計算機網絡課程設計子網劃分

精選優(yōu)質文檔-----傾情為你奉上精選優(yōu)質文檔-----傾情為你奉上專心---專注---專業(yè)專心---專注---專業(yè)精選優(yōu)質文檔-----傾情為你奉上專心---專注---專業(yè)課程設計報告學年學期

課程名稱計算機網絡課程設計 院系計算機系 專業(yè) 姓名學號指導教師 二Ｏ一四年六月五日子網規(guī)劃與實現1局域網劃分子網的背景隨著網絡的發(fā)展，局域網的普遍使用，使得在局域網中子網劃分也是最基本要求。在劃分子網基于vlan的來劃分。本篇就要為大家介紹交換機的一個最常見技術應用—子網劃分技術，并針對某一類公司子網劃分配置以實例的方式向大家簡單介紹其配置方法，以及利用路由器來訪問控制從而達到最初級的安全策略。2需求分析在一個網絡上，通信量和主機的數量成比例，而且和每個主機產生的通信量的和成比例。隨著網絡的規(guī)模越來越大，這種通信量可能達到這樣的一種地步，即超出了介質的能力，而且網絡性能開始下降。在一個廣域網中，減少廣域網上不必要的通信量也是一個主要的話題。在研究這樣的問題的過程中會發(fā)現，一組主機傾向于互相通信，而且和這個組外的通信非常少。這些分組可以按照一般的網絡資源的用途來說明，或者按照幾何距離來劃分，它使局域網之間的低速廣域網連接成為必要。通過使用子網，我們可以將網絡分段，因而隔離各個組之間的通信量。為在這些網段之間通信，必須提供一種方法以從一個段向另一個段傳遞通信量。由于公司從ISP所獲得的是一個地址塊，為了更好的通信以及便于更好的管理，因此將本企業(yè)或者公司的一個局域網劃分成一個個子網，將各個子網分配到不同的部門，這樣便于各個從而達到管理網絡高效的結果。設一個公司具有3個部門，生產部門、管理部門、銷售部門，其中生產部門有主機220臺，管理部門共有128臺主機，銷售部門共有150主機。組網需要各個部門之間能夠通信且相互獨立，能夠對外提供web服務，但是外網只能允許訪問該公司的服務器，而不能訪問各個部門的主機。并且以后能夠網絡升級3邏輯設計由需求分析可知，該網絡的要求比較簡單，由于存在三個部門，三個部門相互獨立，該公司需要對外提供web服務，因此該公司需要劃分三個子網與一個DMZ區(qū)域，分別是生產部子網、管理部子網、銷售部子網，而服務器放在DMZ區(qū)域，具體如下：生產部：子網為：192.168.2.0/24網關為：192.168.2.1，子網內有192.168.2.2與192.168.2.3兩個iP地址為代表。管理部：子網為：192.168.3.0/24網關為：192.168.3.1，子網內有192.168.3.2與192.168.3.3兩個iP地址為代表。銷售部：子網為：192.168.4.0/24網關為：192.168.4.1，子網內有192.168.4.2與192.168.4.3兩個iP地址為代表。DMZ：子網為：192.168.254.0/24網關為：192.168.254.1，子網內有ip地址為192.168.254.2的主機提供web服務為代表。由于只有web服務提供，外網不能訪問給公司的內網，因此需要在路由器添加訪問控制列表，用來對源地址進行過濾，由于需要對源地址以及目的地址進行控制，因此需要用擴展的ACL。4物理設計4.1拓撲圖是4.2核心交換機的命令Switch>enSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan10Switch(config-vlan)#namevlan10Switch(config-vlan)#vlan20Switch(config-vlan)#namevlan20Switch(config-vlan)#vlan30Switch(config-vlan)#namevlan30Switch(config-vlan)#exitSwitch(config)#intf0/1Switch(config-if)#noswSwitch(config-if)#noswitchportSwitch(config-if)#ipadd192.168.6.2255.255.255.0Switch(config)#intf0/2Switch(config-if)#swSwitch(config-if)#switchportmodetrunkCommandrejected:Aninterfacewhosetrunkencapsulationis"Auto"cannotbeconfiguredto"trunk"mode.Switch(config-if)#switchporttrunkallowedvlanallSwitch(config-if)#sSwitch(config-if)#swiSwitch(config-if)#switchporttrunkenSwitch(config-if)#switchporttrunkencapsulationdotSwitch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#intf0/3Switch(config-if)#switchportmodetrunkCommandrejected:Aninterfacewhosetrunkencapsulationis"Auto"cannotbeconfiguredto"trunk"mode.Switch(config-if)#switchporttrunkallowedvlanallSwitch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#intf0/4Switch(config-if)#switchportmodetrunkCommandrejected:Aninterfacewhosetrunkencapsulationis"Auto"cannotbeconfiguredto"trunk"mode.Switch(config-if)#switchporttrunkallowedvlanallSwitch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#exitSwitch(config)#intvlan10Switch(config-if)#ipadd192.168.2.1255.255.255.0Switch(config-if)#intvlan20Switch(config-if)#ipadd192.168.3.1255.255.255.0Switch(config-if)#intvlan30Switch(config-if)#ipadd192.168.4.1255.255.255.0Switch(config-if)#exitSwitch(config)#iproute0.0.0.00.0.0.0192.168.6.1Switch(config)#iprouSwitch(config)#iproutSwitch(config)#iproutingSwitch(config)#endSwitch#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleSwitch#wrBuildingconfiguration...[OK]Switch#4.3生產部門交換機的配置命令Switch>enSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan10Switch(config-vlan)#namevlan10Switch(config-vlan)#exitSwitch(config)#intf0/1Switch(config-if)#swiSwitch(config-if)#switchportaccSwitch(config-if)#switchportaccessvlan10Switch(config-if)#intf0/2Switch(config-if)#switchportaccessvlan10Switch(config-if)#intf0/3Switch(config-if)#switchportaccessvlan10Switch(config-if)#exitSwitch(config)#endSwitch#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleSwitch#wrBuildingconfiguration...[OK]Switch#4.4門交換機配置命令Switch>enSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan20Switch(config-vlan)#namevlan20Switch(config-vlan)#exitSwitch(config)#intf0/1Switch(config-if)#swiSwitch(config-if)#switchportaccSwitch(config-if)#switchportaccessvlan20Switch(config-if)#intf0/2Switch(config-if)#switchportaccessvlan20Switch(config-if)#intf0/3Switch(config-if)#switchportaccessvlan20Switch(config-if)#exitSwitch(config)#endSwitch#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsolewrBuildingconfiguration...[OK]Switch#4.5門交換機配置命令Switch>enSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan30Switch(config-vlan)#namevlan30Switch(config-vlan)#exitSwitch(config)#intf0/1Switch(config-if)#swiSwitch(config-if)#switchportaccSwitch(config-if)#switchportaccessvlan30Switch(config-if)#intf0/2Switch(config-if)#switchportaccessvlan30Switch(config-if)#intf0/3Switch(config-if)#switchportaccessvlan30Switch(config-if)#exitSwitch(config)#endSwitch#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsolewrBuildingconfiguration...[OK]Switch#4.6的路由的配置命令Router>enRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#intf0/0Router(config-if)#ipadd192.168.6.1255.255.255.0Router(config-if)#intf0/1Router(config-if)#ipadd192.168.254.1255.255.255.0Router(config-if)#ints0/1/0Router(config-if)#ipadd%Incompletecommand.Router(config-if)#ipadd172.16.1.1255.255.255.0Router(config-if)#clRouter(config-if)#clockrate64000Router(config-if)#noshut%LINK-5-CHANGED:InterfaceSerial0/1/0,changedstatetodownRouter(config-if)#intf0/1Router(config-if)#noshutRouter(config-if)#%LINK-5-CHANGED:InterfaceFastEthernet0/1,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoupRouter(config-if)#intf0/0Router(config-if)#noshutRouter(config-if)#%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupRouter(config-if)#ints0/1/0Router(config-if)#noshutRouter(config-if)#exitRouter(config)#iproute192.168.0.0255.255.0192.168.6.2^%Invalidinputdetectedat'^'marker. Router(config)#iproute192.168.0.0255.255.0.0192.168.6.2Router(config)#iproute192.168.254.2255.255.255.255192.168.254.255Router(config)#iproute192.168.5.0255.255.0.0172.16.1.2Router(config)#endRouter#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsolewrBuildingconfiguration...[OK]Router#4.7安全性的約束其命令是：Switch>enSwitch#congt^%Invalidinputdetectedat'^'marker. Switch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#accSwitch(config)#access-list101permiticmpanyhost192.168.254.2eq80Switch(config)#intf0/1Switch(config-if)#ipaccSwitch(config-if)#ipaccess-group101inSwitch(config-if)#exitSwitch(config)#endSwitch#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsolewrBuildingconfiguration...[OK]5測試結果如下5.1外網測試Ping內網服務器時PC>ping192.168.254.2Pinging192.168.254.2with32bytesofdata:Replyfrom192.168.254.2:bytes=32time=10msTTL=126Replyfrom192.168.254.2:bytes=32time=1msTTL=126Replyfrom192.168.254.2:bytes=32time=1msTTL=126Replyfrom192.168.254.2:bytes=32time=2msTTL=126Pingstatisticsfor192.168.254.2:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=1ms,Maximum=10ms,Average=3msPing內網的主機結果PC>ping192.168.2.2Pinging192.168.2.2with32bytesofdata:Replyfrom192.168.6.2:Destinationhostunreachable.Replyfrom192.168.6.2:Destinationhostunreachable.Replyfrom192.168.6.2:Destinationhostunreachable.Replyfrom192.168.6.2:Destinationhostunreachable.Pingstatisticsfor192.168.2.2:Packets:Sent=4,Received=0,Lost=4(100%loss),/r