【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

这篇具有很好参考价值的文章主要介绍了【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

目录

前言

前期准备

组网要求

开始组网

分公司1

分公司2

核心交换机配置

实现内部服务器的搭建

acl_deny部分用户与服务器出口

配置出口防火墙

(修正)防火墙实现上网限制

dhcp分配ip

结语


前言

本次的计网课程设计为河南某工程学院课程的实验部分,没办法课程太赶了中间完全没有做过组网实验,所以对于新手来说 难度稍大 可能完全无从下手。

好在两年前,我就接触到了这种组网操作(当时还是思科比较流行)。并且之后顺利拿到 计算机技术与软件专业技术资格(水平)考试 网路工程师证。由于也是过了知识的巅峰时刻,好多交换机路由器的操作命令都不太清楚了,我也是通过查阅各方资料,搞了一下午最终完成了本次组网实验。

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

前期准备

软件 Wireshark-win64-3.0.0.exe 抓包软件可以辅助实验 ,分析发包过程

WinPcap_4_1_3.exe 小补丁 ensp打不开时可以安装一下

VirtualBox-5.2.22-126460-Win.exe 安装虚拟网卡 可以实现虚拟机到ensp的连通 导入防火墙包也要用到

eNSP V100R003C00 Setup.exe 最重要的 华为模拟器 里面包含大量的华为设备

vfw_usg.vdi.vdi 模拟器里面usg防火墙的包 试图开启防火墙的时候它会提示你导入包,找到这个导入

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

 前面软件的安装就不细说了

回答几个新手常见的问题
1.软件的下载顺序无所谓
2.VirtualBox不兼容 版本太高 或者 打不开!换个版本既可(联系我QQ)
3.上来不要直接敲命令因为是用户页面 先system进入系统设置页面
4. 保存在用户页面下保存 >save (一定要保存否者前功尽弃 再次打开文件 设备重启 所有的配置全无)
5. 页面时不时弹出日志消息怎么让它不出现 undo in en 就可以了
6.我的跟你的不一样 接口端口不显示 !进入设置
【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

组网要求

某公司有公司总部,另有两个分公司,申请到 22.22.22.0/27,网关 22.22.22.1 的公网 IP地址,总部大约有 10 台内部服务器,5 台财务服务器,100 名员工,20 名财务人员;分公司 1 有 150 名员工,5 名财务人员;分公司 2 有 200 名员工,8 名财务人员。
要求:
1、 总部、分公司 1 和分公司 2 的员工和财务人员使用的计算机分别有独立的广播域,内部服务器和财务服务器也有独立的广播域。
2、 员工的计算机能够访问互联网,财务人员的计算机、内部服务器和财务服务器不可以访问互联网。
3、员工、财务人员使用的计算机都可以访问内部服务器和财务服务器,并且相互可以访问。 根据下面给出的整体拓扑图,规划、设计出某公司的网络,并在 ENSP 模拟器中给出具体的配置。

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

参考考一下文档里面的ip规划

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

 注意防火墙的vlan 不论是内口还是外口 其实是可以不用配置vlan的。
我们把vlan50换成120 vlan60换成220 总部上联防火墙换成vlan50,保持两边的vlan一致。
按照表上的划分也可以,我为了思路更加清晰 就换这个用了 。

开始组网

我们准备这样 从需求出发一点点将设备搭建起来

分公司1

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

 财务clinet配置IP为192.168.110.2(1给网关)(这里网关配错了119改110)

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

 员工pc1配置192.168.100.2(1给网关)

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

1_5700的GE0/0/1配置接口vlan110 地址为192.168.110.1/24

1_5700的GE0/0/2配置接口vlan100 地址为192.168.100.1/24

1_5700的GE0/0/3配置接口vlan120 地址为10.10.10.1/30

1_5700要配置默认的静态路由 以实现与总部分公司网络的连通

1_5700配置命令参考

vlan batch 110 100 120 //创建多个vlan 并配置ip地址

int vlanif 100 ip address 192.168.100.1 24

int vlanif 110 ip address 192.168.110.1 24

int vlanif 120 ip address 10.10.10.1 30

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

//进入接口配置

int g 0/0/1
port link-type access
port default vlan 110

int g 0/0/2 port
link-type access
port default vlan 100

int g 0/0/3
port link-type access
​​​​​​​port default vlan 120

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

 //配置静态的默认路由

ip route-static 0.0.0.0 0.0.0.0 10.10.10.2

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

 这组命令配置完后 Client1和pc1可以互通 两者都可访问自己的网关 而且有了默认路由可以路由到未知的网段(稍后测试)

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

分公司2

其实分公司2的配置和分公司1的配置思想是一样的

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

 财务clinet2配置IP为192.168.210.2(1给网关)

员工pc2配置192.168.200.2(1给网关)

2_5700的GE0/0/1配置接口vlan210 地址为192.168.210.1/24

2_5700的GE0/0/2配置接口vlan200 地址为192.168.200.1/24

2_5700的GE0/0/3配置接口vlan220 地址为10.10.10.5/30

2_5700要配置默认的静态路由 以实现与总部分公司网络的连通

2_5700配置命令参考

vlan batch 210 200 220 //创建多个vlan 并配置ip地址

int vlanif 200 
ip address 192.168.200.1 24

int vlanif 210 
ip address 192.168.210.1 24

int vlanif 220 
ip address 10.10.10.5 30

//进入接口配置

int g 0/0/1
port link-type access
port default vlan 210

int g 0/0/2
port link-type access
port default vlan 200

int g 0/0/3
port link-type access
port default vlan 220

//配置静态的默认路由

ip route-static 0.0.0.0 0.0.0.0 10.10.10.6

总部

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

 注意总部开始不同了 总部的这台交换机是3700,而且没有参考的上联地址 所以我们可以这样配置 让核心交换机的g0/0/3成为pc3 client3的网关 interface Ethernet0/0/1配置为trunk口

财务clinet3配置IP为192.168.40.2(1给网关)

员工pc3配置192.168.30.2(1给网关)

总部交换机_3700配置参考

vlan batch 30 40

interface Ethernet0/0/1
port link-type trunk
port trunk allow-pass vlan 30 40

interface Ethernet0/0/2
port link-type access
port default vlan 40

interface Ethernet0/0/3
port link-type access
port default vlan 30 

接下来配置它们的网关 

核心交换机配置

我们要把核心交换机的g 0/0/3接口配置为总部pc3的网关

还记得分公司的上联地址(下一跳)嘛

我们要把g 0/0/1 g 0/0/2 分别配置成vlan120:10.10.10.2 和vlan220:10.10.10.6

vlan batch 30 40 120 220 50

int vlanif 30
ip address 192.168.30.1 24

int vlanif 40
ip address 192.168.40.1 24

int vlanif 120
ip address 10.10.10.2 30

int vlanif 220
ip address 10.10.10.6 30

int vlanif 50 (出接口)
ip address 10.10.10.10 30

interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 30 40

int g 0/0/1
port link-type access
port default vlan 120

int g 0/0/2
port link-type access
port default vlan 220

int g 0/0/6
port link-type access
​​​​​​​port default vlan 50

此配置后pc3 可以通clien3

但分公司pc1可以和分公司pc2 连通吗 这是不可以的 因为核心交换机还没有路由,这次咱就配置静态路由吧 当然可以配置动态路由但我不想再翻资料了

核心交换机的路由配置(最后增加一条默认路由)

ip route-static 192.168.100.0 255.255.255.0 10.10.10.1
ip route-static 192.168.110.0 255.255.255.0 10.10.10.1
ip route-static 192.168.200.0 255.255.255.0 10.10.10.5
ip route-static 192.168.210.0 255.255.255.0 10.10.10.5
​​​​​​​ip route-static 0.0.0.0 0.0.0.0 10.10.10.9

此路由配置好后 理论上可以实现总部和分公司的连通

实现内部服务器的搭建

我们有两台服务器分别为http 和 ftp 连接在核心交换机上 内部员工都可以访问到

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

 所以再配置核心交换机

vlan batch 10 20
int vlanif 10
ip address 192.168.10.1 24
int vlanif 20
ip address 192.168.20.1 24

int g 0/0/4
port link-type access
port default vlan 10

int g 0/0/5
port link-type access
port default vlan 20

此配置好后 内部http 和内部 ftp所有员工都可访问了(因为是直连 核心交换机的 )

acl_deny部分用户与服务器出口

要实现员工的计算机能够访问互联网,财务人员的计算机、内部服务器和财务服务器不可以访问互联网。 我们可以配置核心的交换机acl 让这几个主机不能出g 0/0/6接口

acl number 2001
rule 5 deny source 192.168.110.0 0.0.0.255
rule 10 deny source 192.168.40.0 0.0.0.255
rule 15 deny source 192.168.210.0 0.0.0.255
rule 20 deny source 192.168.20.0 0.0.0.255
rule 25 deny source 192.168.10.0 0.0.0.255

interface GigabitEthernet0/0/6
​​​​​​​traffic-filter outbound acl 2001

配置出口防火墙

核心交换机的 g 0/0/6接口已经配置好了(10.10.10.10/30)还有默认路由 都会送到10.10.10.9

我们用pc5 来模拟互联网的用户 选择任意一台内网主机的用户只要ping通pc5实验就算完成了

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

配置两个接口

interface GigabitEthernet1/0/0
undo shutdown
ip address 10.10.10.9 255.255.255.252
service-manage ping permit
interface GigabitEthernet1/0/1
undo shutdown
ip address 22.22.22.2 255.255.255.224
service-manage ping permit

增加trust与untrust

firewall zone trust
add int g1/0/0
​​​​​​​firewall zone untrust
add int g1/0/1

让trust与untrust能走通

security-policy
rule name internet
source-zone trust
destination-zone untrust
action permit

实现上网的端口转换

nat-policy
rule name internet
source-zone trust
destination-zone untrust
action nat easy-ip

为有权上网的用户提供路由

ip route-static 192.168.30.0 255.255.255.0 10.10.10.10
ip route-static 192.168.100.0 255.255.255.0 10.10.10.10
​​​​​​​ip route-static 192.168.200.0 255.255.255.0 10.10.10.10

现在内网的普通用户是可以访问互联网 而互联网不能主动访问内网的用户 下图可以看到是做nat端口转换的

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

(修正) 防火墙实现上网限制

之前不是acl_deny服务器出口出口了嘛!其实还可以用防火墙的这种方法 两者最后的目的都是一样的 。貌似任务书里面就是这样配置的,如果你配置了acl   没关系可以取消再行配置
进入核心交换机的g6口取消掉acl过滤
 

int g 0/0/6
undo ​​​​​​​traffic-filter outbound acl 2001
dis this (查看当前接口下配置)

进入防火墙策略下 将可以上网的网段 做源网段匹配  就可以实现用户上网 服务器不可上网了

security-policy
  rule name internet
  source-zone trust
  destination-zone untrust
  source-address 192.168.30.0 24
  source-address 192.168.100.0 24
  source-address 192.168.200.0 24
  action permit

nat-policy
  rule name internet
  source-zone trust
  destination-zone untrust
  source-address 192.168.30.0 24
  source-address 192.168.100.0 24
  source-address 192.168.200.0 24
  action nat easy-ip

最后在给防火墙加一条默认路由(之前也考虑了 想着已经进公网了 应该不用了有动态路由  但其实还并没有完全进入公网 还是的配下一跳地址)

ip route-static 0.0.0.0 0.0.0.0 22.22.22.1

dhcp分配ip

之前我们内部的pc都是手动配置的 接下来我们使用dhcp 分发要想实现这个功能需要在各个网段的网关接口上配置dhcp ,命令非常的简单 找到网关就行,

下面我以pc1为例 pc1的网关在分公司1_5700的g0/0/2配置vlan100下 所以我们进入vlan100

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

 就配置好了   用pc1测试一下

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

 可以看到已成成功获取ip 地址了  平且是192.168.100.254

结语

【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)

网络的复杂程度远超过于此 实践也是快速有效的方法。 由于本人知识水平有限 难免在配置上犯傻 如果你有什么更好的配置方法或想法,欢迎进行交流

最后附上本次的工程文件 作为参考学习 。(用核心交换机acl过滤 没有更改)
通过百度网盘分享的文件:ensp组网课程…
链接:https://pan.baidu.com/s/1WIWXh5hdAXScZReCiuT5wg?pwd=9uwn 
提取码:9uwn

命令 dis cu就可看到设备的全部配置了!

小伙伴们一定要多给我点赞 关注 收藏啊!文章来源地址https://www.toymoban.com/news/detail-451432.html

到了这里,关于【计算机网络】期末课程设计 ENSP组网综合实验(附工程文件)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 【计算机网络期末复习】

    建议课后下来多花点时间,不然到了期末这些内容就是依托答辩 什么是协议和体系结构? 协议(protocol):计算机(节点)通信时对信息内容、信息表示以及交换过程遵循的 共同约定 体系结构(architecture):计算机网络非常复杂,一般被分成多个层次,如何分层以及各层采用的

    2023年04月25日
    浏览(44)
  • 计算机网络期末题库

    一判断题 1.面向比特的HDLC协议是网络层的协议(否,HDLC是数据链路协议) 2.PPP协议是网络层的协议.(否,点对点PPP是数据链路协议) 3.使用集线器的以太网在逻辑上仍是一个总线网,各工作站使用的还是CSMA/CD协议,并共享逻辑上的总线。(√) 4.虚电路服务的思想是可靠

    2024年02月04日
    浏览(39)
  • 期末复习【计算机网络】

    面试:可看 计算机网络面试题【面试】 注意以下 原文章内容转到 期末复习【计算机网络】 该篇:期末复习习题【计算机网络习题实验】 用作习题分析 注意以上 初稿:2023-6-29 12:22:41 本专栏将于考试期间设置为付费 考试结束后关闭付费 时间为2023/7/10 以下内容源自《【计算

    2024年02月12日
    浏览(40)
  • 计算机网络重点概念整理-第一章 计算机网络概述【期末复习|考研复习】

    计算机网络复习系列文章传送门: 第一章 计算机网络概述 第二章 物理层 第三章 数据链路层 第四章 网络层 第五章 传输层 第六章 应用层 第七章 网络安全 计算机网络整理-简称缩写 给大家整理了一下计算机网络中的重点概念,以供大家期末复习和考研复习的时候使用。 参

    2024年02月07日
    浏览(57)
  • 【计算机网络自顶向下】计算机网络期末自测题(一)答案

      2019-2020  学年第   2  学期自测题答案及评分标准 (卷 1 ) 计算机网络 一、 填空题: 参考答案: 1 、  01000101 、11100111 3 、  100Mbps、双绞线、基带、全双工      [10Mbps 要求单位] 4 、  报文   5 、  ICMP 6 、  虚电路 7 、  距离矢量、链路状态 8 、  报文交换、分组交换 

    2024年02月10日
    浏览(43)
  • 【期末划重点】计算机网络

    题型: 3简答题、1综合题、1实验题; 每题20分。 建议:按照范围,自己刷课后习题会上分快点 1、CSMA/CD协议与CSMA/CA协议 CSMA/CD协议: Q1:CSMA/CD是什么样的协议? CSMA/CD 是 载波监听多址接入/碰撞检测 的缩写,它有三个要点: ① 载波监听 :发送前先监听,及每一个站点在发送

    2024年02月05日
    浏览(31)
  • 计算机网络期末考试重点

    这里的所有重点都是我们老师画的考点,可能跟你们学校的重点不一样哈,可以先看目录,选择食用😃😃😃 1.通信子网中的数据交换方式:电路交换和分组交换 电路交换——整个报文的比特流连续地从源点直达终点,好像在一个管道中传送。 报文交换——整个报文先传送

    2024年02月09日
    浏览(43)
  • 计算机网络 期末复习方向

    只里是给出期末复习的方向的大框和要点,想要学好这门课程一定要认真读教材 一,网络层 前三章我们解决了在具体物理网络,具体局域网上数据的传输过程,我们能实现在一个具体网络上把数据从A主机传到B主机,这件事情解决了。 引入问题:如果网络的局域网不考虑网

    2024年02月08日
    浏览(33)
  • 计算机网络与技术实验----静态路由ensp

    这次试验的目的是能够使两台pc机互通。 跟我一起来看看吧~~~

    2024年02月15日
    浏览(39)
  • 计算机网络期末复习——计算大题(一)

    个人名片: 🦁作者简介:一名喜欢分享和记录学习的在校大学生 🐯个人主页:妄北y 🐧个人QQ:2061314755 🐻个人邮箱:2061314755@qq.com 🦉个人WeChat:Vir2021GKBS 🐼 本文由妄北y原创,首发CSDN 🎊🎊🎊 🐨座右铭:大多数人想要改造这个世界,但却罕有人想改造自己。 专栏导航

    2024年02月03日
    浏览(46)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包