計算機網(wǎng)絡(luò)課程設(shè)計報告-校園網(wǎng)網(wǎng)絡(luò)構(gòu)建方案設(shè)計和實現(xiàn)-資料下載頁
2025-03-23 12:19本頁面
【正文】 LAN200) Ping 各個網(wǎng)段的結(jié)果如下：、。校區(qū)A教師子網(wǎng)(VLAN200)Ping服務(wù)器的結(jié)果如下：結(jié)果是Ping 。（3）校區(qū)B入網(wǎng)信息點Ping各個網(wǎng)段的結(jié)果如下：分別是、。（4）校區(qū)A應(yīng)用服務(wù)器(VLAN1) Ping各個網(wǎng)段的結(jié)果如下：、Ping 。（5）最后，選擇RouterB路由器ping各個網(wǎng)段的結(jié)果顯示如下：、。六、 調(diào)試過程中出現(xiàn)的問題及解決方法1.“主機掩碼”問題：在做路由器的動態(tài)NAT配置中，當(dāng)要定義內(nèi)部網(wǎng)絡(luò)中允許訪問Internet的訪問列表時，即有關(guān)命令如下：accesslistl 標號 permit 源地址 通配符（其中，標號為1~99之間的整數(shù)）據(jù)此，本實驗中應(yīng)該這樣配置：permit ！定義允許轉(zhuǎn)換的源地址范圍但是在實驗系統(tǒng)所給出的一些幫助文檔時，是這樣配置的：permit ！定義允許轉(zhuǎn)換的源地址范圍而剛開始時，我們就是這樣配置的。后來經(jīng)上網(wǎng)查閱[3]，得知這后面的一個掩碼是一種主機掩碼，而不是子網(wǎng)掩碼。具體描述如下：2. 路由器接入時出現(xiàn)的問題：不僅在實驗中，還是在課程設(shè)計中，凡是有用到路由器接入時通常會出現(xiàn)PC與PC之間Ping不通，而各PC只能Ping通到對方PC所接的交換機端口或路由器端口。然而這從理論上說既然一臺PC能Ping通到對方PC所接的交換機端口或路由器端口，那么就應(yīng)該可以Ping通對方PC的。但好幾次實驗都出現(xiàn)這種情況，可能由于機器設(shè)備的緣故，該問題還有待于解決。3. 不同VLAN要進行通信：不同VLAN要進行通信，則需要通過路由器或三層交換機等三層設(shè)備。所以本次實驗中，兩個子網(wǎng)里的學(xué)生機器和教師機器由于利用了三層交換機從而導(dǎo)致了在一定條件下是可以Ping通的。七、 個人體會及建議（一）方案分析端口多路復(fù)用(Port address Translation,PAT)是指改變外出數(shù)據(jù)包的源端口并進行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換(PAT，Port Address Translation).采用端口多路復(fù)用方式。內(nèi)部網(wǎng)絡(luò)的所有主機均可共享一個合法外部IP地址實現(xiàn)對Internet的訪問，從而可以最大限度地節(jié)約IP地址資源。同時，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機，有效避免來自Internet的攻擊。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式。而用動態(tài)NAT配置則實際還是分配一個IP地址給一臺主機，只是動態(tài)分配而已，當(dāng)某一時間上外網(wǎng)的入網(wǎng)信息點很多時，則會導(dǎo)致其他問題，影響學(xué)生或教師的正常上網(wǎng)。所以在真實方案中，該高校最好是用PAT的配置來解決幾千個入網(wǎng)信息點卻只有幾百個合法IP地址的問題。在本實驗中，由于從科教網(wǎng)那邊申請到4個C類網(wǎng)絡(luò)（——），而本次實驗為了簡便，只使用2個C類網(wǎng)絡(luò)（~），所以應(yīng)該在配置路由的動態(tài)NAT時，應(yīng)該用以下命令把其2個C類網(wǎng)絡(luò)也添加到IP地址池中，具體命令如下：（RouterA配置如下：）ip nat pool cernet netmask 或ip nat pool test prefixlength 24（RouterB配置如下：）ip nat pool cernet netmask 或ip nat pool test prefixlength 243. 添加多個訪問列表如果想將多個IP地址段轉(zhuǎn)換為合法IP地址，可以添加多個訪問列表。在本次實驗中，~~，應(yīng)當(dāng)添加下述命令：accesslist2 permit ~accesslist2 permit ~通過更多的交換機和路由器來實現(xiàn)2000多臺入網(wǎng)信息點的接入。比如在頂層交換機的不同端口中，配置不同的路由器和交換機在接出來以后，在不同使用IP范圍內(nèi)，把路由器的端口配置成相應(yīng)網(wǎng)段使用的開始IP地址就可以實現(xiàn)。大概網(wǎng)絡(luò)的拓撲結(jié)構(gòu)圖如下：（二）個人體會雖然此次實驗由于客觀因素等原因，還存在著部分問題，但本次實驗都是在先查找資料，學(xué)懂實驗有關(guān)理論原理的情況下進行配置和操作的，這樣知其本質(zhì)則出現(xiàn)問題時能冷靜對待，分清是人為錯誤和還是機器故障，做到游刃有余，學(xué)有所得。當(dāng)然，由于時間短暫，在實驗中未能更加貼近實際網(wǎng)絡(luò)配置的要求來做出相關(guān)實驗和配置，還有很多這方面的知識更要加以驗證和學(xué)習(xí)。八、 參考資料[1] [EB/OL].[2] [EB/OL]. 10
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1