計算機網(wǎng)絡(luò)課程設(shè)計報告

PAGE計算機課程設(shè)計報告（2010/2011學(xué)年第二期學(xué)期）題目名稱計算機網(wǎng)絡(luò)系部機電動力與信息工程系專業(yè)計算機科學(xué)與技術(shù)班級計算機學(xué)號************學(xué)生*******完成時間************指導(dǎo)老師********目錄引言 1一、目標與主要任務(wù) 11.1目標 11.2主要任務(wù) 1二、課程設(shè)計的主要內(nèi)容 22.1配置二層交換機 22.2單個三層交換機不同VLAN間的通信 22.3跨交換機不同VLAN間的通信 32.3.1實現(xiàn)不同交換機不同VLAN間通信 32.3.2實驗拓撲 32.3.3實驗步驟 42.4靜態(tài)路由 52.4.1實驗要求 52.4.2實驗拓撲 52.4.3實驗步驟 62.5RIP路由 72.5.1實驗要求 72.5.2實驗拓撲 72.5.3實驗步驟 82.6OSPF 92.6.1實驗要求 92.6.2實驗拓撲 92.6.3實驗步驟 102.7ACL與NAT配置 112.7.1實驗要求 112.7.2實驗拓撲圖 112.7.3實驗步驟 112.8PPP配置 122.8.1實驗要求 122.8.2實驗拓撲圖 122.8.3實驗步驟 132.9企業(yè)網(wǎng)綜合案例分析 132.9.1組網(wǎng)需求 132.9.2網(wǎng)絡(luò)拓撲 142.9.3實驗步驟： 142.9.4三層交換配置WEB 15三、實驗結(jié)果 16四、心得與體會 21五、參考文獻 22PAGE13引言自從世界上第一臺電子計算機埃尼阿克問世以來，那時候，計算機和通信并沒有關(guān)系。直到1954年，制造出終端，計算機與通信技術(shù)的結(jié)合才算開始?，F(xiàn)代計算機網(wǎng)絡(luò)技術(shù)開始與20世紀60年代末。美國國防部于1969年開發(fā)阿帕網(wǎng)，這就是互聯(lián)網(wǎng)的前身。計算機網(wǎng)絡(luò)，是指將地理位置不同的具有獨立功能的多臺計算機及其外部設(shè)備，通過通信線路連接起來，在網(wǎng)絡(luò)操作系統(tǒng)，網(wǎng)絡(luò)管理軟件及網(wǎng)絡(luò)通信協(xié)議的管理和協(xié)調(diào)下，實現(xiàn)資源共享和信息傳遞的計算機系統(tǒng)。通俗地講就是由多臺計算機（或其它計算機網(wǎng)絡(luò)設(shè)備）通過傳輸介質(zhì)和軟件物理（或邏輯）連接在一起組成的。簡單地說，計算機網(wǎng)絡(luò)就是通過電纜、電話線或無線通訊將兩臺以上的計算機互連起來的集合?？偟膩碚f計算機網(wǎng)絡(luò)的組成基本上包括：計算機、網(wǎng)絡(luò)操作系統(tǒng)、傳輸介質(zhì)（可以是有形的，也可以是無形的，如無線網(wǎng)絡(luò)的傳輸介質(zhì)就是空氣）以及相應(yīng)的應(yīng)用軟件四部分。一、目標與主要任務(wù)1.1目標《計算機網(wǎng)絡(luò)》是計算機科學(xué)與技術(shù)專業(yè)的核心專業(yè)基礎(chǔ)課，本課程旨在培養(yǎng)學(xué)生對計算機網(wǎng)絡(luò)的應(yīng)用、設(shè)計能力，同時為后續(xù)專業(yè)課程的學(xué)習(xí)打下堅實的基礎(chǔ)。實驗是鞏固課堂教學(xué)質(zhì)量必不可少的重要手段。本實驗課的任務(wù)是通過實驗進一步加深對計算機網(wǎng)絡(luò)互連設(shè)備、協(xié)議及其工作原理的掌握，培養(yǎng)學(xué)生對計算機網(wǎng)絡(luò)的各種命令、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)配置以及因特網(wǎng)的應(yīng)用的動手能力。1.2主要任務(wù)1、掌握計算機網(wǎng)絡(luò)的基本概念，了解計算機網(wǎng)絡(luò)的基本結(jié)構(gòu)，掌握其組建方法。2、認識交換機與路由器等網(wǎng)絡(luò)設(shè)備，正確理解其工作原理，掌握其基本配置方法。3、了解流行網(wǎng)絡(luò)測試工具的基本功能和使用方法,掌握使用網(wǎng)絡(luò)工具測試網(wǎng)絡(luò)狀態(tài)的方法。4、掌握IP地址的配置方式，掌握子網(wǎng)劃分方法。5、掌握在同一網(wǎng)段內(nèi)與不同網(wǎng)段之間計算機之間的通信原理，理解路由選擇協(xié)議在網(wǎng)絡(luò)數(shù)據(jù)通信中所起作用，正確掌握其在路由器中的配置方法。6、掌握網(wǎng)絡(luò)協(xié)議的分析方法。7、掌握Internet的接入配置方法，學(xué)會使用基本Internet的各種應(yīng)用，如EMAIL，HTTP，F(xiàn)TP，TELNET等，以此加深對應(yīng)用層協(xié)議的理解。二、課程設(shè)計的主要內(nèi)容2.1配置二層交換機1）將電腦與交換機用配置線連接好。2:）在界面中選擇2選項，把地址配置為192．168．1．x網(wǎng)關(guān)默認注意：保證此電腦的網(wǎng)線連入要配置的交換機3）ping192.168.1.X通，進行下一步操作，不通返回檢查4）打開IE，在瀏覽器中輸入：http://192.168.1.x5）進入界面進行相應(yīng)配置2.2單個三層交換機不同VLAN間的通信<H3C>sys[H3C]vlan100[H3C-vlan100]portEthernet1/0/1[H3C-vlan100]vlan200

[H3C-vlan200]portEthernet1/0/2[H3C-vlan200]intvlan100[H3C-Vlan-interface100]!配置VLAN100的IP地址[H3C-Vlan-interface100]ipadd[H3C-Vlan-interface100]intvlan200!配置VLAN200的IP地址[H3C-Vlan-interface200]ipaddPC主要配置如下：PC1的IP地址:子網(wǎng)掩碼:默認網(wǎng)關(guān):PC2的IP地址:子網(wǎng)掩碼:默認網(wǎng)關(guān):2.3跨交換機不同VLAN間的通信2.3.1實現(xiàn)不同交換機不同VLAN間通信2.3.2實驗拓撲2.3.3實驗步驟SWA：<swa>sys[swa]gvrp[swa]inte1/0/1[swa-ethernet1/0/1]portlink-typetrunk[swa-ethernet1/0/1]porttrunkpermitvlanall[swa-ethernet1/0/1]gvrp[swa-ethernet1/0/1]gvrpregistrationfixed[swa-ethernet1/0/1]quit[swa]vlan10[swa-vlan10]quit[swa]vlan20[swa-vlan20]quit[swa]inte1/0/2[swa-ethernet1/0/2]portlink-typeacc[swa-ethernet1/0/2]portaccvlan10[swa-ethernet1/0/2]quit[swa]intvlan10[swa-vlan-interface10]ipadd24[swa-vlan-interface10]intvlan20[swa-vlan-interface20]ipaddr24SWB:<swb>sys[swb]vlan20[swb-valn20]porte1/0/2[swb-vlan20]quit[swb]gvrp[swb]inte1/0/1[swb-ethernet1/0/1]portlink-typetrunk[swb-ethernet1/0/1]porttrunkpermitvlanall[swb-ethernet1/0/1]gvrp[swb-ethernet1/0/1]inte1/0/2[swb-ethernet1/0/1]portaccvlan20PC1pingPC2通2.4靜態(tài)路由2.4.1實驗要求PC1和PC2通過路由器RouterA和RouterB用靜態(tài)路由實現(xiàn)互連互通。2.4.2實驗拓撲RouterARouterA2019RouterB2020交換機A202100交換機B202210E0/0024E0/0024S1/0024S1/0024電腦A電腦BIP：3Mask：GW：0IP：3Mask：GW：0注：紅線表示電腦可以直接接入路由器的E端口2.4.3實驗步驟1）按照網(wǎng)絡(luò)拓撲圖連好線路，將電腦A的IP地址配置為4，子網(wǎng)掩碼為，然后登錄到交換機A，將IP地址配置為00；再將電腦B的IP地址配置3，子網(wǎng)掩碼為，再登錄到交換機B，將IP地址配置為10。此時在電腦A上ping電腦B的IP，不通。2）在電腦A上點擊開始->運行->cmd，在命令提示符窗口中輸入telnet2019，登錄到路由器A上，在提示符窗口中輸入以下命令：[H3C]sysnameRouterA//將路由器命名為RouterA[RouterA] interfaceEthernet0/0 //進入以太0口[RouterA-Ethernet0/0] ipaddress0 //配置內(nèi)網(wǎng)口ip地址[RouterA] interfaceSerial1/0 //進入串口0[RouterA-Serial1/0] ipaddress0 //配置串口ip地址串口[RouterA-Serial1/0]quit //退出端口配置[RouterA]iproute-static0preference60 //配置到對端PC2所在網(wǎng)段的靜態(tài)路由，缺省優(yōu)先級為60[RouterA] quit//退出路由器A配置完畢。3）在電腦B上點擊開始->運行->cmd，在命令提示符窗口中輸入telnet2020登錄到路由器B，在提示符窗口中輸入以下命令：[H3C]sysnameRouterB//將路由器命名為RouterB[RouterB] interfaceEthernet0/0 //進入以太0口[Router-Ethernet0/0] ipaddress0//配置內(nèi)網(wǎng)口ip地址[RouterB] interfaceSerial1/0 //進入串口0[Router-Serial1/0] ipaddress0//配置串口ip地址串口[Router-Serial1/0]quit //退出端口配置[RouterB]iproute-static0preference60 //配置到對端PC1所在網(wǎng)段的靜態(tài)路由，缺省優(yōu)先級為60[RouterB] quit //退出此時在電腦A上ping電腦B的IP，通。同樣在電腦B上ping電腦A的IP，通。配置完畢。2.5RIP路由2.5.1實驗要求PC1和PC2通過路由器RouterA和RouterB用動態(tài)路由RIP實現(xiàn)互連互通。2.5.2實驗拓撲RouterARouterA2019RouterB2020E0/0024E0/0024S1/0024S1/0024電腦A電腦BIP：3Mask：GW：0IP：3Mask：GW：0圖11.1網(wǎng)絡(luò)拓撲圖注：紅線表示電腦可以直接接入路由器的E端口2.5.3實驗步驟1）按照網(wǎng)絡(luò)拓撲圖連好線路，將電腦A的IP地址配置為3，子網(wǎng)掩碼為；再將電腦B的IP地址配置3，子網(wǎng)掩碼為。此時在電腦A上ping電腦B的IP，不通。2）在電腦A上點擊開始->運行->cmd，在命令提示符窗口中輸入telnet2019，登錄到路由器A上，在提示符窗口中輸入以下命令：[H3C]sysnameRouterA//將路由器命名為RouterA[RouterA] interfaceEthernet0/0 //進入以太0口[RouterA-Ethernet0/0] ipaddress0//配置內(nèi)網(wǎng)口ip地址[RouterA] interfaceSerial1/0 //進入串口0[RouterA-Serial1/0] ipaddress0 //配置串口ip地址串口[RouterA-Serial1/0]quit //退出端口配置[RouterA]rip1[RouterA-rip]network[RouterA-rip]network[RouterA] quit //退出[RouterA]disiprouting-table路由器A配置完畢。3）在電腦B上點擊開始->運行->cmd，在命令提示符窗口中輸入telnet2020登錄到路由器B，在提示符窗口中輸入以下命令：[H3C]sysnameRouterB//將路由器命名為RouterB[RouterB] interfaceEthernet0/0 //進入以太0口[Router-Ethernet0/0] ipaddress0//配置內(nèi)網(wǎng)口ip地址[RouterB] interfaceSerial1/0 //進入串口0[Router-Serial1/0] ipaddress0//配置串口ip地址串口[Router-Serial1/0]quit //退出端口配置[RouterB]rip1[RouterB-rip]network[RouterB-rip]network[RouterB] quit //退出[RouterB]disiprouting-table此時在電腦A上ping電腦B的IP，通。同樣在電腦B上ping電腦A的IP，通。配置完畢。2.6OSPF2.6.1實驗要求PC1和PC2通過RouterA和RouterB通過OSPF路由協(xié)議實現(xiàn)互連互通。2.6.2實驗拓撲2.6.3實驗步驟RouterA配置//進入e0/0、e0/1接口視圖，配置IP地址及掩碼<H3C>sysnameRa[Ra]interfaceEthernet0/0[Ra--Ethernet0/0]ipaddress[Ra--Ethernet0/0]quit[Ra]interfaceEthernet0/1[Ra--Ethernet0/0]ipaddress//啟動ospf協(xié)議，并設(shè)置路由器的routerid[Ra]ospf1router-id//創(chuàng)建區(qū)域0，在接口e0/0、e0/1使能OSPF[Ra]area[Ra]network55[Ra]network55RouterB配置//配置接口的IP地址及掩碼<H3C>sysnameRb[Rb]interfaceEthernet0/0[Rb--Ethernet0/0]ipaddress[Rb--Ethernet0/0]quit[Rb]interfaceEthernet0/1[Rb--Ethernet0/1]ipaddress#//啟動ospf協(xié)議，并設(shè)置路由器的routerid[Rb]ospf1router-id//創(chuàng)建區(qū)域0，在接口e0/0、e0/1使能OSPF[Rb]area[Rb]network55[Rb]network552.7ACL與NAT配置2.7.1實驗要求公網(wǎng)IP:0.1–03FTP服務(wù)器映射公網(wǎng)地址01;www服務(wù)器1映射公網(wǎng)地址02；www服務(wù)器2（端口號8080）映射供完地址02；SNMP服務(wù)器映射公網(wǎng)地址03。內(nèi)部/24網(wǎng)段的PC可以訪問Internet,其他網(wǎng)段的PC機則不能訪問Internet,外部PC可以訪問內(nèi)部的服務(wù)器。2.7.2實驗拓撲圖2.7.3實驗步驟[H3C]nataddress-group10103#定義公網(wǎng)地址池[H3C]aclnumbernumber2000[H3C-acl-basic-2000]rulepermitsource55[H3C-acl-basic-2000]ruledenysourceany[H3C-acl-basic-2000]quit#設(shè)置訪問控制類表，定義內(nèi)部地址。[H3C]interfaces1/0[H3C-serial1/0]natoutbound2000address-group1#在S1/0口，將訪問列表2000里的地址轉(zhuǎn)換成公網(wǎng)地址池1里的地址[H3C-serial1/0]]natserverprotocoltcpglobal01insideftp#將內(nèi)網(wǎng)IP映射成公網(wǎng)IP01[H3C-serial1/0]natserverprotocoltcpglobal02insidewww#將內(nèi)網(wǎng)IP映射成公網(wǎng)IP02[H3C-serial1/0]natserverprotocoltcpglobal028080insidewww#將內(nèi)網(wǎng)IP映射成公網(wǎng)IP02(端口號8080)[H3C-serial1/0]natserverprotocoltcpglobal03insidesnmp#將內(nèi)網(wǎng)IP映射成公網(wǎng)IP03驗證：[H3C]displaynatstatistics[H3C]displaynatsess2.8PPP配置2.8.1實驗要求（1）.使用CHAP驗證，本地用戶名為“abcdef”，驗證口令為123456。2.8.2實驗拓撲圖2.8.3實驗步驟[Router1]local-userabcdef#創(chuàng)建本地用戶名[Router1-user-abcdef]passwordsimple123456#設(shè)置明文密碼[Router1-user-abcdef]server-typeppp#設(shè)置服務(wù)類型為PPP[Router1-user-abcdef]quit[Router1]interfaces1/0#進入接口s1/0[Router1-serial1/0]link-protocolppp#鏈路協(xié)議設(shè)置成PPP類型[Router1-serial1/0]pppauthenticationchap#認證方式設(shè)置成chap[Router1-serial1/0]pppchapuserabcdef#設(shè)置對端的認證注：用CHAP認證，雙方必須設(shè)置相同的密碼。[Router2]local-userabcdef#創(chuàng)建本地用戶名[Router2-user-abcdef]passwordsimple123456#設(shè)置明文密碼[Router2-user-abcdef]server-typeppp#設(shè)置服務(wù)類型為PPP[Router2-user-abcdef]quit[Router2]interfaces1/0#進入接口s1/0[Router2-serial1/0]link-protocolppp#鏈路協(xié)議設(shè)置成PPP類型[Router2-serial1/0]pppauthenticationchap#認證方式設(shè)置成chap[Router2-serial1/0]pppchapuserabcdef#設(shè)置對端的認證2.9企業(yè)網(wǎng)綜合案例分析2.9.1組網(wǎng)需求說明：該圖為某中型企業(yè)拓撲圖。中心路由器連接總公司的核心交換機，并連接兩個分公司；全公司通過中心路由器做NAT上公網(wǎng)。為了網(wǎng)絡(luò)安全，在中心路由器和INTERNET之間架設(shè)防火墻，防火墻采用透明模式；分公司可以訪問總公司網(wǎng)絡(luò)，但是分公司之間不能互相訪問。1、根據(jù)拓撲圖搭好網(wǎng)絡(luò)環(huán)境。2、請為該網(wǎng)絡(luò)合理規(guī)劃IP地址。3、全網(wǎng)運行OSPF動態(tài)路由協(xié)議。4、最終全網(wǎng)能實現(xiàn)互通；并且都能訪問INTERNET。2.9.2網(wǎng)絡(luò)拓撲2.9.3實驗步驟：首先規(guī)劃IP地址PC1:/24網(wǎng)關(guān):/24PC2:/24網(wǎng)關(guān):/24PC3:/24網(wǎng)關(guān):/24PC4:/24網(wǎng)關(guān):/24L3交換機上做vlan100和vlan200的網(wǎng)關(guān)L3交換機和中心路由器之間網(wǎng)段為/24網(wǎng)段分公司1和中心路由器之間網(wǎng)段為/24網(wǎng)段分公司1分配給用戶IP地址為/24網(wǎng)段分公司2和中心路由器之間網(wǎng)段為/24網(wǎng)段分公司2分配給用戶IP地址為/24網(wǎng)段外網(wǎng)出接口IP為:/30,外網(wǎng)網(wǎng)關(guān)為/302.9.4三層交換配置WEB第一步：在通過WEB方式登錄以太網(wǎng)交換機之前，用戶先通過Console口正確配置以太網(wǎng)交換機管理VLAN接口的IP地址。通過Console口在超級終端中執(zhí)行以下命令，配置以太網(wǎng)交換機管理VLAN的IP地址。<H3C>system-view[H3C]interfaceVlan-interface1（進入管理VLAN）[H3C-Vlan-interface1]undoipaddress（取消管理VLAN原有的IP地址）[H3C-Vlan-interface1]ipaddress2（配置以太網(wǎng)交換機管理VLAN的IP地址為2，子網(wǎng)掩碼為）第二步：用戶通過Console口，在以太網(wǎng)交換機上配置欲登錄的WEB網(wǎng)管用戶名和認證口令。l、通過Console口，添加以太網(wǎng)交換機的WEB用戶，用戶級別設(shè)為3（管理級用戶）[H3C]local-useradmin（設(shè)置用戶名為admin）[H3C-luser-admin]service-typetelnetlevel3（設(shè)置級別3）[H3C-luser-admin