IP局域网组网设计

1、WORD格式整理IP局域网组网设计课程名称：计算机网络创新实验实验名称：IP实验名称：IP局域网组网设计 TOC o 1-5 h z 姓名：院系：专业：组号：指导教师：201312 月 24 日专业资料值得拥有WORD格式整理一、设计目的：掌握小型局域网组网设计的方法，学会根据所给定的一个小型局 域网的组网需求，设计相应的组网方案并制定实施计划，能够完成局 域网设计的一般性任务，包括网络需求分析、网络技术选择和扑设 计、网络设备和传输介质选型以及方案的可性论证等。二、设计原(1)、可靠性和安全性：该实业是某企业进公司内部通讯、日 常政管和对外交的基础设施，要求有很高的可靠性，以此建起稳定、实用

2、的应用环境，因此系统方案设计就以高可靠性为首要原 网。法网时首先考虑运用稳定可靠的新产品和技术，使其具有必要的 冗余容错能。(2 )、可管性和可扩充性： 应用先进的网络管软件，通过网 管工作站监测整个网络的运状况，合分配网络资源， 动态配置网 络负载、迅速确定网络故障位置。计算机与网络设备的配置必须考虑 到未来的扩充与升级，以满足企业网络系统分阶段实施和系统发展的 需要，并考虑企业今后的网络数据库查询、电子阅览、电视会议、网 上监控等各种应用，必须确保企业网络系统具备一定的扩充能。(3 )、可互联性和可操作性：在网络环境，采用互连性较好的 标准，兼容同的软、硬件平台，使网络在异种网络环境下得以

3、正常 运。(5)、实用性和灵活性：在当今社会中，坚持实用性和灵活性原 则可以减少企业的资支出，好的为企业谋。专业资料值得拥有专业资料值得拥有WORD格式整理三、项目环境在Packet_Tracer5.0环境下实现内网的连接四、彳详细设计用户需求：(1)按各个楼层部门需要同设置同的信息点，总共有 43个信息 点，三层交换机放到第三层楼。(2)网络按层次划分分为5个，且各个网络层之间可以相互访问。(3)实现安全访问广域网、发布企业信息、宣传企业文化、发表意见 交工作、 与外界的通信、外地员工可用Internet远程访问公司资源、使用m服务器存取文档资等常用企业任务和需求，为用户到用 、用户到应用提

4、供速合、功能可靠的连接；(4)着眼于未来技术的发展。使现有网络具有较好的扩展性；(5)保证网络稳定运提供方的监测和管功能在最大的程上提高网管人员解决故障的效；(6)在有限的费用下完成既定的任务并考虑合应用服务器的带 宽保证所有资源能获得尽大的效。(7)使该实验具有高扩展性，于故障排除，规划管。网络选型设备：1、核心层交换机一个(带有多个接口)2、接入层交换机5个(18个接口)专业资料值得拥有专业资料值得拥有WORD格式整理3、pc机工台1交换机的选型和规划交换机的选型主要根据企业网络中数据的大小从而确定核心 和接入层的设备。本网络设置有43个信息点极限情况下这43个点 同时进网络访问，为最大限

5、保证各个接入交换机的带宽要 求这运用CISCOWS-C3560G - 24TS-S交换机在二层交换之间完成存储一转发的功能。各端口用于连接各个楼层各部门的接入交换 机。实现吉比特互联。该交换机作，WAN域server，进W AN的建 、修改及管；另外还可对直接下接PC的端口开启端I=I与MAC 地址的绑定的端口安全策、应用访问表到 VLAN问及各个端口以 做到网络的访问控制等。核心交换机的冗余鉴于一般企业网络开销有 限只进模块和引擎的冗余配置。各楼层交换机选择CISCO的2950 系交换机也每层楼可以设一个配线问用于汇聚该层楼所有部门的接 入交换机同个配线问的所有交换机通过TRUNC堆叠把终端

6、工作站 和用户连接到公司的LAN上并在各个端口提供线速连接性能。在本 实验中，由于企业规模较小，所以运用一个核心交换机，5个接入层 交换机已。子网划分：1子网的划分：专业资料值得拥有专业资料值得拥有Vlan编号部门Vlan2设计部Vlan3财务部WORD格式整理Vlan4市场营销部Vlan5人资源部Vlan6办公室2 IP地址的规划：子代号IP地址范围子网指码默认网关子网1192.168.1.1192.168.1.18255.255.255.0192.168.1.19子网2192.168.2.1192.168.2.6255.255.255.0192.168.2.7子网3192.168.3.11

7、92.168.3.8255.255.255.0192.168.3.9子网4192.168.4.1192.168.4.4255.255.255.0192.168.4.5子网5192.168.5.1192.168.5.7255.255.255.0192.168.5.8网络扑图：专业资料值得拥有专业资料值得拥有WORD格式整理PCwitchSwitt设计部市场营稍部大力资源部办公室相应的配置:三层交换机SwitchenSwitch#conf tSwitch(config)# intervlan2Switch(config-if)#ip address192.168.1.3 255.255.255.0

8、Switch(config-if)#exitSwitch(config)# inter vlan3Switch(config-if)#ip address192.168.2.3 255.255.255.0Switch(config-if)#exitSwitch(config)# inter vlan42950-2SwitcliZPC-PT PCOPC-PT PC4PC-PTPC7PC-PT PQ8PC-PT PG&PC-PT PCSPC-PTPC22950-24 Switch!2950-24WORD格式整理PCwitchSwitt设计部市场营稍部大力资源部办公室相应的配置:三层交换机Switc

9、henSwitch#conf tSwitch(config)# intervlan2Switch(config-if)#ip address192.168.1.3 255.255.255.0Switch(config-if)#exitSwitch(config)# inter vlan3Switch(config-if)#ip address192.168.2.3 255.255.255.0Switch(config-if)#exitSwitch(config)# inter vlan42950-2SwitcliZPC-PT PCOPC-PT PC4PC-PTPC7PC-PT PQ8PC-PT

10、 PG&PC-PT PCSPC-PTPC22950-24 Switch!2950-24Sv? itch 0PC-PT PCS* *PC-PTPC5J财羚部/专业资料值得拥有WORD格式整理Switch(config-if)#ip address 192.168.3.3 255.255.255.0Switch(config-if)#exitSwitch(config)# inter vlan5Switch(config-if)#ip address 192.168.4.3 255.255.255.0Switch(config-if)#exitSwitch(config)# inter vlan6

11、Switch(config-if)#ip address 192.168.5.3 255.255.255.0能够实现任意两台主机之间能进通信实验结果：专业资料值得拥有WORD格式整理五、项目心得体会随着计算机的新普及和发展，在校园，同学和师拥有计 算机已经很普遍。如此一来，要达到互通信息、共享资源，又要节 成大，就得借助校园局域网。局域网作为一种计算机网络，在网络 协议上基本符合OSI模型，该网络采用TCP/IP技术，实现数据的传 输和处功能。通过过短短的几学时的课程设计，我对局域网的认识有进一步 的提升。网络给我们带来的同时，它又受到安全的威胁。如： 内部用户的攻击为，这些为给网络造成的影响

12、，损害学校，公司的声誉。普遍存在的计算机系统的，对信息安全、系统 的使用、网络的运构成严重的威胁等。因此，加强网络的安全建设专业资料值得拥有专业资料值得拥有WORD格式整理是必可少的。加强网络的安全工作需要从管和技术两个方面综合 考虑：首先，加强网络安全管政策建设。建基本防护体系，防火 墙运在安全操作系统之上，采用网络卫士防火墙 PL FW1000建设。 其次，加强安全组织建设。一个简单网络系统的组建需要从多方面进 考虑，但涉及许多技术问题，而且包括网络设施、信息资源、专 业应用、等众多成份的综合化以及信息化教学环境系统的建设。如果 要组建公司网络还需要对各个地方进攻进，才能节公司网络成 大，

13、才能最大限发挥出公司网络的性能。总之，这次课程设计感受颇深。只有自己亲自动手做，才能体会 到网络在组建过程中的复杂性，考虑各方面的问题。让我对网络有 新的认识。专业资料值得拥有专业资料值得拥有WORD格式整理五、项目心得体会随着计算机的新普及和发展，在校园，同学和师拥有计 算机已经很普遍。如此一来，要达到互通信息、共享资源，又要节 成大，就得借助校园局域网。局域网作为一种计算机网络，在网络 协议上基本符合OSI模型，该网络采用TCP/IP技术，实现数据的传 输和处功能。通过过短短的几学时的课程设计，我对局域网的认识有进一步 的提升。网络给我们带来的同时，它又受到安全的威胁。如： 内部用户的攻击为，这些为给网络造成的影响，损害学校，公司的声誉。普遍存在的计算机系统的，对信息安全、系统 的使用、网络的运构成严重的威胁等。因此，加强网络的安全建设 是必可少的。加强网络的安全工作需要从管和技术两个方面综合 考虑：首先，加强网络安全管政策建设。建基本防护体系，防火 墙运在安全操作系统之上，采用网络卫士防火墙 PL FW1000