企业园区网络建设讲述.docx

计算机网络课程设计题目企业园区网络建设评语：学 院 计算机工程学院 班 级 姓 名 学 号 成 绩 指导老师 年 月 日一、实验内容每个部门上网用户约100人，营销中心约200人。数据中心提供DNS, WEB, FTP，E-MAIL, 数据库等网络服务。公司内部IP地址：172.学号.0.0/16，公司的外网地址为209.165.学号.0/26，员工爱学之家采用动态IP地址分配，其他采用静态IP地址分配，网关统一为最后一个IP地址。网络设备统一实现远程可管理，在网络设备上部署ssh访问，并且只允许网管工作站对网络设备进行ssh访问。科研部门、财务部禁止其他部门访问， 并且禁止访问Internet。在园区网防患病毒，ddos攻击等。二、网络构建分析网络接入层节点设置在用户建筑物内，因为接入层终端设备较多，所以将汇聚层节点设置在接入层一起。因为接入用户较多，且是内部交换网络，因此网络节点设备交换机要采用高性能，具备大型交换能力的设备。同时考虑到内网用户数据的安全性要求不高并加大网络建设和管理成本，但是为了改善主干链路数据流量的压力，增强网络性能，把外网的信息先通过防火墙过滤，再接入路由器对信息分流，传递到每层。三、实验场景四、实验步骤1、地址分配：建筑物所属VLANIP地址网关厂房一区Vlan1026厂房二区Vlan20 29 54行政部Vlan3026人事部Vlan402954财政部Vlan5026后勤部Vlan602954科研部Vlan7026营销中心大楼Vlan8054员工爱学之家Vlan902954Emain服务器Vlan11054数据库服务器Vlan11054WEB服务器Vlan11054 FTP服务器Vlan110542、路由器配置：（1）配置接入路由器的基本参数RouterenRouter#conf tRouter(config)#hostname R1R1(config)#enable password ciscoR1(config)#line con 0R1(config-line)#password 123456R1(config-line)#loginR1(config-line)#line vty 0 4R1(config-line)#password ciscoR1(config-line)#login（2）配置端口ip地址R1(config-line)#interface FastEthernet0/0R1(config-if)# ip address 52R1(config-if)#no shutR1(config-if)#interface FastEthernet1/0R1(config-if)#ip address 92R1(config-if)#no shut3、核心交换机配置（1）划分vlanSwitchenSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exitSwitch(config)#vlan 40Switch(config-vlan)#exitSwitch(config)#vlan 50Switch(config-vlan)#exitSwitch(config)#vlan 60Switch(config-vlan)#exitSwitch(config)#vlan 70Switch(config-vlan)#exitSwitch(config)#vlan 80Switch(config-vlan)#exitSwitch(config)#vlan 90Switch(config-vlan)#exitSwitch(config)#vlan 110Switch(config-vlan)#exittangfei(config)#int vlan 10tangfei(config-if)#ip address 26 28tangfei(config-if)#int vlan 20tangfei(config-if)#ip add 172.82..1.254 28tangfei(config-if)#int vlan 30tangfei(config-if)#ip add 26 28tangfei(config-if)#int vlan 40tangfei(config-if)#ip add 54 28tangfei(config-if)#int vlan 50tangfei(config-if)#ip