簡單企業(yè)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)

1、目錄目錄11引言12設(shè)計(jì)目的23設(shè)計(jì)要求34實(shí)現(xiàn)過程54.1網(wǎng)絡(luò)拓?fù)鋱D54.2設(shè)備清單64.3 IP地址劃分74.4設(shè)備詳細(xì)配置74.4.1交換機(jī)配置 74.4.2路由器配置8105測試結(jié)果5.1不同VLAN之間105.2本地主機(jī)訪問本地服務(wù)器 1.15.3訪問外部網(wǎng)絡(luò)12136心得體會(huì)1引言在當(dāng)今世界，各種先進(jìn)的科學(xué)技術(shù)飛速發(fā)展 ，給人們的生活帶來了深遠(yuǎn)的影響 ，它極 大的改善我們的生活方式 。在以計(jì)算機(jī)技術(shù)為代表的信息科技的發(fā)展更是日新月異，從各個(gè)方面影響和改善著我們的生活方式 。而其中的計(jì)算網(wǎng)絡(luò)技術(shù)的發(fā)展更為神速，已經(jīng)滲透到了我們的各個(gè)方面，人們已經(jīng)離不開計(jì)算機(jī)網(wǎng)絡(luò) ，并且隨著因特網(wǎng)的迅

2、速普及 ，給我們 的學(xué)習(xí)與生活方面帶來了更大的方便，我們與外部世界的聯(lián)系將更加的緊密和快捷 。而在當(dāng)今教育背景下，只有理論已經(jīng)不能滿足當(dāng)代學(xué)生的學(xué)習(xí)，要想學(xué)習(xí)更為系統(tǒng)的科學(xué)知識(shí)，相對應(yīng)的實(shí)踐環(huán)節(jié)是少不了的，在這個(gè)大背景下課程設(shè)計(jì)應(yīng)運(yùn)而生。只有實(shí)踐與理論的完美結(jié)合才能達(dá)到學(xué)以致用，學(xué)有所用。本次課程設(shè)計(jì)是設(shè)計(jì)一個(gè)簡單的企業(yè)網(wǎng)絡(luò)，能夠?qū)崿F(xiàn)本地局域網(wǎng)各臺(tái)主機(jī)的互相連通，且能夠與外部互聯(lián)網(wǎng)連通，本地還有一臺(tái)服務(wù)器，內(nèi)外部網(wǎng)絡(luò)都可以訪問本地服務(wù)器。任務(wù)包括IP地址的劃分，路由器、交換機(jī)的配置，配置包括劃分 VLAN、NAT配置。課程設(shè)計(jì)的目的旨在提高學(xué)生綜合運(yùn)用的能力，能夠?qū)⑺鶎W(xué)知識(shí)靈活運(yùn)用，聯(lián)系實(shí)際，

3、而本次課程設(shè)計(jì)的題目緊密聯(lián)系生活，在生活中應(yīng)用非常廣泛 ，很適合學(xué)生對書本上的知識(shí)深一步的理解。21世紀(jì)是一個(gè)以網(wǎng)絡(luò)為基礎(chǔ)的信息時(shí)代 。作為計(jì)算機(jī)技術(shù)和通信技術(shù)相結(jié)合的產(chǎn)物 ， 計(jì)算機(jī)網(wǎng)絡(luò)在這個(gè)時(shí)代發(fā)揮著它不可估量的作用，對人們的工作、學(xué)習(xí)、生活、行為和思維方式都產(chǎn)生著重要的影響 。隨著網(wǎng)絡(luò)的逐步普及，中小型企業(yè)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為企業(yè)現(xiàn)代化、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。而中小型企業(yè)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè) 與管理

4、的。2設(shè)計(jì)目的中小型企業(yè)網(wǎng)絡(luò)主要是企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)，包括企業(yè)內(nèi)部計(jì)算機(jī)節(jié)點(diǎn)的分布與整個(gè)網(wǎng)絡(luò)的物理線路連接合理布局 ，及門戶網(wǎng)站、電子商務(wù)平臺(tái)的搭建。進(jìn)入21世紀(jì)后我國的中 小企業(yè)大都進(jìn)入信息化和辦公自動(dòng)化或者半信系自動(dòng)化。網(wǎng)絡(luò)能夠提高整個(gè)企業(yè)的工作效率加大市場宣傳面，增加企業(yè)業(yè)務(wù)量。因此中小企業(yè)網(wǎng)絡(luò)在以后將得到快速發(fā)展。中小企業(yè)局域網(wǎng)通常規(guī)模較小，結(jié)構(gòu)相對簡單，對性能的要求則因應(yīng)用的不同而差別較大。許多中小企業(yè)網(wǎng)絡(luò)技術(shù)人員較少，因而對網(wǎng)絡(luò)的依賴性很高，要求網(wǎng)絡(luò)盡可能簡單、可靠、易用，降低網(wǎng)絡(luò)的使用和維護(hù)成本、提高產(chǎn)品的性能價(jià)格比就顯得尤為重要。科技隨著人類不斷的發(fā)展而日新月異，信息化，高效的腳

5、步已經(jīng)越來越近。對于一個(gè)公司來說，網(wǎng)絡(luò)的信息化已經(jīng)成為公司發(fā)展、參與市場競爭的首要條件。而通過對網(wǎng)絡(luò)的有效管理及利用，以達(dá)到優(yōu)化工作流程，強(qiáng)化項(xiàng)目管理，決策支持及預(yù)測是必須要解決的 首要問題。對于一個(gè)有發(fā)展?jié)摿Φ墓径裕惶缀唵慰煽康木W(wǎng)絡(luò)無疑是十分重要的。本課程設(shè)計(jì)要求設(shè)計(jì)一個(gè)簡單的企業(yè)局域網(wǎng)。通過本次設(shè)計(jì)將掌握小型局域網(wǎng)的規(guī)劃與設(shè)計(jì)，能夠獨(dú)立完成小型局域網(wǎng)的配置，能夠?qū)粨Q機(jī)與路由器進(jìn)行相應(yīng)的配置，掌握網(wǎng)絡(luò)地址轉(zhuǎn)換的兩種方式，掌握單臂路由的設(shè)計(jì)方案3設(shè)計(jì)要求一個(gè)企業(yè)的特點(diǎn)是部門多，相隔距離遠(yuǎn)，地理分布廣，這給計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)帶來一定的困難，尤其是要想一次建設(shè)，就要投入大量的資金，一旦建立起

6、來，不能很好的利用，還會(huì)造成資源的浪費(fèi)。因此，我認(rèn)為建設(shè)企業(yè)網(wǎng)不必也不需要一次建成，而應(yīng)該是一個(gè)不斷發(fā)展的過程。企業(yè)網(wǎng)完全可以依據(jù)自身的特點(diǎn)，依據(jù)應(yīng)用的需要不斷擴(kuò)大、發(fā)展、壯大、完善。在建設(shè)網(wǎng)初期進(jìn)行統(tǒng)建設(shè)和規(guī)劃至關(guān)重要，企業(yè)網(wǎng)的規(guī)劃和建設(shè)主要涉及到以下幾個(gè)方面：網(wǎng)絡(luò)傳輸協(xié)議，網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)地址的設(shè)計(jì)規(guī)劃及分配等，下面就從這幾個(gè)方面進(jìn)行概述。某企業(yè)有辦公室、財(cái)務(wù)部、銷售部、設(shè)計(jì)部、生產(chǎn)部5個(gè)部門，每個(gè)部門配置8臺(tái)計(jì) 算機(jī)，現(xiàn)在需要設(shè)計(jì)并實(shí)現(xiàn)一個(gè)網(wǎng)絡(luò)，要求如下：(1) 為每臺(tái)計(jì)算機(jī)分配一個(gè)私有IP地址，地址范圍：/24 。為保證部門間的訪問隔離，每個(gè)部門單獨(dú)劃分一個(gè)子網(wǎng)，子

7、網(wǎng)間通過路由器互連；(2) 企業(yè)已從電信申請 4個(gè)公網(wǎng)IP地址14，為了能夠使所有主機(jī)訪問In ternet，需要在路由器中使用 PAT技術(shù)；(3) 內(nèi)、夕卜網(wǎng)用戶均需要訪問企業(yè)內(nèi)部的一臺(tái)Web服務(wù)器，可以在路由器中使用Static NAT 技術(shù)來解決這一問題 。用cisco packet tracer 模擬器實(shí)現(xiàn)4實(shí)現(xiàn)過程此次課程設(shè)計(jì)，采用了單臂路由的設(shè)計(jì)方法 。單臂路由：指在路由器的一個(gè)接口上通過配置子接口（或 邏輯接口 ”，并不存在真正物理接口）的方式，實(shí)現(xiàn)原來相互隔離的不同VLAN （虛擬局域網(wǎng)）之間的互聯(lián)互通。由于從拓?fù)浣Y(jié)構(gòu)圖上看 ，在交換

8、機(jī)與路由器之間 ，數(shù)據(jù)從一條線路進(jìn)去 ，又從一個(gè)線路出 來，兩條線路重合，故形象的稱之為 單臂路由”。4.1網(wǎng)絡(luò)拓?fù)鋱D為了實(shí)現(xiàn)訪問隔離，將五個(gè)部門劃分為5個(gè)VLAN，每個(gè)部門8臺(tái)計(jì)算機(jī)（為了方便設(shè) 計(jì)及效果美觀，本次設(shè)計(jì)選用兩臺(tái)計(jì)算機(jī)作為代表 ）。其中辦公室屬于 VLAN10，財(cái)務(wù)部 屬于VLAN20 ,銷售部屬于VLAN30，設(shè)計(jì)部屬于VLAN40，生產(chǎn)部屬于VLAN50。而服務(wù) 器則屬于VLAN60。網(wǎng)絡(luò)拓?fù)鋱D4.1.1所示。rvmr.prPC,PT球孟5POFT 裝豈PC, FTPORT 忻用缶s3I.T- ?IT-A*PORT 4磴一S 養(yǎng)5-3 4.嚴(yán)國謖茁芋srymTPTAPC.

9、PT 肝能酣呂4.2菇瞅鍛#cw40、吵4-n2$SB4妄 word 凹#4.3 IP地址劃分公司使用一個(gè) C類網(wǎng)絡(luò)地址/24 ,分為五個(gè)子網(wǎng)，則占用主機(jī)號(hào)3位即可，還剩5位主機(jī)號(hào)，可為32臺(tái)主機(jī)服務(wù)，而每個(gè)部門只有8臺(tái)主機(jī)，所以完全夠用。以下是完整的IP劃分方案：部門IP段辦公室/24 /24財(cái)務(wù)部/24 /24銷售部/24 /24設(shè)計(jì)部/24 /24生產(chǎn)部/24 192.1

10、68.4.9/244.4設(shè)備詳細(xì)配置4.4.1交換機(jī)配置每個(gè)子網(wǎng)中的交換機(jī)只需將端口劃分到相應(yīng)的VLAN中即可，以辦公室的交換機(jī)為例，端口 1 8與主機(jī)1 8相連，劃分到VLAN10中，而與上層交換機(jī)的端口 24則設(shè)置為trunk模式，如圖441.1所示。Svitchenr JSvitdiiconfig tgntET configuiaTicn ccwandar one pei line. End uirh CNTL.Z.Switch:ccnfig fvlan 1GLSwi tch：cenfig-vlan)1inrrange fO/l-flSwitch亡un唱-匸mng色made accSwi

11、tch (wnfigif-1atige) fsv acc vlan 10LISwitch(eonfig-ifrange)t圖441.1.底層交換機(jī)配置而在底層交換機(jī)的上層的交換機(jī)，則將端口全部設(shè)為trunk模式，其配置方式與底層交換機(jī)大體相同，在此不再贅述。4.4.2路由器配置起局域網(wǎng)內(nèi)部路由功能的路由器需劃分子端口，對各個(gè)VLAN起到路由作用。其配置過程如圖442.1所示。ScuterenEnter configurationone per line. Ind with CNTL/Z,Jcuter ccnrig tint 0/0.1:config-subif-tfincapaulation

12、dotlq 10SouE&r ccnzig-aubif-tip address 132.0.1 255.2S5.2S5.0 Router ccnfij-subif tint f0/0.2Reuter ccnfig-=ubif-fencapsulatian dctlq 20Souter eonfi-BubifJtip addnn 192116B.L.1 255.2S&.2Sr0Jouuer config-subiftint z0/0,3Scuuer :conrig-auhif F&neap5ulatioEi datlq 3。Scuter ccnzig-subif-tip address255.2

13、5S.2Ss.0Neuter ccnfig-3ubif-tint f0/0.4centig-subif FecapulcCian. dcvlq 40Souter ccnig-subit-tip address 192,13.3,1 2為.255”為5Pouter eonfig-aubif.-tint fO/O.Sicut&r CDnzig-subif ： ?encapsulstian dctlq 50Jcuter canfig-subifi#ip address 19：.13 4.1 2S5.2SS.2SB.0Reuter ccfig-subiftint f0/0.cReuter .ccnti

14、g-subif tencapulauion dctlq 02o$.：55.；55.0Pouter ccnzi-subif fip address 19t圖442.1.單臂路由器配置而另一個(gè)路由器則是起網(wǎng)絡(luò)地址翻譯功能。由于公司有40臺(tái)主機(jī)，但是只有四個(gè)共用IP可以使用，其中，4/24分配給服務(wù)器使用，所以共用IP滿足不了公司內(nèi)部主 機(jī)的使用，因此需要用到NAT來建立動(dòng)態(tài)IP池，給主機(jī)動(dòng)態(tài)分配IP,以解決IP短缺問題。 其配置過程如圖4.422與圖4.423所示。其中圖442.2為靜態(tài)NAT配置，圖442.3為動(dòng) 態(tài)NAT配置。Souterlccnfig tEnter cc

15、nfiguiaticn ccirainds, cne pez line, End with CNTL/ZSouter ； config) #int fQ/OJoutar(CDnfig-if)tlp address 192.iB.10.1Sourer(config-iftip naz insideRouuer (config-if Fine fO/1Router4config-if)tip address 210.63.35,1 2GB.2SS.2S5.OPouter :config-iftip nat outsideScutar(config-ifJt圖4422靜態(tài)NAT配置nuteoenlo

16、uertcanfig tInter cnfigucicn C2mn:=nds, cne per line. Ind with CKTL Z.192.1&8.0.1193.160,1*1192曲一 4.1255.2S&.2SE.0Z5B.265.25S.02GE-2GS.2SS.0：55.2S=.2=5.：2$S.25$,2$SrOilouter config) #ip sccess-liat standard 1 eloutei： cartfi-3td-acl) fperziit filter ccfig-3tii-naclj tp

17、emit Pouter :config-std-sacl) #pertnit Sauter ccafig-atd-naclj iperrit Soucer canfig-9td-nacl)tperiu Sutei ccnfig-Btd-aacl) ipemit Pouter ccnfig-stdaacl)texitRaucer.config)tip nat peel 趙Q 210.eB.55.11 3 nerzifiak Za5.25S.2S5 Houtei:canfigJtxp nat inside source iist 1 pool WXQ everlcadccnf

18、igjfinD f0/0 ip nat inside Invalid inputac tarker.Pouter ccnfigitint fO-Oluter conrig-if itip nat inside ilouter : conf ig-ii) tint fO/1 auLei canig-iiiiip口utsideSULer tcfig-ifi#exitPouter canfigjl圖4423動(dòng)態(tài)NAT配置5測試結(jié)果5.1不同VLAN之間由于在單臂路由之中，所以不同VLAN之間可以ping通，現(xiàn)以辦公室與財(cái)務(wù)部之間的主機(jī)為例進(jìn)行測試，如圖5.1.1所示。圖5.1.1.不同VLAN間的測試5.2本地主機(jī)訪問本地服務(wù)器以辦公室主機(jī)為例，訪問本地服務(wù)器，如圖5.2所示:圖52訪問本地服務(wù)器5.3訪問外部網(wǎng)絡(luò)訪問本地服務(wù)器，如圖5.3所示:圖53訪問外部網(wǎng)絡(luò)6心得體會(huì)通過本次網(wǎng)絡(luò)課程設(shè)計(jì) ，完成了簡單的企業(yè)網(wǎng)絡(luò)設(shè)計(jì)及前期調(diào)試驗(yàn)證，學(xué)會(huì)了對神州數(shù)碼系列的交換機(jī)、路由器的配置方法。課程設(shè)計(jì)是要把每個(gè)知識(shí)點(diǎn)掌握牢固而且融會(huì)貫 通。通過本次課程設(shè)計(jì)我明白了理論與實(shí)踐相結(jié)合才是掌握知識(shí)的主要方法，學(xué)習(xí)書本知識(shí)時(shí)