111012210刘宗奎.docx

1、111012210刘宗奎河南机电高等专科学校学生课程设计报告实验课程名称 局域网组网工程与技术 开课实验室 实验楼302机房 系、部 计科系 年级 11 专业班 软件112（对口） 学 生 姓 名 刘宗奎 学 号 111012210 开 课 时 间 2012 至 2013 学年第 一 学期总 成 绩教师签名局域网组网工程与技术课程设计报告 2013年1月18日系部计科系年级、专业、班软件112（对口） 姓名刘宗奎课程名称 局域网组网工程与技术项目名称 局域网组网工程与技术实训指导教师王明斐教师评语教师签名：王明斐13年 1 月 18日一、课程设计目的局域网组网工程与技术实训是普通高校计算机软件

2、与技术专业的一门专业选修课。这次实训能使同学们在学好网络理论课的基础上，培养学生理论与实践相结合的能力。局域网在飞速的发展，所以要求大批的专业人员来组装、维护局域网。通过这次实训，可以使同学们熟悉组网过程中常用到的互连设备，并且掌握这些设备的安装和使用方法，从而达到自己能组装小型的局域网以适应网络的不断发展要求。2、使用仪器、材料 一台已安装packet tracer5.3的计算机 两台路由器，两台交换机，六台pc，其中一台pc1是www服务，pc2是ftp服务。一个DCE线缆，八根平行线等。3、课程设计步骤3.1 实现功能 如图所示，路由器R1用F0/0连接以交换机S1，用S0/0端口和路由

3、器R2的S0/0端口相连，路由器R2的F0/0端口连接交换机S2，交换机S1连接三台主机PC1，PC2，PC3，其中PC1是WWW服务器，PC2是FTP服务器，交换机S2连接三台主机PC4，PC5，PC6。各端口主机ip地址配置如图所示。通过配置实现以下功能：1、 在交换机S2进行VLAN划分，使PC4，PC5属于VLAN 10，PC6属于VLAN 1, VLAN 10所在的网段是192.168.10.0/24, VLAN 2所在的网段是192.168.20.0/24，在路由器R2上的F0/0配ip地址192.168.20.1，用来转发VLAN1的数据包，配置F0/0的子接口F0/0.1，ip

4、地址设为192.168.10.1，用来转发VLAN2的数据包。通过配置使两个VLAN间和两个VLAN内的主机能够相互通信。2、 在R2上配置NAT，使VLAN1（192.168.20.0/24）所有主机与外网通信时，ip地址转换成一个公有网段（211.69.0.0/24）。3、内网3台主机211.69.1.1提供WWW和ftp服务，并设置域名为，主机211.69.1.2提供WWW和ftp服务，并设置域名为，主机211.69.1.3提供WWW和ftp服务，并设置域名为，外网主机PC5为DNS服务器，为其设置、和211.69.1.1、211.69.1.2、211.69.1.3的域名解析关系，现要求

5、通过访问控制列表得设计，实现如下功能：PC4通过访问域名可以访问到211.69.1.1的WWW服务，但无法使用其ftp服务，PC4通过访问ftp:/ 211.69.1.2可以访问到211.69.1.2的ftp服务，但无法使用其WWW服务，PC5通过访问http:/ 可以访问到211.69.1.3的WWW服务，通过访问ftp:/ 211.69.1.3可以访问到211.69.1.3的ftp服务。PC6只能可以访问到211.69.1.3的WWW服务，通过访问ftp:/ 211.69.1.3可以访问到211.69.1.3的ftp服务，无法使用211.69.1.1、211.69.1.2的WWW和ftp服

6、务。网络拓扑结构图3.2 ip规划各个设备的ip地址如下：在交换机上vlan的ip划分VlanIp 地址子网掩码10192.168.10.1255.255.255.01192.168.20.6255.255.255.0路由器的ip地址：路由器F0/0S0/0/01211.69.10.4211.69.0.1路由器F0/0S0/0/02192.168.20.1211.69.0.2四、课程设计原始记录(数据、图表、计算等)（1）各计算机上的基本配置：PcIp地址子网掩码网关Pc1（www）211.69.1.1255.255.255.0211.69.1.1Pc2（ftp）211.69.1.2255.2

7、55.255.0211.69.1.1Pc3211.69.1.2255.255.255.0211.69.1.4Pc4192.168.10.4255.255.255.0192.168.10.1Pc5192.168.10.5255.255.255.0192.168.10.1Pc6192.168.20.6255.255.255.0192.168.20.1(2)配置路由器，配置之后能互通，基本配置如下： R1的基本配置： R1enable R1#econfig R1(config)#interface s0/0/0 R1(config-if)#ip address 211.69.0.1 255.255.

8、255.0 R1(config-if)#emca ppp R1(config-if)#clock rate 9600 R1(config-if)#no shutdownR2基本配置： R2enable R2#econfig R2(config)#interface s0/0/0 R2(config-if)#ip address 211.69.0.2 255.255.255.0 R2(config-if)#no shutdown（3）把pc4和pc5划分到vlan10，把pc6划分到vlan1，划分vlan的基本配置如下： Switch#vlan database switch(vlan)#vl

9、an 10 name vla10 Switch(vlan)#vlan 10 name 1 Switch(vlan)#exit switch(config)#interface f0/4 switch(config-if)#switchport mode access switch(config-if)#switchport access vlan 10switch(config)#interface f0/5 switch(config-if)#switchport mode access switch(config-if)#switchport access vlan 10switch(co

10、nfig)#interface f0/6 switch(config-if)#switchport mode access switch(config-if)#switchport access vlan 1 switch(config-if)#exit switch(config)#exit switch#show vlan (4)配置交换机vlan主干道 Switch#config Switch(config)#interface f0/0 Switch(config-if)#switchport trunk enca dat1q Switchport(config-if)#switchp

11、ort mode trunk（5）路由器子接口的配置如下：R2enableR2#configR2(config)#interface f0/0.1R2(config-subif)#enca dot1q 10R2(config-subif)#ip address 192.168.10.1 255.255.255.0R2(config-subif)#exitR2(config)#exit（6）配置静态路由 R1的基本配置： R1(config)#ip route 192.168.10.0 255.255.255.0 211.69.0.2 R1(config)#ip route 192.168.20

12、.0 255.255.255.0 211.69.0.2 R1(config)#exit R2基本配置： R1(config)#ip route 211.69.1.0 255.255.255.0 211.69.0.1 R1（config）exit(7)配置动态NAT（R2路由器）基本配置如下：R2(config)#ip nat pool xlx 211.69.0.3 211.69.0.254 netmask 255.255.255.0R2(config)#access-list 1 permit 192.168.20.0 0.0.0.255R2(config)#ip nat inside sou

13、rce list 1 pool xlxR2(config)#interface f0/0R2(config-if)# ip address 192.168.20.6 255.255.255.0R2 (config-if)# ip address 192.168.20.1 255.255.255.0R2(config-if)#ip nat insideR2(config-if)#interface s0/0/0R2(config-if)#ip address 211.68.0.2 255.255.255.0R2(config-if)#ip nat outsideR2(config-if)#exi

14、tR2(config)#exit(8)扩展访问控制列表的基本配置（实现如下功能：PC4通过访问域名可以访问到211.69.1.1的WWW服务，但无法使用其ftp服务，PC4通过访问ftp:/ 211.69.1.2可以访问到211.69.1.2的ftp服务，但无法使用其WWW服务，PC5通过访问http:/ 可以访问到211.69.1.3的WWW服务，通过访问ftp:/ 211.69.1.3可以访问到211.69.1.3的ftp服务。PC6只能可以访问到211.69.1.3的WWW服务，通过访问ftp:/ 211.69.1.3可以访问到211.69.1.3的ftp服务，无法使用211.69.1.1、211.69.1.2的WWW和ftp服务。）R1enable R1#configR1(config)#access-list 101 permit ip host 211.69.1.1 anyR1(config)#access-list 101 permit ip host 211.69.1.2 anyR1(config)#access-list 101 permit ip host 211.69.1.3 any R1(config)#access-list 102 permit ip host 192.168.10.5 anyR1(config)#acce