计算机网络课程设计报告-校园网网络构建方案设计和实现
计算机网络课程设计报告校园网网络构建方案设计和实现
计算机网络课程设计报告校园网网络构建方案设计和实现计算机网络课程设计报告一、引言随着信息技术的快速发展，计算机网络在当今社会中扮演着至关重要的角色。
在这样的背景下，我们进行了一次关于“校园网网络构建方案设计”的课程设计。
我们的目标是为一个虚构的大学设计并实现一个全面的校园网络方案，包括网络架构、硬件设备、软件系统以及安全措施。
二、网络架构设计我们将采用分层的网络架构，包括核心层、汇聚层和接入层。
核心层负责高速数据传输，连接各个汇聚层设备；汇聚层负责将接入层的数据汇总并传输至核心层；接入层负责连接用户设备，为用户提供网络接入。
具体来说，核心层将由两台高性能交换机组成，负责高速数据传输。
它们之间通过冗余线路进行连接，保证网络的高可用性。
汇聚层将由多台交换机和路由器组成，连接核心层和接入层。
每个汇聚层设备将负责一定区域内的数据汇总和路由。
接入层将由多台接入交换机和无线接入点组成，为用户设备提供网络接入。
三、硬件设备选择在核心层，我们将选择具有高性能和高速端口的光纤交换机，如Cisco 4000系列。
在汇聚层，我们将选择具有多层交换和路由功能的交换机，如Cisco 3000系列。
在接入层，我们将选择具有基本交换和无线接入功能的交换机和无线接入点，如Cisco 2000系列和Cisco AP 系列。
四、软件系统设计我们将采用思科的的网络操作系统，如Cisco IOS，来进行网络管理和配置。
系统将采用DHCP协议为用户分配IP地址，采用VLAN技术隔离不同部门之间的数据传输，采用NAT技术实现公网和私网之间的转换。
此外，我们还将配置基本的网络安全策略，如防火墙和入侵检测系统，以保护网络免受攻击。
五、网络安全设计为了保障网络安全，我们将采取以下措施：1、部署防火墙以过滤非法访问和恶意攻击。
2、使用入侵检测系统（IDS）实时监控网络流量，发现异常行为及时报警。
3、实施访问控制策略，限制用户对网络资源的访问权限。
网络课程设计校园网方案设计
网络课程设计校园网方案设计一、项目背景在信息技术飞速发展的今天，网络教育作为一种全新的教育模式，已经逐渐渗透到各个领域。
校园网作为教育教学的重要基础设施，承担着信息传输、资源共享等关键任务。
为了提高教育教学质量，提升校园网的使用效率，我们特制定此网络课程设计校园网方案。
二、设计目标1.构建一个高速、稳定、安全的校园网络环境，满足教育教学需求。
2.实现网络课程资源的共建共享，提高教育教学质量。
3.提升教师信息化素养，促进教育教学改革。
4.培养学生自主学习能力，拓展教育教学渠道。
三、设计内容1.网络架构设计（1）核心层：采用高性能路由器，实现校园网与外部网络的互联互通。
（2）汇聚层：采用多层交换机，实现校园网内部各个区域的网络连接。
（3）接入层：采用接入交换机，实现终端设备与校园网的连接。
（4）无线网络：采用无线AP，实现校园内无线网络的覆盖。
2.网络安全设计（1）防火墙：部署防火墙，实现内外网络的隔离，防止外部攻击。
（2）入侵检测系统：部署入侵检测系统，实时监控网络流量，发现并处理异常行为。
（3）安全审计：部署安全审计系统，对网络行为进行记录和分析，提高网络安全防护能力。
（4）数据加密：对重要数据进行加密存储和传输，确保数据安全。
3.网络课程资源建设（1）课程资源库：建设课程资源库，收录各类网络课程资源，包括课件、视频、试题等。
（2）课程管理系统：开发课程管理系统，实现课程资源的在线管理、发布和共享。
（3）在线学习平台：开发在线学习平台，为学生提供在线学习、作业提交、成绩查询等功能。
4.师生培训与支持（1）教师培训：组织教师参加网络课程设计、制作、应用等方面的培训，提高教师信息化素养。
（2）学生培训：组织学生参加网络学习技巧培训，帮助学生更好地利用网络资源进行学习。
（3）技术支持：设立技术支持团队，为师生提供网络课程设计、制作、应用等方面的技术支持。
四、实施步骤1.调研分析：了解校园网现状，分析存在的问题和需求。
校园网络组建课程设计
校园网络组建课程设计一、课程目标知识目标：1. 了解计算机网络的基本概念，掌握网络拓扑结构、网络协议等基础知识；2. 学习并掌握校园网络组建的硬件设备，如交换机、路由器等；3. 了解校园网络组建的软件需求，学习网络管理软件的使用；4. 掌握网络故障排查与处理的基本方法。
技能目标：1. 能够设计合理的校园网络拓扑结构，并进行组网配置；2. 学会使用网络管理软件进行网络监控与管理；3. 能够独立完成校园网络的故障排查与处理；4. 培养学生的团队协作能力和实际操作能力。
情感态度价值观目标：1. 培养学生热爱信息技术，关注网络技术发展的情感；2. 增强学生的网络安全意识，树立正确的网络道德观念；3. 培养学生勇于探索、积极创新的精神，提高学生的实践能力。
本课程针对初中年级学生，结合计算机网络基础知识与实际应用，以提高学生的实际操作能力为目标。
课程性质为理论与实践相结合，注重培养学生的动手能力和团队协作精神。
根据学生特点和教学要求，课程目标具体、可衡量，旨在使学生掌握校园网络组建的相关知识，提高实践技能，培养正确的网络道德观念。
后续教学设计和评估将围绕这些具体的学习成果展开。
1. 计算机网络基础知识：包括网络拓扑结构、网络协议、IP地址分配等，对应教材第一章；- 网络设备：交换机、路由器、防火墙等硬件设备认识与使用，对应教材第二章；- 网络组建：设计校园网络拓扑结构，配置网络设备，实现网络通信，对应教材第三章；- 网络管理：学习网络管理软件的使用，进行网络监控、性能优化与故障处理，对应教材第四章；- 网络安全：了解网络安全知识，树立正确的网络道德观念，对应教材第五章；- 实践操作：校园网络组建案例分析，动手实践操作，提高实际组建与维护能力，对应教材第六章。
教学内容按照课程目标进行科学性和系统性地组织，制定以下教学大纲：第一周：计算机网络基础知识学习；第二周：网络设备认识与使用；第三周：校园网络拓扑结构设计与配置；第四周：网络管理软件学习与应用；第五周：网络安全知识与网络道德观念培养；第六周：校园网络组建案例分析与实践操作。
东北大学计算机网络实验报告小型校园网的设计与组建
实验十二小型校园网的设计与组建12.1 实验目的计算机网络是一门实践性较强的技术, 课堂教学应当和实践环节紧密结合。
计算机网络实验培养学生具有独立进行计算机网络架构和设计能力, 提高学生的网络设备使用水平, 以及将理论与实践相结合的能力。
12.2 实验环境及设备2台路由器、2台互换机、3台PC机12.3 实验的内容和规定根据规定, 设计并搭建一个校园网。
规定进行子网划分和结构设计, 并将网络结构建立起来。
最后完毕网络设备的调试。
12.4 实验说明某大学分为总校和分校, 为该校设计校园网, 总校有一个局域网共20台计算机, 分校由VLAN划分为两个局域网, 分别有10台计算机。
该校被分派了一个C类网段210.100.10.0, 总校和分校各有一台路由器及一台互换机。
请进行网络设计, 将总校和分校各个局域网连接起来。
根据规定, 设计IP地址分派表, 设计网络结构, 画出网络拓扑图。
根据设计搭建网络结构。
配置网络设备, 完毕网络调试。
提醒：1）使用IP子网掩码的原理设计IP地址分派表。
2）用到的设备为两台路由器, 以及两台互换机。
思考：1）要使总校局域网可以与分校两个局域网通信, 如何配置静态路由？2）假如分校两个局域网分别有20台主机, 互换机快速以太网口是否够用？如不够用, 则如何解决该问题？➢IP地址分派表网络拓扑图:主校电脑PC3: IP: 210.100.10.33子网掩码: 255.255.255.224 默认网关: 210.100.10.35分校电脑PC1: IP: 210.100.10.98子网掩码: 255.255.255.224 默认网关: 210.100.10.97分校电脑PC2:IP: 210.100.10.133 子网掩码: 255.255.255.224 默认网关: 210.100.10.130进行分校配置: (本人做)第一步: 在互换机switchB 上创建两个vlan 并分派相应端口Switch>enable 14 !进入特权模式 Password: starSwitch#configure terminal !进入全局配置模式 Switch(config)#hostname SwitchBSwitchB (config)#vlan 10 ！ 划分虚拟局域网vlan10网段1：网段2：网段4：网段3：SwitchB (config-vlan)#name test10SwitchB (config-vlan)#exitSwitchB (config)#vlan 20 ！划分虚拟局域网vlan20SwitchB (config-vlan)#name test20SwitchB (config-vlan)#exitSwitchB (config)#interface range fastethernet 0/1-10 ！互换机端口1-10 SwitchB (config-if)#switch access vlan 10 ！将接口组分派给Vlan 10 SwitchB (config-if)#exitSwitchB (config)#interface range fastethernet 0/11-20 ！互换机端口11-20 SwitchB (config-if)#switch access vlan 20 ！将接口组分派给Vlan20 SwitchB (config-if)#exitSwitchB (config)#interface fastethernet 0/24SwitchB (config-if)#switchport mode trunkSwitchB (config-if)#endSwitchB #show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/21,Fa0/22,Fa0/23Fa0/2410 test10 active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/5 ,Fa0/6Fa0/7 ,Fa0/8 ,Fa0/9Fa0/10,Fa0/2420 test20 active Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19Fa0/20,Fa0/24第二步: 路由器B广域网配置IPRouter>enable 14 ! 进入特权模式Password: starRouter #config terminalRouter(config)#hostname RouterB ! 配置路由器名称为“RouterB” RouterB(config)#interface serial 2/0RouterB(config-if)#ip address 210.100.10.66 255.255.255.224RouterB (config-if)#clock rate 64000RouterB (config-if)#no shutdownRouterB (config-if)#exit第三步: 在RouterB上配置接口F0的子接口RouterB(config)#interface fastethernet 0/0RouterB(config-if)# no ip addressRouterB(config-if)# no shutdownRouterB( config-if)# exitRouterB(config)#interface fastethernet 0/0.10 ！进入子接口F0.10配置模式RouterB(config-subif)#encapsulation dotlq 10 ！封装802.1Q并指定Vlan号10 RouterB(config-subif)#ip address 210.100.10.97 255.255.255.224 !配置子接口F0.10IP地址RouterB (config-subif)#exitRouterB(config)#interface fastethernet 0/0.20 ！进入子接口F0.20配置模式RouterB (config-subif)#encapsulation dotlq 20 ！封装802.1Q并指定Vlan号20 RouterB(config-subif)#ip address 210.100.10.130 255.255.255.224!配置子接口F0.20IP地址RouterB(config-subif)#endRouterB#Show ip interface briefInterface IP-Address(Pri) OK? Statusserial 2/0 210.100.10.66/27 YES UPserial 3/0 no address YES DOWN FastEthernet 0/0.20 210.100.10.130/27 YES UPFastEthernet 0/0.10 210.100.10.97/27 YES UPFastEthernet 0/0 no address YES DOWN FastEthernet 0/1 no address YES DOWN第四步: 添加静态路由RouterB # config terminalRouterB (config)#ip route 210.100.10.32 255.255.255.224 210.100.10.65 ！设立静态路由RouterB (config)#endRouterB #show ip routeCodes: C - connected, S - static, R - RIP B - BGPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate defaultGateway of last resort is no setS 210.100.10.32/27 [1/0] via 210.100.10.65C 210.100.10.64/27 is directly connected, serial 2/0C 210.100.10.66/32 is local host.C 210.100.10.96/27 is directly connected, FastEthernet 0/0.10C 210.100.10.97/32 is local host.C 210.100.10.128/27 is directly connected, FastEthernet 0/0.20C 210.100.10.130/32 is local host.➢对主校进行配置第一步: 在互换机switchA上创建一个Vlan并分派相应端口Switcha>enable 14 !进入特权模式Password: starSwitch#configure terminal !进入全局配置模式Switch (config)#hostname SwitchASwitchA (config)# vlan 30 ！创建Vlan30SwitchA (config-vlan)#name test30SwitchA (config-vlan)#exitSwitchA (config)# interface range fastethernet 0/1-20 ！进入接口配置模式SwitchA (config-if)# switch access vlan 30 ！将接口组分派给Vlan 30SwitchA (config-if)#exitSwitch A(config)# interface fastethernet 0/24Switch A(config-if)# switchport mode trunk ！配置trunk端口Switch A(config-if)# end第二步: 在路由器RouterA上配置接口F0的子接口Router>enable 14 ! 进入特权模式Password: starRouter #config terminalRouter (config)#hostname RouterARouterA (config)# interface fastethernet 1/0 ！进入接口F0配置模式RouterA (config-if)# no ip addressRouterA (config-if)# no shutdownRouterA( config-if)# exitRouterA(config)#interface fastethernet 1/0.10 ！进入子接口F0.10配置模式RouterA (config-subif)# encapsulation dotlq 30 ！封装802.1Q并指定Vlan号30Router A (config-subif)# ip address 210.100.10.33 255.255.255.224 !配置子接口F0.10IP地址RouterA (config-subif)# end第三步: 在routerA上配置广域网口的IP地址RouterA#conRouterA (config)#interface serial 2/0 !进入广域网0口配置状态RouterA (config-if)#ip address 210.100.10.65 255.255.255.224 !为广域网0口配置地址RouterA(config-if)#clock rate 64000RouterA (config-if)#no shutdown !打开广域网0口RouterA (config-if)#endRouterA#show ip interface brief! 显示IP端口状态简况第四步: 添加静态路由RouterA#conRouterA (config)#ip route 210.100.10.96 255.255.255.224 210.100.10.66 ! 添加静态路由RouterA (config)#ip route 210.100.10.128 255.255.255.224 210.100.10.66 ! 添加静态路由RouterA (config)#endRouterA#show ip route ! 显示路由表➢RouterA#wr ！保存所作的修改➢运营结果截图1.分校ping总校PC32.总校PC.ping分校PC13.总校PC.ping分校PC2➢总结：对于互换机:划分vlan 并将端口分到相应vlan中, 根据需要配置端口模式对于路由器:配置广域网IP和时钟频率, 配置快速以太网子接口IP, 添加静态路由。
计算机网络课程设计实验报告
校园网旳组建与应用摘要：本文针对试验室旳设备环境，对校园网旳组网方式进行了研究和模拟，并最终提出了一套完整旳校园网组网方案。
试验中我们对路由器、互换机等组网基础设备进行了认真旳研究。
有关路由器，我们实现了当地基本配置，并分别使用路由器旳串口和以太网口实现了不一样网段旳网络互联，对路由器静态及动态路由机制进行了探究。
有关互换机，我们实现了VLAN旳划分以及不一样VLAN间旳互相通信，对广播风暴现象旳产生原理及处理方案进行了特定旳试验。
综合两者旳功能，我们对多种网络拓扑构造进行了分析，讨论和改善。
最终通过试验和模拟提出了一套完整旳校园网组建方案。
在此方案中，我们在实现了网络互通旳状况下，我们进行了IP地址旳划分，IP地址运用DHCP进行自动分派。
并根据模拟实际，对不一样旳主机进行VLAN划分，同步保证不一样VLAN间旳互相访问与特定VLAN旳保护与单向访问。
同步构建内部防火墙保证校园网与外部旳安全访问。
构建了完整可靠旳网络之后，根据校园网旳功能和服务需求，我们搭建了FTP服务器，用于提供基础旳网络服务。
限于试验室条件旳限制，我们旳方案并不是完全可以合用于现实旳。
不过，通过试验使我们对校园网乃至更大旳网络有了愈加深刻旳理解。
目录一、序言伴随信息旳调整膨胀，全球信息已经进入以计算机网络为关键旳时代。
作为科技先导旳教育行业，计算机校园网已是教育进行科研和现代化管理旳重要手段。
近几年、校园网已经获得很大旳发展，中国教育科研网投入运行，全国多所高校校园网络开通联网。
伴随学校教育手段旳现代化，诸多学校已经逐渐开始将学校旳管理和教学过程向电子化方向发展，校园网旳有无以及水平旳高下也将成为评价学校及学生选择学校旳新旳原则之一，此时，校园网上旳应用系统就显得尤为重要。
首先，学生可以通过它在增进学习旳同步掌握丰富旳计算机及网络信息知识，毫无疑问，这是学生综合素质中极为重要旳一部分；另首先，基于先进旳网络平台和其上旳应用系统，将极大旳增进学校教育旳现代化进程，实现高水平旳教学和管理。
【校园】校园网的规划与设计实验报告
【关键字】校园校园网的规划与设计实验报告篇一：校园网设计与规划报告(计算机网络大实验)《计算机网络》实践报告校园网设计与规划专业：软件工程班级：软件0901姓名：李双双学号:09430118指导教师：XX年3月20日摘要设计目标校园网的设计目的简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。
具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连；在网上宣传和获取教育资源；在此根底上建立能满足教学、科研和管理工作需要的软、硬件环境；开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。
校园网建设内容：网络系统设计思想是采用层次体系，整个网络通过主干网连接起来，各个子网通过接口与主干网连接，实现各自的功能，在子网内部及与主干网进行数据通信。
；技术方案设计应用信息系统资源建设。
技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。
这里我们介绍网络技术选型。
技术线路：1、工作区子系统(Work Area)及其网络设计：工作区子系统由终端设备连接到信息插座的连线，以及信息插座所组成。
信息点由标准RJ45插座构成。
信息点数量应根据工作区的实际功能及需求确定，并预留适当数量的冗余。
2、水平子系统(Horizontal)及其网络设计：水平子系统主要是实现信息插座和管理子系统，即中间配线架（IDF）间的连接。
水平子系统指定的拓扑结构为星形拓扑。
校园网的构建课程设计
校园网的构建课程设计一、课程目标知识目标：1. 让学生了解校园网的基本概念、结构和功能，掌握网络拓扑、IP地址分配等基础知识。
2. 使学生掌握网络设备的选择、配置和调试方法，了解常见的网络故障及其解决方法。
3. 帮助学生了解网络安全的重要性，学习基本的网络防护措施。
技能目标：1. 培养学生运用所学知识设计和构建简单校园网的能力，包括网络规划、设备配置、网络测试等。
2. 提高学生分析网络问题、解决网络故障的能力，培养实际操作技能。
3. 培养学生团队合作意识，提高沟通协调能力。
情感态度价值观目标：1. 培养学生热爱计算机网络技术，增强对网络技术的学习兴趣和探究欲望。
2. 增强学生网络安全意识，树立正确的网络道德观念，遵守网络行为规范。
3. 培养学生面对挑战、勇于尝试、积极进取的学习态度，提高自信心。
课程性质：本课程为实践性较强的课程，注重理论联系实际，培养学生动手操作能力。
学生特点：学生在本年级已具备一定的计算机网络基础知识，对网络技术有一定的好奇心和兴趣。
教学要求：结合学生特点，注重启发式教学，引导学生主动探究、实践操作，提高解决实际问题的能力。
将课程目标分解为具体的学习成果，便于教学设计和评估。
二、教学内容1. 校园网基础知识- 网络拓扑结构- IP地址分配与子网划分- 网络协议及网络设备功能2. 网络设备选择与配置- 交换机、路由器、防火墙等设备的选择- 设备的基本配置与调试- 网络设备连接与布线3. 网络安全防护- 网络安全基础知识- 常见网络攻击与防护措施- 防火墙与入侵检测系统配置4. 校园网构建实践- 网络规划与设计- 网络设备配置与调试- 网络测试与故障排查5. 教学大纲与进度安排- 第一周：校园网基础知识学习- 第二周：网络设备选择与配置- 第三周：网络安全防护措施学习- 第四周：校园网构建实践与总结教材章节关联：- 第一章：计算机网络基础- 第二章：网络设备与配置- 第三章：网络安全- 第四章：网络规划与设计教学内容注重科学性和系统性，结合课程目标，确保学生掌握校园网构建的相关知识和技能。
计算机网络课程设计报告-校园网网络构建方案设计和实现
计算机网络课程设计报告-校园网网络构建方案设计和实现XX大学计算机科学与技术学院XXX 200X-X-XX一、具体设计任务题目：校园网网络构建方案设计与实现任务：某高校现有两个地理位置分离的分校区，每个校区入网信息点有20XX多个，现准备通过科教网接入因特网，但从科教网只申请到4个C类网络，为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。
同时，学校有若干台应用服务器，同时对内和对外提供Web等网络服务。
要求：分析以上情况，结合实验室条件，完成需求分析；列出所需设备，设计完成网络拓扑结构图；在实验环境下完成设备的具体配置；调试验证。
二、基本思路及所涉及的相关理论相关理论：虚拟局域网VLAN的划分；网络地址转换NAT；路表的配置；网际控制报文协议ICMP。
基本思路：●虚拟局域网VLAN[1]主要为了解决交换机在进行局域网互连时无法限制广播的问题。
这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通。
所以通过虚拟局域网VLAN技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。
这样，广播报文被限制在一个VLAN内，使得学生公寓子网和教师子网不能直接通信。
所以，虚拟局域网VLAN技术不但增强了局域网的安全性，同时也灵活于构建虚拟工作组，用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，所以也很好解决了该高校有两个地理位置分离的分校区的问题，使得网络构建和维护更方便灵活。
而且VLAN是在数据链路层的，划分子网是在网络层的，所以不同子网之间的VLAN即使是同名也不可以相互通信。
●网络地址转换[2]是一种在IP数据包通过路器或防火墙时重写源IP地址或目的IP地址的技术。
借助于NAT[3]，私有(保留)地址的“内部”网络通过路器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机与Internet的通信需求。
网络课程设计报告--- 校园网网络构建方案设计和实现
南通大学课程设计(论文)任务书计算机科学与技术学院网络工程专业081 班一、课程设计(论文)题目校园网网络构建方案设计和实现二、课程设计(论文)工作2011 年 1 月 4 日起至 2011 年1月7日止。
三、课程设计(论文) 地点: 网络实验室四、课程设计(论文)内容要求：1．本课程设计的目的（1）培养一定的自学能力和独立分析问题、解决问题的能力。
包括学会自己分析解决问题的方法，对设计中遇到的问题，能通过独立思考、查阅工具书、参考文献，寻找解决方案；（2）初步掌握计算机网络分析和设计的基本方法。
通过分析具体设计任务，确定方案，画出具体的网络拓扑结构图，并写出具体配置步骤情况；2．课程设计的任务及要求1）基本要求：情况：某高校现有三个地理位置分离的分校区，每个校区入网信息点有2000多个，现准备通过教科网接入因特网。
而从教科网只申请到4个c类网络（222.191.1.0~222.191.4.0），为了安全，要求每个分校区的学生公寓子网和教师子网不在同一个广播域。
同时，学校有若干台应用（FTP，WEB，MAIL等）服务器，同时对内和对外提供web等网络服务。
（1）分析以上情况，结合实验室条件，完成需求分析；（2）列出实验所需设备，完成网络拓扑结构图（3）利用packet tracer软件仿真，模拟实验环境下完成设备的具体配置；（4）调试验证。
2）创新要求：在基本要求达到后，可进行创新设计，如：流量控制，访问控制；3）课程设计报告编写要求（1）要按照书稿的规格打印誊写课设报告（2）报告包括目录、绪论、正文、小结、参考文献、附录等（3）报告装订按学校的统一要求完成4）答辩与评分标准：（1）考勤与学习态度：20分；（2）完成原理分析和设计过程：完成：35分；（3）完成调试运行结果正确：30分；（4）答辩：15分。
5）参考文献：（1）Todd NA学习指南.北京：电子工业出版社，2008（2）Welldell NP-ROUTE. Ciscopress，2010（3）David NP-SWITCH. Ciscopress，20106）课程设计进度安排内容天数地点总体需求与分析构思及收集资料 1 图书馆网络实现，调试与修改 1 实验室书写课程设计报告 1 实验室学生签名：杨阳2011年1 月7日课程设计(论文)评审意见（1）考勤与学习态度（20分）：优（）、良（）、中（）、一般（）、差（）；（2）原理与设计分析（35分）：优（）、良（）、中（）、一般（）、差（）；（3）调试与运行（30分）：优（）、良（）、中（）、一般（）、差（）；（4）答辩（15分）：优（）、良（）、中（）、一般（）、差（）；（5）格式规范性及考勤是否降等级：是（）、否（）评阅人：黄海滨职称：讲师2011年 1 月20日目录一、需求分析 (1)1.1内部网关路由协议的简介 (1)1.2网络地址转换(NAT) (2)二、概要设计 (3)三、详细设计 (4)四、测试分析 (6)五、课设心得 (13)三、参考文献 (14)一需求分析内部网关路由协议（ospf）简介OSPF(Open Shortest Path First开放式最短路径优先)是一个内部网关协议(Interior Gateway Protocol,简称IGP)，用于在单一自治系统(autonomous system,AS)内决策路由。
计算机网络课程设计报告书.某大学校园网规划与设计
C H ANG Z H OU U N I V E RSITY实验报告课程名称：计算机网络实验名称：某大学校园网规划与设计学生姓名：学号：专业班级：学院（系）：信息学院指导教师：实验四某大学校园网规划与设计设计原则：校园网建设是一项大型网络工程，各个学校需要根据自身的实际情况来制定网络设计原则。
该学校网络需要具有包括图书信息、学校行政办公等综合业务信息管理系统，为广大教职工、科研人员和学生提供一个在网络环境下进行教学和科研工作的先进平台。
本次设计以实用、够用、好用、安全为指导思想；以开发标准、先进性、可靠性、安全性为设计原则进行设计。
(1)开放性标准化原则：系统要有可扩展性和可升级性，随着学院不断的扩招，业务的增长和应用水平的提高，网络中的数据和信息流将按指数级增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。
设备应选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。
(2)先进性性原则当前计算机网络技术发展很快，设备更新淘汰也很快。
这就要求校园网建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。
只有采用当前符合国际标准的成熟先进的技术和设备，才能确保校园网络能够适应将来网络技术发展的需要，保证在未来若干年内占主导地位。
(3)可靠性原则：网络必须是可靠的，包括网络物理级的可靠性，如服务器、风扇、电源、线路等；以及网络逻辑级的可靠性，如路由、交换的汇聚，链路冗余，负载均衡等。
网络必须具有足够高的性能，满足业务的需要。
(4)安全性原则：网络系统应具有良好的安全性。
由于校园骨干网络为多个用户内部网提供互联并支持多种业务，要求不仅能进行灵活有效的安全控制，同时还应支持虚拟专网，以提供多层次的安全选择。
在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。
计算机网络课程设计报告--校园网构建方案的设计和实现
XX 大学计算机科学与技术学院计算机网络课程设计报告——校园网构建方案的设计和实现专业班级：学生姓名：学号：指导教师：日期：一．设计任务及要求1.任务：某高校现有三个地理位置分离的分校区，每个校区入网信息点有 2000 多个，现准备通过教科网接入因特网。
而从教科网只申请到 4 个C 类网络（222.191.1.0-222.191.4.0）,为了安全，要求每个分校区的学生公寓子网和教师子网不在同一个广播域。
同时，学校有若干台应用服务器，同时对内和对外提供 web 等网络服务。
设计网络构建方案并实施该校园网络。
2.要求：(1)根据具体情况，完成需求分析(2)列出实验所需设备，完成网络拓扑结构图(3)完成各项设备的具体配置(4)调试运行二．基本思路及相关理论1.基本思路：(1)由于每个校区入网信息点有 2000 多个，C 类网络无法满足该数量级的主机地址需求，因此在三个校区以及服务器区中使用 B 类私网地址 172.16.0.0。
(2)由于校园网内使用的是私网地址，所以需要在边界路由器上配置网络地址转换（NAT），校园网内主机访问外网时使用动态地址转换，内网服务器使用静态地址转换来给外网提供服务。
(3)由于每个校区入网信息点有 2000 多个，若手动为每台主机配置 ip 地址，那么工程量是极大的，而且主机的添加与删除对网络的影响也较大。
为了解决这一问题，并且便于网络管理，需要配置 DHCP 服务。
(4)任务要求每个分校区的学生公寓子网和教师子网不在同一个广播域，那么使用 VLAN 技术来满足这一要求，创建两个 VLAN，分别是 VlanStudent 和VlanTeacher。
(5)使用三层交换机来实现 VlanStudent 和VlanTeacher 之间的通信，使用路由器来实现不同校区之间的通信。
(6)配置 DNS 服务器给校园网内的 WEB Server 和FTP Server 提供域名解析，给用户提供人性化的服务。
计算机网络课程设计分析方案校园网网络构建方案设计和实现9
计算机网络课程设计校园网网络构建方案设计和实现学院：班级：姓名：指导教师：第一部分具体设计任务<1）题目：校园网网络构建方案设计与实现<2）任务：某高校现有两个地理位置分离的分校区，每个校区入网信息点有2000多个，现准备通过科教网接入因特网，但从科教网只申请到4个C类网络<222.191.1.0——222.191.4.0），为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。
同时，学校有若干台应用服务器，同时对内和对外提供Web等网络服务。
<3）课程设计目的和意义：通过对生产实习的学习，我们已经对网络配置和路由交换有一定程度的掌握，经过这一周的课程设计，让我们进一步地掌握网络配置方面的知识，正所谓学海无涯，同时温故而知新；课程设计就是学习过后的一个实践，光说不练也白搭，只有真正做出东西来了才算得上真正学到了东西，总之，课程设计就是为了温故知识，加以实践，更好地掌握网络配置相关的知识。
<4）设计原则：1.拓扑设计局域网采用星型网络拓朴结构，星型拓朴结构为现在较为流行的一种网络结构，它是以一台中心处理机<通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。
由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。
优点是网络结构简单，易于维护，便于管理<集中式）；每台入网机均需物理线路与处理机互连，线路利用率低；处理机负载重<需处理所有的服务），因为任何两台入网机之间交换信息，都必须通过中心处理机；入网主机故障不影响整个网络的正常工作。
对该网络支持的设备生产厂商有较好的技术支持。
局域网内的所有工作节点通过双绞线与交换机相连形成一个星型网络。
办公电脑建议采用品牌的商用机，商用机运行比较稳定，而且比较耐用，运算速度较快，较适于开发使用。
计算机网络-校园网课程设计报告()
计算机网络技术课程设计报告设计者: 专业班级: 学号: 指导教师: 所属系部:计算机科学与技术系目录1、前言 (3)1.1 背景 (3)1.2 需求分析 (3)2、方案设计 (5)2.1拓扑 (5)2.2 IP地址规划 (6)2.2.1 LANIP地址规划 (6)2.2.2 INTERNET地址结构 (7)2.3设备选型 (7)2.3.1核心交换机的选择 (7)2.3.2接入交换机的选择 (8)2.3.3路由器的选择 (8)3、设备的具体配置 (9)4、测试 (20)5、个人心得体会 (25)1、前言1.1 背景当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。
在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。
随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。
自1995年中国教育教研网（CERNET）建成后，校园网的建设已经进入到一个蓬勃发展的阶段。
校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。
其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全，网络系统的维护等内容。
通过本毕业设计课题的论述，希望使读者能够了解校园网的建设过程以及所涉及到的各种网络技术，并能对今后大家在学习网络技术知识或是进行校园网的工程建设中有所借鉴。
1.2 需求分析（1）要求每一台PC机都能互相访问。
计算机网络校园网课程设计报告
课程设计报告所属课程名称题目校园网络设计方案院（系）班级学生学号指导教师课程设计的内容：以某校校园为背景，设计一个校园网。
学院包括教学区、生活区、办公区。
假设出来计算机大楼有120个信息点以外，其余各系大楼和教学楼都是40个信息点，使用原有的Internet地址，根据本部校园网的应用需求和管理需求，设计出本部的校园网方案。
一、需求分析【背景分析】如今二十一世界信息社会中，教育的质量不断提高，教育管理部门对教育信息计算机管理和教育信息的方式服务的要求悦来越高。
绝大部分校园组建了网络环境，为了提高教育和学习的质量。
校园网也成为现在教育背景下的基础设施。
而且随着校园的规模不断扩大，对网络的需求也不断的提高，如何铺设网络、师生的交流、信息的公布和通知、办公的需求，满足校园的扩大需求，需要建立一个校园网。
【应用需求】校园网络应该方便便捷，建立后的网络能够充分利用Internet、国家信息网、教育网、全国高校互联网上的各种信息，实现资源共享，能够在校给学生提供丰富的多媒体教学方案，实现高质高效的教学目的。
校园网络是一个网络化、信息化、自动化、办公一体化的教学需求。
【性能分析】校园面积比较大，网络铺设比较麻烦，因此建立的校园网性能要应该很好，而且能够保证在长期内网络的畅通和稳定，从而满足师生的需求。
1．先进性：先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品；2．实用性：建网时应考虑利用和保护现有的资源、充分发挥设备效益；3．开放性：遵从国际标准，系统设计应采用开放技术、开放结构、开放系统组建和开放用户接口，以利于网络的维护、扩展升级及与外界信息的沟通；4．灵活性：采用积木式模块组合和结构化设计，使系统配臵灵活，满足学校逐步到位的建网原则，使网络具有强大的可增长性；5．可靠性：具有容错功能，管理、维护方便。
对网络的设计、选型、安装、调试等各环节进行统一规划和分析；6．强性价比：不要一味追求最新，还要考虑当前实际需要，选择合理的设备搭配，使达到良好的性能价格比。
校园网网络构建方案设计与实现
一、实验目的：（1）计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。
应该通过计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。
（2）培养学生一定的自学能力和独立分析问题、解决问题的能力。
包括学会自己分析解决问题的方法，对设计中遇到的问题，能通过独立思考、查阅工具书、参考文献，寻找解决方案。
（3）初步掌握计算机网络分析和设计的基本方法。
通过分析具体设计任务，确定方案，画出具体的网络拓扑结构图，并写出具体配置步骤情况，提交正式课程设计总结报告打印及电子稿一份；（4）培养学生分析、解决问题的能力；（5）提高学生的软件文档写作能力。
二、实验器材：路由器若干，交换机若干，PC机若干，线缆若干。
三、实验任务及要求：（1）校园网或园区网方案设计；（2）要求有拓扑图和路由器或交换机配置；（3）要用到VLAN，NAT；（4）结合实验室条件，完成需求分析；（5）列出实验所需设备，完成网络拓扑结构图；（6）利用Cisco packet tracer软件仿真，模拟实验环境下完成设备的具体配置；（7）调试验证四、需求分析：随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。
主要表现在：（1）当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。
（2）教育信息量的不断增多,使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。
个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素,因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。
另一方面,信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。
新技术提供的机会以及它们在教学方面具有的优势都是很多的,特别是计算机和多媒体系统的使用有助于个人化的道路,每个学生在个人的学习道路上都可以按照自己的速度发展。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一、具体设计任务（1）题目：校园网网络构建方案设计与实现（2）任务：某高校现有两个地理位置分离的分校区，每个校区入网信息点有2000多个，现准备通过科教网接入因特网，但从科教网只申请到4个C类网络（222.191.1.0——222.191.4.0），为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。
同时，学校有若干台应用服务器，同时对内和对外提供Web等网络服务。
（3）要求：（1）分析以上情况，结合实验室条件，完成需求分析；（2）列出所需设备，设计完成网络拓扑结构图；（3）在实验环境下完成设备的具体配置；（4）调试验证。
二、基本思路及所涉及的相关理论（1）相关理论：●虚拟局域网VLAN的划分；●网络地址转换NA T（静态NA T配置、动态NA T配置及端口多路复用PAT）；●路由表的配置（回址路由和默认路由）；●网际控制报文协议ICMP。
（2）基本思路：●虚拟局域网VLAN[1]主要为了解决交换机在进行局域网互连时无法限制广播的问题。
这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通。
所以通过虚拟局域网VLAN技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。
这样，广播报文被限制在一个VLAN内，使得学生公寓子网和教师子网不能直接通信。
所以，虚拟局域网VLAN技术不但增强了局域网的安全性，同时也灵活于构建虚拟工作组，用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，所以也很好解决了该高校有两个地理位置分离的分校区的问题，使得网络构建和维护更方便灵活。
而且VLAN是在数据链路层的，划分子网是在网络层的，所以不同子网之间的VLAN即使是同名也不可以相互通信。
●网络地址转换[2]（Network Address Translation或简称NA T）是一种在IP数据包通过路由器或防火墙时重写源IP地址或目的IP地址的技术。
借助于NAT[3]，私有(保留)地址的“内部”网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机与Internet的通信需求。
NA T将自动修改IP报文头中的源IP地址和目的IP地址，IP地址校验则在NAT处理过程中自动完成。
而是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。
也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。
动态转换可以使用多个合法外部地址集。
当ISP提供的合法IP地址略少于网络内部的计算机数量时，可以采用动态转换的方式。
所以，针对学校只申请到4个C类网络（222.191.1.0——222.191.4.0），而该高校的每个校区入网信息点就达到2000多个的情况，可以利用动态NA T配置解决这个IP地址不足的问题。
端口多路复用(Port address Translation,PA T)是指改变外出数据包的源端口并进行端口转换，即端口地址转换(PA T，Port Address Translation).采用端口多路复用方式。
内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP 地址资源。
同时，又可隐藏网络内部的所有主机，有效避免来自Internet的攻击。
因此，目前网络中应用最多的就是端口多路复用方式。
所以在真实方案中，该高校最好是用PAT的配置来解决几千个入网信息点却只有几百个合法IP地址的问题。
三、设计方案（设备、拓扑结构图）3.1、网络实验室总体结构规划从网络实验室建设的总体构思出发,方案主要包括了四大模块：实验机柜组、终端实验用计算机、无线设备。
实验室总体拓扑见图1。
拓扑图13.1.1、实验机柜组实验室共有6个分组实验机柜,每个分组实验机柜中有6台设备: 3725路由器1台, 2620路由器2台, 3750交换机1台, 2950交换机2台。
机柜中不同的设备具有不同的特性,能较全面地涵盖实验内容,具体拓扑连接方式见图2。
其中Cisco 3725路由器具备多个NM和HDSM 插槽,可根据服务需求进行扩展配置,而且语音模块可实现普通模拟语音与IP语音的对接,与核心机房中的IPCC系统相结合可建立真实的语音通信环境。
2620路由器具有高速路由性能,能提供全面的协议和服务,包括虚拟专用网、防火墙保护、加密、WAN优化和经过改进的多媒体支持功能,并且支持多服务语音数据网络。
Catalyst3750交换机可实现高达32Gbps 的堆叠互联,可以使用服务质量(QoS)、速率限制、访问控制列表和基本的静态和路由功能,利用2950交换机可以将组内的学生实验使用的计算机组成局域网。
各实验分组机柜中的设备均上连至本机柜中的3750交换机,汇聚后再通过3750交换机上连至核心功能机柜中的核心交换机6509,如图2,可将实验室网络设备形成星形拓扑的连接方式。
分组实验柜和核心功能柜中的理线架均采用双排理线架,学生若要进行跳线,只需在理线（1）设备：DCRS-5526S三层交换机（2台）DCR-2626路由器（2台）直连双绞线（4根）交叉双绞线（3根）Console电缆（1根）[注：该线本实验没用到]PC机（4台）（2）拓扑结构图：四、具体配置步骤（1）Switch-A三层交换机上VLAN的划分：第一步：交换机恢复出厂设置switch#set defaultswitch#writeswitch#reload第二步：给交换机设置IP地址即管理IP。
switch#configswitch(Config)#interface vlan 1switch(Config-If-Vlan1)#ip address 192.168.1.2 255.255.255.0switch(Config-If-Vlan1)#no shutdownswitch(Config-If-Vlan1)#exitswitch(Config)#exit第三步：创建vlan100和vlan200。
switch(Config)#switch(Config)#vlan 100switch(Config-Vlan100)#exitswitch(Config)#vlan 200switch(Config-Vlan200)#exitswitch(Config)#验证配置：switch#show vlanswitch(Config-Vlan100)#switchport interface ethernet 0/0/1-8！给vlan100加入端口1-8Set the port Ethernet0/0/1 access vlan 100 successfullySet the port Ethernet0/0/2 access vlan 100 successfullySet the port Ethernet0/0/3 access vlan 100 successfullySet the port Ethernet0/0/4 access vlan 100 successfullySet the port Ethernet0/0/5 access vlan 100 successfullySet the port Ethernet0/0/6 access vlan 100 successfullySet the port Ethernet0/0/7 access vlan 100 successfullySet the port Ethernet0/0/8 access vlan 100 successfullyswitch(Config-Vlan100)#exitswitch(Config)#vlan 200 ！进入vlan 200switch(Config-Vlan200)#switchport interface ethernet 0/0/9-16switch#show vlanVLAN Name Type Media Ports---- ------------ ---------- --------- ----------------------------------------1 default Static ENET Ethernet0/0/17 Ethernet0/0/18Ethernet0/0/19 Ethernet0/0/20 Ethernet0/0/21 Ethernet0/0/22 Ethernet0/0/23 Ethernet0/0/24 100 VLAN0100 Static ENET Ethernet0/0/1 Ethernet0/0/2 Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0/0/7 Ethernet0/0/8200 VLAN0200 Static ENET Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12 Ethernet0/0/13 Ethernet0/0/14 Ethernet0/0/15 Ethernet0/0/16 第五步：配置交换机各vlan虚接口的IP地址DCRS-5526S(Config)#int vlan 100DCRS-5526S(Config-If-Vlan100)#ip address 192.168.2.1 255.255.255.0DCRS-5526S(Config-If-Vlan100)#no shutDCRS-5526S(Config-If-Vlan100)#exitDCRS-5526S(Config)#int vlan 200DCRS-5526S(Config-If-Vlan200)#ip address 192.168.3.1 255.255.255.0DCRS-5526S(Config-If-Vlan200)#no shutDCRS-5526S(Config-If-Vlan200)#exitDCRS-5526S(Config)#部分验证配置如下图：（2）配置Router-A路由器上两个接口的IP地址：（3）配置Router-B路由器上两个接口的IP地址：（4）Router-A路由器动态NAT配置：（配置Router-A的NAT）(a).定义合法IP地址池命令的语法如下：ip nat pool 地址池名称起始IP地址终止IP地址子网掩码(b).定义内部访问列表命令的语法如下：access-list 标号permit 源地址通配符（其中，标号为1~99之间的整数）本实验实际对Router-A配置动态NA T过程如下：Router-A#confRouter-A_config#ip access-list standard 1 ！定义访问控制列表Router-A_config_std_nacl#permit 192.168.0.0 0.0.255.255 ！定义允许转换的源地址范围Router-A_config_std_nacl#exitRouter-A_config#ip nat pool netA 222.191.1.10 222.191.1.254 255.255.255.0！定义名为netA的转换地址池【注：为了简便本次实验暂时只用了两个C类网络222.191.1.0~222.191.2.0，而真实当中应该利用以下配置来添加IP池里面的IP：ip nat pool cernet 222.191.3.0 222.191.3.254 netmask 255.255.255.0】Router-A_config#ip nat inside source list 1 pool netA overload！配置将ACL允许的源地址转换成netA中的地址，并且做PAT的地址复用Router-A_config#int f0/0Router-A_config_f0/0#ip nat inside ！定义F0/0为内部接口Router-A_config_f0/0#int f0/1Router-A_config_f0/1#ip nat outside ！定义F0/1为外部接口Router-A_config_f0/1#exitRouter-A_config#ip route 0.0.0.0 0.0.0.0 192.168.1.2 ！配置路由器A的缺省路由Router-A#sh ip nat translatiosPro. Dir Inside local Inside global Outside local Outside globalICMP OUT 192.168.1.3:512 222.191.1.10:12512 192.168.1.2:12512 192.168.1.2:12512（5）Router-B路由器动态NAT配置：本实验实际对Router-B配置动态NA T过程如下：Router-B#confRouter-B_config#ip access-list standard 2 ！定义访问控制列表Router-B_config_std_nacl#permit 192.168.0.0 0.0.255.255 ！定义允许转换的源地址范围Router-B_config_std_nacl#exitRouter-B_config#ip nat pool netB 222.191.2.10 222.191.2.254 255.255.255.0！定义名为netB的转换地址池【注：为了简便本次实验暂时只用了两个C类网络222.191.1.0~222.191.2.0，而真实当中应该利用以下配置来添加IP池里面的IP：ip nat pool cernet 222.191.4.0 222.191.4.254 netmask 255.255.255.0】Router-B_config#ip nat inside source list 2 pool netB overload！配置将ACL允许的源地址转换成netB中的地址，并且做PAT的地址复用Router-B_config#int f0/0Router-B_config_f0/0#ip nat inside ！定义F0/0为内部接口Router-B_config_f0/0#int f0/1Router-B_config_f0/1#ip nat outside ！定义F0/1为外部接口Router-B_config_f0/1#exitRouter-B_config#ip route 0.0.0.0 0.0.0.0 192.168.10.2 ！配置路由器B的缺省路由Router-B#sh ip nat translatiosPro. Dir Inside local Inside global Outside local Outside globalICMP OUT 192.168.10.2:512 222.191.2.10:12512 192.168.10.2:12512 192.168.10.2:12512Router-A#sh ip nat translationsPro Inside local Inside global Outside local Outside global---192.168.1.110 222.191.1.110 --- ---（7）Router-A路由器回址路由和默认路由的配置：配置成功以后执行sh ip route所显示的正确结果如下：配置成功以后执行sh ip route所显示的正确结果如下：五、结果验证部分验证配置如下图：校区A学生子网（VLAN100）如下：校区A应用服务器(VLAN1) 如下：校区B入网信息点如下：（二）详细结果验证Ping测试：（1）校区A学生子网（VLAN100）Ping 各个网段的结果如下：分别是Ping192.168.1.1通、Ping222.191.1.1通、Ping222.191.1.2通、Ping192.168.10.1不通。