中小企业网络规划毕业设计-具有多个分公司的企业网络解决方案

课程设计任务书2013～2014学年第1学期一、课程设计题目具有多个分公司的企业网络解决方案课程设计内容1.设计一套具有不同网络段的网络拓扑的的局域网设计.2.相关Vlan划分，IP地址分配2.设计核心路由交换，汇聚层接入。3.网络设备选择，网络综合布线图，网络管理及配置方案。三、进度安排1．2012．2013.2014年6月15-19日，具体实施4．201基本要求1.能实现网络之间的正确互联2.网络系统完备且具有扩充性，功能满足企业的日常业务动作。3.能根据部门职能来划分Vlan，并设置各自的权限；4.能实现不同网络段之间的网络互联

目录一、 本次实验的设计目的 4二、设计的方案 5三、设计的出发点 63.1、实际用户需求的功能 6四、如何设计 74.1、网络设计原则 74.2、设计思想 74.3、总体规划 74.4、拓扑设计 84.5、物理设计 8(a)4.5.1、如何选择路由器 8(b)4.5.2、物理设备型号： 94.6、IP设计 9(a)4.6.1、IP地址分配 94.7、路由设计 10五、设备安装调试[含代码] 105.1、路由器的配置代码 105.2、交换机的配置代码 115.3、调试结果 13

本次实验的设计目的1.1工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该内容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器的配置技术。1.2通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，同时提高学生的应用能力和动手实践能力。确立校园网建设的目标，不仅要考虑技术方面，而且还要考虑环境、应用和管理等方面，必须与学校各方面改革、建设长远发展相结合，科学论证和决策。根据这一要求：建设一个技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，形成结构合理、内外沟通的校园计算机网络系统。1.3.napt技术使得主机通过内网去访问外网。1.4.通过设置控制访问列表来使得一些电脑可访问服务器一些不能访问服务器1.5．通过设置快速生成树来阻止单点障碍问题，使得网络通顺1.6.通过模拟的实验来更加巩固的了解网络互连技术的应用，使得以后对现实的网络的维护增加经验。1.7先构造设计图，然后通过模拟器来施行，在建设的过程中发现问题，然后从其中学的哪些的方法更加简单并且能更快的找到错误的地点。二、设计的方案某企业有几十台计算机，都分布在一栋大楼的7层里面，该公司想组成一个网络，能让所有人员都能进入互连网，能根据部门职能来划分Vlan，并设置各自的权限；试用一些方法解决问题，作到性价比最好。并给出这个网络的规划设计方案。2.1.设计一套具有互联网接口和多个内网的网络集成方案，包含主干网、局域网设计，Vlan划分，IP地址分配2.2.设计核心路由交换，汇聚层接入，internet接入。2.3.网络设备选择，网络综合布线图，网络管理及配置方案2.4.通过napt技术试验内网访问外网。2.5通过设置生成树协议来阻止单点网络障碍，更好的阻止了网络的风暴的生成。2.6通过设计不同的网络路线，使得效果更加理想，让主机通过路由器和交换机的联合使用来达到网络的畅通。三、设计的出发点3.1、实际用户需求的功能公司网络需求主要有以下几点：(1).1层为市场部和后勤部；2层为生产部；3层为研发技术部；4层为公司内部管理人员办公室和财务部。(2).公司内部的计算机间采用公司内部的电子邮件系统和IM（即时通讯）系统联系。(3).公司内部网络与Interner之间采用100M光纤接入。(4).公司内部架设Web服务器，对Internet提供公司的形象和电子商务服务。(5).财务部可以访问财务数据服务器，其他部门不能访问财务数据服务器。(6).为保证安全，Internet与公司内部网络间应该采用防护措施，防止外界对内部网络未经授权的访问。2.稳定可靠需求现代企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。现代大型企业网络在可靠性设计方面主要应从以下3个方面考虑。（1）设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察。（2）业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行有影响。（3）链路的可靠性设计：以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。四、如何设计4.1、网络设计原则4.1.1灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统且具有一定的扩展能力。4.1.2可扩展性：网络结构和系统结构模块化，易于扩充，适应未来发展。4.1.3高可靠性：网络建设应立足于现有成熟的技术，具有高可靠性，并考虑主干设备的备份4.1.4实用性：系统具有低成本、使用方便、简单、易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。4.2、设计思想（1）根据企业对信息点的安排和网络应用的需求制定合理的企业网总体建设规划和实施方案。（2）对企业办公楼、生产、装配中心和平房辅助管理部门等几座主要建筑物实施局域网结构化布线。（3）完成从办公楼的网络中心分别到生产、装配中心和阶梯教室所在平房2条六芯室外主干网光缆的敷设。（4）实现企业核心交换机与二级交换机的连接、安装、配置和调试。（5）实施对新购服务器和部分微机网络工作站的连接和入网调试4.3、总体规划网络设计采用分层设计的思想，由一台主路由器作为核心层，接一台三层交换机作为汇聚层，三层交换机又接两层交换机作为接入层。主路由器另一端和防火墙相连接，在防火墙里配置策略隔离内网和外网及提供内网访问外网的配置。4.4、拓扑设计总体设计拓扑图：4.5、物理设计(a)4.5.1如何选择路由器根据园区网的拓扑结构特点、应用及面临的安全隐患，我们将通过路由器、杀毒软件，实现网络安全隔离、网络监控措施、网络病毒的防范等安全需求，为园区构建统一、安全的网络。A：通过一台路由器隔开外网（Internet）与园区网，路由器中我们设置了防御外部的第一道屏障。

屏蔽路由器对进出内部网络的所有信息进行分析，并按照一定的安全策略（信息过滤规则）对进出内部网络的信息进行限制。它能根据IP地址、UDP和TCP端口来筛选数据。如可以在路由器中实现对内部网络在9.00--17.00不允许访问FTP服务器和WWW服务器，但可以访问E-Mail服务器。B、汇聚层的三台路由器中设置扩展访问控制列表，对内网中的VLAN访问进行设置，使某些VLAN能访问哪些资源，某些VLAN不能访问哪些资源。(b)4.5.2物理设备型号：设备名称设备型号路由器Router-PT三层交换机3560-24PS两层交换机2960-24TT服务器ServerPT主机PC-PT4.6IP设计(a)4.6.1、IP地址分配端口IP子网掩码路由器1841-0F0/0F0/1//…S0/0/0S0/0/0F0/0三层路由交换机3560-24ps-0Vlan三层交换机IP40120330450两层交换机2590-24-1VlanPCIP101201301两层交换机2590-24-1VlanPCIP101201301五、设备安装调试[含代码]5.1、路由器的配置代码1、在路由器Router0上配置接口的IP地址和串口上的时钟频率Router0(config)#interfacefastethernet0/0Router0(config-if)#ipaddressRouter0(config-if)#noshutdownRouter0(config)#interfacefastethernet0/1Router0(config-if)#ipaddressRouter0(config)#interfaceserial0/0/0Router0(config-if)#ipaddressRouter0(config-if)#clockrate64000!配置Router1的时钟频率（DCE）Router0(config)#noshutdown2、在路由器Router1上配置接口的IP地址和串口上的时钟频率。Router1(config)#interfacefastethernet0/0Router1(config-if)#ipaddressRouter1(config-if)#noshutdownRouter1(config)#interfaceserial0/0/0Router1(config-if)#ipaddressRouter1(config-if)#clockrate64000!配置Router1的时钟频率（DCE）Router1(config)#noshutdown3、Router0配置RIPv2协议Router1(config)#routerripRouter1(config-router)#networkRouter1(config-router)#networkRouter2(config-router)#networkRouter1(config-router)#version2!定义RIP协议v2Router1(config-router)#noauto-summary!关闭路由信息的自动汇总功能4、Router1配置RIP协议Router2(config)#routerripRouter2(config-router)#networkRouter2(config-router)#networkRouter2(config-router)#networkRouter2(config-router)#version2Router2(config-router)#noauto-summary5.2、交换机的配置代码三层交换机配置代码：5.2.1、创建Vlanswitch#configureterminal(config)#vlan1(config-vlan)#exit(config)#vlan10(config-vlan)#exit(config)#vlan20(config-vlan)#exit(config)#vlan30(config-vlan)#exit(config)#vlan40(config-vlan)#exit5.2.2、将端口划分到Vlan中S3550(config)#interfacef0/3S3550(config-if)#switchportaccessvlan30S3550(config-if)#exitS3550(config)#interfacef0/1S3550(config-if)#switchportaccessvlan10S3550(config-if)#exitS3550(config)#interfacef0/2S3550(config-if)#switchportaccessvlan20S3550(config-if)#exit5.2.3、为Vlan分配IP地址S3550(config)#interfacevlan1!创建VLAN虚接口，并配置IPS3550(config-if)#ipaddressS3550(config-if)#noshutdownS3550(config-if)#exitS3550(config)#interfacevlan10!创建VLAN虚接口，并配置IPS3550(config-if)#ipaddressS3550(config-if)#noshutdownS3550(config-if)#exitS3550(config)#interfacevlan20!创建VLAN虚接口，并配置IPS3550(config-if)#ipaddressS3550(config-if)#noshutdownS3550(config-if)#exitS3550(config)#interfacevlan30!创建VLAN虚接口，并配置IPS3550(config-if)#ipaddressS3550(config-if)#noshutdownS3550(config-if)#exitS3550(config)#interfacevlan40!创建VLAN虚接口，并配置IPS3550(config-if)#ipaddressS3550(config-if)#noshutdownS3550(config-if)#exit5.2.4两层交换机switch0配置代码：创建VlanSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan10Switch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#exitSwitch(config)#vlan30Switch(config-vlan)#exit将端口划分到VlanSwitch(config)#interfacefastEthernet0/1Switch(config-if)#switchportaccessvlan10Switch(config-if)#exitSwitch(config)#interfacefastEthernet0/3Switch(config-if)#switchportaccessvlan20Switch(config-if)#exitSwitch(config)#interfacefastEthernet0/10Switch(config-if)#switchportaccessvlan30Switch(config-if)#exit5.2.5两层交换机switch1配置代码：1、创建VlanSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.2、将端口划分到Vlan5.3、调试结果PC1能平通服务器0PC1不能访问服务器的wwwNapt技术从内网访问外网技术：PcA可以访问外网服务器：基于C8051F单片机直流电动机反馈控制系统的设计与研究基于单片机的嵌入式Web服务器的研究MOTOROLA单片机MC68HC（8）05PV8/A内嵌EEPROM的工艺和制程方法及对良率的影响研究基于模糊控制的电阻钎焊单片机温度控制系统的研制基于MCS-51系列单片机的通用控制模块的研究基于单片机实现的供暖系统最佳启停自校正（STR）调节器单片机控制的二级倒立摆系统的研究基于增强型51系列单片机的TCP/IP协议栈的实现基于单片机的蓄电池自动监测系统基于32位嵌入式单片机系统的图像采集与处理技术的研究基于单片机的作物营养诊断专家系统的研究基于单片机的交流伺服电机运动控制系统研究与开发基于单片机的泵管内壁硬度测试仪的研制基于单片机的自动找平控制系统研究基于C8051F040单片机的嵌入式系统开发基于单片机的液压动力系统状态监测仪开发模糊Smith智能控制方法的研究及其单片机实现一种基于单片机的轴快流CO〈,2〉激光器的手持控制面板的研制基于双单片机冲床数控系统的研究基于CYGNAL单片机的在线间歇式浊度仪的研制基于单片机的喷油泵试验台控制器的研制基于单片机的软起动器的研究和设计基于单片机控制的高速快走丝电火花线切割机床短循环走丝方式研究基于单片机的机电产品控制系统开发基于PIC单片机的智能手机充电器基于单片机的实时内核设计及其应用研究基于单片机的远程抄表系统的设计与研究基于单片机的烟气二氧化硫浓度检测仪的研制基于微型光谱仪的单片机系统单片机系统软件构件开发的技术研究基于单片机的液体点滴速度自动检测仪的研制基于单片机系统的多功能温度测量仪的研制基于PIC单片机的电能采集终端的设计和应用基于单片机的光纤光栅解调仪的研制气压式线性摩擦焊机单片机控制系统的研制基于单片机的数字磁通门传感器基于单片机的旋转变压器-数字转换器的研究基于单片机的光纤Bragg光栅解调系统的研究单片机控制的便携式多功能乳腺治疗仪的研制基于C8051F020单片机的多生理信号检测仪基于单片机的电机运动控制系统设计Pico专用单片机核的可测性设计研究基于MCS-51单片机的热量计基于双单片机的智能遥测微型气象站MCS-51单片机构建机器人的实践研究基于单片机的轮轨力检测基于单片机的GPS定位仪的研究与实现基于单片机的电液伺服控制系统用于单片机系统的MMC卡文件系统研制基于单片机的时控和计数系统性能优化的研究基于单片机和CPLD的粗光栅位移测量系统研究单片机控制的后备式方波UPS提升高职学生单片机应用能力的探究基于单片机控制的自动低频减载装置研究基于单片机控制的水下焊接电源的研究基于单片机的多通道数据采集系统基于uPSD3234单片机的氚表面污染测量仪的研制基于单片机的红外测油仪的研究96系列单片机仿真器研究与设计基于单片机的单晶金刚石刀具刃磨设备的数控改造基于单片机的温度智能控制系统的设计与实现基于MSP430单片机的电梯门机控制器的研制基于单片机的气体测漏仪的研究基于三菱M16C/6N系列单片机的CAN/USB协议转换器基于单片机和DSP的变压器油色谱在线监测技术研究基于单片机的膛壁温度报警系统设计基于AVR单片机的低压无功补偿控制器的设计基于单片机船舶电力推进电机监测系统基于单片机网络的振动信号的采集系统基于单片机的大容量数据存储技术的应用研究基于单片机的叠图机研究与教学方法实践基于单片机嵌入式Web服务器技术的研究及实现基于AT89S52单片机的通用数据采集系统基于单片机的多道脉冲幅度分析仪研究机器人旋转电弧传感角焊缝跟踪单片机控制系统基于单片机的控制系统在PLC虚拟教学实验中的应用研究基于单片机系统的网络通信研究与应用基于PIC16F877单片机的莫尔斯码自动译码系统设计与研究基于单片机的模糊控制器在工业电阻炉上的应用研究基于双单片机冲床数控系统的研究与开发基于Cygnal单片机的μC/OS-Ⅱ的研究基于单片机的一体化智能差示扫描量热仪系统研究基于TCP/IP协议的单片机与Internet互联的研究与实现变频调速液压电梯单片机控制器的研究基于单片机γ-免疫计数器自动换样功能的研究与实现基于单片机的倒立摆控制系统设计与实现单片机嵌入式以太网防盗报警系统基于51单片机的嵌入式Internet系统的设计与实现单片机监测系统在挤压机上的应用MSP430单片机在智能水表系统上的研究与应用基于单片机的嵌入式系统中TCP/IP协议栈的实现与应用单片机在高楼恒压供水系统中的应用基于ATmega16单片机的流量控制器的开发基于MSP430单片机的远程抄表系统及智能网络水表的设计\t"_blank