《网络设备互联课程设计-中小型企业局域网构建》.doc

枣 庄 学 院 信息科学与工程学院 课程设计任务书题目： 中小型企业局域网构建学 号：姓 名：年 级：专 业：课 程：网络设备互联指导教师：职 称：完成时间： 2011年12月----2011年12月 枣庄学院信息科学与工程学院制课程设计任务书及成绩评定 课程设计的任务和具体要求构建一个综合的，复杂的企业网络。应用已有的知识，构建和部署一个企业网络，同时必须考虑到网络的可用性，经济性，可靠性，安全性等因素，提高学员在构建企业网络方面的综合应用能力。指导教师签字：日期：指导教师评语：成绩：指导教师签字：日期：课程设计所需软件、硬件等 Packet Tracer 5等课程设计进度计划 起至日期2011年11月5日-11月20日2011年11月21日-11月30日2011年12月1日-12月8日工作内容 企业网络需求分析 相关软件准备及具体网络构建 3.撰写课程设计报告及总结 备注参考文献、资料索引（序号、文献名称、编著者、出版单位） 1 网络设备互联 学习指南高峡 钟啸剑 李永俊 科学出版社 2 网络设备互联 实验指导高峡 钟啸剑 李永俊 科学出版社3 计算机网络 第五版谢希仁电子工业出版社一.选题的目的意义 构建一个综合的，复杂的企业网络。应用已有的知识，构建和部署一个企业网络，同时必须考虑到网络的可用性，经济性，可靠性，安全性等因素，提高学员在构建企业网络方面的综合应用能力。 二.总体设计方案以及主要设计原理 公司使用RG-3760为核心设备，并使用的双核心作为冗余，接入桌面的使用RG-S2126G交换机，RG-S2126-1为vlan100和vlan101的接入设备，RG-S2126-2为vlan102和vlan100 vlan103的接入设备;采用RG-RSR20路由器接入ISP线路。公司内部有4个部门，其分别划分到vlan100 ，vlan101 ，vlan102， vlan103，而服务群划分到vlan104，其网段分别为/24、/24、/24、192.168.10030/24、/24。在两核心设备上配置链路聚合，增加带宽，配置RSTP协议，要求RG-3760-1为生成树的根，提高接口的收敛速度需要配置速端口；为了接入层安全，需要配置端口安全，和限制最大连接数为3，违规则shutdown，vlan101和vlan103限制最大连接数为2，违规则shutdown。根据不同的部门使用不同的公网IP地址去访问互联网，vlan100和vlan101使用的内网地址段位9-，vlan102和vlan103使用的公网地址段为-。FTP服务器的内网地址为52，其公网地址为1，,Web服务器的内网地址为54，其公网地址为，Mail服务器的内网地址为53，其公网地址为0，将服务器发布互联网上并允许内网用户可以使用内部Ip地址访问服务。在企业网内部运行OSPF路由协议，在总公司和 分公司的两台路由器上配置PPP协议，并需要使用CHAP验证。实验拓扑图 IP地址规划设备名称端口名称 IP 地址S3760-1 Vlan100 /24 Vlan101 /24 Vlan102 /24 Vlan103 /24 Vlan104 /24 FA0/24 /30S3760-2 Vlan100 /24 Vlan101 /24 Vlan102 /24 Vlan103 /24 Vlan104 /24 FA0/24 /30RSR20-1 Fa0/0 /30 Fa0/1 /30 S4/4 /30RSR20-2 S1/0 /28 Loopback 0 /24VLAN规划设备名称 端口 VLANRG-2126G-1 Fa0/3-Fa0/14 Vlan100 Fa0/15-Fa0/24 Vlan101RG-2126G-2 Fa0/3-Fa0/14 Vlan102 Fa0/15-Fa0/24 Vlan103S3760-1 Fa0/4 Vlan104 实验设备 二层交换机RG-S2126G 2台 三层交换机 RG-S3760 2 台 路由器 RG-RSR-20（带串口） 2台 V.35线缆（dte/dce） 1对 三 实现技术及源程序代码 1 接入层交换机S2-1配置命令： Switch#conf ter Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname S2-1 S2-1(config)#line console 0 S2-1(config-line)#no exec-timeout S