武汉理工大学华夏学院课程设计报告书课程名称：计算机网络课程设计题目：小型互联网络组网工程模拟系名：信息工程系专业班级：姓名：学号：指导教师:2016 年 1 月 4 日武汉理工大学华夏学院信息工程系课程设计任务书课程名称：计算机网络课程设计指导教师：班级名称：开课系、教研室：信息、软件一、课程设计目的与任务目的：将课堂所学计算机网络知识运用于实际计算机网络组网工程中去任务：小型互联网组网工程模拟二、课程设计的内容与基本要求1. 所要求的网络拓扑图如下所示：2.设备选型如拓扑图中所示。

3. 完成上图中各个网络设备组网配置并测试其连通性三、课程设计步骤及地点1.步骤1.1．公司各部门分别设置VLAN，以隔离广播。

1.2．Router1和Router2模拟电信的城域网，运行OSPF路由协议。

1.3. Router0作为公司的网关配置NAT让内部的PC能够正常上Internet网。

1.4．使用缺省路由，防止公网的路由条目传递到公司的网关路由器上。

1.5．SW0 SW1 SW2之间要求配置TRUNK协议1.6. 通过单臂路由技术使PC0 PC3 PC4之间能够互相访问。

1.7. 在网关路由器上，使用ACL技术，使其他的PC之间不能够互相访问，并且不能够登陆公司的WEB服务器。

2.地点：计算机实验室（221室）四、设计报告内容及格式要求1. 设计报告内容1.1. 网络各节点具体配置步骤及测试结果；1.2. 调试过程中出现的问题及相应解决办法；1.3. 总体运行情况与结果分析讨论1.4.个人对本次课程设计感想体会及建议；注意：设计报告内容严禁与人雷同。

2. 设计报告格式要求：课程设计说明书统一书写格式：设计题目正文题序层次是文章结构的框架。

章条序码统一用阿拉伯数字表示，题序层次可以分为若干级，各级号码之间加一小圆点，末尾一级码的后面不加小圆点，层次分级一般不超过4级为宜，示例如下：正文╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳五、课程设计考核及评分标准考核方式：指导教师面试评分标准：优：设计完全正确，回答问题全部正确，实验报告按时上交。

良：设计基本正确，测试中有两个以下节点不通，回答问题基本正确。

实验报告按时上交。

中：设计略有错误，测试中有3～4个节点不通，回答问题有错误。

实验报告按时上交。

及格：设计及测试问题较多，实验报告按时上交不及格：缺勤达到1/3以上时间，设计有抄袭，实验报告未按时上交。

六、课程设计时间进度和场地安排课程设计安排在第18周，地点在221实验室，设计步骤及时间进度如下：课程设计集中时间安排：1.设计题目小型互联网络组网工程模拟2.设计目的加深了解路由器，交换机，PC机之间的配置与应用，熟练掌握一些简单的的网络应用和连接，熟练掌握路由器和交换机的基本配置；掌握VLAN、和NET协议和相应的技术；明确网络的拓扑结构、设备选型、设备连接、设备配置、IP地址分配、网络安全、网络管理等内容。

提高对实际网络问题的分析和解决能力。

3.开发环境硬件：pc机一台软件：Cisco Packet Tracer 6.04.网络各节点具体配置步骤4.1基础设置按要求完成拓扑图的搭建，拖动适合的路由器，交换机和PC机等设备，具体细节如图1所示：图1 网络拓扑图4.2为所有PC机设置IP地址及网关具体设置如下，详细过程可参照图2：PC0的IP为192.168.52.2，网关为192.168.52.1；PC1的IP为192.168.52.3，网关为192.168.52.1；PC2的IP为192.168.53.2，网关为192.168.53.1；PC3的IP为192.168.53.3，网关为192.168.53.1；PC4的IP为192.168.54.2，网关为192.168.54.1；PC5的IP为192.168.54.3，网关为192.168.54.1；图2 IP地址及网关设置4.3设置vlan对Switch0和Switch1和 Switch2均创建vlan 10，vlan20，vlan30，再划分vlan Switch0设置如下：创建vlanSwitch(config)#vlan 10Switch(config-vlan)exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exit划分vlanSwitch(config)#int f0/4Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config)#int f0/5Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch1设置如下：Switch(config)#vlan 10Switch(config-vlan)exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20 Switch(config-if)#int f0/4Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20 Switch2设置如下：Switch(config)#vlan 10Switch(config-vlan)exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 30 Switch(config-if)#int f0/4Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 304.4设置trunk协议Switch0中配置trunk协议：Switch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#int f0/2Switch(config-if)#switchport mode trunkSwitch(config-if)#int f0/3Switch(config-if)#switchport mode trunkSwitch1中配置trunk协议：Switch(config-if)#int f0/2Switch(config-if)#switchport mode trunk4.5通过单臂路由技术使PC0 PC3 PC4之间能够互相访问4.5.1Router0中输入：Router>enRouter#config terEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/0Router(config-if)#no shut4.5.2 单臂路由的配置：Router(config-subif)#int f0/0.1Router(config-subif)#encapsulation dot1Q 10Router(config-subif)#ip address 192.168.52.1 255.255.255.0Router(config-subif)#int f0/0.2Router(config-subif)#encapsulation dot1Q 20Router(config-subif)#ip address 192.168.53.1 255.255.255.0Router(config-subif)#int f0/0.3Router(config-subif)#encapsulation dot1Q 30Router(config-subif)#ip address 192.168.54.1 255.255.255.04.6在网关路由器上，使用ACL技术，使非主管的PC之间不能够互相访问，并且不能够登陆公司的WEB服务器4.6.1 为server0和server1配置网关以及IP号，如图3和图4所示：图3 服务器（server0）IP及网关设置图4 服务器（server1）IP及网关设置4.6.2 在网关路由器上，使用ACL技术，使其他的PC之间不能够互相访问，并且不能够登陆公司的WEB服务器。

Router(config)#access-list 100 deny ip host 192.168.52.3 host 192.168.53.2 Router(config)#access-list 100 deny ip host 192.168.52.3 host 192.168.53.3 Router(config)#access-list 100 deny ip host 192.168.52.3 host 192.168.54.2 Router(config)#access-list 100 deny ip host 192.168.52.3 host 192.168.54.3 Router(config)#access-list 100 deny ip host 192.168.53.3 host 192.168.52.2 Router(config)#access-list 100 deny ip host 192.168.53.3 host 192.168.52.3 Router(config)#access-list 100 deny ip host 192.168.53.3 host 192.168.54.2 Router(config)#access-list 100 deny ip host 192.168.53.3 host 192.168.54.3 Router(config)#access-list 100 deny ip host 192.168.54.2 host 192.168.52.2 Router(config)#access-list 100 deny ip host 192.168.54.2 host 192.168.52.3 Router(config)#access-list 100 deny ip host 192.168.54.2 host 192.168.53.2 Router(config)#access-list 100 deny ip host 192.168.54.2 host 192.168.53.3Router(config)#access-list 100 permit ip any anyRouter(config)#inter f0/0.1Router(config-subif)#ip access-group 100 inRouter(config)#inter f0/0.2Router(config-subif)#ip access-group 100 inRouter(config)#inter f0/0.3Router(config-subif)#ip access-group 100 in使非主管不能访问公司内部的WEB服务器Router(config)#access-list 138 deny ip host 192.168.52.3 host 192.168.54.4 eq www Router(config)#access-list 138 deny ip host 192.168.53.3 host 192.168.54.4 eq www Router(config)#access-list 138 deny ip host 192.168.54.2 host 192.168.54.4 eq wwwRouter(config)#access-list 138 permit ip any anyRouter(config)int f 1/0Router(config-if)ip access-group 138 out4.7为Router0配置IP地址Router0中输入：Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#int f0/1Router(config-if)#ip address 192.168.55.1 255.255.255.0Router(config)#int s2/0Router(config-if)#ip address 222.0.1.1 255.255.255.0Router14.8 Router1和Router2模拟电信的城域网，运行OSPF路由协议。