网络工程实践课稿.doc

北京理工大学珠海学院 网络工程课程实践报告 _2014_—_2015_学年第_1_学期 题 目: 某公司网络规划 学 院： 计算机 专业班级： 网络工程1班 学 号： 120205011027 2015 年 07 月 04 日 目 录 第一章 题目描述 1 第二章 网络拓扑 2 2.1 网络拓扑 2 2.2 地址规划 2 第三章 详细设计 4 3.1路由设计 4 3.2 交换设计 11 3.3安全（NAT、ACL）设计 15 第四章 调试与测试 15 4.1 配置结果 16 心得体会 18 第一章 题目描述 A 公司主是一家系统集成商，主要业务是为客户提供网络相关产品，公司总部在广州，珠 海开有分公司。主要部门：销售部（VLAN10）、行政部门（VLAN20）、技术部（VLAN30）、财务部（VLAN30）。 1、要求搭建基本网络实现同部门之间采用二层交换网络连接，不同部门之间通过三层交换实现互访。 2、公司有一台财务管理系统服务器，要求只能财务部门的网段能访问。 3、公司有一条专线连接到运营商，提供互联网接入， 由于运营商只提供一个公网 IP 地址，所以 公司所有计算机访问互联网需要做 NAT地址转换。 4、要求分公司与总公司通过IPsec VPN进行安全连接。 第二章 网络拓扑 2.1 网络拓扑 主要分为三个模块。它们分别为：总公司，外网，分公司。 2.2 地址规划 设备名称 vlan 端口 IP及掩码 xiaoshou VLAN 10 F0/1 F0/2 F0/3 Xingzheng Vlan20 F0/1 F0/2 F0/3 jishu Vlan30 F0/1 F0/2 F0/3 caiwu Vlan30 F0/1 F0/2 F0/3 Switch1 F0/1 172.16.3.1/24 Vlan10 F0/2 172.16.10.1/24 Vlan20 F0/3 172.16.20.1/24 Vlan30 F0/4 172.16.30.1/24 Vlan40 F0/5 172.16.40.1/24 F0/6 172.16.4.1/24 Xiaoshou1 VLAN 10 F0/1 F0/2 F0/3 xingzheng1 Vlan20 F0/1 F0/2 F0/3 jishu1 Vlan30 F0/1 F0/2 F0/3 caiwu1 Vlan30 F0/1 F0/2 F0/3 Switch2 F0/1 Vlan10 F0/2 172.17.10.1/24 Vlan20 F0/3 172.17.20.1/24 Vlan30 F0/4 172.17.30.1/24 Vlan40 F0/5 172.17.40.1/24 F0/6 172.17.4.1/24 设备名称 vlan 端口 IP及掩码 R1 S0/0/1 202.96.134.1 F0/0 172.16.1.1/24 F0/1 172.16.3.1/24 R2 S0/0/0 218.30.1.1/24 S0/0/1 202.96.134.2/24 R3 S0/0/0 218.30.1.2/24 S0/0/1 61.0.0.1/24 R4 S0/0/1 61.0.0.2/24 F0/0 172.16.2.1/24 F0/1 172.16.4.1/24 Server1 172.16.4.2/24 Server2 172.17.4.2/24 Pc15 172.16.1.2/24 Pc14 172.16.2.2/24 第三章 详细设计 3.1路由设计 R1: hostname R1 ! ! crypto isakmp policy 10 hash md5 authentication pre-share group 5 ! crypto isakmp key cisco address 61.0.0.2 ! ! crypto ipsec transform-set TRAN esp-des esp-md5-hmac ! crypto ma