计算机网络小型企业网络系统课程设计报告Word格式.docx

1、 VLAN与网络中唯一的IP子网相关联，VLAN中的每个设备配置一个相同网段的IP地址，不同的VLAN使用不同网段的IP地址。这种子网VLAN关联简化了多VLAN环境中的路由 处理。三层交换机属于三层设备，因此，它是实现VLAN间设备通信的良好选择。为了使第三层交换机执行路由功能，交换机上的VLAN接口需配置合适的IP地址，该地址就是VLAN中主机的网关地址。VLAN即虚拟局域网VLAN（Virtual Local Area Network）的中文名为虚拟局域网。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但

2、主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第二层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。IEEE于1999年颁布了用于标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广

3、播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。交换技术的发展，也加快了新的交换技术（VLAN）的应用速度。通过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。在共享网络中，一个物理的网段就是一个广播域。而在交换网络中，广播域可以是有一组任意选定的第二层网络地址（MAC地址）组成的虚拟网段。这样，网络中工作组的划分可以突破共享网络中的地理位置限制，而完全根据管理功能来划分。这种基于工作流的分组模式，大大提高了网络规划和重组的管理功能。在同一个VLAN中的工作站，不论它们实际与哪个交换机连接，它们之

4、间的通讯就好象在独立的交换机上一样。同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的VLAN中去，这样可以很好的控制不必要的广播风暴的产生。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性。网络管理员可以通过配置VLAN之间的路由来全面管理企业内部不同管理单元之间的信息互访。交换机是根据交换机的端口来划分VLAN的。所以，用户可以自由的在企业网络中移动办公，不论他在何处接入交换网络，他都可以与VLAN内其他用户自如通讯。VLAN网络可以是有混合的网络类型设备组成，比如：10M以太网、100M以太网、令牌网、FDDI、CDDI等等

5、，可以是工作站、服务器、集线器、网络上行主干等等。VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。路由器路由器是整个网络与外界的通信出口,也是联系内部子网的桥梁。在网络组建的过程中，路由器的选购是极为重要的。在所有网

6、络设备中，路由器的价格也是相当的昂贵，是网络设备的重头戏。不像是一些网卡和集线器功能和性能差不多，而且价格也基本相同，用户在选购时就没必要很花心思。不同的路由器的性能相差很多，价格也是不可同一而论。所以用户在选购时一定要注意路由器的各种性能参数和具有一些功能的含义。目前的宽带路由器具有许多丰富的功能,像是DDNS,NAT,VPN等等。对于一些不同的用户这些术语简直给弄的一头雾水，所有要清楚宽带路由器的功能，才能做到明明白白的选购。不然买到的路由器不能满足网络的需要，又或者花大价钱买到的路由器具有一些没有必要的高性能和功能。所以要作到够用就好，当然要了解好路由器的性能参数和一些功能的含义,才能做

7、到明明白白的选购。一实验要求:简单企业网设计与实现为企业设计一个简单的基于三层交换技术的网络。要求如下：（1） 自行定义每个部门需要的IP地址数，每部门1个单独的子网，至少有4种不同的地址规模；（2） 分析企业内部IP地址总体需求，统计需要多少个C类的IP地址段，使用私有地址连接校内计算机，并从192.168.0.0/16中选择连续的地址使用；（3） 计算每个部门的网络地址、掩码，并指定网关地址；（4） 每个子网1个独立的VLAN，并使用三层交换机互连各VLAN。要求计算各VLAN信息；绘制网络拓扑图，要求包含三层交换机、二层交换机等节点，并标注各VLAN信息；完成交换机配置，具体包括： 三层

8、交换机中创建VLAN，为VLAN分配IP，配置与二层交换机互连的Trunk链路； 二层交换机中创建VLAN，配置与三层交换机互连的Trunk链路，并体会跨二层交换机的VLAN配置；实现企业网原型，并测试网络的可用性。二.设计方案假设某企业内部有四个部门。小型企业网址分配具体IP地址分配部门局域网IP地址选项IP地址子网掩码IP地址字段行政192.168.5.0总裁192.168.5.1-10255.255.255.0192.168.5.020董事长192.168.5.1120人事部192.168.1.0人事部经理192.168.1.1-10192.168.1.0100人事部员工192.168.

9、1.11-100项目部192.168.2.0项目部经理192.168.2.1-10192.168.2.0255项目部员工192.168.2.11-255发展部192.168.3.0发展部经理192.168.3.1-10192.168.3.0200发展部员工192.168.3.11-200财务部192.168.4.0财务部经理192.168.4.1-10192.168.4.0150财务部总监192.168.4.11-20财务部员工192.168.4.21-150企业网络拓扑图重要部门IP地址三测试分析：交换机配置如下：SW1（三层交换机）enconfig tvtp mode servervtp

10、domain jxdyvlan 10name jxdy1vlan 20name jxdy2vlan 30name jxdy3vlan 40name jxdy4int range f0/22 - 24sw mode trunkno shint range f0/1 - 2swit mode accsw acc vlan 40no shutint vlan 10ip add 192.168.1.254 255.255.255.0int vlan 20ip add 192.168.2.254 255.255.255.0int vlan 30ip add 192.168.3.254 255.255.2

11、55.0int vlan 40ip add 192.168.40.254 255.255.255.0SW2vtp mode cliint f0/24swit mod trunkexitint f0/1swit acc vlan 10int f0/2swit acc vlan 20int f0/3swit acc vlan 30SW3SW4按照如上方法配置成功以后，在SW1（三层交换机）上 show ip route 会发先四个直连路由:Switch#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mob

12、ile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-

13、user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, Vlan10192.168.2.0/24 is directly connected, Vlan20192.168.3.0/24 is directly connected, Vlan30192.168.40.0/24 is directly connected, Vlan40RouterenableRouter#config

14、terminalEnter configuration commands, one per line. End with CNTL/Z.Router（config）#interface f0/0Router（config-if）#ip add 192.168.6.0 255.255.255.0Bad mask /24 for address 192.168.6.0Router（config-if）#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line

15、 protocol on Interface FastEthernet0/0, changed state to upRouter（config-if）#111Password:111#enable111#config terminal111（config）#111（config）#show run % Invalid input detected at marker.111（config）#exit111#%SYS-5-CONFIG_I: Configured from console by console111#show runBuilding configuration.Current

16、configuration : 1071 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryptionhostname 111enable password aaxinterface FastEthernet0/1interface FastEthernet0/2interface FastEthernet0/3interface FastEthernet0/4interface FastEthern

17、et0/5interface FastEthernet0/6interface FastEthernet0/7interface FastEthernet0/8interface FastEthernet0/9interface FastEthernet0/10interface FastEthernet0/11interface FastEthernet0/12interface FastEthernet0/13interface FastEthernet0/14interface FastEthernet0/15interface FastEthernet0/16interface Fas

18、tEthernet0/17interface FastEthernet0/18interface FastEthernet0/19interface FastEthernet0/20interface FastEthernet0/21interface FastEthernet0/22interface FastEthernet0/23interface FastEthernet0/24interface GigabitEthernet1/1interface GigabitEthernet1/2interface Vlan1 no ip address shutdownline con 0 password aa总结：通过做课程设计，让我懂得我们必须有扎实的理论知识，同时要开放思维，善于创造，多与人交流，在此次试验中有几个难点，一，是要求计算各VLAN信息；绘制网络拓扑图，二，三层交换机中创建VLAN，为VLAN分配IP，三，层交换机中创建VLAN，配置与三层交换机互连的Trunk链路，并体会跨二层交换机的VLAN配置；