简单企业网的设计与实现

1、目录目录 11 引言 12 设计目的 23 设计要求 34 实现过程 44.1 网络拓扑图 44.2 设备清单 54.3 IP 地址划分 54.4 设备详细配置 54.4.1 交换机配置 54.4.2 路由器配置 65 测试结果 85.1不同VLAN之间85.2 本地主机访问本地服务器 85.3 访问外部网络 96 心得体会 101 引言在当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各 个方面影响和改善着我们的生活方式。而其中的计算网络技术的发展更为神速，已经渗透 到了我们的各个方面，人们已

2、经离不开计算机网络，并且随着因特网的迅速普及，给我们 的学习与生活方面带来了更大的方便，我们与外部世界的联系将更加的紧密和快捷。而在当今教育背景下，只有理论已经不能满足当代学生的学习，要想学习更为系统的 科学知识，相对应的实践环节是少不了的，在这个大背景下课程设计应运而生。只有实践 与理论的完美结合才能达到学以致用，学有所用。本次课程设计是设计一个简单的企业网络，能够实现本地局域网各台主机的互相连 通，且能够与外部互联网连通，本地还有一台服务器，内外部网络都可以访问本地服务 器。任务包括 IP 地址的划分，路由器、交换机的配置，配置包括划分VLAN 、NAT 配置。课程设计的目的旨在提高学生综

3、合运用的能力，能够将所学知识灵活运用，联系实 际，而本次课程设计的题目紧密联系生活，在生活中应用非常广泛，很适合学生对书本上 的知识深一步的理解。21 世纪是一个以网络为基础的信息时代。作为计算机技术和通信技术相结合的产物， 计算机网络在这个时代发挥着它不可估量的作用，对人们的工作、学习、生活、行为和思 维方式都产生着重要的影响。随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络 系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等 一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给 各个系统。而中小型企业工程建设中

4、主要应用了网络技术中的重要分支局域网技术来建设 与管理的。2设计目的中小型企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网 络的物理线路连接合理布局，及门户网站、电子商务平台的搭建。进入 21 世纪后我国的中 小企业大都进入信息化和办公自动化或者半信系自动化。网络能够提高整个企业的工作效 率加大市场宣传面，增加企业业务量。因此中小企业网络在以后将得到快速发展。中小企业局域网通常规模较小，结构相对简单，对性能的要求则因应用的不同而差别 较大。许多中小企业网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能简 单、可靠、易用，降低网络的使用和维护成本、提高产品的性能价格比就

5、显得尤为重要。科技随着人类不断的发展而日新月异，信息化，高效的脚步已经越来越近。对于一个 公司来说，网络的信息化已经成为公司发展、参与市场竞争的首要条件。而通过对网络的 有效管理及利用，以达到优化工作流程，强化工程管理，决策支持及预测是必须要解决的 首要问题。对于一个有发展潜力的公司而言，一套简单可靠的网络无疑是十分重要的。本课程设计要求设计一个简单的企业局域网。通过本次设计将掌握小型局域网的规划 与设计，能够独立完成小型局域网的配置，能够对交换机与路由器进行相应的配置，掌握 网络地址转换的两种方式，掌握单臂路由的设计方案。3 设计要求一个企业的特点是部门多，相隔距离远，地理分布广，这给计算机

6、网络的建设带来一 定的困难，尤其是要想一次建设，就要投入大量的资金，一旦建立起来，不能很好的利 用，还会造成资源的浪费。因此，我认为建设企业网不必也不需要一次建成，而应该是一 个不断发展的过程。企业网完全可以依据自身的特点，依据应用的需要不断扩大、发展、 壮大、完善。在建设网初期进行统建设和规划至关重要，企业网的规划和建设主要涉及到 以下几个方面：网络传输协议，网络架构，网络地址的设计规划及分配等，下面就从这几 个方面进行概述。某企业有办公室、财务部、销售部、设计部、生产部 5 个部门，每个部门配置 8 台计 算机，现在需要设计并实现一个网络，要求如下：(1) 为每台计算机分配一个私有 IP

7、地址，地址范围： /24 。为保证部门 间的访问隔离，每个部门单独划分一个子网，子网间通过路由器互连；(2) 企业已从电信申请 4 个公网 IP 地址 14 ，为了能够使 所有主机访问 Internet ，需要在路由器中使用 PAT 技术；(3) 内、外网用户均需要访问企业内部的一台 Web 服务器，可以在路由器中使用StaticNAT 技术来解决这一问题。用 cisco packet tracer 模拟器实现4实现过程此次课程设计，采用了单臂路由的设计方法。单臂路由：指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存

8、在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。由于从拓扑结构图上看，在交换机与路由器之间，数据从一条线路进去，又从一个线路出来，两条线路重合，故形象的称之为“单臂路由”。4.1网络拓扑图为了实现访问隔离，将五个部门划分为5个VLAN每个部门8台计算机（为了方便设计及效果美观，本次设计选用两台计算机作为代表）。其中办公室属于VLAN10财务部属于VLAN2Q销售部属于 VLAN3Q设计部属于 VLAN4Q生产部属于 VLAN50而服务器则属 于VLAN60网络拓扑图4.1.1所示。Serve r-PT2950-zl Switch!Router-FTRoutt

9、rl5erver*PTSwitch 2OrPC-PT$01g,PC-PTPC-PTPCPTaPC-PTPC-PT宝土丸QlPC-PT PC-PT 樹彎KOIPC-PT衣 TartnPC-FT丘=5502图4.1.1.网络拓扑图4.2设备清单设备数量电脑40/台交换机4/台路由器2/台服务器1/台网线若干4.3IP地址划分公司使用一个C类网络地址 /24，分为五个子网，则占用主机号3位即可，还剩5位主机号，可为32台主机服务，而每个部门只有8台主机，所以完全够用。以下是完整的IP划分方案：部门IP段办公室/24/24财务部192.

10、168.1.2/24/24销售部/24/24设计部/24/24生产部/24/244.4设备详细配置4.4.1交换机配置每个子网中的交换机只需将端口划分到相应的VLAN中即可，以办公室的交换机为例,端口 1 8与主机1 8相连，划分到 VLAN10中，而与上层交换机的端口24则设置为trunk模式，如图 441.1 所示。而在底层交换机的上层的交换机，则将端口全部设为trunk模式，其配置方式与底层Switchenr jSwitchlccnfi

11、g tInter configuration ccwanda, one per lin. End wirh CETL/Z.Switch:cun疔ig tvlan 10BLLSwi ht enr i g-vl an)? inrange f0/1-6Switchccnfig-if-range)isw nede aceSwitchconfigif-taage)fsu acc vlan 10LISwitch(ccnfig-if-iange i;T-图441.1.底层交换机配置交换机大体相同，在此不再赘述。4.4.2路由器配置起局域网内部路由功能的路由器需划分子端口，对各个VLAN起到路由作用。其配置过

12、程如图442.1 所示。ScuterenNeuter!ccnfig 匸Inter configurationone per line. Znd with UNTL/Z,Jcutet ccnrig tint 0/0.1JcuEer:cenfig-subif-fencapaulatian dotlq 10Scucer 上address ISi.lfiB.O.l 255 255.2SS.QReuter ccnfi-subif tint f0/0.2Reuter- fencapsulatian dcrlq 23Souter canfig-subif)rip addreaa 192,i3.1,l ；5S

13、T25b,：5S.OJouuer ccnfig-subifTint f0/0,3icuer :config-gutaif ?encapsulation dotlq 3-2)Neuter ccnzig-subif-tip address 192.1B.；.l 255.255.2Ss.0Seut&r ccnfig-3ubif-tit f0/O.4centig-subif tecapulctian dcvlq 4JSouter ccnfiqsubif-tip address 192,163.3,1 255r2SST：5S,0Router config-aubif.-tint fO/O.SScuter

14、 eenzig-subif fencapsulstiart dctlq 50Jcuter canfi-subif.ip address2S5.2SS.2SB.QScute: ccnfig-subif-tint f0/0.cNeuter .centig-subif fencapsulaLion dctlq SOfiouter eenrig-subif-tip addreaa 192,13.5,1 25S.2S5.25S.0Scu&r :ccmrig-uteif ;图442.1.单臂路由器配置而另一个路由器则是起网络地址翻译功能。由于公司有40台主机，但是只有四个共用IP可以使用，其中，210.8

15、8.55.14/24 分配给服务器使用，所以共用 IP满足不了公司内部 主机的使用，因此需要用到 NAT来建立动态IP池，给主机动态分配 IP，以解决IP短缺问 题。其配置过程如图 442.2 与图442.3 所示。其中图 442.2 为静态NAT配置，图为动态NAT配置。Soutertccnfig tZnte； ccnfiguiaticn cczminds, cne pe: lie, Znd with CHTLZ, Souter：config)tint f0/0Souter；c:cnfLg-if)tip address 192.1B.10.1 255.255.265.0Scur

16、er (ccnfig-lf ip nac imideRouter(config-if j Fine fO/iRouter(eonfig-if)|ip address !1O.0B.5S,1 256.2SS.255.0Pouter : config-if tip nat outsideSouter(ccnfig-ifi t图4422 静态NAT配置195.U8.0.1192创，4.125S.ZS&.2SE.0255255-255.02S&,2ES.2S.O2S5.255,2SS,0ilcuteoenoutecfc

17、anfig tInter cnfiguEicn cmrnds, sne per line. Znd with CKTL Z.Pouter config：i#*p sccess-ligt atandsrd 1Sinter cottfig-3td-naclj(permitSaucer:config-std-sacl)tpermitSouter ccafig-atd-aclj tpeirdtPouter cczig-9td-nacl)iperiLccnfig-Btd-nacl)tperritSouter.config-stdnacl)tucicaoucer:config)tip nat pocl 韬

18、匚：10.ce.S5.11 3 nerm3k 255.2S5.255.0JLouter config)#p nat inside source list 1 foqL 驱Q cveilcsdaucei:configj tint f0/0 ip nat inside Invalid inputac tarker.Pouter config)tint fO 0 lutsr canfi(j-ij tip nat insideStouter : coaf ig-ii) tint fO/1Router config-ifJ tip口ut9ideS-2ULer tcfig-ififexitaueE