路由交換課程設(shè)計(jì)報(bào)告王煥玲

1、.路由互換技術(shù)課程設(shè)計(jì)20142015學(xué)年第2學(xué)期單位信息科學(xué)與工程系專(zhuān)業(yè)網(wǎng)絡(luò)工程姓名王煥玲同構(gòu)成員張盼盼、熊鄭俊、于玉鳳、周如月、陶志宗指導(dǎo)教師高煥超c.目錄一、課程設(shè)計(jì)內(nèi)容11、需求剖析12、同組人員所分任務(wù)1二、設(shè)施選型11、互換機(jī)的選型12、路由器的選型2三、網(wǎng)絡(luò)詳盡設(shè)計(jì)21、拓?fù)湓O(shè)計(jì)22、設(shè)施接口及子網(wǎng)IP地點(diǎn)規(guī)劃23、路由設(shè)計(jì)3四、設(shè)施配置31、互換機(jī)配置32、路由器配置6五、設(shè)計(jì)心得8c.一、課程設(shè)計(jì)內(nèi)容1、需求描繪(1)對(duì)網(wǎng)絡(luò)設(shè)施設(shè)置使能密碼并加密，設(shè)置虛構(gòu)終端線密碼，并能遠(yuǎn)程telnet登錄，實(shí)現(xiàn)能夠遠(yuǎn)程管理設(shè)施。(2)實(shí)現(xiàn)合理的內(nèi)網(wǎng)地點(diǎn)規(guī)劃，對(duì)互換機(jī)進(jìn)行VLAN的區(qū)分與配置

2、。網(wǎng)絡(luò)采納雙核心，使用三層互換技術(shù)和STP實(shí)現(xiàn)網(wǎng)絡(luò)的高速轉(zhuǎn)發(fā)、負(fù)載平衡和高可靠性，達(dá)成三層互換機(jī)有關(guān)配置，實(shí)現(xiàn)VLAN之間互訪并能接見(jiàn)外網(wǎng)。路由部分派置RIP協(xié)議；出口路由器使用NAT技術(shù)接入外網(wǎng)，外網(wǎng)鏈路封裝使用HDLC，經(jīng)過(guò)地點(diǎn)變換，公有IP地點(diǎn)能夠使用的有：，。2、同組人員所分任務(wù)學(xué)生姓名所分任務(wù)張盼盼NAT技術(shù)接入外網(wǎng)于玉鳳三層互換機(jī)和STP的實(shí)現(xiàn)熊鄭俊路由部分派置RIP協(xié)議周如月對(duì)網(wǎng)絡(luò)設(shè)施的密碼設(shè)置陶志宗對(duì)互換機(jī)進(jìn)行vlan區(qū)分及配置二、設(shè)施選型1、互換機(jī)的選型設(shè)施種類(lèi)二層互換機(jī)2960-24TT三層互換機(jī)3560-24PS表2-1c.2、路由器的選型設(shè)施種類(lèi)路由器2811表2-2三

3、、網(wǎng)絡(luò)詳盡設(shè)計(jì)1、拓?fù)湓O(shè)計(jì)2、設(shè)施接口及子網(wǎng)IP地點(diǎn)規(guī)劃（1）二層設(shè)施的接口配置：二層互換機(jī)與主機(jī)相連的接口配置為Access工作模式，二層互換機(jī)與三層互換機(jī)相連的接口配置為T(mén)runk工作模式，并將接口區(qū)分八個(gè)不一樣的Vlan。（2）三層設(shè)施的接口配置：三層互換家與二層互換機(jī)相連的接口配置為T(mén)runk工作模式并配置虛構(gòu)接口SVI，以實(shí)現(xiàn)三層轉(zhuǎn)發(fā)；三層互換家與三層互換機(jī)和路由器相連的接口配置三層路由口。c.（3）子網(wǎng)IP區(qū)分狀況是：接入層八個(gè)vlan的網(wǎng)絡(luò)地點(diǎn)為到，主機(jī)IP地點(diǎn)為到；核心層區(qū)分五個(gè)網(wǎng)絡(luò)地點(diǎn)為到；外網(wǎng)段區(qū)分的公有IP為到和到。（4）管理IP區(qū)分：在四個(gè)二層互換機(jī)上分別設(shè)置vlan2

4、，vlan4，vlan6，vlan8的管理IP為，以實(shí)現(xiàn)網(wǎng)管SERVER對(duì)網(wǎng)絡(luò)設(shè)施的遠(yuǎn)程管理。（5）外網(wǎng)IP區(qū)分：路由器與路由器之間采納網(wǎng)段，公網(wǎng)Internet服務(wù)器主機(jī)采納網(wǎng)段。3、路由設(shè)計(jì)此小型局域網(wǎng)絡(luò)分為內(nèi)網(wǎng)和外網(wǎng)兩部分構(gòu)成，內(nèi)部網(wǎng)絡(luò)主要設(shè)置了接入層和核心層兩個(gè)層次此中接入層共有八個(gè)vlan2,3,4,5,6,7,8,9相當(dāng)于連結(jié)八個(gè)虛構(gòu)局域網(wǎng)，網(wǎng)絡(luò)需求之因此采納雙核心的意義是虛構(gòu)局網(wǎng)把這八個(gè)虛構(gòu)局域網(wǎng)的流量散布在不一樣的設(shè)置上來(lái)處理，而vlan10屬于核心層部分，第一需要將2，3，4，5和6，7，8，9的虛構(gòu)局域網(wǎng)的流量均分在兩個(gè)核心互換機(jī)上；以鏈路負(fù)載平衡，其次內(nèi)網(wǎng)的路由配置由RI

5、P協(xié)議來(lái)達(dá)成；外面網(wǎng)絡(luò)模擬的廣域網(wǎng)，外網(wǎng)采納模擬器幀中繼網(wǎng)絡(luò)配置實(shí)現(xiàn)跨地區(qū)的網(wǎng)絡(luò)連結(jié)，最后內(nèi)網(wǎng)接見(jiàn)外面網(wǎng)絡(luò)，需要將內(nèi)部網(wǎng)絡(luò)的私有地點(diǎn)經(jīng)過(guò)NAT地點(diǎn)變換協(xié)議變換為外面網(wǎng)絡(luò)的公有地址，實(shí)現(xiàn)內(nèi)外網(wǎng)的連通。四、設(shè)施配置1、互換機(jī)配置1）二層互換機(jī)配置（1）端口模式及vlan的創(chuàng)立左側(cè)第一臺(tái)連結(jié)vlan2,3的二層互換機(jī)配置為例，其他的原理同上，只要改正與主機(jī)對(duì)應(yīng)的vlan名稱(chēng)。命令以下：ConfterVlan2c.ExitVlan3ExitInterfacefa0/3SwitchportmodeaccesSwitchportaccesvlan2ExitInterfacefa0/4Switchportm

6、odeaccesSwitchportaccesvlan3ExitInterfacefa0/1SwitchportmodetrunkSwitchportnonegotiateSwitchporttrunkallowedvlan2,3（2）使能密碼加密和虛構(gòu)終端線密碼（全局模式）左側(cè)第一臺(tái)為例，命令以下：Enablepassword1234561Interfacevlan2(其他3臺(tái)分別采納了vlan4,6,8）（與IP地點(diǎn)規(guī)劃中的管理IP對(duì)應(yīng)）Exit（網(wǎng)關(guān)，選用對(duì)應(yīng)虛構(gòu)vlan網(wǎng)絡(luò)的網(wǎng)關(guān)）Linevty05LoginPassword1234561（密碼分別為：1234562,1234563,1

7、234564）exit2）三層互換機(jī)配置進(jìn)入全局配置模式，創(chuàng)立vlan2,3,4,5,6,7,8,9；而后針對(duì)每個(gè)vlan配置相應(yīng)的svi，而后配置每個(gè)與二層互換機(jī)相連的接口工作模式為trunk，同意的vlan與連結(jié)的二層互換機(jī)相對(duì)應(yīng)，其他端口設(shè)置為路由配置相應(yīng)的IP，最后經(jīng)過(guò)改正優(yōu)先級(jí)為4096將三層互換機(jī)設(shè)置為根互換機(jī)。啟用rip協(xié)議（1）vlan的創(chuàng)立、SVI的配置和端口的定義（全局模式）以左側(cè)第一臺(tái)的為例，命令c.以下：Vlan2（3,4,5,6,7,8,9）Interfacevlan2（3,4,5,6,7,8,9）（與IP地點(diǎn)規(guī)劃中的對(duì)應(yīng)）ExitInterfacefa0/1(fa0

8、/3,fa0/4,fa0/5)Switchporttrunkencapsulationdot1qSwitchportmodetrunkSwitchportnonegotiateSwitchporttrunkallowvlan2,3(與對(duì)應(yīng)端口的二層上的vlan對(duì)應(yīng)）ExitInterfacefa0/2Switchporttrunkencapsulationdot1qSwitchportmodetrunkSwitchportnonegotiateSwitchporttrunkallowvlan2,3,4,5,6,7,8,9Interfacefa0/7(fa0/6)NoswitchportIpad

9、ress192.168.10.254255.255.255.0(與IP地點(diǎn)規(guī)劃中的對(duì)應(yīng))Noshutdownexit使能密碼加密和虛構(gòu)終端線密碼（全局模式）左側(cè)第一臺(tái)為例，命令以下：Enablepassword1234Linevty05LoginPassword1234exit(3)STP（全局模式）左側(cè)第一臺(tái)三層互換機(jī)為vlan2,3,4,5的根網(wǎng)橋，vlan6，7，8,9數(shù)據(jù)的轉(zhuǎn)發(fā)主要有第二臺(tái)三層互換機(jī)負(fù)責(zé)。命令以下：Spanning-treevlan2priority4096c.Spanning-treevlan3priority4096Spanning-treevlan4priorit

10、y4096Spanning-treevlan5priority4096啟用RIP協(xié)議RouteripExit增添一條默認(rèn)路由2、路由器配置（1）為router0互換機(jī)定義內(nèi)部和外面網(wǎng)絡(luò)Interfacefa0/0IpnatinsideInterfacefa0/1IpnatinsideInterfaceserial0/3/0Ipnatoutside（2）配置內(nèi)部地點(diǎn)到內(nèi)部全局地點(diǎn)的映照（在全局配置模式下）（成立web服務(wù)器與外網(wǎng)的地點(diǎn)映照）c.Ipnatinsidesourcelist1poolp1（3）配置路由器各接口的地點(diǎn)（在全局模式下進(jìn)入接口配置模式）Route0路由器的端口配置：Interfacefa0/0NoshutdownExitInterfaceserial0/3/0Clockrate64000NoshutdownInterfacefa0/1NoshudownRoute1路由器的端口配置：Interfaceserial0/3/0NoshutdownInterfacefa0/0Noshutdown（3)對(duì)路由器設(shè)置抵達(dá)internet服務(wù)器默認(rèn)路由c.五、設(shè)計(jì)心得本次實(shí)驗(yàn)的過(guò)程中我經(jīng)歷了有基礎(chǔ)到復(fù)雜的過(guò)程，系統(tǒng)的對(duì)網(wǎng)絡(luò)的進(jìn)行了配置。在學(xué)習(xí)過(guò)程中對(duì)路由互換，現(xiàn)實(shí)網(wǎng)絡(luò)的組網(wǎng)配置感