路由交换课程设计报告王焕玲

路由交换技术课程设计2014 — 2015学年第 2 学期

单位信息科学与工程系

专业网络工程

姓名王焕玲

同组成员张盼盼、熊郑俊、于玉凤、周如月、陶志宗

指导教师高焕超

目录

一、课程设计内容 (1)

1、需求分析 (1)

2、同组人员所分任务 (1)

二、设备选型 (1)

1、交换机的选型 (1)

2、路由器的选型 (2)

三、网络详细设计 (2)

1、拓扑设计 (2)

2、设备接口及子网IP地址规划 (2)

3、路由设计 (3)

四、设备配置 (3)

1、交换机配置 (3)

2、路由器配置 (6)

五、设计心得 (8)

一、课程设计内容

1、需求描述

(1)对网络设备设置使能密码并加密，设置虚拟终端线密码，并能远程telnet登录，实现可以远程管理设备。

(2)实现合理的内网地址规划，对交换机进行VLAN的划分与配置。

(3)网络采用双核心，使用三层交换技术和STP实现网络的高速转发、负载均衡和高可靠性，完成三层交换机相关配置，实现VLAN之间互访并能访问外网。

(4)路由部分配置RIP协议；

(5) 出口路由器使用NAT技术接入外网，外网链路封装使用HDLC，通过地址转换，公有IP地址可以使用的有：202.202.2.1~202.202.2.5，202.202.3.1~201.202.3.3 。

2、同组人员所分任务

二、设备选型

1、交换机的选型

2、路由器的选型

三、网络详细设计

1、拓扑设计

2、设备接口及子网IP地址规划

（1）二层设备的接口配置：二层交换机与主机相连的接口配置为Access 工作模式，二层交换机与三层交换机相连的接口配置为Trunk工作模式，并将接口划分八个不同的Vlan 。

（2）三层设备的接口配置：三层交换家与二层交换机相连的接口配置为Trunk工作模式并配置虚拟接口SVI，以实现三层转发；三层交换家与三层交换机和路由器相连的接口配置三层路由口。

（3）子网IP划分情况是：接入层八个vlan 的网络地址为192.168.2.0到192.168.9.0，主机IP 地址为192.168.2.1到192.168.9.1；核心层划分五个网络地址为192.168.10.0 到192.168.14.0；外网段划分的公有IP为202.202.2.1到202.202.2.5和202.202.3.1到202.202.3.3。

（4）管理IP划分：在四个二层交换机上分别设置vlan 2，vlan 4，vlan 6，vlan 8 的管理IP为192.168.2.5 , 192.168.4.5 , 192.168.6.5 , 192.168.8.5，以实现网管SERVER对网络设备的远程管理。

（5）外网IP划分：路由器与路由器之间采用202.202.2.0网段，公网Internet服务器主机采用202.202.3.0网段。

3、路由设计

此小型局域网络分为内网和外网两部分组成，内部网络主要设置了接入层和核心层两个层次其中接入层共有八个vlan 2,3,4,5,6,7,8,9 相当于连接八个

虚拟局域网，网络需求之所以采用双核心的意义是虚拟局网把这八个虚拟局域网的流量分布在不同的设置上来处理，而vlan 10 属于核心层部分，首先需要将2，3，4，5 和6，7，8，9的虚拟局域网的流量平分在两个核心交换机上；以链路负载均衡，其次内网的路由配置由RIP协议来完成；外部网络模拟的广域网，外网采用模拟器帧中继网络配置实现跨地域的网络连接，最后内网访问外部网络，需要将内部网络的私有地址通过NAT地址转换协议转换为外部网络的公有地址，实现内外网的连通。

四、设备配置

1、交换机配置

1）二层交换机配置

（1）端口模式及vlan的创建

左边第一台连接vlan2,3的二层交换机配置为例，其它的原理同上，只需修改与主机对应的vlan名称。命令如下：

Conf ter

Vlan 2

Exit

Vlan 3

Exit

Interface fa0/3

Switchport mode acces

Switchport acces vlan 2

Exit

Interface fa0/4

Switchport mode acces

Switchport acces vlan3

Exit

Interface fa0/1

Switchport mode trunk

Switchport nonegotiate

Switchport trunk allowed vlan2,3

（2）使能密码加密和虚拟终端线密码（全局模式）左边第一台为例，命令如下：

Enable password 1234561

Interface vlan2(其余3台分别选用了vlan4,6,8）

Ip address 192.168.2.5 255.255.255.0（与IP地址规划中的管理IP对应）

Exit

Ip defaute 192.168.2.254（网关，选取对应虚拟vlan网络的网关）

Line vty 0 5

Login

Password 1234561（密码分别为：1234562,1234563,1234564）

exit

2）三层交换机配置

进入全局配置模式，创建vlan2,3,4,5,6,7,8,9；然后针对每个vlan配置相应的svi，然后配置每个与二层交换机相连的接口工作模式为trunk，允许的vlan与连接的二层交换机相对应，其余端口设置为路由配置相应的IP，最后通过修改优先级为4096将三层交换机设置为根交换机。启用rip协议

（1）vlan的创建、SVI的配置和端口的定义（全局模式）以左边第一台的为例，命令如下：

Vlan 2（3,4,5,6,7,8,9）

Interface vlan 2（3,4,5,6,7,8,9）

Ip address 192.168.2.254 255.255.255.0（与IP地址规划中的对应）

Exit

Interface fa0/1(fa0/3,fa0/4,fa0/5)

Switchport trunk encapsulation dot1q

Switchport mode trunk

Switchport nonegotiate

Switchport trunk allow vlan2,3(与对应端口的二层上的vlan对应）

Exit

Interface fa0/2

Switchport trunk encapsulation dot1q

Switchport mode trunk