构建中小型企业网络实习报告

《构建中小型企业网络》实训汇报系别：信息工程学院专业：计算机科学与技术班级：计科A1001学号：学生姓名：小喻指导教师：罗勇1．需求分析1．内网地址：机构地址段总企业/23分企业/232．网络基本功能：每个网段的第一种有效地址为本网段网关.保留第二.第三地址.其他有效地址动态分派；总企业和分企业的动态地址都统一使用各自的DHCP服务器进行分派；设置NAT.内网也许通过NAT正常上互联网；总企业和分企业内网地址间也许通过路由互相连通；内网地址统一使用内部DNS服务器解析上网；所有可网管设备都要分派管理地址.并需在DNS服务器上注册；重要网络设备的互联端口取消自动协商模式.改成手动配置模式；外网顾客可以访问总企业内网WEB服务器。考虑出差人员访问内网资源.在路由器上启用VPN从而满足规定。3．安全设计在互联网出口使用NAT屏蔽内网细节.保证内网主机和设备的安全；严禁财务子网上互联网.但可以访问企业内部资源；财务服务器只容许总企业与分企业的财务网段访问；所有可网管设备必须设置登录密码差能通过telnet远程登陆设置；所有可网管设备只容许信息中心子网主机登录；4．应用服务器总企业使用LinuxCentOS5.5平台.分企业使用WindowsServer平台.规定均提供如下服务：WWW服务（配置一种OA业务系统与单位网站.必须通过帐号进行验证访问）FTP服务（不能使用第三方软件配置FTP服务器.创立顾客test1,test2.顾客名和密码相似.规定test1可如下载也能上传.但只能上传不超过50MB的数据.test2只能下载不能上传.总企业与分企业都可以通过域名访问）MAIL服务（实现内网与外网邮件发送）DNS服务（实现WEB与FTP的域名访问.在DNS中增长一条邮件互换记录）Windows平台实现OA业务系统的https访问。2．方案设计（总校园与分校园）2.1设计原则经济性：用性价比很好的网络及设备.以较低廉的投资获取较高性能。

实用性：保证信息加速传递、提高工作效率.节省办公费用。操作性：界面图形化、操作按钮化.办公人员在简朴培训后能纯熟运用。扩展性：新增的硬件设备能以便接入网络；软件便于更新、维护、升级。2.2网络规划总校区的拓扑图：分校区的拓扑图2.2.1IP地址划分部门网关子网掩码有效地址办公室28----26测试部292829----54服务器24------0信息中心3243-----2财务部5245------04客服部072407-----36市场部39939-----83开发部93993------54总校区的ip地址分派：如表一：分校区的ip地址分派如表二：部门网关子网掩码有效地址办公室28----26测试部292829----54服务器24------0信息中心3243-----2财务部5245------04客服部072407-----36市场部39939-----83开发部93993------54部门网关子网掩码有效地址办公室28----26测试部292829----54服务器24------0信息中心3243-----2财务部5245------04客服部072407-----36市场部39939-----83开发部93993------54总校区与分校区的vlan划分：部门Vlan办公室3测试部4服务器5信息中心6财务部7客服部8市场部9开发部103．方案实行总校区网络拓扑图.如图1。图1总校园网络拓扑图校园中用了接入层.汇聚层.关键层三层模式。在接入层中用二层互换机.接入一般的顾客电脑上。汇聚层中划分vlan.设置网关.动态分派ip地址。关键层中重要使用路由的功能.让校内的网可以互通.通过关键层连接外网。在接外网的路由器中配置防火墙.流量控制,NAT的外网和内网的转换某些网络设备的配置汇聚层互换机的配置：version12.2noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameSwitch!!!!ipdhcpexcluded-addressipdhcpexcluded-address3031!ipdhcppoolvlan3network28default-routerdns-serveripdhcppoolvlan4network2828default-router29dns-serveriprouting!!interfaceFastEthernet0/1switchportaccessvlan3!interfaceFastEthernet0/2switchportaccessvlan3!interfaceFastEthernet0/3switchportaccessvlan3!interfaceFastEthernet0/4switchportaccessvlan3!interfaceFastEthernet0/5switchportaccessvlan3!interfaceFastEthernet0/6switchportaccessvlan4!interfaceFastEthernet0/7switchportaccessvlan4!interfaceFastEthernet0/8switchportaccessvlan4!interfaceFastEthernet0/9switchportaccessvlan4!interfaceFastEthernet0/10switchportaccessvlan4!interfaceFastEthernet0/11!interfaceFastEthernet0/12!interfaceFastEthernet0/13!interfaceFastEthernet0/14!interfaceFastEthernet0/15!interfaceFastEthernet0/16!interfaceFastEthernet0/17!interfaceFastEthernet0/18!interfaceFastEthernet0/19!interfaceFastEthernet0/20!interfaceFastEthernet0/21!interfaceFastEthernet0/22!interfaceFastEthernet0/23!interfaceFastEthernet0/24switchporttrunkencapsulationdot1q!interfaceGigabitEthernet0/1!interfaceGigabitEthernet0/2!interfaceVlan1noipaddressshutdown!interfaceVlan3ipaddress28!interfaceVlan4ipaddress2928!interfaceVlan24noipaddress实现：NAT的配置interfaceFastEthernet0/1noswitchportipaddress24duplexautospeedauto!interfaceFastEthernet0/2!interfaceFastEthernet0/3!interfaceFastEthernet0/4!interfaceFastEthernet0/5!interfaceFastEthernet0/6!interfaceFastEthernet0/7!interfaceFastEthernet0/8!interfaceFastEthernet0/9!interfaceFastEthernet0/10!interfaceFastEthernet0/11!interfaceFastEthernet0/12!interfaceFastEthernet0/13!interfaceFastEthernet0/14!interfaceFastEthernet0/15!interfaceFastEthernet0/16!interfaceFastEthernet0/17!interfaceFastEthernet0/18!interfaceFastEthernet0/19noswitchportipaddressipnatoutsideduplexautospeedauto!interfaceFastEthernet0/20!interfaceFastEthernet0/21!interfaceFastEthernet0/22!interfaceFastEthernet0/23!interfaceFastEthernet0/24noswitchportipaddress28ipnatinsideduplexautospeedauto!interfaceGigabitEthernet0/1!interfaceGigabitEthernet0/2!interfaceVlan1noipaddressshutdown!ipnatpoolvlan354netmaskipnatinsidesourcelist1poolvlan3ipclasslessiproute28iproute24iproute92!!access-list1permit!!!!!linecon0linevty04login!!!EndVpn设置Currentconfiguration:729bytes!version12.4noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameRouter!!!!!!!!!!!!!!!!!!interfaceFastEthernet0/0ipaddressduplexautospeedauto!interfaceFastEthernet0/1noipaddressduplexautospeedautoshutdown!interfaceSerial1/0bandwidth256ipaddress52encapsulationpppnocdpenable!interfaceSerial1/1noipaddressshutdown!interfaceSerial1/2noipaddressshutdown!interfaceSerial1/3noipaddressshutdown!interfaceVlan1noipaddressshutdown!ipclassless!!!nocdprun!!!!分校区与总校区是同样的配置.在这儿就不用多简介4．服务器www服务器在服务器中加入web（iis）服务器FTP服务器3.设置mail服务器dns服务器实训总结：实际上立即就要离开了.找实习单位的事情迫在眉睫.可是我还是想安心的学习完这最终的几天课程.也许这是最终一次可以坐在教室上课的时光了.虽然有些浮躁的情绪.可是心里仿佛总有个疙瘩总是叩响着我的心扉.我懂得还没有离开我已经很舍不得了.为了让自己不懊悔.我一定要静下来.安心的上完这最终的课.为我的大学生活和走过的路画上一种灿烂的笑脸.然后我要用最热情的坦然的心态去面对未来。当然这个实习过程虽然短暂.不过对于那颗留恋的心来说是有些漫长的.也许离开只是一瞬间的转身.可是等待离开却需要莫大的勇气和毅力.我不想离开却不能不接受的命运的安排.因此我竭力投身学习之中.忘情的近乎忘掉自己的像机器人同样做事.不过目前我终于完毕了.心里忽然轻松多了.本来可以这样快的、独立的完毕自己该做好的事情。这次实习是把所学知识全面的应用在工作过程过程的练习.通过实习又可以更好的锻炼自己知识.真正做到系统化应用.这才是学习知识的最终目的。这次实训生活比以往的实训内容更丰富.收获最丰盛。几天的时间转瞬即逝.可是留在记忆中的影响确是永久的.也让我明白