某大型企業(yè)專用網(wǎng)設(shè)計(jì)方特選材料

1、課程設(shè)計(jì)報(bào)告某大型企業(yè)專用網(wǎng)設(shè)計(jì)方案 專 業(yè)：班 級(jí)：姓 名：學(xué) 號(hào): 2指導(dǎo)教師: 2013年 12月 13 日某大型企業(yè)專用網(wǎng)設(shè)計(jì)方案l 課程設(shè)計(jì)目的通過本次課程設(shè)計(jì)讓學(xué)生能夠綜合運(yùn)用所學(xué)的路由器和交換機(jī)技術(shù)的知識(shí)解決并能設(shè)計(jì)一個(gè)實(shí)際問題，在計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)上，進(jìn)一步掌握路由器和交換機(jī)的相關(guān)理論、高級(jí)配置和組建跨區(qū)域網(wǎng)絡(luò)的設(shè)計(jì)實(shí)現(xiàn)過程，從而進(jìn)一步提高學(xué)生的分析問題和解決問題的能力以及學(xué)生的動(dòng)手能力。l 需求分析 搭建公司私有局域網(wǎng)絡(luò)環(huán)境，利用pat技術(shù)，使用路由設(shè)備（路由器、防火器等）完成由局域網(wǎng)到互聯(lián)網(wǎng)的接入。 在局域網(wǎng)中公司各部門間要使用vlan技術(shù)實(shí)現(xiàn)相互的隔離，并使用單臂路由技術(shù)和其

2、他路由技術(shù)使其能互相通信。 對(duì)網(wǎng)絡(luò)設(shè)備要有一定的可管理性，可以方便的進(jìn)行遠(yuǎn)程管理。 在廣域網(wǎng)鏈路數(shù)據(jù)封裝技術(shù)這方面，采取ppp和幀中繼技術(shù)完成認(rèn)證和封裝。 在路由技術(shù)方面采取ripv 2動(dòng)態(tài)路由技術(shù)。 配置訪問控制列表以對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行有效的分類和控制。l 拓?fù)浣Y(jié)構(gòu)圖l 詳細(xì)步驟 寫出網(wǎng)絡(luò)需求分析，詳細(xì)ip規(guī)劃和vlan劃分。 設(shè)計(jì)網(wǎng)絡(luò)拓?fù)鋱D。 規(guī)劃設(shè)計(jì)有關(guān)設(shè)備的各種配置參數(shù)。 寫出設(shè)備配置命令代碼。 搭建實(shí)際網(wǎng)絡(luò)并進(jìn)行配置。 完成系統(tǒng)總結(jié)報(bào)告以及使用說明書。l 詳細(xì)規(guī)劃internet: s0/3/0:/30總部： s0/2/0.100：/24 s

3、0/2/0.101：/24 s0/2/1：/24 s0/3/0:/30 fa1/0:/24 網(wǎng)絡(luò)中心：g0/1:/24 g0/2:/24 vlan99 manage:/16 vlan10 caiwu:/16 vlan11 keyan:/16 vlan12 renshi:/16 vlan13 xiaoshou:/16 vlan14 dongshi:/16 dns服務(wù)器：172

4、.16.2.2/24 www服務(wù)器：/24 s1:/24 s2:/24 s3:/24 s4:/24 s5:/24 s6:/24 s7:/24 s8:/24 s9:/24 s10:0/24 s11:1/24分部1： s0/2/0：/24 vlan15 jiagongbu:/25分部2： s0/2/0：/24 vlan15:jiagongbu:1

5、/26分部3： s0/2/0：/24 vlan15:jiagongbu:/26l 路由器或交換機(jī)配置的代碼 路由器基本配置（以總部路由器為例）：routerenrouter#conf trouter (config)#hostname zbzb (config)#enable secret ciscozb (config)#line vty 0 3zb (config-line)#loginzb (config-line)#password ciscozb (config-line)#exitzb (config)#line cons

6、ole 0zb (config-line)#loginzb (config-line)#password ciscozb (config-line)#exit rip路由協(xié)議配置（以總部路由器為例）:zb (config)#router ripzb (config-router)#version 2zb (config-router)#no autozb (config-router)#network zb (config-router)# network zb (config-router)# network zb (config-router)# netwo

7、rk zb (config-router)# network zb (config-router)# network zb (config-router)# network zb (config-router)# no auto-summaryzb (config-router)# end acl訪問控制列表及pat的配置（以總部路由器為例）:zb (config)#access-list 1 permit 55zb (config)#access-list 1 per

8、mit 55zb (config)#access-list 1 permit 55zb (config)#access-list 101 deny ip 55 55zb (config)#access-list 101 permit ip any anyzb (config)#access-list 102 permit tcp any host eq wwwzb (config)#ip nat inside sour

9、ce list 1 interface serial0/3/0 overloadzb (config)#interface fastethernet1/0zb (config-if)#ip address zb (config-if)#ip access-group 101 outzb (config-if)#ip nat insidezb (config)#interface serial0/3/0zb (config-if)#ip address 52zb (config-if)#ip ac

10、cess-group 102 inzb (config-if)#ip nat outsidezb (config)#interface serial0/2/1zb (config-if)#ip address zb (config-if)#ip nat insidezb (config)#interface serial0/2/0zb (config-if)#ip nat inside 配置路由器鏈路封裝及認(rèn)證（以總部路由器為例）:zb (config)#username fb3 password 0 ciscozb (config)#inte

11、rface serial0/2/1zb (config-if)#ip address zb (config-if)#encapsulation pppzb (config-if)#ppp authentication pap chapzb (config-if)#ppp pap sent-username zb password 0 ciscozb (config)#interface serial0/2/0.100 point-to-pointzb (config-if)#ip address 255.255.255.

12、0zb (config-if)#frame-relay interface-dlci 100zb (config)#interface serial0/2/0.101 point-to-pointzb (config-if)#ip address zb (config-if)#frame-relay interface-dlci 101zb (config-if)#exit 靜態(tài)路由配置（以總部路由器為例）:zb (config)#ip route 交換機(jī)基本配置配置（以網(wǎng)絡(luò)中心三層交換

13、機(jī)為例）:switchenswitch #conf tswitch (config)#hostname wlzxwlzx(config)#enable secret ciscowlzx (config)#line vty 0 3wlzx (config-line)#loginwlzx (config-line)#password ciscowlzx (config-line)#exitwlzx (config)#line console 0wlzx (config-line)#loginwlzx (config-line)#password ciscowlzx (config-line)#ex

14、it 三層交換機(jī)上dhcp服務(wù)配置（以網(wǎng)絡(luò)中心三層交換機(jī)為例）:wlzx(config)#ip dhcp excluded-address wlzx(config)#ip dhcp pool caiwuwlzx(dhcp-config)#network wlzx(dhcp-config)#default-router wlzx(dhcp-config)#dns-server wlzx(dhcp-config)#exitwlzx(config)#ip dhcp excluded-address 10.3.

15、0.1wlzx(config)#ip dhcp pool keyanwlzx(dhcp-config)#network wlzx(dhcp-config)#default-router wlzx(dhcp-config)#dns-server wlzx(dhcp-config)#exitwlzx(config)#ip dhcp excluded-address wlzx(config)#ip dhcp pool renshiwlzx(dhcp-config)#network 255.2

16、55.0.0wlzx(dhcp-config)#default-router wlzx(dhcp-config)#dns-server wlzx(dhcp-config)#exitwlzx(config)#ip dhcp excluded-address wlzx(config)#ip dhcp pool xiaoshouwlzx(dhcp-config)#network wlzx(dhcp-config)#default-router wlzx(dhcp-config)#dns-ser

17、ver wlzx(dhcp-config)#exitwlzx(config)#ip dhcp excluded-address wlzx(config)#ip dhcp pool dongshiwlzx(dhcp-config)#network wlzx(dhcp-config)#default-router wlzx(dhcp-config)#dns-server wlzx(dhcp-config)#exit 端口聚合及端口配置wlzx(config)#interface fast

18、ethernet0/19wlzx(config-if)#channel-group 2 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunkwlzx(config)#interface fastethernet0/20wlzx(config-if)#channel-group 2 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#

19、switchport mode trunkwlzx(config)#interface fastethernet0/21wlzx(config-if)#channel-group 2 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunkwlzx(config)#interface fastethernet0/22wlzx(config-if)#channel-group 1 mode desirablewlzx(config-if)#swit

20、chport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunkwlzx(config)#interface fastethernet0/23wlzx(config-if)#channel-group 1 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunkwlzx(config)#interface fastethernet0/24wlzx(config-if)#ch

21、annel-group 1 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunk vlan劃分及vtp配置（以網(wǎng)絡(luò)中心三層交換機(jī)為例）:wlzx(config)#vtp mode serverwlzx(config)#vtp domain ciscowlzx(config)#vlan 10wlzx(config-vlan)#name caiwuwlzx(config)#vlan 11wlzx(config-vlan)#name keyanwlzx(config)#vlan 1