《路由与交换技术》课程设计-中小企业网络的组建

《路由与交换技术》课程设计--中小企业网络的组建PAGEI目录一、课程设计目的 １二、课程设计内容 １2.1、需求分析 １2.2、同组人员的任务分配 １三、设备选型与数量 ２3.1、交换机的选型与数量 ２3.2、路由器的选型与数量 ２3.3、PC机的选型与数量 ２四、网络设计与规划 ２4.1、网络拓扑图 ２4.2、设备的属性值基本规划 ３五、各设备的配置 ４5.1、交换机的配置 ４5.2、路由器的配置 ４六、网络的测试结果 ４附录：参考文献 ５PAGE９一、课程设计目的《路由与交换技术》是计算机与信息工程学院网络工程专业的必修课程，内容涉及路由器与交换机的综合配置、对实际案例的规划和设计等。在前阶段的学习中，进行了路由器和交换机的各个知识点的专项练习，在基础知识掌握之后，需要一个相对完整的时间进行知识点的融会贯通，并能针对实际案例进行综合性地规划、设计和配置来灵活运用这些知识。本课程设计为学生提供了一个动手动脑、独立实践的机会。通过该课程设计，使学生能够更好地掌握路由器和交换机的原理和配置；能够将课本上的理论知识和实践开发有机的结合起来；能够锻炼学生的分析问题、解决问题的能力，从而加深对这门课的理解，在理解相关设备的原理知识的同时又提高学生的实际操作能力。二、课程设计内容2.1、需求分析某单位组建网络如下图所示；图中三层交换机和路由器部分端口的IP地址如图所示，矩形框内的VLAN和网段地址表示框内主机所在的VLAN和网段；该单位申请了4个公网IP地址，依次为61.168.22.32/28—61.168.16.35/28，网关地址为61.168.22.32/28；网络设计要求如下:(1).要求使用61.168.16.35/29和61.168.16.36/29作为地址池，通过地址转换访问因特网。(2).根据实际需要指定所有没有指定IP地址的交换机和路由器端口、主机的IP地址以及VLAN子接口的IP地址；(3).IP地址分配时要求至少有6个网络地址（可利用子网）。(4).在各二层交换机中创建VLAN并将相应端口划分到VLAN中、在三层交换机中创建VLAN并配置其子接口地址；(5).把二层和三层交换机互联接口配成trunk口；(6).配置路由器和三层交换机互联接口的IP地址以及各个主机的IP地址和网关，实现各VLAN的主机在访问不受限的情况下可访问外网，可互访；(7).周一至周五上午8:00～11:30、下午14:00～17:30要求VLAN10的主机不准访问因特网Web服务器1，VLAN20的主机不准访问因特网Web服务器2，其余时间访问不受限制；(8).对RADIUS作基本配置；2.2、同组人员的任务分配学生姓名完成的主要任务汪志强总体设计与规划，实验要求5-8，审查文档刘晓娟构建拓扑图，实验要求3-4，编写文档，汇总文档，胡圣悦编写文档，实验要求2汪朝英编写文档，实验要求1三、设备选型与数量（必须明确指明需要的路由器、交换机、服务器、防火墙、PC机、网线和光缆等的型号与数量）3.1、交换机的选型与数量交换机3台，型号分别为3560-24PS,2960-24,2950-243.2、路由器的选型与数量路由器2台，型号都为28113.3、PC机的选型与数量PC机4台，型号都为PC-PT3.4、服务器的选型与数量服务器3台，型号都为Sever-PT3.5网线的型号与数量CopperStraight-Through5条CopperCross-Over6条四、网络设计与规划4.1、网络设备连接图4.2、设备的属性值基本规划(1).ISP路由器(cisco2811)端口IP描述FastEthernet0/0202.202.32.1/24外网接口FastEthernet0/1212.212.1.1/24Internet端口Ethernet1/0202.202.16.1/29Internet端口Ethernet1/161.168.22.33/29内网接口(2).边界路由器(cisco2811)端口IP描述FastEthernet0/061.168.22.34/29外网接口FastEthernet0/1172.18.2.2/30内网接口(3).核心交换机-M(cisco3560-24PS)端口IP描述F0/1172.18.2.1/30VLAN1interfacevlan10192.168.1.1VLAN10interfacevlan20192.168.2.1VLAN20(4).Switch-A(cisco2960-24)端口描述F0/1VLAN1F0/2VLAN10F0/3VLAN20(5)Switch-B(cisco2950-24)端口描述F0/1VLAN1F0/2VLAN10F0/3VLAN20(6).PC-AIP地址192.168.2.2子网掩码255.255.255.0网关设置192.168.2.1(7).PC-BIP地址192.168.1.2子网掩码255.255.255.0网关设置192.168.1.1(8).PC-CIP地址192.168.1.3子网掩码255.255.255.0默认网关192.168.1.1(9).PC-DIP地址192.168.2.3子网掩码255.255.255.0默认网关192.168.2.1五、各设备的配置5.1路由器的配置ISProuter的配置如下：Router>enableRouter#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#routerripRouter(config-router)#version2Router(config-router)#network61.168.22.32Router(config-router)#network202.202.16Router(config-router)#network202.202.16.0Router(config-router)#network202.202.32.0Router(config-router)#network212.212.1.0Router(config-router)#边界router的配置如下：Router#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#iproute0.0.0.00.0.0.0fa0/0Router(config)#access-list10permit192.168.1.00.0.0.255Router(config)#access-list10permit192.168.2.00.0.0.255Router(config)#ipnatpoolruijie61.168.16.3561.168.16.36netmask255.255.255.248Router(config)#ipnatinsidesourcelist10poolruijieRouter(config)#interfacefa0/1Router(config-if)#ipnatinsideRouter(config-if)#exitRouter(config)#interfacefa0/0Router(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#Router(config)#routerripRouter(config-router)#version2Router(config-router)#network172.18.2.0Router(config-router)#network61.168.22.32Router(config-router)#5.2、交换机的配置核心Switch的配置如下:Switch>enableSwitch#configuretEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan10Switch(config-vlan)#vlan20Switch(config-vlan)#exitSwitch(config)#interfacevlan10%LINK-5-CHANGED:InterfaceVlan10,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan10,changedstatetoupSwitch(config-if)#ipaddress192.168.1.1255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacevlan20%LINK-5-CHANGED:InterfaceVlan20,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan20,changedstatetoupSwitch(config-if)#ipaddress192.168.2.1255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacefa0/2Switch(config-if)#switchportmodetrunkCommandrejected:Aninterfacewhosetrunkencapsulationis"Auto"cannotbeconfiguredto"trunk"mode.Switch(config-if)#exitSwitch(config)#interfacefa0/3Switch(config-if)#switchportmodetrunkCommandrejected:Aninterfacewhosetrunkencapsulationis"Auto"cannotbeconfiguredto"trunk"mode.Switch(config-if)#exitSwitch(config)#interfacefa0/1Switch(config-if)#noswitch%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoupSwitch(config-if)#ipaddress172.18.2.1255.255.255.252Switch(config-if)#exitSwitchA的配置如下:Switch>enableSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfaceFastEthernet0/1Switch(config-if)#exitSwitch(config)#vlan10Switch(config-vlan)#vlan20Switch(config-vlan)#exitSwitch(config)#interfacefa0/2Switch(config-if)#switchportaccessvlan10Switch(config-if)#exitSwitch(config)#interfacefa0/3Switch(config-if)#switchportaccessvlan20Switch(config-if)#exitSwitch(config)#interfacefa0/1Switch(config-if)#switchportmodetrunk%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoupSwitch(config-if)#exitSwitch(config)#SwitchB的配置如下:Switch>enableSwitch#configuretEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan10Switch(config-vlan)#vlan20Switch(config-vlan)#exitSwitch(config)#interfacefa0/2Switch(config-if)#switchportaccessvlan10Switch(config-if)#exitSwitch(config)#interfacefa0/3Switch(config-if)#switchportaccessvlan20Switch(config-if)#exitSwitch(config)#interfacefa0/1Switch(config-if)#switchportmodetrunk%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoupSwitch(config-if)#exit5.3、基于时间的设计基于时间的ACL配置如下：（未能实现）Router>enableRouter#configtEnterconfigurationcommands,oneperline.End