简单企业网的设计与实现

1、中国矿业大学银川学院课程设计论文目录目录11引言 .12设计目的 .23设计要求 .34实现过程 .44.1网络拓扑图 .44.2设备清单 .54.3IP 地址划分 .54.4设备详细配置 .54.4.1交换机配置 .54.4.2路由器配置 .65测试结果 .85.1不同 VLAN之间 .85.2本地主机访问本地服务器 .85.3访问外部网络 .96心得体会 .10中国矿业大学银川学院课程设计论文1 引言在当今世界， 各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改善着我们的生活方式。而其

2、中的计算网络技术的发展更为神速，已经渗透到了我们的各个方面， 人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活方面带来了更大的方便，我们与外部世界的联系将更加的紧密和快捷。而在当今教育背景下，只有理论已经不能满足当代学生的学习，要想学习更为系统的科学知识， 相对应的实践环节是少不了的，在这个大背景下课程设计应运而生。只有实践与理论的完美结合才能达到学以致用，学有所用。本次课程设计是设计一个简单的企业网络，能够实现本地局域网各台主机的互相连通，且能够与外部互联网连通，本地还有一台服务器，内外部网络都可以访问本地服务器。任务包括 IP 地址的划分，路由器、交换机的配置，配置包

3、括划分VLAN 、 NA T 配置。课程设计的目的旨在提高学生综合运用的能力，能够将所学知识灵活运用，联系实际，而本次课程设计的题目紧密联系生活， 在生活中应用非常广泛， 很适合学生对书本上的知识深一步的理解。21 世纪是一个以网络为基础的信息时代。作为计算机技术和通信技术相结合的产物，计算机网络在这个时代发挥着它不可估量的作用，对人们的工作、 学习、生活、行为和思维方式都产生着重要的影响。随着网络的逐步普及， 中小型企业的建设是企业向信息化发展的必然选择， 企业网络系统是一个非常庞大而复杂的系统， 它不仅为企业现代化、 综合信息管理和办公自动化等一系列应用提供基本操作平台， 而且能提供多种应

4、用服务， 使信息能及时、 准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的。1中国矿业大学银川学院课程设计论文2 设计目的中小型企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网络的物理线路连接合理布局，及门户网站、电子商务平台的搭建。进入21 世纪后我国的中小企业大都进入信息化和办公自动化或者半信系自动化。网络能够提高整个企业的工作效率加大市场宣传面，增加企业业务量。因此中小企业网络在以后将得到快速发展。中小企业局域网通常规模较小，结构相对简单， 对性能的要求则因应用的不同而差别较大。许多中小企业网络技术人员较少，因而对网络

5、的依赖性很高，要求网络尽可能简单、可靠、易用，降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。科技随着人类不断的发展而日新月异，信息化， 高效的脚步已经越来越近。对于一个公司来说， 网络的信息化已经成为公司发展、参与市场竞争的首要条件。而通过对网络的有效管理及利用， 以达到优化工作流程，强化项目管理， 决策支持及预测是必须要解决的首要问题。对于一个有发展潜力的公司而言，一套简单可靠的网络无疑是十分重要的。本课程设计要求设计一个简单的企业局域网。通过本次设计将掌握小型局域网的规划与设计， 能够独立完成小型局域网的配置，能够对交换机与路由器进行相应的配置，掌握网络地址转换的两种方式，

6、掌握单臂路由的设计方案。2中国矿业大学银川学院课程设计论文3 设计要求一个企业的特点是部门多，相隔距离远， 地理分布广， 这给计算机网络的建设带来一定的困难，尤其是要想一次建设，就要投入大量的资金，一旦建立起来，不能很好的利用，还会造成资源的浪费。因此， 我认为建设企业网不必也不需要一次建成，而应该是一个不断发展的过程。 企业网完全可以依据自身的特点，依据应用的需要不断扩大、发展、壮大、完善。在建设网初期进行统建设和规划至关重要，企业网的规划和建设主要涉及到以下几个方面：网络传输协议，网络架构，网络地址的设计规划及分配等，下面就从这几个方面进行概述。某企业有办公室、财务部、销售部、设计部、生产

7、部5 个部门，每个部门配置8 台计算机，现在需要设计并实现一个网络，要求如下：(1) 为每台计算机分配一个私有 IP 地址，地址范围： 192.168.0.0/24 。为保证部门间的访问隔离，每个部门单独划分一个子网，子网间通过路由器互连；(2)企业已从电信申请4 个公网 IP地址 210.88.55.11210.88.55.14，为了能够使所有主机访问Internet，需要在路由器中使用PAT 技术；(3) 内、外网用户均需要访问企业内部的一台 Web 服务器，可以在路由器中使用 Static NAT 技术来解决这一问题。用 cisco packet tracer模拟器实现3中国矿业大学银川

8、学院课程设计论文4 实现过程此次课程设计，采用了单臂路由的设计方法。单臂路由：指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。由于从拓扑结构图上看，在交换机与路由器之间，数据从一条线路进去，又从一个线路出来，两条线路重合，故形象的称之为“单臂路由”。4.1 网络拓扑图为了实现访问隔离，将五个部门划分为5 个 VLAN，每个部门8 台计算机（为了方便设计及效果美观，本次设计选用两台计算机作为代表）。其中办公室属于VLAN10，财务部属于VLAN20，销售部属于VLAN30，设计部属于VLAN40，生产

9、部属于VLAN50。而服务器则属于VLAN60。网络拓扑图4.1.1所示。图 4.1.1. 网络拓扑图4中国矿业大学银川学院课程设计论文4.2 设备清单设备数量电脑40/ 台交换机4/ 台路由器2/ 台服务器1/ 台网线若干4.3 IP地址划分公司使用一个C类网络地址192.168.0.0/24，分为五个子网，则占用主机号3 位即可，还剩 5 位主机号，可为32 台主机服务，而每个部门只有8 台主机，所以完全够用。以下是完整的IP 划分方案：部门IP 段办公室192.168.0.2/24 192.168.0.9/24财务部192.168.1.2/24 192.168.1.9/24销售部192.

10、168.2.2/24 192.168.2.9/24设计部192.168.3.2/24 192.168.3.9/24生产部192.168.4.2/24 192.168.4.9/244.4 设备详细配置4.4.1 交换机配置每个子网中的交换机只需将端口划分到相应的VLAN中即可，以办公室的交换机为例，端口 1 8 与主机 1 8 相连，划分到VLAN10中，而与上层交换机的端口24 则设置为trunk5中国矿业大学银川学院课程设计论文模式，如图4.4.1.1所示。图 4.4.1.1. 底层交换机配置而在底层交换机的上层的交换机， 则将端口全部设为 trunk 模式，其配置方式与底层交换机大体相同，

11、在此不再赘述。4.4.2 路由器配置起局域网内部路由功能的路由器需划分子端口，对各个VLAN起到路由作用。其配置过程如图 4.4.2.1所示。图 4.4.2.1. 单臂路由器配置6中国矿业大学银川学院课程设计论文而另一个路由器则是起网络地址翻译功能。由于公司有40 台主机，但是只有四个共用IP 可以使用，其中，210.88.55.14/24分配给服务器使用，所以共用IP 满足不了公司内部主机的使用，因此需要用到NAT来建立动态IP 池，给主机动态分配IP ，以解决IP 短缺问题。其配置过程如图4.4.2.2与图 4.4.2.3所示。其中图 4.4.2.2为静态 NAT配置，图 4.4.2.3为

12、动态 NAT配置。图 4.4.2.2. 静态 NAT配置图 4.4.2.3.动态 NAT配置7中国矿业大学银川学院课程设计论文5 测试结果5.1 不同 VLAN之间由于在单臂路由之中， 所以不同 VLAN之间可以 ping 通，现以办公室与财务部之间的主机为例进行测试，如图 5.1.1 所示。图 5.1.1. 不同 VLAN间的测试5.2 本地主机访问本地服务器以办公室主机为例，访问本地服务器，如图5.2 所示 :8中国矿业大学银川学院课程设计论文图 5.2. 访问本地服务器5.3 访问外部网络访问本地服务器，如图5.3 所示 :图 5.3. 访问外部网络9中国矿业大学银川学院课程设计论文6

13、心得体会通过本次网络课程设计， 完成了简单的企业网络设计及前期调试验证， 学会了对神州数码系列的交换机、路由器的配置方法。课程设计是要把每个知识点掌握牢固而且融会贯通。通过本次课程设计我明白了理论与实践相结合才是掌握知识的主要方法，学习书本知识时感觉很盲目， 通过课程设计我更好的理解了书本上的某些抽象的知识。只有把所学的理论知识与实践结合起来， 才能在初步理解理论的基础上对该知识点融会贯通，从而能够更加全面、正确地完成自己的设计。通过本次的课程设计，我学会了网络的基本分配，了解了标书的基本格式和怎样对客户的需求进行分析，建立一定的方案 , 并且实现自己的方案。网络是计算机专业一个前景非常广阔、

14、应用极其广泛的领域，努力掌握基本的网络原理和设计网络方案是计算机系学生应该具备的本领。在本次课程设计中，我得到了老师和同学的很多帮助，经过老师和同学的帮助，我最终还是完成了自己的设计内容，完善了自己的知识。最后，感谢老师和同学的无私帮助！其中专业理论知识内容包括：保安理论知识、消防业务知识、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。二培训的及要求培训目的安全生产目标责任书为了进一步落实安全生产责任制，做到“责、权、利”相结合，根据我公司2015 年度安全生产目标的内容，现与财务部 签订如下安全生产目标：一、目标值：1 、全年人身死亡

15、事故为零，重伤事故为零，轻伤人数为零。2 、现金安全保管，不发生盗窃事故。3 、每月足额提取安全生产费用，保障安全生产投入资金的到位。4 、安全培训合格率为 100%。二、本单位安全工作上必须做到以下内容：1 、对本单位的安全生产负直接领导责任，必须模范遵守公司的各项安全管理制度，不发布与公司安全管理制度相抵触的指令，严格履行本人的安全职责，确保安全责任制在本单位全面落10中国矿业大学银川学院课程设计论文实，并全力支持安全工作。2 、保证公司各项安全管理制度和管理办法在本单位内全面实施，并自觉接受公司安全部门的监督和管理。3 、在确保安全的前提下组织生产，始终把安全工作放在首位，当“安全与交货期、质量”发生矛盾时，坚持安全第一的原则。4 、参加生产碰头会时，首先汇报本单位的安全生产情况和安全问题落实情况；在安排本单位生产任务时，必须安排安全工作内容，并写入记录。5 、在公司及政府的安全检查中杜绝各类违章现象。6 、组织本部门积极参加安全检查，做到有检查、有整改，记录全。7 、以身作则，不违章指挥、不违章操作。对发现的各类违章现象负有查禁的责任，同时要予以查处。8 、虚心接受员工提出的问题