版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、<p><b> 目 錄</b></p><p> 1網(wǎng)絡(luò)設(shè)計(jì)要求2</p><p> 2網(wǎng)絡(luò)拓?fù)湟?guī)劃3</p><p><b> 3任務(wù)與分工3</b></p><p> 4網(wǎng)絡(luò)設(shè)備選型3</p><p> 5IP地址規(guī)劃4&l
2、t;/p><p><b> 6規(guī)劃與配置6</b></p><p><b> 7測(cè)試與總結(jié)9</b></p><p><b> 網(wǎng)絡(luò)設(shè)計(jì)要求</b></p><p> 1) PC1,PC2,PC3,PC4,L2SW1,L2SW2,L2SW3,L2SW4,L3SW,R
3、T1,F(xiàn)TP Server為局域網(wǎng)內(nèi)的設(shè)備,其中RT1為局域網(wǎng)的網(wǎng)關(guān), RT2, L2SW5和PC3模擬廣域網(wǎng)上的設(shè)備;</p><p> 2 ) PC1屬于vlan10,PC2屬于vlan20,PC3屬于vlan30,PC4屬于vlan40,在L3SW上,通過VLAN路由實(shí)現(xiàn)各個(gè)VLAN間主機(jī)互相連通;</p><p> 3)按照?qǐng)D中的要求,通過VLAN間通信和靜態(tài)路由實(shí)現(xiàn)局域網(wǎng)內(nèi)的
4、設(shè)備全連通,且進(jìn)行三層交換與S1之間鏈路聚合。</p><p> 4)RT1與RT2通過廣域網(wǎng)口相連,要求實(shí)現(xiàn)CHAP雙向驗(yàn)證;</p><p> 5)在RT1上作NAT,實(shí)現(xiàn)局域網(wǎng)內(nèi)的設(shè)備可以訪問廣域網(wǎng)上的PC5,并且實(shí)現(xiàn)PC5可以訪問局域網(wǎng)內(nèi)的FTP Server,且運(yùn)用動(dòng)態(tài)NAT進(jìn)行了各個(gè)VLAN內(nèi)主機(jī)地址的轉(zhuǎn)換,提高網(wǎng)絡(luò)安全。</p><p> 6)通
5、過配置ACL,實(shí)現(xiàn)VLAN4內(nèi)主機(jī)能夠Ping通RT2上的接口IP,但不能Ping通PC5。</p><p> 7)在路由器R1上邊配置DHCP服務(wù),為各個(gè)VLAN內(nèi)進(jìn)行自動(dòng)分配IP。</p><p><b> 網(wǎng)絡(luò)拓?fù)湟?guī)劃</b></p><p> (注:標(biāo)明設(shè)備名稱、vlan區(qū)域,各設(shè)備及接口)</p><p>
6、;<b> 圖1 網(wǎng)絡(luò)拓?fù)鋱D</b></p><p><b> 任務(wù)與分工</b></p><p><b> 表1 任務(wù)分配</b></p><p><b> 網(wǎng)絡(luò)設(shè)備選型</b></p><p><b> 表2 設(shè)備選型</b&
7、gt;</p><p><b> IP地址規(guī)劃</b></p><p><b> 表3 IP地址設(shè)計(jì)</b></p><p><b> 規(guī)劃與配置</b></p><p><b> [L3SW]</b></p><p>&l
8、t;b> Switch>en</b></p><p> Switch#conf t</p><p> Switch(config)#ip routing</p><p> S1(config)#vlan 10</p><p> S1(config-vlan)#name 10</p><p&
9、gt; S1(config-vlan)#vlan 20</p><p> S1(config-vlan)#name 20</p><p> S1(config-vlan)#vlan 30</p><p> S1(config-vlan)#name 30</p><p> S1(config-vlan)#vlan 40</p&g
10、t;<p> S1(config-vlan)#name 40</p><p> Switch(config)#interface vlan 10</p><p> Switch(config-if)#ip address 192.168.10.254 255.255.255.0</p><p> Switch(config-if)#ip hel
11、per-address 192.168.0.254 //配置dhcp中繼</p><p> Switch(config)#interface vlan 20</p><p> Switch(config-if)# ip address 192.168.20.254 255.255.255.0</p><p> Switch(config-if)#ip
12、 helper-address 192.168.0.254</p><p> Switch(config)#interface vlan 30</p><p> Switch(config-if)# ip address 192.168.30.254 255.255.255.0</p><p> Switch(config-if)#ip helper-addr
13、ess 192.168.0.254</p><p> Switch(config)#interface vlan 40</p><p> Switch(config-if)# ip address 192.168.40.254 255.255.255.0</p><p> Switch(config-if)#ip helper-address 192.168.
14、0.254</p><p> Switch(config)#interface port-channel 1 //配置鏈路聚合</p><p> Switch(config)# port-channel load-balance dst-ip</p><p> Switch(config-if-range)#interface ran
15、ge f0/1-2</p><p> Switch(config-if-range)#channel-group 1 mode on</p><p> Switch(config-if-range)#switchport trunk encapsulation dot1q //配置trunk</p><p> Switch(config-if-range)#
16、switchport mode trunk</p><p> Switch(config)#interface range fastEthernet0/3-5</p><p> Switch(config-if-range)#switchport trunk encapsulation dot1q</p><p> Switch(config-if-range
17、)#switchport mode trunk</p><p> Switch(config)#interface f0/6</p><p> Switch(config-if)#no switchport</p><p> Switch(config-if)#ip address 192.168.0.1 255.255.255.0</p>&l
18、t;p> Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.254</p><p><b> [L2SW1]</b></p><p> 將交換機(jī)重新命名為S1;進(jìn)入以太網(wǎng)接口1,并開啟該接口。</p><p><b> Switch>en</b><
19、/p><p> Switch#conf t</p><p> Switch(config)#hostname S1 </p><p> S1(config)#vlan 10</p><p> S1(config-vlan)#name 10</p><p> S1(config)#interface port-ch
20、annel 2 //配置鏈路聚合</p><p> S1(config)#port-channel load-balance dst-ip</p><p> S1(config-if-range)#interface range f0/1-2</p><p> S1(config-if-range)#channel-g
21、roup 2 mode on</p><p> S1(config-if-range)#switchport mode trunk</p><p> S1(config-if-range)#exit</p><p> S1(config)#interface f0/3</p><p> S1(config-if)#switchport
22、 access vlan 10</p><p><b> [L2SW2]</b></p><p> 將交換機(jī)重新命名為S2;進(jìn)入以太網(wǎng)接口1,并開啟該接口。</p><p><b> Switch>en</b></p><p> Switch#conf t</p><
23、;p> Switch(config)#hostname S2 </p><p> S2(config)#vlan 20</p><p> S2(config-vlan)#name 20</p><p> S2(config#interface f0/1</p><p> S2(config-if)#switchport mod
24、e trunk</p><p> S2(config-if)#exit</p><p> S2(config)#interface f0/2</p><p> S2(config-if)#switchport access vlan 20</p><p><b> [L2SW3]</b></p>&
25、lt;p><b> Switch>en</b></p><p> Switch#conf t</p><p> Switch(config)#hostname S3 </p><p> S3(config)#vlan 30</p><p> S3(config-vlan)#name 30</p
26、><p> S3(config#interface f0/1</p><p> S3(config-if)#switchport mode trunk</p><p> S3(config-if)#exit</p><p> S3(config)#interface f0/2</p><p> S3(config
27、-if)#switchport access vlan 30</p><p><b> [L2SW4]</b></p><p><b> Switch>en</b></p><p> Switch#conf t</p><p> Switch(config)#hostname S4 &
28、lt;/p><p> S4(config)#vlan 40</p><p> S4(config-vlan)#name 40</p><p> S4(config#interface f0/1</p><p> S4(config-if)#switchport mode trunk</p><p> S4(con
29、fig-if)#exit</p><p> S4(config)#interface f0/2</p><p> S4(config-if)#switchport access vlan 40</p><p><b> [RT1]</b></p><p><b> Router>en</b&
30、gt;</p><p> Router #conf t</p><p> Router # hostname R1</p><p> R1(config)#ip dhcp pool vlan10 //配置dhcp地址池</p><p> R1(dhcp-config)#network 192
31、.168.10.0 255.255.255.0</p><p> R1(dhcp-config)# default-router 192.168.10.254</p><p> R1(config)# ip dhcp pool vlan20</p><p> R1(dhcp-config)# network 192.168.20.0 255.255.255.0
32、</p><p> R1(dhcp-config)# default-router 192.168.20.254</p><p> R1(config)# ip dhcp pool vlan30</p><p> R1(dhcp-config)#network 192.168.30.0 255.255.255.0</p><p> R
33、1(dhcp-config)# default-router 192.168.30.254</p><p> R1(config)# ip dhcp pool vlan40</p><p> R1(dhcp-config)#network 192.168.40.0 255.255.255.0</p><p> R1(dhcp-config)# default-
34、router 192.168.40.254</p><p> R1(config)#ip dhcp excluded-address 192.168.10.254 192.168.20.254 192.168.30.254 192.168.40.254 //配置從dhcp地址池中摳出的地址</p><p> R1(config)#access-list 1 p
35、ermit 192.168.0.0 0.0.255.255</p><p> R1(config)# access-list 101 deny icmp 192.168.40.0 0.0.0.255 host 61.1.1.1</p><p> R1(config)# access-list 101 permit ip any any</p><p> //以
36、上配置訪問控制列表,擴(kuò)展ACL以及標(biāo)準(zhǔn)ACL</p><p> R1(config)#ip nat pool vlan 202.96.134.100 202.96.134.150 netmask 255.255.255.0 //配置nat地址轉(zhuǎn)換</p><p> R1(config)# ip nat inside source list 1 pool vlan</p>
37、;<p> R1(config)# ip nat inside source static 192.168.100.1 202.96.134.2 //配置靜態(tài)nat地址轉(zhuǎn)換,將ftp服務(wù)器指向定向地址</p><p> R1(config)#int g0/0</p><p> R1(config-if)#ip address 192.168.0.254 255.2
38、55.255.0</p><p> R1(config-if)#ip nat inside</p><p> R1(config-if)#ip access-group 101 in</p><p> R1(config-if)#no shutdown</p><p> R1(config)#int g0/1</p>&
39、lt;p> R1(config-if)#ip address 192.168.100.254 255.255.255.0</p><p> R1(config-if)#ip nat inside</p><p> R1(config-if)#no shutdown</p><p> R1(config-if)#int s0/0/0</p>
40、<p> R1(config-if)#ip address 202.96.134.1 255.255.255.0</p><p> R1(config-if)#clock rate 128000</p><p> R1(config-if)#encapsulation ppp</p><p> R1(config-if)#ppp authenti
41、cation chap</p><p> R1(config-if)# ip nat outside</p><p> R1(config-if)#no shutdown</p><p> R1(config)#ip route 0.0.0.0 0.0.0.0 Serial0/0/0</p><p> R1(config)# ip r
42、oute 192.168.0.0 255.255.0.0 GigabitEthernet0/0</p><p> R1(config)#username R2 password zkq</p><p><b> [RT2]</b></p><p><b> Router>en</b></p>&l
43、t;p> Router #conf t</p><p> Router # hostname R2</p><p> R2(config)#username R1 password zkq</p><p> R2(config)#interface s0/0/0</p><p> R2(config-if)#ip addres
44、s 202.96.134.2 255.255.255.0</p><p> R2(config-if)#encapsulation ppp</p><p> R2(config-if)#ppp authentication chap</p><p> R2(config-if)#no shutdown</p><p> R2(conf
45、ig-if)#int g0/0</p><p> R2(config-if)# ip address 61.1.1.254 255.255.255.0</p><p> R2(config-if)#no shutdown</p><p> [FTP Sever]</p><p> 配置iP地址為192.168.100.1 子網(wǎng)掩碼為2
46、55.255.255.0 網(wǎng)關(guān)為192.168.100.254</p><p><b> [PC5]</b></p><p> 配置ip地址為61.1.1.1 子網(wǎng)掩碼為 255.255.255.0 網(wǎng)關(guān)為61.1.1.254</p><p> (注:寫明在某網(wǎng)絡(luò)設(shè)備的主要設(shè)計(jì)規(guī)劃、配置命令及注釋語(yǔ)言)</p><p&
47、gt;<b> 測(cè)試與總結(jié)</b></p><p> ?。ㄗⅲ簩懨骶W(wǎng)絡(luò)連通狀況;如果存在部分網(wǎng)絡(luò)無法連通,請(qǐng)寫明可能出現(xiàn)問題的原因)</p><p><b> 測(cè)試:</b></p><p> 不同VLAN內(nèi)主機(jī)相互通信成功。</p><p> vlan內(nèi)主機(jī)可以與外界通信。</p&g
48、t;<p> 進(jìn)行鏈路聚合的測(cè)試,當(dāng)S1的f0/1與f0/2端口中任意一個(gè)壞掉時(shí)候,vlan內(nèi)主機(jī)依然可以與外界通信。</p><p> R1與R2之間PPP CHAP 認(rèn)證</p><p> (5)驗(yàn)證nat地址轉(zhuǎn)換。</p><p> PC5可以與FTP Sever通信。</p><p> 以下為nat地址轉(zhuǎn)換表&
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 校園網(wǎng)絡(luò)總體規(guī)劃設(shè)計(jì)方案課程設(shè)計(jì)
- 校園網(wǎng)絡(luò)總體規(guī)劃設(shè)計(jì)方案課程設(shè)計(jì)
- 校園網(wǎng)絡(luò)總體規(guī)劃設(shè)計(jì)方案課程設(shè)計(jì)
- 網(wǎng)絡(luò)安全課程設(shè)計(jì)方案
- 課程設(shè)計(jì)-網(wǎng)絡(luò)信息系統(tǒng)方案設(shè)計(jì)
- 網(wǎng)吧規(guī)劃設(shè)計(jì)方案課程設(shè)計(jì)報(bào)告書
- 網(wǎng)吧規(guī)劃設(shè)計(jì)方案課程設(shè)計(jì)報(bào)告書
- 金融法規(guī)網(wǎng)絡(luò)課程設(shè)計(jì)方案
- 網(wǎng)絡(luò)工程課程設(shè)計(jì)---大學(xué)校園網(wǎng)絡(luò)規(guī)劃及方案設(shè)計(jì)
- 課程設(shè)計(jì)---物流中心規(guī)劃與配送業(yè)務(wù)方案設(shè)計(jì)
- 培訓(xùn)課程設(shè)計(jì)方案
- 微課程設(shè)計(jì)方案
- 《》微課程設(shè)計(jì)方案
- 交大校園網(wǎng)絡(luò)課程設(shè)計(jì)方案
- 網(wǎng)絡(luò)課程設(shè)計(jì)--旅游景區(qū)自動(dòng)票務(wù)系統(tǒng)設(shè)計(jì)方案
- 社區(qū)規(guī)劃設(shè)計(jì)方案設(shè)計(jì)說明
- 校園網(wǎng)課程設(shè)計(jì)---校園網(wǎng)絡(luò)設(shè)計(jì)方案
- 酒店網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案(
- 網(wǎng)絡(luò)規(guī)劃方案設(shè)計(jì)畢業(yè)設(shè)計(jì)
- 網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告--- 校園網(wǎng)網(wǎng)絡(luò)構(gòu)建方案設(shè)計(jì)和實(shí)現(xiàn)
評(píng)論
0/150
提交評(píng)論