某服务行业专用网设计方案-(2)

课程设计报告课程设计题目：某服务行业专用网设计方案专业：班级：姓名：学号:2指导教师:2013年12月13日目录一．目的要求与内容1.目的2.要求和说明3.内容二．需求分析三．网络拓扑图四．网络规划设计配置1.设备列表2.设备IP地址分配3.vlan信息4.VTP信息5.DHCP信息五．路由器和交换机配置命令附：课程设计报告格式＊课程设计的目的及要求＊课程设计的内容（分析和设计）＊绘制拓扑结构图＊详细步骤＊路由器或交换机配置的代码＊显示最总的结果＊课程设计总结＊封面格式如下（一定要有封面）：目的：通过本次课程设计让学生能够综合运用所学的路由器和交换机技术的知识解决并能设计一个实际问题，在计算机网络基础上，进一步掌握路由器和交换机的相关理论、高级配置和组建跨区域网络的设计实现过程，从而进一步提高学生的分析问题和解决问题的能力以及学生的动手能力。要求和说明：1．自己独立完成，最终提交课程设计报告和实验成果2．课程设计报告格式：封面、题目、时间地点、要求、内容、详细步骤和过程、总结3．指定时间必须在实验机房上机4．最终成绩包括平时考勤成绩（20％）、检查成绩（40%）、报告成绩（40%）5．实验设计内容必须以老师指定的题目为准，老师指定的题目为最终检查的依据内容：1.从考虑费用代价出发，进行设备选型和综合布线，并进行IP地址规划；2.此专用网设计方案要求是跨局域网之间的连接，所以需要选择接入技术，实现广域技术的连接；3.设计出详细的拓扑图，将各个局域网之间相连，设计专用网时按照分层模型进行规划，指定核心区，接入区等；4.实现广域网上的技术ppp、帧中继和HDLC技术等；5.实现LAN和WAN上的路由器配置，选择合适的路由协议，并对路由器的安全进行配置；6.实现LAN和WAN上的交换机配置，包括二层和三层交换机的安全配置；7.对中间设备进行统一管理，并实现远程登陆管理；8.实现DHCP服务，本地网络的动态IP和远程动态IP分配服务；9.对网络上的数据流进行控制，配置ACL。需求分析：组建某服务行业局域网，分为7个部门：总经理办公室财务部餐厅部膳食部（厨房）采购部（一般是财务部的二级部门）工程部（店小可划入办公室管辖）营销部（根据店的规模、档次和客户群决定是否需要单设这个部门）1.搭建公司私有局域网2.公司内各部门实现划分vlan相互隔离3.路由技术方面采用RIPV2动态路由技术4.在广域网链路数据封装技术方面，采用PPP封装和PPP中的CHAP认证5.配置访问控制列表限制公网对内部机密性较强部分的访问（例：总经理办公室）网络拓扑图：网络规划设计配置：1.设备：交换机0-7：2960-24TT三层交换机：3560-24PS路由器：28112.IP地址分配：总经理办公室：192.168.1.0/24财务部：192.168.2.0/24餐厅部：192.168.3.0/24膳食部：192.168.4.0/24采购部：192.168.5.0/24工程部：192.168.6.0/24营销部：192.168.7.0/24服务器：192.168.99.0/24外网：202.101.1.0/243.vlan信息：总经理办公室：vlan10财务部:vlan20餐厅部:vlan50膳食部:vlan60采购部:vlan30工程部:vlan70营销部:vlan40服务器：vlan994.VTP信息：1.三层交换机：server2.交换机0-7：client3.vtpdomain：cui4：vtppassword：cisco5.DHCP信息：部门IP地址池默认网关总经理192.168.1.0192.168.1.254财务部192.168.2.0192.168.2.254采购部192.168.3.0192.168.3.254营销部192.168.4.0192.168.4.254餐厅部192.168.5.0192.168.5.254膳食部192.168.6.0192.168.6.254工程部192.168.7.0192.168.7.254三层交换机配置命令：hostnameSwitch!!!enablesecret5$1$mERr$hx5rVt7rPNoS4wqbXKX7m0!!!ipdhcppoolcnetwork192.168.6.0255.255.255.0default-router192.168.6.254iprouting!!!!!!!!!!spanning-treemodepvst!!!!interfaceFastEthernet0/1switchporttrunkencapsulationdot1qswitchportmodetrunk!interfaceFastEthernet0/2switchporttrunkencapsulationdot1qswitchportmodetrunk!interfaceFastEthernet0/3!interfaceFastEthernet0/4!interfaceFastEthernet0/5!interfaceFastEthernet0/6switchportaccessvlan99switchportmodeaccess!interfaceFastEthernet0/7noswitchportipaddress192.168.8.1255.255.255.0duplexautospeedauto!interfaceFastEthernet0/8!interfaceFastEthernet0/9!interfaceFastEthernet0/10!interfaceFastEthernet0/11!interfaceFastEthernet0/12!interfaceFastEthernet0/13!interfaceFastEthernet0/14!interfaceFastEthernet0/15!interfaceFastEthernet0/16!interfaceFastEthernet0/17!interfaceFastEthernet0/18!interfaceFastEthernet0/19!interfaceFastEthernet0/20!interfaceFastEthernet0/21!interfaceFastEthernet0/22!interfaceFastEthernet0/23!interfaceFastEthernet0/24!interfaceGigabitEthernet0/1!interfaceGigabitEthernet0/2!interfaceVlan1ipaddress172.168.1.254255.255.255.0shutdown!interfaceVlan10ipaddress192.168.1.254255.255.255.0!interfaceVlan20ipaddress192.168.2.254255.255.255.0!interfaceVlan30ipaddress192.168.3.254255.255.255.0!interfaceVlan40ipaddress192.168.4.254255.255.255.0!interfaceVlan50ipaddress192.168.5.254255.255.255.0!interfaceVlan60ipaddress192.168.6.254255.255.255.0!interfaceVlan70ipaddress192.168.7.254255.255.255.0!interfaceVlan99ipaddress192.168.99.254255.255.255.0!routerripversion2network192.168.1.0network192.168.2.0network192.168.3.0network192.168.4.0network192.168.5.0network192.168.6.0network192.168.7.0network192.168.8.0network192.168.99.0!ipclassless!!!!!!!linecon0!lineaux0!linevty04login!!!end路由器2配置命令：hostnameyu!!!enablesecret5$1$mERr$hx5rVt7rPNoS4wqbXKX7m0!!!!!!usernamecuipassword0123456!!!!!!!spanning-treemodepvst!!!!interfaceFastEthernet0/0ipaddress192.168.8.2255.255.255.0ipnatinsideduplexautospeedauto!interfaceFastEthernet0/1noipaddressduplexautospeedautoshutdown!interfaceSerial0/3/0ipaddress202.101.1.1255.255.255.0encapsulationppppppauthenticationchapipaccess-group100inipnatoutsideclockrate64000!interfaceVlan1noipaddressshutdownrouterripversion2network192.168.8.0network202.101.1.0ipnatinsidesourcelist100interfaceSerial0/3/0overloadipclassless!!access-list100denyip202.101.1.00.0.0.255192.168.1.00.0.0.255access-list100permitipanyany!!!!!linecon0!lineaux0!linevty04login!!!end路由器3配置命令：hostnamecui!!!enablesecret5$1$mERr$hx5rVt7rPNoS4wqbXKX7m0!!!!!!usernameyupassword0123456!!!!!!!spanning-treemodepvst!!!!interfaceFastEthernet0/0noipaddressduplexautospeedautoshutdown!interfaceFastEthernet0/1noipaddressduplexautospeedautoshutdown!interfaceSerial0/3/0ipaddress202.101.1.2255.255.255.0encapsulationppppppauthenticationchap!interfaceVlan1noipaddressshutdown!routerripversion2network202.101.1.0!ipclassless!!!nocdprun!!!!!linecon0!lineaux0!linevty04login!!!end