小型网络设计与实践课程设计

1、小型网络设计与实践摘 要：随着计算机及局域网络应用的不断深入， 特别是各种计算机软件系统被相继应用在实际工作中，为了使企业内部做到高效的信息交换、资源共享，为员工提供准确、可靠、快捷的各种数据和信息，充分发挥现有计算机设备的功能，从而加强公司内部的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本。因此，企业网络的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为现代化企业综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。本课程设计将使用一个星型网络拓扑结构，利用一个三层交换机来连接各个

2、部门，利用路由器，将它与外网路由器相连。关键词：资源共享；交换机；路由器1、 需求分析：计算机网络的拓扑结构是引用拓扑学中研究与大小、形状无关的点、线关系的方法，把网络中的计算机和通信设备抽象为一个点，把传输介质抽象为一条线，由点和线组成的几何图形就是计算机网络的拓扑结构。计算机网络的最主要的拓扑结构有总线型拓扑、环型拓扑、树型拓扑、星型拓扑、混合型拓扑以及网状拓扑。其中环形拓扑、星形拓扑、总线拓扑是三个最基本的拓扑结构。在局域网中，使用最多的是星型结构。图1 星型拓扑结构示意图子网划分定义：Internet组织机构定义了五种IP地址，有A、B、C三类地址。A类网络有126个，每个A类网络可能

3、有16777214台主机，它们处于同一广播域。而在同一广播域中有这么多结点是不可能的，网络会因为广播通信而饱和，结果造成16777214个地址大部分没有分配出去。可以把基于类的IP网络进一步分成更小的网络，每个子网由路由器界定并分配一个新的子网网络地址,子网地址是借用基于类的网络地址的主机部分创建的。划分子网后，通过使用掩码，把子网隐藏起来，使得从外部看网络没有变化，这就是子网掩码。子网划分是通过借用IP地址的若干位主机位来充当子网地址从而将原网络划分为若干子网而实现的。虚拟网络VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换

4、机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第二层以上交换机才具有此功能。VLAN之间在二层是分隔开的，如果要实现VLAN之间的通信，必须要借助到三层路由功能。2、设计分析：该部分可以包括三层设备配置、边界路由配置、静态路由的概念、超网的概念等部分。（1）三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换

5、技术+三层转发技术。传统交换技术是在OSI网络标准模型第二层数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。（2）网络边界的边缘或末点的路由器，提供了对外界网络的基本的安全保护，或者从缺乏网络控制的区域进入到专用网络区域。指南：1、修改默认的口令；2、关闭IP直接广播(IP DirectedBroadcast； 3、如果可能，关闭路由器的HTTP设置；4、封锁ICMP ping请求；5、关闭IP源路由；6、确定你的数据*滤的需求（3）静态路由是指由用户或网络管理员手工配置的路由信息。当网络的拓扑结构或

6、链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。在一个支持DDR（dial-on-demand routing）的网络中，拨号链路只在需要时才拨通，因此不能为动态路由信息表提供路由信息的变更情况。在这种情况下，网络也适合使用静态路由。（4）超网(supernetting是与子网类似的概念-IP地址根据子网掩码被分为独立的网络地址和主机地址。但

7、是，与子网把大网络分成若干小网络相反，它是把一些小网络组合成一个大网络-超网。超网是用汇总地址把一组有类的网络汇聚成一个地址的实际应用。与VLSM（可变长子网掩码）的区别：VLSM是将一个有类的网络进行划分，而超网则是将几个有类网集合在一起。4、具体设计：a 三层设备配置：SW1：enableconf thostname SW1!boot-start-markerboot-end-marker!no aaa new-modelmemory-size iomem 5ip cef!no ip domain lookupip auth-proxy max-nodata-conns 3ip admis

8、sion max-nodata-conns 3!multilink bundle-name authenticated! archivelog confighidekeys! !interface FastEthernet0/0no ip addressshutdownduplex autospeed auto!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto! interface FastEthernet1/0!interface FastEthernet1/1!interface FastEthernet

9、1/2!interface FastEthernet1/3!interface FastEthernet1/4!interface FastEthernet1/5switchport access vlan 5duplex fullspeed 100no shutdown!interface FastEthernet1/6!interface FastEthernet1/7!interface FastEthernet1/8!interface FastEthernet1/9! interface FastEthernet1/10!interface FastEthernet1/11switc

10、hport access vlan 11duplex fullspeed 100no shutdown!interface FastEthernet1/12switchport access vlan 12duplex fullspeed 100no shutdown!interface FastEthernet1/13!interface FastEthernet1/14!interface FastEthernet1/15!interface Vlan1no ip address!interface Vlan5ip address 5 9

11、2!interface Vlan11ip address 29 92!interface Vlan12ip address 93 92!ip forward-protocol ndip route 6!ip http serverno ip http secure-server!control-plane! !line con 0exec-timeout 0 0logging synchronousline aux 0line vty

12、 0 4!endPC1：enableconf thostname PC1!memory-size iomem 15ip subnet-zerono ip domain-lookup!interface FastEthernet0/0ip address 30 92speed 100full-duplexno shutdown!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto!ip classlessip route 202.1

13、94.161.129no ip http server!line con 0exec-timeout 0 0logging synchronoustransport input noneline aux 0line vty 0 4login!end PC2：enableconf thostname PC2!memory-size iomem 15ip subnet-zerono ip domain-lookup!interface FastEthernet0/0ip address 94 92speed 100full-duplexno sh

14、utdown!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto!ip classlessip route 93no ip http server!line con 0exec-timeout 0 0logging synchronoustransport input noneline aux 0line vty 0 4!no scheduler allocateend b 路由配置：R1：enableconf thostname R1!boot-sta

15、rt-markerboot-end-marker!no aaa new-modelmemory-size iomem 5ip cef!multilink bundle-name authenticated! ! !interface FastEthernet0/0ip address 6 92speed 100full-duplexno shutdown!interface FastEthernet0/1ip address 92speed 100duplex fullno shutdow

16、n!interface Serial1/0ip address 52serial restart-delay 0clock rate 64000no shutdown!interface Serial1/1no ip addressshutdownserial restart-delay 0!interface Serial1/2no ip addressshutdownserial restart-delay 0!interface Serial1/3no ip addressshutdownserial restart-delay 0!

17、ip route 28 28 5ip route !no ip http serverno ip http secure-server!control-plane!line con 0line aux 0line vty 0 4!endR2：enableconf thostname R2!boot-start-markerboot-end-marker!no aaa new-modelmemory-size iomem 5ip cef!no ip domain

18、 lookup!multilink bundle-name authenticated! !interface FastEthernet0/0no ip addressshutdownduplex autospeed auto!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto! interface Serial1/0ip address 52serial restart-delay 0no shutdown!interface Serial1/1no ip ad