《路由與交換技術(shù)》課程設(shè)計(jì)--中小企業(yè)網(wǎng)絡(luò)的組建

1、<p><b>　　課程設(shè)計(jì)報(bào)告</b></p><p>　　課程名稱： 《路由與交換技術(shù)》 </p><p>　　課題名稱： 中小企業(yè)網(wǎng)絡(luò)的組建</p><p>　　專業(yè)班級(jí)： 09網(wǎng)絡(luò)工程</p><p>　　同組姓名：

2、 </p><p>　　同組學(xué)號(hào)： </p><p>　　聯(lián)系方式： </p><p>　　指導(dǎo)教師： </p><p>　　完成起訖時(shí)間：2012年5月21日至2012年6月10日</p>

3、;<p><b>　　目 錄</b></p><p>　　一、課程設(shè)計(jì)目的１</p><p>　　二、課程設(shè)計(jì)內(nèi)容１</p><p>　　2.1、需求分析１</p><p>　　2.2、同組人員的任務(wù)分配１</p><p>　　三、設(shè)備選型與數(shù)量２</p>&

4、lt;p>　　3.1、交換機(jī)的選型與數(shù)量２</p><p>　　3.2、路由器的選型與數(shù)量２</p><p>　　3.3、PC機(jī)的選型與數(shù)量２</p><p>　　四、網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃２</p><p>　　4.1、網(wǎng)絡(luò)拓?fù)鋱D２</p><p>　　4.2、設(shè)備的屬性值基本規(guī)劃３</p>

5、<p>　　五、各設(shè)備的配置４</p><p>　　5.1、交換機(jī)的配置４</p><p>　　5.2、路由器的配置４</p><p>　　六、網(wǎng)絡(luò)的測(cè)試結(jié)果４</p><p><b>　　附錄：參考文獻(xiàn)５</b></p><p><b>　　一、課程設(shè)計(jì)目的<

6、/b></p><p>　　《路由與交換技術(shù)》是計(jì)算機(jī)與信息工程學(xué)院網(wǎng)絡(luò)工程專業(yè)的必修課程，內(nèi)容涉及路由器與交換機(jī)的綜合配置、對(duì)實(shí)際案例的規(guī)劃和設(shè)計(jì)等。在前階段的學(xué)習(xí)中，進(jìn)行了路由器和交換機(jī)的各個(gè)知識(shí)點(diǎn)的專項(xiàng)練習(xí)，在基礎(chǔ)知識(shí)掌握之后，需要一個(gè)相對(duì)完整的時(shí)間進(jìn)行知識(shí)點(diǎn)的融會(huì)貫通，并能針對(duì)實(shí)際案例進(jìn)行綜合性地規(guī)劃、設(shè)計(jì)和配置來(lái)靈活運(yùn)用這些知識(shí)。本課程設(shè)計(jì)為學(xué)生提供了一個(gè)動(dòng)手動(dòng)腦、獨(dú)立實(shí)踐的機(jī)會(huì)。通過(guò)該課程設(shè)計(jì)，

7、使學(xué)生能夠更好地掌握路由器和交換機(jī)的原理和配置；能夠?qū)⒄n本上的理論知識(shí)和實(shí)踐開(kāi)發(fā)有機(jī)的結(jié)合起來(lái)；能夠鍛煉學(xué)生的分析問(wèn)題、解決問(wèn)題的能力，從而加深對(duì)這門課的理解，在理解相關(guān)設(shè)備的原理知識(shí)的同時(shí)又提高學(xué)生的實(shí)際操作能力。</p><p><b>　　二、課程設(shè)計(jì)內(nèi)容</b></p><p><b>　　2.1、需求分析</b></p>

8、<p>　　某單位組建網(wǎng)絡(luò)如下圖所示；圖中三層交換機(jī)和路由器部分端口的IP地址如圖所示，矩形框內(nèi)的VLAN和網(wǎng)段地址表示框內(nèi)主機(jī)所在的VLAN和網(wǎng)段；該單位申請(qǐng)了4個(gè)公網(wǎng)IP地址，依次為61.168.22.32/28—61.168.16.35/28，網(wǎng)關(guān)地址為61.168.22.32/28；網(wǎng)絡(luò)設(shè)計(jì)要求如下:</p><p>　　(1).要求使用61.168.16.35/29和61.168.16.36/

9、29作為地址池，通過(guò)地址轉(zhuǎn)換訪問(wèn)因特網(wǎng)。</p><p>　　(2).根據(jù)實(shí)際需要指定所有沒(méi)有指定IP地址的交換機(jī)和路由器端口、主機(jī)的IP地址以及VLAN子接口的IP地址；</p><p>　　(3).IP地址分配時(shí)要求至少有6個(gè)網(wǎng)絡(luò)地址（可利用子網(wǎng)）。</p><p>　　(4).在各二層交換機(jī)中創(chuàng)建VLAN并將相應(yīng)端口劃分到VLAN中、在三層交換機(jī)中創(chuàng)建VLAN

10、并配置其子接口地址；</p><p>　　(5).把二層和三層交換機(jī)互聯(lián)接口配成trunk口；</p><p>　　(6).配置路由器和三層交換機(jī)互聯(lián)接口的IP地址以及各個(gè)主機(jī)的IP地址和網(wǎng)關(guān)，實(shí)現(xiàn)各VLAN的主機(jī)在訪問(wèn)不受限的情況下可訪問(wèn)外網(wǎng)，可互訪；</p><p>　　(7).周一至周五上午8:00～11:30、下午14:00～17:30要求VLAN10的主機(jī)

11、不準(zhǔn)訪問(wèn)因特網(wǎng)Web服務(wù)器1，VLAN20的主機(jī)不準(zhǔn)訪問(wèn)因特網(wǎng)Web服務(wù)器2，其余時(shí)間訪問(wèn)不受限制；</p><p>　　(8).對(duì)RADIUS作基本配置；</p><p>　　2.2、同組人員的任務(wù)分配</p><p><b>　　三、設(shè)備選型與數(shù)量</b></p><p>　　（必須明確指明需要的路由器、交換機(jī)、服務(wù)

12、器、防火墻、PC機(jī)、網(wǎng)線和光纜等的型號(hào)與數(shù)量）</p><p>　　3.1、交換機(jī)的選型與數(shù)量</p><p>　　交換機(jī)3臺(tái)，型號(hào)分別為3560-24PS,2960-24,2950-24</p><p>　　3.2、路由器的選型與數(shù)量</p><p>　　路由器2臺(tái)，型號(hào)都為2811</p><p>　　3.3、PC

13、機(jī)的選型與數(shù)量</p><p>　　PC機(jī)4臺(tái)，型號(hào)都為PC-PT</p><p>　　3.4、服務(wù)器的選型與數(shù)量</p><p>　　服務(wù)器3臺(tái)，型號(hào)都為Sever-PT</p><p>　　3.5 網(wǎng)線的型號(hào)與數(shù)量</p><p>　　Copper Straight-Through 5條</p>&

14、lt;p>　　Copper Cross-Over 6條</p><p><b>　　四、網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃</b></p><p>　　4.1、網(wǎng)絡(luò)設(shè)備連接圖</p><p>　　4.2、設(shè)備的屬性值基本規(guī)劃</p><p>　　(1).ISP路由器 (cisco 2811)</p><

15、p>　　(2).邊界路由器( cisco 2811)</p><p>　　(3). 核心交換機(jī)-M( cisco 3560-24PS)</p><p>　　(4). Switch-A( cisco 2960-24)</p><p>　　(5)Switch-B(cisco 2950-24 )</p><p><b>　　(6).

16、PC-A</b></p><p><b>　　(7).PC-B</b></p><p><b>　　(8).PC-C</b></p><p><b>　　(9).PC-D</b></p><p><b>　　五、各設(shè)備的配置</b></p

17、><p><b>　　5.1路由器的配置</b></p><p>　　ISP router的配置如下：</p><p>　　Router>enable </p><p>　　Router#config t</p><p>　　Enter configuration commands, one p

18、er line. End with CNTL/Z.</p><p>　　Router(config)#router rip</p><p>　　Router(config-router)#version 2</p><p>　　Router(config-router)#network 61.168.22.32</p><p>　　Rout

19、er(config-router)#network 202.202.16</p><p>　　Router(config-router)#network 202.202.16.0</p><p>　　Router(config-router)#network 202.202.32.0</p><p>　　Router(config-router)#network 2

20、12.212.1.0</p><p>　　Router(config-router)#</p><p>　　邊界router的配置如下：</p><p>　　Router#config t</p><p>　　Enter configuration commands, one per line. End with CNTL/Z.</p

21、><p>　　Router(config)#ip route 0.0.0.0 0.0.0.0 fa0/0</p><p>　　Router(config)#access-list 10 permit 192.168.1.0 0.0.0.255</p><p>　　Router(config)#access-list 10 permit 192.168.2.0 0.0.0

22、.255</p><p>　　Router(config)#ip nat pool ruijie 61.168.16.35 61.168.16.36 netmask 255.255.255.248</p><p>　　Router(config)#ip nat inside source list 10 pool ruijie</p><p>　　Router(co

23、nfig)#interface fa0/1</p><p>　　Router(config-if)#ip nat inside</p><p>　　Router(config-if)#exit</p><p>　　Router(config)#interface fa0/0</p><p>　　Router(config-if)#ip nat

24、 outside</p><p>　　Router(config-if)#exit</p><p>　　Router(config)#</p><p>　　Router(config)#router rip</p><p>　　Router(config-router)#version 2</p><p>　　Rout

25、er(config-router)#network 172.18.2.0</p><p>　　Router(config-router)#network 61.168.22.32</p><p>　　Router(config-router)#</p><p>　　5.2、交換機(jī)的配置</p><p>　　核心Switch的配置如下:<

26、/p><p>　　Switch>enable </p><p>　　Switch#configure t</p><p>　　Enter configuration commands, one per line. End with CNTL/Z.</p><p>　　Switch(config)#vlan 10</p>&l

27、t;p>　　Switch(config-vlan)#vlan 20</p><p>　　Switch(config-vlan)#exit</p><p>　　Switch(config)#interface vlan 10</p><p>　　%LINK-5-CHANGED: Interface Vlan10, changed state to up</

28、p><p>　　%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to up</p><p>　　Switch(config-if)#ip address 192.168.1.1 255.255.255.0</p><p>　　Switch(config-if)#no shutdo

29、wn</p><p>　　Switch(config-if)#exit</p><p>　　Switch(config)#interface vlan 20</p><p>　　%LINK-5-CHANGED: Interface Vlan20, changed state to up</p><p>　　%LINEPROTO-5-UPDOW

30、N: Line protocol on Interface Vlan20, changed state to up</p><p>　　Switch(config-if)#ip address 192.168.2.1 255.255.255.0</p><p>　　Switch(config-if)#no shutdown</p><p>　　Switch(conf

31、ig-if)#exit</p><p>　　Switch(config)#interface fa0/2</p><p>　　Switch(config-if)#switchport mode trunk</p><p>　　Command rejected: An interface whose trunk encapsulation is "Auto&

32、quot; can not be configured to "trunk" mode.</p><p>　　Switch(config-if)#exit</p><p>　　Switch(config)#interface fa0/3</p><p>　　Switch(config-if)#switchport mode trunk</p

33、><p>　　Command rejected: An interface whose trunk encapsulation is "Auto" can not be configured to "trunk" mode.</p><p>　　Switch(config-if)#exit</p><p>　　Switch(con

34、fig)#interface fa0/1</p><p>　　Switch(config-if)#no switch</p><p>　　%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down</p><p>　　%LINEPROTO-5-UPDOW

35、N: Line protocol on Interface FastEthernet0/1, changed state to up</p><p>　　Switch(config-if)#ip address 172.18.2.1 255.255.255.252</p><p>　　Switch(config-if)#exit</p><p>　　Switch A

36、的配置如下:</p><p>　　Switch>enable</p><p>　　Switch#configure terminal</p><p>　　Enter configuration commands, one per line. End with CNTL/Z.</p><p>　　Switch(config)#inter

37、face FastEthernet0/1</p><p>　　Switch(config-if)#exit</p><p>　　Switch(config)#vlan 10</p><p>　　Switch(config-vlan)#vlan 20</p><p>　　Switch(config-vlan)#exit</p>&

38、lt;p>　　Switch(config)#interface fa0/2</p><p>　　Switch(config-if)#switchport access vlan 10</p><p>　　Switch(config-if)#exit</p><p>　　Switch(config)#interface fa0/3</p><

39、p>　　Switch(config-if)#switchport access vlan 20</p><p>　　Switch(config-if)#exit</p><p>　　Switch(config)#interface fa0/1</p><p>　　Switch(config-if)#switchport mode trunk</p>

40、<p>　　%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down</p><p>　　%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up</p>&l

41、t;p>　　Switch(config-if)#exit</p><p>　　Switch(config)#</p><p>　　Switch B的配置如下:</p><p>　　Switch>enable</p><p>　　Switch#configure t</p><p>　　Enter confi

42、guration commands, one per line. End with CNTL/Z.</p><p>　　Switch(config)#vlan 10</p><p>　　Switch(config-vlan)#vlan 20</p><p>　　Switch(config-vlan)#exit</p><p>　　Switc

43、h(config)#interface fa0/2</p><p>　　Switch(config-if)#switchport access vlan 10</p><p>　　Switch(config-if)#exit</p><p>　　Switch(config)#interface fa0/3</p><p>　　Switch(c

44、onfig-if)#switchport access vlan 20</p><p>　　Switch(config-if)#exit</p><p>　　Switch(config)#interface fa0/1</p><p>　　Switch(config-if)#switchport mode trunk</p><p>　　%L

45、INEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down</p><p>　　%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up</p><p>　　Switch

46、(config-if)#exit</p><p>　　5.3、基于時(shí)間的設(shè)計(jì)</p><p>　　基于時(shí)間的ACL配置如下：（未能實(shí)現(xiàn)）</p><p>　　Router>enable</p><p>　　Router#config t</p><p>　　Enter configuration commands

47、, one per line. End with CNTL/Z.</p><p>　　Router(config)#time-range work-time</p><p><b>　　^</b></p><p>　　% Invalid input detected at '^' marker.</p><

48、p>　　5.4、RADIUS基本配置</p><p>　　Switch#configure</p><p>　　Switch(configure)#aaa new-model</p><p>　　Switch(configure)#radius-server host 10.1.1.1</p><p>　　Switch(configur

49、e)#radius-server key 12345</p><p>　　Switch(configure)#aaa authentication dot1x ruijie group radius</p><p>　　Switch(configure)#dot1x authentication ruijie</p><p>　　Switch(configure)#

50、interface fastEthernet 0/1</p><p>　　Switch(configure-if)#dot1x port-control auto</p><p>　　Switch(configure)# interface fastEthernet 0/2</p><p>　　Switch(configure-if)#dot1x port-cont

51、rol auto</p><p>　　Switch(configure-if)#end</p><p><b>　　Switch#</b></p><p><b>　　六、網(wǎng)絡(luò)的測(cè)試結(jié)果</b></p><p>　　成功完成路由器和交換機(jī)的各項(xiàng)配置（由于模擬器原因基于時(shí)間的ACL未能完成），實(shí)現(xiàn)網(wǎng)絡(luò)