计算机网络课程设计报告.docx
《计算机网络课程设计报告.docx》由会员分享，可在线阅读，更多相关《计算机网络课程设计报告.docx（22页珍藏版）》请在冰豆网上搜索。
计算机网络课程设计报告
计算机课程设计报告
（2010/2011学年第二期学期）
题目名称计算机网络
系部机电动力与信息工程系
专业计算机科学与技术
班级计算机
学号************
学生*******
完成时间************
指导老师********
目录
引言1
一、目标与主要任务1
1.1目标1
1.2主要任务1
二、课程设计的主要内容2
2.1配置二层交换机2
2.2单个三层交换机不同VLAN间的通信2
2.3跨交换机不同VLAN间的通信3
2.3.1实现不同交换机不同VLAN间通信3
2.3.2实验拓扑3
2.3.3实验步骤4
2.4静态路由5
2.4.1实验要求5
2.4.2实验拓扑5
2.4.3实验步骤6
2.5RIP路由7
2.5.1实验要求7
2.5.2实验拓扑7
2.5.3实验步骤8
2.6OSPF9
2.6.1实验要求9
2.6.2实验拓扑9
2.6.3实验步骤10
2.7ACL与NAT配置11
2.7.1实验要求11
2.7.2实验拓扑图11
2.7.3实验步骤11
2.8PPP配置12
2.8.1实验要求12
2.8.2实验拓扑图12
2.8.3实验步骤13
2.9企业网综合案例分析13
2.9.1组网需求13
2.9.2网络拓扑14
2.9.3实验步骤：
14
2.9.4三层交换配置WEB15
三、实验结果16
四、心得与体会21
五、参考文献22
引言
自从世界上第一台电子计算机埃尼阿克问世以来，那时候，计算机和通信并没有关系。
直到1954年，制造出终端，计算机与通信技术的结合才算开始。
现代计算机网络技术开始与20世纪60年代末。
美国国防部于1969年开发阿帕网，这就是互联网的前身。
计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。
通俗地讲就是由多台计算机（或其它计算机网络设备）通过传输介质和软件物理（或逻辑）连接在一起组成的。
简单地说，计算机网络就是通过电缆、电话线或无线通讯将两台以上的计算机互连起来的集合。
总的来说计算机网络的组成基本上包括：
计算机、网络操作系统、传输介质（可以是有形的，也可以是无形的，如无线网络的传输介质就是空气）以及相应的应用软件四部分。
一、目标与主要任务
1.1目标
《计算机网络》是计算机科学与技术专业的核心专业基础课，本课程旨在培养学生对计算机网络的应用、设计能力，同时为后续专业课程的学习打下坚实的基础。
实验是巩固课堂教学质量必不可少的重要手段。
本实验课的任务是通过实验进一步加深对计算机网络互连设备、协议及其工作原理的掌握，培养学生对计算机网络的各种命令、网络协议、网络配置以及因特网的应用的动手能力。
1.2主要任务
1、掌握计算机网络的基本概念，了解计算机网络的基本结构，掌握其组建方法。
2、认识交换机与路由器等网络设备，正确理解其工作原理，掌握其基本配置方法。
3、了解流行网络测试工具的基本功能和使用方法,掌握使用网络工具测试网络状态的方法。
4、掌握IP地址的配置方式，掌握子网划分方法。
5、掌握在同一网段内与不同网段之间计算机之间的通信原理，理解路由选择协议在网络数据通信中所起作用，正确掌握其在路由器中的配置方法。
6、掌握网络协议的分析方法。
7、掌握Internet的接入配置方法，学会使用基本Internet的各种应用，如EMAIL，HTTP，FTP，TELNET等，以此加深对应用层协议的理解。
二、课程设计的主要内容
2.1配置二层交换机
1）将电脑与交换机用配置线连接好。
2:
）在界面中选择2选项，把地址配置为
192．168．1．x255.255.255.0网关默认
注意：
保证此电脑的网线连入要配置的交换机
3）ping192.168.1.X通，进行下一步操作，不通返回检查
4）打开IE，在浏览器中输入：
http:
//192.168.1.x
5）进入界面进行相应配置
2.2单个三层交换机不同VLAN间的通信
sys
[H3C]vlan100
[H3C-vlan100]portEthernet1/0/1
[H3C-vlan100]vlan200
[H3C-vlan200]portEthernet1/0/2
[H3C-vlan200]intvlan100
[H3C-Vlan-interface100]
!
配置VLAN100的IP地址
[H3C-Vlan-interface100]ipadd192.168.1.1255.255.255.0
[H3C-Vlan-interface100]intvlan200
!
配置VLAN200的IP地址
[H3C-Vlan-interface200]ipadd192.168.2.1255.255.255.0
PC主要配置如下：
PC1的IP地址:
192.168.1.2
子网掩码:
255.255.255.0
默认网关:
192.168.1.1
PC2的IP地址:
192.168.2.2
子网掩码:
255.255.255.0
默认网关:
192.168.2.1
2.3跨交换机不同VLAN间的通信
2.3.1实现不同交换机不同VLAN间通信
2.3.2实验拓扑
2.3.3实验步骤
SWA：
sys
[swa]gvrp
[swa]inte1/0/1
[swa-ethernet1/0/1]portlink-typetrunk
[swa-ethernet1/0/1]porttrunkpermitvlanall
[swa-ethernet1/0/1]gvrp
[swa-ethernet1/0/1]gvrpregistrationfixed
[swa-ethernet1/0/1]quit
[swa]vlan10
[swa-vlan10]quit
[swa]vlan20
[swa-vlan20]quit
[swa]inte1/0/2
[swa-ethernet1/0/2]portlink-typeacc
[swa-ethernet1/0/2]portaccvlan10
[swa-ethernet1/0/2]quit
[swa]intvlan10
[swa-vlan-interface10]ipadd192.168.1.124
[swa-vlan-interface10]intvlan20
[swa-vlan-interface20]ipaddr192.168.2.124
SWB:
sys
[swb]vlan20
[swb-valn20]porte1/0/2
[swb-vlan20]quit
[swb]gvrp
[swb]inte1/0/1
[swb-ethernet1/0/1]portlink-typetrunk
[swb-ethernet1/0/1]porttrunkpermitvlanall
[swb-ethernet1/0/1]gvrp
[swb-ethernet1/0/1]inte1/0/2
[swb-ethernet1/0/1]portaccvlan20
PC1pingPC2通
2.4静态路由
2.4.1实验要求
PC1和PC2通过路由器RouterA和RouterB用静态路由实现互连互通。
2.4.2实验拓扑
注：
红线表示电脑可以直接接入路由器的E端口
2.4.3实验步骤
1）按照网络拓扑图连好线路，将电脑A的IP地址配置为192.168.1.14，子网掩码为255.255.255.0，然后登录到交换机A，将IP地址配置为192.168.1.100；再将电脑B的IP地址配置192.168.3.13，子网掩码为255.255.255.0，再登录到交换机B，将IP地址配置为192.168.3.110。
此时在电脑A上ping电脑B的IP，不通。
2）在电脑A上点击开始->运行->cmd，在命令提示符窗口中输入telnet192.168.2.12019，登录到路由器A上，在提示符窗口中输入以下命令：
[H3C]sysnameRouterA//将路由器命名为RouterA
[RouterA]interfaceEthernet0/0//进入以太0口
[RouterA-Ethernet0/0]ipaddress192.168.1.10255.255.255.0
//配置内网口ip地址
[RouterA]interfaceSerial1/0//进入串口0
[RouterA-Serial1/0]ipaddress192.168.2.10255.255.255.0
//配置串口ip地址串口
[RouterA-Serial1/0]quit//退出端口配置
[RouterA]iproute-static192.168.3.0255.255.255.0192.168.2.20preference60//配置到对端PC2所在网段的静态路由，缺省优先级为60
[RouterA]quit//退出
路由器A配置完毕。
3）在电脑B上点击开始->运行->cmd，在命令提示符窗口中输入telnet192.168.2.12020登录到路由器B，在提示符窗口中输入以下命令：
[H3C]sysnameRouterB//将路由器命名为RouterB
[RouterB]interfaceEthernet0/0//进入以太0口
[Router-Ethernet0/0]ipaddress192.168.3.10255.255.255.0
//配置内网口ip地址
[RouterB]interfaceSerial1/0//进入串口0
[Router-Serial1/0]ipaddress192.168.2.20255.255.255.0
//配置串口ip地址串口
[Router-Serial1/0]quit//退出端口配置
[RouterB]iproute-static192.168.1.0255.255.255.0192.168.2.10preference60//配置到对端PC1所在网段的静态路由，缺省优先级为60
[RouterB]quit//退出
此时在电脑A上ping电脑B的IP，通。
同样在电脑B上ping电脑A的IP，通。
配置完毕。
2.5RIP路由
2.5.1实验要求
PC1和PC2通过路由器RouterA和RouterB用动态路由RIP实现互连互通。
2.5.2实验拓扑
图11.1网络拓扑图
注：
红线表示电脑可以直接接入路由器的E端口
2.5.3实验步骤
1）按照网络拓扑图连好线路，将电脑A的IP地址配置为192.168.1.13，子网掩码为255.255.255.0；再将电脑B的IP地址配置192.168.3.13，子网掩码为255.255.255.0。
此时在电脑A上ping电脑B的IP，不通。
2）在电脑A上点击开始->运行->cmd，在命令提示符窗口中输入telnet192.168.2.12019，登录到路由器A上，在提示符窗口中输入以下命令：
[H3C]sysnameRouterA//将路由器命名为RouterA
[RouterA]interfaceEthernet0/0//进入以太0口
[RouterA-Ethernet0/0]ipaddress192.168.1.10255.255.255.0
//配置内网口ip地址
[RouterA]interfaceSerial1/0//进入串口0
[RouterA-Serial1/0]ipaddress192.168.2.10255.255.255.0
//配置串口ip地址串口
[RouterA-Serial1/0]quit//退出端口配置
[RouterA]rip1
[RouterA-rip]network192.168.1.0
[RouterA-rip]network192.168.2.0
[RouterA]quit//退出
[RouterA]disiprouting-table
路由器A配置完毕。
3）在电脑B上点击开始->运行->cmd，在命令提示符窗口中输入telnet192.168.2.12020登录到路由器B，在提示符窗口中输入以下命令：
[H3C]sysnameRouterB//将路由器命名为RouterB
[RouterB]interfaceEthernet0/0//进入以太0口
[Router-Ethernet0/0]ipaddress192.168.3.10255.255.255.0
//配置内网口ip地址
[RouterB]interfaceSerial1/0//进入串口0
[Router-Serial1/0]ipaddress192.168.2.20255.255.255.0
//配置串口ip地址串口
[Router-Serial1/0]quit//退出端口配置
[RouterB]rip1
[RouterB-rip]network192.168.2.0
[RouterB-rip]network192.168.3.0
[RouterB]quit//退出
[RouterB]disiprouting-table
此时在电脑A上ping电脑B的IP，通。
同样在电脑B上ping电脑A的IP，通。
配置完毕。
2.6OSPF
2.6.1实验要求
PC1和PC2通过RouterA和RouterB通过OSPF路由协议实现互连互通。
2.6.2实验拓扑
2.6.3实验步骤
RouterA配置
//进入e0/0、e0/1接口视图，配置IP地址及掩码
sysnameRa
[Ra]interfaceEthernet0/0
[Ra--Ethernet0/0]ipaddress1.1.1.1255.255.255.0
[Ra--Ethernet0/0]quit
[Ra]interfaceEthernet0/1
[Ra--Ethernet0/0]ipaddress2.2.2.1255.255.255.0
//启动ospf协议，并设置路由器的routerid
[Ra]ospf1router-id1.1.1.1
//创建区域0，在接口e0/0、e0/1使能OSPF
[Ra]area0.0.0.0
[Ra]network1.1.1.00.0.0.255
[Ra]network2.2.2.00.0.0.255
RouterB配置
//配置接口的IP地址及掩码
sysnameRb
[Rb]interfaceEthernet0/0
[Rb--Ethernet0/0]ipaddress1.1.1.2255.255.255.0
[Rb--Ethernet0/0]quit
[Rb]interfaceEthernet0/1
[Rb--Ethernet0/1]ipaddress3.3.3.1255.255.255.0
#
//启动ospf协议，并设置路由器的routerid
[Rb]ospf1router-id2.2.2.2
//创建区域0，在接口e0/0、e0/1使能OSPF
[Rb]area0.0.0.0
[Rb]network3.3.3.00.0.0.255
[Rb]network1.1.1.00.0.0.255
2.7ACL与NAT配置
2.7.1实验要求
公网IP:
202.39.160.10.1–202.38.160.103
FTP服务器映射公网地址202.38.160.101;
www服务器1映射公网地址202.38.160.102；
www服务器2（端口号8080）映射供完地址202.38.160.102；
SNMP服务器映射公网地址202.38.160.103。
内部10.0.10.0/24网段的PC可以访问Internet,其他网段的PC机则不能访问Internet,外部PC可以访问内部的服务器。
2.7.2实验拓扑图
2.7.3实验步骤
[H3C]nataddress-group1202.38.160.101202.38.160.103
#定义公网地址池
[H3C]aclnumbernumber2000
[H3C-acl-basic-2000]rulepermitsource10.0.10.00.0.0.255
[H3C-acl-basic-2000]ruledenysourceany
[H3C-acl-basic-2000]quit
#设置访问控制类表，定义内部地址。
[H3C]interfaces1/0
[H3C-serial1/0]natoutbound2000address-group1
#在S1/0口，将访问列表2000里的地址转换成公网地址池1里的地址
[H3C-serial1/0]]natserverprotocoltcpglobal202.38.160.101inside10.0.10.1ftp
#将内网IP10.0.10.1映射成公网IP202.38.160.101
[H3C-serial1/0]natserverprotocoltcpglobal202.38.160.102inside10.0.10.2www
#将内网IP10.0.10.2映射成公网IP202.38.160.102
[H3C-serial1/0]natserverprotocoltcpglobal202.38.160.1028080inside10.0.10.3www
#将内网IP10.0.10.3映射成公网IP202.38.160.102（端口号8080）
[H3C-serial1/0]natserverprotocoltcpglobal202.38.160.103inside10.0.10.4snmp
#将内网IP10.0.10.4映射成公网IP202.38.160.103
验证：
[H3C]displaynatstatistics
[H3C]displaynatsess
2.8PPP配置
2.8.1实验要求
（1）.使用CHAP验证，本地用户名为“abcdef”，验证口令为123456。
2.8.2实验拓扑图
2.8.3实验步骤
[Router1]local-userabcdef#创建本地用户名
[Router1-user-abcdef]passwordsimple123456#设置明文密码
[Router1-user-abcdef]server-typeppp#设置服务类型为PPP
[Router1-user-abcdef]quit
[Router1]interfaces1/0#进入接口s1/0
[Router1-serial1/0]link-protocolppp#链路协议设置成PPP类型
[Router1-serial1/0]pppauthenticationchap#认证方式设置成chap
[Router1-serial1/0]pppchapuserabcdef#设置对端的认证
注：
用CHAP认证，双方必须设置相同的密码。
[Router2]local-userabcdef#创建本地用户名
[Router2-user-abcdef]passwordsimple123456#设置明文密码
[Router2-user-abcdef]server-typeppp#设置服务类型为PPP
[Router2-user-abcdef]quit
[Router2]interfaces1/0#进入接口s1/0
[Router2-serial1/0]link-protocolppp#链路协议设置成PPP类型
[Router2-serial1/0]pppauthenticationchap#认证方式设置成chap
[Router2-serial1/0]pppchapuserabcdef#设置对端的认证
2.9企业网综合案例分析
2.9.1组网需求
说明：
该图为某中型企业拓扑图。
中心路由器连接总公司的核心交换机，并连接两个分公司；
全公司通过中心路由器做NAT上公网。
为了网络安全，在中心路由器和INTERNET之间架设防火墙，防火墙采用透明模式；分公司可以访问总公司网络，但是分公司之间不能互相访问。
1、根据拓扑图搭好网络环境。
2、请为该网络合理规划IP地址。
3、全网运行OSPF动态路由协议。
4、最终全网能实现互通；并且都能访问INTERNET。
2.9.2网络拓扑
2.9.3实验步骤：
首先规划IP地址
PC1:
192.168.1.2/24网关:
192.168.1.1/24
PC2:
192.168.2.2/24网关:
192.168.2.1/24
PC3:
192.168.5.2/24网关:
192.168.5.1/24
PC4:
192.168.7.2/24网关:
192.168.7.1/24
L3交换机上做vlan100和vlan200的网关
L3交换机和中心路由器之间网段为192.168.3.0/24网段
分公司1和中心路由器之间网段为192.168.4.0/24网段
分公司1分配给用户IP地址为192.168.5.0/24网段
分公司2和中心路由器之间网段为192.168.6.0/24网段
分公司2分配给用户IP地址为192.168.7.0/24网段
外网出接口IP为:
220.1.1.1/30,外网网关为220.1.1.2/30
2.9.4三层交换配置WEB
第一步：
在通过WEB方式登录以太网交换机之前，用户先通过Console口正确配置以太网交换机管理VLAN接口的IP地址。
通过Console口在超级终端中执行以下命令，配置以太网交换机管理VLAN的IP地址。
system-view
[H3C]interfaceVlan-interface1（进入管理VLAN）
[H3C-Vlan-interface1]undoipaddress（取消管理VLAN原有的IP地址）
[H3C-Vlan-interface1]ipaddress202.38.160.922
升级会员 