路由交換課程設(shè)計報告王煥玲

1、.路由互換技術(shù)課程設(shè)計20142015學年第2學期單位信息科學與工程系專業(yè)網(wǎng)絡工程姓名王煥玲同構(gòu)成員張盼盼、熊鄭俊、于玉鳳、周如月、陶志宗指導教師高煥超c.目錄一、課程設(shè)計內(nèi)容11、需求剖析12、同組人員所分任務1二、設(shè)施選型11、互換機的選型12、路由器的選型2三、網(wǎng)絡詳盡設(shè)計21、拓撲設(shè)計22、設(shè)施接口及子網(wǎng)IP地點規(guī)劃23、路由設(shè)計3四、設(shè)施配置31、互換機配置32、路由器配置6五、設(shè)計心得8c.一、課程設(shè)計內(nèi)容1、需求描繪(1)對網(wǎng)絡設(shè)施設(shè)置使能密碼并加密，設(shè)置虛構(gòu)終端線密碼，并能遠程telnet登錄，實現(xiàn)能夠遠程管理設(shè)施。(2)實現(xiàn)合理的內(nèi)網(wǎng)地點規(guī)劃，對互換機進行VLAN的區(qū)分與配置

2、。網(wǎng)絡采納雙核心，使用三層互換技術(shù)和STP實現(xiàn)網(wǎng)絡的高速轉(zhuǎn)發(fā)、負載平衡和高可靠性，達成三層互換機有關(guān)配置，實現(xiàn)VLAN之間互訪并能接見外網(wǎng)。路由部分派置RIP協(xié)議；出口路由器使用NAT技術(shù)接入外網(wǎng)，外網(wǎng)鏈路封裝使用HDLC，經(jīng)過地點變換，公有IP地點能夠使用的有：，。2、同組人員所分任務學生姓名所分任務張盼盼NAT技術(shù)接入外網(wǎng)于玉鳳三層互換機和STP的實現(xiàn)熊鄭俊路由部分派置RIP協(xié)議周如月對網(wǎng)絡設(shè)施的密碼設(shè)置陶志宗對互換機進行vlan區(qū)分及配置二、設(shè)施選型1、互換機的選型設(shè)施種類二層互換機2960-24TT三層互換機3560-24PS表2-1c.2、路由器的選型設(shè)施種類路由器2811表2-2三

3、、網(wǎng)絡詳盡設(shè)計1、拓撲設(shè)計2、設(shè)施接口及子網(wǎng)IP地點規(guī)劃（1）二層設(shè)施的接口配置：二層互換機與主機相連的接口配置為Access工作模式，二層互換機與三層互換機相連的接口配置為Trunk工作模式，并將接口區(qū)分八個不一樣的Vlan。（2）三層設(shè)施的接口配置：三層互換家與二層互換機相連的接口配置為Trunk工作模式并配置虛構(gòu)接口SVI，以實現(xiàn)三層轉(zhuǎn)發(fā)；三層互換家與三層互換機和路由器相連的接口配置三層路由口。c.（3）子網(wǎng)IP區(qū)分狀況是：接入層八個vlan的網(wǎng)絡地點為到，主機IP地點為到；核心層區(qū)分五個網(wǎng)絡地點為到；外網(wǎng)段區(qū)分的公有IP為到和到。（4）管理IP區(qū)分：在四個二層互換機上分別設(shè)置vlan2

4、，vlan4，vlan6，vlan8的管理IP為，以實現(xiàn)網(wǎng)管SERVER對網(wǎng)絡設(shè)施的遠程管理。（5）外網(wǎng)IP區(qū)分：路由器與路由器之間采納網(wǎng)段，公網(wǎng)Internet服務器主機采納網(wǎng)段。3、路由設(shè)計此小型局域網(wǎng)絡分為內(nèi)網(wǎng)和外網(wǎng)兩部分構(gòu)成，內(nèi)部網(wǎng)絡主要設(shè)置了接入層和核心層兩個層次此中接入層共有八個vlan2,3,4,5,6,7,8,9相當于連結(jié)八個虛構(gòu)局域網(wǎng)，網(wǎng)絡需求之因此采納雙核心的意義是虛構(gòu)局網(wǎng)把這八個虛構(gòu)局域網(wǎng)的流量散布在不一樣的設(shè)置上來處理，而vlan10屬于核心層部分，第一需要將2，3，4，5和6，7，8，9的虛構(gòu)局域網(wǎng)的流量均分在兩個核心互換機上；以鏈路負載平衡，其次內(nèi)網(wǎng)的路由配置由RI

5、P協(xié)議來達成；外面網(wǎng)絡模擬的廣域網(wǎng)，外網(wǎng)采納模擬器幀中繼網(wǎng)絡配置實現(xiàn)跨地區(qū)的網(wǎng)絡連結(jié)，最后內(nèi)網(wǎng)接見外面網(wǎng)絡，需要將內(nèi)部網(wǎng)絡的私有地點經(jīng)過NAT地點變換協(xié)議變換為外面網(wǎng)絡的公有地址，實現(xiàn)內(nèi)外網(wǎng)的連通。四、設(shè)施配置1、互換機配置1）二層互換機配置（1）端口模式及vlan的創(chuàng)立左側(cè)第一臺連結(jié)vlan2,3的二層互換機配置為例，其他的原理同上，只要改正與主機對應的vlan名稱。命令以下：ConfterVlan2c.ExitVlan3ExitInterfacefa0/3SwitchportmodeaccesSwitchportaccesvlan2ExitInterfacefa0/4Switchportm

6、odeaccesSwitchportaccesvlan3ExitInterfacefa0/1SwitchportmodetrunkSwitchportnonegotiateSwitchporttrunkallowedvlan2,3（2）使能密碼加密和虛構(gòu)終端線密碼（全局模式）左側(cè)第一臺為例，命令以下：Enablepassword1234561Interfacevlan2(其他3臺分別采納了vlan4,6,8）（與IP地點規(guī)劃中的管理IP對應）Exit（網(wǎng)關(guān)，選用對應虛構(gòu)vlan網(wǎng)絡的網(wǎng)關(guān)）Linevty05LoginPassword1234561（密碼分別為：1234562,1234563,1

7、234564）exit2）三層互換機配置進入全局配置模式，創(chuàng)立vlan2,3,4,5,6,7,8,9；而后針對每個vlan配置相應的svi，而后配置每個與二層互換機相連的接口工作模式為trunk，同意的vlan與連結(jié)的二層互換機相對應，其他端口設(shè)置為路由配置相應的IP，最后經(jīng)過改正優(yōu)先級為4096將三層互換機設(shè)置為根互換機。啟用rip協(xié)議（1）vlan的創(chuàng)立、SVI的配置和端口的定義（全局模式）以左側(cè)第一臺的為例，命令c.以下：Vlan2（3,4,5,6,7,8,9）Interfacevlan2（3,4,5,6,7,8,9）（與IP地點規(guī)劃中的對應）ExitInterfacefa0/1(fa0

8、/3,fa0/4,fa0/5)Switchporttrunkencapsulationdot1qSwitchportmodetrunkSwitchportnonegotiateSwitchporttrunkallowvlan2,3(與對應端口的二層上的vlan對應）ExitInterfacefa0/2Switchporttrunkencapsulationdot1qSwitchportmodetrunkSwitchportnonegotiateSwitchporttrunkallowvlan2,3,4,5,6,7,8,9Interfacefa0/7(fa0/6)NoswitchportIpad

9、ress192.168.10.254255.255.255.0(與IP地點規(guī)劃中的對應)Noshutdownexit使能密碼加密和虛構(gòu)終端線密碼（全局模式）左側(cè)第一臺為例，命令以下：Enablepassword1234Linevty05LoginPassword1234exit(3)STP（全局模式）左側(cè)第一臺三層互換機為vlan2,3,4,5的根網(wǎng)橋，vlan6，7，8,9數(shù)據(jù)的轉(zhuǎn)發(fā)主要有第二臺三層互換機負責。命令以下：Spanning-treevlan2priority4096c.Spanning-treevlan3priority4096Spanning-treevlan4priorit

10、y4096Spanning-treevlan5priority4096啟用RIP協(xié)議RouteripExit增添一條默認路由2、路由器配置（1）為router0互換機定義內(nèi)部和外面網(wǎng)絡Interfacefa0/0IpnatinsideInterfacefa0/1IpnatinsideInterfaceserial0/3/0Ipnatoutside（2）配置內(nèi)部地點到內(nèi)部全局地點的映照（在全局配置模式下）（成立web服務器與外網(wǎng)的地點映照）c.Ipnatinsidesourcelist1poolp1（3）配置路由器各接口的地點（在全局模式下進入接口配置模式）Route0路由器的端口配置：Interfacefa0/0NoshutdownExitInterfaceserial0/3/0Clockrate64000NoshutdownInterfacefa0/1NoshudownRoute1路由器的端口配置：Interfaceserial0/3/0NoshutdownInterfacefa0/0Noshutdown（3)對路由器設(shè)置抵達internet服務器默認路由c.五、設(shè)計心得本次實驗的過程中我經(jīng)歷了有基礎(chǔ)到復雜的過程，系統(tǒng)的對網(wǎng)絡的進行了配置。在學習過程中對路由互換，現(xiàn)實網(wǎng)絡的組網(wǎng)配置感