計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)報(bào)告-華為ensp模擬器

《計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)報(bào)告-華為ensp模擬器》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、廣西科技大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)課程名稱：計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)項(xiàng)目名稱：簡(jiǎn)單企業(yè)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)學(xué)院：計(jì)算機(jī)科學(xué)與通信工程專業(yè)：物聯(lián)網(wǎng)工程班級(jí)：物聯(lián)141學(xué)號(hào)：201400407006姓名：吳磊指導(dǎo)教師：趙嘉成績(jī)：二〇一七年六月13/13廣西科技大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)目錄第一節(jié)選題背景31.1設(shè)計(jì)任務(wù)31.1.1設(shè)計(jì)題目31.1.2任務(wù)31.1.3要求31.2基本思路及相關(guān)理論31.2.1相關(guān)理論31.2.2相關(guān)思路4第二節(jié)設(shè)計(jì)方案52.1拓?fù)鋱D設(shè)計(jì)52.1.1主要設(shè)備52.1.2企業(yè)網(wǎng)拓?fù)鋱D52.2子網(wǎng)劃分52.

2、2.1子網(wǎng)設(shè)定52.2.2子網(wǎng)劃分6第三節(jié)具體配置73.1核心路由器基本配置73.1.1路由器定義73.1.2配置路由接口IP地址73.1.3靜態(tài)路由配置83.1.4單臂路由配置83.2交換機(jī)VLAN相關(guān)配置93.2.1交換機(jī)以及VLAN相關(guān)定義93.2.2交換機(jī)的具體配置步驟10第四節(jié)調(diào)試與調(diào)試結(jié)果114.1VLAN間通信114.2主機(jī)訪問服務(wù)器12第五節(jié)總結(jié)1413/13廣西科技大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)第一節(jié)選題背景1.1設(shè)計(jì)任務(wù)1.1.1設(shè)計(jì)題目簡(jiǎn)單企業(yè)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)1.1.2任務(wù)l為每臺(tái)計(jì)算機(jī)分配一個(gè)私

3、有IP地址，地址范圍：192.168.0.0/24。為保證部門間的訪問隔離，每個(gè)部門單獨(dú)劃分一個(gè)子網(wǎng)，子網(wǎng)間通過路由器互連；l企業(yè)已從電信申請(qǐng)4個(gè)公網(wǎng)IP地址210.88.55.11~210.88.55.14，為了能夠使年有主機(jī)訪問Internet，需要在路由器使用NAT技術(shù)；l內(nèi)、外網(wǎng)用戶均需要訪問企業(yè)內(nèi)部一臺(tái)Web服務(wù)器。1.1.3要求l使用模擬仿真軟件設(shè)計(jì)出企業(yè)網(wǎng)絡(luò)拓?fù)鋱D，體現(xiàn)各子網(wǎng)互連，內(nèi)、外網(wǎng)訪問服務(wù)器的內(nèi)容；l給出各部門子網(wǎng)的IP地址分配方案；l給出2種NAT轉(zhuǎn)換方案，描述它們的具體工作過程，體會(huì)

4、NAT的基本安全性；l給出完整的路由器配置文檔，包括接口IP地址配置、NAT及StaticNAT配置；l最后測(cè)試企業(yè)網(wǎng)連接功能。1.2基本思路及相關(guān)理論1.2.1相關(guān)理論IP地址的編址方式：IP地址是網(wǎng)絡(luò)設(shè)備接口的屬性，其編碼由兩個(gè)部分組成，其中第一個(gè)字段是網(wǎng)絡(luò)號(hào)，它標(biāo)志主機(jī)（或路由器）所連接到的網(wǎng)絡(luò)。一個(gè)網(wǎng)絡(luò)號(hào)在整個(gè)因特網(wǎng)范圍內(nèi)必須是唯一的。第二個(gè)字段是主機(jī)號(hào)，它標(biāo)志該主機(jī)（或路由器）。一個(gè)主機(jī)號(hào)在它前面的網(wǎng)絡(luò)號(hào)所指明的網(wǎng)絡(luò)范圍內(nèi)必須是唯一的。由此可見，一個(gè)IP地址在整個(gè)因特網(wǎng)范圍內(nèi)是唯一的。13/13廣西

5、科技大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)單臂路由器配置：指在路由器的一個(gè)接口上通過配置子接口（或“邏輯接口”，并不存在真正物理接口）的方式，實(shí)現(xiàn)原來相互隔離的不同VLAN（虛擬局域網(wǎng)）之間的互聯(lián)互通。能有效分割局域網(wǎng)，實(shí)現(xiàn)各網(wǎng)絡(luò)區(qū)域之間的訪問控制。但現(xiàn)實(shí)中，往往需要配置某些VLAN之間的互聯(lián)互通；虛擬局域網(wǎng)VLAN：VLAN所指的LAN特指使用路由器分割的網(wǎng)絡(luò)——也就是廣播域。通過劃分出多個(gè)邏輯的LAN，不同LAN之間不能進(jìn)行通行，這就有效的解決了廣播信息的經(jīng)常發(fā)出而帶來的網(wǎng)絡(luò)帶寬和CPU運(yùn)算能力的無謂消耗。所以VLAN的

6、劃分，可以很好地達(dá)到把公司的每個(gè)部門子網(wǎng)分在不同的廣播域。這樣，廣播報(bào)文被限制在一個(gè)VLAN內(nèi)，使得公司各部門不能直接通信。NAPT配置：為了進(jìn)一步提高IP地址的利用率，是的同一個(gè)共有IP地址在同一時(shí)刻可以與多個(gè)私有IP地址進(jìn)行映射，我們可以使用NAPT技術(shù)。NAPT是NetworkAddressandPortTranslation的簡(jiǎn)稱，其本根本原理就是將TCP報(bào)文或UDP報(bào)文中的端口號(hào)作為映射參數(shù)納入公有IP地址和私有IP地址之間的映射關(guān)系中，從而使得同一個(gè)公有IP地址在同一時(shí)刻與多個(gè)私有IP地址進(jìn)行映射

7、。StaticNAT配置：是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址，IP地址對(duì)是一對(duì)一的，是一成不變的，某個(gè)私有IP地址只轉(zhuǎn)換為某個(gè)公有IP地址。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備（如服務(wù)器）的訪問。1.2.2相關(guān)思路為每個(gè)區(qū)域創(chuàng)建一個(gè)VLAN，相同VLAN之間可以經(jīng)過二層交換機(jī)直接通信，而不同VLAN之間通信需要經(jīng)過三層交換機(jī)或路由器。故我們選擇由二層交換機(jī)+核心路由的組合。為方便用戶使用，免去配置IP的步驟，可以為每一個(gè)VLAN按照冗余原則劃分出一塊地址池，每個(gè)VLAN之間采用

8、DHCP下發(fā)IP地址。另外對(duì)于內(nèi)部服務(wù)器和外部服務(wù)器，為方便訪問，則設(shè)置成靜態(tài)IP。在訪問外網(wǎng)時(shí)，為緩解公網(wǎng)IP的緊缺，則在路由器上配置NAPT技術(shù)，實(shí)現(xiàn)主機(jī)訪問外網(wǎng)。13/13廣西科技大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)第二節(jié)設(shè)計(jì)方案2.1拓?fù)鋱D設(shè)計(jì)2.1.1主要設(shè)備設(shè)備名具體型號(hào)數(shù)量核心路由器華為AR12001匯聚交換機(jī)華為S57001華為S37002線纜六類雙絞線、光纖若干2.1.2企業(yè)網(wǎng)拓?fù)鋱D圖2-1企業(yè)