簡單企業(yè)網(wǎng)的設(shè)計與實現(xiàn)

1、中國礦業(yè)大學(xué)銀川學(xué)院 課程設(shè)計論文 目錄 目錄 . 1 1引言 . 1 2設(shè)計目的 . 2 3設(shè)計要求 . 3 4實現(xiàn)過程 . 4 4.1網(wǎng)絡(luò)拓撲圖 . 4 4.2設(shè)備清單 . 5 4.3IP地址劃分 . 5 4.4設(shè)備詳細配置 . 5 4.4.1交換機配置 . 5 4.4.2路由器配置 . 6 5測試結(jié)果 . 8 5.1不同VLAN之間 . 8 5.2本地主機訪問本地服務(wù)器 . 8 5.3訪問外部網(wǎng)絡(luò) . 9 6心得體會 . 10 中國礦業(yè)大學(xué)銀川學(xué)院 課程設(shè)計論文 1引言 在當今世界，各種先進的科學(xué)技術(shù)飛速發(fā)展，給人們的生活帶來了深遠的影響，它極大的改善我們的生活方式。在以計算機技術(shù)為代表

2、的信息科技的發(fā)展更是日新月異，從各個方面影響和改善著我們的生活方式。而其中的計算網(wǎng)絡(luò)技術(shù)的發(fā)展更為神速，已經(jīng)滲透到了我們的各個方面，人們已經(jīng)離不開計算機網(wǎng)絡(luò)，并且隨著因特網(wǎng)的迅速普及，給我們的學(xué)習(xí)與生活方面帶來了更大的方便，我們與外部世界的聯(lián)系將更加的緊密和快捷。 而在當今教育背景下，只有理論已經(jīng)不能滿足當代學(xué)生的學(xué)習(xí)，要想學(xué)習(xí)更為系統(tǒng)的科學(xué)知識，相對應(yīng)的實踐環(huán)節(jié)是少不了的，在這個大背景下課程設(shè)計應(yīng)運而生。只有實踐與理論的完美結(jié)合才能達到學(xué)以致用，學(xué)有所用。 本次課程設(shè)計是設(shè)計一個簡單的企業(yè)網(wǎng)絡(luò)，能夠?qū)崿F(xiàn)本地局域網(wǎng)各臺主機的互相連通，且能夠與外部互聯(lián)網(wǎng)連通，本地還有一臺服務(wù)器，內(nèi)外部網(wǎng)絡(luò)都可以

3、訪問本地服務(wù)器。任務(wù)包括IP地址的劃分，路由器、交換機的配置，配置包括劃分VLAN、NAT配置。 課程設(shè)計的目的旨在提高學(xué)生綜合運用的能力，能夠?qū)⑺鶎W(xué)知識靈活運用，聯(lián)系實際，而本次課程設(shè)計的題目緊密聯(lián)系生活，在生活中應(yīng)用非常廣泛，很適合學(xué)生對書本上的知識深一步的理解。 21世紀是一個以網(wǎng)絡(luò)為基礎(chǔ)的信息時代。作為計算機技術(shù)和通信技術(shù)相結(jié)合的產(chǎn)物，計算機網(wǎng)絡(luò)在這個時代發(fā)揮著它不可估量的作用，對人們的工作、學(xué)習(xí)、生活、行為和思維方式都產(chǎn)生著重要的影響。 隨著網(wǎng)絡(luò)的逐步普及，中小型企業(yè)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為企業(yè)現(xiàn)代化、綜合信息管理和辦公自動

4、化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時、準確地傳送給各個系統(tǒng)。而中小型企業(yè)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的。 1 中國礦業(yè)大學(xué)銀川學(xué)院 課程設(shè)計論文 2設(shè)計目的 中小型企業(yè)網(wǎng)絡(luò)主要是企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)，包括企業(yè)內(nèi)部計算機節(jié)點的分布與整個網(wǎng)絡(luò)的物理線路連接合理布局，及門戶網(wǎng)站、電子商務(wù)平臺的搭建。進入21世紀后我國的中小企業(yè)大都進入信息化和辦公自動化或者半信系自動化。網(wǎng)絡(luò)能夠提高整個企業(yè)的工作效率加大市場宣傳面，增加企業(yè)業(yè)務(wù)量。因此中小企業(yè)網(wǎng)絡(luò)在以后將得到快速發(fā)展。 中小企業(yè)局域網(wǎng)通常規(guī)模較小，結(jié)構(gòu)相對簡單，對性能的要求則因應(yīng)用的不同而

5、差別較大。許多中小企業(yè)網(wǎng)絡(luò)技術(shù)人員較少，因而對網(wǎng)絡(luò)的依賴性很高，要求網(wǎng)絡(luò)盡可能簡單、可靠、易用，降低網(wǎng)絡(luò)的使用和維護成本、提高產(chǎn)品的性能價格比就顯得尤為重要。 科技隨著人類不斷的發(fā)展而日新月異，信息化，高效的腳步已經(jīng)越來越近。對于一個公司來說，網(wǎng)絡(luò)的信息化已經(jīng)成為公司發(fā)展、參與市場競爭的首要條件。而通過對網(wǎng)絡(luò)的有效管理及利用，以達到優(yōu)化工作流程，強化項目管理，決策支持及預(yù)測是必須要解決的首要問題。對于一個有發(fā)展?jié)摿Φ墓径?，一套簡單可靠的網(wǎng)絡(luò)無疑是十分重要的。 本課程設(shè)計要求設(shè)計一個簡單的企業(yè)局域網(wǎng)。通過本次設(shè)計將掌握小型局域網(wǎng)的規(guī)劃與設(shè)計，能夠獨立完成小型局域網(wǎng)的配置，能夠?qū)粨Q機與路由器

6、進行相應(yīng)的配置，掌握網(wǎng)絡(luò)地址轉(zhuǎn)換的兩種方式，掌握單臂路由的設(shè)計方案。 2 中國礦業(yè)大學(xué)銀川學(xué)院 課程設(shè)計論文 3設(shè)計要求 一個企業(yè)的特點是部門多，相隔距離遠，地理分布廣，這給計算機網(wǎng)絡(luò)的建設(shè)帶來一定的困難，尤其是要想一次建設(shè)，就要投入大量的資金，一旦建立起來，不能很好的利用，還會造成資源的浪費。因此，我認為建設(shè)企業(yè)網(wǎng)不必也不需要一次建成，而應(yīng)該是一個不斷發(fā)展的過程。企業(yè)網(wǎng)完全可以依據(jù)自身的特點，依據(jù)應(yīng)用的需要不斷擴大、發(fā)展、壯大、完善。在建設(shè)網(wǎng)初期進行統(tǒng)建設(shè)和規(guī)劃至關(guān)重要，企業(yè)網(wǎng)的規(guī)劃和建設(shè)主要涉及到以下幾個方面：網(wǎng)絡(luò)傳輸協(xié)議，網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)地址的設(shè)計規(guī)劃及分配等，下面就從這幾個方面進行概述。

7、 某企業(yè)有辦公室、財務(wù)部、銷售部、設(shè)計部、生產(chǎn)部5 個部門，每個部門配置8 臺計算機，現(xiàn)在需要設(shè)計并實現(xiàn)一個網(wǎng)絡(luò)，要求如下： (1) 為每臺計算機分配一個私有IP 地址，地址范圍：192.168.0.0/24。為保證部門間的訪問隔離，每個部門單獨劃分一個子網(wǎng)，子網(wǎng)間通過路由器互連； (2) 企業(yè)已從電信申請4 個公網(wǎng)IP 地址210.88.55.11210.88.55.14，為了能夠使所有主機訪問Internet，需要在路由器中使用PAT 技術(shù)； (3) 內(nèi)、外網(wǎng)用戶均需要訪問企業(yè)內(nèi)部的一臺Web 服務(wù)器，可以在路由器中使用Static NAT 技術(shù)來解決這一問題。 用cisco packet

8、 tracer模擬器實現(xiàn) 3 中國礦業(yè)大學(xué)銀川學(xué)院 課程設(shè)計論文 4實現(xiàn)過程 此次課程設(shè)計，采用了單臂路由的設(shè)計方法。 單臂路由：指在路由器的一個接口上通過配置子接口（或“邏輯接口”，并不存在真正物理接口）的方式，實現(xiàn)原來相互隔離的不同VLAN（虛擬局域網(wǎng)）之間的互聯(lián)互通。由于從拓撲結(jié)構(gòu)圖上看，在交換機與路由器之間，數(shù)據(jù)從一條線路進去，又從一個線路出來，兩條線路重合，故形象的稱之為“單臂路由”。 4.1網(wǎng)絡(luò)拓撲圖 為了實現(xiàn)訪問隔離，將五個部門劃分為5個VLAN，每個部門8臺計算機（為了方便設(shè)計及效果美觀，本次設(shè)計選用兩臺計算機作為代表）。其中辦公室屬于VLAN10，財務(wù)部屬于VLAN20，銷售

9、部屬于VLAN30，設(shè)計部屬于VLAN40，生產(chǎn)部屬于VLAN50。而服務(wù)器則屬于VLAN60。網(wǎng)絡(luò)拓撲圖4.1.1所示。 圖4.1.1.網(wǎng)絡(luò)拓撲圖 4 課程設(shè)計論文 中國礦業(yè)大學(xué)銀川學(xué)院 4.2設(shè)備清單 數(shù)量設(shè)備 40/電腦 臺 臺交換機 4/ 臺2/路由器 臺服務(wù)器 1/ 若干網(wǎng)線 地址劃分4.3 IP位即可，3192.168.0.0/24，分為五個子網(wǎng)，則占用主機號公司使用一個C類網(wǎng)絡(luò)地址 臺主機，所以完全夠用。臺主機服務(wù)，而每個部門只有8還剩5位主機號，可為32 IP劃分方案：以下是完整的 IP部門 段 192.168.0.9/24 辦公室 192.168.0.2/24192.168.

10、1.9/24 財務(wù)部 192.168.1.2/24192.168.2.9/24 銷售部 192.168.2.2/24192.168.3.9/24 192.168.3.2/24 設(shè)計部192.168.4.9/24 192.168.4.2/24 生產(chǎn)部 4.4設(shè)備詳細配置 4.4.1交換機配置 每個子網(wǎng)中的交換機只需將端口劃分到相應(yīng)的VLAN中即可，以辦公室的交換機為例，端口18與主機18相連，劃分到VLAN10中，而與上層交換機的端口24則設(shè)置為trunk5 中國礦業(yè)大學(xué)銀川學(xué)院 課程設(shè)計論文 模式，如圖4.4.1.1所示。 圖4.4.1.1.底層交換機配置 而在底層交換機的上層的交換機，則將端

11、口全部設(shè)為trunk模式，其配置方式與底層交換機大體相同，在此不再贅述。 4.4.2路由器配置 起局域網(wǎng)內(nèi)部路由功能的路由器需劃分子端口，對各個VLAN起到路由作用。其配置過程如圖4.4.2.1所示。 圖4.4.2.1.單臂路由器配置 6 中國礦業(yè)大學(xué)銀川學(xué)院 課程設(shè)計論文 而另一個路由器則是起網(wǎng)絡(luò)地址翻譯功能。由于公司有40臺主機，但是只有四個共用IP可以使用，其中，210.88.55.14/24分配給服務(wù)器使用，所以共用IP滿足不了公司內(nèi)部主機的使用，因此需要用到NAT來建立動態(tài)IP池，給主機動態(tài)分配IP，以解決IP短缺問題。其配置過程如圖4.4.2.2與圖4.4.2.3所示。其中圖4.4

12、.2.2為靜態(tài)NAT配置，圖4.4.2.3為動態(tài)NAT配置。 圖4.4.2.2.靜態(tài)NAT配置 圖4.4.2.3.動態(tài)NAT配置 7 中國礦業(yè)大學(xué)銀川學(xué)院 課程設(shè)計論文 5測試結(jié)果 5.1不同VLAN之間 由于在單臂路由之中，所以不同VLAN之間可以ping通，現(xiàn)以辦公室與財務(wù)部之間的主機為例進行測試，如圖5.1.1所示。 圖5.1.1.不同VLAN間的測試 5.2本地主機訪問本地服務(wù)器 以辦公室主機為例，訪問本地服務(wù)器，如圖5.2所示: 8 中國礦業(yè)大學(xué)銀川學(xué)院 課程設(shè)計論文 圖5.2.訪問本地服務(wù)器 5.3訪問外部網(wǎng)絡(luò) 訪問本地服務(wù)器，如圖5.3所示: 圖5.3.訪問外部網(wǎng)絡(luò) 9 中國礦業(yè)大學(xué)銀川學(xué)院 課程設(shè)計論文 6心得體會 通過本次網(wǎng)絡(luò)課程設(shè)計，完成了簡單的企業(yè)網(wǎng)絡(luò)設(shè)計及前期調(diào)試驗證，學(xué)會了對神州數(shù)碼系列的交換機、路由器的配置方法。課程設(shè)計是要把每個知識點掌握牢固而且融會貫通。 通過本次課程設(shè)計我明白了理論與實踐相結(jié)合才是掌握知識的主要方法，學(xué)習(xí)書本知識時感覺很盲目，通過課程設(shè)計我更好的理解了書本上的某些抽象的知識。只有把所學(xué)的理論知識與實踐結(jié)合起來，才能在初步理解理論的基礎(chǔ)上對該知識點融會貫通，從而能夠更加全面、正確地完成自己的設(shè)計。 通過本次的