课程设计报告某大型企业专用网设计方案 专 业：班 级：姓 名：学 号: 2指导教师: 2013年 12月 13 日某大型企业专用网设计方案l 课程设计目的通过本次课程设计让学生能够综合运用所学的路由器和交换机技术的知识解决并能设计一个实际问题，在计算机网络基础上，进一步掌握路由器和交换机的相关理论、高级配置和组建跨区域网络的设计实现过程，从而进一步提高学生的分析问题和解决问题的能力以及学生的动手能力。l 需求分析 搭建公司私有局域网络环境，利用PAT技术，使用路由设备（路由器、防火器等）完成由局域网到互联网的接入。 在局域网中公司各部门间要使用vlan技术实现相互的隔离，并使用单臂路由技术和其他路由技术使其能互相通信。 对网络设备要有一定的可管理性，可以方便的进行远程管理。 在广域网链路数据封装技术这方面，采取PPP和帧中继技术完成认证和封装。 在路由技术方面采取RIPV 2动态路由技术。 配置访问控制列表以对网络数据进行有效的分类和控制。l 拓扑结构图l 详细步骤 写出网络需求分析，详细IP规划和Vlan划分。 设计网络拓扑图。 规划设计有关设备的各种配置参数。 写出设备配置命令代码。 搭建实际网络并进行配置。 完成系统总结报告以及使用说明书。l 详细规划Internet: s0/3/0:68.100.100.1/30总部： s0/2/0.100：192.168.1.1/24 s0/2/0.101：192.168.3.1/24 s0/2/1：192.168.2.1/24 s0/3/0:68.100.100.2/30 fa1/0:172.16.1.1/24 网络中心：G0/1:172.16.1.2/24 G0/2:172.16.2.1/24 vlan99 manage:10.1.0.0/16 vlan10 caiwu:10.2.0.0/16 vlan11 keyan:10.3.0.0/16 vlan12 renshi:10.4.0.0/16 vlan13 xiaoshou:10.5.0.0/16 vlan14 dongshi:10.6.0.0/16 DNS服务器：172.16.2.2/24 WWW服务器：172.16.3.2/24 S1:10.1.1.1/24 S2:10.1.1.2/24 S3:10.1.1.3/24 S4:10.1.1.4/24 S5:10.1.1.5/24 S6:10.1.1.6/24 S7:10.1.1.7/24 S8:10.1.1.8/24 S9:10.1.1.9/24 S10:10.1.1.10/24 S11:10.1.1.11/24分部1： s0/2/0：192.168.1.2/24 vlan15 jiagongbu:10.7.0.0/25分部2： s0/2/0：192.168.3.2/24 vlan15:jiagongbu:10.7.128.0/26分部3： s0/2/0：192.168.2.2/24 vlan15:jiagongbu:10.7.192.0/26l 路由器或交换机配置的代码 路由器基本配置（以总部路由器为例）：RouterenRouter#conf tRouter (config)#hostname zbzb (config)#enable secret ciscozb (config)#line vty 0 3zb (config-line)#loginzb (config-line)#password ciscozb (config-line)#exitzb (config)#line console 0zb (config-line)#loginzb (config-line)#password ciscozb (config-line)#exit RIP路由协议配置（以总部路由器为例）:zb (config)#router ripzb (config-router)#version 2zb (config-router)#no autozb (config-router)#network zb (config-router)# network 10.0.0.0zb (config-router)# network 68.0.0.0zb (config-router)# network 172.16.0.0zb (config-router)# network 192.168.1.0zb (config-router)# network 192.168.2.0zb (config-router)# network 192.168.3.0zb (config-router)# no auto-summaryzb (config-router)# end ACL访问控制列表及PAT的配置（以总部路由器为例）:zb (config)#access-list 1 permit 10.0.0.0 0.255.255.255zb (config)#access-list 1 permit 192.168.0.0 0.0.255.255zb (config)#access-list 1 permit 172.16.0.0 0.15.255.255zb (config)#access-list 101 deny ip 10.7.0.0 0.0.255.255 10.2.0.0 0.0.255.255zb (config)#access-list 101 permit ip any anyzb (config)#access-list 102 permit tcp any host 172.16.3.2 eq wwwzb (config)#ip nat inside source list 1 interface Serial0/3/0 overloadzb (config)#interface FastEthernet1/0zb (config-if)#ip address 172.16.1.1 255.255.255.0zb (config-if)#ip access-group 101 outzb (config-if)#ip nat insidezb (config)#interface Serial0/3/0zb (config-if)#ip address 68.100.100.2 255.255.255.252zb (config-if)#ip access-group 102 inzb (config-if)#ip nat outsidezb (config)#interface Serial0/2/1zb (config-if)#ip address 192.168.2.1 255.255.255.0zb (config-if)#ip nat insidezb (config)#interface Serial0/2/0zb (config-if)#ip nat inside 配置路由器链路封装及认证（以总部路由器为例）:zb (config)#username fb3 password 0 ciscozb (config)#interface Serial0/2/1zb (config-if)#ip address 192.168.2.1 255.255.255.0zb (config-if)#encapsulation pppzb (config-if)#ppp authentication pap chapzb (config-if)#ppp pap sent-username zb password 0 ciscozb (config)#interface Serial0/2/0.100 point-to-pointzb (config-if)#ip address 192.168.1.1 255.255.255.0zb (config-if)#frame-relay interface-dlci 100zb (config)#interface Serial0/2/0.101 point-to-pointzb (config-if)#ip address 192.168.3.1 255.255.255.0zb (config-if)#frame-relay interface-dlci 101zb (config-if)#exit 静态路由配置（以总部路由器为例）:zb (config)#ip route 0.0.0.0 0.0.0.0 68.100.100.1 交换机基本配置配置（以网络中心三层交换机为例）:SwitchenSwitch #conf tSwitch (config)#hostname wlzxwlzx(config)#enable secret ciscowlzx (config)#line vty 0 3wlzx (config-line)#loginwlzx (config-line)#password ciscowlzx (config-line)#exitwlzx (config)#line console 0wlzx (config-line)#loginwlzx (config-line)#password ciscowlzx (config-line)#exit 三层交换机上DHCP服务配置（以网络中心三层交换机为例）:wlzx(config)#ip dhcp excluded-address 10.2.0.1wlzx(config)#ip dhcp pool caiwuwlzx(dhcp-config)#network 10.2.0.0 255.255.0.0wlzx(dhcp-config)#default-router 10.2.0.1wlzx(dhcp-config)#dns-server 172.16.2.2wlzx(dhcp-config)#exitwlzx(config)#ip dhcp excluded-address 10.3.0.1wlzx(config)#ip dhcp pool keyanwlzx(dhcp-config)#network 10.3.0.0 255.255.0.0wlzx(dhcp-config)#default-router 10.3.0.1wlzx(dhcp-config)#dns-server 172.16.2.2wlzx(dhcp-config)#exitwlzx(config)#ip dhcp excluded-address 10.4.0.1wlzx(config)#i