小型企業(yè)網(wǎng)的設(shè)計(jì)與配置課程設(shè)計(jì)

1、學(xué)號2015-2016學(xué)年一學(xué)期1308020234網(wǎng)絡(luò)工程課程設(shè)計(jì)報(bào)告題目：小型企業(yè)網(wǎng)的設(shè)計(jì)與配置專業(yè)：網(wǎng)絡(luò)工程班級：13（2）姓名：王 泉指導(dǎo)教師：張大雷成績：計(jì)算機(jī)學(xué)院2015年11月11日目 錄1 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 32 網(wǎng)絡(luò)功能設(shè)計(jì) 32.1 Web站點(diǎn)服務(wù)器 32.2 FTP站點(diǎn)服務(wù)器 42.3 DNS服務(wù)器 43 模擬網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 44 配置 54.1路由器R1的配置 54.2 深聚層交換機(jī)SW1 64.3 接入層交換機(jī)SW2、SW3、SW4 84.4 外網(wǎng)路由器R2的配置 85 主機(jī)IP參數(shù)配置 96 網(wǎng)絡(luò)服務(wù)配置 107 網(wǎng)絡(luò)連通性測試 158網(wǎng)絡(luò)運(yùn)行 179分析與評價(jià) 18參考

2、文獻(xiàn) 181 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)VLAN 規(guī)劃如下表表1：VLAN詳細(xì)劃分及地址分配部門所屬VLAN可用IP地址默認(rèn)網(wǎng)關(guān)總經(jīng)理辦公室VLAN10-5454人事部VLAN20-5454市場部VLAN30-5454網(wǎng)絡(luò)中心VLAN1-5454在Microsoft Visio中設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)具體規(guī)劃模型圖如下：圖1：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)具體規(guī)劃圖2

3、網(wǎng)絡(luò)功能設(shè)計(jì)2.1 Web站點(diǎn)服務(wù)器在server中設(shè)置Web站點(diǎn)服務(wù)，此處也是在虛擬網(wǎng)絡(luò)拓?fù)渲幸蕴摂M機(jī)中win2003作為服務(wù)端為例設(shè)置Web站點(diǎn)服務(wù)供其它客戶端訪問；此處在虛擬網(wǎng)絡(luò)拓?fù)渲幸蕴摂M機(jī)中win7作為客戶端訪問。2.2 FTP站點(diǎn)服務(wù)器在server中設(shè)置FTP站點(diǎn)服務(wù)，此處也是在虛擬網(wǎng)絡(luò)拓?fù)渲幸蕴摂M機(jī)中win2003作為服務(wù)端為例設(shè)置FTP站點(diǎn)服務(wù)供其它客戶端訪問；此處在虛擬網(wǎng)絡(luò)拓?fù)渲幸蕴摂M機(jī)中win7作為客戶端訪問。2.3 DNS服務(wù)器在server中設(shè)置DNS服務(wù)，此處也是在虛擬網(wǎng)絡(luò)拓?fù)渲幸蕴摂M機(jī)中win2003作為服務(wù)端為例設(shè)置DNS服務(wù)供其它客戶端訪問；此處在虛擬網(wǎng)絡(luò)拓?fù)?/p>

4、中以虛擬機(jī)中win7作為客戶端訪問。3 模擬網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)在網(wǎng)絡(luò)模擬器GNS3中設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)鋱D如下：圖2：網(wǎng)絡(luò)模擬器GNS3下的網(wǎng)絡(luò)拓?fù)鋱D4 配置4.1路由器R1的配置(1路由器R1的模塊選擇在這里由于根據(jù)拓?fù)鋱D易得需要3個NM-1FE-TX模塊和一個NM-4T模塊，如下圖所示： 圖3 R1拓?fù)鋱D(2 R1路由器的配置R1在本工程中需要配置DHCP服務(wù)，為小區(qū)的客戶機(jī)提供服務(wù)，下面為IP為保留IP，故在配置DHCP服務(wù)時(shí)必須禁止這些IP分配出去。命令是實(shí)現(xiàn)：在路由器的全局模式下配置configure terminal設(shè)置3個地址池，分別對應(yīng)3個vlan，并指定默認(rèn)路由和DNS服務(wù)器R1(con

5、fig#ip dhcp pool vlan10R1(dhcp-configexitR1(config#ip dhcp pool vlan20R1(dhcp-configexitR1(config#ip dhcp pool vlan30R1(dhcp-configexit進(jìn)入R1的f0/0接口，并激活它，為它分配子端口做好準(zhǔn)備。R1(config# interface FastEthernet0/0R1(config-if# no shutdownR1(config-if#exit設(shè)置子端口，并通過dot1Q協(xié)議，且映射到對應(yīng)的vlan上R1(config# interface FastEthe

6、rnet0/0.1R1(config-subif#encapsulation dot1Q 10R1(config-subif#exitR1(config# interface FastEthernet0/0.2R1(config-subif#encapsulation dot1Q 20R1(config-subif#exitR1(config# interface FastEthernet0/0.3R1(config-subif#encapsulation dot1Q 30R1(config-subif#exit路由器fastEthernet 1/0的配置（路由器R1和交換機(jī)SW5）R1(co

7、nfig#interface fastEthernet 1/0R1(config-ifno shutdown路由器Serial3/0的配置（路由器R1與路由器R2的連接）R1(config#interface Serial3/0R1(config-ifno shutdown為路由器R1配置路由協(xié)議，這里采用RIPR1(config#router rip4.2 深聚層交換機(jī)SW1（1） SW1交換機(jī)模塊的選擇在這里由于根據(jù)拓?fù)鋱D和以后網(wǎng)絡(luò)的擴(kuò)展需求我們需要4個NM-16ESW模塊，如下圖所示：圖4 sw1拓?fù)鋱D（2） SW1匯聚交換記得配置由于GNS3下載不到三層交換機(jī)的ios，故這里使用路由器

8、來模仿交換機(jī)使用。關(guān)閉路由器的路由功能SW1(config#no ip routingSW1(config#exit在交換機(jī)SW1上創(chuàng)建3個vlanSW1#vlan database （vlan 數(shù)據(jù)庫模式）SW1(vlan#vlan 10SW1(vlan#vlan 20SW1(vlan#vlan 30將各自的端口加入到相應(yīng)的vlanSW1(config#interface f0/0SW1(config-if# switchport access vlan 10SW1(config-if#exitSW1(config#interface f0/1SW1(config-if# switchpor

9、t access vlan 20SW1(config-if#exitSW1(config#interface f0/2SW1(config-if# switchport access vlan 30SW1(config-if#exit開啟trunk模式，并開啟dot1q協(xié)議，并允許所有vlan通過SW1(config#interface f0/3SW1(config-if#switchport mode trunkSW1(config-if#switchport trunk allowed vlan allSW1(config-if#switchport trunk encapsulation

10、 dot1q4.3 接入層交換機(jī)SW2、SW3、SW4接入層交換機(jī)的配置比較簡單，只需要為端口劃分vlan就行啦SW2的配置： 圖5 Sw2配置圖SW3的配置： 圖6 SW3配置圖SW4的配置 圖7 sw4配置圖4.4 外網(wǎng)路由器R2的配置（1）外網(wǎng)路由器R2模塊的選擇這里選擇和內(nèi)網(wǎng)路由R1一樣即可，如下圖所示： 圖8 R2選擇模塊（2） R2路由器的配置配置Serial2/0接口的IPR2(config#interface Serial2/0R2(config-if#no shutdown配置FastEthernet0/0接口的IPR2(config# interface FastEther

11、net0/0R2(config-if#no shutdown配置路由協(xié)議RIPR2(config#router rip5 主機(jī)IP參數(shù)配置6 網(wǎng)絡(luò)服務(wù)配置6.1 web服務(wù)器配置在IIS管理器中，網(wǎng)站右鍵點(diǎn)擊，新建網(wǎng)站如圖：設(shè)置ip和端口圖9 IP和端口輸入主目錄路徑：圖10 主目錄路徑（1）圖11 主目錄路徑（2）圖12 主目錄路徑（3）6.2 ftp服務(wù)器配置 圖13 ftp服務(wù)界面 圖14 ftp站點(diǎn)的基本配置圖15主目錄的配置 圖16 目錄安全性的配置6.3 DNS服務(wù)配置如下：在win2003打開DNS管理界面,點(diǎn)擊配置DNS服務(wù)器向?qū)г赿ns管理界面的正向查找區(qū)域中新建的域名右擊選

12、新建主機(jī)7 網(wǎng)絡(luò)連通性測試7.1 由路由器DHCP動態(tài)分配的IP如下圖所示：圖17 由路由器DHCP動態(tài)分配的IP7.2 各個樓層間連通測試各個樓層不同vlan間通過路由器的路由功能能構(gòu)進(jìn)行通信，如下圖所示：圖18 各個樓層間連通測試7.4 服務(wù)器Server和客戶機(jī)間能夠正常通信，如下圖所示： 圖19 服務(wù)器Server和客戶機(jī)間（1）圖20 服務(wù)器Server和客戶機(jī)間（2）圖21 服務(wù)器Server和客戶機(jī)間（3）8網(wǎng)絡(luò)運(yùn)行8.1 在GNS3運(yùn)行結(jié)果截圖如下圖所示，運(yùn)行結(jié)果為測試其網(wǎng)絡(luò)連通性，測試過程截圖詳見網(wǎng)絡(luò)連通性測試部分圖22：模擬器GNS3下的運(yùn)行結(jié)果8.2 DNS服務(wù)測試如圖：

13、圖23 DNS服務(wù)測試9分析與評價(jià)經(jīng)過不懈努力終于完成了中小型企業(yè)局域網(wǎng)的課程設(shè)計(jì)。在設(shè)計(jì)過程中，出現(xiàn)了很多難題，有些難題通過自己查找書籍以及網(wǎng)絡(luò)搜索得以解決，有些則還存在疑惑，遇到的問題有如下幾點(diǎn)：1 拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)：拓?fù)浣Y(jié)構(gòu)對整個網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)影響相當(dāng)大，本人在網(wǎng)上參考了一些網(wǎng)絡(luò)拓?fù)鋱D，再聯(lián)合自己對網(wǎng)絡(luò)方面的了解，最終設(shè)計(jì)了該拓?fù)浣Y(jié)構(gòu)，由于沒有正式將該拓?fù)浣Y(jié)構(gòu)應(yīng)用到實(shí)際操作中，相比會有很多不足。2 核心交換機(jī)的配置：剛剛開始設(shè)計(jì)時(shí)沒有了解清楚VLAN間通信的要點(diǎn)。嘗試使用路由器或三層交換機(jī)，完成VLAN間的通信，但考慮到在交多節(jié)點(diǎn)的網(wǎng)絡(luò)中，該方法弊端極大，通過不斷的嘗試，并數(shù)次對拓?fù)浣Y(jié)構(gòu)的改造，最終實(shí)現(xiàn)了VLAN間的通訊。最后我覺得光領(lǐng)悟知識而不參與實(shí)踐是學(xué)不到真正的知識的，光上課認(rèn)真聽課，而沒有親身經(jīng)歷過，是很難掌握好知識并應(yīng)用到實(shí)際生活當(dāng)中的。參考文獻(xiàn)【1】網(wǎng)絡(luò)工程實(shí)戰(zhàn)詳解 中國水利水電出版社 張敏波陳暢等編著【2】計(jì)算機(jī)網(wǎng)絡(luò) 電子工業(yè)出版社 謝希仁【3】網(wǎng)絡(luò)工程設(shè)計(jì)與系統(tǒng)集成 人民郵電出版社 楊