某连锁商场网络规划

1、课程设计报告 课程设计题目：某商场连锁专用网设计方案专 业：班 级：姓 名：学 号: 指导教师: 2013年12月18日目 录1 课程设计目的2 课程设计要求和说明3 课程设计的内容 4 拓扑结构图5 详细步骤 1：设备选型 2：VLAN及IP地址规划 3：服务器等设备的IP地址分配6 路由器或交换机配置的代码7 最终的结果截图8 课程设计总结一：课程设计目的：通过本次课程设计让学生能够综合运用所学的路由器和交换机技术的知识解决并能设计一个实际问题，在计算机网络基础上，进一步掌握路由器和交换机的相关理论、高级配置和组建跨区域网络的设计实现过程，从而进一步提高学生的分析问题和解决问题的能力以及学

2、生的动手能力。二：课程设计要求和说明：1自己独立完成，最终提交课程设计报告和实验成果。2课程设计报告格式：封面、题目、时间地点、要求、内容、详细步骤和过程、总结。3指定时间必须在实验机房上机。4最终成绩包括平时考勤成绩（20）、检查成绩（40%）、报告成绩（40%）。5实验设计内容必须以老师指定的题目为准，老师指定的题目为最终检查的依据。三：课程设计的内容：1. 从考虑费用代价出发，进行设备选型和综合布线，并进行IP地址规划;2. 此专用网设计方案要求是跨局域网之间的连接，所以需要选择接入技术，实现广域技术的连接;3. 设计出详细的拓扑图，将各个局域网之间相连，设计专用网时按照分层模型进行规划

3、，指定核心区，接入区等；4. 实现广域网上的技术ppp、帧中继和HDLC技术等；5. 实现LAN和WAN上的路由器配置，选择合适的路由协议，并对路由器的安全进行配置；6. 实现LAN和WAN上的交换机配置，包括二层和三层交换机的安全配置；7. 对中间设备进行统一管理，并实现远程登陆管理；8. 实现DHCP服务，本地网络的动态IP和远程动态IP分配服务；9. 对网络上的数据流进行控制，配置ACL。四：拓扑结构图：五：详细步骤：1：设备选型本商场网络设计方案中全部采用Cisco的网络产品，全网使用同一厂商设备的好处在于可以实现各种不同的网络设备功能的相互配合和补充。综合考虑所需提供的服务、商场未来

4、的发展、产品设备价格等各方面因素，选用三台Cisco Catalyst 2950 24口的交换机作为接入层交换机，这种交换机拥有24个10/100Mbps自适应以太网端口，运行的是Cisco IOS操作系统；选用同时，为了使商场内部局域网可以访问Internet及实现一些访问控制功能，选用四台Cisco 1841的路由器用于接入互联网，另外选用线缆若干。2：VLAN及IP地址规划如下：VLAN号IP网段默认网关接入的终端的DNS说明VLAN 10 /24部门一VLAN 20 /2420

5、部门二3：服务器等设备的IP地址分配如下：名称接口IP子网掩码默认网关DNS/DHCP ServerFastethernetHTTP ServerFastethernetR0F0/054- -F0/1- -S0/3/1- -S0/3/0.125

6、- -S0/3/0.2- -R1F0/0.1- -F0/0.2- -S0/3/0- -R2F0/0- -S0/3/0- -R3F0/0- -S0/3/0- -六：路由器或交换机配置

7、的代码:S2交换机配置命令如下：Vlan划分:S2(config)#interface FastEthernet0/1S2(config)#switchport access vlan 10S2(config)#interface FastEthernet0/2S2(config)# switchport access vlan 20端口安全：S2(config)# interface FastEthernet0/5S2(config-if)#switchport port-securityS2(config-if)#switchport port-security mac-address s

8、tickyS2(config-if)#switchport port-security maximum 1S2(config-if)#switchport port-security violation shutdown路由器R0的配置命令（以R0为例其它路由器类似的不在详细写出）：R0,的基本配置参数RouterenableRouter #configure terminalRouter(config)#hostname R0 /修改主机名R0(config)#enable secret cisco /配置特权模式登录密码R0 (config)#no ip domain-loopup /禁用

9、IP地址解析R0 (config)#line vty 0 15 R0 (config-line)#exec-timeout 10 30 /虚拟终端线路超时时间10分30秒R0 (config-line)#password classR0 (config-line)#loginR0 (config-line)#exitR0 (config)#line console 0 /控制台超时时间10分30秒R0 (config-line)#exec-timeout 10 30R0 (config-line)# logging synchronousR0 (config-line)#password ci

10、scoR0 (config-line)#loginR0 (config-line)#exit：路由器R0的IP地址规划R1 (config) interface FastEthernet0/0R1 (config-if)ip address 54 R1 (config) interface FastEthernet0/R1 (config-if)ip address R1 (config) interface se0/3/1 R1 (config-if)ip address 200.200.2

11、03.2 R1 (config) interface se0/3/0.1 R1 (config-if)ip address R1 (config) interface se0/3/0.2 R1 (config-if)ip address ：路由器的路由表配置、配置R0的路由功能配置一条默认路由使内部网络可以访问Internet，其配置命令如下：R1 (config)#ip route se0/3/1：路由器的DHCPR0(conf

12、ig)#ip dhcp excluded-address 54R0 (config)#ip dhcp pool vlan10R0 (dhcp-config)#network R0 (dhcp-config)#default-router 54R0 (dhcp-config)#dns-server R0 (dhcp-config)#exitR0(config)#ip dhcp excluded-address 54R0 (config)#ip dhcp po

13、ol vlan20R0 (dhcp-config)#network R0 (dhcp-config)#default-router 54R0 (dhcp-config)#dns-server R0 (dhcp-config)#exit：NATR0(config)#interface FastEthernet0/0R0 (config-if)#ip address 54 R0 (config-if)#ip nat insideR0 (config-if)

14、#exitR0(config)#interface Serial0/3/1R0 (config-if)#ip address R0 (config-if)#ip nat outsideR0 (config-if)#exitR0 (config)#access-list 1 permit 55R0 (config)#ip nat inside source list 1 int S0/3/1 overloadR0 (config)#ip route s0/3/1R0 (co

15、nfig)#access-list 1 permit 55注：基于NAT的ACL: PPP/CHAP认证Router(config)#host R0R0(config)#username R3 password ciscoR0(config)#int s0/3/1R0(config-if)#encapsulation chapR0(config-if)#ip address R0(config-if)#no shutdownRouter(config)#host R3R3(config)#username

16、 R0 password ciscoR3(config)#int s0/3/0R3(config-if)#encapsulation chapR3(config-if)#ip address R3(config-if)#clock rate 64000R3(config-if)#no shutdown:帧中继R0(config)#int s0/3/0.1R0(config-if)#encapsulation frame-relayR0(config-if)#frame-relay interface-dlci 102R0(config-if

17、)#frame-relay map ip R0(config-if)#ip address R0(config-if)#no shutdownR0(config-if)#exitR0(config)#int s0/3/0.2R0(config-if)#encapsulation frame-relayR0(config-if)#frame-relay interface-dlci 103R0(config-if)#frame-relay map ip R0(config-if)#ip ad

18、dress R0(config-if)#no shutdownR0(config-if)#exitR1(config)#int s0/3/0R1(config-if)#encapsulation frame-relayR1(config-if)#frame-relay interface-dlci 201R1(config-if)#frame-relay map ip R1(config-if)#ip address R1(config-if)#no shutd

19、ownR1(config-if)#exitR2(config)#int s0/3/0R2(config-if)#encapsulation frame-relayR2(config-if)#frame-relay interface-dlci 301R2(config-if)#frame-relay map ip R2(config-if)#ip address R2(config-if)#no shutdownR2(config-if)#exit:单臂路由R1(config)#int f0/0.1R1(confi

20、g-subif)#encapsulation dot1Q 10R1(config-subif)#ip address R1(config-subif)#no shutdownR1(config-subif)#exitR1(config)#int f0/0.2R1(config-subif)#encapsulation dot1Q 20R1(config-subif)#ip address R1(config-subif)#no shutdownR1(config-subif)#exit七:最终的结果：分店PING总店，测试连通性DHCP动态获取地址分店可以与总店通信，但分店之间禁止通信总店可以连接外网，分店不可以八：课程设计总结： 回顾起此次课程设计，至今我仍感慨颇多，的确，自