计算机网络课程设计实验报告---校园网网络构建方案设计和实现.docVIP

计算机网络课程设计 校园网网络构建方案设计和实现 一.实验题目： 校园网网络构建方案设计与实现 二.实验任务： 某高校现有三个地理位置分离的分校区，每个校区入网信息点有2000多个，现准备通过科教网接入因特网，但从科教网只申请到4个C类网络（——），为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。同时，学校有若干台应用服务器，同时对内和对外提供Web等网络服务。 三.实验要求： （1）分析以上情况，结合实验室条件，完成需求分析； （2）列出所需设备，设计完成网络拓扑结构图； （3）在实验环境下完成设备的具体配置； （4）调试验证。 四.实验设计的相关理论： （1）虚拟网络VLAN的划分 虚拟局域网VLAN主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通。所以通过虚拟局域网VLAN技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。这样，广播报文被限制在一个VLAN内，使得学生公寓子网和教师子网不能直接通信。用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，所以也很好解决了该高校有两个地理位置分离的分校区的问题，使得网络构建和维护更方便灵活。 （2）路由表的配置（回址路由和默认路由） （3）网络地址转换NAT的应用 网络地址转换（简称NAT）是一种在IP数据包通过路由器或防火墙时重写源IP地址或目的IP地址的技术。借助于NAT，私有(保留)地址的“内部”网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机与Internet的通信需求。NAT将自动修改IP报文头中的源IP地址和目的IP地址，IP地址校验则在NAT处理过程中自动完成 （4）路由器实现VLAN间的通信 五，设计方案 （1）实验设备 2811路由器 4台 2950-24交换机 3台 PC机 13台 Server-PT 3台 直通线，交叉线若干 DCE串口 （2）拓扑结构图 （3）配置步骤 1、划分vlan Switch(config)#vlan 10 Switch(config-vlan)#name teachers Switch(config-vlan)#exit Switch(config)#vlan 20 Switch(config-vlan)#name students Switch(config-vlan)#exit 2、把端口换入vlan Switch(config-if)#interface rang fa 0/2 - 3 Switch(config-if-range)#switchport access vlan 10 Switch(config-if-range)#exit Switch(config-if)#interface rang fa 0/4 - 5 Switch(config-if-range)#switchport access vlan 20 Switch(config-if-range)#exit 3、配置交换trunk端口 以Switch0为例 Switch(config)#interface fa 0/1 Switch(config-if)#switchport mode trunk Switch(config-if)#no shutdown 4.配置路由器子接口 Router(config)#interface fa 0/0.1 Router(config-subif)#encapsulation dot1q 10 Router(config-subif)#ip address Router(config-subif)#exit Router(config)#interface fa 0/0.2 Router(config-subif)#encapsulation dot1q 20 Router(config-subif)#ip address Router(config-subif)#exit Router(config)#interface fa 0/0.3 Router(config-subif)#encapsulation