某商场连锁专用网设计方案

1、题目： 商场连锁专用网设计方案 学 号： 201420210114 姓 名： 苏君珂 班 级： 1422101 专 业： 网络工程 课程名称： 计算机网络基础培训 二零一六年一月背景介绍：某商场连锁共有三个店铺，每个连锁店都有两台收银机；根据企业网络需求，构建一个店铺连锁网，实现网络互通功能。需求分析： 根据连锁超市现有规模，业务需要及发展范围建立的网络有如下功能：（a） 要求行政部门可以连接Internet，与总部保持联络，接受或提交材料，其他部门都不能连接Internet，但要求连锁店内部由网络连接。（b）连锁店内部网络实现资源共享，以提高工作效率。（c）建立网络时应注意网络的扩展性，以方

2、便日后的网络升级和增加计算机。（d）为保证安全，财务部只有行政部门可以访问，禁止其他部门访问财务部；而且在路由器和交换机上要使用必要的安全防范措施，避免未授权接触；（e）为各中间设备（路由器，交换机等）配置远程登录口令，允许实现远程管理；商场网络构建图：服务器、路由等设备的ip地址分配：对S2交换机进行配置：命令如下Vlan 划分：S2(config)#int fa0/2S2(config)#switchport acc vlan 10S2(config)#int fa0/3S2(config)#seitchport acc vlan 20端口安全配置：S2(config)#int fa 0/

3、1S2(config-if)#switchport port-securityS2(config-if)#switchport port-s mac-add stickyS2(config-if)#switchport port-s max 1S2(config-if)#switchport port-s violation shutdown对路由器R0的配置命令（其他路由器类似不再重复）R0的配置如下：Router>enableRouter#conf tRoute(config)#host R0R0(config)#host R0R0(config)#enable secret cis

4、co /配置特权模式登录密码R0(config)#no ip admain-lookupR0(config)#line vty 0 15R0(config-line)#exec-timeout 10 30R0(config-line)#password classR0(config-line)#loginR0(config-line)#exitR0(config-line)#line console 0R0(config-line)#exec-timeout 10 30R0(config-line)#logging sycR0(config-line)#pass ciscoR0(config-

5、line)#pass ciscoR0(config-line)#loginR0(config-line)#exit路由器R0的IP地址规划R0(config)#int fa 0/0R0(config-if)#ip add 192.168.1.254 255.255.255.0R0(config)#int fa0/1R0(config-if)#ip add 200.200.202.1 255.255.255.0R0(config)#int se0/3/1R0(config-if)#ip add 200.200.203.2.255.255.255.0R0(config)#int se0/3/0R0

6、(config)#no ip addR0(config)#encap fr-rR0(config)#int se0/3/0.1 pR0(config-if)#ip add 200.200.207.1 255.255.255.0R0(config)#int se0/3/0.2 pR0(config-if)#ip add 200.200.208.1 255.255.255.0路由器的路由表配置、配置R0的路由功能配置一条默认路由使内部网络可以访问Internet，其配置命令如下：R0(config)# route ripR0(config)#ver 2R0(config)#network 0.0.

7、0.0R0(config)#network 0.0.0.0R0(config)#no auto-summary路由器的DHCPR0(config)#ip dhcp excluded-add 192.168.1.254R0(config)#ip dhcp pool vlan10R0(dhcp-config)#network 172.16.1.0 255.255.255.0R0(dhcp-config)#default-router 192.168.1.254R0(dhcp-config)#dns-server 200.200.202.2R0(dhcp-config)#exitR0(config)

8、#ip dhcp excluded-add 192.168.2.254R0(config)#ip dhcp pool vlan20R0(dhcp-config)#network 172.16.2.0 255.255.255.0R0(dhcp-config)#default 192.168.1.254R0(dhcp-config)#dns-server 200.200.202.2R0(dhcp-config)#exitNATR0(config)#int fa0/0R0(config-if)#ip add 192.168.1.254 255.255.255.0R0(config-if)#ip na

9、t insideR0(config-if)#exitR0(config)#int se0/3/1R0(config-if)#ip add 200.200.203.2 255.255.255.0R0(config-if)#ip nat outsideR0(config-if)#exitR0(config)#access-list 1 permit 192.168.1.0 0.0.0.255R0(config)#ip nat inside source list 1 int s0/3/1 overloadR0(config)#ip route 0.0.0.0 0.0.0.0 s0/3/1R0(co

10、nfig)#access-list 1 permit 192.168.1.0 0.0.0.255Ps:基于NAT的ACLPPP/CHAP认证Route(config)#host R0R0(config)#host R0R0(config)#username R3 pass ciscoR0(config)#int s0/3/1R0(config-if)#encapsulation chapR0(config-if)#ip add 200.200.203.2 255.255.255.0R0(config-if)#no shutdownRoute(config)#host R3R3(config)#

11、username R0 pass ciscoR3(config)#int s0/3/0R3(config-if)#encapsulation chapR3(config-if)#ip add 200.200.203.1 255.255.255.0R3(config-if)#clock r 64000R3(config-if)#no shut帧中继R0(config)#int s0/3/0.1R0(config-if)#encapsulation frame-relayR0(config-if)#fr-r map ip 200.200.207.2R0(config-if)#ip add 200.

12、200.207.1 255.255.255.0R0(config-if)#no shutR0(config-if)#exitR0(config)#int s0/3/0.2R0(config-if)#encapsulation fr-rR0(config-if)#fr-r int-dlci 103R0(config-if)#fr-r map ip 200.200.208.2R0(config-if)#ip add 200.200.208.1 255.255.255.0R0(config-if)#no shutR0(config-if)#exitR0(config)#int s0/3/0R0(co

13、nfig-if)#encapsulation fr-rR0(config-if)#fr-r int-dlci 201R0(config-if)#fr-r map ip 200.200.207.1R0(config-if)#ip add 200.200.207.2 255.255.255.0R0(config-if)#no shutR0(config-if)#exitR0(config)#int s0/3/0R0(config-if)#enca fr-rR0(config-if)#fr-r int-dlci 301R0(config-if)#fr-r map ip 200.200.208.1R0

14、(config-if)#ip add 200.200.208.2 255.255.255.0R0(config-if)#no shutR0(config-if)#exit单臂路由R1(config)#int f0/0.1R1(config-subit)#enca dot1 Q 10R1(config-subit)#ip add 172.16.1.1 255.255.255.0R1(config-subit)#no shutR1(config-subit)#exitR1(config)#int f0/0/2R1(config-subit)#enca dot1 Q 20R1(config-subit)#ip add 172.16.2.1 255255.255.0R1(config-subit)#no shutR1(config-subit)#exit最后：分店ping总店，店铺ping服务器测试其连通性实验测试图：课程设计总结：通过两个星期的课程设计报告学