组建小型企业局域课程设计.doc

课程设计报告课程设计题目: 组建小型企业局域网 专 业： 班 级：姓 名： 学 号: 指导教师: 2012年09 月11 日一：课程设计的目的及要求1.目的：通过一周的课程设计，培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础；熟练掌握子网划分及路由协议的配置，熟练掌握路由器和交换机的基本配置。2.要求： 要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的代码配置实现，并且每个方案的需有以下几部分的内容：1、 需求特点描述；2、 设计原则；3、 解决方案设计，其中必须包含：（1）设备选型；（2）综合布线设计；（3）拓扑图；（4）IP地址规划；（5）子网划分；（6）路由协议的选择； (7) 路由器配置。 二：课程设计的内容（分析和设计）组建小型企业局域网总体要求： 现有50台计算机，设计一个小型企业网络方案，要求：1资源共享，网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能；2通信服务，最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问；3划分网段；4选择路由协议，配置路由，并为路由器设置密码。分析和设计：仔细分析要求，设计一个合理又经济的拓扑网络，考虑单位所需的要求，产品设备价格等因素，选用1841router作为配置的路由器，设计的单位管理层有3个部门，所以选择4台；并且选用4台Cisco Catalyst 2950 24口的交换机作为接入层交换机；同时，为了使企业内部局域网可以访问Internet及实现一些访问控制功能，选择一个网云作为连接互联网；再选用若干PC机作为单位的核心层，次单位需要实现打印共享，所以每个部门至少配一台打印机，还需要一些连接线等等。为了提高交换网络的冗余性、可扩展性、易管理性及易维护性等，企业的内部局域网的部署是采用分层设计的。三：绘制拓扑结构图四：详细步骤(1). 综合布线设计路由器之间用带时钟的串口线连接，交换机与路由器、主机和打印机之间用直通线连接。交换机与路由器打印机，PC机之间的连接，如图：路由器之间的连接，如图：路由器与交换机之间的连接,如图：（1）IP地址规划 该拓扑图由3个路由器，3个交换机，8台主机和3个打印机组成。3个路由器的各接口的IP地址和子网掩码分别是：配置IP地址如下：F0/1/0:IP地址，子网掩码S0/1/0:IP地址，子网掩码S0/1/0:IP地址，子网掩码S0/1/0:IP地址，子网掩码五：路由器或交换机配置的代码路由器：RouterenableRouter#configure terminalRouter(config)#hostname R1 R1(config)#interface FastEthernet0/0R1(config-if)#ip address R1(dhcp-config)#exitRouteren Router#conf tRouter#int se0/1/0Router#ip address Router#int fa0/0Router#ip address Router#int fa0/1Router#ip address Router#int se0/1/0Router#ip address Router#no shutdownRouteren Router#conf tRouter#int se0/1/0Router#ip address Router#clock rate 1200Router#int fa0/0Router#ip address Router#int fa0/1Router#ip address Router#no shutdownRIP配置：Routeren Router#conf tRouter# router RIPRouter#netmask Router#netmask Router#exitRouteren Router#conf tRouter# router RIPRouter#netmask Router#netmask Router#netmask Router#exitRouteren Router#conf tRouter# router RIPRouter#netmask Router#netmask Router#exitVLAN及IP地址规划如下VLAN号IP网段VLAN 100 /24VLAN 101 /24VLAN 102 /24六：网络安全设置（SSH功能）： 随着网络日新月异的变化，网络安全方面也越来越得到人们的重视，为了防止单位受到不必要的损失，所以需要一些基础的安全措施来保护企业不受侵害，例如数据加密，访问控制，防火墙，身份认证等等。本单位的部门一和部门三也实现此功能，配置命令如下：RouterenRouter#confitRouter(config)#hostname R1R1(config)#ip domain-name R1(config)#crypto key generate rsa How many bits in the modulus 512: 1024R1(config)#username hong password 19920618R1(config)#line vty 0 4R1(config-line)#no transport input R1(config-line)#transport input sshR1(config-line)#login local R1(config-line)#password 19920618R1(config-line)#exitR1(config)#enable password 19920618R1(config)#ip ssh version 2七：显示最终的结果一区与二区内部测试：一区与路由器之间的连通测试：二区与路由连通测试：Pc机与打印机的连通测试：八：课程设计总结经过一个星期的上机实验，在老师的指导下，顺利完成该课程设计。通过该课程设计，收获颇多。通过该课程设计，掌握了路由的基本过程及其各阶段的基本原理，熟悉了拓扑图，了解了路由器与交换机及其相关的原理应用，对课本上的知识有了更深的理解，课本上的知识是机械的，表面的。通过实践，上机实验，和同学一起探讨问题，才对实验原理有更深的理解。知道和理解了该命