思科建网设计报告.docxVIP

广东技术师范学院天河学院 网络设备与网络实用技术设计报告 题 目：网络设备的综合应用 设计者：陈俊科 方志昇 杨碧辉 邹浩锋 专业班级:本网络081 指导教师:钱宏武 所属系部:计算机科学与技术系 2010 年 12 月 16 H 网络设备的综合应用 背景说明： 1、 基本配置（所有设备均进行命名，并配ENABLEABLE密码VTY等）（所有密码均 为 123） 2、 PC］、PC3属于相同的VLAN； PC2、PC4属于相同的VLAN；所有PC的IP地址由 DHCP分配，要求各个VLAN的IP地址不属于同一个网络°所有网段的子网掩码长度不同。 3、 vlanZ间通过三层交换机实现通信。 4、 在Rl、R2、R3之间通过OSPF协议实现网络通信，耍求各网段之间能相互连通。 5、 R1和R4使用静态或缺省路由连通本地LAN。并在R1和三层交换机MS Z间通过 浮动静态路由提高网络的稳定性。 6、 R3和R4之|可通过PPP实现互联。 7、 三层交换机上使用了 ACL,限制外网对FTP服务器的访问，并只允许PC1可以远 程对交换机进行管理。 8、 在R3上实现了 ACL,只允许内部网络访问外部的web服务。 一、拓扑图 PC-PT PC1 WEB服务器：提供网页浏览。 DHCP服务器：动态主机IP分配，消除网络IP冲突。 FTP服务器：文件下载服务，使用户间资源相互共享。 二、设计思路 【各人任务】 陈俊科:广域网OSPF的建立和PPP认证。 方志昇:访问控制列表的生成。 杨碧辉：VLAN的划分，三层交换及DHCP地址分配。 邹浩锋:基本路由器的配置，静态路由和浮动路由。 具体实现步骤 （一）IP地址的分配（由杨碧辉负责） 网络号 端口及对应的IP地址 对应设备 所在VLAN 10. 0. 0. 0/8 F0/0:10. 0. 0. 1 R4 1 20. 0. 192. 0/18 S0/0:20. 0. 192.2 S0/0:20. 0. 192. 1 R4-R3 30. 0. 224. 0/20 S0/l:30. 0. 224. 2 S0/l:20. 0. 224. 1 R3-R2 172. 16. 0. 0/16 F0/0:172. 16. 0. 254 R2 40. 0. 240. 0/22 S0/0:40. 0. 240. 2 S0/0:40. 0. 240. 1 R2-R1 192. 168. 0. 240. 0/29 F0/0:192. 168. 0. 244 Rl-MS 1 192. 16 0. 0/25 MS 2 192. 168. 0. 128/26 MS 3 192. 168. 1.0/24 Fl/0:192. 168. 1. 1 Rl-MS 4 （-）动态地址在分配（由杨碧辉负责） 说明：需要动态分配地址，一般要建立DIICP服务器，由于局域网规模较小，三层交 换和路由器的数据流暈也比较小，为节约成本，就不额外搭建DHCP服务器了，就直接在 离局域网最近的三层设备上实现就可以了，而在三层交换机上，由于有局域网有两个 VLAN是要动态分配IP地址的，所以必须建立两个地址池，用地址名称来区别它们。配 置代码说明如下： R4（config）#ip {dhcp} {pool} {word} 建立DHCP服务器，名称为wordo R4（dhcp-config）tfdefault-router {Routers IP address} 设置网关IP地址为Routers IP addresso R4（dhcp-config）# dns-server {ip address} 设置DNS服务器的IP地址。 R4（dhcp-config）# network { Network number} 配置可分配地址的范围。 （三）VLAN的划分（由杨碧辉负责） 说明：进行VLAN划分，为了方便日后的管理，在三层交换机和两个二层交换机上面 定义相同的Vtp域，vtp模式和版本。相同的vtp域和版本号，则它们Z间的vlan相互 通信，可以统一管理，一个内部网络可以有多个vtp域，也可以有多个版本，域名和版 本之间的通信互不干扰，但一个交换机只能属于一个vtp域。Vtp模式总共有三个：服 务器，客户机，还有透明模式。服务器可以建立vlan,学习vlan和公布vlan；客户机 模式只能学习vlan,不能建立vlan；透明模式以学习vlan,但它创建的vlan不广播 出去。按照管理的便利，三层交换和与它直连的二层交换机设为服务器模式，最底层的 交换机设为客户机模式！并要对主干道的端口定义trunk模式，二层交换机的各个端口 分别加人各自的VLAN。配置命令说明如下： MS#v1 an database 进入VLAN配置模式。 MS(vlan)