基于思科的计算机网络课程设计.doc

计算机网络技术
期末考试
题 目 ：公司网络拓扑设计图
学院
级 班
学 号：
姓 名：
指导教师：
完成时间:2017年 6月
一． 设计目的
1．通过对网络的具体规划和组建，掌握网络互连设备的使用及工作原理，增加对
计算机网络软、硬件组成的感性认识,初步学会典型局域网络的操作和使用技能； 
2．加深理解网络分层结构概念，尤其是对话层、表示层、应用层等高层协议软件
的通信功能、实现方法，掌握网络互连设备的使用及工作原理,掌握IP地址的配置； 
3．初步掌握局域网的设计技术和技巧培养开发网络应用的独立工作能力,掌握IP
地址的配置及数据传输过程道贺路由的选择。
二． 设计方案
1.拓扑图如下
2. 设计思路
该拓扑图模拟了一个中小型公司，其中分有总经理办公室，财务部，人事部,生产车间，营销部，机房六大部门，除总经理办公室是千兆宽带到桌面,直接与核心交换机相连之外.其余部门均为三层结构即接入层、汇聚层、核心层。除接入层为百兆宽带以外，其余二层均为千兆宽带，保证了网络的速度。而机房的无线设备保证了笔记本电脑、手机的接入，使移动办公成为可能。公司内部拥有dns服务器，内部web服务器等。公司核心路由器上连有公司主页,内外网用户均可产看。
3. 组网方案
公司向ISP申请一个固定ip通过思科路由器连接Internet，通过Nat技术实现多终端接入，通过DHCP实现ip分配，全网吧实现WiFi覆盖。由于在下才疏学浅目前多次配置Nat未果，只好不了了之。
4.设备选用
接入层设备选用配置了多个快速以太网端口
Switch-PT—Empty
汇聚层和核心层设备选用配置了多个千兆以太网端口
Switch-PT—Empty
核心路由器和模拟外网路由器采用配置了一个Serial
端口和多个千兆以太网端口的Router—PT—Empty，并
且两个路由器用DCE串口线连接
5. 操作步骤
无线设备我们选用Linksys-WRT300N型号，并且将核心交换机的 GigabitEthernet 2/0 端口连接
其Ethernet端口使其变为无线交换机，并关闭其DHCP功能。
选用服务器Sever—pt两个，一个接入核心交换机，配置IP 192。168。1。2，为内部服务器。
打开http服务器
通过终端web服务输入ip地址可得下图
在内网服务器中配置dns服务，添加IP地址和名称映射
在终端web服务中输入555得
另一个服务器为外部web服务器,连接至核心路由器 GigabitEthernet 2/0 端口，配置IP192。168。2。2 属于192.168。2.0网段
三． 代码解析
1。核心路由器
enable
configure terminal
hostname hexinluyouqi //设置核心路由器名为hexinluyouqi
enable secret 5201314 //特权密码5201314
line vty 0 4
password 1314520 //远程登陆密码1314520
login
exit
interface GigabitEthernet 1/0
no shutdown
ip address 192.168。1。1 255。255.255。0
exit
interface GigabitEthernet 2/0
no shutdown
ip address 192.168。2。1 255.255.255。0
exit
interface Serial 0/0
clock rate 64000 //设置始终速率64000
no shutdown
ip address 200。10.1.2 255。255.255。0
exit
ip route 0。0。0。0 0。0.0.0 200。10.1。1 //静态路由配置
access—list 101 deny tcp any any eq telnet //在扩展访问控制列表101拒绝所以tcp的telnet服务
access-list 101 permit ip any any
interface Serial 0/0 //设置到Serial0/0端口进方向
ip access-group 101 in
exit
interface GigabitEthernet 1/0//设置到GigabitEthernet端口进方向
ip access-group 101 in
exit
ip dhcp pool dhcppool //设置dhcp地址池dhcppool
network 192。168.1。0 255。255。255。0
default-router 192.168.1。1 //默认网关192.168.1。1
dns—server 192.168。1。2 //dns服务器192。168.1。2
ip dhcp excluded—address 192.168。1。1//dhcp地址池排除
ip dhcp excluded-address 192。168.1.2
ip dhcp excluded—address 192。168。1.255
2.外网路由器
enable
configure terminal
hostname waiwangluyou

interface GigabitEthernet 1/0
no shutdown
ip address 200。10。2。1 255。255。255.0
exit
interface Serial 0/0
clock rate 64000
no shutdown
ip address 200.10.1.1 255。255.255.0
exit
ip route 192.168。2。0 255。255.255.0 200.10。1。2//静态路由配置192.168.2。0网段为200。10。1。2方向
ip route 192.168。1.0 255。255。255。0 200。10。1.2//静态路由配置192。168。1.0网段为200。10。1.2方向
四．结语
通过本次课程设计我发现我存在的很严重的问题，眼高手低，因为这个问题，很多设想并没有实现如在acl中配置工作内不能上web网，没有在拓扑图内实现nat功能，没有配置外网只能查看外部web服务器而不能直接连通内网终端等，我发现在网络技术这个课题中我还有很长的路要走.