中小型网络构建与配置

实验目的与要求

• 综合应用各种网络技术和协议设计并实现中小型网络。
• 综合应用各种网络技术和协议设计并实现私有网络对互联网中的网络应用的访问。
• 根据所学知识，设计一个从个人用户通过内部网络(包括无线网络)访问外部 Web 服务器 的网络综合应用系统。且允许外用户访问内网上的 Web 服务器。

• 实验原理

• Network 广域网，WAN Wide Area Network；城域网，Metroplitan Area Network；局域网，LAN Local Area Network。 Public IP，直接连入 Internet；Private IP，不连入 Internet，只能使用 NAT 网络地址转换 访问互联网。Private IP 要被互联网访问，可使用端口转换(NAT)技术。NAT 转换示意图如图 1 所示。
• 
• VLAN VLAN(Virtual Local Area Network)虚拟局域网是由一些局域网网段构成的与物理位置无 关的逻辑组。每一个 VLAN 的帧都有一个明确的标识符，指明发送这个帧的工作站是属于 哪一个 VLAN。可流量隔离(traffic isolation)，并减少广播数量。
• 无线和蜂窝网络 WLAN/WiFi，IEEE 802.11 WirelessLAN，也称 WiFi，是一种较小范围的接入网技术， 802.11 基本构建模块为基本服务集（Basic Service Set, BSS），一个 BSS 包括多个无线站点和 一个接入点（Access Point, AP, 中央基站）。

• 实验设备与软件环境

• Visio 等制图工具；
• Packet Tracer、ENSP、GNS3. EVE-NG 等网络虚拟仿真平台。

• 实验过程与结果

• 在cisco packet Tracer中建立拓扑图

• 设计一个由 NAT 网关连接内外网的简单的网络拓扑图。NAT 网关用一台 2911 路由器 充当。内网用一台交换机连接多台主机构成一个 LAN，内设一台 Web 服务器和一台 DHCP 服务器（两台服务器可以在同一主机上实现），有一台无线 AP，多台主机（包括使用 Wi-Fi 连接的平板电脑和智能手机）。外网上至少有一台 Web 服务器和一台主机。

  

• IP 地址规划与设计

• 内网地址采用 192.168.1.0/24 外网采用公网地址 202.118.1.0/24 内外网路由器之间的连接用 IP 地址 202.118.0.1 和 202.118.0.2，其中 202.118.0.1 是 NAT 网关的公（外）网口地址。

• 主机及服务器配置

• 配置server1内网的服务器

• 

配置server0外网的服务器

内网上的服务器使用固定 IP 地址，其他主机使用自动获取

内网上的无线 AP 和无线终端设置访问密码，配置好后即可和移动设备连接

设置移动设备

1. 对路由器及主机进行配置，即可连接访问内外网连接

将路由器 R0 配置成 NAT 网关（使用 NAPT 模式，使内网共享一个公网地址，允许内 网上的所有主机均可访问外网，配置过程，只要对内网的服务器配置，不需要对外网的服务器配置，否则访问不成功

1. 用 ping 命令进行连通性测试

先在各主机上查看自己的 IP 地址，以确认已从 DHCP 获取正确的 IP 地址和默认网关地 址或正确手动配置正确的 IP 地址和默认网关地址。 在内网的各主机上完成互相 ping，应该都能 ping 通

Ping内网的各个设备

1. 在路由器 R0 上配置静态 NAT，并通过外网上的主机访问内网上的 Web 服务器，以 测试其可访问性。

1. 用浏览器进行 Web 服务器访问。 内网上的主机可以通过浏览器访问外网的 Web 服务器。在对路由器完成 NAPT 配置之后，内网上的主机可以通过浏览器访问外网的 Web 服务器

8、VLAN 划分与配置（拓展项目，选做）

将内网上的交换机 S0 的接口 G0/1、G0/2、Fa0/1 配置属于 VLAN 10，接口 Fa0/2、Fa0/3 配置属于 VLAN 20，这样将交换机连接的主机分成了分别属于 VLAN 10 和 VLAN 20 的两 组。配置完成后，各 VLAN 内的主机可以互相 ping 通，但是不同 VALN 上的主机不能互相 ping 通。另外由于交换机 S0 与路由器 R0 相连接的接口 G0/1 配置属于 VALN 10, 这使得只 有 VLAN 10 内的主机可以访问外网。

Vlan10能访问外网

Vlan20不能访问外网