施磊磊小组-计算机网络课程设计实验报告.doc

南通大学计算机科学与技术学院

《计算机网络》

课

程

设

计

专业计算机科学与技术专业

班级计082

学号0813022057

姓名施磊磊

同组实验者周新科、顾金磊、刘宇航、殷珂伟

日期2011.1.4-2011.1.7

一设计内容

题目：校园网网络构建方案设计和实现

情况：某高校现有2个地理位置分离的分校区，每个校区入网信息点有2000多个，现准备通过教科网接入因特网。而从教科网只申请到4个c类网络（222.191.1.0~222.191.4.0）,为了安全，要求每个分校区的学生公寓子网和教师子网不在同一个广播域。同时，学校有若干台应用服务器，同时对内和对外提供web等网络服务。

要求：（1）分析以上情况，结合实验室条件，完成需求分析；

（2）列出实验所需设备，完成网络拓扑结构图；

（3）在案实验环境下完成设备的具体配置

（4）调试验证

二设计思路

由于每个校区入网信息点有2000多个，而实验中只提供4个c类网络（222.191.1.0~222.191.4.0），每个c类最多只有254个IP地址，显然IP地址不够分给那么多的入网信息点，为了解决这个问题，可以先通过设置VLAN(虚拟局域网)，再通过NAT转换将专用地址转换为合法地址，从而接入因特网。实验中，将一台主机绑定为服务器，从而模拟实现客户服务器模式的通信。

设计过程中主要运用的理论知识有：

划分子网

划分VLAN，将每个分校区的学生公寓子网和教师子网划分到不同的VLAN中

网络地址转换NAT。这种方法需要在专用网连接到因特网的路由器上安装NAT软件，装有NAT软件的路由器叫NAT路由器，它至少有一个有效的全球IP地址。所有本地地址的主机和外界通信时，都要在NAT路由器上将其转换为全球IP地址，才能和因特网连接。

本实验中通过对普通路由器进行配置，给路由器设置一个pool池，其中存放了一些全球IP地址，当本地地址的主机和外界通信时，路由器从池中寻找一个全球IP地址，将本地地址转换为这个全球IP地址，从而实现和因特网连接。

路由配置

三方案设计

网络设备

DCR-5600路由器两台

DCRS-5526S三层交换机两台

PC机两台

交错线和直通线若干

网络拓扑结构图

四设计步骤

(一)配置步骤

1、路由器A的配置

第一步：将路由器的接口地址

RAenable

RA#config

RA_config#interfacef0/0

RA_config_f0/0#ipaddress192.168.1.1255.255.255.0

RA_config_f0/0#noshutdown

RA_config_f0/0#interfacef0/1

RA_config_f0/1#ipaddress222.191.3.1255.255.255.0

RA_config_f0/1#noshutdown

RA_config_f0/1#exit

RA_config#exit

第二步：NAT转换

RA#config

RA_config#ipaccess-liststandard1！定义访问控制列表

RA_config_std_nacl#permit192.168.1.0255.255.255.0！定义允许转换的源地址范围

RA_config_std_nacl#permit192.168.2.0255.255.255.0

RA_config_std_nacl#permit192.168.3.0255.255.255.0

RA_config_std_nacl#exit

RA_config#ipnatpoolA222.191.1.1222.191.1.254255.255.255.0

！定义名为A的转换地址池

RA_config#ipnatinsidesourcelist1poolAoverload

！配置将ACL允许的源地址转换成A中的地址，并且做PAT的地址复用

RA_config#interfacef0/0

Router-A_config_f0/0#ipnatinside！定义F0/0为内部接口

Router-A_config_f0/0#interfacef0/1

Router-A_config_f0/1#ipnat