中小企业网络规划毕业设计具有多个分公司的企业网络解决方案

课程设计任务书2013～2014学年第1学期一、课程设计题目具有多个分公司的企业网络解决方案课程设计内容1.设计一套具有不同网络段的网络拓扑的的局域网设计.2.相关Vlan划分，IP地址分配2.设计核心路由交换，汇聚层接入。3.网络设备选择，网络综合布线图，网络管理及配置方案。三、进度安排1．2012．2013.2014年6月15-19日，具体实施4．201基本要求1.能实现网络之间的正确互联2.网络系统完备且具有扩充性，功能满足企业的日常业务动作。3.能根据部门职能来划分Vlan，并设置各自的权限；4.能实现不同网络段之间的网络互联

目录一、 本次实验的设计目的 4二、设计的方案 5三、设计的出发点 63.1、实际用户需求的功能 6四、如何设计 74.1、网络设计原则 74.2、设计思想 74.3、总体规划 74.4、拓扑设计 84.5、物理设计 8(a)4.5.1、如何选择路由器 8(b)4.5.2、物理设备型号： 94.6、IP设计 9(a)4.6.1、IP地址分配 94.7、路由设计 10五、设备安装调试[含代码] 105.1、路由器的配置代码 105.2、交换机的配置代码 115.3、调试结果 13

本次实验的设计目的1.1工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该内容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器的配置技术。1.2通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，同时提高学生的应用能力和动手实践能力。确立校园网建设的目标，不仅要考虑技术方面，而且还要考虑环境、应用和管理等方面，必须与学校各方面改革、建设长远发展相结合，科学论证和决策。根据这一要求：建设一个技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，形成结构合理、内外沟通的校园计算机网络系统。1.3.napt技术使得主机通过内网去访问外网。1.4.通过设置控制访问列表来使得一些电脑可访问服务器一些不能访问服务器1.5．通过设置快速生成树来阻止单点障碍问题，使得网络通顺1.6.通过模拟的实验来更加巩固的了解网络互连技术的应用，使得以后对现实的网络的维护增加经验。1.7先构造设计图，然后通过模拟器来施行，在建设的过程中发现问题，然后从其中学的哪些的方法更加简单并且能更快的找到错误的地点。二、设计的方案某企业有几十台计算机，都分布在一栋大楼的7层里面，该公司想组成一个网络，能让所有人员都能进入互连网，能根据部门职能来划分Vlan，并设置各自的权限；试用一些方法解决问题，作到性价比最好。并给出这个网络的规划设计方案。2.1.设计一套具有互联网接口和多个内网的网络集成方案，包含主干网、局域网设计，Vlan划分，IP地址分配2.2.设计核心路由交换，汇聚层接入，internet接入。2.3.网络设备选择，网络综合布线图，网络管理及配置方案2.4.通过napt技术试验内网访问外网。2.5通过设置生成树协议来阻止单点网络障碍，更好的阻止了网络的风暴的生成。2.6通过设计不同的网络路线，使得效果更加理想，让主机通过路由器和交换机的联合使用来达到网络的畅通。三、设计的出发点3.1、实际用户需求的功能公司网络需求主要有以下几点：(1).1层为市场部和后勤部；2层为生产部；3层为研发技术部；4层为公司内部管理人员办公室和财务部。(2).公司内部的计算机间采用公司内部的电子邮件系统和IM（即时通讯）系统联系。(3).公司内部网络与Interner之间采用100M光纤接入。(4).公司内部架设Web服务器，对Internet提供公司的形象和电子商务服务。(5).财务部可以访问财务数据服务器，其他部门不能访问财务数据服务器。(6).为保证安全，Internet与公司内部网络间应该采用防护措施，防止外界对内部网络未经授权的访问。2.稳定可靠需求现代企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。现代大型企业网络在可靠性设计方面主要应从以下3个方面考虑。（1）设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察。（2）业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行有影响。（3）链路的可靠性设计：以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。四、如何设计4.1、网络设计原则4.1.1灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统且具有一定的扩展能力。4.1.2可扩展性：网络结构和系统结构模块化，易于扩充，适应未来发展。4.1.3高可靠性：网络建设应立足于现有成熟的技术，具有高可靠性，并考虑主干设备的备份4.1.4实用性：系统具有低成本、使用方便、简单、易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。4.2、设计思想（1）根据企业对信息点的安排和网络应用的需求制定合理的企业网总体建设规划和实施方案。（2）对企业办公楼、生产、装配中心和平房辅助管理部门等几座主要建筑物实施局域网结构化布线。（3）完成从办公楼的网络中心分别到生产、装配中心和阶梯教室所在平房2条六芯室外主干网光缆的敷设。（4）实现企业核心交换机与二级交换机的连接、安装、配置和调试。（5）实施对新购服务器和部分微机网络工作站的连接和入网调试4.3、总体规划网络设计采用分层设计的思想，由一台主路由器作为核心层，接一台三层交换机作为汇聚层，三层交换机又接两层交换机作为接入层。主路由器另一端和防火墙相连接，在防火墙里配置策略隔离内网和外网及提供内网访问外网的配置。4.4、拓扑设计总体设计拓扑图：4.5、物理设计(a)4.5.1如何选择路由器根据园区网的拓扑结构特点、应用及面临的安全隐患，我们将通过路由器、杀毒软件，实现网络安全隔离、网络监控措施、网络病毒的防范等安全需求，为园区构建统一、安全的网络。A：通过一台路由器隔开外网（Internet）与园区网，路由器中我们设置了防御外部的第一道屏障。

屏蔽路由器对进出内部网络的所有信息进行分析，并按照一定的安全策略（信息过滤规则）对进出内部网络的信息进行限制。它能根据IP地址、UDP和TCP端口来筛选数据。如可以在路由器中实现对内部网络在9.00--17.00不允许访问FTP服务器和WWW服务器，但可以访问E-Mail服务器。B、汇聚层的三台路由器中设置扩展访问控制列表，对内网中的VLAN访问进行设置，使某些VLAN能访问哪些资源，某些VLAN不能访问哪些资源。(b)4.5.2物理设备型号：设备名称设备型号路由器Router-PT三层交换机3560-24PS两层交换机2960-24TT服务器ServerPT主机PC-PT4.6IP设计(a)4.6.1、IP地址分配端口IP子网掩码路由器1841-0F0/0F0/1//…S0/0/0S0/0/0F0/0三层路由交换机3560-24ps-0Vlan三层交换机IP40120330450两层交换机2590-24-1VlanPCIP101201301两层交换机2590-24-1VlanPCIP101201301五、设备安装调试[含代码]5.1、路由器的配置代码1、在路由器Router0上配置接口的IP地址和串口上的时钟频率Router0(config)#interfacefastethernet0/0Router0(config-if)#ipaddressRouter0(config-if)#noshutdownRouter0(config)#interfacefastethernet0/1Router0(config-if)#ipaddressRouter0(config)#interfaceserial0/0/0Router0(config-if)#ipaddressRouter0(config-if)#clockrate64000!配置Router1的时钟频率（DCE）Router0(config)#noshutdown2、在路由器Router1上配置接口的IP地址和串口上的时钟频率。Router1(config)#interfacefastethernet0/0Router1(config-if)#ipaddressRouter1(config-if)#noshutdownRouter1(config)#interfaceserial0/0/0Router1(config-if)#ipaddressRouter1(config-if)#clockrate64000!配置Router1的时钟频率（DCE）Router1(config)#noshutdown3、Router0配置RIPv2协议Router1(config)#routerripRouter1(config-router)#networkRouter1(config-router)#networkRouter2(config-router)#networkRouter1(config-router)#version2!定义RIP协议v2Router1(config-router)#noauto-summary!关闭路由信息的自动汇总功能4、Router1配置RIP协议Router2(config)#routerripRouter2(config-router)#networkRouter2(config-router)#networkRouter2(config-router)#networkRouter2(config-router)#version2Router2(config-router)#noauto-summary5.2、交换机的配置代码三层交换机配置代码：5.2.1、创建Vlanswitch#configureterminal(config)#vlan1(config-vlan)#exit(config)#vlan10(config-vlan)#exit(config)#vlan20(config-vlan)#exit(config)#vlan30(config-vlan)#exit(config)#vlan40(config-vlan)#exit5.2.2、将端口划分到Vlan中S3550(config)#interfacef0/3S3550(config-if)#switchportaccessvlan30S3550(config-if)#exitS3550(config)#interfacef0/1S3550(config-if)#switchportaccessvlan10S3550(config-if)#exitS3550(config)#interfacef0/2S3550(config-if)#switchportaccessvlan20S3550(config-if)#exit5.2.3、为Vlan分配IP地址S3550(config)#interfacevlan1!创建VLAN虚接口，并配置IPS3550(config-if)#ipaddressS3550(config-if)#noshutdownS3550(config-if)#exitS3550(config)#interfacevlan10!创建VLAN虚接口，并配置IPS3550(config-if)#ipaddressS3550(config-if)#noshutdownS3550(config-if)#exitS3550(config)#interfacevlan20!创建VLAN虚接口，并配置IPS3550(config-if)#ipaddressS3550(config-if)#noshutdownS3550(config-if)#exitS3550(config)#interfacevlan30!创建VLAN虚接口，并配置IPS3550(config-if)#ipaddressS3550(config-if)#noshutdownS3550(config-if)#exitS3550(config)#interfacevlan40!创建VLAN虚接口，并配置IPS3550(config-if)#ipaddressS3550(config-if)#noshutdownS3550(config-if)#exit5.2.4两层交换机switch0