GNS3模拟总公司与子公司网络系统资料

精选优质文档-----倾情为你奉上精选优质文档-----倾情为你奉上专心---专注---专业专心---专注---专业精选优质文档-----倾情为你奉上专心---专注---专业《网络工程实践》课程设计学院信息工程学院专业网络工程课题名称公司内部网络架构及其子公司网络组长学号姓名许慎组员学号姓名郭斌组员学号姓名肖俊组员学号姓名钟都华组员学号姓名聂心明开课时间2015至2016学年第二学期地点D405目录公司内部网络架构及其子公司网络一、课设项目概述本方案主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，首先对设计的可行性进行分析，然后进行方案的选择。具体的设计主要通过对介质访问方式、网络拓扑结构、IP地址申请、子网划分、设备配置，软件配置等各方面进行分析。中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，对于中小型企业内部网，组网主要实现资源共享功能、ftp站点服务器的访问，DNS服务以及Web站点网页的浏览等网络服务功能等等。课题针对中小企业网络拓扑进行设计和分析，通过GNS3软件进行网络仿真配置和安全设计，给出了网络规划设计解决方案。同时通过外网连是总公司与子公司连通。关键词：中小型局域网；拓扑结构；子网划分；资源共享；设备配置。二、项目设计目的1.该实验是网络工程专业的重要实践环节之一，该内容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器的配置技术。2.通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，同时提高学生的应用能力和动手实践能力。确立公司网建设的目标，不仅要考虑技术方面，而且还要考虑环境、应用和管理等方面，必须与公司各方面改革、建设长远发展相结合，科学论证和决策。根据这一要求：建设一个技术先进、扩展性强、能覆盖全公司主要楼宇的公司主干网络，将公司的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，形成结构合理、内外沟通的公司网络系统。3.napt技术使得主机通过内网去访问外网。4.通过设置控制访问列表来使得一些电脑可访问服务器一些不能访问服务器5.通过设置快速生成树来阻止单点障碍问题，使得网络通顺6.通过模拟的实验来更加巩固的了解网络互连技术的应用，使得以后对现实的网络的维护增加经验。7.先构造设计图，然后通过模拟器来施行，在建设的过程中发现问题，然后从其中学的哪些的方法更加简单并且能更快的找到错误的地点。三、课设项目实施3.1需求分析：(1)先进性:网络架构中应尽可能采用国内外先进的软硬件技术,充分考虑计算机技术的发展前景,避免采用短期内可能过时的产品与技术,保证设备的先进性。(2)成熟性:系统设计中采用的技术必须是经过应用检验的成熟技术。为此应选择采用市场覆盖率高、标准化和技术成熟的软硬件产品,确保应用的成功。(3)可靠性:网络架构必须保证网络在意外或故障情况下尽量少对各方面用户和各应用系统的影响。为此在关键设备上适当采用冗余策略,提高网络的可靠性。(4)安全性:网络架构必然要涉及到企业的关键信息,因此安全保密性是方案设计中必须要考虑的一个问题。网络采用防火墙技术、防入侵技术、病毒防护系统等确保整个系统的安全性。(5)经济性:网络设计必须紧密围绕企业的现实和长远应用需求,精打细算,努力做到以最小的投资获得最大的效益,保证物以致用。在应用软件上采用外购、合作开发、自主开发相结合的方式,充分体现经济性原则。3.2拓扑结构根据公司及子公司对于网络的需求，设计一个公司网络拓扑结构，如图3-2-1：图3-2-1总体设计拓扑图由于整个拓扑图较为庞大，在一台物理机上运行可能因CPU占用率过高导致死机。故将图3-2-1的总公司及两个子公司置于三台物理机上运行。划分方案如下：eq\o\ac(○,1)总公司第一部分如图3-2-2所示：cloud1连接互联网，cloud2连接总公司第二部分。eq\o\ac(○,2)总公司部分二如图3-2-3所示:cloud11连接总公司第一部分。eq\o\ac(○,3)子公司1及子公司2如图3-2-4所示:cloud3连接互联网。图3-2-.2总公司第一部分图3-2-.3总公司第二部分图3-2-4子公司1及子公司23.3VLAN和IP地址规划3.3.1主要设备及设备型号设备名称设备型号路由器Router-PT三层交换机3560-24PS两层交换机2960-24TT服务器ServerPT主机PC-PT3.3.2设备接口对应IP及子网掩码接口IP子网掩码总公司第一部分路由器R1E2/0E2/E2/子公司1路由器R1E2/0E2/1子公司2路由器R2E2/0E2/总公司第一部分三层交换机ESW1E0/0E0/E0/总公司第一部分三层交换机ESW2E0/0E0/00总公司第二部分三层交换机ESW1Vlan1Vlan2总公司第二部分三层交换机ESW2Vlan3Vlan4子公司第一部分服务器ServerPC1(FTP)13ServerPC2(Mail)15ServerPC3(DNS)17ServerPC4(Web)11总公司第二部分PC1DHCP2DHCP3DHCP4DHCP子公司1PC子公司2PC112233443.4总公司配置及测试3.4.1总公司第一部分配置，拓扑图如图3-4-1所示图3-4-1总公司第一部分3.4.2总公司第一部分各设备配置：R1(配置IP):conftinte2/0ipaddrnoshutinte2/1ipaddrnoshutinte2/2ipaddrnoshutendR1(配置OSPF): conftintlo0ipaddr55exitrouterospf10net55area0net55area0net55area0net55area0redistributebgp100metric30subnetendR1(配置BGP):conftrouterbgp100netmasknetmasknetmasknetmasknetmasknetmasknetmask55neighborremote-as200neighborremote-as300endR1(配置DHCP):conftservicedhcpipdhcppoolvlansnetwork/24default-routerleaseinfiniteexitipdhcpexcluded-addressenddebugipdhcpsevereventsESW1(配置IP):conftinte0/0ipaddrnoshutinte0/1ipaddrnoshutinte0/2inte0/2.1endot1ipaddrnoshutendESW1(配置OSPF):conftintlo0ipaddr55noshutexitrouterospf10net55area0net55area0net55area0netarea0endESW1(配置DHCP中继):conftinte0/2inte0/2.1iphelper-addressESW2(配置IP):conftinte0/0ipaddrnoshutinte0/1ipaddr00noshutESW2(配置OSPF):conftintlo0ipaddr55noshutexitrouterospf10net55area0net55area0netarea0endPC1(FTP服务器配置IP):ip132400PC2(SMTP服务器配置IP):ip152400PC3(MAIL服务器配置IP):ip172400PC4(WEB服务器配置IP):ip1124003.4.3总公司第二部分配置，拓扑图如图3-4-2所示图3-4-2总公司第二部分3.4.4总公司第二部分各设备配置：ESW1(划分vlan):vlandatabasevlan1vlan2exitconftintf1/0switchportmodetrunkintf1/1swmaswav1intf1/2swmaswav2ESW2(划分vlan):vlandatabasevlan3vlan4exitconftintf1/0switchportmodetrunkintf1/1swmaswav3intf1/2swmaswav43.5子公司的配置3.5.1子公司1及子公司2拓扑图如图3-5-1所示图3-5-1子公司1及子公司23.5.2子公司各个设备及PC的配置：R1的配置:enconftinte2/0ipaddrinte2/1ipaddrexitrouterripnetnetenddebugipripconftrouterbgp200netmasknetmaskneighborremote-as100R2的配置:enconftinte2/0ipaddrinte2/1ipaddrexitrouterripnetnetenddebugipripconftnetmasknetmaskneighborremote-as100PC的配置PC1:ip124PC2:ip224PC3:ip324PC4:ip4243.6各设备测试及互Ping3.6.1总公司第一部分的测试<1>查看ESW1当前正在运行的路由协议的详细信息，如图3-6-1：图3-6-1ESW1当前运行协议<2>查看ESW1上的路由表，如图3-6-2：图3-6-2ESW1上的路由表<3>查看ESW2当前正在运行的路由协议的详细信息，如图3-6-3：图3-6-3ESW2当前运行协议<4>查看ESW2上的路由表，如图3-6-4：图3-6-4ESW2上的路由表<5>PC4对服务器ping的测试，如图3-6-5：图3-6-5PC4对服务器ping<6>PC4上showip，如图3-6-6：图3-6-6PC4上ip<7>R1上运行的路由协议，如图3-6-7：图3-6-7R1上运行的协议<8>R1上的路由表，如图3-6-8：图3-6-8R1上路由表3.6.2总公司第二部分的配置<1>查看ESW1交换机的VLAN配置信息，如图3-6-9：图3-6-9ESW1交换机的VLAN信息<2>查看ESW2交换机的VLAN配置信息，如图3-6-10：图3-6-10ESW2交换机的VLAN信息<3>PC1通过dhcp获取IP地址,如图3-6-11：图3-6-11PC1通过dhcp获取IP地址3.6.3子公司测试<1>子公司1PC1Ping子公司2PC3命令测试，如图3-6-12：图3-6-12子公司1PC1Ping子公司2PC3<2>子公司1PC1Ping总公司路由命令测试，如图3-6-13图3-6-13子公司1PC1Ping总公司路由<3>子公司1PC1Ping总公司severPC1命令测试，如图3-6-14图3-6-14子公司1PC1Ping总公司severPC1<4>子公司2PC4Ping总公司severPC1命令测试，如图3-6-15图3-6-15子公司2PC4Ping总公司severPC1<5>R1路由表如图3-6-16所示图3-6-16R1路由表<6>R1上运行的协议，如图3-6-17图3-6-17R1上的协议<7>R2路由表，如图3-6-18图3-6-18R2路由表<8>R2上运行的协议，如图3-6-19图3-6-19R2上的协议四、课程设计总结我们进行了为期两周的课程设计。通过这次课程设计，我拓宽了知识面，锻炼了能力，综合素质得到较大提高。安排课程设计的基本目的，在于通过理论与实际的结合、人与人的沟通，进一步提高思想觉悟。尤其是观察、分析和解决问题的实际工作能力，以养成为能够主动适应社会主义现代化建设需要的高素质的复合型人才。作为整个学习体系的有机组成部分，