《计算机网络课程设计实验报告校园网网络构建方案设计和实现.doc》由会员分享，可在线阅读，更多相关《计算机网络课程设计实验报告校园网网络构建方案设计和实现.doc（12页珍藏版）》请在三一办公上搜索。
1、计算机网络课程设计校园网网络构建方案设计和实现 一.实验题目：校园网网络构建方案设计与实现二.实验任务：某高校现有三个地理位置分离的分校区，每个校区入网信息点有2000多个，现准备通过科教网接入因特网，但从科教网只申请到4个C类网络（222.191.1.0222.191.4.0），为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。同时，学校有若干台应用服务器，同时对内和对外提供Web等网络服务。三.实验要求： （1）分析以上情况，结合实验室条件，完成需求分析；（2）列出所需设备，设计完成网络拓扑结构图；（3）在实验环境下完成设备的具体配置；（4）调试验证。四.实验设计的相关理论：
2、（1）虚拟网络VLAN的划分虚拟局域网VLAN主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LANVLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通。所以通过虚拟局域网VLAN技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。这样，广播报文被限制在一个VLAN内，使得学生公寓子网和教师子网不能直接通信。用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，所以也很好解决了该高校有两个地理位置分离的分校区的问题，使得网络构建和维护
3、更方便灵活。（2）路由表的配置（回址路由和默认路由）（3）网络地址转换NAT的应用网络地址转换（简称NAT）是一种在IP数据包通过路由器或防火墙时重写源IP地址或目的IP地址的技术。借助于NAT，私有(保留)地址的“内部”网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机与Internet的通信需求。NAT将自动修改IP报文头中的源IP地址和目的IP地址，IP地址校验则在NAT处理过程中自动完成（4）路由器实现VLAN间的通信五，设计方案（1）实验设备 2811路由器 4台2950-24交换机 3台PC机 1
4、3台Server-PT 3台直通线，交叉线若干DCE串口（2）拓扑结构图（3）配置步骤1、划分vlan Switch(config)#vlan 10Switch(config-vlan)#name teachersSwitch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#name studentsSwitch(config-vlan)#exit2、把端口换入vlanSwitch(config-if)#interface rang fa 0/2 - 3Switch(config-if-range)#switchport a
5、ccess vlan 10Switch(config-if-range)#exitSwitch(config-if)#interface rang fa 0/4 - 5Switch(config-if-range)#switchport access vlan 20Switch(config-if-range)#exit3、配置交换trunk端口以Switch0为例Switch(config)#interface fa 0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#no shutdown4.配置路由器子接口Router(
6、config)#interface fa 0/0.1Router(config-subif)#encapsulation dot1q 10Router(config-subif)#ip address 192.168.4.1 255.255.255.0Router(config-subif)#exitRouter(config)#interface fa 0/0.2Router(config-subif)#encapsulation dot1q 20Router(config-subif)#ip address 192.168.5.1 255.255.255.0Router(config-su
7、bif)#exitRouter(config)#interface fa 0/0.3Router(config-subif)#encapsulation dot1q 1Router(config-subif)#ip address 192.168.6.1 255.255.255.05、路由器接口配置Router0：Router(config)#interface Ser 1/0Router(config-if)#ip address 222.191.1.1 255.255.255.0Router(config-if)#no shutdownRouter(config)#interface Se
8、r 1/0Router(config-if)#clock rate 64000Router1：Router(config)#interface Ser 1/0Router(config-if)#ip address 222.191.2.1 255.255.255.0Router(config-if)#no shutdownRouter(config)#interface Ser 1/0Router(config-if)#clock rate 64000Router2：Router(config)#interface Ser 1/0Router(config-if)#ip address 222
9、.191.3.1 255.255.255.0Router(config-if)#no shutdownRouter(config)#interface Ser 1/0Router(config-if)#clock rate 64000Router3：Router(config)#interface Ser 0/0/0Router(config-if)#ip address 222.191.1.2 255.255.255.0Router(config-if)#no shutdownRouter(config)#interface Ser 0/0/1Router(config-if)#ip add
10、ress 222.191.2.2 255.255.255.0Router(config-if)#clock rate 56000Router(config-if)#exitRouter(config)#interface Ser 0/1/0Router(config-if)#ip address 222.191.3.2 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter#copy running-config startup-configDestination filename startup-confi
11、g? Building configuration.OK6、路由器的rip配置Router0：Router(config)#route ripRouter(config-router)#network 192.168.1.0Router(config-router)#network 192.168.2.0Router(config-router)#network 192.168.3.0Router(config-router)#network 222.191.1.0Router(config-router)#exitRouter(config)#exit%SYS-5-CONFIG_I: Con
12、figured from console by consoleRouter#copy running-config startup-configDestination filename startup-config? Building configuration.OKRouter1：Router(config)#route ripRouter(config-router)#network 192.168.4.0Router(config-router)#network 192.168.5.0Router(config-router)#network 192.168.6.0Router(conf
13、ig-router)#network 222.191.2.0Router(config-router)#exitRouter2：Router(config)#route ripRouter(config-router)#network 192.168.7.0Router(config-router)#network 192.168.8.0Router(config-router)#network 192.168.9.0Router(config-router)#network 222.191.3.0Router(config-router)#exitRouter3：Router(config)
14、#route ripRouter(config-router)#network 222.191.1.0Router(config-router)#network 222.191.2.0Router(config-router)#network 222.191.3.0Router(config-router)#network 222.191.4.0Router(config-router)#exit7、NAT配置以Router1为例Router(config)#ip route 0.0.0.0 0.0.0.0 222.191.2.1Router(config)#access-list 1 per
15、mit 192.168.4.0 0.0.0.255Router(config)#access-list 2 permit 192.168.5.0 0.0.0.255Router(config)#access-list 3 permit 192.168.6.0 0.0.0.255Router(config)#ip nat inside source list 1 interface Serial1/0 overloadRouter(config)#ip nat inside source list 2 interface Serial1/0 overloadRouter(config)#ip n
16、at inside source list 3 interface Serial1/0 overloadRouter(config)#interafce fa 0/0.1 Router(config-if)#ip nat insideRouter(config)#interafce fa 0/0.2 Router(config-if)#ip nat insideRouter(config)#interface fa 0/0.3Router(config-subif)#ip nat insideRouter(config-if)#int serial1/0Router(config-if)#ip
17、 nat outsideRouter(config)#ip nat inside source static tcp 192.168.9.4 80 222.191.2.1 80六调试结果1、 主机5向外网主机12发送数据2、主机9访问外网主机123、外网主机4访问第一局域网服务器4、主机8访问校内第一局域网5、主机4访问第三局域网服务器6.第二局域网主机0访问外网主机12七调试过程中出现的问题及解决方案（1）.路由器接入时出现的问题：不仅在实验中，还是在课程设计中，凡是有用到路由器接入时通常会出现PC与PC之间Ping不通，而各PC只能Ping通到对方PC所接的交换机端口或路由器端口。然而这从
18、理论上说既然一台PC能Ping通到对方PC所接的交换机端口或路由器端口，那么就应该可以Ping通对方PC的。但好几次实验都出现这种情况，可能由于机器设备的缘故，该问题还有待于解决（2）.“主机掩码”问题：在做路由器的动态NAT配置中，当要定义内部网络中允许访问Internet的访问列表时，即有关命令如下：access-listl 标号 permit 源地址 通配符（其中，标号为199之间的整数）据此，本实验中应该这样配置：permit 192.168.0.0 0.0.255.255！定义允许转换的源地址范围但是在实验系统所给出的一些帮助文档时，是这样配置的：permit 192.168.0.0
19、 255.255.255.0！定义允许转换的源地址范围而刚开始时，我们就是这样配置的。后来经上网查阅，得知这后面的一个掩码是一种主机掩码，而不是子网掩码。具体描述如下：“需要注意的是，在这里采用的是主机掩码，而非子网掩码。子网掩码与主机掩码的关系为：主机掩码+子网掩码=255.255.255.255。例如，子网掩码为255.255.0.0，则主机掩码为0.0.255.255；子网掩码为255.0.0.0,则主机掩码为0.255.255.255;子网掩码为255.252.0.0,则主机掩码为0.3.255.255;子网掩码为255.255.255.192，刚主机掩码为 0.0.0.63。”八个人
20、体会虽然此次实验由于客观因素等原因，还存在着部分问题，但本次实验都是在先查找资料，学懂实验有关理论原理的情况下进行配置和操作的，这样知其本质则出现问题时能冷静对待，分清是人为错误和还是机器故障，做到游刃有余，学有所得。当然，由于时间短暂，在实验中未能更加贴近实际网络配置的要求来做出相关实验和配置，还有很多这方面的知识更要加以验证和学习。九，参考文献 1 wenxuan001.百度百科虚拟局域网EB/OL.2 wenxuan001.维基.维基百科网络地址转换 EB/OL. http:/zh.wikipedia.org/w/index.php?title=%E7%BD%91%E7%BB%9C%E5%9C%B0%E5%9D%80%E8%BD%AC%E6%8D%A2&variant=zh-cn. 200X-XX-XX3 杨朝辉：浅析中等职业学校校园网络应用解决方案.2007.5. 4 李馥娟.计算机网络实验教程M.北京:清华大学出版社,2007.9:79-925 王达：管理员必读网络组建.北京：电子工业出版社，2006.1
