计算机网络课程设计报告书

《计算机网络》课程设计报告书

专业：计嵌

班级：计嵌151

学号：1513052017 ：张耀

目录

一、设计题目

二、设备选型

三、IP地址规划

四、拓扑图设计

五、主要技术

六、配置清单

七、总结

一、设计题目

1、课设目的

巩固《计算机网络》和《网络通信》两门课程的知识，在本次课程设计中充分利用前面所学的知识，熟练应用所有技术，系统掌握一个较为复杂的网络配置过程。在课设中有少量需要的技术教学过程中没有涉及，请自己查阅CCNA资料。

2、课设内容

项目背景:某中小型企业有两个部门,销售部(vlan 10)与行政部(vlan 20)。要求同部门之间采用二层交换网络相连；不同部门之间采用单臂路由方式互访。企业有一台内部web服务器,承载内部网站,方便员工了解公司的即时信息.局域网路由器启用多种路由协议(静态路由、动态路由协议),并实施路由控制、负载均衡、链路认证、访问限制等功能.企业有一条专线接到运营商用以连接互联网,采用HDLC封装,由于从运营商只获取到一个公网IP地址,所以企业员工上网需要做NAT网络地址转换，具体拓扑结构如上图所示。

二、设备选型

三、IP地址规划

四、拓扑图设计

五、主要技术

Trunk:在路由/交换领域，VLAN的中继端口叫做trunk。trunk技术用在交换机之间互连，使不同VLAN通过共享链路与其它交换机中的相同VLAN通信。交换机之间互连的端口就称为trunk端口。trunk是基于OSI第二层数据链路层（DataLinkLayer)的技术。

Vlan:在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。

单臂路由：在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。

默认路由：默认路由是一种特殊的静态路由，指的是当路由表中与包的目的地址之间没有匹配的表项时路由器能够做出的选择。如果没有默认路由，那么目的地址在路由表中没有匹配表项的包将被丢弃，默认路由在某些时候非常有效，当存在末梢网络时，默认路由会大大简化路由器的配置，减轻管理员的工作负担，提高网络性能。

动态路由：动态路由是指路由器能够自动地建立自己的路由表，并且能够根据实际情况的变化适时地进行调整。 (RIP、OSPF)

ACL：访问控制列表（Access Control List，ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。

帧中继：帧中继（Frame Relay）是一种用于连接计算机系统的面向分组的通信方法。它主要用在公共或专用网上的局域网互联以及广域网连接。大多数公共电信局都提供帧中继服务，把它作为建立高性能的虚拟广域连接的一种途径。

NAT：NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。

六、配置清单

一、基本配置

1、按上面的拓扑结构搭建仿真网络硬件

2、给路由器和交换机命名（可以自己选择命名）

-->为Router5命名(其他设备操作相同)

->所有设备重新命名后

3、配置和启动交换和路由的接口，配置终端设备的IP地址和默认网关。

-->配置PC1的IP地址和默认网关(其他设备操作相同)

-->开启并配置Router1的Fa0/0接口，并为其配置IP地址等属性(其他设备操作相同)

二、交换机配置

1、配置Etherchanne，捆绑Sw1与Sw2的F0/11,F0/12接口.要求使用Cisco PAGP协议中的主动协商模式。

-->配置Sw1和Sw2

2、配置VTP,在Sw1与Sw2上配置VTP, 域名为nantong.Sw1作为Server;Sw2作为Client,设置密码为student。

-->配置Sw1

-->配置Sw2

3、配置创VLAN，建vlan 10,命名为sales；vlan 20命名为Admin.并把相应的

接口划分到所属vlan中。在Sw1上设置管理vlan 10,地址为192.168.1.10/24;再设置管理vlan 20,地址为192.168.2.10/24.做一个ACL访问控制,要求只有PC1/PC2可以远程访问Sw1.

-->在Sw1上创建Vlan

-->在Router1上做ACL访问控制

4、单臂路由配置。单臂路由:vlan 10以R1的F0/1.10作为出口网关；vlan 20以R3的F0/0.20作为出口网关。（若无法实现，可以在一台路由器实现单臂功能）

三、路由配置

1、默认路由配置，在R4上配置默认路由,出口指向R5运营商.

2.、在内网路由器上配置RIPv2(关闭自动汇总),使得全网互通，关闭R4与运营商R5的S1/1 S1/0接口宣告。

3、在内网路由器配置单区域(area 0)OSPF,使得全网互通，关闭R4与运营商R5的S0/0接口宣告。

4、配置ACL，在R1上设置ACL访问限制:所有用户都可以ping通Server; 除PC1和PC4以外,其他用户都可以访问内部网站。

-->测试(PC1、PC2、PC3、PC4都可以ping通Server)