计算机网络原理组网设计实验报告

来源：好走旅游网

计算机网络原理实验报告

课程：计算机网络原理实验班级：学号：姓名：指导教师：提交日期： 2014/6/13

1 实验内容简述 .................................................................................................................................... 2

1.1 实验题目 ................................................................................................................................. 2 1.2 实验内容 ................................................................................................................................. 2 2 基本结构设计 .................................................................................................................................... 3

2.1 设备需求 ................................................................................................................................. 3 2.2 交换机结构设置 ..................................................................................................................... 3 2.3 路由器结构设置 ..................................................................................................................... 4 2.4 整个网络的拓扑图.................................................................................................................. 4 3 具体实施 ............................................................................................................................................ 5

3.1 交换机配置 ............................................................................................................................. 5 3.2 路由器配置 ............................................................................................................................ 11 4 体会感想 .......................................................................................................................................... 15

中国地质大学（北京）

课程名称：计算机网络原理实验班号：学号：姓名：

1 实验内容简述

1.1 实验题目

组网设计

1.2 实验内容

某公司有A 、B 、C 、D、 E 5个部门200个PC机，有WEB服务器，EMAIL服务器，财务服务器和文件服务器各一台, 按以下要求详细设计此公司网络。 1. 每台PC能上公网

2. 对公网发布WEB服务器，但 EMAIL服务器，财务服务器和文件服务器只对内网开放,部门E不能访问财务服务器

3. 内网用户不能修改IP地址，并可控制内网用户下载速度

4. 出差用户可联接内网EMAIL服务器和文件服务器，财务服务器 5. 注：网络拓扑图, 各个节点IP, 设备型号，数量，关键网络设备配置注：网络拓扑图, 各个节点IP, 设备型号，数量，关键网络设备配置。

中国地质大学（北京）

课程名称：计算机网络原理实验班号：学号：姓名：

2 基本结构设计

2.1 设备需求

根据实验内容要求，假设5个部门各有40台PC机，另有4台服务器，则所需设备如下表所示：

表一：设备配置表设备名称路由器三层交换机二层交换机型号 AR1220 S3700 S1700-24 数量 1 １ 10 2.2 交换机结构设置

交换机作用：

 划分vlan,不同部门和部门与服务器之间在不同的vlan中，PC可以相互访问；  设置静态路由，使得每台host可以访问到路由器；

 在E部门的端口上设置访问，使得E部门不能访问财务服务器；  设置不同部门的主机下载速度；  设置交换机的远程服务。

根据实验内容要求，在交换机上设置8个vlan，其中包括5个部门A、B、C、D、E分别是5个vlan（vlan201~vlan205）,5个服务器在vlan206 中。此外，还有2个为路由器连接的vlan207和vlan208 ，各部门对应的三层交换机接口情况如下表所示：

部门 A B C D E 服务器 VLAN VLAN201 VLAN202 VLAN203 VLAN204 VLAN205 VLAN206 网关 192.168.201.2 192.168 .202.2 192.168 .203.2 192.168 .204.2 195.168 .201.2 192.168 .201.2 端口 Ethernet0/0/1-7 Ethernet0/0/8-15 Ethernet0/016-23 Ethernet0/0/1-7 Ethernet0/0/8-15 Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0/0/7 IP地址范围 192.168 .201.2 255.255.255.0 192.168 .202.2 255.255.255.0 192.168 .202.2 255.255.255.0 192.168 .202.2 255.255.255.0 192.168 .202.2 255.255.255.0 192.168 .202.2 255.255.255.0

中国地质大学（北京）

课程名称：计算机网络原理实验班号：学号：姓名：

Ethernet0/0/24.1 与路由器连 VLAN2192.168.207.07 1 VLAN2192.168.208.Ethernet0/0/24.1 08 1 注：1） Ethernet0/0/3，Ethernet0/0/4，Ethernet0/0/5，Ethernet0/0/6, Ethernet0/0/7五个端口

对应的服务器分别是WEB服务器、E-mail服务器、财务服务器、文件服务器、路由器。

2) vlan207和vlan208中的端口号是Ethernet0/0/24.1 用来连接路由器的虚拟网络，ip是192.168.207.1和192.168.208.1（和连接pc的vlan的ip进行区分）

3）端口为3、4、5、6、7还没有配，端口类型配置成trunk类型（port link-type trunk ，

port trunk permit vlan all）连接二层的交换机以便使五个部门的虚拟局域网内能连接多台主机，其余所有端口类型均为access。对每个端口所连接的二层交换机进行配置：所有端口都是一个vlan，与其所连接S3700相应端口同属一个vlan，与S3700连接的端口类型为trunk，允许所有网络通过，其他所有端口的类型均为access。

2.3 路由器结构设置

路由器的作用：

 设置路由表项的静态路由，访问内网的静态路由，访问的静态路由；

 连接内网和，对所有的内网ip进行转换，通过网络地址转换

(NAT,NetworkAddressTranslation)接入广域网(WAN)技术进行转换；  对WEB服务器的发布；

 设置VPN虚拟专用网络，使得在外出差的用户也可以自如的访问内网，就像是

在内网一样。

路由器配置ip分配如下：

1）虚拟网络：vlan 207和vlan208 端口号：Ethernet0/0/24.2 端口类型：access

网络ip： 192.168.207.2和192.168.208.2

2）连接端口号：GigabitEthernet 0/0/1 ip:202.204.102.47 3) WEB服务器的对外ip地址：202.204.102.2

4）对于内网的所有ip进行nat outbound 转换的地址段为： 192.168.207.1网段转换为 202.204.102. 46到 202.204.102.47 192.168.208.1 网段转换为202.204.102.46 到 202.204.102.47

2.4 整个网络的拓扑图

画出整个网络的拓扑结构画出基本的网络拓扑图，如图一所示，其中每台计算机代

表一个部门的所有PC机，每个代表两个二层交换机串接，它与S3700中对应其部门的端口进行连接，接口类型为trunk。（在实验中各部门的端口连接的是奇数号端口，类型为access分别连接一台PC机）

中国地质大学（北京）

课程名称：计算机网络原理实验班号：学号：姓名：

3 具体实施

3.1 交换机配置

实现内网通信，E部门不能访问财务服务器，实现下载速度的控制

中国地质大学（北京）

课程名称：计算机网络原理实验班号：学号：姓名：

在S3700交换机上操作，并且设置PC机的ip地址及网关。通过ping命令在命令提示符中进行测试，内网的PC机之间可以相互访问。进入系统视图，设置系统名： system-view [switch]sysname switchSA [switchSA]

（1）交换机划分vlan201~vlan203，并将相应的端口加入各个虚拟网络 [switchSA]vlan 201 //创建vlan201 [switchSA-vlan201]quit

[switchSA]interface Ethernet 0/0/1

[switchSA- Ethernet 0/0/1]port link-type access //端口类型为access [switchSA- Ethernet 0/0/1]port default vlan 201 //端口加入vlan201中 [switchSA- Ethernet 0/0/1]quit [switchSA]interface vlan 201

[switchSA-Vlanif201]ip address 192.168.201.2 255.255.255.0 //为虚拟网设置ip，作为相应虚拟网中PC的网关 [switchSA-Vlanif201]quit

[switchSA]vlan 202 //创建vlan202 [switchSA-vlan202]quit

[switchSA]interface Ethernet 0/0/8

[switchSA- Ethernet 0/0/8]port link-type access //端口类型为access [switchSA- Ethernet 0/0/8]port default vlan 202 //端口加入vlan202中 [switchSA- Ethernet 0/0/8]quit [switchSA]interface vlan 202

[switchSA-Vlanif202]ip address192.168.202.2 255.255.255.0 //为虚拟网设置ip，作为相应虚拟网中PC的网关 [switchSA-Vlanif203]quit

[switchSA]vlan 203 //创建vlan203 [switch4SA-vlan203]quit

[switchSA]interface Ethernet 0/0/16

[switchSA- Ethernet 0/0/16]port link-type access //端口类型为access [switchSA- Ethernet 0/0/16]port default vlan 203 //端口加入vlan203中 [switchSA- Ethernet 0/0/16]quit [switchSA]interface vlan 203

[switchSA-Vlanif203]ip address 192.168.203.2 255.255.255.0 //为虚拟网设置ip，作为相应虚拟网中PC的网关

中国地质大学（北京）

课程名称：计算机网络原理实验班号：学号：姓名：

[switchSA-Vlanif203]quit system-view [switch]sysname switchSB [switchSB]

（2）交换机划分vlan204~vlan205，并将相应的端口加入各个虚拟网络 [switchSB]vlan 204 //创建vlan204 [switchSB-vlan204]quit

[switchSB]interface Ethernet 0/0/1

[switchSB- Ethernet 0/0/1]port link-type access //端口类型为access [switchSB- Ethernet 0/0/1]port default vlan 204 //端口加入vlan204中 [switchSB- Ethernet 0/0/1]quit [switchSB]interface vlan 204

[switchSB-Vlanif204]ip address192.168.204.2 255.255.255.0 //为虚拟网设置ip，作为相应虚拟网中PC的网关 [switchSB-Vlanif204]quit

[switchSB]vlan 205 //创建vlan205 [switchSB-vlan205]quit

[switchSB]interface Ethernet 0/0/8

[switchSB- Ethernet 0/0/8]port link-type access //端口类型为access [switchSB- Ethernet 0/0/8]port default vlan 205 //端口加入vlan205中 [switchSB- Ethernet 0/0/8]quit [switchSB]interface vlan 205

[switchSB-Vlanif205]ip address 192.168.205.2 255.255.255.0 //为虚拟网设置ip，作为相应虚拟网中PC的网关 [switchSA-Vlanif206]quit

[switchSA]vlan 206 //创建vlan206 [switchSA-vlan206]quit

[switchSA]interface Ethernet 0/0/3

[switchSA- Ethernet 0/0/3]port link-type access //端口类型为access [switchSA- Ethernet 0/0/3]port default vlan 206 //端口加入vlan206中 [switchSA- Ethernet 0/0/3]quit [switchSA]interface vlan 206

[switchSA-Vlanif206]ip address 192.168.206.2 255.255.255.0 //为虚拟网设置ip作为相应虚拟网中服务器的网关 [switchSA-Vlanif206]quit [switchSA]interface Ethernet 0/0/4

中国地质大学（北京）

课程名称：计算机网络原理实验班号：学号：姓名：

[switchSA- Ethernet 0/0/4]port link-type access //端口类型为access [switchSA- Ethernet 0/0/4]port default vlan 206 //端口加入vlan206中 [switchSA- Ethernet 0/0/4]quit [switchSA]interface Ethernet 0/0/5

[switchSA- Ethernet 0/0/5]port link-type access //端口类型为access [switchSA- Ethernet 0/0/5]port default vlan 206 //端口加入vlan206中 [switchSA- Ethernet 0/0/5]quit [switchSA]interface Ethernet 0/0/6

[switchSA- Ethernet 0/0/6]port link-type access //端口类型为access [switchSA- Ethernet 0/0/6]port default vlan 206 //端口加入vlan206中 [switchSA- Ethernet 0/0/6]quit [switchSA]interface Ethernet 0/0/7

[switchSA- Ethernet 0/0/7]port link-type access //端口类型为access [switchSA- Ethernet 0/0/7]port default vlan 206 //端口加入vlan206中 [switchSA- Ethernet 0/0/7]quit

[switchSA]vlan 207 //创建vlan3 [switchSA-vlan207]quit

[switchSA]interface Ethernet0/0/24.1

[switchSA- Ethernet 0/0/24.1]port link-type access //端口类型为access [switchSA- Ethernet 0/0/24.1]port default vlan 207 //端口加入vlan207中 [switchSA- Ethernet 0/0/24.1]quit [switchSA]interface vlan 207

[switchSA-Vlanif207]ip address 192.168.207.1 255.255.255.0 //为虚拟网设置ip [switchSA-Vlanif207]quit

[switchSBvlan 208 //创建vlan208 [switchSB-vlan208]quit

[switchSB]interface Ethernet0/0/24.1

[switchSB- Ethernet 0/0/24.1]port link-type access //端口类型为access [switchSB- Ethernet 0/0/24.1]port default vlan 208 //端口加入vlan208中 [switchSB Ethernet 0/0/24.1]quit [switchSB]nterface vlan 208

[switchSBVlanif208ip address 192.168.208.1 255.255.2550//为虚拟网设置ip [switchSBVlanif208quit

为实现多台电脑的连接，用Ethernet0/0/3、Enet0/0/4、thernet0/0/5 thernet0/0/ 6Ethernet0/0/7别连接一个二层交换机，并设置这几个端口的类型为trunk

中国地质大学（北京）

课程名称：计算机网络原理实验班号：学号：姓名：

具体如下：

[switchSA]interface Ethernet0/0/3

[switchSA- Ethernet 0/0/3port link-type trunk //端口类型为trunk [switchSA- Ethernet 0/0/3port trunk permit vlan all [switchSA- Ethernet 0/0/3quit [switchSA]interface Ethernet0/0/4

[switchSA- Ethernet 0/0/4]port link-type trunk //端口类型为trunk [switchSA- Ethernet 0/0/4]port trunk permit vlan all [switchSA- Ethernet 0/0/4]quit [switchSA]interface Ethernet0/0/5

[switchSA- Ethernet 0/0/5port link-type trunk //端口类型为trunk [switchSA- Ethernet 0/0/5port trunk permit vlan all [switchSA- Ethernet 0/0/5quit [switchSA]interface Ethernet0/0/6

[switchSA- Ethernet 0/0/6port link-type trunk //端口类型为trunk [switchSA- Ethernet 0/0/6port trunk permit vlan all [switchSA- Ethernet 0/0/6quit [switchSA]interface Ethernet0/0/7

[switchSA- Ethernet 0/0/7port link-type trunk //端口类型为trunk [switchSA- Ethernet 0/0/7port trunk permit vlan all [switchSA- Ethernet 0/0/7quit

（2）配置相应部门的PC机，ip地址，网关为其所在虚拟局域网的ip地址这样可以实现内网之间的PC的相互通信。

（3）设置默认路由，使得交换机连接的所有PC都可以访问到路由器上。

[switch ip route-static 0.0.0.0 0.0.0.0 192.168.207.2 vlan207的ip，下一跳路由器） [switch ip route-static 0.0.0.0 0.0.0.0 192.168.208.2 vlan208的ip，下一跳路由器）

（4）设置远程访问交换机 [switchSA]User-interface vty 0 4

[switchSA-ui-vty0-4]authentication-mode password

[switchSA-ui-vty0-4]set authentication password cipher huawei [switchSA-ui-vty0-4]user privilege level 15

（5）设置E部门不能访问财务服务器

这里有两种方法一种是简单的acl访问控制列表，另一种是流行为，流分类，流

中国地质大学（北京）

课程名称：计算机网络原理实验班号：学号：姓名：

策略，但是都要在E部门的vlan205下的端口配置(这里只配置一个端口)，在财务服务器的端口下配置是失败的。方法一： [switchSB]acl 3000

[switchSB-acl-adv-3000] rule 5 deny ip source 192.168.207.2 255 .255.255.0 destination 192.168.208.2 255 .255.255.0 [switchSB-acl-adv-3000]quit [switchSB]interface Ethernet0/0/9

[switchSB- Ethernet0/0/1]traffic-filter inbound acl 3000 [switchSB- Ethernet0/0/1]quit E部门不能访问财务服务器

Ip 为20.204.103.46 的不能ping通202.204.103.47

用户下载的速度

在不同部门的端口下速度，分别下载大小相近的文件，观察速度。设置A部门Ethernet0/0/1端口的速度 [switchSA]Ethernet0/0/1

[switchSA-Ethernet0/0/1]qos lr inbound cir 1024 [switchSA-Ethernet0/0/1]quit [switchSA]Ethernet0/0/24.1

[switchSA-Ethernet0/0/24.1]qos lr inbound cir 2048

display qos lr inbound interface Ethernet0/0/1 display qos lr inbound interface Ethernet0/0/24.1 速度分别为

Ethernet0/0/1：1024kbps Ethernet0/0/9：2048kbps

（6）保存配置

[switchSA]save happy4333.zip

[switchSA]starpup saved-configuration happy4333.zip 在E-mail服务器上配置ftp站点，文件放到ftp上 ftp 202.204.103.47 Trying ... 202.204.103.47 Press CTRL+K to abort Connected to 202.204.103.47. 220 Microsoft FTP Service

中国地质大学（北京）

课程名称：计算机网络原理实验班号：学号：姓名：

User(202.204.103.47:(none)):anonymous

331 Anonymous access allowed, send identity (e-mail name) as password. Enter password:

230 Anonymous user logged in.

[ftp]put happy4333.zip 200 PORT command successful.

150 Opening ASCII mode data connection for happy4332.zip. 226 Transfer complete.

FTP: 968 byte(s) sent in 0.330 second(s) 2.93Kbyte(s)/sec.

3.2 路由器配置

1、实现内网的PC可以访问，并且发布WEB服务器 system-view [Huawei]sysname routerRA [routerRA ]

（1）创建vlan 208 ，并让连接交换机的端口Ethernet 0/0/24.1 加入vlan 208 [routerRA]vlan 208 [routerRA-vlan8]quit

[routerRA]interface Ethernet 0/0/24.1 [routerRA- Ethernet 0/0/0]port link-type access [routerRA- Ethernet 0/0/0]port default vlan 8 [routerRA- Ethernet 0/0/0] quit

//给vlan 208 分配ip地址192.168.208.2 [routerRA]interface vlan 208

[routerRA-Vlanif8] ip address 192.168.208.2 255.255.255.0 [routerRA-Vlanif208]quit

（2）设置路由器上连接的端口 GigabitEthernet 0/0/0 [routerRA]interface GigabitEthernet 0/0/0

[routerRA- GigabitEthernet 0/0/0]ip address 202.204.102.47 255.255.255.0 [routerRA- GigabitEthernet 0/0/0]quit

中国地质大学（北京）

课程名称：计算机网络原理实验班号：学号：姓名：

（3）设置路由器的默认路由，静态路由

连到的默认路由，下一跳是的某个端口ip [routerRA]ip route-static 0.0.0.0 0.0.0.0 202.204.102.2

静态路由，连到交换机上的A—E部门以及路由器组，即vlan 201 — vlan 206 [routerRA]ip route-static 192.168.201.1 255.255.255.0 192.168.201.1 [routerRA]ip route-static 192.168.202.1 255.255.255.0 192.168.201.1 [routerRA]ip route-stati 192.168.203.1 255.255.255.0 192.168.201.1 [routerRA]ip route-static 192.168.204.1 255.255.255.0 192.168.201.1 [routerRA]ip route-static 192.168.205.1255.255.255.0 192.168.201.1 [routerRA]ip route-static 192.168.206.1 255.255.255.0 192.168.201.1 注：vlan206不用配置，因为路由器和交换机之间vlan206上是直接交付的

（4）通过nat outbound 转换内网的ip地址到的ip地址，这样做节省了ipv4的地址，对外看来只有几个ip地址。

192.168.207.1网段转换为 202.204.103. 46到 202.204.103.47 [routerRA]nat address-group 1 202.204.102.217 202.204.102.218 [routerRA]acl 2000

[routerRA -acl-basic-2000]rule 5 permit source 192.168.201.0 0.0.0.255 [routerRA -acl-basic-2000]quit

[routerRA] interface GigabitEthernet0/0/24

[rootRAigabitEthernet0/0/24]nat outbound 2000 address-group 1

[routerRA]nat address-group 2 202.204.103.46 202.204.103.47 [routerRA]acl 2001

[routerRA -acl-basic-2001]rule 6 permit source 192.168.0.0 0.0.255.255 [routerRA -acl-basic-2001]quit

[routerRA] interface GigabitEthernet0/0/24

[rootRA-GigabitEthernet0/0/0]nat outbound 2001 address-group 2

（5）WEB服务器的发布(对于web服务器的ip为202.204.103.2：80) [routerRA]interface GigabitEthernet 0/0/24

[rootRA-GigabitEthernet0/0/24]nat server protocol tcp global 202.204.103.2www inside 202.204.103.47

在PC机上配置：

1）进入控制面板->管理工具->信息服务->本地计算机->网站->默认网站右键，选择属性

-> 网站：IP地址变为web服务器端口IP(10.1.7.11)端口号是80

中国地质大学（北京）

课程名称：计算机网络原理实验班号：学号：姓名：

-> 主目录：本地路径：c:/inetpub/wwwroot 勾选写入选项 -> 文档：默认文档下只添加web.html其余的删除 2）在根目录下创建web.html

3） WEB 发布在根目录下创建web.html

4） web发布效果图

Ip为202.204.102.249的的主机上测试电脑ip202.204.102.249 访问web服务器的ip为202.204.102.245:80

2、配置VPN使出差用户可以任意访问内网，就像在内网一样 1）配置 aaa

local-user _SA password cipher huawei local-user _ SA service-type ppp quit

ip pool 1

gateway-list 192.168.201.1

network 192.168.201.0 mask 255.255.255.0 quit

interface Virtual-Template1 ppp authentication-mode chap remote address pool 1

ip address 192.168.201.1 255.255.255.0 quit

l2tp-group 1

undo tunnel authentication allow l2tp virtual-template 1 tunnel name tunnel_ SA quit

l2tp enable

pc机的设置：

运行窗口输入regedit ，确认

HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\Rasman\\Parameters

新建DWORD： Name：ProhibitIpSec Type：REG_DWORD

中国地质大学（北京）

课程名称：计算机网络原理实验班号：学号：姓名：

Value：1

更改注册表后重启PC。 2）效果显示

创建虚拟网络，并且修改属性

ip地址填写路由器连接的接口的ip地址

连接后获得内网的一个ip：192.168.201.2

此时测试该主机可以ping通内网的主机 ping202.204.103.47 E-mail服务器

3、路由器的配置显示

sysname root436 #

snmp-agent local-engineid 800007DB0310478029772E snmp-agent #

drop illegal-mac alarm #

l2tp ena #

vlan batch 8 #

set transceiver-monitoring disable #

acl number 2000

rule 5 permit source 192.168..0 0.0.0.255 acl number 2001

rule 6 permit source 10.1.0.0 0.0.255.255 #

ip pool 1

gateway-list 192.168..1

network 192.168..0 mask 255.255.255.0 # aaa

authentication-scheme default authorization-scheme default accounting-scheme default domain default

domain default_admin

local-user admin password cipher %$%$I6.ASV)hJET,p\"Dn.YM%3aXO%$%$ local-user admin service-type http

local-user _SA password cipher %$%$riI%;)hXwLSG;2~byKy&[cZQ%$%$

4存路由器上的配置到ftp上 save routerSA_0612.zip

中国地质大学（北京）

课程名称：计算机网络原理实验班号：学号：姓名：

startup saved-configuration routerSA612.zip 331 Anonymous access allowed, send identity (e-mail name) as password. Enter password:

230 Anonymous user logged in. [ftp]put routerSA612.zip 200 PORT command successful.

150 Opening ASCII mode data connection for router433_0612.zip. 226 Transfer complete.

FTP: 968 byte(s) sent in 0.330 second(s) 2.93Kbyte(s)/sec.

备注：

ftp的配置：

在E-mail服务器上创建ftp服务器用于保存路由器，交换机上保存的文件。进入控制面板->管理工具->信息服务->本地计算机->ftp站点->默认ftp站点右键，选择属性

-> 网站：IP地址变为ftp服务器端口IP(10.1.7.12) -> 主目录：本地路径：c:/inetpub/ftproot 勾选写入

4 体会感想

通过这几周的学习与上机实习，对计算机网络有了更深刻的认识，把平时学到的理论的、抽象的知识运用到实践中，加深理解，拓宽认识。在组网实验中，首先学会了和组员相互协作，交流意见，交换想法，然后是从开始的模糊无知到现在的对计算机网络有了一定了解，明白原来网络并不是平日看到的那么清晰简单，而是需要耐心，需要把各方面知识结合到应用中。VLAN如何划分，各个部门权限如何设置，流量如何等等，学到的都是实际有用的。

因篇幅问题不能全部显示，请点此查看更多更全内容

查看全文