1、路由交换技术课程设计2014 2015 学年第 2 学期单 位 信息科学与工程系 专 业 网络工程 姓 名 王焕玲 同组成员 张盼盼、熊郑俊、于玉凤、周如月、陶志宗 指导教师 高焕超 目 录一、课程设计内容 .11、需求分析 .12、同组人员所分任务 .1二、设备选型 .11、交换机的选型 12、路由器的选型 2三、网络详细设计 .21、拓扑设计 22、设备接口及子网 IP 地址规划 .23、路由设计 3四、设备配置 .31、交换机配置 32、路由器配置 6五、设计心得 .80一、 课程设计内容1、 需求描述(1)对网络设备设置使能密码并加密，设置虚拟终端线密码，并能远程 telnet登录，实
2、现可以远程管理设备。(2)实现合理的内网地址规划，对交换机进行 VLAN的划分与配置。(3)网络采用双核心，使用三层交换技术和 STP实现网络的高速转发、负载均衡和高可靠性，完成三层交换机相关配置，实现 VLAN之间互访并能访问外网。 (4)路由部分配置 RIP协议；(5) 出口路由器使用 NAT技术接入外网，外网链路封装使用 HDLC，通过地址转换，公有 IP地址可以使用的有：202.202.2.1202.202.2.5，202.202.3.1201.202.3.3 。2、 同组人员所分任务二、 设备选型1、交换机的选型设备 类型二层交换机 2960-24TT三层交换机 3560-24PS表
3、 2-1学生姓名 所分任务张盼盼 NAT技术接入外网于玉凤 三层交换机和 STP的实现熊郑俊 路由部分配置 RIP协议周如月 对网络设备的密码设置陶志宗 对交换机进行 vlan划分及配置12、路由器的选型设备 类型路由器 2811表 2-2三、 网络详细设计1、拓扑设计2、设备接口及子网 IP 地址规划（1）二层设备的接口配置：二层交换机与主机相连的接口配置为 Access工作模式，二层交换机与三层交换机相连的接口配置为 Trunk工作模式，并将接口划分八个不同的Vlan 。（2）三层设备的接口配置：三层交换家与二层交换机相连的接口配置为 Trunk工作模式并配置虚拟接口 SVI，以实现三层转
4、发；三层交换家与三层交换机和路由器相连的接口2配置三层路由口。（3）子网 IP划分情况是：接入层八个 vlan 的网络地址为 192.168.2.0到192.168.9.0，主机 IP 地址为 192.168.2.1到 192.168.9.1；核心层划分五个网络地址为192.168.10.0 到 192.168.14.0；外网段划分的公有 IP为 202.202.2.1到 202.202.2.5和202.202.3.1到 202.202.3.3。（4）管理 IP划分：在四个二层交换机上分别设置 vlan 2，vlan 4，vlan 6，vlan 8 的管理 IP为 192.168.2.5 ,
5、192.168.4.5 , 192.168.6.5 , 192.168.8.5，以实现网管SERVER对网络设备的远程管理。（5）外网 IP划分：路由器与路由器之间采用 202.202.2.0网段，公网 Internet服务器主机采用 202.202.3.0网段。3、路由设计此小型局域网络分为内网和外网两部分组成，内部网络主要设置了接入层和核心层两个层次其中接入层共有八个 vlan 2,3,4,5,6,7,8,9 相当于连接八个虚拟局域网，网络需求之所以采用双核心的意义是虚拟局网把这八个虚拟局域网的流量分布在不同的设置上来处理，而 vlan 10 属于核心层部分，首先需要将 2，3，4，5 和
6、 6，7，8，9 的虚拟局域网的流量平分在两个核心交换机上；以链路负载均衡，其次内网的路由配置由 RIP协议来完成；外部网络模拟的广域网，外网采用模拟器帧中继网络配置实现跨地域的网络连接，最后内网访问外部网络，需要将内部网络的私有地址通过 NAT地址转换协议转换为外部网络的公有地址，实现内外网的连通。四、设备配置1、交换机配置1）二层交换机配置（1）端口模式及 vlan的创建左边第一台连接 vlan2,3的二层交换机配置为例，其它的原理同上，只需修改与主机对应的 vlan名称。命令如下：Conf ter3Vlan 2ExitVlan 3ExitInterface fa0/3Switchport
7、 mode accesSwitchport acces vlan 2ExitInterface fa0/4Switchport mode accesSwitchport acces vlan3ExitInterface fa0/1Switchport mode trunkSwitchport nonegotiateSwitchport trunk allowed vlan2,3（2）使能密码加密和虚拟终端线密码（全局模式）左边第一台为例，命令如下：Enable password 1234561Interface vlan2(其余 3台分别选用了 vlan4,6,8）Ip address 192
8、.168.2.5 255.255.255.0（与 IP地址规划中的管理 IP对应）ExitIp defaute 192.168.2.254（网关，选取对应虚拟 vlan网络的网关）Line vty 0 5Login Password 1234561（密码分别为：1234562,1234563,1234564）exit2）三层交换机配置进入全局配置模式，创建 vlan2,3,4,5,6,7,8,9；然后针对每个 vlan配置相应的svi，然后配置每个与二层交换机相连的接口工作模式为 trunk，允许的 vlan与连接的二层交换机相对应，其余端口设置为路由配置相应的 IP，最后通过修改优先级为 4
9、096将三层交换机设置为根交换机。启用 rip协议4（1）vlan 的创建、SVI 的配置和端口的定义（全局模式）以左边第一台的为例，命令如下：Vlan 2（3,4,5,6,7,8,9）Interface vlan 2（3,4,5,6,7,8,9）Ip address 192.168.2.254 255.255.255.0（与 IP地址规划中的对应）ExitInterface fa0/1(fa0/3,fa0/4,fa0/5)Switchport trunk encapsulation dot1qSwitchport mode trunkSwitchport nonegotiateSwitchp
10、ort trunk allow vlan2,3(与对应端口的二层上的 vlan对应）ExitInterface fa0/2Switchport trunk encapsulation dot1qSwitchport mode trunkSwitchport nonegotiateSwitchport trunk allow vlan2,3,4,5,6,7,8,9Interface fa0/7(fa0/6)No switchportIp adress 192.168.10.254 255.255.255.0(与 IP地址规划中的对应)No shutdownexit(2)使能密码加密和虚拟终端线密
11、码（全局模式）左边第一台为例，命令如下：Enable password 1234Line vty 0 5Login Password 1234exit(3)STP（全局模式）左边第一台三层交换机为 vlan2,3,4,5的根网桥，vlan6，7，8,9 数据的转发主要有第二台三层交换机负责。命令如下：5Spanning-tree vlan2 priority 4096Spanning-tree vlan3 priority 4096Spanning-tree vlan4 priority 4096Spanning-tree vlan5 priority 4096(4)启用 RIP协议Route
12、 ripNetwork 192.168.2.0Network 192.168.3.0Network 192.168.4.0Network 192.168.5.0Network 192.168.6.0Network 192.168.7.0Network 192.168.8.0Network 192.168.9.0Network 192.168.10.0Network 192.168.13.0Exit添加一条默认路由IP route 0.0.0.0 0.0.0.0 192.168.12.22、路由器配置（1）为 router0交换机定义内部和外部网络Interface fa0/0Ip nat in
13、sideInterface fa0/1Ip nat insideInterface serial0/3/0Ip nat outside（2）配置内部地址到内部全局地址的映射（在全局配置模式下）Ip nat inside source static 192.168.10.1 202.202.2.3 （建立 web服务器与外网的地址映射）Ip nat pool name p1 202.202.2.4 202.202.2 6 netmask 255.255.255.06Access-list 1 permit 192.168.2.0 0.0.0.255Access-list 1 permit 192
14、.168.3.0 0.0.0.255Access-list 1 permit 192.168.4.0 0.0.0.255Access-list 1 permit 192.168.5.0 0.0.0.255Access-list 1 permit 192.168.6.0 0.0.0.255Access-list 1 permit 192.168.7.0 0.0.0.255Access-list 1 permit 192.168.8.0 0.0.0.255Access-list 1 permit 192.168.9.0 0.0.0.255Ip nat inside source list 1 po
15、ol p1（3）配置路由器各接口的地址（在全局模式下进入接口配置模式）Route0路由器的端口配置：Interface fa0/0 Ip address 192.168.12.2 255.255.255.0No shutdownExitInterface serial0/3/0Ip address 202.202.2.1 255.255.255.0Clock rate 64000No shutdownInterface fa0/1Ip address 192.168.13.2 255.255.255.0No shudown Route1路由器的端口配置：Interface serial0/3/
16、0Ip address 202.202.2.2 255.255.255.0No shutdownInterface fa0/0Ip address 202.202.3.2 255.255.255.0No shutdown（3)对路由器设置到达 internet服务器默认路由Ip rouute 0.0.0.0 0.0.0.0 serial0/3/07五、设计心得本次实验的过程中我经历了有基础到复杂的过程，系统的对网络的进行了配置。在学习过程中对路由交换，现实网络的组网配置感觉有难度，上课期间老师讲的网络设设备的各种配置，没有进行过系统的配置，这次课程设计让我懂得了更多，一个小型局域网络最基本的就是完成设备的基本配置 ，然后就是实现内网的连通，不仅仅是配置的具体步骤，同时也是在告诉我，只有脚踏实地的把每一步做好才是基础。学习的重要的一个方法就是实践，自己亲自的操作一遍才能明白，在实践可以促进你对理论知识的学习。
