综合实验课程设计中小型网络工程设计与实现.docx

综合实验课程设计中小型网络工程设计与实现.docx

《综合实验课程设计中小型网络工程设计与实现.docx》由会员分享，可在线阅读，更多相关《综合实验课程设计中小型网络工程设计与实现.docx（15页珍藏版）》请在冰豆网上搜索。

综合实验课程设计中小型网络工程设计与实现

综合实验：

中小型网络工程设计与实现

（课程设计）

实验（设计）内容

实施目标：

为某企业构建一个高性能、可靠的网络。

简要需求：

（1）该企业主要包括三个建筑：

行政楼、销售部、生产厂区，中心机房设在行政楼。

（2）对外提供WWW服务、对内提供文件传输服务、内外均可访问的Email服务。

（3）行政楼上的用户约120人（每人一台计算机），分成若干部门，不同部门的用户可能处在不同楼层，每一层可能有不同的部门用户。

要

求部门之间内部可以相互通信，不同部门之间保持一定独立性和信息隔离。

【建设经过调研可知：

部门为5个。

其中，部门1有10人，在同一楼

层；部门2有30人，在不同楼层；部门3有20人，在同一楼层；部门4有30人，在同一楼层；部门5有30人，在不同楼层】

（4）销售部门约150人（每人一台计算机），分成5个团队。

要求不同团队之间保持通信的独立性和隔离性。

【经过调研可知：

每个团队30

人，每个团队的人员都在同一个楼层，不同团队可能在不同的楼层】

（5）生产厂区分成三个车间，每个车间约60个用户。

根据需求进行简要分析，可知：

（1）划分VLAN,行政楼的部门需要跨交换机的VLAN划分。

（2）子网划分，不同的VLAN使用不同的子网，将子网和VLAN重叠使用。

（3）路由配置，不同子网（VLAN）之间的路由配置。

（4）WEB、DNSDHCPFTPE-Mail等服务器放在中心机房的DMZ区。

设计与实现过程：

（1）需求分析：

详细描述企业对网络的需求。

（2）概要设计：

画出网络拓扑结构图，说明报告中主要功能的实现过程。

（3）详细设计：

交换机和路由器配置过程和清单。

（4）调试分析：

路由、交换之间进行通信测试。

实验（设计）步骤

1、（共20分）网络拓扑设计

请根据给出的已知条件为该企业设计网络拓扑图（可以用手绘制或者请使用CiscoPaCketTraCer模拟器绘制），要求按照分层结构进行设计。

要求：

（1）每个VLAN/子网画出2台终端主机即可，跨交换机的VLAN需要说明或标识。

将结果拍照或者截图插入到此处。

（10分）

若图被遮挡，可在布局中将纸张大小调大

核心层

*g-F⅛

\

Seiw-FTFTPji翼SS1廳二、XJL

汇聚层

T2T木i⅛×.亶1⅛⅛⅜⅛⅛⅛⅛fc¾

接入层

did

PiCJPTIpr_ργ

A≡Pf7?

a=∏'

⅛⅛c-prB3≈∏Je⅛p∣-jI

Vlan1

J⅛⅛

^C-Pr业XPCJzllrPC-I

»□2CZrnlD爭门蛊Mfil

75

^C-PTPc_pTF即门PFrfl∩

Vlan2

悻伺2车间

BdDUiLd

PC-PTpc.pτPC.P7PCnpTPcPTPCPT

2⅛ffi]23⅛间3≠间21团限THFV229肽

⅛M⅛dιh■■I

觀韻勰隘徹載唤Z

（2）设计表格列明所需设备，表格中需要有：

设备名称、型号、数量（交换机按

24口计算）、报价等。

（10分）

器材

设备型号

数量

总价格（元）

硬件防火墙

5506

1

11000

核心交换机

S6730

1

24000

汇聚交换机

S5720

4

20000

交换机

S2596

24

70000

双绞线

光纤

服务器

RH2288

3

66000

无线路由器

2、（共20分）VLAN划分

假设企业网络拓扑中存在如下图1的结构，即存在含跨越交换机的VLAN划分。

请对交换机进行VLAN划分的配置。

只需完成如下两个交换机

的配置即可。

TRUNK

VLAN3

PC-FT

PC-PrT

VLAN

He-PCP

PVLAN4PU

图1交换机中配置VLAN

ZhangSan”简写为“zs",然后进行其它配置（未完成此步骤,

注意：

对于两台交换机，需首先更改其名称为自己姓名的拼音首字母，比如“需扣分）。

SWin⊂ħ≥

ClU-i

SWiβcch≠CToElfigt

-LntercaationCOIHEI^n.dfronePejrline.EnCiWirhCNTL∕Σ.

ISWiXCh（C-OEIfig）fho≤xEiaae∣z5jjconf±g3乍

C,trkF^⅛c⅛CU⅛cu⅛C-OPyPaSte

□Tbp

使用如下命令在交换机上进行VIan的分配

SWitCh（COnfig）#interfaceFaStEthernetθ∕1

SWitCh（COnfig-if）#SWitChPOrtaccessvlan2

SWitCh（COnfig-if）#exit

SWitCh（COnfig）#

第一台PC分配完成

3、（共20分）子网规划

（1）根据网络拓扑设计，采用B类网络172.16.0.0/16（子网掩码255.255.224.0）。

请进行子网规划，计算出各个部门的子网及IP地址范围。

要求：

需将规划过程用纸写好，拍照插入图片在此或用ViSio图用电脑绘制。

（15分）

1车间：

172.16.0.0/26

IP地址范围

172.16.0.0~~~172.16.0.63

255.255.255.192

2车间：

172.16.0.64/26

IP地址范围

172.16.0.64~~~172.16.0.127

255.255.255.128

3车间：

172.16.1.0/26

IP地址范围

172.16.1.0~~~172.16.1.63

A部门：

172.16.2.0/28

IP地址范围

172.16.2.0~~~172.16.2.16

255.255.255.240

E部门：

172.16.10.0/27

IP地址范围

172.16.10.0~~~172.16.10.32

255.255.255.224

B部门：

172.16.11.0/27

IP地址范围

172.16.11.1~~~172.16.11.32

C部门：

172.16.12.0/27

IP地址范围

172.16.12.1~~~172.16.12.32

D部门：

172.16.13.0/27

IP地址范围

172.16.13.1~~~172.16.13.32

1团队：

172.16.14.0/27

IP地址范围

172.16.14.1~~~172.16.14.32

2团队：

172.16.15.0/27

IP地址范围

172.16.15.1~~~172.16.15.32

3团队：

172.16.16.0/27

IP地址范围

172.16.16.1~~~172.16.16.32

4团队：

172.16.17.0/27

IP地址范围

172.16.17.1~~~172.16.17.32

5团队：

172.16.18.0/27

IP地址范围

172.16.18.1~~~172.16.18.32

（2）从规划好的子网IP地中，选择4个子网的IP为图1中各主机进行配置。

注意：

1个VLAN设置为1个子网，即VLAN和子网重叠。

请将设计结果以及连通性测试分别填入下面的表格。

（5分）

表1:

IP设置表格

主机名

IP地址

子网掩码

PC0

172.16.11.2

255.255.255.224

PC1

172.16.11.3

255.255.255.224

PC2

172.16.12.2

255.255.255.224

PC3

172.16.13.2

255.255.255.224

PC4

172.16.12.3

255.255.255.224

PC5

172.16.13.3

255.255.255.224

PC6

172.16.14.2

255.255.255.224

PC7

172.16.14.3

255.255.255.224

表2:

Ping的结果（“/”表示不用填，填“通”或“不通”即可）

结果

PC0

PC1

PC2

PC3

PC4

PC5

PC6

PC7

PC0

/

通

不通

不通

不通

不通

不通

不通

PC1

通

/

不通

不通

不通

不通

不通

不通

PC2

不通

不通

/

不通

通

不通

不通

不通

PC3

不通

不通

不通

/

不通

通

不通

不通

PC4

不通

不通

通

不通

/

不通

不通

不通

PC5

不通

不通

不通

通

不通

/

不通

不通

PC6

不通

不通

不通

不通

不通

不通

/

通

PC7

不通

不通

不通

不通

不通

不通

通

/

4、（20分）路由配置。

假设企业网络中部分拓扑存在如下图2所示的结构，则以此为例，配置路由器，使子网（或VLAN）之间能够通信。

（1）根据前面进行的子网划分，按照拓扑图分配IP地址，分配结果。

（2分）

设备名

IP地址

子网掩码

PCo

172.16.11.2

255.255.255.224

PC1

172.16.11.3

255.255.255.224

PC2

172.16.14.2

255.255.255.224

PC3

172.16.14.3

255.255.255.224

ROUter0

IP1:

172.16.11.1

IP2:

172.16.14.1

255.255.255.224

255.255.255.224

（3）在交换机上配置VLAN（截图）（3分）。

（无电脑的可以手写命令）

第一台交换机：

SWitCh>en

SWieCh#COnfigt#

SWitCh（COnfig）#interfaceFaStEthernetθ∕1

SWitCh（COnfig-if）#SWitChPOrtaccessVIan2

SWitCh（COnfig-if）#exit

SWitCh（COnfig）#interfaceFaStEthernetθ∕2

SWitCh（COnfig-if）#SWitChPOrtaccessvlan2

SWitCh（COnfig-if）#exit

第二台：

SWitCh>en

SWieCh#COnfigt#

SWitCh（COnfig）#interfaceFaStEthernetθ∕1

SWitCh（COnfig-if）#SWitChPOrtaccessvlan5

SWitCh（COnfig-if）#exit

SWitCh（COnfig）#interfaceFaStEthernetθ∕2

SWitCh（COnfig-if）#SWitChPOrtaccessvlan5

SWitCh（COnfig-if）#exit

（3）路由器的配置方法和步骤（截图）（10分）（无电脑的可以手写命令）

router（Config）#intS0/1/0

router（config-if）#ipaddress172.16.11.1255.255.255.224

router（Config-if）#noShUtdOWn

router（Config）#intS0/1/1

router（Config-if）#ipaddress172.16.14.1255.255.255.224

router（Config-if）#noShUtdOWn

router（Config）#interfaceFaStEthernet0/1

router（config-if）#ipaddress172.16.11.1255.255.255.224

router（Config-if）#noShUtdOWn

router（Config）#interfaceFaStEthernet0/1

router（Config-if）#ipaddress172.16.14.1255.255.255.224

router（Config-if）#noShUtdOWn

（4）子网2和子网5连通性测试（使用Ping命令）（截图）（5分）

例如：

PC0

PdlkPI

TrdCef

PCCUtstfMnc

iLilIe1.0

：

：

∖>i-'Ul

g172*1

PIn^IrlJ

坤F*⅛1I£丄vX‰

h.4.2WiCh

32byt««Of'

dL*tλ:

：

»:

:

八’

tim∙d

OUt”

：

'-•「：

C=+

tLnM'd

OUt,

T>-■r7j

timed

our”

^y<^T-ZeiL

ti≡ed

OUt.

之后的请自行Ping

5、（20分）服务器配置。

3所示的结构，则以此为例，配置相应的服务器。

假设企业网络中部分拓扑存在如下图

WEBDNSfDHCP

PCFPTPCI

α

PG-FTPCo

图3配置服务器

假设该网络的TCP/IP属性参数如下：

（1）网络172.16.1.0，255.255.255.0

（2）默认网关:

172.16.1.254

（3）SerVerO的IP地址：

172.16.1.250

（4）SerVerI的IP地址：

172.16.1.251

/U、⅛EB∣7∣rFLH∣∣i∫l*⅛P>1∣:

WWWIabCQfTKI

具体要求:

（1）

主机PC0和PC1能自动获取IP地址,

能相互（包括服务器）

Ping通。

（10分）

1、

RePIyfrOnlRePIyfrzm

J⅛pLγ

R⅛plyIrgw

rWalL

七LIBe=IInSUime

CIJne

Ilingi^∣bd∣tiijati.&££qx172*Ici1α»

FalCket35sent=⅛fB-eceivedi=4rLoot=0可="厂・工：

TmLU"1τ:

-∣~~-τ--in^-i^■■:

-a--γ,γi-

-M-Lniznuin≡QnlSfM⅞χχw,ιπL-≡IjDSVJVUaGEggm

C:

:

∖>ping172

±r^r172.16.1.1:

byt∙*≡32fc^∏ι172«16»1»bytθE~^2

f∏n1?

2.1E.1.1:

bytes=32fr=≡172«16»1.11hγte≡=12

PlngStatiSt-IeSfor172.16^ack⅛t15!

dent≡4JFRec⅛iv&d£UXLlILdLtIeruuLiιd⅞zx]jLii∣ι⅛⅛In

MirιiππIilTl,≡0m^/P4⅛κiro.mnSITSl

VClC

（2）'ιFI，^：

∙∙■i;

注：

如果DHCP服务器不能正常分配网络选项，可以给主机设置静态网络参数以完成本部分实验。

配置步骤（截图）：

要使以下三个处于On的状态

先对服务器置IP地址:

2设置DHCP

2、设置http（如果无法打开，看一下IoT是不是处于On的状态，是就关掉它）：

3、设置DNS（如果不设置DNS,无法用域名访问，但可以使用IP地址访问）:

5OIVI1C-E5

4、对PC进行IP地址设置，使PC处于自动获取地址的状态

IPcQilIlQm"贰IQn

kιt^∣fac^FaetEihefneiO

IPC-OfIfiglI.ai∣αrr

®!

DHCP

IPAlddress

5ub<個Misk

DeΓa

DNSS⅞n⅞r

5、打开它（红色线圈内）

再输入域名即可。