小型網(wǎng)絡(luò)設(shè)計與實踐課程設(shè)計

1、小型網(wǎng)絡(luò)設(shè)計與實踐摘 要：隨著計算機及局域網(wǎng)絡(luò)應(yīng)用的不斷深入， 特別是各種計算機軟件系統(tǒng)被相繼應(yīng)用在實際工作中，為了使企業(yè)內(nèi)部做到高效的信息交換、資源共享，為員工提供準確、可靠、快捷的各種數(shù)據(jù)和信息，充分發(fā)揮現(xiàn)有計算機設(shè)備的功能，從而加強公司內(nèi)部的業(yè)務(wù)和技術(shù)聯(lián)系，提高工作效率，實現(xiàn)資源共享，降低運作及管理成本。因此，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化企業(yè)綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時、準確地傳送給各個系統(tǒng)。本課程設(shè)計將使用一個星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)，利用一個三層交換機來連接各個

2、部門，利用路由器，將它與外網(wǎng)路由器相連。關(guān)鍵詞：資源共享；交換機；路由器1、 需求分析：計算機網(wǎng)絡(luò)的拓撲結(jié)構(gòu)是引用拓撲學(xué)中研究與大小、形狀無關(guān)的點、線關(guān)系的方法，把網(wǎng)絡(luò)中的計算機和通信設(shè)備抽象為一個點，把傳輸介質(zhì)抽象為一條線，由點和線組成的幾何圖形就是計算機網(wǎng)絡(luò)的拓撲結(jié)構(gòu)。計算機網(wǎng)絡(luò)的最主要的拓撲結(jié)構(gòu)有總線型拓撲、環(huán)型拓撲、樹型拓撲、星型拓撲、混合型拓撲以及網(wǎng)狀拓撲。其中環(huán)形拓撲、星形拓撲、總線拓撲是三個最基本的拓撲結(jié)構(gòu)。在局域網(wǎng)中，使用最多的是星型結(jié)構(gòu)。圖1 星型拓撲結(jié)構(gòu)示意圖子網(wǎng)劃分定義：Internet組織機構(gòu)定義了五種IP地址，有A、B、C三類地址。A類網(wǎng)絡(luò)有126個，每個A類網(wǎng)絡(luò)可能

3、有16777214臺主機，它們處于同一廣播域。而在同一廣播域中有這么多結(jié)點是不可能的，網(wǎng)絡(luò)會因為廣播通信而飽和，結(jié)果造成16777214個地址大部分沒有分配出去。可以把基于類的IP網(wǎng)絡(luò)進一步分成更小的網(wǎng)絡(luò)，每個子網(wǎng)由路由器界定并分配一個新的子網(wǎng)網(wǎng)絡(luò)地址,子網(wǎng)地址是借用基于類的網(wǎng)絡(luò)地址的主機部分創(chuàng)建的。劃分子網(wǎng)后，通過使用掩碼，把子網(wǎng)隱藏起來，使得從外部看網(wǎng)絡(luò)沒有變化，這就是子網(wǎng)掩碼。子網(wǎng)劃分是通過借用IP地址的若干位主機位來充當(dāng)子網(wǎng)地址從而將原網(wǎng)絡(luò)劃分為若干子網(wǎng)而實現(xiàn)的。虛擬網(wǎng)絡(luò)VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。這一新興技術(shù)主要應(yīng)用于交換

4、機和路由器中，但主流應(yīng)用還是在交換機之中。但又不是所有交換機都具有此功能，只有VLAN協(xié)議的第二層以上交換機才具有此功能。VLAN之間在二層是分隔開的，如果要實現(xiàn)VLAN之間的通信，必須要借助到三層路由功能。2、設(shè)計分析：該部分可以包括三層設(shè)備配置、邊界路由配置、靜態(tài)路由的概念、超網(wǎng)的概念等部分。（1）三層交換機就是具有部分路由器功能的交換機，三層交換機的最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具有的路由功能也是為這目的服務(wù)的，能夠做到一次路由，多次轉(zhuǎn)發(fā)。對于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過程由硬件高速實現(xiàn)，而像路由信息更新、路由表維護、路由計算、路由確定等功能，由軟件實現(xiàn)。三層交換技術(shù)就是二層交換

5、技術(shù)+三層轉(zhuǎn)發(fā)技術(shù)。傳統(tǒng)交換技術(shù)是在OSI網(wǎng)絡(luò)標準模型第二層數(shù)據(jù)鏈路層進行操作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，既可實現(xiàn)網(wǎng)絡(luò)路由功能，又可根據(jù)不同網(wǎng)絡(luò)狀況做到最優(yōu)網(wǎng)絡(luò)性能。（2）網(wǎng)絡(luò)邊界的邊緣或末點的路由器，提供了對外界網(wǎng)絡(luò)的基本的安全保護，或者從缺乏網(wǎng)絡(luò)控制的區(qū)域進入到專用網(wǎng)絡(luò)區(qū)域。指南：1、修改默認的口令；2、關(guān)閉IP直接廣播(IP DirectedBroadcast； 3、如果可能，關(guān)閉路由器的HTTP設(shè)置；4、封鎖ICMP ping請求；5、關(guān)閉IP源路由；6、確定你的數(shù)據(jù)*濾的需求（3）靜態(tài)路由是指由用戶或網(wǎng)絡(luò)管理員手工配置的路由信息。當(dāng)網(wǎng)絡(luò)的拓撲結(jié)構(gòu)或

6、鏈路的狀態(tài)發(fā)生變化時，網(wǎng)絡(luò)管理員需要手工去修改路由表中相關(guān)的靜態(tài)路由信息。靜態(tài)路由信息在缺省情況下是私有的，不會傳遞給其他的路由器。當(dāng)然，網(wǎng)管員也可以通過對路由器進行設(shè)置使之成為共享的。靜態(tài)路由一般適用于比較簡單的網(wǎng)絡(luò)環(huán)境，在這樣的環(huán)境中，網(wǎng)絡(luò)管理員易于清楚地了解網(wǎng)絡(luò)的拓撲結(jié)構(gòu)，便于設(shè)置正確的路由信息。在一個支持DDR（dial-on-demand routing）的網(wǎng)絡(luò)中，撥號鏈路只在需要時才撥通，因此不能為動態(tài)路由信息表提供路由信息的變更情況。在這種情況下，網(wǎng)絡(luò)也適合使用靜態(tài)路由。（4）超網(wǎng)(supernetting是與子網(wǎng)類似的概念-IP地址根據(jù)子網(wǎng)掩碼被分為獨立的網(wǎng)絡(luò)地址和主機地址。但

7、是，與子網(wǎng)把大網(wǎng)絡(luò)分成若干小網(wǎng)絡(luò)相反，它是把一些小網(wǎng)絡(luò)組合成一個大網(wǎng)絡(luò)-超網(wǎng)。超網(wǎng)是用匯總地址把一組有類的網(wǎng)絡(luò)匯聚成一個地址的實際應(yīng)用。與VLSM（可變長子網(wǎng)掩碼）的區(qū)別：VLSM是將一個有類的網(wǎng)絡(luò)進行劃分，而超網(wǎng)則是將幾個有類網(wǎng)集合在一起。4、具體設(shè)計：a 三層設(shè)備配置：SW1：enableconf thostname SW1!boot-start-markerboot-end-marker!no aaa new-modelmemory-size iomem 5ip cef!no ip domain lookupip auth-proxy max-nodata-conns 3ip admis

8、sion max-nodata-conns 3!multilink bundle-name authenticated! archivelog confighidekeys! !interface FastEthernet0/0no ip addressshutdownduplex autospeed auto!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto! interface FastEthernet1/0!interface FastEthernet1/1!interface FastEthernet

9、1/2!interface FastEthernet1/3!interface FastEthernet1/4!interface FastEthernet1/5switchport access vlan 5duplex fullspeed 100no shutdown!interface FastEthernet1/6!interface FastEthernet1/7!interface FastEthernet1/8!interface FastEthernet1/9! interface FastEthernet1/10!interface FastEthernet1/11switc

10、hport access vlan 11duplex fullspeed 100no shutdown!interface FastEthernet1/12switchport access vlan 12duplex fullspeed 100no shutdown!interface FastEthernet1/13!interface FastEthernet1/14!interface FastEthernet1/15!interface Vlan1no ip address!interface Vlan5ip address 5 9

11、2!interface Vlan11ip address 29 92!interface Vlan12ip address 93 92!ip forward-protocol ndip route 6!ip http serverno ip http secure-server!control-plane! !line con 0exec-timeout 0 0logging synchronousline aux 0line vty

12、 0 4!endPC1：enableconf thostname PC1!memory-size iomem 15ip subnet-zerono ip domain-lookup!interface FastEthernet0/0ip address 30 92speed 100full-duplexno shutdown!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto!ip classlessip route 202.1

13、94.161.129no ip http server!line con 0exec-timeout 0 0logging synchronoustransport input noneline aux 0line vty 0 4login!end PC2：enableconf thostname PC2!memory-size iomem 15ip subnet-zerono ip domain-lookup!interface FastEthernet0/0ip address 94 92speed 100full-duplexno sh

14、utdown!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto!ip classlessip route 93no ip http server!line con 0exec-timeout 0 0logging synchronoustransport input noneline aux 0line vty 0 4!no scheduler allocateend b 路由配置：R1：enableconf thostname R1!boot-sta

15、rt-markerboot-end-marker!no aaa new-modelmemory-size iomem 5ip cef!multilink bundle-name authenticated! ! !interface FastEthernet0/0ip address 6 92speed 100full-duplexno shutdown!interface FastEthernet0/1ip address 92speed 100duplex fullno shutdow

16、n!interface Serial1/0ip address 52serial restart-delay 0clock rate 64000no shutdown!interface Serial1/1no ip addressshutdownserial restart-delay 0!interface Serial1/2no ip addressshutdownserial restart-delay 0!interface Serial1/3no ip addressshutdownserial restart-delay 0!

17、ip route 28 28 5ip route !no ip http serverno ip http secure-server!control-plane!line con 0line aux 0line vty 0 4!endR2：enableconf thostname R2!boot-start-markerboot-end-marker!no aaa new-modelmemory-size iomem 5ip cef!no ip domain

18、 lookup!multilink bundle-name authenticated! !interface FastEthernet0/0no ip addressshutdownduplex autospeed auto!interface FastEthernet0/1no ip addressshutdownduplex autospeed auto! interface Serial1/0ip address 52serial restart-delay 0no shutdown!interface Serial1/1no ip ad