网吧规划设计方案课程设计报告书

课程设计报告书课程名称：网络互联技术设计名称：网吧规划设计方案学生姓名：专业：计算机科学与技术班别：学号：指导老师：日期：2017年1 月2 日目录1.项目名称 (1)2.项目目的 (1)3.背景描述 (1)4.需求分析 (1)5.实施拓扑 (2)6. 项目施工步骤 (2)6.1 IP规划 (2)6.2 主要配置命令 (3)7. 测试： (12)8. 设计总结 (16)1.项目名称网吧规划设计方案2.项目目的虚拟一个中型网吧，该中型网吧共有三个上网区供客户上网，三个上网区分属不同楼层，每个上网区预计有20台计算机左右，一台吧台管理上网机器控制各个上网区的各个机器进行计费，另该网吧有两台普通服务器，分别作为网吧内部的视频服务器，所有计算机通过一台路由器连接到外部网络。

假设电信所给IP为210.10.10.1/255.255.255.250。

利用三层交换技术实现VLAN划分的工作原理，在思科模拟器内进行相应配置设计。

3.背景描述随着人们生活水平的日益提高，计算机的快速普及和互联网的高速发展使人们对网络的需求变得越来越大，网吧作为人们接触和了解互联网的一个重要服务场所应运而生。

网吧的业务在蓬勃发展，网吧之间的竞争也越来越激烈，高质量的网络环境、优质的服务、廉价的收费也成为各网吧的竞争筹码。

要保证高质量的服务就必须依赖性能高的硬件设备，主要包括主机和网络设备，而网络设备是整个网吧的核心，为了在激烈的竞争中立足，对于网吧的经营者而言，选择一套质量好、功能齐全、安全性能较高、综合成本低、维护方便、简单的网络设备，是网吧经营者首先要考虑的问题。

在网络基本普及的今天，普通的游戏网吧已经不合时宜，只提供上网服务也已经满足不了大多数用户的需求，而新型的网吧也应运而生。

新型的网吧，上网服务已经只是成为其中的一小部分，语音电话(VOIP)、视频点播、网络会议等业务将为网吧开拓新的消费群体，为未来网吧的多业务盈利做好了准备。

4.需求分析结合实际情况经过分析，采用三层交换技术进行vlan之间的通信，对于内部局域网，选用Cisco的Catalyst 3560作为中心交换机，对于 3560 的交换机方面的配置只需做出 vlan配置即可 ,不同vlan间利用三层交换机开路由功能来实现相互访问，利用访问控制列表实现管理机器无法访问游戏服务器的目的。

底层交换机采用2950做傻瓜交换，最后在边界路由处做PAT地址转换，以实现内部虚拟网络到210.10.10.1的转换。

5.实施拓扑如图所示，分别为第一楼层，第二楼层，第三楼层，管理计算机及视频与游戏服务器，边缘路由器以及外部Internet。

6. 项目施工步骤6.1 IP规划6.2主要配置命令（1）三层交换机接口及其Vlan配置：Switch>enSwitch#vlan databaseSwitch#vlan 200Switch#vlan 300Switch#vlan 400Switch#vlan 500Switch#vlan 600Switch#config tEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#int f0/3Switch(config-if)#switchSwitch(config-if)#switchport mSwitch(config-if)#switchport mode aSwitch(config-if)#switchport mode accessSwitch(config-if)#switchport aSwitch(config-if)#switchport access vSwitch(config-if)#switchport access vlan 200% Access VLAN does not exist. Creating vlan 200Switch(config-if)#no shutdSwitch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#?cdp Global CDP configuration subcommandschannel-groupEtherchannel/port bundling configurationchannel-protocol Select the channel protocol (LACP, PAgP) description Interface specific descriptionduplex Configure duplex operation.exitExit from interface configuration modemac-address Manually set interface MAC addressno Negate a command or set its defaults shutdownShutdown the selected interfacespanning-tree Spanning Tree Subsystemspeed Configure speed operation.switchport Set switching mode characteristicsSwitch(config-if)#Switch(config-if)#Switch(config-if)#ipaddrSwitch(config-if)#switSwitch(config-if)#switchport ?access Set access mode characteristics of the interfacemode Set trunking mode of the interfacenative Settrunking native characteristics when interface is in trunking modetrunk Set trunking characteristics of the interface<cr>Switch(config-if)#switchportSwitch(config-if)#exitSwitch(config)#interface FastEthernet0/3Switch(config-if)#Switch(config-if)#exitSwitch(config)#interface FastEthernet0/3Switch(config-if)#exitSwitch(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleSwitch#int vSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#int vSwitch(config)#intvlan 100Switch(config-if)#ipaddrSwitch(config-if)#ip address 192.168.2.30 255.255.255.224 Switch(config-if)#exitSwitch(config)#int vSwitch(config)#intvlan 200%LINK-5-CHANGED: Interface Vlan200, changed state to up Switch(config-if)#ip address 192.168.2.30 255.255.255.224% 192.168.2.0 overlaps with Vlan100Switch(config-if)#exitSwitch(config)#int vSwitch(config)#intvlan 100Switch(config-if)#eraSwitch(config-if)#erasSwitch(config-if)#erasSwitch(config-if)#ipaddrSwitch(config-if)#ip address% Incomplete command.Switch(config-if)#ip address 0.0.0.0 0.0.0.0Not a valid host address - 0.0.0.0Switch(config-if)#no ipaddrSwitch(config-if)#no ip addressSwitch(config-if)#exitSwitch(config)#int vSwitch(config)#intvlan 200Switch(config-if)#ip address 192.168.2.30 255.255.255.224 Switch(config-if)#exitSwitch(config)#int f0/4Switch(config-if)#swSwitch(config-if)#switchport mSwitch(config-if)#switchport mode aSwitch(config-if)#switchport mode accessSwitch(config-if)#switchport aSwitch(config-if)#switchport access vSwitch(config-if)#switchport access vlan 300% Access VLAN does not exist. Creating vlan 300Switch(config-if)#exitSwitch(config)#int f0/5Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 400% Access VLAN does not exist. Creating vlan 400Switch(config-if)#eSwitch(config-if)#exitSwitch(config)#int f0/6Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 500% Access VLAN does not exist. Creating vlan 500Switch(config-if)#exitSwitch(config)#int f0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 600% Access VLAN does not exist. Creating vlan 600Switch(config-if)#eSwitch(config-if)#exitSwitch(config)#int vSwitch(config)#intvlan 300%LINK-5-CHANGED: Interface Vlan300, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan300, changed state to upSwitch(config-if)#ip addSwitch(config-if)#ip address 192.168.2.62 255.255.255.224Switch(config-if)#exitSwitch(config)#intvlan 400%LINK-5-CHANGED: Interface Vlan400, changed state to upSwitch(config-if)#ip address 192.168.2.94 255.255.255.224Switch(config-if)#exitSwitch(config)#intvlan 500%LINK-5-CHANGED: Interface Vlan500, changed state to upSwitch(config-if)#ip address 192.168.2.125 255.255.255.224Switch(config-if)#exitSwitch(config)#intvlan 600%LINK-5-CHANGED: Interface Vlan600, changed state to upSwitch(config-if)#ip address 192.168.2.158 255.255.255.224Switch(config-if)#exit(2)三层交换机开路由功能：Switch>enSwitch#ip ?% Unrecognized commandSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#ip ?access-list Named access-listdefault-network Flags networks as candidates for default routes dhcp Configure DHCP server and relay parametersdomain IP DNS Resolverdomain-lookup Enable IP Domain Name System hostname translation domain-name Define the default domain nameforward-protocol Controls forwarding of physical and directed IP broadcastshost Add an entry to the ip hostname tablename-server Specify address of name server to usenat NAT configuration commandsroute Establish static routesrouting Enable IP routingssh secure shell configurationSwitch(config)#iproutiSwitch(config)#ip routing(3) 路由器接口IP配置及静态路由配置：Router(config)#int f0/1Router(config-if)#ipaddrRouter(config-if)#ip address 192.168.55.2 255.255.255.0Router(config-if)#no shutRouter(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upRouter(config-if)#exitRouter(config)#?Configure commands:access-list Add an access list entrybanner Define a login bannerboot Modify system boot parameterscdp Global CDP configuration subcommandsclock Configure time-of-day clockconfig-register Define the configuration registercrypto Encryption moduledo To run exec commands in config modeenable Modify enable password parametersend Exit from configure modeexitExit from configure modehostname Set system's network nameinterface Select an interface to configureip Global IP configuration subcommandsipv6 Global IPv6 configuration commandsline Configure a terminal linemac-address-table Configure the MAC address tableno Negate a command or set its defaultsrouter Enable a routing processservice Modify use of network based servicesspanning-tree Spanning Tree Subsystemusername Establish User Name AuthenticationRouter(config)#ip route 0.0.0.0 0.0.0.0 192.168.55.0Router(config)#ip rRouter(config)#ip route 192.168.55.2 255.255.255.0 0.0.0.0Router(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleRouter#ping 192.168.55.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.55.1, timeout is 2 seconds: !!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 18/29/34 ms Router#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#ip rRouter(config)#ip route 192.168.2.0 255.255.255.224 192.168.255.1 Router(config)#ip route 192.168.2.0 255.255.255.224 192.168.55.1 Router(config)# undo ip route 192.168.2.0 255.255.255.224 192.168.255.1 Router(config)#no ip route 192.168.2.0 255.255.255.224 192.168.255.1 Router(config)#ip route 192.168.2.32 255.255.255.224 192.168.55.1Router(config)#ip route 192.168.2.64 255.255.255.224 192.168.55.1 Router(config)#ip route 192.168.2.96 255.255.255.224 192.168.55.1 Router(config)#ip route 192.168.2.128 255.255.255.224 192.168.55.1 Router(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleRouter#ping 192.168.2.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds: .!!!!Success rate is 80 percent (4/5), round-trip min/avg/max = 62/71/79 ms(4) 访问控制列表配置：Switch>Switch>enSwitch#confi tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#acceSwitch(config)#access-list 100 deny hoSwitch(config)#access-list 100 deny hosSwitch(config)#access-list 100 deny ip hSwitch(config)#access-list 100 deny ip host 192.168.2.100 hoSwitch(config)#access-list 100 deny ip host 192.168.2.100 host 192.168.2.157Switch(config)#access-list 100 perSwitch(config)#access-list 100 permit ip any anySwitch(config)#intvlan 600Switch(config-if)#ip access-group 100 outSwitch(config-if)#%SYS-5-CONFIG_I: Configured from console by console(5) 边界路由PAT（动态网络地址转换）配置命令：Router#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#ipnat pool mynat 202.2.2.1 202.2.2.1 netRouter(config)#ipnat pool mynat 202.2.2.1 202.2.2.1 netmask 255.255.255.252ipnat_addrpool_notify_api: id , flags 11, range 0ipnat_addrpool_notify_api: id , flags 11, range 1Router(config)#access-list 10 perRouter(config)#access-list 10 permit 192.168.2.0 0.0.0.31Router(config)#access-list 10 permit 192.168.2.32 0.0.0.31Router(config)#access-list 10 permit 192.168.2.64 0.0.0.31Router(config)#access-list 10 permit 192.168.2.96 0.0.0.31Router(config)#access-list 10 permit 192.168.2.128 0.0.0.31Router(config)#ipnat inRouter(config)#ipnat inside souRouter(config)#ipnat inside source liRouter(config)#ipnat inside source list 10 pool mynatovRouter(config)#ipnat inside source list 10 pool mynat overloadipnat_remove_dynamic_cfg: id 10, flag 9, range 0ipnat_add_dynamic_cfg: id 2, flag 11, range 0poolstart 202.2.2.1 poolend 202.2.2.1id 2, flags 0, domain 0, lookup 0, aclnum 10 ,aclname 10 , mapnameidb 0Router(config)#inter f0/1Router(config-if)#ipnat inRouter(config-if)#ipnat insideRouter(config-if)#exitRouter(config)#inter f0/0Router(config-if)#ipnat outsideRouter(config-if)#exitRouter(config)#exit%SYS-5-CONFIG_I: Configured from console by console Router#debuRouter#debugipnaRouter#debugipnatIP NAT debugging is on(6)配置完成三层交换机显示信息如下：(7)三层交换机vlan显示信息如下：(8)边界路由器显示信息如下：(9)边界路由路由显示路由信息如下：(10)PAT显示信息如下：7.测试：各个Vlan之间的测试（访问控制列表之前）：Vlan内部主机相互ping，可以成功通信:Vlan200 ping Vlan 300：Vlan200 ping Vlan 400：Vlan200 ping Vlan 500：Vlan200 ping Vlan 600 （服务器所在Vlan）：Vlan 200 ping 三层交换机外网接口：Vlan 200 ping 外接路由器（外网）：配置完访问控制列表之后：1、游戏服务器ping管理机器：2、管理机器ping游戏服务器：8.设计总结通过为期一周的课程设计使我对网络互联技术有了更进一步的了解，将以前所学的理论知识与实际结合起来培养自己的动手操作能力，将网络知识从书面理论层次提升到了实际运用层次。