111012210刘宗奎文档格式.docx

111012210刘宗奎文档格式.docx

《111012210刘宗奎文档格式.docx》由会员分享，可在线阅读，更多相关《111012210刘宗奎文档格式.docx（11页珍藏版）》请在冰豆网上搜索。

年级、专业、班

软件112（对口）

姓名

刘宗奎

课程

名称

局域网组网工程与技术

项目

局域网组网工程与技术实训

指导

教师

王明斐

教师评语

教师签名：

13年1月18日

一、课程设计目的

局域网组网工程与技术实训是普通高校计算机软件与技术专业的一门专业选修课。

这次实训能使同学们在学好网络理论课的基础上，培养学生理论与实践相结合的能力。

局域网在飞速的发展，所以要求大批的专业人员来组装、维护局域网。

通过这次实训，可以使同学们熟悉组网过程中常用到的互连设备，并且掌握这些设备的安装和使用方法，从而达到自己能组装小型的局域网以适应网络的不断发展要求。

2、使用仪器、材料

一台已安装packettracer5.3的计算机

两台路由器，两台交换机，六台pc，其中一台pc1是www服务，pc2是ftp服务。

一个DCE线缆，八根平行线等。

3、课程设计步骤

3.1实现功能

如图所示，路由器R1用F0/0连接以交换机S1，用S0/0端口和路由器R2的S0/0端口相连，路由器R2的F0/0端口连接交换机S2，交换机S1连接三台主机PC1，PC2，PC3，其中PC1是WWW服务器，PC2是FTP服务器，交换机S2连接三台主机PC4，PC5，PC6。

各端口主机ip地址配置如图所示。

通过配置实现以下功能：

1、在交换机S2进行VLAN划分，使PC4，PC5属于VLAN10，PC6属于VLAN1,VLAN10所在的网段是192.168.10.0/24,VLAN2所在的网段是192.168.20.0/24，在路由器R2上的F0/0配ip地址192.168.20.1，用来转发VLAN1的数据包，配置F0/0的子接口F0/0.1，ip地址设为192.168.10.1，用来转发VLAN2的数据包。

通过配置使两个VLAN间和两个VLAN内的主机能够相互通信。

2、在R2上配置NAT，使VLAN1（192.168.20.0/24）所有主机与外网通信时，ip地址转换成一个公有网段（211.69.0.0/24）。

3、内网3台主机211.69.1.1提供WWW和ftp服务，并设置域名为，主机211.69.1.2提供WWW和ftp服务，并设置域名为，主机211.69.1.3提供WWW和ftp服务，并设置域名为，外网主机PC5为DNS服务器，为其设置、、和211.69.1.1、211.69.1.2、211.69.1.3的域名解析关系，现要求通过访问控制列表得设计，实现如下功能：

PC4通过访问域名可以访问到211.69.1.1的WWW服务，但无法使用其ftp服务，PC4通过访问ftp:

//211.69.1.2可以访问到211.69.1.2的ftp服务，但无法使用其WWW服务，PC5通过访问http:

//可以访问到211.69.1.3的WWW服务，通过访问ftp:

//211.69.1.3可以访问到211.69.1.3的ftp服务。

PC6只能可以访问到211.69.1.3的WWW服务，通过访问ftp:

//211.69.1.3可以访问到211.69.1.3的ftp服务，无法使用211.69.1.1、211.69.1.2的WWW和ftp服务。

网络拓扑结构图

3.2ip规划

各个设备的ip地址如下：

在交换机上vlan的ip划分

Vlan

Ip地址

子网掩码

10

192.168.10.1

255.255.255.0

1

192.168.20.6

路由器的ip地址：

路由器

F0/0

S0/0/0

211.69.10.4

211.69.0.1

2

192.168.20.1

211.69.0.2

四、课程设计原始记录（数据、图表、计算等）

（1）各计算机上的基本配置：

Pc

Ip地址

网关

Pc1（www）

211.69.1.1

Pc2（ftp）

211.69.1.2

Pc3

211.69.1.4

Pc4

192.168.10.4

Pc5

192.168.10.5

Pc6

（2）配置路由器，配置之后能互通，基本配置如下：

R1的基本配置：

R1>

enableR1#econfigR1（config）#interfaces0/0/0

R1（config-if）#ipaddress211.69.0.1255.255.255.0

R1（config-if）#emcapppR1（config-if）#clockrate9600

R1（config-if）#noshutdown

R2基本配置：

R2>

enableR2#econfigR2（config）#interfaces0/0/0

R2（config-if）#ipaddress211.69.0.2255.255.255.0

R2（config-if）#noshutdown

（3）把pc4和pc5划分到vlan10，把pc6划分到vlan1，划分vlan的基本配置如下：

Switch#vlandatabaseswitch（vlan）#vlan10namevla10

Switch（vlan）#vlan10name1Switch（vlan）#exit

switch（config）#interfacef0/4switch（config-if）#switchportmodeaccess

switch（config-if）#switchportaccessvlan10

switch（config）#interfacef0/5switch（config-if）#switchportmodeaccess

switch（config）#interfacef0/6switch（config-if）#switchportmodeaccess

switch（config-if）#switchportaccessvlan1

switch（config-if）#exitswitch（config）#exitswitch#showvlan

（4）配置交换机vlan主干道

Switch#config

Switch（config）#interfacef0/0

Switch（config-if）#switchporttrunkencadat1q

Switchport（config-if）#switchportmodetrunk

（5）路由器子接口的配置如下：

R2>

enable

R2#config

R2（config）#interfacef0/0.1

R2（config-subif）#encadot1q10

R2（config-subif）#ipaddress192.168.10.1255.255.255.0

R2（config-subif）#exit

R2（config）#exit

（6）配置静态路由R1的基本配置：

R1（config）#iproute192.168.10.0255.255.255.0211.69.0.2

R1（config）#iproute192.168.20.0255.255.255.0211.69.0.2

R1（config）#exit

R2基本配置：

R1（config）#iproute211.69.1.0255.255.255.0211.69.0.1

R1（config）exit

（7）配置动态NAT（R2路由器）基本配置如下：

R2（config）#ipnatpoolxlx211.69.0.3211.69.0.254netmask255.255.255.0

R2（config）#access-list1permit192.168.20.00.0.0.255

R2（config）#ipnatinsidesourcelist1poolxlx

R2（config）#interfacef0/0

R2（config-if）#ipaddress192.168.20.6255.255.255.0

R2（config-if）#ipaddress192.168.20.1255.255.255.0

R2（config-if）#ipnatinside

R2（config-if）#interfaces0/0/0

R2（config-if）#ipaddress211.68.0.2255.255.255.0

R2（config-if）#ipnatoutside

R2（config-if）#exit

（8）扩展访问控制列表的基本配置（实现如下功能：

）

R1>

enableR1#config

R1（config）#access-list101permitiphost211.69.1.1any

R1（config）#access-list101permitiphost211.69.1.2any

R1（config）#access-list101permitiphost211.69.1.3any

R1（config）#access-list102permitiphost192.168.10.5any

R1（config）#acce