GNS3模擬總公司與子公司網(wǎng)絡(luò)系統(tǒng)資料

精選優(yōu)質(zhì)文檔-----傾情為你奉上精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)專心---專注---專業(yè)精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)《網(wǎng)絡(luò)工程實(shí)踐》課程設(shè)計(jì)學(xué)院信息工程學(xué)院專業(yè)網(wǎng)絡(luò)工程課題名稱公司內(nèi)部網(wǎng)絡(luò)架構(gòu)及其子公司網(wǎng)絡(luò)組長(zhǎng)學(xué)號(hào)姓名許慎組員學(xué)號(hào)姓名郭斌組員學(xué)號(hào)姓名肖俊組員學(xué)號(hào)姓名鐘都華組員學(xué)號(hào)姓名聶心明開課時(shí)間2015至2016學(xué)年第二學(xué)期地點(diǎn)D405目錄公司內(nèi)部網(wǎng)絡(luò)架構(gòu)及其子公司網(wǎng)絡(luò)一、課設(shè)項(xiàng)目概述本方案主要以中小型局域網(wǎng)絡(luò)建設(shè)過(guò)程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，首先對(duì)設(shè)計(jì)的可行性進(jìn)行分析，然后進(jìn)行方案的選擇。具體的設(shè)計(jì)主要通過(guò)對(duì)介質(zhì)訪問(wèn)方式、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、IP地址申請(qǐng)、子網(wǎng)劃分、設(shè)備配置，軟件配置等各方面進(jìn)行分析。中小型企業(yè)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來(lái)建設(shè)與管理的，對(duì)于中小型企業(yè)內(nèi)部網(wǎng)，組網(wǎng)主要實(shí)現(xiàn)資源共享功能、ftp站點(diǎn)服務(wù)器的訪問(wèn)，DNS服務(wù)以及Web站點(diǎn)網(wǎng)頁(yè)的瀏覽等網(wǎng)絡(luò)服務(wù)功能等等。課題針對(duì)中小企業(yè)網(wǎng)絡(luò)拓?fù)溥M(jìn)行設(shè)計(jì)和分析，通過(guò)GNS3軟件進(jìn)行網(wǎng)絡(luò)仿真配置和安全設(shè)計(jì)，給出了網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)解決方案。同時(shí)通過(guò)外網(wǎng)連是總公司與子公司連通。關(guān)鍵詞：中小型局域網(wǎng)；拓?fù)浣Y(jié)構(gòu)；子網(wǎng)劃分；資源共享；設(shè)備配置。二、項(xiàng)目設(shè)計(jì)目的1.該實(shí)驗(yàn)是網(wǎng)絡(luò)工程專業(yè)的重要實(shí)踐環(huán)節(jié)之一，該內(nèi)容可以培養(yǎng)學(xué)生理論聯(lián)系實(shí)際的設(shè)計(jì)思想，訓(xùn)練綜合運(yùn)用所學(xué)的計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)理論知識(shí)，結(jié)合實(shí)際網(wǎng)絡(luò)設(shè)備，解決在設(shè)計(jì)、安裝、調(diào)試網(wǎng)絡(luò)中所遇到的問(wèn)題，從而使基礎(chǔ)理論知識(shí)得到鞏固和加深。學(xué)生通過(guò)綜合實(shí)驗(yàn)學(xué)習(xí)掌握網(wǎng)絡(luò)設(shè)計(jì)中的一般設(shè)計(jì)過(guò)程和方法，熟悉并掌握運(yùn)用二層交換機(jī)、三層交換機(jī)、路由器的配置技術(shù)。2.通過(guò)實(shí)驗(yàn)，可以掌握組建計(jì)算機(jī)網(wǎng)絡(luò)工程的基本技術(shù)，特別是網(wǎng)絡(luò)規(guī)劃、交換機(jī)路由器等網(wǎng)絡(luò)設(shè)備的基本功能與選型以及網(wǎng)絡(luò)應(yīng)用服務(wù)器的基本配置，同時(shí)提高學(xué)生的應(yīng)用能力和動(dòng)手實(shí)踐能力。確立公司網(wǎng)建設(shè)的目標(biāo)，不僅要考慮技術(shù)方面，而且還要考慮環(huán)境、應(yīng)用和管理等方面，必須與公司各方面改革、建設(shè)長(zhǎng)遠(yuǎn)發(fā)展相結(jié)合，科學(xué)論證和決策。根據(jù)這一要求：建設(shè)一個(gè)技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全公司主要樓宇的公司主干網(wǎng)絡(luò)，將公司的各種PC機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并與有關(guān)廣域網(wǎng)相連，形成結(jié)構(gòu)合理、內(nèi)外溝通的公司網(wǎng)絡(luò)系統(tǒng)。3.napt技術(shù)使得主機(jī)通過(guò)內(nèi)網(wǎng)去訪問(wèn)外網(wǎng)。4.通過(guò)設(shè)置控制訪問(wèn)列表來(lái)使得一些電腦可訪問(wèn)服務(wù)器一些不能訪問(wèn)服務(wù)器5.通過(guò)設(shè)置快速生成樹來(lái)阻止單點(diǎn)障礙問(wèn)題，使得網(wǎng)絡(luò)通順6.通過(guò)模擬的實(shí)驗(yàn)來(lái)更加鞏固的了解網(wǎng)絡(luò)互連技術(shù)的應(yīng)用，使得以后對(duì)現(xiàn)實(shí)的網(wǎng)絡(luò)的維護(hù)增加經(jīng)驗(yàn)。7.先構(gòu)造設(shè)計(jì)圖，然后通過(guò)模擬器來(lái)施行，在建設(shè)的過(guò)程中發(fā)現(xiàn)問(wèn)題，然后從其中學(xué)的哪些的方法更加簡(jiǎn)單并且能更快的找到錯(cuò)誤的地點(diǎn)。三、課設(shè)項(xiàng)目實(shí)施3.1需求分析：(1)先進(jìn)性:網(wǎng)絡(luò)架構(gòu)中應(yīng)盡可能采用國(guó)內(nèi)外先進(jìn)的軟硬件技術(shù),充分考慮計(jì)算機(jī)技術(shù)的發(fā)展前景,避免采用短期內(nèi)可能過(guò)時(shí)的產(chǎn)品與技術(shù),保證設(shè)備的先進(jìn)性。(2)成熟性:系統(tǒng)設(shè)計(jì)中采用的技術(shù)必須是經(jīng)過(guò)應(yīng)用檢驗(yàn)的成熟技術(shù)。為此應(yīng)選擇采用市場(chǎng)覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品,確保應(yīng)用的成功。(3)可靠性:網(wǎng)絡(luò)架構(gòu)必須保證網(wǎng)絡(luò)在意外或故障情況下盡量少對(duì)各方面用戶和各應(yīng)用系統(tǒng)的影響。為此在關(guān)鍵設(shè)備上適當(dāng)采用冗余策略,提高網(wǎng)絡(luò)的可靠性。(4)安全性:網(wǎng)絡(luò)架構(gòu)必然要涉及到企業(yè)的關(guān)鍵信息,因此安全保密性是方案設(shè)計(jì)中必須要考慮的一個(gè)問(wèn)題。網(wǎng)絡(luò)采用防火墻技術(shù)、防入侵技術(shù)、病毒防護(hù)系統(tǒng)等確保整個(gè)系統(tǒng)的安全性。(5)經(jīng)濟(jì)性:網(wǎng)絡(luò)設(shè)計(jì)必須緊密圍繞企業(yè)的現(xiàn)實(shí)和長(zhǎng)遠(yuǎn)應(yīng)用需求,精打細(xì)算,努力做到以最小的投資獲得最大的效益,保證物以致用。在應(yīng)用軟件上采用外購(gòu)、合作開發(fā)、自主開發(fā)相結(jié)合的方式,充分體現(xiàn)經(jīng)濟(jì)性原則。3.2拓?fù)浣Y(jié)構(gòu)根據(jù)公司及子公司對(duì)于網(wǎng)絡(luò)的需求，設(shè)計(jì)一個(gè)公司網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，如圖3-2-1：圖3-2-1總體設(shè)計(jì)拓?fù)鋱D由于整個(gè)拓?fù)鋱D較為龐大，在一臺(tái)物理機(jī)上運(yùn)行可能因CPU占用率過(guò)高導(dǎo)致死機(jī)。故將圖3-2-1的總公司及兩個(gè)子公司置于三臺(tái)物理機(jī)上運(yùn)行。劃分方案如下：eq\o\ac(○,1)總公司第一部分如圖3-2-2所示：cloud1連接互聯(lián)網(wǎng)，cloud2連接總公司第二部分。eq\o\ac(○,2)總公司部分二如圖3-2-3所示:cloud11連接總公司第一部分。eq\o\ac(○,3)子公司1及子公司2如圖3-2-4所示:cloud3連接互聯(lián)網(wǎng)。圖3-2-.2總公司第一部分圖3-2-.3總公司第二部分圖3-2-4子公司1及子公司23.3VLAN和IP地址規(guī)劃3.3.1主要設(shè)備及設(shè)備型號(hào)設(shè)備名稱設(shè)備型號(hào)路由器Router-PT三層交換機(jī)3560-24PS兩層交換機(jī)2960-24TT服務(wù)器ServerPT主機(jī)PC-PT3.3.2設(shè)備接口對(duì)應(yīng)IP及子網(wǎng)掩碼接口IP子網(wǎng)掩碼總公司第一部分路由器R1E2/0E2/E2/子公司1路由器R1E2/0E2/1子公司2路由器R2E2/0E2/總公司第一部分三層交換機(jī)ESW1E0/0E0/E0/總公司第一部分三層交換機(jī)ESW2E0/0E0/00總公司第二部分三層交換機(jī)ESW1Vlan1Vlan2總公司第二部分三層交換機(jī)ESW2Vlan3Vlan4子公司第一部分服務(wù)器ServerPC1(FTP)13ServerPC2(Mail)15ServerPC3(DNS)17ServerPC4(Web)11總公司第二部分PC1DHCP2DHCP3DHCP4DHCP子公司1PC子公司2PC112233443.4總公司配置及測(cè)試3.4.1總公司第一部分配置，拓?fù)鋱D如圖3-4-1所示圖3-4-1總公司第一部分3.4.2總公司第一部分各設(shè)備配置：R1(配置IP):conftinte2/0ipaddrnoshutinte2/1ipaddrnoshutinte2/2ipaddrnoshutendR1(配置OSPF): conftintlo0ipaddr55exitrouterospf10net55area0net55area0net55area0net55area0redistributebgp100metric30subnetendR1(配置BGP):conftrouterbgp100netmasknetmasknetmasknetmasknetmasknetmasknetmask55neighborremote-as200neighborremote-as300endR1(配置DHCP):conftservicedhcpipdhcppoolvlansnetwork/24default-routerleaseinfiniteexitipdhcpexcluded-addressenddebugipdhcpsevereventsESW1(配置IP):conftinte0/0ipaddrnoshutinte0/1ipaddrnoshutinte0/2inte0/2.1endot1ipaddrnoshutendESW1(配置OSPF):conftintlo0ipaddr55noshutexitrouterospf10net55area0net55area0net55area0netarea0endESW1(配置DHCP中繼):conftinte0/2inte0/2.1iphelper-addressESW2(配置IP):conftinte0/0ipaddrnoshutinte0/1ipaddr00noshutESW2(配置OSPF):conftintlo0ipaddr55noshutexitrouterospf10net55area0net55area0netarea0endPC1(FTP服務(wù)器配置IP):ip132400PC2(SMTP服務(wù)器配置IP):ip152400PC3(MAIL服務(wù)器配置IP):ip172400PC4(WEB服務(wù)器配置IP):ip1124003.4.3總公司第二部分配置，拓?fù)鋱D如圖3-4-2所示圖3-4-2總公司第二部分3.4.4總公司第二部分各設(shè)備配置：ESW1(劃分vlan):vlandatabasevlan1vlan2exitconftintf1/0switchportmodetrunkintf1/1swmaswav1intf1/2swmaswav2ESW2(劃分vlan):vlandatabasevlan3vlan4exitconftintf1/0switchportmodetrunkintf1/1swmaswav3intf1/2swmaswav43.5子公司的配置3.5.1子公司1及子公司2拓?fù)鋱D如圖3-5-1所示圖3-5-1子公司1及子公司23.5.2子公司各個(gè)設(shè)備及PC的配置：R1的配置:enconftinte2/0ipaddrinte2/1ipaddrexitrouterripnetnetenddebugipripconftrouterbgp200netmasknetmaskneighborremote-as100R2的配置:enconftinte2/0ipaddrinte2/1ipaddrexitrouterripnetnetenddebugipripconftnetmasknetmaskneighborremote-as100PC的配置PC1:ip124PC2:ip224PC3:ip324PC4:ip4243.6各設(shè)備測(cè)試及互Ping3.6.1總公司第一部分的測(cè)試<1>查看ESW1當(dāng)前正在運(yùn)行的路由協(xié)議的詳細(xì)信息，如圖3-6-1：圖3-6-1ESW1當(dāng)前運(yùn)行協(xié)議<2>查看ESW1上的路由表，如圖3-6-2：圖3-6-2ESW1上的路由表<3>查看ESW2當(dāng)前正在運(yùn)行的路由協(xié)議的詳細(xì)信息，如圖3-6-3：圖3-6-3ESW2當(dāng)前運(yùn)行協(xié)議<4>查看ESW2上的路由表，如圖3-6-4：圖3-6-4ESW2上的路由表<5>PC4對(duì)服務(wù)器ping的測(cè)試，如圖3-6-5：圖3-6-5PC4對(duì)服務(wù)器ping<6>PC4上showip，如圖3-6-6：圖3-6-6PC4上ip<7>R1上運(yùn)行的路由協(xié)議，如圖3-6-7：圖3-6-7R1上運(yùn)行的協(xié)議<8>R1上的路由表，如圖3-6-8：圖3-6-8R1上路由表3.6.2總公司第二部分的配置<1>查看ESW1交換機(jī)的VLAN配置信息，如圖3-6-9：圖3-6-9ESW1交換機(jī)的VLAN信息<2>查看ESW2交換機(jī)的VLAN配置信息，如圖3-6-10：圖3-6-10ESW2交換機(jī)的VLAN信息<3>PC1通過(guò)dhcp獲取IP地址,如圖3-6-11：圖3-6-11PC1通過(guò)dhcp獲取IP地址3.6.3子公司測(cè)試<1>子公司1PC1Ping子公司2PC3命令測(cè)試，如圖3-6-12：圖3-6-12子公司1PC1Ping子公司2PC3<2>子公司1PC1Ping總公司路由命令測(cè)試，如圖3-6-13圖3-6-13子公司1PC1Ping總公司路由<3>子公司1PC1Ping總公司severPC1命令測(cè)試，如圖3-6-14圖3-6-14子公司1PC1Ping總公司severPC1<4>子公司2PC4Ping總公司severPC1命令測(cè)試，如圖3-6-15圖3-6-15子公司2PC4Ping總公司severPC1<5>R1路由表如圖3-6-16所示圖3-6-16R1路由表<6>R1上運(yùn)行的協(xié)議，如圖3-6-17圖3-6-17R1上的協(xié)議<7>R2路由表，如圖3-6-18圖3-6-18R2路由表<8>R2上運(yùn)行的協(xié)議，如圖3-6-19圖3-6-19R2上的協(xié)議四、課程設(shè)計(jì)總結(jié)我們進(jìn)行了為期兩周的課程設(shè)計(jì)。通過(guò)這次課程設(shè)計(jì)，我拓寬了知識(shí)面，鍛煉了能力，綜合素質(zhì)得到較大提高。安排課程設(shè)計(jì)的基本目的，在于通過(guò)理論與實(shí)際的結(jié)合、人與人的溝通，進(jìn)一步提高思想覺悟。尤其是觀察、分析和解決問(wèn)題的實(shí)際工作能力，以養(yǎng)成為能夠主動(dòng)適應(yīng)社會(huì)主義現(xiàn)代化建設(shè)需要的高素質(zhì)的復(fù)合型人才。作為整個(gè)學(xué)習(xí)體系的有機(jī)組成部分，