網(wǎng)絡(luò)工程規(guī)劃與集成課程設(shè)計--中學(xué)校園計算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計

1、<p>　　項目名稱： 中學(xué)校園計算機(jī)網(wǎng)絡(luò) </p><p>　　系統(tǒng)的設(shè)計 </p><p>　　學(xué)生姓名： </p><p>　　學(xué) 號： </p><p>　　班 級： </p><p>　　指導(dǎo)教師：

2、 </p><p>　　2011年12月2日</p><p><b>　　目 錄</b></p><p><b>　　1需求分析1</b></p><p><b>　　1.1需求明確1</b></p><p>　　1.2 IP地址的規(guī)劃1&

3、lt;/p><p><b>　　2主要技術(shù)介紹2</b></p><p>　　2.1虛擬局域網(wǎng)(VLAN)2</p><p>　　2.2訪問控制列表(ACL)2</p><p>　　2.3網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)2</p><p>　　2.4點對點協(xié)議(PPP)2</p><

4、;p>　　2.5路由信息協(xié)議(RIP)2</p><p>　　3 實驗內(nèi)容和步驟3</p><p>　　3.1 實驗拓?fù)鋱D及說明3</p><p>　　3.2 實驗步驟及主要配置4</p><p><b>　　4 網(wǎng)絡(luò)測試5</b></p><p>　　4.1部門之間的連通測試5

5、</p><p>　　4.２服務(wù)器的連通測試6</p><p>　　4.3 內(nèi)網(wǎng)連接Internet的測試7</p><p>　　4.4 外網(wǎng)訪問WEB服務(wù)器測試7</p><p>　　5 課程設(shè)計小結(jié)8</p><p><b>　　參考文獻(xiàn)9</b></p><p&

6、gt;<b>　　1需求分析 </b></p><p><b>　　1.1需求明確</b></p><p>　　本課程設(shè)計將根據(jù)某一學(xué)校建設(shè)網(wǎng)絡(luò)的需求，設(shè)計一個中型的計算機(jī)網(wǎng)絡(luò)系統(tǒng)，并在實驗室對該網(wǎng)絡(luò)進(jìn)行模擬搭建與測試。</p><p>　　背景描述：該單位需要建設(shè)網(wǎng)絡(luò)的場所包括多媒體機(jī)房、教學(xué)辦公室、行政辦公室以及信息

7、中心。計算機(jī)主要分布如下：4個多媒體機(jī)房各為60臺；教學(xué)辦公30臺；行政辦公30臺；Web服務(wù)器和FTP服務(wù)器各1臺。從ISP申請到的公網(wǎng)IP地址為202.69.10.3~202.69.10.5。</p><p><b>　?。ㄒ唬┗拘枨?lt;/b></p><p>　　1．根據(jù)用途需按不同區(qū)域劃分子網(wǎng)進(jìn)行管理，合理規(guī)劃網(wǎng)絡(luò)的IP地址（采用192.168.0.0~192

8、.168.10.0之間的私有網(wǎng)絡(luò)地址）。</p><p>　　2．根據(jù)規(guī)劃的IP地址進(jìn)行VLAN劃分，以便于網(wǎng)絡(luò)管理。</p><p>　　3．配置正確的路由，保證主機(jī)之間可以相互訪問。</p><p>　　4．搭建Web服務(wù)器以及FTP服務(wù)器。</p><p>　　5．內(nèi)網(wǎng)中除多媒體機(jī)房外可以訪問FTP服務(wù)器，外網(wǎng)不能訪問FTP服務(wù)器；內(nèi)外

9、網(wǎng)均可訪問Web服務(wù)器。</p><p>　　6. 內(nèi)網(wǎng)所有主機(jī)通過NAT方式接入到Internet。</p><p><b>　?。ǘU(kuò)充需求</b></p><p>　　1．網(wǎng)絡(luò)服務(wù)器的訪問量較大，服務(wù)器區(qū)域到核心交換機(jī)提供冗余鏈路，以增加帶寬</p><p>　　2．出口路由器與對端路由器之間通過PPP鏈路鏈接，

10、采用PAP認(rèn)證</p><p>　　3． 為方便學(xué)生使用自帶筆記本從機(jī)房上網(wǎng)，每個機(jī)房提供無線接入，IP地址采用DHCP方式分配。</p><p>　　1.2 IP地址的規(guī)劃</p><p>　　通過對需求的分析，決定采用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu)，星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直

11、接的物理鏈路，中心處理機(jī)采用分時或輪詢的方法為入網(wǎng)機(jī)器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī)。由于所有節(jié)點的往外傳輸都必須經(jīng)過中央節(jié)點來處理，因此，對中央節(jié)點的要求比較高。</p><p>　　在局域網(wǎng)中需要合理的劃分IP，在該實驗中IP的劃分如表1-1所示：</p><p>　　表 1-1 局域網(wǎng)IP劃分及VLAN情況</p><p><b>　　2主要技術(shù)

12、介紹</b></p><p>　　2.1虛擬局域網(wǎng)(VLAN)</p><p>　　VLAN（Virtual Local Area Network）的中文名為"虛擬局域網(wǎng)"。是在一個物理網(wǎng)絡(luò)上劃分出來的邏輯網(wǎng)絡(luò)，是一種將局域網(wǎng)設(shè)備邏輯地而不是物理的劃分成一個網(wǎng)段，從而實現(xiàn)虛擬工作的技術(shù)。通過使用VLAN將四個部門分別劃分到不同的VLAN，這樣就可以便于管理P

13、C機(jī)之間的相互通信。</p><p>　　2.2訪問控制列表(ACL)</p><p>　　訪問控制列表（Access Control List，ACL） 是路由器和交換機(jī)接口的指令列表，用來控制端口進(jìn)出的數(shù)據(jù)包。ACL適用于所有的被路由協(xié)議，如IP、IPX、AppleTalk等。這張表中包含了匹配關(guān)系、條件和查詢語句，表只是一個框架結(jié)構(gòu)，其目的是為了對某種訪問進(jìn)行控制。在該實驗中使用AC

14、L用來控制多媒體機(jī)房的網(wǎng)段(192.168.1.0),再在VLAN50里面運用該控制列表，這樣就能保證多媒體機(jī)房不能訪問FTP服務(wù)器。</p><p>　　2.3網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)</p><p>　　網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT,Network Address Translation)屬接入廣域網(wǎng)(WAN)技術(shù)，是一種將私有（保留）地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型In

15、ternet接入方式和各種類型的網(wǎng)絡(luò)中。原因很簡單，NAT不僅完美地解決了IP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計算機(jī)。該實驗中式樣了靜態(tài)ＮＡＴ和動態(tài)ＮＡＴ，靜態(tài)ＮＡＴ是用來讓外網(wǎng)訪問ＷＥＢ服務(wù)器的配置，而動態(tài)NAT是用來內(nèi)網(wǎng)訪問外網(wǎng)的地址轉(zhuǎn)換。</p><p>　　2.4點對點協(xié)議(PPP)</p><p>　　點對點協(xié)議（PPP）為在點對點連接

16、上傳輸多協(xié)議數(shù)據(jù)包提供了一個標(biāo)準(zhǔn)方法。PPP 最初設(shè)計是為兩個對等節(jié)點之間的 IP 流量傳輸提供一種封裝協(xié)議。在 TCP-IP 協(xié)議集中它是一種用來同步調(diào)制連接的數(shù)據(jù)鏈路層協(xié)議（OSI 模式中的第二層），替代了原來非標(biāo)準(zhǔn)的第二層協(xié)議，即 SLIP。</p><p>　　PAP：是 PPP 協(xié)議集中的一種鏈路控制協(xié)議，主要是通過使用 2 次握手提供一種對等結(jié)點的建立認(rèn)證的簡單方法，這是建立在初始鏈路確定的基礎(chǔ)上的。

17、 　　完成鏈路建立階段之后，對等結(jié)點持續(xù)重復(fù)發(fā)送 ID/ 密碼給驗證者，直至認(rèn)證得到響應(yīng)或連接終止。</p><p>　　2.5路由信息協(xié)議(RIP)</p><p>　　路由信息協(xié)議（RIP）是一種在網(wǎng)關(guān)與主機(jī)之間交換路由選擇信息的標(biāo)準(zhǔn)。RIP 是一種內(nèi)部網(wǎng)關(guān)協(xié)議。在國家性網(wǎng)絡(luò)中如當(dāng)前的因特網(wǎng)，擁有很多用于整個網(wǎng)絡(luò)的路由選擇協(xié)議。</p><p><b>

18、;　　RIP的特點 ：</b></p><p>　　（1）僅和相鄰的路由器交換信息。如果兩個路由器之間的通信不經(jīng)過另外一個路由器，那么這兩個路由器是相鄰的。RIP協(xié)議規(guī)定，不相鄰的路由器之間不交換信息。 </p><p>　　（2）路由器交換的信息是當(dāng)前本路由器所知道的全部信息。即自己的路由表。 </p><p>　?。?）按固定時間交換路由信息，如，每

19、隔30秒，然后路由器根據(jù)收到的路由信息更新路由表。</p><p><b>　　3 實驗內(nèi)容和步驟</b></p><p>　　3.1 實驗拓?fù)鋱D及說明</p><p>　　在需求的基礎(chǔ)上設(shè)計實驗拓?fù)鋱D，實驗為了方便和簡潔，4個多媒體機(jī)房在實驗中只需要取其一來進(jìn)行配置，其實驗拓?fù)鋱D如下圖所示：</p><p>　　圖 3

20、-1 實驗拓?fù)鋱D</p><p>　　該拓?fù)渲饕捎昧诵切徒Y(jié)構(gòu)，用一臺核心三層交換機(jī)實現(xiàn)校園內(nèi)巨大數(shù)據(jù)的快速轉(zhuǎn)發(fā)。</p><p>　　在核心交換機(jī)上分配VLAN用來控制四個部門的通訊，同時配置了ACL用來控制多媒體機(jī)房對ＦＴＰ服務(wù)器的訪問；在連接服務(wù)器的鏈路上使用冗余鏈路實現(xiàn)備份，提高訪問內(nèi)網(wǎng)服務(wù)器的可靠性；在接入路由器上，通過NAT轉(zhuǎn)換技術(shù)，來實現(xiàn)內(nèi)網(wǎng)主機(jī)的上網(wǎng)問題；Web使用靜態(tài)NA

21、T來實現(xiàn)外網(wǎng)對其的訪問；在多媒體機(jī)房，使用無線AP提供無線設(shè)備的接入。</p><p>　　其中：FTP 服務(wù)器IP ：192.168.5.10 WEB服務(wù)器IP ：192.168.6.10 </p><p>　　多媒體機(jī)房的無線AP采用dhcp方式分配ip地址。 默認(rèn)網(wǎng)關(guān)：192.168.1.1</p><p>　　在外網(wǎng)IP的劃分中，由于IP的個數(shù)有限

22、，且考慮到外網(wǎng)要訪問WEB服務(wù)器，其外網(wǎng)IP的分配如下：</p><p>　　202.69.10.3應(yīng)用在出口路由器的外網(wǎng)接口上，實現(xiàn)與外網(wǎng)的連通。</p><p>　　202.69.10.4通過NAT來實現(xiàn)內(nèi)網(wǎng)連接internet的地址轉(zhuǎn)換。</p><p>　　202.69.10.5通過靜態(tài)nat到web服務(wù)器上，實現(xiàn)外網(wǎng)對web服務(wù)器的訪問</p>

23、<p>　　3.2 實驗步驟及主要配置</p><p>　　根據(jù)上面的實驗拓?fù)鋱D構(gòu)建好實驗連路圖。在實驗過程中主要是分模塊完成的，其模塊的劃分如下：</p><p>　　第一模塊：完成內(nèi)網(wǎng)四個部門之間的相互連通</p><p>　　第二模塊：實現(xiàn)四個部門與服務(wù)器之間的連通</p><p>　　第三模塊：完成內(nèi)網(wǎng)主機(jī)通過NAT與外

24、網(wǎng)的連通</p><p>　　第四模塊：控制多媒體機(jī)房對FTP服務(wù)器的訪問控制</p><p>　　在實驗的過程中，分別對上面的四個模塊進(jìn)行配置，使用到了VLAN的劃分，trunk口的配置，NAT的配置，ACL的控制。配置的命令參考書上的。</p><p>　　在做這次實驗中用到了很多配置，其中主要配置如下：</p><p><b>

25、;　　1、VLAN的劃分</b></p><p>　　Switch(config)#vlan 2 </p><p>　　Switch(config)#int vlan 2</p><p>　　Switch(config-if)#ip accress 192.168.2.1 255.255.255.0 </p><p>　　Swit

26、ch(config)#intface f0/4</p><p>　　Switch(config-if)#switchport access vlan 2</p><p>　　2、核心交換機(jī)上trunk口的配置</p><p>　　Switch(config)#int f0/2</p><p>　　Switch(config-if)#switc

27、hport trunk encapsulation dot1q</p><p>　　Switch(config-if)#switchport mode trunk</p><p>　　Switch(config-if)#channel-group 1 mode active</p><p>　　Switch(config)#int f0/7</p>&

28、lt;p>　　Switch(config-if)#switchport trunk encapsulation dot1q</p><p>　　Switch(config-if)#switchport mode trunk</p><p>　　Switch(config-if)#channel-group 1 mode active</p><p>　　3、核

29、心交換機(jī)上靜態(tài)路由及RIP協(xié)議的配置</p><p>　　Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.5.1</p><p>　　Switch(config)#router rip</p><p>　　Switch(config-router)#network 192.168.2.0</p><

30、p>　　Switch(config-router)#network 192.168.3.0</p><p>　　Switch(config-router)#network 192.168.4.0</p><p>　　Switch(config-router)#network 192.168.5.0</p><p>　　Switch(config-router)

31、#network 192.168.6.0</p><p>　　Switch(config-router)#network 192.168.7.0</p><p>　　Switch(config-router)#network 192.168.8.0</p><p>　　4、核心交換機(jī)上ACL的配置</p><p>　　Switch(confi

32、g)#access-list 1 deny 192.168.2.0 0.0.0.255</p><p>　　Switch(config)#access-list 1 permit any</p><p>　　Switch(config)#intface vlan 6</p><p>　　Switch(config-if)#ip access-group 1 out&

33、lt;/p><p>　　5、出口路由器上NAT的配置</p><p>　　Router#config terminal</p><p>　　Router(config)#ip nat pool np 202.69.10.4 202.69.10.4 netmask 255.255.255.0</p><p>　　Router(config)#acc

34、ess-list 1 permit any</p><p>　　Router(config)#in nat inside source list 1 pool np overload</p><p>　　Router(config)#int f1/0 </p><p>　　Router(config-if)#ip address 192.168.5.1 255.25

35、5.255.0</p><p>　　Router(config-if)#ip nat inside</p><p>　　Router(config-if)#no shutdown</p><p>　　Router(config)#int s2/0</p><p>　　Router(config-if)#ip address 202.69.10

36、.3 255.255.255.0</p><p>　　Router(config-if)#ip nat outside</p><p>　　Router(config-if)#no shutdown</p><p><b>　　4 網(wǎng)絡(luò)測試</b></p><p>　　4.1部門之間的連通測試</p>&l

37、t;p>　　通過三層交換機(jī)的路由功能，在不同VLAN的ＰＣ機(jī)可以相互通信，如圖4-1所示：</p><p>　　圖 4-1 VLAN之間的連同測試</p><p>　　4.２服務(wù)器的連通測試</p><p>　　其中多媒體機(jī)房受到ＡＣＬ的控制不能訪問ＦＴＰ服務(wù)器，如下圖所示： 其他部門的ＰＣ能訪問ＷＥＢ及ＦＴＰ服務(wù)器，如圖4-2所示：</p>&

38、lt;p>　　圖 4-2 內(nèi)網(wǎng)訪問服務(wù)器的測試</p><p>　　多媒體機(jī)房不能訪問ＦＴＰ服務(wù)器，如圖4-3所示</p><p>　　圖4-3 多媒體機(jī)房訪問服務(wù)器的測試</p><p>　　4.3 內(nèi)網(wǎng)連接Internet的測試</p><p>　　內(nèi)網(wǎng)通過NAT轉(zhuǎn)換，可以與外網(wǎng)之間進(jìn)行通信，如下圖4-4所示：</p>

39、<p>　　圖 4-4 內(nèi)網(wǎng)與Internet的測試</p><p>　　4.4 外網(wǎng)訪問WEB服務(wù)器測試</p><p>　　外網(wǎng)通過靜態(tài)NAT的配置能訪問WEB服務(wù)器，如圖4-5所示：</p><p>　　圖 4-5 外網(wǎng)訪問WEB的測試</p><p><b>　　5 課程設(shè)計小結(jié)</b></p&

40、gt;<p>　　課程設(shè)計是培養(yǎng)我們綜合運用所學(xué)知識，發(fā)現(xiàn)、提出、分析、解決問題的一個過程，是對我們所學(xué)知識及綜合能力的一次考察。隨著科學(xué)技術(shù)日新月異的不斷發(fā)展，計算機(jī)網(wǎng)絡(luò)也在不斷的變化發(fā)展當(dāng)中，這就要求我們用相應(yīng)的知識來武裝自己，夯實基礎(chǔ)，為將來走向工作崗位，貢獻(xiàn)社會做好充分的準(zhǔn)備。通過這次課程設(shè)計，我很深刻的理解了課本上的知識不能完全的解決很多實際上的問題。我們計算機(jī)系的同學(xué)更應(yīng)該將手動與實際相結(jié)合，這樣才能更好的消化

41、課本上的知識，不斷的提升自己的專業(yè)知識水準(zhǔn)。</p><p>　　這次的課程設(shè)計我完成基本的功能，在擴(kuò)展功能中做了增加冗余鏈路來增加帶寬的功能。在做課程設(shè)計之前，我覺得好難，好神奇一樣，但我現(xiàn)在看來，這次課程設(shè)計不是很難，感覺如果平時把實驗認(rèn)真的做好，這次課程設(shè)計就相當(dāng)于是把這幾次的實驗集中了，當(dāng)然也要好好的理解才能把他們都相互連通起來。</p><p>　　在這次課程設(shè)計中，我從不知道怎

42、么著手做到能完全做完并且理解，我相信我學(xué)到了很多東西。開始的時候不知道怎么劃分VLAN及劃分VLAN的作用，只知道問別人就照著做，在做的過程中我慢慢體會到了VLAN的作用，同時也通過這次試驗我理解了ＶＬＡＮ及其作用。在做ACL時，開始產(chǎn)生了一個誤解，認(rèn)為只能在路由器上配置ACL，經(jīng)過認(rèn)真查看參考書和問老師及同學(xué)才把ACL弄明白。現(xiàn)在我也明白路由協(xié)議的作用和配置，也明白了路由的原理。我相信在以后的網(wǎng)絡(luò)學(xué)習(xí)中，這次實驗的經(jīng)驗對我來說是很寶貴

43、的，同時也是我學(xué)習(xí)網(wǎng)絡(luò)的開始。</p><p><b>　　參考文獻(xiàn)</b></p><p>　　[1] 梁廣民. 思科網(wǎng)絡(luò)實驗室路由、交換實驗指南. 北京： 電子工業(yè)出版社，2009.5</p><p>　　[2] 石炎生. 計算機(jī)網(wǎng)絡(luò)工程實用教程（第二版）. 北京： 電子工業(yè)出版社，2009.1</p><p>　

44、　[3] Andraw S. Tanenbaum. 計算機(jī)網(wǎng)絡(luò)工程實用教程（第二版）. 北京： 清華大學(xué)出版社，2002.6</p><p>　　[4] 潘新民. 計算機(jī)通信技術(shù). 北京：電子工業(yè)出版社，2002.6</p><p>　　[5] 李成忠. 計算機(jī)網(wǎng)絡(luò)原理與設(shè)計. 北京： 高等教育出版社，2002.5</p><p>　　[6] 鐘小平、 張金石.

45、網(wǎng)絡(luò)服務(wù)器配置與應(yīng)用（第2版）. 北京：人民郵電出版社，2004.10</p><p><b>　　附錄：</b></p><p>　　核心交換機(jī)的配置文件</p><p>　　Building configuration...</p><p>　　Current configuration : 2171 bytes&l

46、t;/p><p><b>　　!</b></p><p>　　version 12.2</p><p>　　no service timestamps log datetime msec</p><p>　　no service timestamps debug datetime msec</p><p&

47、gt;　　no service password-encryption</p><p><b>　　!</b></p><p>　　hostname Switch</p><p><b>　　!</b></p><p><b>　　!</b></p><p&

48、gt;　　ip routing</p><p><b>　　!</b></p><p>　　interface FastEthernet0/1</p><p>　　no switchport</p><p>　　ip address 192.168.0.18 255.255.255.0</p><p&

49、gt;　　duplex auto</p><p>　　speed auto</p><p><b>　　!</b></p><p>　　interface FastEthernet0/2</p><p><b>　　!</b></p><p>　　interface Fast

50、Ethernet0/3</p><p>　　switchport access vlan 10</p><p><b>　　!</b></p><p>　　interface FastEthernet0/4</p><p>　　switchport access vlan 20</p><p>　

51、　switchport mode access</p><p><b>　　!</b></p><p>　　interface FastEthernet0/5</p><p>　　switchport access vlan 30</p><p><b>　　!</b></p><

52、;p>　　interface FastEthernet0/6</p><p>　　switchport access vlan 40</p><p><b>　　!</b></p><p>　　interface FastEthernet0/7</p><p>　　channel-group 1 mode acti

53、ve</p><p>　　switchport trunk encapsulation dot1q</p><p>　　switchport mode trunk</p><p><b>　　!</b></p><p>　　interface FastEthernet0/8</p><p>　　c

54、hannel-group 1 mode active</p><p>　　switchport trunk encapsulation dot1q</p><p>　　switchport mode trunk</p><p><b>　　!</b></p><p>　　interface FastEthernet0/9

55、</p><p><b>　　!</b></p><p>　　interface FastEthernet0/10</p><p><b>　　!</b></p><p>　　interface FastEthernet0/11</p><p><b>　　!<

56、;/b></p><p>　　interface FastEthernet0/12</p><p><b>　　!</b></p><p>　　interface FastEthernet0/13</p><p><b>　　!</b></p><p>　　interf

57、ace FastEthernet0/14</p><p><b>　　!</b></p><p>　　interface FastEthernet0/15</p><p><b>　　!</b></p><p>　　interface FastEthernet0/16</p><

58、p><b>　　!</b></p><p>　　interface FastEthernet0/17</p><p><b>　　!</b></p><p>　　interface FastEthernet0/18</p><p><b>　　!</b></p>

59、;<p>　　interface FastEthernet0/19</p><p><b>　　!</b></p><p>　　interface FastEthernet0/20</p><p><b>　　!</b></p><p>　　interface FastEthernet

60、0/21</p><p><b>　　!</b></p><p>　　interface FastEthernet0/22</p><p><b>　　!</b></p><p>　　interface FastEthernet0/23</p><p><b>　　

61、!</b></p><p>　　interface FastEthernet0/24</p><p><b>　　!</b></p><p>　　interface GigabitEthernet0/1</p><p><b>　　!</b></p><p>　　

62、interface GigabitEthernet0/2</p><p><b>　　!</b></p><p>　　interface Port-channel 1</p><p>　　switchport trunk encapsulation dot1q</p><p>　　switchport mode trun

63、k</p><p><b>　　!</b></p><p>　　interface Vlan1</p><p>　　no ip address</p><p><b>　　!</b></p><p>　　interface Vlan10</p><p>

64、;　　ip address 192.168.1.1 255.255.255.0</p><p><b>　　!</b></p><p>　　interface Vlan20</p><p>　　ip address 192.168.2.1 255.255.255.0</p><p><b>　　!</b&

65、gt;</p><p>　　interface Vlan30</p><p>　　ip address 192.168.3.1 255.255.255.0</p><p><b>　　!</b></p><p>　　interface Vlan40</p><p>　　ip address 192

66、.168.4.1 255.255.255.0</p><p><b>　　!</b></p><p>　　interface Vlan50</p><p>　　ip address 192.168.5.1 255.255.255.0</p><p>　　ip access-group 1 out</p>&

67、lt;p>　　ip nat outside</p><p><b>　　!</b></p><p>　　interface Vlan60</p><p>　　ip address 192.168.6.1 255.255.255.0</p><p><b>　　!</b></p>

68、<p>　　router rip</p><p>　　network 192.168.0.0</p><p>　　network 192.168.1.0</p><p>　　network 192.168.2.0</p><p>　　network 192.168.3.0</p><p>　　network

69、192.168.4.0</p><p>　　network 192.168.5.0</p><p>　　network 192.168.6.0</p><p><b>　　!</b></p><p>　　ip classless</p><p>　　ip route 0.0.0.0 0.0.0.0

70、 192.168.0.20 </p><p><b>　　!</b></p><p><b>　　!</b></p><p>　　access-list 1 deny 192.168.1.0 0.0.0.255</p><p>　　access-list 1 permit any</p>

71、<p><b>　　!</b></p><p>　　line con 0</p><p>　　line vty 0 4</p><p><b>　　login</b></p><p><b>　　!</b></p><p><b>

72、;　　!</b></p><p><b>　　End</b></p><p>　　2、出口路由器的配置文件</p><p>　　Router#show run</p><p>　　Building configuration...</p><p>　　Current configura

73、tion : 936 bytes</p><p><b>　　!</b></p><p>　　version 12.2</p><p>　　no service timestamps log datetime msec</p><p>　　no service timestamps debug datetime msec

74、</p><p>　　no service password-encryption</p><p><b>　　!</b></p><p>　　hostname Router</p><p><b>　　!</b></p><p><b>　　!</b>

75、</p><p>　　interface FastEthernet0/0</p><p>　　no ip address</p><p>　　duplex auto</p><p>　　speed auto</p><p><b>　　shutdown</b></p><p&g

76、t;<b>　　!</b></p><p>　　interface FastEthernet1/0</p><p>　　ip address 192.168.0.20 255.255.255.0</p><p>　　ip nat inside</p><p>　　duplex auto</p><p&

77、gt;　　speed auto</p><p><b>　　!</b></p><p>　　interface Serial2/0</p><p>　　ip address 202.69.10.3 255.255.255.0</p><p>　　ip nat outside</p><p><

78、;b>　　!</b></p><p>　　interface Serial3/0</p><p>　　no ip address</p><p><b>　　shutdown</b></p><p><b>　　!</b></p><p>　　interfa

79、ce FastEthernet4/0</p><p>　　no ip address</p><p><b>　　shutdown</b></p><p><b>　　!</b></p><p>　　interface FastEthernet5/0</p><p>　　no

80、 ip address</p><p><b>　　shutdown</b></p><p><b>　　!</b></p><p>　　router rip</p><p>　　network 192.168.0.0</p><p><b>　　!</b&g

81、t;</p><p>　　ip nat pool np 202.69.10.4 202.69.10.4 netmask 255.255.255.0</p><p>　　ip nat inside source list 1 pool np overload</p><p>　　ip nat inside source static 192.168.6.10 202.

82、69.10.5 </p><p>　　ip classless</p><p>　　ip route 0.0.0.0 0.0.0.0 202.69.10.10 </p><p><b>　　!</b></p><p><b>　　!</b></p><p>　　access-

83、list 1 permit any</p><p><b>　　!</b></p><p>　　no cdp run</p><p><b>　　!</b></p><p><b>　　!</b></p><p>　　line con 0</p&g

84、t;<p>　　line vty 0 4</p><p><b>　　login</b></p><p><b>　　!</b></p><p><b>　　!</b></p><p>　　網(wǎng)絡(luò)工程規(guī)劃與集成課程設(shè)計</p><p><

85、;b>　　成績評定</b></p><p>　　成績評定： (百分制)</p><p>　　指導(dǎo)教師簽字： </p><p>　　檢查時間：