1、計算機網(wǎng)絡課程設計指導書專業(yè)：計算機科學與技術學院：電子與信息工程學院20XX年6月網(wǎng)絡班一、目的、任務1、運用已學過的知識進行一個簡單的網(wǎng)絡規(guī)劃與設計。2、通過設計，基本掌握中小型局域網(wǎng)網(wǎng)絡設計及實現(xiàn)的過程。3、能夠針對具體網(wǎng)絡情況劃分子網(wǎng)，分配IP地址。4、能進行網(wǎng)絡流量、故障分析，利用軟件進行數(shù)據(jù)包截獲并分析。5、配置主機的TCP/IP屬性，保證網(wǎng)絡連通性和所有主機都可以上網(wǎng)。6、基本掌握網(wǎng)絡常用設備的配置。二、設計內(nèi)容題目一：公司局域網(wǎng)的組建1基本背景描述某公司擁有主機數(shù)240臺，分布于整座大廈內(nèi)。該大廈分為5層，其中經(jīng)理室和人力資源部位于該大廈的頂層，財務部與市場營銷部位于4層，其它

2、的部分和樓層分布分別為:網(wǎng)絡設計部1部-3層、網(wǎng)絡設計部2部-2層、培訓部1層。針對網(wǎng)絡的實際情況進行內(nèi)部網(wǎng)絡拓撲的設計，要求：全網(wǎng)采用2層的結構，并且為了網(wǎng)絡的穩(wěn)定性，考慮采用冗余拓撲。同時要求經(jīng)理室與網(wǎng)絡的核心設備相連。該公司內(nèi)網(wǎng)IP地址規(guī)劃：/24，使用VLSM和CIDR，并對不同的部門實現(xiàn)VLAN劃分技術。全網(wǎng)布線采用UTP6類線纜，要求連接用戶使用100BASE-T的連接方式，設備之間采用1000BASE-T方式。2方案設計寫題為“某某局域網(wǎng)的組建”的網(wǎng)絡方案設計書。要求畫出完整的網(wǎng)絡拓撲圖。包括設備和布線說明。結合網(wǎng)絡拓撲圖進行IP地址的規(guī)劃。對網(wǎng)絡中ARP流量故障和進行截獲并分析

3、，并提供截圖顯示。針對不同部門的主機的TCP/IP屬性進行配置，要求以表格的形式顯示。以上每一步都要說明設計理，先進行方案描述再進行詳細的設計說明。題目二：校園局域網(wǎng)的組建1基本背景描述某中學擁有主機數(shù)220臺，包括網(wǎng)絡控制中心、教師辦公中心、多媒體網(wǎng)絡教市、學生機房。不同的部門位于不同的樓宇。針對網(wǎng)絡的實際情況進行內(nèi)部網(wǎng)絡拓撲的設計，要求：全網(wǎng)采用2層的結構，并且2網(wǎng)絡班為了網(wǎng)絡的穩(wěn)定性，考慮采用冗余拓撲。該公司內(nèi)網(wǎng)IP地址規(guī)劃：/24,使用VLSM和CIDR,并對不同的部門實現(xiàn)VLAN劃分技術。網(wǎng)絡布線要求室外采用單模光纖實現(xiàn)千兆連接，樓宇內(nèi)部采用UTP線纜連接。2方案設計寫題為“某某局域

4、網(wǎng)的組建”的網(wǎng)絡方案設計書。要求畫出完整的網(wǎng)絡拓撲圖。包括設備和布線說明。結合網(wǎng)絡拓撲圖進行IP地址的規(guī)劃。對網(wǎng)絡中UDP流量和故障進行截獲并分析，并提供截圖顯示。針對不同部門的主機的TCP/IP屬性進行配置，要求以表格的形式顯示。以上每一步都要說明設計理，先進行方案描述再進行詳細的設計說明。題目三：宿舍局域網(wǎng)的組建1基本背景描述某職業(yè)院校宿舍3層樓構成，每層樓擁有房間數(shù)20個。計劃為每個房間安裝4個信息點。為了網(wǎng)絡的安全性，現(xiàn)按照樓層劃分VLAN。針對網(wǎng)絡的實際情況進行內(nèi)部網(wǎng)絡拓撲的設計，要求：全網(wǎng)采用2層的結構，并且為了網(wǎng)絡的穩(wěn)定性，考慮采用冗余拓撲。該公司內(nèi)網(wǎng)IP地址規(guī)劃：/24。全網(wǎng)布

5、線采用UTP6類線纜，要求連接用戶使用100BASE-T的連接方式，設備之間采用1000BASE-T方式。方案設計寫題為“某某局域網(wǎng)的組建”的網(wǎng)絡方案設計書。要求畫出完整的網(wǎng)絡拓撲圖。包括設備和布線說明。結合網(wǎng)絡拓撲圖進行IP地址的規(guī)劃。對網(wǎng)絡中TCP流量和故障進行截獲并分析，并提供截圖顯示。針對不同樓層的主機的TCP/IP屬性進行配置，要求以表格的形式顯示。以上每一步都要說明設計理，先進行方案描述再進行詳細的設計說明。三、時間安排第一天，visio軟件的熟悉，方案設計。2.第二天，網(wǎng)絡設備選擇。第三天，規(guī)劃網(wǎng)絡拓撲。4第四天，IP地址規(guī)劃。5.第五天，VLAN的規(guī)劃設計。3網(wǎng)絡班6第六天，局

6、域網(wǎng)綜合設計。7第七天，流量分析、故障分析。8第八天，書寫課程設計方案書。9第九天,上交設計材料。四、設計工作要求1、寫題為XXX局域網(wǎng)的組建”的網(wǎng)絡方案設計書。要求畫出完整的網(wǎng)絡拓撲圖。2、結合網(wǎng)絡拓撲圖進行IP地址規(guī)劃，要求通過表格的形式體現(xiàn)。3、按照任務書的具體要求書寫相應的設計書及實現(xiàn)的過程記錄。五、成績評定本次課程設計成績兩部分組成：方案設計成績和平時成績；主要參考方案設計成績，請在小組設計的基礎上自覺自主完成。六、參考資料文檔：計算機網(wǎng)絡及實驗教材。2.軟件：visio20XX網(wǎng)站：說明：課程設計報告說明書應包括以下幾部分：總體方案的分析和設計；方案原理；關鍵技術說明;設計的創(chuàng)新之

7、處、技巧的總結及分析；設計和調(diào)試中遇到的問題及解決的方法；整個設計的結果分析及其他要說明的問題；收獲、體會及建議。*以上內(nèi)容均填在課程設計說明書上，要求干凈整潔，符合課程設計的要求和規(guī)范。4網(wǎng)絡班附錄交換機的基本配置1、網(wǎng)絡拓撲2、實驗環(huán)境將RG-Switch的其中一以太網(wǎng)口連至PC的以太網(wǎng)口。3、實驗配置配置交換機主機名Red-Giantenable(注：從用戶模式進入特權模式)Red-Giant#configureterminalRed-Giant(config)#hostnameSW1SWl(config)#配置交換機遠程登陸密碼SW1(config)#enablesecretlevel

8、10star(注：將交換機遠程登陸密碼配置為“star”)配置交換機特權模式口令SW1(config)#enablesecretlevel150star為交換機分配管理IP地址SW1(config)#interfacevlan15網(wǎng)絡班SW1(config-if)#ipaddressSW1(config-if)#noshutdown注：為VLAN1的管理接口分配IP地址，設置交換機的IP地址為，對應的子網(wǎng)掩碼為顯示交換機MAC地址表的記錄SWl#showmac-address-table注：在PC上開一命令行窗口，運行命令：c:ping能ping通則在交換機上執(zhí)行showmac-address

9、-table可查看到PC的MAC地址注：PC的MAC地址可以在命令行下輸入：ipconfig/all查看.Switch修改交換機MAC地址的老化時間SWl(config)#mac-address-tableaging-time注：將交換機MAC地址老化時間設置為10秒SW1(config)#end注：從交換機全局配置模式返回至特權模式SWl#showmac-address-table注：顯示交換機MAC地址表的記錄4、測試結果從PC上TELNET到交換機.驗證命令showintf0/16網(wǎng)絡班showipintshowrunpingtelnetVLAN隔離1、網(wǎng)絡拓撲2、實驗項目VLAN/本交

10、換機隔離測試3、實驗環(huán)境PC1連接在交換機的0/5口；C2連接在交換機的0/154、實驗配置S2126G#configureterminal注：進入交換機全局配置模式S2126G(config)#vlan10注：創(chuàng)建vlan10S2126G(config-vlan)#nametest10注：將Vlan10命名為test10S2126G(config)#vlan20注：創(chuàng)建vlan20S2126G(config-vlan)#nametest20注：將Vlan20命名為test207口網(wǎng)絡班S2126G(config-if)#interfacefastethernet0/5注:進入fastethe

11、rnet0/5的接口配置模式S2126G(config-if)#switchaccessvlan10注：將fastethernet0/5端口加入vlan10中S2126G(config-if)#interfacefastethernet0/15注：進入fastethernet0/15的接口配置模式S2126G(config-if)#switchaccessvlan20注：將fastethernet0/15端口加入vlan20中五、實驗過程清空交換機原有vlan配置，將fastethernet0/5口加入vlan10,將fastethernet0/15口加入vlan20。6、實驗結果PC1地址設

12、成/24的地址，PC2地址設成/24的地址PC1與PC2不能相互ping通。跨交換機VLAN1、網(wǎng)絡拓撲2、實驗項目VLAN/跨交換機VLAN測試8網(wǎng)絡班3、實驗環(huán)境兩臺交換機的fast0/24互聯(lián)，其中一臺交換機的fast0/5和fast0/15連接PCI和PC2，另一臺交換機的fast0/5接PC34、實驗配置交換機S3550-24:SWITCH#configureterminal注：進入交換機全局配置模式SWITCH(config)#vlan10注：創(chuàng)建vlan10SWITCH(config-vlan)#nametestl0注：將Vlan10命名為testl0SWITCH(config)

13、#vlan20注：創(chuàng)建vlan20SWITCH(config-vlan)#nametest20注：將Vlan20命名為test20SWITCH(config-if)#interfacefastethernet0/5注:進入fastethernet0/5的接口配置模式SWITCH(config-if)#switchaccessvlan10注：將fastethernet0/5端口加入vlan10中SWITCH(config-if)#interfacefastethernet0/15注：進入fastethernet0/15的接口配置模式SWITCH(config-if)#switchaccessvl

14、an20注：將fastethernet0/15端口加入vlan20中9網(wǎng)絡班SWITCH(config-if)#interfacefastethernet0/24注：進入fastethernet0/24的接口配置模式SWITCH(config-if)#switchportmodetrunk注：將fastethernet0/24設為tagvlan模式交換機S2126G:SWITCH#configureterminal注：進入交換機全局配置模式SWITCH(config)#vlan10注：創(chuàng)建vlan10SWITCH(config-vlan)#nametestl0注：將Vlan10命名為testl

15、0SWITCH(config-if)#interfacefastethernet0/5注:進入fastethernet0/5的接口配置模式SWITCH(config-if)#switchaccessvlan10注：將fastethernet0/5端口加入vlan10中SWITCH(config-if)#interfacefastethernet0/24注：進入fastethernet0/24的接口配置模式SWITCH(config-if)#switchportmodetrunk注：將fastethernet0/24設為tagvlan模式5、實驗過程分別在兩臺交換機上做如上配置6、驗證命令：10

16、網(wǎng)絡班showvlanshowintf0/24switchport7、實驗結果PC1與PC3地址都設成/24的地址.PC2地址都設成/24的地址.當PCI與PC3都分別接在兩臺交換機的fast0/5時，即在同一Vlan中，可互相ping通，當PC2與PCI,PC3不在同一vlan中則不通。VLAN之間進行通信1、網(wǎng)絡拓撲2、實驗項目VLAN間進行通信.接上面實驗2,若實現(xiàn)vlan間互相通信，需做的配置:在三層交換機S3550-24上創(chuàng)建兩個虛擬的vlan接口，如下配置：3、實驗配置交換機S3550-24:SWITCH#configureterminal注：進入交換機全局配置模式SWITCH(c

17、onfig)#intvlan10注：創(chuàng)建虛擬接口vlan1011網(wǎng)絡班SWITCH(config-if)#ipaddress注：配置虛擬接口vlan10的地址為SWITCH(config-if)#noshutdown注：手工打開虛擬接口vlan10SWITCH(config-if)#exit注：返回到全局配置模式SWITCH(config)#intvlan20注：創(chuàng)建虛擬接口vlan20SWITCH(config-if)#ipaddress注：配置虛擬接口vlan20的地址為SWITCH(config-if)#noshutdown注：手工打開虛擬接口vlan204、驗證命令：showipint

18、5、實驗結果將PC1和PC3的默認網(wǎng)關設置為；將PC2的默認網(wǎng)關設置為不同VLAN內(nèi)的主機可以互相PING通。快速生成樹協(xié)議1、網(wǎng)絡拓撲12網(wǎng)絡班2、實驗項目快速生成樹測試3、實驗環(huán)境用一臺支持的交換機與STAR-S2126G交換機用兩條雙絞線互聯(lián)4、實驗配置S2126G#configureterminal注：進入全局配置模式S2126G(config)#spanning-tree注：啟用交換機生成樹協(xié)議S2126G(config)#end注：返回特權模式S2126G#showspanning-tree注：顯示交換機生成樹協(xié)議的狀態(tài)S2126G#showspanning-treeinterfa

19、cefastethernet0/2注：顯示交換機fastethernet0/2端口的生成樹狀態(tài)5、實驗過程在一臺非根S2126G上執(zhí)行上述命令后過5秒，用showspanning-treeinterfacefast0/2,showspanning-treeinterfacefast0/4查看，應為一個端口StpPortState應處于discarding,另一端口StpPortState應處于forwarding狀態(tài)13131414網(wǎng)絡班6、實驗結果當有兩個端口都連在一個共享介質(zhì)上，交換機會選擇一個高優(yōu)先級的端口進入forwarding狀態(tài)，低優(yōu)先級的端口進入discarding狀態(tài)。如果兩個

20、端口的優(yōu)先級一樣，就選端口號小的那個進入forwarding狀態(tài)。輔助命令：S2126G(config)#spanning-treepriority注：配置交換機優(yōu)先級，“0”或“4096”的倍數(shù)(RSTPBPDU該值后12bit全0)S2126G(config-if)#spanning-treeport-priority注:配置交換機端口優(yōu)先級，“0”或“16”的倍數(shù)(RSTPBPDU該值后4bit全0)路器的基本配置1、網(wǎng)絡拓撲2、實驗配置A路器的配置：配置路器主機名Red-Giantenable(注：從用戶模式進入特權模式)Red-Giant#configureterminalRed-G

21、iant(config)#hostnameA網(wǎng)絡班A(config)#配置路器遠程登陸密碼A(config)#linevty04注：進入路器vty0至vty4虛擬終端線路模式)A(config-line)#loginA(config-line)#passwordstar配置路器特權模式口令A(config)#enablepasswordstar或：A(config)#enablesecretstar為路器各接口分配IP地址A(config)#interfaceserial0注：進入路器serial0的接口配置模式A(config-if)#ipaddress注：設置路器serial0的IP地址為

22、，對應的子網(wǎng)掩碼為A(config)#interfacefastethernet0注：進入路器fastethernet0的接口配置模式(常見的路器接口：15網(wǎng)絡班fastethernet0。fastethernet1，fastethernetn；serial0，serial1,serialn)A(config-if)#ipaddress注：設置路器fastethernet0的IP地址為，對應的子網(wǎng)掩碼為配置接口時鐘頻率：A(config)#interfaceserial0注：進入路器serial0的接口配置模式R2624(config-if)clockrate64000注：設置接口物理時鐘頻率

23、為64KbpsB路器的配置：配置路器主機名Red-Giantenable(注：從用戶模式進入特權模式)Red-Giant#configureterminalRed-Giant(config)#hostnameBB(config)#配置路器遠程登陸密碼B(config)#linevty04注：進入路器vty0至vty4虛擬終端線路16網(wǎng)絡班模式)B(config-line)#loginB(config-line)#passwordstar配置路器特權模式口令B(config)#enablepasswordstar或:B(config)#enablesecretstar為路器各接口分配IP地址B(

24、config)#interfaceserial0注：進入路器serial0的接口配置模式B(config-if)#ipaddress注：設置路器serial0的IP地址為，對應的子網(wǎng)掩碼為A(config)#interfacefastethernet0注：進入路器fastethernet0的接口配置模式A(config-if)#ipaddress17網(wǎng)絡班注：設置路器fastethernet0的IP地址為，對應的子網(wǎng)掩碼為5、驗證命令：showrunshowcontrollerss0showintshowipintbriefpingtelnet6、測試結果：查看路器端口為up,up.兩臺路器互

25、相pingSerial口的地址，應該為通.兩臺主機分別ping與其直連的路器的Fastethernet口，應為通.從與路器A相連的主機可以telnet到A，與路器B相連的主機可以telnet到B.PPPCHAP認證1、實驗拓撲：2、拓撲說明：本例子說明了PPPCHAP認證的配置，其中，RouterA為認證方，IP地址18網(wǎng)絡班為/24,主機名為RouterA,要求口令為Router,建立的用戶列表中包括RouterB的主機名；RouterB為認證方，IP地址為/24,主機名為RouterB,口令發(fā)送為Router。3、實驗配置：RouterA配置：Red-Giant#configtermina

26、l!設置主機名Red-Giant(config)#hostnameRouterA!設置用戶名和密碼的列表RouterA(config)#usernameRouterBpassword0RouterRouterA(config)#usernameRouterCpassword0RouterRouterA(config)#interfaceserial。!封裝協(xié)議RouterA(config-if)#encappppRouterA(config-if)#clockrate64000!設置IP地址RouterA(config-if)#ipaddress!設置PPP的chap驗證方式RouterA(c

27、onfig-if)#pppauthenticationchapRed-Giant(config)#hostnameRouterBRed-Giant(config)#hostnameRouterBRouterB配置:19網(wǎng)絡班!以對方的主機名作為用戶名，密碼和對方路器的密碼設定的一致RouterB(config)#usernameRouterApassword0RouterRouterB(config)#interfaceserial。！封裝協(xié)議RouterB(config-if)#encapppp!設置IP地址RouterB(config-if)#ipaddress4、驗證命令：Showint

28、erfaceSerialODebugpppauthenticationPPPPAP認證1、實驗拓撲：2、拓撲說明：本例子是PAP配置，用戶名為Red-Giant,設定密碼Router,認證方的IP地址為/24,被認證方的IP地址為/24,要求設定的用戶名和密碼和認證方一樣。RouterA為被認證方，RouterB為認證方3、實驗配置：RouterA配置：Red-Giant#configterminalRed-Giant(config)#interfaceSerialO20網(wǎng)絡班!配置IP地址Red-Giant(config-if)#ipaddress!封裝PPP協(xié)議RedGiant#confi

29、gureRedGiant#configureterminalRedGiant(configif)#encapsulationRedGiant(configif)#encapsulationpppRedGiant(configif)#clockrate64000!設置PAP認證的用戶名和密碼RedGiant(config-if)#pppsent-usernameRed-Giantpassword0RouterRouterB配置：RedGiant#configterminalRedGiant(config)#usernameRedGiantpassword0RouterRedGiant(confi

30、g)#interfaceSerial0!配置IP地址RedGiant(configif)#ipaddress!封裝PPP協(xié)議RedGiant(configif)#encapsulationppp!設定PPP的認證方式RedGiant(configif)#pppauthenticationpap4、驗證命令：ShowinterfaceSerial0Debugpppauthentication靜態(tài)路1、網(wǎng)絡拓撲21pap網(wǎng)絡班2、實驗內(nèi)容通過靜態(tài)路,使路器A,B具有非直連子網(wǎng)的路信息。3、實驗配置A路器的配置：配置路器主機名RedGiantenable(注：從用戶模式進入特權模式)RedGiant

31、(config)#hostnameAA(config)#為路器各接口分配IP地址A(config)#interfaceserial0A(config-if)#ipaddress注：設置路器serial0的IP地址為，對應的子網(wǎng)掩碼為A(config)#interfacefastethernet0A(config-if)#ipaddress注：設置路器fastethernet0的IP地址為，對應的子網(wǎng)掩碼為配置接口時鐘頻率：22網(wǎng)絡班A(config)#interfaceserial0A(config-if)clockrate64000注：設置接口物理時鐘頻率為64Kbps配置靜態(tài)路：A(con

32、fig)#iproute或：A(config)#iprouteserial0B路器的配置：配置路器主機名Red-Giantenable(注：從用戶模式進入特權模式)Red-Giant#configureterminalRedGiant(config)#hostnameBB(config)#為路器各接口分配IP地址B(config)#interfaceserial0B(config-if)#ipaddressA(config)#interfacefastethernet0A(config-if)#ipaddress配置靜態(tài)路：B(config)#iproute或：B(config)#iprout

33、eserial04、驗證命令：23網(wǎng)絡班showipintbriefshowiprouteping5、實驗結果A,B各路器應該看到全網(wǎng)路。主機能夠訪問主機。動態(tài)路RIP1、網(wǎng)絡拓撲2、實驗內(nèi)容通過動態(tài)路RIP,使路器A，B具有非直連子網(wǎng)的路信息。3、實驗配置A路器的配置：配置路器主機名Red-Giantenable(注：從用戶模式進入特權模式)Red-Giant#configureterminalRed-Giant(config)#hostnameAA(config)#為路器各接口分配IP地址A(config)#interfaceserial0A(config-if)#ipaddress注：設

34、置路器注：設置路器serial0的IP地址為，對應的子網(wǎng)掩2424網(wǎng)絡班注：設置路器serial0的IP地址為，對應的子網(wǎng)掩碼為A(config)#interfacefastethernet0A(config-if)#ipaddress注：設置路器fastethernet0的IP地址為，對應的子網(wǎng)掩碼為配置接口時鐘頻率：A(config)#interfaceserial0A(config-if)clockrate64000注：設置接口物理時鐘頻率為64Kbps配置RIP：A(config)#routerrip注：啟用路器A的RIP進程A(config-router)#network注：B路器的

35、配置：配置路器主機名Red-Giantenable(注：從用戶模式進入特權模式)Red-Giant#configureterminalRed-Giant(config)#hostnameBB(config)#25網(wǎng)絡班為路器各接口分配IP地址B(config)#interfaceserial0B(config-if)#ipaddress碼為B(config)#interfacefastethernet0B(config-if)#ipaddress注：設置路器fastethernet0的IP地址為，對應的子網(wǎng)掩碼為配置RIP：B(config)#routerrip注：啟用路器A的RIP進程B(c

36、onfig-router)#network注：4、實驗結果A,B各路器應該看到全網(wǎng)路。主機能夠訪問主機。5、驗證命令：showipintbriefshowiproute26網(wǎng)絡班showipprotocolspingOSPF配置1、網(wǎng)絡拓撲2、實驗內(nèi)容通過動態(tài)路OSPF，使路器A，B能夠實現(xiàn)彼此通信。3、實驗配置A路器的配置：配置路器主機名Red-Giantenable(注：從用戶模式進入特權模式)Red-Giant#configureterminalRed-Giant(config)#hostnameAA(config)#為路器各接口分配IP地址A(config)#interfaceseri

37、al0A(config-if)#ipaddress注：設置路器serial0的IP地址為，對應的子網(wǎng)掩碼為A(config)#interfacefastethernet0A(config-if)#ipaddress27網(wǎng)絡班注：設置路器fastethernet0的IP地址為，對應的子網(wǎng)掩碼為配置接口時鐘頻率：A(config)#interfaceserial0A(config-if)clockrate64000注：設置接口物理時鐘頻率為64Kbps配置OSPF：A(config)#routerospf100注:啟用路器A的OSPF進程A(config-router)#networkarea0A

38、(config-router)#networkarea0注：B路器的配置：配置路器主機名Red-Giantenable(注：從用戶模式進入特權模式)Red-Giant#configureterminalRed-Giant(config)#hostnameBB(config)#為路器各接口分配IP地址B(config)#interfaceserial0B(config-if)#ipaddress28網(wǎng)絡班注：設置路器serial0的IP地址為，對應的子網(wǎng)掩碼為B(config)#interfacefastethernet0B(config-if)#ipaddress注：設置路器fastether

39、net0的IP地址為，對應的子網(wǎng)掩碼為配置OSPF：B(config)#routerospf100注:啟用路器A的OSPF進程B(config-router)#networkarea0B(config-router)#networkarea0注：4、實驗結果A,B各路器應該看到全網(wǎng)路。主機能夠訪問主機。5、驗證命令：showipintbriefshowiprouteshowipprotocolspingIP標準訪問列表29網(wǎng)絡班1、網(wǎng)絡拓撲2、實驗內(nèi)容標準訪問列表只對數(shù)據(jù)包的源地址進行規(guī)則匹配。標準訪問列表應該支持各種規(guī)則定義和規(guī)則排列。3、實驗配置A路器的配置：配置路器主機名Red-Gian

40、tenable(注：從用戶模式進入特權模式)Red-Giant#configureterminalRed-Giant(config)#hostnameAA(config)#為路器各接口分配IP地址A(config)#interfaceserial0A(config-if)#ipaddress注：設置路器serial0的IP地址為，對應的子網(wǎng)掩碼為A(config)#interfacefastethernet0A(config-if)#ipaddress30網(wǎng)絡班注：設置路器fastethernet0的IP地址為，對應的子網(wǎng)掩碼為A(config)#interfacefastethernet1A

41、(config-if)#ipaddress注：設置路器fastethernet1的IP地址為，對應的子網(wǎng)掩碼為配置接口時鐘頻率：A(config)#interfaceserial0A(config-if)clockrate64000注：設置接口物理時鐘頻率為64KbpsIPACL配置：A(config)#access-list1permit注：定義IP標準ACL1,允許B類網(wǎng)段A(config)#interfacefastethernet0A(config-if)#ipaccess-group1out注：將ACL1應用在fastethernet0的出口A(config)#interfacefa

42、stethernet1A(config-if)#ipaccess-group1out注:將ACL1應用在fastethernet1的出口4、實驗結果31網(wǎng)絡班17216.0.0內(nèi)的子網(wǎng)可以相互訪問，17216.00以外的子網(wǎng)不可以訪問172.16.0.0IP擴展訪問列表1、網(wǎng)絡拓撲2、實驗內(nèi)容擴展訪問列表可以對數(shù)據(jù)包的源目的地址、端口以及對控制比特位進行規(guī)則匹配。擴展訪問列表應該支持各種規(guī)則定義和規(guī)則排列。3、實驗配置A路器的配置：配置路器主機名Red-Giantenable(注：從用戶模式進入特權模式)RedGiant#configureterminalRedGiant(config)#ho

43、stnameAA(config)#為路器各接口分配IP地址A(config)#interfaceserial0A(config-if)#ipaddress注：設置路器serial0的IP地址為，對應的子網(wǎng)掩碼為32網(wǎng)絡班A(config)#interfacefastethernet0A(config-if)#ipaddress注：設置路器fastethernet0的IP地址為，對應的子網(wǎng)掩碼為A(config)#interfacefastethernet1A(config-if)#ipaddress注：設置路器fastethernet1的IP地址為，對應的子網(wǎng)掩碼為IPACL配置：A(conf

44、ig)#access-list101denytcpeq23注：定義IP擴展ACL101，拒絕網(wǎng)段對網(wǎng)段做telnet訪問A(config)#access-list101permitipanyany注：允許其它IP流量通過A(config)#interfacefastethernetA(config-if)#ipaccess-group101out注：將ACL101應用在fastethernet0的出口33專業(yè)：計算機科學與技術學院：電子與信息工程學院20XX年6月網(wǎng)絡班一、目的、任務1、運用已學過的知識進行一個簡單的網(wǎng)絡規(guī)劃與設計。2、通過設計，基本掌握中小型局域網(wǎng)網(wǎng)絡設計及實現(xiàn)的過程。3、能

45、夠針對具體網(wǎng)絡情況劃分子網(wǎng)，分配IP地址。4、能進行網(wǎng)絡流量、故障分析，利用軟件進行數(shù)據(jù)包截獲并分析。5、配置主機的TCP/IP屬性，保證網(wǎng)絡連通性和所有主機都可以上網(wǎng)。6、基本掌握網(wǎng)絡常用設備的配置。二、設計內(nèi)容題目一：公司局域網(wǎng)的組建1基本背景描述某公司擁有主機數(shù)240臺，分布于整座大廈內(nèi)。該大廈分為5層，其中經(jīng)理室和人力資源部位于該大廈的頂層，財務部與市場營銷部位于4層，其它的部分和樓層分布分別為:網(wǎng)絡設計部1部-3層、網(wǎng)絡設計部2部-2層、培訓部1層。22針對網(wǎng)絡的實際情況進行內(nèi)部網(wǎng)絡拓撲的設計，要求：全網(wǎng)采用2層的結構，并且為了網(wǎng)絡的穩(wěn)定性，考慮采用冗余拓撲。同時要求經(jīng)理室與網(wǎng)絡的核心設備相連。該公司內(nèi)網(wǎng)IP地址規(guī)劃：/24，使用VLSM和CIDR，并對不同的部門實現(xiàn)VLAN劃分技術。全網(wǎng)布線采用UTP6類線纜，要求連接用戶使用100BASE-T的連接方式，設備之間采用1000BASE-T方式。2方案設計寫題為“某某局域網(wǎng)的組建”的網(wǎng)絡方案設計書。要求畫出完整的網(wǎng)絡拓撲圖。包括設備和布線說明。結合網(wǎng)絡拓撲圖進行IP地址的規(guī)劃。對網(wǎng)絡中ARP流量故障和進行截獲并分析，并提供截圖顯示。針對不同部門的主機的TCP/IP屬性進行配置，要求以表格的形式顯示。以上每一步都要說明設計理，先進行方案描述再進行詳細的設計說明。題目二：校園局域網(wǎng)的組