《网络综合实验课程设计.doc》由会员分享，可在线阅读，更多相关《网络综合实验课程设计.doc（14页珍藏版）》请在三一文库上搜索。
1、 目录1 系统描述12 校园网VLAN端口及IP划分13 校园网络拓扑图24 设备的配置34.1 路由器的配置34.2 交换机的配置44.2.1 核心层交换机的配置44.2.2 汇聚层交换机的配置64.3 服务器配置74.3.1 WWW服务器的配置74.3.2 DNS服务器的配置84.3.3 FTP服务器的配置94.3.4 EMAIL服务器的配置104.4 校外服务器的配置115 连通性测试115.1 校内各PC间的访问115.2 校内网主机访问外网服务器125.3 外网服务器访问校内图书馆网136 总结13网络综合实验课程设计1 系统描述此方案设计将实现网络主干1000M，桌面100M，端口
2、应为独占100M。而且从目前应用水平考虑，端口独占100M的交换式网络，在相当一段时间内也能支持应用。同时并不影响将来网络的各方面扩展。该校园网，将教学楼、图书馆、行政楼、学生楼等各楼宇通过光纤接入核心交换机。在本网络中服务从类型上说既有简单的消息服务，又有资源共享服务；既有访问集中式的数据库，又有分布式事务处理；既有非实时性服务，又有实时性服务。主要支持教师教学和学生学习，提供共享接入Internet，E-mail，WWW，FTP等。故需要有以下服务器：WWW、DNS、FTP、Email等服务器通过数据中心交换机接入核心交换机（双链路聚合）。该校园网有两个出口：教育网和网通各100M。校内各
3、PC包括无线移动终端可以按照域名访问校内各个服务器，以及校外两个模拟服务器， 和 在两个模拟服务器上也可以按照域名访问校内各个服务器。2 校园网VLAN端口及IP划分本校已申请域名及8个C类IP地址，但经过网通出口时需要NAT。根据该学校的情况，将VLAN与IP分配如下表：表2-1为该校VLAN与IP网段的划分楼宇网络网关Vlan教育网NAT地址图书馆210.220.104.0 210.220.104.25410202.104.13.224210.220.105.0210.220.105.25410第一组210.220.106.0210.220.106.25410第二组教学楼210.220.1
4、07.0210.220.107.25420202.104.13.225行政楼210.220.108.0210.220.108.25430202.104.13.226210.220.109.0210.220.109.25430第一组学生楼210.220.110.0210.220.110.25440202.104.13.227210.220.111.0210.220.111.25440第一组表2-2网络设备互联地址表互连设备1互联地址1互联设备2互联地址2模拟服务器202.112.0.220教育网NAT202.112.0.220教育网NAT202.220.13.224出口路由202.220.130
5、.225模拟服务器61.135.179.220网通NAT61.135.179.220网通NAT220.220.179.144 出口路由 220.220.179.1463 校园网络拓扑图根据学校的具体情况构建如下网络拓扑图：图 3.1 校园网络拓扑图4 设备的配置4.1 路由器的配置路由器CISCO 2620XM与内网的连接端口为f 0/0，此端口的IP地址为10.1.1.1。f0/1为外部端口，IP地址为210.220.104.0。通过以下对路由器CISCO 2620XM的配置完成了该校内部网络与外部Internet的通信，并使用NAT技术完成了外部网络对内部局域网访问的地址转换，配置ACL访
6、问控制列表实现老师宿舍1栋无法访问图书馆。同时开启了此路由器的远程功能。router0 #启动路由器后进入用户模式router0enrouter0#configure terminalrouter0(config)#router0(config)#router ospf 100 #配置OSPF路由协议router0(config)#network 10.1.1.0 0.0.0.3 area 0router0(config)#redistribute rip subnets router0(config)#exitrouter0(config)#ip nat pool router 210.22
7、0.104.0 210.220.111.0netmask 255.255.255.0 #定义用于转换的外部全局地址池router0(config)#access-list 1 permit any #定义需要转换的地址范围router0(config)#ip nat inside source list 1 pool router0 overload#配置端口地址转换router0(config)#interface fastEthernet 0/0 #定义f0/0为内部接口router0(config-if)#ip address 10.1.1.1 255.255.255.252router
8、0(config-if)#ip nat insiderouter0(config-if)#no shutdownrouter0(config-if)#interface fastEthernet 0/1#定义F0/1外部接口router0(config-if)#ip address 210.220.104.0 255.255.255.0router0(config-if)#ip nat outsiderouter0(config-if)#no shutdownrouter0(config-if)exitrouter0(config)#access-list deny 1 host 192.16
9、8.30.2 #配置ACL访问控制router0(config)#access-list 1 permit anyrouter0(config)#exitrouter0(config)#interface fastEthernet 0/1 #将规则定义到指定的接口router0(config-if)#ip access-group 1 outrouter0(config-if)#exitrouter0(config)# #返回特权模式router0#write #保存配置4.2 交换机的配置4.2.1 核心层交换机的配置为了与计算机使用的IP地址区分，因此必须划分相应的端口地址及网段，具体分配
10、如表所示：表4-1为OSPF端口及区域的划分IP地址端口对端设备对端IP地址对端端口OSPF区域210.220.107.0F0/0教学楼210.220.107.254F0/18Area1210.220.110.0F0/19学生楼210.220.110.254F0/19Area2210.220.104.0 F0/20图书馆210.220.104.254F0/20Area3210.220.108.0F0/21行政楼210.220.108.254F0/21Area4202.220.13.224 F0/1教育网202.220.130.225220.220.179.144F0/2网通220.220.17
11、9.146下面为交换机的具体配置：启动交换机后默认进入用户模式Switch #进入特权模式Switchenable #进入全局模式Switch#configure terminal Switch(config)#hostname Center #交换机名称配置Center(config)#enable password 123456 #配置进入特权模式口令Center(config)#enable secret CenterCenter(config)#vtp domain Center #配置VTP，设VTP域名为CenterCenter(config)#vtp mode server #将
12、VTP设置为服务器模式Center(config)#Center(config)#exit #返回到特权模式Center#configure terminal #进入全局模式Center(config)#interface fastEthernet 0/20 #进入接口0/20 并为其端口设置IPCenter (config-if)#no switchport Center (config-if)#ip address 210.220.107.0 255.255.255.0Center (config-if)no shutdownCenter (config-if)interface Fast
13、Ethernet0/19Center (config-if)no switchportCenter (config-if)ip address 210.220.110.0 255.255.254.0Center (config-if)no shutdownCenter (config-if)interface FastEthernet0/20Center (config-if)no switchportCenter (config-if)ip address 210.220.104.0 255.255.254.0Center (config-if)no shutdownCenter (conf
14、ig-if)interface FastEthernet0/21Center (config-if)no switchportCenter (config-if)ip address 210.220.108.0 255.255.254.0Center (config-if)no shutdownCenter (config-if)#exit #返回全局模式4.2.2 汇聚层交换机的配置Switch Switchenable #进入特权模式Switch#configure terminal #进入全局模式Switch(config)#hostname converge #为交换机配置名称conv
15、erge(config)#enable password 123456 #配置进入特权模式口令converge(config)#enable secret testconverge(config)#vtp domain perry #配置VTP，设VTP域名为perry，并设为客户端 模式。converge(config)#vtp mode clientconverge(config)#converge# #返回到特权模式Converge#show vlan #查看VLANconverge#configure terminal #进入全局模式converge(config)#interface
16、 fastEthernet 0/19 #进入接口模式converge(config)#no switchportCenter (config-if)ip address 210.220.110.0 255.255.254.0Center (config-if)no shutdownconverge(config-if)interface fastEthernet 0/24 #进入24号端口，设置为trunk口converge(config-if)switchport mode trunkconverge(config-if)no shutdownconverge(config)exit #返回
17、到全局模式converge(config)interface Vlan 50 #进入VLAN虚拟端口，并设其IPconverge(config-if)ip address 210.220.110.0 255.255.254.0 converge(config-if)interface Vlan 40converge(config-if)ip address 210.220.108.0 255.255.254.0converge(config-if)interface Vlan 30converge(config-if)ip address 210.220.107.0 255.255.255.0
18、converge(config-if)interface Vlan 20converge(config-if)ip address 210.220.104.0 255.255.254.0converge(config-if)#exit #返回到全局模式数据中心交换机配置如下图所示：4.3 服务器配置4.3.1 WWW服务器的配置WWW是建立在客户机服务器模型之上的。WWW是以超文本标注语言HTML(Hyper Markup Language)与超文本传输协议HTTP(Hyper Text Transfer Protocol)为基础。能够提供面向Internet服务的、一致的用户界面的信息浏览系
19、统。其中WWW服务器采用超文本链路来链接信息页，WWW客户端软件(即WWW浏览器)负责信息显示与向服务器发送请求。 局域网WWW服务器的配置如图所示:4.3.2 DNS服务器的配置配置1台HP rp2405作为DNS（Domain Name Server）服务器。HP 9000 RP2405服务器预先集成的HP Web QoS（因特网服务质量管理系统）等软件可以优化系统性能，特别是在访问高峰期间均衡负载、保护重要客户优先获得对系统资源的访问权。rp2405具体配置如下：机型数量备注rp24051Rp2405具体配置如下：CPU2PA8700 650MHzMemory2GB1000BaseSX1
20、Disk2 x 36GBDVD1DAT241日常系统备份压缩后容量24GBHP-UX 11i1MirrorDisk/UX1磁盘镜像软件系统总线带宽1.9GB/sI/O带宽1.9GB/sTPC-C(本配置)24,000tpm(transaction per minute)TPC-C(2 x 750MHz CPU)27,000tpm(transaction per minute)SPECweb992507SPECweb99_SSL5464.3.3 FTP服务器的配置配置1台HP rp5405作为FTP 服务器。HP 9000 RP5405服务器具有很大的系统总线带宽，独立的I/O通道和宽敞的I/O
21、，非常适合作为FTP服务器。rp5405具体配置如下：机型数量备注rp54051Rp5405具体配置如下：CPU2PA8700 650MHzMemory4GBDisk2 x 36GB1000BaseSX1FC card1DVD1DAT241日常系统备份压缩后容量24GBHP-UX 11i1MirrorDisk/UX1磁盘镜像软件系统总线带宽4.3GB/sI/O带宽3.2GB/sTPC-C(本配置)24,000tpm(transaction per minute)TPC-C( 满配置)56,000tpm(transaction per minute)SPECweb992507SPECweb99_
22、SSL5464.3.4 EMAIL服务器的配置配置1台HP rp5406作为邮件服务器。HP 9000 RP5406服务器具有很大的系统总线带宽，独立的I/O通道和宽敞的I/O，非常适合作为邮件服务器；另外，rp5406服务器预先集成的HP Web QoS（因特网服务质量管理系统）等软件可以优化系统性能，特别是在访问高峰期间均衡负载、保护重要客户优先获得对系统资源的访问权。rp5406具体配置如下：机型数量备注rp54061Rp5406具体配置如下：CPU4PA8700 650MHzMemory8GBDisk2 x 36GB1000BaseSX1FC card1DVD1DAT241日常系统备份
23、压缩后容量24GBHP-UX 11i1MirrorDisk/UX1磁盘镜像软件系统总线带宽4.3GB/sI/O带宽3.2GB/sTPC-C(本配置)43,300tpm(transaction per minute)TPC-C( 满配置)56,000tpm(transaction per minute)SPECweb994646SPECweb99_SSL11904.4 校外服务器的配置5 连通性测试在这里我们通过ping、tracert、arp等网络命令，来观察机器的连通性和数据包的转发路径。5.1 校内各PC间的访问用学生楼的一台IP地址为210.220.110.0，访问行政楼210.220.
24、107.0。如下图所示：5.2 校内网主机访问外网服务器5.3 外网服务器访问校内图书馆网6 总结在本组网过程中，由于本人对网络知识的掌握有限，又是完全独立完成，可以说整个的组网过程是一边摸索一边实践出来的。但令人高兴的是，通过这样一个边学习边应用的过程，本人完成了校园网的组网的规划工作。在写这篇报告中，在网络中搜索了大量的资料和阅读了大量的书籍资料，考虑了方面齐全，收获也甚多。但总的来说，该方案仍然存在许多不足之处。通过本次设计我学到了不少新的东西，也发现了大量的问题，有些在设计过程中已经解决，有些还有待今后慢慢学习，总的来说，只要学习就会有更多的问题，有更多的难点，但也会有更多的收获。12