企业园区网络建设

计算机网络课程设计 题目 企业园区网络建设 评语： 学 院 计算机工程学院 班 级 姓 名 学 号 成 绩 指导老师 年 月 日一、实验内容1. 每个部门上网用户约100人，营销中心约200人。2. 数据中心提供DNS, WEB, FTP，E-MAIL, 数据库等网络服务。3. 公司内部IP地址：172.学号.0.0/16，公司的外网地址为209.165.学号.0/26，员工爱学之家采用动态IP地址分配，其他采用静态IP地址分配，网关统一为最后一个IP地址。4. 网络设备统一实现远程可管理，在网络设备上部署ssh访问，并且只允许网管工作站对网络设备进行ssh访问。5. 科研部门、财务部禁止其他部门访问， 并且禁止访问Internet。6. 在园区网防患病毒，ddos攻击等。二、网络构建分析网络接入层节点设置在用户建筑物内，因为接入层终端设备较多，所以将汇聚层节点设置在接入层一起。因为接入用户较多，且是内部交换网络，因此网络节点设备交换机要采用高性能，具备大型交换能力的设备。同时考虑到内网用户数据的安全性要求不高并加大网络建设和管理成本，但是为了改善主干链路数据流量的压力，增强网络性能，把外网的信息先通过防火墙过滤，再接入路由器对信息分流，传递到每层。三、实验场景四、实验步骤1、地址分配：建筑物所属VLANIP地址网关厂房一区Vlan1026 厂房二区 Vlan20 29 54行政部Vlan3026人事部Vlan402954财政部Vlan5026后勤部Vlan602954科研部Vlan7026营销中心大楼Vlan8054员工爱学之家Vlan902954Emain服务器Vlan11054数据库服务器Vlan11054WEB服务器Vlan11054 FTP服务器Vlan110542、路由器配置：（1）配置接入路由器的基本参数RouterenRouter#conf tRouter(config)#hostname R1R1(config)#enable password ciscoR1(config)#line con 0R1(config-line)#password R1(config-line)#loginR1(config-line)#line vty 0 4R1(config-line)#password ciscoR1(config-line)#login（2）配置端口ip地址R1(config-line)# interface FastEthernet0/0R1(config-if)# ip address 52R1(config-if)#no shutR1(config-if)# interface FastEthernet1/0R1(config-if)# ip address 92R1(config-if)#no shut3、核心交换机配置（1）划分vlanSwitchenSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#vlan 40Switch(config-vlan)#exitSwitch(config)#vlan 50Switch(config-vlan)#exitSwitch(config)#vlan 60Switch(config-vlan)#exitSwitch(config)#vlan 70Switch(config-vlan)#exitSwitch(config)#vlan 80Switch(config-vlan)#exitSwitch(config)#vlan 90Switch(config-vlan)#exitSwitch(config)#vlan 110Switch(config-vlan)#exittangfei(config)#int vlan 10tangfei(config-if)#ip address 26 28tangfei(config-if)#int vlan 20tangfei(config-if)#ip add 54 28tangfei(config-if)#int vlan 30tangfei(config-if)#ip add 26 28tangfei(config-if)#int vlan 40tangfei(config-if)#ip add 54 28tangfei(config-if)#int vlan 50tangfei(config-if)#ip add 26 28tangfei(config-if)#int vlan 60tangfei(config-if)#ip add 54 28tangfei(config-if)#int vlan 70tangfei(config-if)#ip add 26 28tangfei(config-if)#int vlan 80tangfei(config-if)#ip add 54 tangfei(config-if)#int vlan 90tangfei(config-if)#ip add 54 28tangfei(config-if)#int vlan 110tangfei(config-if)#ip add 54 （2）将端口设为trunkSwitch(config)#intf0/3Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlanallSwitch(config)#intf0/4Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlanallSwitch(config)#intf0/5Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlanallSwitch(config)#intf0/6Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlanallSwitch(config)#intf0/7Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlanallSwitch(config)#intf0/8Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlanallSwitch(config)#intf0/9Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlanall4、 汇聚层交换机（1）划分vlanSwitch(config)#intf0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan30Switch(config)#intf0/4Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan40Switch(config)#intf0/5Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan50Switch(config)#intf0/6Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan60Switch(config)#intf0/7Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan70（2）将端口设置为trunkSwitch(config)#intf0/1Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlanall5、接入层交换机配置行政部switchSwitch#vlan dataSwitch(vlan)#vlan30Switch(config)#intf0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan30Switch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch#wr人事部switchSwitch#vlan dataSwitch(vlan)#vlan40Switch(config)#intf0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan40Switch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch#wr财务部switchSwitch#vlan dataSwitch(vlan)#vlan50Switch(config)#intf0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan50Switch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch#wr后勤部switchSwitch#vlan dataSwitch(vlan)#vlan60Switch(config)#intf0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan 60Switch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch#wr科研部switchSwitch#vlan dataSwitch(vlan)#vlan70Switch(config)#intf0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan70Switch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch#wr厂房一区Switch#vlan dataSwitch(vlan)#vlan10Switch(config)#intf0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan70Switch(config)#intf0/4Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan80Switch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch#wr厂房二区、营销中心，员工爱学之家配置与一区相同。电脑pc0的设置6、 服务器配置WEB SERVEREmail SERVER数据库SERVERFTP SERVER7、检测全网互通：Pc1 ping pc2Pc4 ping pc1Pc0 p