简单企业网的设计与实现

1、目录 目录目录.2 1 1 引言引言.1 2 2 设计目的设计目的.2 3 设计要求设计要求.3 4 4 实现过程实现过程.4 4.1 网络拓扑图.4 4.2 设备清单.5 4.3 IP 地址划分.5 4.4 设备详细配置.5 4.4.1 交换机配置.5 4.4.2 路由器配置.6 5 5 测试结果测试结果.8 5.1 不同 VLAN 之间.8 5.2 本地主机访问本地服务器.8 5.3 访问外部网络.9 6 6 心得体会心得体会.10 1 1 引言引言 在当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极 大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是

2、日新月异，从各 个方面影响和改善着我们的生活方式。而其中的计算网络技术的发展更为神速，已经渗透 到了我们的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们 的学习与生活方面带来了更大的方便，我们与外部世界的联系将更加的紧密和快捷。 而在当今教育背景下，只有理论已经不能满足当代学生的学习，要想学习更为系统的 科学知识，相对应的实践环节是少不了的，在这个大背景下课程设计应运而生。只有实践 与理论的完美结合才能达到学以致用，学有所用。 本次课程设计是设计一个简单的企业网络，能够实现本地局域网各台主机的互相连通， 且能够与外部互联网连通，本地还有一台服务器，内外部网络都可以访问本地

3、服务器。任 务包括 IP 地址的划分，路由器、交换机的配置，配置包括划分 VLAN、NAT 配置。 课程设计的目的旨在提高学生综合运用的能力，能够将所学知识灵活运用，联系实际， 而本次课程设计的题目紧密联系生活，在生活中应用非常广泛，很适合学生对书本上的知 识深一步的理解。 21 世纪是一个以网络为基础的信息时代。作为计算机技术和通信技术相结合的产物， 计算机网络在这个时代发挥着它不可估量的作用，对人们的工作、学习、生活、行为和思 维方式都产生着重要的影响。 随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络 系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息

4、管理和办公自动化等 一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给 各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设 与管理的。 2 2 设计目的设计目的 中小型企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网 络的物理线路连接合理布局，及门户网站、电子商务平台的搭建。进入 21 世纪后我国的中 小企业大都进入信息化和办公自动化或者半信系自动化。网络能够提高整个企业的工作效 率加大市场宣传面，增加企业业务量。因此中小企业网络在以后将得到快速发展。 中小企业局域网通常规模较小，结构相对简单，对性能的要求则因应用的不

5、同而差别 较大。许多中小企业网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、 可靠、易用，降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。 科技随着人类不断的发展而日新月异，信息化，高效的脚步已经越来越近。对于一个 公司来说，网络的信息化已经成为公司发展、参与市场竞争的首要条件。而通过对网络的 有效管理及利用，以达到优化工作流程，强化项目管理，决策支持及预测是必须要解决的 首要问题。对于一个有发展潜力的公司而言，一套简单可靠的网络无疑是十分重要的。 本课程设计要求设计一个简单的企业局域网。通过本次设计将掌握小型局域网的规划 与设计，能够独立完成小型局域网的配置，能够

6、对交换机与路由器进行相应的配置，掌握 网络地址转换的两种方式，掌握单臂路由的设计方案。 3 设计要求设计要求 一个企业的特点是部门多，相隔距离远，地理分布广，这给计算机网络的建设带来一 定的困难，尤其是要想一次建设，就要投入大量的资金，一旦建立起来，不能很好的利用， 还会造成资源的浪费。因此，我认为建设企业网不必也不需要一次建成，而应该是一个不 断发展的过程。企业网完全可以依据自身的特点，依据应用的需要不断扩大、发展、壮大、 完善。在建设网初期进行统建设和规划至关重要，企业网的规划和建设主要涉及到以下几 个方面：网络传输协议，网络架构，网络地址的设计规划及分配等，下面就从这几个方面 进行概述。

7、 某企业有办公室、财务部、销售部、设计部、生产部 5 个部门，每个部门配置 8 台计 算机，现在需要设计并实现一个网络，要求如下： (1) 为每台计算机分配一个私有 IP 地址，地址范围：192.168.0.0/24。为保证部门 间的访问隔离，每个部门单独划分一个子网，子网间通过路由器互连； (2) 企业已从电信申请 4 个公网 IP 地址 210.88.55.11210.88.55.14，为了能够使 所有主机访问 Internet，需要在路由器中使用 PAT 技术； (3) 内、外网用户均需要访问企业内部的一台 Web 服务器，可以在路由器中使用 Static NAT 技术来解决这一问题。

8、用 cisco packet tracer 模拟器实现 4 4 实现过程实现过程 此次课程设计，采用了单臂路由的设计方法。 单臂路由：指在路由器的一个接口上通过配置子接口（或“逻辑接口” ，并不存在真正 物理接口）的方式，实现原来相互隔离的不同 VLAN（虚拟局域网）之间的互联互通。由于 从拓扑结构图上看，在交换机与路由器之间，数据从一条线路进去，又从一个线路出来， 两条线路重合，故形象的称之为“单臂路由” 。 4.14.1 网络拓扑图网络拓扑图 为了实现访问隔离，将五个部门划分为 5 个 VLAN，每个部门 8 台计算机（为了方便设 计及效果美观，本次设计选用两台计算机作为代表） 。其中办公

9、室属于 VLAN10，财务部属 于 VLAN20，销售部属于 VLAN30，设计部属于 VLAN40，生产部属于 VLAN50。而服务器则属 于 VLAN60。网络拓扑图 4.1.1 所示。 图 4.1.1.网络拓扑图 4.24.2 设备清单设备清单 设备数量 电脑40/台 交换机4/台 路由器2/台 服务器1/台 网线若干 4.34.3 IPIP 地址划分地址划分 公司使用一个 C 类网络地址 192.168.0.0/24，分为五个子网，则占用主机号 3 位即可， 还剩 5 位主机号，可为 32 台主机服务，而每个部门只有 8 台主机，所以完全够用。 以下是完整的 IP 划分方案： 部门IP

10、 段 办公室 192.168.0.2/24192.168.0.9/24 财务部 192.168.1.2/24192.168.1.9/24 销售部 192.168.2.2/24192.168.2.9/24 设计部 192.168.3.2/24192.168.3.9/24 生产部 192.168.4.2/24192.168.4.9/24 4.44.4 设备详细配置设备详细配置 4.4.1 交换机配置 每个子网中的交换机只需将端口划分到相应的 VLAN 中即可，以办公室的交换机为例， 端口 18 与主机 18 相连，划分到 VLAN10 中，而与上层交换机的端口 24 则设置为 trunk 模式，如

11、图 4.4.1.1 所示。 图 4.4.1.1.底层交换机配置 而在底层交换机的上层的交换机，则将端口全部设为 trunk 模式，其配置方式与底层 交换机大体相同，在此不再赘述。 4.4.2 路由器配置 起局域网内部路由功能的路由器需划分子端口，对各个 VLAN 起到路由作用。其配置过 程如图 4.4.2.1 所示。 图 4.4.2.1.单臂路由器配置 而另一个路由器则是起网络地址翻译功能。由于公司有 40 台主机，但是只有四个共用 IP 可以使用，其中，210.88.55.14/24 分配给服务器使用，所以共用 IP 满足不了公司内部 主机的使用，因此需要用到 NAT 来建立动态 IP 池，

12、给主机动态分配 IP，以解决 IP 短缺问 题。其配置过程如图 4.4.2.2 与图 4.4.2.3 所示。其中图 4.4.2.2 为静态 NAT 配置，图 4.4.2.3 为动态 NAT 配置。 图 4.4.2.2.静态 NAT 配置 图 4.4.2.3.动态 NAT 配置 5 5 测试结果测试结果 5.15.1 不同不同 VLANVLAN 之间之间 由于在单臂路由之中，所以不同 VLAN 之间可以 ping 通，现以办公室与财务部之间的 主机为例进行测试，如图 5.1.1 所示。 图 5.1.1.不同 VLAN 间的测试 5.25.2 本地主机访问本地服务器本地主机访问本地服务器 以办公室

13、主机为例，访问本地服务器，如图 5.2 所示: 图 5.2.访问本地服务器 5.35.3 访问外部网络访问外部网络 访问本地服务器，如图 5.3 所示: 图 5.3.访问外部网络 6 6 心得体会心得体会 通过本次网络课程设计，完成了简单的企业网络设计及前期调试验证，学会了对神州 数码系列的交换机、路由器的配置方法。课程设计是要把每个知识点掌握牢固而且融会贯 通。 通过本次课程设计我明白了理论与实践相结合才是掌握知识的主要方法，学习书本知 识时感觉很盲目，通过课程设计我更好的理解了书本上的某些抽象的知识。只有把所学的 理论知识与实践结合起来，才能在初步理解理论的基础上对该知识点融会贯通，从而能够 更加全面、正确地完成自己的设计。