计算机网络课程设计实验报告.docx
《计算机网络课程设计实验报告.docx》由会员分享，可在线阅读，更多相关《计算机网络课程设计实验报告.docx（12页珍藏版）》请在冰豆网上搜索。
计算机网络课程设计实验报告
计算机网络课程设计
校园网网络构建方案设计和实现
学院：
杏林学院
班级：
计091
姓名：
徐慧
学号：
0913023001
指导教师：
何鹏
一.实验题目：
校园网网络构建方案设计与实现
二.实验任务：
某高校现有三个地理位置分离的分校区，每个校区入网信息点有2000多个，现准备通过科教网接入因特网，但从科教网只申请到4个C类网络（222.191.1.0——222.191.4.0），为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。
同时，学校有若干台应用服务器，同时对内和对外提供Web等网络服务。
三.实验要求：
（1）分析以上情况，结合实验室条件，完成需求分析；
（2）列出所需设备，设计完成网络拓扑结构图；
（3）在实验环境下完成设备的具体配置；
（4）调试验证。
四.实验设计的相关理论：
（1）虚拟网络VLAN的划分
虚拟局域网VLAN主要为了解决交换机在进行局域网互连时无法限制广播的问题。
这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通。
所以通过虚拟局域网VLAN技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。
这样，广播报文被限制在一个VLAN内，使得学生公寓子网和教师子网不能直接通信。
用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，所以也很好解决了该高校有两个地理位置分离的分校区的问题，使得网络构建和维护更方便灵活。
（2）路由表的配置（回址路由和默认路由）
（3）网络地址转换NAT的应用
网络地址转换（简称NAT）是一种在IP数据包通过路由器或防火墙时重写源IP地址或目的IP地址的技术。
借助于NAT，私有（保留）地址的“内部”网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。
NAT将自动修改IP报文头中的源IP地址和目的IP地址，IP地址校验则在NAT处理过程中自动完成
（4）路由器实现VLAN间的通信
五，设计方案
（1）实验设备
2811路由器4台
2950-24交换机3台
PC机13台
Server-PT3台
直通线，交叉线若干
DCE串口
（2）拓扑结构图
（3）配置步骤
1、划分vlan
Switch（config）#vlan10
Switch（config-vlan）#nameteachers
Switch（config-vlan）#exit
Switch（config）#vlan20
Switch（config-vlan）#namestudents
Switch（config-vlan）#exit
2、把端口换入vlan
Switch（config-if）#interfacerangfa0/2-3
Switch（config-if-range）#switchportaccessvlan10
Switch（config-if-range）#exit
Switch（config-if）#interfacerangfa0/4-5
Switch（config-if-range）#switchportaccessvlan20
Switch（config-if-range）#exit
3、配置交换trunk端口
以Switch0为例
Switch（config）#interfacefa0/1
Switch（config-if）#switchportmodetrunk
Switch（config-if）#noshutdown
4.配置路由器子接口
Router（config）#interfacefa0/0.1
Router（config-subif）#encapsulationdot1q10
Router（config-subif）#ipaddress192.168.4.1255.255.255.0
Router（config-subif）#exit
Router（config）#interfacefa0/0.2
Router（config-subif）#encapsulationdot1q20
Router（config-subif）#ipaddress192.168.5.1255.255.255.0
Router（config-subif）#exit
Router（config）#interfacefa0/0.3
Router（config-subif）#encapsulationdot1q1
Router（config-subif）#ipaddress192.168.6.1255.255.255.0
5、路由器接口配置
Router0：
Router（config）#interfaceSer1/0
Router（config-if）#ipaddress222.191.1.1255.255.255.0
Router（config-if）#noshutdown
Router（config）#interfaceSer1/0
Router（config-if）#clockrate64000
Router1：
Router（config）#interfaceSer1/0
Router（config-if）#ipaddress222.191.2.1255.255.255.0
Router（config-if）#noshutdown
Router（config）#interfaceSer1/0
Router（config-if）#clockrate64000
Router2：
Router（config）#interfaceSer1/0
Router（config-if）#ipaddress222.191.3.1255.255.255.0
Router（config-if）#noshutdown
Router（config）#interfaceSer1/0
Router（config-if）#clockrate64000
Router3：
Router（config）#interfaceSer0/0/0
Router（config-if）#ipaddress222.191.1.2255.255.255.0
Router（config-if）#noshutdown
Router（config）#interfaceSer0/0/1
Router（config-if）#ipaddress222.191.2.2255.255.255.0
Router（config-if）#clockrate56000
Router（config-if）#exit
Router（config）#interfaceSer0/1/0
Router（config-if）#ipaddress222.191.3.2255.255.255.0
Router（config-if）#noshutdown
Router（config-if）#exit
Router#copyrunning-configstartup-config
Destinationfilename[startup-config]?
Buildingconfiguration...
[OK]
6、路由器的rip配置
Router0：
Router（config）#routerip
Router（config-router）#network192.168.1.0
Router（config-router）#network192.168.2.0
Router（config-router）#network192.168.3.0
Router（config-router）#network222.191.1.0
Router（config-router）#exit
Router（config）#exit
%SYS-5-CONFIG_I:
Configuredfromconsolebyconsole
Router#copyrunning-configstartup-config
Destinationfilename[startup-config]?
Buildingconfiguration...
[OK]
Router1：
Router（config）#routerip
Router（config-router）#network192.168.4.0
Router（config-router）#network192.168.5.0
Router（config-router）#network192.168.6.0
Router（config-router）#network222.191.2.0
Router（config-router）#exit
Router2：
Router（config）#routerip
Router（config-router）#network192.168.7.0
Router（config-router）#network192.168.8.0
Router（config-router）#network192.168.9.0
Router（config-router）#network222.191.3.0
Router（config-router）#exit
Router3：
Router（config）#routerip
Router（config-router）#network222.191.1.0
Router（config-router）#network222.191.2.0
Router（config-router）#network222.191.3.0
Router（config-router）#network222.191.4.0
Router（config-router）#exit
7、NAT配置
以Router1为例
Router（config）#iproute0.0.0.00.0.0.0222.191.2.1
Router（config）#access-list1permit192.168.4.00.0.0.255
Router（config）#access-list2permit192.168.5.00.0.0.255
Router（config）#access-list3permit192.168.6.00.0.0.255
Router（config）#ipnatinsidesourcelist1interfaceSerial1/0overload
Router（config）#ipnatinsidesourcelist2interfaceSerial1/0overload
Router（config）#ipnatinsidesourcelist3interfaceSerial1/0overload
Router（config）#interafcefa0/0.1
Router（config-if）#ipnatinside
Router（config）#interafcefa0/0.2
Router（config-if）#ipnatinside
Router（config）#interfacefa0/0.3
Router（config-subif）#ipnatinside
Router（config-if）#intserial1/0
Router（config-if）#ipnatoutside
Router（config）#ipnatinsidesourcestatictcp192.168.9.480222.191.2.180
六．调试结果
1、主机5向外网主机12发送数据
2、主机9访问外网主机12
3、外网主机4访问第一局域网服务器
4、主机8访问校内第一局域网
5、主机4访问第三局域网服务器
6.第二局域网主机0访问外网主机12
七．调试过程中出现的问题及解决方案
（1）.路由器接入时出现的问题：
不仅在实验中，还是在课程设计中，凡是有用到路由器接入时通常会出现PC与PC之间Ping不通，而各PC只能Ping通到对方PC所接的交换机端口或路由器端口。
然而这从理论上说既然一台PC能Ping通到对方PC所接的交换机端口或路由器端口，那么就应该可以Ping通对方PC的。
但好几次实验都出现这种情况，可能由于机器设备的缘故，该问题还有待于解决
（2）.“主机掩码”问题：
在做路由器的动态NAT配置中，当要定义内部网络中允许访问Internet的访问列表时，即有关命令如下：
access-listl标号permit源地址通配符（其中，标号为1~99之间的整数）
据此，本实验中应该这样配置：
permit192.168.0.00.0.255.255！
定义允许转换的源地址范围
但是在实验系统所给出的一些帮助文档时，是这样配置的：
permit192.168.0.0255.255.255.0！
定义允许转换的源地址范围
而刚开始时，我们就是这样配置的。
后来经上网查阅，得知这后面的一个掩码是一种主机掩码，而不是子网掩码。
具体描述如下：
“需要注意的是，在这里采用的是主机掩码，而非子网掩码。
子网掩码与主机掩码的关系为：
主机掩码+子网掩码=255.255.255.255。
例如，子网掩码为255.255.0.0，则主机掩码为0.0.255.255；子网掩码为255.0.0.0,则主机掩码为0.255.255.255;子网掩码为255.252.0.0,则主机掩码为0.3.255.255;子网掩码为255.255.255.192，刚主机掩码为0.0.0.63。
”
八．个人体会
虽然此次实验由于客观因素等原因，还存在着部分问题，但本次实验都是在先查找资料，学懂实验有关理论原理的情况下进行配置和操作的，这样知其本质则出现问题时能冷静对待，分清是人为错误和还是机器故障，做到游刃有余，学有所得。
当然，由于时间短暂，在实验中未能更加贴近实际网络配置的要求来做出相关实验和配置，还有很多这方面的知识更要加以验证和学习。
九，参考文献
[1]wenxuan001.XX百科虚拟局域网[EB/OL].
[2]wenxuan001.维基.维基百科网络地址转换[EB/OL].http:
//zh.wikipedia.org/w/index.php?
title=%E7%BD%91%E7%BB%9C%E5%9C%B0%E5%9D%80%E8%BD%AC%E6%8D%A2&variant=zh-cn.200X-XX-XX
[3]杨朝辉：
浅析中等职业学校校园网络应用解决方案.2007.5.
[4]李馥娟.计算机网络实验教程[M].北京:
清华大学出版社,2007.9:
79-92
[5]王达：
《管理员必读——网络组建》.北京：
电子工业出版社，2006.1
升级会员 