《某高速公路专用网设计方案》由会员分享，可在线阅读，更多相关《某高速公路专用网设计方案（13页珍藏版）》请在金锄头文库上搜索。
1、课程设计报告课程设计题目：高速公路专用网 专 业： 班 级： 姓 名： 学 号: 指导教师: 一目的：通过本次课程设计让学生能够综合运用所学的路由器和交换机技术的知识解决并能设计一个实际问题，在计算机网络基础上，进一步掌握 1 路由器和交换机的相关理论、高级配置和组建跨区域网络的设计实现过程，从而进一步提高学生的分析问题和解决问题的能力以及学生的动手能力。1.要求和说明：1自己独立完成，最终提交课程设计报告和实验成果2课程设计报告格式：封面、题目、时间地点、要求、内容、详细步骤和过程、总结3指定时间必须在实验机房上机4最终成绩包括平时考勤成绩（20） 、检查成绩（40%） 、报告成绩（40%）
2、5实验设计内容必须以老师指定的题目为准，老师指定的题目为最终检查的依据二内容：1. 从考虑费用代价出发，进行设备选型和综合布线，并进行 IP 地址规划；2. 此专用网设计方案要求是跨局域网之间的连接，所以需要选择接入技术，实现广域技术的连接；3. 设计出详细的拓扑图，将各个局域网之间相连，设计专用网时按照分层模型进行规划，指定核心区，接入区等；4. 实现广域网上的技术 ppp、帧中继和 HDLC 技术等；5. 实现 LAN 和 WAN 上的路由器配置，选择合适的路由协议，并对路由器的安全进行配置；6. 实现 LAN 和 WAN 上的交换机配置，包括二层和三层交换机的安全配置；7. 对中间设备进
3、行统一管理，并实现远程登陆管理；8. 实现 DHCP 服务，本地网络的动态 IP 和远程动态 IP 分配服务；9. 对网络上的数据流进行控制，配置 ACL。三 高速公路专用网的意义高速公路通信系统是高速公路建设中的重要配套项目和基础设施组成部分，它为高速公路各级部门的运营、管理以及沿线设立的 收费、监控系统提供话音、数据和图像的传输，是实现高速公路快速、安全、高效运行的重要保障。四 网络规划：网络分为四大块：1. 指挥中心。2. 收费站子网3. 服务区子网4. 监控系统子网其中指挥中心与服务区可以访问外网，指挥中心可以访问所有的子网。但是只有监控系统可以访问指挥中心。通过 ACL 访问控制链表
4、实现监控系统的独立性，使服务区与收费站不能访问指挥中心。实现远程 telnet 服务在指挥中心可以远程登录各个子网的路由器。在连入外网的路由器上配置访问控制链表以实现外网不能访问内网。同时配置 nat 地址转换以方便内网访问外网。只有监控中心可以主动访问指挥中心。在各个路由上配置密码以保证安全，实现 DHCP远程动态 IP 地址分配。五 网络拓扑图：六 具体配置代码1.R0 配置 ：Current configuration : 1422 bytes!version 12.2no service timestamps log datetime msecno service timestamps
5、 debug datetime msecno service password-encryption!hostname R2!enable secret 5 $1$mERr$3HhIgMGBA/9qNmgzccuxv0!ip dhcp excluded-address 200.20.20.65!ip dhcp pool RP2network 200.20.20.64 255.255.255.240default-router 200.20.20.65!ip domain-name !interface FastEthernet0/0ip address 200.20.20.65 255.255
6、.255.240ip access-group 160 induplex autospeed auto!interface Serial0/0bandwidth 64ip address 200.20.20.98 255.255.255.248encapsulation frame-relayframe-relay map ip 200.20.20.97 201 broadcastframe-relay map ip 200.20.20.100 205 broadcastframe-relay lmi-type ansiip access-group 101 out!router eigrp
7、100network 200.20.20.64 0.0.0.15network 200.20.20.96 0.0.0.7no auto-summary!ip classlessip route 200.20.20.0 255.255.255.224 Serial0/0 ip route 192.168.0.0 255.255.0.0 200.20.20.100 !access-list 101 deny icmp 200.20.20.64 0.0.0.15 210.20.2.0 0.0.0.255 echo-replyaccess-list 101 permit icmp any anyacc
8、ess-list 101 permit tcp any anyaccess-list 150 deny ip any 210.20.2.0 0.0.0.255access-list 150 permit ip any anyaccess-list 160 deny ip any 210.20.2.0 0.0.0.255access-list 160 deny ip any 200.20.20.32 0.0.0.31access-list 160 permit ip any any!line con 0!line aux 0!line vty 0 4password 123logintransp
9、ort input ssh!End2.R1 配置：Current configuration : 1265 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname R1!enable secret 5 $1$mERr$3HhIgMGBA/9qNmgzccuxv0enable password 123!ip dhcp excluded-address 200.20.20.33!i
10、p dhcp pool RP1network 200.20.20.32 255.255.255.224default-router 200.20.20.33!ip domain-name !interface FastEthernet0/0ip address 200.20.20.33 255.255.255.224ip access-group 160 induplex autospeed auto!interface Serial0/0bandwidth 64ip address 200.20.20.97 255.255.255.248encapsulation frame-relayfr
11、ame-relay map ip 200.20.20.100 105 broadcastframe-relay map ip 200.20.20.98 102 broadcastframe-relay lmi-type ansiip access-group 101 out!router eigrp 100network 200.20.20.32 0.0.0.31network 200.20.20.96 0.0.0.7no auto-summary!ip classlessip route 200.20.20.0 255.255.255.224 Serial0/0 !access-list 1
12、01 deny icmp 200.20.20.32 0.0.0.31 210.20.2.0 0.0.0.255 echo-replyaccess-list 101 permit icmp any anyaccess-list 101 permit tcp any anyaccess-list 160 deny ip any 200.20.20.64 0.0.0.15access-list 160 permit ip any any!line con 0!line aux 0!line vty 0 4password 123logintransport input telnet!End3.R2
13、配置 ：Current configuration : 1422 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname R2!enable secret 5 $1$mERr$3HhIgMGBA/9qNmgzccuxv0!ip dhcp excluded-address 200.20.20.65!ip dhcp pool RP2network 200.20.20.64 255.
14、255.255.240default-router 200.20.20.65!ip domain-name !interface FastEthernet0/0ip address 200.20.20.65 255.255.255.240 ip access-group 160 induplex autospeed auto!interface Serial0/0bandwidth 64ip address 200.20.20.98 255.255.255.248encapsulation frame-relayframe-relay map ip 200.20.20.97 201 broad
15、castframe-relay map ip 200.20.20.100 205 broadcastframe-relay lmi-type ansiip access-group 101 out!router eigrp 100network 200.20.20.64 0.0.0.15network 200.20.20.96 0.0.0.7no auto-summary!ip classlessip route 200.20.20.0 255.255.255.224 Serial0/0 ip route 192.168.0.0 255.255.0.0 200.20.20.100 !acces
16、s-list 101 deny icmp 200.20.20.64 0.0.0.15 210.20.2.0 0.0.0.255 echo-replyaccess-list 101 permit icmp any anyaccess-list 101 permit tcp any anyaccess-list 150 deny ip any 210.20.2.0 0.0.0.255access-list 150 permit ip any anyaccess-list 160 deny ip any 210.20.2.0 0.0.0.255access-list 160 deny ip any 200.20.20.32 0.0.0.31access-
