河南科技大学计算机网络课程设计局域网系统的设计与配置实现教学内容Word文档格式.docx

1、1.2 设计的指导思想通过在Cisco虚拟软件平台上构建已经设计好的网络拓扑图并进行相应的IP地址配置、VLAN的划分以及访问机制的设置。使局域网内的数台计算机网络相互连通，并能够进行信息上的交互。1.3 主要问题和研究方法在本实验过程中所要解决的主要问题包括网络拓扑图的构建，IP地址的配置， VLAN的划分，访问机制的设置，以及外网与局域网的连接法则。根据各方面的需求设计出网络拓扑图，并完成网络搭建，从而完善整个实验过程。研究方法是自上而下，把整个局域网划分为数个VLAN，然后再给每台计算机分配具体的IP地址。第二章 规划与设计原则2.1规划1）.根据需求设计出合理的网络拓扑图2）.配置相应

2、的合适的IP地址3）.实现局域网内部VLAN间的通信，访问机制的控制，以及对外网的访问2.2设计原则从合理实用为出发点，以符合实际需求为核心，以方便、快捷、适用和安全为原则，来建设一个小型局域网。在实际操作过程中完善实验内容和步骤，从而实现该实验所规定的功能和要求。第三章 用户需求分析在信息化社会，网络日益成为人们生活中不可缺少的一部分。局域网网络交互形式以及成我们网络互联过程的一个重要枢纽。这里通过以下实例来实践这样一个局域网配置及网络IP地址的配置过程。假设有一个公司，这里有4个部门（包括网管、行政、销售、工程），分别在几个不同的位置办公，要求规划五个VLAN, 分别安排其网络管理、行政、

3、销售、工程部和服务器群组，然后实现五个VLAN间的通信，并为访问互连网，实现全网互通。最后，按要求配置访问控制列表，实现网络安全访问。第四章 主要目标和内容4.1目标设计符合用户需求的局域网网络拓扑，并完成路由器、交换机配置；在虚拟环境中实现局域网系统的内网连通、Internet，连接局域网功能满足需求说明、保证一定性能要求，如Vlan、ACL、NAT等；4.2内容公司有4个部门（网管、行政、销售、工程），分别在几个不同的位置办公，要求规划五个VLAN, 分别安排网络管理、行政、销售、工程部和服务器群组，然后实现五个VLAN间的通信。网络管理不能访问外网；工程部只能访问服务器和外网，不能访问其

4、它3个VLAN；其它VLAN能够互相访问，并能访问互连网，实现全网互通。第五章 网络拓扑结构第六章 功能描述与分析（1）内网用户共享接口IP 123.1.1.1上网，VLAN 1不能访问外网。（2）VLAN4为工程部，只能访问服务器和外网，不能访问VLAN 1,2,3（3）其他VLAN可以相互访问，并能访问互连网，实现安全互通（4）VLAN 1：网络管理 VLAN 2：行政部VLAN 3：销售部 VLAN 4：工程部第七章 设备配置流程7.1 VLAN规划第一部分：（1）将S3560设为服务器，定义域为abc S3560（config）# vtp domain abc #vtp mode se

5、rver （2）划分4个vlan .（vlan 2,3,4,10） S3560（config）# vlan 2 # vlan 3 # vlan 4 # vlan 10（3）开启主干 S3560（config）# int f0/2 # sw trunk encap dot1q # sw mode trunk # sw trunk allowed vlan 1-4 S3560（config）# int f0/3 # sw trunk encap dot1q # sw trunk allowed vlan 1, # sw trunk encap dot1q # sw trunk allowed vl

6、an 1,4（4）端口划入相应vlan S3560（config） # int f0/20 # sw mode access # sw acc vlan 10第二部分：（1）将S2950-1加入域，设为客户端S2950（config） # vtp domain abc # vtp mode client（2）开启主干f0/24 S2950（config）# int f0/24 # sw mode trunk # sw trunk allowed vlan 1-4（3）将端口划到vlan S2950（config）# int f0/2# sw mode acc # sw acc vlan 2S2

7、950（config）# int f0/3 # sw acc vlan 3S2950（config）# int f0/4 # sw acc vlan 4第三部分 SW-2和SW-3配置第四部分查看 # sh vlan7.2 实现VLAN间的通信（1）打开路由功能 S3560（config ）# ip routing（2）设置SVI接口，建立路由表 S3560（config ）#int vlan 1 #ip add 172.16.1.251 255.255.255.0 #no shutS3560（config）#int vlan 2 #ip add 172.16.2.251 255.255.25

8、5.0同样，分别为VLNA3,4,10设置相应的IP地址。（3）查看SW# sh ip interface briefSW# sh ip route 标记结束7.3 二层交换机设置管理IP和网关SW29-1:int vlan 1 ip add 172.16.1.201 255.255.255.0ip default-gateway 172.16.1.251SW29-2: ip add 172.16.1.202 255.255.255.0SW29-3: ip add 172.16.1.203 255.255.255.07.4 访问互连网提供路由（1）将接口F0/23、F0/24设为路由接口，并配

9、置IP地址。S3560（config ）#int f0/23 #no swithcport #ip add 172.16.11.1 255.255.255.0S3560（config）#int f0/24 #no swithcport #ip add 172.16.12.1 255.255.255.0 （2）为访问互连网设置默认路由S3560（config ）#ip route 0.0.0.0 0.0.0.0 172.16.11.2sw# sh ip interface briefsw# sh ip route7.5 设置RIP协议（1）在三层交换机上设置S3560（config ）#rout

10、er rip #net 172.16.0.0（2）在漏油器R1上设置（仅有f0/0口网段参加） r1（config） #router rip #net 172.16.11.07.6 NAT地址转换配置路由器R1，实现网站172.16.10.1静态转换为IP123.1.1.2/29, 内网用户共享接口IP123.1.1.1/29上网，vlan1不能上网。（1）配置NAT接口 r1（config） # int f0/0 # ip add 172.16.11.2 255.255.255.0 # ip nat inside r1（config） # int f0/1 # ip add 123.1.1.

11、1 255.255.255.248 # ip nat outside（2）设置静态转换 r1（config）# ip nat inside source static 172.16.10.1 123.1.1.2（3）设置动态转换 r1（config）# access-list 10 permit 172.16.2.0 0.0.0.255 # access-list 10 permit 172.16.3.0 0.0.0.255 # access-list 10 permit 172.16.4.0 0.0.0.255 r1（config ）# ip nat pool abc 123.1.1.1 1

12、23.1.1.1 netmask 255.255.255.248 r1（config ）# ip nat inside source list 10 pool abc overload（4）查看R# sh ip nat trans7.7 访问控制VLAN4 为工程部，只能访问VLAN10的服务器和互连网，不能访问 VLAN 1，2，3 S3560（config）#access-list 100 deny ip any 172.16.1.0 0.0.0.255access-list 100 deny ip any 172.16.2.0 0.0.0.255access-list 100 deny

13、ip any 172.16.3.0 0.0.0.255access-list 100 deny ip any 172.16.128.0 0.0.0.255access-list 100 permit ip any anyS3560（config）# int vlan 4 ip access-group 100 in第八章 系统测试结果1.1为各主机设置IPV1 网管 172.16.10.16V2 销售部 172.16.2.16 172.16.2.17 172.16.2.18V3 行政 172.16.3.16V4工程 172.16.4.16VLAN4为工程部，只能访问服务器和外网，不能访问VLA

14、N 1,2,3其他VLAN可以相互访问，并能访问互连网，实现安全互通1.2测试结果VLAN1的访问情况图8-1VLAN2的访问情况图8-2图8-3VLAN3的访问情况图8-4图8-5VLAN4的访问情况图8-6第九章 结论与体会此次课程设计的内容是小型公域网系统的设计与配置，通过该实验的实践操作环节，我熟悉了Cisco Packet Tracer 6.0虚拟软件的操作环境和使用方法，扩展了我的学习范围和视野，同时我也在自己这个课程有了更多的知识、见解以及实践能力。这些都是对我将来的发展有很大的帮助的。通过此次的课程设计，我学到了很多知识，认识和了解了网络是如何配置的，提高了自己实践的技能和发现

15、问题、解决问题的能力。除此之外我还学到了许多网络协议分析和设计能力，使我受益匪浅。但是从中也发现了许多自己存在的问题，比如知识储备不足，考虑问题不全面等，在以后的学习生活中还要提高，从而打造一个更加完善的自我。致谢在这里，我要真心的感谢郑瑞娟,张蕾,邱涌,赵长伟等老师的指导和帮助，从而让我们能够在这一周的时间里不仅对自己所学知识有更深刻的见解，同时还学会了实际操作中在虚拟软年中去运用自己所学来展示自我，让我们提升了自我，从而更加自信。老师们从为我们讲解知识，到教我们使用网路配置虚拟软件，到对我们程序的检查以及评分，都使我们受益匪浅，在这里真诚的感谢各位老师的辛苦付出。 参考文献1 谢希仁编著计算机网络第6版北京：电子工业出版社，20132 冯博琴主编计算机网络北京：高等教育出版社