计算机网络课程设计--公司局域网

1、.课程设计报告课程设计题目： 组建XX公司局域网 专 业：网络工程班 级：姓 名：学 号: 指导教师: 游胜玉 2013年 月 日一、 课程设计目的：通过一周的课程设计，培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础；熟练掌握子网划分及路由协议的配置，熟练掌握路由器和交换机的基本配置。二、 课程设计要求： 要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的命令配置实现，并且每个方案的需有以下几部分的内容：1、 需求分析；2、 设计原则；3、 方案设计与实施：（1）方案设计1）设备选型；2

2、）综合布线设计；3）拓扑结构图；4）IP地址规划（子网划分和CIDR技术）。（2）方案实施1）路由协议的选择； 2) 路由器配置； 3）交换机的配置。三、课程设计的内容（分析和设计）(1)、内容，要求： 背景：共三栋楼，1号，2号，3号，每栋楼直线相距为100米。1号楼：三层，为行政办公楼，20台电脑，分散分布。2号楼：五层，为产品研发部，供销部，30台电脑。其中20台集中在三楼的研发部的设计室中，专设一个机房，其他10台分散分布。这里要求供销部的电脑能够连接Internet，单位生产的产品的信息能向网上发布，其他的一律不能上网。3号楼：五层，为生产车间，每层一个车间，每个车间3台电脑，共15

3、台。l 未来发展：未来的35年，单位电脑会增加到150台左右，主要增加在2号楼的研发部，计划该部门增加两间专用机房用于新产品的研发和设计。l 网络功能：根据公司现有规模，业务需要及发展范围建立的网络有如下功能：（a）建立公司自己的网站，可向外界发布信息，并进行网络上的业务。（b）要求供销部可以连接Internet，与各企业保持联络，接受订单及发布本公司产品信息。其他部门都不能连接Internet，但要求公司内部由网络连接。（c）公司内部网络实现资源共享，以提高工作效率。（d） 建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机。在公司内部建立公司的数据库，如员工档案，业务计划，会议

4、日程等（2）、分析，设计： 1、与广域网连接的是静态路由协议，只有供销部才能与广域网连接2、1号2号3号楼之间用OSPF动态路由协议，整个公司为一个局域网3、2号楼中，交换机1相当于路由器，交换机2,3,4,5,6,相当于客户端4、2号楼中交换机1与路由器间的连接方式是单臂路由5、2号楼实现了VLAN的划分，交换机2,3,4,5,6分别划分两人VLAN11.12.13.14.15，分别代表1，2,3,4,5层楼6、2号楼3层为研究部，分为设计师和机房7、2号楼5层为供销部，通过广播的方式与广域网连接。8、2号楼除了3层和5层，其他交换机作为未来扩展用。9、1号楼和3号楼没有VLAN的划分四、绘

5、制拓扑结构图五、路由器或交换机配置的代码：1.公司局域网核心层和接入层交换机管理vlan 99配置 vlan99作为本征管理vlan S1(config)#vlan 99 S1(config-vlan)# name management S2(config)#vlan 99 S2(config-vlan)# name management S3(config)#vlan 99 S3(config-vlan)# name management S4,S5,S6配置如同S1 2. 公司局域网核心层和接入层交换VTP技术配置 在S1上开启VTP的server模式域名为cisco ，口令为123，s2

6、,s3,s4,s5,s6 上面配置client模式，并配置域名，口令S1(config)#vtp mode server S1(config)#vtp domain ciscoS1(config)#vtp password 123S2(config)#vtp mode client S2(config)#vtp domain ciscoS2(config)#vtp password 123在s3,s4,s5,s6上配置如同S2的命令实现VTP配置3.在各交换机之间链路配置中继并把vlan99当做本征vlan S1(config)#int range f0/1-5S1(config-if-ran

7、ge)#switchport mode trunkS1(config-if-range)#switchport trunk native vlan 99 S2(config)#int range f0/1-7S2(config-if-range)#switchport mode trunkS2(config-if-range)#switchport trunk native vlan 99S4(config)#int range f0/1-2S4(config-if-range)#switchport mode trunkS4(config-if-range)#switchport trunk

8、 native vlan 99交换机S3配置如同S2，交换机S5，S6配置，命令如同交换机S44. 为每个交换机的管理vlan99分配一个IP地址，方便通过远程登录查看，维修，管理本交换机： S1(config)#int vlan 99S1(config-if)#ip address 192.168.0.161 255.255.255.248 S1(config-if)#no shutdown S2(config)#int vlan 99 S2(config-if)#ip address 192.168.0.162 255.255.255.248 S2(config-if)#no shutdo

9、wnS3,S4,S5,S6配置如同上S15. 在本公司局域网拓扑图中的交换机配置了STP生成树协议使其具备冗余功能，使交换机S1为vlan 10,20,30的根桥，配置优先级为4096S1(config)#spanning-tree vlan 10 priority 4096S1(config)#spanning-tree vlan 20 priority 4096S1(config)#spanning-tree vlan 30 priority 4096 6.因为本公司PC数量不多，所以在局域网路由器R1上配置单臂路由，节省链路的同时使各个vlan间能够正常通信 R1(config)#int

10、 f0/0.10 R1(config-subif)#encapsulation dot1Q 10 R1(config-subif)#ip address 192.168.0.65 255.255.255.224 R1(config)#int f0/0.20 R1(config-subif)#encapsulation dot1Q 10 R1(config-subif)#ip address 192.168.0.1 255.255.255.192 R1(config)#int f0/0.10 R1(config-subif)#encapsulation dot1Q 10 R1(config-su

11、bif)#ip address 192.168.0.97 255.255.255.2247. 在局域网内配备了一台服务器供公司使用，在服务器与路由器R1f/0之间的配置如下：服务器：IP 192.168.0.169 255.255.255.252 网关：192.168.0.170R1 f0/0: IP 192.168.0.170 255.255.255.2528. 在局域网R1连接到ISP的链路上使用202.165.200.224/28的网段 启用PPP协议封装，并启用ppp的chap安全验证保证通信安全 R1(config)#int s1/0 R1(config-if)#encapsulat

12、ion ppp R1(config-if)#ppp authentication chap R1(config-if)#ex R1(config)#username ISP password cisco ISP(config)#int s1/0 ISP(config-if)#encapsulation ppp ISP(config-if)#ppp authentication chap ISP(config-if)#ex ISP(config)#username ISP password cisco 9.在局域网路由器R1上配置NAT地址转换，使私有地址转换为202.165.200.224/2

13、8的公共网络上的公有IP地址，并配置ACL访问控制列表两种技术结合，满足只允许供销部的192.168.0.96/27网段的PC能通过路由器R1连上internet，其他部门不允许联网R1(config)#ip nat pool sss 202.165.200.227 202.165.200.237 netmast 255.255.255.240R1(config)#ip nat inside source list 1 pool sssR1(config)#access-list 1 permit 192.168.0.96 255.255.255.224R1(config)#access-li

14、st 1 deny anyR1(config)#int s1/0R1(config-if)#ip nat outside R1(config-if)#int f0/0.30R1(config-subif)#ip nat inside10. 各部门PC机IP地址的配置 行政楼（vlan 10）：可用IP：192.168.0.64/27(65-94) 网关：192.168.0.65/27 PC1：192.168.0.66 255.255.255.224 PC2：192.168.0.67 255.255.255.224 PC3：192.168.0.68 255.255.255.224研发部(vlan

15、 20):可用IP：192.168.0.0/26(1-62) 网关：192.168.0.1/26 PC4：192.168.0.2 255.255.255.192 PC5：192.168.0.3 255.255.255.192 PC6：192.168.0.4 255.255.255.192 供销部(vlan 30):可用IP：192.168.0.96/27(97-126) 网关：192.168.0.97/27 PC7：192.168.0.98 255.255.255.224 PC8：192.168.0.99 255.255.255.224 PC9：192.168.0.100 255.255.25

16、5.224七、 显示最终的结果如上图：1、 主机3为研究部设计室计算机，主机10为供销部计算机，成功通信说明2号楼内VLAN划分后计算机间可以成功通信。2、 主机10为供销部计算机，路由器3代表广域网，成功通信表面供销部计算机可以成功连接外网。3、 主机3为研究部设计室计算机，路由器3代表广域网，无法通信，说明按要求，只有供销部计算机可以连接外网，其他一律不能。如上图：4、 主机1为1号楼2层计算机，主机7为3号楼3层计算机，成功通信说明局域网内不同楼间计算机可以成功通信。5、 主机1主机2都为1号楼计算机，成功通信说明局域网内同楼间计算机可以成功通信。6、 路由器0在1号楼，路由器2在3号楼，成功通信说明不同楼间通过OSPF动态路由协议可以成功通信。如上图7、 主机4为研究部设计室计算机，路由器1为2号楼路由器。成功通信说明，交换机1与路由器1成功实现单臂路由。八、课程设计总结1、公司内可以实现局域网，和VLAN划分。公司内部网络实现资源共享，以提高工作效率。2、路由器和交换机可以实现单臂路由。3、需要与外网连接的计算机，通过静态路由广