計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)--公司局域網(wǎng)

1、<p><b>　　課程設(shè)計(jì)報(bào)告</b></p><p>　　課程設(shè)計(jì)題目： 組建XX公司局域網(wǎng)</p><p>　　專 業(yè)：網(wǎng)絡(luò)工程</p><p><b>　　班 級(jí)：</b></p><p><b>　　姓 名：</b></p>

2、<p><b>　　學(xué) 號(hào): </b></p><p><b>　　指導(dǎo)教師: </b></p><p>　　2013年 月 日</p><p><b>　　課程設(shè)計(jì)目的：</b></p><p>　　通過一周的課程設(shè)計(jì)，培養(yǎng)進(jìn)一步理解和掌握網(wǎng)絡(luò)組網(wǎng)的過

3、程及方案設(shè)計(jì)，為今后從事實(shí)際工作打下基礎(chǔ)；熟練掌握子網(wǎng)劃分及路由協(xié)議的配置，熟練掌握路由器和交換機(jī)的基本配置。</p><p><b>　　課程設(shè)計(jì)要求：</b></p><p>　　要求能根據(jù)實(shí)際問題繪制拓?fù)浣Y(jié)構(gòu)圖，拓?fù)浣Y(jié)構(gòu)圖可以是樹形、星形、網(wǎng)狀形、環(huán)狀形及混合形結(jié)構(gòu)的之一，清晰的描述接口，進(jìn)行路由器或交換機(jī)的命令配置實(shí)現(xiàn)，并且每個(gè)方案的需有以下幾部分的內(nèi)容：&l

4、t;/p><p><b>　　需求分析；</b></p><p><b>　　設(shè)計(jì)原則；</b></p><p><b>　　方案設(shè)計(jì)與實(shí)施：</b></p><p><b>　?。?）方案設(shè)計(jì)</b></p><p><b>

5、;　　1）設(shè)備選型；</b></p><p><b>　　2）綜合布線設(shè)計(jì)；</b></p><p>　　3）拓?fù)浣Y(jié)構(gòu)圖；4）IP地址規(guī)劃（子網(wǎng)劃分和CIDR技術(shù)）。</p><p><b>　?。?）方案實(shí)施</b></p><p>　　1）路由協(xié)議的選擇；</p>&

6、lt;p>　　2) 路由器配置；</p><p><b>　　3）交換機(jī)的配置。</b></p><p>　　三、課程設(shè)計(jì)的內(nèi)容（分析和設(shè)計(jì)）</p><p>　　(1)、內(nèi)容，要求：</p><p><b>　　背景：</b></p><p>　　共三棟樓，1號(hào)，2

7、號(hào)，3號(hào)，每棟樓直線相距為100米。</p><p>　　1號(hào)樓：三層，為行政辦公樓，20臺(tái)電腦，分散分布。</p><p>　　2號(hào)樓：五層，為產(chǎn)品研發(fā)部，供銷部，30臺(tái)電腦。其中20臺(tái)集中在三樓的研發(fā)部的設(shè)計(jì)室中，專設(shè)一個(gè)機(jī)房，其他10臺(tái)分散分布。這里要求供銷部的電腦能夠連接Internet，單位生產(chǎn)的產(chǎn)品的信息能向網(wǎng)上發(fā)布，其他的一律不能上網(wǎng)。</p><p>

8、;　　3號(hào)樓：五層，為生產(chǎn)車間，每層一個(gè)車間，每個(gè)車間3臺(tái)電腦，共15臺(tái)。</p><p><b>　　未來發(fā)展：</b></p><p>　　未來的3—5年，單位電腦會(huì)增加到150臺(tái)左右，主要增加在2號(hào)樓的研發(fā)部，計(jì)劃該部門增加兩間專用機(jī)房用于新產(chǎn)品的研發(fā)和設(shè)計(jì)。</p><p><b>　　網(wǎng)絡(luò)功能：</b></

9、p><p>　　根據(jù)公司現(xiàn)有規(guī)模，業(yè)務(wù)需要及發(fā)展范圍建立的網(wǎng)絡(luò)有如下功能：</p><p>　?。╝）建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進(jìn)行網(wǎng)絡(luò)上的業(yè)務(wù)。</p><p>　?。╞）要求供銷部可以連接Internet，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公</p><p>　　司產(chǎn)品信息。其他部門都不能連接Internet，但要求公司內(nèi)部由網(wǎng)

10、絡(luò)連接。</p><p>　?。╟）公司內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)資源共享，以提高工作效率。</p><p>　　（d） 建立網(wǎng)絡(luò)時(shí)應(yīng)注意網(wǎng)絡(luò)的擴(kuò)展性，以方便日后的網(wǎng)絡(luò)升級(jí)和增加計(jì)算機(jī)。</p><p>　　在公司內(nèi)部建立公司的數(shù)據(jù)庫(kù)，如員工檔案，業(yè)務(wù)計(jì)劃，會(huì)議日程等</p><p>　?。?）、分析，設(shè)計(jì)：</p><p>　　1

11、、與廣域網(wǎng)連接的是靜態(tài)路由協(xié)議，只有供銷部才能與廣域網(wǎng)連接</p><p>　　2、1號(hào)2號(hào)3號(hào)樓之間用OSPF動(dòng)態(tài)路由協(xié)議，整個(gè)公司為一個(gè)局域網(wǎng)</p><p>　　3、2號(hào)樓中，交換機(jī)1相當(dāng)于路由器，交換機(jī)2,3,4,5,6,相當(dāng)于客戶端</p><p>　　4、2號(hào)樓中交換機(jī)1與路由器間的連接方式是單臂路由</p><p>　　5、2號(hào)

12、樓實(shí)現(xiàn)了VLAN的劃分，交換機(jī)2,3,4,5,6分別劃分兩人VLAN11.12.13.14.15，分別代表1，2,3,4,5層樓</p><p>　　6、2號(hào)樓3層為研究部，分為設(shè)計(jì)師和機(jī)房</p><p>　　7、2號(hào)樓5層為供銷部，通過廣播的方式與廣域網(wǎng)連接。</p><p>　　8、2號(hào)樓除了3層和5層，其他交換機(jī)作為未來擴(kuò)展用。</p><

13、;p>　　9、1號(hào)樓和3號(hào)樓沒有VLAN的劃分</p><p><b>　　四、繪制拓?fù)浣Y(jié)構(gòu)圖</b></p><p>　　五、路由器或交換機(jī)配置的代碼：</p><p>　　1.公司局域網(wǎng)核心層和接入層交換機(jī)管理vlan 99配置</p><p>　　vlan99作為本征管理vlan </p>&l

14、t;p>　　S1(config)#vlan 99</p><p>　　S1(config-vlan)# name management </p><p>　　S2(config)#vlan 99</p><p>　　S2(config-vlan)# name management </p><p>　　S3(config)#vlan

15、 99</p><p>　　S3(config-vlan)# name management </p><p>　　S4,S5,S6配置如同S1</p><p>　　2. 公司局域網(wǎng)核心層和接入層交換VTP技術(shù)配置</p><p>　　在S1上開啟VTP的server模式域名為cisco ，</p><p>　　口令

16、為123，s2,s3,s4,s5,s6 </p><p>　　上面配置client模式，并配置域名，口令</p><p>　　S1(config)#vtp mode server </p><p>　　S1(config)#vtp domain cisco</p><p>　　S1(config)#vtp password 123&l

17、t;/p><p>　　S2(config)#vtp mode client </p><p>　　S2(config)#vtp domain cisco</p><p>　　S2(config)#vtp password 123</p><p>　　在s3,s4,s5,s6上配置如同S2的命令實(shí)現(xiàn)VTP配置</p><p>

18、;　　3.在各交換機(jī)之間鏈路配置中繼并把vlan99當(dāng)做本征vlan</p><p>　　S1(config)#int range f0/1-5</p><p>　　S1(config-if-range)#switchport mode trunk</p><p>　　S1(config-if-range)#switchport trunk native vlan

19、99 </p><p>　　S2(config)#int range f0/1-7</p><p>　　S2(config-if-range)#switchport mode trunk</p><p>　　S2(config-if-range)#switchport trunk native vlan 99</p><p>　　S4(con

20、fig)#int range f0/1-2</p><p>　　S4(config-if-range)#switchport mode trunk</p><p>　　S4(config-if-range)#switchport trunk native vlan 99</p><p>　　交換機(jī)S3配置如同S2，交換機(jī)S5，S6配置，命令如同交換機(jī)S4</p

21、><p>　　為每個(gè)交換機(jī)的管理vlan99分配一個(gè)IP地址，方便通過遠(yuǎn)程登錄查看，維修，管理本交換機(jī)：</p><p>　　S1(config)#int vlan 99</p><p>　　S1(config-if)#ip address 192.168.0.161 255.255.255.248</p><p>　　S1(config-

22、if)#no shutdown</p><p>　　S2(config)#int vlan 99</p><p>　　S2(config-if)#ip address 192.168.0.162 255.255.255.248</p><p>　　S2(config-if)#no shutdown</p><p>　　S3,S4,S5,

23、S6配置如同上S1</p><p>　　在本公司局域網(wǎng)拓?fù)鋱D中的交換機(jī)配置了STP生成樹協(xié)議使其具備冗余功能，使交換機(jī)S1為vlan 10,20,30的根橋，配置優(yōu)先級(jí)為4096</p><p>　　S1(config)#spanning-tree vlan 10 priority 4096</p><p>　　S1(config)#spanning-tree vl

24、an 20 priority 4096</p><p>　　S1(config)#spanning-tree vlan 30 priority 4096</p><p>　　6.因?yàn)楸竟綪C數(shù)量不多，所以在局域網(wǎng)路由器R1上配置單臂路由，節(jié)省鏈路的同時(shí)使各個(gè)vlan間能夠正常通信</p><p>　　R1(config)#int f0/0.10</p>

25、<p>　　R1(config-subif)#encapsulation dot1Q 10</p><p>　　R1(config-subif)#ip address 192.168.0.65 255.255.255.224</p><p>　　R1(config)#int f0/0.20</p><p>　　R1(config-subif)#enca

26、psulation dot1Q 10</p><p>　　R1(config-subif)#ip address 192.168.0.1 255.255.255.192</p><p>　　R1(config)#int f0/0.10</p><p>　　R1(config-subif)#encapsulation dot1Q 10</p><p

27、>　　R1(config-subif)#ip address 192.168.0.97 255.255.255.224</p><p>　　在局域網(wǎng)內(nèi)配備了一臺(tái)服務(wù)器供公司使用，在服務(wù)器與路由器R1f/0之間的配置如下：</p><p>　　服務(wù)器：IP 192.168.0.169 255.255.255.252 </p><p>　　網(wǎng)關(guān)：192.168.0

28、.170</p><p>　　R1 f0/0: IP 192.168.0.170 255.255.255.252</p><p>　　在局域網(wǎng)R1連接到ISP的鏈路上使用202.165.200.224/28的網(wǎng)段</p><p>　　啟用PPP協(xié)議封裝，并啟用ppp的chap安全驗(yàn)證保證通信安全</p><p>　　R1(config)#i

29、nt s1/0</p><p>　　R1(config-if)#encapsulation ppp</p><p>　　R1(config-if)#ppp authentication chap</p><p>　　R1(config-if)#ex</p><p>　　R1(config)#username ISP password cisc

30、o</p><p>　　ISP(config)#int s1/0</p><p>　　ISP(config-if)#encapsulation ppp</p><p>　　ISP(config-if)#ppp authentication chap</p><p>　　ISP(config-if)#ex</p><p>

31、;　　ISP(config)#username ISP password cisco</p><p>　　9.在局域網(wǎng)路由器R1上配置NAT地址轉(zhuǎn)換，使私有地址轉(zhuǎn)換為202.165.200.224/28的公共網(wǎng)絡(luò)上的公有IP地址，并配置ACL訪問控制列表兩種技術(shù)結(jié)合，滿足只允許供銷部的192.168.0.96/27網(wǎng)段的PC能通過路由器R1連上internet，其他部門不允許聯(lián)網(wǎng)</p><p

32、>　　R1(config)#ip nat pool sss 202.165.200.227 202.165.200.237 netmast 255.255.255.240</p><p>　　R1(config)#ip nat inside source list 1 pool sss</p><p>　　R1(config)#access-list 1 permit 192.16

33、8.0.96 255.255.255.224</p><p>　　R1(config)#access-list 1 deny any</p><p>　　R1(config)#int s1/0</p><p>　　R1(config-if)#ip nat outside </p><p>　　R1(config-if)#int f0/0.30

34、</p><p>　　R1(config-subif)#ip nat inside</p><p>　　各部門PC機(jī)IP地址的配置 </p><p>　　行政樓（vlan 10）：可用IP：192.168.0.64/27(65--94)</p><p>　　網(wǎng)關(guān)：192.168.0.65/27</p><p>　　PC

35、1：192.168.0.66 255.255.255.224</p><p>　　PC2：192.168.0.67 255.255.255.224</p><p>　　PC3：192.168.0.68 255.255.255.224</p><p>　　研發(fā)部(vlan 20):可用IP：192.168.0.0/26(1--62)</p><

36、;p>　　網(wǎng)關(guān)：192.168.0.1/26</p><p>　　PC4：192.168.0.2 255.255.255.192</p><p>　　PC5：192.168.0.3 255.255.255.192</p><p>　　PC6：192.168.0.4 255.255.255.192</p><p>　　供銷部(vla

37、n 30):可用IP：192.168.0.96/27(97--126)</p><p>　　網(wǎng)關(guān)：192.168.0.97/27</p><p>　　PC7：192.168.0.98 255.255.255.224</p><p>　　PC8：192.168.0.99 255.255.255.224</p><p>　　PC9：192.1

38、68.0.100 255.255.255.224</p><p><b>　　顯示最終的結(jié)果</b></p><p><b>　　如上圖：</b></p><p>　　主機(jī)3為研究部設(shè)計(jì)室計(jì)算機(jī)，主機(jī)10為供銷部計(jì)算機(jī)，成功通信說明2號(hào)樓內(nèi)VLAN劃分后計(jì)算機(jī)間可以成功通信。</p><p>　　

39、主機(jī)10為供銷部計(jì)算機(jī)，路由器3代表廣域網(wǎng)，成功通信表面供銷部計(jì)算機(jī)可以成功連接外網(wǎng)。</p><p>　　主機(jī)3為研究部設(shè)計(jì)室計(jì)算機(jī)，路由器3代表廣域網(wǎng)，無(wú)法通信，說明按要求，只有供銷部計(jì)算機(jī)可以連接外網(wǎng)，其他一律不能。</p><p><b>　　如上圖：</b></p><p>　　主機(jī)1為1號(hào)樓2層計(jì)算機(jī)，主機(jī)7為3號(hào)樓3層計(jì)算機(jī)，成功

40、通信說明局域網(wǎng)內(nèi)不同樓間計(jì)算機(jī)可以成功通信。</p><p>　　主機(jī)1主機(jī)2都為1號(hào)樓計(jì)算機(jī)，成功通信說明局域網(wǎng)內(nèi)同樓間計(jì)算機(jī)可以成功通信。</p><p>　　路由器0在1號(hào)樓，路由器2在3號(hào)樓，成功通信說明不同樓間通過OSPF動(dòng)態(tài)路由協(xié)議可以成功通信。</p><p><b>　　如上圖</b></p><p>　

41、　主機(jī)4為研究部設(shè)計(jì)室計(jì)算機(jī)，路由器1為2號(hào)樓路由器。成功通信說明，交換機(jī)1與路由器1成功實(shí)現(xiàn)單臂路由。</p><p><b>　　八、課程設(shè)計(jì)總結(jié)</b></p><p>　　1、公司內(nèi)可以實(shí)現(xiàn)局域網(wǎng)，和VLAN劃分。公司內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)資源共享，以提高工作效率。</p><p>　　2、路由器和交換機(jī)可以實(shí)現(xiàn)單臂路由。</p>

42、<p>　　3、需要與外網(wǎng)連接的計(jì)算機(jī)，通過靜態(tài)路由廣播與廣域網(wǎng)連接。建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進(jìn)行網(wǎng)絡(luò)上的業(yè)務(wù)。供銷部可以連接Internet，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公司產(chǎn)品信息。其他部門都不能連接Internet，但要求公司內(nèi)部由網(wǎng)絡(luò)連接。</p><p>　　4、由此可以實(shí)現(xiàn)公司內(nèi)計(jì)算機(jī)間的通信，樓層之間計(jì)算機(jī)間的通信。</p><p>　　5、未