利用nat扩展网络.docxVIP

网络实训报告课程名称计算机网络课题名称利用NAT扩展网络专业班级学号姓名指导教师2012年1月10日湖南工程学院网络实训任务书课程名称计算机网络课题利用NAT扩展网络专业班级学生姓名学号指导老师审批任务书下达日期 2012年12月20日任务完成日期2013年1月10日网络实训任务书1课程设计的性质和任务通过课程设计，培养学生独立思考、综合分析与动手的能力；验证理论和加深对概念的理解，熟练掌握网络安装及调试技术，并能综合运用知识进行网络设计，解决实际问题。2设计内容2.1 课程设计题目利用NAT进行网络的扩展模拟一个公司的网络和外网相连，利用NAT和ACL技术对该模拟网络进行简单的优化。对网络的构建有一个初步的认识，了解和熟悉该网络构建时所利用的技术。2.1课题内容(1) 根据需求分析，设计网络结构(2) 根据设计的结构，画出网络拓扑结构(3) 能对DHCP技术和NTA技术熟练的运用(4) 能熟练的配制路由器和交换机(5) 完成测试并写出详细课设报告3 设计要求3.1 课程设计报告规范（1）课题内容要求分析内容要求分析；效果要求分析；完整性要求。（2）操作步骤设计a. 任务由哪些步骤完成，每个步骤之间的关系；画出拓扑图和工作原理图（用计算机绘图）；（3）设计效果设计；（4）使用说明用户使用手册：说明如何使用你设计的系统，详细列出每一步的操作步骤。（5）书写格式设计报告要求用A4纸打印成册：一级标题用3号黑体,二级标题用四号宋体加粗,正文用小四号宋体;行距为22。3.2 考核方式指导老师负责验收课题的设计结果，并结合学生的工作态度、实际动手能力、创新精神和设计报告等进行综合考评，并按优秀、良好、中等、及格和不及格五个等级给出每位同学的课程设计成绩。具体考核标准包含以下几个部分：（1）平时出勤（占10%）（2）设计步骤、设计内容、及总体操作过程合理与否（占10%）（3）步骤是否正确、内容是否完整及设计效果是否符合要求，个人能否独立、熟练地进行操作（占40%）（4）设计报告（占30%）注意：不得抄袭他人的报告（或给他人抄袭），一旦发现，成绩为零分，同一组的同学，设计报告单独完成，不能雷同。3.3 课程验收要求（1）完整操作所设计的内容。（2）回答有关问题。（3）提交课程设计报告。（4）依操作的熟练程度、内容的创新程度，内容的完善情况打分。4 进度安排第?18?周：星期一??14：00——18：00??上机星期四?8：00——12：00??上机???????????第 19 周：星期一 14：00——18：00 上机网络实训报告1 需求分析1.1总体需求计算机作为生活中一种不可或缺的工具已经在工业、农业、军事以及服务业中得到了广泛的应用。但是为了实现各个行业以及一个公司、机关各个部门之间的通信，还要铺设网络。同时为了保证通信的安全还要利用相关的技术对网络的进行相关的配置。1.2具体需求在该次的设计中主要模拟一个公司（假设该公司的为A）的网络和一个外网进行通信的安全保护。在对该公司的网络通信安全进行配置是主要要实现的目标就是该公司的内网可以方便的访问外网但是外网却不能访问该公司的内网。当然同一个公司的通信安全还包括各个部门之间的信息必威体育官网网址。比如公司的财务部不允许该本公司的其他部门进行访问的这主要要用到虚拟局域网VLAN的技术，在这里我们主要实现与外网的通信安全对本局域网内的通信安全不考虑。我们把该公司的网络整个看成一个总体。为实现该目标主要要用到的就是NAT网络地址转换技术和ACL访问控制链表技术。为了使模拟的环境更加真实还用到了DHCP动态主机分配协议，让各个PC机自动的获得省去人工配置的麻烦。借助于NAT，私有（保留）地址的内部网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。ACL可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。2 网络规划2.1 A公司的络拓扑图为了更好的体现NAT的功能在这次设计中我们只假设该公司有三个部门分别是网络运营部、生产部和销售部。拓扑图如下：图2.1 网络拓扑图2.2 网络的具体规划：如上面的网络拓扑图所示。三个部门从左往右依次是网络运营部、销售部和生产部和外网。在该设计中我们把网络运营部简化为一台内部服务器inside web sever和一个边界路由器R2。把销售部简化为一台路由器R1、一台交换机S1和一台主机PC1，把生产部简化为一台与边界路由器相连的路由器R3和与该路由器相连的一台交换机S3以及两台与交换机相连的主机PC0 PC3。生产部用了两台主机而销售部门只用了一台主机的区别在于我们在销售部这一块只是为它们分配了一下IP和启动了一下RIP路由协议没有涉及到其它的技