小型企业网的设计与配置-大学毕业设计.doc

计算机学院 《网络工程》课程设计报告
学号
2015-2016学年一学期
1308020234

《网络工程》

课程设计报告

题目：
小型企业网的设计与配置
专业：
网络工程
班级：
13（2）
姓名：
王 泉
指导教师：
张大雷
成绩：

计算机学院
2015年11月11日

目 录
1 网络拓扑设计 3
2 网络功能设计 3
2.1 Web站点服务器 3
2.2 FTP站点服务器 4
2.3 DNS服务器 4
3 模拟网络拓扑设计 4
4 配置 5
4.1路由器R1的配置 5
4.2 深聚层交换机SW1 6
4.3 接入层交换机SW2、SW3、SW4 8
4.4 外网路由器R2的配置 8
5 主机IP参数配置 9
6 网络服务配置 10
7 网络连通性测试 15
8网络运行 17
9分析与评价 18
参考文献 18

1 网络拓扑设计
VLAN 规划如下表
表1：VLAN详细划分及地址分配
部门
所属VLAN
可用IP地址
默认网关
总经理办公室
VLAN10
192.168.0.1-192.168.0.254
192.168.0.254
人事部
VLAN20
192.168.1.1-192.168.1.254
192.168.1.254
市场部
VLAN30
192.168.2.1-192.168.2.254
192.168.2.254
网络中心
VLAN1
192.168.3.1-192.168.3.254
192.168.3.254

在Microsoft Visio中设计的网络拓扑结构具体规划模型图如下：

图1：网络拓扑结构具体规划图

2 网络功能设计
2.1 Web站点服务器
在server中设置Web站点服务，此处也是在虚拟网络拓扑中以虚拟机中win2003作为服务端为例设置Web站点服务供其它客户端访问；此处在虚拟网络拓扑中以虚拟机中win7作为客户端访问。
2.2 FTP站点服务器
在server中设置FTP站点服务，此处也是在虚拟网络拓扑中以虚拟机中win2003作为服务端为例设置FTP站点服务供其它客户端访问；此处在虚拟网络拓扑中以虚拟机中win7作为客户端访问。

2.3 DNS服务器
在server中设置DNS服务，此处也是在虚拟网络拓扑中以虚拟机中win2003作为服务端为例设置DNS服务供其它客户端访问；此处在虚拟网络拓扑中以虚拟机中win7作为客户端访问。

3 模拟网络拓扑设计
在网络模拟器GNS3中设计的网络拓扑图如下：

图2：网络模拟器GNS3下的网络拓扑图
4 配置
4.1路由器R1的配置
(1)路由器R1的模块选择
在这里由于根据拓扑图易得需要3个NM-1FE-TX模块和一个NM-4T模块，如下图所示：

图3 R1拓扑图
(2) R1路由器的配置
R1在本工程中需要配置DHCP服务，为小区的客户机提供服务，下面为IP为保留IP，故在配置DHCP服务时必须禁止这些IP分配出去。
不允许自动分配的IP地址192.168.0.254、192.168.1.254、192.168.2.254。
命令是实现：在路由器的全局模式下配置configure terminal
R1(config)#ip dhcp excluded-address 192.168.0.254
R1(config)#ip dhcp excluded-address 192.168.1.254
R1(config)#ip dhcp excluded-address 192.168.2.254

设置3个地址池，分别对应3个vlan，并指定默认路由和DNS服务器
R1(config)#ip dhcp pool vlan10
R1(dhcp-config)network 192.168.0.0 255.255.255.0
R1(dhcp-config)default-router 192.168.0.254
R1(dhcp-config)dns-server 172.18.169.253
R1(dhcp-config)exit

R1(config)#ip dhcp pool vlan20
R1(dhcp-config)network 192.168.1.0 255.255.255.0
R1(dhcp-config)default-router 192.168.1.254
R1(dhcp-config)dns-server 172.18.169.253
R1(dhcp-config)exit

R1(config)#ip dhcp pool vlan30
R1(dhcp-config)network 192.168.2.0 255.255.255.0
R1(dhcp-config)default-router 192.168.2.254
R1(dhcp-config)dns-server 172.18.169.253
R1(dhcp-config)exit

进入R1的f0/0接口，并激活它，为它分配子端口做好准备。
R1(config)# interface FastEthernet0/0
R1(config-if)# no shutdown
R1(config-if)#exit

设置子端口，并通过dot1Q协议，且映射到对应的vlan上
R1(config)# interface FastEthernet0/0.1
R1(config-subif)#encapsulation dot1Q 10
R1(config-subif)#ip address 192.168.0.254 255.255.255.0
R1(config-subif)#exit

R1(config)# interface FastEthernet0/0.2
R1(config-subif)#encapsulation dot1Q 20
R1(config-subif)#ip address 192.168.1.254 255.255.255.0
R1(config-subif)#exit

R1(config)# interface FastEthernet0/0.3
R1(config-subif)#encapsulation dot1Q 30
R1(config-subif)#ip address 192.168.2.254 255.255.255.0
R1(config-subif)#exit

路由器fastEthernet 1/0的配置（路由器R1和交换机SW5）
R1(config)#interface fastEthernet 1/0
R1(config-if)#ip address 192.168.3.254 255.255.255.0
R1(config-if)no shutdown

路由器Serial3/0的配置（路由器R1与路由器R2的连接）
R1(config)#interface Serial3/0
R1(config-if)#ip address 172.168.4.2 255.255.255.0
R1(config-if)no shutdown

为路由器R1配置路由协议，这里采用RIP
R1(config)#router rip
R1(config-router)#network 192.168.0.0
R1(config-router)#network 192.168.1.0
R1(config-router)#network 192.168.2.0
R1(config-router)#network 192.168.3.0
R1(config-router)#network 192.168.4.0
4.2 深聚层交换机SW1
（1） SW1交换机模块的选择
在这里由于根据拓扑图和以后网络的扩展需求我们需要4个NM-16ESW模块，如下图所示：

图4 sw1拓扑图
（2） SW1汇聚交换记得配置
由于GNS3下载不到三层交换机的ios，故这里使用路由器来模仿交换机使用。
关闭路由器的路由功能
SW1(config)#no ip routing
SW1(config)#exit

在交换机SW1上创建3个vlan
SW1#vlan database （vlan 数据库模式）

SW1(vlan)#vlan 10
SW1(vlan)#vlan 20
SW1(vlan)#vlan 30

将各自的端口加入到相应的vlan
SW1(config)#interface f0/0
SW1(config-if)# switchport access vlan 10
SW1(config-if)#exit

SW1(config)#interface f0/1
SW1(config-if)# switchport access vlan 20
SW1(config-if)#exit

SW1(config)#interface f0/2
SW1(config-if)# switchport access vlan 30
SW1(config-if)#exit

开启trunk模式，并开启dot1q协议，并允许所有vlan通过
SW1(config)#interface f0/3
SW1(config-if)#switchport mode trunk
SW1(config-if)#switchport trunk allowed vlan all
SW1(config-if)#switchport trunk encapsulation dot1q

4.3 接入层交换机SW2、SW3、SW4
接入层交换机的配置比较简单，只需要为端口划分vlan就行啦
SW2的配置：

图5 Sw2配置图
SW3的配置：

图6 SW3配置图
SW4的配置

图7 sw4配置图
4.4 外网路由器R2的配置
（1）外网路由器R2模块的选择
这里选择和内网路由R1一样即可，如下图所示：

图8 R2选择模块

（2） R2路由器的配置
配置Serial2/0接口的IP
R2(config)#interface Serial2/0
R2(config-if)#ip address 192.168.4.1 255.255.255.0
R2(config-if)#no shutdown

配置FastEthernet0/0接口的IP
R2(config)# interface FastEthernet0/0
R2(config-if)#ip address 172.18.169.252 255.255.255.0
R2(config-if)#no shutdown

配置路由协议RIP
R2(config)#router rip
R2(config-router)#network 192.168.4.0
R2(config-router)#network 172.18.169.0

5 主机IP参数配置
各部门客户端机由路由器的DHCP动态分配，如下：
PC机 192.168.0.1—192.168.0.253 255.255.255.0 192.168.1.254
PC机 192.168.1.1—192.168.1.253 255.255.255.0 192.168.2.254
PC机 192.168.2.1—192.168.2.253 255.255.255.0 192.168.3.254
PC机 192.168.3.1—192.168.3.253 255.255.255.0 192.168.3.254

服务器
192.168.3.2 255.255.255.0 192.168.3.254

核心层路由器R1
F0/0.1 192.168.1.254 255.255.255.0
F0/0.2 192.168.1.254 255.255.255.0
F0/0.3 192.168.2.254 255.255.255.0
F1/0 192.168.3.254 255.255.255.0
S3/0 192.168.4.2 255.255.255.0

核心层路由器R2
F0/0 172.18.169.252 255.255.255.0
S2/0 192.168.4.1 255.255.255.0

汇聚层交换机
Vlan10 192.168.0.254 255.255.255.0
Vlan20 192.168.1.254 255.255.255.0
Vlan30 192.168.2.254 255.255.255.0
Vlan1 192.168.3.254 255.255.255.0

6 网络服务配置
6.1 web服务器配置
在IIS管理器中，网站右键点击，新建网站如图：
设置ip和端口

图9 IP和端口
输入主目录路径：

图10 主目录路径（1）

图11 主目录路径（2）

图12 主目录路径（3）

6.2 ftp服务器配置

图13 ftp服务界面

图14 ftp站点的基本配置

图15主目录的配置

图16 目录安全性的配置

6.3 DNS服务配置如下：
在win2003打开DNS管理界面,点击配置DNS服务器向导
在dns管理界面的正向查找区域中新建的域名右击选新建主机

7 网络连通性测试
7.1 由路由器DHCP动态分配的IP如下图所示：

图17 由路由器DHCP动态分配的IP
7.2 各个楼层间连通测试
各个楼层不同vlan间通过路由器的路由功能能构进行通信，如下图所示：

图18 各个楼层间连通测试
7.4 服务器Server和客户机间能够正常通信，如下图所示：

图19 服务器Server和客户机间（1）

图20 服务器Server和客户机间（2）

图21 服务器Server和客户机间（3）
8网络运行
8.1 在GNS3运行结果截图如下图所示，运行结果为测试其网络连通性，测试过程截图详见网络连通性测试部分

图22：模拟器GNS3下的运行结果

8.2 DNS服务测试如图：

图23 DNS服务测试
9分析与评价
经过不懈努力终于完成了中小型企业局域网的课程设计。在设计过程中，出现了很多难题，有些难题通过自己查找书籍以及网络搜索得以解决，有些则还存在疑惑，遇到的问题有如下几点：
1 拓扑结构的设计：拓扑结构对整个网络架构设计影响相当大，本人在网上参考了一些网络拓扑图，再联合自己对网络方面的了解，最终设计了该拓扑结构，由于没有正式将该拓扑结构应用到实际操作中，相比会有很多不足。
2 核心交换机的配置：刚刚开始设计时没有了解清楚VLAN间通信的要点。尝试使用路由器或三层交换机，完成VLAN间的通信，但考虑到在交多节点的网络中，该方法弊端极大，通过不断的尝试，并数次对拓扑结构的改造，最终实现了VLAN间的通讯。
最后我觉得光领悟知识而不参与实践是学不到真正的知识的，光上课认真听课，而没有亲身经历过，是很难掌握好知识并应用到实际生活当中的。
参考文献

【1】《网络工程实战详解》 中国水利水电出版社 张敏波陈畅等编著
【2】《计算机网络》 电子工业出版社 谢希仁
【3】《网络工程设计与系统集成》 人民邮电出版社 杨陟卓
【4】《计算机网络规划与设计》 北京＀机械工业出版社 吴学毅
【5】《网络工程设计与实验教程》 北京电子工业出版社 胡友彬
【6】《网络综合布线技术》 北京清华大学出版社于鹏 丁喜刚
【7】《计算机网络工程典型案例分析》北京清华大学出版社 越腾任 刘国斌 孙江宏
【8】<计算机网络系统集成与方案实例》 北京机械工业出版社 陈俊良 黎连业
【9】《网络硬件与管理》 北京电子工业出版社 刘晓辉
【10】《网络编程使用教程（第2版）》人民邮电出版社 叶树华

16