网络规划与设计课程设计报告.docx
《网络规划与设计课程设计报告.docx》由会员分享,可在线阅读,更多相关《网络规划与设计课程设计报告.docx(15页珍藏版)》请在冰豆网上搜索。
网络规划与设计课程设计报告
网络规划与设计课程设计
课程名称网络规划与设计
题目名称企业(园区)网络规划设计
专业班级17网工6班
学号08、24、26、32、40、51
学生姓名
指导老师易辉艳
设计时间2020/10/26-2020/10/30
一、设计背景概述
在今天竞争激烈的市场环境下,许多中小型企业都在追求高效的管理与沟通方法,发展跨地区、跨国业务,促进客户服务,增强企业的市场竞争力。
特别在当今信息化的现代社会,企业的运作模式也发生了根本性变化。
建设企业网络来提高企业运作效率的做法越来越普及。
所以近年来,许多中小型企业都建立了自己的网络,但是,由于许多中小企业的决策者对网络的应用和管理,在认识上存有一定的局限,以及受到现有企业条件和信息技术力量的局限,往往会在用网,尤其是在如可管理好企业的网络、挖掘和整合企业网络资源优势、为企业发展核心业务服等诸多方面,还存有许多不尽如入意的地方,致使不少中小企业的网络系统,从建立网络,到应用网络,直至管理网络,都缺乏一个科学性、有序化和规范化的发展态势,甚至直接影响乃至制约着企业核心业务的持续发展。
所以一个良好的中小型网络成为了企业发展好坏的决定因素。
二、需求分析
2.1设计需求
根据中小型企业网络的含义、特点,按照标准的网络规划和组网技术来设计一个功能完善的企业园区网络,使用Cisco模拟器对网络进行比较完善的模拟,以实现各个部门之间的互联和控制,需用各种成熟的路由技术对各层进行设计配置。
2.2需求表
设备需求表:
设备名称
型号
数
量
单
价
总价
备注
服务器
CISCOUCSC240M3(2U)
3
13700
41100
三台服务器,分别是DHCP、DNS、WEB
路由器
ISR4331/K9(有线)
1
9500
9500
可连接多个有线设备,可关闭流控,支持VPN、防火墙
思科精睿EA4500(无线)
2
1168
2336
支持WEP、WPA、WPA2等加密方式
交换机
三层交换机WS-2960G-48TC-L
2
14500
29000
支持QoS、Vlan划分、全双工
二层交换机
CISCOWS-C2960X-24TS-L
2
6200
12400
全双工/半双工自适应
光纤
迅驰4芯单模
1000
5/米
5000
传输距离远
双绞线
五类UTP
10
380/卷
3800
抗干扰能力越强
PC
联想拯救者刃7000性能版
40
7599
303960
高性能
技术需求:
使用的技术
VLAN、OSPF、DNS、DHCP、ACL、无线AP等
三、逻辑设计
3.1拓扑设计
3.2IP地址规划
部门
IP/网段
网关
掩码
生产部
192.168.20.0
192.168.20.254
24
财务部
192.168.10.0
192.168.10.254
24
后勤部
192.168.40.0
192.168.40.254
24
人事部
192.168.30.0
192.168.30.254
24
信息部
172.16.100.100
172.16.100.254
24
DHCP
172.16.100.10
172.16.100.254
24
WEB
172.16.100.20
172.16.100.254
24
DNS
172.16.100.30
172.16.100.254
24
Vlan规划(表格)
部门
Vlan
财务部
10
生产部
20
人事部
30
后勤部
40
一、物理设计
实现具体配置过程
Switch1:
interfaceFastEthernet0/1
switchportmodetrunk
interfaceFastEthernet0/2
switchportmodetrunk
interfaceFastEthernet0/3
switchportaccessvlan10
interfaceFastEthernet0/4
switchportaccessvlan20
interfaceFastEthernet0/5
switchportaccessvlan10
switchportmodeaccess
Switch2:
interfaceFastEthernet0/1
switchportmodetrunk
interfaceFastEthernet0/2
switchportmodetrunk
interfaceFastEthernet0/3
switchportaccessvlan30
interfaceFastEthernet0/4
switchportaccessvlan40
interfaceFastEthernet0/5
switchportaccessvlan40
switchportmodeaccess
三层交换机:
iprouting
spanning-treemodepvst
spanning-treeportfastdefault
interfacePort-channel3
descriptionf0/2,f0/3
interfaceFastEthernet0/4
switchporttrunkencapsulationdot1q
switchportmodetrunk
interfaceFastEthernet0/5
switchporttrunkencapsulationdot1q
switchportmodetrunk
interfaceGigabitEthernet0/1
noswitchport
ipaddress10.0.2.2255.255.255.0
interfaceVlan10
ipaddress192.168.10.254255.255.255.0
iphelper-address172.16.100.10
interfaceVlan20
ipaddress192.168.20.254255.255.255.0
iphelper-address172.16.100.10
interfaceVlan30
ipaddress192.168.30.254255.255.255.0
iphelper-address172.16.100.10
interfaceVlan40
ipaddress192.168.40.254255.255.255.0
iphelper-address172.16.100.10
routerospf1
log-adjacency-changes
network192.168.10.00.0.0.255area0
network192.168.20.00.0.0.255area0
network10.0.2.00.0.0.255area0
network192.168.30.00.0.0.255area0
network192.168.40.00.0.0.255area0
default-informationoriginate
switch(snmp):
iprouting
Switch(config)#access-list1permithost172.16.100.100//配置ACL,控制访问snmp代理的主机,提高snmpv2的安全性
interfaceFastEthernet0/2
noswitchport
ipaddress172.16.100.1255.255.255.0
ipaccess-group1out
routerospf1
log-adjacency-changes
snmp-servercommunityciscoRO//配置团体字的自定义字符串为Cisco,ro表示只能读交换机的MIB信息
snmp-servercommunitycisco123RW//配置团体字的自定义字符串为Cisco123,rw表示能写读交换机的MIB信息
1941Router0:
interfaceGigabitEthernet0/0
ipaddress200.200.200.2255.255.255.252
iproute0.0.0.00.0.0.0GigabitEthernet0/0
Router:
interfaceGigabitEthernet0/0
ipaddress172.16.100.254255.255.255.0
interfaceGigabitEthernet1/0
ipaddress10.0.1.1255.255.255.0
interfaceGigabitEthernet2/0
ipaddress10.0.2.1255.255.255.0
interfaceGigabitEthernet3/0
ipaddress200.200.200.1255.255.255.252
ipaccess-group100in
interfaceGigabitEthernet4/0
ipaddress192.168.100.254255.255.255.0
routerospf1
log-adjacency-changes
redistributestaticsubnets//外部静态路由引入
network10.0.1.00.0.0.255area0
network10.0.2.00.0.0.255area0
network172.16.100.00.0.0.255area0
network192.168.100.00.0.0.255area0
network192.168.10.00.0.0.255area0
default-informationoriginate
iproute0.0.0.00.0.0.0GigabitEthernet2/0
access-list100denyipanyhost172.16.100.10
access-list100permitipanyany
ipaccess-listextendedn-w
四、测试
1.PC机ip地址自动获取
2.PC0pingdhcp服务器:
3.PC0pingWeb服务器
4.PC0pingDNS服务器
5.PC2pingDHCP服务器
6.PC2pingWeb服务器
7.PC2pingDNS服务器
8.PC0浏览web
9.PC0浏览DNS服务器web
10.PC0浏览DNS域名
11.PC0ping外网Route0
12.网络设备信息的获取和修改
1.在PC桌面使用管理软件MIBBrowser.
2.设置被管理设备的IP及读写团体密码。
3、如下图所示。
在MIB数据库中精确GET所需信息sysName的节点路径。
GO运行后的结果
4、将GET改为SET。
并修改datatype和vlaue值。
运行GO可以修改交换机名称。
五、总结
本次课程设计是关于企业园区网络规划设计的,这对我们小组来说是一个很大的挑战。
但因此我们也收获良多。
在这次课程设计中,我们更加熟悉了从理论到实践的跨越,也发现在课本中学习到的知识不足以应付实际发生的问题,这也需要我们不断学习,丰富自己。
在本次实训中,我们遇到了很多的难题,但在我们小组成员的共同努力下,以及老师的辛勤指导,我们最终顺利完成了本次课程设计。
在此十分感谢老师的指导
六、参考文献
[1]张立云.计算机网络基础教程[M].北京:
清华大学出版社,2009.8
[2]姚合生,孙家启等.计算机网络应用技术[M],安徽:
安徽大学出版社,2005.9
[3]赵振国,杨英鹏,周海波.计算机网络原理与实践[M],电子工业出版,2007.9
[4]高玉雷.中小型局域网组建与管理教程[M],机械工业出版社,2004.9
[5]崔北亮.非常网管——网络管理从入门到精通[M],人民邮电出版社,2008.7
[6]谢希仁.计算机网络,电子工业出版社[M],2008.1
[7]符水波.校园网系统维护与故障判断[M],清华大学出版社,2007.6
[8]孟玲玲.校园网组建与维护[M],中国人民大学出版社,2011.10
[9]陈洪彬.局域网组建与维护[M],兵器工业出版社,2010.1