中小型企業(yè)局域網課程設計報告

1、肇慶學院計算機學院局域網工程技術 方案設計報告題 目 中小型企業(yè)局域網設計 班 級 姓 名 學 號 指導教師 完成時間 2014 年 06 月 27 日 格式內容成績應用背景（需求描述）網絡拓撲模擬拓撲網絡服務DHCP、Web、FTP、DNS、其它配 置網絡配置、主 IP 參數、服務配置連通性網絡運行裝訂封面目錄摘要頁碼頁眉段落圖序名表序名分析評價中小型企業(yè)局域網設計2目 錄1應用背景應用背景.32網絡拓撲設計網絡拓撲設計 .33網絡功能設計網絡功能設計 .44模擬網絡拓撲設計模擬網絡拓撲設計.55配置配置 .55.1 網絡配置.55.2 主機 IP 參數配置.95.3 網絡服務配置.106網

2、絡連通性測試網絡連通性測試.207網絡運行網絡運行.248分析與評價分析與評價 .25中小型企業(yè)局域網設計3中小企業(yè)局域網設計方案摘 要： 本方案主要以中小型局域網絡建設過程可能用到的各種技術及實施方案為設計方向，首先對設計的可行性進行分析，然后進行方案的選擇。具體的設計主要通過對介質訪問方式、網絡拓撲結構、IP 地址申請、子網劃分、設備配置，軟件配置等各方面進行分析。中小型企業(yè)工程建設中主要應用了網絡技術中的重要分支局域網技術來建設與管理的，對于中小型企業(yè)內部網，組網主要實現資源共享功能、ftp 站點服務器的訪問，DNS 服務以及 Web 站點網頁的瀏覽等網絡服務功能等等。論文針對中小企業(yè)網

3、絡拓撲進行設計和分析，通過GNS3 軟件進行網絡仿真配置和安全設計，給出了網絡規(guī)劃設計解決方案。關鍵詞：中小型局域網；拓撲結構；子網劃分；資源共享；設備配置1 應用背景應用背景隨著計算機信息產業(yè)技術的普及和快速發(fā)展，各企業(yè)的計算機應用越來越廣泛。大多數企業(yè)通過信息化來提高企業(yè)的市場競爭力，但仍有不少企業(yè)的管理者認為買了電腦就可以高枕無憂，進而忽視了建立企業(yè)內部局域網對提高工作效率的重要性。企業(yè)要實現信息化管理，首要的條件就是建立企業(yè)局域網，然后在該系統(tǒng)的基礎上開發(fā)應用各種基礎和專業(yè)軟件。網絡化可以有效地實現企業(yè)內部的資源共享、信息發(fā)布、技術交流、生產組織。此外，還可以通過這個網絡連接到世界上其

4、它計算機，使得企業(yè)方便地實現與外部的交流。 企業(yè)局域網的建設是一項復雜的系統(tǒng)工程，企業(yè)作為一個特殊的網絡應用環(huán)境，它的建設與使用都有其自身的特點，在選擇局域網的網絡技術時要體現開放式、分布式、安全可靠，維護簡單的原則。對于中小企業(yè)內部網，組網需求應有 DNS 服務、內部 Web 服務、FTP 服務等網絡服務。2 網絡拓撲設計網絡拓撲設計無論企業(yè)規(guī)模大小，企業(yè)的網絡層次都應采取核心層（網絡的高速交換主干） 、匯聚層（提供基于策略的連接） 、接入層（將工作站接入網絡）三個網絡層次的設計理念。使用層次清晰的網絡模式，一是方便日后的升級，二是可以減少維護成本。VLAN 規(guī)劃如下表所示：表 2-1 VL

5、AN 子網詳細劃分及地址分配部門所屬 VLAN可用 IP 地址默認網關開發(fā)部VLAN105454財務部VLAN205454總經理辦公室VLAN305454機房VLAN15454每個公司都有機密文件，為保障這些文件不被竊取，網絡組建的主要要求：中小型企業(yè)局域網設計4每個部門之間不能相互訪問但可以訪問服務器組具體設計的網絡拓撲圖如下：圖

6、2 visio 下的網絡拓撲圖規(guī)劃3 網絡功能設計網絡功能設計(1) FTP 服務FTP 服務器是在互聯(lián)網上提供存儲空間的計算機，它們依照 FTP 協(xié)議提供服務。 FTP 的全稱是 File Transfer Protocol(文件傳輸協(xié)議)。顧名思義，就是專門用來傳輸文件的協(xié)議。簡單地說，支持 FTP 協(xié)議的服務器就是 FTP 服務器。此處在 server 中設置 ftp 服務器(2) Web 站點服務WEB 服務器也稱為 WWW(WORLD WIDE WEB)服務器，主要功能是提供網上 信息瀏覽服務。 WWW 是 Internet 的多媒體信息查詢工具，是 Internet 上近年才發(fā)展起

7、來的服務，也是發(fā)展最快和目前用的最廣泛的服務。此處在 server 設置 web 服務器(3) DNS 服務DNS 服務器是計算機域名系統(tǒng) (Domain Name System 或 Domain Name Service) 的縮寫，它是由域名解析器和域名服務器組成的。域名服務器是指保存有該網絡中所有主機的域名和對應 IP 地址，并具有將域名轉換為IP 地址功能的服務器中小型企業(yè)局域網設計54 模擬網絡拓撲設計模擬網絡拓撲設計在網絡模擬器 GNS3 中設計的網絡拓撲圖如下：表 4 GNS3 中的網絡拓撲圖5 配置配置5.1 網絡配置網絡配置5.1 內網路由 R15.1.1路由器 R1的模塊選擇

8、在這里由于根據拓撲圖易得需要3個 NM-1FE-TX 模塊和一個 NM-4T 模塊，如下圖所示： 5.1.2 R1路由器的配置R1在本工程中需要配置 DHCP 服務，為小區(qū)的客戶機提供服務，下面為 IP 為保留 IP，故在配置 DHCP 服務時必須禁止這些 IP 分配出去。不允許自動分配的 IP 地址54、54、54。中小型企業(yè)局域網設計6命令是實現：在路由器的全局模式下配置 configure terminalR1(config)#ip dhcp excluded-address 54R1(config)

9、#ip dhcp excluded-address 54R1(config)#ip dhcp excluded-address 54設置3個地址池，分別對應3個 vlan，并指定默認路由和 DNS 服務器R1(config)#ip dhcp pool vlan10R1(dhcp-config)network R1(dhcp-config)default-router 54R1(dhcp-config)dns-server 53R1(dhcp-config)

10、exitR1(config)#ip dhcp pool vlan20R1(dhcp-config)network R1(dhcp-config)default-router 54R1(dhcp-config)dns-server 53R1(dhcp-config)exitR1(config)#ip dhcp pool vlan30R1(dhcp-config)network R1(dhcp-config)default-router 192.168.

11、2.254R1(dhcp-config)dns-server 53R1(dhcp-config)exit進入 R1的 f0/0接口，并激活它，為它分配子端口做好準備。R1(config)# interface FastEthernet0/0R1(config-if)# no shutdownR1(config-if)#exit設置子端口，并通過 dot1Q 協(xié)議，且映射到對應的 vlan 上R1(config)# interface FastEthernet0/0.1R1(config-subif)#encapsulation dot1Q 10R1(config-sub

12、if)#ip address 54 R1(config-subif)#exitR1(config)# interface FastEthernet0/0.2R1(config-subif)#encapsulation dot1Q 20R1(config-subif)#ip address 54 R1(config-subif)#exitR1(config)# interface FastEthernet0/0.3R1(config-subif)#encapsulation dot1Q 30R1(co

13、nfig-subif)#ip address 54 R1(config-subif)#exit中小型企業(yè)局域網設計7路由器 fastEthernet 1/0的配置（路由器 R1和交換機 SW5）R1(config)#interface fastEthernet 1/0R1(config-if)#ip address 54 R1(config-if)no shutdown路由器 Serial3/0的配置（路由器 R1與路由器 R2的連接）R1(config)#interface Serial3/0R1

14、(config-if)#ip address R1(config-if)no shutdown為路由器 R1配置路由協(xié)議，這里采用 RIPR1(config)#router ripR1(config-router)#network R1(config-router)#network R1(config-router)#network R1(config-router)#network R1(config-router)#network

15、5.2 匯聚層交換機 SW15.2.1 SW1交換機模塊的選擇在這里由于根據拓撲圖和以后網絡的擴展需求我們需要4個 NM-16ESW 模塊，如下圖所示：5.2.2 SW1匯聚交換記得配置由于 GNS3下載不到三層交換機的 ios，故這里使用路由器來模仿交換機使用。關閉路由器的路由功能SW1(config)#no ip routingSW1(config)#exit在交換機 SW1上創(chuàng)建3個 vlanSW1#vlan database （vlan 數據庫模式）SW1(vlan)#vlan 10SW1(vlan)#vlan 20SW1(vlan)#vlan 30將各自的端口加入到相應的 vlanS

16、W1(config)#interface f0/0中小型企業(yè)局域網設計8SW1(config-if)# switchport access vlan 10SW1(config-if)#exitSW1(config)#interface f0/1SW1(config-if)# switchport access vlan 20SW1(config-if)#exitSW1(config)#interface f0/2SW1(config-if)# switchport access vlan 30SW1(config-if)#exit開啟 trunk 模式，并開啟 dot1q 協(xié)議，并允許所有 v

17、lan 通過SW1(config)#interface f0/3SW1(config-if)#switchport mode trunkSW1(config-if)#switchport trunk allowed vlan allSW1(config-if)#switchport trunk encapsulation dot1q5.3 接入層交換機 SW2、SW3、SW4 接入層交換機的配置比較簡單，只需要為端口劃分 vlan 就行啦 SW2的配置：SW3的配置：中小型企業(yè)局域網設計9SW4的配置5.4 外網路由器 R2的配置5.4.1 外網路由器 R2模塊的選擇這里選擇和內網路由 R1一

18、樣即可，如下圖所示：5.4.2 R2路由器的配置配置 Serial2/0接口的 IPR2(config)#interface Serial2/0R2(config-if)#ip address R2(config-if)#no shutdown配置 FastEthernet0/0接口的 IPR2(config)# interface FastEthernet0/0R2(config-if)#ip address 52 R2(config-if)#no shutdown配置路由協(xié)議 RIPR2(c

19、onfig)#router ripR2(config-router)#network R2(config-router)#network 5.2 主機主機IP參數配置參數配置服務器 54中小型企業(yè)局域網設計10匯聚層交換機Vlan10 54 Vlan20 54 Vlan30 54 Vlan1 54 255.255.

20、255.0核心層路由器 R1F0/0.1 54 F0/0.2 54 F0/0.3 54 F1/0 54 S3/0 核心層路由器 R2F0/0 52 S2/0 各部門客戶端機由路由器的 DHCP 動態(tài)分配，如下：PC 機 192.168.

21、0.253 54PC 機 53 54PC 機 53 54PC 機 53 545.3 網絡服務配置網絡服務配置1 FTP 服務器的配置ftp 服務界面 右擊選擇屬性中小型企業(yè)局域網設計11ftp 站點的基本配置 中小型企業(yè)局域網設計12主目錄的配置 目錄安全性的配置 2 Web 服務器的配置：在 IIS 管理器中，網站右鍵點擊，新建網站如圖：中小型企業(yè)局域網設計13設置 IP：設置網站主目錄中小型企業(yè)局域網設計14中小型企業(yè)局域網設計15中小型企業(yè)局域網設計163 DNS 服務配置：在 win2003 打開 DNS 管理界面,點擊配置 DNS 服務器向導中小型企業(yè)局域網設計17中小型企業(yè)局域網設計18下一步中小型企業(yè)局域網設計19完成配置在 dns 管理界面的正向查找區(qū)域中新建的域名右擊選新建主機添加這個主機選擇新建指針中小型企業(yè)局域