一个小型政府网络的设计与仿真

工业网络与通信技术实训报告题目：一个小型政府网络的设计与仿真目录TOC\o"1-2"\h\u27284一、设计任务及要求（需求分析） 327572二、总体规划 36447三、设备配置 310782四、路由器配置 426461四、测试 727371五、总结 7设计任务及要求（需求分析）本次论文设计为实现政府小型的网络规划与实施,可以从系统的完整性、安全性、高效性等几个方面来分析:某政府部有六个部门如下:财务部、人事部、销售部、监管部、2个行政机构。项目要求：(1)为保证内网运行性能,每一个部门独一个VLAN,进行合理规划IP地址;(2)为各设备做基础配置，完成路由配置，实现内外网的基本连通;(3)为了保证网络的可用性和可靠性，对核心层设备配置冗余技术，起到热备及负载均衡作用。(4)配置出口策略路由，使得不同内网流量分别通过联通、电信两条ISP线路访问Internet,从而起到负载均衡的作用;(5)于公网IP地址有限，尽可能节约IP地址的损耗。(6)政府有多个部门,要求财务部不允许其他部门访问，其他部门都可以互访问，各部门都允许访问互联网。(7)拥有自己的WEB,内外网均可访问;(8)保证内网安全,监视内网资源与访问走向，限制内网用户的网络资源访问权限，并采用防火墙设备来保证外网到内网间的安全。二、总体规划某镇府信息网络在总体上需满足以下几个原则：先进性：采用世界先进的3层交换机，提供高速的网络传输。普遍性：采用的设备和网络方案是经典的、成熟的、已被普遍应用的。统一性：必须遵循区府要求技术规范及规划，科学的统一建设。可扩充性：必须随着需求的变化，充分留有扩充余地。安全性及管理性：应注意保证整个系统的可管理和整个系统安全性、可靠性。三、设备配置采用Ciscopackettracer软件里的设备配件，我们采用一个路由器连接到四个独立的交换机上，有两个交换机分别连接到财务部和事务机构，第三个交换机连接到监管部门和行政机构，第四个交换机连接到服务机构。四、路由器配置接口地址配置如下：Router>enableRouter#configterminalRouter(config)#interfacefastEthernet0/0#0/0是端口号，其取决于设备Router(config-if)#ipaddress192.168.1.1255.255.255.0#链接到财务部Router(config-if)#noshutdownRouter（config-if）#exit配置端口1．1/0的IP为192.168.2.1#链接到财务部2．4/0的IP为192.168.3.1#链接到事务机构和监管部门3．5/0的IP为192.168.4.1#链接到服务机构政府要求部门机构之间除了销售部与行政机构可以通信，其余部门之间均不能够相互通信；并且所有部门均能够访问服务器。这需要运用ACL技术实现。路由器上配置前交叉韧带命令如下：Router（config）#accesslist101permitip192.168.0.00.0.255.255192.168.4.00.0.0.255#都可以访问服务器然后在接口下挂上ACL列表：Router（config）#interfacefastEthernet0/0Router（config）#ipaccess-group101inRouter（config）#exit按照这个例子，添加ACL到其他端口，并记录如下。1．InterfaceFastEthernet1/02．InterfaceFastEthernet4/0PC0代表财务部的主机，配置如图所示PC1代表事务机构的主机，配置如下图所示PC2代表监管部门的主机，配置如下图所示PC3代表行政机构的主机，配置如下图所示Server0代表服务机构的主机，配置如下图所示Laptop代表监管部门的主机，配置如下图所示无线路由器：采用默认的DCHP（断续器）连接方式。无线路由器的IP地址设置成192.168.3.253/24。记录IP地址、子网掩码、起始IP地址、IP地址范围和客户端租约时间。Router0配置部门IP网关政府财务部192.168.1.2192.168.1.1事务机构192.168.2.99192.168.2.1监管部门192.168.3.101192.168.3.1行政机构192.168.3.102192.168.3.1服务机构192.168.4.56192.168.4.1四、测试测试连通性连通情况PC0PC1不通PC0PC2不通PC0Server0不通PC1Server0连通PC1PC2不通PC2Server0接通PC3Server0接通五、总结实现了财务部，事务机构，监管部门，行政机构和无线网区域与服务机构之间的通信，但是财务与监管部门和行政机构、事务机构之间不能通信，但监管部门与行政机构直接却可以通信。通过过本次课程设计首先让我对计算机网络这一门]课程的知识融入到实践设计中,对知识的掌握从理论到实践有了进一步的跨越，尤其是网络的各项协议,组成,数据传输,通信等内容,有了更深的体会.其次,使我熟悉了各种网络服务器的配置、网络集成方案设计以及领会各种网络设备选择和方案设计要点。通过对这次的课程设计，让我知道了在课程设计的过程中，必须要学会查看已经设置了的东西，并注意设置时的细节，在改正时清楚自己清除或修改了哪些。总的来说，学要学精