1、一、课程设计目的及要求 1.实验目的:学会使用路由器,交换机,PC机之间的配置应用,熟练掌握一些简单的的网络应用连接,熟练掌握路由器和交换机的基本配置;掌握DHCP、ACL、VLAN、和NET协议和相应的技术;提高对实际网络问题的分析和解决能力。此单位分为三层设计模型即:接入层、分布层、核心层,各个层都有其不同的原理。本单位全部采用一种网络产品cisco,可以更好的实现各种不同网络设备互相配合与联系。 2.实验要求:组建XX单位自动化办公局域网,设计一个拓扑结构为树形的网络,pc通过交换机连接起来,网络之间通过路由器或交换机连接起来,配置路由,但是出于不同职能部门的管理、安全和整体网络的稳定,
2、需要对各个进行即独立又统一的管理,要求进行子网划分,部门中又有下属多个二级单位,现要求通过路由器连接,实现不同的局域网之间能够互相通信,在同一个局域网中需实现打印共享。能根据实际问题绘制拓扑结构图,拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一,清晰的描述接口,进行路由器或交换机的代码配置实现,并且每个方案的需有以下几部分的内容:需求特点描述; 设计原则; 解决方案设计,包含:(1)设备选型(2)综合布线设计(3)拓扑图;(4)IP地址规划;(5)子网划分;(6)路由协议的选择;(7)路由器配置3.附加要求:(1)单臂路由(2)nat转换(3)acl访问控制列表(4)虚拟局域网二
3、、分析和设计接入层负责连接终端设备(如PC、打印机等),以提供对网络其它部分的访问,接入层的主要目的是提供一种将设备连接到网络并控制允许网络上哪些设备可以通信的方法;分布层先汇聚接入层交换机的发送的数据流,在将其传输到核心层,最后发送到目的地,分布层使用策略控制网络的通信流;核心层是网际网络的高速主干,核心层汇聚所有分布层的设备发送的流量,因此必须能够快速转发大量的数据。为了提高交换网络的冗余性、可扩展性、易管理性及易维护性等,企业的内部局域网的部署是采用分层设计的。仔细分析要求,设计一个合理又经济的拓扑网络,考虑单位所需的要求,产品设备价格等因素,选用1841router作为配置的路由器,设
4、计的单位管理层有2个部门,所以选择6台;并且选用4台Cisco Catalyst 2950 24口的交换机作为接入层交换机;再选用若干PC机作为单位的核心层,次单位需要实现打印共享,所以一个部门至少配一台打印机,还需要一些连接线等等。三、绘制拓扑结构图1.本办公室局域网设计方案主要由以下两大部分构成:交换机模块和路由器模块,整个网络系统的拓扑图如下:2. 综合布线设计路由器之间用带时钟的串口线连接,交换机与路由器、主机和打印机之间用直通线连接。交换机与打印机,PC机之间的连接,如图:路由器之间的连接,如图:路由器与交换机之间的连接,如图:四、拓扑编址方案设备接口Ip地址子网掩码默认网关R0S0
5、/1/0 0NIC五、ACL访问控制列表的设置 R3的控制命令:控制R3所在局域网对外界没有访问权,同时外界无法访问R3所在的局域网enbleconfig taccess-list 111 ip deny anyaccess-list 111 ip deny any s0/1/0ip access-group 111 inendcopy running startupRouter #configRouter_config#interface f 0/0 Router_config_f0/0#ip address shutdown Router_config_f0/0#exit Router_c
6、onfig-#interface f 0/ Router(config-subif)#ip address dot1q 1 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter_config#interface f 0/Router(config-subif)#ip address dot1q 2 Router(config-subif)#no shutdownRouter(config-subif)#exit3 4 5 6 7 Router(config)#endRouter#config t Router_confi
7、g#interface s 0/0 /0 Router_config_s1/0# Router_config_s1/0#exit Router_config#exitRouter#copy running startup六、实验结果实现同一部门PC机与打印机之间的相互通信,如图:实现不同部门PC机与PC机之间的相互通信,如图:实现不同部门PC机与打印机直接的相互通信,如图:实现不同部门打印机之间的互相通信,如图:ACL访问控制,如图:控制前:控制后:检测部门一的PC机是否成功获取IP地址,如图:七、实验总结经过一周的课程设计,在实验的过程中不断学习、总结,了解并解决了过去自己在学习网络遇到的一些问题,有句话“温故而知新,可以为知也”,其实,自己在学习方面正缺的是这种精神。不懂的不要等到以后解决,就像这次实验,开始有很多地方不懂,后来慢慢的以前不懂的知识都学会了,以前知道的也巩固了。经过这次实验,对子网划分、地址分配有了进一步的了解,以前不太明白的路由协议配置经过这次课程设计也有了一定的理解了,总之在这个实验过程之中,我觉得收获颇丰。也要感谢同学和老师的帮助!
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1