广域网课程设计1详解.doc

第一章 理论概述 《广域网技术》这门课程主要讲解了广域网基本构成、实施技术（PPP、Frame Relay）、网络安全防御（路由器保护）、网络访问控制（ACL）、远程工作者服务（VPN）和IP编址服务（DHCP和NAT）。本次课程设计的基本任务就是充分理解课程所学基本理论，在此基础上，在真实网络环境中构建并实施一个综合性较强、具有一定复杂性和实用性的网络案例，通过实践巩固理论学习，在实践中培养灵活运用理论知识分析问题、解决问题的能力。 1.1相关知识与技术 1.1.1 PPP点到点协议 点到点协议（PPP）提供同时处理TCP/IP、IPX和AppleTalk的多协议LAN到WAN连接。它可用于双绞线、光纤线路和卫星传输链路。PPP可以通过ATM、帧中继、ISDN和光纤链路传输数据。 在现代网络中，安全性是重要的考虑因素。PPP让您能够使用密码验证协议（PAP）或更有效的挑战握手验证协议（CHAP）。 学习完PPP后，理解了如何使用LCP和NCP的功能建立PPP会话；掌握了配置命令的语法、PPP连接配置选项的用法以及如何使用身份验证协议PAP或CHAP来确保连接的安全。最后，还学习了查看PPP配置及排除故障的步骤。 1.1.2 Frame Relay帧中继 帧中继(Frame Relay)是一种高性能WAN协议，运行在OSI参考模型的物理层和数据链路层，它是X.25协议的简化版。如今，帧中继已成为应用最广泛的WAN的协议之一，这是由于其成本第一专用线。 帧中继的主要特点是:使用光纤作为传输介质,因此误码率极低,能实现近似无 差错传输,减少了进行差错校验的开销,提高了网络的吞吐量；帧中继是一种宽带分组交换,使用复用技术时,其传输速率可高达44.6Mbps。但是,帧中继不适合于传输诸如话音、电视等实时信息,它仅限于传输数据。Dhcp-server：/24 公网部分： R3：s0/0/0（DCE端口）：/24 s0/0/0.102：/24 s0/0/0.103：/24 R4：s0/0/0：/24 f0/0：/24 R5：s0/0/0:/24 s0/0/1（DCE端口）：/24 s0/1/0（DCE端口）：/24 R6：s0/0/1：/24 f0/0:/24 R7：s0/0/0：/24 s0/0/1（DCE端口）：/24 3.3 任务要求 通过设计该拓扑图，实现以下几项功能： 1、公司总部FTP-WEB服务器仅对公司总部和远程工作的员工提供服务；FTP2和WEB2对公网用户提供服务，DNS和WEB3服务器对全网客户端用户提供服务；DHCP服务器为客户端E、F、H动态分配IP信息；路由器R1为客户端A动态分配IP信息。其中各服务器的域名为：FTP2（ftp.Y.com）；WEB2（www.Y.com）；WEB3（www.Z.com）； 2、FTP2和WEB2服务器对公网用户提供服务；公司总部子网1的用户和分支机构子网13、子网14的用户通过域名访问公网WEB3服务器； 3、远程用户通过VPN连接到公司总部，通过私有IP地址访问公司内部FTP-WEB服务器； 4、FTP2和WEB2服务器由专人负责管理，不允许公司总部的普通客户端（子网1的用户）和远程工作的用户通过私有IP访问。 5、管理人员利用“控制终端B”主机（仅此主机）可以通过telnet方式登录公司总部（R1、R2、S1、S2、S3）的网络设备实施配置。 3.4 DHCP服务 首先，在公司总部的R1上配置DHCP服务，为主机A动态分配IP地址。 在R1上配置DHCP服务，命令如下： R1(config)#ip dhcp excluded-address R1(config)#ip dhcp pool wgt1 R1(dhcp-config)#network R1(dhcp-config)#default-router 通过上述命令，完成了对主机A地址的动态分配。 其次，在分支机构的DHCP服务器和R8上设置DHCP服务，为主机E、F、H动态分配IP地址。 （1）、在DHCP服务器上设置DCHP服务，如图2所示。 图3-2设置DHCP服务 （2）、在R8上配置DHCP服务，命令如下： R8(config)#ip dhcp excluded-address R8(config)#ip dhcp pool wgt3 R8(dhcp-config)#network R8(dhcp-config)#default-router 通过上述设置及命令的输入完成了对主机E、F、H地址的动态分配。 3.5 默认路由配置 在公司总部和分支机构与公网连接的路由器R2和R8上配置默认路由，命令如下： R2的默认路由：R2(config)#ip route R8的默认路由：R8(conf