《路由與交換技術(shù)》課程設(shè)計(jì) 醫(yī)院網(wǎng)絡(luò)的組建

PAGEPAGE18PAGE1課程設(shè)計(jì)(論文)題目名稱醫(yī)院網(wǎng)絡(luò)的組建課程名稱路由與交換技術(shù)學(xué)生姓名學(xué)號(hào)系專業(yè)指導(dǎo)教師2016年1

摘要本次設(shè)計(jì)的網(wǎng)絡(luò)主要由服務(wù)器，核心交換機(jī)、接入層交換機(jī)、路由等組成。該醫(yī)院網(wǎng)絡(luò)具有高性能與技術(shù)先進(jìn)、高可靠、安全、可管理、可擴(kuò)充、VLAN劃分、多層交換、實(shí)用與經(jīng)濟(jì)等特點(diǎn)。隨著網(wǎng)絡(luò)和信息技術(shù)的高速發(fā)展和普及，信息化已經(jīng)成為現(xiàn)代企業(yè)和組織生存發(fā)展的必要條件，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用幾乎遍及人類活動(dòng)的各個(gè)領(lǐng)域社會(huì)的信息化、數(shù)據(jù)的分布式處理、各種計(jì)算機(jī)資源的共享等的應(yīng)用需求，推動(dòng)著計(jì)算機(jī)網(wǎng)絡(luò)的迅速發(fā)展。關(guān)鍵詞：路由；交換；醫(yī)院網(wǎng)絡(luò)。

目錄TOC\o"1-2"\h\z\u一、課程設(shè)計(jì)目的 1二、課程設(shè)計(jì)內(nèi)容 12.1、需求分析 12.2、同組人員的任務(wù)分配 2三、設(shè)備選型與數(shù)量 13.1、交換機(jī)的選型與數(shù)量 23.2、路由器的選型與數(shù)量 23.3、PC機(jī)的選型與數(shù)量 2四、網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃 24.1、網(wǎng)絡(luò)設(shè)備連接圖 34.1、網(wǎng)絡(luò)設(shè)備連接圖 34.2、設(shè)備的屬性值基本規(guī)劃 34.3、路由的設(shè)計(jì) 44.4、網(wǎng)絡(luò)安全的設(shè)計(jì) 44.4、網(wǎng)絡(luò)出口的設(shè)計(jì) 4五、各設(shè)備的配置 45.1、交換機(jī)的配置 45.2、路由器的配置 4六、網(wǎng)絡(luò)的測(cè)試結(jié)果 5參考文獻(xiàn) 5

一、課程設(shè)計(jì)目的根據(jù)醫(yī)院的需求，規(guī)劃設(shè)計(jì)一個(gè)醫(yī)院網(wǎng)絡(luò)方案并對(duì)其進(jìn)行實(shí)施。培養(yǎng)學(xué)生的網(wǎng)絡(luò)設(shè)計(jì)能力，培養(yǎng)對(duì)網(wǎng)絡(luò)設(shè)備的選型、配置、調(diào)試能力，培養(yǎng)學(xué)生標(biāo)準(zhǔn)網(wǎng)絡(luò)文檔書寫能力，進(jìn)一步掌握網(wǎng)絡(luò)構(gòu)建技術(shù)，掌握網(wǎng)絡(luò)設(shè)備及服務(wù)器配置，熟悉網(wǎng)絡(luò)調(diào)試與故障排除的原則和方法，加深理解計(jì)算機(jī)網(wǎng)絡(luò)的基本原理，鞏固理論課上所學(xué)習(xí)的知識(shí)培養(yǎng)網(wǎng)絡(luò)實(shí)踐能力和獨(dú)立解決問題的能力。二、課程設(shè)計(jì)內(nèi)容2.1、需求分析組建某醫(yī)院網(wǎng)絡(luò)，該醫(yī)院有3個(gè)核心交換機(jī)對(duì)網(wǎng)絡(luò)進(jìn)行管理，核心交換機(jī)2主要負(fù)責(zé)行政樓（有院長(zhǎng)辦公室、財(cái)務(wù)處及其他部門），手術(shù)室，藥房，財(cái)務(wù)中心的路由工作；核心交換機(jī)3主要負(fù)責(zé)住院部的工作（有內(nèi)科住院部、外科住院部等）；核心交換機(jī)1主要負(fù)責(zé)綜合管理其他的交換機(jī)，并與外網(wǎng)進(jìn)行交流。網(wǎng)絡(luò)設(shè)計(jì)要求如下：1、搭建醫(yī)院私有局域網(wǎng)絡(luò)環(huán)境，使得路由設(shè)備完成由局域網(wǎng)到互聯(lián)網(wǎng)的接入；2、在局域網(wǎng)中醫(yī)院各個(gè)單位之間要用VLAN技術(shù)實(shí)現(xiàn)相互的隔離；3、根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)三層交換技術(shù)，合理分配IP地址保證路由的進(jìn)行；4、為了安全起見，必須滿足只有院長(zhǎng)和財(cái)務(wù)部能對(duì)財(cái)務(wù)服務(wù)器進(jìn)行訪問的要求；5、在出口路由器上配置RIP和路由重分發(fā)，實(shí)現(xiàn)網(wǎng)路與外部網(wǎng)絡(luò)的交流。2.2、同組人員的任務(wù)分配表2.1同組人員任務(wù)分配學(xué)生姓名完成的主要任務(wù)路由的設(shè)計(jì)，NAT的實(shí)現(xiàn)，配置RIP和路由充分發(fā)ACL的設(shè)計(jì)，文檔的撰寫所有VLAN的配置，三層交換機(jī)的實(shí)現(xiàn)三、設(shè)備選型與數(shù)量3.1、交換機(jī)的選型與數(shù)量Switch2950-247臺(tái)，核心Switch3560-24PS3臺(tái)3.2、路由器的選型與數(shù)量Router-PT2臺(tái)3.3、PC機(jī)的選型與數(shù)量PC-PT8臺(tái)，Server-PT1臺(tái)四、網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃4.1、網(wǎng)絡(luò)設(shè)備連接圖4.2、設(shè)備的屬性值基本規(guī)劃(1).出口路由器(cisco1841)端口IP描述s0/3/00/24外網(wǎng)接口F0/0/24內(nèi)網(wǎng)接口(2).外網(wǎng)路由器(cisco1841)端口IP描述s0/3/01/24Internet接口F0/0/24Internet接口(3).核心交換機(jī)1(cisco3560)端口描述F0/1連接出口路由器F0/2連接核心交換機(jī)2F0/3連接核心交換機(jī)3(4).核心交換機(jī)2(cisco3560)端口IP描述F0/1/24連接核心交換機(jī)1F0/2/24連接財(cái)政服務(wù)器F0/4/24Vlan5F0/5/24Vlan6F0/2/24Vlan7(5).核心交換機(jī)3(cisco3560)端口IP描述F0/1/24連接核心交換機(jī)1F0/2/24Vlan8F0/3/24Vlan9(6).各二層交換機(jī)（cisco2950-24）名稱端口描述行政樓F0/1連接核心交換機(jī)2F0/2連接S4，轉(zhuǎn)發(fā)數(shù)據(jù)S4F0/1F0/3、F0/4、F0/5手術(shù)室藥房(6).PCBIP地址首選DNS服務(wù)器地址子網(wǎng)掩碼備用DNS服務(wù)器地址網(wǎng)關(guān)設(shè)置(6).PCAIP地址首選DNS服務(wù)器地址子網(wǎng)掩碼備用DNS服務(wù)器地址網(wǎng)關(guān)設(shè)置(6).PCBIP地址首選DNS服務(wù)器地址子網(wǎng)掩碼備用DNS服務(wù)器地址網(wǎng)關(guān)設(shè)置4.3、路由的設(shè)計(jì)1.使用給予距離向量的路由協(xié)議RIP，協(xié)議版本為RIPv2，并且關(guān)閉RIP自動(dòng)匯總功能。2.使用RIP協(xié)議的網(wǎng)段如下：出口路由器，核2與核3所在網(wǎng)段：/24行政樓所在VLAN5:/24手術(shù)室所在VLAN6:/24藥庫室所在VLAN7:/24外科住院部所在VLAN8:/24內(nèi)科住院部所在VLAN9:/243.靜態(tài)路由的設(shè)計(jì)如下：目的地址子網(wǎng)掩碼嚇一跳描述核2與出口路由器通信核3與出口路由器通信4.4、網(wǎng)絡(luò)安全的設(shè)計(jì)1.為保障醫(yī)院財(cái)務(wù)系統(tǒng)的安全，財(cái)務(wù)服務(wù)器只允許2個(gè)院長(zhǎng)和財(cái)務(wù)內(nèi)部人員訪問。使用標(biāo)準(zhǔn)IPACL來實(shí)現(xiàn)此訪問控制，將訪問控制列表應(yīng)用到核2的f/2上。2.為保障醫(yī)院住院部病人好好休息，夜間23:30~次日06:00，所有住院部的主機(jī)不準(zhǔn)訪問外網(wǎng)，其余時(shí)間訪問外網(wǎng)不受限制。4.4、網(wǎng)絡(luò)出口的設(shè)計(jì)內(nèi)網(wǎng)與外網(wǎng)通信使用NAT技術(shù)實(shí)現(xiàn)：NAT地址池的可用地址為~，子網(wǎng)掩碼為。指定出口路由器上的f0/0為NAT內(nèi)部接口，指定出口路由器上的s0/3/0位NAT外部接口。五、各設(shè)備的配置5.1、交換機(jī)的配置1.在核2上劃分VLAN并配置IP、啟用路由功能并配置出口IP，配置命令如下：Switch>enableSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacefastEthernet0/1Switch(config-if)#noswitchportSwitch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#iproutingSwitch(config)#iproutefastEthernet0/1Switch(config)#vlan3Switch(config-vlan)#vlan4Switch(config-vlan)#vlan5Switch(config-vlan)#vlan6Switch(config-vlan)#vlan7Switch(config-vlan)#exitSwitch(config)#interfacevlan3Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#interfacevlan4Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#interfacevlan5Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#interfacevlan6Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#interfacevlan7Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exit2.為核2下的接入層交換機(jī)配置相應(yīng)的VLAN并設(shè)置其設(shè)備端口類型，配置命令如下：以行政樓交換機(jī)為例：Switch>enableSwitch#confterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan5Switch(config-vlan)#exitSwitch(config)#interfacevlan5Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacefastEthernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#exitSwitch(config)#interfacefastEthernet0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#exit在核3上劃分VLAN并配置IP、啟用路由功能并配置出口IP，配置命令如下：Switch>enableSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacefastEthernet0/1Switch(config-if)#noswitchportSwitch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#iproutingSwitch(config)#iproutef0/1Switch(config)#vlan8Switch(config-vlan)#vlan9Switch(config-vlan)#exitSwitch(config)#interfacevlan8Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#interfacevlan9Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exit為核3下的接入層交換機(jī)創(chuàng)建相應(yīng)的VLAN并設(shè)置其設(shè)備端口類型，配置命令如下：以外科住院部交換機(jī)為例：Switch>enableSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan8Switch(config-vlan)#exitSwitch(config)#interfacefastEthernet0/1Switch(config-if)#switchportmodetrunkSwitch(config-if)#exitSwitch(config)#interfacefastEthernet0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#exit在核2上對(duì)財(cái)政系統(tǒng)服務(wù)器的訪問控制，配置命令如下：Switch>enableSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#access-list100permitiphostSwitch(config)#access-list100permitiphostSwitch(config)#access-list100permitiphostSwitch(config)#access-list100permitiphostSwitch(config)#interfacefastEthernet0/2Switch(config-if)#ipaccess-group100outSwitch(config-if)#exit5.2、路由器的配置1.在出口路由器上實(shí)現(xiàn)內(nèi)網(wǎng)通信的配置命令如下：Router>enableRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#interfacefastEthernet0/0Router(config-if)#ipnatinsideRouter(config-if)#exitRouter(config)#interfaceserial0/3/0Router(config-if)#ipnatoutside2.路由器接口配置命令如下：Router(config)#interfaceserial0/3/0Router(config-if)#ipaddress0Router(config-if)#noshutdownRouter(config-if)#clockrate64000Router(config-if)#exitRouter(config)#interfacefastEthernet0/0Router(config-if)#ipaddressRouter(config-if)#noshutdownRouter(config-if)#exitRouter(config)#iprouteserial0/3/03.動(dòng)態(tài)地址池的配置命令如下：Router(config)#access-list10permit55Router(config)#ipnatpoolnatnetmask4.在出口路由器上配置RIP和路由重分發(fā)，配置命令如下：Router>enableRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#routerripRouter(config-router)#version2Router(config-router)#noauto-summaryRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#iprouteRouter(config-router)#iprouteRouter(config)#routerospf10Router(config-router)#networkarea15.在出口路由器上配置路由重分發(fā)，配置命令如下：Router(config)#routerripRouter(config-router)#default-informationoriginateRouter(config-router)#exitRouter(config)#routerospf10Router(config-router)#redistributeripmetric50subnetsRouter(config-router)#default-informationoriginateRouter(config-router)#exit外部路由器的相關(guān)配置命令如下：Router>enableRouter#configureterminalEnterconfigurationcommands,oneperline.Endwi