计算机网络课程设计报告书

计算机网络课程设计报

告书

Company Document number：WUUT-WUUY-WBBGB-BWYTT-1982GT

《计算机网络》

课程设计报告书

专业：计嵌

班级：计嵌151

学号：

姓名：张耀

目录

一、设计题目

二、设备选型

三、IP地址规划

四、拓扑图设计

五、主要技术

六、配置清单

七、总结

一、设计题目

1、课设目的

巩固《计算机网络》和《网络通信》两门课程的知识，在本次课程设计中充分利用前面所学的知识，熟练应用所有技术，系统掌握一个较为复杂的网络配置过程。在课设中有少量需要的技术教学过程中没有涉及，请自己查阅CCNA资料。

2、课设内容

项目背景:某中小型企业有两个部门,销售部(vlan 10)与行政部(vlan 20)。要求同部门之

间采用二层交换网络相连；不同部门之间采用单臂路由方式互访。企业有一台内部web 服务器,承载内部网站,方便员工了解公司的即时信息.局域网路由器启用多种路由协议(静态路由、动态路由协议),并实施路由控制、负载均衡、链路认证、访问限制等功能.企业有一条专线接到运营商用以连接互联网,采用HDLC封装,由于从运营商只获取到一个公网IP地址,所以企业员工上网需要做NAT网络地址转换，具体拓扑结构如上图所示。二、设备选型

三、IP地址规划

四、拓扑图设计

五、主要技术

Trunk:在路由/交换领域，VLAN的中继端口叫做trunk。trunk技术用在交换机之间互连，使不同VLAN通过共享链路与其它交换机中的相同VLAN通信。交换机之间互连的端口就称为trunk端口。trunk是基于OSI第二层数据链路层（DataLinkLayer)的技术。Vlan:在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。

单臂路由：在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播

域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。

默认路由：默认路由是一种特殊的静态路由，指的是当路由表中与包的目的地址之间没

有匹配的表项时路由器能够做出的选择。如果没有默认路由，那么目的地址在路由表中

没有匹配表项的包将被丢弃，默认路由在某些时候非常有效，当存在末梢网络时，默认

路由会大大简化路由器的配置，减轻管理员的工作负担，提高网络性能。

动态路由：动态路由是指路由器能够自动地建立自己的路由表，并且能够根据实际情况的变化适时地进行调整。 (RIP、OSPF)

ACL：访问控制列表（Access Control List，ACL）是路由器和交换机接口的指令列

表，用来控制端口进出的数据包。

帧中继：帧中继（FrameRelay）是一种用于连接计算机系统的面向分组的通信方法。它

主要用在公共或专用网上的局域网互联以及广域网连接。大多数公共电信局都提供帧中继服务，把它作为建立高性能的虚拟广域连接的一种途径。

NAT：NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专

用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。

六、配置清单

一、基本配置

1、按上面的拓扑结构搭建仿真网络硬件

2、给路由器和交换机命名（可以自己选择命名）

-->为Router5命名(其他设备操作相同)

->所有设备重新命名后

3、配置和启动交换和路由的接口，配置终端设备的IP地址和默认网关。

-->配置PC1的IP地址和默认网关(其他设备操作相同)

-->开启并配置Router1的Fa0/0接口，并为其配置IP地址等属性(其他设备操作相同)

二、交换机配置

1、配置Etherchanne，捆绑Sw1与Sw2的F0/11,F0/12接口.要求使用Cisco PAGP 协议中的主动协商模式。

-->配置Sw1和Sw2

2、配置VTP,在Sw1与Sw2上配置VTP, 域名为作为Server;Sw2作为Client,设置密码为student。

-->配置Sw1

-->配置Sw2

-->在Sw1上创建Vlan

-->在Router1上做ACL访问控制

4、单臂路由配置。单臂路由:vlan 10以R1的F0/作为出口网关；vlan 20以R3的F0/作为出口网关。（若无法实现，可以在一台路由器实现单臂功能）

三、路由配置

1、默认路由配置，在R4上配置默认路由,出口指向R5运营商.

2.、在内网路由器上配置RIPv2(关闭自动汇总),使得全网互通，关闭R4与运营商R5的S1/1 S1/0接口宣告。

3、在内网路由器配置单区域(area 0)OSPF,使得全网互通，关闭R4与运营商R5的S0/0接口宣告。

4、配置ACL，在R1上设置ACL访问限制:所有用户都可以ping通Server; 除PC1和PC4以外,其他用户都可以访问内部网站。

-->测试(PC1、PC2、PC3、PC4都可以ping通Server)

--测试(PC2、PC3可以访问Server)

--测试(PC1、PC4不可以访问Server)

四．广域网配置

-->R1为R2创建

-->R2为R1创建

2.边界路由R4和运营商R5链路配置HDLC。

-->网云(Cloud-PT)配置