路由交换课程设计报告-王焕玲

路由交换技术课程设计2014—2015学第学期单专姓

位业名

信息科学工程系网络工程王焕玲同组成员指导教师

张盼盼、郑俊、于玉、周如月、志宗高焕超目

录一、课程设计内容..................................1需求分....................................1同组人员所分任务............................1二、设备选型......................................1交换机的选型...............................1路由器的选型...............................2三、网络详细设计..................................2拓扑设计...................................2设备接口及子网地址规划2路由设计...................................3四、设备配置......................................3交换机配置.................................3路由器配置.................................6五、设计心得......................................8一、课程设计内容1、

需描对网络设备设置使能密码并加密置虚拟终端线密码并能远程登录实现可以远程管理设备。实现合理的内网地址规划，对交换机进行VLAN的划分与配置。网络采用双核心，使用三层交换技术和实现网络的高速转发、负载均衡和高可靠性，完成三层交换机相关配置，实现VLAN之间互访并能访问外网。路由部分配置RIP协；出口路由器使用NAT技接入外，外网链路封装使用HDLC通过地址转换，公有地址以使用的有202.202.2.1~202.202.2.5，202.202.3.1~201.202.3.3。2、

同人所任学生姓名张盼盼于玉凤熊郑俊周如月陶志宗二、设备选型1、交机选

所分任务NAT技术接入外网三层交换机和STP的实路由部分配置RIP协议对网络设备的密码设置对交换机进行vlan划及配置设层交换机层交换机

类2960-24TT表

2-102、路器选设路由器

类表

2-2三、网络详细设计1、拓设2、设接及网地址规（1）二层设备的接口配置层换机与主机相连的接口配置为Access工作模式层交换机与三层交换机相连的接口配置为Trunk工模式接划分八个不同的Vlan。（2三层设备的接口配置：三层交换家与二层交换机相连的接口配置为Trunk工模式并配置虚拟接口SVI，实现三层转发；三层交换家与三层交换机和路由器相连的接口配置三层路由口。（3子网IP划分情况是：接入层八个vlan的络地址为192.168.2.0到192.168.9.0，机IP地址192.168.2.1到192.168.9.1核心层划分五个网络地址为192.168.10.0到192.168.14.0外网段划分的公有IP202.202.2.1到202.202.2.5和1202.202.3.1到202.202.3.3。（4）管理IP划：在四个二层交换机上分别设置2，vlan4，vlan68的管理为192.168.2.5,192.168.4.5,192.168.6.5,192.168.8.5，实现网管SERVER对网络设备的远程管理。（5）外网IP划：路由器与路由器之间采用202.202.2.0网段，公网Internet服器主机采用202.202.3.0网。3、路设此小型局域网络分为内网和外网两部分组成，内部网络主要设置了接入层和核心层两个层次其中接入层共有八个vlan2,3,4,5,6,7,8,9相于连接八个虚拟局域网，网络需求之所以采用双核心的意义是虚拟局网把这八个虚拟局域网的流量分布在不同的设置上来处理，而vlan10属核心层部分，首先需要将2，3，4，5和，8的虚局域网的流量平分在两个核心交换机上；以链路负载均衡，其次内网的路由配置由IP协来完成；外部网络模拟的广域网网采用模拟器帧中继网络配置实现跨地域的网络连接后网访问外部网络将部网络私有地址通过NAT地址转换协议转换为外部网络的公有地址，实现内外网的连通。四、设备置1、交换机配置1）二层交换机配置（1）端口模式及vlan的建左边第一台连接vlan2,3的层换机配置为例它的原理同上需改与主机对应的vlan名。命令如下：ConfterVlan2ExitVlan3ExitInterfacefa0/3Switchportmodeacces2Switchportaccesvlan2ExitInterfacefa0/4SwitchportmodeaccesSwitchportaccesvlan3ExitInterfacefa0/1SwitchportmodetrunkSwitchportnonegotiateSwitchporttrunkallowedvlan2,3（2）使能密码加密和虚拟终端密码（全局模式）左边第一台为例，命令如下：Enablepassword1234561Interfacevlan2(其台分选用了vlan4,6,8Ipaddress192.168.2.5255.255.255.0与IP地址规划中的管理对应）ExitIpdefaute192.168.2.254（网，选取对应虚拟vlan网络的网关）Linevty05LoginPassword1234561（码分别为1234562,1234563,1234564exit2）三层交换机配置进入全局配置模式，创建vlan2,3,4,5,6,7,8,9然后针对每个vlan配置应的svi，然后配置每个与二层交换机相连的接口工作模式为，许的vlan与接的二层交换机相对应，其余端口设置为路由配置相应的I，最后通过修改优先级为4将层交换机设置为根交换机。启用rip协（1的建、SVI的配和端口的定义（全局模式）以左边第一台的为例，命令如下：Vlan2（3,4,5,6,7,8,9）Interfacevlan2（3,4,5,6,7,8,9Ipaddress192.168.2.254255.255.255.0（与IP地址规划中的对应）Exit3Interfacefa0/1(fa0/3,fa0/4,fa0/5)Switchporttrunkencapsulationdot1qSwitchportmodetrunkSwitchportnonegotiateSwitchporttrunkallowvlan2,3(与应端口的二层上的对应）ExitInterfacefa0/2Switchporttrunkencapsulationdot1qSwitchportmodetrunkSwitchportnonegotiateSwitchporttrunkallowvlan2,3,4,5,6,7,8,9Interfacefa0/7(fa0/6)NoswitchportIpadress192.168.10.254255.255.255.0(与地址划中的对)Noshutdownexit(2)使能密码加密和虚拟终端线码（全局模式）左边第一台为例，命令如下：Enablepassword1234Linevty05LoginPassword1234exit(3)STP（全局模式）左边第一台三层交换机为vlan2,3,4,5根网桥vlan6，7数的转发主要有第二台三层交换机负责。命令如下：Spanning-treevlan2priority4096Spanning-treevlan3priority4096Spanning-treevlan4priority4096Spanning-treevlan5priority4096(4)启用RIP协议Routerip4Network192.168.2.0Network192.168.3.0Network192.168.4.0Network192.168.5.0Network192.168.6.0Network192.168.7.0Network192.168.8.0Network192.168.9.0Network192.168.10.0Network192.168.13.0Exit添加一条默认路由IProute0.0.0.00.0.0.0192.168.12.2（1）为router0交机定义内部和外部网络Interfacefa0/0IpnatinsideInterfacefa0/1IpnatinsideInterfaceserial0/3/0Ipnatoutside（2）配置内部地址到内部全局址的映射（在全局配置模式下）Ipnatinsidesourcestatic192.168.10.1202.202.2.3（建立web服器与外网的地址映射）Ipnatpoolnamep1202.202.2.4202.202.26netmask255.255.255.0Access-list1permit192.168.2.00.0.0.255Access-list1permit192.168.3.00.0.0.255Access-list1permit192.168.4.00.0.0.255Access-list1permit192.168.5.00.0.0.255Access-list1permit192.168.6.00.0.0.255Access-list1permit192.168.7.00.0.0.2555Access-list1permit192.168.8.00.0.0.255Access-list1permit192.168.9.00.0.0.255Ipnatinsidesourcelistpoolp1（3）配置路由器各接口的地址在全局模式下进入接口配置模式）Route0路器的端口配置：Interfacefa0/0Ipaddress192.168.12.2255.255.255.0NoshutdownExitInterfaceserial0/3/0Ipaddress202.202.2.1255.255.255.0Clockrate64000NoshutdownInterfacefa0/1Ipaddress192.168.13.2255.255.255.0NoshudownRoute1路器的端口配置：Interfaceserial0/3/0Ipaddress202.202.2.2255.255.255.0NoshutdownInterfacefa0/0Ipaddress202.202.3.2255.255.255.0Noshutdown（3)路由器设置到达inter