某连锁商场网络规划

课程设计报告课程设计题目：某商场连锁专用网设计方案专业：班级：姓名：学号:指导教师:2013年12月18日目录1课程设计目的2课程设计要求和说明3课程设计的内容4拓扑结构图5详细步骤1：设备选型2：VLAN及IP地址规划3：服务器等设备的IP地址分配6路由器或交换机配置的代码7最终的结果截图8课程设计总结一：课程设计目的：通过本次课程设计让学生能够综合运用所学的路由器和交换机技术的知识解决并能设计一个实际问题，在计算机网络基础上，进一步掌握路由器和交换机的相关理论、高级配置和组建跨区域网络的设计实现过程，从而进一步提高学生的分析问题和解决问题的能力以及学生的动手能力。二：课程设计要求和说明：1．自己独立完成，最终提交课程设计报告和实验成果。2．课程设计报告格式：封面、题目、时间地点、要求、内容、详细步骤和过程、总结。3．指定时间必须在实验机房上机。4．最终成绩包括平时考勤成绩（20％）、检查成绩（40%）、报告成绩（40%）。5．实验设计内容必须以老师指定的题目为准，老师指定的题目为最终检查的依据。三：课程设计的内容：1.从考虑费用代价出发，进行设备选型和综合布线，并进行IP地址规划;2.此专用网设计方案要求是跨局域网之间的连接，所以需要选择接入技术，实现广域技术的连接;3.设计出详细的拓扑图，将各个局域网之间相连，设计专用网时按照分层模型进行规划，指定核心区，接入区等；4.实现广域网上的技术ppp、帧中继和HDLC技术等；5.实现LAN和WAN上的路由器配置，选择合适的路由协议，并对路由器的安全进行配置；6.实现LAN和WAN上的交换机配置，包括二层和三层交换机的安全配置；7.对中间设备进行统一管理，并实现远程登陆管理；8.实现DHCP服务，本地网络的动态IP和远程动态IP分配服务；9.对网络上的数据流进行控制，配置ACL。四：拓扑结构图：五：详细步骤：1：设备选型本商场网络设计方案中全部采用Cisco的网络产品，全网使用同一厂商设备的好处在于可以实现各种不同的网络设备功能的相互配合和补充。综合考虑所需提供的服务、商场未来的发展、产品设备价格等各方面因素，选用三台CiscoCatalyst295024口的交换机作为接入层交换机，这种交换机拥有24个10/100Mbps自适应以太网端口，运行的是CiscoIOS操作系统；选用同时，为了使商场内部局域网可以访问Internet及实现一些访问控制功能，选用四台Cisco1841的路由器用于接入互联网，另外选用线缆若干。2：VLAN及IP地址规划如下：VLAN号IP网段默认网关接入的终端的DNS说明VLAN10172.16.1.0/24172.16.1.1200.200.202.2部门一VLAN20192.168.2.0/24192.168.2.1200.200.202.2部门二3：服务器等设备的IP地址分配如下：名称接口IP子网掩码默认网关DNS/DHCPServerFastethernet200.200.202.2255.255.255.0200.200.202.1HTTPServerFastethernet200.200.201.2255.255.255.0200.200.201.1R0F0/0192.168.1.254255.255.255.0--------F0/1200.200.202.1255.255.255.0--------S0/3/1200.200.203.2255.255.255.0--------S0/3/0.1200.200.207.1255.255.255.0--------S0/3/0.2200.200.208.1255.255.255.0--------R1F0/0.1172.16.1.1255.255.255.0--------F0/0.2172.16.2.1255.255.255.0--------S0/3/0200.200.207.2255.255.255.0--------R2F0/0172.16.3.1255.255.255.0--------S0/3/0200.200.208.2255.255.255.0--------R3F0/0200.200.201.1255.255.255.0--------S0/3/0200.200.203.1255.255.255.0--------六：路由器或交换机配置的代码:S2交换机配置命令如下：Vlan划分:S2(config)#interfaceFastEthernet0/1S2(config)#switchportaccessvlan10S2(config)#interfaceFastEthernet0/2S2(config)#switchportaccessvlan20端口安全：S2(config)#interfaceFastEthernet0/5S2(config-if)#switchportport-securityS2(config-if)#switchportport-securitymac-addressstickyS2(config-if)#switchportport-securitymaximum1S2(config-if)#switchportport-securityviolationshutdown路由器R0的配置命令（以R0为例其它路由器类似的不在详细写出）：①：R0,的基本配置参数RouterenableRouter#configureterminalRouter(config)#hostnameR0//修改主机名R0(config)#enablesecretcisco//配置特权模式登录密码R0(config)#noipdomain-loopup//禁用IP地址解析R0(config)#linevty015R0(config-line)#exec-timeout1030//虚拟终端线路超时时间10分30秒R0(config-line)#passwordclassR0(config-line)#loginR0(config-line)#exitR0(config)#lineconsole0//控制台超时时间10分30秒R0(config-line)#exec-timeout1030R0(config-line)#loggingsynchronousR0(config-line)#passwordciscoR0(config-line)#loginR0(config-line)#exit②：路由器R0的IP地址规划R1(config)interfaceFastEthernet0/0R1(config-if)ipaddress192.168.1.254255.255.255.0R1(config)interfaceFastEthernet0/R1(config-if)ipaddress200.200.202.1255.255.255.0R1(config)interfacese0/3/1R1(config-if)ipaddress200.200.203.2255.255.255.0R1(config)interfacese0/3/0.1R1(config-if)ipaddress200.200.207.1255.255.255.0R1(config)interfacese0/3/0.2R1(config-if)ipaddress200.200.208.1255.255.255.0③：路由器的路由表配置、配置R0的路由功能配置一条默认路由使内部网络可以访问Internet，其配置命令如下：R1(config)#iproute0.0.0.00.0.0.0se0/3/1④：路由器的DHCPR0(config)#ipdhcpexcluded-address192.168.1.254R0(config)#ipdhcppoolvlan10R0(dhcp-config)#network172.16.1.0255.255.255.0R0(dhcp-config)#default-router192.168.1.254R0(dhcp-config)#dns-server200.200.202.2R0(dhcp-config)#exitR0(config)#ipdhcpexcluded-address192.168.1.254R0(config)#ipdhcppoolvlan20R0(dhcp-config)#network172.16.2.0255.255.255.0R0(dhcp-config)#default-router192.168.1.254R0(dhcp-config)#dns-server200.200.202.2R0(dhcp-config)#exit⑤：NATR0(config)#interfaceFastEthernet0/0R0(config-if)#ipaddress192.168.1.254255.255.255.0R0(config-if)#ipnatinsideR0(config-if)#exitR0(config)#interfaceSerial0/3/1R0(config-if)#ipaddress200.200.203.2255.255.255.0R0(config-if)#ipnatoutsideR0(config-if)#exitR0(config)#access-list1permit192.168.1.00.0.0.255R0(config)#ipnatinsidesourcelist1intS0/3/1overloadR0(config)#iproute0.0.0.00.0.0.0s0/3/1R0(config)#access-list1permit192.168.1.00.0.0.255注：基于NAT的ACL⑥:PPP/CHAP认证Router(config)#hostR0R0(config)#usernameR3passwordciscoR0(config)#ints0/3/1R0(config-if)#encapsulationchapR0(config-if)#ipaddress200.200.203.2255.255.255.0R0(config-if)#noshutdownRouter(config)#hostR3R3(config)#usernameR0passwordciscoR3(config)#ints0/3/0R3(config-if)#encapsulationchapR3(config-if)#ipaddress200.200.203.1255.255.255.0R3(config-if)#clockrate64000R3(config-if)#noshutdown⑦:帧中继R0(config)#ints0/3/0.1R0(config-if)#encapsulationframe-relayR0(config-if)#frame-relayinterface-dlci102R0(config-if)#frame-relaymapip200.200.207.2R0(config-if)#ipaddress200.200.207.1255.255.255.0R0(config-if)#noshutdownR0(config-if)#exitR0(config)#ints0/3/0.2R0(config-if)#encapsulationframe-relayR0(config-if)#frame-relayinterface-dlci103R0(config-if)#frame-relaymapip200.200.208.2R0(config-if)#ipaddress200.200.208.1255.255.255.0R0(config-if)#noshutdownR0(config-if)#exitR1