小型企业网的设计与配置课程设计

1、学号2015-2016学年一学期1308020234课程设计报告题目：小型企业网的设计与配置专业： 网络工程班级： 13（2）姓名： 王 泉指导教师： 张大雷成绩：计算机学院2015年11月11日目 录1 网络拓扑设计32 网络功能设计32.1 Web站点服务器32.2 FTP站点服务器42.3 DNS服务器43 模拟网络拓扑设计44 配置54.1路由器R1的配置54.2 深聚层交换机SW164.3 接入层交换机SW2、SW3、SW484.4 外网路由器R2的配置85 主机IP参数配置96 网络服务配置107 网络连通性测试158网络运行179分析与评价18参考文献181 网络拓扑设计VLAN

2、 规划如下表表1：VLAN详细划分及地址分配部门所属VLAN可用IP地址默认网关总经理办公室VLAN10人事部VLAN20市场部VLAN30网络中心VLAN1在Microsoft Visio中设计的网络拓扑结构具体规划模型图如下：图1：网络拓扑结构具体规划图2 网络功能设计2.1 Web站点服务器在server中设置Web站点服务，此处也是在虚拟网络拓扑中以虚拟机中win2003作为服务端为例设置Web站点服务供其它客户端访问；此处在虚拟网络拓扑中以虚拟机中win7作为客户端访问。2.2 FTP站点服务器在server中设置FTP站点服务，此处也是在虚拟网络拓扑中以虚拟机中win2003作为服

3、务端为例设置FTP站点服务供其它客户端访问；此处在虚拟网络拓扑中以虚拟机中win7作为客户端访问。2.3 DNS服务器 在server中设置DNS服务，此处也是在虚拟网络拓扑中以虚拟机中win2003作为服务端为例设置DNS服务供其它客户端访问；此处在虚拟网络拓扑中以虚拟机中win7作为客户端访问。3 模拟网络拓扑设计在网络模拟器GNS3中设计的网络拓扑图如下：图2：网络模拟器GNS3下的网络拓扑图4 配置(1)路由器R1的模块选择在这里由于根据拓扑图易得需要3个NM-1FE-TX模块和一个NM-4T模块，如下图所示：图3 R1拓扑图(2) R1路由器的配置R1在本工程中需要配置DHCP服务，

4、为小区的客户机提供服务，下面为IP为保留IP，故在配置DHCP服务时必须禁止这些IP分配出去。不允许自动分配的IP地址54、54、54。命令是实现：在路由器的全局模式下配置configure terminal设置3个地址池，分别对应3个vlan，并指定默认路由和DNS服务器R1(config)#ip dhcp pool vlan10R1(dhcp-config)exitR1(config)#ip dhcp pool vlan20R1(dhcp-config)exitR1(config)#ip dhcp pool vlan30R1

5、(dhcp-config)exit进入R1的f0/0接口，并激活它，为它分配子端口做好准备。R1(config)# interface FastEthernet0/0R1(config-if)# no shutdownR1(config-if)#exit设置子端口，并通过dot1Q协议，且映射到对应的vlan上R1(config-subif)#encapsulation dot1Q 10R1(config-subif)#exitR1(config-subif)#encapsulation dot1Q 20R1(config-subif)#exitR1(config-subif)#encapsu

6、lation dot1Q 30R1(config-subif)#exit路由器fastEthernet 1/0的配置（路由器R1和交换机SW5）R1(config)#interface fastEthernet 1/0R1(config-if)no shutdown路由器Serial3/0的配置（路由器R1与路由器R2的连接）R1(config)#interface Serial3/0R1(config-if)no shutdown为路由器R1配置路由协议，这里采用RIPR1(config)#router rip4.2 深聚层交换机SW1（1） SW1交换机模块的选择在这里由于根据拓扑图和以后

7、网络的扩展需求我们需要4个NM-16ESW模块，如下图所示： 图4 sw1拓扑图（2） SW1汇聚交换记得配置由于GNS3下载不到三层交换机的ios，故这里使用路由器来模仿交换机使用。关闭路由器的路由功能SW1(config)#no ip routingSW1(config)#exit在交换机SW1上创建3个vlanSW1#vlan database （vlan 数据库模式）SW1(vlan)#vlan 10SW1(vlan)#vlan 20SW1(vlan)#vlan 30将各自的端口加入到相应的vlanSW1(config)#interface f0/0SW1(config-if)# sw

8、itchport access vlan 10SW1(config-if)#exitSW1(config)#interface f0/1SW1(config-if)# switchport access vlan 20SW1(config-if)#exitSW1(config)#interface f0/2SW1(config-if)# switchport access vlan 30SW1(config-if)#exit开启trunk模式，并开启dot1q协议，并允许所有vlan通过SW1(config)#interface f0/3SW1(config-if)#switchport mo

9、de trunkSW1(config-if)#switchport trunk allowed vlan allSW1(config-if)#switchport trunk encapsulation dot1q4.3 接入层交换机SW2、SW3、SW4 接入层交换机的配置比较简单，只需要为端口划分vlan就行啦 SW2的配置：图5 Sw2配置图SW3的配置：图6 SW3配置图SW4的配置图7 sw4配置图4.4 外网路由器R2的配置（1）外网路由器R2模块的选择这里选择和内网路由R1一样即可，如下图所示：图8 R2选择模块（2） R2路由器的配置配置Serial2/0接口的IPR2(con

10、fig)#interface Serial2/0R2(config-if)#no shutdown配置FastEthernet0/0接口的IPR2(config)# interface FastEthernet0/0R2(config-if)#no shutdown配置路由协议RIPR2(config)#router rip5 主机IP参数配置53 54服务器 54核心层路由器R1F0/0.1 54 F

11、0/0.2 54 F0/0.3 54 F1/0 54 S3/0 核心层路由器R2F0/0 52 S2/0 6 网络服务配置6.1 web服务器配置在IIS管理器中，网站右键点击，新建网站如图：设置ip和端口图9 IP和端口输入主目录路径：图10 主目录路径（1）图11 主目录路径（2）图12

12、主目录路径（3）6.2 ftp服务器配置图13 ftp服务界面图14 ftp站点的基本配置图15主目录的配置图16 目录安全性的配置6.3 DNS服务配置如下：在win2003打开DNS管理界面,点击配置DNS服务器向导在dns管理界面的正向查找区域中新建的域名右击选新建主机7 网络连通性测试7.1 由路由器DHCP动态分配的IP如下图所示：图17 由路由器DHCP动态分配的IP7.2 各个楼层间连通测试各个楼层不同vlan间通过路由器的路由功能能构进行通信，如下图所示：图18 各个楼层间连通测试7.4 服务器Server和客户机间能够正常通信，如下图所示：图19 服务器Server和客户机间

13、（1）图20 服务器Server和客户机间（2）图21 服务器Server和客户机间（3）8网络运行8.1 在GNS3运行结果截图如下图所示，运行结果为测试其网络连通性，测试过程截图详见网络连通性测试部分图22：模拟器GNS3下的运行结果8.2 DNS服务测试如图： 图23 DNS服务测试9分析与评价经过不懈努力终于完成了中小型企业局域网的课程设计。在设计过程中，出现了很多难题，有些难题通过自己查找书籍以及网络搜索得以解决，有些则还存在疑惑，遇到的问题有如下几点：1 拓扑结构的设计：拓扑结构对整个网络架构设计影响相当大，本人在网上参考了一些网络拓扑图，再联合自己对网络方面的了解，最终设计了该拓扑结构，由于没有正式将该拓扑结构应用到实际操作中，相比会有很多不足。2 核心交换机的配置：刚刚开始设计时没有了解清楚VLAN间通信的要点。尝试使用路由器或三层交换机，完成VLAN间的通信，但考虑到在交多节点的网络中，该方法弊端极大，通过不断的尝试，并数次对拓扑结构的改造，最终实现了VLAN间的通讯。最后我觉得光领悟知识而不参与实践是学不到真正的知识的，光上课认真听课，而没有亲身经历过，是很难掌握好知识并应用到实际生活当中的。参考文献【1】网络工程实战详解 中国水利水电出版社 张敏波陈畅等编著【2】计算机网络 电子工业出版社 谢希仁【3】网络工程设计与系统集成