網絡規劃課程設計方案設計

1、<p><b>　　目 錄</b></p><p>　　1網絡設計要求2</p><p>　　2網絡拓撲規劃3</p><p><b>　　3任務與分工3</b></p><p>　　4網絡設備選型3</p><p>　　5IP地址規劃4&l

2、t;/p><p><b>　　6規劃與配置6</b></p><p><b>　　7測試與總結9</b></p><p><b>　　網絡設計要求</b></p><p>　　1) PC1，PC2，PC3，PC4，L2SW1，L2SW2，L2SW3，L2SW4，L3SW，R

3、T1，FTP Server為局域網內的設備，其中RT1為局域網的網關， RT2， L2SW5和PC3模擬廣域網上的設備；</p><p>　　2 ) PC1屬于vlan10，PC2屬于vlan20，PC3屬于vlan30，PC4屬于vlan40，在L3SW上，通過VLAN路由實現各個VLAN間主機互相連通；</p><p>　　3)按照圖中的要求，通過VLAN間通信和靜態路由實現局域網內的

4、設備全連通，且進行三層交換與S1之間鏈路聚合。</p><p>　　4)RT1與RT2通過廣域網口相連，要求實現CHAP雙向驗證；</p><p>　　5)在RT1上作NAT,實現局域網內的設備可以訪問廣域網上的PC5，并且實現PC5可以訪問局域網內的FTP Server，且運用動態NAT進行了各個VLAN內主機地址的轉換，提高網絡安全。</p><p>　　6)通

5、過配置ACL，實現VLAN4內主機能夠Ping通RT2上的接口IP，但不能Ping通PC5。</p><p>　　7）在路由器R1上邊配置DHCP服務，為各個VLAN內進行自動分配IP。</p><p><b>　　網絡拓撲規劃</b></p><p>　　(注：標明設備名稱、vlan區域，各設備及接口)</p><p>

6、;<b>　　圖1 網絡拓撲圖</b></p><p><b>　　任務與分工</b></p><p><b>　　表1 任務分配</b></p><p><b>　　網絡設備選型</b></p><p><b>　　表2 設備選型</b&

7、gt;</p><p><b>　　IP地址規劃</b></p><p><b>　　表3 IP地址設計</b></p><p><b>　　規劃與配置</b></p><p><b>　　[L3SW]</b></p><p>&l

8、t;b>　　Switch>en</b></p><p>　　Switch#conf t</p><p>　　Switch(config)#ip routing</p><p>　　S1(config)#vlan 10</p><p>　　S1(config-vlan)#name 10</p><p&

9、gt;　　S1(config-vlan)#vlan 20</p><p>　　S1(config-vlan)#name 20</p><p>　　S1(config-vlan)#vlan 30</p><p>　　S1(config-vlan)#name 30</p><p>　　S1(config-vlan)#vlan 40</p&g

10、t;<p>　　S1(config-vlan)#name 40</p><p>　　Switch(config)#interface vlan 10</p><p>　　Switch(config-if)#ip address 192.168.10.254 255.255.255.0</p><p>　　Switch(config-if)#ip hel

11、per-address 192.168.0.254 //配置dhcp中繼</p><p>　　Switch(config)#interface vlan 20</p><p>　　Switch(config-if)# ip address 192.168.20.254 255.255.255.0</p><p>　　Switch(config-if)#ip

12、 helper-address 192.168.0.254</p><p>　　Switch(config)#interface vlan 30</p><p>　　Switch(config-if)# ip address 192.168.30.254 255.255.255.0</p><p>　　Switch(config-if)#ip helper-addr

13、ess 192.168.0.254</p><p>　　Switch(config)#interface vlan 40</p><p>　　Switch(config-if)# ip address 192.168.40.254 255.255.255.0</p><p>　　Switch(config-if)#ip helper-address 192.168.

14、0.254</p><p>　　Switch(config)#interface port-channel 1 //配置鏈路聚合</p><p>　　Switch(config)# port-channel load-balance dst-ip</p><p>　　Switch(config-if-range)#interface ran

15、ge f0/1-2</p><p>　　Switch(config-if-range)#channel-group 1 mode on</p><p>　　Switch(config-if-range)#switchport trunk encapsulation dot1q //配置trunk</p><p>　　Switch(config-if-range)#

16、switchport mode trunk</p><p>　　Switch(config)#interface range fastEthernet0/3-5</p><p>　　Switch(config-if-range)#switchport trunk encapsulation dot1q</p><p>　　Switch(config-if-range

17、)#switchport mode trunk</p><p>　　Switch(config)#interface f0/6</p><p>　　Switch(config-if)#no switchport</p><p>　　Switch(config-if)#ip address 192.168.0.1 255.255.255.0</p>&l

18、t;p>　　Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.254</p><p><b>　　[L2SW1]</b></p><p>　　將交換機重新命名為S1；進入以太網接口1，并開啟該接口。</p><p><b>　　Switch>en</b><

19、/p><p>　　Switch#conf t</p><p>　　Switch(config)#hostname S1 </p><p>　　S1(config)#vlan 10</p><p>　　S1(config-vlan)#name 10</p><p>　　S1(config)#interface port-ch

20、annel 2 //配置鏈路聚合</p><p>　　S1(config)#port-channel load-balance dst-ip</p><p>　　S1(config-if-range)#interface range f0/1-2</p><p>　　S1(config-if-range)#channel-g

21、roup 2 mode on</p><p>　　S1(config-if-range)#switchport mode trunk</p><p>　　S1(config-if-range)#exit</p><p>　　S1(config)#interface f0/3</p><p>　　S1(config-if)#switchport

22、 access vlan 10</p><p><b>　　[L2SW2]</b></p><p>　　將交換機重新命名為S2；進入以太網接口1，并開啟該接口。</p><p><b>　　Switch>en</b></p><p>　　Switch#conf t</p><

23、;p>　　Switch(config)#hostname S2 </p><p>　　S2(config)#vlan 20</p><p>　　S2(config-vlan)#name 20</p><p>　　S2(config#interface f0/1</p><p>　　S2(config-if)#switchport mod

24、e trunk</p><p>　　S2(config-if)#exit</p><p>　　S2(config)#interface f0/2</p><p>　　S2(config-if)#switchport access vlan 20</p><p><b>　　[L2SW3]</b></p>&

25、lt;p><b>　　Switch>en</b></p><p>　　Switch#conf t</p><p>　　Switch(config)#hostname S3 </p><p>　　S3(config)#vlan 30</p><p>　　S3(config-vlan)#name 30</p

26、><p>　　S3(config#interface f0/1</p><p>　　S3(config-if)#switchport mode trunk</p><p>　　S3(config-if)#exit</p><p>　　S3(config)#interface f0/2</p><p>　　S3(config

27、-if)#switchport access vlan 30</p><p><b>　　[L2SW4]</b></p><p><b>　　Switch>en</b></p><p>　　Switch#conf t</p><p>　　Switch(config)#hostname S4 &

28、lt;/p><p>　　S4(config)#vlan 40</p><p>　　S4(config-vlan)#name 40</p><p>　　S4(config#interface f0/1</p><p>　　S4(config-if)#switchport mode trunk</p><p>　　S4(con

29、fig-if)#exit</p><p>　　S4(config)#interface f0/2</p><p>　　S4(config-if)#switchport access vlan 40</p><p><b>　　[RT1]</b></p><p><b>　　Router>en</b&

30、gt;</p><p>　　Router #conf t</p><p>　　Router # hostname R1</p><p>　　R1(config)#ip dhcp pool vlan10 //配置dhcp地址池</p><p>　　R1(dhcp-config)#network 192

31、.168.10.0 255.255.255.0</p><p>　　R1(dhcp-config)# default-router 192.168.10.254</p><p>　　R1(config)# ip dhcp pool vlan20</p><p>　　R1(dhcp-config)# network 192.168.20.0 255.255.255.0

32、</p><p>　　R1(dhcp-config)# default-router 192.168.20.254</p><p>　　R1(config)# ip dhcp pool vlan30</p><p>　　R1(dhcp-config)#network 192.168.30.0 255.255.255.0</p><p>　　R

33、1(dhcp-config)# default-router 192.168.30.254</p><p>　　R1(config)# ip dhcp pool vlan40</p><p>　　R1(dhcp-config)#network 192.168.40.0 255.255.255.0</p><p>　　R1(dhcp-config)# default-

34、router 192.168.40.254</p><p>　　R1(config)#ip dhcp excluded-address 192.168.10.254 192.168.20.254 192.168.30.254 192.168.40.254 //配置從dhcp地址池中摳出的地址</p><p>　　R1(config)#access-list 1 p

35、ermit 192.168.0.0 0.0.255.255</p><p>　　R1(config)# access-list 101 deny icmp 192.168.40.0 0.0.0.255 host 61.1.1.1</p><p>　　R1(config)# access-list 101 permit ip any any</p><p>　　//以

36、上配置訪問控制列表，擴展ACL以及標準ACL</p><p>　　R1(config)#ip nat pool vlan 202.96.134.100 202.96.134.150 netmask 255.255.255.0 //配置nat地址轉換</p><p>　　R1(config)# ip nat inside source list 1 pool vlan</p>

37、;<p>　　R1(config)# ip nat inside source static 192.168.100.1 202.96.134.2 //配置靜態nat地址轉換，將ftp服務器指向定向地址</p><p>　　R1(config)#int g0/0</p><p>　　R1(config-if)#ip address 192.168.0.254 255.2

38、55.255.0</p><p>　　R1(config-if)#ip nat inside</p><p>　　R1(config-if)#ip access-group 101 in</p><p>　　R1(config-if)#no shutdown</p><p>　　R1(config)#int g0/1</p>&

39、lt;p>　　R1(config-if)#ip address 192.168.100.254 255.255.255.0</p><p>　　R1(config-if)#ip nat inside</p><p>　　R1(config-if)#no shutdown</p><p>　　R1(config-if)#int s0/0/0</p>

40、<p>　　R1(config-if)#ip address 202.96.134.1 255.255.255.0</p><p>　　R1(config-if)#clock rate 128000</p><p>　　R1(config-if)#encapsulation ppp</p><p>　　R1(config-if)#ppp authenti

41、cation chap</p><p>　　R1(config-if)# ip nat outside</p><p>　　R1(config-if)#no shutdown</p><p>　　R1(config)#ip route 0.0.0.0 0.0.0.0 Serial0/0/0</p><p>　　R1(config)# ip r

42、oute 192.168.0.0 255.255.0.0 GigabitEthernet0/0</p><p>　　R1(config)#username R2 password zkq</p><p><b>　　[RT2]</b></p><p><b>　　Router>en</b></p>&l

43、t;p>　　Router #conf t</p><p>　　Router # hostname R2</p><p>　　R2(config)#username R1 password zkq</p><p>　　R2(config)#interface s0/0/0</p><p>　　R2(config-if)#ip addres

44、s 202.96.134.2 255.255.255.0</p><p>　　R2(config-if)#encapsulation ppp</p><p>　　R2(config-if)#ppp authentication chap</p><p>　　R2(config-if)#no shutdown</p><p>　　R2(conf

45、ig-if)#int g0/0</p><p>　　R2(config-if)# ip address 61.1.1.254 255.255.255.0</p><p>　　R2(config-if)#no shutdown</p><p>　　[FTP Sever]</p><p>　　配置iP地址為192.168.100.1 子網掩碼為2

46、55.255.255.0 網關為192.168.100.254</p><p><b>　　[PC5]</b></p><p>　　配置ip地址為61.1.1.1 子網掩碼為 255.255.255.0 網關為61.1.1.254</p><p>　　(注：寫明在某網絡設備的主要設計規劃、配置命令及注釋語言)</p><p&

47、gt;<b>　　測試與總結</b></p><p>　?。ㄗⅲ簩懨骶W絡連通狀況；如果存在部分網絡無法連通，請寫明可能出現問題的原因）</p><p><b>　　測試：</b></p><p>　　不同VLAN內主機相互通信成功。</p><p>　　vlan內主機可以與外界通信。</p&g

48、t;<p>　　進行鏈路聚合的測試，當S1的f0/1與f0/2端口中任意一個壞掉時候，vlan內主機依然可以與外界通信。</p><p>　　R1與R2之間PPP CHAP 認證</p><p>　?。?）驗證nat地址轉換。</p><p>　　PC5可以與FTP Sever通信。</p><p>　　以下為nat地址轉換表&