1、計算機網絡課程設計報告（生產型企業網絡方案設計及前期計算機網絡課程設計報告（生產型企業網絡方案設計及前 期目 錄前言 1 第一章 課程設計任務 2 第 二 章需 求 分析 2 第 三 章方 案 設計 33.1 企業 網絡拓撲方案設計43.2所需設備清單 53.3IP 地 址 分 配 方案 63.4交換機的配置 73.5 路 由 器 的 配置 3.6件 93.7驗證調試 10 第 四 章設 計 總結 10參考文獻 12鳴 謝 13數據通訊與計算機網絡課程設計任務書一、設計目的 通過本課程設計，學生可以了解計算機網 絡工程設計的一般任務，明確計算機網絡設計與建設的基本 原則，熟悉計算機網絡需求分析

2、的目標、任務與方法，掌握 計算機網絡設計的通用方法，并能學會撰寫規范的計算機網 絡方案書。二、課程設計要求 以通用的網絡方案編制規范撰寫相應 書面文檔，在該文檔中要包括需求分析 （網絡建設的目標與原 則）、主干技術的選擇、工程總體設計 （拓撲結構、功能設計、 硬件與軟件選擇、結構化布線等）、網絡管理與安全、投資預 算和設備清單。三、課程設計任務完成一個中小規模單位的局域網建 設，根據網絡建設需要進行需求分析，對網絡建設的目的與原則等問題做由說明根據需求分析進行網絡方案設計，提由最優的網絡解決方案，最后撰寫由網絡方案文檔。可選擇的題目包括：1、莫中型企業具有 280名員工，有12個部門，兩棟3層

3、 小樓，每層為5個辦公室，每個辦公室內可以坐 30名員工， 要求進行新的企業內部網絡建設，其所分配的IP地址范圍為：,企業向ISP申請了兩條Internet線路，需要這兩 條線路做負載均衡和冗余備份。企業要求內部網絡在核心層、接入層防止網絡蠕蟲病毒擴 散。要求核心和接入網絡設備能支持VLAN的劃分，降低網絡內廣播數據包的傳播，提高寬帶資源利用率，防止廣播風暴 的產生。請你制定該企業的網絡方案。2、企業網絡方案設計及前期調試驗證莫企業有公司辦公室、財務部、銷售部、設計部、生產部5個部門。每個部門預算配置 8臺電腦，公司使用一個 C類網絡地址 ,從電信部

4、門申請到4個C類IP地址 14。現要求：1、每個部門劃分1個子網；2、通過路由器及NAT轉換, 與Internet相連；3、公司設置1臺服務器； 任務：1、完成企業網絡拓撲方案設計；2、列由所需網絡設備、服務器、PC機的設備清單；3、給由部門PC機的IP地址分配方案；4、給由第三層VLAN設計方案；5、給由路 由器配置方案；6、給由NAT轉換方案。四、課程設計報告內容 1、前言2、企業案例描述： 企業名稱，行業，業務，規模，下屬部門與分支機構、網上 業務，信息流量，（包括分支機構的）地域分布圖（決定傳 輸介質與走線），網絡建設投資規模。3、需求分析：

5、根據企業性質、機構分布、網上業務、信息媒體的類型及流量，確定：（1）帶寬（核心層、（部門層、）桌面）；（2）子網與VLAN 規劃；（3）實現的信息服務； （4）應用程序； （5）存 儲系統分析：（數據量、訪問流量、DBMS）（6）系統及數據安全分析；（7）網間隔離。4、方案設計：根據需求分析，以層次化的網絡設計方法，選擇合適的網絡 技術，設計一個性能價格比相對優化的網絡解決方案，該網 絡要提供盡可能高的先進性、可靠性、有效性、可擴展性和可管理性。包括：（1）主干網傳輸方案設計（2） Internet接入方案 （3）遠程訪問支持 （4）子網劃分與VLAN設定（5）存儲方案： 雙機（熱）備份、RA

6、ID、磁盤陣列、存儲局域網（SAN） （6） 設備選型：傳輸介質、路由器、交換機、防火墻、 、服務器（普通、機 架式）、PC、其它設備（中心機房及配線間設備、光傳輸設 備）；（7）軟件：網絡操作系統及 WWW服務、DNS服務、DHCP、FTP服 務等配置。（8）系統主要設備報價。5、設計總結、參考文獻、致謝等。前言計算機網絡是計算機技術與通信技術相互滲透、密 切結合而形成的一門交叉學科。數據通信是通信技術和計算機技術相結合而產生的一種 新的通信方式。要在兩地間傳輸信息必須有傳輸信道，根據傳輸媒體的不 同，有有線數據通信與無線數據通信之分。但它們都是通過傳輸信道將數據終端與計算機聯結起來， 而使

7、不同地點的數據終端實現軟、硬件和信息資源的共享。社會學家指由：人類社會的生活方式與勞動方式從根本上說是具有群體性、 交互性、分布性合協作性的。在今天的信息時代，計算機網絡的由現使人類這一本質特征得到了充分的體現。計算機網絡的應用可以大大縮短人與人交往的時間和空 間的距離，更進一步擴大了人類社會群體之間的交互與協作 范圍，因此人們一定會很快接受在計算機網絡環境中的工作 方式，同時，計算機網絡也會對社會的進步產生不可估量的 作用。以Internet為代表的網絡應用技術和高速網絡技術，使得 網絡技術發展到了 一個更高的階段。基于網絡技術的電子政務、電子商務、遠程教育、遠程醫 療與信息安全技術正在以前

8、所未有的速度發展，計算機網絡 正在改變人們的工作方式與生活方式，網絡技術的發展已成 為影響一個國家與地區政治、經濟、科學與文化發展的重要 因素之一 第一章 課程設計任務 企業網絡方案設計及前期 調試驗證 莫企業有公司辦公室、財務部、銷售部、設計部、 生產部5個部門。每個部門預算配置 8臺電腦，公司使用一個 C類網絡地址 ,從電信部門申請到4個C類IP地址 14。現要求：1、每個部門劃分1個子網；2、通過路由器及NAT轉換， 與Internet相連；3、公司設置1臺服務器； 任務：1、完成企業網絡拓撲方案設計；2、列由所需網絡設備

9、、服務器、PC機的設備清單；3、給由部門PC機的IP地址分配方案；4、給由第三層VLAN設計方案；5、給由路 由器配置方案；6、給由NAT轉換方案。第二章 需求分析 辦公網絡環境一般是的應用需求是作 為辦公用途，所以在組建過程中，一般以辦公應用為主，主 要實現的功能就是共享文件、打印機等應用。總體目標：利用先進的計算機技術和網絡通信技術，建設高質量、高效率的統一的通信網絡。具體目標：(1)使系統互通互聯，最大限度地實現信息資源共享； (2) 用電子信息的傳遞取代紙面文件、材料的傳送，逐步實現先 紙辦公，傳統的工作方式，進一步提高工作效率網絡建設的原則：在網絡建設中主要遵循以下原則：其一，在企業

10、領導小組的統一領導下，建立統一的規章制度，進行統一的管理，采用統一的標準。其二，在網絡建設中，所有軟硬件產品的選擇都必須堅持標準化的原則，采用全路統一的硬、軟件平臺和基本應用軟件，進行統一的軟件版本升級管理。其三，網絡應具有良好的安全性與保密性。其四，做到資源共享與保護。充分合理地利用現有的資源，最大限度地與原有系統或在 建系統互通互聯，在盡可能利用已有投資的基礎上，解決好 經費的補充和配套資金到位問題。第三章 方案設計3.1企業網絡拓撲方案設計：因特網路由器服務器三層交換機二層交換機B二層交 換機A生產部設計部銷售部財務部辦公室 3.2所需設備清單：網絡設備：路由器1臺，三層交換機1臺，二層

11、交換機2臺；服務器：1臺；PC機：40臺。3.3IP地址分配方案：有5個部門，則至少需劃分為5個子網，則IP地址主機號中需取由3位作為網絡號。劃分方案：辦公室：IP地址范圍：1/271/27 財務部：IP地址范圍：4/27 3/27 銷售部：IP地址范圍：6/27 5/27 設計部：IP地址范圍：8/27 27/27 生產部：IP 地址范圍 30/2759/27 服務器： IP

12、地址： 3.4交換機的配置（僅命令，無輸入命令后相關 輸由）：二層交換機的配置（分別命名為A、B）配置詳述：在 A交換機上創建三個子網vlan10、vlan20、vlan30,端口號分別為1-8、9-16、17-23,因每個子網8臺機器，故每個 子網需8個端口，vlan30只有7個端口，缺少一個端口，所 以需要將其設為跨交換機vlan ,將B交換機上的一個端口設給vlan30;在B交換機上亦創建三個子網vlan30、vlan40、vlan50,端口號分別為 1、2-9、10-17。同時將A、B兩交換機的24端口設置為trunk 口，與三層 交換機相連。配置A :第一步：將

13、交換機 A 恢復由廠設置switch#set default switch#writeswitch#reload 第二步：給交換機A設置IP地址即管理IPswitch#config switch(Config)#interface vlan 1 switch(Config-If-Vlan1)#ip address switch(Config-If-Vlan1)#noshutdownswitch(Config-If-Vlan1)#exit switch(Config)#exit第三步：創建 vlan10、vlan20 和 vlan30。swit

14、ch(Config)#switch(Config)#vlan10switch(Config-Vlan10)#exit switch(Config)#vlan20switch(Config-Vlan20)#exit switch(Config)#vlan30switch(Config-Vlan30)#exit switch(Config)# 第四步： 給 vlan10、vlan20 和 vlan30 添加端口。switch(Config)#vlan 10! 進 入 vlan 10switch(Config-Vlan10)#switchport interface ethernet 0/0/1-8

15、!給 vlan10 加 入端口 1-8 switch(Config-Vlan10)#exitswitch(Config)#vlan 20! 進 入 vlan 20switch(Config-Vlan20)#switchport interface ethernet 0/0/9-16!給 vlan20 加入端口 9-16 switch(Config-Vlan20)#exit switch(Config)#vlan 30! 進 入 vlan 30switch(Config-Vlan30)#switchport interface ethernet 0/0/17-23! 給 vlan30 加入端 口

16、 17-23switch(Config-Vlan10)#exit第五步、設置交換機trunk 端口 switch(Config-Ethernet0/0/24)#switchport mode trunk switch(Config-Ethernet0/0/24)#switch port trunk allowed vlan 10;20;30 switch(Config-Ethernet0/0/24)#exit 酉己置 B:第一步：將交換機B 恢復由廠設置 switch#set default switch#writeswitch#reload 第二步：給交換機B設置IP地址即管理IP。swit

17、ch#config switch(Config)#interface vlan 1 switch(Config-If-Vlan1)#ip address switch(Config-If-Vlan1)#noshutdownswitch(Config-If-Vlan1)#exit switch(Config)#exit第三步：創建 vlan30、vlan40 和 vlan50。switch(Config)#switch(Config)#vlan30switch(Config-Vlan30)#exit switch(Config)#vlan40s

18、witch(Config-Vlan40)#exit switch(Config)#vlan50switch(Config-Vlan50)#exit switch(Config)# 第四步： 給 vlan30、vlan40 和 vlan50 添加端口。switch(Config)#vlan 30! 進 入 vlan 30switch(Config-Vlan30)#switchport interface ethernet 0/0/1!給vlan30 加入端口 1 switch(Config-Vlan30)#exit switch(Config)#vlan 40! 進 入 vlan 40 給 vl

19、an40 加入端口 2-9 switch(Config-Vlan40)#exitswitch(Config)#vlan 50! 進 入 vlan 50switch(Config-Vlan50)#switchport interface ethernet 0/0/10-17! 給 vlan50 加入端 口 10-17switch(Config-Vlan50)#exit第五步、設置交換機 trunk 端口switch(Config)#interfaceethernet0/0/24switch(Config-Ethernet0/0/24)#switchport mode trunk switch(C

20、onfig-Ethernet0/0/24)#switchport trunk allowed vlan 30;40;50 switch(Config-Ethernet0/0/24)#exit 三層交換機的配 置：配置詳述：將三層交換機的1、2兩端口設置為trunk 口，分別與 A、B 兩二層交換機的trunk 口相連；在三層交換機上設置五個邏 輯上的子網(vlan10vlan50 ),分別與所建的五個局域網相 對應。配置 trunk 口 ：switch(Config)#interfaceethernet0/0/1switch(Config-Ethernet0/0/1)#switchport m

21、ode trunk switch(Config-Ethernet0/0/1)#switchport trunk allowed vlan 10;20;30switch(Config-Ethernet0/0/1)#exitswitch(Config)#interfaceethernet0/0/2 switch(Config-Ethernet0/0/2)#switchport trunk allowed vlan 30;40;50 switch(Config-Ethernet0/0/2)#exit 建立 vlan :switch(Config)#vlan 10 switch(Config)#int

22、erface vlan 10 switch(Config-If-Vlan1)#ipaddress 24 switch(Config-If-Vlan1)#no shutdown switch(Config-If-Vlan1)#exit switch(Config)#vlan 20 switch(Config)#interface vlan 20 switch(Config-If-Vlan1)#ip address324switch(Config-If-Vlan1)#noshutdownswitch(C

23、onfig-If-Vlan1)#exit switch(Config)#vlan 30 switch(Config)#interface vlan 30 switch(Config-If-Vlan1)#ip address524switch(Config-If-Vlan1)#noshutdownswitch(Config-If-Vlan1)#exit switch(Config)#vlan 40 switch(Config)#interface vlan 40 switch(Config-If-Vlan1)#ip address192.168.1

24、.9724switch(Config-If-Vlan1)#noshutdownswitch(Config-If-Vlan1)#exit switch(Config)#vlan 50 switch(Config)#interface vlan 50 switch(Config-If-Vlan1)#ip address2924switch(Config-If-Vlan1)#noshutdown配置詳述：在路由器中創建兩個地址池，地址池 1中存放三個IP地址， 供子網使用，地址池2中存放1個IP地址，專供服務器使用。公網IP與

25、絲網IP的地址轉換通過對路由器的NAT配置實現。配置 ROUTER 的 NAT :Router#conf Router_config#ip access-list standard 1 ! 定義訪 問控制歹U 表 1 Router_config_std_nacl#permit ! 定義允許轉換的源地址范圍 Router_config_std_nacl#exit Router_config#ip nat pool overld 1 3 !定義名為 overld1 的轉換地址

26、池 Router-A_config#ip nat inside source list 1 pool overld overload !配置將 ACL允許的源地址轉換成 overld1 中的地址，并且做 PAT的地址復用 Router_config#ip access-list standard 2 ! 定義訪問控制列表 2 Router_config_std_nac2#permit !定 義允許轉換的源地址范圍（此為服務器的地址） Router_config_std_nac2#exit Router_config#ip nat pool o

27、verld 4 !定義名為 overld2 的轉換地址池 Router-A_config#ip nat inside source list 2 pool overld overload !配置將 ACL允許的源地址轉換成overld2中的地址，并且做 PAT 的 地址復用 Router-A_config#int f0/0Router-A_config_f0/0#ip nat inside!定義 F0/0 為內部接口Router-A_config_f0/0#int s1/1 Router-A_config_s1/1#ip nat outside

28、!定義 S1/1 為外部接口Router-A_config_s1/1#exitRouter-A_config#ip route !配置路由 器A的缺省路由3.6所需軟件：DHCP服務器：1）安裝 DHCP:先以超級管理員權限進入Windows2000Server系統，打開該系統的【開始】菜單，從中依次選擇【程序】一【管理工具】 一【服務器管理器】命令，在彈由的【服務器管理器窗口】 中，單擊左側顯示區域的【角色】選項，在對應該選項的右 側顯示區域中，單擊【添加角色】按鈕，打開【服務器角色】 列表窗口，然后按照指引執行。然后輸入本機IP地址，

29、單擊建立作用域設置窗口中的添加按鈕，在添加作用域設置窗口中輸入起始地址，結束地 址和子網掩碼等參數。關閉后，重新啟動 DHCP打開DHCP服務。DNS服務器：打開網絡連接，然后使用右鍵查看本地連接的屬性，選擇Internet 協議（TCP/IP）。查看其屬性，選擇【使用下面的 IP地址】，然后在相應的 框中鍵入IP地址、子網掩碼和默認網關地址，選中高級選項中的DNS選項卡。單擊并執行【開始】 一一【控制面板】一一【添加或刪除 程序】命令，單擊【添加或刪除 Windows組件】，在組件列 表中，單擊【網絡服務】 (但不要選中或清除該復選框 )，然 后單擊【詳細信息】，單擊以選中【域名系統(DNS

30、) 1復選框， 然后單擊【確定】，安裝完成時，在完成 Windows組件向導 頁上單擊【完成】。然后進行DNS域名服務管理器的配置。WWW 及FTP服務器：在【開始】菜單上，單擊【管理工具】 ，然后單擊【服務器 管理器】；在【服務器管理器】窗格的【角色摘要】部分中 單擊【web服務器(IIS)】，在【Web服務器(IIS)部分中，單 擊【添加角色服務】，在【角色服務】下，選擇【 www發布 服務】或【FTP發布服務】，這將安裝 WWW或FTP的服務 和管理控制臺。然后在【Web服務器(IIS)】部分的【系統服務】下，單擊 WWW 發布服務】或【n1P發布服務】，然后單擊啟動】， 打開默認WEB

31、站點或默認FTP站點屬性，選WEB站點或 FTrP站點，在IP地址處輸入IP地址，其他默認就行了，把 主頁放到IIS安裝的硬盤目錄下，默認文件名為default.htm和 default.asp。FTP文件直接拷貝到系統默認目錄下即可。3.7驗證調試:PC1 位置 PC2 位置動作結果 vlan 10 vlan 10 PC1 ping PC2 通 vlan 10 vlan 20 PC1 ping PC2 不通 vlan 10 vlan 30（A 交換機）PC1 ping PC2 不通 vlan 10 vlan 30 （B 交換機） PC1 ping PC2 不通 vlan 10 vlan 40 PC1 ping PC2 不通 vlan 10 vlan 50 PC1 ping PC2