小型企業(yè)網的設計與配置課程設計

1、計算機學院 網絡工程課程設計報告學號2015-2016學年一學期1308020234網絡工程課程設計報告題目：小型企業(yè)網的設計與配置專業(yè)： 網絡工程班級： 13（2）姓名： 王 泉指導教師： 張大雷成績：計算機學院2015年11月11日 目 錄1 網絡拓撲設計32 網絡功能設計32.1 Web站點服務器32.2 FTP站點服務器42.3 DNS服務器43 模擬網絡拓撲設計44 配置54.1路由器R1的配置5 4.2 深聚層交換機SW16 4.3 接入層交換機SW2、SW3、SW48 4.4 外網路由器R2的配置85 主機IP參數配置96 網絡服務配置107 網絡連通性測試158網絡運行179分

2、析與評價18參考文獻181 網絡拓撲設計VLAN 規(guī)劃如下表表1：VLAN詳細劃分及地址分配部門所屬VLAN可用IP地址默認網關總經理辦公室VLAN10-5454人事部VLAN20-5454市場部VLAN30-5454網絡中心VLAN1-5454在Microsoft Visio中設計的網絡拓撲結構具體規(guī)劃模型圖如下： 圖1：網絡拓撲結

3、構具體規(guī)劃圖2 網絡功能設計2.1 Web站點服務器在server中設置Web站點服務，此處也是在虛擬網絡拓撲中以虛擬機中win2003作為服務端為例設置Web站點服務供其它客戶端訪問；此處在虛擬網絡拓撲中以虛擬機中win7作為客戶端訪問。2.2 FTP站點服務器在server中設置FTP站點服務，此處也是在虛擬網絡拓撲中以虛擬機中win2003作為服務端為例設置FTP站點服務供其它客戶端訪問；此處在虛擬網絡拓撲中以虛擬機中win7作為客戶端訪問。2.3 DNS服務器 在server中設置DNS服務，此處也是在虛擬網絡拓撲中以虛擬機中win2003作為服務端為例設置DNS服務供其它客戶端訪問；

4、此處在虛擬網絡拓撲中以虛擬機中win7作為客戶端訪問。3 模擬網絡拓撲設計在網絡模擬器GNS3中設計的網絡拓撲圖如下： 圖2：網絡模擬器GNS3下的網絡拓撲圖4 配置4.1路由器R1的配置(1)路由器R1的模塊選擇在這里由于根據拓撲圖易得需要3個NM-1FE-TX模塊和一個NM-4T模塊，如下圖所示： 圖3 R1拓撲圖(2) R1路由器的配置R1在本工程中需要配置DHCP服務，為小區(qū)的客戶機提供服務，下面為IP為保留IP，故在配置DHCP服務時必須禁止這些IP分配出去。不允許自動分配的IP地址54、54、54。命令是實現：在路由

5、器的全局模式下配置configure terminalR1(config)#ip dhcp excluded-address 54R1(config)#ip dhcp excluded-address 54R1(config)#ip dhcp excluded-address 54 設置3個地址池，分別對應3個vlan，并指定默認路由和DNS服務器R1(config)#ip dhcp pool vlan10R1(dhcp-config)network R1(dhcp-config

6、)default-router 54R1(dhcp-config)dns-server 53R1(dhcp-config)exit R1(config)#ip dhcp pool vlan20R1(dhcp-config)network R1(dhcp-config)default-router 54R1(dhcp-config)dns-server 53R1(dhcp-config)exit R1(config)#ip dhcp pool vlan30

7、R1(dhcp-config)network R1(dhcp-config)default-router 54R1(dhcp-config)dns-server 53R1(dhcp-config)exit 進入R1的f0/0接口，并激活它，為它分配子端口做好準備。R1(config)# interface FastEthernet0/0R1(config-if)# no shutdownR1(config-if)#exit 設置子端口，并通過dot1Q協(xié)議，且映射到對應的vlan上R1(config

8、)# interface FastEthernet0/0.1R1(config-subif)#encapsulation dot1Q 10R1(config-subif)#ip address 54 R1(config-subif)#exit R1(config)# interface FastEthernet0/0.2R1(config-subif)#encapsulation dot1Q 20R1(config-subif)#ip address 54 R1(config-subif)#exit

9、 R1(config)# interface FastEthernet0/0.3R1(config-subif)#encapsulation dot1Q 30R1(config-subif)#ip address 54 R1(config-subif)#exit 路由器fastEthernet 1/0的配置（路由器R1和交換機SW5）R1(config)#interface fastEthernet 1/0R1(config-if)#ip address 54 R1(config-if)no shu

10、tdown 路由器Serial3/0的配置（路由器R1與路由器R2的連接）R1(config)#interface Serial3/0R1(config-if)#ip address R1(config-if)no shutdown 為路由器R1配置路由協(xié)議，這里采用RIPR1(config)#router ripR1(config-router)#network R1(config-router)#network R1(config-router)#network R1(con

11、fig-router)#network R1(config-router)#network 4.2 深聚層交換機SW1（1） SW1交換機模塊的選擇在這里由于根據拓撲圖和以后網絡的擴展需求我們需要4個NM-16ESW模塊，如下圖所示： 圖4 sw1拓撲圖（2） SW1匯聚交換記得配置由于GNS3下載不到三層交換機的ios，故這里使用路由器來模仿交換機使用。關閉路由器的路由功能SW1(config)#no ip routingSW1(config)#exit 在交換機SW1上創(chuàng)建3個vlanSW1#vlan database （vlan 數據庫模式）

12、SW1(vlan)#vlan 10SW1(vlan)#vlan 20SW1(vlan)#vlan 30 將各自的端口加入到相應的vlanSW1(config)#interface f0/0SW1(config-if)# switchport access vlan 10SW1(config-if)#exit SW1(config)#interface f0/1SW1(config-if)# switchport access vlan 20SW1(config-if)#exit SW1(config)#interface f0/2SW1(config-if)# switchport acces

13、s vlan 30SW1(config-if)#exit 開啟trunk模式，并開啟dot1q協(xié)議，并允許所有vlan通過SW1(config)#interface f0/3SW1(config-if)#switchport mode trunkSW1(config-if)#switchport trunk allowed vlan allSW1(config-if)#switchport trunk encapsulation dot1q 4.3 接入層交換機SW2、SW3、SW4 接入層交換機的配置比較簡單，只需要為端口劃分vlan就行啦 SW2的配置： 圖5 Sw2配置圖SW3的配置：

14、圖6 SW3配置圖SW4的配置 圖7 sw4配置圖4.4 外網路由器R2的配置（1）外網路由器R2模塊的選擇這里選擇和內網路由R1一樣即可，如下圖所示： 圖8 R2選擇模塊 （2） R2路由器的配置配置Serial2/0接口的IPR2(config)#interface Serial2/0R2(config-if)#ip address R2(config-if)#no shutdown 配置FastEthernet0/0接口的IPR2(config)# interface FastEthernet0/0R2(config-if)#ip add

15、ress 52 R2(config-if)#no shutdown 配置路由協(xié)議RIPR2(config)#router ripR2(config-router)#network R2(config-router)#network 5 主機IP參數配置各部門客戶端機由路由器的DHCP動態(tài)分配，如下：PC機 53 54PC機 53 192

16、.168.2.254PC機 53 54PC機 53 54服務器 54核心層路由器R1F0/0.1 54 F0/0.2 54 F0/0.3 54 F1/0 54 255.

17、255.255.0 S3/0 核心層路由器R2F0/0 52 S2/0 匯聚層交換機Vlan10 54 Vlan20 54 Vlan30 54 Vlan1 54 6 網絡服務配置6.1 web服務器配置在IIS管理器中，網站右鍵點擊，新建網站如圖

18、：設置ip和端口 圖9 IP和端口輸入主目錄路徑： 圖10 主目錄路徑（1） 圖11 主目錄路徑（2） 圖12 主目錄路徑（3）6.2 ftp服務器配置 圖13 ftp服務界面 圖14 ftp站點的基本配置 圖15主目錄的配置 圖16 目錄安全性的配置6.3 DNS服務配置如下：在win2003打開DNS管理界面,點擊配置DNS服務器向導在dns管理界面的正向查找區(qū)域中新建的域名右擊選新建主機7 網絡連通性測試7.1 由路由器DHCP動態(tài)分配的IP如下圖所示： 圖17 由路由器DHCP動態(tài)分配的IP7.2 各個樓層間連通測試各個樓層不同vlan間通過路由器的路由功能能構進行通信，如下圖所示： 圖18 各個樓層間連通測試7.4 服務器Server和客戶機間能夠正常通信，如下圖所示： 圖19 服務器Server和客戶機間（1） 圖20 服務器Server和客戶機間（2） 圖21 服務器Server和客戶機間（3）8網絡運行8.1 在GNS3運行結果截圖如下圖所示，運行結果為測試其網絡連通性，測試過程截圖詳見網絡連通性測試部分 圖22：模擬器GNS3下的運行結果8.2 DNS服務測試如圖： 圖23 DNS服務測試9分析與評價經過不懈努力終于完成了中小型企業(yè)局域網的課程設計。在設計過