多校區(qū)局域網(wǎng)課程設(shè)計(jì)報(bào)告

1、<p><b>　　一 課程設(shè)計(jì)的目的</b></p><p>　　(1)復(fù)習(xí)、鞏固計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)知識(shí)，進(jìn)一步加深對(duì)網(wǎng)絡(luò)體系結(jié)構(gòu)的理解和掌握； </p><p>　　(2)網(wǎng)絡(luò)工程實(shí)踐將課本上的理論知識(shí)和實(shí)際有機(jī)的結(jié)合起來(lái)，鍛煉自己分析解決實(shí)際問(wèn)題 的能力。提高自己的適應(yīng)實(shí)際，實(shí)踐編程的能力； &l

2、t;/p><p>　　(3)培養(yǎng)自己在項(xiàng)目開發(fā)中團(tuán)隊(duì)合作精神、創(chuàng)新意識(shí)及能力。 </p><p>　　(4)初步掌握規(guī)劃與管理中小型計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的基本能力；并能夠進(jìn)行網(wǎng)絡(luò)綜合布線系統(tǒng)的規(guī)劃、設(shè)計(jì)和實(shí)施。 </p><p>　　(5)通過(guò)實(shí)踐，掌握計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的基本規(guī)劃設(shè)計(jì)方法，以及網(wǎng)絡(luò)綜合布線系統(tǒng)的設(shè)計(jì)思想。</p><p&g

3、t;<b>　　二 設(shè)計(jì)任務(wù)及要求</b></p><p><b>　　組建多校區(qū)局域網(wǎng)：</b></p><p>　　某大學(xué)共有兩個(gè)校區(qū)：主校區(qū)和分校區(qū)，現(xiàn)用VPN方式將兩個(gè)校區(qū)的網(wǎng)絡(luò)連接成一個(gè)局域網(wǎng)，兩個(gè)校區(qū)均通過(guò)主校區(qū)兩根光纖分別接入教育網(wǎng)和電信公網(wǎng)并接入Internet。</p><p><b>　　2.

4、1主校區(qū)</b></p><p>　　1.教學(xué)樓2幢（11層），每層有教室20間，每個(gè)教室布設(shè)信息點(diǎn)1個(gè)。</p><p>　　2.實(shí)驗(yàn)大樓1幢（7層），每層有實(shí)驗(yàn)室12間，每個(gè)實(shí)驗(yàn)室布設(shè)信息點(diǎn)4個(gè)，7層為計(jì)算機(jī)中心，布設(shè)信息點(diǎn)300個(gè)。</p><p>　　3.行政大樓1幢（5層），每層有辦公室10間，每間辦公室布設(shè)5個(gè)信息點(diǎn)。第5層為網(wǎng)絡(luò)中心，有2間

5、辦公室和一間大機(jī)房，每間辦公室布設(shè)12個(gè)信息點(diǎn)，大機(jī)房布設(shè)信息點(diǎn)100個(gè)，并通過(guò)一根光纖通過(guò)電信公網(wǎng)接入Internet，一根光纖接入教育網(wǎng)。一根光纖通過(guò)VPN設(shè)備與其他校區(qū)連接</p><p>　　4.學(xué)生宿舍樓4幢（11層），每層有24間房間，每間布設(shè)信息點(diǎn)6個(gè)。</p><p>　　5.食堂1幢（3層），1、2樓為餐廳，布設(shè)信息點(diǎn)5個(gè)，3樓為3間管理辦公室，每個(gè)辦公室布設(shè)信息點(diǎn)2個(gè)。

6、</p><p>　　6.圖書館1幢（5層），1－4層每層有辦公室或閱覽室8間，每間布設(shè)信息點(diǎn)2個(gè)，5層為電子閱覽室，布設(shè)信息點(diǎn)100個(gè)。</p><p>　　7.體育館1幢，布設(shè)信息點(diǎn)10個(gè)。</p><p>　　應(yīng)用系統(tǒng)支持：教務(wù)管理系統(tǒng)，學(xué)校網(wǎng)站和各部門網(wǎng)站，辦公自動(dòng)化系統(tǒng)，一卡通系統(tǒng)，圖書館應(yīng)用系統(tǒng)（位于圖書館5樓），電子郵件服務(wù)器，DNS服務(wù)器，學(xué)生宿舍上

7、網(wǎng)計(jì)費(fèi)系統(tǒng)。除圖書館應(yīng)用系統(tǒng)外，所有服務(wù)器均安裝于網(wǎng)絡(luò)中心。</p><p>　　網(wǎng)絡(luò)安全支持：防火墻，防病毒系統(tǒng)網(wǎng)絡(luò)版，入侵檢測(cè)系統(tǒng)，安全審計(jì)系統(tǒng)。</p><p><b>　　2.2分校區(qū)</b></p><p>　　1.教學(xué)樓1幢（11層），每層有教室20間，每個(gè)教室布設(shè)信息點(diǎn)1個(gè)。</p><p>　　2.實(shí)驗(yàn)大

8、樓1幢（5層），每層有實(shí)驗(yàn)室12間，每個(gè)實(shí)驗(yàn)室布設(shè)信息點(diǎn)4個(gè)，7層為計(jì)算機(jī)中心，布設(shè)信息點(diǎn)300個(gè)。</p><p>　　3.行政大樓1幢（7層），每層有辦公室5間，每間辦公室布設(shè)5個(gè)信息點(diǎn)。第1層有兩間為網(wǎng)絡(luò)機(jī)房，所有樓棟的網(wǎng)絡(luò)匯聚于該機(jī)房，并通過(guò)一根光纖通過(guò)VPN設(shè)備與主校區(qū)連接。6－7層為計(jì)算機(jī)機(jī)房兼電子閱覽室，每層布設(shè)信息點(diǎn)100個(gè)。</p><p>　　4.學(xué)生宿舍樓4幢（7層）

9、，每層有24間房間，每間布設(shè)信息點(diǎn)6個(gè)。</p><p>　　5.食堂1幢（3層），1、2樓為餐廳，布設(shè)信息點(diǎn)5個(gè)，3樓為5間辦公室，每個(gè)辦公室布設(shè)信息點(diǎn)2個(gè)。</p><p>　　6.體育館1幢，布設(shè)信息點(diǎn)10個(gè)。</p><p><b>　　三 需求分析</b></p><p><b>　　3.1 調(diào)研情況

10、</b></p><p>　　校區(qū)分為主校區(qū)與分校區(qū)各需求一個(gè)邊界路由，每校區(qū)的同名樓棟劃分為一個(gè)vlan,網(wǎng)絡(luò)最高權(quán)限在于主校區(qū)方。樓層網(wǎng)絡(luò)布線選擇水平樓層模式，每棟樓層做好相應(yīng)的管理間及設(shè)備間。因?yàn)樾畔Ⅻc(diǎn)較多采用DHCP動(dòng)態(tài)分配IP地址，且在樓層間做好端口聚合管理。</p><p>　　3.2校園網(wǎng)到達(dá)目標(biāo)</p><p>　　主校區(qū)和分校區(qū)，現(xiàn)用V

11、PN方式將兩個(gè)校區(qū)的網(wǎng)絡(luò)連接成一個(gè)局域網(wǎng)，兩個(gè)校區(qū)均通過(guò)主校區(qū)兩根光纖分別接入教育網(wǎng)和電信公網(wǎng)并接入Internet。</p><p>　　采用網(wǎng)絡(luò)安全支持：防火墻，防病毒系統(tǒng)網(wǎng)絡(luò)版，入侵檢測(cè)系統(tǒng)，安全審計(jì)系統(tǒng)。</p><p><b>　　3.3功能需求</b></p><p>　　校園通信：校區(qū)INTERNET的連接使用學(xué)校申請(qǐng)的IP地址;

12、</p><p>　　內(nèi)網(wǎng)的實(shí)現(xiàn)：通過(guò)劃分vlan，規(guī)劃IP地址的分配，在物理上使各部門分離開來(lái);</p><p>　　校區(qū)間的網(wǎng)絡(luò)通信：采用VPN使的2個(gè)校區(qū)能夠進(jìn)行通信；</p><p>　　安全管理：防火墻設(shè)備，入侵檢測(cè)配合公安部門的信息檢測(cè)；</p><p>　　服務(wù)器管理：教務(wù)管理系統(tǒng)，學(xué)校網(wǎng)站和各部門網(wǎng)站，辦公自動(dòng)化系統(tǒng)，一卡通系

13、統(tǒng)，圖書館應(yīng)用系統(tǒng)（位于圖書館5樓），電子郵件服務(wù)器，DNS服務(wù)器，學(xué)生宿舍上網(wǎng)計(jì)費(fèi)系統(tǒng)。除圖書館應(yīng)用系統(tǒng)外，所有服務(wù)器均安裝于網(wǎng)絡(luò)中心。</p><p>　　擴(kuò)展規(guī)劃：布線時(shí)預(yù)先留下多的信息點(diǎn)，及已學(xué)?？赡軘U(kuò)建樓棟的網(wǎng)線接口；</p><p><b>　　四 網(wǎng)絡(luò)設(shè)計(jì)</b></p><p><b>　　4.1 總體規(guī)劃</b

14、></p><p>　　校校通網(wǎng)絡(luò)工程的設(shè)計(jì)應(yīng)盡量采用符合國(guó)際工業(yè)標(biāo)準(zhǔn)的、比較成熟的技術(shù)，兼顧網(wǎng)絡(luò)技術(shù)的發(fā)展方向，選擇結(jié)構(gòu)化、可擴(kuò)充、多用途的網(wǎng)絡(luò)產(chǎn)品，保證網(wǎng)絡(luò)在較長(zhǎng)時(shí)間內(nèi)不落后。同時(shí)網(wǎng)絡(luò)設(shè)計(jì)應(yīng)結(jié)構(gòu)合理，在通信網(wǎng)絡(luò)、資源配置、系統(tǒng)服務(wù)和網(wǎng)絡(luò)管理上有良好的分層設(shè)計(jì)，使網(wǎng)絡(luò)結(jié)構(gòu)清晰，便于使用、管理和維護(hù)</p><p>　　各校區(qū)使用一臺(tái)邊界路由器，使用VPN通過(guò)vlan連接2校區(qū)；&l

15、t;/p><p>　　每校區(qū)使用一臺(tái)三層交換機(jī)，對(duì)校區(qū)的信息及vlan進(jìn)行管理；</p><p>　　防火墻用于internet、服務(wù)器和教育網(wǎng)的連接路段，檢測(cè)信息的攻擊性；</p><p>　　各樓棟才用分層的網(wǎng)絡(luò)布線設(shè)計(jì)；</p><p>　　4.2 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)</p><p>　　圖4.2 網(wǎng)絡(luò)拓?fù)鋱D</p&

16、gt;<p><b>　　4.3 協(xié)議的選擇</b></p><p>　　IP分配：DHCP動(dòng)態(tài)分配</p><p>　　路由實(shí)現(xiàn)：校園網(wǎng)說(shuō)大不大，說(shuō)小不小，采用OPPF最為合適。OSPF能實(shí)現(xiàn)路由表的地址的快速收斂；</p><p>　　交換機(jī)冗余的實(shí)現(xiàn)：由于樓層較多考慮交換信息鏈路的通過(guò)性，回產(chǎn)生許多的回路，使用STP協(xié)議可以

17、很好的規(guī)劃冗余，避免環(huán)路造成的廣播風(fēng)暴。</p><p>　　網(wǎng)絡(luò)通信的控制：（1）采用ACL協(xié)議，控制訪問(wèn)列表實(shí)現(xiàn)，校區(qū)管理的需求；（2）防火墻配置NET實(shí)現(xiàn)信息安全的管理，路由使用靜態(tài)RIP能更有效的管理安全信息；</p><p>　　4.4 網(wǎng)內(nèi)IP地址規(guī)劃</p><p>　　4.4.1 總體規(guī)劃：</p><p>　　172.16地

18、區(qū)（4位）.業(yè)務(wù)（8位）.主機(jī)（8位）</p><p><b>　　地區(qū)：</b></p><p>　　0 0 0 0 主校區(qū)</p><p>　　0 0 0 1 分校區(qū)</p><p><b>　　業(yè)務(wù)：</b></p><p>　　0 0 0 0 0 0 0 0

19、 教學(xué) </p><p>　　0 0 0 0 0 0 0 1 實(shí)驗(yàn)</p><p>　　0 0 0 0 0 0 1 0 行政</p><p>　　0 0 0 0 0 0 1 1 學(xué)生宿舍</p><p>　　0 0 0 0 0 1 0 0 食堂</p><p>　　0 0 0 0

20、0 1 0 1 圖書館</p><p>　　0 0 0 0 0 1 1 0 體育館</p><p>　　0 0 0 0 1 0 0 0 設(shè)備互聯(lián)</p><p>　　1 0 0 0 0 0 0 0 LOOPBACK</p><p>　　4.4.2 具體規(guī)劃</p><p>　　4.4.2.1

21、 主校區(qū)：</p><p>　　ZXQ_ROUTER:</p><p>　　LOOPBACK:172.16.128.1/32</p><p>　　S4/0:172 18.8.1/30</p><p>　　E0/0:172.16.8.1/30</p><p>　　ZXQ_SWITCH1:</p><p

22、>　　F0/0:172.16.8.2/30</p><p>　　VLAN 10(JX):172.16.0.254/24</p><p>　　VLAN 20(SY):172.16.1.254/24</p><p>　　VLAN 30(XZ):172.16.2.254/24</p><p>　　VLAN 40(SS):172.16.3.25

23、4/24</p><p>　　VLAN 50(ST):172.16.4.254/24</p><p>　　VLAN 60(TS):172.16.5.254/24</p><p>　　VLAN 70(TY):172.16.6.254/24</p><p>　　4.4.2.2 分校區(qū)：</p><p>　　FXQ_ROUT

24、ER:</p><p>　　LOOPBACK:172.17.128.1/32</p><p>　　S4/0:172 18.8.2/30</p><p>　　E0/0:172.17.8.1/30</p><p>　　VLAN 10(JX):172.17.0.254/24</p><p>　　VLAN 20(SY):172

25、.17.1.254/24</p><p>　　VLAN 30(XZ):172.17.2.254/24</p><p>　　VLAN 40(SS):172.17.3.254/24</p><p>　　VLAN 50(ST):172.17.4.254/24</p><p>　　VLAN 70(TY):172.17.6.254/24</p&g

26、t;<p>　　FXQ_SWITCH1:</p><p>　　F0/0:172.16.8.2/30</p><p>　　VLAN 10(JX):172.17.0.254/24</p><p>　　VLAN 20(SY):172.17.1.254/24</p><p>　　VLAN 30(XZ):172.17.2.254/24&l

27、t;/p><p>　　VLAN 40(SS):172.17.3.254/24</p><p>　　VLAN 50(ST):172.17.4.254/24</p><p>　　VLAN 70(TY):172.17.6.254/24</p><p><b>　　五 設(shè)備安裝與調(diào)試</b></p><p>

28、　　5.1 防火墻的具體配置步驟 </p><p>　　1. 將防火墻的Console端口用一條防火墻自帶的串行電纜連接到電腦的一個(gè)空余串口上。 </p><p>　　2. 打開PIX防火電源，讓系統(tǒng)加電初始化，然后開啟與防火墻連接的主機(jī)。 </p><p>　　3. 運(yùn)行電腦Windows系統(tǒng)telnet到防火墻上程序。</p><p>

29、　　4. 當(dāng)防火墻進(jìn)入系統(tǒng)后輸入用戶名和密碼，進(jìn)入的是防火墻特權(quán)用戶模式。可以進(jìn)行進(jìn)一步的配置了。 </p><p>　　5. 配置防火墻LAN口地址（主路由器與防火墻LAN接口在同一網(wǎng)段）：#ifconfig if1 192.168.254.62/30</p><p>　　#apply #save</p><p><b>　　6、配置

30、管理主機(jī)</b></p><p>　　#adminhost add 192.168.24.15</p><p>　　#apply #save</p><p>　　7、防火墻與管理主機(jī)ping測(cè)試連通</p><p>　　8、打開PC機(jī)的IE瀏覽器，在URL欄中寫入：https://192.168.2

31、54.62:1211,得到防火墻界面，可在圖形化界面對(duì)防火墻進(jìn)行配置，如下：</p><p><b>　　配置到達(dá)內(nèi)網(wǎng)的路由</b></p><p>　　Route add 192.168.0.0/16 192.168.254.61</p><p><b>　　設(shè)置網(wǎng)絡(luò)對(duì)象</b></p><p>

32、　　內(nèi)網(wǎng)：pc_trust:192.168.0.0/16</p><p>　　外網(wǎng)：pc_untrust:172.1.0.0/16</p><p>　　DMZ:dmz:10.0.0.0/8</p><p><b>　　配置策略</b></p><p>　　pc_trustpc_untrust:any</p>

33、<p>　　pc_trustdmz:any</p><p>　　pc_untrustpc_trust:ping(用于回應(yīng)測(cè)試)</p><p>　　dmzpc_trust:ping(用于回應(yīng)測(cè)試)</p><p><b>　　配置NAT</b></p><p><b>　　動(dòng)態(tài)NAT的配置<

34、/b></p><p>　　192.168.0.0/16 172.1.0.0/16 172.1.1.3-172.1.1.255 if0</p><p>　　192.168.0.0/16 10.0.0.0/8 10.106.207.16-10.106.207.26 if2 </p><p>　　9、防火墻命令行界面配置：&

35、lt;/p><p>　　hostname "Digitalchina"</p><p>　　ifconfig media if0 auto</p><p>　　ifconfig if0 172.1.1.1/16</p><p>　　ifconfig service if0 ping</p><p>　　

36、ifconfig media if1 auto</p><p>　　ifconfig if1 192.168.254.62/30</p><p>　　ifconfig service if1 ping</p><p>　　ifconfig media if2 auto</p><p>　　ifconfig if2 10.106.207.14/

37、8</p><p>　　ifconfig service if2 ping</p><p>　　ifconfig media if3 auto</p><p>　　ifconfig if3 0.0.0.0/0</p><p>　　ifconfig keepalive-interval 0</p><p>　　lcdpa

38、sswdp bKvPXE0wH/olO</p><p>　　adminhost add 192.168.0.1</p><p>　　adminhost add 10.0.0.1</p><p>　　adminhost add 192.168.24.15</p><p>　　adminhost add 192.168.26.15</p&g

39、t;<p>　　adminhost add 192.168.29.15</p><p>　　route add default 192.168.254.61</p><p>　　route add 192.168.24.0/24 192.168.254.61</p><p>　　route add 192.168.0.0/16 192.168.254.

40、61</p><p>　　routex add 10.0.0.0/8 192.168.0.0/16 10.106.207.14</p><p>　　ddns domain ""</p><p>　　ddns server ""</p><p>　　ddns authp "" &quo

41、t;"</p><p>　　zone attach untrust if0</p><p>　　zone attach trust if1</p><p>　　zone attach dmz if2</p><p>　　sntp period 1800</p><p>　　sntp timeout 10&l

42、t;/p><p>　　sntp retries 3</p><p>　　sntp retryinterval 10</p><p>　　vpn pptp disable </p><p>　　vpn ipsecoption set 500 86400 43200 5 120 off 0</p>

43、<p>　　netobj addstd pc1_turst if1 192.168.0.0/16 "內(nèi)部安全主機(jī)"</p><p>　　netobj addstd pc0_unturst if0 172.1.0.0/16 "外部不安全主機(jī)"</p><p>　　netobj addstd dmz if2 10.0.0.0/8 "次

44、安全網(wǎng)絡(luò)"</p><p>　　nat addp 192.168.0.0/16 172.1.0.0/16 172.1.1.3-172.1.1.255 if0</p><p>　　nat addp 192.168.0.0/16 10.0.0.0/8 10.106.207.16-10.106.207.26 if2</p><p>　　5.2 交換機(jī)的具體配置

45、步驟 （部分配置）</p><p><b>　　①建立Vlan</b></p><p>　　ZXQ_SWITCH2(config)vlan 10</p><p>　　ZXQ_SWITCH2(config-vlan)name JX</p><p>　　ZXQ_SWITCH2(config-vlan)vlan 20</

46、p><p>　　ZXQ_SWITCH2(config-vlan)name SY</p><p>　　ZXQ_SWITCH2(config-vlan)vlan 30</p><p>　　ZXQ_SWITCH2(config-vlan)name XZ</p><p>　　ZXQ_SWITCH2(config-vlan)name TS</p>

47、;<p>　　ZXQ_SWITCH2(config-vlan)vlan 70</p><p>　　ZXQ_SWITCH2(config-vlan)name TY</p><p>　　ZXQ_SWITCH2(config-vlan)exit</p><p>　?、趯?duì)各接口進(jìn)行相應(yīng)的設(shè)置</p><p>　　ZXQ_SWITCH2(

48、config)int f0/1</p><p>　　ZXQ_SWITCH2(config-if-FastEthernet 0/1)switchport mode trunk </p><p>　　ZXQ_SWITCH2(config-if-range)no shutdown </p><p>　　ZXQ_SWITCH2(config-if-range)exit

49、</p><p>　　ZXQ_SWITCH2(config)#int range f0/2-7 </p><p>　　ZXQ_SWITCH2(config-if-range)switchport mode access</p><p>　　ZXQ_SWITCH2(config-if-range)switchport access vlan 10</p

50、><p>　　ZXQ_SWITCH2(config-if-range)no shutdown </p><p>　　ZXQ_SWITCH2(config-if-range)exit</p><p>　　ZXQ_SWITCH1的配置：</p><p>　　ZXQ_SWITCH1(config)ip routing </p>&l

51、t;p><b>　　①建立Vlan</b></p><p>　　ZXQ_SWITCH1(config)vlan 10</p><p>　　ZXQ_SWITCH1(config-vlan)name JX</p><p>　　ZXQ_SWITCH1(config-vlan)vlan 20</p><p>　　ZXQ_S

52、WITCH1(config-vlan)name SY</p><p>　　ZXQ_SWITCH1(config-vlan)vlan 30</p><p>　　ZXQ_SWITCH1(config-vlan)name XZ</p><p>　?、趯?duì)各接口進(jìn)行相應(yīng)的設(shè)置</p><p>　　ZXQ_SWITCH1(config)#int f0/1

53、</p><p>　　ZXQ_SWITCH1(config-if-FastEthernet 0/1)no switchport </p><p>　　ZXQ_SWITCH1(config-if-FastEthernet 0/1)ip add 172.16.8.2 255.255.255.252</p><p>　　ZXQ_SWITCH1(config-if-Fa

54、stEthernet 0/1)no shutdown</p><p>　　ZXQ_SWITCH1(config-if-FastEthernet 0/1)exit</p><p>　?、墼O(shè)置SVI接口實(shí)現(xiàn)VLan之間通信</p><p>　　ZXQ_SWITCH1(config)#int vlan 10</p><p>　　ZXQ_SWITCH

55、1(config-VLAN 10)#ip add 172.16.0.254 255.255.255.0</p><p>　　ZXQ_SWITCH1(config-VLAN 10)#exit</p><p>　　ZXQ_SWITCH1(config)#int vlan 20</p><p>　　ZXQ_SWITCH1(config-VLAN 20)#ip add 17

56、2.16.1.254 255.255.255.0</p><p>　　ZXQ_SWITCH1(config-VLAN 20)#exit</p><p>　?、芙⑾鄳?yīng)的地址池　使能自動(dòng)獲取地址</p><p>　　ZXQ_SWITCH1(config)#service dhcp</p><p>　　ZXQ_SWITCH1(config)#ip

57、 dhcp pool JX</p><p>　　ZXQ_SWITCH1(dhcp-config)#network 172.16.0.0 255.255.255.0</p><p>　　ZXQ_SWITCH1(dhcp-config)#default-router 172.16.0.254</p><p>　　ZXQ_SWITCH1(dhcp-config)#exit

58、</p><p>　?、菖渲胦spf 協(xié)議使路由器自動(dòng)學(xué)習(xí)網(wǎng)絡(luò)拓?fù)?lt;/p><p>　　ZXQ_SWITCH1(config)#router ospf 10</p><p>　　ZXQ_SWITCH1(config-router)#network 172.16.0.0 255.255.255.0</p><p>　　ZXQ_SWITCH1(c

59、onfig-router)#network 172.16.1.0 255.255.255.0</p><p>　　ZXQ_SWITCH1(config-router)#network 172.16.2.0 255.255.255.0</p><p>　　ZXQ_SWITCH1(config-router)#network 172.16.3.0 255.255.255.0</p>

60、<p>　　⑥建立ACL鏈表對(duì)網(wǎng)絡(luò)進(jìn)行相應(yīng)的控制</p><p>　　ZXQ_SWITCH1(config)ip access-list extended 100</p><p>　　ZXQ_SWITCH1(config-ext-nacl)permit ip 172.16.2.0 0.0.0.255 any</p><p>　　ZXQ_SWITCH1(

61、config-ext-nacl)deny ip any 172.16.2.0 0.0.0.255 </p><p>　　ZXQ_SWITCH1(config-ext-nacl)permit ip any any </p><p>　　ZXQ_SWITCH1(config-ext-nacl)exit</p><p>　　5.3 路由器的具體配置步驟 （部分配置

62、）</p><p>　　FXQ_ROUTER的配置：</p><p>　　FXQ_ROUTER(config)#int f 0/0</p><p>　　FXQ_ROUTER(config-if-FastEthernet 0/0)#ip add 172.17.8.1 255.255.255.252</p><p>　　FXQ_ROUTER(co

63、nfig-if-FastEthernet 0/0)#no shutdown</p><p>　　FXQ_ROUTER(config-if-FastEthernet 0/0)#exit</p><p>　　FXQ_ROUTER(config)#int s 4/0</p><p>　　FXQ_ROUTER(config-if-Serial 4/0)#ip add 172

64、.18.8.2 255.255.255.252</p><p>　　FXQ_ROUTER(config-if-Serial 4/0)#no shutdown</p><p>　　FXQ_ROUTER(config-if-Serial 4/0)#exit</p><p>　　FXQ_ROUTER(config)#router ospf 10</p>&l

65、t;p>　　FXQ_ROUTER(config-router)#network 172.17.8.0 255.255.255.252</p><p>　　FXQ_ROUTER(config-router)#network 172.17.8.0 255.255.255.252</p><p>　　FXQ_ROUTER(config-router)#exit</p><

66、;p>　　FXQ_ROUTER(config)#int loopback 0</p><p>　　FXQ_ROUTER(config-if-Loopback 0)#ip add 172.17.128.1 255.255.255.255</p><p>　　FXQ_ROUTER(config-if-Loopback 0)#exit</p><p>　　ZXQ_R

67、OUTER的配置：</p><p>　　ZXQ_ROUTER(config)#int f 0/0</p><p>　　ZXQ_ROUTER(config-if-FastEthernet 0/0)#ip add 172.16.8.1 255.255.255.252</p><p>　　ZXQ_ROUTER(config-if-FastEthernet 0/0)#no

68、shutdown</p><p>　　ZXQ_ROUTER(config-if-FastEthernet 0/0)#exit</p><p>　　ZXQ_ROUTER(config)#int s 4/0</p><p>　　ZXQ_ROUTER(config-if-Serial 4/0)#ip add 172.18.8.1 255.255.255.252</p

69、><p>　　ZXQ_ROUTER(config-if-Serial 4/0)#clock rate 64000</p><p>　　ZXQ_ROUTER(config-if-Serial 4/0)#no shutdown</p><p>　　ZXQ_ROUTER(config-if-Serial 4/0)#exit</p><p>　　ZXQ_

70、ROUTER(config)#router ospf 10</p><p>　　ZXQ_ROUTER(config-router)#network 172.16.8.0 255.255.255.252</p><p>　　ZXQ_ROUTER(config-router)#network 172.18.8.0 255.255.255.252</p><p>　　ZX

71、Q_ROUTER(config-router)#exit</p><p>　　ZXQ_ROUTER(config)#int loopback 0</p><p>　　ZXQ_ROUTER(config-if-Loopback 0)#ip add 172.16.128.1 255.255.255.255</p><p>　　ZXQ_ROUTER(config-if-L

72、oopback 0)#exit</p><p>　　5.4 調(diào)試結(jié)果 （部分）</p><p><b>　　結(jié)果分析：</b></p><p>　　測(cè)試結(jié)果與預(yù)期的相吻合工程得到實(shí)現(xiàn)；通過(guò)ACL實(shí)現(xiàn)了VLAN之間的通信規(guī)劃，使得該校區(qū)網(wǎng)絡(luò)更有安全和管理作用；</p><p><b>　　六 心得體會(huì)</b

73、></p><p>　　網(wǎng)絡(luò)工程的基本概念，很全面也很實(shí)際。了解了網(wǎng)絡(luò)需求分析的內(nèi)容和方法，可行性論證的過(guò)程以及網(wǎng)絡(luò)工程投標(biāo)的過(guò)程；還介紹了，網(wǎng)絡(luò)邏輯設(shè)計(jì)的原理，將分層設(shè)計(jì)和組件設(shè)計(jì)結(jié)合起來(lái)，以以太網(wǎng)為例，分析了網(wǎng)絡(luò)設(shè)計(jì)·升級(jí)的原理和方法，同時(shí)還介紹IP地址分配·SLAN劃分·路由協(xié)議選擇等知識(shí)；介紹網(wǎng)絡(luò)冗余設(shè)計(jì)和數(shù)據(jù)備份的原理和方法；介紹網(wǎng)絡(luò)安全的設(shè)計(jì)思想，舉例說(shuō)明了防火墻在

74、網(wǎng)絡(luò)安全結(jié)構(gòu)中的作用，并給出了定制防火墻策略的一些方法；重在介紹網(wǎng)絡(luò)邏輯結(jié)構(gòu)的物理實(shí)現(xiàn)，分成三大部分，即如何選擇合適的傳輸介質(zhì)，如何選擇合適的網(wǎng)絡(luò)設(shè)備以及結(jié)構(gòu)化綜合布線的構(gòu)成和設(shè)計(jì)；介紹流行的網(wǎng)絡(luò)結(jié)構(gòu)——Intranet結(jié)構(gòu)的基本原理，并舉了一個(gè)OA應(yīng)用的實(shí)例，側(cè)重介紹以Intranet為網(wǎng)絡(luò)平臺(tái)的oa系統(tǒng)如何搭建；以上知識(shí)點(diǎn)是我按照書本寫出的，可能和老師講課順序有出入。還有就是我們重點(diǎn)學(xué)習(xí)的路由器和交換機(jī)的配置。這部分老師講的很多，也

75、很仔細(xì)，包括了靜態(tài)路由，動(dòng)態(tài)路由，eigrp協(xié)議，ospf協(xié)議，交換機(jī)基本配置，VLAN，stp，asl，nat，dhcp，PPP，等眾多協(xié)議。</p><p><b>　　參考文獻(xiàn)：</b></p><p>　　[1] Douglas Comer.計(jì)算機(jī)網(wǎng)絡(luò)與因特網(wǎng)(原書第4版) [M].北京:機(jī)械工業(yè)出版社,2005. &l

76、t;/p><p>　　[2] 謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)(第5版) [M].北京:電子工業(yè)出版社,2008. </p><p>　　[3] 謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)教程 [M].北京:電子工業(yè)出版社,2007. </p><p>　　[4] 吳禮發(fā),謝希仁.網(wǎng)絡(luò)原理與技術(shù)教程 [M].北京:希望電子出版社