通信网络配置设计报告通信网络配置设计报告通信网络配置设计报告.doc

通信网络配置设计报告 小型企业局域网设计与实现姓 名 贺薇瑾院 （系） 信息科学与技术学院专业班级 通信103学 号 201010324314指导教师 杜淑琴日 期 2013.6.28 目录(一) 设计的目的和要求2(二) 设计的设备和方案21) 设计设备22) IP地址划分3(三) 绘制网络拓扑图4(四) 设计的代码61) VLAN62) STP73) VTP84) 路由表项85) NAT10(五) 设计心得11（一) 设计的目的和要求1.目的为了让我们更好地理解各个协议，将理论知识与实践相结合，展开了为期2周的课程设计，在本次课程设计里，可以清楚地理解VLAN的划分，如何实现不同部门间的通信，以及内部网与外部网的通信过程。2.要求现有某企业，为实现生产、运营信息化，要建立一个局域网并与外网相连。该企业包括经理部、财务部、市场部、研发部、生产部，企业机房设有以下服务器：公司网站、财务系统、CRM客户关系管理系统、DNS服务器。企业内部全部采用私有地址，可自行设定。企业申请公网IP：202.192.91.1-5。 a) 因为历史原因，各部门没有集中而是分散分布。经理部3人，在5楼；财务部7人，在4楼；研发部27人，10人在4楼，10人在3楼,7人在2楼；市场部15人，7人在3楼，8人在2楼；生产部20人，2人在3楼，2人在2楼，16人在1楼。每个楼层设置一台交换机连接用户主机。b) 服务器设置于机房，单独用一台交换机连接。c) 考虑到生产网的稳定性，需要设计双核心架构。对于可能存在的交换机环路问题进行处理，并说明实现方法； d) 使用VTP进行VLAN管理。e) 方便性考虑，允许网管远程登录网络设备进行配置，但只允许5位SSH授权用户同时登录，telnet无法登录。f) 考虑内网上互联网的需求，为了节约公网地址资源，考虑NAT地址转换实现上外网的需求。（二）设计设备和方案1. 设计设备思科2960交换机六台思科3560交换机两台思科2811路由器一台思科 Server-PT型服务器四台思科 PC-PT型电脑11台2. IP划分1.经理部代表PC的IP地址：192.168.1.11/24财务部代表PC的IP地址：192.168.2.11/24研发部代表PC的IP地址：192.168.3.11-13/24市场部代表PC的IP地址：192.168.4.11-13/24生产部代表PC的IP地址：192.168.5.11-13/242.经理部VLAN10：192.168.1.1/24财务部VLAN20：192.168.2.1/24研发部VLAN30：192.168.3.1/24市场部VLAN40：192.168.4.1/24生产部VLAN50：192.168.5.1/24DNS： 192.168.6.13.外网IP：202.91.102.1-5/24核心交换机接路由器端口IP: 192.168.7.11、192.168.8.11路由器接核心交换机端口IP：192.168.7.12、192.168.8.12（三）绘制网络拓扑图图一 整个网络拓扑结构图二 部门的构建图三 构建双核心交换机模型图四 外网的构建（四）设计的代码1） VLANa.分别给各个部门划分vlan：SwitchenableSwitch#confi tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 30Switch(config-vlan)#name yanfabuSwitch(config-vlan)#exitSwitch(config)#vlan 40Switch(config-vlan)#name shichangbuSwitch(config-vlan)#exitSwitch(config)#vlan 50Switch(config-vlan)#name shengchangbuSwitch(config-vlan)#exitSwitch(config)#int f0/1Switch(config-if)#switch access vlan 40Switch(config-if)#exitSwitch(config)#int f0/2Switch(config-if)#switch access vlan 30Switch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switch access vlan 50Switch(config-if)#exitSwitch(config)#b.给二级交换机分配trunk（中继）模式：以五楼交换机为例SwitchenableSwitch#confi tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/2Switch(config-if)#switch mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to upSwitch(config-if)#switch trunk allowed vlan add 10Switch(config-if)#exitSwitch(config)#int f0/2Switch(config-if)#switch mode trunkSwitch(config-if)#switch trunk allowed vlan add 10其余楼层交换机均按此类似设置c.三级交换机分配trunk（中继）模式：以核心交换机A为例SwitchenableSwitch#confi tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int range f0/1-6Switch(config-if-range)#switch trunk encapsulation dot1q %配置协议Switch(config-if-range)#switch mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upSwitch(config-if-range)#switch trunk allowed vlan add 10Switch(config-if-range)#switch trunk allowed vlan add 20Switch(config-if-range)#switch trunk allowed vlan add 30Switch(config-if-range)#switch trunk allowed vlan add 40Switch(config-if-range)#switch trunk allowed vlan add 50核心交换机B按此设置d.在三级交换机设置各个vlan的IP：SwitchenableSwitch#confi tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int vlan 10Switch(config-if)#ip addr 192.168.1.1 255.255.255.0% Incomplete command.Switch(config-if)#no shutSwitch(config-if)#exit2） STPa.设置核心交换机A为主交换机：SwitchenableSwitch#confi tSwitch(config)#spanning-tree vlan 10 priority 4096Switch(config)#spanning-tree vlan 20 priority 4096Switch(config)#spanning-tree vlan 30 priority 4096Switch(config)#spanning-tree vlan 40 priority 4096Switch(config)#spanning-tree vlan 50 priority 4096Switch(config)#endb.设置核心交换机B 为备用交换机：SwitchenableSwitch#confi tSwitch(config)#spanning-tree vlan 10 priority 4096Switch(config)#spanning-tree vlan 20 priority 4096Switch (config)#spanning-tree vlan 30 priority 4096Switch(config)#spanning-tree vlan 40 priority 4096Switch(config)#spanning-tree vlan 50 priority 4096Switch(config)#end3） VTPa在核心交换机里设置域名：Switch#vlan databaseSwitch(vlan)#vtp domain heweijinSwitch (vlan)#vtp clientSwitch(vlan)#exitb在1-5层交换机里设置域名：Switch#vlan databaseSwitch(vlan)#vtp domain heweijinSwitch (vlan)#vtp serverSwitch(vlan)#exit4） 配置路由表a给核心交换机A端口F0/9配置IP192.168.7.11：SwitchenSwitch#confi tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/9Switch(config-if)#no swSwitch(config-if)#ip addr 192.168.7.11 255.255.255.0Switch(config-if)#no shut同理，可给核心交换机B端口F0/9配置IP192.168.8.11b给路由器端口F0/0-1、F1/0配置IP：RouterenRouter#confi tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/0Router(config-if)#ip addr 192.168.7.12 255.255.255.0Router(config-if)#exitRouter(config)#int f0/1Router(config-if)#ip addr 192.168.8.12 255.255.255.0Router(config-if)#exitRouter(config)#int f1/0Router(config-if)#ip addr 202.192.91.1 255.255.255.0 %外网IPRouter(config-if)#exitc配置路由表项：RouterenRouter#confi tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/0Router(config-if)#ip route 192.168.1.1 255.255.255.0 192.168.7.12%Inconsistent address and maskRouter(config)#ip route 192.168.2.1 255.255.255.0 192.168.7.12%Inconsistent address and maskRouter(config)#ip route 192.168.3.1 255.255.255.0 192.168.7.12%Inconsistent address and maskRouter(config)#ip route 192.168.4.1 255.255.255.0 192.168.7.12%Inconsistent address and maskRouter(config)#ip route 192.168.5.1 255.255.255.0 192.168.7.12%Inconsistent address and maskRouter(config)#exitRouterenRouter#confi tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/1Router(config-if)#ip route 192.168.1.1 255.255.255.0 192.168.8.12%Inconsistent address and maskRouter(config)#ip route 192.168.2.1 255.255.255.0 192.168.8.12%Inconsistent address and maskRouter(config)#ip route 192.168.3.1 255.255.255.0 192.168.8.12%Inconsistent address and maskRouter(config)#ip route 192.168.4.1 255.255.255.0 192.168.8.12%Inconsistent address and maskRouter(config)#ip route 192.168.5.1 255.255.255.0 192.168.8.12%Inconsistent address and maskRouter(config)#exitd.设置核心交换机A的默认路由配置SwitchenSwitch#confi tS(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.2核心交换机B也按此设置5） NATRouter(config)#int fa0/0Router(confi