简单企业网的设计与实现毕业设计.docVIP

滁州学院 课程设计报告 课程名称： 计算机网络 设计题目： 简单企业网的设计与实现 系 别： 计算机与信息工程学院 专 业： 网络工程 组 别： 第二组 目 录 1、引言 1 1.1、课程设计背景 1 1.2、课程设计的要求 1 2、需求分析 1 2.1、 实验环境 1 2.2、设备清单 1 2.3、设计思路 2 2.4、 网络拓扑图设计 2 3、 详细设计 3 3.1、设计的流程 3 3.2、IP地址分配 3 3.3、划分VLAN 3 3.4、PAT的安全性 4 3.5、两种NAT转换方案 4 3.6、网络拓扑图的设计 5 4、调试与操作说明 5 4.1、查看配置 5 4.2、 使用Cisco Packet Tracer 模拟 9 5、课程设计总结与体会 11 6、致谢 12 参考文献 12 课程设计主要内容 1、引言 1.1、课程设计背景 近年来，随着企事业单位及学校的增多、企事业单位部门的增多，企事业单位及学校的计算机数量也在增多；网络技术的发展也在进步、网络化管理也已经应用于各个领域；企事业单位及学校管理工作不断向着信息处理计算机化、信息交流网络化、信息管理数据化、信息服务电子化方向发展。计算机网络技术在企事业管理、科研活动中显示出独特的优势，同时网络也要实现很多功能，如网络下载、视屏点播、专项技术研究等。 企事业单位及学校要建设网络，企事业单位及学校的各部门要求划分子网以此方便传递信息，同时也要保证传递信息的安全，另外公用的IP地址剩下也不多，因此通过划分子网、NAT技术某企业有办公室、财务部、销售部、设计部、生产部5个部门，每个部门配置8台计算机并实现一个(1) 为每台计算机分配一个私有地址，地址范围：192.168.0.0/24。为保证部门间的访问隔离，每个部门单独划分一个子网，子网间通过路由器互连； () 企业从电信申请4个公网IP地址210.88.55.11~210.88.55.14，为了能够使所有主机访问Internet，需要在路由器中使用PAT技术； () 内、外网用户均需要访问企业内部的一台Web服务器，可以在路由器中使用Static NAT技术来解决这一问题。 图2.1网络拓扑图 初步画出符合要求的网络拓扑图，路由器B的内网连接一个交换机并连接一个服务器，公司的内网和公司以外的主机可以访问服务器，一个三层交换机和五个二层交换机相连，每个交换机划分为一个子网，子网内的PC机和不同子网间的PC机可以相互通信，子网内的PC机可以访问外网的PC机，但外网的PC机不可以访问内网的PC机；路由器A和一个PC机连接以供测试。 3、 详细设计 3.1、设计的流程 图3.1设计流程 3.2、IP地址分配 采用27位掩码或者28位掩码均可。 27位掩码有8个子网，每个网段30台主机 28位掩码有16个子网，每个网段14台主机。 本设计采用27位掩码。 3.3、划分VLAN 以交换机互连的5个独立的局域网，由于每个局域网的计算机数量分别为8台，将每个局域网作为一个独立的子网，整个网络用私有地址段为192.168.0.0/24，划分子网。 子网 网关 8台PC的IP VLAN 10 192.168.0.254 192.168.0.2—9 VLAN 20 192.168.1.254 192.168.0.34—41 VLAN 30 192.168.2.254 192.168.0.66—73 VLAN 40 192.168.3.254 192.168.0.98—105 VLAN 50 192.168.4.254 192.168.0.170—177 五个部门的子网掩码都是225.255.255.0. RouterB连接内网的端口IP：192.168。255.2/27 连接外网的端口IP：210.88.55.16/24 RouterA左边的端口IP：10.0.0.1/24 右边的端口IP：255.88.55.17/24 Internet上的服务器的IP：192.168.0.5/24 3.4、PAT的安全性 当ISP分配的IP地址数量很少，网络又没有其他特殊需求，即无需为I