计算机组网技术课程设计方案设计说明书

长春大学课程设计纸共10页第1页目录1网络设计要求...........................................................22网络拓扑图.............................................................23网络设备选型...........................................................24IP地址规划.............................................................45规划与配置.............................................................56测试与总结.............................................................8长春大学课程设计纸共10页第2页1网络设计要求1)请根据网络结构合理规划IP地址；2)PC1与PC2位于不同的局域网，在L3SW上，通过VLAN路由实现PC1与PC2间连通；3)PC1，PC2，L2SW，L3SW，RT1为局域网内的设备，其中RT1为局域网的网关，RT2，L1SW和PC3模拟广域网上的设备；4)按照图中的要求，通过相应的链路协议和路由协议实现局域网内的设备全连通；5)通过配置ACL，实现PC3能够访问PC2提供的ftp服务，但不能访问PC2提供的服务。2网络拓扑图长春大学课程设计纸共10页第3页3网络设备选型设备名称设备主要性能及选择理由1S3610在中小型或大型网络中，H3CS3610系列以太网交换机可作为骨干交换机，通过路由器连接到总部或其他分支机构的网络。可提供IPv4/IPv6路由、组播协议、802.1x-HABP-MAC地址认证、AAA-RADIUS-HWTacacs、ACL、QoS等服务。22950t交换机支持10BaseT、100BaseTX、1000BaseT端口上的IEEE802.3x全双工操作，IEEE802.1D生成树协议，IEEE802.1pCoS，IEEE802.1QVLAN，IEEE802.3ab1000BaseTX规范，IEEE802.3u100BaseTx规范，IEEE802.310BaseTx规,各端口的状态指示LED：连接成功、失败、活动、速度和全双工指示。系统状态LED：系统、RPS、带宽使用指示。3华为H3CS3610三层交换机H3CS3610系列多协议交换机是H3C公司基于全新软硬件平台开发的支持IPv4/IPv6双栈的盒式路由交换机系列。系统支持IPv4/IPv6双栈及硬件转发、丰富的IPv4/IPv6路由协议和隧道技术，是理想的大型园区网、网络实验室的汇聚、接入交换机以及中小企业、分支机构的核心交换机。4思科2620路由器用高性能处理器，结合业界领先的ReOS网络操作系统，将智能NAT、内置防火墙、流量控制、IP/MAC绑定等常见路由器功能集中到一体。此外，还具备性价比高、安全性强、配置简单实用、策略库自动更新等突出特点。长春大学课程设计纸共10页第4页4IP地址规划区域IP地址子网掩码网关1PC1172.16.10.10255.255.255.0172.16.10.12PC2172.16.20.20255.255.255.0172.16.20.13PC3192.168.10.10255.255.255.0192.168.10.14RT1fa0/1.10172.16.10.1255.255.255.0RT1fa0/1.20172.16.20.1255.255.255.0RT1S0/0/0173.100.0.1255.255.255.05RT2Fa0/1192.168.10.1255.255.255.0RT2S0/0/0172.100.0.2255.255.255.0长春大学课程设计纸共10页第5页5规划与配置1)交换机L2SW、L3SW配置：创建vlan10和vlan20，划分接口L2SWenL2SW#conftL2SW(config)#vlan10L2SW(config)#vlan20L2SW(config)#intfa0/1L2SW(config-if)#switchportmodeaccessL2SW(config-if)#switchportaccessvlan10L2SW(config-if)#intfa0/2L2SW(config-if)#switchportmodeaccessL2SW(config-if)#switchportaccessvlan20L2SW(config-if)#intfa0/3L2SW(config-if)#switchportmodetrunkL3SWenL3SW#conftL3SW(config)#vlan10L3SW(config)#vlan20L3SW(config-if)#intfa0/3L3SW(config-if)#switchportmodetrunk2）利用单臂路由在RT1的fa0/1子接口下配置以实现vlan间通信RT1enRT1#conftRT1(config)#interfaceFastEthernet0/0RT1(config-if)#noshutdownRT1(config-if)#noipaddressRT1(config-if)#exitRT1(config)#intfa0/1.10RT1(config-subif)#encapsulationdot1Q10RT1(config-subif)#ipadd172.16.10.1255.255.255.0RT1(config-subif)#noshutRT1(config-subif)#exit长春大学课程设计纸共10页第6页RT1(config)#intfa0/1.20RT1(config-subif)#encapsulationdot1Q20RT1(config-subif)#ipadd172.16.20.1255.255.255.0RT1(config-subif)#noshutdownRT1(config-subif)#exitRT1(config)#3）RT1和RT2配RIPRT1(config)#ints0/0/0RT1(config-if)#ipadd173.100.0.1255.255.255.0RT1(config-if)#noshutRT1(config-if)#clockrate64000RT1(config-if)#exitRT2(config)#ints0/0/0RT2(config-if)#ipadd173.100.0.2255.255.255.0RT2(config-if)#noshutRT2(config-if)#exitRT1(config)#routerripRT1(config-router)#net172.16.0.0RT1(config-router)#net173.100.0.0RT2(config)#routerripRT2(config-router)#net173.100.0.0RT2(config-router)#net192.168.10.04）PPP的CHAP验证RT1(config)#ints0/0/0RT1(config-if)#encapsulationpppRT1(config-if)#exitRT1(config)#usernameRT2password0xiaohaiRT2(config)#ints0/0/0RT2(config-if)#encapsulationpppRT2(config-if)#exitRT2(config)#usernameRT1password0xiaohaiRT2(config)#ints0/0/0长春大学课程设计纸共10页第7页RT2(config-if)#pppauthenticationchap5）ACL配置RT2(config)#access-list110denytcp192.168.10.100.0.0.0172.16.20.200.0.0.0eq(config)#access-list110permittcp192.168.10.100.0.0.0172.16.20.200.0.0.0eqftpRT2(config)#intf0/1RT2(config-if)#ipaccess-group110inRT2(config-if)#exit长春大学课程设计纸共10页第8页6测试与总结1、测试1.1PC1与PC2的连通性验证vlan间通信1.2pc1与pc3的连通性验证rip以及ppp协议长春大学课程设计纸共10页第9页1.3pc3访问pc2的、总结本课程设计是通过对以下配置来实现各功能的（1）交换机L2SW、L3SW配置：创建vlan10和vlan20，划分接口（2）利用单臂路由在RT1的fa0/1子接口下配置以实现vlan间通信（3）RT1和RT2配RIP（4）PPP的CHAP验证（5）ACL配置