某大型企业专用网设计方

1、课程设计报告某大型企业专用网设计方案 专 业：班 级：姓 名：学 号: 2指导教师: 2013年 12月 13 日某大型企业专用网设计方案l 课程设计目的通过本次课程设计让学生能够综合运用所学的路由器和交换机技术的知识解决并能设计一个实际问题，在计算机网络基础上，进一步掌握路由器和交换机的相关理论、高级配置和组建跨区域网络的设计实现过程，从而进一步提高学生的分析问题和解决问题的能力以及学生的动手能力。l 需求分析Ø 搭建公司私有局域网络环境，利用PAT技术，使用路由设备（路由器、防火器等）完成由局域网到互联网的接入。Ø 在局域网中公司各部门间要使用vlan技术实现相互的隔离

2、，并使用单臂路由技术和其他路由技术使其能互相通信。Ø 对网络设备要有一定的可管理性，可以方便的进行远程管理。Ø 在广域网链路数据封装技术这方面，采取PPP和帧中继技术完成认证和封装。Ø 在路由技术方面采取RIPV 2动态路由技术。Ø 配置访问控制列表以对网络数据进行有效的分类和控制。l 拓扑结构图l 详细步骤Ø 写出网络需求分析，详细IP规划和Vlan划分。Ø 设计网络拓扑图。Ø 规划设计有关设备的各种配置参数。Ø 写出设备配置命令代码。Ø 搭建实际网络并进行配置。Ø 完成系统总结报告以及使用说

3、明书。l 详细规划Internet:总部： 网络中心：分部1：分部2：分部3：l 路由器或交换机配置的代码Ø 路由器基本配置（以总部路由器为例）：Router>enRouter#conf tRouter (config)#hostname zbzb (config)#enable secret ciscozb (config)#line vty 0 3zb (config-line)#loginzb (config-line)#password ciscozb (config-line)#exitzb (config)#line console 0zb (config-line

4、)#loginzb (config-line)#password ciscozb (config-line)#exitØ RIP路由协议配置（以总部路由器为例）:zb (config)#router ripzb (config-router)#version 2zb (config-router)#no autozb (config-router)#network zb (config-router)# zb (config-router)# zbzbzbzbzb (config-router)# no auto-summaryzb (config-router)# endØ

5、; ACL访问控制列表及PAT的配置（以总部路由器为例）:zb (config)#zb (config)#zb (config)#zb (config)#zb (config)#access-list 101 permit ip any anyzb (config)#access-list 102 permit tcp any host eq wwwzb (config)#ip nat inside source list 1 interface Serial0/3/0 overloadzb (config)#interface FastEthernet1/0zb (co

6、nfig-if)#zb (config-if)#ip access-group 101 outzb (config-if)#ip nat insidezb (config)#interface Serial0/3/0zb (config-if)#zb (config-if)#ip access-group 102 inzb (config-if)#ip nat outsidezb (config)#interface Serial0/2/1zb (config-if)#zb (config-if)#ip nat insidezb (config)#interface Serial0/2/0zb

7、 (config-if)#ip nat insideØ 配置路由器链路封装及认证（以总部路由器为例）:zb (config)#username fb3 password 0 ciscozb (config)#interface Serial0/2/1zb (config-if)#zb (config-if)#encapsulation pppzb (config-if)#ppp authentication pap chapzb (config-if)#ppp pap sent-username zb password 0 ciscozb (config)#interface Ser

8、ial0/2/0.100 point-to-pointzb (config-if)#zb (config-if)#frame-relay interface-dlci 100zb (config)#interface Serial0/2/0.101 point-to-pointzb (config-if)#zb (config-if)#frame-relay interface-dlci 101zb (config-if)#exitØ 静态路由配置（以总部路由器为例）:zb (config)#Ø 交换机基本配置配置（以网络中心三层交换机为例）:Switch>enSwi

9、tch #conf tSwitch (config)#hostname wlzxwlzx(config)#enable secret ciscowlzx (config)#line vty 0 3wlzx (config-line)#loginwlzx (config-line)#password ciscowlzx (config-line)#exitwlzx (config)#line console 0wlzx (config-line)#loginwlzx (config-line)#password ciscowlzx (config-line)#exitØ 三层交换机上D

10、HCP服务配置（以网络中心三层交换机为例）:wlzx(config)#wlzx(config)#ip dhcp pool caiwuwlzx(dhcp-config)#wlzx(dhcp-config)#wlzx(dhcp-config)#wlzx(dhcp-config)#exitwlzx(config)#wlzx(config)#ip dhcp pool keyanwlzx(dhcp-config)#wlzx(dhcp-config)#wlzx(dhcp-config)#wlzx(dhcp-config)#exitwlzx(config)#wlzx(config)#ip dhcp pool

11、 renshiwlzx(dhcp-config)#wlzx(dhcp-config)#wlzx(dhcp-config)#wlzx(dhcp-config)#exitwlzx(config)#wlzx(config)#ip dhcp pool xiaoshouwlzx(dhcp-config)#wlzx(dhcp-config)#wlzx(dhcp-config)#wlzx(dhcp-config)#exitwlzx(config)#wlzx(config)#ip dhcp pool dongshiwlzx(dhcp-config)#wlzx(dhcp-config)#wlzx(dhcp-co

12、nfig)#wlzx(dhcp-config)#exitØ 端口聚合及端口配置wlzx(config)#interface FastEthernet0/19wlzx(config-if)#channel-group 2 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunkwlzx(config)#interface FastEthernet0/20wlzx(config-if)#channel-group 2 mode desira

13、blewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunkwlzx(config)#interface FastEthernet0/21wlzx(config-if)#channel-group 2 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunkwlzx(config)#interface FastEtherne

14、t0/22wlzx(config-if)#channel-group 1 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunkwlzx(config)#interface FastEthernet0/23wlzx(config-if)#channel-group 1 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#switchp

15、ort mode trunkwlzx(config)#interface FastEthernet0/24wlzx(config-if)#channel-group 1 mode desirablewlzx(config-if)#switchport trunk encapsulation dot1qwlzx(config-if)#switchport mode trunkØ VLAN划分及VTP配置（以网络中心三层交换机为例）:wlzx(config)#vtp mode serverwlzx(config)#vtp domain ciscowlzx(config)#vlan 10w

16、lzx(config-vlan)#name caiwuwlzx(config)#vlan 11wlzx(config-vlan)#name keyanwlzx(config)#vlan 12wlzx(config-vlan)#name renshiwlzx(config)#vlan 13wlzx(config-vlan)#name xiaoshouwlzx(config)#vlan 14wlzx(config-vlan)#name dongshiwlzx(config)#vlan 99wlzx(config-vlan)#name manageØ 三层交换机启动路由功能及RIP配置:wlzx(config)#ip routingwlzx(config)#router ripwlzx(config-router)#version 2wlzx(config-router)#wlzx(config-router)#wlzx(config-router)#no auto-summaryØ 在S4交换机上启用端口安全功能：s4(config)#int range f0/1-24s4(config-if)# switchp