大型公司專用網(wǎng)設(shè)計(jì)方案

1、 課程設(shè)計(jì)報(bào)告 課程設(shè)計(jì)題目：某大型公司專用網(wǎng)設(shè)計(jì)方案 專 業(yè)：班 級(jí)：姓 名：學(xué) 號(hào): 2 指導(dǎo)教師: 何璘琳 2013 年 12 月 15日課程設(shè)計(jì)題目某大型公司專用網(wǎng)設(shè)計(jì)方案課程設(shè)計(jì)的目的及要求目的：通過(guò)本次課程設(shè)計(jì)讓學(xué)生能夠綜合運(yùn)用所學(xué)的路由器和交換機(jī)技術(shù)的知識(shí)解決并能設(shè)計(jì)一個(gè)實(shí)際問(wèn)題，在計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)上，進(jìn)一步掌握路由器和交換機(jī)的相關(guān)理論、高級(jí)配置和組建跨區(qū)域網(wǎng)絡(luò)的設(shè)計(jì)實(shí)現(xiàn)過(guò)程，從而進(jìn)一步提高學(xué)生的分析問(wèn)題和解決問(wèn)題的能力以及學(xué)生的動(dòng)手能力。要求和說(shuō)明：1自己獨(dú)立完成，最終提交課程設(shè)計(jì)報(bào)告和實(shí)驗(yàn)成果2課程設(shè)計(jì)報(bào)告格式：封面、題目、時(shí)間地點(diǎn)、要求、內(nèi)容、詳細(xì)步驟和過(guò)程、總結(jié)3指定時(shí)間必

2、須在實(shí)驗(yàn)機(jī)房上機(jī)4最終成績(jī)包括平時(shí)考勤成績(jī)（20）、檢查成績(jī)（40%）、報(bào)告成績(jī)（40%）5實(shí)驗(yàn)設(shè)計(jì)內(nèi)容必須以老師指定的題目為準(zhǔn)，老師指定的題目為最終檢查的依據(jù)課程設(shè)計(jì)的內(nèi)容內(nèi)容：1. 從考慮費(fèi)用代價(jià)出發(fā)，進(jìn)行設(shè)備選型和綜合布線，并進(jìn)行ip地址規(guī)劃；2. 此專用網(wǎng)設(shè)計(jì)方案要求是跨局域網(wǎng)之間的連接，所以需要選擇接入技術(shù)，實(shí)現(xiàn)廣域技術(shù)的連接；3. 設(shè)計(jì)出詳細(xì)的拓?fù)鋱D，將各個(gè)局域網(wǎng)之間相連，設(shè)計(jì)專用網(wǎng)時(shí)按照分層模型進(jìn)行規(guī)劃，指定核心區(qū)，接入?yún)^(qū)等； 4. 實(shí)現(xiàn)廣域網(wǎng)上的技術(shù)ppp、幀中繼和hdlc技術(shù)等；5. 實(shí)現(xiàn)lan和wan上的路由器配置，選擇合適的路由協(xié)議，并對(duì)路由器的安全進(jìn)行配置；6. 實(shí)現(xiàn)l

3、an和wan上的交換機(jī)配置，包括二層和三層交換機(jī)的安全配置；7. 對(duì)中間設(shè)備進(jìn)行統(tǒng)一管理，并實(shí)現(xiàn)遠(yuǎn)程登陸管理；8. 實(shí)現(xiàn)dhcp服務(wù)，本地網(wǎng)絡(luò)的動(dòng)態(tài)ip和遠(yuǎn)程動(dòng)態(tài)ip分配服務(wù)；9. 對(duì)網(wǎng)絡(luò)上的數(shù)據(jù)流進(jìn)行控制，配置acl。拓?fù)浣Y(jié)構(gòu)圖vlan與ip地址規(guī)劃部門(mén)ip地址網(wǎng)關(guān)地址所屬vlan人事部192.168.10.1/24192.168.10.2/24vlan10財(cái)務(wù)部192.168.20.1/24192.168.20.2/24vlan20銷售部192.168.30.1/24192.168.30.2/24vlan30采購(gòu)部192.168.40.1/24192.168.40.2/24vlan40制造

4、部192.168.50.1/24192.168.50.2/24vlan50總經(jīng)理192.168.60.1/24192.168.60.2/24vlan60vtp信息交換機(jī)工作模式所屬域serverserverciscorongyuclientcisco交換機(jī)1clientcisco交換機(jī)2clientcisco交換機(jī)3clientcisco路由器或交換機(jī)配置的代碼動(dòng)態(tài)分配ip地址dhcp server(config)#ip dhcp pool vlan10server(dhcp-config)#net 192.168.10.0 255.255.255.0server(dhcp-config)#d

5、efault-router 192.168.10.1 server(dhcp-config)#dns-server 172.16.10.1server(dhcp-config)#eserver(config)#int vlan 10server(config-if)#ip address 192.168.10.1 255.255.255.0訪問(wèn)控制列表，拒絕vlan10訪問(wèn)vlan60server配置：serverenserver#conf tserver(config)#access-list 101 deny ip host 192.168.10.1 host 192.168.60.1se

6、rver(config)#access-list 101 permit ip any anyserver(config)#int vlan 10server(config-if)#ip access-group 101 in測(cè)試 vlan10 : ping 192.168.60.1 不通生成樹(shù)協(xié)議實(shí)現(xiàn)核心層server.rongyu的負(fù)載均衡server設(shè)置為vlan10-30的主根交換機(jī) vlan40-60的備用根交換機(jī)rongyu 設(shè)置為vlan40-60的主根交換機(jī)，vlan10-30的備用根交換機(jī)server配置：serverenserver#conf tserver(config)#

7、spanning-tree vlan 10-30 root primaryserver(config)#spanning-tree vlan 40-60 root secondaryrongyu配置：rongyuenrongyu#conf trongyu(config)#spanning-tree vlan 40-60 root primaryrongyu(config)#spanning-tree vlan 10-30 root secondary內(nèi)網(wǎng)server啟用ospf路由協(xié)議，vlan間可以通信server配置：serverenserver#conf tserver(config)#

8、router ospf 10server(config-router)#net 192.168.10.0 0.0.0.255 area 0server(config-router)#net 192.168.20.0 0.0.0.255 area 0server(config-router)#net 192.168.30.0 0.0.0.255 area 0server(config-router)#net 192.168.40.0 0.0.0.255 area 0server(config-router)#net 192.168.50.0 0.0.0.255 area 0server(conf

9、ig-router)#net 192.168.60.0 0.0.0.255 area 0server(config-router)#net 192.168.70.0 0.0.0.255 area 0在r1上配置nat地址轉(zhuǎn)換，將來(lái)自192.168.0.0/16的地址轉(zhuǎn)化為202.100.1.1,實(shí)現(xiàn)內(nèi)部用戶上網(wǎng)natr1enr1#conf tenter configuration commands, one per line. end with cntl/z.r1(config)#r1(config)#int f0/0r1(config-if)#ip nat insider1(config-i

10、f)#int f0/1r1(config-if)#ip nat insider1(config-if)#int s0/1/1r1(config-if)#ip nat outsider1(config-if)#exr1(config)#access-list 102 permit ip 192.168.0.0 0.0.255.255 anyr1(config)#ip nat pool mypool 202.100.1.1 202.100.1.1 netr1(config)#ip nat pool mypool 202.100.1.1 202.100.1.1 netmask 255.255.255

11、.0r1(config)#ip nat inside source list 102 pool overload配置r1和r2的幀中繼鏈路frr1enr1#conf tenter configuration commands, one per line. end with cntl/z.r1(config)#int s0/1/1r1(config-if)#encapsulation frame-relay %lineproto-5-updown: line protocol on interface serial0/1/1, changed state to upr1(config-if)#f

12、rame-relay interface-dlci 102r1(config-if)#frame-relay map ip 202.100.1.2 1r1(config-if)#exr2enr2#conf tenter configuration commands, one per line. end with cntl/z.r2(config)#int s0/1/0r2(config-if)#encapsulation frame-relay r2(config-if)#%lineproto-5-updown: line protocol on interface serial0/1/0,

13、changed state to upr2(config-if)#frame-relay interface-dlci 201r2(config-if)#frame-relay map ip 202.100.1.1 2交換機(jī)的安全配置switch#conf tenter configuration commands, one per line. end with cntl/z.switch(config)#switch(config)#int f0/6switch(config-if)#switchport access poswitch(config-if)#switchport poswi

14、tch(config-if)#switchport port-security switch(config-if)#switchport port-security maximum ? maximum addressesswitch(config-if)#switchport port-security vilswitch(config-if)#switchport port-security viswitch(config-if)#switchport port-security violation ? protect security violation protect mode rest

15、rict security violation restrict mode shutdown security violation shutdown modeswitch(config-if)#switchport port-security violation % incomplete command.路由器的安全配置配置交換機(jī)遠(yuǎn)程登錄，設(shè)置管理ip 192.168.100.0網(wǎng)段servserenservser#conf tservser(config)#int vlan 1servser(config-if)#ip add 192.168.100.1 255.255.255.0servs

16、er(config-if)#no shservser(config-if)#exitservser(config)#enable password ciscoservser(config)#line vty 0 4servser(config-line)#password ciscoservser(config-line)#ends3ens3#conf ts3(config)#int vlan 1s3(config-if)#ip add 192.168.100.3 255.255.255.0s3(config-if)#no shs3(config-if)#exits3(config)#enable password ciscos3(config)#line vty 0 4s3(config-line)#pass