【正文】 區(qū)域無線服務的基本結(jié)構(gòu)圖。由于無線上網(wǎng)的速度無法提供優(yōu)質(zhì)的網(wǎng)絡服務，所以我們決定把服務集中在宿舍的網(wǎng)絡中，無線網(wǎng)絡只為同學們提供基本的互聯(lián)網(wǎng)接入服務。在網(wǎng)絡搭建的過程中我們還要對有線網(wǎng)絡部分進行 VLAN 的劃分，從而減小廣播風暴的影響，保證實驗室，辦公室的網(wǎng)絡的安全性。并且在整個網(wǎng)絡中實現(xiàn) IP 的自動分配等基本功能。 改進方案 在進行課程設計的構(gòu)成中，我們發(fā)現(xiàn)現(xiàn)有 的設備無法滿足我們初期的設想，所以我們對最初的網(wǎng)絡設計進行了一些相應的調(diào)整。調(diào)整后的設計方案 如圖 2。 由于最頂層路由器使用的使用的是 H3C 的 MSR2030 提供了兩個高速的以太網(wǎng)口，所以不能滿足接口的需求，因此我們在最頂層路由下掛了一個二層交換機，其作用就是用來分出更多的接口，滿足連接的需要。又由于我們只有兩臺 MSR2030 這種兩個高速以太網(wǎng)口的路由器和一臺三層交換機，因此我們將一臺 MSR2030 作為最高處的路由器，另外一臺作為有線網(wǎng)絡的上層路由，而有線網(wǎng)絡的上層路由有兩個通過串口連接的 R2501E 來替代 ，從路由下了直接接上 AP 來完成我們的網(wǎng)絡構(gòu)建。在技術(shù)水平和設備有限的前提下盡量優(yōu)化了我們的網(wǎng)絡結(jié)構(gòu)。 信息與通信工程學院 計算機網(wǎng)絡課程設計報告 第 23 頁 第三部分 網(wǎng)絡設計 如圖 2 為 我們設計的網(wǎng)絡拓撲圖。網(wǎng)絡包括校園網(wǎng)和廣域網(wǎng)的模擬部分。校園局域網(wǎng)以三層交換機 S1 為交換核心，下設二層交換機若干，如圖中所示的 S2 和 S3 進行模擬，形成匯聚層。匯聚層交換機用作模擬校園中各個樓宇的網(wǎng)絡節(jié)點，在同一個樓宇，如教學樓、實驗樓、學生宿舍樓中依據(jù)需求劃分 VLAN，隔離網(wǎng)絡風暴，提升網(wǎng)絡安全性和效率，同時方便構(gòu)建不同辦公室或者實驗室的通暢網(wǎng)絡通信環(huán)境。 G E 12 0 . 1 . 1 . 2R A G E 01 0 . 1 . 1 . 1S A ( 2 L ) E 01 0 . 1 . 1 . 2 0 S 01 0 . 1 . 6 . 1R BS 01 0 . 1 . 6 . 2R CE 03 0 . 1 . 1 . 1R 1G E 11 0 . 1 . 1 . 2 G E 01 9 2 . 1 6 8 . 1 . 1S 1 ( 3 L )S 2 ( 2 L )S 3 ( 2 L )V L A N 1 0V L A N 2 0VLAN101 9 2 . 1 6 8 . 2 . 0/ 2 4VLAN201 9 2 . 1 6 8 . 3 . 0/ 2 4VLAN101 9 2 . 1 6 8 . 2 . 0/ 2 4VLAN201 9 2 . 1 6 8 . 3 . 0/ 2 4子 接 口 amp。 服 務G 0 / 1 . 1 0 V L A N 1 0G 0 / 1 . 2 0 V L A N 2 0D H C PN A TE 1 0E 1 0G E 1 / 0 / 2G E 1 / 0 / 3G E 1 / 0 / 1器 材 清 單R A : M S R 2 0 3 0R B : R 2 5 0 1 ER C : R 2 5 0 1 ES A : S 2 0 1 6S 1 : S 3 6 1 0S 2 : S 2 0 0 8S 3 : S 2 0 0 8R 1 : M S R 2 0 3 0E 1 E 9E 1 1 E 1 8E 1 E 5E 6 E 9I N T E R N E T1 9 2 . 1 6 8 . 4 . 1F T P 服 務 器圖 2 總工程拓撲圖 信息與通信工程學院 計算機網(wǎng)絡課程設計報告 第 24 頁 在實現(xiàn)了網(wǎng)絡互通的情況下，我們進行了 IP 地址的劃分，如圖標注， IP 地址利用DHCP 進行自動分配?？紤]到 IP 分配和管理的全局性，我們沒有把 DHCP 服務構(gòu)建在三層交換機 S1 上，而是構(gòu)建在路由 R1 上，利用三層交換機 S1 作為中繼，實現(xiàn)對不同VLAN 的 IP 地址的自動分配。此外，我們在路由器 R1 上配置 NAT，用以解決可能出現(xiàn)的 IP 地址不足的問題， 對校園網(wǎng)的內(nèi)部網(wǎng)絡進行了隱藏和保護，一定程度上避免來自網(wǎng)絡外部的攻擊 。 構(gòu)建了完整可靠的網(wǎng)絡之后，依據(jù)校園網(wǎng)的功能和服 務需求，我們搭建了 FTP 服務器，用于提供基礎的網(wǎng)絡服務。考慮網(wǎng)絡實驗的重心不在于在已經(jīng)搭建好的網(wǎng)絡上實現(xiàn)何種服務，而是如何構(gòu)建安全、合理、可靠的校園網(wǎng)本身，我們把更多的時間用在了組網(wǎng)上，僅搭建了 FTP 服務作為示范和模擬。 為了盡可能利用實驗室提供的設備和條件，學習和實踐更多的組網(wǎng)，更加深入了解最重要網(wǎng)絡設備路由器的工作原理，我們利用路由器 RA、 RB、 RC 實驗搭建了模擬的廣域網(wǎng)局部。進行了靜態(tài)路由實驗，之后配置了 RIP 協(xié)議。由于學校出于網(wǎng)絡安全的目的，限制將路由器等設備私自接入北郵校園網(wǎng)，我們利用筆記本無線網(wǎng) 作為中繼代理，進行了 Inter 接入實驗。 信息與通信工程學院 計算機網(wǎng)絡課程設計報告 第 25 頁 第四部分 組網(wǎng)實踐 VLAN 劃分 配置命令 三層交換機 S1 的 VLAN 配置： s1sys [s1]vlan 10 [s1vlan10]port Ether1/0/2 [s1vlan10]interface vlan 10 [s1Vlaninterface10]ip address [s1Vlaninterface10]quit [s1]vlan 20 [s1vlan20]port Ether1/0/3 [s1vlan20]interface vlan 20 [s1Vlaninterface20]ip address [s1Vlaninterface20]quit 二層交換機 S2 的 VLAN 配置： s2sys [s2]vlan 10 [s2vlan10]port Ether0/1 to Ether0/9 [s2vlan10]quit [s2]vlan 20 [s2vlan20]port Ether0/11 to Ether0/18 [s2vlan20]quit [s2]interface Ether0/10 [s2Ether0/10]port linktype trunk [s2Ether0/10]quit 二層交換機 S3 的 VLAN 配置： s3sys 信息與通信工程學院 計算機網(wǎng)絡課程設計報告 第 26 頁 [s3]vlan 10 [s3vlan10]port Ether0/1 to Ether0/5 [s3vlan10]quit [s3]vlan 20 [s3vlan20]port Ether0/6 to Ether0/9 [s3vlan20]quit [s3]interface Ether0/10 [s3Ether0/10]port linktype trunk [s3Ether0/10]quit 網(wǎng)絡測試 以上第一幅圖顯示了相同 VLAN 主機間可以相互通信，第二幅圖顯示了不同 VLAN間實現(xiàn)通信。 由此說明了 VLAN 搭建完成并測試通過。 信息與通信工程學院 計算機網(wǎng)絡課程設計報告 第 27 頁 DHCP 服務 DHCP 配置 路由器 r1 配置 [r1]dhcp enable [r1]dhcp server ippool 1 ；配置地址池 1，給 VLAN10 分配 IP [r1dhcppool1]work mask [r1dhcppool1]gatewaylist [r1dhcppool1]dnslist [r1dhcppool1]dhcp server ippool 2 ；配置地址池 2，給 VLAN20 分配 IP [r1dhcppool2]work mask [r1dhcppool2]gatewaylist [r1dhcppool2]dnslist [r1dhcppool2]dhcp server ippool 3 ；配置地址池 3，用于無線網(wǎng)分配 IP [r1dhcppool3]gatewaylist [r1dhcppool3]dnslist [r1dhcppool3]quit [r1]dhcp server forbiddenip ；設置保留地址 [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip 信息與通信工程學院 計算機網(wǎng)絡課程設計報告 第 28 頁 [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]interface GigabitEther0/1 ；設 置與三層交換機 S1 直連端口的地址 [r1GigabitEther0/1]ip address [r1GigabitEther0/1]quit [r1]interface GigabitEther0/ [r1GigabitEther0/]vlantype dot1q vid 10 ；建立 VLAN 子虛接口 10 [r1GigabitEther0/]ip address ；設置接口 IP [r1GigabitEther0/]quit [r1]interface GigabitEther0/ [r1GigabitEther0/]vlantype dot1q vid 20 ；建立 VLAN 子虛接口 20 [r1GigabitEther0/]ip address ；設置接口 IP [r1GigabitEther0/]quit [r1]interface GigabitEther0/1 [r1GigabitEther0/1]dhcp select server globalpool ；指定為全局地址池 [r1GigabitEther0/1]quit 中繼交換機 s1 配置 [s1]dhcp enable ；三層交換機啟動 DHCP 服務 [s1]dhcp relay servergroup 1 ip ； DHCP 服務器地址設置 [s1]interface vlan 10 [s1Vlaninterface10]dhcp select relay ；使用中繼 [s1Vlaninterface10]dhcp relay serverselect 1 ；選擇設置好的 DHCP 服務組 [s1Vlaninterface10]quit [s1]vlan 20 [s1vlan20]quit [s1]interface vlan 20 [s1Vlaninterface20]dhcp select relay ；使用中繼 [s1Vlaninterface20]dhcp relay serverselect 1 ；選擇設置好的 DHCP 服務組 [s1Vlaninterface20]quit 信息與通信工程學院 計算機網(wǎng)絡課程設計報告 第 29 頁 網(wǎng)絡測試 如上四圖為 DHCP 配置完成之后接入 PC 自動獲取 IP 的結(jié)果圖，兩臺 PC 分屬于VLAN20 和 VLAN10，分別獲取 和 的地址，網(wǎng)關均為直連的二層交換機， DNS 設置為學校的 DNS 服務器地址。其余采用默認設置。由此測試說明跨VLAN 的中繼 DHCP 服務成功實現(xiàn)。 Inter 接入 網(wǎng)絡配置 筆記本通過無線局域網(wǎng)接入 Inter， 共 享筆記本的無線網(wǎng)絡連接（具體設置是右鍵點無線 網(wǎng)絡連接，選“屬性”，打開無線網(wǎng)絡連接屬性對話框，選擇共享 ，勾選“允許其他網(wǎng)絡用戶通過此計算機的 Inter 連接來連接 (N)”，然后確定） 。如下圖所示： 信息與通信工程學院 計算機網(wǎng)絡課程設計報告 第 30 頁 設置筆記本的本地連接（有線連接） IP