網(wǎng)絡(luò)規(guī)劃論文

泰州師范高等?？茖W(xué)校 TaiZhou Teachers College 10 屆畢業(yè)設(shè)計(jì)（論文） 課題： 基于 cisco packet tracer 企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 學(xué)生姓名 ： 佟 浩 學(xué) 號(hào) ： 10533002 系 部： 數(shù)理信息學(xué)院 專 業(yè) ： 計(jì)算機(jī)應(yīng)用企業(yè)信息管理 指導(dǎo)教師 ： 朱曄 泰州師范高等?？茖W(xué)校畢業(yè)設(shè)計(jì)（論文） 第 2 頁(yè) 共 9 頁(yè) 2 目 錄 摘要 -3 關(guān)鍵詞 -3 緒論 -4 課題背景 -4 cisco packet tracer（思科軟件） -4 相關(guān)理論知識(shí) -5 企業(yè)網(wǎng)的規(guī)劃與設(shè)計(jì) -5 核心三層交換機(jī) (Core SW)配置 VLAN-5 啟用 DHCP 服務(wù) 路由器 (Router)實(shí)現(xiàn) NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換 )和端口映射功能 -6 配置靜態(tài)路由 ,使路由器和三層交換機(jī)互相連同 -6 配置應(yīng)用服務(wù)器 -6 實(shí)現(xiàn)無(wú)線上網(wǎng) -6 配置實(shí)現(xiàn) -6 Core SW 交換機(jī)實(shí)現(xiàn)基于端口的 VLAN 劃分 -6 配置 Core SW交換機(jī)各 VLAN接口 IP地址并啟用路由功能 -7 配置路由器 Router 端口地址 -7 靜態(tài)路由配置 -7 配置 Router啟用 NAT及端口映射 -8 結(jié)束語(yǔ) -8 泰州師范高等?？茖W(xué)校畢業(yè)設(shè)計(jì)（論文） 第 3 頁(yè) 共 9 頁(yè) 3 摘 要 文章以 Cisco Packet Tracer 對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行規(guī)劃與設(shè)計(jì) ,給出了較詳細(xì)的設(shè)計(jì)細(xì)節(jié)及網(wǎng)絡(luò)設(shè)備功能實(shí)現(xiàn)的配置命令 ,實(shí)現(xiàn)了已具備基本功能的 企業(yè) 網(wǎng)絡(luò)。同時(shí)也展示了 Cisco Packet Tracer 軟件 的高度仿真性 ,體現(xiàn)出在工程和教學(xué)領(lǐng)域中有較高價(jià)值的優(yōu)秀實(shí)驗(yàn)平臺(tái)。 關(guān)鍵詞： cisco packet tracer 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 局域網(wǎng) 交換機(jī) 路由器 泰州師范高等?？茖W(xué)校畢業(yè)設(shè)計(jì)（論文） 第 1 頁(yè) 共 9 頁(yè) 1 1.緒論 使用 cisco PacketTracer 模擬器 來(lái)模擬網(wǎng)絡(luò)的設(shè)計(jì)、架構(gòu) 按照網(wǎng)絡(luò)拓?fù)鋪?lái)進(jìn)行子網(wǎng)規(guī)劃及劃分 VLAN 通過使用基本配置命令及 ospf、 RIP 等路由協(xié)議、路由重發(fā)布技術(shù)來(lái)配 置核心層的路由器、匯聚層的交換機(jī)以及接入層的 PC 機(jī) 最終使得每一個(gè)三層交換機(jī)下相同 VLAN 中 的 PC 機(jī)能互相通信 而不同 VLAN 下的 PC 機(jī)不能通 。 1.1 課題背景 隨著網(wǎng)絡(luò)在全球迅猛發(fā)展 ,網(wǎng)絡(luò)技術(shù)人才需求量在不斷增加。網(wǎng)絡(luò)學(xué)習(xí) ,需要大量硬件設(shè)備實(shí)驗(yàn)才能熟悉各項(xiàng)功能 ,致使成本較高 ,筆者在實(shí)際教學(xué)中 ,采用Cisco Packet Tracer 仿真網(wǎng)絡(luò)實(shí)驗(yàn)軟件 ,模擬各種組網(wǎng)實(shí)驗(yàn) ,取得了良好的教學(xué)效果。 Cisco Packet Tracer 是 Cisco 公司開發(fā)的網(wǎng)絡(luò)仿真工具軟件 ,是一個(gè)為網(wǎng)絡(luò)學(xué)習(xí)者設(shè)計(jì)的用于設(shè)計(jì)、配置和解決復(fù)雜問題的基于 CCNA 層次的可視化學(xué)習(xí)平臺(tái)1。 隨著經(jīng)濟(jì)的發(fā)展和國(guó)家科教興國(guó)戰(zhàn)略的實(shí)施 ,企業(yè)網(wǎng) 絡(luò)建設(shè)已逐步成為學(xué)校的基礎(chǔ) 建設(shè)項(xiàng)目 ,更成為衡量一個(gè)學(xué)校教育信息化、現(xiàn)代化的重要標(biāo)志。本文就以 Cisco Packet Tracer 企業(yè)網(wǎng)的規(guī)劃與設(shè)計(jì) 為例 ,探討一種高效的網(wǎng)絡(luò)學(xué)習(xí)方法 1.2 cisco packet tracer（思科軟件） Packet Tracer 是由 Cisco 公司發(fā)布的一個(gè)輔助學(xué)習(xí)工具，為學(xué)習(xí) CCNA課程的網(wǎng)絡(luò)初學(xué)者去設(shè)計(jì)、配置、排除網(wǎng)絡(luò)故障提供了網(wǎng)絡(luò)模擬環(huán)境。學(xué)生可在軟件的圖形用戶界面上直接使用拖曳方法建立網(wǎng)絡(luò)拓?fù)洌浖袑?shí)現(xiàn)的IOS 子集允許學(xué)生配置設(shè)備；并可提供數(shù)據(jù)包在網(wǎng)絡(luò)中行進(jìn)的詳細(xì)處理過程，觀察網(wǎng)絡(luò)實(shí)時(shí)運(yùn)行 情況。 1.3 使用該軟件建網(wǎng)的優(yōu)點(diǎn) 使用 Cisco Packet Tracer 建網(wǎng)的優(yōu)點(diǎn)不但節(jié)省時(shí)間，而且方便人們?nèi)フJ(rèn)識(shí)和學(xué)習(xí)局域網(wǎng) 。 2 相關(guān)理論知識(shí) 2.1 企業(yè)網(wǎng)的規(guī)劃與設(shè)計(jì) 企業(yè) 網(wǎng)的核心是使用帶路由功能的三層交換機(jī) ,連接 企業(yè) 各部門、網(wǎng)絡(luò)中心服務(wù)器和因特網(wǎng)出口路由器 ,使得校內(nèi)各主機(jī)互連互通 ,并接入因特網(wǎng)。在 Cisco Packet Tracer 軟件界面下方選擇相應(yīng)的設(shè)備畫出 企業(yè) 網(wǎng)拓?fù)鋱D ,圖中只是象征意義的劃分了三個(gè)部門 工程部 、 物業(yè)部 和網(wǎng)管中心 ,在實(shí)際情況中 ,可擴(kuò)展更多 ,配置實(shí)現(xiàn)原理相同 ,下面就逐一分 析設(shè)計(jì)組網(wǎng)關(guān)鍵要點(diǎn)。 泰州師范高等專科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 2 頁(yè) 共 9 頁(yè) 2 2 2 核心三層交換機(jī) (Core SW)配置 VLAN 企業(yè) 的每個(gè)部門被劃到一個(gè) VLAN(虛擬局域網(wǎng) )中 ,以減小廣播沖突 ,提高通信效率。各部門配置有匯聚層交換機(jī) ,上聯(lián)核心層交換機(jī) ,下聯(lián)各房間的接入層交換機(jī) ,接入層交換機(jī)直接連接終端用戶 ,為了把設(shè)計(jì)做到盡量簡(jiǎn)潔 ,所有接入層交換機(jī)不再給出。在交換機(jī)上劃分 3 個(gè) VLAN,端口 1 劃到 VLAN 10,連接 工程部 ,端口 2劃到 VLAN 20,連接 物業(yè)部 ,剩下的端口保留在默認(rèn) VLAN 1 中 ,分配給網(wǎng)管中心。為每個(gè) VLAN 設(shè)置一個(gè)接口 IP 地址 ,VLAN 1 是 /24,VLAN 10 是/24,VLAN 20 是 /24,這些 IP 地址也作為各部門計(jì)算機(jī)的默認(rèn)網(wǎng)關(guān) ,最后再啟用三層交換機(jī)的路由功能 (默認(rèn)已啟用 ),則各部門 (網(wǎng)段 )之間實(shí)現(xiàn)了互連互通。 2.3 啟用 DHCP 服務(wù) 企業(yè) 內(nèi)計(jì)算機(jī)數(shù)量較多 ,為了管理方便 ,一般都采用讓網(wǎng)內(nèi)計(jì)算機(jī)自動(dòng)獲取 IP地址 ,這要啟用 DHCP 服務(wù) ,該服務(wù)通過配置 Core SW 交換機(jī)實(shí)現(xiàn) ,使其為 企業(yè) 各部門接入計(jì)算機(jī)自動(dòng)分配 IP 地址。計(jì)算機(jī)獲取 IP 地址的方法是鼠標(biāo)單擊其圖標(biāo) ,選擇 Desktop 下的 IP Configuration 配置 ,再選擇 DHCP 選項(xiàng)即可。拓?fù)鋱D中的服務(wù)器不能使用 DHCP 功能 ,需要手工配置 IP 信息。 2.4 路由器 (Router)實(shí)現(xiàn) NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換 )和端口映射功能 由于 IPv4 地址緊缺 ,一般 企業(yè) 能從 ISP(因特網(wǎng)服務(wù)商 )處獲得較少的公網(wǎng) IP地址 ,不能滿足 企業(yè) 數(shù)量眾多計(jì)算機(jī)接入因特網(wǎng) ,則通常采用 NAT 方式使網(wǎng)內(nèi)計(jì)算機(jī)訪問因特網(wǎng) ,這種方式的網(wǎng)內(nèi)主機(jī)使用私有地址 ,則因特網(wǎng)主機(jī)不能直接訪問 內(nèi)部 ,但內(nèi)部的一些服務(wù)又要向因特網(wǎng)提供 ,如 WEB服務(wù)器向外發(fā)布主頁(yè) ,則需要使用端口映射技術(shù) ,使因特網(wǎng)主機(jī)訪問路由器的 80 端口 ,就自動(dòng)映射到網(wǎng)內(nèi) WEB 服務(wù)器的 80 端口 ,起到網(wǎng)頁(yè)對(duì)外發(fā)布的作用。 2.5 配置靜態(tài)路由 ,使路由器和三層交換機(jī)互相連同 企業(yè)網(wǎng) 內(nèi)部主機(jī)通過 Core SW 交換機(jī)實(shí)現(xiàn)相互通信 ,網(wǎng)內(nèi)主機(jī)與網(wǎng)外主機(jī)的通信 ,則需要通過 Router 路由器和、 Core SW 交換機(jī)之間通信 ,路由配置是雙向的 ,需添加兩者相互連同的路由表項(xiàng)。 2.6 配置應(yīng)用服務(wù)器 校園信息化 ,需要發(fā)布各種應(yīng)用服務(wù)器 ,Cisco Packet Tracer 提供了多種應(yīng)用服務(wù) ,包括 HTTP、 DHCP、 TFTP、 DNS、 SYSLOG、 AAA、 NTP、 EMAIL、 FTP 等。其中 企業(yè)網(wǎng) 內(nèi)部組建 DNS 服務(wù)器很重要 ,能夠?yàn)榫W(wǎng)內(nèi)主機(jī)提供名稱 ,還能解決網(wǎng)內(nèi)用戶用外網(wǎng)域名不能訪問網(wǎng)內(nèi)服務(wù)器的問題。啟用服務(wù)需在服務(wù)器圖標(biāo)上單擊 ,選擇Config 下所需要的服務(wù) ,這些服務(wù)主要用于在仿真環(huán)境下測(cè)試使用 ,配置簡(jiǎn)單 ,很 泰州師范高等專科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 3 頁(yè) 共 9 頁(yè) 3 容易讓學(xué)習(xí)者理解各種服務(wù)所實(shí)現(xiàn)的功能。 2.7 實(shí)現(xiàn)無(wú)線上網(wǎng) 在已裝修好的房子內(nèi)布線接入網(wǎng)絡(luò)不是個(gè)好方案 ,如果采用無(wú)線寬帶路由器則能使安裝有無(wú)線網(wǎng)卡的設(shè)備輕松 接入網(wǎng)絡(luò)。 Cisco Packet Tracer 提供了多種無(wú)線寬帶路由設(shè)備可用 ,在仿真組網(wǎng)時(shí) ,關(guān)鍵是計(jì)算機(jī)要安裝無(wú)線模塊 ,在配置界面必須先關(guān)閉計(jì)算機(jī)電源 ,才能安裝無(wú)線網(wǎng)卡 ,安裝完畢后 ,再打開電源才能使用 ,這是該軟件做得很逼真的地方。 3 配置實(shí)現(xiàn) 經(jīng)過前面的組網(wǎng)分析設(shè)計(jì) ,下面就主要完成三層交換機(jī)和路由器的部分關(guān)鍵配置。 3.1 Core SW 交換機(jī)實(shí)現(xiàn)基于端口的 VLAN 劃分 鼠標(biāo)單擊交換機(jī) ,進(jìn)入 CLI 界面 ,通過如下命令創(chuàng)建 VLAN,并分配端口。 (在命令的后面單引號(hào)開始部分是注釋 ) Switchenable進(jìn)入特權(quán)模式 Switch#conf t 進(jìn)入終端配置模式 Switch(config)#vlan 10 創(chuàng)建 VLAN 10 Switch(config-vlan)#vlan 20 創(chuàng)建 VLAN 20 Switch(config-vlan)#exit 退出 VLAN 20 配置 ,返回上一級(jí) Switch(config)#interface fa0/1 進(jìn)入快速以太網(wǎng)端口 1 配置模式 Switch(config-if)#switchport access vlan 10端口 1 分配到 VLAN 10 Switch(config-if)#interface fa0/2進(jìn)入快速以太網(wǎng)端口 2 配置模式 Switch(config-if)#switch access vlan 20端口 2 分配到 VLAN 20 Switch(config-vlan)#exit Switch(config)# 3.2 配置 Core SW 交換機(jī)各 VLAN 接口 IP 地址并啟用路由功能 Switch(config)#interface vlan 1 進(jìn)入 VLAN 1 接口配置模式 Switch(config-if)#ip address VLAN 1 配置接口 IP 地址 Switch(config-if)#no shutdown 打開 VLAN 1 省略其他兩個(gè) VLAN 配置 ,方法同上 Switch(config)#ip routing 啟用路由功能 3.3 配置 Core SW 交換機(jī)啟用 DHCP 服務(wù) 泰州師范高等?？茖W(xué)校畢業(yè)設(shè)計(jì)（論文） 第 4 頁(yè) 共 9 頁(yè) 4 Switch(config)#ip dhcp pool wgzx 創(chuàng)建名為 wgzx 的地址池并進(jìn)入 DHCP配置模式 Switch(dhcp-config)#network 指定動(dòng)態(tài)分配的網(wǎng)絡(luò)地址段 Switch(dhcp-config)#default-router 指定默認(rèn)網(wǎng)關(guān) Switch(dhcp-config)#dns-server 8指定 DNS 地址 Switch(dhcp-config)#exit Switch(config)#ip dhcp excluded-address 00排除地址段 省略其他兩個(gè)網(wǎng)段的 DHCP 配 置 ,方法同上 3.4 配置路由器 Router 端口地址 Router(config)#interface fa0/0 Router(config-if)#ip address ISP 分配的公網(wǎng)地址 Router(config-if)#no shutdown 路由器的接口一般處于關(guān)閉狀態(tài) ,必須打開 Router(config-if)#interface fa0/1 Router(config-if)#ip address 54 Router(config-if)#no shutdown 3.5 靜態(tài)路由配置 Router(config)#ip route Router增加一條靜態(tài)路由 Switch(config)#ip route 54 Core SW 增加一條靜態(tài)路由 3.6 配置 Router 啟用 NAT 及端口映射 Router(config)#interface fa0/0 Router(config-if)#ip nat outside指定 fa0/0 為外部地址轉(zhuǎn)發(fā)接口 Router(config-if)#interface fa0/1 Router(config-if)#ip nat inside 指定 fa0/1 為內(nèi)部地址轉(zhuǎn)發(fā)接口 Router(config-if)#exit 外網(wǎng)轉(zhuǎn)發(fā)的 IP 地址池配置 Router(config)#ip nat pool qjnc netmask 泰州師范高等專科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 5 頁(yè) 共 9 頁(yè) 5 Router(config)#access-list 1 permit 55創(chuàng)建允許轉(zhuǎn)發(fā)的訪問控制列表 Router(config)#ip nat inside source list 1 pool qjnc overload加載NAT 端口映射網(wǎng)內(nèi) WEB 服務(wù)器 ()的 80 端口到外網(wǎng) Router(config)#ip nat inside source static tcp 80 80 完成配置后 ,可利用計(jì)算機(jī) Desktop 下的眾多工具 ,比如 Command Prompt 中的ping、 ipconfig、 netstat、 tracert、 ftp 等