企業(yè)園區(qū)網(wǎng)絡(luò)建設(shè)

1、計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì) 題目 企業(yè)園區(qū)網(wǎng)絡(luò)建設(shè) 評(píng)語(yǔ)： 學(xué) 院 計(jì)算機(jī)工程學(xué)院 班 級(jí) 姓 名 學(xué) 號(hào) 成 績(jī) 指導(dǎo)老師 年 月 日一、實(shí)驗(yàn)內(nèi)容1. 每個(gè)部門上網(wǎng)用戶約100人，營(yíng)銷中心約200人。2. 數(shù)據(jù)中心提供DNS, WEB, FTP，E-MAIL, 數(shù)據(jù)庫(kù)等網(wǎng)絡(luò)服務(wù)。3. 公司內(nèi)部IP地址：172.學(xué)號(hào).0.0/16，公司的外網(wǎng)地址為209.165.學(xué)號(hào).0/26，員工愛學(xué)之家采用動(dòng)態(tài)IP地址分配，其他采用靜態(tài)IP地址分配，網(wǎng)關(guān)統(tǒng)一為最后一個(gè)IP地址。4. 網(wǎng)絡(luò)設(shè)備統(tǒng)一實(shí)現(xiàn)遠(yuǎn)程可管理，在網(wǎng)絡(luò)設(shè)備上部署ssh訪問，并且只允許網(wǎng)管工作站對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行ssh訪問。5. 科研部門、財(cái)務(wù)部禁止其他

2、部門訪問， 并且禁止訪問Internet。6. 在園區(qū)網(wǎng)防患病毒，ddos攻擊等。二、網(wǎng)絡(luò)構(gòu)建分析網(wǎng)絡(luò)接入層節(jié)點(diǎn)設(shè)置在用戶建筑物內(nèi)，因?yàn)榻尤雽咏K端設(shè)備較多，所以將匯聚層節(jié)點(diǎn)設(shè)置在接入層一起。因?yàn)榻尤胗脩糨^多，且是內(nèi)部交換網(wǎng)絡(luò)，因此網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備交換機(jī)要采用高性能，具備大型交換能力的設(shè)備。同時(shí)考慮到內(nèi)網(wǎng)用戶數(shù)據(jù)的安全性要求不高并加大網(wǎng)絡(luò)建設(shè)和管理成本，但是為了改善主干鏈路數(shù)據(jù)流量的壓力，增強(qiáng)網(wǎng)絡(luò)性能，把外網(wǎng)的信息先通過防火墻過濾，再接入路由器對(duì)信息分流，傳遞到每層。三、實(shí)驗(yàn)場(chǎng)景四、實(shí)驗(yàn)步驟1、地址分配：建筑物所屬VLANIP地址網(wǎng)關(guān)廠房一區(qū)Vlan10 廠房二區(qū) Vlan20 行政部Vlan30人

3、事部Vlan40財(cái)政部Vlan50后勤部Vlan60科研部Vlan70營(yíng)銷中心大樓Vlan80員工愛學(xué)之家Vlan90Emain服務(wù)器Vlan110數(shù)據(jù)庫(kù)服務(wù)器Vlan110WEB服務(wù)器Vlan110 FTP服務(wù)器Vlan1102、路由器配置：（1）配置接入路由器的基本參數(shù)Router>enRouter#conf tRouter(config)#hostname R1R1(config)#enable password ciscoR1(config)#line con 0R1(config-line)#password 123456R1(config-line)#loginR1(conf

4、ig-line)#line vty 0 4R1(config-line)#password ciscoR1(config-line)#login（2）配置端口ip地址R1(config-line)# interface FastEthernet0/0R1(config-if)# ip address 52R1(config-if)#no shutR1(config-if)# interface FastEthernet1/0R1(config-if)# ip address R1(config-if)#no shut3、核心交換機(jī)配置（1）劃分vlanSwitch&g

5、t;enSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#vlan 40Switch(config-vlan)#exitSwitch(config)#vlan 50Switch(config-vlan)#exitSwitch(config)#vlan 60Switch(config-vlan)#exitSwitch(

6、config)#vlan 70Switch(config-vlan)#exitSwitch(config)#vlan 80Switch(config-vlan)#exitSwitch(config)#vlan 90Switch(config-vlan)#exitSwitch(config)#vlan 110Switch(config-vlan)#exittangfei(config)#int vlan 10tangfei(config-if)#ip address tangfei(config-if)#int vlan 20tangfei(config-if)#ip add tangfei(c

7、onfig-if)#int vlan 30tangfei(config-if)#ip add tangfei(config-if)#int vlan 40tangfei(config-if)#ip add tangfei(config-if)#int vlan 50tangfei(config-if)#ip add tangfei(config-if)#int vlan 60tangfei(config-if)#ip add tangfei(config-if)#int vlan 70tangfei(config-if)#ip add tangfei(config-if)#int vlan 8

8、0tangfei(config-if)#ip add tangfei(config-if)#int vlan 90tangfei(config-if)#ip add tangfei(config-if)#int vlan 110tangfei(config-if)#ip add （2）將端口設(shè)為trunkSwitch(config)#int f0/3Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan al

9、lSwitch(config)#int f0/4Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch(config)#int f0/5Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwi

10、tch(config)#int f0/6Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch(config)#int f0/7Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch(

11、config)#int f0/8Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch(config)#int f0/9Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan all4、 匯聚層交換機(jī)（1

12、）劃分vlanSwitch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 30Switch(config)#int f0/4 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 

13、;40Switch(config)#int f0/5 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 50Switch(config)#int f0/6 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 60S

14、witch(config)#int f0/7 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 70（2）將端口設(shè)置為trunkSwitch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan

15、 all5、接入層交換機(jī)配置行政部switchSwitch#vlan dataSwitch(vlan)#vlan 30Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 30Switch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#swi

16、tchport trunk allowed vlan allSwitch#wr人事部switchSwitch#vlan dataSwitch(vlan)#vlan 40Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 40Switch(config)#int f0/1Switch(config-if)#switchport mode trunkS

17、witch(config-if)#switchport trunk allowed vlan allSwitch#wr財(cái)務(wù)部switchSwitch#vlan dataSwitch(vlan)#vlan 50Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 50Switch(config)#int f0/1Switch(config-if)#sw

18、itchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch#wr后勤部switchSwitch#vlan dataSwitch(vlan)#vlan 60Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 60Switch(config)#int f0/1Switc

19、h(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch#wr科研部switchSwitch#vlan dataSwitch(vlan)#vlan 70Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 70Switch(c

20、onfig)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch#wr廠房一區(qū)Switch#vlan dataSwitch(vlan)#vlan 10Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan&

21、#160;70Switch(config)#int f0/4 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 80Switch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch#wr廠房二區(qū)、營(yíng)銷中心，員工愛學(xué)之家配置與一區(qū)相同。電腦pc0的設(shè)置6、 服務(wù)器配置WEB SERVEREmail SERVER數(shù)據(jù)庫(kù)SERVERFTP SERVER7、檢測(cè)全