路由与交换课程设计.docVIP

路由与交换技术 　　　　　 　课程设计报告书 　　　　姓　　名　＿＿＿＿＿＿＿ 　班　　级　＿＿＿＿＿＿＿ 　　　　学　　号　＿＿＿＿＿＿＿ 　　　　指导教师　＿＿＿＿＿＿＿ 盐城师范学院 信息科学与技术学院 题目： 企业网路由与交换设计与综合配置 设计的目的和要求： 利用所学知识，能根据实际需求对网络的路由与交换进行设计并进行相关配置。通过课程设计，加深学生对理论知识的掌握，提高动手能力。 要求如下： 根据需求背景描述，对网络进行规划与设计。在此基础上，在GNS3或者Cisco Packet Tracer中进行网络设备的配置、验证和测试，并最终形成文档。技术要求软下： 1、采用NAT相关技术，使公司内部网路接入互联网； 2、路由技术方面采用RIPv2或者OSPF，采用合适的策略路由技术，能根据目的地址的不同而采用不同的出口； 3、局域网内各部门采用VLAN进行隔离； 4、网络内部采用DHCP进行IP地址的管理与分配，注意对关键设备进行地址保留与地址绑定，提高网络安全性； 5、设计并配置合适的访问控制规则，对网络数据进行分类与控制，对公司内部网络进行有效保护； 6、采用VPN技术，实现分部到总公司的安全互联； 7、采用链路聚合、VRRP、HSRP等技术来提高网络的性能和可靠性； 8、采用SNMP等相关技术，使网络设备方便管理，能对网络进行有效监控。 需求背景简单描述： 某公司总部由六个部门组成，分别是财务部、销售部、信息部、设计部、人事部、总经理室。公司位于一栋三层楼房中，每层分别有两个不同的部门，各个部门大约20-40人不等，信息中心位于公司一楼。根据需要，公司进行全新网络建设。要求：核心交换机和出口路由器设在信心中心，每层楼弱电间放置一台汇聚层交换机供楼层各部门接入交换机接入，划分VLAN和配置访问控制规则，使得销售部与财务部可以互相访问，总经理室可以访问任何部门，其他部门间不能互相访问。公司根据需要，有电信和网通两个网络出口。公司在外地有一分支机构，通过VPN和总公司互联互通。此外，要考虑员出差在外访问公司内部网络的需求。 网络拓扑设计、VLAN与IP地址规划： 网络拓扑图: VLAN与IP地址规划: 部门 Ip地址 网关地址 所属vlan 人事部 192.168.10.1/24 192.168.10.254/24 VLAN10 财务部 192.168.20.1/24 192.168.20.254/24 VLAN20 销售部 192.168.30.1/24 192.168.30.254/24 VLAN30 采购部 192.168.40.1/24 192.168.40.254/24 VLAN40 制造部 192.168.50.1/24 192.168.50.254/24 VLAN50 总经理室 192.168.60.1/24 192.168.60.254/24 VLAN60 各设备配置清单与注意事项： 配置命令 1.在所有交换机上启用VTP协议，在S3560-1上划分VLAN，设置对应的trunk链路 S3560-1配置： S3560-1en S3560-1#conf t S3560-1(config)#vtp mode server S3560-1(config)#vtp domain nyist S3560-1(config)#vtp password nyist S3560-1(config)#vlan 10 S3560-1(config-vlan)#vlan 20 S3560-1(config-vlan)#vlan 30 S3560-1(config-vlan)#vlan 40 S3560-1(config-vlan)#vlan 50 S3560-1(config-vlan)#vlan 60 S3560-1(config-vlan)#int range f0/2-4 S3560-1(config-if-range)#switchport mode trunk S3560-2配置： S3560-2en S3560-2#conf t S3560-2(config)#vtp mode client S3560-2(config)#vtp domain nyist S3560-2(config)#vtp password nyist S3560-2(config)#int range f0/3-5 S3560-2(config-if-range)#switchport mode trunk S2960-1配