【正文】 nkmode route nat outbound 2000 addressgroup 0 ；規(guī)定外部接口 ip address interface GigabitEthernet0/1 port linkmode routeinterface GigabitEthernet0/ vlantype dot1q vid 10 ip address interface GigabitEthernet0/ vlantype dot1q vid 20 ip address interface GigabitEthernet0/ vlantype dot1q vid 40 ip address ip routestatic 2. 配置后測試截圖：1) 由PC1 ping外網：成功ping通2) 由PC1 ping外部IP ：成功ping通 FTP服務 FTP的搭建FTP文件傳輸協(xié)議，主要用于計算機之間的文件傳輸，是互聯(lián)網上僅次于的第二大服務。2. 網絡地址轉換(NAT,Network Address Translation)屬接入廣域網(WAN)技術,是一種將私有(保留)地址轉化為合法IP地址的轉換技術,它被廣泛應用于各種類型Internet接入方式和各種類型的網絡中。其余采用默認設置。構建了完整可靠的網絡之后，依據校園網的功能和服務需求，我們搭建了FTP服務器，用于提供基礎的網絡服務。在技術水平和設備有限的前提下盡量優(yōu)化了我們的網絡結構。左側框為學生的宿舍、老師辦公室、實驗室，提供有線上網的基本結構圖，右側為提供公共區(qū)域無線服務的基本結構圖。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內的方式，舊的樓宇采用PVC線槽明裝的方式。一般布線系統(tǒng)有六個子系統(tǒng)組成：建筑群間子系統(tǒng)，設備間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直（主干）子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)。校園網絡中心以及各分校區(qū)均通過2M E1光纖或ADSL接入Internet。2. 學生學習功能網絡使學生的學習方式發(fā)生了很大變化，他們利用網絡自主學習，提高自己的學習能力。其中信息系統(tǒng)集成是目的，網絡集成是手段。5. 校園網是建構在多媒體技術和現(xiàn)代網絡技術之上的為教學、科研、管理服務并與因特網連接的校園內局域網絡環(huán)境，是一種教育科研網絡。作為新技術的發(fā)祥地，學校、尤其是高等院校，和網絡的關系是密不可分的。市場需要一種能夠提供給用戶較高的接入帶寬、用戶又可以在一定的范圍內自由移動，并且造價比較低廉，簡言之，就是一種廉價的高質量可移動的寬帶接入業(yè)務。3) 每臺路由器都使用SPF 算法計算出一棵以自己為根的最短路徑樹，這棵樹給出了到自治系統(tǒng)中各節(jié)點的路由，外部路由可由廣播它的路由器進行標記以記錄關于自治系統(tǒng)的額外信息。由于所有區(qū)域都必須在邏輯上與骨干區(qū)域保持連接，特別引入了虛連接的概念，使那些物理上分割的區(qū)域仍可保持邏輯上的連通性。6) 路由分級——使用四類不同等級的路由，按優(yōu)先順序來說分別是：區(qū)域內路由、區(qū)域間路由、第一類外部路由、第二類外部路由。2. OSPF 簡介OSPF 是Open Shortest Path First（開放最短路由優(yōu)先協(xié)議）的縮寫。在一連串的觸發(fā)修改廣播后，各路由器都能得到并保持最新的路由信息。2) 下一跳地址：為到達目的地，本路由器要經過的下一個路由器地址。在一個包含上百個路由器的典型網絡中，運行動態(tài)路由選擇協(xié)議可能會耗費較大量的帶寬資源，使用缺省路由就可節(jié)約因路由選擇所占用的時間與包轉發(fā)所占用的帶寬資源，這樣就能在一定程度上滿足大量用戶同時進行通信的需求。其中“reject”和“blackhole”屬性一般用來控制本路由器可達目的地的范圍，輔助網絡故障的診斷。動態(tài)路由協(xié)議會不斷的更新對網絡的認識。路由信息就是去往目的地的一條信息，它指明了去往目的地的方向。動態(tài)轉換可以使用多個合法外部地址集?！　AT將自動修改IP報文的源IP地址和目的IP地址，IP地址校驗則在NAT處理過程中自動完成。 NAT服務網絡地址轉換(NAT，Network Address Translation)屬接入廣域網(WAN)技術，是一種將私有(保留)地址轉化為合法IP地址的轉換技術,它被廣泛應用于各種類型Internet接入方式和各種類型的網絡中。DHCP服務器收到DHCP客戶端發(fā)來的DHCPREQUEST報文后，只有DHCP客戶端選擇的服務器會進行如下操作：如果確認將地址分配給該客戶端，則返回DHCPACK報文；否則返回DHCPNAK報文，表明地址不能分配給該客戶端。絕大多數(shù)客戶端得到的都是這種動態(tài)分配的地址。同時隨著便攜機及無線網絡的廣泛使用，計算機的位置也經常變化，相應的IP地址也必須經常更新，從而導致網絡配置越來越復雜。網絡管理員只需在網管軟件中確定劃分VLAN的規(guī)則(或屬性)，那么當一個站點加入網絡中時，將會被“感知”，并被自動地包含到正確的VLAN中。另外，對于使用筆記本電腦的用戶來說，他們的網卡可能經常更換，這樣，VLAN就必須不停地配置。這樣做允許各端口之間的通訊，并允許共享型網絡的升級。4) 性能提高：　　將第二層平面網絡劃分為多個邏輯工作組(廣播域)可以減少網絡上不必要的流量并提高性能。LAN分段可以防止廣播風暴波及整個網絡。同一個VLAN中的廣播只有VLAN中的成員才能聽到，而不會傳輸?shù)狡渌?VLAN中去，這樣可以很好的控制不必要的廣播風暴的產生。這一新興技術主要應用于交換機和路由器中，但主流應用還是在交換機之中。比如在一個辦公樓內、一個學校等。隨著網絡的逐步普及，校園網絡的建設是學校向信息化發(fā)展的必然選擇。報告信息與通信工程學院計算機網絡課程設計報告題目: 北 郵 校 園 局 域 網 組 網姓名班級學號班內序號批次/組別指導教師: 吳老師、劉老師2010年 11月1日~ 11月12日第41頁目 錄第一部分 課設概述 4 課設摘要 4 局域網簡介 4 局域網基本技術 5 VLAN 5 DHCP服務 9 NAT服務 10 路 由 11 路由協(xié)議 13 無線局域網 16 17 校園網目的 17 校園網建設的原則 18 校園網的建設思路 18 校園網實現(xiàn)的功能 19 校園網絡架構設計 19 結構化布線 20第二部分 工程背景 21 初步設想 21 改進方案 22第三部分 網絡設計 23第四部分 組網實踐 25 VLAN劃分 25 25 26 DHCP服務 27 DHCP配置 27 網絡測試 29 Internet接入 29 29 30 NAT配置 31 NAT概述 31 NAT的實現(xiàn) 31 FTP服務 33 FTP的搭建 33 搭建步驟 33 測試結果 34 RIP協(xié)議配置 35 35 35 37第五部分 總結感悟 38 張明江的總結 38 王磊的總結 40 沈佳偉的總結 41 孫騰霄的總結 43 謝建軍的總結 44 申仲艦的總結 46第六部分 參考文獻 481摘要自從20世紀90年代以來，網絡技術得到了空前快速的發(fā)展，尤其是當人類歷史進入了21世紀，隨著Internet的爆炸式增長，社會對掌握路由、交換、網絡安全等架構的網絡知識的人才的需求也呈日趨上升的態(tài)勢。2. 在具體組網過程中，實現(xiàn)了局域網部分常用功能，完成了VLAN的劃分，DHCP服務的實現(xiàn)，Internet接入和NAT功能。局域網可以實現(xiàn)文件管理、應用軟件共享、打印機共享、掃描儀共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。組網時也就相對很容易連接。這樣，網絡中工作組的劃分可以突破共享網絡中的地理位置限制，而完全根據管理功能來劃分。2. VLAN的目的VLAN技術的出現(xiàn)，主要為了解決交換機在進行局域網互連時無法限制廣播的問題。2) 安全：　　增強局域網的安全性，含有敏感數(shù)據的用戶組可與網絡的其余部分隔離，從而降低泄露機密信息的可能性。4. VLAN的劃分1) 根據端口來劃分VLAN　　許多VLAN廠商都利用交換機的端口來劃分VLAN成員。2) 根據MAC地址劃分VLAN　　這種劃分VLAN的方法是根據每個主機的MAC地址來劃分，即對每個MAC地址的主機都配置它屬于哪個組。4) 根據IP組播劃分VLAN　　IP 組播實際上也是一種VLAN的定義，即認為一個組播組就是一個VLAN，這種劃分的方法將VLAN擴大到了廣域網，因此這種方法具有更大的靈活性，而且也很容易通過路由器進行擴展，當然這種方法不適合局域網，主要是效率不高。按用戶定義、非用戶授權劃分VLAN5) 基于用戶定義、非用戶授權來劃分VLAN，這種方法是指為了適應特別的VLAN網絡，根據具體的網絡用戶的特別要求來定義和設計VLAN，而且可以讓非VLAN群體用戶訪問VLAN，但是需要提供用戶密碼，在得到VLAN管理的認證后才可以加入一個VLAN。通過DHCP 將配置的固定IP地址發(fā)給客戶端。 3) 選擇階段，即DHCP客戶端選擇IP地址的階段。為進行動態(tài)主機配置，需要在所有網段上都設置一個DHCP服務器，這顯然是很不經濟的。在其他ISP那里，即使是擁有幾百臺計算機的大型局域網用戶，當他們申請IP地址時，所分配的地址也不過只有幾個或十幾個IP地址。借助于靜態(tài)轉換，可以實現(xiàn)外部網絡對內部網絡中某些特定設備(如服務器)的訪問。同時，又可隱藏網絡內部的所有主機，有效避免來自Internet的攻擊。2. 路由分類：1) 靜態(tài)路由手工配置的路由2) 動態(tài)路由由動態(tài)路由協(xié)議學習到的路由3) 還有一種默認路由，是路由的一種特殊形式，它指明了如果在路由表內找不到去往目的地的路由時，可以將數(shù)據從哪個方向轉發(fā)出去。靜態(tài)路由具有如下特性：1) 可達的路由：正常路由都屬于這種情況，即IP 報文按照標識的路由被送往下一跳，這是靜態(tài)路由的一般用法?？赏ㄟ^命令display ip routingtable來查看它是否被設置。為提高性能，防止產生路由環(huán)，RIP 支持水平分割（Split Horizon）、毒性逆轉（Poison Reverse），并采用觸發(fā)更新（Triggered Update）。RIP 啟動和運行的整個過程可描述如下：1) 某路由器剛啟動RIP 時，以廣播形式向其相鄰路由器發(fā)送請求報文，相鄰路由器收到請求報文后，響應該請求，并回送包含本地路由信息的響應報文。2) 依靠固定度量計算路由：RIP 不能自動更新度量值來適應網絡發(fā)生的變化，在人為更新之前，由網絡管理員定義的度量值仍是固定不變的。3) 無自環(huán)——OSPF 根據收集到的鏈路狀態(tài)用最短路徑樹算法計算路由，從算法上本身保證了不會生成自環(huán)路由。如果一個路由器端口被分配到多個區(qū)域內中，這個路由器就被稱為區(qū)域邊界路由器ABR（Area Border Router），它是指那些處在區(qū)域邊緣的連接多個區(qū)域的路由器。2) 由于LSA 是對路由器周圍網絡拓撲結構的描述，那么LSDB 則是對整個網絡的拓撲結構的描述。 無線局域網1. 無線局域網定義：無線局域網(Wireless Local－Area Network，WLAN)是指以無線信道作傳輸媒介的計算機局域網絡，是計算機網絡與無線通信技術相結合的產物，它以無線多址信道作為傳輸媒介，提供傳統(tǒng)有線局域網的功能，能夠