1、计算机网络课程设计报告生产型企业网络方案设计及前期调试验证 副本前 言 1第一章 课程设计任务 2第二章 需求分析 2第三章 方案设计 33.1企业网络拓扑方案设计 43.2所需设备清单 53.3IP地址分配方案 63.4交换机的配置 73.5路由器的配置 83.6所需软件 93.7验证调试 10第四章 设计总结 10参考文献12鸣 谢13数据通讯和计算机网络课程设计任务书一、设计目的通过本课程设计，学生可以了解计算机网络工程设计的一般任务，明确计算机网络设计和建设的基本原则，熟悉计算机网络需求分析的目标、任务和方法，掌握计算机网络设计的通用方法，并能学会撰写规范的计算机网络方案书。二、课程设
2、计要求以通用的网络方案编制规范撰写相应书面文档，在该文档中要包括需求分析(网络建设的目标和原则)、主干技术的选择、工程总体设计(拓扑结构、功能设计、硬件和软件选择、结构化布线等)、网络管理和安全、投资预算和设备清单。三、课程设计任务完成一个中小规模单位的局域网建设，根据网络建设需要进行需求分析，对网络建设的目的和原则等问题做出说明。根据需求分析进行网络方案设计，提出最优的网络解决方案，最后撰写出网络方案文档。可选择的题目包括：1、某中型企业具有280名员工，有12个部门，两栋3层小楼，每层为5个办公室，每个办公室内可以坐30名员工，要求进行新的企业内部网络建设，其所分配的IP地址范围为：192
3、.168.0.0，企业向ISP申请了两条Internet线路，需要这两条线路做负载均衡和冗余备份。企业要求内部网络在核心层、接入层防止网络蠕虫病毒扩散。要求核心和接入网络设备能支持VLAN的划分，降低网络内广播数据包的传播，提高宽带资源利用率，防止广播风暴的产生。请你制定该企业的网络方案。2、企业网络方案设计及前期调试验证某企业有公司办公室、财务部、销售部、设计部、生产部5个部门。每个部门预算配置8台电脑，公司使用一个C类网络地址192.168.1.0，从电信部门申请到4个C类IP地址210.88.55.11210.88.55.14。现要求：1、 每个部门划分1个子网；2、 通过路由器及NAT
4、转换，和Internet相连；3、 公司设置1台服务器；任务：1、 完成企业网络拓扑方案设计；2、 列出所需网络设备、服务器、PC机的设备清单；3、 给出部门PC机的IP地址分配方案；4、 给出第三层VLAN设计方案；5、 给出路由器配置方案；6、 给出NAT转换方案。四、课程设计报告内容1、前言 2、企业案例描述：企业名称，行业，业务，规模，下属部门和分支机构、网上业务，信息流量，（包括分支机构的）地域分布图（决定传输介质和走线），网络建设投资规模。3、需求分析：根据企业性质、机构分布、网上业务、信息媒体的类型及流量，确定： （1）带宽（核心层、（部门层、）桌面）； （2）子网和VLAN规划
5、； （3）实现的信息服务； （4）使用程序； （5）存储系统分析：（数据量、访问流量、DBMS） （6）系统及数据安全分析； （7）网间隔离。 4、方案设计：根据需求分析，以层次化的网络设计方法，选择合适的网络技术，设计一个性能价格比相对优化的网络解决方案，该网络要提供尽可能高的先进性、可靠性、有效性、可扩展性和可管理性。包括：（1）主干网传输方案设计 （2） Internet接入方案 （3）远程访问支持 （4）子网划分和VLAN设定 （5）存储方案：双机（热）备份、RAID、磁盘阵列、存储局域网（SAN） （6）设备选型：传输介质、路由器、交换机、防火墙、服务器（普通、机架式）、 PC、其它
6、设备（中心机房及配线间设备、光传输设备）； （7）软件：网络操作系统及 WWW服务、DNS服务、DHCP、FTP服务等配置。 （8）系统主要设备报价。 5、设计总结、参考文献、致谢等。 前言计算机网络是计算机技术和通信技术相互渗透、密切结合而形成的一门交叉学科。数据通信是通信技术和计算机技术相结合而产生的一种新的通信方式。要在两地间传输信息必须有传输信道，根据传输媒体的不同，有有线数据通信和无线数据通信之分。但它们都是通过传输信道将数据终端和计算机联结起来，而使不同地点的数据终端实现软、硬件和信息资源的共享。社会学家指出：人类社会的生活方式和劳动方式从根本上说是具有群体性、交互性、分布性合协作
7、性的。在今天的信息时代，计算机网络的出现使人类这一本质特征得到了充分的体现。计算机网络的使用可以大大缩短人和人交往的时间和空间的距离，更进一步扩大了人类社会群体之间的交互和协作范围，因此人们一定会很快接受在计算机网络环境中的工作方式，同时，计算机网络也会对社会的进步产生不可估量的作用。以Internet为代表的网络使用技术和高速网络技术，使得网络技术发展到了一个更高的阶段。基于网络技术的电子政务、电子商务、远程教育、远程医疗和信息安全技术正在以前所未有的速度发展，计算机网络正在改变人们的工作方式和生活方式，网络技术的发展已成为影响一个国家和地区政治、经济、科学和文化发展的重要因素之一第一章 课
8、程设计任务企业网络方案设计及前期调试验证某企业有公司办公室、财务部、销售部、设计部、生产部5个部门。每个部门预算配置8台电脑，公司使用一个C类网络地址192.168.1.0，从电信部门申请到4个C类IP地址210.88.55.11210.88.55.14。现要求：1、 每个部门划分1个子网；2、 通过路由器及NAT转换，和Internet相连；3、 公司设置1台服务器；任务：1、 完成企业网络拓扑方案设计；2、 列出所需网络设备、服务器、PC机的设备清单；3、 给出部门PC机的IP地址分配方案；4、 给出第三层VLAN设计方案；5、 给出路由器配置方案；6、 给出NAT转换方案。第二章 需求分
9、析办公网络环境一般是的使用需求是作为办公用途，所以在组建过程中，一般以办公使用为主，主要实现的功能就是共享文件、打印机等使用。 总体目标：利用先进的计算机技术和网络通信技术，建设高质量、高效率的统一的通信网络。 具体目标：（1）使系统互通互联，最大限度地实现信息资源共享； （2）用电子信息的传递取代纸面文件、材料的传送，逐步实现“无纸办公，传统的工作方式，进一步提高工作效率网络建设的原则：在网络建设中主要遵循以下原则：其一，在企业领导小组的统一领导下，建立统一的规章制度，进行统一的管理，采用统一的标准。其二，在网络建设中，所有软硬件产品的选择都必须坚持标准化的原则，采用全路统一的硬、软件平台和
10、基本使用软件，进行统一的软件版本升级管理。其三，网络应具有良好的安全性和保密性。其四，做到资源共享和保护。充分合理地利用现有的资源，最大限度地和原有系统或在建系统互通互联，在尽可能利用已有投资的基础上，解决好经费的补充和配套资金到位问题。第三章 方案设计3.1企业网络拓扑方案设计：3.2所需设备清单：网络设备：路由器1台，三层交换机1台，二层交换机2台；服务器：1台；PC机：40台。3.3IP地址分配方案：有5个部门，则至少需划分为5个子网，则IP地址主机号中需取出3位作为网络号。划分方案：办公室：IP地址范围：192.168.1.11/27192.168.1.31/27财务部：IP地址范围：
11、192.168.1.34/27192.168.1.63/27销售部：IP地址范围：192.168.1.66/27192.168.1.95/27设计部：IP地址范围：192.168.1.98/27192.168.1.127/27生产部：IP地址范围192.168.1.130/27192.168.1.159/27 服务器：IP地址：192.168.1.53.4交换机的配置（仅命令，无输入命令后相关输出）：二层交换机的配置（分别命名为A、B）配置详述：在A交换机上创建三个子网vlan10、vlan20、vlan30，端口号分别为1-8、9-16、17-23，因每个子网8台机器，故每个子网需8个端口，
12、vlan30只有7个端口，缺少一个端口，所以需要将其设为跨交换机vlan，将B交换机上的一个端口设给vlan30；在B交换机上亦创建三个子网vlan30、vlan40、vlan50，端口号分别为1、2-9、10-17。同时将A、B两交换机的24端口设置为trunk口，和三层交换机相连。配置A：第一步：将交换机A恢复出厂设置switch#set default switch#write switch#reload 第二步：给交换机A设置IP地址即管理IP。switch#config switch(Config)#interface vlan 1 switch(Config-If-Vlan1)#i
13、p address 192.168.1.2 255.255.255.0 switch(Config-If-Vlan1)#no shutdown switch(Config-If-Vlan1)#exit switch(Config)#exit 第三步：创建vlan10、vlan20和vlan30。switch(Config)#switch(Config)#vlan 10switch(Config-Vlan10)#exitswitch(Config)#vlan 20switch(Config-Vlan20)#exitswitch(Config)#vlan 30switch(Config-Vlan3
14、0)#exitswitch(Config)#第四步：给vlan10、vlan20和vlan30添加端口。switch(Config)#vlan 10 ！进入vlan 10switch(Config-Vlan10)#switchport interface ethernet 0/0/1-8 ！给vlan10加入端口1-8switch(Config-Vlan10)#exitswitch(Config)#vlan 20 ！进入vlan 20switch(Config-Vlan20)#switchport interface ethernet 0/0/9-16！给vlan20加入端口9-16switc
15、h(Config-Vlan20)#exitswitch(Config)#vlan 30 ！进入vlan 30switch(Config-Vlan30)#switchport interface ethernet 0/0/17-23 ！给vlan30加入端口17-23switch(Config-Vlan10)#exit第五步、设置交换机trunk端口switch(Config)#interface ethernet 0/0/24switch(Config-Ethernet0/0/24)#switchport mode trunkswitch(Config-Ethernet0/0/24)#swit
16、ch port trunk allowed vlan 10;20;30switch(Config-Ethernet0/0/24)#exit配置B：第一步：将交换机B恢复出厂设置switch#set default switch#write switch#reload 第二步：给交换机B设置IP地址即管理IP。switch#config switch(Config)#interface vlan 1 switch(Config-If-Vlan1)#ip address 192.168.1.3 255.255.255.0 switch(Config-If-Vlan1)#no shutdown sw
17、itch(Config-If-Vlan1)#exit switch(Config)#exit 第三步：创建vlan30、vlan40和vlan50。switch(Config)#switch(Config)#vlan 30switch(Config-Vlan30)#exitswitch(Config)#vlan 40switch(Config-Vlan40)#exitswitch(Config)#vlan 50switch(Config-Vlan50)#exitswitch(Config)#第四步：给vlan30、vlan40和vlan50添加端口。switch(Config)#vlan 30
18、 ！进入vlan 30switch(Config-Vlan30)#switchport interface ethernet 0/0/1 ！给vlan30加入端口1switch(Config-Vlan30)#exitswitch(Config)#vlan 40 ！进入vlan 40switch(Config-Vlan40)#switchport interface ethernet 0/0/2-9！给vlan40加入端口2-9switch(Config-Vlan40)#exitswitch(Config)#vlan 50 ！进入vlan 50switch(Config-Vlan50)#swit
19、chport interface ethernet 0/0/10-17 ！给vlan50加入端口10-17switch(Config-Vlan50)#exit第五步、设置交换机trunk端口switch(Config)#interface ethernet 0/0/24switch(Config-Ethernet0/0/24)#switchport mode trunkswitch(Config-Ethernet0/0/24)#switchport trunk allowed vlan 30;40;50switch(Config-Ethernet0/0/24)#exit三层交换机的配置： 配置
20、详述：将三层交换机的1、2两端口设置为trunk口，分别和A、B两二层交换机的trunk口相连；在三层交换机上设置五个逻辑上的子网（vlan10vlan50），分别和所建的五个局域网相对应。 配置trunk口：switch(Config)#interface ethernet 0/0/1switch(Config-Ethernet0/0/1)#switchport mode trunkswitch(Config-Ethernet0/0/1)#switchport trunk allowed vlan 10;20;30switch(Config-Ethernet0/0/1)#exitswitch
21、(Config)#interface ethernet 0/0/2switch(Config-Ethernet0/0/2)#switchport mode trunkswitch(Config-Ethernet0/0/2)#switchport trunk allowed vlan 30;40;50 switch(Config-Ethernet0/0/2)#exit建立vlan：switch(Config)#vlan 10switch(Config)#interface vlan 10switch(Config-If-Vlan1)#ip address 192.168.1.1 255.255.
22、255.224switch(Config-If-Vlan1)#no shutdown switch(Config-If-Vlan1)#exit switch(Config)#vlan 20switch(Config)#interface vlan 20switch(Config-If-Vlan1)#ip address 192.168.1.33 255.255.255.224switch(Config-If-Vlan1)#no shutdown switch(Config-If-Vlan1)#exitswitch(Config)#vlan 30switch(Config)#interface
23、vlan 30switch(Config-If-Vlan1)#ip address 192.168.1.65 255.255.255.224switch(Config-If-Vlan1)#no shutdown switch(Config-If-Vlan1)#exitswitch(Config)#vlan 40switch(Config)#interface vlan 40switch(Config-If-Vlan1)#ip address 192.168.1.97 255.255.255.224switch(Config-If-Vlan1)#no shutdown switch(Config
24、-If-Vlan1)#exitswitch(Config)#vlan 50switch(Config)#interface vlan 50switch(Config-If-Vlan1)#ip address 192.168.1.129 255.255.255.224switch(Config-If-Vlan1)#no shutdown switch(Config-If-Vlan1)#exit3.5路由器配置方案：配置详述：在路由器中创建两个地址池，地址池1中存放三个IP地址，供子网使用，地址池2中存放1个IP地址，专供服务器使用。公网IP和丝网IP的地址转换通过对路由器的NAT配置实现。配置R
25、OUTER的NAT：Router#confRouter_config#ip access-list standard 1 ！定义访问控制列表1Router_config_std_nacl#permit 192.168.1.0 255.255.255.0 ！定义允许转换的源地址范围Router_config_std_nacl#exitRouter_config#ip nat pool overld 210.88.55.11 210.88.55.13 255.255.255.0！定义名为overld1的转换地址池Router-A_config#ip nat inside source list 1
26、 pool overld overload ！配置将ACL允许的源地址转换成overld1中的地址，并且做PAT的地址复用Router_config#ip access-list standard 2 ！定义访问控制列表2Router_config_std_nac2#permit 192.168.1.5 255.255.255.0 ！定义允许转换的源地址范围（此为服务器的地址）Router_config_std_nac2#exitRouter_config#ip nat pool overld 210.88.55.14 255.255.255.0！定义名为overld2的转换地址池Router
27、-A_config#ip nat inside source list 2 pool overld overload ！配置将ACL允许的源地址转换成overld2中的地址，并且做PAT的地址复用Router-A_config#int f0/0 Router-A_config_f0/0#ip nat inside ！定义F0/0为内部接口Router-A_config_f0/0#int s1/1Router-A_config_s1/1#ip nat outside ！定义S1/1为外部接口Router-A_config_s1/1#exitRouter-A_config#ip route 0.0
28、.0.0 0.0.0.0 192.168.1.4 ！配置路由器A的缺省路由3.6所需软件：DHCP服务器：1)安装DHCP：先以超级管理员权限进入Windows2000Server系统，打开该系统的【开始】菜单，从中依次选择【程序】一【管理工具】一【服务器管理器】命令，在弹出的【服务器管理器窗口】中，单击左侧显示区域的【角色】选项，在对应该选项的右侧显示区域中，单击【添加角色】按钮，打开【服务器角色】列表窗口，然后按照指引执行。然后输入本机IP地址，单击建立作用域设置窗口中的添加按钮，在添加作用域设置窗口中输入起始地址，结束地址和子网掩码等参数。关闭后，重新启动DHCP打开DHCP服务。DNS
29、服务器：打开网络连接，然后使用右键查看本地连接的属性，选择Internet协议(TCPIP)。查看其属性，选择【使用下面的IP地址】，然后在相应的框中键入IP地址、子网掩码和默认网关地址，选中高级选项中的DNS选项卡。单击并执行【开始】【控制面板】【添加或删除程序】命令，单击【添加或删除Windows组件】，在组件列表中，单击【网络服务】(但不要选中或清除该复选框)，然后单击【详细信息】，单击以选中【域名系统(DNS)】复选框，然后单击【确定】，安装完成时，在完成Windows组件向导页上单击【完成】。然后进行DNS域名服务管理器的配置。WWW及FTP服务器：在【开始】菜单上，单击【管理工具】
30、，然后单击【服务器管理器】；在【服务器管理器】窗格的【角色摘要】部分中单击【web服务器(IIS)】，在【Web服务器(IIS)】部分中，单击【添加角色服务】，在【角色服务】下，选择【www发布服务】或【FTP发布服务】，这将安装WWW或FTP的服务和管理控制台。然后在【Web服务器(IIS)】部分的【系统服务】下，单击WWW发布服务】或【n1P发布服务】，然后单击启动】，打开默认WEB站点或默认FTP站点属性，选WEB站点或FTrP站点，在IP地址处输入IP地址，其他默认就行了，把主页放到IIS安装的硬盘目录下，默认文件名为default.htm和default.asp。FTP文件直接拷贝到系统默认目录下即可。3.7验证调试：PC1位置PC2位置动作结果vlan 10vlan 10PC1 ping PC2通vlan 10vlan 20PC1 ping PC2不通vlan 10vla
