计算机组网技术课程设计方案设计说明书(内页)

长春大学课程设计纸共9页第1页目录1网络设计要求...........................................................................................................................22网络拓扑图...............................................................................................................................23网络设备选型...........................................................................................................................34IP地址规划..............................................................................................................................45规划与配置...............................................................................................................................56服务器的架设...........................................................................................................................57测试与总结...............................................................................................................................9长春大学课程设计纸共9页第2页1网络设计要求1)在L3SW上，通过VLAN路由实现PC1与PC2间连通；2)PC1，PC2，L2SW，L3SW，RT1，FTPServer为局域网内的设备，其中RT1为局域网的网关，RT2，L1SW和PC3模拟广域网上的设备；3)按照图中的要求，通过相应的链路协议和路由协议实现局域网内的设备全连通；4)在PC4上架设FTP服务器；5)在RT1上作NAT,实现局域网内的设备可以访问广域网上的PC3，并且实现PC3可以访问局域网内的FTPServer；6)通过配置ACL，实现PC2能够Ping通RT2上的接口IP，但不能Ping通PC3。2网络拓扑图长春大学课程设计纸共9页第3页3网络设备选型设备名称设备主要性能及选择理由12950t交换机支持10BaseT、100BaseTX、1000BaseT端口上的IEEE802.3x全双工操作，IEEE802.1D生成树协议，IEEE802.1pCoS，IEEE802.1QVLAN，IEEE802.3ab1000BaseTX规范，IEEE802.3u100BaseTx规范，IEEE802.310BaseTx规,各端口的状态指示LED：连接成功、失败、活动、速度和全双工指示。系统状态LED：系统、RPS、带宽使用指示。22960交换机它是一个全新的、固定配置的独立设备系列，提供桌面快速以太网和10/100/1000千兆以太网连接，适用于入门级企业、中型市场和分支机构网络，有助于提供增强LAN服务。Catalyst2960系列具有集成安全特性，包括网络准入控制(NAC)、高级服务质量(QoS)和永续性，可为网络边缘提供智能服务。该系列还包括一系列针对网络管理员所作的硬件改进，包括双介质（或有线）千兆以太网上行链路配置，允许网络管理员使用铜缆端口或光纤上行链路端口。另外，它包括一款24端口千兆以太网交换机，可加速网络中的桌面千兆位(GTTD)集成安全特性，包括网络准入控制(NAC)高级服务质量(QoS)和永续性为网络边缘提供智能服务32620路由用高性能处理器，结合业界领先的ReOS网络操作系统，将智能NAT、内置防火墙、流量控制、IP/MAC绑定等常见路由器功能集中到一体。此外，还具备性价比高、安全性强、配置简单实用、策略库自动更新等突出特点。42811路由Cisco2811系列能以线速为多条T1/E1/xDSL连接提供多种高质量并发服务。这些路由器提供了内嵌加密加速和主板话音数字信号处理器（DSP）插槽；入侵保护和防火墙功能；集成化呼叫处理和语音留言；用于多种连接需求的高密度接口；以及充足的性能和插槽密度，以用于未来网络扩展和高级应用长春大学课程设计纸共9页第4页4IP地址规划区域IP地址子网掩码网关1PC1192.168.1.1255.255.255.0192.168.0.2532PC2192.168.2.2255.255.255.0192.168.1.2533SwitchA(Vlan1)192.168.0.253255.255.255.04SwitchA(Vlan2)192.168.1.253255.255.255.05RT1F0/0.192.168.0.253255.255.255.06RT1F0/01192.168.1.253255.255.255.07RT1128.0.0.1255.255.0.08RT2128.0.1.1255.255.0.09RT2127.168.11.1255.0.0.010Server1127.168.11.2255.0.0.011Server2127.168.11.3255.0.0.0长春大学课程设计纸共9页第5页5规划与配置[SwichtA]将交换机重新命名为h3chw；进入以太网接口2，并开启该接口。h3csystem-view[h3c][h3c]sysnameh3chw重新命名交换机[h3chw]interfaceEthernet1/0/2[h3chw-Ethernet1/0/2][h3chw-Ethernet1/0/2]shutdown[h3chw-Ethernet1/0/2]undoshutdown开启端口[SwichtB]……[RouterA]…….[RouterB]…….6服务器的架设步骤一：打开控制面板，运行IIS。IIS界面如图6.1所示。图6.1IIS界步骤二：（1）选择要在其中创建虚拟目录的Web站点，然后单击“活动工具栏”中的“操作”按钮，在出现的菜单中选择“新建”。下面的“虚拟目录”选项，则启动“虚拟目录创建向导”，如图6-3所示。长春大学课程设计纸共9页第6页图6-4（2）用户按照“虚拟目录创建向导”的要求，分别输入访问虚拟目录使用的别名（图6-5）、目录的实际路径（图6-6）、并指定虚拟目录的访问权限。完成后在“默认Web站点”的右侧窗口中就增加了一个虚拟目录。图6-5图6-6步骤三．设置默认文档。长春大学课程设计纸共9页第7页在通过浏览器访问Web站点时，用户通常只在浏览器的“地址栏”输入Web站点的地址，而不指定具体的文件名，这时被访问的Web站点将其默认的文档返回给浏览器。默认文档的设置步骤为：（1）在站点“属性”对话框中，选择“文档”选项卡，如图6-7所示。图6-7（2）如果要启用默认文档，选择“启用默认文档”复选框，如图6-8.（3）如果要增加默认文档，选择“添加”按钮。步骤四．Web站点中的目录文件权限。用户可以针对整个Web站点的主目录或其中一个目录、文件、虚拟目录设置访问权限。由于设置方法类似，在这里仅以设置虚拟目录的访问权限为例说明具体的设置长春大学课程设计纸共9页第8页方法。（1）在要设置访问权限的目录上单击鼠标右键，在弹出的快捷菜单中选择“属性”选项。（2）在出现“属性”对话框中选择“虚拟目录”选项卡，如图8-9。图6-8图8-9长春大学课程设计纸共9页第9页7测试与总结PC1，PC2，L2SW，L3SW，RT1，FTPServer为局域网内的设备，通过相应的链路协议和路由协议使得局域网内的设备全连通，PC2能够Ping通RT2上的接口IP，但不能Ping通PC3，局域网内的设备可以访问广域网上的PC3。