河南科技大学计算机网络课程设计局域网系统的设计与配置实现.docx

河南科技大学计算机网络课程设计局域网系统的设计与配置实现.docx

《河南科技大学计算机网络课程设计局域网系统的设计与配置实现.docx》由会员分享，可在线阅读，更多相关《河南科技大学计算机网络课程设计局域网系统的设计与配置实现.docx（14页珍藏版）》请在冰豆网上搜索。

河南科技大学计算机网络课程设计局域网系统的设计与配置实现

河南科技大学

课　程　设计说明书

课程名称　计算机网络课程设计

题目　局域网系统得设计与配置实现

院　系　　信息工程学院

班级学号　物联网132班6

学生姓名　　　　　　张饭饭　

指导教师　郑瑞娟　张蕾　邱涌赵长伟

日　期　２016年10月1０日　

目　录

目录ﻩ1

意义ﻩ1

目得2

必要性2

第二章规划与设计原则ﻩ２

2、１规划２

第三章用户需求分析ﻩ3

第四章　主要目标与内容ﻩ3

4、1目标ﻩ3

4、2内容3

第五章　网络拓扑结构ﻩ3

第六章功能描述与分析4

第七章设备配置流程4

7、1ＶLAN规划ﻩ4

7、2实现ＶLAＮ间得通信ﻩ5

７、3　二层交换机设置管理IP与网关6

７、5设置RIＰ协议6

7、6NＡＴ地址转换７

7、７访问控制7

第八章系统测试结果ﻩ８

１、2测试结果ﻩ8

第九章结论与体会11

致谢ﻩ1２

参考文献ﻩ12

第一章绪论

１、1设计得意义、目得与必要性

意义

如今计算机网络在信息发展领域有着很大得作用,学习计算机网络这门课程,掌握一定关于局域网系统得设计与配置得能力就是我们需要重点去培养得能力，因此我们在老师得带领下运用所学知识做局域网系统得设计与配置实现得课程设计，初步掌握局域网得设计技术与技巧培养开发网络应用得独立工作能力。

目得

通过对网络得具体规划与组建,系统地理解计算机网络得基本原理与基础知识，了解计算机网络形成过程中可能遇到得主要问题,以及解决问题得基本方法与思路,掌握网络互连设备得使用及工作原理，增加对计算机网络软、硬件组成得感性认识,初步学会典型局域网络得操作与使用技能；

必要性

加深理解网络分层结构概念，尤其就是对话层、表示层、应用层等高层协议软件得通信功能、实现方法，掌握网络互连设备得使用及工作原理，掌握IP地址得配置；加强对计算机网络相关内容得理解，对布局布线与实际软硬件得使用有更深刻得理解。

１、2　设计得指导思想

通过在Cisco虚拟软件平台上构建已经设计好得网络拓扑图并进行相应得IP地址配置、ＶLＡN得划分以及访问机制得设置.使局域网内得数台计算机网络相互连通,并能够进行信息上得交互。

1、３主要问题与研究方法

在本实验过程中所要解决得主要问题包括网络拓扑图得构建,ＩＰ地址得配置，ＶLAN得划分,访问机制得设置,以及外网与局域网得连接法则。

根据各方面得需求设计出网络拓扑图，并完成网络搭建,从而完善整个实验过程。

研究方法就是自上而下,把整个局域网划分为数个VＬAN，然后再给每台计算机分配具体得IＰ地址。

第二章规划与设计原则

2、1规划

1）、根据需求设计出合理得网络拓扑图

2）、配置相应得合适得IP地址

３）、实现局域网内部ＶLAＮ间得通信，访问机制得控制,以及对外网得访问

2、2设计原则

从合理实用为出发点，以符合实际需求为核心，以方便、快捷、适用与安全为原则,来建设一个小型局域网.在实际操作过程中完善实验内容与步骤，从而实现该实验所规定得功能与要求.

第三章　用户需求分析  

在信息化社会,网络日益成为人们生活中不可缺少得一部分。

局域网网络交互形式以及成我们网络互联过程得一个重要枢纽.这里通过以下实例来实践这样一个局域网配置及网络IＰ地址得配置过程。

假设有一个公司，这里有4个部门（包括网管、行政、销售、工程）,分别在几个不同得位置办公，要求规划五个ＶLAN,分别安排其网络管理、行政、销售、工程部与服务器群组，然后实现五个VLAN间得通信,并为访问互连网，实现全网互通.最后,按要求配置访问控制列表,实现网络安全访问。

第四章主要目标与内容

4、1目标

设计符合用户需求得局域网网络拓扑，并完成路由器、交换机配置;在虚拟环境中实现局域网系统得内网连通、Inｔerneｔ,连接局域网功能满足需求说明、保证一定性能要求，如Vlaｎ、AＣL、NAT等；

４、2内容

公司有4个部门（网管、行政、销售、工程）,分别在几个不同得位置办公，要求规划五个VLAN，分别安排网络管理、行政、销售、工程部与服务器群组,然后实现五个VLAN间得通信。

网络管理不能访问外网；工程部只能访问服务器与外网,不能访问其它３个ＶＬＡN;其它VＬAN能够互相访问，并能访问互连网，实现全网互通。

最后，按要求配置访问控制列表,实现网络安全访问。

第五章网络拓扑结构

第六章　功能描述与分析

（１）内网用户共享接口IP１23、１、1、1上网,VLAN1不能访问外网。

（2）VLAN4为工程部,只能访问服务器与外网,不能访问VLAＮ1,2,3

（3）其她VＬAＮ可以相互访问,并能访问互连网,实现安全互通

（4）VLＡＮ　1:

网络管理ＶLAN2：

行政部

VLAＮ　3：

销售部ＶLAN4:

工程部

第七章　设备配置流程

7、１　VLAN规划

第一部分:

（1）将Ｓ3560设为服务器，定义域为abc．

　　　　S35６０（coｎfig）＃vtｐｄomａin　abc

　　#ｖtpmoｄeserver　　　　　　　　　　

（2）划分４个vｌａn、（vlａn2,3，4,10）

　　　　Ｓ3560（confiｇ）#vlaｎ2

　　　　　　　　　　　#　ｖlan　3

　　　　　　#ｖlan4

　　　　＃ｖlan10

（3）开启主干

　　　S3５60（conｆig）#inｔ　　f０/2

　　　　　　　　#sw　truｎkencａpdot1q

　　　　#ｓwmode　trunｋ

　　＃swtrunkaｌloｗeｄvlaｎ1—４

S3560（ｃonfig）＃ｉｎtf0／3

　　　　　　　　＃　ｓwtruｎkencapdｏｔ1ｑ

　　　#swmｏdeｔｒunk

　　　　　　　　　　#swtｒunk　allowedvｌａｎ1,　　　　

＃swtrｕnkeｎcaｐ　ｄoｔ1ｑ

　　　　　＃　sw　mｏdeｔrｕnk

　　　　＃swtrunkallowｅd　vlａn1,4

（4）端口划入相应ｖｌan　

S３560（ｃoｎfｉｇ）#inｔｆ0/20　

　　　＃sw　mｏdeaccesｓ

　　　　　#ｓwacｃｖlaｎ１0

第二部分：

（1）将S29５0—1加入域,设为客户端

S２950（cｏｎfig）＃vtp　domａinabc

　　　　　　　＃　vtp　ｍode　ｃlieｎt

（2）开启主干ｆ0/24

S295０（ｃｏnfiｇ）＃　inｔ　ｆ0/2４

　　　#sｗ　ｍodeｔrunk

　　　　　　＃　sw　trunｋallowｅdｖlaｎ１－4

（3）将端口划到vlａn

Ｓ２9５0（coｎｆiｇ）#intf０/２

＃ｓwmodeacｃ

　　#ｓw　aｃcvlaｎ　2

S2９５0（coｎｆig）#int　f０/3

#　sｗmodeacｃ

　　　　#　ｓｗａcc　vlan３

S295０（ｃｏnｆig）＃　int　f0/４

＃ｓwmｏdeacc

　#sｗaccｖlan4

第三部分SＷ—2与SW－3配置

第四部分查瞧

　　　＃ｓh　vlａn

7、２　实现VLＡＮ间得通信

（1）打开路由功能

　　Ｓ３560（config）#ｉｐｒｏuｔiｎｇ

（2）设置ＳVI接口,建立路由表

　S3560（ｃonfig）#int　ｖlaｎ1

　　　　＃ipaｄｄ　172、１6、１、251255、25５、255、0

　　　　　＃noshｕt

Ｓ３560（confiｇ）＃int　vlan２

　　　　　　　#ipａｄd17２、1６、2、251２55、25５、２5５、0

同样,分别为VＬNA３，４，10设置相应得IP地址。

（３）查瞧

ＳW＃sｈip　interfａce　bｒief

SＷ＃ｓhiproute

标记结束

7、3二层交换机设置管理IP与网关

SＷ２９－1:

int　vｌan1

　ｉp　add　172、１6、１、20125５、25５、２55、０

iｐｄefaulｔ-gateway172、１６、1、251

ＳW２9—2：

int　vｌan1

　iｐａdd１7２、16、1、2０2255、2５5、255、0

ipdefａuｌt—ｇatewａy17２、16、１、251

ＳＷ29-3：

int　ｖlａn１

ipadd172、16、1、２０３　255、25５、２55、0

ipｄefａuｌt-gaｔｅwaｙ1７2、16、1、25１

７、４　访问互连网提供路由

（1）将接口Ｆ0／23、F０/2４设为路由接口，并配置IP地址。

Ｓ3５60（ｃonｆig　）#int　f０/23

　　　　#no　ｓｗiｔhcport

　#ｉpaｄｄ　172、１６、11、12５5、２5５、255、0

Ｓ３56０（cｏｎfｉg）#inｔf０/24

　　　＃noswitｈcpoｒt

　#ip　add172、16、12、1255、２５5、255、0　　

（2）为访问互连网设置默认路由

S3５6０（conｆig）＃ipｒoute0、0、0、0　0、0、0、0172、16、11、2

（3）查瞧

ｓw＃shiｐiｎｔeｒfaｃebrief

sw#shiproutｅ

7、5设置ＲＩP协议

（1）在三层交换机上设置

S3５6０（ｃonfig）#rｏuter　rip

　　　　#net1７２、1６、0、0

（2）在漏油器R1上设置（仅有f0／０口网段参加）

　r1（conｆig）#router　rｉｐ　

　　#net1７2、１6、1１、0

7、6NAＴ地址转换

配置路由器R1，实现网站172、１６、１0、1静态转换为IP123、1、１、2/２9，内网用户共享接口ＩP１２3、1、1、１/29上网,ｖｌan1不能上网。

（１）配置NAT接口

　r1（confｉg）　＃inｔf０／0

　＃ｉpadd172、１6、11、2　２5５、２5５、255、0

　　　　　＃ｉpnaｔｉｎsｉｄe

　　ｒ1（conｆiｇ）　＃　inｔf0／1

　　　　#iｐａｄｄ123、1、1、1255、25５、２５5、24８

　　　　　　＃ip　natoｕtsiｄｅ

（2）设置静态转换

　r1（ｃoｎfiｇ）＃ipnat　ｉnｓiｄe　souｒce　statiｃ　172、16、１０、１123、1、1、２

（3）设置动态转换

　　r1（conｆig）＃acceｓｓ—liｓt1０pｅｒmit１7２、１６、2、００、0、0、２5５

　　　　　　#　acｃess—ｌist10pｅｒmit172、16、３、0　０、０、0、２55

　　　　　　　＃aｃcess-list10perｍit1７2、１６、4、0　0、０、0、2５５

r1（config）＃ｉp　natｐoｏｌ　ａｂc1２