PAGE計算機課程設計報告（2010/2011學年第二期學期）題目名稱計算機網絡系部機電動力與信息工程系專業計算機科學與技術班級計算機學號************學生*******完成時間************指導老師********目錄引言 1一、目標與主要任務 11.1目標 11.2主要任務 1二、課程設計的主要內容 22.1配置二層交換機 22.2單個三層交換機不同VLAN間的通信 22.3跨交換機不同VLAN間的通信 32.3.1實現不同交換機不同VLAN間通信 32.3.2實驗拓撲 32.3.3實驗步驟 42.4靜態路由 52.4.1實驗要求 52.4.2實驗拓撲 52.4.3實驗步驟 62.5RIP路由 72.5.1實驗要求 72.5.2實驗拓撲 72.5.3實驗步驟 82.6OSPF 92.6.1實驗要求 92.6.2實驗拓撲 92.6.3實驗步驟 102.7ACL與NAT配置 112.7.1實驗要求 112.7.2實驗拓撲圖 112.7.3實驗步驟 112.8PPP配置 122.8.1實驗要求 122.8.2實驗拓撲圖 122.8.3實驗步驟 132.9企業網綜合案例分析 132.9.1組網需求 132.9.2網絡拓撲 142.9.3實驗步驟： 142.9.4三層交換配置WEB 15三、實驗結果 16四、心得與體會 21五、參考文獻 22PAGE13引言自從世界上第一臺電子計算機埃尼阿克問世以來，那時候，計算機和通信并沒有關系。直到1954年，制造出終端，計算機與通信技術的結合才算開始。現代計算機網絡技術開始與20世紀60年代末。美國國防部于1969年開發阿帕網，這就是互聯網的前身。計算機網絡，是指將地理位置不同的具有獨立功能的多臺計算機及其外部設備，通過通信線路連接起來，在網絡操作系統，網絡管理軟件及網絡通信協議的管理和協調下，實現資源共享和信息傳遞的計算機系統。通俗地講就是由多臺計算機（或其它計算機網絡設備）通過傳輸介質和軟件物理（或邏輯）連接在一起組成的。簡單地說，計算機網絡就是通過電纜、電話線或無線通訊將兩臺以上的計算機互連起來的集合。總的來說計算機網絡的組成基本上包括：計算機、網絡操作系統、傳輸介質（可以是有形的，也可以是無形的，如無線網絡的傳輸介質就是空氣）以及相應的應用軟件四部分。一、目標與主要任務1.1目標《計算機網絡》是計算機科學與技術專業的核心專業基礎課，本課程旨在培養學生對計算機網絡的應用、設計能力，同時為后續專業課程的學習打下堅實的基礎。實驗是鞏固課堂教學質量必不可少的重要手段。本實驗課的任務是通過實驗進一步加深對計算機網絡互連設備、協議及其工作原理的掌握，培養學生對計算機網絡的各種命令、網絡協議、網絡配置以及因特網的應用的動手能力。1.2主要任務1、掌握計算機網絡的基本概念，了解計算機網絡的基本結構，掌握其組建方法。2、認識交換機與路由器等網絡設備，正確理解其工作原理，掌握其基本配置方法。3、了解流行網絡測試工具的基本功能和使用方法,掌握使用網絡工具測試網絡狀態的方法。4、掌握IP地址的配置方式，掌握子網劃分方法。5、掌握在同一網段內與不同網段之間計算機之間的通信原理，理解路由選擇協議在網絡數據通信中所起作用，正確掌握其在路由器中的配置方法。6、掌握網絡協議的分析方法。7、掌握Internet的接入配置方法，學會使用基本Internet的各種應用，如EMAIL，HTTP，FTP，TELNET等，以此加深對應用層協議的理解。二、課程設計的主要內容2.1配置二層交換機1）將電腦與交換機用配置線連接好。2:）在界面中選擇2選項，把地址配置為192．168．1．x網關默認注意：保證此電腦的網線連入要配置的交換機3）ping192.168.1.X通，進行下一步操作，不通返回檢查4）打開IE，在瀏覽器中輸入：http://192.168.1.x5）進入界面進行相應配置2.2單個三層交換機不同VLAN間的通信<H3C>sys[H3C]vlan100[H3C-vlan100]portEthernet1/0/1[H3C-vlan100]vlan200

[H3C-vlan200]portEthernet1/0/2[H3C-vlan200]intvlan100[H3C-Vlan-interface100]!配置VLAN100的IP地址[H3C-Vlan-interface100]ipadd[H3C-Vlan-interface100]intvlan200!配置VLAN200的IP地址[H3C-Vlan-interface200]ipaddPC主要配置如下：PC1的IP地址:子網掩碼:默認網關:PC2的IP地址:子網掩碼:默認網關:2.3跨交換機不同VLAN間的通信2.3.1實現不同交換機不同VLAN間通信2.3.2實驗拓撲2.3.3實驗步驟SWA：<swa>sys[swa]gvrp[swa]inte1/0/1[swa-ethernet1/0/1]portlink-typetrunk[swa-ethernet1/0/1]porttrunkpermitvlanall[swa-ethernet1/0/1]gvrp[swa-ethernet1/0/1]gvrpregistrationfixed[swa-ethernet1/0/1]quit[swa]vlan10[swa-vlan10]quit[swa]vlan20[swa-vlan20]quit[swa]inte1/0/2[swa-ethernet1/0/2]portlink-typeacc[swa-ethernet1/0/2]portaccvlan10[swa-ethernet1/0/2]quit[swa]intvlan10[swa-vlan-interface10]ipadd24[swa-vlan-interface10]intvlan20[swa-vlan-interface20]ipaddr24SWB:<swb>sys[swb]vlan20[swb-valn20]porte1/0/2[swb-vlan20]quit[swb]gvrp[swb]inte1/0/1[swb-ethernet1/0/1]portlink-typetrunk[swb-ethernet1/0/1]porttrunkpermitvlanall[swb-ethernet1/0/1]gvrp[swb-ethernet1/0/1]inte1/0/2[swb-ethernet1/0/1]portaccvlan20PC1pingPC2通2.4靜態路由2.4.1實驗要求PC1和PC2通過路由器RouterA和RouterB用靜態路由實現互連互通。2.4.2實驗拓撲RouterARouterA2019RouterB2020交換機A202100交換機B202210E0/0024E0/0024S1/0024S1/0024電腦A電腦BIP：3Mask：GW：0IP：3Mask：GW：0注：紅線表示電腦可以直接接入路由器的E端口2.4.3實驗步驟1）按照網絡拓撲圖連好線路，將電腦A的IP地址配置為4，子網掩碼為，然后登錄到交換機A，將IP地址配置為00；再將電腦B的IP地址配置3，子網掩碼為，再登錄到交換機B，將IP地址配置為10。此時在電腦A上ping電腦B的IP，不通。2）在電腦A上點擊開始->運行->cmd，在命令提示符窗口中輸入telnet2019，登錄到路由器A上，在提示符窗口中輸入以下命令：[H3C]sysnameRouterA//將路由器命名為RouterA[RouterA] interfaceEthernet0/0 //進入以太0口[RouterA-Ethernet0/0] ipaddress0 //配置內網口ip地址[RouterA] interfaceSerial1/0 //進入串口0[RouterA-Serial1/0] ipaddress0 //配置串口ip地址串口[RouterA-Serial1/0]quit //退出端口配置[RouterA]iproute-static0preference60 //配置到對端PC2所在網段的靜態路由，缺省優先級為60[RouterA] quit//退出路由器A配置完畢。3）在電腦B上點擊開始->運行->cmd，在命令提示符窗口中輸入telnet2020登錄到路由器B，在提示符窗口中輸入以下命令：[H3C]sysnameRouterB//將路由器命名為RouterB[RouterB] interfaceEthernet0/0 //進入以太0口[Router-Ethernet0/0] ipaddress0//配置內網口ip地址[RouterB] interfaceSerial1/0 //進入串口0[Router-Serial1/0] ipaddress0//配置串口ip地址串口[Router-Serial1/0]quit //退出端口配置[RouterB]iproute-static0preference60 //配置到對端PC1所在網段的靜態路由，缺省優先級為60[RouterB] quit //退出此時在電腦A上ping電腦B的IP，通。同樣在電腦B上ping電腦A的IP，通。配置完畢。2.5RIP路由2.5.1實驗要求PC1和PC2通過路由器RouterA和RouterB用動態路由RIP實現互連互通。2.5.2實驗拓撲RouterARouterA2019RouterB2020E0/0024E0/0024S1/0024S1/0024電腦A電腦BIP：3Mask：GW：0IP：3Mask：GW：0圖11.1網絡拓撲圖注：紅線表示電腦可以直接接入路由器的E端口2.5.3實驗步驟1）按照網絡拓撲圖連好線路，將電腦A的IP地址配置為3，子網掩碼為；再將電腦B的IP地址配置3，子網掩碼為。此時在電腦A上ping電腦B的IP，不通。2）在電腦A上點擊開始->運行->cmd，在命令提示符窗口中輸入telnet2019，登錄到路由器A上，在提示符窗口中輸入以下命令：[H3C]sysnameRouterA//將路由器命名為RouterA[RouterA] interfaceEthernet0/0 //進入以太0口[RouterA-Ethernet0/0] ipaddress0//配置內網口ip地址[RouterA] interfaceSerial1/0 //進入串口0[RouterA-Serial1/0] ipaddress0 //配置串口ip地址串口[RouterA-Serial1/0]quit //退出端口配置[RouterA]rip1[RouterA-rip]network[RouterA-rip]network[RouterA] quit //退出[RouterA]disiprouting-table路由器A配置完畢。3）在電腦B上點擊開始->運行->cmd，在命令提示符窗口中輸入telnet2020登錄到路由器B，在提示符窗口中輸入以下命令：[H3C]sysnameRouterB//將路由器命名為RouterB[RouterB] interfaceEthernet0/0 //進入以太0口[Router-Ethernet0/0] ipaddress0//配置內網口ip地址[RouterB] interfaceSerial1/0 //進入串口0[Router-Serial1/0] ipaddress0//配置串口ip地址串口[Router-Serial1/0]quit //退出端口配置[RouterB]rip1[RouterB-rip]network[RouterB-rip]network[RouterB] quit //退出[RouterB]disiprouting-table此時在電腦A上ping電腦B的IP，通。同樣在電腦B上ping電腦A的IP，通。配置完畢。2.6OSPF2.6.1實驗要求PC1和PC2通過RouterA和RouterB通過OSPF路由協議實現互連互通。2.6.2實驗拓撲2.6.3實驗步驟RouterA配置//進入e0/0、e0/1接口視圖，配置IP地址及掩碼<H3C>sysnameRa[Ra]interfaceEthernet0/0[Ra--Ethernet0/0]ipaddress[Ra--Ethernet0/0]quit[Ra]interfaceEthernet0/1[Ra--Ethernet0/0]ipaddress//啟動ospf協議，并設置路由器的routerid[Ra]ospf1router-id//創建區域0，在接口e0/0、e0/1使能OSPF[Ra]area[Ra]network55[Ra]network55RouterB配置//配置接口的IP地址及掩碼<H3C>sysnameRb[Rb]interfaceEthernet0/0[Rb--Ethernet0/0]ipaddress[Rb--Ethernet0/0]quit[Rb]interfaceEthernet0/1[Rb--Ethernet0/1]ipaddress#//啟動ospf協議，并設置路由器的routerid[Rb]ospf1router-id//創建區域0，在接口e0/0、e0/1使能OSPF[Rb]area[Rb]network55[Rb]network552.7ACL與NAT配置2.7.1實驗要求公網IP:0.1–03FTP服務器映射公網地址01;www服務器1映射公網地址02；www服務器2（端口號8080）映射供完地址02；SNMP服務器映射公網地址03。內部/24網段的PC可以訪問Internet,其他網段的PC機則不能訪問Internet,外部PC可以訪問內部的服務器。2.7.2實驗拓撲圖2.7.3實驗步驟[H3C]nataddress-group10103#定義公網地址池[H3C]aclnumbernumber2000[H3C-acl-basic-2000]rulepermitsource55[H3C-acl-basic-2000]ruledenysourceany[H3C-acl-basic-2000]quit#設置訪問控制類表，定義內部地址。[H3C]interfaces1/0[H3C-serial1/0]natoutbound2000address-group1#在S1/0口，將訪問列表2000里的地址轉換成公網地址池1里的地址[H3C-serial1/0]]natserverprotocoltcpglobal01insideftp#將內網IP映射成公網IP01[H3C-serial1/0]natserverprotocoltcpglobal02insidewww#將內網IP映射成公網IP02[H3C-serial1/0]natserverprotocoltcpglobal028080insidewww#將內網IP映射成公網IP02(端口號8080)[H3C-serial1/0]natserverprotocoltcpglobal03insidesnmp#將內網IP映射成公網IP03驗證：[H3C]displaynatstatistics[H3C]displaynatsess2.8PPP配置2.8.1實驗要求（1）.使用CHAP驗證，本地用戶名為“abcdef”，驗證口令為123456。2.8.2實驗拓撲圖2.8.3實驗步驟[Router1]local-userabcdef#創建本地用戶名[Router1-user-abcdef]passwordsimple123456#設置明文密碼[Router1-user-abcdef]server-typeppp#設置服務類型為PPP[Router1-user-abcdef]quit[Router1]interfaces1/0#進入接口s1/0[Router1-serial1/0]link-protocolppp#鏈路協議設置成PPP類型[Router1-serial1/0]pppauthenticationchap#認證方式設置成chap[Router1-serial1/0]pppchapuserabcdef#設置對端的認證注：用CHAP認證，雙方必須設置相同的密碼。[Router2]local-userabcdef#創建本地用戶名[Router2-user-abcdef]passwordsimple123456#設置明文密碼[Router2-user-abcdef]server-typeppp#設置服務類型為PPP[Router2-user-abcdef]quit[Router2]interfaces1/0#進入接口s1/0[Router2-serial1/0]link-protocolppp#鏈路協議設置成PPP類型[Router2-serial1/0]pppauthenticationchap#認證方式設置成chap[Router2-serial1/0]pppchapuserabcdef#設置對端的認證2.9企業網綜合案例分析2.9.1組網需求說明：該圖為某中型企業拓撲圖。中心路由器連接總公司的核心交換機，并連接兩個分公司；全公司通過中心路由器做NAT上公網。為了網絡安全，在中心路由器和INTERNET之間架設防火墻，防火墻采用透明模式；分公司可以訪問總公司網絡，但是分公司之間不能互相訪問。1、根據拓撲圖搭好網絡環境。2、請為該網絡合理規劃IP地址。3、全網運行OSPF動態路由協議。4、最終全網能實現互通；并且都能訪問INTERNET。2.9.2網絡拓撲2.9.3實驗步驟：首先規劃IP地址PC1:/24網關:/24PC2:/24網關:/24PC3:/24網關:/24PC4:/24網關:/24L3交換機上做vlan100和vlan200的網關L3交換機和中心路由器之間網段為/24網段分公司1和中心路由器之間網段為/24網段分公司1分配給用戶IP地址為/24網段分公司2和中心路由器之間網段為/24網段分公司2分配給用戶IP地址為/24網段外網出接口IP為:/30,外網網關為/302.9.4三層交換配置WEB第一步：在通過WEB方式登錄以太網交換機之前，用戶先通過Console口正確配置以太網交換機管理VLAN接口的IP地址。通過Console口在超級終端中執行以下命令，配置以太網交換機管理VLAN的IP地址。<H3C>system-view[H3C]interfaceVlan-interface1（進入管理VLAN）[H3C-Vlan-interface1]undoipaddress（取消管理VLAN原有的IP地址）[H3C-Vlan-interface1]ipaddress2（配置以太網交換機管理VLAN的IP地址為2，子網掩碼為）第二步：用戶通過Console口，在以太網交換機上配置欲登錄的WEB網管用戶名和認證口令。l、通過Console口，添加以太網交換機的WEB用戶，用戶級別設為3（管理級用戶）[H3C]local-useradmin（設置用戶名為admin）[H3C-luser-admin]service-typetelnetlevel3（設置級別3）[H3C-luser-admin