计算机网络课程设计报告校园网网络构建方案设计和实现.docx
- 文档编号:7121870
- 上传时间:2023-01-20
- 格式:DOCX
- 页数:22
- 大小:592.39KB
计算机网络课程设计报告校园网网络构建方案设计和实现.docx
《计算机网络课程设计报告校园网网络构建方案设计和实现.docx》由会员分享,可在线阅读,更多相关《计算机网络课程设计报告校园网网络构建方案设计和实现.docx(22页珍藏版)》请在冰豆网上搜索。
计算机网络课程设计报告校园网网络构建方案设计和实现计算机网络课程设计报告校园网网络构建方案设计和实现计算机网络课程设计校园网网络构建方案设计和实现一、具体设计任务
(1)题目:
校园网网络构建方案设计与实现
(2)任务:
某高校现有两个地理位置分离的分校区,每个校区入网信息点有2000多个,现准备通过科教网接入因特网,但从科教网只申请到4个C类网络(222.191.1.0222.191.4.0),为了安全,要求每个分校区的学生公寓子网和教师子网不在同一广播域。
同时,学校有若干台应用服务器,同时对内和对外提供Web等网络服务。
(3)要求:
(1)分析以上情况,结合实验室条件,完成需求分析;
(2)列出所需设备,设计完成网络拓扑结构图;(3)在实验环境下完成设备的具体配置;(4)调试验证。
二、基本思路及所涉及的相关理论
(1)相关理论:
虚拟局域网VLAN的划分;网络地址转换NAT(静态NAT配置、动态NAT配置及端口多路复用PAT);路由表的配置(回址路由和默认路由);网际控制报文协议ICMP。
(2)基本思路:
虚拟局域网VLAN1主要为了解决交换机在进行局域网互连时无法限制广播的问题。
这种技术可以把一个LAN划分成多个逻辑的LANVLAN,每个VLAN是一个广播域,VLAN内的主机间通信就和在一个LAN内一样,而VLAN间则不能直接互通。
所以通过虚拟局域网VLAN技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。
这样,广播报文被限制在一个VLAN内,使得学生公寓子网和教师子网不能直接通信。
所以,虚拟局域网VLAN技术不但增强了局域网的安全性,同时也灵活于构建虚拟工作组,用VLAN可以划分不同的用户到不同的工作组,同一工作组的用户也不必局限于某一固定的物理范围,所以也很好解决了该高校有两个地理位置分离的分校区的问题,使得网络构建和维护更方便灵活。
而且VLAN是在数据链路层的,划分子网是在网络层的,所以不同子网之间的VLAN即使是同名也不可以相互通信。
网络地址转换2(NetworkAddressTranslation或简称NAT)是一种在IP数据包通过路由器或防火墙时重写源IP地址或目的IP地址的技术。
借助于NAT3,私有(保留)地址的“内部”网络通过路由器发送数据包时,私有地址被转换成合法的IP地址,一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机与Internet的通信需求。
NAT将自动修改IP报文头中的源IP地址和目的IP地址,IP地址校验则在NAT处理过程中自动完成。
NAT的实现方式3有三种,即静态转换StaticNat、动态转换DynamicNat和端口多路复用OverLoad。
静态转换是指将内部网络的私有IP地址转换为公有IP地址,IP地址对是一对一的,是一成不变的,某个私有IP地址只转换为某个公有IP地址。
借助于静态转换,可以实现外部网络对内部网络中某些特定设备(如服务器)的访问,所以,对于学校有若干台应用服务器,要同时对内和对外提供Web等网络服务,就可以通过对路由器进行静态NAT配置来实现。
动态转换是指将内部网络的私有IP地址转换为公用IP地址时,IP地址对是不确定的,而是随机的,所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。
也就是说,只要指定哪些内部地址可以进行转换,以及用哪些合法地址作为外部地址时,就可以进行动态转换。
动态转换可以使用多个合法外部地址集。
当ISP提供的合法IP地址略少于网络内部的计算机数量时,可以采用动态转换的方式。
所以,针对学校只申请到4个C类网络(222.191.1.0222.191.4.0),而该高校的每个校区入网信息点就达到2000多个的情况,可以利用动态NAT配置解决这个IP地址不足的问题。
端口多路复用(PortaddressTranslation,PAT)是指改变外出数据包的源端口并进行端口转换,即端口地址转换(PAT,PortAddressTranslation).采用端口多路复用方式。
内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问,从而可以最大限度地节约IP地址资源。
同时,又可隐藏网络内部的所有主机,有效避免来自Internet的攻击。
因此,目前网络中应用最多的就是端口多路复用方式。
所以在真实方案中,该高校最好是用PAT的配置来解决几千个入网信息点却只有几百个合法IP地址的问题。
三、设计方案(设备、拓扑结构图)
(1)设备:
DCRS-5526S三层交换机(2台)DCR-2626路由器(2台)直连双绞线(4根)交叉双绞线(3根)Console电缆(1根)注:
该线本实验没用到PC机(4台)
(2)拓扑结构图:
(利用MicrosoftOfficeVisio环境绘制拓扑结构图如下:
)四、具体配置步骤
(1)Switch-A三层交换机上VLAN的划分:
Switch-A交换机VLAN端口成员IP地址1缺省VLAN192.168.1.210018192.168.2.1200916192.168.3.1第一步:
交换机恢复出厂设置switch#setdefaultswitch#writeswitch#reload第二步:
给交换机设置IP地址即管理IP。
switch#configswitch(Config)#interfacevlan1switch(Config-If-Vlan1)#ipaddress192.168.1.2255.255.255.0switch(Config-If-Vlan1)#noshutdownswitch(Config-If-Vlan1)#exitswitch(Config)#exit第三步:
创建vlan100和vlan200。
switch(Config)#switch(Config)#vlan100switch(Config-Vlan100)#exitswitch(Config)#vlan200switch(Config-Vlan200)#exitswitch(Config)#验证配置:
switch#showvlanVLANNameTypeMediaPorts-1defaultStaticENETEthernet0/0/1Ethernet0/0/2Ethernet0/0/3Ethernet0/0/4Ethernet0/0/5Ethernet0/0/6Ethernet0/0/7Ethernet0/0/8Ethernet0/0/9Ethernet0/0/10Ethernet0/0/11Ethernet0/0/12Ethernet0/0/13Ethernet0/0/14Ethernet0/0/15Ethernet0/0/16Ethernet0/0/17Ethernet0/0/18Ethernet0/0/19Ethernet0/0/20Ethernet0/0/21Ethernet0/0/22Ethernet0/0/23Ethernet0/0/24100VLAN0100StaticENET!
已经创建了vlan100,vlan100中没有端口;200VLAN0200StaticENET!
已经创建了vlan200,vlan200中没有端口;第四步:
给vlan100和vlan200添加端口。
switch(Config)#vlan100!
进入vlan100switch(Config-Vlan100)#switchportinterfaceethernet0/0/1-8!
给vlan100加入端口1-8SettheportEthernet0/0/1accessvlan100successfullySettheportEthernet0/0/2accessvlan100successfullySettheportEthernet0/0/3accessvlan100successfullySettheportEthernet0/0/4accessvlan100successfullySettheportEthernet0/0/5accessvlan100successfullySettheportEthernet0/0/6accessvlan100successfullySettheportEthernet0/0/7accessvlan100successfullySettheportEthernet0/0/8accessvlan100successfullyswitch(Config-Vlan100)#exitswitch(Config)#vlan200!
进入vlan200switch(Config-Vlan200)#switchportinterfaceethernet0/0/9-16!
给vlan200加入端口9-16SettheportEthernet0/0/9accessvlan200successfullySettheportEthernet0/0/10accessvlan200successfullySettheportEthernet0/0/11accessvlan200successfullySettheportEthernet0/0/12accessvlan200successfullySettheportEthernet0/0/13accessvlan200successfullySettheportEthernet0/0/14accessvlan200successfullySettheportEthernet0/0/15accessvlan200successfullySettheportEthernet0/0/16accessvlan200successfullyswitch(Config-Vlan200)#exit验证配置:
switch#showvlanVLANNameTypeMediaPorts-1defaultStaticENETEthernet0/0/17Ethernet0/0/18Ethernet0/0/19Ethernet0/0/20Ethernet0/0/21Ethernet0/0/22Ethernet0/0/23Ethernet0/0/24100VLAN0100StaticENETEthernet0/0/1Ethernet0/0/2Ethernet0/0/3Ethernet0/0/4Ethernet0/0/5Ethernet0/0/6Ethernet0/0/7Ethernet0/0/8200VLAN0200StaticENETEthernet0/0/9Ethernet0/0/10Ethernet0/0/11Ethernet0/0/12Ethernet0/0/13Ethernet0/0/14Ethernet0/0/15Ethernet0/0/16第五步:
配置交换机各vlan虚接口的IP地址DCRS-5526S(Config)#intvlan100DCRS-5526S(Config-If-Vlan100)#ipaddress192.168.2.1255.255.255.0DCRS-5526S(Config-If-Vlan100)#noshutDCRS-5526S(Config-If-Vlan100)#exitDCRS-5526S(Config)#intvlan200DCRS-5526S(Config-If-Vlan200)#ipaddress192.168.3.1255.255.255.0DCRS-5526S(Config-If-Vlan200)#noshutDCRS-5526S(Config-If-Vlan200)#exitDCRS-5526S(Config)#部分验证配置如下图:
(2)配置Router-A路由器上两个接口的IP地址:
Router-A配置表F0/0192.168.1.1/24F0/1222.191.1.1/24(3)配置Router-B路由器上两个接口的IP地址:
Router-B配置表F0/0192.168.10.1/24F0/1222.191.1.2/24(4)Router-A路由器动态NAT配置:
(配置Router-A的NAT)(a).定义合法IP地址池命令的语法如下:
ipnatpool地址池名称起始IP地址终止IP地址子网掩码(b).定义内部访问列表命令的语法如下:
access-list标号permit源地址通配符(其中,标号为199之间的整数)本实验实际对Router-A配置动态NAT过程如下:
Router-A#confRouter-A_config#ipaccess-liststandard1!
定义访问控制列表Router-A_config_std_nacl#permit192.168.0.00.0.255.255!
定义允许转换的源地址范围Router-A_config_std_nacl#exitRouter-A_config#ipnatpoolnetA222.191.1.10222.191.1.254255.255.255.0!
定义名为netA的转换地址池【注:
为了简便本次实验暂时只用了两个C类网络222.191.1.0222.191.2.0,而真实当中应该利用以下配置来添加IP池里面的IP:
ipnatpoolcernet222.191.3.0222.191.3.254netmask255.255.255.0】Router-A_config#ipnatinsidesourcelist1poolnetAoverload!
配置将ACL允许的源地址转换成netA中的地址,并且做PAT的地址复用Router-A_config#intf0/0Router-A_config_f0/0#ipnatinside!
定义F0/0为内部接口Router-A_config_f0/0#intf0/1Router-A_config_f0/1#ipnatoutside!
定义F0/1为外部接口Router-A_config_f0/1#exitRouter-A_config#iproute0.0.0.00.0.0.0192.168.1.2!
配置路由器A的缺省路由Router-A#shipnattranslatiosPro.DirInsidelocalInsideglobalOutsidelocalOutsideglobalICMPOUT192.168.1.3:
512222.191.1.10:
12512192.168.1.2:
12512192.168.1.2:
12512(5)Router-B路由器动态NAT配置:
本实验实际对Router-B配置动态NAT过程如下:
Router-B#confRouter-B_config#ipaccess-liststandard2!
定义访问控制列表Router-B_config_std_nacl#permit192.168.0.00.0.255.255!
定义允许转换的源地址范围Router-B_config_std_nacl#exitRouter-B_config#ipnatpoolnetB222.191.2.10222.191.2.254255.255.255.0!
定义名为netB的转换地址池【注:
为了简便本次实验暂时只用了两个C类网络222.191.1.0222.191.2.0,而真实当中应该利用以下配置来添加IP池里面的IP:
ipnatpoolcernet222.191.4.0222.191.4.254netmask255.255.255.0】Router-B_config#ipnatinsidesourcelist2poolnetBoverload!
配置将ACL允许的源地址转换成netB中的地址,并且做PAT的地址复用Router-B_config#intf0/0Router-B_config_f0/0#ipnatinside!
定义F0/0为内部接口Router-B_config_f0/0#intf0/1Router-B_config_f0/1#ipnatoutside!
定义F0/1为外部接口Router-B_config_f0/1#exitRouter-B_config#iproute0.0.0.00.0.0.0192.168.10.2!
配置路由器B的缺省路由Router-B#shipnattranslatiosPro.DirInsidelocalInsideglobalOutsidelocalOutsideglobalICMPOUT192.168.10.2:
512222.191.2.10:
12512192.168.10.2:
12512192.168.10.2:
12512(6)Router-A路由器静态NAT配置4:
Router-A(config)#interfaceFastEthernet0/0Router-A(config-if)#ipnatinsideRouter-A(config-if)#exitRouter-A(config)#interfaceFastEthernet0/1Router-A(config-if)#ipnatoutsideRouter-A(config-if)#exitRouter-A(config)#ipnatinsidesourcestatic192.168.1.110222.191.1.110【!
将内部网络地址192.168.1.110转换为合法IP地址222.191.1.110】Router-A(config)#writeRouter-A(config)#验证配置:
Router-A#shipnattranslationsProInsidelocalInsideglobalOutsidelocalOutsideglobal-192.168.1.110222.191.1.110-(7)Router-A路由器回址路由和默认路由的配置:
配置类型配置命令回址路由iproute192.168.1.0255.255.255.0192.168.1.2iproute192.168.2.0255.255.255.0192.168.1.2iproute192.168.3.0255.255.255.0192.168.1.2默认路由iproute0.0.0.00.0.0.0192.168.1.2配置成功以后执行shiproute所显示的正确结果如下:
(8)Router-B路由器默认路由的配置:
配置类型配置命令默认路由iproute0.0.0.00.0.0.0192.168.1.2配置成功以后执行shiproute所显示的正确结果如下:
五、结果验证
(一)普通入网信息点上PC和应用服务器上IP地址和网关的设置:
入网信息点类型IP地址网关校区A学生子网(VLAN100)192.168.2.2(实验时配置为192.168.2.3亦可)192.168.2.1校区A教师子网(VLAN200)192.168.3.2192.168.3.1校区B入网信息点192.168.10.2192.168.10.1校区A应用服务器(VLAN1)192.168.1.110192.168.1.2部分验证配置如下图:
校区A学生子网(VLAN100)如下:
校区A应用服务器(VLAN1)如下:
校区B入网信息点如下:
(二)详细结果验证Ping测试:
(1)校区A学生子网(VLAN100)Ping各个网段的结果如下:
分别是Ping192.168.1.1通、Ping222.191.1.1通、Ping222.191.1.2通、Ping192.168.10.1不通。
校区A学生子网(VLAN100)Ping服务器的结果如下:
结果是Ping192.168.1.110通。
(2)校区A教师子网(VLAN200)Ping各个网段的结果如下:
分别是Ping192.168.1.1通、Ping222.191.1.1通、Ping222.191.1.2通、Ping192.168.10.1不通。
校区A教师子网(VLAN200)Ping服务器的结果如下:
结果是Ping192.168.1.110通。
(3)校区B入网信息点Ping各个网段的结果如下:
分别是、Ping222.191.1.1通、Ping222.191.1.2通、Ping192.168.10.1通、Ping192.168.1.1不通。
(4)校区A应用服务器(VLAN1)Ping各个网段的结果如下:
分别是Ping192.168.1.1通、Ping222.191.1.1通、Ping222.191.1.2通、Ping192.168.10.1不通、Ping校区A内的学生子网上的PC192.168.2.3通。
(5)最后,选择Router-B路由器ping各个网段的结果显示如下:
分别是Ping192.168.10.1通、Ping222.191.1.2通、Ping222.191.1.1通、Ping192.168.1.1不通。
六、调试过程中出现的问题及解决方法1.“主机掩码”问题:
在做路由器的动态NAT配置中,当要定义内部网络中允许访问Internet的访问列表时,即有关命令如下:
access-listl标号permit源地址通配符(其中,标号为199之间的整数)据此,本实验中应该这样配置:
permit192.168.0.00.0.255.255!
定义允许转换的源地址范围但是在实验系统所给出的一些帮助文档时,是这样配置的:
permit192.168.0.0255.255.255.0!
定义允许转换的源地址范围而刚开始时,我们就是这样配置的。
后来经上网查阅3,得知这后面的一个掩码是一种主机掩码,而不是子网掩码。
具体描述如下:
“需要注意的是,在这里采用的是主机掩码,而非子网掩码。
子网掩码与主机掩码的关系为:
主机掩码+子网掩码=255.255.255.255。
例如,子网掩码为255.255.0.0,则主机掩码为0.0.255.255;子网掩码为255.0.0.0,则主机掩码为0.255.255.255;子网掩码为255.252.0.0,则主机掩码为0.3.255.255;子网掩码为255.255.255.192,刚主机掩码为0.0.0.63。
”2.路由器接入时
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机网络 课程设计 报告 校园网 网络 构建 方案设计 实现