简单企业网的设计与实现

1、目录目录11 引言 12 设计目的 23 设计要求 34 实现过程 44.1 网络拓扑图 4.4.2 设备清单 5.4.3 IP 地址划分 5.4.4 设备详细配置 5.4.4.1 交换机配置 54.4.2 路由器配置 65 测试结果 85.1 不同 VLAN之间 8.5.2 本地主机访问本地服务器 8.5.3 访问外部网络 9.6 心得体会 1.0.1 引言在当今世界， 各种先进的科学技术飞速发展， 给人们的生活带来了深远的影响， 它极大 的改善我们的生活方式。 在以计算机技术为代表的信息科技的发展更是日新月异， 从各个方 面影响和改善着我们的生活方式。 而其中的计算网络技术的发展更为神速，

2、 已经渗透到了我 们的各个方面， 人们已经离不开计算机网络， 并且随着因特网的迅速普及， 给我们的学习与 生活方面带来了更大的方便，我们与外部世界的联系将更加的紧密和快捷。而在当今教育背景下， 只有理论已经不能满足当代学生的学习， 要想学习更为系统的科 学知识， 相对应的实践环节是少不了的， 在这个大背景下课程设计应运而生。 只有实践与理 论的完美结合才能达到学以致用，学有所用。本次课程设计是设计一个简单的企业网络，能够实现本地局域网各台主机的互相连通， 且能够与外部互联网连通， 本地还有一台服务器， 内外部网络都可以访问本地服务器。 任务 包括 IP 地址的划分，路由器、交换机的配置，配置包

3、括划分VLAN 、NA T 配置。课程设计的目的旨在提高学生综合运用的能力，能够将所学知识灵活运用，联系实际， 而本次课程设计的题目紧密联系生活， 在生活中应用非常广泛， 很适合学生对书本上的知识 深一步的理解。21 世纪是一个以网络为基础的信息时代。作为计算机技术和通信技术相结合的产物， 计算机网络在这个时代发挥着它不可估量的作用， 对人们的工作、 学习、生活、行为和思维 方式都产生着重要的影响。随着网络的逐步普及， 中小型企业的建设是企业向信息化发展的必然选择， 企业网络系 统是一个非常庞大而复杂的系统， 它不仅为企业现代化、 综合信息管理和办公自动化等一系 列应用提供基本操作平台， 而且

4、能提供多种应用服务， 使信息能及时、 准确地传送给各个系 统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理 的。2设计目的中小型企业网络主要是企业内部网络建设， 包括企业内部计算机节点的分布与整个网络 的物理线路连接合理布局，及门户网站、电子商务平台的搭建。进入 21 世纪后我国的中小 企业大都进入信息化和办公自动化或者半信系自动化。 网络能够提高整个企业的工作效率加 大市场宣传面，增加企业业务量。因此中小企业网络在以后将得到快速发展。中小企业局域网通常规模较小， 结构相对简单， 对性能的要求则因应用的不同而差别较 大。许多中小企业网络技术人员较少，因而对网络的依

5、赖性很高， 要求网络尽可能简单、可 靠、易用，降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。科技随着人类不断的发展而日新月异， 信息化， 高效的脚步已经越来越近。 对于一个公 司来说， 网络的信息化已经成为公司发展、 参与市场竞争的首要条件。 而通过对网络的有效 管理及利用， 以达到优化工作流程， 强化项目管理， 决策支持及预测是必须要解决的首要问 题。对于一个有发展潜力的公司而言，一套简单可靠的网络无疑是十分重要的。本课程设计要求设计一个简单的企业局域网。 通过本次设计将掌握小型局域网的规划与 设计， 能够独立完成小型局域网的配置， 能够对交换机与路由器进行相应的配置， 掌握

6、网络 地址转换的两种方式，掌握单臂路由的设计方案。3 设计要求一个企业的特点是部门多， 相隔距离远， 地理分布广， 这给计算机网络的建设带来一定 的困难，尤其是要想一次建设，就要投入大量的资金，一旦建立起来，不能很好的利用，还 会造成资源的浪费。 因此， 我认为建设企业网不必也不需要一次建成， 而应该是一个不断发 展的过程。 企业网完全可以依据自身的特点， 依据应用的需要不断扩大、 发展、 壮大、完善。 在建设网初期进行统建设和规划至关重要，企业网的规划和建设主要涉及到以下几个方面： 网络传输协议，网络架构，网络地址的设计规划及分配等，下面就从这几个方面进行概述。某企业有办公室、财务部、销售部

7、、设计部、生产部 5 个部门，每个部门配置 8 台计 算机，现在需要设计并实现一个网络，要求如下：(1) 为每台计算机分配一个私有 IP 地址，地址范围： 192.168.0.0/24 。为保证部门间 的访问隔离，每个部门单独划分一个子网，子网间通过路由器互连；(2) 企业已从电信申请 4 个公网 IP 地址 210.88.55.11210.88.55.14 ，为了能够使所 有主机访问 Internet ，需要在路由器中使用 PAT 技术；(3) 内、外网用户均需要访问企业内部的一台Web 服务器，可以在路由器中使用 StaticNAT 技术来解决这一问题。用 cisco packet tra

8、cer模拟器实现4 实现过程此次课程设计，采用了单臂路由的设计方法。单臂路由：指在路由器的一个接口上通过配置子接口（或“逻辑接口” ，并不存在真正 物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。由于从拓扑结构图上看， 在交换机与路由器之间， 数据从一条线路进去，又从一个线路出来，两 条线路重合，故形象的称之为“单臂路由” 。4.1 网络拓扑图为了实现访问隔离，将五个部门划分为5 个 VLAN，每个部门 8 台计算机（为了方便设计及效果美观，本次设计选用两台计算机作为代表） 。其中办公室属于 VLAN10，财务部属于 VLAN20，销售部属于 VLAN30，设计部

9、属于 VLAN40，生产部属于 VLAN50。而服务器则属于 VLAN60。网络拓扑图 4.1.1 所示。图 4.1.1. 网络拓扑图4.2 设备清单设备数量电脑40/ 台交换机4/ 台路由器2/ 台服务器1/ 台网线若干4.3 IP 地址划分公司使用一个 C类网络地址 192.168.0.0/24 ，分为五个子网，则占用主机号 3 位即可， 还剩 5 位主机号，可为 32 台主机服务，而每个部门只有 8 台主机，所以完全够用。以下是完整的 IP 划分方案：部门IP 段办公室192.168.0.2/24 192.168.0.9/24财务部192.168.1.2/24 192.168.1.9/2

10、4销售部192.168.2.2/24 192.168.2.9/24设计部192.168.3.2/24 192.168.3.9/24生产部192.168.4.2/24 192.168.4.9/244.4 设备详细配置4.4.1 交换机配置每个子网中的交换机只需将端口划分到相应的VLAN中即可，以办公室的交换机为例，端口 1 8与主机 18 相连，划分到 VLAN10中，而与上层交换机的端口 24则设置为 trunk模式，如图 4.4.1.1 所示。图 4.4.1.1. 底层交换机配置而在底层交换机的上层的交换机， 则将端口全部设为 trunk 模式， 其配置方式与底层交换机大体相同，在此不再赘述

11、。4.4.2 路由器配置起局域网内部路由功能的路由器需划分子端口，对各个程如图 4.4.2.1 所示。VLAN起到路由作用。其配置过图 4.4.2.1. 单臂路由器配置而另一个路由器则是起网络地址翻译功能。由于公司有 40 台主机，但是只有四个共用 IP 可以使用，其中， 210.88.55.14/24 分配给服务器使用，所以共用 IP 满足不了公司内部 主机的使用，因此需要用到 NAT来建立动态 IP 池，给主机动态分配 IP ，以解决 IP 短缺问 题。其配置过程如图 4.4.2.2 与图 4.4.2.3 所示。其中图 4.4.2.2 为静态 NAT配置，图 4.4.2.3 为动态 NAT

12、配置。图 4.4.2.2. 静态 NAT配置图 4.4.2.3. 动态 NAT配置5测试结果5.1 不同 VLAN之间由于在单臂路由之中， 所以不同 VLAN之间可以 ping 通，现以办公室与财务部之间的主 机为例进行测试，如图 5.1.1 所示。图 5.1.1. 不同 VLAN间的测试5.2 本地主机访问本地服务器以办公室主机为例，访问本地服务器，如图 5.2 所示 :图 5.2. 访问本地服务器5.3 访问外部网络访问本地服务器，如图 5.3 所示 :图 5.3. 访问外部网络6 心得体会通过本次网络课程设计， 完成了简单的企业网络设计及前期调试验证， 学会了对神州数码系列的交换机、路由器的配置方法。课程设计是要把每个知识点掌握牢固而且融会贯通。通过本次课程设计我明白了理论与实践相结合才是掌握知识的主要方法， 学习书本知识只有把所学的理论从而能够更加全时感觉很盲目， 通过课程设计我更好的理解了书本上的某些抽象的知识。知识与实践结合起来， 才能在初步理解理论的基础上对该知识点融会贯通， 面、正确地完成自己的设计。通过本次的课程