计算机网络原理组网设计实验教程分析.docVIP

计算机网络原理 实验报告 课 程： 计算机网络原理实验 班 级： 学 号： 姓 名： 指导教师： 提交日期： 2014/6/13 目录： 1 实验内容简述 2 1.1 实验题目 2 1.2 实验内容 2 2 基本结构设计 3 2.1 设备需求 3 2.2 交换机结构设置 3 2.3 路由器结构设置 4 2.4 整个网络的拓扑图 4 3 具体实施 5 3.1 交换机配置 5 3.2 路由器配置 11 4 体会感想 15 1 实验内容简述 1.1 实验题目 组网设计 1.2 实验内容 某公司有A 、B 、C 、D、 E 5个部门200个PC机，有WEB服务器，EMAIL服务器，财务服务器和文件服务器各一台, 按以下要求详细设计此公司网络。 每台PC能上公网 对公网发布WEB服务器，但 EMAIL服务器，财务服务器和文件服务 器只对内网开放,部门E不能访问财务服务器 内网用户不能修改IP地址，并可控制内网用户下载速度 出差用户可联接内网EMAIL服务器和文件服务器，财务服务器 注：网络拓扑图, 各个节点IP, 设备型号，数量，关键网络设备配置 注：网络拓扑图, 各个节点IP, 设备型号，数量，关键网络设备配置。 2 基本结构设计 2.1 设备需求 根据实验内容要求，假设5个部门各有40台PC机，另有4台服务器，则所需设备如下表所示： 表一：设备配置表 设备名称 型 号 数 量 路由器 AR1220 1 三层交换机 S3700 １ 二层交换机 S1700-24 10 2.2 交换机结构设置 交换机作用： 划分vlan,不同部门和部门与服务器之间在不同的vlan中，PC可以相互访问； 设置静态路由，使得每台host可以访问到路由器； 在E部门的端口上设置访问限制，使得E部门不能访问财务服务器； 设置不同部门的主机下载速度限制； 设置交换机的远程服务。 根据实验内容要求，在交换机上设置8个vlan，其中包括5个部门A、B、C、D、E分别是5个vlan（vlan201~vlan205）,5个服务器在vlan206 中。此外，还有2个为路由器连接的vlan207和vlan208 ，各部门对应的三层交换机接口情况如下表所示： 部门 VLAN 网 关 端口 IP地址范围 A VLAN201 54 Ethernet0/0/1-7 192.168 .201.254 B VLAN202 192.168 .202.254 Ethernet0/0/8-15 192.168 .202.254 C VLAN203 192.168 .203.254 Ethernet0/016-23 192.168 .202.254 D VLAN204 192.168 .204.254 Ethernet0/0/1-7 192.168 .202.254 E VLAN205 195.168 .201.254 Ethernet0/0/8-15 192.168 .202.254 服务器 VLAN206 192.168 .201.254 Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0/0/7 192.168 .202.254 与路由器连 VLAN207 Ethernet0/0/24.1 VLAN208 Ethernet0/0/24.1 注：1） Ethernet0/0/3，Ethernet0/0/4，Ethernet0/0/5，Ethernet0/0/6, Ethernet0/0/7五个端口对应的服务器分别是WEB服务器、E-mail服务器、财务服务器、文件服务器、路由器。 2) vlan207和vlan208中的端口号是Ethernet0/0/24.1 用来连接路由器的虚拟网络，ip是和（和连接pc的vlan的ip进行区分） 3） 端口为3、4、5、6、7还没有配，端口类型配置成trunk类型（port link-type trunk ，port trunk permit vlan all）连接二层的交换机以便使五个部门的虚拟局域网内能连接多台主机，其余所有端口类型均为access。对每个端口所连接的二层交换机进行配置：所有端口都是一个vlan，与其所连接S3700相应端口同属一个vlan，与S3700连接的端口类型为trunk，允许所有网络通过，其他所有端口的类型均为access。 2.3 路由器结构设置 路由器的作用