计算机网络综合设计报告答案

计算机网络综合设计报告答案 计算机网络综合设计报告 中小型企业网络组建方案姓名：高欣学号：2班级: 1级信息工程班指导老师:王权海一、背景描述某公司计划建设自己得网络 ，希望通过这个新建网络，提供一个安全可靠、可扩展、高效得网络环境.使公司能够方便快捷得实现网络资源共享、接入Internet 等目标。二、公司环境与要求、公司有4个部门：市场部（30台主机）、财务部(4台主机)与经理部（2台主机）以及网络部(3台服务器主机：分别提供、DCP服务).、公司内部使用私有地址段172、1、0、0/16。公司租用了三间大型写字间,每间得职员位置固定。已有得机器得分布如下：（）市场部120号主机与经理部得两台分布于房间1,接在交换机SW1上；（2)市场部2130号主机与财务部得4台主机分布于房间2，接在交换机S上;（3）网络部得三台服务器分布于房间,接在交换机W3上.要求将不同职能得计算机划分成独立组群:市场部、财务部、经理部、服务器组。（提示:采用VLA技术实现不同组群相互间得隔离;在此基础上,利用路由器实现VA间得通信。)3、全公司除服务器以外得所有主机通过DHCP服务器实现地址自动分配，避免个人设置P 地址得麻烦。(提示：需要在路由器上配置DHCP中继)4、三个服务器使用固定得地址(-72、16、4、2/2,P-172、4、3/24,HP-17、16、4/24),内网用户可通过内部地址访问这些服务器。5、公司只申请到有限个接入公网得P 地址（202、1、1、2920、1、1、/2)，供企业内网接入公网使用.其中0、1、分配给公司网络部得服务器，以提供对外We服务，余下得地址可供员工上网使用。公司得FTP服务不提供给外网。(提示：采用ACAT)、为了确保财务部数据安全，财务部与外部公网不能互访;内部仅允许经理部访问财务部，其她部门均不能与财务部互访。其她部门(市场部、经理部、网络部）之间，可以相互访问。（提示:采用ACL技术)7、公司为外地出差员工提供“远程接入式VN”服务,使得外地员工可以通过公网连接以账户+密码得方式接入到公司内部网络。该类接入用户统一安排12、16、/4得地址段。三、IP地址分配综合公司环境与网络使用要求,内网地址安排为：经理部Mane:172、16、1、0/2财务部Finance： 172、6、0/24市场部Mrket： 12、6、024网络部Sevs: 172、16、4、0/2远程接入VPN地址池:2、16、0/24四、网络拓扑结构?图1网络拓扑结构五、相关原理简述1、 NA网络地址转换AT(NetworAddress ranslatin),被广泛应用于各种类型Intrnet接入方式与各种类型得网络中。原因很简单,NT不仅完美解决了IP地址不足得问题,而且还能够有效地避免来自网络外部得攻击,隐藏并保护网络内部得计算机。默认情况下,内部地址就是无法被路由到外网得,例如,内部主机10.1、要与外部intrne通信，IP包到达NA路由器时，I包头得源地址10、1、1、1被替换成一个合法得外网IP，并在NAT转换表中保存这条记录。当外部主机发送一个应答到内网时,AT路由器收到后，查瞧当前NAT转换表，用10、1、1替换掉这个外网地址.NT可将网络划分为内部网络与外部网络两部分,局域网主机利用NA访问网络时，就是将局域网内部得本地地址转换为全局地址（互联网合法得I地址）后转发数据包。2、VLAN虚拟局域网（VLN)就是一组逻辑上得设备与用户,这些设备与用户并不受物理位置得限制，可以根据功能、部门及应用等因素将它们组织起来,相互之间得通信就好像它们在 YPERLINK ” _bln 同一个网段中一样,由此得名虚拟局域网.VLN就是一种比较新得技术,工作在 HPERLINK ” _bl” OSI参考模型得第层与第3层,一个VN就就是一个 HYPRLNK ” t ”blak 广播域，LAN之间得通信就是通过第3层得 YPENK t_bank”路由器来完成得.与传统得 HPERLIN t”_lank”局域网技术相比较，VLAN技术更加灵活，它具有以下优点: 网络设备得移动、添加与修改得管理开销减少;可以控制HYPERLINK tblan 广播活动;可提高 HYPERLNK _blank 网络得安全性。在计算机网络中，一个二层网络可以被划分为多个不同得广播域,一个广播域对应了一个特定得用户组,默认情况下这些不同得广播域就是相互隔离得。不同得广播域之间想要通信,需要通过一个或多个路由器。这样得一个广播域就称为VAN。交换机1配置：SwitchenableSwitchenableSwitch#conf tSwitch(config)#hostname s1s1(config)#ends1#vlan database% Warning: It is remended to configure VLAN from config mode, as VLAN database mode is being deprecated、 Please consult user documentation for configuring VTP/VLAN in config mode、s1#vlan 10 name vlan10s1#vlan 20 name vlan20s1#exits1enable s1#config tEnter configuration mands, one per line、 End with CNTL/Z、s1(config)#interface fastethernet 0/2s1(config-if)#switchport mode accesss1(config-if)#switch access vlan10s1(config-if)#exits1(config)#interface fastethernet 0/3s1(config-if)#switchport mode accesss1(config-if)#switch access vlan10s1(config-if)#exits1(config)#interface fastethernet 0/4s1(config-if)#switchport mode accesss1(config-if)#switch access vlan20s1(config-if)#exits1(config)#interface fastethernet 0/5s1(config-if)#switchport mode accesss1(config-if)#switch access vlan20s1(config-if)#exits1(config)#interface fastethernet 0/1s1(config-if)#switchport mode trunks1(config-if)#switchport trunk allowed vlan alls1(config-if)#exits1(config)#ends1#%SYS-5-CONFIG_I: Configured from console by consoles1#copy run start交换机2配置:SwitchenableSwitchenableSwitch#conf tSwitch(config)#hostname s1S2(config)#endS2#vlan database% Warning: It is remended to configure VLAN from config mode, as VLAN database mode is being deprecated、 Please consult user documentation for configuring VTP/VLAN in config mode、S2#vlan 10 name vlan30S3#vlan 20 name vlan40s2#vlan 20 name vlan50s2#exits2enable s2#config tEnter configuration mands, one per line、 End with CNTL/Z、s2(config)#interface fastethernet 0/2s2(config-if)#switchport mode accesss2(config-if)#switch access vlan30s2(config-if)#exits2(config)#interface fastethernet 0/3s2(config-if)#switchport mode accesss2(config-if)#switch access vlan30s2(config-if)#exits2(config)#interface fastethernet 0/4s2(config-if)#switchport mode accesss2(config-if)#switch access vlan40s2(config-if)#exits2(config)#interface fastethernet 0/5s2(config-if)#switchport mode accesss2(config-if)#switch access vlan40s2(config-if)#exits2(config)#interface fastethernet 0/1s2(config-if)#switchport mode trunks2(config-if)#switchport trunk allowed vlan alls2(config-if)#exits2(config)#end%SYS-5-CONFIG_I: Configured from console by consoles1#copy run start%SYS-5-CONFIG_I: Configured from console by consoles1#copy run start交换机3配置：Switch(Switch(config-if)#int f0/2Switch(config-if)#switchport access vlan10Switch(config-if)#int f0/3Switch(config-if)#switchport access vlan30、 ACL访问控制列表（)可以对经过路由器得数据包按照设定得规则进行过滤,使数据包有选择得通过路由器,起到防火墙得作用。ACL由一系列规则组成，在规则中定义允许或拒绝通过路由器得条件.其过滤依据主要包括源地址、目得地址、上层协议等.主要用于限制访问网络得用户，保护网络得安全。在Ciso路由器中得配置过程包括两步：(1)、在网络设备上配置编号(或命名)得IP访问控制列表;（2）、将该编号（该名字)得IP访问控制列表应用到设备得某一接口上。根据设计中得要求：确保财务部数据安全，财务部与外部公网不能互访;内部仅允许经理部访问财务部,其她部门均不能与财务部互访。其她部门(市场部、经理部、网络部）之间，可以相互访问.根据图拓扑结构可进行如下配置:3、1为不同IP网络中得网络设备配置P地址（网络设备包括PC机与路由器得网络接口）.R0：Fa0/0:、16、1、124;Fa:172、16、1/4;e2/0：12、1、3、1/30R1:F00:172、6、/4；S2/0：1、3、/303、2在在路由器R0上设计标准ACL，使得财务部部网络得I分组无法从接口e/发出。配置命令参考如下:R0#conf tR0#conf tR0(config)#ip access-list standard LIST01R0(config-std-nacl)#permit 172、16、1、0 0.0.0、255R0(config-std-nacl)#deny 172、16、2、0 0.0.0、255R0(config-std-nacl)#exitR0(config)#int s2/0R0(config-if)#ip access-group LIST01 outR0(config-if)#exitR0(config)#3、3在路由器R0上设计扩展ACL,使得经理部得主机可以访问财务部得eb页面，但不能ping通服务器。配置命令参考如下:R0(config)#ip access-list extended R0(config)#ip access-list extended LIST02R0(config-ext-nacl)#permit tcp 172、16、1、0 0.0.0、255 host 172、16、4、4 eq 80R0(config-ext-nacl)#deny icmp 172、16、1、0 0.0.0、255 host 172、16、4、4R0(config-ext-nacl)#exitR0(config)#int s2/0R0(config-if)#ip access-group LIST02 outR0(config-if)#exitR0(config)#3、 在经理部PC上得命令行里运行,从而访问服务器上得FP服务，观察记录运行结果.接着参照下面得配置命令修改R0上得ACL列表,然后再次在命令行里运行。R0(config)#ip access-list extended R0(config)#ip access-list extended LIST02R0(config-ext-nacl)#permit tcp 172、16、1、0 0.0.0、255 host 172、16、4、4 eq 21R0(config-ext-nacl)#exitR0(config)#六、路由器配置R0:?R0:?RouterenRouter#conf?t?Enter?configuration?mands,?one?per?line、End?with?CNTL/Z、?Router(config)#enable?password?123?Router(config)#exit%SYS-5-CONFIG_I:?Configured?from?console?by?console?Router#exitRouterenable?Password:*Router#conf?t?Router(config)#inter?fa?0/0、1?Router_config)#encapsulation?dot1q10?Router(config-if)#ip?address?172、16、3、1?255、255、255、0?Router(config-if)#no?shutdown?Router(config-if)#exit?Router(config)#int?fa?0/0、2?Router_config)#encapsulation?dot1q1?Router(config-if)#ip?address?172、16、6、1?255、255、255、0?Router(config-if)#clock?rate?100000?Router(config-if)#no?shutdown?Router(config-if)#exit?Router(config)#exit?Routeren?Password:*Router#conf?t?Enter?configuration?mands,?one?per?line、End?with?CNTL/Z、?Router(config)#router?ripRouter(config-router)#net?172、16、2、0?Router(config-router)#net?172、16、3、0?Router(config-router)#net?172、16、5、0?Router(config-router)#net?172、16、6、0?Router(config-router)#net?170、16、0、0?Router(config-router)#exit?Router(config)#exitR1:?RouterenRouter#conf?t?R1:?RouterenRouter#conf?t?Enter?configuration?mands,?one?per?line、End?with?CNTL/Z、?Router(config)#enable?password?123?Router(config)#exit%SYS-5-CONFIG_I:?Configured?from?console?by?console?Router#exitRouteren?Password:*Router#conf?t?Enter?configuration?mands,?one?per?line、End?with?CNTL/Z、?Router(config)#router?ripRouter(config-router)#net?172、16、2、0?Router(config-router)#net?172、16、1、0?Router(config-router)#exit?Router(config)#exitR2:RouterenRouter#conf?t?Enter?configuration?mands,?one?per?line、End?with?CNTL/Z、?Router(config)#enable?password?123?Router(config)#exit%SYS-5-CONFIG_I:?Configured?from?console?by?console?Router#exitRouteren?Password:*Router#conf?t?Enter?configuration?mands,?one?per?line、End?with?CNTL/Z、?Router(config)#router?ripRouter(config-router)#net?172、16、4、0?Router(config-router)#net?172、16、5、0?Router(config-router)#exit?Router(config)#exit?七、实验结果