企业园区网络建设

1、计算机网络课程设计 题目 企业园区网络建设 评语： 学 院 计算机工程学院 班 级 姓 名 学 号 成 绩 指导老师 年 月 日一、实验内容1. 每个部门上网用户约100人，营销中心约200人。2. 数据中心提供DNS, WEB, FTP，E-MAIL, 数据库等网络服务。3. 公司内部IP地址：172.学号.0.0/16，公司的外网地址为209.165.学号.0/26，员工爱学之家采用动态IP地址分配，其他采用静态IP地址分配，网关统一为最后一个IP地址。4. 网络设备统一实现远程可管理，在网络设备上部署ssh访问，并且只允许网管工作站对网络设备进行ssh访问。5. 科研部门、财务部禁止其他

2、部门访问， 并且禁止访问Internet。6. 在园区网防患病毒，ddos攻击等。二、网络构建分析网络接入层节点设置在用户建筑物内，因为接入层终端设备较多，所以将汇聚层节点设置在接入层一起。因为接入用户较多，且是内部交换网络，因此网络节点设备交换机要采用高性能，具备大型交换能力的设备。同时考虑到内网用户数据的安全性要求不高并加大网络建设和管理成本，但是为了改善主干链路数据流量的压力，增强网络性能，把外网的信息先通过防火墙过滤，再接入路由器对信息分流，传递到每层。三、实验场景四、实验步骤1、地址分配：建筑物所属VLANIP地址网关厂房一区Vlan10 厂房二区 Vlan20 行政部Vlan30人

3、事部Vlan40财政部Vlan50后勤部Vlan60科研部Vlan70营销中心大楼Vlan80员工爱学之家Vlan90Emain服务器Vlan110数据库服务器Vlan110WEB服务器Vlan110 FTP服务器Vlan1102、路由器配置：（1）配置接入路由器的基本参数Router>enRouter#conf tRouter(config)#hostname R1R1(config)#enable password ciscoR1(config)#line con 0R1(config-line)#password 123456R1(config-line)#loginR1(conf

4、ig-line)#line vty 0 4R1(config-line)#password ciscoR1(config-line)#login（2）配置端口ip地址R1(config-line)# interface FastEthernet0/0R1(config-if)# ip address 52R1(config-if)#no shutR1(config-if)# interface FastEthernet1/0R1(config-if)# ip address R1(config-if)#no shut3、核心交换机配置（1）划分vlanSwitch&g

5、t;enSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#vlan 40Switch(config-vlan)#exitSwitch(config)#vlan 50Switch(config-vlan)#exitSwitch(config)#vlan 60Switch(config-vlan)#exitSwitch(

6、config)#vlan 70Switch(config-vlan)#exitSwitch(config)#vlan 80Switch(config-vlan)#exitSwitch(config)#vlan 90Switch(config-vlan)#exitSwitch(config)#vlan 110Switch(config-vlan)#exittangfei(config)#int vlan 10tangfei(config-if)#ip address tangfei(config-if)#int vlan 20tangfei(config-if)#ip add tangfei(c

7、onfig-if)#int vlan 30tangfei(config-if)#ip add tangfei(config-if)#int vlan 40tangfei(config-if)#ip add tangfei(config-if)#int vlan 50tangfei(config-if)#ip add tangfei(config-if)#int vlan 60tangfei(config-if)#ip add tangfei(config-if)#int vlan 70tangfei(config-if)#ip add tangfei(config-if)#int vlan 8

8、0tangfei(config-if)#ip add tangfei(config-if)#int vlan 90tangfei(config-if)#ip add tangfei(config-if)#int vlan 110tangfei(config-if)#ip add （2）将端口设为trunkSwitch(config)#int f0/3Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan al

9、lSwitch(config)#int f0/4Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch(config)#int f0/5Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwi

10、tch(config)#int f0/6Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch(config)#int f0/7Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch(

11、config)#int f0/8Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch(config)#int f0/9Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan all4、 汇聚层交换机（1

12、）划分vlanSwitch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 30Switch(config)#int f0/4 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 

13、;40Switch(config)#int f0/5 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 50Switch(config)#int f0/6 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 60S

14、witch(config)#int f0/7 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 70（2）将端口设置为trunkSwitch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan

15、 all5、接入层交换机配置行政部switchSwitch#vlan dataSwitch(vlan)#vlan 30Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 30Switch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#swi

16、tchport trunk allowed vlan allSwitch#wr人事部switchSwitch#vlan dataSwitch(vlan)#vlan 40Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 40Switch(config)#int f0/1Switch(config-if)#switchport mode trunkS

17、witch(config-if)#switchport trunk allowed vlan allSwitch#wr财务部switchSwitch#vlan dataSwitch(vlan)#vlan 50Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 50Switch(config)#int f0/1Switch(config-if)#sw

18、itchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch#wr后勤部switchSwitch#vlan dataSwitch(vlan)#vlan 60Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 60Switch(config)#int f0/1Switc

19、h(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch#wr科研部switchSwitch#vlan dataSwitch(vlan)#vlan 70Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 70Switch(c

20、onfig)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch#wr厂房一区Switch#vlan dataSwitch(vlan)#vlan 10Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan&

21、#160;70Switch(config)#int f0/4 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 80Switch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch#wr厂房二区、营销中心，员工爱学之家配置与一区相同。电脑pc0的设置6、 服务器配置WEB SERVEREmail SERVER数据库SERVERFTP SERVER7、检测全