簡單企業網的設計與實現簡單企業網的設計與實現簡單企業網的設計與實現資料僅供參考文件編號：2022年4月簡單企業網的設計與實現版本號：A修改號：1頁次：1.0審核：批準:發布日期：目錄目錄 21引言 12設計目的 23設計要求 34實現過程 4網絡拓撲圖 4設備清單 5IP地址劃分 5設備詳細配置 5交換機配置 5路由器配置 65測試結果 8不同VLAN之間 8本地主機訪問本地服務器 8訪問外部網絡 96心得體會 101引言在當今世界，各種先進的科學技術飛速發展，給人們的生活帶來了深遠的影響，它極大的改善我們的生活方式。在以計算機技術為代表的信息科技的發展更是日新月異，從各個方面影響和改善著我們的生活方式。而其中的計算網絡技術的發展更為神速，已經滲透到了我們的各個方面，人們已經離不開計算機網絡，并且隨著因特網的迅速普及，給我們的學習與生活方面帶來了更大的方便，我們與外部世界的聯系將更加的緊密和快捷。而在當今教育背景下，只有理論已經不能滿足當代學生的學習，要想學習更為系統的科學知識，相對應的實踐環節是少不了的，在這個大背景下課程設計應運而生。只有實踐與理論的完美結合才能達到學以致用，學有所用。本次課程設計是設計一個簡單的企業網絡，能夠實現本地局域網各臺主機的互相連通，且能夠與外部互聯網連通，本地還有一臺服務器，內外部網絡都可以訪問本地服務器。任務包括IP地址的劃分，路由器、交換機的配置，配置包括劃分VLAN、NAT配置。課程設計的目的旨在提高學生綜合運用的能力，能夠將所學知識靈活運用，聯系實際，而本次課程設計的題目緊密聯系生活，在生活中應用非常廣泛，很適合學生對書本上的知識深一步的理解。21世紀是一個以網絡為基礎的信息時代。作為計算機技術和通信技術相結合的產物，計算機網絡在這個時代發揮著它不可估量的作用，對人們的工作、學習、生活、行為和思維方式都產生著重要的影響。隨著網絡的逐步普及，中小型企業的建設是企業向信息化發展的必然選擇，企業網絡系統是一個非常龐大而復雜的系統，它不僅為企業現代化、綜合信息管理和辦公自動化等一系列應用提供基本操作平臺，而且能提供多種應用服務，使信息能及時、準確地傳送給各個系統。而中小型企業工程建設中主要應用了網絡技術中的重要分支局域網技術來建設與管理的。2設計目的中小型企業網絡主要是企業內部網絡建設，包括企業內部計算機節點的分布與整個網絡的物理線路連接合理布局，及門戶網站、電子商務平臺的搭建。進入21世紀后我國的中小企業大都進入信息化和辦公自動化或者半信系自動化。網絡能夠提高整個企業的工作效率加大市場宣傳面，增加企業業務量。因此中小企業網絡在以后將得到快速發展。中小企業局域網通常規模較小，結構相對簡單，對性能的要求則因應用的不同而差別較大。許多中小企業網絡技術人員較少，因而對網絡的依賴性很高，要求網絡盡可能簡單、可靠、易用，降低網絡的使用和維護成本、提高產品的性能價格比就顯得尤為重要。科技隨著人類不斷的發展而日新月異，信息化，高效的腳步已經越來越近。對于一個公司來說，網絡的信息化已經成為公司發展、參與市場競爭的首要條件。而通過對網絡的有效管理及利用，以達到優化工作流程，強化項目管理，決策支持及預測是必須要解決的首要問題。對于一個有發展潛力的公司而言，一套簡單可靠的網絡無疑是十分重要的。本課程設計要求設計一個簡單的企業局域網。通過本次設計將掌握小型局域網的規劃與設計，能夠獨立完成小型局域網的配置，能夠對交換機與路由器進行相應的配置，掌握網絡地址轉換的兩種方式，掌握單臂路由的設計方案。3設計要求一個企業的特點是部門多，相隔距離遠，地理分布廣，這給計算機網絡的建設帶來一定的困難，尤其是要想一次建設，就要投入大量的資金，一旦建立起來，不能很好的利用，還會造成資源的浪費。因此，我認為建設企業網不必也不需要一次建成，而應該是一個不斷發展的過程。企業網完全可以依據自身的特點，依據應用的需要不斷擴大、發展、壯大、完善。在建設網初期進行統建設和規劃至關重要，企業網的規劃和建設主要涉及到以下幾個方面：網絡傳輸協議，網絡架構，網絡地址的設計規劃及分配等，下面就從這幾個方面進行概述。某企業有辦公室、財務部、銷售部、設計部、生產部5個部門，每個部門配置8臺計算機，現在需要設計并實現一個網絡，要求如下：(1)為每臺計算機分配一個私有IP地址，地址范圍：/24。為保證部門間的訪問隔離，每個部門單獨劃分一個子網，子網間通過路由器互連；(2)企業已從電信申請4個公網IP地址~，為了能夠使所有主機訪問Internet，需要在路由器中使用PAT技術；(3)內、外網用戶均需要訪問企業內部的一臺Web服務器，可以在路由器中使用StaticNAT技術來解決這一問題。用ciscopackettracer模擬器實現4實現過程此次課程設計，采用了單臂路由的設計方法。單臂路由：指在路由器的一個接口上通過配置子接口（或“邏輯接口”，并不存在真正物理接口）的方式，實現原來相互隔離的不同VLAN（虛擬局域網）之間的互聯互通。由于從拓撲結構圖上看，在交換機與路由器之間，數據從一條線路進去，又從一個線路出來，兩條線路重合，故形象的稱之為“單臂路由”。網絡拓撲圖為了實現訪問隔離，將五個部門劃分為5個VLAN，每個部門8臺計算機（為了方便設計及效果美觀，本次設計選用兩臺計算機作為代表）。其中辦公室屬于VLAN10，財務部屬于VLAN20，銷售部屬于VLAN30，設計部屬于VLAN40，生產部屬于VLAN50。而服務器則屬于VLAN60。網絡拓撲圖4.1.1所示。圖網絡拓撲圖設備清單設備數量電腦40/臺交換機4/臺路由器2/臺服務器1/臺網線若干IP地址劃分公司使用一個C類網絡地址/24，分為五個子網，則占用主機號3位即可，還剩5位主機號，可為32臺主機服務，而每個部門只有8臺主機，所以完全夠用。以下是完整的IP劃分方案：部門IP段辦公室/24——/24財務部/24——/24銷售部/24——/24設計部/24——/24生產部/24——/24設備詳細配置4.4.1交換機配置每個子網中的交換機只需將端口劃分到相應的VLAN中即可，以辦公室的交換機為例，端口1—8與主機1—8相連，劃分到VLAN10中，而與上層交換機的端口24則設置為trunk模式，如圖4.4.1.1所示。圖4.4.1.1.底層交換機配置而在底層交換機的上層的交換機，則將端口全部設為trunk模式，其配置方式與底層交換機大體相同，在此不再贅述。4.4.2路由器配置起局域網內部路由功能的路由器需劃分子端口，對各個VLAN起到路由作用。其配置過程如圖4.4.2.1所示。圖4.4.2.1.單臂路由器配置而另一個路由器則是起網絡地址翻譯功能。由于公司有40臺主機，但是只有四個共用IP可以使用，其中，/24分配給服務器使用，所以共用IP滿足不了公司內部主機的使用，因此需要用到NAT來建立動態IP池，給主機動態分配IP，以解決IP短缺問題。其配置過程如圖4.4.2.2與圖所示。其中圖為靜態NAT配置，圖為動態NAT配置。圖4.4.2.2.靜態NAT配置圖4.4.2.3.動態NAT配置5測試結果不同VLAN之間由于在單臂路由之中，所以不同VLAN之間可以ping通，現以辦公室與財務部之間的主機為例進行測試，如圖5.1.1所示。圖5.1.1.不同VLAN間的測試本地主機訪問本地服務器以辦公室主機為例，訪問本地服務器，如圖所示:圖.訪問本地服務器訪問外部網絡訪問本地服務器，如圖所示:圖.訪問外部網絡6心得體會通過本次網絡課程設計，完成了簡單的企業網絡設計及前期調試驗證，學會了對神州數碼系列的交換機、路由器的配置方法。課程設計是要把每個知識點掌握牢固而且融會貫通。通過本次課程設計我明白了理論與實踐相結合才是掌握知識的主要方法，學習書本知識時感覺很盲目，通過課程設計我更好的理解了書本上的某些抽象的知識。只有把所學的理論知識與實踐結合起來，才能在初步理解理論的基礎上對該知識點融會貫通，從而能夠更