小型企業(yè)網(wǎng)的設(shè)計與配置課程設(shè)計

1、學(xué)號2015-2016學(xué)年一學(xué)期1308020234網(wǎng)絡(luò)工程課程設(shè)計報告題目：小型企業(yè)網(wǎng)的設(shè)計與配置專業(yè)：網(wǎng)絡(luò)工程班級：13（2）姓名：王 泉指導(dǎo)教師：張大雷成績：計算機學(xué)院2015年11月11日目 錄1 網(wǎng)絡(luò)拓撲設(shè)計 32 網(wǎng)絡(luò)功能設(shè)計 32.1 Web站點服務(wù)器 32.2 FTP站點服務(wù)器 42.3 DNS服務(wù)器 43 模擬網(wǎng)絡(luò)拓撲設(shè)計 44 配置 54.1路由器R1的配置 54.2 深聚層交換機SW1 64.3 接入層交換機SW2、SW3、SW4 84.4 外網(wǎng)路由器R2的配置 85 主機IP參數(shù)配置 96 網(wǎng)絡(luò)服務(wù)配置 107 網(wǎng)絡(luò)連通性測試 158網(wǎng)絡(luò)運行 179分析與評價 18參考

2、文獻 181 網(wǎng)絡(luò)拓撲設(shè)計VLAN 規(guī)劃如下表表1：VLAN詳細劃分及地址分配部門所屬VLAN可用IP地址默認網(wǎng)關(guān)總經(jīng)理辦公室VLAN10-5454人事部VLAN20-5454市場部VLAN30-5454網(wǎng)絡(luò)中心VLAN1-5454在Microsoft Visio中設(shè)計的網(wǎng)絡(luò)拓撲結(jié)構(gòu)具體規(guī)劃模型圖如下：圖1：網(wǎng)絡(luò)拓撲結(jié)構(gòu)具體規(guī)劃圖2

3、網(wǎng)絡(luò)功能設(shè)計2.1 Web站點服務(wù)器在server中設(shè)置Web站點服務(wù)，此處也是在虛擬網(wǎng)絡(luò)拓撲中以虛擬機中win2003作為服務(wù)端為例設(shè)置Web站點服務(wù)供其它客戶端訪問；此處在虛擬網(wǎng)絡(luò)拓撲中以虛擬機中win7作為客戶端訪問。2.2 FTP站點服務(wù)器在server中設(shè)置FTP站點服務(wù)，此處也是在虛擬網(wǎng)絡(luò)拓撲中以虛擬機中win2003作為服務(wù)端為例設(shè)置FTP站點服務(wù)供其它客戶端訪問；此處在虛擬網(wǎng)絡(luò)拓撲中以虛擬機中win7作為客戶端訪問。2.3 DNS服務(wù)器在server中設(shè)置DNS服務(wù)，此處也是在虛擬網(wǎng)絡(luò)拓撲中以虛擬機中win2003作為服務(wù)端為例設(shè)置DNS服務(wù)供其它客戶端訪問；此處在虛擬網(wǎng)絡(luò)拓撲

4、中以虛擬機中win7作為客戶端訪問。3 模擬網(wǎng)絡(luò)拓撲設(shè)計在網(wǎng)絡(luò)模擬器GNS3中設(shè)計的網(wǎng)絡(luò)拓撲圖如下：圖2：網(wǎng)絡(luò)模擬器GNS3下的網(wǎng)絡(luò)拓撲圖4 配置4.1路由器R1的配置(1路由器R1的模塊選擇在這里由于根據(jù)拓撲圖易得需要3個NM-1FE-TX模塊和一個NM-4T模塊，如下圖所示： 圖3 R1拓撲圖(2 R1路由器的配置R1在本工程中需要配置DHCP服務(wù)，為小區(qū)的客戶機提供服務(wù)，下面為IP為保留IP，故在配置DHCP服務(wù)時必須禁止這些IP分配出去。不允許自動分配的IP地址54、54、54。命令是實現(xiàn)：在路由器的全局模式下配置con

5、figure terminalR1(config#ip dhcp excluded-address 54R1(config#ip dhcp excluded-address 54R1(config#ip dhcp excluded-address 54設(shè)置3個地址池，分別對應(yīng)3個vlan，并指定默認路由和DNS服務(wù)器R1(config#ip dhcp pool vlan10R1(dhcp-confignetwork R1(dhcp-configdefault-router 192

6、.168.0.254R1(dhcp-configdns-server 53R1(dhcp-configexitR1(config#ip dhcp pool vlan20R1(dhcp-confignetwork R1(dhcp-configdefault-router 54R1(dhcp-configdns-server 53R1(dhcp-configexitR1(config#ip dhcp pool vlan30R1(dhcp-confignetwork 192.168

7、.2.0 R1(dhcp-configdefault-router 54R1(dhcp-configdns-server 53R1(dhcp-configexit進入R1的f0/0接口，并激活它，為它分配子端口做好準備。R1(config# interface FastEthernet0/0R1(config-if# no shutdownR1(config-if#exit設(shè)置子端口，并通過dot1Q協(xié)議，且映射到對應(yīng)的vlan上R1(config# interface FastEthernet0/0.1R1(config

8、-subif#encapsulation dot1Q 10R1(config-subif#ip address 54 R1(config-subif#exitR1(config# interface FastEthernet0/0.2R1(config-subif#encapsulation dot1Q 20R1(config-subif#ip address 54 R1(config-subif#exitR1(config# interface FastEthernet0/0.3R1(config

9、-subif#encapsulation dot1Q 30R1(config-subif#ip address 54 R1(config-subif#exit路由器fastEthernet 1/0的配置（路由器R1和交換機SW5）R1(config#interface fastEthernet 1/0R1(config-if#ip address 54 R1(config-ifno shutdown路由器Serial3/0的配置（路由器R1與路由器R2的連接）R1(config#interface

10、Serial3/0R1(config-if#ip address R1(config-ifno shutdown為路由器R1配置路由協(xié)議，這里采用RIPR1(config#router ripR1(config-router#network R1(config-router#network R1(config-router#network R1(config-router#network R1(config-router#network 192.168.4.

11、04.2 深聚層交換機SW1（1） SW1交換機模塊的選擇在這里由于根據(jù)拓撲圖和以后網(wǎng)絡(luò)的擴展需求我們需要4個NM-16ESW模塊，如下圖所示：圖4 sw1拓撲圖（2） SW1匯聚交換記得配置由于GNS3下載不到三層交換機的ios，故這里使用路由器來模仿交換機使用。關(guān)閉路由器的路由功能SW1(config#no ip routingSW1(config#exit在交換機SW1上創(chuàng)建3個vlanSW1#vlan database （vlan 數(shù)據(jù)庫模式）SW1(vlan#vlan 10SW1(vlan#vlan 20SW1(vlan#vlan 30將各自的端口加入到相應(yīng)的vlanSW1(conf

12、ig#interface f0/0SW1(config-if# switchport access vlan 10SW1(config-if#exitSW1(config#interface f0/1SW1(config-if# switchport access vlan 20SW1(config-if#exitSW1(config#interface f0/2SW1(config-if# switchport access vlan 30SW1(config-if#exit開啟trunk模式，并開啟dot1q協(xié)議，并允許所有vlan通過SW1(config#interface f0/3SW

13、1(config-if#switchport mode trunkSW1(config-if#switchport trunk allowed vlan allSW1(config-if#switchport trunk encapsulation dot1q4.3 接入層交換機SW2、SW3、SW4接入層交換機的配置比較簡單，只需要為端口劃分vlan就行啦SW2的配置： 圖5 Sw2配置圖SW3的配置： 圖6 SW3配置圖SW4的配置 圖7 sw4配置圖4.4 外網(wǎng)路由器R2的配置（1）外網(wǎng)路由器R2模塊的選擇這里選擇和內(nèi)網(wǎng)路由R1一樣即可，如下圖所示： 圖8 R2選擇模塊（2） R2路由器

14、的配置配置Serial2/0接口的IPR2(config#interface Serial2/0R2(config-if#ip address R2(config-if#no shutdown配置FastEthernet0/0接口的IPR2(config# interface FastEthernet0/0R2(config-if#ip address 52 R2(config-if#no shutdown配置路由協(xié)議RIPR2(config#router ripR2(config-router

15、#network R2(config-router#network 5 主機IP參數(shù)配置各部門客戶端機由路由器的DHCP動態(tài)分配，如下：PC機 53 54PC機 53 54PC機 53 54PC機 53 255.255.255.

16、0 54服務(wù)器 54核心層路由器R1F0/0.1 54 F0/0.2 54 F0/0.3 54 F1/0 54 S3/0 核心層路由器R2F0/0 52 S2/0 255.255

17、.255.0 匯聚層交換機Vlan10 54 Vlan20 54 Vlan30 54 Vlan1 54 6 網(wǎng)絡(luò)服務(wù)配置6.1 web服務(wù)器配置在IIS管理器中，網(wǎng)站右鍵點擊，新建網(wǎng)站如圖：設(shè)置ip和端口圖9 IP和端口輸入主目錄路徑：圖10 主目錄路徑（1）圖11 主目錄路徑（2）圖12 主目錄路徑（3）6.2 ftp服務(wù)器配置 圖13 ftp服務(wù)界面 圖14 ftp站點的基本配置圖15主目錄的配

18、置 圖16 目錄安全性的配置6.3 DNS服務(wù)配置如下：在win2003打開DNS管理界面,點擊配置DNS服務(wù)器向?qū)г赿ns管理界面的正向查找區(qū)域中新建的域名右擊選新建主機7 網(wǎng)絡(luò)連通性測試7.1 由路由器DHCP動態(tài)分配的IP如下圖所示：圖17 由路由器DHCP動態(tài)分配的IP7.2 各個樓層間連通測試各個樓層不同vlan間通過路由器的路由功能能構(gòu)進行通信，如下圖所示：圖18 各個樓層間連通測試7.4 服務(wù)器Server和客戶機間能夠正常通信，如下圖所示： 圖19 服務(wù)器Server和客戶機間（1）圖20 服務(wù)器Server和客戶機間（2）圖21 服務(wù)器Server和客戶機間（3）8網(wǎng)絡(luò)運行8.1 在GNS3運行結(jié)果截圖如下圖所示，運行結(jié)果為測試其網(wǎng)絡(luò)連通性，測試過程截圖詳見網(wǎng)絡(luò)連通性測試部分圖22：模擬器GNS3下的運行結(jié)果8.2 DNS服務(wù)測試如圖：圖23 DNS服務(wù)測試9分析與評價經(jīng)過不懈努力終于完成了中小型企業(yè)局域網(wǎng)的課程設(shè)計。在設(shè)計過程中，出現(xiàn)了很多難題