網(wǎng)絡工程課程設計

上傳人：奔*** IP屬地：河北更新時間：2024-03-01 格式：docx 頁數(shù)：16 大?。?04.35KB 人氣指數(shù)：12 舉報 版權(quán)申訴

已閱讀1頁，還剩15頁未讀，繼續(xù)免費閱讀

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進行舉報或認領

文檔簡介

1、　　網(wǎng)絡工程課程設計　　課程名：網(wǎng)絡工程 　　小組成員： 　　指導老師： 　　網(wǎng)絡工程課程設計&l

2、t;/p>　　小組人員及分工　　設計背景　　企業(yè)網(wǎng)絡安全已成為當今值得關(guān)注的問題，它的重要性是不言而喻的，對于大多數(shù)網(wǎng)絡黑客來說，成功地入侵一個企業(yè)特別是著名企業(yè)的網(wǎng)絡系統(tǒng)，具有證明和炫耀其能耐的價值，盡管這種行為的初衷也許并不具有惡意的目的；竊取企業(yè)

3、的網(wǎng)絡數(shù)據(jù)，甚至破壞其網(wǎng)絡系統(tǒng)，更加具有現(xiàn)實和長遠的商業(yè)價值。因此，如何保障企業(yè)網(wǎng)絡的安全變得重要起來。　　網(wǎng)絡安全性包括信息安全性，網(wǎng)絡本身的安全性，保證系統(tǒng)的安全性。要從管理和技術(shù)角度制定不同的安全策略。安全設備的技術(shù)性能和功能，必須滿足行業(yè)系統(tǒng)管理體制的要求，即能基于網(wǎng)絡實現(xiàn)安全管理，具有接受網(wǎng)絡信息安全管理機構(gòu)管理的能力，還要不影響原網(wǎng)絡拓撲結(jié)構(gòu)。

4、;　　為了保護網(wǎng)絡的安全性，除了在網(wǎng)絡設計上增加安全服務功能，完善系統(tǒng)的安全保密措施外，安全管理規(guī)范也是網(wǎng)絡安全所必須的。安全管理策略一方面從純粹的管理上即安全管理規(guī)范來實現(xiàn)，另一方面從技術(shù)上建立高效的管理平臺（包括網(wǎng)絡管理和安全管理）。安全管理策略主要有：定義完善的安全管理模型；建立長遠的并且可實施的安全策略；徹底貫徹規(guī)范的安全防范措施；建立恰當?shù)陌踩u估尺度，并且進行經(jīng)常性的規(guī)則審核。當然，還需要建立高效的管理平臺。管理員可以在管理

5、機器上對整個內(nèi)部網(wǎng)絡上的網(wǎng)絡設備、安全設備、網(wǎng)絡上的防病毒軟件、入侵檢測探測器進行綜合管理，同時利用安全分析軟件可以從不同角度對所有的設備、服務器、工作站進行安全掃描，分析他們的安全漏洞，并采取相應的措施。　　針對以上背景，可以采取以下方法設計企業(yè)網(wǎng)絡應用。　　目的：為某企業(yè)要構(gòu)建一個網(wǎng)絡，要求如下：　　與I

6、nternet能夠互聯(lián)（通過CNC接入）　　員工IP地址固定（不能隨意更改，方便監(jiān)控和管理）　　普通員工與財務部要隔離廣播域　　普通員工不能上網(wǎng)　　普通員工單獨管理<

7、p>　　企業(yè)與CNC協(xié)商，初步考慮如下圖的架構(gòu)方式　　設計分析　　這是一個綜合性設計，根據(jù)整個網(wǎng)絡的功能與性能需求，可以將整個網(wǎng)絡看成有兩大部分組成：一部分是企業(yè)的內(nèi)部網(wǎng)，一部分是CNC連接到Internet的外網(wǎng)。　　首先，由企業(yè)內(nèi)部網(wǎng)絡功能要求，企業(yè)內(nèi)部網(wǎng)絡需要進行

8、VLAN劃分以隔離員工、財務部的網(wǎng)絡廣播域；需要有二層交換機、路由器實現(xiàn)單臂路由，內(nèi)部要有兩臺計算機用來模擬兩個虛擬VLAN的功能；外網(wǎng)要有一個路由器代表CNC網(wǎng)絡，路由器內(nèi)側(cè)分配有一臺計算機用來測試網(wǎng)絡連通性，還要有一臺server服務器，用來模擬所謂的網(wǎng)絡上網(wǎng)功能，測試企業(yè)內(nèi)部員工是否有上網(wǎng)功能。本次實驗沒有考慮到網(wǎng)絡流量的問題，實際應用中，要考慮不同交換機、路由器、傳輸載體（光纖）的性能帶給整個網(wǎng)絡的網(wǎng)速、穩(wěn)定性、可靠性、安全性的

9、影響。這里只是運用到交換機的基本配置、單臂路由的配置、計算機IP與網(wǎng)關(guān)的配置、靜態(tài)路由的配置、MAC與IP地址綁定、擴展ACL的配置、網(wǎng)絡連通性測試與調(diào)試等知識，使整個網(wǎng)絡能夠按照實驗要求在實現(xiàn)本次實驗的網(wǎng)絡功能的基礎上安全穩(wěn)定的運行起來。　　其次，因為現(xiàn)在不可能到實驗室進行實際的網(wǎng)絡實驗設計與驗證，所以只能夠借助于虛擬軟件來加快實驗進程，但是這并不會影響本次實驗對我們所學知識的檢測。</

10、p>　　再次，實驗中的路由協(xié)議可以用靜態(tài)路由協(xié)議、動態(tài)路由協(xié)議里邊的RIP或者是OSPF，考慮到企業(yè)公司短時間內(nèi)（三五年）不會有特別大變化（能夠引起網(wǎng)絡拓撲變化）、實驗容易實現(xiàn)，實驗采用了靜態(tài)路由協(xié)議；其實，用RIP、OSPF也一樣，只是在配置路由時用到的命令不一樣，實際應用中OSPF效果會更好些。　　設計器材

11、　　實驗設備：　　輔助軟件：packet tracer5.3、紅蜻蜓抓圖軟件　　操作系統(tǒng)Win7家庭普通版　　虛擬實驗器材：　　路由器 :2臺</b&

12、gt;　　企業(yè)：PC機2臺　　普通用戶：PC機1臺 　　網(wǎng)絡服務器：NetworkServer1臺　　二層交換機：一臺（Switch3）　　直通線：若3條

13、　　雙絞線：若3條　　設計拓撲圖　　設計配置步驟　　第一步（單臂路由配置）：　　Switch#vlan databa

14、se 進入vlan配置模式　　Switch(vlan)#vlan 10 創(chuàng)建vlan 10　　Switch(vlan)#vlan 20 創(chuàng)建vlan 20　　Switch

15、#conf t　　Switch(config)#int f0/1 進入f0/1端口配置　　Switch(config-if)#switchport mode access 設置端口為靜態(tài)vlan　　Switch(config-if)#switchport acce

16、ss vlan 10 將vlan 10 綁定到端口　　Switch(config-if)#int f0/2 進入f0/2端口配置　　Switch(config-if)#switchport mode access 設置端口為靜態(tài)vlan　　Switch(config-

17、if)#switchport access vlan 20 將vlan 20 綁定到端口　　Switch(config-if)#int f0/3 進入f0/3端口配置　　Switch(config-if)#switchport mode trunk 設置端口為trunk模式<p

18、>　　Switch(config-if)#exit　　PC0的MAC與IP綁定　　Switch>en　　Switch#conf t　　Enter configuration commands, one per line.

19、 End with CNTL/Z.　　Switch(config)#interface fastethernet 0/1　　Switch(config-if)#switchport port-security 啟動端口安全　　Switch(config-if)#switchport port-securit

20、y mac-address 0002.1626.5DE2 端口與MAC綁定　　Switch(config-if)#exit　　第二步：R1的基本配置：　　路由器配置：　　Router#conf t<p&

21、gt;　　Router(config)#int f0/0 進入f0/0端口配置　　Router(config-if)#no shutdown 啟動端口　　Router(config-if)#int f0/0.1

22、進入f0/0.1子端口配置　　Router(config-subif)#encapsulation dot1q 10 為端口綁定802.1q協(xié)議與vlan 10關(guān)聯(lián)　　Router(config-subif)#ip add 192.168.1.1 255.255.255.0

23、設定端口ip地址　　Router(config-subif)#int f0/0.2 進入f0/0.2子端口配置　　Router(config-subif)#encapsulation dot1q 20 為端口綁定802.1q協(xié)議與vlan 20關(guān)聯(lián)<

24、;/p>　　Router(config-subif)#ip add 192.168.2.1 255.255.255.0 設定端口ip地址　　Router(config-subif)#exit　　第三步（單臂路由聯(lián)通測試）：　　配置完畢后，測試pc1 到 pc2通訊</

25、p>　　PC>ping 192.168.2.10 ping PC1　　Pinging 192.168.2.10 with 32 bytes of data:　　Reply from 192.168.2.10: bytes=32 time=22ms TTL=

26、127 ping 成功　　Reply from 192.168.2.10: bytes=32 time=17ms TTL=127　　Reply from 192.168.2.10: bytes=32 time=16ms TTL=127　　Reply from 192.168.2.10: bytes=32

27、 time=18ms TTL=127　　Ping statistics for 192.168.2.10: PC1與PC2之間通信成功　　Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),　　Approxima

28、te round trip times in milli-seconds:　　Minimum = 16ms, Maximum = 22ms, Average = 18ms　　第四步：R2的基本配置：　　Router><b&

29、gt;　　Router>en　　Router#config t　　Enter configuration commands, one per line. End with CNTL/Z.　　Router(config)#interface f0/0

30、進入f0/0端口配置　　Router(config-if)#ip address 172.16.4.1 255.255.255.0 設定端口ip地址　　Router(config-if)#exit 　　Router(config)#exit

31、　　Router(config-if)#　　Router(config-if)#exit　　Router(config)#interface f0/1 進入f0/1端口配置　　Router(config-if)#ip address

32、 172.16.3.1 255.255.255.0 設定端口ip地址　　Router(config-if)#exit　　Router(config)#　　第五步：在 R1、R2 上配置靜態(tài)路由：　　R1 (config)#ip route 172.

33、16.4.0 255.255.255.0 f0/1 目標網(wǎng)絡子網(wǎng)掩碼出口　　R1 (config)#ip route 172.16.5.0 255.255.255.0 f0/1 　　R2 (config)#ip route 192.168.1.0 255.255.255.0 f0/1 　　R2 (

34、config)#ip route 192.168.2.0 255.255.255.0 f0/1　　第六步：全網(wǎng)互通測試：　　PC 0 ping PC 2:　　PC>ping 172.16.4.2　　Pinging 172.16.4.2 with 32 bytes o

35、f data:　　Reply from 172.16.4.2: bytes=32 time=125ms TTL=126　　Reply from 172.16.4.2: bytes=32 time=156ms TTL=126　　Reply from 172.16.4.2: bytes=32 time=125ms T

36、TL=126　　Reply from 172.16.4.2: bytes=32 time=111ms TTL=126　　Ping statistics for 172.16.4.2:　　Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

37、　　Approximate round trip times in milli-seconds:　　Minimum = 111ms, Maximum = 156ms, Average = 129m　　PC 2 ping PC 0:　　PC>ping 192.168.1.10</p&g

38、t;　　Pinging 192.168.1.10 with 32 bytes of data:　　Reply from 192.168.1.10: bytes=32 time=125ms TTL=126　　Reply from 192.168.1.10: bytes=32 time=125ms TTL=126

39、　　Reply from 192.168.1.10: bytes=32 time=124ms TTL=126　　Reply from 192.168.1.10: bytes=32 time=110ms TTL=126　　Ping statistics for 192.168.1.10:　　Pac

40、kets: Sent = 4, Received = 4, Lost = 0 (0% loss),　　Approximate round trip times in milli-seconds:　　Minimum = 110ms, Maximum = 125ms, Average = 121ms　　PC 2 pi

41、ng PC 1:　　PC>ping 192.168.2.10　　Pinging 192.168.2.10 with 32 bytes of data:　　Reply from 192.168.2.10: bytes=32 time=125ms TTL=126　　Re

42、ply from 192.168.2.10: bytes=32 time=125ms TTL=126　　Reply from 192.168.2.10: bytes=32 time=109ms TTL=126　　Reply from 192.168.2.10: bytes=32 time=120ms TTL=126

43、;　　Ping statistics for 192.168.2.10:　　Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),　　Approximate round trip times in milli-seconds:　　Minimum = 109ms,

44、Maximum = 125ms, Average = 119ms　　PC1 ping PC2:　　Packet Tracer PC Command Line 1.0　　PC>ping 172.16.4.2　　Pinging 172.16.4.2 with 32 by

45、tes of data:　　Reply from 172.16.4.2: bytes=32 time=94ms TTL=126　　Reply from 172.16.4.2: bytes=32 time=109ms TTL=126　　Reply from 172.16.4.2: bytes=32 time=125

46、ms TTL=126　　Reply from 172.16.4.2: bytes=32 time=125ms TTL=126　　Ping statistics for 172.16.4.2:　　Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),</p&g

47、t;　　Approximate round trip times in milli-seconds:　　Minimum = 94ms, Maximum = 125ms, Average = 113m　　PC0 ping PC2:　　PC>ping 172.16.4.2

48、;　　Pinging 172.16.4.2 with 32 bytes of data:　　Reply from 172.16.4.2: bytes=32 time=125ms TTL=126　　Reply from 172.16.4.2: bytes=32 time=125ms TTL=126<p&g

49、t;　　Reply from 172.16.4.2: bytes=32 time=111ms TTL=126　　Reply from 172.16.4.2: bytes=32 time=125ms TTL=126　　Ping statistics for 172.16.4.2:　　Packets: Sent =

50、4, Received = 4, Lost = 0 (0% loss),　　Approximate round trip times in milli-seconds:　　Minimum = 111ms, Maximum = 125ms, Average = 121ms　　Server0 ping PC0:<

51、;/p>　　SERVER>ping 192.168.1.10　　Pinging 192.168.1.10 with 32 bytes of data:　　Reply from 192.168.1.10: bytes=32 time=17ms TTL=126　　Reply from

52、 192.168.1.10: bytes=32 time=15ms TTL=126　　Reply from 192.168.1.10: bytes=32 time=13ms TTL=126　　Reply from 192.168.1.10: bytes=32 time=18ms TTL=126　　Ping sta

53、tistics for 192.168.1.10:　　Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),　　Approximate round trip times in milli-seconds:　　Minimum = 13ms, Maximum = 18

54、ms, Average = 15ms　　以上PC0、PC1、PC2互ping說明全網(wǎng)已經(jīng)實現(xiàn)互通了！　　第七步：擴展ACL訪問列表配置：　　Router>en　　Router#conf t

55、;　　Router(config)#access-list 101 deny tcp 192.168.1.0 0.0.0.255 host 172.16.5.2 eq 80　　阻止192.168.1.0訪問host 172.16.5.2上80端口上的服務　　Router(config)#access-list 101 permit ip any any

56、允許別IP訪問任何服務　　Router(config)#interface f0/1 進入f0/1端口配置　　Router(config-if)#ip access-group 101 out 把ACL 101配置到f0/1位置，出的方向　　Rou

57、ter(config-if)#exit　　設計測試方案及結(jié)果　　7.1 功能性測試　　圖7.1.1 ACL應用前PC0能上網(wǎng)　　圖7.1.2 ACL訪問列表應用后PC0不再能上網(wǎng)</p&

58、gt;　　圖7.1.3 PC1一直可以上網(wǎng)　　圖7.1.4 實驗拓撲圖　　7.2單臂路由聯(lián)通測試　　配置完畢后，測試pc1 到 pc2通訊　　PC>ping 192.168.2.10　　Pinging

59、 192.168.2.10 with 32 bytes of data:　　Reply from 192.168.2.10: bytes=32 time=22ms TTL=127　　Reply from 192.168.2.10: bytes=32 time=17ms TTL=127　　Reply from 19

60、2.168.2.10: bytes=32 time=16ms TTL=127　　Reply from 192.168.2.10: bytes=32 time=18ms TTL=127　　Ping statistics for 192.168.2.10:　　Packets: Sent = 4, Received =

61、 4, Lost = 0 (0% loss),　　Approximate round trip times in milli-seconds:　　Minimum = 16ms, Maximum = 22ms, Average = 18ms　　7.3 PC0、PC1、PC2、server互ping，測試互通性&l

62、t;/p>　　圖7.3.1 SERVER0 ping PC0　　圖7.3.2 server0 ping PC1　　圖7.3.3 PC0 ping PC2　　圖7.3.4 PC2pingPC0　　圖7.3.5 PC1 ping PC 2

63、　　圖7.3.6 PC2pingPC1　　圖7.3.7 PC1 ping server0　　7.4 全網(wǎng)互通測試：　　PC 0 ping PC 2:　　PC>ping 172.16.4.2<

64、p>　　Pinging 172.16.4.2 with 32 bytes of data:　　Reply from 172.16.4.2: bytes=32 time=125ms TTL=126　　Reply from 172.16.4.2: bytes=32 time=156ms TTL=126　　Rep

65、ly from 172.16.4.2: bytes=32 time=125ms TTL=126　　Reply from 172.16.4.2: bytes=32 time=111ms TTL=126　　Ping statistics for 172.16.4.2:　　Packets: Sent = 4, Rece

66、ived = 4, Lost = 0 (0% loss),　　Approximate round trip times in milli-seconds:　　Minimum = 111ms, Maximum = 156ms, Average = 129ms　　PC 2 ping PC 0:

67、　　PC>ping 192.168.1.10　　Pinging 192.168.1.10 with 32 bytes of data:　　Reply from 192.168.1.10: bytes=32 time=125ms TTL=126　　Reply from 192.168.1.1

68、0: bytes=32 time=125ms TTL=126　　Reply from 192.168.1.10: bytes=32 time=124ms TTL=126　　Reply from 192.168.1.10: bytes=32 time=110ms TTL=126　　Ping statistics f

69、or 192.168.1.10:　　Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),　　Approximate round trip times in milli-seconds:　　Minimum = 110ms, Maximum = 125ms, Ave

70、rage = 121ms　　PC 2 ping PC 1:　　PC>ping 192.168.2.10　　Pinging 192.168.2.10 with 32 bytes of data:　　Reply from 192.168.2.10: bytes=32 t

71、ime=125ms TTL=126　　Reply from 192.168.2.10: bytes=32 time=125ms TTL=126　　Reply from 192.168.2.10: bytes=32 time=109ms TTL=126　　Reply from 192.168.2.10: bytes

72、=32 time=120ms TTL=126　　Ping statistics for 192.168.2.10:　　Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),　　Approximate round trip times in milli-second

73、s:　　Minimum = 109ms, Maximum = 125ms, Average = 119ms　　PC1 ping PC2:　　Packet Tracer PC Command Line 1.0　　PC>ping 172.16.4.2

74、　　Pinging 172.16.4.2 with 32 bytes of data:　　Reply from 172.16.4.2: bytes=32 time=94ms TTL=126　　Reply from 172.16.4.2: bytes=32 time=109ms TTL=126

75、　　Reply from 172.16.4.2: bytes=32 time=125ms TTL=126　　Reply from 172.16.4.2: bytes=32 time=125ms TTL=126　　Ping statistics for 172.16.4.2:　　Packets: Sent = 4,

76、 Received = 4, Lost = 0 (0% loss),　　Approximate round trip times in milli-seconds:　　Minimum = 94ms, Maximum = 125ms, Average = 113m　　PC0 ping PC2:

77、　　PC>ping 172.16.4.2　　Pinging 172.16.4.2 with 32 bytes of data:　　Reply from 172.16.4.2: bytes=32 time=125ms TTL=126　　Reply from 172.16.4.2: byte

78、s=32 time=125ms TTL=126　　Reply from 172.16.4.2: bytes=32 time=111ms TTL=126　　Reply from 172.16.4.2: bytes=32 time=125ms TTL=126　　Ping statistics for 172.16.4

79、.2:　　Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),　　Approximate round trip times in milli-seconds:　　Minimum = 111ms, Maximum = 125ms, Average = 121ms&

80、lt;/p>　　Server0 ping PC0:　　SERVER>ping 192.168.1.10　　Pinging 192.168.1.10 with 32 bytes of data:　　Reply from 192.168.1.10: bytes=32 time=17m

81、s TTL=126　　Reply from 192.168.1.10: bytes=32 time=15ms TTL=126　　Reply from 192.168.1.10: bytes=32 time=13ms TTL=126　　Reply from 192.168.1.10: bytes=32 time=1

82、8ms TTL=126　　Ping statistics for 192.168.1.10:　　Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),　　Approximate round trip times in milli-seconds:

83、;　　Minimum = 13ms, Maximum = 18ms, Average = 15ms　　以上PC0、PC1、PC2互ping說明全網(wǎng)已經(jīng)實現(xiàn)互通了！　　7.5 測試人員及時間　　測試人員： 　　測試

眾賞文庫> 全部分類> 畢業(yè)設計

溫馨提示

1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
5. 眾賞文庫僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負責。
6. 下載文件中如有侵權(quán)或不適當內(nèi)容，請與我們聯(lián)系，我們立即糾正。
7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

網(wǎng)絡工程課程設計

文檔簡介

溫馨提示

最新文檔

評論

網(wǎng)絡工程課程設計

文檔簡介

溫馨提示

最新文檔

評論

免費下載