某高速公路专用网设计方案

课程设计报告课程设计题目：高速公路专用网专业：班级：姓名：学号:201120210203指导教师:何璘琳2013年12月16日一．目的：通过本次课程设计让学生能够综合运用所学的路由器和交换机技术的知识解决并能设计一个实际问题，在计算机网络基础上，进一步掌握1路由器和交换机的相关理论、高级配置和组建跨区域网络的设计实现过程，从而进一步提高学生的分析问题和解决问题的能力以及学生的动手能力。1.要求和说明：1．自己独立完成，最终提交课程设计报告和实验成果2．课程设计报告格式：封面、题目、时间地点、要求、内容、详细步骤和过程、总结3．指定时间必须在实验机房上机4．最终成绩包括平时考勤成绩（20％）、检查成绩（40%）、报告成绩（40%）5．实验设计内容必须以老师指定的题目为准，老师指定的题目为最终检查的依据二．内容：从考虑费用代价出发，进行设备选型和综合布线，并进行IP地址规划；此专用网设计方案要求是跨局域网之间的连接，所以需要选择接入技术，实现广域技术的连接；3.设计出详细的拓扑图，将各个局域网之间相连，设计专用网时按照分层模型进行规划，指定核心区，接入区等；4.实现广域网上的技术ppp、帧中继和HDLC技术等；5.实现LAN和WAN上的路由器配置，选择合适的路由协议，并对路由器的安全进行配置；6.实现LAN和WAN上的交换机配置，包括二层和三层交换机的安全配置；7.对中间设备进行统一管理，并实现远程登陆管理；8.实现DHCP服务，本地网络的动态IP和远程动态IP分配服务；9.对网络上的数据流进行控制，配置ACL。三．高速公路专用网的意义高速公路通信系统是高速公路建设中的重要配套项目和基础设施组成部分，它为高速公路各级部门的运营、管理以及沿线设立的收费、监控系统提供话音、数据和图像的传输，是实现高速公路快速、安全、高效运行的重要保障。四．网络规划：网络分为四大块：指挥中心。收费站子网服务区子网监控系统子网其中指挥中心与服务区可以访问外网，指挥中心可以访问所有的子网。但是只有监控系统可以访问指挥中心。通过ACL访问控制链表实现监控系统的独立性，使服务区与收费站不能访问指挥中心。实现远程telnet服务在指挥中心可以远程登录各个子网的路由器。在连入外网的路由器上配置访问控制链表以实现外网不能访问内网。同时配置nat地址转换以方便内网访问外网。只有监控中心可以主动访问指挥中心。在各个路由上配置密码以保证安全，实现DHCP远程动态IP地址分配。五．网络拓扑图：六具体配置代码1.R0配置：Currentconfiguration:1422bytes!version12.2noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameR2!!!enablesecret5$1$mERr$3HhIgMGBA/9qNmgzccuxv0!!ipdhcpexcluded-address5!ipdhcppoolRP2network440default-router5!!!!!ipdomain-name!!!!interfaceFastEthernet0/0ipaddress540ipaccess-group160induplexautospeedauto!interfaceSerial0/0bandwidth64ipaddress848encapsulationframe-relayframe-relaymapip7201broadcastframe-relaymapip00205broadcastframe-relaylmi-typeansiipaccess-group101out!routereigrp100network45network6noauto-summary!ipclasslessiproute24Serial0/0iproute00!!access-list101denyicmp4555echo-replyaccess-list101permiticmpanyanyaccess-list101permittcpanyanyaccess-list150denyipany55access-list150permitipanyanyaccess-list160denyipany55access-list160denyipany21access-list160permitipanyany!!!linecon0!lineaux0!linevty04password123logintransportinputssh!!!End2.R1配置：Currentconfiguration:1265bytes!version12.2noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameR1!!!enablesecret5$1$mERr$3HhIgMGBA/9qNmgzccuxv0enablepassword123!!ipdhcpexcluded-address3!ipdhcppoolRP1network224default-router3!!!!!ipdomain-name!!!!interfaceFastEthernet0/0ipaddress324ipaccess-group160induplexautospeedauto!interfaceSerial0/0bandwidth64ipaddress748encapsulationframe-relayframe-relaymapip00105broadcastframe-relaymapip8102broadcastframe-relaylmi-typeansiipaccess-group101out!routereigrp100network21network6noauto-summary!ipclasslessiproute24Serial0/0!!access-list101denyicmp2155echo-replyaccess-list101permiticmpanyanyaccess-list101permittcpanyanyaccess-list160denyipany45access-list160permitipanyany!!!linecon0!lineaux0!linevty04password123logintransportinputtelnet!!!End3.R2配置：Currentconfiguration:1422bytes!version12.2noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameR2!!!enablesecret5$1$mERr$3HhIgMGBA/9qNmgzccuxv0!!ipdhcpexcluded-address5!ipdhcppoolRP2network440default-router5!!!!!ipdomain-name!!!!interfaceFastEthernet0/0ipaddress540ipaccess-group160induplexautospeedauto!interfaceSerial0/0bandwidth64ipaddress848encapsulationframe-relayframe-relaymapip7201broadcastframe-relaymapip00205broadcastframe-relaylmi-typeansiipaccess-group101out!routereigrp100network45network6noauto-summary!ipclasslessiproute24Serial0/0iproute00!!access-list101denyicmp4555echo-replyaccess-list101permiticmpanyanyaccess-list101permittcpanyanyaccess-list150denyipany55access-list150permitipanyanyaccess-list160denyipany55access-list160denyipany21access-list160permitipanyany!!!linecon0!lineaux0!linevty04password123logintransportinputssh!!!End4.R3配置：Currentconfiguration:1422bytes!version12.2noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameR2!!!enablesecret5$1$mERr$3HhIgMGBA/9qNmgzccuxv0!!ipdhcpexcluded-address5!ipdhcppoolRP2network440default-router5!!!!ipdomain-name!!!interfaceFastEthernet0/0ipaddress540ipaccess-group160induplexautospeedauto!interfaceSerial0/0bandwidth64ipaddress848encapsulationframe-relayframe-relaymapip7201broadcastframe-relaymapip00205broadcastframe-relaylmi-typeansiipaccess-group101out!routereigrp100network45network6noauto-summary!ipclasslessiproute24Serial0/0iproute00!!access-list101denyicmp4555echo-replyaccess-list101permiticmpanyanyaccess-list101permittcpanyanyaccess-list150denyipany55access-list150permitipanyanyaccess-list160denyipany55access-list160denyipany21access-list160permitipanyany!!!linecon0!lineaux0!linevty04password123logintransportinputssh!!!End5.R4配置：Currentconfiguration:1422bytes!version12.2noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameR2!!!enablesecret5$1$mERr$3HhIgMGBA/9qNmgzccuxv0!!ipdhcpexcluded-address5!ipdhcppoolRP2network440default-router5!!!!ipdomain-name!!!interfaceFastEthernet0/0ipaddress540ipaccess-group160induplexautospeedauto!interfaceSerial0/0bandwidth64ipaddress848encapsulationframe-relayframe-relaymapip7201broa