小型企业网的设计与配置课程设计

计算机学院 网络工程课程设计报告学号2015-2016学年一学期网络工程课程设计报告题目：小型企业网的设计与配置专业： 网络工程班级： 13（2）姓名： 王 泉指导教师： 张大雷成绩：计算机学院2015年11月11日 目 录1 网络拓扑设计32 网络功能设计32.1 Web站点服务器32.2 FTP站点服务器42.3 DNS服务器43 模拟网络拓扑设计44 配置54.1路由器R1的配置5 4.2 深聚层交换机SW16 4.3 接入层交换机SW2、SW3、SW48 4.4 外网路由器R2的配置85 主机IP参数配置96 网络服务配置107 网络连通性测试158网络运行179分析与评价18参考文献181 网络拓扑设计VLAN 规划如下表表1：VLAN详细划分及地址分配部门所属VLAN可用IP地址默认网关总经理办公室VLAN10-5454人事部VLAN20-5454市场部VLAN30-5454网络中心VLAN1-5454在Microsoft Visio中设计的网络拓扑结构具体规划模型图如下： 图1：网络拓扑结构具体规划图2 网络功能设计2.1 Web站点服务器在server中设置Web站点服务，此处也是在虚拟网络拓扑中以虚拟机中win2003作为服务端为例设置Web站点服务供其它客户端访问；此处在虚拟网络拓扑中以虚拟机中win7作为客户端访问。2.2 FTP站点服务器在server中设置FTP站点服务，此处也是在虚拟网络拓扑中以虚拟机中win2003作为服务端为例设置FTP站点服务供其它客户端访问；此处在虚拟网络拓扑中以虚拟机中win7作为客户端访问。2.3 DNS服务器 在server中设置DNS服务，此处也是在虚拟网络拓扑中以虚拟机中win2003作为服务端为例设置DNS服务供其它客户端访问；此处在虚拟网络拓扑中以虚拟机中win7作为客户端访问。3 模拟网络拓扑设计在网络模拟器GNS3中设计的网络拓扑图如下： 图2：网络模拟器GNS3下的网络拓扑图4 配置4.1路由器R1的配置(1)路由器R1的模块选择在这里由于根据拓扑图易得需要3个NM-1FE-TX模块和一个NM-4T模块，如下图所示： 图3 R1拓扑图(2) R1路由器的配置R1在本工程中需要配置DHCP服务，为小区的客户机提供服务，下面为IP为保留IP，故在配置DHCP服务时必须禁止这些IP分配出去。不允许自动分配的IP地址54、54、54。命令是实现：在路由器的全局模式下配置configure terminalR1(config)#ip dhcp excluded-address 54R1(config)#ip dhcp excluded-address 54R1(config)#ip dhcp excluded-address 54 设置3个地址池，分别对应3个vlan，并指定默认路由和DNS服务器R1(config)#ip dhcp pool vlan10R1(dhcp-config)network R1(dhcp-config)default-router 54R1(dhcp-config)dns-server 53R1(dhcp-config)exit R1(config)#ip dhcp pool vlan20R1(dhcp-config)network R1(dhcp-config)default-router 54R1(dhcp-config)dns-server 53R1(dhcp-config)exit R1(config)#ip dhcp pool vlan30R1(dhcp-config)network R1(dhcp-config)default-router 54R1(dhcp-config)dns-server 53R1(dhcp-config)exit 进入R1的f0/0接口，并激活它，为它分配子端口做好准备。R1(config)# interface FastEthernet0/0R1(config-if)# no shutdownR1(config-if)#exit 设置子端口，并通过dot1Q协议，且映射到对应的vlan上R1(config)# interface FastEthernet0/0.1R1(config-subif)#encapsulation dot1Q 10R1(config-subif)#ip address 54 R1(config-subif)#exit R1(config)# interface FastEthernet0/0.2R1(config-subif)#encapsulation dot1Q 20R1(config-subif)#ip address 54 R1(config-subif)#exit R1(config)# interface FastEthernet0/0.3R1(config-subif)#encapsulation dot1Q 30R1(config-subif)#ip address 54 R1(config-subif)#exit 路由器fastEthernet 1/0的配置（路由器R1和交换机SW5）R1(config)#interface fastEthernet 1/0R1(config-if)#ip address 54 R1(config-if)no shutdown 路由器Serial3/0的配置（路由器R1与路由器R2的连接）R1(config)#interface Serial3/0R1(config-if)#ip address R1(config-if)no shutdown 为路由器R1配置路由协议，这里采用RIPR1(config)#router ripR1(config-router)#network R1(config-router)#network R1(config-router)#network R1(config-router)#network R1(config-router)#network 4.2 深聚层交换机SW1（1） SW1交换机模块的选择在这里由于根据拓扑图和以后网络的扩展需求我们需要4个NM-16ESW模块，如下图所示： 图4 sw1拓扑图（2） SW1汇聚交换记得配置由于GNS3下载不到三层交换机的ios，故这里使用路由器来模仿交换机使用。关闭路由器的路由功能SW1(config)#no ip routingSW1(config)#exit 在交换机SW1上创建3个vlanSW1#vlan database （vlan 数据库模式） SW1(vlan)#vlan 10SW1(vlan)#vlan 20SW1(vlan)#vlan 30 将各自的端口加入到相应的vlanSW1(config)#interface f0/0SW1(config-if)# switchport access vlan 10SW1(config-if)#exit SW1(config)#interface f0/1SW1(config-if)# switchport access vlan 20SW1(config-if)#exit SW1(config)#interface f0/2SW1(config-if)# switchport access vlan 30SW1(config-if)#exit 开启trunk模式，并开启dot1q协议，并允许所有vlan通过SW1(config)#interface f0/3SW1(config-if)#switchport mode trunkSW1(config-if)#switchport trunk allowed vlan allSW1(config-if)#switchport trunk encapsulation dot1q 4.3 接入层交换机SW2、SW3、SW4 接入层交换机的配置比较简单，只需要为端口划分vlan就行啦 SW2的配置： 图5 Sw2配置图SW3的配置： 图6 SW3配置图SW4的配置 图7 sw4配置图4.4 外网路由器R2的配置（1）外网路由器R2模块的选择这里选择和内网路由R1一样即可，如下图所示： 图8 R2选择模块 （2） R2路由器的配置配置Serial2/0接口的IPR2(config)#interface Serial2/0R2(config-if)#ip address R2(config-if)#no shutdown 配置FastEthernet0/0接口的IPR2(config)# interface FastEthernet0/0R2(config-if)#ip address 52 R2(config-if)#no shutdown 配置路由协议RIPR2(config)#router ripR2(config-router)#network R2(config-router)#network 5 主机IP参数配置各部门客户端机由路由器的DHCP动态分配，如下：PC机 53 54PC机 53 54PC机 53 54PC机 53 54服务器 54核心层路由器R1F0/0.1 54 F0/0.2 54 F0/0.3 54 F1/0 54 S3/0 核心层路由器R2F0/0 52 S2/0 汇聚层交换机Vlan10 54 Vlan20 54 Vlan30 54 Vlan1 54 6 网络服务配置6.1 web服务器配置在IIS管理器中，网站右键点击，新建网站如图：设置ip和端口 图9 IP和端口输入主目录路径： 图10 主目录路径（1） 图11 主目录路径（2） 图12 主目录路径（3）6.2 ftp服务器配置 图13 ftp服务界面 图14 ftp站点的基本配置 图15主目录的配置 图16 目录安全性的配置6.3 DNS服务配置如下：在win2003打开DNS管理界面,点击配置DNS服务器向导在dns管理界面的正向查找区域中新建的域名右击选新建主机7 网络连通性测试7.1 由路由器DHCP动态分配的IP如下图所示： 图17 由路由器DHCP动态分配的IP7.2 各个楼层间连通测试各个楼层不同vlan间通过路由器的路由功能能构进行通信，如下图所示： 图18 各个楼层间连通测试7.4 服务器Server和客户机间能够正常通信，如下图所示： 图19 服务器Server和客户机间（1） 图20 服务器Server和客户机间（2） 图21 服务器Server和客户机间（3）8网络运行8.1 在GNS3运行结果截图如下图所示，运行结果为测试其网络连通性，测试过程截图详见网络连通性测试部分 图22：模拟器GNS3下的运行结果8.2 DNS服务测试如图： 图23 DNS服务测试9分析与评价经过不懈努力终于完成了中小型企业局域网的课程设计。在设