简单企业网的设计与实现

中国矿业大学银川学院课程设计论文目录目录.............................................................................................................11引言..........................................................................................................12设计目的.................................................................................................23设计要求.................................................................................................34实现过程.................................................................................................44.1网络拓扑图.........................................................................................................44.2设备清单.............................................................................................................54.3IP地址划分.......................................................................................................54.4设备详细配置.....................................................................................................54.4.1交换机配置....................................................................................................................54.4.2路由器配置....................................................................................................................65测试结果.................................................................................................85.1不同VLAN之间...................................................................................................85.2本地主机访问本地服务器.................................................................................85.3访问外部网络.....................................................................................................96心得体会...............................................................................................10中国矿业大学银川学院课程设计论文11引言在当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改善着我们的生活方式。而其中的计算网络技术的发展更为神速，已经渗透到了我们的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活方面带来了更大的方便，我们与外部世界的联系将更加的紧密和快捷。而在当今教育背景下，只有理论已经不能满足当代学生的学习，要想学习更为系统的科学知识，相对应的实践环节是少不了的，在这个大背景下课程设计应运而生。只有实践与理论的完美结合才能达到学以致用，学有所用。本次课程设计是设计一个简单的企业网络，能够实现本地局域网各台主机的互相连通，且能够与外部互联网连通，本地还有一台服务器，内外部网络都可以访问本地服务器。任务包括IP地址的划分，路由器、交换机的配置，配置包括划分VLAN、NAT配置。课程设计的目的旨在提高学生综合运用的能力，能够将所学知识灵活运用，联系实际，而本次课程设计的题目紧密联系生活，在生活中应用非常广泛，很适合学生对书本上的知识深一步的理解。21世纪是一个以网络为基础的信息时代。作为计算机技术和通信技术相结合的产物，计算机网络在这个时代发挥着它不可估量的作用，对人们的工作、学习、生活、行为和思维方式都产生着重要的影响。随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的。中国矿业大学银川学院课程设计论文22设计目的中小型企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网络的物理线路连接合理布局，及门户网站、电子商务平台的搭建。进入21世纪后我国的中小企业大都进入信息化和办公自动化或者半信系自动化。网络能够提高整个企业的工作效率加大市场宣传面，增加企业业务量。因此中小企业网络在以后将得到快速发展。中小企业局域网通常规模较小，结构相对简单，对性能的要求则因应用的不同而差别较大。许多中小企业网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、可靠、易用，降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。科技随着人类不断的发展而日新月异，信息化，高效的脚步已经越来越近。对于一个公司来说，网络的信息化已经成为公司发展、参与市场竞争的首要条件。而通过对网络的有效管理及利用，以达到优化工作流程，强化项目管理，决策支持及预测是必须要解决的首要问题。对于一个有发展潜力的公司而言，一套简单可靠的网络无疑是十分重要的。本课程设计要求设计一个简单的企业局域网。通过本次设计将掌握小型局域网的规划与设计，能够独立完成小型局域网的配置，能够对交换机与路由器进行相应的配置，掌握网络地址转换的两种方式，掌握单臂路由的设计方案。中国矿业大学银川学院课程设计论文33设计要求一个企业的特点是部门多，相隔距离远，地理分布广，这给计算机网络的建设带来一定的困难，尤其是要想一次建设，就要投入大量的资金，一旦建立起来，不能很好的利用，还会造成资源的浪费。因此，我认为建设企业网不必也不需要一次建成，而应该是一个不断发展的过程。企业网完全可以依据自身的特点，依据应用的需要不断扩大、发展、壮大、完善。在建设网初期进行统建设和规划至关重要，企业网的规划和建设主要涉及到以下几个方面：网络传输协议，网络架构，网络地址的设计规划及分配等，下面就从这几个方面进行概述。某企业有办公室、财务部、销售部、设计部、生产部5个部门，每个部门配置8台计算机，现在需要设计并实现一个网络，要求如下：(1)为每台计算机分配一个私有IP地址，地址范围：192.168.0.0/24。为保证部门间的访问隔离，每个部门单独划分一个子网，子网间通过路由器互连；(2)企业已从电信申请4个公网IP地址210.88.55.11~210.88.55.14，为了能够使所有主机访问Internet，需要在路由器中使用PAT技术；(3)内、外网用户均需要访问企业内部的一台Web服务器，可以在路由器中使用StaticNAT技术来解决这一问题。用ciscopackettracer模拟器实现中国矿业大学银川学院课程设计论文44实现过程此次课程设计，采用了单臂路由的设计方法。单臂路由：指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。由于从拓扑结构图上看，在交换机与路由器之间，数据从一条线路进去，又从一个线路出来，两条线路重合，故形象的称之为“单臂路由”。4.1网络拓扑图为了实现访问隔离，将五个部门划分为5个VLAN，每个部门8台计算机（为了方便设计及效果美观，本次设计选用两台计算机作为代表）。其中办公室属于VLAN10，财务部属于VLAN20，销售部属于VLAN30，设计部属于VLAN40，生产部属于VLAN50。而服务器则属于VLAN60。网络拓扑图4.1.1所示。图4.1.1.网络拓扑图中国矿业大学银川学院课程设计论文54.2设备清单设备数量电脑40/台交换机4/台路由器2/台服务器1/台网线若干4.3IP地址划分公司使用一个C类网络地址192.168.0.0/24，分为五个子网，则占用主机号3位即可，还剩5位主机号，可为32台主机服务，而每个部门只有8台主机，所以完全够用。以下是完整的IP划分方案：部门IP段办公室192.168.0.2/24——192.168.0.9/24财务部192.168.1.2/24——192.168.1.9/24销售部192.168.2.2/24——192.168.2.9/24设计部192.168.3.2/24——192.168.3.9/24生产部192.168.4.2/24——192.168.4.9/244.4设备详细配置4.4.1交换机配置每个子网中的交换机只需将端口划分到相应的VLAN中即可，以办公室的交换机为例，端口1—8与主机1—8相连，划分到VLAN10中，而与上层交换机的端口24则设置为trunk中国矿业大学银川学院课程设计论文6模式，如图4.4.1.1所示。图4.4.1.1.底层交换机配置而在底层交换机的上层的交换机，则将端口全部设为trunk模式，其配置方式与底层交换机大体相同，在此不再赘述。4.4.2路由器配置起局域网内部路由功能的路由器需划分子端口，对各个VLAN起到路由作用。其配置过程如图4.4.2.1所示。图4.4.2.1.单臂路由器配置中国矿业大学银川学院课程设计论文7而另一个路由器则是起网络地址翻译功能。由于公司有40台主机，但是只有四个共用IP可以使用，其中，210.88.55.14/24分配给服务器使用，所以共用IP满足不了公司内部主机的使用，因此需要用到NAT来建立动态IP池，给主机动态分配IP，以解决IP短缺问题。其配置过程如图4.4.2.2与图4.4.2.3所示。其中图4.4.2.2为静态NAT配置，图4.4.2.3为动态NAT配置。图4.4.2.2.静态NAT配置图4.4.2.3.动态NAT配置中国矿业大学银川学院课程设计论文85测试结果5.1不同VLAN之间由于在单臂路由之中，所以不同VLAN之间可以ping通，现以办公室与财务部之间的主机为例进行测试，如图5.1.1所示。图5.1.1.不同VLAN间的测试5.2本地主机访问本地服务器以办公室主机为例，访问本地服务器，如图5.2所示:中国矿业大学银川