某大型企业专用网设计方

1、课程设计报告某大型企业专用网设计方案 专 业：班 级：姓 名：学 号: 2指导教师: 2013年 12月 13 日某大型企业专用网设计方案l 课程设计目的通过本次课程设计让学生能够综合运用所学的路由器和交换机技术的知识解决并能设计一个实际问题，在计算机网络基础上，进一步掌握路由器和交换机的相关理论、高级配置和组建跨区域网络的设计实现过程，从而进一步提高学生的分析问题和解决问题的能力以及学生的动手能力。l 需求分析 搭建公司私有局域网络环境，利用PAT技术，使用路由设备（路由器、防火器等）完成由局域网到互联网的接入。 在局域网中公司各部门间要使用vlan技术实现相互的隔离，并使用单臂路由技术和其

2、他路由技术使其能互相通信。 对网络设备要有一定的可管理性，可以方便的进行远程管理。 在广域网链路数据封装技术这方面，采取PPP和帧中继技术完成认证和封装。 在路由技术方面采取RIPV 2动态路由技术。 配置访问控制列表以对网络数据进行有效的分类和控制。l 拓扑结构图l 详细步骤 写出网络需求分析，详细IP规划和Vlan划分。 设计网络拓扑图。 规划设计有关设备的各种配置参数。 写出设备配置命令代码。 搭建实际网络并进行配置。 完成系统总结报告以及使用说明书。l 详细规划Internet: s0/3/0:/30总部： s0/2/0.100：/24 s

3、0/2/0.101：/24 s0/2/1：/24 s0/3/0:/30 fa1/0:/24 网络中心：G0/1:/24 G0/2:/24 vlan99 manage:/16 vlan10 caiwu:/16 vlan11 keyan:/16 vlan12 renshi:/16 vlan13 xiaoshou:/16 vlan14 dongshi:/16 DNS服务器：172

4、.16.2.2/24 WWW服务器：/24 S1:/24 S2:/24 S3:/24 S4:/24 S5:/24 S6:/24 S7:/24 S8:/24 S9:/24 S10:0/24 S11:1/24分部1： s0/2/0：/24 vlan15 jiagongbu:/25分部2： s0/2/0：/24 vlan15:jiagongbu:1

5、/26分部3： s0/2/0：/24 vlan15:jiagongbu:/26l 路由器或交换机配置的代码 路由器基本配置（以总部路由器为例）：RouterenRouter#conf tRouter (config)#hostname zbzb (config)#enable secret ciscozb (config)#line vty 0 3zb (config-line)#loginzb (config-line)#password ciscozb (config-line)#exitzb (config)#line cons

6、ole 0zb (config-line)#loginzb (config-line)#password ciscozb (config-line)#exit RIP路由协议配置（以总部路由器为例）:zb (config)#router ripzb (config-router)#version 2zb (config-router)#no autozb (config-router)#network zb (config-router)# network zb (config-router)# network zb (config-router)# netwo

7、rk zb (config-router)# network zb (config-router)# network zb (config-router)# network zb (config-router)# no auto-summaryzb (config-router)# end ACL访问控制列表及PAT的配置（以总部路由器为例）:zb (config)#access-list 1 permit 55zb (config)#access-list 1 per

8、mit 55zb (config)#access-list 1 permit 55zb (config)#access-list 101 deny ip 55 55zb (config)#access-list 101 permit ip any anyzb (config)#access-list 102 permit tcp any host eq wwwzb (config)#ip nat inside sour

9、ce list 1 interface Serial0/3/0 overloadzb (config)#interface FastEthernet1/0zb (config-if)#ip address zb (config-if)#ip access-group 101 outzb (config-if)#ip nat insidezb (config)#interface Serial0/3/0zb (config-if)#ip address 52zb (config-if)#ip ac

10、cess-group 102 inzb (config-if)#ip nat outsidezb (config)#interface Serial0/2/1zb (config-if)#ip address zb (config-if)#ip nat insidezb (config)#interface Serial0/2/0zb (config-if)#ip nat inside 配置路由器链路封装及认证（以总部路由器为例）:zb (config)#username fb3 password 0 ciscozb (config)#inte

11、rface Serial0/2/1zb (config-if)#ip address zb (config-if)#encapsulation pppzb (config-if)#ppp authentication pap chapzb (config-if)#ppp pap sent-username zb password 0 ciscozb (config)#interface Serial0/2/0.100 point-to-pointzb (config-if)#ip address 255.255.255.

12、0zb (config-if)#frame-relay interface-dlci 100zb (config)#interface Serial0/2/0.101 point-to-pointzb (config-if)#ip address zb (config-if)#frame-relay interface-dlci 101zb (config-if)#exit 静态路由配置（以总部路由器为例）:zb (config)#ip route 交换机基本配置配置（以网络中心三层交换

13、机为例）:SwitchenSwitch #conf tSwitch (config)#hostname wlzxwlzx(config)#enable secret ciscowlzx (config)#line vty 0 3wlzx (config-line)#loginwlzx (config-line)#password ciscowlzx (config-line)#exitwlzx (config)#line console 0wlzx (config-line)#loginwlzx (config-line)#password ciscowlzx (config-line)#ex

14、it 三层交换机上DHCP服务配置（以网络中心三层交换机为例）:wlzx(config)#ip dhcp excluded-address wlzx(config)#ip dhcp pool caiwuwlzx(dhcp-config)#network wlzx(dhcp-config)#default-router wlzx(dhcp-config)#dns-server wlzx(dhcp-config)#exitwlzx(config)#ip dhcp excluded-address 10.3.

15、0.1wlzx(config)#ip dhcp pool keyanwlzx(dhcp-config)#network wlzx(dhcp-config)#default-router wlzx(dhcp-config)#dns-server wlzx(dhcp-config)#exitwlzx(config)#ip dhcp excluded-address wlzx(config)#ip dhcp pool renshiwlzx(dhcp-config)#network 255.2

16、55.0.0wlzx(dhcp-config)#default-router wlzx(dhcp-config)#dns-server wlzx(dhcp-config)#exitwlzx(config)#ip dhcp excluded-address wlzx(config)#ip dhcp pool xiaoshouwlzx(dhcp-config)#network wlzx(dhcp-config)#default-router wlzx(dhcp-config)#dns-ser

17、ver wlzx(dhcp-config)#exitwlzx(config)#ip dhcp excluded-address wlzx(config)#ip dhcp pool dongshiwlzx(dhcp-config)#network wlzx(dhcp-config)#default-router wlzx(dhcp-config)#dns-server wlzx(dhcp-config)#exit 端口聚合及端口配置wlzx(config)#interface Fast

18、Ethernet0/19wlzx(config-if)#channel-group 2 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunkwlzx(config)#interface FastEthernet0/20wlzx(config-if)#channel-group 2 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#

19、switchport mode trunkwlzx(config)#interface FastEthernet0/21wlzx(config-if)#channel-group 2 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunkwlzx(config)#interface FastEthernet0/22wlzx(config-if)#channel-group 1 mode desirablewlzx(config-if)#swit

20、chport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunkwlzx(config)#interface FastEthernet0/23wlzx(config-if)#channel-group 1 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunkwlzx(config)#interface FastEthernet0/24wlzx(config-if)#ch

21、annel-group 1 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunk VLAN划分及VTP配置（以网络中心三层交换机为例）:wlzx(config)#vtp mode serverwlzx(config)#vtp domain ciscowlzx(config)#vlan 10wlzx(config-vlan)#name caiwuwlzx(config)#vlan 11wlzx(config-vlan)#name keyanwlzx(config)#v