计算机网络综合实训

摘要：计算机网络技术专业在各高等院校都有设置，尤其是在高职类院校。计算机网络课程设置随着专业的发展在日益完善，但是课程综合应用实践方面有所忽视，或者说重视度不够高。该文，从理论指导实践的层面出发、任务驱动的方式，探讨、讲解和完成现实和课堂理论的真实接轨，以点盖面的完成一个大型综合网络部署实训，通过该文可以加深学生对课程知识的深入理解，锻炼了学生运用学过的知识独立完成项目的能力。
关键词：计算机网络；网络部署；任务驱动；课程；探讨
1009-3044(2012)20-4830-05
Comprehensive Training Computer Network
LI Chuan-qin，WU Mei-ping
（Guangzhou Sontian Polytechnic College,Guangzhou 511300,China）
Abstract: Computer Network Technology has set up in various institutions of higher learning, especially in vocational colleges. With the computer network curriculum and professional development in the increasingly sophisticated, but practical aspects of integrated application programs he neglected, or that attention is not high enough. This paper, from the starting level of theory to guide practice, task-driven way, to explore, explain and complete the true reality and the integration of classroom theory to cover up the completion point of a large integrated network deployment training, through this paper can enhance the students in-depth understanding of course knowledge, train the students to use knowledge learned ability to complete the project independently.
Key words: computer network;network deployment;task-driven;course;investigate
按照下面的要求分别配置网吧，电信以及校园网三个模块的设备，使得全网互通。
实验环境：5台2610路由器，4台2950交换机，一个LINKSYS无线路由，一台无线网卡主机，无真实设备可使用packettracer专用模拟器。实验拓扑图如图1所示。
1网吧模块
任务一网吧采用10Mbps光纤线路接入到电信网络，内部使用私有地址192.168.1.0/24的网络，外部电信提供了一个固定IP地址202.9

6.48.9/30，请配置网吧路由接入接入电信网络。

网吧接入网代表了多数中小企业公司的接入网技术，通常只需要两个步骤，一是地址转换，二是默认路由。

1.1任务实施-地址转换配置

把内网192.168.

1.0/24私有地址转换成F1/0光纤口公有地址202.96.48.9/30。

Router(config)#hostname WB
WB(config)#interface f0/0
WB(config-if)#ip address 192.168.

1.1 255.255.255.0(f0/0为内网接口)

WB(config-if)#no shutdown
WB(config-if)#interface f1/0
WB(config-if)#ip address 20

2.96.48.9 255.255.255.252(f1/0为连接外网光纤接口)

WB(config-if)#no shutdown
WB(config-if)#exit
WB(config)#access-list 1 permit any
WB(config)#ip nat inside source list 1 interface f1/0 overload WB(config)#interface f0/0
WB(config-if)#ip nat inside（应用转换到内部转换接口）
WB(config-if)#interface f1/0
WB(config-if)#ip nat outside（应用转换到外部转换接口）
测试：可先为电路路由配置IP地址以方便测试
WB#debug ip nat
从主机上使用PING命令进行测试，同时观察路由器上的转换情况，关闭调试使用WB#no debug all

1.2任务实施-默认路由配置

WB(config)#ip route 0.0.0.0 0.0.0.0 f1/0
任务二做如下访问控制，在路由器上开启远程登陆并限制外网以及内网的网管机192.168.

1.100可以登陆，在交换机上也开启远程登陆，限制只有网管机可以登陆。

1.3任务实施-路由器访问控制

WB(config)#access-list 2 permit host 192.168.

1.100(注意列表编号不要和前面的重复)

WB(config)# access-list 2 deny 192.168.

1.0 0.0.0.255

WB(config)# access-list 2 permit any
WB(config)# line vty 0 4
WB(config-line)#password cisco
WB(config-line)#login
WB(config-line)#access-class 2 in
WB(config-line)#exit
WB(config)#enable password 123
测试：
分别从外网以及内网主机进行远程登陆操作。

1.4任务实施-交换机的远程登陆限制配置

Switch(config)#interface vlan 1
Switch(config-if)#ip address 192.168.

1.200 255.255.255.0

Switch(config-if)#no shutdown
Switch(config)#access-list 1 permit host 192.168.

1.100

Switch(config)#line vty 0 15
Switch(config-line)#password 123
Switch(config-line)#login
Switch(config-line)#access-class 1 in
2电信路由模块
任务：使用单区域OSPF路由协议配置电信内部三台路由，真实情况用多区域。

2.1任务实施-DX1路由器配置

Router (config)#hostname DX1
DX1(config)#interface s0/0
DX1(config-if)#ip address 20

2.96.128.17 255.255.255.252

DX1(config-if)#clock rate 64000
DX1(config-if)#no shutdown
DX1(config-if)#interface f1/0
DX1(config-if)#ip address 20

2.96.48.9 25

5.2525252

DX1(config-if)#no shutdown DX1(config-if)#exit
DX1(config)#router ospf 1
DX1(config-router)#network 20

2.96.128.16 0.0.0.3 area 0

DX1(config-router)#network 20

2.96.48.8 0.0.0.3 area 0

2.2任务实施-DX2路由器配置

Router (config)#hostname DX2
DX2(config)#interface s0/1
DX2(config-if)#ip address 20

2.96.128.18 25

5.2525252

DX2(config-if)#no shutdown DX2(config-if)#interface s0/0
DX2(config-if)#ip address 20

2.96.128.21 255.255.255.252

DX2(config-if)#clock rate 64000
DX2(config-if)#no shutdown
DX2(config-if)#exit
DX2(config)#router ospf 1
DX2(config-router)#network 20

2.96.128.16 0.0.0.3 area 0

DX2(config-router)#network 20

2.96.128.20 0.0.0.3 area 0

任务实施-DX3路由器配置
DX3(config)#interface s0/0
DX3(config-if)#ip address 20

2.96.128.22 25

5.2525252

DX3(config-if)#no shutdown DX3(config-if)#interface f1/0
DX3(config-if)#ip address 20

2.96.48.25 25

5.2525252

DX3(config-if)#no shutdown DX3(config-if)#exit
DX3(config)#route

摘自：毕业论文提纲范文www.udooo.com

r ospf 1
DX3(config-router)#network 202.96.128.20 0.0.0.3 area 0 DX3(config-router)#network 202.96.48.24 0.0.0.3 area 0在各设备上查看路由表是否已经稳定DX1#show ip route
3学校模块
此处为校园网缩减版，真实情况VLAN划分更多，以及牵涉到一些怎么写作器的转换应用等，也可能有多条宽带出口，后续策略路由内容有多归路解决方案，此图也适用于中型企业网络。
任务一：为学校网络划分两个VLAN，VLAN 100使用网络192.168.100.0/24的网络，其中PC1，PC3属于该VLAN，VLAN 200使用网络192.168.200.0/24的网络，其中PC2，P属于该VLAN，其他属于默认的VLAN 1，VLAN 1使用网络192.168.

1.0/24的网络

此处我们选择SW1做为VTP的SERVER，在它上面创建VLAN,VTP域名用xx.com
任务实施-VLAN的划分
SW1(config)#vtp domain xx.com
SW1(config)#vtp mode server
SW1(config)#vlan 100
SW1(config)#vlan 200
SW1(config)#interface f0/1
SW1(config-if)#switchport mode trunk
SW1(config-if)#switchport mode trunk encap dot1q(有些版本IOS默认已封装DOT1Q)
SW1(config-if)#interface f0/5
SW1(config-if)#switchport mode trunk
SW1(config-if)#switchport mode trunk encap dot1q
SW1(config-if)#interface f0/3
SW1(config-if)#switchport access vlan 100
SW1(config-if)#interface f0/4
SW1(config-if)#switchport access vlan 200
客户端交换机SW2的配置：
SW2(config)#vtp domain xx.com
SW2(config)#vtp mode client
SW2(config)#interface f0/1
SW2(config-if)#switchport mode trunk
SW2(config-if)#switchport trunk encap dot1q
SW2(config-if)#interface f0/2
SW2(config-if)#switchport access vlan 100 SW2(config-if)#interface f0/3
SW2(config-if)#switchport access vlan 200
检查诊断命令：
SW2#show vlan(检查VLAN是否学习到，端口是否已经划分到对应VLAN中)
SW2#show vtp status（检查域名是否一致，是否只有一个SERVER）
SW2#show run（检查端口模式TRUNK和ACCESS是否正确配置）
任务二：配置学校路由器做为单臂路由器，使得各VLAN能够正常通信

3.1任务实施-VLAN间单臂路由配置

Router(config)#hostname XX
XX(config)#interface f0/0
XX(config-if)#no shutdown
XX(config-if)#interface f0/0.1 XX(config-if)#encap dot1q 1
XX(config-if)#ip address 192.168.1.1 25

5.25250 XX(config-if)#int f0/0.100

XX(config-if)#encao dot1q 100
XX(config-if)#ip address 192.168.100.1 25

5.25250 XX(config-if)#int f0/0.200

XX(config-if)#encap dot1q 200
XX(config-if)#ip address 19

2.168.200.1 255.255.255.0

任务三：配置学校路由器使其能够正常连接到电信网络，并开启远程登陆功能。

3.2任务实施-远程登录功能设置

XX(config)#interface f1/0
XX(config-if)#ip address 20

2.96.48.26 25

5.2525252

XX(config-if)#no shutdown XX(config-if)#exit
XX(config)#access-list 1 permit any
XX(config)#ip nat inside source list 1 interface f1/0 overload
XX(config)#interface f1/0
XX(config-if)#ip nat outside
XX(config-if)#interface f0.0.1
XX(config-if)#ip nat inside
XX(config-if)#interfac f0/0.100 XX(config-if)#ip nat inside
XX(config-if)#interface f0/0.200
XX(config-if)#ip nat inside
任务四：配置学校招待所的无线路由，使其能够正常连网

3.3任务实施-无线设备配置

打开无线网卡主机：使用命令查看
打开浏览器输入19

2.168.0.1回车输入用户名均为admin

设置INTERNET口IP地址为192.168.

1.50，默认网关指向192.168.1

任务五：配置学校路由器使其能够将内网WEB怎么写作器P 192.168.200.5能够被外网访问
WEB怎么写作器192.168.200.5开放TCP 80端口，单因是内网地址，所以外网无法访问，此时我们需要绑定外网口的地址202.9

6.48.26 TCP 80与192.168.200.5 TCP 80端口

XX(config)#ip nat inside source static tcp 19

2.168.200.5 80 2096.48.26 80

任务六：配置学校路由器在规定的时间段内上网，上网时段为周一到周五08:00-23:30分，周六周日全天，并限制BT下载，检测定BT下载端口为大于10000的所有端口。
XX（config）#time-range dw
XX（config-time-range）#periodic weekdays 08:00 to 23:30
XX（config-time-range）#periodic weekend 00:00 to 23:59
XX（config）#access-list 100 deny tcp any any gt 10000
XX（config）#access-list 100 deny udp any any gt 10000
XX（config）#access-list 100 permit ip any any time-range dw
XX（config）#interface f0/0.1
XX（config-if）#ip access-group 100 in
XX（config）#interface f0/0.100
XX（config-if）#ip access-group 100 in
XX（config）#interface f0/0.200
XX（config-if）#ip access-group 100 in
参考文献:
孟敬.计算机网络基础[M].北京:清华大学出版社,2011.
张瑞生,刘晓辉.无线局域网搭建与管理[M].北京:电子工业出版社, 2011.