计算机网络的实验报告.doc

计算机网络大作业 班 级： 数字媒体学院1004 学 号： 0305100427 姓 名： 日 期： 2012.12.30 【实验1】、某单位分配自己分配一个C类IP地址，其网络号为，该单位有180台机器，平均分布在6个不同地点，试对该单位进行子网划分．要求计算出子网掩码、子网号以及每个地点主机号码的最小值和最大值。 子网掩码： 255-31=224 子网号： 子网号最小为32*n,其中n为0到7的任意数。 本来主机位有五位，每个子网正好是32个主机，去掉网络号和广播地址，总共能用的主机30个。最小1，最大30. 我在其中选择了六个IP地址六个地方的分配如下： 最大主机号 最小主机号 0 0 0 0 192.168l.128.30 0 【实验2】依据第一个问题的IP资源分配情况，为该单位的部门分配IP，各个部门的IP地址均为DHCP动态获得。 若该单位分为若干业务部门（假设有业务部门A和B）和财务部门，其中财务部门不允许上网浏览Internet信息，业务部门允许上网。并且财务部门和各个业务部门互相不能通讯，各个业务部门之间（假设有业务部门A和B）可以互相通讯。该单位只具有一个公网IP资源，全部业务部门上网只能通过该公网IP上网。 要求： （1） 为简化拓扑,业务部门A，B，及财务部门各用一台PC代表，编号自定。 （2） 以文字形式描述出满足要求的设计思路。 （3） 画出满足要求的拓扑图,其中单位出口的路由连接一台ISP的路由来示意该单位的内网连接外网上网（内网设备：2台交换机，一台路由器）。 （4） 公网IP自己设定。 （5） 写出主要的网络设备配置，并简要注明配置作用。 注： 此题实现时应包括DHCP，VLAN,VTP，ACL,NAT,单臂路由等技术点。 【实验说明】 本实验最后完成的时候才注意到发现理解错了单臂路由的概念，我用三层的交换机实现的是Vlan之间的路由，也相当于单臂路由的替代，而且也没有精力推倒重来了，另外，这样设计路由器的负担少一点吧，只是除此之外，实现了所有的功能，也实现了所有需要实现的技术点。 192.168..32,0 用来当业务部门A 用来当业务部门B 用来当财务部门的子网 S2是一台Multilayer Switch,主机名M_Switch，也就是具有三层路由的交换机，S_switch是普通的二层交换机。Local(LocalRoute)是局域网的边界路由器，ISP是外部的路由器，连接ISP当做互联网。 具体的设计如下图和说明。 首先，用S2和S1组建VTP，其中S2是server,S1是client,domain ZRJ(ZRJ是本人名字缩写，因为起名字麻烦，所以后面所有名字都用zrj)。再在S1上设置VLAN的接口，分别是VLAN 32代表业务部A，VLAN 64代表业务部B，VLAN 160代表财务部。其中考虑到一个部门一般在一个地方，所以VLAN的划分是按照端口的设置划分的，但是即使是在不同的地方，一个部门之间还是能够通信的，这是VLAN的优势，所以也实现了这个特点。 其次是实现各个VLAN之间的通讯，我用S2的设置了路由，并把子网的第一位主机号设为网关，自此，设置静态IP的各个主机，各个Vlan之间可以通信了。 打开S2的DHCP功能，为各个VLAN配置Pool，实现根据端口自动分配IP，网关，和DNS，其中网关是每个VLAN的网关，DNS是服务器IP。并打开每个主机的DHCP，就可以动态分配地址了。 ACL是访问控制，财务部不能访问业务部，也不能上网，所以在两个地方设置了ACL，一个是针对VLAN160，也就是在VLAN 160口设置和其他业务部门的访问拒绝。另一个是针对local路由器的出口进行ACL访问控制，使得财务部不能上网。 NAT是让全部局域网用一个公网IP上网，设公网IP是，我用的动态NAT，NAT的pool zrj中只有一个IP，并且overload，使得内网IP转换为端口。 具体的实验过程下面详细说明。 【实验过程】 1.先配置两个交换机之间的数据交换模式为chunk。 Tip： 设置和配置chunk 在两个交换机之间 选择all 我第二次配置VTP的时候，就因为没有配置chunk,client的vlan 配置没有和service的vlan配置同步. Chunk我利用它自带的软件界面配置，没用命令行。 这是配置完chunk后显示的状态。 Switch#show interface fa3/1 switchpor Name: Fa3/1 S