【正文】 ]quit[r1]interface GigabitEthernet0/[r1GigabitEthernet0/]vlantype dot1q vid 20 ；建立VLAN子虛接口20[r1GigabitEthernet0/]ip address ；設(shè)置接口IP[r1GigabitEthernet0/]quit[r1]interface GigabitEthernet0/1[r1GigabitEthernet0/1]dhcp select server globalpool ；指定為全局地址池[r1GigabitEthernet0/1]quit中繼交換機(jī)s1配置[s1]dhcp enable ；三層交換機(jī)啟動(dòng)DHCP服務(wù)[s1]dhcp relay servergroup 1 ip ；DHCP服務(wù)器地址設(shè)置[s1]interface vlan 10[s1Vlaninterface10]dhcp select relay ；使用中繼[s1Vlaninterface10]dhcp relay serverselect 1 ；選擇設(shè)置好的DHCP服務(wù)組[s1Vlaninterface10]quit[s1]vlan 20[s1vlan20]quit[s1]interface vlan 20[s1Vlaninterface20]dhcp select relay ；使用中繼[s1Vlaninterface20]dhcp relay serverselect 1 ；選擇設(shè)置好的DHCP服務(wù)組[s1Vlaninterface20]quit 網(wǎng)絡(luò)測(cè)試如上四圖為DHCP配置完成之后接入PC自動(dòng)獲取IP的結(jié)果圖，兩臺(tái)PC分屬于VLAN20和VLAN10，網(wǎng)關(guān)均為直連的二層交換機(jī)，DNS設(shè)置為學(xué)校的DNS服務(wù)器地址。如下圖所示：設(shè)置筆記本的本地連接（有線(xiàn)連接）。IP供給與需求的矛盾誕生了NAT技術(shù)。NAT的實(shí)現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換Static Nat、動(dòng)態(tài)轉(zhuǎn)換Dynamic Nat通常情況下，連接到用戶(hù)內(nèi)部網(wǎng)絡(luò)的接口是NAT內(nèi)部接口，而連接到外部網(wǎng)絡(luò)(如Internet)的接口是NAT外部接口。在控制面板中找到“添加/刪除windows組件”，在列表中找到Internet信息服務(wù)（IIS），然后在復(fù)選框中開(kāi)啟ftp的相關(guān)服務(wù)。3) 在Sites選擇剛剛創(chuàng)建的GroupC，改變默認(rèn)的ftp服務(wù)的物理路徑到想要的實(shí)驗(yàn)路徑，我們?cè)O(shè)置的是E:\ftp。采用RIP協(xié)議配置路由，實(shí)現(xiàn)主機(jī)之間通信整個(gè)拓?fù)渲?，利用二層交換機(jī)的廣播工作方式，給路由器RA擴(kuò)展接口。PC的網(wǎng)關(guān)地址必須是與其相連的路由器的IP地址。第五部分 總結(jié)感悟 張的總結(jié)我們都使用過(guò)互聯(lián)網(wǎng)，甚至有些已經(jīng)是有了好多年網(wǎng)齡的老網(wǎng)民了，可是我們的網(wǎng)絡(luò)到底是怎么組成的，數(shù)據(jù)在網(wǎng)絡(luò)中是如何傳遞的，我們常用的一些標(biāo)記或者符號(hào)是什么意思，和網(wǎng)絡(luò)相關(guān)的常用的工具和命令有哪些？在著手計(jì)網(wǎng)課設(shè)之前，我對(duì)于這些問(wèn)題都沒(méi)有仔細(xì)思考過(guò)。我覺(jué)得最有價(jià)值的應(yīng)該是“華為技術(shù)文檔”，里面有較為詳盡的操作步驟，入門(mén)級(jí)的操作指令，適用于基本網(wǎng)絡(luò)拓?fù)涞膮?shù)配置。鑒于設(shè)備的限制（我們的課設(shè)申請(qǐng)報(bào)告時(shí)擬建一個(gè)校園無(wú)線(xiàn)局域網(wǎng)，詳見(jiàn)C組申請(qǐng)報(bào)告），我們組的大牛規(guī)劃了近期的課設(shè)目標(biāo)，搭建網(wǎng)絡(luò)拓?fù)涞牡讓硬糠?，劃分VLAN，實(shí)現(xiàn)不同交換機(jī)、不同VLAN、不同子網(wǎng)間主機(jī)的通信。這些需要傳遞的信息，從接入網(wǎng)發(fā)送后需要借助許多中間設(shè)備，像古代的驛站一般，一站一站的將信息安全準(zhǔn)確地傳送到目的地。在第二周，我們實(shí)行了任務(wù)分配，一部分人負(fù)責(zé)實(shí)現(xiàn)上層拓?fù)浣Y(jié)構(gòu)設(shè)備的互聯(lián)和配置，另一部分人在即將搭建好的局域網(wǎng)上實(shí)現(xiàn)盡可能多的服務(wù)。DHCP（Dynamic Host Configuration Protocol），全稱(chēng)動(dòng)態(tài)主機(jī)配置協(xié)議。我們使用華為MSR 2030路由器作為DHCP服務(wù)器，S3610三層交換機(jī)作為DHCP中繼進(jìn)行配置。兩周的計(jì)網(wǎng)課設(shè)，伴隨著期中考試的來(lái)臨而顯得倍加緊張，緊張自己的無(wú)知，緊張自己的無(wú)能。同時(shí)，我希望學(xué)校在本科生教學(xué)階段應(yīng)該提供更多的這樣的開(kāi)放式設(shè)計(jì)課題，可以適當(dāng)將課題的周期延長(zhǎng)，可以利用選修課基礎(chǔ)較弱的同學(xué)補(bǔ)充知識(shí)，提供前期培訓(xùn)。我想這些東西無(wú)論你以后向哪個(gè)專(zhuān)業(yè)方向發(fā)展都是必需要學(xué)習(xí)的東西。對(duì)于一個(gè)大三的學(xué)生真的很少有機(jī)會(huì)去操作這么貴重的網(wǎng)絡(luò)設(shè)備，對(duì)此我們也是倍感珍惜。但是由于我們對(duì)于網(wǎng)絡(luò)搭建知識(shí)沒(méi)有一個(gè)整體的認(rèn)識(shí)所以致使我們?cè)谶M(jìn)行我們的項(xiàng)目的進(jìn)程中還是走了不少的彎路，正是因?yàn)閷?duì)于知識(shí)沒(méi)有整體的把握使我們第一周的大部分時(shí)間都是執(zhí)著于交換機(jī)的一些配置，VLAN的劃分的問(wèn)題，致使我們的進(jìn)度拖慢了。在研究的工程中我們不斷的發(fā)現(xiàn)路由功能的強(qiáng)大性，終于理解了路由在網(wǎng)路的構(gòu)建中起到了多么重大的作用。在我們最終的努力下我們基本完成了我們最初的構(gòu)想，但是并不盡如人意。 沈的總結(jié)兩周的課程設(shè)計(jì)結(jié)束了，但是在這之后的學(xué)習(xí)卻永遠(yuǎn)不會(huì)停止。同時(shí)，對(duì)二層交換機(jī)和三層交換機(jī)，三層交換機(jī)和路由器之間的異同及不同特性有了一定的了解。還有就是對(duì)IP 地址的劃分和作用也有了相關(guān)的認(rèn)識(shí)。所以說(shuō)，學(xué)習(xí)永遠(yuǎn)不會(huì)結(jié)束。水平高的同學(xué)不能自視甚高而目空一切；水平低的同學(xué)也不能妄自菲薄，缺乏自信而消極對(duì)待。由于第一周我們所做的工作基本上就是集中在熟悉設(shè)備和基本實(shí)踐操作，所以進(jìn)度很慢，大家都很著急。另外，在整個(gè)課程設(shè)計(jì)的過(guò)程中，我們也遇到了許多問(wèn)題。又比如說(shuō)，通過(guò)路由器相連的主機(jī)之間PING不通，我們通過(guò)依次PING各個(gè)端口，檢錯(cuò)排錯(cuò)，發(fā)現(xiàn)并解決了問(wèn)題?？傊@次課程設(shè)計(jì)給我的感受是痛并快樂(lè)著。我體會(huì)最深的就是兩個(gè)方面，一個(gè)是團(tuán)隊(duì)精神，一個(gè)是自主性學(xué)習(xí)。團(tuán)隊(duì)精神在我們兩個(gè)星期的配合的體現(xiàn)得更加淋漓盡致。記得我們輸入這條語(yǔ)句后打開(kāi)路由表發(fā)現(xiàn)成功地在全網(wǎng)段范圍內(nèi)開(kāi)通rip之后的喜悅心情，然后我們一鼓作氣實(shí)現(xiàn)了各種拓?fù)浣Y(jié)構(gòu)，很難想象如果說(shuō)是一個(gè)人去做這件事情能否成功，這讓我感動(dòng)于團(tuán)隊(duì)的力量。再說(shuō)說(shuō)自主性學(xué)習(xí)。已經(jīng)說(shuō)不清我們看過(guò)了多少資料，上過(guò)多少網(wǎng)頁(yè)，翻過(guò)多少書(shū)，但是可以肯定的是我們學(xué)到了許多東西，我很感動(dòng)，我們很感動(dòng)。在看到可以申請(qǐng)計(jì)網(wǎng)課設(shè)通知的之后，我就。課設(shè)的同時(shí)進(jìn)行著正常的課程，課后的時(shí)間我一頭扎進(jìn)了實(shí)驗(yàn)室，查找和學(xué)習(xí)知識(shí)，然后動(dòng)手去實(shí)踐。書(shū)本上學(xué)過(guò)的東西已經(jīng)不能夠給我們?nèi)魏螏椭?，我們所有東西都要去自學(xué)，當(dāng)然很感謝老師們熱心的指導(dǎo)，讓我們?cè)跓o(wú)助的時(shí)候得到希望，但是更多的時(shí)候我們是充分發(fā)揮我們的能力，到處尋找可能相關(guān)的內(nèi)容，查手冊(cè)，看課件，看以往學(xué)長(zhǎng)的報(bào)告，到圖書(shū)館找資料，上baidu，到處都遍布了我們的足跡。很難想象我們居然到最后關(guān)頭在兩三天時(shí)間內(nèi)完成了Windows 2008 Server實(shí)現(xiàn)ftp。然而只過(guò)了一天時(shí)間我們大家就能夠順利進(jìn)行了，原因只有一條，我們大家互相鼓勵(lì)，各顯其長(zhǎng)，輸入一個(gè)又一個(gè)問(wèn)號(hào)“？”，然后大家用心去記每一條指令，直到我們能夠熟練進(jìn)行各各部分的使用。第一次502開(kāi)會(huì)時(shí)老師說(shuō)我們是作為一個(gè)team，我覺(jué)得很受感動(dòng)。在整個(gè)課程設(shè)計(jì)中，我提高了自己自主學(xué)習(xí)，分析問(wèn)題，解決問(wèn)題的能力，同時(shí)也認(rèn)識(shí)到，做好任何一件事都要下足功夫。當(dāng)然，此次課程設(shè)計(jì)，由于能力和時(shí)間的限制，也存在著許多不足之處需要改進(jìn)。比如說(shuō)路由器接口不夠，有的路由器有兩個(gè)以太網(wǎng)口，沒(méi)有串口，有的路由器有一個(gè)以太網(wǎng)口和兩個(gè)串口，這些都給我們的使用帶來(lái)了不便。說(shuō)實(shí)話(huà)，這次討論，確切的說(shuō)是爭(zhēng)論大大的推動(dòng)了我們的課設(shè)進(jìn)度。同時(shí)，大家應(yīng)該加強(qiáng)團(tuán)隊(duì)間的交流與溝通，有不懂的地方或是遇到一些困難都可以提出來(lái)，大家一起討論解決。在團(tuán)隊(duì)中，每一個(gè)人都不是單獨(dú)一個(gè)人在戰(zhàn)斗，大家為了一個(gè)共同的目標(biāo)而一起努力，任何一個(gè)人有所懈怠都可能拖慢整個(gè)工程項(xiàng)目的進(jìn)度。一般情況下，交換機(jī)不需要為其端口配置IP 地址。由于路由器采用軟件實(shí)現(xiàn)所以路由轉(zhuǎn)發(fā)的速度比三層交換機(jī)要慢。首先是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)與通信方面的知識(shí)的理解與掌握。但是我們依然比較滿(mǎn)意，因?yàn)槲覀兣α?。在這個(gè)過(guò)程中我們了解到路由的配置復(fù)雜度，跟交換機(jī)就不是一個(gè)級(jí)別的。知道這時(shí)我們才發(fā)現(xiàn)我們的大方向已經(jīng)搞錯(cuò)了。這一天，我們通過(guò)親身操作對(duì)于網(wǎng)絡(luò)搭建工作有了自己的切身的體會(huì)，對(duì)于我們后期的資料的查看，網(wǎng)絡(luò)設(shè)計(jì)的進(jìn)行有了指導(dǎo)性的意義。第一天我們來(lái)到課設(shè)進(jìn)行對(duì)設(shè)備的熟悉，和基本配置的嘗試。這些都讓我受益匪淺。有時(shí)候我態(tài)度不夠堅(jiān)決，分配任務(wù)時(shí)總是考慮隊(duì)友的實(shí)際承受能力，以至于發(fā)下去的任務(wù)很少按時(shí)完成，整體進(jìn)度緩慢。我們采用Windows Server 2008為平臺(tái)搭建FTP服務(wù)，這里遇到的問(wèn)題是訪問(wèn)權(quán)限?？蛻?hù)端可以通過(guò)DHCP中繼與其他網(wǎng)段的DHCP服務(wù)器通信，最終獲取到IP地址。這又是一項(xiàng)新的挑戰(zhàn)，不過(guò)這也正是計(jì)網(wǎng)課設(shè)的宗旨所在，在工程應(yīng)用中發(fā)現(xiàn)需求，繼而查詢(xún)資料，學(xué)習(xí)可能用到的知識(shí)，最后應(yīng)用到實(shí)際工程。這基本上是第一周的成果。實(shí)踐出真知，我們從在同一臺(tái)二層交換機(jī)上劃分VLAN著手，驗(yàn)證VLAN間的隔離；繼而擴(kuò)展到兩臺(tái)二層交換機(jī)相同的VLAN通信，最后是利用三層交換機(jī)實(shí)現(xiàn)不同VLAN間的通信，這就是一個(gè)學(xué)習(xí)實(shí)踐的過(guò)程。通過(guò)閱讀技術(shù)文檔，我們知道了如何區(qū)分交換機(jī)和路由器，三層交換機(jī)和二層交換機(jī)的區(qū)別；知道了電腦通過(guò)console端口對(duì)設(shè)備配置參數(shù)，另外還可以通過(guò)Telnet搭建配置環(huán)境，實(shí)現(xiàn)本地或遠(yuǎn)程配置；知道了交換機(jī)基于端口的VLAN應(yīng)用配置，逐步加深了對(duì)設(shè)備的認(rèn)識(shí)。好吧，按照老師說(shuō)的，將由電腦接出的RJ45水晶頭接到設(shè)備的console端口，在電腦上運(yùn)行超級(jí)終端，“波特率：9600，流量控制：無(wú)”的操作之后，等待出現(xiàn)“quidway”，之后就可以輸入命令行對(duì)設(shè)備進(jìn)行參數(shù)配置了。與RC的e0端口相連的PC3如下右圖所示。路由器和交換機(jī)的配置如下：1. 交換機(jī)的配置：將其與路由器RA相連的端口配置為T(mén)RUNK端口[H3C]interface Ethernet1/0/1[H3CEthernet1/0/1]port linktype trunk[H3CEthernet1/0/1]port trunk permit vlan all[H3CEthernet1/0/1]quit2. RB與RC的配置如下：1) RB的配置：[hello]int e0[helloEthernet0]ip address [helloEthernet0]int s0[helloSerial0]link protocol ppp[helloSerial0]ip address [helloSerial0]quit[hello]rip waiting... RIP is turning on[hellorip]network all[hellorip]quit2) RC的配置：[Quidway]int e0[QuidwayEthernet0]ip address [QuidwayEthernet0]int s0[QuidwaySerial0]linkprotocol ppp[QuidwaySerial0]ip address [QuidwaySerial0]quit[Quidway]rip[Quidwayrip]network al[Quidwayrip]network all[Quidwayrip]quit從以上配置不難看出，兩個(gè)路由器間的串口采用PPP點(diǎn)對(duì)點(diǎn)傳輸協(xié)議；路由器開(kāi)啟了RIP（路由信息協(xié)議），并且用network all命令使所有接口均使能RIP。服務(wù)假設(shè)成功。創(chuàng)建的用戶(hù)名是GroupC，密碼pass123ABC。實(shí)驗(yàn)中我們用的服務(wù)器系統(tǒng)是windows server 2008，而windows server 2008已經(jīng)將FTP發(fā)布服務(wù)集成到了服務(wù)器操作系統(tǒng)，所以我們可以很容易實(shí)現(xiàn)和發(fā)布ftp服務(wù)。端口多路復(fù)用OverLoad。NAT不僅解決了lP地址不足的問(wèn)題，而且還能夠有效地避免來(lái)自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。但由于時(shí)間所限，此次Internet接入服務(wù)并沒(méi)有通過(guò)路由器實(shí)現(xiàn)，這是我們本次課設(shè)的一大不足和遺憾！ NAT配置 NAT概述1. 隨著接入Internet的計(jì)算機(jī)數(shù)量的不斷猛增，IP地址資源也就愈加顯得捉襟見(jiàn)肘。由此測(cè)試說(shuō)明跨VLAN的中繼DHCP服務(wù)成功實(shí)現(xiàn)。第四部分 組網(wǎng)實(shí)踐 VLAN劃分三層交換機(jī)S1的VLAN配置：s1sys[s1]vlan 10[s1vlan10]port Ethernet1/0/2[s1vlan10]interface vlan 10[s1Vlaninterface10]ip address [s1Vlaninterface10]quit[s1]vlan 20[s1vlan20]port Ethernet1/0/3[s1vlan20]interface vlan 20[s1Vlaninterface20]ip address [s1Vlaninterface20]quit二層交換機(jī)S2的VLAN配置：s2sys[s2]vlan 10[s2vlan10]port Ethernet0/1 to Ethernet0/9[s2vlan10]quit[s2]vlan 20[s2vlan20]port Ethernet0/11 to Ethernet0/18[s2vlan20]quit[s2]interface Ethernet0/10[s2Ethernet0/10]port linktype trunk[s2Ethernet0/10]quit二層交換機(jī)S3的VLAN配置：s3sys[s3]vlan 10[s3vlan10]port Ethernet0/1 to Ethernet0/5[s3vlan10]quit[s3]vlan 20[s3vlan2