1、一、實驗目的：（1）計算機網絡是一門實踐性較強的技術，課堂教學應該和實踐環節緊 密結合。應該通過計算機網絡實驗培養學生具有獨立進行計算機網絡架構 和設計能力，提高學生的網絡設備使用水平，以與將理論與實踐相結合的 能力。（2）培養學生一定的自學能力和獨立分析問題、解決問題的能力。包括 學會自己分析解決問題的方法，對設計中遇到的問題，能通過獨立思考、 查閱工具書、參考文獻，尋找解決方案。（3）初步掌握計算機網絡分析和設計的基本方法。通過分析具體設計任 務，確定方案，畫出具體的網絡拓撲結構圖，并寫出具體配置步驟情況， 提交正式課程設計總結報告打印與電子稿一份；（4）培養學生分析、解決問題的能力；（5

2、）提高學生的軟件文檔寫作能力。二、實驗器材：路由器若干，交換機若干， PC 機若干，線纜若干。三、實驗任務與要求：（1）校園網或園區網方案設計；（2）要求有拓撲圖和路由器或交換機配置；（3）要用到 VLAN ，NAT ；（4）結合實驗室條件，完成需求分析；（5）列出實驗所需設備，完成網絡拓撲結構圖；（ 6）利用 Cisco packet tracer 軟件仿真，模擬實驗環境下完成設備的具 體配置；7）調試驗證四、需求分析：隨著計算機多媒體和網絡技術的不斷發展與普與，校園網信息系統的建 設，是非常必要的，也是可行的。主要表現在：（1）當前校園網信息系統已經發展到了與校際互聯、國際互聯、靜態資 源

3、共享、動態信息發布、遠程教學和協作工作的階段，發展對學校教育現 代化的建設提出了越來越高的要求。（ 2）教育信息量的不斷增多 ,使各級各類學校、家庭和教育管理部門對教 育信息計算機管理和教育信息服務的要求越來越強烈。個人是否具有獲得 信息和處理信息的能力對于能否成功進入職業界和融入社會與文化環境 都是個決定性的因素 ,因此學校應該培養所有學生具有駕馭和掌握這種技 術的能力。 另一方面 ,信息技術在作為青少年教育工具的同時也向青少年提 供了前所未有的機會。新技術提供的機會以與它們在教學方面具有的優勢 都是很多的 ,特別是計算機和多媒體系統的使用有助于個人化的道路,每個學生在個人的學習道路上都可以

4、按照自己的速度發展。（3）我國各級教育研究部門、軟件開發單位、教學設備供應商和各級學 校不斷開發提供了各種在網絡上運行的軟件與多媒體系統，并且越來越形 象化、實用化，迫切需要網絡環境。（4）現代教育改革的需要。在校園網中將計算機引入教學各個環節，從 而引起了教學方法，教學手段，教學工具的重大革新。對提高教學質量， 推動我國教育現代化的發展起著不可估量的作用。網絡又為學校的管理者 和老師提供了獲取資源、 協同工作的有效途徑。 毫無疑問 ,校園網是學校提 高管理水平、 工作效率、 改善教學質量的有力手段 ,是解決信息時代教育問 題的基本工具。（5）隨著經濟發展，我國各級學校對教育的投入不斷加大；計

5、算機技術 的飛速發展，使相應產品價格不斷下降；同時人們的認識水平和經濟實力 不斷提高。大量計算機進入學校和家庭，使得計算機用于教育信息管理和 信息服務是完全可行的。五、設計概要：校園網系統設計目標在知識經濟和數字化生存時代，校園網在資源共享、知識傳播、育人管理 等方面發揮越來越重要的作用，因此其設計建設要本著高起點而又經濟實 用的標準。具體來說，應是一個以寬帶 IP 網為目標建立數據、語音、視頻 三網合一的一體化網絡； 為提高網絡可靠性與安全性 ,需要在主干網采用光 纖布線，校園網應實現虛擬局域網（ VLAN ）的功能，以保證全網的良好 性能與網絡安全性；主干網交換機應具有很高的包交換速度，整

6、個網絡應 具有高速的三層交換功能；主干網絡應該采 用成熟的、可靠的快速以太 網和千兆位以太網技術作為校園網主干；校園網應選用先進的網管軟 件， 建立完善的網絡管理體系；在設備方面，應選擇有校園網成功案例的網絡 廠商的設備，同時 為 Internet 、撥號用戶和移動用戶提供接口；網絡還 應具有良好的擴展性。校園網系統設計原則 網上資源，進行教學和科研工作；學生可以方便地瀏覽和查詢網上資源實現遠程學習；通過網上學習學會信息處理能力。學校的管理人員可方便地對教務、行政事務、學生學籍、財務、資產等進行綜合管理，同時可以實現各級管理層之間的信息數據交換，實現網上信息采集和處理的自動化，實現信息和設備資

7、源的共享， 因此，校園網的建設必須有明確的建設目標。 校園網的總體設計原則是：（1 ） 開放性 采用開放性的網絡體系， 以方便網絡的升級、 擴展和互聯； 同時在選擇服務器、 網絡產品時， 強調產品支持的網絡協議的國際標準化；（2 ） 可擴充性 從主干網絡設備的選型與其模塊、插槽個數、管理軟件和網絡整體結構，以與技術的開放性和對相關協議的支持等方面，來保證 網絡系統的可擴充性；（3 ） 可管理性 利用圖形化的管理界面和簡潔的操作方式，合理地網絡 規劃策略，提供強大的網絡管理功能；使日常的維護和操作變得直觀，便 捷和高效；（4 ） 安全性 內部網絡之間、內部網絡與外部公共網之間的互聯，利用VLAN

8、/ ELAN 、防火墻等對訪問進行控制，確保網絡的安全；（5 ） 投資保護 選用性能價格比高的網絡設備和服務器； 采用的網絡架 構和設備充分考慮到易升級換代， 并且在升級時可以最大限度地保護原有 的硬件設備和軟件投資；6 ） 易用性 應用軟件系統必須強調易用性，用戶界友好，帶有幫助和 查詢功能，用戶可以通過 Web查詢。六、網絡配置：內部網絡使用RIP外部網絡使用OSPF;(2) 對于IP地址不足的問題，使用 NAT實現內部私有地址到外部地 址的映射達到網絡共享的目的；(3) 各校區部分使用標準的 C類地址，部分使用NAT技術實現IP擴 充。七、校園網網絡拓撲結構示意圖：對校區A實現交換機vl

9、an的劃分:SwitchSwitch>e nableSwitch#set defaultSwitch#writeBuilding configuration.OKSwitch#reloadSwitch>enableSwitch#config tSwitch#hostname AA(config)#interface vlan 1A(config-if)#ip address A(config-if)#no shutdownA(config-if)#exitA(config)#vlan 100A(config-vlan)#exitA(config)#vlan 200A(config-

10、vlan)#exitA(config)#show vlanA(config)#exitA#A#config tA(config)#interface fa0/1A(config-if)#switchport mode accessA(config-if)#switchport access vlan 100A(config-if)#interface range fa0/2 - 12A(config-if-range)#switchport mode accessA(config-if-range)#switchport access vlan 100A(config-if-range)#ex

11、itA(config)#exitA#A#config tA(config)#interface range fa0/13 - 20 A(config-if-range)#switchport mode access A(config-if-range)#switchport access vlan 200 A(config-if-range)#exitA(config)#exitA#show vlan對校區 B 配置 RIP 協議：R1#config tR1 (config)#no logging consoleR1 (config)#interface fastethernet0/1R1 (

12、config-if)#ip address R1 (config-if)#no shutdownR1 (config-if)#exitR1 (config)#interface serial 0R1 (config-if)#ip address R1 (config-if)#no shutdownR1 (config-if)#exitR1 (config)#interface serial 1R1 (config-if)#ip address R1 (config-if)no shutdown配置路由器 R1 。R1 (config)#ip routingR1 (config)#router

13、ripR1 (config-router)#network R1 (config-router)#network R1 (config-router)#network R1 (config-router)#version 2R1 (config-router)#exit配置路由器 R2 。R2(config)#ip routingR2 (config)#router ripR2 (config-router)#network R2 (config-router)#network R2 (config-router)#network R2 (config-router)#version 2R2

14、(config-router)#exit配置路由器 R3R3(config)#ip routingR3(config)#router ripR3(config-router)#network R3(config-router)#network R3(config-router)#network R3(config-router)#version 2R3(config-router)#exit八、NAT 實現內部地址到外部的轉換：version 12.2no service password-encryption!hostname Routerip ssh version 1interface

15、FastEthernet0/0ip address ip nat outsideduplex autospeed auto!interface FastEthernet1/0ip address ip nat insideduplex autospeed auto!interface Serial2/0no ip addressshutdown!interface Serial3/0no ip addressshutdowninterface FastEthernet4/0 no ip address shutdown!interface FastEthernet5/0no ip addres

16、s shutdown!interface FastEthernet6/0ip address ip nat insideduplex auto speed auto!interface FastEthernet7/0ip address duplex autospeed auto!interface FastEthernet8/0no ip addressduplex auto speed autointerface FastEthernet9/0no ip addressduplex autospeed auto!router ripnetwork network network !ip n

17、at inside source list 1 interface FastEthernet0/0 overload ip nat inside source list 2 interface FastEthernet0/0 overload ip nat inside source list 3 interface FastEthernet0/0 overload ip nat inside source list 4 interface FastEthernet0/0 overload ip nat inside source list 5 interface FastEthernet0/

18、0 overload ip nat inside source list 6 interface FastEthernet0/0 overload ip classlessip route access-list 4 permit access-list 1 permit access-list 2 permit access-list 3 permit access-list 5 permit access-list 6 permit line con 0line vty 0 4 login!End九、調試分析：PS-PT1 Ws-PTPC-PTPC-PTPCOPCIPC2PC3丄 j Si

19、Aulat io:gTime (sec)Last DeviceM DeviceUX ujrv匚匸警B0.011Switch 22Server40.011Server 4Q,Q12Serve r4Switch 2 20.012-5erver40.013Server4Switch 220.013Switch 22PC00乜0.01 +PCO0,014Switch 22PCD0.014-PCQVill 廠闕昶t Si凹J旳on回Constant Delay匚自貞曙鑒二Play ControlsBackAuto Capture /Play Capture / ForwardEvent List FiltersVisible Events:ARP, COP, DHCP, EIGRP, ICMP, RIP, TCP, UDP, VTP, STP, OSPF. DTPTelnet, TFT巴 HTTP, DNS, SSH, ICMPr6? LACPd PAgP, ACL FilterEdit FiltersShciwnil最后，經過測試