IP通信基础课程设计大综合实验.docx
- 文档编号:6410517
- 上传时间:2023-01-06
- 格式:DOCX
- 页数:20
- 大小:158.27KB
IP通信基础课程设计大综合实验.docx
《IP通信基础课程设计大综合实验.docx》由会员分享,可在线阅读,更多相关《IP通信基础课程设计大综合实验.docx(20页珍藏版)》请在冰豆网上搜索。
IP通信基础课程设计大综合实验
IP课程设计报告
IP综合大实验
姓名:
学号:
************
系别:
通信工程学院
班级:
通信工程5班
指导老师:
完成时间:
2015年6月12日
IP通信基础课程设计
一、实验题目
IP通信基础课程设计
二、实验目的
模拟真实环境,搭建企业网络。
三、背景描述
由于从运营商只获取到2个公网IP地址,所以企业员工上网需要做NAT。
该企业的具体环境如下:
1、企业具有2个办公地点,且相距较远,公司总共大约有2000台主机;
2、A办公地点具有的部门较多,例如业务部、财务部、综合部、技术部等,为主要的办公场所,因此这部分的交换网络对可用性和可靠性要求较高;
3、B办公地点只有较少办公人员。
4、公司只申请到了2个公网IP地址,供企业内网接入使用。
5、公司内部使用私网地址。
6、公司网络里配置有DHCP、DNS、WWW的网络服务器。
四、网络需求分析
具体需求:
需求1:
采取一定方式分隔广播域。
分析1:
在交换机上划分VLAN可以实现对广播域的分隔。
划分业务部VLAN10、财务部VLAN20、综合部VLAN30,技术部VLAN40,并分配接口。
需求二:
核心交换机采用高性能的三层交换机,且采用双核心互为备份的形势,接入层交换机分别通过2条上行链路连接到2台核心交换机,由三层交换机实现VLAN之间的路由。
分析二
–交换机之间的链路配置为Trunk链路
–三层交换机上采用SVI方式(switchvirtualinterface)实现VLAN之间的路由。
需求三:
2台核心交换机之间也采用双链路连接,并提高核心交换机之间的链路带宽
分析三
–在2台三层交换机之间配置端口聚合,以提高带宽
需求四:
接入交换机的access端口上实现对允许的连接数量为4个,以提高网络的安全性
分析四
–采用端口安全的方式实现
需求五:
三层交换机配置路由接口,与路由器相连实现全网互通
分析五
–两台三层交换机上配置路由接口,连接A办公地点的路由器RA
需求六:
RC路由器通过广域网链路连接外网,并提供一定的安全性
分析六
–RC与RD的广域网接口上配置PPP(点到点)协议,并用PAP认证提高安全性
-RC与RE的广域网接口上配置帧中继协议(点到点子接口配置OSPF)。
需求七:
配置路由协议
分析七
–网络互通,可以使用OSPF协议进行配置。
需求八:
在RC上用2个公网IP地址实现企业内网到互联网的访问
分析八
–用PAT(网络地址转换)方式,实现企业内网仅用2个公网IP地址到互联网的访问.
需求九:
在RC上对内网到外网的访问进行一定控制,要求不允许财务部访问互联网,业务部只能访问WWW和FTP服务,而综合部只能访问WWW服务,其余访问不受控制。
分析九
–通过ACL(访问控制列表)实现
五、网络拓扑(参考)
六、实验设备及地址规划
根据情景描述中网络的规模来进行IP地址规划,每一台网络设备都要有管理地址。
(每个同学可以使用的地址范围:
10.X.Y.Z;172.16.X.Y~172.31.X.Y;192.168.X.Y;X为序号,Y、Z可以自己分配)
1、接入用户网络规划
序号
部门
IP网段
网关
DNS
备注
1
技术部
10.43.40.0
10.26.40.253
10.43.1.1
2
综合部
10.43.30.0
10.43.30.253
10.43.1.1
3
财务部
10.43.20.0
10.43.20.253
10.43.1.1
4
业务部
10.43.10.0
10.43.10.253
10.43.1.1
5
控制部
10.43.200.0
10.43.200.2
10.43.1.1
2、网络设备路由IP规划
序号
设备名称
网段
备注
1
R1
10.43.90.010.43.110.010.43.56.0
10.43.45.0172.16.0.0
Lo0:
172.16.43.1/16
2
R2
10.43.100.010.43.120.010.43.45.0
10.43.34.0172.17.0.0
172.17.43.1/16
3
R3
10.43.45.010.43.34.0172.18.0.0
202.43.1.0203.43.1.0
172.18.43.1/16
4
R4
203.43.1.0172.19.0.0
172.19.43.1/16
5
R5
202.43.1.0172.20.0.0
172.20.43.1/16
3、广域网IP地址规划
序号
设备名称
网段
备注
1
R4
203.43.1.0
PPPCHAP
2
R5
202.43.1.0
FR
4、网络管理地址规划
序号
网络设备
管理端口
管理地址
1
SW1
Vlan200
10.43.200.4
2
SW2
Vlan200
10.43.200.5
3
SW3
Vlan200
10.43.200.6
4
SW4
Vlan200
10.43.200.7
5
SW5
Vlan200
10.43.200.1
6
SW6
Vlan200
10.43.200.2
7
SW7
Vlan200
10.43.200.3
8
R1
Loopback0
172.16.43.1
9
R2
Loopback0
172.17.43.1
10
R3
Loopback0
172.18.43.1
11
R4
Loopback0
172.19.43.1
12
R5
Loopback0
172.20.43.1
七、网络配置步骤及测试效果
【步骤1】R1
(1)端口配置
R1(config)#intfa0/0
R1(config-if)#ipaddress10.43.90.2255.255.255.0
R1(config-if)#noshut
R1(config)#intfa0/1
R1(config-if)#ipaddress10.43.110.2255.255.255.0
R1(config-if)#noshut
R1(config)#intse0/0/0
R1(config-if)#ipaddress10.43.45.1255.255.255.0
R1(config-if)#noshut
R1(config)#intse0/0/1
R1(config-if)#ipaddress10.43.56.1255.255.255.0
R1(config-if)#noshut
R1(config-if)#clockrate128000
R1(config)#intloopback0
R1(config-if)#ipaddress172.16.43.1255.255.0.0
(2)OSPF配置
R1(config)#routerospf1
R1(config-router)#router-id1.1.1.1
R1(config-router)#network172.16.0.00.0.255.255area0
R1(config-router)#network10.43.90.00.0.0.255area0
R1(config-router)#network10.43.110.00.0.0.255area0
R1(config-router)#network10.43.56.00.0.0.255area0
R1(config-router)#network10.43.45.00.0.0.255area0
(3)Telnet配置
R1(config)#access-list3permithost10.43.200.253
R1(config)#usernameR1passwordpsb
R1(config)#enablepasswordpsb
R1(config)#linevty05
R1(config-line)#loginlocal
R1(config-line)#access-class3in
【步骤2】R2
(1)端口配置
R2(config)#intse0/0/0
R2(config-if)#ipaddress10.43.34.2255.255.255.0
R2(config-if)#noshut
R2(config)#intse0/0/1
R2(config-if)#ipaddress10.43.56.2255.255.255.0
R2(config-if)#noshut
R2(config)#intfa0/0
R2(config-if)#ipaddress10.43.120.2255.255.255.0
R2(config-if)#noshut
R2(config)#intfa0/1
R2(config-if)#ipaddress10.43.100.2255.255.255.0
R2(config-if)#noshut
R2(config)#intloopback0
R2(config-if)#ipaddress172.17.43.1255.255.0.0
(2)OSPF配置
R2(config)#routerospf1
R2(config-router)#router-id2.2.2.2
R2(config-router)#network172.17.0.00.0.255.255area0
R2(config-router)#network10.43.34.00.0.0.255area0
R2(config-router)#network10.43.56.00.0.0.255area0
R2(config-router)#network10.43.100.00.0.0.255area0
R2(config-router)#network10.43.120.00.0.0.255area0
(3)Telnet配置
R2(config)#access-list4permithost10.43.200.253
R2(config)#usernameR2passwordpsb
R2(config)#enablepasswordpsb
R2(config)#linevty05
R2(config-line)#loginlocal
R2(config-line)#access-class4in
【步骤3】R3
(1)端口配置
R3(config)#intse0/0/0
R3(config-if)#ipaddress10.43.45.2255.255.255.0
R3(config-if)#clockrate128000
R3(config-if)#noshut
R3(config)#intse0/0/1
R3(config-if)#ipaddress10.43.34.1255.255.255.0
R3(config-if)#clockrate128000
R3(config-if)#noshut
R3(config)#intse0/2/1
R3(config-if)#ipaddress203.43.1.2255.255.255.0
R3(config-if)#noshut
R3(config)#intse0/2/0
R3(config-if)#ipaddress202.43.1.2255.255.255.0
R3(config-if)#clockrate128000
R3(config-if)#noshut
R3(config)#intloopback0
R3(config-if)#ipaddress172.18.43.1255.255.0.0
(2)OSPF配置
R3(config)#routerospf1
R3(config-router)#router-id3.3.3.3
R3(config-router)#network172.18.0.00.0.255.255area0
R3(config-router)#network202.43.1.00.0.0.255area0
R3(config-router)#network203.43.1.00.0.0.255area0
R3(config-router)#network10.43.34.00.0.0.255area0
R3(config-router)#network10.43.45.00.0.0.255area0
(3)PPPCHAP配置
R3(config)#usernameR4passwordpsb
R3(config)#intse0/2/1
R3(config-if)#encapsulationppp
R3(config-if)#pppauthenticationchap
(4)FR配置
R3(config)#intse0/2/0
R3(config-if)#encapsulationframe-relay
R3(config-if)#frame-relaymapip202.43.1.1101broadcast
R3(config-if)#frame-relaymapip202.43.1.2101broadcast
(5)Telnet配置
R3(config)#access-list5permithost10.43.200.253
R3(config)#enablepasswordpsb
R3(config)#linevty05
R3(config-line)#loginlocal
R3(config-line)#access-class5in
(6)NAT配置
R3(config)#access-list1permitany
R3(config)#ipnatinsidesourcelist1intse0/2/0overload
R3(config)#ipnatinsidesourcestatic10.43.200.253203.43.1.3
R3(config)#intse0/0/0
R3(config-if)#ipnatinside
R3(config)#intse0/0/1
R3(config-if)#ipnatinside
R3(config)#intse0/2/0
R3(config-if)#ipnatoutside
R3(config)#intse0/2/1
RC(config-if)#ipnatoutside
(7)ACL配置
R3(config)#access-list100denyip10.43.20.00.0.0.255any
R3(config)#access-list100permittcp10.43.10.00.0.0.255anyeqwww
R3(config)#access-list100permittcp10.43.10.00.0.0.255anyeqftp
R3(config)#access-list100permittcp10.43.30.00.0.0.255anyeqwww
R3(config)#access-list100permitipanyany
R3(config)#intse0/0/0
R3(config-if)#ipaccess-group100in
R3(config)#intse0/0/1
R3(config-if)#ipaccess-group100in
【步骤4】R4
(1)端口配置
R4(config)#intse0/0/0
R4(config-if)#ipaddress203.43.1.1255.255.255.0
R4(config-if)#clockrate128000
R4(config-if)#noshut
R4(config)#intloopback0
R4(config-if)#ipaddress172.19.43.1255.255.0.0
(2)OSPF配置
R4(config)#routerospf1
R4(config-router)#router-id4.4.4.4
R4(config-router)#network172.19.0.00.0.255.255area0
R4(config-router)#network203.43.1.00.0.0.255area0
(3)PPPCHAP配置
R4(config)#usernameR3passwordpsb
R4(config)#intse0/0/0
R4(config-if)#encapsulationppp
R4(config)#pppauthenticationchap
(4)Telnet配置
R4(config)#access-list6permithost203.43.1.3
R4(config)#enablepasswordpsb
R4(config)#linevty05
R4(config-line)#loginlocal
R4(config-line)#access-class6in
【步骤5】R5
(1)端口配置
R5(config)#intse0/0/0
R5(config-if)#ipaddress202.43.1.1255.255.255.0
R5(config-if)#clockrate128000
R5(config-if)#noshut
R5(config)#intloopback0
R5(config-if)#ipaddress172.20.43.1255.255.0.0
(2)OSPF配置
R5(config)#routerospf1
R5(config-router)#network202.43.1.00.0.255.255area0
R5(config-router)#network172.20.0.00.0.255.255area0
(3)FR配置
R5(onfig)#intse0/0/0
R5(config-if)#encapsulationframe-relay
R5(config-if)#frame-relaymapip202.43.1.2102broadcast
R5(config-if)#frame-relaymapip202.43.1.1102broadcast
(4)Telnet配置
R5(config)#access-list7permithost203.43.1.3
R5(config)#enablepasswordpsb
R5(config)#usernameR5passwordpsb
R5(config)#linevty05
R5(config-line)#loginlocal
R5(config-line)#access-class7in
【步骤6】SW1
(1)端口配置
SW1(config)#vtpmodeclient
SW1(config)#vtpdomainCarsion
SW1(config)#vtppasswordpsb
SW1(config)#intrangefa0/23-24
SW1(config-if-range)#switchportmodetrunk
SW1(config-if-range)#channel-group1modedesirable
SW1(config)#intport-channel1
SW1(config-if)#swichportmodetrunk
SW1(config)#intfa0/3
SW1(config-if)#switchportmodeaccess
SW1(config-if)#switchportaccessvlan10
SW1(config-if)#switchportport-securitymaximum4
SW1(config)#intfa0/4
SW1(config-if)#switchportmodeaccess
SW1(config-if)#switchportaccessvlan10
SW1(config-if)#switchportport-securitymaximum4
(2)Telnet配置
SW1(config)#usernameSW1passwordpsb
SW1(config)#enablepasswordpsb
SW1(config)#linevty05
SW1(config-line)#loginlocal
【步骤7】SW2
(1)端口配置
SW2(config)#vtpmodeclient
SW2(config)#vtpdomainCarsion
SW2(config)#vtppasswordpsb
SW2(config)#intrangefa0/21-22
SW2(config-if-range)#switchportmodetrunk
SW2(config-if-range)#channel-group2modedesirable
SW2(config)#intport-channel2
SW2(config-if)#swichportmodetrunk
SW2(config)#intfa0/3
SW2(config-if)#switchportmodeaccess
SW2(config-if)#switchportacc
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- IP 通信 基础 课程设计 综合 实验