中小型企業(yè)局域網(wǎng)課程設(shè)計(jì)報(bào)告

1、肇慶學(xué)院計(jì)算機(jī)學(xué)院局域網(wǎng)工程技術(shù) 方案設(shè)計(jì)報(bào)告題 目 中小型企業(yè)局域網(wǎng)設(shè)計(jì) 班 級 姓 名 學(xué) 號 指導(dǎo)教師 完成時(shí)間 2014 年 06 月 27 日 格式內(nèi)容成績應(yīng)用背景（需求描述）網(wǎng)絡(luò)拓?fù)淠M拓?fù)渚W(wǎng)絡(luò)服務(wù)DHCP、Web、FTP、DNS、其它配 置網(wǎng)絡(luò)配置、主 IP 參數(shù)、服務(wù)配置連通性網(wǎng)絡(luò)運(yùn)行裝訂封面目錄摘要頁碼頁眉段落圖序名表序名分析評價(jià)中小型企業(yè)局域網(wǎng)設(shè)計(jì)2目 錄1應(yīng)用背景應(yīng)用背景.32網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) .33網(wǎng)絡(luò)功能設(shè)計(jì)網(wǎng)絡(luò)功能設(shè)計(jì) .44模擬網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)模擬網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì).55配置配置 .55.1 網(wǎng)絡(luò)配置.55.2 主機(jī) IP 參數(shù)配置.95.3 網(wǎng)絡(luò)服務(wù)配置.106網(wǎng)

2、絡(luò)連通性測試網(wǎng)絡(luò)連通性測試.207網(wǎng)絡(luò)運(yùn)行網(wǎng)絡(luò)運(yùn)行.248分析與評價(jià)分析與評價(jià) .25中小型企業(yè)局域網(wǎng)設(shè)計(jì)3中小企業(yè)局域網(wǎng)設(shè)計(jì)方案摘 要： 本方案主要以中小型局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，首先對設(shè)計(jì)的可行性進(jìn)行分析，然后進(jìn)行方案的選擇。具體的設(shè)計(jì)主要通過對介質(zhì)訪問方式、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、IP 地址申請、子網(wǎng)劃分、設(shè)備配置，軟件配置等各方面進(jìn)行分析。中小型企業(yè)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，對于中小型企業(yè)內(nèi)部網(wǎng)，組網(wǎng)主要實(shí)現(xiàn)資源共享功能、ftp 站點(diǎn)服務(wù)器的訪問，DNS 服務(wù)以及 Web 站點(diǎn)網(wǎng)頁的瀏覽等網(wǎng)絡(luò)服務(wù)功能等等。論文針對中小企業(yè)網(wǎng)

3、絡(luò)拓?fù)溥M(jìn)行設(shè)計(jì)和分析，通過GNS3 軟件進(jìn)行網(wǎng)絡(luò)仿真配置和安全設(shè)計(jì)，給出了網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)解決方案。關(guān)鍵詞：中小型局域網(wǎng)；拓?fù)浣Y(jié)構(gòu)；子網(wǎng)劃分；資源共享；設(shè)備配置1 應(yīng)用背景應(yīng)用背景隨著計(jì)算機(jī)信息產(chǎn)業(yè)技術(shù)的普及和快速發(fā)展，各企業(yè)的計(jì)算機(jī)應(yīng)用越來越廣泛。大多數(shù)企業(yè)通過信息化來提高企業(yè)的市場競爭力，但仍有不少企業(yè)的管理者認(rèn)為買了電腦就可以高枕無憂，進(jìn)而忽視了建立企業(yè)內(nèi)部局域網(wǎng)對提高工作效率的重要性。企業(yè)要實(shí)現(xiàn)信息化管理，首要的條件就是建立企業(yè)局域網(wǎng)，然后在該系統(tǒng)的基礎(chǔ)上開發(fā)應(yīng)用各種基礎(chǔ)和專業(yè)軟件。網(wǎng)絡(luò)化可以有效地實(shí)現(xiàn)企業(yè)內(nèi)部的資源共享、信息發(fā)布、技術(shù)交流、生產(chǎn)組織。此外，還可以通過這個(gè)網(wǎng)絡(luò)連接到世界上其

4、它計(jì)算機(jī)，使得企業(yè)方便地實(shí)現(xiàn)與外部的交流。 企業(yè)局域網(wǎng)的建設(shè)是一項(xiàng)復(fù)雜的系統(tǒng)工程，企業(yè)作為一個(gè)特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境，它的建設(shè)與使用都有其自身的特點(diǎn)，在選擇局域網(wǎng)的網(wǎng)絡(luò)技術(shù)時(shí)要體現(xiàn)開放式、分布式、安全可靠，維護(hù)簡單的原則。對于中小企業(yè)內(nèi)部網(wǎng)，組網(wǎng)需求應(yīng)有 DNS 服務(wù)、內(nèi)部 Web 服務(wù)、FTP 服務(wù)等網(wǎng)絡(luò)服務(wù)。2 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)無論企業(yè)規(guī)模大小，企業(yè)的網(wǎng)絡(luò)層次都應(yīng)采取核心層（網(wǎng)絡(luò)的高速交換主干） 、匯聚層（提供基于策略的連接） 、接入層（將工作站接入網(wǎng)絡(luò)）三個(gè)網(wǎng)絡(luò)層次的設(shè)計(jì)理念。使用層次清晰的網(wǎng)絡(luò)模式，一是方便日后的升級，二是可以減少維護(hù)成本。VLAN 規(guī)劃如下表所示：表 2-1 VL

5、AN 子網(wǎng)詳細(xì)劃分及地址分配部門所屬 VLAN可用 IP 地址默認(rèn)網(wǎng)關(guān)開發(fā)部VLAN105454財(cái)務(wù)部VLAN205454總經(jīng)理辦公室VLAN305454機(jī)房VLAN15454每個(gè)公司都有機(jī)密文件，為保障這些文件不被竊取，網(wǎng)絡(luò)組建的主要要求：中小型企業(yè)局域網(wǎng)設(shè)計(jì)4每個(gè)部門之間不能相互訪問但可以訪問服務(wù)器組具體設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)鋱D如下：圖

6、2 visio 下的網(wǎng)絡(luò)拓?fù)鋱D規(guī)劃3 網(wǎng)絡(luò)功能設(shè)計(jì)網(wǎng)絡(luò)功能設(shè)計(jì)(1) FTP 服務(wù)FTP 服務(wù)器是在互聯(lián)網(wǎng)上提供存儲空間的計(jì)算機(jī)，它們依照 FTP 協(xié)議提供服務(wù)。 FTP 的全稱是 File Transfer Protocol(文件傳輸協(xié)議)。顧名思義，就是專門用來傳輸文件的協(xié)議。簡單地說，支持 FTP 協(xié)議的服務(wù)器就是 FTP 服務(wù)器。此處在 server 中設(shè)置 ftp 服務(wù)器(2) Web 站點(diǎn)服務(wù)WEB 服務(wù)器也稱為 WWW(WORLD WIDE WEB)服務(wù)器，主要功能是提供網(wǎng)上 信息瀏覽服務(wù)。 WWW 是 Internet 的多媒體信息查詢工具，是 Internet 上近年才發(fā)展起

7、來的服務(wù)，也是發(fā)展最快和目前用的最廣泛的服務(wù)。此處在 server 設(shè)置 web 服務(wù)器(3) DNS 服務(wù)DNS 服務(wù)器是計(jì)算機(jī)域名系統(tǒng) (Domain Name System 或 Domain Name Service) 的縮寫，它是由域名解析器和域名服務(wù)器組成的。域名服務(wù)器是指保存有該網(wǎng)絡(luò)中所有主機(jī)的域名和對應(yīng) IP 地址，并具有將域名轉(zhuǎn)換為IP 地址功能的服務(wù)器中小型企業(yè)局域網(wǎng)設(shè)計(jì)54 模擬網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)模擬網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)在網(wǎng)絡(luò)模擬器 GNS3 中設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)鋱D如下：表 4 GNS3 中的網(wǎng)絡(luò)拓?fù)鋱D5 配置配置5.1 網(wǎng)絡(luò)配置網(wǎng)絡(luò)配置5.1 內(nèi)網(wǎng)路由 R15.1.1路由器 R1的模塊選擇

8、在這里由于根據(jù)拓?fù)鋱D易得需要3個(gè) NM-1FE-TX 模塊和一個(gè) NM-4T 模塊，如下圖所示： 5.1.2 R1路由器的配置R1在本工程中需要配置 DHCP 服務(wù)，為小區(qū)的客戶機(jī)提供服務(wù)，下面為 IP 為保留 IP，故在配置 DHCP 服務(wù)時(shí)必須禁止這些 IP 分配出去。不允許自動分配的 IP 地址54、54、54。中小型企業(yè)局域網(wǎng)設(shè)計(jì)6命令是實(shí)現(xiàn)：在路由器的全局模式下配置 configure terminalR1(config)#ip dhcp excluded-address 54R1(config)

9、#ip dhcp excluded-address 54R1(config)#ip dhcp excluded-address 54設(shè)置3個(gè)地址池，分別對應(yīng)3個(gè) vlan，并指定默認(rèn)路由和 DNS 服務(wù)器R1(config)#ip dhcp pool vlan10R1(dhcp-config)network R1(dhcp-config)default-router 54R1(dhcp-config)dns-server 53R1(dhcp-config)

10、exitR1(config)#ip dhcp pool vlan20R1(dhcp-config)network R1(dhcp-config)default-router 54R1(dhcp-config)dns-server 53R1(dhcp-config)exitR1(config)#ip dhcp pool vlan30R1(dhcp-config)network R1(dhcp-config)default-router 192.168.

11、2.254R1(dhcp-config)dns-server 53R1(dhcp-config)exit進(jìn)入 R1的 f0/0接口，并激活它，為它分配子端口做好準(zhǔn)備。R1(config)# interface FastEthernet0/0R1(config-if)# no shutdownR1(config-if)#exit設(shè)置子端口，并通過 dot1Q 協(xié)議，且映射到對應(yīng)的 vlan 上R1(config)# interface FastEthernet0/0.1R1(config-subif)#encapsulation dot1Q 10R1(config-sub

12、if)#ip address 54 R1(config-subif)#exitR1(config)# interface FastEthernet0/0.2R1(config-subif)#encapsulation dot1Q 20R1(config-subif)#ip address 54 R1(config-subif)#exitR1(config)# interface FastEthernet0/0.3R1(config-subif)#encapsulation dot1Q 30R1(co

13、nfig-subif)#ip address 54 R1(config-subif)#exit中小型企業(yè)局域網(wǎng)設(shè)計(jì)7路由器 fastEthernet 1/0的配置（路由器 R1和交換機(jī) SW5）R1(config)#interface fastEthernet 1/0R1(config-if)#ip address 54 R1(config-if)no shutdown路由器 Serial3/0的配置（路由器 R1與路由器 R2的連接）R1(config)#interface Serial3/0R1

14、(config-if)#ip address R1(config-if)no shutdown為路由器 R1配置路由協(xié)議，這里采用 RIPR1(config)#router ripR1(config-router)#network R1(config-router)#network R1(config-router)#network R1(config-router)#network R1(config-router)#network

15、5.2 匯聚層交換機(jī) SW15.2.1 SW1交換機(jī)模塊的選擇在這里由于根據(jù)拓?fù)鋱D和以后網(wǎng)絡(luò)的擴(kuò)展需求我們需要4個(gè) NM-16ESW 模塊，如下圖所示：5.2.2 SW1匯聚交換記得配置由于 GNS3下載不到三層交換機(jī)的 ios，故這里使用路由器來模仿交換機(jī)使用。關(guān)閉路由器的路由功能SW1(config)#no ip routingSW1(config)#exit在交換機(jī) SW1上創(chuàng)建3個(gè) vlanSW1#vlan database （vlan 數(shù)據(jù)庫模式）SW1(vlan)#vlan 10SW1(vlan)#vlan 20SW1(vlan)#vlan 30將各自的端口加入到相應(yīng)的 vlanS

16、W1(config)#interface f0/0中小型企業(yè)局域網(wǎng)設(shè)計(jì)8SW1(config-if)# switchport access vlan 10SW1(config-if)#exitSW1(config)#interface f0/1SW1(config-if)# switchport access vlan 20SW1(config-if)#exitSW1(config)#interface f0/2SW1(config-if)# switchport access vlan 30SW1(config-if)#exit開啟 trunk 模式，并開啟 dot1q 協(xié)議，并允許所有 v

17、lan 通過SW1(config)#interface f0/3SW1(config-if)#switchport mode trunkSW1(config-if)#switchport trunk allowed vlan allSW1(config-if)#switchport trunk encapsulation dot1q5.3 接入層交換機(jī) SW2、SW3、SW4 接入層交換機(jī)的配置比較簡單，只需要為端口劃分 vlan 就行啦 SW2的配置：SW3的配置：中小型企業(yè)局域網(wǎng)設(shè)計(jì)9SW4的配置5.4 外網(wǎng)路由器 R2的配置5.4.1 外網(wǎng)路由器 R2模塊的選擇這里選擇和內(nèi)網(wǎng)路由 R1一

18、樣即可，如下圖所示：5.4.2 R2路由器的配置配置 Serial2/0接口的 IPR2(config)#interface Serial2/0R2(config-if)#ip address R2(config-if)#no shutdown配置 FastEthernet0/0接口的 IPR2(config)# interface FastEthernet0/0R2(config-if)#ip address 52 R2(config-if)#no shutdown配置路由協(xié)議 RIPR2(c

19、onfig)#router ripR2(config-router)#network R2(config-router)#network 5.2 主機(jī)主機(jī)IP參數(shù)配置參數(shù)配置服務(wù)器 54中小型企業(yè)局域網(wǎng)設(shè)計(jì)10匯聚層交換機(jī)Vlan10 54 Vlan20 54 Vlan30 54 Vlan1 54 255.255.

20、255.0核心層路由器 R1F0/0.1 54 F0/0.2 54 F0/0.3 54 F1/0 54 S3/0 核心層路由器 R2F0/0 52 S2/0 各部門客戶端機(jī)由路由器的 DHCP 動態(tài)分配，如下：PC 機(jī) 192.168.

21、0.253 54PC 機(jī) 53 54PC 機(jī) 53 54PC 機(jī) 53 545.3 網(wǎng)絡(luò)服務(wù)配置網(wǎng)絡(luò)服務(wù)配置1 FTP 服務(wù)器的配置ftp 服務(wù)界面 右擊選擇屬性中小型企業(yè)局域網(wǎng)設(shè)計(jì)11ftp 站點(diǎn)的基本配置 中小型企業(yè)局域網(wǎng)設(shè)計(jì)12主目錄的配置 目錄安全性的配置 2 Web 服務(wù)器的配置：在 IIS 管理器中，網(wǎng)站右鍵點(diǎn)擊，新建網(wǎng)站如圖：中小型企業(yè)局域網(wǎng)設(shè)計(jì)13設(shè)置 IP：設(shè)置網(wǎng)站主目錄中小型企業(yè)局域網(wǎng)設(shè)計(jì)14中小型企業(yè)局域網(wǎng)設(shè)計(jì)15中小型企業(yè)局域網(wǎng)設(shè)計(jì)163 DNS 服務(wù)配置：在 win2003 打開 DNS 管理界面,點(diǎn)擊配置 DNS 服務(wù)器向?qū)е行⌒推髽I(yè)局域網(wǎng)設(shè)計(jì)17中小型企業(yè)局域網(wǎng)設(shè)計(jì)18下一步中小型企業(yè)局域網(wǎng)設(shè)計(jì)19完成配置在 dns 管理界面的正向查找區(qū)域中新建的域名右擊選新建主機(jī)添加這個(gè)主機(jī)選擇新建指針中小型企業(yè)局域