通信网络配置设计方案报告

通信网络配置设计报告——小型企业局域网设计与实现姓名赖灿城院（系）信息科学与技术学院专业班级通信103学号指导教师杜淑琴 日期2013.6.28一、课程设计的目的及要求现有某企业，为实现生产、运营信息化，要建立一个局域网并与外网相连。该企业包括经理部、财务部、市场部、研发部、生产部，企业机房设有以下服务器：公司网站、财务系统、CRM客户关系管理系统、DNS服务器。企业内部全部采用私有地址，可自行设定。企业申请公网IP：在此局域网设计中，有以下几点需要重点正确体现出来。每一个重点要求项，请自行且灵活地根据所提供的网络设备，设计拓扑图及设备与设备之间的物理链接，拓扑图上需要标明网络设备的接口、设备的各项属性（名称、部门、IP地址、所属VLAN等）。每个设计要求，均需要你转化成相应的技术点来实现。（1）因为历史原因，各部门没有集中而是分散分布。经理部3人，在5楼；财务部7人，在4楼；研发部27人，10人在4楼，10人在3楼,7人在2楼；市场部15人，7人在3楼，8人在2楼；生产部20人，2人在3楼，2人在2楼，16人在1楼。每个楼层设置一台交换机连接用户主机。（2）服务器设置于机房，单独用一台交换机连接。（3）考虑到生产网的稳定性，需要设计双核心架构。对于可能存在的交换机环路问题进行处理，并说明实现方法；（4）使用VTP进行VLAN管理。（5）方便性考虑，允许网管远程登录网络设备进行配置，但只允许5位SSH授权用户同时登录，telnet无法登录。（6）考虑内网上互联网的需求，为了节约公网地址资源，考虑NAT地址转换实现上外网的需求。二、课程设计的设备与方案（一）：设备选择思科2960交换机六台思科3560交换机两台思科2811路由器一台思科Server-PT型服务器四台思科PC-PT型电脑11台直通线及DTE若干（二）：IP规矩啊IP地址规划和子网划分：1、2、经理部代表PC的IP地址财务部代表PC的IP地址研发部代表PC的IP地址市场部代表PC的IP地址生产部代表PC的IP地址服务器代表PC的IP地址三、绘制拓扑结构图五、配置代码核心交换机1：Switch>enSwitch#conftSwitch(config)#hostnameSS(config)#exitS#vlandatabaseS(vlan)#vtpdomainmyvtpdomainS(vlan)#vtpserverS(vlan)#exitS(vlan)#vlan10namejinglibuS(vlan)#vlan20namecaiwubuS(vlan)#vlan30nameyanjiubuS(vlan)#vlan40nameshichangbuS(vlan)#vlan50nameshengchanbuS(vlan)#vlan60namefuwuqiS(vlan)#exitS#conftS(config)#intrangefa0/1-8S(config-if-range)#swtrunkencapsulationdot1qS(config-if-range)#switchportmodetrunkS(config-if-range)#endS#conftS(config)#interfacevlan1S(config-if)#exitS(config)#interfacevlan10S(config-if)#exitS(config)#interfacevlan20S(config-if)#exitS(config)#interfacevlan30S(config-if)#exitS(config)#interfacevlan40S(config-if)#exitS(config)#interfacevlan50S(config-if)#exitS(config)#interfacevlan60S(config-if)#exitS(config)#spanning-treevlan10rootprimaryS(config)#spanning-treevlan20rootprimaryS(config)#spanning-treevlan30rootprimaryS(config)#spanning-treevlan1rootprimaryS(config)#intrangef0/6-7S(config-if-range)#channel-group1modeon核心交换机2：switch>enswitch#vlandatabaseswitch(vlan)#vtpdomainmyvtpdomainswitch(vlan)#vtpserverswitch(vlan)#exitswitch#conftswitch(config)#intrangefa0/1-8switch(config-if-range)#swtrunkencapsulationdot1qswitch(config-if-range)#switchportmodetrunkswitch(config-if-range)#exitswitch(config)#spanning-treevlan40priority4096switch(config)#spanning-treevlan50priority4096switch(config)#spanning-treevlan60priority4096Switch(config)#spanning-treevlan1rootsecondaryswitch(config)#intrangef0/6-7switch(config-if-range)#channel-group1modeon各楼交换机（1-5）以5为例：switch>enswitch#vlandatabaseswitch(vlan)#vtpdomainmyvtpdomainswitch(vlan)#vtpclientswitch(vlan)#exitswitch#conftswitch(config)#intf0/1switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan10switch(config-if)#exitswitch(config)#intf0/2switch(config-if)#switchportmodetrunkswitch(config-if)#switchporttrunkallowedvlan10switch(config-if)#exitswitch(config)#intrangef0/2-24switch(config-if-range)#switchportaccessvlan1switch(config-if-range)#exitswitch(config)#intf0/5switch(config-if)#switchportmodetrunkswitch(config-if)#switchporttrunkallowedvlan10switch(config-if)#exit核心交换机1：S>enS#conftS(config)#iproutingS(config)#intfa0/10S(config-if)#noswitchportS(config-if)#noshutS(config-if)#exitS(config)#iproute0.0.0核心交换机2同上路由器：Router>enRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#intf0/0Router(config-if)#noshutdownRouter(config-if)#endRouter>enRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#intf0/0Router(config-if)#noshutdownRouter(config)#intf0/1Router(config-if)#noshutdownRouter(config)#intfa1/0Router(config-if)#noshutRouter(config-if)#exitRouter(config)#intfa0/0Router(config-if)#ipnatinsideRouter(config-if)#noshutRouter(config-if)#exitRouter(config)#intfa0/1Router(config-if)#ipnatinsideRouter(config-if)#noshutRouter(config-if)#exitRouter(config)#intf1/0Router(config-if)#ipnatoutsideRouter(config-if)#exit......S>enS#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.S(config)#S(config)#cryptokeygeneratersaChoosethesizeofthekeymodulusintherangeof360to2048foryourGeneralPurposeKeys.Choosingakeymodulusgreaterthan512maytakeafewminutes.Howmanybitsinthemodulus[512]:1024%Generating1024bitRSAkeys,keyswillbenon-exportable...[OK]S(config)#*??10:24:46.782:%SSH-5-ENABLED:SSH1.99hasbeenenabledS(config)#usernameadminpasswordciscoS(config)#ipsshversion2S(config)#ipsshtime-out60S(config)#ipsshauthentication-retries2S(config)#linevty04S(config-line)#notransportinputallS(config-line)#transportinputsshS(config-line)#loginlocalSwitch(config)#linevty04Switch(config-line)#passwordciscoSwitch(config-line)#loginSwitch(config-line)#exitSwitch(config)#enablepasswordcisco5楼Switch#conftSwitch(config)#intvlan1Switch(config-if)#noshutSwitch(config-if)#exitSwitch(config)#enablepasswordciscoSwitch(config)