网吧局域网组建+交换机和路由器的配置全过程

《网络系统集成课程设计》任务书

网吧局域网组建

一． 设计思路

1.组网方案：

网吧局域网一般都采用对等网模式，使用星型网络拓扑结构，通过交换机连接每电脑，然后再连接到一台进行网络管理、认证和计费的主机上，最后通过路由器接入Internet 。网管使用的电脑需要安装相应的网络管理软件来控制客户机上网的时间，并对每台上网的电脑进行管理和计费。 2.VRRP 技术：

出于对网络安全性方面的考虑，使用VRRP 技术实现三层网关备份，防止其中一台三层交换机出现故障引起的网络瘫痪，且可以通过另一台三层交换机正常通信。 3.VPN 技术：

出于对连锁网吧通信管理的考虑，使用VPN （隧道技术）使属于同一个局域网的两个或多个不同区域的网吧可以互相通信。 4.Radius 认证；

为了方便网吧的管理，采用计费认证式管理，使每台客户机必须通过认证方可访问外网，

同时方便用户随时查看上网时间及费用。 5.DNS 、FTP 、DHCP 服务器：

使用DNS 服务器把冗长的IP 地址解析为方便用户使用的域名；使用DHCP 服务器使各主机IP 地址自动分配；使用FTP 服务器使常用的软件可进行FTP 下载。

二．

网管网管&DNS&FTP

I n t e r n e t

RTC

10.0.0.6 10.0.0.7 50.0.0.6 50.0.0.7

50.0.0.8

80.0.0.1

三．网络协议的功能与配置过程

1.Rip协议的功能与配置过程：

路由信息协议（RIP）是一种在网关与主机之间交换路由选择信息的标准。RIP 是一种内部网关协议。RIP 主要设计来利用同类技术与大小适度的网络一起工作。因此通过速度变化不大的接线连接，RIP 比较适用于简单的校园网和区域网，但并不适用于复杂网络的情况。

Rip的配置如：

[STA]rip

[STA-rip-1]network 10.0.0.0

[STA-rip-1]network 50.0.0.0

[STA-rip-1]network 70.0.0.0

[STA-rip-1]network 60.0.3.0

2.VRRP协议的功能与配置过程：

虚拟路由器冗余协议（VRRP：Virtual Router Redundancy Protocol），它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。控制虚拟路由器 IP 地址的 VRRP 路由器称master，它负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器，确保网络不会间断。

STA的配置：

[STA]vlan 2

[STA-vlan2]port e1/0/1

[STA-vlan2]vlan 3

[STA-vlan3]port e1/0/6

[STA-vlan3]vlan 4

[STA-vlan4]port e1/0/5

[STA-vlan4]vlan 5

[STA-vlan5]port e1/0/5

[STA-vlan5]q

[STA]interface vlan 2

[STA-vlan-interface2]ip add 10.0.0.2 255.0.0.0

[STA-vlan-interface2]q

[STA]interface vlan 3

[STA-vlan-interface3]ip add 50.0.0.2 255.0.0.0

[STA]interface vlan 4

[STA-vlan-interface4]ip add 70.0.0.2 255.0.0.0

[STA]interface vlan 5

[STA-vlan-interface5]ip add 60.0.3.9 255.0.0.0

[STA]rip

[STA-rip-1]network 10.0.0.0

[STA-rip-1]network 50.0.0.0

[STA-rip-1]network 70.0.0.0

[STA-rip-1]network 60.0.3.0

[STA] vrrp vrid 1 virtual-ip 10.0.0.1

[STA] vrrp vrid 2 virtual-ip 50.0.0.1

[STA] vrrp vrid 1 priority 150

STB的配置：

[STB]vlan 2

[STB-vlan2]port e1/0/1

[STB-vlan2]vlan 3

[STB-vlan3]port e1/0/2

[STB-vlan3]vlan 4

[STB-vlan4]port e1/0/5

[STB-vlan4]q

[STB]interface vlan 2

[STB-vlan-interface2]ip add 10.0.0.3 255.0.0.0

[STB-vlan-interface2]q

[STB]interface vlan 3

[STB-vlan-interface3]ip add 50.0.0.3 255.0.0.0

[STB]interface vlan 4

[STB-vlan-interface4]ip add 80.0.0.2 255.0.0.0

[STB]rip

[STB-rip-1]network 10.0.0.0

[STB-rip-1]network 50.0.0.0

[STB-rip-1]network 80.0.0.0

[STB] vrrp vrid 1 virtual-ip 10.0.0.1

[STB] vrrp vrid 2 virtual-ip 50.0.0.1

[STB] vrrp vrid 2 priority 150

3.VPN的功能与配置过程：

VPN （Virtual Private Network），是在公共网络上建立的私人专用网络。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。

RTB的配置：

[RTB-Serial2/0] ip address 100.0.0.1 255.0.0.0

[RTB-Ethernet0/0] ip address 70.0.0.1 255.0.0.0

[RTB-Ethernet0/1] ip address 80.0.0.1 255.0.0.0

[RTB] interface tunnel 0

[RTB-Tunnel0] ip address 1.1.1.1 255.0.0.0

[RTB-Tunnel0] source 100.0.0.1

[RTB-Tunnel0] destination 100.0.0.2

[RTB] ip route-static 110.0.0.0 255.0.0.0 tunnel 0

RTC的配置：

[RTC-Serial2/0] ip address 100.0.0.2 255.0.0.0

[RTC-Ethernet0/1] ip address 110.0.0.1 255.0.0.0

[RTC] interface tunnel 0

[RTC-Tunnel0] ip address 1.1.1.1 255.0.0.0

[RTC-Tunnel0] source 100.0.0.2