计管袁晨帅计算机网络技术.docVIP

《计算机网络技术》 课程设计报告 题 目： 小型公司网络建设 班 级： 10计算机管理与应用 姓 名： 袁晨帅 学 号： 1003011136 指导教师： 程宁老师 2011年 12 月 17 日  目录 一．具体设计任务 1 二．基本思路及相关理论 1 三．方案设计 2 四．网络具体配置步骤 2 1 、根据网络拓扑规划网络结构并按要求连接线缆。 2 2、按要求配置各设备的IP、掩码、主机名等基本配置。 3 3、将S21和S22划分 4 4、配置S21和S22端口安全 6 5、在S3上配置DHCP服务 7 6、在S3上配置ACL 7 7、配置DNS服务器 9 8、配置WWW和FTP服务器 10 9、配置RIP路由 12 10、在R1上配置NAT 14 六．总结 15 一．具体设计任务 某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。 二．基本思路及相关理论 基本思路： 1、根据网络拓扑规划网络结构并按要求连接线缆2、根据要求配置各设备的IP、掩码、主机名等基本配置3、将S和S划分vlan：f0/1-10端口为vlan，f0/1-10端口为vlan4、配置S和S端口安全，规定每个端口最大学习MAC地址为5个，如果违规则shutdown该端口）5、在S3上配置DHCP服务：VLAN1分配的地址网段为/24；VLAN2分配的地址网段为 6、在S3上配置ACL，隔离VLAN2和VLAN3，使业务部和财务部之间不能相互访问 7、配置DNS服务器，使其能完成内网域名的解析，当用户访问外网时，能自动转发到公网的域名服务器做解析 8、配置WWW和FTP服务器，公司员工可通过域名访问公司网站；通过ftp://FTP.完成文件的上传和下载 9、企业内部网络中实现高效的路由选择协议ospf在上配置NAT，以实现内网能够访问Internet 四．网络具体配置步骤 1 、根据网络拓扑规划网络结构并按要求连接线缆 2、按要求配置各设备的IP、掩码、主机名等基本配置 设备名称 设备ip 、掩码 所接端口与线 业务部电脑 0 /24 直通线 财务部电脑 0/24 直通线 S21双层交换机 无 交叉线 fa0/24 S22双层交换机 无 交叉线fa0/23 S3三层交换机 Vlan 2 /24 Vlan 3 /24 Vlan 4 /24 Vlan 1 /24 交叉线fa0/24 交叉线fa0/23 交叉线fa0/21 交叉线fa0/22 R2路由器 Fa0/1/24 Se1/0 /24 交叉线fa0/0 串行DCESe1/0 R1路由器 Se1/0 /24 Fa0/1 00/24 串行DCESe1/0 交叉线fa0/0 服务器 00/24 交叉线fa0/21 3、将S和S划分vlan：f0/1-10端口为vlan，f0/1-10端口为vlan S21交换机的配置： Switchen Switch#conf t Switch(config)#host s21 s21(config)#vlan 2 s21(config-vlan)#exit s21(config)#vlan 3 s21(config-vlan)#exit s21(config)#int range fa0/1-10 s21(config-if-range)#switch mode access s21(config-if-range)#switch access vlan 2 s21(config-if-range)#exit s21(config)#int range fa0/11-20 s21(config-if-range)#switch mode access s21(config-if-range)#switch access vlan 3 s21(config-if-range)#exit s21(config)#int fa0/24 s21(config-if)#switch mode trunk S22交换机的配置： Switchen Switch#conf t Switch(config)#host s22 s22(config)#vlan 2 s22(config-vlan)#exit s22(config)#vl