Ethernet0/0/7Ethernet0/0/8Ethernet0/0/9Ethernet0/0/10Ethernet0/0/11Ethernet0/0/12Ethernet0/0/13Ethernet0/0/14Ethernet0/0/15Ethernet0/0/16Ethernet0/0/17Ethernet0/0/18Ethernet0/0/19Ethernet0/0/

12、20Ethernet0/0/21Ethernet0/0/22Ethernet0/0/23Ethernet0/0/24100 VLAN0100 Static ENET!已经创建了 vlan100 , vlan100中没有端口;200 VLAN0200 Static ENET!已经创建了 vlan200 , vlan200中没有端口;第四步：给vlan100 和 vlan200 添加端口。switch(Config)#vlan 100！进入 vlan 100switch(Config-Vlan100)#switchport interface ethernet 0/0/1-8！给 vlan100

13、加入端口1-8Set the port Ethernet0/0/1 access vlan 100 successfullySet the port Ethernet0/0/2 access vlan 100 successfullySet the port Ethernet0/0/3 access vlan 100 successfullySet the port Ethernet0/0/4 access vlan 100 successfullySet the port Ethernet0/0/5 access vlan 100 successfullySet the port Ether

14、net0/0/6 access vlan 100 successfullySet the port Ethernet0/0/7 access vlan 100 successfullySet the port Ethernet0/0/8 access vlan 100 successfullyswitch(Config-Vlan100)#exitswitch(Config)#vlan 200！进入 vlan 200switch(Config-Vlan200)#switchport interface ethernet 0/0/9-16 ！给 vlan200 加入端口9-16Set the po

15、rt Ethernet0/0/9 access vlan 200 successfullySet the port Ethernet0/0/10 access vlan 200 successfullySet the port Ethernet0/0/11 access vlan 200 successfullySet the port Ethernet0/0/12 access vlan 200 successfullySet the port Ethernet0/0/13 access vlan 200 successfullySet the port Ethernet0/0/14 acc

16、ess vlan 200 successfullySet the port Ethernet0/0/15 access vlan 200 successfullySet the port Ethernet0/0/16 access vlan 200 successfullyswitch(Config-Vlan200)#exit验证配置：switch#show vlanVLAN Name Type Media Ports1 default Static ENET Ethernet0/0/17 Ethernet0/0/18Ethernet0/0/19 Ethernet0/0/20Ethernet0

17、/0/21 Ethernet0/0/22Ethernet0/0/23 Ethernet0/0/24100 VLAN0100 Static ENET Ethernet0/0/1 Ethernet0/0/2Ethernet0/0/3Ethernet0/0/4Ethernet0/0/5Ethernet0/0/6Ethernet0/0/7Ethernet0/0/8200 VLAN0200 Static ENET Ethernet0/0/9 Ethernet0/0/10Ethernet0/0/11Ethernet0/0/12Ethernet0/0/13Ethernet0/0/14Ethernet0/0/

18、15Ethernet0/0/16第五步：配置交换机各vlan 虚接口的IP 地址DCRS-5526S(Config)#int vlan 100DCRS-5526S(Config-If-Vlan100)#ip address 192.168.2.1 255.255.255.0DCRS-5526S(Config-If-Vlan100)#no shutDCRS-5526S(Config-If-Vlan100)#exitDCRS-5526S(Config)#int vlan 200DCRS-5526S(Config-If-Vlan200)#ip address 192.168.3.1 255.255.

19、255.0DCRS-5526S(Config-If-Vlan200)#no shutDCRS-5526S(Config-If-Vlan200)#exitDCRS-5526S(Config)#部分验证配置如下图:(2)配置Router-A路由器上两个接口的IP地址:Router-A配置表F0/0192.168.1.1/24F0/1222.191.1.1/24(3)配置Router-B路由器上两个接口的IP地址:Router-B配置表F0/0192.168.10.1/24F0/1222.191.1.2/24(4) Router-A路由器动态 NAT配置：(配置 Router-A的NAT)(a) .

20、定义合法IP地址池命令的语法如下：ip nat pool地址池名称 起始IP地址 终止IP地址 子网掩码(b) .定义内部访问列表命令的语法如下：access-list标号permit源地址 通配符(其中，标号为 199之间的整数)本实验实际对Router-A配置动态NAT过程如下：Router-A#confRouter-A_config#ip access-list standard 1!定义访问控制列表Router-A_config_std_nacl#permit 192.168.0.00.0.255.255!定义允许转换的源地址范围Router-A_config_std_nacl#exi

21、tRouter-A_config#ip nat pool netA 222.191.1.10 222.191.1.254 255.255.255.0！定义名为netA 的转换地址池【注：为了简便本次实验暂时只用了两个C 类网络 222.191.1.0222.191.2.0，而真实当中应该利用以下配置来添加IP 池里面的IP：ip nat pool cernet 222.191.3.0 222.191.3.254 netmask 255.255.255.0 】Router-A_config#ip nat inside source list 1 pool netA overload！配置将ACL

22、 允许的源地址转换成netA 中的地址，并且做PAT 的地址复用！定义F0/0 为内部接口！定义F0/1 为外部接口！配置路由器A 的缺省路由Outside local Outside global192.168.1.2:12512192.168.1.2:12512Router-A_config#int f0/0Router-A_config_f0/0#ip nat insideRouter-A_config_f0/0#int f0/1Router-A_config_f0/1#ip nat outsideRouter-A_config_f0/1#exitRouter-A_config#ip r

23、oute 0.0.0.0 0.0.0.0 192.168.1.2Router-A#sh ip nat translatiosPro. Dir Inside localInside globalICMP OUT 192.168.1.3:512222.191.1.10:12512( 5) Router-B 路由器动态NAT 配置：本实验实际对Router-B 配置动态NAT 过程如下：Router-B#confRouter-B_config#ip access-list standard 2！定义访问控制列表Router-B_config_std_nacl#permit 192.168.0.00.

24、0.255.255！定义允许转换的源地址范围Router-B_config_std_nacl#exitRouter-B_config#ip nat pool netB 222.191.2.10 222.191.2.254 255.255.255.0！定义名为netB 的转换地址池【注：为了简便本次实验暂时只用了两个C 类网络 222.191.1.0222.191.2.0，而真实当中应该利用以下配置来添加IP 池里面的IP：ip nat pool cernet 222.191.4.0 222.191.4.254 netmask 255.255.255.0 】Router-B_config#ip

25、nat inside source list 2 pool netB overload！配置将ACL 允许的源地址转换成netB 中的地址，并且做PAT 的地址复用Router-B_config#int f0/0Router-B_config_f0/0#ip nat inside！定义F0/0 为内部接口Router-B_config_f0/0#int f0/1Router-B_config_f0/1#ip nat outside！定义F0/1 为外部接口Router-B_config_f0/1#exitRouter-B_config#ip route 0.0.0.0 0.0.0.0 192.

26、168.10.2 ！配置路由器B 的缺省路由Router-B#sh ip nat translatiosPro. Dir Inside localInside global Outside local Outside globalICMP OUT 192.168.10.2:512222.191.2.10:12512192.168.10.2:12512 192.168.10.2:12512( 6) Router-A 路由器静态NAT 配置 4：Router-A(config)#interface FastEthernet 0/0Router-A(config-if)#ip nat insideR

27、outer-A(config-if)#exitRouter-A(config)#interface FastEthernet 0/1Router-A(config-if)#ip nat outsideRouter-A(config-if)#exitRouter-A(config)#ip nat inside source static 192.168.1.110 222.191.1.110【 ! 将内部网络地址 192.168.1.110 转换为合法IP 地址222.191.1.110】Router-A(config)#writeRouter-A(config)#验证配置：Outside lo

28、calOutside globalRouter-A#sh ip nat translationsPro Inside localInside global-192.168.1.110222.191.1.110配置成功以后执行 sh ip route所显示的正确结果如下:(7) Router-A路由器回址路由和默认路由的配置:配置类型配置命令回址路由ip route 192.168.1.0 255.255.255.0 192.168.1.2ip route 192.168.2.0 255.255.255.0 192.168.1.2ip route 192.168.3.0 255.255.255.

29、0 192.168.1.2默认路由ip route 0.0.0.0 0.0.0.0 192.168.1.2(8) Router-B路由器默认路由的配置:配置类型配置命令默认路由ip route 0.0.0.0 0.0.0.0 192.168.1.2配置成功以后执行 sh ip route所显示的正确结果如下:五、结果验证（一）普通入网信息点上 PC和应用服务器上IP地址和网关的设置:入网信息点类型IP地址网关校区A学生子网（VLAN100 ）192.168.2.2（实验时配置为 192.168.2.3亦可）192.168.2.1校区A教师子网（VLAN200）192.168.3.2192.16

30、8.3.1校区B入网信息点192.168.10.2192.168.10.1校区A应用服务器（VLAN1）192.168.1.110192.168.1.2部分验证配置如下图：校区A学生子网（VLAN100 ）如下：校区A应用服务器（VLAN1）如下:校区B入网信息点如下:（二）详细结果验证Ping测试：（1）校区A学生子网（VLAN100 ） Ping各个网段的结果如下：分另是 Ping192.168.1.1 通、Ping222.191.1.1 通、Ping222.191.1.2 通、Ping192.168.10.1 不通。校区A学生子网（VLAN100 ） Ping服务器的结果如下: 结果是

31、Ping 192.168.1.110 通。eV C= WlMDOWSX33rs±c»a2c»a_ exeC = J>oc：unieii>its and Sen Irwgrs192 v 168.1.110PXny2，6gB. 1 t32h誓仁日&uf cfiatB 三Rcrp ly ff" mnt R«? ply fxuE Reply £1*0 r» H*rply f pcirii19Z_1GR _1 Bxi n： 192.168.1Bi10= 192,168-1.110= 192: .1GR _1 BX1

32、 H>：hylzR 532 byt日长32 h*t：e 疝=32 hy/e? "3Ht <1. ms I J_i”啊V£,“修 W ±me<l.ni3 t imK C 1 mjETTLi-l 27 TTL-A27 TTL=127 TTL-H 27Ping- statistics foi* 192.168.1.110 =Faiz ku trs二SFrt七- -4,.Rt±ctr iuecfl一 <, Lcim 七 -14 CFIX la s s >A pipiuim j-ni-i.t«?±*U'&#

33、171;jliid1.1'xpt> J-Piu-J.Hiri J_1 X J.一甘HGCJiidLM;Mln ±munt = ®ma MaxiLintuni = 0m.® - AM'ci-a.src = 0ns(2)校区A教师子网(VLAN200) Ping 各个网段的结果如下：分另|是 Ping192.168.1.1 通、Ping222.191.1.1 通、Ping222.191.1.2 通、Ping192.168.10.1 不通。cq C: ¥IMDO¥Ssyst cm32cb（1. exeMicrosoft Wind

34、ows XP5.1.2600<C> 版权所有 1985-2001 Microsoft Corp.C： Docunents and Sett ingsuser>ping 222.191.1.1Pinging 222.191.1.1 with 32 bytes of data：ReplyReplyReplyReplyfron 222.191.1.1：fron 222.191.1.1：from 222.191.1.1：fron 222.191.1.1：bytes=32 bytes=32 bytes-32 bytes=32tine<lns tine<lns tine<

35、;lns tine<lnsTTL=254TTL=254TTL=254TTL=254Ping statistics for 222.191.1.1 ：Packets： Sent = 4/ Received = 4， Lost = 0 <0z loss）， Approximate round trip tines in nilli-seconds：Hininun = 0ms/ Maxinun = 0ns, Average = Bnst： Docunents and Sett ingsXusercr C:TIIDOTSsyste>32cBd.exehicrosoft Windows

36、 XP 57172600<C> 版权所有 1985-2001 Microsoft Corp.C：Docunents and Settingsuser>ping 222.191.1.2Pinging 222.191.1.2 with 32 bytes of data：ReplyReplyReplyReplyfron 222.191.1.2：fron 222.191.1.2：fron 222.191.1.2：fron 222.191.1.2：bytes=32 bytes«32 bytes=32 bytes=32tine=2ns timelns tine=lns time

37、=lnsTTL=253TTL=253TTL=253TTL=253Ping ctat ict ice f oi* 222.191.1.2：Packets： Sent = 4， Received = 4， Lost = 0 <0Z loss）， Approximate round trip tines in nilli-seconds：Minimun Ins, Maxinun 2ms, Average " InsC:Docunents and Settingsuser>校区A教师子网(VLAN200)Ping服务器的结果如下:结果是 Ping 192.168.1.110 通。

38、nicvot WindowsXF版CC> 版杈所有 198E-2SQ1 MicThasoFt Corp.C: Docunen1ts 逐nd Selzt:us>ei»>p±n£f 192«11QPinsringr 192 S16H «110 with 32 byte学 oF d百七备：ReplyReplyReplyRoplyFrom 192.168.1.110： £片口e 192.168.1.liesFrom 192.168.1.110： fi-om 192-168 .1 .110：bytes=32Jjyt e s &

39、#187;32 bytes=32 hy匕00-32time =lms t imedins tine<lms 七 iniiiBdmsTTL=127TTL-127TTL=127TIL-127Ping( at;3七：is：七 Wes： foi* 192.1G 8.1 . ±18 : Packets ： Sent = 4. Hece ived = 4, Lost： = feJ <fe1x loss >,A pppoxi-iiiiitze i4otind t; Ip tzLvne 直 in mi.Hi-seconds = Nin imum = 0ms Max luum = 1

40、ms Amiei*agre = 0msC： SDocunents and Sett ing令 Nuseifc>!(3)校区B入网信息点Ping各个网段的结果如下：分别是、Ping222.191.1.1 通、Ping222.191.1.2 通、Ping192.168.10.1 通、Ping192.168.1.1 不通。C: W1HDOTSsyst eB32citd« exeo| XCs Documents and Sett Ings Liser>ping 222.191.1.1inff 222 = 1,93 -1 - 1 with 32 bjtes of dat：且：Rep

41、li fi*ninReply f re inKepltji Fi«omRcDln frum222 a191B1H1 ；222.191.1.1：222=191s222.191.1.1：bjj|tes；=32 btcs-32 bitee =32 bytes32七 line =2 ms t imc slms t line =lne t lme=linsTTL=254TTL-254TTL=254TTL-254Ping stat 1stles for 222.19 I . I . I : Packets： Gent 4, Recciucd 4, Lost 0 <0X loss>,A

42、ppi*axlina1：e round trip 1：lines In mllll-seconds ： Mln imum Ims r Haxivnuni 2ms r Aucmigrc , l_msC ： XDucurrien1：s cind Sett InsFs Liser >piri5f 222.191.1.2Pinging 222.191.1.2 with 32 bi/tes of dataReplp fpom Reply from Repli Fi*nin Reply from222,191 . 1 ,2：222.191.1.2：222 =191Bi .2 ：222.191.1.2

43、：hpt:es=32 by七ew-32 bt:es=32 bfytes -32t： line<lins t ine<lns 七 ime<linE： 七 ime <lmsTTL=255TTL-255TTL=255TTL-255Pingr statistics for 222.191.1.2：PacJtets" £en七=4尸 Rbcg ±vsd = 4P Lo写七=0 <0X loss >, Approximate round trip tines In mllll-seconds-Min imum 0ms, Maximuin 0

44、ms, A veragfe SmsC： SDoicunicntis and ScVt Ingr %Mj.scir>p±ng' 192.168.10.1PxiiEririEr 192.168.10.1 with 32 bytes uf dcitn ：ReplpReply Reply Replyfrom 192.168.10.1s口m 192.lGS.10.ls from 1.92,168,10. 1 - from 192.168.10.1:bytes=32bytes =32byte# =32bytes T2tlme<lms 七 into<Ins t ineln

45、s t ±mc<lnisTTL=255TTL=255TTL=255TTL-255Ping statistics for 192.1G8.10.1=Packets" Sent = 4尸 Hece iued = 4Lost = M CMx loss > AppFuxliriate round trip t iine in milli-seconds ：Min Imum = Bins Maxirmn = 0ns Au目page = QinsC ： SDocumcnts and Gctt ingfs u.sci*>ping- 192 . 1G8 .1.1Pinyi

46、n sr192.1G8.1.132 by七二过 of daa =R匕Qu,。石七 Requesl; Reauest Request：t Ined t lined t Ined t ineduuV . 口口七. out. out .Ping stat ist ics £oi* 192.168.1.1：Packets ： Sent = 4尸 Recelued = 0. Lo&t = 4 C1BII3X loss>C： M)ocuvnent：& and Sett in grs us e i' >(4)校区A应用服务器(VLAN1) Ping各个网段的结果

47、如下：分另|是 Ping192.168.1.1 通、Ping222.191.1.1 通、Ping222.191.1.2 通、Ping192.168.10.1 不通、Ping校区A内的学生子网上的PC192.168.2.3通。C:¥INDO¥Ssyst eB32cBd.exe® x|C:Documents and Settingsuser>ping 222.191.1.1Pinging 222.191.1.1 with 32 bytes of data：Replyfrom222.191.1.1：bsrtes=32tine=lnsTTL=254Replyf ro

48、n222.191.1.1：bytes-32t inc<lnsTTL-254Replyfrom222.191.1.1：bytes=32time<lmsTTL=254Replyfrom222.191.1.1：bytes=32time<lnsTTL=254Ping statistics for 222.191.1.1：Packets： Sent = 4- Received = 4- Lost = 0 <0Z loss）， Approximate round trip tines in nilli-seconds：Minimum - 0ms Maximum - InsAuera

49、ge - 0msC:Documents and Settingsuser>ping 222.191.1.2Pinging 222 .191 .1 .2 wi th 32 hytRR nF cIa/a：Reply Reply Reply Replyfrom F ro n from from222.191.1.2：222.191.1.2：222.191.1.2：222.191.1.2：bytes=32bytes-32bytes=32bytes=32time=lns t ine<lms tine<lns tine<lnsTTL=253TTL-253TTL=253TTL=253

50、Ping statistics for 222.191.1.2：Packets： Sent4. Received = 4. Lostloss）.Approximate round trip times in nilli-seconds：Minimum - 0ms，Maxinun - InsAverage - 0msC： Docunents and Settingsuser>ping 192.168.1.1Pinging 192.168.1.1 with 32 bytes of data：ReplyReplyReplyReplyfrom f ron from from192.168.1.1

51、：192.168.1.1：192.168.1.1：192.168.1.1：bytes=32bytes =32bytes-32bytes=32time<lns t ine<lms time<lms time<lnsTTL=254TTL=254TTL=254TTL=254Ping stat ist ics f or 192.168.1.1：Packets： Sent0 <0Zloss），Approximate round trip times in milli-seconds：Minimum = 0ms， Maximum = 0ms， Average = 0msC：

52、Documentc and Sett in9eueei*>pin 192 -168.10.1Pinging 192.168.10.1 with 32 bytes of data：from192.168.1.1：TTLexpiredintransit.from192.168.1.1：TTLexpiredintrans it.from192.168.1.1：TTLexpiredintransit.from192.168.1.1：TTLexpiredintransit.Reply Reply Reply ReplyPing statistics for 192.168.10.1：Packets

53、： Sent4， Received = 4， Lost = 0 <0zloss）Approximate round trip tines in nilli-seconds：Minimum = 0ms. Maximum = 0ms. Average = 0msC： Docunents and Settingsuser>tdi C: WINDOWSsyst a»32cH.d. exeC- Ducuinents and Se tt Ings uat?r>ping 192.168 .2.3Pinyin sr 192 Tl68=2 mM uith 32 fortes of d

54、ata：Reply from Reply from Reply fi*om Reply fron192.168.2-3s192.168.2.3：192.168.2.3;192.168.2.3=bytes=32 bytes=32 bribes =32 bj/tes=32t ime<lins t iine<liTis t； xnBlms t iine<liTiSTTL=127TTL=127TTLT27TTL=127Ping statistics for 192 B16S-2-3 s Packclzs = Scril; 4, Recicivcd 4, Losl; 0 <0M

55、1口/0).Rpppoximate pound trip tines in nilli-seconds s Minimam = 0ms, Maximun = 0ms, Average = 0msC- Documents and Sett ingfsu.ser>.(5)最后，选择 Router-B路由器ping各个网段的结果显示如下：分另|是 Ping192.168.10.1 通、Ping222.191.1.2 通、Ping222.191.1.1 通、Ping192.168.1.1 不通。六、调试过程中出现的问题及解决方法1. “主机掩码”问题：在做路由器的动态 NAT配置中，当要定义内部网络中允许访问Internet的访问列表时,即有关命令如下：access-listl标号permit源地址 通配符(其中，标号为 199之间的整数)据此，本实验中应该这样配置：permit 192.168.0.0 0.0.255.255 !定义允许转换的源地址范围但是在实验系统所给出的一些帮助文档时