广域网技术课程设计报告
设计题目： 广域网技术综合实验
目 录
1.概述 ................................................................................................................. 2
1.1目的 ......................................................................................................... 2 1.2课程设计的任务 ..................................................................................... 2 2.设计的内容 ........................................................................................................ 2
2.1拓扑图 ..................................................................................................... 2 2.2课程设计的内容 ..................................................................................... 3 3.总结 .................................................................................................................... 3
3.1课程设计进行过程及步骤 ..................................................................... 3
3.1.1基本配置 ..................................................................................... 3 3.1.2 DHCP的配置 ............................................................................... 6
z. .
. ..
3.1.3配置路由协议 ............................................................................. 8 3.1.4 帧中继配置 ................................................................................ 9 3.1.5 PPP的配置（chap） ............................................................... 10 3.1.6 ACL的配置 ............................................................................... 11 3.1.7 NAT配置 ................................................................................... 11 3.1.8验证 ........................................................................................... 12 3.2所遇到的问题，你是怎样解决这些问题的 ....................................... 14 3.3体会收获及建议 ................................................................................... 14 4.教师评语 .......................................................................................................... 14 5.成绩 .................................................................................................................. 15
z. .
. ..
1.概述
1.1目的
通过一个完整的广域网技术综合打实验，促使大家能够从整体上把握WAN广域网连接，并且能从更深层次上来理解搭建整体网络的一个完整流程，同时增强实际动手能力。
熟练掌握广域网上设备的常用配置：实现PPP配置、帧中继封装、ACL访问控制列表设置、NAT网络地址转换、DHCP动态地址分配等协议，巩固所学广域网技术，并加深对其概念的理解。
1.2课程设计的任务
（1）DHCP及其中继的配置与验证 （2）PPP的配置与验证 （3）帧中继的配置与验证 （4）RIP的配置与验证
（5）标准ACL的配置与验证
（6）NAT的配置、地址映射与验证
2.设计的内容
2.1拓扑图
注：下图的拓扑图为某企业的网络规划图，包含有核心层、汇聚层、及接入层。核心层组要由接入R1及电信ISP组成，汇聚层主要由总部R2及分支R3组成，接入层由S1、S2、S3、S4交换机组成。在接入层R1上通过配置ACL及NAT保护内网的安全。
图2-1
z. .
. ..
IP地址规划如下图： 设备名字 端口 IP 接入R1 F0/0 192.168.109.1/24 S0/0/0 10.109.109.1/3 S0/0/1 10.109.1.1/30 S0/1/0 109.165.200.225/27 总部R2 S0/0/0 10.109.109.2/30 F0/0 192.168.10.1/24 F0/1 192.168.11.1/24 分支R3 S0/0/0 10.109.1.2/30 F0/0 192.168.40.1/24 F0/1 192.168.30.1/24 电信ISP S0/1/0 109.165.200.226/27 F0/0 192.165.109.1/27 2.2课程设计的内容
(1)基本配置 (2)DHCP的配置 (3)配置路由协议 (4)帧中继配置
(5)PPP的配置（chap） (6)ACL的配置 (7)NAT配置 (8)验证
3.总结
3.1课程设计进行过程及步骤
3.1.1基本配置
接入R1的配置： Router>en Router#conf t
Router(config)#hostname R1 R1(config)#int f0/0
R1(config-if)#ip add 192.168.109.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#int s0/1/0
R1(config-if)#ip add 109.165.200.225 255.255.255.224 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#int s0/0/0
R1(config-if)#ip add 10.109.109.1 255.255.255.252
z. .
. ..
R1(config-if)#no shutdown R1(config-if)#exit R1(config)#int s0/0/1
R1(config-if)#ip add 10.109.1.1 255.255.255.252 R1(config-if)#no shut R1(config-if)#exit 总部R2的配置： Router>en Router#conf t
Router(config)#hostname R2 R2(config)#int s0/0/0
R2(config-if)#clock rate 64000
R2(config-if)#ip add 10.109.109.2 255.255.255.252 R2(config-if)#no shutdown R2(config-if)#exit R2(config)#int f0/0
R2(config-if)#ip add 192.168.10.1 255.255.255.0 R2(config-if)#no shutdown R2(config-if)#exit R2(config)#int f0/1
R2(config-if)#ip add 192.168.11.1 255.255.255.0 R2(config-if)#no shutdown 分支R3的配置： Router>en Router#conf t
Router(config)#hostname R3 R3(config)#int s0/0/0
R3(config-if)#clock rate 64000
R3(config-if)#ip add 10.109.1.2 255.255.255.252 R3(config-if)#no shutdown R3(config-if)#exit R3(config)#int f0/0
R3(config-if)#ip add 192.168.40.1 255.255.255.0 R3(config-if)#no shutdown R3(config-if)#exit R3(config)#int f0/1
R3(config-if)#ip add 192.168.30.1 255.255.255.0 R3(config-if)#no shutdown 电信ISP的配置： Router>en Router#conf t
Router(config)#hostname ISP ISP(config)#int s0/1/0
ISP(config-if)#clock rate 64000
z. .
. ..
ISP(config-if)#ip add 109.165.200.226 255.255.255.224 ISP(config-if)#no shutdown ISP(config-if)#exit ISP(config)#int f0/0
ISP(config-if)#ip add 192.165.109.1 255.255.255.224 ISP(config-if)#no shutdown 企业内部WEB、DNS的配置：
图3-1
托管给电信“WEB服务器”的配置：
图3-2
DHCP SERVER 的配置：
z. .
. ..
图3-3
S1的配置： Switch>en Switch#conf t
Switch(config)#hostname S1 S1(config)#int vlan 1
S1(config-if)#ip add 192.168.10.2 255.255.255.0 S1(config-if)#no shutdown S2的配置： Switch>en Switch#conf t
Switch(config)#hostname S2 S2(config)#int vlan 1
S2(config-if)#ip add 192.168.20.2 255.255.255.0 S2(config-if)#no shutdown S3的配置： Switch>en Switch#conf t
Switch(config)#hostname S3 S3(config)#int vlan 1
S3(config-if)#ip add 192.168.40.2 255.255.255.0 S3(config-if)#no shutdown S4的配置： Switch>en Switch#conf t
Switch(config)#hostname S4 S4(config)#int vlan 1
S4(config-if)#ip add 192.168.20.2 255.255.255.0 S4(config-if)#no shutdown
3.1.2 DHCP的配置
总部R2 DHCP的配置：
z. .
. ..
R2> R2>en R2#conf t
R2(config)#ip dhcp excluded-address 192.168.10.1 192.168.10.10 //DHCP的配置 R2(config)#ip dhcp pool 10 //设置地址池
R2(dhcp-config)#network 192.168.10.0 255.255.255.0
R2(dhcp-config)#default-router 192.168.10.1 //地址池的网关的配置 R2(dhcp-config)#dns-server 192.168.109.2 //指定DNS R2(dhcp-config)#exit
R2(config)#ip dhcp excluded-address 192.168.11.1 192.168.11.10 R2(config)#ip dhcp pool 20
R2(dhcp-config)#network 192.168.20.0 255.255.255.0 R2(dhcp-config)#default-router 192.168.11.1 R2(dhcp-config)#dns-server 192.168.109.2 R2(dhcp-config)#exit
分支R3的中继DHCP的配置：
图3-4
z. .
. ..
图3-5
R3>en R3#conf t
R3(config)#int f0/1
R3(config-if)#ip helper-address 192.168.40.5 //配置成中继DHCP
3.1.3配置路由协议
电信ISP的路由协议： ISP>en ISP#conf t
ISP(config)#ip route 0.0.0.0 0.0.0.0 S0/1/0 接入R1的配置： R1>en R1#conf t
R1(config)#router rip //配置路由协议
R1(config-router)#redistribute static //路由重分布 R1(config-router)#network 192.168.109.0 //宣告网段 R1(config-router)#network 10.0.0.0 R1(config-router)#exit
R1(config)#ip route 0.0.0.0 0.0.0.0 s0/1/0 //配置默认路由 总部R2的配置： R2>en R2#conf t
R2(config)#router rip
R2(config-router)#network 192.168.10.0 R2(config-router)#network 192.168.11.0 R2(config-router)#network 10.0.0.0 R2(config-router)#end
z. .
. ..
分支R3的配置： R3>en R3#conf t
R3(config)#router rip
R3(config-router)#network 192.168.30.0 R3(config-router)#network 192.168.40.0 R3(config-router)#network 10.0.0.0 R3(config-router)#end
3.1.4 帧中继配置
接入R1的配置： R1>en R1#conf t
R1(config)#int s0/0/1
R1(config-if)#encapsulation frame-relay //封装帧中继
R1(config-if)#frame-relay map ip 10.109.1.2 109 broadcast //配置帧中继map 分支R3的配置： R3>en R3#conf t
R3(config)#int s0/0/0
R3(config-if)#encapsulation frame-relay
R3(config-if)#frame-relay map ip 10.109.1.1 901 broadcast FR上的配置：
图3-6
z. .
. ..
图3-7
图3-8
3.1.5 PPP的配置（chap）
接入R1 的配置：
z. .
. ..
R1>en R1#conf t
R1(config)#username R2 password cisco //设置协议协商的用户名和密码 R1(config)#int s0/0/0
R1(config-if)#encapsulation ppp //封装为PPP格式
R1(config-if)#ppp authentication chap //封装成PPP中的chap 总部R2的配置： R2>en R2#conf t
R2(config)#username R1 password cisco R2(config)#int s0/0/0
R2(config-if)#encapsulation ppp
R2(config-if)#ppp authentication chap
3.1.6 ACL的配置
接入R1的配置： R1>en R1#conf t
R1(config)#access-list 100 deny tcp any host 192.168.109.2 eq 80 //访问控制列表 R1(config)#access-list 100 permit ip any any R1(config)#int s0/1/0
R1(config-if)#ip access-group 100 in //制定为进端口
3.1.7 NAT配置
接入R1的配置： R1>en R1#conf t
R1(config)#ip nat pool hsx 109.165.200.227 109.165.200.250 netmask 255.255.255.224 R1(config)#ip nat inside source list 1 pool hsx overload //动态nat的配置 R1(config)#int s0/1/0
R1(config-if)#ip nat outside //端口的指定 R1(config-if)#exit R1(config)#int s0/0/1
R1(config-if)#ip nat inside R1(config-if)#exit R1(config)#int s0/0/0
R1(config-if)#ip nat inside R1(config-if)#exit R1(config)#int f0/1
R1(config-if)#ip nat inside ISP的配置: ISP>en ISP#conf t
ISP(config)#ip nat inside source static 192.165.109.1 109.165.200.254 //静态nat的配置
ISP(config)#int s0/1/0
z. .
. ..
ISP(config-if)#ip nat outside ISP(config-if)#exit ISP(config)#int f0/0
ISP(config-if)#ip nat inside
3.1.8验证
DHCP的验证：
图3-9
注：从图中可以看出DHCP生效，主机有获取到IP地址、子网掩码、DNS
图3-10
z. .
. ..
图3-11
注：说明DHCP服务器生效
图3-12
注：从图中可以看出，中继DHCP生效 PPP的验证：
图3-13
注：0xc223说明封装格式是CHAP ACL的验证：
z. .
. ..
图3-14
注：从图中可以看出，外网不呢访问内网的服务器。
图3-14
注：从图中可以看出内网的主机可以访问web服务器。
3.2所遇到的问题，你是怎样解决这些问题的
Q1：内外是怎么通信？ A：通过询问老师解答。 Q2：ACL的配置命令？ A：通过查询笔记。
Q3：怎么实现路由的重分布？ A：通过请教同学。
3.3体会收获及建议
通过本次的课程设计，使得我对本学期所学的知识巩固的了一遍，同时也发现自己的不足之处，也学习到在遇到问题是要如何解决，要用何种方式解决。特别是遇到路由重分布知识点时，我会通过查阅资料及请教同学来解决这个问题。 3.4参考资料（书、论文、网络资料）
思科网络技术学院教程（接入WAN）Bob Vachon Rick Graziani 著
4.教师评语
z. .
. ..
5.成绩
z. .
因篇幅问题不能全部显示，请点此查看更多更全内容