《计算机网络课程设计报告-校园网网络构建方案设计和实现.doc》由会员分享，可在线阅读，更多相关《计算机网络课程设计报告-校园网网络构建方案设计和实现.doc（10页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、一、 具体设计任务（1）题目：校园网网络构建方案设计与实现（2）任务：222.191.4.0），为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。同时，学校有若干台应用服务器，同时对内和对外提供Web等网络服务。（3）要求： （1）分析以上情况，结合实验室条件，完成需求分析；（2）列出所需设备，设计完成网络拓扑结构图；（3）在实验环境下完成设备的具体配置；（4）调试验证。二、 基本思路及所涉及的相关理论（1）相关理论：l 虚拟局域网VLAN的划分；l 网络地址转换NAT（静态NAT配置、动态NAT配置及端口多路复用PAT）；l 路由表的配置（回址路由和默认路由）；l 网际控制报文
2、协议ICMP。（2）基本思路： 虚拟局域网VLAN1主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LANVLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通。所以通过虚拟局域网VLAN技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。这样，广播报文被限制在一个VLAN内，使得学生公寓子网和教师子网不能直接通信。所以，虚拟局域网VLAN技术不但增强了局域网的安全性，同时也灵活于构建虚拟工作组，用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固
3、定的物理范围，所以也很好解决了该高校有两个地理位置分离的分校区的问题，使得网络构建和维护更方便灵活。而且VLAN是在数据链路层的，划分子网是在网络层的，所以不同子网之间的VLAN即使是同名也不可以相互通信。 网络地址转换2（Network Address Translation或简称NAT）是一种在IP数据包通过路由器或防火墙时重写源IP地址或目的IP地址的技术。借助于NAT3，私有(保留)地址的“内部”网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机与Internet的通信需求。NAT将自动修改IP报文头
4、中的源IP地址和目的IP地址，IP地址校验则在NAT处理过程中自动完成。而是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时，可以采用动态转换的方式。222.191.4.0），而该高校的每个校区入网信息点就达到2000多个的情况，可以利用动态NAT配置解决这个IP地址不足的问题。端口多路复用(Port address Translation,PAT)是指改变外出数据包
5、的源端口并进行端口转换，即端口地址转换(PAT，Port Address Translation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自Internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。所以在真实方案中，该高校最好是用PAT的配置来解决几千个入网信息点却只有几百个合法IP地址的问题。三、 设计方案（设备、拓扑结构图）3.1、网络实验室总体结构规划从网络实验室建设的总体构思出发,方案主要包括了四大模块：实验机柜组、终端实验用计算机、
6、无线设备。实验室总体拓扑见图1。拓扑图1、实验机柜组实验室共有6个分组实验机柜,每个分组实验机柜中有6台设备: 3725路由器1台, 2620路由器2台, 3750交换机1台, 2950交换机2台。机柜中不同的设备具有不同的特性,能较全面地涵盖实验内容,具体拓扑连接方式见图2。其中Cisco 3725路由器具备多个NM和HDSM插槽,可根据服务需求进行扩展配置,而且语音模块可实现普通模拟语音与IP语音的对接,与核心机房中的IPCC系统相结合可建立真实的语音通信环境。2620路由器具有高速路由性能,能提供全面的协议和服务,包括虚拟专用网、防火墙保护、加密、WAN优化和经过改进的多媒体支持功能,并
7、且支持多服务语音数据网络。Catalyst3750交换机可实现高达32Gbps的堆叠互联,可以使用服务质量(QoS)、速率限制、访问控制列表和基本的静态和路由功能,利用2950交换机可以将组内的学生实验使用的计算机组成局域网。各实验分组机柜中的设备均上连至本机柜中的3750交换机,汇聚后再通过3750交换机上连至核心功能机柜中的核心交换机6509,如图2,可将实验室网络设备形成星形拓扑的连接方式。分组实验柜和核心功能柜中的理线架均采用双排理线架,学生若要进行跳线,只需在理线（1）设备：DCRS-5526S三层交换机（2台）DCR-2626路由器（2台）直连双绞线（4根）交叉双绞线（3根）Con
8、sole电缆（1根）注：该线本实验没用到PC机（4台）（2）拓扑结构图：（利用Microsoft Office Visio 环境绘制拓扑结构图如下：）四、 具体配置步骤（1）Switch-A三层交换机上VLAN的划分：Switch-A交换机VLAN端口成员IP地址1缺省VLAN10018200916第一步：交换机恢复出厂设置switch#set default switch#write switch#reload 第二步：给交换机设置IP地址即管理IP。switch#config switch(Config)#interface vlan 1 switch(Config-If-Vlan1)#i
9、p address 192.168.1.2 255.255.255.0 switch(Config-If-Vlan1)#no shutdown switch(Config-If-Vlan1)#exit switch(Config)#exit 第三步：创建vlan100和vlan200。switch(Config)#switch(Config)#vlan 100switch(Config-Vlan100)#exitswitch(Config)#vlan 200switch(Config-Vlan200)#exitswitch(Config)#验证配置：switch#show vlanswitch
10、(Config-Vlan100)#switchport interface ethernet 0/0/1-8 ！给vlan100加入端口1-8Set the port Ethernet0/0/1 access vlan 100 successfullySet the port Ethernet0/0/2 access vlan 100 successfullySet the port Ethernet0/0/3 access vlan 100 successfullySet the port Ethernet0/0/4 access vlan 100 successfullySet the p
11、ort Ethernet0/0/5 access vlan 100 successfullySet the port Ethernet0/0/6 access vlan 100 successfullySet the port Ethernet0/0/7 access vlan 100 successfullySet the port Ethernet0/0/8 access vlan 100 successfullyswitch(Config-Vlan100)#exitswitch(Config)#vlan 200 ！进入vlan 200switch(Config-Vlan200)#swit
12、chport interface ethernet 0/0/9-16switch#show vlanVLAN Name Type Media Ports- - - - -1 default Static ENET Ethernet0/0/17 Ethernet0/0/18 Ethernet0/0/19 Ethernet0/0/20 Ethernet0/0/21 Ethernet0/0/22 Ethernet0/0/23 Ethernet0/0/24100 VLAN0100 Static ENET Ethernet0/0/1 Ethernet0/0/2 Ethernet0/0/3 Etherne
13、t0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0/0/7 Ethernet0/0/8200 VLAN0200 Static ENET Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12 Ethernet0/0/13 Ethernet0/0/14 Ethernet0/0/15 Ethernet0/0/16第五步：配置交换机各vlan虚接口的IP地址DCRS-5526S(Config)#int vlan 100 DCRS-5526S(Config-If-Vlan100)#ip address
14、192.168.2DCRS-5526S(Config-If-Vlan100)#no shutDCRS-5526S(Config-If-Vlan100)#exitDCRS-5526S(Config)#int vlan 200DCRS-5526S(Config-If-Vlan200)#ip address 192.168.3DCRS-5526S(Config-If-Vlan200)#no shutDCRS-5526S(Config-If-Vlan200)#exitDCRS-5526S(Config)#部分验证配置如下图：（2）配置Router-A路由器上两个接口的IP地址：Router-A配置表F
15、0/0192.168.1.1/24F0/1222.191.1.1/24（3）配置Router-B路由器上两个接口的IP地址：Router-B配置表F0/0192.168.10.1/24F0/1222.191.1.2/24（4）Router-A路由器动态NAT配置：（配置Router-A的NAT）(a).定义合法IP地址池命令的语法如下： ip nat pool 地址池名称 起始IP地址 终止IP地址 子网掩码(b).定义内部访问列表命令的语法如下： access-list 标号 permit 源地址 通配符（其中，标号为199之间的整数）本实验实际对Router-A配置动态NAT过程如下：Ro
16、uter-A#confRouter-A_config#ip access-list standard 1 ！定义访问控制列表 0.0.255.255！定义允许转换的源地址范围Router-A_config_std_nacl#exitRouter-A_config#ip nat pool netA ！定义名为netA的转换地址池【注：，而真实当中应该利用以下配置来添加IP池里面的IP：ip nat pool cernet 】Router-A_config#ip nat inside source list 1 pool netA overload ！配置将ACL允许的源地址转换成netA中的地址
17、，并且做PAT的地址复用Router-A_config#int f0/0 Router-A_config_f0/0#ip nat inside！定义F0/0为内部接口Router-A_config_f0/0#int f0/1Router-A_config_f0/1#ip nat outside！定义F0/1为外部接口Router-A_config_f0/1#exitRouter-A_config#ip route .0 0.0.0.0 192.168.1.2！配置路由器A的缺省路由Router-A#sh ip nat translatiosPro. Dir Inside local Insid
18、e global Outside local Outside globalICMP OUT 192.168.1.3:512 :12512 192.168.1.2:12512 192.168.1.2:12512 （5）Router-B路由器动态NAT配置：本实验实际对Router-B配置动态NAT过程如下：Router-B#confRouter-B_config#ip access-list standard 2 ！定义访问控制列表Router-B 0.0.255.255！定义允许转换的源地址范围Router-B_config_std_nacl#exitRouter-B_config#ip na
19、t pool netB 222.191.2.10 222.191.2.254！定义名为netB的转换地址池【注：为了简便本次实验暂时只用了两个C类网络222.191.1.0222.191.2.0，而真实当中应该利用以下配置来添加IP池里面的IP：ip nat pool cernet 】Router-B_config#ip nat inside source list 2 pool netB overload ！配置将ACL允许的源地址转换成netB中的地址，并且做PAT的地址复用Router-B_config#int f0/0 Router-B_config_f0/0#ip nat insid
20、e！定义F0/0为内部接口Router-B_config_f0/0#int f0/1Router-B_config_f0/1#ip nat outside！定义F0/1为外部接口Router-B_config_f0/1#exitRouter-B_config#ip route 0.2！配置路由器B的缺省路由Router-B#sh ip nat translatiosPro. Dir Inside local Inside global Outside local Outside globalICMP OUT 192.168.10.2:512 :12512 00.2:12512 Router-A
21、#sh ip nat translationsPro Inside localInside globalOutside localOutside global-192.168.1.110222.191.1.110-（7）Router-A路由器回址路由和默认路由的配置：配置类型配置命令回址路由ip route 192.168.1.0 255.255.255.0 192ip route 192.168.25ip route 192.168.3默认路由ip route 配置成功以后执行sh ip route所显示的正确结果如下：（8）Router-B路由器默认路由的配置：配置类型配置命令默认路由ip
22、 route 配置成功以后执行sh ip route所显示的正确结果如下：五、 结果验证（一）普通入网信息点上PC和应用服务器上IP地址和网关的设置：入网信息点类型IP地址网关校区A学生子网（VLAN100）(实验时配置为192.168.2.3亦可)校区A教师子网(VLAN200)校区B入网信息点校区A应用服务器(VLAN1)部分验证配置如下图：校区A学生子网（VLAN100）如下： 校区A应用服务器(VLAN1) 如下： 校区B入网信息点如下：（二）详细结果验证Ping测试：（1）校区A学生子网（VLAN100）Ping 各个网段的结果如下：分别是Ping192.168.1.1通、Ping2
23、22.191.1.1通、Ping222.191.1.2通、Ping192.168.10.1不通。校区A学生子网（VLAN100）Ping服务器的结果如下：结果是Ping 192.168.1.110通。（2）校区A教师子网(VLAN200) Ping 各个网段的结果如下：分别是Ping192.168.1.1通、Ping222.191.1.1通、Ping222.191.1.2通、Ping192.168.10.1不通。校区A教师子网(VLAN200)Ping服务器的结果如下：结果是Ping 192.168.1.110通。（3）校区B入网信息点Ping各个网段的结果如下：分别是、Ping222.191
24、.1.1通、Ping222.191.1.2通、Ping192.168.10.1通、Ping192.168.1.1不通。（4）校区A应用服务器(VLAN1) Ping各个网段的结果如下：分别是Ping192.168.1.1通、Ping222.191.1.1通、Ping222.191.1.2通、Ping192.168.10.1不通、Ping 校区A内的学生子网上的PC192.168.2.3通。（5）最后，选择Router-B路由器ping各个网段的结果显示如下：分别是Ping192.168.10.1通、Ping222.191.1.2通、Ping222.191.1.1通、Ping192.168.1.
25、1不通。六、 调试过程中出现的问题及解决方法1.“主机掩码”问题：在做路由器的动态NAT配置中，当要定义内部网络中允许访问Internet的访问列表时，即有关命令如下：access-listl 标号 permit 源地址 通配符（其中，标号为199之间的整数）据此，本实验中应该这样配置： 0.0.255.255！定义允许转换的源地址范围但是在实验系统所给出的一些帮助文档时，是这样配置的：permit 192.168.0.0 255.255.255.0！定义允许转换的源地址范围而刚开始时，我们就是这样配置的。后来经上网查阅3，得知这后面的一个掩码是一种主机掩码，而不是子网掩码。具体描述如下：2.
26、 路由器接入时出现的问题：不仅在实验中，还是在课程设计中，凡是有用到路由器接入时通常会出现PC与PC之间Ping不通，而各PC只能Ping通到对方PC所接的交换机端口或路由器端口。然而这从理论上说既然一台PC能Ping通到对方PC所接的交换机端口或路由器端口，那么就应该可以Ping通对方PC的。但好几次实验都出现这种情况，可能由于机器设备的缘故，该问题还有待于解决。3. 不同VLAN要进行通信：不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。所以本次实验中，两个子网里的学生机器和教师机器由于利用了三层交换机从而导致了在一定条件下是可以Ping通的。七、 个人体会及建议（一）方案
27、分析1.PAT配置的方案更好端口多路复用(Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转换，即端口地址转换(PAT，Port Address Translation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自Internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。而用动态NAT配置则实际还是分配一个IP地址给一台主机，只是动态分配而已，当某一时间上外网的入网信息点很多时，则会导致其他问题，影
28、响学生或教师的正常上网。所以在真实方案中，该高校最好是用PAT的配置来解决几千个入网信息点却只有几百个合法IP地址的问题。2.添加多个合法IP地址范围在本实验中，由于从科教网那边222.191.4.0），所以应该在配置路由的动态NAT时，应该用以下命令把其2个C类网络也添加到IP地址池中，具体命令如下：（Router-A配置如下：）ip nat pool cernet 222.191.3.1 222.191.3.254 netmask 255.255.255.0 或ip nat pool test 222.191.3.1 222.191.3.254 prefix-length 24（Route
29、r-B配置如下：）ip nat pool cernet .254 netmask 255.255.255.0 或ip nat pool test prefix-length 243. 添加多个访问列表如果想将多个IP地址段转换为合法IP地址，可以添加多个访问列表。在本次实验中，当欲将172.16.98.0172.16.98.255和172.16.99.0172.16.99.255转换为合法IP地址时，应当添加下述命令：access-list2 permit 172.16.98.0.255access-list2 permit 172.16.99.0.2554.2000多台入网信息点的接入通过更
30、多的交换机和路由器来实现2000多台入网信息点的接入。比如在顶层交换机的不同端口中，配置不同的路由器和交换机在接出来以后，建议其IP地址的分配按不同的VLAN的使用情况从192.168.1.0网段开始节约分配，在不同使用IP范围内，把路由器的端口配置成相应网段使用的开始IP地址就可以实现。大概网络的拓扑结构图如下：（二）个人体会虽然此次实验由于客观因素等原因，还存在着部分问题，但本次实验都是在先查找资料，学懂实验有关理论原理的情况下进行配置和操作的，这样知其本质则出现问题时能冷静对待，分清是人为错误和还是机器故障，做到游刃有余，学有所得。当然，由于时间短暂，在实验中未能更加贴近实际网络配置的要求来做出相关实验和配置，还有很多这方面的知识更要加以验证和学习。八、 参考资料1 wenxuan001.百度百科虚拟局域网EB/OL.200X-XX-XX2 wenxuan001.维基.维基百科网络地址转换 EB/OL.9C%E5%9C%B0%E5%9D%80%E8%BD%AC%E6%8D%A2&variant=zh-cn. 200X-XX-XX