网络规划与Cisco设备管理课程设计.docVIP

课程设计报告 课程设计题目：网络规划与Cisco设备管理课程设计 专 业： 班 级： 姓 名： 学 号: 指导教师: 目录 画出拓扑结构图。 子网划分、划分Vlan。 设备选定。 设备配置（vlan、路由、ACL）。 每个部门的用户，在模拟器上配置的时候， 可以列举2-3台主机即可，不需要把几十个用户都列出来。 形成课程设计报告。 拓扑结构图: VLAN及IP地址规划如下: VLAN号 IP网段 默认网关 接入的终端的DNS 说明 VLAN 1 /24 —— —— 管理VLAN VLAN 10 /24 一楼区 VLAN 20 /24 二楼区 VLAN 30 /24 三楼区 设备选型: 选用四台Cisco Catalyst 2950 24口的交换机作为接入层交换机，这种交换机拥有24个10/100Mbps自适应以太网端口，运行的是Cisco IOS操作系统；选用同时，为了使网吧内部局域网可以访问Internet及实现一些访问控制功能，选用两台Cisco 1841的路由器用于接入互联网，另外选用线缆若干。 设置配置： ACL配置：由于R1位于内部局域网与外部网络之间，因此路由器上应该配置类似防火墙的功能，阻止外网对内网的访问，仅允许外网访问内网中特定的服务器，即外网仅可以访问内网特定的Web服务，同时还要实现允许网吧的某些区域可以访问Internet资源，在R1上配置扩展ACL的命令如下： R1 (config)#access-list 101 permit tcp any host eq www R1 (config)#access-list 101 permit tcp any any established 由于ACL存在隐式拒绝所有数据流，所以外网想利用ping,telnet等命令对内网进行非法访问都会被拒绝，，从而保护了路由器自身的安全。 将ACL应用的接口的命令如下： R1 (config)#interface se0/0/0 R1(config-if)#ip access-group 101 in 路由配置：R1的基本配置参数 Routerenable Router #configure terminal Router(config)#hostname R1 R1(config)#enable seceret cisco2950 R1 (config)#no ip domain-loopup R1 (config)#line vty 0 15 R1 (config-line)#exec-timeout 10 30 R1 (config-line)#password class R1 (config-line)#login R1 (config-line)#exit R1 (config)#line console 0 R1 (config-line)#exec-timeout 10 30 R1 (config-line)# logging synchronous R1 (config-line)#password cisco R1 (config-line)#login R1 (config-line)#exit ②：路由器R1的IP地址规划 R1 (config) interface FastEthernet0/0.10 R1 (config-if)ip address R1 (config) interface FastEthernet0/0.20 R1 (config-if)ip address R1 (config) interface FastEthernet0/0.30 R1 (config-if)ip address R1 (config) interface se0/0/0 R1 (config-if)ip address ③：路由器的路由表配置、配置R1的路由功能 配置一条默认路由使内部网络可以访问Internet，其配置命令如下： R1 (config)#ip route se0/0/0 直连路由表配置 R1 (config)#network R1 (config)#network R1 (config)#network R1 (config)#network 路由器DHCP配置： 每台连接到网络的设备都需要一个IP地址，网络管理员给路由器、服务器以及其他物理位置不太可能变化的网络设备手工分配静态IP地址 课程设计报告： 首先他公网IP不需要用这么多，4个IP足矣，其中一个是作为设备连外网的接口地址，一个是网关，一个作为HTTP服务器映射到外网的I