網(wǎng)絡(luò)實(shí)訓(xùn)任務(wù)書

局域網(wǎng)原理與技術(shù)課程實(shí)訓(xùn)1.設(shè)計(jì)內(nèi)容與設(shè)計(jì)要求1.1設(shè)計(jì)內(nèi)容1.1.1中小型企業(yè)網(wǎng)的組建本設(shè)計(jì)模擬一家中小企業(yè)網(wǎng)絡(luò)的需求，通過對網(wǎng)絡(luò)架構(gòu)組建方案的設(shè)計(jì)、基于安全的網(wǎng)絡(luò)配置方案設(shè)計(jì)、服務(wù)器架設(shè)方案設(shè)計(jì)、企業(yè)網(wǎng)絡(luò)高級服務(wù)設(shè)計(jì)等方面的仿真研究，詳盡的探討了對該網(wǎng)絡(luò)進(jìn)行規(guī)劃設(shè)計(jì)時(shí)遇到的關(guān)鍵性問題，以及網(wǎng)絡(luò)相關(guān)的服務(wù)。該設(shè)計(jì)主要包括：（1）技術(shù)選擇及原理（2）拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)（3）IP地址規(guī)劃方案設(shè)計(jì)及設(shè)備配置（4）服務(wù)器架設(shè)（5）網(wǎng)絡(luò)安全設(shè)計(jì)設(shè)計(jì)實(shí)施與測試方案（6）設(shè)計(jì)實(shí)施與測試方案企業(yè)具體應(yīng)用需求見附件，針對中小企業(yè)網(wǎng)絡(luò)拓?fù)溥M(jìn)行設(shè)計(jì)和分析，可以選擇通過CiscoPacketTracer軟件進(jìn)行網(wǎng)絡(luò)仿真配置和安全設(shè)計(jì)1.2設(shè)計(jì)要求1.2.1網(wǎng)絡(luò)實(shí)訓(xùn)報(bào)告規(guī)范（1）實(shí)訓(xùn)報(bào)告內(nèi)容需求分析：從功能需求，性能需求，運(yùn)行環(huán)境需求，可靠性需求，安全需求等方面進(jìn)行分析。網(wǎng)絡(luò)規(guī)劃包括網(wǎng)絡(luò)結(jié)構(gòu)分析，網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)，網(wǎng)絡(luò)設(shè)備選用，IP地址規(guī)劃，安全規(guī)劃，網(wǎng)絡(luò)拓?fù)鋱D等。網(wǎng)絡(luò)實(shí)施包括配置的思路，設(shè)計(jì)的原理及應(yīng)用，具體的網(wǎng)絡(luò)配置命令等。調(diào)試分析包括測試目標(biāo)，測試數(shù)據(jù)，測試過程，測試結(jié)果等。心得體會(huì)參考文獻(xiàn)附件包括所有的配置命令（2）書寫格式課程設(shè)計(jì)報(bào)告裝訂順序：封面、目錄、正文、評分、附件（A4大小的圖紙及程序清單）。正文的格式:一級標(biāo)題用3號黑體,二級標(biāo)題用四號宋體加粗,三級標(biāo)題用小四號宋體加粗，正文用小四號宋體;行距為22。正文總字?jǐn)?shù)要求在5000字以上（不含配置命令）。1.2.2考核方式指導(dǎo)老師負(fù)責(zé)驗(yàn)收程序的運(yùn)行結(jié)果，并結(jié)合學(xué)生的工作態(tài)度、實(shí)際動(dòng)手能力、創(chuàng)新精神和設(shè)計(jì)報(bào)告等進(jìn)行綜合考評，并按優(yōu)秀、良好、中等、及格和不及格五個(gè)等級給出每位同學(xué)的課程設(shè)計(jì)成績。具體考核標(biāo)準(zhǔn)包含以下幾個(gè)部分：（1）平時(shí)出勤（占10%）（2）原理闡述，拓?fù)浣Y(jié)構(gòu)，交換設(shè)備配置合理與否（占10%）（3）實(shí)驗(yàn)結(jié)果是否正確（占40%）（4）設(shè)計(jì)報(bào)告（占30%）注意：不得抄襲他人的報(bào)告（或給他人抄襲），一旦發(fā)現(xiàn)，成績?yōu)榱惴?。?）獨(dú)立完成情況（占10%）。1.2.3課程驗(yàn)收要求（1）運(yùn)行所設(shè)計(jì)的系統(tǒng)。（2）回答有關(guān)問題。（3）提交課程設(shè)計(jì)報(bào)告?？蛇x課題2：模擬某企業(yè)辦公局域網(wǎng)訪問互聯(lián)網(wǎng)WEB服務(wù)器上的資源，并實(shí)現(xiàn)全網(wǎng)互聯(lián)。在局域網(wǎng)中劃分VLAN，客戶端能夠?qū)θW(wǎng)的交換機(jī)和路由器進(jìn)行telnet遠(yuǎn)程控制，并禁止/24訪問服務(wù)器的WEB服務(wù)。地址規(guī)劃如下圖，/24的網(wǎng)關(guān)地址為，/24的網(wǎng)關(guān)地址為?？蛻舳?和客戶端3處于VLAN2，客戶端2和客戶端4處于VLAN3。實(shí)驗(yàn)設(shè)備：路由器兩臺(tái)（每臺(tái)可以提供至少2個(gè)以太網(wǎng)口，不含廣域網(wǎng)V35線纜），三層交換機(jī)一臺(tái)，二層交換機(jī)三臺(tái)，普通電腦4臺(tái)，服務(wù)器1臺(tái)，服務(wù)器上已經(jīng)安裝好windowServer2003，主頁文件一個(gè)（文件名index.htm）。實(shí)驗(yàn)要求：1、如圖，選擇提供的設(shè)備并進(jìn)行互聯(lián)，缺少的線纜自己動(dòng)手制作，貼上設(shè)備的標(biāo)簽；2、配置Web服務(wù)器，使其能通過域名訪問。3、配置RouterA。配置主機(jī)名為RouterA；設(shè)置密碼；配置接口地址；配置動(dòng)態(tài)路由RIP協(xié)議；配置訪問控制列表，禁止/24訪問服務(wù)器的WEB服務(wù)；配置NAT，使得內(nèi)網(wǎng)/24和/24網(wǎng)段可以訪問外網(wǎng)，且訪問外網(wǎng)的源地址為；捕獲文字并保存為RouterA.txt；4、配置RouerB。配置主機(jī)名為RouterB；設(shè)置密碼；配置接口地址；配置動(dòng)態(tài)路由RIP協(xié)議。捕獲文字并保存為RouterB.txt；5、配置SwitchA。配置主機(jī)名為SwitchA；設(shè)置密碼；上行口F0/24啟用三層路由功能，配置IP地址/24；啟用生成樹協(xié)議，設(shè)置為RSTP模式，并設(shè)置優(yōu)先級為0；將F0/1、F0/2、F0/3配置為Trunk接口；在交換機(jī)上創(chuàng)建VLAN2、VLAN3并配置相應(yīng)的交換虛擬接口（SVI）地址，其中，VLAN2為/24，VLAN3為/24；配置動(dòng)態(tài)路由RIP協(xié)議。捕獲文字并保存為SwitchA.txt；6、配置SwitchB，配置主機(jī)名為SwitchB；設(shè)置vlan1管理IP：/24和密碼。在交換機(jī)上創(chuàng)建VLAN2、VLAN3；啟用生成樹協(xié)議，設(shè)置為RSTP模式；將上行端口設(shè)置為Trunk接口，下行接口配置到相應(yīng)的VLAN當(dāng)中。捕獲文字并保存為SwitchB.txt。7、配置SwitchC和SwitchD，主機(jī)名分別為SwitchC和SwitchD；分別設(shè)置vlan1管理IP和密碼，其中SwitchC管理IP為/24，SwitchD管理IP為/24；在SwitchC上啟用生成樹協(xié)議，并設(shè)置模式為RSTP；設(shè)備上行口配置為Trunk接口，下行接口配置到相應(yīng)的VLAN當(dāng)中。捕獲文字并保存為SwitchC.txt、SwitchD.txt。8、驗(yàn)證：客戶端2和客戶端4可以訪問00的主頁；9、驗(yàn)證：客戶端1能夠?qū)θW(wǎng)的交換機(jī)和路由器進(jìn)行telnet遠(yuǎn)程控制；10、驗(yàn)證：switchA和switchB之間的鏈路和SwitchB和SwitchC之間的鏈路斷開任意一條，客戶端1仍然可以ping通網(wǎng)關(guān)；代碼：1.配置SwitchB配置交換機(jī)名:Switch>enableSwitch#conftSwitch(config)#hostnameSwitchB配置密碼及Telnet管理密碼:SwitchB(config)#enablepasswordgujieSwitchB(config)#linevty04SwitchB(config-line)#passwordgujie931116SwitchB(config-line)#login配置VLAN1管理IP:SwitchB(config)#interfacevlan1SwitchB(config-if)#ipaddressSwitchB(config-if)#noshutdown創(chuàng)建VLAN2、VLAN3，將下行接口配置到相應(yīng)的VLAN中:SwitchB(config)#vlan2SwitchB(config)#vlan3SwitchB(config)#interfacefastEthernet0/1SwitchB(config-if)#switchportaccessvlan2SwitchB(config)#interfacefastEthernet0/2SwitchB(config-if)#switchportaccessvlan3啟用生成樹協(xié)議，設(shè)置為RSTP模式；SwitchB(config)#spanning-treeSwitchB(config)#spanning-treemoderstpSwitchB(config)#exitSwitchB(config)#showspanning-tree將上行端口設(shè)置為Trunk接口。SwitchB(config)#interfacefastEthernet0/24SwitchB(config-if)#switchportmodetrunk2.配置SwitchC配置交換機(jī)名:Switch>enableSwitch#conftSwitch(config)#hostnameSwitchC配置密碼及Telnet管理密碼:SwitchC(config)#enablepasswordgujieSwitchC(config)#linevty04SwitchC(config-line)#passwordgujie931116SwitchC(config-line)#login配置VLAN1管理IP:SwitchC(config)#interfacevlan1SwitchC(config-if)#ipaddressSwitchB(config-if)#noshutdown在SwitchC上啟用生成樹協(xié)議，并設(shè)置模式為RSTP；SwitchC(config)#spanning-treeSwitchC(config)#spanning-treemoderstpSwitchC(config)#endSwitchC(config)#showspanning-tree下行接口配置到相應(yīng)的VLAN當(dāng)中。SwitchC(config)#vlan2SwitchC(config)#interfacefastEthernet0/1SwitchC(config-if)#switchportaccessvlan2設(shè)備上行口配置為Trunk接口SwitchB(config)#interfacefastEthernet0/24SwitchB(config-if)#switchportmodetrunk3.配置SwitchD配置交換機(jī)名:Switch>enableSwitch#conftSwitch(config)#hostnameSwitchD配置密碼及Telnet管理密碼:SwitchD(config)#enablepasswordgujieSwitchD(config)#linevty04SwitchD(config-line)#passwordgujie931116SwitchD(config-line)#login配置VLAN1管理IP:SwitchD(config)#interfacevlan1SwitchD(config-if)#ipaddressSwitchB(config-if)#noshutdown創(chuàng)建VLAN2，將下行接口配置到VLAN中:SwitchD(config)#vlan3SwitchD(config)#interfacefastEthernet0/1SwitchD(config-if)#switchportaccessvlan3配置f0/24、為Trunk口:SwitchD(config)#interfacefastEthernet0/24SwitchD(config-if)#switchportmodetrunk4.配置SwitchA配置交換機(jī)名:Switch>enableSwitch#conftSwitch(config)#hostnameSwitchA配置密碼及Telnet管理密碼:SwitchA(config)#enablepasswordgujieSwitchA(config)#linevty04SwitchA(config-line)#passwordgujie931116SwitchA(config-line)#login上行口F0/24啟用三層路由功能，配置IP地址:SwitchA(config)#interfacefastEthernet0/24SwitchA(config-if)#noswitchportSwitchA(config-if)#ipaddressSwitchA(config-if)#noshutdown創(chuàng)建VLAN2、VLAN3，并配置相應(yīng)的交換虛擬接口（SVI）地址:SwitchA(config)#vlan2SwitchA(config)#vlan3SwitchA(config)#interfacevlan2SwitchA(config-if)#ipaddressSwitchA(config-if)#noshutdownSwitchA(config)#interfacevlan3SwitchA(config-if)#ipaddressSwitchA(config-if)#noshutdown啟用生成樹協(xié)議，設(shè)置為RSTP模式，并設(shè)置優(yōu)先級為0；SwitchA(config)#spanning-treeSwitchA(config-if)#spanning-treemoderstpSwitchA(config-if)#spanning-treevlan1-3priority0SwitchA(config-if)#endSwitchA(config-if)#showspanning-tree將F0/1、F0/2、F0/3配置為Trunk接口；SwitchA(config)#interfacefastEthernet0/1SwitchA(config-if)#switchportmodetrunkSwitchA(config)#interfacefastEthernet0/2SwitchA(config-if)#switchportmodetrunkSwitchA(config)#interfacefastEthernet0/3SwitchA(config-if)#switchportmodetrunk配置動(dòng)態(tài)路由RIP協(xié)議:SwitchA(config)#routerripSwitchA(config-router)#networkSwitchA(config-router)#networkSwitchA(config-router)#network5.配置RouterA配置路由器名:Router>enableRouter#conftRouter(config)#hostnameRouterA配置密碼及Telnet管理密碼:RouterA(config)#enablesecretgujieRouterA(config)#linevty04RouterA(config-line)#passwordgujie931116RouterA(config-line)#login配置端口地址及端口速率:RouterA(config)#interfacefastEthernet0/0RouterA(config-if)#ipaddressRouterA(config-if)#noshutdownRouterA(config)#interfaceserial2/0RouterA(config-if)#ipaddressRouterA(config-if)#noshutdownRouterA(config-if)#clockrate64000配置動(dòng)態(tài)路由RIP協(xié)議:RouterA(config)#routerripRouterA(config-router)#networkRouterA(config-router)#network配置訪問控制列表，禁止/24訪問服務(wù)器的WEB服務(wù)RouterA(config)#access-list100denytcp55host0eqwwwRouterA(config)#access-list100permitipanyanyRouterA(config)#interfaceFastEthernet0/0RouterA(config-if)#ipaccess-group100in配置NAT，使得內(nèi)網(wǎng)/24和/24網(wǎng)段可以訪問外網(wǎng)，且訪問外網(wǎng)的源地址為:RouterA(config)#access-list10permit55RouterA(config)#access-list10permit55RouterA(config)#interfacefastEthernet0/0RouterA(config-if)#ipnatinsideRouterA(conf