《子网划分》教学设计Word文档格式.docx
《《子网划分》教学设计Word文档格式.docx》由会员分享,可在线阅读,更多相关《《子网划分》教学设计Word文档格式.docx(12页珍藏版)》请在冰豆网上搜索。
学生对子网知识比较陌生,采用示例讲解的形式让学生熟悉子网划分知识,在整个教学活动中,均采用小组合作方式进行,小组长负责组员间的协调和组织讨论工作,决定方案并检查实施情况;
教师做为引导员的角色,配合适当的讲解,引导学生通过自主探究完成学习任务,学生通过小组合作,协作学习,在交流中完成子网划分知识的学习。
第二篇:
计算机网络课程设计子网划分
课程设计
报
告
学年学期
课程名称
计算机网络课程设计
院
系
计算机系
专
业
姓
名
学
号
指导教师
二O一四年
六月五日
子网规划与实现
1局域网划分子网的背景
随着网络的发展,局域网的普遍使用,使得在局域网中子网划分也是最基本要求。
在划分子网基于vlan的来划分。
本篇就要为大家介绍交换机的一个最常见技术应用—子网划分技术,并针对某一类公司子网划分配置以实例的方式向大家简单介绍其配置方法,以及利用路由器来访问控制从而达到最初级的安全策略。
2需求分析
在一个网络上,通信量和主机的数量成比例,而且和每个主机产生的通信量的和成比例。
随着网络的规模越来越大,这种通信量可能达到这样的一种地步,即超出了介质的能力,而且网络性能开始下降。
在一个广域网中,减少广域网上不必要的通信量也是一个主要的话题。
在研究这样的问题的过程中会发现,一组主机倾向于互相通信,而且和这个组外的通信非常少。
这些分组可以按照一般的网络资源的用途来说明,或者按照几何距离来划分,它使局域网之间的低速广域网连接成为必要。
通过使用子网,我们可以将网络分段,因而隔离各个组之间的通信量。
为在这些网段之间通信,必须提供一种方法以从一个段向另一个段传递通信量。
由于公司从ISP所获得的是一个地址块,为了更好的通信以及便于更好的管理,因此将本企业或者公司的一个局域网划分成一个个子网,将各个子网分配到不同的部门,这样便于各个从而达到管理网络高效的结果。
设一个公司具有3个部门,生产部门、管理部门、销售部门,其中生产部门有主机22022管理部门共有128台主机,销售部门共有150主机。
组网需要各个部门之间能够通信且相互独立,能够对外提供web服务,但是外网只能允许访问该公司的服务器,而不能访问各个部门的主机。
并且以后能够网络升级3逻辑设计
由需求分析可知,该网络的要求比较简单,由于存在三个部门,三个部门相互独立,该公司需要对外提供web服务,因此该公司需要划分三个子网与一个DMZ区域,分别是生产部子网、管理部子网、销售部子网,而服务器放在DMZ区域,具体如下:
两个iP地址为代表。
,子网内有192.168.3.2与192.168.3.3两个iP地址为代表。
销售部:
子网为:
192.168.4.0/24网关为:
192.168.4.1,子网内有192.168.4.2与192.168.4.3两个iP地址为代表。
DMZ:
192.168.254.0/24网关为:
192.168.254.1,子网内有ip地址为192.168.254.2的主机提供web服务为代表。
由于只有web服务提供,外网不能访问给公司的内网,因此需要在路由器添加访问控制列表,用来对源地址进行过滤,由于需要对源地址以及目的地址进行控制,因此需要用扩展的ACL。
4物理设计
4.1拓扑图是
4.2核心交换机的命令
Switch>
enSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan10Switch(config-vlan)#namevlan10Switch(config-vlan)#vlan2022witch(config-vlan)#namevlan2022witch(config-vlan)#vlan30Switch(config-vlan)#namevlan30Switch(config-vlan)#exitSwitch(config)#intf0/1Switch(config-if)#noswSwitch(config-if)#noswitchportSwitch(config-if)#ipadd192.168.6.2255.255.255.0Switch(config)#intf0/2Switch(config-if)#swSwitch(config-if)#switchportmodetrunkCommandrejected:
AninterfacewhosetrunkencapsulationisAutocannotbeconfiguredtotrunkmode.Switch(config-if)#switchporttrunkallowedvlanallSwitch(config-if)#sSwitch(config-if)#swiSwitch(config-if)#switchporttrunkenSwitch(config-if)#switchporttrunkencapsulationdotSwitch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#intf0/3Switch(config-if)#switchportmodetrunkCommandrejected:
AninterfacewhosetrunkencapsulationisAutocannotbeconfiguredtotrunkmode.4.3生产部门交换机的配置命令
en
Switch(config-if)#switchporttrunkallowedvlanall
Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#intf0/4
Switch(config-if)#switchportmodetrunk
Commandrejected:
AninterfacewhosetrunkencapsulationisAutocannotbeconfiguredtotrunkmode.
Switch(config-if)#intvlan2022witch(config-if)#ipadd192.168.3.1255.2
Switch(config-if)#exit
Switch(config)#iprouSwitch(config)#iproutSwitch(config)#iproutingSwitch(config)#endSwitch#
%SYS-5-CONFIG_I:
Configuredfromconsolebyconsole
Switch#wr
Buildingconfiguration...[OK]Switch#
Switch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan10Switch(config-vlan)#namevlan10Switch(config-vlan)#exitSwitch(config)#intf0/1Switch(config-if)#swiSwitch(config-if)#switchportaccSwitch(config-if)#switchportaccessvlan10Switch(config-if)#intf0/2Switch(config-if)#switchportaccessvlan10Switch(config-if)#intf0/34.4门交换机配置命令
enSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan2022witch(config-vlan)#namevlan2022witch(config-vlan)#exitSwitch(config)#intf0/1Switch(config-if)#swiSwitch(config-if)#switchportaccSwitch(config-if)#switchportaccessvlan2022witch(config-if)#intf0/24.5门交换机配置命令
enSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan30Switch(config-vlan)#namevlan30Switch(config-vlan)#exitSwitch(config)#intf0/1Switch(config-if)#swiSwitch(config-if)#switchportaccSwitch(config-if)#switchportaccessvlan30Switch(config-if)#intf0/2
Switch(config-if)#switchportaccessvlan10Switch(config-if)#exitSwitch(config)#endSwitch#
Switch(config-if)#switchportaccessvlan2022witch(config-if)#intf0/3
Switch(config-if)#switchportaccessvlan2022witch(config-if)#exitSwitch(config)#endSwitch#
Configuredfromconsolebyconsolewr
Switch(config-if)#switchportaccessvlan30Switch(config-if)#intf0/3
Switch(config-if)#switchportaccessvlan30Switch(config-if)#exitSwitch(config)#endSwitch#
Buildingconfiguration...[OK]Switch#4.6的路由的配置命令
Router(config-if)#intf0/1Router(config-if)#ipadd192.168.254.1255.255.255.0Router(config-if)#ints0/1/0Router(config-if)#ipadd%Incompletecommand.Router(config-if)#ipadd172.16.1.1255.255.255.0Router(config-if)#clRouter(config-if)#clockrate64000Router(config-if)#noshut
%LINK-5-CHANGED:
InterfaceSerial0/1/0,changedstatetodownRouter(config-if)#intf0/1Router(config-if)#noshut
Router(config-if)#%LINK-5-CHANGED:
InterfaceFastEthernet0/1,changedstatetoup
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceFastEthernet0/1,changedstatetoup
Router(config-if)#intf0/04.7安全性的约束
其命令是:
enSwitch#congt
^
Router(config-if)#noshut
Router(config-if)#
InterfaceFastEthernet0/0,changedstatetoup
LineprotocolonInterfaceFastEthernet0/0,changedstatetoup
Router(config-if)#i
^%Invalidinputdetectedat'
^'
marker.
Router(config)#iproute192.168.0.0255.255.0.0192.168.6.2Router(config)#iproute192.168.254.2255.255.255.255192.168.254.255Router(config)#iproute192.168.5.0255.255.0.0172.16.1.2Router(config)#endRouter#
Buildingconfiguration...[OK]Router#%Invalidinputdetectedat'
Swi54.2eq80Switch(config)#intf0/1Switch(config-if)#ipaccSwitch(config-if)#ipaccess-group101inSwitch(config-if)#exitSwitch(config)#endSwitch#%SYS-5-CONFIG_I:
ConfiguredfromconsolebyconsolewrBuildingconfiguration...[OK]5测试结果如下
5.1外网测试
Ping内网服务器时
Pinging192.168.254.2with32bytesofdata:
Replyfrom192.168.254.2:
bytes=32time=10msTTL=126Replyfrom192.168.254.2:
bytes=32time=1msTTL=126Replyfrom192.168.254.2:
bytes=32time=2msTTL=126
Pingstatisticsfor192.168.254.2:
Packets:
Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:
Minimum=1ms,Maximum=10ms,Average=3ms
Ping内网的主机结果
Pinging192.168.2.2with32bytesofdata:
Replyfrom192.168.6.2:
Destinationhostunreachable.Replyfrom192.168.6.2:
Destinationhostunreachable.
Pingstatisticsfor192.168.2.2:
Sent=4,Received=0,Lost=4(100%loss),5.2内网测试
内部主机ping服务器的内容是:
bytes=32time=0msTTL=126Replyfrom192.168.254.2:
bytes=32time=6msTTL=126Replyfrom192.168.254.2:
bytes=32time=0msTTL=126
Minimum=0ms,Maximum=6ms,Average=1ms
内网主机ping外网的结果是:
Pinging192.168.5.2with32bytesofdata:
Requesttimedout.Requesttimedout.Replyfrom192.168.5.2:
bytes=32time=1msTTL=125Replyfrom192.168.5.2:
bytes=32time=1msTTL=125
Pingstatisticsfor192.168.5.2:
Sent=4,Received=2,Lost=2(50%loss),Approximateroundtriptimesinmilli-seconds:
Minimum=1ms,Maximum=1ms,Average=1ms6总结
对于网络的课程设计,看似简单,这个课程设计有很大缺陷,由于时间关系,没有进行内网与地址进行转换,以及提供高层服务。
由于自己学习不扎实,希望借此通过学习一些东西。
第三篇:
计算机实验报告路由器和子网划分工具的使用
实验四:
路由器和子网划分工具的使用
一、实验目的
1.了解路由器的作用;
2.掌握路由器的基本配置方法;
3.掌握子网及子网掩码的计算方法。
二实验环境
准备交换机1台、PC机4台、路由器1台、2台服务器。
三实验内容
1、子网及子网掩码的计算方法;
2、路由器的基本配置方法;
四实验原理
子网掩码用于辨别IP地址中哪部分为网络地址,哪部分为主机地址。
由1和0组成,长32位,全为1的位代表网络号。
为了快速确定IP地址的哪部分代表网络号,哪部分代表主机号,判断两个IP地址是否属于同一网络,就产生的子网掩码的概念,子网掩码按IP地址的格式给出。
A类IP地址的默认子网掩码为255.0.0.0;
B类的为255.255.0.0;
C类的为255.255.255.0。
用子网掩码判断IP地址的网络号与主机号的方法是用IP地址与相应的子网掩码进行与运算,可以区分出网络号部分和主机号部分。
(IP地址)AND(子网掩码)=网络地址
例如10.68.89.1是A类IP地址,所以默认子网掩码为255.0.0.0,分别转化为二进制进行与运算后,得出网络号为10。
再如202230.152.3和202230.152.80为C类IP地址,默认子网掩码为255.255.255.0,进行与运算后得出二者网络号相同,说明两主机位于同一网络。
四实验步骤
1、路由器的配置:
将SW1的0/4端口的连接路由器的fa0/0端口,服务器的fasteathernet路由器的fa0/1端口。
1)配置路由器主机名
Router>
enable(注:
从用户模式进入特权模式)
Router#configureterminal(注:
从特权模式进入全局配置模式)Router(config)#hostnameR1(注:
将主机名配置为“R1”)R1(config)#2)为路由器各接口分配IP地址
R1(config)#interfacefastethernet0/0
注:
进入路由器fastethernet0的接口配置模式
设置路由器fastethernet0/0的IP地址为192.168.1.254,对应的子网掩码为255.255.255.0R1(config-if)#noshutR1(config-if)#exit
R1(config)#interfacefastethernet0/1
R1(config-if)#ipaddress172.16.255.254255.255.0.0R1(config-if)#noshutR1(config-if)#exit
五测试与验证
第四篇:
子网掩码教学反思
《子网掩码教学反思》
这次教学主要是讲解理论知识和实例。
实例比较简单。
在微习题中难度增加,学生在使用子网掩码计算主机IP的网络地址时却经常出错,原因可能是:
我们学生来源都是初中学习底子差,接受能力不高,学生对学习任何科目学习兴趣不够,对讲过的知识没有很好的接受和巩固,所以进制间转换还要进一步巩固;
还有就是不太了解二进制的逻辑运算。
不能很好理解子网掩码。
本次教学应该本着实践的目的。
如果让学