cisco校园网综合实验（毕业设计或课程设计）

已于 2023-07-10 22:18:19 修改
阅读量4.9k 收藏 138
点赞数 14
分类专栏： cisco 文章标签： 网络 信息与通信 网络协议 负载均衡
于 2023-07-01 16:28:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_50829760/article/details/131490623
版权

目录

1 网络规划

1.1 拓扑图设计

 1.2 VLAN划分

1.3 IP地址规划

2 实验要求

3 设备配置

3.1 接入层配置

3.2 汇聚层配置

3.3 核心层配置

3.4 ISP配置

4 测试

4.1 DHCP与内外的连通性测试

 4.2 查看生成树状态

4.3 HSRP状态检测

4.4 NAT测试

4.5 NAT映射

1 网络规划

1.1 拓扑图设计

 1.2 VLAN划分

表1.2 VLAN划分表

描述

VLAN

VLNA名

IP范围

IP地址段/掩码长度

网关地址

信息学院

10

xinxi

192.168.10.1-251

192.168.10.0/24

192.168.10.254

电气学院

20

dianqi

192.168.20.1-251

192.168.20.0/24

192.168.20.254

机械学院

30

jixie

192.168.30.1-251

192.168.30.0/24

192.168.30.254

图书馆

40

tushuguan

192.168.40.1-251

192.168.40.0/24

192.168.40.254

教职工宿舍

50

sushe

192.168.50.1-251

192.168.50.0/24

192.168.50.245

1.3 IP地址规划

表1.2 网络设备互联IP地址规划表

描述

端口号

IP地址

子网掩码

MuSW0

G0/1

10.0.10.2

255.255.255.0

vlan 10192.168.10.252255.255.255.0
vlan 20192.168.20.252255.255.255.0
vlan 30192.168.30.252255.255.255.0
vlan 40192.168.40.252255.255.255.0
vlan 50192.168.50.252255.255.255.0

MuSW1

G0/1

10.0.20.2

255.255.255.0

vlan 10192.168.10.253255.255.255.0
vlan 20192.168.20.253255.255.255.0
vlan 30192.168.30.253255.255.255.0
vlan 40192.168.40.253255.255.255.0
vlan 50192.168.50.253255.255.255.0

Router0

G0/0

10.0.10.1

255.255.255.0

G0/1

10.0.20.1

255.255.255.0

G0/2

172.19.68.1

255.255.255.248

Se0/3/1

25.25.25.1

255.255.255.0

Router1

Se0/3/0

25.25.25.2

255.255.255.0

G0/0

10.155.158.1

255.255.255.0

www服务器

Fa0

172.19.68.2

255.255.255.248

ftp服务器

Fa0

172.19.68.3

255.255.255.248

web服务器

Fa0

172.19.68.4

255.255.255.248

2 实验要求

        对整个网络采取接入层、汇聚层和核心层三层架构模式进行网络部署，所有学校人员连接互联网时都需要进行NAT转换才能连接外网，保证接入到外网的安全性。学校内部网络采取DHCP动态分配地址方便网络维护和防止手动设置导致网络IP地址冲突。学校设置服务器区，需对服务器区业务有严格的管理措施保证服务器在整个网络中的安全运行。使用HSRP，提高网络可靠性，避免出现单点故障而使整个网络瘫痪，为网络工程提供了冗余性。

3 设备配置

3.1 接入层配置

接入switch0配置，需要进行VLAN划分、设置端口类型。

en          //进入特权模式
conf t      //进入全局配置模式
hostname switch0  //设备改名
vlan 10           //创建VLAN
name xinxi
exit
int range f0/3-24    //创建组进行批量操作
switchport mode access    //将接口模式设为access
switchport access vlan 10   //将接口划分到vlan30
exit
int range f0/1-2
switchport mode trunk   //将接口模式设为trunk
exit

3.2 汇聚层配置

汇聚层SW0配置

en
conf t
hostname MuSw0
enable password cisco  //进入特权模式密码
line vty 0 4         //设置远程登录最多允许5个用户登录
password cisco       //远程登录密码
login                 //启用
exit
ip routing            //开启三层交换机的路由功能
vlan 10
name xinxi           //给vlan命名
vlan 20
name dianqi
vlan 30
name jixie
vlan 40
name tushuguan
vlan 50
name sushe
exit
int range f0/1-5
switchport trunk encapsulation dot1q  //三层交换机设trunk模式需先封装dot1q协议
switchport mode trunk             
int range f0/23-24
switchport trunk encapsulation dot1q 
switchport mode trunk
interface g0/1
no switchport                         //将二层接口转换为三层接口
ip address 10.0.10.2 255.255.255.0
exit

int vlan 10
ip add 192.168.10.252 255.255.255.0
standby 1 ip 192.168.10.254        //创建VRRP虚拟路由器的标识vrid为1，并配置vrid 1的虚拟IP 
                                   //地址为192.168.10.254
standby 1 priority 120            //优先级
standby 1 preempt                 //允许抢占
standby 1 track G0/1       //跟踪上行接口g0/1的状态，如端口故障则优先级降低10
no shutdown
exit
int vlan 20
ip add 192.168.20.252 255.255.255.0
standby 2 ip 192.168.20.254
standby 2 priority 120
standby 2 preempt
standby 2 track G0/1
no shutdown
exit
int vlan 30
ip add 192.168.30.252 255.255.255.0
standby 3 ip 192.168.30.254
standby 3 priority 120
standby 3 preempt
standby 3 track G0/1
no shutdown
exit
int vlan 40
ip add 192.168.40.252 255.255.255.0
standby 4 ip 192.168.40.254
standby 4 priority 115
standby 4 preempt
no shutdown
exit
int vlan 50
ip add 192.168.50.252 255.255.255.0
standby 5 ip 192.168.50.254
standby 5 priority 115
standby 5 preempt
no shutdown
exit


ip dhcp pool vlan10           //创建一个名为vlan10的地址池
network 192.168.10.0 255.255.255.0   //分配192.168.10.0/24这个网段的地址
default-router 192.168.10.254       //默认网关
exit
ip dhcp pool vlan20
network 192.168.20.0 255.255.255.0
default-router 192.168.20.254
exit
ip dhcp pool vlan30
network 192.168.30.0 255.255.255.0
default-router 192.168.30.254
exit
ip dhcp pool vlan40
network 192.168.40.0 255.255.255.0
default-router 192.168.40.254
exit
ip dhcp pool vlan50
network 192.168.50.0 255.255.255.0
default-router 192.168.50.254
exit

router ospf 2      
network 192.168.10.0 0.0.0.255 area 0   //在区域0宣告直连网段
network 192.168.20.0 0.0.0.255 area 0
network 192.168.30.0 0.0.0.255 area 0
network 192.168.40.0 0.0.0.255 area 0
network 192.168.50.0 0.0.0.255 area 0
network 10.0.10.0 0.0.0.255 area 0
exit
spanning-tree mode rapid-pvst    
spanning-tree vlan 10 root primary      
spanning-tree vlan 20 root primary
spanning-tree vlan 30 root primary
spanning-tree vlan 40 root secondary
spanning-tree vlan 50 root secondary   //设为vlan10、20、30的根桥，vlan40、50的备份根桥
int fa0/6                              //设置心跳线
switchport trunk encapsulation dot1q 
switchport mode trunk
switchport trunk allowed vlan all      //允许所有vlan通过
exit

ip route 0.0.0.0 0.0.0.0 10.0.10.1    //默认路由

3.3 核心层配置

Router0配置

en
conf t
hostname Router0
enable password cisco
line vty 0 4
password cisco
login 
exit
int g0/0
ip add 10.0.10.1 255.255.255.0
no shut
exit
int g0/1
ip add 10.0.20.1 255.255.255.0
no shut
exit
interface g0/2
ip address 172.19.68.1 255.255.255.248
no shutdown
exit
int se0/3/1
ip add 25.25.25.1 255.255.255.0 
no shut
exit

ip route 0.0.0.0 0.0.0.0 25.25.25.2

router ospf 2
network 172.19.68.0 0.0.0.7 area 0
network 10.0.10.0 0.0.0.255 area 0
network 10.0.20.0 0.0.0.255 area 0
exit

ip nat inside source static 172.19.68.3 25.25.25.1    //服务器地址映射
int se0/3/1
ip nat  outside           //设置s0/3/0为出口
exit
int g0/0
ip nat inside
exit
int g0/1
ip nat inside
int g0/2
ip nat inside
exit
access-list 10 permit 192.168.10.0 0.0.0.255      //允许192.168.10.0网段
access-list 10 permit 192.168.20.0 0.0.0.255
access-list 10 permit 192.168.30.0 0.0.0.255
access-list 10 permit 192.168.40.0 0.0.0.255
access-list 10 permit 192.168.50.0 0.0.0.255
ip nat pool lin 25.25.25.3 25.25.25.10 netmask 255.255.255.0   //设置地址池
ip nat inside source list 10 pool lin overload          //地址池与acl绑定，并使用napt模式

3.4 ISP配置

en
conf t
enable password cisco
line vty 0 4
password cisco
login 
exit
int se0/3/0
ip add 25.25.25.2 255.255.255.0
no shut
exit

int g0/0
ip add 10.155.158.1 255.255.255.0
no shut
ip route 0.0.0.0 0.0.0.0 25.25.25.1

4 测试

4.1 DHCP与内外的连通性测试

测试终端用户能否通过DHCP自动获取地址，如图1所示

图1信息学院pc0自动获取IP地址

进行设备配置后，网络为连通状态，通过ping命令在学院之间进行互通性检测，结果如图2、图3所示：

图2 信息学院与电气学院之间的连通性测试

 图3 信息学院与ISP之间的连通性测试

 4.2 查看生成树状态

图4 汇聚层交换机MuSW0生成树状态图

       通过上图可以看出，MuSW0为vlan10、20、30的根桥，vlan40、50的备份根桥，MuSW1则相反。

4.3 HSRP状态检测

测试汇聚层HSRP状态是否正常，查看HSRP组主备状态

 图5 MuSW0状态

 图6 MuSW1状态

在 MuSW0和MuSW1 上查看可以发现，SW10是 VLAN10、VLAN20、VLAN30的实际网关；VLAN40、VLAN50的备份网关。SW2则正好相反。

4.4 NAT测试

测试内网用户有没有通过NAPT转换访问公网，下面以信息学院pc0进行访问测试为例。

图7 信息学院pc0 ping ISP

 图8 在Router0上查看NAT转换条目

 通过转换条目发现已成功将内网地址192.168.10.1转换为地址池里的地址25.25.25.3

4.5 NAT映射

测试公网用户能不能通过公网映射地址访问web服务器

图9 公网设备通过映射访问web服务器

图10 Nat映射条目

 通过映射条目可以看出，已成功将服务器地址172.19.68.3映射到公网地址25.25.25.1上

提莫大队长#
关注
  • 14
    点赞
  • 踩
  • 138
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 10
    评论
专栏目录
通信专业毕业设计-大学校园网设计
weixin_43454620的博客
03-26 1069
​ 大学校园网设计 学生姓名 专业班级 学 号 指导教师 目 录 摘 要.................................................................................................. 1 Abstract......................................................
cisco 模拟器 校园网 课程设计 毕业设计
11-03
6.2版本 某高校校园有4栋教学楼，1栋实验楼，1个艺术楼，1个图书馆，1个医院楼，1个行政办公楼（第一层有教务处、总务处、招生就业处、学生处等；第二层有校长办公室、财务处、网络中心等；第三至第十层依次是计算机...
Cisco Packet Tracer 典型校园网设计
04-06
这是一个基于中小型校园网的网络搭建设计，使用Packet Tracer模拟器实现网络配置，并应用多种关键技术。其中，使用了VLAN技术实现了学校部门间的网段隔离；使用链路聚合提高了核心层的网络带宽与稳定性；使用RSTP提高了网络的故障切换速度，并避免了网络环路和广播风暴；使用思科的HSRP协议实现了网关的冗余性；配置ACL访问控制技术，限制了部门间网络的互访；配置NAT技术解决了内网主机上网和公网地址不够用的问题；配置OSPF动态路由和缺省引入，实现了内网的网络互通和访问互联网的路由转发问题；并在网络拓扑中配置了无线路由器，提供了校园网的无线终端WIFI上网功能。 该网络拓扑功能齐全,配置步骤详细,可作为课设,毕设参考使用,未经授权禁止商业使用.
思科校园网络设计，cisco校园网设计，适合毕设，期末作业_思科校园网毕设最新
2401_84969611的博客
05-14 1646
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
思科综合实训入门（详细教程）
jiu13391224的博客
06-22 1830
项目一涉及知识点：项目一某产业园有A、B两个公司，两个公司之间通过1台路由器相连，其网络拓扑图如下图所示，请根据要求对网络进行规划和配置，实现其功能。
【网络课程设计】校园网规划方案
qq_52914969的博客
01-05 5万+
以前自己做的网络课程设计，用了思科软件，具体的文件包和word见另外的文章 无锡科技职业学院校园网规划方案 1 需求分析 1.1 校园网总体概述 无锡科技职业学院位于无锡市新吴区新锡路8号，其学习内部划分多个楼层。共有三个局域网站组成一个大型的校园网,分别为宿舍区域,教学区域,以及实训区域。每个部门又有众多人数，总体加起来也有500人。这三个区域又分别由三台路由器组合而成,形成了一个校园网站. 1.2 校园网络基本要求 网络自身的需求受多方面因素影响：①网络的课伸缩性②现有网络所支持的业务③网络
基于Packet Tracer的校园网络设计与规划
一个潜心学习的小白
01-07 5万+
本文仅仅为本人课程要求而设计的方案，本文仅仅使用RIP动态路由协议，HSRP协议，浮动路由，静态路由，等价路由，DHCP地址分配，NAT技术，VLAN划分。如有问题请大佬们在本博客下留言。 一、设计要求 模拟设计并实现校园网规划，完成拓扑结构设计、IP 地址规划、路由协议、网络管理规划、安全管理规划，用软件模拟器实现此规划。选取设备和协议根据你对校园网的了解和调研情况确定，也可以进行适当程度的假设...
基于Packet Tracer的校园网设计与仿真 文档+答辩PPT+配置文件
毕业作品网站
03-04 4071
小型园区网设计规划是计算机网络综合技能训练的重要实验内容,分析校园网构建的关键技术,采用Cisco Packet Tracer软件设计仿真校园网络拓扑规划,网络设备选型,网络设备互联配置命令,实现校园网的基本功能.教学实践表明,采用Packet Tracer仿真软件提高了学生网络实验设计的兴趣,综合设计案例教学增强了学生分析解决问题的能力,培养了学生的创新思维,在实践教学中取得了较好的教学效果.本文转载自：http://www.biyezuopin.vip/onews.asp?5.3. 子网的划分 7。
基于Cisco packet tracer的双核心多结构企业网/校园网网络设计综合组网配置/作品演示【网络工程毕业设计】
weixin_47384772的博客
03-17 4749
划分区域：主公司，分公司，外网，服务器，无线 设计技术动态 vlan ，nat，ospf ACL访问控制列表，HSRP备份冗余，服务器配置，动态主机配置协议（DHCP），FTP，email，IPhone，生成树协议（STP），链路聚合。 本视频的配置文件适用于多数毕业设计和课程设计！！！
eNSP毕业设计系列-《大型企业网》-BGP网络无nat
白话聊网络的博客
11-11 1408
我们在做毕设的时候可以用万金油组合来套用各种实验，但又时可以做点这种稍微大型的，放弃nat，用bgp来做，显得大气些。防火墙技术：HRP+IP-LINK（主要做远端探测，上下链路接口联动，实现主备切换）+OSPF。主要技术，MSTP+VRRP+链路聚合+OSPF传统纵网，（万金油组合）路由器：BGP将企业网内网路由传递至骨干网中（骨干网不是重点忽略即可）客户主要需求：需要有三栋楼，每栋楼有三个业务。所以我根据客户的需求，完成了如下组网设计。又新增了要求，要双核心、双防火墙。有需要配置的见结尾+++
2022年 - 2023年 最新计算机毕业设计 本科 选题大全 汇总
热门推荐
HUXINY的博客
11-17 11万+
文章目录0 前言1 java web 管理系统 毕设选题2 java web 平台/业务系统 毕设选题3 游戏设计、动画设计类 毕设选题 (适合数媒的同学)4 算法开发5 数据挖掘 毕设选题6 大数据处理、云计算、区块链 毕设选题7 网络安全 毕设选题8 通信类/网络工程 毕设选题9 嵌入式 毕设选题10 开题指导 0 前言 Hi，大家好，这里是丹成学长，大四的同学马上要开始毕业设计啦，大家做好准备了没！ 学长给大家详细整理了计算机毕设最新选题，对选题有任何疑问，都可以问学长哦~ 1 java web
cisco 模拟器 课程设计 毕业设计 图书馆网 实验报告
12-02
内有：cpt拓扑图、作品报告、任务书、毕业设计成果报告书。 图书馆有五层楼 ，第一层为三间自习室，一间办公室。第二层有一间自习室，一间图书馆馆长办公室，一间借阅室。第三层一间图书馆教师办公室，一间大借阅室...
基于思科模拟器的校园网课程设计和pkt文件
06-17
1.技术主要包括：VLAN,SVI,OSPF,TUNNEL,IPSEC，帧中继，HSRP,链路...2.包含课程设计和pkt源文件，可以直接用 3.不包含配置命令文档，想学习如何配置的兄弟自己百度各功能具体实现吧，大同小异嘿嘿 4.希望可以帮到大家
基于思科的校园网搭建及网络协议分析 计算机网络课程设计
09-03
通过这个校园网搭建及网络协议分析的课程设计，学生可以全面了解网络基础设施的规划、实施和优化，为未来在IT领域的工作打下坚实基础。同时，VLAN技术的应用展示了如何通过网络分段提升网络效率和安全性，这对于现代...
MarkTool之TCP服务端
Qt学视觉
07-24 417
MarkTool之TCP服务端
【ROS2】演示:为有损网络使用服务质量设置
cxyhjl的博客
07-22 819
目录背景先决条件运行演示命令行选项添加网络流量背景请阅读有关 QoS 设置的文档页面，以获取有关 ROS 2 中可用支持的背景信息。在这个演示中，我们将生成一个发布相机图像的节点和另一个订阅图像并在屏幕上显示图像的节点。然后，我们将模拟它们之间的丢包网络连接，并展示不同的服务质量设置如何处理不良链接。先决条件本教程假设您已安装并运行 ROS 2 和 OpenCV。有关安装说明，请...
Linux网络工具“瑞士军刀“集合
最新发布
分享不一样的技术，与你一起共同成长!
07-26 289
下面结合之前的一些使用经验为大家介绍一下一些经典应用场景下，这个网络命令工具如何使用的。例如怎么查看当前服务器监听哪些端口、连接目标主机端口情况如何?平常我们在进行Linux服务器相关运维的时候，总会遇到一些网络相关的问题。我们可以借助这些小巧、功能强悍的工具帮助我们排查问题、解决问题...
网络编程套接字socket
安权_code的博客
07-23 970
网络编程中的套接字（socket）是实现网络通信的关键，换句话来说，套接字像两个端点，而发送方与接收方就是通过这两个端点进行通信的，socket的意思是插座，表示插头和插座连接上后，即发送方和接收方连接上了，然后把电流通过插座流向插头对标发送方与接收方建立了链接。
校园无线局域网组建课程设计与实现
该课程设计是关于校园无线局域网的组建，旨在将无线网络技术应用于学院原有的有线网络中，实现全方位立体式的无线覆盖。学生需要在指导下，利用Cisco Packet Tracer（思科交换机模拟器）进行软件和硬件配置，构建一...
评论 10
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

提莫大队长#

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值