某大型企業(yè)專用網(wǎng)設(shè)計(jì)方

某大型企業(yè)專用網(wǎng)設(shè)計(jì)方某大型企業(yè)專用網(wǎng)設(shè)計(jì)方某大型企業(yè)專用網(wǎng)設(shè)計(jì)方某大型企業(yè)專用網(wǎng)設(shè)計(jì)方編制僅供參考審核批準(zhǔn)生效日期地址：電話：傳真:郵編:課程設(shè)計(jì)報(bào)告某大型企業(yè)專用網(wǎng)設(shè)計(jì)方案專業(yè)：班級(jí)：姓名：學(xué)號(hào):2指導(dǎo)教師:2013年12月13日某大型企業(yè)專用網(wǎng)設(shè)計(jì)方案課程設(shè)計(jì)目的通過本次課程設(shè)計(jì)讓學(xué)生能夠綜合運(yùn)用所學(xué)的路由器和交換機(jī)技術(shù)的知識(shí)解決并能設(shè)計(jì)一個(gè)實(shí)際問題，在計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)上，進(jìn)一步掌握路由器和交換機(jī)的相關(guān)理論、高級(jí)配置和組建跨區(qū)域網(wǎng)絡(luò)的設(shè)計(jì)實(shí)現(xiàn)過程，從而進(jìn)一步提高學(xué)生的分析問題和解決問題的能力以及學(xué)生的動(dòng)手能力。需求分析搭建公司私有局域網(wǎng)絡(luò)環(huán)境，利用PAT技術(shù)，使用路由設(shè)備（路由器、防火器等）完成由局域網(wǎng)到互聯(lián)網(wǎng)的接入。在局域網(wǎng)中公司各部門間要使用vlan技術(shù)實(shí)現(xiàn)相互的隔離，并使用單臂路由技術(shù)和其他路由技術(shù)使其能互相通信。對網(wǎng)絡(luò)設(shè)備要有一定的可管理性，可以方便的進(jìn)行遠(yuǎn)程管理。在廣域網(wǎng)鏈路數(shù)據(jù)封裝技術(shù)這方面，采取PPP和幀中繼技術(shù)完成認(rèn)證和封裝。在路由技術(shù)方面采取RIPV2動(dòng)態(tài)路由技術(shù)。配置訪問控制列表以對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行有效的分類和控制。拓?fù)浣Y(jié)構(gòu)圖詳細(xì)步驟寫出網(wǎng)絡(luò)需求分析，詳細(xì)IP規(guī)劃和Vlan劃分。設(shè)計(jì)網(wǎng)絡(luò)拓?fù)鋱D。規(guī)劃設(shè)計(jì)有關(guān)設(shè)備的各種配置參數(shù)。寫出設(shè)備配置命令代碼。搭建實(shí)際網(wǎng)絡(luò)并進(jìn)行配置。完成系統(tǒng)總結(jié)報(bào)告以及使用說明書。詳細(xì)規(guī)劃Internet:s0/3/0:/30總部：s0/2/：/24s0/2/：/24s0/2/1：/24s0/3/0:/30fa1/0:/24網(wǎng)絡(luò)中心：G0/1:/24G0/2:/24vlan99manage:/16vlan10caiwu:/16vlan11keyan:/16vlan12renshi:/16vlan13xiaoshou:/16vlan14dongshi:/16DNS服務(wù)器：/24WWW服務(wù)器：/24S1:/24S2:/24S3:/24S4:/24S5:/24S6:/24S7:/24S8:/24S9:/24S10:/24S11:/24分部1：s0/2/0：/24vlan15jiagongbu:/25分部2：s0/2/0：/24vlan15:jiagongbu:/26分部3：s0/2/0：/24vlan15:jiagongbu:/26路由器或交換機(jī)配置的代碼路由器基本配置（以總部路由器為例）：Router>enRouter#conftRouter(config)#hostnamezbzb(config)#enablesecretciscozb(config)#linevty03zb(config-line)#loginzb(config-line)#passwordciscozb(config-line)#exitzb(config)#lineconsole0zb(config-line)#loginzb(config-line)#passwordciscozb(config-line)#exitRIP路由協(xié)議配置（以總部路由器為例）:zb(config)#routerripzb(config-router)#version2zb(config-router)#noautozb(config-router)#networkzb(config-router)#networkzb(config-router)#networkzb(config-router)#networkzb(config-router)#networkzb(config-router)#networkzb(config-router)#networkzb(config-router)#noauto-summaryzb(config-router)#endACL訪問控制列表及PAT的配置（以總部路由器為例）:zb(config)#access-list1permitzb(config)#access-list1permitzb(config)#access-list1permitzb(config)#access-list101denyipzb(config)#access-list101permitipanyanyzb(config)#access-list102permittcpanyhosteqwwwzb(config)#ipnatinsidesourcelist1interfaceSerial0/3/0overloadzb(config)#interfaceFastEthernet1/0zb(config-if)#ipaddresszb(config-if)#ipaccess-group101outzb(config-if)#ipnatinsidezb(config)#interfaceSerial0/3/0zb(config-if)#ipaddresszb(config-if)#ipaccess-group102inzb(config-if)#ipnatoutsidezb(config)#interfaceSerial0/2/1zb(config-if)#ipaddresszb(config-if)#ipnatinsidezb(config)#interfaceSerial0/2/0zb(config-if)#ipnatinside配置路由器鏈路封裝及認(rèn)證（以總部路由器為例）:zb(config)#usernamefb3password0ciscozb(config)#interfaceSerial0/2/1zb(config-if)#ipaddresszb(config-if)#encapsulationpppzb(config-if)#pppauthenticationpapchapzb(config-if)#ppppapsent-usernamezbpassword0ciscozb(config)#interfaceSerial0/2/point-to-pointzb(config-if)#ipaddresszb(config-if)#frame-relayinterface-dlci100zb(config)#interfaceSerial0/2/point-to-pointzb(config-if)#ipaddresszb(config-if)#frame-relayinterface-dlci101zb(config-if)#exit靜態(tài)路由配置（以總部路由器為例）:zb(config)#iproute交換機(jī)基本配置配置（以網(wǎng)絡(luò)中心三層交換機(jī)為例）:Switch>enSwitch#conftSwitch(config)#hostnamewlzxwlzx(config)#enablesecretciscowlzx(config)#linevty03wlzx(config-line)#loginwlzx(config-line)#passwordciscowlzx(config-line)#exitwlzx(config)#lineconsole0wlzx(config-line)#loginwlzx(config-line)#passwordciscowlzx(config-line)#exit三層交換機(jī)上DHCP服務(wù)配置（以網(wǎng)絡(luò)中心三層交換機(jī)為例）:wlzx(config)#ipdhcpexcluded-addresswlzx(config)#ipdhcppoolcaiwuwlzx(dhcp-config)#networkwlzx(dhcp-config)#default-routerwlzx(dhcp-config)#dns-serverwlzx(dhcp-config)#exitwlzx(config)#ipdhcpexcluded-addresswlzx(config)#ipdhcppoolkeyanwlzx(dhcp-config)#networkwlzx(dhcp-config)#default-routerwlzx(dhcp-config)#dns-serverwlzx(dhcp-config)#exitwlzx(config)#ipdhcpexcluded-addresswlzx(config)#ipdhcppoolrenshiwlzx(dhcp-config)#networkwlzx(dhcp-config)#default-routerwlzx(dhcp-config)#dns-serverwlzx(dhcp-config)#exitwlzx(config)#ipdhcpexcluded-addresswlzx(config)#ipdhcppoolxiaoshouwlzx(dhcp-config)#networkwlzx(dhcp-config)#default-routerwlzx(dhcp-config)#dns-serverwlzx(dhcp-config)#exitwlzx(config)#ipdhcpexcluded-addresswlzx(config)#ipdhcppooldongshiwlzx(dhcp-config)#networkwlzx(dhcp-config)#default-routerwlzx(dhcp-config)#dns-serverwlzx(dhcp-config)#exit端口聚合及端口配置wlzx(config)#interfaceFastEthernet0/19wlzx(config-if)#channel-group2modedesirablewlzx(config-if)#switchporttrunkencapsulationdot1qwlzx(config-if)#switchportmodetrunkwlzx(config)#interfaceFastEthernet0/20wlzx(config-if)#channel-group2modedesirablewlzx(config-if)#switchporttrunkencapsulationdot1qwlzx(config-if)#switchportmodetrunkwlzx(config)#interfaceFastEthernet0/21wlzx(config-if)#channel-group2modedesirablewlzx(config-if)#switchporttrunkencapsulationdot1qwlzx(config-if)#switchportmodetrunkwlzx(config)#interfaceFastEthernet0/22wlzx(config-if)#channel-group1modedesirablewlzx(config-if)#switchporttrunkencapsulationdot1qwlzx(config-if)#switchportmodetrunkwlzx(config)#interfaceFastEthernet0/23wlzx(config-if)#channel-group1modedesirablewlzx(config-if)#switchporttrunkencapsulationdot1qwlzx(config-if)#switchportmodetrunkwlzx(config)#interfaceFastEthernet0/24wlzx(config-if)#channel-group1modedesirablewlzx(config-if)#switchporttrunkencapsulationdot1qwlzx(config-if)#switchportmodetrunkVLAN劃分及VTP配置（以網(wǎng)絡(luò)中心三層交換機(jī)為例）:wlzx(config)#vtpmodeserverwlzx(config)#vtpdomainciscowlzx(config)#vlan10wlzx(config-vlan)#namecaiwuwlzx(config)#vlan11wlzx(config-vlan)#namekeyanwlzx(config)#vlan12wlzx(config-vlan)#namerenshiwlz