小型企业网的设计与配置课程设计

1、学号2015-2016学年一学期1308020234网络工程课程设计报告题目：小型企业网的设计与配置专业：网络工程班级：13（2）姓名：王 泉指导教师：张大雷成绩：计算机学院2015年11月11日目 录1 网络拓扑设计 32 网络功能设计 32.1 Web站点服务器 32.2 FTP站点服务器 42.3 DNS服务器 43 模拟网络拓扑设计 44 配置 54.1路由器R1的配置 54.2 深聚层交换机SW1 64.3 接入层交换机SW2、SW3、SW4 84.4 外网路由器R2的配置 85 主机IP参数配置 96 网络服务配置 107 网络连通性测试 158网络运行 179分析与评价 18参考

2、文献 181 网络拓扑设计VLAN 规划如下表表1：VLAN详细划分及地址分配部门所属VLAN可用IP地址默认网关总经理办公室VLAN10-5454人事部VLAN20-5454市场部VLAN30-5454网络中心VLAN1-5454在Microsoft Visio中设计的网络拓扑结构具体规划模型图如下：图1：网络拓扑结构具体规划图2

3、网络功能设计2.1 Web站点服务器在server中设置Web站点服务，此处也是在虚拟网络拓扑中以虚拟机中win2003作为服务端为例设置Web站点服务供其它客户端访问；此处在虚拟网络拓扑中以虚拟机中win7作为客户端访问。2.2 FTP站点服务器在server中设置FTP站点服务，此处也是在虚拟网络拓扑中以虚拟机中win2003作为服务端为例设置FTP站点服务供其它客户端访问；此处在虚拟网络拓扑中以虚拟机中win7作为客户端访问。2.3 DNS服务器在server中设置DNS服务，此处也是在虚拟网络拓扑中以虚拟机中win2003作为服务端为例设置DNS服务供其它客户端访问；此处在虚拟网络拓扑

4、中以虚拟机中win7作为客户端访问。3 模拟网络拓扑设计在网络模拟器GNS3中设计的网络拓扑图如下：图2：网络模拟器GNS3下的网络拓扑图4 配置4.1路由器R1的配置(1路由器R1的模块选择在这里由于根据拓扑图易得需要3个NM-1FE-TX模块和一个NM-4T模块，如下图所示： 图3 R1拓扑图(2 R1路由器的配置R1在本工程中需要配置DHCP服务，为小区的客户机提供服务，下面为IP为保留IP，故在配置DHCP服务时必须禁止这些IP分配出去。命令是实现：在路由器的全局模式下配置configure terminal设置3个地址池，分别对应3个vlan，并指定默认路由和DNS服务器R1(con

5、fig#ip dhcp pool vlan10R1(dhcp-configexitR1(config#ip dhcp pool vlan20R1(dhcp-configexitR1(config#ip dhcp pool vlan30R1(dhcp-configexit进入R1的f0/0接口，并激活它，为它分配子端口做好准备。R1(config# interface FastEthernet0/0R1(config-if# no shutdownR1(config-if#exit设置子端口，并通过dot1Q协议，且映射到对应的vlan上R1(config# interface FastEthe

6、rnet0/0.1R1(config-subif#encapsulation dot1Q 10R1(config-subif#exitR1(config# interface FastEthernet0/0.2R1(config-subif#encapsulation dot1Q 20R1(config-subif#exitR1(config# interface FastEthernet0/0.3R1(config-subif#encapsulation dot1Q 30R1(config-subif#exit路由器fastEthernet 1/0的配置（路由器R1和交换机SW5）R1(co

7、nfig#interface fastEthernet 1/0R1(config-ifno shutdown路由器Serial3/0的配置（路由器R1与路由器R2的连接）R1(config#interface Serial3/0R1(config-ifno shutdown为路由器R1配置路由协议，这里采用RIPR1(config#router rip4.2 深聚层交换机SW1（1） SW1交换机模块的选择在这里由于根据拓扑图和以后网络的扩展需求我们需要4个NM-16ESW模块，如下图所示：图4 sw1拓扑图（2） SW1汇聚交换记得配置由于GNS3下载不到三层交换机的ios，故这里使用路由器

8、来模仿交换机使用。关闭路由器的路由功能SW1(config#no ip routingSW1(config#exit在交换机SW1上创建3个vlanSW1#vlan database （vlan 数据库模式）SW1(vlan#vlan 10SW1(vlan#vlan 20SW1(vlan#vlan 30将各自的端口加入到相应的vlanSW1(config#interface f0/0SW1(config-if# switchport access vlan 10SW1(config-if#exitSW1(config#interface f0/1SW1(config-if# switchpor

9、t access vlan 20SW1(config-if#exitSW1(config#interface f0/2SW1(config-if# switchport access vlan 30SW1(config-if#exit开启trunk模式，并开启dot1q协议，并允许所有vlan通过SW1(config#interface f0/3SW1(config-if#switchport mode trunkSW1(config-if#switchport trunk allowed vlan allSW1(config-if#switchport trunk encapsulation

10、 dot1q4.3 接入层交换机SW2、SW3、SW4接入层交换机的配置比较简单，只需要为端口划分vlan就行啦SW2的配置： 图5 Sw2配置图SW3的配置： 图6 SW3配置图SW4的配置 图7 sw4配置图4.4 外网路由器R2的配置（1）外网路由器R2模块的选择这里选择和内网路由R1一样即可，如下图所示： 图8 R2选择模块（2） R2路由器的配置配置Serial2/0接口的IPR2(config#interface Serial2/0R2(config-if#no shutdown配置FastEthernet0/0接口的IPR2(config# interface FastEther

11、net0/0R2(config-if#no shutdown配置路由协议RIPR2(config#router rip5 主机IP参数配置6 网络服务配置6.1 web服务器配置在IIS管理器中，网站右键点击，新建网站如图：设置ip和端口图9 IP和端口输入主目录路径：图10 主目录路径（1）图11 主目录路径（2）图12 主目录路径（3）6.2 ftp服务器配置 图13 ftp服务界面 图14 ftp站点的基本配置图15主目录的配置 图16 目录安全性的配置6.3 DNS服务配置如下：在win2003打开DNS管理界面,点击配置DNS服务器向导在dns管理界面的正向查找区域中新建的域名右击选

12、新建主机7 网络连通性测试7.1 由路由器DHCP动态分配的IP如下图所示：图17 由路由器DHCP动态分配的IP7.2 各个楼层间连通测试各个楼层不同vlan间通过路由器的路由功能能构进行通信，如下图所示：图18 各个楼层间连通测试7.4 服务器Server和客户机间能够正常通信，如下图所示： 图19 服务器Server和客户机间（1）图20 服务器Server和客户机间（2）图21 服务器Server和客户机间（3）8网络运行8.1 在GNS3运行结果截图如下图所示，运行结果为测试其网络连通性，测试过程截图详见网络连通性测试部分图22：模拟器GNS3下的运行结果8.2 DNS服务测试如图：

13、图23 DNS服务测试9分析与评价经过不懈努力终于完成了中小型企业局域网的课程设计。在设计过程中，出现了很多难题，有些难题通过自己查找书籍以及网络搜索得以解决，有些则还存在疑惑，遇到的问题有如下几点：1 拓扑结构的设计：拓扑结构对整个网络架构设计影响相当大，本人在网上参考了一些网络拓扑图，再联合自己对网络方面的了解，最终设计了该拓扑结构，由于没有正式将该拓扑结构应用到实际操作中，相比会有很多不足。2 核心交换机的配置：刚刚开始设计时没有了解清楚VLAN间通信的要点。尝试使用路由器或三层交换机，完成VLAN间的通信，但考虑到在交多节点的网络中，该方法弊端极大，通过不断的尝试，并数次对拓扑结构的改造，最终实现了VLAN间的通讯。最后我觉得光领悟知识而不参与实践是学不到真正的知识的，光上课认真听课，而没有亲身经历过，是很难掌握好知识并应用到实际生活当中的。参考文献【1】网络工程实战详解 中国水利水电出版社 张敏波陈畅等编著【2】计算机网络 电子工业出版社 谢希仁【3】网络工程设计与系统集成 人民邮电出版社 杨