中小型企业局域网课程设计报告

1、肇庆学院计算机学院局域网工程技术 方案设计报告题 目 中小型企业局域网设计 班 级 姓 名 学 号 指导教师 完成时间 2014 年 06 月 27 日 格式内容成绩应用背景（需求描述）网络拓扑模拟拓扑网络服务DHCP、Web、FTP、DNS、其它配 置网络配置、主 IP 参数、服务配置连通性网络运行装订封面目录摘要页码页眉段落图序名表序名分析评价中小型企业局域网设计2目 录1应用背景应用背景.32网络拓扑设计网络拓扑设计 .33网络功能设计网络功能设计 .44模拟网络拓扑设计模拟网络拓扑设计.55配置配置 .55.1 网络配置.55.2 主机 IP 参数配置.95.3 网络服务配置.106网

2、络连通性测试网络连通性测试.207网络运行网络运行.248分析与评价分析与评价 .25中小型企业局域网设计3中小企业局域网设计方案摘 要： 本方案主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，首先对设计的可行性进行分析，然后进行方案的选择。具体的设计主要通过对介质访问方式、网络拓扑结构、IP 地址申请、子网划分、设备配置，软件配置等各方面进行分析。中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，对于中小型企业内部网，组网主要实现资源共享功能、ftp 站点服务器的访问，DNS 服务以及 Web 站点网页的浏览等网络服务功能等等。论文针对中小企业网

3、络拓扑进行设计和分析，通过GNS3 软件进行网络仿真配置和安全设计，给出了网络规划设计解决方案。关键词：中小型局域网；拓扑结构；子网划分；资源共享；设备配置1 应用背景应用背景随着计算机信息产业技术的普及和快速发展，各企业的计算机应用越来越广泛。大多数企业通过信息化来提高企业的市场竞争力，但仍有不少企业的管理者认为买了电脑就可以高枕无忧，进而忽视了建立企业内部局域网对提高工作效率的重要性。企业要实现信息化管理，首要的条件就是建立企业局域网，然后在该系统的基础上开发应用各种基础和专业软件。网络化可以有效地实现企业内部的资源共享、信息发布、技术交流、生产组织。此外，还可以通过这个网络连接到世界上其

4、它计算机，使得企业方便地实现与外部的交流。 企业局域网的建设是一项复杂的系统工程，企业作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点，在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。对于中小企业内部网，组网需求应有 DNS 服务、内部 Web 服务、FTP 服务等网络服务。2 网络拓扑设计网络拓扑设计无论企业规模大小，企业的网络层次都应采取核心层（网络的高速交换主干） 、汇聚层（提供基于策略的连接） 、接入层（将工作站接入网络）三个网络层次的设计理念。使用层次清晰的网络模式，一是方便日后的升级，二是可以减少维护成本。VLAN 规划如下表所示：表 2-1 VL

5、AN 子网详细划分及地址分配部门所属 VLAN可用 IP 地址默认网关开发部VLAN105454财务部VLAN205454总经理办公室VLAN305454机房VLAN15454每个公司都有机密文件，为保障这些文件不被窃取，网络组建的主要要求：中小型企业局域网设计4每个部门之间不能相互访问但可以访问服务器组具体设计的网络拓扑图如下：图

6、2 visio 下的网络拓扑图规划3 网络功能设计网络功能设计(1) FTP 服务FTP 服务器是在互联网上提供存储空间的计算机，它们依照 FTP 协议提供服务。 FTP 的全称是 File Transfer Protocol(文件传输协议)。顾名思义，就是专门用来传输文件的协议。简单地说，支持 FTP 协议的服务器就是 FTP 服务器。此处在 server 中设置 ftp 服务器(2) Web 站点服务WEB 服务器也称为 WWW(WORLD WIDE WEB)服务器，主要功能是提供网上 信息浏览服务。 WWW 是 Internet 的多媒体信息查询工具，是 Internet 上近年才发展起

7、来的服务，也是发展最快和目前用的最广泛的服务。此处在 server 设置 web 服务器(3) DNS 服务DNS 服务器是计算机域名系统 (Domain Name System 或 Domain Name Service) 的缩写，它是由域名解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应 IP 地址，并具有将域名转换为IP 地址功能的服务器中小型企业局域网设计54 模拟网络拓扑设计模拟网络拓扑设计在网络模拟器 GNS3 中设计的网络拓扑图如下：表 4 GNS3 中的网络拓扑图5 配置配置5.1 网络配置网络配置5.1 内网路由 R15.1.1路由器 R1的模块选择

8、在这里由于根据拓扑图易得需要3个 NM-1FE-TX 模块和一个 NM-4T 模块，如下图所示： 5.1.2 R1路由器的配置R1在本工程中需要配置 DHCP 服务，为小区的客户机提供服务，下面为 IP 为保留 IP，故在配置 DHCP 服务时必须禁止这些 IP 分配出去。不允许自动分配的 IP 地址54、54、54。中小型企业局域网设计6命令是实现：在路由器的全局模式下配置 configure terminalR1(config)#ip dhcp excluded-address 54R1(config)

9、#ip dhcp excluded-address 54R1(config)#ip dhcp excluded-address 54设置3个地址池，分别对应3个 vlan，并指定默认路由和 DNS 服务器R1(config)#ip dhcp pool vlan10R1(dhcp-config)network R1(dhcp-config)default-router 54R1(dhcp-config)dns-server 53R1(dhcp-config)

10、exitR1(config)#ip dhcp pool vlan20R1(dhcp-config)network R1(dhcp-config)default-router 54R1(dhcp-config)dns-server 53R1(dhcp-config)exitR1(config)#ip dhcp pool vlan30R1(dhcp-config)network R1(dhcp-config)default-router 192.168.

11、2.254R1(dhcp-config)dns-server 53R1(dhcp-config)exit进入 R1的 f0/0接口，并激活它，为它分配子端口做好准备。R1(config)# interface FastEthernet0/0R1(config-if)# no shutdownR1(config-if)#exit设置子端口，并通过 dot1Q 协议，且映射到对应的 vlan 上R1(config)# interface FastEthernet0/0.1R1(config-subif)#encapsulation dot1Q 10R1(config-sub

12、if)#ip address 54 R1(config-subif)#exitR1(config)# interface FastEthernet0/0.2R1(config-subif)#encapsulation dot1Q 20R1(config-subif)#ip address 54 R1(config-subif)#exitR1(config)# interface FastEthernet0/0.3R1(config-subif)#encapsulation dot1Q 30R1(co

13、nfig-subif)#ip address 54 R1(config-subif)#exit中小型企业局域网设计7路由器 fastEthernet 1/0的配置（路由器 R1和交换机 SW5）R1(config)#interface fastEthernet 1/0R1(config-if)#ip address 54 R1(config-if)no shutdown路由器 Serial3/0的配置（路由器 R1与路由器 R2的连接）R1(config)#interface Serial3/0R1

14、(config-if)#ip address R1(config-if)no shutdown为路由器 R1配置路由协议，这里采用 RIPR1(config)#router ripR1(config-router)#network R1(config-router)#network R1(config-router)#network R1(config-router)#network R1(config-router)#network

15、5.2 汇聚层交换机 SW15.2.1 SW1交换机模块的选择在这里由于根据拓扑图和以后网络的扩展需求我们需要4个 NM-16ESW 模块，如下图所示：5.2.2 SW1汇聚交换记得配置由于 GNS3下载不到三层交换机的 ios，故这里使用路由器来模仿交换机使用。关闭路由器的路由功能SW1(config)#no ip routingSW1(config)#exit在交换机 SW1上创建3个 vlanSW1#vlan database （vlan 数据库模式）SW1(vlan)#vlan 10SW1(vlan)#vlan 20SW1(vlan)#vlan 30将各自的端口加入到相应的 vlanS

16、W1(config)#interface f0/0中小型企业局域网设计8SW1(config-if)# switchport access vlan 10SW1(config-if)#exitSW1(config)#interface f0/1SW1(config-if)# switchport access vlan 20SW1(config-if)#exitSW1(config)#interface f0/2SW1(config-if)# switchport access vlan 30SW1(config-if)#exit开启 trunk 模式，并开启 dot1q 协议，并允许所有 v

17、lan 通过SW1(config)#interface f0/3SW1(config-if)#switchport mode trunkSW1(config-if)#switchport trunk allowed vlan allSW1(config-if)#switchport trunk encapsulation dot1q5.3 接入层交换机 SW2、SW3、SW4 接入层交换机的配置比较简单，只需要为端口划分 vlan 就行啦 SW2的配置：SW3的配置：中小型企业局域网设计9SW4的配置5.4 外网路由器 R2的配置5.4.1 外网路由器 R2模块的选择这里选择和内网路由 R1一

18、样即可，如下图所示：5.4.2 R2路由器的配置配置 Serial2/0接口的 IPR2(config)#interface Serial2/0R2(config-if)#ip address R2(config-if)#no shutdown配置 FastEthernet0/0接口的 IPR2(config)# interface FastEthernet0/0R2(config-if)#ip address 52 R2(config-if)#no shutdown配置路由协议 RIPR2(c

19、onfig)#router ripR2(config-router)#network R2(config-router)#network 5.2 主机主机IP参数配置参数配置服务器 54中小型企业局域网设计10汇聚层交换机Vlan10 54 Vlan20 54 Vlan30 54 Vlan1 54 255.255.

20、255.0核心层路由器 R1F0/0.1 54 F0/0.2 54 F0/0.3 54 F1/0 54 S3/0 核心层路由器 R2F0/0 52 S2/0 各部门客户端机由路由器的 DHCP 动态分配，如下：PC 机 192.168.

21、0.253 54PC 机 53 54PC 机 53 54PC 机 53 545.3 网络服务配置网络服务配置1 FTP 服务器的配置ftp 服务界面 右击选择属性中小型企业局域网设计11ftp 站点的基本配置 中小型企业局域网设计12主目录的配置 目录安全性的配置 2 Web 服务器的配置：在 IIS 管理器中，网站右键点击，新建网站如图：中小型企业局域网设计13设置 IP：设置网站主目录中小型企业局域网设计14中小型企业局域网设计15中小型企业局域网设计163 DNS 服务配置：在 win2003 打开 DNS 管理界面,点击配置 DNS 服务器向导中小型企业局域网设计17中小型企业局域网设计18下一步中小型企业局域网设计19完成配置在 dns 管理界面的正向查找区域中新建的域名右击选新建主机添加这个主机选择新建指针中小型企业局域