计算机网络课程设计-网络规划(三层交换、FTPServer、HDLC、OSPF、生成树)要点.pdf

沈阳航空航天大学 课 程 设 计 报 告 课程设计名称： 计算机网络课程设计 课程设计题目：网络规划（三层交换、FTP Server、HDLC 、OSPF 、生成 树） 院（系）：计算机学院 专业：计算机科学与技术（物联网技术方向） 班级：24010107 学号：2012040101330 姓名：赵堃 指导教师：石祥滨 说明：结论（优秀、良好、中等、及格、不及格）作为相关教环节考核必要依据；格式不符合要 求；数据不实,不予通过。报告和电子数据必须作为实验现象重复的关键依据。 沈阳航空航天大学课程设计报告 学术诚信声明 本人声明 ：所呈交的报告（含电子版及数据文件）是我个人在导师指 导下独立进行设计工作及取得的研究结果。尽我所知，除了文中特别 加以标注或致谢中所罗列的内容以外，报告中不包含其他人己经发表 或撰写过的研究结果，也不包含其它教育机构使用过的材料。与我一 同工作的同学对本研究所做的任何贡献均己在报告中做了明确的说明 并表示了谢意。报告资料及实验数据若有不实之处，本人愿意接受本 教学环节“不及格”和“重修或重做”的评分结论并承担相关一切后 果。 本人签名 : 日期：年月日 沈阳航空航天大学课程设计报告 I 课程设计任务书 课程设计名称计 算 机 网 络 课 程 设 计专 业 学生姓名赵堃班级学号 题目名称网络规划（三层交换、 FTP Server、HDLC 、OSPF、生成树） 起止日期 2015 年 6 月 29 日起至 2015 年 7 月 10 日止 课设内容和要求： 内容： 实现如下图所示的企业网络规划：S1、S2、R1 为局域网内设备， R1 为网关；R2、 S3 为广域网上设备。 PC1、PC2连接到 S2，FTP Server连接到 R1，PC3连接到 S3。 主要功能包括： 1根据网络结构合理规划IP 地址； 2R1 和 R2 间配置为 HDLC 协议。 3S1和 R1 间使用 OSPF协议，配置为 Area 1；R1 和 R2 间使用 OSPF协议，配置 为 Area 0；R2 和 S3 间使用 OSPF协议，配置为 Area 2； 4在 S1 和 S2 之间增加冗余链路，分别实现生成树功能、端口聚合功能； 5在 R1 上应用 NAT，实现局域网内设备访问广域网的PC3，并实现 PC3 可访问 局域网内 FTP Server ； 6配置 ACL，实现 PC2能 Ping 通 R2 接口 IP，但不能 Ping 通 PC3。 7在适当的交换机上配置端口安全。 参考资料： 1 计算机网络教程 (第二版 )M . 北京: 人民邮电出版社 ,2006 2 网络设备互连学习指南 M.北京: 科学出版社 ,2009 教 研 室 审 核 意 见 ： 同 意 立 题教 研 室 主 任 签 字 ： 指导教师（签名）年月日 学 生（签名）年月日 沈阳航空航天大学课程设计报告 II 课程设计总结： 通过本次计算机网络课程设计， 再一次的回顾了之前所学的计算机网络知识，通 过对课设题目中所要求的各种协议，功能的配置与实现， 发现自己对于计算机网络的 知识掌握不够深刻，在知识的理解和应用上不熟练。 在拿到课设题目时，只是对其中提到的HDLC 协议、OSPF 协议和 NAT等有一点了 解，但对于真正的配置并不清楚该如何操作。通过对cisco packet tracer软件的试 用，结合上学期计算机网络实验课的经验，以及同学的相互帮助逐渐的了解了设计软 件的使用方法和网络拓扑设计方法。 课设过程中，在协议的配置上遇到不少问题，如协议配置命令，端口选择，通过 自己查阅资料、思考，解决了三层交换交换机模拟路由功能等；课设期间，通过借阅 了相关的网络规划资料解决了很多的疑问；通过问题的解决也认识到了查阅资料的重 要作用； 经过这次网络课设， 认识到了自己对于计算机网络知识理解的不足，有些知识了 解却不会很好的使用； 提醒自己要学会把所学的知识应用到实际项目中，通过项目实 战来加深对于知识的理解。 这次课设使我积累了一定的网络规划设计经验，也使我发 现了自己的不足之处，以后将努力的克服不足，更加完善自己。 指导教师评语： 指导教师 ( 签字)：年月日 课程设计成绩 沈阳航空航天大学课程设计报告 III 目录 1 系统分析 1 1.1需求分析 1 1.2网络协议分析 1 1.3组网技术简介 2 1.4NAT、ACL 及端口安全技术简介 . 3 2 网络系统规划 4 2.1网络层次模型与网络拓扑设计. 4 2.2IP 地址规划与路由设计 5 2.3安全策略 5 2.4网络设备选型 5 3 网络设备配置 6 3.1交换机的配置 . 6 3.2路由器的配置 . 7 3.3服务器的配置 . 8 4 测试及运行结果 9 参考文献 . 11 附录 18 沈阳航空航天大学课程设计报告错误！未指定书 签。 1 1 课程设计任务分析 1.1 需求分析 课设内容：实现企业网络规划，S1、S2、R1 为局域网内设备， R1 为网关； R2、S3为广域网上设备。 PC1、PC2 连接到 S2，FTP Server连接到 R1，PC3连 接到 S3。 需要实现的功能包括： 1.根据网络结构合理规划IP 地址； 2.R1 和 R2 间配置为 HDLC 协议； 3.S1和 R1 间使用 OSPF协议，配置为 Area1；R1 和 R2 间使用 OSPF协议 配置为 Area0；R2 和 S3之间使用 OSPF协议，配置为 Area2； 4.在 S1 和 S2之间增加冗余链路，分别实现生成树功能、端口聚合功能； 5.在 R1 上应用 NAT，实现局域网内设备访问广域网的PC3，并实现 PC3 可访问局域网内FTP Server ； 6.配置 ACL,实现 PC2能 Ping 通 R2 接口 IP，但不能 Ping通 PC3； 7.在适当的交换机上配置端口安全。 分析：需要为各设备分配适当的IP 地址，并在相关路由器上配置HDLC( 高级 数据链路控制 )、多区域的OSPF(开放式最短路径优先)协议，实现NAT(网络地址转换)和 ACL(访问控制列表)功能；在交换机之间增加冗余链路，实现端口聚合和生成树功 能，配置适当的端口安全。 1.2 网络协议分析 1、HDLC(High Level Data Link Control，高级数据链路控制)协议 HDLC协议是一组用于在网络节点间传送数据的协议, 是在数据链路层中广泛 使用的一种协议。在 HDLC 协议中 , 数据被组成一个个的单元帧, 通过网络传输 , 由接收方确认收到, 同时 HDLC 协议也管理数据流和数据发送的间隔时间。 HDLC协议中每帧所传输的数据可以含有任意数量的比特位, 而且帧的开始和 沈阳航空航天大学课程设计报告错误！未指定书 签。 2 结束是靠约定的比特模式来标定界的, 是一种“面向比特”的协议。 HDLC 协议不依赖于任何一种字符编码集；数据报文可透明传输，用于实现透 明传输的“ 0 比特插入法”，透明传输过程： 在发送端只要发现有5 个连续“1”， 便在其后插入一个“ 0”；在接收一个帧时，每当发现5 个连续“ 1”后是“ 0”， 则将其删除以恢复比特流的原貌，该方法易于硬件实现。 HDLC 协议应用于全双工 通信，有较高的数据链路传输效率；HDLC 协议的帧采用 CRC 进行检验，对信息帧 进行顺序编号，可防止漏收或重份，传输可靠性高； HDLC 协议的传输控制功能与处理功能分离，具有较大灵活性。 、OSPF(Open Shortest Path First ，开放式最短路径优先 )协议 OSPF 协议是一个链路状态协议，其操作以网络连接或者链路的状态为基础。 在 OSPF 协议中计算网络拓扑时的最基本元素是每台路由器中的链路状态，通过学 习每条链路连接到哪里的方式，OSPF 可以建立一个链路状态数据库，记录网络中 的所有链路，然后使用最短路径优先算法计算出到各个目标网络的最短路径。由 于所有路由器都持有相同的网络拓扑图， 因此 OSPF 不需要定时的发送路由更新信 息，只有在网络拓扑发生变化的情况下才会发送路由更新信息。 OSPF 协议具备的优点： (1) 网络开销减少，不必频繁的广播路由更新； (2) 支持 VLSM 和 CIDR ，OSPF 路由更新中包含子网掩码； (3) 支持不连续网络、支持手工路由汇总； (4) 收敛时间短，在一个设计合理的OSPF 网络中，一条链路发生故障之后可 以很快的达到收敛，因为OSPF 具有一个完整的拓扑数据库； (5) 无环拓扑生成； (6)跳步数只受路由器资源使用和IP TTL 的限制。 1.3 组网技术简介 组网技术即网络组建技术，在本次网络规划中使用到了两台路由器、三台交 换机，三台 PC机以及一台 FTP 服务器； 在本次网络规划中使用交换机S2、S3实现对 PC终端的接入， PC1、PC2通 过交叉线连接到交换机S2； 交换机 S1和交换机 S2之间用多条交叉线构成冗余链 沈阳航空航天大学课程设计报告错误！未指定书 签。 3 路，并分别实现生成树和端口聚合功能，确保了网络的稳定性和冗余性，提高了 服务质量； S1 为三层交换机，实现局域网内部信息的交换和汇聚； 在路由器 R1、R2 及三层交换机 S1上利用路由协议、 网络地址转换等实现不 同网络的相互通信，路由选择、过滤和访问控制等。 1.4 NAT、ACL 及端口安全技术简介 1、NAT（Network Address Translation，网络地址转换）技术 NAT技术是将 IP 数据报报头中的IP 地址转换为另一个IP 地址的过程。在 实际应用中， NAT 主要用于实现私有网络访问公共网络的功能。这种通过使用少 量的公有 IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用IP 地址空 间的枯竭。 NAT一方面解决了 IP 不足的问题，另一方面也对网络内的主机进行了有效的 隐藏保护，其主要功能： （1）宽带分享； （2）安全防护。 NAT实现的方式有以下三种： （1）静态转换：将内部网络的私有IP 地址转换为公有IP 地址，IP 地址对是 一对一的，某个私有IP 地址只转换为某个公有IP 地址；借助于静态转换，可以 实现外部网络对内部网络中某些特定设备的访问； （2）动态转换：将内部网络的私有IP 地址转换为公用IP 地址时，IP 地址是 不确定的，是随机的，所有被授权访问上Internet的私有 IP 地址可随机转换为 任何指定的合法 IP 地址；当 ISP 提供的合法 IP 地址略少于网络内部的计算机数 量时，可以采用动态转换的方式； （3）端口多路复用： 改变外出数据包的源端口并进行端口转换，所有主机均 共享一个合法外部IP 地址，实现对 Internet的访问，可最大限度地节约IP 地址 资源；同时，又可隐藏网络内部的所有主机，有效避免来自 Internet的攻击，应 用较广泛。 2、ACL(Access Control List访问控制列表)技术 ACL技术是用来在使用路由技术的网络中， 识别和过滤那些由某些网络发出的 或者被发送出去某些网络的符合所规定条件的数据流量，以决定这些数据流量是 该转发还是被丢弃的技术； ACL 是一个连续的允许和拒绝的语句的集合，关系到地址或上层协议，使用 ACL时将预先定义好的ACL放置在路由器的接口上，对接口的进方向或出方向的 数据报进行过滤，但是ACL只能过滤经过路由器的数据报，不能过滤路由器自身 产生的数据报。 ACL 适用于所有的路由协议，当分组经过路由器时，可在路由器上配置ACL 以控制对某一网络或子网的访问，此外ACL的定义必须基于协议和遵循一定的定 义规则。 沈阳航空航天大学课程设计报告错误！未指定书 签。 4 3、端口安全技术 端口安全是交换机提供的一种基于MAC 地址对网络接入进行控制的安全机制， 是对 802.1X 认证和 MAC 地址认证的扩充。 通过检测端口收到的数据帧中的源MAC 地址来控制非授权设备对网络的访问，通过检测从端口发出的数据帧中的目的 MAC 地址来控制对非授权设备的访问。 端口安全的主要功能是通过定义各种端口安全模式，让设备学习到合法的源 MAC地址，以达到相应的网络管理效果。启动了端口安全功能之后，当发现非法 报文时，系统将触发相应特性，并按照预先指定的方式进行处理，既方便用户的 管理又提高了系统的安全性。 2 网络系统规划 2.1 网络层次模型与网络拓扑设计 采用网络层次模型：接入层-汇聚层 -核心层； 接入层使用 2950-24TT 交换机，实现终端接入；汇聚层使用3560-24PS交换 机实现局域网内部信息的交换和汇聚；核心层使用 1841 路由器，实现局域网和广 域网之间的信息传输。 网络拓扑设计如图2.1 所示 图 2.1 网络拓扑图 沈阳航空航天大学课程设计报告错误！未指定书 签。 5 2.2IP 地址规划与路由设计 （1）IP 地址的规划及分配 在本次规划中，所使用的局域网网段为：192.168.1.0/24 、192.168.2.0/24 、 192.168.4.0/24 ，所使用的广域网网段为：200.100.1.0/24和 200.1.1.0/24 ； 设备具体的 IP 地址分配如下： R1-F0/0：192.168.1.1/24 R1-F0/1：192.168.2.1/24 R1-Serial0/0/0：200.100.1.1/24 R2-F0/0：200.1.1.1/24 R2-Serial0/0/0：200.100.1.2/24 S1-F0/1:192.168.1.5/24 PC1：192.168.4.2/24 PC2：192.168.4.3/24 PC3：200.1.1.2/24 Server-PT：192.168.2.2/24 （2）NAT 地址转换设置 在路由器 R1 设置 F0/0和 F0/1为 IP Nat Inside,Serial0/0/0为 IP Nat Outside, 设置 Server-PT的地址转换为： 192.168.2.2转为 200.100.1.3。 （3）路由协议选择 选用 OSPF（开放最短路径优先）协议，在 S1和 R1、R1 和 R2、R2 和 S2之 间配置 OSPF协议。 2.3安全策略 采用的安全策略涉及到两个方面： （1）ACL(访问控制列表) 在路由器 R2 上进行 ACL 配置，设置拒绝访问项和允许访问项， 拒绝 PC2 的 IP，允许其他 IP 访问。实现局域网主机PC2 能够 ping 通路由器 R2 接口 IP，但无法 Ping同 PC3,其他主机可以正常Ping 通 PC3。 （2）端口安全设置 在交换机 S2 连接 PC1的端口 F0/3 配置端口安全，绑定PC1的 MAC 地 址，一旦 F0/3 所连接的设备的MAC 地址发生变化，则该端口响应状态变为 Shutdown。 2.4网络设备选型 在本次网络规划中所选的设备有：PC机 PC1、PC2、PC3，交换机 S1、S2、 S3，路由器 R1、R2和服务器 Server0； 选用这些设备进行网络规划模拟，一方面是根据模拟设备的性能参数选择， 另一方面是参照实际应用中的设备进行设备选型，以便更贴近设计和实际要求， 沈阳航空航天大学课程设计报告错误！未指定书 签。 6 获得更好的网络规划模拟效果。 本系统所选择的设备的参数及功能详见表2.1 表 2.1 设备选型 设备名称设备型号、参数功能描述 PC1 、PC2 、 PC3 PC-PT 个人计算机（终端） S1 型号： 3560-24PS 参数： DRAM 内存： 128MB ； 接口数目： 24； 传输速率： 10/100/1000Mbps 支持 VLAN 、全双工； 不可堆叠； 3560交换机是一个采用快速以太网配置的固 定配置，供企业级、802.3af和思科预标准以太网 电源的交换机，为企业提供可用性、安全性和服务 质量功能，改进了网络运营。适用于小型企业布线 室或分支机构环境的理想型接入层交换机；客户可 以部署网络范围的智能服务，并保持传统LAN交换 的简便性等 S2、S3 型号： 2950-24TT 参数： 24 个 10base-t端口； 背板带宽8.8Gbps； 支持全双工 /VLAN； 支持速率： 10Mbps/100Mbps/1000Mbps 2950 是一个固定配置、可堆叠的独立设备系 列，提供了线速快速以太网和千兆位以太网连接。 是一款最廉价的Cisco 交换产品， 为中型网络和城 域接入应用提供了智能服务，在网络或城域接入边 缘实现了智能服务等 R1、R2 型号： 1841 参数： 2 个局域网接口； 一个板载USB端口； 扩展模块：2 个模块化插槽 +2 个 WAN 接入模块化插槽+ 2 个 HWTC 模块化插槽 +1 个板 载 AIM插槽 1841路由器支持多种网络协议，可应用于局域 网到局域网路由， 包括带宽管理； 远程访问服务器； 多服务语音 / 传真 / 数据 / 集成；带有可选防火墙安 全的 VPN/外部网访问； 广域网访问， 包括 ATM服务 等 Server0 型号： Server-PT 参数：最大硬盘容量：24 块 2.5 英 寸硬盘 扩展槽： 5×PCI-E 3.0 网络控制器： 1 个千兆管理网 卡口，四端口千兆网卡口 Server-PT是一款高性能、 内存密集型、 双处理 器，旨在提高虚拟化和大型数据集工作负载的性能 和容量。它还可以减少内存占用量的成本。适合以 下环境中的虚拟化工作负载：企业数据中心，服 务提供商环境，虚拟桌面托管；可以帮助提高大型 数据集工作负载的性能，包括数据库管理系统以及 建模和模拟应用程序等 3 网络设备配置 3.1 交换机的配置 1、交换机 S1 端口聚合配置： 沈阳航空航天大学课程设计报告错误！未指定书 签。 7 Switch(config)#interface f0/2 Switch(config-if)#channel-group 1 mode on Switch(config)#interface f0/3 Switch(config-if)#channel-group 1 mode on Switch(config-if)#exit 2、交换机 S1 生成树配置： Switch(config)#interface range f0/2 Switch(config-if-range)#switchport mode trunk Switch(config)#interface range f0/3 Switch(config-if-range)#switchport mode trunk Switch(config)#spanning-tree vlan 1 Switch(config)#spanning-tree vlan 1 root primary Switch(config)#spanning-tree vlan 1 priority 4096 3、交换机 S1 配置 OSPF协议： Switch(confg)#router ospf 1 Switch(confg-router)#network 192.168.1.0 0.0.0.255 area 1 Switch(confg-router)#network 192.168.4.0 0.0.0.255 area 1 4、交换机 S2 端口聚合配置： Switch(config)#interface f0/1 Switch(config-if)#channel-group 1 mode on Switch(config)#interface f0/2 Switch(config-if)#channel-group 1 mode on 5、交换机 S2 生成树配置： Switch(config)#interface range f0/1 Switch(config-if-range)#switchport mode trunk Switch(config)#interface range f0/2 Switch(config-if-range)#switchport mode trunk Switch(config)#spanning-tree vlan 1 6、交换机 S2端口安全配置： Switch(config)#interface f0/3 Switch(config-if)#shutdown Switch(config-if)#switch mode access Switch(config-if)#switch port-security Switch(config-if)#switch port-security mac-address 000D.BDA5.5722 Switch(config-if)#no shutdown 3.2 路由器的配置 1、路由器 R1 配置 HDLC 协议（ DCE）: Routerenable Router#conf t Router(config)#interface serial0/0/0 Router(config-if)#encapsulation HDLC 沈阳航空航天大学课程设计报告错误！未指定书 签。 8 Router(config-if)#clock rate 64000 Router(config-if)#exit 2、路由器 R1 配置 OSPF协议： Router#conf t Router(config)#router ospf 1 Router(config-router)#network 192.168.1.0 0.0.0.255 area 1 Router(config-router)#network 200.100.1.0 0.0.0.255 area 0 3、路由器 R1 配置 NAT 地址转换： Router#conf t Router(config)#interface f0/0 Router(config-if)#ip nat inside Router(config-if)#exit Router(config)#interface f0/1 Router(config-if)#ip nat inside Router(config-if)#exit Router(config)#interface serial0/0/0 Router(config-if)#ip nat outside Router(config-if)#exit Router(config)#ip nat inside source static 192.168.2.2 200.100.1.3 Router(config)#exit 4、路由器 R2 配置 HDLC 协议（ DTE）： Router(config)#interface serial0/0/0 Router(config-if)#encapsulation HDLC Router(config-if)#exit 5、路由器 R2 配置 OSPF协议： Router#conf t Router(config)#router ospf 1 Router(config-router)#network 200.100.1.0 0.0.0.255 area 0 Router(config-router)#network 200.1.1.0 0.0.0.255 area 2 Router(config-router)#exit 6、路由器 R2 配置 ACL ： Routerenable Router#conf t Router(config)#access-list 1 deny host 192.168.4.3 Router(config)#access-list 1 permit any Router(config)#interface f0/0 Router(config-if)#ip access-group 1 out 3.3 服务器的配置 1、服务器配置： IP 地址： 192.168.2.2； 沈阳航空航天大学课程设计报告错误！未指定书 签。 9 子网掩码： 255.255.255.0 ； 网关地址： 192.168.2.1。 4 测试及运行结果 以下为测试项及测试结果： 1、查看 R1配置信息： 命令： show running-config （查看当前配置信息） 结果： 图 4.1 R1 配置信息 2、查看 R1的路由信息 命令： show ip route 结果： 沈阳航空航天大学课程设计报告错误！未指定书 签。 10 图 4.2 R1 路由信息 3、查看 R1配置 OSPF 协议情况 命令： show ip ospf neighbor （查看路由邻居）、show ip protocol ( 查看 ospf 协议详情) 、show ip route ospf (查看 ospf 协议路由项) 结果： 图 4.3 R1 配置 OSPF协议情况 沈阳航空航天大学课程设计报告错误！未指定书 签。 11 4、查看 R1配置 NAT转换： 命令： show ip nat trans（查看地址转换） 结果： 图 4.4 R1 配置 NAT转换情况 5、查看 R2配置 OSPF 协议情况： 命令： show ip ospf neigh （查看路由邻居）、show ip protocol ( 查看 ospf协 议详情) 、show ip route ospf (查看 ospf 协议路由项) 结果： 图 4.5 R2 配置 OSPF协议情况 沈阳航空航天大学课程设计报告错误！未指定书 签。 12 6、查看 R2配置 ACL访问控制列表： 命令： show ip access-lists 1 结果： 图 4.6 R2 配置 ACL情况 7、查看 S1生成树和端口聚合配置情况： 命令： show spanning-tree( 查看生成树) show etherchannel port-channel( 查看端口聚合 ) 结果（生成树配置情况）： 图 4.7 S1 生成树配置情况 结果（端口聚合配置情况）： 沈阳航空航天大学课程设计报告错误！未指定书 签。 13 图 4.8 S1 端口聚合配置情况 8、查看 S2生成树和端口聚合配置情况： 命令： show spanning-tree、show etherchannel port-channel 结果(生成树配置情况 )： 图 4.9 S2 生成树配置情况 沈阳航空航天大学课程设计报告错误！未指定书 签。 14 结果（端口聚合情况）： 图 4.10 S2 端口聚合情况 9、PC1 ping PC3： 命令： ping 200.1.1.2 (PC3的 IP 地址) 结果： 图 4.11 PC1 ping PC3结果 10、PC2 ping R2 接口 IP、ping PC3 ： 命令： ping 200.100.1.2( R2接口 IP)、ping 200.1.1.2(PC3的 IP 地址) 沈阳航空航天大学课程设计报告错误！未指定书 签。 15 结果： 图 4.12 PC2 ping R2接口 IP 及 PC3结果 11、PC3 访问 FTP Server ： 命令： ftp 200.100.1.3 ( Server0 经 NAT转换后的广域网IP) 结果： 图 4.13 PC3 访问 FTP Server结果 沈阳航空航天大学课程设计报告错误！未指定书 签。 16 12、查看 S2端口安全设置： 命令： show port-security ( 查看安全端口 ) 结果： 图 4.14 S2 查看安全端口结果 以上为对本次网络规划中涉及到的协议配置和需要实现的功能的检测过程及 对应检测结果，测试结果表明本次网络规划设计实现了预期的各项功能和要求。 沈阳航空航天大学课程设计报告错误！未指定书 签。 17 参考文献 1 计算机网络教程 (第二版)M . 北京: 人民邮电出版社 ,2006 2 网络设备互连学习指南 M. 北京：科学出版社， 2009 3 网络设备规划、配置管理大全Cisco 版M. 北京：电子工业出版社，2012 4 网络设备与互连 M. 北京：清华大学出版社， 2010 5 路由交换技术 M. 北京：清华大学出版社，2010 6 思科网络实验室路由、交换实验指南M. 北京：电子工业出版社，2013 7 网络设备配置与管理 M. 北京：清华大学出版社，2007 8 路由器配置与管理完全手册.Cisco篇M. 武汉：华中科技大学出版社，2011 沈阳航空航天大学课程设计报告 18 附录 主要配置文件清单： 1、R1 配置信息清单： 【IP 地址配置】： Router#conf t Router(config)#interface FastEthernet0/0 Router(config-if)#ip address 192.168.1.1 255.255.255.0 Router(config-if)#no shutdown Router(config)#interface FastEthernet0/1 Router(config-if)#ip address 192.168.2.1 255.255.255.0 Router(config-if)#no shutdown Router(config)#interface Serial0/0/0 Router(config-if)#ip address 200.100.1.1 255.255.255.0 Router(config-if)#no shutdown 【HDLC 协议（ DCE 端）配置】： Router#conf t Router(config)#interface serial0/0/0 Router(config-if)#encapsulation HDLC Router(config-if)#clock rate 64000 Router(config-if)#exit 【OSPF协议配置】： Router#conf t Router(config)#router ospf 1 Router(config-router)#network 192.168.1.0 0.0.0.255 area 1 Router(config-router)#network 200.100.1.0 0.0.0.255 area 0 Router(config-router)#exit 【NAT 地址转换配置】： 沈阳航空航天大学课程设计报告 19 Router#conf t Router(config)#interface f0/0 Router(config-if)#ip nat inside Router(config-if)#exit Router(config)#interface f0/1 Router(config-if)#ip nat inside Router(config-if)#exit Router(config)#interface serial0/0/0 Router(config-if)#ip nat outside Router(config-if)#exit Router(config)#ip nat inside source static 192.168.2.2 200.100.1.3 Router(config)#exit 2、R2 的配置信息清单： 【IP 地址配置】： Router#conf t Router(config)#interface Serial0/0/0 Router(config-if)#ip address 200.100.1.2 255.255.255.0 Router(config)#interface FastEthernet0/0 Router(config-if)#ip address 200.1.1.1 255.255.255.0 Router(config-if)#exit 【HDLC （DTE 端）配置】： Router#conf t Router(config)#interface serial0/0/0 Router(config-if)#encapsulation HDLC Router(config-if)#exit 【OSPF协议配置】： Router#conf t Router(config)#router ospf 1 沈阳航空航天大学课程设计报告 20 Router(config-router)#network 200.100.1.0 0.0.0.255 area 0 Router(config-router)#network 200.1.1.0 0.0.0.255 area 2 Router(config-router)#exit 【ACL 访问控制列表配置】： Router#conf t Router(config)#access-list 1 deny host 192.168.4.3 Router(config)#access-list 1 permit any Router(config)#interface f0/0 Router(config-if)#ip access-group 1 out Router(config-if)#exit 3、S1配置信息清单： 【端口聚合配置】： Switch#conf t Switch(config)#interface f0/2 Switch(config-if)#channel-group 1 mode on Switch(config)#interface f0/3 Switch(config-if)#channel-group 1 mode on Switch(config-if)#exit 【生成树配置】： Switch(config)#interface range f0/2 Switch(config-if-range)#switchport mode trunk Switch(config)#interface range f0/3 Switch(config-if-range)#switchport mode trunk Switch(config)#spanning-tree vlan 1 Switch(config)#spanning-tree vlan 1 root primary Switch(config)#spanning-tree vlan 1 priority 4096 【OSPF协议配置】： Switch(confg)#router ospf 1 Switch(confg-router)#network 192.168.1.0 0.0.0.255 area 1 沈阳航空航天大学课程设计报告 21 Switch(confg-router)#network 192.168.4.0 0.0.0.255 area 1 【配置 vlan20 的 ip】： Switch(config)#interface vlan 20 Switch(config-vlan)#ip address 192.168.4.1 255.255.255.0 4、S2配置信息清单： 【端口聚合配置】： Switch(config)#interface f0/1 Switch(config-if)#channel-group 1 mode on Switch(config-if)#exit Switch(config)#interface f0/2 Switch(config-if)#